xmrig | 1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf

Analysis

max time kernel
122s
max time network
131s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 20:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
Size

1.0MB
MD5

4c20b00f57f4aa7d91479dc6f94479ff
SHA1

86934af5689b5493c566cf856bec972355ae2088
SHA256

1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf
SHA512

9d1131a25f6e8dea803abd6ef69e243176dbd0ba650df3393db01b0fb7e7872f77a19019914d69c96e4feb2cec75890c282ef5dc2daaa54a6499453f0e71f914
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BAiut:GezaTF8FcNkNdfE0pZ9ozttwIRakGAiC

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
\Windows\system\CPDrKwh.exe	xmrig
\Windows\system\bBiFiQe.exe	xmrig
C:\Windows\system\kowAWGZ.exe	xmrig
\Windows\system\YCaNRco.exe	xmrig
C:\Windows\system\YOckyZB.exe	xmrig
\Windows\system\fzmbBNE.exe	xmrig
C:\Windows\system\eNkKuso.exe	xmrig
\Windows\system\wSCzMVJ.exe	xmrig
C:\Windows\system\pyIpGub.exe	xmrig
C:\Windows\system\KTxyYOy.exe	xmrig
C:\Windows\system\LbMsMKr.exe	xmrig
C:\Windows\system\FsNIJHC.exe	xmrig
C:\Windows\system\CqfYcxq.exe	xmrig
C:\Windows\system\xbvsTFI.exe	xmrig
\Windows\system\snDMmAe.exe	xmrig
C:\Windows\system\JsfJbEl.exe	xmrig
C:\Windows\system\UZlhqtU.exe	xmrig
C:\Windows\system\VbtYqZP.exe	xmrig
C:\Windows\system\YaFUuba.exe	xmrig
C:\Windows\system\cUowTxC.exe	xmrig
C:\Windows\system\PAIiNQH.exe	xmrig
C:\Windows\system\MNlhgwg.exe	xmrig
C:\Windows\system\TvVnfeS.exe	xmrig
C:\Windows\system\Ggqhytn.exe	xmrig
C:\Windows\system\ZxRWzws.exe	xmrig
C:\Windows\system\DAXgAmq.exe	xmrig
C:\Windows\system\HoxQIBt.exe	xmrig
C:\Windows\system\IJvzgRX.exe	xmrig
C:\Windows\system\EpNTzoy.exe	xmrig
C:\Windows\system\SrKJIeQ.exe	xmrig
C:\Windows\system\LOlZRJV.exe	xmrig
C:\Windows\system\HukHHHW.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

CPDrKwh.exebBiFiQe.exekowAWGZ.exeYCaNRco.exeYOckyZB.exefzmbBNE.exeeNkKuso.exewSCzMVJ.exepyIpGub.exeKTxyYOy.exeLbMsMKr.exeFsNIJHC.exeCqfYcxq.exexbvsTFI.exeHukHHHW.exesnDMmAe.exeLOlZRJV.exeSrKJIeQ.exeJsfJbEl.exeEpNTzoy.exeIJvzgRX.exeUZlhqtU.exeVbtYqZP.exeHoxQIBt.exeYaFUuba.exeDAXgAmq.exeZxRWzws.execUowTxC.exeGgqhytn.exeTvVnfeS.exeMNlhgwg.exePAIiNQH.exeayTFXPD.exeIAiDTJg.exexTyzXHx.exeebSZqTP.exeIaMPeGq.exeSSSYYLg.exelxuugFS.exerwAcocn.exeKpkBJXH.exeyYHSyHU.exeTFiOQJg.exeEmGythF.exemvvmbTs.exeLulATxf.exeRsbYGww.exeLppGXLn.exeexPmNBX.exebpFESpv.exeDlWFgNY.exefIAwxpy.exemVrHFVX.exeDFrjZXr.exeaAStSDL.exeSDqKIop.exeJwqXCaK.execHMzeiG.exedKHsjJb.exeIyHVUJJ.exeWNCYuWT.exevzGjjGb.exeGUdifxK.exeQNvBDaa.exe

pid	process
2720	CPDrKwh.exe
2852	bBiFiQe.exe
2728	kowAWGZ.exe
2856	YCaNRco.exe
2768	YOckyZB.exe
2612	fzmbBNE.exe
2600	eNkKuso.exe
2748	wSCzMVJ.exe
584	pyIpGub.exe
2596	KTxyYOy.exe
2696	LbMsMKr.exe
2624	FsNIJHC.exe
1276	CqfYcxq.exe
2676	xbvsTFI.exe
2776	HukHHHW.exe
2616	snDMmAe.exe
2132	LOlZRJV.exe
2000	SrKJIeQ.exe
1136	JsfJbEl.exe
2900	EpNTzoy.exe
1572	IJvzgRX.exe
2808	UZlhqtU.exe
2760	VbtYqZP.exe
2956	HoxQIBt.exe
1400	YaFUuba.exe
1836	DAXgAmq.exe
636	ZxRWzws.exe
2968	cUowTxC.exe
2236	Ggqhytn.exe
2084	TvVnfeS.exe
2172	MNlhgwg.exe
2120	PAIiNQH.exe
2184	ayTFXPD.exe
2276	IAiDTJg.exe
2268	xTyzXHx.exe
1320	ebSZqTP.exe
2080	IaMPeGq.exe
824	SSSYYLg.exe
1280	lxuugFS.exe
1784	rwAcocn.exe
628	KpkBJXH.exe
900	yYHSyHU.exe
2324	TFiOQJg.exe
1980	EmGythF.exe
948	mvvmbTs.exe
2396	LulATxf.exe
2056	RsbYGww.exe
2320	LppGXLn.exe
1508	exPmNBX.exe
2052	bpFESpv.exe
2460	DlWFgNY.exe
1716	fIAwxpy.exe
1040	mVrHFVX.exe
1356	DFrjZXr.exe
1448	aAStSDL.exe
1028	SDqKIop.exe
1920	JwqXCaK.exe
548	cHMzeiG.exe
2348	dKHsjJb.exe
804	IyHVUJJ.exe
1636	WNCYuWT.exe
540	vzGjjGb.exe
992	GUdifxK.exe
1244	QNvBDaa.exe

Loads dropped DLL 64 IoCs

Processes:

1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe

pid	process
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe

Drops file in Windows directory 64 IoCs

Processes:

1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe

description	ioc	process
File created	C:\Windows\System\wQgHWbp.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\TvfZpkK.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\hLQZboz.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\WxShqLA.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\grtvaWb.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\dFWncnh.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\tfcrKKc.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\szzDiQw.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\xuhxrTp.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\SqgwIsh.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\uxHturV.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\BExkTIC.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\yWdvODS.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\kkKEjJg.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\VZgVJTa.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\gYJFRTJ.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\jEeyKpr.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\YwHvFsL.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\bBiFiQe.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\IbwbKXN.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\RTwlgSn.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\AJPTQnJ.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\DZvKLlG.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\dymXKYq.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\jKHzxdT.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\jujKCbb.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\gNhMBpq.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\fjijQOV.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\oWLLJbS.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\nMufvpH.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\wsuRHOq.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\ytrrQXL.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\frBygwF.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\MrQClLD.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\kGySsoh.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\SSSYYLg.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\AQBwKzB.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\XfdJzmo.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\dixgtpP.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\lPzsjJd.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\NGUBQCq.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\TZbmCck.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\yAyoyBJ.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\zJDgnmM.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\sPuZxuE.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\KgrjsHw.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\luFNwHl.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\GPuqMgl.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\ecMgJUP.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\qvHvcPk.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\acKZKuF.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\XXtHkfc.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\cYZFzDt.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\xeYxNEj.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\haIDxrl.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\xkOcnbv.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\vFVJtxa.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\AhPfhpC.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\EitoGVE.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\vFiQctW.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\snxQPHD.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\keBIkwa.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\hBcKkvz.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
File created	C:\Windows\System\WXnINCM.exe	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe

description	pid	process	target process
PID 2668 wrote to memory of 2720	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	CPDrKwh.exe
PID 2668 wrote to memory of 2720	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	CPDrKwh.exe
PID 2668 wrote to memory of 2720	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	CPDrKwh.exe
PID 2668 wrote to memory of 2852	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	bBiFiQe.exe
PID 2668 wrote to memory of 2852	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	bBiFiQe.exe
PID 2668 wrote to memory of 2852	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	bBiFiQe.exe
PID 2668 wrote to memory of 2728	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	kowAWGZ.exe
PID 2668 wrote to memory of 2728	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	kowAWGZ.exe
PID 2668 wrote to memory of 2728	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	kowAWGZ.exe
PID 2668 wrote to memory of 2856	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	YCaNRco.exe
PID 2668 wrote to memory of 2856	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	YCaNRco.exe
PID 2668 wrote to memory of 2856	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	YCaNRco.exe
PID 2668 wrote to memory of 2768	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	YOckyZB.exe
PID 2668 wrote to memory of 2768	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	YOckyZB.exe
PID 2668 wrote to memory of 2768	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	YOckyZB.exe
PID 2668 wrote to memory of 2612	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	fzmbBNE.exe
PID 2668 wrote to memory of 2612	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	fzmbBNE.exe
PID 2668 wrote to memory of 2612	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	fzmbBNE.exe
PID 2668 wrote to memory of 2600	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	eNkKuso.exe
PID 2668 wrote to memory of 2600	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	eNkKuso.exe
PID 2668 wrote to memory of 2600	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	eNkKuso.exe
PID 2668 wrote to memory of 2748	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	wSCzMVJ.exe
PID 2668 wrote to memory of 2748	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	wSCzMVJ.exe
PID 2668 wrote to memory of 2748	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	wSCzMVJ.exe
PID 2668 wrote to memory of 584	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	pyIpGub.exe
PID 2668 wrote to memory of 584	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	pyIpGub.exe
PID 2668 wrote to memory of 584	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	pyIpGub.exe
PID 2668 wrote to memory of 2596	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	KTxyYOy.exe
PID 2668 wrote to memory of 2596	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	KTxyYOy.exe
PID 2668 wrote to memory of 2596	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	KTxyYOy.exe
PID 2668 wrote to memory of 2696	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	LbMsMKr.exe
PID 2668 wrote to memory of 2696	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	LbMsMKr.exe
PID 2668 wrote to memory of 2696	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	LbMsMKr.exe
PID 2668 wrote to memory of 2624	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	FsNIJHC.exe
PID 2668 wrote to memory of 2624	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	FsNIJHC.exe
PID 2668 wrote to memory of 2624	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	FsNIJHC.exe
PID 2668 wrote to memory of 1276	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	CqfYcxq.exe
PID 2668 wrote to memory of 1276	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	CqfYcxq.exe
PID 2668 wrote to memory of 1276	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	CqfYcxq.exe
PID 2668 wrote to memory of 2676	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	xbvsTFI.exe
PID 2668 wrote to memory of 2676	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	xbvsTFI.exe
PID 2668 wrote to memory of 2676	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	xbvsTFI.exe
PID 2668 wrote to memory of 2776	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	HukHHHW.exe
PID 2668 wrote to memory of 2776	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	HukHHHW.exe
PID 2668 wrote to memory of 2776	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	HukHHHW.exe
PID 2668 wrote to memory of 2616	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	snDMmAe.exe
PID 2668 wrote to memory of 2616	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	snDMmAe.exe
PID 2668 wrote to memory of 2616	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	snDMmAe.exe
PID 2668 wrote to memory of 2132	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	LOlZRJV.exe
PID 2668 wrote to memory of 2132	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	LOlZRJV.exe
PID 2668 wrote to memory of 2132	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	LOlZRJV.exe
PID 2668 wrote to memory of 2000	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	SrKJIeQ.exe
PID 2668 wrote to memory of 2000	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	SrKJIeQ.exe
PID 2668 wrote to memory of 2000	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	SrKJIeQ.exe
PID 2668 wrote to memory of 1136	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	JsfJbEl.exe
PID 2668 wrote to memory of 1136	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	JsfJbEl.exe
PID 2668 wrote to memory of 1136	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	JsfJbEl.exe
PID 2668 wrote to memory of 2900	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	EpNTzoy.exe
PID 2668 wrote to memory of 2900	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	EpNTzoy.exe
PID 2668 wrote to memory of 2900	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	EpNTzoy.exe
PID 2668 wrote to memory of 1572	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	IJvzgRX.exe
PID 2668 wrote to memory of 1572	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	IJvzgRX.exe
PID 2668 wrote to memory of 1572	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	IJvzgRX.exe
PID 2668 wrote to memory of 2808	2668	1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe	UZlhqtU.exe

C:\Users\Admin\AppData\Local\Temp\1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe
"C:\Users\Admin\AppData\Local\Temp\1b468edd16f53ed75a0ba1baa1d3b163ec52e1c52f4c5a69a46f9dfe4672badf.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2668
- C:\Windows\System\CPDrKwh.exe
  C:\Windows\System\CPDrKwh.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\bBiFiQe.exe
  C:\Windows\System\bBiFiQe.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\kowAWGZ.exe
  C:\Windows\System\kowAWGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\YCaNRco.exe
  C:\Windows\System\YCaNRco.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\YOckyZB.exe
  C:\Windows\System\YOckyZB.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\fzmbBNE.exe
  C:\Windows\System\fzmbBNE.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\eNkKuso.exe
  C:\Windows\System\eNkKuso.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\wSCzMVJ.exe
  C:\Windows\System\wSCzMVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\pyIpGub.exe
  C:\Windows\System\pyIpGub.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\KTxyYOy.exe
  C:\Windows\System\KTxyYOy.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\LbMsMKr.exe
  C:\Windows\System\LbMsMKr.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\FsNIJHC.exe
  C:\Windows\System\FsNIJHC.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\CqfYcxq.exe
  C:\Windows\System\CqfYcxq.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\xbvsTFI.exe
  C:\Windows\System\xbvsTFI.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\HukHHHW.exe
  C:\Windows\System\HukHHHW.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\snDMmAe.exe
  C:\Windows\System\snDMmAe.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\LOlZRJV.exe
  C:\Windows\System\LOlZRJV.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\SrKJIeQ.exe
  C:\Windows\System\SrKJIeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\JsfJbEl.exe
  C:\Windows\System\JsfJbEl.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\EpNTzoy.exe
  C:\Windows\System\EpNTzoy.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\IJvzgRX.exe
  C:\Windows\System\IJvzgRX.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\UZlhqtU.exe
  C:\Windows\System\UZlhqtU.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\VbtYqZP.exe
  C:\Windows\System\VbtYqZP.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\HoxQIBt.exe
  C:\Windows\System\HoxQIBt.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\YaFUuba.exe
  C:\Windows\System\YaFUuba.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\DAXgAmq.exe
  C:\Windows\System\DAXgAmq.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\ZxRWzws.exe
  C:\Windows\System\ZxRWzws.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\cUowTxC.exe
  C:\Windows\System\cUowTxC.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\Ggqhytn.exe
  C:\Windows\System\Ggqhytn.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\TvVnfeS.exe
  C:\Windows\System\TvVnfeS.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\MNlhgwg.exe
  C:\Windows\System\MNlhgwg.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\PAIiNQH.exe
  C:\Windows\System\PAIiNQH.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\ayTFXPD.exe
  C:\Windows\System\ayTFXPD.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\IAiDTJg.exe
  C:\Windows\System\IAiDTJg.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\xTyzXHx.exe
  C:\Windows\System\xTyzXHx.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\ebSZqTP.exe
  C:\Windows\System\ebSZqTP.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\IaMPeGq.exe
  C:\Windows\System\IaMPeGq.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\SSSYYLg.exe
  C:\Windows\System\SSSYYLg.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\lxuugFS.exe
  C:\Windows\System\lxuugFS.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\rwAcocn.exe
  C:\Windows\System\rwAcocn.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\KpkBJXH.exe
  C:\Windows\System\KpkBJXH.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\yYHSyHU.exe
  C:\Windows\System\yYHSyHU.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\TFiOQJg.exe
  C:\Windows\System\TFiOQJg.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\EmGythF.exe
  C:\Windows\System\EmGythF.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\mvvmbTs.exe
  C:\Windows\System\mvvmbTs.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\LulATxf.exe
  C:\Windows\System\LulATxf.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\RsbYGww.exe
  C:\Windows\System\RsbYGww.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\LppGXLn.exe
  C:\Windows\System\LppGXLn.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\exPmNBX.exe
  C:\Windows\System\exPmNBX.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\bpFESpv.exe
  C:\Windows\System\bpFESpv.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\DlWFgNY.exe
  C:\Windows\System\DlWFgNY.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\fIAwxpy.exe
  C:\Windows\System\fIAwxpy.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\mVrHFVX.exe
  C:\Windows\System\mVrHFVX.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\DFrjZXr.exe
  C:\Windows\System\DFrjZXr.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\aAStSDL.exe
  C:\Windows\System\aAStSDL.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\SDqKIop.exe
  C:\Windows\System\SDqKIop.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\JwqXCaK.exe
  C:\Windows\System\JwqXCaK.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\cHMzeiG.exe
  C:\Windows\System\cHMzeiG.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\dKHsjJb.exe
  C:\Windows\System\dKHsjJb.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\IyHVUJJ.exe
  C:\Windows\System\IyHVUJJ.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\WNCYuWT.exe
  C:\Windows\System\WNCYuWT.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\vzGjjGb.exe
  C:\Windows\System\vzGjjGb.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\GUdifxK.exe
  C:\Windows\System\GUdifxK.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\QNvBDaa.exe
  C:\Windows\System\QNvBDaa.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\FbnDQXl.exe
  C:\Windows\System\FbnDQXl.exe
  2⤵
  PID:1436
- C:\Windows\System\eIhtzhL.exe
  C:\Windows\System\eIhtzhL.exe
  2⤵
  PID:2764
- C:\Windows\System\OgEApvB.exe
  C:\Windows\System\OgEApvB.exe
  2⤵
  PID:2656
- C:\Windows\System\VUDHhkX.exe
  C:\Windows\System\VUDHhkX.exe
  2⤵
  PID:1200
- C:\Windows\System\UuKpmCW.exe
  C:\Windows\System\UuKpmCW.exe
  2⤵
  PID:1524
- C:\Windows\System\aMzPNHM.exe
  C:\Windows\System\aMzPNHM.exe
  2⤵
  PID:2076
- C:\Windows\System\UrCTtaD.exe
  C:\Windows\System\UrCTtaD.exe
  2⤵
  PID:2680
- C:\Windows\System\ZaXijpU.exe
  C:\Windows\System\ZaXijpU.exe
  2⤵
  PID:2932
- C:\Windows\System\cLAkHug.exe
  C:\Windows\System\cLAkHug.exe
  2⤵
  PID:2844
- C:\Windows\System\ZOxylez.exe
  C:\Windows\System\ZOxylez.exe
  2⤵
  PID:1600
- C:\Windows\System\KgrjsHw.exe
  C:\Windows\System\KgrjsHw.exe
  2⤵
  PID:2916
- C:\Windows\System\qWicCPU.exe
  C:\Windows\System\qWicCPU.exe
  2⤵
  PID:2872
- C:\Windows\System\PqLvsZn.exe
  C:\Windows\System\PqLvsZn.exe
  2⤵
  PID:2740
- C:\Windows\System\jZfGajv.exe
  C:\Windows\System\jZfGajv.exe
  2⤵
  PID:2928
- C:\Windows\System\GvHFcRU.exe
  C:\Windows\System\GvHFcRU.exe
  2⤵
  PID:2640
- C:\Windows\System\sFpVhip.exe
  C:\Windows\System\sFpVhip.exe
  2⤵
  PID:2228
- C:\Windows\System\remHdvj.exe
  C:\Windows\System\remHdvj.exe
  2⤵
  PID:2272
- C:\Windows\System\HDJFwDm.exe
  C:\Windows\System\HDJFwDm.exe
  2⤵
  PID:2992
- C:\Windows\System\kJuDeUt.exe
  C:\Windows\System\kJuDeUt.exe
  2⤵
  PID:1772
- C:\Windows\System\UFgwboU.exe
  C:\Windows\System\UFgwboU.exe
  2⤵
  PID:1612
- C:\Windows\System\qDtjttQ.exe
  C:\Windows\System\qDtjttQ.exe
  2⤵
  PID:2620
- C:\Windows\System\ACHbQdt.exe
  C:\Windows\System\ACHbQdt.exe
  2⤵
  PID:1408
- C:\Windows\System\BdIMcDg.exe
  C:\Windows\System\BdIMcDg.exe
  2⤵
  PID:2580
- C:\Windows\System\unfLSWa.exe
  C:\Windows\System\unfLSWa.exe
  2⤵
  PID:2792
- C:\Windows\System\JoyaGCp.exe
  C:\Windows\System\JoyaGCp.exe
  2⤵
  PID:1568
- C:\Windows\System\cehiBAF.exe
  C:\Windows\System\cehiBAF.exe
  2⤵
  PID:2160
- C:\Windows\System\MdHLGWk.exe
  C:\Windows\System\MdHLGWk.exe
  2⤵
  PID:3056
- C:\Windows\System\UXTPjse.exe
  C:\Windows\System\UXTPjse.exe
  2⤵
  PID:1184
- C:\Windows\System\cCLJJNx.exe
  C:\Windows\System\cCLJJNx.exe
  2⤵
  PID:984
- C:\Windows\System\PKewWnI.exe
  C:\Windows\System\PKewWnI.exe
  2⤵
  PID:1548
- C:\Windows\System\xOQdLkg.exe
  C:\Windows\System\xOQdLkg.exe
  2⤵
  PID:704
- C:\Windows\System\YbCXNqK.exe
  C:\Windows\System\YbCXNqK.exe
  2⤵
  PID:1444
- C:\Windows\System\CHmLGdn.exe
  C:\Windows\System\CHmLGdn.exe
  2⤵
  PID:1664
- C:\Windows\System\ZRkqbIO.exe
  C:\Windows\System\ZRkqbIO.exe
  2⤵
  PID:1256
- C:\Windows\System\tTqKIny.exe
  C:\Windows\System\tTqKIny.exe
  2⤵
  PID:2100
- C:\Windows\System\ErGdgtq.exe
  C:\Windows\System\ErGdgtq.exe
  2⤵
  PID:1476
- C:\Windows\System\gOElSVy.exe
  C:\Windows\System\gOElSVy.exe
  2⤵
  PID:1652
- C:\Windows\System\SRfzLMb.exe
  C:\Windows\System\SRfzLMb.exe
  2⤵
  PID:688
- C:\Windows\System\GWsrHoA.exe
  C:\Windows\System\GWsrHoA.exe
  2⤵
  PID:1000
- C:\Windows\System\ezRSaUI.exe
  C:\Windows\System\ezRSaUI.exe
  2⤵
  PID:3000
- C:\Windows\System\ryIwLsX.exe
  C:\Windows\System\ryIwLsX.exe
  2⤵
  PID:1900
- C:\Windows\System\VQRHMhH.exe
  C:\Windows\System\VQRHMhH.exe
  2⤵
  PID:292
- C:\Windows\System\qvHvcPk.exe
  C:\Windows\System\qvHvcPk.exe
  2⤵
  PID:2072
- C:\Windows\System\UQQSyRh.exe
  C:\Windows\System\UQQSyRh.exe
  2⤵
  PID:896
- C:\Windows\System\EVDAKWC.exe
  C:\Windows\System\EVDAKWC.exe
  2⤵
  PID:336
- C:\Windows\System\wkNCaEx.exe
  C:\Windows\System\wkNCaEx.exe
  2⤵
  PID:2920
- C:\Windows\System\mXMspUn.exe
  C:\Windows\System\mXMspUn.exe
  2⤵
  PID:1744
- C:\Windows\System\XQKsvPR.exe
  C:\Windows\System\XQKsvPR.exe
  2⤵
  PID:1528
- C:\Windows\System\LmHTPBA.exe
  C:\Windows\System\LmHTPBA.exe
  2⤵
  PID:2848
- C:\Windows\System\WNwUkCH.exe
  C:\Windows\System\WNwUkCH.exe
  2⤵
  PID:2976
- C:\Windows\System\vcZnyct.exe
  C:\Windows\System\vcZnyct.exe
  2⤵
  PID:2936
- C:\Windows\System\EJSIbjA.exe
  C:\Windows\System\EJSIbjA.exe
  2⤵
  PID:2688
- C:\Windows\System\bbIkPTr.exe
  C:\Windows\System\bbIkPTr.exe
  2⤵
  PID:2112
- C:\Windows\System\EEIHqqA.exe
  C:\Windows\System\EEIHqqA.exe
  2⤵
  PID:2804
- C:\Windows\System\WiKRwFa.exe
  C:\Windows\System\WiKRwFa.exe
  2⤵
  PID:768
- C:\Windows\System\DkNVNBP.exe
  C:\Windows\System\DkNVNBP.exe
  2⤵
  PID:2952
- C:\Windows\System\opYlmCE.exe
  C:\Windows\System\opYlmCE.exe
  2⤵
  PID:3032
- C:\Windows\System\xKICAiQ.exe
  C:\Windows\System\xKICAiQ.exe
  2⤵
  PID:296
- C:\Windows\System\MvLKchi.exe
  C:\Windows\System\MvLKchi.exe
  2⤵
  PID:2124
- C:\Windows\System\HdrkUND.exe
  C:\Windows\System\HdrkUND.exe
  2⤵
  PID:976
- C:\Windows\System\OWPboSi.exe
  C:\Windows\System\OWPboSi.exe
  2⤵
  PID:2392
- C:\Windows\System\SmIxoMn.exe
  C:\Windows\System\SmIxoMn.exe
  2⤵
  PID:1928
- C:\Windows\System\cHzoYjG.exe
  C:\Windows\System\cHzoYjG.exe
  2⤵
  PID:888
- C:\Windows\System\xJYHElB.exe
  C:\Windows\System\xJYHElB.exe
  2⤵
  PID:616
- C:\Windows\System\WBRIloZ.exe
  C:\Windows\System\WBRIloZ.exe
  2⤵
  PID:1904
- C:\Windows\System\VjsnBQa.exe
  C:\Windows\System\VjsnBQa.exe
  2⤵
  PID:2860
- C:\Windows\System\JmFyBXD.exe
  C:\Windows\System\JmFyBXD.exe
  2⤵
  PID:1520
- C:\Windows\System\jkeJggK.exe
  C:\Windows\System\jkeJggK.exe
  2⤵
  PID:2400
- C:\Windows\System\wnCYzKV.exe
  C:\Windows\System\wnCYzKV.exe
  2⤵
  PID:1860
- C:\Windows\System\jNyvJes.exe
  C:\Windows\System\jNyvJes.exe
  2⤵
  PID:1924
- C:\Windows\System\gcJUgyv.exe
  C:\Windows\System\gcJUgyv.exe
  2⤵
  PID:2204
- C:\Windows\System\abxkNhr.exe
  C:\Windows\System\abxkNhr.exe
  2⤵
  PID:2068
- C:\Windows\System\MEZPgji.exe
  C:\Windows\System\MEZPgji.exe
  2⤵
  PID:840
- C:\Windows\System\PnuQsWt.exe
  C:\Windows\System\PnuQsWt.exe
  2⤵
  PID:1972
- C:\Windows\System\WiLRpiY.exe
  C:\Windows\System\WiLRpiY.exe
  2⤵
  PID:1212
- C:\Windows\System\BExkTIC.exe
  C:\Windows\System\BExkTIC.exe
  2⤵
  PID:1116
- C:\Windows\System\HCENCTe.exe
  C:\Windows\System\HCENCTe.exe
  2⤵
  PID:1676
- C:\Windows\System\yiENFSk.exe
  C:\Windows\System\yiENFSk.exe
  2⤵
  PID:760
- C:\Windows\System\kEnTFzv.exe
  C:\Windows\System\kEnTFzv.exe
  2⤵
  PID:2700
- C:\Windows\System\YZQgqQu.exe
  C:\Windows\System\YZQgqQu.exe
  2⤵
  PID:2880
- C:\Windows\System\pQtmwGE.exe
  C:\Windows\System\pQtmwGE.exe
  2⤵
  PID:2788
- C:\Windows\System\EpKUxLr.exe
  C:\Windows\System\EpKUxLr.exe
  2⤵
  PID:3040
- C:\Windows\System\KTqcmTb.exe
  C:\Windows\System\KTqcmTb.exe
  2⤵
  PID:780
- C:\Windows\System\mTeuSRS.exe
  C:\Windows\System\mTeuSRS.exe
  2⤵
  PID:1648
- C:\Windows\System\CBdWMNI.exe
  C:\Windows\System\CBdWMNI.exe
  2⤵
  PID:1532
- C:\Windows\System\TTrmaTi.exe
  C:\Windows\System\TTrmaTi.exe
  2⤵
  PID:2156
- C:\Windows\System\MDRUSNe.exe
  C:\Windows\System\MDRUSNe.exe
  2⤵
  PID:2812
- C:\Windows\System\suadpPG.exe
  C:\Windows\System\suadpPG.exe
  2⤵
  PID:2064
- C:\Windows\System\PNSwyDx.exe
  C:\Windows\System\PNSwyDx.exe
  2⤵
  PID:1096
- C:\Windows\System\uiLZvSS.exe
  C:\Windows\System\uiLZvSS.exe
  2⤵
  PID:2648
- C:\Windows\System\WzwKTUe.exe
  C:\Windows\System\WzwKTUe.exe
  2⤵
  PID:2556
- C:\Windows\System\WqECLhC.exe
  C:\Windows\System\WqECLhC.exe
  2⤵
  PID:1472
- C:\Windows\System\GJSnSQK.exe
  C:\Windows\System\GJSnSQK.exe
  2⤵
  PID:1644
- C:\Windows\System\hIVRnBy.exe
  C:\Windows\System\hIVRnBy.exe
  2⤵
  PID:1908
- C:\Windows\System\ECFFWZA.exe
  C:\Windows\System\ECFFWZA.exe
  2⤵
  PID:2332
- C:\Windows\System\FAdRUbw.exe
  C:\Windows\System\FAdRUbw.exe
  2⤵
  PID:1712
- C:\Windows\System\PHoFBgo.exe
  C:\Windows\System\PHoFBgo.exe
  2⤵
  PID:1564
- C:\Windows\System\WXoXtnL.exe
  C:\Windows\System\WXoXtnL.exe
  2⤵
  PID:2128
- C:\Windows\System\FvjzzrK.exe
  C:\Windows\System\FvjzzrK.exe
  2⤵
  PID:1416
- C:\Windows\System\vFVJtxa.exe
  C:\Windows\System\vFVJtxa.exe
  2⤵
  PID:848
- C:\Windows\System\zISpRKU.exe
  C:\Windows\System\zISpRKU.exe
  2⤵
  PID:1536
- C:\Windows\System\YXSJhmw.exe
  C:\Windows\System\YXSJhmw.exe
  2⤵
  PID:2536
- C:\Windows\System\JPBBSEO.exe
  C:\Windows\System\JPBBSEO.exe
  2⤵
  PID:2560
- C:\Windows\System\djQvmIw.exe
  C:\Windows\System\djQvmIw.exe
  2⤵
  PID:1844
- C:\Windows\System\KpfQnSP.exe
  C:\Windows\System\KpfQnSP.exe
  2⤵
  PID:2704
- C:\Windows\System\rkgSjrN.exe
  C:\Windows\System\rkgSjrN.exe
  2⤵
  PID:2780
- C:\Windows\System\lqhGLMH.exe
  C:\Windows\System\lqhGLMH.exe
  2⤵
  PID:2020
- C:\Windows\System\iSVqvrN.exe
  C:\Windows\System\iSVqvrN.exe
  2⤵
  PID:3084
- C:\Windows\System\uUBZbcH.exe
  C:\Windows\System\uUBZbcH.exe
  2⤵
  PID:3100
- C:\Windows\System\WpgBpzg.exe
  C:\Windows\System\WpgBpzg.exe
  2⤵
  PID:3120
- C:\Windows\System\cVUgvNu.exe
  C:\Windows\System\cVUgvNu.exe
  2⤵
  PID:3136
- C:\Windows\System\TEboUxt.exe
  C:\Windows\System\TEboUxt.exe
  2⤵
  PID:3152
- C:\Windows\System\iuVLUyf.exe
  C:\Windows\System\iuVLUyf.exe
  2⤵
  PID:3168
- C:\Windows\System\RBJaUqJ.exe
  C:\Windows\System\RBJaUqJ.exe
  2⤵
  PID:3184
- C:\Windows\System\bZWvOzQ.exe
  C:\Windows\System\bZWvOzQ.exe
  2⤵
  PID:3200
- C:\Windows\System\yOfEcfO.exe
  C:\Windows\System\yOfEcfO.exe
  2⤵
  PID:3220
- C:\Windows\System\HiGwToO.exe
  C:\Windows\System\HiGwToO.exe
  2⤵
  PID:3248
- C:\Windows\System\sCkElKO.exe
  C:\Windows\System\sCkElKO.exe
  2⤵
  PID:3268
- C:\Windows\System\XURyOAO.exe
  C:\Windows\System\XURyOAO.exe
  2⤵
  PID:3288
- C:\Windows\System\bqUWfZJ.exe
  C:\Windows\System\bqUWfZJ.exe
  2⤵
  PID:3308
- C:\Windows\System\WGtDasq.exe
  C:\Windows\System\WGtDasq.exe
  2⤵
  PID:3324
- C:\Windows\System\amdvLVh.exe
  C:\Windows\System\amdvLVh.exe
  2⤵
  PID:3344
- C:\Windows\System\ONzPagI.exe
  C:\Windows\System\ONzPagI.exe
  2⤵
  PID:3360
- C:\Windows\System\nHSrsmm.exe
  C:\Windows\System\nHSrsmm.exe
  2⤵
  PID:3380
- C:\Windows\System\KvCdjxp.exe
  C:\Windows\System\KvCdjxp.exe
  2⤵
  PID:3396
- C:\Windows\System\fXJKSDU.exe
  C:\Windows\System\fXJKSDU.exe
  2⤵
  PID:3412
- C:\Windows\System\MJkmcTi.exe
  C:\Windows\System\MJkmcTi.exe
  2⤵
  PID:3428
- C:\Windows\System\JTZCfQa.exe
  C:\Windows\System\JTZCfQa.exe
  2⤵
  PID:3448
- C:\Windows\System\YLjoqCL.exe
  C:\Windows\System\YLjoqCL.exe
  2⤵
  PID:3468
- C:\Windows\System\zwkXWDU.exe
  C:\Windows\System\zwkXWDU.exe
  2⤵
  PID:3484
- C:\Windows\System\qFGPrCV.exe
  C:\Windows\System\qFGPrCV.exe
  2⤵
  PID:3500
- C:\Windows\System\rQIXEmC.exe
  C:\Windows\System\rQIXEmC.exe
  2⤵
  PID:3516
- C:\Windows\System\TxxxTdT.exe
  C:\Windows\System\TxxxTdT.exe
  2⤵
  PID:3532
- C:\Windows\System\WFlAxWo.exe
  C:\Windows\System\WFlAxWo.exe
  2⤵
  PID:3552
- C:\Windows\System\tAYhjfz.exe
  C:\Windows\System\tAYhjfz.exe
  2⤵
  PID:3568
- C:\Windows\System\jhMDcED.exe
  C:\Windows\System\jhMDcED.exe
  2⤵
  PID:3588
- C:\Windows\System\xbGiZGl.exe
  C:\Windows\System\xbGiZGl.exe
  2⤵
  PID:3604
- C:\Windows\System\BMbZYQn.exe
  C:\Windows\System\BMbZYQn.exe
  2⤵
  PID:3620
- C:\Windows\System\tlvthlu.exe
  C:\Windows\System\tlvthlu.exe
  2⤵
  PID:3636
- C:\Windows\System\GxkIfCI.exe
  C:\Windows\System\GxkIfCI.exe
  2⤵
  PID:3652
- C:\Windows\System\aYGUitc.exe
  C:\Windows\System\aYGUitc.exe
  2⤵
  PID:3668
- C:\Windows\System\bPBLHrV.exe
  C:\Windows\System\bPBLHrV.exe
  2⤵
  PID:3692
- C:\Windows\System\LTPdBvP.exe
  C:\Windows\System\LTPdBvP.exe
  2⤵
  PID:3716
- C:\Windows\System\gGfBwsq.exe
  C:\Windows\System\gGfBwsq.exe
  2⤵
  PID:3732
- C:\Windows\System\FdXwnSP.exe
  C:\Windows\System\FdXwnSP.exe
  2⤵
  PID:3748
- C:\Windows\System\wsuRHOq.exe
  C:\Windows\System\wsuRHOq.exe
  2⤵
  PID:3764
- C:\Windows\System\QLvbohE.exe
  C:\Windows\System\QLvbohE.exe
  2⤵
  PID:3780
- C:\Windows\System\htHxFXR.exe
  C:\Windows\System\htHxFXR.exe
  2⤵
  PID:3800
- C:\Windows\System\HFBOMbv.exe
  C:\Windows\System\HFBOMbv.exe
  2⤵
  PID:3816
- C:\Windows\System\jeussJE.exe
  C:\Windows\System\jeussJE.exe
  2⤵
  PID:3832
- C:\Windows\System\jYxhctA.exe
  C:\Windows\System\jYxhctA.exe
  2⤵
  PID:3848
- C:\Windows\System\LPGlPHM.exe
  C:\Windows\System\LPGlPHM.exe
  2⤵
  PID:3864
- C:\Windows\System\TREqSBO.exe
  C:\Windows\System\TREqSBO.exe
  2⤵
  PID:3880
- C:\Windows\System\THmjvOj.exe
  C:\Windows\System\THmjvOj.exe
  2⤵
  PID:3896
- C:\Windows\System\cenDCsH.exe
  C:\Windows\System\cenDCsH.exe
  2⤵
  PID:3912
- C:\Windows\System\FsIyCKr.exe
  C:\Windows\System\FsIyCKr.exe
  2⤵
  PID:3928
- C:\Windows\System\cxYPAPq.exe
  C:\Windows\System\cxYPAPq.exe
  2⤵
  PID:3944
- C:\Windows\System\QlDPtBZ.exe
  C:\Windows\System\QlDPtBZ.exe
  2⤵
  PID:3960
- C:\Windows\System\EylFgqx.exe
  C:\Windows\System\EylFgqx.exe
  2⤵
  PID:3976
- C:\Windows\System\COVqvcY.exe
  C:\Windows\System\COVqvcY.exe
  2⤵
  PID:3992
- C:\Windows\System\eydYIoK.exe
  C:\Windows\System\eydYIoK.exe
  2⤵
  PID:4008
- C:\Windows\System\WWwHUae.exe
  C:\Windows\System\WWwHUae.exe
  2⤵
  PID:4024
- C:\Windows\System\thlKsZI.exe
  C:\Windows\System\thlKsZI.exe
  2⤵
  PID:4040
- C:\Windows\System\jWutzpS.exe
  C:\Windows\System\jWutzpS.exe
  2⤵
  PID:4056
- C:\Windows\System\rrkXtqS.exe
  C:\Windows\System\rrkXtqS.exe
  2⤵
  PID:4072
- C:\Windows\System\vBrAutR.exe
  C:\Windows\System\vBrAutR.exe
  2⤵
  PID:4088
- C:\Windows\System\RGxakqQ.exe
  C:\Windows\System\RGxakqQ.exe
  2⤵
  PID:2148
- C:\Windows\System\fHrpYGW.exe
  C:\Windows\System\fHrpYGW.exe
  2⤵
  PID:3132
- C:\Windows\System\yARfQNA.exe
  C:\Windows\System\yARfQNA.exe
  2⤵
  PID:3080
- C:\Windows\System\lPTMMHi.exe
  C:\Windows\System\lPTMMHi.exe
  2⤵
  PID:3144
- C:\Windows\System\sWsuXBw.exe
  C:\Windows\System\sWsuXBw.exe
  2⤵
  PID:3196
- C:\Windows\System\uPVnrmK.exe
  C:\Windows\System\uPVnrmK.exe
  2⤵
  PID:3240
- C:\Windows\System\TAbsidG.exe
  C:\Windows\System\TAbsidG.exe
  2⤵
  PID:3284
- C:\Windows\System\edqXXYz.exe
  C:\Windows\System\edqXXYz.exe
  2⤵
  PID:3180
- C:\Windows\System\MqXsNHm.exe
  C:\Windows\System\MqXsNHm.exe
  2⤵
  PID:3388
- C:\Windows\System\GNlCDcs.exe
  C:\Windows\System\GNlCDcs.exe
  2⤵
  PID:3460
- C:\Windows\System\uVrsYNx.exe
  C:\Windows\System\uVrsYNx.exe
  2⤵
  PID:3076
- C:\Windows\System\PmiKudK.exe
  C:\Windows\System\PmiKudK.exe
  2⤵
  PID:3368
- C:\Windows\System\jDvoXsH.exe
  C:\Windows\System\jDvoXsH.exe
  2⤵
  PID:3260
- C:\Windows\System\TVjAVTW.exe
  C:\Windows\System\TVjAVTW.exe
  2⤵
  PID:3332
- C:\Windows\System\UyMRAEE.exe
  C:\Windows\System\UyMRAEE.exe
  2⤵
  PID:3376
- C:\Windows\System\IbyUVTI.exe
  C:\Windows\System\IbyUVTI.exe
  2⤵
  PID:3444
- C:\Windows\System\NgaWvRz.exe
  C:\Windows\System\NgaWvRz.exe
  2⤵
  PID:3512
- C:\Windows\System\TtcBLIM.exe
  C:\Windows\System\TtcBLIM.exe
  2⤵
  PID:3528
- C:\Windows\System\VGJBVmh.exe
  C:\Windows\System\VGJBVmh.exe
  2⤵
  PID:3596
- C:\Windows\System\DUnCTDI.exe
  C:\Windows\System\DUnCTDI.exe
  2⤵
  PID:3660
- C:\Windows\System\sAkZRig.exe
  C:\Windows\System\sAkZRig.exe
  2⤵
  PID:3580
- C:\Windows\System\xVfPTwh.exe
  C:\Windows\System\xVfPTwh.exe
  2⤵
  PID:3644
- C:\Windows\System\BJNMUCq.exe
  C:\Windows\System\BJNMUCq.exe
  2⤵
  PID:3684
- C:\Windows\System\dMMXbXO.exe
  C:\Windows\System\dMMXbXO.exe
  2⤵
  PID:3712
- C:\Windows\System\lavhcDT.exe
  C:\Windows\System\lavhcDT.exe
  2⤵
  PID:3760
- C:\Windows\System\GNXUUuq.exe
  C:\Windows\System\GNXUUuq.exe
  2⤵
  PID:3812
- C:\Windows\System\kIjVLMN.exe
  C:\Windows\System\kIjVLMN.exe
  2⤵
  PID:3876
- C:\Windows\System\xdUGsox.exe
  C:\Windows\System\xdUGsox.exe
  2⤵
  PID:3908
- C:\Windows\System\wxQxGcg.exe
  C:\Windows\System\wxQxGcg.exe
  2⤵
  PID:3860
- C:\Windows\System\IbApOVG.exe
  C:\Windows\System\IbApOVG.exe
  2⤵
  PID:3888
- C:\Windows\System\SROkkzE.exe
  C:\Windows\System\SROkkzE.exe
  2⤵
  PID:3968
- C:\Windows\System\egudUQx.exe
  C:\Windows\System\egudUQx.exe
  2⤵
  PID:4064
- C:\Windows\System\QzpTNdY.exe
  C:\Windows\System\QzpTNdY.exe
  2⤵
  PID:564
- C:\Windows\System\zFvJYeH.exe
  C:\Windows\System\zFvJYeH.exe
  2⤵
  PID:3192
- C:\Windows\System\dNZytWI.exe
  C:\Windows\System\dNZytWI.exe
  2⤵
  PID:3280
- C:\Windows\System\jXADOaD.exe
  C:\Windows\System\jXADOaD.exe
  2⤵
  PID:3956
- C:\Windows\System\kOUTqLT.exe
  C:\Windows\System\kOUTqLT.exe
  2⤵
  PID:3340
- C:\Windows\System\dKdlDiM.exe
  C:\Windows\System\dKdlDiM.exe
  2⤵
  PID:3560
- C:\Windows\System\puwObtV.exe
  C:\Windows\System\puwObtV.exe
  2⤵
  PID:3576
- C:\Windows\System\umwFpUu.exe
  C:\Windows\System\umwFpUu.exe
  2⤵
  PID:3988
- C:\Windows\System\nGpLVzr.exe
  C:\Windows\System\nGpLVzr.exe
  2⤵
  PID:3148
- C:\Windows\System\LHvoIIl.exe
  C:\Windows\System\LHvoIIl.exe
  2⤵
  PID:4084
- C:\Windows\System\WmMfNPa.exe
  C:\Windows\System\WmMfNPa.exe
  2⤵
  PID:3236
- C:\Windows\System\UEQscdJ.exe
  C:\Windows\System\UEQscdJ.exe
  2⤵
  PID:3212
- C:\Windows\System\FzsMAaw.exe
  C:\Windows\System\FzsMAaw.exe
  2⤵
  PID:3436
- C:\Windows\System\CyezwjM.exe
  C:\Windows\System\CyezwjM.exe
  2⤵
  PID:3628
- C:\Windows\System\mdNxvdc.exe
  C:\Windows\System\mdNxvdc.exe
  2⤵
  PID:3744
- C:\Windows\System\AhPfhpC.exe
  C:\Windows\System\AhPfhpC.exe
  2⤵
  PID:3756
- C:\Windows\System\dEARVjH.exe
  C:\Windows\System\dEARVjH.exe
  2⤵
  PID:3828
- C:\Windows\System\twvcCVx.exe
  C:\Windows\System\twvcCVx.exe
  2⤵
  PID:3940
- C:\Windows\System\RMQVBUU.exe
  C:\Windows\System\RMQVBUU.exe
  2⤵
  PID:3952
- C:\Windows\System\TJWDgmV.exe
  C:\Windows\System\TJWDgmV.exe
  2⤵
  PID:3216
- C:\Windows\System\dymXKYq.exe
  C:\Windows\System\dymXKYq.exe
  2⤵
  PID:3112
- C:\Windows\System\aNztRZI.exe
  C:\Windows\System\aNztRZI.exe
  2⤵
  PID:3128
- C:\Windows\System\paYezYA.exe
  C:\Windows\System\paYezYA.exe
  2⤵
  PID:3300
- C:\Windows\System\NpAQqFJ.exe
  C:\Windows\System\NpAQqFJ.exe
  2⤵
  PID:3792
- C:\Windows\System\yVsVaNK.exe
  C:\Windows\System\yVsVaNK.exe
  2⤵
  PID:3680
- C:\Windows\System\mVxQRrb.exe
  C:\Windows\System\mVxQRrb.exe
  2⤵
  PID:3276
- C:\Windows\System\DEwTuCI.exe
  C:\Windows\System\DEwTuCI.exe
  2⤵
  PID:3936
- C:\Windows\System\deksZHM.exe
  C:\Windows\System\deksZHM.exe
  2⤵
  PID:3524
- C:\Windows\System\IbwbKXN.exe
  C:\Windows\System\IbwbKXN.exe
  2⤵
  PID:3420
- C:\Windows\System\mDSqzjq.exe
  C:\Windows\System\mDSqzjq.exe
  2⤵
  PID:3616
- C:\Windows\System\FXLPbaF.exe
  C:\Windows\System\FXLPbaF.exe
  2⤵
  PID:4020
- C:\Windows\System\ohYTbNu.exe
  C:\Windows\System\ohYTbNu.exe
  2⤵
  PID:3508
- C:\Windows\System\DZvDaIo.exe
  C:\Windows\System\DZvDaIo.exe
  2⤵
  PID:3872
- C:\Windows\System\JpSazMH.exe
  C:\Windows\System\JpSazMH.exe
  2⤵
  PID:4108
- C:\Windows\System\gWNLkBa.exe
  C:\Windows\System\gWNLkBa.exe
  2⤵
  PID:4124
- C:\Windows\System\eWzDLGy.exe
  C:\Windows\System\eWzDLGy.exe
  2⤵
  PID:4140
- C:\Windows\System\bvnlJAF.exe
  C:\Windows\System\bvnlJAF.exe
  2⤵
  PID:4156
- C:\Windows\System\PGzHnGI.exe
  C:\Windows\System\PGzHnGI.exe
  2⤵
  PID:4172
- C:\Windows\System\EitoGVE.exe
  C:\Windows\System\EitoGVE.exe
  2⤵
  PID:4188
- C:\Windows\System\gcmWNmT.exe
  C:\Windows\System\gcmWNmT.exe
  2⤵
  PID:4204
- C:\Windows\System\pbQtvfX.exe
  C:\Windows\System\pbQtvfX.exe
  2⤵
  PID:4228
- C:\Windows\System\CQnSoVW.exe
  C:\Windows\System\CQnSoVW.exe
  2⤵
  PID:4244
- C:\Windows\System\QguBddp.exe
  C:\Windows\System\QguBddp.exe
  2⤵
  PID:4260
- C:\Windows\System\QdEUdfC.exe
  C:\Windows\System\QdEUdfC.exe
  2⤵
  PID:4280
- C:\Windows\System\CKQgdRn.exe
  C:\Windows\System\CKQgdRn.exe
  2⤵
  PID:4296
- C:\Windows\System\svWkmli.exe
  C:\Windows\System\svWkmli.exe
  2⤵
  PID:4312
- C:\Windows\System\rTXtjrV.exe
  C:\Windows\System\rTXtjrV.exe
  2⤵
  PID:4328
- C:\Windows\System\bbXBAeP.exe
  C:\Windows\System\bbXBAeP.exe
  2⤵
  PID:4344
- C:\Windows\System\mQWiMLJ.exe
  C:\Windows\System\mQWiMLJ.exe
  2⤵
  PID:4360
- C:\Windows\System\LFdidiL.exe
  C:\Windows\System\LFdidiL.exe
  2⤵
  PID:4376
- C:\Windows\System\VArcYqd.exe
  C:\Windows\System\VArcYqd.exe
  2⤵
  PID:4392
- C:\Windows\System\LyBrFIG.exe
  C:\Windows\System\LyBrFIG.exe
  2⤵
  PID:4408
- C:\Windows\System\RpFBmzT.exe
  C:\Windows\System\RpFBmzT.exe
  2⤵
  PID:4424
- C:\Windows\System\ldXGxEN.exe
  C:\Windows\System\ldXGxEN.exe
  2⤵
  PID:4440
- C:\Windows\System\gFhxqPl.exe
  C:\Windows\System\gFhxqPl.exe
  2⤵
  PID:4456
- C:\Windows\System\ZQqxAkY.exe
  C:\Windows\System\ZQqxAkY.exe
  2⤵
  PID:4472
- C:\Windows\System\wChPkxd.exe
  C:\Windows\System\wChPkxd.exe
  2⤵
  PID:4488
- C:\Windows\System\WNCYCHR.exe
  C:\Windows\System\WNCYCHR.exe
  2⤵
  PID:4504
- C:\Windows\System\qwpWfkv.exe
  C:\Windows\System\qwpWfkv.exe
  2⤵
  PID:4520
- C:\Windows\System\zUJTnxo.exe
  C:\Windows\System\zUJTnxo.exe
  2⤵
  PID:4536
- C:\Windows\System\pDjxPKv.exe
  C:\Windows\System\pDjxPKv.exe
  2⤵
  PID:4552
- C:\Windows\System\jKHzxdT.exe
  C:\Windows\System\jKHzxdT.exe
  2⤵
  PID:4568
- C:\Windows\System\Fhzpawr.exe
  C:\Windows\System\Fhzpawr.exe
  2⤵
  PID:4584
- C:\Windows\System\YiRFDiv.exe
  C:\Windows\System\YiRFDiv.exe
  2⤵
  PID:4600
- C:\Windows\System\VBIUfse.exe
  C:\Windows\System\VBIUfse.exe
  2⤵
  PID:4616
- C:\Windows\System\uxHturV.exe
  C:\Windows\System\uxHturV.exe
  2⤵
  PID:4632
- C:\Windows\System\ezjpJHI.exe
  C:\Windows\System\ezjpJHI.exe
  2⤵
  PID:4648
- C:\Windows\System\InrQuXm.exe
  C:\Windows\System\InrQuXm.exe
  2⤵
  PID:4664
- C:\Windows\System\eklLcAe.exe
  C:\Windows\System\eklLcAe.exe
  2⤵
  PID:4680
- C:\Windows\System\hpsuzir.exe
  C:\Windows\System\hpsuzir.exe
  2⤵
  PID:4696
- C:\Windows\System\kGLKyRI.exe
  C:\Windows\System\kGLKyRI.exe
  2⤵
  PID:4724
- C:\Windows\System\OBNAnKh.exe
  C:\Windows\System\OBNAnKh.exe
  2⤵
  PID:4740
- C:\Windows\System\eMiNsxk.exe
  C:\Windows\System\eMiNsxk.exe
  2⤵
  PID:4756
- C:\Windows\System\OqAVyre.exe
  C:\Windows\System\OqAVyre.exe
  2⤵
  PID:4772
- C:\Windows\System\lezqjhW.exe
  C:\Windows\System\lezqjhW.exe
  2⤵
  PID:4792
- C:\Windows\System\Xpqlmux.exe
  C:\Windows\System\Xpqlmux.exe
  2⤵
  PID:4808
- C:\Windows\System\CFCbCSe.exe
  C:\Windows\System\CFCbCSe.exe
  2⤵
  PID:4824
- C:\Windows\System\FejVKbJ.exe
  C:\Windows\System\FejVKbJ.exe
  2⤵
  PID:4840
- C:\Windows\System\SHGajGw.exe
  C:\Windows\System\SHGajGw.exe
  2⤵
  PID:4856
- C:\Windows\System\QPsSCuV.exe
  C:\Windows\System\QPsSCuV.exe
  2⤵
  PID:4872
- C:\Windows\System\UHlyGJj.exe
  C:\Windows\System\UHlyGJj.exe
  2⤵
  PID:4888
- C:\Windows\System\enMUeLN.exe
  C:\Windows\System\enMUeLN.exe
  2⤵
  PID:4904
- C:\Windows\System\hLsrkYS.exe
  C:\Windows\System\hLsrkYS.exe
  2⤵
  PID:4920
- C:\Windows\System\vYjqHAj.exe
  C:\Windows\System\vYjqHAj.exe
  2⤵
  PID:4936
- C:\Windows\System\POVwIDF.exe
  C:\Windows\System\POVwIDF.exe
  2⤵
  PID:4952
- C:\Windows\System\tVElMxK.exe
  C:\Windows\System\tVElMxK.exe
  2⤵
  PID:4972
- C:\Windows\System\KocCxpl.exe
  C:\Windows\System\KocCxpl.exe
  2⤵
  PID:4988
- C:\Windows\System\cpDqCbW.exe
  C:\Windows\System\cpDqCbW.exe
  2⤵
  PID:5004
- C:\Windows\System\uCiqHqo.exe
  C:\Windows\System\uCiqHqo.exe
  2⤵
  PID:5020
- C:\Windows\System\qFiJsiZ.exe
  C:\Windows\System\qFiJsiZ.exe
  2⤵
  PID:5036
- C:\Windows\System\pKChkUj.exe
  C:\Windows\System\pKChkUj.exe
  2⤵
  PID:5052
- C:\Windows\System\BYCUzbk.exe
  C:\Windows\System\BYCUzbk.exe
  2⤵
  PID:5068
- C:\Windows\System\nzHXiYt.exe
  C:\Windows\System\nzHXiYt.exe
  2⤵
  PID:5084
- C:\Windows\System\uDsaLpk.exe
  C:\Windows\System\uDsaLpk.exe
  2⤵
  PID:5100
- C:\Windows\System\sEaWOFs.exe
  C:\Windows\System\sEaWOFs.exe
  2⤵
  PID:5116
- C:\Windows\System\ztzVcql.exe
  C:\Windows\System\ztzVcql.exe
  2⤵
  PID:4120
- C:\Windows\System\SfgVEcH.exe
  C:\Windows\System\SfgVEcH.exe
  2⤵
  PID:4104
- C:\Windows\System\eYuZwga.exe
  C:\Windows\System\eYuZwga.exe
  2⤵
  PID:3492
- C:\Windows\System\QXoWAHk.exe
  C:\Windows\System\QXoWAHk.exe
  2⤵
  PID:4152
- C:\Windows\System\oujtbJw.exe
  C:\Windows\System\oujtbJw.exe
  2⤵
  PID:4168
- C:\Windows\System\ZZvCwjg.exe
  C:\Windows\System\ZZvCwjg.exe
  2⤵
  PID:4220
- C:\Windows\System\qdowmXy.exe
  C:\Windows\System\qdowmXy.exe
  2⤵
  PID:4288
- C:\Windows\System\BgIzzxx.exe
  C:\Windows\System\BgIzzxx.exe
  2⤵
  PID:4352
- C:\Windows\System\DmVMHZr.exe
  C:\Windows\System\DmVMHZr.exe
  2⤵
  PID:4416
- C:\Windows\System\MKZRYHM.exe
  C:\Windows\System\MKZRYHM.exe
  2⤵
  PID:4452
- C:\Windows\System\svmlOlH.exe
  C:\Windows\System\svmlOlH.exe
  2⤵
  PID:4516
- C:\Windows\System\cJxOROh.exe
  C:\Windows\System\cJxOROh.exe
  2⤵
  PID:4272
- C:\Windows\System\SByQeIE.exe
  C:\Windows\System\SByQeIE.exe
  2⤵
  PID:4276
- C:\Windows\System\VmKeGQb.exe
  C:\Windows\System\VmKeGQb.exe
  2⤵
  PID:4400
- C:\Windows\System\ohjhysC.exe
  C:\Windows\System\ohjhysC.exe
  2⤵
  PID:4464
- C:\Windows\System\LtvvkCQ.exe
  C:\Windows\System\LtvvkCQ.exe
  2⤵
  PID:4528
- C:\Windows\System\XDaqzZu.exe
  C:\Windows\System\XDaqzZu.exe
  2⤵
  PID:4576
- C:\Windows\System\UStrRdP.exe
  C:\Windows\System\UStrRdP.exe
  2⤵
  PID:4560
- C:\Windows\System\ezipckI.exe
  C:\Windows\System\ezipckI.exe
  2⤵
  PID:4676
- C:\Windows\System\LunrTfd.exe
  C:\Windows\System\LunrTfd.exe
  2⤵
  PID:4596
- C:\Windows\System\jukaNon.exe
  C:\Windows\System\jukaNon.exe
  2⤵
  PID:4688
- C:\Windows\System\eOroBTA.exe
  C:\Windows\System\eOroBTA.exe
  2⤵
  PID:4748
- C:\Windows\System\mRmyAQx.exe
  C:\Windows\System\mRmyAQx.exe
  2⤵
  PID:4788
- C:\Windows\System\nihcjDD.exe
  C:\Windows\System\nihcjDD.exe
  2⤵
  PID:4804
- C:\Windows\System\zLrfgei.exe
  C:\Windows\System\zLrfgei.exe
  2⤵
  PID:4732
- C:\Windows\System\otilTAf.exe
  C:\Windows\System\otilTAf.exe
  2⤵
  PID:4848
- C:\Windows\System\xaheqLy.exe
  C:\Windows\System\xaheqLy.exe
  2⤵
  PID:4912
- C:\Windows\System\tfmqrOK.exe
  C:\Windows\System\tfmqrOK.exe
  2⤵
  PID:4948
- C:\Windows\System\skHpkVa.exe
  C:\Windows\System\skHpkVa.exe
  2⤵
  PID:5012
- C:\Windows\System\yVugymU.exe
  C:\Windows\System\yVugymU.exe
  2⤵
  PID:4932
- C:\Windows\System\wXVuzXd.exe
  C:\Windows\System\wXVuzXd.exe
  2⤵
  PID:4964
- C:\Windows\System\zXtdyEJ.exe
  C:\Windows\System\zXtdyEJ.exe
  2⤵
  PID:5108
- C:\Windows\System\vbXOquG.exe
  C:\Windows\System\vbXOquG.exe
  2⤵
  PID:3776
- C:\Windows\System\HyLmFUQ.exe
  C:\Windows\System\HyLmFUQ.exe
  2⤵
  PID:5028
- C:\Windows\System\aXgLary.exe
  C:\Windows\System\aXgLary.exe
  2⤵
  PID:5060
- C:\Windows\System\oEDtgZt.exe
  C:\Windows\System\oEDtgZt.exe
  2⤵
  PID:4200
- C:\Windows\System\JwxnbrL.exe
  C:\Windows\System\JwxnbrL.exe
  2⤵
  PID:4340
- C:\Windows\System\kSblQgc.exe
  C:\Windows\System\kSblQgc.exe
  2⤵
  PID:4608
- C:\Windows\System\OPvGOoM.exe
  C:\Windows\System\OPvGOoM.exe
  2⤵
  PID:4592
- C:\Windows\System\bjKgWkC.exe
  C:\Windows\System\bjKgWkC.exe
  2⤵
  PID:4800
- C:\Windows\System\EHOfsKP.exe
  C:\Windows\System\EHOfsKP.exe
  2⤵
  PID:4080
- C:\Windows\System\dpRIIQK.exe
  C:\Windows\System\dpRIIQK.exe
  2⤵
  PID:3232
- C:\Windows\System\gGBFplZ.exe
  C:\Windows\System\gGBFplZ.exe
  2⤵
  PID:4388
- C:\Windows\System\eJFltRu.exe
  C:\Windows\System\eJFltRu.exe
  2⤵
  PID:4304
- C:\Windows\System\qXFodLZ.exe
  C:\Windows\System\qXFodLZ.exe
  2⤵
  PID:4532
- C:\Windows\System\vPkUdVO.exe
  C:\Windows\System\vPkUdVO.exe
  2⤵
  PID:4660
- C:\Windows\System\hhAcsdq.exe
  C:\Windows\System\hhAcsdq.exe
  2⤵
  PID:4764
- C:\Windows\System\NGUBQCq.exe
  C:\Windows\System\NGUBQCq.exe
  2⤵
  PID:4900
- C:\Windows\System\gDjlKsx.exe
  C:\Windows\System\gDjlKsx.exe
  2⤵
  PID:4880
- C:\Windows\System\dlFbyMj.exe
  C:\Windows\System\dlFbyMj.exe
  2⤵
  PID:4984
- C:\Windows\System\DPBiosH.exe
  C:\Windows\System\DPBiosH.exe
  2⤵
  PID:4100
- C:\Windows\System\qAmumVU.exe
  C:\Windows\System\qAmumVU.exe
  2⤵
  PID:4496
- C:\Windows\System\DwUifib.exe
  C:\Windows\System\DwUifib.exe
  2⤵
  PID:4320
- C:\Windows\System\vFiQctW.exe
  C:\Windows\System\vFiQctW.exe
  2⤵
  PID:4368
- C:\Windows\System\JcotaSF.exe
  C:\Windows\System\JcotaSF.exe
  2⤵
  PID:4944
- C:\Windows\System\anAJYMM.exe
  C:\Windows\System\anAJYMM.exe
  2⤵
  PID:4448
- C:\Windows\System\grtvaWb.exe
  C:\Windows\System\grtvaWb.exe
  2⤵
  PID:5140
- C:\Windows\System\jbaewvf.exe
  C:\Windows\System\jbaewvf.exe
  2⤵
  PID:5168
- C:\Windows\System\ZHbkcja.exe
  C:\Windows\System\ZHbkcja.exe
  2⤵
  PID:5184
- C:\Windows\System\lPToCkS.exe
  C:\Windows\System\lPToCkS.exe
  2⤵
  PID:5200
- C:\Windows\System\syAyjTc.exe
  C:\Windows\System\syAyjTc.exe
  2⤵
  PID:5216
- C:\Windows\System\ZoKdbkM.exe
  C:\Windows\System\ZoKdbkM.exe
  2⤵
  PID:5232
- C:\Windows\System\DKZqLpS.exe
  C:\Windows\System\DKZqLpS.exe
  2⤵
  PID:5248
- C:\Windows\System\yuGyfap.exe
  C:\Windows\System\yuGyfap.exe
  2⤵
  PID:5264
- C:\Windows\System\PnocJof.exe
  C:\Windows\System\PnocJof.exe
  2⤵
  PID:5284
- C:\Windows\System\EYwDNgM.exe
  C:\Windows\System\EYwDNgM.exe
  2⤵
  PID:5300
- C:\Windows\System\MFjKbEw.exe
  C:\Windows\System\MFjKbEw.exe
  2⤵
  PID:5316
- C:\Windows\System\uoOSHlP.exe
  C:\Windows\System\uoOSHlP.exe
  2⤵
  PID:5332
- C:\Windows\System\YPddtek.exe
  C:\Windows\System\YPddtek.exe
  2⤵
  PID:5348
- C:\Windows\System\PEPNhYR.exe
  C:\Windows\System\PEPNhYR.exe
  2⤵
  PID:5364
- C:\Windows\System\OXEFFZN.exe
  C:\Windows\System\OXEFFZN.exe
  2⤵
  PID:5380
- C:\Windows\System\ZkgkHfs.exe
  C:\Windows\System\ZkgkHfs.exe
  2⤵
  PID:5396
- C:\Windows\System\rnfvctN.exe
  C:\Windows\System\rnfvctN.exe
  2⤵
  PID:5412
- C:\Windows\System\dRjSBpy.exe
  C:\Windows\System\dRjSBpy.exe
  2⤵
  PID:5428
- C:\Windows\System\yMupide.exe
  C:\Windows\System\yMupide.exe
  2⤵
  PID:5448
- C:\Windows\System\dFWncnh.exe
  C:\Windows\System\dFWncnh.exe
  2⤵
  PID:5464
- C:\Windows\System\mtlaAAJ.exe
  C:\Windows\System\mtlaAAJ.exe
  2⤵
  PID:5480
- C:\Windows\System\zbhrznd.exe
  C:\Windows\System\zbhrznd.exe
  2⤵
  PID:5520
- C:\Windows\System\BVCFSYf.exe
  C:\Windows\System\BVCFSYf.exe
  2⤵
  PID:5536
- C:\Windows\System\KFXTyDW.exe
  C:\Windows\System\KFXTyDW.exe
  2⤵
  PID:5552
- C:\Windows\System\ElQzBxG.exe
  C:\Windows\System\ElQzBxG.exe
  2⤵
  PID:5568
- C:\Windows\System\vQuoNtN.exe
  C:\Windows\System\vQuoNtN.exe
  2⤵
  PID:5584
- C:\Windows\System\tdQnFtT.exe
  C:\Windows\System\tdQnFtT.exe
  2⤵
  PID:5600
- C:\Windows\System\HjKRBIO.exe
  C:\Windows\System\HjKRBIO.exe
  2⤵
  PID:5616
- C:\Windows\System\venEGDi.exe
  C:\Windows\System\venEGDi.exe
  2⤵
  PID:5632
- C:\Windows\System\zliBlTk.exe
  C:\Windows\System\zliBlTk.exe
  2⤵
  PID:5648
- C:\Windows\System\FXnWWly.exe
  C:\Windows\System\FXnWWly.exe
  2⤵
  PID:5664
- C:\Windows\System\JUmGojo.exe
  C:\Windows\System\JUmGojo.exe
  2⤵
  PID:5680
- C:\Windows\System\ixOUwKa.exe
  C:\Windows\System\ixOUwKa.exe
  2⤵
  PID:5700
- C:\Windows\System\KMhUqzq.exe
  C:\Windows\System\KMhUqzq.exe
  2⤵
  PID:5716
- C:\Windows\System\AUlmTil.exe
  C:\Windows\System\AUlmTil.exe
  2⤵
  PID:5732
- C:\Windows\System\CpmrKQK.exe
  C:\Windows\System\CpmrKQK.exe
  2⤵
  PID:5748
- C:\Windows\System\xRByrEm.exe
  C:\Windows\System\xRByrEm.exe
  2⤵
  PID:5764
- C:\Windows\System\OVqJauc.exe
  C:\Windows\System\OVqJauc.exe
  2⤵
  PID:5784
- C:\Windows\System\bzdolpL.exe
  C:\Windows\System\bzdolpL.exe
  2⤵
  PID:5800
- C:\Windows\System\lRrmsfB.exe
  C:\Windows\System\lRrmsfB.exe
  2⤵
  PID:5816
- C:\Windows\System\gjEMATN.exe
  C:\Windows\System\gjEMATN.exe
  2⤵
  PID:5832
- C:\Windows\System\TjwASxf.exe
  C:\Windows\System\TjwASxf.exe
  2⤵
  PID:5848
- C:\Windows\System\kCFffPp.exe
  C:\Windows\System\kCFffPp.exe
  2⤵
  PID:5864
- C:\Windows\System\YEaxLUu.exe
  C:\Windows\System\YEaxLUu.exe
  2⤵
  PID:5880
- C:\Windows\System\ZidLiKj.exe
  C:\Windows\System\ZidLiKj.exe
  2⤵
  PID:5896
- C:\Windows\System\NmetubF.exe
  C:\Windows\System\NmetubF.exe
  2⤵
  PID:5912
- C:\Windows\System\mlgjxTF.exe
  C:\Windows\System\mlgjxTF.exe
  2⤵
  PID:5928
- C:\Windows\System\dJSIBuy.exe
  C:\Windows\System\dJSIBuy.exe
  2⤵
  PID:5944
- C:\Windows\System\UzNmhmT.exe
  C:\Windows\System\UzNmhmT.exe
  2⤵
  PID:5960
- C:\Windows\System\TZbmCck.exe
  C:\Windows\System\TZbmCck.exe
  2⤵
  PID:5976
- C:\Windows\System\ekTCKOo.exe
  C:\Windows\System\ekTCKOo.exe
  2⤵
  PID:5992
- C:\Windows\System\UHdwatT.exe
  C:\Windows\System\UHdwatT.exe
  2⤵
  PID:6008
- C:\Windows\System\ZXceLHb.exe
  C:\Windows\System\ZXceLHb.exe
  2⤵
  PID:6024
- C:\Windows\System\bLwXKry.exe
  C:\Windows\System\bLwXKry.exe
  2⤵
  PID:6040
- C:\Windows\System\nvvmKPH.exe
  C:\Windows\System\nvvmKPH.exe
  2⤵
  PID:6056
- C:\Windows\System\cejWDxj.exe
  C:\Windows\System\cejWDxj.exe
  2⤵
  PID:6072
- C:\Windows\System\nrEkyzR.exe
  C:\Windows\System\nrEkyzR.exe
  2⤵
  PID:6088
- C:\Windows\System\nqMTqdk.exe
  C:\Windows\System\nqMTqdk.exe
  2⤵
  PID:6104
- C:\Windows\System\AIYXMNU.exe
  C:\Windows\System\AIYXMNU.exe
  2⤵
  PID:6120
- C:\Windows\System\wlSNocU.exe
  C:\Windows\System\wlSNocU.exe
  2⤵
  PID:6136
- C:\Windows\System\rlxkyvd.exe
  C:\Windows\System\rlxkyvd.exe
  2⤵
  PID:4268
- C:\Windows\System\wsrORSh.exe
  C:\Windows\System\wsrORSh.exe
  2⤵
  PID:5000
- C:\Windows\System\GvbFwAg.exe
  C:\Windows\System\GvbFwAg.exe
  2⤵
  PID:4564
- C:\Windows\System\qvuNYfH.exe
  C:\Windows\System\qvuNYfH.exe
  2⤵
  PID:4184
- C:\Windows\System\OpaZqyU.exe
  C:\Windows\System\OpaZqyU.exe
  2⤵
  PID:5080
- C:\Windows\System\KHUPpRK.exe
  C:\Windows\System\KHUPpRK.exe
  2⤵
  PID:4672
- C:\Windows\System\IBpBekd.exe
  C:\Windows\System\IBpBekd.exe
  2⤵
  PID:5148
- C:\Windows\System\zuaQrZG.exe
  C:\Windows\System\zuaQrZG.exe
  2⤵
  PID:5224
- C:\Windows\System\umSiVdV.exe
  C:\Windows\System\umSiVdV.exe
  2⤵
  PID:5292
- C:\Windows\System\HCiwXzN.exe
  C:\Windows\System\HCiwXzN.exe
  2⤵
  PID:5356
- C:\Windows\System\mcxzTmJ.exe
  C:\Windows\System\mcxzTmJ.exe
  2⤵
  PID:5208
- C:\Windows\System\UxXdFnd.exe
  C:\Windows\System\UxXdFnd.exe
  2⤵
  PID:5276
- C:\Windows\System\ZRYcxzj.exe
  C:\Windows\System\ZRYcxzj.exe
  2⤵
  PID:5404
- C:\Windows\System\acKZKuF.exe
  C:\Windows\System\acKZKuF.exe
  2⤵
  PID:5280
- C:\Windows\System\IiJpzPR.exe
  C:\Windows\System\IiJpzPR.exe
  2⤵
  PID:5408
- C:\Windows\System\pfCGypq.exe
  C:\Windows\System\pfCGypq.exe
  2⤵
  PID:5460
- C:\Windows\System\BCiTJbo.exe
  C:\Windows\System\BCiTJbo.exe
  2⤵
  PID:5504
- C:\Windows\System\stIvbZp.exe
  C:\Windows\System\stIvbZp.exe
  2⤵
  PID:5440
- C:\Windows\System\UYWOkUY.exe
  C:\Windows\System\UYWOkUY.exe
  2⤵
  PID:5476
- C:\Windows\System\FAVQkFC.exe
  C:\Windows\System\FAVQkFC.exe
  2⤵
  PID:5580
- C:\Windows\System\CUrSMKS.exe
  C:\Windows\System\CUrSMKS.exe
  2⤵
  PID:5640
- C:\Windows\System\Xagierk.exe
  C:\Windows\System\Xagierk.exe
  2⤵
  PID:5708
- C:\Windows\System\oqusIvD.exe
  C:\Windows\System\oqusIvD.exe
  2⤵
  PID:5528
- C:\Windows\System\wFWsjzP.exe
  C:\Windows\System\wFWsjzP.exe
  2⤵
  PID:5592
- C:\Windows\System\XXtHkfc.exe
  C:\Windows\System\XXtHkfc.exe
  2⤵
  PID:5692
- C:\Windows\System\NisFTRt.exe
  C:\Windows\System\NisFTRt.exe
  2⤵
  PID:5772
- C:\Windows\System\rFJGFih.exe
  C:\Windows\System\rFJGFih.exe
  2⤵
  PID:5728
- C:\Windows\System\oBABCgC.exe
  C:\Windows\System\oBABCgC.exe
  2⤵
  PID:5812
- C:\Windows\System\snxQPHD.exe
  C:\Windows\System\snxQPHD.exe
  2⤵
  PID:5796
- C:\Windows\System\VBGdpqd.exe
  C:\Windows\System\VBGdpqd.exe
  2⤵
  PID:5904
- C:\Windows\System\Mtjbwke.exe
  C:\Windows\System\Mtjbwke.exe
  2⤵
  PID:5940
- C:\Windows\System\JIkInfg.exe
  C:\Windows\System\JIkInfg.exe
  2⤵
  PID:6004
- C:\Windows\System\GMDbNCo.exe
  C:\Windows\System\GMDbNCo.exe
  2⤵
  PID:6032
- C:\Windows\System\vVtLHZX.exe
  C:\Windows\System\vVtLHZX.exe
  2⤵
  PID:6068
- C:\Windows\System\hZHqbAQ.exe
  C:\Windows\System\hZHqbAQ.exe
  2⤵
  PID:6128
- C:\Windows\System\XPYCQZY.exe
  C:\Windows\System\XPYCQZY.exe
  2⤵
  PID:6116
- C:\Windows\System\GyECYKq.exe
  C:\Windows\System\GyECYKq.exe
  2⤵
  PID:4836
- C:\Windows\System\yNDChsG.exe
  C:\Windows\System\yNDChsG.exe
  2⤵
  PID:6020
- C:\Windows\System\DfVMeZI.exe
  C:\Windows\System\DfVMeZI.exe
  2⤵
  PID:6084
- C:\Windows\System\QGFRBzr.exe
  C:\Windows\System\QGFRBzr.exe
  2⤵
  PID:4384
- C:\Windows\System\VUwNUup.exe
  C:\Windows\System\VUwNUup.exe
  2⤵
  PID:4712
- C:\Windows\System\GxHkwIC.exe
  C:\Windows\System\GxHkwIC.exe
  2⤵
  PID:4864
- C:\Windows\System\XrELyNC.exe
  C:\Windows\System\XrELyNC.exe
  2⤵
  PID:5272
- C:\Windows\System\mlWaDuA.exe
  C:\Windows\System\mlWaDuA.exe
  2⤵
  PID:5456
- C:\Windows\System\PaApuNR.exe
  C:\Windows\System\PaApuNR.exe
  2⤵
  PID:5576
- C:\Windows\System\xvfyeDW.exe
  C:\Windows\System\xvfyeDW.exe
  2⤵
  PID:5676
- C:\Windows\System\LyvxiJX.exe
  C:\Windows\System\LyvxiJX.exe
  2⤵
  PID:5388
- C:\Windows\System\KLPNqMQ.exe
  C:\Windows\System\KLPNqMQ.exe
  2⤵
  PID:5256
- C:\Windows\System\iZhKKke.exe
  C:\Windows\System\iZhKKke.exe
  2⤵
  PID:5312
- C:\Windows\System\ObuXdKh.exe
  C:\Windows\System\ObuXdKh.exe
  2⤵
  PID:5608
- C:\Windows\System\rdbcjqP.exe
  C:\Windows\System\rdbcjqP.exe
  2⤵
  PID:5564
- C:\Windows\System\nlrqEvx.exe
  C:\Windows\System\nlrqEvx.exe
  2⤵
  PID:5760
- C:\Windows\System\FTGBiMv.exe
  C:\Windows\System\FTGBiMv.exe
  2⤵
  PID:5972
- C:\Windows\System\uBUNtyr.exe
  C:\Windows\System\uBUNtyr.exe
  2⤵
  PID:6132
- C:\Windows\System\ESqyUuV.exe
  C:\Windows\System\ESqyUuV.exe
  2⤵
  PID:4980
- C:\Windows\System\kMEPbTR.exe
  C:\Windows\System\kMEPbTR.exe
  2⤵
  PID:5824
- C:\Windows\System\UjUNZaM.exe
  C:\Windows\System\UjUNZaM.exe
  2⤵
  PID:5828
- C:\Windows\System\zMDYQRc.exe
  C:\Windows\System\zMDYQRc.exe
  2⤵
  PID:5328
- C:\Windows\System\uIMBfbZ.exe
  C:\Windows\System\uIMBfbZ.exe
  2⤵
  PID:5888
- C:\Windows\System\PbSZIvv.exe
  C:\Windows\System\PbSZIvv.exe
  2⤵
  PID:6052
- C:\Windows\System\zXojSnC.exe
  C:\Windows\System\zXojSnC.exe
  2⤵
  PID:5672
- C:\Windows\System\DHhIaCK.exe
  C:\Windows\System\DHhIaCK.exe
  2⤵
  PID:5472
- C:\Windows\System\duLydMg.exe
  C:\Windows\System\duLydMg.exe
  2⤵
  PID:5920
- C:\Windows\System\QwVsqbQ.exe
  C:\Windows\System\QwVsqbQ.exe
  2⤵
  PID:4784
- C:\Windows\System\qksBRLf.exe
  C:\Windows\System\qksBRLf.exe
  2⤵
  PID:5492
- C:\Windows\System\kIYSQaL.exe
  C:\Windows\System\kIYSQaL.exe
  2⤵
  PID:5988
- C:\Windows\System\icMZJTc.exe
  C:\Windows\System\icMZJTc.exe
  2⤵
  PID:5936
- C:\Windows\System\iFcYadX.exe
  C:\Windows\System\iFcYadX.exe
  2⤵
  PID:5792
- C:\Windows\System\yWdvODS.exe
  C:\Windows\System\yWdvODS.exe
  2⤵
  PID:5136
- C:\Windows\System\GGWzpRC.exe
  C:\Windows\System\GGWzpRC.exe
  2⤵
  PID:5740
- C:\Windows\System\rFEtqUu.exe
  C:\Windows\System\rFEtqUu.exe
  2⤵
  PID:5548
- C:\Windows\System\ytrrQXL.exe
  C:\Windows\System\ytrrQXL.exe
  2⤵
  PID:6096
- C:\Windows\System\xPBgYHe.exe
  C:\Windows\System\xPBgYHe.exe
  2⤵
  PID:5092
- C:\Windows\System\xRDGDGA.exe
  C:\Windows\System\xRDGDGA.exe
  2⤵
  PID:4036
- C:\Windows\System\fVTcqEQ.exe
  C:\Windows\System\fVTcqEQ.exe
  2⤵
  PID:6160
- C:\Windows\System\ZywStPP.exe
  C:\Windows\System\ZywStPP.exe
  2⤵
  PID:6176
- C:\Windows\System\JuPrMgX.exe
  C:\Windows\System\JuPrMgX.exe
  2⤵
  PID:6192
- C:\Windows\System\LPXzfhT.exe
  C:\Windows\System\LPXzfhT.exe
  2⤵
  PID:6208
- C:\Windows\System\dhbGJls.exe
  C:\Windows\System\dhbGJls.exe
  2⤵
  PID:6224
- C:\Windows\System\hCNSsKm.exe
  C:\Windows\System\hCNSsKm.exe
  2⤵
  PID:6240
- C:\Windows\System\ISpbqDO.exe
  C:\Windows\System\ISpbqDO.exe
  2⤵
  PID:6260
- C:\Windows\System\VSuaMpc.exe
  C:\Windows\System\VSuaMpc.exe
  2⤵
  PID:6276
- C:\Windows\System\oIDzCZB.exe
  C:\Windows\System\oIDzCZB.exe
  2⤵
  PID:6292
- C:\Windows\System\xKCtOde.exe
  C:\Windows\System\xKCtOde.exe
  2⤵
  PID:6308
- C:\Windows\System\ujeRdFB.exe
  C:\Windows\System\ujeRdFB.exe
  2⤵
  PID:6324
- C:\Windows\System\XHMrCDz.exe
  C:\Windows\System\XHMrCDz.exe
  2⤵
  PID:6340
- C:\Windows\System\WgflXVA.exe
  C:\Windows\System\WgflXVA.exe
  2⤵
  PID:6356
- C:\Windows\System\NcAlGHh.exe
  C:\Windows\System\NcAlGHh.exe
  2⤵
  PID:6372
- C:\Windows\System\rWZZeSW.exe
  C:\Windows\System\rWZZeSW.exe
  2⤵
  PID:6388
- C:\Windows\System\XFoZImR.exe
  C:\Windows\System\XFoZImR.exe
  2⤵
  PID:6404
- C:\Windows\System\vMNHMgX.exe
  C:\Windows\System\vMNHMgX.exe
  2⤵
  PID:6420
- C:\Windows\System\frBygwF.exe
  C:\Windows\System\frBygwF.exe
  2⤵
  PID:6436
- C:\Windows\System\VDdyZyk.exe
  C:\Windows\System\VDdyZyk.exe
  2⤵
  PID:6452
- C:\Windows\System\LxgSkpx.exe
  C:\Windows\System\LxgSkpx.exe
  2⤵
  PID:6468
- C:\Windows\System\ypqMkLz.exe
  C:\Windows\System\ypqMkLz.exe
  2⤵
  PID:6484
- C:\Windows\System\MDFfMbG.exe
  C:\Windows\System\MDFfMbG.exe
  2⤵
  PID:6500
- C:\Windows\System\ZLYhGgl.exe
  C:\Windows\System\ZLYhGgl.exe
  2⤵
  PID:6516
- C:\Windows\System\PSpYLTd.exe
  C:\Windows\System\PSpYLTd.exe
  2⤵
  PID:6532
- C:\Windows\System\cKFmlMO.exe
  C:\Windows\System\cKFmlMO.exe
  2⤵
  PID:6548
- C:\Windows\System\wXuUBbS.exe
  C:\Windows\System\wXuUBbS.exe
  2⤵
  PID:6564
- C:\Windows\System\lDxAfIm.exe
  C:\Windows\System\lDxAfIm.exe
  2⤵
  PID:6580
- C:\Windows\System\jqQFLyi.exe
  C:\Windows\System\jqQFLyi.exe
  2⤵
  PID:6596
- C:\Windows\System\aTGofmJ.exe
  C:\Windows\System\aTGofmJ.exe
  2⤵
  PID:6612
- C:\Windows\System\wTGKsUg.exe
  C:\Windows\System\wTGKsUg.exe
  2⤵
  PID:6628
- C:\Windows\System\hzHiSTz.exe
  C:\Windows\System\hzHiSTz.exe
  2⤵
  PID:6644
- C:\Windows\System\RTwlgSn.exe
  C:\Windows\System\RTwlgSn.exe
  2⤵
  PID:6660
- C:\Windows\System\MJharVK.exe
  C:\Windows\System\MJharVK.exe
  2⤵
  PID:6676
- C:\Windows\System\keBIkwa.exe
  C:\Windows\System\keBIkwa.exe
  2⤵
  PID:6692
- C:\Windows\System\PNuezcl.exe
  C:\Windows\System\PNuezcl.exe
  2⤵
  PID:6708
- C:\Windows\System\sNhAPfW.exe
  C:\Windows\System\sNhAPfW.exe
  2⤵
  PID:6724
- C:\Windows\System\BTlhnXz.exe
  C:\Windows\System\BTlhnXz.exe
  2⤵
  PID:6740
- C:\Windows\System\mdvFRZa.exe
  C:\Windows\System\mdvFRZa.exe
  2⤵
  PID:6756
- C:\Windows\System\xJmIQiD.exe
  C:\Windows\System\xJmIQiD.exe
  2⤵
  PID:6772
- C:\Windows\System\rOKcqzj.exe
  C:\Windows\System\rOKcqzj.exe
  2⤵
  PID:6788
- C:\Windows\System\NFBxVbN.exe
  C:\Windows\System\NFBxVbN.exe
  2⤵
  PID:6804
- C:\Windows\System\QldnKbj.exe
  C:\Windows\System\QldnKbj.exe
  2⤵
  PID:6820
- C:\Windows\System\QjmoGbM.exe
  C:\Windows\System\QjmoGbM.exe
  2⤵
  PID:6836
- C:\Windows\System\fjzIDgS.exe
  C:\Windows\System\fjzIDgS.exe
  2⤵
  PID:6852
- C:\Windows\System\KtpMllo.exe
  C:\Windows\System\KtpMllo.exe
  2⤵
  PID:6868
- C:\Windows\System\hoWGcmz.exe
  C:\Windows\System\hoWGcmz.exe
  2⤵
  PID:6884
- C:\Windows\System\ZhlnOcD.exe
  C:\Windows\System\ZhlnOcD.exe
  2⤵
  PID:6900
- C:\Windows\System\qWokMxE.exe
  C:\Windows\System\qWokMxE.exe
  2⤵
  PID:6916
- C:\Windows\System\ntgYIoo.exe
  C:\Windows\System\ntgYIoo.exe
  2⤵
  PID:6932
- C:\Windows\System\ZRpHudt.exe
  C:\Windows\System\ZRpHudt.exe
  2⤵
  PID:6948
- C:\Windows\System\xpLXCEY.exe
  C:\Windows\System\xpLXCEY.exe
  2⤵
  PID:6964
- C:\Windows\System\teFJlRk.exe
  C:\Windows\System\teFJlRk.exe
  2⤵
  PID:6980
- C:\Windows\System\RqKOsWS.exe
  C:\Windows\System\RqKOsWS.exe
  2⤵
  PID:6996
- C:\Windows\System\yPDLLco.exe
  C:\Windows\System\yPDLLco.exe
  2⤵
  PID:7016
- C:\Windows\System\kDzoDGT.exe
  C:\Windows\System\kDzoDGT.exe
  2⤵
  PID:7032
- C:\Windows\System\UOiskls.exe
  C:\Windows\System\UOiskls.exe
  2⤵
  PID:7048
- C:\Windows\System\TVAZqfd.exe
  C:\Windows\System\TVAZqfd.exe
  2⤵
  PID:7064
- C:\Windows\System\lYWxOmb.exe
  C:\Windows\System\lYWxOmb.exe
  2⤵
  PID:7080
- C:\Windows\System\rZzZRRt.exe
  C:\Windows\System\rZzZRRt.exe
  2⤵
  PID:7096
- C:\Windows\System\skVAdNj.exe
  C:\Windows\System\skVAdNj.exe
  2⤵
  PID:7112
- C:\Windows\System\hBcKkvz.exe
  C:\Windows\System\hBcKkvz.exe
  2⤵
  PID:7128
- C:\Windows\System\XfwWYyQ.exe
  C:\Windows\System\XfwWYyQ.exe
  2⤵
  PID:7144
- C:\Windows\System\btRAloF.exe
  C:\Windows\System\btRAloF.exe
  2⤵
  PID:7160
- C:\Windows\System\TOxyury.exe
  C:\Windows\System\TOxyury.exe
  2⤵
  PID:6168
- C:\Windows\System\uVEddgw.exe
  C:\Windows\System\uVEddgw.exe
  2⤵
  PID:5376
- C:\Windows\System\ybehfiM.exe
  C:\Windows\System\ybehfiM.exe
  2⤵
  PID:6236
- C:\Windows\System\qCEyIFk.exe
  C:\Windows\System\qCEyIFk.exe
  2⤵
  PID:5436
- C:\Windows\System\lpOpHxp.exe
  C:\Windows\System\lpOpHxp.exe
  2⤵
  PID:6248
- C:\Windows\System\NsxaUCK.exe
  C:\Windows\System\NsxaUCK.exe
  2⤵
  PID:6272
- C:\Windows\System\sXiuXob.exe
  C:\Windows\System\sXiuXob.exe
  2⤵
  PID:6336
- C:\Windows\System\oactNqK.exe
  C:\Windows\System\oactNqK.exe
  2⤵
  PID:6400
- C:\Windows\System\dZscxUx.exe
  C:\Windows\System\dZscxUx.exe
  2⤵
  PID:6464
- C:\Windows\System\eoqkYKN.exe
  C:\Windows\System\eoqkYKN.exe
  2⤵
  PID:6524
- C:\Windows\System\cFXYrdZ.exe
  C:\Windows\System\cFXYrdZ.exe
  2⤵
  PID:6528
- C:\Windows\System\zKLcpos.exe
  C:\Windows\System\zKLcpos.exe
  2⤵
  PID:6540
- C:\Windows\System\MXLMOkf.exe
  C:\Windows\System\MXLMOkf.exe
  2⤵
  PID:6352
- C:\Windows\System\DopYsCf.exe
  C:\Windows\System\DopYsCf.exe
  2⤵
  PID:6448
- C:\Windows\System\zFBOMAn.exe
  C:\Windows\System\zFBOMAn.exe
  2⤵
  PID:6508
- C:\Windows\System\LXaaRIL.exe
  C:\Windows\System\LXaaRIL.exe
  2⤵
  PID:6624
- C:\Windows\System\kuJMvWf.exe
  C:\Windows\System\kuJMvWf.exe
  2⤵
  PID:6684
- C:\Windows\System\FalkXXy.exe
  C:\Windows\System\FalkXXy.exe
  2⤵
  PID:6720
- C:\Windows\System\NKLgjbj.exe
  C:\Windows\System\NKLgjbj.exe
  2⤵
  PID:6748
- C:\Windows\System\PrnPOSi.exe
  C:\Windows\System\PrnPOSi.exe
  2⤵
  PID:6764
- C:\Windows\System\YkeznwN.exe
  C:\Windows\System\YkeznwN.exe
  2⤵
  PID:6736
- C:\Windows\System\kLiwCpm.exe
  C:\Windows\System\kLiwCpm.exe
  2⤵
  PID:6828
- C:\Windows\System\wtseeBJ.exe
  C:\Windows\System\wtseeBJ.exe
  2⤵
  PID:6844
- C:\Windows\System\LPpJYcE.exe
  C:\Windows\System\LPpJYcE.exe
  2⤵
  PID:6908
- C:\Windows\System\iotIwAd.exe
  C:\Windows\System\iotIwAd.exe
  2⤵
  PID:6860
- C:\Windows\System\baCmChJ.exe
  C:\Windows\System\baCmChJ.exe
  2⤵
  PID:7012
- C:\Windows\System\pkBErrq.exe
  C:\Windows\System\pkBErrq.exe
  2⤵
  PID:6892
- C:\Windows\System\tWIDmbj.exe
  C:\Windows\System\tWIDmbj.exe
  2⤵
  PID:7072
- C:\Windows\System\iazwtCL.exe
  C:\Windows\System\iazwtCL.exe
  2⤵
  PID:6896
- C:\Windows\System\cEYKZPM.exe
  C:\Windows\System\cEYKZPM.exe
  2⤵
  PID:7056
- C:\Windows\System\KjVPeBN.exe
  C:\Windows\System\KjVPeBN.exe
  2⤵
  PID:7088
- C:\Windows\System\ZPXihEX.exe
  C:\Windows\System\ZPXihEX.exe
  2⤵
  PID:5424
- C:\Windows\System\lumUNPj.exe
  C:\Windows\System\lumUNPj.exe
  2⤵
  PID:6204
- C:\Windows\System\rnalvDO.exe
  C:\Windows\System\rnalvDO.exe
  2⤵
  PID:6188
- C:\Windows\System\IYVsfYm.exe
  C:\Windows\System\IYVsfYm.exe
  2⤵
  PID:6216
- C:\Windows\System\RmKwNAO.exe
  C:\Windows\System\RmKwNAO.exe
  2⤵
  PID:6432
- C:\Windows\System\RHaiLTH.exe
  C:\Windows\System\RHaiLTH.exe
  2⤵
  PID:6416
- C:\Windows\System\XBgQVEn.exe
  C:\Windows\System\XBgQVEn.exe
  2⤵
  PID:6476
- C:\Windows\System\jSGtLER.exe
  C:\Windows\System\jSGtLER.exe
  2⤵
  PID:6316
- C:\Windows\System\pejPoGr.exe
  C:\Windows\System\pejPoGr.exe
  2⤵
  PID:6620
- C:\Windows\System\YFSahkf.exe
  C:\Windows\System\YFSahkf.exe
  2⤵
  PID:6716
- C:\Windows\System\psWeXWY.exe
  C:\Windows\System\psWeXWY.exe
  2⤵
  PID:6732
- C:\Windows\System\FPfxhfv.exe
  C:\Windows\System\FPfxhfv.exe
  2⤵
  PID:6784
- C:\Windows\System\odJjOLF.exe
  C:\Windows\System\odJjOLF.exe
  2⤵
  PID:6800
- C:\Windows\System\xMZXooe.exe
  C:\Windows\System\xMZXooe.exe
  2⤵
  PID:6944
- C:\Windows\System\PadwyrT.exe
  C:\Windows\System\PadwyrT.exe
  2⤵
  PID:6976
- C:\Windows\System\MLSywmu.exe
  C:\Windows\System\MLSywmu.exe
  2⤵
  PID:6988
- C:\Windows\System\fkejoBt.exe
  C:\Windows\System\fkejoBt.exe
  2⤵
  PID:7108
- C:\Windows\System\RVxqJBE.exe
  C:\Windows\System\RVxqJBE.exe
  2⤵
  PID:6184
- C:\Windows\System\eYbvIqv.exe
  C:\Windows\System\eYbvIqv.exe
  2⤵
  PID:7120
- C:\Windows\System\ydSiGxu.exe
  C:\Windows\System\ydSiGxu.exe
  2⤵
  PID:6368
- C:\Windows\System\EiYGdLm.exe
  C:\Windows\System\EiYGdLm.exe
  2⤵
  PID:6384
- C:\Windows\System\MhzjAhT.exe
  C:\Windows\System\MhzjAhT.exe
  2⤵
  PID:6268
- C:\Windows\System\MyCBZkH.exe
  C:\Windows\System\MyCBZkH.exe
  2⤵
  PID:6656
- C:\Windows\System\qVvawyl.exe
  C:\Windows\System\qVvawyl.exe
  2⤵
  PID:6496
- C:\Windows\System\yAyoyBJ.exe
  C:\Windows\System\yAyoyBJ.exe
  2⤵
  PID:6972
- C:\Windows\System\vUpMGvb.exe
  C:\Windows\System\vUpMGvb.exe
  2⤵
  PID:5956
- C:\Windows\System\hEiBHlS.exe
  C:\Windows\System\hEiBHlS.exe
  2⤵
  PID:6576
- C:\Windows\System\QbdcMSJ.exe
  C:\Windows\System\QbdcMSJ.exe
  2⤵
  PID:6444
- C:\Windows\System\acvUAgx.exe
  C:\Windows\System\acvUAgx.exe
  2⤵
  PID:7092
- C:\Windows\System\weIJJzU.exe
  C:\Windows\System\weIJJzU.exe
  2⤵
  PID:6780
- C:\Windows\System\DbklXxy.exe
  C:\Windows\System\DbklXxy.exe
  2⤵
  PID:7156
- C:\Windows\System\lRfOBOW.exe
  C:\Windows\System\lRfOBOW.exe
  2⤵
  PID:7140
- C:\Windows\System\MotHPUK.exe
  C:\Windows\System\MotHPUK.exe
  2⤵
  PID:6156
- C:\Windows\System\oPTZWjL.exe
  C:\Windows\System\oPTZWjL.exe
  2⤵
  PID:6812
- C:\Windows\System\CIrWjgo.exe
  C:\Windows\System\CIrWjgo.exe
  2⤵
  PID:6700
- C:\Windows\System\HKoWzRI.exe
  C:\Windows\System\HKoWzRI.exe
  2⤵
  PID:7180
- C:\Windows\System\llMunEh.exe
  C:\Windows\System\llMunEh.exe
  2⤵
  PID:7196
- C:\Windows\System\tfcrKKc.exe
  C:\Windows\System\tfcrKKc.exe
  2⤵
  PID:7212
- C:\Windows\System\sRNPFXW.exe
  C:\Windows\System\sRNPFXW.exe
  2⤵
  PID:7228
- C:\Windows\System\XYbasTE.exe
  C:\Windows\System\XYbasTE.exe
  2⤵
  PID:7244
- C:\Windows\System\fcklBEl.exe
  C:\Windows\System\fcklBEl.exe
  2⤵
  PID:7260
- C:\Windows\System\OVHnlGV.exe
  C:\Windows\System\OVHnlGV.exe
  2⤵
  PID:7276
- C:\Windows\System\hispGND.exe
  C:\Windows\System\hispGND.exe
  2⤵
  PID:7292
- C:\Windows\System\fBOCVEX.exe
  C:\Windows\System\fBOCVEX.exe
  2⤵
  PID:7308
- C:\Windows\System\zoDUEpL.exe
  C:\Windows\System\zoDUEpL.exe
  2⤵
  PID:7324
- C:\Windows\System\MOkRmGD.exe
  C:\Windows\System\MOkRmGD.exe
  2⤵
  PID:7340
- C:\Windows\System\YOnJbGs.exe
  C:\Windows\System\YOnJbGs.exe
  2⤵
  PID:7356
- C:\Windows\System\buRUCja.exe
  C:\Windows\System\buRUCja.exe
  2⤵
  PID:7372
- C:\Windows\System\qEIFWYq.exe
  C:\Windows\System\qEIFWYq.exe
  2⤵
  PID:7388
- C:\Windows\System\xEyRTeb.exe
  C:\Windows\System\xEyRTeb.exe
  2⤵
  PID:7404
- C:\Windows\System\BzbFxEm.exe
  C:\Windows\System\BzbFxEm.exe
  2⤵
  PID:7420
- C:\Windows\System\OGqZkBv.exe
  C:\Windows\System\OGqZkBv.exe
  2⤵
  PID:7436
- C:\Windows\System\fmbxDrw.exe
  C:\Windows\System\fmbxDrw.exe
  2⤵
  PID:7452
- C:\Windows\System\KKlkekW.exe
  C:\Windows\System\KKlkekW.exe
  2⤵
  PID:7468
- C:\Windows\System\qeLOOeI.exe
  C:\Windows\System\qeLOOeI.exe
  2⤵
  PID:7484
- C:\Windows\System\zvmqKjx.exe
  C:\Windows\System\zvmqKjx.exe
  2⤵
  PID:7500
- C:\Windows\System\JZXboUK.exe
  C:\Windows\System\JZXboUK.exe
  2⤵
  PID:7516
- C:\Windows\System\ZPGpLwX.exe
  C:\Windows\System\ZPGpLwX.exe
  2⤵
  PID:7532
- C:\Windows\System\FKimiPE.exe
  C:\Windows\System\FKimiPE.exe
  2⤵
  PID:7548
- C:\Windows\System\aqsKIHC.exe
  C:\Windows\System\aqsKIHC.exe
  2⤵
  PID:7564
- C:\Windows\System\mZdNpvp.exe
  C:\Windows\System\mZdNpvp.exe
  2⤵
  PID:7580
- C:\Windows\System\TctjaCZ.exe
  C:\Windows\System\TctjaCZ.exe
  2⤵
  PID:7596
- C:\Windows\System\CjmDBve.exe
  C:\Windows\System\CjmDBve.exe
  2⤵
  PID:7612
- C:\Windows\System\xRUxMQM.exe
  C:\Windows\System\xRUxMQM.exe
  2⤵
  PID:7628
- C:\Windows\System\ANQzHfK.exe
  C:\Windows\System\ANQzHfK.exe
  2⤵
  PID:7644
- C:\Windows\System\wewJwbJ.exe
  C:\Windows\System\wewJwbJ.exe
  2⤵
  PID:7660
- C:\Windows\System\UwwAESD.exe
  C:\Windows\System\UwwAESD.exe
  2⤵
  PID:7676
- C:\Windows\System\lEOenkR.exe
  C:\Windows\System\lEOenkR.exe
  2⤵
  PID:7692
- C:\Windows\System\ZPipldE.exe
  C:\Windows\System\ZPipldE.exe
  2⤵
  PID:7708
- C:\Windows\System\wEFwqJA.exe
  C:\Windows\System\wEFwqJA.exe
  2⤵
  PID:7724
- C:\Windows\System\MEEcJkM.exe
  C:\Windows\System\MEEcJkM.exe
  2⤵
  PID:7740
- C:\Windows\System\WKgdQop.exe
  C:\Windows\System\WKgdQop.exe
  2⤵
  PID:7756
- C:\Windows\System\QdtAVCB.exe
  C:\Windows\System\QdtAVCB.exe
  2⤵
  PID:7772
- C:\Windows\System\ERjLZoj.exe
  C:\Windows\System\ERjLZoj.exe
  2⤵
  PID:8000
- C:\Windows\System\nulcRVI.exe
  C:\Windows\System\nulcRVI.exe
  2⤵
  PID:8072
- C:\Windows\System\qVpOmly.exe
  C:\Windows\System\qVpOmly.exe
  2⤵
  PID:8092
- C:\Windows\System\ySySRwr.exe
  C:\Windows\System\ySySRwr.exe
  2⤵
  PID:8108
- C:\Windows\System\VphSKMX.exe
  C:\Windows\System\VphSKMX.exe
  2⤵
  PID:8124
- C:\Windows\System\TkSWGVA.exe
  C:\Windows\System\TkSWGVA.exe
  2⤵
  PID:8140
- C:\Windows\System\luFNwHl.exe
  C:\Windows\System\luFNwHl.exe
  2⤵
  PID:8156
- C:\Windows\System\UDodIpp.exe
  C:\Windows\System\UDodIpp.exe
  2⤵
  PID:8172
- C:\Windows\System\UdKhRcG.exe
  C:\Windows\System\UdKhRcG.exe
  2⤵
  PID:8188
- C:\Windows\System\yXBGRVP.exe
  C:\Windows\System\yXBGRVP.exe
  2⤵
  PID:5516
- C:\Windows\System\EpzcoNq.exe
  C:\Windows\System\EpzcoNq.exe
  2⤵
  PID:7192
- C:\Windows\System\dHAOHiN.exe
  C:\Windows\System\dHAOHiN.exe
  2⤵
  PID:7268
- C:\Windows\System\xbgcCqf.exe
  C:\Windows\System\xbgcCqf.exe
  2⤵
  PID:7252
- C:\Windows\System\ckPzPQG.exe
  C:\Windows\System\ckPzPQG.exe
  2⤵
  PID:7304
- C:\Windows\System\fXvFoZL.exe
  C:\Windows\System\fXvFoZL.exe
  2⤵
  PID:7336
- C:\Windows\System\AiOjbSS.exe
  C:\Windows\System\AiOjbSS.exe
  2⤵
  PID:7320
- C:\Windows\System\GkpWyxp.exe
  C:\Windows\System\GkpWyxp.exe
  2⤵
  PID:7432
- C:\Windows\System\mTDVXjE.exe
  C:\Windows\System\mTDVXjE.exe
  2⤵
  PID:7412
- C:\Windows\System\vYhFjtR.exe
  C:\Windows\System\vYhFjtR.exe
  2⤵
  PID:7384
- C:\Windows\System\iPGieZJ.exe
  C:\Windows\System\iPGieZJ.exe
  2⤵
  PID:7496
- C:\Windows\System\mKJmoGF.exe
  C:\Windows\System\mKJmoGF.exe
  2⤵
  PID:7556
- C:\Windows\System\QGAzATD.exe
  C:\Windows\System\QGAzATD.exe
  2⤵
  PID:7620
- C:\Windows\System\JVQNkvJ.exe
  C:\Windows\System\JVQNkvJ.exe
  2⤵
  PID:7656
- C:\Windows\System\RQODYXq.exe
  C:\Windows\System\RQODYXq.exe
  2⤵
  PID:7544
- C:\Windows\System\IymNrnL.exe
  C:\Windows\System\IymNrnL.exe
  2⤵
  PID:7748
- C:\Windows\System\DjBfpVx.exe
  C:\Windows\System\DjBfpVx.exe
  2⤵
  PID:7636
- C:\Windows\System\XezlQaa.exe
  C:\Windows\System\XezlQaa.exe
  2⤵
  PID:7764
- C:\Windows\System\BYPBxEv.exe
  C:\Windows\System\BYPBxEv.exe
  2⤵
  PID:7732
- C:\Windows\System\mctViEc.exe
  C:\Windows\System\mctViEc.exe
  2⤵
  PID:7808
- C:\Windows\System\PnVjMGt.exe
  C:\Windows\System\PnVjMGt.exe
  2⤵
  PID:7796
- C:\Windows\System\FIBeiTy.exe
  C:\Windows\System\FIBeiTy.exe
  2⤵
  PID:7832
- C:\Windows\System\STcszpT.exe
  C:\Windows\System\STcszpT.exe
  2⤵
  PID:7848
- C:\Windows\System\pyjpmgI.exe
  C:\Windows\System\pyjpmgI.exe
  2⤵
  PID:7864
- C:\Windows\System\lwFfTpd.exe
  C:\Windows\System\lwFfTpd.exe
  2⤵
  PID:7876
- C:\Windows\System\ViBJAKT.exe
  C:\Windows\System\ViBJAKT.exe
  2⤵
  PID:7904
- C:\Windows\System\fsKXYyg.exe
  C:\Windows\System\fsKXYyg.exe
  2⤵
  PID:7920
- C:\Windows\System\QxMWVRc.exe
  C:\Windows\System\QxMWVRc.exe
  2⤵
  PID:7936
- C:\Windows\System\kkKEjJg.exe
  C:\Windows\System\kkKEjJg.exe
  2⤵
  PID:7948
- C:\Windows\System\xOjpcWm.exe
  C:\Windows\System\xOjpcWm.exe
  2⤵
  PID:7972
- C:\Windows\System\hCCyVsI.exe
  C:\Windows\System\hCCyVsI.exe
  2⤵
  PID:7988
- C:\Windows\System\uzonxsi.exe
  C:\Windows\System\uzonxsi.exe
  2⤵
  PID:8012
- C:\Windows\System\GDAWvGO.exe
  C:\Windows\System\GDAWvGO.exe
  2⤵
  PID:8032
- C:\Windows\System\LzVrWyC.exe
  C:\Windows\System\LzVrWyC.exe
  2⤵
  PID:8028
- C:\Windows\System\dcLaLFr.exe
  C:\Windows\System\dcLaLFr.exe
  2⤵
  PID:8060
- C:\Windows\System\SkEGQms.exe
  C:\Windows\System\SkEGQms.exe
  2⤵
  PID:8088
- C:\Windows\System\bWsqfLJ.exe
  C:\Windows\System\bWsqfLJ.exe
  2⤵
  PID:8120
- C:\Windows\System\foqJzrt.exe
  C:\Windows\System\foqJzrt.exe
  2⤵
  PID:8152
- C:\Windows\System\PXxTibS.exe
  C:\Windows\System\PXxTibS.exe
  2⤵
  PID:7188
- C:\Windows\System\IvUcnng.exe
  C:\Windows\System\IvUcnng.exe
  2⤵
  PID:8168
- C:\Windows\System\EkNreqU.exe
  C:\Windows\System\EkNreqU.exe
  2⤵
  PID:7176
- C:\Windows\System\qaYSpSA.exe
  C:\Windows\System\qaYSpSA.exe
  2⤵
  PID:7220
- C:\Windows\System\KCSHzEI.exe
  C:\Windows\System\KCSHzEI.exe
  2⤵
  PID:7428
- C:\Windows\System\FuVSffv.exe
  C:\Windows\System\FuVSffv.exe
  2⤵
  PID:7460
- C:\Windows\System\zSJunVn.exe
  C:\Windows\System\zSJunVn.exe
  2⤵
  PID:7464
- C:\Windows\System\mjViqIz.exe
  C:\Windows\System\mjViqIz.exe
  2⤵
  PID:7008
- C:\Windows\System\DglfOyE.exe
  C:\Windows\System\DglfOyE.exe
  2⤵
  PID:7688
- C:\Windows\System\WnPkIzq.exe
  C:\Windows\System\WnPkIzq.exe
  2⤵
  PID:7716
- C:\Windows\System\XgGPTeo.exe
  C:\Windows\System\XgGPTeo.exe
  2⤵
  PID:7792
- C:\Windows\System\JQQChLy.exe
  C:\Windows\System\JQQChLy.exe
  2⤵
  PID:7828
- C:\Windows\System\qTUrKwq.exe
  C:\Windows\System\qTUrKwq.exe
  2⤵
  PID:7816
- C:\Windows\System\IEnHVwO.exe
  C:\Windows\System\IEnHVwO.exe
  2⤵
  PID:7840
- C:\Windows\System\RBgXKHl.exe
  C:\Windows\System\RBgXKHl.exe
  2⤵
  PID:7892
- C:\Windows\System\SCgytkh.exe
  C:\Windows\System\SCgytkh.exe
  2⤵
  PID:7928
- C:\Windows\System\eskssNS.exe
  C:\Windows\System\eskssNS.exe
  2⤵
  PID:7916
- C:\Windows\System\DLBqvex.exe
  C:\Windows\System\DLBqvex.exe
  2⤵
  PID:7980
- C:\Windows\System\rXHJGdc.exe
  C:\Windows\System\rXHJGdc.exe
  2⤵
  PID:8040
- C:\Windows\System\CtkNczc.exe
  C:\Windows\System\CtkNczc.exe
  2⤵
  PID:8044
- C:\Windows\System\SLeeMfm.exe
  C:\Windows\System\SLeeMfm.exe
  2⤵
  PID:8132
- C:\Windows\System\ydQZPug.exe
  C:\Windows\System\ydQZPug.exe
  2⤵
  PID:8056
- C:\Windows\System\vaXSCST.exe
  C:\Windows\System\vaXSCST.exe
  2⤵
  PID:7508
- C:\Windows\System\jwLxzlh.exe
  C:\Windows\System\jwLxzlh.exe
  2⤵
  PID:7704
- C:\Windows\System\ZMSFBNd.exe
  C:\Windows\System\ZMSFBNd.exe
  2⤵
  PID:8052
- C:\Windows\System\qPIbVei.exe
  C:\Windows\System\qPIbVei.exe
  2⤵
  PID:7900
- C:\Windows\System\opppsSE.exe
  C:\Windows\System\opppsSE.exe
  2⤵
  PID:7284
- C:\Windows\System\BvgUvMk.exe
  C:\Windows\System\BvgUvMk.exe
  2⤵
  PID:8184
- C:\Windows\System\kCfiafs.exe
  C:\Windows\System\kCfiafs.exe
  2⤵
  PID:7300
- C:\Windows\System\owcFwcL.exe
  C:\Windows\System\owcFwcL.exe
  2⤵
  PID:7224
- C:\Windows\System\DmJufsY.exe
  C:\Windows\System\DmJufsY.exe
  2⤵
  PID:7860
- C:\Windows\System\KrERRpF.exe
  C:\Windows\System\KrERRpF.exe
  2⤵
  PID:7996
- C:\Windows\System\OwbMFHK.exe
  C:\Windows\System\OwbMFHK.exe
  2⤵
  PID:7672
- C:\Windows\System\wtdjLSK.exe
  C:\Windows\System\wtdjLSK.exe
  2⤵
  PID:8020
- C:\Windows\System\LtjGzTS.exe
  C:\Windows\System\LtjGzTS.exe
  2⤵
  PID:7592
- C:\Windows\System\tKGQkUh.exe
  C:\Windows\System\tKGQkUh.exe
  2⤵
  PID:7736
- C:\Windows\System\gkYNoKy.exe
  C:\Windows\System\gkYNoKy.exe
  2⤵
  PID:7820
- C:\Windows\System\JmFHzGA.exe
  C:\Windows\System\JmFHzGA.exe
  2⤵
  PID:7700
- C:\Windows\System\ZSFbKjv.exe
  C:\Windows\System\ZSFbKjv.exe
  2⤵
  PID:7668
- C:\Windows\System\LoldsaA.exe
  C:\Windows\System\LoldsaA.exe
  2⤵
  PID:7912
- C:\Windows\System\GNUKRhl.exe
  C:\Windows\System\GNUKRhl.exe
  2⤵
  PID:8200
- C:\Windows\System\hSpbTqF.exe
  C:\Windows\System\hSpbTqF.exe
  2⤵
  PID:8216
- C:\Windows\System\TMCYvQz.exe
  C:\Windows\System\TMCYvQz.exe
  2⤵
  PID:8232
- C:\Windows\System\jujKCbb.exe
  C:\Windows\System\jujKCbb.exe
  2⤵
  PID:8248
- C:\Windows\System\vpIxjRd.exe
  C:\Windows\System\vpIxjRd.exe
  2⤵
  PID:8264
- C:\Windows\System\lfooVgg.exe
  C:\Windows\System\lfooVgg.exe
  2⤵
  PID:8280
- C:\Windows\System\qyxsAFL.exe
  C:\Windows\System\qyxsAFL.exe
  2⤵
  PID:8296
- C:\Windows\System\IHTffIl.exe
  C:\Windows\System\IHTffIl.exe
  2⤵
  PID:8312
- C:\Windows\System\ZodAbJz.exe
  C:\Windows\System\ZodAbJz.exe
  2⤵
  PID:8328
- C:\Windows\System\NMbRlYx.exe
  C:\Windows\System\NMbRlYx.exe
  2⤵
  PID:8344
- C:\Windows\System\PhIAsaj.exe
  C:\Windows\System\PhIAsaj.exe
  2⤵
  PID:8360
- C:\Windows\System\XRwjZne.exe
  C:\Windows\System\XRwjZne.exe
  2⤵
  PID:8376
- C:\Windows\System\KNfvnpx.exe
  C:\Windows\System\KNfvnpx.exe
  2⤵
  PID:8392
- C:\Windows\System\DCyfHaW.exe
  C:\Windows\System\DCyfHaW.exe
  2⤵
  PID:8408
- C:\Windows\System\InBFNbz.exe
  C:\Windows\System\InBFNbz.exe
  2⤵
  PID:8424
- C:\Windows\System\MKcDxvu.exe
  C:\Windows\System\MKcDxvu.exe
  2⤵
  PID:8440
- C:\Windows\System\wexpVbI.exe
  C:\Windows\System\wexpVbI.exe
  2⤵
  PID:8456
- C:\Windows\System\WXnINCM.exe
  C:\Windows\System\WXnINCM.exe
  2⤵
  PID:8472
- C:\Windows\System\wznsQRf.exe
  C:\Windows\System\wznsQRf.exe
  2⤵
  PID:8488
- C:\Windows\System\wplQOqH.exe
  C:\Windows\System\wplQOqH.exe
  2⤵
  PID:8504
- C:\Windows\System\VtYMPQD.exe
  C:\Windows\System\VtYMPQD.exe
  2⤵
  PID:8520
- C:\Windows\System\TQVDOdG.exe
  C:\Windows\System\TQVDOdG.exe
  2⤵
  PID:8536
- C:\Windows\System\AUSNNiU.exe
  C:\Windows\System\AUSNNiU.exe
  2⤵
  PID:8552
- C:\Windows\System\cYZFzDt.exe
  C:\Windows\System\cYZFzDt.exe
  2⤵
  PID:8568
- C:\Windows\System\FyUtFdl.exe
  C:\Windows\System\FyUtFdl.exe
  2⤵
  PID:8584
- C:\Windows\System\qIaCJpw.exe
  C:\Windows\System\qIaCJpw.exe
  2⤵
  PID:8600
- C:\Windows\System\kaOXmOx.exe
  C:\Windows\System\kaOXmOx.exe
  2⤵
  PID:8616
- C:\Windows\System\qKJIhAw.exe
  C:\Windows\System\qKJIhAw.exe
  2⤵
  PID:8632
- C:\Windows\System\LXlmxen.exe
  C:\Windows\System\LXlmxen.exe
  2⤵
  PID:8648
- C:\Windows\System\BcMKYSJ.exe
  C:\Windows\System\BcMKYSJ.exe
  2⤵
  PID:8664
- C:\Windows\System\IntCiHn.exe
  C:\Windows\System\IntCiHn.exe
  2⤵
  PID:8680
- C:\Windows\System\IkQwvhe.exe
  C:\Windows\System\IkQwvhe.exe
  2⤵
  PID:8696
- C:\Windows\System\OUPImcw.exe
  C:\Windows\System\OUPImcw.exe
  2⤵
  PID:8712
- C:\Windows\System\wFvCepx.exe
  C:\Windows\System\wFvCepx.exe
  2⤵
  PID:8728
- C:\Windows\System\DLiPfnG.exe
  C:\Windows\System\DLiPfnG.exe
  2⤵
  PID:8744
- C:\Windows\System\VtyNAdu.exe
  C:\Windows\System\VtyNAdu.exe
  2⤵
  PID:8760
- C:\Windows\System\dmghefN.exe
  C:\Windows\System\dmghefN.exe
  2⤵
  PID:8776
- C:\Windows\System\FgMRQkV.exe
  C:\Windows\System\FgMRQkV.exe
  2⤵
  PID:8792
- C:\Windows\System\WihAGtg.exe
  C:\Windows\System\WihAGtg.exe
  2⤵
  PID:8812
- C:\Windows\System\ogeCKSi.exe
  C:\Windows\System\ogeCKSi.exe
  2⤵
  PID:8828
- C:\Windows\System\hZbOgXa.exe
  C:\Windows\System\hZbOgXa.exe
  2⤵
  PID:8844
- C:\Windows\System\DhEvvUR.exe
  C:\Windows\System\DhEvvUR.exe
  2⤵
  PID:8860
- C:\Windows\System\wQgHWbp.exe
  C:\Windows\System\wQgHWbp.exe
  2⤵
  PID:8876
- C:\Windows\System\WawlAIk.exe
  C:\Windows\System\WawlAIk.exe
  2⤵
  PID:8896
- C:\Windows\System\bSllnmp.exe
  C:\Windows\System\bSllnmp.exe
  2⤵
  PID:8912
- C:\Windows\System\qUGIvRu.exe
  C:\Windows\System\qUGIvRu.exe
  2⤵
  PID:8928
- C:\Windows\System\DOcoZJF.exe
  C:\Windows\System\DOcoZJF.exe
  2⤵
  PID:8944
- C:\Windows\System\HQrRGoW.exe
  C:\Windows\System\HQrRGoW.exe
  2⤵
  PID:8960
- C:\Windows\System\ynhPMPy.exe
  C:\Windows\System\ynhPMPy.exe
  2⤵
  PID:8976
- C:\Windows\System\AJPTQnJ.exe
  C:\Windows\System\AJPTQnJ.exe
  2⤵
  PID:8992
- C:\Windows\System\biTVMLV.exe
  C:\Windows\System\biTVMLV.exe
  2⤵
  PID:9008
- C:\Windows\System\dSKJguR.exe
  C:\Windows\System\dSKJguR.exe
  2⤵
  PID:9024
- C:\Windows\System\IdMmjJY.exe
  C:\Windows\System\IdMmjJY.exe
  2⤵
  PID:9040
- C:\Windows\System\YAmvuPH.exe
  C:\Windows\System\YAmvuPH.exe
  2⤵
  PID:9060
- C:\Windows\System\hyPvBPV.exe
  C:\Windows\System\hyPvBPV.exe
  2⤵
  PID:9076
- C:\Windows\System\qeRwoqE.exe
  C:\Windows\System\qeRwoqE.exe
  2⤵
  PID:9092
- C:\Windows\System\jgdstfs.exe
  C:\Windows\System\jgdstfs.exe
  2⤵
  PID:9108
- C:\Windows\System\vzthGBN.exe
  C:\Windows\System\vzthGBN.exe
  2⤵
  PID:9124
- C:\Windows\System\rCNPjYx.exe
  C:\Windows\System\rCNPjYx.exe
  2⤵
  PID:9140
- C:\Windows\System\HuPeatv.exe
  C:\Windows\System\HuPeatv.exe
  2⤵
  PID:9156
- C:\Windows\System\wEcHdNn.exe
  C:\Windows\System\wEcHdNn.exe
  2⤵
  PID:9172
- C:\Windows\System\hEHNNvz.exe
  C:\Windows\System\hEHNNvz.exe
  2⤵
  PID:9188
- C:\Windows\System\ePLdufi.exe
  C:\Windows\System\ePLdufi.exe
  2⤵
  PID:9204
- C:\Windows\System\ijAxPNY.exe
  C:\Windows\System\ijAxPNY.exe
  2⤵
  PID:8212
- C:\Windows\System\qjSutCb.exe
  C:\Windows\System\qjSutCb.exe
  2⤵
  PID:8276
- C:\Windows\System\smZMzca.exe
  C:\Windows\System\smZMzca.exe
  2⤵
  PID:8084
- C:\Windows\System\MltSEIV.exe
  C:\Windows\System\MltSEIV.exe
  2⤵
  PID:8256
- C:\Windows\System\KRweXGO.exe
  C:\Windows\System\KRweXGO.exe
  2⤵
  PID:8104
- C:\Windows\System\TCctdHh.exe
  C:\Windows\System\TCctdHh.exe
  2⤵
  PID:8308
- C:\Windows\System\BOeGkMF.exe
  C:\Windows\System\BOeGkMF.exe
  2⤵
  PID:7964
- C:\Windows\System\FSrMWfr.exe
  C:\Windows\System\FSrMWfr.exe
  2⤵
  PID:8356
- C:\Windows\System\BBrnIHY.exe
  C:\Windows\System\BBrnIHY.exe
  2⤵
  PID:8436
- C:\Windows\System\LdvXYNH.exe
  C:\Windows\System\LdvXYNH.exe
  2⤵
  PID:8468
- C:\Windows\System\ITIDdEt.exe
  C:\Windows\System\ITIDdEt.exe
  2⤵
  PID:8500
- C:\Windows\System\vceCdwS.exe
  C:\Windows\System\vceCdwS.exe
  2⤵
  PID:8484
- C:\Windows\System\poQHIcn.exe
  C:\Windows\System\poQHIcn.exe
  2⤵
  PID:8564
- C:\Windows\System\KcDqxda.exe
  C:\Windows\System\KcDqxda.exe
  2⤵
  PID:8544
- C:\Windows\System\TbzhiLk.exe
  C:\Windows\System\TbzhiLk.exe
  2⤵
  PID:8576
- C:\Windows\System\kMtAwVN.exe
  C:\Windows\System\kMtAwVN.exe
  2⤵
  PID:8644
- C:\Windows\System\ckIpmln.exe
  C:\Windows\System\ckIpmln.exe
  2⤵
  PID:8720
- C:\Windows\System\KrYKrpP.exe
  C:\Windows\System\KrYKrpP.exe
  2⤵
  PID:8756
- C:\Windows\System\GsiXSOZ.exe
  C:\Windows\System\GsiXSOZ.exe
  2⤵
  PID:8788
- C:\Windows\System\VZdNORJ.exe
  C:\Windows\System\VZdNORJ.exe
  2⤵
  PID:8708
- C:\Windows\System\AQNnoib.exe
  C:\Windows\System\AQNnoib.exe
  2⤵
  PID:8856
- C:\Windows\System\mGZKDMn.exe
  C:\Windows\System\mGZKDMn.exe
  2⤵
  PID:8836
- C:\Windows\System\KwwhoUZ.exe
  C:\Windows\System\KwwhoUZ.exe
  2⤵
  PID:8800
- C:\Windows\System\MSAxGky.exe
  C:\Windows\System\MSAxGky.exe
  2⤵
  PID:8936
- C:\Windows\System\rzfQydv.exe
  C:\Windows\System\rzfQydv.exe
  2⤵
  PID:8988
- C:\Windows\System\SbQRlTP.exe
  C:\Windows\System\SbQRlTP.exe
  2⤵
  PID:9048
- C:\Windows\System\UjZtJWX.exe
  C:\Windows\System\UjZtJWX.exe
  2⤵
  PID:9056
- C:\Windows\System\XCpsdzm.exe
  C:\Windows\System\XCpsdzm.exe
  2⤵
  PID:9148
- C:\Windows\System\CQyNeVH.exe
  C:\Windows\System\CQyNeVH.exe
  2⤵
  PID:9212
- C:\Windows\System\hXitmFK.exe
  C:\Windows\System\hXitmFK.exe
  2⤵
  PID:8940
- C:\Windows\System\qQShUqh.exe
  C:\Windows\System\qQShUqh.exe
  2⤵
  PID:9068
- C:\Windows\System\QwxxfhV.exe
  C:\Windows\System\QwxxfhV.exe
  2⤵
  PID:8196
- C:\Windows\System\EMXyIjW.exe
  C:\Windows\System\EMXyIjW.exe
  2⤵
  PID:9036
- C:\Windows\System\IhmctFO.exe
  C:\Windows\System\IhmctFO.exe
  2⤵
  PID:9032
- C:\Windows\System\eljtuaj.exe
  C:\Windows\System\eljtuaj.exe
  2⤵
  PID:8272
- C:\Windows\System\daxeuBF.exe
  C:\Windows\System\daxeuBF.exe
  2⤵
  PID:9164
- C:\Windows\System\AckVxSl.exe
  C:\Windows\System\AckVxSl.exe
  2⤵
  PID:8324
- C:\Windows\System\REbDJog.exe
  C:\Windows\System\REbDJog.exe
  2⤵
  PID:8448
- C:\Windows\System\tOTIjJI.exe
  C:\Windows\System\tOTIjJI.exe
  2⤵
  PID:8560
- C:\Windows\System\KRmziGq.exe
  C:\Windows\System\KRmziGq.exe
  2⤵
  PID:8416
- C:\Windows\System\TGkXXJD.exe
  C:\Windows\System\TGkXXJD.exe
  2⤵
  PID:8596
- C:\Windows\System\CXflLUl.exe
  C:\Windows\System\CXflLUl.exe
  2⤵
  PID:8640
- C:\Windows\System\FZrWIao.exe
  C:\Windows\System\FZrWIao.exe
  2⤵
  PID:8752
- C:\Windows\System\aLbpzlv.exe
  C:\Windows\System\aLbpzlv.exe
  2⤵
  PID:2116
- C:\Windows\System\JwpExHf.exe
  C:\Windows\System\JwpExHf.exe
  2⤵
  PID:8924
- C:\Windows\System\alSBpLZ.exe
  C:\Windows\System\alSBpLZ.exe
  2⤵
  PID:8904
- C:\Windows\System\uWeYfRo.exe
  C:\Windows\System\uWeYfRo.exe
  2⤵
  PID:9180
- C:\Windows\System\TvfZpkK.exe
  C:\Windows\System\TvfZpkK.exe
  2⤵
  PID:8340
- C:\Windows\System\gwGBNgr.exe
  C:\Windows\System\gwGBNgr.exe
  2⤵
  PID:9104
- C:\Windows\System\WyNfdxn.exe
  C:\Windows\System\WyNfdxn.exe
  2⤵
  PID:9016
- C:\Windows\System\GxnNonr.exe
  C:\Windows\System\GxnNonr.exe
  2⤵
  PID:8592
- C:\Windows\System\luNQHZn.exe
  C:\Windows\System\luNQHZn.exe
  2⤵
  PID:9072
- C:\Windows\System\VSdxvjc.exe
  C:\Windows\System\VSdxvjc.exe
  2⤵
  PID:8292
- C:\Windows\System\yjsCpQh.exe
  C:\Windows\System\yjsCpQh.exe
  2⤵
  PID:9200
- C:\Windows\System\hfPtIAN.exe
  C:\Windows\System\hfPtIAN.exe
  2⤵
  PID:8852
- C:\Windows\System\vHRrQtc.exe
  C:\Windows\System\vHRrQtc.exe
  2⤵
  PID:2380
- C:\Windows\System\ElfMAEo.exe
  C:\Windows\System\ElfMAEo.exe
  2⤵
  PID:8736
- C:\Windows\System\UejJuhJ.exe
  C:\Windows\System\UejJuhJ.exe
  2⤵
  PID:9088
- C:\Windows\System\giaaTQT.exe
  C:\Windows\System\giaaTQT.exe
  2⤵
  PID:8892
- C:\Windows\System\ouuLSSF.exe
  C:\Windows\System\ouuLSSF.exe
  2⤵
  PID:8820
- C:\Windows\System\cOclyWT.exe
  C:\Windows\System\cOclyWT.exe
  2⤵
  PID:8516
- C:\Windows\System\dcvebdh.exe
  C:\Windows\System\dcvebdh.exe
  2⤵
  PID:7348
- C:\Windows\System\figOfCn.exe
  C:\Windows\System\figOfCn.exe
  2⤵
  PID:9232
- C:\Windows\System\XiWZcBr.exe
  C:\Windows\System\XiWZcBr.exe
  2⤵
  PID:9248
- C:\Windows\System\jkVpxGp.exe
  C:\Windows\System\jkVpxGp.exe
  2⤵
  PID:9264
- C:\Windows\System\OPZhmHH.exe
  C:\Windows\System\OPZhmHH.exe
  2⤵
  PID:9284
- C:\Windows\System\wAeTiZV.exe
  C:\Windows\System\wAeTiZV.exe
  2⤵
  PID:9300
- C:\Windows\System\yNrPNEs.exe
  C:\Windows\System\yNrPNEs.exe
  2⤵
  PID:9316
- C:\Windows\System\lwgTsZw.exe
  C:\Windows\System\lwgTsZw.exe
  2⤵
  PID:9332
- C:\Windows\System\MZuNuiQ.exe
  C:\Windows\System\MZuNuiQ.exe
  2⤵
  PID:9352
- C:\Windows\System\oobhuuy.exe
  C:\Windows\System\oobhuuy.exe
  2⤵
  PID:9368
- C:\Windows\System\HXQaKHC.exe
  C:\Windows\System\HXQaKHC.exe
  2⤵
  PID:9388
- C:\Windows\System\HPlEcak.exe
  C:\Windows\System\HPlEcak.exe
  2⤵
  PID:9404
- C:\Windows\System\AzdIfUI.exe
  C:\Windows\System\AzdIfUI.exe
  2⤵
  PID:9420
- C:\Windows\System\fcRrrqj.exe
  C:\Windows\System\fcRrrqj.exe
  2⤵
  PID:9436
- C:\Windows\System\hfvgRvi.exe
  C:\Windows\System\hfvgRvi.exe
  2⤵
  PID:9452
- C:\Windows\System\iZRtEDI.exe
  C:\Windows\System\iZRtEDI.exe
  2⤵
  PID:9468
- C:\Windows\System\geWWXaM.exe
  C:\Windows\System\geWWXaM.exe
  2⤵
  PID:9484
- C:\Windows\System\smPiwWf.exe
  C:\Windows\System\smPiwWf.exe
  2⤵
  PID:9500
- C:\Windows\System\fJGWlpN.exe
  C:\Windows\System\fJGWlpN.exe
  2⤵
  PID:9516
- C:\Windows\System\bVKTfAV.exe
  C:\Windows\System\bVKTfAV.exe
  2⤵
  PID:9532
- C:\Windows\System\MwEaibJ.exe
  C:\Windows\System\MwEaibJ.exe
  2⤵
  PID:9548
- C:\Windows\System\ViiBVWg.exe
  C:\Windows\System\ViiBVWg.exe
  2⤵
  PID:9564
- C:\Windows\System\zjObKOn.exe
  C:\Windows\System\zjObKOn.exe
  2⤵
  PID:9580
- C:\Windows\System\wVaIngm.exe
  C:\Windows\System\wVaIngm.exe
  2⤵
  PID:9596
- C:\Windows\System\gpokuiA.exe
  C:\Windows\System\gpokuiA.exe
  2⤵
  PID:9612
- C:\Windows\System\GGXnpNV.exe
  C:\Windows\System\GGXnpNV.exe
  2⤵
  PID:9628
- C:\Windows\System\sqbIYez.exe
  C:\Windows\System\sqbIYez.exe
  2⤵
  PID:9644
- C:\Windows\System\kZXwpYh.exe
  C:\Windows\System\kZXwpYh.exe
  2⤵
  PID:9660
- C:\Windows\System\WhYbEfD.exe
  C:\Windows\System\WhYbEfD.exe
  2⤵
  PID:9676
- C:\Windows\System\KfdPmnc.exe
  C:\Windows\System\KfdPmnc.exe
  2⤵
  PID:9692
- C:\Windows\System\PiDBwuE.exe
  C:\Windows\System\PiDBwuE.exe
  2⤵
  PID:9708
- C:\Windows\System\ZHovNNp.exe
  C:\Windows\System\ZHovNNp.exe
  2⤵
  PID:9724
- C:\Windows\System\ByPnjpT.exe
  C:\Windows\System\ByPnjpT.exe
  2⤵
  PID:9740
- C:\Windows\System\hrSlUTR.exe
  C:\Windows\System\hrSlUTR.exe
  2⤵
  PID:9756
- C:\Windows\System\tDGqRJy.exe
  C:\Windows\System\tDGqRJy.exe
  2⤵
  PID:9772
- C:\Windows\System\CPTgECD.exe
  C:\Windows\System\CPTgECD.exe
  2⤵
  PID:9788
- C:\Windows\System\KHBuApk.exe
  C:\Windows\System\KHBuApk.exe
  2⤵
  PID:9808
- C:\Windows\System\fBMDDLc.exe
  C:\Windows\System\fBMDDLc.exe
  2⤵
  PID:9824
- C:\Windows\System\gbauRNQ.exe
  C:\Windows\System\gbauRNQ.exe
  2⤵
  PID:9840
- C:\Windows\System\fsoUQjX.exe
  C:\Windows\System\fsoUQjX.exe
  2⤵
  PID:9860
- C:\Windows\System\LptJpCl.exe
  C:\Windows\System\LptJpCl.exe
  2⤵
  PID:9876
- C:\Windows\System\SIpfZbk.exe
  C:\Windows\System\SIpfZbk.exe
  2⤵
  PID:9892
- C:\Windows\System\ychUFTK.exe
  C:\Windows\System\ychUFTK.exe
  2⤵
  PID:9908
- C:\Windows\System\lPzsjJd.exe
  C:\Windows\System\lPzsjJd.exe
  2⤵
  PID:9924
- C:\Windows\System\cSsziMi.exe
  C:\Windows\System\cSsziMi.exe
  2⤵
  PID:9940
- C:\Windows\System\UObfTmu.exe
  C:\Windows\System\UObfTmu.exe
  2⤵
  PID:9964
- C:\Windows\System\XGJXrxR.exe
  C:\Windows\System\XGJXrxR.exe
  2⤵
  PID:9980
- C:\Windows\System\sTqeMGN.exe
  C:\Windows\System\sTqeMGN.exe
  2⤵
  PID:9996
- C:\Windows\System\fHmxjIB.exe
  C:\Windows\System\fHmxjIB.exe
  2⤵
  PID:10016
- C:\Windows\System\xPJXLGo.exe
  C:\Windows\System\xPJXLGo.exe
  2⤵
  PID:10032
- C:\Windows\System\mFKvXWJ.exe
  C:\Windows\System\mFKvXWJ.exe
  2⤵
  PID:10052
- C:\Windows\System\gXAJzeN.exe
  C:\Windows\System\gXAJzeN.exe
  2⤵
  PID:10068
- C:\Windows\System\xaiyTuO.exe
  C:\Windows\System\xaiyTuO.exe
  2⤵
  PID:10084
- C:\Windows\System\nyreSPf.exe
  C:\Windows\System\nyreSPf.exe
  2⤵
  PID:10100
- C:\Windows\System\PRtspZJ.exe
  C:\Windows\System\PRtspZJ.exe
  2⤵
  PID:10120
- C:\Windows\System\dDFsvXm.exe
  C:\Windows\System\dDFsvXm.exe
  2⤵
  PID:10136
- C:\Windows\System\pgqamEW.exe
  C:\Windows\System\pgqamEW.exe
  2⤵
  PID:10152
- C:\Windows\System\ppvXhVP.exe
  C:\Windows\System\ppvXhVP.exe
  2⤵
  PID:10168
- C:\Windows\System\ZpdYBeC.exe
  C:\Windows\System\ZpdYBeC.exe
  2⤵
  PID:10184
- C:\Windows\System\QCVczUw.exe
  C:\Windows\System\QCVczUw.exe
  2⤵
  PID:10200
- C:\Windows\System\AQBwKzB.exe
  C:\Windows\System\AQBwKzB.exe
  2⤵
  PID:10216
- C:\Windows\System\SeoVteX.exe
  C:\Windows\System\SeoVteX.exe
  2⤵
  PID:10232
- C:\Windows\System\ruxgtth.exe
  C:\Windows\System\ruxgtth.exe
  2⤵
  PID:9224
- C:\Windows\System\NDzjvmq.exe
  C:\Windows\System\NDzjvmq.exe
  2⤵
  PID:9000
- C:\Windows\System\wGBhQSw.exe
  C:\Windows\System\wGBhQSw.exe
  2⤵
  PID:8688
- C:\Windows\System\PzoAJRD.exe
  C:\Windows\System\PzoAJRD.exe
  2⤵
  PID:8972
- C:\Windows\System\rtBDvjL.exe
  C:\Windows\System\rtBDvjL.exe
  2⤵
  PID:9256
- C:\Windows\System\KhxlQUG.exe
  C:\Windows\System\KhxlQUG.exe
  2⤵
  PID:9272
- C:\Windows\System\WYRWsme.exe
  C:\Windows\System\WYRWsme.exe
  2⤵
  PID:9312
- C:\Windows\System\LDznCxz.exe
  C:\Windows\System\LDznCxz.exe
  2⤵
  PID:9360
- C:\Windows\System\yccRVqg.exe
  C:\Windows\System\yccRVqg.exe
  2⤵
  PID:9396
- C:\Windows\System\McyzsLR.exe
  C:\Windows\System\McyzsLR.exe
  2⤵
  PID:9460
- C:\Windows\System\DMYFYiR.exe
  C:\Windows\System\DMYFYiR.exe
  2⤵
  PID:9380
- C:\Windows\System\bReIYhF.exe
  C:\Windows\System\bReIYhF.exe
  2⤵
  PID:9384
- C:\Windows\System\VZrWvbk.exe
  C:\Windows\System\VZrWvbk.exe
  2⤵
  PID:9476
- C:\Windows\System\TLOpILQ.exe
  C:\Windows\System\TLOpILQ.exe
  2⤵
  PID:9528
- C:\Windows\System\irkHoZZ.exe
  C:\Windows\System\irkHoZZ.exe
  2⤵
  PID:9540
- C:\Windows\System\xZjezAA.exe
  C:\Windows\System\xZjezAA.exe
  2⤵
  PID:9544
- C:\Windows\System\EOWWocn.exe
  C:\Windows\System\EOWWocn.exe
  2⤵
  PID:9576
- C:\Windows\System\nKvJCyK.exe
  C:\Windows\System\nKvJCyK.exe
  2⤵
  PID:9716
- C:\Windows\System\fDHWFBz.exe
  C:\Windows\System\fDHWFBz.exe
  2⤵
  PID:9780
- C:\Windows\System\gNhMBpq.exe
  C:\Windows\System\gNhMBpq.exe
  2⤵
  PID:9816
- C:\Windows\System\SEPpEhT.exe
  C:\Windows\System\SEPpEhT.exe
  2⤵
  PID:9672
- C:\Windows\System\vWTxLwT.exe
  C:\Windows\System\vWTxLwT.exe
  2⤵
  PID:9732
- C:\Windows\System\urFvrnN.exe
  C:\Windows\System\urFvrnN.exe
  2⤵
  PID:9804
- C:\Windows\System\kleMSFl.exe
  C:\Windows\System\kleMSFl.exe
  2⤵
  PID:9736
- C:\Windows\System\SINUHYe.exe
  C:\Windows\System\SINUHYe.exe
  2⤵
  PID:9920
- C:\Windows\System\Eqgbcyk.exe
  C:\Windows\System\Eqgbcyk.exe
  2⤵
  PID:9932
- C:\Windows\System\lwCeVxG.exe
  C:\Windows\System\lwCeVxG.exe
  2⤵
  PID:9960
- C:\Windows\System\hsHUKXh.exe
  C:\Windows\System\hsHUKXh.exe
  2⤵
  PID:9992
- C:\Windows\System\EibEnDa.exe
  C:\Windows\System\EibEnDa.exe
  2⤵
  PID:10008
- C:\Windows\System\mSaUswD.exe
  C:\Windows\System\mSaUswD.exe
  2⤵
  PID:10064
- C:\Windows\System\aLFsYmm.exe
  C:\Windows\System\aLFsYmm.exe
  2⤵
  PID:10080
- C:\Windows\System\jXVzVuQ.exe
  C:\Windows\System\jXVzVuQ.exe
  2⤵
  PID:10132
- C:\Windows\System\QRouDyD.exe
  C:\Windows\System\QRouDyD.exe
  2⤵
  PID:10148
- C:\Windows\System\YnbQBcG.exe
  C:\Windows\System\YnbQBcG.exe
  2⤵
  PID:10196
- C:\Windows\System\DMVmUHs.exe
  C:\Windows\System\DMVmUHs.exe
  2⤵
  PID:10224
- C:\Windows\System\umponJN.exe
  C:\Windows\System\umponJN.exe
  2⤵
  PID:9120

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CqfYcxq.exe

Filesize
1.0MB

MD5
50a3d5870bdb6296599af7db8b8edea0

SHA1
0f421be5259778ef245c97faee9856df3c6ffd0b

SHA256
902cbcf7c8d1b7354bc007d3614002f6f76436a802762ab885eab0be3e9e6bfe

SHA512
843a662203683a68364c2fe49d8e58eaa1160db9d950b895f29b6be270fc2235d70e9aba981c303624e505373cf4c7a3101cb04393560c74a069b61a9656cf46

Download Submit
C:\Windows\system\DAXgAmq.exe

Filesize
1.0MB

MD5
c4a84b863c152ea9e3e1a041220ed238

SHA1
955a60e926f154c334236b9dda6cf47fabbaf47a

SHA256
56c0ee2dfd63141fbee7fcfda33860e78a787d73c9dc9e8c8e068747a61022ee

SHA512
c13bb7f5bb290311b7b5ad8abbb280465d44017628f6017cadcdb17bc9c4223a0d94c3a0f2f8b998b9c8aa5d6722ce3a7b58d05b757c8525fd8250bc21c7ade3

Download Submit
C:\Windows\system\EpNTzoy.exe

Filesize
1.0MB

MD5
aedfa69156b2b91a8add935886165f30

SHA1
1e0087f9edb476f64b390c0ced3fa9eb51d30601

SHA256
96c66a82dbf0599d111553a7c253804736d34294dad858e0415db6cb394c17f2

SHA512
8954055a7011adf01108f4a3979d889a954e416629df1de78dcbe480123cc610efe5a62daa81c18709010fe14f2e5a878e073818c81f0b318971984a0649c1bf

Download Submit
C:\Windows\system\FsNIJHC.exe

Filesize
1.0MB

MD5
b6bd620709b3127238c424dcd926940a

SHA1
36fa50544c802a379833ac8a1c8aa2ccc54e81ee

SHA256
6d6726bb0a655fe9012761b67b18858ef4ff1223eb7baffc25c034ce9ecc31b8

SHA512
f971121ac98f5490a444c731ba629b1ec0b825045f4691b2a6ca41002762a72d3b575ea99693f40b1a99b9dd227a772efb86886e1098271a9f1df8c7d80537a1

Download Submit
C:\Windows\system\Ggqhytn.exe

Filesize
1.0MB

MD5
dc8a6ed33114abdaa8bccc22556db5e3

SHA1
44a6ee4e3c7e9117b82d37b672312856eaf7e648

SHA256
ea01f295928a440bff158117a13abf80cf5bb288bc2c190ac6ebadccfca0048c

SHA512
ba64e5b59524bfbd7be5ad5082eda9408799572cb2431e7a4e14f6001b2b4743e15b9374d160f8c01b04800b03bc4a594683ee3348694d382e2601b7845e945c

Download Submit
C:\Windows\system\HoxQIBt.exe

Filesize
1.0MB

MD5
d4f4a95d540806cfe12c5c2cc8f92ac0

SHA1
ed1e92d7249d03c09db546395bfbeb8246974f5e

SHA256
c2204c95ac8df3d4762a759a2c1e05a74efd65843234f0a9b88aa15be5ee40cd

SHA512
379257e94b08e7d460ae47cb693fd1bc35cbd87e17fd9e6e321a34fe155f61a91f8734184c33e090ddcdf9b5d5139ac7484f86a7a20e9bfa14adc5ed11a704d8

Download Submit
C:\Windows\system\HukHHHW.exe

Filesize
1.0MB

MD5
0b873b8b2e939e0a475dabe1675acb2c

SHA1
2b060c8cd075de287b47db7c5342961a1a1fb3d0

SHA256
4fdca769381f592c941b142666130c2087af6062525b1cbb54bab1c111eafd42

SHA512
baf2d3262163900171de126b5fb03c37ed7b903699a2e8cd9ae1ea376e3e5d3479d6b3931ecf35500acaf1c5bb0471bc38ab2eeedc27c4f743abe6afdc3b9deb

Download Submit
C:\Windows\system\IJvzgRX.exe

Filesize
1.0MB

MD5
5c3b6b7b310e9d076bfa0f2918d9cb99

SHA1
4231473688a4c6479ad1b73bb3254b7d35f6b1f9

SHA256
8b092d6fd76c072e83ce89a02b53d5caeb03c1a49a8f2fc3d0cd32d7e8f57645

SHA512
d7b049f302d17a1118b88e09942da94ef655c694f81ddd7b45bced58399559fd36f0c477584122134b3d87e2d6222224ed30365463048807ccb196c265390ccb

Download Submit
C:\Windows\system\JsfJbEl.exe

Filesize
1.0MB

MD5
1e800e6cc82155e44f1b0b27d50f96c9

SHA1
d7c725db9491cc5c9ad32ce65a85ef7c8da92381

SHA256
7b7b63ebb09ee32f47734131c8a3eb66d010d63ab0a2845f92c8333c08d9825e

SHA512
6f545e2fc15c0f39de4cbcda320caff5bdc07c09f2021bc329aeb18844947cea2472d6fb94c0cfe1e4c819457719acde46a9d202f76324db53200dc3aea8517d

Download Submit
C:\Windows\system\KTxyYOy.exe

Filesize
1.0MB

MD5
0087da0bf1c8715a8004463700fd9973

SHA1
0ef7e7e55a1c2e5a307bdb3923eeec984c8ef23b

SHA256
8638811639d3eea70e37fb7f5b8d22d4536d3e6cd7cf04b930e10a6ee5042cab

SHA512
70e5ab0ebbdfbccc85dc2d485f4e341227f6d38093c6fae1addba494ef3fe781d41fd1b30c3d32a5aba69f5f93b96ed0858f8937963828f9110130ad7bbf0483

Download Submit
C:\Windows\system\LOlZRJV.exe

Filesize
1.0MB

MD5
e7a26b66d4a16835f6769261001c9fb2

SHA1
4bb1aabb34313cd11a5bed9a667320077d317454

SHA256
bb77654fd665e207eb8918b4ae0f3535628cd76dfc933621514d484148629927

SHA512
594114e2c72e5406d73e920c645e2df9c7ef79c0c967f6c272239d69805bf575be6fa92604b9b64f105d752aa7d97bb812bd8bccbf8b3137fcdc4e1608d587b8

Download Submit
C:\Windows\system\LbMsMKr.exe

Filesize
1.0MB

MD5
9a586ae7d87feca3870f48d759194f75

SHA1
ecaf04cb586139598e410506d288b19103ea095c

SHA256
24fd5b3609aba76f60b535e8819683bcf8fe93f6cb104c8f7edb1bb9641ac643

SHA512
48c1d1b32b43e83c6e2109c2be81d6fc6ac2a2b82069f24736ce60327bd634d5ea01ffa28d51b35ba895b9be1d5bc32b8fff24a6e5864a5096fc1958a57131fb

Download Submit
C:\Windows\system\MNlhgwg.exe

Filesize
1.0MB

MD5
a8cd9dbb3813f97d8b39cab8f2d25c69

SHA1
59eb0aa1a6e5d0563fe8329fcb45a0d0b7b2eaf6

SHA256
8e330d27f3384e225addc550b5344676d63c8d1b52da2cf9c38a1e4da0108dd7

SHA512
878cf82622ee6d1e98ea4ad1877c5a049862e0b43eb50e6bc2311e319320d3b64783130a136eda2dd7e431371ba2cafee7927a4940eb8b7578b26a0506705ea4

Download Submit
C:\Windows\system\PAIiNQH.exe

Filesize
1.0MB

MD5
bc512428824ddc2b0f8fe707cfc25968

SHA1
626249039252a36a2f30e5000a9d7726e590f7b9

SHA256
cc8ba95ee4e2805ecfea689815b369ec9460c136fc0b64b43dece76d8df989b4

SHA512
ffc13419863a92cb7e65ae7b0cb2bf53eb1d418bdc0a98fffa73a8030cf88d647833ef77409e8f2023e86eae11fdb9de1a470e2500e359d858f384992e4beda6

Download Submit
C:\Windows\system\SrKJIeQ.exe

Filesize
1.0MB

MD5
77c336d4f667dfc6415745c42301e1d7

SHA1
0f04ee7859b06f3471d89c94d629115f48bec3d8

SHA256
5274d49a23e880dbcfe08ba8dac24481d957230a39b2803504ff1ace616ce791

SHA512
bed14824058d81ead391c4ec973e606836266611697c0d0d5854a23c49c39b9743c1501aa085f99177c2628bdf19c643d7814866e33d6d662ffe7108457a834c

Download Submit
C:\Windows\system\TvVnfeS.exe

Filesize
1.0MB

MD5
eb565b17a9668cebcbeda09417e3cf0f

SHA1
dc628e27f21b46e6901fe0147b09a6678a84dd2b

SHA256
db3d01541e2f34e9972b94b137f94bd9fb040c9e2d4a1318e3608beae6d3566d

SHA512
e67f051f0a2c58f2523fe15bdef5041785fffdfb10561893cca8c466b20a4816d58e81b5c38b7497e20e96e091ac03891d788866b807309e922a47afc26d0b53

Download Submit
C:\Windows\system\UZlhqtU.exe

Filesize
1.0MB

MD5
d5aded1a3ee0ff330ceac208523405f8

SHA1
d850332b5cdf1e33b7c8c18fa86ea97492c1708f

SHA256
34396f30c1f5e90e4ae375a73fd8ce9d5c635a847fcd01e3b3ab3e7eff27987a

SHA512
85abc72a32d05160e6a1c5491cd3386bd7750076ea12b5dd36b2c88b5790030a16bb15dbd3031db5d35e0dd527522e03cc049319d3c961f48e7e88dee5164cb1

Download Submit
C:\Windows\system\VbtYqZP.exe

Filesize
1.0MB

MD5
76eb18eb1b3794c164f9b1879e2dc4f6

SHA1
565d8d645b00f027110f686d8de2fac9bb023881

SHA256
0e0253b1c71c8c41a8bebc067421aaa585809f76009bd1c9f6a1d54db2cba7c2

SHA512
4cf542ab914dbdad979769606c213acdb1dfa0d7d83dd122cb144a1723cb97a773d4f4786e9b980a53f2795baa80ab47dd1fd9de10684c71bdd97e7395b9a900

Download Submit
C:\Windows\system\YOckyZB.exe

Filesize
1.0MB

MD5
0fe08997d1c8e3d7fcdcd04d2703e9bc

SHA1
6183786c46f952618fba820ad47bad6e6dc69b5a

SHA256
e9c72a5ba6fa77c6f30929529fbb28593f9ed31f2e101ab24bba2663ed999d65

SHA512
68153406fa6f7da8cf69c060f34c7eff345b2e98601555adc9413dfe59b926405860668b486b73903de6c3c67be9126d6693ac9a7d003c511b849ee846a488f2

Download Submit
C:\Windows\system\YaFUuba.exe

Filesize
1.0MB

MD5
95a8688a28e92175b9f6d832dd18e688

SHA1
12865eb0ce6555a88a38d31a90aaf9dc289555ba

SHA256
44a1a23ea7c300f3dbf5f57f646bd31fdfddabc37b18096be77ac096181aba8e

SHA512
5ad849e28bab954dff6877b126133f7f5bb13fb5c042f8f8b677cd47edee5ca4998024bde703c8f238f832d74a542a7c11384fdd57203c58ed2af83ac56f40be

Download Submit
C:\Windows\system\ZxRWzws.exe

Filesize
1.0MB

MD5
a078ebee108819f30111a180a775f2a3

SHA1
56ec13ec5bf37e57985dc51170616a3dbf1e95e2

SHA256
c835da115ea932c1d9528849ed5322ff367c5e0ded25fb5e83dcd48d2c4c58ae

SHA512
e138b215e1e322ff8112ccceab4516df857b11b19557df370e1c9a0cd7c5f4abbf06b4ac971000abe45309a9267d3fc0cabc506d53e6539a3762a309480d32a7

Download Submit
C:\Windows\system\cUowTxC.exe

Filesize
1.0MB

MD5
fdb8c5d72437395e2718ea686cfec63f

SHA1
e21f3a27918d618549dbbc91e59de68de4af27df

SHA256
1c06c5705a41f4009387a48237bd42ed3b07e9a9b3fe5af64ca7f2a4866a78fc

SHA512
fe2ad7e29cc31b83bfa45bd797b2ae61df310d4e181263511c3d8cea9d3398c8afad2f90fb4edf8cad5ab76a778e693fde96ff5952077a1d9feee78044f1a866

Download Submit
C:\Windows\system\eNkKuso.exe

Filesize
1.0MB

MD5
318b1cb2635517bead8a1fd2eb72c4a0

SHA1
84f8f3af24150c8c69342441891ab974af809bcd

SHA256
39ae6bfa1bcb60118385084a9c1cf5d521f85a4a0f24be9995ec0514309f511c

SHA512
2b06bb058b7ec2e62c01cbeece1020cb10c296023a3edb6930b6d8c8471467cf7b08b82ab816b853d028b7142d08aea8143c8ee987cb44d592188b95f708813b

Download Submit
C:\Windows\system\kowAWGZ.exe

Filesize
1.0MB

MD5
04a8779bd2de7729aa414a345cb78317

SHA1
16d6db49e5feb99534d482e5aaa7b102ed29e718

SHA256
df2f97f99d247490cea1379685c9be08706f4b5fe6506cfb9160a8d4fc5120f9

SHA512
29a6c5ce875914b383b8abeb0054543b39f5e91a4025a2ec88bc76cf23434b1083b9c84c6912a330cb714c92b019c33d75313970adeab2b47dbe75f579fc1fa0

Download Submit
C:\Windows\system\pyIpGub.exe

Filesize
1.0MB

MD5
b07eb6597c7438153bb12787f7641718

SHA1
40ffde92e796e7ddab9e43de2e0fb8f7a89738b8

SHA256
dec4c242bdf44220d8a2a20e0c3ffbc68474802d8bffda52973194579ffa661f

SHA512
0e78745659d4011d23b726712e9f78eb19b712a0ba9b1e837342e055de89d42c364cf86ac9802205ff22e1e07e34f28d72a2d7d5c95b9eb16c9c730440f3bcc9

Download Submit
C:\Windows\system\xbvsTFI.exe

Filesize
1.0MB

MD5
2be7cfd28a6a14563fc95461eb893b6f

SHA1
c44af8e74a5ea8539d5100c2a9d395ad2b593438

SHA256
21b50aa196cb4c45d034fca2222b3923ac18806dfccfb9050a578866bdc642f2

SHA512
742eed0d5b7b618a2bbe3ab15a0f6c2872ad0416f2b8d79fa4655d3e405591ce264831b6eda2d087d229c3dff3a029333858ffe05c51616ad8b0fffe6d3f97b1

Download Submit
\Windows\system\CPDrKwh.exe

Filesize
1.0MB

MD5
40319295fefae84a035e34b57106b90e

SHA1
775c5baac6070b7e5dfb2a8c0e5f5ca928391355

SHA256
5f9a931d527dd54deb23cd9f850da791dcbecd789e6e827931e5a275ff5b29f0

SHA512
0076d1eafa9abb5985fa7ff4dc255386b5bca4c15b3b3076b3c2325da56b3a833c5114a1447a8d34f7140dd3369611b073f8eb611115805344113ce2edad1fa7

Download Submit
\Windows\system\YCaNRco.exe

Filesize
1.0MB

MD5
906a148c68b2e19d598299aa700a01cf

SHA1
3d07495954704a3a8ed8fc7d7bb406f97c1c2458

SHA256
88de39110a3e40018783ebd17115bd6dd701ad29547fbcacf10df99811bb2f55

SHA512
6d9eb01e3211996d3be5acbb8d5dd24e41e44b11abf0d889ee8ab30bb2edfb9f275feefe89a58ef2b8930a315553774f38914f07e54929d928cce00091a277f2

Download Submit
\Windows\system\bBiFiQe.exe

Filesize
1.0MB

MD5
820c7235ce20431cfd2922ba990ff747

SHA1
720f1690afda8e8fb25ca3efda05fcddfacc5b11

SHA256
a85314c92e17ae94d335d006fe6ce9bf71c58eb4bedc8de053c4f04a1278aef7

SHA512
3c3687d128b6689e57406faa02a52946e4132ffc25efdd1e6d8bf060268db9a7e28396e015607dbcb54379f070462a5fbbb715990735b0f44b88f1de6a46c855

Download Submit
\Windows\system\fzmbBNE.exe

Filesize
1.0MB

MD5
d3e35d257f9fc78ba83fae8a0651ba94

SHA1
d254488bc84a2b01a51adb7623b391fb4dc10079

SHA256
f8dda58034157aabc2f52d118fd1110ea621ca066962282caa0c541b84f834cd

SHA512
0fc28398bb96874fc6c1942d3c623c2f02e2d9f8398f9f2060e13eb03bbe0a8d56ab1c617cbf8a6c9b3a07d972461def7a38bc70fb8ae7345a1e4596417cb94f

Download Submit
\Windows\system\snDMmAe.exe

Filesize
1.0MB

MD5
5cd5d33a91079d46e0e3bd976193ced7

SHA1
68c3d8ac468f527f8b981802948989735ae8a2d0

SHA256
b725a68416f35e0c43bebc069cf02f07949d4d58a8f43f615162b4fb5a7feb5e

SHA512
1aa54f167f1658d60a9377f05c398f79a65c8fca11606b38d23d7bcbfdce353ac38c5daa9239038332717ada30493d0e0bfdd4aca4a18e80c8f2faa876cfc7a8

Download Submit
\Windows\system\wSCzMVJ.exe

Filesize
1.0MB

MD5
7ae8bcbf780db164e16995d745d77d53

SHA1
2c0c16c4fd0cef3a4a1c7e859f85b74f194a8b60

SHA256
a264d283806a4ca4ae96024fc66cc641dea5b8388ab7ebdfe9c4b6ca1fda9ef7

SHA512
4077debeddfdd61789103dae4311896986d915727b4fa1bf5ff26d733df57151116f12829a95a7ff004bed5eef9e557f80287c6b46ffdef81e6262577c16ad68

Download Submit
memory/2668-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download