xmrig | 3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21/11/2024, 22:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
Size

1.3MB
MD5

6b8cd45a7b17168683b4ccb1336e5cdf
SHA1

80b50f7bc591f8759fd1a8c116ed265b9478bf09
SHA256

3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d
SHA512

f75b9111f8362aa261ce862202671627ba00ddad65b3490bc44d52bf3c1dc5906dc0d44a8f9365649eb899e53c308b8f45af182451ca54acd6f192bc9025bcbc
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWgzVQ:GezaTF8FcNkNdfE0pZ9ozttwIRx3QYGT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120ff-2.dat	xmrig
behavioral1/files/0x0008000000016652-9.dat	xmrig
behavioral1/files/0x0008000000016858-8.dat	xmrig
behavioral1/files/0x0007000000016c76-21.dat	xmrig
behavioral1/files/0x0007000000016c81-24.dat	xmrig
behavioral1/files/0x0007000000016c89-29.dat	xmrig
behavioral1/files/0x00050000000193a2-36.dat	xmrig
behavioral1/files/0x00050000000194a7-64.dat	xmrig
behavioral1/files/0x00050000000194ea-84.dat	xmrig
behavioral1/files/0x0005000000019501-97.dat	xmrig
behavioral1/files/0x0005000000019624-129.dat	xmrig
behavioral1/files/0x000500000001961f-124.dat	xmrig
behavioral1/files/0x000500000001961b-120.dat	xmrig
behavioral1/files/0x0005000000019589-116.dat	xmrig
behavioral1/files/0x000500000001957c-112.dat	xmrig
behavioral1/files/0x000500000001953a-108.dat	xmrig
behavioral1/files/0x0005000000019515-104.dat	xmrig
behavioral1/files/0x0005000000019503-101.dat	xmrig
behavioral1/files/0x00050000000194f6-92.dat	xmrig
behavioral1/files/0x00050000000194f2-88.dat	xmrig
behavioral1/files/0x00050000000194e2-80.dat	xmrig
behavioral1/files/0x00050000000194da-76.dat	xmrig
behavioral1/files/0x00050000000194d4-72.dat	xmrig
behavioral1/files/0x00050000000194b4-68.dat	xmrig
behavioral1/files/0x0005000000019494-60.dat	xmrig
behavioral1/files/0x0005000000019408-56.dat	xmrig
behavioral1/files/0x00050000000193fa-52.dat	xmrig
behavioral1/files/0x00050000000193f8-49.dat	xmrig
behavioral1/files/0x00050000000193c9-44.dat	xmrig
behavioral1/files/0x00050000000193af-40.dat	xmrig
behavioral1/files/0x0008000000017546-32.dat	xmrig
behavioral1/files/0x0008000000016b17-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2104	jBEvQCW.exe
2020	yeZAiKO.exe
2500	FJMRcDe.exe
1280	fYlAqCE.exe
2996	GgSTuEn.exe
688	LdjJTyx.exe
2176	xoXNaYR.exe
316	HoiUisy.exe
2668	xBrVSmb.exe
2388	AUmBOim.exe
2724	iiGwJYj.exe
2788	HRPpNiJ.exe
2772	xEtGROY.exe
2580	hyisxCY.exe
2856	imUxAYW.exe
2844	yaPcFcY.exe
2144	NZlbdJY.exe
2796	GOiRAUJ.exe
2628	EVyjCoR.exe
2584	nfaofrN.exe
2640	EFJjkMo.exe
2156	CmaneeI.exe
2392	ditTyLe.exe
2532	AFMwYUV.exe
2932	TVafyyj.exe
1948	XRoeObr.exe
2056	fLiuBfG.exe
1384	zWseygH.exe
1924	rompBqV.exe
2956	YKbexzk.exe
2124	ONjsMqm.exe
2952	IsOkFiy.exe
2200	RqTmWXP.exe
2232	iFnOVbb.exe
2252	rOZApyT.exe
1648	jDHpFtj.exe
2280	pmxbILg.exe
1520	BeBcAPL.exe
1096	yCdzhOV.exe
1360	qrUfdEp.exe
448	cjYUDDE.exe
1260	GjZbYAE.exe
2116	LJKCRjd.exe
1632	hOBhkvf.exe
1524	uAhpcYz.exe
600	YVVEEMy.exe
944	yPOPTkL.exe
1612	tZKfsJk.exe
2540	OaKKJVH.exe
2676	TYvfEvV.exe
992	ESAzICo.exe
2220	PUCapWY.exe
2212	pYzgxCB.exe
1588	SziyUeE.exe
1848	VwVveTc.exe
1776	AzlGvCl.exe
1760	HEPusfh.exe
1044	GcAjfHy.exe
2524	UFjRcfK.exe
2656	SUGSAZj.exe
2992	tkZEJOY.exe
2660	GYgwOnJ.exe
1896	ofSOBJe.exe
988	BDDYoJy.exe

Loads dropped DLL 64 IoCs

pid	Process
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qRoXyxi.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\ZTxXKon.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\ppMjkHz.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\IcIdZqq.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\tdyWsPA.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\tWZNpCA.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\KeYRfZT.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\lsJKwBT.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\UfjHGEY.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\vLbjbXF.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\pGQEHeQ.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\YRVtumH.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\BGHwmFl.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\ZwGElCp.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\ESLBUoA.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\WAdlNOv.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\dCEiCHb.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\fYlAqCE.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\EdyKEaO.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\TpXGRBT.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\wmHRnuQ.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\SghFNCZ.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\QCkgjGn.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\VoHepLG.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\ztJHndu.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\CzwazVd.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\cdAXQSN.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\bnBxZmD.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\VRnvWHY.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\qIKMNDK.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\nGNARTg.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\AESsAme.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\yFRtrrq.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\WJShGBr.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\ZIORNmE.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\KPAszqs.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\ZqOclYF.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\YHgvALx.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\TySrwKg.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\EIzHLEh.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\UlrEoUh.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\YZwXIJQ.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\lcKCVrW.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\lpFSkWd.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\jibVqOX.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\gWnwuuI.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\KLYTipw.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\PIRgOIm.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\WhYnRil.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\DXciENk.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\icZoZzf.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\mcdWCXI.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\lyldzDa.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\tJmiHiY.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\ZouMzEM.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\OIWUkpW.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\bdzsMqe.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\ATZjXKw.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\unzExDJ.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\RBpdBLT.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\MrevfuV.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\AMfSZNF.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\VgHsgco.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
File created	C:\Windows\System\dCBkvLD.exe	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1236 wrote to memory of 2104	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	31
PID 1236 wrote to memory of 2104	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	31
PID 1236 wrote to memory of 2104	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	31
PID 1236 wrote to memory of 2020	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	32
PID 1236 wrote to memory of 2020	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	32
PID 1236 wrote to memory of 2020	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	32
PID 1236 wrote to memory of 2500	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	33
PID 1236 wrote to memory of 2500	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	33
PID 1236 wrote to memory of 2500	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	33
PID 1236 wrote to memory of 1280	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	34
PID 1236 wrote to memory of 1280	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	34
PID 1236 wrote to memory of 1280	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	34
PID 1236 wrote to memory of 2996	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	35
PID 1236 wrote to memory of 2996	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	35
PID 1236 wrote to memory of 2996	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	35
PID 1236 wrote to memory of 688	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	36
PID 1236 wrote to memory of 688	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	36
PID 1236 wrote to memory of 688	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	36
PID 1236 wrote to memory of 2176	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	37
PID 1236 wrote to memory of 2176	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	37
PID 1236 wrote to memory of 2176	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	37
PID 1236 wrote to memory of 316	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	38
PID 1236 wrote to memory of 316	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	38
PID 1236 wrote to memory of 316	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	38
PID 1236 wrote to memory of 2668	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	39
PID 1236 wrote to memory of 2668	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	39
PID 1236 wrote to memory of 2668	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	39
PID 1236 wrote to memory of 2388	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	40
PID 1236 wrote to memory of 2388	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	40
PID 1236 wrote to memory of 2388	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	40
PID 1236 wrote to memory of 2724	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	41
PID 1236 wrote to memory of 2724	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	41
PID 1236 wrote to memory of 2724	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	41
PID 1236 wrote to memory of 2788	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	42
PID 1236 wrote to memory of 2788	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	42
PID 1236 wrote to memory of 2788	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	42
PID 1236 wrote to memory of 2772	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	43
PID 1236 wrote to memory of 2772	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	43
PID 1236 wrote to memory of 2772	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	43
PID 1236 wrote to memory of 2580	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	44
PID 1236 wrote to memory of 2580	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	44
PID 1236 wrote to memory of 2580	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	44
PID 1236 wrote to memory of 2856	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	45
PID 1236 wrote to memory of 2856	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	45
PID 1236 wrote to memory of 2856	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	45
PID 1236 wrote to memory of 2844	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	46
PID 1236 wrote to memory of 2844	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	46
PID 1236 wrote to memory of 2844	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	46
PID 1236 wrote to memory of 2144	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	47
PID 1236 wrote to memory of 2144	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	47
PID 1236 wrote to memory of 2144	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	47
PID 1236 wrote to memory of 2796	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	48
PID 1236 wrote to memory of 2796	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	48
PID 1236 wrote to memory of 2796	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	48
PID 1236 wrote to memory of 2628	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	49
PID 1236 wrote to memory of 2628	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	49
PID 1236 wrote to memory of 2628	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	49
PID 1236 wrote to memory of 2584	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	50
PID 1236 wrote to memory of 2584	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	50
PID 1236 wrote to memory of 2584	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	50
PID 1236 wrote to memory of 2640	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	51
PID 1236 wrote to memory of 2640	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	51
PID 1236 wrote to memory of 2640	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	51
PID 1236 wrote to memory of 2156	1236	3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe	52

C:\Users\Admin\AppData\Local\Temp\3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe
"C:\Users\Admin\AppData\Local\Temp\3082af724c249a528f97d0d4d170e98c2a3fcf8ae652cfd8f97f1f00e0a9f00d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1236
- C:\Windows\System\jBEvQCW.exe
  C:\Windows\System\jBEvQCW.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\yeZAiKO.exe
  C:\Windows\System\yeZAiKO.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\FJMRcDe.exe
  C:\Windows\System\FJMRcDe.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\fYlAqCE.exe
  C:\Windows\System\fYlAqCE.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\GgSTuEn.exe
  C:\Windows\System\GgSTuEn.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\LdjJTyx.exe
  C:\Windows\System\LdjJTyx.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\xoXNaYR.exe
  C:\Windows\System\xoXNaYR.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\HoiUisy.exe
  C:\Windows\System\HoiUisy.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\xBrVSmb.exe
  C:\Windows\System\xBrVSmb.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\AUmBOim.exe
  C:\Windows\System\AUmBOim.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\iiGwJYj.exe
  C:\Windows\System\iiGwJYj.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\HRPpNiJ.exe
  C:\Windows\System\HRPpNiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\xEtGROY.exe
  C:\Windows\System\xEtGROY.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\hyisxCY.exe
  C:\Windows\System\hyisxCY.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\imUxAYW.exe
  C:\Windows\System\imUxAYW.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\yaPcFcY.exe
  C:\Windows\System\yaPcFcY.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\NZlbdJY.exe
  C:\Windows\System\NZlbdJY.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\GOiRAUJ.exe
  C:\Windows\System\GOiRAUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\EVyjCoR.exe
  C:\Windows\System\EVyjCoR.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\nfaofrN.exe
  C:\Windows\System\nfaofrN.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\EFJjkMo.exe
  C:\Windows\System\EFJjkMo.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\CmaneeI.exe
  C:\Windows\System\CmaneeI.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ditTyLe.exe
  C:\Windows\System\ditTyLe.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\AFMwYUV.exe
  C:\Windows\System\AFMwYUV.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\TVafyyj.exe
  C:\Windows\System\TVafyyj.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\XRoeObr.exe
  C:\Windows\System\XRoeObr.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\fLiuBfG.exe
  C:\Windows\System\fLiuBfG.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\zWseygH.exe
  C:\Windows\System\zWseygH.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\rompBqV.exe
  C:\Windows\System\rompBqV.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\YKbexzk.exe
  C:\Windows\System\YKbexzk.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\ONjsMqm.exe
  C:\Windows\System\ONjsMqm.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\IsOkFiy.exe
  C:\Windows\System\IsOkFiy.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\RqTmWXP.exe
  C:\Windows\System\RqTmWXP.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\iFnOVbb.exe
  C:\Windows\System\iFnOVbb.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\rOZApyT.exe
  C:\Windows\System\rOZApyT.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\jDHpFtj.exe
  C:\Windows\System\jDHpFtj.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\pmxbILg.exe
  C:\Windows\System\pmxbILg.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\BeBcAPL.exe
  C:\Windows\System\BeBcAPL.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\yCdzhOV.exe
  C:\Windows\System\yCdzhOV.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\qrUfdEp.exe
  C:\Windows\System\qrUfdEp.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\cjYUDDE.exe
  C:\Windows\System\cjYUDDE.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\GjZbYAE.exe
  C:\Windows\System\GjZbYAE.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\LJKCRjd.exe
  C:\Windows\System\LJKCRjd.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\hOBhkvf.exe
  C:\Windows\System\hOBhkvf.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\uAhpcYz.exe
  C:\Windows\System\uAhpcYz.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\YVVEEMy.exe
  C:\Windows\System\YVVEEMy.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\yPOPTkL.exe
  C:\Windows\System\yPOPTkL.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\tZKfsJk.exe
  C:\Windows\System\tZKfsJk.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\OaKKJVH.exe
  C:\Windows\System\OaKKJVH.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\TYvfEvV.exe
  C:\Windows\System\TYvfEvV.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\ESAzICo.exe
  C:\Windows\System\ESAzICo.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\PUCapWY.exe
  C:\Windows\System\PUCapWY.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\pYzgxCB.exe
  C:\Windows\System\pYzgxCB.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\SziyUeE.exe
  C:\Windows\System\SziyUeE.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\VwVveTc.exe
  C:\Windows\System\VwVveTc.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\AzlGvCl.exe
  C:\Windows\System\AzlGvCl.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\HEPusfh.exe
  C:\Windows\System\HEPusfh.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\GcAjfHy.exe
  C:\Windows\System\GcAjfHy.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\UFjRcfK.exe
  C:\Windows\System\UFjRcfK.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\SUGSAZj.exe
  C:\Windows\System\SUGSAZj.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\tkZEJOY.exe
  C:\Windows\System\tkZEJOY.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\GYgwOnJ.exe
  C:\Windows\System\GYgwOnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\ofSOBJe.exe
  C:\Windows\System\ofSOBJe.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\BDDYoJy.exe
  C:\Windows\System\BDDYoJy.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\FRKdFCu.exe
  C:\Windows\System\FRKdFCu.exe
  2⤵
  PID:3016
- C:\Windows\System\ebYlPMc.exe
  C:\Windows\System\ebYlPMc.exe
  2⤵
  PID:1496
- C:\Windows\System\kylcAZe.exe
  C:\Windows\System\kylcAZe.exe
  2⤵
  PID:880
- C:\Windows\System\aUwzcUw.exe
  C:\Windows\System\aUwzcUw.exe
  2⤵
  PID:2488
- C:\Windows\System\PvpqHBl.exe
  C:\Windows\System\PvpqHBl.exe
  2⤵
  PID:292
- C:\Windows\System\hNTLNvb.exe
  C:\Windows\System\hNTLNvb.exe
  2⤵
  PID:1592
- C:\Windows\System\wuKDPml.exe
  C:\Windows\System\wuKDPml.exe
  2⤵
  PID:1596
- C:\Windows\System\TQnxcTg.exe
  C:\Windows\System\TQnxcTg.exe
  2⤵
  PID:3068
- C:\Windows\System\exaXNUM.exe
  C:\Windows\System\exaXNUM.exe
  2⤵
  PID:2284
- C:\Windows\System\CWHVVvL.exe
  C:\Windows\System\CWHVVvL.exe
  2⤵
  PID:1944
- C:\Windows\System\HuMUyoO.exe
  C:\Windows\System\HuMUyoO.exe
  2⤵
  PID:2160
- C:\Windows\System\dhSNOjr.exe
  C:\Windows\System\dhSNOjr.exe
  2⤵
  PID:2412
- C:\Windows\System\vgVJKWr.exe
  C:\Windows\System\vgVJKWr.exe
  2⤵
  PID:2720
- C:\Windows\System\JLSkNHP.exe
  C:\Windows\System\JLSkNHP.exe
  2⤵
  PID:2804
- C:\Windows\System\eJGfdoV.exe
  C:\Windows\System\eJGfdoV.exe
  2⤵
  PID:2740
- C:\Windows\System\CHcrKCb.exe
  C:\Windows\System\CHcrKCb.exe
  2⤵
  PID:2596
- C:\Windows\System\WFtLbir.exe
  C:\Windows\System\WFtLbir.exe
  2⤵
  PID:2816
- C:\Windows\System\bQEbNvc.exe
  C:\Windows\System\bQEbNvc.exe
  2⤵
  PID:2008
- C:\Windows\System\egNBwla.exe
  C:\Windows\System\egNBwla.exe
  2⤵
  PID:2288
- C:\Windows\System\TNBalDL.exe
  C:\Windows\System\TNBalDL.exe
  2⤵
  PID:2896
- C:\Windows\System\SXYqbkg.exe
  C:\Windows\System\SXYqbkg.exe
  2⤵
  PID:1548
- C:\Windows\System\ShjeJnh.exe
  C:\Windows\System\ShjeJnh.exe
  2⤵
  PID:2960
- C:\Windows\System\UZyvsOO.exe
  C:\Windows\System\UZyvsOO.exe
  2⤵
  PID:1908
- C:\Windows\System\VtVOOzN.exe
  C:\Windows\System\VtVOOzN.exe
  2⤵
  PID:2980
- C:\Windows\System\MdvLglg.exe
  C:\Windows\System\MdvLglg.exe
  2⤵
  PID:1608
- C:\Windows\System\cVpIGqS.exe
  C:\Windows\System\cVpIGqS.exe
  2⤵
  PID:2112
- C:\Windows\System\ukIVDYg.exe
  C:\Windows\System\ukIVDYg.exe
  2⤵
  PID:2672
- C:\Windows\System\sXdvcCC.exe
  C:\Windows\System\sXdvcCC.exe
  2⤵
  PID:1468
- C:\Windows\System\ahBVGPf.exe
  C:\Windows\System\ahBVGPf.exe
  2⤵
  PID:404
- C:\Windows\System\UoIVOpT.exe
  C:\Windows\System\UoIVOpT.exe
  2⤵
  PID:1244
- C:\Windows\System\pfRLyGB.exe
  C:\Windows\System\pfRLyGB.exe
  2⤵
  PID:1072
- C:\Windows\System\JQtcVvm.exe
  C:\Windows\System\JQtcVvm.exe
  2⤵
  PID:1552
- C:\Windows\System\KgaMIpP.exe
  C:\Windows\System\KgaMIpP.exe
  2⤵
  PID:1856
- C:\Windows\System\zZnYEFu.exe
  C:\Windows\System\zZnYEFu.exe
  2⤵
  PID:1084
- C:\Windows\System\iFjYagy.exe
  C:\Windows\System\iFjYagy.exe
  2⤵
  PID:1704
- C:\Windows\System\uQKEcaI.exe
  C:\Windows\System\uQKEcaI.exe
  2⤵
  PID:852
- C:\Windows\System\cFocsVm.exe
  C:\Windows\System\cFocsVm.exe
  2⤵
  PID:1364
- C:\Windows\System\mTJxGGa.exe
  C:\Windows\System\mTJxGGa.exe
  2⤵
  PID:712
- C:\Windows\System\vUKaAQI.exe
  C:\Windows\System\vUKaAQI.exe
  2⤵
  PID:2224
- C:\Windows\System\LiXxdHS.exe
  C:\Windows\System\LiXxdHS.exe
  2⤵
  PID:1544
- C:\Windows\System\jilEQYk.exe
  C:\Windows\System\jilEQYk.exe
  2⤵
  PID:2312
- C:\Windows\System\DekKWCY.exe
  C:\Windows\System\DekKWCY.exe
  2⤵
  PID:2172
- C:\Windows\System\elsZdrw.exe
  C:\Windows\System\elsZdrw.exe
  2⤵
  PID:964
- C:\Windows\System\puKXLQs.exe
  C:\Windows\System\puKXLQs.exe
  2⤵
  PID:2424
- C:\Windows\System\tfSkrkd.exe
  C:\Windows\System\tfSkrkd.exe
  2⤵
  PID:1600
- C:\Windows\System\FuDeWlr.exe
  C:\Windows\System\FuDeWlr.exe
  2⤵
  PID:2332
- C:\Windows\System\yTXZRqo.exe
  C:\Windows\System\yTXZRqo.exe
  2⤵
  PID:2680
- C:\Windows\System\MyFZJgv.exe
  C:\Windows\System\MyFZJgv.exe
  2⤵
  PID:2708
- C:\Windows\System\CUeNfoP.exe
  C:\Windows\System\CUeNfoP.exe
  2⤵
  PID:2744
- C:\Windows\System\hcSCXha.exe
  C:\Windows\System\hcSCXha.exe
  2⤵
  PID:840
- C:\Windows\System\TPjegTD.exe
  C:\Windows\System\TPjegTD.exe
  2⤵
  PID:2180
- C:\Windows\System\zHVnXZX.exe
  C:\Windows\System\zHVnXZX.exe
  2⤵
  PID:1144
- C:\Windows\System\ZKYukDA.exe
  C:\Windows\System\ZKYukDA.exe
  2⤵
  PID:2416
- C:\Windows\System\asbtgBv.exe
  C:\Windows\System\asbtgBv.exe
  2⤵
  PID:2236
- C:\Windows\System\pmQUDCg.exe
  C:\Windows\System\pmQUDCg.exe
  2⤵
  PID:1476
- C:\Windows\System\eGfBLhX.exe
  C:\Windows\System\eGfBLhX.exe
  2⤵
  PID:2456
- C:\Windows\System\VXanHFJ.exe
  C:\Windows\System\VXanHFJ.exe
  2⤵
  PID:1288
- C:\Windows\System\BYERqHi.exe
  C:\Windows\System\BYERqHi.exe
  2⤵
  PID:548
- C:\Windows\System\qmFeRyc.exe
  C:\Windows\System\qmFeRyc.exe
  2⤵
  PID:1680
- C:\Windows\System\JMdlZDs.exe
  C:\Windows\System\JMdlZDs.exe
  2⤵
  PID:2452
- C:\Windows\System\pfGonGc.exe
  C:\Windows\System\pfGonGc.exe
  2⤵
  PID:1636
- C:\Windows\System\vZHIOZX.exe
  C:\Windows\System\vZHIOZX.exe
  2⤵
  PID:2228
- C:\Windows\System\vWplDru.exe
  C:\Windows\System\vWplDru.exe
  2⤵
  PID:1028
- C:\Windows\System\AodjnQq.exe
  C:\Windows\System\AodjnQq.exe
  2⤵
  PID:760
- C:\Windows\System\KcNYjvT.exe
  C:\Windows\System\KcNYjvT.exe
  2⤵
  PID:3088
- C:\Windows\System\ztJHndu.exe
  C:\Windows\System\ztJHndu.exe
  2⤵
  PID:3104
- C:\Windows\System\lIoMXmb.exe
  C:\Windows\System\lIoMXmb.exe
  2⤵
  PID:3120
- C:\Windows\System\crEJsjD.exe
  C:\Windows\System\crEJsjD.exe
  2⤵
  PID:3136
- C:\Windows\System\pCYqbsA.exe
  C:\Windows\System\pCYqbsA.exe
  2⤵
  PID:3152
- C:\Windows\System\aQTEYIv.exe
  C:\Windows\System\aQTEYIv.exe
  2⤵
  PID:3168
- C:\Windows\System\yTlYUkI.exe
  C:\Windows\System\yTlYUkI.exe
  2⤵
  PID:3184
- C:\Windows\System\ttrDeYr.exe
  C:\Windows\System\ttrDeYr.exe
  2⤵
  PID:3200
- C:\Windows\System\DrRZJJg.exe
  C:\Windows\System\DrRZJJg.exe
  2⤵
  PID:3216
- C:\Windows\System\WdFjzPP.exe
  C:\Windows\System\WdFjzPP.exe
  2⤵
  PID:3232
- C:\Windows\System\BOJpmZN.exe
  C:\Windows\System\BOJpmZN.exe
  2⤵
  PID:3248
- C:\Windows\System\iAZobwC.exe
  C:\Windows\System\iAZobwC.exe
  2⤵
  PID:3264
- C:\Windows\System\qJvpCNT.exe
  C:\Windows\System\qJvpCNT.exe
  2⤵
  PID:3280
- C:\Windows\System\EHdcdEc.exe
  C:\Windows\System\EHdcdEc.exe
  2⤵
  PID:3296
- C:\Windows\System\NiThHZz.exe
  C:\Windows\System\NiThHZz.exe
  2⤵
  PID:3312
- C:\Windows\System\jZXkvud.exe
  C:\Windows\System\jZXkvud.exe
  2⤵
  PID:3328
- C:\Windows\System\mcdWCXI.exe
  C:\Windows\System\mcdWCXI.exe
  2⤵
  PID:3344
- C:\Windows\System\GOJjRwA.exe
  C:\Windows\System\GOJjRwA.exe
  2⤵
  PID:3360
- C:\Windows\System\OgKxJJS.exe
  C:\Windows\System\OgKxJJS.exe
  2⤵
  PID:3376
- C:\Windows\System\SRrnAsv.exe
  C:\Windows\System\SRrnAsv.exe
  2⤵
  PID:3392
- C:\Windows\System\VKULyjX.exe
  C:\Windows\System\VKULyjX.exe
  2⤵
  PID:3408
- C:\Windows\System\ybAFxEJ.exe
  C:\Windows\System\ybAFxEJ.exe
  2⤵
  PID:3424
- C:\Windows\System\WiHWIZp.exe
  C:\Windows\System\WiHWIZp.exe
  2⤵
  PID:3440
- C:\Windows\System\YHEpHii.exe
  C:\Windows\System\YHEpHii.exe
  2⤵
  PID:3456
- C:\Windows\System\UHgOegg.exe
  C:\Windows\System\UHgOegg.exe
  2⤵
  PID:3472
- C:\Windows\System\ZJggxnV.exe
  C:\Windows\System\ZJggxnV.exe
  2⤵
  PID:3488
- C:\Windows\System\XdVEsEq.exe
  C:\Windows\System\XdVEsEq.exe
  2⤵
  PID:3504
- C:\Windows\System\FueUgsS.exe
  C:\Windows\System\FueUgsS.exe
  2⤵
  PID:3520
- C:\Windows\System\rqPitzs.exe
  C:\Windows\System\rqPitzs.exe
  2⤵
  PID:3536
- C:\Windows\System\vUxyVDM.exe
  C:\Windows\System\vUxyVDM.exe
  2⤵
  PID:3552
- C:\Windows\System\nAouJja.exe
  C:\Windows\System\nAouJja.exe
  2⤵
  PID:3568
- C:\Windows\System\ipTJwji.exe
  C:\Windows\System\ipTJwji.exe
  2⤵
  PID:3584
- C:\Windows\System\rYJraZC.exe
  C:\Windows\System\rYJraZC.exe
  2⤵
  PID:3600
- C:\Windows\System\cxiHZNq.exe
  C:\Windows\System\cxiHZNq.exe
  2⤵
  PID:3616
- C:\Windows\System\ThoNfZt.exe
  C:\Windows\System\ThoNfZt.exe
  2⤵
  PID:3632
- C:\Windows\System\gsyaMvs.exe
  C:\Windows\System\gsyaMvs.exe
  2⤵
  PID:3648
- C:\Windows\System\FdNPzFR.exe
  C:\Windows\System\FdNPzFR.exe
  2⤵
  PID:3664
- C:\Windows\System\zjVfapf.exe
  C:\Windows\System\zjVfapf.exe
  2⤵
  PID:3680
- C:\Windows\System\qbHpYuR.exe
  C:\Windows\System\qbHpYuR.exe
  2⤵
  PID:3696
- C:\Windows\System\JyIXDkf.exe
  C:\Windows\System\JyIXDkf.exe
  2⤵
  PID:3712
- C:\Windows\System\ZfqXrrG.exe
  C:\Windows\System\ZfqXrrG.exe
  2⤵
  PID:3728
- C:\Windows\System\tdyWsPA.exe
  C:\Windows\System\tdyWsPA.exe
  2⤵
  PID:3744
- C:\Windows\System\rlnNtOP.exe
  C:\Windows\System\rlnNtOP.exe
  2⤵
  PID:3760
- C:\Windows\System\vkcYfyX.exe
  C:\Windows\System\vkcYfyX.exe
  2⤵
  PID:3776
- C:\Windows\System\AKWFESu.exe
  C:\Windows\System\AKWFESu.exe
  2⤵
  PID:3792
- C:\Windows\System\CZMTxGT.exe
  C:\Windows\System\CZMTxGT.exe
  2⤵
  PID:3808
- C:\Windows\System\whdTXxy.exe
  C:\Windows\System\whdTXxy.exe
  2⤵
  PID:3824
- C:\Windows\System\gsbxBVC.exe
  C:\Windows\System\gsbxBVC.exe
  2⤵
  PID:3840
- C:\Windows\System\dUqsjnd.exe
  C:\Windows\System\dUqsjnd.exe
  2⤵
  PID:3856
- C:\Windows\System\YZwXIJQ.exe
  C:\Windows\System\YZwXIJQ.exe
  2⤵
  PID:3872
- C:\Windows\System\LtNGCCB.exe
  C:\Windows\System\LtNGCCB.exe
  2⤵
  PID:3888
- C:\Windows\System\xpExPYw.exe
  C:\Windows\System\xpExPYw.exe
  2⤵
  PID:3904
- C:\Windows\System\qVspaww.exe
  C:\Windows\System\qVspaww.exe
  2⤵
  PID:3920
- C:\Windows\System\KHMDUMU.exe
  C:\Windows\System\KHMDUMU.exe
  2⤵
  PID:3936
- C:\Windows\System\BGHwmFl.exe
  C:\Windows\System\BGHwmFl.exe
  2⤵
  PID:3952
- C:\Windows\System\qmQhtOm.exe
  C:\Windows\System\qmQhtOm.exe
  2⤵
  PID:3968
- C:\Windows\System\XphodMI.exe
  C:\Windows\System\XphodMI.exe
  2⤵
  PID:3984
- C:\Windows\System\ZwGElCp.exe
  C:\Windows\System\ZwGElCp.exe
  2⤵
  PID:4000
- C:\Windows\System\FIdZqmW.exe
  C:\Windows\System\FIdZqmW.exe
  2⤵
  PID:4016
- C:\Windows\System\gDBcomX.exe
  C:\Windows\System\gDBcomX.exe
  2⤵
  PID:4032
- C:\Windows\System\WiBHwZY.exe
  C:\Windows\System\WiBHwZY.exe
  2⤵
  PID:4048
- C:\Windows\System\MpXzfXX.exe
  C:\Windows\System\MpXzfXX.exe
  2⤵
  PID:4064
- C:\Windows\System\IYPsvfN.exe
  C:\Windows\System\IYPsvfN.exe
  2⤵
  PID:4080
- C:\Windows\System\IJiLCZq.exe
  C:\Windows\System\IJiLCZq.exe
  2⤵
  PID:772
- C:\Windows\System\aaUVGpv.exe
  C:\Windows\System\aaUVGpv.exe
  2⤵
  PID:3004
- C:\Windows\System\eosgnMr.exe
  C:\Windows\System\eosgnMr.exe
  2⤵
  PID:2604
- C:\Windows\System\KGWuamw.exe
  C:\Windows\System\KGWuamw.exe
  2⤵
  PID:2140
- C:\Windows\System\CswEQyE.exe
  C:\Windows\System\CswEQyE.exe
  2⤵
  PID:356
- C:\Windows\System\lmssiOG.exe
  C:\Windows\System\lmssiOG.exe
  2⤵
  PID:1056
- C:\Windows\System\iFbZUNx.exe
  C:\Windows\System\iFbZUNx.exe
  2⤵
  PID:1732
- C:\Windows\System\jmxEHKg.exe
  C:\Windows\System\jmxEHKg.exe
  2⤵
  PID:1768
- C:\Windows\System\TbVWilB.exe
  C:\Windows\System\TbVWilB.exe
  2⤵
  PID:1892
- C:\Windows\System\yXICDQx.exe
  C:\Windows\System\yXICDQx.exe
  2⤵
  PID:2436
- C:\Windows\System\yZWXQBY.exe
  C:\Windows\System\yZWXQBY.exe
  2⤵
  PID:2368
- C:\Windows\System\gWnwuuI.exe
  C:\Windows\System\gWnwuuI.exe
  2⤵
  PID:3116
- C:\Windows\System\KldHGyY.exe
  C:\Windows\System\KldHGyY.exe
  2⤵
  PID:3144
- C:\Windows\System\baTTpfT.exe
  C:\Windows\System\baTTpfT.exe
  2⤵
  PID:3164
- C:\Windows\System\SCMTWFW.exe
  C:\Windows\System\SCMTWFW.exe
  2⤵
  PID:3212
- C:\Windows\System\fRZrKLb.exe
  C:\Windows\System\fRZrKLb.exe
  2⤵
  PID:3244
- C:\Windows\System\KLYTipw.exe
  C:\Windows\System\KLYTipw.exe
  2⤵
  PID:3260
- C:\Windows\System\BBVlOBf.exe
  C:\Windows\System\BBVlOBf.exe
  2⤵
  PID:3292
- C:\Windows\System\BtkJcQI.exe
  C:\Windows\System\BtkJcQI.exe
  2⤵
  PID:3352
- C:\Windows\System\fwVCxEf.exe
  C:\Windows\System\fwVCxEf.exe
  2⤵
  PID:3388
- C:\Windows\System\sUOMYyC.exe
  C:\Windows\System\sUOMYyC.exe
  2⤵
  PID:3420
- C:\Windows\System\IFLBTRX.exe
  C:\Windows\System\IFLBTRX.exe
  2⤵
  PID:3452
- C:\Windows\System\VYFbiqD.exe
  C:\Windows\System\VYFbiqD.exe
  2⤵
  PID:3512
- C:\Windows\System\vKtwxdS.exe
  C:\Windows\System\vKtwxdS.exe
  2⤵
  PID:3564
- C:\Windows\System\INeOnOT.exe
  C:\Windows\System\INeOnOT.exe
  2⤵
  PID:3592
- C:\Windows\System\vcFVOHq.exe
  C:\Windows\System\vcFVOHq.exe
  2⤵
  PID:3628
- C:\Windows\System\ciuWjHB.exe
  C:\Windows\System\ciuWjHB.exe
  2⤵
  PID:3640
- C:\Windows\System\wPcOkuY.exe
  C:\Windows\System\wPcOkuY.exe
  2⤵
  PID:3688
- C:\Windows\System\FMwBdwU.exe
  C:\Windows\System\FMwBdwU.exe
  2⤵
  PID:3756
- C:\Windows\System\kbnSYlO.exe
  C:\Windows\System\kbnSYlO.exe
  2⤵
  PID:3800
- C:\Windows\System\psrgAJE.exe
  C:\Windows\System\psrgAJE.exe
  2⤵
  PID:3848
- C:\Windows\System\wrTtVZu.exe
  C:\Windows\System\wrTtVZu.exe
  2⤵
  PID:3864
- C:\Windows\System\JKWUaFq.exe
  C:\Windows\System\JKWUaFq.exe
  2⤵
  PID:3916
- C:\Windows\System\TfsgKoe.exe
  C:\Windows\System\TfsgKoe.exe
  2⤵
  PID:3948
- C:\Windows\System\baysCru.exe
  C:\Windows\System\baysCru.exe
  2⤵
  PID:3980
- C:\Windows\System\ZOuULwA.exe
  C:\Windows\System\ZOuULwA.exe
  2⤵
  PID:796
- C:\Windows\System\NzSZhhC.exe
  C:\Windows\System\NzSZhhC.exe
  2⤵
  PID:4028
- C:\Windows\System\HuccWNk.exe
  C:\Windows\System\HuccWNk.exe
  2⤵
  PID:4060
- C:\Windows\System\aRtsGVS.exe
  C:\Windows\System\aRtsGVS.exe
  2⤵
  PID:4092
- C:\Windows\System\heJDJZA.exe
  C:\Windows\System\heJDJZA.exe
  2⤵
  PID:2268
- C:\Windows\System\kirwhnH.exe
  C:\Windows\System\kirwhnH.exe
  2⤵
  PID:1252
- C:\Windows\System\OzHCnxH.exe
  C:\Windows\System\OzHCnxH.exe
  2⤵
  PID:3020
- C:\Windows\System\UdyJozh.exe
  C:\Windows\System\UdyJozh.exe
  2⤵
  PID:3100
- C:\Windows\System\peJXcgS.exe
  C:\Windows\System\peJXcgS.exe
  2⤵
  PID:3160
- C:\Windows\System\hINBYwY.exe
  C:\Windows\System\hINBYwY.exe
  2⤵
  PID:2684
- C:\Windows\System\NqfotDY.exe
  C:\Windows\System\NqfotDY.exe
  2⤵
  PID:3304
- C:\Windows\System\WfBcxQR.exe
  C:\Windows\System\WfBcxQR.exe
  2⤵
  PID:3404
- C:\Windows\System\eGqdTFL.exe
  C:\Windows\System\eGqdTFL.exe
  2⤵
  PID:3480
- C:\Windows\System\pmfKUNR.exe
  C:\Windows\System\pmfKUNR.exe
  2⤵
  PID:2764
- C:\Windows\System\ErGHMzZ.exe
  C:\Windows\System\ErGHMzZ.exe
  2⤵
  PID:3576
- C:\Windows\System\YycVNIa.exe
  C:\Windows\System\YycVNIa.exe
  2⤵
  PID:3704
- C:\Windows\System\IgZpAow.exe
  C:\Windows\System\IgZpAow.exe
  2⤵
  PID:3192
- C:\Windows\System\PpqmzIg.exe
  C:\Windows\System\PpqmzIg.exe
  2⤵
  PID:3708
- C:\Windows\System\YxKqAGs.exe
  C:\Windows\System\YxKqAGs.exe
  2⤵
  PID:2692
- C:\Windows\System\gdthqIr.exe
  C:\Windows\System\gdthqIr.exe
  2⤵
  PID:3644
- C:\Windows\System\fJDNddB.exe
  C:\Windows\System\fJDNddB.exe
  2⤵
  PID:3464
- C:\Windows\System\iDKznyh.exe
  C:\Windows\System\iDKznyh.exe
  2⤵
  PID:3560
- C:\Windows\System\IhNtLkh.exe
  C:\Windows\System\IhNtLkh.exe
  2⤵
  PID:3660
- C:\Windows\System\ndbUGfd.exe
  C:\Windows\System\ndbUGfd.exe
  2⤵
  PID:3768
- C:\Windows\System\RKHNSOw.exe
  C:\Windows\System\RKHNSOw.exe
  2⤵
  PID:3884
- C:\Windows\System\dwkTPVd.exe
  C:\Windows\System\dwkTPVd.exe
  2⤵
  PID:2148
- C:\Windows\System\USSzZSA.exe
  C:\Windows\System\USSzZSA.exe
  2⤵
  PID:2700
- C:\Windows\System\jwabJCm.exe
  C:\Windows\System\jwabJCm.exe
  2⤵
  PID:2900
- C:\Windows\System\VdKicjR.exe
  C:\Windows\System\VdKicjR.exe
  2⤵
  PID:4088
- C:\Windows\System\ZqYdABi.exe
  C:\Windows\System\ZqYdABi.exe
  2⤵
  PID:2752
- C:\Windows\System\NjjTqHx.exe
  C:\Windows\System\NjjTqHx.exe
  2⤵
  PID:2840
- C:\Windows\System\pUatZuF.exe
  C:\Windows\System\pUatZuF.exe
  2⤵
  PID:3416
- C:\Windows\System\QNZujpp.exe
  C:\Windows\System\QNZujpp.exe
  2⤵
  PID:4008
- C:\Windows\System\OAcZyir.exe
  C:\Windows\System\OAcZyir.exe
  2⤵
  PID:1312
- C:\Windows\System\JrisIKZ.exe
  C:\Windows\System\JrisIKZ.exe
  2⤵
  PID:3008
- C:\Windows\System\hNXilQS.exe
  C:\Windows\System\hNXilQS.exe
  2⤵
  PID:320
- C:\Windows\System\XfgFvKG.exe
  C:\Windows\System\XfgFvKG.exe
  2⤵
  PID:2192
- C:\Windows\System\DOtEyTk.exe
  C:\Windows\System\DOtEyTk.exe
  2⤵
  PID:3724
- C:\Windows\System\guTCNzw.exe
  C:\Windows\System\guTCNzw.exe
  2⤵
  PID:2276
- C:\Windows\System\UBdwEKg.exe
  C:\Windows\System\UBdwEKg.exe
  2⤵
  PID:2976
- C:\Windows\System\xIARolc.exe
  C:\Windows\System\xIARolc.exe
  2⤵
  PID:2872
- C:\Windows\System\hFAiVMw.exe
  C:\Windows\System\hFAiVMw.exe
  2⤵
  PID:2308
- C:\Windows\System\oQxCDrX.exe
  C:\Windows\System\oQxCDrX.exe
  2⤵
  PID:2620
- C:\Windows\System\IrYSkrT.exe
  C:\Windows\System\IrYSkrT.exe
  2⤵
  PID:3468
- C:\Windows\System\VkWRSxp.exe
  C:\Windows\System\VkWRSxp.exe
  2⤵
  PID:2864
- C:\Windows\System\RuvDBXg.exe
  C:\Windows\System\RuvDBXg.exe
  2⤵
  PID:4072
- C:\Windows\System\vhVjoXo.exe
  C:\Windows\System\vhVjoXo.exe
  2⤵
  PID:2784
- C:\Windows\System\ipsAHeE.exe
  C:\Windows\System\ipsAHeE.exe
  2⤵
  PID:2948
- C:\Windows\System\kVatAJU.exe
  C:\Windows\System\kVatAJU.exe
  2⤵
  PID:288
- C:\Windows\System\CqNlZQj.exe
  C:\Windows\System\CqNlZQj.exe
  2⤵
  PID:2384
- C:\Windows\System\ppAtEtv.exe
  C:\Windows\System\ppAtEtv.exe
  2⤵
  PID:2616
- C:\Windows\System\jfjhswH.exe
  C:\Windows\System\jfjhswH.exe
  2⤵
  PID:3500
- C:\Windows\System\rcOuHGd.exe
  C:\Windows\System\rcOuHGd.exe
  2⤵
  PID:1148
- C:\Windows\System\tbBpWCg.exe
  C:\Windows\System\tbBpWCg.exe
  2⤵
  PID:3532
- C:\Windows\System\NAnMXLV.exe
  C:\Windows\System\NAnMXLV.exe
  2⤵
  PID:2012
- C:\Windows\System\oTZioWR.exe
  C:\Windows\System\oTZioWR.exe
  2⤵
  PID:3240
- C:\Windows\System\XhehfDz.exe
  C:\Windows\System\XhehfDz.exe
  2⤵
  PID:3272
- C:\Windows\System\gcSifTl.exe
  C:\Windows\System\gcSifTl.exe
  2⤵
  PID:3372
- C:\Windows\System\PFJSyOo.exe
  C:\Windows\System\PFJSyOo.exe
  2⤵
  PID:4056
- C:\Windows\System\qKYAFJd.exe
  C:\Windows\System\qKYAFJd.exe
  2⤵
  PID:3964
- C:\Windows\System\cdVAPnT.exe
  C:\Windows\System\cdVAPnT.exe
  2⤵
  PID:3256
- C:\Windows\System\ZcwFEDO.exe
  C:\Windows\System\ZcwFEDO.exe
  2⤵
  PID:3224
- C:\Windows\System\GNvZyZV.exe
  C:\Windows\System\GNvZyZV.exe
  2⤵
  PID:3624
- C:\Windows\System\zYcvjUS.exe
  C:\Windows\System\zYcvjUS.exe
  2⤵
  PID:3804
- C:\Windows\System\ovToeif.exe
  C:\Windows\System\ovToeif.exe
  2⤵
  PID:2876
- C:\Windows\System\lgKWnDi.exe
  C:\Windows\System\lgKWnDi.exe
  2⤵
  PID:2316
- C:\Windows\System\ODKSXnz.exe
  C:\Windows\System\ODKSXnz.exe
  2⤵
  PID:2748
- C:\Windows\System\VWFEUes.exe
  C:\Windows\System\VWFEUes.exe
  2⤵
  PID:3836
- C:\Windows\System\fbedHBS.exe
  C:\Windows\System\fbedHBS.exe
  2⤵
  PID:1388
- C:\Windows\System\YPYeXlI.exe
  C:\Windows\System\YPYeXlI.exe
  2⤵
  PID:4104
- C:\Windows\System\aRQYEdt.exe
  C:\Windows\System\aRQYEdt.exe
  2⤵
  PID:4120
- C:\Windows\System\dCAdcBO.exe
  C:\Windows\System\dCAdcBO.exe
  2⤵
  PID:4136
- C:\Windows\System\srICOop.exe
  C:\Windows\System\srICOop.exe
  2⤵
  PID:4152
- C:\Windows\System\egLNqPD.exe
  C:\Windows\System\egLNqPD.exe
  2⤵
  PID:4168
- C:\Windows\System\DWGowjf.exe
  C:\Windows\System\DWGowjf.exe
  2⤵
  PID:4184
- C:\Windows\System\lsnJiDx.exe
  C:\Windows\System\lsnJiDx.exe
  2⤵
  PID:4200
- C:\Windows\System\TuASzqq.exe
  C:\Windows\System\TuASzqq.exe
  2⤵
  PID:4216
- C:\Windows\System\jZaFKEs.exe
  C:\Windows\System\jZaFKEs.exe
  2⤵
  PID:4232
- C:\Windows\System\yIihikU.exe
  C:\Windows\System\yIihikU.exe
  2⤵
  PID:4248
- C:\Windows\System\NUeRpKM.exe
  C:\Windows\System\NUeRpKM.exe
  2⤵
  PID:4264
- C:\Windows\System\zcIpMEb.exe
  C:\Windows\System\zcIpMEb.exe
  2⤵
  PID:4280
- C:\Windows\System\MwByFxi.exe
  C:\Windows\System\MwByFxi.exe
  2⤵
  PID:4296
- C:\Windows\System\YlWlsYA.exe
  C:\Windows\System\YlWlsYA.exe
  2⤵
  PID:4312
- C:\Windows\System\eemKVBg.exe
  C:\Windows\System\eemKVBg.exe
  2⤵
  PID:4332
- C:\Windows\System\VDuFmin.exe
  C:\Windows\System\VDuFmin.exe
  2⤵
  PID:4348
- C:\Windows\System\YLbTwho.exe
  C:\Windows\System\YLbTwho.exe
  2⤵
  PID:4368
- C:\Windows\System\PkwCOZs.exe
  C:\Windows\System\PkwCOZs.exe
  2⤵
  PID:4384
- C:\Windows\System\FztHHXc.exe
  C:\Windows\System\FztHHXc.exe
  2⤵
  PID:4400
- C:\Windows\System\WMDXVsf.exe
  C:\Windows\System\WMDXVsf.exe
  2⤵
  PID:4416
- C:\Windows\System\GEwlTht.exe
  C:\Windows\System\GEwlTht.exe
  2⤵
  PID:4432
- C:\Windows\System\EqEoguw.exe
  C:\Windows\System\EqEoguw.exe
  2⤵
  PID:4448
- C:\Windows\System\SpShEue.exe
  C:\Windows\System\SpShEue.exe
  2⤵
  PID:4464
- C:\Windows\System\xgdJmjo.exe
  C:\Windows\System\xgdJmjo.exe
  2⤵
  PID:4480
- C:\Windows\System\UZNMpzj.exe
  C:\Windows\System\UZNMpzj.exe
  2⤵
  PID:4496
- C:\Windows\System\MqyYreZ.exe
  C:\Windows\System\MqyYreZ.exe
  2⤵
  PID:4512
- C:\Windows\System\xkpwHyP.exe
  C:\Windows\System\xkpwHyP.exe
  2⤵
  PID:4528
- C:\Windows\System\ghnjDqm.exe
  C:\Windows\System\ghnjDqm.exe
  2⤵
  PID:4544
- C:\Windows\System\GXUjpng.exe
  C:\Windows\System\GXUjpng.exe
  2⤵
  PID:4560
- C:\Windows\System\fwXJJqA.exe
  C:\Windows\System\fwXJJqA.exe
  2⤵
  PID:4576
- C:\Windows\System\vrYHXzt.exe
  C:\Windows\System\vrYHXzt.exe
  2⤵
  PID:4592
- C:\Windows\System\rUgpLSn.exe
  C:\Windows\System\rUgpLSn.exe
  2⤵
  PID:4608
- C:\Windows\System\kxPXoRH.exe
  C:\Windows\System\kxPXoRH.exe
  2⤵
  PID:4624
- C:\Windows\System\KMaHVHu.exe
  C:\Windows\System\KMaHVHu.exe
  2⤵
  PID:4640
- C:\Windows\System\PeCvUdl.exe
  C:\Windows\System\PeCvUdl.exe
  2⤵
  PID:4656
- C:\Windows\System\CmSfefT.exe
  C:\Windows\System\CmSfefT.exe
  2⤵
  PID:4672
- C:\Windows\System\PMUAaEn.exe
  C:\Windows\System\PMUAaEn.exe
  2⤵
  PID:4688
- C:\Windows\System\zHazoWf.exe
  C:\Windows\System\zHazoWf.exe
  2⤵
  PID:4704
- C:\Windows\System\UbnRcaT.exe
  C:\Windows\System\UbnRcaT.exe
  2⤵
  PID:4720
- C:\Windows\System\ZVYezIx.exe
  C:\Windows\System\ZVYezIx.exe
  2⤵
  PID:4736
- C:\Windows\System\yxYpfPn.exe
  C:\Windows\System\yxYpfPn.exe
  2⤵
  PID:4752
- C:\Windows\System\McthuGs.exe
  C:\Windows\System\McthuGs.exe
  2⤵
  PID:4768
- C:\Windows\System\vNbcAgI.exe
  C:\Windows\System\vNbcAgI.exe
  2⤵
  PID:4784
- C:\Windows\System\zflCGxJ.exe
  C:\Windows\System\zflCGxJ.exe
  2⤵
  PID:4804
- C:\Windows\System\CmwKvfJ.exe
  C:\Windows\System\CmwKvfJ.exe
  2⤵
  PID:4824
- C:\Windows\System\vZraIwr.exe
  C:\Windows\System\vZraIwr.exe
  2⤵
  PID:4840
- C:\Windows\System\EBgKEbZ.exe
  C:\Windows\System\EBgKEbZ.exe
  2⤵
  PID:4856
- C:\Windows\System\CVYQOTO.exe
  C:\Windows\System\CVYQOTO.exe
  2⤵
  PID:4872
- C:\Windows\System\XHfttwJ.exe
  C:\Windows\System\XHfttwJ.exe
  2⤵
  PID:4888
- C:\Windows\System\aqUOBEn.exe
  C:\Windows\System\aqUOBEn.exe
  2⤵
  PID:4904
- C:\Windows\System\CtqHEvc.exe
  C:\Windows\System\CtqHEvc.exe
  2⤵
  PID:4920
- C:\Windows\System\XENKymt.exe
  C:\Windows\System\XENKymt.exe
  2⤵
  PID:4940
- C:\Windows\System\mcTKqzY.exe
  C:\Windows\System\mcTKqzY.exe
  2⤵
  PID:4956
- C:\Windows\System\LEpFLFH.exe
  C:\Windows\System\LEpFLFH.exe
  2⤵
  PID:4972
- C:\Windows\System\LmWRzxx.exe
  C:\Windows\System\LmWRzxx.exe
  2⤵
  PID:4992
- C:\Windows\System\HecqdCf.exe
  C:\Windows\System\HecqdCf.exe
  2⤵
  PID:5012
- C:\Windows\System\GTMrIWz.exe
  C:\Windows\System\GTMrIWz.exe
  2⤵
  PID:5028
- C:\Windows\System\EdyKEaO.exe
  C:\Windows\System\EdyKEaO.exe
  2⤵
  PID:5044
- C:\Windows\System\sSdrSQe.exe
  C:\Windows\System\sSdrSQe.exe
  2⤵
  PID:5060
- C:\Windows\System\kxyzgCK.exe
  C:\Windows\System\kxyzgCK.exe
  2⤵
  PID:5076
- C:\Windows\System\MkycfSs.exe
  C:\Windows\System\MkycfSs.exe
  2⤵
  PID:5092
- C:\Windows\System\DoVWYPK.exe
  C:\Windows\System\DoVWYPK.exe
  2⤵
  PID:5108
- C:\Windows\System\vSCluLk.exe
  C:\Windows\System\vSCluLk.exe
  2⤵
  PID:2576
- C:\Windows\System\UyMbPxR.exe
  C:\Windows\System\UyMbPxR.exe
  2⤵
  PID:4160
- C:\Windows\System\aUbGbmN.exe
  C:\Windows\System\aUbGbmN.exe
  2⤵
  PID:4116
- C:\Windows\System\JCWmaVG.exe
  C:\Windows\System\JCWmaVG.exe
  2⤵
  PID:4208
- C:\Windows\System\yvECjSH.exe
  C:\Windows\System\yvECjSH.exe
  2⤵
  PID:4144
- C:\Windows\System\MKWIPDp.exe
  C:\Windows\System\MKWIPDp.exe
  2⤵
  PID:4288
- C:\Windows\System\tWZNpCA.exe
  C:\Windows\System\tWZNpCA.exe
  2⤵
  PID:4240
- C:\Windows\System\CzwazVd.exe
  C:\Windows\System\CzwazVd.exe
  2⤵
  PID:4320
- C:\Windows\System\rfFuYKf.exe
  C:\Windows\System\rfFuYKf.exe
  2⤵
  PID:4360
- C:\Windows\System\nUivdnf.exe
  C:\Windows\System\nUivdnf.exe
  2⤵
  PID:4380
- C:\Windows\System\uhCaXKM.exe
  C:\Windows\System\uhCaXKM.exe
  2⤵
  PID:4408
- C:\Windows\System\GRSHhVY.exe
  C:\Windows\System\GRSHhVY.exe
  2⤵
  PID:4456
- C:\Windows\System\wHCyUnG.exe
  C:\Windows\System\wHCyUnG.exe
  2⤵
  PID:4492
- C:\Windows\System\qsgqoTr.exe
  C:\Windows\System\qsgqoTr.exe
  2⤵
  PID:4520
- C:\Windows\System\cdAXQSN.exe
  C:\Windows\System\cdAXQSN.exe
  2⤵
  PID:4508
- C:\Windows\System\QColrUg.exe
  C:\Windows\System\QColrUg.exe
  2⤵
  PID:4572
- C:\Windows\System\ndkjBXb.exe
  C:\Windows\System\ndkjBXb.exe
  2⤵
  PID:4620
- C:\Windows\System\CjWAHwb.exe
  C:\Windows\System\CjWAHwb.exe
  2⤵
  PID:4600
- C:\Windows\System\mpSUMnv.exe
  C:\Windows\System\mpSUMnv.exe
  2⤵
  PID:4664
- C:\Windows\System\aGbaXKd.exe
  C:\Windows\System\aGbaXKd.exe
  2⤵
  PID:4716
- C:\Windows\System\dpRnSes.exe
  C:\Windows\System\dpRnSes.exe
  2⤵
  PID:4748
- C:\Windows\System\lkSqqZF.exe
  C:\Windows\System\lkSqqZF.exe
  2⤵
  PID:4760
- C:\Windows\System\BDwLlOy.exe
  C:\Windows\System\BDwLlOy.exe
  2⤵
  PID:4796
- C:\Windows\System\YXqkjts.exe
  C:\Windows\System\YXqkjts.exe
  2⤵
  PID:4848
- C:\Windows\System\gxtQBSt.exe
  C:\Windows\System\gxtQBSt.exe
  2⤵
  PID:4880
- C:\Windows\System\jSQmFlk.exe
  C:\Windows\System\jSQmFlk.exe
  2⤵
  PID:4948
- C:\Windows\System\bPchhAj.exe
  C:\Windows\System\bPchhAj.exe
  2⤵
  PID:4936
- C:\Windows\System\pkCdFaj.exe
  C:\Windows\System\pkCdFaj.exe
  2⤵
  PID:4964
- C:\Windows\System\PcbdAyt.exe
  C:\Windows\System\PcbdAyt.exe
  2⤵
  PID:4988
- C:\Windows\System\JRHKfyL.exe
  C:\Windows\System\JRHKfyL.exe
  2⤵
  PID:5000
- C:\Windows\System\dQUkxFH.exe
  C:\Windows\System\dQUkxFH.exe
  2⤵
  PID:5040
- C:\Windows\System\iStjZvn.exe
  C:\Windows\System\iStjZvn.exe
  2⤵
  PID:5088
- C:\Windows\System\xAErKuh.exe
  C:\Windows\System\xAErKuh.exe
  2⤵
  PID:2624
- C:\Windows\System\ZLPIhyp.exe
  C:\Windows\System\ZLPIhyp.exe
  2⤵
  PID:4196
- C:\Windows\System\qRoXyxi.exe
  C:\Windows\System\qRoXyxi.exe
  2⤵
  PID:4272
- C:\Windows\System\jgajVXB.exe
  C:\Windows\System\jgajVXB.exe
  2⤵
  PID:4304
- C:\Windows\System\rrVHSEW.exe
  C:\Windows\System\rrVHSEW.exe
  2⤵
  PID:4440
- C:\Windows\System\NovPPry.exe
  C:\Windows\System\NovPPry.exe
  2⤵
  PID:4428
- C:\Windows\System\ZJIGgTP.exe
  C:\Windows\System\ZJIGgTP.exe
  2⤵
  PID:4616
- C:\Windows\System\emsyxTz.exe
  C:\Windows\System\emsyxTz.exe
  2⤵
  PID:4652
- C:\Windows\System\sKzPlyU.exe
  C:\Windows\System\sKzPlyU.exe
  2⤵
  PID:4744
- C:\Windows\System\VoCnRbb.exe
  C:\Windows\System\VoCnRbb.exe
  2⤵
  PID:4832
- C:\Windows\System\kdXkgRu.exe
  C:\Windows\System\kdXkgRu.exe
  2⤵
  PID:5068
- C:\Windows\System\JmhzKmO.exe
  C:\Windows\System\JmhzKmO.exe
  2⤵
  PID:4328
- C:\Windows\System\yqkbRfw.exe
  C:\Windows\System\yqkbRfw.exe
  2⤵
  PID:4260
- C:\Windows\System\TCnwrbn.exe
  C:\Windows\System\TCnwrbn.exe
  2⤵
  PID:4536
- C:\Windows\System\eZDSyTa.exe
  C:\Windows\System\eZDSyTa.exe
  2⤵
  PID:4444
- C:\Windows\System\KeYRfZT.exe
  C:\Windows\System\KeYRfZT.exe
  2⤵
  PID:4776
- C:\Windows\System\NWWrYHl.exe
  C:\Windows\System\NWWrYHl.exe
  2⤵
  PID:4912
- C:\Windows\System\YNBaSZl.exe
  C:\Windows\System\YNBaSZl.exe
  2⤵
  PID:4868
- C:\Windows\System\qPfTCta.exe
  C:\Windows\System\qPfTCta.exe
  2⤵
  PID:4900
- C:\Windows\System\zHGgweY.exe
  C:\Windows\System\zHGgweY.exe
  2⤵
  PID:5008
- C:\Windows\System\AkWGzvY.exe
  C:\Windows\System\AkWGzvY.exe
  2⤵
  PID:5116
- C:\Windows\System\EoSILEQ.exe
  C:\Windows\System\EoSILEQ.exe
  2⤵
  PID:4180
- C:\Windows\System\vuxqOkd.exe
  C:\Windows\System\vuxqOkd.exe
  2⤵
  PID:4584
- C:\Windows\System\AcDNjLh.exe
  C:\Windows\System\AcDNjLh.exe
  2⤵
  PID:4696
- C:\Windows\System\ieQNeRr.exe
  C:\Windows\System\ieQNeRr.exe
  2⤵
  PID:4636
- C:\Windows\System\eBrPJGE.exe
  C:\Windows\System\eBrPJGE.exe
  2⤵
  PID:5004
- C:\Windows\System\UWePUlr.exe
  C:\Windows\System\UWePUlr.exe
  2⤵
  PID:4424
- C:\Windows\System\FlpLXwS.exe
  C:\Windows\System\FlpLXwS.exe
  2⤵
  PID:4192
- C:\Windows\System\yRngoPe.exe
  C:\Windows\System\yRngoPe.exe
  2⤵
  PID:4916
- C:\Windows\System\qQvehpZ.exe
  C:\Windows\System\qQvehpZ.exe
  2⤵
  PID:5100
- C:\Windows\System\PmaBHqN.exe
  C:\Windows\System\PmaBHqN.exe
  2⤵
  PID:5104
- C:\Windows\System\ozvggWZ.exe
  C:\Windows\System\ozvggWZ.exe
  2⤵
  PID:4632
- C:\Windows\System\IsyhORd.exe
  C:\Windows\System\IsyhORd.exe
  2⤵
  PID:5136
- C:\Windows\System\QhuATuL.exe
  C:\Windows\System\QhuATuL.exe
  2⤵
  PID:5152
- C:\Windows\System\IWtbCOW.exe
  C:\Windows\System\IWtbCOW.exe
  2⤵
  PID:5172
- C:\Windows\System\XGvMCxc.exe
  C:\Windows\System\XGvMCxc.exe
  2⤵
  PID:5192
- C:\Windows\System\ZIORNmE.exe
  C:\Windows\System\ZIORNmE.exe
  2⤵
  PID:5212
- C:\Windows\System\ptGWMNE.exe
  C:\Windows\System\ptGWMNE.exe
  2⤵
  PID:5228
- C:\Windows\System\kinpeCX.exe
  C:\Windows\System\kinpeCX.exe
  2⤵
  PID:5244
- C:\Windows\System\TpXGRBT.exe
  C:\Windows\System\TpXGRBT.exe
  2⤵
  PID:5264
- C:\Windows\System\sJGWTBY.exe
  C:\Windows\System\sJGWTBY.exe
  2⤵
  PID:5280
- C:\Windows\System\yFYUEBr.exe
  C:\Windows\System\yFYUEBr.exe
  2⤵
  PID:5296
- C:\Windows\System\KqUsEWT.exe
  C:\Windows\System\KqUsEWT.exe
  2⤵
  PID:5324
- C:\Windows\System\SrSoVHv.exe
  C:\Windows\System\SrSoVHv.exe
  2⤵
  PID:5340
- C:\Windows\System\bWEleGE.exe
  C:\Windows\System\bWEleGE.exe
  2⤵
  PID:5356
- C:\Windows\System\LEmpXJq.exe
  C:\Windows\System\LEmpXJq.exe
  2⤵
  PID:5372
- C:\Windows\System\zFQPrUX.exe
  C:\Windows\System\zFQPrUX.exe
  2⤵
  PID:5388
- C:\Windows\System\unsLSfQ.exe
  C:\Windows\System\unsLSfQ.exe
  2⤵
  PID:5404
- C:\Windows\System\GrhUqRs.exe
  C:\Windows\System\GrhUqRs.exe
  2⤵
  PID:5420
- C:\Windows\System\GKyguyK.exe
  C:\Windows\System\GKyguyK.exe
  2⤵
  PID:5436
- C:\Windows\System\yzfHfHy.exe
  C:\Windows\System\yzfHfHy.exe
  2⤵
  PID:5452
- C:\Windows\System\ESLBUoA.exe
  C:\Windows\System\ESLBUoA.exe
  2⤵
  PID:5472
- C:\Windows\System\CIsQpPc.exe
  C:\Windows\System\CIsQpPc.exe
  2⤵
  PID:5488
- C:\Windows\System\cEGDQIg.exe
  C:\Windows\System\cEGDQIg.exe
  2⤵
  PID:5508
- C:\Windows\System\wsUloHe.exe
  C:\Windows\System\wsUloHe.exe
  2⤵
  PID:5524
- C:\Windows\System\ilZxsDV.exe
  C:\Windows\System\ilZxsDV.exe
  2⤵
  PID:5540
- C:\Windows\System\ZAVyiXy.exe
  C:\Windows\System\ZAVyiXy.exe
  2⤵
  PID:5556
- C:\Windows\System\lbfMBDr.exe
  C:\Windows\System\lbfMBDr.exe
  2⤵
  PID:5576
- C:\Windows\System\AzlEVcD.exe
  C:\Windows\System\AzlEVcD.exe
  2⤵
  PID:5596
- C:\Windows\System\WAdlNOv.exe
  C:\Windows\System\WAdlNOv.exe
  2⤵
  PID:5612
- C:\Windows\System\WiGIAPw.exe
  C:\Windows\System\WiGIAPw.exe
  2⤵
  PID:5632
- C:\Windows\System\XGBfqkQ.exe
  C:\Windows\System\XGBfqkQ.exe
  2⤵
  PID:5648
- C:\Windows\System\PLkNyfN.exe
  C:\Windows\System\PLkNyfN.exe
  2⤵
  PID:5664
- C:\Windows\System\GZuUgYi.exe
  C:\Windows\System\GZuUgYi.exe
  2⤵
  PID:5692
- C:\Windows\System\xsVyfXU.exe
  C:\Windows\System\xsVyfXU.exe
  2⤵
  PID:5708
- C:\Windows\System\DIHDYYG.exe
  C:\Windows\System\DIHDYYG.exe
  2⤵
  PID:5724
- C:\Windows\System\JtKCjkO.exe
  C:\Windows\System\JtKCjkO.exe
  2⤵
  PID:5744
- C:\Windows\System\TnCCDwb.exe
  C:\Windows\System\TnCCDwb.exe
  2⤵
  PID:5764
- C:\Windows\System\sCaxAYv.exe
  C:\Windows\System\sCaxAYv.exe
  2⤵
  PID:5780
- C:\Windows\System\tXeNyKW.exe
  C:\Windows\System\tXeNyKW.exe
  2⤵
  PID:5800
- C:\Windows\System\RhUXjUl.exe
  C:\Windows\System\RhUXjUl.exe
  2⤵
  PID:5816
- C:\Windows\System\zGdmgvw.exe
  C:\Windows\System\zGdmgvw.exe
  2⤵
  PID:5832
- C:\Windows\System\LTnZHOb.exe
  C:\Windows\System\LTnZHOb.exe
  2⤵
  PID:5848
- C:\Windows\System\gaQrdDP.exe
  C:\Windows\System\gaQrdDP.exe
  2⤵
  PID:5864
- C:\Windows\System\DyVeMPC.exe
  C:\Windows\System\DyVeMPC.exe
  2⤵
  PID:5880
- C:\Windows\System\MqugDWt.exe
  C:\Windows\System\MqugDWt.exe
  2⤵
  PID:5896
- C:\Windows\System\abcjgyk.exe
  C:\Windows\System\abcjgyk.exe
  2⤵
  PID:5912
- C:\Windows\System\JNOlkcQ.exe
  C:\Windows\System\JNOlkcQ.exe
  2⤵
  PID:5928
- C:\Windows\System\YyKxvvB.exe
  C:\Windows\System\YyKxvvB.exe
  2⤵
  PID:5944
- C:\Windows\System\HMzKRxT.exe
  C:\Windows\System\HMzKRxT.exe
  2⤵
  PID:5960
- C:\Windows\System\clvPSjs.exe
  C:\Windows\System\clvPSjs.exe
  2⤵
  PID:5976
- C:\Windows\System\ePPHrjq.exe
  C:\Windows\System\ePPHrjq.exe
  2⤵
  PID:5992
- C:\Windows\System\qndfbYb.exe
  C:\Windows\System\qndfbYb.exe
  2⤵
  PID:6012
- C:\Windows\System\Hvnlgka.exe
  C:\Windows\System\Hvnlgka.exe
  2⤵
  PID:6088
- C:\Windows\System\fDYOFlo.exe
  C:\Windows\System\fDYOFlo.exe
  2⤵
  PID:5128
- C:\Windows\System\OIWUkpW.exe
  C:\Windows\System\OIWUkpW.exe
  2⤵
  PID:5188
- C:\Windows\System\wmHRnuQ.exe
  C:\Windows\System\wmHRnuQ.exe
  2⤵
  PID:5236
- C:\Windows\System\WEfHScv.exe
  C:\Windows\System\WEfHScv.exe
  2⤵
  PID:5304
- C:\Windows\System\IcWJiqC.exe
  C:\Windows\System\IcWJiqC.exe
  2⤵
  PID:5288
- C:\Windows\System\PzKshiM.exe
  C:\Windows\System\PzKshiM.exe
  2⤵
  PID:5320
- C:\Windows\System\bKhwHeI.exe
  C:\Windows\System\bKhwHeI.exe
  2⤵
  PID:5876
- C:\Windows\System\tWtLbuT.exe
  C:\Windows\System\tWtLbuT.exe
  2⤵
  PID:5680
- C:\Windows\System\uxwUmUS.exe
  C:\Windows\System\uxwUmUS.exe
  2⤵
  PID:5824
- C:\Windows\System\QfWQBrF.exe
  C:\Windows\System\QfWQBrF.exe
  2⤵
  PID:5956
- C:\Windows\System\wfGpxSj.exe
  C:\Windows\System\wfGpxSj.exe
  2⤵
  PID:6008
- C:\Windows\System\jheTHoc.exe
  C:\Windows\System\jheTHoc.exe
  2⤵
  PID:6052
- C:\Windows\System\sRXwXHB.exe
  C:\Windows\System\sRXwXHB.exe
  2⤵
  PID:6072
- C:\Windows\System\rFrhxrP.exe
  C:\Windows\System\rFrhxrP.exe
  2⤵
  PID:6084
- C:\Windows\System\QlYGpEk.exe
  C:\Windows\System\QlYGpEk.exe
  2⤵
  PID:6124
- C:\Windows\System\BstlCeZ.exe
  C:\Windows\System\BstlCeZ.exe
  2⤵
  PID:4984
- C:\Windows\System\QPiCCgN.exe
  C:\Windows\System\QPiCCgN.exe
  2⤵
  PID:5164
- C:\Windows\System\TokrnhY.exe
  C:\Windows\System\TokrnhY.exe
  2⤵
  PID:5316
- C:\Windows\System\LZhAknl.exe
  C:\Windows\System\LZhAknl.exe
  2⤵
  PID:5336
- C:\Windows\System\grZXadu.exe
  C:\Windows\System\grZXadu.exe
  2⤵
  PID:5416
- C:\Windows\System\gxQdbGi.exe
  C:\Windows\System\gxQdbGi.exe
  2⤵
  PID:5444
- C:\Windows\System\VsuoMXE.exe
  C:\Windows\System\VsuoMXE.exe
  2⤵
  PID:5480
- C:\Windows\System\ozFEPsD.exe
  C:\Windows\System\ozFEPsD.exe
  2⤵
  PID:5468
- C:\Windows\System\VVPNSKw.exe
  C:\Windows\System\VVPNSKw.exe
  2⤵
  PID:5532
- C:\Windows\System\ciQeEnb.exe
  C:\Windows\System\ciQeEnb.exe
  2⤵
  PID:5588
- C:\Windows\System\xabWBdh.exe
  C:\Windows\System\xabWBdh.exe
  2⤵
  PID:5620
- C:\Windows\System\ZcnCoTH.exe
  C:\Windows\System\ZcnCoTH.exe
  2⤵
  PID:5628
- C:\Windows\System\VhWLcII.exe
  C:\Windows\System\VhWLcII.exe
  2⤵
  PID:5660
- C:\Windows\System\tgTFkHI.exe
  C:\Windows\System\tgTFkHI.exe
  2⤵
  PID:5704
- C:\Windows\System\dDSySYO.exe
  C:\Windows\System\dDSySYO.exe
  2⤵
  PID:5776
- C:\Windows\System\LyKPNmN.exe
  C:\Windows\System\LyKPNmN.exe
  2⤵
  PID:5808
- C:\Windows\System\aZTwrOh.exe
  C:\Windows\System\aZTwrOh.exe
  2⤵
  PID:5684
- C:\Windows\System\YcpPrvp.exe
  C:\Windows\System\YcpPrvp.exe
  2⤵
  PID:5972
- C:\Windows\System\JRlSQmn.exe
  C:\Windows\System\JRlSQmn.exe
  2⤵
  PID:5940
- C:\Windows\System\WEcmwJs.exe
  C:\Windows\System\WEcmwJs.exe
  2⤵
  PID:5856
- C:\Windows\System\oManRHt.exe
  C:\Windows\System\oManRHt.exe
  2⤵
  PID:6004
- C:\Windows\System\xZFbZcZ.exe
  C:\Windows\System\xZFbZcZ.exe
  2⤵
  PID:6028
- C:\Windows\System\XaqtKhw.exe
  C:\Windows\System\XaqtKhw.exe
  2⤵
  PID:6060
- C:\Windows\System\KPAszqs.exe
  C:\Windows\System\KPAszqs.exe
  2⤵
  PID:6096
- C:\Windows\System\KXIFJCh.exe
  C:\Windows\System\KXIFJCh.exe
  2⤵
  PID:6108
- C:\Windows\System\ijAInIq.exe
  C:\Windows\System\ijAInIq.exe
  2⤵
  PID:6136
- C:\Windows\System\GnFpDBe.exe
  C:\Windows\System\GnFpDBe.exe
  2⤵
  PID:4148
- C:\Windows\System\IWEBkBQ.exe
  C:\Windows\System\IWEBkBQ.exe
  2⤵
  PID:5180
- C:\Windows\System\jUtuTva.exe
  C:\Windows\System\jUtuTva.exe
  2⤵
  PID:5224
- C:\Windows\System\BKlaIvt.exe
  C:\Windows\System\BKlaIvt.exe
  2⤵
  PID:5256
- C:\Windows\System\AMfSZNF.exe
  C:\Windows\System\AMfSZNF.exe
  2⤵
  PID:5384
- C:\Windows\System\BOTtflx.exe
  C:\Windows\System\BOTtflx.exe
  2⤵
  PID:5332
- C:\Windows\System\iVVditH.exe
  C:\Windows\System\iVVditH.exe
  2⤵
  PID:5520
- C:\Windows\System\qMpFcUI.exe
  C:\Windows\System\qMpFcUI.exe
  2⤵
  PID:5608
- C:\Windows\System\yvTAVra.exe
  C:\Windows\System\yvTAVra.exe
  2⤵
  PID:5568
- C:\Windows\System\tPEcPpW.exe
  C:\Windows\System\tPEcPpW.exe
  2⤵
  PID:5760
- C:\Windows\System\RrIATqo.exe
  C:\Windows\System\RrIATqo.exe
  2⤵
  PID:5788
- C:\Windows\System\BrLvROF.exe
  C:\Windows\System\BrLvROF.exe
  2⤵
  PID:5792
- C:\Windows\System\WXijiQm.exe
  C:\Windows\System\WXijiQm.exe
  2⤵
  PID:5952
- C:\Windows\System\TDAAbfd.exe
  C:\Windows\System\TDAAbfd.exe
  2⤵
  PID:6024
- C:\Windows\System\Hcqtcrz.exe
  C:\Windows\System\Hcqtcrz.exe
  2⤵
  PID:6140
- C:\Windows\System\ghxszfp.exe
  C:\Windows\System\ghxszfp.exe
  2⤵
  PID:5272
- C:\Windows\System\nIgePsW.exe
  C:\Windows\System\nIgePsW.exe
  2⤵
  PID:5208
- C:\Windows\System\OOyZwsC.exe
  C:\Windows\System\OOyZwsC.exe
  2⤵
  PID:6116
- C:\Windows\System\MXdFCwb.exe
  C:\Windows\System\MXdFCwb.exe
  2⤵
  PID:5604
- C:\Windows\System\KPZgZkE.exe
  C:\Windows\System\KPZgZkE.exe
  2⤵
  PID:5500
- C:\Windows\System\ukZDCyW.exe
  C:\Windows\System\ukZDCyW.exe
  2⤵
  PID:5460
- C:\Windows\System\EchQzeU.exe
  C:\Windows\System\EchQzeU.exe
  2⤵
  PID:5716
- C:\Windows\System\NtFWlva.exe
  C:\Windows\System\NtFWlva.exe
  2⤵
  PID:5772
- C:\Windows\System\ALcMPSR.exe
  C:\Windows\System\ALcMPSR.exe
  2⤵
  PID:5908
- C:\Windows\System\xNHqgkB.exe
  C:\Windows\System\xNHqgkB.exe
  2⤵
  PID:6080
- C:\Windows\System\LdNsSEJ.exe
  C:\Windows\System\LdNsSEJ.exe
  2⤵
  PID:5312
- C:\Windows\System\lcKCVrW.exe
  C:\Windows\System\lcKCVrW.exe
  2⤵
  PID:5380
- C:\Windows\System\KcIwDMI.exe
  C:\Windows\System\KcIwDMI.exe
  2⤵
  PID:5396
- C:\Windows\System\oXptrHi.exe
  C:\Windows\System\oXptrHi.exe
  2⤵
  PID:5720
- C:\Windows\System\sCEMdFA.exe
  C:\Windows\System\sCEMdFA.exe
  2⤵
  PID:5656
- C:\Windows\System\UbEPMFu.exe
  C:\Windows\System\UbEPMFu.exe
  2⤵
  PID:5888
- C:\Windows\System\adnxajb.exe
  C:\Windows\System\adnxajb.exe
  2⤵
  PID:5204
- C:\Windows\System\cfjHBTY.exe
  C:\Windows\System\cfjHBTY.exe
  2⤵
  PID:6156
- C:\Windows\System\ZXvtkvo.exe
  C:\Windows\System\ZXvtkvo.exe
  2⤵
  PID:6172
- C:\Windows\System\ChsItYD.exe
  C:\Windows\System\ChsItYD.exe
  2⤵
  PID:6188
- C:\Windows\System\EFkbxDb.exe
  C:\Windows\System\EFkbxDb.exe
  2⤵
  PID:6204
- C:\Windows\System\lpFSkWd.exe
  C:\Windows\System\lpFSkWd.exe
  2⤵
  PID:6220
- C:\Windows\System\kQubmUB.exe
  C:\Windows\System\kQubmUB.exe
  2⤵
  PID:6236
- C:\Windows\System\tBzaMsg.exe
  C:\Windows\System\tBzaMsg.exe
  2⤵
  PID:6252
- C:\Windows\System\FWwcehG.exe
  C:\Windows\System\FWwcehG.exe
  2⤵
  PID:6272
- C:\Windows\System\nQwlOMY.exe
  C:\Windows\System\nQwlOMY.exe
  2⤵
  PID:6288
- C:\Windows\System\UfjHGEY.exe
  C:\Windows\System\UfjHGEY.exe
  2⤵
  PID:6304
- C:\Windows\System\bKROSLE.exe
  C:\Windows\System\bKROSLE.exe
  2⤵
  PID:6320
- C:\Windows\System\AgihVfz.exe
  C:\Windows\System\AgihVfz.exe
  2⤵
  PID:6336
- C:\Windows\System\uewwhqM.exe
  C:\Windows\System\uewwhqM.exe
  2⤵
  PID:6352
- C:\Windows\System\bkrGuye.exe
  C:\Windows\System\bkrGuye.exe
  2⤵
  PID:6368
- C:\Windows\System\wBzaVRL.exe
  C:\Windows\System\wBzaVRL.exe
  2⤵
  PID:6384
- C:\Windows\System\SeawIkx.exe
  C:\Windows\System\SeawIkx.exe
  2⤵
  PID:6400
- C:\Windows\System\XYWRqoN.exe
  C:\Windows\System\XYWRqoN.exe
  2⤵
  PID:6416
- C:\Windows\System\TJepTCJ.exe
  C:\Windows\System\TJepTCJ.exe
  2⤵
  PID:6436
- C:\Windows\System\VgHsgco.exe
  C:\Windows\System\VgHsgco.exe
  2⤵
  PID:6452
- C:\Windows\System\fvdFQjh.exe
  C:\Windows\System\fvdFQjh.exe
  2⤵
  PID:6472
- C:\Windows\System\vIidbwd.exe
  C:\Windows\System\vIidbwd.exe
  2⤵
  PID:6492
- C:\Windows\System\ZdndHHF.exe
  C:\Windows\System\ZdndHHF.exe
  2⤵
  PID:6508
- C:\Windows\System\KfzfHdV.exe
  C:\Windows\System\KfzfHdV.exe
  2⤵
  PID:6528
- C:\Windows\System\bEkwoNN.exe
  C:\Windows\System\bEkwoNN.exe
  2⤵
  PID:6548
- C:\Windows\System\fSJDzeV.exe
  C:\Windows\System\fSJDzeV.exe
  2⤵
  PID:6564
- C:\Windows\System\rKwvBzJ.exe
  C:\Windows\System\rKwvBzJ.exe
  2⤵
  PID:6584
- C:\Windows\System\gLNrlRm.exe
  C:\Windows\System\gLNrlRm.exe
  2⤵
  PID:6604
- C:\Windows\System\oVtAFae.exe
  C:\Windows\System\oVtAFae.exe
  2⤵
  PID:6624
- C:\Windows\System\zoBKhYX.exe
  C:\Windows\System\zoBKhYX.exe
  2⤵
  PID:6640
- C:\Windows\System\tkRewfV.exe
  C:\Windows\System\tkRewfV.exe
  2⤵
  PID:6656
- C:\Windows\System\dREtbsq.exe
  C:\Windows\System\dREtbsq.exe
  2⤵
  PID:6672
- C:\Windows\System\TKkGNbN.exe
  C:\Windows\System\TKkGNbN.exe
  2⤵
  PID:6688
- C:\Windows\System\GBLZANz.exe
  C:\Windows\System\GBLZANz.exe
  2⤵
  PID:6724
- C:\Windows\System\UHNhkxS.exe
  C:\Windows\System\UHNhkxS.exe
  2⤵
  PID:6820
- C:\Windows\System\FUmxoFt.exe
  C:\Windows\System\FUmxoFt.exe
  2⤵
  PID:6836
- C:\Windows\System\IzmJHlc.exe
  C:\Windows\System\IzmJHlc.exe
  2⤵
  PID:6852
- C:\Windows\System\UTnkOQK.exe
  C:\Windows\System\UTnkOQK.exe
  2⤵
  PID:6872
- C:\Windows\System\ioJHuNc.exe
  C:\Windows\System\ioJHuNc.exe
  2⤵
  PID:6888
- C:\Windows\System\kZJEywB.exe
  C:\Windows\System\kZJEywB.exe
  2⤵
  PID:6904
- C:\Windows\System\aADeIyG.exe
  C:\Windows\System\aADeIyG.exe
  2⤵
  PID:6920
- C:\Windows\System\IzHVXoC.exe
  C:\Windows\System\IzHVXoC.exe
  2⤵
  PID:6936
- C:\Windows\System\wwYhNeN.exe
  C:\Windows\System\wwYhNeN.exe
  2⤵
  PID:6956
- C:\Windows\System\coJgwLl.exe
  C:\Windows\System\coJgwLl.exe
  2⤵
  PID:6972
- C:\Windows\System\myvguoM.exe
  C:\Windows\System\myvguoM.exe
  2⤵
  PID:6988
- C:\Windows\System\DqdOLNK.exe
  C:\Windows\System\DqdOLNK.exe
  2⤵
  PID:7008
- C:\Windows\System\ABythlt.exe
  C:\Windows\System\ABythlt.exe
  2⤵
  PID:7072
- C:\Windows\System\kSfdnkr.exe
  C:\Windows\System\kSfdnkr.exe
  2⤵
  PID:7092
- C:\Windows\System\OwIbluN.exe
  C:\Windows\System\OwIbluN.exe
  2⤵
  PID:7108
- C:\Windows\System\KAcdamD.exe
  C:\Windows\System\KAcdamD.exe
  2⤵
  PID:7124
- C:\Windows\System\jxBYHpx.exe
  C:\Windows\System\jxBYHpx.exe
  2⤵
  PID:7144
- C:\Windows\System\iOEZTlU.exe
  C:\Windows\System\iOEZTlU.exe
  2⤵
  PID:5200
- C:\Windows\System\EoXUNiv.exe
  C:\Windows\System\EoXUNiv.exe
  2⤵
  PID:6312
- C:\Windows\System\GrTsSGD.exe
  C:\Windows\System\GrTsSGD.exe
  2⤵
  PID:6392
- C:\Windows\System\GCLXiPe.exe
  C:\Windows\System\GCLXiPe.exe
  2⤵
  PID:6428
- C:\Windows\System\bmjzjyJ.exe
  C:\Windows\System\bmjzjyJ.exe
  2⤵
  PID:6468
- C:\Windows\System\tLGcvad.exe
  C:\Windows\System\tLGcvad.exe
  2⤵
  PID:6572
- C:\Windows\System\xvTNmSQ.exe
  C:\Windows\System\xvTNmSQ.exe
  2⤵
  PID:6616
- C:\Windows\System\GXkjJfI.exe
  C:\Windows\System\GXkjJfI.exe
  2⤵
  PID:6480
- C:\Windows\System\KCqDSxR.exe
  C:\Windows\System\KCqDSxR.exe
  2⤵
  PID:6680
- C:\Windows\System\TXOnSnp.exe
  C:\Windows\System\TXOnSnp.exe
  2⤵
  PID:6684
- C:\Windows\System\UCRWupa.exe
  C:\Windows\System\UCRWupa.exe
  2⤵
  PID:6592
- C:\Windows\System\xEUwCDV.exe
  C:\Windows\System\xEUwCDV.exe
  2⤵
  PID:6668
- C:\Windows\System\vZAKuRc.exe
  C:\Windows\System\vZAKuRc.exe
  2⤵
  PID:6716
- C:\Windows\System\AugDyWz.exe
  C:\Windows\System\AugDyWz.exe
  2⤵
  PID:6732
- C:\Windows\System\QDqfnSk.exe
  C:\Windows\System\QDqfnSk.exe
  2⤵
  PID:6748
- C:\Windows\System\dJPxwJn.exe
  C:\Windows\System\dJPxwJn.exe
  2⤵
  PID:6768
- C:\Windows\System\jtYCmDf.exe
  C:\Windows\System\jtYCmDf.exe
  2⤵
  PID:6784
- C:\Windows\System\WTBKRyD.exe
  C:\Windows\System\WTBKRyD.exe
  2⤵
  PID:6804
- C:\Windows\System\LzoeoQN.exe
  C:\Windows\System\LzoeoQN.exe
  2⤵
  PID:6844
- C:\Windows\System\KQqFLwH.exe
  C:\Windows\System\KQqFLwH.exe
  2⤵
  PID:6860
- C:\Windows\System\dUJzqXx.exe
  C:\Windows\System\dUJzqXx.exe
  2⤵
  PID:6884
- C:\Windows\System\jWhBGEX.exe
  C:\Windows\System\jWhBGEX.exe
  2⤵
  PID:6916
- C:\Windows\System\bVvcTSo.exe
  C:\Windows\System\bVvcTSo.exe
  2⤵
  PID:6928
- C:\Windows\System\EvZyWGS.exe
  C:\Windows\System\EvZyWGS.exe
  2⤵
  PID:6984
- C:\Windows\System\SZXiVvT.exe
  C:\Windows\System\SZXiVvT.exe
  2⤵
  PID:7016
- C:\Windows\System\OWFMDkR.exe
  C:\Windows\System\OWFMDkR.exe
  2⤵
  PID:7036
- C:\Windows\System\PbHbEap.exe
  C:\Windows\System\PbHbEap.exe
  2⤵
  PID:7056
- C:\Windows\System\yuIhMlW.exe
  C:\Windows\System\yuIhMlW.exe
  2⤵
  PID:7068
- C:\Windows\System\hPwyghc.exe
  C:\Windows\System\hPwyghc.exe
  2⤵
  PID:7104
- C:\Windows\System\IHLgznc.exe
  C:\Windows\System\IHLgznc.exe
  2⤵
  PID:7136
- C:\Windows\System\PuStbWl.exe
  C:\Windows\System\PuStbWl.exe
  2⤵
  PID:7164
- C:\Windows\System\DxasaiC.exe
  C:\Windows\System\DxasaiC.exe
  2⤵
  PID:6164
- C:\Windows\System\qLNvoXZ.exe
  C:\Windows\System\qLNvoXZ.exe
  2⤵
  PID:6212
- C:\Windows\System\VhfUQvR.exe
  C:\Windows\System\VhfUQvR.exe
  2⤵
  PID:5892
- C:\Windows\System\AuSHVcB.exe
  C:\Windows\System\AuSHVcB.exe
  2⤵
  PID:6268
- C:\Windows\System\AuCNPbo.exe
  C:\Windows\System\AuCNPbo.exe
  2⤵
  PID:6328
- C:\Windows\System\BTXycZO.exe
  C:\Windows\System\BTXycZO.exe
  2⤵
  PID:6280
- C:\Windows\System\fZlvECd.exe
  C:\Windows\System\fZlvECd.exe
  2⤵
  PID:6364
- C:\Windows\System\pUghBmA.exe
  C:\Windows\System\pUghBmA.exe
  2⤵
  PID:6412
- C:\Windows\System\XXIjnyj.exe
  C:\Windows\System\XXIjnyj.exe
  2⤵
  PID:6544
- C:\Windows\System\lePJAWq.exe
  C:\Windows\System\lePJAWq.exe
  2⤵
  PID:6612
- C:\Windows\System\vzSJeNh.exe
  C:\Windows\System\vzSJeNh.exe
  2⤵
  PID:6600
- C:\Windows\System\KUUOoQE.exe
  C:\Windows\System\KUUOoQE.exe
  2⤵
  PID:6636
- C:\Windows\System\VtoSJTy.exe
  C:\Windows\System\VtoSJTy.exe
  2⤵
  PID:6720
- C:\Windows\System\rNgEWWc.exe
  C:\Windows\System\rNgEWWc.exe
  2⤵
  PID:6760
- C:\Windows\System\hVCJuUb.exe
  C:\Windows\System\hVCJuUb.exe
  2⤵
  PID:6632
- C:\Windows\System\LcIWoDl.exe
  C:\Windows\System\LcIWoDl.exe
  2⤵
  PID:6796
- C:\Windows\System\jKpVQkO.exe
  C:\Windows\System\jKpVQkO.exe
  2⤵
  PID:6812
- C:\Windows\System\gJdrJFM.exe
  C:\Windows\System\gJdrJFM.exe
  2⤵
  PID:6880
- C:\Windows\System\SWbfrzF.exe
  C:\Windows\System\SWbfrzF.exe
  2⤵
  PID:6980
- C:\Windows\System\fNbqcnd.exe
  C:\Windows\System\fNbqcnd.exe
  2⤵
  PID:7004
- C:\Windows\System\ZiyiQUw.exe
  C:\Windows\System\ZiyiQUw.exe
  2⤵
  PID:7044
- C:\Windows\System\lwhzAWh.exe
  C:\Windows\System\lwhzAWh.exe
  2⤵
  PID:7080
- C:\Windows\System\OoKJHjj.exe
  C:\Windows\System\OoKJHjj.exe
  2⤵
  PID:7152
- C:\Windows\System\fsAbRPm.exe
  C:\Windows\System\fsAbRPm.exe
  2⤵
  PID:6196
- C:\Windows\System\KAFJzwF.exe
  C:\Windows\System\KAFJzwF.exe
  2⤵
  PID:6228
- C:\Windows\System\hGkVBbO.exe
  C:\Windows\System\hGkVBbO.exe
  2⤵
  PID:5584
- C:\Windows\System\iDfJDNC.exe
  C:\Windows\System\iDfJDNC.exe
  2⤵
  PID:6360
- C:\Windows\System\noXKazF.exe
  C:\Windows\System\noXKazF.exe
  2⤵
  PID:6408
- C:\Windows\System\OMiTDCh.exe
  C:\Windows\System\OMiTDCh.exe
  2⤵
  PID:6792
- C:\Windows\System\RBIRYOt.exe
  C:\Windows\System\RBIRYOt.exe
  2⤵
  PID:6740
- C:\Windows\System\ZHeMSZS.exe
  C:\Windows\System\ZHeMSZS.exe
  2⤵
  PID:5148
- C:\Windows\System\ztGWkvV.exe
  C:\Windows\System\ztGWkvV.exe
  2⤵
  PID:6244
- C:\Windows\System\niVqPXf.exe
  C:\Windows\System\niVqPXf.exe
  2⤵
  PID:7064
- C:\Windows\System\iJuGytY.exe
  C:\Windows\System\iJuGytY.exe
  2⤵
  PID:6504
- C:\Windows\System\ZTxXKon.exe
  C:\Windows\System\ZTxXKon.exe
  2⤵
  PID:6152
- C:\Windows\System\xNFHyqb.exe
  C:\Windows\System\xNFHyqb.exe
  2⤵
  PID:6460
- C:\Windows\System\GIzbESE.exe
  C:\Windows\System\GIzbESE.exe
  2⤵
  PID:6556
- C:\Windows\System\ERFAjGx.exe
  C:\Windows\System\ERFAjGx.exe
  2⤵
  PID:6756
- C:\Windows\System\IBepvJF.exe
  C:\Windows\System\IBepvJF.exe
  2⤵
  PID:6744
- C:\Windows\System\jNtKUWr.exe
  C:\Windows\System\jNtKUWr.exe
  2⤵
  PID:7020
- C:\Windows\System\nnWpKml.exe
  C:\Windows\System\nnWpKml.exe
  2⤵
  PID:7132
- C:\Windows\System\vIFOTGX.exe
  C:\Windows\System\vIFOTGX.exe
  2⤵
  PID:5400
- C:\Windows\System\vlMuxuD.exe
  C:\Windows\System\vlMuxuD.exe
  2⤵
  PID:6780
- C:\Windows\System\TYkufvt.exe
  C:\Windows\System\TYkufvt.exe
  2⤵
  PID:6000
- C:\Windows\System\IlCfeIi.exe
  C:\Windows\System\IlCfeIi.exe
  2⤵
  PID:6712
- C:\Windows\System\xLkZyZj.exe
  C:\Windows\System\xLkZyZj.exe
  2⤵
  PID:6952
- C:\Windows\System\mzrgtLQ.exe
  C:\Windows\System\mzrgtLQ.exe
  2⤵
  PID:7000
- C:\Windows\System\uQYmFkI.exe
  C:\Windows\System\uQYmFkI.exe
  2⤵
  PID:6112
- C:\Windows\System\fWMZBrM.exe
  C:\Windows\System\fWMZBrM.exe
  2⤵
  PID:6248
- C:\Windows\System\diTeeRi.exe
  C:\Windows\System\diTeeRi.exe
  2⤵
  PID:7180
- C:\Windows\System\QAOUBXC.exe
  C:\Windows\System\QAOUBXC.exe
  2⤵
  PID:7196
- C:\Windows\System\zoGypsH.exe
  C:\Windows\System\zoGypsH.exe
  2⤵
  PID:7212
- C:\Windows\System\VtvNvKs.exe
  C:\Windows\System\VtvNvKs.exe
  2⤵
  PID:7232
- C:\Windows\System\grHLKqA.exe
  C:\Windows\System\grHLKqA.exe
  2⤵
  PID:7248
- C:\Windows\System\eWTiUOp.exe
  C:\Windows\System\eWTiUOp.exe
  2⤵
  PID:7264
- C:\Windows\System\NiPtwqM.exe
  C:\Windows\System\NiPtwqM.exe
  2⤵
  PID:7280
- C:\Windows\System\sKAwHVO.exe
  C:\Windows\System\sKAwHVO.exe
  2⤵
  PID:7300
- C:\Windows\System\bdzsMqe.exe
  C:\Windows\System\bdzsMqe.exe
  2⤵
  PID:7316
- C:\Windows\System\MDbKnPe.exe
  C:\Windows\System\MDbKnPe.exe
  2⤵
  PID:7332
- C:\Windows\System\bGNOnyN.exe
  C:\Windows\System\bGNOnyN.exe
  2⤵
  PID:7348
- C:\Windows\System\vlPiZMu.exe
  C:\Windows\System\vlPiZMu.exe
  2⤵
  PID:7368
- C:\Windows\System\dAZKpZn.exe
  C:\Windows\System\dAZKpZn.exe
  2⤵
  PID:7384
- C:\Windows\System\QFFeywf.exe
  C:\Windows\System\QFFeywf.exe
  2⤵
  PID:7400
- C:\Windows\System\VddSKmU.exe
  C:\Windows\System\VddSKmU.exe
  2⤵
  PID:7420
- C:\Windows\System\DgWCGWU.exe
  C:\Windows\System\DgWCGWU.exe
  2⤵
  PID:7436
- C:\Windows\System\IjOPvEB.exe
  C:\Windows\System\IjOPvEB.exe
  2⤵
  PID:7452
- C:\Windows\System\paFIWfL.exe
  C:\Windows\System\paFIWfL.exe
  2⤵
  PID:7468
- C:\Windows\System\IkOJxQU.exe
  C:\Windows\System\IkOJxQU.exe
  2⤵
  PID:7484
- C:\Windows\System\QiTqDxY.exe
  C:\Windows\System\QiTqDxY.exe
  2⤵
  PID:7504
- C:\Windows\System\AyPQWRK.exe
  C:\Windows\System\AyPQWRK.exe
  2⤵
  PID:7520
- C:\Windows\System\ZCAPzGi.exe
  C:\Windows\System\ZCAPzGi.exe
  2⤵
  PID:7536
- C:\Windows\System\dCBkvLD.exe
  C:\Windows\System\dCBkvLD.exe
  2⤵
  PID:7552
- C:\Windows\System\eTxQSqP.exe
  C:\Windows\System\eTxQSqP.exe
  2⤵
  PID:7568
- C:\Windows\System\jibVqOX.exe
  C:\Windows\System\jibVqOX.exe
  2⤵
  PID:7584
- C:\Windows\System\cUauIZG.exe
  C:\Windows\System\cUauIZG.exe
  2⤵
  PID:7628
- C:\Windows\System\BjgKVkf.exe
  C:\Windows\System\BjgKVkf.exe
  2⤵
  PID:7648
- C:\Windows\System\GfOzxRu.exe
  C:\Windows\System\GfOzxRu.exe
  2⤵
  PID:7664
- C:\Windows\System\gAALaAh.exe
  C:\Windows\System\gAALaAh.exe
  2⤵
  PID:7680
- C:\Windows\System\YdaWWpy.exe
  C:\Windows\System\YdaWWpy.exe
  2⤵
  PID:7696
- C:\Windows\System\GPiJgYL.exe
  C:\Windows\System\GPiJgYL.exe
  2⤵
  PID:7712
- C:\Windows\System\FpOkqpo.exe
  C:\Windows\System\FpOkqpo.exe
  2⤵
  PID:7728
- C:\Windows\System\lqGKFUM.exe
  C:\Windows\System\lqGKFUM.exe
  2⤵
  PID:7744
- C:\Windows\System\DYkVUah.exe
  C:\Windows\System\DYkVUah.exe
  2⤵
  PID:7760
- C:\Windows\System\hRLwkbP.exe
  C:\Windows\System\hRLwkbP.exe
  2⤵
  PID:7776
- C:\Windows\System\QpRbKxY.exe
  C:\Windows\System\QpRbKxY.exe
  2⤵
  PID:7804
- C:\Windows\System\NlmtCaj.exe
  C:\Windows\System\NlmtCaj.exe
  2⤵
  PID:7820
- C:\Windows\System\MgoNViN.exe
  C:\Windows\System\MgoNViN.exe
  2⤵
  PID:7836
- C:\Windows\System\jCDnpwC.exe
  C:\Windows\System\jCDnpwC.exe
  2⤵
  PID:7852
- C:\Windows\System\betBzvc.exe
  C:\Windows\System\betBzvc.exe
  2⤵
  PID:7868
- C:\Windows\System\SUFAhir.exe
  C:\Windows\System\SUFAhir.exe
  2⤵
  PID:7916
- C:\Windows\System\laoZREO.exe
  C:\Windows\System\laoZREO.exe
  2⤵
  PID:7936
- C:\Windows\System\SpepuSW.exe
  C:\Windows\System\SpepuSW.exe
  2⤵
  PID:7952
- C:\Windows\System\yfIyfih.exe
  C:\Windows\System\yfIyfih.exe
  2⤵
  PID:7972
- C:\Windows\System\FYYxVVB.exe
  C:\Windows\System\FYYxVVB.exe
  2⤵
  PID:7988
- C:\Windows\System\SLKGHWX.exe
  C:\Windows\System\SLKGHWX.exe
  2⤵
  PID:8004
- C:\Windows\System\ZbmBhDT.exe
  C:\Windows\System\ZbmBhDT.exe
  2⤵
  PID:8024
- C:\Windows\System\uuZIIKC.exe
  C:\Windows\System\uuZIIKC.exe
  2⤵
  PID:8040
- C:\Windows\System\LJFWtIJ.exe
  C:\Windows\System\LJFWtIJ.exe
  2⤵
  PID:8056
- C:\Windows\System\tVLGILm.exe
  C:\Windows\System\tVLGILm.exe
  2⤵
  PID:8072
- C:\Windows\System\HKMLorF.exe
  C:\Windows\System\HKMLorF.exe
  2⤵
  PID:8088
- C:\Windows\System\nDKFJgJ.exe
  C:\Windows\System\nDKFJgJ.exe
  2⤵
  PID:8104
- C:\Windows\System\wrXPAmw.exe
  C:\Windows\System\wrXPAmw.exe
  2⤵
  PID:8132
- C:\Windows\System\YSgwOCu.exe
  C:\Windows\System\YSgwOCu.exe
  2⤵
  PID:8156
- C:\Windows\System\BkNQGJO.exe
  C:\Windows\System\BkNQGJO.exe
  2⤵
  PID:8180
- C:\Windows\System\YCVPkWV.exe
  C:\Windows\System\YCVPkWV.exe
  2⤵
  PID:6932
- C:\Windows\System\uutSjNG.exe
  C:\Windows\System\uutSjNG.exe
  2⤵
  PID:6816
- C:\Windows\System\KlfUahT.exe
  C:\Windows\System\KlfUahT.exe
  2⤵
  PID:7256
- C:\Windows\System\dYUKkdZ.exe
  C:\Windows\System\dYUKkdZ.exe
  2⤵
  PID:7208
- C:\Windows\System\vcznxgL.exe
  C:\Windows\System\vcznxgL.exe
  2⤵
  PID:7324
- C:\Windows\System\ljUcmap.exe
  C:\Windows\System\ljUcmap.exe
  2⤵
  PID:7492
- C:\Windows\System\qOstjGB.exe
  C:\Windows\System\qOstjGB.exe
  2⤵
  PID:7980
- C:\Windows\System\lijOxIj.exe
  C:\Windows\System\lijOxIj.exe
  2⤵
  PID:8112
- C:\Windows\System\ZmdMLSG.exe
  C:\Windows\System\ZmdMLSG.exe
  2⤵
  PID:8152
- C:\Windows\System\QrPYdVi.exe
  C:\Windows\System\QrPYdVi.exe
  2⤵
  PID:6464
- C:\Windows\System\UTbeSoS.exe
  C:\Windows\System\UTbeSoS.exe
  2⤵
  PID:7228
- C:\Windows\System\vXIxbUM.exe
  C:\Windows\System\vXIxbUM.exe
  2⤵
  PID:7292
- C:\Windows\System\lKXrOyW.exe
  C:\Windows\System\lKXrOyW.exe
  2⤵
  PID:7276
- C:\Windows\System\WjZTPWZ.exe
  C:\Windows\System\WjZTPWZ.exe
  2⤵
  PID:7364
- C:\Windows\System\eHgZGTa.exe
  C:\Windows\System\eHgZGTa.exe
  2⤵
  PID:7392
- C:\Windows\System\Isxkghg.exe
  C:\Windows\System\Isxkghg.exe
  2⤵
  PID:7408
- C:\Windows\System\KkiWRwk.exe
  C:\Windows\System\KkiWRwk.exe
  2⤵
  PID:7460
- C:\Windows\System\ZqOclYF.exe
  C:\Windows\System\ZqOclYF.exe
  2⤵
  PID:7528
- C:\Windows\System\xGhtIdx.exe
  C:\Windows\System\xGhtIdx.exe
  2⤵
  PID:7564
- C:\Windows\System\JoYdMfn.exe
  C:\Windows\System\JoYdMfn.exe
  2⤵
  PID:7516
- C:\Windows\System\dlYItNG.exe
  C:\Windows\System\dlYItNG.exe
  2⤵
  PID:7592
- C:\Windows\System\RUyOjeA.exe
  C:\Windows\System\RUyOjeA.exe
  2⤵
  PID:7612
- C:\Windows\System\hLKZsxC.exe
  C:\Windows\System\hLKZsxC.exe
  2⤵
  PID:7656
- C:\Windows\System\TdmuJBg.exe
  C:\Windows\System\TdmuJBg.exe
  2⤵
  PID:7676
- C:\Windows\System\atuIsbl.exe
  C:\Windows\System\atuIsbl.exe
  2⤵
  PID:7788
- C:\Windows\System\voZduMW.exe
  C:\Windows\System\voZduMW.exe
  2⤵
  PID:7796
- C:\Windows\System\QNvSZYT.exe
  C:\Windows\System\QNvSZYT.exe
  2⤵
  PID:7860
- C:\Windows\System\kkiytZV.exe
  C:\Windows\System\kkiytZV.exe
  2⤵
  PID:7740
- C:\Windows\System\SYDJaLQ.exe
  C:\Windows\System\SYDJaLQ.exe
  2⤵
  PID:7816
- C:\Windows\System\OrXKlCI.exe
  C:\Windows\System\OrXKlCI.exe
  2⤵
  PID:7892
- C:\Windows\System\PIRgOIm.exe
  C:\Windows\System\PIRgOIm.exe
  2⤵
  PID:7900
- C:\Windows\System\bFEVMgn.exe
  C:\Windows\System\bFEVMgn.exe
  2⤵
  PID:7924
- C:\Windows\System\FpNjTSK.exe
  C:\Windows\System\FpNjTSK.exe
  2⤵
  PID:7964
- C:\Windows\System\LHJGkNQ.exe
  C:\Windows\System\LHJGkNQ.exe
  2⤵
  PID:8000
- C:\Windows\System\VUWOzxi.exe
  C:\Windows\System\VUWOzxi.exe
  2⤵
  PID:8036
- C:\Windows\System\aVotnNp.exe
  C:\Windows\System\aVotnNp.exe
  2⤵
  PID:8096
- C:\Windows\System\EiNKcmQ.exe
  C:\Windows\System\EiNKcmQ.exe
  2⤵
  PID:8020
- C:\Windows\System\ExEFvjo.exe
  C:\Windows\System\ExEFvjo.exe
  2⤵
  PID:8148
- C:\Windows\System\ktctuDh.exe
  C:\Windows\System\ktctuDh.exe
  2⤵
  PID:8172
- C:\Windows\System\BvjuOrd.exe
  C:\Windows\System\BvjuOrd.exe
  2⤵
  PID:7204
- C:\Windows\System\vazndKY.exe
  C:\Windows\System\vazndKY.exe
  2⤵
  PID:7496
- C:\Windows\System\WftCExk.exe
  C:\Windows\System\WftCExk.exe
  2⤵
  PID:7328
- C:\Windows\System\LJGDWNe.exe
  C:\Windows\System\LJGDWNe.exe
  2⤵
  PID:7432
- C:\Windows\System\SPMVBHO.exe
  C:\Windows\System\SPMVBHO.exe
  2⤵
  PID:7548
- C:\Windows\System\FceZGZk.exe
  C:\Windows\System\FceZGZk.exe
  2⤵
  PID:7512
- C:\Windows\System\llWeFOf.exe
  C:\Windows\System\llWeFOf.exe
  2⤵
  PID:7832
- C:\Windows\System\ySoPmEy.exe
  C:\Windows\System\ySoPmEy.exe
  2⤵
  PID:7692
- C:\Windows\System\IMNBtsW.exe
  C:\Windows\System\IMNBtsW.exe
  2⤵
  PID:7752
- C:\Windows\System\PLSdjXZ.exe
  C:\Windows\System\PLSdjXZ.exe
  2⤵
  PID:7792
- C:\Windows\System\UzRYQfo.exe
  C:\Windows\System\UzRYQfo.exe
  2⤵
  PID:7912
- C:\Windows\System\PZEpono.exe
  C:\Windows\System\PZEpono.exe
  2⤵
  PID:7944
- C:\Windows\System\lsAnnFR.exe
  C:\Windows\System\lsAnnFR.exe
  2⤵
  PID:8120
- C:\Windows\System\CfAIvtN.exe
  C:\Windows\System\CfAIvtN.exe
  2⤵
  PID:8116
- C:\Windows\System\UxSEbFI.exe
  C:\Windows\System\UxSEbFI.exe
  2⤵
  PID:6968
- C:\Windows\System\HgPXSJs.exe
  C:\Windows\System\HgPXSJs.exe
  2⤵
  PID:8176
- C:\Windows\System\DlExhBB.exe
  C:\Windows\System\DlExhBB.exe
  2⤵
  PID:7360
- C:\Windows\System\JNNCaRQ.exe
  C:\Windows\System\JNNCaRQ.exe
  2⤵
  PID:7616
- C:\Windows\System\Vivnetm.exe
  C:\Windows\System\Vivnetm.exe
  2⤵
  PID:7600
- C:\Windows\System\YxtNYLn.exe
  C:\Windows\System\YxtNYLn.exe
  2⤵
  PID:7636
- C:\Windows\System\ItiWDUR.exe
  C:\Windows\System\ItiWDUR.exe
  2⤵
  PID:7724
- C:\Windows\System\lPLRRZn.exe
  C:\Windows\System\lPLRRZn.exe
  2⤵
  PID:8012
- C:\Windows\System\gsKPZAV.exe
  C:\Windows\System\gsKPZAV.exe
  2⤵
  PID:6344
- C:\Windows\System\RBEUURP.exe
  C:\Windows\System\RBEUURP.exe
  2⤵
  PID:7428
- C:\Windows\System\tDvgajx.exe
  C:\Windows\System\tDvgajx.exe
  2⤵
  PID:7476
- C:\Windows\System\EYXwrvS.exe
  C:\Windows\System\EYXwrvS.exe
  2⤵
  PID:7844
- C:\Windows\System\KaQQyCB.exe
  C:\Windows\System\KaQQyCB.exe
  2⤵
  PID:7704
- C:\Windows\System\UoNanOa.exe
  C:\Windows\System\UoNanOa.exe
  2⤵
  PID:8100
- C:\Windows\System\OPnNmhj.exe
  C:\Windows\System\OPnNmhj.exe
  2⤵
  PID:7396
- C:\Windows\System\wvxlASw.exe
  C:\Windows\System\wvxlASw.exe
  2⤵
  PID:7608
- C:\Windows\System\ZasGUMx.exe
  C:\Windows\System\ZasGUMx.exe
  2⤵
  PID:7784
- C:\Windows\System\jgXNUYG.exe
  C:\Windows\System\jgXNUYG.exe
  2⤵
  PID:8208
- C:\Windows\System\pMlTxTf.exe
  C:\Windows\System\pMlTxTf.exe
  2⤵
  PID:8224
- C:\Windows\System\awKXXRg.exe
  C:\Windows\System\awKXXRg.exe
  2⤵
  PID:8260
- C:\Windows\System\ghtzkIi.exe
  C:\Windows\System\ghtzkIi.exe
  2⤵
  PID:8288
- C:\Windows\System\kucUNRB.exe
  C:\Windows\System\kucUNRB.exe
  2⤵
  PID:8304
- C:\Windows\System\eZPcKFu.exe
  C:\Windows\System\eZPcKFu.exe
  2⤵
  PID:8324
- C:\Windows\System\nkayclc.exe
  C:\Windows\System\nkayclc.exe
  2⤵
  PID:8340
- C:\Windows\System\DXnHJaZ.exe
  C:\Windows\System\DXnHJaZ.exe
  2⤵
  PID:8356
- C:\Windows\System\kMfOzSo.exe
  C:\Windows\System\kMfOzSo.exe
  2⤵
  PID:8372
- C:\Windows\System\cfKFvSc.exe
  C:\Windows\System\cfKFvSc.exe
  2⤵
  PID:8392
- C:\Windows\System\sMNLdIk.exe
  C:\Windows\System\sMNLdIk.exe
  2⤵
  PID:8408
- C:\Windows\System\IrqtmZA.exe
  C:\Windows\System\IrqtmZA.exe
  2⤵
  PID:8424
- C:\Windows\System\FPAKWxK.exe
  C:\Windows\System\FPAKWxK.exe
  2⤵
  PID:8440
- C:\Windows\System\jhPnZcr.exe
  C:\Windows\System\jhPnZcr.exe
  2⤵
  PID:8456
- C:\Windows\System\cpnMMhG.exe
  C:\Windows\System\cpnMMhG.exe
  2⤵
  PID:8472
- C:\Windows\System\oHnpuUI.exe
  C:\Windows\System\oHnpuUI.exe
  2⤵
  PID:8488
- C:\Windows\System\MqFyhPF.exe
  C:\Windows\System\MqFyhPF.exe
  2⤵
  PID:8504
- C:\Windows\System\uaenWKM.exe
  C:\Windows\System\uaenWKM.exe
  2⤵
  PID:8520
- C:\Windows\System\MVayGxL.exe
  C:\Windows\System\MVayGxL.exe
  2⤵
  PID:8536
- C:\Windows\System\YRlNHfH.exe
  C:\Windows\System\YRlNHfH.exe
  2⤵
  PID:8552
- C:\Windows\System\XWltVqF.exe
  C:\Windows\System\XWltVqF.exe
  2⤵
  PID:8568
- C:\Windows\System\qHHrnvM.exe
  C:\Windows\System\qHHrnvM.exe
  2⤵
  PID:8584
- C:\Windows\System\YidugGs.exe
  C:\Windows\System\YidugGs.exe
  2⤵
  PID:8600
- C:\Windows\System\KXnjhjQ.exe
  C:\Windows\System\KXnjhjQ.exe
  2⤵
  PID:8616
- C:\Windows\System\XbFkLdL.exe
  C:\Windows\System\XbFkLdL.exe
  2⤵
  PID:8632
- C:\Windows\System\ZtOcUzS.exe
  C:\Windows\System\ZtOcUzS.exe
  2⤵
  PID:8648
- C:\Windows\System\GCqHsTy.exe
  C:\Windows\System\GCqHsTy.exe
  2⤵
  PID:8664
- C:\Windows\System\XxIkEGW.exe
  C:\Windows\System\XxIkEGW.exe
  2⤵
  PID:8680
- C:\Windows\System\gqLavtX.exe
  C:\Windows\System\gqLavtX.exe
  2⤵
  PID:8696
- C:\Windows\System\nlzFCTI.exe
  C:\Windows\System\nlzFCTI.exe
  2⤵
  PID:8712
- C:\Windows\System\gdbHSBF.exe
  C:\Windows\System\gdbHSBF.exe
  2⤵
  PID:8728
- C:\Windows\System\MxwXZfl.exe
  C:\Windows\System\MxwXZfl.exe
  2⤵
  PID:8744
- C:\Windows\System\GGVFpxo.exe
  C:\Windows\System\GGVFpxo.exe
  2⤵
  PID:8760
- C:\Windows\System\mcBNLCP.exe
  C:\Windows\System\mcBNLCP.exe
  2⤵
  PID:8776
- C:\Windows\System\ANQmZIm.exe
  C:\Windows\System\ANQmZIm.exe
  2⤵
  PID:8792
- C:\Windows\System\xefkSKM.exe
  C:\Windows\System\xefkSKM.exe
  2⤵
  PID:8808
- C:\Windows\System\LBrlRti.exe
  C:\Windows\System\LBrlRti.exe
  2⤵
  PID:8824
- C:\Windows\System\iRgarUc.exe
  C:\Windows\System\iRgarUc.exe
  2⤵
  PID:8840
- C:\Windows\System\jUlNqvI.exe
  C:\Windows\System\jUlNqvI.exe
  2⤵
  PID:8856
- C:\Windows\System\PMycKuq.exe
  C:\Windows\System\PMycKuq.exe
  2⤵
  PID:8872
- C:\Windows\System\CTSjPpk.exe
  C:\Windows\System\CTSjPpk.exe
  2⤵
  PID:8888
- C:\Windows\System\LrxsLfy.exe
  C:\Windows\System\LrxsLfy.exe
  2⤵
  PID:8904
- C:\Windows\System\unzExDJ.exe
  C:\Windows\System\unzExDJ.exe
  2⤵
  PID:8920
- C:\Windows\System\UnGCDKR.exe
  C:\Windows\System\UnGCDKR.exe
  2⤵
  PID:8936
- C:\Windows\System\xmRtRXw.exe
  C:\Windows\System\xmRtRXw.exe
  2⤵
  PID:8952
- C:\Windows\System\eWnRlhe.exe
  C:\Windows\System\eWnRlhe.exe
  2⤵
  PID:8968
- C:\Windows\System\QnybSCN.exe
  C:\Windows\System\QnybSCN.exe
  2⤵
  PID:8984
- C:\Windows\System\PdHjPZQ.exe
  C:\Windows\System\PdHjPZQ.exe
  2⤵
  PID:9000
- C:\Windows\System\uxTQsTd.exe
  C:\Windows\System\uxTQsTd.exe
  2⤵
  PID:9088
- C:\Windows\System\DEQnoSf.exe
  C:\Windows\System\DEQnoSf.exe
  2⤵
  PID:9108
- C:\Windows\System\iqhApBr.exe
  C:\Windows\System\iqhApBr.exe
  2⤵
  PID:9124
- C:\Windows\System\gEPNHdD.exe
  C:\Windows\System\gEPNHdD.exe
  2⤵
  PID:9140
- C:\Windows\System\SAMTkXy.exe
  C:\Windows\System\SAMTkXy.exe
  2⤵
  PID:9156
- C:\Windows\System\UTlBHGz.exe
  C:\Windows\System\UTlBHGz.exe
  2⤵
  PID:9172
- C:\Windows\System\UvNzBkh.exe
  C:\Windows\System\UvNzBkh.exe
  2⤵
  PID:9192
- C:\Windows\System\yQMeIJg.exe
  C:\Windows\System\yQMeIJg.exe
  2⤵
  PID:9212
- C:\Windows\System\HQHPJnH.exe
  C:\Windows\System\HQHPJnH.exe
  2⤵
  PID:7244
- C:\Windows\System\ufLiRXZ.exe
  C:\Windows\System\ufLiRXZ.exe
  2⤵
  PID:8232
- C:\Windows\System\fQCWfky.exe
  C:\Windows\System\fQCWfky.exe
  2⤵
  PID:8240
- C:\Windows\System\StNfYLB.exe
  C:\Windows\System\StNfYLB.exe
  2⤵
  PID:7960
- C:\Windows\System\ZOksOXu.exe
  C:\Windows\System\ZOksOXu.exe
  2⤵
  PID:8300
- C:\Windows\System\qVLkOBs.exe
  C:\Windows\System\qVLkOBs.exe
  2⤵
  PID:8368
- C:\Windows\System\qGWgSDp.exe
  C:\Windows\System\qGWgSDp.exe
  2⤵
  PID:8216
- C:\Windows\System\QXQEnaH.exe
  C:\Windows\System\QXQEnaH.exe
  2⤵
  PID:8348
- C:\Windows\System\lsJKwBT.exe
  C:\Windows\System\lsJKwBT.exe
  2⤵
  PID:8284
- C:\Windows\System\STdiogE.exe
  C:\Windows\System\STdiogE.exe
  2⤵
  PID:8432
- C:\Windows\System\rtjRDun.exe
  C:\Windows\System\rtjRDun.exe
  2⤵
  PID:8468
- C:\Windows\System\FUegqKu.exe
  C:\Windows\System\FUegqKu.exe
  2⤵
  PID:8448
- C:\Windows\System\rWCpFId.exe
  C:\Windows\System\rWCpFId.exe
  2⤵
  PID:8528
- C:\Windows\System\YKpDiCv.exe
  C:\Windows\System\YKpDiCv.exe
  2⤵
  PID:8592
- C:\Windows\System\VKeWlrO.exe
  C:\Windows\System\VKeWlrO.exe
  2⤵
  PID:8512
- C:\Windows\System\DlGmgXi.exe
  C:\Windows\System\DlGmgXi.exe
  2⤵
  PID:8692
- C:\Windows\System\WPcBPEu.exe
  C:\Windows\System\WPcBPEu.exe
  2⤵
  PID:8612
- C:\Windows\System\dSpDFiV.exe
  C:\Windows\System\dSpDFiV.exe
  2⤵
  PID:8788
- C:\Windows\System\BjwwlcG.exe
  C:\Windows\System\BjwwlcG.exe
  2⤵
  PID:8544
- C:\Windows\System\UhxQmYr.exe
  C:\Windows\System\UhxQmYr.exe
  2⤵
  PID:8672
- C:\Windows\System\MwLEtRJ.exe
  C:\Windows\System\MwLEtRJ.exe
  2⤵
  PID:8736
- C:\Windows\System\lYhFsmN.exe
  C:\Windows\System\lYhFsmN.exe
  2⤵
  PID:8676
- C:\Windows\System\xWUijnn.exe
  C:\Windows\System\xWUijnn.exe
  2⤵
  PID:8884
- C:\Windows\System\BEcguSB.exe
  C:\Windows\System\BEcguSB.exe
  2⤵
  PID:8868
- C:\Windows\System\jRWlBdI.exe
  C:\Windows\System\jRWlBdI.exe
  2⤵
  PID:8948
- C:\Windows\System\LjjtLet.exe
  C:\Windows\System\LjjtLet.exe
  2⤵
  PID:8992
- C:\Windows\System\VTaPmPM.exe
  C:\Windows\System\VTaPmPM.exe
  2⤵
  PID:8932
- C:\Windows\System\xvBrbks.exe
  C:\Windows\System\xvBrbks.exe
  2⤵
  PID:9016
- C:\Windows\System\RTITiJV.exe
  C:\Windows\System\RTITiJV.exe
  2⤵
  PID:9028
- C:\Windows\System\oIbgFad.exe
  C:\Windows\System\oIbgFad.exe
  2⤵
  PID:9032
- C:\Windows\System\QAkYRVE.exe
  C:\Windows\System\QAkYRVE.exe
  2⤵
  PID:9052
- C:\Windows\System\aKcEjii.exe
  C:\Windows\System\aKcEjii.exe
  2⤵
  PID:9076
- C:\Windows\System\jqatMcU.exe
  C:\Windows\System\jqatMcU.exe
  2⤵
  PID:9120
- C:\Windows\System\kpZpPdp.exe
  C:\Windows\System\kpZpPdp.exe
  2⤵
  PID:9184
- C:\Windows\System\LePSvRJ.exe
  C:\Windows\System\LePSvRJ.exe
  2⤵
  PID:9096
- C:\Windows\System\YbHdMCP.exe
  C:\Windows\System\YbHdMCP.exe
  2⤵
  PID:9164
- C:\Windows\System\bHcFdmX.exe
  C:\Windows\System\bHcFdmX.exe
  2⤵
  PID:7356
- C:\Windows\System\fEPfeRy.exe
  C:\Windows\System\fEPfeRy.exe
  2⤵
  PID:8296
- C:\Windows\System\YtTdTXS.exe
  C:\Windows\System\YtTdTXS.exe
  2⤵
  PID:8272
- C:\Windows\System\CAMdNok.exe
  C:\Windows\System\CAMdNok.exe
  2⤵
  PID:8384
- C:\Windows\System\QUXHCxv.exe
  C:\Windows\System\QUXHCxv.exe
  2⤵
  PID:7644
- C:\Windows\System\LteFkOp.exe
  C:\Windows\System\LteFkOp.exe
  2⤵
  PID:8496
- C:\Windows\System\XPxQimK.exe
  C:\Windows\System\XPxQimK.exe
  2⤵
  PID:8720
- C:\Windows\System\Bxeofcc.exe
  C:\Windows\System\Bxeofcc.exe
  2⤵
  PID:8656
- C:\Windows\System\VDgiRuD.exe
  C:\Windows\System\VDgiRuD.exe
  2⤵
  PID:8452
- C:\Windows\System\KplHCqf.exe
  C:\Windows\System\KplHCqf.exe
  2⤵
  PID:8564
- C:\Windows\System\iRvaBdo.exe
  C:\Windows\System\iRvaBdo.exe
  2⤵
  PID:8576
- C:\Windows\System\FBnZIsW.exe
  C:\Windows\System\FBnZIsW.exe
  2⤵
  PID:8880
- C:\Windows\System\rSycWgC.exe
  C:\Windows\System\rSycWgC.exe
  2⤵
  PID:8944
- C:\Windows\System\bTPdZkD.exe
  C:\Windows\System\bTPdZkD.exe
  2⤵
  PID:8960
- C:\Windows\System\dRAvEoK.exe
  C:\Windows\System\dRAvEoK.exe
  2⤵
  PID:8980
- C:\Windows\System\dreWwNm.exe
  C:\Windows\System\dreWwNm.exe
  2⤵
  PID:9084
- C:\Windows\System\yNNYjLa.exe
  C:\Windows\System\yNNYjLa.exe
  2⤵
  PID:9008
- C:\Windows\System\XviXplx.exe
  C:\Windows\System\XviXplx.exe
  2⤵
  PID:9136
- C:\Windows\System\XAGXUdm.exe
  C:\Windows\System\XAGXUdm.exe
  2⤵
  PID:8316
- C:\Windows\System\cLgirRL.exe
  C:\Windows\System\cLgirRL.exe
  2⤵
  PID:9208
- C:\Windows\System\qLZkuQi.exe
  C:\Windows\System\qLZkuQi.exe
  2⤵
  PID:9132
- C:\Windows\System\YLCmPFx.exe
  C:\Windows\System\YLCmPFx.exe
  2⤵
  PID:8388
- C:\Windows\System\PqZJZKZ.exe
  C:\Windows\System\PqZJZKZ.exe
  2⤵
  PID:8660
- C:\Windows\System\oWNFfQc.exe
  C:\Windows\System\oWNFfQc.exe
  2⤵
  PID:8832
- C:\Windows\System\LaaRGIw.exe
  C:\Windows\System\LaaRGIw.exe
  2⤵
  PID:9036
- C:\Windows\System\LoDvFFb.exe
  C:\Windows\System\LoDvFFb.exe
  2⤵
  PID:8724
- C:\Windows\System\YMWqXWT.exe
  C:\Windows\System\YMWqXWT.exe
  2⤵
  PID:8896
- C:\Windows\System\benRkoN.exe
  C:\Windows\System\benRkoN.exe
  2⤵
  PID:8964
- C:\Windows\System\LzjOxUo.exe
  C:\Windows\System\LzjOxUo.exe
  2⤵
  PID:9200
- C:\Windows\System\AsSdsGw.exe
  C:\Windows\System\AsSdsGw.exe
  2⤵
  PID:8624
- C:\Windows\System\VjBOQqM.exe
  C:\Windows\System\VjBOQqM.exe
  2⤵
  PID:8848
- C:\Windows\System\IuUslaY.exe
  C:\Windows\System\IuUslaY.exe
  2⤵
  PID:8756
- C:\Windows\System\OKnZmMx.exe
  C:\Windows\System\OKnZmMx.exe
  2⤵
  PID:9056
- C:\Windows\System\OtvPWdn.exe
  C:\Windows\System\OtvPWdn.exe
  2⤵
  PID:8628
- C:\Windows\System\xCldaWj.exe
  C:\Windows\System\xCldaWj.exe
  2⤵
  PID:8804
- C:\Windows\System\yowqrpP.exe
  C:\Windows\System\yowqrpP.exe
  2⤵
  PID:9180
- C:\Windows\System\IAMpEFM.exe
  C:\Windows\System\IAMpEFM.exe
  2⤵
  PID:8644
- C:\Windows\System\JmKjicY.exe
  C:\Windows\System\JmKjicY.exe
  2⤵
  PID:9252
- C:\Windows\System\qIoDdKE.exe
  C:\Windows\System\qIoDdKE.exe
  2⤵
  PID:9272
- C:\Windows\System\ADkPeOG.exe
  C:\Windows\System\ADkPeOG.exe
  2⤵
  PID:9288
- C:\Windows\System\VeTGWXw.exe
  C:\Windows\System\VeTGWXw.exe
  2⤵
  PID:9324
- C:\Windows\System\plAZoMV.exe
  C:\Windows\System\plAZoMV.exe
  2⤵
  PID:9376
- C:\Windows\System\BdQJtMs.exe
  C:\Windows\System\BdQJtMs.exe
  2⤵
  PID:9404
- C:\Windows\System\KFpQdxq.exe
  C:\Windows\System\KFpQdxq.exe
  2⤵
  PID:9468
- C:\Windows\System\eZXJaMg.exe
  C:\Windows\System\eZXJaMg.exe
  2⤵
  PID:9516
- C:\Windows\System\zOibexd.exe
  C:\Windows\System\zOibexd.exe
  2⤵
  PID:9532
- C:\Windows\System\pZHxuJf.exe
  C:\Windows\System\pZHxuJf.exe
  2⤵
  PID:9556
- C:\Windows\System\WwBpNyS.exe
  C:\Windows\System\WwBpNyS.exe
  2⤵
  PID:9572
- C:\Windows\System\qSNBeOf.exe
  C:\Windows\System\qSNBeOf.exe
  2⤵
  PID:9604
- C:\Windows\System\NeAjwRJ.exe
  C:\Windows\System\NeAjwRJ.exe
  2⤵
  PID:9636
- C:\Windows\System\mHApkcr.exe
  C:\Windows\System\mHApkcr.exe
  2⤵
  PID:9664
- C:\Windows\System\qjeqzVJ.exe
  C:\Windows\System\qjeqzVJ.exe
  2⤵
  PID:9684
- C:\Windows\System\zNdtgNL.exe
  C:\Windows\System\zNdtgNL.exe
  2⤵
  PID:9704
- C:\Windows\System\gsiprht.exe
  C:\Windows\System\gsiprht.exe
  2⤵
  PID:9732
- C:\Windows\System\tcKMrqb.exe
  C:\Windows\System\tcKMrqb.exe
  2⤵
  PID:9756
- C:\Windows\System\YxSdLAl.exe
  C:\Windows\System\YxSdLAl.exe
  2⤵
  PID:9776
- C:\Windows\System\KWSdokb.exe
  C:\Windows\System\KWSdokb.exe
  2⤵
  PID:10020
- C:\Windows\System\NMMYFhY.exe
  C:\Windows\System\NMMYFhY.exe
  2⤵
  PID:10080
- C:\Windows\System\NTawRic.exe
  C:\Windows\System\NTawRic.exe
  2⤵
  PID:10108
- C:\Windows\System\tfJNtEK.exe
  C:\Windows\System\tfJNtEK.exe
  2⤵
  PID:10124
- C:\Windows\System\ROefUTN.exe
  C:\Windows\System\ROefUTN.exe
  2⤵
  PID:9204
- C:\Windows\System\hSqndxR.exe
  C:\Windows\System\hSqndxR.exe
  2⤵
  PID:9284
- C:\Windows\System\DgwMXXe.exe
  C:\Windows\System\DgwMXXe.exe
  2⤵
  PID:9308
- C:\Windows\System\fezrXUY.exe
  C:\Windows\System\fezrXUY.exe
  2⤵
  PID:9332
- C:\Windows\System\JLEwzwx.exe
  C:\Windows\System\JLEwzwx.exe
  2⤵
  PID:9388
- C:\Windows\System\SRvKTMy.exe
  C:\Windows\System\SRvKTMy.exe
  2⤵
  PID:9360
- C:\Windows\System\amNUjcU.exe
  C:\Windows\System\amNUjcU.exe
  2⤵
  PID:9412
- C:\Windows\System\UWhmRhR.exe
  C:\Windows\System\UWhmRhR.exe
  2⤵
  PID:9484
- C:\Windows\System\AOcXjQK.exe
  C:\Windows\System\AOcXjQK.exe
  2⤵
  PID:9436
- C:\Windows\System\mDhagGU.exe
  C:\Windows\System\mDhagGU.exe
  2⤵
  PID:9456
- C:\Windows\System\uYOekZF.exe
  C:\Windows\System\uYOekZF.exe
  2⤵
  PID:9500
- C:\Windows\System\aAIhYKg.exe
  C:\Windows\System\aAIhYKg.exe
  2⤵
  PID:9524
- C:\Windows\System\zHauPDf.exe
  C:\Windows\System\zHauPDf.exe
  2⤵
  PID:9580
- C:\Windows\System\ZrKTusN.exe
  C:\Windows\System\ZrKTusN.exe
  2⤵
  PID:9648
- C:\Windows\System\mmOWzwo.exe
  C:\Windows\System\mmOWzwo.exe
  2⤵
  PID:9692
- C:\Windows\System\KRbdbKl.exe
  C:\Windows\System\KRbdbKl.exe
  2⤵
  PID:9748
- C:\Windows\System\yVkHhOM.exe
  C:\Windows\System\yVkHhOM.exe
  2⤵
  PID:9632
- C:\Windows\System\rDXUqUj.exe
  C:\Windows\System\rDXUqUj.exe
  2⤵
  PID:9772
- C:\Windows\System\amlOolh.exe
  C:\Windows\System\amlOolh.exe
  2⤵
  PID:9720
- C:\Windows\System\TAzfoKw.exe
  C:\Windows\System\TAzfoKw.exe
  2⤵
  PID:9680
- C:\Windows\System\ZrObGwj.exe
  C:\Windows\System\ZrObGwj.exe
  2⤵
  PID:9804
- C:\Windows\System\zuZYRmG.exe
  C:\Windows\System\zuZYRmG.exe
  2⤵
  PID:9844
- C:\Windows\System\DyNZxwG.exe
  C:\Windows\System\DyNZxwG.exe
  2⤵
  PID:9860
- C:\Windows\System\MotcpCI.exe
  C:\Windows\System\MotcpCI.exe
  2⤵
  PID:9880
- C:\Windows\System\btCMDfD.exe
  C:\Windows\System\btCMDfD.exe
  2⤵
  PID:9896
- C:\Windows\System\KHTHQzc.exe
  C:\Windows\System\KHTHQzc.exe
  2⤵
  PID:9916
- C:\Windows\System\iEllnDl.exe
  C:\Windows\System\iEllnDl.exe
  2⤵
  PID:9936
- C:\Windows\System\VVaDqVh.exe
  C:\Windows\System\VVaDqVh.exe
  2⤵
  PID:9952
- C:\Windows\System\cyhjEdb.exe
  C:\Windows\System\cyhjEdb.exe
  2⤵
  PID:9980
- C:\Windows\System\iTitHZh.exe
  C:\Windows\System\iTitHZh.exe
  2⤵
  PID:10000
- C:\Windows\System\tqRCpCq.exe
  C:\Windows\System\tqRCpCq.exe
  2⤵
  PID:10008
- C:\Windows\System\kSZEpzU.exe
  C:\Windows\System\kSZEpzU.exe
  2⤵
  PID:10100
- C:\Windows\System\bMiIMga.exe
  C:\Windows\System\bMiIMga.exe
  2⤵
  PID:10040
- C:\Windows\System\bBeGVok.exe
  C:\Windows\System\bBeGVok.exe
  2⤵
  PID:10072
- C:\Windows\System\bYkHqkM.exe
  C:\Windows\System\bYkHqkM.exe
  2⤵
  PID:10116
- C:\Windows\System\ALWXREv.exe
  C:\Windows\System\ALWXREv.exe
  2⤵
  PID:10160
- C:\Windows\System\phRmHDm.exe
  C:\Windows\System\phRmHDm.exe
  2⤵
  PID:10176
- C:\Windows\System\IkzZsfs.exe
  C:\Windows\System\IkzZsfs.exe
  2⤵
  PID:10192
- C:\Windows\System\SDyXGEE.exe
  C:\Windows\System\SDyXGEE.exe
  2⤵
  PID:10208
- C:\Windows\System\MOpvQkV.exe
  C:\Windows\System\MOpvQkV.exe
  2⤵
  PID:10228
- C:\Windows\System\gcytarO.exe
  C:\Windows\System\gcytarO.exe
  2⤵
  PID:8704
- C:\Windows\System\MbGuUHk.exe
  C:\Windows\System\MbGuUHk.exe
  2⤵
  PID:9232
- C:\Windows\System\hudgzAk.exe
  C:\Windows\System\hudgzAk.exe
  2⤵
  PID:9260
- C:\Windows\System\nvdTmhG.exe
  C:\Windows\System\nvdTmhG.exe
  2⤵
  PID:9300
- C:\Windows\System\qnJDUuV.exe
  C:\Windows\System\qnJDUuV.exe
  2⤵
  PID:9352
- C:\Windows\System\FDHbzWG.exe
  C:\Windows\System\FDHbzWG.exe
  2⤵
  PID:9480
- C:\Windows\System\RBpdBLT.exe
  C:\Windows\System\RBpdBLT.exe
  2⤵
  PID:9444
- C:\Windows\System\VRnvWHY.exe
  C:\Windows\System\VRnvWHY.exe
  2⤵
  PID:9496
- C:\Windows\System\eNIPkbK.exe
  C:\Windows\System\eNIPkbK.exe
  2⤵
  PID:9544
- C:\Windows\System\vqRIXmK.exe
  C:\Windows\System\vqRIXmK.exe
  2⤵
  PID:9596
- C:\Windows\System\UNuRBnF.exe
  C:\Windows\System\UNuRBnF.exe
  2⤵
  PID:9784
- C:\Windows\System\gHwTfCi.exe
  C:\Windows\System\gHwTfCi.exe
  2⤵
  PID:9752
- C:\Windows\System\PosuXvK.exe
  C:\Windows\System\PosuXvK.exe
  2⤵
  PID:9616
- C:\Windows\System\gWoUpxQ.exe
  C:\Windows\System\gWoUpxQ.exe
  2⤵
  PID:9724
- C:\Windows\System\IRZaFAw.exe
  C:\Windows\System\IRZaFAw.exe
  2⤵
  PID:9796
- C:\Windows\System\GmbIZxP.exe
  C:\Windows\System\GmbIZxP.exe
  2⤵
  PID:2352
- C:\Windows\System\NWuruQe.exe
  C:\Windows\System\NWuruQe.exe
  2⤵
  PID:9856
- C:\Windows\System\PDgXOLR.exe
  C:\Windows\System\PDgXOLR.exe
  2⤵
  PID:9932
- C:\Windows\System\AsqUddE.exe
  C:\Windows\System\AsqUddE.exe
  2⤵
  PID:9964
- C:\Windows\System\IgFOuie.exe
  C:\Windows\System\IgFOuie.exe
  2⤵
  PID:9992
- C:\Windows\System\GnliPfE.exe
  C:\Windows\System\GnliPfE.exe
  2⤵
  PID:10032
- C:\Windows\System\NaJESFO.exe
  C:\Windows\System\NaJESFO.exe
  2⤵
  PID:10036
- C:\Windows\System\GHGBMKo.exe
  C:\Windows\System\GHGBMKo.exe
  2⤵
  PID:10104
- C:\Windows\System\cbFVdsQ.exe
  C:\Windows\System\cbFVdsQ.exe
  2⤵
  PID:10156
- C:\Windows\System\wHgHzTu.exe
  C:\Windows\System\wHgHzTu.exe
  2⤵
  PID:10196
- C:\Windows\System\GkqjmMZ.exe
  C:\Windows\System\GkqjmMZ.exe
  2⤵
  PID:8404
- C:\Windows\System\aVdWTOV.exe
  C:\Windows\System\aVdWTOV.exe
  2⤵
  PID:10188
- C:\Windows\System\fZJigFS.exe
  C:\Windows\System\fZJigFS.exe
  2⤵
  PID:9268
- C:\Windows\System\aBhTXXp.exe
  C:\Windows\System\aBhTXXp.exe
  2⤵
  PID:9348
- C:\Windows\System\QpzAJEk.exe
  C:\Windows\System\QpzAJEk.exe
  2⤵
  PID:9428

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AFMwYUV.exe

Filesize
1.3MB

MD5
dd954f0267051321f482f90d34add0b4

SHA1
47941e4235e246c333f16275b03d93247f98fc34

SHA256
76c602ea09c863b1a27c8f80baafe70a47fc8802fd6b21fc1ca9976eb86c8e9a

SHA512
bba1b8b6f7e41476f744a9621c93ebe68bb9746c2fd9372f82f48913bb7de7129e1495f8e732c2b24c46895b14e4d683411abd3b6af5f36cd92f8bcd0ce5a9fd

Download Submit
C:\Windows\system\AUmBOim.exe

Filesize
1.3MB

MD5
8d7c97837f085141194e6bbc0b575ede

SHA1
5f06862ed7da39e3eecc7482d8ab1d03389ed249

SHA256
4963032d8ff9327a2c192f1f188722a9b9c10ae0e6474e40740d144d5b5766c8

SHA512
2460cccca2c5839fe421be959e053778104c5723bf734359f759a18e33b3a17284cc2c110ee74f1607ff73fc089d644fad3d9c9aaf45e81d7b599973fc4142dc

Download Submit
C:\Windows\system\CmaneeI.exe

Filesize
1.3MB

MD5
52212d2bfc5c81e0cfd0d64894162a2e

SHA1
9e01aa9bf78f30a02c382a47c3e17ab4565371be

SHA256
f66b99baefdb1c5eb0f9bfa4df4c4a89dd3294ae6396c42c92dbf028d1e1fdc2

SHA512
28702d77689af284aac5bd795b1b64a235e17e3800352700bed6277b748feacf2ba358339a345a20be69a8f010df4211ef93ffd7aa061ea378482aeaf33615cd

Download Submit
C:\Windows\system\EFJjkMo.exe

Filesize
1.3MB

MD5
16b149a82b444150d8c6da00fe5a67ed

SHA1
c09cbd798f2d24fee51595ca02d85c4f1e661495

SHA256
04625c46c22f28f46821982a2e14e87feadbc95ebce415cd035d8fb7e27686c1

SHA512
cdde04d71ee7714b19cd10347a038ed5311054963503a3737a972e080fca6a36634cf9c183ce89b55525382ececfbd504fcc9612272ab1ed376022bafbcaeb65

Download Submit
C:\Windows\system\EVyjCoR.exe

Filesize
1.3MB

MD5
e17a7771939b7ae957e3cc6e20fd51d1

SHA1
a3d5949ef3f4a4ec3d3dbcda18371585421a1a05

SHA256
62f30d122a94339a8bc246f3e28f1ed89d4151f0b0b0e7cf345124c3e3867750

SHA512
7aab1323e73312418203261e1dd586d6cab49dce677f8a28d23eef1288c7380d569a0610d463ab77c6f3ce4e9ff95571e9e302ca2bd991546b6c4201bc5e3d94

Download Submit
C:\Windows\system\FJMRcDe.exe

Filesize
1.3MB

MD5
1b745922895b4a73e478ab3abec353b0

SHA1
e9e4eaf5a44fc24eff238cc90982dd7e914731a1

SHA256
13b494d52d1c7a36f4f4feab4e163e7366ec2194da64b8496fecb874348aa065

SHA512
13ea24cd22346107c46e634e0d1ca11eeb56de44be71dfd3c893bcaac1916b2f2ff994a92fce913b89db2562095399fed007296102bece5f59a7bbd4747a172f

Download Submit
C:\Windows\system\GOiRAUJ.exe

Filesize
1.3MB

MD5
cbef1c1fdf0d11a08cbadba9d5df391b

SHA1
f18711e3bcee63edeb2c871d3fd034129ca2fa4b

SHA256
5912762fd0306d29bb7d18ab732b0b6ad1cb3ba888d30220ca2c7bc41d0e8506

SHA512
bdf000073124f68cd0307aeb9e55023b0266fff51361ba13b4631f12c7d275f61053caf566774ca82a3a4ab43ff86fb47a5ebaea382551a50051ea3e97795a10

Download Submit
C:\Windows\system\GgSTuEn.exe

Filesize
1.3MB

MD5
886c55d4cef6c3f58f1e7370cab52c60

SHA1
03a6bd260485d4d84acec2a779833e1664605ce9

SHA256
56cee55f37f16e8af0031ee4ace1e75601c0c2f524769f0a2545b83dd8c0c207

SHA512
b9d77984b13ead78a3183a5ad54380af14aa4eb71d146da8321ec47e1049005ca0d2ad6285eaabe04ce34c3ba5a5e7592146d366ec8fde8af0d13b36dd984e2e

Download Submit
C:\Windows\system\HRPpNiJ.exe

Filesize
1.3MB

MD5
81c0a43fd84ade0aaa3d0dec7123208c

SHA1
32dca8bdab3a034b500354ea28520c91cc04811c

SHA256
2a8949ce18887d55a620baa74e9f4f217a5d9c22fad721bc3778a39ae9f188cb

SHA512
4bf7fe3441b9d9074dac1dc23e9a2026e715bb4d2b832426ad7ae82bbb0a0abe3300fc92b6f54a42d7842d13e820f83db9bf34e07245ebf084eba5cdc19e2d67

Download Submit
C:\Windows\system\HoiUisy.exe

Filesize
1.3MB

MD5
f91df281315f1f439a5c7fc23d880ef7

SHA1
5bdae762d9323b70fd8170d341e95c61d291fed9

SHA256
bb8438f2cd0a883645e780e39e0b709cbf84c5b27d156749a0b5801a45fe9e55

SHA512
6d71f8b4114a68df771ee2e9a992a97b0c5bc0bb8d7e26bc97b4e5e70de021fdf4452ab7e13403cc877f2fc82fded1920af7ad18a59ac09c7ae80546c330fc75

Download Submit
C:\Windows\system\IsOkFiy.exe

Filesize
1.3MB

MD5
105705bc3964aba3bbe1117c2fd4ecf7

SHA1
b198bda4551a4b633c3158b3ec5665817286ab50

SHA256
7f7d1b79df3d6f38070c8896f35887e78ab9a5db23a0c57eef45a38e857324f5

SHA512
7a7385f146f132dc1de7078774109819f471107a52107f929bf9ce9221ec95c08cd49fddb05b2fed79d5d89c92d0c075e72dedcd26207fa954967ad349abca49

Download Submit
C:\Windows\system\LdjJTyx.exe

Filesize
1.3MB

MD5
c3b4a5aae7807e36cff46a308081f9b3

SHA1
11d448ed797cbe4a306011a10b5697d5b4e4c086

SHA256
5447d3e2ddb9bce4bb185081da96b339241ec5fea5ea0141f9c300a3188ef34d

SHA512
e7f92f26cd141890f981b15610bc442e2c1d9baaf915db9f27330f81cb7ef957b6d982636a04ab6f1ab8da3ce69fd3cee59a32bcc7045cc2a16022b6f30c9456

Download Submit
C:\Windows\system\NZlbdJY.exe

Filesize
1.3MB

MD5
506f33f558515ea0e1731f57c448a8f1

SHA1
1cf5219988828ac3754bed334d578a67c5e45b1d

SHA256
21bea7cb09561a40dc6e7264078686925b657afdc75c14cd45e0195eeec4e225

SHA512
337daf9463fb23a783146e4b82c8d8610e0b952fced0d8644433c390b172859db2bc643f9cf7931e184d1a3317868d07bf91e2c9e08a59acb4272f2e51c78f98

Download Submit
C:\Windows\system\ONjsMqm.exe

Filesize
1.3MB

MD5
55e5be744f41b69e541d3e7f314fc092

SHA1
a7be401a1b3a2f85cf22c8b14b12bfe8e2eef770

SHA256
62e060768ec7b291eaf23ad1054f513f11275d2ac44c70c7d8ed2a5093044969

SHA512
546a19c7cad01d49b46d482d8d1d3266598def417694c19dc279eefc4af2ca8b4edd8c53c9b096fa2620a36c57ee75cbfc4516a483ed8301e5e108ade7140c32

Download Submit
C:\Windows\system\TVafyyj.exe

Filesize
1.3MB

MD5
cec878ed53ebc4ce1dff472a29c4bac0

SHA1
a4f041fff42845624d011a24457ef08c9812deeb

SHA256
bfd12266458a74799d21a4435c8f39ee9095894c9f9d22f3de69b397ead373b9

SHA512
101c4ae8696b94416860a9efb25ad8071184adbeca5e47486a32b00c811099a41f48d663b0733625c18056cc74cc6a35eb3749b171caa9f3cfaa52e9cd3fa59b

Download Submit
C:\Windows\system\XRoeObr.exe

Filesize
1.3MB

MD5
d2252812a605d668561dfd955f88e3f0

SHA1
17264da0c7a9e363158ad51dc20d8bdb05da19da

SHA256
0a0a7aa60008378d9f271347a6cfb9b560a73f27cbc46f71c5129f121b9fc81d

SHA512
0fe95e1de6a41132de36c54d51612abaf907409e3120b00b8556472b52d9b13a732fd801cf96a09fee33fadb20306d67fa762ca51bfd4c647198c3300419c4c0

Download Submit
C:\Windows\system\YKbexzk.exe

Filesize
1.3MB

MD5
3994a2ec46e36d823e071c6ae99c9dd4

SHA1
f1d566c7029d94a5d06a6558e1804a0e1857f8ff

SHA256
d91d142cf5f988963ff1b786a7cec23566ac8ea1b6df8b832bbe64753def7bba

SHA512
61b15fff4e457372ac5da451b55551de1bd8bfd33999afe07b7051a7000347140597b86df4de9f2807d501ec407e37cf2310e65c0c116526777ce95a05b26cea

Download Submit
C:\Windows\system\ditTyLe.exe

Filesize
1.3MB

MD5
07f7e55d39f760998642b751e7dd6b83

SHA1
a33f801c2409c2e097c78f0632bcc710c8ae193f

SHA256
d343665ba52e263b97ce38a0784159fe01f1015e2e54049c752b870f015d1deb

SHA512
9a96223586bdad520c695656fe6aa5e9312941e9c4926d2b83365c5213ddbbd8b3650151c979bce8302f9c86e31a59fcf593548d624e72beaedf27d9ae41bd93

Download Submit
C:\Windows\system\fLiuBfG.exe

Filesize
1.3MB

MD5
83cc692ef1a6b8a844b59bb9898c3281

SHA1
5a38285194e0f0b33b5d1463898e52e4e800bf0a

SHA256
6ef4760ce3a8a051ec13abbdd9d6ee0a71dc36a4f02aaab27c133cc45e904641

SHA512
779fed63e6670aa51cc001c0c4190e1fbd9167072ace436e328f0e99586e809d393c491b89a648c9f7de46667891a3ee03461e33e8a211c84a378986cb58216e

Download Submit
C:\Windows\system\fYlAqCE.exe

Filesize
1.3MB

MD5
eb6969088765572bc36aba5460edb3b4

SHA1
34c7051a367b2e7292979185c3dddbb81be6795f

SHA256
973fe6958e0d848a73764ff65b473e0e71814eecfcfeed58a016023275691df1

SHA512
7d4e8dd1c9ba4c46a8069595ce26db345356824049c0d84dd9adc9908468e540a43d175cb6bcee0cb1c38ad8e7c1b93f88fee40db7490ff511455d3fc6c8ab45

Download Submit
C:\Windows\system\hyisxCY.exe

Filesize
1.3MB

MD5
cfef7105cbbcb9efe1f4084c6e5a8c39

SHA1
ff2dfecceea1001cb789b89ee32f4a04981fe6ff

SHA256
1e0e30c752532b43309df802186f1389f1aff6e507cdbe78506e813262f0b934

SHA512
f7eb48d833e77b036fd8fbbbcd31ea62bab21915f5b895ec093915d59b370ab9d92bb9369891e23d4ae28e0d31fec5efcdee1a2ee4269001213a600b98aea735

Download Submit
C:\Windows\system\iiGwJYj.exe

Filesize
1.3MB

MD5
e6a91b9c3cc13ca95976cae98d026e3b

SHA1
31adafb828c96cbb4397ed8f3df4d96fe2b7c7b0

SHA256
4ffbd97fc1e6f1a2161d9d9dbeb3fdbc3fd02158a5a48f3a505218cc948f8374

SHA512
f708d5a63d168218b8df7ddd249ab3104bf091e95be51d2997519f8df9474adefb1c29229e18b7ff3416fb7e2fe9c530ad2eae570e62bcfd220fc07063652b65

Download Submit
C:\Windows\system\imUxAYW.exe

Filesize
1.3MB

MD5
dbb7350500afc98e1aae72c580d86594

SHA1
f34c5d446d92e681f72236c7ac9df9129df8abf3

SHA256
38287735dab5acafa03a5300faa29a8269a3babed0d7457483fb3f6711a6bccd

SHA512
54943d0caf80f3544b71f778a9f867ad6368cf5e02289431c6e2a831b30e7e0dbb33c6c2146e9167e6c94a03f85019337196de442f40304b96904119f547072b

Download Submit
C:\Windows\system\nfaofrN.exe

Filesize
1.3MB

MD5
9ffaca3c16af3dcdfc7121cacc8bbf00

SHA1
feb7be3e43d215d25b3c1d3f0d1ab9f5757c749f

SHA256
f76343cdd97bd0ae52d4e2bd2c9c7098ba76ba87c8bdc0469aedfcc33a1a06e7

SHA512
0ca6b4379202f785d36e96515ed16eb2a9242078fcdc9dc378799f2848f11f83a01de4f61dfb3766972237004d1862cd7acd2453fea67df4f93962d9672b714b

Download Submit
C:\Windows\system\rompBqV.exe

Filesize
1.3MB

MD5
421f157f404b6a5afa93fe70ffaa0f59

SHA1
262e3108eaa516272c0ea364525cc1bac35c15db

SHA256
a251ebe2829dfb075a2a53dbf78943fbff1ea6f3304d4718e5fb8d4a0c08ce19

SHA512
446b2c9243dfc59c4cefdd251ba6d99be4236180ba00fc0b5d229a2bb2f8108347ede0a9cd3059fdffb859f6af93eb11ec8d43d05627f5b4438092154a16487c

Download Submit
C:\Windows\system\xBrVSmb.exe

Filesize
1.3MB

MD5
803c4329245af0910119ab20630bfb81

SHA1
02a5886cf5a2475594d3e236b3412264957a4e38

SHA256
a4da977a8a6c6349f44a0b103525a4bc56eeec7eaea650d0c3a432036b38643e

SHA512
6fd1450a05955d4952b4ef9fa52a52a6bf4ed5ceafb783546ffa5fce0a4034bf97dfdb7476d99ca474a152e2f64c3e2438e9c6ccf51e5de8fc8ccbdb8f62aea8

Download Submit
C:\Windows\system\xEtGROY.exe

Filesize
1.3MB

MD5
12924d78d5bc6f9323aff484be7c30d0

SHA1
440c8b92ebe9410b6e8180777a7204512899207e

SHA256
a807e4c26d12d5a5936d24e867a35498530d566566ea5208d60c4c066a12973b

SHA512
13b81ce3762bcc3813cb704d733c0986f6f12513b2ea6a40e2103b578d9df594ad8c8ebfdb81dfd86edadf3866c9d8262e6719a2941ca76a3853df441153c360

Download Submit
C:\Windows\system\xoXNaYR.exe

Filesize
1.3MB

MD5
702834d276872f8923cb90491f2b1ec9

SHA1
ca504a9c302c10a3e74bee2c878b8be875ec95fb

SHA256
7ea74edab65de75690b3e74e7336c8d768535df1b80de7c33956ce5c53944c99

SHA512
5355ecdd718b93e5fef20d19dbce7c9d33b58a084ae4258a873252b3e65daa36fb2b22a185e893718d227b2b4aac457d02d8a3fced3acbb9ff1ccb17c51991a4

Download Submit
C:\Windows\system\yaPcFcY.exe

Filesize
1.3MB

MD5
abecf0183f8016a5717391dfed1c0bc7

SHA1
2f943481c57284d8fe06dcf0f2b98d242ac1b43c

SHA256
d6255f293f7e1717af9ebc4578059dbe76253d876742a4d3b1f2fcbe825186e5

SHA512
3d8a889bfdfe2228ba4f381980a337a8140b07d5c710237c1aff6b1d6b948ea2fcad09e7b417ed7db525dd58e3604f646424bc22fa3fd9cbf883c91edca8084b

Download Submit
C:\Windows\system\yeZAiKO.exe

Filesize
1.3MB

MD5
714bcd8847de065c024c4a8b2b00b652

SHA1
5a9c8f800f33c6772ce33e0002907cda1440d8c0

SHA256
95fabb225f334f9048bdb97f93cfa801bec28744c7592f68ed6ec1c992565de3

SHA512
6eb273340044b84e5d13b728a09dd6ec5e719e3ad4b14d542464ef9cd4ed495d63c0e632e2b9b12ef75f8e531e83efed4968976470c7aff514a8bd6a9760d7c1

Download Submit
C:\Windows\system\zWseygH.exe

Filesize
1.3MB

MD5
9fb2036edfcb59f35da98f6621f4cf4d

SHA1
bf7b7794b27f038db8914b520a9f1450c6544943

SHA256
a45b8690e2a7336cf910e48e983bf56a0074435ef3a5e9086d32d4a507dccdc0

SHA512
8daa97d018cac75e1ba6e4849bf00459e89a8a52b85fde95d3bec0a26c8f2ec0523e8f79c6efb1c075b99d6e01aea55291882dfe5acb2ba8aba671408d58f26b

Download Submit
\Windows\system\jBEvQCW.exe

Filesize
1.3MB

MD5
b2c4ed7cbfe9160b0ec2ef0185eac76a

SHA1
ab17f056ccf47b5e3e54bdc1fd4812b68af35ed7

SHA256
9227afd44a2e488a459219f30348674279a2f82ba6785feeb4128d15c8fbdbcf

SHA512
e188b869cef285291cc303791b12a6beea186caee2d748a1568f6f8f7bd04627d1073e5e7158a9ecdd72060e46006c1a6be81c4f8505a334bb2072b037d8e830

Download Submit
memory/1236-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download