xmrig | 1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 20:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
Size

1.1MB
MD5

ad8e38a54aa1cd4c6dd914a50f74b20c
SHA1

892fd523ca3bf2bbc4ae6e2ecda51b4334101f2f
SHA256

1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a
SHA512

477b051cd0a1c355f762d9fa1d419b35a803b544e775ddd91a39abf19127f65929371de2953ff7201dce5d4a3c18d00ad69154da1b79cdf9881345fc31ad682c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJL4BdXP:GezaTF8FcNkNdfE0pZ9ozttwIRxQ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\BnMUVuS.exe	xmrig
\Windows\system\tqwIWbr.exe	xmrig
C:\Windows\system\bnQRYtj.exe	xmrig
C:\Windows\system\wemyliE.exe	xmrig
C:\Windows\system\tjsEdgZ.exe	xmrig
C:\Windows\system\yjEDPfP.exe	xmrig
C:\Windows\system\CHjViQU.exe	xmrig
C:\Windows\system\PFtlwcS.exe	xmrig
C:\Windows\system\oNeYEol.exe	xmrig
C:\Windows\system\WzjyFxo.exe	xmrig
C:\Windows\system\KQVatMB.exe	xmrig
C:\Windows\system\dsQYKHl.exe	xmrig
\Windows\system\NMrlrkU.exe	xmrig
C:\Windows\system\ESSgUNS.exe	xmrig
C:\Windows\system\QxXddCn.exe	xmrig
C:\Windows\system\lIumfNP.exe	xmrig
C:\Windows\system\aLKTaEU.exe	xmrig
C:\Windows\system\WOZmCXi.exe	xmrig
C:\Windows\system\VQLhvOl.exe	xmrig
C:\Windows\system\rGUpngT.exe	xmrig
C:\Windows\system\rPbcWDi.exe	xmrig
C:\Windows\system\xhSAfQT.exe	xmrig
C:\Windows\system\dxmPbEo.exe	xmrig
C:\Windows\system\cWQEEni.exe	xmrig
C:\Windows\system\BrtjRTz.exe	xmrig
C:\Windows\system\LcslGHe.exe	xmrig
C:\Windows\system\inOMUZX.exe	xmrig
C:\Windows\system\kAOFGIC.exe	xmrig
C:\Windows\system\bwtDZdI.exe	xmrig
C:\Windows\system\sYHZoSF.exe	xmrig
C:\Windows\system\KbckTxc.exe	xmrig
C:\Windows\system\nyVuIES.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

BnMUVuS.exetqwIWbr.exebnQRYtj.exewemyliE.exetjsEdgZ.exeyjEDPfP.exeCHjViQU.exePFtlwcS.exeoNeYEol.exeWzjyFxo.exeKQVatMB.exedsQYKHl.exenyVuIES.exeKbckTxc.exesYHZoSF.exeNMrlrkU.exebwtDZdI.exekAOFGIC.exeinOMUZX.exeESSgUNS.exeLcslGHe.exeQxXddCn.exelIumfNP.exeaLKTaEU.exeBrtjRTz.exeWOZmCXi.exeVQLhvOl.execWQEEni.exedxmPbEo.exexhSAfQT.exerGUpngT.exerPbcWDi.exeddHCodh.exebMnScVX.exeATKaHga.exeggCalVV.exeZPOjIPG.exeelPtlZQ.exetgRhAHS.exeBufhmoE.exeNGTZdJB.exeGXXHonW.exeVQHCHMR.exeJmaAYum.exeEyexEwr.exeThvWOfu.exeZFuKWFf.exenKqeQeH.exeYsLJsrt.exeKeGybRs.exeIfTOjvR.exeeOCdwpW.exeOBbWXFJ.exeCDjqeAZ.exeuQFtSGz.exeoslgrug.exehShpxwM.exeRKhwPkF.exeXspGqJm.exeMXMYoGU.exeChQKOuT.exePLtwvcn.exexRrDFjm.exeRyLmiAX.exe

pid	process
2164	BnMUVuS.exe
1456	tqwIWbr.exe
2212	bnQRYtj.exe
2912	wemyliE.exe
2008	tjsEdgZ.exe
2964	yjEDPfP.exe
3060	CHjViQU.exe
2304	PFtlwcS.exe
3040	oNeYEol.exe
2252	WzjyFxo.exe
1804	KQVatMB.exe
2820	dsQYKHl.exe
2872	nyVuIES.exe
2536	KbckTxc.exe
2548	sYHZoSF.exe
2988	NMrlrkU.exe
1692	bwtDZdI.exe
1264	kAOFGIC.exe
2904	inOMUZX.exe
2908	ESSgUNS.exe
2136	LcslGHe.exe
3024	QxXddCn.exe
2792	lIumfNP.exe
1496	aLKTaEU.exe
1324	BrtjRTz.exe
2292	WOZmCXi.exe
2308	VQLhvOl.exe
1532	cWQEEni.exe
2476	dxmPbEo.exe
2404	xhSAfQT.exe
2280	rGUpngT.exe
624	rPbcWDi.exe
680	ddHCodh.exe
2672	bMnScVX.exe
2700	ATKaHga.exe
768	ggCalVV.exe
1680	ZPOjIPG.exe
1796	elPtlZQ.exe
1600	tgRhAHS.exe
1540	BufhmoE.exe
2552	NGTZdJB.exe
2264	GXXHonW.exe
1712	VQHCHMR.exe
1064	JmaAYum.exe
1204	EyexEwr.exe
2704	ThvWOfu.exe
2892	ZFuKWFf.exe
1768	nKqeQeH.exe
1544	YsLJsrt.exe
2752	KeGybRs.exe
2172	IfTOjvR.exe
892	eOCdwpW.exe
1816	OBbWXFJ.exe
2112	CDjqeAZ.exe
2104	uQFtSGz.exe
1588	oslgrug.exe
1704	hShpxwM.exe
872	RKhwPkF.exe
584	XspGqJm.exe
2184	MXMYoGU.exe
3052	ChQKOuT.exe
2940	PLtwvcn.exe
2844	xRrDFjm.exe
2852	RyLmiAX.exe

Loads dropped DLL 64 IoCs

Processes:

1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe

pid	process
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe

Drops file in Windows directory 64 IoCs

Processes:

1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe

description	ioc	process
File created	C:\Windows\System\BufhmoE.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\YFkirbx.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\ipbCwJL.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\iJzdjmA.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\sKUzJrW.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\wKgbjdO.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\QbBWfoK.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\PxmetsB.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\xqNCDid.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\lNEvjPS.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\dAKmQkA.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\krIFhUo.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\TDwxLJf.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\AVwKXCz.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\rQDCBFn.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\gWUSBwp.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\cgDFgbF.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\MAapwmb.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\FxFBSzS.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\hYjKyMu.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\CMIpteh.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\CIEsQHP.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\pLgZWGH.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\OeNfBHX.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\fXBnXoh.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\kxklYyQ.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\MSvZanV.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\PsTbukE.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\gXkhzqy.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\woOZuPU.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\GlNkNGc.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\KqabAiq.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\GkEtCZh.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\NMIVNAC.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\LPJpaEI.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\MDnKGkK.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\apwPthu.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\yoHxiDC.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\CLYfyqz.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\zemSDJl.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\JZusQkz.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\CFPiDBP.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\zLoCovz.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\QTWpdbJ.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\zNwbPfF.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\IDJEicN.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\pfyzdMt.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\XvnSaXh.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\udmYYdy.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\MlAwDLf.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\yFrHJhj.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\webjFjn.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\wYpKNgd.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\EwdSvaY.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\lEEuVDV.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\DzfRBtB.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\EMclsIW.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\hShpxwM.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\BDNXHIk.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\OAuiCsM.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\AWnnLkd.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\oHxOCWj.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\NkHYnNS.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
File created	C:\Windows\System\JgepGhQ.exe	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe

description	pid	process	target process
PID 1736 wrote to memory of 2164	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	BnMUVuS.exe
PID 1736 wrote to memory of 2164	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	BnMUVuS.exe
PID 1736 wrote to memory of 2164	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	BnMUVuS.exe
PID 1736 wrote to memory of 1456	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	tqwIWbr.exe
PID 1736 wrote to memory of 1456	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	tqwIWbr.exe
PID 1736 wrote to memory of 1456	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	tqwIWbr.exe
PID 1736 wrote to memory of 2212	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	bnQRYtj.exe
PID 1736 wrote to memory of 2212	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	bnQRYtj.exe
PID 1736 wrote to memory of 2212	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	bnQRYtj.exe
PID 1736 wrote to memory of 2912	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	wemyliE.exe
PID 1736 wrote to memory of 2912	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	wemyliE.exe
PID 1736 wrote to memory of 2912	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	wemyliE.exe
PID 1736 wrote to memory of 2008	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	tjsEdgZ.exe
PID 1736 wrote to memory of 2008	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	tjsEdgZ.exe
PID 1736 wrote to memory of 2008	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	tjsEdgZ.exe
PID 1736 wrote to memory of 2964	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	yjEDPfP.exe
PID 1736 wrote to memory of 2964	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	yjEDPfP.exe
PID 1736 wrote to memory of 2964	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	yjEDPfP.exe
PID 1736 wrote to memory of 3060	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	CHjViQU.exe
PID 1736 wrote to memory of 3060	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	CHjViQU.exe
PID 1736 wrote to memory of 3060	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	CHjViQU.exe
PID 1736 wrote to memory of 2304	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	PFtlwcS.exe
PID 1736 wrote to memory of 2304	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	PFtlwcS.exe
PID 1736 wrote to memory of 2304	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	PFtlwcS.exe
PID 1736 wrote to memory of 3040	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	oNeYEol.exe
PID 1736 wrote to memory of 3040	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	oNeYEol.exe
PID 1736 wrote to memory of 3040	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	oNeYEol.exe
PID 1736 wrote to memory of 2252	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	WzjyFxo.exe
PID 1736 wrote to memory of 2252	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	WzjyFxo.exe
PID 1736 wrote to memory of 2252	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	WzjyFxo.exe
PID 1736 wrote to memory of 1804	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	KQVatMB.exe
PID 1736 wrote to memory of 1804	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	KQVatMB.exe
PID 1736 wrote to memory of 1804	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	KQVatMB.exe
PID 1736 wrote to memory of 2820	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	dsQYKHl.exe
PID 1736 wrote to memory of 2820	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	dsQYKHl.exe
PID 1736 wrote to memory of 2820	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	dsQYKHl.exe
PID 1736 wrote to memory of 2872	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	nyVuIES.exe
PID 1736 wrote to memory of 2872	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	nyVuIES.exe
PID 1736 wrote to memory of 2872	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	nyVuIES.exe
PID 1736 wrote to memory of 2536	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	KbckTxc.exe
PID 1736 wrote to memory of 2536	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	KbckTxc.exe
PID 1736 wrote to memory of 2536	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	KbckTxc.exe
PID 1736 wrote to memory of 2548	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	sYHZoSF.exe
PID 1736 wrote to memory of 2548	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	sYHZoSF.exe
PID 1736 wrote to memory of 2548	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	sYHZoSF.exe
PID 1736 wrote to memory of 2988	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	NMrlrkU.exe
PID 1736 wrote to memory of 2988	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	NMrlrkU.exe
PID 1736 wrote to memory of 2988	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	NMrlrkU.exe
PID 1736 wrote to memory of 1692	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	bwtDZdI.exe
PID 1736 wrote to memory of 1692	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	bwtDZdI.exe
PID 1736 wrote to memory of 1692	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	bwtDZdI.exe
PID 1736 wrote to memory of 1264	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	kAOFGIC.exe
PID 1736 wrote to memory of 1264	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	kAOFGIC.exe
PID 1736 wrote to memory of 1264	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	kAOFGIC.exe
PID 1736 wrote to memory of 2904	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	inOMUZX.exe
PID 1736 wrote to memory of 2904	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	inOMUZX.exe
PID 1736 wrote to memory of 2904	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	inOMUZX.exe
PID 1736 wrote to memory of 2908	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	ESSgUNS.exe
PID 1736 wrote to memory of 2908	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	ESSgUNS.exe
PID 1736 wrote to memory of 2908	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	ESSgUNS.exe
PID 1736 wrote to memory of 2136	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	LcslGHe.exe
PID 1736 wrote to memory of 2136	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	LcslGHe.exe
PID 1736 wrote to memory of 2136	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	LcslGHe.exe
PID 1736 wrote to memory of 3024	1736	1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe	QxXddCn.exe

C:\Users\Admin\AppData\Local\Temp\1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe
"C:\Users\Admin\AppData\Local\Temp\1bec00bd27fea29ff140ffee88cd00a93c8c9ae6e6ec9ce17073255e03db149a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1736
- C:\Windows\System\BnMUVuS.exe
  C:\Windows\System\BnMUVuS.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\tqwIWbr.exe
  C:\Windows\System\tqwIWbr.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\bnQRYtj.exe
  C:\Windows\System\bnQRYtj.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\wemyliE.exe
  C:\Windows\System\wemyliE.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\tjsEdgZ.exe
  C:\Windows\System\tjsEdgZ.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\yjEDPfP.exe
  C:\Windows\System\yjEDPfP.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\CHjViQU.exe
  C:\Windows\System\CHjViQU.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\PFtlwcS.exe
  C:\Windows\System\PFtlwcS.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\oNeYEol.exe
  C:\Windows\System\oNeYEol.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\WzjyFxo.exe
  C:\Windows\System\WzjyFxo.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\KQVatMB.exe
  C:\Windows\System\KQVatMB.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\dsQYKHl.exe
  C:\Windows\System\dsQYKHl.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\nyVuIES.exe
  C:\Windows\System\nyVuIES.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\KbckTxc.exe
  C:\Windows\System\KbckTxc.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\sYHZoSF.exe
  C:\Windows\System\sYHZoSF.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\NMrlrkU.exe
  C:\Windows\System\NMrlrkU.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\bwtDZdI.exe
  C:\Windows\System\bwtDZdI.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\kAOFGIC.exe
  C:\Windows\System\kAOFGIC.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\inOMUZX.exe
  C:\Windows\System\inOMUZX.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\ESSgUNS.exe
  C:\Windows\System\ESSgUNS.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\LcslGHe.exe
  C:\Windows\System\LcslGHe.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\QxXddCn.exe
  C:\Windows\System\QxXddCn.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\lIumfNP.exe
  C:\Windows\System\lIumfNP.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\aLKTaEU.exe
  C:\Windows\System\aLKTaEU.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\BrtjRTz.exe
  C:\Windows\System\BrtjRTz.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\WOZmCXi.exe
  C:\Windows\System\WOZmCXi.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\VQLhvOl.exe
  C:\Windows\System\VQLhvOl.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\cWQEEni.exe
  C:\Windows\System\cWQEEni.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\dxmPbEo.exe
  C:\Windows\System\dxmPbEo.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\xhSAfQT.exe
  C:\Windows\System\xhSAfQT.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\rGUpngT.exe
  C:\Windows\System\rGUpngT.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\rPbcWDi.exe
  C:\Windows\System\rPbcWDi.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\ddHCodh.exe
  C:\Windows\System\ddHCodh.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\bMnScVX.exe
  C:\Windows\System\bMnScVX.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\ATKaHga.exe
  C:\Windows\System\ATKaHga.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ggCalVV.exe
  C:\Windows\System\ggCalVV.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\ZPOjIPG.exe
  C:\Windows\System\ZPOjIPG.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\elPtlZQ.exe
  C:\Windows\System\elPtlZQ.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\tgRhAHS.exe
  C:\Windows\System\tgRhAHS.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\BufhmoE.exe
  C:\Windows\System\BufhmoE.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\NGTZdJB.exe
  C:\Windows\System\NGTZdJB.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\GXXHonW.exe
  C:\Windows\System\GXXHonW.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\VQHCHMR.exe
  C:\Windows\System\VQHCHMR.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\JmaAYum.exe
  C:\Windows\System\JmaAYum.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\EyexEwr.exe
  C:\Windows\System\EyexEwr.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\ThvWOfu.exe
  C:\Windows\System\ThvWOfu.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ZFuKWFf.exe
  C:\Windows\System\ZFuKWFf.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\nKqeQeH.exe
  C:\Windows\System\nKqeQeH.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\YsLJsrt.exe
  C:\Windows\System\YsLJsrt.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\KeGybRs.exe
  C:\Windows\System\KeGybRs.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\IfTOjvR.exe
  C:\Windows\System\IfTOjvR.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\eOCdwpW.exe
  C:\Windows\System\eOCdwpW.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\OBbWXFJ.exe
  C:\Windows\System\OBbWXFJ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\CDjqeAZ.exe
  C:\Windows\System\CDjqeAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\uQFtSGz.exe
  C:\Windows\System\uQFtSGz.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\oslgrug.exe
  C:\Windows\System\oslgrug.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\hShpxwM.exe
  C:\Windows\System\hShpxwM.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\RKhwPkF.exe
  C:\Windows\System\RKhwPkF.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\XspGqJm.exe
  C:\Windows\System\XspGqJm.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\MXMYoGU.exe
  C:\Windows\System\MXMYoGU.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\ChQKOuT.exe
  C:\Windows\System\ChQKOuT.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\PLtwvcn.exe
  C:\Windows\System\PLtwvcn.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\xRrDFjm.exe
  C:\Windows\System\xRrDFjm.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\RyLmiAX.exe
  C:\Windows\System\RyLmiAX.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\UoeswLM.exe
  C:\Windows\System\UoeswLM.exe
  2⤵
  PID:2800
- C:\Windows\System\BqtxlVM.exe
  C:\Windows\System\BqtxlVM.exe
  2⤵
  PID:2880
- C:\Windows\System\aGYYDQX.exe
  C:\Windows\System\aGYYDQX.exe
  2⤵
  PID:2564
- C:\Windows\System\uuycBQW.exe
  C:\Windows\System\uuycBQW.exe
  2⤵
  PID:1988
- C:\Windows\System\BGCryZR.exe
  C:\Windows\System\BGCryZR.exe
  2⤵
  PID:2144
- C:\Windows\System\ByUDYkR.exe
  C:\Windows\System\ByUDYkR.exe
  2⤵
  PID:2332
- C:\Windows\System\pLgZWGH.exe
  C:\Windows\System\pLgZWGH.exe
  2⤵
  PID:3020
- C:\Windows\System\zpaVBWJ.exe
  C:\Windows\System\zpaVBWJ.exe
  2⤵
  PID:2740
- C:\Windows\System\xtvchHn.exe
  C:\Windows\System\xtvchHn.exe
  2⤵
  PID:2600
- C:\Windows\System\IIbnATD.exe
  C:\Windows\System\IIbnATD.exe
  2⤵
  PID:2344
- C:\Windows\System\BuszAby.exe
  C:\Windows\System\BuszAby.exe
  2⤵
  PID:2816
- C:\Windows\System\AEnzOYC.exe
  C:\Windows\System\AEnzOYC.exe
  2⤵
  PID:2508
- C:\Windows\System\SvalnFu.exe
  C:\Windows\System\SvalnFu.exe
  2⤵
  PID:1960
- C:\Windows\System\PXHOrat.exe
  C:\Windows\System\PXHOrat.exe
  2⤵
  PID:2464
- C:\Windows\System\jpBWrHX.exe
  C:\Windows\System\jpBWrHX.exe
  2⤵
  PID:1260
- C:\Windows\System\zZKpBWW.exe
  C:\Windows\System\zZKpBWW.exe
  2⤵
  PID:1876
- C:\Windows\System\eSlKuLX.exe
  C:\Windows\System\eSlKuLX.exe
  2⤵
  PID:1164
- C:\Windows\System\HhfTqgH.exe
  C:\Windows\System\HhfTqgH.exe
  2⤵
  PID:836
- C:\Windows\System\FppnhIk.exe
  C:\Windows\System\FppnhIk.exe
  2⤵
  PID:1700
- C:\Windows\System\MAapwmb.exe
  C:\Windows\System\MAapwmb.exe
  2⤵
  PID:1356
- C:\Windows\System\cYShCJQ.exe
  C:\Windows\System\cYShCJQ.exe
  2⤵
  PID:2584
- C:\Windows\System\cwCrHgh.exe
  C:\Windows\System\cwCrHgh.exe
  2⤵
  PID:2828
- C:\Windows\System\mJSRDZQ.exe
  C:\Windows\System\mJSRDZQ.exe
  2⤵
  PID:2484
- C:\Windows\System\cxEqTku.exe
  C:\Windows\System\cxEqTku.exe
  2⤵
  PID:1744
- C:\Windows\System\GoJeBIP.exe
  C:\Windows\System\GoJeBIP.exe
  2⤵
  PID:2604
- C:\Windows\System\TFTiXDd.exe
  C:\Windows\System\TFTiXDd.exe
  2⤵
  PID:2516
- C:\Windows\System\zYEubZy.exe
  C:\Windows\System\zYEubZy.exe
  2⤵
  PID:2628
- C:\Windows\System\EEOpLeZ.exe
  C:\Windows\System\EEOpLeZ.exe
  2⤵
  PID:2636
- C:\Windows\System\zXUUfPT.exe
  C:\Windows\System\zXUUfPT.exe
  2⤵
  PID:1928
- C:\Windows\System\OTTdOfZ.exe
  C:\Windows\System\OTTdOfZ.exe
  2⤵
  PID:1808
- C:\Windows\System\ewcpVbd.exe
  C:\Windows\System\ewcpVbd.exe
  2⤵
  PID:2432
- C:\Windows\System\noaFMFN.exe
  C:\Windows\System\noaFMFN.exe
  2⤵
  PID:2044
- C:\Windows\System\GePwSWG.exe
  C:\Windows\System\GePwSWG.exe
  2⤵
  PID:2260
- C:\Windows\System\OQqZWVY.exe
  C:\Windows\System\OQqZWVY.exe
  2⤵
  PID:2596
- C:\Windows\System\dmxAmoj.exe
  C:\Windows\System\dmxAmoj.exe
  2⤵
  PID:2960
- C:\Windows\System\zLQmDPa.exe
  C:\Windows\System\zLQmDPa.exe
  2⤵
  PID:1728
- C:\Windows\System\xhFTmoJ.exe
  C:\Windows\System\xhFTmoJ.exe
  2⤵
  PID:3048
- C:\Windows\System\LGmuEyV.exe
  C:\Windows\System\LGmuEyV.exe
  2⤵
  PID:2512
- C:\Windows\System\cBOdFUq.exe
  C:\Windows\System\cBOdFUq.exe
  2⤵
  PID:2936
- C:\Windows\System\szfdKMj.exe
  C:\Windows\System\szfdKMj.exe
  2⤵
  PID:1952
- C:\Windows\System\pIQtOdR.exe
  C:\Windows\System\pIQtOdR.exe
  2⤵
  PID:2272
- C:\Windows\System\UqEMMED.exe
  C:\Windows\System\UqEMMED.exe
  2⤵
  PID:668
- C:\Windows\System\pccAfPA.exe
  C:\Windows\System\pccAfPA.exe
  2⤵
  PID:2952
- C:\Windows\System\IscmEBl.exe
  C:\Windows\System\IscmEBl.exe
  2⤵
  PID:2664
- C:\Windows\System\mbqLebk.exe
  C:\Windows\System\mbqLebk.exe
  2⤵
  PID:916
- C:\Windows\System\vulZDms.exe
  C:\Windows\System\vulZDms.exe
  2⤵
  PID:864
- C:\Windows\System\aKGSgjv.exe
  C:\Windows\System\aKGSgjv.exe
  2⤵
  PID:3044
- C:\Windows\System\GGubAjb.exe
  C:\Windows\System\GGubAjb.exe
  2⤵
  PID:2504
- C:\Windows\System\ZRxpEST.exe
  C:\Windows\System\ZRxpEST.exe
  2⤵
  PID:1760
- C:\Windows\System\XbyEOyp.exe
  C:\Windows\System\XbyEOyp.exe
  2⤵
  PID:1944
- C:\Windows\System\ZyAMsXH.exe
  C:\Windows\System\ZyAMsXH.exe
  2⤵
  PID:1408
- C:\Windows\System\rEcMzax.exe
  C:\Windows\System\rEcMzax.exe
  2⤵
  PID:2176
- C:\Windows\System\cbqbNmu.exe
  C:\Windows\System\cbqbNmu.exe
  2⤵
  PID:1716
- C:\Windows\System\LKAmnOC.exe
  C:\Windows\System\LKAmnOC.exe
  2⤵
  PID:1868
- C:\Windows\System\BXhbqNt.exe
  C:\Windows\System\BXhbqNt.exe
  2⤵
  PID:856
- C:\Windows\System\FSyqAwC.exe
  C:\Windows\System\FSyqAwC.exe
  2⤵
  PID:1572
- C:\Windows\System\yFhLVGo.exe
  C:\Windows\System\yFhLVGo.exe
  2⤵
  PID:2208
- C:\Windows\System\iXYBxvq.exe
  C:\Windows\System\iXYBxvq.exe
  2⤵
  PID:2248
- C:\Windows\System\pSPPsnh.exe
  C:\Windows\System\pSPPsnh.exe
  2⤵
  PID:2072
- C:\Windows\System\rmZdpbY.exe
  C:\Windows\System\rmZdpbY.exe
  2⤵
  PID:576
- C:\Windows\System\SUhGtaT.exe
  C:\Windows\System\SUhGtaT.exe
  2⤵
  PID:1820
- C:\Windows\System\HeGaneG.exe
  C:\Windows\System\HeGaneG.exe
  2⤵
  PID:2108
- C:\Windows\System\ZCpotKf.exe
  C:\Windows\System\ZCpotKf.exe
  2⤵
  PID:888
- C:\Windows\System\mCnRleR.exe
  C:\Windows\System\mCnRleR.exe
  2⤵
  PID:2424
- C:\Windows\System\rbhkJRY.exe
  C:\Windows\System\rbhkJRY.exe
  2⤵
  PID:2020
- C:\Windows\System\jOTvaRG.exe
  C:\Windows\System\jOTvaRG.exe
  2⤵
  PID:2932
- C:\Windows\System\hWCxUhc.exe
  C:\Windows\System\hWCxUhc.exe
  2⤵
  PID:2920
- C:\Windows\System\fYDsKOK.exe
  C:\Windows\System\fYDsKOK.exe
  2⤵
  PID:1780
- C:\Windows\System\qejDNxp.exe
  C:\Windows\System\qejDNxp.exe
  2⤵
  PID:2812
- C:\Windows\System\EXdOVxo.exe
  C:\Windows\System\EXdOVxo.exe
  2⤵
  PID:1956
- C:\Windows\System\YKYFcYk.exe
  C:\Windows\System\YKYFcYk.exe
  2⤵
  PID:1836
- C:\Windows\System\pTewJAl.exe
  C:\Windows\System\pTewJAl.exe
  2⤵
  PID:1316
- C:\Windows\System\xfIEiZn.exe
  C:\Windows\System\xfIEiZn.exe
  2⤵
  PID:984
- C:\Windows\System\yiuNSLG.exe
  C:\Windows\System\yiuNSLG.exe
  2⤵
  PID:1552
- C:\Windows\System\JMGFJWw.exe
  C:\Windows\System\JMGFJWw.exe
  2⤵
  PID:2244
- C:\Windows\System\WPBdnNu.exe
  C:\Windows\System\WPBdnNu.exe
  2⤵
  PID:2408
- C:\Windows\System\bkaeNxj.exe
  C:\Windows\System\bkaeNxj.exe
  2⤵
  PID:1812
- C:\Windows\System\CWllBbb.exe
  C:\Windows\System\CWllBbb.exe
  2⤵
  PID:1996
- C:\Windows\System\hoGwjAW.exe
  C:\Windows\System\hoGwjAW.exe
  2⤵
  PID:2520
- C:\Windows\System\nTLPPmM.exe
  C:\Windows\System\nTLPPmM.exe
  2⤵
  PID:1312
- C:\Windows\System\AWZwtSc.exe
  C:\Windows\System\AWZwtSc.exe
  2⤵
  PID:1524
- C:\Windows\System\PfuoEKE.exe
  C:\Windows\System\PfuoEKE.exe
  2⤵
  PID:2236
- C:\Windows\System\tQJZNJa.exe
  C:\Windows\System\tQJZNJa.exe
  2⤵
  PID:2156
- C:\Windows\System\rCWppoh.exe
  C:\Windows\System\rCWppoh.exe
  2⤵
  PID:2496
- C:\Windows\System\ecrHppi.exe
  C:\Windows\System\ecrHppi.exe
  2⤵
  PID:2856
- C:\Windows\System\rFRYnjl.exe
  C:\Windows\System\rFRYnjl.exe
  2⤵
  PID:1652
- C:\Windows\System\BBmYHuK.exe
  C:\Windows\System\BBmYHuK.exe
  2⤵
  PID:944
- C:\Windows\System\onYLwok.exe
  C:\Windows\System\onYLwok.exe
  2⤵
  PID:3036
- C:\Windows\System\zgJhtcR.exe
  C:\Windows\System\zgJhtcR.exe
  2⤵
  PID:2412
- C:\Windows\System\pxTLyOY.exe
  C:\Windows\System\pxTLyOY.exe
  2⤵
  PID:2428
- C:\Windows\System\WVrXuaX.exe
  C:\Windows\System\WVrXuaX.exe
  2⤵
  PID:2376
- C:\Windows\System\blLWQVP.exe
  C:\Windows\System\blLWQVP.exe
  2⤵
  PID:1708
- C:\Windows\System\hePvNZK.exe
  C:\Windows\System\hePvNZK.exe
  2⤵
  PID:1248
- C:\Windows\System\yQJCnje.exe
  C:\Windows\System\yQJCnje.exe
  2⤵
  PID:1256
- C:\Windows\System\swzIHuB.exe
  C:\Windows\System\swzIHuB.exe
  2⤵
  PID:608
- C:\Windows\System\UOrpGLd.exe
  C:\Windows\System\UOrpGLd.exe
  2⤵
  PID:1108
- C:\Windows\System\mkDWNIi.exe
  C:\Windows\System\mkDWNIi.exe
  2⤵
  PID:1660
- C:\Windows\System\Sokujau.exe
  C:\Windows\System\Sokujau.exe
  2⤵
  PID:2000
- C:\Windows\System\PmOgfvH.exe
  C:\Windows\System\PmOgfvH.exe
  2⤵
  PID:1208
- C:\Windows\System\SdSsPpK.exe
  C:\Windows\System\SdSsPpK.exe
  2⤵
  PID:2948
- C:\Windows\System\LznILzr.exe
  C:\Windows\System\LznILzr.exe
  2⤵
  PID:2192
- C:\Windows\System\kPRnoMI.exe
  C:\Windows\System\kPRnoMI.exe
  2⤵
  PID:2956
- C:\Windows\System\CxvovoR.exe
  C:\Windows\System\CxvovoR.exe
  2⤵
  PID:2400
- C:\Windows\System\wkSSeCO.exe
  C:\Windows\System\wkSSeCO.exe
  2⤵
  PID:1224
- C:\Windows\System\tnVVwSi.exe
  C:\Windows\System\tnVVwSi.exe
  2⤵
  PID:2256
- C:\Windows\System\TGgjofQ.exe
  C:\Windows\System\TGgjofQ.exe
  2⤵
  PID:756
- C:\Windows\System\BAuTKMg.exe
  C:\Windows\System\BAuTKMg.exe
  2⤵
  PID:1784
- C:\Windows\System\SgPgGxh.exe
  C:\Windows\System\SgPgGxh.exe
  2⤵
  PID:3092
- C:\Windows\System\pOkWAMQ.exe
  C:\Windows\System\pOkWAMQ.exe
  2⤵
  PID:3116
- C:\Windows\System\ijMalGn.exe
  C:\Windows\System\ijMalGn.exe
  2⤵
  PID:3132
- C:\Windows\System\GUKdmRq.exe
  C:\Windows\System\GUKdmRq.exe
  2⤵
  PID:3152
- C:\Windows\System\eaIKLzD.exe
  C:\Windows\System\eaIKLzD.exe
  2⤵
  PID:3172
- C:\Windows\System\FFMNpga.exe
  C:\Windows\System\FFMNpga.exe
  2⤵
  PID:3192
- C:\Windows\System\exArYha.exe
  C:\Windows\System\exArYha.exe
  2⤵
  PID:3224
- C:\Windows\System\EdsMkNI.exe
  C:\Windows\System\EdsMkNI.exe
  2⤵
  PID:3248
- C:\Windows\System\zprWDsj.exe
  C:\Windows\System\zprWDsj.exe
  2⤵
  PID:3264
- C:\Windows\System\vVYeiSq.exe
  C:\Windows\System\vVYeiSq.exe
  2⤵
  PID:3284
- C:\Windows\System\PvYVCxC.exe
  C:\Windows\System\PvYVCxC.exe
  2⤵
  PID:3304
- C:\Windows\System\gIdOjEw.exe
  C:\Windows\System\gIdOjEw.exe
  2⤵
  PID:3328
- C:\Windows\System\QNGRIsA.exe
  C:\Windows\System\QNGRIsA.exe
  2⤵
  PID:3356
- C:\Windows\System\mfluWGv.exe
  C:\Windows\System\mfluWGv.exe
  2⤵
  PID:3372
- C:\Windows\System\gFtXuRP.exe
  C:\Windows\System\gFtXuRP.exe
  2⤵
  PID:3392
- C:\Windows\System\NtnSxrZ.exe
  C:\Windows\System\NtnSxrZ.exe
  2⤵
  PID:3412
- C:\Windows\System\ewnCqBe.exe
  C:\Windows\System\ewnCqBe.exe
  2⤵
  PID:3432
- C:\Windows\System\HzYAcZa.exe
  C:\Windows\System\HzYAcZa.exe
  2⤵
  PID:3456
- C:\Windows\System\PocSgwP.exe
  C:\Windows\System\PocSgwP.exe
  2⤵
  PID:3472
- C:\Windows\System\RdjRuxa.exe
  C:\Windows\System\RdjRuxa.exe
  2⤵
  PID:3496
- C:\Windows\System\biBFtDn.exe
  C:\Windows\System\biBFtDn.exe
  2⤵
  PID:3512
- C:\Windows\System\gVjESbH.exe
  C:\Windows\System\gVjESbH.exe
  2⤵
  PID:3536
- C:\Windows\System\uTEmfIQ.exe
  C:\Windows\System\uTEmfIQ.exe
  2⤵
  PID:3552
- C:\Windows\System\CCasJVJ.exe
  C:\Windows\System\CCasJVJ.exe
  2⤵
  PID:3568
- C:\Windows\System\HRzhUZx.exe
  C:\Windows\System\HRzhUZx.exe
  2⤵
  PID:3592
- C:\Windows\System\MLmNoYS.exe
  C:\Windows\System\MLmNoYS.exe
  2⤵
  PID:3612
- C:\Windows\System\GaWpUHe.exe
  C:\Windows\System\GaWpUHe.exe
  2⤵
  PID:3628
- C:\Windows\System\uHmsGHj.exe
  C:\Windows\System\uHmsGHj.exe
  2⤵
  PID:3656
- C:\Windows\System\rwUERwI.exe
  C:\Windows\System\rwUERwI.exe
  2⤵
  PID:3672
- C:\Windows\System\skhLgRN.exe
  C:\Windows\System\skhLgRN.exe
  2⤵
  PID:3688
- C:\Windows\System\WAzsnKN.exe
  C:\Windows\System\WAzsnKN.exe
  2⤵
  PID:3712
- C:\Windows\System\irBheXR.exe
  C:\Windows\System\irBheXR.exe
  2⤵
  PID:3736
- C:\Windows\System\LxgKOPY.exe
  C:\Windows\System\LxgKOPY.exe
  2⤵
  PID:3756
- C:\Windows\System\UTLwPgn.exe
  C:\Windows\System\UTLwPgn.exe
  2⤵
  PID:3772
- C:\Windows\System\ZAcejdA.exe
  C:\Windows\System\ZAcejdA.exe
  2⤵
  PID:3792
- C:\Windows\System\TCsxtDX.exe
  C:\Windows\System\TCsxtDX.exe
  2⤵
  PID:3816
- C:\Windows\System\sqGHwpy.exe
  C:\Windows\System\sqGHwpy.exe
  2⤵
  PID:3832
- C:\Windows\System\yVhRRhD.exe
  C:\Windows\System\yVhRRhD.exe
  2⤵
  PID:3852
- C:\Windows\System\EpkGavB.exe
  C:\Windows\System\EpkGavB.exe
  2⤵
  PID:3876
- C:\Windows\System\GDIkVAz.exe
  C:\Windows\System\GDIkVAz.exe
  2⤵
  PID:3892
- C:\Windows\System\BZCioeG.exe
  C:\Windows\System\BZCioeG.exe
  2⤵
  PID:3912
- C:\Windows\System\FgtGLdN.exe
  C:\Windows\System\FgtGLdN.exe
  2⤵
  PID:3936
- C:\Windows\System\cSzJwGY.exe
  C:\Windows\System\cSzJwGY.exe
  2⤵
  PID:3952
- C:\Windows\System\ssOqljH.exe
  C:\Windows\System\ssOqljH.exe
  2⤵
  PID:3976
- C:\Windows\System\JrWFwdH.exe
  C:\Windows\System\JrWFwdH.exe
  2⤵
  PID:3992
- C:\Windows\System\DXNbfaw.exe
  C:\Windows\System\DXNbfaw.exe
  2⤵
  PID:4016
- C:\Windows\System\MFxuNMH.exe
  C:\Windows\System\MFxuNMH.exe
  2⤵
  PID:4032
- C:\Windows\System\DSMfQuV.exe
  C:\Windows\System\DSMfQuV.exe
  2⤵
  PID:4052
- C:\Windows\System\hQBzSFe.exe
  C:\Windows\System\hQBzSFe.exe
  2⤵
  PID:4072
- C:\Windows\System\dmZIABC.exe
  C:\Windows\System\dmZIABC.exe
  2⤵
  PID:900
- C:\Windows\System\ebHnlro.exe
  C:\Windows\System\ebHnlro.exe
  2⤵
  PID:3112
- C:\Windows\System\pzjrXxT.exe
  C:\Windows\System\pzjrXxT.exe
  2⤵
  PID:264
- C:\Windows\System\iBKiaCW.exe
  C:\Windows\System\iBKiaCW.exe
  2⤵
  PID:3148
- C:\Windows\System\ZWcvlKr.exe
  C:\Windows\System\ZWcvlKr.exe
  2⤵
  PID:3168
- C:\Windows\System\fWQonjM.exe
  C:\Windows\System\fWQonjM.exe
  2⤵
  PID:3208
- C:\Windows\System\mexRjYM.exe
  C:\Windows\System\mexRjYM.exe
  2⤵
  PID:3244
- C:\Windows\System\HBhSrRn.exe
  C:\Windows\System\HBhSrRn.exe
  2⤵
  PID:3280
- C:\Windows\System\JGbbbVi.exe
  C:\Windows\System\JGbbbVi.exe
  2⤵
  PID:3300
- C:\Windows\System\TBUMBeI.exe
  C:\Windows\System\TBUMBeI.exe
  2⤵
  PID:1720
- C:\Windows\System\LHcbqeN.exe
  C:\Windows\System\LHcbqeN.exe
  2⤵
  PID:3364
- C:\Windows\System\hnjxNca.exe
  C:\Windows\System\hnjxNca.exe
  2⤵
  PID:3384
- C:\Windows\System\vSKgLEJ.exe
  C:\Windows\System\vSKgLEJ.exe
  2⤵
  PID:3424
- C:\Windows\System\fragmSF.exe
  C:\Windows\System\fragmSF.exe
  2⤵
  PID:3452
- C:\Windows\System\ryzMsJP.exe
  C:\Windows\System\ryzMsJP.exe
  2⤵
  PID:3492
- C:\Windows\System\ibBBmZw.exe
  C:\Windows\System\ibBBmZw.exe
  2⤵
  PID:3528
- C:\Windows\System\RkBQtBw.exe
  C:\Windows\System\RkBQtBw.exe
  2⤵
  PID:3564
- C:\Windows\System\gCuUwCV.exe
  C:\Windows\System\gCuUwCV.exe
  2⤵
  PID:3608
- C:\Windows\System\pWGkqju.exe
  C:\Windows\System\pWGkqju.exe
  2⤵
  PID:3636
- C:\Windows\System\wvlaJJk.exe
  C:\Windows\System\wvlaJJk.exe
  2⤵
  PID:3640
- C:\Windows\System\jnqUfkQ.exe
  C:\Windows\System\jnqUfkQ.exe
  2⤵
  PID:3700
- C:\Windows\System\VXowpPD.exe
  C:\Windows\System\VXowpPD.exe
  2⤵
  PID:3732
- C:\Windows\System\bQtigKy.exe
  C:\Windows\System\bQtigKy.exe
  2⤵
  PID:3764
- C:\Windows\System\HsxwMbr.exe
  C:\Windows\System\HsxwMbr.exe
  2⤵
  PID:3804
- C:\Windows\System\OQfaaRT.exe
  C:\Windows\System\OQfaaRT.exe
  2⤵
  PID:3828
- C:\Windows\System\uqdENwv.exe
  C:\Windows\System\uqdENwv.exe
  2⤵
  PID:3860
- C:\Windows\System\vIpceHe.exe
  C:\Windows\System\vIpceHe.exe
  2⤵
  PID:3888
- C:\Windows\System\vwjXEnr.exe
  C:\Windows\System\vwjXEnr.exe
  2⤵
  PID:3920
- C:\Windows\System\GDhYoSM.exe
  C:\Windows\System\GDhYoSM.exe
  2⤵
  PID:3948
- C:\Windows\System\EkkGLGw.exe
  C:\Windows\System\EkkGLGw.exe
  2⤵
  PID:3984
- C:\Windows\System\qcRyIOI.exe
  C:\Windows\System\qcRyIOI.exe
  2⤵
  PID:4004
- C:\Windows\System\LRlewru.exe
  C:\Windows\System\LRlewru.exe
  2⤵
  PID:4044
- C:\Windows\System\ybcMJjV.exe
  C:\Windows\System\ybcMJjV.exe
  2⤵
  PID:3076
- C:\Windows\System\OEtfGiT.exe
  C:\Windows\System\OEtfGiT.exe
  2⤵
  PID:3108
- C:\Windows\System\kUhKhVv.exe
  C:\Windows\System\kUhKhVv.exe
  2⤵
  PID:3128
- C:\Windows\System\WLdXfaZ.exe
  C:\Windows\System\WLdXfaZ.exe
  2⤵
  PID:3204
- C:\Windows\System\pqVjdVb.exe
  C:\Windows\System\pqVjdVb.exe
  2⤵
  PID:3260
- C:\Windows\System\WcTLzmO.exe
  C:\Windows\System\WcTLzmO.exe
  2⤵
  PID:3320
- C:\Windows\System\sDocJIt.exe
  C:\Windows\System\sDocJIt.exe
  2⤵
  PID:3336
- C:\Windows\System\mZjNERp.exe
  C:\Windows\System\mZjNERp.exe
  2⤵
  PID:3448
- C:\Windows\System\DUDlptW.exe
  C:\Windows\System\DUDlptW.exe
  2⤵
  PID:3504
- C:\Windows\System\vYvUfFi.exe
  C:\Windows\System\vYvUfFi.exe
  2⤵
  PID:3548
- C:\Windows\System\DLTLGDN.exe
  C:\Windows\System\DLTLGDN.exe
  2⤵
  PID:3576
- C:\Windows\System\XLsuHGH.exe
  C:\Windows\System\XLsuHGH.exe
  2⤵
  PID:3684
- C:\Windows\System\GkGuIxm.exe
  C:\Windows\System\GkGuIxm.exe
  2⤵
  PID:3720
- C:\Windows\System\PnhZLPN.exe
  C:\Windows\System\PnhZLPN.exe
  2⤵
  PID:3752
- C:\Windows\System\sbfzBSz.exe
  C:\Windows\System\sbfzBSz.exe
  2⤵
  PID:3824
- C:\Windows\System\QhTstWQ.exe
  C:\Windows\System\QhTstWQ.exe
  2⤵
  PID:3872
- C:\Windows\System\eWacbqL.exe
  C:\Windows\System\eWacbqL.exe
  2⤵
  PID:3928
- C:\Windows\System\vofQmsj.exe
  C:\Windows\System\vofQmsj.exe
  2⤵
  PID:3968
- C:\Windows\System\jXGibqG.exe
  C:\Windows\System\jXGibqG.exe
  2⤵
  PID:4040
- C:\Windows\System\aOAEkrY.exe
  C:\Windows\System\aOAEkrY.exe
  2⤵
  PID:4080
- C:\Windows\System\eiOueVM.exe
  C:\Windows\System\eiOueVM.exe
  2⤵
  PID:3184
- C:\Windows\System\yAjZemO.exe
  C:\Windows\System\yAjZemO.exe
  2⤵
  PID:3164
- C:\Windows\System\wbIQIXp.exe
  C:\Windows\System\wbIQIXp.exe
  2⤵
  PID:3324
- C:\Windows\System\GgvOfRd.exe
  C:\Windows\System\GgvOfRd.exe
  2⤵
  PID:3388
- C:\Windows\System\qqhbNjc.exe
  C:\Windows\System\qqhbNjc.exe
  2⤵
  PID:3520
- C:\Windows\System\VsitqxA.exe
  C:\Windows\System\VsitqxA.exe
  2⤵
  PID:3584
- C:\Windows\System\tCqQYBO.exe
  C:\Windows\System\tCqQYBO.exe
  2⤵
  PID:3664
- C:\Windows\System\rCXqfGZ.exe
  C:\Windows\System\rCXqfGZ.exe
  2⤵
  PID:3744
- C:\Windows\System\SJdFWsj.exe
  C:\Windows\System\SJdFWsj.exe
  2⤵
  PID:3844
- C:\Windows\System\MCKLHMH.exe
  C:\Windows\System\MCKLHMH.exe
  2⤵
  PID:3340
- C:\Windows\System\kEjgKYC.exe
  C:\Windows\System\kEjgKYC.exe
  2⤵
  PID:4012
- C:\Windows\System\mavrBWr.exe
  C:\Windows\System\mavrBWr.exe
  2⤵
  PID:3100
- C:\Windows\System\GihLtEZ.exe
  C:\Windows\System\GihLtEZ.exe
  2⤵
  PID:3212
- C:\Windows\System\Ulkbgow.exe
  C:\Windows\System\Ulkbgow.exe
  2⤵
  PID:3316
- C:\Windows\System\tcLygdX.exe
  C:\Windows\System\tcLygdX.exe
  2⤵
  PID:3488
- C:\Windows\System\elrcaxy.exe
  C:\Windows\System\elrcaxy.exe
  2⤵
  PID:3648
- C:\Windows\System\PSsMiZb.exe
  C:\Windows\System\PSsMiZb.exe
  2⤵
  PID:3812
- C:\Windows\System\eLJAbqn.exe
  C:\Windows\System\eLJAbqn.exe
  2⤵
  PID:4008
- C:\Windows\System\jLmcnEV.exe
  C:\Windows\System\jLmcnEV.exe
  2⤵
  PID:3124
- C:\Windows\System\MATUtFL.exe
  C:\Windows\System\MATUtFL.exe
  2⤵
  PID:3296
- C:\Windows\System\ptpvqVA.exe
  C:\Windows\System\ptpvqVA.exe
  2⤵
  PID:3404
- C:\Windows\System\qPfUTND.exe
  C:\Windows\System\qPfUTND.exe
  2⤵
  PID:3708
- C:\Windows\System\EBlCGIL.exe
  C:\Windows\System\EBlCGIL.exe
  2⤵
  PID:4064
- C:\Windows\System\AxOmDUx.exe
  C:\Windows\System\AxOmDUx.exe
  2⤵
  PID:3580
- C:\Windows\System\BDIPTGr.exe
  C:\Windows\System\BDIPTGr.exe
  2⤵
  PID:4116
- C:\Windows\System\VEqywqT.exe
  C:\Windows\System\VEqywqT.exe
  2⤵
  PID:4132
- C:\Windows\System\OAZWdIP.exe
  C:\Windows\System\OAZWdIP.exe
  2⤵
  PID:4152
- C:\Windows\System\ahkmOml.exe
  C:\Windows\System\ahkmOml.exe
  2⤵
  PID:4172
- C:\Windows\System\ywbrlHR.exe
  C:\Windows\System\ywbrlHR.exe
  2⤵
  PID:4196
- C:\Windows\System\drBNAnN.exe
  C:\Windows\System\drBNAnN.exe
  2⤵
  PID:4212
- C:\Windows\System\zGOCzzp.exe
  C:\Windows\System\zGOCzzp.exe
  2⤵
  PID:4248
- C:\Windows\System\jNfsTSQ.exe
  C:\Windows\System\jNfsTSQ.exe
  2⤵
  PID:4284
- C:\Windows\System\BDNXHIk.exe
  C:\Windows\System\BDNXHIk.exe
  2⤵
  PID:4304
- C:\Windows\System\CiHSJcJ.exe
  C:\Windows\System\CiHSJcJ.exe
  2⤵
  PID:4328
- C:\Windows\System\cUtGaSU.exe
  C:\Windows\System\cUtGaSU.exe
  2⤵
  PID:4344
- C:\Windows\System\RBwGGax.exe
  C:\Windows\System\RBwGGax.exe
  2⤵
  PID:4364
- C:\Windows\System\zwlcFeD.exe
  C:\Windows\System\zwlcFeD.exe
  2⤵
  PID:4384
- C:\Windows\System\hIqGuQT.exe
  C:\Windows\System\hIqGuQT.exe
  2⤵
  PID:4404
- C:\Windows\System\sLBitDO.exe
  C:\Windows\System\sLBitDO.exe
  2⤵
  PID:4424
- C:\Windows\System\LISKmVh.exe
  C:\Windows\System\LISKmVh.exe
  2⤵
  PID:4444
- C:\Windows\System\ctxCoWX.exe
  C:\Windows\System\ctxCoWX.exe
  2⤵
  PID:4464
- C:\Windows\System\xPqwidy.exe
  C:\Windows\System\xPqwidy.exe
  2⤵
  PID:4484
- C:\Windows\System\sMJojYU.exe
  C:\Windows\System\sMJojYU.exe
  2⤵
  PID:4504
- C:\Windows\System\EcbWoyJ.exe
  C:\Windows\System\EcbWoyJ.exe
  2⤵
  PID:4524
- C:\Windows\System\VfkNaYd.exe
  C:\Windows\System\VfkNaYd.exe
  2⤵
  PID:4540
- C:\Windows\System\cwXHFiQ.exe
  C:\Windows\System\cwXHFiQ.exe
  2⤵
  PID:4564
- C:\Windows\System\WUfysGS.exe
  C:\Windows\System\WUfysGS.exe
  2⤵
  PID:4588
- C:\Windows\System\uZfKULY.exe
  C:\Windows\System\uZfKULY.exe
  2⤵
  PID:4604
- C:\Windows\System\ZlIetxu.exe
  C:\Windows\System\ZlIetxu.exe
  2⤵
  PID:4624
- C:\Windows\System\HHYuCvZ.exe
  C:\Windows\System\HHYuCvZ.exe
  2⤵
  PID:4644
- C:\Windows\System\vUoycNi.exe
  C:\Windows\System\vUoycNi.exe
  2⤵
  PID:4664
- C:\Windows\System\hzsJMJk.exe
  C:\Windows\System\hzsJMJk.exe
  2⤵
  PID:4688
- C:\Windows\System\HuaKCVb.exe
  C:\Windows\System\HuaKCVb.exe
  2⤵
  PID:4704
- C:\Windows\System\MVQqogA.exe
  C:\Windows\System\MVQqogA.exe
  2⤵
  PID:4728
- C:\Windows\System\PJYJDro.exe
  C:\Windows\System\PJYJDro.exe
  2⤵
  PID:4744
- C:\Windows\System\gmWpEEH.exe
  C:\Windows\System\gmWpEEH.exe
  2⤵
  PID:4768
- C:\Windows\System\knftkNU.exe
  C:\Windows\System\knftkNU.exe
  2⤵
  PID:4784
- C:\Windows\System\lyKcWvI.exe
  C:\Windows\System\lyKcWvI.exe
  2⤵
  PID:4804
- C:\Windows\System\UzmWYNw.exe
  C:\Windows\System\UzmWYNw.exe
  2⤵
  PID:4832
- C:\Windows\System\nouxKJu.exe
  C:\Windows\System\nouxKJu.exe
  2⤵
  PID:4848
- C:\Windows\System\GpwqydI.exe
  C:\Windows\System\GpwqydI.exe
  2⤵
  PID:4868
- C:\Windows\System\cPtYvow.exe
  C:\Windows\System\cPtYvow.exe
  2⤵
  PID:4888
- C:\Windows\System\HnguHKQ.exe
  C:\Windows\System\HnguHKQ.exe
  2⤵
  PID:4904
- C:\Windows\System\tFXrPXn.exe
  C:\Windows\System\tFXrPXn.exe
  2⤵
  PID:4924
- C:\Windows\System\tSSPMNT.exe
  C:\Windows\System\tSSPMNT.exe
  2⤵
  PID:4944
- C:\Windows\System\prAfOUn.exe
  C:\Windows\System\prAfOUn.exe
  2⤵
  PID:4960
- C:\Windows\System\nIzCyYz.exe
  C:\Windows\System\nIzCyYz.exe
  2⤵
  PID:4976
- C:\Windows\System\GdXNoBu.exe
  C:\Windows\System\GdXNoBu.exe
  2⤵
  PID:4992
- C:\Windows\System\zAQmuni.exe
  C:\Windows\System\zAQmuni.exe
  2⤵
  PID:5012
- C:\Windows\System\NaqFdOn.exe
  C:\Windows\System\NaqFdOn.exe
  2⤵
  PID:5028
- C:\Windows\System\yeLhIjr.exe
  C:\Windows\System\yeLhIjr.exe
  2⤵
  PID:5072
- C:\Windows\System\WvyvFhE.exe
  C:\Windows\System\WvyvFhE.exe
  2⤵
  PID:5088
- C:\Windows\System\ApSOuXL.exe
  C:\Windows\System\ApSOuXL.exe
  2⤵
  PID:5104
- C:\Windows\System\FEIZsOG.exe
  C:\Windows\System\FEIZsOG.exe
  2⤵
  PID:3788
- C:\Windows\System\HSkWORE.exe
  C:\Windows\System\HSkWORE.exe
  2⤵
  PID:4104
- C:\Windows\System\OeNfBHX.exe
  C:\Windows\System\OeNfBHX.exe
  2⤵
  PID:4144
- C:\Windows\System\IbHftql.exe
  C:\Windows\System\IbHftql.exe
  2⤵
  PID:4220
- C:\Windows\System\eRKLoyb.exe
  C:\Windows\System\eRKLoyb.exe
  2⤵
  PID:4124
- C:\Windows\System\tAXAuih.exe
  C:\Windows\System\tAXAuih.exe
  2⤵
  PID:4204
- C:\Windows\System\uRWRxSu.exe
  C:\Windows\System\uRWRxSu.exe
  2⤵
  PID:3696
- C:\Windows\System\VcZVIpA.exe
  C:\Windows\System\VcZVIpA.exe
  2⤵
  PID:4264
- C:\Windows\System\eKtqtkN.exe
  C:\Windows\System\eKtqtkN.exe
  2⤵
  PID:4268
- C:\Windows\System\kdBFinC.exe
  C:\Windows\System\kdBFinC.exe
  2⤵
  PID:4316
- C:\Windows\System\oaCKcxA.exe
  C:\Windows\System\oaCKcxA.exe
  2⤵
  PID:4352
- C:\Windows\System\SqdVZxz.exe
  C:\Windows\System\SqdVZxz.exe
  2⤵
  PID:4400
- C:\Windows\System\IPKlqUV.exe
  C:\Windows\System\IPKlqUV.exe
  2⤵
  PID:4452
- C:\Windows\System\bALlPWM.exe
  C:\Windows\System\bALlPWM.exe
  2⤵
  PID:4492
- C:\Windows\System\LFLMEid.exe
  C:\Windows\System\LFLMEid.exe
  2⤵
  PID:4512
- C:\Windows\System\avRlwpz.exe
  C:\Windows\System\avRlwpz.exe
  2⤵
  PID:4536
- C:\Windows\System\nSwtZmI.exe
  C:\Windows\System\nSwtZmI.exe
  2⤵
  PID:4584
- C:\Windows\System\iCGmZFq.exe
  C:\Windows\System\iCGmZFq.exe
  2⤵
  PID:4560
- C:\Windows\System\RJXnnPo.exe
  C:\Windows\System\RJXnnPo.exe
  2⤵
  PID:4616
- C:\Windows\System\obcXYYd.exe
  C:\Windows\System\obcXYYd.exe
  2⤵
  PID:4660
- C:\Windows\System\mHsilNI.exe
  C:\Windows\System\mHsilNI.exe
  2⤵
  PID:4680
- C:\Windows\System\gBOIuDt.exe
  C:\Windows\System\gBOIuDt.exe
  2⤵
  PID:4676
- C:\Windows\System\eHYgryk.exe
  C:\Windows\System\eHYgryk.exe
  2⤵
  PID:4780
- C:\Windows\System\SHzusZL.exe
  C:\Windows\System\SHzusZL.exe
  2⤵
  PID:4792
- C:\Windows\System\wabaNPi.exe
  C:\Windows\System\wabaNPi.exe
  2⤵
  PID:4840
- C:\Windows\System\SNXbbEW.exe
  C:\Windows\System\SNXbbEW.exe
  2⤵
  PID:4876
- C:\Windows\System\rGqUBOx.exe
  C:\Windows\System\rGqUBOx.exe
  2⤵
  PID:4912
- C:\Windows\System\pooDjOA.exe
  C:\Windows\System\pooDjOA.exe
  2⤵
  PID:4968
- C:\Windows\System\udAYLlI.exe
  C:\Windows\System\udAYLlI.exe
  2⤵
  PID:5052
- C:\Windows\System\QtafqEJ.exe
  C:\Windows\System\QtafqEJ.exe
  2⤵
  PID:4984
- C:\Windows\System\hxceghY.exe
  C:\Windows\System\hxceghY.exe
  2⤵
  PID:4956
- C:\Windows\System\CvOTkvB.exe
  C:\Windows\System\CvOTkvB.exe
  2⤵
  PID:5040
- C:\Windows\System\KXpXNjb.exe
  C:\Windows\System\KXpXNjb.exe
  2⤵
  PID:4108
- C:\Windows\System\QhcXtor.exe
  C:\Windows\System\QhcXtor.exe
  2⤵
  PID:4192
- C:\Windows\System\oSVCEON.exe
  C:\Windows\System\oSVCEON.exe
  2⤵
  PID:4168
- C:\Windows\System\toRUqGU.exe
  C:\Windows\System\toRUqGU.exe
  2⤵
  PID:4312
- C:\Windows\System\lGNeyqA.exe
  C:\Windows\System\lGNeyqA.exe
  2⤵
  PID:4376
- C:\Windows\System\TAJiobf.exe
  C:\Windows\System\TAJiobf.exe
  2⤵
  PID:4320
- C:\Windows\System\rgbTwMW.exe
  C:\Windows\System\rgbTwMW.exe
  2⤵
  PID:4184
- C:\Windows\System\bXyFBRm.exe
  C:\Windows\System\bXyFBRm.exe
  2⤵
  PID:4276
- C:\Windows\System\NxbDcKP.exe
  C:\Windows\System\NxbDcKP.exe
  2⤵
  PID:4440
- C:\Windows\System\HqCRzxr.exe
  C:\Windows\System\HqCRzxr.exe
  2⤵
  PID:4532
- C:\Windows\System\ewVkCSo.exe
  C:\Windows\System\ewVkCSo.exe
  2⤵
  PID:4636
- C:\Windows\System\Fsnpykg.exe
  C:\Windows\System\Fsnpykg.exe
  2⤵
  PID:4812
- C:\Windows\System\XhpsSMs.exe
  C:\Windows\System\XhpsSMs.exe
  2⤵
  PID:4600
- C:\Windows\System\KCpEQMK.exe
  C:\Windows\System\KCpEQMK.exe
  2⤵
  PID:4864
- C:\Windows\System\iiemVgv.exe
  C:\Windows\System\iiemVgv.exe
  2⤵
  PID:4776
- C:\Windows\System\AQdzWjd.exe
  C:\Windows\System\AQdzWjd.exe
  2⤵
  PID:4760
- C:\Windows\System\cDxRAec.exe
  C:\Windows\System\cDxRAec.exe
  2⤵
  PID:4936
- C:\Windows\System\UwELKCe.exe
  C:\Windows\System\UwELKCe.exe
  2⤵
  PID:5056
- C:\Windows\System\KdVBAtm.exe
  C:\Windows\System\KdVBAtm.exe
  2⤵
  PID:4260
- C:\Windows\System\XaANBMJ.exe
  C:\Windows\System\XaANBMJ.exe
  2⤵
  PID:4140
- C:\Windows\System\QkQtlov.exe
  C:\Windows\System\QkQtlov.exe
  2⤵
  PID:4280
- C:\Windows\System\CRuKYmc.exe
  C:\Windows\System\CRuKYmc.exe
  2⤵
  PID:4900
- C:\Windows\System\meNvRGB.exe
  C:\Windows\System\meNvRGB.exe
  2⤵
  PID:3944
- C:\Windows\System\kxzwfGk.exe
  C:\Windows\System\kxzwfGk.exe
  2⤵
  PID:4952
- C:\Windows\System\ivsJVdl.exe
  C:\Windows\System\ivsJVdl.exe
  2⤵
  PID:5116
- C:\Windows\System\YFkirbx.exe
  C:\Windows\System\YFkirbx.exe
  2⤵
  PID:4740
- C:\Windows\System\tQMJuVl.exe
  C:\Windows\System\tQMJuVl.exe
  2⤵
  PID:4620
- C:\Windows\System\CuBedqp.exe
  C:\Windows\System\CuBedqp.exe
  2⤵
  PID:4828
- C:\Windows\System\cCxxFmH.exe
  C:\Windows\System\cCxxFmH.exe
  2⤵
  PID:4716
- C:\Windows\System\WcLWNSW.exe
  C:\Windows\System\WcLWNSW.exe
  2⤵
  PID:4420
- C:\Windows\System\mTOTbme.exe
  C:\Windows\System\mTOTbme.exe
  2⤵
  PID:4552
- C:\Windows\System\RHGEDmh.exe
  C:\Windows\System\RHGEDmh.exe
  2⤵
  PID:4576
- C:\Windows\System\AKdZQcG.exe
  C:\Windows\System\AKdZQcG.exe
  2⤵
  PID:4684
- C:\Windows\System\HxQDCIa.exe
  C:\Windows\System\HxQDCIa.exe
  2⤵
  PID:3524
- C:\Windows\System\mGreuZN.exe
  C:\Windows\System\mGreuZN.exe
  2⤵
  PID:5112
- C:\Windows\System\XkccEOQ.exe
  C:\Windows\System\XkccEOQ.exe
  2⤵
  PID:5064
- C:\Windows\System\LMsaFQI.exe
  C:\Windows\System\LMsaFQI.exe
  2⤵
  PID:5132
- C:\Windows\System\PToGhLd.exe
  C:\Windows\System\PToGhLd.exe
  2⤵
  PID:5152
- C:\Windows\System\QanenZf.exe
  C:\Windows\System\QanenZf.exe
  2⤵
  PID:5168
- C:\Windows\System\dWNRAFs.exe
  C:\Windows\System\dWNRAFs.exe
  2⤵
  PID:5188
- C:\Windows\System\uZbBXgT.exe
  C:\Windows\System\uZbBXgT.exe
  2⤵
  PID:5204
- C:\Windows\System\bTjDfwb.exe
  C:\Windows\System\bTjDfwb.exe
  2⤵
  PID:5220
- C:\Windows\System\nqVLcLM.exe
  C:\Windows\System\nqVLcLM.exe
  2⤵
  PID:5236
- C:\Windows\System\oqMVCOG.exe
  C:\Windows\System\oqMVCOG.exe
  2⤵
  PID:5300
- C:\Windows\System\ByZoroM.exe
  C:\Windows\System\ByZoroM.exe
  2⤵
  PID:5320
- C:\Windows\System\CLYfyqz.exe
  C:\Windows\System\CLYfyqz.exe
  2⤵
  PID:5336
- C:\Windows\System\PJKoIIZ.exe
  C:\Windows\System\PJKoIIZ.exe
  2⤵
  PID:5356
- C:\Windows\System\qhKXGdU.exe
  C:\Windows\System\qhKXGdU.exe
  2⤵
  PID:5376
- C:\Windows\System\vYUGoPa.exe
  C:\Windows\System\vYUGoPa.exe
  2⤵
  PID:5396
- C:\Windows\System\zllsNiW.exe
  C:\Windows\System\zllsNiW.exe
  2⤵
  PID:5412
- C:\Windows\System\UICfmtG.exe
  C:\Windows\System\UICfmtG.exe
  2⤵
  PID:5428
- C:\Windows\System\fUjFioO.exe
  C:\Windows\System\fUjFioO.exe
  2⤵
  PID:5444
- C:\Windows\System\RqPWHYA.exe
  C:\Windows\System\RqPWHYA.exe
  2⤵
  PID:5472
- C:\Windows\System\wiWudPU.exe
  C:\Windows\System\wiWudPU.exe
  2⤵
  PID:5492
- C:\Windows\System\nOLxnkJ.exe
  C:\Windows\System\nOLxnkJ.exe
  2⤵
  PID:5520
- C:\Windows\System\XYmctCX.exe
  C:\Windows\System\XYmctCX.exe
  2⤵
  PID:5536
- C:\Windows\System\DGeUjlz.exe
  C:\Windows\System\DGeUjlz.exe
  2⤵
  PID:5556
- C:\Windows\System\lLPRUhs.exe
  C:\Windows\System\lLPRUhs.exe
  2⤵
  PID:5572
- C:\Windows\System\MYRRdmT.exe
  C:\Windows\System\MYRRdmT.exe
  2⤵
  PID:5592
- C:\Windows\System\dRyMMMN.exe
  C:\Windows\System\dRyMMMN.exe
  2⤵
  PID:5608
- C:\Windows\System\LEdZSCE.exe
  C:\Windows\System\LEdZSCE.exe
  2⤵
  PID:5632
- C:\Windows\System\EdyUbaJ.exe
  C:\Windows\System\EdyUbaJ.exe
  2⤵
  PID:5652
- C:\Windows\System\IOYpVAX.exe
  C:\Windows\System\IOYpVAX.exe
  2⤵
  PID:5668
- C:\Windows\System\PXiQmJA.exe
  C:\Windows\System\PXiQmJA.exe
  2⤵
  PID:5688
- C:\Windows\System\lwXLKIp.exe
  C:\Windows\System\lwXLKIp.exe
  2⤵
  PID:5724
- C:\Windows\System\AOYBjfz.exe
  C:\Windows\System\AOYBjfz.exe
  2⤵
  PID:5744
- C:\Windows\System\PGTFKSY.exe
  C:\Windows\System\PGTFKSY.exe
  2⤵
  PID:5764
- C:\Windows\System\jegkhkw.exe
  C:\Windows\System\jegkhkw.exe
  2⤵
  PID:5780
- C:\Windows\System\muTmsqK.exe
  C:\Windows\System\muTmsqK.exe
  2⤵
  PID:5800
- C:\Windows\System\HWbWGcO.exe
  C:\Windows\System\HWbWGcO.exe
  2⤵
  PID:5820
- C:\Windows\System\dfVuUXl.exe
  C:\Windows\System\dfVuUXl.exe
  2⤵
  PID:5840
- C:\Windows\System\hQBvrdJ.exe
  C:\Windows\System\hQBvrdJ.exe
  2⤵
  PID:5856
- C:\Windows\System\dtcFqPG.exe
  C:\Windows\System\dtcFqPG.exe
  2⤵
  PID:5876
- C:\Windows\System\AxfyUXs.exe
  C:\Windows\System\AxfyUXs.exe
  2⤵
  PID:5892
- C:\Windows\System\jcenIIj.exe
  C:\Windows\System\jcenIIj.exe
  2⤵
  PID:5920
- C:\Windows\System\XjDRFlB.exe
  C:\Windows\System\XjDRFlB.exe
  2⤵
  PID:5936
- C:\Windows\System\VvGphNH.exe
  C:\Windows\System\VvGphNH.exe
  2⤵
  PID:5968
- C:\Windows\System\IWLlLOS.exe
  C:\Windows\System\IWLlLOS.exe
  2⤵
  PID:5984
- C:\Windows\System\FOQxcGv.exe
  C:\Windows\System\FOQxcGv.exe
  2⤵
  PID:6004
- C:\Windows\System\UPiRRkA.exe
  C:\Windows\System\UPiRRkA.exe
  2⤵
  PID:6020
- C:\Windows\System\cfyLGrU.exe
  C:\Windows\System\cfyLGrU.exe
  2⤵
  PID:6040
- C:\Windows\System\WCsaDZo.exe
  C:\Windows\System\WCsaDZo.exe
  2⤵
  PID:6056
- C:\Windows\System\TJEhfxI.exe
  C:\Windows\System\TJEhfxI.exe
  2⤵
  PID:6080
- C:\Windows\System\xDyurhB.exe
  C:\Windows\System\xDyurhB.exe
  2⤵
  PID:6100
- C:\Windows\System\vNUFgVh.exe
  C:\Windows\System\vNUFgVh.exe
  2⤵
  PID:6120
- C:\Windows\System\katNmnG.exe
  C:\Windows\System\katNmnG.exe
  2⤵
  PID:6140
- C:\Windows\System\LPJpaEI.exe
  C:\Windows\System\LPJpaEI.exe
  2⤵
  PID:4800
- C:\Windows\System\mCsMzUD.exe
  C:\Windows\System\mCsMzUD.exe
  2⤵
  PID:5180
- C:\Windows\System\AUVajQa.exe
  C:\Windows\System\AUVajQa.exe
  2⤵
  PID:5244
- C:\Windows\System\drjcHhT.exe
  C:\Windows\System\drjcHhT.exe
  2⤵
  PID:4272
- C:\Windows\System\UiVbENj.exe
  C:\Windows\System\UiVbENj.exe
  2⤵
  PID:4256
- C:\Windows\System\WBwEAEE.exe
  C:\Windows\System\WBwEAEE.exe
  2⤵
  PID:5124
- C:\Windows\System\LJIBSsi.exe
  C:\Windows\System\LJIBSsi.exe
  2⤵
  PID:5284
- C:\Windows\System\BqYvsyE.exe
  C:\Windows\System\BqYvsyE.exe
  2⤵
  PID:4920
- C:\Windows\System\PtlczeJ.exe
  C:\Windows\System\PtlczeJ.exe
  2⤵
  PID:3292
- C:\Windows\System\ulzIJih.exe
  C:\Windows\System\ulzIJih.exe
  2⤵
  PID:5164
- C:\Windows\System\HdTaTke.exe
  C:\Windows\System\HdTaTke.exe
  2⤵
  PID:5292
- C:\Windows\System\URFVsvg.exe
  C:\Windows\System\URFVsvg.exe
  2⤵
  PID:5328
- C:\Windows\System\EXJRQIY.exe
  C:\Windows\System\EXJRQIY.exe
  2⤵
  PID:5404
- C:\Windows\System\rOCcLFI.exe
  C:\Windows\System\rOCcLFI.exe
  2⤵
  PID:5344
- C:\Windows\System\LeexzHT.exe
  C:\Windows\System\LeexzHT.exe
  2⤵
  PID:5484
- C:\Windows\System\VJgPlmL.exe
  C:\Windows\System\VJgPlmL.exe
  2⤵
  PID:5392
- C:\Windows\System\WjKqoIv.exe
  C:\Windows\System\WjKqoIv.exe
  2⤵
  PID:5464
- C:\Windows\System\cxihwyK.exe
  C:\Windows\System\cxihwyK.exe
  2⤵
  PID:5512
- C:\Windows\System\gpYOwTe.exe
  C:\Windows\System\gpYOwTe.exe
  2⤵
  PID:5548
- C:\Windows\System\LWaHUgk.exe
  C:\Windows\System\LWaHUgk.exe
  2⤵
  PID:5604
- C:\Windows\System\tlnwCRa.exe
  C:\Windows\System\tlnwCRa.exe
  2⤵
  PID:5620
- C:\Windows\System\TwIeXzB.exe
  C:\Windows\System\TwIeXzB.exe
  2⤵
  PID:5648
- C:\Windows\System\JbREAdB.exe
  C:\Windows\System\JbREAdB.exe
  2⤵
  PID:5676
- C:\Windows\System\QoKYhdM.exe
  C:\Windows\System\QoKYhdM.exe
  2⤵
  PID:5708
- C:\Windows\System\lCIZDUJ.exe
  C:\Windows\System\lCIZDUJ.exe
  2⤵
  PID:5752
- C:\Windows\System\dKcdmJg.exe
  C:\Windows\System\dKcdmJg.exe
  2⤵
  PID:5812
- C:\Windows\System\gnaVDMM.exe
  C:\Windows\System\gnaVDMM.exe
  2⤵
  PID:5832
- C:\Windows\System\JRCLfkG.exe
  C:\Windows\System\JRCLfkG.exe
  2⤵
  PID:5928
- C:\Windows\System\pNBTVIh.exe
  C:\Windows\System\pNBTVIh.exe
  2⤵
  PID:5868
- C:\Windows\System\kdEdnrL.exe
  C:\Windows\System\kdEdnrL.exe
  2⤵
  PID:5872
- C:\Windows\System\MISyTTe.exe
  C:\Windows\System\MISyTTe.exe
  2⤵
  PID:5964
- C:\Windows\System\wGyXdMZ.exe
  C:\Windows\System\wGyXdMZ.exe
  2⤵
  PID:5992
- C:\Windows\System\hmHAupZ.exe
  C:\Windows\System\hmHAupZ.exe
  2⤵
  PID:5996
- C:\Windows\System\mFRqUEF.exe
  C:\Windows\System\mFRqUEF.exe
  2⤵
  PID:6088
- C:\Windows\System\brDDlex.exe
  C:\Windows\System\brDDlex.exe
  2⤵
  PID:6072
- C:\Windows\System\RNpSAwe.exe
  C:\Windows\System\RNpSAwe.exe
  2⤵
  PID:5176
- C:\Windows\System\YGMZDrk.exe
  C:\Windows\System\YGMZDrk.exe
  2⤵
  PID:5264
- C:\Windows\System\tnGTtOu.exe
  C:\Windows\System\tnGTtOu.exe
  2⤵
  PID:4500
- C:\Windows\System\nmKragi.exe
  C:\Windows\System\nmKragi.exe
  2⤵
  PID:5044
- C:\Windows\System\CbXAKUT.exe
  C:\Windows\System\CbXAKUT.exe
  2⤵
  PID:5216
- C:\Windows\System\kgKMdxO.exe
  C:\Windows\System\kgKMdxO.exe
  2⤵
  PID:5036
- C:\Windows\System\PxfNsDt.exe
  C:\Windows\System\PxfNsDt.exe
  2⤵
  PID:5312
- C:\Windows\System\WxruXzT.exe
  C:\Windows\System\WxruXzT.exe
  2⤵
  PID:5468
- C:\Windows\System\ikTzbsP.exe
  C:\Windows\System\ikTzbsP.exe
  2⤵
  PID:5568
- C:\Windows\System\hdRAtzR.exe
  C:\Windows\System\hdRAtzR.exe
  2⤵
  PID:5200
- C:\Windows\System\uQCOzcY.exe
  C:\Windows\System\uQCOzcY.exe
  2⤵
  PID:5644
- C:\Windows\System\FxFBSzS.exe
  C:\Windows\System\FxFBSzS.exe
  2⤵
  PID:5544
- C:\Windows\System\anuVlbE.exe
  C:\Windows\System\anuVlbE.exe
  2⤵
  PID:5680
- C:\Windows\System\ILaaiYv.exe
  C:\Windows\System\ILaaiYv.exe
  2⤵
  PID:5588
- C:\Windows\System\qjUFDau.exe
  C:\Windows\System\qjUFDau.exe
  2⤵
  PID:5756
- C:\Windows\System\JtHIKYg.exe
  C:\Windows\System\JtHIKYg.exe
  2⤵
  PID:5760
- C:\Windows\System\LcdVEUp.exe
  C:\Windows\System\LcdVEUp.exe
  2⤵
  PID:5836
- C:\Windows\System\byydYKM.exe
  C:\Windows\System\byydYKM.exe
  2⤵
  PID:5888
- C:\Windows\System\jPoTYle.exe
  C:\Windows\System\jPoTYle.exe
  2⤵
  PID:5904
- C:\Windows\System\zDEHlCr.exe
  C:\Windows\System\zDEHlCr.exe
  2⤵
  PID:5956
- C:\Windows\System\WsNHnsw.exe
  C:\Windows\System\WsNHnsw.exe
  2⤵
  PID:6028
- C:\Windows\System\pbxFnvH.exe
  C:\Windows\System\pbxFnvH.exe
  2⤵
  PID:964
- C:\Windows\System\HhUrdbt.exe
  C:\Windows\System\HhUrdbt.exe
  2⤵
  PID:4372
- C:\Windows\System\JBaSenr.exe
  C:\Windows\System\JBaSenr.exe
  2⤵
  PID:6136
- C:\Windows\System\NkCKHDq.exe
  C:\Windows\System\NkCKHDq.exe
  2⤵
  PID:4724
- C:\Windows\System\EwPNPaM.exe
  C:\Windows\System\EwPNPaM.exe
  2⤵
  PID:4360
- C:\Windows\System\MUKBABK.exe
  C:\Windows\System\MUKBABK.exe
  2⤵
  PID:5128
- C:\Windows\System\RvvhEyI.exe
  C:\Windows\System\RvvhEyI.exe
  2⤵
  PID:5436
- C:\Windows\System\RxbYZYa.exe
  C:\Windows\System\RxbYZYa.exe
  2⤵
  PID:5364
- C:\Windows\System\ixbhHMS.exe
  C:\Windows\System\ixbhHMS.exe
  2⤵
  PID:5704
- C:\Windows\System\relTcnd.exe
  C:\Windows\System\relTcnd.exe
  2⤵
  PID:5660
- C:\Windows\System\ylhAAaI.exe
  C:\Windows\System\ylhAAaI.exe
  2⤵
  PID:5508
- C:\Windows\System\UBwXaiV.exe
  C:\Windows\System\UBwXaiV.exe
  2⤵
  PID:5900
- C:\Windows\System\JTKytPu.exe
  C:\Windows\System\JTKytPu.exe
  2⤵
  PID:6016
- C:\Windows\System\vtVkiJc.exe
  C:\Windows\System\vtVkiJc.exe
  2⤵
  PID:5736
- C:\Windows\System\QaocBOb.exe
  C:\Windows\System\QaocBOb.exe
  2⤵
  PID:5952
- C:\Windows\System\jOQAfuz.exe
  C:\Windows\System\jOQAfuz.exe
  2⤵
  PID:2888
- C:\Windows\System\mjWOXdU.exe
  C:\Windows\System\mjWOXdU.exe
  2⤵
  PID:5252
- C:\Windows\System\ZNXpAzs.exe
  C:\Windows\System\ZNXpAzs.exe
  2⤵
  PID:5460
- C:\Windows\System\QBwReWW.exe
  C:\Windows\System\QBwReWW.exe
  2⤵
  PID:5532
- C:\Windows\System\yxdsqni.exe
  C:\Windows\System\yxdsqni.exe
  2⤵
  PID:5024
- C:\Windows\System\SQXgUHy.exe
  C:\Windows\System\SQXgUHy.exe
  2⤵
  PID:6096
- C:\Windows\System\gVDttOc.exe
  C:\Windows\System\gVDttOc.exe
  2⤵
  PID:4412
- C:\Windows\System\efdwGTM.exe
  C:\Windows\System\efdwGTM.exe
  2⤵
  PID:5100
- C:\Windows\System\aFQkGcA.exe
  C:\Windows\System\aFQkGcA.exe
  2⤵
  PID:5388
- C:\Windows\System\iVkTQpo.exe
  C:\Windows\System\iVkTQpo.exe
  2⤵
  PID:5144
- C:\Windows\System\zQLtOzG.exe
  C:\Windows\System\zQLtOzG.exe
  2⤵
  PID:5716
- C:\Windows\System\jFWwkxp.exe
  C:\Windows\System\jFWwkxp.exe
  2⤵
  PID:4456
- C:\Windows\System\MCAEsil.exe
  C:\Windows\System\MCAEsil.exe
  2⤵
  PID:6068
- C:\Windows\System\rzvcMTm.exe
  C:\Windows\System\rzvcMTm.exe
  2⤵
  PID:4672
- C:\Windows\System\fqvxLOp.exe
  C:\Windows\System\fqvxLOp.exe
  2⤵
  PID:6064
- C:\Windows\System\sPMmXCp.exe
  C:\Windows\System\sPMmXCp.exe
  2⤵
  PID:5368
- C:\Windows\System\tnQGmGH.exe
  C:\Windows\System\tnQGmGH.exe
  2⤵
  PID:5712
- C:\Windows\System\QfPIJux.exe
  C:\Windows\System\QfPIJux.exe
  2⤵
  PID:5948
- C:\Windows\System\oyKKquG.exe
  C:\Windows\System\oyKKquG.exe
  2⤵
  PID:5912
- C:\Windows\System\ufeSKPq.exe
  C:\Windows\System\ufeSKPq.exe
  2⤵
  PID:6164
- C:\Windows\System\sitMVmS.exe
  C:\Windows\System\sitMVmS.exe
  2⤵
  PID:6188
- C:\Windows\System\aNRvCze.exe
  C:\Windows\System\aNRvCze.exe
  2⤵
  PID:6204
- C:\Windows\System\lzvqYYk.exe
  C:\Windows\System\lzvqYYk.exe
  2⤵
  PID:6220
- C:\Windows\System\ekdyTeX.exe
  C:\Windows\System\ekdyTeX.exe
  2⤵
  PID:6240
- C:\Windows\System\eFrcPiI.exe
  C:\Windows\System\eFrcPiI.exe
  2⤵
  PID:6264
- C:\Windows\System\YOukUti.exe
  C:\Windows\System\YOukUti.exe
  2⤵
  PID:6288
- C:\Windows\System\AQAQcvK.exe
  C:\Windows\System\AQAQcvK.exe
  2⤵
  PID:6304
- C:\Windows\System\xFhExJn.exe
  C:\Windows\System\xFhExJn.exe
  2⤵
  PID:6324
- C:\Windows\System\ecFjqus.exe
  C:\Windows\System\ecFjqus.exe
  2⤵
  PID:6344
- C:\Windows\System\zuDeRNW.exe
  C:\Windows\System\zuDeRNW.exe
  2⤵
  PID:6364
- C:\Windows\System\OdoLcpk.exe
  C:\Windows\System\OdoLcpk.exe
  2⤵
  PID:6380
- C:\Windows\System\ansTbLO.exe
  C:\Windows\System\ansTbLO.exe
  2⤵
  PID:6396
- C:\Windows\System\QwQReeg.exe
  C:\Windows\System\QwQReeg.exe
  2⤵
  PID:6416
- C:\Windows\System\VnyuQyZ.exe
  C:\Windows\System\VnyuQyZ.exe
  2⤵
  PID:6452
- C:\Windows\System\ebApwCd.exe
  C:\Windows\System\ebApwCd.exe
  2⤵
  PID:6472
- C:\Windows\System\nzgZztZ.exe
  C:\Windows\System\nzgZztZ.exe
  2⤵
  PID:6492
- C:\Windows\System\IPbUqgr.exe
  C:\Windows\System\IPbUqgr.exe
  2⤵
  PID:6508
- C:\Windows\System\HjHCxUQ.exe
  C:\Windows\System\HjHCxUQ.exe
  2⤵
  PID:6524
- C:\Windows\System\azdqEPs.exe
  C:\Windows\System\azdqEPs.exe
  2⤵
  PID:6552
- C:\Windows\System\cvYvOBI.exe
  C:\Windows\System\cvYvOBI.exe
  2⤵
  PID:6568
- C:\Windows\System\kmsQBSD.exe
  C:\Windows\System\kmsQBSD.exe
  2⤵
  PID:6596
- C:\Windows\System\ZnUYERK.exe
  C:\Windows\System\ZnUYERK.exe
  2⤵
  PID:6612
- C:\Windows\System\PpnWHwR.exe
  C:\Windows\System\PpnWHwR.exe
  2⤵
  PID:6636
- C:\Windows\System\bicCiuH.exe
  C:\Windows\System\bicCiuH.exe
  2⤵
  PID:6656
- C:\Windows\System\OEeRwIL.exe
  C:\Windows\System\OEeRwIL.exe
  2⤵
  PID:6672
- C:\Windows\System\eTssZtv.exe
  C:\Windows\System\eTssZtv.exe
  2⤵
  PID:6692
- C:\Windows\System\jzQbNfA.exe
  C:\Windows\System\jzQbNfA.exe
  2⤵
  PID:6720
- C:\Windows\System\gnhHina.exe
  C:\Windows\System\gnhHina.exe
  2⤵
  PID:6736
- C:\Windows\System\qZaABjs.exe
  C:\Windows\System\qZaABjs.exe
  2⤵
  PID:6760
- C:\Windows\System\OJXDlzD.exe
  C:\Windows\System\OJXDlzD.exe
  2⤵
  PID:6776
- C:\Windows\System\cCyYyOw.exe
  C:\Windows\System\cCyYyOw.exe
  2⤵
  PID:6796
- C:\Windows\System\InDjKdb.exe
  C:\Windows\System\InDjKdb.exe
  2⤵
  PID:6816
- C:\Windows\System\JPjzuMI.exe
  C:\Windows\System\JPjzuMI.exe
  2⤵
  PID:6840
- C:\Windows\System\gNCcdoH.exe
  C:\Windows\System\gNCcdoH.exe
  2⤵
  PID:6856
- C:\Windows\System\MyYVksP.exe
  C:\Windows\System\MyYVksP.exe
  2⤵
  PID:6872
- C:\Windows\System\upOxtcG.exe
  C:\Windows\System\upOxtcG.exe
  2⤵
  PID:6888
- C:\Windows\System\tTebdSw.exe
  C:\Windows\System\tTebdSw.exe
  2⤵
  PID:6908
- C:\Windows\System\BwviOvB.exe
  C:\Windows\System\BwviOvB.exe
  2⤵
  PID:6924
- C:\Windows\System\LUGXzBB.exe
  C:\Windows\System\LUGXzBB.exe
  2⤵
  PID:6944
- C:\Windows\System\aDLwVLG.exe
  C:\Windows\System\aDLwVLG.exe
  2⤵
  PID:6964
- C:\Windows\System\EsfXwVk.exe
  C:\Windows\System\EsfXwVk.exe
  2⤵
  PID:6984
- C:\Windows\System\qrXIKtQ.exe
  C:\Windows\System\qrXIKtQ.exe
  2⤵
  PID:7000
- C:\Windows\System\ZmghnUj.exe
  C:\Windows\System\ZmghnUj.exe
  2⤵
  PID:7020
- C:\Windows\System\MOXGwRi.exe
  C:\Windows\System\MOXGwRi.exe
  2⤵
  PID:7036
- C:\Windows\System\FYJILXF.exe
  C:\Windows\System\FYJILXF.exe
  2⤵
  PID:7056
- C:\Windows\System\NGFXNfv.exe
  C:\Windows\System\NGFXNfv.exe
  2⤵
  PID:7084
- C:\Windows\System\krIFhUo.exe
  C:\Windows\System\krIFhUo.exe
  2⤵
  PID:7100
- C:\Windows\System\aFPabXu.exe
  C:\Windows\System\aFPabXu.exe
  2⤵
  PID:7116
- C:\Windows\System\hyDBLbM.exe
  C:\Windows\System\hyDBLbM.exe
  2⤵
  PID:7140
- C:\Windows\System\jHJmQDa.exe
  C:\Windows\System\jHJmQDa.exe
  2⤵
  PID:7160
- C:\Windows\System\awZXlSI.exe
  C:\Windows\System\awZXlSI.exe
  2⤵
  PID:5808
- C:\Windows\System\sePqTzD.exe
  C:\Windows\System\sePqTzD.exe
  2⤵
  PID:6176
- C:\Windows\System\uDxBgXy.exe
  C:\Windows\System\uDxBgXy.exe
  2⤵
  PID:6152
- C:\Windows\System\XwzaDot.exe
  C:\Windows\System\XwzaDot.exe
  2⤵
  PID:6300
- C:\Windows\System\JpoUphY.exe
  C:\Windows\System\JpoUphY.exe
  2⤵
  PID:6236
- C:\Windows\System\LqixLpT.exe
  C:\Windows\System\LqixLpT.exe
  2⤵
  PID:6412
- C:\Windows\System\WiEITnL.exe
  C:\Windows\System\WiEITnL.exe
  2⤵
  PID:6228
- C:\Windows\System\zPSsHmE.exe
  C:\Windows\System\zPSsHmE.exe
  2⤵
  PID:6320
- C:\Windows\System\QcTNGQI.exe
  C:\Windows\System\QcTNGQI.exe
  2⤵
  PID:6388
- C:\Windows\System\uKUNbMW.exe
  C:\Windows\System\uKUNbMW.exe
  2⤵
  PID:6464
- C:\Windows\System\dtVOEfU.exe
  C:\Windows\System\dtVOEfU.exe
  2⤵
  PID:6480
- C:\Windows\System\sRVRzPh.exe
  C:\Windows\System\sRVRzPh.exe
  2⤵
  PID:6544
- C:\Windows\System\VoETILq.exe
  C:\Windows\System\VoETILq.exe
  2⤵
  PID:6520
- C:\Windows\System\FHdYzlA.exe
  C:\Windows\System\FHdYzlA.exe
  2⤵
  PID:6132
- C:\Windows\System\JbXLeCv.exe
  C:\Windows\System\JbXLeCv.exe
  2⤵
  PID:6620
- C:\Windows\System\hwAKIPu.exe
  C:\Windows\System\hwAKIPu.exe
  2⤵
  PID:6624
- C:\Windows\System\IaQVfgJ.exe
  C:\Windows\System\IaQVfgJ.exe
  2⤵
  PID:6664
- C:\Windows\System\rutRRjF.exe
  C:\Windows\System\rutRRjF.exe
  2⤵
  PID:6688
- C:\Windows\System\UCYVCVR.exe
  C:\Windows\System\UCYVCVR.exe
  2⤵
  PID:6744
- C:\Windows\System\MXgGdnP.exe
  C:\Windows\System\MXgGdnP.exe
  2⤵
  PID:6784
- C:\Windows\System\muvBJSN.exe
  C:\Windows\System\muvBJSN.exe
  2⤵
  PID:6804
- C:\Windows\System\HnCLVTh.exe
  C:\Windows\System\HnCLVTh.exe
  2⤵
  PID:6832
- C:\Windows\System\VnbjcPb.exe
  C:\Windows\System\VnbjcPb.exe
  2⤵
  PID:6848
- C:\Windows\System\VdOBlzX.exe
  C:\Windows\System\VdOBlzX.exe
  2⤵
  PID:6880
- C:\Windows\System\NMwlvkV.exe
  C:\Windows\System\NMwlvkV.exe
  2⤵
  PID:6980
- C:\Windows\System\UiOoFqM.exe
  C:\Windows\System\UiOoFqM.exe
  2⤵
  PID:7016
- C:\Windows\System\dIRsnKW.exe
  C:\Windows\System\dIRsnKW.exe
  2⤵
  PID:7096
- C:\Windows\System\DCcxiEw.exe
  C:\Windows\System\DCcxiEw.exe
  2⤵
  PID:5828
- C:\Windows\System\sTBFpmv.exe
  C:\Windows\System\sTBFpmv.exe
  2⤵
  PID:6256
- C:\Windows\System\dysLSJb.exe
  C:\Windows\System\dysLSJb.exe
  2⤵
  PID:6920
- C:\Windows\System\kGGGxzr.exe
  C:\Windows\System\kGGGxzr.exe
  2⤵
  PID:6196
- C:\Windows\System\XDWUmHh.exe
  C:\Windows\System\XDWUmHh.exe
  2⤵
  PID:6956
- C:\Windows\System\XHLQExw.exe
  C:\Windows\System\XHLQExw.exe
  2⤵
  PID:7064
- C:\Windows\System\CXiVzEk.exe
  C:\Windows\System\CXiVzEk.exe
  2⤵
  PID:6276
- C:\Windows\System\OYfHall.exe
  C:\Windows\System\OYfHall.exe
  2⤵
  PID:7156
- C:\Windows\System\GwBgdDt.exe
  C:\Windows\System\GwBgdDt.exe
  2⤵
  PID:6356
- C:\Windows\System\WRmfMXn.exe
  C:\Windows\System\WRmfMXn.exe
  2⤵
  PID:6504
- C:\Windows\System\RXsBgsG.exe
  C:\Windows\System\RXsBgsG.exe
  2⤵
  PID:6444
- C:\Windows\System\TtlHrCw.exe
  C:\Windows\System\TtlHrCw.exe
  2⤵
  PID:6488
- C:\Windows\System\YKRVnUM.exe
  C:\Windows\System\YKRVnUM.exe
  2⤵
  PID:6584
- C:\Windows\System\xQlMSMF.exe
  C:\Windows\System\xQlMSMF.exe
  2⤵
  PID:6712
- C:\Windows\System\EhvsJRD.exe
  C:\Windows\System\EhvsJRD.exe
  2⤵
  PID:6768
- C:\Windows\System\qAIBvSO.exe
  C:\Windows\System\qAIBvSO.exe
  2⤵
  PID:6592
- C:\Windows\System\MTkWiub.exe
  C:\Windows\System\MTkWiub.exe
  2⤵
  PID:6788
- C:\Windows\System\RakgMCd.exe
  C:\Windows\System\RakgMCd.exe
  2⤵
  PID:6900
- C:\Windows\System\kdzCNKc.exe
  C:\Windows\System\kdzCNKc.exe
  2⤵
  PID:6716
- C:\Windows\System\mutjYYu.exe
  C:\Windows\System\mutjYYu.exe
  2⤵
  PID:7048
- C:\Windows\System\INODTWg.exe
  C:\Windows\System\INODTWg.exe
  2⤵
  PID:6992
- C:\Windows\System\NRAHbph.exe
  C:\Windows\System\NRAHbph.exe
  2⤵
  PID:7132
- C:\Windows\System\TdqAjGa.exe
  C:\Windows\System\TdqAjGa.exe
  2⤵
  PID:5440
- C:\Windows\System\IzoSWRQ.exe
  C:\Windows\System\IzoSWRQ.exe
  2⤵
  PID:6996
- C:\Windows\System\ibRxNhE.exe
  C:\Windows\System\ibRxNhE.exe
  2⤵
  PID:7152
- C:\Windows\System\WBTSXBm.exe
  C:\Windows\System\WBTSXBm.exe
  2⤵
  PID:6316
- C:\Windows\System\jVzdkSk.exe
  C:\Windows\System\jVzdkSk.exe
  2⤵
  PID:6428
- C:\Windows\System\JIRuyny.exe
  C:\Windows\System\JIRuyny.exe
  2⤵
  PID:6448
- C:\Windows\System\qlNiwPH.exe
  C:\Windows\System\qlNiwPH.exe
  2⤵
  PID:6652
- C:\Windows\System\MHpsgxa.exe
  C:\Windows\System\MHpsgxa.exe
  2⤵
  PID:6628
- C:\Windows\System\IxfNNMM.exe
  C:\Windows\System\IxfNNMM.exe
  2⤵
  PID:6588
- C:\Windows\System\xtSHBJc.exe
  C:\Windows\System\xtSHBJc.exe
  2⤵
  PID:6852
- C:\Windows\System\CVuZTbP.exe
  C:\Windows\System\CVuZTbP.exe
  2⤵
  PID:6812
- C:\Windows\System\KIZxaun.exe
  C:\Windows\System\KIZxaun.exe
  2⤵
  PID:6404
- C:\Windows\System\NqEwkHa.exe
  C:\Windows\System\NqEwkHa.exe
  2⤵
  PID:6232
- C:\Windows\System\NkHYnNS.exe
  C:\Windows\System\NkHYnNS.exe
  2⤵
  PID:5916
- C:\Windows\System\fcUUSbp.exe
  C:\Windows\System\fcUUSbp.exe
  2⤵
  PID:6500
- C:\Windows\System\igGLFps.exe
  C:\Windows\System\igGLFps.exe
  2⤵
  PID:6684
- C:\Windows\System\hftsYgk.exe
  C:\Windows\System\hftsYgk.exe
  2⤵
  PID:6424
- C:\Windows\System\RwWxsTz.exe
  C:\Windows\System\RwWxsTz.exe
  2⤵
  PID:6160
- C:\Windows\System\lbtSSKy.exe
  C:\Windows\System\lbtSSKy.exe
  2⤵
  PID:6772
- C:\Windows\System\WpBjZAY.exe
  C:\Windows\System\WpBjZAY.exe
  2⤵
  PID:6940
- C:\Windows\System\hYlKhwS.exe
  C:\Windows\System\hYlKhwS.exe
  2⤵
  PID:7108
- C:\Windows\System\JnqECvM.exe
  C:\Windows\System\JnqECvM.exe
  2⤵
  PID:6936
- C:\Windows\System\vStAAqQ.exe
  C:\Windows\System\vStAAqQ.exe
  2⤵
  PID:6868
- C:\Windows\System\zIiIUMf.exe
  C:\Windows\System\zIiIUMf.exe
  2⤵
  PID:6564
- C:\Windows\System\ATMPUXm.exe
  C:\Windows\System\ATMPUXm.exe
  2⤵
  PID:6172
- C:\Windows\System\ICTfPxv.exe
  C:\Windows\System\ICTfPxv.exe
  2⤵
  PID:7192
- C:\Windows\System\VgVLzXd.exe
  C:\Windows\System\VgVLzXd.exe
  2⤵
  PID:7208
- C:\Windows\System\iheAbRB.exe
  C:\Windows\System\iheAbRB.exe
  2⤵
  PID:7224
- C:\Windows\System\JohnbdK.exe
  C:\Windows\System\JohnbdK.exe
  2⤵
  PID:7252
- C:\Windows\System\DMWTuxr.exe
  C:\Windows\System\DMWTuxr.exe
  2⤵
  PID:7272
- C:\Windows\System\cZkBTkY.exe
  C:\Windows\System\cZkBTkY.exe
  2⤵
  PID:7288
- C:\Windows\System\sRzqmCy.exe
  C:\Windows\System\sRzqmCy.exe
  2⤵
  PID:7308
- C:\Windows\System\DIcQcMK.exe
  C:\Windows\System\DIcQcMK.exe
  2⤵
  PID:7328
- C:\Windows\System\xiMFVoo.exe
  C:\Windows\System\xiMFVoo.exe
  2⤵
  PID:7356
- C:\Windows\System\ugXiNsE.exe
  C:\Windows\System\ugXiNsE.exe
  2⤵
  PID:7376
- C:\Windows\System\LeiazKx.exe
  C:\Windows\System\LeiazKx.exe
  2⤵
  PID:7392
- C:\Windows\System\rqOHIYf.exe
  C:\Windows\System\rqOHIYf.exe
  2⤵
  PID:7412
- C:\Windows\System\onAQNme.exe
  C:\Windows\System\onAQNme.exe
  2⤵
  PID:7432
- C:\Windows\System\DuOBCCN.exe
  C:\Windows\System\DuOBCCN.exe
  2⤵
  PID:7452
- C:\Windows\System\tLrVZtr.exe
  C:\Windows\System\tLrVZtr.exe
  2⤵
  PID:7472
- C:\Windows\System\hczYAtl.exe
  C:\Windows\System\hczYAtl.exe
  2⤵
  PID:7488
- C:\Windows\System\pvqIFtX.exe
  C:\Windows\System\pvqIFtX.exe
  2⤵
  PID:7512
- C:\Windows\System\ClkGAWr.exe
  C:\Windows\System\ClkGAWr.exe
  2⤵
  PID:7528
- C:\Windows\System\hRWcHKy.exe
  C:\Windows\System\hRWcHKy.exe
  2⤵
  PID:7548
- C:\Windows\System\pJjOQQJ.exe
  C:\Windows\System\pJjOQQJ.exe
  2⤵
  PID:7576
- C:\Windows\System\xWnJDMQ.exe
  C:\Windows\System\xWnJDMQ.exe
  2⤵
  PID:7592
- C:\Windows\System\OaAWUJR.exe
  C:\Windows\System\OaAWUJR.exe
  2⤵
  PID:7612
- C:\Windows\System\VLzDYBV.exe
  C:\Windows\System\VLzDYBV.exe
  2⤵
  PID:7640
- C:\Windows\System\SuRzlbW.exe
  C:\Windows\System\SuRzlbW.exe
  2⤵
  PID:7656
- C:\Windows\System\CNaVcet.exe
  C:\Windows\System\CNaVcet.exe
  2⤵
  PID:7676
- C:\Windows\System\xFAxpZo.exe
  C:\Windows\System\xFAxpZo.exe
  2⤵
  PID:7692
- C:\Windows\System\ogKkzOu.exe
  C:\Windows\System\ogKkzOu.exe
  2⤵
  PID:7716
- C:\Windows\System\xFCdaUp.exe
  C:\Windows\System\xFCdaUp.exe
  2⤵
  PID:7732
- C:\Windows\System\huSTNry.exe
  C:\Windows\System\huSTNry.exe
  2⤵
  PID:7760
- C:\Windows\System\ZkiDiwb.exe
  C:\Windows\System\ZkiDiwb.exe
  2⤵
  PID:7776
- C:\Windows\System\MaxnZQX.exe
  C:\Windows\System\MaxnZQX.exe
  2⤵
  PID:7800
- C:\Windows\System\nJhEUop.exe
  C:\Windows\System\nJhEUop.exe
  2⤵
  PID:7816
- C:\Windows\System\tXmdPGC.exe
  C:\Windows\System\tXmdPGC.exe
  2⤵
  PID:7832
- C:\Windows\System\oabjGvT.exe
  C:\Windows\System\oabjGvT.exe
  2⤵
  PID:7848
- C:\Windows\System\hIaNEml.exe
  C:\Windows\System\hIaNEml.exe
  2⤵
  PID:7876
- C:\Windows\System\EFUTfeE.exe
  C:\Windows\System\EFUTfeE.exe
  2⤵
  PID:7896
- C:\Windows\System\seuwquN.exe
  C:\Windows\System\seuwquN.exe
  2⤵
  PID:7912
- C:\Windows\System\GYhenZq.exe
  C:\Windows\System\GYhenZq.exe
  2⤵
  PID:7932
- C:\Windows\System\TcmmBdK.exe
  C:\Windows\System\TcmmBdK.exe
  2⤵
  PID:7952
- C:\Windows\System\yrpGvaT.exe
  C:\Windows\System\yrpGvaT.exe
  2⤵
  PID:7972
- C:\Windows\System\LrfAkMq.exe
  C:\Windows\System\LrfAkMq.exe
  2⤵
  PID:7988
- C:\Windows\System\wuxSrRv.exe
  C:\Windows\System\wuxSrRv.exe
  2⤵
  PID:8016
- C:\Windows\System\sxAMfRe.exe
  C:\Windows\System\sxAMfRe.exe
  2⤵
  PID:8032
- C:\Windows\System\JYdkzAO.exe
  C:\Windows\System\JYdkzAO.exe
  2⤵
  PID:8048
- C:\Windows\System\PYAiLEZ.exe
  C:\Windows\System\PYAiLEZ.exe
  2⤵
  PID:8064
- C:\Windows\System\dBGDvLR.exe
  C:\Windows\System\dBGDvLR.exe
  2⤵
  PID:8084
- C:\Windows\System\kkZIzqO.exe
  C:\Windows\System\kkZIzqO.exe
  2⤵
  PID:8104
- C:\Windows\System\LebSfID.exe
  C:\Windows\System\LebSfID.exe
  2⤵
  PID:8124
- C:\Windows\System\dtjOYLe.exe
  C:\Windows\System\dtjOYLe.exe
  2⤵
  PID:8144
- C:\Windows\System\ISSYIBm.exe
  C:\Windows\System\ISSYIBm.exe
  2⤵
  PID:8160
- C:\Windows\System\DwecNZA.exe
  C:\Windows\System\DwecNZA.exe
  2⤵
  PID:8176
- C:\Windows\System\RLPsXtW.exe
  C:\Windows\System\RLPsXtW.exe
  2⤵
  PID:6952
- C:\Windows\System\DGZZjOt.exe
  C:\Windows\System\DGZZjOt.exe
  2⤵
  PID:6836
- C:\Windows\System\yZziNgN.exe
  C:\Windows\System\yZziNgN.exe
  2⤵
  PID:7188
- C:\Windows\System\PxJBUnR.exe
  C:\Windows\System\PxJBUnR.exe
  2⤵
  PID:7204
- C:\Windows\System\VUYGvxL.exe
  C:\Windows\System\VUYGvxL.exe
  2⤵
  PID:7244
- C:\Windows\System\vQnBRom.exe
  C:\Windows\System\vQnBRom.exe
  2⤵
  PID:7296
- C:\Windows\System\pDpETTH.exe
  C:\Windows\System\pDpETTH.exe
  2⤵
  PID:7344
- C:\Windows\System\SLblqfj.exe
  C:\Windows\System\SLblqfj.exe
  2⤵
  PID:7320
- C:\Windows\System\zemSDJl.exe
  C:\Windows\System\zemSDJl.exe
  2⤵
  PID:7424
- C:\Windows\System\GJCHjRK.exe
  C:\Windows\System\GJCHjRK.exe
  2⤵
  PID:7464
- C:\Windows\System\qPArCCG.exe
  C:\Windows\System\qPArCCG.exe
  2⤵
  PID:7484
- C:\Windows\System\GfjrRzv.exe
  C:\Windows\System\GfjrRzv.exe
  2⤵
  PID:7504
- C:\Windows\System\ovjBuCc.exe
  C:\Windows\System\ovjBuCc.exe
  2⤵
  PID:7544
- C:\Windows\System\PiGbrzA.exe
  C:\Windows\System\PiGbrzA.exe
  2⤵
  PID:7568
- C:\Windows\System\XrCzTtN.exe
  C:\Windows\System\XrCzTtN.exe
  2⤵
  PID:7624
- C:\Windows\System\RIgkLUZ.exe
  C:\Windows\System\RIgkLUZ.exe
  2⤵
  PID:7600
- C:\Windows\System\OuUpPQx.exe
  C:\Windows\System\OuUpPQx.exe
  2⤵
  PID:7668
- C:\Windows\System\NzkdJer.exe
  C:\Windows\System\NzkdJer.exe
  2⤵
  PID:7708
- C:\Windows\System\SZfjvVw.exe
  C:\Windows\System\SZfjvVw.exe
  2⤵
  PID:7688
- C:\Windows\System\xMxgcnM.exe
  C:\Windows\System\xMxgcnM.exe
  2⤵
  PID:7752
- C:\Windows\System\aQQGERd.exe
  C:\Windows\System\aQQGERd.exe
  2⤵
  PID:7796
- C:\Windows\System\xFNtKPK.exe
  C:\Windows\System\xFNtKPK.exe
  2⤵
  PID:7860
- C:\Windows\System\wmcIpnJ.exe
  C:\Windows\System\wmcIpnJ.exe
  2⤵
  PID:7844
- C:\Windows\System\WFNKzbk.exe
  C:\Windows\System\WFNKzbk.exe
  2⤵
  PID:7888
- C:\Windows\System\XNvRGPp.exe
  C:\Windows\System\XNvRGPp.exe
  2⤵
  PID:7884
- C:\Windows\System\xweDekQ.exe
  C:\Windows\System\xweDekQ.exe
  2⤵
  PID:7968
- C:\Windows\System\LOJoAZW.exe
  C:\Windows\System\LOJoAZW.exe
  2⤵
  PID:8008
- C:\Windows\System\WnzGCEE.exe
  C:\Windows\System\WnzGCEE.exe
  2⤵
  PID:8056
- C:\Windows\System\RpVwBGn.exe
  C:\Windows\System\RpVwBGn.exe
  2⤵
  PID:8044
- C:\Windows\System\YwHfRGG.exe
  C:\Windows\System\YwHfRGG.exe
  2⤵
  PID:8112
- C:\Windows\System\GODUIOf.exe
  C:\Windows\System\GODUIOf.exe
  2⤵
  PID:8168
- C:\Windows\System\uWvDSrQ.exe
  C:\Windows\System\uWvDSrQ.exe
  2⤵
  PID:6916
- C:\Windows\System\BUrbRiY.exe
  C:\Windows\System\BUrbRiY.exe
  2⤵
  PID:7012
- C:\Windows\System\zHiKIYE.exe
  C:\Windows\System\zHiKIYE.exe
  2⤵
  PID:7232
- C:\Windows\System\JEvgYJO.exe
  C:\Windows\System\JEvgYJO.exe
  2⤵
  PID:7148
- C:\Windows\System\AcdzLPx.exe
  C:\Windows\System\AcdzLPx.exe
  2⤵
  PID:7280
- C:\Windows\System\OwXRpCL.exe
  C:\Windows\System\OwXRpCL.exe
  2⤵
  PID:6048
- C:\Windows\System\aIZbjWn.exe
  C:\Windows\System\aIZbjWn.exe
  2⤵
  PID:7368
- C:\Windows\System\FgpEUdL.exe
  C:\Windows\System\FgpEUdL.exe
  2⤵
  PID:7364
- C:\Windows\System\WGVoKNb.exe
  C:\Windows\System\WGVoKNb.exe
  2⤵
  PID:7480
- C:\Windows\System\mcxbbHM.exe
  C:\Windows\System\mcxbbHM.exe
  2⤵
  PID:7536
- C:\Windows\System\YYRoJzE.exe
  C:\Windows\System\YYRoJzE.exe
  2⤵
  PID:7572
- C:\Windows\System\pFUwWhB.exe
  C:\Windows\System\pFUwWhB.exe
  2⤵
  PID:7652
- C:\Windows\System\UknYkec.exe
  C:\Windows\System\UknYkec.exe
  2⤵
  PID:7648
- C:\Windows\System\BgzzpkW.exe
  C:\Windows\System\BgzzpkW.exe
  2⤵
  PID:7784
- C:\Windows\System\CjJBjXN.exe
  C:\Windows\System\CjJBjXN.exe
  2⤵
  PID:7824
- C:\Windows\System\VKQCtag.exe
  C:\Windows\System\VKQCtag.exe
  2⤵
  PID:7856
- C:\Windows\System\JpcJsDW.exe
  C:\Windows\System\JpcJsDW.exe
  2⤵
  PID:7868
- C:\Windows\System\SZMRQYI.exe
  C:\Windows\System\SZMRQYI.exe
  2⤵
  PID:7928
- C:\Windows\System\zXYCjaD.exe
  C:\Windows\System\zXYCjaD.exe
  2⤵
  PID:8028
- C:\Windows\System\bdhoTcD.exe
  C:\Windows\System\bdhoTcD.exe
  2⤵
  PID:8080
- C:\Windows\System\HMHvrPP.exe
  C:\Windows\System\HMHvrPP.exe
  2⤵
  PID:8184
- C:\Windows\System\xRRJrij.exe
  C:\Windows\System\xRRJrij.exe
  2⤵
  PID:7268
- C:\Windows\System\gRedYBH.exe
  C:\Windows\System\gRedYBH.exe
  2⤵
  PID:7336
- C:\Windows\System\rPosPgz.exe
  C:\Windows\System\rPosPgz.exe
  2⤵
  PID:7448
- C:\Windows\System\VfuStSs.exe
  C:\Windows\System\VfuStSs.exe
  2⤵
  PID:7564
- C:\Windows\System\lMWRUMM.exe
  C:\Windows\System\lMWRUMM.exe
  2⤵
  PID:7772
- C:\Windows\System\mRKnGDw.exe
  C:\Windows\System\mRKnGDw.exe
  2⤵
  PID:7920
- C:\Windows\System\zVzcAKN.exe
  C:\Windows\System\zVzcAKN.exe
  2⤵
  PID:8024
- C:\Windows\System\RvKeKFa.exe
  C:\Windows\System\RvKeKFa.exe
  2⤵
  PID:7500
- C:\Windows\System\BSLwKJx.exe
  C:\Windows\System\BSLwKJx.exe
  2⤵
  PID:7828
- C:\Windows\System\LnUJoSW.exe
  C:\Windows\System\LnUJoSW.exe
  2⤵
  PID:8072
- C:\Windows\System\fCHRwLq.exe
  C:\Windows\System\fCHRwLq.exe
  2⤵
  PID:7872
- C:\Windows\System\rfrTYwr.exe
  C:\Windows\System\rfrTYwr.exe
  2⤵
  PID:7180
- C:\Windows\System\CBZmmuj.exe
  C:\Windows\System\CBZmmuj.exe
  2⤵
  PID:7284
- C:\Windows\System\xEdPVZv.exe
  C:\Windows\System\xEdPVZv.exe
  2⤵
  PID:7556
- C:\Windows\System\IQpjpKP.exe
  C:\Windows\System\IQpjpKP.exe
  2⤵
  PID:7384
- C:\Windows\System\kmyleDF.exe
  C:\Windows\System\kmyleDF.exe
  2⤵
  PID:7672
- C:\Windows\System\VjnTvPN.exe
  C:\Windows\System\VjnTvPN.exe
  2⤵
  PID:7620
- C:\Windows\System\IfopeVP.exe
  C:\Windows\System\IfopeVP.exe
  2⤵
  PID:7788
- C:\Windows\System\VnLQIzR.exe
  C:\Windows\System\VnLQIzR.exe
  2⤵
  PID:7304
- C:\Windows\System\hEYooHb.exe
  C:\Windows\System\hEYooHb.exe
  2⤵
  PID:7172
- C:\Windows\System\PFczTdx.exe
  C:\Windows\System\PFczTdx.exe
  2⤵
  PID:7940
- C:\Windows\System\DDYHseo.exe
  C:\Windows\System\DDYHseo.exe
  2⤵
  PID:7220
- C:\Windows\System\vnwyYnX.exe
  C:\Windows\System\vnwyYnX.exe
  2⤵
  PID:7996
- C:\Windows\System\vkSJBBT.exe
  C:\Windows\System\vkSJBBT.exe
  2⤵
  PID:7560
- C:\Windows\System\sJsOpSM.exe
  C:\Windows\System\sJsOpSM.exe
  2⤵
  PID:8204
- C:\Windows\System\AQcLwiU.exe
  C:\Windows\System\AQcLwiU.exe
  2⤵
  PID:8236
- C:\Windows\System\KXipCKe.exe
  C:\Windows\System\KXipCKe.exe
  2⤵
  PID:8252
- C:\Windows\System\AyGIAHU.exe
  C:\Windows\System\AyGIAHU.exe
  2⤵
  PID:8268
- C:\Windows\System\pAxUpCD.exe
  C:\Windows\System\pAxUpCD.exe
  2⤵
  PID:8284
- C:\Windows\System\xOrkzGo.exe
  C:\Windows\System\xOrkzGo.exe
  2⤵
  PID:8304
- C:\Windows\System\DwfBUHS.exe
  C:\Windows\System\DwfBUHS.exe
  2⤵
  PID:8320
- C:\Windows\System\zdkwFzp.exe
  C:\Windows\System\zdkwFzp.exe
  2⤵
  PID:8340
- C:\Windows\System\sWElJXe.exe
  C:\Windows\System\sWElJXe.exe
  2⤵
  PID:8360
- C:\Windows\System\YeqZgAp.exe
  C:\Windows\System\YeqZgAp.exe
  2⤵
  PID:8376
- C:\Windows\System\QZwvTZP.exe
  C:\Windows\System\QZwvTZP.exe
  2⤵
  PID:8412
- C:\Windows\System\lzJeLkB.exe
  C:\Windows\System\lzJeLkB.exe
  2⤵
  PID:8428
- C:\Windows\System\JZusQkz.exe
  C:\Windows\System\JZusQkz.exe
  2⤵
  PID:8452
- C:\Windows\System\yFrHJhj.exe
  C:\Windows\System\yFrHJhj.exe
  2⤵
  PID:8468
- C:\Windows\System\vNxDPGJ.exe
  C:\Windows\System\vNxDPGJ.exe
  2⤵
  PID:8488
- C:\Windows\System\zEqBqDq.exe
  C:\Windows\System\zEqBqDq.exe
  2⤵
  PID:8504
- C:\Windows\System\hszXKzQ.exe
  C:\Windows\System\hszXKzQ.exe
  2⤵
  PID:8524
- C:\Windows\System\SMMWlXz.exe
  C:\Windows\System\SMMWlXz.exe
  2⤵
  PID:8540
- C:\Windows\System\UTTEoAW.exe
  C:\Windows\System\UTTEoAW.exe
  2⤵
  PID:8572
- C:\Windows\System\FGEqzYc.exe
  C:\Windows\System\FGEqzYc.exe
  2⤵
  PID:8588
- C:\Windows\System\PpVdqWO.exe
  C:\Windows\System\PpVdqWO.exe
  2⤵
  PID:8608
- C:\Windows\System\yIMtIzp.exe
  C:\Windows\System\yIMtIzp.exe
  2⤵
  PID:8632
- C:\Windows\System\rQiNEVR.exe
  C:\Windows\System\rQiNEVR.exe
  2⤵
  PID:8652
- C:\Windows\System\wSZJwpy.exe
  C:\Windows\System\wSZJwpy.exe
  2⤵
  PID:8668
- C:\Windows\System\BUWeZvN.exe
  C:\Windows\System\BUWeZvN.exe
  2⤵
  PID:8688
- C:\Windows\System\NKsAXgz.exe
  C:\Windows\System\NKsAXgz.exe
  2⤵
  PID:8716
- C:\Windows\System\VWkYukf.exe
  C:\Windows\System\VWkYukf.exe
  2⤵
  PID:8732
- C:\Windows\System\PeoUDGr.exe
  C:\Windows\System\PeoUDGr.exe
  2⤵
  PID:8752
- C:\Windows\System\oHTTzQP.exe
  C:\Windows\System\oHTTzQP.exe
  2⤵
  PID:8772
- C:\Windows\System\IWaDmxu.exe
  C:\Windows\System\IWaDmxu.exe
  2⤵
  PID:8788
- C:\Windows\System\cEdlIGk.exe
  C:\Windows\System\cEdlIGk.exe
  2⤵
  PID:8804
- C:\Windows\System\afDKWLi.exe
  C:\Windows\System\afDKWLi.exe
  2⤵
  PID:8824
- C:\Windows\System\uOBOrEl.exe
  C:\Windows\System\uOBOrEl.exe
  2⤵
  PID:8840
- C:\Windows\System\gnfpVcB.exe
  C:\Windows\System\gnfpVcB.exe
  2⤵
  PID:8860
- C:\Windows\System\uunLQxw.exe
  C:\Windows\System\uunLQxw.exe
  2⤵
  PID:8884
- C:\Windows\System\fYWMqtS.exe
  C:\Windows\System\fYWMqtS.exe
  2⤵
  PID:8900
- C:\Windows\System\lRmFkRh.exe
  C:\Windows\System\lRmFkRh.exe
  2⤵
  PID:8916
- C:\Windows\System\rERXKaS.exe
  C:\Windows\System\rERXKaS.exe
  2⤵
  PID:8932
- C:\Windows\System\MlNKFVK.exe
  C:\Windows\System\MlNKFVK.exe
  2⤵
  PID:8956
- C:\Windows\System\gppyrYh.exe
  C:\Windows\System\gppyrYh.exe
  2⤵
  PID:8976
- C:\Windows\System\XYJzpKV.exe
  C:\Windows\System\XYJzpKV.exe
  2⤵
  PID:9024
- C:\Windows\System\tZxzERB.exe
  C:\Windows\System\tZxzERB.exe
  2⤵
  PID:9040
- C:\Windows\System\nYgoAJS.exe
  C:\Windows\System\nYgoAJS.exe
  2⤵
  PID:9056
- C:\Windows\System\KETgoYg.exe
  C:\Windows\System\KETgoYg.exe
  2⤵
  PID:9076
- C:\Windows\System\lMgLpbG.exe
  C:\Windows\System\lMgLpbG.exe
  2⤵
  PID:9092
- C:\Windows\System\mPOHFxX.exe
  C:\Windows\System\mPOHFxX.exe
  2⤵
  PID:9112
- C:\Windows\System\InFhmbD.exe
  C:\Windows\System\InFhmbD.exe
  2⤵
  PID:9128
- C:\Windows\System\AGuWjSd.exe
  C:\Windows\System\AGuWjSd.exe
  2⤵
  PID:9148
- C:\Windows\System\asvFGyQ.exe
  C:\Windows\System\asvFGyQ.exe
  2⤵
  PID:9172
- C:\Windows\System\RhGkJlM.exe
  C:\Windows\System\RhGkJlM.exe
  2⤵
  PID:9192
- C:\Windows\System\PErwDDV.exe
  C:\Windows\System\PErwDDV.exe
  2⤵
  PID:8076
- C:\Windows\System\WoFNZIA.exe
  C:\Windows\System\WoFNZIA.exe
  2⤵
  PID:8220
- C:\Windows\System\wQEhsGP.exe
  C:\Windows\System\wQEhsGP.exe
  2⤵
  PID:8156
- C:\Windows\System\xQzmjDO.exe
  C:\Windows\System\xQzmjDO.exe
  2⤵
  PID:8216
- C:\Windows\System\lloYuoU.exe
  C:\Windows\System\lloYuoU.exe
  2⤵
  PID:8292
- C:\Windows\System\bDFWwJW.exe
  C:\Windows\System\bDFWwJW.exe
  2⤵
  PID:8328
- C:\Windows\System\IQykISh.exe
  C:\Windows\System\IQykISh.exe
  2⤵
  PID:8392
- C:\Windows\System\pExYhPi.exe
  C:\Windows\System\pExYhPi.exe
  2⤵
  PID:8384
- C:\Windows\System\eFnFoFG.exe
  C:\Windows\System\eFnFoFG.exe
  2⤵
  PID:8316
- C:\Windows\System\XUWdLou.exe
  C:\Windows\System\XUWdLou.exe
  2⤵
  PID:8436
- C:\Windows\System\TNNdnoE.exe
  C:\Windows\System\TNNdnoE.exe
  2⤵
  PID:8448
- C:\Windows\System\eVUYfty.exe
  C:\Windows\System\eVUYfty.exe
  2⤵
  PID:8476
- C:\Windows\System\AZIscdZ.exe
  C:\Windows\System\AZIscdZ.exe
  2⤵
  PID:8520
- C:\Windows\System\lJHAhZH.exe
  C:\Windows\System\lJHAhZH.exe
  2⤵
  PID:8560
- C:\Windows\System\XGcnCGe.exe
  C:\Windows\System\XGcnCGe.exe
  2⤵
  PID:8624
- C:\Windows\System\BMKqySO.exe
  C:\Windows\System\BMKqySO.exe
  2⤵
  PID:8600
- C:\Windows\System\aPAMIeL.exe
  C:\Windows\System\aPAMIeL.exe
  2⤵
  PID:8660
- C:\Windows\System\KfcnCrI.exe
  C:\Windows\System\KfcnCrI.exe
  2⤵
  PID:8712
- C:\Windows\System\wLQgPCu.exe
  C:\Windows\System\wLQgPCu.exe
  2⤵
  PID:8744
- C:\Windows\System\aFRhoNp.exe
  C:\Windows\System\aFRhoNp.exe
  2⤵
  PID:8760
- C:\Windows\System\bNvHetW.exe
  C:\Windows\System\bNvHetW.exe
  2⤵
  PID:8768
- C:\Windows\System\yiqFFZb.exe
  C:\Windows\System\yiqFFZb.exe
  2⤵
  PID:8796
- C:\Windows\System\GbQiTaB.exe
  C:\Windows\System\GbQiTaB.exe
  2⤵
  PID:8944
- C:\Windows\System\yGncMFT.exe
  C:\Windows\System\yGncMFT.exe
  2⤵
  PID:8880
- C:\Windows\System\dUFbZmU.exe
  C:\Windows\System\dUFbZmU.exe
  2⤵
  PID:8940
- C:\Windows\System\vbxKVel.exe
  C:\Windows\System\vbxKVel.exe
  2⤵
  PID:8992
- C:\Windows\System\USYBENF.exe
  C:\Windows\System\USYBENF.exe
  2⤵
  PID:9016
- C:\Windows\System\JbetXsC.exe
  C:\Windows\System\JbetXsC.exe
  2⤵
  PID:9036
- C:\Windows\System\OqkRfWC.exe
  C:\Windows\System\OqkRfWC.exe
  2⤵
  PID:9072
- C:\Windows\System\XRClxHI.exe
  C:\Windows\System\XRClxHI.exe
  2⤵
  PID:9108
- C:\Windows\System\jGmCFsK.exe
  C:\Windows\System\jGmCFsK.exe
  2⤵
  PID:9188
- C:\Windows\System\cyWAvRi.exe
  C:\Windows\System\cyWAvRi.exe
  2⤵
  PID:9164
- C:\Windows\System\XMqObmW.exe
  C:\Windows\System\XMqObmW.exe
  2⤵
  PID:7724
- C:\Windows\System\MIRYEWD.exe
  C:\Windows\System\MIRYEWD.exe
  2⤵
  PID:9212
- C:\Windows\System\qaqNhVN.exe
  C:\Windows\System\qaqNhVN.exe
  2⤵
  PID:7460
- C:\Windows\System\uxXarMS.exe
  C:\Windows\System\uxXarMS.exe
  2⤵
  PID:8244
- C:\Windows\System\YLVlaFP.exe
  C:\Windows\System\YLVlaFP.exe
  2⤵
  PID:8372
- C:\Windows\System\akPBJRq.exe
  C:\Windows\System\akPBJRq.exe
  2⤵
  PID:8424
- C:\Windows\System\QbBWfoK.exe
  C:\Windows\System\QbBWfoK.exe
  2⤵
  PID:8464
- C:\Windows\System\LqrxJil.exe
  C:\Windows\System\LqrxJil.exe
  2⤵
  PID:8536
- C:\Windows\System\niRiohm.exe
  C:\Windows\System\niRiohm.exe
  2⤵
  PID:8512
- C:\Windows\System\PVYEVXt.exe
  C:\Windows\System\PVYEVXt.exe
  2⤵
  PID:8548
- C:\Windows\System\UrvZmEz.exe
  C:\Windows\System\UrvZmEz.exe
  2⤵
  PID:8700
- C:\Windows\System\JpibZmo.exe
  C:\Windows\System\JpibZmo.exe
  2⤵
  PID:8644
- C:\Windows\System\nqvZuga.exe
  C:\Windows\System\nqvZuga.exe
  2⤵
  PID:8724
- C:\Windows\System\oeSyvuA.exe
  C:\Windows\System\oeSyvuA.exe
  2⤵
  PID:8848
- C:\Windows\System\qCzRuNP.exe
  C:\Windows\System\qCzRuNP.exe
  2⤵
  PID:8868
- C:\Windows\System\UVloUWM.exe
  C:\Windows\System\UVloUWM.exe
  2⤵
  PID:8984
- C:\Windows\System\hrMltGd.exe
  C:\Windows\System\hrMltGd.exe
  2⤵
  PID:9004
- C:\Windows\System\ZmBMhXU.exe
  C:\Windows\System\ZmBMhXU.exe
  2⤵
  PID:9104
- C:\Windows\System\paOafpN.exe
  C:\Windows\System\paOafpN.exe
  2⤵
  PID:9064
- C:\Windows\System\hOgVZjc.exe
  C:\Windows\System\hOgVZjc.exe
  2⤵
  PID:9124
- C:\Windows\System\McZwgxU.exe
  C:\Windows\System\McZwgxU.exe
  2⤵
  PID:8296
- C:\Windows\System\JmSajHD.exe
  C:\Windows\System\JmSajHD.exe
  2⤵
  PID:7112
- C:\Windows\System\QTZUcjy.exe
  C:\Windows\System\QTZUcjy.exe
  2⤵
  PID:8484
- C:\Windows\System\JgAAeay.exe
  C:\Windows\System\JgAAeay.exe
  2⤵
  PID:8564
- C:\Windows\System\cdTBnxh.exe
  C:\Windows\System\cdTBnxh.exe
  2⤵
  PID:8648
- C:\Windows\System\yoJSsiT.exe
  C:\Windows\System\yoJSsiT.exe
  2⤵
  PID:8332
- C:\Windows\System\itlnVZV.exe
  C:\Windows\System\itlnVZV.exe
  2⤵
  PID:8820
- C:\Windows\System\cdkPDpK.exe
  C:\Windows\System\cdkPDpK.exe
  2⤵
  PID:8764
- C:\Windows\System\QzvFYAr.exe
  C:\Windows\System\QzvFYAr.exe
  2⤵
  PID:8872
- C:\Windows\System\kdnXYaV.exe
  C:\Windows\System\kdnXYaV.exe
  2⤵
  PID:9084
- C:\Windows\System\SNLuLgm.exe
  C:\Windows\System\SNLuLgm.exe
  2⤵
  PID:8812
- C:\Windows\System\qYzGbGV.exe
  C:\Windows\System\qYzGbGV.exe
  2⤵
  PID:9200
- C:\Windows\System\oRYEedh.exe
  C:\Windows\System\oRYEedh.exe
  2⤵
  PID:8248
- C:\Windows\System\wbOXXck.exe
  C:\Windows\System\wbOXXck.exe
  2⤵
  PID:8500
- C:\Windows\System\vPmCZoM.exe
  C:\Windows\System\vPmCZoM.exe
  2⤵
  PID:8352
- C:\Windows\System\OojorfB.exe
  C:\Windows\System\OojorfB.exe
  2⤵
  PID:8696
- C:\Windows\System\uBXEArX.exe
  C:\Windows\System\uBXEArX.exe
  2⤵
  PID:8816
- C:\Windows\System\neKEMXr.exe
  C:\Windows\System\neKEMXr.exe
  2⤵
  PID:8912
- C:\Windows\System\JoNkaFm.exe
  C:\Windows\System\JoNkaFm.exe
  2⤵
  PID:9180
- C:\Windows\System\UIuXFJj.exe
  C:\Windows\System\UIuXFJj.exe
  2⤵
  PID:9160
- C:\Windows\System\pCFsvRP.exe
  C:\Windows\System\pCFsvRP.exe
  2⤵
  PID:8596
- C:\Windows\System\hWQPIFn.exe
  C:\Windows\System\hWQPIFn.exe
  2⤵
  PID:8684
- C:\Windows\System\JxpedJL.exe
  C:\Windows\System\JxpedJL.exe
  2⤵
  PID:8780
- C:\Windows\System\NpnrGfU.exe
  C:\Windows\System\NpnrGfU.exe
  2⤵
  PID:9144
- C:\Windows\System\QDTLtzm.exe
  C:\Windows\System\QDTLtzm.exe
  2⤵
  PID:8800
- C:\Windows\System\cfqgDYb.exe
  C:\Windows\System\cfqgDYb.exe
  2⤵
  PID:8232
- C:\Windows\System\xyQkHje.exe
  C:\Windows\System\xyQkHje.exe
  2⤵
  PID:8516
- C:\Windows\System\QwphiqF.exe
  C:\Windows\System\QwphiqF.exe
  2⤵
  PID:9012
- C:\Windows\System\YYFdZkb.exe
  C:\Windows\System\YYFdZkb.exe
  2⤵
  PID:9228
- C:\Windows\System\feHyZkj.exe
  C:\Windows\System\feHyZkj.exe
  2⤵
  PID:9248
- C:\Windows\System\lflLUxI.exe
  C:\Windows\System\lflLUxI.exe
  2⤵
  PID:9268
- C:\Windows\System\sJdAlyh.exe
  C:\Windows\System\sJdAlyh.exe
  2⤵
  PID:9288
- C:\Windows\System\WxLgyFU.exe
  C:\Windows\System\WxLgyFU.exe
  2⤵
  PID:9308
- C:\Windows\System\yXqAIWU.exe
  C:\Windows\System\yXqAIWU.exe
  2⤵
  PID:9324
- C:\Windows\System\mDkgrZD.exe
  C:\Windows\System\mDkgrZD.exe
  2⤵
  PID:9352
- C:\Windows\System\QwBGImv.exe
  C:\Windows\System\QwBGImv.exe
  2⤵
  PID:9372
- C:\Windows\System\yMxxtxm.exe
  C:\Windows\System\yMxxtxm.exe
  2⤵
  PID:9392
- C:\Windows\System\tSkpvAW.exe
  C:\Windows\System\tSkpvAW.exe
  2⤵
  PID:9408
- C:\Windows\System\IDPEUgc.exe
  C:\Windows\System\IDPEUgc.exe
  2⤵
  PID:9424
- C:\Windows\System\pOXRBah.exe
  C:\Windows\System\pOXRBah.exe
  2⤵
  PID:9456
- C:\Windows\System\zWMrBIi.exe
  C:\Windows\System\zWMrBIi.exe
  2⤵
  PID:9476
- C:\Windows\System\bDxHcrO.exe
  C:\Windows\System\bDxHcrO.exe
  2⤵
  PID:9496
- C:\Windows\System\Fustlnr.exe
  C:\Windows\System\Fustlnr.exe
  2⤵
  PID:9512
- C:\Windows\System\kzTGhrw.exe
  C:\Windows\System\kzTGhrw.exe
  2⤵
  PID:9536
- C:\Windows\System\SjqlIuS.exe
  C:\Windows\System\SjqlIuS.exe
  2⤵
  PID:9556
- C:\Windows\System\CFPiDBP.exe
  C:\Windows\System\CFPiDBP.exe
  2⤵
  PID:9584
- C:\Windows\System\KjALYjo.exe
  C:\Windows\System\KjALYjo.exe
  2⤵
  PID:9600
- C:\Windows\System\kYQoBMy.exe
  C:\Windows\System\kYQoBMy.exe
  2⤵
  PID:9620
- C:\Windows\System\QMMpdzr.exe
  C:\Windows\System\QMMpdzr.exe
  2⤵
  PID:9640
- C:\Windows\System\webjFjn.exe
  C:\Windows\System\webjFjn.exe
  2⤵
  PID:9656
- C:\Windows\System\FQUPBVt.exe
  C:\Windows\System\FQUPBVt.exe
  2⤵
  PID:9680
- C:\Windows\System\EJqmfdB.exe
  C:\Windows\System\EJqmfdB.exe
  2⤵
  PID:9696
- C:\Windows\System\bucCMlS.exe
  C:\Windows\System\bucCMlS.exe
  2⤵
  PID:9720
- C:\Windows\System\SHcnwsR.exe
  C:\Windows\System\SHcnwsR.exe
  2⤵
  PID:9740
- C:\Windows\System\MjxIALm.exe
  C:\Windows\System\MjxIALm.exe
  2⤵
  PID:9760
- C:\Windows\System\nxjlXqe.exe
  C:\Windows\System\nxjlXqe.exe
  2⤵
  PID:9784
- C:\Windows\System\FnlVWLO.exe
  C:\Windows\System\FnlVWLO.exe
  2⤵
  PID:9804
- C:\Windows\System\AGKTvla.exe
  C:\Windows\System\AGKTvla.exe
  2⤵
  PID:9820
- C:\Windows\System\GymAami.exe
  C:\Windows\System\GymAami.exe
  2⤵
  PID:9840
- C:\Windows\System\TZgDUBN.exe
  C:\Windows\System\TZgDUBN.exe
  2⤵
  PID:9856
- C:\Windows\System\FMrAyJC.exe
  C:\Windows\System\FMrAyJC.exe
  2⤵
  PID:9876
- C:\Windows\System\BPnfwWb.exe
  C:\Windows\System\BPnfwWb.exe
  2⤵
  PID:9900
- C:\Windows\System\fIkVdPq.exe
  C:\Windows\System\fIkVdPq.exe
  2⤵
  PID:9920
- C:\Windows\System\cgRsfgf.exe
  C:\Windows\System\cgRsfgf.exe
  2⤵
  PID:9948
- C:\Windows\System\uplpQLH.exe
  C:\Windows\System\uplpQLH.exe
  2⤵
  PID:9964
- C:\Windows\System\YcFYNOU.exe
  C:\Windows\System\YcFYNOU.exe
  2⤵
  PID:9980
- C:\Windows\System\gQpxYNE.exe
  C:\Windows\System\gQpxYNE.exe
  2⤵
  PID:10008
- C:\Windows\System\MOYwxUp.exe
  C:\Windows\System\MOYwxUp.exe
  2⤵
  PID:10024
- C:\Windows\System\HAckJcR.exe
  C:\Windows\System\HAckJcR.exe
  2⤵
  PID:10040
- C:\Windows\System\gKLDKUr.exe
  C:\Windows\System\gKLDKUr.exe
  2⤵
  PID:10056
- C:\Windows\System\Frbsklj.exe
  C:\Windows\System\Frbsklj.exe
  2⤵
  PID:10084
- C:\Windows\System\GUouYtx.exe
  C:\Windows\System\GUouYtx.exe
  2⤵
  PID:10100
- C:\Windows\System\wqpFoau.exe
  C:\Windows\System\wqpFoau.exe
  2⤵
  PID:10124
- C:\Windows\System\oOnusBV.exe
  C:\Windows\System\oOnusBV.exe
  2⤵
  PID:10140
- C:\Windows\System\NtQOpTe.exe
  C:\Windows\System\NtQOpTe.exe
  2⤵
  PID:10160
- C:\Windows\System\iTFYiCH.exe
  C:\Windows\System\iTFYiCH.exe
  2⤵
  PID:10176
- C:\Windows\System\iAgOTaV.exe
  C:\Windows\System\iAgOTaV.exe
  2⤵
  PID:10192
- C:\Windows\System\NGUlTxZ.exe
  C:\Windows\System\NGUlTxZ.exe
  2⤵
  PID:10208
- C:\Windows\System\YvJcdhB.exe
  C:\Windows\System\YvJcdhB.exe
  2⤵
  PID:10224
- C:\Windows\System\AlKSbHb.exe
  C:\Windows\System\AlKSbHb.exe
  2⤵
  PID:8212
- C:\Windows\System\tkGAfzg.exe
  C:\Windows\System\tkGAfzg.exe
  2⤵
  PID:9220
- C:\Windows\System\IFWpQaT.exe
  C:\Windows\System\IFWpQaT.exe
  2⤵
  PID:9260
- C:\Windows\System\yPglFhK.exe
  C:\Windows\System\yPglFhK.exe
  2⤵
  PID:9284
- C:\Windows\System\PyHZWoP.exe
  C:\Windows\System\PyHZWoP.exe
  2⤵
  PID:9300
- C:\Windows\System\lBtMZNR.exe
  C:\Windows\System\lBtMZNR.exe
  2⤵
  PID:9340
- C:\Windows\System\tHRAxDi.exe
  C:\Windows\System\tHRAxDi.exe
  2⤵
  PID:9364
- C:\Windows\System\AOarfRD.exe
  C:\Windows\System\AOarfRD.exe
  2⤵
  PID:9420
- C:\Windows\System\GBPIEki.exe
  C:\Windows\System\GBPIEki.exe
  2⤵
  PID:9520
- C:\Windows\System\YzrEced.exe
  C:\Windows\System\YzrEced.exe
  2⤵
  PID:9508
- C:\Windows\System\QJkrBlT.exe
  C:\Windows\System\QJkrBlT.exe
  2⤵
  PID:9568
- C:\Windows\System\KRMwaph.exe
  C:\Windows\System\KRMwaph.exe
  2⤵
  PID:9616
- C:\Windows\System\vOnUWXf.exe
  C:\Windows\System\vOnUWXf.exe
  2⤵
  PID:9652
- C:\Windows\System\umTHdRw.exe
  C:\Windows\System\umTHdRw.exe
  2⤵
  PID:9672
- C:\Windows\System\XwlxSlE.exe
  C:\Windows\System\XwlxSlE.exe
  2⤵
  PID:9708
- C:\Windows\System\zLoCovz.exe
  C:\Windows\System\zLoCovz.exe
  2⤵
  PID:9748
- C:\Windows\System\rmnQIqO.exe
  C:\Windows\System\rmnQIqO.exe
  2⤵
  PID:9796
- C:\Windows\System\gTHByco.exe
  C:\Windows\System\gTHByco.exe
  2⤵
  PID:9852
- C:\Windows\System\AxghyCq.exe
  C:\Windows\System\AxghyCq.exe
  2⤵
  PID:9832
- C:\Windows\System\augRrRK.exe
  C:\Windows\System\augRrRK.exe
  2⤵
  PID:9896
- C:\Windows\System\klSdtco.exe
  C:\Windows\System\klSdtco.exe
  2⤵
  PID:9932
- C:\Windows\System\pJzdlfz.exe
  C:\Windows\System\pJzdlfz.exe
  2⤵
  PID:9972
- C:\Windows\System\NMAcjvZ.exe
  C:\Windows\System\NMAcjvZ.exe
  2⤵
  PID:9996
- C:\Windows\System\hJVkKKq.exe
  C:\Windows\System\hJVkKKq.exe
  2⤵
  PID:10020
- C:\Windows\System\Kdmiueo.exe
  C:\Windows\System\Kdmiueo.exe
  2⤵
  PID:10092
- C:\Windows\System\wlMhDeb.exe
  C:\Windows\System\wlMhDeb.exe
  2⤵
  PID:10068
- C:\Windows\System\whWrtVI.exe
  C:\Windows\System\whWrtVI.exe
  2⤵
  PID:10120
- C:\Windows\System\iNOfZtG.exe
  C:\Windows\System\iNOfZtG.exe
  2⤵
  PID:10152
- C:\Windows\System\UPJrJGH.exe
  C:\Windows\System\UPJrJGH.exe
  2⤵
  PID:10172
- C:\Windows\System\zSVOxAG.exe
  C:\Windows\System\zSVOxAG.exe
  2⤵
  PID:9020
- C:\Windows\System\fJBIjYJ.exe
  C:\Windows\System\fJBIjYJ.exe
  2⤵
  PID:9244
- C:\Windows\System\XKBiyza.exe
  C:\Windows\System\XKBiyza.exe
  2⤵
  PID:9360
- C:\Windows\System\GzgkqXD.exe
  C:\Windows\System\GzgkqXD.exe
  2⤵
  PID:9416
- C:\Windows\System\XsHpgcF.exe
  C:\Windows\System\XsHpgcF.exe
  2⤵
  PID:9464
- C:\Windows\System\UmGywIs.exe
  C:\Windows\System\UmGywIs.exe
  2⤵
  PID:9488
- C:\Windows\System\lUwyRLq.exe
  C:\Windows\System\lUwyRLq.exe
  2⤵
  PID:9380
- C:\Windows\System\lXpObkA.exe
  C:\Windows\System\lXpObkA.exe
  2⤵
  PID:9632

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BrtjRTz.exe

Filesize
1.1MB

MD5
6b2d3acc6606d54898114fbce3831913

SHA1
39167a166deec19d28971ca38205e14d989b8764

SHA256
cf7c77e9d818bf6dfc4bd8195b280a30869df1c567dc50c40a4f09eb75441577

SHA512
bc0341f6768fb4786fdb6c6f34fe9a8ae0442e7c718d0193d135cdb44a36b42649eb5d66a3d2e87ecc6522f1cd42c5db7f1bf1646b55725ddd5749eb2c7a01ea

Download Submit
C:\Windows\system\CHjViQU.exe

Filesize
1.1MB

MD5
b12ec6c47c0753abf3c6db59870d1d51

SHA1
1fd2fea131d2193535997ff528851042c72e9653

SHA256
f4ee33e93fd3a734fd05480644b67cb13e471dc0720b2bd02b6b30ef8379253c

SHA512
7c9a879853724e8c77c6d98bc4005ad706ebff51a13b9bcbca9dfadb8fa759efd3e1c5c78bcb7efc6eb0fddf3eef25ddfb1ca0b97b67d3c31bbcb85073255c58

Download Submit
C:\Windows\system\ESSgUNS.exe

Filesize
1.1MB

MD5
549c2425984df6046cbe7b8f63ec9daf

SHA1
4e39da996d5de7aa7c9268e4bd17d84350ddbda8

SHA256
0d80fc712cf3790bd0cee19adacab4ac516943a98b568ee3d46665192cf491b6

SHA512
8ec8006bd88da6750f4cd369300de00b1621d39b94380f8178d6a06ed579242944a6c2f9f9bb9c99a884e9e3ae456325c4587ece62ee03ab0c4dbca82a0b2d8c

Download Submit
C:\Windows\system\KQVatMB.exe

Filesize
1.1MB

MD5
932c7fe501458b7c741b34271d7f5f6d

SHA1
8c013e82b974631e5660cd16746200d550047a2e

SHA256
10463be1d524ee154d2de7fa806972aab683a5030599e79b08be9d350e3641d0

SHA512
42d0a236a4eff50f627d82646aabb7dfd7a5c0e16b414b32a95d3a45b7fec5e3fd877ff16d56bf82eaf2b11fda3870c71a3e2a607359ec73af26ce464eb5bccb

Download Submit
C:\Windows\system\KbckTxc.exe

Filesize
1.1MB

MD5
7c16b3f1aae03e15972c0d59ef962673

SHA1
b7d8722d87f4c6a239249ed9837fa4801017411c

SHA256
534f8219c7d0fb27627d9b398d51150eee4c42f8e381e53cff6b704e09bcc08b

SHA512
c59848ecd4d76137ca5dc60d335c28659e8ce9559a4c9d7ef63c11793520ef78a0dc124d451cd5e9f1dbeef32ce48eb43fe2ec298ba1bafae70209d43925c4bb

Download Submit
C:\Windows\system\LcslGHe.exe

Filesize
1.1MB

MD5
e72302c92a9591202358f7b2d91f1174

SHA1
a0a911a4733749a9ea7ddd0f06c5057a71209aa8

SHA256
2f46f99d968c5b8d0d36139fa41ee5ff374084e2296cbd3d5ed3df71a52b346f

SHA512
9dd855a533ab40f353c87d47c9da01ab19c10ebb7b1d4cf403eb0fc58234bb8fb922d56c6f391b3fe7be15ac2ba4ea321d4cabc146e54531066e982772a7c5f4

Download Submit
C:\Windows\system\PFtlwcS.exe

Filesize
1.1MB

MD5
b9be5ed66024a6dfcebc6396e96f4d42

SHA1
55ac509c02df9f3d01f0bf78dcb07fe716515577

SHA256
a45ed6d7df9e481e74fb09c5e0915485cf0356434c88d5019f477b418f231026

SHA512
47d488e4f5d459baf405150391c595451cfc08182ffe0cdd366f5da5c8a64c833a8b359b54c9420d2fb8dd2d22c8f6728dd2a5aaccbc8789cbc1daf676b87585

Download Submit
C:\Windows\system\QxXddCn.exe

Filesize
1.1MB

MD5
fe47e9f77a2460b0dfadce8b8fd549c7

SHA1
d8a3e925e7c4a975abbe9be923812df6bec138cd

SHA256
3193fdb6c30a3b74eea0330951459d4814ad53d53c9983b6e625741bf686a17b

SHA512
8d981ecbca70406f6aa39004287d446658f31f2525495e9859d816482027e33ff4cff5e3a649783c854a71ce611151fc8debe91b843388936cd4abedbab7e66c

Download Submit
C:\Windows\system\VQLhvOl.exe

Filesize
1.1MB

MD5
b4a07360a793aed91ea78b51cf347583

SHA1
78f35193dbc9cf431e02619f0c34f54c3024612d

SHA256
635f4093c866342de98ad860ba83c333a969d00c788a97214e186cf3c829d830

SHA512
f42cd7affeb25c494f271c7ceb7fecc9e254bd43d248f5829faeb7f79a500697e29ebd4cfd865acadf08a61e937d77407f2be66ce3fa4ee912a73fee96ad31ca

Download Submit
C:\Windows\system\WOZmCXi.exe

Filesize
1.1MB

MD5
97576ea94693bb8184ad17bc9adfb378

SHA1
0e7e5b7969cb5a7fd4867cf5e963772399079af0

SHA256
f6ec0bee67bd145dc6cbc39d4f812ba56eadb496e72bd2cdce498a703916f1b8

SHA512
c77cfc6aafacfa03910ce2cd4fce26181093a708be545c6b1f69e88b261486bd6cb3347710bfd3c8907822f572b2be5278e8978513e837ddf0f6fad139302d2d

Download Submit
C:\Windows\system\WzjyFxo.exe

Filesize
1.1MB

MD5
309a1b8f1b5c8944ed92a11dfe4d200d

SHA1
f966e69bd75fa473cd10b216f944d770b47bbcad

SHA256
64e45e90a4b5712a491d7f3c52cc31f6ce2f3ee0d27f7383db3ba4d01d641e15

SHA512
20476f42ad5b97374b351f4f8a09ce2e61693d5afb90dc7a5fd5342c75be8dbd6635168efb8907644816617d2540dc2ad8f448dacb9b184a48f7128713d5841c

Download Submit
C:\Windows\system\aLKTaEU.exe

Filesize
1.1MB

MD5
91a479064f3ded3913aca1df79d2b741

SHA1
b4e14821b2fcb1881ea8c2d983e8de92291621a0

SHA256
d1625afe9bd989328244cdd4abebda57cecc1cb28d26b57984be9396277809be

SHA512
843184d3d7d6cb8f7a64f5ec2bbfec30aa4630c3536fe89aece7b8715de07d27937616de93d6db91a91b7c3279618d3fbb37d158b16583c92942ef0c1d56533a

Download Submit
C:\Windows\system\bnQRYtj.exe

Filesize
1.1MB

MD5
8dab582a5a869ac752d516f266897291

SHA1
1d09c50515bd680911e373c3324363da66cc800e

SHA256
9b66c5576e5b54d460ae27b5c456040bbff69b1d5c989c3e101072b7939bc831

SHA512
c6a01aa768aaf5cf6cecf7ed168d359d062d5cbc7ddb030c9627968b37c561946260fb49fed5723e901cc7ccb5e7e270d8941070564a561e69bb0091b790a3b6

Download Submit
C:\Windows\system\bwtDZdI.exe

Filesize
1.1MB

MD5
127f2a278e4ac0269f5d1c780b069717

SHA1
62139b0757592fd5b1478ae77db63c6740b90f14

SHA256
dfb16952c3758762c56a9eff348591f0656aa34a24a477580b1aa31abc285554

SHA512
a5cf12e6e62f623081f4f90e07ff56d03afc5bdc8e252bc8753a4cb8d6538f3f628c844e4049aef65b2eb8cda4514a68c1e92c8f5276b8422481cb8d251b6048

Download Submit
C:\Windows\system\cWQEEni.exe

Filesize
1.1MB

MD5
e8be685cc69a035bb0ecdd292c7e63ba

SHA1
fcd4fb1f31e2cca3eadaeefad0b0531ffb3b9aeb

SHA256
ff03bcc2bc12c0e547b08ed0b75ad3373ac164a0e385fb4bbf0a71918b839024

SHA512
e85ad79b6141ac0aaa1ea234fee763ce1b0db9748bde72efa4879ab235d2e5db9f6dbcf5f00e95251f1d5952baed5e81bbde4991bc25ac773af136bcee2abdec

Download Submit
C:\Windows\system\dsQYKHl.exe

Filesize
1.1MB

MD5
fad08278170291ebb25dee1ee55d1ad2

SHA1
4520262b3ab79d29b1e7ad644ce8268ad28bd1fa

SHA256
f381e94d2e75161a1c49b69a8eda73ca61bdea81bf1a569e6557f935fc68f6c3

SHA512
5afde03e0a1501fc28ab32928bd03af5847a066df414aa71c1e0b9bb17df87445933500b9e6c0f75005915c8f512f43987bec572d6c9bf6aa75f93906b74fd66

Download Submit
C:\Windows\system\dxmPbEo.exe

Filesize
1.1MB

MD5
5919153b25189c3a816130bff2e3c3ce

SHA1
80849327591ca73f18f30fc661392ef529ba6fe1

SHA256
50fe6725b29eef73498f9c1c5c993ddcdabbfe2682362a492681422e89ecc4c7

SHA512
44770f60123378db82147f422df9ab2261093ec69649236f51bbfa421eeb9d172b8f83be674b24c1d800bd99808b37f602b10f00ce3f2afae454c43dbaf4b7e3

Download Submit
C:\Windows\system\inOMUZX.exe

Filesize
1.1MB

MD5
7fa863255106230802d4abd3c503e108

SHA1
6781045f7d509487ab0d76a9e251d5c47c4cfb79

SHA256
b738f906465676a9d9acb3d1ec19b5e09931adc3e99e0a3c29cf33b74eec503d

SHA512
36415d0ac3a3b592a5a57c87094cbc23a7ef62b740687c632abf4eb2cfdaf91da2c0b6d141efa2dc336ee08063ebd401cef5d0ae1650ae5e25ffdf18af95a65b

Download Submit
C:\Windows\system\kAOFGIC.exe

Filesize
1.1MB

MD5
fb16a064204ac4b4a5dfa3f032d1ebdf

SHA1
11bea6c00859739218c24227939c6a1b675dc695

SHA256
2e74cff92dfa3dc22dccd3673fd65f10cc3172183fd416d29d281be4bd973f11

SHA512
78088ec6865cceec814356dc3e90f5447a54b405ab27a32115465fd2c07e11c8361703c19678eb5672144707027acd26a47905aad8885caac39dffed2620f6a7

Download Submit
C:\Windows\system\lIumfNP.exe

Filesize
1.1MB

MD5
c52e4ae2e53900fd7b0505564fb906d8

SHA1
5063824d300ef43fae37f81a83a09691c8d689b8

SHA256
e38196839f6a8a0cb63caaa23430a717ced18050f865bc4853722101bb277ddf

SHA512
0a68585ac37cedbb4be64f735d6444783f6da60f058c16a98a4bf3e57546b33a89c36425330020e5a5e686d49880e14257fd18c5f399f69a508d5f385338a30e

Download Submit
C:\Windows\system\nyVuIES.exe

Filesize
1.1MB

MD5
10568dcba3a1569380eab507f68cbfa0

SHA1
03670187a4579e626a5193b3920961f22055943e

SHA256
7eaf72c24b1a79dc59128d98649241cdaaa0aa1004f6d4c36da3bf9e6f4ba2a3

SHA512
c3e86c99d4569a067c6262bfbf357a7b430ea168439395f19810fafdae6ccd35cbb5d139a8e1912afdc46e267fa3e9974d58aacddb41e4c73594b9e58fd71938

Download Submit
C:\Windows\system\oNeYEol.exe

Filesize
1.1MB

MD5
5bbbeaee9799bd8480e14b337412838e

SHA1
6d93f881ffa44d5e8bed25a3df3e25869f17d26f

SHA256
7e6ce653f0f495b2af6b707f98adb0382d5009ab1925b0b9ba426dda74b3f215

SHA512
2f50daf24902c4169fbd8d25e010a8dcf121427baa7b7251d194e12464c7524e1ff14f00106c92e66f79888d1f54b9e174ade750dac60eacb3ff95458bc82132

Download Submit
C:\Windows\system\rGUpngT.exe

Filesize
1.1MB

MD5
e1ce1570bda4307dff64ffc2294bc3af

SHA1
f65b08bd2e0cbb6a85897ffe5864f9273d09ebe5

SHA256
b64e8c6acebc27b2cf83f7ca71db722e5c259f1a9b8d59b23b80c532e68ceeb3

SHA512
0928bdfce731f3a27ff0d87900beadd058401f727b19bf147bb80963b419a69d85b2b445295755bcf0e5d7920d60aa8658ff509372c8601963fb17356c76a50c

Download Submit
C:\Windows\system\rPbcWDi.exe

Filesize
1.1MB

MD5
8e31d2bc79b0c8afbce7616c15451448

SHA1
2e51534611d9a60d06f8de6969c972369d5e7b54

SHA256
3e8d3071a2abc8b8acbb4dfa3cca070f417ffa2986692edf704857c8f76abd0c

SHA512
d6e3ac99bd8012450a9dd49f4a722a9d5ff379fc76f727977ba83fd1dd2eab5dbde8e271e8d595919ed96cdd50af9911248fad1e24fa5c6af54ba5d2be5be39c

Download Submit
C:\Windows\system\sYHZoSF.exe

Filesize
1.1MB

MD5
0bfee79967957ac66634524ed06234b7

SHA1
1fd9379a5c6dae7edae6ed02831a1bf6421b3d21

SHA256
d91fd1c56fd67240bb9c4b9f5729a2686dcee726e125dbba958ad8fbc914db83

SHA512
f89ac2d00f1e8e4d670fdabef7bedbea2e88a084547b23643919933395c5e60c1bf5b0edc2b12a3a26cca1162b92940b825890704ed95e188d05e261299d8094

Download Submit
C:\Windows\system\tjsEdgZ.exe

Filesize
1.1MB

MD5
fadd0bb9b804c08c0800c9b05bd5b100

SHA1
47bba2dd365734858fac784fe4452aeccdab78d9

SHA256
e0decb9b864771ee5fe62d14f9802b282f8cb07affab3b12d112169539640c35

SHA512
adaf1316b44d75e9732a5de52c070ad8f9d7ebb8eacd2d7c4c838653a560657e832a2e68d1db7c90a7a3908f2acb9b1c8129ee03309698d16cbeb452526cfa33

Download Submit
C:\Windows\system\wemyliE.exe

Filesize
1.1MB

MD5
88b752e2d2727e2b359a0bb23735ddcf

SHA1
eec0e35efe470c2a918c63d275d0506af0ee97ca

SHA256
2d11e9fe15fd6dc062376e71c6a56d97d025f0d75bbd8133ce110637206503e1

SHA512
6b648d782b607740f6f4873fa3e4621eec3a5625dad7a78e2cf155028a517c726a8619c429b1abf2722d8dfd7b794dd6d8630d1328facbe73962732a940a7105

Download Submit
C:\Windows\system\xhSAfQT.exe

Filesize
1.1MB

MD5
db726aa18cc170f9e406fd7bdb3f042c

SHA1
e7128b06209123af6fad359b73d1ddf712ee79b3

SHA256
e935fccdf424a46f7a225d912b9f42898a8b4fc58c4e88ffebc4f1bcb9181ae6

SHA512
23d826cd702e7e4b133086f6201be20a93725ee415908eae0a85db29e8c49e816c06d3bdd4994d456fc9fab7c925c0750f07061c4bdd455ab6bd7b1fe6052c26

Download Submit
C:\Windows\system\yjEDPfP.exe

Filesize
1.1MB

MD5
216ed1a08be28455aba9f00b732e7b20

SHA1
7ea371ed3f22707ccc66af77b3e39707f29eea88

SHA256
19c04e0c6f80c53dbaee6450adcb0db3592f2fbaeed1f9252bf0d4819300332a

SHA512
735235a01f1fa5366426537bab2e1baa141f871a4ba1eb322cb09e3ca7050c9fd1198a5c8ecf4f7b5b8131dfd4d3b7bd7bc782f249b0a4ffc4c405c60674e109

Download Submit
\Windows\system\BnMUVuS.exe

Filesize
1.1MB

MD5
05f3940ee231698ccf72a7c5590b0ae8

SHA1
65bd6f1d79cbc5e8bb11042e57f4bc3fce0d3c4f

SHA256
5d311f39b6f75a17186460a9d5bb9c9a3dc1c0c8aad420a2b4aca6d19cb9542f

SHA512
0c64f1fd4b96ca40967d3a097cc11e3ba61a5311c39b272bd44d1d4f97f5f16d7f3e323cc3d2e065b70ce8a347a498b61e40fa47f6855c830a668bbcebd19d59

Download Submit
\Windows\system\NMrlrkU.exe

Filesize
1.1MB

MD5
e6132a0fbb114faa084afe303c0d0417

SHA1
f9b4de841377f6b0ebd5d30bb2f97798bd846b1d

SHA256
b3801c1b6d1d1c7ba1d8b1473bb24fff13565aefe32cca5d4023d1b73af19b98

SHA512
33796855fa09296d3766eb06227e45f7887a8c57794fe28a24e050856264052ed74e1f136c80043cf053caecb53d2bae7c69d866cedc1479c003cdfd098e1d6f

Download Submit
\Windows\system\tqwIWbr.exe

Filesize
1.1MB

MD5
514dfab34b1ecae89338e974f0f98eb6

SHA1
21aa421a1ea476ab3e52765023b8f3a3b6dfc66b

SHA256
e7d1eb2e5abd56f8ab1a6124ab15ddeb687ff198a50a95db84d2da0de3a29246

SHA512
929cfb0a7afe75ae499e3b37a6ce1fd200cd8dfb66056df2703b36a4a7f20d8ccf3e6e351520f1a37cfa73ece3ad17297c0ab5dfd635518dca07bd4790e7c3bc

Download Submit
memory/1736-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download