xmrig | 046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d

Analysis

max time kernel
119s
max time network
124s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 19:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
Size

1.4MB
MD5

fdc12f4b124c17e085e5a81f38bec069
SHA1

17f13c90a2448918912a949375e581b8f7dc850e
SHA256

046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d
SHA512

d7113b9ac47c6691eda33cf54cd205492856888ed90572a24292f11a8e31b66320f7a59f9ba3d4dd2c18c2d49b385cd4e9f3f44b5b07c7c63f212fe50b04c998
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pbkTPLEU4K:GezaTF8FcNkNdfE0pZ9ozttwIRxeqFp6

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\MrjJZlw.exe	xmrig
\Windows\system\XNLqUnM.exe	xmrig
C:\Windows\system\gXftuFG.exe	xmrig
C:\Windows\system\AYxbxIf.exe	xmrig
C:\Windows\system\GjipZGR.exe	xmrig
C:\Windows\system\OCiWjhc.exe	xmrig
C:\Windows\system\uwwcLjg.exe	xmrig
C:\Windows\system\ZeIyRIu.exe	xmrig
\Windows\system\tnOAzLg.exe	xmrig
C:\Windows\system\yvZlzvh.exe	xmrig
C:\Windows\system\qdRMDmt.exe	xmrig
\Windows\system\yWLIqfJ.exe	xmrig
C:\Windows\system\KqQjAHS.exe	xmrig
\Windows\system\SeybvvG.exe	xmrig
C:\Windows\system\dTMveZw.exe	xmrig
C:\Windows\system\tcRsMMx.exe	xmrig
C:\Windows\system\rRuviuU.exe	xmrig
C:\Windows\system\RnYPmRX.exe	xmrig
C:\Windows\system\wSwlPdq.exe	xmrig
C:\Windows\system\sQzrKkI.exe	xmrig
C:\Windows\system\kuZKpUQ.exe	xmrig
C:\Windows\system\PQMENlg.exe	xmrig
C:\Windows\system\fBBvQBp.exe	xmrig
C:\Windows\system\rzYmNOj.exe	xmrig
C:\Windows\system\anjIUPw.exe	xmrig
C:\Windows\system\TCLrnHB.exe	xmrig
C:\Windows\system\dJDCJxe.exe	xmrig
C:\Windows\system\GVxdclZ.exe	xmrig
C:\Windows\system\dLJkbMR.exe	xmrig
C:\Windows\system\mKHWbVr.exe	xmrig
C:\Windows\system\rkRxZNV.exe	xmrig
C:\Windows\system\cbKvZpy.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

MrjJZlw.exeXNLqUnM.exegXftuFG.execbKvZpy.exeGjipZGR.exeAYxbxIf.exeOCiWjhc.exeuwwcLjg.exeZeIyRIu.exerkRxZNV.exetnOAzLg.exemKHWbVr.exedLJkbMR.exeGVxdclZ.exedJDCJxe.exeTCLrnHB.exeanjIUPw.exeyvZlzvh.exerzYmNOj.exefBBvQBp.exePQMENlg.exekuZKpUQ.exetcRsMMx.exeqdRMDmt.exedTMveZw.exerRuviuU.exeKqQjAHS.exeyWLIqfJ.exeSeybvvG.exesQzrKkI.exeRnYPmRX.exewSwlPdq.exeWmyNXtv.exetYTABNP.exeWmPuFwL.exeIMSPmbL.exeqzlMniz.exeRJqERcJ.exeUvIMGIB.exexcKtleq.exeGRuiZDM.exemKYitre.exeKoRRrBe.exePyJmvRz.execroxuxt.exeHCndbvE.exeYcJawFR.exeedtgyBx.exesJiscAi.exemSgKkOl.exeowIzVwk.exeZaJXtcK.exebHflKKX.exehSlGQUi.exejUwiQks.exeEGTkmPn.exePwiZxHq.exeulwJXLB.exeaWeavZu.exevoeUTpm.exeQefWrBR.execkeqrXs.exesdlWbys.exeoVHpFBC.exe

pid	process
2600	MrjJZlw.exe
2740	XNLqUnM.exe
2776	gXftuFG.exe
2848	cbKvZpy.exe
3000	GjipZGR.exe
2496	AYxbxIf.exe
2560	OCiWjhc.exe
2596	uwwcLjg.exe
2632	ZeIyRIu.exe
2492	rkRxZNV.exe
2928	tnOAzLg.exe
2096	mKHWbVr.exe
1576	dLJkbMR.exe
564	GVxdclZ.exe
992	dJDCJxe.exe
540	TCLrnHB.exe
1416	anjIUPw.exe
2704	yvZlzvh.exe
1784	rzYmNOj.exe
2904	fBBvQBp.exe
3060	PQMENlg.exe
1928	kuZKpUQ.exe
356	tcRsMMx.exe
1916	qdRMDmt.exe
1992	dTMveZw.exe
1892	rRuviuU.exe
2152	KqQjAHS.exe
1884	yWLIqfJ.exe
2324	SeybvvG.exe
2292	sQzrKkI.exe
2316	RnYPmRX.exe
2876	wSwlPdq.exe
2336	WmyNXtv.exe
2108	tYTABNP.exe
2164	WmPuFwL.exe
1524	IMSPmbL.exe
3064	qzlMniz.exe
2300	RJqERcJ.exe
448	UvIMGIB.exe
544	xcKtleq.exe
1692	GRuiZDM.exe
884	mKYitre.exe
1812	KoRRrBe.exe
1472	PyJmvRz.exe
948	croxuxt.exe
2984	HCndbvE.exe
1732	YcJawFR.exe
2888	edtgyBx.exe
1660	sJiscAi.exe
1584	mSgKkOl.exe
896	owIzVwk.exe
924	ZaJXtcK.exe
600	bHflKKX.exe
552	hSlGQUi.exe
2008	jUwiQks.exe
2040	EGTkmPn.exe
2356	PwiZxHq.exe
2544	ulwJXLB.exe
1328	aWeavZu.exe
1596	voeUTpm.exe
1548	QefWrBR.exe
1540	ckeqrXs.exe
2616	sdlWbys.exe
2132	oVHpFBC.exe

Loads dropped DLL 64 IoCs

Processes:

046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe

pid	process
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe

Drops file in Windows directory 64 IoCs

Processes:

046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe

description	ioc	process
File created	C:\Windows\System\eXyxxmP.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\QybnDLz.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\oBaKBKO.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\ordWBDd.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\AgsddGz.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\apieXEg.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\jJIyPUz.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\GVxdclZ.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\bnWXzcF.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\doetnff.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\IBzaVkC.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\LZHmpfy.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\LdDJWMK.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\FxJyemU.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\kaaVFzl.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\nMuEiUR.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\kmKGHSV.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\DlSZqbW.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\VhRXJZD.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\HwxLMcr.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\ngXjVuR.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\ypmHNVB.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\twmlrVU.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\hAyhvZY.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\ByMLNYp.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\XYqYJpY.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\wisFpND.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\NDbdIAw.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\fTZdiGi.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\aebIzaW.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\HzrWjft.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\bXCDcyn.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\VtohioL.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\AwcqLba.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\TCmkXdT.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\KVvTZaB.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\tnSdBpw.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\hnpZYbB.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\XPQQNlu.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\eNQApTi.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\IAMEAqi.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\JmqjkBB.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\cemuLRd.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\daBLnoZ.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\iKInYxk.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\BpTLDXw.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\rzAJeqJ.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\VxBDmcv.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\pUvKdhD.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\udhFMUG.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\mKHWbVr.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\iOxsSfF.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\gSoOMXm.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\gCgumKI.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\VdUjOlH.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\YtescXq.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\xslized.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\QBmwUDY.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\QsyNArS.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\yKHCyVg.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\ZnDmvLH.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\uQnbWaP.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\tbZkmRx.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
File created	C:\Windows\System\YGnlNqz.exe	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe

description	pid	process	target process
PID 2192 wrote to memory of 2600	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	MrjJZlw.exe
PID 2192 wrote to memory of 2600	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	MrjJZlw.exe
PID 2192 wrote to memory of 2600	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	MrjJZlw.exe
PID 2192 wrote to memory of 2740	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	XNLqUnM.exe
PID 2192 wrote to memory of 2740	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	XNLqUnM.exe
PID 2192 wrote to memory of 2740	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	XNLqUnM.exe
PID 2192 wrote to memory of 2776	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	gXftuFG.exe
PID 2192 wrote to memory of 2776	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	gXftuFG.exe
PID 2192 wrote to memory of 2776	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	gXftuFG.exe
PID 2192 wrote to memory of 2848	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	cbKvZpy.exe
PID 2192 wrote to memory of 2848	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	cbKvZpy.exe
PID 2192 wrote to memory of 2848	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	cbKvZpy.exe
PID 2192 wrote to memory of 3000	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	GjipZGR.exe
PID 2192 wrote to memory of 3000	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	GjipZGR.exe
PID 2192 wrote to memory of 3000	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	GjipZGR.exe
PID 2192 wrote to memory of 2496	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	AYxbxIf.exe
PID 2192 wrote to memory of 2496	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	AYxbxIf.exe
PID 2192 wrote to memory of 2496	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	AYxbxIf.exe
PID 2192 wrote to memory of 2560	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	OCiWjhc.exe
PID 2192 wrote to memory of 2560	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	OCiWjhc.exe
PID 2192 wrote to memory of 2560	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	OCiWjhc.exe
PID 2192 wrote to memory of 2596	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	uwwcLjg.exe
PID 2192 wrote to memory of 2596	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	uwwcLjg.exe
PID 2192 wrote to memory of 2596	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	uwwcLjg.exe
PID 2192 wrote to memory of 2632	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	ZeIyRIu.exe
PID 2192 wrote to memory of 2632	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	ZeIyRIu.exe
PID 2192 wrote to memory of 2632	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	ZeIyRIu.exe
PID 2192 wrote to memory of 2492	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	rkRxZNV.exe
PID 2192 wrote to memory of 2492	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	rkRxZNV.exe
PID 2192 wrote to memory of 2492	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	rkRxZNV.exe
PID 2192 wrote to memory of 2928	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	tnOAzLg.exe
PID 2192 wrote to memory of 2928	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	tnOAzLg.exe
PID 2192 wrote to memory of 2928	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	tnOAzLg.exe
PID 2192 wrote to memory of 2096	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	mKHWbVr.exe
PID 2192 wrote to memory of 2096	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	mKHWbVr.exe
PID 2192 wrote to memory of 2096	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	mKHWbVr.exe
PID 2192 wrote to memory of 1576	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	dLJkbMR.exe
PID 2192 wrote to memory of 1576	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	dLJkbMR.exe
PID 2192 wrote to memory of 1576	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	dLJkbMR.exe
PID 2192 wrote to memory of 564	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	GVxdclZ.exe
PID 2192 wrote to memory of 564	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	GVxdclZ.exe
PID 2192 wrote to memory of 564	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	GVxdclZ.exe
PID 2192 wrote to memory of 992	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	dJDCJxe.exe
PID 2192 wrote to memory of 992	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	dJDCJxe.exe
PID 2192 wrote to memory of 992	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	dJDCJxe.exe
PID 2192 wrote to memory of 540	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	TCLrnHB.exe
PID 2192 wrote to memory of 540	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	TCLrnHB.exe
PID 2192 wrote to memory of 540	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	TCLrnHB.exe
PID 2192 wrote to memory of 1416	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	anjIUPw.exe
PID 2192 wrote to memory of 1416	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	anjIUPw.exe
PID 2192 wrote to memory of 1416	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	anjIUPw.exe
PID 2192 wrote to memory of 2704	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	yvZlzvh.exe
PID 2192 wrote to memory of 2704	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	yvZlzvh.exe
PID 2192 wrote to memory of 2704	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	yvZlzvh.exe
PID 2192 wrote to memory of 1784	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	rzYmNOj.exe
PID 2192 wrote to memory of 1784	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	rzYmNOj.exe
PID 2192 wrote to memory of 1784	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	rzYmNOj.exe
PID 2192 wrote to memory of 2904	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	fBBvQBp.exe
PID 2192 wrote to memory of 2904	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	fBBvQBp.exe
PID 2192 wrote to memory of 2904	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	fBBvQBp.exe
PID 2192 wrote to memory of 3060	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	PQMENlg.exe
PID 2192 wrote to memory of 3060	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	PQMENlg.exe
PID 2192 wrote to memory of 3060	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	PQMENlg.exe
PID 2192 wrote to memory of 1928	2192	046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe	kuZKpUQ.exe

C:\Users\Admin\AppData\Local\Temp\046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe
"C:\Users\Admin\AppData\Local\Temp\046b1c578e987c8d896e21952a5106f9cb94ef6b7b01896d13875a3a98c5476d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2192
- C:\Windows\System\MrjJZlw.exe
  C:\Windows\System\MrjJZlw.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\XNLqUnM.exe
  C:\Windows\System\XNLqUnM.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\gXftuFG.exe
  C:\Windows\System\gXftuFG.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\cbKvZpy.exe
  C:\Windows\System\cbKvZpy.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\GjipZGR.exe
  C:\Windows\System\GjipZGR.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\AYxbxIf.exe
  C:\Windows\System\AYxbxIf.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\OCiWjhc.exe
  C:\Windows\System\OCiWjhc.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\uwwcLjg.exe
  C:\Windows\System\uwwcLjg.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\ZeIyRIu.exe
  C:\Windows\System\ZeIyRIu.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\rkRxZNV.exe
  C:\Windows\System\rkRxZNV.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\tnOAzLg.exe
  C:\Windows\System\tnOAzLg.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\mKHWbVr.exe
  C:\Windows\System\mKHWbVr.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\dLJkbMR.exe
  C:\Windows\System\dLJkbMR.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\GVxdclZ.exe
  C:\Windows\System\GVxdclZ.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\dJDCJxe.exe
  C:\Windows\System\dJDCJxe.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\TCLrnHB.exe
  C:\Windows\System\TCLrnHB.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\anjIUPw.exe
  C:\Windows\System\anjIUPw.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\yvZlzvh.exe
  C:\Windows\System\yvZlzvh.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\rzYmNOj.exe
  C:\Windows\System\rzYmNOj.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\fBBvQBp.exe
  C:\Windows\System\fBBvQBp.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\PQMENlg.exe
  C:\Windows\System\PQMENlg.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\kuZKpUQ.exe
  C:\Windows\System\kuZKpUQ.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\tcRsMMx.exe
  C:\Windows\System\tcRsMMx.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\qdRMDmt.exe
  C:\Windows\System\qdRMDmt.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\dTMveZw.exe
  C:\Windows\System\dTMveZw.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\rRuviuU.exe
  C:\Windows\System\rRuviuU.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\yWLIqfJ.exe
  C:\Windows\System\yWLIqfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\KqQjAHS.exe
  C:\Windows\System\KqQjAHS.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\SeybvvG.exe
  C:\Windows\System\SeybvvG.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\sQzrKkI.exe
  C:\Windows\System\sQzrKkI.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\RnYPmRX.exe
  C:\Windows\System\RnYPmRX.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\wSwlPdq.exe
  C:\Windows\System\wSwlPdq.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\WmyNXtv.exe
  C:\Windows\System\WmyNXtv.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\tYTABNP.exe
  C:\Windows\System\tYTABNP.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\WmPuFwL.exe
  C:\Windows\System\WmPuFwL.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\IMSPmbL.exe
  C:\Windows\System\IMSPmbL.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\qzlMniz.exe
  C:\Windows\System\qzlMniz.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\RJqERcJ.exe
  C:\Windows\System\RJqERcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\UvIMGIB.exe
  C:\Windows\System\UvIMGIB.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\xcKtleq.exe
  C:\Windows\System\xcKtleq.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\GRuiZDM.exe
  C:\Windows\System\GRuiZDM.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\mKYitre.exe
  C:\Windows\System\mKYitre.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\KoRRrBe.exe
  C:\Windows\System\KoRRrBe.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\PyJmvRz.exe
  C:\Windows\System\PyJmvRz.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\croxuxt.exe
  C:\Windows\System\croxuxt.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\HCndbvE.exe
  C:\Windows\System\HCndbvE.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\YcJawFR.exe
  C:\Windows\System\YcJawFR.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\edtgyBx.exe
  C:\Windows\System\edtgyBx.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\sJiscAi.exe
  C:\Windows\System\sJiscAi.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\mSgKkOl.exe
  C:\Windows\System\mSgKkOl.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\owIzVwk.exe
  C:\Windows\System\owIzVwk.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\ZaJXtcK.exe
  C:\Windows\System\ZaJXtcK.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\bHflKKX.exe
  C:\Windows\System\bHflKKX.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\hSlGQUi.exe
  C:\Windows\System\hSlGQUi.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\jUwiQks.exe
  C:\Windows\System\jUwiQks.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\EGTkmPn.exe
  C:\Windows\System\EGTkmPn.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\PwiZxHq.exe
  C:\Windows\System\PwiZxHq.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ulwJXLB.exe
  C:\Windows\System\ulwJXLB.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\aWeavZu.exe
  C:\Windows\System\aWeavZu.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\voeUTpm.exe
  C:\Windows\System\voeUTpm.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\QefWrBR.exe
  C:\Windows\System\QefWrBR.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ckeqrXs.exe
  C:\Windows\System\ckeqrXs.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\sdlWbys.exe
  C:\Windows\System\sdlWbys.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\oVHpFBC.exe
  C:\Windows\System\oVHpFBC.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\ugRpHDq.exe
  C:\Windows\System\ugRpHDq.exe
  2⤵
  PID:2772
- C:\Windows\System\UFGIACD.exe
  C:\Windows\System\UFGIACD.exe
  2⤵
  PID:2712
- C:\Windows\System\tfHUfgE.exe
  C:\Windows\System\tfHUfgE.exe
  2⤵
  PID:2532
- C:\Windows\System\qMkOpzo.exe
  C:\Windows\System\qMkOpzo.exe
  2⤵
  PID:2944
- C:\Windows\System\ejHDPUM.exe
  C:\Windows\System\ejHDPUM.exe
  2⤵
  PID:2732
- C:\Windows\System\fyvMTZr.exe
  C:\Windows\System\fyvMTZr.exe
  2⤵
  PID:444
- C:\Windows\System\wdfYaol.exe
  C:\Windows\System\wdfYaol.exe
  2⤵
  PID:1420
- C:\Windows\System\JEKykry.exe
  C:\Windows\System\JEKykry.exe
  2⤵
  PID:2672
- C:\Windows\System\ipVigZT.exe
  C:\Windows\System\ipVigZT.exe
  2⤵
  PID:2820
- C:\Windows\System\JnDOQNM.exe
  C:\Windows\System\JnDOQNM.exe
  2⤵
  PID:2052
- C:\Windows\System\AiTiEKX.exe
  C:\Windows\System\AiTiEKX.exe
  2⤵
  PID:836
- C:\Windows\System\wkeoVNF.exe
  C:\Windows\System\wkeoVNF.exe
  2⤵
  PID:1908
- C:\Windows\System\uEhQMGo.exe
  C:\Windows\System\uEhQMGo.exe
  2⤵
  PID:2364
- C:\Windows\System\bPlBJsL.exe
  C:\Windows\System\bPlBJsL.exe
  2⤵
  PID:2328
- C:\Windows\System\TMUWDdl.exe
  C:\Windows\System\TMUWDdl.exe
  2⤵
  PID:1696
- C:\Windows\System\BDjNuVO.exe
  C:\Windows\System\BDjNuVO.exe
  2⤵
  PID:2768
- C:\Windows\System\zwOxVsu.exe
  C:\Windows\System\zwOxVsu.exe
  2⤵
  PID:2592
- C:\Windows\System\CJAmPfK.exe
  C:\Windows\System\CJAmPfK.exe
  2⤵
  PID:2484
- C:\Windows\System\eMejzsg.exe
  C:\Windows\System\eMejzsg.exe
  2⤵
  PID:2516
- C:\Windows\System\WYCAODN.exe
  C:\Windows\System\WYCAODN.exe
  2⤵
  PID:2120
- C:\Windows\System\VtohioL.exe
  C:\Windows\System\VtohioL.exe
  2⤵
  PID:2524
- C:\Windows\System\yPzfTfM.exe
  C:\Windows\System\yPzfTfM.exe
  2⤵
  PID:752
- C:\Windows\System\Hoygwac.exe
  C:\Windows\System\Hoygwac.exe
  2⤵
  PID:1132
- C:\Windows\System\cgcxULY.exe
  C:\Windows\System\cgcxULY.exe
  2⤵
  PID:2128
- C:\Windows\System\JfWpQiP.exe
  C:\Windows\System\JfWpQiP.exe
  2⤵
  PID:2360
- C:\Windows\System\FrNfdcQ.exe
  C:\Windows\System\FrNfdcQ.exe
  2⤵
  PID:2084
- C:\Windows\System\qVpCXHB.exe
  C:\Windows\System\qVpCXHB.exe
  2⤵
  PID:1448
- C:\Windows\System\nCsCiiy.exe
  C:\Windows\System\nCsCiiy.exe
  2⤵
  PID:1496
- C:\Windows\System\umGqbBO.exe
  C:\Windows\System\umGqbBO.exe
  2⤵
  PID:1712
- C:\Windows\System\IXbwQWP.exe
  C:\Windows\System\IXbwQWP.exe
  2⤵
  PID:1740
- C:\Windows\System\hupcnMl.exe
  C:\Windows\System\hupcnMl.exe
  2⤵
  PID:2188
- C:\Windows\System\NEgZlbm.exe
  C:\Windows\System\NEgZlbm.exe
  2⤵
  PID:568
- C:\Windows\System\wlXkhvI.exe
  C:\Windows\System\wlXkhvI.exe
  2⤵
  PID:2224
- C:\Windows\System\OTRNaYD.exe
  C:\Windows\System\OTRNaYD.exe
  2⤵
  PID:2216
- C:\Windows\System\XeXVPDN.exe
  C:\Windows\System\XeXVPDN.exe
  2⤵
  PID:2404
- C:\Windows\System\GPCRngP.exe
  C:\Windows\System\GPCRngP.exe
  2⤵
  PID:1192
- C:\Windows\System\QzPwEuY.exe
  C:\Windows\System\QzPwEuY.exe
  2⤵
  PID:340
- C:\Windows\System\QBmwUDY.exe
  C:\Windows\System\QBmwUDY.exe
  2⤵
  PID:2852
- C:\Windows\System\zyYrAcz.exe
  C:\Windows\System\zyYrAcz.exe
  2⤵
  PID:2968
- C:\Windows\System\APbiMKo.exe
  C:\Windows\System\APbiMKo.exe
  2⤵
  PID:1688
- C:\Windows\System\EEkaxOy.exe
  C:\Windows\System\EEkaxOy.exe
  2⤵
  PID:616
- C:\Windows\System\OebJWEL.exe
  C:\Windows\System\OebJWEL.exe
  2⤵
  PID:2388
- C:\Windows\System\UBDMTKD.exe
  C:\Windows\System\UBDMTKD.exe
  2⤵
  PID:1648
- C:\Windows\System\SQIpkxS.exe
  C:\Windows\System\SQIpkxS.exe
  2⤵
  PID:2760
- C:\Windows\System\eXyxxmP.exe
  C:\Windows\System\eXyxxmP.exe
  2⤵
  PID:2640
- C:\Windows\System\VYLeTTS.exe
  C:\Windows\System\VYLeTTS.exe
  2⤵
  PID:2512
- C:\Windows\System\ZRsoGYm.exe
  C:\Windows\System\ZRsoGYm.exe
  2⤵
  PID:2456
- C:\Windows\System\PjWotBX.exe
  C:\Windows\System\PjWotBX.exe
  2⤵
  PID:1676
- C:\Windows\System\BcrHysv.exe
  C:\Windows\System\BcrHysv.exe
  2⤵
  PID:960
- C:\Windows\System\Dvaeyah.exe
  C:\Windows\System\Dvaeyah.exe
  2⤵
  PID:1412
- C:\Windows\System\rEmatWt.exe
  C:\Windows\System\rEmatWt.exe
  2⤵
  PID:676
- C:\Windows\System\fnLbjlx.exe
  C:\Windows\System\fnLbjlx.exe
  2⤵
  PID:1020
- C:\Windows\System\jhkfivw.exe
  C:\Windows\System\jhkfivw.exe
  2⤵
  PID:1996
- C:\Windows\System\uRJWCSV.exe
  C:\Windows\System\uRJWCSV.exe
  2⤵
  PID:1168
- C:\Windows\System\dYxSKAM.exe
  C:\Windows\System\dYxSKAM.exe
  2⤵
  PID:2720
- C:\Windows\System\inMbwoN.exe
  C:\Windows\System\inMbwoN.exe
  2⤵
  PID:2488
- C:\Windows\System\VQQnlya.exe
  C:\Windows\System\VQQnlya.exe
  2⤵
  PID:2564
- C:\Windows\System\agVLJDv.exe
  C:\Windows\System\agVLJDv.exe
  2⤵
  PID:2464
- C:\Windows\System\AKZVTjV.exe
  C:\Windows\System\AKZVTjV.exe
  2⤵
  PID:1116
- C:\Windows\System\yHqQEyy.exe
  C:\Windows\System\yHqQEyy.exe
  2⤵
  PID:2940
- C:\Windows\System\ZhjlRvh.exe
  C:\Windows\System\ZhjlRvh.exe
  2⤵
  PID:1236
- C:\Windows\System\xPfwPak.exe
  C:\Windows\System\xPfwPak.exe
  2⤵
  PID:2504
- C:\Windows\System\UqcRQDK.exe
  C:\Windows\System\UqcRQDK.exe
  2⤵
  PID:1556
- C:\Windows\System\nYkimcB.exe
  C:\Windows\System\nYkimcB.exe
  2⤵
  PID:2284
- C:\Windows\System\fyAmhAi.exe
  C:\Windows\System\fyAmhAi.exe
  2⤵
  PID:2272
- C:\Windows\System\eabczSa.exe
  C:\Windows\System\eabczSa.exe
  2⤵
  PID:2824
- C:\Windows\System\nCNvOrW.exe
  C:\Windows\System\nCNvOrW.exe
  2⤵
  PID:2012
- C:\Windows\System\HRTaXiP.exe
  C:\Windows\System\HRTaXiP.exe
  2⤵
  PID:760
- C:\Windows\System\HoptvDH.exe
  C:\Windows\System\HoptvDH.exe
  2⤵
  PID:1444
- C:\Windows\System\CXxzejs.exe
  C:\Windows\System\CXxzejs.exe
  2⤵
  PID:2708
- C:\Windows\System\olvMChk.exe
  C:\Windows\System\olvMChk.exe
  2⤵
  PID:888
- C:\Windows\System\AmuakDg.exe
  C:\Windows\System\AmuakDg.exe
  2⤵
  PID:2384
- C:\Windows\System\REWHehp.exe
  C:\Windows\System\REWHehp.exe
  2⤵
  PID:1520
- C:\Windows\System\vbzCNxH.exe
  C:\Windows\System\vbzCNxH.exe
  2⤵
  PID:2612
- C:\Windows\System\EHdvvQl.exe
  C:\Windows\System\EHdvvQl.exe
  2⤵
  PID:348
- C:\Windows\System\xqYQAvJ.exe
  C:\Windows\System\xqYQAvJ.exe
  2⤵
  PID:2572
- C:\Windows\System\ITHQIDu.exe
  C:\Windows\System\ITHQIDu.exe
  2⤵
  PID:316
- C:\Windows\System\WFQCEhC.exe
  C:\Windows\System\WFQCEhC.exe
  2⤵
  PID:2688
- C:\Windows\System\LDlcFLh.exe
  C:\Windows\System\LDlcFLh.exe
  2⤵
  PID:1920
- C:\Windows\System\QhdSQOS.exe
  C:\Windows\System\QhdSQOS.exe
  2⤵
  PID:748
- C:\Windows\System\mKwKKMq.exe
  C:\Windows\System\mKwKKMq.exe
  2⤵
  PID:3008
- C:\Windows\System\YBVCtvC.exe
  C:\Windows\System\YBVCtvC.exe
  2⤵
  PID:2648
- C:\Windows\System\dEPCweA.exe
  C:\Windows\System\dEPCweA.exe
  2⤵
  PID:944
- C:\Windows\System\LzKnsjK.exe
  C:\Windows\System\LzKnsjK.exe
  2⤵
  PID:1056
- C:\Windows\System\BMptVyR.exe
  C:\Windows\System\BMptVyR.exe
  2⤵
  PID:904
- C:\Windows\System\OsNZlNu.exe
  C:\Windows\System\OsNZlNu.exe
  2⤵
  PID:1940
- C:\Windows\System\jVHFoXg.exe
  C:\Windows\System\jVHFoXg.exe
  2⤵
  PID:2344
- C:\Windows\System\mUMcnQD.exe
  C:\Windows\System\mUMcnQD.exe
  2⤵
  PID:2520
- C:\Windows\System\IwgrfGL.exe
  C:\Windows\System\IwgrfGL.exe
  2⤵
  PID:572
- C:\Windows\System\wXvrjSZ.exe
  C:\Windows\System\wXvrjSZ.exe
  2⤵
  PID:868
- C:\Windows\System\CBNLTot.exe
  C:\Windows\System\CBNLTot.exe
  2⤵
  PID:2288
- C:\Windows\System\PJQrOcT.exe
  C:\Windows\System\PJQrOcT.exe
  2⤵
  PID:2800
- C:\Windows\System\bTcojMZ.exe
  C:\Windows\System\bTcojMZ.exe
  2⤵
  PID:532
- C:\Windows\System\nWESmSA.exe
  C:\Windows\System\nWESmSA.exe
  2⤵
  PID:2812
- C:\Windows\System\sZiikFy.exe
  C:\Windows\System\sZiikFy.exe
  2⤵
  PID:2756
- C:\Windows\System\esiYFBe.exe
  C:\Windows\System\esiYFBe.exe
  2⤵
  PID:2480
- C:\Windows\System\kxvAcfX.exe
  C:\Windows\System\kxvAcfX.exe
  2⤵
  PID:1048
- C:\Windows\System\xfEeWLG.exe
  C:\Windows\System\xfEeWLG.exe
  2⤵
  PID:1384
- C:\Windows\System\tQMHkyC.exe
  C:\Windows\System\tQMHkyC.exe
  2⤵
  PID:2540
- C:\Windows\System\KCfPhiV.exe
  C:\Windows\System\KCfPhiV.exe
  2⤵
  PID:672
- C:\Windows\System\kWCMUbY.exe
  C:\Windows\System\kWCMUbY.exe
  2⤵
  PID:1600
- C:\Windows\System\twmlrVU.exe
  C:\Windows\System\twmlrVU.exe
  2⤵
  PID:2252
- C:\Windows\System\xGcfiTX.exe
  C:\Windows\System\xGcfiTX.exe
  2⤵
  PID:1224
- C:\Windows\System\gAGSNqN.exe
  C:\Windows\System\gAGSNqN.exe
  2⤵
  PID:2764
- C:\Windows\System\JUcQvTB.exe
  C:\Windows\System\JUcQvTB.exe
  2⤵
  PID:2568
- C:\Windows\System\DvbbbGH.exe
  C:\Windows\System\DvbbbGH.exe
  2⤵
  PID:2664
- C:\Windows\System\avmHdGL.exe
  C:\Windows\System\avmHdGL.exe
  2⤵
  PID:3040
- C:\Windows\System\UPbBCom.exe
  C:\Windows\System\UPbBCom.exe
  2⤵
  PID:2408
- C:\Windows\System\EhHJOgp.exe
  C:\Windows\System\EhHJOgp.exe
  2⤵
  PID:2036
- C:\Windows\System\ZmqzkdK.exe
  C:\Windows\System\ZmqzkdK.exe
  2⤵
  PID:1320
- C:\Windows\System\RiXocdR.exe
  C:\Windows\System\RiXocdR.exe
  2⤵
  PID:3088
- C:\Windows\System\AKVPmxZ.exe
  C:\Windows\System\AKVPmxZ.exe
  2⤵
  PID:3108
- C:\Windows\System\YIjjIri.exe
  C:\Windows\System\YIjjIri.exe
  2⤵
  PID:3124
- C:\Windows\System\UuOptjB.exe
  C:\Windows\System\UuOptjB.exe
  2⤵
  PID:3144
- C:\Windows\System\SbNVrUh.exe
  C:\Windows\System\SbNVrUh.exe
  2⤵
  PID:3160
- C:\Windows\System\nMuEiUR.exe
  C:\Windows\System\nMuEiUR.exe
  2⤵
  PID:3176
- C:\Windows\System\VJXVEPk.exe
  C:\Windows\System\VJXVEPk.exe
  2⤵
  PID:3196
- C:\Windows\System\mwxvAvZ.exe
  C:\Windows\System\mwxvAvZ.exe
  2⤵
  PID:3212
- C:\Windows\System\ztuUIFN.exe
  C:\Windows\System\ztuUIFN.exe
  2⤵
  PID:3232
- C:\Windows\System\AzPeRpM.exe
  C:\Windows\System\AzPeRpM.exe
  2⤵
  PID:3248
- C:\Windows\System\pZCCbif.exe
  C:\Windows\System\pZCCbif.exe
  2⤵
  PID:3268
- C:\Windows\System\TSXIHrt.exe
  C:\Windows\System\TSXIHrt.exe
  2⤵
  PID:3284
- C:\Windows\System\msOXbOf.exe
  C:\Windows\System\msOXbOf.exe
  2⤵
  PID:3300
- C:\Windows\System\fbqSWks.exe
  C:\Windows\System\fbqSWks.exe
  2⤵
  PID:3320
- C:\Windows\System\edPDdKo.exe
  C:\Windows\System\edPDdKo.exe
  2⤵
  PID:3336
- C:\Windows\System\tWDTXzi.exe
  C:\Windows\System\tWDTXzi.exe
  2⤵
  PID:3356
- C:\Windows\System\KjbuSDZ.exe
  C:\Windows\System\KjbuSDZ.exe
  2⤵
  PID:3372
- C:\Windows\System\eJOvCYz.exe
  C:\Windows\System\eJOvCYz.exe
  2⤵
  PID:3392
- C:\Windows\System\HbeFszD.exe
  C:\Windows\System\HbeFszD.exe
  2⤵
  PID:3412
- C:\Windows\System\tSlgkVR.exe
  C:\Windows\System\tSlgkVR.exe
  2⤵
  PID:3428
- C:\Windows\System\qHFwwmr.exe
  C:\Windows\System\qHFwwmr.exe
  2⤵
  PID:3448
- C:\Windows\System\yuNMZIw.exe
  C:\Windows\System\yuNMZIw.exe
  2⤵
  PID:3472
- C:\Windows\System\xslized.exe
  C:\Windows\System\xslized.exe
  2⤵
  PID:3520
- C:\Windows\System\ygCeakD.exe
  C:\Windows\System\ygCeakD.exe
  2⤵
  PID:3540
- C:\Windows\System\rInYbxp.exe
  C:\Windows\System\rInYbxp.exe
  2⤵
  PID:3560
- C:\Windows\System\YuTGTjx.exe
  C:\Windows\System\YuTGTjx.exe
  2⤵
  PID:3576
- C:\Windows\System\TvfFCHF.exe
  C:\Windows\System\TvfFCHF.exe
  2⤵
  PID:3592
- C:\Windows\System\KegOpwV.exe
  C:\Windows\System\KegOpwV.exe
  2⤵
  PID:3692
- C:\Windows\System\gvqjVnr.exe
  C:\Windows\System\gvqjVnr.exe
  2⤵
  PID:3708
- C:\Windows\System\YZjswPu.exe
  C:\Windows\System\YZjswPu.exe
  2⤵
  PID:3724
- C:\Windows\System\OUOrawo.exe
  C:\Windows\System\OUOrawo.exe
  2⤵
  PID:3744
- C:\Windows\System\nTrFzID.exe
  C:\Windows\System\nTrFzID.exe
  2⤵
  PID:3764
- C:\Windows\System\LKGeMXu.exe
  C:\Windows\System\LKGeMXu.exe
  2⤵
  PID:3784
- C:\Windows\System\sKlSAoC.exe
  C:\Windows\System\sKlSAoC.exe
  2⤵
  PID:3804
- C:\Windows\System\tnSdBpw.exe
  C:\Windows\System\tnSdBpw.exe
  2⤵
  PID:3820
- C:\Windows\System\pDQEGoq.exe
  C:\Windows\System\pDQEGoq.exe
  2⤵
  PID:3836
- C:\Windows\System\AFxkHkA.exe
  C:\Windows\System\AFxkHkA.exe
  2⤵
  PID:3856
- C:\Windows\System\bOOCvpG.exe
  C:\Windows\System\bOOCvpG.exe
  2⤵
  PID:3876
- C:\Windows\System\wlQDbZL.exe
  C:\Windows\System\wlQDbZL.exe
  2⤵
  PID:3892
- C:\Windows\System\yimZEYa.exe
  C:\Windows\System\yimZEYa.exe
  2⤵
  PID:3908
- C:\Windows\System\BdEPgma.exe
  C:\Windows\System\BdEPgma.exe
  2⤵
  PID:3928
- C:\Windows\System\JvFGVut.exe
  C:\Windows\System\JvFGVut.exe
  2⤵
  PID:3960
- C:\Windows\System\uAybzrZ.exe
  C:\Windows\System\uAybzrZ.exe
  2⤵
  PID:3988
- C:\Windows\System\LxpywTZ.exe
  C:\Windows\System\LxpywTZ.exe
  2⤵
  PID:4008
- C:\Windows\System\GMffKVx.exe
  C:\Windows\System\GMffKVx.exe
  2⤵
  PID:4024
- C:\Windows\System\KwzpCPe.exe
  C:\Windows\System\KwzpCPe.exe
  2⤵
  PID:4040
- C:\Windows\System\tbsOpCE.exe
  C:\Windows\System\tbsOpCE.exe
  2⤵
  PID:4056
- C:\Windows\System\gNwiRdG.exe
  C:\Windows\System\gNwiRdG.exe
  2⤵
  PID:4072
- C:\Windows\System\KxXJSjU.exe
  C:\Windows\System\KxXJSjU.exe
  2⤵
  PID:2828
- C:\Windows\System\MiZKtby.exe
  C:\Windows\System\MiZKtby.exe
  2⤵
  PID:3192
- C:\Windows\System\nkfVPNn.exe
  C:\Windows\System\nkfVPNn.exe
  2⤵
  PID:3156
- C:\Windows\System\kaaVFzl.exe
  C:\Windows\System\kaaVFzl.exe
  2⤵
  PID:3220
- C:\Windows\System\MQaQLJn.exe
  C:\Windows\System\MQaQLJn.exe
  2⤵
  PID:3228
- C:\Windows\System\oBOrfLZ.exe
  C:\Windows\System\oBOrfLZ.exe
  2⤵
  PID:1720
- C:\Windows\System\AGKqPgY.exe
  C:\Windows\System\AGKqPgY.exe
  2⤵
  PID:3364
- C:\Windows\System\BDpOHJV.exe
  C:\Windows\System\BDpOHJV.exe
  2⤵
  PID:3408
- C:\Windows\System\hBokpTN.exe
  C:\Windows\System\hBokpTN.exe
  2⤵
  PID:3204
- C:\Windows\System\sfupBOa.exe
  C:\Windows\System\sfupBOa.exe
  2⤵
  PID:3424
- C:\Windows\System\AfVrAiO.exe
  C:\Windows\System\AfVrAiO.exe
  2⤵
  PID:2060
- C:\Windows\System\IHBHesT.exe
  C:\Windows\System\IHBHesT.exe
  2⤵
  PID:1788
- C:\Windows\System\ALnlCzq.exe
  C:\Windows\System\ALnlCzq.exe
  2⤵
  PID:3172
- C:\Windows\System\kRNmwuo.exe
  C:\Windows\System\kRNmwuo.exe
  2⤵
  PID:3276
- C:\Windows\System\zhVblNP.exe
  C:\Windows\System\zhVblNP.exe
  2⤵
  PID:3316
- C:\Windows\System\Mxtatls.exe
  C:\Windows\System\Mxtatls.exe
  2⤵
  PID:3388
- C:\Windows\System\UkuCbxd.exe
  C:\Windows\System\UkuCbxd.exe
  2⤵
  PID:3552
- C:\Windows\System\eUZxqBv.exe
  C:\Windows\System\eUZxqBv.exe
  2⤵
  PID:3652
- C:\Windows\System\tbrUysz.exe
  C:\Windows\System\tbrUysz.exe
  2⤵
  PID:3688
- C:\Windows\System\SwwLDvp.exe
  C:\Windows\System\SwwLDvp.exe
  2⤵
  PID:3616
- C:\Windows\System\OPaDQGp.exe
  C:\Windows\System\OPaDQGp.exe
  2⤵
  PID:3644
- C:\Windows\System\fFcuhtH.exe
  C:\Windows\System\fFcuhtH.exe
  2⤵
  PID:3660
- C:\Windows\System\XfbVuYU.exe
  C:\Windows\System\XfbVuYU.exe
  2⤵
  PID:3684
- C:\Windows\System\pswJbBn.exe
  C:\Windows\System\pswJbBn.exe
  2⤵
  PID:3736
- C:\Windows\System\ruvybhU.exe
  C:\Windows\System\ruvybhU.exe
  2⤵
  PID:3780
- C:\Windows\System\gcXUoKe.exe
  C:\Windows\System\gcXUoKe.exe
  2⤵
  PID:3848
- C:\Windows\System\XtLCdZR.exe
  C:\Windows\System\XtLCdZR.exe
  2⤵
  PID:3916
- C:\Windows\System\gdbhLLD.exe
  C:\Windows\System\gdbhLLD.exe
  2⤵
  PID:3900
- C:\Windows\System\VMwJUZd.exe
  C:\Windows\System\VMwJUZd.exe
  2⤵
  PID:3940
- C:\Windows\System\TGdIYts.exe
  C:\Windows\System\TGdIYts.exe
  2⤵
  PID:3872
- C:\Windows\System\oYioJwu.exe
  C:\Windows\System\oYioJwu.exe
  2⤵
  PID:3972
- C:\Windows\System\shDnZXF.exe
  C:\Windows\System\shDnZXF.exe
  2⤵
  PID:3984
- C:\Windows\System\fJKnUVm.exe
  C:\Windows\System\fJKnUVm.exe
  2⤵
  PID:3996
- C:\Windows\System\qMKvFYw.exe
  C:\Windows\System\qMKvFYw.exe
  2⤵
  PID:2056
- C:\Windows\System\lpTMwFC.exe
  C:\Windows\System\lpTMwFC.exe
  2⤵
  PID:3224
- C:\Windows\System\UEVksFE.exe
  C:\Windows\System\UEVksFE.exe
  2⤵
  PID:3184
- C:\Windows\System\VWmxUpU.exe
  C:\Windows\System\VWmxUpU.exe
  2⤵
  PID:3400
- C:\Windows\System\EoHOnbW.exe
  C:\Windows\System\EoHOnbW.exe
  2⤵
  PID:3380
- C:\Windows\System\TFWzQxL.exe
  C:\Windows\System\TFWzQxL.exe
  2⤵
  PID:3208
- C:\Windows\System\mqTuOjb.exe
  C:\Windows\System\mqTuOjb.exe
  2⤵
  PID:3352
- C:\Windows\System\BQfWEKb.exe
  C:\Windows\System\BQfWEKb.exe
  2⤵
  PID:3136
- C:\Windows\System\QsyNArS.exe
  C:\Windows\System\QsyNArS.exe
  2⤵
  PID:3308
- C:\Windows\System\LDjNKYD.exe
  C:\Windows\System\LDjNKYD.exe
  2⤵
  PID:3496
- C:\Windows\System\JfHIbsf.exe
  C:\Windows\System\JfHIbsf.exe
  2⤵
  PID:3516
- C:\Windows\System\lpvflGp.exe
  C:\Windows\System\lpvflGp.exe
  2⤵
  PID:3532
- C:\Windows\System\hLtOxxh.exe
  C:\Windows\System\hLtOxxh.exe
  2⤵
  PID:3632
- C:\Windows\System\KvPxLWu.exe
  C:\Windows\System\KvPxLWu.exe
  2⤵
  PID:3772
- C:\Windows\System\EuSoulR.exe
  C:\Windows\System\EuSoulR.exe
  2⤵
  PID:3648
- C:\Windows\System\kmKGHSV.exe
  C:\Windows\System\kmKGHSV.exe
  2⤵
  PID:3952
- C:\Windows\System\wEyWEad.exe
  C:\Windows\System\wEyWEad.exe
  2⤵
  PID:3920
- C:\Windows\System\eFoxsJj.exe
  C:\Windows\System\eFoxsJj.exe
  2⤵
  PID:3828
- C:\Windows\System\MEFOmtB.exe
  C:\Windows\System\MEFOmtB.exe
  2⤵
  PID:3944
- C:\Windows\System\BltWVeY.exe
  C:\Windows\System\BltWVeY.exe
  2⤵
  PID:3600
- C:\Windows\System\ShCTfRP.exe
  C:\Windows\System\ShCTfRP.exe
  2⤵
  PID:3716
- C:\Windows\System\dsRNMgl.exe
  C:\Windows\System\dsRNMgl.exe
  2⤵
  PID:3732
- C:\Windows\System\MPvufyO.exe
  C:\Windows\System\MPvufyO.exe
  2⤵
  PID:3844
- C:\Windows\System\LqBSdfa.exe
  C:\Windows\System\LqBSdfa.exe
  2⤵
  PID:3868
- C:\Windows\System\lIRcGfa.exe
  C:\Windows\System\lIRcGfa.exe
  2⤵
  PID:4068
- C:\Windows\System\KALgDTM.exe
  C:\Windows\System\KALgDTM.exe
  2⤵
  PID:3152
- C:\Windows\System\CNuULJs.exe
  C:\Windows\System\CNuULJs.exe
  2⤵
  PID:1900
- C:\Windows\System\LGyiPGB.exe
  C:\Windows\System\LGyiPGB.exe
  2⤵
  PID:3080
- C:\Windows\System\zEmkONa.exe
  C:\Windows\System\zEmkONa.exe
  2⤵
  PID:3460
- C:\Windows\System\npxKVdi.exe
  C:\Windows\System\npxKVdi.exe
  2⤵
  PID:3832
- C:\Windows\System\sQDbltK.exe
  C:\Windows\System\sQDbltK.exe
  2⤵
  PID:3548
- C:\Windows\System\WAbNkIL.exe
  C:\Windows\System\WAbNkIL.exe
  2⤵
  PID:3120
- C:\Windows\System\SKeIWRV.exe
  C:\Windows\System\SKeIWRV.exe
  2⤵
  PID:3956
- C:\Windows\System\FofPTKF.exe
  C:\Windows\System\FofPTKF.exe
  2⤵
  PID:3776
- C:\Windows\System\jTZQGTz.exe
  C:\Windows\System\jTZQGTz.exe
  2⤵
  PID:3084
- C:\Windows\System\wemEoxo.exe
  C:\Windows\System\wemEoxo.exe
  2⤵
  PID:3720
- C:\Windows\System\mdKgilG.exe
  C:\Windows\System\mdKgilG.exe
  2⤵
  PID:3588
- C:\Windows\System\EJoYINc.exe
  C:\Windows\System\EJoYINc.exe
  2⤵
  PID:3704
- C:\Windows\System\cjwxjbV.exe
  C:\Windows\System\cjwxjbV.exe
  2⤵
  PID:3888
- C:\Windows\System\cREnsdE.exe
  C:\Windows\System\cREnsdE.exe
  2⤵
  PID:3604
- C:\Windows\System\BIDYHuT.exe
  C:\Windows\System\BIDYHuT.exe
  2⤵
  PID:4032
- C:\Windows\System\daBLnoZ.exe
  C:\Windows\System\daBLnoZ.exe
  2⤵
  PID:4052
- C:\Windows\System\aRFDoKr.exe
  C:\Windows\System\aRFDoKr.exe
  2⤵
  PID:3568
- C:\Windows\System\EKWSGkm.exe
  C:\Windows\System\EKWSGkm.exe
  2⤵
  PID:3296
- C:\Windows\System\PEOAKNo.exe
  C:\Windows\System\PEOAKNo.exe
  2⤵
  PID:2352
- C:\Windows\System\erhMALs.exe
  C:\Windows\System\erhMALs.exe
  2⤵
  PID:3100
- C:\Windows\System\CrDyTLT.exe
  C:\Windows\System\CrDyTLT.exe
  2⤵
  PID:1468
- C:\Windows\System\pFwwHCX.exe
  C:\Windows\System\pFwwHCX.exe
  2⤵
  PID:3884
- C:\Windows\System\pgkeJZI.exe
  C:\Windows\System\pgkeJZI.exe
  2⤵
  PID:4116
- C:\Windows\System\unynFKl.exe
  C:\Windows\System\unynFKl.exe
  2⤵
  PID:4140
- C:\Windows\System\NDbdIAw.exe
  C:\Windows\System\NDbdIAw.exe
  2⤵
  PID:4180
- C:\Windows\System\byIMrUR.exe
  C:\Windows\System\byIMrUR.exe
  2⤵
  PID:4196
- C:\Windows\System\BGddxYv.exe
  C:\Windows\System\BGddxYv.exe
  2⤵
  PID:4216
- C:\Windows\System\ynUVNJD.exe
  C:\Windows\System\ynUVNJD.exe
  2⤵
  PID:4236
- C:\Windows\System\uPPsXyj.exe
  C:\Windows\System\uPPsXyj.exe
  2⤵
  PID:4256
- C:\Windows\System\hWParXg.exe
  C:\Windows\System\hWParXg.exe
  2⤵
  PID:4300
- C:\Windows\System\IchFjMr.exe
  C:\Windows\System\IchFjMr.exe
  2⤵
  PID:4320
- C:\Windows\System\VZwXDyx.exe
  C:\Windows\System\VZwXDyx.exe
  2⤵
  PID:4352
- C:\Windows\System\yeQRJfc.exe
  C:\Windows\System\yeQRJfc.exe
  2⤵
  PID:4376
- C:\Windows\System\wiUhhUG.exe
  C:\Windows\System\wiUhhUG.exe
  2⤵
  PID:4392
- C:\Windows\System\GGPYHEp.exe
  C:\Windows\System\GGPYHEp.exe
  2⤵
  PID:4408
- C:\Windows\System\vtmEfbo.exe
  C:\Windows\System\vtmEfbo.exe
  2⤵
  PID:4424
- C:\Windows\System\JtaAPwl.exe
  C:\Windows\System\JtaAPwl.exe
  2⤵
  PID:4444
- C:\Windows\System\DqfObVw.exe
  C:\Windows\System\DqfObVw.exe
  2⤵
  PID:4460
- C:\Windows\System\DZURuQZ.exe
  C:\Windows\System\DZURuQZ.exe
  2⤵
  PID:4480
- C:\Windows\System\uXxNpgH.exe
  C:\Windows\System\uXxNpgH.exe
  2⤵
  PID:4496
- C:\Windows\System\sIPOjFK.exe
  C:\Windows\System\sIPOjFK.exe
  2⤵
  PID:4516
- C:\Windows\System\NvJNTgg.exe
  C:\Windows\System\NvJNTgg.exe
  2⤵
  PID:4532
- C:\Windows\System\VVAhypy.exe
  C:\Windows\System\VVAhypy.exe
  2⤵
  PID:4548
- C:\Windows\System\axxiRsM.exe
  C:\Windows\System\axxiRsM.exe
  2⤵
  PID:4568
- C:\Windows\System\sHgkbQa.exe
  C:\Windows\System\sHgkbQa.exe
  2⤵
  PID:4588
- C:\Windows\System\JgeppRf.exe
  C:\Windows\System\JgeppRf.exe
  2⤵
  PID:4608
- C:\Windows\System\VQqTjcq.exe
  C:\Windows\System\VQqTjcq.exe
  2⤵
  PID:4628
- C:\Windows\System\SirFXOD.exe
  C:\Windows\System\SirFXOD.exe
  2⤵
  PID:4648
- C:\Windows\System\eCoJgMs.exe
  C:\Windows\System\eCoJgMs.exe
  2⤵
  PID:4668
- C:\Windows\System\vUrhZJq.exe
  C:\Windows\System\vUrhZJq.exe
  2⤵
  PID:4684
- C:\Windows\System\GKiNOJR.exe
  C:\Windows\System\GKiNOJR.exe
  2⤵
  PID:4700
- C:\Windows\System\loGiXMD.exe
  C:\Windows\System\loGiXMD.exe
  2⤵
  PID:4720
- C:\Windows\System\HMEQesp.exe
  C:\Windows\System\HMEQesp.exe
  2⤵
  PID:4744
- C:\Windows\System\RFmjHCW.exe
  C:\Windows\System\RFmjHCW.exe
  2⤵
  PID:4764
- C:\Windows\System\FlZoFRY.exe
  C:\Windows\System\FlZoFRY.exe
  2⤵
  PID:4780
- C:\Windows\System\NPhqzng.exe
  C:\Windows\System\NPhqzng.exe
  2⤵
  PID:4800
- C:\Windows\System\LOTTwBc.exe
  C:\Windows\System\LOTTwBc.exe
  2⤵
  PID:4816
- C:\Windows\System\CeWiaEc.exe
  C:\Windows\System\CeWiaEc.exe
  2⤵
  PID:4836
- C:\Windows\System\jhJIjnN.exe
  C:\Windows\System\jhJIjnN.exe
  2⤵
  PID:4852
- C:\Windows\System\apQXHDH.exe
  C:\Windows\System\apQXHDH.exe
  2⤵
  PID:4872
- C:\Windows\System\wZLoLhR.exe
  C:\Windows\System\wZLoLhR.exe
  2⤵
  PID:4892
- C:\Windows\System\GLBKXyv.exe
  C:\Windows\System\GLBKXyv.exe
  2⤵
  PID:4912
- C:\Windows\System\lySFKss.exe
  C:\Windows\System\lySFKss.exe
  2⤵
  PID:4932
- C:\Windows\System\kJAWYlR.exe
  C:\Windows\System\kJAWYlR.exe
  2⤵
  PID:4952
- C:\Windows\System\LoIORXM.exe
  C:\Windows\System\LoIORXM.exe
  2⤵
  PID:4972
- C:\Windows\System\hBLEHXI.exe
  C:\Windows\System\hBLEHXI.exe
  2⤵
  PID:4988
- C:\Windows\System\HYpArRw.exe
  C:\Windows\System\HYpArRw.exe
  2⤵
  PID:5004
- C:\Windows\System\WQUGRkA.exe
  C:\Windows\System\WQUGRkA.exe
  2⤵
  PID:5036
- C:\Windows\System\PDbMFIf.exe
  C:\Windows\System\PDbMFIf.exe
  2⤵
  PID:5052
- C:\Windows\System\ZQzSjbN.exe
  C:\Windows\System\ZQzSjbN.exe
  2⤵
  PID:5072
- C:\Windows\System\ZRscrPY.exe
  C:\Windows\System\ZRscrPY.exe
  2⤵
  PID:5096
- C:\Windows\System\hIKeUUU.exe
  C:\Windows\System\hIKeUUU.exe
  2⤵
  PID:5112
- C:\Windows\System\PGVqqPl.exe
  C:\Windows\System\PGVqqPl.exe
  2⤵
  PID:4128
- C:\Windows\System\IOQXtUw.exe
  C:\Windows\System\IOQXtUw.exe
  2⤵
  PID:4224
- C:\Windows\System\icFqFeJ.exe
  C:\Windows\System\icFqFeJ.exe
  2⤵
  PID:4268
- C:\Windows\System\xygtMKv.exe
  C:\Windows\System\xygtMKv.exe
  2⤵
  PID:4284
- C:\Windows\System\NbGKojq.exe
  C:\Windows\System\NbGKojq.exe
  2⤵
  PID:3572
- C:\Windows\System\mZjScSY.exe
  C:\Windows\System\mZjScSY.exe
  2⤵
  PID:4020
- C:\Windows\System\qQDVYjr.exe
  C:\Windows\System\qQDVYjr.exe
  2⤵
  PID:4176
- C:\Windows\System\GSFUuzN.exe
  C:\Windows\System\GSFUuzN.exe
  2⤵
  PID:4160
- C:\Windows\System\IBzaVkC.exe
  C:\Windows\System\IBzaVkC.exe
  2⤵
  PID:4208
- C:\Windows\System\kTySNRF.exe
  C:\Windows\System\kTySNRF.exe
  2⤵
  PID:4328
- C:\Windows\System\xSMICyp.exe
  C:\Windows\System\xSMICyp.exe
  2⤵
  PID:4640
- C:\Windows\System\WPOptRB.exe
  C:\Windows\System\WPOptRB.exe
  2⤵
  PID:4708
- C:\Windows\System\uNljVDU.exe
  C:\Windows\System\uNljVDU.exe
  2⤵
  PID:4760
- C:\Windows\System\YPZXTCr.exe
  C:\Windows\System\YPZXTCr.exe
  2⤵
  PID:4828
- C:\Windows\System\wFXiGdt.exe
  C:\Windows\System\wFXiGdt.exe
  2⤵
  PID:4864
- C:\Windows\System\MLRaRTd.exe
  C:\Windows\System\MLRaRTd.exe
  2⤵
  PID:4440
- C:\Windows\System\EdgyIJv.exe
  C:\Windows\System\EdgyIJv.exe
  2⤵
  PID:4476
- C:\Windows\System\sLJwNHA.exe
  C:\Windows\System\sLJwNHA.exe
  2⤵
  PID:4512
- C:\Windows\System\eQWNiCs.exe
  C:\Windows\System\eQWNiCs.exe
  2⤵
  PID:5104
- C:\Windows\System\RikbkaP.exe
  C:\Windows\System\RikbkaP.exe
  2⤵
  PID:4192
- C:\Windows\System\SvRIDQw.exe
  C:\Windows\System\SvRIDQw.exe
  2⤵
  PID:4244
- C:\Windows\System\uPDHLDO.exe
  C:\Windows\System\uPDHLDO.exe
  2⤵
  PID:4664
- C:\Windows\System\kutiDlU.exe
  C:\Windows\System\kutiDlU.exe
  2⤵
  PID:4372
- C:\Windows\System\NqJaClX.exe
  C:\Windows\System\NqJaClX.exe
  2⤵
  PID:4732
- C:\Windows\System\dmzHiHC.exe
  C:\Windows\System\dmzHiHC.exe
  2⤵
  PID:4808
- C:\Windows\System\UuaRArD.exe
  C:\Windows\System\UuaRArD.exe
  2⤵
  PID:4432
- C:\Windows\System\PdOortv.exe
  C:\Windows\System\PdOortv.exe
  2⤵
  PID:4880
- C:\Windows\System\ekQIbma.exe
  C:\Windows\System\ekQIbma.exe
  2⤵
  PID:4960
- C:\Windows\System\xkZbtQw.exe
  C:\Windows\System\xkZbtQw.exe
  2⤵
  PID:4544
- C:\Windows\System\VsBJKHM.exe
  C:\Windows\System\VsBJKHM.exe
  2⤵
  PID:4232
- C:\Windows\System\ghnzWNO.exe
  C:\Windows\System\ghnzWNO.exe
  2⤵
  PID:4172
- C:\Windows\System\SgRLCpN.exe
  C:\Windows\System\SgRLCpN.exe
  2⤵
  PID:4472
- C:\Windows\System\pafHcdM.exe
  C:\Windows\System\pafHcdM.exe
  2⤵
  PID:4620
- C:\Windows\System\FDKMdgs.exe
  C:\Windows\System\FDKMdgs.exe
  2⤵
  PID:4792
- C:\Windows\System\gTNKudw.exe
  C:\Windows\System\gTNKudw.exe
  2⤵
  PID:4904
- C:\Windows\System\SneEoXN.exe
  C:\Windows\System\SneEoXN.exe
  2⤵
  PID:4996
- C:\Windows\System\IJgPwkt.exe
  C:\Windows\System\IJgPwkt.exe
  2⤵
  PID:5088
- C:\Windows\System\wMVlkTc.exe
  C:\Windows\System\wMVlkTc.exe
  2⤵
  PID:4556
- C:\Windows\System\XHkgSwi.exe
  C:\Windows\System\XHkgSwi.exe
  2⤵
  PID:4596
- C:\Windows\System\sannwmY.exe
  C:\Windows\System\sannwmY.exe
  2⤵
  PID:4340
- C:\Windows\System\KbSSEhV.exe
  C:\Windows\System\KbSSEhV.exe
  2⤵
  PID:4388
- C:\Windows\System\Fiovihn.exe
  C:\Windows\System\Fiovihn.exe
  2⤵
  PID:4508
- C:\Windows\System\gxTBPUk.exe
  C:\Windows\System\gxTBPUk.exe
  2⤵
  PID:4524
- C:\Windows\System\GQmmdec.exe
  C:\Windows\System\GQmmdec.exe
  2⤵
  PID:4948
- C:\Windows\System\JHqyfhT.exe
  C:\Windows\System\JHqyfhT.exe
  2⤵
  PID:4188
- C:\Windows\System\gJalwNd.exe
  C:\Windows\System\gJalwNd.exe
  2⤵
  PID:5032
- C:\Windows\System\WAKeGbf.exe
  C:\Windows\System\WAKeGbf.exe
  2⤵
  PID:5064
- C:\Windows\System\LRqgnjP.exe
  C:\Windows\System\LRqgnjP.exe
  2⤵
  PID:4660
- C:\Windows\System\mLLsxef.exe
  C:\Windows\System\mLLsxef.exe
  2⤵
  PID:4696
- C:\Windows\System\zWZetrf.exe
  C:\Windows\System\zWZetrf.exe
  2⤵
  PID:4436
- C:\Windows\System\HUEnwsh.exe
  C:\Windows\System\HUEnwsh.exe
  2⤵
  PID:4676
- C:\Windows\System\wNYPdiM.exe
  C:\Windows\System\wNYPdiM.exe
  2⤵
  PID:4968
- C:\Windows\System\Inkjozl.exe
  C:\Windows\System\Inkjozl.exe
  2⤵
  PID:4716
- C:\Windows\System\hwJnubW.exe
  C:\Windows\System\hwJnubW.exe
  2⤵
  PID:4636
- C:\Windows\System\GDEQICc.exe
  C:\Windows\System\GDEQICc.exe
  2⤵
  PID:5020
- C:\Windows\System\mRQVypb.exe
  C:\Windows\System\mRQVypb.exe
  2⤵
  PID:4252
- C:\Windows\System\gIEelia.exe
  C:\Windows\System\gIEelia.exe
  2⤵
  PID:4924
- C:\Windows\System\TGRxhVb.exe
  C:\Windows\System\TGRxhVb.exe
  2⤵
  PID:4452
- C:\Windows\System\qLPRpjj.exe
  C:\Windows\System\qLPRpjj.exe
  2⤵
  PID:4404
- C:\Windows\System\iGJpGTS.exe
  C:\Windows\System\iGJpGTS.exe
  2⤵
  PID:5132
- C:\Windows\System\MzyHOBX.exe
  C:\Windows\System\MzyHOBX.exe
  2⤵
  PID:5152
- C:\Windows\System\bLuEjdU.exe
  C:\Windows\System\bLuEjdU.exe
  2⤵
  PID:5192
- C:\Windows\System\VdUjOlH.exe
  C:\Windows\System\VdUjOlH.exe
  2⤵
  PID:5208
- C:\Windows\System\YowLdId.exe
  C:\Windows\System\YowLdId.exe
  2⤵
  PID:5224
- C:\Windows\System\UrvbZHm.exe
  C:\Windows\System\UrvbZHm.exe
  2⤵
  PID:5240
- C:\Windows\System\IljSEAQ.exe
  C:\Windows\System\IljSEAQ.exe
  2⤵
  PID:5256
- C:\Windows\System\sAAFNxm.exe
  C:\Windows\System\sAAFNxm.exe
  2⤵
  PID:5276
- C:\Windows\System\DlSZqbW.exe
  C:\Windows\System\DlSZqbW.exe
  2⤵
  PID:5292
- C:\Windows\System\pegvSFI.exe
  C:\Windows\System\pegvSFI.exe
  2⤵
  PID:5308
- C:\Windows\System\iJZvIpH.exe
  C:\Windows\System\iJZvIpH.exe
  2⤵
  PID:5328
- C:\Windows\System\QpsGcPT.exe
  C:\Windows\System\QpsGcPT.exe
  2⤵
  PID:5344
- C:\Windows\System\tWkKZgf.exe
  C:\Windows\System\tWkKZgf.exe
  2⤵
  PID:5364
- C:\Windows\System\nvOwgCZ.exe
  C:\Windows\System\nvOwgCZ.exe
  2⤵
  PID:5384
- C:\Windows\System\ICMlWfo.exe
  C:\Windows\System\ICMlWfo.exe
  2⤵
  PID:5404
- C:\Windows\System\tFxgaeo.exe
  C:\Windows\System\tFxgaeo.exe
  2⤵
  PID:5420
- C:\Windows\System\nydcQbi.exe
  C:\Windows\System\nydcQbi.exe
  2⤵
  PID:5464
- C:\Windows\System\VwTFsNr.exe
  C:\Windows\System\VwTFsNr.exe
  2⤵
  PID:5480
- C:\Windows\System\GUnMAIk.exe
  C:\Windows\System\GUnMAIk.exe
  2⤵
  PID:5496
- C:\Windows\System\khtVRBW.exe
  C:\Windows\System\khtVRBW.exe
  2⤵
  PID:5512
- C:\Windows\System\CbMrGKW.exe
  C:\Windows\System\CbMrGKW.exe
  2⤵
  PID:5528
- C:\Windows\System\IMzVSiV.exe
  C:\Windows\System\IMzVSiV.exe
  2⤵
  PID:5552
- C:\Windows\System\mKmrGBb.exe
  C:\Windows\System\mKmrGBb.exe
  2⤵
  PID:5572
- C:\Windows\System\FFzXjBn.exe
  C:\Windows\System\FFzXjBn.exe
  2⤵
  PID:5588
- C:\Windows\System\BiYNlLd.exe
  C:\Windows\System\BiYNlLd.exe
  2⤵
  PID:5604
- C:\Windows\System\djDqgNb.exe
  C:\Windows\System\djDqgNb.exe
  2⤵
  PID:5620
- C:\Windows\System\ygCsoqC.exe
  C:\Windows\System\ygCsoqC.exe
  2⤵
  PID:5700
- C:\Windows\System\luyJHvd.exe
  C:\Windows\System\luyJHvd.exe
  2⤵
  PID:5720
- C:\Windows\System\fTZdiGi.exe
  C:\Windows\System\fTZdiGi.exe
  2⤵
  PID:5740
- C:\Windows\System\oLftOPe.exe
  C:\Windows\System\oLftOPe.exe
  2⤵
  PID:5756
- C:\Windows\System\BJJEWzD.exe
  C:\Windows\System\BJJEWzD.exe
  2⤵
  PID:5772
- C:\Windows\System\bRQSTss.exe
  C:\Windows\System\bRQSTss.exe
  2⤵
  PID:5788
- C:\Windows\System\WJPuuRo.exe
  C:\Windows\System\WJPuuRo.exe
  2⤵
  PID:5804
- C:\Windows\System\QkgyAWo.exe
  C:\Windows\System\QkgyAWo.exe
  2⤵
  PID:5820
- C:\Windows\System\OOaOaTK.exe
  C:\Windows\System\OOaOaTK.exe
  2⤵
  PID:5836
- C:\Windows\System\mKkcYJr.exe
  C:\Windows\System\mKkcYJr.exe
  2⤵
  PID:5856
- C:\Windows\System\cemuLRd.exe
  C:\Windows\System\cemuLRd.exe
  2⤵
  PID:5876
- C:\Windows\System\CiQocFR.exe
  C:\Windows\System\CiQocFR.exe
  2⤵
  PID:5896
- C:\Windows\System\KYoiRHg.exe
  C:\Windows\System\KYoiRHg.exe
  2⤵
  PID:5916
- C:\Windows\System\WUavzjb.exe
  C:\Windows\System\WUavzjb.exe
  2⤵
  PID:5940
- C:\Windows\System\mfwGiGu.exe
  C:\Windows\System\mfwGiGu.exe
  2⤵
  PID:5960
- C:\Windows\System\DjEKyFf.exe
  C:\Windows\System\DjEKyFf.exe
  2⤵
  PID:5976
- C:\Windows\System\pcDaizw.exe
  C:\Windows\System\pcDaizw.exe
  2⤵
  PID:5992
- C:\Windows\System\BrsQrdS.exe
  C:\Windows\System\BrsQrdS.exe
  2⤵
  PID:6012
- C:\Windows\System\MOSmipf.exe
  C:\Windows\System\MOSmipf.exe
  2⤵
  PID:6048
- C:\Windows\System\wGyCDtx.exe
  C:\Windows\System\wGyCDtx.exe
  2⤵
  PID:6072
- C:\Windows\System\EaSzfsj.exe
  C:\Windows\System\EaSzfsj.exe
  2⤵
  PID:6092
- C:\Windows\System\eYcyKkb.exe
  C:\Windows\System\eYcyKkb.exe
  2⤵
  PID:6112
- C:\Windows\System\zRQtisg.exe
  C:\Windows\System\zRQtisg.exe
  2⤵
  PID:6132
- C:\Windows\System\ZZAlcki.exe
  C:\Windows\System\ZZAlcki.exe
  2⤵
  PID:5124
- C:\Windows\System\lJpcpKd.exe
  C:\Windows\System\lJpcpKd.exe
  2⤵
  PID:4984
- C:\Windows\System\wBsXhpV.exe
  C:\Windows\System\wBsXhpV.exe
  2⤵
  PID:5176
- C:\Windows\System\gXSrERH.exe
  C:\Windows\System\gXSrERH.exe
  2⤵
  PID:5216
- C:\Windows\System\ztwDAPJ.exe
  C:\Windows\System\ztwDAPJ.exe
  2⤵
  PID:5316
- C:\Windows\System\JsxxHyZ.exe
  C:\Windows\System\JsxxHyZ.exe
  2⤵
  PID:5360
- C:\Windows\System\qACPumD.exe
  C:\Windows\System\qACPumD.exe
  2⤵
  PID:5396
- C:\Windows\System\aedqlGo.exe
  C:\Windows\System\aedqlGo.exe
  2⤵
  PID:4600
- C:\Windows\System\dcfPRjv.exe
  C:\Windows\System\dcfPRjv.exe
  2⤵
  PID:5436
- C:\Windows\System\qpEmVqD.exe
  C:\Windows\System\qpEmVqD.exe
  2⤵
  PID:5452
- C:\Windows\System\vyYrwcF.exe
  C:\Windows\System\vyYrwcF.exe
  2⤵
  PID:5492
- C:\Windows\System\ZeUdwnP.exe
  C:\Windows\System\ZeUdwnP.exe
  2⤵
  PID:5140
- C:\Windows\System\lnhOsER.exe
  C:\Windows\System\lnhOsER.exe
  2⤵
  PID:4560
- C:\Windows\System\GedeOGZ.exe
  C:\Windows\System\GedeOGZ.exe
  2⤵
  PID:5564
- C:\Windows\System\DvcrwTJ.exe
  C:\Windows\System\DvcrwTJ.exe
  2⤵
  PID:5600
- C:\Windows\System\ODHXbac.exe
  C:\Windows\System\ODHXbac.exe
  2⤵
  PID:5644
- C:\Windows\System\cHEXIwL.exe
  C:\Windows\System\cHEXIwL.exe
  2⤵
  PID:5664
- C:\Windows\System\frRjQAU.exe
  C:\Windows\System\frRjQAU.exe
  2⤵
  PID:4272
- C:\Windows\System\VQCikQt.exe
  C:\Windows\System\VQCikQt.exe
  2⤵
  PID:4104
- C:\Windows\System\pALwXvI.exe
  C:\Windows\System\pALwXvI.exe
  2⤵
  PID:4944
- C:\Windows\System\SCLHyns.exe
  C:\Windows\System\SCLHyns.exe
  2⤵
  PID:5684
- C:\Windows\System\CNgcBTo.exe
  C:\Windows\System\CNgcBTo.exe
  2⤵
  PID:4152
- C:\Windows\System\WsOJSKc.exe
  C:\Windows\System\WsOJSKc.exe
  2⤵
  PID:5300
- C:\Windows\System\KatsncF.exe
  C:\Windows\System\KatsncF.exe
  2⤵
  PID:5372
- C:\Windows\System\jeWhcGZ.exe
  C:\Windows\System\jeWhcGZ.exe
  2⤵
  PID:5380
- C:\Windows\System\xZPoyCH.exe
  C:\Windows\System\xZPoyCH.exe
  2⤵
  PID:4692
- C:\Windows\System\HVuaGYm.exe
  C:\Windows\System\HVuaGYm.exe
  2⤵
  PID:5504
- C:\Windows\System\SpnOycX.exe
  C:\Windows\System\SpnOycX.exe
  2⤵
  PID:5800
- C:\Windows\System\fPTiFdr.exe
  C:\Windows\System\fPTiFdr.exe
  2⤵
  PID:5868
- C:\Windows\System\JLPrpAm.exe
  C:\Windows\System\JLPrpAm.exe
  2⤵
  PID:5580
- C:\Windows\System\gsZmijt.exe
  C:\Windows\System\gsZmijt.exe
  2⤵
  PID:5952
- C:\Windows\System\cDmbKRC.exe
  C:\Windows\System\cDmbKRC.exe
  2⤵
  PID:5708
- C:\Windows\System\fXlQwmP.exe
  C:\Windows\System\fXlQwmP.exe
  2⤵
  PID:5784
- C:\Windows\System\bWYlCHf.exe
  C:\Windows\System\bWYlCHf.exe
  2⤵
  PID:5848
- C:\Windows\System\AYAfEyC.exe
  C:\Windows\System\AYAfEyC.exe
  2⤵
  PID:5892
- C:\Windows\System\qDqJrPR.exe
  C:\Windows\System\qDqJrPR.exe
  2⤵
  PID:5968
- C:\Windows\System\ROPYnff.exe
  C:\Windows\System\ROPYnff.exe
  2⤵
  PID:6028
- C:\Windows\System\pTamhgR.exe
  C:\Windows\System\pTamhgR.exe
  2⤵
  PID:6040
- C:\Windows\System\XTnNtjQ.exe
  C:\Windows\System\XTnNtjQ.exe
  2⤵
  PID:6088
- C:\Windows\System\iZPWVhU.exe
  C:\Windows\System\iZPWVhU.exe
  2⤵
  PID:6008
- C:\Windows\System\irpZeIQ.exe
  C:\Windows\System\irpZeIQ.exe
  2⤵
  PID:6064
- C:\Windows\System\thxoZGo.exe
  C:\Windows\System\thxoZGo.exe
  2⤵
  PID:4348
- C:\Windows\System\vQVIUkh.exe
  C:\Windows\System\vQVIUkh.exe
  2⤵
  PID:5172
- C:\Windows\System\kYFuTZj.exe
  C:\Windows\System\kYFuTZj.exe
  2⤵
  PID:5080
- C:\Windows\System\IHRKQse.exe
  C:\Windows\System\IHRKQse.exe
  2⤵
  PID:4336
- C:\Windows\System\OlqGKWn.exe
  C:\Windows\System\OlqGKWn.exe
  2⤵
  PID:5672
- C:\Windows\System\uRFdMNm.exe
  C:\Windows\System\uRFdMNm.exe
  2⤵
  PID:4584
- C:\Windows\System\yoMIQMF.exe
  C:\Windows\System\yoMIQMF.exe
  2⤵
  PID:5416
- C:\Windows\System\REabUSR.exe
  C:\Windows\System\REabUSR.exe
  2⤵
  PID:5340
- C:\Windows\System\uwrEHWh.exe
  C:\Windows\System\uwrEHWh.exe
  2⤵
  PID:5288
- C:\Windows\System\ZWKgZBT.exe
  C:\Windows\System\ZWKgZBT.exe
  2⤵
  PID:5652
- C:\Windows\System\FZGKJHe.exe
  C:\Windows\System\FZGKJHe.exe
  2⤵
  PID:4540
- C:\Windows\System\rICkmpe.exe
  C:\Windows\System\rICkmpe.exe
  2⤵
  PID:3816
- C:\Windows\System\gcMjELD.exe
  C:\Windows\System\gcMjELD.exe
  2⤵
  PID:5200
- C:\Windows\System\HWuCYnw.exe
  C:\Windows\System\HWuCYnw.exe
  2⤵
  PID:5696
- C:\Windows\System\fNEjiuq.exe
  C:\Windows\System\fNEjiuq.exe
  2⤵
  PID:4468
- C:\Windows\System\NhLrJUG.exe
  C:\Windows\System\NhLrJUG.exe
  2⤵
  PID:5768
- C:\Windows\System\NQdpOxg.exe
  C:\Windows\System\NQdpOxg.exe
  2⤵
  PID:5540
- C:\Windows\System\QyiHiGF.exe
  C:\Windows\System\QyiHiGF.exe
  2⤵
  PID:5864
- C:\Windows\System\bdhyduX.exe
  C:\Windows\System\bdhyduX.exe
  2⤵
  PID:6036
- C:\Windows\System\GLQsMVm.exe
  C:\Windows\System\GLQsMVm.exe
  2⤵
  PID:6128
- C:\Windows\System\oYyLGzP.exe
  C:\Windows\System\oYyLGzP.exe
  2⤵
  PID:6084
- C:\Windows\System\ijFYFLZ.exe
  C:\Windows\System\ijFYFLZ.exe
  2⤵
  PID:5716
- C:\Windows\System\YlzjtGg.exe
  C:\Windows\System\YlzjtGg.exe
  2⤵
  PID:4604
- C:\Windows\System\QwdkqmP.exe
  C:\Windows\System\QwdkqmP.exe
  2⤵
  PID:4564
- C:\Windows\System\lVDMrJT.exe
  C:\Windows\System\lVDMrJT.exe
  2⤵
  PID:5148
- C:\Windows\System\ncsLOIb.exe
  C:\Windows\System\ncsLOIb.exe
  2⤵
  PID:5432
- C:\Windows\System\MJuoidt.exe
  C:\Windows\System\MJuoidt.exe
  2⤵
  PID:5560
- C:\Windows\System\nmPNCNL.exe
  C:\Windows\System\nmPNCNL.exe
  2⤵
  PID:4124
- C:\Windows\System\UgrbYsX.exe
  C:\Windows\System\UgrbYsX.exe
  2⤵
  PID:4860
- C:\Windows\System\vnVEUDu.exe
  C:\Windows\System\vnVEUDu.exe
  2⤵
  PID:5648
- C:\Windows\System\lSpFcxQ.exe
  C:\Windows\System\lSpFcxQ.exe
  2⤵
  PID:5728
- C:\Windows\System\yurgHpq.exe
  C:\Windows\System\yurgHpq.exe
  2⤵
  PID:5680
- C:\Windows\System\CujpQgh.exe
  C:\Windows\System\CujpQgh.exe
  2⤵
  PID:5932
- C:\Windows\System\hMSmrVp.exe
  C:\Windows\System\hMSmrVp.exe
  2⤵
  PID:4772
- C:\Windows\System\MnkSTDZ.exe
  C:\Windows\System\MnkSTDZ.exe
  2⤵
  PID:5764
- C:\Windows\System\IsAMKGf.exe
  C:\Windows\System\IsAMKGf.exe
  2⤵
  PID:5988
- C:\Windows\System\CHDFabv.exe
  C:\Windows\System\CHDFabv.exe
  2⤵
  PID:6100
- C:\Windows\System\Hrarnxr.exe
  C:\Windows\System\Hrarnxr.exe
  2⤵
  PID:6104
- C:\Windows\System\rxDUedc.exe
  C:\Windows\System\rxDUedc.exe
  2⤵
  PID:5428
- C:\Windows\System\TWeMCVm.exe
  C:\Windows\System\TWeMCVm.exe
  2⤵
  PID:5164
- C:\Windows\System\efEkFNu.exe
  C:\Windows\System\efEkFNu.exe
  2⤵
  PID:4164
- C:\Windows\System\mFhYMef.exe
  C:\Windows\System\mFhYMef.exe
  2⤵
  PID:5272
- C:\Windows\System\qYRbCwc.exe
  C:\Windows\System\qYRbCwc.exe
  2⤵
  PID:5884
- C:\Windows\System\cgZKNXc.exe
  C:\Windows\System\cgZKNXc.exe
  2⤵
  PID:4888
- C:\Windows\System\csfsmfv.exe
  C:\Windows\System\csfsmfv.exe
  2⤵
  PID:6056
- C:\Windows\System\CvAnYKg.exe
  C:\Windows\System\CvAnYKg.exe
  2⤵
  PID:6004
- C:\Windows\System\lNOOHuL.exe
  C:\Windows\System\lNOOHuL.exe
  2⤵
  PID:4488
- C:\Windows\System\VOnxHMG.exe
  C:\Windows\System\VOnxHMG.exe
  2⤵
  PID:5544
- C:\Windows\System\WttHMZk.exe
  C:\Windows\System\WttHMZk.exe
  2⤵
  PID:5336
- C:\Windows\System\GPicLBR.exe
  C:\Windows\System\GPicLBR.exe
  2⤵
  PID:5984
- C:\Windows\System\WZOOHKU.exe
  C:\Windows\System\WZOOHKU.exe
  2⤵
  PID:5780
- C:\Windows\System\giVumrF.exe
  C:\Windows\System\giVumrF.exe
  2⤵
  PID:6156
- C:\Windows\System\fysYMSU.exe
  C:\Windows\System\fysYMSU.exe
  2⤵
  PID:6172
- C:\Windows\System\tDihorX.exe
  C:\Windows\System\tDihorX.exe
  2⤵
  PID:6196
- C:\Windows\System\qBIpXri.exe
  C:\Windows\System\qBIpXri.exe
  2⤵
  PID:6216
- C:\Windows\System\vxOtQMV.exe
  C:\Windows\System\vxOtQMV.exe
  2⤵
  PID:6244
- C:\Windows\System\bggQoRE.exe
  C:\Windows\System\bggQoRE.exe
  2⤵
  PID:6268
- C:\Windows\System\JQVBRjl.exe
  C:\Windows\System\JQVBRjl.exe
  2⤵
  PID:6292
- C:\Windows\System\lrIslLG.exe
  C:\Windows\System\lrIslLG.exe
  2⤵
  PID:6308
- C:\Windows\System\WOBeSAB.exe
  C:\Windows\System\WOBeSAB.exe
  2⤵
  PID:6328
- C:\Windows\System\QybnDLz.exe
  C:\Windows\System\QybnDLz.exe
  2⤵
  PID:6344
- C:\Windows\System\TVDloXu.exe
  C:\Windows\System\TVDloXu.exe
  2⤵
  PID:6360
- C:\Windows\System\XSzabaK.exe
  C:\Windows\System\XSzabaK.exe
  2⤵
  PID:6380
- C:\Windows\System\uzKokpq.exe
  C:\Windows\System\uzKokpq.exe
  2⤵
  PID:6396
- C:\Windows\System\iOgYPEP.exe
  C:\Windows\System\iOgYPEP.exe
  2⤵
  PID:6416
- C:\Windows\System\ihydxad.exe
  C:\Windows\System\ihydxad.exe
  2⤵
  PID:6436
- C:\Windows\System\UZJMEuq.exe
  C:\Windows\System\UZJMEuq.exe
  2⤵
  PID:6452
- C:\Windows\System\UZxTNkq.exe
  C:\Windows\System\UZxTNkq.exe
  2⤵
  PID:6468
- C:\Windows\System\UcAnhqL.exe
  C:\Windows\System\UcAnhqL.exe
  2⤵
  PID:6484
- C:\Windows\System\nNmhlUh.exe
  C:\Windows\System\nNmhlUh.exe
  2⤵
  PID:6508
- C:\Windows\System\XljtZvy.exe
  C:\Windows\System\XljtZvy.exe
  2⤵
  PID:6544
- C:\Windows\System\lHoghEl.exe
  C:\Windows\System\lHoghEl.exe
  2⤵
  PID:6572
- C:\Windows\System\kuwHQay.exe
  C:\Windows\System\kuwHQay.exe
  2⤵
  PID:6588
- C:\Windows\System\AcOgZGK.exe
  C:\Windows\System\AcOgZGK.exe
  2⤵
  PID:6604
- C:\Windows\System\oTefomN.exe
  C:\Windows\System\oTefomN.exe
  2⤵
  PID:6620
- C:\Windows\System\WRaqvlz.exe
  C:\Windows\System\WRaqvlz.exe
  2⤵
  PID:6640
- C:\Windows\System\GaFHKHW.exe
  C:\Windows\System\GaFHKHW.exe
  2⤵
  PID:6664
- C:\Windows\System\KgGWuKj.exe
  C:\Windows\System\KgGWuKj.exe
  2⤵
  PID:6684
- C:\Windows\System\UyWXVpW.exe
  C:\Windows\System\UyWXVpW.exe
  2⤵
  PID:6708
- C:\Windows\System\qnfJsiD.exe
  C:\Windows\System\qnfJsiD.exe
  2⤵
  PID:6728
- C:\Windows\System\UcHwGdL.exe
  C:\Windows\System\UcHwGdL.exe
  2⤵
  PID:6744
- C:\Windows\System\sDxWpGI.exe
  C:\Windows\System\sDxWpGI.exe
  2⤵
  PID:6760
- C:\Windows\System\UhfbchV.exe
  C:\Windows\System\UhfbchV.exe
  2⤵
  PID:6796
- C:\Windows\System\JbzyfKF.exe
  C:\Windows\System\JbzyfKF.exe
  2⤵
  PID:6812
- C:\Windows\System\wsoiDjL.exe
  C:\Windows\System\wsoiDjL.exe
  2⤵
  PID:6828
- C:\Windows\System\tmJfook.exe
  C:\Windows\System\tmJfook.exe
  2⤵
  PID:6860
- C:\Windows\System\yHAdvoY.exe
  C:\Windows\System\yHAdvoY.exe
  2⤵
  PID:6876
- C:\Windows\System\hPqVlqe.exe
  C:\Windows\System\hPqVlqe.exe
  2⤵
  PID:6900
- C:\Windows\System\oBaKBKO.exe
  C:\Windows\System\oBaKBKO.exe
  2⤵
  PID:6920
- C:\Windows\System\jSRiDqJ.exe
  C:\Windows\System\jSRiDqJ.exe
  2⤵
  PID:6940
- C:\Windows\System\GHeNsYI.exe
  C:\Windows\System\GHeNsYI.exe
  2⤵
  PID:6956
- C:\Windows\System\pNQnziN.exe
  C:\Windows\System\pNQnziN.exe
  2⤵
  PID:6976
- C:\Windows\System\gbnIPnJ.exe
  C:\Windows\System\gbnIPnJ.exe
  2⤵
  PID:6996
- C:\Windows\System\HPKyPiL.exe
  C:\Windows\System\HPKyPiL.exe
  2⤵
  PID:7012
- C:\Windows\System\AwqyKlU.exe
  C:\Windows\System\AwqyKlU.exe
  2⤵
  PID:7036
- C:\Windows\System\lRKOxpw.exe
  C:\Windows\System\lRKOxpw.exe
  2⤵
  PID:7060
- C:\Windows\System\ordWBDd.exe
  C:\Windows\System\ordWBDd.exe
  2⤵
  PID:7076
- C:\Windows\System\MLmzNXl.exe
  C:\Windows\System\MLmzNXl.exe
  2⤵
  PID:7096
- C:\Windows\System\xQcQGet.exe
  C:\Windows\System\xQcQGet.exe
  2⤵
  PID:7112
- C:\Windows\System\STlCmlJ.exe
  C:\Windows\System\STlCmlJ.exe
  2⤵
  PID:7132
- C:\Windows\System\afmggdU.exe
  C:\Windows\System\afmggdU.exe
  2⤵
  PID:7148
- C:\Windows\System\dEDXyKA.exe
  C:\Windows\System\dEDXyKA.exe
  2⤵
  PID:7164
- C:\Windows\System\EhAlwIl.exe
  C:\Windows\System\EhAlwIl.exe
  2⤵
  PID:5616
- C:\Windows\System\MKsDlcu.exe
  C:\Windows\System\MKsDlcu.exe
  2⤵
  PID:6024
- C:\Windows\System\TLmxClK.exe
  C:\Windows\System\TLmxClK.exe
  2⤵
  PID:6212
- C:\Windows\System\gritzdU.exe
  C:\Windows\System\gritzdU.exe
  2⤵
  PID:6252
- C:\Windows\System\YkymhHa.exe
  C:\Windows\System\YkymhHa.exe
  2⤵
  PID:6300
- C:\Windows\System\KHEZUbR.exe
  C:\Windows\System\KHEZUbR.exe
  2⤵
  PID:6368
- C:\Windows\System\ORLUgDO.exe
  C:\Windows\System\ORLUgDO.exe
  2⤵
  PID:6232
- C:\Windows\System\UbCBerB.exe
  C:\Windows\System\UbCBerB.exe
  2⤵
  PID:5248
- C:\Windows\System\sfMkdrB.exe
  C:\Windows\System\sfMkdrB.exe
  2⤵
  PID:5636
- C:\Windows\System\srsxrFy.exe
  C:\Windows\System\srsxrFy.exe
  2⤵
  PID:6388
- C:\Windows\System\KJjHuSM.exe
  C:\Windows\System\KJjHuSM.exe
  2⤵
  PID:6276
- C:\Windows\System\SnMKbKk.exe
  C:\Windows\System\SnMKbKk.exe
  2⤵
  PID:6352
- C:\Windows\System\lVIUQqf.exe
  C:\Windows\System\lVIUQqf.exe
  2⤵
  PID:6444
- C:\Windows\System\pKZeRij.exe
  C:\Windows\System\pKZeRij.exe
  2⤵
  PID:6520
- C:\Windows\System\xDThVnd.exe
  C:\Windows\System\xDThVnd.exe
  2⤵
  PID:6540
- C:\Windows\System\pyWRyRX.exe
  C:\Windows\System\pyWRyRX.exe
  2⤵
  PID:6460
- C:\Windows\System\ZiIKKxm.exe
  C:\Windows\System\ZiIKKxm.exe
  2⤵
  PID:6652
- C:\Windows\System\uIeOhZQ.exe
  C:\Windows\System\uIeOhZQ.exe
  2⤵
  PID:6284
- C:\Windows\System\FekMvGi.exe
  C:\Windows\System\FekMvGi.exe
  2⤵
  PID:6672
- C:\Windows\System\LiDqMDp.exe
  C:\Windows\System\LiDqMDp.exe
  2⤵
  PID:6564
- C:\Windows\System\mMBcvEk.exe
  C:\Windows\System\mMBcvEk.exe
  2⤵
  PID:6632
- C:\Windows\System\IAMEAqi.exe
  C:\Windows\System\IAMEAqi.exe
  2⤵
  PID:6724
- C:\Windows\System\gvpgoep.exe
  C:\Windows\System\gvpgoep.exe
  2⤵
  PID:6808
- C:\Windows\System\jfLpzFO.exe
  C:\Windows\System\jfLpzFO.exe
  2⤵
  PID:6848
- C:\Windows\System\ZhltwIw.exe
  C:\Windows\System\ZhltwIw.exe
  2⤵
  PID:6868
- C:\Windows\System\EXPRGYW.exe
  C:\Windows\System\EXPRGYW.exe
  2⤵
  PID:6884
- C:\Windows\System\acXhmxr.exe
  C:\Windows\System\acXhmxr.exe
  2⤵
  PID:6932
- C:\Windows\System\VrsmwwN.exe
  C:\Windows\System\VrsmwwN.exe
  2⤵
  PID:6984
- C:\Windows\System\TOMbRqC.exe
  C:\Windows\System\TOMbRqC.exe
  2⤵
  PID:7004
- C:\Windows\System\mxXyxlS.exe
  C:\Windows\System\mxXyxlS.exe
  2⤵
  PID:7068
- C:\Windows\System\bpIALRD.exe
  C:\Windows\System\bpIALRD.exe
  2⤵
  PID:7144
- C:\Windows\System\yWTavSb.exe
  C:\Windows\System\yWTavSb.exe
  2⤵
  PID:6204
- C:\Windows\System\JRDMYzy.exe
  C:\Windows\System\JRDMYzy.exe
  2⤵
  PID:7088
- C:\Windows\System\EDeDGYh.exe
  C:\Windows\System\EDeDGYh.exe
  2⤵
  PID:6404
- C:\Windows\System\poMXWll.exe
  C:\Windows\System\poMXWll.exe
  2⤵
  PID:6528
- C:\Windows\System\AwcqLba.exe
  C:\Windows\System\AwcqLba.exe
  2⤵
  PID:7092
- C:\Windows\System\OpVlgwK.exe
  C:\Windows\System\OpVlgwK.exe
  2⤵
  PID:7120
- C:\Windows\System\JfQwzuf.exe
  C:\Windows\System\JfQwzuf.exe
  2⤵
  PID:6696
- C:\Windows\System\RRkzebl.exe
  C:\Windows\System\RRkzebl.exe
  2⤵
  PID:6224
- C:\Windows\System\ASpPMGr.exe
  C:\Windows\System\ASpPMGr.exe
  2⤵
  PID:6580
- C:\Windows\System\qApuLNm.exe
  C:\Windows\System\qApuLNm.exe
  2⤵
  PID:5048
- C:\Windows\System\FxVVEaJ.exe
  C:\Windows\System\FxVVEaJ.exe
  2⤵
  PID:5844
- C:\Windows\System\hoYRnTX.exe
  C:\Windows\System\hoYRnTX.exe
  2⤵
  PID:6740
- C:\Windows\System\kCBTJzS.exe
  C:\Windows\System\kCBTJzS.exe
  2⤵
  PID:5936
- C:\Windows\System\xGJRsup.exe
  C:\Windows\System\xGJRsup.exe
  2⤵
  PID:6780
- C:\Windows\System\QQcneHB.exe
  C:\Windows\System\QQcneHB.exe
  2⤵
  PID:6500
- C:\Windows\System\IbsEQbq.exe
  C:\Windows\System\IbsEQbq.exe
  2⤵
  PID:6628
- C:\Windows\System\aVgIQXs.exe
  C:\Windows\System\aVgIQXs.exe
  2⤵
  PID:6856
- C:\Windows\System\NPXxkXT.exe
  C:\Windows\System\NPXxkXT.exe
  2⤵
  PID:6560
- C:\Windows\System\eiKvQjy.exe
  C:\Windows\System\eiKvQjy.exe
  2⤵
  PID:6972
- C:\Windows\System\qFUwYRn.exe
  C:\Windows\System\qFUwYRn.exe
  2⤵
  PID:7108
- C:\Windows\System\XJJAipe.exe
  C:\Windows\System\XJJAipe.exe
  2⤵
  PID:6888
- C:\Windows\System\qJZYqcR.exe
  C:\Windows\System\qJZYqcR.exe
  2⤵
  PID:7084
- C:\Windows\System\vqeMWbu.exe
  C:\Windows\System\vqeMWbu.exe
  2⤵
  PID:5356
- C:\Windows\System\ILNMRSX.exe
  C:\Windows\System\ILNMRSX.exe
  2⤵
  PID:6964
- C:\Windows\System\aXMqLra.exe
  C:\Windows\System\aXMqLra.exe
  2⤵
  PID:6192
- C:\Windows\System\EcETKYI.exe
  C:\Windows\System\EcETKYI.exe
  2⤵
  PID:7048
- C:\Windows\System\XPVCAbi.exe
  C:\Windows\System\XPVCAbi.exe
  2⤵
  PID:5252
- C:\Windows\System\lJwwqVi.exe
  C:\Windows\System\lJwwqVi.exe
  2⤵
  PID:6504
- C:\Windows\System\zJfjmtU.exe
  C:\Windows\System\zJfjmtU.exe
  2⤵
  PID:6844
- C:\Windows\System\hpHYqmK.exe
  C:\Windows\System\hpHYqmK.exe
  2⤵
  PID:6236
- C:\Windows\System\SkDTxsG.exe
  C:\Windows\System\SkDTxsG.exe
  2⤵
  PID:7104
- C:\Windows\System\LZHmpfy.exe
  C:\Windows\System\LZHmpfy.exe
  2⤵
  PID:6152
- C:\Windows\System\aYDVnYu.exe
  C:\Windows\System\aYDVnYu.exe
  2⤵
  PID:6428
- C:\Windows\System\CcvkEop.exe
  C:\Windows\System\CcvkEop.exe
  2⤵
  PID:6480
- C:\Windows\System\AqNSQpf.exe
  C:\Windows\System\AqNSQpf.exe
  2⤵
  PID:7128
- C:\Windows\System\Lvwwkzv.exe
  C:\Windows\System\Lvwwkzv.exe
  2⤵
  PID:7184
- C:\Windows\System\KoslIYi.exe
  C:\Windows\System\KoslIYi.exe
  2⤵
  PID:7200
- C:\Windows\System\etTftst.exe
  C:\Windows\System\etTftst.exe
  2⤵
  PID:7228
- C:\Windows\System\WFkytwV.exe
  C:\Windows\System\WFkytwV.exe
  2⤵
  PID:7244
- C:\Windows\System\RsZDevY.exe
  C:\Windows\System\RsZDevY.exe
  2⤵
  PID:7264
- C:\Windows\System\ZTLVUrs.exe
  C:\Windows\System\ZTLVUrs.exe
  2⤵
  PID:7284
- C:\Windows\System\xWoUutO.exe
  C:\Windows\System\xWoUutO.exe
  2⤵
  PID:7300
- C:\Windows\System\bvxHLAD.exe
  C:\Windows\System\bvxHLAD.exe
  2⤵
  PID:7320
- C:\Windows\System\ZSIcppQ.exe
  C:\Windows\System\ZSIcppQ.exe
  2⤵
  PID:7340
- C:\Windows\System\eNQApTi.exe
  C:\Windows\System\eNQApTi.exe
  2⤵
  PID:7356
- C:\Windows\System\rOiPGkH.exe
  C:\Windows\System\rOiPGkH.exe
  2⤵
  PID:7376
- C:\Windows\System\eJXkWVU.exe
  C:\Windows\System\eJXkWVU.exe
  2⤵
  PID:7396
- C:\Windows\System\oTjtIhS.exe
  C:\Windows\System\oTjtIhS.exe
  2⤵
  PID:7412
- C:\Windows\System\IuBqcdQ.exe
  C:\Windows\System\IuBqcdQ.exe
  2⤵
  PID:7432
- C:\Windows\System\QVBiQgZ.exe
  C:\Windows\System\QVBiQgZ.exe
  2⤵
  PID:7448
- C:\Windows\System\sjnBmkZ.exe
  C:\Windows\System\sjnBmkZ.exe
  2⤵
  PID:7464
- C:\Windows\System\GRUhuUm.exe
  C:\Windows\System\GRUhuUm.exe
  2⤵
  PID:7492
- C:\Windows\System\JPXJDgs.exe
  C:\Windows\System\JPXJDgs.exe
  2⤵
  PID:7508
- C:\Windows\System\qEeVeQU.exe
  C:\Windows\System\qEeVeQU.exe
  2⤵
  PID:7528
- C:\Windows\System\CkNIFfX.exe
  C:\Windows\System\CkNIFfX.exe
  2⤵
  PID:7544
- C:\Windows\System\kKmUjRj.exe
  C:\Windows\System\kKmUjRj.exe
  2⤵
  PID:7564
- C:\Windows\System\kFWDzxX.exe
  C:\Windows\System\kFWDzxX.exe
  2⤵
  PID:7580
- C:\Windows\System\vewckmp.exe
  C:\Windows\System\vewckmp.exe
  2⤵
  PID:7600
- C:\Windows\System\JYXviWk.exe
  C:\Windows\System\JYXviWk.exe
  2⤵
  PID:7620
- C:\Windows\System\IFpHlcN.exe
  C:\Windows\System\IFpHlcN.exe
  2⤵
  PID:7636
- C:\Windows\System\IUYKSKc.exe
  C:\Windows\System\IUYKSKc.exe
  2⤵
  PID:7684
- C:\Windows\System\EvjrcjI.exe
  C:\Windows\System\EvjrcjI.exe
  2⤵
  PID:7700
- C:\Windows\System\LPWIjmh.exe
  C:\Windows\System\LPWIjmh.exe
  2⤵
  PID:7716
- C:\Windows\System\OEeLvBK.exe
  C:\Windows\System\OEeLvBK.exe
  2⤵
  PID:7748
- C:\Windows\System\tirwKxR.exe
  C:\Windows\System\tirwKxR.exe
  2⤵
  PID:7768
- C:\Windows\System\HCVLBWm.exe
  C:\Windows\System\HCVLBWm.exe
  2⤵
  PID:7796
- C:\Windows\System\NvbTImE.exe
  C:\Windows\System\NvbTImE.exe
  2⤵
  PID:7816
- C:\Windows\System\YGLpFKN.exe
  C:\Windows\System\YGLpFKN.exe
  2⤵
  PID:7832
- C:\Windows\System\VaLIYEA.exe
  C:\Windows\System\VaLIYEA.exe
  2⤵
  PID:7848
- C:\Windows\System\Pkotgwo.exe
  C:\Windows\System\Pkotgwo.exe
  2⤵
  PID:7864
- C:\Windows\System\AgsddGz.exe
  C:\Windows\System\AgsddGz.exe
  2⤵
  PID:7880
- C:\Windows\System\sTVJRXr.exe
  C:\Windows\System\sTVJRXr.exe
  2⤵
  PID:7896
- C:\Windows\System\YQUtjFt.exe
  C:\Windows\System\YQUtjFt.exe
  2⤵
  PID:7916
- C:\Windows\System\xRScngR.exe
  C:\Windows\System\xRScngR.exe
  2⤵
  PID:7932
- C:\Windows\System\CcwFtgZ.exe
  C:\Windows\System\CcwFtgZ.exe
  2⤵
  PID:7948
- C:\Windows\System\xxxqQnU.exe
  C:\Windows\System\xxxqQnU.exe
  2⤵
  PID:7964
- C:\Windows\System\BHcQlFA.exe
  C:\Windows\System\BHcQlFA.exe
  2⤵
  PID:7980
- C:\Windows\System\nCjBYVu.exe
  C:\Windows\System\nCjBYVu.exe
  2⤵
  PID:7996
- C:\Windows\System\wEWQrvk.exe
  C:\Windows\System\wEWQrvk.exe
  2⤵
  PID:8012
- C:\Windows\System\iTBqLvV.exe
  C:\Windows\System\iTBqLvV.exe
  2⤵
  PID:8040
- C:\Windows\System\aEUJFgv.exe
  C:\Windows\System\aEUJFgv.exe
  2⤵
  PID:8056
- C:\Windows\System\hljFjBm.exe
  C:\Windows\System\hljFjBm.exe
  2⤵
  PID:8080
- C:\Windows\System\ohvfoLg.exe
  C:\Windows\System\ohvfoLg.exe
  2⤵
  PID:8100
- C:\Windows\System\SdVosCy.exe
  C:\Windows\System\SdVosCy.exe
  2⤵
  PID:8128
- C:\Windows\System\XbxtrIn.exe
  C:\Windows\System\XbxtrIn.exe
  2⤵
  PID:8172
- C:\Windows\System\KYcDCfk.exe
  C:\Windows\System\KYcDCfk.exe
  2⤵
  PID:7032
- C:\Windows\System\SZywABr.exe
  C:\Windows\System\SZywABr.exe
  2⤵
  PID:7252
- C:\Windows\System\AlgTtxo.exe
  C:\Windows\System\AlgTtxo.exe
  2⤵
  PID:7212
- C:\Windows\System\nkhGvGO.exe
  C:\Windows\System\nkhGvGO.exe
  2⤵
  PID:7256
- C:\Windows\System\lGVzhgT.exe
  C:\Windows\System\lGVzhgT.exe
  2⤵
  PID:7364
- C:\Windows\System\LNHOgUT.exe
  C:\Windows\System\LNHOgUT.exe
  2⤵
  PID:7404
- C:\Windows\System\lWSbXtt.exe
  C:\Windows\System\lWSbXtt.exe
  2⤵
  PID:7440
- C:\Windows\System\PABrNPb.exe
  C:\Windows\System\PABrNPb.exe
  2⤵
  PID:6648
- C:\Windows\System\nrFgTpI.exe
  C:\Windows\System\nrFgTpI.exe
  2⤵
  PID:7488
- C:\Windows\System\OTrbbbr.exe
  C:\Windows\System\OTrbbbr.exe
  2⤵
  PID:7552
- C:\Windows\System\VhRXJZD.exe
  C:\Windows\System\VhRXJZD.exe
  2⤵
  PID:7592
- C:\Windows\System\OEDksVN.exe
  C:\Windows\System\OEDksVN.exe
  2⤵
  PID:6432
- C:\Windows\System\VIwGnbB.exe
  C:\Windows\System\VIwGnbB.exe
  2⤵
  PID:6600
- C:\Windows\System\uTuGYsb.exe
  C:\Windows\System\uTuGYsb.exe
  2⤵
  PID:6316
- C:\Windows\System\uAGEnmK.exe
  C:\Windows\System\uAGEnmK.exe
  2⤵
  PID:7308
- C:\Windows\System\JARYpra.exe
  C:\Windows\System\JARYpra.exe
  2⤵
  PID:7352
- C:\Windows\System\mBIthbK.exe
  C:\Windows\System\mBIthbK.exe
  2⤵
  PID:7428
- C:\Windows\System\FVPLUsx.exe
  C:\Windows\System\FVPLUsx.exe
  2⤵
  PID:7540
- C:\Windows\System\ttsleze.exe
  C:\Windows\System\ttsleze.exe
  2⤵
  PID:7612
- C:\Windows\System\FoYFkwx.exe
  C:\Windows\System\FoYFkwx.exe
  2⤵
  PID:7124
- C:\Windows\System\yMSAaHz.exe
  C:\Windows\System\yMSAaHz.exe
  2⤵
  PID:6792
- C:\Windows\System\QfFWsZy.exe
  C:\Windows\System\QfFWsZy.exe
  2⤵
  PID:6720
- C:\Windows\System\COpfdiv.exe
  C:\Windows\System\COpfdiv.exe
  2⤵
  PID:7676
- C:\Windows\System\bhNcSwk.exe
  C:\Windows\System\bhNcSwk.exe
  2⤵
  PID:6256
- C:\Windows\System\zqgjRwx.exe
  C:\Windows\System\zqgjRwx.exe
  2⤵
  PID:7276
- C:\Windows\System\sOKiOnR.exe
  C:\Windows\System\sOKiOnR.exe
  2⤵
  PID:7656
- C:\Windows\System\YUxnmTX.exe
  C:\Windows\System\YUxnmTX.exe
  2⤵
  PID:7696
- C:\Windows\System\llUwrbX.exe
  C:\Windows\System\llUwrbX.exe
  2⤵
  PID:7736
- C:\Windows\System\sucetfn.exe
  C:\Windows\System\sucetfn.exe
  2⤵
  PID:7784
- C:\Windows\System\IzGNxhw.exe
  C:\Windows\System\IzGNxhw.exe
  2⤵
  PID:7804
- C:\Windows\System\NLAbigT.exe
  C:\Windows\System\NLAbigT.exe
  2⤵
  PID:7812
- C:\Windows\System\cZIcDRq.exe
  C:\Windows\System\cZIcDRq.exe
  2⤵
  PID:7840
- C:\Windows\System\tZDzStJ.exe
  C:\Windows\System\tZDzStJ.exe
  2⤵
  PID:7888
- C:\Windows\System\iKInYxk.exe
  C:\Windows\System\iKInYxk.exe
  2⤵
  PID:7904
- C:\Windows\System\lcrLdAn.exe
  C:\Windows\System\lcrLdAn.exe
  2⤵
  PID:7928
- C:\Windows\System\tzhKzfy.exe
  C:\Windows\System\tzhKzfy.exe
  2⤵
  PID:7972
- C:\Windows\System\extteLi.exe
  C:\Windows\System\extteLi.exe
  2⤵
  PID:8020
- C:\Windows\System\BELTytj.exe
  C:\Windows\System\BELTytj.exe
  2⤵
  PID:8032
- C:\Windows\System\RnCzRdZ.exe
  C:\Windows\System\RnCzRdZ.exe
  2⤵
  PID:8076
- C:\Windows\System\IOiNOhP.exe
  C:\Windows\System\IOiNOhP.exe
  2⤵
  PID:8108
- C:\Windows\System\QUhYzjD.exe
  C:\Windows\System\QUhYzjD.exe
  2⤵
  PID:8120
- C:\Windows\System\yIWKQvo.exe
  C:\Windows\System\yIWKQvo.exe
  2⤵
  PID:8144
- C:\Windows\System\yRBCeVg.exe
  C:\Windows\System\yRBCeVg.exe
  2⤵
  PID:8184
- C:\Windows\System\urLkVHi.exe
  C:\Windows\System\urLkVHi.exe
  2⤵
  PID:6536
- C:\Windows\System\WaEtCuG.exe
  C:\Windows\System\WaEtCuG.exe
  2⤵
  PID:7224
- C:\Windows\System\lQYoyLQ.exe
  C:\Windows\System\lQYoyLQ.exe
  2⤵
  PID:7336
- C:\Windows\System\SQTvAZb.exe
  C:\Windows\System\SQTvAZb.exe
  2⤵
  PID:7484
- C:\Windows\System\aKMwDdz.exe
  C:\Windows\System\aKMwDdz.exe
  2⤵
  PID:7628
- C:\Windows\System\qWnRBLM.exe
  C:\Windows\System\qWnRBLM.exe
  2⤵
  PID:7520
- C:\Windows\System\lvNqGvm.exe
  C:\Windows\System\lvNqGvm.exe
  2⤵
  PID:7236
- C:\Windows\System\QDDvKXR.exe
  C:\Windows\System\QDDvKXR.exe
  2⤵
  PID:7316
- C:\Windows\System\fGXNrxg.exe
  C:\Windows\System\fGXNrxg.exe
  2⤵
  PID:7576
- C:\Windows\System\MTstqsk.exe
  C:\Windows\System\MTstqsk.exe
  2⤵
  PID:6772
- C:\Windows\System\vCuSGUW.exe
  C:\Windows\System\vCuSGUW.exe
  2⤵
  PID:7652
- C:\Windows\System\QSqtCmk.exe
  C:\Windows\System\QSqtCmk.exe
  2⤵
  PID:6908
- C:\Windows\System\aebIzaW.exe
  C:\Windows\System\aebIzaW.exe
  2⤵
  PID:7668
- C:\Windows\System\NOEJdeF.exe
  C:\Windows\System\NOEJdeF.exe
  2⤵
  PID:8152
- C:\Windows\System\omuXeMf.exe
  C:\Windows\System\omuXeMf.exe
  2⤵
  PID:7208
- C:\Windows\System\AaUKQbc.exe
  C:\Windows\System\AaUKQbc.exe
  2⤵
  PID:7280
- C:\Windows\System\xcvYyvP.exe
  C:\Windows\System\xcvYyvP.exe
  2⤵
  PID:6692
- C:\Windows\System\hZBslIl.exe
  C:\Windows\System\hZBslIl.exe
  2⤵
  PID:7644
- C:\Windows\System\uUuzlhc.exe
  C:\Windows\System\uUuzlhc.exe
  2⤵
  PID:6164
- C:\Windows\System\QWfswiC.exe
  C:\Windows\System\QWfswiC.exe
  2⤵
  PID:6784
- C:\Windows\System\UboSvHj.exe
  C:\Windows\System\UboSvHj.exe
  2⤵
  PID:7728
- C:\Windows\System\UTnwOzo.exe
  C:\Windows\System\UTnwOzo.exe
  2⤵
  PID:7708
- C:\Windows\System\hXnHJXD.exe
  C:\Windows\System\hXnHJXD.exe
  2⤵
  PID:7908
- C:\Windows\System\KuUmgsh.exe
  C:\Windows\System\KuUmgsh.exe
  2⤵
  PID:7764
- C:\Windows\System\Tsxooro.exe
  C:\Windows\System\Tsxooro.exe
  2⤵
  PID:7960
- C:\Windows\System\TmyWiwa.exe
  C:\Windows\System\TmyWiwa.exe
  2⤵
  PID:8028
- C:\Windows\System\SopUsqJ.exe
  C:\Windows\System\SopUsqJ.exe
  2⤵
  PID:8096
- C:\Windows\System\PwzXxXm.exe
  C:\Windows\System\PwzXxXm.exe
  2⤵
  PID:8140
- C:\Windows\System\cyytjKG.exe
  C:\Windows\System\cyytjKG.exe
  2⤵
  PID:7476
- C:\Windows\System\UgvKAJJ.exe
  C:\Windows\System\UgvKAJJ.exe
  2⤵
  PID:6464
- C:\Windows\System\PcQqPKE.exe
  C:\Windows\System\PcQqPKE.exe
  2⤵
  PID:7388
- C:\Windows\System\XDeHfTv.exe
  C:\Windows\System\XDeHfTv.exe
  2⤵
  PID:7296
- C:\Windows\System\YhbAlDf.exe
  C:\Windows\System\YhbAlDf.exe
  2⤵
  PID:6660
- C:\Windows\System\wnmsFnF.exe
  C:\Windows\System\wnmsFnF.exe
  2⤵
  PID:7460
- C:\Windows\System\nzrYdGE.exe
  C:\Windows\System\nzrYdGE.exe
  2⤵
  PID:7824
- C:\Windows\System\ognZHcD.exe
  C:\Windows\System\ognZHcD.exe
  2⤵
  PID:7856
- C:\Windows\System\gFeqTmH.exe
  C:\Windows\System\gFeqTmH.exe
  2⤵
  PID:7792
- C:\Windows\System\gSJViQN.exe
  C:\Windows\System\gSJViQN.exe
  2⤵
  PID:8048
- C:\Windows\System\SmiyLBA.exe
  C:\Windows\System\SmiyLBA.exe
  2⤵
  PID:7424
- C:\Windows\System\SABvZLw.exe
  C:\Windows\System\SABvZLw.exe
  2⤵
  PID:6928
- C:\Windows\System\HwxLMcr.exe
  C:\Windows\System\HwxLMcr.exe
  2⤵
  PID:6892
- C:\Windows\System\zPdbARk.exe
  C:\Windows\System\zPdbARk.exe
  2⤵
  PID:7776
- C:\Windows\System\DEVuCYe.exe
  C:\Windows\System\DEVuCYe.exe
  2⤵
  PID:8064
- C:\Windows\System\yjVaJKn.exe
  C:\Windows\System\yjVaJKn.exe
  2⤵
  PID:8136
- C:\Windows\System\BDkTlqW.exe
  C:\Windows\System\BDkTlqW.exe
  2⤵
  PID:8228
- C:\Windows\System\deVEZat.exe
  C:\Windows\System\deVEZat.exe
  2⤵
  PID:8248
- C:\Windows\System\ngXjVuR.exe
  C:\Windows\System\ngXjVuR.exe
  2⤵
  PID:8272
- C:\Windows\System\MgVhzZn.exe
  C:\Windows\System\MgVhzZn.exe
  2⤵
  PID:8288
- C:\Windows\System\BpTLDXw.exe
  C:\Windows\System\BpTLDXw.exe
  2⤵
  PID:8308
- C:\Windows\System\gOxcQRm.exe
  C:\Windows\System\gOxcQRm.exe
  2⤵
  PID:8324
- C:\Windows\System\qmiCXIg.exe
  C:\Windows\System\qmiCXIg.exe
  2⤵
  PID:8340
- C:\Windows\System\DBDrjDq.exe
  C:\Windows\System\DBDrjDq.exe
  2⤵
  PID:8360
- C:\Windows\System\QeXyPiN.exe
  C:\Windows\System\QeXyPiN.exe
  2⤵
  PID:8376
- C:\Windows\System\OpDPOlt.exe
  C:\Windows\System\OpDPOlt.exe
  2⤵
  PID:8392
- C:\Windows\System\JTwCajk.exe
  C:\Windows\System\JTwCajk.exe
  2⤵
  PID:8408
- C:\Windows\System\KcDFRHI.exe
  C:\Windows\System\KcDFRHI.exe
  2⤵
  PID:8428
- C:\Windows\System\YGzvUvX.exe
  C:\Windows\System\YGzvUvX.exe
  2⤵
  PID:8448
- C:\Windows\System\OiouXxS.exe
  C:\Windows\System\OiouXxS.exe
  2⤵
  PID:8468
- C:\Windows\System\vJHDjzg.exe
  C:\Windows\System\vJHDjzg.exe
  2⤵
  PID:8488
- C:\Windows\System\QxQgRoD.exe
  C:\Windows\System\QxQgRoD.exe
  2⤵
  PID:8504
- C:\Windows\System\JLtHBzh.exe
  C:\Windows\System\JLtHBzh.exe
  2⤵
  PID:8524
- C:\Windows\System\yKHCyVg.exe
  C:\Windows\System\yKHCyVg.exe
  2⤵
  PID:8544
- C:\Windows\System\BmprcIu.exe
  C:\Windows\System\BmprcIu.exe
  2⤵
  PID:8564
- C:\Windows\System\uwyXTNX.exe
  C:\Windows\System\uwyXTNX.exe
  2⤵
  PID:8580
- C:\Windows\System\xXrkNfU.exe
  C:\Windows\System\xXrkNfU.exe
  2⤵
  PID:8604
- C:\Windows\System\isBbkCZ.exe
  C:\Windows\System\isBbkCZ.exe
  2⤵
  PID:8620
- C:\Windows\System\bUUeduy.exe
  C:\Windows\System\bUUeduy.exe
  2⤵
  PID:8636
- C:\Windows\System\PrGuQie.exe
  C:\Windows\System\PrGuQie.exe
  2⤵
  PID:8656
- C:\Windows\System\PgXENyp.exe
  C:\Windows\System\PgXENyp.exe
  2⤵
  PID:8676
- C:\Windows\System\YpxPKrB.exe
  C:\Windows\System\YpxPKrB.exe
  2⤵
  PID:8692
- C:\Windows\System\SAwVyQW.exe
  C:\Windows\System\SAwVyQW.exe
  2⤵
  PID:8708
- C:\Windows\System\lqvwGvz.exe
  C:\Windows\System\lqvwGvz.exe
  2⤵
  PID:8728
- C:\Windows\System\VpCZnoB.exe
  C:\Windows\System\VpCZnoB.exe
  2⤵
  PID:8752
- C:\Windows\System\sQoFzsK.exe
  C:\Windows\System\sQoFzsK.exe
  2⤵
  PID:8776
- C:\Windows\System\ylLlkWt.exe
  C:\Windows\System\ylLlkWt.exe
  2⤵
  PID:8836
- C:\Windows\System\RaGxNOF.exe
  C:\Windows\System\RaGxNOF.exe
  2⤵
  PID:8852
- C:\Windows\System\EzFuYPb.exe
  C:\Windows\System\EzFuYPb.exe
  2⤵
  PID:8872
- C:\Windows\System\FLZXXBB.exe
  C:\Windows\System\FLZXXBB.exe
  2⤵
  PID:8892
- C:\Windows\System\qiwBEVx.exe
  C:\Windows\System\qiwBEVx.exe
  2⤵
  PID:8912
- C:\Windows\System\KOYRADC.exe
  C:\Windows\System\KOYRADC.exe
  2⤵
  PID:8932
- C:\Windows\System\SABQNsU.exe
  C:\Windows\System\SABQNsU.exe
  2⤵
  PID:8952
- C:\Windows\System\CIgOmfX.exe
  C:\Windows\System\CIgOmfX.exe
  2⤵
  PID:8968
- C:\Windows\System\eASMOtt.exe
  C:\Windows\System\eASMOtt.exe
  2⤵
  PID:8992
- C:\Windows\System\GugGNDI.exe
  C:\Windows\System\GugGNDI.exe
  2⤵
  PID:9020
- C:\Windows\System\eYklWGH.exe
  C:\Windows\System\eYklWGH.exe
  2⤵
  PID:9036
- C:\Windows\System\IJhmuaC.exe
  C:\Windows\System\IJhmuaC.exe
  2⤵
  PID:9052
- C:\Windows\System\BqTBUJH.exe
  C:\Windows\System\BqTBUJH.exe
  2⤵
  PID:9068
- C:\Windows\System\UhnjOId.exe
  C:\Windows\System\UhnjOId.exe
  2⤵
  PID:9088
- C:\Windows\System\lEqHJLf.exe
  C:\Windows\System\lEqHJLf.exe
  2⤵
  PID:9104
- C:\Windows\System\dISwHgE.exe
  C:\Windows\System\dISwHgE.exe
  2⤵
  PID:9120
- C:\Windows\System\oOejtrM.exe
  C:\Windows\System\oOejtrM.exe
  2⤵
  PID:9156
- C:\Windows\System\IyAcUrQ.exe
  C:\Windows\System\IyAcUrQ.exe
  2⤵
  PID:9176
- C:\Windows\System\livjTQo.exe
  C:\Windows\System\livjTQo.exe
  2⤵
  PID:9200
- C:\Windows\System\oKplWsr.exe
  C:\Windows\System\oKplWsr.exe
  2⤵
  PID:5832
- C:\Windows\System\MMHYGpU.exe
  C:\Windows\System\MMHYGpU.exe
  2⤵
  PID:6476
- C:\Windows\System\dTXWvtP.exe
  C:\Windows\System\dTXWvtP.exe
  2⤵
  PID:7372
- C:\Windows\System\ZdvBEgG.exe
  C:\Windows\System\ZdvBEgG.exe
  2⤵
  PID:8216
- C:\Windows\System\EUyZVXk.exe
  C:\Windows\System\EUyZVXk.exe
  2⤵
  PID:8200
- C:\Windows\System\TbHXamm.exe
  C:\Windows\System\TbHXamm.exe
  2⤵
  PID:8280
- C:\Windows\System\stkjrAR.exe
  C:\Windows\System\stkjrAR.exe
  2⤵
  PID:8316
- C:\Windows\System\IsanBNP.exe
  C:\Windows\System\IsanBNP.exe
  2⤵
  PID:8384
- C:\Windows\System\hnpZYbB.exe
  C:\Windows\System\hnpZYbB.exe
  2⤵
  PID:8464
- C:\Windows\System\nqQdsen.exe
  C:\Windows\System\nqQdsen.exe
  2⤵
  PID:8460
- C:\Windows\System\DhQLqcd.exe
  C:\Windows\System\DhQLqcd.exe
  2⤵
  PID:8612
- C:\Windows\System\kARiMGP.exe
  C:\Windows\System\kARiMGP.exe
  2⤵
  PID:8688
- C:\Windows\System\ZxacdnA.exe
  C:\Windows\System\ZxacdnA.exe
  2⤵
  PID:8520
- C:\Windows\System\WJRLANI.exe
  C:\Windows\System\WJRLANI.exe
  2⤵
  PID:8516
- C:\Windows\System\lERHqbZ.exe
  C:\Windows\System\lERHqbZ.exe
  2⤵
  PID:8672
- C:\Windows\System\TDwqHvD.exe
  C:\Windows\System\TDwqHvD.exe
  2⤵
  PID:8476
- C:\Windows\System\XnGCNLe.exe
  C:\Windows\System\XnGCNLe.exe
  2⤵
  PID:8560
- C:\Windows\System\zdpvvGu.exe
  C:\Windows\System\zdpvvGu.exe
  2⤵
  PID:8368
- C:\Windows\System\JiaCrPb.exe
  C:\Windows\System\JiaCrPb.exe
  2⤵
  PID:8748
- C:\Windows\System\ochLfmS.exe
  C:\Windows\System\ochLfmS.exe
  2⤵
  PID:8556
- C:\Windows\System\xbnGags.exe
  C:\Windows\System\xbnGags.exe
  2⤵
  PID:8740
- C:\Windows\System\wlNgnhe.exe
  C:\Windows\System\wlNgnhe.exe
  2⤵
  PID:8768
- C:\Windows\System\MoFHkDr.exe
  C:\Windows\System\MoFHkDr.exe
  2⤵
  PID:8800
- C:\Windows\System\klkjFnj.exe
  C:\Windows\System\klkjFnj.exe
  2⤵
  PID:8816
- C:\Windows\System\uyLjfjB.exe
  C:\Windows\System\uyLjfjB.exe
  2⤵
  PID:8868
- C:\Windows\System\ChSbPoY.exe
  C:\Windows\System\ChSbPoY.exe
  2⤵
  PID:8924
- C:\Windows\System\RFwyYDU.exe
  C:\Windows\System\RFwyYDU.exe
  2⤵
  PID:8904
- C:\Windows\System\qctcuZR.exe
  C:\Windows\System\qctcuZR.exe
  2⤵
  PID:8944
- C:\Windows\System\nhIRqYb.exe
  C:\Windows\System\nhIRqYb.exe
  2⤵
  PID:8988
- C:\Windows\System\cdWgAXW.exe
  C:\Windows\System\cdWgAXW.exe
  2⤵
  PID:9044
- C:\Windows\System\zLhNipm.exe
  C:\Windows\System\zLhNipm.exe
  2⤵
  PID:9060
- C:\Windows\System\TCmkXdT.exe
  C:\Windows\System\TCmkXdT.exe
  2⤵
  PID:9064
- C:\Windows\System\nHVKOVD.exe
  C:\Windows\System\nHVKOVD.exe
  2⤵
  PID:9136
- C:\Windows\System\AmACCFg.exe
  C:\Windows\System\AmACCFg.exe
  2⤵
  PID:9168
- C:\Windows\System\LdtszBR.exe
  C:\Windows\System\LdtszBR.exe
  2⤵
  PID:9184
- C:\Windows\System\YciGhxk.exe
  C:\Windows\System\YciGhxk.exe
  2⤵
  PID:6636
- C:\Windows\System\iEELqSA.exe
  C:\Windows\System\iEELqSA.exe
  2⤵
  PID:7504
- C:\Windows\System\AVYqlqZ.exe
  C:\Windows\System\AVYqlqZ.exe
  2⤵
  PID:8208
- C:\Windows\System\KpQPMJc.exe
  C:\Windows\System\KpQPMJc.exe
  2⤵
  PID:7588
- C:\Windows\System\edzHqPP.exe
  C:\Windows\System\edzHqPP.exe
  2⤵
  PID:8424
- C:\Windows\System\JkTmQpJ.exe
  C:\Windows\System\JkTmQpJ.exe
  2⤵
  PID:8576
- C:\Windows\System\TvcLUUY.exe
  C:\Windows\System\TvcLUUY.exe
  2⤵
  PID:8684
- C:\Windows\System\baokdYQ.exe
  C:\Windows\System\baokdYQ.exe
  2⤵
  PID:8512
- C:\Windows\System\ZnXbsNs.exe
  C:\Windows\System\ZnXbsNs.exe
  2⤵
  PID:8632
- C:\Windows\System\kfqFscM.exe
  C:\Windows\System\kfqFscM.exe
  2⤵
  PID:8404
- C:\Windows\System\XjtlKmy.exe
  C:\Windows\System\XjtlKmy.exe
  2⤵
  PID:8824
- C:\Windows\System\lTqychv.exe
  C:\Windows\System\lTqychv.exe
  2⤵
  PID:8304
- C:\Windows\System\TPUBzVk.exe
  C:\Windows\System\TPUBzVk.exe
  2⤵
  PID:8820
- C:\Windows\System\XLSFJrs.exe
  C:\Windows\System\XLSFJrs.exe
  2⤵
  PID:8844
- C:\Windows\System\vUfzdDv.exe
  C:\Windows\System\vUfzdDv.exe
  2⤵
  PID:2380
- C:\Windows\System\VduMbzs.exe
  C:\Windows\System\VduMbzs.exe
  2⤵
  PID:8920
- C:\Windows\System\enzhLof.exe
  C:\Windows\System\enzhLof.exe
  2⤵
  PID:8980
- C:\Windows\System\HYNLZat.exe
  C:\Windows\System\HYNLZat.exe
  2⤵
  PID:9076
- C:\Windows\System\IbFrngI.exe
  C:\Windows\System\IbFrngI.exe
  2⤵
  PID:9116
- C:\Windows\System\KvApHTz.exe
  C:\Windows\System\KvApHTz.exe
  2⤵
  PID:9140
- C:\Windows\System\BcVoYtD.exe
  C:\Windows\System\BcVoYtD.exe
  2⤵
  PID:7332
- C:\Windows\System\PkzlPvy.exe
  C:\Windows\System\PkzlPvy.exe
  2⤵
  PID:6776
- C:\Windows\System\mEDiyyv.exe
  C:\Windows\System\mEDiyyv.exe
  2⤵
  PID:8256
- C:\Windows\System\Wufsavd.exe
  C:\Windows\System\Wufsavd.exe
  2⤵
  PID:2232
- C:\Windows\System\apieXEg.exe
  C:\Windows\System\apieXEg.exe
  2⤵
  PID:8572
- C:\Windows\System\jBLxxQi.exe
  C:\Windows\System\jBLxxQi.exe
  2⤵
  PID:8264
- C:\Windows\System\YdvPfiV.exe
  C:\Windows\System\YdvPfiV.exe
  2⤵
  PID:8592
- C:\Windows\System\MYNrAFk.exe
  C:\Windows\System\MYNrAFk.exe
  2⤵
  PID:8552
- C:\Windows\System\rAfcirO.exe
  C:\Windows\System\rAfcirO.exe
  2⤵
  PID:8804
- C:\Windows\System\enrdQxy.exe
  C:\Windows\System\enrdQxy.exe
  2⤵
  PID:8760
- C:\Windows\System\qiQdTUw.exe
  C:\Windows\System\qiQdTUw.exe
  2⤵
  PID:9016
- C:\Windows\System\laDZrvH.exe
  C:\Windows\System\laDZrvH.exe
  2⤵
  PID:8976
- C:\Windows\System\demrWPu.exe
  C:\Windows\System\demrWPu.exe
  2⤵
  PID:9132
- C:\Windows\System\MXbdEPG.exe
  C:\Windows\System\MXbdEPG.exe
  2⤵
  PID:9192
- C:\Windows\System\VwXfMrq.exe
  C:\Windows\System\VwXfMrq.exe
  2⤵
  PID:8296
- C:\Windows\System\iZUSQHR.exe
  C:\Windows\System\iZUSQHR.exe
  2⤵
  PID:8724
- C:\Windows\System\RubsJgu.exe
  C:\Windows\System\RubsJgu.exe
  2⤵
  PID:8440
- C:\Windows\System\xooyKtT.exe
  C:\Windows\System\xooyKtT.exe
  2⤵
  PID:8796
- C:\Windows\System\ppfjbri.exe
  C:\Windows\System\ppfjbri.exe
  2⤵
  PID:8860
- C:\Windows\System\RQwqOIa.exe
  C:\Windows\System\RQwqOIa.exe
  2⤵
  PID:9080
- C:\Windows\System\gxtCFCg.exe
  C:\Windows\System\gxtCFCg.exe
  2⤵
  PID:9032
- C:\Windows\System\oZsaMpk.exe
  C:\Windows\System\oZsaMpk.exe
  2⤵
  PID:8348
- C:\Windows\System\TxwNmkY.exe
  C:\Windows\System\TxwNmkY.exe
  2⤵
  PID:8664
- C:\Windows\System\SxVoAjc.exe
  C:\Windows\System\SxVoAjc.exe
  2⤵
  PID:8764
- C:\Windows\System\mauvoRs.exe
  C:\Windows\System\mauvoRs.exe
  2⤵
  PID:8236
- C:\Windows\System\Dcuphll.exe
  C:\Windows\System\Dcuphll.exe
  2⤵
  PID:8356
- C:\Windows\System\TRhuzRh.exe
  C:\Windows\System\TRhuzRh.exe
  2⤵
  PID:9000
- C:\Windows\System\TWsChOL.exe
  C:\Windows\System\TWsChOL.exe
  2⤵
  PID:8864
- C:\Windows\System\FAHRIeO.exe
  C:\Windows\System\FAHRIeO.exe
  2⤵
  PID:8540
- C:\Windows\System\HzrWjft.exe
  C:\Windows\System\HzrWjft.exe
  2⤵
  PID:8984
- C:\Windows\System\IlkjnsS.exe
  C:\Windows\System\IlkjnsS.exe
  2⤵
  PID:8352
- C:\Windows\System\rzAJeqJ.exe
  C:\Windows\System\rzAJeqJ.exe
  2⤵
  PID:9244
- C:\Windows\System\JCnYGRU.exe
  C:\Windows\System\JCnYGRU.exe
  2⤵
  PID:9260
- C:\Windows\System\lLfdQbk.exe
  C:\Windows\System\lLfdQbk.exe
  2⤵
  PID:9280
- C:\Windows\System\zqGQKmP.exe
  C:\Windows\System\zqGQKmP.exe
  2⤵
  PID:9296
- C:\Windows\System\QJDWmCM.exe
  C:\Windows\System\QJDWmCM.exe
  2⤵
  PID:9316
- C:\Windows\System\irTKgmt.exe
  C:\Windows\System\irTKgmt.exe
  2⤵
  PID:9336
- C:\Windows\System\TbSEYmm.exe
  C:\Windows\System\TbSEYmm.exe
  2⤵
  PID:9352
- C:\Windows\System\MKJTWQC.exe
  C:\Windows\System\MKJTWQC.exe
  2⤵
  PID:9376
- C:\Windows\System\XhxIYIf.exe
  C:\Windows\System\XhxIYIf.exe
  2⤵
  PID:9392
- C:\Windows\System\FfIBvsl.exe
  C:\Windows\System\FfIBvsl.exe
  2⤵
  PID:9412
- C:\Windows\System\KdCmPHz.exe
  C:\Windows\System\KdCmPHz.exe
  2⤵
  PID:9444
- C:\Windows\System\ttydSey.exe
  C:\Windows\System\ttydSey.exe
  2⤵
  PID:9464
- C:\Windows\System\hNdIqqu.exe
  C:\Windows\System\hNdIqqu.exe
  2⤵
  PID:9480
- C:\Windows\System\xtpdLlN.exe
  C:\Windows\System\xtpdLlN.exe
  2⤵
  PID:9504
- C:\Windows\System\HSEyKKP.exe
  C:\Windows\System\HSEyKKP.exe
  2⤵
  PID:9524
- C:\Windows\System\UFEadhu.exe
  C:\Windows\System\UFEadhu.exe
  2⤵
  PID:9540
- C:\Windows\System\YQHVpWy.exe
  C:\Windows\System\YQHVpWy.exe
  2⤵
  PID:9568
- C:\Windows\System\FfJtdUg.exe
  C:\Windows\System\FfJtdUg.exe
  2⤵
  PID:9584
- C:\Windows\System\IndarKd.exe
  C:\Windows\System\IndarKd.exe
  2⤵
  PID:9600
- C:\Windows\System\VoSRlez.exe
  C:\Windows\System\VoSRlez.exe
  2⤵
  PID:9616
- C:\Windows\System\tQITGVp.exe
  C:\Windows\System\tQITGVp.exe
  2⤵
  PID:9644
- C:\Windows\System\YOVxxAw.exe
  C:\Windows\System\YOVxxAw.exe
  2⤵
  PID:9660
- C:\Windows\System\lEhvely.exe
  C:\Windows\System\lEhvely.exe
  2⤵
  PID:9680
- C:\Windows\System\cGGpRsV.exe
  C:\Windows\System\cGGpRsV.exe
  2⤵
  PID:9712
- C:\Windows\System\MUxgwOv.exe
  C:\Windows\System\MUxgwOv.exe
  2⤵
  PID:9728
- C:\Windows\System\KwFaZeZ.exe
  C:\Windows\System\KwFaZeZ.exe
  2⤵
  PID:9744
- C:\Windows\System\gMiZIGL.exe
  C:\Windows\System\gMiZIGL.exe
  2⤵
  PID:9760
- C:\Windows\System\mwwYwUV.exe
  C:\Windows\System\mwwYwUV.exe
  2⤵
  PID:9784
- C:\Windows\System\haBewvF.exe
  C:\Windows\System\haBewvF.exe
  2⤵
  PID:9800
- C:\Windows\System\FLFPzdM.exe
  C:\Windows\System\FLFPzdM.exe
  2⤵
  PID:9820
- C:\Windows\System\pjIPrZm.exe
  C:\Windows\System\pjIPrZm.exe
  2⤵
  PID:9836
- C:\Windows\System\KjjbukM.exe
  C:\Windows\System\KjjbukM.exe
  2⤵
  PID:9852
- C:\Windows\System\ooYNFVU.exe
  C:\Windows\System\ooYNFVU.exe
  2⤵
  PID:9868
- C:\Windows\System\EnEiQhi.exe
  C:\Windows\System\EnEiQhi.exe
  2⤵
  PID:9916
- C:\Windows\System\ZLEeZqv.exe
  C:\Windows\System\ZLEeZqv.exe
  2⤵
  PID:9932
- C:\Windows\System\jHGqmBe.exe
  C:\Windows\System\jHGqmBe.exe
  2⤵
  PID:9952
- C:\Windows\System\lBwkdzt.exe
  C:\Windows\System\lBwkdzt.exe
  2⤵
  PID:9968
- C:\Windows\System\VxBDmcv.exe
  C:\Windows\System\VxBDmcv.exe
  2⤵
  PID:9984
- C:\Windows\System\DECmfoM.exe
  C:\Windows\System\DECmfoM.exe
  2⤵
  PID:10004
- C:\Windows\System\LskIVTU.exe
  C:\Windows\System\LskIVTU.exe
  2⤵
  PID:10020
- C:\Windows\System\aadmcda.exe
  C:\Windows\System\aadmcda.exe
  2⤵
  PID:10044
- C:\Windows\System\xQYAkBs.exe
  C:\Windows\System\xQYAkBs.exe
  2⤵
  PID:10064
- C:\Windows\System\jJIyPUz.exe
  C:\Windows\System\jJIyPUz.exe
  2⤵
  PID:10080
- C:\Windows\System\ldOynrv.exe
  C:\Windows\System\ldOynrv.exe
  2⤵
  PID:10100
- C:\Windows\System\pqsqtlW.exe
  C:\Windows\System\pqsqtlW.exe
  2⤵
  PID:10124
- C:\Windows\System\jzhHiwE.exe
  C:\Windows\System\jzhHiwE.exe
  2⤵
  PID:10144
- C:\Windows\System\hkTcdPB.exe
  C:\Windows\System\hkTcdPB.exe
  2⤵
  PID:10160
- C:\Windows\System\KgjoTbY.exe
  C:\Windows\System\KgjoTbY.exe
  2⤵
  PID:10184
- C:\Windows\System\nacbNPP.exe
  C:\Windows\System\nacbNPP.exe
  2⤵
  PID:10204
- C:\Windows\System\ShxvMYZ.exe
  C:\Windows\System\ShxvMYZ.exe
  2⤵
  PID:10220
- C:\Windows\System\IRAdhZv.exe
  C:\Windows\System\IRAdhZv.exe
  2⤵
  PID:10236
- C:\Windows\System\LNAwJUk.exe
  C:\Windows\System\LNAwJUk.exe
  2⤵
  PID:9220
- C:\Windows\System\ruKVFxT.exe
  C:\Windows\System\ruKVFxT.exe
  2⤵
  PID:8652
- C:\Windows\System\uWsQzAb.exe
  C:\Windows\System\uWsQzAb.exe
  2⤵
  PID:9276
- C:\Windows\System\ooIyGPb.exe
  C:\Windows\System\ooIyGPb.exe
  2⤵
  PID:9308
- C:\Windows\System\CuShSuN.exe
  C:\Windows\System\CuShSuN.exe
  2⤵
  PID:9372
- C:\Windows\System\mWYDCtF.exe
  C:\Windows\System\mWYDCtF.exe
  2⤵
  PID:9432
- C:\Windows\System\qnxAXiw.exe
  C:\Windows\System\qnxAXiw.exe
  2⤵
  PID:9456
- C:\Windows\System\lVWWHye.exe
  C:\Windows\System\lVWWHye.exe
  2⤵
  PID:9516
- C:\Windows\System\YiPkOgx.exe
  C:\Windows\System\YiPkOgx.exe
  2⤵
  PID:9552
- C:\Windows\System\lQhyJQS.exe
  C:\Windows\System\lQhyJQS.exe
  2⤵
  PID:9532
- C:\Windows\System\JgtvmVw.exe
  C:\Windows\System\JgtvmVw.exe
  2⤵
  PID:9596
- C:\Windows\System\NQZeOmL.exe
  C:\Windows\System\NQZeOmL.exe
  2⤵
  PID:9636
- C:\Windows\System\WNeDQyv.exe
  C:\Windows\System\WNeDQyv.exe
  2⤵
  PID:9612
- C:\Windows\System\NWGfNHp.exe
  C:\Windows\System\NWGfNHp.exe
  2⤵
  PID:9676
- C:\Windows\System\KVvTZaB.exe
  C:\Windows\System\KVvTZaB.exe
  2⤵
  PID:9704
- C:\Windows\System\iIWIOpw.exe
  C:\Windows\System\iIWIOpw.exe
  2⤵
  PID:9756
- C:\Windows\System\MFjcIZu.exe
  C:\Windows\System\MFjcIZu.exe
  2⤵
  PID:9740
- C:\Windows\System\rPjKOuE.exe
  C:\Windows\System\rPjKOuE.exe
  2⤵
  PID:9876
- C:\Windows\System\FVgOTxP.exe
  C:\Windows\System\FVgOTxP.exe
  2⤵
  PID:9812
- C:\Windows\System\lnqeVIO.exe
  C:\Windows\System\lnqeVIO.exe
  2⤵
  PID:9884
- C:\Windows\System\KTYKQEE.exe
  C:\Windows\System\KTYKQEE.exe
  2⤵
  PID:9900
- C:\Windows\System\rbtkqxV.exe
  C:\Windows\System\rbtkqxV.exe
  2⤵
  PID:9944
- C:\Windows\System\AOkwuzu.exe
  C:\Windows\System\AOkwuzu.exe
  2⤵
  PID:10000
- C:\Windows\System\xrnQVrd.exe
  C:\Windows\System\xrnQVrd.exe
  2⤵
  PID:10016
- C:\Windows\System\umtHuHb.exe
  C:\Windows\System\umtHuHb.exe
  2⤵
  PID:10060
- C:\Windows\System\PerbjWb.exe
  C:\Windows\System\PerbjWb.exe
  2⤵
  PID:10120
- C:\Windows\System\cOsJIDA.exe
  C:\Windows\System\cOsJIDA.exe
  2⤵
  PID:10156
- C:\Windows\System\UaaldWF.exe
  C:\Windows\System\UaaldWF.exe
  2⤵
  PID:10172
- C:\Windows\System\SiDgWKZ.exe
  C:\Windows\System\SiDgWKZ.exe
  2⤵
  PID:10232
- C:\Windows\System\cPVMLxr.exe
  C:\Windows\System\cPVMLxr.exe
  2⤵
  PID:10132

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYxbxIf.exe

Filesize
1.4MB

MD5
8a1dbb70e987fa0944d9b41cc58ee363

SHA1
90259991e839a40a6da8d89bddd02618135993b1

SHA256
94fcb2b593e00b78e0386d124335fba2539d9626a99947143c9441eb349f3428

SHA512
56cef507580b9ab0fdae8eec3745e37373414c4f24a95230b1804cefb2b3d84201db8b1b583ac30d8868898f8cc40e1162679ba9e9d23c4e653dc7240ed8755f

Download Submit
C:\Windows\system\GVxdclZ.exe

Filesize
1.4MB

MD5
3f98d6c38285df7eb966bf75468da12b

SHA1
f98285bd2ac982836254e5ef05df339dc2876b40

SHA256
e9df07e2db1d44f0d333085d36e1e10434196d32847e1c3839995be538d0277e

SHA512
91ceaf4c1270976532ca08dbcfa02e7c98c0559ea8fba221ebf4daa5bab3f2fbcb02105fe03e9412940479334c6910a4aa3651b9ea41536af978ba73eba649d3

Download Submit
C:\Windows\system\GjipZGR.exe

Filesize
1.4MB

MD5
39cd127da5bb638fc18b743cb667f9b6

SHA1
145362c8de2f438d7e154eb94a72dcde7fe50590

SHA256
d5de4f08b284c28602e8d5d1f0274b000ab8998afc9968bcac25ca6d59ee4a3b

SHA512
17efdfb9b65da4f585e4402dbd5a9dfc400bc70ce8a23dd91c3aa9bf400f7ebabe254e9b7ce5974d312aee309695900c108c7f10be29885109a8b06f6b4597d0

Download Submit
C:\Windows\system\KqQjAHS.exe

Filesize
1.4MB

MD5
7f4af68af1f7acbd6a3e8434147f3350

SHA1
dce2b81af04c7b4a143b6c70b1d3f0a52755db98

SHA256
578dcab0b616517d19f7c7eedee7fda32621118f034d68f22bf2b6e2606f9a08

SHA512
d7c0b341244427a5fa119b2ea99586f216febca1c3697e59fd1a0a31ac7c3c28882da881bab3051e5a8cbe54630335e3f266310ee7adc8a1d27e9c8458f42082

Download Submit
C:\Windows\system\OCiWjhc.exe

Filesize
1.4MB

MD5
589828c7bf12587b733e2f7be466d1ac

SHA1
037d8ee1369d51ac13696283e72c148a26e57e65

SHA256
cd8323589a15138c2679bdcfa3a2eee455d744db88faf8e0c63b65507c35d5b3

SHA512
5c353ae1b01be787dbbe4fe6d24894741ec6fa6a13f58e066aa18d7a0ba6bd8b2c33716051dc15ea56104ae56117ed3efb7bbe3b87d72ab09444f68db914fe5d

Download Submit
C:\Windows\system\PQMENlg.exe

Filesize
1.4MB

MD5
90390581c1bc577e5e407939572fcd30

SHA1
479f3d72ac8355a9161c3f3e74f9f66682767d3e

SHA256
62bb70d51991dcd0c484a70725bccd9b7950773edf5b6bf6402a4a15916371c8

SHA512
06c84585eddbb12359e67c3797ae03506ef9bcf349584c1da62d0a784616ad1b04355fad790b65b9ceb6ac1c6e676e37be70df1877ae53c58797b76adcfc4257

Download Submit
C:\Windows\system\RnYPmRX.exe

Filesize
1.4MB

MD5
c5923cf8b3e276c98b559d8898b73433

SHA1
98dda248560c4f2c039743c0d016d71bba488db8

SHA256
8f2ebc8862646cc5342a733831ee1e70ea88eb79629bd3ec5e14dbecf238ed3e

SHA512
fea10f13a0c5b25fd8f3157282b9de1751afe4395a31e70bfdc2165d778a2541efdded1ef9817ec5a73d70a54f44b5f02145a7a75eb875482f048c06a847d849

Download Submit
C:\Windows\system\TCLrnHB.exe

Filesize
1.4MB

MD5
e9fc3dc0b2e9de18451fdd551b17413e

SHA1
988fff7abfd68bb85818fecc3517b6a9fa4df2e4

SHA256
b9846af690824a36053fb17793d027e888e6ebf8dcfb7ebd8541aedb7af0fe47

SHA512
6b7e8b52ab9bc96da5e2bcf4dbb2a1c814af62f47dfa0f0693c57598b871eba8b2d9634d2d5d47a053243d9036471be5e1dbc25a04e90588e7b62b36dc6302c4

Download Submit
C:\Windows\system\ZeIyRIu.exe

Filesize
1.4MB

MD5
68110be4b868c740b16d433c99a4fcdc

SHA1
2052a72d130d31c83d58e2c486f28905254c9271

SHA256
2051dd312d2e914d1eec9a63f27cef8fc5e95a643f60a3c810f4448cc1b0bd6c

SHA512
f619e6483550521331ab2c56641fc4029d5556f54a21864a4de8a6bf13581f9397565618d308c0053663623f8d397fb81fe75d427080c45d6ad5d5005010b9cf

Download Submit
C:\Windows\system\anjIUPw.exe

Filesize
1.4MB

MD5
87fca64eaa6272e1b637c69eaad3959b

SHA1
209d3527d45e6ae66884178568b7de90cb8da203

SHA256
0223153cfea801b1984897a5091136286c67622844e48fec3f9653df76996f51

SHA512
b3ff4181eace072a077ec881760f140ddc9869072aa1bfb892bc3bcd058c0fcc6faa6723c096731adbefd050b1828b8bfc220d713edaeba50f1711327f5bd0ae

Download Submit
C:\Windows\system\cbKvZpy.exe

Filesize
1.4MB

MD5
f35d9122d80511b0c71cf830a67bf8f4

SHA1
a69f11832edeb3f9f5788f04dd21659720f8d309

SHA256
589478ed14028d7cc57dca6920d7514cf5af280257a709a86701b8dc11d8c393

SHA512
a4093a2b7796e333f6a818278014987ad0c4cb08da5c47b9d7cfe9034a232f991c9db04a244842cecd07021708457ee6d4583313ed46985186aa7d2e9d14c701

Download Submit
C:\Windows\system\dJDCJxe.exe

Filesize
1.4MB

MD5
f4bf887ea900854b4539cde1e811f975

SHA1
e6104d24edfa51bd5c06a44e504a3754827d1b62

SHA256
16adcb5fa364b24146108208910af5118f98e06f68b91e1e987bab8b912f9820

SHA512
49e6bd14572c5ffca7c9c03668f367656df149f981164270a516e211423e84cb3a1e660680d848f105784e14929e264b58f968fdf13292b65338b216e2d58e08

Download Submit
C:\Windows\system\dLJkbMR.exe

Filesize
1.4MB

MD5
0f81a0e1ae7d287cae2061927bbfd6a3

SHA1
3232f6752ca54fb92a8d050808dad46ed7b87e0a

SHA256
3575f7051bcacf6b46ec57fefffc0ccdfd243a205b4a65feffe9f7e9165941c6

SHA512
b7460da56960af900909a91dfb878ed4ec28678184ac336ee529a097c71a8f2c0974791b0977fde853bf435e6ae94e26118d5831f26398dca7fa4bc7bcabb33b

Download Submit
C:\Windows\system\dTMveZw.exe

Filesize
1.4MB

MD5
8c9a556ca9e1b81694181fc52548a939

SHA1
518a6a7e3c7718303d5b55f7687af60fc4e96c7f

SHA256
3318bbd732c914dccc2833944da849e28ce0590c8722c3773e744918c6e940f6

SHA512
0419302badf7aa77d5e9c62f76c14bafed86b8c2ddb658714bcce05f86848a86aaadc1e9107a7bee1da2c01a8d9e7e7ec4b561ca0fbf3962a3b8dc6c4fbfda6e

Download Submit
C:\Windows\system\fBBvQBp.exe

Filesize
1.4MB

MD5
0c5f4332f43c8216b49492b31dfbf0ca

SHA1
6b3fe3c3622b5b42f1a17427188ba9a9eb5b2db5

SHA256
9c114cba7e800d82a8738a1fde1c285616dc99f39317b73e266f4e1b5e097a78

SHA512
0a1bd40ba9135f4d0b9c4b9226460f8e461feb4d52e5914551c9e9c15d462392db64ced0eb1bf1591f808ba7f8e2a3f85e560bb48c28efb44f336eaa77563e4f

Download Submit
C:\Windows\system\gXftuFG.exe

Filesize
1.4MB

MD5
d7b0e368b9e9aff2325150942fef47ad

SHA1
2521e138a39fa141398a89e631ac7fe09bcf09c7

SHA256
b4f5e254a3fa3cb5bb7e9769d6f4af52015d78f22b64b5d0e4e1559c19198c45

SHA512
fbd3d805781a9a8a637df506fb000442499ddee0c78b81cab05001d37885d5c3db75976c29e196103dd26915dcbb1a0b9b98cd2257199d6fa95a6d958aaf17f1

Download Submit
C:\Windows\system\kuZKpUQ.exe

Filesize
1.4MB

MD5
e1008eea9a33f67a0937f2b00b9c01fb

SHA1
2b29c5bcc13f604ed7e0077a6265fa7db561e468

SHA256
8df9ba27b747a75ec7d0f6505d6f0b7cfdc2aea58af8a2c45b9399f48bd552b5

SHA512
da064e810ea4d8cc4d5ffe32e79117afe3a75e8636cb35825bd2b34ec0527e2c72229bd24ed525d5183472fe082bc00068db84e99d6e5902b67a85c2785f2fe8

Download Submit
C:\Windows\system\mKHWbVr.exe

Filesize
1.4MB

MD5
7e7e320a9463f4c8f3986cd80118a249

SHA1
7e89973b06437a119b662dd0a6351b7f423c9b8d

SHA256
098ee7d691f7e69b02bb9c89171b28f2f57d82355ba5a839441d2dfbd8ad9622

SHA512
2473f971f4d0e51d2cbb02e074e94818a61bbf8cc4239f844a4f99110c7fa0e1148cc87e50d5ff73dd77e6a9da028657d32173afc9b6e1ca7a5f9b5dcd98bb48

Download Submit
C:\Windows\system\qdRMDmt.exe

Filesize
1.4MB

MD5
c2dbd5d77185dc1118946f8ce0864bb4

SHA1
7d4f877f24c77491601e9a3acf059cfc086da45a

SHA256
b83d6520ba0e3330c64ee9e012684d72c71461fdf3c21f208557fab95801fe02

SHA512
25c6d637f0182d182055ac23f811a0b5f48210d694d68313aa4bac2cd0f8695b4cfab4eb88180766037cc26fc860c0ee40d1fd7f188638e641b7c2f8cf9f5180

Download Submit
C:\Windows\system\rRuviuU.exe

Filesize
1.4MB

MD5
c1d8da15ca8ed05be2eae49f77eefdcb

SHA1
d10d331446887372acc67618e09d86f6f55abc2a

SHA256
702030429b093ebf6f797e7721dd1d1ca195c6b9e06a4d24a0ba9fb09531cb51

SHA512
58452f3311d334482c22d65969b755f1561b7d43f70326f4f558e8d49eaeaa859f7ebe16a82e2657f4d4359b207860aee1c70e8958bc59fd32c3ffad8bb76d2d

Download Submit
C:\Windows\system\rkRxZNV.exe

Filesize
1.4MB

MD5
80e616247d7dab7937eea7c5d8cc8eac

SHA1
faeadceba59e1aec1dc598c3c0a4e6f53b5abccf

SHA256
c383fdac9d2eba4ef64e8fcf6201d6ac7c122bddf205a1cca811b13023c7cbac

SHA512
6ca157a133f129e118c2f271d238a10a15fd8b9a2845bc38a401b1d5f3f8b1b26fdfd95c2cb76137f6a9f4d72c95c96a99a7f27d2e47925ed22aaa97666a1b3e

Download Submit
C:\Windows\system\rzYmNOj.exe

Filesize
1.4MB

MD5
a7b8f53f55f4c480b444928fbf3d0ca4

SHA1
1a492f2931755f7d280e54d4d3e0442a8c730972

SHA256
1e9ac7ef36ccb06e0ae427ed3d80da5abc114d0e36c8b760a7f22a55618295ae

SHA512
ca6da4280284bd5de60f2cd30c52e22dbfa386f24eac068cacaf56d6d5e2e1736535bba5da7385bd82c9061b472af97332b0d963540e9170c9b08e5e86e5e7dd

Download Submit
C:\Windows\system\sQzrKkI.exe

Filesize
1.4MB

MD5
01b9cd5111c8734897b23899a485a568

SHA1
ad6172d55fd5d6d4f95a10750b02fdb75cce6f2b

SHA256
888d69c23b07b1513b8abf60bdcfeadaab5df427cae4184f69d3175a2008827e

SHA512
b63ea6fa508463e85e6cecf7cb89cc46e9e7b50c2e6fe38c17cc0ac88688dbda44351621d612598bac60290f586358c886f7b62a40ec59bb68e63e9065a70368

Download Submit
C:\Windows\system\tcRsMMx.exe

Filesize
1.4MB

MD5
839343400233488cb20f117c6e1e4429

SHA1
5a8588e59e4f004ca913bc0e2d78f6cb72e8f034

SHA256
6ed7d656616e66199318bf6dfbddde1d1e4274d21e7b4eccede6d5e76c20fd33

SHA512
6d8efa387e7b74abb8be3f591ff7acd93eb8c06b1379250d5d85a53d31f83bccea419a4c1253416df0ce06c12cb6e6e0ce3104c46a304ed7be36b242fb50c8ae

Download Submit
C:\Windows\system\uwwcLjg.exe

Filesize
1.4MB

MD5
82e1cecabad0b04997435a447d43075a

SHA1
53e2ac16e12770af3298c2b1df4874450abed9e7

SHA256
3c1a196d0d188e0555a65ad737c17ea8c8a512094b693349df859973c2a31088

SHA512
b094b7b577bf70e1025969ae59b8a119310ccb7555ad598691587b3fbd5700de3d165e45fdc5864548558b5a5f3ce1d985c016152f836f53b4a4cf78ed8a60d5

Download Submit
C:\Windows\system\wSwlPdq.exe

Filesize
1.4MB

MD5
dcc99ba7096dee79de8ca7b4b35e34e5

SHA1
99f910881ed96eaf2a10ae8e95cf2f8dab29fa09

SHA256
b8646e4832e758eb73776943bc6f1a610e43664590e65413a5b98ac066afcd94

SHA512
380aa989fa50aaad56fb4f451f09217cb7a23d7b78fee2f228b1c7b89c5482466604d46b3a179d77b9a71bcc0493a31c9f3095b698482db1da32492db585e824

Download Submit
C:\Windows\system\yvZlzvh.exe

Filesize
1.4MB

MD5
0daddd204b3f3df7b1d9c297dc794117

SHA1
b28bf92228c31f9203e1bcc2f62982c5498ec3cb

SHA256
eb46a8852a733c300f3ad88db57e5c4326285af52a00235103ee2cf17bdfafc0

SHA512
128dd6ae066317b32e28864307543aea0d944f07015ef8c2ef33a25ca64e32ccbd87b520db001edeb2a9f74c1539203e2f24b0ad04e00cbcb6b013175826323d

Download Submit
\Windows\system\MrjJZlw.exe

Filesize
1.4MB

MD5
bce8da9aa9306e37e3b09d86ba8336d9

SHA1
43951dfda8ef1b71e844ccf51cc449eb9ad58afb

SHA256
f860197661f40308e5b06604ce8a6767441cd9cb43cbc6fc182359cca96af98c

SHA512
cd7eb972c1e2db20041abc12137df4759bcaa5f6a9c432b7e58562db064edff7a6bb1022377ac4287763a5206e76e85592bee7adc085ce79085f5011a879a259

Download Submit
\Windows\system\SeybvvG.exe

Filesize
1.4MB

MD5
c10dae3a596a7ba38eadc146a24c41cc

SHA1
9115886d9d3bf7c627b1c8ab321e1b3e1e0452d7

SHA256
a02f8ef6dbddfc2d871f06ef001e375da9a0e2482cf88cdfa2685ee1fb50eccb

SHA512
7e4a6447bf6347d319882d2cb7eb7d6290da2193654dba00c7d4019de5cc2a4420638bedfd3e968f73c2748b277d6729041a8f2a5c4c78856b6fc7db32549be3

Download Submit
\Windows\system\XNLqUnM.exe

Filesize
1.4MB

MD5
f56157ac92a51dc0886378ee2ff0e01e

SHA1
b889d0472defdbfb0de0b57e43aa2efadd18ca54

SHA256
17359b5321e02e625d4816593534c859b2ecfb4c2cbaae2307d55bc495bc6b47

SHA512
06be2cdc04e4715b6815c27674e8a8d1db609367e087bf7a6bf182cfd1d0c257e705fa23eb96ae1ec96bef3ee90d237492f7db92cf00ac5a75fd43ce57b2b8a9

Download Submit
\Windows\system\tnOAzLg.exe

Filesize
1.4MB

MD5
ee5a2d88bb310344b9ead0f558012405

SHA1
036c5c680571f0fe41cb1fb956cd1728edc7dbc5

SHA256
59157fa55e7b637791d1c90d6891dc61f2c9d4fd40edab01f50fd2bb7781676b

SHA512
18b6b7f944a9cf24a6f62f7b183995f3b9f6753bb275e65a2fabac7dbb639398d1af163e4c184925443a8bd279011b22cfcda73d3b6e8d7fdc513de35d608683

Download Submit
\Windows\system\yWLIqfJ.exe

Filesize
1.4MB

MD5
b4b599abc5000df5dfb572010188a391

SHA1
74c9cf63396d7a147667d586dd0c2442a35cfefd

SHA256
33dcc3733671ac6fdeac1cf7b38f860d56b1afb39fd576a4932595b084b2d1ac

SHA512
bec66e00da5b33939aba3f2230b740bb5870a692547a2ac6e9719f24433b5380a3292b944b6640f93dc334e5dcbbd003d0b8ca5fb5af7878a20a369ee4ee9824

Download Submit
memory/2192-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download