xmrig | 0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab

Analysis

max time kernel
139s
max time network
129s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 19:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
Size

1.5MB
MD5

eb9e168d7c0cca1097fb89c0a0a93bce
SHA1

fdddaba8783d8c41b357296056a3ee8279120b66
SHA256

0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab
SHA512

06d4aad7e3ea0071be19c7f3e403ced2236a46e3631a7ea0ab170e4745aaeb6a51185f5126149da21224fa30730e4376479cf62c2b3ac9a3573822c7752ecec7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGN8r7+9/ShKgxX:GemTLkNdfE0pZyJ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\system\bCkHSUD.exe	xmrig
C:\Windows\system\llIPOHx.exe	xmrig
C:\Windows\system\WaGANqf.exe	xmrig
C:\Windows\system\SFEagng.exe	xmrig
C:\Windows\system\FZlvRBN.exe	xmrig
C:\Windows\system\qWNpHHY.exe	xmrig
C:\Windows\system\nACsSje.exe	xmrig
C:\Windows\system\oEYwxZs.exe	xmrig
C:\Windows\system\oKieqUt.exe	xmrig
C:\Windows\system\hyrYZmK.exe	xmrig
C:\Windows\system\cYNSUHW.exe	xmrig
C:\Windows\system\zromLIk.exe	xmrig
C:\Windows\system\qXboZkd.exe	xmrig
C:\Windows\system\nJIwkLU.exe	xmrig
C:\Windows\system\wPYaLcj.exe	xmrig
C:\Windows\system\SnjntfH.exe	xmrig
C:\Windows\system\wbxLCaR.exe	xmrig
C:\Windows\system\qafdGoy.exe	xmrig
C:\Windows\system\aCpKmDs.exe	xmrig
C:\Windows\system\ymAGDwN.exe	xmrig
C:\Windows\system\tOjFXZW.exe	xmrig
C:\Windows\system\iMAVDQV.exe	xmrig
C:\Windows\system\hRrQvVT.exe	xmrig
C:\Windows\system\jPNYttW.exe	xmrig
C:\Windows\system\CHirlfS.exe	xmrig
C:\Windows\system\VppgwSf.exe	xmrig
C:\Windows\system\mRVDfKp.exe	xmrig
C:\Windows\system\qAVsjKD.exe	xmrig
C:\Windows\system\gpcctgp.exe	xmrig
C:\Windows\system\WwjIxZn.exe	xmrig
C:\Windows\system\egVSjtS.exe	xmrig
C:\Windows\system\NCIsXSX.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

NCIsXSX.exeegVSjtS.exeWwjIxZn.exegpcctgp.exeqAVsjKD.exemRVDfKp.exeVppgwSf.exeCHirlfS.exejPNYttW.exehRrQvVT.exeiMAVDQV.exetOjFXZW.exeymAGDwN.exeaCpKmDs.exeqafdGoy.exewbxLCaR.exeSnjntfH.exewPYaLcj.exenJIwkLU.exeqXboZkd.exezromLIk.execYNSUHW.exehyrYZmK.exeoEYwxZs.exeoKieqUt.exeqWNpHHY.exenACsSje.exeSFEagng.exeFZlvRBN.exeWaGANqf.exellIPOHx.exebCkHSUD.exeOONFYTv.exeahgRjmU.exeCtremFd.exeSOlGkVM.exerCLwjiI.exeIRUkJVI.exeScGWFBJ.exeyhIBhWe.exegaZoFdd.exeMdhWMDj.exeJZhVhCO.exeaHYYNii.exeSjXwgFS.exewpuapoz.exeQObcAwV.exeIKSsEHa.exefmXchWg.exeHfkGyDY.exeHOqRdJW.exeQNAWohX.exeofsbsOh.exepweLagJ.exewUpjwYL.exeoFDohpD.exeEyoJKVd.exelrkMceM.exeiqIMrYX.exenkUoFql.exeUnBOtnF.exeFENgRCG.exeuNXCjVk.execDCFxfQ.exe

pid	process
2680	NCIsXSX.exe
2752	egVSjtS.exe
2708	WwjIxZn.exe
2816	gpcctgp.exe
2136	qAVsjKD.exe
2584	mRVDfKp.exe
2572	VppgwSf.exe
2596	CHirlfS.exe
2544	jPNYttW.exe
2624	hRrQvVT.exe
2980	iMAVDQV.exe
2992	tOjFXZW.exe
1028	ymAGDwN.exe
1968	aCpKmDs.exe
2832	qafdGoy.exe
2728	wbxLCaR.exe
1700	SnjntfH.exe
2964	wPYaLcj.exe
1548	nJIwkLU.exe
1984	qXboZkd.exe
1532	zromLIk.exe
2060	cYNSUHW.exe
1044	hyrYZmK.exe
1848	oEYwxZs.exe
532	oKieqUt.exe
1992	qWNpHHY.exe
2172	nACsSje.exe
2936	SFEagng.exe
2480	FZlvRBN.exe
2416	WaGANqf.exe
2188	llIPOHx.exe
1368	bCkHSUD.exe
2252	OONFYTv.exe
1312	ahgRjmU.exe
1512	CtremFd.exe
1768	SOlGkVM.exe
2484	rCLwjiI.exe
1540	IRUkJVI.exe
1672	ScGWFBJ.exe
1584	yhIBhWe.exe
768	gaZoFdd.exe
612	MdhWMDj.exe
688	JZhVhCO.exe
2464	aHYYNii.exe
2636	SjXwgFS.exe
1804	wpuapoz.exe
1844	QObcAwV.exe
1624	IKSsEHa.exe
2916	fmXchWg.exe
268	HfkGyDY.exe
2944	HOqRdJW.exe
892	QNAWohX.exe
2024	ofsbsOh.exe
304	pweLagJ.exe
1260	wUpjwYL.exe
2824	oFDohpD.exe
1608	EyoJKVd.exe
840	lrkMceM.exe
2736	iqIMrYX.exe
2836	nkUoFql.exe
2668	UnBOtnF.exe
2796	FENgRCG.exe
2548	uNXCjVk.exe
2340	cDCFxfQ.exe

Loads dropped DLL 64 IoCs

Processes:

0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe

pid	process
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe

Drops file in Windows directory 64 IoCs

Processes:

0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe

description	ioc	process
File created	C:\Windows\System\kzxBtha.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\tFltIzU.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\fFGKRDz.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\HONsYQj.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\tfcwKHc.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\uIEpqLE.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\hPrGxuV.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\avCpKNN.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\kAkkgrP.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\MSDGxrE.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\KywlpyQ.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\hwVGAxm.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\eBIIRLE.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\xxsloTn.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\FRoHvBu.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\GiENQDS.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\NfBpcvL.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\xNyNyaA.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\djJSwsh.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\JkdtiWQ.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\HDOWJrB.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\wgHOxhl.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\NushUKx.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\HqnSpNg.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\vZKrztD.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\VITnEZr.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\iDdoheu.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\nBScFWS.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\DZeNTZR.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\rJEZVEo.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\qVNctXi.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\CgKszSN.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\eCAVqLP.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\eXHIeUA.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\KXLxuEC.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\SjQmjeE.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\ISwkrBT.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\tQaavmP.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\yleICWP.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\xATpHVc.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\nSLPhxZ.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\ELKjYoZ.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\bavRqKn.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\BliiAwr.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\uyHLoDo.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\yCNEPjX.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\MGZTnkQ.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\eELAJOE.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\NYKZLnk.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\yYYrlOR.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\BHSvCPC.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\iRDDpsb.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\ptvmSDq.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\atuUoGf.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\JANLXRR.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\zWnPAMe.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\KcfkEQe.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\kXJYuFP.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\iyPyppW.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\UJJpgsB.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\DAjqGAU.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\EwTUGNi.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\IRUkJVI.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
File created	C:\Windows\System\YKMTkNx.exe	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe

description	pid	process	target process
PID 3048 wrote to memory of 2680	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	NCIsXSX.exe
PID 3048 wrote to memory of 2680	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	NCIsXSX.exe
PID 3048 wrote to memory of 2680	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	NCIsXSX.exe
PID 3048 wrote to memory of 2752	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	egVSjtS.exe
PID 3048 wrote to memory of 2752	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	egVSjtS.exe
PID 3048 wrote to memory of 2752	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	egVSjtS.exe
PID 3048 wrote to memory of 2708	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	WwjIxZn.exe
PID 3048 wrote to memory of 2708	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	WwjIxZn.exe
PID 3048 wrote to memory of 2708	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	WwjIxZn.exe
PID 3048 wrote to memory of 2816	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	gpcctgp.exe
PID 3048 wrote to memory of 2816	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	gpcctgp.exe
PID 3048 wrote to memory of 2816	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	gpcctgp.exe
PID 3048 wrote to memory of 2136	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	qAVsjKD.exe
PID 3048 wrote to memory of 2136	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	qAVsjKD.exe
PID 3048 wrote to memory of 2136	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	qAVsjKD.exe
PID 3048 wrote to memory of 2584	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	mRVDfKp.exe
PID 3048 wrote to memory of 2584	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	mRVDfKp.exe
PID 3048 wrote to memory of 2584	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	mRVDfKp.exe
PID 3048 wrote to memory of 2572	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	VppgwSf.exe
PID 3048 wrote to memory of 2572	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	VppgwSf.exe
PID 3048 wrote to memory of 2572	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	VppgwSf.exe
PID 3048 wrote to memory of 2596	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	CHirlfS.exe
PID 3048 wrote to memory of 2596	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	CHirlfS.exe
PID 3048 wrote to memory of 2596	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	CHirlfS.exe
PID 3048 wrote to memory of 2544	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	jPNYttW.exe
PID 3048 wrote to memory of 2544	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	jPNYttW.exe
PID 3048 wrote to memory of 2544	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	jPNYttW.exe
PID 3048 wrote to memory of 2624	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	hRrQvVT.exe
PID 3048 wrote to memory of 2624	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	hRrQvVT.exe
PID 3048 wrote to memory of 2624	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	hRrQvVT.exe
PID 3048 wrote to memory of 2980	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	iMAVDQV.exe
PID 3048 wrote to memory of 2980	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	iMAVDQV.exe
PID 3048 wrote to memory of 2980	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	iMAVDQV.exe
PID 3048 wrote to memory of 2992	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	tOjFXZW.exe
PID 3048 wrote to memory of 2992	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	tOjFXZW.exe
PID 3048 wrote to memory of 2992	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	tOjFXZW.exe
PID 3048 wrote to memory of 1028	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	ymAGDwN.exe
PID 3048 wrote to memory of 1028	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	ymAGDwN.exe
PID 3048 wrote to memory of 1028	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	ymAGDwN.exe
PID 3048 wrote to memory of 1968	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	aCpKmDs.exe
PID 3048 wrote to memory of 1968	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	aCpKmDs.exe
PID 3048 wrote to memory of 1968	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	aCpKmDs.exe
PID 3048 wrote to memory of 2832	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	qafdGoy.exe
PID 3048 wrote to memory of 2832	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	qafdGoy.exe
PID 3048 wrote to memory of 2832	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	qafdGoy.exe
PID 3048 wrote to memory of 2728	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	wbxLCaR.exe
PID 3048 wrote to memory of 2728	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	wbxLCaR.exe
PID 3048 wrote to memory of 2728	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	wbxLCaR.exe
PID 3048 wrote to memory of 1700	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	SnjntfH.exe
PID 3048 wrote to memory of 1700	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	SnjntfH.exe
PID 3048 wrote to memory of 1700	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	SnjntfH.exe
PID 3048 wrote to memory of 2964	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	wPYaLcj.exe
PID 3048 wrote to memory of 2964	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	wPYaLcj.exe
PID 3048 wrote to memory of 2964	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	wPYaLcj.exe
PID 3048 wrote to memory of 1548	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	nJIwkLU.exe
PID 3048 wrote to memory of 1548	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	nJIwkLU.exe
PID 3048 wrote to memory of 1548	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	nJIwkLU.exe
PID 3048 wrote to memory of 1984	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	qXboZkd.exe
PID 3048 wrote to memory of 1984	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	qXboZkd.exe
PID 3048 wrote to memory of 1984	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	qXboZkd.exe
PID 3048 wrote to memory of 1532	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	zromLIk.exe
PID 3048 wrote to memory of 1532	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	zromLIk.exe
PID 3048 wrote to memory of 1532	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	zromLIk.exe
PID 3048 wrote to memory of 2060	3048	0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe	cYNSUHW.exe

C:\Users\Admin\AppData\Local\Temp\0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe
"C:\Users\Admin\AppData\Local\Temp\0194db7b6183858735b7cb7e63c784137e97e4f23660de9e0f2a0eb0c52945ab.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3048
- C:\Windows\System\NCIsXSX.exe
  C:\Windows\System\NCIsXSX.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\egVSjtS.exe
  C:\Windows\System\egVSjtS.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\WwjIxZn.exe
  C:\Windows\System\WwjIxZn.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\gpcctgp.exe
  C:\Windows\System\gpcctgp.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\qAVsjKD.exe
  C:\Windows\System\qAVsjKD.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\mRVDfKp.exe
  C:\Windows\System\mRVDfKp.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\VppgwSf.exe
  C:\Windows\System\VppgwSf.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\CHirlfS.exe
  C:\Windows\System\CHirlfS.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\jPNYttW.exe
  C:\Windows\System\jPNYttW.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\hRrQvVT.exe
  C:\Windows\System\hRrQvVT.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\iMAVDQV.exe
  C:\Windows\System\iMAVDQV.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\tOjFXZW.exe
  C:\Windows\System\tOjFXZW.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\ymAGDwN.exe
  C:\Windows\System\ymAGDwN.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\aCpKmDs.exe
  C:\Windows\System\aCpKmDs.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\qafdGoy.exe
  C:\Windows\System\qafdGoy.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\wbxLCaR.exe
  C:\Windows\System\wbxLCaR.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\SnjntfH.exe
  C:\Windows\System\SnjntfH.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\wPYaLcj.exe
  C:\Windows\System\wPYaLcj.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\nJIwkLU.exe
  C:\Windows\System\nJIwkLU.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\qXboZkd.exe
  C:\Windows\System\qXboZkd.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\zromLIk.exe
  C:\Windows\System\zromLIk.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\cYNSUHW.exe
  C:\Windows\System\cYNSUHW.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\hyrYZmK.exe
  C:\Windows\System\hyrYZmK.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\oEYwxZs.exe
  C:\Windows\System\oEYwxZs.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\oKieqUt.exe
  C:\Windows\System\oKieqUt.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\qWNpHHY.exe
  C:\Windows\System\qWNpHHY.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\nACsSje.exe
  C:\Windows\System\nACsSje.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\SFEagng.exe
  C:\Windows\System\SFEagng.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\FZlvRBN.exe
  C:\Windows\System\FZlvRBN.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\WaGANqf.exe
  C:\Windows\System\WaGANqf.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\llIPOHx.exe
  C:\Windows\System\llIPOHx.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\bCkHSUD.exe
  C:\Windows\System\bCkHSUD.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\OONFYTv.exe
  C:\Windows\System\OONFYTv.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\ahgRjmU.exe
  C:\Windows\System\ahgRjmU.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\CtremFd.exe
  C:\Windows\System\CtremFd.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\SOlGkVM.exe
  C:\Windows\System\SOlGkVM.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\rCLwjiI.exe
  C:\Windows\System\rCLwjiI.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\IRUkJVI.exe
  C:\Windows\System\IRUkJVI.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\ScGWFBJ.exe
  C:\Windows\System\ScGWFBJ.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\yhIBhWe.exe
  C:\Windows\System\yhIBhWe.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\gaZoFdd.exe
  C:\Windows\System\gaZoFdd.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\MdhWMDj.exe
  C:\Windows\System\MdhWMDj.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\JZhVhCO.exe
  C:\Windows\System\JZhVhCO.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\aHYYNii.exe
  C:\Windows\System\aHYYNii.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\SjXwgFS.exe
  C:\Windows\System\SjXwgFS.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\wpuapoz.exe
  C:\Windows\System\wpuapoz.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\QObcAwV.exe
  C:\Windows\System\QObcAwV.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\IKSsEHa.exe
  C:\Windows\System\IKSsEHa.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\fmXchWg.exe
  C:\Windows\System\fmXchWg.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\HfkGyDY.exe
  C:\Windows\System\HfkGyDY.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\HOqRdJW.exe
  C:\Windows\System\HOqRdJW.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\QNAWohX.exe
  C:\Windows\System\QNAWohX.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\ofsbsOh.exe
  C:\Windows\System\ofsbsOh.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\pweLagJ.exe
  C:\Windows\System\pweLagJ.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\wUpjwYL.exe
  C:\Windows\System\wUpjwYL.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\oFDohpD.exe
  C:\Windows\System\oFDohpD.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\EyoJKVd.exe
  C:\Windows\System\EyoJKVd.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\lrkMceM.exe
  C:\Windows\System\lrkMceM.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\iqIMrYX.exe
  C:\Windows\System\iqIMrYX.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\nkUoFql.exe
  C:\Windows\System\nkUoFql.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\UnBOtnF.exe
  C:\Windows\System\UnBOtnF.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\FENgRCG.exe
  C:\Windows\System\FENgRCG.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\uNXCjVk.exe
  C:\Windows\System\uNXCjVk.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\cDCFxfQ.exe
  C:\Windows\System\cDCFxfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\HgBgsxO.exe
  C:\Windows\System\HgBgsxO.exe
  2⤵
  PID:2984
- C:\Windows\System\GVFwXMK.exe
  C:\Windows\System\GVFwXMK.exe
  2⤵
  PID:1524
- C:\Windows\System\eIPkvNN.exe
  C:\Windows\System\eIPkvNN.exe
  2⤵
  PID:2844
- C:\Windows\System\fOtQblC.exe
  C:\Windows\System\fOtQblC.exe
  2⤵
  PID:1320
- C:\Windows\System\yBzsxrO.exe
  C:\Windows\System\yBzsxrO.exe
  2⤵
  PID:664
- C:\Windows\System\UkESPdC.exe
  C:\Windows\System\UkESPdC.exe
  2⤵
  PID:1284
- C:\Windows\System\CFsgBYN.exe
  C:\Windows\System\CFsgBYN.exe
  2⤵
  PID:2020
- C:\Windows\System\QjYxDkS.exe
  C:\Windows\System\QjYxDkS.exe
  2⤵
  PID:676
- C:\Windows\System\sxjrNUE.exe
  C:\Windows\System\sxjrNUE.exe
  2⤵
  PID:1192
- C:\Windows\System\IkSuqTQ.exe
  C:\Windows\System\IkSuqTQ.exe
  2⤵
  PID:2312
- C:\Windows\System\rzEFSSq.exe
  C:\Windows\System\rzEFSSq.exe
  2⤵
  PID:2176
- C:\Windows\System\RvCviRU.exe
  C:\Windows\System\RvCviRU.exe
  2⤵
  PID:2196
- C:\Windows\System\tsMJNKK.exe
  C:\Windows\System\tsMJNKK.exe
  2⤵
  PID:2236
- C:\Windows\System\mhTgoYm.exe
  C:\Windows\System\mhTgoYm.exe
  2⤵
  PID:2520
- C:\Windows\System\vrofEbs.exe
  C:\Windows\System\vrofEbs.exe
  2⤵
  PID:904
- C:\Windows\System\NYxDHOC.exe
  C:\Windows\System\NYxDHOC.exe
  2⤵
  PID:960
- C:\Windows\System\VRDBvpa.exe
  C:\Windows\System\VRDBvpa.exe
  2⤵
  PID:2460
- C:\Windows\System\sOZhMEL.exe
  C:\Windows\System\sOZhMEL.exe
  2⤵
  PID:2364
- C:\Windows\System\dXqboGd.exe
  C:\Windows\System\dXqboGd.exe
  2⤵
  PID:1716
- C:\Windows\System\zflMFWh.exe
  C:\Windows\System\zflMFWh.exe
  2⤵
  PID:2948
- C:\Windows\System\mJAOtyD.exe
  C:\Windows\System\mJAOtyD.exe
  2⤵
  PID:1328
- C:\Windows\System\fAbzxoK.exe
  C:\Windows\System\fAbzxoK.exe
  2⤵
  PID:2896
- C:\Windows\System\nzOMAEk.exe
  C:\Windows\System\nzOMAEk.exe
  2⤵
  PID:2068
- C:\Windows\System\TPZLAmk.exe
  C:\Windows\System\TPZLAmk.exe
  2⤵
  PID:1492
- C:\Windows\System\aJUUMez.exe
  C:\Windows\System\aJUUMez.exe
  2⤵
  PID:2960
- C:\Windows\System\GBZZQjW.exe
  C:\Windows\System\GBZZQjW.exe
  2⤵
  PID:2392
- C:\Windows\System\hziCuvs.exe
  C:\Windows\System\hziCuvs.exe
  2⤵
  PID:2036
- C:\Windows\System\DvHwcHC.exe
  C:\Windows\System\DvHwcHC.exe
  2⤵
  PID:2780
- C:\Windows\System\FdFrUAG.exe
  C:\Windows\System\FdFrUAG.exe
  2⤵
  PID:2644
- C:\Windows\System\vhdUUHG.exe
  C:\Windows\System\vhdUUHG.exe
  2⤵
  PID:1604
- C:\Windows\System\ynUPAVW.exe
  C:\Windows\System\ynUPAVW.exe
  2⤵
  PID:2676
- C:\Windows\System\vZKrztD.exe
  C:\Windows\System\vZKrztD.exe
  2⤵
  PID:2576
- C:\Windows\System\qGrVsyb.exe
  C:\Windows\System\qGrVsyb.exe
  2⤵
  PID:2716
- C:\Windows\System\lhdjjyX.exe
  C:\Windows\System\lhdjjyX.exe
  2⤵
  PID:1696
- C:\Windows\System\tlpCjyx.exe
  C:\Windows\System\tlpCjyx.exe
  2⤵
  PID:2800
- C:\Windows\System\rSLVtuD.exe
  C:\Windows\System\rSLVtuD.exe
  2⤵
  PID:2884
- C:\Windows\System\AswfHeD.exe
  C:\Windows\System\AswfHeD.exe
  2⤵
  PID:336
- C:\Windows\System\AzLOwAq.exe
  C:\Windows\System\AzLOwAq.exe
  2⤵
  PID:572
- C:\Windows\System\yMDzbEG.exe
  C:\Windows\System\yMDzbEG.exe
  2⤵
  PID:796
- C:\Windows\System\fZDTvnk.exe
  C:\Windows\System\fZDTvnk.exe
  2⤵
  PID:2532
- C:\Windows\System\cAttKtm.exe
  C:\Windows\System\cAttKtm.exe
  2⤵
  PID:2468
- C:\Windows\System\MSDGxrE.exe
  C:\Windows\System\MSDGxrE.exe
  2⤵
  PID:832
- C:\Windows\System\WGZblWA.exe
  C:\Windows\System\WGZblWA.exe
  2⤵
  PID:1140
- C:\Windows\System\KdhPBsj.exe
  C:\Windows\System\KdhPBsj.exe
  2⤵
  PID:1960
- C:\Windows\System\EoJTesZ.exe
  C:\Windows\System\EoJTesZ.exe
  2⤵
  PID:2104
- C:\Windows\System\UoHMbjh.exe
  C:\Windows\System\UoHMbjh.exe
  2⤵
  PID:1544
- C:\Windows\System\KywlpyQ.exe
  C:\Windows\System\KywlpyQ.exe
  2⤵
  PID:1652
- C:\Windows\System\uwxOfue.exe
  C:\Windows\System\uwxOfue.exe
  2⤵
  PID:536
- C:\Windows\System\TicCmMs.exe
  C:\Windows\System\TicCmMs.exe
  2⤵
  PID:1120
- C:\Windows\System\SqCBzIL.exe
  C:\Windows\System\SqCBzIL.exe
  2⤵
  PID:2268
- C:\Windows\System\IjtEZxl.exe
  C:\Windows\System\IjtEZxl.exe
  2⤵
  PID:1712
- C:\Windows\System\jLbNPGf.exe
  C:\Windows\System\jLbNPGf.exe
  2⤵
  PID:2820
- C:\Windows\System\cbQlMyU.exe
  C:\Windows\System\cbQlMyU.exe
  2⤵
  PID:2748
- C:\Windows\System\NqwPVpn.exe
  C:\Windows\System\NqwPVpn.exe
  2⤵
  PID:2220
- C:\Windows\System\hCSYbzZ.exe
  C:\Windows\System\hCSYbzZ.exe
  2⤵
  PID:708
- C:\Windows\System\VLybcop.exe
  C:\Windows\System\VLybcop.exe
  2⤵
  PID:2008
- C:\Windows\System\qyYlVVz.exe
  C:\Windows\System\qyYlVVz.exe
  2⤵
  PID:2072
- C:\Windows\System\WMDSjkS.exe
  C:\Windows\System\WMDSjkS.exe
  2⤵
  PID:1080
- C:\Windows\System\QDQFtHt.exe
  C:\Windows\System\QDQFtHt.exe
  2⤵
  PID:964
- C:\Windows\System\bDNrqzr.exe
  C:\Windows\System\bDNrqzr.exe
  2⤵
  PID:1772
- C:\Windows\System\XnamMjY.exe
  C:\Windows\System\XnamMjY.exe
  2⤵
  PID:1084
- C:\Windows\System\qNBZmtg.exe
  C:\Windows\System\qNBZmtg.exe
  2⤵
  PID:2968
- C:\Windows\System\kxkZgmT.exe
  C:\Windows\System\kxkZgmT.exe
  2⤵
  PID:3008
- C:\Windows\System\tbcnUyU.exe
  C:\Windows\System\tbcnUyU.exe
  2⤵
  PID:2304
- C:\Windows\System\BDbPnoQ.exe
  C:\Windows\System\BDbPnoQ.exe
  2⤵
  PID:2028
- C:\Windows\System\rAEiDsT.exe
  C:\Windows\System\rAEiDsT.exe
  2⤵
  PID:2740
- C:\Windows\System\AQNNgzB.exe
  C:\Windows\System\AQNNgzB.exe
  2⤵
  PID:2732
- C:\Windows\System\uZzumFu.exe
  C:\Windows\System\uZzumFu.exe
  2⤵
  PID:2580
- C:\Windows\System\oYbUMRe.exe
  C:\Windows\System\oYbUMRe.exe
  2⤵
  PID:556
- C:\Windows\System\LBMXVzN.exe
  C:\Windows\System\LBMXVzN.exe
  2⤵
  PID:2284
- C:\Windows\System\pSrLcxs.exe
  C:\Windows\System\pSrLcxs.exe
  2⤵
  PID:704
- C:\Windows\System\ImQEtRz.exe
  C:\Windows\System\ImQEtRz.exe
  2⤵
  PID:2208
- C:\Windows\System\tTpRjWM.exe
  C:\Windows\System\tTpRjWM.exe
  2⤵
  PID:2348
- C:\Windows\System\onoYVNJ.exe
  C:\Windows\System\onoYVNJ.exe
  2⤵
  PID:2956
- C:\Windows\System\lqDpDZX.exe
  C:\Windows\System\lqDpDZX.exe
  2⤵
  PID:1588
- C:\Windows\System\IFZUyQQ.exe
  C:\Windows\System\IFZUyQQ.exe
  2⤵
  PID:2640
- C:\Windows\System\eSIcflj.exe
  C:\Windows\System\eSIcflj.exe
  2⤵
  PID:3064
- C:\Windows\System\CEmHkcH.exe
  C:\Windows\System\CEmHkcH.exe
  2⤵
  PID:2784
- C:\Windows\System\XSRGPBU.exe
  C:\Windows\System\XSRGPBU.exe
  2⤵
  PID:2564
- C:\Windows\System\Hvgnobb.exe
  C:\Windows\System\Hvgnobb.exe
  2⤵
  PID:1752
- C:\Windows\System\GcQeKXf.exe
  C:\Windows\System\GcQeKXf.exe
  2⤵
  PID:2788
- C:\Windows\System\qNIAcSM.exe
  C:\Windows\System\qNIAcSM.exe
  2⤵
  PID:2300
- C:\Windows\System\JgWzwaW.exe
  C:\Windows\System\JgWzwaW.exe
  2⤵
  PID:380
- C:\Windows\System\sgkOHnm.exe
  C:\Windows\System\sgkOHnm.exe
  2⤵
  PID:1496
- C:\Windows\System\LPLWToG.exe
  C:\Windows\System\LPLWToG.exe
  2⤵
  PID:1996
- C:\Windows\System\xdlnXtp.exe
  C:\Windows\System\xdlnXtp.exe
  2⤵
  PID:3016
- C:\Windows\System\bpxCzRB.exe
  C:\Windows\System\bpxCzRB.exe
  2⤵
  PID:1836
- C:\Windows\System\PhhffRR.exe
  C:\Windows\System\PhhffRR.exe
  2⤵
  PID:1032
- C:\Windows\System\DhyNgwY.exe
  C:\Windows\System\DhyNgwY.exe
  2⤵
  PID:868
- C:\Windows\System\wjrVpAg.exe
  C:\Windows\System\wjrVpAg.exe
  2⤵
  PID:1152
- C:\Windows\System\kWisqov.exe
  C:\Windows\System\kWisqov.exe
  2⤵
  PID:2148
- C:\Windows\System\rTDEFaz.exe
  C:\Windows\System\rTDEFaz.exe
  2⤵
  PID:932
- C:\Windows\System\XpojWUz.exe
  C:\Windows\System\XpojWUz.exe
  2⤵
  PID:2764
- C:\Windows\System\Mmovizj.exe
  C:\Windows\System\Mmovizj.exe
  2⤵
  PID:2352
- C:\Windows\System\mbBNcVL.exe
  C:\Windows\System\mbBNcVL.exe
  2⤵
  PID:1856
- C:\Windows\System\RifrYvv.exe
  C:\Windows\System\RifrYvv.exe
  2⤵
  PID:3080
- C:\Windows\System\Gnxemsm.exe
  C:\Windows\System\Gnxemsm.exe
  2⤵
  PID:3128
- C:\Windows\System\RUypXKW.exe
  C:\Windows\System\RUypXKW.exe
  2⤵
  PID:3148
- C:\Windows\System\NpNjkwb.exe
  C:\Windows\System\NpNjkwb.exe
  2⤵
  PID:3168
- C:\Windows\System\MXFebCR.exe
  C:\Windows\System\MXFebCR.exe
  2⤵
  PID:3188
- C:\Windows\System\uhAlTvf.exe
  C:\Windows\System\uhAlTvf.exe
  2⤵
  PID:3204
- C:\Windows\System\weCyJxm.exe
  C:\Windows\System\weCyJxm.exe
  2⤵
  PID:3228
- C:\Windows\System\KmMnyTJ.exe
  C:\Windows\System\KmMnyTJ.exe
  2⤵
  PID:3256
- C:\Windows\System\mrNWZlf.exe
  C:\Windows\System\mrNWZlf.exe
  2⤵
  PID:3272
- C:\Windows\System\BTZLZdK.exe
  C:\Windows\System\BTZLZdK.exe
  2⤵
  PID:3288
- C:\Windows\System\JOcPqUi.exe
  C:\Windows\System\JOcPqUi.exe
  2⤵
  PID:3304
- C:\Windows\System\RODKdoB.exe
  C:\Windows\System\RODKdoB.exe
  2⤵
  PID:3328
- C:\Windows\System\NXrFRYf.exe
  C:\Windows\System\NXrFRYf.exe
  2⤵
  PID:3376
- C:\Windows\System\gRFCIzI.exe
  C:\Windows\System\gRFCIzI.exe
  2⤵
  PID:3400
- C:\Windows\System\QNowsEN.exe
  C:\Windows\System\QNowsEN.exe
  2⤵
  PID:3420
- C:\Windows\System\doePzgV.exe
  C:\Windows\System\doePzgV.exe
  2⤵
  PID:3436
- C:\Windows\System\xNyNyaA.exe
  C:\Windows\System\xNyNyaA.exe
  2⤵
  PID:3452
- C:\Windows\System\TMdKkdT.exe
  C:\Windows\System\TMdKkdT.exe
  2⤵
  PID:3468
- C:\Windows\System\bryUcaO.exe
  C:\Windows\System\bryUcaO.exe
  2⤵
  PID:3484
- C:\Windows\System\XsHwleQ.exe
  C:\Windows\System\XsHwleQ.exe
  2⤵
  PID:3500
- C:\Windows\System\GyGTorK.exe
  C:\Windows\System\GyGTorK.exe
  2⤵
  PID:3516
- C:\Windows\System\iiyHYnT.exe
  C:\Windows\System\iiyHYnT.exe
  2⤵
  PID:3544
- C:\Windows\System\pSXWiCn.exe
  C:\Windows\System\pSXWiCn.exe
  2⤵
  PID:3596
- C:\Windows\System\hJkTsFg.exe
  C:\Windows\System\hJkTsFg.exe
  2⤵
  PID:3612
- C:\Windows\System\lkvLLPR.exe
  C:\Windows\System\lkvLLPR.exe
  2⤵
  PID:3628
- C:\Windows\System\bqdHZAj.exe
  C:\Windows\System\bqdHZAj.exe
  2⤵
  PID:3644
- C:\Windows\System\IYZcKfp.exe
  C:\Windows\System\IYZcKfp.exe
  2⤵
  PID:3660
- C:\Windows\System\pjnpLnU.exe
  C:\Windows\System\pjnpLnU.exe
  2⤵
  PID:3680
- C:\Windows\System\HTnoEnv.exe
  C:\Windows\System\HTnoEnv.exe
  2⤵
  PID:3696
- C:\Windows\System\ULPKHQj.exe
  C:\Windows\System\ULPKHQj.exe
  2⤵
  PID:3716
- C:\Windows\System\fWnpcCU.exe
  C:\Windows\System\fWnpcCU.exe
  2⤵
  PID:3732
- C:\Windows\System\vLJuzGJ.exe
  C:\Windows\System\vLJuzGJ.exe
  2⤵
  PID:3748
- C:\Windows\System\kGkGqaB.exe
  C:\Windows\System\kGkGqaB.exe
  2⤵
  PID:3764
- C:\Windows\System\ynSrwKs.exe
  C:\Windows\System\ynSrwKs.exe
  2⤵
  PID:3780
- C:\Windows\System\KTSgWdQ.exe
  C:\Windows\System\KTSgWdQ.exe
  2⤵
  PID:3804
- C:\Windows\System\rnPhpxw.exe
  C:\Windows\System\rnPhpxw.exe
  2⤵
  PID:3820
- C:\Windows\System\VtNOgpF.exe
  C:\Windows\System\VtNOgpF.exe
  2⤵
  PID:3852
- C:\Windows\System\PTSgBUP.exe
  C:\Windows\System\PTSgBUP.exe
  2⤵
  PID:3872
- C:\Windows\System\IzgeYZH.exe
  C:\Windows\System\IzgeYZH.exe
  2⤵
  PID:3892
- C:\Windows\System\BoPMYNr.exe
  C:\Windows\System\BoPMYNr.exe
  2⤵
  PID:3916
- C:\Windows\System\GUrKvQV.exe
  C:\Windows\System\GUrKvQV.exe
  2⤵
  PID:3932
- C:\Windows\System\dPMYvnr.exe
  C:\Windows\System\dPMYvnr.exe
  2⤵
  PID:3948
- C:\Windows\System\CQMyIlH.exe
  C:\Windows\System\CQMyIlH.exe
  2⤵
  PID:3964
- C:\Windows\System\EwkpZWh.exe
  C:\Windows\System\EwkpZWh.exe
  2⤵
  PID:3980
- C:\Windows\System\LIieken.exe
  C:\Windows\System\LIieken.exe
  2⤵
  PID:3996
- C:\Windows\System\dKhLkpp.exe
  C:\Windows\System\dKhLkpp.exe
  2⤵
  PID:4012
- C:\Windows\System\qVNctXi.exe
  C:\Windows\System\qVNctXi.exe
  2⤵
  PID:4028
- C:\Windows\System\bGLssOj.exe
  C:\Windows\System\bGLssOj.exe
  2⤵
  PID:4044
- C:\Windows\System\IeFvUOJ.exe
  C:\Windows\System\IeFvUOJ.exe
  2⤵
  PID:4060
- C:\Windows\System\URqxsIz.exe
  C:\Windows\System\URqxsIz.exe
  2⤵
  PID:4076
- C:\Windows\System\VKhrZwm.exe
  C:\Windows\System\VKhrZwm.exe
  2⤵
  PID:4092
- C:\Windows\System\yUFjoMU.exe
  C:\Windows\System\yUFjoMU.exe
  2⤵
  PID:2976
- C:\Windows\System\ReILbTr.exe
  C:\Windows\System\ReILbTr.exe
  2⤵
  PID:2272
- C:\Windows\System\ynEaNQN.exe
  C:\Windows\System\ynEaNQN.exe
  2⤵
  PID:2556
- C:\Windows\System\DPxhPVW.exe
  C:\Windows\System\DPxhPVW.exe
  2⤵
  PID:1396
- C:\Windows\System\UFdexcs.exe
  C:\Windows\System\UFdexcs.exe
  2⤵
  PID:2940
- C:\Windows\System\yuQfaFb.exe
  C:\Windows\System\yuQfaFb.exe
  2⤵
  PID:1736
- C:\Windows\System\ZSNZtZA.exe
  C:\Windows\System\ZSNZtZA.exe
  2⤵
  PID:3136
- C:\Windows\System\bNciCiU.exe
  C:\Windows\System\bNciCiU.exe
  2⤵
  PID:3108
- C:\Windows\System\RLUvhbC.exe
  C:\Windows\System\RLUvhbC.exe
  2⤵
  PID:3096
- C:\Windows\System\HvLSYIW.exe
  C:\Windows\System\HvLSYIW.exe
  2⤵
  PID:3116
- C:\Windows\System\mAKrhud.exe
  C:\Windows\System\mAKrhud.exe
  2⤵
  PID:900
- C:\Windows\System\kIPYkGT.exe
  C:\Windows\System\kIPYkGT.exe
  2⤵
  PID:3160
- C:\Windows\System\WTyFqRJ.exe
  C:\Windows\System\WTyFqRJ.exe
  2⤵
  PID:3176
- C:\Windows\System\xHXvkKE.exe
  C:\Windows\System\xHXvkKE.exe
  2⤵
  PID:3236
- C:\Windows\System\BGYieqM.exe
  C:\Windows\System\BGYieqM.exe
  2⤵
  PID:3240
- C:\Windows\System\badHCoG.exe
  C:\Windows\System\badHCoG.exe
  2⤵
  PID:3264
- C:\Windows\System\fIHkFmJ.exe
  C:\Windows\System\fIHkFmJ.exe
  2⤵
  PID:3212
- C:\Windows\System\sloJDZl.exe
  C:\Windows\System\sloJDZl.exe
  2⤵
  PID:3384
- C:\Windows\System\nVOLaFs.exe
  C:\Windows\System\nVOLaFs.exe
  2⤵
  PID:3428
- C:\Windows\System\MabMDSO.exe
  C:\Windows\System\MabMDSO.exe
  2⤵
  PID:3492
- C:\Windows\System\NJDZHAz.exe
  C:\Windows\System\NJDZHAz.exe
  2⤵
  PID:3372
- C:\Windows\System\PNpBnJP.exe
  C:\Windows\System\PNpBnJP.exe
  2⤵
  PID:3444
- C:\Windows\System\pcTIhkY.exe
  C:\Windows\System\pcTIhkY.exe
  2⤵
  PID:3508
- C:\Windows\System\fhcbSDp.exe
  C:\Windows\System\fhcbSDp.exe
  2⤵
  PID:3532
- C:\Windows\System\yizAwnQ.exe
  C:\Windows\System\yizAwnQ.exe
  2⤵
  PID:3560
- C:\Windows\System\TftEsMp.exe
  C:\Windows\System\TftEsMp.exe
  2⤵
  PID:3576
- C:\Windows\System\ihkhxUY.exe
  C:\Windows\System\ihkhxUY.exe
  2⤵
  PID:3580
- C:\Windows\System\ruJHqxr.exe
  C:\Windows\System\ruJHqxr.exe
  2⤵
  PID:3592
- C:\Windows\System\PCFkvFW.exe
  C:\Windows\System\PCFkvFW.exe
  2⤵
  PID:3640
- C:\Windows\System\CyrrYrm.exe
  C:\Windows\System\CyrrYrm.exe
  2⤵
  PID:3676
- C:\Windows\System\KDLMQyo.exe
  C:\Windows\System\KDLMQyo.exe
  2⤵
  PID:3744
- C:\Windows\System\psxcEZy.exe
  C:\Windows\System\psxcEZy.exe
  2⤵
  PID:3828
- C:\Windows\System\nHfPRkp.exe
  C:\Windows\System\nHfPRkp.exe
  2⤵
  PID:3728
- C:\Windows\System\IPqfrTw.exe
  C:\Windows\System\IPqfrTw.exe
  2⤵
  PID:3792
- C:\Windows\System\OHimPif.exe
  C:\Windows\System\OHimPif.exe
  2⤵
  PID:3712
- C:\Windows\System\tivnVlC.exe
  C:\Windows\System\tivnVlC.exe
  2⤵
  PID:3864
- C:\Windows\System\yleICWP.exe
  C:\Windows\System\yleICWP.exe
  2⤵
  PID:3912
- C:\Windows\System\mpTKtYx.exe
  C:\Windows\System\mpTKtYx.exe
  2⤵
  PID:3944
- C:\Windows\System\gwPbjnS.exe
  C:\Windows\System\gwPbjnS.exe
  2⤵
  PID:3848
- C:\Windows\System\djJSwsh.exe
  C:\Windows\System\djJSwsh.exe
  2⤵
  PID:4036
- C:\Windows\System\CKUVwEU.exe
  C:\Windows\System\CKUVwEU.exe
  2⤵
  PID:1648
- C:\Windows\System\ufiXUvG.exe
  C:\Windows\System\ufiXUvG.exe
  2⤵
  PID:2044
- C:\Windows\System\CdNuBmI.exe
  C:\Windows\System\CdNuBmI.exe
  2⤵
  PID:3928
- C:\Windows\System\sxlvfrg.exe
  C:\Windows\System\sxlvfrg.exe
  2⤵
  PID:3956
- C:\Windows\System\kmCCLGh.exe
  C:\Windows\System\kmCCLGh.exe
  2⤵
  PID:4020
- C:\Windows\System\YEXUUEy.exe
  C:\Windows\System\YEXUUEy.exe
  2⤵
  PID:884
- C:\Windows\System\HEpqbUr.exe
  C:\Windows\System\HEpqbUr.exe
  2⤵
  PID:4084
- C:\Windows\System\fYHKxYi.exe
  C:\Windows\System\fYHKxYi.exe
  2⤵
  PID:880
- C:\Windows\System\PObSRIh.exe
  C:\Windows\System\PObSRIh.exe
  2⤵
  PID:3164
- C:\Windows\System\DOMkDYv.exe
  C:\Windows\System\DOMkDYv.exe
  2⤵
  PID:3392
- C:\Windows\System\EUXdLpc.exe
  C:\Windows\System\EUXdLpc.exe
  2⤵
  PID:3368
- C:\Windows\System\WWcodZv.exe
  C:\Windows\System\WWcodZv.exe
  2⤵
  PID:3112
- C:\Windows\System\AYDCass.exe
  C:\Windows\System\AYDCass.exe
  2⤵
  PID:3180
- C:\Windows\System\JqshAsX.exe
  C:\Windows\System\JqshAsX.exe
  2⤵
  PID:3412
- C:\Windows\System\dUMCkfU.exe
  C:\Windows\System\dUMCkfU.exe
  2⤵
  PID:1092
- C:\Windows\System\FhTtOma.exe
  C:\Windows\System\FhTtOma.exe
  2⤵
  PID:3568
- C:\Windows\System\poImCbk.exe
  C:\Windows\System\poImCbk.exe
  2⤵
  PID:3604
- C:\Windows\System\tYPnnHd.exe
  C:\Windows\System\tYPnnHd.exe
  2⤵
  PID:3708
- C:\Windows\System\ChqmhTz.exe
  C:\Windows\System\ChqmhTz.exe
  2⤵
  PID:3800
- C:\Windows\System\xbZYMGA.exe
  C:\Windows\System\xbZYMGA.exe
  2⤵
  PID:3908
- C:\Windows\System\DcqkzLJ.exe
  C:\Windows\System\DcqkzLJ.exe
  2⤵
  PID:2920
- C:\Windows\System\GYQcUaf.exe
  C:\Windows\System\GYQcUaf.exe
  2⤵
  PID:3992
- C:\Windows\System\xWVvPca.exe
  C:\Windows\System\xWVvPca.exe
  2⤵
  PID:3888
- C:\Windows\System\SrBSdks.exe
  C:\Windows\System\SrBSdks.exe
  2⤵
  PID:3668
- C:\Windows\System\WieirHi.exe
  C:\Windows\System\WieirHi.exe
  2⤵
  PID:3788
- C:\Windows\System\BhcOMjG.exe
  C:\Windows\System\BhcOMjG.exe
  2⤵
  PID:3940
- C:\Windows\System\GHIbSdW.exe
  C:\Windows\System\GHIbSdW.exe
  2⤵
  PID:2076
- C:\Windows\System\crhZUtu.exe
  C:\Windows\System\crhZUtu.exe
  2⤵
  PID:2604
- C:\Windows\System\kaCNsrC.exe
  C:\Windows\System\kaCNsrC.exe
  2⤵
  PID:3268
- C:\Windows\System\peduoqN.exe
  C:\Windows\System\peduoqN.exe
  2⤵
  PID:3524
- C:\Windows\System\hwVGAxm.exe
  C:\Windows\System\hwVGAxm.exe
  2⤵
  PID:4004
- C:\Windows\System\kZEemRs.exe
  C:\Windows\System\kZEemRs.exe
  2⤵
  PID:3812
- C:\Windows\System\IsplsuO.exe
  C:\Windows\System\IsplsuO.exe
  2⤵
  PID:4100
- C:\Windows\System\qYYLdtB.exe
  C:\Windows\System\qYYLdtB.exe
  2⤵
  PID:4116
- C:\Windows\System\DymTfhf.exe
  C:\Windows\System\DymTfhf.exe
  2⤵
  PID:4132
- C:\Windows\System\JnDLFFC.exe
  C:\Windows\System\JnDLFFC.exe
  2⤵
  PID:4148
- C:\Windows\System\WhUIJET.exe
  C:\Windows\System\WhUIJET.exe
  2⤵
  PID:4164
- C:\Windows\System\KjJMwWO.exe
  C:\Windows\System\KjJMwWO.exe
  2⤵
  PID:4180
- C:\Windows\System\ItkTvPk.exe
  C:\Windows\System\ItkTvPk.exe
  2⤵
  PID:4196
- C:\Windows\System\msjRZjG.exe
  C:\Windows\System\msjRZjG.exe
  2⤵
  PID:4212
- C:\Windows\System\jFNgxCb.exe
  C:\Windows\System\jFNgxCb.exe
  2⤵
  PID:4228
- C:\Windows\System\oJLypAU.exe
  C:\Windows\System\oJLypAU.exe
  2⤵
  PID:4244
- C:\Windows\System\MwuSyMe.exe
  C:\Windows\System\MwuSyMe.exe
  2⤵
  PID:4260
- C:\Windows\System\fUkFvuv.exe
  C:\Windows\System\fUkFvuv.exe
  2⤵
  PID:4276
- C:\Windows\System\UtVRmFD.exe
  C:\Windows\System\UtVRmFD.exe
  2⤵
  PID:4292
- C:\Windows\System\RKggUJH.exe
  C:\Windows\System\RKggUJH.exe
  2⤵
  PID:4308
- C:\Windows\System\gpgPEuF.exe
  C:\Windows\System\gpgPEuF.exe
  2⤵
  PID:4324
- C:\Windows\System\YYCniSk.exe
  C:\Windows\System\YYCniSk.exe
  2⤵
  PID:4340
- C:\Windows\System\ooXXjWL.exe
  C:\Windows\System\ooXXjWL.exe
  2⤵
  PID:4356
- C:\Windows\System\hohOcPe.exe
  C:\Windows\System\hohOcPe.exe
  2⤵
  PID:4372
- C:\Windows\System\ZTKAKaV.exe
  C:\Windows\System\ZTKAKaV.exe
  2⤵
  PID:4388
- C:\Windows\System\yUsvatp.exe
  C:\Windows\System\yUsvatp.exe
  2⤵
  PID:4404
- C:\Windows\System\YKMTkNx.exe
  C:\Windows\System\YKMTkNx.exe
  2⤵
  PID:4420
- C:\Windows\System\JleOOxR.exe
  C:\Windows\System\JleOOxR.exe
  2⤵
  PID:4436
- C:\Windows\System\lDatmVQ.exe
  C:\Windows\System\lDatmVQ.exe
  2⤵
  PID:4452
- C:\Windows\System\FoWTvmP.exe
  C:\Windows\System\FoWTvmP.exe
  2⤵
  PID:4468
- C:\Windows\System\hSGzAnB.exe
  C:\Windows\System\hSGzAnB.exe
  2⤵
  PID:4484
- C:\Windows\System\CgKszSN.exe
  C:\Windows\System\CgKszSN.exe
  2⤵
  PID:4500
- C:\Windows\System\bpacido.exe
  C:\Windows\System\bpacido.exe
  2⤵
  PID:4516
- C:\Windows\System\wsjipUr.exe
  C:\Windows\System\wsjipUr.exe
  2⤵
  PID:4532
- C:\Windows\System\BSFcWrA.exe
  C:\Windows\System\BSFcWrA.exe
  2⤵
  PID:4548
- C:\Windows\System\cgeaXNR.exe
  C:\Windows\System\cgeaXNR.exe
  2⤵
  PID:4564
- C:\Windows\System\trBVDtX.exe
  C:\Windows\System\trBVDtX.exe
  2⤵
  PID:4580
- C:\Windows\System\ytgBGSF.exe
  C:\Windows\System\ytgBGSF.exe
  2⤵
  PID:4596
- C:\Windows\System\CcsSleo.exe
  C:\Windows\System\CcsSleo.exe
  2⤵
  PID:4612
- C:\Windows\System\JaCZmWb.exe
  C:\Windows\System\JaCZmWb.exe
  2⤵
  PID:4628
- C:\Windows\System\tvvLbxA.exe
  C:\Windows\System\tvvLbxA.exe
  2⤵
  PID:4644
- C:\Windows\System\XsznAny.exe
  C:\Windows\System\XsznAny.exe
  2⤵
  PID:4660
- C:\Windows\System\aitfJVD.exe
  C:\Windows\System\aitfJVD.exe
  2⤵
  PID:4676
- C:\Windows\System\iGNbeys.exe
  C:\Windows\System\iGNbeys.exe
  2⤵
  PID:4692
- C:\Windows\System\MGZTnkQ.exe
  C:\Windows\System\MGZTnkQ.exe
  2⤵
  PID:4708
- C:\Windows\System\tByUUzJ.exe
  C:\Windows\System\tByUUzJ.exe
  2⤵
  PID:4724
- C:\Windows\System\GzRPpVu.exe
  C:\Windows\System\GzRPpVu.exe
  2⤵
  PID:4740
- C:\Windows\System\dzwBLZb.exe
  C:\Windows\System\dzwBLZb.exe
  2⤵
  PID:4756
- C:\Windows\System\HlLJwuV.exe
  C:\Windows\System\HlLJwuV.exe
  2⤵
  PID:4772
- C:\Windows\System\jGasopG.exe
  C:\Windows\System\jGasopG.exe
  2⤵
  PID:4788
- C:\Windows\System\vMdXRzs.exe
  C:\Windows\System\vMdXRzs.exe
  2⤵
  PID:4804
- C:\Windows\System\quxcBVJ.exe
  C:\Windows\System\quxcBVJ.exe
  2⤵
  PID:4820
- C:\Windows\System\sKQGXPp.exe
  C:\Windows\System\sKQGXPp.exe
  2⤵
  PID:4836
- C:\Windows\System\TRJjwUW.exe
  C:\Windows\System\TRJjwUW.exe
  2⤵
  PID:4852
- C:\Windows\System\gUvSjdP.exe
  C:\Windows\System\gUvSjdP.exe
  2⤵
  PID:4868
- C:\Windows\System\LlYSEAJ.exe
  C:\Windows\System\LlYSEAJ.exe
  2⤵
  PID:4884
- C:\Windows\System\EchiqlO.exe
  C:\Windows\System\EchiqlO.exe
  2⤵
  PID:4900
- C:\Windows\System\cSaNtgp.exe
  C:\Windows\System\cSaNtgp.exe
  2⤵
  PID:4916
- C:\Windows\System\iOmGfex.exe
  C:\Windows\System\iOmGfex.exe
  2⤵
  PID:4932
- C:\Windows\System\RpLxQeG.exe
  C:\Windows\System\RpLxQeG.exe
  2⤵
  PID:4948
- C:\Windows\System\lQMSTbf.exe
  C:\Windows\System\lQMSTbf.exe
  2⤵
  PID:4964
- C:\Windows\System\pmstwRf.exe
  C:\Windows\System\pmstwRf.exe
  2⤵
  PID:4980
- C:\Windows\System\WFjOOyS.exe
  C:\Windows\System\WFjOOyS.exe
  2⤵
  PID:4996
- C:\Windows\System\hdRfzZA.exe
  C:\Windows\System\hdRfzZA.exe
  2⤵
  PID:5012
- C:\Windows\System\QtDXzKW.exe
  C:\Windows\System\QtDXzKW.exe
  2⤵
  PID:5028
- C:\Windows\System\dLVDrHl.exe
  C:\Windows\System\dLVDrHl.exe
  2⤵
  PID:5044
- C:\Windows\System\LfTZBBi.exe
  C:\Windows\System\LfTZBBi.exe
  2⤵
  PID:5060
- C:\Windows\System\zZNCytw.exe
  C:\Windows\System\zZNCytw.exe
  2⤵
  PID:5076
- C:\Windows\System\KsJhANH.exe
  C:\Windows\System\KsJhANH.exe
  2⤵
  PID:5092
- C:\Windows\System\ftavaZJ.exe
  C:\Windows\System\ftavaZJ.exe
  2⤵
  PID:5108
- C:\Windows\System\kAYcqnm.exe
  C:\Windows\System\kAYcqnm.exe
  2⤵
  PID:3364
- C:\Windows\System\FjGlApq.exe
  C:\Windows\System\FjGlApq.exe
  2⤵
  PID:2860
- C:\Windows\System\FcZMEAP.exe
  C:\Windows\System\FcZMEAP.exe
  2⤵
  PID:4160
- C:\Windows\System\obYcLmH.exe
  C:\Windows\System\obYcLmH.exe
  2⤵
  PID:4220
- C:\Windows\System\xfvwVPi.exe
  C:\Windows\System\xfvwVPi.exe
  2⤵
  PID:3464
- C:\Windows\System\BJipzrU.exe
  C:\Windows\System\BJipzrU.exe
  2⤵
  PID:3656
- C:\Windows\System\zikPGDv.exe
  C:\Windows\System\zikPGDv.exe
  2⤵
  PID:3988
- C:\Windows\System\rYnPrIv.exe
  C:\Windows\System\rYnPrIv.exe
  2⤵
  PID:3904
- C:\Windows\System\saIZVjD.exe
  C:\Windows\System\saIZVjD.exe
  2⤵
  PID:3552
- C:\Windows\System\gpfJdlF.exe
  C:\Windows\System\gpfJdlF.exe
  2⤵
  PID:4112
- C:\Windows\System\cvakoQg.exe
  C:\Windows\System\cvakoQg.exe
  2⤵
  PID:4176
- C:\Windows\System\ujJocNk.exe
  C:\Windows\System\ujJocNk.exe
  2⤵
  PID:4240
- C:\Windows\System\juljWtm.exe
  C:\Windows\System\juljWtm.exe
  2⤵
  PID:3104
- C:\Windows\System\VCOucPF.exe
  C:\Windows\System\VCOucPF.exe
  2⤵
  PID:4288
- C:\Windows\System\MgLovDM.exe
  C:\Windows\System\MgLovDM.exe
  2⤵
  PID:4348
- C:\Windows\System\GpjcWTQ.exe
  C:\Windows\System\GpjcWTQ.exe
  2⤵
  PID:4412
- C:\Windows\System\jyttxzS.exe
  C:\Windows\System\jyttxzS.exe
  2⤵
  PID:4480
- C:\Windows\System\jOVWqZe.exe
  C:\Windows\System\jOVWqZe.exe
  2⤵
  PID:4576
- C:\Windows\System\euabOBi.exe
  C:\Windows\System\euabOBi.exe
  2⤵
  PID:4508
- C:\Windows\System\tMjWrdp.exe
  C:\Windows\System\tMjWrdp.exe
  2⤵
  PID:4640
- C:\Windows\System\VbIYMTa.exe
  C:\Windows\System\VbIYMTa.exe
  2⤵
  PID:4704
- C:\Windows\System\xATpHVc.exe
  C:\Windows\System\xATpHVc.exe
  2⤵
  PID:4768
- C:\Windows\System\rktHZIT.exe
  C:\Windows\System\rktHZIT.exe
  2⤵
  PID:4828
- C:\Windows\System\OceqTTE.exe
  C:\Windows\System\OceqTTE.exe
  2⤵
  PID:4336
- C:\Windows\System\BfEvrQH.exe
  C:\Windows\System\BfEvrQH.exe
  2⤵
  PID:4780
- C:\Windows\System\cXwUhwo.exe
  C:\Windows\System\cXwUhwo.exe
  2⤵
  PID:4396
- C:\Windows\System\KloLxJh.exe
  C:\Windows\System\KloLxJh.exe
  2⤵
  PID:4460
- C:\Windows\System\PHLYzKH.exe
  C:\Windows\System\PHLYzKH.exe
  2⤵
  PID:4524
- C:\Windows\System\tFltIzU.exe
  C:\Windows\System\tFltIzU.exe
  2⤵
  PID:4588
- C:\Windows\System\JPfKpou.exe
  C:\Windows\System\JPfKpou.exe
  2⤵
  PID:4652
- C:\Windows\System\dDXOwVf.exe
  C:\Windows\System\dDXOwVf.exe
  2⤵
  PID:4720
- C:\Windows\System\eqmAQVy.exe
  C:\Windows\System\eqmAQVy.exe
  2⤵
  PID:4844
- C:\Windows\System\nSLPhxZ.exe
  C:\Windows\System\nSLPhxZ.exe
  2⤵
  PID:4896
- C:\Windows\System\oNWcJDD.exe
  C:\Windows\System\oNWcJDD.exe
  2⤵
  PID:4960
- C:\Windows\System\KUnnkWW.exe
  C:\Windows\System\KUnnkWW.exe
  2⤵
  PID:5024
- C:\Windows\System\LdOZXqO.exe
  C:\Windows\System\LdOZXqO.exe
  2⤵
  PID:5088
- C:\Windows\System\LfoHlOk.exe
  C:\Windows\System\LfoHlOk.exe
  2⤵
  PID:4156
- C:\Windows\System\iGhmHCC.exe
  C:\Windows\System\iGhmHCC.exe
  2⤵
  PID:4208
- C:\Windows\System\BpSekjA.exe
  C:\Windows\System\BpSekjA.exe
  2⤵
  PID:4944
- C:\Windows\System\VpDLqAs.exe
  C:\Windows\System\VpDLqAs.exe
  2⤵
  PID:5008
- C:\Windows\System\SHmUhOP.exe
  C:\Windows\System\SHmUhOP.exe
  2⤵
  PID:5072
- C:\Windows\System\eeozpOq.exe
  C:\Windows\System\eeozpOq.exe
  2⤵
  PID:2292
- C:\Windows\System\fNeSYRs.exe
  C:\Windows\System\fNeSYRs.exe
  2⤵
  PID:3624
- C:\Windows\System\obPdIPc.exe
  C:\Windows\System\obPdIPc.exe
  2⤵
  PID:4108
- C:\Windows\System\dyeniAa.exe
  C:\Windows\System\dyeniAa.exe
  2⤵
  PID:3248
- C:\Windows\System\pKcXGvF.exe
  C:\Windows\System\pKcXGvF.exe
  2⤵
  PID:4172
- C:\Windows\System\HyRQcdX.exe
  C:\Windows\System\HyRQcdX.exe
  2⤵
  PID:4444
- C:\Windows\System\ZUFqZfm.exe
  C:\Windows\System\ZUFqZfm.exe
  2⤵
  PID:4300
- C:\Windows\System\FzULTVf.exe
  C:\Windows\System\FzULTVf.exe
  2⤵
  PID:4540
- C:\Windows\System\FYunrjU.exe
  C:\Windows\System\FYunrjU.exe
  2⤵
  PID:4284
- C:\Windows\System\jhrRmhm.exe
  C:\Windows\System\jhrRmhm.exe
  2⤵
  PID:4544
- C:\Windows\System\KWjRTYE.exe
  C:\Windows\System\KWjRTYE.exe
  2⤵
  PID:4860
- C:\Windows\System\xqiihhk.exe
  C:\Windows\System\xqiihhk.exe
  2⤵
  PID:4432
- C:\Windows\System\elgxPsO.exe
  C:\Windows\System\elgxPsO.exe
  2⤵
  PID:3216
- C:\Windows\System\GQDEBNv.exe
  C:\Windows\System\GQDEBNv.exe
  2⤵
  PID:4976
- C:\Windows\System\FNRdjHi.exe
  C:\Windows\System\FNRdjHi.exe
  2⤵
  PID:4252
- C:\Windows\System\JSpiRLZ.exe
  C:\Windows\System\JSpiRLZ.exe
  2⤵
  PID:4736
- C:\Windows\System\cjeWcvQ.exe
  C:\Windows\System\cjeWcvQ.exe
  2⤵
  PID:4604
- C:\Windows\System\YToAnNQ.exe
  C:\Windows\System\YToAnNQ.exe
  2⤵
  PID:4716
- C:\Windows\System\esWzsQS.exe
  C:\Windows\System\esWzsQS.exe
  2⤵
  PID:4316
- C:\Windows\System\SiJYPqt.exe
  C:\Windows\System\SiJYPqt.exe
  2⤵
  PID:4572
- C:\Windows\System\ezLWvcg.exe
  C:\Windows\System\ezLWvcg.exe
  2⤵
  PID:5068
- C:\Windows\System\GUijafG.exe
  C:\Windows\System\GUijafG.exe
  2⤵
  PID:4684
- C:\Windows\System\jUHLVHK.exe
  C:\Windows\System\jUHLVHK.exe
  2⤵
  PID:4620
- C:\Windows\System\ymSSlZH.exe
  C:\Windows\System\ymSSlZH.exe
  2⤵
  PID:4928
- C:\Windows\System\PjwmoMt.exe
  C:\Windows\System\PjwmoMt.exe
  2⤵
  PID:3572
- C:\Windows\System\VAuYaJz.exe
  C:\Windows\System\VAuYaJz.exe
  2⤵
  PID:4672
- C:\Windows\System\MVpTWDj.exe
  C:\Windows\System\MVpTWDj.exe
  2⤵
  PID:3724
- C:\Windows\System\ELKjYoZ.exe
  C:\Windows\System\ELKjYoZ.exe
  2⤵
  PID:1628
- C:\Windows\System\pPOmmFn.exe
  C:\Windows\System\pPOmmFn.exe
  2⤵
  PID:5040
- C:\Windows\System\JkdtiWQ.exe
  C:\Windows\System\JkdtiWQ.exe
  2⤵
  PID:4476
- C:\Windows\System\yQyWpZY.exe
  C:\Windows\System\yQyWpZY.exe
  2⤵
  PID:5132
- C:\Windows\System\PWjeUeb.exe
  C:\Windows\System\PWjeUeb.exe
  2⤵
  PID:5148
- C:\Windows\System\jPUHmNp.exe
  C:\Windows\System\jPUHmNp.exe
  2⤵
  PID:5164
- C:\Windows\System\NokLjNi.exe
  C:\Windows\System\NokLjNi.exe
  2⤵
  PID:5180
- C:\Windows\System\xOoAzDq.exe
  C:\Windows\System\xOoAzDq.exe
  2⤵
  PID:5196
- C:\Windows\System\BIVXosE.exe
  C:\Windows\System\BIVXosE.exe
  2⤵
  PID:5212
- C:\Windows\System\bpeuVFO.exe
  C:\Windows\System\bpeuVFO.exe
  2⤵
  PID:5228
- C:\Windows\System\rQCLBTS.exe
  C:\Windows\System\rQCLBTS.exe
  2⤵
  PID:5244
- C:\Windows\System\JeHtFVc.exe
  C:\Windows\System\JeHtFVc.exe
  2⤵
  PID:5260
- C:\Windows\System\tSdsYNr.exe
  C:\Windows\System\tSdsYNr.exe
  2⤵
  PID:5276
- C:\Windows\System\JlNUWac.exe
  C:\Windows\System\JlNUWac.exe
  2⤵
  PID:5292
- C:\Windows\System\sTxfKFs.exe
  C:\Windows\System\sTxfKFs.exe
  2⤵
  PID:5308
- C:\Windows\System\DsGjXTn.exe
  C:\Windows\System\DsGjXTn.exe
  2⤵
  PID:5324
- C:\Windows\System\uBocQqf.exe
  C:\Windows\System\uBocQqf.exe
  2⤵
  PID:5340
- C:\Windows\System\PSvHQxc.exe
  C:\Windows\System\PSvHQxc.exe
  2⤵
  PID:5356
- C:\Windows\System\JOFoKew.exe
  C:\Windows\System\JOFoKew.exe
  2⤵
  PID:5372
- C:\Windows\System\xiteGqK.exe
  C:\Windows\System\xiteGqK.exe
  2⤵
  PID:5388
- C:\Windows\System\OQQXJVJ.exe
  C:\Windows\System\OQQXJVJ.exe
  2⤵
  PID:5404
- C:\Windows\System\JDJGUlm.exe
  C:\Windows\System\JDJGUlm.exe
  2⤵
  PID:5424
- C:\Windows\System\SUIqHHL.exe
  C:\Windows\System\SUIqHHL.exe
  2⤵
  PID:5440
- C:\Windows\System\FnFXiXW.exe
  C:\Windows\System\FnFXiXW.exe
  2⤵
  PID:5456
- C:\Windows\System\IEJxvBq.exe
  C:\Windows\System\IEJxvBq.exe
  2⤵
  PID:5472
- C:\Windows\System\OhXiCko.exe
  C:\Windows\System\OhXiCko.exe
  2⤵
  PID:5488
- C:\Windows\System\NknozRu.exe
  C:\Windows\System\NknozRu.exe
  2⤵
  PID:5504
- C:\Windows\System\nPyWlkQ.exe
  C:\Windows\System\nPyWlkQ.exe
  2⤵
  PID:5520
- C:\Windows\System\qWwTFGO.exe
  C:\Windows\System\qWwTFGO.exe
  2⤵
  PID:5536
- C:\Windows\System\rViGScO.exe
  C:\Windows\System\rViGScO.exe
  2⤵
  PID:5552
- C:\Windows\System\NEuXFrg.exe
  C:\Windows\System\NEuXFrg.exe
  2⤵
  PID:5568
- C:\Windows\System\CnaqAQh.exe
  C:\Windows\System\CnaqAQh.exe
  2⤵
  PID:5584
- C:\Windows\System\EijVqbk.exe
  C:\Windows\System\EijVqbk.exe
  2⤵
  PID:5600
- C:\Windows\System\jicwQPi.exe
  C:\Windows\System\jicwQPi.exe
  2⤵
  PID:5616
- C:\Windows\System\NCnPcmn.exe
  C:\Windows\System\NCnPcmn.exe
  2⤵
  PID:5632
- C:\Windows\System\uEcVkuI.exe
  C:\Windows\System\uEcVkuI.exe
  2⤵
  PID:5648
- C:\Windows\System\krGZUhB.exe
  C:\Windows\System\krGZUhB.exe
  2⤵
  PID:5664
- C:\Windows\System\nLdYVKv.exe
  C:\Windows\System\nLdYVKv.exe
  2⤵
  PID:5680
- C:\Windows\System\VITnEZr.exe
  C:\Windows\System\VITnEZr.exe
  2⤵
  PID:5696
- C:\Windows\System\MtWdSlc.exe
  C:\Windows\System\MtWdSlc.exe
  2⤵
  PID:5712
- C:\Windows\System\rExQdgf.exe
  C:\Windows\System\rExQdgf.exe
  2⤵
  PID:5728
- C:\Windows\System\BgxauiB.exe
  C:\Windows\System\BgxauiB.exe
  2⤵
  PID:5744
- C:\Windows\System\aCmcWDt.exe
  C:\Windows\System\aCmcWDt.exe
  2⤵
  PID:5760
- C:\Windows\System\eCAVqLP.exe
  C:\Windows\System\eCAVqLP.exe
  2⤵
  PID:5776
- C:\Windows\System\bKYADdI.exe
  C:\Windows\System\bKYADdI.exe
  2⤵
  PID:5792
- C:\Windows\System\KvdOLCO.exe
  C:\Windows\System\KvdOLCO.exe
  2⤵
  PID:5808
- C:\Windows\System\tqzJWqG.exe
  C:\Windows\System\tqzJWqG.exe
  2⤵
  PID:5824
- C:\Windows\System\AfhjbkK.exe
  C:\Windows\System\AfhjbkK.exe
  2⤵
  PID:5840
- C:\Windows\System\UWfUBSi.exe
  C:\Windows\System\UWfUBSi.exe
  2⤵
  PID:5856
- C:\Windows\System\ptvmSDq.exe
  C:\Windows\System\ptvmSDq.exe
  2⤵
  PID:5872
- C:\Windows\System\iJkzJDR.exe
  C:\Windows\System\iJkzJDR.exe
  2⤵
  PID:5888
- C:\Windows\System\PLVAqWu.exe
  C:\Windows\System\PLVAqWu.exe
  2⤵
  PID:5904
- C:\Windows\System\lafOPdu.exe
  C:\Windows\System\lafOPdu.exe
  2⤵
  PID:5920
- C:\Windows\System\LxdfCQT.exe
  C:\Windows\System\LxdfCQT.exe
  2⤵
  PID:5936
- C:\Windows\System\pgAtoia.exe
  C:\Windows\System\pgAtoia.exe
  2⤵
  PID:5952
- C:\Windows\System\WPQquNm.exe
  C:\Windows\System\WPQquNm.exe
  2⤵
  PID:5968
- C:\Windows\System\dCsVkzW.exe
  C:\Windows\System\dCsVkzW.exe
  2⤵
  PID:5984
- C:\Windows\System\jlEOoMI.exe
  C:\Windows\System\jlEOoMI.exe
  2⤵
  PID:6000
- C:\Windows\System\hmwSypo.exe
  C:\Windows\System\hmwSypo.exe
  2⤵
  PID:6016
- C:\Windows\System\hynsohg.exe
  C:\Windows\System\hynsohg.exe
  2⤵
  PID:6032
- C:\Windows\System\acmhfAR.exe
  C:\Windows\System\acmhfAR.exe
  2⤵
  PID:6048
- C:\Windows\System\WErQNLv.exe
  C:\Windows\System\WErQNLv.exe
  2⤵
  PID:6064
- C:\Windows\System\PvilaLD.exe
  C:\Windows\System\PvilaLD.exe
  2⤵
  PID:6080
- C:\Windows\System\TrPBsih.exe
  C:\Windows\System\TrPBsih.exe
  2⤵
  PID:6096
- C:\Windows\System\eMmkEMe.exe
  C:\Windows\System\eMmkEMe.exe
  2⤵
  PID:6112
- C:\Windows\System\wpwehQC.exe
  C:\Windows\System\wpwehQC.exe
  2⤵
  PID:6128
- C:\Windows\System\rfihUcQ.exe
  C:\Windows\System\rfihUcQ.exe
  2⤵
  PID:4428
- C:\Windows\System\iuQcHrP.exe
  C:\Windows\System\iuQcHrP.exe
  2⤵
  PID:5140
- C:\Windows\System\TZwrnhv.exe
  C:\Windows\System\TZwrnhv.exe
  2⤵
  PID:5208
- C:\Windows\System\KahCohs.exe
  C:\Windows\System\KahCohs.exe
  2⤵
  PID:4700
- C:\Windows\System\zFIipoK.exe
  C:\Windows\System\zFIipoK.exe
  2⤵
  PID:5124
- C:\Windows\System\zfXzwpA.exe
  C:\Windows\System\zfXzwpA.exe
  2⤵
  PID:5236
- C:\Windows\System\DbmpsCE.exe
  C:\Windows\System\DbmpsCE.exe
  2⤵
  PID:5160
- C:\Windows\System\yrBFJRF.exe
  C:\Windows\System\yrBFJRF.exe
  2⤵
  PID:4784
- C:\Windows\System\BIqIoeD.exe
  C:\Windows\System\BIqIoeD.exe
  2⤵
  PID:5256
- C:\Windows\System\vidmwPJ.exe
  C:\Windows\System\vidmwPJ.exe
  2⤵
  PID:5288
- C:\Windows\System\LCMLhRL.exe
  C:\Windows\System\LCMLhRL.exe
  2⤵
  PID:5368
- C:\Windows\System\aVyojut.exe
  C:\Windows\System\aVyojut.exe
  2⤵
  PID:5432
- C:\Windows\System\kHvWOyf.exe
  C:\Windows\System\kHvWOyf.exe
  2⤵
  PID:5464
- C:\Windows\System\NSqeDoM.exe
  C:\Windows\System\NSqeDoM.exe
  2⤵
  PID:5500
- C:\Windows\System\LohBjfV.exe
  C:\Windows\System\LohBjfV.exe
  2⤵
  PID:5384
- C:\Windows\System\HDOWJrB.exe
  C:\Windows\System\HDOWJrB.exe
  2⤵
  PID:5596
- C:\Windows\System\fFGKRDz.exe
  C:\Windows\System\fFGKRDz.exe
  2⤵
  PID:5660
- C:\Windows\System\iryRYpI.exe
  C:\Windows\System\iryRYpI.exe
  2⤵
  PID:5692
- C:\Windows\System\lcvfjco.exe
  C:\Windows\System\lcvfjco.exe
  2⤵
  PID:5756
- C:\Windows\System\aYcGxua.exe
  C:\Windows\System\aYcGxua.exe
  2⤵
  PID:5848
- C:\Windows\System\UqwgVqR.exe
  C:\Windows\System\UqwgVqR.exe
  2⤵
  PID:5884
- C:\Windows\System\LAPAkDj.exe
  C:\Windows\System\LAPAkDj.exe
  2⤵
  PID:5916
- C:\Windows\System\mFyvcff.exe
  C:\Windows\System\mFyvcff.exe
  2⤵
  PID:5980
- C:\Windows\System\aepPjxH.exe
  C:\Windows\System\aepPjxH.exe
  2⤵
  PID:6044
- C:\Windows\System\sGrFHkb.exe
  C:\Windows\System\sGrFHkb.exe
  2⤵
  PID:6108
- C:\Windows\System\ZGhNeSm.exe
  C:\Windows\System\ZGhNeSm.exe
  2⤵
  PID:5204
- C:\Windows\System\umYEljo.exe
  C:\Windows\System\umYEljo.exe
  2⤵
  PID:4560
- C:\Windows\System\BKvVNQI.exe
  C:\Windows\System\BKvVNQI.exe
  2⤵
  PID:5224
- C:\Windows\System\WjnMWaT.exe
  C:\Windows\System\WjnMWaT.exe
  2⤵
  PID:5608
- C:\Windows\System\VeagmBv.exe
  C:\Windows\System\VeagmBv.exe
  2⤵
  PID:5804
- C:\Windows\System\ABvVtDz.exe
  C:\Windows\System\ABvVtDz.exe
  2⤵
  PID:5580
- C:\Windows\System\eQenpxN.exe
  C:\Windows\System\eQenpxN.exe
  2⤵
  PID:5672
- C:\Windows\System\QfUOxwA.exe
  C:\Windows\System\QfUOxwA.exe
  2⤵
  PID:5740
- C:\Windows\System\NmXwFVN.exe
  C:\Windows\System\NmXwFVN.exe
  2⤵
  PID:5800
- C:\Windows\System\fCdGLtc.exe
  C:\Windows\System\fCdGLtc.exe
  2⤵
  PID:5868
- C:\Windows\System\MEbubZX.exe
  C:\Windows\System\MEbubZX.exe
  2⤵
  PID:5932
- C:\Windows\System\QDHwkKm.exe
  C:\Windows\System\QDHwkKm.exe
  2⤵
  PID:5996
- C:\Windows\System\glNbFmX.exe
  C:\Windows\System\glNbFmX.exe
  2⤵
  PID:6060
- C:\Windows\System\kMYDVIb.exe
  C:\Windows\System\kMYDVIb.exe
  2⤵
  PID:6124
- C:\Windows\System\DWNNdeR.exe
  C:\Windows\System\DWNNdeR.exe
  2⤵
  PID:3220
- C:\Windows\System\wTBGyox.exe
  C:\Windows\System\wTBGyox.exe
  2⤵
  PID:5304
- C:\Windows\System\QEewjpw.exe
  C:\Windows\System\QEewjpw.exe
  2⤵
  PID:5436
- C:\Windows\System\frzlXrp.exe
  C:\Windows\System\frzlXrp.exe
  2⤵
  PID:5628
- C:\Windows\System\fYhjJYK.exe
  C:\Windows\System\fYhjJYK.exe
  2⤵
  PID:5448
- C:\Windows\System\vieUaHX.exe
  C:\Windows\System\vieUaHX.exe
  2⤵
  PID:5420
- C:\Windows\System\OBvXwfa.exe
  C:\Windows\System\OBvXwfa.exe
  2⤵
  PID:5880
- C:\Windows\System\OMwxCnK.exe
  C:\Windows\System\OMwxCnK.exe
  2⤵
  PID:5976
- C:\Windows\System\ZLtrMUL.exe
  C:\Windows\System\ZLtrMUL.exe
  2⤵
  PID:4144
- C:\Windows\System\pvQFaLW.exe
  C:\Windows\System\pvQFaLW.exe
  2⤵
  PID:5704
- C:\Windows\System\WUQYxnr.exe
  C:\Windows\System\WUQYxnr.exe
  2⤵
  PID:5864
- C:\Windows\System\nSLTFEH.exe
  C:\Windows\System\nSLTFEH.exe
  2⤵
  PID:6092
- C:\Windows\System\itDmSox.exe
  C:\Windows\System\itDmSox.exe
  2⤵
  PID:5532
- C:\Windows\System\ssLdDbZ.exe
  C:\Windows\System\ssLdDbZ.exe
  2⤵
  PID:5912
- C:\Windows\System\GzueugI.exe
  C:\Windows\System\GzueugI.exe
  2⤵
  PID:6148
- C:\Windows\System\onzMtGv.exe
  C:\Windows\System\onzMtGv.exe
  2⤵
  PID:6164
- C:\Windows\System\xdQbRGV.exe
  C:\Windows\System\xdQbRGV.exe
  2⤵
  PID:6180
- C:\Windows\System\NJyQLdh.exe
  C:\Windows\System\NJyQLdh.exe
  2⤵
  PID:6196
- C:\Windows\System\ETRlbpW.exe
  C:\Windows\System\ETRlbpW.exe
  2⤵
  PID:6212
- C:\Windows\System\HONsYQj.exe
  C:\Windows\System\HONsYQj.exe
  2⤵
  PID:6228
- C:\Windows\System\ktTRpsM.exe
  C:\Windows\System\ktTRpsM.exe
  2⤵
  PID:6244
- C:\Windows\System\SektHqc.exe
  C:\Windows\System\SektHqc.exe
  2⤵
  PID:6260
- C:\Windows\System\dTGQbRm.exe
  C:\Windows\System\dTGQbRm.exe
  2⤵
  PID:6276
- C:\Windows\System\diDrusS.exe
  C:\Windows\System\diDrusS.exe
  2⤵
  PID:6292
- C:\Windows\System\TpZbXli.exe
  C:\Windows\System\TpZbXli.exe
  2⤵
  PID:6308
- C:\Windows\System\UPJgktP.exe
  C:\Windows\System\UPJgktP.exe
  2⤵
  PID:6324
- C:\Windows\System\MEozUXK.exe
  C:\Windows\System\MEozUXK.exe
  2⤵
  PID:6340
- C:\Windows\System\qcMBGVk.exe
  C:\Windows\System\qcMBGVk.exe
  2⤵
  PID:6356
- C:\Windows\System\NingcIp.exe
  C:\Windows\System\NingcIp.exe
  2⤵
  PID:6372
- C:\Windows\System\HBHRnPR.exe
  C:\Windows\System\HBHRnPR.exe
  2⤵
  PID:6388
- C:\Windows\System\lROwChQ.exe
  C:\Windows\System\lROwChQ.exe
  2⤵
  PID:6404
- C:\Windows\System\kjjWJnj.exe
  C:\Windows\System\kjjWJnj.exe
  2⤵
  PID:6420
- C:\Windows\System\atuUoGf.exe
  C:\Windows\System\atuUoGf.exe
  2⤵
  PID:6436
- C:\Windows\System\rKCDhle.exe
  C:\Windows\System\rKCDhle.exe
  2⤵
  PID:6452
- C:\Windows\System\eVinbzz.exe
  C:\Windows\System\eVinbzz.exe
  2⤵
  PID:6468
- C:\Windows\System\gxCGPhJ.exe
  C:\Windows\System\gxCGPhJ.exe
  2⤵
  PID:6484
- C:\Windows\System\HSMGpCE.exe
  C:\Windows\System\HSMGpCE.exe
  2⤵
  PID:6500
- C:\Windows\System\iyPyppW.exe
  C:\Windows\System\iyPyppW.exe
  2⤵
  PID:6516
- C:\Windows\System\zNvnKFA.exe
  C:\Windows\System\zNvnKFA.exe
  2⤵
  PID:6532
- C:\Windows\System\jljMrrP.exe
  C:\Windows\System\jljMrrP.exe
  2⤵
  PID:6548
- C:\Windows\System\QTEFlam.exe
  C:\Windows\System\QTEFlam.exe
  2⤵
  PID:6564
- C:\Windows\System\gRnzVrS.exe
  C:\Windows\System\gRnzVrS.exe
  2⤵
  PID:6580
- C:\Windows\System\scCVrSj.exe
  C:\Windows\System\scCVrSj.exe
  2⤵
  PID:6596
- C:\Windows\System\lPUcsTj.exe
  C:\Windows\System\lPUcsTj.exe
  2⤵
  PID:6612
- C:\Windows\System\HqHlsNp.exe
  C:\Windows\System\HqHlsNp.exe
  2⤵
  PID:6628
- C:\Windows\System\QAZPDhw.exe
  C:\Windows\System\QAZPDhw.exe
  2⤵
  PID:6644
- C:\Windows\System\putweGT.exe
  C:\Windows\System\putweGT.exe
  2⤵
  PID:6660
- C:\Windows\System\RCbzvgq.exe
  C:\Windows\System\RCbzvgq.exe
  2⤵
  PID:6676
- C:\Windows\System\XiezHvK.exe
  C:\Windows\System\XiezHvK.exe
  2⤵
  PID:6692
- C:\Windows\System\rNHYBzb.exe
  C:\Windows\System\rNHYBzb.exe
  2⤵
  PID:6708
- C:\Windows\System\eVLUiwB.exe
  C:\Windows\System\eVLUiwB.exe
  2⤵
  PID:6724
- C:\Windows\System\gAPZkSf.exe
  C:\Windows\System\gAPZkSf.exe
  2⤵
  PID:6740
- C:\Windows\System\OtpvVDs.exe
  C:\Windows\System\OtpvVDs.exe
  2⤵
  PID:6756
- C:\Windows\System\MxDdGxS.exe
  C:\Windows\System\MxDdGxS.exe
  2⤵
  PID:6772
- C:\Windows\System\vanNuuA.exe
  C:\Windows\System\vanNuuA.exe
  2⤵
  PID:6788
- C:\Windows\System\YeEjlOc.exe
  C:\Windows\System\YeEjlOc.exe
  2⤵
  PID:6804
- C:\Windows\System\jaOPdIe.exe
  C:\Windows\System\jaOPdIe.exe
  2⤵
  PID:6820
- C:\Windows\System\YOfTjZU.exe
  C:\Windows\System\YOfTjZU.exe
  2⤵
  PID:6836
- C:\Windows\System\CkkzDFy.exe
  C:\Windows\System\CkkzDFy.exe
  2⤵
  PID:6852
- C:\Windows\System\oXmvRes.exe
  C:\Windows\System\oXmvRes.exe
  2⤵
  PID:6868
- C:\Windows\System\UmtjiwS.exe
  C:\Windows\System\UmtjiwS.exe
  2⤵
  PID:6884
- C:\Windows\System\twpVIsT.exe
  C:\Windows\System\twpVIsT.exe
  2⤵
  PID:6900
- C:\Windows\System\QBNbLqo.exe
  C:\Windows\System\QBNbLqo.exe
  2⤵
  PID:6916
- C:\Windows\System\dpYZfLl.exe
  C:\Windows\System\dpYZfLl.exe
  2⤵
  PID:6932
- C:\Windows\System\vLkNVUb.exe
  C:\Windows\System\vLkNVUb.exe
  2⤵
  PID:6948
- C:\Windows\System\OCLiUIL.exe
  C:\Windows\System\OCLiUIL.exe
  2⤵
  PID:6964
- C:\Windows\System\QgqzvDC.exe
  C:\Windows\System\QgqzvDC.exe
  2⤵
  PID:6984
- C:\Windows\System\IfEqOSn.exe
  C:\Windows\System\IfEqOSn.exe
  2⤵
  PID:7000
- C:\Windows\System\QClGAZA.exe
  C:\Windows\System\QClGAZA.exe
  2⤵
  PID:7016
- C:\Windows\System\wVPElCp.exe
  C:\Windows\System\wVPElCp.exe
  2⤵
  PID:7032
- C:\Windows\System\oRilDhl.exe
  C:\Windows\System\oRilDhl.exe
  2⤵
  PID:7048
- C:\Windows\System\EfazZHF.exe
  C:\Windows\System\EfazZHF.exe
  2⤵
  PID:7064
- C:\Windows\System\TFawKdt.exe
  C:\Windows\System\TFawKdt.exe
  2⤵
  PID:7080
- C:\Windows\System\cayRVnC.exe
  C:\Windows\System\cayRVnC.exe
  2⤵
  PID:7096
- C:\Windows\System\UUxALss.exe
  C:\Windows\System\UUxALss.exe
  2⤵
  PID:7112
- C:\Windows\System\ukyzWNI.exe
  C:\Windows\System\ukyzWNI.exe
  2⤵
  PID:7128
- C:\Windows\System\MxPjLTp.exe
  C:\Windows\System\MxPjLTp.exe
  2⤵
  PID:7144
- C:\Windows\System\ovsijRE.exe
  C:\Windows\System\ovsijRE.exe
  2⤵
  PID:7160
- C:\Windows\System\hMRxQne.exe
  C:\Windows\System\hMRxQne.exe
  2⤵
  PID:5992
- C:\Windows\System\WprxVJC.exe
  C:\Windows\System\WprxVJC.exe
  2⤵
  PID:6156
- C:\Windows\System\NtfbZFG.exe
  C:\Windows\System\NtfbZFG.exe
  2⤵
  PID:6220
- C:\Windows\System\DVxMSts.exe
  C:\Windows\System\DVxMSts.exe
  2⤵
  PID:6284
- C:\Windows\System\GfaSxuB.exe
  C:\Windows\System\GfaSxuB.exe
  2⤵
  PID:5272
- C:\Windows\System\pOLLFxm.exe
  C:\Windows\System\pOLLFxm.exe
  2⤵
  PID:5172
- C:\Windows\System\lVDMptH.exe
  C:\Windows\System\lVDMptH.exe
  2⤵
  PID:5816
- C:\Windows\System\TMqGjvO.exe
  C:\Windows\System\TMqGjvO.exe
  2⤵
  PID:5768
- C:\Windows\System\MkJCTXy.exe
  C:\Windows\System\MkJCTXy.exe
  2⤵
  PID:6028
- C:\Windows\System\eBIIRLE.exe
  C:\Windows\System\eBIIRLE.exe
  2⤵
  PID:5400
- C:\Windows\System\pEYpVKn.exe
  C:\Windows\System\pEYpVKn.exe
  2⤵
  PID:5820
- C:\Windows\System\eELAJOE.exe
  C:\Windows\System\eELAJOE.exe
  2⤵
  PID:5300
- C:\Windows\System\fJLutER.exe
  C:\Windows\System\fJLutER.exe
  2⤵
  PID:6176
- C:\Windows\System\pxCqAfu.exe
  C:\Windows\System\pxCqAfu.exe
  2⤵
  PID:6240
- C:\Windows\System\jfNEmiF.exe
  C:\Windows\System\jfNEmiF.exe
  2⤵
  PID:6332
- C:\Windows\System\VoNkAkq.exe
  C:\Windows\System\VoNkAkq.exe
  2⤵
  PID:6384
- C:\Windows\System\SgqoutX.exe
  C:\Windows\System\SgqoutX.exe
  2⤵
  PID:6444
- C:\Windows\System\VNZMbvs.exe
  C:\Windows\System\VNZMbvs.exe
  2⤵
  PID:6480
- C:\Windows\System\FxeIDkH.exe
  C:\Windows\System\FxeIDkH.exe
  2⤵
  PID:6544
- C:\Windows\System\pGLYfCo.exe
  C:\Windows\System\pGLYfCo.exe
  2⤵
  PID:6608
- C:\Windows\System\GfFspEN.exe
  C:\Windows\System\GfFspEN.exe
  2⤵
  PID:6668
- C:\Windows\System\avjRkCz.exe
  C:\Windows\System\avjRkCz.exe
  2⤵
  PID:6368
- C:\Windows\System\LkufuQS.exe
  C:\Windows\System\LkufuQS.exe
  2⤵
  PID:6432
- C:\Windows\System\lBmeIgW.exe
  C:\Windows\System\lBmeIgW.exe
  2⤵
  PID:6496
- C:\Windows\System\oxtCNFG.exe
  C:\Windows\System\oxtCNFG.exe
  2⤵
  PID:6592
- C:\Windows\System\WaFeRbr.exe
  C:\Windows\System\WaFeRbr.exe
  2⤵
  PID:6656
- C:\Windows\System\jGspNJQ.exe
  C:\Windows\System\jGspNJQ.exe
  2⤵
  PID:6700
- C:\Windows\System\lzdObav.exe
  C:\Windows\System\lzdObav.exe
  2⤵
  PID:6748
- C:\Windows\System\wnxVIIr.exe
  C:\Windows\System\wnxVIIr.exe
  2⤵
  PID:6768
- C:\Windows\System\QNksmAb.exe
  C:\Windows\System\QNksmAb.exe
  2⤵
  PID:6832
- C:\Windows\System\DyrxkAu.exe
  C:\Windows\System\DyrxkAu.exe
  2⤵
  PID:6896
- C:\Windows\System\FpmPQmY.exe
  C:\Windows\System\FpmPQmY.exe
  2⤵
  PID:6960
- C:\Windows\System\TSBanAl.exe
  C:\Windows\System\TSBanAl.exe
  2⤵
  PID:6780
- C:\Windows\System\XZmxTgY.exe
  C:\Windows\System\XZmxTgY.exe
  2⤵
  PID:7028
- C:\Windows\System\ahObzKd.exe
  C:\Windows\System\ahObzKd.exe
  2⤵
  PID:7012
- C:\Windows\System\euUtJEu.exe
  C:\Windows\System\euUtJEu.exe
  2⤵
  PID:6848
- C:\Windows\System\AnbjKzY.exe
  C:\Windows\System\AnbjKzY.exe
  2⤵
  PID:6940
- C:\Windows\System\DykbjSK.exe
  C:\Windows\System\DykbjSK.exe
  2⤵
  PID:7060
- C:\Windows\System\wRMTPiq.exe
  C:\Windows\System\wRMTPiq.exe
  2⤵
  PID:7124
- C:\Windows\System\HeBmiSO.exe
  C:\Windows\System\HeBmiSO.exe
  2⤵
  PID:5564
- C:\Windows\System\CXZUvVX.exe
  C:\Windows\System\CXZUvVX.exe
  2⤵
  PID:6140
- C:\Windows\System\UHuHglA.exe
  C:\Windows\System\UHuHglA.exe
  2⤵
  PID:7104
- C:\Windows\System\VjAixkr.exe
  C:\Windows\System\VjAixkr.exe
  2⤵
  PID:6192
- C:\Windows\System\GKavDYz.exe
  C:\Windows\System\GKavDYz.exe
  2⤵
  PID:7140
- C:\Windows\System\kMEVPqz.exe
  C:\Windows\System\kMEVPqz.exe
  2⤵
  PID:6316
- C:\Windows\System\SIVZXYw.exe
  C:\Windows\System\SIVZXYw.exe
  2⤵
  PID:5156
- C:\Windows\System\QuoWCdr.exe
  C:\Windows\System\QuoWCdr.exe
  2⤵
  PID:6352
- C:\Windows\System\EMaWXPH.exe
  C:\Windows\System\EMaWXPH.exe
  2⤵
  PID:5724
- C:\Windows\System\bHRKxVU.exe
  C:\Windows\System\bHRKxVU.exe
  2⤵
  PID:6604
- C:\Windows\System\yHgwmdG.exe
  C:\Windows\System\yHgwmdG.exe
  2⤵
  PID:6492
- C:\Windows\System\sDNsMiU.exe
  C:\Windows\System\sDNsMiU.exe
  2⤵
  PID:6704
- C:\Windows\System\gGnJXDU.exe
  C:\Windows\System\gGnJXDU.exe
  2⤵
  PID:6956
- C:\Windows\System\FwNizLR.exe
  C:\Windows\System\FwNizLR.exe
  2⤵
  PID:6844
- C:\Windows\System\XzXDpql.exe
  C:\Windows\System\XzXDpql.exe
  2⤵
  PID:5592
- C:\Windows\System\QtJUFJC.exe
  C:\Windows\System\QtJUFJC.exe
  2⤵
  PID:7136
- C:\Windows\System\ybEAQHL.exe
  C:\Windows\System\ybEAQHL.exe
  2⤵
  PID:5708
- C:\Windows\System\YdyFMLn.exe
  C:\Windows\System\YdyFMLn.exe
  2⤵
  PID:6464
- C:\Windows\System\iDdoheu.exe
  C:\Windows\System\iDdoheu.exe
  2⤵
  PID:7156
- C:\Windows\System\nRRmgHz.exe
  C:\Windows\System\nRRmgHz.exe
  2⤵
  PID:6688
- C:\Windows\System\HGYTipI.exe
  C:\Windows\System\HGYTipI.exe
  2⤵
  PID:6864
- C:\Windows\System\mnhwoDS.exe
  C:\Windows\System\mnhwoDS.exe
  2⤵
  PID:6880
- C:\Windows\System\ryrPDuP.exe
  C:\Windows\System\ryrPDuP.exe
  2⤵
  PID:6208
- C:\Windows\System\eTjDGtg.exe
  C:\Windows\System\eTjDGtg.exe
  2⤵
  PID:6304
- C:\Windows\System\CdQUexE.exe
  C:\Windows\System\CdQUexE.exe
  2⤵
  PID:6652
- C:\Windows\System\dqReflh.exe
  C:\Windows\System\dqReflh.exe
  2⤵
  PID:6428
- C:\Windows\System\zpTMyyL.exe
  C:\Windows\System\zpTMyyL.exe
  2⤵
  PID:6764
- C:\Windows\System\ucswhIo.exe
  C:\Windows\System\ucswhIo.exe
  2⤵
  PID:7008
- C:\Windows\System\aWBmjAm.exe
  C:\Windows\System\aWBmjAm.exe
  2⤵
  PID:6364
- C:\Windows\System\IfxYbQp.exe
  C:\Windows\System\IfxYbQp.exe
  2⤵
  PID:6188
- C:\Windows\System\StoHKrC.exe
  C:\Windows\System\StoHKrC.exe
  2⤵
  PID:6720
- C:\Windows\System\iRUdUFV.exe
  C:\Windows\System\iRUdUFV.exe
  2⤵
  PID:6300
- C:\Windows\System\tliDLAQ.exe
  C:\Windows\System\tliDLAQ.exe
  2⤵
  PID:6540
- C:\Windows\System\tqZiJkV.exe
  C:\Windows\System\tqZiJkV.exe
  2⤵
  PID:7092
- C:\Windows\System\QxeXmMt.exe
  C:\Windows\System\QxeXmMt.exe
  2⤵
  PID:6928
- C:\Windows\System\wTiKDlZ.exe
  C:\Windows\System\wTiKDlZ.exe
  2⤵
  PID:7188
- C:\Windows\System\effzsdA.exe
  C:\Windows\System\effzsdA.exe
  2⤵
  PID:7204
- C:\Windows\System\pZQZGlN.exe
  C:\Windows\System\pZQZGlN.exe
  2⤵
  PID:7220
- C:\Windows\System\DJDECaR.exe
  C:\Windows\System\DJDECaR.exe
  2⤵
  PID:7236
- C:\Windows\System\RVRGirE.exe
  C:\Windows\System\RVRGirE.exe
  2⤵
  PID:7252
- C:\Windows\System\hKSvFGT.exe
  C:\Windows\System\hKSvFGT.exe
  2⤵
  PID:7268
- C:\Windows\System\HpjpsXl.exe
  C:\Windows\System\HpjpsXl.exe
  2⤵
  PID:7284
- C:\Windows\System\iksVIXw.exe
  C:\Windows\System\iksVIXw.exe
  2⤵
  PID:7300
- C:\Windows\System\FZBfmLL.exe
  C:\Windows\System\FZBfmLL.exe
  2⤵
  PID:7316
- C:\Windows\System\LCpUvfI.exe
  C:\Windows\System\LCpUvfI.exe
  2⤵
  PID:7332
- C:\Windows\System\ccfVvXg.exe
  C:\Windows\System\ccfVvXg.exe
  2⤵
  PID:7348
- C:\Windows\System\Wgqooxy.exe
  C:\Windows\System\Wgqooxy.exe
  2⤵
  PID:7364
- C:\Windows\System\zQNlEqz.exe
  C:\Windows\System\zQNlEqz.exe
  2⤵
  PID:7380
- C:\Windows\System\SvoufRD.exe
  C:\Windows\System\SvoufRD.exe
  2⤵
  PID:7396
- C:\Windows\System\tCLjPHT.exe
  C:\Windows\System\tCLjPHT.exe
  2⤵
  PID:7412
- C:\Windows\System\atUGcRa.exe
  C:\Windows\System\atUGcRa.exe
  2⤵
  PID:7428
- C:\Windows\System\jcrEMCW.exe
  C:\Windows\System\jcrEMCW.exe
  2⤵
  PID:7444
- C:\Windows\System\uKIfGQC.exe
  C:\Windows\System\uKIfGQC.exe
  2⤵
  PID:7460
- C:\Windows\System\CKKNePH.exe
  C:\Windows\System\CKKNePH.exe
  2⤵
  PID:7484
- C:\Windows\System\bavRqKn.exe
  C:\Windows\System\bavRqKn.exe
  2⤵
  PID:7500
- C:\Windows\System\qmjsaqX.exe
  C:\Windows\System\qmjsaqX.exe
  2⤵
  PID:7516
- C:\Windows\System\cIBmNMQ.exe
  C:\Windows\System\cIBmNMQ.exe
  2⤵
  PID:7532
- C:\Windows\System\oOJxluC.exe
  C:\Windows\System\oOJxluC.exe
  2⤵
  PID:7548
- C:\Windows\System\YNINZzZ.exe
  C:\Windows\System\YNINZzZ.exe
  2⤵
  PID:7576
- C:\Windows\System\uoUIfDO.exe
  C:\Windows\System\uoUIfDO.exe
  2⤵
  PID:7592
- C:\Windows\System\YvGUyIL.exe
  C:\Windows\System\YvGUyIL.exe
  2⤵
  PID:7612
- C:\Windows\System\LYtriEk.exe
  C:\Windows\System\LYtriEk.exe
  2⤵
  PID:7628
- C:\Windows\System\dzjAeWm.exe
  C:\Windows\System\dzjAeWm.exe
  2⤵
  PID:7644
- C:\Windows\System\gZnxKnQ.exe
  C:\Windows\System\gZnxKnQ.exe
  2⤵
  PID:7660
- C:\Windows\System\RDOTxgn.exe
  C:\Windows\System\RDOTxgn.exe
  2⤵
  PID:7676
- C:\Windows\System\viHEmYs.exe
  C:\Windows\System\viHEmYs.exe
  2⤵
  PID:7692
- C:\Windows\System\LiExvqC.exe
  C:\Windows\System\LiExvqC.exe
  2⤵
  PID:7708
- C:\Windows\System\tfGZclg.exe
  C:\Windows\System\tfGZclg.exe
  2⤵
  PID:7724
- C:\Windows\System\RHJcFUQ.exe
  C:\Windows\System\RHJcFUQ.exe
  2⤵
  PID:7740
- C:\Windows\System\oUDEsBa.exe
  C:\Windows\System\oUDEsBa.exe
  2⤵
  PID:7756
- C:\Windows\System\eQcmpLw.exe
  C:\Windows\System\eQcmpLw.exe
  2⤵
  PID:7772
- C:\Windows\System\IXTDBKf.exe
  C:\Windows\System\IXTDBKf.exe
  2⤵
  PID:7788
- C:\Windows\System\oUyLCPR.exe
  C:\Windows\System\oUyLCPR.exe
  2⤵
  PID:7804
- C:\Windows\System\SaiKqnb.exe
  C:\Windows\System\SaiKqnb.exe
  2⤵
  PID:7820
- C:\Windows\System\PONiEWJ.exe
  C:\Windows\System\PONiEWJ.exe
  2⤵
  PID:7840
- C:\Windows\System\LWZQKyj.exe
  C:\Windows\System\LWZQKyj.exe
  2⤵
  PID:7856
- C:\Windows\System\FCPFApY.exe
  C:\Windows\System\FCPFApY.exe
  2⤵
  PID:7872
- C:\Windows\System\ICWhfwI.exe
  C:\Windows\System\ICWhfwI.exe
  2⤵
  PID:7888
- C:\Windows\System\PWaBXrg.exe
  C:\Windows\System\PWaBXrg.exe
  2⤵
  PID:7904
- C:\Windows\System\UdPHkom.exe
  C:\Windows\System\UdPHkom.exe
  2⤵
  PID:7920
- C:\Windows\System\mMSEiQm.exe
  C:\Windows\System\mMSEiQm.exe
  2⤵
  PID:7936
- C:\Windows\System\tjqYebX.exe
  C:\Windows\System\tjqYebX.exe
  2⤵
  PID:7952
- C:\Windows\System\HggvsIe.exe
  C:\Windows\System\HggvsIe.exe
  2⤵
  PID:7968
- C:\Windows\System\wFXPRnu.exe
  C:\Windows\System\wFXPRnu.exe
  2⤵
  PID:7984
- C:\Windows\System\aXPHEvd.exe
  C:\Windows\System\aXPHEvd.exe
  2⤵
  PID:8000
- C:\Windows\System\bdXwSmd.exe
  C:\Windows\System\bdXwSmd.exe
  2⤵
  PID:8016
- C:\Windows\System\BfrIkNp.exe
  C:\Windows\System\BfrIkNp.exe
  2⤵
  PID:8032
- C:\Windows\System\rizwDCy.exe
  C:\Windows\System\rizwDCy.exe
  2⤵
  PID:8048
- C:\Windows\System\GjihMpx.exe
  C:\Windows\System\GjihMpx.exe
  2⤵
  PID:8064
- C:\Windows\System\TFBtwOY.exe
  C:\Windows\System\TFBtwOY.exe
  2⤵
  PID:8080
- C:\Windows\System\xxsloTn.exe
  C:\Windows\System\xxsloTn.exe
  2⤵
  PID:8096
- C:\Windows\System\qWjYYFD.exe
  C:\Windows\System\qWjYYFD.exe
  2⤵
  PID:8112
- C:\Windows\System\IoVuRWu.exe
  C:\Windows\System\IoVuRWu.exe
  2⤵
  PID:8128
- C:\Windows\System\RVrJMrG.exe
  C:\Windows\System\RVrJMrG.exe
  2⤵
  PID:8144
- C:\Windows\System\UUvOaHa.exe
  C:\Windows\System\UUvOaHa.exe
  2⤵
  PID:8160
- C:\Windows\System\nihwgMO.exe
  C:\Windows\System\nihwgMO.exe
  2⤵
  PID:8176
- C:\Windows\System\WFgAinH.exe
  C:\Windows\System\WFgAinH.exe
  2⤵
  PID:6576
- C:\Windows\System\nJiAdwK.exe
  C:\Windows\System\nJiAdwK.exe
  2⤵
  PID:5576
- C:\Windows\System\BnAVURB.exe
  C:\Windows\System\BnAVURB.exe
  2⤵
  PID:5084
- C:\Windows\System\kUbrMtu.exe
  C:\Windows\System\kUbrMtu.exe
  2⤵
  PID:5220
- C:\Windows\System\DGLHNor.exe
  C:\Windows\System\DGLHNor.exe
  2⤵
  PID:5644
- C:\Windows\System\jUpsOwq.exe
  C:\Windows\System\jUpsOwq.exe
  2⤵
  PID:7196
- C:\Windows\System\KVXxQVs.exe
  C:\Windows\System\KVXxQVs.exe
  2⤵
  PID:7260
- C:\Windows\System\yQUKnjZ.exe
  C:\Windows\System\yQUKnjZ.exe
  2⤵
  PID:7292
- C:\Windows\System\OThWdpR.exe
  C:\Windows\System\OThWdpR.exe
  2⤵
  PID:7356
- C:\Windows\System\AuUcPVp.exe
  C:\Windows\System\AuUcPVp.exe
  2⤵
  PID:7420
- C:\Windows\System\mDjEiBn.exe
  C:\Windows\System\mDjEiBn.exe
  2⤵
  PID:7244
- C:\Windows\System\aUiHVvw.exe
  C:\Windows\System\aUiHVvw.exe
  2⤵
  PID:7468
- C:\Windows\System\kbrKRDU.exe
  C:\Windows\System\kbrKRDU.exe
  2⤵
  PID:7372
- C:\Windows\System\ogcyoWM.exe
  C:\Windows\System\ogcyoWM.exe
  2⤵
  PID:7492
- C:\Windows\System\rkrINhV.exe
  C:\Windows\System\rkrINhV.exe
  2⤵
  PID:7512
- C:\Windows\System\LApSLvm.exe
  C:\Windows\System\LApSLvm.exe
  2⤵
  PID:7564
- C:\Windows\System\ZPQipbI.exe
  C:\Windows\System\ZPQipbI.exe
  2⤵
  PID:7600
- C:\Windows\System\RklPmpb.exe
  C:\Windows\System\RklPmpb.exe
  2⤵
  PID:7652
- C:\Windows\System\BMoIVnf.exe
  C:\Windows\System\BMoIVnf.exe
  2⤵
  PID:7656
- C:\Windows\System\FRoHvBu.exe
  C:\Windows\System\FRoHvBu.exe
  2⤵
  PID:7700
- C:\Windows\System\aZrqfuY.exe
  C:\Windows\System\aZrqfuY.exe
  2⤵
  PID:7716
- C:\Windows\System\NYKZLnk.exe
  C:\Windows\System\NYKZLnk.exe
  2⤵
  PID:7752
- C:\Windows\System\FTwZzZV.exe
  C:\Windows\System\FTwZzZV.exe
  2⤵
  PID:7768
- C:\Windows\System\ujYIqTS.exe
  C:\Windows\System\ujYIqTS.exe
  2⤵
  PID:7828
- C:\Windows\System\cTrhlEt.exe
  C:\Windows\System\cTrhlEt.exe
  2⤵
  PID:7868
- C:\Windows\System\MMRbsum.exe
  C:\Windows\System\MMRbsum.exe
  2⤵
  PID:7932
- C:\Windows\System\haUQgCd.exe
  C:\Windows\System\haUQgCd.exe
  2⤵
  PID:7996
- C:\Windows\System\gRRJygb.exe
  C:\Windows\System\gRRJygb.exe
  2⤵
  PID:8092
- C:\Windows\System\yqJltsP.exe
  C:\Windows\System\yqJltsP.exe
  2⤵
  PID:8184
- C:\Windows\System\wgHOxhl.exe
  C:\Windows\System\wgHOxhl.exe
  2⤵
  PID:7056
- C:\Windows\System\PrOpUQT.exe
  C:\Windows\System\PrOpUQT.exe
  2⤵
  PID:7812
- C:\Windows\System\hHndbok.exe
  C:\Windows\System\hHndbok.exe
  2⤵
  PID:7232
- C:\Windows\System\AeiYcvE.exe
  C:\Windows\System\AeiYcvE.exe
  2⤵
  PID:7228
- C:\Windows\System\dhyHyJZ.exe
  C:\Windows\System\dhyHyJZ.exe
  2⤵
  PID:7916
- C:\Windows\System\GWuhduH.exe
  C:\Windows\System\GWuhduH.exe
  2⤵
  PID:7388
- C:\Windows\System\Gmexfcj.exe
  C:\Windows\System\Gmexfcj.exe
  2⤵
  PID:8044
- C:\Windows\System\PFmYkWE.exe
  C:\Windows\System\PFmYkWE.exe
  2⤵
  PID:8140
- C:\Windows\System\eCVoAAl.exe
  C:\Windows\System\eCVoAAl.exe
  2⤵
  PID:6976
- C:\Windows\System\ggQMvYO.exe
  C:\Windows\System\ggQMvYO.exe
  2⤵
  PID:7392
- C:\Windows\System\XgYmNVp.exe
  C:\Windows\System\XgYmNVp.exe
  2⤵
  PID:7280
- C:\Windows\System\mrxAcVz.exe
  C:\Windows\System\mrxAcVz.exe
  2⤵
  PID:7408
- C:\Windows\System\tKIwoxt.exe
  C:\Windows\System\tKIwoxt.exe
  2⤵
  PID:7524
- C:\Windows\System\nLWySij.exe
  C:\Windows\System\nLWySij.exe
  2⤵
  PID:7584
- C:\Windows\System\LxQspvq.exe
  C:\Windows\System\LxQspvq.exe
  2⤵
  PID:7684
- C:\Windows\System\ugPIevD.exe
  C:\Windows\System\ugPIevD.exe
  2⤵
  PID:7480
- C:\Windows\System\kIepCxY.exe
  C:\Windows\System\kIepCxY.exe
  2⤵
  PID:7992
- C:\Windows\System\qInuhCs.exe
  C:\Windows\System\qInuhCs.exe
  2⤵
  PID:8156
- C:\Windows\System\HutlpKI.exe
  C:\Windows\System\HutlpKI.exe
  2⤵
  PID:7544
- C:\Windows\System\LksEwCt.exe
  C:\Windows\System\LksEwCt.exe
  2⤵
  PID:7636
- C:\Windows\System\xqXIOPW.exe
  C:\Windows\System\xqXIOPW.exe
  2⤵
  PID:7748
- C:\Windows\System\MCgMDdl.exe
  C:\Windows\System\MCgMDdl.exe
  2⤵
  PID:7884
- C:\Windows\System\zosJSgV.exe
  C:\Windows\System\zosJSgV.exe
  2⤵
  PID:8060
- C:\Windows\System\YRatUot.exe
  C:\Windows\System\YRatUot.exe
  2⤵
  PID:7976
- C:\Windows\System\tfcwKHc.exe
  C:\Windows\System\tfcwKHc.exe
  2⤵
  PID:7180
- C:\Windows\System\lnyJooB.exe
  C:\Windows\System\lnyJooB.exe
  2⤵
  PID:8076
- C:\Windows\System\laZwhjy.exe
  C:\Windows\System\laZwhjy.exe
  2⤵
  PID:7216
- C:\Windows\System\bbDyfXa.exe
  C:\Windows\System\bbDyfXa.exe
  2⤵
  PID:8012
- C:\Windows\System\qpaWeyV.exe
  C:\Windows\System\qpaWeyV.exe
  2⤵
  PID:7508
- C:\Windows\System\WbGlETu.exe
  C:\Windows\System\WbGlETu.exe
  2⤵
  PID:7440
- C:\Windows\System\uPhxIPu.exe
  C:\Windows\System\uPhxIPu.exe
  2⤵
  PID:7560
- C:\Windows\System\aPSQNfd.exe
  C:\Windows\System\aPSQNfd.exe
  2⤵
  PID:8188
- C:\Windows\System\XnAiVDL.exe
  C:\Windows\System\XnAiVDL.exe
  2⤵
  PID:7624
- C:\Windows\System\ftoGOjb.exe
  C:\Windows\System\ftoGOjb.exe
  2⤵
  PID:8008
- C:\Windows\System\vxnVaSN.exe
  C:\Windows\System\vxnVaSN.exe
  2⤵
  PID:7736
- C:\Windows\System\HMBFdaX.exe
  C:\Windows\System\HMBFdaX.exe
  2⤵
  PID:8104
- C:\Windows\System\gVTIGfF.exe
  C:\Windows\System\gVTIGfF.exe
  2⤵
  PID:8204
- C:\Windows\System\CpbUQtH.exe
  C:\Windows\System\CpbUQtH.exe
  2⤵
  PID:8220
- C:\Windows\System\jVOFNmp.exe
  C:\Windows\System\jVOFNmp.exe
  2⤵
  PID:8236
- C:\Windows\System\yrXKrWQ.exe
  C:\Windows\System\yrXKrWQ.exe
  2⤵
  PID:8252
- C:\Windows\System\sirrGQb.exe
  C:\Windows\System\sirrGQb.exe
  2⤵
  PID:8268
- C:\Windows\System\mABDFuP.exe
  C:\Windows\System\mABDFuP.exe
  2⤵
  PID:8284
- C:\Windows\System\vMVsOel.exe
  C:\Windows\System\vMVsOel.exe
  2⤵
  PID:8300
- C:\Windows\System\FHmqNBL.exe
  C:\Windows\System\FHmqNBL.exe
  2⤵
  PID:8316
- C:\Windows\System\AsWyIar.exe
  C:\Windows\System\AsWyIar.exe
  2⤵
  PID:8332
- C:\Windows\System\iEbtxLh.exe
  C:\Windows\System\iEbtxLh.exe
  2⤵
  PID:8348
- C:\Windows\System\RtmjbIl.exe
  C:\Windows\System\RtmjbIl.exe
  2⤵
  PID:8364
- C:\Windows\System\QyeVAVt.exe
  C:\Windows\System\QyeVAVt.exe
  2⤵
  PID:8380
- C:\Windows\System\ZvHsNSM.exe
  C:\Windows\System\ZvHsNSM.exe
  2⤵
  PID:8400
- C:\Windows\System\yYYrlOR.exe
  C:\Windows\System\yYYrlOR.exe
  2⤵
  PID:8416
- C:\Windows\System\CadlELA.exe
  C:\Windows\System\CadlELA.exe
  2⤵
  PID:8432
- C:\Windows\System\BbHivuh.exe
  C:\Windows\System\BbHivuh.exe
  2⤵
  PID:8448
- C:\Windows\System\VsZsPKl.exe
  C:\Windows\System\VsZsPKl.exe
  2⤵
  PID:8464
- C:\Windows\System\bxMEPsz.exe
  C:\Windows\System\bxMEPsz.exe
  2⤵
  PID:8480
- C:\Windows\System\tGUPSoV.exe
  C:\Windows\System\tGUPSoV.exe
  2⤵
  PID:8496
- C:\Windows\System\aeqzaqR.exe
  C:\Windows\System\aeqzaqR.exe
  2⤵
  PID:8512
- C:\Windows\System\WBohcNd.exe
  C:\Windows\System\WBohcNd.exe
  2⤵
  PID:8528
- C:\Windows\System\Eicuzeu.exe
  C:\Windows\System\Eicuzeu.exe
  2⤵
  PID:8544
- C:\Windows\System\lauvTLz.exe
  C:\Windows\System\lauvTLz.exe
  2⤵
  PID:8560
- C:\Windows\System\TNHBdMf.exe
  C:\Windows\System\TNHBdMf.exe
  2⤵
  PID:8576
- C:\Windows\System\gnyLyao.exe
  C:\Windows\System\gnyLyao.exe
  2⤵
  PID:8592
- C:\Windows\System\KckAlDX.exe
  C:\Windows\System\KckAlDX.exe
  2⤵
  PID:8608
- C:\Windows\System\AmVSVzM.exe
  C:\Windows\System\AmVSVzM.exe
  2⤵
  PID:8628
- C:\Windows\System\gSQgmXh.exe
  C:\Windows\System\gSQgmXh.exe
  2⤵
  PID:8644
- C:\Windows\System\XzziEcq.exe
  C:\Windows\System\XzziEcq.exe
  2⤵
  PID:8660
- C:\Windows\System\QaXTCUE.exe
  C:\Windows\System\QaXTCUE.exe
  2⤵
  PID:8676
- C:\Windows\System\NmjnCLi.exe
  C:\Windows\System\NmjnCLi.exe
  2⤵
  PID:8692
- C:\Windows\System\EhdJHri.exe
  C:\Windows\System\EhdJHri.exe
  2⤵
  PID:8708
- C:\Windows\System\NOxxFKg.exe
  C:\Windows\System\NOxxFKg.exe
  2⤵
  PID:8724
- C:\Windows\System\kHqQwuj.exe
  C:\Windows\System\kHqQwuj.exe
  2⤵
  PID:8740
- C:\Windows\System\BkoYiza.exe
  C:\Windows\System\BkoYiza.exe
  2⤵
  PID:8756
- C:\Windows\System\hMzmKnX.exe
  C:\Windows\System\hMzmKnX.exe
  2⤵
  PID:8772
- C:\Windows\System\JANLXRR.exe
  C:\Windows\System\JANLXRR.exe
  2⤵
  PID:8788
- C:\Windows\System\UOMibRw.exe
  C:\Windows\System\UOMibRw.exe
  2⤵
  PID:8804
- C:\Windows\System\OTwUykn.exe
  C:\Windows\System\OTwUykn.exe
  2⤵
  PID:8820
- C:\Windows\System\moCWKbe.exe
  C:\Windows\System\moCWKbe.exe
  2⤵
  PID:8840
- C:\Windows\System\jnaJIpR.exe
  C:\Windows\System\jnaJIpR.exe
  2⤵
  PID:8860
- C:\Windows\System\eAQkDNY.exe
  C:\Windows\System\eAQkDNY.exe
  2⤵
  PID:8876
- C:\Windows\System\NmJUuly.exe
  C:\Windows\System\NmJUuly.exe
  2⤵
  PID:8892
- C:\Windows\System\uIEpqLE.exe
  C:\Windows\System\uIEpqLE.exe
  2⤵
  PID:8908
- C:\Windows\System\vhFMVgY.exe
  C:\Windows\System\vhFMVgY.exe
  2⤵
  PID:8924
- C:\Windows\System\aFmkLpI.exe
  C:\Windows\System\aFmkLpI.exe
  2⤵
  PID:8940
- C:\Windows\System\GgDxTUl.exe
  C:\Windows\System\GgDxTUl.exe
  2⤵
  PID:8956
- C:\Windows\System\ecgQOWV.exe
  C:\Windows\System\ecgQOWV.exe
  2⤵
  PID:8972
- C:\Windows\System\lqNrApE.exe
  C:\Windows\System\lqNrApE.exe
  2⤵
  PID:8988
- C:\Windows\System\opwPZiO.exe
  C:\Windows\System\opwPZiO.exe
  2⤵
  PID:9004
- C:\Windows\System\HSLWfJh.exe
  C:\Windows\System\HSLWfJh.exe
  2⤵
  PID:9020
- C:\Windows\System\lRuBJMf.exe
  C:\Windows\System\lRuBJMf.exe
  2⤵
  PID:9036
- C:\Windows\System\QbUdfVE.exe
  C:\Windows\System\QbUdfVE.exe
  2⤵
  PID:9056
- C:\Windows\System\DyfOchx.exe
  C:\Windows\System\DyfOchx.exe
  2⤵
  PID:9072
- C:\Windows\System\hPrGxuV.exe
  C:\Windows\System\hPrGxuV.exe
  2⤵
  PID:9088
- C:\Windows\System\azbsACA.exe
  C:\Windows\System\azbsACA.exe
  2⤵
  PID:9104
- C:\Windows\System\wmnNeqp.exe
  C:\Windows\System\wmnNeqp.exe
  2⤵
  PID:9120
- C:\Windows\System\eSwuGuf.exe
  C:\Windows\System\eSwuGuf.exe
  2⤵
  PID:9136
- C:\Windows\System\dryiOju.exe
  C:\Windows\System\dryiOju.exe
  2⤵
  PID:9152
- C:\Windows\System\nLLxKjH.exe
  C:\Windows\System\nLLxKjH.exe
  2⤵
  PID:9168
- C:\Windows\System\eXHIeUA.exe
  C:\Windows\System\eXHIeUA.exe
  2⤵
  PID:9184
- C:\Windows\System\ROxxyNs.exe
  C:\Windows\System\ROxxyNs.exe
  2⤵
  PID:9200
- C:\Windows\System\HsOIlPT.exe
  C:\Windows\System\HsOIlPT.exe
  2⤵
  PID:7328
- C:\Windows\System\TeRTnXf.exe
  C:\Windows\System\TeRTnXf.exe
  2⤵
  PID:7964
- C:\Windows\System\luFmJSj.exe
  C:\Windows\System\luFmJSj.exe
  2⤵
  PID:7212
- C:\Windows\System\qJzKaRU.exe
  C:\Windows\System\qJzKaRU.exe
  2⤵
  PID:7476
- C:\Windows\System\qBIvtIA.exe
  C:\Windows\System\qBIvtIA.exe
  2⤵
  PID:7340
- C:\Windows\System\WtQDDuA.exe
  C:\Windows\System\WtQDDuA.exe
  2⤵
  PID:7404
- C:\Windows\System\CotHxRh.exe
  C:\Windows\System\CotHxRh.exe
  2⤵
  PID:8248
- C:\Windows\System\AmKZiVM.exe
  C:\Windows\System\AmKZiVM.exe
  2⤵
  PID:8228
- C:\Windows\System\AWWlGMP.exe
  C:\Windows\System\AWWlGMP.exe
  2⤵
  PID:8372
- C:\Windows\System\BzrRZey.exe
  C:\Windows\System\BzrRZey.exe
  2⤵
  PID:8292
- C:\Windows\System\wclKjaN.exe
  C:\Windows\System\wclKjaN.exe
  2⤵
  PID:8444
- C:\Windows\System\tWrcbYx.exe
  C:\Windows\System\tWrcbYx.exe
  2⤵
  PID:8508
- C:\Windows\System\KWYPILX.exe
  C:\Windows\System\KWYPILX.exe
  2⤵
  PID:8572
- C:\Windows\System\ICuPRLu.exe
  C:\Windows\System\ICuPRLu.exe
  2⤵
  PID:8636
- C:\Windows\System\IOhRyUp.exe
  C:\Windows\System\IOhRyUp.exe
  2⤵
  PID:8296
- C:\Windows\System\zWnPAMe.exe
  C:\Windows\System\zWnPAMe.exe
  2⤵
  PID:8732
- C:\Windows\System\BJGaPqA.exe
  C:\Windows\System\BJGaPqA.exe
  2⤵
  PID:8768
- C:\Windows\System\jOwKdmQ.exe
  C:\Windows\System\jOwKdmQ.exe
  2⤵
  PID:8360
- C:\Windows\System\lApwFTK.exe
  C:\Windows\System\lApwFTK.exe
  2⤵
  PID:8392
- C:\Windows\System\uTByrUG.exe
  C:\Windows\System\uTByrUG.exe
  2⤵
  PID:8456
- C:\Windows\System\idDjcMu.exe
  C:\Windows\System\idDjcMu.exe
  2⤵
  PID:8652
- C:\Windows\System\CIbrGmF.exe
  C:\Windows\System\CIbrGmF.exe
  2⤵
  PID:8492
- C:\Windows\System\QFtuMzT.exe
  C:\Windows\System\QFtuMzT.exe
  2⤵
  PID:8784
- C:\Windows\System\ARajrnN.exe
  C:\Windows\System\ARajrnN.exe
  2⤵
  PID:8520
- C:\Windows\System\jWYUSmD.exe
  C:\Windows\System\jWYUSmD.exe
  2⤵
  PID:8832
- C:\Windows\System\qnasVRJ.exe
  C:\Windows\System\qnasVRJ.exe
  2⤵
  PID:8872
- C:\Windows\System\kXYCFFx.exe
  C:\Windows\System\kXYCFFx.exe
  2⤵
  PID:8968
- C:\Windows\System\DfIjAAb.exe
  C:\Windows\System\DfIjAAb.exe
  2⤵
  PID:9064
- C:\Windows\System\piXzcPe.exe
  C:\Windows\System\piXzcPe.exe
  2⤵
  PID:9012
- C:\Windows\System\xrPhEgi.exe
  C:\Windows\System\xrPhEgi.exe
  2⤵
  PID:9112
- C:\Windows\System\QlFlPQs.exe
  C:\Windows\System\QlFlPQs.exe
  2⤵
  PID:9180
- C:\Windows\System\SVuRLUB.exe
  C:\Windows\System\SVuRLUB.exe
  2⤵
  PID:7864
- C:\Windows\System\JCkASaL.exe
  C:\Windows\System\JCkASaL.exe
  2⤵
  PID:7720
- C:\Windows\System\fHeaeVN.exe
  C:\Windows\System\fHeaeVN.exe
  2⤵
  PID:8232
- C:\Windows\System\eIBAdWh.exe
  C:\Windows\System\eIBAdWh.exe
  2⤵
  PID:8340
- C:\Windows\System\qBCVoBx.exe
  C:\Windows\System\qBCVoBx.exe
  2⤵
  PID:7836
- C:\Windows\System\mSKoUUl.exe
  C:\Windows\System\mSKoUUl.exe
  2⤵
  PID:8700
- C:\Windows\System\KloikII.exe
  C:\Windows\System\KloikII.exe
  2⤵
  PID:9164
- C:\Windows\System\exDSbel.exe
  C:\Windows\System\exDSbel.exe
  2⤵
  PID:8948
- C:\Windows\System\tnCIEUO.exe
  C:\Windows\System\tnCIEUO.exe
  2⤵
  PID:9048
- C:\Windows\System\FnCrpaK.exe
  C:\Windows\System\FnCrpaK.exe
  2⤵
  PID:9144
- C:\Windows\System\PNpjbvh.exe
  C:\Windows\System\PNpjbvh.exe
  2⤵
  PID:8308
- C:\Windows\System\ttZohZP.exe
  C:\Windows\System\ttZohZP.exe
  2⤵
  PID:7948
- C:\Windows\System\mPrEpcP.exe
  C:\Windows\System\mPrEpcP.exe
  2⤵
  PID:8604
- C:\Windows\System\BXpAwci.exe
  C:\Windows\System\BXpAwci.exe
  2⤵
  PID:8440
- C:\Windows\System\uMeEAPn.exe
  C:\Windows\System\uMeEAPn.exe
  2⤵
  PID:8540
- C:\Windows\System\ilCgzpF.exe
  C:\Windows\System\ilCgzpF.exe
  2⤵
  PID:8764
- C:\Windows\System\rdVBURh.exe
  C:\Windows\System\rdVBURh.exe
  2⤵
  PID:8428
- C:\Windows\System\tEarSMF.exe
  C:\Windows\System\tEarSMF.exe
  2⤵
  PID:8556
- C:\Windows\System\nvXdfGa.exe
  C:\Windows\System\nvXdfGa.exe
  2⤵
  PID:8748
- C:\Windows\System\JHzgvjs.exe
  C:\Windows\System\JHzgvjs.exe
  2⤵
  PID:8588
- C:\Windows\System\YOtkotK.exe
  C:\Windows\System\YOtkotK.exe
  2⤵
  PID:8964
- C:\Windows\System\FvhAjkK.exe
  C:\Windows\System\FvhAjkK.exe
  2⤵
  PID:9096
- C:\Windows\System\DxXAgUX.exe
  C:\Windows\System\DxXAgUX.exe
  2⤵
  PID:8848
- C:\Windows\System\CnORjUM.exe
  C:\Windows\System\CnORjUM.exe
  2⤵
  PID:9132
- C:\Windows\System\PAfbPDu.exe
  C:\Windows\System\PAfbPDu.exe
  2⤵
  PID:9028
- C:\Windows\System\GWBaTZm.exe
  C:\Windows\System\GWBaTZm.exe
  2⤵
  PID:8980
- C:\Windows\System\DtpKuqn.exe
  C:\Windows\System\DtpKuqn.exe
  2⤵
  PID:8244
- C:\Windows\System\OVlWwoP.exe
  C:\Windows\System\OVlWwoP.exe
  2⤵
  PID:8200
- C:\Windows\System\PNzSqsr.exe
  C:\Windows\System\PNzSqsr.exe
  2⤵
  PID:8800
- C:\Windows\System\pSODZPm.exe
  C:\Windows\System\pSODZPm.exe
  2⤵
  PID:8524
- C:\Windows\System\sxJnJbX.exe
  C:\Windows\System\sxJnJbX.exe
  2⤵
  PID:8920
- C:\Windows\System\PrxmKve.exe
  C:\Windows\System\PrxmKve.exe
  2⤵
  PID:8568
- C:\Windows\System\oWMlpQf.exe
  C:\Windows\System\oWMlpQf.exe
  2⤵
  PID:8828
- C:\Windows\System\HpWODAv.exe
  C:\Windows\System\HpWODAv.exe
  2⤵
  PID:9084
- C:\Windows\System\IAXgupM.exe
  C:\Windows\System\IAXgupM.exe
  2⤵
  PID:8280
- C:\Windows\System\hILeCjk.exe
  C:\Windows\System\hILeCjk.exe
  2⤵
  PID:8936
- C:\Windows\System\KtrhyzE.exe
  C:\Windows\System\KtrhyzE.exe
  2⤵
  PID:8704
- C:\Windows\System\YIRYBDw.exe
  C:\Windows\System\YIRYBDw.exe
  2⤵
  PID:8488
- C:\Windows\System\JEqyZum.exe
  C:\Windows\System\JEqyZum.exe
  2⤵
  PID:8216
- C:\Windows\System\iMFSUUk.exe
  C:\Windows\System\iMFSUUk.exe
  2⤵
  PID:8984
- C:\Windows\System\cfpfiMA.exe
  C:\Windows\System\cfpfiMA.exe
  2⤵
  PID:8620
- C:\Windows\System\IQAjYmM.exe
  C:\Windows\System\IQAjYmM.exe
  2⤵
  PID:8852
- C:\Windows\System\ndOdJYK.exe
  C:\Windows\System\ndOdJYK.exe
  2⤵
  PID:9232
- C:\Windows\System\MpcLfpt.exe
  C:\Windows\System\MpcLfpt.exe
  2⤵
  PID:9248
- C:\Windows\System\wNIphUb.exe
  C:\Windows\System\wNIphUb.exe
  2⤵
  PID:9264
- C:\Windows\System\BHSvCPC.exe
  C:\Windows\System\BHSvCPC.exe
  2⤵
  PID:9280
- C:\Windows\System\UqebvJp.exe
  C:\Windows\System\UqebvJp.exe
  2⤵
  PID:9296
- C:\Windows\System\JsyLODe.exe
  C:\Windows\System\JsyLODe.exe
  2⤵
  PID:9312
- C:\Windows\System\xkwrPPH.exe
  C:\Windows\System\xkwrPPH.exe
  2⤵
  PID:9328
- C:\Windows\System\nlAhUIw.exe
  C:\Windows\System\nlAhUIw.exe
  2⤵
  PID:9344
- C:\Windows\System\WkwnSnH.exe
  C:\Windows\System\WkwnSnH.exe
  2⤵
  PID:9360
- C:\Windows\System\IWlylKS.exe
  C:\Windows\System\IWlylKS.exe
  2⤵
  PID:9376
- C:\Windows\System\PeyWNDT.exe
  C:\Windows\System\PeyWNDT.exe
  2⤵
  PID:9392
- C:\Windows\System\JAUziyL.exe
  C:\Windows\System\JAUziyL.exe
  2⤵
  PID:9408
- C:\Windows\System\ZYYMQxj.exe
  C:\Windows\System\ZYYMQxj.exe
  2⤵
  PID:9424
- C:\Windows\System\oplqwHK.exe
  C:\Windows\System\oplqwHK.exe
  2⤵
  PID:9444
- C:\Windows\System\LzIIyRQ.exe
  C:\Windows\System\LzIIyRQ.exe
  2⤵
  PID:9460
- C:\Windows\System\lrbHOYe.exe
  C:\Windows\System\lrbHOYe.exe
  2⤵
  PID:9476
- C:\Windows\System\wjcsAwA.exe
  C:\Windows\System\wjcsAwA.exe
  2⤵
  PID:9492
- C:\Windows\System\AgGmRvx.exe
  C:\Windows\System\AgGmRvx.exe
  2⤵
  PID:9508
- C:\Windows\System\PwGIUEH.exe
  C:\Windows\System\PwGIUEH.exe
  2⤵
  PID:9524
- C:\Windows\System\wRscWIF.exe
  C:\Windows\System\wRscWIF.exe
  2⤵
  PID:9540
- C:\Windows\System\OdENUtS.exe
  C:\Windows\System\OdENUtS.exe
  2⤵
  PID:9556
- C:\Windows\System\SKDRxVr.exe
  C:\Windows\System\SKDRxVr.exe
  2⤵
  PID:9572
- C:\Windows\System\GOJCkRo.exe
  C:\Windows\System\GOJCkRo.exe
  2⤵
  PID:9588
- C:\Windows\System\wUuGckz.exe
  C:\Windows\System\wUuGckz.exe
  2⤵
  PID:9604
- C:\Windows\System\LEtQgnY.exe
  C:\Windows\System\LEtQgnY.exe
  2⤵
  PID:9620
- C:\Windows\System\avCpKNN.exe
  C:\Windows\System\avCpKNN.exe
  2⤵
  PID:9636
- C:\Windows\System\gNeXuzu.exe
  C:\Windows\System\gNeXuzu.exe
  2⤵
  PID:9652
- C:\Windows\System\kWyAGyR.exe
  C:\Windows\System\kWyAGyR.exe
  2⤵
  PID:9668
- C:\Windows\System\bSWARvI.exe
  C:\Windows\System\bSWARvI.exe
  2⤵
  PID:9684
- C:\Windows\System\lNtKVNy.exe
  C:\Windows\System\lNtKVNy.exe
  2⤵
  PID:9700
- C:\Windows\System\jwDSsUe.exe
  C:\Windows\System\jwDSsUe.exe
  2⤵
  PID:9716
- C:\Windows\System\fVotWPV.exe
  C:\Windows\System\fVotWPV.exe
  2⤵
  PID:9732
- C:\Windows\System\yRPFVkN.exe
  C:\Windows\System\yRPFVkN.exe
  2⤵
  PID:9748
- C:\Windows\System\uchNUXd.exe
  C:\Windows\System\uchNUXd.exe
  2⤵
  PID:9768
- C:\Windows\System\xejXsdt.exe
  C:\Windows\System\xejXsdt.exe
  2⤵
  PID:9784
- C:\Windows\System\auLYVQj.exe
  C:\Windows\System\auLYVQj.exe
  2⤵
  PID:9804
- C:\Windows\System\etBZbZa.exe
  C:\Windows\System\etBZbZa.exe
  2⤵
  PID:9820
- C:\Windows\System\AlaAdKX.exe
  C:\Windows\System\AlaAdKX.exe
  2⤵
  PID:9836
- C:\Windows\System\aMGTBzD.exe
  C:\Windows\System\aMGTBzD.exe
  2⤵
  PID:9856
- C:\Windows\System\jcGnMEQ.exe
  C:\Windows\System\jcGnMEQ.exe
  2⤵
  PID:9876
- C:\Windows\System\pUApkEz.exe
  C:\Windows\System\pUApkEz.exe
  2⤵
  PID:9892
- C:\Windows\System\kdKnckr.exe
  C:\Windows\System\kdKnckr.exe
  2⤵
  PID:9908
- C:\Windows\System\crzPwAQ.exe
  C:\Windows\System\crzPwAQ.exe
  2⤵
  PID:9928
- C:\Windows\System\tQOqzAv.exe
  C:\Windows\System\tQOqzAv.exe
  2⤵
  PID:9944
- C:\Windows\System\gfswduP.exe
  C:\Windows\System\gfswduP.exe
  2⤵
  PID:9964
- C:\Windows\System\EuTyLAZ.exe
  C:\Windows\System\EuTyLAZ.exe
  2⤵
  PID:9992
- C:\Windows\System\MBJoHqT.exe
  C:\Windows\System\MBJoHqT.exe
  2⤵
  PID:10024
- C:\Windows\System\ixUAWPi.exe
  C:\Windows\System\ixUAWPi.exe
  2⤵
  PID:10044
- C:\Windows\System\ZnavLfC.exe
  C:\Windows\System\ZnavLfC.exe
  2⤵
  PID:10060
- C:\Windows\System\fcMBPiw.exe
  C:\Windows\System\fcMBPiw.exe
  2⤵
  PID:10076
- C:\Windows\System\SCvUviW.exe
  C:\Windows\System\SCvUviW.exe
  2⤵
  PID:10092
- C:\Windows\System\mNUYHgj.exe
  C:\Windows\System\mNUYHgj.exe
  2⤵
  PID:10108
- C:\Windows\System\NrckeNi.exe
  C:\Windows\System\NrckeNi.exe
  2⤵
  PID:10128
- C:\Windows\System\KaqDSul.exe
  C:\Windows\System\KaqDSul.exe
  2⤵
  PID:10144
- C:\Windows\System\UJJpgsB.exe
  C:\Windows\System\UJJpgsB.exe
  2⤵
  PID:10160
- C:\Windows\System\aHhdpbT.exe
  C:\Windows\System\aHhdpbT.exe
  2⤵
  PID:10176
- C:\Windows\System\XYQeLcB.exe
  C:\Windows\System\XYQeLcB.exe
  2⤵
  PID:10192
- C:\Windows\System\JwuFAkc.exe
  C:\Windows\System\JwuFAkc.exe
  2⤵
  PID:10208
- C:\Windows\System\BvgXLYC.exe
  C:\Windows\System\BvgXLYC.exe
  2⤵
  PID:10224
- C:\Windows\System\DOoeNHR.exe
  C:\Windows\System\DOoeNHR.exe
  2⤵
  PID:9224
- C:\Windows\System\UIdTkib.exe
  C:\Windows\System\UIdTkib.exe
  2⤵
  PID:8688
- C:\Windows\System\zAnWHTf.exe
  C:\Windows\System\zAnWHTf.exe
  2⤵
  PID:8152
- C:\Windows\System\KXLxuEC.exe
  C:\Windows\System\KXLxuEC.exe
  2⤵
  PID:9272
- C:\Windows\System\ssGMIOs.exe
  C:\Windows\System\ssGMIOs.exe
  2⤵
  PID:9240
- C:\Windows\System\HLrREPe.exe
  C:\Windows\System\HLrREPe.exe
  2⤵
  PID:9356
- C:\Windows\System\jDszkwn.exe
  C:\Windows\System\jDszkwn.exe
  2⤵
  PID:9416
- C:\Windows\System\jKiBGvo.exe
  C:\Windows\System\jKiBGvo.exe
  2⤵
  PID:9452
- C:\Windows\System\JGBzyzN.exe
  C:\Windows\System\JGBzyzN.exe
  2⤵
  PID:9488
- C:\Windows\System\ckXVTZW.exe
  C:\Windows\System\ckXVTZW.exe
  2⤵
  PID:9400
- C:\Windows\System\HMRlyqg.exe
  C:\Windows\System\HMRlyqg.exe
  2⤵
  PID:9504
- C:\Windows\System\lVFbyPl.exe
  C:\Windows\System\lVFbyPl.exe
  2⤵
  PID:9500
- C:\Windows\System\lCSamBt.exe
  C:\Windows\System\lCSamBt.exe
  2⤵
  PID:9548
- C:\Windows\System\PungyxS.exe
  C:\Windows\System\PungyxS.exe
  2⤵
  PID:9612
- C:\Windows\System\bdGOrww.exe
  C:\Windows\System\bdGOrww.exe
  2⤵
  PID:9676
- C:\Windows\System\hWkIttL.exe
  C:\Windows\System\hWkIttL.exe
  2⤵
  PID:9660
- C:\Windows\System\eqcKAUQ.exe
  C:\Windows\System\eqcKAUQ.exe
  2⤵
  PID:9708
- C:\Windows\System\nsFgPnQ.exe
  C:\Windows\System\nsFgPnQ.exe
  2⤵
  PID:9776
- C:\Windows\System\OTbLIjZ.exe
  C:\Windows\System\OTbLIjZ.exe
  2⤵
  PID:9760
- C:\Windows\System\KYvVFdw.exe
  C:\Windows\System\KYvVFdw.exe
  2⤵
  PID:9780
- C:\Windows\System\PpiYMRz.exe
  C:\Windows\System\PpiYMRz.exe
  2⤵
  PID:9796
- C:\Windows\System\ziccfgb.exe
  C:\Windows\System\ziccfgb.exe
  2⤵
  PID:9848
- C:\Windows\System\XKRwHoj.exe
  C:\Windows\System\XKRwHoj.exe
  2⤵
  PID:9884
- C:\Windows\System\aBXSqrh.exe
  C:\Windows\System\aBXSqrh.exe
  2⤵
  PID:9924
- C:\Windows\System\gPvJgWd.exe
  C:\Windows\System\gPvJgWd.exe
  2⤵
  PID:9940
- C:\Windows\System\mUZjilY.exe
  C:\Windows\System\mUZjilY.exe
  2⤵
  PID:9960
- C:\Windows\System\pjLBrHW.exe
  C:\Windows\System\pjLBrHW.exe
  2⤵
  PID:10004
- C:\Windows\System\TPxoBgz.exe
  C:\Windows\System\TPxoBgz.exe
  2⤵
  PID:10084
- C:\Windows\System\zuYPHlu.exe
  C:\Windows\System\zuYPHlu.exe
  2⤵
  PID:10032
- C:\Windows\System\UUkVtnk.exe
  C:\Windows\System\UUkVtnk.exe
  2⤵
  PID:10072
- C:\Windows\System\effRhMc.exe
  C:\Windows\System\effRhMc.exe
  2⤵
  PID:10156
- C:\Windows\System\xFbsuoh.exe
  C:\Windows\System\xFbsuoh.exe
  2⤵
  PID:9256

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CHirlfS.exe

Filesize
1.5MB

MD5
109e294bdad8725110ee01ed96508c14

SHA1
587e19e21e73b3f68fff2bd6e2c0e42ee5a8f15a

SHA256
de56ef6f0003fd5ac2e81f47c3c40447c4584d4a150539d6e798e4caee8b9f0e

SHA512
88fe18a0aeb6f0f74d51c610dd91e4f83898e7e69c5fa993186b9b5995568d88a77c9a301ef6d4f9cef866061821bd672d4e60ef6311e7a5199a036ba67c4464

Download Submit
C:\Windows\system\FZlvRBN.exe

Filesize
1.5MB

MD5
9de95b546805eef05bc3fb959edf47c4

SHA1
a2179449d4ee5745137661bb40006cf6b3f861ea

SHA256
5250f44c3e21bfbd26fda81fe54c7dad8971fb36f4689ff49e7a8c590457e42a

SHA512
90f7435748d455c407a719b44ff1fe44104b61618d9f0f6389cd56f2eb1d1892d8731be57a04fafe6e08ccf4deff17945dfadad0e831e987ae07599434061c01

Download Submit
C:\Windows\system\NCIsXSX.exe

Filesize
1.5MB

MD5
e4f6b16c08c9f101fa5c1a65e83ea62d

SHA1
d21664235ad8d4b6b43b2299a188105a821597ec

SHA256
61c29f25d3db3c85212f9e4bc1deed77d8936b0b9d047e208e9b2be93287eaee

SHA512
22eb6d450e0b566be34e091126123938f42721a0fda66348bddc821cc0e8c226c98c400126f86d0d73355a2b3fc3b8f9b0ff7464f6dd34fb0296bbe65fc7e740

Download Submit
C:\Windows\system\SFEagng.exe

Filesize
1.5MB

MD5
6fca3b28fe19cb2b5d15c5d271165d82

SHA1
cace12a00f755e001106506ed1d1aa5a0106c332

SHA256
5875176d627040a824ce5228e84b1592b2486665296bbe329ffeb0f7fa89fdea

SHA512
68438c94544357483a0463431641ca9ef5050cf8fbc9f1880fe9f87f922835fac86b390c88a1327de98c5c82de9fa27bb391fa7c59e78bab36adab9f513d6843

Download Submit
C:\Windows\system\SnjntfH.exe

Filesize
1.5MB

MD5
e0f5298ae1121b5b96a468d431b19a53

SHA1
a9a31b3feeadbb0f3a08011afb76386c69deb304

SHA256
7fe894f341a7f7d8b83b12b345e61a1e1d3cac3ba8ad4f3f51b06db03fef8c23

SHA512
6e5b6b2b372e9ed2372773ff525982a113628f50fd5b892d6c8bdfa344a356f88f7f3965f18071cddfc70dd4a5e08964fc25c13359dcb03790454f1b1fee7c4c

Download Submit
C:\Windows\system\VppgwSf.exe

Filesize
1.5MB

MD5
9a2b7fd8e5bba62d19adfac20f9215e6

SHA1
d72e4b27ea668235d7b0d95f637343d073ddc2a7

SHA256
f28e5145272ecc7473519e09b86bcd56dd9556d47f1375ceee841964002d8048

SHA512
7d1b4efde11a5ba2375b6fb45f9cd87c1aa899d3495a60c0a508830d41cd7b41890a41f412832224ff90a6aca3c056f996a45b79379ebb2647cb8ae1c751dab6

Download Submit
C:\Windows\system\WaGANqf.exe

Filesize
1.5MB

MD5
339e5927b14b11dab3b70d9858f697b6

SHA1
dd7088cdde828e3c17cfcc2380ce23f3cafeb379

SHA256
c1222b35cf7fa94c6feaa618246e6f493461e722a37803ae47874b26656a95ad

SHA512
16e142ff7f43fe87e2cb75249c87a90e6513b64c6f126c9d6042d4f6345ce4662c5986a6e1a7d73646f050a7ac5508e109b53deef616db4bf6796ded029a1717

Download Submit
C:\Windows\system\WwjIxZn.exe

Filesize
1.5MB

MD5
6353da8a8d8e4ef664ac0e9a5683cdad

SHA1
a8a15f843d6f913304a5e816d5323174f7c07132

SHA256
b4bc463273a726ba07d5fda74749a35eb299e5e08a5b955f16ac8261f51f292b

SHA512
906173f827d2cad755dc216967b0e4f100c082c640e6b7a00d187e754eb80a06cd45031a82904b81af0613c8b5a89c209019a0a0072ecdd4a06013984fde764e

Download Submit
C:\Windows\system\aCpKmDs.exe

Filesize
1.5MB

MD5
59148f66785240704dace02db64d4cc0

SHA1
7931fc90f090f35010027e24bf274624471d0bcd

SHA256
c114ff6b85e790b4a75c68b4170912bfee63ea41a87eddaf45a29be88b07e150

SHA512
e99cc5483a2cdf091da34d86dc50bfd2bce1cccd273e017a5588759c2d6e59834221a645f4d354f379a0f1c3a4ee511d066128e3e477f3c9e50296daddae0638

Download Submit
C:\Windows\system\bCkHSUD.exe

Filesize
1.5MB

MD5
7cdab459e77dc515a968d43bb004b54d

SHA1
4ca6ee62ff7ff2faffcee07dcbb23ff86dbcf4a9

SHA256
f893b013255082a5746c019a8ce142a63dd7db78e7e39939ad9d07ad023c4039

SHA512
788f67b5e9a168d82dd636cf7c25932f1ab4ddd8ebd7a5d94d78e07d47c550f5659ddba0c2b1ad7c6425eec1e20e6a7f0a953e2dca812b499b5a7694f9d75938

Download Submit
C:\Windows\system\cYNSUHW.exe

Filesize
1.5MB

MD5
10ced29903d886d68cb4f1716fbefa55

SHA1
ff3faabacf2e94dd6371cf9a1d1192cabba0a983

SHA256
f528546de0742cc8f61839b8dd30c53679c636673602f6acae3797e33962be4d

SHA512
e2164e7a5ce449f0576ab7d4f80c79d16163754c64cf190d8bacc44975cbe1b54ef6538d482b2b65fcf17b474759e4ca3195b189ee14c085d3ebde395c45c708

Download Submit
C:\Windows\system\egVSjtS.exe

Filesize
1.5MB

MD5
269a1f3d01703097359208c68f3144b7

SHA1
3ad76ea7f0bd28675b722ee210356a31923ea90f

SHA256
9788f87e2f0770302d4c67a9f79ad3bd3dd5e580af3bc1a1f9776032a873cc0c

SHA512
9fb8e7aaf53552a23ae7e418b99f42ac5a5b3b1d7722b09433bfd9c37834f03089b9e7c5791720ba812b25dd240df4be8b4722a2cb20da303e7ae1851eb4eebc

Download Submit
C:\Windows\system\gpcctgp.exe

Filesize
1.5MB

MD5
d4635e38806bfcf9a7f815271a7ab7ee

SHA1
74fee39917f829b1f1cd5ce5ac64b09af6849485

SHA256
1942987fba1a6c838a78c2b3b43f0e0b617aaf629ad354b231a46f6efee94f0d

SHA512
872fa8ccad6c151322d09964e578efdfe8f392ff46df70a9aba35b8799025ac7103688e7f52a9448a64b5c4ec3f06b8d02be0f90da5f8cacfef48dc8e5ab776a

Download Submit
C:\Windows\system\hRrQvVT.exe

Filesize
1.5MB

MD5
0999256a96df5f9ae7fcbd57d020ee57

SHA1
38f025b87e2421877a701d1e66f608145824cad3

SHA256
9fb6cc6b75d0519848d9160b59ad34ec0fe1c72f58f9e0325ebb5be82af96df6

SHA512
1d812478cd96dfc722da5d166c484834aaacb020be01e37d75a64ac57e9f6de860022e066c53d120999f5306cd9cac611377a425290829727ffa80354dc85cfe

Download Submit
C:\Windows\system\hyrYZmK.exe

Filesize
1.5MB

MD5
19f7570627165a967ffcfc7a38e39d10

SHA1
0b8824e3e4d72a002a5214039397a184fd07460c

SHA256
20f22cfafa57b6d5aa2ce7f4220abb3c0e7d7e8154aeb31ebd83a81d9d4fb131

SHA512
b684bc685f447a0ba7da70f980d1eda249bb596902d506cbaf868f933051ad8f7e298a047f49dc124abc887ebb6812c34ff2ae60c28e85bf1621978bfd9ad904

Download Submit
C:\Windows\system\iMAVDQV.exe

Filesize
1.5MB

MD5
036d6c80b19393a4f78f92f76fe66fc4

SHA1
a1f2a19be3a29eb58bf090ebb288831c4dae95da

SHA256
d93ef6d9eb8bc4daa037f216bb9c5ccf272133912edb254fa97991ac4ff1b124

SHA512
b8e4a3689948b9db5f11e7ce58a2191206e70379e7e433a8281d7a10d23607fc4faafb3ae0e8032b0b34bdb2f66ab6d927c237015b2cc8edf996b6686ae57cbe

Download Submit
C:\Windows\system\jPNYttW.exe

Filesize
1.5MB

MD5
1e86f3dd4f32842d1f54d84a30aad3f3

SHA1
681c726f014fd52200f20b1cb2b8b513deaa50c0

SHA256
28c1b40ae48865a01fb23774362739058c4ddfb3408095ce7e691ee11521e081

SHA512
3b41e08b05f856ea9c3d5cbb9d45a16527a77b8c26f2d9949f431cd722a11283a061d8a5cc7ebe1c28b66bd18b987870866690179285c11e496aedbf2da42243

Download Submit
C:\Windows\system\llIPOHx.exe

Filesize
1.5MB

MD5
7a47f94ed8ff832144edb2baee474038

SHA1
3c50a85c1c92d335e7906d8f930811bc8914b047

SHA256
837f53608d859bf8a99cd279041371ada3f718ce82a5366c27fcb87a9d239905

SHA512
d5a3e6d846ac2620dbe9fbf166a7d23cafa6034d221a7925d233f96b54a72503ec03b4a61308ecff25b48b5817a23f6d9c79c8d7788179edda141fdbe88d0319

Download Submit
C:\Windows\system\mRVDfKp.exe

Filesize
1.5MB

MD5
11a727ca38fc54bd6d4a86408e4972d1

SHA1
c6914fe6a998a9bc52776acd5e6c534d95ae9e3b

SHA256
20c928a8bc4da01214ef7aeee4f99383349fedda3f57ad93ef2111d1056970bd

SHA512
38488dd9b216ada8d4cd18f6122fad1fb1ff6c364cee3932c9d00b7072e3627a4c4dc59ecd6a098967f91039e1698e0f27d7afe056f1256f5d404abeab907048

Download Submit
C:\Windows\system\nACsSje.exe

Filesize
1.5MB

MD5
2555964078a30b68c9b5a8a3b65e7748

SHA1
9627502b433c524f94cdfdf627109b89b25b9061

SHA256
5cc5674a9c737be146e6a5aceff4cbff56556fba1476f3d7f9eabcec75fff774

SHA512
8f0dfd3cad09629f2821071c73904d8c1e2a3c177929b94896744e363aa75336dc0fc53ea1b921795decc497729c5b347689960516f8491a9ee3780a08bb20d8

Download Submit
C:\Windows\system\nJIwkLU.exe

Filesize
1.5MB

MD5
82d7cc4b4870cc468a61735a8abdd395

SHA1
1da0008da49aa141ce2598f28641292cac1819da

SHA256
8cd20fdb5ffcd73bb1ba04ff669c39913ee0bda2d38c99821355cd3583ef90d2

SHA512
f3eb017c19fb800037348076a0d06726a6f6faf6ca8bedc76c0c4c8150a5a837bd46f1882e2e2ebe7e42ebc6a883120b7897678c15c424f774b830e5a9e1a2d1

Download Submit
C:\Windows\system\oEYwxZs.exe

Filesize
1.5MB

MD5
fc5cb53ff57961d80e068dc5533dd284

SHA1
5d0dbf8be511caab5c7f3609896918794078eb96

SHA256
1084b2663533d12b0af56427b1304a3a7a28f79132f45e5537d4adea9fdc3754

SHA512
506a67b0ae1a36808a170d8943ebba1421617f3e7f6aafa7e222cee479ca33900ef465a1e9210b6f8dd2439ad24e551427ff5aeed37abf646cb3548d725d8e94

Download Submit
C:\Windows\system\oKieqUt.exe

Filesize
1.5MB

MD5
02d0c696b3daeebffb253f54a3c2753f

SHA1
eb518a07dc156938ab854a5841d9fe01a377ad65

SHA256
96ddbd3af805bb7e7c8cb27540c22ea93e72253652ba140e048d9e1b6fa0b4cf

SHA512
d7ddfb1ba396d022b65fab8c0a6d149d88d9be0880b0458db43990e439388ec947e2f7c10e39dd99fecab40d59ccfa75d13e50a8146b56f6c72378f2f5c46bc8

Download Submit
C:\Windows\system\qAVsjKD.exe

Filesize
1.5MB

MD5
044e645d5339572fe0183828075a5483

SHA1
1dfdc15bcaa5d1d5c9feeda8837efcf5c1c707e6

SHA256
b651f90afc18a15e4800271c733c105c63a8c789e8c232cf43cbf25a98d48aef

SHA512
ae4c28a6bb728e513dfd8dfca609e8ee9b4fc7243e0366fa2bab7cfd76b77a6872fff8fe727f2488d2b656b497a548738c9da1aaa421960d3964b079c15c1a77

Download Submit
C:\Windows\system\qWNpHHY.exe

Filesize
1.5MB

MD5
b6cc2fa127aeba4a27c6f2fb8fe426de

SHA1
0d766e396d549bfef55eedfb3df1557ef056fc6f

SHA256
e5edd3e98735d7198be6446df1359c8cf66763147c2f2edd98f7bcab97e5d12c

SHA512
3d18677b35e4be758559125962308148794e14926914f3a8c6550338c26a2d20efacc3fad4c479c6c0cb6d8bcccaaded08945379ad3bc04663b5c95139c026a6

Download Submit
C:\Windows\system\qXboZkd.exe

Filesize
1.5MB

MD5
d270fd7942ef3a02825be4cd5228bac7

SHA1
5bb6eaac453e8fa7396d363b778f12a5299b3e8a

SHA256
32a0eb0d1f5511cfec91b33b87787902ab649ec3eca5b9368760635b295e2c5b

SHA512
d7a8ca332a846239d9fc641db2f22832e253bf6f4e92055dea3d38ed9d74626bd6e756af63fa79f9883a189a37ed4c780e3d1361f9d2211726f30d7a53800532

Download Submit
C:\Windows\system\qafdGoy.exe

Filesize
1.5MB

MD5
bbf9388e238faa491b81448973ad8b13

SHA1
56ef83d222c356c70674aec57a6f5f75f13f19fa

SHA256
f6abb17c9e75af6ece296e3688a160887e361efd5d3357cc15222bdefa8f7bed

SHA512
6ad4554339e7972e1e39b0cbc64b4bb633dc57b3e3600653f8842760b99acf4494b09f0e1f96985a4b6e2492303bc6c85c9d7a67b7c0cba80e2465f1308bcaf4

Download Submit
C:\Windows\system\tOjFXZW.exe

Filesize
1.5MB

MD5
4c553109809ca62f3c3edcb7e1fe9b01

SHA1
a1098348371bcdff5cb250b39ece61853d3bed6c

SHA256
f5408fc4d347f5a95e9e878c668dd93af726de89e2da7dfd1d3c786cff566ccd

SHA512
6f5bf39bb968b7a9e592998ecfdb33a498548d6fd1364c1538b083d05b397cdd21f38087a87eba73943a48f533a81ed2fa6d472576b5829ed566e50b2090b954

Download Submit
C:\Windows\system\wPYaLcj.exe

Filesize
1.5MB

MD5
003c5d044d3d74d0802951ae511fea59

SHA1
7a3b80986970dc178e421c5c4417667d0d7af227

SHA256
4493bb237bc95cd7d315023651306ecebcadb7201921a02aed11f54bfc45f52d

SHA512
4d3173411c7b40ab4a24bd6ea93e9e7b2b77e95eed1f475686dc02887efc0a2e8518655b5148bc67ee64f89543596c7e09fba2d35f27d720bb72b2f697216925

Download Submit
C:\Windows\system\wbxLCaR.exe

Filesize
1.5MB

MD5
173bfcb371bc33a38f17fa48ddd386b6

SHA1
aeb4c9ce3a9a729db67c62471871dae02db4f1ee

SHA256
a9d794d8aa67902b99b4cb3da04b5d922dea5096c22357d83afcac15fb0a2a4c

SHA512
05ff7029a82fd4c23ec6902f99d1b8ebf6ca50a219f0d0c3c82efd8424f3a0d8fb170baf99500f2fc256590d44a0e2e3a38b04b81d17057c6334c6eca15f5611

Download Submit
C:\Windows\system\ymAGDwN.exe

Filesize
1.5MB

MD5
1a83e3a03477e8d97c940adab15fb776

SHA1
2d08a4cd2f9a29ab4da610f833310b8e11f18a5b

SHA256
820bb8b14fe9c10435d07114f544df7ccc70b17f37e312992b3b84a52243ab9f

SHA512
b9d923305db96ad7fca879ea1d0a01a5ae59b8902e0c7759ccf3b9379d5f7177f184fbe19a60aff4400eeda2f538ba186eeaf756eee2b978433648d5bd16158f

Download Submit
C:\Windows\system\zromLIk.exe

Filesize
1.5MB

MD5
c4e9779511b57ce1ea669fbe325d4c17

SHA1
e2a5f2cba0dcd9480c0491e942f6d271c0889bdb

SHA256
1249124f3d8385b14c1968f4ed64257f43867f02df5107a34cbb1da373a7302b

SHA512
37fd1513316d02ff3e2d1eccabc56cdb8d87b8435b9c4d9c4ee4b36d71599997c886d0fac0eeb1c64015461a720107b7f7128ee6e494ef81ddc05712968ffb1a

Download Submit
memory/3048-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download