xmrig | 0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 19:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
Size

1.4MB
MD5

a3b7366f200f61180fd4f4c277fe0179
SHA1

0a05e02e6f5bb14c4ba0e27f8ee7f8bca31fcd9a
SHA256

0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6
SHA512

79bd9dad075e5ad118fe68a242e47267e97818ffe36b408dc00b26225f024402f7209ca452126874ffc6e73cdc4f1e273d29438c9e04e54a3d03b0b3c54d90bb
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B/Os/IsSAN0z3ZP:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrA

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\QEjZFKg.exe	xmrig
C:\Windows\system\JXVQzzV.exe	xmrig
C:\Windows\system\TDmInoe.exe	xmrig
C:\Windows\system\HwKpsGo.exe	xmrig
C:\Windows\system\kfMVKCm.exe	xmrig
\Windows\system\qkrjfNT.exe	xmrig
C:\Windows\system\TPoEkoA.exe	xmrig
C:\Windows\system\REXvzXu.exe	xmrig
C:\Windows\system\lOFUpps.exe	xmrig
C:\Windows\system\TmrKsci.exe	xmrig
C:\Windows\system\TmdwIfA.exe	xmrig
C:\Windows\system\DmJFovR.exe	xmrig
C:\Windows\system\kyoAuHX.exe	xmrig
C:\Windows\system\lDDqsJD.exe	xmrig
C:\Windows\system\AIuPrRc.exe	xmrig
C:\Windows\system\SKYJWZk.exe	xmrig
C:\Windows\system\ZrzAdDK.exe	xmrig
C:\Windows\system\FslRPwB.exe	xmrig
C:\Windows\system\HCrEbAE.exe	xmrig
C:\Windows\system\Umtcpir.exe	xmrig
C:\Windows\system\QWQsywp.exe	xmrig
C:\Windows\system\JIcHdys.exe	xmrig
C:\Windows\system\rvvzRCw.exe	xmrig
C:\Windows\system\FCTmzhT.exe	xmrig
C:\Windows\system\qYDAEOS.exe	xmrig
C:\Windows\system\XUxULPu.exe	xmrig
C:\Windows\system\jWJmYtg.exe	xmrig
C:\Windows\system\EKRqjzB.exe	xmrig
C:\Windows\system\AQEZVKl.exe	xmrig
C:\Windows\system\aTXAbRv.exe	xmrig
C:\Windows\system\ERfXBYD.exe	xmrig
C:\Windows\system\cAmneCV.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

QEjZFKg.exeJXVQzzV.exeTDmInoe.exeHwKpsGo.exeERfXBYD.execAmneCV.exekfMVKCm.exeaTXAbRv.exeAQEZVKl.exeqkrjfNT.exeTPoEkoA.exeEKRqjzB.exejWJmYtg.exeXUxULPu.exeqYDAEOS.exeREXvzXu.exeFCTmzhT.exervvzRCw.exeJIcHdys.exeQWQsywp.exeUmtcpir.exeHCrEbAE.exeFslRPwB.exelOFUpps.exeZrzAdDK.exeSKYJWZk.exeAIuPrRc.exeTmrKsci.exekyoAuHX.exelDDqsJD.exeDmJFovR.exeTmdwIfA.exeWypaSHM.exePBZIgPL.exevUXOYCF.exeWIYXYZI.exehrWxjQj.exelxvhFIQ.exeFTaRtJQ.exexGpTQyH.exeSKfkKvo.exeIORtyKK.exewttTQnX.exezanowuA.exeMCoMwVX.exelHtjvtQ.exeBasXGDo.exeEVaEOTq.exeBXdweVr.exeyYvxvUk.exegSNwCHu.exetqpbBTh.exegqoomzS.exetmiPjRm.exeaROGrbN.exeedSFYdW.exeWOTagxB.exedJpIjPd.exeDDmiNVd.exesEibDsd.exenhrosBE.exeHHyyMWH.exeMHexTzv.exeuFRuUEY.exe

pid	process
2540	QEjZFKg.exe
2376	JXVQzzV.exe
2356	TDmInoe.exe
2788	HwKpsGo.exe
2056	ERfXBYD.exe
2096	cAmneCV.exe
2900	kfMVKCm.exe
2296	aTXAbRv.exe
2944	AQEZVKl.exe
2888	qkrjfNT.exe
3004	TPoEkoA.exe
2632	EKRqjzB.exe
2720	jWJmYtg.exe
2620	XUxULPu.exe
2728	qYDAEOS.exe
2172	REXvzXu.exe
2000	FCTmzhT.exe
2352	rvvzRCw.exe
2036	JIcHdys.exe
1712	QWQsywp.exe
2128	Umtcpir.exe
1180	HCrEbAE.exe
1928	FslRPwB.exe
1548	lOFUpps.exe
1692	ZrzAdDK.exe
2340	SKYJWZk.exe
1036	AIuPrRc.exe
2700	TmrKsci.exe
804	kyoAuHX.exe
1976	lDDqsJD.exe
1392	DmJFovR.exe
2976	TmdwIfA.exe
2492	WypaSHM.exe
692	PBZIgPL.exe
1276	vUXOYCF.exe
2164	WIYXYZI.exe
1448	hrWxjQj.exe
2448	lxvhFIQ.exe
1916	FTaRtJQ.exe
1424	xGpTQyH.exe
1724	SKfkKvo.exe
1464	IORtyKK.exe
1680	wttTQnX.exe
2436	zanowuA.exe
356	MCoMwVX.exe
2280	lHtjvtQ.exe
1352	BasXGDo.exe
1564	EVaEOTq.exe
1840	BXdweVr.exe
2224	yYvxvUk.exe
1776	gSNwCHu.exe
832	tqpbBTh.exe
756	gqoomzS.exe
800	tmiPjRm.exe
2460	aROGrbN.exe
264	edSFYdW.exe
1608	WOTagxB.exe
2524	dJpIjPd.exe
1816	DDmiNVd.exe
2272	sEibDsd.exe
2868	nhrosBE.exe
3032	HHyyMWH.exe
2148	MHexTzv.exe
2644	uFRuUEY.exe

Loads dropped DLL 64 IoCs

Processes:

0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe

pid	process
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe

Drops file in Windows directory 64 IoCs

Processes:

0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe

description	ioc	process
File created	C:\Windows\System\xtAFWxP.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\BUMncWL.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\jigPvyk.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\omAKoTs.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\pgxAoUO.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\XYtSWBA.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\ybpbfXQ.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\SxaoWFu.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\EauqEJR.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\lHvCiAM.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\OUGTTfF.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\qGjwSPA.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\hrNenNW.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\BqkJkfI.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\CPvroio.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\CmcxkXC.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\rIgMtja.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\DMGAtLO.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\iavrAFI.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\cWOrQRB.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\FeDLJzW.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\OBqwObJ.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\MPpIBLC.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\WbtHhdG.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\SDAYdZy.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\tPLKThV.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\edSFYdW.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\oaBKUkW.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\GkOjAyK.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\HkClabj.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\icxJkiw.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\kXcpUOm.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\BwDjIvU.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\DDmiNVd.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\xssrccw.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\BxHlNcv.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\WchIyyz.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\euZUpds.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\EVaEOTq.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\QiHKepq.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\gOSqKTW.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\taXeZIU.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\ChhtUBv.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\HHyyMWH.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\rlopOfM.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\iiSsfdM.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\qImWgnj.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\ttjMgEN.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\IfcMwtE.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\CtWlZNb.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\iXNgFWi.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\yKDRRKx.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\JLNXiim.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\rfmKDuA.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\qlLfJyk.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\OmUsVtZ.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\bFDcnHw.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\zNxxRxz.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\NjNsDPb.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\rwdSbAR.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\AcIWQwm.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\LRvkyIA.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\MztgIpv.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
File created	C:\Windows\System\iUGkIxn.exe	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe

description	pid	process	target process
PID 2120 wrote to memory of 2540	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	QEjZFKg.exe
PID 2120 wrote to memory of 2540	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	QEjZFKg.exe
PID 2120 wrote to memory of 2540	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	QEjZFKg.exe
PID 2120 wrote to memory of 2376	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	JXVQzzV.exe
PID 2120 wrote to memory of 2376	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	JXVQzzV.exe
PID 2120 wrote to memory of 2376	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	JXVQzzV.exe
PID 2120 wrote to memory of 2356	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	TDmInoe.exe
PID 2120 wrote to memory of 2356	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	TDmInoe.exe
PID 2120 wrote to memory of 2356	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	TDmInoe.exe
PID 2120 wrote to memory of 2788	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	HwKpsGo.exe
PID 2120 wrote to memory of 2788	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	HwKpsGo.exe
PID 2120 wrote to memory of 2788	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	HwKpsGo.exe
PID 2120 wrote to memory of 2056	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	ERfXBYD.exe
PID 2120 wrote to memory of 2056	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	ERfXBYD.exe
PID 2120 wrote to memory of 2056	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	ERfXBYD.exe
PID 2120 wrote to memory of 2096	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	cAmneCV.exe
PID 2120 wrote to memory of 2096	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	cAmneCV.exe
PID 2120 wrote to memory of 2096	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	cAmneCV.exe
PID 2120 wrote to memory of 2900	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	kfMVKCm.exe
PID 2120 wrote to memory of 2900	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	kfMVKCm.exe
PID 2120 wrote to memory of 2900	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	kfMVKCm.exe
PID 2120 wrote to memory of 2296	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	aTXAbRv.exe
PID 2120 wrote to memory of 2296	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	aTXAbRv.exe
PID 2120 wrote to memory of 2296	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	aTXAbRv.exe
PID 2120 wrote to memory of 2944	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	AQEZVKl.exe
PID 2120 wrote to memory of 2944	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	AQEZVKl.exe
PID 2120 wrote to memory of 2944	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	AQEZVKl.exe
PID 2120 wrote to memory of 2888	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	qkrjfNT.exe
PID 2120 wrote to memory of 2888	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	qkrjfNT.exe
PID 2120 wrote to memory of 2888	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	qkrjfNT.exe
PID 2120 wrote to memory of 3004	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	TPoEkoA.exe
PID 2120 wrote to memory of 3004	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	TPoEkoA.exe
PID 2120 wrote to memory of 3004	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	TPoEkoA.exe
PID 2120 wrote to memory of 2632	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	EKRqjzB.exe
PID 2120 wrote to memory of 2632	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	EKRqjzB.exe
PID 2120 wrote to memory of 2632	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	EKRqjzB.exe
PID 2120 wrote to memory of 2720	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	jWJmYtg.exe
PID 2120 wrote to memory of 2720	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	jWJmYtg.exe
PID 2120 wrote to memory of 2720	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	jWJmYtg.exe
PID 2120 wrote to memory of 2620	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	XUxULPu.exe
PID 2120 wrote to memory of 2620	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	XUxULPu.exe
PID 2120 wrote to memory of 2620	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	XUxULPu.exe
PID 2120 wrote to memory of 2728	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	qYDAEOS.exe
PID 2120 wrote to memory of 2728	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	qYDAEOS.exe
PID 2120 wrote to memory of 2728	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	qYDAEOS.exe
PID 2120 wrote to memory of 2172	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	REXvzXu.exe
PID 2120 wrote to memory of 2172	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	REXvzXu.exe
PID 2120 wrote to memory of 2172	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	REXvzXu.exe
PID 2120 wrote to memory of 2000	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	FCTmzhT.exe
PID 2120 wrote to memory of 2000	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	FCTmzhT.exe
PID 2120 wrote to memory of 2000	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	FCTmzhT.exe
PID 2120 wrote to memory of 2352	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	rvvzRCw.exe
PID 2120 wrote to memory of 2352	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	rvvzRCw.exe
PID 2120 wrote to memory of 2352	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	rvvzRCw.exe
PID 2120 wrote to memory of 2036	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	JIcHdys.exe
PID 2120 wrote to memory of 2036	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	JIcHdys.exe
PID 2120 wrote to memory of 2036	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	JIcHdys.exe
PID 2120 wrote to memory of 1712	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	QWQsywp.exe
PID 2120 wrote to memory of 1712	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	QWQsywp.exe
PID 2120 wrote to memory of 1712	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	QWQsywp.exe
PID 2120 wrote to memory of 2128	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	Umtcpir.exe
PID 2120 wrote to memory of 2128	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	Umtcpir.exe
PID 2120 wrote to memory of 2128	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	Umtcpir.exe
PID 2120 wrote to memory of 1180	2120	0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe	HCrEbAE.exe

C:\Users\Admin\AppData\Local\Temp\0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe
"C:\Users\Admin\AppData\Local\Temp\0f2b2e939658d66e73a345832f47f929171f86d5efde7b1766b8ecbc676ccff6.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2120
- C:\Windows\System\QEjZFKg.exe
  C:\Windows\System\QEjZFKg.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\JXVQzzV.exe
  C:\Windows\System\JXVQzzV.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\TDmInoe.exe
  C:\Windows\System\TDmInoe.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\HwKpsGo.exe
  C:\Windows\System\HwKpsGo.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ERfXBYD.exe
  C:\Windows\System\ERfXBYD.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\cAmneCV.exe
  C:\Windows\System\cAmneCV.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\kfMVKCm.exe
  C:\Windows\System\kfMVKCm.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\aTXAbRv.exe
  C:\Windows\System\aTXAbRv.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\AQEZVKl.exe
  C:\Windows\System\AQEZVKl.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\qkrjfNT.exe
  C:\Windows\System\qkrjfNT.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\TPoEkoA.exe
  C:\Windows\System\TPoEkoA.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\EKRqjzB.exe
  C:\Windows\System\EKRqjzB.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\jWJmYtg.exe
  C:\Windows\System\jWJmYtg.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\XUxULPu.exe
  C:\Windows\System\XUxULPu.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\qYDAEOS.exe
  C:\Windows\System\qYDAEOS.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\REXvzXu.exe
  C:\Windows\System\REXvzXu.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\FCTmzhT.exe
  C:\Windows\System\FCTmzhT.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\rvvzRCw.exe
  C:\Windows\System\rvvzRCw.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\JIcHdys.exe
  C:\Windows\System\JIcHdys.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\QWQsywp.exe
  C:\Windows\System\QWQsywp.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\Umtcpir.exe
  C:\Windows\System\Umtcpir.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\HCrEbAE.exe
  C:\Windows\System\HCrEbAE.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\FslRPwB.exe
  C:\Windows\System\FslRPwB.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\lOFUpps.exe
  C:\Windows\System\lOFUpps.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ZrzAdDK.exe
  C:\Windows\System\ZrzAdDK.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\SKYJWZk.exe
  C:\Windows\System\SKYJWZk.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\AIuPrRc.exe
  C:\Windows\System\AIuPrRc.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\TmrKsci.exe
  C:\Windows\System\TmrKsci.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\kyoAuHX.exe
  C:\Windows\System\kyoAuHX.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\lDDqsJD.exe
  C:\Windows\System\lDDqsJD.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\DmJFovR.exe
  C:\Windows\System\DmJFovR.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\TmdwIfA.exe
  C:\Windows\System\TmdwIfA.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\WypaSHM.exe
  C:\Windows\System\WypaSHM.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\PBZIgPL.exe
  C:\Windows\System\PBZIgPL.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\vUXOYCF.exe
  C:\Windows\System\vUXOYCF.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\WIYXYZI.exe
  C:\Windows\System\WIYXYZI.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\hrWxjQj.exe
  C:\Windows\System\hrWxjQj.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\lxvhFIQ.exe
  C:\Windows\System\lxvhFIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\FTaRtJQ.exe
  C:\Windows\System\FTaRtJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\xGpTQyH.exe
  C:\Windows\System\xGpTQyH.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\SKfkKvo.exe
  C:\Windows\System\SKfkKvo.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\IORtyKK.exe
  C:\Windows\System\IORtyKK.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\wttTQnX.exe
  C:\Windows\System\wttTQnX.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\zanowuA.exe
  C:\Windows\System\zanowuA.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\MCoMwVX.exe
  C:\Windows\System\MCoMwVX.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\lHtjvtQ.exe
  C:\Windows\System\lHtjvtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\BasXGDo.exe
  C:\Windows\System\BasXGDo.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\EVaEOTq.exe
  C:\Windows\System\EVaEOTq.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\BXdweVr.exe
  C:\Windows\System\BXdweVr.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\yYvxvUk.exe
  C:\Windows\System\yYvxvUk.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\gSNwCHu.exe
  C:\Windows\System\gSNwCHu.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\tqpbBTh.exe
  C:\Windows\System\tqpbBTh.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\gqoomzS.exe
  C:\Windows\System\gqoomzS.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\tmiPjRm.exe
  C:\Windows\System\tmiPjRm.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\aROGrbN.exe
  C:\Windows\System\aROGrbN.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\edSFYdW.exe
  C:\Windows\System\edSFYdW.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\WOTagxB.exe
  C:\Windows\System\WOTagxB.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\dJpIjPd.exe
  C:\Windows\System\dJpIjPd.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\DDmiNVd.exe
  C:\Windows\System\DDmiNVd.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\sEibDsd.exe
  C:\Windows\System\sEibDsd.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\nhrosBE.exe
  C:\Windows\System\nhrosBE.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\HHyyMWH.exe
  C:\Windows\System\HHyyMWH.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\MHexTzv.exe
  C:\Windows\System\MHexTzv.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\uFRuUEY.exe
  C:\Windows\System\uFRuUEY.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\UMuaQKN.exe
  C:\Windows\System\UMuaQKN.exe
  2⤵
  PID:2652
- C:\Windows\System\oOwxVZd.exe
  C:\Windows\System\oOwxVZd.exe
  2⤵
  PID:2680
- C:\Windows\System\EovRDNQ.exe
  C:\Windows\System\EovRDNQ.exe
  2⤵
  PID:1292
- C:\Windows\System\djWYhXr.exe
  C:\Windows\System\djWYhXr.exe
  2⤵
  PID:2024
- C:\Windows\System\mSLMQIS.exe
  C:\Windows\System\mSLMQIS.exe
  2⤵
  PID:1348
- C:\Windows\System\FdEafmX.exe
  C:\Windows\System\FdEafmX.exe
  2⤵
  PID:1120
- C:\Windows\System\YapDMrl.exe
  C:\Windows\System\YapDMrl.exe
  2⤵
  PID:1896
- C:\Windows\System\SHcRQby.exe
  C:\Windows\System\SHcRQby.exe
  2⤵
  PID:1880
- C:\Windows\System\uBZaxnH.exe
  C:\Windows\System\uBZaxnH.exe
  2⤵
  PID:3000
- C:\Windows\System\uHwRbKe.exe
  C:\Windows\System\uHwRbKe.exe
  2⤵
  PID:2552
- C:\Windows\System\bUMprbc.exe
  C:\Windows\System\bUMprbc.exe
  2⤵
  PID:2432
- C:\Windows\System\wZasTXf.exe
  C:\Windows\System\wZasTXf.exe
  2⤵
  PID:300
- C:\Windows\System\CRafRWi.exe
  C:\Windows\System\CRafRWi.exe
  2⤵
  PID:2584
- C:\Windows\System\cEGyQCH.exe
  C:\Windows\System\cEGyQCH.exe
  2⤵
  PID:2332
- C:\Windows\System\GhVLmZc.exe
  C:\Windows\System\GhVLmZc.exe
  2⤵
  PID:940
- C:\Windows\System\eJJbclc.exe
  C:\Windows\System\eJJbclc.exe
  2⤵
  PID:1312
- C:\Windows\System\mvJHDRx.exe
  C:\Windows\System\mvJHDRx.exe
  2⤵
  PID:1940
- C:\Windows\System\XuLLYul.exe
  C:\Windows\System\XuLLYul.exe
  2⤵
  PID:2948
- C:\Windows\System\JcrsZgG.exe
  C:\Windows\System\JcrsZgG.exe
  2⤵
  PID:1472
- C:\Windows\System\cMaQGvv.exe
  C:\Windows\System\cMaQGvv.exe
  2⤵
  PID:1476
- C:\Windows\System\iyMaJze.exe
  C:\Windows\System\iyMaJze.exe
  2⤵
  PID:1480
- C:\Windows\System\ZAWeSUW.exe
  C:\Windows\System\ZAWeSUW.exe
  2⤵
  PID:2568
- C:\Windows\System\UevfgKy.exe
  C:\Windows\System\UevfgKy.exe
  2⤵
  PID:1432
- C:\Windows\System\myHkzSA.exe
  C:\Windows\System\myHkzSA.exe
  2⤵
  PID:568
- C:\Windows\System\JNxuvIK.exe
  C:\Windows\System\JNxuvIK.exe
  2⤵
  PID:1820
- C:\Windows\System\EauqEJR.exe
  C:\Windows\System\EauqEJR.exe
  2⤵
  PID:1936
- C:\Windows\System\jFrQNUq.exe
  C:\Windows\System\jFrQNUq.exe
  2⤵
  PID:2068
- C:\Windows\System\untwzgW.exe
  C:\Windows\System\untwzgW.exe
  2⤵
  PID:2536
- C:\Windows\System\JtmvZnD.exe
  C:\Windows\System\JtmvZnD.exe
  2⤵
  PID:1524
- C:\Windows\System\oSYosUi.exe
  C:\Windows\System\oSYosUi.exe
  2⤵
  PID:708
- C:\Windows\System\MxLLjOc.exe
  C:\Windows\System\MxLLjOc.exe
  2⤵
  PID:2712
- C:\Windows\System\EizZXKa.exe
  C:\Windows\System\EizZXKa.exe
  2⤵
  PID:2856
- C:\Windows\System\KimoahV.exe
  C:\Windows\System\KimoahV.exe
  2⤵
  PID:2872
- C:\Windows\System\Wabnzkz.exe
  C:\Windows\System\Wabnzkz.exe
  2⤵
  PID:2156
- C:\Windows\System\ZDvJiCk.exe
  C:\Windows\System\ZDvJiCk.exe
  2⤵
  PID:2008
- C:\Windows\System\QDTjSLz.exe
  C:\Windows\System\QDTjSLz.exe
  2⤵
  PID:2500
- C:\Windows\System\lHvCiAM.exe
  C:\Windows\System\lHvCiAM.exe
  2⤵
  PID:1944
- C:\Windows\System\yCphnqp.exe
  C:\Windows\System\yCphnqp.exe
  2⤵
  PID:1200
- C:\Windows\System\zpPyPKY.exe
  C:\Windows\System\zpPyPKY.exe
  2⤵
  PID:2812
- C:\Windows\System\WQSLiLP.exe
  C:\Windows\System\WQSLiLP.exe
  2⤵
  PID:1092
- C:\Windows\System\ahcrRuI.exe
  C:\Windows\System\ahcrRuI.exe
  2⤵
  PID:1556
- C:\Windows\System\awXzNYo.exe
  C:\Windows\System\awXzNYo.exe
  2⤵
  PID:1772
- C:\Windows\System\KpWIWTB.exe
  C:\Windows\System\KpWIWTB.exe
  2⤵
  PID:2580
- C:\Windows\System\ZTXxixk.exe
  C:\Windows\System\ZTXxixk.exe
  2⤵
  PID:844
- C:\Windows\System\sfAGvNa.exe
  C:\Windows\System\sfAGvNa.exe
  2⤵
  PID:1560
- C:\Windows\System\oynwHXD.exe
  C:\Windows\System\oynwHXD.exe
  2⤵
  PID:3080
- C:\Windows\System\lgEjFUW.exe
  C:\Windows\System\lgEjFUW.exe
  2⤵
  PID:3104
- C:\Windows\System\YiywYam.exe
  C:\Windows\System\YiywYam.exe
  2⤵
  PID:3120
- C:\Windows\System\BBiCjWQ.exe
  C:\Windows\System\BBiCjWQ.exe
  2⤵
  PID:3144
- C:\Windows\System\vAGbRvl.exe
  C:\Windows\System\vAGbRvl.exe
  2⤵
  PID:3160
- C:\Windows\System\FPofLXw.exe
  C:\Windows\System\FPofLXw.exe
  2⤵
  PID:3184
- C:\Windows\System\FhpBOnX.exe
  C:\Windows\System\FhpBOnX.exe
  2⤵
  PID:3200
- C:\Windows\System\RdNiqpT.exe
  C:\Windows\System\RdNiqpT.exe
  2⤵
  PID:3224
- C:\Windows\System\DdMWPfX.exe
  C:\Windows\System\DdMWPfX.exe
  2⤵
  PID:3244
- C:\Windows\System\qBgjXJD.exe
  C:\Windows\System\qBgjXJD.exe
  2⤵
  PID:3264
- C:\Windows\System\oGQfQYa.exe
  C:\Windows\System\oGQfQYa.exe
  2⤵
  PID:3280
- C:\Windows\System\DMhXulS.exe
  C:\Windows\System\DMhXulS.exe
  2⤵
  PID:3304
- C:\Windows\System\LAdJtvA.exe
  C:\Windows\System\LAdJtvA.exe
  2⤵
  PID:3324
- C:\Windows\System\gUlPOpB.exe
  C:\Windows\System\gUlPOpB.exe
  2⤵
  PID:3344
- C:\Windows\System\QowJoca.exe
  C:\Windows\System\QowJoca.exe
  2⤵
  PID:3364
- C:\Windows\System\wtkRlfA.exe
  C:\Windows\System\wtkRlfA.exe
  2⤵
  PID:3384
- C:\Windows\System\nAVjjhP.exe
  C:\Windows\System\nAVjjhP.exe
  2⤵
  PID:3400
- C:\Windows\System\AHzEbDN.exe
  C:\Windows\System\AHzEbDN.exe
  2⤵
  PID:3424
- C:\Windows\System\KdIzOdk.exe
  C:\Windows\System\KdIzOdk.exe
  2⤵
  PID:3444
- C:\Windows\System\kJlxcqF.exe
  C:\Windows\System\kJlxcqF.exe
  2⤵
  PID:3464
- C:\Windows\System\otaWLot.exe
  C:\Windows\System\otaWLot.exe
  2⤵
  PID:3484
- C:\Windows\System\GtziawU.exe
  C:\Windows\System\GtziawU.exe
  2⤵
  PID:3504
- C:\Windows\System\CgbFTWt.exe
  C:\Windows\System\CgbFTWt.exe
  2⤵
  PID:3524
- C:\Windows\System\oeadLBF.exe
  C:\Windows\System\oeadLBF.exe
  2⤵
  PID:3544
- C:\Windows\System\WfcDqtP.exe
  C:\Windows\System\WfcDqtP.exe
  2⤵
  PID:3564
- C:\Windows\System\BnjOQXC.exe
  C:\Windows\System\BnjOQXC.exe
  2⤵
  PID:3584
- C:\Windows\System\kiNvUGK.exe
  C:\Windows\System\kiNvUGK.exe
  2⤵
  PID:3600
- C:\Windows\System\zqzRnSM.exe
  C:\Windows\System\zqzRnSM.exe
  2⤵
  PID:3624
- C:\Windows\System\oBTPyMi.exe
  C:\Windows\System\oBTPyMi.exe
  2⤵
  PID:3644
- C:\Windows\System\xMuHSAg.exe
  C:\Windows\System\xMuHSAg.exe
  2⤵
  PID:3664
- C:\Windows\System\EFXwxmj.exe
  C:\Windows\System\EFXwxmj.exe
  2⤵
  PID:3680
- C:\Windows\System\XXWDpZR.exe
  C:\Windows\System\XXWDpZR.exe
  2⤵
  PID:3704
- C:\Windows\System\hmrhYkL.exe
  C:\Windows\System\hmrhYkL.exe
  2⤵
  PID:3720
- C:\Windows\System\dYUMSPR.exe
  C:\Windows\System\dYUMSPR.exe
  2⤵
  PID:3744
- C:\Windows\System\MFCXJVG.exe
  C:\Windows\System\MFCXJVG.exe
  2⤵
  PID:3764
- C:\Windows\System\XqAeBIZ.exe
  C:\Windows\System\XqAeBIZ.exe
  2⤵
  PID:3784
- C:\Windows\System\ZkWCMDv.exe
  C:\Windows\System\ZkWCMDv.exe
  2⤵
  PID:3804
- C:\Windows\System\njixoSV.exe
  C:\Windows\System\njixoSV.exe
  2⤵
  PID:3824
- C:\Windows\System\koJeowI.exe
  C:\Windows\System\koJeowI.exe
  2⤵
  PID:3840
- C:\Windows\System\BhyBBRx.exe
  C:\Windows\System\BhyBBRx.exe
  2⤵
  PID:3860
- C:\Windows\System\PEKmGDv.exe
  C:\Windows\System\PEKmGDv.exe
  2⤵
  PID:3880
- C:\Windows\System\OUGTTfF.exe
  C:\Windows\System\OUGTTfF.exe
  2⤵
  PID:3896
- C:\Windows\System\ZdAchHx.exe
  C:\Windows\System\ZdAchHx.exe
  2⤵
  PID:3920
- C:\Windows\System\wNoZLEN.exe
  C:\Windows\System\wNoZLEN.exe
  2⤵
  PID:3944
- C:\Windows\System\NUvImqv.exe
  C:\Windows\System\NUvImqv.exe
  2⤵
  PID:3960
- C:\Windows\System\LqPoiMp.exe
  C:\Windows\System\LqPoiMp.exe
  2⤵
  PID:3984
- C:\Windows\System\DivZXYM.exe
  C:\Windows\System\DivZXYM.exe
  2⤵
  PID:4000
- C:\Windows\System\PPPZsPr.exe
  C:\Windows\System\PPPZsPr.exe
  2⤵
  PID:4020
- C:\Windows\System\qGjwSPA.exe
  C:\Windows\System\qGjwSPA.exe
  2⤵
  PID:4040
- C:\Windows\System\gJiYcIt.exe
  C:\Windows\System\gJiYcIt.exe
  2⤵
  PID:4064
- C:\Windows\System\vFouhPZ.exe
  C:\Windows\System\vFouhPZ.exe
  2⤵
  PID:4080
- C:\Windows\System\RkfRfWw.exe
  C:\Windows\System\RkfRfWw.exe
  2⤵
  PID:1852
- C:\Windows\System\LuhGLNU.exe
  C:\Windows\System\LuhGLNU.exe
  2⤵
  PID:2076
- C:\Windows\System\gqiYbTM.exe
  C:\Windows\System\gqiYbTM.exe
  2⤵
  PID:2256
- C:\Windows\System\coOhFRI.exe
  C:\Windows\System\coOhFRI.exe
  2⤵
  PID:540
- C:\Windows\System\zfncoai.exe
  C:\Windows\System\zfncoai.exe
  2⤵
  PID:1876
- C:\Windows\System\qZjnqDg.exe
  C:\Windows\System\qZjnqDg.exe
  2⤵
  PID:1492
- C:\Windows\System\dwhghmP.exe
  C:\Windows\System\dwhghmP.exe
  2⤵
  PID:2640
- C:\Windows\System\YgqqEpv.exe
  C:\Windows\System\YgqqEpv.exe
  2⤵
  PID:2612
- C:\Windows\System\UJOZKxG.exe
  C:\Windows\System\UJOZKxG.exe
  2⤵
  PID:2600
- C:\Windows\System\LSvaoCq.exe
  C:\Windows\System\LSvaoCq.exe
  2⤵
  PID:2028
- C:\Windows\System\zNxxRxz.exe
  C:\Windows\System\zNxxRxz.exe
  2⤵
  PID:2504
- C:\Windows\System\XCtkLQW.exe
  C:\Windows\System\XCtkLQW.exe
  2⤵
  PID:1856
- C:\Windows\System\yKDRRKx.exe
  C:\Windows\System\yKDRRKx.exe
  2⤵
  PID:624
- C:\Windows\System\Lecuxcs.exe
  C:\Windows\System\Lecuxcs.exe
  2⤵
  PID:2840
- C:\Windows\System\sfBNxnt.exe
  C:\Windows\System\sfBNxnt.exe
  2⤵
  PID:748
- C:\Windows\System\plYItyv.exe
  C:\Windows\System\plYItyv.exe
  2⤵
  PID:3096
- C:\Windows\System\KMMiJjY.exe
  C:\Windows\System\KMMiJjY.exe
  2⤵
  PID:3140
- C:\Windows\System\tYMgifD.exe
  C:\Windows\System\tYMgifD.exe
  2⤵
  PID:3168
- C:\Windows\System\fDiagFj.exe
  C:\Windows\System\fDiagFj.exe
  2⤵
  PID:3156
- C:\Windows\System\VpbFxGz.exe
  C:\Windows\System\VpbFxGz.exe
  2⤵
  PID:2936
- C:\Windows\System\rAotFAF.exe
  C:\Windows\System\rAotFAF.exe
  2⤵
  PID:3240
- C:\Windows\System\ghGroPT.exe
  C:\Windows\System\ghGroPT.exe
  2⤵
  PID:3292
- C:\Windows\System\KeoSslj.exe
  C:\Windows\System\KeoSslj.exe
  2⤵
  PID:3320
- C:\Windows\System\rCFtAww.exe
  C:\Windows\System\rCFtAww.exe
  2⤵
  PID:3352
- C:\Windows\System\XqRtNRm.exe
  C:\Windows\System\XqRtNRm.exe
  2⤵
  PID:3412
- C:\Windows\System\CfTCvlx.exe
  C:\Windows\System\CfTCvlx.exe
  2⤵
  PID:3392
- C:\Windows\System\rEyzkVO.exe
  C:\Windows\System\rEyzkVO.exe
  2⤵
  PID:3440
- C:\Windows\System\vRqUfoW.exe
  C:\Windows\System\vRqUfoW.exe
  2⤵
  PID:3476
- C:\Windows\System\rlopOfM.exe
  C:\Windows\System\rlopOfM.exe
  2⤵
  PID:3512
- C:\Windows\System\gmjSATm.exe
  C:\Windows\System\gmjSATm.exe
  2⤵
  PID:3552
- C:\Windows\System\MjwKNXp.exe
  C:\Windows\System\MjwKNXp.exe
  2⤵
  PID:3580
- C:\Windows\System\jriwASp.exe
  C:\Windows\System\jriwASp.exe
  2⤵
  PID:3616
- C:\Windows\System\PDsXqVb.exe
  C:\Windows\System\PDsXqVb.exe
  2⤵
  PID:3688
- C:\Windows\System\mTvMYQO.exe
  C:\Windows\System\mTvMYQO.exe
  2⤵
  PID:3632
- C:\Windows\System\WtJLhPA.exe
  C:\Windows\System\WtJLhPA.exe
  2⤵
  PID:3740
- C:\Windows\System\jdAAENW.exe
  C:\Windows\System\jdAAENW.exe
  2⤵
  PID:3780
- C:\Windows\System\htfbJbd.exe
  C:\Windows\System\htfbJbd.exe
  2⤵
  PID:3756
- C:\Windows\System\yCkerLB.exe
  C:\Windows\System\yCkerLB.exe
  2⤵
  PID:3848
- C:\Windows\System\QUxcWXu.exe
  C:\Windows\System\QUxcWXu.exe
  2⤵
  PID:3836
- C:\Windows\System\HAkxHqi.exe
  C:\Windows\System\HAkxHqi.exe
  2⤵
  PID:3904
- C:\Windows\System\TBWSyAc.exe
  C:\Windows\System\TBWSyAc.exe
  2⤵
  PID:3908
- C:\Windows\System\oPoyVry.exe
  C:\Windows\System\oPoyVry.exe
  2⤵
  PID:3968
- C:\Windows\System\MXHkkOh.exe
  C:\Windows\System\MXHkkOh.exe
  2⤵
  PID:4008
- C:\Windows\System\oaBKUkW.exe
  C:\Windows\System\oaBKUkW.exe
  2⤵
  PID:3996
- C:\Windows\System\RkVQyIB.exe
  C:\Windows\System\RkVQyIB.exe
  2⤵
  PID:4060
- C:\Windows\System\RsNHZlC.exe
  C:\Windows\System\RsNHZlC.exe
  2⤵
  PID:4092
- C:\Windows\System\QkzvzgM.exe
  C:\Windows\System\QkzvzgM.exe
  2⤵
  PID:4072
- C:\Windows\System\gpeASha.exe
  C:\Windows\System\gpeASha.exe
  2⤵
  PID:2084
- C:\Windows\System\fZYjUjM.exe
  C:\Windows\System\fZYjUjM.exe
  2⤵
  PID:1528
- C:\Windows\System\kNotXmd.exe
  C:\Windows\System\kNotXmd.exe
  2⤵
  PID:2924
- C:\Windows\System\iQnSbqs.exe
  C:\Windows\System\iQnSbqs.exe
  2⤵
  PID:2392
- C:\Windows\System\QExncNH.exe
  C:\Windows\System\QExncNH.exe
  2⤵
  PID:2760
- C:\Windows\System\OjzDIZJ.exe
  C:\Windows\System\OjzDIZJ.exe
  2⤵
  PID:2956
- C:\Windows\System\MsOlMlK.exe
  C:\Windows\System\MsOlMlK.exe
  2⤵
  PID:1532
- C:\Windows\System\vkVJDvr.exe
  C:\Windows\System\vkVJDvr.exe
  2⤵
  PID:2212
- C:\Windows\System\GCAIvKf.exe
  C:\Windows\System\GCAIvKf.exe
  2⤵
  PID:936
- C:\Windows\System\CaoXNLe.exe
  C:\Windows\System\CaoXNLe.exe
  2⤵
  PID:3176
- C:\Windows\System\qmGZwgt.exe
  C:\Windows\System\qmGZwgt.exe
  2⤵
  PID:3152
- C:\Windows\System\EGuAnhE.exe
  C:\Windows\System\EGuAnhE.exe
  2⤵
  PID:3088
- C:\Windows\System\tBqcQnp.exe
  C:\Windows\System\tBqcQnp.exe
  2⤵
  PID:2920
- C:\Windows\System\HECMqVc.exe
  C:\Windows\System\HECMqVc.exe
  2⤵
  PID:3312
- C:\Windows\System\gequNtk.exe
  C:\Windows\System\gequNtk.exe
  2⤵
  PID:3336
- C:\Windows\System\oWdrTdh.exe
  C:\Windows\System\oWdrTdh.exe
  2⤵
  PID:3452
- C:\Windows\System\bTHjXhI.exe
  C:\Windows\System\bTHjXhI.exe
  2⤵
  PID:3416
- C:\Windows\System\JLNXiim.exe
  C:\Windows\System\JLNXiim.exe
  2⤵
  PID:3480
- C:\Windows\System\KRZqiUB.exe
  C:\Windows\System\KRZqiUB.exe
  2⤵
  PID:3576
- C:\Windows\System\JIsPMRo.exe
  C:\Windows\System\JIsPMRo.exe
  2⤵
  PID:3612
- C:\Windows\System\lauletw.exe
  C:\Windows\System\lauletw.exe
  2⤵
  PID:3636
- C:\Windows\System\qeFdmMw.exe
  C:\Windows\System\qeFdmMw.exe
  2⤵
  PID:3640
- C:\Windows\System\WYlLbWm.exe
  C:\Windows\System\WYlLbWm.exe
  2⤵
  PID:3812
- C:\Windows\System\GgUlORA.exe
  C:\Windows\System\GgUlORA.exe
  2⤵
  PID:3772
- C:\Windows\System\EoUGyno.exe
  C:\Windows\System\EoUGyno.exe
  2⤵
  PID:3716
- C:\Windows\System\XeJJMDD.exe
  C:\Windows\System\XeJJMDD.exe
  2⤵
  PID:3792
- C:\Windows\System\JbSwjeo.exe
  C:\Windows\System\JbSwjeo.exe
  2⤵
  PID:2656
- C:\Windows\System\hgULjfP.exe
  C:\Windows\System\hgULjfP.exe
  2⤵
  PID:3940
- C:\Windows\System\gCTZJpa.exe
  C:\Windows\System\gCTZJpa.exe
  2⤵
  PID:3868
- C:\Windows\System\xVtAnEt.exe
  C:\Windows\System\xVtAnEt.exe
  2⤵
  PID:3952
- C:\Windows\System\RnCnBpA.exe
  C:\Windows\System\RnCnBpA.exe
  2⤵
  PID:2252
- C:\Windows\System\iTKWjaI.exe
  C:\Windows\System\iTKWjaI.exe
  2⤵
  PID:4088
- C:\Windows\System\sEpBCbh.exe
  C:\Windows\System\sEpBCbh.exe
  2⤵
  PID:884
- C:\Windows\System\KMeECfL.exe
  C:\Windows\System\KMeECfL.exe
  2⤵
  PID:980
- C:\Windows\System\SXduTcx.exe
  C:\Windows\System\SXduTcx.exe
  2⤵
  PID:2072
- C:\Windows\System\YGmhxzP.exe
  C:\Windows\System\YGmhxzP.exe
  2⤵
  PID:1600
- C:\Windows\System\EKtKtRF.exe
  C:\Windows\System\EKtKtRF.exe
  2⤵
  PID:3024
- C:\Windows\System\KdaXMAL.exe
  C:\Windows\System\KdaXMAL.exe
  2⤵
  PID:1924
- C:\Windows\System\NCkbeLa.exe
  C:\Windows\System\NCkbeLa.exe
  2⤵
  PID:2192
- C:\Windows\System\FYDIfdW.exe
  C:\Windows\System\FYDIfdW.exe
  2⤵
  PID:3252
- C:\Windows\System\JigzHhq.exe
  C:\Windows\System\JigzHhq.exe
  2⤵
  PID:2724
- C:\Windows\System\MphSNfl.exe
  C:\Windows\System\MphSNfl.exe
  2⤵
  PID:3236
- C:\Windows\System\jcUjJYB.exe
  C:\Windows\System\jcUjJYB.exe
  2⤵
  PID:3232
- C:\Windows\System\noGMlDz.exe
  C:\Windows\System\noGMlDz.exe
  2⤵
  PID:1596
- C:\Windows\System\rfmKDuA.exe
  C:\Windows\System\rfmKDuA.exe
  2⤵
  PID:532
- C:\Windows\System\MzWyari.exe
  C:\Windows\System\MzWyari.exe
  2⤵
  PID:3572
- C:\Windows\System\UqHfmEA.exe
  C:\Windows\System\UqHfmEA.exe
  2⤵
  PID:1544
- C:\Windows\System\IFROoJQ.exe
  C:\Windows\System\IFROoJQ.exe
  2⤵
  PID:3536
- C:\Windows\System\DhDCalL.exe
  C:\Windows\System\DhDCalL.exe
  2⤵
  PID:3596
- C:\Windows\System\yvZaqiE.exe
  C:\Windows\System\yvZaqiE.exe
  2⤵
  PID:3460
- C:\Windows\System\WvOxIxE.exe
  C:\Windows\System\WvOxIxE.exe
  2⤵
  PID:1844
- C:\Windows\System\UsWEoYp.exe
  C:\Windows\System\UsWEoYp.exe
  2⤵
  PID:4032
- C:\Windows\System\XnWpxnp.exe
  C:\Windows\System\XnWpxnp.exe
  2⤵
  PID:2984
- C:\Windows\System\HAaQPWK.exe
  C:\Windows\System\HAaQPWK.exe
  2⤵
  PID:2208
- C:\Windows\System\uXFHxdu.exe
  C:\Windows\System\uXFHxdu.exe
  2⤵
  PID:1192
- C:\Windows\System\obYzlRl.exe
  C:\Windows\System\obYzlRl.exe
  2⤵
  PID:3980
- C:\Windows\System\URmvfoz.exe
  C:\Windows\System\URmvfoz.exe
  2⤵
  PID:4016
- C:\Windows\System\HBttrBC.exe
  C:\Windows\System\HBttrBC.exe
  2⤵
  PID:1136
- C:\Windows\System\NjNsDPb.exe
  C:\Windows\System\NjNsDPb.exe
  2⤵
  PID:3128
- C:\Windows\System\VinOGJf.exe
  C:\Windows\System\VinOGJf.exe
  2⤵
  PID:3208
- C:\Windows\System\XRjeNZQ.exe
  C:\Windows\System\XRjeNZQ.exe
  2⤵
  PID:2416
- C:\Windows\System\JNeZaVa.exe
  C:\Windows\System\JNeZaVa.exe
  2⤵
  PID:3408
- C:\Windows\System\lsQCLlf.exe
  C:\Windows\System\lsQCLlf.exe
  2⤵
  PID:3556
- C:\Windows\System\fFPBucu.exe
  C:\Windows\System\fFPBucu.exe
  2⤵
  PID:1704
- C:\Windows\System\ivxoPbm.exe
  C:\Windows\System\ivxoPbm.exe
  2⤵
  PID:1592
- C:\Windows\System\bGROFMS.exe
  C:\Windows\System\bGROFMS.exe
  2⤵
  PID:3796
- C:\Windows\System\VenVBlo.exe
  C:\Windows\System\VenVBlo.exe
  2⤵
  PID:476
- C:\Windows\System\oFTXujw.exe
  C:\Windows\System\oFTXujw.exe
  2⤵
  PID:2896
- C:\Windows\System\nyJyppN.exe
  C:\Windows\System\nyJyppN.exe
  2⤵
  PID:2704
- C:\Windows\System\gMGaWVe.exe
  C:\Windows\System\gMGaWVe.exe
  2⤵
  PID:3932
- C:\Windows\System\IVPCvKI.exe
  C:\Windows\System\IVPCvKI.exe
  2⤵
  PID:2608
- C:\Windows\System\UdKiUjH.exe
  C:\Windows\System\UdKiUjH.exe
  2⤵
  PID:2736
- C:\Windows\System\wTrwEqZ.exe
  C:\Windows\System\wTrwEqZ.exe
  2⤵
  PID:2216
- C:\Windows\System\AskDRNu.exe
  C:\Windows\System\AskDRNu.exe
  2⤵
  PID:1624
- C:\Windows\System\eYkSNEI.exe
  C:\Windows\System\eYkSNEI.exe
  2⤵
  PID:2204
- C:\Windows\System\PxvhsTQ.exe
  C:\Windows\System\PxvhsTQ.exe
  2⤵
  PID:1900
- C:\Windows\System\iiSsfdM.exe
  C:\Windows\System\iiSsfdM.exe
  2⤵
  PID:2628
- C:\Windows\System\cAsDkQK.exe
  C:\Windows\System\cAsDkQK.exe
  2⤵
  PID:2708
- C:\Windows\System\GgauOVT.exe
  C:\Windows\System\GgauOVT.exe
  2⤵
  PID:1552
- C:\Windows\System\XYVjHhD.exe
  C:\Windows\System\XYVjHhD.exe
  2⤵
  PID:2968
- C:\Windows\System\dcJwtMp.exe
  C:\Windows\System\dcJwtMp.exe
  2⤵
  PID:3288
- C:\Windows\System\vvIouxe.exe
  C:\Windows\System\vvIouxe.exe
  2⤵
  PID:3936
- C:\Windows\System\aUXaMkb.exe
  C:\Windows\System\aUXaMkb.exe
  2⤵
  PID:3820
- C:\Windows\System\ckIyMgx.exe
  C:\Windows\System\ckIyMgx.exe
  2⤵
  PID:3100
- C:\Windows\System\tpuUlxK.exe
  C:\Windows\System\tpuUlxK.exe
  2⤵
  PID:4108
- C:\Windows\System\LcCHjEP.exe
  C:\Windows\System\LcCHjEP.exe
  2⤵
  PID:4132
- C:\Windows\System\xtAFWxP.exe
  C:\Windows\System\xtAFWxP.exe
  2⤵
  PID:4148
- C:\Windows\System\gZrAIrw.exe
  C:\Windows\System\gZrAIrw.exe
  2⤵
  PID:4164
- C:\Windows\System\CLdnfAt.exe
  C:\Windows\System\CLdnfAt.exe
  2⤵
  PID:4188
- C:\Windows\System\pgxAoUO.exe
  C:\Windows\System\pgxAoUO.exe
  2⤵
  PID:4208
- C:\Windows\System\xLkyVfP.exe
  C:\Windows\System\xLkyVfP.exe
  2⤵
  PID:4228
- C:\Windows\System\QOpJVTb.exe
  C:\Windows\System\QOpJVTb.exe
  2⤵
  PID:4244
- C:\Windows\System\RDaksWt.exe
  C:\Windows\System\RDaksWt.exe
  2⤵
  PID:4268
- C:\Windows\System\qjazJDe.exe
  C:\Windows\System\qjazJDe.exe
  2⤵
  PID:4284
- C:\Windows\System\TGhtKEn.exe
  C:\Windows\System\TGhtKEn.exe
  2⤵
  PID:4304
- C:\Windows\System\BJMwHgJ.exe
  C:\Windows\System\BJMwHgJ.exe
  2⤵
  PID:4352
- C:\Windows\System\VGFtGWf.exe
  C:\Windows\System\VGFtGWf.exe
  2⤵
  PID:4368
- C:\Windows\System\GSpVjSY.exe
  C:\Windows\System\GSpVjSY.exe
  2⤵
  PID:4388
- C:\Windows\System\jZUDjKQ.exe
  C:\Windows\System\jZUDjKQ.exe
  2⤵
  PID:4404
- C:\Windows\System\ShtRpCD.exe
  C:\Windows\System\ShtRpCD.exe
  2⤵
  PID:4424
- C:\Windows\System\robuXSH.exe
  C:\Windows\System\robuXSH.exe
  2⤵
  PID:4460
- C:\Windows\System\QiHKepq.exe
  C:\Windows\System\QiHKepq.exe
  2⤵
  PID:4476
- C:\Windows\System\aAYVmGf.exe
  C:\Windows\System\aAYVmGf.exe
  2⤵
  PID:4492
- C:\Windows\System\sHsnDws.exe
  C:\Windows\System\sHsnDws.exe
  2⤵
  PID:4508
- C:\Windows\System\YIKJufs.exe
  C:\Windows\System\YIKJufs.exe
  2⤵
  PID:4528
- C:\Windows\System\EGdBzxq.exe
  C:\Windows\System\EGdBzxq.exe
  2⤵
  PID:4548
- C:\Windows\System\ZlnRKQr.exe
  C:\Windows\System\ZlnRKQr.exe
  2⤵
  PID:4564
- C:\Windows\System\VOZYBul.exe
  C:\Windows\System\VOZYBul.exe
  2⤵
  PID:4584
- C:\Windows\System\lqSyNQl.exe
  C:\Windows\System\lqSyNQl.exe
  2⤵
  PID:4604
- C:\Windows\System\CNsPlFU.exe
  C:\Windows\System\CNsPlFU.exe
  2⤵
  PID:4620
- C:\Windows\System\wGrvxEU.exe
  C:\Windows\System\wGrvxEU.exe
  2⤵
  PID:4640
- C:\Windows\System\rIgMtja.exe
  C:\Windows\System\rIgMtja.exe
  2⤵
  PID:4656
- C:\Windows\System\wOifzoR.exe
  C:\Windows\System\wOifzoR.exe
  2⤵
  PID:4672
- C:\Windows\System\dTCYHrM.exe
  C:\Windows\System\dTCYHrM.exe
  2⤵
  PID:4688
- C:\Windows\System\jXMTdou.exe
  C:\Windows\System\jXMTdou.exe
  2⤵
  PID:4712
- C:\Windows\System\oPSyGBi.exe
  C:\Windows\System\oPSyGBi.exe
  2⤵
  PID:4748
- C:\Windows\System\DfxRhpP.exe
  C:\Windows\System\DfxRhpP.exe
  2⤵
  PID:4772
- C:\Windows\System\XhsmwvP.exe
  C:\Windows\System\XhsmwvP.exe
  2⤵
  PID:4796
- C:\Windows\System\RYSKYpS.exe
  C:\Windows\System\RYSKYpS.exe
  2⤵
  PID:4816
- C:\Windows\System\uGQlKXa.exe
  C:\Windows\System\uGQlKXa.exe
  2⤵
  PID:4832
- C:\Windows\System\ydfdmiB.exe
  C:\Windows\System\ydfdmiB.exe
  2⤵
  PID:4848
- C:\Windows\System\Pypqyyv.exe
  C:\Windows\System\Pypqyyv.exe
  2⤵
  PID:4864
- C:\Windows\System\LeMrFAd.exe
  C:\Windows\System\LeMrFAd.exe
  2⤵
  PID:4880
- C:\Windows\System\LTxLnNt.exe
  C:\Windows\System\LTxLnNt.exe
  2⤵
  PID:4900
- C:\Windows\System\pACoHhV.exe
  C:\Windows\System\pACoHhV.exe
  2⤵
  PID:4916
- C:\Windows\System\LsSWVTf.exe
  C:\Windows\System\LsSWVTf.exe
  2⤵
  PID:4932
- C:\Windows\System\VBHUToT.exe
  C:\Windows\System\VBHUToT.exe
  2⤵
  PID:4952
- C:\Windows\System\NTzIiYi.exe
  C:\Windows\System\NTzIiYi.exe
  2⤵
  PID:4968
- C:\Windows\System\NVWgDmO.exe
  C:\Windows\System\NVWgDmO.exe
  2⤵
  PID:4996
- C:\Windows\System\DIazIFr.exe
  C:\Windows\System\DIazIFr.exe
  2⤵
  PID:5012
- C:\Windows\System\MaqpkGP.exe
  C:\Windows\System\MaqpkGP.exe
  2⤵
  PID:5032
- C:\Windows\System\ydFxgZg.exe
  C:\Windows\System\ydFxgZg.exe
  2⤵
  PID:5052
- C:\Windows\System\CZWPgIu.exe
  C:\Windows\System\CZWPgIu.exe
  2⤵
  PID:5068
- C:\Windows\System\wMwZRnP.exe
  C:\Windows\System\wMwZRnP.exe
  2⤵
  PID:5088
- C:\Windows\System\ZQFgciQ.exe
  C:\Windows\System\ZQFgciQ.exe
  2⤵
  PID:5104
- C:\Windows\System\NzKMgdy.exe
  C:\Windows\System\NzKMgdy.exe
  2⤵
  PID:2752
- C:\Windows\System\kEcgFyA.exe
  C:\Windows\System\kEcgFyA.exe
  2⤵
  PID:1648
- C:\Windows\System\KzhwqPk.exe
  C:\Windows\System\KzhwqPk.exe
  2⤵
  PID:4156
- C:\Windows\System\jYpIyAM.exe
  C:\Windows\System\jYpIyAM.exe
  2⤵
  PID:4200
- C:\Windows\System\ADzOYzM.exe
  C:\Windows\System\ADzOYzM.exe
  2⤵
  PID:1280
- C:\Windows\System\GkOjAyK.exe
  C:\Windows\System\GkOjAyK.exe
  2⤵
  PID:4328
- C:\Windows\System\jnhOqIA.exe
  C:\Windows\System\jnhOqIA.exe
  2⤵
  PID:4384
- C:\Windows\System\gTeIIlI.exe
  C:\Windows\System\gTeIIlI.exe
  2⤵
  PID:4100
- C:\Windows\System\CEFiUIY.exe
  C:\Windows\System\CEFiUIY.exe
  2⤵
  PID:4172
- C:\Windows\System\ZZKuSVZ.exe
  C:\Windows\System\ZZKuSVZ.exe
  2⤵
  PID:4224
- C:\Windows\System\SovXoYu.exe
  C:\Windows\System\SovXoYu.exe
  2⤵
  PID:4416
- C:\Windows\System\wxhRClC.exe
  C:\Windows\System\wxhRClC.exe
  2⤵
  PID:4440
- C:\Windows\System\cgIOcYL.exe
  C:\Windows\System\cgIOcYL.exe
  2⤵
  PID:4444
- C:\Windows\System\ttfsxHA.exe
  C:\Windows\System\ttfsxHA.exe
  2⤵
  PID:4468
- C:\Windows\System\iNSpFRb.exe
  C:\Windows\System\iNSpFRb.exe
  2⤵
  PID:4540
- C:\Windows\System\VbMeXMu.exe
  C:\Windows\System\VbMeXMu.exe
  2⤵
  PID:4580
- C:\Windows\System\AXLQAkz.exe
  C:\Windows\System\AXLQAkz.exe
  2⤵
  PID:4680
- C:\Windows\System\xRtHQVD.exe
  C:\Windows\System\xRtHQVD.exe
  2⤵
  PID:4488
- C:\Windows\System\PolAtoM.exe
  C:\Windows\System\PolAtoM.exe
  2⤵
  PID:4628
- C:\Windows\System\HuUpjYH.exe
  C:\Windows\System\HuUpjYH.exe
  2⤵
  PID:4704
- C:\Windows\System\dLwSCPz.exe
  C:\Windows\System\dLwSCPz.exe
  2⤵
  PID:4720
- C:\Windows\System\FRNKRmP.exe
  C:\Windows\System\FRNKRmP.exe
  2⤵
  PID:4736
- C:\Windows\System\cUhOWAn.exe
  C:\Windows\System\cUhOWAn.exe
  2⤵
  PID:4792
- C:\Windows\System\QlhKtjM.exe
  C:\Windows\System\QlhKtjM.exe
  2⤵
  PID:4892
- C:\Windows\System\XTDoIBx.exe
  C:\Windows\System\XTDoIBx.exe
  2⤵
  PID:4960
- C:\Windows\System\jjDiCxS.exe
  C:\Windows\System\jjDiCxS.exe
  2⤵
  PID:5040
- C:\Windows\System\tAMfXVf.exe
  C:\Windows\System\tAMfXVf.exe
  2⤵
  PID:4812
- C:\Windows\System\DHCdXxw.exe
  C:\Windows\System\DHCdXxw.exe
  2⤵
  PID:4116
- C:\Windows\System\GGfoNHI.exe
  C:\Windows\System\GGfoNHI.exe
  2⤵
  PID:4760
- C:\Windows\System\uISoXDy.exe
  C:\Windows\System\uISoXDy.exe
  2⤵
  PID:4840
- C:\Windows\System\jmuBlni.exe
  C:\Windows\System\jmuBlni.exe
  2⤵
  PID:5060
- C:\Windows\System\uDPVskD.exe
  C:\Windows\System\uDPVskD.exe
  2⤵
  PID:3696
- C:\Windows\System\vktwqyE.exe
  C:\Windows\System\vktwqyE.exe
  2⤵
  PID:4280
- C:\Windows\System\Uuichnz.exe
  C:\Windows\System\Uuichnz.exe
  2⤵
  PID:4260
- C:\Windows\System\vMXOPWS.exe
  C:\Windows\System\vMXOPWS.exe
  2⤵
  PID:4344
- C:\Windows\System\hRpyDpt.exe
  C:\Windows\System\hRpyDpt.exe
  2⤵
  PID:4912
- C:\Windows\System\skixlWA.exe
  C:\Windows\System\skixlWA.exe
  2⤵
  PID:4144
- C:\Windows\System\UbiUZwQ.exe
  C:\Windows\System\UbiUZwQ.exe
  2⤵
  PID:4940
- C:\Windows\System\SSzEtDS.exe
  C:\Windows\System\SSzEtDS.exe
  2⤵
  PID:4412
- C:\Windows\System\fEMwfIX.exe
  C:\Windows\System\fEMwfIX.exe
  2⤵
  PID:4436
- C:\Windows\System\SEacQgy.exe
  C:\Windows\System\SEacQgy.exe
  2⤵
  PID:2368
- C:\Windows\System\SNohYhM.exe
  C:\Windows\System\SNohYhM.exe
  2⤵
  PID:4536
- C:\Windows\System\vJfcWrP.exe
  C:\Windows\System\vJfcWrP.exe
  2⤵
  PID:4596
- C:\Windows\System\iuxJBjt.exe
  C:\Windows\System\iuxJBjt.exe
  2⤵
  PID:4456
- C:\Windows\System\xssrccw.exe
  C:\Windows\System\xssrccw.exe
  2⤵
  PID:4664
- C:\Windows\System\XYtSWBA.exe
  C:\Windows\System\XYtSWBA.exe
  2⤵
  PID:4560
- C:\Windows\System\sOVUpsx.exe
  C:\Windows\System\sOVUpsx.exe
  2⤵
  PID:4592
- C:\Windows\System\Aekwehx.exe
  C:\Windows\System\Aekwehx.exe
  2⤵
  PID:4888
- C:\Windows\System\xDIplEm.exe
  C:\Windows\System\xDIplEm.exe
  2⤵
  PID:5080
- C:\Windows\System\uVeLQiP.exe
  C:\Windows\System\uVeLQiP.exe
  2⤵
  PID:4756
- C:\Windows\System\LwtRaqu.exe
  C:\Windows\System\LwtRaqu.exe
  2⤵
  PID:4844
- C:\Windows\System\gNZRfvn.exe
  C:\Windows\System\gNZRfvn.exe
  2⤵
  PID:4948
- C:\Windows\System\bkKNkWA.exe
  C:\Windows\System\bkKNkWA.exe
  2⤵
  PID:4808
- C:\Windows\System\MlSNLdw.exe
  C:\Windows\System\MlSNLdw.exe
  2⤵
  PID:5100
- C:\Windows\System\iTIPAys.exe
  C:\Windows\System\iTIPAys.exe
  2⤵
  PID:2796
- C:\Windows\System\kabsRWu.exe
  C:\Windows\System\kabsRWu.exe
  2⤵
  PID:4140
- C:\Windows\System\buAtESl.exe
  C:\Windows\System\buAtESl.exe
  2⤵
  PID:4216
- C:\Windows\System\GhxBrKz.exe
  C:\Windows\System\GhxBrKz.exe
  2⤵
  PID:4516
- C:\Windows\System\mnjLcZW.exe
  C:\Windows\System\mnjLcZW.exe
  2⤵
  PID:4856
- C:\Windows\System\kozhuEv.exe
  C:\Windows\System\kozhuEv.exe
  2⤵
  PID:4236
- C:\Windows\System\zwmqmsN.exe
  C:\Windows\System\zwmqmsN.exe
  2⤵
  PID:4316
- C:\Windows\System\IFAOgGB.exe
  C:\Windows\System\IFAOgGB.exe
  2⤵
  PID:5020
- C:\Windows\System\KTsbuKV.exe
  C:\Windows\System\KTsbuKV.exe
  2⤵
  PID:4184
- C:\Windows\System\dMHhLCT.exe
  C:\Windows\System\dMHhLCT.exe
  2⤵
  PID:4240
- C:\Windows\System\uGAQNfA.exe
  C:\Windows\System\uGAQNfA.exe
  2⤵
  PID:4320
- C:\Windows\System\hfIYCsv.exe
  C:\Windows\System\hfIYCsv.exe
  2⤵
  PID:4860
- C:\Windows\System\LYqoorZ.exe
  C:\Windows\System\LYqoorZ.exe
  2⤵
  PID:4924
- C:\Windows\System\WncljaN.exe
  C:\Windows\System\WncljaN.exe
  2⤵
  PID:4120
- C:\Windows\System\mRWOorB.exe
  C:\Windows\System\mRWOorB.exe
  2⤵
  PID:2004
- C:\Windows\System\WXjYWSX.exe
  C:\Windows\System\WXjYWSX.exe
  2⤵
  PID:4376
- C:\Windows\System\AqQJTCv.exe
  C:\Windows\System\AqQJTCv.exe
  2⤵
  PID:4340
- C:\Windows\System\BPjtssl.exe
  C:\Windows\System\BPjtssl.exe
  2⤵
  PID:5048
- C:\Windows\System\RwrvICg.exe
  C:\Windows\System\RwrvICg.exe
  2⤵
  PID:5024
- C:\Windows\System\aotniiz.exe
  C:\Windows\System\aotniiz.exe
  2⤵
  PID:5132
- C:\Windows\System\YKnoYCH.exe
  C:\Windows\System\YKnoYCH.exe
  2⤵
  PID:5152
- C:\Windows\System\gSUFMzl.exe
  C:\Windows\System\gSUFMzl.exe
  2⤵
  PID:5168
- C:\Windows\System\yPpVQSZ.exe
  C:\Windows\System\yPpVQSZ.exe
  2⤵
  PID:5192
- C:\Windows\System\krpzzNz.exe
  C:\Windows\System\krpzzNz.exe
  2⤵
  PID:5208
- C:\Windows\System\eBIbBLn.exe
  C:\Windows\System\eBIbBLn.exe
  2⤵
  PID:5224
- C:\Windows\System\fuYYxdk.exe
  C:\Windows\System\fuYYxdk.exe
  2⤵
  PID:5240
- C:\Windows\System\hmrMpdI.exe
  C:\Windows\System\hmrMpdI.exe
  2⤵
  PID:5260
- C:\Windows\System\KWsnsbG.exe
  C:\Windows\System\KWsnsbG.exe
  2⤵
  PID:5276
- C:\Windows\System\ApNygnt.exe
  C:\Windows\System\ApNygnt.exe
  2⤵
  PID:5292
- C:\Windows\System\ycDrFjQ.exe
  C:\Windows\System\ycDrFjQ.exe
  2⤵
  PID:5356
- C:\Windows\System\MXnYDBQ.exe
  C:\Windows\System\MXnYDBQ.exe
  2⤵
  PID:5372
- C:\Windows\System\lwpRkFX.exe
  C:\Windows\System\lwpRkFX.exe
  2⤵
  PID:5400
- C:\Windows\System\wlrtPth.exe
  C:\Windows\System\wlrtPth.exe
  2⤵
  PID:5416
- C:\Windows\System\dVdlmFU.exe
  C:\Windows\System\dVdlmFU.exe
  2⤵
  PID:5432
- C:\Windows\System\QzObPpv.exe
  C:\Windows\System\QzObPpv.exe
  2⤵
  PID:5448
- C:\Windows\System\brgmOSC.exe
  C:\Windows\System\brgmOSC.exe
  2⤵
  PID:5468
- C:\Windows\System\QMYfUei.exe
  C:\Windows\System\QMYfUei.exe
  2⤵
  PID:5488
- C:\Windows\System\kzqDvSc.exe
  C:\Windows\System\kzqDvSc.exe
  2⤵
  PID:5504
- C:\Windows\System\zLnEpZd.exe
  C:\Windows\System\zLnEpZd.exe
  2⤵
  PID:5524
- C:\Windows\System\koaEAit.exe
  C:\Windows\System\koaEAit.exe
  2⤵
  PID:5544
- C:\Windows\System\nlEceDW.exe
  C:\Windows\System\nlEceDW.exe
  2⤵
  PID:5564
- C:\Windows\System\pLMTgpa.exe
  C:\Windows\System\pLMTgpa.exe
  2⤵
  PID:5580
- C:\Windows\System\dRGstjj.exe
  C:\Windows\System\dRGstjj.exe
  2⤵
  PID:5616
- C:\Windows\System\XXpqXDT.exe
  C:\Windows\System\XXpqXDT.exe
  2⤵
  PID:5636
- C:\Windows\System\bfsNJWY.exe
  C:\Windows\System\bfsNJWY.exe
  2⤵
  PID:5652
- C:\Windows\System\KISYXrM.exe
  C:\Windows\System\KISYXrM.exe
  2⤵
  PID:5668
- C:\Windows\System\qpaKRXL.exe
  C:\Windows\System\qpaKRXL.exe
  2⤵
  PID:5688
- C:\Windows\System\GorMGsm.exe
  C:\Windows\System\GorMGsm.exe
  2⤵
  PID:5704
- C:\Windows\System\ISGpALB.exe
  C:\Windows\System\ISGpALB.exe
  2⤵
  PID:5728
- C:\Windows\System\qSxXerJ.exe
  C:\Windows\System\qSxXerJ.exe
  2⤵
  PID:5748
- C:\Windows\System\IVOucPF.exe
  C:\Windows\System\IVOucPF.exe
  2⤵
  PID:5764
- C:\Windows\System\eoZGZHU.exe
  C:\Windows\System\eoZGZHU.exe
  2⤵
  PID:5784
- C:\Windows\System\ZsVuCvI.exe
  C:\Windows\System\ZsVuCvI.exe
  2⤵
  PID:5800
- C:\Windows\System\CwMvgMR.exe
  C:\Windows\System\CwMvgMR.exe
  2⤵
  PID:5820
- C:\Windows\System\DhNBNUT.exe
  C:\Windows\System\DhNBNUT.exe
  2⤵
  PID:5840
- C:\Windows\System\mGNGlIz.exe
  C:\Windows\System\mGNGlIz.exe
  2⤵
  PID:5860
- C:\Windows\System\PVtKuHE.exe
  C:\Windows\System\PVtKuHE.exe
  2⤵
  PID:5880
- C:\Windows\System\nGXTUMi.exe
  C:\Windows\System\nGXTUMi.exe
  2⤵
  PID:5896
- C:\Windows\System\HxhvxIh.exe
  C:\Windows\System\HxhvxIh.exe
  2⤵
  PID:5916
- C:\Windows\System\gnrKPjG.exe
  C:\Windows\System\gnrKPjG.exe
  2⤵
  PID:5932
- C:\Windows\System\qfqTAEF.exe
  C:\Windows\System\qfqTAEF.exe
  2⤵
  PID:5952
- C:\Windows\System\NXSAUGS.exe
  C:\Windows\System\NXSAUGS.exe
  2⤵
  PID:5968
- C:\Windows\System\hLOLxAL.exe
  C:\Windows\System\hLOLxAL.exe
  2⤵
  PID:5988
- C:\Windows\System\SuGsJvV.exe
  C:\Windows\System\SuGsJvV.exe
  2⤵
  PID:6012
- C:\Windows\System\TdJgDmL.exe
  C:\Windows\System\TdJgDmL.exe
  2⤵
  PID:6036
- C:\Windows\System\TFPKgcn.exe
  C:\Windows\System\TFPKgcn.exe
  2⤵
  PID:6052
- C:\Windows\System\oymdokP.exe
  C:\Windows\System\oymdokP.exe
  2⤵
  PID:6068
- C:\Windows\System\pFYiWQx.exe
  C:\Windows\System\pFYiWQx.exe
  2⤵
  PID:6088
- C:\Windows\System\tnuUCQL.exe
  C:\Windows\System\tnuUCQL.exe
  2⤵
  PID:6108
- C:\Windows\System\muTlrfU.exe
  C:\Windows\System\muTlrfU.exe
  2⤵
  PID:6124
- C:\Windows\System\xjecjgj.exe
  C:\Windows\System\xjecjgj.exe
  2⤵
  PID:5140
- C:\Windows\System\KOKzSHz.exe
  C:\Windows\System\KOKzSHz.exe
  2⤵
  PID:5180
- C:\Windows\System\CGUSwKU.exe
  C:\Windows\System\CGUSwKU.exe
  2⤵
  PID:5220
- C:\Windows\System\oZyEzMl.exe
  C:\Windows\System\oZyEzMl.exe
  2⤵
  PID:5248
- C:\Windows\System\SWmrTEk.exe
  C:\Windows\System\SWmrTEk.exe
  2⤵
  PID:5288
- C:\Windows\System\IZiNeAD.exe
  C:\Windows\System\IZiNeAD.exe
  2⤵
  PID:4452
- C:\Windows\System\chNSVrB.exe
  C:\Windows\System\chNSVrB.exe
  2⤵
  PID:4504
- C:\Windows\System\ieibHRa.exe
  C:\Windows\System\ieibHRa.exe
  2⤵
  PID:4780
- C:\Windows\System\qxDLAVH.exe
  C:\Windows\System\qxDLAVH.exe
  2⤵
  PID:5440
- C:\Windows\System\mLMXaSK.exe
  C:\Windows\System\mLMXaSK.exe
  2⤵
  PID:5512
- C:\Windows\System\WTWEnEC.exe
  C:\Windows\System\WTWEnEC.exe
  2⤵
  PID:4732
- C:\Windows\System\SBBreLk.exe
  C:\Windows\System\SBBreLk.exe
  2⤵
  PID:5164
- C:\Windows\System\vWIypbS.exe
  C:\Windows\System\vWIypbS.exe
  2⤵
  PID:5236
- C:\Windows\System\tXHRTRR.exe
  C:\Windows\System\tXHRTRR.exe
  2⤵
  PID:5496
- C:\Windows\System\qlLfJyk.exe
  C:\Windows\System\qlLfJyk.exe
  2⤵
  PID:5320
- C:\Windows\System\RNjlKyB.exe
  C:\Windows\System\RNjlKyB.exe
  2⤵
  PID:5344
- C:\Windows\System\phZxvww.exe
  C:\Windows\System\phZxvww.exe
  2⤵
  PID:5456
- C:\Windows\System\PlTrDey.exe
  C:\Windows\System\PlTrDey.exe
  2⤵
  PID:5644
- C:\Windows\System\DQJleDM.exe
  C:\Windows\System\DQJleDM.exe
  2⤵
  PID:5540
- C:\Windows\System\OmNdlZs.exe
  C:\Windows\System\OmNdlZs.exe
  2⤵
  PID:5756
- C:\Windows\System\pDoZEYc.exe
  C:\Windows\System\pDoZEYc.exe
  2⤵
  PID:5792
- C:\Windows\System\QepEQqh.exe
  C:\Windows\System\QepEQqh.exe
  2⤵
  PID:5832
- C:\Windows\System\tqLztCN.exe
  C:\Windows\System\tqLztCN.exe
  2⤵
  PID:5904
- C:\Windows\System\vNBCuMF.exe
  C:\Windows\System\vNBCuMF.exe
  2⤵
  PID:5948
- C:\Windows\System\NubqrUa.exe
  C:\Windows\System\NubqrUa.exe
  2⤵
  PID:5628
- C:\Windows\System\ZEuzFvK.exe
  C:\Windows\System\ZEuzFvK.exe
  2⤵
  PID:6032
- C:\Windows\System\mszIcwc.exe
  C:\Windows\System\mszIcwc.exe
  2⤵
  PID:6100
- C:\Windows\System\SLOGsiD.exe
  C:\Windows\System\SLOGsiD.exe
  2⤵
  PID:4396
- C:\Windows\System\eYiwLYw.exe
  C:\Windows\System\eYiwLYw.exe
  2⤵
  PID:4180
- C:\Windows\System\wmUfhgq.exe
  C:\Windows\System\wmUfhgq.exe
  2⤵
  PID:5520
- C:\Windows\System\jAhOGuf.exe
  C:\Windows\System\jAhOGuf.exe
  2⤵
  PID:5316
- C:\Windows\System\fuWlubp.exe
  C:\Windows\System\fuWlubp.exe
  2⤵
  PID:5928
- C:\Windows\System\qLewYrz.exe
  C:\Windows\System\qLewYrz.exe
  2⤵
  PID:6000
- C:\Windows\System\yWfyjJC.exe
  C:\Windows\System\yWfyjJC.exe
  2⤵
  PID:5744
- C:\Windows\System\JvcLcPT.exe
  C:\Windows\System\JvcLcPT.exe
  2⤵
  PID:5808
- C:\Windows\System\RxJjJdH.exe
  C:\Windows\System\RxJjJdH.exe
  2⤵
  PID:6116
- C:\Windows\System\rwdSbAR.exe
  C:\Windows\System\rwdSbAR.exe
  2⤵
  PID:5848
- C:\Windows\System\SHDwRJs.exe
  C:\Windows\System\SHDwRJs.exe
  2⤵
  PID:5892
- C:\Windows\System\ljfuUtN.exe
  C:\Windows\System\ljfuUtN.exe
  2⤵
  PID:5388
- C:\Windows\System\RSVWzfP.exe
  C:\Windows\System\RSVWzfP.exe
  2⤵
  PID:5176
- C:\Windows\System\tdJnZVX.exe
  C:\Windows\System\tdJnZVX.exe
  2⤵
  PID:4728
- C:\Windows\System\fbFCdzb.exe
  C:\Windows\System\fbFCdzb.exe
  2⤵
  PID:5480
- C:\Windows\System\PpzfiwN.exe
  C:\Windows\System\PpzfiwN.exe
  2⤵
  PID:5300
- C:\Windows\System\EqHNiYp.exe
  C:\Windows\System\EqHNiYp.exe
  2⤵
  PID:5588
- C:\Windows\System\arSaCaD.exe
  C:\Windows\System\arSaCaD.exe
  2⤵
  PID:5532
- C:\Windows\System\AucExCQ.exe
  C:\Windows\System\AucExCQ.exe
  2⤵
  PID:5396
- C:\Windows\System\mwAeMxD.exe
  C:\Windows\System\mwAeMxD.exe
  2⤵
  PID:5660
- C:\Windows\System\lFOtoqN.exe
  C:\Windows\System\lFOtoqN.exe
  2⤵
  PID:5720
- C:\Windows\System\UUJHqBG.exe
  C:\Windows\System\UUJHqBG.exe
  2⤵
  PID:5912
- C:\Windows\System\pZBTVno.exe
  C:\Windows\System\pZBTVno.exe
  2⤵
  PID:5576
- C:\Windows\System\HMHgiDr.exe
  C:\Windows\System\HMHgiDr.exe
  2⤵
  PID:5216
- C:\Windows\System\VPiZhdm.exe
  C:\Windows\System\VPiZhdm.exe
  2⤵
  PID:5408
- C:\Windows\System\VcOwfvi.exe
  C:\Windows\System\VcOwfvi.exe
  2⤵
  PID:5776
- C:\Windows\System\vBYwABq.exe
  C:\Windows\System\vBYwABq.exe
  2⤵
  PID:5232
- C:\Windows\System\VTYPMSB.exe
  C:\Windows\System\VTYPMSB.exe
  2⤵
  PID:6076
- C:\Windows\System\xkNvVbN.exe
  C:\Windows\System\xkNvVbN.exe
  2⤵
  PID:5460
- C:\Windows\System\oiolFUo.exe
  C:\Windows\System\oiolFUo.exe
  2⤵
  PID:5484
- C:\Windows\System\HNLcgxC.exe
  C:\Windows\System\HNLcgxC.exe
  2⤵
  PID:5876
- C:\Windows\System\ZqxOqXi.exe
  C:\Windows\System\ZqxOqXi.exe
  2⤵
  PID:6096
- C:\Windows\System\WKpmJUL.exe
  C:\Windows\System\WKpmJUL.exe
  2⤵
  PID:6084
- C:\Windows\System\NMwbBxb.exe
  C:\Windows\System\NMwbBxb.exe
  2⤵
  PID:5352
- C:\Windows\System\lIwSZaw.exe
  C:\Windows\System\lIwSZaw.exe
  2⤵
  PID:6044
- C:\Windows\System\nQxYxSI.exe
  C:\Windows\System\nQxYxSI.exe
  2⤵
  PID:6160
- C:\Windows\System\eTuFInJ.exe
  C:\Windows\System\eTuFInJ.exe
  2⤵
  PID:6180
- C:\Windows\System\dgEKISe.exe
  C:\Windows\System\dgEKISe.exe
  2⤵
  PID:6200
- C:\Windows\System\oggySAj.exe
  C:\Windows\System\oggySAj.exe
  2⤵
  PID:6228
- C:\Windows\System\CHtSNzT.exe
  C:\Windows\System\CHtSNzT.exe
  2⤵
  PID:6244
- C:\Windows\System\LbtmZae.exe
  C:\Windows\System\LbtmZae.exe
  2⤵
  PID:6268
- C:\Windows\System\mzwMELv.exe
  C:\Windows\System\mzwMELv.exe
  2⤵
  PID:6288
- C:\Windows\System\VLzVVUs.exe
  C:\Windows\System\VLzVVUs.exe
  2⤵
  PID:6304
- C:\Windows\System\dgDnbSM.exe
  C:\Windows\System\dgDnbSM.exe
  2⤵
  PID:6324
- C:\Windows\System\cjHJjRP.exe
  C:\Windows\System\cjHJjRP.exe
  2⤵
  PID:6348
- C:\Windows\System\AlLFPkd.exe
  C:\Windows\System\AlLFPkd.exe
  2⤵
  PID:6364
- C:\Windows\System\OkyhgsA.exe
  C:\Windows\System\OkyhgsA.exe
  2⤵
  PID:6384
- C:\Windows\System\KoaAcvq.exe
  C:\Windows\System\KoaAcvq.exe
  2⤵
  PID:6400
- C:\Windows\System\KDvAiYd.exe
  C:\Windows\System\KDvAiYd.exe
  2⤵
  PID:6420
- C:\Windows\System\dkrgkgn.exe
  C:\Windows\System\dkrgkgn.exe
  2⤵
  PID:6440
- C:\Windows\System\mgQTrgz.exe
  C:\Windows\System\mgQTrgz.exe
  2⤵
  PID:6464
- C:\Windows\System\XusMkGj.exe
  C:\Windows\System\XusMkGj.exe
  2⤵
  PID:6484
- C:\Windows\System\ggMVvjh.exe
  C:\Windows\System\ggMVvjh.exe
  2⤵
  PID:6504
- C:\Windows\System\SqQtyok.exe
  C:\Windows\System\SqQtyok.exe
  2⤵
  PID:6524
- C:\Windows\System\qImWgnj.exe
  C:\Windows\System\qImWgnj.exe
  2⤵
  PID:6548
- C:\Windows\System\rGsDent.exe
  C:\Windows\System\rGsDent.exe
  2⤵
  PID:6564
- C:\Windows\System\EQDQiNT.exe
  C:\Windows\System\EQDQiNT.exe
  2⤵
  PID:6588
- C:\Windows\System\QUCEdrq.exe
  C:\Windows\System\QUCEdrq.exe
  2⤵
  PID:6608
- C:\Windows\System\YxswMzB.exe
  C:\Windows\System\YxswMzB.exe
  2⤵
  PID:6628
- C:\Windows\System\VJFSHzL.exe
  C:\Windows\System\VJFSHzL.exe
  2⤵
  PID:6648
- C:\Windows\System\tidhLRr.exe
  C:\Windows\System\tidhLRr.exe
  2⤵
  PID:6664
- C:\Windows\System\fQDsjoA.exe
  C:\Windows\System\fQDsjoA.exe
  2⤵
  PID:6712
- C:\Windows\System\MunvDlc.exe
  C:\Windows\System\MunvDlc.exe
  2⤵
  PID:6728
- C:\Windows\System\hayAsQf.exe
  C:\Windows\System\hayAsQf.exe
  2⤵
  PID:6744
- C:\Windows\System\uGHagqA.exe
  C:\Windows\System\uGHagqA.exe
  2⤵
  PID:6772
- C:\Windows\System\eWLGJmQ.exe
  C:\Windows\System\eWLGJmQ.exe
  2⤵
  PID:6792
- C:\Windows\System\LlmQUae.exe
  C:\Windows\System\LlmQUae.exe
  2⤵
  PID:6816
- C:\Windows\System\lCKLzSu.exe
  C:\Windows\System\lCKLzSu.exe
  2⤵
  PID:6840
- C:\Windows\System\bVjrBaz.exe
  C:\Windows\System\bVjrBaz.exe
  2⤵
  PID:6856
- C:\Windows\System\aigHzTW.exe
  C:\Windows\System\aigHzTW.exe
  2⤵
  PID:6876
- C:\Windows\System\ENcTLbi.exe
  C:\Windows\System\ENcTLbi.exe
  2⤵
  PID:6892
- C:\Windows\System\BMTaZZV.exe
  C:\Windows\System\BMTaZZV.exe
  2⤵
  PID:6912
- C:\Windows\System\krzxMoO.exe
  C:\Windows\System\krzxMoO.exe
  2⤵
  PID:6932
- C:\Windows\System\lYkKqrN.exe
  C:\Windows\System\lYkKqrN.exe
  2⤵
  PID:6960
- C:\Windows\System\EOXLPwZ.exe
  C:\Windows\System\EOXLPwZ.exe
  2⤵
  PID:6976
- C:\Windows\System\gYSBNsx.exe
  C:\Windows\System\gYSBNsx.exe
  2⤵
  PID:6992
- C:\Windows\System\iHTgvvH.exe
  C:\Windows\System\iHTgvvH.exe
  2⤵
  PID:7012
- C:\Windows\System\lEqokdw.exe
  C:\Windows\System\lEqokdw.exe
  2⤵
  PID:7032
- C:\Windows\System\pyLfFpS.exe
  C:\Windows\System\pyLfFpS.exe
  2⤵
  PID:7052
- C:\Windows\System\TgPYsaN.exe
  C:\Windows\System\TgPYsaN.exe
  2⤵
  PID:7076
- C:\Windows\System\iDWtgVI.exe
  C:\Windows\System\iDWtgVI.exe
  2⤵
  PID:7092
- C:\Windows\System\UyjAWkT.exe
  C:\Windows\System\UyjAWkT.exe
  2⤵
  PID:7108
- C:\Windows\System\nYGKIuV.exe
  C:\Windows\System\nYGKIuV.exe
  2⤵
  PID:7132
- C:\Windows\System\wpkJQet.exe
  C:\Windows\System\wpkJQet.exe
  2⤵
  PID:7156
- C:\Windows\System\ACubuRS.exe
  C:\Windows\System\ACubuRS.exe
  2⤵
  PID:6192
- C:\Windows\System\ujndHQS.exe
  C:\Windows\System\ujndHQS.exe
  2⤵
  PID:6236
- C:\Windows\System\jhCDjtl.exe
  C:\Windows\System\jhCDjtl.exe
  2⤵
  PID:6280
- C:\Windows\System\qyIqCQn.exe
  C:\Windows\System\qyIqCQn.exe
  2⤵
  PID:6316
- C:\Windows\System\bRKFHXs.exe
  C:\Windows\System\bRKFHXs.exe
  2⤵
  PID:6360
- C:\Windows\System\zwUWuBu.exe
  C:\Windows\System\zwUWuBu.exe
  2⤵
  PID:6436
- C:\Windows\System\AqDPCQm.exe
  C:\Windows\System\AqDPCQm.exe
  2⤵
  PID:5612
- C:\Windows\System\bIeARHN.exe
  C:\Windows\System\bIeARHN.exe
  2⤵
  PID:6476
- C:\Windows\System\CcKWKtt.exe
  C:\Windows\System\CcKWKtt.exe
  2⤵
  PID:6512
- C:\Windows\System\dMBTBhk.exe
  C:\Windows\System\dMBTBhk.exe
  2⤵
  PID:5828
- C:\Windows\System\sppnBuN.exe
  C:\Windows\System\sppnBuN.exe
  2⤵
  PID:5740
- C:\Windows\System\hWTXgRl.exe
  C:\Windows\System\hWTXgRl.exe
  2⤵
  PID:5816
- C:\Windows\System\AzaBcgV.exe
  C:\Windows\System\AzaBcgV.exe
  2⤵
  PID:4636
- C:\Windows\System\uOrnIAC.exe
  C:\Windows\System\uOrnIAC.exe
  2⤵
  PID:5412
- C:\Windows\System\TyozoZn.exe
  C:\Windows\System\TyozoZn.exe
  2⤵
  PID:6640
- C:\Windows\System\pGwuGjT.exe
  C:\Windows\System\pGwuGjT.exe
  2⤵
  PID:5340
- C:\Windows\System\TPPphIf.exe
  C:\Windows\System\TPPphIf.exe
  2⤵
  PID:6672
- C:\Windows\System\yBdcZoh.exe
  C:\Windows\System\yBdcZoh.exe
  2⤵
  PID:5888
- C:\Windows\System\mIscvju.exe
  C:\Windows\System\mIscvju.exe
  2⤵
  PID:6252
- C:\Windows\System\hwGtutn.exe
  C:\Windows\System\hwGtutn.exe
  2⤵
  PID:6136
- C:\Windows\System\qWxBpzB.exe
  C:\Windows\System\qWxBpzB.exe
  2⤵
  PID:6332
- C:\Windows\System\pCXDNqo.exe
  C:\Windows\System\pCXDNqo.exe
  2⤵
  PID:5680
- C:\Windows\System\TbnmJNJ.exe
  C:\Windows\System\TbnmJNJ.exe
  2⤵
  PID:6208
- C:\Windows\System\RvvluHZ.exe
  C:\Windows\System\RvvluHZ.exe
  2⤵
  PID:6296
- C:\Windows\System\gEafuuh.exe
  C:\Windows\System\gEafuuh.exe
  2⤵
  PID:6416
- C:\Windows\System\nfVSOwg.exe
  C:\Windows\System\nfVSOwg.exe
  2⤵
  PID:6460
- C:\Windows\System\pCREHaJ.exe
  C:\Windows\System\pCREHaJ.exe
  2⤵
  PID:6532
- C:\Windows\System\rEJvsMP.exe
  C:\Windows\System\rEJvsMP.exe
  2⤵
  PID:6580
- C:\Windows\System\WzeHzEt.exe
  C:\Windows\System\WzeHzEt.exe
  2⤵
  PID:6660
- C:\Windows\System\nceHEQD.exe
  C:\Windows\System\nceHEQD.exe
  2⤵
  PID:6780
- C:\Windows\System\wBTZCVq.exe
  C:\Windows\System\wBTZCVq.exe
  2⤵
  PID:6784
- C:\Windows\System\UwOvttQ.exe
  C:\Windows\System\UwOvttQ.exe
  2⤵
  PID:6812
- C:\Windows\System\FuACzge.exe
  C:\Windows\System\FuACzge.exe
  2⤵
  PID:6868
- C:\Windows\System\RbqRNRE.exe
  C:\Windows\System\RbqRNRE.exe
  2⤵
  PID:6908
- C:\Windows\System\MNeDaCC.exe
  C:\Windows\System\MNeDaCC.exe
  2⤵
  PID:6928
- C:\Windows\System\MwihtYr.exe
  C:\Windows\System\MwihtYr.exe
  2⤵
  PID:6952
- C:\Windows\System\WyVcVrN.exe
  C:\Windows\System\WyVcVrN.exe
  2⤵
  PID:7020
- C:\Windows\System\MLMlPZQ.exe
  C:\Windows\System\MLMlPZQ.exe
  2⤵
  PID:7060
- C:\Windows\System\qPOhfJi.exe
  C:\Windows\System\qPOhfJi.exe
  2⤵
  PID:6972
- C:\Windows\System\CBPzjAf.exe
  C:\Windows\System\CBPzjAf.exe
  2⤵
  PID:7072
- C:\Windows\System\BtkQXfJ.exe
  C:\Windows\System\BtkQXfJ.exe
  2⤵
  PID:7048
- C:\Windows\System\uWZjjpb.exe
  C:\Windows\System\uWZjjpb.exe
  2⤵
  PID:7088
- C:\Windows\System\vEZpaVU.exe
  C:\Windows\System\vEZpaVU.exe
  2⤵
  PID:6196
- C:\Windows\System\CgYfYov.exe
  C:\Windows\System\CgYfYov.exe
  2⤵
  PID:6312
- C:\Windows\System\WBlrpBw.exe
  C:\Windows\System\WBlrpBw.exe
  2⤵
  PID:5712
- C:\Windows\System\PpszVwO.exe
  C:\Windows\System\PpszVwO.exe
  2⤵
  PID:6220
- C:\Windows\System\QmDZqDY.exe
  C:\Windows\System\QmDZqDY.exe
  2⤵
  PID:5556
- C:\Windows\System\fREyJRp.exe
  C:\Windows\System\fREyJRp.exe
  2⤵
  PID:6480
- C:\Windows\System\ZPgCsZd.exe
  C:\Windows\System\ZPgCsZd.exe
  2⤵
  PID:6596
- C:\Windows\System\gYwTdYN.exe
  C:\Windows\System\gYwTdYN.exe
  2⤵
  PID:6636
- C:\Windows\System\ZVtNGMk.exe
  C:\Windows\System\ZVtNGMk.exe
  2⤵
  PID:6336
- C:\Windows\System\bMRtREb.exe
  C:\Windows\System\bMRtREb.exe
  2⤵
  PID:6264
- C:\Windows\System\iHNZgCJ.exe
  C:\Windows\System\iHNZgCJ.exe
  2⤵
  PID:6456
- C:\Windows\System\CdzzSeI.exe
  C:\Windows\System\CdzzSeI.exe
  2⤵
  PID:6576
- C:\Windows\System\PkuWoom.exe
  C:\Windows\System\PkuWoom.exe
  2⤵
  PID:6276
- C:\Windows\System\yGiefFD.exe
  C:\Windows\System\yGiefFD.exe
  2⤵
  PID:5996
- C:\Windows\System\IXDOidb.exe
  C:\Windows\System\IXDOidb.exe
  2⤵
  PID:6692
- C:\Windows\System\jWxJOVd.exe
  C:\Windows\System\jWxJOVd.exe
  2⤵
  PID:6788
- C:\Windows\System\ynCNXKU.exe
  C:\Windows\System\ynCNXKU.exe
  2⤵
  PID:7180
- C:\Windows\System\CJdGmJb.exe
  C:\Windows\System\CJdGmJb.exe
  2⤵
  PID:7196
- C:\Windows\System\QlZbEhJ.exe
  C:\Windows\System\QlZbEhJ.exe
  2⤵
  PID:7212
- C:\Windows\System\lOcVbem.exe
  C:\Windows\System\lOcVbem.exe
  2⤵
  PID:7228
- C:\Windows\System\RUnskIz.exe
  C:\Windows\System\RUnskIz.exe
  2⤵
  PID:7364
- C:\Windows\System\MTglxnO.exe
  C:\Windows\System\MTglxnO.exe
  2⤵
  PID:7380
- C:\Windows\System\itppNpn.exe
  C:\Windows\System\itppNpn.exe
  2⤵
  PID:7400
- C:\Windows\System\ZBITgnK.exe
  C:\Windows\System\ZBITgnK.exe
  2⤵
  PID:7416
- C:\Windows\System\lCIZCuo.exe
  C:\Windows\System\lCIZCuo.exe
  2⤵
  PID:7436
- C:\Windows\System\VfXMFSX.exe
  C:\Windows\System\VfXMFSX.exe
  2⤵
  PID:7456
- C:\Windows\System\QwzDfDF.exe
  C:\Windows\System\QwzDfDF.exe
  2⤵
  PID:7476
- C:\Windows\System\QxTmLSQ.exe
  C:\Windows\System\QxTmLSQ.exe
  2⤵
  PID:7492
- C:\Windows\System\eSgWbcb.exe
  C:\Windows\System\eSgWbcb.exe
  2⤵
  PID:7508
- C:\Windows\System\FLporcD.exe
  C:\Windows\System\FLporcD.exe
  2⤵
  PID:7528
- C:\Windows\System\RXSVaYq.exe
  C:\Windows\System\RXSVaYq.exe
  2⤵
  PID:7548
- C:\Windows\System\DVQWRKG.exe
  C:\Windows\System\DVQWRKG.exe
  2⤵
  PID:7564
- C:\Windows\System\VafgDqi.exe
  C:\Windows\System\VafgDqi.exe
  2⤵
  PID:7580
- C:\Windows\System\nhYdZJZ.exe
  C:\Windows\System\nhYdZJZ.exe
  2⤵
  PID:7608
- C:\Windows\System\VZxFQzW.exe
  C:\Windows\System\VZxFQzW.exe
  2⤵
  PID:7628
- C:\Windows\System\eamZgfr.exe
  C:\Windows\System\eamZgfr.exe
  2⤵
  PID:7644
- C:\Windows\System\qfuwiyq.exe
  C:\Windows\System\qfuwiyq.exe
  2⤵
  PID:7660
- C:\Windows\System\fugOpXs.exe
  C:\Windows\System\fugOpXs.exe
  2⤵
  PID:7700
- C:\Windows\System\hPSRlaG.exe
  C:\Windows\System\hPSRlaG.exe
  2⤵
  PID:7716
- C:\Windows\System\NYIWtEU.exe
  C:\Windows\System\NYIWtEU.exe
  2⤵
  PID:7732
- C:\Windows\System\XIELKSQ.exe
  C:\Windows\System\XIELKSQ.exe
  2⤵
  PID:7756
- C:\Windows\System\RUVIqxA.exe
  C:\Windows\System\RUVIqxA.exe
  2⤵
  PID:7776
- C:\Windows\System\gOSqKTW.exe
  C:\Windows\System\gOSqKTW.exe
  2⤵
  PID:7792
- C:\Windows\System\YFLUtlk.exe
  C:\Windows\System\YFLUtlk.exe
  2⤵
  PID:7812
- C:\Windows\System\zvpjQgD.exe
  C:\Windows\System\zvpjQgD.exe
  2⤵
  PID:7832
- C:\Windows\System\JQbBPAY.exe
  C:\Windows\System\JQbBPAY.exe
  2⤵
  PID:7848
- C:\Windows\System\tYHJqgE.exe
  C:\Windows\System\tYHJqgE.exe
  2⤵
  PID:7864
- C:\Windows\System\cJinxBr.exe
  C:\Windows\System\cJinxBr.exe
  2⤵
  PID:7888
- C:\Windows\System\Xpoicnk.exe
  C:\Windows\System\Xpoicnk.exe
  2⤵
  PID:7912
- C:\Windows\System\jPfjPqg.exe
  C:\Windows\System\jPfjPqg.exe
  2⤵
  PID:7928
- C:\Windows\System\CfKolko.exe
  C:\Windows\System\CfKolko.exe
  2⤵
  PID:7944
- C:\Windows\System\wVxFSCB.exe
  C:\Windows\System\wVxFSCB.exe
  2⤵
  PID:7964
- C:\Windows\System\MpVXZvu.exe
  C:\Windows\System\MpVXZvu.exe
  2⤵
  PID:7988
- C:\Windows\System\RuoxbLU.exe
  C:\Windows\System\RuoxbLU.exe
  2⤵
  PID:8008
- C:\Windows\System\HveeYfc.exe
  C:\Windows\System\HveeYfc.exe
  2⤵
  PID:8028
- C:\Windows\System\taCxveN.exe
  C:\Windows\System\taCxveN.exe
  2⤵
  PID:8044
- C:\Windows\System\iXKePQp.exe
  C:\Windows\System\iXKePQp.exe
  2⤵
  PID:8060
- C:\Windows\System\nUHkxrq.exe
  C:\Windows\System\nUHkxrq.exe
  2⤵
  PID:8076
- C:\Windows\System\rlYbddB.exe
  C:\Windows\System\rlYbddB.exe
  2⤵
  PID:8100
- C:\Windows\System\DHLRzWr.exe
  C:\Windows\System\DHLRzWr.exe
  2⤵
  PID:8120
- C:\Windows\System\FRjumfz.exe
  C:\Windows\System\FRjumfz.exe
  2⤵
  PID:8136
- C:\Windows\System\RKGuRPv.exe
  C:\Windows\System\RKGuRPv.exe
  2⤵
  PID:8152
- C:\Windows\System\OAdvPTI.exe
  C:\Windows\System\OAdvPTI.exe
  2⤵
  PID:8168
- C:\Windows\System\keyZjYD.exe
  C:\Windows\System\keyZjYD.exe
  2⤵
  PID:8184
- C:\Windows\System\GYLNExb.exe
  C:\Windows\System\GYLNExb.exe
  2⤵
  PID:6904
- C:\Windows\System\NtMbsSw.exe
  C:\Windows\System\NtMbsSw.exe
  2⤵
  PID:7024
- C:\Windows\System\uuwyokG.exe
  C:\Windows\System\uuwyokG.exe
  2⤵
  PID:6708
- C:\Windows\System\XFGGGgP.exe
  C:\Windows\System\XFGGGgP.exe
  2⤵
  PID:6380
- C:\Windows\System\GPqWUsO.exe
  C:\Windows\System\GPqWUsO.exe
  2⤵
  PID:6620
- C:\Windows\System\kNSrYbJ.exe
  C:\Windows\System\kNSrYbJ.exe
  2⤵
  PID:6724
- C:\Windows\System\obfsyGc.exe
  C:\Windows\System\obfsyGc.exe
  2⤵
  PID:7064
- C:\Windows\System\wxeMfCJ.exe
  C:\Windows\System\wxeMfCJ.exe
  2⤵
  PID:6944
- C:\Windows\System\KCQWlUF.exe
  C:\Windows\System\KCQWlUF.exe
  2⤵
  PID:7004
- C:\Windows\System\azNRpoq.exe
  C:\Windows\System\azNRpoq.exe
  2⤵
  PID:7084
- C:\Windows\System\IMUkeEa.exe
  C:\Windows\System\IMUkeEa.exe
  2⤵
  PID:6432
- C:\Windows\System\TzHYNnp.exe
  C:\Windows\System\TzHYNnp.exe
  2⤵
  PID:5368
- C:\Windows\System\ktztdxR.exe
  C:\Windows\System\ktztdxR.exe
  2⤵
  PID:6256
- C:\Windows\System\wiqGbFY.exe
  C:\Windows\System\wiqGbFY.exe
  2⤵
  PID:5608
- C:\Windows\System\IXCEhIV.exe
  C:\Windows\System\IXCEhIV.exe
  2⤵
  PID:7204
- C:\Windows\System\zYgfRzP.exe
  C:\Windows\System\zYgfRzP.exe
  2⤵
  PID:7248
- C:\Windows\System\GpGCzTV.exe
  C:\Windows\System\GpGCzTV.exe
  2⤵
  PID:7268
- C:\Windows\System\iFejDhA.exe
  C:\Windows\System\iFejDhA.exe
  2⤵
  PID:7284
- C:\Windows\System\OJhrKNd.exe
  C:\Windows\System\OJhrKNd.exe
  2⤵
  PID:7144
- C:\Windows\System\asefpqM.exe
  C:\Windows\System\asefpqM.exe
  2⤵
  PID:7304
- C:\Windows\System\XbCuvSt.exe
  C:\Windows\System\XbCuvSt.exe
  2⤵
  PID:7320
- C:\Windows\System\BCknUmu.exe
  C:\Windows\System\BCknUmu.exe
  2⤵
  PID:7164
- C:\Windows\System\lAbwHWt.exe
  C:\Windows\System\lAbwHWt.exe
  2⤵
  PID:4380
- C:\Windows\System\CKbtsrj.exe
  C:\Windows\System\CKbtsrj.exe
  2⤵
  PID:5464
- C:\Windows\System\nQjVYut.exe
  C:\Windows\System\nQjVYut.exe
  2⤵
  PID:7444
- C:\Windows\System\PvdDcNc.exe
  C:\Windows\System\PvdDcNc.exe
  2⤵
  PID:7516
- C:\Windows\System\REsjUiB.exe
  C:\Windows\System\REsjUiB.exe
  2⤵
  PID:7560
- C:\Windows\System\QQKVybB.exe
  C:\Windows\System\QQKVybB.exe
  2⤵
  PID:7464
- C:\Windows\System\SxkJEuZ.exe
  C:\Windows\System\SxkJEuZ.exe
  2⤵
  PID:7636
- C:\Windows\System\fPYCsnL.exe
  C:\Windows\System\fPYCsnL.exe
  2⤵
  PID:7672
- C:\Windows\System\lllAWQs.exe
  C:\Windows\System\lllAWQs.exe
  2⤵
  PID:7692
- C:\Windows\System\HRyUMhX.exe
  C:\Windows\System\HRyUMhX.exe
  2⤵
  PID:7676
- C:\Windows\System\ipeLjha.exe
  C:\Windows\System\ipeLjha.exe
  2⤵
  PID:7500
- C:\Windows\System\vvwGftO.exe
  C:\Windows\System\vvwGftO.exe
  2⤵
  PID:7544
- C:\Windows\System\TBIXmBG.exe
  C:\Windows\System\TBIXmBG.exe
  2⤵
  PID:7800
- C:\Windows\System\GfmZHWc.exe
  C:\Windows\System\GfmZHWc.exe
  2⤵
  PID:7844
- C:\Windows\System\PvXusYn.exe
  C:\Windows\System\PvXusYn.exe
  2⤵
  PID:7712
- C:\Windows\System\YGdgOfE.exe
  C:\Windows\System\YGdgOfE.exe
  2⤵
  PID:7956
- C:\Windows\System\OtVatad.exe
  C:\Windows\System\OtVatad.exe
  2⤵
  PID:7996
- C:\Windows\System\eHusZpV.exe
  C:\Windows\System\eHusZpV.exe
  2⤵
  PID:7972
- C:\Windows\System\TiQJPQg.exe
  C:\Windows\System\TiQJPQg.exe
  2⤵
  PID:7860
- C:\Windows\System\zrXYqBV.exe
  C:\Windows\System\zrXYqBV.exe
  2⤵
  PID:7900
- C:\Windows\System\OwHSZeP.exe
  C:\Windows\System\OwHSZeP.exe
  2⤵
  PID:7784
- C:\Windows\System\LSUrSmj.exe
  C:\Windows\System\LSUrSmj.exe
  2⤵
  PID:8116
- C:\Windows\System\BySUCDC.exe
  C:\Windows\System\BySUCDC.exe
  2⤵
  PID:7028
- C:\Windows\System\heXAGki.exe
  C:\Windows\System\heXAGki.exe
  2⤵
  PID:5596
- C:\Windows\System\UfovAko.exe
  C:\Windows\System\UfovAko.exe
  2⤵
  PID:6496
- C:\Windows\System\TuiNnrT.exe
  C:\Windows\System\TuiNnrT.exe
  2⤵
  PID:8164
- C:\Windows\System\iqcxbTi.exe
  C:\Windows\System\iqcxbTi.exe
  2⤵
  PID:8096
- C:\Windows\System\jRzzata.exe
  C:\Windows\System\jRzzata.exe
  2⤵
  PID:8024
- C:\Windows\System\JViPZvZ.exe
  C:\Windows\System\JViPZvZ.exe
  2⤵
  PID:6832
- C:\Windows\System\VjykVom.exe
  C:\Windows\System\VjykVom.exe
  2⤵
  PID:6836
- C:\Windows\System\eItdoij.exe
  C:\Windows\System\eItdoij.exe
  2⤵
  PID:7100
- C:\Windows\System\RmXUOUv.exe
  C:\Windows\System\RmXUOUv.exe
  2⤵
  PID:5812
- C:\Windows\System\vnXbnWC.exe
  C:\Windows\System\vnXbnWC.exe
  2⤵
  PID:6064
- C:\Windows\System\TNxxlpm.exe
  C:\Windows\System\TNxxlpm.exe
  2⤵
  PID:7240
- C:\Windows\System\cKDXVum.exe
  C:\Windows\System\cKDXVum.exe
  2⤵
  PID:7300
- C:\Windows\System\zcSWcbd.exe
  C:\Windows\System\zcSWcbd.exe
  2⤵
  PID:7176
- C:\Windows\System\UuXUomc.exe
  C:\Windows\System\UuXUomc.exe
  2⤵
  PID:5700
- C:\Windows\System\ZUfDUWW.exe
  C:\Windows\System\ZUfDUWW.exe
  2⤵
  PID:7188
- C:\Windows\System\myTjEPs.exe
  C:\Windows\System\myTjEPs.exe
  2⤵
  PID:6544
- C:\Windows\System\hkmjwyk.exe
  C:\Windows\System\hkmjwyk.exe
  2⤵
  PID:6740
- C:\Windows\System\KqBDrrQ.exe
  C:\Windows\System\KqBDrrQ.exe
  2⤵
  PID:7224
- C:\Windows\System\WOpHmPP.exe
  C:\Windows\System\WOpHmPP.exe
  2⤵
  PID:7244
- C:\Windows\System\MZGbHTR.exe
  C:\Windows\System\MZGbHTR.exe
  2⤵
  PID:7372
- C:\Windows\System\dBvjHax.exe
  C:\Windows\System\dBvjHax.exe
  2⤵
  PID:7388
- C:\Windows\System\JUXABRP.exe
  C:\Windows\System\JUXABRP.exe
  2⤵
  PID:7424
- C:\Windows\System\zLYAVoW.exe
  C:\Windows\System\zLYAVoW.exe
  2⤵
  PID:5624
- C:\Windows\System\aXknuOM.exe
  C:\Windows\System\aXknuOM.exe
  2⤵
  PID:5096
- C:\Windows\System\ySdCRYF.exe
  C:\Windows\System\ySdCRYF.exe
  2⤵
  PID:7556
- C:\Windows\System\GjIjYEU.exe
  C:\Windows\System\GjIjYEU.exe
  2⤵
  PID:7576
- C:\Windows\System\hqcwtOW.exe
  C:\Windows\System\hqcwtOW.exe
  2⤵
  PID:7808
- C:\Windows\System\eIrcPoo.exe
  C:\Windows\System\eIrcPoo.exe
  2⤵
  PID:7740
- C:\Windows\System\OmUsVtZ.exe
  C:\Windows\System\OmUsVtZ.exe
  2⤵
  PID:8072
- C:\Windows\System\yGsRqMR.exe
  C:\Windows\System\yGsRqMR.exe
  2⤵
  PID:7764
- C:\Windows\System\byIapAl.exe
  C:\Windows\System\byIapAl.exe
  2⤵
  PID:8108
- C:\Windows\System\WKokJvg.exe
  C:\Windows\System\WKokJvg.exe
  2⤵
  PID:8000
- C:\Windows\System\dmHDZpg.exe
  C:\Windows\System\dmHDZpg.exe
  2⤵
  PID:7908
- C:\Windows\System\ahUDbMS.exe
  C:\Windows\System\ahUDbMS.exe
  2⤵
  PID:6376
- C:\Windows\System\EsBUHFl.exe
  C:\Windows\System\EsBUHFl.exe
  2⤵
  PID:6412
- C:\Windows\System\SUCQAuQ.exe
  C:\Windows\System\SUCQAuQ.exe
  2⤵
  PID:6852
- C:\Windows\System\nRRVwHO.exe
  C:\Windows\System\nRRVwHO.exe
  2⤵
  PID:6756
- C:\Windows\System\HxVZVPw.exe
  C:\Windows\System\HxVZVPw.exe
  2⤵
  PID:7408
- C:\Windows\System\LDpkGNk.exe
  C:\Windows\System\LDpkGNk.exe
  2⤵
  PID:7896
- C:\Windows\System\ESPVpqY.exe
  C:\Windows\System\ESPVpqY.exe
  2⤵
  PID:8068
- C:\Windows\System\heKoNJQ.exe
  C:\Windows\System\heKoNJQ.exe
  2⤵
  PID:7820
- C:\Windows\System\taXeZIU.exe
  C:\Windows\System\taXeZIU.exe
  2⤵
  PID:8132
- C:\Windows\System\JuuvDth.exe
  C:\Windows\System\JuuvDth.exe
  2⤵
  PID:7596
- C:\Windows\System\IwKIapG.exe
  C:\Windows\System\IwKIapG.exe
  2⤵
  PID:7572
- C:\Windows\System\KvGFTJW.exe
  C:\Windows\System\KvGFTJW.exe
  2⤵
  PID:8036
- C:\Windows\System\adWdDML.exe
  C:\Windows\System\adWdDML.exe
  2⤵
  PID:7884
- C:\Windows\System\ZXGSKql.exe
  C:\Windows\System\ZXGSKql.exe
  2⤵
  PID:7488
- C:\Windows\System\obvEQQH.exe
  C:\Windows\System\obvEQQH.exe
  2⤵
  PID:5160
- C:\Windows\System\kXALitS.exe
  C:\Windows\System\kXALitS.exe
  2⤵
  PID:7148
- C:\Windows\System\jWqzdRu.exe
  C:\Windows\System\jWqzdRu.exe
  2⤵
  PID:7124
- C:\Windows\System\lNjzDJq.exe
  C:\Windows\System\lNjzDJq.exe
  2⤵
  PID:7312
- C:\Windows\System\WYFFJHZ.exe
  C:\Windows\System\WYFFJHZ.exe
  2⤵
  PID:7432
- C:\Windows\System\wBiwkfY.exe
  C:\Windows\System\wBiwkfY.exe
  2⤵
  PID:6984
- C:\Windows\System\kBPgNeM.exe
  C:\Windows\System\kBPgNeM.exe
  2⤵
  PID:8128
- C:\Windows\System\NdrXyXi.exe
  C:\Windows\System\NdrXyXi.exe
  2⤵
  PID:7788
- C:\Windows\System\irqvKrr.exe
  C:\Windows\System\irqvKrr.exe
  2⤵
  PID:7828
- C:\Windows\System\xMXcUVr.exe
  C:\Windows\System\xMXcUVr.exe
  2⤵
  PID:7236
- C:\Windows\System\IfCnNON.exe
  C:\Windows\System\IfCnNON.exe
  2⤵
  PID:8056
- C:\Windows\System\cNfzcit.exe
  C:\Windows\System\cNfzcit.exe
  2⤵
  PID:5856
- C:\Windows\System\jhCYxMH.exe
  C:\Windows\System\jhCYxMH.exe
  2⤵
  PID:7980
- C:\Windows\System\DRPjyLb.exe
  C:\Windows\System\DRPjyLb.exe
  2⤵
  PID:6804
- C:\Windows\System\kStwhMp.exe
  C:\Windows\System\kStwhMp.exe
  2⤵
  PID:7356
- C:\Windows\System\pMVERSo.exe
  C:\Windows\System\pMVERSo.exe
  2⤵
  PID:7340
- C:\Windows\System\AkBJhgt.exe
  C:\Windows\System\AkBJhgt.exe
  2⤵
  PID:6452
- C:\Windows\System\EpFdukL.exe
  C:\Windows\System\EpFdukL.exe
  2⤵
  PID:7668
- C:\Windows\System\IpXqnYw.exe
  C:\Windows\System\IpXqnYw.exe
  2⤵
  PID:8212
- C:\Windows\System\jKgaUug.exe
  C:\Windows\System\jKgaUug.exe
  2⤵
  PID:8232
- C:\Windows\System\IYBbPKy.exe
  C:\Windows\System\IYBbPKy.exe
  2⤵
  PID:8252
- C:\Windows\System\ymObtsB.exe
  C:\Windows\System\ymObtsB.exe
  2⤵
  PID:8268
- C:\Windows\System\MIaIXNB.exe
  C:\Windows\System\MIaIXNB.exe
  2⤵
  PID:8324
- C:\Windows\System\BuHyCtp.exe
  C:\Windows\System\BuHyCtp.exe
  2⤵
  PID:8340
- C:\Windows\System\RGgIzeY.exe
  C:\Windows\System\RGgIzeY.exe
  2⤵
  PID:8356
- C:\Windows\System\lTjyYpV.exe
  C:\Windows\System\lTjyYpV.exe
  2⤵
  PID:8376
- C:\Windows\System\ovDfXzp.exe
  C:\Windows\System\ovDfXzp.exe
  2⤵
  PID:8392
- C:\Windows\System\reOeaCk.exe
  C:\Windows\System\reOeaCk.exe
  2⤵
  PID:8408
- C:\Windows\System\lywuAeR.exe
  C:\Windows\System\lywuAeR.exe
  2⤵
  PID:8424
- C:\Windows\System\dnYhuQd.exe
  C:\Windows\System\dnYhuQd.exe
  2⤵
  PID:8440
- C:\Windows\System\IwbQzmB.exe
  C:\Windows\System\IwbQzmB.exe
  2⤵
  PID:8464
- C:\Windows\System\LSfenNf.exe
  C:\Windows\System\LSfenNf.exe
  2⤵
  PID:8508
- C:\Windows\System\xVVUnIT.exe
  C:\Windows\System\xVVUnIT.exe
  2⤵
  PID:8524
- C:\Windows\System\AUDKdwN.exe
  C:\Windows\System\AUDKdwN.exe
  2⤵
  PID:8540
- C:\Windows\System\jPoSepY.exe
  C:\Windows\System\jPoSepY.exe
  2⤵
  PID:8556
- C:\Windows\System\bhrqUvw.exe
  C:\Windows\System\bhrqUvw.exe
  2⤵
  PID:8576
- C:\Windows\System\qnaLnRZ.exe
  C:\Windows\System\qnaLnRZ.exe
  2⤵
  PID:8592
- C:\Windows\System\DQlPWmD.exe
  C:\Windows\System\DQlPWmD.exe
  2⤵
  PID:8608
- C:\Windows\System\nMnUXqP.exe
  C:\Windows\System\nMnUXqP.exe
  2⤵
  PID:8636
- C:\Windows\System\KNfPunU.exe
  C:\Windows\System\KNfPunU.exe
  2⤵
  PID:8660
- C:\Windows\System\PiFpbxY.exe
  C:\Windows\System\PiFpbxY.exe
  2⤵
  PID:8692
- C:\Windows\System\aslvAML.exe
  C:\Windows\System\aslvAML.exe
  2⤵
  PID:8708
- C:\Windows\System\oilZxLg.exe
  C:\Windows\System\oilZxLg.exe
  2⤵
  PID:8732
- C:\Windows\System\MFksviL.exe
  C:\Windows\System\MFksviL.exe
  2⤵
  PID:8748
- C:\Windows\System\WfCNyez.exe
  C:\Windows\System\WfCNyez.exe
  2⤵
  PID:8768
- C:\Windows\System\JDiYpfV.exe
  C:\Windows\System\JDiYpfV.exe
  2⤵
  PID:8788
- C:\Windows\System\kxsjbAT.exe
  C:\Windows\System\kxsjbAT.exe
  2⤵
  PID:8808
- C:\Windows\System\nLVueQU.exe
  C:\Windows\System\nLVueQU.exe
  2⤵
  PID:8832
- C:\Windows\System\OpWLBmD.exe
  C:\Windows\System\OpWLBmD.exe
  2⤵
  PID:8848
- C:\Windows\System\yUcrQIG.exe
  C:\Windows\System\yUcrQIG.exe
  2⤵
  PID:8868
- C:\Windows\System\JzYReRB.exe
  C:\Windows\System\JzYReRB.exe
  2⤵
  PID:8892
- C:\Windows\System\nMkOYBY.exe
  C:\Windows\System\nMkOYBY.exe
  2⤵
  PID:8912
- C:\Windows\System\yIXFjxK.exe
  C:\Windows\System\yIXFjxK.exe
  2⤵
  PID:8928
- C:\Windows\System\DYcPdJp.exe
  C:\Windows\System\DYcPdJp.exe
  2⤵
  PID:8944
- C:\Windows\System\jmyttIh.exe
  C:\Windows\System\jmyttIh.exe
  2⤵
  PID:8968
- C:\Windows\System\jmgbIUn.exe
  C:\Windows\System\jmgbIUn.exe
  2⤵
  PID:8984
- C:\Windows\System\BUMncWL.exe
  C:\Windows\System\BUMncWL.exe
  2⤵
  PID:9004
- C:\Windows\System\YwXHTLp.exe
  C:\Windows\System\YwXHTLp.exe
  2⤵
  PID:9028
- C:\Windows\System\fKypOQj.exe
  C:\Windows\System\fKypOQj.exe
  2⤵
  PID:9056
- C:\Windows\System\VhmVWwg.exe
  C:\Windows\System\VhmVWwg.exe
  2⤵
  PID:9072
- C:\Windows\System\NAFInTA.exe
  C:\Windows\System\NAFInTA.exe
  2⤵
  PID:9092
- C:\Windows\System\LJFUtLI.exe
  C:\Windows\System\LJFUtLI.exe
  2⤵
  PID:9112
- C:\Windows\System\DzwNsiM.exe
  C:\Windows\System\DzwNsiM.exe
  2⤵
  PID:9128
- C:\Windows\System\FIrBkpH.exe
  C:\Windows\System\FIrBkpH.exe
  2⤵
  PID:9148
- C:\Windows\System\XNVrgsV.exe
  C:\Windows\System\XNVrgsV.exe
  2⤵
  PID:9180
- C:\Windows\System\ZJdFqjs.exe
  C:\Windows\System\ZJdFqjs.exe
  2⤵
  PID:9196
- C:\Windows\System\PbiHAzE.exe
  C:\Windows\System\PbiHAzE.exe
  2⤵
  PID:6688
- C:\Windows\System\gnmpBOZ.exe
  C:\Windows\System\gnmpBOZ.exe
  2⤵
  PID:5676
- C:\Windows\System\RgtYVFP.exe
  C:\Windows\System\RgtYVFP.exe
  2⤵
  PID:7260
- C:\Windows\System\qpHKcOW.exe
  C:\Windows\System\qpHKcOW.exe
  2⤵
  PID:7960
- C:\Windows\System\EnXjqap.exe
  C:\Windows\System\EnXjqap.exe
  2⤵
  PID:7344
- C:\Windows\System\gkoDkXk.exe
  C:\Windows\System\gkoDkXk.exe
  2⤵
  PID:8264
- C:\Windows\System\CBMUHrR.exe
  C:\Windows\System\CBMUHrR.exe
  2⤵
  PID:8204
- C:\Windows\System\qXNujDR.exe
  C:\Windows\System\qXNujDR.exe
  2⤵
  PID:8276
- C:\Windows\System\HndPQQt.exe
  C:\Windows\System\HndPQQt.exe
  2⤵
  PID:8300
- C:\Windows\System\IWGdoJD.exe
  C:\Windows\System\IWGdoJD.exe
  2⤵
  PID:8320
- C:\Windows\System\nokGRIY.exe
  C:\Windows\System\nokGRIY.exe
  2⤵
  PID:8372
- C:\Windows\System\QeGXpBF.exe
  C:\Windows\System\QeGXpBF.exe
  2⤵
  PID:8436
- C:\Windows\System\BCQjPlH.exe
  C:\Windows\System\BCQjPlH.exe
  2⤵
  PID:8384
- C:\Windows\System\TjGMNCA.exe
  C:\Windows\System\TjGMNCA.exe
  2⤵
  PID:8452
- C:\Windows\System\hljKDeB.exe
  C:\Windows\System\hljKDeB.exe
  2⤵
  PID:8488
- C:\Windows\System\jVnbxGT.exe
  C:\Windows\System\jVnbxGT.exe
  2⤵
  PID:8504
- C:\Windows\System\qfVYpuV.exe
  C:\Windows\System\qfVYpuV.exe
  2⤵
  PID:8564
- C:\Windows\System\BhNUKyF.exe
  C:\Windows\System\BhNUKyF.exe
  2⤵
  PID:8604
- C:\Windows\System\NGKzpkJ.exe
  C:\Windows\System\NGKzpkJ.exe
  2⤵
  PID:8516
- C:\Windows\System\WWfbEuQ.exe
  C:\Windows\System\WWfbEuQ.exe
  2⤵
  PID:8676
- C:\Windows\System\KwkcnWQ.exe
  C:\Windows\System\KwkcnWQ.exe
  2⤵
  PID:8700
- C:\Windows\System\FLQuRlH.exe
  C:\Windows\System\FLQuRlH.exe
  2⤵
  PID:8724
- C:\Windows\System\CfCShLJ.exe
  C:\Windows\System\CfCShLJ.exe
  2⤵
  PID:8760
- C:\Windows\System\QlPmfgZ.exe
  C:\Windows\System\QlPmfgZ.exe
  2⤵
  PID:8800
- C:\Windows\System\fZdMytt.exe
  C:\Windows\System\fZdMytt.exe
  2⤵
  PID:8824
- C:\Windows\System\IPyivHT.exe
  C:\Windows\System\IPyivHT.exe
  2⤵
  PID:8860
- C:\Windows\System\evKESGL.exe
  C:\Windows\System\evKESGL.exe
  2⤵
  PID:8884
- C:\Windows\System\IBRLUOS.exe
  C:\Windows\System\IBRLUOS.exe
  2⤵
  PID:8936
- C:\Windows\System\VLYhtpS.exe
  C:\Windows\System\VLYhtpS.exe
  2⤵
  PID:8952
- C:\Windows\System\RJsIsPS.exe
  C:\Windows\System\RJsIsPS.exe
  2⤵
  PID:8980
- C:\Windows\System\dIClMuG.exe
  C:\Windows\System\dIClMuG.exe
  2⤵
  PID:9012
- C:\Windows\System\agIDTxE.exe
  C:\Windows\System\agIDTxE.exe
  2⤵
  PID:9040
- C:\Windows\System\FHRuJUt.exe
  C:\Windows\System\FHRuJUt.exe
  2⤵
  PID:9068
- C:\Windows\System\NDwhXha.exe
  C:\Windows\System\NDwhXha.exe
  2⤵
  PID:9088
- C:\Windows\System\PWfOdeH.exe
  C:\Windows\System\PWfOdeH.exe
  2⤵
  PID:9140
- C:\Windows\System\iCtHgjJ.exe
  C:\Windows\System\iCtHgjJ.exe
  2⤵
  PID:9172
- C:\Windows\System\ecUqTeZ.exe
  C:\Windows\System\ecUqTeZ.exe
  2⤵
  PID:9176
- C:\Windows\System\ttjMgEN.exe
  C:\Windows\System\ttjMgEN.exe
  2⤵
  PID:9212
- C:\Windows\System\jIgSkyo.exe
  C:\Windows\System\jIgSkyo.exe
  2⤵
  PID:8092
- C:\Windows\System\vQFSlTQ.exe
  C:\Windows\System\vQFSlTQ.exe
  2⤵
  PID:7352
- C:\Windows\System\BhYYKkM.exe
  C:\Windows\System\BhYYKkM.exe
  2⤵
  PID:8220
- C:\Windows\System\pIrBsQh.exe
  C:\Windows\System\pIrBsQh.exe
  2⤵
  PID:8244
- C:\Windows\System\mwmweQj.exe
  C:\Windows\System\mwmweQj.exe
  2⤵
  PID:8332
- C:\Windows\System\EUuAUWO.exe
  C:\Windows\System\EUuAUWO.exe
  2⤵
  PID:8432
- C:\Windows\System\hZVYqbE.exe
  C:\Windows\System\hZVYqbE.exe
  2⤵
  PID:8460
- C:\Windows\System\fcnRFvB.exe
  C:\Windows\System\fcnRFvB.exe
  2⤵
  PID:8500
- C:\Windows\System\IooOFfb.exe
  C:\Windows\System\IooOFfb.exe
  2⤵
  PID:8536
- C:\Windows\System\yqPtVyL.exe
  C:\Windows\System\yqPtVyL.exe
  2⤵
  PID:8588
- C:\Windows\System\eoTsXfs.exe
  C:\Windows\System\eoTsXfs.exe
  2⤵
  PID:8656
- C:\Windows\System\ADDUJKA.exe
  C:\Windows\System\ADDUJKA.exe
  2⤵
  PID:8680
- C:\Windows\System\FONQEiC.exe
  C:\Windows\System\FONQEiC.exe
  2⤵
  PID:8552
- C:\Windows\System\QOoNpdl.exe
  C:\Windows\System\QOoNpdl.exe
  2⤵
  PID:8820
- C:\Windows\System\cBUogBB.exe
  C:\Windows\System\cBUogBB.exe
  2⤵
  PID:8908
- C:\Windows\System\DvogvOw.exe
  C:\Windows\System\DvogvOw.exe
  2⤵
  PID:8976
- C:\Windows\System\tFfBmMP.exe
  C:\Windows\System\tFfBmMP.exe
  2⤵
  PID:9024
- C:\Windows\System\kbaAzAs.exe
  C:\Windows\System\kbaAzAs.exe
  2⤵
  PID:9156
- C:\Windows\System\XGIAXUH.exe
  C:\Windows\System\XGIAXUH.exe
  2⤵
  PID:7688
- C:\Windows\System\DMGAtLO.exe
  C:\Windows\System\DMGAtLO.exe
  2⤵
  PID:9124
- C:\Windows\System\KCaGNcO.exe
  C:\Windows\System\KCaGNcO.exe
  2⤵
  PID:9052
- C:\Windows\System\tHvnjJL.exe
  C:\Windows\System\tHvnjJL.exe
  2⤵
  PID:7856
- C:\Windows\System\vXrTyrL.exe
  C:\Windows\System\vXrTyrL.exe
  2⤵
  PID:7332
- C:\Windows\System\oSEOUjk.exe
  C:\Windows\System\oSEOUjk.exe
  2⤵
  PID:8296
- C:\Windows\System\YltyUsZ.exe
  C:\Windows\System\YltyUsZ.exe
  2⤵
  PID:8316
- C:\Windows\System\VwWpbwl.exe
  C:\Windows\System\VwWpbwl.exe
  2⤵
  PID:8420
- C:\Windows\System\UzpqfPL.exe
  C:\Windows\System\UzpqfPL.exe
  2⤵
  PID:8448
- C:\Windows\System\hAcQIgx.exe
  C:\Windows\System\hAcQIgx.exe
  2⤵
  PID:8620
- C:\Windows\System\dqKdexL.exe
  C:\Windows\System\dqKdexL.exe
  2⤵
  PID:8600
- C:\Windows\System\DJmskCY.exe
  C:\Windows\System\DJmskCY.exe
  2⤵
  PID:8876
- C:\Windows\System\EeIUlNx.exe
  C:\Windows\System\EeIUlNx.exe
  2⤵
  PID:8964
- C:\Windows\System\ToeGHLk.exe
  C:\Windows\System\ToeGHLk.exe
  2⤵
  PID:7536
- C:\Windows\System\wzlWgIP.exe
  C:\Windows\System\wzlWgIP.exe
  2⤵
  PID:8956
- C:\Windows\System\SznrYkV.exe
  C:\Windows\System\SznrYkV.exe
  2⤵
  PID:9192
- C:\Windows\System\tTzcfrO.exe
  C:\Windows\System\tTzcfrO.exe
  2⤵
  PID:8352
- C:\Windows\System\BGIcClt.exe
  C:\Windows\System\BGIcClt.exe
  2⤵
  PID:6808
- C:\Windows\System\ThauigU.exe
  C:\Windows\System\ThauigU.exe
  2⤵
  PID:8648
- C:\Windows\System\iavrAFI.exe
  C:\Windows\System\iavrAFI.exe
  2⤵
  PID:8628
- C:\Windows\System\mnPBXub.exe
  C:\Windows\System\mnPBXub.exe
  2⤵
  PID:8844
- C:\Windows\System\UXlBfIz.exe
  C:\Windows\System\UXlBfIz.exe
  2⤵
  PID:8888
- C:\Windows\System\DdkHQZC.exe
  C:\Windows\System\DdkHQZC.exe
  2⤵
  PID:2380
- C:\Windows\System\NDtcMPB.exe
  C:\Windows\System\NDtcMPB.exe
  2⤵
  PID:8308
- C:\Windows\System\KDlrCMW.exe
  C:\Windows\System\KDlrCMW.exe
  2⤵
  PID:2384
- C:\Windows\System\kAZCTUb.exe
  C:\Windows\System\kAZCTUb.exe
  2⤵
  PID:9000
- C:\Windows\System\aCMdklP.exe
  C:\Windows\System\aCMdklP.exe
  2⤵
  PID:7924
- C:\Windows\System\gijjqMU.exe
  C:\Windows\System\gijjqMU.exe
  2⤵
  PID:8756
- C:\Windows\System\QFmhMeB.exe
  C:\Windows\System\QFmhMeB.exe
  2⤵
  PID:8404
- C:\Windows\System\RomcmZg.exe
  C:\Windows\System\RomcmZg.exe
  2⤵
  PID:8368
- C:\Windows\System\sQuJemg.exe
  C:\Windows\System\sQuJemg.exe
  2⤵
  PID:8652
- C:\Windows\System\DEQMfHn.exe
  C:\Windows\System\DEQMfHn.exe
  2⤵
  PID:8496
- C:\Windows\System\QnGpVch.exe
  C:\Windows\System\QnGpVch.exe
  2⤵
  PID:8720
- C:\Windows\System\LHZbYhe.exe
  C:\Windows\System\LHZbYhe.exe
  2⤵
  PID:8228
- C:\Windows\System\eJdLRJQ.exe
  C:\Windows\System\eJdLRJQ.exe
  2⤵
  PID:8224
- C:\Windows\System\BWAyCBH.exe
  C:\Windows\System\BWAyCBH.exe
  2⤵
  PID:9236
- C:\Windows\System\srxkEfE.exe
  C:\Windows\System\srxkEfE.exe
  2⤵
  PID:9256
- C:\Windows\System\KtOwfNh.exe
  C:\Windows\System\KtOwfNh.exe
  2⤵
  PID:9272
- C:\Windows\System\DeNLOWO.exe
  C:\Windows\System\DeNLOWO.exe
  2⤵
  PID:9288
- C:\Windows\System\RydTUyC.exe
  C:\Windows\System\RydTUyC.exe
  2⤵
  PID:9304
- C:\Windows\System\xGVJPYv.exe
  C:\Windows\System\xGVJPYv.exe
  2⤵
  PID:9324
- C:\Windows\System\dQnkUAM.exe
  C:\Windows\System\dQnkUAM.exe
  2⤵
  PID:9340
- C:\Windows\System\lGXqVep.exe
  C:\Windows\System\lGXqVep.exe
  2⤵
  PID:9368
- C:\Windows\System\TfkPWeQ.exe
  C:\Windows\System\TfkPWeQ.exe
  2⤵
  PID:9384
- C:\Windows\System\oxRadFm.exe
  C:\Windows\System\oxRadFm.exe
  2⤵
  PID:9400
- C:\Windows\System\IxvIEOk.exe
  C:\Windows\System\IxvIEOk.exe
  2⤵
  PID:9428
- C:\Windows\System\TpOglgA.exe
  C:\Windows\System\TpOglgA.exe
  2⤵
  PID:9448
- C:\Windows\System\LYiUXpz.exe
  C:\Windows\System\LYiUXpz.exe
  2⤵
  PID:9464
- C:\Windows\System\zWZLTFy.exe
  C:\Windows\System\zWZLTFy.exe
  2⤵
  PID:9492
- C:\Windows\System\PqMdEan.exe
  C:\Windows\System\PqMdEan.exe
  2⤵
  PID:9508
- C:\Windows\System\BxHlNcv.exe
  C:\Windows\System\BxHlNcv.exe
  2⤵
  PID:9544
- C:\Windows\System\WchIyyz.exe
  C:\Windows\System\WchIyyz.exe
  2⤵
  PID:9560
- C:\Windows\System\GaufutI.exe
  C:\Windows\System\GaufutI.exe
  2⤵
  PID:9576
- C:\Windows\System\GfOJSBx.exe
  C:\Windows\System\GfOJSBx.exe
  2⤵
  PID:9592
- C:\Windows\System\HOguAEc.exe
  C:\Windows\System\HOguAEc.exe
  2⤵
  PID:9616
- C:\Windows\System\XuCFDDO.exe
  C:\Windows\System\XuCFDDO.exe
  2⤵
  PID:9636
- C:\Windows\System\tkBaFCI.exe
  C:\Windows\System\tkBaFCI.exe
  2⤵
  PID:9652
- C:\Windows\System\mlPuCYg.exe
  C:\Windows\System\mlPuCYg.exe
  2⤵
  PID:9668
- C:\Windows\System\AIrhynl.exe
  C:\Windows\System\AIrhynl.exe
  2⤵
  PID:9688
- C:\Windows\System\qnUzxqd.exe
  C:\Windows\System\qnUzxqd.exe
  2⤵
  PID:9712
- C:\Windows\System\IVqAgkY.exe
  C:\Windows\System\IVqAgkY.exe
  2⤵
  PID:9732
- C:\Windows\System\vRUfwrs.exe
  C:\Windows\System\vRUfwrs.exe
  2⤵
  PID:9748
- C:\Windows\System\CVAQnPw.exe
  C:\Windows\System\CVAQnPw.exe
  2⤵
  PID:9776
- C:\Windows\System\PGpXscS.exe
  C:\Windows\System\PGpXscS.exe
  2⤵
  PID:9804
- C:\Windows\System\tCUrcSr.exe
  C:\Windows\System\tCUrcSr.exe
  2⤵
  PID:9820
- C:\Windows\System\jxMTkgC.exe
  C:\Windows\System\jxMTkgC.exe
  2⤵
  PID:9836
- C:\Windows\System\CtbbZpS.exe
  C:\Windows\System\CtbbZpS.exe
  2⤵
  PID:9860
- C:\Windows\System\tLPmtlG.exe
  C:\Windows\System\tLPmtlG.exe
  2⤵
  PID:9876
- C:\Windows\System\qvbkKid.exe
  C:\Windows\System\qvbkKid.exe
  2⤵
  PID:9892
- C:\Windows\System\TletJYs.exe
  C:\Windows\System\TletJYs.exe
  2⤵
  PID:9908
- C:\Windows\System\LpvmvaJ.exe
  C:\Windows\System\LpvmvaJ.exe
  2⤵
  PID:9924
- C:\Windows\System\ZZMIObY.exe
  C:\Windows\System\ZZMIObY.exe
  2⤵
  PID:9940
- C:\Windows\System\vhWeVXX.exe
  C:\Windows\System\vhWeVXX.exe
  2⤵
  PID:9968
- C:\Windows\System\AVEXZoh.exe
  C:\Windows\System\AVEXZoh.exe
  2⤵
  PID:9988
- C:\Windows\System\vNTBARt.exe
  C:\Windows\System\vNTBARt.exe
  2⤵
  PID:10016
- C:\Windows\System\McATATY.exe
  C:\Windows\System\McATATY.exe
  2⤵
  PID:10032
- C:\Windows\System\wKSfOET.exe
  C:\Windows\System\wKSfOET.exe
  2⤵
  PID:10052
- C:\Windows\System\ytdezxr.exe
  C:\Windows\System\ytdezxr.exe
  2⤵
  PID:10072
- C:\Windows\System\wLEwUem.exe
  C:\Windows\System\wLEwUem.exe
  2⤵
  PID:10092
- C:\Windows\System\OwflDIn.exe
  C:\Windows\System\OwflDIn.exe
  2⤵
  PID:10112
- C:\Windows\System\IigZWfA.exe
  C:\Windows\System\IigZWfA.exe
  2⤵
  PID:10128
- C:\Windows\System\UWxexjM.exe
  C:\Windows\System\UWxexjM.exe
  2⤵
  PID:10168
- C:\Windows\System\qwlpBOP.exe
  C:\Windows\System\qwlpBOP.exe
  2⤵
  PID:10184
- C:\Windows\System\jigPvyk.exe
  C:\Windows\System\jigPvyk.exe
  2⤵
  PID:10200
- C:\Windows\System\XsrNwVa.exe
  C:\Windows\System\XsrNwVa.exe
  2⤵
  PID:10220
- C:\Windows\System\tcsRLqM.exe
  C:\Windows\System\tcsRLqM.exe
  2⤵
  PID:10236
- C:\Windows\System\DlztBpz.exe
  C:\Windows\System\DlztBpz.exe
  2⤵
  PID:9244
- C:\Windows\System\TtEHKcK.exe
  C:\Windows\System\TtEHKcK.exe
  2⤵
  PID:9268
- C:\Windows\System\vbQyzwM.exe
  C:\Windows\System\vbQyzwM.exe
  2⤵
  PID:9312
- C:\Windows\System\xdjEDbq.exe
  C:\Windows\System\xdjEDbq.exe
  2⤵
  PID:9280
- C:\Windows\System\rXedVNY.exe
  C:\Windows\System\rXedVNY.exe
  2⤵
  PID:9396
- C:\Windows\System\bsGvkjY.exe
  C:\Windows\System\bsGvkjY.exe
  2⤵
  PID:9424
- C:\Windows\System\GkFFnBp.exe
  C:\Windows\System\GkFFnBp.exe
  2⤵
  PID:9516
- C:\Windows\System\cTxMsXP.exe
  C:\Windows\System\cTxMsXP.exe
  2⤵
  PID:9476
- C:\Windows\System\MztgIpv.exe
  C:\Windows\System\MztgIpv.exe
  2⤵
  PID:9436
- C:\Windows\System\eNBEyFR.exe
  C:\Windows\System\eNBEyFR.exe
  2⤵
  PID:9568
- C:\Windows\System\mHtWDcK.exe
  C:\Windows\System\mHtWDcK.exe
  2⤵
  PID:9624
- C:\Windows\System\wqWgQZe.exe
  C:\Windows\System\wqWgQZe.exe
  2⤵
  PID:9612
- C:\Windows\System\upABFXQ.exe
  C:\Windows\System\upABFXQ.exe
  2⤵
  PID:9704
- C:\Windows\System\gqyRAhV.exe
  C:\Windows\System\gqyRAhV.exe
  2⤵
  PID:9740
- C:\Windows\System\IgvixQG.exe
  C:\Windows\System\IgvixQG.exe
  2⤵
  PID:9676
- C:\Windows\System\vTInfFO.exe
  C:\Windows\System\vTInfFO.exe
  2⤵
  PID:9764
- C:\Windows\System\ukXwzGC.exe
  C:\Windows\System\ukXwzGC.exe
  2⤵
  PID:9796
- C:\Windows\System\jpQkZVO.exe
  C:\Windows\System\jpQkZVO.exe
  2⤵
  PID:9828
- C:\Windows\System\PMMNNhx.exe
  C:\Windows\System\PMMNNhx.exe
  2⤵
  PID:9868
- C:\Windows\System\WUJLOoa.exe
  C:\Windows\System\WUJLOoa.exe
  2⤵
  PID:9848
- C:\Windows\System\FbxpThJ.exe
  C:\Windows\System\FbxpThJ.exe
  2⤵
  PID:9976
- C:\Windows\System\mzBLsVI.exe
  C:\Windows\System\mzBLsVI.exe
  2⤵
  PID:9980
- C:\Windows\System\xUrEAfF.exe
  C:\Windows\System\xUrEAfF.exe
  2⤵
  PID:10048
- C:\Windows\System\SnYmlWK.exe
  C:\Windows\System\SnYmlWK.exe
  2⤵
  PID:10104
- C:\Windows\System\SZXldqp.exe
  C:\Windows\System\SZXldqp.exe
  2⤵
  PID:9884
- C:\Windows\System\ueIfKPZ.exe
  C:\Windows\System\ueIfKPZ.exe
  2⤵
  PID:10120
- C:\Windows\System\nylGDkY.exe
  C:\Windows\System\nylGDkY.exe
  2⤵
  PID:10080
- C:\Windows\System\zWkOgqa.exe
  C:\Windows\System\zWkOgqa.exe
  2⤵
  PID:1488
- C:\Windows\System\MEwsdEN.exe
  C:\Windows\System\MEwsdEN.exe
  2⤵
  PID:10196
- C:\Windows\System\lvjQNUl.exe
  C:\Windows\System\lvjQNUl.exe
  2⤵
  PID:9248
- C:\Windows\System\WltUkGe.exe
  C:\Windows\System\WltUkGe.exe
  2⤵
  PID:9228
- C:\Windows\System\VrpwoLE.exe
  C:\Windows\System\VrpwoLE.exe
  2⤵
  PID:9336
- C:\Windows\System\UDadLDm.exe
  C:\Windows\System\UDadLDm.exe
  2⤵
  PID:9964
- C:\Windows\System\ybpbfXQ.exe
  C:\Windows\System\ybpbfXQ.exe
  2⤵
  PID:9392
- C:\Windows\System\xjJtmuw.exe
  C:\Windows\System\xjJtmuw.exe
  2⤵
  PID:9484
- C:\Windows\System\aWTAfDh.exe
  C:\Windows\System\aWTAfDh.exe
  2⤵
  PID:9532
- C:\Windows\System\HkClabj.exe
  C:\Windows\System\HkClabj.exe
  2⤵
  PID:9556
- C:\Windows\System\qjKWZEy.exe
  C:\Windows\System\qjKWZEy.exe
  2⤵
  PID:9664
- C:\Windows\System\ryBHVPp.exe
  C:\Windows\System\ryBHVPp.exe
  2⤵
  PID:9720
- C:\Windows\System\KgJoXmf.exe
  C:\Windows\System\KgJoXmf.exe
  2⤵
  PID:9760

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AIuPrRc.exe

Filesize
1.5MB

MD5
48f760d85a11414e90f62f38413bd856

SHA1
7aaf9835bff58135e5e650658f76de9d6553bd3c

SHA256
165a91bb7e0033dfa859286e1a1d39ea416331e3ca4cf47de83dd9918b276a11

SHA512
11a4f2750628ef466885843fd2184377d69268f2a905992bd0b848e60fedf2bba29e094e7576cb5beacc97550570973ed4d03bc3fe124c8858b127c5dab34f22

Download Submit
C:\Windows\system\AQEZVKl.exe

Filesize
1.4MB

MD5
079d1ba8469a704d1541d8841c63616d

SHA1
00c2989bf0a933336ab627ccf8bbb512181ab70c

SHA256
a25b3e3c6100de8e7d53bfac9e8a4cb7c9ec7d6b18a0cd360bf17974c154935d

SHA512
5c24de68dbe972d04899cdfa1c3f8107080325b388dc02b92c02605faada343e1e58237a6e2de125669e68b08840c58f9e7067f6e05e3b1b98d97aa0e37ec931

Download Submit
C:\Windows\system\DmJFovR.exe

Filesize
1.5MB

MD5
46fb23faa53caaa8678a227b3d79fa86

SHA1
fd0474cf5b40fafd05f2a6f37cb107afb497685a

SHA256
314aa8777535723e969faa98ca93d2749e3059d86b0e9a09b81ae8d3b1e36f2d

SHA512
2dde39096a68439b4450a2b6c0ee38a7b978dabca0ada656fa3970af661f329568e8489875c0cf646e1fc446d38be8ac0c25c54b062e502abbe3944ade5f7612

Download Submit
C:\Windows\system\EKRqjzB.exe

Filesize
1.4MB

MD5
8dcc0cc486a2a37f97d7b2040fbfe3d4

SHA1
810af29f855589423e5a2812941e13335ac6257b

SHA256
6dd721145df8d8e5e336c46e020efabbdfeee26cf688d5cb40eddec7a6161dc7

SHA512
408a33e1ac218ea7b287395d00f46a962e6c3d807fc31593b5efcd65f9cc1b95948b64ccf4fbdd9b660df1ec97b01d1af903cf92e73dc5b76c23e86048e55199

Download Submit
C:\Windows\system\ERfXBYD.exe

Filesize
1.4MB

MD5
3d821fb66693b93fbd96908ced63bbf3

SHA1
488ff13862e9bc13a38b74db66ee8c1c351d3fe8

SHA256
1b70846887d3f507978fedc3cbe00c9bb5970b485f8a5dd1ccb0d49286c11d22

SHA512
b985ac36af00bc20bfd6092bfb81e12d27dd62918fd265ae39c12cf2e35f73bfcafabd68a9ae6de2ba313a9fc39f6a13746f723d7fc36b6629dea2bfce173d4d

Download Submit
C:\Windows\system\FCTmzhT.exe

Filesize
1.5MB

MD5
ff91f726b634c020b9da437fd3fa39c7

SHA1
92919ad43dbbea64bbf9d2a678a9206e294e2171

SHA256
725061a973677a9da68fd5b45d6d01e0b6a2ffae88bf462ab966eb9f93479e4a

SHA512
4f7ae647b00aa2e0f9beaa08fa4c16fed2ecacc5695286f9c9f12e1eef230f5dedb986c28bc19c6dd3293432ecfc30526afe4e9baa32810be23dbc978eb7a99a

Download Submit
C:\Windows\system\FslRPwB.exe

Filesize
1.5MB

MD5
143311c57ec0439200fdd3c6e3477d42

SHA1
be11e007e57dadc06e9baff68a497e9c5d4a10b0

SHA256
0bb9cca6842a025deb8b59b3aef85d3dde4a7317d990ff9ca4d5aff45236ed4c

SHA512
9ae4b978b12874a2a08911cdd9fa94ef2ff42fb548fe12348d36f196594ab65edce7a89e845ddd4bfd290a1ffeecd54b400d16d14da8962ed4bef61b74953754

Download Submit
C:\Windows\system\HCrEbAE.exe

Filesize
1.5MB

MD5
de33d41ee15703e2587225390dfe0990

SHA1
c12934f2701f1be6ec33561b316fbff9b540ef3c

SHA256
51224745896220ad5965228bdef59ce97960549b49c4df81754b7fcda6fa3525

SHA512
1d0894ac74272d40cd503cec83df56682c54941ad47daec8921b746151126f60eb55c2163338bd1aa636165b12e8f517c65b67b6fa38fa50a166d0e1b6682027

Download Submit
C:\Windows\system\HwKpsGo.exe

Filesize
1.4MB

MD5
74ec9589e55bc1ae4cbe4998b29f7d1a

SHA1
68966a1c09b9338e74092726d4b30925bae1d640

SHA256
c9f1289a54dcbbff8539f673511a28f593a4fbe26e31540baf74e0ff0dc22bae

SHA512
35a366622835c051d885fe21c2dc5d5d24c5a04dfc45e184c248628c5385569c2d67aa9925362acaa82c50b59ca30d26d76f136df4a09f62ba2161b9377dc46e

Download Submit
C:\Windows\system\JIcHdys.exe

Filesize
1.5MB

MD5
6c4a11673838d8d0749f0bbe7b246e05

SHA1
0eaf3a45da392f8b7550f8cc9aecccdf9246004b

SHA256
1a963dc1e43e527fdba285d4697538b7380be13fb7d9b4d84ecf302e157f9fb5

SHA512
c6589772a49f1049ff3fb12f6fc6ae561ce5b475154cc52b3c265599909290362daf642365bed78f96201529c41ebcdab4c8bc01cf0dbddb9e91779cfacd339b

Download Submit
C:\Windows\system\JXVQzzV.exe

Filesize
1.4MB

MD5
a34269a8890a3f3c6a4463b71040a92f

SHA1
9fad789cedc450d5f46a385f51935803dd30a331

SHA256
88939a467b77fbb2e17ab954b7166d09d0ed7fff7117dd8bd928d0039e691ed5

SHA512
af40f597ecb94e0a272a8aebb5639d5cdea2842e5cb302e16048e272159224bef8a8e09f51963bbf3f937b3cf155e49da3d3deae3e2a1e376d2020e31cca3454

Download Submit
C:\Windows\system\QWQsywp.exe

Filesize
1.5MB

MD5
275cd44069f21ed5821375eef5c04e93

SHA1
9ad9e91c82bdc3fcab7f48aa2293bc5c7f9aea97

SHA256
6d356d26887496b0f05c7d417a94a38b5027d51e04c28c6415c43b59171b7e5a

SHA512
5311162121dd2630c17503e13bc7e37ff5eec2fdcbb786bd6a991967474f5e8f9fce7561fe476b923e33bb6026f283b15ae86168ecd0f49a406abe4880bc7db9

Download Submit
C:\Windows\system\REXvzXu.exe

Filesize
1.5MB

MD5
ad9ec32bf6d27b0697ff608f1d177861

SHA1
398fa05484789200ff631563f1486613a11d51eb

SHA256
7e27a44f019bb464d009072b458d2ab9e79c71384e6d2d8d5ad19f81c6dd09cf

SHA512
025fdea59f8de80b93577c1e9160b15cbc38d846e0e22f6b0f40dfc96da2d8d5836e8b774112786ef3c78f58ac905e998d0e5cd3242dcd92aca68aeebd288ba4

Download Submit
C:\Windows\system\SKYJWZk.exe

Filesize
1.5MB

MD5
d4762998dbb890fb5031ff58fcddbae4

SHA1
4c89c7a493954e453e57d89ccee918093f665fe0

SHA256
de704c539b7082ac7ca780d6130219353bc13c885be157dec7acb3b0f9e03d34

SHA512
589c38580bd26723f010073af052186a878bcfcd19203c4899dad792ef9a2c236f978e4b66928b814527477a075dc37fafcc666d45720bc9626a676b574a9072

Download Submit
C:\Windows\system\TDmInoe.exe

Filesize
1.4MB

MD5
346263b7c5bcb628864faae49c5c9bb8

SHA1
3d62a4762bbe5bd6645124b95ffb87995671d051

SHA256
de3a9b47a071d15183732680baff2130828dd5e169c89e721071059c6d205ce4

SHA512
be6216d233896837c4a9ef121f8f0f21f132ef9e1db1c3a362fad63f5cff018902eb016eb907c4f2176a7ea32bf3bbf799cf06a5c120e3a135adb9e8d18add0a

Download Submit
C:\Windows\system\TPoEkoA.exe

Filesize
1.4MB

MD5
3a125929030ae06bde1adaa2f4797039

SHA1
ce08d9515e1e76cc1fef593dffe538b98666a2ac

SHA256
d807ea33429d1426dadbd410b91dab54176c07f3c0febf20690749942efc6ce2

SHA512
a660393aa65a40a6057ee8db072a313ad31bde07f1d2ca483b3433488efa1313d69ac147e69de10c887fb36a0873df99e7560e483b983c4665b9d742cfd27fe4

Download Submit
C:\Windows\system\TmdwIfA.exe

Filesize
1.5MB

MD5
69a0423d4829db9fd1db6f71d5dec01d

SHA1
11e887143d102793b46732bab94ce9bded3471b8

SHA256
bead96b44637fb216b9ae6cf5a94cf89b936cde68e1cffd2a95e5042d02a02e3

SHA512
1039dcbdfd0e09bbcd45c000cfd6e77b8ffab16306768d2fce8b7b73ee10874f517ea23c963fa963e7dd440601fe9b022aaa06aa1ff35f44aa646ec4465fe507

Download Submit
C:\Windows\system\TmrKsci.exe

Filesize
1.5MB

MD5
d20be2ed4d783feb69442eb7c0f3ea4e

SHA1
9dbd269581da542b1d7ae2ef58a4752b6b1ab4d5

SHA256
b7fcb8dc512c48a83ef6edc3a49f7a4d63a8ebbea802ba1cc11f1594487bdafa

SHA512
eb4eabed32d140617e082ba8f6f8c161651fad81ea1109cbdc281dbf9219761bf557c624cfc3af4793cc4ff319fe95a82e3e4ab24f81344fe1266a13c1811b57

Download Submit
C:\Windows\system\Umtcpir.exe

Filesize
1.5MB

MD5
eba860226df269feaad9060726ef8075

SHA1
769980290e93aea12c1faae062f9bffa71686036

SHA256
c7fbea13f7fbe9c8eaf0e6f8451dec93e6869609e4f5c1b851435b8e873a4f04

SHA512
c90a91aa7dbbc69d6b3fe56c804e7b43d78834fd97ab93953b9a697d1bab0aa96a1e0b593d5c80484c31d19a504b59068810350886be939e4aadb81c99351261

Download Submit
C:\Windows\system\XUxULPu.exe

Filesize
1.5MB

MD5
f69ee03044f9bb9badc7623039789e55

SHA1
54b8f40f4d1a59c520a91ba7b29f7ec473328244

SHA256
b19e336ab2a64c213ba9104faf3026cf908af80dd9cc4a2233133755b6e27ee6

SHA512
674179f11fe0cc1e3a987dd020f23f976c7ae15804939c10874dd3aca37c04875d02ed5ef9e734887c5b1508d402e21e98e9fdd56487ffde60c800e0b48649c4

Download Submit
C:\Windows\system\ZrzAdDK.exe

Filesize
1.5MB

MD5
201efce28b43874456cacc0de036c7c2

SHA1
9d8db671b821dfc4f21725494fb325a2f8b7f7cd

SHA256
b57a568d017b03a38d564730569b411d59c71dd9fd840e542267381a095760b0

SHA512
e0304057787c3df26c1cb196cf2c5bdd46ef73b435c745cb2c1195f2f2ab320811bae0e7abbd41c262f9f852a1bfeb4f080a514d8ff015aee6ede9c72df00209

Download Submit
C:\Windows\system\aTXAbRv.exe

Filesize
1.4MB

MD5
517320d79aa2bb6c1dc19b103731ab66

SHA1
1d736c5b40f4574780675f09c5b9cf87d2743b2c

SHA256
d5b58798a3326a34105772b6909c6ee81dd5c787e8224ed5f9a403b2b5348ed7

SHA512
ea0c2df72868afea661f7c318b9fb4b844306be660755b9028186ad79637faa26caeca2b27841875dce2bad56bb3a2f7e131ae7b1873f63b2bc4169564f368fb

Download Submit
C:\Windows\system\cAmneCV.exe

Filesize
1.4MB

MD5
2a56e7ef5f6bffcfd6637a59e5a4c387

SHA1
4ce310ccf66635a73f48d5a6d5e250621347a6ba

SHA256
34e7cdeb6d639e23436e48aea05c936394284806a7b44d9c1a380783f304cb62

SHA512
4ab582e4a0a73ed41d6010aa616c5f8507ba5b0d331d0dd289fd95a36594c3b58802d27e08dd46d3dbeaa3b47dd056b9baa2a3146e69941aebf93dc73b569f5b

Download Submit
C:\Windows\system\jWJmYtg.exe

Filesize
1.5MB

MD5
bf245ad4e39851a259f1fe9f0314ffcd

SHA1
c9c0302393182c351fa1b94359949b11971cddd3

SHA256
23a1d047899b28f32b67ae09aa9b9b5280fd143bb40819fe210dd3a12a650a60

SHA512
4ad60d9498bac0947bcdd38ecda1a153dc322bcdb766d9c3f147c1d5c36881d26fcab83acf5557ee053052ef249dbdbed7004cf327bb91818bebf6d64171d753

Download Submit
C:\Windows\system\kfMVKCm.exe

Filesize
1.4MB

MD5
107b7bb8f36e5270352ab8efe7ce072c

SHA1
5661533db1e119719c43a55fc8fe367e0fe77e22

SHA256
761eafab6e3a74bc440b2d67359feb8c07a97d0510e8b5194b9963af15358260

SHA512
04659f95b3963e1982700dec6f7644a82a6209a6c891b70e081d1781e2546858073c55971329b115125cfe21261ac218b048182f715adfbe8dccd1527f9d4f65

Download Submit
C:\Windows\system\kyoAuHX.exe

Filesize
1.5MB

MD5
f4503885ecaf559efea885769c6eb90a

SHA1
2564850ab206d9e2bea757bd4b4a4c65e4a2ef9b

SHA256
796690b4ea0cff10c5f3ba60476e9d64a802c4db3ba898492f3abb347cb47a67

SHA512
1d791f6c686ac0d3b82fdc5c176fbb6e49bd5936833289b99c884521885cf7f9770dd0776724336f94d2d7233f1e3398633b9ec5dfe8136a6577d6281ad11ce1

Download Submit
C:\Windows\system\lDDqsJD.exe

Filesize
1.5MB

MD5
070207071546fd5227d7b4563b1982b0

SHA1
bbe0b83ea82c7c55513257f498194bf1e5586718

SHA256
e2d6e5ec349f9e94c76a836f99439e2d4e38141d64c28d026bbd14878a6c68fb

SHA512
6992f504b9c403f492ecd2c8e6ade55974e412929215476bb9336a860238623a7f28b8941f13bc5bf21158c6fe221aa506c5d7ebc6893fa0000ad4b647493fbf

Download Submit
C:\Windows\system\lOFUpps.exe

Filesize
1.5MB

MD5
ef9f30f8f729c66bf9075e55cc74d91b

SHA1
c164827faad612ea977f80cc7d1f4c71aa273bb6

SHA256
4230d84cd04dd3be7d5c2bd3d07e74cc2df4b949d3eab04f1fc4c6067f05f747

SHA512
fc8f626e636afe288931c40191c62047fcbb85e8edbff9758bd74877f5c6de96fa8a71c20a022a20fa3f8185fba866368a845094e2a2fa31959f3328976024cc

Download Submit
C:\Windows\system\qYDAEOS.exe

Filesize
1.5MB

MD5
675135b8cd2ef3d8186d683f91238c5e

SHA1
a8bc77d615ff5586690fabe0782559d4e3b449ef

SHA256
c7769e0639fb7df6ab6b2c37d76032effd50f7cf664d89230a7ca88af597f326

SHA512
24cfdc219a7a78e2e8baa2bd481d3065455ec2527c6bc211218a1101aea65f81a7340553bb86261bc00c556525210ab0057d3cb23089beca69611aa8c21c390b

Download Submit
C:\Windows\system\rvvzRCw.exe

Filesize
1.5MB

MD5
211f9bf82cb344e48569c373071db4cb

SHA1
6aba369509f85397a8bd02cc820b662c36155a28

SHA256
77f2c992d015571cefe4e96f3b3a9eb1f7d897d0bec6c6cc65e86a104bd9dad8

SHA512
7da9cfe69ea7508aa4ff88450e248932284878573af7d550257b6c76f6bcf00cb6983c41a3a675100813bdaa560586e4f4361563ef1ac6bdcb2bf5dc97eec67a

Download Submit
\Windows\system\QEjZFKg.exe

Filesize
1.4MB

MD5
2dee26535bea6f7d06c33c9ecba71b17

SHA1
ef61865063da298bbd74849f4c3e53e6df7b5706

SHA256
f4f500e5ecc7236feae3bfe303fafdfa5e3dff6eb917460d004262179a698b32

SHA512
d57ae51d2f0ff12f486d28d57a8d2cb5fcd4d7e377905afde9953a3431aaffd84caeef9768dbca861296280b02e3f0d3e6d409766af4d38211ae52f6c9a72a2d

Download Submit
\Windows\system\qkrjfNT.exe

Filesize
1.4MB

MD5
90dc5867d4d48a42e29ebc0a76e3e200

SHA1
6b4c8108f3e1290d78c4af136048004f34778cb8

SHA256
b2690d2d0addf90a8ded6da3d10ce93a6d4e154b98510f8361a77e70f8439c8c

SHA512
0503003cb6de1018621403b6809e08e7daea0039a427a0c4e97c042a54048e8aea018cd2dfb84333a28a9fbe4d58b28e5791914feff29f68d2b851103b4b4bb3

Download Submit
memory/2120-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download