xmrig | 36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d

Analysis

max time kernel
113s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21/11/2024, 22:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
Size

1.0MB
MD5

7a5f42f32e58a77f1d95aa6a67a152a2
SHA1

55220f9634628c7726a2eec7d2e290487e8dde07
SHA256

36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d
SHA512

acbd244dff41f291258bde91b56dbdd41bdf386af4c4da25a42380281e46d45a35475c1ed908b582a0cf9693235e65a0b152e913cd19def9455c75f1dd121520
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSP/iLy:GezaTF8FcNkNdfE0pZ9ozttwIRRsH

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000e000000023b26-7.dat	xmrig
behavioral2/files/0x000a000000023b31-14.dat	xmrig
behavioral2/files/0x000a000000023b32-20.dat	xmrig
behavioral2/files/0x001200000001e75a-10.dat	xmrig
behavioral2/files/0x000a000000023b33-23.dat	xmrig
behavioral2/files/0x000a000000023b37-30.dat	xmrig
behavioral2/files/0x000a000000023b38-44.dat	xmrig
behavioral2/files/0x000a000000023b36-52.dat	xmrig
behavioral2/files/0x000a000000023b3d-77.dat	xmrig
behavioral2/files/0x000a000000023b3b-75.dat	xmrig
behavioral2/files/0x000a000000023b40-74.dat	xmrig
behavioral2/files/0x000a000000023b3f-73.dat	xmrig
behavioral2/files/0x000a000000023b3e-67.dat	xmrig
behavioral2/files/0x000a000000023b3c-64.dat	xmrig
behavioral2/files/0x000a000000023b39-48.dat	xmrig
behavioral2/files/0x000a000000023b3a-57.dat	xmrig
behavioral2/files/0x000a000000023b42-105.dat	xmrig
behavioral2/files/0x000a000000023b48-124.dat	xmrig
behavioral2/files/0x000a000000023b4e-146.dat	xmrig
behavioral2/files/0x000a000000023b4b-155.dat	xmrig
behavioral2/files/0x000a000000023b4d-159.dat	xmrig
behavioral2/files/0x000a000000023b4c-157.dat	xmrig
behavioral2/files/0x000a000000023b49-153.dat	xmrig
behavioral2/files/0x000a000000023b50-150.dat	xmrig
behavioral2/files/0x000a000000023b4a-148.dat	xmrig
behavioral2/files/0x000a000000023b4f-147.dat	xmrig
behavioral2/files/0x000a000000023b47-133.dat	xmrig
behavioral2/files/0x000a000000023b44-132.dat	xmrig
behavioral2/files/0x000a000000023b46-125.dat	xmrig
behavioral2/files/0x000a000000023b45-122.dat	xmrig
behavioral2/files/0x000d000000023b2e-120.dat	xmrig
behavioral2/files/0x000a000000023b43-116.dat	xmrig
behavioral2/files/0x000a000000023b41-111.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
920	amokSef.exe
2068	kDubZfX.exe
1792	iOGTdQQ.exe
520	ggWJCOK.exe
3628	sFfmxpA.exe
2632	VgXmgWP.exe
1292	wgcvhze.exe
4092	uMLMetk.exe
844	QfZqWnK.exe
4568	ivijeSx.exe
4216	znyCQQq.exe
5012	KEDvzST.exe
4640	YyXJyWl.exe
5044	auDfCyZ.exe
1216	UgWGmoF.exe
1104	eeGFMRc.exe
3996	GAxrxIf.exe
4500	PDxqrZb.exe
2620	uzEHneW.exe
4240	GVcGqRX.exe
3580	DSQhsnf.exe
1144	UzcxOdl.exe
4156	shBCBcf.exe
5068	jlChxcE.exe
5104	iTBCjCv.exe
4964	zgFLGUG.exe
2604	JtVZepL.exe
2724	pqJfUlK.exe
376	RuDgwxP.exe
4064	knxtvpS.exe
2112	qLCgxrB.exe
628	oIkyTjM.exe
2856	DVpaigs.exe
1072	yUpoJVj.exe
3908	cCfjAFM.exe
2968	KVfYYVW.exe
4376	OZrxkkG.exe
1480	pKeoYPn.exe
2304	ggkwRib.exe
4172	FmhOouB.exe
3744	TCwaNtO.exe
1412	hEYDwjU.exe
4556	lymiyml.exe
3552	LfRZwYv.exe
2188	MuSEvKM.exe
1472	uDlvhkl.exe
4980	OmeswWl.exe
4700	RQCxvYT.exe
2680	eNysnqW.exe
868	fQHfMam.exe
1000	tOpeRsX.exe
2768	ShtHizG.exe
3276	vYhKLfa.exe
672	xvyFsGI.exe
2168	zgXtxPD.exe
3056	BmVEikG.exe
2036	PHPAGFy.exe
880	nCDZbnZ.exe
756	shPmDjC.exe
1368	MjGTssD.exe
2180	EDNpqin.exe
2644	PXvjUar.exe
4320	ufxeHNQ.exe
4288	MoUVDpg.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gQlDejV.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\WyKlFfB.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\CdkcTnI.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\NQxBjYt.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\ZPfqMgS.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\cZoOoAu.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\LyPhSpp.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\WpYnGBs.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\QwNajqt.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\LSNInCZ.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\WQQUifG.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\WFjOYJT.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\OZrxkkG.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\LfRZwYv.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\AKPRWqe.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\jlChxcE.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\EQdfzAn.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\uNMvoBz.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\KbswCSc.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\PDxqrZb.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\sJmEask.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\OMQVcnM.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\GqZznKg.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\uCarzDx.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\hJIHWaQ.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\ETTCRwT.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\QfZqWnK.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\cqYgitv.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\PbDdOlc.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\QGptyhU.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\hDnDuax.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\QYKHUNz.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\DaAeLnr.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\nOGMXsL.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\SpGftXM.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\BeKJuER.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\RzDDxdO.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\GohanAe.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\NqJaVBD.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\YyVDSgL.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\vHyYeft.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\BBHpvqC.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\pMoruqF.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\nUFfbiV.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\GxXDnTV.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\Wflrrxa.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\YWZuMWu.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\tqcDFYf.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\JGUTcPt.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\NfNJweZ.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\xTbDGPW.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\tEmnPDm.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\jvjjCuV.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\SYGYjqq.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\aILlzaK.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\IUNIZzW.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\gUKRXCv.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\ZCNtibf.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\CJlYHQB.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\VyTjGSX.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\XmMXgdw.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\myjOURS.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\pDcIJtC.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
File created	C:\Windows\System\twypVWk.exe	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17088	dwm.exe
Token: SeChangeNotifyPrivilege	17088	dwm.exe
Token: 33	17088	dwm.exe
Token: SeIncBasePriorityPrivilege	17088	dwm.exe
Token: SeShutdownPrivilege	17088	dwm.exe
Token: SeCreatePagefilePrivilege	17088	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2468 wrote to memory of 920	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	84
PID 2468 wrote to memory of 920	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	84
PID 2468 wrote to memory of 2068	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	85
PID 2468 wrote to memory of 2068	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	85
PID 2468 wrote to memory of 1792	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	86
PID 2468 wrote to memory of 1792	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	86
PID 2468 wrote to memory of 520	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	87
PID 2468 wrote to memory of 520	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	87
PID 2468 wrote to memory of 3628	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	88
PID 2468 wrote to memory of 3628	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	88
PID 2468 wrote to memory of 4092	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	89
PID 2468 wrote to memory of 4092	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	89
PID 2468 wrote to memory of 2632	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	90
PID 2468 wrote to memory of 2632	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	90
PID 2468 wrote to memory of 1292	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	91
PID 2468 wrote to memory of 1292	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	91
PID 2468 wrote to memory of 844	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	92
PID 2468 wrote to memory of 844	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	92
PID 2468 wrote to memory of 4568	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	93
PID 2468 wrote to memory of 4568	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	93
PID 2468 wrote to memory of 4216	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	94
PID 2468 wrote to memory of 4216	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	94
PID 2468 wrote to memory of 5044	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	95
PID 2468 wrote to memory of 5044	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	95
PID 2468 wrote to memory of 5012	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	96
PID 2468 wrote to memory of 5012	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	96
PID 2468 wrote to memory of 4640	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	97
PID 2468 wrote to memory of 4640	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	97
PID 2468 wrote to memory of 1216	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	98
PID 2468 wrote to memory of 1216	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	98
PID 2468 wrote to memory of 1104	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	99
PID 2468 wrote to memory of 1104	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	99
PID 2468 wrote to memory of 4500	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	100
PID 2468 wrote to memory of 4500	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	100
PID 2468 wrote to memory of 3996	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	101
PID 2468 wrote to memory of 3996	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	101
PID 2468 wrote to memory of 2620	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	102
PID 2468 wrote to memory of 2620	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	102
PID 2468 wrote to memory of 4240	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	103
PID 2468 wrote to memory of 4240	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	103
PID 2468 wrote to memory of 3580	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	104
PID 2468 wrote to memory of 3580	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	104
PID 2468 wrote to memory of 1144	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	105
PID 2468 wrote to memory of 1144	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	105
PID 2468 wrote to memory of 4156	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	106
PID 2468 wrote to memory of 4156	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	106
PID 2468 wrote to memory of 5068	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	107
PID 2468 wrote to memory of 5068	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	107
PID 2468 wrote to memory of 5104	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	108
PID 2468 wrote to memory of 5104	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	108
PID 2468 wrote to memory of 4964	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	109
PID 2468 wrote to memory of 4964	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	109
PID 2468 wrote to memory of 2604	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	110
PID 2468 wrote to memory of 2604	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	110
PID 2468 wrote to memory of 2724	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	111
PID 2468 wrote to memory of 2724	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	111
PID 2468 wrote to memory of 376	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	112
PID 2468 wrote to memory of 376	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	112
PID 2468 wrote to memory of 4064	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	113
PID 2468 wrote to memory of 4064	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	113
PID 2468 wrote to memory of 2112	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	114
PID 2468 wrote to memory of 2112	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	114
PID 2468 wrote to memory of 628	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	115
PID 2468 wrote to memory of 628	2468	36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe	115

C:\Users\Admin\AppData\Local\Temp\36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe
"C:\Users\Admin\AppData\Local\Temp\36d0aa34f58916a4b3d95a2d64b0e44adcd8954d170f20e94372c8ec7492569d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2468
- C:\Windows\System\amokSef.exe
  C:\Windows\System\amokSef.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\kDubZfX.exe
  C:\Windows\System\kDubZfX.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\iOGTdQQ.exe
  C:\Windows\System\iOGTdQQ.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\ggWJCOK.exe
  C:\Windows\System\ggWJCOK.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\sFfmxpA.exe
  C:\Windows\System\sFfmxpA.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\uMLMetk.exe
  C:\Windows\System\uMLMetk.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\VgXmgWP.exe
  C:\Windows\System\VgXmgWP.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\wgcvhze.exe
  C:\Windows\System\wgcvhze.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\QfZqWnK.exe
  C:\Windows\System\QfZqWnK.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\ivijeSx.exe
  C:\Windows\System\ivijeSx.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\znyCQQq.exe
  C:\Windows\System\znyCQQq.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\auDfCyZ.exe
  C:\Windows\System\auDfCyZ.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\KEDvzST.exe
  C:\Windows\System\KEDvzST.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\YyXJyWl.exe
  C:\Windows\System\YyXJyWl.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\UgWGmoF.exe
  C:\Windows\System\UgWGmoF.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\eeGFMRc.exe
  C:\Windows\System\eeGFMRc.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\PDxqrZb.exe
  C:\Windows\System\PDxqrZb.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\GAxrxIf.exe
  C:\Windows\System\GAxrxIf.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\uzEHneW.exe
  C:\Windows\System\uzEHneW.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\GVcGqRX.exe
  C:\Windows\System\GVcGqRX.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\DSQhsnf.exe
  C:\Windows\System\DSQhsnf.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\UzcxOdl.exe
  C:\Windows\System\UzcxOdl.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\shBCBcf.exe
  C:\Windows\System\shBCBcf.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\jlChxcE.exe
  C:\Windows\System\jlChxcE.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\iTBCjCv.exe
  C:\Windows\System\iTBCjCv.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\zgFLGUG.exe
  C:\Windows\System\zgFLGUG.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\JtVZepL.exe
  C:\Windows\System\JtVZepL.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\pqJfUlK.exe
  C:\Windows\System\pqJfUlK.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\RuDgwxP.exe
  C:\Windows\System\RuDgwxP.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\knxtvpS.exe
  C:\Windows\System\knxtvpS.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\qLCgxrB.exe
  C:\Windows\System\qLCgxrB.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\oIkyTjM.exe
  C:\Windows\System\oIkyTjM.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\DVpaigs.exe
  C:\Windows\System\DVpaigs.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\yUpoJVj.exe
  C:\Windows\System\yUpoJVj.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\cCfjAFM.exe
  C:\Windows\System\cCfjAFM.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\KVfYYVW.exe
  C:\Windows\System\KVfYYVW.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\OZrxkkG.exe
  C:\Windows\System\OZrxkkG.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\pKeoYPn.exe
  C:\Windows\System\pKeoYPn.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\ggkwRib.exe
  C:\Windows\System\ggkwRib.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\FmhOouB.exe
  C:\Windows\System\FmhOouB.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\TCwaNtO.exe
  C:\Windows\System\TCwaNtO.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\hEYDwjU.exe
  C:\Windows\System\hEYDwjU.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\lymiyml.exe
  C:\Windows\System\lymiyml.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\LfRZwYv.exe
  C:\Windows\System\LfRZwYv.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\MuSEvKM.exe
  C:\Windows\System\MuSEvKM.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\uDlvhkl.exe
  C:\Windows\System\uDlvhkl.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\OmeswWl.exe
  C:\Windows\System\OmeswWl.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\RQCxvYT.exe
  C:\Windows\System\RQCxvYT.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\eNysnqW.exe
  C:\Windows\System\eNysnqW.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\fQHfMam.exe
  C:\Windows\System\fQHfMam.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\tOpeRsX.exe
  C:\Windows\System\tOpeRsX.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\ShtHizG.exe
  C:\Windows\System\ShtHizG.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\vYhKLfa.exe
  C:\Windows\System\vYhKLfa.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\xvyFsGI.exe
  C:\Windows\System\xvyFsGI.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\zgXtxPD.exe
  C:\Windows\System\zgXtxPD.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\BmVEikG.exe
  C:\Windows\System\BmVEikG.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\PHPAGFy.exe
  C:\Windows\System\PHPAGFy.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\nCDZbnZ.exe
  C:\Windows\System\nCDZbnZ.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\shPmDjC.exe
  C:\Windows\System\shPmDjC.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\MjGTssD.exe
  C:\Windows\System\MjGTssD.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\EDNpqin.exe
  C:\Windows\System\EDNpqin.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\PXvjUar.exe
  C:\Windows\System\PXvjUar.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\ufxeHNQ.exe
  C:\Windows\System\ufxeHNQ.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\MoUVDpg.exe
  C:\Windows\System\MoUVDpg.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\JOeFwwg.exe
  C:\Windows\System\JOeFwwg.exe
  2⤵
  PID:2852
- C:\Windows\System\EAPogUT.exe
  C:\Windows\System\EAPogUT.exe
  2⤵
  PID:1668
- C:\Windows\System\XAntMAI.exe
  C:\Windows\System\XAntMAI.exe
  2⤵
  PID:848
- C:\Windows\System\oIjdgnI.exe
  C:\Windows\System\oIjdgnI.exe
  2⤵
  PID:1100
- C:\Windows\System\xHOqNlf.exe
  C:\Windows\System\xHOqNlf.exe
  2⤵
  PID:4960
- C:\Windows\System\RpftvcK.exe
  C:\Windows\System\RpftvcK.exe
  2⤵
  PID:4480
- C:\Windows\System\CoTLLII.exe
  C:\Windows\System\CoTLLII.exe
  2⤵
  PID:5100
- C:\Windows\System\uayjjWa.exe
  C:\Windows\System\uayjjWa.exe
  2⤵
  PID:3092
- C:\Windows\System\vHyYeft.exe
  C:\Windows\System\vHyYeft.exe
  2⤵
  PID:4308
- C:\Windows\System\LhlYhen.exe
  C:\Windows\System\LhlYhen.exe
  2⤵
  PID:2064
- C:\Windows\System\HqbIZSH.exe
  C:\Windows\System\HqbIZSH.exe
  2⤵
  PID:4188
- C:\Windows\System\XisfQjm.exe
  C:\Windows\System\XisfQjm.exe
  2⤵
  PID:4024
- C:\Windows\System\VSlVEjp.exe
  C:\Windows\System\VSlVEjp.exe
  2⤵
  PID:2704
- C:\Windows\System\mVCGJJd.exe
  C:\Windows\System\mVCGJJd.exe
  2⤵
  PID:1776
- C:\Windows\System\LfGVmZG.exe
  C:\Windows\System\LfGVmZG.exe
  2⤵
  PID:2756
- C:\Windows\System\iSaKSdu.exe
  C:\Windows\System\iSaKSdu.exe
  2⤵
  PID:1416
- C:\Windows\System\kRrVkHH.exe
  C:\Windows\System\kRrVkHH.exe
  2⤵
  PID:1824
- C:\Windows\System\gMRsQfD.exe
  C:\Windows\System\gMRsQfD.exe
  2⤵
  PID:3052
- C:\Windows\System\MzDrjit.exe
  C:\Windows\System\MzDrjit.exe
  2⤵
  PID:4608
- C:\Windows\System\WczqJvm.exe
  C:\Windows\System\WczqJvm.exe
  2⤵
  PID:2104
- C:\Windows\System\JDirihR.exe
  C:\Windows\System\JDirihR.exe
  2⤵
  PID:4896
- C:\Windows\System\iBEwGjj.exe
  C:\Windows\System\iBEwGjj.exe
  2⤵
  PID:3792
- C:\Windows\System\hUhqQrU.exe
  C:\Windows\System\hUhqQrU.exe
  2⤵
  PID:2412
- C:\Windows\System\gWXtmNB.exe
  C:\Windows\System\gWXtmNB.exe
  2⤵
  PID:4644
- C:\Windows\System\USGSSmn.exe
  C:\Windows\System\USGSSmn.exe
  2⤵
  PID:3000
- C:\Windows\System\QTqJuHO.exe
  C:\Windows\System\QTqJuHO.exe
  2⤵
  PID:3036
- C:\Windows\System\phWAnDB.exe
  C:\Windows\System\phWAnDB.exe
  2⤵
  PID:4516
- C:\Windows\System\VZKJqUc.exe
  C:\Windows\System\VZKJqUc.exe
  2⤵
  PID:2912
- C:\Windows\System\TFdSlWV.exe
  C:\Windows\System\TFdSlWV.exe
  2⤵
  PID:2692
- C:\Windows\System\CRHhhxH.exe
  C:\Windows\System\CRHhhxH.exe
  2⤵
  PID:224
- C:\Windows\System\XgWabhy.exe
  C:\Windows\System\XgWabhy.exe
  2⤵
  PID:3924
- C:\Windows\System\ZPfqMgS.exe
  C:\Windows\System\ZPfqMgS.exe
  2⤵
  PID:3456
- C:\Windows\System\IWNpYIj.exe
  C:\Windows\System\IWNpYIj.exe
  2⤵
  PID:456
- C:\Windows\System\RSIjJpu.exe
  C:\Windows\System\RSIjJpu.exe
  2⤵
  PID:2952
- C:\Windows\System\AeWEDQH.exe
  C:\Windows\System\AeWEDQH.exe
  2⤵
  PID:3624
- C:\Windows\System\IOhaajY.exe
  C:\Windows\System\IOhaajY.exe
  2⤵
  PID:3396
- C:\Windows\System\wHGdDJK.exe
  C:\Windows\System\wHGdDJK.exe
  2⤵
  PID:4068
- C:\Windows\System\DkLXJHk.exe
  C:\Windows\System\DkLXJHk.exe
  2⤵
  PID:4920
- C:\Windows\System\NUTxCJD.exe
  C:\Windows\System\NUTxCJD.exe
  2⤵
  PID:3708
- C:\Windows\System\CqcUrwB.exe
  C:\Windows\System\CqcUrwB.exe
  2⤵
  PID:1996
- C:\Windows\System\GCnwiVB.exe
  C:\Windows\System\GCnwiVB.exe
  2⤵
  PID:1696
- C:\Windows\System\kinEGnn.exe
  C:\Windows\System\kinEGnn.exe
  2⤵
  PID:2484
- C:\Windows\System\PVChJNn.exe
  C:\Windows\System\PVChJNn.exe
  2⤵
  PID:2328
- C:\Windows\System\gupBopc.exe
  C:\Windows\System\gupBopc.exe
  2⤵
  PID:3752
- C:\Windows\System\XmShMLp.exe
  C:\Windows\System\XmShMLp.exe
  2⤵
  PID:1620
- C:\Windows\System\ZOCvRPx.exe
  C:\Windows\System\ZOCvRPx.exe
  2⤵
  PID:4016
- C:\Windows\System\zLvNnuE.exe
  C:\Windows\System\zLvNnuE.exe
  2⤵
  PID:2300
- C:\Windows\System\ZVqzkgK.exe
  C:\Windows\System\ZVqzkgK.exe
  2⤵
  PID:5144
- C:\Windows\System\NfNJweZ.exe
  C:\Windows\System\NfNJweZ.exe
  2⤵
  PID:5176
- C:\Windows\System\RKlyPkF.exe
  C:\Windows\System\RKlyPkF.exe
  2⤵
  PID:5204
- C:\Windows\System\SkhuOvo.exe
  C:\Windows\System\SkhuOvo.exe
  2⤵
  PID:5228
- C:\Windows\System\gSBssvT.exe
  C:\Windows\System\gSBssvT.exe
  2⤵
  PID:5252
- C:\Windows\System\WeXFoBF.exe
  C:\Windows\System\WeXFoBF.exe
  2⤵
  PID:5284
- C:\Windows\System\FWPWUmI.exe
  C:\Windows\System\FWPWUmI.exe
  2⤵
  PID:5316
- C:\Windows\System\UODtVbs.exe
  C:\Windows\System\UODtVbs.exe
  2⤵
  PID:5332
- C:\Windows\System\FuomFkS.exe
  C:\Windows\System\FuomFkS.exe
  2⤵
  PID:5360
- C:\Windows\System\BBHpvqC.exe
  C:\Windows\System\BBHpvqC.exe
  2⤵
  PID:5388
- C:\Windows\System\CFnLdPl.exe
  C:\Windows\System\CFnLdPl.exe
  2⤵
  PID:5404
- C:\Windows\System\hhNqeZZ.exe
  C:\Windows\System\hhNqeZZ.exe
  2⤵
  PID:5444
- C:\Windows\System\dgGRPnt.exe
  C:\Windows\System\dgGRPnt.exe
  2⤵
  PID:5464
- C:\Windows\System\dolJbxs.exe
  C:\Windows\System\dolJbxs.exe
  2⤵
  PID:5504
- C:\Windows\System\NAtPgeY.exe
  C:\Windows\System\NAtPgeY.exe
  2⤵
  PID:5532
- C:\Windows\System\WJRpBFP.exe
  C:\Windows\System\WJRpBFP.exe
  2⤵
  PID:5568
- C:\Windows\System\zUrSibD.exe
  C:\Windows\System\zUrSibD.exe
  2⤵
  PID:5600
- C:\Windows\System\dEWiRCg.exe
  C:\Windows\System\dEWiRCg.exe
  2⤵
  PID:5616
- C:\Windows\System\nwkuETc.exe
  C:\Windows\System\nwkuETc.exe
  2⤵
  PID:5648
- C:\Windows\System\XabxgWS.exe
  C:\Windows\System\XabxgWS.exe
  2⤵
  PID:5692
- C:\Windows\System\VyGPKPw.exe
  C:\Windows\System\VyGPKPw.exe
  2⤵
  PID:5712
- C:\Windows\System\sOQGKHT.exe
  C:\Windows\System\sOQGKHT.exe
  2⤵
  PID:5736
- C:\Windows\System\arGBYKE.exe
  C:\Windows\System\arGBYKE.exe
  2⤵
  PID:5768
- C:\Windows\System\IYILNbg.exe
  C:\Windows\System\IYILNbg.exe
  2⤵
  PID:5784
- C:\Windows\System\OrXbbvo.exe
  C:\Windows\System\OrXbbvo.exe
  2⤵
  PID:5804
- C:\Windows\System\SGUppDs.exe
  C:\Windows\System\SGUppDs.exe
  2⤵
  PID:5840
- C:\Windows\System\kzldGIL.exe
  C:\Windows\System\kzldGIL.exe
  2⤵
  PID:5872
- C:\Windows\System\eGIPPKd.exe
  C:\Windows\System\eGIPPKd.exe
  2⤵
  PID:5912
- C:\Windows\System\pRzWgRr.exe
  C:\Windows\System\pRzWgRr.exe
  2⤵
  PID:5936
- C:\Windows\System\HtDcmPU.exe
  C:\Windows\System\HtDcmPU.exe
  2⤵
  PID:5960
- C:\Windows\System\WHJCLYl.exe
  C:\Windows\System\WHJCLYl.exe
  2⤵
  PID:5988
- C:\Windows\System\KtMMEbL.exe
  C:\Windows\System\KtMMEbL.exe
  2⤵
  PID:6016
- C:\Windows\System\wnxMVXv.exe
  C:\Windows\System\wnxMVXv.exe
  2⤵
  PID:6040
- C:\Windows\System\CIvTLZz.exe
  C:\Windows\System\CIvTLZz.exe
  2⤵
  PID:6072
- C:\Windows\System\tpiaThZ.exe
  C:\Windows\System\tpiaThZ.exe
  2⤵
  PID:6108
- C:\Windows\System\IrNZwUZ.exe
  C:\Windows\System\IrNZwUZ.exe
  2⤵
  PID:6132
- C:\Windows\System\aCjMPdd.exe
  C:\Windows\System\aCjMPdd.exe
  2⤵
  PID:5160
- C:\Windows\System\elrftkM.exe
  C:\Windows\System\elrftkM.exe
  2⤵
  PID:5236
- C:\Windows\System\Yxqfpyp.exe
  C:\Windows\System\Yxqfpyp.exe
  2⤵
  PID:5300
- C:\Windows\System\GOTltal.exe
  C:\Windows\System\GOTltal.exe
  2⤵
  PID:5380
- C:\Windows\System\HEkWZxP.exe
  C:\Windows\System\HEkWZxP.exe
  2⤵
  PID:5428
- C:\Windows\System\zAdWFXf.exe
  C:\Windows\System\zAdWFXf.exe
  2⤵
  PID:5516
- C:\Windows\System\omKcKAH.exe
  C:\Windows\System\omKcKAH.exe
  2⤵
  PID:5596
- C:\Windows\System\MZoQdGl.exe
  C:\Windows\System\MZoQdGl.exe
  2⤵
  PID:5632
- C:\Windows\System\SqGHGmu.exe
  C:\Windows\System\SqGHGmu.exe
  2⤵
  PID:5664
- C:\Windows\System\TMvmdUR.exe
  C:\Windows\System\TMvmdUR.exe
  2⤵
  PID:5752
- C:\Windows\System\cqYgitv.exe
  C:\Windows\System\cqYgitv.exe
  2⤵
  PID:5796
- C:\Windows\System\ZjjGoPX.exe
  C:\Windows\System\ZjjGoPX.exe
  2⤵
  PID:5884
- C:\Windows\System\hztzBTa.exe
  C:\Windows\System\hztzBTa.exe
  2⤵
  PID:5980
- C:\Windows\System\mOZjoog.exe
  C:\Windows\System\mOZjoog.exe
  2⤵
  PID:6052
- C:\Windows\System\KtmzGeG.exe
  C:\Windows\System\KtmzGeG.exe
  2⤵
  PID:6124
- C:\Windows\System\jiYSPNI.exe
  C:\Windows\System\jiYSPNI.exe
  2⤵
  PID:5188
- C:\Windows\System\XaNqrdv.exe
  C:\Windows\System\XaNqrdv.exe
  2⤵
  PID:5372
- C:\Windows\System\lyxiWFC.exe
  C:\Windows\System\lyxiWFC.exe
  2⤵
  PID:5460
- C:\Windows\System\CDjFYcY.exe
  C:\Windows\System\CDjFYcY.exe
  2⤵
  PID:5680
- C:\Windows\System\DmDotXz.exe
  C:\Windows\System\DmDotXz.exe
  2⤵
  PID:5756
- C:\Windows\System\iBCQTBt.exe
  C:\Windows\System\iBCQTBt.exe
  2⤵
  PID:5972
- C:\Windows\System\VDFpaRz.exe
  C:\Windows\System\VDFpaRz.exe
  2⤵
  PID:5152
- C:\Windows\System\egyTtCk.exe
  C:\Windows\System\egyTtCk.exe
  2⤵
  PID:5488
- C:\Windows\System\vUnMNKO.exe
  C:\Windows\System\vUnMNKO.exe
  2⤵
  PID:5704
- C:\Windows\System\CPTfSfY.exe
  C:\Windows\System\CPTfSfY.exe
  2⤵
  PID:6088
- C:\Windows\System\kHCeWFL.exe
  C:\Windows\System\kHCeWFL.exe
  2⤵
  PID:5576
- C:\Windows\System\IqQrfaU.exe
  C:\Windows\System\IqQrfaU.exe
  2⤵
  PID:6152
- C:\Windows\System\NRuFNyG.exe
  C:\Windows\System\NRuFNyG.exe
  2⤵
  PID:6200
- C:\Windows\System\ZCNtibf.exe
  C:\Windows\System\ZCNtibf.exe
  2⤵
  PID:6224
- C:\Windows\System\xoVxuSz.exe
  C:\Windows\System\xoVxuSz.exe
  2⤵
  PID:6252
- C:\Windows\System\pkUvbZe.exe
  C:\Windows\System\pkUvbZe.exe
  2⤵
  PID:6284
- C:\Windows\System\xOBGHAD.exe
  C:\Windows\System\xOBGHAD.exe
  2⤵
  PID:6300
- C:\Windows\System\zteENoI.exe
  C:\Windows\System\zteENoI.exe
  2⤵
  PID:6316
- C:\Windows\System\ZcoiVSB.exe
  C:\Windows\System\ZcoiVSB.exe
  2⤵
  PID:6332
- C:\Windows\System\qnVOefo.exe
  C:\Windows\System\qnVOefo.exe
  2⤵
  PID:6348
- C:\Windows\System\xDHvEeF.exe
  C:\Windows\System\xDHvEeF.exe
  2⤵
  PID:6364
- C:\Windows\System\HNiaILz.exe
  C:\Windows\System\HNiaILz.exe
  2⤵
  PID:6384
- C:\Windows\System\oixIPTh.exe
  C:\Windows\System\oixIPTh.exe
  2⤵
  PID:6412
- C:\Windows\System\PILnQyo.exe
  C:\Windows\System\PILnQyo.exe
  2⤵
  PID:6436
- C:\Windows\System\NKCnWet.exe
  C:\Windows\System\NKCnWet.exe
  2⤵
  PID:6464
- C:\Windows\System\OMcrgFn.exe
  C:\Windows\System\OMcrgFn.exe
  2⤵
  PID:6576
- C:\Windows\System\Jhtngej.exe
  C:\Windows\System\Jhtngej.exe
  2⤵
  PID:6592
- C:\Windows\System\rfUBqOl.exe
  C:\Windows\System\rfUBqOl.exe
  2⤵
  PID:6608
- C:\Windows\System\eRnohJx.exe
  C:\Windows\System\eRnohJx.exe
  2⤵
  PID:6636
- C:\Windows\System\sAUkmMn.exe
  C:\Windows\System\sAUkmMn.exe
  2⤵
  PID:6660
- C:\Windows\System\xkjllkY.exe
  C:\Windows\System\xkjllkY.exe
  2⤵
  PID:6684
- C:\Windows\System\gMsYpIb.exe
  C:\Windows\System\gMsYpIb.exe
  2⤵
  PID:6712
- C:\Windows\System\dgfOYtF.exe
  C:\Windows\System\dgfOYtF.exe
  2⤵
  PID:6736
- C:\Windows\System\WyKlFfB.exe
  C:\Windows\System\WyKlFfB.exe
  2⤵
  PID:6752
- C:\Windows\System\WAHMrjg.exe
  C:\Windows\System\WAHMrjg.exe
  2⤵
  PID:6784
- C:\Windows\System\rcGNzRW.exe
  C:\Windows\System\rcGNzRW.exe
  2⤵
  PID:6812
- C:\Windows\System\nJHaqdw.exe
  C:\Windows\System\nJHaqdw.exe
  2⤵
  PID:6844
- C:\Windows\System\yBTVXqA.exe
  C:\Windows\System\yBTVXqA.exe
  2⤵
  PID:6864
- C:\Windows\System\SvECqTX.exe
  C:\Windows\System\SvECqTX.exe
  2⤵
  PID:6888
- C:\Windows\System\jucUvMp.exe
  C:\Windows\System\jucUvMp.exe
  2⤵
  PID:6912
- C:\Windows\System\ANIXtgN.exe
  C:\Windows\System\ANIXtgN.exe
  2⤵
  PID:6936
- C:\Windows\System\rBIQgmc.exe
  C:\Windows\System\rBIQgmc.exe
  2⤵
  PID:6956
- C:\Windows\System\vQAoEtB.exe
  C:\Windows\System\vQAoEtB.exe
  2⤵
  PID:6980
- C:\Windows\System\VvnlTYQ.exe
  C:\Windows\System\VvnlTYQ.exe
  2⤵
  PID:7008
- C:\Windows\System\jhnyZhT.exe
  C:\Windows\System\jhnyZhT.exe
  2⤵
  PID:7028
- C:\Windows\System\pEQjFWt.exe
  C:\Windows\System\pEQjFWt.exe
  2⤵
  PID:7052
- C:\Windows\System\oeoNFAr.exe
  C:\Windows\System\oeoNFAr.exe
  2⤵
  PID:7076
- C:\Windows\System\lxWFrQM.exe
  C:\Windows\System\lxWFrQM.exe
  2⤵
  PID:7104
- C:\Windows\System\Hjjciof.exe
  C:\Windows\System\Hjjciof.exe
  2⤵
  PID:7120
- C:\Windows\System\AKVifDL.exe
  C:\Windows\System\AKVifDL.exe
  2⤵
  PID:7144
- C:\Windows\System\mfRMESp.exe
  C:\Windows\System\mfRMESp.exe
  2⤵
  PID:5312
- C:\Windows\System\rTJsTlv.exe
  C:\Windows\System\rTJsTlv.exe
  2⤵
  PID:6180
- C:\Windows\System\HVLbKhu.exe
  C:\Windows\System\HVLbKhu.exe
  2⤵
  PID:6264
- C:\Windows\System\haEIUrb.exe
  C:\Windows\System\haEIUrb.exe
  2⤵
  PID:6344
- C:\Windows\System\OjmCSYC.exe
  C:\Windows\System\OjmCSYC.exe
  2⤵
  PID:6340
- C:\Windows\System\DZOIEUq.exe
  C:\Windows\System\DZOIEUq.exe
  2⤵
  PID:6356
- C:\Windows\System\tWxebsu.exe
  C:\Windows\System\tWxebsu.exe
  2⤵
  PID:6408
- C:\Windows\System\cwqEhlY.exe
  C:\Windows\System\cwqEhlY.exe
  2⤵
  PID:6536
- C:\Windows\System\vfMSvEe.exe
  C:\Windows\System\vfMSvEe.exe
  2⤵
  PID:6588
- C:\Windows\System\HAyOmZY.exe
  C:\Windows\System\HAyOmZY.exe
  2⤵
  PID:6668
- C:\Windows\System\QEeGQFf.exe
  C:\Windows\System\QEeGQFf.exe
  2⤵
  PID:6680
- C:\Windows\System\DzWmQtL.exe
  C:\Windows\System\DzWmQtL.exe
  2⤵
  PID:6768
- C:\Windows\System\pbogjkS.exe
  C:\Windows\System\pbogjkS.exe
  2⤵
  PID:6800
- C:\Windows\System\XLYxvuX.exe
  C:\Windows\System\XLYxvuX.exe
  2⤵
  PID:6808
- C:\Windows\System\cSJxIbm.exe
  C:\Windows\System\cSJxIbm.exe
  2⤵
  PID:6876
- C:\Windows\System\GjeiCkp.exe
  C:\Windows\System\GjeiCkp.exe
  2⤵
  PID:6924
- C:\Windows\System\oVfUqmB.exe
  C:\Windows\System\oVfUqmB.exe
  2⤵
  PID:7044
- C:\Windows\System\VBvqHVX.exe
  C:\Windows\System\VBvqHVX.exe
  2⤵
  PID:6972
- C:\Windows\System\yjFjPFm.exe
  C:\Windows\System\yjFjPFm.exe
  2⤵
  PID:7096
- C:\Windows\System\NpBgTPQ.exe
  C:\Windows\System\NpBgTPQ.exe
  2⤵
  PID:7136
- C:\Windows\System\lrrktVC.exe
  C:\Windows\System\lrrktVC.exe
  2⤵
  PID:7152
- C:\Windows\System\ObVyRLH.exe
  C:\Windows\System\ObVyRLH.exe
  2⤵
  PID:6380
- C:\Windows\System\WsTtmeu.exe
  C:\Windows\System\WsTtmeu.exe
  2⤵
  PID:6460
- C:\Windows\System\BeKJuER.exe
  C:\Windows\System\BeKJuER.exe
  2⤵
  PID:6824
- C:\Windows\System\QwZNQSH.exe
  C:\Windows\System\QwZNQSH.exe
  2⤵
  PID:6908
- C:\Windows\System\heFWtiI.exe
  C:\Windows\System\heFWtiI.exe
  2⤵
  PID:5900
- C:\Windows\System\Yumtdml.exe
  C:\Windows\System\Yumtdml.exe
  2⤵
  PID:6172
- C:\Windows\System\bPPtEoa.exe
  C:\Windows\System\bPPtEoa.exe
  2⤵
  PID:7188
- C:\Windows\System\mrLQYSY.exe
  C:\Windows\System\mrLQYSY.exe
  2⤵
  PID:7212
- C:\Windows\System\ETxJPTb.exe
  C:\Windows\System\ETxJPTb.exe
  2⤵
  PID:7232
- C:\Windows\System\LVNkwPA.exe
  C:\Windows\System\LVNkwPA.exe
  2⤵
  PID:7264
- C:\Windows\System\DmAzNgM.exe
  C:\Windows\System\DmAzNgM.exe
  2⤵
  PID:7288
- C:\Windows\System\RmpfbpL.exe
  C:\Windows\System\RmpfbpL.exe
  2⤵
  PID:7312
- C:\Windows\System\gCNhPQb.exe
  C:\Windows\System\gCNhPQb.exe
  2⤵
  PID:7336
- C:\Windows\System\HedZadu.exe
  C:\Windows\System\HedZadu.exe
  2⤵
  PID:7356
- C:\Windows\System\ZBVyDEu.exe
  C:\Windows\System\ZBVyDEu.exe
  2⤵
  PID:7384
- C:\Windows\System\PUMfSYw.exe
  C:\Windows\System\PUMfSYw.exe
  2⤵
  PID:7408
- C:\Windows\System\TIzvASA.exe
  C:\Windows\System\TIzvASA.exe
  2⤵
  PID:7436
- C:\Windows\System\MePVfBX.exe
  C:\Windows\System\MePVfBX.exe
  2⤵
  PID:7468
- C:\Windows\System\UiwfpEw.exe
  C:\Windows\System\UiwfpEw.exe
  2⤵
  PID:7492
- C:\Windows\System\wiAqSCz.exe
  C:\Windows\System\wiAqSCz.exe
  2⤵
  PID:7516
- C:\Windows\System\zltjHTt.exe
  C:\Windows\System\zltjHTt.exe
  2⤵
  PID:7544
- C:\Windows\System\GYLRwtg.exe
  C:\Windows\System\GYLRwtg.exe
  2⤵
  PID:7564
- C:\Windows\System\oEyPmap.exe
  C:\Windows\System\oEyPmap.exe
  2⤵
  PID:7584
- C:\Windows\System\hXXknfL.exe
  C:\Windows\System\hXXknfL.exe
  2⤵
  PID:7616
- C:\Windows\System\XZAwzzP.exe
  C:\Windows\System\XZAwzzP.exe
  2⤵
  PID:7636
- C:\Windows\System\NzDMNzO.exe
  C:\Windows\System\NzDMNzO.exe
  2⤵
  PID:7656
- C:\Windows\System\DRxyEYx.exe
  C:\Windows\System\DRxyEYx.exe
  2⤵
  PID:7692
- C:\Windows\System\Tvkvpyj.exe
  C:\Windows\System\Tvkvpyj.exe
  2⤵
  PID:7708
- C:\Windows\System\AezrcYX.exe
  C:\Windows\System\AezrcYX.exe
  2⤵
  PID:7732
- C:\Windows\System\KUgglXX.exe
  C:\Windows\System\KUgglXX.exe
  2⤵
  PID:7756
- C:\Windows\System\kXnoQEx.exe
  C:\Windows\System\kXnoQEx.exe
  2⤵
  PID:7780
- C:\Windows\System\nampCjh.exe
  C:\Windows\System\nampCjh.exe
  2⤵
  PID:7804
- C:\Windows\System\BkeINKU.exe
  C:\Windows\System\BkeINKU.exe
  2⤵
  PID:7828
- C:\Windows\System\MRIdscq.exe
  C:\Windows\System\MRIdscq.exe
  2⤵
  PID:7856
- C:\Windows\System\ybWCiUY.exe
  C:\Windows\System\ybWCiUY.exe
  2⤵
  PID:7880
- C:\Windows\System\STNhrhU.exe
  C:\Windows\System\STNhrhU.exe
  2⤵
  PID:7904
- C:\Windows\System\mtGUxXj.exe
  C:\Windows\System\mtGUxXj.exe
  2⤵
  PID:7932
- C:\Windows\System\kitXkjf.exe
  C:\Windows\System\kitXkjf.exe
  2⤵
  PID:7956
- C:\Windows\System\sJmEask.exe
  C:\Windows\System\sJmEask.exe
  2⤵
  PID:7984
- C:\Windows\System\HumGami.exe
  C:\Windows\System\HumGami.exe
  2⤵
  PID:8012
- C:\Windows\System\rSaBwqF.exe
  C:\Windows\System\rSaBwqF.exe
  2⤵
  PID:8048
- C:\Windows\System\gzoAkiW.exe
  C:\Windows\System\gzoAkiW.exe
  2⤵
  PID:8076
- C:\Windows\System\pMoruqF.exe
  C:\Windows\System\pMoruqF.exe
  2⤵
  PID:8096
- C:\Windows\System\YJBGpaE.exe
  C:\Windows\System\YJBGpaE.exe
  2⤵
  PID:8128
- C:\Windows\System\TPSEHPU.exe
  C:\Windows\System\TPSEHPU.exe
  2⤵
  PID:8152
- C:\Windows\System\pDcIJtC.exe
  C:\Windows\System\pDcIJtC.exe
  2⤵
  PID:8176
- C:\Windows\System\ujEDkzo.exe
  C:\Windows\System\ujEDkzo.exe
  2⤵
  PID:6748
- C:\Windows\System\FoEICKV.exe
  C:\Windows\System\FoEICKV.exe
  2⤵
  PID:6992
- C:\Windows\System\AcFViNX.exe
  C:\Windows\System\AcFViNX.exe
  2⤵
  PID:7184
- C:\Windows\System\hTpYCMN.exe
  C:\Windows\System\hTpYCMN.exe
  2⤵
  PID:6860
- C:\Windows\System\CJlYHQB.exe
  C:\Windows\System\CJlYHQB.exe
  2⤵
  PID:6452
- C:\Windows\System\UuVMpDJ.exe
  C:\Windows\System\UuVMpDJ.exe
  2⤵
  PID:7300
- C:\Windows\System\TllvsqQ.exe
  C:\Windows\System\TllvsqQ.exe
  2⤵
  PID:7344
- C:\Windows\System\DoadSDv.exe
  C:\Windows\System\DoadSDv.exe
  2⤵
  PID:7200
- C:\Windows\System\ljciGAe.exe
  C:\Windows\System\ljciGAe.exe
  2⤵
  PID:6328
- C:\Windows\System\ELchUxj.exe
  C:\Windows\System\ELchUxj.exe
  2⤵
  PID:7280
- C:\Windows\System\uuabRMW.exe
  C:\Windows\System\uuabRMW.exe
  2⤵
  PID:7624
- C:\Windows\System\sKrWxwe.exe
  C:\Windows\System\sKrWxwe.exe
  2⤵
  PID:7664
- C:\Windows\System\uLREDyX.exe
  C:\Windows\System\uLREDyX.exe
  2⤵
  PID:7480
- C:\Windows\System\CoQcGml.exe
  C:\Windows\System\CoQcGml.exe
  2⤵
  PID:7560
- C:\Windows\System\dgWqIKW.exe
  C:\Windows\System\dgWqIKW.exe
  2⤵
  PID:7840
- C:\Windows\System\aVoJkAh.exe
  C:\Windows\System\aVoJkAh.exe
  2⤵
  PID:7540
- C:\Windows\System\SRnuUYg.exe
  C:\Windows\System\SRnuUYg.exe
  2⤵
  PID:7792
- C:\Windows\System\WpYnGBs.exe
  C:\Windows\System\WpYnGBs.exe
  2⤵
  PID:7744
- C:\Windows\System\GdziROv.exe
  C:\Windows\System\GdziROv.exe
  2⤵
  PID:7876
- C:\Windows\System\UjCPzLt.exe
  C:\Windows\System\UjCPzLt.exe
  2⤵
  PID:7952
- C:\Windows\System\kIPaayV.exe
  C:\Windows\System\kIPaayV.exe
  2⤵
  PID:7976
- C:\Windows\System\aKcNANw.exe
  C:\Windows\System\aKcNANw.exe
  2⤵
  PID:8172
- C:\Windows\System\RzDDxdO.exe
  C:\Windows\System\RzDDxdO.exe
  2⤵
  PID:7864
- C:\Windows\System\bJMooGa.exe
  C:\Windows\System\bJMooGa.exe
  2⤵
  PID:7892
- C:\Windows\System\wwJGzjz.exe
  C:\Windows\System\wwJGzjz.exe
  2⤵
  PID:7380
- C:\Windows\System\rgamQHd.exe
  C:\Windows\System\rgamQHd.exe
  2⤵
  PID:6724
- C:\Windows\System\qCnLscj.exe
  C:\Windows\System\qCnLscj.exe
  2⤵
  PID:7180
- C:\Windows\System\cXUKTxa.exe
  C:\Windows\System\cXUKTxa.exe
  2⤵
  PID:8208
- C:\Windows\System\LtRePJw.exe
  C:\Windows\System\LtRePJw.exe
  2⤵
  PID:8240
- C:\Windows\System\dcaiZyC.exe
  C:\Windows\System\dcaiZyC.exe
  2⤵
  PID:8264
- C:\Windows\System\aHbrHQq.exe
  C:\Windows\System\aHbrHQq.exe
  2⤵
  PID:8288
- C:\Windows\System\uqtFWpm.exe
  C:\Windows\System\uqtFWpm.exe
  2⤵
  PID:8316
- C:\Windows\System\QlnAfPK.exe
  C:\Windows\System\QlnAfPK.exe
  2⤵
  PID:8348
- C:\Windows\System\zVdVrBv.exe
  C:\Windows\System\zVdVrBv.exe
  2⤵
  PID:8372
- C:\Windows\System\qHahclt.exe
  C:\Windows\System\qHahclt.exe
  2⤵
  PID:8404
- C:\Windows\System\ZvUQkKT.exe
  C:\Windows\System\ZvUQkKT.exe
  2⤵
  PID:8424
- C:\Windows\System\KGlrTvt.exe
  C:\Windows\System\KGlrTvt.exe
  2⤵
  PID:8444
- C:\Windows\System\JcHOQfJ.exe
  C:\Windows\System\JcHOQfJ.exe
  2⤵
  PID:8464
- C:\Windows\System\HtvHzro.exe
  C:\Windows\System\HtvHzro.exe
  2⤵
  PID:8488
- C:\Windows\System\EIsZBhV.exe
  C:\Windows\System\EIsZBhV.exe
  2⤵
  PID:8512
- C:\Windows\System\qIHnTXJ.exe
  C:\Windows\System\qIHnTXJ.exe
  2⤵
  PID:8532
- C:\Windows\System\nbkiLBq.exe
  C:\Windows\System\nbkiLBq.exe
  2⤵
  PID:8552
- C:\Windows\System\CSfaVsN.exe
  C:\Windows\System\CSfaVsN.exe
  2⤵
  PID:8580
- C:\Windows\System\tJWzHjx.exe
  C:\Windows\System\tJWzHjx.exe
  2⤵
  PID:8616
- C:\Windows\System\KFsDNUo.exe
  C:\Windows\System\KFsDNUo.exe
  2⤵
  PID:8636
- C:\Windows\System\eCKToyg.exe
  C:\Windows\System\eCKToyg.exe
  2⤵
  PID:8664
- C:\Windows\System\DvzVoio.exe
  C:\Windows\System\DvzVoio.exe
  2⤵
  PID:8684
- C:\Windows\System\JxeOvuO.exe
  C:\Windows\System\JxeOvuO.exe
  2⤵
  PID:8720
- C:\Windows\System\gQvUtfY.exe
  C:\Windows\System\gQvUtfY.exe
  2⤵
  PID:8748
- C:\Windows\System\srdAJnS.exe
  C:\Windows\System\srdAJnS.exe
  2⤵
  PID:8764
- C:\Windows\System\BOgJnyh.exe
  C:\Windows\System\BOgJnyh.exe
  2⤵
  PID:8792
- C:\Windows\System\jkHTTTF.exe
  C:\Windows\System\jkHTTTF.exe
  2⤵
  PID:8812
- C:\Windows\System\OAOSGiQ.exe
  C:\Windows\System\OAOSGiQ.exe
  2⤵
  PID:8836
- C:\Windows\System\oHafujM.exe
  C:\Windows\System\oHafujM.exe
  2⤵
  PID:8868
- C:\Windows\System\HerNjji.exe
  C:\Windows\System\HerNjji.exe
  2⤵
  PID:8892
- C:\Windows\System\VyTjGSX.exe
  C:\Windows\System\VyTjGSX.exe
  2⤵
  PID:8928
- C:\Windows\System\OuUJTsi.exe
  C:\Windows\System\OuUJTsi.exe
  2⤵
  PID:8948
- C:\Windows\System\awSJRtJ.exe
  C:\Windows\System\awSJRtJ.exe
  2⤵
  PID:8976
- C:\Windows\System\wuFLBxH.exe
  C:\Windows\System\wuFLBxH.exe
  2⤵
  PID:9004
- C:\Windows\System\McFWmzH.exe
  C:\Windows\System\McFWmzH.exe
  2⤵
  PID:9032
- C:\Windows\System\QYKHUNz.exe
  C:\Windows\System\QYKHUNz.exe
  2⤵
  PID:9056
- C:\Windows\System\BnSOpow.exe
  C:\Windows\System\BnSOpow.exe
  2⤵
  PID:9084
- C:\Windows\System\gyZsCih.exe
  C:\Windows\System\gyZsCih.exe
  2⤵
  PID:9112
- C:\Windows\System\gHusHAS.exe
  C:\Windows\System\gHusHAS.exe
  2⤵
  PID:9128
- C:\Windows\System\tJgclBX.exe
  C:\Windows\System\tJgclBX.exe
  2⤵
  PID:9148
- C:\Windows\System\OMQVcnM.exe
  C:\Windows\System\OMQVcnM.exe
  2⤵
  PID:9176
- C:\Windows\System\BYMvgNi.exe
  C:\Windows\System\BYMvgNi.exe
  2⤵
  PID:9196
- C:\Windows\System\gDegtmG.exe
  C:\Windows\System\gDegtmG.exe
  2⤵
  PID:7916
- C:\Windows\System\NdZXzru.exe
  C:\Windows\System\NdZXzru.exe
  2⤵
  PID:8168
- C:\Windows\System\JGuibTe.exe
  C:\Windows\System\JGuibTe.exe
  2⤵
  PID:7320
- C:\Windows\System\rMivpzD.exe
  C:\Windows\System\rMivpzD.exe
  2⤵
  PID:7900
- C:\Windows\System\yBFTKWi.exe
  C:\Windows\System\yBFTKWi.exe
  2⤵
  PID:7084
- C:\Windows\System\sTkaFef.exe
  C:\Windows\System\sTkaFef.exe
  2⤵
  PID:8088
- C:\Windows\System\zwyAgNI.exe
  C:\Windows\System\zwyAgNI.exe
  2⤵
  PID:7608
- C:\Windows\System\vMPnXJj.exe
  C:\Windows\System\vMPnXJj.exe
  2⤵
  PID:7428
- C:\Windows\System\HLAPHbz.exe
  C:\Windows\System\HLAPHbz.exe
  2⤵
  PID:7444
- C:\Windows\System\fcmuQlM.exe
  C:\Windows\System\fcmuQlM.exe
  2⤵
  PID:8276
- C:\Windows\System\WLawzLa.exe
  C:\Windows\System\WLawzLa.exe
  2⤵
  PID:8712
- C:\Windows\System\tyKxPeJ.exe
  C:\Windows\System\tyKxPeJ.exe
  2⤵
  PID:8384
- C:\Windows\System\GdqGLac.exe
  C:\Windows\System\GdqGLac.exe
  2⤵
  PID:8824
- C:\Windows\System\utUcuiN.exe
  C:\Windows\System\utUcuiN.exe
  2⤵
  PID:8832
- C:\Windows\System\ERqePZB.exe
  C:\Windows\System\ERqePZB.exe
  2⤵
  PID:8500
- C:\Windows\System\vEBgtAY.exe
  C:\Windows\System\vEBgtAY.exe
  2⤵
  PID:8908
- C:\Windows\System\YnRGwDB.exe
  C:\Windows\System\YnRGwDB.exe
  2⤵
  PID:8232
- C:\Windows\System\sYWaHYE.exe
  C:\Windows\System\sYWaHYE.exe
  2⤵
  PID:8252
- C:\Windows\System\LfTdDiH.exe
  C:\Windows\System\LfTdDiH.exe
  2⤵
  PID:9016
- C:\Windows\System\TSmYDBl.exe
  C:\Windows\System\TSmYDBl.exe
  2⤵
  PID:9064
- C:\Windows\System\jCfttOU.exe
  C:\Windows\System\jCfttOU.exe
  2⤵
  PID:8700
- C:\Windows\System\btvceMN.exe
  C:\Windows\System\btvceMN.exe
  2⤵
  PID:9236
- C:\Windows\System\xTbDGPW.exe
  C:\Windows\System\xTbDGPW.exe
  2⤵
  PID:9264
- C:\Windows\System\ekQXWWE.exe
  C:\Windows\System\ekQXWWE.exe
  2⤵
  PID:9284
- C:\Windows\System\HeXyWsG.exe
  C:\Windows\System\HeXyWsG.exe
  2⤵
  PID:9312
- C:\Windows\System\kaDrUZX.exe
  C:\Windows\System\kaDrUZX.exe
  2⤵
  PID:9340
- C:\Windows\System\DCKWZxD.exe
  C:\Windows\System\DCKWZxD.exe
  2⤵
  PID:9364
- C:\Windows\System\VrrwRtB.exe
  C:\Windows\System\VrrwRtB.exe
  2⤵
  PID:9392
- C:\Windows\System\pZnJNoV.exe
  C:\Windows\System\pZnJNoV.exe
  2⤵
  PID:9416
- C:\Windows\System\nJgDocc.exe
  C:\Windows\System\nJgDocc.exe
  2⤵
  PID:9444
- C:\Windows\System\UvcuWfq.exe
  C:\Windows\System\UvcuWfq.exe
  2⤵
  PID:9472
- C:\Windows\System\zilUlmg.exe
  C:\Windows\System\zilUlmg.exe
  2⤵
  PID:9488
- C:\Windows\System\pEwoepM.exe
  C:\Windows\System\pEwoepM.exe
  2⤵
  PID:9512
- C:\Windows\System\ZggpxmW.exe
  C:\Windows\System\ZggpxmW.exe
  2⤵
  PID:9540
- C:\Windows\System\VNtPTPo.exe
  C:\Windows\System\VNtPTPo.exe
  2⤵
  PID:9568
- C:\Windows\System\LHvThEY.exe
  C:\Windows\System\LHvThEY.exe
  2⤵
  PID:9588
- C:\Windows\System\CPTlFZj.exe
  C:\Windows\System\CPTlFZj.exe
  2⤵
  PID:9608
- C:\Windows\System\zFcwlRv.exe
  C:\Windows\System\zFcwlRv.exe
  2⤵
  PID:9632
- C:\Windows\System\ZGGjDcF.exe
  C:\Windows\System\ZGGjDcF.exe
  2⤵
  PID:9660
- C:\Windows\System\qGuYUPV.exe
  C:\Windows\System\qGuYUPV.exe
  2⤵
  PID:9680
- C:\Windows\System\rQhrVRF.exe
  C:\Windows\System\rQhrVRF.exe
  2⤵
  PID:9712
- C:\Windows\System\pkWaERr.exe
  C:\Windows\System\pkWaERr.exe
  2⤵
  PID:9732
- C:\Windows\System\MhDoPRr.exe
  C:\Windows\System\MhDoPRr.exe
  2⤵
  PID:9752
- C:\Windows\System\ZqsuvNQ.exe
  C:\Windows\System\ZqsuvNQ.exe
  2⤵
  PID:9780
- C:\Windows\System\yVCXowY.exe
  C:\Windows\System\yVCXowY.exe
  2⤵
  PID:9808
- C:\Windows\System\XefNfBo.exe
  C:\Windows\System\XefNfBo.exe
  2⤵
  PID:9836
- C:\Windows\System\euuNLnU.exe
  C:\Windows\System\euuNLnU.exe
  2⤵
  PID:9856
- C:\Windows\System\UxCHbUI.exe
  C:\Windows\System\UxCHbUI.exe
  2⤵
  PID:9876
- C:\Windows\System\tEmnPDm.exe
  C:\Windows\System\tEmnPDm.exe
  2⤵
  PID:9908
- C:\Windows\System\eDLJBsP.exe
  C:\Windows\System\eDLJBsP.exe
  2⤵
  PID:9936
- C:\Windows\System\kGCnWTu.exe
  C:\Windows\System\kGCnWTu.exe
  2⤵
  PID:9952
- C:\Windows\System\ZoVZrvE.exe
  C:\Windows\System\ZoVZrvE.exe
  2⤵
  PID:9968
- C:\Windows\System\XwQWLEW.exe
  C:\Windows\System\XwQWLEW.exe
  2⤵
  PID:9992
- C:\Windows\System\XwiElnc.exe
  C:\Windows\System\XwiElnc.exe
  2⤵
  PID:10020
- C:\Windows\System\CdkcTnI.exe
  C:\Windows\System\CdkcTnI.exe
  2⤵
  PID:10036
- C:\Windows\System\kzMxDrr.exe
  C:\Windows\System\kzMxDrr.exe
  2⤵
  PID:10064
- C:\Windows\System\HcOcihG.exe
  C:\Windows\System\HcOcihG.exe
  2⤵
  PID:10092
- C:\Windows\System\DasugfQ.exe
  C:\Windows\System\DasugfQ.exe
  2⤵
  PID:10128
- C:\Windows\System\IRymDNC.exe
  C:\Windows\System\IRymDNC.exe
  2⤵
  PID:10152
- C:\Windows\System\tGVGvFt.exe
  C:\Windows\System\tGVGvFt.exe
  2⤵
  PID:10192
- C:\Windows\System\UpzYrop.exe
  C:\Windows\System\UpzYrop.exe
  2⤵
  PID:10220
- C:\Windows\System\PbDdOlc.exe
  C:\Windows\System\PbDdOlc.exe
  2⤵
  PID:9184
- C:\Windows\System\LexiNMG.exe
  C:\Windows\System\LexiNMG.exe
  2⤵
  PID:8784
- C:\Windows\System\XDXzrHW.exe
  C:\Windows\System\XDXzrHW.exe
  2⤵
  PID:6856
- C:\Windows\System\twypVWk.exe
  C:\Windows\System\twypVWk.exe
  2⤵
  PID:7532
- C:\Windows\System\AKPRWqe.exe
  C:\Windows\System\AKPRWqe.exe
  2⤵
  PID:8328
- C:\Windows\System\QxeKjOc.exe
  C:\Windows\System\QxeKjOc.exe
  2⤵
  PID:8940
- C:\Windows\System\EVtiNfi.exe
  C:\Windows\System\EVtiNfi.exe
  2⤵
  PID:8480
- C:\Windows\System\TtMUqom.exe
  C:\Windows\System\TtMUqom.exe
  2⤵
  PID:8508
- C:\Windows\System\bIxgpul.exe
  C:\Windows\System\bIxgpul.exe
  2⤵
  PID:9104
- C:\Windows\System\nUFfbiV.exe
  C:\Windows\System\nUFfbiV.exe
  2⤵
  PID:8020
- C:\Windows\System\TbckWHe.exe
  C:\Windows\System\TbckWHe.exe
  2⤵
  PID:9580
- C:\Windows\System\gbYKtAK.exe
  C:\Windows\System\gbYKtAK.exe
  2⤵
  PID:9708
- C:\Windows\System\UwwrOkl.exe
  C:\Windows\System\UwwrOkl.exe
  2⤵
  PID:9740
- C:\Windows\System\huracbq.exe
  C:\Windows\System\huracbq.exe
  2⤵
  PID:9212
- C:\Windows\System\HeEMxkP.exe
  C:\Windows\System\HeEMxkP.exe
  2⤵
  PID:9252
- C:\Windows\System\KIYzxNX.exe
  C:\Windows\System\KIYzxNX.exe
  2⤵
  PID:7256
- C:\Windows\System\IZKAIPQ.exe
  C:\Windows\System\IZKAIPQ.exe
  2⤵
  PID:8060
- C:\Windows\System\SoqnhKC.exe
  C:\Windows\System\SoqnhKC.exe
  2⤵
  PID:9900
- C:\Windows\System\jKHLjrM.exe
  C:\Windows\System\jKHLjrM.exe
  2⤵
  PID:8560
- C:\Windows\System\nvwujAm.exe
  C:\Windows\System\nvwujAm.exe
  2⤵
  PID:9468
- C:\Windows\System\NVKhkqY.exe
  C:\Windows\System\NVKhkqY.exe
  2⤵
  PID:9536
- C:\Windows\System\DEFrkCQ.exe
  C:\Windows\System\DEFrkCQ.exe
  2⤵
  PID:8856
- C:\Windows\System\tMTgwhT.exe
  C:\Windows\System\tMTgwhT.exe
  2⤵
  PID:9728
- C:\Windows\System\TVRKhft.exe
  C:\Windows\System\TVRKhft.exe
  2⤵
  PID:10180
- C:\Windows\System\NmJragY.exe
  C:\Windows\System\NmJragY.exe
  2⤵
  PID:10212
- C:\Windows\System\LoCQEce.exe
  C:\Windows\System\LoCQEce.exe
  2⤵
  PID:8108
- C:\Windows\System\tzNwEbH.exe
  C:\Windows\System\tzNwEbH.exe
  2⤵
  PID:9888
- C:\Windows\System\dEKLROX.exe
  C:\Windows\System\dEKLROX.exe
  2⤵
  PID:10248
- C:\Windows\System\ZNiQgGC.exe
  C:\Windows\System\ZNiQgGC.exe
  2⤵
  PID:10276
- C:\Windows\System\IQqHYCe.exe
  C:\Windows\System\IQqHYCe.exe
  2⤵
  PID:10296
- C:\Windows\System\QkMAaSL.exe
  C:\Windows\System\QkMAaSL.exe
  2⤵
  PID:10324
- C:\Windows\System\ZSGUXgl.exe
  C:\Windows\System\ZSGUXgl.exe
  2⤵
  PID:10352
- C:\Windows\System\ghtzNkI.exe
  C:\Windows\System\ghtzNkI.exe
  2⤵
  PID:10376
- C:\Windows\System\ZwsmtgM.exe
  C:\Windows\System\ZwsmtgM.exe
  2⤵
  PID:10400
- C:\Windows\System\PuvsHNd.exe
  C:\Windows\System\PuvsHNd.exe
  2⤵
  PID:10424
- C:\Windows\System\MxHFMiv.exe
  C:\Windows\System\MxHFMiv.exe
  2⤵
  PID:10448
- C:\Windows\System\JFRjBZa.exe
  C:\Windows\System\JFRjBZa.exe
  2⤵
  PID:10464
- C:\Windows\System\DafiuFp.exe
  C:\Windows\System\DafiuFp.exe
  2⤵
  PID:10488
- C:\Windows\System\wrQKKlX.exe
  C:\Windows\System\wrQKKlX.exe
  2⤵
  PID:10508
- C:\Windows\System\VbgvIqU.exe
  C:\Windows\System\VbgvIqU.exe
  2⤵
  PID:10532
- C:\Windows\System\bdcGTGO.exe
  C:\Windows\System\bdcGTGO.exe
  2⤵
  PID:10548
- C:\Windows\System\bHybQPX.exe
  C:\Windows\System\bHybQPX.exe
  2⤵
  PID:10572
- C:\Windows\System\Wflrrxa.exe
  C:\Windows\System\Wflrrxa.exe
  2⤵
  PID:10596
- C:\Windows\System\PmLAExT.exe
  C:\Windows\System\PmLAExT.exe
  2⤵
  PID:10616
- C:\Windows\System\ItxYaSq.exe
  C:\Windows\System\ItxYaSq.exe
  2⤵
  PID:10644
- C:\Windows\System\IpcSzur.exe
  C:\Windows\System\IpcSzur.exe
  2⤵
  PID:10672
- C:\Windows\System\RzaapNd.exe
  C:\Windows\System\RzaapNd.exe
  2⤵
  PID:10696
- C:\Windows\System\DaAeLnr.exe
  C:\Windows\System\DaAeLnr.exe
  2⤵
  PID:10720
- C:\Windows\System\VZCsZFS.exe
  C:\Windows\System\VZCsZFS.exe
  2⤵
  PID:10740
- C:\Windows\System\sPVKnAd.exe
  C:\Windows\System\sPVKnAd.exe
  2⤵
  PID:10760
- C:\Windows\System\OIzOyRE.exe
  C:\Windows\System\OIzOyRE.exe
  2⤵
  PID:10780
- C:\Windows\System\toZLnqN.exe
  C:\Windows\System\toZLnqN.exe
  2⤵
  PID:10804
- C:\Windows\System\LMaAbCC.exe
  C:\Windows\System\LMaAbCC.exe
  2⤵
  PID:10828
- C:\Windows\System\TGiLPad.exe
  C:\Windows\System\TGiLPad.exe
  2⤵
  PID:10844
- C:\Windows\System\TpFxxHi.exe
  C:\Windows\System\TpFxxHi.exe
  2⤵
  PID:10868
- C:\Windows\System\iQKZSTV.exe
  C:\Windows\System\iQKZSTV.exe
  2⤵
  PID:10884
- C:\Windows\System\GxXDnTV.exe
  C:\Windows\System\GxXDnTV.exe
  2⤵
  PID:10912
- C:\Windows\System\vXMyAym.exe
  C:\Windows\System\vXMyAym.exe
  2⤵
  PID:10932
- C:\Windows\System\aYTxNvN.exe
  C:\Windows\System\aYTxNvN.exe
  2⤵
  PID:10956
- C:\Windows\System\YlSUxuu.exe
  C:\Windows\System\YlSUxuu.exe
  2⤵
  PID:10980
- C:\Windows\System\LSNInCZ.exe
  C:\Windows\System\LSNInCZ.exe
  2⤵
  PID:11008
- C:\Windows\System\unuLBDu.exe
  C:\Windows\System\unuLBDu.exe
  2⤵
  PID:11036
- C:\Windows\System\qhPcrRB.exe
  C:\Windows\System\qhPcrRB.exe
  2⤵
  PID:11076
- C:\Windows\System\YlBqygE.exe
  C:\Windows\System\YlBqygE.exe
  2⤵
  PID:11092
- C:\Windows\System\nOGMXsL.exe
  C:\Windows\System\nOGMXsL.exe
  2⤵
  PID:11120
- C:\Windows\System\QOgBhSc.exe
  C:\Windows\System\QOgBhSc.exe
  2⤵
  PID:11144
- C:\Windows\System\kTFrrjD.exe
  C:\Windows\System\kTFrrjD.exe
  2⤵
  PID:11176
- C:\Windows\System\tptTWcX.exe
  C:\Windows\System\tptTWcX.exe
  2⤵
  PID:11204
- C:\Windows\System\ghezXtm.exe
  C:\Windows\System\ghezXtm.exe
  2⤵
  PID:11228
- C:\Windows\System\uFmHGTY.exe
  C:\Windows\System\uFmHGTY.exe
  2⤵
  PID:11252
- C:\Windows\System\NQxBjYt.exe
  C:\Windows\System\NQxBjYt.exe
  2⤵
  PID:8936
- C:\Windows\System\ICegYPM.exe
  C:\Windows\System\ICegYPM.exe
  2⤵
  PID:9560
- C:\Windows\System\gQlDejV.exe
  C:\Windows\System\gQlDejV.exe
  2⤵
  PID:10112
- C:\Windows\System\UmuNcfN.exe
  C:\Windows\System\UmuNcfN.exe
  2⤵
  PID:9648
- C:\Windows\System\SmtyKYe.exe
  C:\Windows\System\SmtyKYe.exe
  2⤵
  PID:7580
- C:\Windows\System\MwVysUb.exe
  C:\Windows\System\MwVysUb.exe
  2⤵
  PID:9760
- C:\Windows\System\CKojIDu.exe
  C:\Windows\System\CKojIDu.exe
  2⤵
  PID:8780
- C:\Windows\System\LpXZvhO.exe
  C:\Windows\System\LpXZvhO.exe
  2⤵
  PID:9072
- C:\Windows\System\AIDNuFd.exe
  C:\Windows\System\AIDNuFd.exe
  2⤵
  PID:8956
- C:\Windows\System\ntJKCUB.exe
  C:\Windows\System\ntJKCUB.exe
  2⤵
  PID:10284
- C:\Windows\System\tFLFfKt.exe
  C:\Windows\System\tFLFfKt.exe
  2⤵
  PID:10012
- C:\Windows\System\kQDnjOX.exe
  C:\Windows\System\kQDnjOX.exe
  2⤵
  PID:9944
- C:\Windows\System\OBICNRh.exe
  C:\Windows\System\OBICNRh.exe
  2⤵
  PID:8696
- C:\Windows\System\gXLbFQd.exe
  C:\Windows\System\gXLbFQd.exe
  2⤵
  PID:10140
- C:\Windows\System\OJYbfET.exe
  C:\Windows\System\OJYbfET.exe
  2⤵
  PID:10584
- C:\Windows\System\NmzfNvK.exe
  C:\Windows\System\NmzfNvK.exe
  2⤵
  PID:9848
- C:\Windows\System\DbCAYNd.exe
  C:\Windows\System\DbCAYNd.exe
  2⤵
  PID:10732
- C:\Windows\System\cuAewAS.exe
  C:\Windows\System\cuAewAS.exe
  2⤵
  PID:10788
- C:\Windows\System\msegDhq.exe
  C:\Windows\System\msegDhq.exe
  2⤵
  PID:11268
- C:\Windows\System\yQCPftG.exe
  C:\Windows\System\yQCPftG.exe
  2⤵
  PID:11296
- C:\Windows\System\GqZznKg.exe
  C:\Windows\System\GqZznKg.exe
  2⤵
  PID:11316
- C:\Windows\System\evQtymm.exe
  C:\Windows\System\evQtymm.exe
  2⤵
  PID:11344
- C:\Windows\System\vSQrurs.exe
  C:\Windows\System\vSQrurs.exe
  2⤵
  PID:11364
- C:\Windows\System\bOlNVCu.exe
  C:\Windows\System\bOlNVCu.exe
  2⤵
  PID:11392
- C:\Windows\System\AIafloZ.exe
  C:\Windows\System\AIafloZ.exe
  2⤵
  PID:11416
- C:\Windows\System\FmjSvgk.exe
  C:\Windows\System\FmjSvgk.exe
  2⤵
  PID:11444
- C:\Windows\System\YhCEbFN.exe
  C:\Windows\System\YhCEbFN.exe
  2⤵
  PID:11472
- C:\Windows\System\nLBNOat.exe
  C:\Windows\System\nLBNOat.exe
  2⤵
  PID:11500
- C:\Windows\System\yOBNVmn.exe
  C:\Windows\System\yOBNVmn.exe
  2⤵
  PID:11524
- C:\Windows\System\NKbcbdA.exe
  C:\Windows\System\NKbcbdA.exe
  2⤵
  PID:11540
- C:\Windows\System\hTHYosC.exe
  C:\Windows\System\hTHYosC.exe
  2⤵
  PID:11556
- C:\Windows\System\UkVRjBk.exe
  C:\Windows\System\UkVRjBk.exe
  2⤵
  PID:11572
- C:\Windows\System\CpnoZud.exe
  C:\Windows\System\CpnoZud.exe
  2⤵
  PID:11592
- C:\Windows\System\giGBZLU.exe
  C:\Windows\System\giGBZLU.exe
  2⤵
  PID:11624
- C:\Windows\System\ZpUuKpT.exe
  C:\Windows\System\ZpUuKpT.exe
  2⤵
  PID:11648
- C:\Windows\System\uWcPtKZ.exe
  C:\Windows\System\uWcPtKZ.exe
  2⤵
  PID:11668
- C:\Windows\System\ssHcDcV.exe
  C:\Windows\System\ssHcDcV.exe
  2⤵
  PID:11688
- C:\Windows\System\HZZyPUO.exe
  C:\Windows\System\HZZyPUO.exe
  2⤵
  PID:11716
- C:\Windows\System\cQhKnvF.exe
  C:\Windows\System\cQhKnvF.exe
  2⤵
  PID:11740
- C:\Windows\System\PEkGbpg.exe
  C:\Windows\System\PEkGbpg.exe
  2⤵
  PID:11760
- C:\Windows\System\hauxZcE.exe
  C:\Windows\System\hauxZcE.exe
  2⤵
  PID:11780
- C:\Windows\System\MGrpRKw.exe
  C:\Windows\System\MGrpRKw.exe
  2⤵
  PID:11800
- C:\Windows\System\afYHZPi.exe
  C:\Windows\System\afYHZPi.exe
  2⤵
  PID:11832
- C:\Windows\System\LfhyVRF.exe
  C:\Windows\System\LfhyVRF.exe
  2⤵
  PID:11852
- C:\Windows\System\Kysvnbu.exe
  C:\Windows\System\Kysvnbu.exe
  2⤵
  PID:11868
- C:\Windows\System\EMrVZDh.exe
  C:\Windows\System\EMrVZDh.exe
  2⤵
  PID:11892
- C:\Windows\System\RHnWTVV.exe
  C:\Windows\System\RHnWTVV.exe
  2⤵
  PID:11920
- C:\Windows\System\pZGFVqq.exe
  C:\Windows\System\pZGFVqq.exe
  2⤵
  PID:11940
- C:\Windows\System\KHycCvD.exe
  C:\Windows\System\KHycCvD.exe
  2⤵
  PID:11968
- C:\Windows\System\iHmCcdX.exe
  C:\Windows\System\iHmCcdX.exe
  2⤵
  PID:11988
- C:\Windows\System\gLYMGeb.exe
  C:\Windows\System\gLYMGeb.exe
  2⤵
  PID:12016
- C:\Windows\System\kPZLDdY.exe
  C:\Windows\System\kPZLDdY.exe
  2⤵
  PID:12036
- C:\Windows\System\eJROUtU.exe
  C:\Windows\System\eJROUtU.exe
  2⤵
  PID:12060
- C:\Windows\System\MmagClc.exe
  C:\Windows\System\MmagClc.exe
  2⤵
  PID:12088
- C:\Windows\System\LxDWpZd.exe
  C:\Windows\System\LxDWpZd.exe
  2⤵
  PID:12104
- C:\Windows\System\XJdSszn.exe
  C:\Windows\System\XJdSszn.exe
  2⤵
  PID:12132
- C:\Windows\System\RJalKMJ.exe
  C:\Windows\System\RJalKMJ.exe
  2⤵
  PID:12164
- C:\Windows\System\JkEcHkD.exe
  C:\Windows\System\JkEcHkD.exe
  2⤵
  PID:12192
- C:\Windows\System\egpMmcD.exe
  C:\Windows\System\egpMmcD.exe
  2⤵
  PID:12220
- C:\Windows\System\GcQMjHJ.exe
  C:\Windows\System\GcQMjHJ.exe
  2⤵
  PID:12252
- C:\Windows\System\szrdQlW.exe
  C:\Windows\System\szrdQlW.exe
  2⤵
  PID:12276
- C:\Windows\System\TqAerpB.exe
  C:\Windows\System\TqAerpB.exe
  2⤵
  PID:9676
- C:\Windows\System\lDPTLwp.exe
  C:\Windows\System\lDPTLwp.exe
  2⤵
  PID:10908
- C:\Windows\System\Cwttbmm.exe
  C:\Windows\System\Cwttbmm.exe
  2⤵
  PID:9096
- C:\Windows\System\fVTyYNH.exe
  C:\Windows\System\fVTyYNH.exe
  2⤵
  PID:11048
- C:\Windows\System\BKtTwRv.exe
  C:\Windows\System\BKtTwRv.exe
  2⤵
  PID:10384
- C:\Windows\System\nZhTDHm.exe
  C:\Windows\System\nZhTDHm.exe
  2⤵
  PID:11140
- C:\Windows\System\CaYpQoU.exe
  C:\Windows\System\CaYpQoU.exe
  2⤵
  PID:10412
- C:\Windows\System\MBhNmKv.exe
  C:\Windows\System\MBhNmKv.exe
  2⤵
  PID:9988
- C:\Windows\System\LZcGMpt.exe
  C:\Windows\System\LZcGMpt.exe
  2⤵
  PID:10540
- C:\Windows\System\YWZuMWu.exe
  C:\Windows\System\YWZuMWu.exe
  2⤵
  PID:10624
- C:\Windows\System\oprZxdV.exe
  C:\Windows\System\oprZxdV.exe
  2⤵
  PID:10656
- C:\Windows\System\rYsyZSP.exe
  C:\Windows\System\rYsyZSP.exe
  2⤵
  PID:10660
- C:\Windows\System\BHvsFHO.exe
  C:\Windows\System\BHvsFHO.exe
  2⤵
  PID:10484
- C:\Windows\System\FSHTGXg.exe
  C:\Windows\System\FSHTGXg.exe
  2⤵
  PID:10800
- C:\Windows\System\orenWbH.exe
  C:\Windows\System\orenWbH.exe
  2⤵
  PID:11312
- C:\Windows\System\EQdfzAn.exe
  C:\Windows\System\EQdfzAn.exe
  2⤵
  PID:10244
- C:\Windows\System\AHlZtym.exe
  C:\Windows\System\AHlZtym.exe
  2⤵
  PID:10992
- C:\Windows\System\grXYxTh.exe
  C:\Windows\System\grXYxTh.exe
  2⤵
  PID:10308
- C:\Windows\System\CgoPSPG.exe
  C:\Windows\System\CgoPSPG.exe
  2⤵
  PID:11552
- C:\Windows\System\rdGSLhK.exe
  C:\Windows\System\rdGSLhK.exe
  2⤵
  PID:11084
- C:\Windows\System\aSUhBgC.exe
  C:\Windows\System\aSUhBgC.exe
  2⤵
  PID:11620
- C:\Windows\System\pxCVIJl.exe
  C:\Windows\System\pxCVIJl.exe
  2⤵
  PID:11708
- C:\Windows\System\OZMmqqK.exe
  C:\Windows\System\OZMmqqK.exe
  2⤵
  PID:8920
- C:\Windows\System\adJOSAu.exe
  C:\Windows\System\adJOSAu.exe
  2⤵
  PID:10560
- C:\Windows\System\NGeFawP.exe
  C:\Windows\System\NGeFawP.exe
  2⤵
  PID:12320
- C:\Windows\System\WyqinsX.exe
  C:\Windows\System\WyqinsX.exe
  2⤵
  PID:12348
- C:\Windows\System\NtgsuLw.exe
  C:\Windows\System\NtgsuLw.exe
  2⤵
  PID:12376
- C:\Windows\System\AdXuHpe.exe
  C:\Windows\System\AdXuHpe.exe
  2⤵
  PID:12396
- C:\Windows\System\ePRTyoq.exe
  C:\Windows\System\ePRTyoq.exe
  2⤵
  PID:12416
- C:\Windows\System\aWXWCJk.exe
  C:\Windows\System\aWXWCJk.exe
  2⤵
  PID:12444
- C:\Windows\System\qotzVTX.exe
  C:\Windows\System\qotzVTX.exe
  2⤵
  PID:12464
- C:\Windows\System\DGnvAhw.exe
  C:\Windows\System\DGnvAhw.exe
  2⤵
  PID:12492
- C:\Windows\System\hHqsPPC.exe
  C:\Windows\System\hHqsPPC.exe
  2⤵
  PID:12508
- C:\Windows\System\mwLsZYt.exe
  C:\Windows\System\mwLsZYt.exe
  2⤵
  PID:12524
- C:\Windows\System\XKGqrnF.exe
  C:\Windows\System\XKGqrnF.exe
  2⤵
  PID:12552
- C:\Windows\System\VFINfHT.exe
  C:\Windows\System\VFINfHT.exe
  2⤵
  PID:12580
- C:\Windows\System\wjWmJjU.exe
  C:\Windows\System\wjWmJjU.exe
  2⤵
  PID:12608
- C:\Windows\System\CaMLVqF.exe
  C:\Windows\System\CaMLVqF.exe
  2⤵
  PID:12636
- C:\Windows\System\KvbNcNj.exe
  C:\Windows\System\KvbNcNj.exe
  2⤵
  PID:12660
- C:\Windows\System\lGtZTCt.exe
  C:\Windows\System\lGtZTCt.exe
  2⤵
  PID:12680
- C:\Windows\System\YsrCfMP.exe
  C:\Windows\System\YsrCfMP.exe
  2⤵
  PID:12700
- C:\Windows\System\lJgLLEr.exe
  C:\Windows\System\lJgLLEr.exe
  2⤵
  PID:12728
- C:\Windows\System\FnUyhms.exe
  C:\Windows\System\FnUyhms.exe
  2⤵
  PID:12744
- C:\Windows\System\yroTkvM.exe
  C:\Windows\System\yroTkvM.exe
  2⤵
  PID:12768
- C:\Windows\System\vwUPeZm.exe
  C:\Windows\System\vwUPeZm.exe
  2⤵
  PID:12784
- C:\Windows\System\ltnYQvP.exe
  C:\Windows\System\ltnYQvP.exe
  2⤵
  PID:12812
- C:\Windows\System\bUvJWtq.exe
  C:\Windows\System\bUvJWtq.exe
  2⤵
  PID:12832
- C:\Windows\System\dZZAHQd.exe
  C:\Windows\System\dZZAHQd.exe
  2⤵
  PID:12864
- C:\Windows\System\VMBYPuW.exe
  C:\Windows\System\VMBYPuW.exe
  2⤵
  PID:12884
- C:\Windows\System\HIpWjbf.exe
  C:\Windows\System\HIpWjbf.exe
  2⤵
  PID:12904
- C:\Windows\System\ptxELNZ.exe
  C:\Windows\System\ptxELNZ.exe
  2⤵
  PID:12932
- C:\Windows\System\GwyKKHk.exe
  C:\Windows\System\GwyKKHk.exe
  2⤵
  PID:12952
- C:\Windows\System\yDPztoq.exe
  C:\Windows\System\yDPztoq.exe
  2⤵
  PID:12988
- C:\Windows\System\RMteGKr.exe
  C:\Windows\System\RMteGKr.exe
  2⤵
  PID:13008
- C:\Windows\System\SSkvdEV.exe
  C:\Windows\System\SSkvdEV.exe
  2⤵
  PID:13032
- C:\Windows\System\CDnMUNJ.exe
  C:\Windows\System\CDnMUNJ.exe
  2⤵
  PID:13064
- C:\Windows\System\ODqCHqg.exe
  C:\Windows\System\ODqCHqg.exe
  2⤵
  PID:13088
- C:\Windows\System\kiayhxl.exe
  C:\Windows\System\kiayhxl.exe
  2⤵
  PID:13108
- C:\Windows\System\eIgGXKt.exe
  C:\Windows\System\eIgGXKt.exe
  2⤵
  PID:13140
- C:\Windows\System\fUEtgHM.exe
  C:\Windows\System\fUEtgHM.exe
  2⤵
  PID:13160
- C:\Windows\System\mIWdvUV.exe
  C:\Windows\System\mIWdvUV.exe
  2⤵
  PID:13196
- C:\Windows\System\YqbQFfs.exe
  C:\Windows\System\YqbQFfs.exe
  2⤵
  PID:13216
- C:\Windows\System\ZkfOYJy.exe
  C:\Windows\System\ZkfOYJy.exe
  2⤵
  PID:13236
- C:\Windows\System\rrdIRFb.exe
  C:\Windows\System\rrdIRFb.exe
  2⤵
  PID:13256
- C:\Windows\System\sPjmFzs.exe
  C:\Windows\System\sPjmFzs.exe
  2⤵
  PID:13280
- C:\Windows\System\CaabSQR.exe
  C:\Windows\System\CaabSQR.exe
  2⤵
  PID:13308
- C:\Windows\System\RkAMUzR.exe
  C:\Windows\System\RkAMUzR.exe
  2⤵
  PID:11908
- C:\Windows\System\OUnPvDx.exe
  C:\Windows\System\OUnPvDx.exe
  2⤵
  PID:10416
- C:\Windows\System\fIOVwcd.exe
  C:\Windows\System\fIOVwcd.exe
  2⤵
  PID:9068
- C:\Windows\System\qhoQxeG.exe
  C:\Windows\System\qhoQxeG.exe
  2⤵
  PID:7488
- C:\Windows\System\IsEpKRY.exe
  C:\Windows\System\IsEpKRY.exe
  2⤵
  PID:12176
- C:\Windows\System\MBBxbff.exe
  C:\Windows\System\MBBxbff.exe
  2⤵
  PID:10864
- C:\Windows\System\IWwJsJN.exe
  C:\Windows\System\IWwJsJN.exe
  2⤵
  PID:12272
- C:\Windows\System\LgcwXJi.exe
  C:\Windows\System\LgcwXJi.exe
  2⤵
  PID:9796
- C:\Windows\System\eUDmVrh.exe
  C:\Windows\System\eUDmVrh.exe
  2⤵
  PID:10976
- C:\Windows\System\qbyevzg.exe
  C:\Windows\System\qbyevzg.exe
  2⤵
  PID:11492
- C:\Windows\System\AQuazmX.exe
  C:\Windows\System\AQuazmX.exe
  2⤵
  PID:10396
- C:\Windows\System\YyHKvms.exe
  C:\Windows\System\YyHKvms.exe
  2⤵
  PID:9508
- C:\Windows\System\YbXJZEg.exe
  C:\Windows\System\YbXJZEg.exe
  2⤵
  PID:10988
- C:\Windows\System\gntNXmo.exe
  C:\Windows\System\gntNXmo.exe
  2⤵
  PID:9100
- C:\Windows\System\HESplyZ.exe
  C:\Windows\System\HESplyZ.exe
  2⤵
  PID:10500
- C:\Windows\System\OvgwhNT.exe
  C:\Windows\System\OvgwhNT.exe
  2⤵
  PID:12292
- C:\Windows\System\mZRIBkQ.exe
  C:\Windows\System\mZRIBkQ.exe
  2⤵
  PID:10204
- C:\Windows\System\fBMvYlX.exe
  C:\Windows\System\fBMvYlX.exe
  2⤵
  PID:7600
- C:\Windows\System\AriHpJC.exe
  C:\Windows\System\AriHpJC.exe
  2⤵
  PID:11864
- C:\Windows\System\jvjjCuV.exe
  C:\Windows\System\jvjjCuV.exe
  2⤵
  PID:12440
- C:\Windows\System\CxEIvTR.exe
  C:\Windows\System\CxEIvTR.exe
  2⤵
  PID:13320
- C:\Windows\System\JpNCanN.exe
  C:\Windows\System\JpNCanN.exe
  2⤵
  PID:13344
- C:\Windows\System\bFLdEYR.exe
  C:\Windows\System\bFLdEYR.exe
  2⤵
  PID:13368
- C:\Windows\System\xIjQKiA.exe
  C:\Windows\System\xIjQKiA.exe
  2⤵
  PID:13392
- C:\Windows\System\ibLwvnn.exe
  C:\Windows\System\ibLwvnn.exe
  2⤵
  PID:13416
- C:\Windows\System\qNhzkqP.exe
  C:\Windows\System\qNhzkqP.exe
  2⤵
  PID:13432
- C:\Windows\System\QrJkbIk.exe
  C:\Windows\System\QrJkbIk.exe
  2⤵
  PID:13448
- C:\Windows\System\nCrSJOg.exe
  C:\Windows\System\nCrSJOg.exe
  2⤵
  PID:13472
- C:\Windows\System\tDSpMRU.exe
  C:\Windows\System\tDSpMRU.exe
  2⤵
  PID:13500
- C:\Windows\System\bytyLKF.exe
  C:\Windows\System\bytyLKF.exe
  2⤵
  PID:13516
- C:\Windows\System\jcAADCS.exe
  C:\Windows\System\jcAADCS.exe
  2⤵
  PID:13532
- C:\Windows\System\YWEjFHM.exe
  C:\Windows\System\YWEjFHM.exe
  2⤵
  PID:13548
- C:\Windows\System\OUDfhrK.exe
  C:\Windows\System\OUDfhrK.exe
  2⤵
  PID:13572
- C:\Windows\System\QTbVwUF.exe
  C:\Windows\System\QTbVwUF.exe
  2⤵
  PID:13604
- C:\Windows\System\gGoKkoM.exe
  C:\Windows\System\gGoKkoM.exe
  2⤵
  PID:13620
- C:\Windows\System\ufTZaRJ.exe
  C:\Windows\System\ufTZaRJ.exe
  2⤵
  PID:13636
- C:\Windows\System\vGITqcE.exe
  C:\Windows\System\vGITqcE.exe
  2⤵
  PID:13656
- C:\Windows\System\sLrUxGP.exe
  C:\Windows\System\sLrUxGP.exe
  2⤵
  PID:13684
- C:\Windows\System\JPceAXq.exe
  C:\Windows\System\JPceAXq.exe
  2⤵
  PID:13704
- C:\Windows\System\bsAuJBJ.exe
  C:\Windows\System\bsAuJBJ.exe
  2⤵
  PID:13720
- C:\Windows\System\NzgYudN.exe
  C:\Windows\System\NzgYudN.exe
  2⤵
  PID:13752
- C:\Windows\System\TjPNJLP.exe
  C:\Windows\System\TjPNJLP.exe
  2⤵
  PID:13780
- C:\Windows\System\RcCYBwb.exe
  C:\Windows\System\RcCYBwb.exe
  2⤵
  PID:13804
- C:\Windows\System\OoJBlNq.exe
  C:\Windows\System\OoJBlNq.exe
  2⤵
  PID:13820
- C:\Windows\System\vEKjSSh.exe
  C:\Windows\System\vEKjSSh.exe
  2⤵
  PID:13852
- C:\Windows\System\ucxjhLW.exe
  C:\Windows\System\ucxjhLW.exe
  2⤵
  PID:13872
- C:\Windows\System\hRSwdTZ.exe
  C:\Windows\System\hRSwdTZ.exe
  2⤵
  PID:13904
- C:\Windows\System\mXtSgdd.exe
  C:\Windows\System\mXtSgdd.exe
  2⤵
  PID:13940
- C:\Windows\System\YBAEdVu.exe
  C:\Windows\System\YBAEdVu.exe
  2⤵
  PID:13968
- C:\Windows\System\ifGPMrx.exe
  C:\Windows\System\ifGPMrx.exe
  2⤵
  PID:14000
- C:\Windows\System\uuGHQHb.exe
  C:\Windows\System\uuGHQHb.exe
  2⤵
  PID:14024
- C:\Windows\System\QGptyhU.exe
  C:\Windows\System\QGptyhU.exe
  2⤵
  PID:14048
- C:\Windows\System\VHYjpHm.exe
  C:\Windows\System\VHYjpHm.exe
  2⤵
  PID:14072
- C:\Windows\System\EcsjlEH.exe
  C:\Windows\System\EcsjlEH.exe
  2⤵
  PID:14096
- C:\Windows\System\XYNFRxl.exe
  C:\Windows\System\XYNFRxl.exe
  2⤵
  PID:14124
- C:\Windows\System\CEMOUIx.exe
  C:\Windows\System\CEMOUIx.exe
  2⤵
  PID:14148
- C:\Windows\System\gbebXri.exe
  C:\Windows\System\gbebXri.exe
  2⤵
  PID:14168
- C:\Windows\System\jVCcgvj.exe
  C:\Windows\System\jVCcgvj.exe
  2⤵
  PID:14204
- C:\Windows\System\YrhpmoL.exe
  C:\Windows\System\YrhpmoL.exe
  2⤵
  PID:14232
- C:\Windows\System\QxFCgrQ.exe
  C:\Windows\System\QxFCgrQ.exe
  2⤵
  PID:14252
- C:\Windows\System\tiCbwvT.exe
  C:\Windows\System\tiCbwvT.exe
  2⤵
  PID:14280
- C:\Windows\System\sHmQXAm.exe
  C:\Windows\System\sHmQXAm.exe
  2⤵
  PID:14308
- C:\Windows\System\oJdjsoM.exe
  C:\Windows\System\oJdjsoM.exe
  2⤵
  PID:10528
- C:\Windows\System\IACpDDb.exe
  C:\Windows\System\IACpDDb.exe
  2⤵
  PID:12052
- C:\Windows\System\aofQGee.exe
  C:\Windows\System\aofQGee.exe
  2⤵
  PID:12656
- C:\Windows\System\tqcDFYf.exe
  C:\Windows\System\tqcDFYf.exe
  2⤵
  PID:8776
- C:\Windows\System\uQErBDf.exe
  C:\Windows\System\uQErBDf.exe
  2⤵
  PID:12228
- C:\Windows\System\POjffqK.exe
  C:\Windows\System\POjffqK.exe
  2⤵
  PID:12860
- C:\Windows\System\Hkihnqv.exe
  C:\Windows\System\Hkihnqv.exe
  2⤵
  PID:11020
- C:\Windows\System\PYEidab.exe
  C:\Windows\System\PYEidab.exe
  2⤵
  PID:11468
- C:\Windows\System\AnzcFOP.exe
  C:\Windows\System\AnzcFOP.exe
  2⤵
  PID:9272
- C:\Windows\System\rEpxsFy.exe
  C:\Windows\System\rEpxsFy.exe
  2⤵
  PID:11236
- C:\Windows\System\oQLcFPD.exe
  C:\Windows\System\oQLcFPD.exe
  2⤵
  PID:13124
- C:\Windows\System\GrrZMZB.exe
  C:\Windows\System\GrrZMZB.exe
  2⤵
  PID:11612
- C:\Windows\System\PnszPtE.exe
  C:\Windows\System\PnszPtE.exe
  2⤵
  PID:10100
- C:\Windows\System\ZXbqXzl.exe
  C:\Windows\System\ZXbqXzl.exe
  2⤵
  PID:11488
- C:\Windows\System\YyNDKlT.exe
  C:\Windows\System\YyNDKlT.exe
  2⤵
  PID:12004
- C:\Windows\System\XKdFjyd.exe
  C:\Windows\System\XKdFjyd.exe
  2⤵
  PID:8760
- C:\Windows\System\oosRGgV.exe
  C:\Windows\System\oosRGgV.exe
  2⤵
  PID:10860
- C:\Windows\System\tSzocsl.exe
  C:\Windows\System\tSzocsl.exe
  2⤵
  PID:11128
- C:\Windows\System\IziTEkH.exe
  C:\Windows\System\IziTEkH.exe
  2⤵
  PID:12360
- C:\Windows\System\bzQEwJn.exe
  C:\Windows\System\bzQEwJn.exe
  2⤵
  PID:11952
- C:\Windows\System\vzORLee.exe
  C:\Windows\System\vzORLee.exe
  2⤵
  PID:12476
- C:\Windows\System\AJzrdaz.exe
  C:\Windows\System\AJzrdaz.exe
  2⤵
  PID:13352
- C:\Windows\System\zntFXYo.exe
  C:\Windows\System\zntFXYo.exe
  2⤵
  PID:12564
- C:\Windows\System\Ggkgroz.exe
  C:\Windows\System\Ggkgroz.exe
  2⤵
  PID:12668
- C:\Windows\System\rssKCil.exe
  C:\Windows\System\rssKCil.exe
  2⤵
  PID:13440
- C:\Windows\System\BnRuUPm.exe
  C:\Windows\System\BnRuUPm.exe
  2⤵
  PID:14348
- C:\Windows\System\tuxVmxM.exe
  C:\Windows\System\tuxVmxM.exe
  2⤵
  PID:14364
- C:\Windows\System\wLMsTAc.exe
  C:\Windows\System\wLMsTAc.exe
  2⤵
  PID:14384
- C:\Windows\System\uwzjQMi.exe
  C:\Windows\System\uwzjQMi.exe
  2⤵
  PID:14412
- C:\Windows\System\DfGmJab.exe
  C:\Windows\System\DfGmJab.exe
  2⤵
  PID:14440
- C:\Windows\System\ZYIJETs.exe
  C:\Windows\System\ZYIJETs.exe
  2⤵
  PID:14456
- C:\Windows\System\VCCjLqs.exe
  C:\Windows\System\VCCjLqs.exe
  2⤵
  PID:14476
- C:\Windows\System\kaLuMMH.exe
  C:\Windows\System\kaLuMMH.exe
  2⤵
  PID:14496
- C:\Windows\System\eTbZsDv.exe
  C:\Windows\System\eTbZsDv.exe
  2⤵
  PID:14520
- C:\Windows\System\qScKHxe.exe
  C:\Windows\System\qScKHxe.exe
  2⤵
  PID:14544
- C:\Windows\System\HgPhLqz.exe
  C:\Windows\System\HgPhLqz.exe
  2⤵
  PID:14564
- C:\Windows\System\hLTNFVI.exe
  C:\Windows\System\hLTNFVI.exe
  2⤵
  PID:14588
- C:\Windows\System\oYObmLW.exe
  C:\Windows\System\oYObmLW.exe
  2⤵
  PID:14616
- C:\Windows\System\UTDnWXw.exe
  C:\Windows\System\UTDnWXw.exe
  2⤵
  PID:14640
- C:\Windows\System\OQMgnYH.exe
  C:\Windows\System\OQMgnYH.exe
  2⤵
  PID:14660
- C:\Windows\System\gmdMtLH.exe
  C:\Windows\System\gmdMtLH.exe
  2⤵
  PID:14684
- C:\Windows\System\pRRZpbK.exe
  C:\Windows\System\pRRZpbK.exe
  2⤵
  PID:14700
- C:\Windows\System\IbraZqv.exe
  C:\Windows\System\IbraZqv.exe
  2⤵
  PID:14728
- C:\Windows\System\NcEJhiN.exe
  C:\Windows\System\NcEJhiN.exe
  2⤵
  PID:14748
- C:\Windows\System\FWKZqcg.exe
  C:\Windows\System\FWKZqcg.exe
  2⤵
  PID:14776
- C:\Windows\System\TmSQCZm.exe
  C:\Windows\System\TmSQCZm.exe
  2⤵
  PID:14800
- C:\Windows\System\AiDhJnB.exe
  C:\Windows\System\AiDhJnB.exe
  2⤵
  PID:14832
- C:\Windows\System\mIxrDoB.exe
  C:\Windows\System\mIxrDoB.exe
  2⤵
  PID:14856
- C:\Windows\System\stnVsSu.exe
  C:\Windows\System\stnVsSu.exe
  2⤵
  PID:14880
- C:\Windows\System\hEeZMAz.exe
  C:\Windows\System\hEeZMAz.exe
  2⤵
  PID:14904
- C:\Windows\System\GlOZcYQ.exe
  C:\Windows\System\GlOZcYQ.exe
  2⤵
  PID:14928
- C:\Windows\System\jsFTNjJ.exe
  C:\Windows\System\jsFTNjJ.exe
  2⤵
  PID:14948
- C:\Windows\System\sCeFSSl.exe
  C:\Windows\System\sCeFSSl.exe
  2⤵
  PID:14968
- C:\Windows\System\mwQFnmv.exe
  C:\Windows\System\mwQFnmv.exe
  2⤵
  PID:14996
- C:\Windows\System\clapAGX.exe
  C:\Windows\System\clapAGX.exe
  2⤵
  PID:15024
- C:\Windows\System\hJFjqEL.exe
  C:\Windows\System\hJFjqEL.exe
  2⤵
  PID:15052
- C:\Windows\System\XBgJzuM.exe
  C:\Windows\System\XBgJzuM.exe
  2⤵
  PID:15072
- C:\Windows\System\gZDYdjI.exe
  C:\Windows\System\gZDYdjI.exe
  2⤵
  PID:15100
- C:\Windows\System\xRkNrKw.exe
  C:\Windows\System\xRkNrKw.exe
  2⤵
  PID:15124
- C:\Windows\System\HoHXSeW.exe
  C:\Windows\System\HoHXSeW.exe
  2⤵
  PID:15144
- C:\Windows\System\HfxEssJ.exe
  C:\Windows\System\HfxEssJ.exe
  2⤵
  PID:15164
- C:\Windows\System\fvmuNep.exe
  C:\Windows\System\fvmuNep.exe
  2⤵
  PID:15188
- C:\Windows\System\tWAbmlD.exe
  C:\Windows\System\tWAbmlD.exe
  2⤵
  PID:15216
- C:\Windows\System\UnHplAK.exe
  C:\Windows\System\UnHplAK.exe
  2⤵
  PID:15232
- C:\Windows\System\OqjpbmD.exe
  C:\Windows\System\OqjpbmD.exe
  2⤵
  PID:15252
- C:\Windows\System\nQgnXve.exe
  C:\Windows\System\nQgnXve.exe
  2⤵
  PID:15280
- C:\Windows\System\CEFqIIM.exe
  C:\Windows\System\CEFqIIM.exe
  2⤵
  PID:15296
- C:\Windows\System\dxnSKZU.exe
  C:\Windows\System\dxnSKZU.exe
  2⤵
  PID:15324
- C:\Windows\System\uGgQiec.exe
  C:\Windows\System\uGgQiec.exe
  2⤵
  PID:15340
- C:\Windows\System\aTCaqIJ.exe
  C:\Windows\System\aTCaqIJ.exe
  2⤵
  PID:12764
- C:\Windows\System\uCarzDx.exe
  C:\Windows\System\uCarzDx.exe
  2⤵
  PID:12820
- C:\Windows\System\QErVrfm.exe
  C:\Windows\System\QErVrfm.exe
  2⤵
  PID:12892
- C:\Windows\System\SYGYjqq.exe
  C:\Windows\System\SYGYjqq.exe
  2⤵
  PID:10348
- C:\Windows\System\fjnGIUh.exe
  C:\Windows\System\fjnGIUh.exe
  2⤵
  PID:13776
- C:\Windows\System\coyrqaC.exe
  C:\Windows\System\coyrqaC.exe
  2⤵
  PID:13836
- C:\Windows\System\qawzfrR.exe
  C:\Windows\System\qawzfrR.exe
  2⤵
  PID:13860
- C:\Windows\System\fljWecd.exe
  C:\Windows\System\fljWecd.exe
  2⤵
  PID:9964
- C:\Windows\System\cTuoBXR.exe
  C:\Windows\System\cTuoBXR.exe
  2⤵
  PID:13252
- C:\Windows\System\JnRUuqi.exe
  C:\Windows\System\JnRUuqi.exe
  2⤵
  PID:13292
- C:\Windows\System\oxtFnQJ.exe
  C:\Windows\System\oxtFnQJ.exe
  2⤵
  PID:12000
- C:\Windows\System\UwRfTIu.exe
  C:\Windows\System\UwRfTIu.exe
  2⤵
  PID:14188
- C:\Windows\System\BavHiGa.exe
  C:\Windows\System\BavHiGa.exe
  2⤵
  PID:10480
- C:\Windows\System\ddmyzqQ.exe
  C:\Windows\System\ddmyzqQ.exe
  2⤵
  PID:14228
- C:\Windows\System\gvxAeWP.exe
  C:\Windows\System\gvxAeWP.exe
  2⤵
  PID:14304
- C:\Windows\System\zgLtkHd.exe
  C:\Windows\System\zgLtkHd.exe
  2⤵
  PID:11160
- C:\Windows\System\vfysUEX.exe
  C:\Windows\System\vfysUEX.exe
  2⤵
  PID:12368
- C:\Windows\System\EDIplOi.exe
  C:\Windows\System\EDIplOi.exe
  2⤵
  PID:11840
- C:\Windows\System\CcHzocu.exe
  C:\Windows\System\CcHzocu.exe
  2⤵
  PID:8364
- C:\Windows\System\ybdRRuT.exe
  C:\Windows\System\ybdRRuT.exe
  2⤵
  PID:8880
- C:\Windows\System\SlZmxEn.exe
  C:\Windows\System\SlZmxEn.exe
  2⤵
  PID:13084
- C:\Windows\System\jVfAwhD.exe
  C:\Windows\System\jVfAwhD.exe
  2⤵
  PID:12536
- C:\Windows\System\SjuUhKY.exe
  C:\Windows\System\SjuUhKY.exe
  2⤵
  PID:13408
- C:\Windows\System\tQaCCBH.exe
  C:\Windows\System\tQaCCBH.exe
  2⤵
  PID:12716
- C:\Windows\System\RzlgCwO.exe
  C:\Windows\System\RzlgCwO.exe
  2⤵
  PID:12736
- C:\Windows\System\RgxdcVM.exe
  C:\Windows\System\RgxdcVM.exe
  2⤵
  PID:15364
- C:\Windows\System\DKeZIHZ.exe
  C:\Windows\System\DKeZIHZ.exe
  2⤵
  PID:15436
- C:\Windows\System\AToFKAe.exe
  C:\Windows\System\AToFKAe.exe
  2⤵
  PID:15456
- C:\Windows\System\BikrNfB.exe
  C:\Windows\System\BikrNfB.exe
  2⤵
  PID:15480
- C:\Windows\System\eIoiSJD.exe
  C:\Windows\System\eIoiSJD.exe
  2⤵
  PID:16332
- C:\Windows\System\EugHBDU.exe
  C:\Windows\System\EugHBDU.exe
  2⤵
  PID:16352
- C:\Windows\System\ryfHFmj.exe
  C:\Windows\System\ryfHFmj.exe
  2⤵
  PID:16372
- C:\Windows\System\JBIPMea.exe
  C:\Windows\System\JBIPMea.exe
  2⤵
  PID:12968
- C:\Windows\System\RKvnZmN.exe
  C:\Windows\System\RKvnZmN.exe
  2⤵
  PID:1808
- C:\Windows\System\rutxhUg.exe
  C:\Windows\System\rutxhUg.exe
  2⤵
  PID:13184
- C:\Windows\System\ammXnGR.exe
  C:\Windows\System\ammXnGR.exe
  2⤵
  PID:13288
- C:\Windows\System\ztkLtUb.exe
  C:\Windows\System\ztkLtUb.exe
  2⤵
  PID:14136
- C:\Windows\System\FrySoKT.exe
  C:\Windows\System\FrySoKT.exe
  2⤵
  PID:15200
- C:\Windows\System\EgPdTCI.exe
  C:\Windows\System\EgPdTCI.exe
  2⤵
  PID:9644
- C:\Windows\System\JHwYvjY.exe
  C:\Windows\System\JHwYvjY.exe
  2⤵
  PID:11828
- C:\Windows\System\NNDMwgx.exe
  C:\Windows\System\NNDMwgx.exe
  2⤵
  PID:13056
- C:\Windows\System\laytSAk.exe
  C:\Windows\System\laytSAk.exe
  2⤵
  PID:13232
- C:\Windows\System\tvNIujR.exe
  C:\Windows\System\tvNIujR.exe
  2⤵
  PID:12456
- C:\Windows\System\ZCETUrZ.exe
  C:\Windows\System\ZCETUrZ.exe
  2⤵
  PID:13336
- C:\Windows\System\BMFUbTc.exe
  C:\Windows\System\BMFUbTc.exe
  2⤵
  PID:12264
- C:\Windows\System\uNMvoBz.exe
  C:\Windows\System\uNMvoBz.exe
  2⤵
  PID:11696
- C:\Windows\System\EfZmhgJ.exe
  C:\Windows\System\EfZmhgJ.exe
  2⤵
  PID:12460
- C:\Windows\System\hxgTyhO.exe
  C:\Windows\System\hxgTyhO.exe
  2⤵
  PID:13004
- C:\Windows\System\XmMXgdw.exe
  C:\Windows\System\XmMXgdw.exe
  2⤵
  PID:14344
- C:\Windows\System\waKfGaX.exe
  C:\Windows\System\waKfGaX.exe
  2⤵
  PID:2936
- C:\Windows\System\QLWsPnh.exe
  C:\Windows\System\QLWsPnh.exe
  2⤵
  PID:13628
- C:\Windows\System\hzWamCo.exe
  C:\Windows\System\hzWamCo.exe
  2⤵
  PID:13700
- C:\Windows\System\XATWlzr.exe
  C:\Windows\System\XATWlzr.exe
  2⤵
  PID:14656
- C:\Windows\System\QQyQJHj.exe
  C:\Windows\System\QQyQJHj.exe
  2⤵
  PID:15524
- C:\Windows\System\sddIvyg.exe
  C:\Windows\System\sddIvyg.exe
  2⤵
  PID:14864
- C:\Windows\System\myjOURS.exe
  C:\Windows\System\myjOURS.exe
  2⤵
  PID:14516
- C:\Windows\System\lizKhjX.exe
  C:\Windows\System\lizKhjX.exe
  2⤵
  PID:15948
- C:\Windows\System\VxrqfLH.exe
  C:\Windows\System\VxrqfLH.exe
  2⤵
  PID:16024
- C:\Windows\System\KUvLwLz.exe
  C:\Windows\System\KUvLwLz.exe
  2⤵
  PID:14744
- C:\Windows\System\jgNdXHD.exe
  C:\Windows\System\jgNdXHD.exe
  2⤵
  PID:14816
- C:\Windows\System\qGAEafQ.exe
  C:\Windows\System\qGAEafQ.exe
  2⤵
  PID:14876
- C:\Windows\System\hswgTrU.exe
  C:\Windows\System\hswgTrU.exe
  2⤵
  PID:15044
- C:\Windows\System\yrbsxbR.exe
  C:\Windows\System\yrbsxbR.exe
  2⤵
  PID:15152
- C:\Windows\System\OflTVth.exe
  C:\Windows\System\OflTVth.exe
  2⤵
  PID:15272
- C:\Windows\System\goYPeJZ.exe
  C:\Windows\System\goYPeJZ.exe
  2⤵
  PID:15336
- C:\Windows\System\WjzYJZj.exe
  C:\Windows\System\WjzYJZj.exe
  2⤵
  PID:11200
- C:\Windows\System\wLScKqy.exe
  C:\Windows\System\wLScKqy.exe
  2⤵
  PID:12940
- C:\Windows\System\bKwBxYP.exe
  C:\Windows\System\bKwBxYP.exe
  2⤵
  PID:14360
- C:\Windows\System\AjneLUE.exe
  C:\Windows\System\AjneLUE.exe
  2⤵
  PID:15552
- C:\Windows\System\vYYfTyP.exe
  C:\Windows\System\vYYfTyP.exe
  2⤵
  PID:16156
- C:\Windows\System\vaMUpUd.exe
  C:\Windows\System\vaMUpUd.exe
  2⤵
  PID:16360
- C:\Windows\System\rIvJIUx.exe
  C:\Windows\System\rIvJIUx.exe
  2⤵
  PID:15880
- C:\Windows\System\GohanAe.exe
  C:\Windows\System\GohanAe.exe
  2⤵
  PID:15956
- C:\Windows\System\DemsIHF.exe
  C:\Windows\System\DemsIHF.exe
  2⤵
  PID:16076
- C:\Windows\System\cZoOoAu.exe
  C:\Windows\System\cZoOoAu.exe
  2⤵
  PID:11404
- C:\Windows\System\vBZupbW.exe
  C:\Windows\System\vBZupbW.exe
  2⤵
  PID:7504
- C:\Windows\System\xBBAyRj.exe
  C:\Windows\System\xBBAyRj.exe
  2⤵
  PID:12096
- C:\Windows\System\MAarTGG.exe
  C:\Windows\System\MAarTGG.exe
  2⤵
  PID:13460
- C:\Windows\System\mhwrjCv.exe
  C:\Windows\System\mhwrjCv.exe
  2⤵
  PID:12624
- C:\Windows\System\nQShUkg.exe
  C:\Windows\System\nQShUkg.exe
  2⤵
  PID:16280
- C:\Windows\System\ZJFqQIg.exe
  C:\Windows\System\ZJFqQIg.exe
  2⤵
  PID:16032
- C:\Windows\System\jFAQuDA.exe
  C:\Windows\System\jFAQuDA.exe
  2⤵
  PID:16404
- C:\Windows\System\xPOLaNK.exe
  C:\Windows\System\xPOLaNK.exe
  2⤵
  PID:16432
- C:\Windows\System\MDRhkVy.exe
  C:\Windows\System\MDRhkVy.exe
  2⤵
  PID:16472
- C:\Windows\System\DdCpEis.exe
  C:\Windows\System\DdCpEis.exe
  2⤵
  PID:16488
- C:\Windows\System\AUVgkrc.exe
  C:\Windows\System\AUVgkrc.exe
  2⤵
  PID:16504
- C:\Windows\System\hGczRok.exe
  C:\Windows\System\hGczRok.exe
  2⤵
  PID:16532
- C:\Windows\System\VCTwQdI.exe
  C:\Windows\System\VCTwQdI.exe
  2⤵
  PID:16564
- C:\Windows\System\usQnfYQ.exe
  C:\Windows\System\usQnfYQ.exe
  2⤵
  PID:16592
- C:\Windows\System\mlzImIY.exe
  C:\Windows\System\mlzImIY.exe
  2⤵
  PID:16628
- C:\Windows\System\avujljs.exe
  C:\Windows\System\avujljs.exe
  2⤵
  PID:16656
- C:\Windows\System\eBaFIiX.exe
  C:\Windows\System\eBaFIiX.exe
  2⤵
  PID:16680
- C:\Windows\System\lvGDJDz.exe
  C:\Windows\System\lvGDJDz.exe
  2⤵
  PID:16716
- C:\Windows\System\YesPxEy.exe
  C:\Windows\System\YesPxEy.exe
  2⤵
  PID:16740
- C:\Windows\System\RzkFaNE.exe
  C:\Windows\System\RzkFaNE.exe
  2⤵
  PID:16784
- C:\Windows\System\FLGZfQC.exe
  C:\Windows\System\FLGZfQC.exe
  2⤵
  PID:16804
- C:\Windows\System\guWhuAi.exe
  C:\Windows\System\guWhuAi.exe
  2⤵
  PID:16836
- C:\Windows\System\QwNajqt.exe
  C:\Windows\System\QwNajqt.exe
  2⤵
  PID:16856
- C:\Windows\System\CspLgaD.exe
  C:\Windows\System\CspLgaD.exe
  2⤵
  PID:16888
- C:\Windows\System\SpGftXM.exe
  C:\Windows\System\SpGftXM.exe
  2⤵
  PID:16916
- C:\Windows\System\fGVlfWQ.exe
  C:\Windows\System\fGVlfWQ.exe
  2⤵
  PID:16936
- C:\Windows\System\GvNfrnh.exe
  C:\Windows\System\GvNfrnh.exe
  2⤵
  PID:16956
- C:\Windows\System\TJTopKy.exe
  C:\Windows\System\TJTopKy.exe
  2⤵
  PID:16976
- C:\Windows\System\aVXaqiE.exe
  C:\Windows\System\aVXaqiE.exe
  2⤵
  PID:17000
- C:\Windows\System\vYAxaYs.exe
  C:\Windows\System\vYAxaYs.exe
  2⤵
  PID:17024
- C:\Windows\System\fQuNKOz.exe
  C:\Windows\System\fQuNKOz.exe
  2⤵
  PID:17060
- C:\Windows\System\qWMChMn.exe
  C:\Windows\System\qWMChMn.exe
  2⤵
  PID:17076
- C:\Windows\System\JGUTcPt.exe
  C:\Windows\System\JGUTcPt.exe
  2⤵
  PID:17100
- C:\Windows\System\KZiJxyB.exe
  C:\Windows\System\KZiJxyB.exe
  2⤵
  PID:17116
- C:\Windows\System\lNqnNMR.exe
  C:\Windows\System\lNqnNMR.exe
  2⤵
  PID:17148
- C:\Windows\System\CgvtzFJ.exe
  C:\Windows\System\CgvtzFJ.exe
  2⤵
  PID:17164
- C:\Windows\System\cqQZiJq.exe
  C:\Windows\System\cqQZiJq.exe
  2⤵
  PID:17184
- C:\Windows\System\aILlzaK.exe
  C:\Windows\System\aILlzaK.exe
  2⤵
  PID:17200
- C:\Windows\System\IpzEyJT.exe
  C:\Windows\System\IpzEyJT.exe
  2⤵
  PID:17216
- C:\Windows\System\uFzDSfB.exe
  C:\Windows\System\uFzDSfB.exe
  2⤵
  PID:17232
- C:\Windows\System\WQQUifG.exe
  C:\Windows\System\WQQUifG.exe
  2⤵
  PID:17248
- C:\Windows\System\iBxPPmp.exe
  C:\Windows\System\iBxPPmp.exe
  2⤵
  PID:17268
- C:\Windows\System\KbswCSc.exe
  C:\Windows\System\KbswCSc.exe
  2⤵
  PID:17288
- C:\Windows\System\NwMBXee.exe
  C:\Windows\System\NwMBXee.exe
  2⤵
  PID:17308
- C:\Windows\System\GiIxCKw.exe
  C:\Windows\System\GiIxCKw.exe
  2⤵
  PID:16500
- C:\Windows\System\bZfKlVR.exe
  C:\Windows\System\bZfKlVR.exe
  2⤵
  PID:15788
- C:\Windows\System\hbdMyJq.exe
  C:\Windows\System\hbdMyJq.exe
  2⤵
  PID:16944
- C:\Windows\System\pnWJoGh.exe
  C:\Windows\System\pnWJoGh.exe
  2⤵
  PID:16388
- C:\Windows\System\zNviTdD.exe
  C:\Windows\System\zNviTdD.exe
  2⤵
  PID:15108
- C:\Windows\System\uzZOnHD.exe
  C:\Windows\System\uzZOnHD.exe
  2⤵
  PID:4576
- C:\Windows\System\BGNYtph.exe
  C:\Windows\System\BGNYtph.exe
  2⤵
  PID:16692
- C:\Windows\System\FPquUnW.exe
  C:\Windows\System\FPquUnW.exe
  2⤵
  PID:16480
- C:\Windows\System\yrxMkCz.exe
  C:\Windows\System\yrxMkCz.exe
  2⤵
  PID:16700
- C:\Windows\System\gpCkdxr.exe
  C:\Windows\System\gpCkdxr.exe
  2⤵
  PID:14956
- C:\Windows\System\DSRYxyr.exe
  C:\Windows\System\DSRYxyr.exe
  2⤵
  PID:4380
- C:\Windows\System\ceGyoPv.exe
  C:\Windows\System\ceGyoPv.exe
  2⤵
  PID:16968
- C:\Windows\System\uhQIoDe.exe
  C:\Windows\System\uhQIoDe.exe
  2⤵
  PID:14784
- C:\Windows\System\eEHwQuD.exe
  C:\Windows\System\eEHwQuD.exe
  2⤵
  PID:17092
- C:\Windows\System\VTvHYQl.exe
  C:\Windows\System\VTvHYQl.exe
  2⤵
  PID:17144
- C:\Windows\System\tIIgOFP.exe
  C:\Windows\System\tIIgOFP.exe
  2⤵
  PID:17280

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17088

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:15524

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DSQhsnf.exe

Filesize
1.1MB

MD5
14c220693aeaf6a58615a2aa1e4479c8

SHA1
a9b9e4724833083df8484f776628ad9a90fe690f

SHA256
a63fd960d5b5b3dcde0d2376f2a81cc64311d921ba56813a50837795162d2e14

SHA512
5cccdb52c489543197778d20cd56c703717ebf76cad625e2066bb70fbe8d62e5bb0d172d720a86797bf858139c24bf2a8f9acac7e3adee5cc8cf9b5dd91e58d0

Download Submit
C:\Windows\System\DVpaigs.exe

Filesize
1.1MB

MD5
326e41de2733f578d496cc1205f41102

SHA1
ae8d6ce131c551aee06dee2e395435f425217710

SHA256
ef744ba001ff05160a2c3f73a3fdfec61fd7f9c3bcdb43cccb05115480d44a51

SHA512
c9e2a7449ccc4a06ed3cbecdcbfaa44c05c2231f2e1f6c1d03f784ab433e8e29fc3b0cd42cc3e49083827aaba20022d0646a64a9e2626081477822ce7d53cebf

Download Submit
C:\Windows\System\GAxrxIf.exe

Filesize
1.1MB

MD5
f3a0626d2904b134dd929982e8674fcd

SHA1
73ac601e3a756451cb532c861f76ce6557c0b740

SHA256
5fb0b5351adf8d14a1936c2522ccd02ad50f17116dbc499d3692d76b11162fc6

SHA512
0dc728c7534c7b4833faa81f76ebf73723f54d334b38be78f65157c8a90f29f25dac6a66438e0446ffc243930a97c7094eb0c7b83625aee713b3f42dff1ae644

Download Submit
C:\Windows\System\GVcGqRX.exe

Filesize
1.1MB

MD5
7d2584fb18d62c7b743d01823b38bfb7

SHA1
f9cbbc1407ec60db3fbf02b8604b837d3bd8fc66

SHA256
8ca6d149c56b8792b8d82b2e4ad24243e7674819bd6a79ad1696c7e4b435344d

SHA512
2fd4f8890ae25fe39964fe35af519c4f1523e0a17a16a89d22b8dde3a102f60bee459702d0ff141415ad9ee8e761ae1415ee782a159dec6f123f78e02f8639c2

Download Submit
C:\Windows\System\JtVZepL.exe

Filesize
1.1MB

MD5
b1683383224d99a0d97f4ee127255598

SHA1
9a45d3753fe39499e75406658edbd4337c62b861

SHA256
79fe9f38c27eb682a5a61b304bae0b439866ca979ca483f8f44a717a21d2c874

SHA512
06405ec46619361839acfd7119d197c102415b6241d82b435c60281001055a0ba82a253e0285edc6d2ba8ed1589da3ef8b61565a6ac1758a6002977b7d3dc36f

Download Submit
C:\Windows\System\KEDvzST.exe

Filesize
1.0MB

MD5
4670ed02b5a10ae5fbb81a663e7c6158

SHA1
beb4599d01c577b9e0562083f45ce7f8d3503d83

SHA256
51dcc7453552f74dd936b37b4f6bbe46577033b4534de01280024f60cb574d3c

SHA512
fbff3b1ebed05c487365484bfbd5c14ec24c06543a36f834ec353d6ac60c06dfb9f7f8b6075c8adf3022fe3cc05795045e8315fde009d3a4171666804148021e

Download Submit
C:\Windows\System\PDxqrZb.exe

Filesize
1.1MB

MD5
b9a2895da6d868526428893b0dec2ccc

SHA1
dd7762f381549bc38aede65d76c409fb32d44642

SHA256
84b28ed31fc9d0813b2ea6ac14d2dbe025c5462190bb7fedc16be532e6692cf4

SHA512
22ef9efcb80a3c064818b6a8d7b886a5a1a7f2fbca97edf00cbb8d437619abf22953fa6f1268c87f81f97e4812cc6b7df3c57f2052ba99c4cea3be361b36d95a

Download Submit
C:\Windows\System\QfZqWnK.exe

Filesize
1.0MB

MD5
01a94e682c3c6150691a5cc31c887476

SHA1
90ca7fcdaa1857d7227d52c9feec47a27975e030

SHA256
176b48af726cfc0be0ea4e81d47cd6e462dffb1d99f7d1dc776955ce33e15868

SHA512
fa400094af9e6ff88d02fe23a2161b42e37265326f76240192b67fa625532b9cc85b54b6910cee7532c9086bc1a3aa98e08d19695086f11d022af990d63e7817

Download Submit
C:\Windows\System\RuDgwxP.exe

Filesize
1.1MB

MD5
76c85a1e63e8eb36cccb9eed646c91bd

SHA1
24719dd8b598a0581831c4241e09eef2dce1b60d

SHA256
15dd0b8b033c060cad98f71ba9b07892cccdf7313119f736c6718c4dd525541c

SHA512
a55241960a0685c69eebb65f7a722c3c0bbba5032522763d402f4f3507db73ce51693a6f3d79badcd3d8f9b12e0d20c2c1ebecc1397776dabd16f5d423e4d020

Download Submit
C:\Windows\System\UgWGmoF.exe

Filesize
1.1MB

MD5
473dbe6061175de7ebbf547a57cc572d

SHA1
4447f01fb749ff7036545cb945b706377e1796e6

SHA256
2fa712ab1b80ee6ad5cd67f3fd746b89782e1ddddd2adcfec4f411add9cf7a20

SHA512
1e7f5ff3c1abcb01e1d9984cc9ad17c2de3caac981ca6e2148472cbe0251044146afe44c1a9527d61eb5f6d49a9e2dc3656bfc275c823f38e1f6d4599e9206a5

Download Submit
C:\Windows\System\UzcxOdl.exe

Filesize
1.1MB

MD5
3f37736928c85d90afaf79e3ad1b7d54

SHA1
3a966acdd5950e97a3e5ebda3d4a1b0622e62bcc

SHA256
4dff91dff89ac81d80f484bd9e06c6519c498fcf6d438c7b04341090c9a906f9

SHA512
5b4a4f585c5f13f0c8784fc3a05709ed49dd56b246457958bfd51bd0bf4c2aed15c3a6fde24995eb5dbc755a1ee18606ad3620803c865202572f0be194c70bb6

Download Submit
C:\Windows\System\VgXmgWP.exe

Filesize
1.0MB

MD5
04a3354d38f3a1617309d53e70409727

SHA1
d8bbad87adac9debef6c0c5aee07c7ff6ce215cc

SHA256
9256a6988bc52e4a9ef9889a87497ad357f8fc4847d10f1cbadfc76a202fbcc3

SHA512
9c13fd818b66d7de5cc9bc087ecef0c9e0653c5c58875450787b82850207c78db55e54fe54c7e0a51958f3618dcfe05b9590b7907865697497e0dd2655305b16

Download Submit
C:\Windows\System\YyXJyWl.exe

Filesize
1.1MB

MD5
b4a74b00220bf8182db171ff63ec4ddb

SHA1
8c758339db8562126d3f126a5205a99b50b52c41

SHA256
7ee3ddcd5aef99f15353ab73a387ddc500aae274e0206899e08944f2aadaacc7

SHA512
a57bdbff23aa23cfb9a38410196d94f1e78ebfe42043b0c5bc359cf4bd1cc38a88ddef5b7680413cf56df47df5de2f3804313ad662185817ce629dae77f96e31

Download Submit
C:\Windows\System\amokSef.exe

Filesize
1.0MB

MD5
2288a4573ab0526a93bc535519dc27d0

SHA1
d79e4ef6a77bda98c6c43da414b518d611f50d9a

SHA256
0afa2159a36b2997474632d439f2539b4afceda92becb30f3552a1c617fb3b09

SHA512
227be9951040623d670aa9e66bc46740ffc1292e33409f301a760779ca82384758c2109ff0e31ffdb7e1fb12d60c8b3a4519beca49ffa3dc922fd6a91de4012f

Download Submit
C:\Windows\System\auDfCyZ.exe

Filesize
1.0MB

MD5
6394efe58a69a8468c5d4faab0ed98c7

SHA1
b793295d43207442f885cf20df4c933bb8d6ae44

SHA256
ee8c2ee9205d223b8f9da918fcac90a3fba859e3893e37c2e81489346f1ae93e

SHA512
42eac9d9d0deb84c60bb790c1c25df2adf0adf70ab1d05d493b14797bd44bafc782b32d5d2d8a321cb9c206e5e010848aae889d858b315ffcab13a665f560db3

Download Submit
C:\Windows\System\eeGFMRc.exe

Filesize
1.1MB

MD5
5dfb8e18121df98351a1a3eb2d17443f

SHA1
d2d1609de400b4c739615e4bf939fd44fbe801a9

SHA256
891de07fdf756c700141c8963182ab000ede8dc14f17ee70c643a1c2a332e848

SHA512
8460cf0ea6ee6c070b529d0c334ccd6ab7882a925d668c7f8ee2a9c1e2e086fb4a191e7f30d169527f8a35e66a61ad4d2a8ba2fc0122b161237c2492b5d61fb4

Download Submit
C:\Windows\System\ggWJCOK.exe

Filesize
1.0MB

MD5
cf118f29a82e21ca6b19e022db9b2f7c

SHA1
1d6473a4c66bb7472381bdb37b71e01e3e943531

SHA256
d04fe615a2e658cbf561f14496c198336900d0d0b172a3fe7c719667001e28a8

SHA512
cbc5a8e7d257cb7306d040b3d936f9c085baeff9a8ac115fc1f2498a0993fd6dd185ac4cbde2adaaa50ab808622acda4355e8a33ed59b70e17a6ec97ff3ecdce

Download Submit
C:\Windows\System\iOGTdQQ.exe

Filesize
1.0MB

MD5
12f1e43a5984760a1e75d36c3de95ca6

SHA1
d9f26f3558cff3785afa19873ccccb1a840510a3

SHA256
a9803e7c4afbd81bfe2d8fcfebd656d0ad1765b2afd288a24218fc15bf1ea688

SHA512
d9177397352e3f1fe2be07cdb895b19ec16126279f2599a42c6c6bce9312ed12c67f0ca9dc9ded3d71fc2c131620e869c8ab6b143f5127611360e2056ae6920f

Download Submit
C:\Windows\System\iTBCjCv.exe

Filesize
1.1MB

MD5
55643bd86fac52b33c3558af5253832e

SHA1
f045a6460b7023df9bf077a02a81cb772181c288

SHA256
3082e24cec4c9e6262132cbf2ebc1bd6fcc00e6d47c8044f8b55b13d05c031db

SHA512
54be492e0dca57a8b328a12d4f8328f34c6941ed0a09be6611b10c31ee534ef906fd5f1210fe3189512d1fdaa51d5a7ddb2e36f8ec1455962e3094a84c1e32d4

Download Submit
C:\Windows\System\ivijeSx.exe

Filesize
1.0MB

MD5
75c61c464e9fdf6561750c373bbb14f3

SHA1
b0bedd73d1ca4d3aff5e8fced68a2330f7c70457

SHA256
557c8f4ab9d6e046aa2d1b116799867e85805ce2df1db177d8c8b84de6bc7474

SHA512
8b5e8dbab58c70c9fc45c10715ecd303326f09883884c9de38567f9c18a345c2b73ff0b39a3a966f6776fbd618f4c4400b175988a6dafa4092c65a3cc49f2061

Download Submit
C:\Windows\System\jlChxcE.exe

Filesize
1.1MB

MD5
4466749cb8047d06c6516f4b5c1a5a7f

SHA1
c2ff36fa4796198f2063fe5eef31b202d97c807f

SHA256
35c46c6b934fbe39fc218ac4076e3340d09b50d57d6d4219eabb718204a8635e

SHA512
e86bfff25b82186d29c17a0936b6eb647d811b840b8257e14721fc79a953b487046f1cacc88ca146bdc782c7ece4a4d593b41891a52748f358c41e7555ffd5fe

Download Submit
C:\Windows\System\kDubZfX.exe

Filesize
1.0MB

MD5
646ca08ef5cba1bd82cf6690f44d22c1

SHA1
0db33204e081e833665e320ab75e03c3a5379e57

SHA256
7518c841b5492e416a40c634ada7652b9528abc48c079b3ff372a71893fc4360

SHA512
0b96fe2ccfd156b62cf6887adeee385a92a39350deba6a69de8f6e2120e77bc5f073d21b552f15bd936556d16a8d87a3d74e0665231829e209a15377e1fb60c8

Download Submit
C:\Windows\System\knxtvpS.exe

Filesize
1.1MB

MD5
8727e38cb45bd2de86aa4c833b826503

SHA1
9e7e97022c4e5d7583ee54d2177383caa0dd4b60

SHA256
994b8bee5bfc0575e1cf1cb184c3c39a1fbb3371e42f1588da02bc10dee3fc1a

SHA512
552c7aacf8538f35e16a932e6ba57bd3c8506a4c31ae2da30e3ba00aff69bc4af88272fec2fecdce339bb9881c8c1fbb927492a60835ae2951d800435558eadb

Download Submit
C:\Windows\System\oIkyTjM.exe

Filesize
1.1MB

MD5
626f23acd1eaf75a0ed6ac9a32aa0415

SHA1
a5c8819bed3867a31c37d448cf72b545f2bc46fd

SHA256
cfeebb61f6cae11d5d904c0d7489be333e8e0233a148d98bcc57fee289aca15b

SHA512
62997bbd4cbdf0fddf3963e9851f80eb31207a40267ffbe313c7ef3ff5387859256ec98858b9ed4766a65ed1bf83339112a1845473ed8261e277c12187911707

Download Submit
C:\Windows\System\pqJfUlK.exe

Filesize
1.1MB

MD5
5bf9cf3b97cbd73370e54541a92e791c

SHA1
183c941a17b259e9f0c3ab83020c7dd1a1f28220

SHA256
004399564506ceea3ba1bd54347d30d56fe6f4e3716dc5b6801dad4412fb9356

SHA512
bf017b03780a0072ffa54923e3967fa65545d5bc61b670bd8df21eaa56f84c6288e507f60882788e26d625691fc271500437caaf9b5728baacccf2284fd64e5b

Download Submit
C:\Windows\System\qLCgxrB.exe

Filesize
1.1MB

MD5
4278937883ef8a496a9a55ea278f5046

SHA1
dfc73326cebc6641fe4de3a94d86248a3cd5b588

SHA256
be3faa87404d8389768b376032057d1ae7d2f223eeec0b2b30bd0ca50fd3afe0

SHA512
44bbaef82f033059f0d926f3b9ba23762c7fa6ea711ca2d4f3d5ea710e43d4a725010e04f972d90606fbd7140cfd038bd0ffc41fcb075ae6f6ff1ad40041c41c

Download Submit
C:\Windows\System\sFfmxpA.exe

Filesize
1.0MB

MD5
36aacbf67351e878ba9ab380275a86ae

SHA1
82fd59508ec03a54796425a40c33d07037d3c93a

SHA256
ce503ba2d096e2b9a0763b26b5a0458c3e61f244b909e2a31fbaec1e71afc8bf

SHA512
46cc63aeea00317bd7f7e42dcb928c490eccd3c865e4630b380232db9c8648863236fc5ca30d85519f4c5819cd5160ef940c2ee7ca0476ef30a54047059490a6

Download Submit
C:\Windows\System\shBCBcf.exe

Filesize
1.1MB

MD5
230a28549cfba358ef6c66454728d93c

SHA1
db8e18e083277d4d335ab363ab94f0630beb19d5

SHA256
969f8495df3e2dd27bc696e7538895c0d5128bbc5faaa73a5be91ccf024c5f78

SHA512
836e863266d5498b3b29ebe856d92c929207615c3171a304c3fd891f7c55d68b405b71e111f9bc4cfa8b61200da82276b5cb9c598d02c3c0b422ef16e91fcc55

Download Submit
C:\Windows\System\uMLMetk.exe

Filesize
1.0MB

MD5
3222eb99a6344229828677b969dfb736

SHA1
7ded2f54d732cd15e308e32fffe9884f2f9e0cc2

SHA256
eda7240cb618c2a70b296fb1d105f24ca7fc7c01d88cfb9f8c8f3df14889d1c4

SHA512
905eeba3077fc3130a020db2ef6dc6564ed5071c57e9afc1883649bc12ecb9cb073a0f458bc8984c16ce925d418ecd746df782fcb697c8ac79c9b60039c2236d

Download Submit
C:\Windows\System\uzEHneW.exe

Filesize
1.1MB

MD5
20674c3c62ff14338ff674597b019d32

SHA1
008071bf509a4711916ed87c6918c742bf4cef95

SHA256
121a095a618c8e4e9c1b1df5dc6eea0163db2b915b4dde15cef2dd4983461933

SHA512
2823c7502ed169f1e03e46ede5378745dbf9ea1654e06433e56ea9bbde881b6aee935f043bd03920ae86eb8270775c8cbc69d1356fddf767fd996f80856c21f3

Download Submit
C:\Windows\System\wgcvhze.exe

Filesize
1.0MB

MD5
5e06eee39b46675bfea9c002fb449410

SHA1
1e3385dbc2db40574f3a5c3c9fcbccb15cf75498

SHA256
88b7557af79860bb33240c9d318288d3bb29627f2085f02a4814c1fff7a5da1e

SHA512
477dabf16502d35207eff5524daf0cf20c6a0a3450ed158b868aba7a6d6d5803383dcfe1a551e3a6fd8a48966c69eb458806f9fd89a2a17596f93fb841538298

Download Submit
C:\Windows\System\zgFLGUG.exe

Filesize
1.1MB

MD5
5a0cfebf054e0c1580acef159796f80e

SHA1
b9bfbbddbd104c694f452d83802864f3de5328a5

SHA256
afd7849cb0850977b3352ed4fa65d8c8a99a0a85cac51c2c24bf82d5c89efe54

SHA512
bd36bde210a906a7a45b45825411ab942202c661485db4ba004089324a1dff8299dfad5226bbc18da104a4d4d96a8a2f08225238f14192e4232a1ce7e7fae09e

Download Submit
C:\Windows\System\znyCQQq.exe

Filesize
1.0MB

MD5
87888285ca32291f9c2e6e4ca6fa92dc

SHA1
282a58d151164f678556ae88d1e2e31a383f3fae

SHA256
313ae3cf4707f45c0a33de6d4c6069b62a1729373f00e0063356a0ef9c3d80a0

SHA512
5e3691d6dab750a233d2db5d79eeb2917a7a7622c0f37a02f78bd5897c7fcbd3ae6c8350ba7126df8f363a26ee0570601a652feb862d39009e5db1635cd50475

Download Submit
memory/2468-0-0x0000027EFEB30000-0x0000027EFEB40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads