xmrig | 12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203

Analysis

max time kernel
120s
max time network
125s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 19:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
Size

1.5MB
MD5

4cf5e00d782467b7984246ee0970184b
SHA1

5baa185392adc6e50c0ebb5317b2093d007441a8
SHA256

12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203
SHA512

080212849223beb9dfcf972e17364a8d813003d8bc4b55093d07daa90cd610e29b135f21ca6ef20227ba22b13d4fe8e210dd7524defee400428752652ecc4a14
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc3:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5Z

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\VHftkMQ.exe	xmrig
C:\Windows\system\GJRkPyr.exe	xmrig
C:\Windows\system\lXvdRHE.exe	xmrig
C:\Windows\system\TJgxKcE.exe	xmrig
C:\Windows\system\kTevBrC.exe	xmrig
C:\Windows\system\vdfBTEJ.exe	xmrig
\Windows\system\JPwbLGw.exe	xmrig
C:\Windows\system\jkrFHML.exe	xmrig
C:\Windows\system\LzjcZgs.exe	xmrig
C:\Windows\system\PCZxkka.exe	xmrig
C:\Windows\system\HIqhcUD.exe	xmrig
C:\Windows\system\nahOkYU.exe	xmrig
C:\Windows\system\RsyquFY.exe	xmrig
C:\Windows\system\mDApAGn.exe	xmrig
C:\Windows\system\ZLlpNcb.exe	xmrig
C:\Windows\system\qaPiouF.exe	xmrig
C:\Windows\system\wLbDSWO.exe	xmrig
C:\Windows\system\lglxqQR.exe	xmrig
C:\Windows\system\XZcQgLd.exe	xmrig
C:\Windows\system\iEzWjhx.exe	xmrig
C:\Windows\system\dmfejdL.exe	xmrig
C:\Windows\system\ZPPECat.exe	xmrig
C:\Windows\system\lVapUul.exe	xmrig
C:\Windows\system\EOisIOe.exe	xmrig
C:\Windows\system\UgsToLL.exe	xmrig
C:\Windows\system\Ykqffsd.exe	xmrig
C:\Windows\system\qmGoltW.exe	xmrig
C:\Windows\system\HmMoggk.exe	xmrig
C:\Windows\system\xIblogl.exe	xmrig
C:\Windows\system\jzlRhxQ.exe	xmrig
C:\Windows\system\RtDspIc.exe	xmrig
C:\Windows\system\upYtdlC.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

VHftkMQ.exeupYtdlC.exeRtDspIc.exejzlRhxQ.exexIblogl.exeHmMoggk.exeqmGoltW.exeYkqffsd.exeUgsToLL.exeEOisIOe.exelVapUul.exeZPPECat.exedmfejdL.exeiEzWjhx.exeXZcQgLd.exelglxqQR.exewLbDSWO.exeqaPiouF.exeZLlpNcb.exemDApAGn.exeRsyquFY.exePCZxkka.exenahOkYU.exeLzjcZgs.exeHIqhcUD.exejkrFHML.exeJPwbLGw.exevdfBTEJ.exekTevBrC.exeTJgxKcE.exelXvdRHE.exeGJRkPyr.exeIJFaWqf.exekljsuSY.exeulFzntq.exexZvxjom.exefUlnwzL.exerSpOKbK.exeFtanMVs.exeNnlmHxN.exeuFmTsqw.exesDXAUCc.exeCcIZekp.exeFezqrCK.exerpuDjOq.exepbwcBWV.exenzsgzrc.execBDpzfY.exeHvIVPkQ.exeFfLRBOY.exehKpJIlU.exeLWVqQXb.exegDEeihf.exehYoIMwc.exehKMfEtn.exehcifNgJ.exeNlhRvaq.exexqPsrKR.exePJUlkPP.exeIUBRrHh.exeAgLYlse.exePrDSoVX.exeDXIERAB.exeIfAqcnn.exe

pid	process
772	VHftkMQ.exe
2540	upYtdlC.exe
776	RtDspIc.exe
2796	jzlRhxQ.exe
2364	xIblogl.exe
2752	HmMoggk.exe
2868	qmGoltW.exe
2860	Ykqffsd.exe
3004	UgsToLL.exe
2740	EOisIOe.exe
2848	lVapUul.exe
2992	ZPPECat.exe
488	dmfejdL.exe
2776	iEzWjhx.exe
2604	XZcQgLd.exe
2648	lglxqQR.exe
996	wLbDSWO.exe
2664	qaPiouF.exe
2248	ZLlpNcb.exe
1824	mDApAGn.exe
1756	RsyquFY.exe
568	PCZxkka.exe
2676	nahOkYU.exe
584	LzjcZgs.exe
784	HIqhcUD.exe
1980	jkrFHML.exe
2000	JPwbLGw.exe
1764	vdfBTEJ.exe
2948	kTevBrC.exe
2936	TJgxKcE.exe
2076	lXvdRHE.exe
820	GJRkPyr.exe
2384	IJFaWqf.exe
2704	kljsuSY.exe
2792	ulFzntq.exe
816	xZvxjom.exe
1016	fUlnwzL.exe
1136	rSpOKbK.exe
2292	FtanMVs.exe
2784	NnlmHxN.exe
2044	uFmTsqw.exe
2028	sDXAUCc.exe
956	CcIZekp.exe
1872	FezqrCK.exe
2368	rpuDjOq.exe
2496	pbwcBWV.exe
1996	nzsgzrc.exe
2156	cBDpzfY.exe
952	HvIVPkQ.exe
1760	FfLRBOY.exe
1680	hKpJIlU.exe
1048	LWVqQXb.exe
2516	gDEeihf.exe
2324	hYoIMwc.exe
1736	hKMfEtn.exe
1608	hcifNgJ.exe
2528	NlhRvaq.exe
2212	xqPsrKR.exe
2872	PJUlkPP.exe
2840	IUBRrHh.exe
2628	AgLYlse.exe
2616	PrDSoVX.exe
2128	DXIERAB.exe
876	IfAqcnn.exe

Loads dropped DLL 64 IoCs

Processes:

12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe

pid	process
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe

Drops file in Windows directory 64 IoCs

Processes:

12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe

description	ioc	process
File created	C:\Windows\System\gZRKJPz.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\DdABBbv.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\VdcVxTq.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\smjDQyS.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\GVepOKK.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\sOvxrtQ.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\LMWmDhg.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\qCKyYGN.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\rSnWMam.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\lTEELdg.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\ZXnDIOG.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\jAyErIZ.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\sDXAUCc.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\MiPYICc.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\hYkmukN.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\XSSoLte.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\gLzyjdN.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\DbTyoQU.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\IKOtITc.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\WjSJuRJ.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\zqwwYWN.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\EPebqIW.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\uUGiqYr.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\VqKBtTV.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\mLTjuqA.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\rGJkWEA.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\CMHSyaA.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\QWkxRTY.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\QFyhCjo.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\yGkQNlP.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\WbySuVN.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\HFCVkZQ.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\LiAZAFV.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\ZlgXIsR.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\jlkWKGh.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\cIhbhFY.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\UNbYylV.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\EKJaJqG.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\cirftqG.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\OJUxgKO.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\YKbSrpY.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\svHTPQH.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\McnQXTI.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\fNPyXKV.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\AdIkKia.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\eoRdpGf.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\jSfHWpZ.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\zCyTOkA.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\dGgcGVm.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\dJNwsKd.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\sHbPXVN.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\ARuOKHL.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\MLoLWav.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\QEQWXFC.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\EDyeAlZ.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\iNRShoY.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\KyvYwhi.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\HPIJqWB.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\QOHHnIy.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\nvmyfqH.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\XKVObIY.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\QzxZQDt.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\mgLZZML.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
File created	C:\Windows\System\QwRgMXd.exe	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe

description	pid	process	target process
PID 3056 wrote to memory of 772	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	VHftkMQ.exe
PID 3056 wrote to memory of 772	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	VHftkMQ.exe
PID 3056 wrote to memory of 772	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	VHftkMQ.exe
PID 3056 wrote to memory of 2540	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	upYtdlC.exe
PID 3056 wrote to memory of 2540	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	upYtdlC.exe
PID 3056 wrote to memory of 2540	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	upYtdlC.exe
PID 3056 wrote to memory of 776	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	RtDspIc.exe
PID 3056 wrote to memory of 776	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	RtDspIc.exe
PID 3056 wrote to memory of 776	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	RtDspIc.exe
PID 3056 wrote to memory of 2796	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	jzlRhxQ.exe
PID 3056 wrote to memory of 2796	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	jzlRhxQ.exe
PID 3056 wrote to memory of 2796	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	jzlRhxQ.exe
PID 3056 wrote to memory of 2364	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	xIblogl.exe
PID 3056 wrote to memory of 2364	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	xIblogl.exe
PID 3056 wrote to memory of 2364	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	xIblogl.exe
PID 3056 wrote to memory of 2752	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	HmMoggk.exe
PID 3056 wrote to memory of 2752	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	HmMoggk.exe
PID 3056 wrote to memory of 2752	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	HmMoggk.exe
PID 3056 wrote to memory of 2868	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	qmGoltW.exe
PID 3056 wrote to memory of 2868	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	qmGoltW.exe
PID 3056 wrote to memory of 2868	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	qmGoltW.exe
PID 3056 wrote to memory of 2860	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	Ykqffsd.exe
PID 3056 wrote to memory of 2860	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	Ykqffsd.exe
PID 3056 wrote to memory of 2860	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	Ykqffsd.exe
PID 3056 wrote to memory of 3004	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	UgsToLL.exe
PID 3056 wrote to memory of 3004	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	UgsToLL.exe
PID 3056 wrote to memory of 3004	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	UgsToLL.exe
PID 3056 wrote to memory of 2740	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	EOisIOe.exe
PID 3056 wrote to memory of 2740	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	EOisIOe.exe
PID 3056 wrote to memory of 2740	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	EOisIOe.exe
PID 3056 wrote to memory of 2848	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	lVapUul.exe
PID 3056 wrote to memory of 2848	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	lVapUul.exe
PID 3056 wrote to memory of 2848	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	lVapUul.exe
PID 3056 wrote to memory of 2992	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	ZPPECat.exe
PID 3056 wrote to memory of 2992	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	ZPPECat.exe
PID 3056 wrote to memory of 2992	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	ZPPECat.exe
PID 3056 wrote to memory of 488	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	dmfejdL.exe
PID 3056 wrote to memory of 488	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	dmfejdL.exe
PID 3056 wrote to memory of 488	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	dmfejdL.exe
PID 3056 wrote to memory of 2776	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	iEzWjhx.exe
PID 3056 wrote to memory of 2776	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	iEzWjhx.exe
PID 3056 wrote to memory of 2776	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	iEzWjhx.exe
PID 3056 wrote to memory of 2604	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	XZcQgLd.exe
PID 3056 wrote to memory of 2604	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	XZcQgLd.exe
PID 3056 wrote to memory of 2604	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	XZcQgLd.exe
PID 3056 wrote to memory of 2648	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	lglxqQR.exe
PID 3056 wrote to memory of 2648	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	lglxqQR.exe
PID 3056 wrote to memory of 2648	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	lglxqQR.exe
PID 3056 wrote to memory of 996	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	wLbDSWO.exe
PID 3056 wrote to memory of 996	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	wLbDSWO.exe
PID 3056 wrote to memory of 996	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	wLbDSWO.exe
PID 3056 wrote to memory of 2664	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	qaPiouF.exe
PID 3056 wrote to memory of 2664	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	qaPiouF.exe
PID 3056 wrote to memory of 2664	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	qaPiouF.exe
PID 3056 wrote to memory of 2248	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	ZLlpNcb.exe
PID 3056 wrote to memory of 2248	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	ZLlpNcb.exe
PID 3056 wrote to memory of 2248	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	ZLlpNcb.exe
PID 3056 wrote to memory of 1824	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	mDApAGn.exe
PID 3056 wrote to memory of 1824	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	mDApAGn.exe
PID 3056 wrote to memory of 1824	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	mDApAGn.exe
PID 3056 wrote to memory of 1756	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	RsyquFY.exe
PID 3056 wrote to memory of 1756	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	RsyquFY.exe
PID 3056 wrote to memory of 1756	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	RsyquFY.exe
PID 3056 wrote to memory of 568	3056	12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe	PCZxkka.exe

C:\Users\Admin\AppData\Local\Temp\12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe
"C:\Users\Admin\AppData\Local\Temp\12f1f3a1fa8d29d2ac6d2f1335d877e01f67662a6be2d4a4930013d24a989203.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3056
- C:\Windows\System\VHftkMQ.exe
  C:\Windows\System\VHftkMQ.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\upYtdlC.exe
  C:\Windows\System\upYtdlC.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\RtDspIc.exe
  C:\Windows\System\RtDspIc.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\jzlRhxQ.exe
  C:\Windows\System\jzlRhxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\xIblogl.exe
  C:\Windows\System\xIblogl.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\HmMoggk.exe
  C:\Windows\System\HmMoggk.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\qmGoltW.exe
  C:\Windows\System\qmGoltW.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\Ykqffsd.exe
  C:\Windows\System\Ykqffsd.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\UgsToLL.exe
  C:\Windows\System\UgsToLL.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\EOisIOe.exe
  C:\Windows\System\EOisIOe.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\lVapUul.exe
  C:\Windows\System\lVapUul.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\ZPPECat.exe
  C:\Windows\System\ZPPECat.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\dmfejdL.exe
  C:\Windows\System\dmfejdL.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\iEzWjhx.exe
  C:\Windows\System\iEzWjhx.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\XZcQgLd.exe
  C:\Windows\System\XZcQgLd.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\lglxqQR.exe
  C:\Windows\System\lglxqQR.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\wLbDSWO.exe
  C:\Windows\System\wLbDSWO.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\qaPiouF.exe
  C:\Windows\System\qaPiouF.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ZLlpNcb.exe
  C:\Windows\System\ZLlpNcb.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\mDApAGn.exe
  C:\Windows\System\mDApAGn.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\RsyquFY.exe
  C:\Windows\System\RsyquFY.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\PCZxkka.exe
  C:\Windows\System\PCZxkka.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\nahOkYU.exe
  C:\Windows\System\nahOkYU.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\LzjcZgs.exe
  C:\Windows\System\LzjcZgs.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\HIqhcUD.exe
  C:\Windows\System\HIqhcUD.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\JPwbLGw.exe
  C:\Windows\System\JPwbLGw.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\jkrFHML.exe
  C:\Windows\System\jkrFHML.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\vdfBTEJ.exe
  C:\Windows\System\vdfBTEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\kTevBrC.exe
  C:\Windows\System\kTevBrC.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\TJgxKcE.exe
  C:\Windows\System\TJgxKcE.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\lXvdRHE.exe
  C:\Windows\System\lXvdRHE.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\GJRkPyr.exe
  C:\Windows\System\GJRkPyr.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\IJFaWqf.exe
  C:\Windows\System\IJFaWqf.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\kljsuSY.exe
  C:\Windows\System\kljsuSY.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ulFzntq.exe
  C:\Windows\System\ulFzntq.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\xZvxjom.exe
  C:\Windows\System\xZvxjom.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\fUlnwzL.exe
  C:\Windows\System\fUlnwzL.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\rSpOKbK.exe
  C:\Windows\System\rSpOKbK.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\FtanMVs.exe
  C:\Windows\System\FtanMVs.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\NnlmHxN.exe
  C:\Windows\System\NnlmHxN.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\uFmTsqw.exe
  C:\Windows\System\uFmTsqw.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\sDXAUCc.exe
  C:\Windows\System\sDXAUCc.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\CcIZekp.exe
  C:\Windows\System\CcIZekp.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\nzsgzrc.exe
  C:\Windows\System\nzsgzrc.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\FezqrCK.exe
  C:\Windows\System\FezqrCK.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\cBDpzfY.exe
  C:\Windows\System\cBDpzfY.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\rpuDjOq.exe
  C:\Windows\System\rpuDjOq.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\HvIVPkQ.exe
  C:\Windows\System\HvIVPkQ.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\pbwcBWV.exe
  C:\Windows\System\pbwcBWV.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\FfLRBOY.exe
  C:\Windows\System\FfLRBOY.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\hKpJIlU.exe
  C:\Windows\System\hKpJIlU.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\LWVqQXb.exe
  C:\Windows\System\LWVqQXb.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\gDEeihf.exe
  C:\Windows\System\gDEeihf.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\hYoIMwc.exe
  C:\Windows\System\hYoIMwc.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\hKMfEtn.exe
  C:\Windows\System\hKMfEtn.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\hcifNgJ.exe
  C:\Windows\System\hcifNgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\NlhRvaq.exe
  C:\Windows\System\NlhRvaq.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\xqPsrKR.exe
  C:\Windows\System\xqPsrKR.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\PJUlkPP.exe
  C:\Windows\System\PJUlkPP.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\IUBRrHh.exe
  C:\Windows\System\IUBRrHh.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\AgLYlse.exe
  C:\Windows\System\AgLYlse.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\PrDSoVX.exe
  C:\Windows\System\PrDSoVX.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\DXIERAB.exe
  C:\Windows\System\DXIERAB.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\IfAqcnn.exe
  C:\Windows\System\IfAqcnn.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\ItxPecM.exe
  C:\Windows\System\ItxPecM.exe
  2⤵
  PID:592
- C:\Windows\System\VtzkIuB.exe
  C:\Windows\System\VtzkIuB.exe
  2⤵
  PID:2592
- C:\Windows\System\DJtSlmA.exe
  C:\Windows\System\DJtSlmA.exe
  2⤵
  PID:1664
- C:\Windows\System\LHDSMie.exe
  C:\Windows\System\LHDSMie.exe
  2⤵
  PID:2788
- C:\Windows\System\wTnyUIX.exe
  C:\Windows\System\wTnyUIX.exe
  2⤵
  PID:2064
- C:\Windows\System\vhEJsCC.exe
  C:\Windows\System\vhEJsCC.exe
  2⤵
  PID:1520
- C:\Windows\System\MKERRpe.exe
  C:\Windows\System\MKERRpe.exe
  2⤵
  PID:3016
- C:\Windows\System\QFPzqQC.exe
  C:\Windows\System\QFPzqQC.exe
  2⤵
  PID:1396
- C:\Windows\System\VjThIua.exe
  C:\Windows\System\VjThIua.exe
  2⤵
  PID:2532
- C:\Windows\System\lBRCXoW.exe
  C:\Windows\System\lBRCXoW.exe
  2⤵
  PID:1924
- C:\Windows\System\EyPNZqV.exe
  C:\Windows\System\EyPNZqV.exe
  2⤵
  PID:1548
- C:\Windows\System\HmGSSfK.exe
  C:\Windows\System\HmGSSfK.exe
  2⤵
  PID:920
- C:\Windows\System\wxEAfbw.exe
  C:\Windows\System\wxEAfbw.exe
  2⤵
  PID:2844
- C:\Windows\System\HvXJTht.exe
  C:\Windows\System\HvXJTht.exe
  2⤵
  PID:660
- C:\Windows\System\FPZmfMy.exe
  C:\Windows\System\FPZmfMy.exe
  2⤵
  PID:1828
- C:\Windows\System\cIOEHAs.exe
  C:\Windows\System\cIOEHAs.exe
  2⤵
  PID:1240
- C:\Windows\System\YtIzUjA.exe
  C:\Windows\System\YtIzUjA.exe
  2⤵
  PID:2468
- C:\Windows\System\ZfBHFFZ.exe
  C:\Windows\System\ZfBHFFZ.exe
  2⤵
  PID:2988
- C:\Windows\System\ZCLUyIW.exe
  C:\Windows\System\ZCLUyIW.exe
  2⤵
  PID:992
- C:\Windows\System\mmYyphe.exe
  C:\Windows\System\mmYyphe.exe
  2⤵
  PID:3032
- C:\Windows\System\iXkMcKK.exe
  C:\Windows\System\iXkMcKK.exe
  2⤵
  PID:1780
- C:\Windows\System\MQgMISF.exe
  C:\Windows\System\MQgMISF.exe
  2⤵
  PID:3028
- C:\Windows\System\grrRcOb.exe
  C:\Windows\System\grrRcOb.exe
  2⤵
  PID:1512
- C:\Windows\System\fNRufwK.exe
  C:\Windows\System\fNRufwK.exe
  2⤵
  PID:2336
- C:\Windows\System\TUhZwxt.exe
  C:\Windows\System\TUhZwxt.exe
  2⤵
  PID:2352
- C:\Windows\System\vTdBCSd.exe
  C:\Windows\System\vTdBCSd.exe
  2⤵
  PID:2912
- C:\Windows\System\XLbLbGw.exe
  C:\Windows\System\XLbLbGw.exe
  2⤵
  PID:2852
- C:\Windows\System\TUjiITI.exe
  C:\Windows\System\TUjiITI.exe
  2⤵
  PID:2524
- C:\Windows\System\aeynozD.exe
  C:\Windows\System\aeynozD.exe
  2⤵
  PID:2660
- C:\Windows\System\HcpDYmu.exe
  C:\Windows\System\HcpDYmu.exe
  2⤵
  PID:2768
- C:\Windows\System\NZYsTpW.exe
  C:\Windows\System\NZYsTpW.exe
  2⤵
  PID:2084
- C:\Windows\System\sMPIeXt.exe
  C:\Windows\System\sMPIeXt.exe
  2⤵
  PID:1508
- C:\Windows\System\YNHpCmB.exe
  C:\Windows\System\YNHpCmB.exe
  2⤵
  PID:2444
- C:\Windows\System\lMAFzfT.exe
  C:\Windows\System\lMAFzfT.exe
  2⤵
  PID:1356
- C:\Windows\System\SBKTGnS.exe
  C:\Windows\System\SBKTGnS.exe
  2⤵
  PID:2160
- C:\Windows\System\qouYsMW.exe
  C:\Windows\System\qouYsMW.exe
  2⤵
  PID:852
- C:\Windows\System\GEVtRyq.exe
  C:\Windows\System\GEVtRyq.exe
  2⤵
  PID:1236
- C:\Windows\System\PzasARu.exe
  C:\Windows\System\PzasARu.exe
  2⤵
  PID:3076
- C:\Windows\System\KdYyHvM.exe
  C:\Windows\System\KdYyHvM.exe
  2⤵
  PID:3092
- C:\Windows\System\nUjzxgi.exe
  C:\Windows\System\nUjzxgi.exe
  2⤵
  PID:3112
- C:\Windows\System\WZkEozC.exe
  C:\Windows\System\WZkEozC.exe
  2⤵
  PID:3128
- C:\Windows\System\RvNqYbg.exe
  C:\Windows\System\RvNqYbg.exe
  2⤵
  PID:3148
- C:\Windows\System\oTJlbGW.exe
  C:\Windows\System\oTJlbGW.exe
  2⤵
  PID:3168
- C:\Windows\System\sOvxrtQ.exe
  C:\Windows\System\sOvxrtQ.exe
  2⤵
  PID:3192
- C:\Windows\System\JfbOxVy.exe
  C:\Windows\System\JfbOxVy.exe
  2⤵
  PID:3208
- C:\Windows\System\MgzzLED.exe
  C:\Windows\System\MgzzLED.exe
  2⤵
  PID:3224
- C:\Windows\System\eaRKcnE.exe
  C:\Windows\System\eaRKcnE.exe
  2⤵
  PID:3240
- C:\Windows\System\CcNIemw.exe
  C:\Windows\System\CcNIemw.exe
  2⤵
  PID:3264
- C:\Windows\System\SAWgUmR.exe
  C:\Windows\System\SAWgUmR.exe
  2⤵
  PID:3284
- C:\Windows\System\OveEBlj.exe
  C:\Windows\System\OveEBlj.exe
  2⤵
  PID:3300
- C:\Windows\System\mMRuXyO.exe
  C:\Windows\System\mMRuXyO.exe
  2⤵
  PID:3348
- C:\Windows\System\XzrEWyj.exe
  C:\Windows\System\XzrEWyj.exe
  2⤵
  PID:3364
- C:\Windows\System\tbCwJoy.exe
  C:\Windows\System\tbCwJoy.exe
  2⤵
  PID:3384
- C:\Windows\System\uxJbhKm.exe
  C:\Windows\System\uxJbhKm.exe
  2⤵
  PID:3400
- C:\Windows\System\MbSAbQp.exe
  C:\Windows\System\MbSAbQp.exe
  2⤵
  PID:3424
- C:\Windows\System\rVCWSAa.exe
  C:\Windows\System\rVCWSAa.exe
  2⤵
  PID:3440
- C:\Windows\System\DKjEzUo.exe
  C:\Windows\System\DKjEzUo.exe
  2⤵
  PID:3460
- C:\Windows\System\qsUFyBc.exe
  C:\Windows\System\qsUFyBc.exe
  2⤵
  PID:3476
- C:\Windows\System\raQcpri.exe
  C:\Windows\System\raQcpri.exe
  2⤵
  PID:3496
- C:\Windows\System\cwwEwrt.exe
  C:\Windows\System\cwwEwrt.exe
  2⤵
  PID:3528
- C:\Windows\System\suUFOUe.exe
  C:\Windows\System\suUFOUe.exe
  2⤵
  PID:3548
- C:\Windows\System\xvQfVwK.exe
  C:\Windows\System\xvQfVwK.exe
  2⤵
  PID:3564
- C:\Windows\System\brmgVKZ.exe
  C:\Windows\System\brmgVKZ.exe
  2⤵
  PID:3584
- C:\Windows\System\aoSaQuH.exe
  C:\Windows\System\aoSaQuH.exe
  2⤵
  PID:3600
- C:\Windows\System\EggbcPU.exe
  C:\Windows\System\EggbcPU.exe
  2⤵
  PID:3624
- C:\Windows\System\svHTPQH.exe
  C:\Windows\System\svHTPQH.exe
  2⤵
  PID:3640
- C:\Windows\System\slIRHMj.exe
  C:\Windows\System\slIRHMj.exe
  2⤵
  PID:3660
- C:\Windows\System\lEsZiFQ.exe
  C:\Windows\System\lEsZiFQ.exe
  2⤵
  PID:3676
- C:\Windows\System\JwwfWec.exe
  C:\Windows\System\JwwfWec.exe
  2⤵
  PID:3696
- C:\Windows\System\McnQXTI.exe
  C:\Windows\System\McnQXTI.exe
  2⤵
  PID:3716
- C:\Windows\System\zWIbrEW.exe
  C:\Windows\System\zWIbrEW.exe
  2⤵
  PID:3744
- C:\Windows\System\LojzXsa.exe
  C:\Windows\System\LojzXsa.exe
  2⤵
  PID:3764
- C:\Windows\System\wzoEbkl.exe
  C:\Windows\System\wzoEbkl.exe
  2⤵
  PID:3784
- C:\Windows\System\oTDVgzf.exe
  C:\Windows\System\oTDVgzf.exe
  2⤵
  PID:3800
- C:\Windows\System\GeUlaaj.exe
  C:\Windows\System\GeUlaaj.exe
  2⤵
  PID:3820
- C:\Windows\System\LRgLiGq.exe
  C:\Windows\System\LRgLiGq.exe
  2⤵
  PID:3840
- C:\Windows\System\mSOVAmv.exe
  C:\Windows\System\mSOVAmv.exe
  2⤵
  PID:3860
- C:\Windows\System\xRGyLPM.exe
  C:\Windows\System\xRGyLPM.exe
  2⤵
  PID:3876
- C:\Windows\System\JSJtVMu.exe
  C:\Windows\System\JSJtVMu.exe
  2⤵
  PID:3896
- C:\Windows\System\jSfHWpZ.exe
  C:\Windows\System\jSfHWpZ.exe
  2⤵
  PID:3916
- C:\Windows\System\ycvYpjW.exe
  C:\Windows\System\ycvYpjW.exe
  2⤵
  PID:3936
- C:\Windows\System\vuTrDEv.exe
  C:\Windows\System\vuTrDEv.exe
  2⤵
  PID:3952
- C:\Windows\System\EwOeQVo.exe
  C:\Windows\System\EwOeQVo.exe
  2⤵
  PID:3992
- C:\Windows\System\OxiFEXs.exe
  C:\Windows\System\OxiFEXs.exe
  2⤵
  PID:4012
- C:\Windows\System\XIlGPXS.exe
  C:\Windows\System\XIlGPXS.exe
  2⤵
  PID:4032
- C:\Windows\System\mfqEjvt.exe
  C:\Windows\System\mfqEjvt.exe
  2⤵
  PID:4048
- C:\Windows\System\KMEVzqu.exe
  C:\Windows\System\KMEVzqu.exe
  2⤵
  PID:4068
- C:\Windows\System\qxEQahW.exe
  C:\Windows\System\qxEQahW.exe
  2⤵
  PID:4088
- C:\Windows\System\DlffIJT.exe
  C:\Windows\System\DlffIJT.exe
  2⤵
  PID:1300
- C:\Windows\System\QnLuSgY.exe
  C:\Windows\System\QnLuSgY.exe
  2⤵
  PID:620
- C:\Windows\System\iFbSYtQ.exe
  C:\Windows\System\iFbSYtQ.exe
  2⤵
  PID:1732
- C:\Windows\System\hdNoYQo.exe
  C:\Windows\System\hdNoYQo.exe
  2⤵
  PID:1644
- C:\Windows\System\wbGmLTb.exe
  C:\Windows\System\wbGmLTb.exe
  2⤵
  PID:1276
- C:\Windows\System\zgUKMqV.exe
  C:\Windows\System\zgUKMqV.exe
  2⤵
  PID:2140
- C:\Windows\System\ahLRBGV.exe
  C:\Windows\System\ahLRBGV.exe
  2⤵
  PID:2464
- C:\Windows\System\iWtzCkC.exe
  C:\Windows\System\iWtzCkC.exe
  2⤵
  PID:1672
- C:\Windows\System\ErwBAUv.exe
  C:\Windows\System\ErwBAUv.exe
  2⤵
  PID:2520
- C:\Windows\System\VmeBpVD.exe
  C:\Windows\System\VmeBpVD.exe
  2⤵
  PID:2348
- C:\Windows\System\FoXbKlw.exe
  C:\Windows\System\FoXbKlw.exe
  2⤵
  PID:2312
- C:\Windows\System\YrUDwqL.exe
  C:\Windows\System\YrUDwqL.exe
  2⤵
  PID:2716
- C:\Windows\System\vnKFrpU.exe
  C:\Windows\System\vnKFrpU.exe
  2⤵
  PID:1988
- C:\Windows\System\lQCgMsm.exe
  C:\Windows\System\lQCgMsm.exe
  2⤵
  PID:3008
- C:\Windows\System\ktvXRTs.exe
  C:\Windows\System\ktvXRTs.exe
  2⤵
  PID:3104
- C:\Windows\System\kKuBwtc.exe
  C:\Windows\System\kKuBwtc.exe
  2⤵
  PID:3140
- C:\Windows\System\jlkWKGh.exe
  C:\Windows\System\jlkWKGh.exe
  2⤵
  PID:3216
- C:\Windows\System\EWzgidv.exe
  C:\Windows\System\EWzgidv.exe
  2⤵
  PID:3256
- C:\Windows\System\OwqIqNi.exe
  C:\Windows\System\OwqIqNi.exe
  2⤵
  PID:2696
- C:\Windows\System\WuLgWiN.exe
  C:\Windows\System\WuLgWiN.exe
  2⤵
  PID:3272
- C:\Windows\System\tgKhZgI.exe
  C:\Windows\System\tgKhZgI.exe
  2⤵
  PID:3200
- C:\Windows\System\ULpTCsn.exe
  C:\Windows\System\ULpTCsn.exe
  2⤵
  PID:3120
- C:\Windows\System\nvmyfqH.exe
  C:\Windows\System\nvmyfqH.exe
  2⤵
  PID:3360
- C:\Windows\System\QICHhdr.exe
  C:\Windows\System\QICHhdr.exe
  2⤵
  PID:3320
- C:\Windows\System\EyCuzxl.exe
  C:\Windows\System\EyCuzxl.exe
  2⤵
  PID:3392
- C:\Windows\System\mOCmVQY.exe
  C:\Windows\System\mOCmVQY.exe
  2⤵
  PID:3468
- C:\Windows\System\uCWGsbX.exe
  C:\Windows\System\uCWGsbX.exe
  2⤵
  PID:3340
- C:\Windows\System\EQCrEDk.exe
  C:\Windows\System\EQCrEDk.exe
  2⤵
  PID:3504
- C:\Windows\System\tNbuMQb.exe
  C:\Windows\System\tNbuMQb.exe
  2⤵
  PID:3416
- C:\Windows\System\xLcMZuw.exe
  C:\Windows\System\xLcMZuw.exe
  2⤵
  PID:3488
- C:\Windows\System\QRmLSOQ.exe
  C:\Windows\System\QRmLSOQ.exe
  2⤵
  PID:812
- C:\Windows\System\PsbObqe.exe
  C:\Windows\System\PsbObqe.exe
  2⤵
  PID:3556
- C:\Windows\System\eLUcuBG.exe
  C:\Windows\System\eLUcuBG.exe
  2⤵
  PID:3592
- C:\Windows\System\LMWmDhg.exe
  C:\Windows\System\LMWmDhg.exe
  2⤵
  PID:3620
- C:\Windows\System\lkMeKUX.exe
  C:\Windows\System\lkMeKUX.exe
  2⤵
  PID:3692
- C:\Windows\System\Qhayoud.exe
  C:\Windows\System\Qhayoud.exe
  2⤵
  PID:3756
- C:\Windows\System\EDyeAlZ.exe
  C:\Windows\System\EDyeAlZ.exe
  2⤵
  PID:3736
- C:\Windows\System\MziJdOM.exe
  C:\Windows\System\MziJdOM.exe
  2⤵
  PID:3832
- C:\Windows\System\BJaehpe.exe
  C:\Windows\System\BJaehpe.exe
  2⤵
  PID:3904
- C:\Windows\System\rfIptdg.exe
  C:\Windows\System\rfIptdg.exe
  2⤵
  PID:3776
- C:\Windows\System\VMKkgAs.exe
  C:\Windows\System\VMKkgAs.exe
  2⤵
  PID:3816
- C:\Windows\System\VcXlcfv.exe
  C:\Windows\System\VcXlcfv.exe
  2⤵
  PID:3888
- C:\Windows\System\kTfrKOc.exe
  C:\Windows\System\kTfrKOc.exe
  2⤵
  PID:4040
- C:\Windows\System\ftrmkjv.exe
  C:\Windows\System\ftrmkjv.exe
  2⤵
  PID:4076
- C:\Windows\System\mkkHRYf.exe
  C:\Windows\System\mkkHRYf.exe
  2⤵
  PID:3960
- C:\Windows\System\iQblBWB.exe
  C:\Windows\System\iQblBWB.exe
  2⤵
  PID:2180
- C:\Windows\System\IPbGRRy.exe
  C:\Windows\System\IPbGRRy.exe
  2⤵
  PID:1752
- C:\Windows\System\NqomsYU.exe
  C:\Windows\System\NqomsYU.exe
  2⤵
  PID:2544
- C:\Windows\System\jbLlFQQ.exe
  C:\Windows\System\jbLlFQQ.exe
  2⤵
  PID:2304
- C:\Windows\System\QbiiqvP.exe
  C:\Windows\System\QbiiqvP.exe
  2⤵
  PID:3984
- C:\Windows\System\cQlQBUD.exe
  C:\Windows\System\cQlQBUD.exe
  2⤵
  PID:4028
- C:\Windows\System\vxUQcxL.exe
  C:\Windows\System\vxUQcxL.exe
  2⤵
  PID:1912
- C:\Windows\System\bpgeTyo.exe
  C:\Windows\System\bpgeTyo.exe
  2⤵
  PID:1556
- C:\Windows\System\hFrBiZY.exe
  C:\Windows\System\hFrBiZY.exe
  2⤵
  PID:3156
- C:\Windows\System\ydzWajH.exe
  C:\Windows\System\ydzWajH.exe
  2⤵
  PID:3316
- C:\Windows\System\sTsRqGd.exe
  C:\Windows\System\sTsRqGd.exe
  2⤵
  PID:2972
- C:\Windows\System\cIhbhFY.exe
  C:\Windows\System\cIhbhFY.exe
  2⤵
  PID:844
- C:\Windows\System\NwMMjLD.exe
  C:\Windows\System\NwMMjLD.exe
  2⤵
  PID:3376
- C:\Windows\System\ipNQbXn.exe
  C:\Windows\System\ipNQbXn.exe
  2⤵
  PID:1696
- C:\Windows\System\MQXBYIf.exe
  C:\Windows\System\MQXBYIf.exe
  2⤵
  PID:3520
- C:\Windows\System\KzjTbtB.exe
  C:\Windows\System\KzjTbtB.exe
  2⤵
  PID:1624
- C:\Windows\System\ePaOFzx.exe
  C:\Windows\System\ePaOFzx.exe
  2⤵
  PID:3632
- C:\Windows\System\ceXHhWp.exe
  C:\Windows\System\ceXHhWp.exe
  2⤵
  PID:3572
- C:\Windows\System\cArVePt.exe
  C:\Windows\System\cArVePt.exe
  2⤵
  PID:3356
- C:\Windows\System\xfquHXV.exe
  C:\Windows\System\xfquHXV.exe
  2⤵
  PID:3512
- C:\Windows\System\PtArPqe.exe
  C:\Windows\System\PtArPqe.exe
  2⤵
  PID:3456
- C:\Windows\System\wZnArNi.exe
  C:\Windows\System\wZnArNi.exe
  2⤵
  PID:3296
- C:\Windows\System\MCqtfoc.exe
  C:\Windows\System\MCqtfoc.exe
  2⤵
  PID:588
- C:\Windows\System\woyFAst.exe
  C:\Windows\System\woyFAst.exe
  2⤵
  PID:3608
- C:\Windows\System\pRBIbJg.exe
  C:\Windows\System\pRBIbJg.exe
  2⤵
  PID:3792
- C:\Windows\System\IIIvqhw.exe
  C:\Windows\System\IIIvqhw.exe
  2⤵
  PID:3944
- C:\Windows\System\SmHbHtV.exe
  C:\Windows\System\SmHbHtV.exe
  2⤵
  PID:3884
- C:\Windows\System\ysrcCBx.exe
  C:\Windows\System\ysrcCBx.exe
  2⤵
  PID:3688
- C:\Windows\System\ICsZhsy.exe
  C:\Windows\System\ICsZhsy.exe
  2⤵
  PID:3924
- C:\Windows\System\GpQPTks.exe
  C:\Windows\System\GpQPTks.exe
  2⤵
  PID:3868
- C:\Windows\System\vDUJnzD.exe
  C:\Windows\System\vDUJnzD.exe
  2⤵
  PID:1156
- C:\Windows\System\jYTuTtk.exe
  C:\Windows\System\jYTuTtk.exe
  2⤵
  PID:2772
- C:\Windows\System\PeTZoXa.exe
  C:\Windows\System\PeTZoXa.exe
  2⤵
  PID:4024
- C:\Windows\System\nGwpSiU.exe
  C:\Windows\System\nGwpSiU.exe
  2⤵
  PID:1104
- C:\Windows\System\QwFyAKB.exe
  C:\Windows\System\QwFyAKB.exe
  2⤵
  PID:444
- C:\Windows\System\ghSJcEc.exe
  C:\Windows\System\ghSJcEc.exe
  2⤵
  PID:1376
- C:\Windows\System\DkOuYDI.exe
  C:\Windows\System\DkOuYDI.exe
  2⤵
  PID:2264
- C:\Windows\System\HkfTpdn.exe
  C:\Windows\System\HkfTpdn.exe
  2⤵
  PID:392
- C:\Windows\System\hmKwUSK.exe
  C:\Windows\System\hmKwUSK.exe
  2⤵
  PID:3252
- C:\Windows\System\zCyTOkA.exe
  C:\Windows\System\zCyTOkA.exe
  2⤵
  PID:3432
- C:\Windows\System\SbxtdeD.exe
  C:\Windows\System\SbxtdeD.exe
  2⤵
  PID:2256
- C:\Windows\System\MZQgmUa.exe
  C:\Windows\System\MZQgmUa.exe
  2⤵
  PID:2688
- C:\Windows\System\xGXpGNf.exe
  C:\Windows\System\xGXpGNf.exe
  2⤵
  PID:3452
- C:\Windows\System\aIQuYqp.exe
  C:\Windows\System\aIQuYqp.exe
  2⤵
  PID:3232
- C:\Windows\System\YnewbAU.exe
  C:\Windows\System\YnewbAU.exe
  2⤵
  PID:1020
- C:\Windows\System\KVjxRNB.exe
  C:\Windows\System\KVjxRNB.exe
  2⤵
  PID:2812
- C:\Windows\System\HSQgAWQ.exe
  C:\Windows\System\HSQgAWQ.exe
  2⤵
  PID:2220
- C:\Windows\System\cihXtQn.exe
  C:\Windows\System\cihXtQn.exe
  2⤵
  PID:1640
- C:\Windows\System\JBlrVWu.exe
  C:\Windows\System\JBlrVWu.exe
  2⤵
  PID:3668
- C:\Windows\System\uXUsYOX.exe
  C:\Windows\System\uXUsYOX.exe
  2⤵
  PID:2932
- C:\Windows\System\nvAtBgf.exe
  C:\Windows\System\nvAtBgf.exe
  2⤵
  PID:3180
- C:\Windows\System\jZbPNEw.exe
  C:\Windows\System\jZbPNEw.exe
  2⤵
  PID:2320
- C:\Windows\System\ywjrUmC.exe
  C:\Windows\System\ywjrUmC.exe
  2⤵
  PID:3928
- C:\Windows\System\bGcwpSK.exe
  C:\Windows\System\bGcwpSK.exe
  2⤵
  PID:3980
- C:\Windows\System\hOZJaHp.exe
  C:\Windows\System\hOZJaHp.exe
  2⤵
  PID:4000
- C:\Windows\System\WWkqDSa.exe
  C:\Windows\System\WWkqDSa.exe
  2⤵
  PID:908
- C:\Windows\System\MgKmcCH.exe
  C:\Windows\System\MgKmcCH.exe
  2⤵
  PID:2680
- C:\Windows\System\srJZDMK.exe
  C:\Windows\System\srJZDMK.exe
  2⤵
  PID:3336
- C:\Windows\System\rFmcHtQ.exe
  C:\Windows\System\rFmcHtQ.exe
  2⤵
  PID:3908
- C:\Windows\System\DIezQlQ.exe
  C:\Windows\System\DIezQlQ.exe
  2⤵
  PID:1704
- C:\Windows\System\ikumOqt.exe
  C:\Windows\System\ikumOqt.exe
  2⤵
  PID:2268
- C:\Windows\System\nnKItRn.exe
  C:\Windows\System\nnKItRn.exe
  2⤵
  PID:3160
- C:\Windows\System\DLUswLx.exe
  C:\Windows\System\DLUswLx.exe
  2⤵
  PID:2652
- C:\Windows\System\iOBEhaw.exe
  C:\Windows\System\iOBEhaw.exe
  2⤵
  PID:2640
- C:\Windows\System\lAZTqAc.exe
  C:\Windows\System\lAZTqAc.exe
  2⤵
  PID:2864
- C:\Windows\System\aUrEZFW.exe
  C:\Windows\System\aUrEZFW.exe
  2⤵
  PID:1836
- C:\Windows\System\zztBTFc.exe
  C:\Windows\System\zztBTFc.exe
  2⤵
  PID:1992
- C:\Windows\System\vcVLOEz.exe
  C:\Windows\System\vcVLOEz.exe
  2⤵
  PID:3752
- C:\Windows\System\GecMNUZ.exe
  C:\Windows\System\GecMNUZ.exe
  2⤵
  PID:2968
- C:\Windows\System\UpOHGGG.exe
  C:\Windows\System\UpOHGGG.exe
  2⤵
  PID:3068
- C:\Windows\System\xdOEaRY.exe
  C:\Windows\System\xdOEaRY.exe
  2⤵
  PID:3704
- C:\Windows\System\XbeGCKk.exe
  C:\Windows\System\XbeGCKk.exe
  2⤵
  PID:1936
- C:\Windows\System\BZaGodY.exe
  C:\Windows\System\BZaGodY.exe
  2⤵
  PID:896
- C:\Windows\System\UibNrEA.exe
  C:\Windows\System\UibNrEA.exe
  2⤵
  PID:2836
- C:\Windows\System\ZOBbnAq.exe
  C:\Windows\System\ZOBbnAq.exe
  2⤵
  PID:3344
- C:\Windows\System\fYcTcya.exe
  C:\Windows\System\fYcTcya.exe
  2⤵
  PID:4104
- C:\Windows\System\tcOTTgO.exe
  C:\Windows\System\tcOTTgO.exe
  2⤵
  PID:4120
- C:\Windows\System\nMQNLNV.exe
  C:\Windows\System\nMQNLNV.exe
  2⤵
  PID:4136
- C:\Windows\System\XFdPuSB.exe
  C:\Windows\System\XFdPuSB.exe
  2⤵
  PID:4156
- C:\Windows\System\xJdMNYx.exe
  C:\Windows\System\xJdMNYx.exe
  2⤵
  PID:4172
- C:\Windows\System\GMcOmGV.exe
  C:\Windows\System\GMcOmGV.exe
  2⤵
  PID:4188
- C:\Windows\System\gJcrnTE.exe
  C:\Windows\System\gJcrnTE.exe
  2⤵
  PID:4204
- C:\Windows\System\VtiefRZ.exe
  C:\Windows\System\VtiefRZ.exe
  2⤵
  PID:4220
- C:\Windows\System\YFszZYn.exe
  C:\Windows\System\YFszZYn.exe
  2⤵
  PID:4236
- C:\Windows\System\qRGfedd.exe
  C:\Windows\System\qRGfedd.exe
  2⤵
  PID:4252
- C:\Windows\System\GsIKiVm.exe
  C:\Windows\System\GsIKiVm.exe
  2⤵
  PID:4268
- C:\Windows\System\EzcKdPo.exe
  C:\Windows\System\EzcKdPo.exe
  2⤵
  PID:4288
- C:\Windows\System\gaWDpqF.exe
  C:\Windows\System\gaWDpqF.exe
  2⤵
  PID:4304
- C:\Windows\System\TyNLyOf.exe
  C:\Windows\System\TyNLyOf.exe
  2⤵
  PID:4320
- C:\Windows\System\sBUDLvq.exe
  C:\Windows\System\sBUDLvq.exe
  2⤵
  PID:4336
- C:\Windows\System\tuZiWbm.exe
  C:\Windows\System\tuZiWbm.exe
  2⤵
  PID:4352
- C:\Windows\System\gPrbjUY.exe
  C:\Windows\System\gPrbjUY.exe
  2⤵
  PID:4368
- C:\Windows\System\mmKFZMD.exe
  C:\Windows\System\mmKFZMD.exe
  2⤵
  PID:4384
- C:\Windows\System\jZRGFrO.exe
  C:\Windows\System\jZRGFrO.exe
  2⤵
  PID:4400
- C:\Windows\System\fHykAGo.exe
  C:\Windows\System\fHykAGo.exe
  2⤵
  PID:4416
- C:\Windows\System\DADOfau.exe
  C:\Windows\System\DADOfau.exe
  2⤵
  PID:4432
- C:\Windows\System\DVfwnQa.exe
  C:\Windows\System\DVfwnQa.exe
  2⤵
  PID:4448
- C:\Windows\System\bUkxvjo.exe
  C:\Windows\System\bUkxvjo.exe
  2⤵
  PID:4464
- C:\Windows\System\DwYvtrQ.exe
  C:\Windows\System\DwYvtrQ.exe
  2⤵
  PID:4480
- C:\Windows\System\IPqbsYj.exe
  C:\Windows\System\IPqbsYj.exe
  2⤵
  PID:4496
- C:\Windows\System\kwBLAiL.exe
  C:\Windows\System\kwBLAiL.exe
  2⤵
  PID:4512
- C:\Windows\System\vudyqhz.exe
  C:\Windows\System\vudyqhz.exe
  2⤵
  PID:4528
- C:\Windows\System\pDsmRUf.exe
  C:\Windows\System\pDsmRUf.exe
  2⤵
  PID:4544
- C:\Windows\System\RwrlEZn.exe
  C:\Windows\System\RwrlEZn.exe
  2⤵
  PID:4560
- C:\Windows\System\ZXzcqgH.exe
  C:\Windows\System\ZXzcqgH.exe
  2⤵
  PID:4576
- C:\Windows\System\jXNQoJx.exe
  C:\Windows\System\jXNQoJx.exe
  2⤵
  PID:4592
- C:\Windows\System\BbcLvNm.exe
  C:\Windows\System\BbcLvNm.exe
  2⤵
  PID:4608
- C:\Windows\System\SitLdmu.exe
  C:\Windows\System\SitLdmu.exe
  2⤵
  PID:4624
- C:\Windows\System\WjSJuRJ.exe
  C:\Windows\System\WjSJuRJ.exe
  2⤵
  PID:4640
- C:\Windows\System\coYtAYe.exe
  C:\Windows\System\coYtAYe.exe
  2⤵
  PID:4656
- C:\Windows\System\yRDjscx.exe
  C:\Windows\System\yRDjscx.exe
  2⤵
  PID:4672
- C:\Windows\System\WynULVs.exe
  C:\Windows\System\WynULVs.exe
  2⤵
  PID:4688
- C:\Windows\System\poUrDfY.exe
  C:\Windows\System\poUrDfY.exe
  2⤵
  PID:4704
- C:\Windows\System\EGcvFJO.exe
  C:\Windows\System\EGcvFJO.exe
  2⤵
  PID:4720
- C:\Windows\System\WQdndKj.exe
  C:\Windows\System\WQdndKj.exe
  2⤵
  PID:4736
- C:\Windows\System\QIYSyWa.exe
  C:\Windows\System\QIYSyWa.exe
  2⤵
  PID:4752
- C:\Windows\System\JKprTPP.exe
  C:\Windows\System\JKprTPP.exe
  2⤵
  PID:4768
- C:\Windows\System\kCZFRFD.exe
  C:\Windows\System\kCZFRFD.exe
  2⤵
  PID:4784
- C:\Windows\System\kUvZsnF.exe
  C:\Windows\System\kUvZsnF.exe
  2⤵
  PID:4800
- C:\Windows\System\PkaqTUl.exe
  C:\Windows\System\PkaqTUl.exe
  2⤵
  PID:4816
- C:\Windows\System\ueVbGNa.exe
  C:\Windows\System\ueVbGNa.exe
  2⤵
  PID:4832
- C:\Windows\System\QWJSZxX.exe
  C:\Windows\System\QWJSZxX.exe
  2⤵
  PID:4848
- C:\Windows\System\aZonOFz.exe
  C:\Windows\System\aZonOFz.exe
  2⤵
  PID:4864
- C:\Windows\System\eZQICzs.exe
  C:\Windows\System\eZQICzs.exe
  2⤵
  PID:4880
- C:\Windows\System\trisieB.exe
  C:\Windows\System\trisieB.exe
  2⤵
  PID:4896
- C:\Windows\System\yaNNOBE.exe
  C:\Windows\System\yaNNOBE.exe
  2⤵
  PID:4912
- C:\Windows\System\MiPYICc.exe
  C:\Windows\System\MiPYICc.exe
  2⤵
  PID:4928
- C:\Windows\System\xQOjSFj.exe
  C:\Windows\System\xQOjSFj.exe
  2⤵
  PID:4944
- C:\Windows\System\lRmiCEW.exe
  C:\Windows\System\lRmiCEW.exe
  2⤵
  PID:4960
- C:\Windows\System\deSPBkm.exe
  C:\Windows\System\deSPBkm.exe
  2⤵
  PID:4976
- C:\Windows\System\QrOfvrO.exe
  C:\Windows\System\QrOfvrO.exe
  2⤵
  PID:4992
- C:\Windows\System\dGgcGVm.exe
  C:\Windows\System\dGgcGVm.exe
  2⤵
  PID:5008
- C:\Windows\System\PPPllFF.exe
  C:\Windows\System\PPPllFF.exe
  2⤵
  PID:5024
- C:\Windows\System\IpnBvoy.exe
  C:\Windows\System\IpnBvoy.exe
  2⤵
  PID:5040
- C:\Windows\System\wqmgOxl.exe
  C:\Windows\System\wqmgOxl.exe
  2⤵
  PID:5056
- C:\Windows\System\mAIOKbh.exe
  C:\Windows\System\mAIOKbh.exe
  2⤵
  PID:5072
- C:\Windows\System\XeXIpLc.exe
  C:\Windows\System\XeXIpLc.exe
  2⤵
  PID:5088
- C:\Windows\System\cCFteQt.exe
  C:\Windows\System\cCFteQt.exe
  2⤵
  PID:5104
- C:\Windows\System\JAGlGbe.exe
  C:\Windows\System\JAGlGbe.exe
  2⤵
  PID:1444
- C:\Windows\System\kBCJrtY.exe
  C:\Windows\System\kBCJrtY.exe
  2⤵
  PID:2764
- C:\Windows\System\cHAzphG.exe
  C:\Windows\System\cHAzphG.exe
  2⤵
  PID:2724
- C:\Windows\System\TmvDUss.exe
  C:\Windows\System\TmvDUss.exe
  2⤵
  PID:2240
- C:\Windows\System\AiCifgI.exe
  C:\Windows\System\AiCifgI.exe
  2⤵
  PID:572
- C:\Windows\System\vSjdTHE.exe
  C:\Windows\System\vSjdTHE.exe
  2⤵
  PID:3724
- C:\Windows\System\DhsrunS.exe
  C:\Windows\System\DhsrunS.exe
  2⤵
  PID:2700
- C:\Windows\System\ycLgckb.exe
  C:\Windows\System\ycLgckb.exe
  2⤵
  PID:4116
- C:\Windows\System\iNRShoY.exe
  C:\Windows\System\iNRShoY.exe
  2⤵
  PID:4180
- C:\Windows\System\zQUlyTx.exe
  C:\Windows\System\zQUlyTx.exe
  2⤵
  PID:4244
- C:\Windows\System\Mhgvdwz.exe
  C:\Windows\System\Mhgvdwz.exe
  2⤵
  PID:3812
- C:\Windows\System\eJsHfqg.exe
  C:\Windows\System\eJsHfqg.exe
  2⤵
  PID:4132
- C:\Windows\System\dupuLQk.exe
  C:\Windows\System\dupuLQk.exe
  2⤵
  PID:2984
- C:\Windows\System\rwOpwkT.exe
  C:\Windows\System\rwOpwkT.exe
  2⤵
  PID:2056
- C:\Windows\System\LQfjoCq.exe
  C:\Windows\System\LQfjoCq.exe
  2⤵
  PID:4100
- C:\Windows\System\IuBVCHZ.exe
  C:\Windows\System\IuBVCHZ.exe
  2⤵
  PID:4200
- C:\Windows\System\ovjoKCG.exe
  C:\Windows\System\ovjoKCG.exe
  2⤵
  PID:4344
- C:\Windows\System\kuLxYSq.exe
  C:\Windows\System\kuLxYSq.exe
  2⤵
  PID:2328
- C:\Windows\System\PXssPga.exe
  C:\Windows\System\PXssPga.exe
  2⤵
  PID:1488
- C:\Windows\System\zbudFnO.exe
  C:\Windows\System\zbudFnO.exe
  2⤵
  PID:2620
- C:\Windows\System\VwPhGZB.exe
  C:\Windows\System\VwPhGZB.exe
  2⤵
  PID:4348
- C:\Windows\System\GCQFRsy.exe
  C:\Windows\System\GCQFRsy.exe
  2⤵
  PID:4376
- C:\Windows\System\XcAdxoW.exe
  C:\Windows\System\XcAdxoW.exe
  2⤵
  PID:4444
- C:\Windows\System\pqJTqYo.exe
  C:\Windows\System\pqJTqYo.exe
  2⤵
  PID:4508
- C:\Windows\System\BjPnspK.exe
  C:\Windows\System\BjPnspK.exe
  2⤵
  PID:4328
- C:\Windows\System\UxtGcnn.exe
  C:\Windows\System\UxtGcnn.exe
  2⤵
  PID:4392
- C:\Windows\System\lngokVw.exe
  C:\Windows\System\lngokVw.exe
  2⤵
  PID:4456
- C:\Windows\System\qjaIsiU.exe
  C:\Windows\System\qjaIsiU.exe
  2⤵
  PID:4632
- C:\Windows\System\ucDWddA.exe
  C:\Windows\System\ucDWddA.exe
  2⤵
  PID:4524
- C:\Windows\System\WQDDfuH.exe
  C:\Windows\System\WQDDfuH.exe
  2⤵
  PID:4584
- C:\Windows\System\BdzJTXP.exe
  C:\Windows\System\BdzJTXP.exe
  2⤵
  PID:4648
- C:\Windows\System\XrdxZoo.exe
  C:\Windows\System\XrdxZoo.exe
  2⤵
  PID:4732
- C:\Windows\System\UiOZKeT.exe
  C:\Windows\System\UiOZKeT.exe
  2⤵
  PID:4776
- C:\Windows\System\zSfSZFm.exe
  C:\Windows\System\zSfSZFm.exe
  2⤵
  PID:4760
- C:\Windows\System\DZqjWKZ.exe
  C:\Windows\System\DZqjWKZ.exe
  2⤵
  PID:4764
- C:\Windows\System\OpRngrs.exe
  C:\Windows\System\OpRngrs.exe
  2⤵
  PID:4828
- C:\Windows\System\HEdnDlC.exe
  C:\Windows\System\HEdnDlC.exe
  2⤵
  PID:4892
- C:\Windows\System\QIhIqHI.exe
  C:\Windows\System\QIhIqHI.exe
  2⤵
  PID:4956
- C:\Windows\System\rvRhtMS.exe
  C:\Windows\System\rvRhtMS.exe
  2⤵
  PID:4904
- C:\Windows\System\sCqjqLu.exe
  C:\Windows\System\sCqjqLu.exe
  2⤵
  PID:4840
- C:\Windows\System\Ajqauyd.exe
  C:\Windows\System\Ajqauyd.exe
  2⤵
  PID:4968
- C:\Windows\System\ajzcjTg.exe
  C:\Windows\System\ajzcjTg.exe
  2⤵
  PID:5052
- C:\Windows\System\eSjrfsF.exe
  C:\Windows\System\eSjrfsF.exe
  2⤵
  PID:5116
- C:\Windows\System\MhtmysS.exe
  C:\Windows\System\MhtmysS.exe
  2⤵
  PID:3328
- C:\Windows\System\fjLDFBV.exe
  C:\Windows\System\fjLDFBV.exe
  2⤵
  PID:2124
- C:\Windows\System\sFtWwGS.exe
  C:\Windows\System\sFtWwGS.exe
  2⤵
  PID:4276
- C:\Windows\System\kwGDTSp.exe
  C:\Windows\System\kwGDTSp.exe
  2⤵
  PID:4316
- C:\Windows\System\ZBsMmRA.exe
  C:\Windows\System\ZBsMmRA.exe
  2⤵
  PID:1032
- C:\Windows\System\EcXmmGT.exe
  C:\Windows\System\EcXmmGT.exe
  2⤵
  PID:5064
- C:\Windows\System\WyAyYRJ.exe
  C:\Windows\System\WyAyYRJ.exe
  2⤵
  PID:2944
- C:\Windows\System\oUbtiSj.exe
  C:\Windows\System\oUbtiSj.exe
  2⤵
  PID:1876
- C:\Windows\System\DocisiP.exe
  C:\Windows\System\DocisiP.exe
  2⤵
  PID:4212
- C:\Windows\System\qipWifz.exe
  C:\Windows\System\qipWifz.exe
  2⤵
  PID:3988
- C:\Windows\System\MzTDklA.exe
  C:\Windows\System\MzTDklA.exe
  2⤵
  PID:3872
- C:\Windows\System\qvNsers.exe
  C:\Windows\System\qvNsers.exe
  2⤵
  PID:4664
- C:\Windows\System\RRavMiu.exe
  C:\Windows\System\RRavMiu.exe
  2⤵
  PID:4428
- C:\Windows\System\flPuYZP.exe
  C:\Windows\System\flPuYZP.exe
  2⤵
  PID:4620
- C:\Windows\System\UoOFeGF.exe
  C:\Windows\System\UoOFeGF.exe
  2⤵
  PID:4728
- C:\Windows\System\HoGSSDD.exe
  C:\Windows\System\HoGSSDD.exe
  2⤵
  PID:4872
- C:\Windows\System\avpnpox.exe
  C:\Windows\System\avpnpox.exe
  2⤵
  PID:5020
- C:\Windows\System\UQtHure.exe
  C:\Windows\System\UQtHure.exe
  2⤵
  PID:4604
- C:\Windows\System\cTiCwlp.exe
  C:\Windows\System\cTiCwlp.exe
  2⤵
  PID:4364
- C:\Windows\System\RjaElUE.exe
  C:\Windows\System\RjaElUE.exe
  2⤵
  PID:2004
- C:\Windows\System\ogFrZWi.exe
  C:\Windows\System\ogFrZWi.exe
  2⤵
  PID:4812
- C:\Windows\System\IVraJOA.exe
  C:\Windows\System\IVraJOA.exe
  2⤵
  PID:4952
- C:\Windows\System\ZbRFwnX.exe
  C:\Windows\System\ZbRFwnX.exe
  2⤵
  PID:5004
- C:\Windows\System\fNPyXKV.exe
  C:\Windows\System\fNPyXKV.exe
  2⤵
  PID:4152
- C:\Windows\System\qmyTWEu.exe
  C:\Windows\System\qmyTWEu.exe
  2⤵
  PID:4232
- C:\Windows\System\ljJXPgv.exe
  C:\Windows\System\ljJXPgv.exe
  2⤵
  PID:3144
- C:\Windows\System\MaBJnbc.exe
  C:\Windows\System\MaBJnbc.exe
  2⤵
  PID:4540
- C:\Windows\System\WLKGpGm.exe
  C:\Windows\System\WLKGpGm.exe
  2⤵
  PID:5132
- C:\Windows\System\krkjArC.exe
  C:\Windows\System\krkjArC.exe
  2⤵
  PID:5148
- C:\Windows\System\dMYesQR.exe
  C:\Windows\System\dMYesQR.exe
  2⤵
  PID:5164
- C:\Windows\System\ALaBCpP.exe
  C:\Windows\System\ALaBCpP.exe
  2⤵
  PID:5180
- C:\Windows\System\GueDWUy.exe
  C:\Windows\System\GueDWUy.exe
  2⤵
  PID:5196
- C:\Windows\System\pZUAgXB.exe
  C:\Windows\System\pZUAgXB.exe
  2⤵
  PID:5212
- C:\Windows\System\fworTPg.exe
  C:\Windows\System\fworTPg.exe
  2⤵
  PID:5228
- C:\Windows\System\SAGOojj.exe
  C:\Windows\System\SAGOojj.exe
  2⤵
  PID:5244
- C:\Windows\System\wDattZN.exe
  C:\Windows\System\wDattZN.exe
  2⤵
  PID:5260
- C:\Windows\System\KbVcUul.exe
  C:\Windows\System\KbVcUul.exe
  2⤵
  PID:5276
- C:\Windows\System\iYaPidz.exe
  C:\Windows\System\iYaPidz.exe
  2⤵
  PID:5292
- C:\Windows\System\VCownnB.exe
  C:\Windows\System\VCownnB.exe
  2⤵
  PID:5308
- C:\Windows\System\MgqvaJn.exe
  C:\Windows\System\MgqvaJn.exe
  2⤵
  PID:5324
- C:\Windows\System\uAzglow.exe
  C:\Windows\System\uAzglow.exe
  2⤵
  PID:5340
- C:\Windows\System\zupjWue.exe
  C:\Windows\System\zupjWue.exe
  2⤵
  PID:5356
- C:\Windows\System\PzNkEGM.exe
  C:\Windows\System\PzNkEGM.exe
  2⤵
  PID:5372
- C:\Windows\System\xYwbOmL.exe
  C:\Windows\System\xYwbOmL.exe
  2⤵
  PID:5388
- C:\Windows\System\PZhidmw.exe
  C:\Windows\System\PZhidmw.exe
  2⤵
  PID:5404
- C:\Windows\System\KIuLfEV.exe
  C:\Windows\System\KIuLfEV.exe
  2⤵
  PID:5420
- C:\Windows\System\tTKKbJa.exe
  C:\Windows\System\tTKKbJa.exe
  2⤵
  PID:5436
- C:\Windows\System\BFDJWhH.exe
  C:\Windows\System\BFDJWhH.exe
  2⤵
  PID:5452
- C:\Windows\System\QrcOHgc.exe
  C:\Windows\System\QrcOHgc.exe
  2⤵
  PID:5468
- C:\Windows\System\xScXVMl.exe
  C:\Windows\System\xScXVMl.exe
  2⤵
  PID:5484
- C:\Windows\System\mHjNXMW.exe
  C:\Windows\System\mHjNXMW.exe
  2⤵
  PID:5500
- C:\Windows\System\zWdUKGX.exe
  C:\Windows\System\zWdUKGX.exe
  2⤵
  PID:5516
- C:\Windows\System\USOkaeb.exe
  C:\Windows\System\USOkaeb.exe
  2⤵
  PID:5532
- C:\Windows\System\jcTmefq.exe
  C:\Windows\System\jcTmefq.exe
  2⤵
  PID:5548
- C:\Windows\System\qCsagSL.exe
  C:\Windows\System\qCsagSL.exe
  2⤵
  PID:5564
- C:\Windows\System\brCnfUb.exe
  C:\Windows\System\brCnfUb.exe
  2⤵
  PID:5580
- C:\Windows\System\vdXqYDZ.exe
  C:\Windows\System\vdXqYDZ.exe
  2⤵
  PID:5596
- C:\Windows\System\tQhVNtH.exe
  C:\Windows\System\tQhVNtH.exe
  2⤵
  PID:5612
- C:\Windows\System\UNbYylV.exe
  C:\Windows\System\UNbYylV.exe
  2⤵
  PID:5628
- C:\Windows\System\XrshGHR.exe
  C:\Windows\System\XrshGHR.exe
  2⤵
  PID:5644
- C:\Windows\System\VqKBtTV.exe
  C:\Windows\System\VqKBtTV.exe
  2⤵
  PID:5660
- C:\Windows\System\VdTUkyR.exe
  C:\Windows\System\VdTUkyR.exe
  2⤵
  PID:5676
- C:\Windows\System\qGYSaiO.exe
  C:\Windows\System\qGYSaiO.exe
  2⤵
  PID:5692
- C:\Windows\System\vdtbMyC.exe
  C:\Windows\System\vdtbMyC.exe
  2⤵
  PID:5708
- C:\Windows\System\beCLVsk.exe
  C:\Windows\System\beCLVsk.exe
  2⤵
  PID:5724
- C:\Windows\System\MWxHZuN.exe
  C:\Windows\System\MWxHZuN.exe
  2⤵
  PID:5740
- C:\Windows\System\YETNbFB.exe
  C:\Windows\System\YETNbFB.exe
  2⤵
  PID:5756
- C:\Windows\System\sHtQAvd.exe
  C:\Windows\System\sHtQAvd.exe
  2⤵
  PID:5772
- C:\Windows\System\fxtlqcm.exe
  C:\Windows\System\fxtlqcm.exe
  2⤵
  PID:5788
- C:\Windows\System\VeNULsF.exe
  C:\Windows\System\VeNULsF.exe
  2⤵
  PID:5804
- C:\Windows\System\sZuWdFu.exe
  C:\Windows\System\sZuWdFu.exe
  2⤵
  PID:5820
- C:\Windows\System\ucTCUfX.exe
  C:\Windows\System\ucTCUfX.exe
  2⤵
  PID:5836
- C:\Windows\System\gIIXnLx.exe
  C:\Windows\System\gIIXnLx.exe
  2⤵
  PID:5852
- C:\Windows\System\piIxwAK.exe
  C:\Windows\System\piIxwAK.exe
  2⤵
  PID:5868
- C:\Windows\System\RmMmjav.exe
  C:\Windows\System\RmMmjav.exe
  2⤵
  PID:5884
- C:\Windows\System\NxuPkFj.exe
  C:\Windows\System\NxuPkFj.exe
  2⤵
  PID:5900
- C:\Windows\System\qABtfyf.exe
  C:\Windows\System\qABtfyf.exe
  2⤵
  PID:5916
- C:\Windows\System\iOMjGYN.exe
  C:\Windows\System\iOMjGYN.exe
  2⤵
  PID:5932
- C:\Windows\System\QbJZktx.exe
  C:\Windows\System\QbJZktx.exe
  2⤵
  PID:5948
- C:\Windows\System\TWJGkZg.exe
  C:\Windows\System\TWJGkZg.exe
  2⤵
  PID:5964
- C:\Windows\System\sQGJBIy.exe
  C:\Windows\System\sQGJBIy.exe
  2⤵
  PID:5980
- C:\Windows\System\xmNrpUL.exe
  C:\Windows\System\xmNrpUL.exe
  2⤵
  PID:5996
- C:\Windows\System\atNxTvj.exe
  C:\Windows\System\atNxTvj.exe
  2⤵
  PID:6012
- C:\Windows\System\FdfZMoQ.exe
  C:\Windows\System\FdfZMoQ.exe
  2⤵
  PID:6028
- C:\Windows\System\FaXLjPr.exe
  C:\Windows\System\FaXLjPr.exe
  2⤵
  PID:6044
- C:\Windows\System\eAJjSGM.exe
  C:\Windows\System\eAJjSGM.exe
  2⤵
  PID:6060
- C:\Windows\System\wFjKBkC.exe
  C:\Windows\System\wFjKBkC.exe
  2⤵
  PID:6100
- C:\Windows\System\dyxsPNi.exe
  C:\Windows\System\dyxsPNi.exe
  2⤵
  PID:6116
- C:\Windows\System\BdecGgO.exe
  C:\Windows\System\BdecGgO.exe
  2⤵
  PID:6132
- C:\Windows\System\jZiCLbG.exe
  C:\Windows\System\jZiCLbG.exe
  2⤵
  PID:4264
- C:\Windows\System\csPlPIH.exe
  C:\Windows\System\csPlPIH.exe
  2⤵
  PID:4712
- C:\Windows\System\qdXWUdz.exe
  C:\Windows\System\qdXWUdz.exe
  2⤵
  PID:848
- C:\Windows\System\HIwkWAK.exe
  C:\Windows\System\HIwkWAK.exe
  2⤵
  PID:5140
- C:\Windows\System\cOrWhUM.exe
  C:\Windows\System\cOrWhUM.exe
  2⤵
  PID:4296
- C:\Windows\System\PcDbBaK.exe
  C:\Windows\System\PcDbBaK.exe
  2⤵
  PID:5176
- C:\Windows\System\CXcmzUA.exe
  C:\Windows\System\CXcmzUA.exe
  2⤵
  PID:5240
- C:\Windows\System\EoNczhn.exe
  C:\Windows\System\EoNczhn.exe
  2⤵
  PID:5304
- C:\Windows\System\GUJBvSI.exe
  C:\Windows\System\GUJBvSI.exe
  2⤵
  PID:5368
- C:\Windows\System\rzPHhGl.exe
  C:\Windows\System\rzPHhGl.exe
  2⤵
  PID:5432
- C:\Windows\System\eGsxFjQ.exe
  C:\Windows\System\eGsxFjQ.exe
  2⤵
  PID:5560
- C:\Windows\System\YZXZSoo.exe
  C:\Windows\System\YZXZSoo.exe
  2⤵
  PID:5624
- C:\Windows\System\vvcJkxG.exe
  C:\Windows\System\vvcJkxG.exe
  2⤵
  PID:5684
- C:\Windows\System\TWPJhuI.exe
  C:\Windows\System\TWPJhuI.exe
  2⤵
  PID:5748
- C:\Windows\System\nXNpGan.exe
  C:\Windows\System\nXNpGan.exe
  2⤵
  PID:5812
- C:\Windows\System\NYhaXtp.exe
  C:\Windows\System\NYhaXtp.exe
  2⤵
  PID:5876
- C:\Windows\System\ToZgRZj.exe
  C:\Windows\System\ToZgRZj.exe
  2⤵
  PID:5940
- C:\Windows\System\knXTPxU.exe
  C:\Windows\System\knXTPxU.exe
  2⤵
  PID:6008
- C:\Windows\System\ghOHGvH.exe
  C:\Windows\System\ghOHGvH.exe
  2⤵
  PID:4492
- C:\Windows\System\fxTXKEZ.exe
  C:\Windows\System\fxTXKEZ.exe
  2⤵
  PID:5100
- C:\Windows\System\bhFzQnv.exe
  C:\Windows\System\bhFzQnv.exe
  2⤵
  PID:4520
- C:\Windows\System\PjMoNNR.exe
  C:\Windows\System\PjMoNNR.exe
  2⤵
  PID:5476
- C:\Windows\System\UdKxVqp.exe
  C:\Windows\System\UdKxVqp.exe
  2⤵
  PID:4556
- C:\Windows\System\WZFTfiW.exe
  C:\Windows\System\WZFTfiW.exe
  2⤵
  PID:5828
- C:\Windows\System\wpMizqy.exe
  C:\Windows\System\wpMizqy.exe
  2⤵
  PID:5988
- C:\Windows\System\hMkWsLL.exe
  C:\Windows\System\hMkWsLL.exe
  2⤵
  PID:5192
- C:\Windows\System\ZZNoZzT.exe
  C:\Windows\System\ZZNoZzT.exe
  2⤵
  PID:5284
- C:\Windows\System\aDJsBKO.exe
  C:\Windows\System\aDJsBKO.exe
  2⤵
  PID:5352
- C:\Windows\System\lxhbTiD.exe
  C:\Windows\System\lxhbTiD.exe
  2⤵
  PID:5416
- C:\Windows\System\BujwCiM.exe
  C:\Windows\System\BujwCiM.exe
  2⤵
  PID:5512
- C:\Windows\System\viHYyHi.exe
  C:\Windows\System\viHYyHi.exe
  2⤵
  PID:5572
- C:\Windows\System\LXMgyss.exe
  C:\Windows\System\LXMgyss.exe
  2⤵
  PID:5640
- C:\Windows\System\cYLtWTM.exe
  C:\Windows\System\cYLtWTM.exe
  2⤵
  PID:5732
- C:\Windows\System\IAtcvop.exe
  C:\Windows\System\IAtcvop.exe
  2⤵
  PID:5796
- C:\Windows\System\TUauOwb.exe
  C:\Windows\System\TUauOwb.exe
  2⤵
  PID:5896
- C:\Windows\System\zqwwYWN.exe
  C:\Windows\System\zqwwYWN.exe
  2⤵
  PID:5992
- C:\Windows\System\JSktfqP.exe
  C:\Windows\System\JSktfqP.exe
  2⤵
  PID:6056
- C:\Windows\System\vXDTpUF.exe
  C:\Windows\System\vXDTpUF.exe
  2⤵
  PID:6040
- C:\Windows\System\bznyyRh.exe
  C:\Windows\System\bznyyRh.exe
  2⤵
  PID:6128
- C:\Windows\System\RmPzkkH.exe
  C:\Windows\System\RmPzkkH.exe
  2⤵
  PID:4876
- C:\Windows\System\eGdhBWx.exe
  C:\Windows\System\eGdhBWx.exe
  2⤵
  PID:5300
- C:\Windows\System\zSaoiVi.exe
  C:\Windows\System\zSaoiVi.exe
  2⤵
  PID:4700
- C:\Windows\System\QPGWkBk.exe
  C:\Windows\System\QPGWkBk.exe
  2⤵
  PID:872
- C:\Windows\System\KxAytZD.exe
  C:\Windows\System\KxAytZD.exe
  2⤵
  PID:5364
- C:\Windows\System\OiExRCy.exe
  C:\Windows\System\OiExRCy.exe
  2⤵
  PID:5464
- C:\Windows\System\GjGgpjK.exe
  C:\Windows\System\GjGgpjK.exe
  2⤵
  PID:5524
- C:\Windows\System\bufCehm.exe
  C:\Windows\System\bufCehm.exe
  2⤵
  PID:5592
- C:\Windows\System\IjXrMAs.exe
  C:\Windows\System\IjXrMAs.exe
  2⤵
  PID:5848
- C:\Windows\System\leZiFeB.exe
  C:\Windows\System\leZiFeB.exe
  2⤵
  PID:5860
- C:\Windows\System\lrZFErE.exe
  C:\Windows\System\lrZFErE.exe
  2⤵
  PID:4988
- C:\Windows\System\wEVTutx.exe
  C:\Windows\System\wEVTutx.exe
  2⤵
  PID:5188
- C:\Windows\System\goOJQkf.exe
  C:\Windows\System\goOJQkf.exe
  2⤵
  PID:5908
- C:\Windows\System\UZitVcC.exe
  C:\Windows\System\UZitVcC.exe
  2⤵
  PID:4424
- C:\Windows\System\ZjXmOCI.exe
  C:\Windows\System\ZjXmOCI.exe
  2⤵
  PID:5924
- C:\Windows\System\SEoOcwu.exe
  C:\Windows\System\SEoOcwu.exe
  2⤵
  PID:5348
- C:\Windows\System\hYkmukN.exe
  C:\Windows\System\hYkmukN.exe
  2⤵
  PID:5608
- C:\Windows\System\bRkRrPx.exe
  C:\Windows\System\bRkRrPx.exe
  2⤵
  PID:5956
- C:\Windows\System\XGXoPSO.exe
  C:\Windows\System\XGXoPSO.exe
  2⤵
  PID:6112
- C:\Windows\System\qEbsGqM.exe
  C:\Windows\System\qEbsGqM.exe
  2⤵
  PID:5496
- C:\Windows\System\sxgUYzw.exe
  C:\Windows\System\sxgUYzw.exe
  2⤵
  PID:6024
- C:\Windows\System\bmbgveO.exe
  C:\Windows\System\bmbgveO.exe
  2⤵
  PID:5544
- C:\Windows\System\UUjNdTJ.exe
  C:\Windows\System\UUjNdTJ.exe
  2⤵
  PID:5864
- C:\Windows\System\JpnWwbV.exe
  C:\Windows\System\JpnWwbV.exe
  2⤵
  PID:5172
- C:\Windows\System\mDNomtc.exe
  C:\Windows\System\mDNomtc.exe
  2⤵
  PID:5428
- C:\Windows\System\zcpaWhF.exe
  C:\Windows\System\zcpaWhF.exe
  2⤵
  PID:4924
- C:\Windows\System\jZJpVlI.exe
  C:\Windows\System\jZJpVlI.exe
  2⤵
  PID:3684
- C:\Windows\System\qUxoRqH.exe
  C:\Windows\System\qUxoRqH.exe
  2⤵
  PID:5960
- C:\Windows\System\gZtiJdJ.exe
  C:\Windows\System\gZtiJdJ.exe
  2⤵
  PID:5844
- C:\Windows\System\eKexiJV.exe
  C:\Windows\System\eKexiJV.exe
  2⤵
  PID:5384
- C:\Windows\System\OApKDtg.exe
  C:\Windows\System\OApKDtg.exe
  2⤵
  PID:6124
- C:\Windows\System\tGSFieA.exe
  C:\Windows\System\tGSFieA.exe
  2⤵
  PID:5480
- C:\Windows\System\idSYXwI.exe
  C:\Windows\System\idSYXwI.exe
  2⤵
  PID:4888
- C:\Windows\System\vwwBCzg.exe
  C:\Windows\System\vwwBCzg.exe
  2⤵
  PID:4360
- C:\Windows\System\XQDYXqR.exe
  C:\Windows\System\XQDYXqR.exe
  2⤵
  PID:6148
- C:\Windows\System\tCIvgXg.exe
  C:\Windows\System\tCIvgXg.exe
  2⤵
  PID:6164
- C:\Windows\System\sUvkXZv.exe
  C:\Windows\System\sUvkXZv.exe
  2⤵
  PID:6180
- C:\Windows\System\igXuTes.exe
  C:\Windows\System\igXuTes.exe
  2⤵
  PID:6196
- C:\Windows\System\CTYfTcC.exe
  C:\Windows\System\CTYfTcC.exe
  2⤵
  PID:6212
- C:\Windows\System\utfjTgA.exe
  C:\Windows\System\utfjTgA.exe
  2⤵
  PID:6228
- C:\Windows\System\qyuMeDr.exe
  C:\Windows\System\qyuMeDr.exe
  2⤵
  PID:6244
- C:\Windows\System\Erslwnw.exe
  C:\Windows\System\Erslwnw.exe
  2⤵
  PID:6260
- C:\Windows\System\IZkKNgX.exe
  C:\Windows\System\IZkKNgX.exe
  2⤵
  PID:6276
- C:\Windows\System\AKqUJTE.exe
  C:\Windows\System\AKqUJTE.exe
  2⤵
  PID:6292
- C:\Windows\System\cFTebwB.exe
  C:\Windows\System\cFTebwB.exe
  2⤵
  PID:6308
- C:\Windows\System\rrFaKPG.exe
  C:\Windows\System\rrFaKPG.exe
  2⤵
  PID:6324
- C:\Windows\System\LjVAqst.exe
  C:\Windows\System\LjVAqst.exe
  2⤵
  PID:6340
- C:\Windows\System\Lghlxco.exe
  C:\Windows\System\Lghlxco.exe
  2⤵
  PID:6356
- C:\Windows\System\KyvYwhi.exe
  C:\Windows\System\KyvYwhi.exe
  2⤵
  PID:6372
- C:\Windows\System\doRfRXn.exe
  C:\Windows\System\doRfRXn.exe
  2⤵
  PID:6388
- C:\Windows\System\HAoSPKO.exe
  C:\Windows\System\HAoSPKO.exe
  2⤵
  PID:6404
- C:\Windows\System\BsYqzvE.exe
  C:\Windows\System\BsYqzvE.exe
  2⤵
  PID:6420
- C:\Windows\System\FcHevVJ.exe
  C:\Windows\System\FcHevVJ.exe
  2⤵
  PID:6436
- C:\Windows\System\xgKnmsG.exe
  C:\Windows\System\xgKnmsG.exe
  2⤵
  PID:6452
- C:\Windows\System\trwoIxQ.exe
  C:\Windows\System\trwoIxQ.exe
  2⤵
  PID:6468
- C:\Windows\System\pRvstmw.exe
  C:\Windows\System\pRvstmw.exe
  2⤵
  PID:6484
- C:\Windows\System\icKKmlJ.exe
  C:\Windows\System\icKKmlJ.exe
  2⤵
  PID:6500
- C:\Windows\System\ERPCmgd.exe
  C:\Windows\System\ERPCmgd.exe
  2⤵
  PID:6516
- C:\Windows\System\jCgkZAf.exe
  C:\Windows\System\jCgkZAf.exe
  2⤵
  PID:6532
- C:\Windows\System\chJhFBa.exe
  C:\Windows\System\chJhFBa.exe
  2⤵
  PID:6548
- C:\Windows\System\ekFFREY.exe
  C:\Windows\System\ekFFREY.exe
  2⤵
  PID:6564
- C:\Windows\System\pZWmrLL.exe
  C:\Windows\System\pZWmrLL.exe
  2⤵
  PID:6580
- C:\Windows\System\IYBtzxn.exe
  C:\Windows\System\IYBtzxn.exe
  2⤵
  PID:6596
- C:\Windows\System\KgpkWtK.exe
  C:\Windows\System\KgpkWtK.exe
  2⤵
  PID:6612
- C:\Windows\System\awjHJhN.exe
  C:\Windows\System\awjHJhN.exe
  2⤵
  PID:6628
- C:\Windows\System\JiPkvIu.exe
  C:\Windows\System\JiPkvIu.exe
  2⤵
  PID:6644
- C:\Windows\System\ZPUbzpm.exe
  C:\Windows\System\ZPUbzpm.exe
  2⤵
  PID:6660
- C:\Windows\System\uLtHuHr.exe
  C:\Windows\System\uLtHuHr.exe
  2⤵
  PID:6676
- C:\Windows\System\XKVObIY.exe
  C:\Windows\System\XKVObIY.exe
  2⤵
  PID:6692
- C:\Windows\System\htyrRVx.exe
  C:\Windows\System\htyrRVx.exe
  2⤵
  PID:6708
- C:\Windows\System\KDFHIwf.exe
  C:\Windows\System\KDFHIwf.exe
  2⤵
  PID:6724
- C:\Windows\System\rHESyfu.exe
  C:\Windows\System\rHESyfu.exe
  2⤵
  PID:6740
- C:\Windows\System\HZXOtvu.exe
  C:\Windows\System\HZXOtvu.exe
  2⤵
  PID:6756
- C:\Windows\System\HsxVJMc.exe
  C:\Windows\System\HsxVJMc.exe
  2⤵
  PID:6772
- C:\Windows\System\hHvXtQc.exe
  C:\Windows\System\hHvXtQc.exe
  2⤵
  PID:6788
- C:\Windows\System\VTGlDcA.exe
  C:\Windows\System\VTGlDcA.exe
  2⤵
  PID:6804
- C:\Windows\System\rslGgmw.exe
  C:\Windows\System\rslGgmw.exe
  2⤵
  PID:6820
- C:\Windows\System\WvjCyIA.exe
  C:\Windows\System\WvjCyIA.exe
  2⤵
  PID:6836
- C:\Windows\System\bznQnro.exe
  C:\Windows\System\bznQnro.exe
  2⤵
  PID:6852
- C:\Windows\System\MsciJgn.exe
  C:\Windows\System\MsciJgn.exe
  2⤵
  PID:6868
- C:\Windows\System\tiSrvRK.exe
  C:\Windows\System\tiSrvRK.exe
  2⤵
  PID:6884
- C:\Windows\System\mNYhAtW.exe
  C:\Windows\System\mNYhAtW.exe
  2⤵
  PID:6900
- C:\Windows\System\GVGGUGA.exe
  C:\Windows\System\GVGGUGA.exe
  2⤵
  PID:6916
- C:\Windows\System\QzxZQDt.exe
  C:\Windows\System\QzxZQDt.exe
  2⤵
  PID:6932
- C:\Windows\System\YMyXYtK.exe
  C:\Windows\System\YMyXYtK.exe
  2⤵
  PID:6948
- C:\Windows\System\zfUAqYq.exe
  C:\Windows\System\zfUAqYq.exe
  2⤵
  PID:6968
- C:\Windows\System\xAdFMpz.exe
  C:\Windows\System\xAdFMpz.exe
  2⤵
  PID:6984
- C:\Windows\System\FaSouby.exe
  C:\Windows\System\FaSouby.exe
  2⤵
  PID:7000
- C:\Windows\System\zjJTcTM.exe
  C:\Windows\System\zjJTcTM.exe
  2⤵
  PID:7016
- C:\Windows\System\soiAztk.exe
  C:\Windows\System\soiAztk.exe
  2⤵
  PID:7032
- C:\Windows\System\OMcgcTf.exe
  C:\Windows\System\OMcgcTf.exe
  2⤵
  PID:7048
- C:\Windows\System\kAKQyBc.exe
  C:\Windows\System\kAKQyBc.exe
  2⤵
  PID:7064
- C:\Windows\System\ZfxFOkp.exe
  C:\Windows\System\ZfxFOkp.exe
  2⤵
  PID:7080
- C:\Windows\System\XMSwtKU.exe
  C:\Windows\System\XMSwtKU.exe
  2⤵
  PID:7096
- C:\Windows\System\WOGPhXr.exe
  C:\Windows\System\WOGPhXr.exe
  2⤵
  PID:7112
- C:\Windows\System\IwYMunS.exe
  C:\Windows\System\IwYMunS.exe
  2⤵
  PID:7128
- C:\Windows\System\PlfcAPi.exe
  C:\Windows\System\PlfcAPi.exe
  2⤵
  PID:7144
- C:\Windows\System\ddtnQnR.exe
  C:\Windows\System\ddtnQnR.exe
  2⤵
  PID:7160
- C:\Windows\System\vswhSDw.exe
  C:\Windows\System\vswhSDw.exe
  2⤵
  PID:5316
- C:\Windows\System\ayKOmFH.exe
  C:\Windows\System\ayKOmFH.exe
  2⤵
  PID:4600
- C:\Windows\System\RYhsTQL.exe
  C:\Windows\System\RYhsTQL.exe
  2⤵
  PID:2656
- C:\Windows\System\SFiDbng.exe
  C:\Windows\System\SFiDbng.exe
  2⤵
  PID:6096
- C:\Windows\System\KJwjAoh.exe
  C:\Windows\System\KJwjAoh.exe
  2⤵
  PID:5832
- C:\Windows\System\QFyhCjo.exe
  C:\Windows\System\QFyhCjo.exe
  2⤵
  PID:6208
- C:\Windows\System\DPUmCSc.exe
  C:\Windows\System\DPUmCSc.exe
  2⤵
  PID:6272
- C:\Windows\System\aXNsVoV.exe
  C:\Windows\System\aXNsVoV.exe
  2⤵
  PID:6412
- C:\Windows\System\fPlULUv.exe
  C:\Windows\System\fPlULUv.exe
  2⤵
  PID:6364
- C:\Windows\System\igcXgZF.exe
  C:\Windows\System\igcXgZF.exe
  2⤵
  PID:6428
- C:\Windows\System\GaBiTie.exe
  C:\Windows\System\GaBiTie.exe
  2⤵
  PID:6492
- C:\Windows\System\dpUVFUc.exe
  C:\Windows\System\dpUVFUc.exe
  2⤵
  PID:6556
- C:\Windows\System\svAqjGB.exe
  C:\Windows\System\svAqjGB.exe
  2⤵
  PID:6252
- C:\Windows\System\AdIkKia.exe
  C:\Windows\System\AdIkKia.exe
  2⤵
  PID:6316
- C:\Windows\System\WVZRrUk.exe
  C:\Windows\System\WVZRrUk.exe
  2⤵
  PID:6380
- C:\Windows\System\TchtNOR.exe
  C:\Windows\System\TchtNOR.exe
  2⤵
  PID:6588
- C:\Windows\System\YTpjySv.exe
  C:\Windows\System\YTpjySv.exe
  2⤵
  PID:6652
- C:\Windows\System\pvhpgpE.exe
  C:\Windows\System\pvhpgpE.exe
  2⤵
  PID:6716
- C:\Windows\System\FZSutjV.exe
  C:\Windows\System\FZSutjV.exe
  2⤵
  PID:6780
- C:\Windows\System\hOsvZwb.exe
  C:\Windows\System\hOsvZwb.exe
  2⤵
  PID:6476
- C:\Windows\System\zxTtkOx.exe
  C:\Windows\System\zxTtkOx.exe
  2⤵
  PID:6540
- C:\Windows\System\SiUfiyZ.exe
  C:\Windows\System\SiUfiyZ.exe
  2⤵
  PID:6604
- C:\Windows\System\pojrKug.exe
  C:\Windows\System\pojrKug.exe
  2⤵
  PID:6668
- C:\Windows\System\dzZoKnq.exe
  C:\Windows\System\dzZoKnq.exe
  2⤵
  PID:6732
- C:\Windows\System\FLKDpwz.exe
  C:\Windows\System\FLKDpwz.exe
  2⤵
  PID:6796
- C:\Windows\System\TnThjsR.exe
  C:\Windows\System\TnThjsR.exe
  2⤵
  PID:6860
- C:\Windows\System\SqcDmoE.exe
  C:\Windows\System\SqcDmoE.exe
  2⤵
  PID:6896
- C:\Windows\System\fzbTkVd.exe
  C:\Windows\System\fzbTkVd.exe
  2⤵
  PID:6844
- C:\Windows\System\zCIBwYm.exe
  C:\Windows\System\zCIBwYm.exe
  2⤵
  PID:6908
- C:\Windows\System\wXQTKFt.exe
  C:\Windows\System\wXQTKFt.exe
  2⤵
  PID:6812
- C:\Windows\System\vmYjaPs.exe
  C:\Windows\System\vmYjaPs.exe
  2⤵
  PID:6816
- C:\Windows\System\lQPsdNK.exe
  C:\Windows\System\lQPsdNK.exe
  2⤵
  PID:7008
- C:\Windows\System\iaTllqr.exe
  C:\Windows\System\iaTllqr.exe
  2⤵
  PID:7076
- C:\Windows\System\psqcEDb.exe
  C:\Windows\System\psqcEDb.exe
  2⤵
  PID:7136
- C:\Windows\System\oYELBTa.exe
  C:\Windows\System\oYELBTa.exe
  2⤵
  PID:6156
- C:\Windows\System\sTpsiJh.exe
  C:\Windows\System\sTpsiJh.exe
  2⤵
  PID:5704
- C:\Windows\System\TLhHSQY.exe
  C:\Windows\System\TLhHSQY.exe
  2⤵
  PID:6332
- C:\Windows\System\DXwpvap.exe
  C:\Windows\System\DXwpvap.exe
  2⤵
  PID:7120
- C:\Windows\System\tVOSsux.exe
  C:\Windows\System\tVOSsux.exe
  2⤵
  PID:6220
- C:\Windows\System\lxPlQoP.exe
  C:\Windows\System\lxPlQoP.exe
  2⤵
  PID:6620
- C:\Windows\System\kdEFcPp.exe
  C:\Windows\System\kdEFcPp.exe
  2⤵
  PID:6752
- C:\Windows\System\zHtVfGj.exe
  C:\Windows\System\zHtVfGj.exe
  2⤵
  PID:6640
- C:\Windows\System\cNStMpl.exe
  C:\Windows\System\cNStMpl.exe
  2⤵
  PID:5336
- C:\Windows\System\iIBGXVd.exe
  C:\Windows\System\iIBGXVd.exe
  2⤵
  PID:6764
- C:\Windows\System\ukJEmiU.exe
  C:\Windows\System\ukJEmiU.exe
  2⤵
  PID:6524
- C:\Windows\System\QTjJOgp.exe
  C:\Windows\System\QTjJOgp.exe
  2⤵
  PID:6528
- C:\Windows\System\xfonajp.exe
  C:\Windows\System\xfonajp.exe
  2⤵
  PID:6684
- C:\Windows\System\LxTGReA.exe
  C:\Windows\System\LxTGReA.exe
  2⤵
  PID:6572
- C:\Windows\System\pzFEOCd.exe
  C:\Windows\System\pzFEOCd.exe
  2⤵
  PID:6828
- C:\Windows\System\nrEjkjO.exe
  C:\Windows\System\nrEjkjO.exe
  2⤵
  PID:6876
- C:\Windows\System\tAfHLWn.exe
  C:\Windows\System\tAfHLWn.exe
  2⤵
  PID:6880
- C:\Windows\System\nGCkKVA.exe
  C:\Windows\System\nGCkKVA.exe
  2⤵
  PID:6976
- C:\Windows\System\TYhICFX.exe
  C:\Windows\System\TYhICFX.exe
  2⤵
  PID:7044
- C:\Windows\System\kDFSdrh.exe
  C:\Windows\System\kDFSdrh.exe
  2⤵
  PID:6268
- C:\Windows\System\HyZOnRi.exe
  C:\Windows\System\HyZOnRi.exe
  2⤵
  PID:6460
- C:\Windows\System\BUdbIXM.exe
  C:\Windows\System\BUdbIXM.exe
  2⤵
  PID:7156
- C:\Windows\System\zqmvEVo.exe
  C:\Windows\System\zqmvEVo.exe
  2⤵
  PID:7092
- C:\Windows\System\zoZtVAd.exe
  C:\Windows\System\zoZtVAd.exe
  2⤵
  PID:6624
- C:\Windows\System\IRunGNl.exe
  C:\Windows\System\IRunGNl.exe
  2⤵
  PID:6400
- C:\Windows\System\zCGvFUl.exe
  C:\Windows\System\zCGvFUl.exe
  2⤵
  PID:7180
- C:\Windows\System\EcYeOci.exe
  C:\Windows\System\EcYeOci.exe
  2⤵
  PID:7196
- C:\Windows\System\SkLGjWW.exe
  C:\Windows\System\SkLGjWW.exe
  2⤵
  PID:7212
- C:\Windows\System\PnkQSXb.exe
  C:\Windows\System\PnkQSXb.exe
  2⤵
  PID:7228
- C:\Windows\System\buZTxxO.exe
  C:\Windows\System\buZTxxO.exe
  2⤵
  PID:7244
- C:\Windows\System\JytJzwt.exe
  C:\Windows\System\JytJzwt.exe
  2⤵
  PID:7260
- C:\Windows\System\fXrLcbX.exe
  C:\Windows\System\fXrLcbX.exe
  2⤵
  PID:7276
- C:\Windows\System\rAJGWRq.exe
  C:\Windows\System\rAJGWRq.exe
  2⤵
  PID:7292
- C:\Windows\System\oPZwwZd.exe
  C:\Windows\System\oPZwwZd.exe
  2⤵
  PID:7308
- C:\Windows\System\InBwHIY.exe
  C:\Windows\System\InBwHIY.exe
  2⤵
  PID:7324
- C:\Windows\System\MEczpiZ.exe
  C:\Windows\System\MEczpiZ.exe
  2⤵
  PID:7340
- C:\Windows\System\qTyjDdT.exe
  C:\Windows\System\qTyjDdT.exe
  2⤵
  PID:7356
- C:\Windows\System\JfIpWnP.exe
  C:\Windows\System\JfIpWnP.exe
  2⤵
  PID:7372
- C:\Windows\System\eSniGJa.exe
  C:\Windows\System\eSniGJa.exe
  2⤵
  PID:7388
- C:\Windows\System\sekstua.exe
  C:\Windows\System\sekstua.exe
  2⤵
  PID:7404
- C:\Windows\System\pXxUePT.exe
  C:\Windows\System\pXxUePT.exe
  2⤵
  PID:7420
- C:\Windows\System\PIsfNVQ.exe
  C:\Windows\System\PIsfNVQ.exe
  2⤵
  PID:7436
- C:\Windows\System\VAOhOqF.exe
  C:\Windows\System\VAOhOqF.exe
  2⤵
  PID:7452
- C:\Windows\System\VlQMdgZ.exe
  C:\Windows\System\VlQMdgZ.exe
  2⤵
  PID:7468
- C:\Windows\System\FjHqCRp.exe
  C:\Windows\System\FjHqCRp.exe
  2⤵
  PID:7484
- C:\Windows\System\mgLZZML.exe
  C:\Windows\System\mgLZZML.exe
  2⤵
  PID:7500
- C:\Windows\System\hQOnnim.exe
  C:\Windows\System\hQOnnim.exe
  2⤵
  PID:7516
- C:\Windows\System\ncnDESJ.exe
  C:\Windows\System\ncnDESJ.exe
  2⤵
  PID:7532
- C:\Windows\System\mEofSvc.exe
  C:\Windows\System\mEofSvc.exe
  2⤵
  PID:7548
- C:\Windows\System\EPebqIW.exe
  C:\Windows\System\EPebqIW.exe
  2⤵
  PID:7568
- C:\Windows\System\eYcAYKb.exe
  C:\Windows\System\eYcAYKb.exe
  2⤵
  PID:7584
- C:\Windows\System\rZAbHWD.exe
  C:\Windows\System\rZAbHWD.exe
  2⤵
  PID:7600
- C:\Windows\System\quFMvhS.exe
  C:\Windows\System\quFMvhS.exe
  2⤵
  PID:7616
- C:\Windows\System\oxKZoNE.exe
  C:\Windows\System\oxKZoNE.exe
  2⤵
  PID:7632
- C:\Windows\System\SeFVZIF.exe
  C:\Windows\System\SeFVZIF.exe
  2⤵
  PID:7648
- C:\Windows\System\aKnrsZQ.exe
  C:\Windows\System\aKnrsZQ.exe
  2⤵
  PID:7664
- C:\Windows\System\vAocKLE.exe
  C:\Windows\System\vAocKLE.exe
  2⤵
  PID:7680
- C:\Windows\System\xwJPWzR.exe
  C:\Windows\System\xwJPWzR.exe
  2⤵
  PID:7696
- C:\Windows\System\fgWChqN.exe
  C:\Windows\System\fgWChqN.exe
  2⤵
  PID:7712
- C:\Windows\System\FsCZkym.exe
  C:\Windows\System\FsCZkym.exe
  2⤵
  PID:7728
- C:\Windows\System\GZZqFFy.exe
  C:\Windows\System\GZZqFFy.exe
  2⤵
  PID:7744
- C:\Windows\System\WtiDRtH.exe
  C:\Windows\System\WtiDRtH.exe
  2⤵
  PID:7760
- C:\Windows\System\GAWTQkX.exe
  C:\Windows\System\GAWTQkX.exe
  2⤵
  PID:7776
- C:\Windows\System\NBNERBz.exe
  C:\Windows\System\NBNERBz.exe
  2⤵
  PID:7792
- C:\Windows\System\zPxBlww.exe
  C:\Windows\System\zPxBlww.exe
  2⤵
  PID:7808
- C:\Windows\System\erQYLxE.exe
  C:\Windows\System\erQYLxE.exe
  2⤵
  PID:7824
- C:\Windows\System\pLcKTPi.exe
  C:\Windows\System\pLcKTPi.exe
  2⤵
  PID:7844
- C:\Windows\System\FZhlJSe.exe
  C:\Windows\System\FZhlJSe.exe
  2⤵
  PID:7860
- C:\Windows\System\WQeJbRj.exe
  C:\Windows\System\WQeJbRj.exe
  2⤵
  PID:7876
- C:\Windows\System\dUTKKqn.exe
  C:\Windows\System\dUTKKqn.exe
  2⤵
  PID:7892
- C:\Windows\System\qCKyYGN.exe
  C:\Windows\System\qCKyYGN.exe
  2⤵
  PID:7908
- C:\Windows\System\qAmLKaK.exe
  C:\Windows\System\qAmLKaK.exe
  2⤵
  PID:7924
- C:\Windows\System\lvmOOoV.exe
  C:\Windows\System\lvmOOoV.exe
  2⤵
  PID:7940
- C:\Windows\System\pTKLCbw.exe
  C:\Windows\System\pTKLCbw.exe
  2⤵
  PID:7956
- C:\Windows\System\WBFOlPU.exe
  C:\Windows\System\WBFOlPU.exe
  2⤵
  PID:7972
- C:\Windows\System\dYXMZBy.exe
  C:\Windows\System\dYXMZBy.exe
  2⤵
  PID:7988
- C:\Windows\System\PXOoyRb.exe
  C:\Windows\System\PXOoyRb.exe
  2⤵
  PID:8004
- C:\Windows\System\MCwkIRK.exe
  C:\Windows\System\MCwkIRK.exe
  2⤵
  PID:8020
- C:\Windows\System\LwgKZzz.exe
  C:\Windows\System\LwgKZzz.exe
  2⤵
  PID:8036
- C:\Windows\System\gEmfIBm.exe
  C:\Windows\System\gEmfIBm.exe
  2⤵
  PID:8052
- C:\Windows\System\ncydpSZ.exe
  C:\Windows\System\ncydpSZ.exe
  2⤵
  PID:8068
- C:\Windows\System\ZUkAjQF.exe
  C:\Windows\System\ZUkAjQF.exe
  2⤵
  PID:8084
- C:\Windows\System\WRzPjUS.exe
  C:\Windows\System\WRzPjUS.exe
  2⤵
  PID:8100
- C:\Windows\System\TRbTdEK.exe
  C:\Windows\System\TRbTdEK.exe
  2⤵
  PID:8116
- C:\Windows\System\qnpRTzH.exe
  C:\Windows\System\qnpRTzH.exe
  2⤵
  PID:8132
- C:\Windows\System\IUXsMpv.exe
  C:\Windows\System\IUXsMpv.exe
  2⤵
  PID:8148
- C:\Windows\System\ArJZRFb.exe
  C:\Windows\System\ArJZRFb.exe
  2⤵
  PID:8164
- C:\Windows\System\sBBAgMe.exe
  C:\Windows\System\sBBAgMe.exe
  2⤵
  PID:8180
- C:\Windows\System\QIuyVJh.exe
  C:\Windows\System\QIuyVJh.exe
  2⤵
  PID:6448
- C:\Windows\System\yetdiDZ.exe
  C:\Windows\System\yetdiDZ.exe
  2⤵
  PID:6960
- C:\Windows\System\KaVuFHl.exe
  C:\Windows\System\KaVuFHl.exe
  2⤵
  PID:6444
- C:\Windows\System\vzxsVVV.exe
  C:\Windows\System\vzxsVVV.exe
  2⤵
  PID:6944
- C:\Windows\System\CoRDyoG.exe
  C:\Windows\System\CoRDyoG.exe
  2⤵
  PID:6748
- C:\Windows\System\PkOURmm.exe
  C:\Windows\System\PkOURmm.exe
  2⤵
  PID:7176
- C:\Windows\System\jYeMAqj.exe
  C:\Windows\System\jYeMAqj.exe
  2⤵
  PID:6304
- C:\Windows\System\yhdxwrW.exe
  C:\Windows\System\yhdxwrW.exe
  2⤵
  PID:6204
- C:\Windows\System\HFIRcme.exe
  C:\Windows\System\HFIRcme.exe
  2⤵
  PID:7224
- C:\Windows\System\BRwszIl.exe
  C:\Windows\System\BRwszIl.exe
  2⤵
  PID:7240
- C:\Windows\System\CKxYeJA.exe
  C:\Windows\System\CKxYeJA.exe
  2⤵
  PID:7304
- C:\Windows\System\AVLISWZ.exe
  C:\Windows\System\AVLISWZ.exe
  2⤵
  PID:7320
- C:\Windows\System\tFIkRFU.exe
  C:\Windows\System\tFIkRFU.exe
  2⤵
  PID:7384
- C:\Windows\System\RYpAuVY.exe
  C:\Windows\System\RYpAuVY.exe
  2⤵
  PID:7448
- C:\Windows\System\zkRjyyX.exe
  C:\Windows\System\zkRjyyX.exe
  2⤵
  PID:7336
- C:\Windows\System\DNTWuxP.exe
  C:\Windows\System\DNTWuxP.exe
  2⤵
  PID:7428
- C:\Windows\System\hRznYTA.exe
  C:\Windows\System\hRznYTA.exe
  2⤵
  PID:7496
- C:\Windows\System\YXshSzm.exe
  C:\Windows\System\YXshSzm.exe
  2⤵
  PID:7480
- C:\Windows\System\QWJZFBB.exe
  C:\Windows\System\QWJZFBB.exe
  2⤵
  PID:7544
- C:\Windows\System\EMXSQHD.exe
  C:\Windows\System\EMXSQHD.exe
  2⤵
  PID:7596
- C:\Windows\System\fgBZXFP.exe
  C:\Windows\System\fgBZXFP.exe
  2⤵
  PID:7660
- C:\Windows\System\KmTHkVJ.exe
  C:\Windows\System\KmTHkVJ.exe
  2⤵
  PID:7640
- C:\Windows\System\MUfelbv.exe
  C:\Windows\System\MUfelbv.exe
  2⤵
  PID:7580
- C:\Windows\System\CYEVwJS.exe
  C:\Windows\System\CYEVwJS.exe
  2⤵
  PID:7724
- C:\Windows\System\dqUeyic.exe
  C:\Windows\System\dqUeyic.exe
  2⤵
  PID:2232
- C:\Windows\System\aGkqLBw.exe
  C:\Windows\System\aGkqLBw.exe
  2⤵
  PID:7788
- C:\Windows\System\FTDxCkI.exe
  C:\Windows\System\FTDxCkI.exe
  2⤵
  PID:7804
- C:\Windows\System\zjlOmHn.exe
  C:\Windows\System\zjlOmHn.exe
  2⤵
  PID:7832
- C:\Windows\System\DjXdqQx.exe
  C:\Windows\System\DjXdqQx.exe
  2⤵
  PID:7856
- C:\Windows\System\XEsnCut.exe
  C:\Windows\System\XEsnCut.exe
  2⤵
  PID:7916
- C:\Windows\System\GwXATei.exe
  C:\Windows\System\GwXATei.exe
  2⤵
  PID:7920
- C:\Windows\System\HhVrhNz.exe
  C:\Windows\System\HhVrhNz.exe
  2⤵
  PID:7936
- C:\Windows\System\SjvdddM.exe
  C:\Windows\System\SjvdddM.exe
  2⤵
  PID:8012
- C:\Windows\System\mLTjuqA.exe
  C:\Windows\System\mLTjuqA.exe
  2⤵
  PID:8016
- C:\Windows\System\Fzitwng.exe
  C:\Windows\System\Fzitwng.exe
  2⤵
  PID:8080
- C:\Windows\System\acNSzTm.exe
  C:\Windows\System\acNSzTm.exe
  2⤵
  PID:8028
- C:\Windows\System\ZYfNFka.exe
  C:\Windows\System\ZYfNFka.exe
  2⤵
  PID:8092
- C:\Windows\System\BEKXRfM.exe
  C:\Windows\System\BEKXRfM.exe
  2⤵
  PID:8156
- C:\Windows\System\dJNwsKd.exe
  C:\Windows\System\dJNwsKd.exe
  2⤵
  PID:6396
- C:\Windows\System\yLrNJui.exe
  C:\Windows\System\yLrNJui.exe
  2⤵
  PID:6348
- C:\Windows\System\zOQKZPR.exe
  C:\Windows\System\zOQKZPR.exe
  2⤵
  PID:7300
- C:\Windows\System\yCDYCuV.exe
  C:\Windows\System\yCDYCuV.exe
  2⤵
  PID:7332
- C:\Windows\System\wYpmowL.exe
  C:\Windows\System\wYpmowL.exe
  2⤵
  PID:8172
- C:\Windows\System\ryyXoqI.exe
  C:\Windows\System\ryyXoqI.exe
  2⤵
  PID:8140
- C:\Windows\System\vmWjkFP.exe
  C:\Windows\System\vmWjkFP.exe
  2⤵
  PID:8176
- C:\Windows\System\uHhukQW.exe
  C:\Windows\System\uHhukQW.exe
  2⤵
  PID:6068
- C:\Windows\System\yGkQNlP.exe
  C:\Windows\System\yGkQNlP.exe
  2⤵
  PID:7628
- C:\Windows\System\aFuusdt.exe
  C:\Windows\System\aFuusdt.exe
  2⤵
  PID:7872
- C:\Windows\System\UZPQUFr.exe
  C:\Windows\System\UZPQUFr.exe
  2⤵
  PID:7740
- C:\Windows\System\EFgrGpR.exe
  C:\Windows\System\EFgrGpR.exe
  2⤵
  PID:5508
- C:\Windows\System\YrASAzc.exe
  C:\Windows\System\YrASAzc.exe
  2⤵
  PID:7444
- C:\Windows\System\sgiedvh.exe
  C:\Windows\System\sgiedvh.exe
  2⤵
  PID:7476
- C:\Windows\System\MtYrHoq.exe
  C:\Windows\System\MtYrHoq.exe
  2⤵
  PID:7708
- C:\Windows\System\HnDNaTj.exe
  C:\Windows\System\HnDNaTj.exe
  2⤵
  PID:8048
- C:\Windows\System\YLLPRcj.exe
  C:\Windows\System\YLLPRcj.exe
  2⤵
  PID:7884
- C:\Windows\System\pFuNjyP.exe
  C:\Windows\System\pFuNjyP.exe
  2⤵
  PID:7932
- C:\Windows\System\iSvJbgn.exe
  C:\Windows\System\iSvJbgn.exe
  2⤵
  PID:8060
- C:\Windows\System\rkWzNvf.exe
  C:\Windows\System\rkWzNvf.exe
  2⤵
  PID:7192
- C:\Windows\System\veXdjWR.exe
  C:\Windows\System\veXdjWR.exe
  2⤵
  PID:8124
- C:\Windows\System\UzqjXFC.exe
  C:\Windows\System\UzqjXFC.exe
  2⤵
  PID:5000
- C:\Windows\System\QwRgMXd.exe
  C:\Windows\System\QwRgMXd.exe
  2⤵
  PID:7172
- C:\Windows\System\QaGXQBn.exe
  C:\Windows\System\QaGXQBn.exe
  2⤵
  PID:7948
- C:\Windows\System\cuwcLAl.exe
  C:\Windows\System\cuwcLAl.exe
  2⤵
  PID:7284
- C:\Windows\System\NigkaUf.exe
  C:\Windows\System\NigkaUf.exe
  2⤵
  PID:7692
- C:\Windows\System\FnoHIQB.exe
  C:\Windows\System\FnoHIQB.exe
  2⤵
  PID:7400
- C:\Windows\System\wMpLEmm.exe
  C:\Windows\System\wMpLEmm.exe
  2⤵
  PID:6964
- C:\Windows\System\ytwwsRA.exe
  C:\Windows\System\ytwwsRA.exe
  2⤵
  PID:7996
- C:\Windows\System\DRwpkdl.exe
  C:\Windows\System\DRwpkdl.exe
  2⤵
  PID:7460
- C:\Windows\System\gQqJOxH.exe
  C:\Windows\System\gQqJOxH.exe
  2⤵
  PID:7040
- C:\Windows\System\ATeDMZH.exe
  C:\Windows\System\ATeDMZH.exe
  2⤵
  PID:7576
- C:\Windows\System\EHTYLlY.exe
  C:\Windows\System\EHTYLlY.exe
  2⤵
  PID:6704
- C:\Windows\System\afSRgVy.exe
  C:\Windows\System\afSRgVy.exe
  2⤵
  PID:7800
- C:\Windows\System\fWkuRcO.exe
  C:\Windows\System\fWkuRcO.exe
  2⤵
  PID:8144
- C:\Windows\System\qFPkGTM.exe
  C:\Windows\System\qFPkGTM.exe
  2⤵
  PID:8128
- C:\Windows\System\KSLsEan.exe
  C:\Windows\System\KSLsEan.exe
  2⤵
  PID:8200
- C:\Windows\System\YuyIHrT.exe
  C:\Windows\System\YuyIHrT.exe
  2⤵
  PID:8216
- C:\Windows\System\ryGQciP.exe
  C:\Windows\System\ryGQciP.exe
  2⤵
  PID:8232
- C:\Windows\System\vpAYNuq.exe
  C:\Windows\System\vpAYNuq.exe
  2⤵
  PID:8248
- C:\Windows\System\wJbUkgG.exe
  C:\Windows\System\wJbUkgG.exe
  2⤵
  PID:8264
- C:\Windows\System\MJTuCAk.exe
  C:\Windows\System\MJTuCAk.exe
  2⤵
  PID:8280
- C:\Windows\System\uYsgiep.exe
  C:\Windows\System\uYsgiep.exe
  2⤵
  PID:8296
- C:\Windows\System\YwwLJxy.exe
  C:\Windows\System\YwwLJxy.exe
  2⤵
  PID:8312
- C:\Windows\System\QEifyqp.exe
  C:\Windows\System\QEifyqp.exe
  2⤵
  PID:8328
- C:\Windows\System\fFfFpLb.exe
  C:\Windows\System\fFfFpLb.exe
  2⤵
  PID:8344
- C:\Windows\System\cEExAzU.exe
  C:\Windows\System\cEExAzU.exe
  2⤵
  PID:8360
- C:\Windows\System\rfJWeIu.exe
  C:\Windows\System\rfJWeIu.exe
  2⤵
  PID:8376
- C:\Windows\System\PaAtcVn.exe
  C:\Windows\System\PaAtcVn.exe
  2⤵
  PID:8392
- C:\Windows\System\SuTuWsH.exe
  C:\Windows\System\SuTuWsH.exe
  2⤵
  PID:8408
- C:\Windows\System\VueSxAw.exe
  C:\Windows\System\VueSxAw.exe
  2⤵
  PID:8424
- C:\Windows\System\ovLpmCj.exe
  C:\Windows\System\ovLpmCj.exe
  2⤵
  PID:8440
- C:\Windows\System\aqYLMFF.exe
  C:\Windows\System\aqYLMFF.exe
  2⤵
  PID:8456
- C:\Windows\System\yoWImVq.exe
  C:\Windows\System\yoWImVq.exe
  2⤵
  PID:8472
- C:\Windows\System\SmtJJcr.exe
  C:\Windows\System\SmtJJcr.exe
  2⤵
  PID:8488
- C:\Windows\System\MctCqlr.exe
  C:\Windows\System\MctCqlr.exe
  2⤵
  PID:8504
- C:\Windows\System\JweJisg.exe
  C:\Windows\System\JweJisg.exe
  2⤵
  PID:8524
- C:\Windows\System\ldpMBwe.exe
  C:\Windows\System\ldpMBwe.exe
  2⤵
  PID:8540
- C:\Windows\System\BbwlHtI.exe
  C:\Windows\System\BbwlHtI.exe
  2⤵
  PID:8556
- C:\Windows\System\FlFbHOV.exe
  C:\Windows\System\FlFbHOV.exe
  2⤵
  PID:8572
- C:\Windows\System\TKYaKKD.exe
  C:\Windows\System\TKYaKKD.exe
  2⤵
  PID:8588
- C:\Windows\System\VLoEaFj.exe
  C:\Windows\System\VLoEaFj.exe
  2⤵
  PID:8604
- C:\Windows\System\btUoqLU.exe
  C:\Windows\System\btUoqLU.exe
  2⤵
  PID:8620
- C:\Windows\System\MilAQkl.exe
  C:\Windows\System\MilAQkl.exe
  2⤵
  PID:8636
- C:\Windows\System\YgsmRJZ.exe
  C:\Windows\System\YgsmRJZ.exe
  2⤵
  PID:8652
- C:\Windows\System\UymoAGW.exe
  C:\Windows\System\UymoAGW.exe
  2⤵
  PID:8668
- C:\Windows\System\ghCYYtP.exe
  C:\Windows\System\ghCYYtP.exe
  2⤵
  PID:8684
- C:\Windows\System\WPrgKLI.exe
  C:\Windows\System\WPrgKLI.exe
  2⤵
  PID:8700
- C:\Windows\System\gikDLXs.exe
  C:\Windows\System\gikDLXs.exe
  2⤵
  PID:8716
- C:\Windows\System\nlXKMnJ.exe
  C:\Windows\System\nlXKMnJ.exe
  2⤵
  PID:8732
- C:\Windows\System\OSutaeZ.exe
  C:\Windows\System\OSutaeZ.exe
  2⤵
  PID:8748
- C:\Windows\System\oXpXIYa.exe
  C:\Windows\System\oXpXIYa.exe
  2⤵
  PID:8764
- C:\Windows\System\HQegzVH.exe
  C:\Windows\System\HQegzVH.exe
  2⤵
  PID:8780
- C:\Windows\System\HLXnuuA.exe
  C:\Windows\System\HLXnuuA.exe
  2⤵
  PID:8796
- C:\Windows\System\AgKkJBY.exe
  C:\Windows\System\AgKkJBY.exe
  2⤵
  PID:8812
- C:\Windows\System\BFqGbok.exe
  C:\Windows\System\BFqGbok.exe
  2⤵
  PID:8828
- C:\Windows\System\qeMXdOw.exe
  C:\Windows\System\qeMXdOw.exe
  2⤵
  PID:8844
- C:\Windows\System\CTipKta.exe
  C:\Windows\System\CTipKta.exe
  2⤵
  PID:8860
- C:\Windows\System\JVfnWIo.exe
  C:\Windows\System\JVfnWIo.exe
  2⤵
  PID:8876
- C:\Windows\System\LaIXQbB.exe
  C:\Windows\System\LaIXQbB.exe
  2⤵
  PID:8896
- C:\Windows\System\ddGkDSm.exe
  C:\Windows\System\ddGkDSm.exe
  2⤵
  PID:8912
- C:\Windows\System\kDgYdeA.exe
  C:\Windows\System\kDgYdeA.exe
  2⤵
  PID:8928
- C:\Windows\System\mDSmbZt.exe
  C:\Windows\System\mDSmbZt.exe
  2⤵
  PID:8944
- C:\Windows\System\IfRdVKE.exe
  C:\Windows\System\IfRdVKE.exe
  2⤵
  PID:8960
- C:\Windows\System\UkyYuuE.exe
  C:\Windows\System\UkyYuuE.exe
  2⤵
  PID:8976
- C:\Windows\System\YfFMtTb.exe
  C:\Windows\System\YfFMtTb.exe
  2⤵
  PID:8992
- C:\Windows\System\BihSOXK.exe
  C:\Windows\System\BihSOXK.exe
  2⤵
  PID:9008
- C:\Windows\System\iIMQqXz.exe
  C:\Windows\System\iIMQqXz.exe
  2⤵
  PID:9024
- C:\Windows\System\mcLxvZA.exe
  C:\Windows\System\mcLxvZA.exe
  2⤵
  PID:9040
- C:\Windows\System\zceCvqg.exe
  C:\Windows\System\zceCvqg.exe
  2⤵
  PID:9056
- C:\Windows\System\HPIJqWB.exe
  C:\Windows\System\HPIJqWB.exe
  2⤵
  PID:9072
- C:\Windows\System\KpdQjaW.exe
  C:\Windows\System\KpdQjaW.exe
  2⤵
  PID:9088
- C:\Windows\System\LFFQCJr.exe
  C:\Windows\System\LFFQCJr.exe
  2⤵
  PID:9104
- C:\Windows\System\mNHCltA.exe
  C:\Windows\System\mNHCltA.exe
  2⤵
  PID:9120
- C:\Windows\System\JOockvm.exe
  C:\Windows\System\JOockvm.exe
  2⤵
  PID:9136
- C:\Windows\System\yOfTvzg.exe
  C:\Windows\System\yOfTvzg.exe
  2⤵
  PID:9152
- C:\Windows\System\QmgfrQP.exe
  C:\Windows\System\QmgfrQP.exe
  2⤵
  PID:9168
- C:\Windows\System\eKYOfWu.exe
  C:\Windows\System\eKYOfWu.exe
  2⤵
  PID:9184
- C:\Windows\System\FMLhRqa.exe
  C:\Windows\System\FMLhRqa.exe
  2⤵
  PID:9200
- C:\Windows\System\lQOgnPg.exe
  C:\Windows\System\lQOgnPg.exe
  2⤵
  PID:7024
- C:\Windows\System\PCbrxNu.exe
  C:\Windows\System\PCbrxNu.exe
  2⤵
  PID:1916
- C:\Windows\System\iwVgiUb.exe
  C:\Windows\System\iwVgiUb.exe
  2⤵
  PID:8288
- C:\Windows\System\cdYAhfg.exe
  C:\Windows\System\cdYAhfg.exe
  2⤵
  PID:8324
- C:\Windows\System\FTtyXRE.exe
  C:\Windows\System\FTtyXRE.exe
  2⤵
  PID:8388
- C:\Windows\System\HdVFruf.exe
  C:\Windows\System\HdVFruf.exe
  2⤵
  PID:8000
- C:\Windows\System\mZeglwR.exe
  C:\Windows\System\mZeglwR.exe
  2⤵
  PID:7772
- C:\Windows\System\NvHbCry.exe
  C:\Windows\System\NvHbCry.exe
  2⤵
  PID:8208
- C:\Windows\System\PYIYwss.exe
  C:\Windows\System\PYIYwss.exe
  2⤵
  PID:8276
- C:\Windows\System\KbenTKJ.exe
  C:\Windows\System\KbenTKJ.exe
  2⤵
  PID:8340
- C:\Windows\System\dJTSaUp.exe
  C:\Windows\System\dJTSaUp.exe
  2⤵
  PID:8432
- C:\Windows\System\UeiQLQu.exe
  C:\Windows\System\UeiQLQu.exe
  2⤵
  PID:8496
- C:\Windows\System\ueRbMKs.exe
  C:\Windows\System\ueRbMKs.exe
  2⤵
  PID:8480
- C:\Windows\System\FzlMsPE.exe
  C:\Windows\System\FzlMsPE.exe
  2⤵
  PID:8548
- C:\Windows\System\PEpYwgg.exe
  C:\Windows\System\PEpYwgg.exe
  2⤵
  PID:8612
- C:\Windows\System\dKGYrQE.exe
  C:\Windows\System\dKGYrQE.exe
  2⤵
  PID:8676
- C:\Windows\System\wEpEeAp.exe
  C:\Windows\System\wEpEeAp.exe
  2⤵
  PID:8712
- C:\Windows\System\oXwLZtT.exe
  C:\Windows\System\oXwLZtT.exe
  2⤵
  PID:8776
- C:\Windows\System\IIrePTK.exe
  C:\Windows\System\IIrePTK.exe
  2⤵
  PID:8840
- C:\Windows\System\pUHFmUu.exe
  C:\Windows\System\pUHFmUu.exe
  2⤵
  PID:8664
- C:\Windows\System\WEMXSHZ.exe
  C:\Windows\System\WEMXSHZ.exe
  2⤵
  PID:8728
- C:\Windows\System\EAhrGeV.exe
  C:\Windows\System\EAhrGeV.exe
  2⤵
  PID:8600
- C:\Windows\System\QZvLDRV.exe
  C:\Windows\System\QZvLDRV.exe
  2⤵
  PID:8756
- C:\Windows\System\aYbuUfU.exe
  C:\Windows\System\aYbuUfU.exe
  2⤵
  PID:8820
- C:\Windows\System\txDusGb.exe
  C:\Windows\System\txDusGb.exe
  2⤵
  PID:8884
- C:\Windows\System\KqUQYcX.exe
  C:\Windows\System\KqUQYcX.exe
  2⤵
  PID:8920
- C:\Windows\System\MxOwHwP.exe
  C:\Windows\System\MxOwHwP.exe
  2⤵
  PID:8972
- C:\Windows\System\QxZmAHk.exe
  C:\Windows\System\QxZmAHk.exe
  2⤵
  PID:9036
- C:\Windows\System\ZOubSUy.exe
  C:\Windows\System\ZOubSUy.exe
  2⤵
  PID:9100
- C:\Windows\System\thvGctD.exe
  C:\Windows\System\thvGctD.exe
  2⤵
  PID:9160
- C:\Windows\System\slwcXVa.exe
  C:\Windows\System\slwcXVa.exe
  2⤵
  PID:7492
- C:\Windows\System\euSPFGt.exe
  C:\Windows\System\euSPFGt.exe
  2⤵
  PID:9052
- C:\Windows\System\yfSYLla.exe
  C:\Windows\System\yfSYLla.exe
  2⤵
  PID:8420
- C:\Windows\System\CNxnyua.exe
  C:\Windows\System\CNxnyua.exe
  2⤵
  PID:9148
- C:\Windows\System\zrgARcJ.exe
  C:\Windows\System\zrgARcJ.exe
  2⤵
  PID:8988
- C:\Windows\System\xdybhHW.exe
  C:\Windows\System\xdybhHW.exe
  2⤵
  PID:8308
- C:\Windows\System\HLHZIqK.exe
  C:\Windows\System\HLHZIqK.exe
  2⤵
  PID:8512
- C:\Windows\System\OFApqmt.exe
  C:\Windows\System\OFApqmt.exe
  2⤵
  PID:8744
- C:\Windows\System\VebVSKb.exe
  C:\Windows\System\VebVSKb.exe
  2⤵
  PID:8568
- C:\Windows\System\JAIpBHd.exe
  C:\Windows\System\JAIpBHd.exe
  2⤵
  PID:8260
- C:\Windows\System\OssNhbp.exe
  C:\Windows\System\OssNhbp.exe
  2⤵
  PID:9116
- C:\Windows\System\SdzpVzk.exe
  C:\Windows\System\SdzpVzk.exe
  2⤵
  PID:8792
- C:\Windows\System\bsCqRcV.exe
  C:\Windows\System\bsCqRcV.exe
  2⤵
  PID:9004
- C:\Windows\System\txtiFww.exe
  C:\Windows\System\txtiFww.exe
  2⤵
  PID:8924
- C:\Windows\System\QMcKVbo.exe
  C:\Windows\System\QMcKVbo.exe
  2⤵
  PID:7704
- C:\Windows\System\klNBqxC.exe
  C:\Windows\System\klNBqxC.exe
  2⤵
  PID:8580
- C:\Windows\System\jJBxWkZ.exe
  C:\Windows\System\jJBxWkZ.exe
  2⤵
  PID:7556
- C:\Windows\System\fKvlXEz.exe
  C:\Windows\System\fKvlXEz.exe
  2⤵
  PID:8404
- C:\Windows\System\oJHQZCf.exe
  C:\Windows\System\oJHQZCf.exe
  2⤵
  PID:8584
- C:\Windows\System\DPLxVho.exe
  C:\Windows\System\DPLxVho.exe
  2⤵
  PID:8808
- C:\Windows\System\AaQAJmr.exe
  C:\Windows\System\AaQAJmr.exe
  2⤵
  PID:8856
- C:\Windows\System\mkNYxDl.exe
  C:\Windows\System\mkNYxDl.exe
  2⤵
  PID:9192
- C:\Windows\System\gWYaLsW.exe
  C:\Windows\System\gWYaLsW.exe
  2⤵
  PID:8956
- C:\Windows\System\kcyjHmy.exe
  C:\Windows\System\kcyjHmy.exe
  2⤵
  PID:8648
- C:\Windows\System\PnVmcje.exe
  C:\Windows\System\PnVmcje.exe
  2⤵
  PID:8564
- C:\Windows\System\aIaZPmK.exe
  C:\Windows\System\aIaZPmK.exe
  2⤵
  PID:9112
- C:\Windows\System\GFtprjg.exe
  C:\Windows\System\GFtprjg.exe
  2⤵
  PID:9132
- C:\Windows\System\hqwJLMe.exe
  C:\Windows\System\hqwJLMe.exe
  2⤵
  PID:2100
- C:\Windows\System\MsWrqeR.exe
  C:\Windows\System\MsWrqeR.exe
  2⤵
  PID:8708
- C:\Windows\System\WnNaOtb.exe
  C:\Windows\System\WnNaOtb.exe
  2⤵
  PID:9096
- C:\Windows\System\BWTZoMd.exe
  C:\Windows\System\BWTZoMd.exe
  2⤵
  PID:9084
- C:\Windows\System\LjBtYcw.exe
  C:\Windows\System\LjBtYcw.exe
  2⤵
  PID:8452
- C:\Windows\System\EKJaJqG.exe
  C:\Windows\System\EKJaJqG.exe
  2⤵
  PID:8788
- C:\Windows\System\XunqNyq.exe
  C:\Windows\System\XunqNyq.exe
  2⤵
  PID:9048
- C:\Windows\System\QhubIHu.exe
  C:\Windows\System\QhubIHu.exe
  2⤵
  PID:9068
- C:\Windows\System\hnxniii.exe
  C:\Windows\System\hnxniii.exe
  2⤵
  PID:8952
- C:\Windows\System\DuIwGhZ.exe
  C:\Windows\System\DuIwGhZ.exe
  2⤵
  PID:8872
- C:\Windows\System\MDysmIr.exe
  C:\Windows\System\MDysmIr.exe
  2⤵
  PID:9220
- C:\Windows\System\dCMVYjy.exe
  C:\Windows\System\dCMVYjy.exe
  2⤵
  PID:9236
- C:\Windows\System\eHvJyNG.exe
  C:\Windows\System\eHvJyNG.exe
  2⤵
  PID:9252
- C:\Windows\System\xyXzDwL.exe
  C:\Windows\System\xyXzDwL.exe
  2⤵
  PID:9268
- C:\Windows\System\UTzzaqQ.exe
  C:\Windows\System\UTzzaqQ.exe
  2⤵
  PID:9284
- C:\Windows\System\CbwtNQM.exe
  C:\Windows\System\CbwtNQM.exe
  2⤵
  PID:9300
- C:\Windows\System\sfTpHJd.exe
  C:\Windows\System\sfTpHJd.exe
  2⤵
  PID:9320
- C:\Windows\System\GHLsxZG.exe
  C:\Windows\System\GHLsxZG.exe
  2⤵
  PID:9336
- C:\Windows\System\LiRzjLv.exe
  C:\Windows\System\LiRzjLv.exe
  2⤵
  PID:9352
- C:\Windows\System\NtwFAGP.exe
  C:\Windows\System\NtwFAGP.exe
  2⤵
  PID:9368
- C:\Windows\System\KTyXZew.exe
  C:\Windows\System\KTyXZew.exe
  2⤵
  PID:9384
- C:\Windows\System\pnUjoox.exe
  C:\Windows\System\pnUjoox.exe
  2⤵
  PID:9400
- C:\Windows\System\znYYQDg.exe
  C:\Windows\System\znYYQDg.exe
  2⤵
  PID:9416
- C:\Windows\System\bDfGPKp.exe
  C:\Windows\System\bDfGPKp.exe
  2⤵
  PID:9432
- C:\Windows\System\kAaMxTk.exe
  C:\Windows\System\kAaMxTk.exe
  2⤵
  PID:9448
- C:\Windows\System\pSpApup.exe
  C:\Windows\System\pSpApup.exe
  2⤵
  PID:9464
- C:\Windows\System\HFCVkZQ.exe
  C:\Windows\System\HFCVkZQ.exe
  2⤵
  PID:9484
- C:\Windows\System\gZRKJPz.exe
  C:\Windows\System\gZRKJPz.exe
  2⤵
  PID:9500
- C:\Windows\System\NtIMjyj.exe
  C:\Windows\System\NtIMjyj.exe
  2⤵
  PID:9516
- C:\Windows\System\smrblWZ.exe
  C:\Windows\System\smrblWZ.exe
  2⤵
  PID:9532
- C:\Windows\System\EtpRdVR.exe
  C:\Windows\System\EtpRdVR.exe
  2⤵
  PID:9548
- C:\Windows\System\rcpljTE.exe
  C:\Windows\System\rcpljTE.exe
  2⤵
  PID:9564
- C:\Windows\System\bjmUpga.exe
  C:\Windows\System\bjmUpga.exe
  2⤵
  PID:9580
- C:\Windows\System\CFNdpPB.exe
  C:\Windows\System\CFNdpPB.exe
  2⤵
  PID:9596
- C:\Windows\System\IXPonYP.exe
  C:\Windows\System\IXPonYP.exe
  2⤵
  PID:9616
- C:\Windows\System\jyIYDqf.exe
  C:\Windows\System\jyIYDqf.exe
  2⤵
  PID:9632
- C:\Windows\System\GarbXJP.exe
  C:\Windows\System\GarbXJP.exe
  2⤵
  PID:9648
- C:\Windows\System\UlsqgKb.exe
  C:\Windows\System\UlsqgKb.exe
  2⤵
  PID:9664
- C:\Windows\System\RCrsiyj.exe
  C:\Windows\System\RCrsiyj.exe
  2⤵
  PID:9680
- C:\Windows\System\gudjmcp.exe
  C:\Windows\System\gudjmcp.exe
  2⤵
  PID:9696
- C:\Windows\System\scskUTb.exe
  C:\Windows\System\scskUTb.exe
  2⤵
  PID:9712
- C:\Windows\System\aAamMnq.exe
  C:\Windows\System\aAamMnq.exe
  2⤵
  PID:9728
- C:\Windows\System\GmrRtuM.exe
  C:\Windows\System\GmrRtuM.exe
  2⤵
  PID:9744
- C:\Windows\System\vIwaDTa.exe
  C:\Windows\System\vIwaDTa.exe
  2⤵
  PID:9760
- C:\Windows\System\kgiVrgd.exe
  C:\Windows\System\kgiVrgd.exe
  2⤵
  PID:9780
- C:\Windows\System\AFltSxL.exe
  C:\Windows\System\AFltSxL.exe
  2⤵
  PID:9796
- C:\Windows\System\PogRYUe.exe
  C:\Windows\System\PogRYUe.exe
  2⤵
  PID:9812
- C:\Windows\System\KurAATd.exe
  C:\Windows\System\KurAATd.exe
  2⤵
  PID:9828
- C:\Windows\System\fBgClfN.exe
  C:\Windows\System\fBgClfN.exe
  2⤵
  PID:9844
- C:\Windows\System\MgWwcbq.exe
  C:\Windows\System\MgWwcbq.exe
  2⤵
  PID:9860
- C:\Windows\System\gbAAaFF.exe
  C:\Windows\System\gbAAaFF.exe
  2⤵
  PID:9876
- C:\Windows\System\WIVjdEq.exe
  C:\Windows\System\WIVjdEq.exe
  2⤵
  PID:9892
- C:\Windows\System\mQtJZUd.exe
  C:\Windows\System\mQtJZUd.exe
  2⤵
  PID:9908
- C:\Windows\System\EIDbapm.exe
  C:\Windows\System\EIDbapm.exe
  2⤵
  PID:9928
- C:\Windows\System\uFeGKKR.exe
  C:\Windows\System\uFeGKKR.exe
  2⤵
  PID:9944
- C:\Windows\System\nBaCzTU.exe
  C:\Windows\System\nBaCzTU.exe
  2⤵
  PID:9960
- C:\Windows\System\Tepzerw.exe
  C:\Windows\System\Tepzerw.exe
  2⤵
  PID:9976
- C:\Windows\System\PzUPhJN.exe
  C:\Windows\System\PzUPhJN.exe
  2⤵
  PID:9996
- C:\Windows\System\twZJGgq.exe
  C:\Windows\System\twZJGgq.exe
  2⤵
  PID:10012
- C:\Windows\System\bFWZkAm.exe
  C:\Windows\System\bFWZkAm.exe
  2⤵
  PID:10028
- C:\Windows\System\ObFMZry.exe
  C:\Windows\System\ObFMZry.exe
  2⤵
  PID:10044
- C:\Windows\System\UrCjraL.exe
  C:\Windows\System\UrCjraL.exe
  2⤵
  PID:10064
- C:\Windows\System\PJbqrkO.exe
  C:\Windows\System\PJbqrkO.exe
  2⤵
  PID:10080
- C:\Windows\System\uzOKdEo.exe
  C:\Windows\System\uzOKdEo.exe
  2⤵
  PID:10096
- C:\Windows\System\EDRDwSm.exe
  C:\Windows\System\EDRDwSm.exe
  2⤵
  PID:10112
- C:\Windows\System\FZdnxbT.exe
  C:\Windows\System\FZdnxbT.exe
  2⤵
  PID:10128
- C:\Windows\System\WrbnSEP.exe
  C:\Windows\System\WrbnSEP.exe
  2⤵
  PID:10144
- C:\Windows\System\CPpIhEj.exe
  C:\Windows\System\CPpIhEj.exe
  2⤵
  PID:10160
- C:\Windows\System\VXzzuAY.exe
  C:\Windows\System\VXzzuAY.exe
  2⤵
  PID:10176
- C:\Windows\System\sOseykr.exe
  C:\Windows\System\sOseykr.exe
  2⤵
  PID:10192
- C:\Windows\System\XSSoLte.exe
  C:\Windows\System\XSSoLte.exe
  2⤵
  PID:10208
- C:\Windows\System\ClhCHAX.exe
  C:\Windows\System\ClhCHAX.exe
  2⤵
  PID:10224
- C:\Windows\System\gESFRru.exe
  C:\Windows\System\gESFRru.exe
  2⤵
  PID:8852
- C:\Windows\System\kKYcXkO.exe
  C:\Windows\System\kKYcXkO.exe
  2⤵
  PID:9228
- C:\Windows\System\boJHdfM.exe
  C:\Windows\System\boJHdfM.exe
  2⤵
  PID:9260
- C:\Windows\System\RKmaoPo.exe
  C:\Windows\System\RKmaoPo.exe
  2⤵
  PID:9280
- C:\Windows\System\MoFJbNX.exe
  C:\Windows\System\MoFJbNX.exe
  2⤵
  PID:9316
- C:\Windows\System\JveDMuk.exe
  C:\Windows\System\JveDMuk.exe
  2⤵
  PID:9376
- C:\Windows\System\FwGdVJF.exe
  C:\Windows\System\FwGdVJF.exe
  2⤵
  PID:9440
- C:\Windows\System\TsQaaYj.exe
  C:\Windows\System\TsQaaYj.exe
  2⤵
  PID:9476
- C:\Windows\System\vXnEySm.exe
  C:\Windows\System\vXnEySm.exe
  2⤵
  PID:9392
- C:\Windows\System\ikbBdmI.exe
  C:\Windows\System\ikbBdmI.exe
  2⤵
  PID:9460
- C:\Windows\System\OevGEmC.exe
  C:\Windows\System\OevGEmC.exe
  2⤵
  PID:9508
- C:\Windows\System\ulYNHNZ.exe
  C:\Windows\System\ulYNHNZ.exe
  2⤵
  PID:9572
- C:\Windows\System\ClctXCy.exe
  C:\Windows\System\ClctXCy.exe
  2⤵
  PID:9556
- C:\Windows\System\pCVMoeq.exe
  C:\Windows\System\pCVMoeq.exe
  2⤵
  PID:9608
- C:\Windows\System\WQBOcgc.exe
  C:\Windows\System\WQBOcgc.exe
  2⤵
  PID:9640
- C:\Windows\System\SRuAFRP.exe
  C:\Windows\System\SRuAFRP.exe
  2⤵
  PID:9656
- C:\Windows\System\MJJgwky.exe
  C:\Windows\System\MJJgwky.exe
  2⤵
  PID:9708
- C:\Windows\System\lWeBtyK.exe
  C:\Windows\System\lWeBtyK.exe
  2⤵
  PID:1004
- C:\Windows\System\MAEoTeM.exe
  C:\Windows\System\MAEoTeM.exe
  2⤵
  PID:9724
- C:\Windows\System\kPkXjTl.exe
  C:\Windows\System\kPkXjTl.exe
  2⤵
  PID:9804
- C:\Windows\System\GeQtpak.exe
  C:\Windows\System\GeQtpak.exe
  2⤵
  PID:9840
- C:\Windows\System\KESuScA.exe
  C:\Windows\System\KESuScA.exe
  2⤵
  PID:9904
- C:\Windows\System\LiAZAFV.exe
  C:\Windows\System\LiAZAFV.exe
  2⤵
  PID:9852
- C:\Windows\System\YyzkHdn.exe
  C:\Windows\System\YyzkHdn.exe
  2⤵
  PID:9824
- C:\Windows\System\hFmukHF.exe
  C:\Windows\System\hFmukHF.exe
  2⤵
  PID:9920
- C:\Windows\System\HgZFFjh.exe
  C:\Windows\System\HgZFFjh.exe
  2⤵
  PID:9952
- C:\Windows\System\nQJNwBP.exe
  C:\Windows\System\nQJNwBP.exe
  2⤵
  PID:10008
- C:\Windows\System\WPGqDqI.exe
  C:\Windows\System\WPGqDqI.exe
  2⤵
  PID:10024
- C:\Windows\System\ONGXUxC.exe
  C:\Windows\System\ONGXUxC.exe
  2⤵
  PID:10052
- C:\Windows\System\OxCyZuf.exe
  C:\Windows\System\OxCyZuf.exe
  2⤵
  PID:10056
- C:\Windows\System\RITfDkO.exe
  C:\Windows\System\RITfDkO.exe
  2⤵
  PID:10136

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EOisIOe.exe

Filesize
1.5MB

MD5
a1625ba3a952ac5870c779002520c15e

SHA1
48c190b2ef97332ef53a16129ab27b06581f910c

SHA256
2f5b04ed49793d0219bcaab1c89eef6bd941e12125a473d55c0d52b35048d2a2

SHA512
2cb9ea213bc6a270efacd6c80f2e6aee410907f5afe090c52ac98d4dd9e65c28ba2f1129774b916e275e8e5fe019a8c81a8ba6951c6f0b2531d23c04c7e7a868

Download Submit
C:\Windows\system\GJRkPyr.exe

Filesize
1.5MB

MD5
8b81ddc6bf90f5065f813b0a65f43866

SHA1
cfb246034264bc4b32998f140d63a5a0bb2a9304

SHA256
dd29a6f05ec860e8873296693df7931b3a8e32d6059fd84dedbc6df05b1b0d3a

SHA512
9122fed0b62c02194e2b7d6a7f3889b241558ce0139d499c0d76059df022f0629dce09d356f134c2f48bea94d93757017cab4b262b3e67fd651965f5f7225399

Download Submit
C:\Windows\system\HIqhcUD.exe

Filesize
1.5MB

MD5
1fe1c79494da43a9076d1cbe93430573

SHA1
c466cc9fde9d7c25ce85307356830244e06b118b

SHA256
27884859789c9df347a796b1186adcee1b83499d0b1e0abf9220d4ccdb81331f

SHA512
e6b7f48760e560bd14b5b2fb0dc3acb011e8c8490863299e29ec3a727ee30f8d4116930971d7ae0505f3bc895f70745b674c5ffe208ccde8a8314c0aca5a9833

Download Submit
C:\Windows\system\HmMoggk.exe

Filesize
1.5MB

MD5
fd1af1fd70b08d209b110b986eb2bd86

SHA1
5a6d9ff5c6d6f2f3dda738d2cabe2feb0d4269e7

SHA256
111713ae1933455eb409ec53da3784642ff81032eadcf04957e529bf136946b3

SHA512
bb138e73134356def0b9d585783cd158b511d44739d427924a94b9bb9b643ca08f4adeb761fa6169bf66c5ccf3c985d6629677843b9c69f08b0a93ec5295e671

Download Submit
C:\Windows\system\LzjcZgs.exe

Filesize
1.5MB

MD5
15d9c0c9cde5b7cc10816ba5432e6447

SHA1
1d00cd6586796d19587ef65b1c38025fa51b58a5

SHA256
77e04637e72b75a54f4487e469e3920ebbae1cbea1481e05489cd25715d50b96

SHA512
745c4993198ce02b6dabdda98df057c43484d3e79568b7997798df70c67a3e9c3a02eaa4b0141aaa0f5fdabb03420a05fd703f7423d5c44f2cc0c4dcc9272d1c

Download Submit
C:\Windows\system\PCZxkka.exe

Filesize
1.5MB

MD5
b7c830f5cbf1903a5c2491fc85faa2fa

SHA1
244d68c6e23b55c98bc89e5893664fe711a3bc8b

SHA256
695c9025b786dce00ebde649ebf97f32996907ce275bdb61f481906385865c13

SHA512
9e73ec66713d634f66f6a3618f1fa6f61459bb3f79d19a3697cd47504e7d83f02b97ccc4be3e3fbc1fdb944d058471d1dee2d2fc0b40f5e47fb2e664059ee0c2

Download Submit
C:\Windows\system\RsyquFY.exe

Filesize
1.5MB

MD5
96b203a7c7b75cb92420f3f4b69252ee

SHA1
c00b9d7101f8c6f35c36f07fec2585ea66333b02

SHA256
6cc0fd0aa6779dbee5b62d895eadb3908554a97d1780d49cfc0790d808143c0e

SHA512
65be8cf7e5c32a9a8a2dafe15194318cbbaff7893791c6e75a312ff0455e4a1a0e3e4546be5ac45d1785430dca224f31ddddead8514ac08004d81274c998d42a

Download Submit
C:\Windows\system\RtDspIc.exe

Filesize
1.5MB

MD5
89c487a91f3569bb18d7ce937959a94e

SHA1
3b7adf8680d234c42c5d02f7d991801e845d5ee4

SHA256
7262c69d5e5738aff55c35db9bc0f5a871883a26082e651a61355fa1e53bfa85

SHA512
75c97b780d983a3a1bc92695bf4b02f600f8cd02cbf03b78b3aa179d02d2ed1b1e6b34afe8178875e7ad99391f8fb2cb4262272cd9778f5c7ef492eb5bf310f2

Download Submit
C:\Windows\system\TJgxKcE.exe

Filesize
1.5MB

MD5
415766bdd33c0a16cfdc2fb2e0d2a529

SHA1
f5835cc140a598af4f9686364b2310866f14d2de

SHA256
75484050b019074ba85e27f5e03f4e028169005672efc9e39847245797735d6a

SHA512
fbe688981bfdbbae6121b461d94c842dd83ed7701e3149bbc9caa5755ffd9a0714e1cc4a007572938aa202043e976dc33521faad877484cfda57ac544b08bd58

Download Submit
C:\Windows\system\UgsToLL.exe

Filesize
1.5MB

MD5
f498ffe49f2098c612e4e5be83d23d33

SHA1
4aa13319e0a6bd6c85e6a8999c52b5349aa31570

SHA256
d987667f42cb8f04e64763638bf89ede6c781ced96f77f693f5217d10c752039

SHA512
86bb0a33fe1dcafb4594cd01208d7f0efd2bfe1131e0338842aaa6c696f3cce8ff2f4fef285fee5af490b248f1ba0979613ec48fa06385878da091c97545da6f

Download Submit
C:\Windows\system\XZcQgLd.exe

Filesize
1.5MB

MD5
df8b392adf987578754ae368a98b733a

SHA1
1e2b0ae7e80983a186cbf81bd38010f7f87950bf

SHA256
accf9e7e2ce4d4503d6907ceff76e34839274e27f5328c3207ae73b288bc0d1e

SHA512
03d002f793c4894525c05dd80d3c3ada81d962d5699677124f5a9e2e74efead4234d0f483eecaf6f3279ddfa592017246ed13a963371145a6f36ebc033e96f3a

Download Submit
C:\Windows\system\Ykqffsd.exe

Filesize
1.5MB

MD5
4b612fb2d1c01c2736eb673a38b1d094

SHA1
eda6bdb60489dc4fd23589a4e6222e21a8f20746

SHA256
ecd2678391cc8fcd78fc9594050ebb9c9c6c7bc88eae8a444d5476db31a223cf

SHA512
303650026e8583a2411768cd6babd93fe14d59111e26d472c9ebafeb8a6e8a2b0b1c6040287609bcce7ae7cb4226fc44ef26a6aa300e5c9e345aa5479709fc95

Download Submit
C:\Windows\system\ZLlpNcb.exe

Filesize
1.5MB

MD5
3e47f963fc41d967ffe4a2d36b81b719

SHA1
f65b9a47ebd637baa4a9c8ff3ca45e14b42aa2d8

SHA256
ccdcfe7e8c040d32bdb837de23be3716fbfce7dd9b61b2a1e070987bdb94e0c2

SHA512
64d444c36f43e3dee46ffd39ae763dba76e144e2f2817d6b383acb1868aea121c1d925ad31a317aded67140eff1c96631a67014b43babd1827ca92aaf57ef774

Download Submit
C:\Windows\system\ZPPECat.exe

Filesize
1.5MB

MD5
5bc0f8b4bb6bdc5399a02cd5291e62f2

SHA1
50b1c0b5c8e70afde1df1f5f22a7f6aadde39915

SHA256
2acaaf393a8b8c61075ddc1d0a52d2c38bf393868d22ac348ff325b2ce347775

SHA512
af7f07b383ae98e0b55e0dd350f501749c028992bfae10f1a80e7df1b4eea4fca0437faf3c97aa3b1ba0f0d73eda5dc8330f3fafc281e8485ae7990ce631f2d7

Download Submit
C:\Windows\system\dmfejdL.exe

Filesize
1.5MB

MD5
6eb6f81cd12ff2bb0765cda089548a7a

SHA1
d8d3650def59a8a750441d28b377a31e9ae39e31

SHA256
21472963a76fa69fc6aca40a636bf2afd170b9aa1229425fb02d332274c065e7

SHA512
72f1a2ef8c044f511e9a8d351ead35eb9f7da9130759cd2457b946232565d065d2b0fbea76f68f94676bc9f21b36bb0619df4b04b0b6d45e7c0c6ff4466212a7

Download Submit
C:\Windows\system\iEzWjhx.exe

Filesize
1.5MB

MD5
08b8a2088632ea7b069b132d14e97d43

SHA1
1c0fa9e35ecf2f102dc078b1629a2823b296e341

SHA256
d0657bc46959cd9cddfd5cc12e0162c7929f8480766b2a571bda13935d323939

SHA512
4bf33ec4234bc65ad9384541db812986c7172e9f925049cb5375078f366d2a15c80b67924e824f987c3fb8b9da29a260464866feb3dd16dc3eee966aa66fe7f5

Download Submit
C:\Windows\system\jkrFHML.exe

Filesize
1.5MB

MD5
1ad66aa7ac3a62b37acab1559259596a

SHA1
4f925f6bab9eaf9c93a4347b6eeb061684824696

SHA256
9ca76a2208cbb85df04202e283ade296546e4969f5f5eae2f4b0ec772d467307

SHA512
829179db2bbc5206399cf11b88dadbf9f3fb9ec54b65e217b6a15d307a2122ff3fd1abf36afa269913ca96e2fe29cbdf1595cdb5d5dfb6aaa5d1babb3753aecd

Download Submit
C:\Windows\system\jzlRhxQ.exe

Filesize
1.5MB

MD5
558ac151a0884054f60e24d9515c4460

SHA1
4fafd6f9a24178155fc2022adc907dce0b7c8b2a

SHA256
dc59c420a1abad3c02822cadecdd8b9770dffb01179a365cb64df8a2ed324206

SHA512
9d891a3c05c7edce5b0dad60fd2a5010f317d35e7bddd16fa0dec2c3863342ab8fa63c100b96adbe0424bae095ea98761df0182d20094adb0564e46975acb44b

Download Submit
C:\Windows\system\kTevBrC.exe

Filesize
1.5MB

MD5
8d6209b128c5cfdddf496c14edfac59b

SHA1
381f1d3704b33b256ed0cfc8727a084e4d98747e

SHA256
c3ed9e4c470e41d14e15576e33624f1275f17d6dfad328fb6c7fe255c500bc91

SHA512
3e22a181a5a7c736e3316690632f5f4fcc7244af576a04a14a8100740ab8f74ad2ae8e50c0e9cd66d0bbe71e7fcc2f7ea0e89adea0af4623a91a7b7a17b26d61

Download Submit
C:\Windows\system\lVapUul.exe

Filesize
1.5MB

MD5
2b1815e244a0fc4a17573c406bea5e32

SHA1
a0c71f85a74ef7cd8395bc20b9dd2e6d668f45ab

SHA256
eb1294ac77beeee378e42950ce9b2842ed844341ee7d465e0646a4674f1d0f1f

SHA512
dda1dd22c22b0d294bc7065f14e49828e2bd0104c8cafec28a848eef584f7494da6ed5e9d74d170bfd811ab7fe35bf4301dfb06c9b5bae2f9b88b87a9684e7ea

Download Submit
C:\Windows\system\lXvdRHE.exe

Filesize
1.5MB

MD5
4a014502717a493645aba73018e1266c

SHA1
755b4fd245f756887846b4d3c0171b6cc7b86132

SHA256
4bb6f97f676e32b6e583fee60ccbccf6b343e150e616841fd9cb35226b1ff729

SHA512
db09c9cbd69e17b0f82612311669149ffbb6872e7e508eb9b339adc38b55e82821821135a0d6105292f7ab08234ee8e8626e653d117d27809e7a2ef87545b9cd

Download Submit
C:\Windows\system\lglxqQR.exe

Filesize
1.5MB

MD5
b846b57eb9ac1661c711a2ddcf7ba6f6

SHA1
ce6599b34d55f5766064d01abcc3eda706943c0e

SHA256
ad7e7f6a652a27c1e7ca6e6810a940ddbf9a7f7d5cd0d5946b9c9260432c01ee

SHA512
bfcdb912d41c4c69e201177befe506418a9ac70a8563e9e1f379d5d38de8c2545a077bed9bbb9047dee09dced7879b52f475e292891f15b4e38b226f2ebc48f5

Download Submit
C:\Windows\system\mDApAGn.exe

Filesize
1.5MB

MD5
75fdf375cb1a771807e855e52dd81d86

SHA1
88c66970387245be80c1eaa6a10282fb0f330251

SHA256
6d37235424f48cda8301ff241f0e81139f9e81f68eb22aac17dcf316f5ed0ef6

SHA512
d241531163ac3d2d099244bb097e71ce172d8d63e5fded2c2fb1237e2cea85367f38fb7377bac11dbc8269cbd1eaee996abc36df545fff78912fe9895d1ec8cf

Download Submit
C:\Windows\system\nahOkYU.exe

Filesize
1.5MB

MD5
b9e1d281a1422ca55b8fbf2ca63b76ee

SHA1
4e96049014da81860559a7b863155cba1f183ef3

SHA256
93dd8607ab456005a2c7937ab36ee858edbcafe6f4bb20e9f954994d5d8a6be9

SHA512
692164f39d63132d16339aec8b160b6b05dc7ca9cd1ced9d523e79f9833f3154a9e1076db38f68e7d14161370cc4422a6b1847ae2e7aeb2e5bf9df74cc4b80ac

Download Submit
C:\Windows\system\qaPiouF.exe

Filesize
1.5MB

MD5
4db78ebadbdfad81956cdcaeb2010b81

SHA1
743aae907d539406a1da4f6e03f4fc11ea271efa

SHA256
c8f6fd2a83e7617c6311b98a68b6c99fccbd76f1aefea44f3c5390a89ac81f7f

SHA512
e7015af56c09a9397de2273a1d4019db3920b4b160f176433da3a3c0a86f24ec0179f7a4b4691f95211592f5a7b25455fadb5c95cc9f13dc3b9432fbbc4116e6

Download Submit
C:\Windows\system\qmGoltW.exe

Filesize
1.5MB

MD5
68ba423fabfd4111d87fd743cddf00a0

SHA1
5eb4763132ba64170237e9aaf17c02dc17547c98

SHA256
ff0ba0958265393469e4f69f7b9ea756abc4d8bed768176ef6856031040c45e2

SHA512
24104b2bd71080b391a4af37294f8afca1aa3622aa0e3b1ce9a7436aaae2a0e65b48c53677b3442e4cd373faa5703c4c5ca2025b4fa091581c338b6f69bae529

Download Submit
C:\Windows\system\upYtdlC.exe

Filesize
1.5MB

MD5
49e600fd36190f84ad351622159428bd

SHA1
aece159f7f7e270b94d32b0a8c236d3c387f7e4a

SHA256
e481caf190dc9a83c9fe3986b797efd0bfcdcea7ab804ab1f9cf49bd1a5736f9

SHA512
c9c95b34fc51f59cb8320f5bfd4f6c670c8d30dbd1d8420be4c0f00ffb846295a9489d016c213cfbcaecbdd21f0c47a63ede41e7adc909ce43f66ef35ed530bc

Download Submit
C:\Windows\system\vdfBTEJ.exe

Filesize
1.5MB

MD5
d6dedc490a58857bae969568609c61e2

SHA1
a180257046c5df5a372f5cbfd0a17f5933d32bb6

SHA256
490b013fe5cb6ce693ae895402e528d1049132764652fa74509b4c297482ca25

SHA512
8ea31f99155c684e2cb625bbda1c23d99cd178f201fc9e6d5b30f74f8ff6e5b6de8eb77c8787d15df419ed33537b10197a0ec0612b93b325437dfaa7e78bb039

Download Submit
C:\Windows\system\wLbDSWO.exe

Filesize
1.5MB

MD5
010c9b59eb8f623298d375def7634f58

SHA1
6a695007cef33c1818a0f7c717e553f7f29bdaca

SHA256
353f613ca63edae548e0716d2b77ef6b6ec38ecf556fd113fcfb61c7a3537ba4

SHA512
dc7e7c9bd526b052cba2369aa5002c883b451525f42b2f31ef7bd959cb184f83c1365fa07dc2c8f5c0c5d89a473fc0181ecd52e8d806bc16cd0bc260dd8a8dab

Download Submit
C:\Windows\system\xIblogl.exe

Filesize
1.5MB

MD5
4a78a081c39e604007f98eb71ce24c7f

SHA1
2be37bd84591670378a87d3f34f582f62cb8b81c

SHA256
3d9bf6d7cb883ee5a21d9d451f4e0e371c70e8046e7d0c0460754df5fccfffb7

SHA512
65cc07f5522f3a015ca45afd6f60011eeb38dff99c42adfdbe5c707974ecbeb10215d432e8607f22cc4bad0f9e012d69d36a28bf4be3cff7dc247a57ca116192

Download Submit
\Windows\system\JPwbLGw.exe

Filesize
1.5MB

MD5
072a897e202b86ceb2dac21cb153ba64

SHA1
44f1d29337da253437d2fb1fcf48a45b21e58dd1

SHA256
29d4c7f35c9d1d0f3efa8860b02e006378cdd81ff0721d8f815acc046f514340

SHA512
936ade06a912fbc2b46546e1e6095930a38431a57520f17518bbbefd327f4bc755bdaf72b4be3b71aed39cd7b789ba8c13def6baab4386437a9807752ec0ee58

Download Submit
\Windows\system\VHftkMQ.exe

Filesize
1.5MB

MD5
d698902a770a7a3807b792bc601636b5

SHA1
053f848ba1380533983fff3245053580159295d6

SHA256
d0ce91f1da5438db707b27e25cf44a4cc8df0aa5b6760f64ccb75c82ff421e19

SHA512
5df3e4b55e560f5bf15e927073089ef947512152bbac8fb2e2bd5b5f555684b5a7647d38536f770bff423de35c26c1653df414a30bbbb8b8800f6eba56144ccd

Download Submit
memory/3056-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download