xmrig | 13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 19:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
Size

1.3MB
MD5

8071cfa16c5f4822dfb756d84f5fcd44
SHA1

71ddf7195b129f01513b5620a6b94b19d83d2485
SHA256

13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827
SHA512

7cfb661f11df5aeb384aed448d995d077e479ff683608301ec06ecbd206b8d1a6d7952f7e75fbb5ddb8fad6f8b4cf29fb42d3c40e0345bde5ecd85b81c55c8c2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6Pb8eiRG:GezaTF8FcNkNdfE0pZ9ozttwIRx3riRG

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\dcFhzsJ.exe	xmrig
C:\Windows\system\pEXqPWZ.exe	xmrig
C:\Windows\system\ogpodJi.exe	xmrig
C:\Windows\system\NgiBCeL.exe	xmrig
C:\Windows\system\SOhxSpY.exe	xmrig
C:\Windows\system\znSMghV.exe	xmrig
C:\Windows\system\UzDjina.exe	xmrig
C:\Windows\system\pnqWJhO.exe	xmrig
C:\Windows\system\GyZJdkV.exe	xmrig
C:\Windows\system\QCSkVRs.exe	xmrig
C:\Windows\system\EsGJQQK.exe	xmrig
C:\Windows\system\BoQpnKu.exe	xmrig
C:\Windows\system\lqaXCpN.exe	xmrig
C:\Windows\system\KKcflhJ.exe	xmrig
C:\Windows\system\xYHERJA.exe	xmrig
C:\Windows\system\jiOuuWG.exe	xmrig
C:\Windows\system\hIvvcKV.exe	xmrig
C:\Windows\system\yYhkKQf.exe	xmrig
C:\Windows\system\hzjIweq.exe	xmrig
C:\Windows\system\IbWBvwM.exe	xmrig
C:\Windows\system\FRwOupt.exe	xmrig
C:\Windows\system\lsiUONI.exe	xmrig
C:\Windows\system\JCXvYjn.exe	xmrig
C:\Windows\system\PdMVdQm.exe	xmrig
C:\Windows\system\bjZfIGT.exe	xmrig
C:\Windows\system\qdfLvyh.exe	xmrig
C:\Windows\system\MDLrEsw.exe	xmrig
C:\Windows\system\JghpWYW.exe	xmrig
C:\Windows\system\przfrJc.exe	xmrig
C:\Windows\system\EYJPIEW.exe	xmrig
C:\Windows\system\RCHaysb.exe	xmrig
C:\Windows\system\OvPtExt.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

dcFhzsJ.exepEXqPWZ.exeNgiBCeL.exeogpodJi.exeSOhxSpY.exeOvPtExt.exeRCHaysb.exeEYJPIEW.exeznSMghV.exeprzfrJc.exeJghpWYW.exeMDLrEsw.exeqdfLvyh.exeUzDjina.exepnqWJhO.exebjZfIGT.exePdMVdQm.exeJCXvYjn.exeGyZJdkV.exelsiUONI.exeFRwOupt.exeIbWBvwM.exehzjIweq.exeyYhkKQf.exehIvvcKV.exeQCSkVRs.exejiOuuWG.exexYHERJA.exeKKcflhJ.exelqaXCpN.exeEsGJQQK.exeBoQpnKu.exensviHTn.exeCrrdSks.exeQyEePiQ.exespKvyeJ.exekJErlhJ.exeyVxiWMa.exexVEcYNF.exemeAKjPo.exeqHthFDF.exeFtZKxOh.exeBAuPemS.exegsWAyUf.exeTfbrQRI.exelIeSBWU.exeoFyHzgq.exePVtOmNR.exexLgyqnV.exethQJxdn.exeAQxeCsc.exeLpmAubK.exeshEhrGr.exeBxybryq.exemffdkpm.exeeyeXEPj.exeXgvetFy.exeIJNHUfY.exeeHXkTkh.exegFTivpH.exeoULvcMp.exevdARnvu.exeHFkHzOn.exeCjJYwmB.exe

pid	process
1892	dcFhzsJ.exe
1984	pEXqPWZ.exe
2520	NgiBCeL.exe
1924	ogpodJi.exe
1316	SOhxSpY.exe
2420	OvPtExt.exe
1840	RCHaysb.exe
2716	EYJPIEW.exe
2768	znSMghV.exe
2892	przfrJc.exe
2776	JghpWYW.exe
2756	MDLrEsw.exe
3064	qdfLvyh.exe
2112	UzDjina.exe
2968	pnqWJhO.exe
2664	bjZfIGT.exe
2616	PdMVdQm.exe
2684	JCXvYjn.exe
2476	GyZJdkV.exe
1512	lsiUONI.exe
860	FRwOupt.exe
2712	IbWBvwM.exe
2296	hzjIweq.exe
1232	yYhkKQf.exe
1916	hIvvcKV.exe
2988	QCSkVRs.exe
2800	jiOuuWG.exe
2828	xYHERJA.exe
2444	KKcflhJ.exe
2060	lqaXCpN.exe
1884	EsGJQQK.exe
1460	BoQpnKu.exe
408	nsviHTn.exe
2240	CrrdSks.exe
2148	QyEePiQ.exe
600	spKvyeJ.exe
1376	kJErlhJ.exe
680	yVxiWMa.exe
3040	xVEcYNF.exe
1148	meAKjPo.exe
2228	qHthFDF.exe
2196	FtZKxOh.exe
1700	BAuPemS.exe
908	gsWAyUf.exe
2976	TfbrQRI.exe
2812	lIeSBWU.exe
2392	oFyHzgq.exe
628	PVtOmNR.exe
484	xLgyqnV.exe
288	thQJxdn.exe
2600	AQxeCsc.exe
2408	LpmAubK.exe
2220	shEhrGr.exe
1492	Bxybryq.exe
2404	mffdkpm.exe
2372	eyeXEPj.exe
2328	XgvetFy.exe
1708	IJNHUfY.exe
2556	eHXkTkh.exe
2548	gFTivpH.exe
2708	oULvcMp.exe
2764	vdARnvu.exe
2936	HFkHzOn.exe
2928	CjJYwmB.exe

Loads dropped DLL 64 IoCs

Processes:

13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe

pid	process
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe

Drops file in Windows directory 64 IoCs

Processes:

13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe

description	ioc	process
File created	C:\Windows\System\phLsvfN.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\rZmGWGy.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\ELFmIfc.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\JMBSGIr.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\iIRTobF.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\LXuKLNG.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\DGUzNLr.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\NNjMCLF.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\FOyXuKu.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\syCAFml.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\JRigoIx.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\NtjmLAS.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\bFTvdIm.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\NcTuqCD.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\EupWVPs.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\bAVkjfv.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\RDLXHqA.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\ibbbrns.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\VQZJYXo.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\KLqFcKN.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\SAUulEH.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\DMCCNkY.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\cvTGNOl.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\QizbMzE.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\xOMyDKk.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\cdqSebj.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\HOxOVbc.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\WuWfbDv.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\IJNHUfY.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\vkooOqo.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\RdwpCBI.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\YFSdfXv.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\RYghFJT.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\HHKonYA.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\YseURgH.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\lNznHSz.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\dVvKySf.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\ZymKPcE.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\mACFTdQ.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\bJntEhx.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\QOvgvDv.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\owsCLfx.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\tsZZAnH.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\gYQtryn.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\FBbrMRu.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\swJioXi.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\taZMBEv.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\vOUZeKv.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\uMQZNXO.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\XNYPFAx.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\ZsYHIMy.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\nVZbOio.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\LTplqwH.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\JpOZuVt.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\aICOukS.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\MPSOauG.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\MazZbCV.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\uofIauQ.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\HArLkrS.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\onRMIAE.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\bspzvdi.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\ilIxrwU.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\VXTpBFU.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
File created	C:\Windows\System\Obbsgfb.exe	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe

description	pid	process	target process
PID 2324 wrote to memory of 1892	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	dcFhzsJ.exe
PID 2324 wrote to memory of 1892	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	dcFhzsJ.exe
PID 2324 wrote to memory of 1892	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	dcFhzsJ.exe
PID 2324 wrote to memory of 1984	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	pEXqPWZ.exe
PID 2324 wrote to memory of 1984	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	pEXqPWZ.exe
PID 2324 wrote to memory of 1984	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	pEXqPWZ.exe
PID 2324 wrote to memory of 2520	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	NgiBCeL.exe
PID 2324 wrote to memory of 2520	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	NgiBCeL.exe
PID 2324 wrote to memory of 2520	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	NgiBCeL.exe
PID 2324 wrote to memory of 1924	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	ogpodJi.exe
PID 2324 wrote to memory of 1924	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	ogpodJi.exe
PID 2324 wrote to memory of 1924	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	ogpodJi.exe
PID 2324 wrote to memory of 1316	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	SOhxSpY.exe
PID 2324 wrote to memory of 1316	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	SOhxSpY.exe
PID 2324 wrote to memory of 1316	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	SOhxSpY.exe
PID 2324 wrote to memory of 2420	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	OvPtExt.exe
PID 2324 wrote to memory of 2420	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	OvPtExt.exe
PID 2324 wrote to memory of 2420	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	OvPtExt.exe
PID 2324 wrote to memory of 1840	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	RCHaysb.exe
PID 2324 wrote to memory of 1840	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	RCHaysb.exe
PID 2324 wrote to memory of 1840	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	RCHaysb.exe
PID 2324 wrote to memory of 2716	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	EYJPIEW.exe
PID 2324 wrote to memory of 2716	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	EYJPIEW.exe
PID 2324 wrote to memory of 2716	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	EYJPIEW.exe
PID 2324 wrote to memory of 2768	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	znSMghV.exe
PID 2324 wrote to memory of 2768	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	znSMghV.exe
PID 2324 wrote to memory of 2768	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	znSMghV.exe
PID 2324 wrote to memory of 2892	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	przfrJc.exe
PID 2324 wrote to memory of 2892	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	przfrJc.exe
PID 2324 wrote to memory of 2892	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	przfrJc.exe
PID 2324 wrote to memory of 2776	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	JghpWYW.exe
PID 2324 wrote to memory of 2776	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	JghpWYW.exe
PID 2324 wrote to memory of 2776	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	JghpWYW.exe
PID 2324 wrote to memory of 2756	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	MDLrEsw.exe
PID 2324 wrote to memory of 2756	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	MDLrEsw.exe
PID 2324 wrote to memory of 2756	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	MDLrEsw.exe
PID 2324 wrote to memory of 3064	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	qdfLvyh.exe
PID 2324 wrote to memory of 3064	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	qdfLvyh.exe
PID 2324 wrote to memory of 3064	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	qdfLvyh.exe
PID 2324 wrote to memory of 2112	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	UzDjina.exe
PID 2324 wrote to memory of 2112	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	UzDjina.exe
PID 2324 wrote to memory of 2112	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	UzDjina.exe
PID 2324 wrote to memory of 2968	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	pnqWJhO.exe
PID 2324 wrote to memory of 2968	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	pnqWJhO.exe
PID 2324 wrote to memory of 2968	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	pnqWJhO.exe
PID 2324 wrote to memory of 2664	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	bjZfIGT.exe
PID 2324 wrote to memory of 2664	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	bjZfIGT.exe
PID 2324 wrote to memory of 2664	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	bjZfIGT.exe
PID 2324 wrote to memory of 2616	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	PdMVdQm.exe
PID 2324 wrote to memory of 2616	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	PdMVdQm.exe
PID 2324 wrote to memory of 2616	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	PdMVdQm.exe
PID 2324 wrote to memory of 2684	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	JCXvYjn.exe
PID 2324 wrote to memory of 2684	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	JCXvYjn.exe
PID 2324 wrote to memory of 2684	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	JCXvYjn.exe
PID 2324 wrote to memory of 2476	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	GyZJdkV.exe
PID 2324 wrote to memory of 2476	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	GyZJdkV.exe
PID 2324 wrote to memory of 2476	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	GyZJdkV.exe
PID 2324 wrote to memory of 1512	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	lsiUONI.exe
PID 2324 wrote to memory of 1512	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	lsiUONI.exe
PID 2324 wrote to memory of 1512	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	lsiUONI.exe
PID 2324 wrote to memory of 860	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	FRwOupt.exe
PID 2324 wrote to memory of 860	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	FRwOupt.exe
PID 2324 wrote to memory of 860	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	FRwOupt.exe
PID 2324 wrote to memory of 2712	2324	13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe	IbWBvwM.exe

C:\Users\Admin\AppData\Local\Temp\13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe
"C:\Users\Admin\AppData\Local\Temp\13aa4b973f7dac8119c838fc94de74cbd891cc325cec15907ec19c5bd7931827.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2324
- C:\Windows\System\dcFhzsJ.exe
  C:\Windows\System\dcFhzsJ.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\pEXqPWZ.exe
  C:\Windows\System\pEXqPWZ.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\NgiBCeL.exe
  C:\Windows\System\NgiBCeL.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\ogpodJi.exe
  C:\Windows\System\ogpodJi.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\SOhxSpY.exe
  C:\Windows\System\SOhxSpY.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\OvPtExt.exe
  C:\Windows\System\OvPtExt.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\RCHaysb.exe
  C:\Windows\System\RCHaysb.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\EYJPIEW.exe
  C:\Windows\System\EYJPIEW.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\znSMghV.exe
  C:\Windows\System\znSMghV.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\przfrJc.exe
  C:\Windows\System\przfrJc.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\JghpWYW.exe
  C:\Windows\System\JghpWYW.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\MDLrEsw.exe
  C:\Windows\System\MDLrEsw.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\qdfLvyh.exe
  C:\Windows\System\qdfLvyh.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\UzDjina.exe
  C:\Windows\System\UzDjina.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\pnqWJhO.exe
  C:\Windows\System\pnqWJhO.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\bjZfIGT.exe
  C:\Windows\System\bjZfIGT.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\PdMVdQm.exe
  C:\Windows\System\PdMVdQm.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\JCXvYjn.exe
  C:\Windows\System\JCXvYjn.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\GyZJdkV.exe
  C:\Windows\System\GyZJdkV.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\lsiUONI.exe
  C:\Windows\System\lsiUONI.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\FRwOupt.exe
  C:\Windows\System\FRwOupt.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\IbWBvwM.exe
  C:\Windows\System\IbWBvwM.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\hzjIweq.exe
  C:\Windows\System\hzjIweq.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\yYhkKQf.exe
  C:\Windows\System\yYhkKQf.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\hIvvcKV.exe
  C:\Windows\System\hIvvcKV.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\QCSkVRs.exe
  C:\Windows\System\QCSkVRs.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\jiOuuWG.exe
  C:\Windows\System\jiOuuWG.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\xYHERJA.exe
  C:\Windows\System\xYHERJA.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\KKcflhJ.exe
  C:\Windows\System\KKcflhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\lqaXCpN.exe
  C:\Windows\System\lqaXCpN.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\EsGJQQK.exe
  C:\Windows\System\EsGJQQK.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\BoQpnKu.exe
  C:\Windows\System\BoQpnKu.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\nsviHTn.exe
  C:\Windows\System\nsviHTn.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\CrrdSks.exe
  C:\Windows\System\CrrdSks.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\QyEePiQ.exe
  C:\Windows\System\QyEePiQ.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\spKvyeJ.exe
  C:\Windows\System\spKvyeJ.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\kJErlhJ.exe
  C:\Windows\System\kJErlhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\yVxiWMa.exe
  C:\Windows\System\yVxiWMa.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\xVEcYNF.exe
  C:\Windows\System\xVEcYNF.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\meAKjPo.exe
  C:\Windows\System\meAKjPo.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\qHthFDF.exe
  C:\Windows\System\qHthFDF.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\FtZKxOh.exe
  C:\Windows\System\FtZKxOh.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\BAuPemS.exe
  C:\Windows\System\BAuPemS.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\gsWAyUf.exe
  C:\Windows\System\gsWAyUf.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\TfbrQRI.exe
  C:\Windows\System\TfbrQRI.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\lIeSBWU.exe
  C:\Windows\System\lIeSBWU.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\oFyHzgq.exe
  C:\Windows\System\oFyHzgq.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\PVtOmNR.exe
  C:\Windows\System\PVtOmNR.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\xLgyqnV.exe
  C:\Windows\System\xLgyqnV.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\thQJxdn.exe
  C:\Windows\System\thQJxdn.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\AQxeCsc.exe
  C:\Windows\System\AQxeCsc.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\LpmAubK.exe
  C:\Windows\System\LpmAubK.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\shEhrGr.exe
  C:\Windows\System\shEhrGr.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\Bxybryq.exe
  C:\Windows\System\Bxybryq.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\mffdkpm.exe
  C:\Windows\System\mffdkpm.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\eyeXEPj.exe
  C:\Windows\System\eyeXEPj.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\XgvetFy.exe
  C:\Windows\System\XgvetFy.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\IJNHUfY.exe
  C:\Windows\System\IJNHUfY.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\eHXkTkh.exe
  C:\Windows\System\eHXkTkh.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\gFTivpH.exe
  C:\Windows\System\gFTivpH.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\oULvcMp.exe
  C:\Windows\System\oULvcMp.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\vdARnvu.exe
  C:\Windows\System\vdARnvu.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\HFkHzOn.exe
  C:\Windows\System\HFkHzOn.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\CjJYwmB.exe
  C:\Windows\System\CjJYwmB.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\evHBqCF.exe
  C:\Windows\System\evHBqCF.exe
  2⤵
  PID:2924
- C:\Windows\System\QWrwuLi.exe
  C:\Windows\System\QWrwuLi.exe
  2⤵
  PID:2796
- C:\Windows\System\zjBXfZr.exe
  C:\Windows\System\zjBXfZr.exe
  2⤵
  PID:2620
- C:\Windows\System\uqpUgUF.exe
  C:\Windows\System\uqpUgUF.exe
  2⤵
  PID:1664
- C:\Windows\System\pnuoGsx.exe
  C:\Windows\System\pnuoGsx.exe
  2⤵
  PID:2440
- C:\Windows\System\JfttYrP.exe
  C:\Windows\System\JfttYrP.exe
  2⤵
  PID:2956
- C:\Windows\System\VKWoRJf.exe
  C:\Windows\System\VKWoRJf.exe
  2⤵
  PID:2344
- C:\Windows\System\vfNLuBU.exe
  C:\Windows\System\vfNLuBU.exe
  2⤵
  PID:2840
- C:\Windows\System\cAPHjuk.exe
  C:\Windows\System\cAPHjuk.exe
  2⤵
  PID:3000
- C:\Windows\System\hEJFnty.exe
  C:\Windows\System\hEJFnty.exe
  2⤵
  PID:3028
- C:\Windows\System\LLCAgfL.exe
  C:\Windows\System\LLCAgfL.exe
  2⤵
  PID:2188
- C:\Windows\System\hgZbYAo.exe
  C:\Windows\System\hgZbYAo.exe
  2⤵
  PID:2064
- C:\Windows\System\IGxrfhe.exe
  C:\Windows\System\IGxrfhe.exe
  2⤵
  PID:2224
- C:\Windows\System\VKXRdzl.exe
  C:\Windows\System\VKXRdzl.exe
  2⤵
  PID:1100
- C:\Windows\System\HkmwncT.exe
  C:\Windows\System\HkmwncT.exe
  2⤵
  PID:664
- C:\Windows\System\MJlAsxU.exe
  C:\Windows\System\MJlAsxU.exe
  2⤵
  PID:1844
- C:\Windows\System\TXZtVkM.exe
  C:\Windows\System\TXZtVkM.exe
  2⤵
  PID:1616
- C:\Windows\System\utQoeRA.exe
  C:\Windows\System\utQoeRA.exe
  2⤵
  PID:1720
- C:\Windows\System\gYQtryn.exe
  C:\Windows\System\gYQtryn.exe
  2⤵
  PID:1724
- C:\Windows\System\ZgqRgLK.exe
  C:\Windows\System\ZgqRgLK.exe
  2⤵
  PID:856
- C:\Windows\System\tWiAUod.exe
  C:\Windows\System\tWiAUod.exe
  2⤵
  PID:1540
- C:\Windows\System\RATBgnn.exe
  C:\Windows\System\RATBgnn.exe
  2⤵
  PID:1528
- C:\Windows\System\pkGvRxc.exe
  C:\Windows\System\pkGvRxc.exe
  2⤵
  PID:1628
- C:\Windows\System\apXkEGx.exe
  C:\Windows\System\apXkEGx.exe
  2⤵
  PID:2388
- C:\Windows\System\JjkjBSq.exe
  C:\Windows\System\JjkjBSq.exe
  2⤵
  PID:300
- C:\Windows\System\iOHvuQf.exe
  C:\Windows\System\iOHvuQf.exe
  2⤵
  PID:2316
- C:\Windows\System\DMCCNkY.exe
  C:\Windows\System\DMCCNkY.exe
  2⤵
  PID:3060
- C:\Windows\System\CnJNbSz.exe
  C:\Windows\System\CnJNbSz.exe
  2⤵
  PID:2072
- C:\Windows\System\ZoAEEFp.exe
  C:\Windows\System\ZoAEEFp.exe
  2⤵
  PID:2364
- C:\Windows\System\lamBnPm.exe
  C:\Windows\System\lamBnPm.exe
  2⤵
  PID:1668
- C:\Windows\System\UeNLzEA.exe
  C:\Windows\System\UeNLzEA.exe
  2⤵
  PID:2948
- C:\Windows\System\GytluiW.exe
  C:\Windows\System\GytluiW.exe
  2⤵
  PID:2884
- C:\Windows\System\TdRwxuM.exe
  C:\Windows\System\TdRwxuM.exe
  2⤵
  PID:2784
- C:\Windows\System\adAZyOz.exe
  C:\Windows\System\adAZyOz.exe
  2⤵
  PID:2536
- C:\Windows\System\qJfWeFG.exe
  C:\Windows\System\qJfWeFG.exe
  2⤵
  PID:2448
- C:\Windows\System\yeVMmNw.exe
  C:\Windows\System\yeVMmNw.exe
  2⤵
  PID:1672
- C:\Windows\System\ZAAPUeC.exe
  C:\Windows\System\ZAAPUeC.exe
  2⤵
  PID:1320
- C:\Windows\System\MZmPGqE.exe
  C:\Windows\System\MZmPGqE.exe
  2⤵
  PID:1944
- C:\Windows\System\nOVVVgc.exe
  C:\Windows\System\nOVVVgc.exe
  2⤵
  PID:296
- C:\Windows\System\eyJpKZg.exe
  C:\Windows\System\eyJpKZg.exe
  2⤵
  PID:2284
- C:\Windows\System\wZMsWPb.exe
  C:\Windows\System\wZMsWPb.exe
  2⤵
  PID:2128
- C:\Windows\System\zNawcdr.exe
  C:\Windows\System\zNawcdr.exe
  2⤵
  PID:3032
- C:\Windows\System\RyNLIQT.exe
  C:\Windows\System\RyNLIQT.exe
  2⤵
  PID:740
- C:\Windows\System\vbJkYSl.exe
  C:\Windows\System\vbJkYSl.exe
  2⤵
  PID:928
- C:\Windows\System\JgiuBRW.exe
  C:\Windows\System\JgiuBRW.exe
  2⤵
  PID:1996
- C:\Windows\System\zczfmoW.exe
  C:\Windows\System\zczfmoW.exe
  2⤵
  PID:1936
- C:\Windows\System\ZdmisKL.exe
  C:\Windows\System\ZdmisKL.exe
  2⤵
  PID:1468
- C:\Windows\System\eeHvGzS.exe
  C:\Windows\System\eeHvGzS.exe
  2⤵
  PID:2204
- C:\Windows\System\QlNEtyQ.exe
  C:\Windows\System\QlNEtyQ.exe
  2⤵
  PID:3088
- C:\Windows\System\dkqZwou.exe
  C:\Windows\System\dkqZwou.exe
  2⤵
  PID:3108
- C:\Windows\System\SiQMljb.exe
  C:\Windows\System\SiQMljb.exe
  2⤵
  PID:3128
- C:\Windows\System\CYtfwZk.exe
  C:\Windows\System\CYtfwZk.exe
  2⤵
  PID:3148
- C:\Windows\System\qTQrVUS.exe
  C:\Windows\System\qTQrVUS.exe
  2⤵
  PID:3164
- C:\Windows\System\FBbrMRu.exe
  C:\Windows\System\FBbrMRu.exe
  2⤵
  PID:3188
- C:\Windows\System\HScjvWz.exe
  C:\Windows\System\HScjvWz.exe
  2⤵
  PID:3208
- C:\Windows\System\GHQCSxW.exe
  C:\Windows\System\GHQCSxW.exe
  2⤵
  PID:3228
- C:\Windows\System\wHuxQiq.exe
  C:\Windows\System\wHuxQiq.exe
  2⤵
  PID:3248
- C:\Windows\System\IegmwEM.exe
  C:\Windows\System\IegmwEM.exe
  2⤵
  PID:3268
- C:\Windows\System\JOVVhBj.exe
  C:\Windows\System\JOVVhBj.exe
  2⤵
  PID:3284
- C:\Windows\System\iJWCjYg.exe
  C:\Windows\System\iJWCjYg.exe
  2⤵
  PID:3308
- C:\Windows\System\vOryFEr.exe
  C:\Windows\System\vOryFEr.exe
  2⤵
  PID:3328
- C:\Windows\System\UWJnSHy.exe
  C:\Windows\System\UWJnSHy.exe
  2⤵
  PID:3348
- C:\Windows\System\OqLCOWp.exe
  C:\Windows\System\OqLCOWp.exe
  2⤵
  PID:3368
- C:\Windows\System\lIYtitJ.exe
  C:\Windows\System\lIYtitJ.exe
  2⤵
  PID:3388
- C:\Windows\System\mekFVVb.exe
  C:\Windows\System\mekFVVb.exe
  2⤵
  PID:3404
- C:\Windows\System\UQACvZa.exe
  C:\Windows\System\UQACvZa.exe
  2⤵
  PID:3428
- C:\Windows\System\KyiAeiO.exe
  C:\Windows\System\KyiAeiO.exe
  2⤵
  PID:3448
- C:\Windows\System\HRnPYWo.exe
  C:\Windows\System\HRnPYWo.exe
  2⤵
  PID:3468
- C:\Windows\System\QIRLYEc.exe
  C:\Windows\System\QIRLYEc.exe
  2⤵
  PID:3484
- C:\Windows\System\KemzARu.exe
  C:\Windows\System\KemzARu.exe
  2⤵
  PID:3504
- C:\Windows\System\YcYIAuk.exe
  C:\Windows\System\YcYIAuk.exe
  2⤵
  PID:3524
- C:\Windows\System\urOFOHR.exe
  C:\Windows\System\urOFOHR.exe
  2⤵
  PID:3544
- C:\Windows\System\ejvhWok.exe
  C:\Windows\System\ejvhWok.exe
  2⤵
  PID:3564
- C:\Windows\System\RqVYFDk.exe
  C:\Windows\System\RqVYFDk.exe
  2⤵
  PID:3584
- C:\Windows\System\GvkARZc.exe
  C:\Windows\System\GvkARZc.exe
  2⤵
  PID:3604
- C:\Windows\System\dMOKnre.exe
  C:\Windows\System\dMOKnre.exe
  2⤵
  PID:3628
- C:\Windows\System\auwExhJ.exe
  C:\Windows\System\auwExhJ.exe
  2⤵
  PID:3648
- C:\Windows\System\gCCNczh.exe
  C:\Windows\System\gCCNczh.exe
  2⤵
  PID:3668
- C:\Windows\System\ybFNkWR.exe
  C:\Windows\System\ybFNkWR.exe
  2⤵
  PID:3688
- C:\Windows\System\RnLuDyc.exe
  C:\Windows\System\RnLuDyc.exe
  2⤵
  PID:3708
- C:\Windows\System\pwcoYbH.exe
  C:\Windows\System\pwcoYbH.exe
  2⤵
  PID:3724
- C:\Windows\System\TtDLvdw.exe
  C:\Windows\System\TtDLvdw.exe
  2⤵
  PID:3748
- C:\Windows\System\eSzogWY.exe
  C:\Windows\System\eSzogWY.exe
  2⤵
  PID:3764
- C:\Windows\System\OVBiHgU.exe
  C:\Windows\System\OVBiHgU.exe
  2⤵
  PID:3788
- C:\Windows\System\QyAnFhb.exe
  C:\Windows\System\QyAnFhb.exe
  2⤵
  PID:3808
- C:\Windows\System\JzWnZBP.exe
  C:\Windows\System\JzWnZBP.exe
  2⤵
  PID:3828
- C:\Windows\System\Dwgoioc.exe
  C:\Windows\System\Dwgoioc.exe
  2⤵
  PID:3848
- C:\Windows\System\zpVyztK.exe
  C:\Windows\System\zpVyztK.exe
  2⤵
  PID:3868
- C:\Windows\System\DnQhqWV.exe
  C:\Windows\System\DnQhqWV.exe
  2⤵
  PID:3888
- C:\Windows\System\kFZgBEu.exe
  C:\Windows\System\kFZgBEu.exe
  2⤵
  PID:3908
- C:\Windows\System\HdmLSEN.exe
  C:\Windows\System\HdmLSEN.exe
  2⤵
  PID:3924
- C:\Windows\System\xMeYkYG.exe
  C:\Windows\System\xMeYkYG.exe
  2⤵
  PID:3948
- C:\Windows\System\sCohGyp.exe
  C:\Windows\System\sCohGyp.exe
  2⤵
  PID:3968
- C:\Windows\System\UIVWZRt.exe
  C:\Windows\System\UIVWZRt.exe
  2⤵
  PID:3988
- C:\Windows\System\GtTEFnr.exe
  C:\Windows\System\GtTEFnr.exe
  2⤵
  PID:4004
- C:\Windows\System\zAWWfju.exe
  C:\Windows\System\zAWWfju.exe
  2⤵
  PID:4028
- C:\Windows\System\OLKAAMb.exe
  C:\Windows\System\OLKAAMb.exe
  2⤵
  PID:4044
- C:\Windows\System\GTNGANd.exe
  C:\Windows\System\GTNGANd.exe
  2⤵
  PID:4064
- C:\Windows\System\FzkmWjy.exe
  C:\Windows\System\FzkmWjy.exe
  2⤵
  PID:4088
- C:\Windows\System\ezrYKAw.exe
  C:\Windows\System\ezrYKAw.exe
  2⤵
  PID:2172
- C:\Windows\System\DnNWlBJ.exe
  C:\Windows\System\DnNWlBJ.exe
  2⤵
  PID:1288
- C:\Windows\System\VevDmLo.exe
  C:\Windows\System\VevDmLo.exe
  2⤵
  PID:1596
- C:\Windows\System\yFEtTjM.exe
  C:\Windows\System\yFEtTjM.exe
  2⤵
  PID:2156
- C:\Windows\System\ZtXpDQz.exe
  C:\Windows\System\ZtXpDQz.exe
  2⤵
  PID:3068
- C:\Windows\System\kJypXGC.exe
  C:\Windows\System\kJypXGC.exe
  2⤵
  PID:2480
- C:\Windows\System\lQEcCKR.exe
  C:\Windows\System\lQEcCKR.exe
  2⤵
  PID:1380
- C:\Windows\System\JbCLrtG.exe
  C:\Windows\System\JbCLrtG.exe
  2⤵
  PID:2860
- C:\Windows\System\HvoKpHl.exe
  C:\Windows\System\HvoKpHl.exe
  2⤵
  PID:2340
- C:\Windows\System\jsqVoWU.exe
  C:\Windows\System\jsqVoWU.exe
  2⤵
  PID:1124
- C:\Windows\System\vwcXrKR.exe
  C:\Windows\System\vwcXrKR.exe
  2⤵
  PID:1620
- C:\Windows\System\kbQBiUh.exe
  C:\Windows\System\kbQBiUh.exe
  2⤵
  PID:1352
- C:\Windows\System\tmPlkve.exe
  C:\Windows\System\tmPlkve.exe
  2⤵
  PID:2208
- C:\Windows\System\VIYwZZc.exe
  C:\Windows\System\VIYwZZc.exe
  2⤵
  PID:1048
- C:\Windows\System\yvdWmcU.exe
  C:\Windows\System\yvdWmcU.exe
  2⤵
  PID:768
- C:\Windows\System\jbEOzEJ.exe
  C:\Windows\System\jbEOzEJ.exe
  2⤵
  PID:3136
- C:\Windows\System\mwAlHyL.exe
  C:\Windows\System\mwAlHyL.exe
  2⤵
  PID:3124
- C:\Windows\System\jGteULY.exe
  C:\Windows\System\jGteULY.exe
  2⤵
  PID:3156
- C:\Windows\System\sieTRfS.exe
  C:\Windows\System\sieTRfS.exe
  2⤵
  PID:3204
- C:\Windows\System\OyzAnvG.exe
  C:\Windows\System\OyzAnvG.exe
  2⤵
  PID:3256
- C:\Windows\System\rbbBGOF.exe
  C:\Windows\System\rbbBGOF.exe
  2⤵
  PID:3296
- C:\Windows\System\XgPDLQf.exe
  C:\Windows\System\XgPDLQf.exe
  2⤵
  PID:308
- C:\Windows\System\cHUTyPa.exe
  C:\Windows\System\cHUTyPa.exe
  2⤵
  PID:3320
- C:\Windows\System\jBgipED.exe
  C:\Windows\System\jBgipED.exe
  2⤵
  PID:3316
- C:\Windows\System\qfgRyMu.exe
  C:\Windows\System\qfgRyMu.exe
  2⤵
  PID:3420
- C:\Windows\System\yLspnTI.exe
  C:\Windows\System\yLspnTI.exe
  2⤵
  PID:3456
- C:\Windows\System\YMWDOmL.exe
  C:\Windows\System\YMWDOmL.exe
  2⤵
  PID:3492
- C:\Windows\System\EIcoQBR.exe
  C:\Windows\System\EIcoQBR.exe
  2⤵
  PID:2384
- C:\Windows\System\InoCyFQ.exe
  C:\Windows\System\InoCyFQ.exe
  2⤵
  PID:3512
- C:\Windows\System\swJioXi.exe
  C:\Windows\System\swJioXi.exe
  2⤵
  PID:3580
- C:\Windows\System\guDZnde.exe
  C:\Windows\System\guDZnde.exe
  2⤵
  PID:3616
- C:\Windows\System\IwPHkUt.exe
  C:\Windows\System\IwPHkUt.exe
  2⤵
  PID:3600
- C:\Windows\System\GtsUjpR.exe
  C:\Windows\System\GtsUjpR.exe
  2⤵
  PID:3660
- C:\Windows\System\wEsHcGX.exe
  C:\Windows\System\wEsHcGX.exe
  2⤵
  PID:3680
- C:\Windows\System\pNWoUyu.exe
  C:\Windows\System\pNWoUyu.exe
  2⤵
  PID:3704
- C:\Windows\System\FsBLMfX.exe
  C:\Windows\System\FsBLMfX.exe
  2⤵
  PID:3744
- C:\Windows\System\qyJisPC.exe
  C:\Windows\System\qyJisPC.exe
  2⤵
  PID:3784
- C:\Windows\System\bvjpJFZ.exe
  C:\Windows\System\bvjpJFZ.exe
  2⤵
  PID:3824
- C:\Windows\System\uHpUSat.exe
  C:\Windows\System\uHpUSat.exe
  2⤵
  PID:3856
- C:\Windows\System\gavdbsD.exe
  C:\Windows\System\gavdbsD.exe
  2⤵
  PID:3896
- C:\Windows\System\KRCziWc.exe
  C:\Windows\System\KRCziWc.exe
  2⤵
  PID:3904
- C:\Windows\System\MmclGTc.exe
  C:\Windows\System\MmclGTc.exe
  2⤵
  PID:3936
- C:\Windows\System\RQloHmi.exe
  C:\Windows\System\RQloHmi.exe
  2⤵
  PID:3916
- C:\Windows\System\IwsNSMY.exe
  C:\Windows\System\IwsNSMY.exe
  2⤵
  PID:3960
- C:\Windows\System\exNEEVg.exe
  C:\Windows\System\exNEEVg.exe
  2⤵
  PID:4000
- C:\Windows\System\xdfRkKP.exe
  C:\Windows\System\xdfRkKP.exe
  2⤵
  PID:4060
- C:\Windows\System\wzqKamk.exe
  C:\Windows\System\wzqKamk.exe
  2⤵
  PID:4072
- C:\Windows\System\rbAxTkM.exe
  C:\Windows\System\rbAxTkM.exe
  2⤵
  PID:4080
- C:\Windows\System\tZfUytQ.exe
  C:\Windows\System\tZfUytQ.exe
  2⤵
  PID:888
- C:\Windows\System\XmwecjJ.exe
  C:\Windows\System\XmwecjJ.exe
  2⤵
  PID:2524
- C:\Windows\System\TvBQrzg.exe
  C:\Windows\System\TvBQrzg.exe
  2⤵
  PID:2744
- C:\Windows\System\EdNfUbd.exe
  C:\Windows\System\EdNfUbd.exe
  2⤵
  PID:2644
- C:\Windows\System\bdtkUSn.exe
  C:\Windows\System\bdtkUSn.exe
  2⤵
  PID:1240
- C:\Windows\System\ItzCDYN.exe
  C:\Windows\System\ItzCDYN.exe
  2⤵
  PID:3044
- C:\Windows\System\vkooOqo.exe
  C:\Windows\System\vkooOqo.exe
  2⤵
  PID:684
- C:\Windows\System\saEJBmx.exe
  C:\Windows\System\saEJBmx.exe
  2⤵
  PID:2648
- C:\Windows\System\KbOitgj.exe
  C:\Windows\System\KbOitgj.exe
  2⤵
  PID:3096
- C:\Windows\System\DiyaJuY.exe
  C:\Windows\System\DiyaJuY.exe
  2⤵
  PID:3076
- C:\Windows\System\BbHNyuJ.exe
  C:\Windows\System\BbHNyuJ.exe
  2⤵
  PID:3084
- C:\Windows\System\bOcHwaj.exe
  C:\Windows\System\bOcHwaj.exe
  2⤵
  PID:3184
- C:\Windows\System\NOBrnuM.exe
  C:\Windows\System\NOBrnuM.exe
  2⤵
  PID:3240
- C:\Windows\System\bspzvdi.exe
  C:\Windows\System\bspzvdi.exe
  2⤵
  PID:3220
- C:\Windows\System\elYnQuG.exe
  C:\Windows\System\elYnQuG.exe
  2⤵
  PID:3340
- C:\Windows\System\sZuvARC.exe
  C:\Windows\System\sZuvARC.exe
  2⤵
  PID:3364
- C:\Windows\System\AnALpuS.exe
  C:\Windows\System\AnALpuS.exe
  2⤵
  PID:3460
- C:\Windows\System\QdrLdmP.exe
  C:\Windows\System\QdrLdmP.exe
  2⤵
  PID:3532
- C:\Windows\System\fEvFOIM.exe
  C:\Windows\System\fEvFOIM.exe
  2⤵
  PID:3480
- C:\Windows\System\cabzUSd.exe
  C:\Windows\System\cabzUSd.exe
  2⤵
  PID:3520
- C:\Windows\System\VAOpmAx.exe
  C:\Windows\System\VAOpmAx.exe
  2⤵
  PID:3592
- C:\Windows\System\hWiFVpi.exe
  C:\Windows\System\hWiFVpi.exe
  2⤵
  PID:2760
- C:\Windows\System\XWMwGEu.exe
  C:\Windows\System\XWMwGEu.exe
  2⤵
  PID:3644
- C:\Windows\System\qEUAdfx.exe
  C:\Windows\System\qEUAdfx.exe
  2⤵
  PID:3696
- C:\Windows\System\uFpzTUn.exe
  C:\Windows\System\uFpzTUn.exe
  2⤵
  PID:3740
- C:\Windows\System\NQnBacc.exe
  C:\Windows\System\NQnBacc.exe
  2⤵
  PID:3800
- C:\Windows\System\lHMlEfV.exe
  C:\Windows\System\lHMlEfV.exe
  2⤵
  PID:3816
- C:\Windows\System\FfOSQaV.exe
  C:\Windows\System\FfOSQaV.exe
  2⤵
  PID:3944
- C:\Windows\System\IZoPgcB.exe
  C:\Windows\System\IZoPgcB.exe
  2⤵
  PID:2940
- C:\Windows\System\tdbrtYw.exe
  C:\Windows\System\tdbrtYw.exe
  2⤵
  PID:2856
- C:\Windows\System\nVZbOio.exe
  C:\Windows\System\nVZbOio.exe
  2⤵
  PID:4016
- C:\Windows\System\xpiNfaD.exe
  C:\Windows\System\xpiNfaD.exe
  2⤵
  PID:4020
- C:\Windows\System\wyKxGHQ.exe
  C:\Windows\System\wyKxGHQ.exe
  2⤵
  PID:572
- C:\Windows\System\EIQOCwF.exe
  C:\Windows\System\EIQOCwF.exe
  2⤵
  PID:4084
- C:\Windows\System\RdwpCBI.exe
  C:\Windows\System\RdwpCBI.exe
  2⤵
  PID:2872
- C:\Windows\System\UUhnanF.exe
  C:\Windows\System\UUhnanF.exe
  2⤵
  PID:1216
- C:\Windows\System\sTwSxvz.exe
  C:\Windows\System\sTwSxvz.exe
  2⤵
  PID:536
- C:\Windows\System\ZXMPOoZ.exe
  C:\Windows\System\ZXMPOoZ.exe
  2⤵
  PID:852
- C:\Windows\System\MkiETAz.exe
  C:\Windows\System\MkiETAz.exe
  2⤵
  PID:1292
- C:\Windows\System\qEgIngL.exe
  C:\Windows\System\qEgIngL.exe
  2⤵
  PID:1640
- C:\Windows\System\MPSOauG.exe
  C:\Windows\System\MPSOauG.exe
  2⤵
  PID:2964
- C:\Windows\System\moCBcDk.exe
  C:\Windows\System\moCBcDk.exe
  2⤵
  PID:2576
- C:\Windows\System\KwZGxhV.exe
  C:\Windows\System\KwZGxhV.exe
  2⤵
  PID:3104
- C:\Windows\System\XwdZPDS.exe
  C:\Windows\System\XwdZPDS.exe
  2⤵
  PID:3080
- C:\Windows\System\MHFDdvq.exe
  C:\Windows\System\MHFDdvq.exe
  2⤵
  PID:2960
- C:\Windows\System\jXoLHMm.exe
  C:\Windows\System\jXoLHMm.exe
  2⤵
  PID:3216
- C:\Windows\System\ETecMTE.exe
  C:\Windows\System\ETecMTE.exe
  2⤵
  PID:3172
- C:\Windows\System\HiWKMMW.exe
  C:\Windows\System\HiWKMMW.exe
  2⤵
  PID:3384
- C:\Windows\System\bAVkjfv.exe
  C:\Windows\System\bAVkjfv.exe
  2⤵
  PID:3396
- C:\Windows\System\HwpEnul.exe
  C:\Windows\System\HwpEnul.exe
  2⤵
  PID:2792
- C:\Windows\System\inxcMPz.exe
  C:\Windows\System\inxcMPz.exe
  2⤵
  PID:3552
- C:\Windows\System\YFSdfXv.exe
  C:\Windows\System\YFSdfXv.exe
  2⤵
  PID:3900
- C:\Windows\System\VsxNIgh.exe
  C:\Windows\System\VsxNIgh.exe
  2⤵
  PID:3840
- C:\Windows\System\SttMtiI.exe
  C:\Windows\System\SttMtiI.exe
  2⤵
  PID:3664
- C:\Windows\System\ezfcVgK.exe
  C:\Windows\System\ezfcVgK.exe
  2⤵
  PID:2676
- C:\Windows\System\rpUeENB.exe
  C:\Windows\System\rpUeENB.exe
  2⤵
  PID:4052
- C:\Windows\System\ewdLyFw.exe
  C:\Windows\System\ewdLyFw.exe
  2⤵
  PID:3196
- C:\Windows\System\eGOnEyH.exe
  C:\Windows\System\eGOnEyH.exe
  2⤵
  PID:2572
- C:\Windows\System\cnmFjNx.exe
  C:\Windows\System\cnmFjNx.exe
  2⤵
  PID:3676
- C:\Windows\System\MeBzTFk.exe
  C:\Windows\System\MeBzTFk.exe
  2⤵
  PID:2116
- C:\Windows\System\wGprLpz.exe
  C:\Windows\System\wGprLpz.exe
  2⤵
  PID:2824
- C:\Windows\System\kxiFgIc.exe
  C:\Windows\System\kxiFgIc.exe
  2⤵
  PID:3016
- C:\Windows\System\pJHFWRa.exe
  C:\Windows\System\pJHFWRa.exe
  2⤵
  PID:3344
- C:\Windows\System\NAaCknH.exe
  C:\Windows\System\NAaCknH.exe
  2⤵
  PID:3880
- C:\Windows\System\PVceIup.exe
  C:\Windows\System\PVceIup.exe
  2⤵
  PID:3844
- C:\Windows\System\bONigTy.exe
  C:\Windows\System\bONigTy.exe
  2⤵
  PID:2132
- C:\Windows\System\itHrINz.exe
  C:\Windows\System\itHrINz.exe
  2⤵
  PID:2728
- C:\Windows\System\aMJCZZr.exe
  C:\Windows\System\aMJCZZr.exe
  2⤵
  PID:1784
- C:\Windows\System\gwCbghS.exe
  C:\Windows\System\gwCbghS.exe
  2⤵
  PID:1940
- C:\Windows\System\SkaWAzV.exe
  C:\Windows\System\SkaWAzV.exe
  2⤵
  PID:2652
- C:\Windows\System\RHoyldt.exe
  C:\Windows\System\RHoyldt.exe
  2⤵
  PID:3200
- C:\Windows\System\AHOUWJU.exe
  C:\Windows\System\AHOUWJU.exe
  2⤵
  PID:900
- C:\Windows\System\lHQXrVJ.exe
  C:\Windows\System\lHQXrVJ.exe
  2⤵
  PID:4100
- C:\Windows\System\mjdBvDm.exe
  C:\Windows\System\mjdBvDm.exe
  2⤵
  PID:4116
- C:\Windows\System\IAknEPp.exe
  C:\Windows\System\IAknEPp.exe
  2⤵
  PID:4132
- C:\Windows\System\ZZktKIB.exe
  C:\Windows\System\ZZktKIB.exe
  2⤵
  PID:4148
- C:\Windows\System\qPFxtTV.exe
  C:\Windows\System\qPFxtTV.exe
  2⤵
  PID:4164
- C:\Windows\System\epQVufn.exe
  C:\Windows\System\epQVufn.exe
  2⤵
  PID:4188
- C:\Windows\System\CWAVmoW.exe
  C:\Windows\System\CWAVmoW.exe
  2⤵
  PID:4208
- C:\Windows\System\TTFspul.exe
  C:\Windows\System\TTFspul.exe
  2⤵
  PID:4224
- C:\Windows\System\IwkEljQ.exe
  C:\Windows\System\IwkEljQ.exe
  2⤵
  PID:4240
- C:\Windows\System\enKoWpt.exe
  C:\Windows\System\enKoWpt.exe
  2⤵
  PID:4256
- C:\Windows\System\DlFKPtS.exe
  C:\Windows\System\DlFKPtS.exe
  2⤵
  PID:4280
- C:\Windows\System\EYxgZAH.exe
  C:\Windows\System\EYxgZAH.exe
  2⤵
  PID:4324
- C:\Windows\System\giCiDiy.exe
  C:\Windows\System\giCiDiy.exe
  2⤵
  PID:4340
- C:\Windows\System\NdSruvb.exe
  C:\Windows\System\NdSruvb.exe
  2⤵
  PID:4356
- C:\Windows\System\ixkcgMx.exe
  C:\Windows\System\ixkcgMx.exe
  2⤵
  PID:4372
- C:\Windows\System\Ggjysir.exe
  C:\Windows\System\Ggjysir.exe
  2⤵
  PID:4388
- C:\Windows\System\uleiswx.exe
  C:\Windows\System\uleiswx.exe
  2⤵
  PID:4404
- C:\Windows\System\AgxFVxs.exe
  C:\Windows\System\AgxFVxs.exe
  2⤵
  PID:4420
- C:\Windows\System\uXbtGEK.exe
  C:\Windows\System\uXbtGEK.exe
  2⤵
  PID:4436
- C:\Windows\System\wULtVHt.exe
  C:\Windows\System\wULtVHt.exe
  2⤵
  PID:4452
- C:\Windows\System\sYqbKXw.exe
  C:\Windows\System\sYqbKXw.exe
  2⤵
  PID:4468
- C:\Windows\System\CngdJWC.exe
  C:\Windows\System\CngdJWC.exe
  2⤵
  PID:4484
- C:\Windows\System\UnfRwig.exe
  C:\Windows\System\UnfRwig.exe
  2⤵
  PID:4500
- C:\Windows\System\LdoASuw.exe
  C:\Windows\System\LdoASuw.exe
  2⤵
  PID:4516
- C:\Windows\System\tCrENMh.exe
  C:\Windows\System\tCrENMh.exe
  2⤵
  PID:4532
- C:\Windows\System\iyDyeHy.exe
  C:\Windows\System\iyDyeHy.exe
  2⤵
  PID:4548
- C:\Windows\System\gOiWjLr.exe
  C:\Windows\System\gOiWjLr.exe
  2⤵
  PID:4564
- C:\Windows\System\gMTEtDO.exe
  C:\Windows\System\gMTEtDO.exe
  2⤵
  PID:4580
- C:\Windows\System\AqFPuLs.exe
  C:\Windows\System\AqFPuLs.exe
  2⤵
  PID:4596
- C:\Windows\System\UnQaWpZ.exe
  C:\Windows\System\UnQaWpZ.exe
  2⤵
  PID:4612
- C:\Windows\System\JklKNmw.exe
  C:\Windows\System\JklKNmw.exe
  2⤵
  PID:4628
- C:\Windows\System\UvRXwSe.exe
  C:\Windows\System\UvRXwSe.exe
  2⤵
  PID:4644
- C:\Windows\System\IsKGOtW.exe
  C:\Windows\System\IsKGOtW.exe
  2⤵
  PID:4660
- C:\Windows\System\pcZhPJU.exe
  C:\Windows\System\pcZhPJU.exe
  2⤵
  PID:4676
- C:\Windows\System\megbxEp.exe
  C:\Windows\System\megbxEp.exe
  2⤵
  PID:4692
- C:\Windows\System\JOlwmVg.exe
  C:\Windows\System\JOlwmVg.exe
  2⤵
  PID:4708
- C:\Windows\System\fKcmyqH.exe
  C:\Windows\System\fKcmyqH.exe
  2⤵
  PID:4728
- C:\Windows\System\xLWKKFs.exe
  C:\Windows\System\xLWKKFs.exe
  2⤵
  PID:4748
- C:\Windows\System\AgnwLWa.exe
  C:\Windows\System\AgnwLWa.exe
  2⤵
  PID:4764
- C:\Windows\System\CYdFhhC.exe
  C:\Windows\System\CYdFhhC.exe
  2⤵
  PID:4780
- C:\Windows\System\iAUnXES.exe
  C:\Windows\System\iAUnXES.exe
  2⤵
  PID:4796
- C:\Windows\System\LULqvvC.exe
  C:\Windows\System\LULqvvC.exe
  2⤵
  PID:4812
- C:\Windows\System\uSXjBTR.exe
  C:\Windows\System\uSXjBTR.exe
  2⤵
  PID:4828
- C:\Windows\System\ZYxdHfX.exe
  C:\Windows\System\ZYxdHfX.exe
  2⤵
  PID:4844
- C:\Windows\System\JHRMGPg.exe
  C:\Windows\System\JHRMGPg.exe
  2⤵
  PID:4860
- C:\Windows\System\zhriQmn.exe
  C:\Windows\System\zhriQmn.exe
  2⤵
  PID:4876
- C:\Windows\System\Kvehail.exe
  C:\Windows\System\Kvehail.exe
  2⤵
  PID:4892
- C:\Windows\System\xPZMfHn.exe
  C:\Windows\System\xPZMfHn.exe
  2⤵
  PID:4908
- C:\Windows\System\fMAqmDx.exe
  C:\Windows\System\fMAqmDx.exe
  2⤵
  PID:4924
- C:\Windows\System\hxwekfs.exe
  C:\Windows\System\hxwekfs.exe
  2⤵
  PID:4944
- C:\Windows\System\KUvFOkg.exe
  C:\Windows\System\KUvFOkg.exe
  2⤵
  PID:4960
- C:\Windows\System\HCBcRbp.exe
  C:\Windows\System\HCBcRbp.exe
  2⤵
  PID:4980
- C:\Windows\System\pXRmZrU.exe
  C:\Windows\System\pXRmZrU.exe
  2⤵
  PID:4996
- C:\Windows\System\EmHosuP.exe
  C:\Windows\System\EmHosuP.exe
  2⤵
  PID:5016
- C:\Windows\System\SzpZlGX.exe
  C:\Windows\System\SzpZlGX.exe
  2⤵
  PID:5032
- C:\Windows\System\HkBgAgp.exe
  C:\Windows\System\HkBgAgp.exe
  2⤵
  PID:5048
- C:\Windows\System\zMJuojM.exe
  C:\Windows\System\zMJuojM.exe
  2⤵
  PID:5068
- C:\Windows\System\SWDqXop.exe
  C:\Windows\System\SWDqXop.exe
  2⤵
  PID:5084
- C:\Windows\System\AIEVluK.exe
  C:\Windows\System\AIEVluK.exe
  2⤵
  PID:5100
- C:\Windows\System\XkEnDju.exe
  C:\Windows\System\XkEnDju.exe
  2⤵
  PID:5116
- C:\Windows\System\pgwOiFM.exe
  C:\Windows\System\pgwOiFM.exe
  2⤵
  PID:3236
- C:\Windows\System\CJfoqRr.exe
  C:\Windows\System\CJfoqRr.exe
  2⤵
  PID:2452
- C:\Windows\System\bNhcfjB.exe
  C:\Windows\System\bNhcfjB.exe
  2⤵
  PID:3876
- C:\Windows\System\pPqXBdH.exe
  C:\Windows\System\pPqXBdH.exe
  2⤵
  PID:4124
- C:\Windows\System\KJjiVtk.exe
  C:\Windows\System\KJjiVtk.exe
  2⤵
  PID:2232
- C:\Windows\System\STQbbdX.exe
  C:\Windows\System\STQbbdX.exe
  2⤵
  PID:3336
- C:\Windows\System\taZMBEv.exe
  C:\Windows\System\taZMBEv.exe
  2⤵
  PID:4112
- C:\Windows\System\KCjiFWH.exe
  C:\Windows\System\KCjiFWH.exe
  2⤵
  PID:4172
- C:\Windows\System\HUKQgpq.exe
  C:\Windows\System\HUKQgpq.exe
  2⤵
  PID:4180
- C:\Windows\System\bdmGeLt.exe
  C:\Windows\System\bdmGeLt.exe
  2⤵
  PID:4200
- C:\Windows\System\GjhvPIh.exe
  C:\Windows\System\GjhvPIh.exe
  2⤵
  PID:4268
- C:\Windows\System\GFhqUAn.exe
  C:\Windows\System\GFhqUAn.exe
  2⤵
  PID:4252
- C:\Windows\System\ujHQVNb.exe
  C:\Windows\System\ujHQVNb.exe
  2⤵
  PID:4300
- C:\Windows\System\HMuZmkG.exe
  C:\Windows\System\HMuZmkG.exe
  2⤵
  PID:4316
- C:\Windows\System\uGnurlN.exe
  C:\Windows\System\uGnurlN.exe
  2⤵
  PID:4368
- C:\Windows\System\fIukTuX.exe
  C:\Windows\System\fIukTuX.exe
  2⤵
  PID:4432
- C:\Windows\System\wYnXiqG.exe
  C:\Windows\System\wYnXiqG.exe
  2⤵
  PID:4496
- C:\Windows\System\vtKsPpJ.exe
  C:\Windows\System\vtKsPpJ.exe
  2⤵
  PID:4556
- C:\Windows\System\ULFJQOM.exe
  C:\Windows\System\ULFJQOM.exe
  2⤵
  PID:4620
- C:\Windows\System\zVrgGrk.exe
  C:\Windows\System\zVrgGrk.exe
  2⤵
  PID:4448
- C:\Windows\System\NeeQSAo.exe
  C:\Windows\System\NeeQSAo.exe
  2⤵
  PID:4384
- C:\Windows\System\qzQuyir.exe
  C:\Windows\System\qzQuyir.exe
  2⤵
  PID:4480
- C:\Windows\System\ERRRYco.exe
  C:\Windows\System\ERRRYco.exe
  2⤵
  PID:4572
- C:\Windows\System\hbfgzIz.exe
  C:\Windows\System\hbfgzIz.exe
  2⤵
  PID:4684
- C:\Windows\System\wDumOgx.exe
  C:\Windows\System\wDumOgx.exe
  2⤵
  PID:4716
- C:\Windows\System\ObdtiAd.exe
  C:\Windows\System\ObdtiAd.exe
  2⤵
  PID:4704
- C:\Windows\System\KFdLsAv.exe
  C:\Windows\System\KFdLsAv.exe
  2⤵
  PID:4804
- C:\Windows\System\JOnwuEv.exe
  C:\Windows\System\JOnwuEv.exe
  2⤵
  PID:4820
- C:\Windows\System\cjbRIQo.exe
  C:\Windows\System\cjbRIQo.exe
  2⤵
  PID:4852
- C:\Windows\System\kfUzwLh.exe
  C:\Windows\System\kfUzwLh.exe
  2⤵
  PID:4868
- C:\Windows\System\lYPxFET.exe
  C:\Windows\System\lYPxFET.exe
  2⤵
  PID:4904
- C:\Windows\System\xFgxhvT.exe
  C:\Windows\System\xFgxhvT.exe
  2⤵
  PID:4952
- C:\Windows\System\ZlgcAMc.exe
  C:\Windows\System\ZlgcAMc.exe
  2⤵
  PID:4936
- C:\Windows\System\uVzsBBN.exe
  C:\Windows\System\uVzsBBN.exe
  2⤵
  PID:4992
- C:\Windows\System\BccYOGv.exe
  C:\Windows\System\BccYOGv.exe
  2⤵
  PID:5044
- C:\Windows\System\flwCGCQ.exe
  C:\Windows\System\flwCGCQ.exe
  2⤵
  PID:5056
- C:\Windows\System\fiOlRfA.exe
  C:\Windows\System\fiOlRfA.exe
  2⤵
  PID:5096
- C:\Windows\System\YsaKIQy.exe
  C:\Windows\System\YsaKIQy.exe
  2⤵
  PID:5080
- C:\Windows\System\wFKzZil.exe
  C:\Windows\System\wFKzZil.exe
  2⤵
  PID:2680
- C:\Windows\System\FFoqNnv.exe
  C:\Windows\System\FFoqNnv.exe
  2⤵
  PID:1692
- C:\Windows\System\rQDhcLD.exe
  C:\Windows\System\rQDhcLD.exe
  2⤵
  PID:3656
- C:\Windows\System\NOUAtWu.exe
  C:\Windows\System\NOUAtWu.exe
  2⤵
  PID:4264
- C:\Windows\System\NVgpJzj.exe
  C:\Windows\System\NVgpJzj.exe
  2⤵
  PID:4288
- C:\Windows\System\tNqFBcS.exe
  C:\Windows\System\tNqFBcS.exe
  2⤵
  PID:4464
- C:\Windows\System\wJjALtq.exe
  C:\Windows\System\wJjALtq.exe
  2⤵
  PID:4348
- C:\Windows\System\jfFXGmb.exe
  C:\Windows\System\jfFXGmb.exe
  2⤵
  PID:4220
- C:\Windows\System\EiVAFnU.exe
  C:\Windows\System\EiVAFnU.exe
  2⤵
  PID:4528
- C:\Windows\System\NNjMCLF.exe
  C:\Windows\System\NNjMCLF.exe
  2⤵
  PID:4476
- C:\Windows\System\dcDAqLi.exe
  C:\Windows\System\dcDAqLi.exe
  2⤵
  PID:4672
- C:\Windows\System\GybeQSo.exe
  C:\Windows\System\GybeQSo.exe
  2⤵
  PID:4760
- C:\Windows\System\HbKCJvn.exe
  C:\Windows\System\HbKCJvn.exe
  2⤵
  PID:4308
- C:\Windows\System\IZczrLE.exe
  C:\Windows\System\IZczrLE.exe
  2⤵
  PID:4836
- C:\Windows\System\Pepzmlj.exe
  C:\Windows\System\Pepzmlj.exe
  2⤵
  PID:4808
- C:\Windows\System\HYcxruA.exe
  C:\Windows\System\HYcxruA.exe
  2⤵
  PID:4900
- C:\Windows\System\KzykamR.exe
  C:\Windows\System\KzykamR.exe
  2⤵
  PID:5040
- C:\Windows\System\zclsjfg.exe
  C:\Windows\System\zclsjfg.exe
  2⤵
  PID:3572
- C:\Windows\System\zUrqkzx.exe
  C:\Windows\System\zUrqkzx.exe
  2⤵
  PID:5112
- C:\Windows\System\jdnaFoC.exe
  C:\Windows\System\jdnaFoC.exe
  2⤵
  PID:4972
- C:\Windows\System\XJDeCEc.exe
  C:\Windows\System\XJDeCEc.exe
  2⤵
  PID:2032
- C:\Windows\System\VRZCpGu.exe
  C:\Windows\System\VRZCpGu.exe
  2⤵
  PID:3292
- C:\Windows\System\ZQApTvH.exe
  C:\Windows\System\ZQApTvH.exe
  2⤵
  PID:4336
- C:\Windows\System\uJesFIs.exe
  C:\Windows\System\uJesFIs.exe
  2⤵
  PID:4588
- C:\Windows\System\FNpmzTX.exe
  C:\Windows\System\FNpmzTX.exe
  2⤵
  PID:4416
- C:\Windows\System\SPuKsMe.exe
  C:\Windows\System\SPuKsMe.exe
  2⤵
  PID:4544
- C:\Windows\System\KCYSxvm.exe
  C:\Windows\System\KCYSxvm.exe
  2⤵
  PID:4792
- C:\Windows\System\BEYdbvO.exe
  C:\Windows\System\BEYdbvO.exe
  2⤵
  PID:4776
- C:\Windows\System\uHvSWlY.exe
  C:\Windows\System\uHvSWlY.exe
  2⤵
  PID:4156
- C:\Windows\System\afjiCIY.exe
  C:\Windows\System\afjiCIY.exe
  2⤵
  PID:4508
- C:\Windows\System\OwoAvJI.exe
  C:\Windows\System\OwoAvJI.exe
  2⤵
  PID:5028
- C:\Windows\System\ZrhXhNL.exe
  C:\Windows\System\ZrhXhNL.exe
  2⤵
  PID:5128
- C:\Windows\System\YaAnvUW.exe
  C:\Windows\System\YaAnvUW.exe
  2⤵
  PID:5144
- C:\Windows\System\BQSZAAf.exe
  C:\Windows\System\BQSZAAf.exe
  2⤵
  PID:5164
- C:\Windows\System\tIojOdC.exe
  C:\Windows\System\tIojOdC.exe
  2⤵
  PID:5192
- C:\Windows\System\KOvdtwv.exe
  C:\Windows\System\KOvdtwv.exe
  2⤵
  PID:5208
- C:\Windows\System\nzTGdSP.exe
  C:\Windows\System\nzTGdSP.exe
  2⤵
  PID:5224
- C:\Windows\System\lKLsBYY.exe
  C:\Windows\System\lKLsBYY.exe
  2⤵
  PID:5240
- C:\Windows\System\zrFGdyQ.exe
  C:\Windows\System\zrFGdyQ.exe
  2⤵
  PID:5256
- C:\Windows\System\ZNUQziR.exe
  C:\Windows\System\ZNUQziR.exe
  2⤵
  PID:5272
- C:\Windows\System\LmkwEhs.exe
  C:\Windows\System\LmkwEhs.exe
  2⤵
  PID:5288
- C:\Windows\System\fdqmFDb.exe
  C:\Windows\System\fdqmFDb.exe
  2⤵
  PID:5304
- C:\Windows\System\QSyNLfO.exe
  C:\Windows\System\QSyNLfO.exe
  2⤵
  PID:5320
- C:\Windows\System\vgYAhjg.exe
  C:\Windows\System\vgYAhjg.exe
  2⤵
  PID:5336
- C:\Windows\System\vxYzqty.exe
  C:\Windows\System\vxYzqty.exe
  2⤵
  PID:5352
- C:\Windows\System\MEILayB.exe
  C:\Windows\System\MEILayB.exe
  2⤵
  PID:5368
- C:\Windows\System\WpxIkUx.exe
  C:\Windows\System\WpxIkUx.exe
  2⤵
  PID:5384
- C:\Windows\System\ZhcsOux.exe
  C:\Windows\System\ZhcsOux.exe
  2⤵
  PID:5400
- C:\Windows\System\tMCSSoz.exe
  C:\Windows\System\tMCSSoz.exe
  2⤵
  PID:5416
- C:\Windows\System\EHTYVse.exe
  C:\Windows\System\EHTYVse.exe
  2⤵
  PID:5432
- C:\Windows\System\XxCvlat.exe
  C:\Windows\System\XxCvlat.exe
  2⤵
  PID:5448
- C:\Windows\System\nYdPyhe.exe
  C:\Windows\System\nYdPyhe.exe
  2⤵
  PID:5464
- C:\Windows\System\TLQeCDx.exe
  C:\Windows\System\TLQeCDx.exe
  2⤵
  PID:5480
- C:\Windows\System\rCAdgzm.exe
  C:\Windows\System\rCAdgzm.exe
  2⤵
  PID:5496
- C:\Windows\System\BGKVvcw.exe
  C:\Windows\System\BGKVvcw.exe
  2⤵
  PID:5512
- C:\Windows\System\SIFIkdc.exe
  C:\Windows\System\SIFIkdc.exe
  2⤵
  PID:5528
- C:\Windows\System\IUybSFw.exe
  C:\Windows\System\IUybSFw.exe
  2⤵
  PID:5544
- C:\Windows\System\hQAYNaa.exe
  C:\Windows\System\hQAYNaa.exe
  2⤵
  PID:5560
- C:\Windows\System\GkouVfz.exe
  C:\Windows\System\GkouVfz.exe
  2⤵
  PID:5576
- C:\Windows\System\JhJwdMj.exe
  C:\Windows\System\JhJwdMj.exe
  2⤵
  PID:5592
- C:\Windows\System\qcVLsMi.exe
  C:\Windows\System\qcVLsMi.exe
  2⤵
  PID:5608
- C:\Windows\System\KivCaLh.exe
  C:\Windows\System\KivCaLh.exe
  2⤵
  PID:5624
- C:\Windows\System\nGBCtEr.exe
  C:\Windows\System\nGBCtEr.exe
  2⤵
  PID:5640
- C:\Windows\System\MoPYTdM.exe
  C:\Windows\System\MoPYTdM.exe
  2⤵
  PID:5656
- C:\Windows\System\sGvNsAS.exe
  C:\Windows\System\sGvNsAS.exe
  2⤵
  PID:5676
- C:\Windows\System\HOqmApX.exe
  C:\Windows\System\HOqmApX.exe
  2⤵
  PID:5696
- C:\Windows\System\PLgstOe.exe
  C:\Windows\System\PLgstOe.exe
  2⤵
  PID:5716
- C:\Windows\System\smNslmp.exe
  C:\Windows\System\smNslmp.exe
  2⤵
  PID:5736
- C:\Windows\System\htPaAFj.exe
  C:\Windows\System\htPaAFj.exe
  2⤵
  PID:5752
- C:\Windows\System\YCQGXEJ.exe
  C:\Windows\System\YCQGXEJ.exe
  2⤵
  PID:5768
- C:\Windows\System\XxFEAGz.exe
  C:\Windows\System\XxFEAGz.exe
  2⤵
  PID:5784
- C:\Windows\System\neNmmaa.exe
  C:\Windows\System\neNmmaa.exe
  2⤵
  PID:5804
- C:\Windows\System\DBCneLx.exe
  C:\Windows\System\DBCneLx.exe
  2⤵
  PID:5828
- C:\Windows\System\OzByyGt.exe
  C:\Windows\System\OzByyGt.exe
  2⤵
  PID:5848
- C:\Windows\System\tCmURiD.exe
  C:\Windows\System\tCmURiD.exe
  2⤵
  PID:5864
- C:\Windows\System\btzJbVO.exe
  C:\Windows\System\btzJbVO.exe
  2⤵
  PID:5880
- C:\Windows\System\YbrIWZR.exe
  C:\Windows\System\YbrIWZR.exe
  2⤵
  PID:5900
- C:\Windows\System\fnkGSYM.exe
  C:\Windows\System\fnkGSYM.exe
  2⤵
  PID:5920
- C:\Windows\System\FOyXuKu.exe
  C:\Windows\System\FOyXuKu.exe
  2⤵
  PID:5936
- C:\Windows\System\KDplIuM.exe
  C:\Windows\System\KDplIuM.exe
  2⤵
  PID:5952
- C:\Windows\System\LTplqwH.exe
  C:\Windows\System\LTplqwH.exe
  2⤵
  PID:5968
- C:\Windows\System\RfUyVMr.exe
  C:\Windows\System\RfUyVMr.exe
  2⤵
  PID:5984
- C:\Windows\System\hsqfdkx.exe
  C:\Windows\System\hsqfdkx.exe
  2⤵
  PID:6000
- C:\Windows\System\TVbmZlv.exe
  C:\Windows\System\TVbmZlv.exe
  2⤵
  PID:6016
- C:\Windows\System\NGbgCIY.exe
  C:\Windows\System\NGbgCIY.exe
  2⤵
  PID:6032
- C:\Windows\System\zQuBwOz.exe
  C:\Windows\System\zQuBwOz.exe
  2⤵
  PID:6056
- C:\Windows\System\dVvKySf.exe
  C:\Windows\System\dVvKySf.exe
  2⤵
  PID:6076
- C:\Windows\System\SseZAIv.exe
  C:\Windows\System\SseZAIv.exe
  2⤵
  PID:6096
- C:\Windows\System\zgIdoIk.exe
  C:\Windows\System\zgIdoIk.exe
  2⤵
  PID:6112
- C:\Windows\System\DWUhCJM.exe
  C:\Windows\System\DWUhCJM.exe
  2⤵
  PID:6128
- C:\Windows\System\jBISvLL.exe
  C:\Windows\System\jBISvLL.exe
  2⤵
  PID:4668
- C:\Windows\System\SEzNttK.exe
  C:\Windows\System\SEzNttK.exe
  2⤵
  PID:5140
- C:\Windows\System\tIiScuq.exe
  C:\Windows\System\tIiScuq.exe
  2⤵
  PID:4624
- C:\Windows\System\DfpLewl.exe
  C:\Windows\System\DfpLewl.exe
  2⤵
  PID:5152
- C:\Windows\System\HNcYBAi.exe
  C:\Windows\System\HNcYBAi.exe
  2⤵
  PID:4296
- C:\Windows\System\RzYLuXu.exe
  C:\Windows\System\RzYLuXu.exe
  2⤵
  PID:5176
- C:\Windows\System\FwXJdYW.exe
  C:\Windows\System\FwXJdYW.exe
  2⤵
  PID:5188
- C:\Windows\System\KTzfrVg.exe
  C:\Windows\System\KTzfrVg.exe
  2⤵
  PID:3956
- C:\Windows\System\PUvTKPZ.exe
  C:\Windows\System\PUvTKPZ.exe
  2⤵
  PID:5280
- C:\Windows\System\jRsCEcc.exe
  C:\Windows\System\jRsCEcc.exe
  2⤵
  PID:5316
- C:\Windows\System\zTneqxJ.exe
  C:\Windows\System\zTneqxJ.exe
  2⤵
  PID:5412
- C:\Windows\System\kytfEZc.exe
  C:\Windows\System\kytfEZc.exe
  2⤵
  PID:5472
- C:\Windows\System\FZDbSmK.exe
  C:\Windows\System\FZDbSmK.exe
  2⤵
  PID:5536
- C:\Windows\System\nSubPhY.exe
  C:\Windows\System\nSubPhY.exe
  2⤵
  PID:5332
- C:\Windows\System\dfFlkdx.exe
  C:\Windows\System\dfFlkdx.exe
  2⤵
  PID:5456
- C:\Windows\System\dctLzAx.exe
  C:\Windows\System\dctLzAx.exe
  2⤵
  PID:5584
- C:\Windows\System\MjJofSg.exe
  C:\Windows\System\MjJofSg.exe
  2⤵
  PID:5492
- C:\Windows\System\STteHIV.exe
  C:\Windows\System\STteHIV.exe
  2⤵
  PID:5668
- C:\Windows\System\BSsWCqP.exe
  C:\Windows\System\BSsWCqP.exe
  2⤵
  PID:5684
- C:\Windows\System\ZoDHgqo.exe
  C:\Windows\System\ZoDHgqo.exe
  2⤵
  PID:5704
- C:\Windows\System\ZNjLSLW.exe
  C:\Windows\System\ZNjLSLW.exe
  2⤵
  PID:5744
- C:\Windows\System\DYeqove.exe
  C:\Windows\System\DYeqove.exe
  2⤵
  PID:5780
- C:\Windows\System\kCCDLMP.exe
  C:\Windows\System\kCCDLMP.exe
  2⤵
  PID:5816
- C:\Windows\System\qVJIHNi.exe
  C:\Windows\System\qVJIHNi.exe
  2⤵
  PID:5860
- C:\Windows\System\zzAsRuV.exe
  C:\Windows\System\zzAsRuV.exe
  2⤵
  PID:5888
- C:\Windows\System\jPEVCuX.exe
  C:\Windows\System\jPEVCuX.exe
  2⤵
  PID:5908
- C:\Windows\System\JMBSGIr.exe
  C:\Windows\System\JMBSGIr.exe
  2⤵
  PID:5960
- C:\Windows\System\KxOOtQQ.exe
  C:\Windows\System\KxOOtQQ.exe
  2⤵
  PID:5992
- C:\Windows\System\AiYIjfR.exe
  C:\Windows\System\AiYIjfR.exe
  2⤵
  PID:6024
- C:\Windows\System\ogYOjJp.exe
  C:\Windows\System\ogYOjJp.exe
  2⤵
  PID:6040
- C:\Windows\System\tOdMEdH.exe
  C:\Windows\System\tOdMEdH.exe
  2⤵
  PID:6072
- C:\Windows\System\HRXFdRK.exe
  C:\Windows\System\HRXFdRK.exe
  2⤵
  PID:6088
- C:\Windows\System\XqgxsHl.exe
  C:\Windows\System\XqgxsHl.exe
  2⤵
  PID:6136
- C:\Windows\System\HCmTMYN.exe
  C:\Windows\System\HCmTMYN.exe
  2⤵
  PID:5092
- C:\Windows\System\jfnmljs.exe
  C:\Windows\System\jfnmljs.exe
  2⤵
  PID:4364
- C:\Windows\System\NkUrVSR.exe
  C:\Windows\System\NkUrVSR.exe
  2⤵
  PID:4756
- C:\Windows\System\KcKGptm.exe
  C:\Windows\System\KcKGptm.exe
  2⤵
  PID:5216
- C:\Windows\System\UjeXpzZ.exe
  C:\Windows\System\UjeXpzZ.exe
  2⤵
  PID:5012
- C:\Windows\System\zULXECl.exe
  C:\Windows\System\zULXECl.exe
  2⤵
  PID:5312
- C:\Windows\System\LMTNbeE.exe
  C:\Windows\System\LMTNbeE.exe
  2⤵
  PID:5376
- C:\Windows\System\SBlgAWp.exe
  C:\Windows\System\SBlgAWp.exe
  2⤵
  PID:5508
- C:\Windows\System\QTofQCK.exe
  C:\Windows\System\QTofQCK.exe
  2⤵
  PID:5236
- C:\Windows\System\pRnwqeO.exe
  C:\Windows\System\pRnwqeO.exe
  2⤵
  PID:5268
- C:\Windows\System\QOvgvDv.exe
  C:\Windows\System\QOvgvDv.exe
  2⤵
  PID:5616
- C:\Windows\System\ZtKKcKd.exe
  C:\Windows\System\ZtKKcKd.exe
  2⤵
  PID:5460
- C:\Windows\System\TcKdJko.exe
  C:\Windows\System\TcKdJko.exe
  2⤵
  PID:5520
- C:\Windows\System\FddpvqK.exe
  C:\Windows\System\FddpvqK.exe
  2⤵
  PID:5652
- C:\Windows\System\VjWWCRR.exe
  C:\Windows\System\VjWWCRR.exe
  2⤵
  PID:5812
- C:\Windows\System\NPndVFT.exe
  C:\Windows\System\NPndVFT.exe
  2⤵
  PID:5928
- C:\Windows\System\nmCDXUd.exe
  C:\Windows\System\nmCDXUd.exe
  2⤵
  PID:5892
- C:\Windows\System\YCNLdIS.exe
  C:\Windows\System\YCNLdIS.exe
  2⤵
  PID:5764
- C:\Windows\System\eUBiTIj.exe
  C:\Windows\System\eUBiTIj.exe
  2⤵
  PID:5980
- C:\Windows\System\dTZBKLi.exe
  C:\Windows\System\dTZBKLi.exe
  2⤵
  PID:6068
- C:\Windows\System\NtjmLAS.exe
  C:\Windows\System\NtjmLAS.exe
  2⤵
  PID:6120
- C:\Windows\System\btnhqxO.exe
  C:\Windows\System\btnhqxO.exe
  2⤵
  PID:6012
- C:\Windows\System\GAaLvco.exe
  C:\Windows\System\GAaLvco.exe
  2⤵
  PID:4592
- C:\Windows\System\DEWkFuZ.exe
  C:\Windows\System\DEWkFuZ.exe
  2⤵
  PID:5200
- C:\Windows\System\ejpcWKN.exe
  C:\Windows\System\ejpcWKN.exe
  2⤵
  PID:5328
- C:\Windows\System\SHFiPuG.exe
  C:\Windows\System\SHFiPuG.exe
  2⤵
  PID:5444
- C:\Windows\System\mUEZeIS.exe
  C:\Windows\System\mUEZeIS.exe
  2⤵
  PID:5300
- C:\Windows\System\zcdCtSB.exe
  C:\Windows\System\zcdCtSB.exe
  2⤵
  PID:5664
- C:\Windows\System\yiYIFHg.exe
  C:\Windows\System\yiYIFHg.exe
  2⤵
  PID:5840
- C:\Windows\System\XNfXKkL.exe
  C:\Windows\System\XNfXKkL.exe
  2⤵
  PID:5932
- C:\Windows\System\yYgJsCe.exe
  C:\Windows\System\yYgJsCe.exe
  2⤵
  PID:6052
- C:\Windows\System\YnxXkga.exe
  C:\Windows\System\YnxXkga.exe
  2⤵
  PID:5976
- C:\Windows\System\hWKLnSU.exe
  C:\Windows\System\hWKLnSU.exe
  2⤵
  PID:4248
- C:\Windows\System\fNvtMYE.exe
  C:\Windows\System\fNvtMYE.exe
  2⤵
  PID:5504
- C:\Windows\System\cuMEXZN.exe
  C:\Windows\System\cuMEXZN.exe
  2⤵
  PID:4884
- C:\Windows\System\HcQrnfg.exe
  C:\Windows\System\HcQrnfg.exe
  2⤵
  PID:5588
- C:\Windows\System\BSjcceg.exe
  C:\Windows\System\BSjcceg.exe
  2⤵
  PID:5796
- C:\Windows\System\cLwejzP.exe
  C:\Windows\System\cLwejzP.exe
  2⤵
  PID:6152
- C:\Windows\System\tRMzeuB.exe
  C:\Windows\System\tRMzeuB.exe
  2⤵
  PID:6168
- C:\Windows\System\dgvwYWW.exe
  C:\Windows\System\dgvwYWW.exe
  2⤵
  PID:6188
- C:\Windows\System\aRDzIsZ.exe
  C:\Windows\System\aRDzIsZ.exe
  2⤵
  PID:6232
- C:\Windows\System\cvTGNOl.exe
  C:\Windows\System\cvTGNOl.exe
  2⤵
  PID:6256
- C:\Windows\System\PbFzdko.exe
  C:\Windows\System\PbFzdko.exe
  2⤵
  PID:6272
- C:\Windows\System\mFvrWfl.exe
  C:\Windows\System\mFvrWfl.exe
  2⤵
  PID:6288
- C:\Windows\System\paWileq.exe
  C:\Windows\System\paWileq.exe
  2⤵
  PID:6312
- C:\Windows\System\mGcdpkD.exe
  C:\Windows\System\mGcdpkD.exe
  2⤵
  PID:6328
- C:\Windows\System\ihHjtwM.exe
  C:\Windows\System\ihHjtwM.exe
  2⤵
  PID:6344
- C:\Windows\System\kAiborm.exe
  C:\Windows\System\kAiborm.exe
  2⤵
  PID:6360
- C:\Windows\System\CJGLgtC.exe
  C:\Windows\System\CJGLgtC.exe
  2⤵
  PID:6376
- C:\Windows\System\gHshAAM.exe
  C:\Windows\System\gHshAAM.exe
  2⤵
  PID:6392
- C:\Windows\System\arePwEL.exe
  C:\Windows\System\arePwEL.exe
  2⤵
  PID:6408
- C:\Windows\System\WrohAep.exe
  C:\Windows\System\WrohAep.exe
  2⤵
  PID:6424
- C:\Windows\System\CeolwCm.exe
  C:\Windows\System\CeolwCm.exe
  2⤵
  PID:6440
- C:\Windows\System\lsSmqTJ.exe
  C:\Windows\System\lsSmqTJ.exe
  2⤵
  PID:6456
- C:\Windows\System\FhmWKIr.exe
  C:\Windows\System\FhmWKIr.exe
  2⤵
  PID:6472
- C:\Windows\System\fpyxkAA.exe
  C:\Windows\System\fpyxkAA.exe
  2⤵
  PID:6492
- C:\Windows\System\pwuZfbF.exe
  C:\Windows\System\pwuZfbF.exe
  2⤵
  PID:6508
- C:\Windows\System\WoTnIaH.exe
  C:\Windows\System\WoTnIaH.exe
  2⤵
  PID:6524
- C:\Windows\System\QsJIwip.exe
  C:\Windows\System\QsJIwip.exe
  2⤵
  PID:6540
- C:\Windows\System\VIFlaOL.exe
  C:\Windows\System\VIFlaOL.exe
  2⤵
  PID:6556
- C:\Windows\System\ylQFfKy.exe
  C:\Windows\System\ylQFfKy.exe
  2⤵
  PID:6580
- C:\Windows\System\RRILGFu.exe
  C:\Windows\System\RRILGFu.exe
  2⤵
  PID:6596
- C:\Windows\System\PHplRQH.exe
  C:\Windows\System\PHplRQH.exe
  2⤵
  PID:6612
- C:\Windows\System\AQSVFdK.exe
  C:\Windows\System\AQSVFdK.exe
  2⤵
  PID:6628
- C:\Windows\System\LQOtMCV.exe
  C:\Windows\System\LQOtMCV.exe
  2⤵
  PID:6648
- C:\Windows\System\TCWvUMp.exe
  C:\Windows\System\TCWvUMp.exe
  2⤵
  PID:6664
- C:\Windows\System\spSQCic.exe
  C:\Windows\System\spSQCic.exe
  2⤵
  PID:6680
- C:\Windows\System\ioAIimP.exe
  C:\Windows\System\ioAIimP.exe
  2⤵
  PID:6696
- C:\Windows\System\wOGiogZ.exe
  C:\Windows\System\wOGiogZ.exe
  2⤵
  PID:6712
- C:\Windows\System\HEeyEnl.exe
  C:\Windows\System\HEeyEnl.exe
  2⤵
  PID:6728
- C:\Windows\System\BAPruqj.exe
  C:\Windows\System\BAPruqj.exe
  2⤵
  PID:6744
- C:\Windows\System\OCAFuYK.exe
  C:\Windows\System\OCAFuYK.exe
  2⤵
  PID:6760
- C:\Windows\System\eindESc.exe
  C:\Windows\System\eindESc.exe
  2⤵
  PID:6776
- C:\Windows\System\iRUfGnY.exe
  C:\Windows\System\iRUfGnY.exe
  2⤵
  PID:6792
- C:\Windows\System\HrriNXz.exe
  C:\Windows\System\HrriNXz.exe
  2⤵
  PID:6808
- C:\Windows\System\kQifkuE.exe
  C:\Windows\System\kQifkuE.exe
  2⤵
  PID:6824
- C:\Windows\System\XOtNKUe.exe
  C:\Windows\System\XOtNKUe.exe
  2⤵
  PID:6840
- C:\Windows\System\xWsufJt.exe
  C:\Windows\System\xWsufJt.exe
  2⤵
  PID:6856
- C:\Windows\System\HBGliLm.exe
  C:\Windows\System\HBGliLm.exe
  2⤵
  PID:6872
- C:\Windows\System\dIMXsXe.exe
  C:\Windows\System\dIMXsXe.exe
  2⤵
  PID:6888
- C:\Windows\System\wQMzXHF.exe
  C:\Windows\System\wQMzXHF.exe
  2⤵
  PID:6904
- C:\Windows\System\JRFOTxN.exe
  C:\Windows\System\JRFOTxN.exe
  2⤵
  PID:6920
- C:\Windows\System\ZRPmLUd.exe
  C:\Windows\System\ZRPmLUd.exe
  2⤵
  PID:6936
- C:\Windows\System\PaUCCAX.exe
  C:\Windows\System\PaUCCAX.exe
  2⤵
  PID:6952
- C:\Windows\System\wDOfMEA.exe
  C:\Windows\System\wDOfMEA.exe
  2⤵
  PID:6968
- C:\Windows\System\BQQzeCm.exe
  C:\Windows\System\BQQzeCm.exe
  2⤵
  PID:6984
- C:\Windows\System\oHHiqLB.exe
  C:\Windows\System\oHHiqLB.exe
  2⤵
  PID:7000
- C:\Windows\System\VPLWbzL.exe
  C:\Windows\System\VPLWbzL.exe
  2⤵
  PID:7016
- C:\Windows\System\fHXKues.exe
  C:\Windows\System\fHXKues.exe
  2⤵
  PID:7032
- C:\Windows\System\cXLoCts.exe
  C:\Windows\System\cXLoCts.exe
  2⤵
  PID:7048
- C:\Windows\System\IjrpivB.exe
  C:\Windows\System\IjrpivB.exe
  2⤵
  PID:7064
- C:\Windows\System\TVSBpdI.exe
  C:\Windows\System\TVSBpdI.exe
  2⤵
  PID:7080
- C:\Windows\System\acaLlLo.exe
  C:\Windows\System\acaLlLo.exe
  2⤵
  PID:7096
- C:\Windows\System\aGEAsYD.exe
  C:\Windows\System\aGEAsYD.exe
  2⤵
  PID:7112
- C:\Windows\System\jaYFCam.exe
  C:\Windows\System\jaYFCam.exe
  2⤵
  PID:7128
- C:\Windows\System\dgMJqLl.exe
  C:\Windows\System\dgMJqLl.exe
  2⤵
  PID:7144
- C:\Windows\System\qlUkdOG.exe
  C:\Windows\System\qlUkdOG.exe
  2⤵
  PID:7160
- C:\Windows\System\CaRCWHY.exe
  C:\Windows\System\CaRCWHY.exe
  2⤵
  PID:5876
- C:\Windows\System\Zckdrsk.exe
  C:\Windows\System\Zckdrsk.exe
  2⤵
  PID:1328
- C:\Windows\System\QEathWs.exe
  C:\Windows\System\QEathWs.exe
  2⤵
  PID:6176
- C:\Windows\System\dwvhVPG.exe
  C:\Windows\System\dwvhVPG.exe
  2⤵
  PID:5728
- C:\Windows\System\WsVRBSu.exe
  C:\Windows\System\WsVRBSu.exe
  2⤵
  PID:6204
- C:\Windows\System\mTQOGqI.exe
  C:\Windows\System\mTQOGqI.exe
  2⤵
  PID:6224
- C:\Windows\System\zDddInQ.exe
  C:\Windows\System\zDddInQ.exe
  2⤵
  PID:6216
- C:\Windows\System\gnGWwnL.exe
  C:\Windows\System\gnGWwnL.exe
  2⤵
  PID:5872
- C:\Windows\System\lmlrmFZ.exe
  C:\Windows\System\lmlrmFZ.exe
  2⤵
  PID:6252
- C:\Windows\System\rzdQgJe.exe
  C:\Windows\System\rzdQgJe.exe
  2⤵
  PID:6268
- C:\Windows\System\MazZbCV.exe
  C:\Windows\System\MazZbCV.exe
  2⤵
  PID:6352
- C:\Windows\System\XCDyRUz.exe
  C:\Windows\System\XCDyRUz.exe
  2⤵
  PID:6336
- C:\Windows\System\RCybqTD.exe
  C:\Windows\System\RCybqTD.exe
  2⤵
  PID:6372
- C:\Windows\System\VjtVrBc.exe
  C:\Windows\System\VjtVrBc.exe
  2⤵
  PID:6404
- C:\Windows\System\lpoXIxL.exe
  C:\Windows\System\lpoXIxL.exe
  2⤵
  PID:6452
- C:\Windows\System\FkCzuux.exe
  C:\Windows\System\FkCzuux.exe
  2⤵
  PID:6484
- C:\Windows\System\PvagNEH.exe
  C:\Windows\System\PvagNEH.exe
  2⤵
  PID:6504
- C:\Windows\System\MBLgzEE.exe
  C:\Windows\System\MBLgzEE.exe
  2⤵
  PID:6620
- C:\Windows\System\BDFuHll.exe
  C:\Windows\System\BDFuHll.exe
  2⤵
  PID:6660
- C:\Windows\System\tPwQCSZ.exe
  C:\Windows\System\tPwQCSZ.exe
  2⤵
  PID:6640
- C:\Windows\System\AkUIQaU.exe
  C:\Windows\System\AkUIQaU.exe
  2⤵
  PID:6532
- C:\Windows\System\HaDrMQu.exe
  C:\Windows\System\HaDrMQu.exe
  2⤵
  PID:6736
- C:\Windows\System\bqSQRTC.exe
  C:\Windows\System\bqSQRTC.exe
  2⤵
  PID:6848
- C:\Windows\System\NHYrEHp.exe
  C:\Windows\System\NHYrEHp.exe
  2⤵
  PID:6772
- C:\Windows\System\IkVcNqv.exe
  C:\Windows\System\IkVcNqv.exe
  2⤵
  PID:6912
- C:\Windows\System\HjFPsWC.exe
  C:\Windows\System\HjFPsWC.exe
  2⤵
  PID:6944
- C:\Windows\System\gsOJOBK.exe
  C:\Windows\System\gsOJOBK.exe
  2⤵
  PID:7012
- C:\Windows\System\oIFQqNm.exe
  C:\Windows\System\oIFQqNm.exe
  2⤵
  PID:6992
- C:\Windows\System\CaZVklm.exe
  C:\Windows\System\CaZVklm.exe
  2⤵
  PID:6868
- C:\Windows\System\iDWgRCx.exe
  C:\Windows\System\iDWgRCx.exe
  2⤵
  PID:6928
- C:\Windows\System\aluRpBj.exe
  C:\Windows\System\aluRpBj.exe
  2⤵
  PID:7060
- C:\Windows\System\FtqhgNa.exe
  C:\Windows\System\FtqhgNa.exe
  2⤵
  PID:6048
- C:\Windows\System\kgGAluh.exe
  C:\Windows\System\kgGAluh.exe
  2⤵
  PID:7088
- C:\Windows\System\sdpOYQj.exe
  C:\Windows\System\sdpOYQj.exe
  2⤵
  PID:7124
- C:\Windows\System\BJsFKjC.exe
  C:\Windows\System\BJsFKjC.exe
  2⤵
  PID:6184
- C:\Windows\System\klvBmFM.exe
  C:\Windows\System\klvBmFM.exe
  2⤵
  PID:6200
- C:\Windows\System\eqpxhoO.exe
  C:\Windows\System\eqpxhoO.exe
  2⤵
  PID:6244
- C:\Windows\System\NOucxfq.exe
  C:\Windows\System\NOucxfq.exe
  2⤵
  PID:6324
- C:\Windows\System\rTsGlQf.exe
  C:\Windows\System\rTsGlQf.exe
  2⤵
  PID:6280
- C:\Windows\System\rnZRHtX.exe
  C:\Windows\System\rnZRHtX.exe
  2⤵
  PID:6436
- C:\Windows\System\PIOewjZ.exe
  C:\Windows\System\PIOewjZ.exe
  2⤵
  PID:6416
- C:\Windows\System\LGUVykg.exe
  C:\Windows\System\LGUVykg.exe
  2⤵
  PID:6536
- C:\Windows\System\KomHxaF.exe
  C:\Windows\System\KomHxaF.exe
  2⤵
  PID:6692
- C:\Windows\System\DYIStZL.exe
  C:\Windows\System\DYIStZL.exe
  2⤵
  PID:6568
- C:\Windows\System\XZCmwMx.exe
  C:\Windows\System\XZCmwMx.exe
  2⤵
  PID:6636
- C:\Windows\System\vUZSmZB.exe
  C:\Windows\System\vUZSmZB.exe
  2⤵
  PID:5620
- C:\Windows\System\ywehxGw.exe
  C:\Windows\System\ywehxGw.exe
  2⤵
  PID:6676
- C:\Windows\System\ogWKrCK.exe
  C:\Windows\System\ogWKrCK.exe
  2⤵
  PID:7008
- C:\Windows\System\KjlWuYM.exe
  C:\Windows\System\KjlWuYM.exe
  2⤵
  PID:6672
- C:\Windows\System\VtSTArG.exe
  C:\Windows\System\VtSTArG.exe
  2⤵
  PID:6836
- C:\Windows\System\cHSWqJm.exe
  C:\Windows\System\cHSWqJm.exe
  2⤵
  PID:6800
- C:\Windows\System\jMWhnVt.exe
  C:\Windows\System\jMWhnVt.exe
  2⤵
  PID:7140
- C:\Windows\System\ldwMSfb.exe
  C:\Windows\System\ldwMSfb.exe
  2⤵
  PID:7104
- C:\Windows\System\tfjQUyk.exe
  C:\Windows\System\tfjQUyk.exe
  2⤵
  PID:6196
- C:\Windows\System\rqKRapM.exe
  C:\Windows\System\rqKRapM.exe
  2⤵
  PID:4856
- C:\Windows\System\qMsKzyw.exe
  C:\Windows\System\qMsKzyw.exe
  2⤵
  PID:5524
- C:\Windows\System\KLegsiJ.exe
  C:\Windows\System\KLegsiJ.exe
  2⤵
  PID:5856
- C:\Windows\System\nVYmwQj.exe
  C:\Windows\System\nVYmwQj.exe
  2⤵
  PID:6480
- C:\Windows\System\ZoqqsDD.exe
  C:\Windows\System\ZoqqsDD.exe
  2⤵
  PID:6468
- C:\Windows\System\vSqOOZw.exe
  C:\Windows\System\vSqOOZw.exe
  2⤵
  PID:6552
- C:\Windows\System\SWxXmYo.exe
  C:\Windows\System\SWxXmYo.exe
  2⤵
  PID:6740
- C:\Windows\System\CPvLEOu.exe
  C:\Windows\System\CPvLEOu.exe
  2⤵
  PID:6864
- C:\Windows\System\uiQPqcb.exe
  C:\Windows\System\uiQPqcb.exe
  2⤵
  PID:5252
- C:\Windows\System\lzVbnXm.exe
  C:\Windows\System\lzVbnXm.exe
  2⤵
  PID:6752
- C:\Windows\System\daznKdw.exe
  C:\Windows\System\daznKdw.exe
  2⤵
  PID:6608
- C:\Windows\System\vDeLBRS.exe
  C:\Windows\System\vDeLBRS.exe
  2⤵
  PID:6576
- C:\Windows\System\AmQFcIx.exe
  C:\Windows\System\AmQFcIx.exe
  2⤵
  PID:6320
- C:\Windows\System\xDFHXGb.exe
  C:\Windows\System\xDFHXGb.exe
  2⤵
  PID:7024
- C:\Windows\System\mzFLvpZ.exe
  C:\Windows\System\mzFLvpZ.exe
  2⤵
  PID:6832
- C:\Windows\System\lQXQJXh.exe
  C:\Windows\System\lQXQJXh.exe
  2⤵
  PID:6976
- C:\Windows\System\NKzWDho.exe
  C:\Windows\System\NKzWDho.exe
  2⤵
  PID:5648
- C:\Windows\System\DzbLrqC.exe
  C:\Windows\System\DzbLrqC.exe
  2⤵
  PID:7184
- C:\Windows\System\ZRzMFpk.exe
  C:\Windows\System\ZRzMFpk.exe
  2⤵
  PID:7200
- C:\Windows\System\fObRCvc.exe
  C:\Windows\System\fObRCvc.exe
  2⤵
  PID:7216
- C:\Windows\System\pxmeHCi.exe
  C:\Windows\System\pxmeHCi.exe
  2⤵
  PID:7236
- C:\Windows\System\mlhXDhk.exe
  C:\Windows\System\mlhXDhk.exe
  2⤵
  PID:7252
- C:\Windows\System\vYgwXZv.exe
  C:\Windows\System\vYgwXZv.exe
  2⤵
  PID:7268
- C:\Windows\System\mvVZRIZ.exe
  C:\Windows\System\mvVZRIZ.exe
  2⤵
  PID:7284
- C:\Windows\System\FBXUWde.exe
  C:\Windows\System\FBXUWde.exe
  2⤵
  PID:7300
- C:\Windows\System\tcANpWJ.exe
  C:\Windows\System\tcANpWJ.exe
  2⤵
  PID:7320
- C:\Windows\System\iLJNDGJ.exe
  C:\Windows\System\iLJNDGJ.exe
  2⤵
  PID:7336
- C:\Windows\System\RogBzJN.exe
  C:\Windows\System\RogBzJN.exe
  2⤵
  PID:7352
- C:\Windows\System\HdQtpXu.exe
  C:\Windows\System\HdQtpXu.exe
  2⤵
  PID:7368
- C:\Windows\System\sdFYWMI.exe
  C:\Windows\System\sdFYWMI.exe
  2⤵
  PID:7384
- C:\Windows\System\ZyyIaFX.exe
  C:\Windows\System\ZyyIaFX.exe
  2⤵
  PID:7400
- C:\Windows\System\XBniuTl.exe
  C:\Windows\System\XBniuTl.exe
  2⤵
  PID:7420
- C:\Windows\System\bfvCgsj.exe
  C:\Windows\System\bfvCgsj.exe
  2⤵
  PID:7436
- C:\Windows\System\bfMUBPG.exe
  C:\Windows\System\bfMUBPG.exe
  2⤵
  PID:7452
- C:\Windows\System\yQhRUQZ.exe
  C:\Windows\System\yQhRUQZ.exe
  2⤵
  PID:7468
- C:\Windows\System\tqGWnop.exe
  C:\Windows\System\tqGWnop.exe
  2⤵
  PID:7484
- C:\Windows\System\OJWYdbb.exe
  C:\Windows\System\OJWYdbb.exe
  2⤵
  PID:7500
- C:\Windows\System\CgjQedR.exe
  C:\Windows\System\CgjQedR.exe
  2⤵
  PID:7516
- C:\Windows\System\GcFhWkU.exe
  C:\Windows\System\GcFhWkU.exe
  2⤵
  PID:7532
- C:\Windows\System\qoqRNzp.exe
  C:\Windows\System\qoqRNzp.exe
  2⤵
  PID:7548
- C:\Windows\System\rSKJKGf.exe
  C:\Windows\System\rSKJKGf.exe
  2⤵
  PID:7564
- C:\Windows\System\NXRAUDo.exe
  C:\Windows\System\NXRAUDo.exe
  2⤵
  PID:7580
- C:\Windows\System\aCQlIux.exe
  C:\Windows\System\aCQlIux.exe
  2⤵
  PID:7596
- C:\Windows\System\blppVcg.exe
  C:\Windows\System\blppVcg.exe
  2⤵
  PID:7612
- C:\Windows\System\WUnRqLh.exe
  C:\Windows\System\WUnRqLh.exe
  2⤵
  PID:7628
- C:\Windows\System\kXVulNK.exe
  C:\Windows\System\kXVulNK.exe
  2⤵
  PID:7644
- C:\Windows\System\utSSVMo.exe
  C:\Windows\System\utSSVMo.exe
  2⤵
  PID:7660
- C:\Windows\System\bBxjlqH.exe
  C:\Windows\System\bBxjlqH.exe
  2⤵
  PID:7676
- C:\Windows\System\LMmYOZL.exe
  C:\Windows\System\LMmYOZL.exe
  2⤵
  PID:7692
- C:\Windows\System\yeXknEC.exe
  C:\Windows\System\yeXknEC.exe
  2⤵
  PID:7708
- C:\Windows\System\MTlWUcG.exe
  C:\Windows\System\MTlWUcG.exe
  2⤵
  PID:7724
- C:\Windows\System\CefQEbH.exe
  C:\Windows\System\CefQEbH.exe
  2⤵
  PID:7744
- C:\Windows\System\aCopydr.exe
  C:\Windows\System\aCopydr.exe
  2⤵
  PID:7760
- C:\Windows\System\jGsDHAn.exe
  C:\Windows\System\jGsDHAn.exe
  2⤵
  PID:7776
- C:\Windows\System\HmXgaOW.exe
  C:\Windows\System\HmXgaOW.exe
  2⤵
  PID:7792
- C:\Windows\System\xJLOXjI.exe
  C:\Windows\System\xJLOXjI.exe
  2⤵
  PID:7808
- C:\Windows\System\yUikYnV.exe
  C:\Windows\System\yUikYnV.exe
  2⤵
  PID:7824
- C:\Windows\System\FRqLjcJ.exe
  C:\Windows\System\FRqLjcJ.exe
  2⤵
  PID:7840
- C:\Windows\System\gtbPcNS.exe
  C:\Windows\System\gtbPcNS.exe
  2⤵
  PID:7856
- C:\Windows\System\AhCxcPy.exe
  C:\Windows\System\AhCxcPy.exe
  2⤵
  PID:7872
- C:\Windows\System\ORvxfNF.exe
  C:\Windows\System\ORvxfNF.exe
  2⤵
  PID:7888
- C:\Windows\System\qpEbkIF.exe
  C:\Windows\System\qpEbkIF.exe
  2⤵
  PID:7904
- C:\Windows\System\AITYPAF.exe
  C:\Windows\System\AITYPAF.exe
  2⤵
  PID:7920
- C:\Windows\System\gJixDRA.exe
  C:\Windows\System\gJixDRA.exe
  2⤵
  PID:7936
- C:\Windows\System\BpVAIJN.exe
  C:\Windows\System\BpVAIJN.exe
  2⤵
  PID:7952
- C:\Windows\System\LLMskqF.exe
  C:\Windows\System\LLMskqF.exe
  2⤵
  PID:7968
- C:\Windows\System\ATPEcUa.exe
  C:\Windows\System\ATPEcUa.exe
  2⤵
  PID:7984
- C:\Windows\System\GwiLESo.exe
  C:\Windows\System\GwiLESo.exe
  2⤵
  PID:8000
- C:\Windows\System\SwBCQJc.exe
  C:\Windows\System\SwBCQJc.exe
  2⤵
  PID:8016
- C:\Windows\System\fvaDysC.exe
  C:\Windows\System\fvaDysC.exe
  2⤵
  PID:8032
- C:\Windows\System\xjZEEbK.exe
  C:\Windows\System\xjZEEbK.exe
  2⤵
  PID:8048
- C:\Windows\System\gFNQDmE.exe
  C:\Windows\System\gFNQDmE.exe
  2⤵
  PID:8064
- C:\Windows\System\AqkqFyd.exe
  C:\Windows\System\AqkqFyd.exe
  2⤵
  PID:8080
- C:\Windows\System\eldKtjK.exe
  C:\Windows\System\eldKtjK.exe
  2⤵
  PID:8096
- C:\Windows\System\dSTpMgX.exe
  C:\Windows\System\dSTpMgX.exe
  2⤵
  PID:8112
- C:\Windows\System\EZomFon.exe
  C:\Windows\System\EZomFon.exe
  2⤵
  PID:8128
- C:\Windows\System\qClMSKC.exe
  C:\Windows\System\qClMSKC.exe
  2⤵
  PID:8144
- C:\Windows\System\lJbBsWm.exe
  C:\Windows\System\lJbBsWm.exe
  2⤵
  PID:8160
- C:\Windows\System\jDMnube.exe
  C:\Windows\System\jDMnube.exe
  2⤵
  PID:8176
- C:\Windows\System\XmZUFaS.exe
  C:\Windows\System\XmZUFaS.exe
  2⤵
  PID:6240
- C:\Windows\System\bRrVDxv.exe
  C:\Windows\System\bRrVDxv.exe
  2⤵
  PID:7476
- C:\Windows\System\ZoMjvVP.exe
  C:\Windows\System\ZoMjvVP.exe
  2⤵
  PID:7448
- C:\Windows\System\qkXWGza.exe
  C:\Windows\System\qkXWGza.exe
  2⤵
  PID:7688
- C:\Windows\System\KFWKlHB.exe
  C:\Windows\System\KFWKlHB.exe
  2⤵
  PID:7732
- C:\Windows\System\ouIakds.exe
  C:\Windows\System\ouIakds.exe
  2⤵
  PID:7784
- C:\Windows\System\IZwNbyb.exe
  C:\Windows\System\IZwNbyb.exe
  2⤵
  PID:7836
- C:\Windows\System\iIRTobF.exe
  C:\Windows\System\iIRTobF.exe
  2⤵
  PID:7884
- C:\Windows\System\htFFLcz.exe
  C:\Windows\System\htFFLcz.exe
  2⤵
  PID:7868
- C:\Windows\System\exDJqLZ.exe
  C:\Windows\System\exDJqLZ.exe
  2⤵
  PID:7976
- C:\Windows\System\QCeBvqy.exe
  C:\Windows\System\QCeBvqy.exe
  2⤵
  PID:8040
- C:\Windows\System\ObqRUFr.exe
  C:\Windows\System\ObqRUFr.exe
  2⤵
  PID:8088
- C:\Windows\System\rRvzGcF.exe
  C:\Windows\System\rRvzGcF.exe
  2⤵
  PID:8104
- C:\Windows\System\KfzqIZU.exe
  C:\Windows\System\KfzqIZU.exe
  2⤵
  PID:7996
- C:\Windows\System\PundEcJ.exe
  C:\Windows\System\PundEcJ.exe
  2⤵
  PID:8140
- C:\Windows\System\QizbMzE.exe
  C:\Windows\System\QizbMzE.exe
  2⤵
  PID:8156
- C:\Windows\System\ZmuIZdK.exe
  C:\Windows\System\ZmuIZdK.exe
  2⤵
  PID:6228
- C:\Windows\System\kMBmpmP.exe
  C:\Windows\System\kMBmpmP.exe
  2⤵
  PID:6384
- C:\Windows\System\PkUcmLz.exe
  C:\Windows\System\PkUcmLz.exe
  2⤵
  PID:7196
- C:\Windows\System\gInDUTj.exe
  C:\Windows\System\gInDUTj.exe
  2⤵
  PID:6448
- C:\Windows\System\kAkiQDs.exe
  C:\Windows\System\kAkiQDs.exe
  2⤵
  PID:7228
- C:\Windows\System\lQkpVBg.exe
  C:\Windows\System\lQkpVBg.exe
  2⤵
  PID:7248
- C:\Windows\System\JHTdFUX.exe
  C:\Windows\System\JHTdFUX.exe
  2⤵
  PID:7292
- C:\Windows\System\AUlMYnz.exe
  C:\Windows\System\AUlMYnz.exe
  2⤵
  PID:7332
- C:\Windows\System\gHeKZRB.exe
  C:\Windows\System\gHeKZRB.exe
  2⤵
  PID:7312
- C:\Windows\System\lbnHqxB.exe
  C:\Windows\System\lbnHqxB.exe
  2⤵
  PID:7348
- C:\Windows\System\vCiNJJP.exe
  C:\Windows\System\vCiNJJP.exe
  2⤵
  PID:7396
- C:\Windows\System\HEGvZYP.exe
  C:\Windows\System\HEGvZYP.exe
  2⤵
  PID:6588
- C:\Windows\System\LBaQABd.exe
  C:\Windows\System\LBaQABd.exe
  2⤵
  PID:7492
- C:\Windows\System\NMBrzWR.exe
  C:\Windows\System\NMBrzWR.exe
  2⤵
  PID:7444
- C:\Windows\System\gMAujqv.exe
  C:\Windows\System\gMAujqv.exe
  2⤵
  PID:7592
- C:\Windows\System\xGzGxJD.exe
  C:\Windows\System\xGzGxJD.exe
  2⤵
  PID:7576
- C:\Windows\System\syCAFml.exe
  C:\Windows\System\syCAFml.exe
  2⤵
  PID:7624
- C:\Windows\System\DBcvKIZ.exe
  C:\Windows\System\DBcvKIZ.exe
  2⤵
  PID:7652
- C:\Windows\System\qunBvyk.exe
  C:\Windows\System\qunBvyk.exe
  2⤵
  PID:7752
- C:\Windows\System\hpFCXLZ.exe
  C:\Windows\System\hpFCXLZ.exe
  2⤵
  PID:7704
- C:\Windows\System\aZisVMR.exe
  C:\Windows\System\aZisVMR.exe
  2⤵
  PID:7804
- C:\Windows\System\MduanAZ.exe
  C:\Windows\System\MduanAZ.exe
  2⤵
  PID:7900
- C:\Windows\System\wKCkOgZ.exe
  C:\Windows\System\wKCkOgZ.exe
  2⤵
  PID:8136
- C:\Windows\System\ilIxrwU.exe
  C:\Windows\System\ilIxrwU.exe
  2⤵
  PID:7912
- C:\Windows\System\RngdHAB.exe
  C:\Windows\System\RngdHAB.exe
  2⤵
  PID:8024
- C:\Windows\System\fQjHVVi.exe
  C:\Windows\System\fQjHVVi.exe
  2⤵
  PID:5248
- C:\Windows\System\JMxTzps.exe
  C:\Windows\System\JMxTzps.exe
  2⤵
  PID:7224
- C:\Windows\System\xuigYnT.exe
  C:\Windows\System\xuigYnT.exe
  2⤵
  PID:7176
- C:\Windows\System\YZsPBdO.exe
  C:\Windows\System\YZsPBdO.exe
  2⤵
  PID:7328
- C:\Windows\System\vJnVggu.exe
  C:\Windows\System\vJnVggu.exe
  2⤵
  PID:7572
- C:\Windows\System\ZymKPcE.exe
  C:\Windows\System\ZymKPcE.exe
  2⤵
  PID:7512
- C:\Windows\System\YwCqvsV.exe
  C:\Windows\System\YwCqvsV.exe
  2⤵
  PID:7668
- C:\Windows\System\RoNMdkx.exe
  C:\Windows\System\RoNMdkx.exe
  2⤵
  PID:7432
- C:\Windows\System\rzuEkud.exe
  C:\Windows\System\rzuEkud.exe
  2⤵
  PID:7360
- C:\Windows\System\DHrZZyA.exe
  C:\Windows\System\DHrZZyA.exe
  2⤵
  PID:7800
- C:\Windows\System\GmoYNQx.exe
  C:\Windows\System\GmoYNQx.exe
  2⤵
  PID:7948
- C:\Windows\System\RqouqLY.exe
  C:\Windows\System\RqouqLY.exe
  2⤵
  PID:8152
- C:\Windows\System\kWDBInK.exe
  C:\Windows\System\kWDBInK.exe
  2⤵
  PID:7944
- C:\Windows\System\UkUDMJs.exe
  C:\Windows\System\UkUDMJs.exe
  2⤵
  PID:7964
- C:\Windows\System\OuwJqpi.exe
  C:\Windows\System\OuwJqpi.exe
  2⤵
  PID:6964
- C:\Windows\System\zROLJxP.exe
  C:\Windows\System\zROLJxP.exe
  2⤵
  PID:7264
- C:\Windows\System\yvOetFZ.exe
  C:\Windows\System\yvOetFZ.exe
  2⤵
  PID:7528
- C:\Windows\System\xOMyDKk.exe
  C:\Windows\System\xOMyDKk.exe
  2⤵
  PID:7276
- C:\Windows\System\IJInUod.exe
  C:\Windows\System\IJInUod.exe
  2⤵
  PID:7608
- C:\Windows\System\iiYyzQr.exe
  C:\Windows\System\iiYyzQr.exe
  2⤵
  PID:7928
- C:\Windows\System\eftypsh.exe
  C:\Windows\System\eftypsh.exe
  2⤵
  PID:8120
- C:\Windows\System\tijdfcx.exe
  C:\Windows\System\tijdfcx.exe
  2⤵
  PID:8072
- C:\Windows\System\voyGARU.exe
  C:\Windows\System\voyGARU.exe
  2⤵
  PID:7244
- C:\Windows\System\WOuLlGk.exe
  C:\Windows\System\WOuLlGk.exe
  2⤵
  PID:6820
- C:\Windows\System\SDgUijW.exe
  C:\Windows\System\SDgUijW.exe
  2⤵
  PID:7620
- C:\Windows\System\FnoGHPF.exe
  C:\Windows\System\FnoGHPF.exe
  2⤵
  PID:8188
- C:\Windows\System\vOUZeKv.exe
  C:\Windows\System\vOUZeKv.exe
  2⤵
  PID:7672
- C:\Windows\System\uUWFDVI.exe
  C:\Windows\System\uUWFDVI.exe
  2⤵
  PID:8208
- C:\Windows\System\BgVwVgv.exe
  C:\Windows\System\BgVwVgv.exe
  2⤵
  PID:8224
- C:\Windows\System\HzgPSmC.exe
  C:\Windows\System\HzgPSmC.exe
  2⤵
  PID:8240
- C:\Windows\System\nlwBdhr.exe
  C:\Windows\System\nlwBdhr.exe
  2⤵
  PID:8256
- C:\Windows\System\qgEHuPO.exe
  C:\Windows\System\qgEHuPO.exe
  2⤵
  PID:8272
- C:\Windows\System\qYwnkSr.exe
  C:\Windows\System\qYwnkSr.exe
  2⤵
  PID:8288
- C:\Windows\System\pmrRZWM.exe
  C:\Windows\System\pmrRZWM.exe
  2⤵
  PID:8308
- C:\Windows\System\RDLXHqA.exe
  C:\Windows\System\RDLXHqA.exe
  2⤵
  PID:8324
- C:\Windows\System\krbViUU.exe
  C:\Windows\System\krbViUU.exe
  2⤵
  PID:8340
- C:\Windows\System\wYhOOeX.exe
  C:\Windows\System\wYhOOeX.exe
  2⤵
  PID:8356
- C:\Windows\System\biqKBFO.exe
  C:\Windows\System\biqKBFO.exe
  2⤵
  PID:8372
- C:\Windows\System\CHHZvZO.exe
  C:\Windows\System\CHHZvZO.exe
  2⤵
  PID:8388
- C:\Windows\System\dQchUYH.exe
  C:\Windows\System\dQchUYH.exe
  2⤵
  PID:8404
- C:\Windows\System\YAIOoje.exe
  C:\Windows\System\YAIOoje.exe
  2⤵
  PID:8420
- C:\Windows\System\uvCbPCu.exe
  C:\Windows\System\uvCbPCu.exe
  2⤵
  PID:8436
- C:\Windows\System\SbpKvwg.exe
  C:\Windows\System\SbpKvwg.exe
  2⤵
  PID:8452
- C:\Windows\System\nZbWUQt.exe
  C:\Windows\System\nZbWUQt.exe
  2⤵
  PID:8468
- C:\Windows\System\PRGRxrH.exe
  C:\Windows\System\PRGRxrH.exe
  2⤵
  PID:8500
- C:\Windows\System\jWbCibl.exe
  C:\Windows\System\jWbCibl.exe
  2⤵
  PID:8520
- C:\Windows\System\MaXKDuz.exe
  C:\Windows\System\MaXKDuz.exe
  2⤵
  PID:8536
- C:\Windows\System\xsYESan.exe
  C:\Windows\System\xsYESan.exe
  2⤵
  PID:8556
- C:\Windows\System\nzWFvmr.exe
  C:\Windows\System\nzWFvmr.exe
  2⤵
  PID:8572
- C:\Windows\System\UEbBpiA.exe
  C:\Windows\System\UEbBpiA.exe
  2⤵
  PID:8600
- C:\Windows\System\wFyGpjJ.exe
  C:\Windows\System\wFyGpjJ.exe
  2⤵
  PID:8616
- C:\Windows\System\qcEQWkJ.exe
  C:\Windows\System\qcEQWkJ.exe
  2⤵
  PID:8632
- C:\Windows\System\yOLwwaL.exe
  C:\Windows\System\yOLwwaL.exe
  2⤵
  PID:8648
- C:\Windows\System\ISIArlA.exe
  C:\Windows\System\ISIArlA.exe
  2⤵
  PID:8664
- C:\Windows\System\GdiECcX.exe
  C:\Windows\System\GdiECcX.exe
  2⤵
  PID:8680
- C:\Windows\System\nZvcUxU.exe
  C:\Windows\System\nZvcUxU.exe
  2⤵
  PID:8696
- C:\Windows\System\AtnGwRj.exe
  C:\Windows\System\AtnGwRj.exe
  2⤵
  PID:8712
- C:\Windows\System\BTeCbwa.exe
  C:\Windows\System\BTeCbwa.exe
  2⤵
  PID:8728
- C:\Windows\System\ibbbrns.exe
  C:\Windows\System\ibbbrns.exe
  2⤵
  PID:8752
- C:\Windows\System\unDAwKT.exe
  C:\Windows\System\unDAwKT.exe
  2⤵
  PID:8768
- C:\Windows\System\wmGBAHB.exe
  C:\Windows\System\wmGBAHB.exe
  2⤵
  PID:8788
- C:\Windows\System\UjdXDiE.exe
  C:\Windows\System\UjdXDiE.exe
  2⤵
  PID:8828
- C:\Windows\System\OFLIQZv.exe
  C:\Windows\System\OFLIQZv.exe
  2⤵
  PID:8848
- C:\Windows\System\TLBqEdL.exe
  C:\Windows\System\TLBqEdL.exe
  2⤵
  PID:8868
- C:\Windows\System\ELAXEZa.exe
  C:\Windows\System\ELAXEZa.exe
  2⤵
  PID:8884
- C:\Windows\System\rpwqkvN.exe
  C:\Windows\System\rpwqkvN.exe
  2⤵
  PID:8904
- C:\Windows\System\eUxKaTI.exe
  C:\Windows\System\eUxKaTI.exe
  2⤵
  PID:8920
- C:\Windows\System\MsuyBIU.exe
  C:\Windows\System\MsuyBIU.exe
  2⤵
  PID:8936
- C:\Windows\System\FiHVgvE.exe
  C:\Windows\System\FiHVgvE.exe
  2⤵
  PID:8952
- C:\Windows\System\teCyRqq.exe
  C:\Windows\System\teCyRqq.exe
  2⤵
  PID:8976
- C:\Windows\System\mGnTYTp.exe
  C:\Windows\System\mGnTYTp.exe
  2⤵
  PID:8992
- C:\Windows\System\AdCqUOU.exe
  C:\Windows\System\AdCqUOU.exe
  2⤵
  PID:9008
- C:\Windows\System\yZLELlr.exe
  C:\Windows\System\yZLELlr.exe
  2⤵
  PID:9024
- C:\Windows\System\IZltCZL.exe
  C:\Windows\System\IZltCZL.exe
  2⤵
  PID:9040
- C:\Windows\System\kFvdxWb.exe
  C:\Windows\System\kFvdxWb.exe
  2⤵
  PID:9056
- C:\Windows\System\YTAgGsP.exe
  C:\Windows\System\YTAgGsP.exe
  2⤵
  PID:9072
- C:\Windows\System\NZJqYBi.exe
  C:\Windows\System\NZJqYBi.exe
  2⤵
  PID:9088
- C:\Windows\System\UQPhgXR.exe
  C:\Windows\System\UQPhgXR.exe
  2⤵
  PID:9108
- C:\Windows\System\lPSMpAC.exe
  C:\Windows\System\lPSMpAC.exe
  2⤵
  PID:9128
- C:\Windows\System\ZjKdoIP.exe
  C:\Windows\System\ZjKdoIP.exe
  2⤵
  PID:9144
- C:\Windows\System\brFSUHg.exe
  C:\Windows\System\brFSUHg.exe
  2⤵
  PID:9160
- C:\Windows\System\fEXGWxL.exe
  C:\Windows\System\fEXGWxL.exe
  2⤵
  PID:9176
- C:\Windows\System\kwfOHyK.exe
  C:\Windows\System\kwfOHyK.exe
  2⤵
  PID:9192
- C:\Windows\System\sUBOUSu.exe
  C:\Windows\System\sUBOUSu.exe
  2⤵
  PID:9208
- C:\Windows\System\FWgKwVt.exe
  C:\Windows\System\FWgKwVt.exe
  2⤵
  PID:7072
- C:\Windows\System\qfkgcfv.exe
  C:\Windows\System\qfkgcfv.exe
  2⤵
  PID:8248
- C:\Windows\System\dIXcfXG.exe
  C:\Windows\System\dIXcfXG.exe
  2⤵
  PID:8284
- C:\Windows\System\MTywwtM.exe
  C:\Windows\System\MTywwtM.exe
  2⤵
  PID:8200
- C:\Windows\System\UpyHfOD.exe
  C:\Windows\System\UpyHfOD.exe
  2⤵
  PID:7720
- C:\Windows\System\DHDYMJX.exe
  C:\Windows\System\DHDYMJX.exe
  2⤵
  PID:8268
- C:\Windows\System\RYKQjgz.exe
  C:\Windows\System\RYKQjgz.exe
  2⤵
  PID:8304
- C:\Windows\System\uboHvgH.exe
  C:\Windows\System\uboHvgH.exe
  2⤵
  PID:8336
- C:\Windows\System\RDhBqyw.exe
  C:\Windows\System\RDhBqyw.exe
  2⤵
  PID:8416
- C:\Windows\System\RyBBGTb.exe
  C:\Windows\System\RyBBGTb.exe
  2⤵
  PID:8332
- C:\Windows\System\TgDSjOD.exe
  C:\Windows\System\TgDSjOD.exe
  2⤵
  PID:8484
- C:\Windows\System\RNGIwmv.exe
  C:\Windows\System\RNGIwmv.exe
  2⤵
  PID:8492
- C:\Windows\System\DXXFIXF.exe
  C:\Windows\System\DXXFIXF.exe
  2⤵
  PID:8532
- C:\Windows\System\YkznAhD.exe
  C:\Windows\System\YkznAhD.exe
  2⤵
  PID:8612
- C:\Windows\System\BGxNcFg.exe
  C:\Windows\System\BGxNcFg.exe
  2⤵
  PID:8676
- C:\Windows\System\uMQZNXO.exe
  C:\Windows\System\uMQZNXO.exe
  2⤵
  PID:8516
- C:\Windows\System\gSSlJTY.exe
  C:\Windows\System\gSSlJTY.exe
  2⤵
  PID:8584
- C:\Windows\System\KuWUDcS.exe
  C:\Windows\System\KuWUDcS.exe
  2⤵
  PID:8720
- C:\Windows\System\ViGpOyZ.exe
  C:\Windows\System\ViGpOyZ.exe
  2⤵
  PID:8740
- C:\Windows\System\TQVAjWC.exe
  C:\Windows\System\TQVAjWC.exe
  2⤵
  PID:8660
- C:\Windows\System\hncHpsg.exe
  C:\Windows\System\hncHpsg.exe
  2⤵
  PID:8580
- C:\Windows\System\qUMokFO.exe
  C:\Windows\System\qUMokFO.exe
  2⤵
  PID:8780
- C:\Windows\System\sZcCkSs.exe
  C:\Windows\System\sZcCkSs.exe
  2⤵
  PID:8804
- C:\Windows\System\ansTVfG.exe
  C:\Windows\System\ansTVfG.exe
  2⤵
  PID:7960
- C:\Windows\System\nzrMloj.exe
  C:\Windows\System\nzrMloj.exe
  2⤵
  PID:8844
- C:\Windows\System\GYZQxJh.exe
  C:\Windows\System\GYZQxJh.exe
  2⤵
  PID:8876
- C:\Windows\System\SRxixoI.exe
  C:\Windows\System\SRxixoI.exe
  2⤵
  PID:8944
- C:\Windows\System\MeCJHSp.exe
  C:\Windows\System\MeCJHSp.exe
  2⤵
  PID:8892
- C:\Windows\System\AHRzTIw.exe
  C:\Windows\System\AHRzTIw.exe
  2⤵
  PID:8972
- C:\Windows\System\mOfsezp.exe
  C:\Windows\System\mOfsezp.exe
  2⤵
  PID:8900
- C:\Windows\System\amftegp.exe
  C:\Windows\System\amftegp.exe
  2⤵
  PID:9096
- C:\Windows\System\effUdMM.exe
  C:\Windows\System\effUdMM.exe
  2⤵
  PID:9016
- C:\Windows\System\SGYEpxR.exe
  C:\Windows\System\SGYEpxR.exe
  2⤵
  PID:9052
- C:\Windows\System\VXyapxb.exe
  C:\Windows\System\VXyapxb.exe
  2⤵
  PID:9152
- C:\Windows\System\JJttTEN.exe
  C:\Windows\System\JJttTEN.exe
  2⤵
  PID:9168
- C:\Windows\System\HFDDYMk.exe
  C:\Windows\System\HFDDYMk.exe
  2⤵
  PID:8216
- C:\Windows\System\owsCLfx.exe
  C:\Windows\System\owsCLfx.exe
  2⤵
  PID:9204
- C:\Windows\System\GnpsYWJ.exe
  C:\Windows\System\GnpsYWJ.exe
  2⤵
  PID:8296
- C:\Windows\System\DVWhOlW.exe
  C:\Windows\System\DVWhOlW.exe
  2⤵
  PID:8460
- C:\Windows\System\qeFqQOf.exe
  C:\Windows\System\qeFqQOf.exe
  2⤵
  PID:8528
- C:\Windows\System\nwWXVZa.exe
  C:\Windows\System\nwWXVZa.exe
  2⤵
  PID:8412
- C:\Windows\System\NXZCzKZ.exe
  C:\Windows\System\NXZCzKZ.exe
  2⤵
  PID:8432
- C:\Windows\System\NWRSeyL.exe
  C:\Windows\System\NWRSeyL.exe
  2⤵
  PID:8488
- C:\Windows\System\nhgOUdi.exe
  C:\Windows\System\nhgOUdi.exe
  2⤵
  PID:8608
- C:\Windows\System\xqfghjc.exe
  C:\Windows\System\xqfghjc.exe
  2⤵
  PID:8592
- C:\Windows\System\rTqPYwS.exe
  C:\Windows\System\rTqPYwS.exe
  2⤵
  PID:8596
- C:\Windows\System\AsjQeMT.exe
  C:\Windows\System\AsjQeMT.exe
  2⤵
  PID:8840
- C:\Windows\System\LXuKLNG.exe
  C:\Windows\System\LXuKLNG.exe
  2⤵
  PID:8932
- C:\Windows\System\qhVTtOj.exe
  C:\Windows\System\qhVTtOj.exe
  2⤵
  PID:8776
- C:\Windows\System\gqSicak.exe
  C:\Windows\System\gqSicak.exe
  2⤵
  PID:8896
- C:\Windows\System\DGUzNLr.exe
  C:\Windows\System\DGUzNLr.exe
  2⤵
  PID:8864
- C:\Windows\System\mIrCvPv.exe
  C:\Windows\System\mIrCvPv.exe
  2⤵
  PID:9048
- C:\Windows\System\xbOxftV.exe
  C:\Windows\System\xbOxftV.exe
  2⤵
  PID:7416
- C:\Windows\System\QhzDszE.exe
  C:\Windows\System\QhzDszE.exe
  2⤵
  PID:9032
- C:\Windows\System\qsDTTxZ.exe
  C:\Windows\System\qsDTTxZ.exe
  2⤵
  PID:8348
- C:\Windows\System\jwRgoQK.exe
  C:\Windows\System\jwRgoQK.exe
  2⤵
  PID:8396
- C:\Windows\System\gGxyEOC.exe
  C:\Windows\System\gGxyEOC.exe
  2⤵
  PID:8724
- C:\Windows\System\NAjLWrN.exe
  C:\Windows\System\NAjLWrN.exe
  2⤵
  PID:8508
- C:\Windows\System\KdnibiQ.exe
  C:\Windows\System\KdnibiQ.exe
  2⤵
  PID:9200
- C:\Windows\System\ZqVeKWl.exe
  C:\Windows\System\ZqVeKWl.exe
  2⤵
  PID:8964
- C:\Windows\System\xHSXlOT.exe
  C:\Windows\System\xHSXlOT.exe
  2⤵
  PID:9184
- C:\Windows\System\nbckowP.exe
  C:\Windows\System\nbckowP.exe
  2⤵
  PID:9140
- C:\Windows\System\vPyqvKa.exe
  C:\Windows\System\vPyqvKa.exe
  2⤵
  PID:8548
- C:\Windows\System\uYLvOth.exe
  C:\Windows\System\uYLvOth.exe
  2⤵
  PID:8236
- C:\Windows\System\lCaVzpf.exe
  C:\Windows\System\lCaVzpf.exe
  2⤵
  PID:9120
- C:\Windows\System\mACFTdQ.exe
  C:\Windows\System\mACFTdQ.exe
  2⤵
  PID:8400
- C:\Windows\System\uJYISQa.exe
  C:\Windows\System\uJYISQa.exe
  2⤵
  PID:8280
- C:\Windows\System\AaipUbM.exe
  C:\Windows\System\AaipUbM.exe
  2⤵
  PID:8672
- C:\Windows\System\LuNTBTM.exe
  C:\Windows\System\LuNTBTM.exe
  2⤵
  PID:8912
- C:\Windows\System\HRBEQfT.exe
  C:\Windows\System\HRBEQfT.exe
  2⤵
  PID:9244
- C:\Windows\System\mdVkHWT.exe
  C:\Windows\System\mdVkHWT.exe
  2⤵
  PID:9264
- C:\Windows\System\SFCTNRu.exe
  C:\Windows\System\SFCTNRu.exe
  2⤵
  PID:9280
- C:\Windows\System\iJVETEp.exe
  C:\Windows\System\iJVETEp.exe
  2⤵
  PID:9296
- C:\Windows\System\kcjQBhE.exe
  C:\Windows\System\kcjQBhE.exe
  2⤵
  PID:9312
- C:\Windows\System\VQZJYXo.exe
  C:\Windows\System\VQZJYXo.exe
  2⤵
  PID:9360
- C:\Windows\System\SrXLLkA.exe
  C:\Windows\System\SrXLLkA.exe
  2⤵
  PID:9380
- C:\Windows\System\AmWMHlB.exe
  C:\Windows\System\AmWMHlB.exe
  2⤵
  PID:9404
- C:\Windows\System\tvHTafv.exe
  C:\Windows\System\tvHTafv.exe
  2⤵
  PID:9420
- C:\Windows\System\ggxIfdj.exe
  C:\Windows\System\ggxIfdj.exe
  2⤵
  PID:9436
- C:\Windows\System\QpSZqmQ.exe
  C:\Windows\System\QpSZqmQ.exe
  2⤵
  PID:9460
- C:\Windows\System\ZOiHgMB.exe
  C:\Windows\System\ZOiHgMB.exe
  2⤵
  PID:9476
- C:\Windows\System\aCTjwpY.exe
  C:\Windows\System\aCTjwpY.exe
  2⤵
  PID:9492
- C:\Windows\System\fmMkIga.exe
  C:\Windows\System\fmMkIga.exe
  2⤵
  PID:9512
- C:\Windows\System\cpZGaLS.exe
  C:\Windows\System\cpZGaLS.exe
  2⤵
  PID:9532
- C:\Windows\System\ZXCsgcG.exe
  C:\Windows\System\ZXCsgcG.exe
  2⤵
  PID:9548
- C:\Windows\System\NTpQBPg.exe
  C:\Windows\System\NTpQBPg.exe
  2⤵
  PID:9564
- C:\Windows\System\HEtmzyP.exe
  C:\Windows\System\HEtmzyP.exe
  2⤵
  PID:9580
- C:\Windows\System\lsNxAXu.exe
  C:\Windows\System\lsNxAXu.exe
  2⤵
  PID:9596
- C:\Windows\System\VXTpBFU.exe
  C:\Windows\System\VXTpBFU.exe
  2⤵
  PID:9616
- C:\Windows\System\dWHiqot.exe
  C:\Windows\System\dWHiqot.exe
  2⤵
  PID:9632
- C:\Windows\System\iayBYyu.exe
  C:\Windows\System\iayBYyu.exe
  2⤵
  PID:9648
- C:\Windows\System\pmrVvDR.exe
  C:\Windows\System\pmrVvDR.exe
  2⤵
  PID:9664
- C:\Windows\System\WLKiZUI.exe
  C:\Windows\System\WLKiZUI.exe
  2⤵
  PID:9680
- C:\Windows\System\rzOxCkQ.exe
  C:\Windows\System\rzOxCkQ.exe
  2⤵
  PID:9696
- C:\Windows\System\nvYduvV.exe
  C:\Windows\System\nvYduvV.exe
  2⤵
  PID:9712
- C:\Windows\System\CeclaHS.exe
  C:\Windows\System\CeclaHS.exe
  2⤵
  PID:9732
- C:\Windows\System\bnPSSzp.exe
  C:\Windows\System\bnPSSzp.exe
  2⤵
  PID:9748
- C:\Windows\System\KTUVRDy.exe
  C:\Windows\System\KTUVRDy.exe
  2⤵
  PID:9764
- C:\Windows\System\Obbsgfb.exe
  C:\Windows\System\Obbsgfb.exe
  2⤵
  PID:9788
- C:\Windows\System\KLqFcKN.exe
  C:\Windows\System\KLqFcKN.exe
  2⤵
  PID:9804
- C:\Windows\System\lQFfNLB.exe
  C:\Windows\System\lQFfNLB.exe
  2⤵
  PID:9824
- C:\Windows\System\egTyInu.exe
  C:\Windows\System\egTyInu.exe
  2⤵
  PID:9840
- C:\Windows\System\xShHOcK.exe
  C:\Windows\System\xShHOcK.exe
  2⤵
  PID:9856
- C:\Windows\System\brrEDAP.exe
  C:\Windows\System\brrEDAP.exe
  2⤵
  PID:9876
- C:\Windows\System\DRVoKXc.exe
  C:\Windows\System\DRVoKXc.exe
  2⤵
  PID:9896
- C:\Windows\System\iniNRzJ.exe
  C:\Windows\System\iniNRzJ.exe
  2⤵
  PID:9920
- C:\Windows\System\qqjbfjR.exe
  C:\Windows\System\qqjbfjR.exe
  2⤵
  PID:9948
- C:\Windows\System\OojxpxW.exe
  C:\Windows\System\OojxpxW.exe
  2⤵
  PID:9980
- C:\Windows\System\WUHBFWK.exe
  C:\Windows\System\WUHBFWK.exe
  2⤵
  PID:10004
- C:\Windows\System\lDjvFkd.exe
  C:\Windows\System\lDjvFkd.exe
  2⤵
  PID:10020
- C:\Windows\System\hFNYYXa.exe
  C:\Windows\System\hFNYYXa.exe
  2⤵
  PID:10036
- C:\Windows\System\bWeavTv.exe
  C:\Windows\System\bWeavTv.exe
  2⤵
  PID:10052
- C:\Windows\System\dujoapr.exe
  C:\Windows\System\dujoapr.exe
  2⤵
  PID:10068
- C:\Windows\System\wOATmoE.exe
  C:\Windows\System\wOATmoE.exe
  2⤵
  PID:10084
- C:\Windows\System\SHUVxFa.exe
  C:\Windows\System\SHUVxFa.exe
  2⤵
  PID:10100
- C:\Windows\System\FcjeKBX.exe
  C:\Windows\System\FcjeKBX.exe
  2⤵
  PID:10116
- C:\Windows\System\HMSHpnS.exe
  C:\Windows\System\HMSHpnS.exe
  2⤵
  PID:10132
- C:\Windows\System\CyLoVJK.exe
  C:\Windows\System\CyLoVJK.exe
  2⤵
  PID:10148
- C:\Windows\System\dmcSEOG.exe
  C:\Windows\System\dmcSEOG.exe
  2⤵
  PID:10164
- C:\Windows\System\qJsYdFH.exe
  C:\Windows\System\qJsYdFH.exe
  2⤵
  PID:10180
- C:\Windows\System\BRRIhir.exe
  C:\Windows\System\BRRIhir.exe
  2⤵
  PID:10196
- C:\Windows\System\qQVuSxo.exe
  C:\Windows\System\qQVuSxo.exe
  2⤵
  PID:10212
- C:\Windows\System\CoIiqXi.exe
  C:\Windows\System\CoIiqXi.exe
  2⤵
  PID:10228
- C:\Windows\System\nyEdtkL.exe
  C:\Windows\System\nyEdtkL.exe
  2⤵
  PID:8984
- C:\Windows\System\rSXloWt.exe
  C:\Windows\System\rSXloWt.exe
  2⤵
  PID:8800
- C:\Windows\System\IdxcLbg.exe
  C:\Windows\System\IdxcLbg.exe
  2⤵
  PID:9232
- C:\Windows\System\nBWqyDC.exe
  C:\Windows\System\nBWqyDC.exe
  2⤵
  PID:9228
- C:\Windows\System\gViMyqq.exe
  C:\Windows\System\gViMyqq.exe
  2⤵
  PID:9276
- C:\Windows\System\vETzWGp.exe
  C:\Windows\System\vETzWGp.exe
  2⤵
  PID:9252
- C:\Windows\System\LBNSwPx.exe
  C:\Windows\System\LBNSwPx.exe
  2⤵
  PID:9292
- C:\Windows\System\oMnvhcr.exe
  C:\Windows\System\oMnvhcr.exe
  2⤵
  PID:9340
- C:\Windows\System\CzQvoeK.exe
  C:\Windows\System\CzQvoeK.exe
  2⤵
  PID:9388
- C:\Windows\System\KUhYWac.exe
  C:\Windows\System\KUhYWac.exe
  2⤵
  PID:9376
- C:\Windows\System\aZWaQQU.exe
  C:\Windows\System\aZWaQQU.exe
  2⤵
  PID:9412
- C:\Windows\System\gqCNojl.exe
  C:\Windows\System\gqCNojl.exe
  2⤵
  PID:9500
- C:\Windows\System\PKNflzH.exe
  C:\Windows\System\PKNflzH.exe
  2⤵
  PID:9452
- C:\Windows\System\hEjKhaI.exe
  C:\Windows\System\hEjKhaI.exe
  2⤵
  PID:9540
- C:\Windows\System\XRnkSFA.exe
  C:\Windows\System\XRnkSFA.exe
  2⤵
  PID:9528
- C:\Windows\System\oyXbWHi.exe
  C:\Windows\System\oyXbWHi.exe
  2⤵
  PID:9612
- C:\Windows\System\uHPdOKD.exe
  C:\Windows\System\uHPdOKD.exe
  2⤵
  PID:9560
- C:\Windows\System\lYzwbNh.exe
  C:\Windows\System\lYzwbNh.exe
  2⤵
  PID:9688
- C:\Windows\System\sbJPJKd.exe
  C:\Windows\System\sbJPJKd.exe
  2⤵
  PID:9692
- C:\Windows\System\geaLQvd.exe
  C:\Windows\System\geaLQvd.exe
  2⤵
  PID:9744
- C:\Windows\System\KtetBsU.exe
  C:\Windows\System\KtetBsU.exe
  2⤵
  PID:9756
- C:\Windows\System\dERXHUU.exe
  C:\Windows\System\dERXHUU.exe
  2⤵
  PID:9760
- C:\Windows\System\ylSiHvP.exe
  C:\Windows\System\ylSiHvP.exe
  2⤵
  PID:9820
- C:\Windows\System\XIGKPgj.exe
  C:\Windows\System\XIGKPgj.exe
  2⤵
  PID:9832
- C:\Windows\System\SAUulEH.exe
  C:\Windows\System\SAUulEH.exe
  2⤵
  PID:9872
- C:\Windows\System\Sysiudj.exe
  C:\Windows\System\Sysiudj.exe
  2⤵
  PID:9904
- C:\Windows\System\OnduHNC.exe
  C:\Windows\System\OnduHNC.exe
  2⤵
  PID:9944
- C:\Windows\System\RKyfRAx.exe
  C:\Windows\System\RKyfRAx.exe
  2⤵
  PID:9940
- C:\Windows\System\FoYPepR.exe
  C:\Windows\System\FoYPepR.exe
  2⤵
  PID:10000
- C:\Windows\System\BEXUqWe.exe
  C:\Windows\System\BEXUqWe.exe
  2⤵
  PID:10016
- C:\Windows\System\MDjdGEf.exe
  C:\Windows\System\MDjdGEf.exe
  2⤵
  PID:9976
- C:\Windows\System\IAuPqzt.exe
  C:\Windows\System\IAuPqzt.exe
  2⤵
  PID:10080
- C:\Windows\System\ITzYgWq.exe
  C:\Windows\System\ITzYgWq.exe
  2⤵
  PID:10012
- C:\Windows\System\gSsaplA.exe
  C:\Windows\System\gSsaplA.exe
  2⤵
  PID:10208
- C:\Windows\System\WdERjAQ.exe
  C:\Windows\System\WdERjAQ.exe
  2⤵
  PID:9396
- C:\Windows\System\xvHWsfA.exe
  C:\Windows\System\xvHWsfA.exe
  2⤵
  PID:9368
- C:\Windows\System\SIBXymL.exe
  C:\Windows\System\SIBXymL.exe
  2⤵
  PID:9964
- C:\Windows\System\XuOPnpa.exe
  C:\Windows\System\XuOPnpa.exe
  2⤵
  PID:10204
- C:\Windows\System\WgcoEaw.exe
  C:\Windows\System\WgcoEaw.exe
  2⤵
  PID:9656
- C:\Windows\System\qWcjlhb.exe
  C:\Windows\System\qWcjlhb.exe
  2⤵
  PID:9456
- C:\Windows\System\fmgNxJb.exe
  C:\Windows\System\fmgNxJb.exe
  2⤵
  PID:9848

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BoQpnKu.exe

Filesize
1.3MB

MD5
20569c25026b7951761f5043d548bb45

SHA1
02750312ebdc9336fa2cb720ed6a460a173d29e2

SHA256
7d6bdf172993b33e86b823e2d06745c32a55dd287a980509249bd4b8c9264952

SHA512
c4eeb2359c1c7568c006276b6036d259703b34c379fadb35aefaaf9325129ea67b8c009b12c4d371fedcf1306879838e55b01b71b177437addd41e19851af5c8

Download Submit
C:\Windows\system\EYJPIEW.exe

Filesize
1.3MB

MD5
4c89573b35ea38b6af1f2d55987453a9

SHA1
9a97ac7fd24d1490acb24cc83cc1bc31edb7361b

SHA256
fc49f217180edb942e5a87d34f75159f349b7f68ef5460a2b00c04ede49be655

SHA512
a04ab4c8026e6cb69a56e5a27057c4ca1d87da4f079df348662d2f359ec5da56d8d9066dc55bfe9b33e48051edd0527a3df755d2c307367fea4d78ad3d199d4b

Download Submit
C:\Windows\system\EsGJQQK.exe

Filesize
1.3MB

MD5
83cdc4d8b8808f9b1393878c187374d0

SHA1
05ae1b4ee7b672c81bb8d7fd6224d144805829ac

SHA256
ae14a328152be7614f53c9d9d830bac1b378eefea0854fa64ded103af5c336e4

SHA512
dc9681ac3b0dc6299cf43454555649bb35ed99cf535d9999a9c12415513ee2af0cd4a0d0eb1482aaf7472fcbb80a7268940dd7595bae0e7553706df2bcaeeb6a

Download Submit
C:\Windows\system\FRwOupt.exe

Filesize
1.3MB

MD5
2464ece1261ee758b6587adc099e5b6e

SHA1
0f981bb0ac5823922ed2118ff695b30a319500aa

SHA256
27f1b8e5aeec6309be9e07a23b51c3eb6f44f08640565a4ff35f013da73e801c

SHA512
517600272bc8552b0fd0768d1ddde7e48ac166be16bbf9967f5c751963fead954ae0913137b4f5919a6b50d263c9cba35d3df51b293d337e2ce9086418d3ca72

Download Submit
C:\Windows\system\GyZJdkV.exe

Filesize
1.3MB

MD5
d82c411dddce9ad8d74552cddfd50b8e

SHA1
481d0f1aaa1be8dcb9c8fa73c2a7365d42050d39

SHA256
33b8c6c13d87537cac17a42fcf75c4a67caa99167f520009cee1ae0486b88f62

SHA512
30c302d57667ebd3757ba26538945d9a9bfa11efe56420b8cdd81e97c30f3294e52cdb481efdbff63196739f7e7376ccf69323580fe366e5c2fce1b15ddf1c77

Download Submit
C:\Windows\system\IbWBvwM.exe

Filesize
1.3MB

MD5
dc4523c78bb7f27e297d6ed228c5f6ac

SHA1
31833831309dafd885e73738d5f97cd76eb3b197

SHA256
5ef359b3a848c64f316bb93a194b3d3566aa6179b4f737da840c4aa26d189cbb

SHA512
fed4fa62e4186e842a9e2cb21a66c52da339b316aaf3d1b4e0bdd7d8b932b67245a050564ac8ba5f302ce3de44022936d4779250cfffa5a3e22b63840a07d3e2

Download Submit
C:\Windows\system\JCXvYjn.exe

Filesize
1.3MB

MD5
27f14662ad36597b1ab2d0868f20c469

SHA1
da8bdad2241751137e9c3c36615ec3d638466703

SHA256
37aac9bdf4212b928329bfa0c18f35dddf9666904f027c1df8946ddb94c1a04a

SHA512
c8fc48b345ee06b95f28c9bc84b2bec8ce36c801e744968d567adbe62419eb105d60f46d8352130cc2c0cfb49555322712e5a2840c938dae01435aac718a336b

Download Submit
C:\Windows\system\JghpWYW.exe

Filesize
1.3MB

MD5
13d9a2eabd17cac76f27ac13b6d874ad

SHA1
3040a4394f6e97d4335f6b6f85ef98d0d724982f

SHA256
a14bd80f65215396b658df6abb72525d68f0a179059c9df0e1e385be0ff4e5e8

SHA512
dded599b73d5127ffa30af77ee4609be361271b53c91a33472db191a79f8af411f24289ce48dd2b9b87c371a399f6ea3a6b8f37fc1972ab821b69ace0b90a022

Download Submit
C:\Windows\system\KKcflhJ.exe

Filesize
1.3MB

MD5
d950203565673b3b0137450d95f62a01

SHA1
cbfc627b57291672e964612bf7b06ca3af7cddb5

SHA256
b31b3f2e5a03336c0eac224d24cf4dd81787f202c4b23bfe69d74c5f2f98b40f

SHA512
76a9ef39b9a3633ac2efaa567794fb07847d71e6f2bec67261c1e9562a4383cc861e2a4ad305b1a1b90adf340423c673a9c9b880d8ca210cc07b9b95b369300a

Download Submit
C:\Windows\system\MDLrEsw.exe

Filesize
1.3MB

MD5
056d4bc183039d3b010c37d1b95c7802

SHA1
dfef836444abd96cb1cef6eb2822744095bb9a95

SHA256
94f36c624533c318310bd89a7bb955b89d4b4d33758ad5e7d3be0ba7a3533d44

SHA512
2c41d5cfcbd80220e04edb620ab0a7884612f42d4a2b4425b67ef96ee511ba0ad9fcc9a7e4fc0b1bbb13ceeb9f085e62dee145a4f95c5841fcbae4c97200a592

Download Submit
C:\Windows\system\NgiBCeL.exe

Filesize
1.3MB

MD5
0e913cc2fca2f12e2ab9d955d639f2b6

SHA1
fb0cb3980ca4e79d7d374080d0136e1819fc6d18

SHA256
baf6e866ee8a06a51cb4deb2bbaaf2645470020df6c10f7423a6d8ae86a1496d

SHA512
544922c0051c5c2c3caffbdb54ee458df3803aa65ab50dd6d115e790a8626347b131287972cfd1aa52c48a6b2d66bdf10800406aaca8fee099d60b6e66c7c92f

Download Submit
C:\Windows\system\OvPtExt.exe

Filesize
1.3MB

MD5
38d37cec6e9734ce912692a0230cc3a2

SHA1
2952a3d86a944429f533cdd207c68514da47672b

SHA256
b41eb2900d1f4295d94a3b5ddfe848533d44ea22d16abdc92273e5333edefa8e

SHA512
2415aab015e6e413579119a5b52b6dfd2cc4894611eb9c78738468c50abb6e58263a1ee4f76e2a8c0804403c557677ea1401b184d94f289687ad7901e72ce273

Download Submit
C:\Windows\system\PdMVdQm.exe

Filesize
1.3MB

MD5
bce6d9c8eda2565f5459581b9edcf049

SHA1
dd0672f26514a2643ca4618d3e97d9a278329e44

SHA256
793bb7dde09ad3cc108f60e68f6c868d9c40bf604be132f9edc3ffc44ec5e688

SHA512
f2e7b506195f9ca63d8b20df34f7bb7b9526b6896b94f23d28a84408ad942220bea9429a1dc857295d13ff851c88fbcc8ad12969e57398b4c8ca7075f7358979

Download Submit
C:\Windows\system\QCSkVRs.exe

Filesize
1.3MB

MD5
19c55c440f97d2b01bc2b00e09c7b1b9

SHA1
34820588911c480785d1894cbe63a31692883a34

SHA256
80f2ce5e6270d353a4dbc53704525bbab05032f52f8be1385ed81ad4357461e5

SHA512
77bda3144f89ead9603a1c00e51f7cb00576e4a6307597ef33b06ab8f32e70f222461d3b1a1fb46f58972ac09a94d36f48f64c635d79178c72d4fd7e8deddcbe

Download Submit
C:\Windows\system\RCHaysb.exe

Filesize
1.3MB

MD5
3c5ceb4fee10b78d5cce50d0f89a599a

SHA1
a9016455e69607605981b2b88c8b2c9a02c7ae26

SHA256
c7c620f730c1cdbc81d3e9b8fe00a87f8ba096b2ed5a56439058780e6de6e654

SHA512
2a24f6c3dc35cd806de137bade0406c5273b37b311bb6dda9b602b2e0966bf6b4833ba8c6c20982586eb27e9b7918c6e4c6693cdd4b8bf5ec1e7bfb752b3e103

Download Submit
C:\Windows\system\SOhxSpY.exe

Filesize
1.3MB

MD5
18477a2a111cf67325bc4145ca4cf20a

SHA1
4906ef292950dc18ef524873336b79df6bfcd2e6

SHA256
f46d9f46d81ef30e8f92b51956f5881be59dc86fea7e31e29e03003fa03bd46d

SHA512
602e379f74b32d6a61700d3f8b3915f94a28a4473883feabe4c74d1b6cc34097b3df7e34d60394377feafbcd2c884fa70b7f5c840518a6c309cc4960fd3dc796

Download Submit
C:\Windows\system\UzDjina.exe

Filesize
1.3MB

MD5
ba34c05de942b533e1676e14bb855e72

SHA1
097c2c05b165c1194786c910429e6f3e4614a8bf

SHA256
10654d4d5c7531314faa8dd31b836bfbb5a681c2ade91e91f331a27578164a95

SHA512
c3ae0848972942ba9aa7268bc30b4ddcd9c8409a7faef57fc1f96a6c5397060e45b6815b729635be70179e0f96ae660f35842f96881466db6aeb4f680adef174

Download Submit
C:\Windows\system\bjZfIGT.exe

Filesize
1.3MB

MD5
5d9ee9d1902d0c3eec89f85628bb46fa

SHA1
e6f1866bc0e37d890a8d94e398fc7a86ae42bdcf

SHA256
31aafdaba0772a08b71d98e2f3bed8bf0e47d5b3137fb94bed27a48392b96a97

SHA512
483cd1e6dd54f1848a070ffd0cd5d01a212d1b5fe017c2dc18b70a07c714a1d636aef7e9506baf0fd693adf5358e0ca6b3c834242014629ff21e5e8ab80bcf7c

Download Submit
C:\Windows\system\hIvvcKV.exe

Filesize
1.3MB

MD5
9b64a5d8b4c1315c24cd6540ca3c4fa7

SHA1
90e631a0eeb77317ed9ed95a0caabd98e990e064

SHA256
4b482d1a4461da3a8cf08f159e59bfd66a629dc8c8d95b76f18683c137f31ce9

SHA512
07ec7e2926718efe234bfe7a37fbbcf8cd09b59c161c93198dab01fb9eaabab27fbe98b1c074a6187a57e89b3444ab55d3255213edab9ae7a2a6cb776875e2cf

Download Submit
C:\Windows\system\hzjIweq.exe

Filesize
1.3MB

MD5
dccf8f77ca07433d7bf03fa06660cbe8

SHA1
5648aaab8a91a044b62f8ab156970638dd53e8e6

SHA256
d9193e7391384231846ccbb57a0afadc04dc14a5b447c098c97243570253c7b1

SHA512
3b34e9e68f5b363c276f80431ccaea55f0aac09a547a725eac5de6c5df7e46ea7c8573f708cca67dedda774187a48db32316a26cb11719efe40552abb21ab0d4

Download Submit
C:\Windows\system\jiOuuWG.exe

Filesize
1.3MB

MD5
71a6ee817a6e9546263ea9908b7f6bd3

SHA1
e0fc1734092565990e573da7fb8e301f061085ce

SHA256
19ca290745c4494ae063d098b723b9cd12db87ef4f4ae57134c67737419929e8

SHA512
73fc62823b81a39293768fb31bb0d96cef1ae6c9b68a8b8e6216b82a1ace1d0a4db3d38c77066503e20109990a76cd98bd9a38aee10913a961764371c5402bb3

Download Submit
C:\Windows\system\lqaXCpN.exe

Filesize
1.3MB

MD5
82a8d58f0ef6705b09d25abc3d805910

SHA1
9ce99724a8cb2f45ca304e74a142414ba6ee54d5

SHA256
546ec648c2763eaf291fe677d82975483f377073628b527339889f656751dade

SHA512
88bb8922916d6f240bff2b919fb998cadc799ac76c5ff907da85c182d0ef0cca19e1e2230ff5eac3b92784096dbcb245011d4b97300d0812060572c2e5399925

Download Submit
C:\Windows\system\lsiUONI.exe

Filesize
1.3MB

MD5
f54c3e1fc40854643924b27aff91ccf3

SHA1
294122357d2ab73c98284537dd3fc700ffd12980

SHA256
4b4676832e3243f0ddcd5435b5233fe1acd98b293d7f9829de039ae6eef780fc

SHA512
ad39fa11d5f3863f1c8653f9f50c549d99dcd8267e7e0ac5e453ab991c6cbcbb2ebe822fbdd9dff3df4db2a5ca66ded76e9e787ca935df470bcd2c1f939e2ed1

Download Submit
C:\Windows\system\ogpodJi.exe

Filesize
1.3MB

MD5
26dcfd5b62d6ae244800ec6d2f0cd86d

SHA1
11952518d77cdbdd6db85a9bc34327942cc1e326

SHA256
3b86586a1c92d720bce03b625aba454dd010e51b743f65bdddcaca0dd483c5f8

SHA512
646a270927365935f09798ba5c442849c5b534e8fd8209e828e61cce68133fb632d45edd529788d33eaa6b357d27f0a17989273c676dbead9c7c76c82dc83b36

Download Submit
C:\Windows\system\pEXqPWZ.exe

Filesize
1.3MB

MD5
8df35af10f4b09910b9aa24f572021b2

SHA1
5248dd36a6a764925638f7221b297f6c9e737c61

SHA256
22f8e49dec56f4ccffea1327ebb68dc13917ef37e7004c406050e47528e28016

SHA512
42dd5baf54a8765f58e5d902939161a5034858527645466ca01aee4ade316269eda3030262875bbdbd77010ec0616c06177922384d235f7c9dfc8c62a25715b7

Download Submit
C:\Windows\system\pnqWJhO.exe

Filesize
1.3MB

MD5
7e14548b9d2426a6160b1e8c860b0c1a

SHA1
3fcd90b88c2a8ba061e4c54da7fc19edacdb3c53

SHA256
f21fd56ae3b01959f9b48fd5ba71366b409558c51ffca2ab2295bfd980e9ac18

SHA512
d4ccd0e815e72fb5489c490f9df18897203f2559c6d3cd482b66bfb78f774dfebfeba96fc12ec14a051bfa83569fd2c867afb33613cc504521020e3f83336aec

Download Submit
C:\Windows\system\przfrJc.exe

Filesize
1.3MB

MD5
a5f6ad2607377c1ecc24d2eed458260c

SHA1
f55d76bb17e96cf835dcd616bbe9e24815d2a096

SHA256
7d808dab36e95c95751dc89af442cdb6ae38ea33cefdaa0fd5779d2d82c9ff24

SHA512
0291415aa15d778b92e78cd3cf1e5556dcb693ffbce1e157190076a259a6872fe5b4513e04f610dac5c216ff9b95e810e258306addf24bead202b0373d9b7490

Download Submit
C:\Windows\system\qdfLvyh.exe

Filesize
1.3MB

MD5
8a6b14d4862f37fefc7d2c8256b2fed2

SHA1
1ce8ee758a6cc045a6fa577c0491c1bc32ace22c

SHA256
30ed676d3debd25eb8d9bb2335eb66383248183a4d3d7dddfa758a077a0c2222

SHA512
7c132041278226c5c9af31d0286a4bafcaebe689b2a1372c23e4f03c4685f5d3cd130dcc3fd526e7cb9e36553eb247192995efce0056433261ad1a53440e54a9

Download Submit
C:\Windows\system\xYHERJA.exe

Filesize
1.3MB

MD5
6a71a355c9285e686b3c3d2b70a5047e

SHA1
34ac478d4a692a25e4415c5e0f0e682863c33680

SHA256
9beca78786f50c27787319085b35a31696f34e81e2b41243f3bbfc6b91a66d7d

SHA512
2dce5002f9a8493c9dca5121360d6804ed3f0d021ae1a97c9289396f981ee48a1f3c71108e918905a07fc415e0d5333a4e4e93c4669d445786e5cfae6b1271a3

Download Submit
C:\Windows\system\yYhkKQf.exe

Filesize
1.3MB

MD5
c2da70565aa1d9115595b449f61d3bd0

SHA1
fcbb746b9470d809c7cf97bc2a8267322332d0d9

SHA256
e7577e68255fda13bf902640fb53cbe162f1f97c9d495d2ead6f4df5f0cf19c1

SHA512
c63553d611898f7398af06df4910f2644ca33a0a12a1242da196dc9a28811b0c54a49abb12c3050f4159a444ade51c1b0cab5ed064ba1a1c46895cf6bc4bc8d1

Download Submit
C:\Windows\system\znSMghV.exe

Filesize
1.3MB

MD5
6522794ca1f17b4e9876c940ebd91c84

SHA1
9902e792ac503da69638d6a81dfc2111be74d41b

SHA256
652b8311f4588ca2e095fe41b8ee63691874f0c3c4a9c73b057d887402ae4df8

SHA512
b179147e14e696fe4418e45e599f47aafb00cac9bc3fc88ba4fec0784a9ad4d663c848474f097068b75074dd0724f7835b445c9f84186f1837dfa43fbc4091bd

Download Submit
\Windows\system\dcFhzsJ.exe

Filesize
1.3MB

MD5
38b413cc0695d62dc8ff50ac51724176

SHA1
9e491da6035a056c8915cdca4e6ab22d2a4d89b9

SHA256
6f92d2a09d147bfa86ee072fcc276e86248ffacb6d9dd36a6877f4b957bd42d7

SHA512
3ec3ec7d49284eed5070ff5673a1707396b150f040ee7eede9b82755dba5b5e1e0173f4fba1a72081ee378a89bebb6ee2bd5b9b39aa1224658844d1e270b4e78

Download Submit
memory/2324-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download