xmrig | 10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 19:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
Size

1.3MB
MD5

2bb121fb61dcc41c23227ffd4aeb413a
SHA1

e361bb5d30e003a9036a0785c27a7a6b483e57e1
SHA256

10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0
SHA512

3f04d70de05d83f8dc253524b9c130b850a2948e05c2248a3c15b419dd3c0be2302a013e7771b1c7b1bde05b57e40264321ecc1c0c04d2445af62b96dcb78a05
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5WrmzN5qlxT:GezaTF8FcNkNdfE0pZ9ozttwIRxTzkxT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\system\TqcxQSq.exe	xmrig
C:\Windows\system\rcJgQyU.exe	xmrig
C:\Windows\system\pMriMzm.exe	xmrig
C:\Windows\system\WKvNbRI.exe	xmrig
C:\Windows\system\QsMXkZw.exe	xmrig
C:\Windows\system\sUAxtmk.exe	xmrig
C:\Windows\system\VxMPfKx.exe	xmrig
C:\Windows\system\lyZZLkZ.exe	xmrig
C:\Windows\system\kYRmbvK.exe	xmrig
C:\Windows\system\JoBdGZL.exe	xmrig
C:\Windows\system\ZLwjkyr.exe	xmrig
C:\Windows\system\Smygxdf.exe	xmrig
C:\Windows\system\paTIkJM.exe	xmrig
C:\Windows\system\iysEUlX.exe	xmrig
C:\Windows\system\boVmmyw.exe	xmrig
C:\Windows\system\rqkXsDt.exe	xmrig
C:\Windows\system\ZCVyVRu.exe	xmrig
C:\Windows\system\FhjNyHm.exe	xmrig
C:\Windows\system\kJTBZwN.exe	xmrig
C:\Windows\system\agdYnTu.exe	xmrig
C:\Windows\system\sGFhzHN.exe	xmrig
C:\Windows\system\gtnwTvi.exe	xmrig
C:\Windows\system\EiYdlMf.exe	xmrig
C:\Windows\system\iUrtMZr.exe	xmrig
C:\Windows\system\cpyebWu.exe	xmrig
C:\Windows\system\UYryIet.exe	xmrig
C:\Windows\system\nwYOGoR.exe	xmrig
C:\Windows\system\rVGczJa.exe	xmrig
C:\Windows\system\RyRtcCU.exe	xmrig
C:\Windows\system\MMZngMV.exe	xmrig
C:\Windows\system\pYoVpHb.exe	xmrig
C:\Windows\system\YiXbTKG.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

TqcxQSq.exepYoVpHb.exeYiXbTKG.exeMMZngMV.exeRyRtcCU.exerVGczJa.exenwYOGoR.exeUYryIet.execpyebWu.exeiUrtMZr.exeEiYdlMf.exegtnwTvi.exesGFhzHN.exeagdYnTu.exekJTBZwN.exeFhjNyHm.exeZCVyVRu.exerqkXsDt.exeboVmmyw.exeiysEUlX.exepaTIkJM.exeSmygxdf.exeZLwjkyr.exekYRmbvK.exeJoBdGZL.exelyZZLkZ.exeVxMPfKx.exesUAxtmk.exeQsMXkZw.exeWKvNbRI.exepMriMzm.exercJgQyU.exeQazojwX.exedNRcGLc.exeBJevwdu.exegRTAOOt.exeMxLdrqD.exeVSVzVaP.exeQNWPEAL.exeTgXqFlB.exevzTpBVr.exehpRItXO.exeLvonGfQ.exeacpfPvQ.exehdZGidx.exeACUjgII.exeJySbvPV.exebYfhpLc.exenCobqmG.exeJZlgLQz.exeTfIJaMz.exeIngOBmD.exeLUqZSXG.exeGbxEMFH.exeKYyZCVD.exeUfhAOoQ.exeawQTGCo.exeKhvsOTO.exeektdjBF.exebuQTTrl.exezfMqpmJ.exeIEtghWU.exebIoggNC.exewdRNeTt.exe

pid	process
2380	TqcxQSq.exe
2808	pYoVpHb.exe
2764	YiXbTKG.exe
2748	MMZngMV.exe
2120	RyRtcCU.exe
2848	rVGczJa.exe
2724	nwYOGoR.exe
2828	UYryIet.exe
2580	cpyebWu.exe
2608	iUrtMZr.exe
772	EiYdlMf.exe
904	gtnwTvi.exe
1416	sGFhzHN.exe
2900	agdYnTu.exe
2588	kJTBZwN.exe
2244	FhjNyHm.exe
1080	ZCVyVRu.exe
1196	rqkXsDt.exe
1712	boVmmyw.exe
1172	iysEUlX.exe
800	paTIkJM.exe
1824	Smygxdf.exe
1840	ZLwjkyr.exe
2952	kYRmbvK.exe
2204	JoBdGZL.exe
2400	lyZZLkZ.exe
984	VxMPfKx.exe
1600	sUAxtmk.exe
352	QsMXkZw.exe
452	WKvNbRI.exe
2988	pMriMzm.exe
1296	rcJgQyU.exe
1156	QazojwX.exe
2520	dNRcGLc.exe
684	BJevwdu.exe
1692	gRTAOOt.exe
1272	MxLdrqD.exe
2220	VSVzVaP.exe
1224	QNWPEAL.exe
1240	TgXqFlB.exe
2060	vzTpBVr.exe
1684	hpRItXO.exe
2036	LvonGfQ.exe
1516	acpfPvQ.exe
2472	hdZGidx.exe
2100	ACUjgII.exe
2984	JySbvPV.exe
1408	bYfhpLc.exe
2296	nCobqmG.exe
980	JZlgLQz.exe
1848	TfIJaMz.exe
892	IngOBmD.exe
2468	LUqZSXG.exe
1436	GbxEMFH.exe
2148	KYyZCVD.exe
1528	UfhAOoQ.exe
1656	awQTGCo.exe
2776	KhvsOTO.exe
2684	ektdjBF.exe
2584	buQTTrl.exe
2688	zfMqpmJ.exe
2544	IEtghWU.exe
2760	bIoggNC.exe
3036	wdRNeTt.exe

Loads dropped DLL 64 IoCs

Processes:

10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe

pid	process
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe

Drops file in Windows directory 64 IoCs

Processes:

10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe

description	ioc	process
File created	C:\Windows\System\PEIdZWR.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\LyhEeVR.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\TktuMOL.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\VowrjhV.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\cyRnDDg.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\rTOMoRF.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\sZPaQPO.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\eMwfEwI.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\sEBAxFV.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\csSyORK.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\Lfcmqwa.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\zrwfDzt.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\LZBIryi.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\pDZeLxt.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\SLujHMJ.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\IgHVquo.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\SvrAnwR.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\tDzUPzb.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\Vhtaxtg.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\pkxiVcZ.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\xnZaIbz.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\vJYjhrB.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\OeJmQWP.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\jlOoVMj.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\xulXfzW.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\lGZCFKO.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\QoZPTSd.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\FjKAwDR.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\PbkjAat.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\hmDyojk.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\taIbyeb.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\gtnwTvi.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\VSVzVaP.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\hpRItXO.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\ULnHgwu.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\eWjzVVl.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\QCZLwoQ.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\RrGbNYu.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\rQcweth.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\msITFOw.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\HWsPzmX.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\DXzJJpG.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\TvGzGKk.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\BcRpWSi.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\VVrlBGb.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\MOaVgik.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\CutpQFM.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\bltthct.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\GdoVChq.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\HjHmMTM.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\tkUGpAd.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\hAxiWuH.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\SvndZQV.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\iljEiTg.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\dayckiq.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\uawLvCV.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\NsObcYi.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\pbQRdMR.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\MWRBxUX.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\qNSFKdz.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\eYMbzsN.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\pieSCEv.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\eJOlQQi.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
File created	C:\Windows\System\FrQcTIE.exe	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe

description	pid	process	target process
PID 2384 wrote to memory of 2380	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	TqcxQSq.exe
PID 2384 wrote to memory of 2380	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	TqcxQSq.exe
PID 2384 wrote to memory of 2380	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	TqcxQSq.exe
PID 2384 wrote to memory of 2808	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	pYoVpHb.exe
PID 2384 wrote to memory of 2808	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	pYoVpHb.exe
PID 2384 wrote to memory of 2808	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	pYoVpHb.exe
PID 2384 wrote to memory of 2764	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	YiXbTKG.exe
PID 2384 wrote to memory of 2764	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	YiXbTKG.exe
PID 2384 wrote to memory of 2764	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	YiXbTKG.exe
PID 2384 wrote to memory of 2748	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	MMZngMV.exe
PID 2384 wrote to memory of 2748	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	MMZngMV.exe
PID 2384 wrote to memory of 2748	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	MMZngMV.exe
PID 2384 wrote to memory of 2120	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	RyRtcCU.exe
PID 2384 wrote to memory of 2120	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	RyRtcCU.exe
PID 2384 wrote to memory of 2120	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	RyRtcCU.exe
PID 2384 wrote to memory of 2848	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	rVGczJa.exe
PID 2384 wrote to memory of 2848	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	rVGczJa.exe
PID 2384 wrote to memory of 2848	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	rVGczJa.exe
PID 2384 wrote to memory of 2724	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	nwYOGoR.exe
PID 2384 wrote to memory of 2724	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	nwYOGoR.exe
PID 2384 wrote to memory of 2724	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	nwYOGoR.exe
PID 2384 wrote to memory of 2828	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	UYryIet.exe
PID 2384 wrote to memory of 2828	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	UYryIet.exe
PID 2384 wrote to memory of 2828	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	UYryIet.exe
PID 2384 wrote to memory of 2580	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	cpyebWu.exe
PID 2384 wrote to memory of 2580	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	cpyebWu.exe
PID 2384 wrote to memory of 2580	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	cpyebWu.exe
PID 2384 wrote to memory of 2608	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	iUrtMZr.exe
PID 2384 wrote to memory of 2608	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	iUrtMZr.exe
PID 2384 wrote to memory of 2608	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	iUrtMZr.exe
PID 2384 wrote to memory of 772	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	EiYdlMf.exe
PID 2384 wrote to memory of 772	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	EiYdlMf.exe
PID 2384 wrote to memory of 772	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	EiYdlMf.exe
PID 2384 wrote to memory of 904	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	gtnwTvi.exe
PID 2384 wrote to memory of 904	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	gtnwTvi.exe
PID 2384 wrote to memory of 904	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	gtnwTvi.exe
PID 2384 wrote to memory of 1416	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	sGFhzHN.exe
PID 2384 wrote to memory of 1416	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	sGFhzHN.exe
PID 2384 wrote to memory of 1416	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	sGFhzHN.exe
PID 2384 wrote to memory of 2900	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	agdYnTu.exe
PID 2384 wrote to memory of 2900	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	agdYnTu.exe
PID 2384 wrote to memory of 2900	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	agdYnTu.exe
PID 2384 wrote to memory of 2588	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	kJTBZwN.exe
PID 2384 wrote to memory of 2588	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	kJTBZwN.exe
PID 2384 wrote to memory of 2588	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	kJTBZwN.exe
PID 2384 wrote to memory of 2244	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	FhjNyHm.exe
PID 2384 wrote to memory of 2244	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	FhjNyHm.exe
PID 2384 wrote to memory of 2244	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	FhjNyHm.exe
PID 2384 wrote to memory of 1080	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	ZCVyVRu.exe
PID 2384 wrote to memory of 1080	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	ZCVyVRu.exe
PID 2384 wrote to memory of 1080	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	ZCVyVRu.exe
PID 2384 wrote to memory of 1196	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	rqkXsDt.exe
PID 2384 wrote to memory of 1196	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	rqkXsDt.exe
PID 2384 wrote to memory of 1196	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	rqkXsDt.exe
PID 2384 wrote to memory of 1712	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	boVmmyw.exe
PID 2384 wrote to memory of 1712	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	boVmmyw.exe
PID 2384 wrote to memory of 1712	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	boVmmyw.exe
PID 2384 wrote to memory of 1172	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	iysEUlX.exe
PID 2384 wrote to memory of 1172	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	iysEUlX.exe
PID 2384 wrote to memory of 1172	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	iysEUlX.exe
PID 2384 wrote to memory of 800	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	paTIkJM.exe
PID 2384 wrote to memory of 800	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	paTIkJM.exe
PID 2384 wrote to memory of 800	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	paTIkJM.exe
PID 2384 wrote to memory of 1824	2384	10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe	Smygxdf.exe

C:\Users\Admin\AppData\Local\Temp\10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe
"C:\Users\Admin\AppData\Local\Temp\10a89e1300efbd9af7df954f25d74e275bb34acaf3a0f43edef4d1d3ae8d71d0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2384
- C:\Windows\System\TqcxQSq.exe
  C:\Windows\System\TqcxQSq.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\pYoVpHb.exe
  C:\Windows\System\pYoVpHb.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\YiXbTKG.exe
  C:\Windows\System\YiXbTKG.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\MMZngMV.exe
  C:\Windows\System\MMZngMV.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\RyRtcCU.exe
  C:\Windows\System\RyRtcCU.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\rVGczJa.exe
  C:\Windows\System\rVGczJa.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\nwYOGoR.exe
  C:\Windows\System\nwYOGoR.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\UYryIet.exe
  C:\Windows\System\UYryIet.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\cpyebWu.exe
  C:\Windows\System\cpyebWu.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\iUrtMZr.exe
  C:\Windows\System\iUrtMZr.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\EiYdlMf.exe
  C:\Windows\System\EiYdlMf.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\gtnwTvi.exe
  C:\Windows\System\gtnwTvi.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\sGFhzHN.exe
  C:\Windows\System\sGFhzHN.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\agdYnTu.exe
  C:\Windows\System\agdYnTu.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\kJTBZwN.exe
  C:\Windows\System\kJTBZwN.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\FhjNyHm.exe
  C:\Windows\System\FhjNyHm.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\ZCVyVRu.exe
  C:\Windows\System\ZCVyVRu.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\rqkXsDt.exe
  C:\Windows\System\rqkXsDt.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\boVmmyw.exe
  C:\Windows\System\boVmmyw.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\iysEUlX.exe
  C:\Windows\System\iysEUlX.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\paTIkJM.exe
  C:\Windows\System\paTIkJM.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\Smygxdf.exe
  C:\Windows\System\Smygxdf.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\ZLwjkyr.exe
  C:\Windows\System\ZLwjkyr.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\kYRmbvK.exe
  C:\Windows\System\kYRmbvK.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\JoBdGZL.exe
  C:\Windows\System\JoBdGZL.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\lyZZLkZ.exe
  C:\Windows\System\lyZZLkZ.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\VxMPfKx.exe
  C:\Windows\System\VxMPfKx.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\sUAxtmk.exe
  C:\Windows\System\sUAxtmk.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\QsMXkZw.exe
  C:\Windows\System\QsMXkZw.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\WKvNbRI.exe
  C:\Windows\System\WKvNbRI.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\pMriMzm.exe
  C:\Windows\System\pMriMzm.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\rcJgQyU.exe
  C:\Windows\System\rcJgQyU.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\QazojwX.exe
  C:\Windows\System\QazojwX.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\dNRcGLc.exe
  C:\Windows\System\dNRcGLc.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\BJevwdu.exe
  C:\Windows\System\BJevwdu.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\gRTAOOt.exe
  C:\Windows\System\gRTAOOt.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\MxLdrqD.exe
  C:\Windows\System\MxLdrqD.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\VSVzVaP.exe
  C:\Windows\System\VSVzVaP.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\QNWPEAL.exe
  C:\Windows\System\QNWPEAL.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\TgXqFlB.exe
  C:\Windows\System\TgXqFlB.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\vzTpBVr.exe
  C:\Windows\System\vzTpBVr.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\hpRItXO.exe
  C:\Windows\System\hpRItXO.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\LvonGfQ.exe
  C:\Windows\System\LvonGfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\acpfPvQ.exe
  C:\Windows\System\acpfPvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\hdZGidx.exe
  C:\Windows\System\hdZGidx.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\ACUjgII.exe
  C:\Windows\System\ACUjgII.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\JySbvPV.exe
  C:\Windows\System\JySbvPV.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\bYfhpLc.exe
  C:\Windows\System\bYfhpLc.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\nCobqmG.exe
  C:\Windows\System\nCobqmG.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\JZlgLQz.exe
  C:\Windows\System\JZlgLQz.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\TfIJaMz.exe
  C:\Windows\System\TfIJaMz.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\IngOBmD.exe
  C:\Windows\System\IngOBmD.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\LUqZSXG.exe
  C:\Windows\System\LUqZSXG.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\GbxEMFH.exe
  C:\Windows\System\GbxEMFH.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\KYyZCVD.exe
  C:\Windows\System\KYyZCVD.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\UfhAOoQ.exe
  C:\Windows\System\UfhAOoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\awQTGCo.exe
  C:\Windows\System\awQTGCo.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\KhvsOTO.exe
  C:\Windows\System\KhvsOTO.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\ektdjBF.exe
  C:\Windows\System\ektdjBF.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\buQTTrl.exe
  C:\Windows\System\buQTTrl.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\zfMqpmJ.exe
  C:\Windows\System\zfMqpmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\IEtghWU.exe
  C:\Windows\System\IEtghWU.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\bIoggNC.exe
  C:\Windows\System\bIoggNC.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\wdRNeTt.exe
  C:\Windows\System\wdRNeTt.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\pHkeDdf.exe
  C:\Windows\System\pHkeDdf.exe
  2⤵
  PID:584
- C:\Windows\System\SMPUYDh.exe
  C:\Windows\System\SMPUYDh.exe
  2⤵
  PID:2924
- C:\Windows\System\qwlHauf.exe
  C:\Windows\System\qwlHauf.exe
  2⤵
  PID:2364
- C:\Windows\System\sDYedeZ.exe
  C:\Windows\System\sDYedeZ.exe
  2⤵
  PID:2512
- C:\Windows\System\rqMgezA.exe
  C:\Windows\System\rqMgezA.exe
  2⤵
  PID:1208
- C:\Windows\System\AcjCvFL.exe
  C:\Windows\System\AcjCvFL.exe
  2⤵
  PID:2068
- C:\Windows\System\zxDAmZI.exe
  C:\Windows\System\zxDAmZI.exe
  2⤵
  PID:2824
- C:\Windows\System\EpFaCUb.exe
  C:\Windows\System\EpFaCUb.exe
  2⤵
  PID:764
- C:\Windows\System\MSNrEBM.exe
  C:\Windows\System\MSNrEBM.exe
  2⤵
  PID:1696
- C:\Windows\System\JzwwYQD.exe
  C:\Windows\System\JzwwYQD.exe
  2⤵
  PID:2124
- C:\Windows\System\BLMdDdB.exe
  C:\Windows\System\BLMdDdB.exe
  2⤵
  PID:2420
- C:\Windows\System\eHqamcF.exe
  C:\Windows\System\eHqamcF.exe
  2⤵
  PID:2240
- C:\Windows\System\LnifmJN.exe
  C:\Windows\System\LnifmJN.exe
  2⤵
  PID:2992
- C:\Windows\System\TSTYjqD.exe
  C:\Windows\System\TSTYjqD.exe
  2⤵
  PID:688
- C:\Windows\System\nFLZMKP.exe
  C:\Windows\System\nFLZMKP.exe
  2⤵
  PID:3044
- C:\Windows\System\ifjnlJT.exe
  C:\Windows\System\ifjnlJT.exe
  2⤵
  PID:1016
- C:\Windows\System\EkpPmYU.exe
  C:\Windows\System\EkpPmYU.exe
  2⤵
  PID:236
- C:\Windows\System\SFQsshn.exe
  C:\Windows\System\SFQsshn.exe
  2⤵
  PID:1748
- C:\Windows\System\ljNONFo.exe
  C:\Windows\System\ljNONFo.exe
  2⤵
  PID:1628
- C:\Windows\System\kfdooYu.exe
  C:\Windows\System\kfdooYu.exe
  2⤵
  PID:1476
- C:\Windows\System\flucmPs.exe
  C:\Windows\System\flucmPs.exe
  2⤵
  PID:1720
- C:\Windows\System\IbSleBk.exe
  C:\Windows\System\IbSleBk.exe
  2⤵
  PID:2428
- C:\Windows\System\nCwKWvo.exe
  C:\Windows\System\nCwKWvo.exe
  2⤵
  PID:1724
- C:\Windows\System\hNwwbWN.exe
  C:\Windows\System\hNwwbWN.exe
  2⤵
  PID:2932
- C:\Windows\System\OIVuVZT.exe
  C:\Windows\System\OIVuVZT.exe
  2⤵
  PID:628
- C:\Windows\System\bqjHWWj.exe
  C:\Windows\System\bqjHWWj.exe
  2⤵
  PID:2316
- C:\Windows\System\pvKiJbp.exe
  C:\Windows\System\pvKiJbp.exe
  2⤵
  PID:1836
- C:\Windows\System\QcpQLzY.exe
  C:\Windows\System\QcpQLzY.exe
  2⤵
  PID:1812
- C:\Windows\System\JmqExOd.exe
  C:\Windows\System\JmqExOd.exe
  2⤵
  PID:2164
- C:\Windows\System\yuGueRW.exe
  C:\Windows\System\yuGueRW.exe
  2⤵
  PID:3064
- C:\Windows\System\hdzZYJh.exe
  C:\Windows\System\hdzZYJh.exe
  2⤵
  PID:2660
- C:\Windows\System\oYbHAFR.exe
  C:\Windows\System\oYbHAFR.exe
  2⤵
  PID:2816
- C:\Windows\System\awZmLBH.exe
  C:\Windows\System\awZmLBH.exe
  2⤵
  PID:2668
- C:\Windows\System\DOQYGhZ.exe
  C:\Windows\System\DOQYGhZ.exe
  2⤵
  PID:2560
- C:\Windows\System\sZTxVHo.exe
  C:\Windows\System\sZTxVHo.exe
  2⤵
  PID:1160
- C:\Windows\System\zgwAMtU.exe
  C:\Windows\System\zgwAMtU.exe
  2⤵
  PID:2788
- C:\Windows\System\lkoMYvV.exe
  C:\Windows\System\lkoMYvV.exe
  2⤵
  PID:1932
- C:\Windows\System\TusKqvv.exe
  C:\Windows\System\TusKqvv.exe
  2⤵
  PID:2772
- C:\Windows\System\ZhOwDks.exe
  C:\Windows\System\ZhOwDks.exe
  2⤵
  PID:1604
- C:\Windows\System\XWtkNdr.exe
  C:\Windows\System\XWtkNdr.exe
  2⤵
  PID:2820
- C:\Windows\System\FyyRgse.exe
  C:\Windows\System\FyyRgse.exe
  2⤵
  PID:1064
- C:\Windows\System\GUznRbl.exe
  C:\Windows\System\GUznRbl.exe
  2⤵
  PID:2128
- C:\Windows\System\DEmbgxU.exe
  C:\Windows\System\DEmbgxU.exe
  2⤵
  PID:936
- C:\Windows\System\ZtxIljA.exe
  C:\Windows\System\ZtxIljA.exe
  2⤵
  PID:2504
- C:\Windows\System\SlhGXeh.exe
  C:\Windows\System\SlhGXeh.exe
  2⤵
  PID:884
- C:\Windows\System\ATfeLDK.exe
  C:\Windows\System\ATfeLDK.exe
  2⤵
  PID:2172
- C:\Windows\System\wWJrzvz.exe
  C:\Windows\System\wWJrzvz.exe
  2⤵
  PID:2096
- C:\Windows\System\iGnbMNT.exe
  C:\Windows\System\iGnbMNT.exe
  2⤵
  PID:3004
- C:\Windows\System\PJGIcWn.exe
  C:\Windows\System\PJGIcWn.exe
  2⤵
  PID:2940
- C:\Windows\System\pGAyRFy.exe
  C:\Windows\System\pGAyRFy.exe
  2⤵
  PID:1260
- C:\Windows\System\JMcjbOH.exe
  C:\Windows\System\JMcjbOH.exe
  2⤵
  PID:3028
- C:\Windows\System\OdvHOjx.exe
  C:\Windows\System\OdvHOjx.exe
  2⤵
  PID:1808
- C:\Windows\System\MOaVgik.exe
  C:\Windows\System\MOaVgik.exe
  2⤵
  PID:2948
- C:\Windows\System\UEAHyWI.exe
  C:\Windows\System\UEAHyWI.exe
  2⤵
  PID:2596
- C:\Windows\System\RyjDHmy.exe
  C:\Windows\System\RyjDHmy.exe
  2⤵
  PID:3040
- C:\Windows\System\Gabocmj.exe
  C:\Windows\System\Gabocmj.exe
  2⤵
  PID:2912
- C:\Windows\System\dmYvgms.exe
  C:\Windows\System\dmYvgms.exe
  2⤵
  PID:2720
- C:\Windows\System\GNGmpqk.exe
  C:\Windows\System\GNGmpqk.exe
  2⤵
  PID:2896
- C:\Windows\System\wJgAMGj.exe
  C:\Windows\System\wJgAMGj.exe
  2⤵
  PID:2056
- C:\Windows\System\lhhRQoj.exe
  C:\Windows\System\lhhRQoj.exe
  2⤵
  PID:1632
- C:\Windows\System\ZaBEgxj.exe
  C:\Windows\System\ZaBEgxj.exe
  2⤵
  PID:1284
- C:\Windows\System\mktkeqQ.exe
  C:\Windows\System\mktkeqQ.exe
  2⤵
  PID:1860
- C:\Windows\System\fZKRZNw.exe
  C:\Windows\System\fZKRZNw.exe
  2⤵
  PID:316
- C:\Windows\System\UadgKDU.exe
  C:\Windows\System\UadgKDU.exe
  2⤵
  PID:2628
- C:\Windows\System\PVQpToG.exe
  C:\Windows\System\PVQpToG.exe
  2⤵
  PID:756
- C:\Windows\System\hCZKyMz.exe
  C:\Windows\System\hCZKyMz.exe
  2⤵
  PID:1728
- C:\Windows\System\ColzZGV.exe
  C:\Windows\System\ColzZGV.exe
  2⤵
  PID:2440
- C:\Windows\System\eObfvDH.exe
  C:\Windows\System\eObfvDH.exe
  2⤵
  PID:2676
- C:\Windows\System\qxeoDFF.exe
  C:\Windows\System\qxeoDFF.exe
  2⤵
  PID:1620
- C:\Windows\System\NUQulUn.exe
  C:\Windows\System\NUQulUn.exe
  2⤵
  PID:2556
- C:\Windows\System\fEzhHOG.exe
  C:\Windows\System\fEzhHOG.exe
  2⤵
  PID:2064
- C:\Windows\System\dVDNTyt.exe
  C:\Windows\System\dVDNTyt.exe
  2⤵
  PID:2956
- C:\Windows\System\DMsWWvk.exe
  C:\Windows\System\DMsWWvk.exe
  2⤵
  PID:3084
- C:\Windows\System\RVackUV.exe
  C:\Windows\System\RVackUV.exe
  2⤵
  PID:3100
- C:\Windows\System\sfqRhoj.exe
  C:\Windows\System\sfqRhoj.exe
  2⤵
  PID:3116
- C:\Windows\System\PSSmvMi.exe
  C:\Windows\System\PSSmvMi.exe
  2⤵
  PID:3140
- C:\Windows\System\AwReJkd.exe
  C:\Windows\System\AwReJkd.exe
  2⤵
  PID:3160
- C:\Windows\System\pWevhsr.exe
  C:\Windows\System\pWevhsr.exe
  2⤵
  PID:3196
- C:\Windows\System\GZojpIk.exe
  C:\Windows\System\GZojpIk.exe
  2⤵
  PID:3216
- C:\Windows\System\cpQxMEs.exe
  C:\Windows\System\cpQxMEs.exe
  2⤵
  PID:3236
- C:\Windows\System\TktuMOL.exe
  C:\Windows\System\TktuMOL.exe
  2⤵
  PID:3252
- C:\Windows\System\akywssa.exe
  C:\Windows\System\akywssa.exe
  2⤵
  PID:3276
- C:\Windows\System\EeYuEep.exe
  C:\Windows\System\EeYuEep.exe
  2⤵
  PID:3292
- C:\Windows\System\GuqPqnT.exe
  C:\Windows\System\GuqPqnT.exe
  2⤵
  PID:3312
- C:\Windows\System\bDrJYCN.exe
  C:\Windows\System\bDrJYCN.exe
  2⤵
  PID:3332
- C:\Windows\System\iMUlxIF.exe
  C:\Windows\System\iMUlxIF.exe
  2⤵
  PID:3348
- C:\Windows\System\MDuDScg.exe
  C:\Windows\System\MDuDScg.exe
  2⤵
  PID:3372
- C:\Windows\System\PpqmyDt.exe
  C:\Windows\System\PpqmyDt.exe
  2⤵
  PID:3388
- C:\Windows\System\wwxRuYh.exe
  C:\Windows\System\wwxRuYh.exe
  2⤵
  PID:3408
- C:\Windows\System\plTVpiH.exe
  C:\Windows\System\plTVpiH.exe
  2⤵
  PID:3428
- C:\Windows\System\GfjZCVe.exe
  C:\Windows\System\GfjZCVe.exe
  2⤵
  PID:3452
- C:\Windows\System\bOZpOIX.exe
  C:\Windows\System\bOZpOIX.exe
  2⤵
  PID:3468
- C:\Windows\System\ormMarO.exe
  C:\Windows\System\ormMarO.exe
  2⤵
  PID:3496
- C:\Windows\System\RIaZGUg.exe
  C:\Windows\System\RIaZGUg.exe
  2⤵
  PID:3512
- C:\Windows\System\wqYjPTP.exe
  C:\Windows\System\wqYjPTP.exe
  2⤵
  PID:3532
- C:\Windows\System\LApaUdL.exe
  C:\Windows\System\LApaUdL.exe
  2⤵
  PID:3552
- C:\Windows\System\YyzXYpV.exe
  C:\Windows\System\YyzXYpV.exe
  2⤵
  PID:3568
- C:\Windows\System\LqZBqtU.exe
  C:\Windows\System\LqZBqtU.exe
  2⤵
  PID:3588
- C:\Windows\System\NDuzKyK.exe
  C:\Windows\System\NDuzKyK.exe
  2⤵
  PID:3608
- C:\Windows\System\WIKqfzq.exe
  C:\Windows\System\WIKqfzq.exe
  2⤵
  PID:3628
- C:\Windows\System\fDfjVCw.exe
  C:\Windows\System\fDfjVCw.exe
  2⤵
  PID:3648
- C:\Windows\System\ULnHgwu.exe
  C:\Windows\System\ULnHgwu.exe
  2⤵
  PID:3664
- C:\Windows\System\byarnwP.exe
  C:\Windows\System\byarnwP.exe
  2⤵
  PID:3684
- C:\Windows\System\xkOyRuS.exe
  C:\Windows\System\xkOyRuS.exe
  2⤵
  PID:3700
- C:\Windows\System\SzGCltH.exe
  C:\Windows\System\SzGCltH.exe
  2⤵
  PID:3720
- C:\Windows\System\lOLGtbV.exe
  C:\Windows\System\lOLGtbV.exe
  2⤵
  PID:3736
- C:\Windows\System\wTCriwh.exe
  C:\Windows\System\wTCriwh.exe
  2⤵
  PID:3752
- C:\Windows\System\RPdfZrH.exe
  C:\Windows\System\RPdfZrH.exe
  2⤵
  PID:3768
- C:\Windows\System\EPQKUwu.exe
  C:\Windows\System\EPQKUwu.exe
  2⤵
  PID:3784
- C:\Windows\System\bFKgcML.exe
  C:\Windows\System\bFKgcML.exe
  2⤵
  PID:3800
- C:\Windows\System\iTYuRWr.exe
  C:\Windows\System\iTYuRWr.exe
  2⤵
  PID:3816
- C:\Windows\System\TvCxOkD.exe
  C:\Windows\System\TvCxOkD.exe
  2⤵
  PID:3832
- C:\Windows\System\hxVkvCy.exe
  C:\Windows\System\hxVkvCy.exe
  2⤵
  PID:3848
- C:\Windows\System\uWmxzrN.exe
  C:\Windows\System\uWmxzrN.exe
  2⤵
  PID:3864
- C:\Windows\System\mgCpgVx.exe
  C:\Windows\System\mgCpgVx.exe
  2⤵
  PID:3880
- C:\Windows\System\bIvPcgW.exe
  C:\Windows\System\bIvPcgW.exe
  2⤵
  PID:3896
- C:\Windows\System\TnJeaxH.exe
  C:\Windows\System\TnJeaxH.exe
  2⤵
  PID:3912
- C:\Windows\System\eWAwqjj.exe
  C:\Windows\System\eWAwqjj.exe
  2⤵
  PID:3928
- C:\Windows\System\cZhDaPm.exe
  C:\Windows\System\cZhDaPm.exe
  2⤵
  PID:3944
- C:\Windows\System\dbFQaJj.exe
  C:\Windows\System\dbFQaJj.exe
  2⤵
  PID:3960
- C:\Windows\System\NSMxjAQ.exe
  C:\Windows\System\NSMxjAQ.exe
  2⤵
  PID:3976
- C:\Windows\System\kDTAsqF.exe
  C:\Windows\System\kDTAsqF.exe
  2⤵
  PID:3992
- C:\Windows\System\pleUVNC.exe
  C:\Windows\System\pleUVNC.exe
  2⤵
  PID:4036
- C:\Windows\System\mhmsSML.exe
  C:\Windows\System\mhmsSML.exe
  2⤵
  PID:4056
- C:\Windows\System\VowrjhV.exe
  C:\Windows\System\VowrjhV.exe
  2⤵
  PID:4072
- C:\Windows\System\LIyOuYi.exe
  C:\Windows\System\LIyOuYi.exe
  2⤵
  PID:4088
- C:\Windows\System\uMGzUoh.exe
  C:\Windows\System\uMGzUoh.exe
  2⤵
  PID:2412
- C:\Windows\System\FhcHOjM.exe
  C:\Windows\System\FhcHOjM.exe
  2⤵
  PID:2572
- C:\Windows\System\lEmrmFc.exe
  C:\Windows\System\lEmrmFc.exe
  2⤵
  PID:2344
- C:\Windows\System\FslZIXp.exe
  C:\Windows\System\FslZIXp.exe
  2⤵
  PID:2844
- C:\Windows\System\YgwTDrP.exe
  C:\Windows\System\YgwTDrP.exe
  2⤵
  PID:548
- C:\Windows\System\xqHTDTg.exe
  C:\Windows\System\xqHTDTg.exe
  2⤵
  PID:2028
- C:\Windows\System\HrqPTIL.exe
  C:\Windows\System\HrqPTIL.exe
  2⤵
  PID:2752
- C:\Windows\System\SZOcYrZ.exe
  C:\Windows\System\SZOcYrZ.exe
  2⤵
  PID:1660
- C:\Windows\System\qncPKtm.exe
  C:\Windows\System\qncPKtm.exe
  2⤵
  PID:2672
- C:\Windows\System\soquFdk.exe
  C:\Windows\System\soquFdk.exe
  2⤵
  PID:1844
- C:\Windows\System\uYkDSkz.exe
  C:\Windows\System\uYkDSkz.exe
  2⤵
  PID:3124
- C:\Windows\System\fCIbApP.exe
  C:\Windows\System\fCIbApP.exe
  2⤵
  PID:2372
- C:\Windows\System\QyIefQr.exe
  C:\Windows\System\QyIefQr.exe
  2⤵
  PID:1040
- C:\Windows\System\VjCteMC.exe
  C:\Windows\System\VjCteMC.exe
  2⤵
  PID:3176
- C:\Windows\System\ztLYIRL.exe
  C:\Windows\System\ztLYIRL.exe
  2⤵
  PID:3192
- C:\Windows\System\GqyYMVl.exe
  C:\Windows\System\GqyYMVl.exe
  2⤵
  PID:2176
- C:\Windows\System\QLVjgFk.exe
  C:\Windows\System\QLVjgFk.exe
  2⤵
  PID:3076
- C:\Windows\System\YpdrrbO.exe
  C:\Windows\System\YpdrrbO.exe
  2⤵
  PID:3156
- C:\Windows\System\KwfzgvO.exe
  C:\Windows\System\KwfzgvO.exe
  2⤵
  PID:3272
- C:\Windows\System\cFjVAhy.exe
  C:\Windows\System\cFjVAhy.exe
  2⤵
  PID:3308
- C:\Windows\System\VvxCqTH.exe
  C:\Windows\System\VvxCqTH.exe
  2⤵
  PID:2620
- C:\Windows\System\rNEUBBL.exe
  C:\Windows\System\rNEUBBL.exe
  2⤵
  PID:3284
- C:\Windows\System\oDHRtrz.exe
  C:\Windows\System\oDHRtrz.exe
  2⤵
  PID:3320
- C:\Windows\System\QzavByf.exe
  C:\Windows\System\QzavByf.exe
  2⤵
  PID:3424
- C:\Windows\System\BAwCjBG.exe
  C:\Windows\System\BAwCjBG.exe
  2⤵
  PID:3460
- C:\Windows\System\UwjUeBB.exe
  C:\Windows\System\UwjUeBB.exe
  2⤵
  PID:1816
- C:\Windows\System\QeGfomV.exe
  C:\Windows\System\QeGfomV.exe
  2⤵
  PID:3436
- C:\Windows\System\Sjijfen.exe
  C:\Windows\System\Sjijfen.exe
  2⤵
  PID:3396
- C:\Windows\System\tPqYWYg.exe
  C:\Windows\System\tPqYWYg.exe
  2⤵
  PID:3548
- C:\Windows\System\adHfbIk.exe
  C:\Windows\System\adHfbIk.exe
  2⤵
  PID:2108
- C:\Windows\System\EnohbyR.exe
  C:\Windows\System\EnohbyR.exe
  2⤵
  PID:2996
- C:\Windows\System\gbTqsGQ.exe
  C:\Windows\System\gbTqsGQ.exe
  2⤵
  PID:3476
- C:\Windows\System\QdCeLEr.exe
  C:\Windows\System\QdCeLEr.exe
  2⤵
  PID:3488
- C:\Windows\System\zcdJUiN.exe
  C:\Windows\System\zcdJUiN.exe
  2⤵
  PID:3660
- C:\Windows\System\qOHRDQK.exe
  C:\Windows\System\qOHRDQK.exe
  2⤵
  PID:3604
- C:\Windows\System\khsaKuP.exe
  C:\Windows\System\khsaKuP.exe
  2⤵
  PID:3524
- C:\Windows\System\DAlVSCp.exe
  C:\Windows\System\DAlVSCp.exe
  2⤵
  PID:3692
- C:\Windows\System\IRUCHNf.exe
  C:\Windows\System\IRUCHNf.exe
  2⤵
  PID:3760
- C:\Windows\System\msITFOw.exe
  C:\Windows\System\msITFOw.exe
  2⤵
  PID:3824
- C:\Windows\System\EInjccD.exe
  C:\Windows\System\EInjccD.exe
  2⤵
  PID:3888
- C:\Windows\System\UnDptXh.exe
  C:\Windows\System\UnDptXh.exe
  2⤵
  PID:3956
- C:\Windows\System\lZVEUYt.exe
  C:\Windows\System\lZVEUYt.exe
  2⤵
  PID:3844
- C:\Windows\System\bWiGcGA.exe
  C:\Windows\System\bWiGcGA.exe
  2⤵
  PID:2740
- C:\Windows\System\yflOENV.exe
  C:\Windows\System\yflOENV.exe
  2⤵
  PID:2528
- C:\Windows\System\wKJAYUT.exe
  C:\Windows\System\wKJAYUT.exe
  2⤵
  PID:3904
- C:\Windows\System\zKWYvWc.exe
  C:\Windows\System\zKWYvWc.exe
  2⤵
  PID:3712
- C:\Windows\System\rZRrRDE.exe
  C:\Windows\System\rZRrRDE.exe
  2⤵
  PID:3780
- C:\Windows\System\eYGLKNP.exe
  C:\Windows\System\eYGLKNP.exe
  2⤵
  PID:3972
- C:\Windows\System\gpYfZda.exe
  C:\Windows\System\gpYfZda.exe
  2⤵
  PID:1472
- C:\Windows\System\qjwbJBX.exe
  C:\Windows\System\qjwbJBX.exe
  2⤵
  PID:4064
- C:\Windows\System\IeBKXhk.exe
  C:\Windows\System\IeBKXhk.exe
  2⤵
  PID:1120
- C:\Windows\System\VRqgoCV.exe
  C:\Windows\System\VRqgoCV.exe
  2⤵
  PID:992
- C:\Windows\System\rDLDkVT.exe
  C:\Windows\System\rDLDkVT.exe
  2⤵
  PID:1948
- C:\Windows\System\oRLtUDl.exe
  C:\Windows\System\oRLtUDl.exe
  2⤵
  PID:3796
- C:\Windows\System\XoeKDan.exe
  C:\Windows\System\XoeKDan.exe
  2⤵
  PID:3620
- C:\Windows\System\rZoWTDJ.exe
  C:\Windows\System\rZoWTDJ.exe
  2⤵
  PID:3856
- C:\Windows\System\rVvRKqW.exe
  C:\Windows\System\rVvRKqW.exe
  2⤵
  PID:1964
- C:\Windows\System\aUwUzdz.exe
  C:\Windows\System\aUwUzdz.exe
  2⤵
  PID:3908
- C:\Windows\System\nOiKQtq.exe
  C:\Windows\System\nOiKQtq.exe
  2⤵
  PID:3680
- C:\Windows\System\HRgvyvc.exe
  C:\Windows\System\HRgvyvc.exe
  2⤵
  PID:3716
- C:\Windows\System\CZeLhUW.exe
  C:\Windows\System\CZeLhUW.exe
  2⤵
  PID:3968
- C:\Windows\System\PyMiuku.exe
  C:\Windows\System\PyMiuku.exe
  2⤵
  PID:3676
- C:\Windows\System\ySiOWyH.exe
  C:\Windows\System\ySiOWyH.exe
  2⤵
  PID:976
- C:\Windows\System\MtDDaBY.exe
  C:\Windows\System\MtDDaBY.exe
  2⤵
  PID:2916
- C:\Windows\System\JDaApOR.exe
  C:\Windows\System\JDaApOR.exe
  2⤵
  PID:1944
- C:\Windows\System\wcBzxtM.exe
  C:\Windows\System\wcBzxtM.exe
  2⤵
  PID:3096
- C:\Windows\System\HobaOWt.exe
  C:\Windows\System\HobaOWt.exe
  2⤵
  PID:2876
- C:\Windows\System\AxwPRyI.exe
  C:\Windows\System\AxwPRyI.exe
  2⤵
  PID:3268
- C:\Windows\System\HvpnFqe.exe
  C:\Windows\System\HvpnFqe.exe
  2⤵
  PID:3232
- C:\Windows\System\XosQEmg.exe
  C:\Windows\System\XosQEmg.exe
  2⤵
  PID:1928
- C:\Windows\System\FcVWnsl.exe
  C:\Windows\System\FcVWnsl.exe
  2⤵
  PID:3228
- C:\Windows\System\KkskMwO.exe
  C:\Windows\System\KkskMwO.exe
  2⤵
  PID:832
- C:\Windows\System\knVUXbB.exe
  C:\Windows\System\knVUXbB.exe
  2⤵
  PID:2884
- C:\Windows\System\AmhSeCI.exe
  C:\Windows\System\AmhSeCI.exe
  2⤵
  PID:3344
- C:\Windows\System\EgkiTsl.exe
  C:\Windows\System\EgkiTsl.exe
  2⤵
  PID:3324
- C:\Windows\System\zrwfDzt.exe
  C:\Windows\System\zrwfDzt.exe
  2⤵
  PID:3616
- C:\Windows\System\aYcCkVr.exe
  C:\Windows\System\aYcCkVr.exe
  2⤵
  PID:3544
- C:\Windows\System\tEfZbCM.exe
  C:\Windows\System\tEfZbCM.exe
  2⤵
  PID:3640
- C:\Windows\System\MQnvqmU.exe
  C:\Windows\System\MQnvqmU.exe
  2⤵
  PID:3480
- C:\Windows\System\WcKThlu.exe
  C:\Windows\System\WcKThlu.exe
  2⤵
  PID:3624
- C:\Windows\System\OunxIhG.exe
  C:\Windows\System\OunxIhG.exe
  2⤵
  PID:4008
- C:\Windows\System\tkUGpAd.exe
  C:\Windows\System\tkUGpAd.exe
  2⤵
  PID:2552
- C:\Windows\System\QSIudEr.exe
  C:\Windows\System\QSIudEr.exe
  2⤵
  PID:3732
- C:\Windows\System\MyXdjHb.exe
  C:\Windows\System\MyXdjHb.exe
  2⤵
  PID:1920
- C:\Windows\System\oUmiIuR.exe
  C:\Windows\System\oUmiIuR.exe
  2⤵
  PID:3504
- C:\Windows\System\gSHXqmJ.exe
  C:\Windows\System\gSHXqmJ.exe
  2⤵
  PID:3580
- C:\Windows\System\TTepmwN.exe
  C:\Windows\System\TTepmwN.exe
  2⤵
  PID:3776
- C:\Windows\System\FewfjwJ.exe
  C:\Windows\System\FewfjwJ.exe
  2⤵
  PID:556
- C:\Windows\System\CjWXScj.exe
  C:\Windows\System\CjWXScj.exe
  2⤵
  PID:3448
- C:\Windows\System\laOSRnG.exe
  C:\Windows\System\laOSRnG.exe
  2⤵
  PID:3560
- C:\Windows\System\FNYqszA.exe
  C:\Windows\System\FNYqszA.exe
  2⤵
  PID:2136
- C:\Windows\System\MdIahgo.exe
  C:\Windows\System\MdIahgo.exe
  2⤵
  PID:2920
- C:\Windows\System\NmfgKcu.exe
  C:\Windows\System\NmfgKcu.exe
  2⤵
  PID:3092
- C:\Windows\System\Ycdganw.exe
  C:\Windows\System\Ycdganw.exe
  2⤵
  PID:1412
- C:\Windows\System\WeeCfiI.exe
  C:\Windows\System\WeeCfiI.exe
  2⤵
  PID:4084
- C:\Windows\System\CXxtwHK.exe
  C:\Windows\System\CXxtwHK.exe
  2⤵
  PID:3528
- C:\Windows\System\aNUAQre.exe
  C:\Windows\System\aNUAQre.exe
  2⤵
  PID:3300
- C:\Windows\System\gqYNrgn.exe
  C:\Windows\System\gqYNrgn.exe
  2⤵
  PID:3840
- C:\Windows\System\LzjGcbC.exe
  C:\Windows\System\LzjGcbC.exe
  2⤵
  PID:3744
- C:\Windows\System\HoHCRQG.exe
  C:\Windows\System\HoHCRQG.exe
  2⤵
  PID:4112
- C:\Windows\System\vRBTSfs.exe
  C:\Windows\System\vRBTSfs.exe
  2⤵
  PID:4128
- C:\Windows\System\ZffkqOi.exe
  C:\Windows\System\ZffkqOi.exe
  2⤵
  PID:4144
- C:\Windows\System\otZetmM.exe
  C:\Windows\System\otZetmM.exe
  2⤵
  PID:4160
- C:\Windows\System\MvMQdLo.exe
  C:\Windows\System\MvMQdLo.exe
  2⤵
  PID:4176
- C:\Windows\System\MSxwoxd.exe
  C:\Windows\System\MSxwoxd.exe
  2⤵
  PID:4192
- C:\Windows\System\WxHKzTF.exe
  C:\Windows\System\WxHKzTF.exe
  2⤵
  PID:4208
- C:\Windows\System\LZvxcCn.exe
  C:\Windows\System\LZvxcCn.exe
  2⤵
  PID:4224
- C:\Windows\System\tDXRDsq.exe
  C:\Windows\System\tDXRDsq.exe
  2⤵
  PID:4240
- C:\Windows\System\ksmgRld.exe
  C:\Windows\System\ksmgRld.exe
  2⤵
  PID:4256
- C:\Windows\System\KSXsiAb.exe
  C:\Windows\System\KSXsiAb.exe
  2⤵
  PID:4272
- C:\Windows\System\oKZodny.exe
  C:\Windows\System\oKZodny.exe
  2⤵
  PID:4288
- C:\Windows\System\odSVCBp.exe
  C:\Windows\System\odSVCBp.exe
  2⤵
  PID:4304
- C:\Windows\System\CgsPpGo.exe
  C:\Windows\System\CgsPpGo.exe
  2⤵
  PID:4320
- C:\Windows\System\WKMKnio.exe
  C:\Windows\System\WKMKnio.exe
  2⤵
  PID:4336
- C:\Windows\System\qsRCdHg.exe
  C:\Windows\System\qsRCdHg.exe
  2⤵
  PID:4352
- C:\Windows\System\JXBiday.exe
  C:\Windows\System\JXBiday.exe
  2⤵
  PID:4368
- C:\Windows\System\XyGRvfF.exe
  C:\Windows\System\XyGRvfF.exe
  2⤵
  PID:4384
- C:\Windows\System\NKwpWOr.exe
  C:\Windows\System\NKwpWOr.exe
  2⤵
  PID:4400
- C:\Windows\System\QXCHIoU.exe
  C:\Windows\System\QXCHIoU.exe
  2⤵
  PID:4416
- C:\Windows\System\hNFjmGu.exe
  C:\Windows\System\hNFjmGu.exe
  2⤵
  PID:4432
- C:\Windows\System\CutpQFM.exe
  C:\Windows\System\CutpQFM.exe
  2⤵
  PID:4448
- C:\Windows\System\BrvhHvl.exe
  C:\Windows\System\BrvhHvl.exe
  2⤵
  PID:4464
- C:\Windows\System\OgAdDKq.exe
  C:\Windows\System\OgAdDKq.exe
  2⤵
  PID:4480
- C:\Windows\System\AaXdQdH.exe
  C:\Windows\System\AaXdQdH.exe
  2⤵
  PID:4500
- C:\Windows\System\GrpzZVv.exe
  C:\Windows\System\GrpzZVv.exe
  2⤵
  PID:4516
- C:\Windows\System\HsTCwLT.exe
  C:\Windows\System\HsTCwLT.exe
  2⤵
  PID:4532
- C:\Windows\System\UmzJEZL.exe
  C:\Windows\System\UmzJEZL.exe
  2⤵
  PID:4548
- C:\Windows\System\owAhBeY.exe
  C:\Windows\System\owAhBeY.exe
  2⤵
  PID:4564
- C:\Windows\System\EQerzkD.exe
  C:\Windows\System\EQerzkD.exe
  2⤵
  PID:4580
- C:\Windows\System\kuBqQQZ.exe
  C:\Windows\System\kuBqQQZ.exe
  2⤵
  PID:4596
- C:\Windows\System\IapoLWs.exe
  C:\Windows\System\IapoLWs.exe
  2⤵
  PID:4612
- C:\Windows\System\QJlSCjA.exe
  C:\Windows\System\QJlSCjA.exe
  2⤵
  PID:4628
- C:\Windows\System\EZpcbtO.exe
  C:\Windows\System\EZpcbtO.exe
  2⤵
  PID:4644
- C:\Windows\System\IvBjzcH.exe
  C:\Windows\System\IvBjzcH.exe
  2⤵
  PID:4660
- C:\Windows\System\JUvuDZv.exe
  C:\Windows\System\JUvuDZv.exe
  2⤵
  PID:4676
- C:\Windows\System\GXrPrNZ.exe
  C:\Windows\System\GXrPrNZ.exe
  2⤵
  PID:4692
- C:\Windows\System\DRnjNxT.exe
  C:\Windows\System\DRnjNxT.exe
  2⤵
  PID:4708
- C:\Windows\System\GgqyiYQ.exe
  C:\Windows\System\GgqyiYQ.exe
  2⤵
  PID:4724
- C:\Windows\System\Pmdnukh.exe
  C:\Windows\System\Pmdnukh.exe
  2⤵
  PID:4740
- C:\Windows\System\wvKipPI.exe
  C:\Windows\System\wvKipPI.exe
  2⤵
  PID:4756
- C:\Windows\System\uJfLRPf.exe
  C:\Windows\System\uJfLRPf.exe
  2⤵
  PID:4772
- C:\Windows\System\FfRkBvt.exe
  C:\Windows\System\FfRkBvt.exe
  2⤵
  PID:4788
- C:\Windows\System\WajKodX.exe
  C:\Windows\System\WajKodX.exe
  2⤵
  PID:4804
- C:\Windows\System\HLXLsQl.exe
  C:\Windows\System\HLXLsQl.exe
  2⤵
  PID:4820
- C:\Windows\System\EVKZmsD.exe
  C:\Windows\System\EVKZmsD.exe
  2⤵
  PID:4836
- C:\Windows\System\EzJYTnU.exe
  C:\Windows\System\EzJYTnU.exe
  2⤵
  PID:4852
- C:\Windows\System\SkPbcXj.exe
  C:\Windows\System\SkPbcXj.exe
  2⤵
  PID:4868
- C:\Windows\System\ZWFuCBc.exe
  C:\Windows\System\ZWFuCBc.exe
  2⤵
  PID:4884
- C:\Windows\System\ocUjOCM.exe
  C:\Windows\System\ocUjOCM.exe
  2⤵
  PID:4900
- C:\Windows\System\QIDEYKS.exe
  C:\Windows\System\QIDEYKS.exe
  2⤵
  PID:4916
- C:\Windows\System\XLjeznE.exe
  C:\Windows\System\XLjeznE.exe
  2⤵
  PID:4932
- C:\Windows\System\SvrAnwR.exe
  C:\Windows\System\SvrAnwR.exe
  2⤵
  PID:4948
- C:\Windows\System\KXNOXum.exe
  C:\Windows\System\KXNOXum.exe
  2⤵
  PID:4964
- C:\Windows\System\hvbMTDn.exe
  C:\Windows\System\hvbMTDn.exe
  2⤵
  PID:4980
- C:\Windows\System\NNScFTm.exe
  C:\Windows\System\NNScFTm.exe
  2⤵
  PID:4996
- C:\Windows\System\MdgJDmN.exe
  C:\Windows\System\MdgJDmN.exe
  2⤵
  PID:5012
- C:\Windows\System\zwoLWBk.exe
  C:\Windows\System\zwoLWBk.exe
  2⤵
  PID:5028
- C:\Windows\System\LFEDXWH.exe
  C:\Windows\System\LFEDXWH.exe
  2⤵
  PID:5044
- C:\Windows\System\NQZaPbf.exe
  C:\Windows\System\NQZaPbf.exe
  2⤵
  PID:5060
- C:\Windows\System\AcjLdjQ.exe
  C:\Windows\System\AcjLdjQ.exe
  2⤵
  PID:5076
- C:\Windows\System\tDzUPzb.exe
  C:\Windows\System\tDzUPzb.exe
  2⤵
  PID:5092
- C:\Windows\System\YLJQeYf.exe
  C:\Windows\System\YLJQeYf.exe
  2⤵
  PID:5108
- C:\Windows\System\EdrEHAh.exe
  C:\Windows\System\EdrEHAh.exe
  2⤵
  PID:3364
- C:\Windows\System\MdQPEvr.exe
  C:\Windows\System\MdQPEvr.exe
  2⤵
  PID:2132
- C:\Windows\System\JdVBNNU.exe
  C:\Windows\System\JdVBNNU.exe
  2⤵
  PID:3748
- C:\Windows\System\HCrdFCw.exe
  C:\Windows\System\HCrdFCw.exe
  2⤵
  PID:3080
- C:\Windows\System\OpYyFUx.exe
  C:\Windows\System\OpYyFUx.exe
  2⤵
  PID:4156
- C:\Windows\System\QDysUuS.exe
  C:\Windows\System\QDysUuS.exe
  2⤵
  PID:4220
- C:\Windows\System\gCDqJyc.exe
  C:\Windows\System\gCDqJyc.exe
  2⤵
  PID:4280
- C:\Windows\System\dsjZFMO.exe
  C:\Windows\System\dsjZFMO.exe
  2⤵
  PID:4344
- C:\Windows\System\vVgRWxA.exe
  C:\Windows\System\vVgRWxA.exe
  2⤵
  PID:3416
- C:\Windows\System\RefFGQk.exe
  C:\Windows\System\RefFGQk.exe
  2⤵
  PID:4108
- C:\Windows\System\LQuhRcU.exe
  C:\Windows\System\LQuhRcU.exe
  2⤵
  PID:4412
- C:\Windows\System\QjJNjZe.exe
  C:\Windows\System\QjJNjZe.exe
  2⤵
  PID:4476
- C:\Windows\System\jOkRtAs.exe
  C:\Windows\System\jOkRtAs.exe
  2⤵
  PID:4200
- C:\Windows\System\yCANcsi.exe
  C:\Windows\System\yCANcsi.exe
  2⤵
  PID:4264
- C:\Windows\System\rplIUHk.exe
  C:\Windows\System\rplIUHk.exe
  2⤵
  PID:4328
- C:\Windows\System\AIvUIhh.exe
  C:\Windows\System\AIvUIhh.exe
  2⤵
  PID:4392
- C:\Windows\System\UTCsVsX.exe
  C:\Windows\System\UTCsVsX.exe
  2⤵
  PID:4460
- C:\Windows\System\zRHZycH.exe
  C:\Windows\System\zRHZycH.exe
  2⤵
  PID:4540
- C:\Windows\System\MLITDBs.exe
  C:\Windows\System\MLITDBs.exe
  2⤵
  PID:4604
- C:\Windows\System\dxWLFnM.exe
  C:\Windows\System\dxWLFnM.exe
  2⤵
  PID:4668
- C:\Windows\System\gWxPwop.exe
  C:\Windows\System\gWxPwop.exe
  2⤵
  PID:4492
- C:\Windows\System\Znjmbsy.exe
  C:\Windows\System\Znjmbsy.exe
  2⤵
  PID:4764
- C:\Windows\System\IlJnorl.exe
  C:\Windows\System\IlJnorl.exe
  2⤵
  PID:4556
- C:\Windows\System\heEZYhG.exe
  C:\Windows\System\heEZYhG.exe
  2⤵
  PID:4860
- C:\Windows\System\HOKtbGh.exe
  C:\Windows\System\HOKtbGh.exe
  2⤵
  PID:4896
- C:\Windows\System\TOYAdov.exe
  C:\Windows\System\TOYAdov.exe
  2⤵
  PID:4908
- C:\Windows\System\XNvyNLc.exe
  C:\Windows\System\XNvyNLc.exe
  2⤵
  PID:4684
- C:\Windows\System\voikfEz.exe
  C:\Windows\System\voikfEz.exe
  2⤵
  PID:4748
- C:\Windows\System\keaflAG.exe
  C:\Windows\System\keaflAG.exe
  2⤵
  PID:4812
- C:\Windows\System\AQPKxRq.exe
  C:\Windows\System\AQPKxRq.exe
  2⤵
  PID:4876
- C:\Windows\System\ueTPHMz.exe
  C:\Windows\System\ueTPHMz.exe
  2⤵
  PID:4944
- C:\Windows\System\DfECXYf.exe
  C:\Windows\System\DfECXYf.exe
  2⤵
  PID:4960
- C:\Windows\System\gcwQipd.exe
  C:\Windows\System\gcwQipd.exe
  2⤵
  PID:5024
- C:\Windows\System\xgthfgF.exe
  C:\Windows\System\xgthfgF.exe
  2⤵
  PID:5088
- C:\Windows\System\afwEkOS.exe
  C:\Windows\System\afwEkOS.exe
  2⤵
  PID:4032
- C:\Windows\System\lzbhYCY.exe
  C:\Windows\System\lzbhYCY.exe
  2⤵
  PID:4248
- C:\Windows\System\PXDeeni.exe
  C:\Windows\System\PXDeeni.exe
  2⤵
  PID:3644
- C:\Windows\System\mULnjpb.exe
  C:\Windows\System\mULnjpb.exe
  2⤵
  PID:5036
- C:\Windows\System\prGXJGn.exe
  C:\Windows\System\prGXJGn.exe
  2⤵
  PID:5040
- C:\Windows\System\uoqWLLV.exe
  C:\Windows\System\uoqWLLV.exe
  2⤵
  PID:5100
- C:\Windows\System\RFzyTqI.exe
  C:\Windows\System\RFzyTqI.exe
  2⤵
  PID:1644
- C:\Windows\System\rFwKgvI.exe
  C:\Windows\System\rFwKgvI.exe
  2⤵
  PID:3940
- C:\Windows\System\jdQfVOM.exe
  C:\Windows\System\jdQfVOM.exe
  2⤵
  PID:4296
- C:\Windows\System\lnroogV.exe
  C:\Windows\System\lnroogV.exe
  2⤵
  PID:4360
- C:\Windows\System\NwIxita.exe
  C:\Windows\System\NwIxita.exe
  2⤵
  PID:4512
- C:\Windows\System\GXUCITM.exe
  C:\Windows\System\GXUCITM.exe
  2⤵
  PID:4736
- C:\Windows\System\pvCThzK.exe
  C:\Windows\System\pvCThzK.exe
  2⤵
  PID:4796
- C:\Windows\System\RdmnYuI.exe
  C:\Windows\System\RdmnYuI.exe
  2⤵
  PID:4424
- C:\Windows\System\AoyCtCB.exe
  C:\Windows\System\AoyCtCB.exe
  2⤵
  PID:4656
- C:\Windows\System\wkKnJxV.exe
  C:\Windows\System\wkKnJxV.exe
  2⤵
  PID:4588
- C:\Windows\System\KzyvbzT.exe
  C:\Windows\System\KzyvbzT.exe
  2⤵
  PID:4848
- C:\Windows\System\AHbjQVO.exe
  C:\Windows\System\AHbjQVO.exe
  2⤵
  PID:5084
- C:\Windows\System\hBzPjGX.exe
  C:\Windows\System\hBzPjGX.exe
  2⤵
  PID:4940
- C:\Windows\System\fFXxgwk.exe
  C:\Windows\System\fFXxgwk.exe
  2⤵
  PID:3128
- C:\Windows\System\WIhIlEc.exe
  C:\Windows\System\WIhIlEc.exe
  2⤵
  PID:5132
- C:\Windows\System\mQATZFO.exe
  C:\Windows\System\mQATZFO.exe
  2⤵
  PID:5148
- C:\Windows\System\BWpoEWT.exe
  C:\Windows\System\BWpoEWT.exe
  2⤵
  PID:5164
- C:\Windows\System\FJjrgqz.exe
  C:\Windows\System\FJjrgqz.exe
  2⤵
  PID:5180
- C:\Windows\System\zFXDhbg.exe
  C:\Windows\System\zFXDhbg.exe
  2⤵
  PID:5196
- C:\Windows\System\kDXpxDg.exe
  C:\Windows\System\kDXpxDg.exe
  2⤵
  PID:5212
- C:\Windows\System\qRoriFE.exe
  C:\Windows\System\qRoriFE.exe
  2⤵
  PID:5228
- C:\Windows\System\OeJmQWP.exe
  C:\Windows\System\OeJmQWP.exe
  2⤵
  PID:5244
- C:\Windows\System\rtbGEpz.exe
  C:\Windows\System\rtbGEpz.exe
  2⤵
  PID:5260
- C:\Windows\System\FExAMEz.exe
  C:\Windows\System\FExAMEz.exe
  2⤵
  PID:5276
- C:\Windows\System\sAJJHUW.exe
  C:\Windows\System\sAJJHUW.exe
  2⤵
  PID:5292
- C:\Windows\System\GqDgCDH.exe
  C:\Windows\System\GqDgCDH.exe
  2⤵
  PID:5308
- C:\Windows\System\IvfIwsd.exe
  C:\Windows\System\IvfIwsd.exe
  2⤵
  PID:5324
- C:\Windows\System\IzDInlE.exe
  C:\Windows\System\IzDInlE.exe
  2⤵
  PID:5340
- C:\Windows\System\joBisDz.exe
  C:\Windows\System\joBisDz.exe
  2⤵
  PID:5356
- C:\Windows\System\gVAFlvQ.exe
  C:\Windows\System\gVAFlvQ.exe
  2⤵
  PID:5372
- C:\Windows\System\kYyKAzO.exe
  C:\Windows\System\kYyKAzO.exe
  2⤵
  PID:5388
- C:\Windows\System\tuyfDxr.exe
  C:\Windows\System\tuyfDxr.exe
  2⤵
  PID:5404
- C:\Windows\System\PPeLlrg.exe
  C:\Windows\System\PPeLlrg.exe
  2⤵
  PID:5420
- C:\Windows\System\bYVZAVy.exe
  C:\Windows\System\bYVZAVy.exe
  2⤵
  PID:5436
- C:\Windows\System\rAMOisk.exe
  C:\Windows\System\rAMOisk.exe
  2⤵
  PID:5452
- C:\Windows\System\SFYJFxn.exe
  C:\Windows\System\SFYJFxn.exe
  2⤵
  PID:5468
- C:\Windows\System\oZhyYfg.exe
  C:\Windows\System\oZhyYfg.exe
  2⤵
  PID:5484
- C:\Windows\System\QFdrLWO.exe
  C:\Windows\System\QFdrLWO.exe
  2⤵
  PID:5500
- C:\Windows\System\oyXfoLW.exe
  C:\Windows\System\oyXfoLW.exe
  2⤵
  PID:5516
- C:\Windows\System\XtdDmlL.exe
  C:\Windows\System\XtdDmlL.exe
  2⤵
  PID:5532
- C:\Windows\System\hwfBrkp.exe
  C:\Windows\System\hwfBrkp.exe
  2⤵
  PID:5548
- C:\Windows\System\TBvkaiJ.exe
  C:\Windows\System\TBvkaiJ.exe
  2⤵
  PID:5564
- C:\Windows\System\iQViqps.exe
  C:\Windows\System\iQViqps.exe
  2⤵
  PID:5580
- C:\Windows\System\lkNnyQT.exe
  C:\Windows\System\lkNnyQT.exe
  2⤵
  PID:5596
- C:\Windows\System\oTaEsoe.exe
  C:\Windows\System\oTaEsoe.exe
  2⤵
  PID:5612
- C:\Windows\System\WdxDJlQ.exe
  C:\Windows\System\WdxDJlQ.exe
  2⤵
  PID:5628
- C:\Windows\System\BQRERcg.exe
  C:\Windows\System\BQRERcg.exe
  2⤵
  PID:5644
- C:\Windows\System\DwvVsBN.exe
  C:\Windows\System\DwvVsBN.exe
  2⤵
  PID:5660
- C:\Windows\System\piJgtBb.exe
  C:\Windows\System\piJgtBb.exe
  2⤵
  PID:5676
- C:\Windows\System\ftQzuNT.exe
  C:\Windows\System\ftQzuNT.exe
  2⤵
  PID:5692
- C:\Windows\System\VKfGAOF.exe
  C:\Windows\System\VKfGAOF.exe
  2⤵
  PID:5708
- C:\Windows\System\PgFoAFS.exe
  C:\Windows\System\PgFoAFS.exe
  2⤵
  PID:5724
- C:\Windows\System\CNwTDhr.exe
  C:\Windows\System\CNwTDhr.exe
  2⤵
  PID:5740
- C:\Windows\System\vRWMiQH.exe
  C:\Windows\System\vRWMiQH.exe
  2⤵
  PID:5756
- C:\Windows\System\wFxqVoD.exe
  C:\Windows\System\wFxqVoD.exe
  2⤵
  PID:5772
- C:\Windows\System\WbxSttF.exe
  C:\Windows\System\WbxSttF.exe
  2⤵
  PID:5788
- C:\Windows\System\EMglXLO.exe
  C:\Windows\System\EMglXLO.exe
  2⤵
  PID:5804
- C:\Windows\System\oeIILHC.exe
  C:\Windows\System\oeIILHC.exe
  2⤵
  PID:5820
- C:\Windows\System\qrJNxwH.exe
  C:\Windows\System\qrJNxwH.exe
  2⤵
  PID:5836
- C:\Windows\System\iYyFWPM.exe
  C:\Windows\System\iYyFWPM.exe
  2⤵
  PID:5852
- C:\Windows\System\GeKlxja.exe
  C:\Windows\System\GeKlxja.exe
  2⤵
  PID:5868
- C:\Windows\System\BmfGUII.exe
  C:\Windows\System\BmfGUII.exe
  2⤵
  PID:5884
- C:\Windows\System\ifZWHJG.exe
  C:\Windows\System\ifZWHJG.exe
  2⤵
  PID:5904
- C:\Windows\System\zUkvqLH.exe
  C:\Windows\System\zUkvqLH.exe
  2⤵
  PID:5920
- C:\Windows\System\eNFUxwZ.exe
  C:\Windows\System\eNFUxwZ.exe
  2⤵
  PID:5936
- C:\Windows\System\ITHeqZd.exe
  C:\Windows\System\ITHeqZd.exe
  2⤵
  PID:5952
- C:\Windows\System\ehIQSCS.exe
  C:\Windows\System\ehIQSCS.exe
  2⤵
  PID:5968
- C:\Windows\System\BbKbmUT.exe
  C:\Windows\System\BbKbmUT.exe
  2⤵
  PID:5984
- C:\Windows\System\LZBIryi.exe
  C:\Windows\System\LZBIryi.exe
  2⤵
  PID:6000
- C:\Windows\System\SoLUGII.exe
  C:\Windows\System\SoLUGII.exe
  2⤵
  PID:6016
- C:\Windows\System\CJKcuIQ.exe
  C:\Windows\System\CJKcuIQ.exe
  2⤵
  PID:6032
- C:\Windows\System\rOJCpqg.exe
  C:\Windows\System\rOJCpqg.exe
  2⤵
  PID:6048
- C:\Windows\System\RJiMDEO.exe
  C:\Windows\System\RJiMDEO.exe
  2⤵
  PID:6064
- C:\Windows\System\QuWEnSM.exe
  C:\Windows\System\QuWEnSM.exe
  2⤵
  PID:6080
- C:\Windows\System\JVOMMxH.exe
  C:\Windows\System\JVOMMxH.exe
  2⤵
  PID:6096
- C:\Windows\System\gAUMOsh.exe
  C:\Windows\System\gAUMOsh.exe
  2⤵
  PID:6112
- C:\Windows\System\tmyorPX.exe
  C:\Windows\System\tmyorPX.exe
  2⤵
  PID:6128
- C:\Windows\System\zwgrzXp.exe
  C:\Windows\System\zwgrzXp.exe
  2⤵
  PID:4376
- C:\Windows\System\SaVrpoN.exe
  C:\Windows\System\SaVrpoN.exe
  2⤵
  PID:1672
- C:\Windows\System\xPDRffA.exe
  C:\Windows\System\xPDRffA.exe
  2⤵
  PID:4300
- C:\Windows\System\QhEmVty.exe
  C:\Windows\System\QhEmVty.exe
  2⤵
  PID:4572
- C:\Windows\System\ALZWdve.exe
  C:\Windows\System\ALZWdve.exe
  2⤵
  PID:4844
- C:\Windows\System\NKsLoLo.exe
  C:\Windows\System\NKsLoLo.exe
  2⤵
  PID:5128
- C:\Windows\System\aqoMkjI.exe
  C:\Windows\System\aqoMkjI.exe
  2⤵
  PID:5192
- C:\Windows\System\RClxmAA.exe
  C:\Windows\System\RClxmAA.exe
  2⤵
  PID:4380
- C:\Windows\System\oOoYcMC.exe
  C:\Windows\System\oOoYcMC.exe
  2⤵
  PID:5252
- C:\Windows\System\tEHWmSa.exe
  C:\Windows\System\tEHWmSa.exe
  2⤵
  PID:5320
- C:\Windows\System\PPLYGab.exe
  C:\Windows\System\PPLYGab.exe
  2⤵
  PID:5384
- C:\Windows\System\kYicUQt.exe
  C:\Windows\System\kYicUQt.exe
  2⤵
  PID:4232
- C:\Windows\System\SqhNEId.exe
  C:\Windows\System\SqhNEId.exe
  2⤵
  PID:5412
- C:\Windows\System\NdjiXFC.exe
  C:\Windows\System\NdjiXFC.exe
  2⤵
  PID:5448
- C:\Windows\System\RIEoCfH.exe
  C:\Windows\System\RIEoCfH.exe
  2⤵
  PID:5512
- C:\Windows\System\ZSBZHLt.exe
  C:\Windows\System\ZSBZHLt.exe
  2⤵
  PID:5496
- C:\Windows\System\XPSxnbc.exe
  C:\Windows\System\XPSxnbc.exe
  2⤵
  PID:5056
- C:\Windows\System\jqNcpOu.exe
  C:\Windows\System\jqNcpOu.exe
  2⤵
  PID:5172
- C:\Windows\System\fzsWRrZ.exe
  C:\Windows\System\fzsWRrZ.exe
  2⤵
  PID:5236
- C:\Windows\System\WdRYCIz.exe
  C:\Windows\System\WdRYCIz.exe
  2⤵
  PID:5576
- C:\Windows\System\CWStenF.exe
  C:\Windows\System\CWStenF.exe
  2⤵
  PID:5464
- C:\Windows\System\JLSatII.exe
  C:\Windows\System\JLSatII.exe
  2⤵
  PID:5300
- C:\Windows\System\XxfXpYW.exe
  C:\Windows\System\XxfXpYW.exe
  2⤵
  PID:5368
- C:\Windows\System\eDdjXSs.exe
  C:\Windows\System\eDdjXSs.exe
  2⤵
  PID:5492
- C:\Windows\System\ZRssLjw.exe
  C:\Windows\System\ZRssLjw.exe
  2⤵
  PID:5668
- C:\Windows\System\pdphmeU.exe
  C:\Windows\System\pdphmeU.exe
  2⤵
  PID:5732
- C:\Windows\System\gCJKKGm.exe
  C:\Windows\System\gCJKKGm.exe
  2⤵
  PID:5764
- C:\Windows\System\GpRrCAN.exe
  C:\Windows\System\GpRrCAN.exe
  2⤵
  PID:5828
- C:\Windows\System\wRigKyI.exe
  C:\Windows\System\wRigKyI.exe
  2⤵
  PID:5716
- C:\Windows\System\HvoMwJp.exe
  C:\Windows\System\HvoMwJp.exe
  2⤵
  PID:5812
- C:\Windows\System\FZcFEAI.exe
  C:\Windows\System\FZcFEAI.exe
  2⤵
  PID:5688
- C:\Windows\System\DEmdsJZ.exe
  C:\Windows\System\DEmdsJZ.exe
  2⤵
  PID:5816
- C:\Windows\System\OZPTIJo.exe
  C:\Windows\System\OZPTIJo.exe
  2⤵
  PID:5864
- C:\Windows\System\vVhyYca.exe
  C:\Windows\System\vVhyYca.exe
  2⤵
  PID:5928
- C:\Windows\System\mVeeTSI.exe
  C:\Windows\System\mVeeTSI.exe
  2⤵
  PID:5900
- C:\Windows\System\SLhZgfb.exe
  C:\Windows\System\SLhZgfb.exe
  2⤵
  PID:5960
- C:\Windows\System\QnHOLWk.exe
  C:\Windows\System\QnHOLWk.exe
  2⤵
  PID:6024
- C:\Windows\System\JuWyDGU.exe
  C:\Windows\System\JuWyDGU.exe
  2⤵
  PID:6088
- C:\Windows\System\aCuTmVL.exe
  C:\Windows\System\aCuTmVL.exe
  2⤵
  PID:6124
- C:\Windows\System\uDIKLLo.exe
  C:\Windows\System\uDIKLLo.exe
  2⤵
  PID:4700
- C:\Windows\System\DGttdSz.exe
  C:\Windows\System\DGttdSz.exe
  2⤵
  PID:4152
- C:\Windows\System\ZFsHwXF.exe
  C:\Windows\System\ZFsHwXF.exe
  2⤵
  PID:4316
- C:\Windows\System\EyxyXjc.exe
  C:\Windows\System\EyxyXjc.exe
  2⤵
  PID:5980
- C:\Windows\System\AFQdOwx.exe
  C:\Windows\System\AFQdOwx.exe
  2⤵
  PID:4456
- C:\Windows\System\lEmjvLY.exe
  C:\Windows\System\lEmjvLY.exe
  2⤵
  PID:5188
- C:\Windows\System\wblJqbJ.exe
  C:\Windows\System\wblJqbJ.exe
  2⤵
  PID:5380
- C:\Windows\System\bipDSSq.exe
  C:\Windows\System\bipDSSq.exe
  2⤵
  PID:5444
- C:\Windows\System\DczdwYn.exe
  C:\Windows\System\DczdwYn.exe
  2⤵
  PID:6104
- C:\Windows\System\gkkWPGL.exe
  C:\Windows\System\gkkWPGL.exe
  2⤵
  PID:5140
- C:\Windows\System\zowUaMI.exe
  C:\Windows\System\zowUaMI.exe
  2⤵
  PID:5204
- C:\Windows\System\ubNwWkR.exe
  C:\Windows\System\ubNwWkR.exe
  2⤵
  PID:5208
- C:\Windows\System\rSkPlZq.exe
  C:\Windows\System\rSkPlZq.exe
  2⤵
  PID:5432
- C:\Windows\System\yIaKnIu.exe
  C:\Windows\System\yIaKnIu.exe
  2⤵
  PID:5560
- C:\Windows\System\rwGhFrt.exe
  C:\Windows\System\rwGhFrt.exe
  2⤵
  PID:5796
- C:\Windows\System\URioIzA.exe
  C:\Windows\System\URioIzA.exe
  2⤵
  PID:4956
- C:\Windows\System\tIEHsEq.exe
  C:\Windows\System\tIEHsEq.exe
  2⤵
  PID:5624
- C:\Windows\System\lmhrmJc.exe
  C:\Windows\System\lmhrmJc.exe
  2⤵
  PID:5684
- C:\Windows\System\eEqrRNh.exe
  C:\Windows\System\eEqrRNh.exe
  2⤵
  PID:5848
- C:\Windows\System\XCKtaMp.exe
  C:\Windows\System\XCKtaMp.exe
  2⤵
  PID:5916
- C:\Windows\System\yDqnnxO.exe
  C:\Windows\System\yDqnnxO.exe
  2⤵
  PID:4188
- C:\Windows\System\aAACtpv.exe
  C:\Windows\System\aAACtpv.exe
  2⤵
  PID:5880
- C:\Windows\System\iaYwQIg.exe
  C:\Windows\System\iaYwQIg.exe
  2⤵
  PID:5224
- C:\Windows\System\ItFHVBe.exe
  C:\Windows\System\ItFHVBe.exe
  2⤵
  PID:5160
- C:\Windows\System\aSnBHpU.exe
  C:\Windows\System\aSnBHpU.exe
  2⤵
  PID:5352
- C:\Windows\System\uYFvEYh.exe
  C:\Windows\System\uYFvEYh.exe
  2⤵
  PID:5272
- C:\Windows\System\VFKJPQo.exe
  C:\Windows\System\VFKJPQo.exe
  2⤵
  PID:5336
- C:\Windows\System\pCQAMOE.exe
  C:\Windows\System\pCQAMOE.exe
  2⤵
  PID:5572
- C:\Windows\System\rAsWTKM.exe
  C:\Windows\System\rAsWTKM.exe
  2⤵
  PID:5704
- C:\Windows\System\AphJxRx.exe
  C:\Windows\System\AphJxRx.exe
  2⤵
  PID:5640
- C:\Windows\System\wZkLLXc.exe
  C:\Windows\System\wZkLLXc.exe
  2⤵
  PID:5656
- C:\Windows\System\TDUNyvz.exe
  C:\Windows\System\TDUNyvz.exe
  2⤵
  PID:5620
- C:\Windows\System\hZJOgYe.exe
  C:\Windows\System\hZJOgYe.exe
  2⤵
  PID:6060
- C:\Windows\System\VyEMiWn.exe
  C:\Windows\System\VyEMiWn.exe
  2⤵
  PID:5268
- C:\Windows\System\qFMQKmD.exe
  C:\Windows\System\qFMQKmD.exe
  2⤵
  PID:6140
- C:\Windows\System\gKtQfJw.exe
  C:\Windows\System\gKtQfJw.exe
  2⤵
  PID:5508
- C:\Windows\System\AhpFPvw.exe
  C:\Windows\System\AhpFPvw.exe
  2⤵
  PID:6152
- C:\Windows\System\ExeLabj.exe
  C:\Windows\System\ExeLabj.exe
  2⤵
  PID:6168
- C:\Windows\System\XLnFZWs.exe
  C:\Windows\System\XLnFZWs.exe
  2⤵
  PID:6184
- C:\Windows\System\JvRzHUN.exe
  C:\Windows\System\JvRzHUN.exe
  2⤵
  PID:6200
- C:\Windows\System\djkhxkI.exe
  C:\Windows\System\djkhxkI.exe
  2⤵
  PID:6216
- C:\Windows\System\xOVHvLD.exe
  C:\Windows\System\xOVHvLD.exe
  2⤵
  PID:6232
- C:\Windows\System\OhacHxp.exe
  C:\Windows\System\OhacHxp.exe
  2⤵
  PID:6248
- C:\Windows\System\HcAhGbn.exe
  C:\Windows\System\HcAhGbn.exe
  2⤵
  PID:6264
- C:\Windows\System\ZZcqNhd.exe
  C:\Windows\System\ZZcqNhd.exe
  2⤵
  PID:6280
- C:\Windows\System\XiaFnDs.exe
  C:\Windows\System\XiaFnDs.exe
  2⤵
  PID:6296
- C:\Windows\System\YOiDtGY.exe
  C:\Windows\System\YOiDtGY.exe
  2⤵
  PID:6312
- C:\Windows\System\chnvrbR.exe
  C:\Windows\System\chnvrbR.exe
  2⤵
  PID:6328
- C:\Windows\System\hxLgqfI.exe
  C:\Windows\System\hxLgqfI.exe
  2⤵
  PID:6344
- C:\Windows\System\SRTyGLt.exe
  C:\Windows\System\SRTyGLt.exe
  2⤵
  PID:6360
- C:\Windows\System\RJQNBQM.exe
  C:\Windows\System\RJQNBQM.exe
  2⤵
  PID:6376
- C:\Windows\System\ThkNzYF.exe
  C:\Windows\System\ThkNzYF.exe
  2⤵
  PID:6392
- C:\Windows\System\LYIUiCg.exe
  C:\Windows\System\LYIUiCg.exe
  2⤵
  PID:6408
- C:\Windows\System\DvjHenz.exe
  C:\Windows\System\DvjHenz.exe
  2⤵
  PID:6424
- C:\Windows\System\MqCzjXm.exe
  C:\Windows\System\MqCzjXm.exe
  2⤵
  PID:6440
- C:\Windows\System\QHvuwvJ.exe
  C:\Windows\System\QHvuwvJ.exe
  2⤵
  PID:6456
- C:\Windows\System\HogazQk.exe
  C:\Windows\System\HogazQk.exe
  2⤵
  PID:6472
- C:\Windows\System\VuDIygI.exe
  C:\Windows\System\VuDIygI.exe
  2⤵
  PID:6488
- C:\Windows\System\YDDfgIy.exe
  C:\Windows\System\YDDfgIy.exe
  2⤵
  PID:6504
- C:\Windows\System\AJHHukg.exe
  C:\Windows\System\AJHHukg.exe
  2⤵
  PID:6520
- C:\Windows\System\jlOoVMj.exe
  C:\Windows\System\jlOoVMj.exe
  2⤵
  PID:6536
- C:\Windows\System\oFNVbZx.exe
  C:\Windows\System\oFNVbZx.exe
  2⤵
  PID:6552
- C:\Windows\System\jNvuJHy.exe
  C:\Windows\System\jNvuJHy.exe
  2⤵
  PID:6568
- C:\Windows\System\tRnfaRz.exe
  C:\Windows\System\tRnfaRz.exe
  2⤵
  PID:6584
- C:\Windows\System\PMzVUqi.exe
  C:\Windows\System\PMzVUqi.exe
  2⤵
  PID:6600
- C:\Windows\System\VyuEmLh.exe
  C:\Windows\System\VyuEmLh.exe
  2⤵
  PID:6616
- C:\Windows\System\eWjzVVl.exe
  C:\Windows\System\eWjzVVl.exe
  2⤵
  PID:6632
- C:\Windows\System\jgXOYrc.exe
  C:\Windows\System\jgXOYrc.exe
  2⤵
  PID:6648
- C:\Windows\System\cORICIW.exe
  C:\Windows\System\cORICIW.exe
  2⤵
  PID:6664
- C:\Windows\System\HQKHmoi.exe
  C:\Windows\System\HQKHmoi.exe
  2⤵
  PID:6680
- C:\Windows\System\LlMiWnX.exe
  C:\Windows\System\LlMiWnX.exe
  2⤵
  PID:6696
- C:\Windows\System\XBNPoBX.exe
  C:\Windows\System\XBNPoBX.exe
  2⤵
  PID:6712
- C:\Windows\System\Wscluxc.exe
  C:\Windows\System\Wscluxc.exe
  2⤵
  PID:6728
- C:\Windows\System\LYqJsnt.exe
  C:\Windows\System\LYqJsnt.exe
  2⤵
  PID:6744
- C:\Windows\System\cyRnDDg.exe
  C:\Windows\System\cyRnDDg.exe
  2⤵
  PID:6760
- C:\Windows\System\KJoAxOw.exe
  C:\Windows\System\KJoAxOw.exe
  2⤵
  PID:6776
- C:\Windows\System\EpcFXJM.exe
  C:\Windows\System\EpcFXJM.exe
  2⤵
  PID:6792
- C:\Windows\System\WInKpgs.exe
  C:\Windows\System\WInKpgs.exe
  2⤵
  PID:6808
- C:\Windows\System\xtveFyE.exe
  C:\Windows\System\xtveFyE.exe
  2⤵
  PID:6824
- C:\Windows\System\fdKXFBQ.exe
  C:\Windows\System\fdKXFBQ.exe
  2⤵
  PID:6840
- C:\Windows\System\KDevALz.exe
  C:\Windows\System\KDevALz.exe
  2⤵
  PID:6856
- C:\Windows\System\kSBcbxy.exe
  C:\Windows\System\kSBcbxy.exe
  2⤵
  PID:6872
- C:\Windows\System\uErfxtw.exe
  C:\Windows\System\uErfxtw.exe
  2⤵
  PID:6888
- C:\Windows\System\AdmYuCL.exe
  C:\Windows\System\AdmYuCL.exe
  2⤵
  PID:6904
- C:\Windows\System\uuzNctQ.exe
  C:\Windows\System\uuzNctQ.exe
  2⤵
  PID:6920
- C:\Windows\System\mkYPuYa.exe
  C:\Windows\System\mkYPuYa.exe
  2⤵
  PID:6936
- C:\Windows\System\RnNpgpS.exe
  C:\Windows\System\RnNpgpS.exe
  2⤵
  PID:6952
- C:\Windows\System\zYHVWyt.exe
  C:\Windows\System\zYHVWyt.exe
  2⤵
  PID:6968
- C:\Windows\System\FyfCKkN.exe
  C:\Windows\System\FyfCKkN.exe
  2⤵
  PID:6984
- C:\Windows\System\uNeFORg.exe
  C:\Windows\System\uNeFORg.exe
  2⤵
  PID:7000
- C:\Windows\System\DtkFifG.exe
  C:\Windows\System\DtkFifG.exe
  2⤵
  PID:7016
- C:\Windows\System\zAhjNnY.exe
  C:\Windows\System\zAhjNnY.exe
  2⤵
  PID:7032
- C:\Windows\System\WpRYTjs.exe
  C:\Windows\System\WpRYTjs.exe
  2⤵
  PID:7048
- C:\Windows\System\jqAYlNV.exe
  C:\Windows\System\jqAYlNV.exe
  2⤵
  PID:7064
- C:\Windows\System\AMTvNJi.exe
  C:\Windows\System\AMTvNJi.exe
  2⤵
  PID:7080
- C:\Windows\System\gISJYuY.exe
  C:\Windows\System\gISJYuY.exe
  2⤵
  PID:7096
- C:\Windows\System\nETHHiI.exe
  C:\Windows\System\nETHHiI.exe
  2⤵
  PID:7112
- C:\Windows\System\hAxiWuH.exe
  C:\Windows\System\hAxiWuH.exe
  2⤵
  PID:7128
- C:\Windows\System\rDhwUiv.exe
  C:\Windows\System\rDhwUiv.exe
  2⤵
  PID:7144
- C:\Windows\System\ecUcNhe.exe
  C:\Windows\System\ecUcNhe.exe
  2⤵
  PID:7160
- C:\Windows\System\UUItIhp.exe
  C:\Windows\System\UUItIhp.exe
  2⤵
  PID:4832
- C:\Windows\System\DHNYrPy.exe
  C:\Windows\System\DHNYrPy.exe
  2⤵
  PID:6120
- C:\Windows\System\jvMIjBb.exe
  C:\Windows\System\jvMIjBb.exe
  2⤵
  PID:6212
- C:\Windows\System\FTcoVpJ.exe
  C:\Windows\System\FTcoVpJ.exe
  2⤵
  PID:6276
- C:\Windows\System\KAyqvrf.exe
  C:\Windows\System\KAyqvrf.exe
  2⤵
  PID:6340
- C:\Windows\System\sbtrdGw.exe
  C:\Windows\System\sbtrdGw.exe
  2⤵
  PID:6404
- C:\Windows\System\BqyzOKy.exe
  C:\Windows\System\BqyzOKy.exe
  2⤵
  PID:6436
- C:\Windows\System\QjDnjAz.exe
  C:\Windows\System\QjDnjAz.exe
  2⤵
  PID:6532
- C:\Windows\System\gScbtEZ.exe
  C:\Windows\System\gScbtEZ.exe
  2⤵
  PID:6596
- C:\Windows\System\aaZJEbc.exe
  C:\Windows\System\aaZJEbc.exe
  2⤵
  PID:6660
- C:\Windows\System\tTstEBC.exe
  C:\Windows\System\tTstEBC.exe
  2⤵
  PID:6724
- C:\Windows\System\NrPxiAW.exe
  C:\Windows\System\NrPxiAW.exe
  2⤵
  PID:6784
- C:\Windows\System\XJYqstO.exe
  C:\Windows\System\XJYqstO.exe
  2⤵
  PID:6816
- C:\Windows\System\OTfqWeU.exe
  C:\Windows\System\OTfqWeU.exe
  2⤵
  PID:5636
- C:\Windows\System\lGAKfOu.exe
  C:\Windows\System\lGAKfOu.exe
  2⤵
  PID:4720
- C:\Windows\System\rwtUXHZ.exe
  C:\Windows\System\rwtUXHZ.exe
  2⤵
  PID:6160
- C:\Windows\System\TLfrdAe.exe
  C:\Windows\System\TLfrdAe.exe
  2⤵
  PID:6228
- C:\Windows\System\wJXipkn.exe
  C:\Windows\System\wJXipkn.exe
  2⤵
  PID:6448
- C:\Windows\System\woyWYyo.exe
  C:\Windows\System\woyWYyo.exe
  2⤵
  PID:6516
- C:\Windows\System\bKIRuZM.exe
  C:\Windows\System\bKIRuZM.exe
  2⤵
  PID:6580
- C:\Windows\System\lnxryTj.exe
  C:\Windows\System\lnxryTj.exe
  2⤵
  PID:6672
- C:\Windows\System\UHXvdPy.exe
  C:\Windows\System\UHXvdPy.exe
  2⤵
  PID:6736
- C:\Windows\System\wmtGWWG.exe
  C:\Windows\System\wmtGWWG.exe
  2⤵
  PID:6800
- C:\Windows\System\uZSEFTQ.exe
  C:\Windows\System\uZSEFTQ.exe
  2⤵
  PID:6388
- C:\Windows\System\swbmkQo.exe
  C:\Windows\System\swbmkQo.exe
  2⤵
  PID:6820
- C:\Windows\System\FxhEfFA.exe
  C:\Windows\System\FxhEfFA.exe
  2⤵
  PID:6884
- C:\Windows\System\vfPKTqK.exe
  C:\Windows\System\vfPKTqK.exe
  2⤵
  PID:6868
- C:\Windows\System\TpgOsra.exe
  C:\Windows\System\TpgOsra.exe
  2⤵
  PID:6916
- C:\Windows\System\ihxZgiU.exe
  C:\Windows\System\ihxZgiU.exe
  2⤵
  PID:6976
- C:\Windows\System\UCWlNjr.exe
  C:\Windows\System\UCWlNjr.exe
  2⤵
  PID:7040
- C:\Windows\System\LMPIceh.exe
  C:\Windows\System\LMPIceh.exe
  2⤵
  PID:7104
- C:\Windows\System\wycSlfw.exe
  C:\Windows\System\wycSlfw.exe
  2⤵
  PID:6992
- C:\Windows\System\DamkvYT.exe
  C:\Windows\System\DamkvYT.exe
  2⤵
  PID:6176
- C:\Windows\System\bocCVeF.exe
  C:\Windows\System\bocCVeF.exe
  2⤵
  PID:6960
- C:\Windows\System\ITNftUK.exe
  C:\Windows\System\ITNftUK.exe
  2⤵
  PID:7028
- C:\Windows\System\ntlJvvH.exe
  C:\Windows\System\ntlJvvH.exe
  2⤵
  PID:7120
- C:\Windows\System\qQOGkMO.exe
  C:\Windows\System\qQOGkMO.exe
  2⤵
  PID:5124
- C:\Windows\System\pCYiKna.exe
  C:\Windows\System\pCYiKna.exe
  2⤵
  PID:6464
- C:\Windows\System\RVOMdYD.exe
  C:\Windows\System\RVOMdYD.exe
  2⤵
  PID:6244
- C:\Windows\System\IGjlMJD.exe
  C:\Windows\System\IGjlMJD.exe
  2⤵
  PID:6528
- C:\Windows\System\AUIRWkm.exe
  C:\Windows\System\AUIRWkm.exe
  2⤵
  PID:6256
- C:\Windows\System\XgbmhZq.exe
  C:\Windows\System\XgbmhZq.exe
  2⤵
  PID:6416
- C:\Windows\System\labvYNf.exe
  C:\Windows\System\labvYNf.exe
  2⤵
  PID:6512
- C:\Windows\System\xdjMXGe.exe
  C:\Windows\System\xdjMXGe.exe
  2⤵
  PID:6548
- C:\Windows\System\ktOGQzd.exe
  C:\Windows\System\ktOGQzd.exe
  2⤵
  PID:4800
- C:\Windows\System\uuFwukz.exe
  C:\Windows\System\uuFwukz.exe
  2⤵
  PID:6768
- C:\Windows\System\WypiXwO.exe
  C:\Windows\System\WypiXwO.exe
  2⤵
  PID:6352
- C:\Windows\System\PXxnmGh.exe
  C:\Windows\System\PXxnmGh.exe
  2⤵
  PID:6704
- C:\Windows\System\KjcFjMt.exe
  C:\Windows\System\KjcFjMt.exe
  2⤵
  PID:7076
- C:\Windows\System\MvohXki.exe
  C:\Windows\System\MvohXki.exe
  2⤵
  PID:7152
- C:\Windows\System\pWRmESM.exe
  C:\Windows\System\pWRmESM.exe
  2⤵
  PID:5996
- C:\Windows\System\lPehBJQ.exe
  C:\Windows\System\lPehBJQ.exe
  2⤵
  PID:6852
- C:\Windows\System\yFVbxNH.exe
  C:\Windows\System\yFVbxNH.exe
  2⤵
  PID:6912
- C:\Windows\System\RstCahl.exe
  C:\Windows\System\RstCahl.exe
  2⤵
  PID:6928
- C:\Windows\System\anKLDVC.exe
  C:\Windows\System\anKLDVC.exe
  2⤵
  PID:6308
- C:\Windows\System\ilTKicA.exe
  C:\Windows\System\ilTKicA.exe
  2⤵
  PID:6484
- C:\Windows\System\kjfcZjP.exe
  C:\Windows\System\kjfcZjP.exe
  2⤵
  PID:6356
- C:\Windows\System\uylIRdV.exe
  C:\Windows\System\uylIRdV.exe
  2⤵
  PID:6576
- C:\Windows\System\ahFfXUX.exe
  C:\Windows\System\ahFfXUX.exe
  2⤵
  PID:6656
- C:\Windows\System\gToSxQg.exe
  C:\Windows\System\gToSxQg.exe
  2⤵
  PID:7088
- C:\Windows\System\PWoJBgb.exe
  C:\Windows\System\PWoJBgb.exe
  2⤵
  PID:7156
- C:\Windows\System\xjiaLWF.exe
  C:\Windows\System\xjiaLWF.exe
  2⤵
  PID:6400
- C:\Windows\System\nFfCnMC.exe
  C:\Windows\System\nFfCnMC.exe
  2⤵
  PID:7140
- C:\Windows\System\ZJHQdiN.exe
  C:\Windows\System\ZJHQdiN.exe
  2⤵
  PID:5316
- C:\Windows\System\zbAGPSQ.exe
  C:\Windows\System\zbAGPSQ.exe
  2⤵
  PID:7092
- C:\Windows\System\YkfqMbV.exe
  C:\Windows\System\YkfqMbV.exe
  2⤵
  PID:7172
- C:\Windows\System\xOFzdUe.exe
  C:\Windows\System\xOFzdUe.exe
  2⤵
  PID:7188
- C:\Windows\System\kcCMpgs.exe
  C:\Windows\System\kcCMpgs.exe
  2⤵
  PID:7204
- C:\Windows\System\BHqqxyD.exe
  C:\Windows\System\BHqqxyD.exe
  2⤵
  PID:7220
- C:\Windows\System\WRatgsk.exe
  C:\Windows\System\WRatgsk.exe
  2⤵
  PID:7236
- C:\Windows\System\rgofrna.exe
  C:\Windows\System\rgofrna.exe
  2⤵
  PID:7252
- C:\Windows\System\XGIKruG.exe
  C:\Windows\System\XGIKruG.exe
  2⤵
  PID:7268
- C:\Windows\System\ugxSjTr.exe
  C:\Windows\System\ugxSjTr.exe
  2⤵
  PID:7284
- C:\Windows\System\OpWlthp.exe
  C:\Windows\System\OpWlthp.exe
  2⤵
  PID:7300
- C:\Windows\System\YPZSTWU.exe
  C:\Windows\System\YPZSTWU.exe
  2⤵
  PID:7316
- C:\Windows\System\diQdzFJ.exe
  C:\Windows\System\diQdzFJ.exe
  2⤵
  PID:7332
- C:\Windows\System\WxAvCXE.exe
  C:\Windows\System\WxAvCXE.exe
  2⤵
  PID:7348
- C:\Windows\System\GyflcRO.exe
  C:\Windows\System\GyflcRO.exe
  2⤵
  PID:7364
- C:\Windows\System\kYEGBWE.exe
  C:\Windows\System\kYEGBWE.exe
  2⤵
  PID:7380
- C:\Windows\System\xulXfzW.exe
  C:\Windows\System\xulXfzW.exe
  2⤵
  PID:7396
- C:\Windows\System\nwTwEJq.exe
  C:\Windows\System\nwTwEJq.exe
  2⤵
  PID:7412
- C:\Windows\System\eeqmYvo.exe
  C:\Windows\System\eeqmYvo.exe
  2⤵
  PID:7428
- C:\Windows\System\RRKBemq.exe
  C:\Windows\System\RRKBemq.exe
  2⤵
  PID:7444
- C:\Windows\System\NaZtajR.exe
  C:\Windows\System\NaZtajR.exe
  2⤵
  PID:7460
- C:\Windows\System\MWRBxUX.exe
  C:\Windows\System\MWRBxUX.exe
  2⤵
  PID:7476
- C:\Windows\System\XWHZFJi.exe
  C:\Windows\System\XWHZFJi.exe
  2⤵
  PID:7492
- C:\Windows\System\cernugT.exe
  C:\Windows\System\cernugT.exe
  2⤵
  PID:7508
- C:\Windows\System\rzMVozh.exe
  C:\Windows\System\rzMVozh.exe
  2⤵
  PID:7524
- C:\Windows\System\YItZBoZ.exe
  C:\Windows\System\YItZBoZ.exe
  2⤵
  PID:7540
- C:\Windows\System\kFQPPBm.exe
  C:\Windows\System\kFQPPBm.exe
  2⤵
  PID:7556
- C:\Windows\System\oQqKFxa.exe
  C:\Windows\System\oQqKFxa.exe
  2⤵
  PID:7572
- C:\Windows\System\WmvLTEf.exe
  C:\Windows\System\WmvLTEf.exe
  2⤵
  PID:7588
- C:\Windows\System\SYdksbf.exe
  C:\Windows\System\SYdksbf.exe
  2⤵
  PID:7604
- C:\Windows\System\aDYsBzS.exe
  C:\Windows\System\aDYsBzS.exe
  2⤵
  PID:7620
- C:\Windows\System\MHrPIKz.exe
  C:\Windows\System\MHrPIKz.exe
  2⤵
  PID:7636
- C:\Windows\System\GukGGpN.exe
  C:\Windows\System\GukGGpN.exe
  2⤵
  PID:7652
- C:\Windows\System\SyganWq.exe
  C:\Windows\System\SyganWq.exe
  2⤵
  PID:7668
- C:\Windows\System\VfyOcip.exe
  C:\Windows\System\VfyOcip.exe
  2⤵
  PID:7684
- C:\Windows\System\zgZMBeG.exe
  C:\Windows\System\zgZMBeG.exe
  2⤵
  PID:7700
- C:\Windows\System\avChMgB.exe
  C:\Windows\System\avChMgB.exe
  2⤵
  PID:7716
- C:\Windows\System\kHoSZAk.exe
  C:\Windows\System\kHoSZAk.exe
  2⤵
  PID:7732
- C:\Windows\System\SArqCrV.exe
  C:\Windows\System\SArqCrV.exe
  2⤵
  PID:7748
- C:\Windows\System\higwxAo.exe
  C:\Windows\System\higwxAo.exe
  2⤵
  PID:7764
- C:\Windows\System\sKreGOX.exe
  C:\Windows\System\sKreGOX.exe
  2⤵
  PID:7780
- C:\Windows\System\MVFCnmK.exe
  C:\Windows\System\MVFCnmK.exe
  2⤵
  PID:7796
- C:\Windows\System\uqNmaLB.exe
  C:\Windows\System\uqNmaLB.exe
  2⤵
  PID:7812
- C:\Windows\System\baakqGo.exe
  C:\Windows\System\baakqGo.exe
  2⤵
  PID:7828
- C:\Windows\System\HWsPzmX.exe
  C:\Windows\System\HWsPzmX.exe
  2⤵
  PID:7844
- C:\Windows\System\MLZqkVP.exe
  C:\Windows\System\MLZqkVP.exe
  2⤵
  PID:7860
- C:\Windows\System\oYVCbOC.exe
  C:\Windows\System\oYVCbOC.exe
  2⤵
  PID:7876
- C:\Windows\System\ZpYHKir.exe
  C:\Windows\System\ZpYHKir.exe
  2⤵
  PID:7892
- C:\Windows\System\EwayGvU.exe
  C:\Windows\System\EwayGvU.exe
  2⤵
  PID:7908
- C:\Windows\System\qkLfUqB.exe
  C:\Windows\System\qkLfUqB.exe
  2⤵
  PID:7924
- C:\Windows\System\vqGqEKz.exe
  C:\Windows\System\vqGqEKz.exe
  2⤵
  PID:7940
- C:\Windows\System\fFEXLFC.exe
  C:\Windows\System\fFEXLFC.exe
  2⤵
  PID:7956
- C:\Windows\System\jMFixcU.exe
  C:\Windows\System\jMFixcU.exe
  2⤵
  PID:7972
- C:\Windows\System\cTKAXKp.exe
  C:\Windows\System\cTKAXKp.exe
  2⤵
  PID:7988
- C:\Windows\System\gjIFzRl.exe
  C:\Windows\System\gjIFzRl.exe
  2⤵
  PID:8004
- C:\Windows\System\AVNjyeF.exe
  C:\Windows\System\AVNjyeF.exe
  2⤵
  PID:8020
- C:\Windows\System\XhZVKri.exe
  C:\Windows\System\XhZVKri.exe
  2⤵
  PID:8036
- C:\Windows\System\qBxXAGJ.exe
  C:\Windows\System\qBxXAGJ.exe
  2⤵
  PID:8052
- C:\Windows\System\EphjACH.exe
  C:\Windows\System\EphjACH.exe
  2⤵
  PID:8068
- C:\Windows\System\qupwYwK.exe
  C:\Windows\System\qupwYwK.exe
  2⤵
  PID:8084
- C:\Windows\System\YuOyDZe.exe
  C:\Windows\System\YuOyDZe.exe
  2⤵
  PID:8100
- C:\Windows\System\Ivcaqcq.exe
  C:\Windows\System\Ivcaqcq.exe
  2⤵
  PID:8116
- C:\Windows\System\xDwIalS.exe
  C:\Windows\System\xDwIalS.exe
  2⤵
  PID:8132
- C:\Windows\System\YJqXwiT.exe
  C:\Windows\System\YJqXwiT.exe
  2⤵
  PID:8148
- C:\Windows\System\alMYKQE.exe
  C:\Windows\System\alMYKQE.exe
  2⤵
  PID:8164
- C:\Windows\System\ZIklnCj.exe
  C:\Windows\System\ZIklnCj.exe
  2⤵
  PID:8180
- C:\Windows\System\CQszplJ.exe
  C:\Windows\System\CQszplJ.exe
  2⤵
  PID:6324
- C:\Windows\System\sAYKWZW.exe
  C:\Windows\System\sAYKWZW.exe
  2⤵
  PID:6772
- C:\Windows\System\zmCZPPp.exe
  C:\Windows\System\zmCZPPp.exe
  2⤵
  PID:6320
- C:\Windows\System\GCgCGPE.exe
  C:\Windows\System\GCgCGPE.exe
  2⤵
  PID:7216
- C:\Windows\System\DXzJJpG.exe
  C:\Windows\System\DXzJJpG.exe
  2⤵
  PID:6224
- C:\Windows\System\xjCqWfN.exe
  C:\Windows\System\xjCqWfN.exe
  2⤵
  PID:7060
- C:\Windows\System\IkIRoln.exe
  C:\Windows\System\IkIRoln.exe
  2⤵
  PID:7312
- C:\Windows\System\gvSLbts.exe
  C:\Windows\System\gvSLbts.exe
  2⤵
  PID:7324
- C:\Windows\System\MnFipce.exe
  C:\Windows\System\MnFipce.exe
  2⤵
  PID:7344
- C:\Windows\System\ULNvlDe.exe
  C:\Windows\System\ULNvlDe.exe
  2⤵
  PID:7408
- C:\Windows\System\lGarKdj.exe
  C:\Windows\System\lGarKdj.exe
  2⤵
  PID:7472
- C:\Windows\System\iPOpPfS.exe
  C:\Windows\System\iPOpPfS.exe
  2⤵
  PID:7360
- C:\Windows\System\yPkSzeT.exe
  C:\Windows\System\yPkSzeT.exe
  2⤵
  PID:7536
- C:\Windows\System\HPtsqWb.exe
  C:\Windows\System\HPtsqWb.exe
  2⤵
  PID:7516
- C:\Windows\System\YXgfuNj.exe
  C:\Windows\System\YXgfuNj.exe
  2⤵
  PID:7484
- C:\Windows\System\euXaCFZ.exe
  C:\Windows\System\euXaCFZ.exe
  2⤵
  PID:7596
- C:\Windows\System\KODimsp.exe
  C:\Windows\System\KODimsp.exe
  2⤵
  PID:7628
- C:\Windows\System\UuzUHfx.exe
  C:\Windows\System\UuzUHfx.exe
  2⤵
  PID:7616
- C:\Windows\System\HYeoDnx.exe
  C:\Windows\System\HYeoDnx.exe
  2⤵
  PID:7648
- C:\Windows\System\RffqDOM.exe
  C:\Windows\System\RffqDOM.exe
  2⤵
  PID:7712
- C:\Windows\System\yKNVQVq.exe
  C:\Windows\System\yKNVQVq.exe
  2⤵
  PID:7708
- C:\Windows\System\cTqGHUk.exe
  C:\Windows\System\cTqGHUk.exe
  2⤵
  PID:7692
- C:\Windows\System\RxJiKUS.exe
  C:\Windows\System\RxJiKUS.exe
  2⤵
  PID:7792
- C:\Windows\System\LmLGPqj.exe
  C:\Windows\System\LmLGPqj.exe
  2⤵
  PID:7824
- C:\Windows\System\UbNbKfe.exe
  C:\Windows\System\UbNbKfe.exe
  2⤵
  PID:7868
- C:\Windows\System\qgUrKqL.exe
  C:\Windows\System\qgUrKqL.exe
  2⤵
  PID:7872
- C:\Windows\System\fIWJwxn.exe
  C:\Windows\System\fIWJwxn.exe
  2⤵
  PID:7948
- C:\Windows\System\kXQMnpH.exe
  C:\Windows\System\kXQMnpH.exe
  2⤵
  PID:7932
- C:\Windows\System\IuypqpY.exe
  C:\Windows\System\IuypqpY.exe
  2⤵
  PID:8044
- C:\Windows\System\IwcdRpX.exe
  C:\Windows\System\IwcdRpX.exe
  2⤵
  PID:8080
- C:\Windows\System\ueeTKLG.exe
  C:\Windows\System\ueeTKLG.exe
  2⤵
  PID:8140
- C:\Windows\System\sbrTQIr.exe
  C:\Windows\System\sbrTQIr.exe
  2⤵
  PID:7228
- C:\Windows\System\oAWirCB.exe
  C:\Windows\System\oAWirCB.exe
  2⤵
  PID:8028
- C:\Windows\System\zsPVguO.exe
  C:\Windows\System\zsPVguO.exe
  2⤵
  PID:7196
- C:\Windows\System\ZVcfeom.exe
  C:\Windows\System\ZVcfeom.exe
  2⤵
  PID:8156
- C:\Windows\System\niUvXur.exe
  C:\Windows\System\niUvXur.exe
  2⤵
  PID:8188
- C:\Windows\System\QXybkdb.exe
  C:\Windows\System\QXybkdb.exe
  2⤵
  PID:8092
- C:\Windows\System\gLqVjAR.exe
  C:\Windows\System\gLqVjAR.exe
  2⤵
  PID:7356
- C:\Windows\System\WuXcwfQ.exe
  C:\Windows\System\WuXcwfQ.exe
  2⤵
  PID:6420
- C:\Windows\System\MCbzZzs.exe
  C:\Windows\System\MCbzZzs.exe
  2⤵
  PID:7404
- C:\Windows\System\TvGzGKk.exe
  C:\Windows\System\TvGzGKk.exe
  2⤵
  PID:7488
- C:\Windows\System\yaTKQAl.exe
  C:\Windows\System\yaTKQAl.exe
  2⤵
  PID:7584
- C:\Windows\System\NFSRUJy.exe
  C:\Windows\System\NFSRUJy.exe
  2⤵
  PID:7440
- C:\Windows\System\pXPRTvS.exe
  C:\Windows\System\pXPRTvS.exe
  2⤵
  PID:7532
- C:\Windows\System\hrmBRrU.exe
  C:\Windows\System\hrmBRrU.exe
  2⤵
  PID:7644
- C:\Windows\System\MELmvni.exe
  C:\Windows\System\MELmvni.exe
  2⤵
  PID:7392
- C:\Windows\System\eZielxA.exe
  C:\Windows\System\eZielxA.exe
  2⤵
  PID:7820
- C:\Windows\System\VjVHGcH.exe
  C:\Windows\System\VjVHGcH.exe
  2⤵
  PID:7888
- C:\Windows\System\rTOMoRF.exe
  C:\Windows\System\rTOMoRF.exe
  2⤵
  PID:8076
- C:\Windows\System\LTtYaJu.exe
  C:\Windows\System\LTtYaJu.exe
  2⤵
  PID:8060
- C:\Windows\System\VKFyTGk.exe
  C:\Windows\System\VKFyTGk.exe
  2⤵
  PID:7308
- C:\Windows\System\YXSCFgE.exe
  C:\Windows\System\YXSCFgE.exe
  2⤵
  PID:7632
- C:\Windows\System\qMnSSDg.exe
  C:\Windows\System\qMnSSDg.exe
  2⤵
  PID:7744
- C:\Windows\System\VlIdCin.exe
  C:\Windows\System\VlIdCin.exe
  2⤵
  PID:7836
- C:\Windows\System\GIpAqrj.exe
  C:\Windows\System\GIpAqrj.exe
  2⤵
  PID:7968
- C:\Windows\System\YFDbZUd.exe
  C:\Windows\System\YFDbZUd.exe
  2⤵
  PID:8016
- C:\Windows\System\jvgjfVk.exe
  C:\Windows\System\jvgjfVk.exe
  2⤵
  PID:7568
- C:\Windows\System\wiroudF.exe
  C:\Windows\System\wiroudF.exe
  2⤵
  PID:7548
- C:\Windows\System\gbpMXFr.exe
  C:\Windows\System\gbpMXFr.exe
  2⤵
  PID:8108
- C:\Windows\System\XjeIDte.exe
  C:\Windows\System\XjeIDte.exe
  2⤵
  PID:7884
- C:\Windows\System\hUmAKPK.exe
  C:\Windows\System\hUmAKPK.exe
  2⤵
  PID:8204
- C:\Windows\System\PLBiTjf.exe
  C:\Windows\System\PLBiTjf.exe
  2⤵
  PID:8220
- C:\Windows\System\dlMtWnP.exe
  C:\Windows\System\dlMtWnP.exe
  2⤵
  PID:8236
- C:\Windows\System\byNHRlz.exe
  C:\Windows\System\byNHRlz.exe
  2⤵
  PID:8252
- C:\Windows\System\SvndZQV.exe
  C:\Windows\System\SvndZQV.exe
  2⤵
  PID:8272
- C:\Windows\System\xaqdbfG.exe
  C:\Windows\System\xaqdbfG.exe
  2⤵
  PID:8288
- C:\Windows\System\ahqQeJu.exe
  C:\Windows\System\ahqQeJu.exe
  2⤵
  PID:8304
- C:\Windows\System\ILSLPld.exe
  C:\Windows\System\ILSLPld.exe
  2⤵
  PID:8320
- C:\Windows\System\gPwDzJg.exe
  C:\Windows\System\gPwDzJg.exe
  2⤵
  PID:8336
- C:\Windows\System\XDkGjSr.exe
  C:\Windows\System\XDkGjSr.exe
  2⤵
  PID:8352
- C:\Windows\System\aYrNDxg.exe
  C:\Windows\System\aYrNDxg.exe
  2⤵
  PID:8368
- C:\Windows\System\xLIeUNM.exe
  C:\Windows\System\xLIeUNM.exe
  2⤵
  PID:8384
- C:\Windows\System\XAkulHE.exe
  C:\Windows\System\XAkulHE.exe
  2⤵
  PID:8400
- C:\Windows\System\OirxbVC.exe
  C:\Windows\System\OirxbVC.exe
  2⤵
  PID:8416
- C:\Windows\System\QLsYuUs.exe
  C:\Windows\System\QLsYuUs.exe
  2⤵
  PID:8432
- C:\Windows\System\dVfrsJx.exe
  C:\Windows\System\dVfrsJx.exe
  2⤵
  PID:8448
- C:\Windows\System\CYpRsjm.exe
  C:\Windows\System\CYpRsjm.exe
  2⤵
  PID:8464
- C:\Windows\System\agGhTAa.exe
  C:\Windows\System\agGhTAa.exe
  2⤵
  PID:8512
- C:\Windows\System\xHRSpvd.exe
  C:\Windows\System\xHRSpvd.exe
  2⤵
  PID:8684
- C:\Windows\System\ihIMFwL.exe
  C:\Windows\System\ihIMFwL.exe
  2⤵
  PID:8700
- C:\Windows\System\bhndERO.exe
  C:\Windows\System\bhndERO.exe
  2⤵
  PID:8716
- C:\Windows\System\wtAXwpo.exe
  C:\Windows\System\wtAXwpo.exe
  2⤵
  PID:8732
- C:\Windows\System\hOYtVDI.exe
  C:\Windows\System\hOYtVDI.exe
  2⤵
  PID:8748
- C:\Windows\System\oMscFli.exe
  C:\Windows\System\oMscFli.exe
  2⤵
  PID:8768
- C:\Windows\System\sEfXQhT.exe
  C:\Windows\System\sEfXQhT.exe
  2⤵
  PID:8784
- C:\Windows\System\sBWDSgv.exe
  C:\Windows\System\sBWDSgv.exe
  2⤵
  PID:8800
- C:\Windows\System\ktxjvTZ.exe
  C:\Windows\System\ktxjvTZ.exe
  2⤵
  PID:8816
- C:\Windows\System\jwGSyUR.exe
  C:\Windows\System\jwGSyUR.exe
  2⤵
  PID:8876
- C:\Windows\System\yhBidbm.exe
  C:\Windows\System\yhBidbm.exe
  2⤵
  PID:8928
- C:\Windows\System\bsMzzzQ.exe
  C:\Windows\System\bsMzzzQ.exe
  2⤵
  PID:8944
- C:\Windows\System\pDZeLxt.exe
  C:\Windows\System\pDZeLxt.exe
  2⤵
  PID:8964
- C:\Windows\System\IAKMKgD.exe
  C:\Windows\System\IAKMKgD.exe
  2⤵
  PID:8980
- C:\Windows\System\NFtNOGJ.exe
  C:\Windows\System\NFtNOGJ.exe
  2⤵
  PID:8996
- C:\Windows\System\rpmZpUu.exe
  C:\Windows\System\rpmZpUu.exe
  2⤵
  PID:9012
- C:\Windows\System\PNzziLc.exe
  C:\Windows\System\PNzziLc.exe
  2⤵
  PID:9028
- C:\Windows\System\qNSFKdz.exe
  C:\Windows\System\qNSFKdz.exe
  2⤵
  PID:9044
- C:\Windows\System\lpgxcjS.exe
  C:\Windows\System\lpgxcjS.exe
  2⤵
  PID:9060
- C:\Windows\System\FPEObSK.exe
  C:\Windows\System\FPEObSK.exe
  2⤵
  PID:9076
- C:\Windows\System\rxakKkR.exe
  C:\Windows\System\rxakKkR.exe
  2⤵
  PID:9092
- C:\Windows\System\MvmLfMT.exe
  C:\Windows\System\MvmLfMT.exe
  2⤵
  PID:9108
- C:\Windows\System\Zguqbfs.exe
  C:\Windows\System\Zguqbfs.exe
  2⤵
  PID:9124
- C:\Windows\System\AVNVSKb.exe
  C:\Windows\System\AVNVSKb.exe
  2⤵
  PID:9140
- C:\Windows\System\BcRpWSi.exe
  C:\Windows\System\BcRpWSi.exe
  2⤵
  PID:9156
- C:\Windows\System\bltthct.exe
  C:\Windows\System\bltthct.exe
  2⤵
  PID:9172
- C:\Windows\System\lIeHCbp.exe
  C:\Windows\System\lIeHCbp.exe
  2⤵
  PID:9188
- C:\Windows\System\GwaLOvW.exe
  C:\Windows\System\GwaLOvW.exe
  2⤵
  PID:9204
- C:\Windows\System\OolYvoc.exe
  C:\Windows\System\OolYvoc.exe
  2⤵
  PID:7552
- C:\Windows\System\ISnVmDN.exe
  C:\Windows\System\ISnVmDN.exe
  2⤵
  PID:8128
- C:\Windows\System\biQXkPJ.exe
  C:\Windows\System\biQXkPJ.exe
  2⤵
  PID:7760
- C:\Windows\System\iljEiTg.exe
  C:\Windows\System\iljEiTg.exe
  2⤵
  PID:8248
- C:\Windows\System\KYlhEcU.exe
  C:\Windows\System\KYlhEcU.exe
  2⤵
  PID:8312
- C:\Windows\System\cWplWIw.exe
  C:\Windows\System\cWplWIw.exe
  2⤵
  PID:7424
- C:\Windows\System\hUJOEUP.exe
  C:\Windows\System\hUJOEUP.exe
  2⤵
  PID:8124
- C:\Windows\System\kkFGheJ.exe
  C:\Windows\System\kkFGheJ.exe
  2⤵
  PID:8380
- C:\Windows\System\rtBUiXS.exe
  C:\Windows\System\rtBUiXS.exe
  2⤵
  PID:8444
- C:\Windows\System\OcEsDAU.exe
  C:\Windows\System\OcEsDAU.exe
  2⤵
  PID:7232
- C:\Windows\System\AWDMbMt.exe
  C:\Windows\System\AWDMbMt.exe
  2⤵
  PID:8228
- C:\Windows\System\nGkpXyb.exe
  C:\Windows\System\nGkpXyb.exe
  2⤵
  PID:8300
- C:\Windows\System\DOATdky.exe
  C:\Windows\System\DOATdky.exe
  2⤵
  PID:8392
- C:\Windows\System\dGvyzpk.exe
  C:\Windows\System\dGvyzpk.exe
  2⤵
  PID:8456
- C:\Windows\System\whRKCRP.exe
  C:\Windows\System\whRKCRP.exe
  2⤵
  PID:8484
- C:\Windows\System\vttdCgF.exe
  C:\Windows\System\vttdCgF.exe
  2⤵
  PID:8528
- C:\Windows\System\XRlAEkn.exe
  C:\Windows\System\XRlAEkn.exe
  2⤵
  PID:8544
- C:\Windows\System\rqryEff.exe
  C:\Windows\System\rqryEff.exe
  2⤵
  PID:8560
- C:\Windows\System\QCZLwoQ.exe
  C:\Windows\System\QCZLwoQ.exe
  2⤵
  PID:8576
- C:\Windows\System\HlhKTbR.exe
  C:\Windows\System\HlhKTbR.exe
  2⤵
  PID:8592
- C:\Windows\System\tfmKSDk.exe
  C:\Windows\System\tfmKSDk.exe
  2⤵
  PID:8608
- C:\Windows\System\VJjPQDT.exe
  C:\Windows\System\VJjPQDT.exe
  2⤵
  PID:8624
- C:\Windows\System\sGxDVMj.exe
  C:\Windows\System\sGxDVMj.exe
  2⤵
  PID:8640
- C:\Windows\System\kDWhHHL.exe
  C:\Windows\System\kDWhHHL.exe
  2⤵
  PID:8656
- C:\Windows\System\lFGGPhE.exe
  C:\Windows\System\lFGGPhE.exe
  2⤵
  PID:8672
- C:\Windows\System\cYObXTj.exe
  C:\Windows\System\cYObXTj.exe
  2⤵
  PID:8496
- C:\Windows\System\ZEnckIn.exe
  C:\Windows\System\ZEnckIn.exe
  2⤵
  PID:8696
- C:\Windows\System\EIgttYn.exe
  C:\Windows\System\EIgttYn.exe
  2⤵
  PID:8760
- C:\Windows\System\eZYsTqV.exe
  C:\Windows\System\eZYsTqV.exe
  2⤵
  PID:8712
- C:\Windows\System\GkCTnpr.exe
  C:\Windows\System\GkCTnpr.exe
  2⤵
  PID:8776
- C:\Windows\System\EcJXAcP.exe
  C:\Windows\System\EcJXAcP.exe
  2⤵
  PID:8824
- C:\Windows\System\ycQmxJS.exe
  C:\Windows\System\ycQmxJS.exe
  2⤵
  PID:8840
- C:\Windows\System\bxHComb.exe
  C:\Windows\System\bxHComb.exe
  2⤵
  PID:8856
- C:\Windows\System\gCaVlLx.exe
  C:\Windows\System\gCaVlLx.exe
  2⤵
  PID:8884
- C:\Windows\System\VOwOKTg.exe
  C:\Windows\System\VOwOKTg.exe
  2⤵
  PID:8900
- C:\Windows\System\QVcvDWX.exe
  C:\Windows\System\QVcvDWX.exe
  2⤵
  PID:8916
- C:\Windows\System\EuBWkXo.exe
  C:\Windows\System\EuBWkXo.exe
  2⤵
  PID:8936
- C:\Windows\System\ECefGSn.exe
  C:\Windows\System\ECefGSn.exe
  2⤵
  PID:8976
- C:\Windows\System\OQmdSnd.exe
  C:\Windows\System\OQmdSnd.exe
  2⤵
  PID:9008
- C:\Windows\System\mHDnEZx.exe
  C:\Windows\System\mHDnEZx.exe
  2⤵
  PID:9068
- C:\Windows\System\OSPMytK.exe
  C:\Windows\System\OSPMytK.exe
  2⤵
  PID:9132
- C:\Windows\System\MXkhOZs.exe
  C:\Windows\System\MXkhOZs.exe
  2⤵
  PID:9088
- C:\Windows\System\KGhXhoY.exe
  C:\Windows\System\KGhXhoY.exe
  2⤵
  PID:9200
- C:\Windows\System\DUKHSnF.exe
  C:\Windows\System\DUKHSnF.exe
  2⤵
  PID:9024
- C:\Windows\System\VVrlBGb.exe
  C:\Windows\System\VVrlBGb.exe
  2⤵
  PID:9052
- C:\Windows\System\OoNEfVN.exe
  C:\Windows\System\OoNEfVN.exe
  2⤵
  PID:9148
- C:\Windows\System\NaQGrrr.exe
  C:\Windows\System\NaQGrrr.exe
  2⤵
  PID:7664
- C:\Windows\System\dayckiq.exe
  C:\Windows\System\dayckiq.exe
  2⤵
  PID:7276
- C:\Windows\System\aQVlznC.exe
  C:\Windows\System\aQVlznC.exe
  2⤵
  PID:8440
- C:\Windows\System\ZteUZFI.exe
  C:\Windows\System\ZteUZFI.exe
  2⤵
  PID:8348
- C:\Windows\System\KaUWzXV.exe
  C:\Windows\System\KaUWzXV.exe
  2⤵
  PID:8268
- C:\Windows\System\SgYzeFU.exe
  C:\Windows\System\SgYzeFU.exe
  2⤵
  PID:8360
- C:\Windows\System\nXrYhgT.exe
  C:\Windows\System\nXrYhgT.exe
  2⤵
  PID:8524
- C:\Windows\System\QViiGFe.exe
  C:\Windows\System\QViiGFe.exe
  2⤵
  PID:8588
- C:\Windows\System\bFNFGWv.exe
  C:\Windows\System\bFNFGWv.exe
  2⤵
  PID:8648
- C:\Windows\System\IpoIJAs.exe
  C:\Windows\System\IpoIJAs.exe
  2⤵
  PID:8264
- C:\Windows\System\qSJycSL.exe
  C:\Windows\System\qSJycSL.exe
  2⤵
  PID:8604
- C:\Windows\System\XLcYEbD.exe
  C:\Windows\System\XLcYEbD.exe
  2⤵
  PID:8692
- C:\Windows\System\FJTMcsH.exe
  C:\Windows\System\FJTMcsH.exe
  2⤵
  PID:8572
- C:\Windows\System\vBEHHUp.exe
  C:\Windows\System\vBEHHUp.exe
  2⤵
  PID:8744
- C:\Windows\System\xiWOrqn.exe
  C:\Windows\System\xiWOrqn.exe
  2⤵
  PID:8832
- C:\Windows\System\CZDxDDV.exe
  C:\Windows\System\CZDxDDV.exe
  2⤵
  PID:8812
- C:\Windows\System\xAQwtgK.exe
  C:\Windows\System\xAQwtgK.exe
  2⤵
  PID:8972
- C:\Windows\System\JBRxcTw.exe
  C:\Windows\System\JBRxcTw.exe
  2⤵
  PID:9040
- C:\Windows\System\LFIqQRt.exe
  C:\Windows\System\LFIqQRt.exe
  2⤵
  PID:9164
- C:\Windows\System\xlCVhIF.exe
  C:\Windows\System\xlCVhIF.exe
  2⤵
  PID:8956
- C:\Windows\System\crnTeXY.exe
  C:\Windows\System\crnTeXY.exe
  2⤵
  PID:9196
- C:\Windows\System\ornXqqY.exe
  C:\Windows\System\ornXqqY.exe
  2⤵
  PID:8412
- C:\Windows\System\MfaZqwt.exe
  C:\Windows\System\MfaZqwt.exe
  2⤵
  PID:9212
- C:\Windows\System\HjNFcQb.exe
  C:\Windows\System\HjNFcQb.exe
  2⤵
  PID:8244
- C:\Windows\System\VYXEjVB.exe
  C:\Windows\System\VYXEjVB.exe
  2⤵
  PID:8472
- C:\Windows\System\LgrHfUW.exe
  C:\Windows\System\LgrHfUW.exe
  2⤵
  PID:8584
- C:\Windows\System\ERKwLgr.exe
  C:\Windows\System\ERKwLgr.exe
  2⤵
  PID:8500
- C:\Windows\System\JzVpYNZ.exe
  C:\Windows\System\JzVpYNZ.exe
  2⤵
  PID:8636
- C:\Windows\System\xhwiFRJ.exe
  C:\Windows\System\xhwiFRJ.exe
  2⤵
  PID:8540
- C:\Windows\System\rEJLDwm.exe
  C:\Windows\System\rEJLDwm.exe
  2⤵
  PID:8568
- C:\Windows\System\pLlLZSl.exe
  C:\Windows\System\pLlLZSl.exe
  2⤵
  PID:9020
- C:\Windows\System\VJKHzed.exe
  C:\Windows\System\VJKHzed.exe
  2⤵
  PID:8048
- C:\Windows\System\GRRaINW.exe
  C:\Windows\System\GRRaINW.exe
  2⤵
  PID:8212
- C:\Windows\System\gzpFLnF.exe
  C:\Windows\System\gzpFLnF.exe
  2⤵
  PID:8848
- C:\Windows\System\SEmKjrW.exe
  C:\Windows\System\SEmKjrW.exe
  2⤵
  PID:8988
- C:\Windows\System\ZQWEBSQ.exe
  C:\Windows\System\ZQWEBSQ.exe
  2⤵
  PID:8600
- C:\Windows\System\zJRnAQl.exe
  C:\Windows\System\zJRnAQl.exe
  2⤵
  PID:9100
- C:\Windows\System\KkWdxmy.exe
  C:\Windows\System\KkWdxmy.exe
  2⤵
  PID:8556
- C:\Windows\System\zhvqRNl.exe
  C:\Windows\System\zhvqRNl.exe
  2⤵
  PID:8868
- C:\Windows\System\rtloppt.exe
  C:\Windows\System\rtloppt.exe
  2⤵
  PID:8064
- C:\Windows\System\DgRpwdE.exe
  C:\Windows\System\DgRpwdE.exe
  2⤵
  PID:8616
- C:\Windows\System\grRwDHZ.exe
  C:\Windows\System\grRwDHZ.exe
  2⤵
  PID:8792
- C:\Windows\System\vjMyByK.exe
  C:\Windows\System\vjMyByK.exe
  2⤵
  PID:9224
- C:\Windows\System\mIwEwvq.exe
  C:\Windows\System\mIwEwvq.exe
  2⤵
  PID:9244
- C:\Windows\System\uqmSBua.exe
  C:\Windows\System\uqmSBua.exe
  2⤵
  PID:9264
- C:\Windows\System\hiTCZRp.exe
  C:\Windows\System\hiTCZRp.exe
  2⤵
  PID:9280
- C:\Windows\System\TQoMShI.exe
  C:\Windows\System\TQoMShI.exe
  2⤵
  PID:9296
- C:\Windows\System\nbJeElw.exe
  C:\Windows\System\nbJeElw.exe
  2⤵
  PID:9312
- C:\Windows\System\nfcQbfu.exe
  C:\Windows\System\nfcQbfu.exe
  2⤵
  PID:9328
- C:\Windows\System\DBwYuFm.exe
  C:\Windows\System\DBwYuFm.exe
  2⤵
  PID:9344
- C:\Windows\System\mkrPTnd.exe
  C:\Windows\System\mkrPTnd.exe
  2⤵
  PID:9360
- C:\Windows\System\KmxDdWx.exe
  C:\Windows\System\KmxDdWx.exe
  2⤵
  PID:9376
- C:\Windows\System\PiidzCg.exe
  C:\Windows\System\PiidzCg.exe
  2⤵
  PID:9392
- C:\Windows\System\usDjkLX.exe
  C:\Windows\System\usDjkLX.exe
  2⤵
  PID:9408
- C:\Windows\System\JwwSisT.exe
  C:\Windows\System\JwwSisT.exe
  2⤵
  PID:9424
- C:\Windows\System\Hnpwkfh.exe
  C:\Windows\System\Hnpwkfh.exe
  2⤵
  PID:9440
- C:\Windows\System\LVjdrfw.exe
  C:\Windows\System\LVjdrfw.exe
  2⤵
  PID:9456
- C:\Windows\System\CNZqEpt.exe
  C:\Windows\System\CNZqEpt.exe
  2⤵
  PID:9520
- C:\Windows\System\zezdHbe.exe
  C:\Windows\System\zezdHbe.exe
  2⤵
  PID:9544
- C:\Windows\System\WWGzzyD.exe
  C:\Windows\System\WWGzzyD.exe
  2⤵
  PID:9560
- C:\Windows\System\vBwFkKL.exe
  C:\Windows\System\vBwFkKL.exe
  2⤵
  PID:9576
- C:\Windows\System\FBfEklh.exe
  C:\Windows\System\FBfEklh.exe
  2⤵
  PID:9592
- C:\Windows\System\EwTWqXP.exe
  C:\Windows\System\EwTWqXP.exe
  2⤵
  PID:9608
- C:\Windows\System\INqAeQQ.exe
  C:\Windows\System\INqAeQQ.exe
  2⤵
  PID:9628
- C:\Windows\System\myZGFko.exe
  C:\Windows\System\myZGFko.exe
  2⤵
  PID:9644
- C:\Windows\System\wsLJouV.exe
  C:\Windows\System\wsLJouV.exe
  2⤵
  PID:9664
- C:\Windows\System\SVOzNxy.exe
  C:\Windows\System\SVOzNxy.exe
  2⤵
  PID:9680
- C:\Windows\System\oZVcLTG.exe
  C:\Windows\System\oZVcLTG.exe
  2⤵
  PID:9704
- C:\Windows\System\mQQqVTj.exe
  C:\Windows\System\mQQqVTj.exe
  2⤵
  PID:9724
- C:\Windows\System\VUXbouE.exe
  C:\Windows\System\VUXbouE.exe
  2⤵
  PID:9764
- C:\Windows\System\vEhVpeC.exe
  C:\Windows\System\vEhVpeC.exe
  2⤵
  PID:9780
- C:\Windows\System\hCTdQMn.exe
  C:\Windows\System\hCTdQMn.exe
  2⤵
  PID:9796
- C:\Windows\System\jJJJjyG.exe
  C:\Windows\System\jJJJjyG.exe
  2⤵
  PID:9812
- C:\Windows\System\FTmxHrG.exe
  C:\Windows\System\FTmxHrG.exe
  2⤵
  PID:9828
- C:\Windows\System\YIpPnEw.exe
  C:\Windows\System\YIpPnEw.exe
  2⤵
  PID:9844
- C:\Windows\System\TLAxUAM.exe
  C:\Windows\System\TLAxUAM.exe
  2⤵
  PID:9860
- C:\Windows\System\eYMbzsN.exe
  C:\Windows\System\eYMbzsN.exe
  2⤵
  PID:9876
- C:\Windows\System\dqdLKFh.exe
  C:\Windows\System\dqdLKFh.exe
  2⤵
  PID:9892
- C:\Windows\System\QWBwUrW.exe
  C:\Windows\System\QWBwUrW.exe
  2⤵
  PID:9908
- C:\Windows\System\EGTbaSo.exe
  C:\Windows\System\EGTbaSo.exe
  2⤵
  PID:9924
- C:\Windows\System\mnhZILj.exe
  C:\Windows\System\mnhZILj.exe
  2⤵
  PID:9940
- C:\Windows\System\JCtzVsD.exe
  C:\Windows\System\JCtzVsD.exe
  2⤵
  PID:9960
- C:\Windows\System\IrIReCU.exe
  C:\Windows\System\IrIReCU.exe
  2⤵
  PID:9976
- C:\Windows\System\bHrNTWK.exe
  C:\Windows\System\bHrNTWK.exe
  2⤵
  PID:9992
- C:\Windows\System\ciGOlhW.exe
  C:\Windows\System\ciGOlhW.exe
  2⤵
  PID:10008
- C:\Windows\System\OLgkYlv.exe
  C:\Windows\System\OLgkYlv.exe
  2⤵
  PID:10024
- C:\Windows\System\rxOdUGO.exe
  C:\Windows\System\rxOdUGO.exe
  2⤵
  PID:10040
- C:\Windows\System\JpSYvXN.exe
  C:\Windows\System\JpSYvXN.exe
  2⤵
  PID:10056
- C:\Windows\System\PPcyinJ.exe
  C:\Windows\System\PPcyinJ.exe
  2⤵
  PID:10072
- C:\Windows\System\rLIJgLT.exe
  C:\Windows\System\rLIJgLT.exe
  2⤵
  PID:10088
- C:\Windows\System\BSsruru.exe
  C:\Windows\System\BSsruru.exe
  2⤵
  PID:10104
- C:\Windows\System\JxAzNSS.exe
  C:\Windows\System\JxAzNSS.exe
  2⤵
  PID:10120
- C:\Windows\System\eVehVpr.exe
  C:\Windows\System\eVehVpr.exe
  2⤵
  PID:10136
- C:\Windows\System\UjKUUqQ.exe
  C:\Windows\System\UjKUUqQ.exe
  2⤵
  PID:10152
- C:\Windows\System\YsVmThN.exe
  C:\Windows\System\YsVmThN.exe
  2⤵
  PID:10168
- C:\Windows\System\msLCRJJ.exe
  C:\Windows\System\msLCRJJ.exe
  2⤵
  PID:10184
- C:\Windows\System\KpreeTF.exe
  C:\Windows\System\KpreeTF.exe
  2⤵
  PID:10200
- C:\Windows\System\qBvWnLC.exe
  C:\Windows\System\qBvWnLC.exe
  2⤵
  PID:9236
- C:\Windows\System\gUrbsAr.exe
  C:\Windows\System\gUrbsAr.exe
  2⤵
  PID:9304
- C:\Windows\System\lGZCFKO.exe
  C:\Windows\System\lGZCFKO.exe
  2⤵
  PID:9252
- C:\Windows\System\RGtuuHg.exe
  C:\Windows\System\RGtuuHg.exe
  2⤵
  PID:9292
- C:\Windows\System\lAfuUBG.exe
  C:\Windows\System\lAfuUBG.exe
  2⤵
  PID:9340
- C:\Windows\System\vxOPEMe.exe
  C:\Windows\System\vxOPEMe.exe
  2⤵
  PID:9400
- C:\Windows\System\syQcAxK.exe
  C:\Windows\System\syQcAxK.exe
  2⤵
  PID:2736
- C:\Windows\System\QZNvHIv.exe
  C:\Windows\System\QZNvHIv.exe
  2⤵
  PID:9448
- C:\Windows\System\mKjYPEj.exe
  C:\Windows\System\mKjYPEj.exe
  2⤵
  PID:9416
- C:\Windows\System\glanRty.exe
  C:\Windows\System\glanRty.exe
  2⤵
  PID:9480
- C:\Windows\System\JfVFXJB.exe
  C:\Windows\System\JfVFXJB.exe
  2⤵
  PID:9504
- C:\Windows\System\SqxPRsP.exe
  C:\Windows\System\SqxPRsP.exe
  2⤵
  PID:9528
- C:\Windows\System\llklaiD.exe
  C:\Windows\System\llklaiD.exe
  2⤵
  PID:9616
- C:\Windows\System\uqrHMQP.exe
  C:\Windows\System\uqrHMQP.exe
  2⤵
  PID:9660
- C:\Windows\System\zTlsCvY.exe
  C:\Windows\System\zTlsCvY.exe
  2⤵
  PID:9700
- C:\Windows\System\XyqZKql.exe
  C:\Windows\System\XyqZKql.exe
  2⤵
  PID:9568
- C:\Windows\System\qpCmLzr.exe
  C:\Windows\System\qpCmLzr.exe
  2⤵
  PID:9532
- C:\Windows\System\sZPaQPO.exe
  C:\Windows\System\sZPaQPO.exe
  2⤵
  PID:9640
- C:\Windows\System\dGBtJfG.exe
  C:\Windows\System\dGBtJfG.exe
  2⤵
  PID:9540
- C:\Windows\System\SPmewwP.exe
  C:\Windows\System\SPmewwP.exe
  2⤵
  PID:9744
- C:\Windows\System\gICSfbh.exe
  C:\Windows\System\gICSfbh.exe
  2⤵
  PID:9792
- C:\Windows\System\ruNisWi.exe
  C:\Windows\System\ruNisWi.exe
  2⤵
  PID:9856
- C:\Windows\System\lCQgAbX.exe
  C:\Windows\System\lCQgAbX.exe
  2⤵
  PID:9872
- C:\Windows\System\taqOErL.exe
  C:\Windows\System\taqOErL.exe
  2⤵
  PID:9920
- C:\Windows\System\fiFyYjv.exe
  C:\Windows\System\fiFyYjv.exe
  2⤵
  PID:9808
- C:\Windows\System\EwfZHkQ.exe
  C:\Windows\System\EwfZHkQ.exe
  2⤵
  PID:9936
- C:\Windows\System\SITBEhS.exe
  C:\Windows\System\SITBEhS.exe
  2⤵
  PID:9984
- C:\Windows\System\YawRJgV.exe
  C:\Windows\System\YawRJgV.exe
  2⤵
  PID:10000
- C:\Windows\System\gSBwMWY.exe
  C:\Windows\System\gSBwMWY.exe
  2⤵
  PID:10036
- C:\Windows\System\FCTwGNv.exe
  C:\Windows\System\FCTwGNv.exe
  2⤵
  PID:10116
- C:\Windows\System\WLKWTnp.exe
  C:\Windows\System\WLKWTnp.exe
  2⤵
  PID:8680
- C:\Windows\System\FmxyjHa.exe
  C:\Windows\System\FmxyjHa.exe
  2⤵
  PID:10176
- C:\Windows\System\BZnaIvw.exe
  C:\Windows\System\BZnaIvw.exe
  2⤵
  PID:10128
- C:\Windows\System\jEHikmY.exe
  C:\Windows\System\jEHikmY.exe
  2⤵
  PID:10196
- C:\Windows\System\kMSUZRY.exe
  C:\Windows\System\kMSUZRY.exe
  2⤵
  PID:10232
- C:\Windows\System\ivsclGY.exe
  C:\Windows\System\ivsclGY.exe
  2⤵
  PID:8896
- C:\Windows\System\wVeZhin.exe
  C:\Windows\System\wVeZhin.exe
  2⤵
  PID:9308

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EiYdlMf.exe

Filesize
1.3MB

MD5
235b3a733d6d93a6e6b2d6daad50e0d5

SHA1
b81fa159e93bfbcefe74e9b31dabdbf9b4215f24

SHA256
cf4740e5964832e6734fe23e849668ab122aa0be72bcdc58f96f86e3354acb71

SHA512
545d21989aadad56257b6993cace8bc5fd9b9900589a178000c0008853475c0596da8cc7de87ce51a50d22b9206fecd57c21cdf8d503af9bc5c44cb76a73c731

Download Submit
C:\Windows\system\FhjNyHm.exe

Filesize
1.3MB

MD5
309423802fdbe3a2d031d652da35a228

SHA1
9cc6437350c52e22bf6d13003dce19efeff961b3

SHA256
b2add4d82cb9ff109132a1729415badb718c0d48db303c817873ab88792ea04a

SHA512
779aed3dd7a6aca0e899dd6c13004811d65dde5eea0b40eb47bee6e66bec697d2a7bc0823380a565252044ea8af595821982ea94bfdd52bda71f0cd3a18cc3ba

Download Submit
C:\Windows\system\JoBdGZL.exe

Filesize
1.3MB

MD5
369bd788ba86367bec646cf17bc02932

SHA1
7982bae6c904b28545e60c2fc0c1afd4353a3512

SHA256
4e8b38146c625f6d9773abcc9588445c73a56b37d7532e9ff51e0cde46d70a85

SHA512
2307808fb038e4ff9d40ff0c513bf359cc62736067e5d36c9325ee3b199e6700b45f66985a8f6105aacf76703ef713b7b3b6048ab9cc95d7249279d32fea6890

Download Submit
C:\Windows\system\MMZngMV.exe

Filesize
1.3MB

MD5
04786c6595eb48d33495af51eb5e3db5

SHA1
7b662811c031949d2e6e235ef10ebc4302b6018d

SHA256
f6a2c2fedfd0c7dfcb0f9d17ee1b625dfcbe0c134b6cc9bbc6fec14b2aaf70de

SHA512
e978e07a13a4c40d8ec82e7e45f38af9a232d86a9676ecb2abb920b866be5c0700666945c30a086d85626066bf106bbbdcd169591531989f820e4582946f062e

Download Submit
C:\Windows\system\QsMXkZw.exe

Filesize
1.3MB

MD5
7a8530b50dae6bb4a734766b6d28bccd

SHA1
15a2af0e726b6b99984a3b10558617af478df64a

SHA256
462092d67b2a4ea4c1f6b8e9dd9b917ebdea86e7d0e34e21344e9e570847fa76

SHA512
d178ff2222646b02c444bd854be76153d5cde8a44ca5809961e4ca69de258d06ed9272db25d0629c26e207e98dd9ff897c7a390e9d686afd859c8086f053fd80

Download Submit
C:\Windows\system\RyRtcCU.exe

Filesize
1.3MB

MD5
db938ab79e3ad4f350d2a3784eef5f81

SHA1
26a28cc68ceb050091899e4eeca5db3ea8812e15

SHA256
9824acce70f0d650bf96204d04d54a450b4afc8dd2c61f608f62105e47ac9b7e

SHA512
7d53585ea1824e790638d6e7643f0a2b4a3a98149c215d11f1068baad446d29917fed04ec7c1e87ef7e52131bdb8d9924cdd0aa0354dfd45e6d5fa0e2d013d81

Download Submit
C:\Windows\system\Smygxdf.exe

Filesize
1.3MB

MD5
0e6db9d98a1317cb7d18978b77bcacf7

SHA1
03c54331b85f15fbe6f90add72b097ed178a4470

SHA256
0d38be8aaee30098a433edc44c8e1a32436a1ac9719e5e6ecf1cf72906a51349

SHA512
0c6d3691d8891deed672724c84a82220cfa00ee8906875e33e54ff15e6dddcb530aa250df6accf47f3ffc7b2bbb9210e68ee60f163f9550ff9723cd945c0c9dc

Download Submit
C:\Windows\system\TqcxQSq.exe

Filesize
1.3MB

MD5
d341bed1f1b263129feeede91c99cf5f

SHA1
c6e795e0ba70df60977f50676073c7d3c748c964

SHA256
2cdf1fc29f4708ec6ad9c641f08f934619894fad92382b277501a7519606bb24

SHA512
c2506ca758ff1a173c9784a537d85094da2f0053d2f885bf818b177b184ebe7f54bcf3d05fedcfd34bf8408640717e34352e9c913a987b6a1ac9e709618e3081

Download Submit
C:\Windows\system\UYryIet.exe

Filesize
1.3MB

MD5
7f31877b63d2b2a7c7f7e9a3c13965f5

SHA1
05d1795aed45ccff89848ba194ad39fbd9cfba87

SHA256
1f2da7d89952f785bbddf83134ac0c966db29849d36c881668410efb176cf9d8

SHA512
9ecd613391099c1acd41e99a3e96953de19801139de5a52bcc0f9e6395f5b83310cef9837e4826594e8564ac0ff43fffd44cff10444bd0f2f2a904b53a4b1938

Download Submit
C:\Windows\system\VxMPfKx.exe

Filesize
1.3MB

MD5
ee6ad1c5262b6ff5b7f66ac0b731379e

SHA1
bcadf7e3bd26645afc299f49829105477fabef4f

SHA256
671852d05868e71b8649c8dad6745c8489f78a9a3efab136c2882491cceabecb

SHA512
f54979215f3dae02a1665b96d9b929ea556df1af1a35f43d0ea262cf136436fd787a73cec02a592149b6caa72c569d1bfe7c7eaab644195720fcbb93cb7f9ba1

Download Submit
C:\Windows\system\WKvNbRI.exe

Filesize
1.3MB

MD5
10fc7135507dfc22734b78cd660dce54

SHA1
41445ac4de6b9b3f37fd0720d1433042c7029fde

SHA256
0d85f4704627be87d2bb1b7a4f1c5e6b323dbc51dfd22f147d82673669d2904b

SHA512
8b9572a24310d8ffac61d78a8ded98e148ea40be665b8104e0da61e2934fc724f691608a25765a1820a7dffbf5b1cc08123834f10ad437193f520eb96e5b0588

Download Submit
C:\Windows\system\YiXbTKG.exe

Filesize
1.3MB

MD5
af3494ce14e6dea2c619a03bd4153b5b

SHA1
c9efd537ca40528530f2fc5acaf8d05b8c8037a4

SHA256
c0e59721da12a6146d61e79faa42c3590fc8c69527b12e3e5832187e460d8ee8

SHA512
5082dcd79163caf1474dee1cde1947ec492cd416997ade0419f0f8a220977c80693b8391f5ce9c775e62aeae9c7b6139546bf68572b39b021b54ce7f938b267d

Download Submit
C:\Windows\system\ZCVyVRu.exe

Filesize
1.3MB

MD5
cf2e554ad5ab84e8df6c802a0f448c75

SHA1
986c87742cad95211453fabdf6253d0b585c061e

SHA256
2ca031ba0aebfed74311349ec85e543a882e26c4dfa90fd81c1ef76d07b0e82f

SHA512
043a7bb213c0c16f0d9b142b23a925db7f136b9c00f05025a5f46958ae3ac0c90038b5ea95e7f38ff57fbf7a451f003b39228d29fa4bd992aff1d519e7762e3f

Download Submit
C:\Windows\system\ZLwjkyr.exe

Filesize
1.3MB

MD5
ba426285bebeca7695c916a6ba555f43

SHA1
badf6b5ba5ee4b97816f5f0da229540024856721

SHA256
616350998a2efbe5845b09bcae82ba65a1fa2f97fc1b0056b6123572074bd29d

SHA512
2176019dfd897f0b299b65f27f135b75f346f4ca82bd6f657d13b1f6945a1a194db68b941f4d63da23947aac8c9e74d7e8571d6a7ac8bab0cb7b85cbd1040d06

Download Submit
C:\Windows\system\agdYnTu.exe

Filesize
1.3MB

MD5
f8c09a7fcfd4474adaa00cc243c0d146

SHA1
3edad51632ff325a6f7e17cc6b3331a276500afc

SHA256
9a51a91761f92181db5215743ceaa511b3e6198de544c677c1acea28e3abdebd

SHA512
3ec5e46deb64fb7a4609165ff56243fa5cfd5f1fd1d033f934da2164223071cfc7a059711cebb7e22c7dc3bc71f2b74dc68913a5f8d05b70dbef39df13d36411

Download Submit
C:\Windows\system\boVmmyw.exe

Filesize
1.3MB

MD5
6eec315810cb5409d9fceffc4ba5b0b9

SHA1
f43161be007c8bdc231adf72053708bd6c538a67

SHA256
b4e79a3abe8be16cdc1989b9f34b6fa609205ff3d07ebb49838ed20b21565954

SHA512
e2cadbacd9f5333d356f05780154959339196b8ac9c0c22f9b65189e2a2674048f663285def9659b5b776abf21c729a18a86f5af28a0abd531c3b1f5f4814cdd

Download Submit
C:\Windows\system\cpyebWu.exe

Filesize
1.3MB

MD5
81fc4229dc0670d1c6506b8c30709fb6

SHA1
ea7bf4a2f9ba48020aee61cc09f36612a2cbfc4a

SHA256
8eddad8f4a5275254474f441840b66f3bfc1019a39ab05f3d00405003eaf2d74

SHA512
e1f9a9e37969da9ebbc543dda44c06feff9f71797fccdbec2f179b7394029ae66a6f7b065ee28f78b76477ea91b5b7ac32c31134409c7ffc107229ff85ff2152

Download Submit
C:\Windows\system\gtnwTvi.exe

Filesize
1.3MB

MD5
577a398a41f0f56fc8751bee4bf14316

SHA1
1ab3c68a4c58a3a6128ebd0af917e4b18d2fd6bd

SHA256
86f05c4ec740937afe31af4b2df22e3a27258eeafe3e7a9c0bb9ccea3e289b4e

SHA512
2bafb0e4eb6adb2338616a9fd24fbadb436df1da1a92c19d4b3c63fd84409b2306778275d8ef5cc6558be5a7a6b91b334d8d6a0378ba3b4751a5f702201fbe8c

Download Submit
C:\Windows\system\iUrtMZr.exe

Filesize
1.3MB

MD5
af4a41fc34ab46985e1d2a955d2e09af

SHA1
df9b920b70594a0a7e372366334e5917063bac21

SHA256
68c29a16ac739efa84a7e69cf6dfa728caf89d4a050618c0f4f114307677e35b

SHA512
1d781a728776941215d034f37d214fba54ff191e252ec045533d34b5756c49fb651c952bb0544460a862ac01ae26b6b6b45aee3b2e14cf3f56e98722d4b84df0

Download Submit
C:\Windows\system\iysEUlX.exe

Filesize
1.3MB

MD5
b9f50d10a79c443d35a64bbb6d367b0c

SHA1
f863b085a9eb8cc6cdd4417afb97d4bdbe0fe5f1

SHA256
08b1c25087450ff389f65476ba21e63984c3bce202218b7a63ad6217b8653bf0

SHA512
0827b056848d8915013b97f227399bc791375bac074b036f7ae9eb4a70d261eea37c8da7edb169071f2ba9be8c54a2b7932d2b7713cfe03a8800f8d87b3a325c

Download Submit
C:\Windows\system\kJTBZwN.exe

Filesize
1.3MB

MD5
2c77aa615bf527dd86ee3ef7a6e5408b

SHA1
fc54fc1b173a9ffd274880ed60133a16d4de2906

SHA256
6ac2316702b598819e196c142d47056854acd786e24f060e7611101398e99b2d

SHA512
05abd319d4cd863bcc59838bcadd588482aba0dccb85bdfbab25c9946b65d14ef4995d95a8866d86c018da33d3bf181b14aa78c46c733553bdbb5079da2593af

Download Submit
C:\Windows\system\kYRmbvK.exe

Filesize
1.3MB

MD5
9fce665dd659a07fcd499a50ee656376

SHA1
ec43822ae7d02095342b13bc65b4b8cbdc1e23fa

SHA256
fb011b6a1ed3e1c7049a6a703717ff376f50698dac5e46324bfeebf7bd13df62

SHA512
97245a017fea5c6269fe22cf25b935e7727d57aed53604ceb554213c46646efd9b8692f4e601b218912f4a96c1870d3b3200644742375f47fc12f5b825d7a4af

Download Submit
C:\Windows\system\lyZZLkZ.exe

Filesize
1.3MB

MD5
04d6fab964e3003799f5d747839783b9

SHA1
4e1eb7366ed25ed8154ae5c074543d360cea7ccf

SHA256
e782096e60fa6ec8d19a35f8a3c394fa545d9859048c8d02dbd0d838c723bc06

SHA512
644a2400ea9eca8897bc8e129545fd66b0b37a929c7296aba2fa260b27d5dbb917fdfc55bbaca9d59a5f06cea2dc819ad2b8d46ddb176730a91b909bfdf128f6

Download Submit
C:\Windows\system\nwYOGoR.exe

Filesize
1.3MB

MD5
43bdf339b4e91deb2c0be8e3c55640e6

SHA1
86d5223d89ecb82b1cda80e93a1cbe488e46086a

SHA256
226996223884500553189f895f10642b5d8e5a6d5a21fc0f814edf118db62e0f

SHA512
e16a10dd13f465deff7d60591e66c5fa0ef99a7a71bf59160c792a1d0555982d82d3d7857e4d6f4660ddca9a7574b96b579174788413fc2650c0d9270516c368

Download Submit
C:\Windows\system\pMriMzm.exe

Filesize
1.3MB

MD5
137ba494361ce56024e8b4b6fa1c6a95

SHA1
aac68f1864a98fbf3db2f9f4ecf1e381d7d16699

SHA256
2d37b03dc1e1bde7def0b817c5f46fb8142da441d84ab938b3fc67ef83fd8ddc

SHA512
6938eb5a8384050ac9fc6efe12e4f910bf5d3f7a8fa0ee77e8515fa836b84d6b1708d2b615b96ced8a378148c5bb7611cbaa77676006b6c3862c2be93e1ee1d2

Download Submit
C:\Windows\system\pYoVpHb.exe

Filesize
1.3MB

MD5
ba51e02f3ed7c652e6770388a59b952b

SHA1
ce346674be14e7179079650eb25467b259bbf313

SHA256
d4420270edc8ae69c7bd7360b0f7795d0d8e2b9efa920e25dd8dce83ee49061e

SHA512
8735e9243e39f439205fcdbc1d7e14ea77b484b45383585cb81be254903fabe5906e865c42b381e8d5b1f0a4740b9c403b705f817c99a4268d60ef98f9d2b716

Download Submit
C:\Windows\system\paTIkJM.exe

Filesize
1.3MB

MD5
987b2191bc776ef9bd5959b1f04d157f

SHA1
7dbd1f8f6e84a82d4bc40c861b1b334fd780ef09

SHA256
747d6004166cab9204d3f57bbc9b655065d80513fd72cf03c31ba6dea8a0f90c

SHA512
472cde3733800f8e907976c045831f755ef4131e54de15ac9c5377ab1e8c799171c78a3346cc2b06bb6b7b7b9335d64dcaf88586faf52440c4135e4664c9af42

Download Submit
C:\Windows\system\rVGczJa.exe

Filesize
1.3MB

MD5
2bc9bfce82fd1c0722618be8edc739d3

SHA1
0fbf27b6ab284b46454ff23a1bf97ea3b29aa881

SHA256
33d7794f5f35e1990a54784f899fbc72c571a0aca9d5332d749961aa688251a6

SHA512
bc69fb8043e32d1c9b6fa0b37bbe107fac0246790bd63742bea9e9d276d42ffddd6aa1b27bc640d61817f0a8eeb748a4bcc67573c639a541fffebe6e51571d04

Download Submit
C:\Windows\system\rcJgQyU.exe

Filesize
1.4MB

MD5
f0bbc91fa2f5c883d9a7b99c80f342d2

SHA1
cd483ffd64a52b0370b75648a90d030678abfb63

SHA256
204465c1f8417e4957db8eb7b25c279961e0f039a964a3a47d5c4a8060913fd4

SHA512
e7cbc5acc8ce1a69e6babb5596a630816ff4dbb0bbc42b2113598c85d111ee70eb1bc658814fcf9155512e540c0a46dccba62921b07394a17debd6bfc658d00c

Download Submit
C:\Windows\system\rqkXsDt.exe

Filesize
1.3MB

MD5
b47ece6769e2454c53927de172475486

SHA1
6f6b8dc463f1d58863e47e4778c5062eb6da0413

SHA256
655fea4cd4f9266d4c3879866e9cbb21a6b4c465769dead19cabae5a2fc7264f

SHA512
010d9f7594239565072d7ccc9c2ede638536b70938d73d99e7c4d0c75c863b9bbd267dd8e7b152c9c4f305f2aa26fba10e7a600d56487aff6faec8ce6afbdba9

Download Submit
C:\Windows\system\sGFhzHN.exe

Filesize
1.3MB

MD5
a72d668bd335774a7829160c00832672

SHA1
cec46ba0d7fcc80d4f694df6b190b4a9577279f5

SHA256
6f3ce076001b14501afe707522ae7dd738f5eb5456fe14de04575cd9c377c571

SHA512
be62720c4cf1a239818bca98d91498403320bbffa023f58ca4b627ee1518d2d966306d2298cf28db9d822b931ede59154222ed0703ce3e619b9234953678b092

Download Submit
C:\Windows\system\sUAxtmk.exe

Filesize
1.3MB

MD5
4cadebd345a5a409e2d8a02d5fb449c0

SHA1
e20383472aac39bf5530929529a0aab0c032bbb4

SHA256
e5d7c3ca98db4219b979e4b06f89efda46f862d8576dd845987cc3c41fb05602

SHA512
285c7371e143897a7beea7b4da6bf092a99361647e4268344d9f09a46275e85d0a02640c939d11b6be84e843c5240ffb2686ef4f31ab68d3b161e773246f3563

Download Submit
memory/2384-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download