xmrig | eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6

Analysis

max time kernel
141s
max time network
142s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
30-11-2024 05:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
Size

1.6MB
MD5

0abb83bf578915ef53723482fd58b774
SHA1

ccc64ce959e45b38c20e7e5cec13a61c130d6426
SHA256

eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6
SHA512

f3a8ec65cb10963efbb4f626c05d95e3a5408d709d58dadb371ff4510d5acec0a3608ea07a9f89ee8bdb9772d8a45d35faf97da3fc69208ec5ea6624df4e64bc
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRXRnnbh:GemTLkNdfE0pZy/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b8d-4.dat	xmrig
behavioral2/files/0x000a000000023b91-8.dat	xmrig
behavioral2/files/0x000a000000023b92-7.dat	xmrig
behavioral2/files/0x000a000000023b93-19.dat	xmrig
behavioral2/files/0x000a000000023b94-24.dat	xmrig
behavioral2/files/0x000a000000023b95-29.dat	xmrig
behavioral2/files/0x000a000000023b97-39.dat	xmrig
behavioral2/files/0x000a000000023b98-43.dat	xmrig
behavioral2/files/0x000a000000023b9d-62.dat	xmrig
behavioral2/files/0x000a000000023b9b-65.dat	xmrig
behavioral2/files/0x000b000000023ba1-90.dat	xmrig
behavioral2/files/0x000b000000023b9f-112.dat	xmrig
behavioral2/files/0x0008000000023bca-138.dat	xmrig
behavioral2/files/0x0008000000023bfe-164.dat	xmrig
behavioral2/files/0x0008000000023c05-171.dat	xmrig
behavioral2/files/0x0008000000023c00-168.dat	xmrig
behavioral2/files/0x0008000000023bff-165.dat	xmrig
behavioral2/files/0x0008000000023bfd-163.dat	xmrig
behavioral2/files/0x0008000000023bfc-160.dat	xmrig
behavioral2/files/0x0008000000023bb9-157.dat	xmrig
behavioral2/files/0x000e000000023bc4-154.dat	xmrig
behavioral2/files/0x000e000000023bb0-151.dat	xmrig
behavioral2/files/0x0008000000023bfb-150.dat	xmrig
behavioral2/files/0x0008000000023bcc-149.dat	xmrig
behavioral2/files/0x0008000000023bcb-147.dat	xmrig
behavioral2/files/0x0009000000023bbf-143.dat	xmrig
behavioral2/files/0x0008000000023bc9-137.dat	xmrig
behavioral2/files/0x0009000000023bbe-159.dat	xmrig
behavioral2/files/0x0008000000023bc6-133.dat	xmrig
behavioral2/files/0x0009000000023bc0-127.dat	xmrig
behavioral2/files/0x000b000000023ba0-124.dat	xmrig
behavioral2/files/0x000b000000023b8e-105.dat	xmrig
behavioral2/files/0x000a000000023ba9-100.dat	xmrig
behavioral2/files/0x000a000000023b9e-95.dat	xmrig
behavioral2/files/0x000a000000023b9c-67.dat	xmrig
behavioral2/files/0x000a000000023b9a-63.dat	xmrig
behavioral2/files/0x000a000000023b99-50.dat	xmrig
behavioral2/files/0x000a000000023b96-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3880	umeJEyI.exe
1736	BUlhrGz.exe
3608	VAdMoTp.exe
1128	vvSxwzb.exe
3640	kuFpHQi.exe
3724	BKSXIJe.exe
5084	EuMiQLJ.exe
1716	HTPQMmr.exe
2656	qRjqpOb.exe
3452	wcAnCyG.exe
1172	ZPoHRMz.exe
1016	aqHZwqT.exe
1836	UHuQnin.exe
5060	DjugsgS.exe
1328	NVlOPUn.exe
2348	UUeykaI.exe
3876	cpLdDiP.exe
364	KDxeBQb.exe
4224	hdeOGlr.exe
4976	dQPiehV.exe
2372	KwKhBCk.exe
2868	vfjKZdv.exe
4596	RnNSeoa.exe
2520	XdVCvVi.exe
1496	YlpcIcf.exe
2848	QZZFsQP.exe
1608	ZuXDlEL.exe
4040	BxpHtpn.exe
1612	EncjWTo.exe
1008	JoeTAOu.exe
1520	YxYUhSN.exe
1928	TYWagrs.exe
4828	ojrKmsS.exe
2084	FCZltTR.exe
1976	PhCSZDU.exe
1120	Qudbtwa.exe
4244	kfzBUVI.exe
900	eNNdofn.exe
2300	dbbNHmS.exe
3752	dwGbrHU.exe
872	dRJKguv.exe
1824	tvRFWGj.exe
4880	yUHIORD.exe
2788	meYPHHc.exe
1640	DvGtbvi.exe
228	PRIRlMT.exe
320	aLpmtbo.exe
2928	xnQZnVy.exe
5076	oglErSW.exe
2088	DfCDKFa.exe
3136	FlJublZ.exe
3612	NsIfQcO.exe
404	oHTJmfR.exe
4016	bbLOBiK.exe
3432	HaEHoeH.exe
956	VlNdpVE.exe
4608	yaKbNJZ.exe
2764	bisyvSu.exe
2684	TQAIGLw.exe
4328	tdztVTO.exe
4304	YOtwBAY.exe
5080	CwoBABL.exe
3616	XpsNgIY.exe
548	OFOlQpx.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OmfVjBI.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\mfbGKjA.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\MtuZiVD.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\BvKUQbs.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\EpxnWgu.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\TXMlfmj.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\WTTZYZd.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\JQQyvQe.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\HTPQMmr.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\raXKmsx.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\yUHIORD.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\YIvBHZO.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\jaLjecl.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\cxANrOD.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\CiYiXOJ.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\WUsYTaR.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\XltmCpR.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\DyJDsut.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\vdnkGCN.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\aMsVSwr.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\rSVgkos.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\HMmuWBE.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\BmuKObM.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\UqVrwCU.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\PesLnJo.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\ziHRCfT.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\VnTrcbL.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\vfvzMgT.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\lxCuFsp.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\HgmWMSM.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\hMjzryv.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\cpLdDiP.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\YOtwBAY.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\frwaMAh.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\LweWyRg.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\PyKndrX.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\vxsQIsk.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\VagFIoC.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\mPPmZpT.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\rIWFNUo.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\BxpHtpn.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\Lxtfcpv.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\QKVQFSi.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\DlKwoOv.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\mHqLRJT.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\DaOCHLK.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\utPyNPz.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\JyuplTd.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\CCWYxet.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\vqDNmVP.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\qxJMSEn.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\cTIqseX.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\EvSjZHH.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\BRaLgsf.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\vKzZYUn.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\YhCWpeB.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\ppmiEbT.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\TOcqzZT.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\tRoaDsf.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\qrlDWAF.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\EEucASK.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\WMwVGGL.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\nLIfFCo.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
File created	C:\Windows\System\LzOlsDK.exe	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 8 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16520	dwm.exe
Token: SeChangeNotifyPrivilege	16520	dwm.exe
Token: 33	16520	dwm.exe
Token: SeIncBasePriorityPrivilege	16520	dwm.exe
Token: SeShutdownPrivilege	16520	dwm.exe
Token: SeCreatePagefilePrivilege	16520	dwm.exe
Token: SeShutdownPrivilege	16520	dwm.exe
Token: SeCreatePagefilePrivilege	16520	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1804 wrote to memory of 3880	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	84
PID 1804 wrote to memory of 3880	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	84
PID 1804 wrote to memory of 1736	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	85
PID 1804 wrote to memory of 1736	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	85
PID 1804 wrote to memory of 3608	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	86
PID 1804 wrote to memory of 3608	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	86
PID 1804 wrote to memory of 1128	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	87
PID 1804 wrote to memory of 1128	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	87
PID 1804 wrote to memory of 3640	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	88
PID 1804 wrote to memory of 3640	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	88
PID 1804 wrote to memory of 3724	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	89
PID 1804 wrote to memory of 3724	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	89
PID 1804 wrote to memory of 5084	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	90
PID 1804 wrote to memory of 5084	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	90
PID 1804 wrote to memory of 1716	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	91
PID 1804 wrote to memory of 1716	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	91
PID 1804 wrote to memory of 2656	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	92
PID 1804 wrote to memory of 2656	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	92
PID 1804 wrote to memory of 3452	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	93
PID 1804 wrote to memory of 3452	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	93
PID 1804 wrote to memory of 1172	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	94
PID 1804 wrote to memory of 1172	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	94
PID 1804 wrote to memory of 1016	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	95
PID 1804 wrote to memory of 1016	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	95
PID 1804 wrote to memory of 1836	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	96
PID 1804 wrote to memory of 1836	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	96
PID 1804 wrote to memory of 5060	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	97
PID 1804 wrote to memory of 5060	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	97
PID 1804 wrote to memory of 1328	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	98
PID 1804 wrote to memory of 1328	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	98
PID 1804 wrote to memory of 2348	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	99
PID 1804 wrote to memory of 2348	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	99
PID 1804 wrote to memory of 3876	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	100
PID 1804 wrote to memory of 3876	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	100
PID 1804 wrote to memory of 364	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	101
PID 1804 wrote to memory of 364	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	101
PID 1804 wrote to memory of 4224	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	102
PID 1804 wrote to memory of 4224	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	102
PID 1804 wrote to memory of 4976	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	103
PID 1804 wrote to memory of 4976	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	103
PID 1804 wrote to memory of 2372	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	104
PID 1804 wrote to memory of 2372	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	104
PID 1804 wrote to memory of 2868	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	105
PID 1804 wrote to memory of 2868	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	105
PID 1804 wrote to memory of 4596	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	106
PID 1804 wrote to memory of 4596	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	106
PID 1804 wrote to memory of 2520	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	107
PID 1804 wrote to memory of 2520	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	107
PID 1804 wrote to memory of 1496	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	108
PID 1804 wrote to memory of 1496	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	108
PID 1804 wrote to memory of 2848	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	109
PID 1804 wrote to memory of 2848	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	109
PID 1804 wrote to memory of 1608	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	110
PID 1804 wrote to memory of 1608	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	110
PID 1804 wrote to memory of 4040	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	111
PID 1804 wrote to memory of 4040	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	111
PID 1804 wrote to memory of 1612	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	112
PID 1804 wrote to memory of 1612	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	112
PID 1804 wrote to memory of 1008	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	113
PID 1804 wrote to memory of 1008	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	113
PID 1804 wrote to memory of 1520	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	114
PID 1804 wrote to memory of 1520	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	114
PID 1804 wrote to memory of 1928	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	115
PID 1804 wrote to memory of 1928	1804	eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe	115

C:\Users\Admin\AppData\Local\Temp\eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe
"C:\Users\Admin\AppData\Local\Temp\eb2e6a9cfff947cc108e3c1169f505b5391dc0bb57f93ac4a95a4f5739d03ed6.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1804
- C:\Windows\System\umeJEyI.exe
  C:\Windows\System\umeJEyI.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\BUlhrGz.exe
  C:\Windows\System\BUlhrGz.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\VAdMoTp.exe
  C:\Windows\System\VAdMoTp.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\vvSxwzb.exe
  C:\Windows\System\vvSxwzb.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\kuFpHQi.exe
  C:\Windows\System\kuFpHQi.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\BKSXIJe.exe
  C:\Windows\System\BKSXIJe.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\EuMiQLJ.exe
  C:\Windows\System\EuMiQLJ.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\HTPQMmr.exe
  C:\Windows\System\HTPQMmr.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\qRjqpOb.exe
  C:\Windows\System\qRjqpOb.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\wcAnCyG.exe
  C:\Windows\System\wcAnCyG.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\ZPoHRMz.exe
  C:\Windows\System\ZPoHRMz.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\aqHZwqT.exe
  C:\Windows\System\aqHZwqT.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\UHuQnin.exe
  C:\Windows\System\UHuQnin.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\DjugsgS.exe
  C:\Windows\System\DjugsgS.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\NVlOPUn.exe
  C:\Windows\System\NVlOPUn.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\UUeykaI.exe
  C:\Windows\System\UUeykaI.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\cpLdDiP.exe
  C:\Windows\System\cpLdDiP.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\KDxeBQb.exe
  C:\Windows\System\KDxeBQb.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\hdeOGlr.exe
  C:\Windows\System\hdeOGlr.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\dQPiehV.exe
  C:\Windows\System\dQPiehV.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\KwKhBCk.exe
  C:\Windows\System\KwKhBCk.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\vfjKZdv.exe
  C:\Windows\System\vfjKZdv.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\RnNSeoa.exe
  C:\Windows\System\RnNSeoa.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\XdVCvVi.exe
  C:\Windows\System\XdVCvVi.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\YlpcIcf.exe
  C:\Windows\System\YlpcIcf.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\QZZFsQP.exe
  C:\Windows\System\QZZFsQP.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\ZuXDlEL.exe
  C:\Windows\System\ZuXDlEL.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\BxpHtpn.exe
  C:\Windows\System\BxpHtpn.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\EncjWTo.exe
  C:\Windows\System\EncjWTo.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\JoeTAOu.exe
  C:\Windows\System\JoeTAOu.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\YxYUhSN.exe
  C:\Windows\System\YxYUhSN.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\TYWagrs.exe
  C:\Windows\System\TYWagrs.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\ojrKmsS.exe
  C:\Windows\System\ojrKmsS.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\FCZltTR.exe
  C:\Windows\System\FCZltTR.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\PhCSZDU.exe
  C:\Windows\System\PhCSZDU.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\Qudbtwa.exe
  C:\Windows\System\Qudbtwa.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\kfzBUVI.exe
  C:\Windows\System\kfzBUVI.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\eNNdofn.exe
  C:\Windows\System\eNNdofn.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\dbbNHmS.exe
  C:\Windows\System\dbbNHmS.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\dwGbrHU.exe
  C:\Windows\System\dwGbrHU.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\dRJKguv.exe
  C:\Windows\System\dRJKguv.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\tvRFWGj.exe
  C:\Windows\System\tvRFWGj.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\yUHIORD.exe
  C:\Windows\System\yUHIORD.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\meYPHHc.exe
  C:\Windows\System\meYPHHc.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\DvGtbvi.exe
  C:\Windows\System\DvGtbvi.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\PRIRlMT.exe
  C:\Windows\System\PRIRlMT.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\aLpmtbo.exe
  C:\Windows\System\aLpmtbo.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\xnQZnVy.exe
  C:\Windows\System\xnQZnVy.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\oglErSW.exe
  C:\Windows\System\oglErSW.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\DfCDKFa.exe
  C:\Windows\System\DfCDKFa.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\FlJublZ.exe
  C:\Windows\System\FlJublZ.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\NsIfQcO.exe
  C:\Windows\System\NsIfQcO.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\oHTJmfR.exe
  C:\Windows\System\oHTJmfR.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\bbLOBiK.exe
  C:\Windows\System\bbLOBiK.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\HaEHoeH.exe
  C:\Windows\System\HaEHoeH.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\VlNdpVE.exe
  C:\Windows\System\VlNdpVE.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\yaKbNJZ.exe
  C:\Windows\System\yaKbNJZ.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\bisyvSu.exe
  C:\Windows\System\bisyvSu.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\TQAIGLw.exe
  C:\Windows\System\TQAIGLw.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\tdztVTO.exe
  C:\Windows\System\tdztVTO.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\YOtwBAY.exe
  C:\Windows\System\YOtwBAY.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\CwoBABL.exe
  C:\Windows\System\CwoBABL.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\XpsNgIY.exe
  C:\Windows\System\XpsNgIY.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\OFOlQpx.exe
  C:\Windows\System\OFOlQpx.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\DEyfvQn.exe
  C:\Windows\System\DEyfvQn.exe
  2⤵
  PID:4140
- C:\Windows\System\UdDfmgz.exe
  C:\Windows\System\UdDfmgz.exe
  2⤵
  PID:4960
- C:\Windows\System\EvSjZHH.exe
  C:\Windows\System\EvSjZHH.exe
  2⤵
  PID:1988
- C:\Windows\System\HXnVktw.exe
  C:\Windows\System\HXnVktw.exe
  2⤵
  PID:4548
- C:\Windows\System\yBDNeZt.exe
  C:\Windows\System\yBDNeZt.exe
  2⤵
  PID:520
- C:\Windows\System\toOLJjs.exe
  C:\Windows\System\toOLJjs.exe
  2⤵
  PID:2784
- C:\Windows\System\HTZTjOp.exe
  C:\Windows\System\HTZTjOp.exe
  2⤵
  PID:2316
- C:\Windows\System\yZOazFv.exe
  C:\Windows\System\yZOazFv.exe
  2⤵
  PID:4080
- C:\Windows\System\TOcqzZT.exe
  C:\Windows\System\TOcqzZT.exe
  2⤵
  PID:1124
- C:\Windows\System\SabGGmG.exe
  C:\Windows\System\SabGGmG.exe
  2⤵
  PID:112
- C:\Windows\System\IiMKpSh.exe
  C:\Windows\System\IiMKpSh.exe
  2⤵
  PID:1636
- C:\Windows\System\bdbAjUe.exe
  C:\Windows\System\bdbAjUe.exe
  2⤵
  PID:2080
- C:\Windows\System\BVhUzAM.exe
  C:\Windows\System\BVhUzAM.exe
  2⤵
  PID:3920
- C:\Windows\System\OXWeiPE.exe
  C:\Windows\System\OXWeiPE.exe
  2⤵
  PID:3104
- C:\Windows\System\WPtbiWn.exe
  C:\Windows\System\WPtbiWn.exe
  2⤵
  PID:4748
- C:\Windows\System\ZMuTmhV.exe
  C:\Windows\System\ZMuTmhV.exe
  2⤵
  PID:2496
- C:\Windows\System\brAoCjL.exe
  C:\Windows\System\brAoCjL.exe
  2⤵
  PID:3852
- C:\Windows\System\YzkjkbL.exe
  C:\Windows\System\YzkjkbL.exe
  2⤵
  PID:4320
- C:\Windows\System\lxCuFsp.exe
  C:\Windows\System\lxCuFsp.exe
  2⤵
  PID:4816
- C:\Windows\System\NqKhCTM.exe
  C:\Windows\System\NqKhCTM.exe
  2⤵
  PID:3560
- C:\Windows\System\iQbnfcC.exe
  C:\Windows\System\iQbnfcC.exe
  2⤵
  PID:4512
- C:\Windows\System\qlPDVaC.exe
  C:\Windows\System\qlPDVaC.exe
  2⤵
  PID:3840
- C:\Windows\System\AoDUZnY.exe
  C:\Windows\System\AoDUZnY.exe
  2⤵
  PID:3412
- C:\Windows\System\ZelbFhW.exe
  C:\Windows\System\ZelbFhW.exe
  2⤵
  PID:1856
- C:\Windows\System\AEAlKvx.exe
  C:\Windows\System\AEAlKvx.exe
  2⤵
  PID:2772
- C:\Windows\System\urxUoXV.exe
  C:\Windows\System\urxUoXV.exe
  2⤵
  PID:1756
- C:\Windows\System\EpxnWgu.exe
  C:\Windows\System\EpxnWgu.exe
  2⤵
  PID:4988
- C:\Windows\System\mxpzArM.exe
  C:\Windows\System\mxpzArM.exe
  2⤵
  PID:1540
- C:\Windows\System\cMDFdqa.exe
  C:\Windows\System\cMDFdqa.exe
  2⤵
  PID:1040
- C:\Windows\System\EKTJOkq.exe
  C:\Windows\System\EKTJOkq.exe
  2⤵
  PID:1376
- C:\Windows\System\bTLFcrZ.exe
  C:\Windows\System\bTLFcrZ.exe
  2⤵
  PID:2644
- C:\Windows\System\aWVtyis.exe
  C:\Windows\System\aWVtyis.exe
  2⤵
  PID:2876
- C:\Windows\System\MLRPeic.exe
  C:\Windows\System\MLRPeic.exe
  2⤵
  PID:1556
- C:\Windows\System\NGxrOFg.exe
  C:\Windows\System\NGxrOFg.exe
  2⤵
  PID:4380
- C:\Windows\System\LzOlsDK.exe
  C:\Windows\System\LzOlsDK.exe
  2⤵
  PID:2260
- C:\Windows\System\fwzHxsZ.exe
  C:\Windows\System\fwzHxsZ.exe
  2⤵
  PID:4376
- C:\Windows\System\RXVKhYZ.exe
  C:\Windows\System\RXVKhYZ.exe
  2⤵
  PID:752
- C:\Windows\System\KxuYshI.exe
  C:\Windows\System\KxuYshI.exe
  2⤵
  PID:4784
- C:\Windows\System\pYIbAen.exe
  C:\Windows\System\pYIbAen.exe
  2⤵
  PID:3820
- C:\Windows\System\cxANrOD.exe
  C:\Windows\System\cxANrOD.exe
  2⤵
  PID:4808
- C:\Windows\System\oHPewPM.exe
  C:\Windows\System\oHPewPM.exe
  2⤵
  PID:5028
- C:\Windows\System\iDxORsm.exe
  C:\Windows\System\iDxORsm.exe
  2⤵
  PID:3352
- C:\Windows\System\zxIRlpS.exe
  C:\Windows\System\zxIRlpS.exe
  2⤵
  PID:4936
- C:\Windows\System\FyreYuQ.exe
  C:\Windows\System\FyreYuQ.exe
  2⤵
  PID:1728
- C:\Windows\System\MJrUYpe.exe
  C:\Windows\System\MJrUYpe.exe
  2⤵
  PID:1224
- C:\Windows\System\AOjjhQS.exe
  C:\Windows\System\AOjjhQS.exe
  2⤵
  PID:4472
- C:\Windows\System\eTmpEAH.exe
  C:\Windows\System\eTmpEAH.exe
  2⤵
  PID:2020
- C:\Windows\System\cIwkxWI.exe
  C:\Windows\System\cIwkxWI.exe
  2⤵
  PID:4868
- C:\Windows\System\XUwVZmR.exe
  C:\Windows\System\XUwVZmR.exe
  2⤵
  PID:1944
- C:\Windows\System\mibHCoe.exe
  C:\Windows\System\mibHCoe.exe
  2⤵
  PID:676
- C:\Windows\System\iQJKQQi.exe
  C:\Windows\System\iQJKQQi.exe
  2⤵
  PID:5132
- C:\Windows\System\pRpxFVg.exe
  C:\Windows\System\pRpxFVg.exe
  2⤵
  PID:5152
- C:\Windows\System\HVkszSR.exe
  C:\Windows\System\HVkszSR.exe
  2⤵
  PID:5184
- C:\Windows\System\JngVBao.exe
  C:\Windows\System\JngVBao.exe
  2⤵
  PID:5212
- C:\Windows\System\rrKSBKS.exe
  C:\Windows\System\rrKSBKS.exe
  2⤵
  PID:5260
- C:\Windows\System\nEEyINt.exe
  C:\Windows\System\nEEyINt.exe
  2⤵
  PID:5292
- C:\Windows\System\osYGRZv.exe
  C:\Windows\System\osYGRZv.exe
  2⤵
  PID:5316
- C:\Windows\System\vhhTbuy.exe
  C:\Windows\System\vhhTbuy.exe
  2⤵
  PID:5352
- C:\Windows\System\goWFNtt.exe
  C:\Windows\System\goWFNtt.exe
  2⤵
  PID:5384
- C:\Windows\System\vqDNmVP.exe
  C:\Windows\System\vqDNmVP.exe
  2⤵
  PID:5420
- C:\Windows\System\IyTGxre.exe
  C:\Windows\System\IyTGxre.exe
  2⤵
  PID:5448
- C:\Windows\System\jCUIIYL.exe
  C:\Windows\System\jCUIIYL.exe
  2⤵
  PID:5484
- C:\Windows\System\lhiRbsX.exe
  C:\Windows\System\lhiRbsX.exe
  2⤵
  PID:5512
- C:\Windows\System\HwedNyP.exe
  C:\Windows\System\HwedNyP.exe
  2⤵
  PID:5528
- C:\Windows\System\WarvHVs.exe
  C:\Windows\System\WarvHVs.exe
  2⤵
  PID:5552
- C:\Windows\System\EQPtgzR.exe
  C:\Windows\System\EQPtgzR.exe
  2⤵
  PID:5608
- C:\Windows\System\AYSJiPJ.exe
  C:\Windows\System\AYSJiPJ.exe
  2⤵
  PID:5624
- C:\Windows\System\hYHPcNW.exe
  C:\Windows\System\hYHPcNW.exe
  2⤵
  PID:5640
- C:\Windows\System\gWWYjfk.exe
  C:\Windows\System\gWWYjfk.exe
  2⤵
  PID:5656
- C:\Windows\System\ISFFyUQ.exe
  C:\Windows\System\ISFFyUQ.exe
  2⤵
  PID:5680
- C:\Windows\System\YrVJDvg.exe
  C:\Windows\System\YrVJDvg.exe
  2⤵
  PID:5708
- C:\Windows\System\uNrrUxS.exe
  C:\Windows\System\uNrrUxS.exe
  2⤵
  PID:5736
- C:\Windows\System\foJbRDJ.exe
  C:\Windows\System\foJbRDJ.exe
  2⤵
  PID:5756
- C:\Windows\System\cyHUIXG.exe
  C:\Windows\System\cyHUIXG.exe
  2⤵
  PID:5780
- C:\Windows\System\MYKpHIJ.exe
  C:\Windows\System\MYKpHIJ.exe
  2⤵
  PID:5804
- C:\Windows\System\TltPbkv.exe
  C:\Windows\System\TltPbkv.exe
  2⤵
  PID:5836
- C:\Windows\System\eShiFqY.exe
  C:\Windows\System\eShiFqY.exe
  2⤵
  PID:5872
- C:\Windows\System\dgBYMnA.exe
  C:\Windows\System\dgBYMnA.exe
  2⤵
  PID:5900
- C:\Windows\System\VJlZeOk.exe
  C:\Windows\System\VJlZeOk.exe
  2⤵
  PID:5928
- C:\Windows\System\inrPIMd.exe
  C:\Windows\System\inrPIMd.exe
  2⤵
  PID:5948
- C:\Windows\System\yCwgFmY.exe
  C:\Windows\System\yCwgFmY.exe
  2⤵
  PID:5976
- C:\Windows\System\LNvzdKm.exe
  C:\Windows\System\LNvzdKm.exe
  2⤵
  PID:6004
- C:\Windows\System\iOUVzvq.exe
  C:\Windows\System\iOUVzvq.exe
  2⤵
  PID:6024
- C:\Windows\System\MkUNDPB.exe
  C:\Windows\System\MkUNDPB.exe
  2⤵
  PID:6048
- C:\Windows\System\LXSAetx.exe
  C:\Windows\System\LXSAetx.exe
  2⤵
  PID:6088
- C:\Windows\System\cXeRhZG.exe
  C:\Windows\System\cXeRhZG.exe
  2⤵
  PID:6124
- C:\Windows\System\dCZUJgA.exe
  C:\Windows\System\dCZUJgA.exe
  2⤵
  PID:3480
- C:\Windows\System\oxOLyez.exe
  C:\Windows\System\oxOLyez.exe
  2⤵
  PID:5124
- C:\Windows\System\kHWggIk.exe
  C:\Windows\System\kHWggIk.exe
  2⤵
  PID:5240
- C:\Windows\System\pXfTbNn.exe
  C:\Windows\System\pXfTbNn.exe
  2⤵
  PID:5300
- C:\Windows\System\syspZQZ.exe
  C:\Windows\System\syspZQZ.exe
  2⤵
  PID:5328
- C:\Windows\System\qCAnguq.exe
  C:\Windows\System\qCAnguq.exe
  2⤵
  PID:5412
- C:\Windows\System\szADDhT.exe
  C:\Windows\System\szADDhT.exe
  2⤵
  PID:5500
- C:\Windows\System\eonVMwz.exe
  C:\Windows\System\eonVMwz.exe
  2⤵
  PID:5572
- C:\Windows\System\pyPALur.exe
  C:\Windows\System\pyPALur.exe
  2⤵
  PID:5648
- C:\Windows\System\qnSfyBl.exe
  C:\Windows\System\qnSfyBl.exe
  2⤵
  PID:5704
- C:\Windows\System\nPHpCSX.exe
  C:\Windows\System\nPHpCSX.exe
  2⤵
  PID:5768
- C:\Windows\System\qInwFIH.exe
  C:\Windows\System\qInwFIH.exe
  2⤵
  PID:5792
- C:\Windows\System\vzpaifo.exe
  C:\Windows\System\vzpaifo.exe
  2⤵
  PID:5800
- C:\Windows\System\JOWjdHW.exe
  C:\Windows\System\JOWjdHW.exe
  2⤵
  PID:5924
- C:\Windows\System\pyBvecV.exe
  C:\Windows\System\pyBvecV.exe
  2⤵
  PID:5936
- C:\Windows\System\URLcSQD.exe
  C:\Windows\System\URLcSQD.exe
  2⤵
  PID:5992
- C:\Windows\System\slZWKdb.exe
  C:\Windows\System\slZWKdb.exe
  2⤵
  PID:6108
- C:\Windows\System\IpDGShb.exe
  C:\Windows\System\IpDGShb.exe
  2⤵
  PID:6116
- C:\Windows\System\lRkQBxy.exe
  C:\Windows\System\lRkQBxy.exe
  2⤵
  PID:5340
- C:\Windows\System\KgSKfPD.exe
  C:\Windows\System\KgSKfPD.exe
  2⤵
  PID:5540
- C:\Windows\System\FPXibtc.exe
  C:\Windows\System\FPXibtc.exe
  2⤵
  PID:5636
- C:\Windows\System\mBJmnLZ.exe
  C:\Windows\System\mBJmnLZ.exe
  2⤵
  PID:5776
- C:\Windows\System\SMPCsPK.exe
  C:\Windows\System\SMPCsPK.exe
  2⤵
  PID:5912
- C:\Windows\System\crWmaFa.exe
  C:\Windows\System\crWmaFa.exe
  2⤵
  PID:5824
- C:\Windows\System\cokeNMT.exe
  C:\Windows\System\cokeNMT.exe
  2⤵
  PID:5224
- C:\Windows\System\UAWFaHS.exe
  C:\Windows\System\UAWFaHS.exe
  2⤵
  PID:5408
- C:\Windows\System\IEKApxE.exe
  C:\Windows\System\IEKApxE.exe
  2⤵
  PID:5848
- C:\Windows\System\pThLtjp.exe
  C:\Windows\System\pThLtjp.exe
  2⤵
  PID:6168
- C:\Windows\System\vENwDcn.exe
  C:\Windows\System\vENwDcn.exe
  2⤵
  PID:6196
- C:\Windows\System\QlBDmQL.exe
  C:\Windows\System\QlBDmQL.exe
  2⤵
  PID:6228
- C:\Windows\System\acQLqdd.exe
  C:\Windows\System\acQLqdd.exe
  2⤵
  PID:6296
- C:\Windows\System\CQtaJgL.exe
  C:\Windows\System\CQtaJgL.exe
  2⤵
  PID:6328
- C:\Windows\System\tRoaDsf.exe
  C:\Windows\System\tRoaDsf.exe
  2⤵
  PID:6356
- C:\Windows\System\CiYiXOJ.exe
  C:\Windows\System\CiYiXOJ.exe
  2⤵
  PID:6384
- C:\Windows\System\wHNJdfj.exe
  C:\Windows\System\wHNJdfj.exe
  2⤵
  PID:6400
- C:\Windows\System\YyznxvS.exe
  C:\Windows\System\YyznxvS.exe
  2⤵
  PID:6420
- C:\Windows\System\mvvhHXx.exe
  C:\Windows\System\mvvhHXx.exe
  2⤵
  PID:6456
- C:\Windows\System\oaGqkuK.exe
  C:\Windows\System\oaGqkuK.exe
  2⤵
  PID:6472
- C:\Windows\System\IYfHZCz.exe
  C:\Windows\System\IYfHZCz.exe
  2⤵
  PID:6492
- C:\Windows\System\msowBFV.exe
  C:\Windows\System\msowBFV.exe
  2⤵
  PID:6520
- C:\Windows\System\LlvKOOD.exe
  C:\Windows\System\LlvKOOD.exe
  2⤵
  PID:6540
- C:\Windows\System\ZSfVsPF.exe
  C:\Windows\System\ZSfVsPF.exe
  2⤵
  PID:6568
- C:\Windows\System\YoLrvMa.exe
  C:\Windows\System\YoLrvMa.exe
  2⤵
  PID:6600
- C:\Windows\System\VuAdgpA.exe
  C:\Windows\System\VuAdgpA.exe
  2⤵
  PID:6632
- C:\Windows\System\MrbeEQf.exe
  C:\Windows\System\MrbeEQf.exe
  2⤵
  PID:6660
- C:\Windows\System\mofacDy.exe
  C:\Windows\System\mofacDy.exe
  2⤵
  PID:6684
- C:\Windows\System\MijCGMW.exe
  C:\Windows\System\MijCGMW.exe
  2⤵
  PID:6708
- C:\Windows\System\aIcDzqd.exe
  C:\Windows\System\aIcDzqd.exe
  2⤵
  PID:6740
- C:\Windows\System\AAGtXjc.exe
  C:\Windows\System\AAGtXjc.exe
  2⤵
  PID:6772
- C:\Windows\System\ujVUAUt.exe
  C:\Windows\System\ujVUAUt.exe
  2⤵
  PID:6812
- C:\Windows\System\hKOmwuI.exe
  C:\Windows\System\hKOmwuI.exe
  2⤵
  PID:6828
- C:\Windows\System\HVdiFvm.exe
  C:\Windows\System\HVdiFvm.exe
  2⤵
  PID:6856
- C:\Windows\System\ozOvUWW.exe
  C:\Windows\System\ozOvUWW.exe
  2⤵
  PID:6892
- C:\Windows\System\egozvfC.exe
  C:\Windows\System\egozvfC.exe
  2⤵
  PID:6916
- C:\Windows\System\UtoQBUI.exe
  C:\Windows\System\UtoQBUI.exe
  2⤵
  PID:6944
- C:\Windows\System\tBPYnGV.exe
  C:\Windows\System\tBPYnGV.exe
  2⤵
  PID:6976
- C:\Windows\System\nIwwfhf.exe
  C:\Windows\System\nIwwfhf.exe
  2⤵
  PID:6996
- C:\Windows\System\RYeycPB.exe
  C:\Windows\System\RYeycPB.exe
  2⤵
  PID:7016
- C:\Windows\System\mYkFNXO.exe
  C:\Windows\System\mYkFNXO.exe
  2⤵
  PID:7040
- C:\Windows\System\Ddlmhie.exe
  C:\Windows\System\Ddlmhie.exe
  2⤵
  PID:7068
- C:\Windows\System\MWcXDmC.exe
  C:\Windows\System\MWcXDmC.exe
  2⤵
  PID:7092
- C:\Windows\System\mHqLRJT.exe
  C:\Windows\System\mHqLRJT.exe
  2⤵
  PID:7124
- C:\Windows\System\EwKYNbz.exe
  C:\Windows\System\EwKYNbz.exe
  2⤵
  PID:7152
- C:\Windows\System\ghFIZGg.exe
  C:\Windows\System\ghFIZGg.exe
  2⤵
  PID:6156
- C:\Windows\System\sciQVvK.exe
  C:\Windows\System\sciQVvK.exe
  2⤵
  PID:5728
- C:\Windows\System\jaBeqWj.exe
  C:\Windows\System\jaBeqWj.exe
  2⤵
  PID:6264
- C:\Windows\System\JqDMoPE.exe
  C:\Windows\System\JqDMoPE.exe
  2⤵
  PID:6316
- C:\Windows\System\cBegBUE.exe
  C:\Windows\System\cBegBUE.exe
  2⤵
  PID:6376
- C:\Windows\System\EFVLqIj.exe
  C:\Windows\System\EFVLqIj.exe
  2⤵
  PID:6436
- C:\Windows\System\ojgZMIK.exe
  C:\Windows\System\ojgZMIK.exe
  2⤵
  PID:6512
- C:\Windows\System\lZbkHFw.exe
  C:\Windows\System\lZbkHFw.exe
  2⤵
  PID:6528
- C:\Windows\System\DaOCHLK.exe
  C:\Windows\System\DaOCHLK.exe
  2⤵
  PID:6608
- C:\Windows\System\WUyXjXX.exe
  C:\Windows\System\WUyXjXX.exe
  2⤵
  PID:6728
- C:\Windows\System\ixsMowU.exe
  C:\Windows\System\ixsMowU.exe
  2⤵
  PID:6848
- C:\Windows\System\gQxBzHk.exe
  C:\Windows\System\gQxBzHk.exe
  2⤵
  PID:6928
- C:\Windows\System\vdnkGCN.exe
  C:\Windows\System\vdnkGCN.exe
  2⤵
  PID:6932
- C:\Windows\System\oxFfqIO.exe
  C:\Windows\System\oxFfqIO.exe
  2⤵
  PID:7028
- C:\Windows\System\FxMFGoN.exe
  C:\Windows\System\FxMFGoN.exe
  2⤵
  PID:7136
- C:\Windows\System\PqPPlHh.exe
  C:\Windows\System\PqPPlHh.exe
  2⤵
  PID:2552
- C:\Windows\System\WKgpfOX.exe
  C:\Windows\System\WKgpfOX.exe
  2⤵
  PID:5996
- C:\Windows\System\BhRyZNw.exe
  C:\Windows\System\BhRyZNw.exe
  2⤵
  PID:5988
- C:\Windows\System\xadaDxe.exe
  C:\Windows\System\xadaDxe.exe
  2⤵
  PID:6500
- C:\Windows\System\krYcKOG.exe
  C:\Windows\System\krYcKOG.exe
  2⤵
  PID:6780
- C:\Windows\System\wgldHlJ.exe
  C:\Windows\System\wgldHlJ.exe
  2⤵
  PID:7004
- C:\Windows\System\YIvBHZO.exe
  C:\Windows\System\YIvBHZO.exe
  2⤵
  PID:7056
- C:\Windows\System\CVwPZrE.exe
  C:\Windows\System\CVwPZrE.exe
  2⤵
  PID:6840
- C:\Windows\System\sykwSeK.exe
  C:\Windows\System\sykwSeK.exe
  2⤵
  PID:6408
- C:\Windows\System\GMZSnZY.exe
  C:\Windows\System\GMZSnZY.exe
  2⤵
  PID:7132
- C:\Windows\System\esRsWFN.exe
  C:\Windows\System\esRsWFN.exe
  2⤵
  PID:7100
- C:\Windows\System\YaySVoA.exe
  C:\Windows\System\YaySVoA.exe
  2⤵
  PID:7196
- C:\Windows\System\MErjdVy.exe
  C:\Windows\System\MErjdVy.exe
  2⤵
  PID:7240
- C:\Windows\System\BmuKObM.exe
  C:\Windows\System\BmuKObM.exe
  2⤵
  PID:7260
- C:\Windows\System\pLoyJXr.exe
  C:\Windows\System\pLoyJXr.exe
  2⤵
  PID:7284
- C:\Windows\System\UqVrwCU.exe
  C:\Windows\System\UqVrwCU.exe
  2⤵
  PID:7320
- C:\Windows\System\luNkPZl.exe
  C:\Windows\System\luNkPZl.exe
  2⤵
  PID:7340
- C:\Windows\System\iQqzSID.exe
  C:\Windows\System\iQqzSID.exe
  2⤵
  PID:7364
- C:\Windows\System\qrlDWAF.exe
  C:\Windows\System\qrlDWAF.exe
  2⤵
  PID:7400
- C:\Windows\System\aupssyd.exe
  C:\Windows\System\aupssyd.exe
  2⤵
  PID:7424
- C:\Windows\System\fSzZLkY.exe
  C:\Windows\System\fSzZLkY.exe
  2⤵
  PID:7448
- C:\Windows\System\pljaGAa.exe
  C:\Windows\System\pljaGAa.exe
  2⤵
  PID:7468
- C:\Windows\System\NfwMkxZ.exe
  C:\Windows\System\NfwMkxZ.exe
  2⤵
  PID:7500
- C:\Windows\System\HjBAnVy.exe
  C:\Windows\System\HjBAnVy.exe
  2⤵
  PID:7520
- C:\Windows\System\uYgoKRL.exe
  C:\Windows\System\uYgoKRL.exe
  2⤵
  PID:7544
- C:\Windows\System\sSDyHgd.exe
  C:\Windows\System\sSDyHgd.exe
  2⤵
  PID:7572
- C:\Windows\System\bSgcGmp.exe
  C:\Windows\System\bSgcGmp.exe
  2⤵
  PID:7588
- C:\Windows\System\gJOryBP.exe
  C:\Windows\System\gJOryBP.exe
  2⤵
  PID:7616
- C:\Windows\System\BCmllVC.exe
  C:\Windows\System\BCmllVC.exe
  2⤵
  PID:7652
- C:\Windows\System\KZWxfby.exe
  C:\Windows\System\KZWxfby.exe
  2⤵
  PID:7672
- C:\Windows\System\JQqWScs.exe
  C:\Windows\System\JQqWScs.exe
  2⤵
  PID:7700
- C:\Windows\System\utPyNPz.exe
  C:\Windows\System\utPyNPz.exe
  2⤵
  PID:7728
- C:\Windows\System\LjdURmY.exe
  C:\Windows\System\LjdURmY.exe
  2⤵
  PID:7756
- C:\Windows\System\fWbPaPx.exe
  C:\Windows\System\fWbPaPx.exe
  2⤵
  PID:7780
- C:\Windows\System\PpyZwwu.exe
  C:\Windows\System\PpyZwwu.exe
  2⤵
  PID:7812
- C:\Windows\System\LYhrfIE.exe
  C:\Windows\System\LYhrfIE.exe
  2⤵
  PID:7840
- C:\Windows\System\yAuZIAx.exe
  C:\Windows\System\yAuZIAx.exe
  2⤵
  PID:7872
- C:\Windows\System\HJNTdYp.exe
  C:\Windows\System\HJNTdYp.exe
  2⤵
  PID:7896
- C:\Windows\System\tRHozki.exe
  C:\Windows\System\tRHozki.exe
  2⤵
  PID:7928
- C:\Windows\System\PYmdIvB.exe
  C:\Windows\System\PYmdIvB.exe
  2⤵
  PID:7956
- C:\Windows\System\HWztZXQ.exe
  C:\Windows\System\HWztZXQ.exe
  2⤵
  PID:7972
- C:\Windows\System\JuWwOzo.exe
  C:\Windows\System\JuWwOzo.exe
  2⤵
  PID:8008
- C:\Windows\System\oGKFAxY.exe
  C:\Windows\System\oGKFAxY.exe
  2⤵
  PID:8032
- C:\Windows\System\bPCVnrw.exe
  C:\Windows\System\bPCVnrw.exe
  2⤵
  PID:8052
- C:\Windows\System\WSALRqf.exe
  C:\Windows\System\WSALRqf.exe
  2⤵
  PID:8072
- C:\Windows\System\oLwtYhl.exe
  C:\Windows\System\oLwtYhl.exe
  2⤵
  PID:8104
- C:\Windows\System\CEhkOqu.exe
  C:\Windows\System\CEhkOqu.exe
  2⤵
  PID:8120
- C:\Windows\System\WZglrSz.exe
  C:\Windows\System\WZglrSz.exe
  2⤵
  PID:8148
- C:\Windows\System\mfAjKgd.exe
  C:\Windows\System\mfAjKgd.exe
  2⤵
  PID:8172
- C:\Windows\System\TnjgTyA.exe
  C:\Windows\System\TnjgTyA.exe
  2⤵
  PID:6720
- C:\Windows\System\raXKmsx.exe
  C:\Windows\System\raXKmsx.exe
  2⤵
  PID:7180
- C:\Windows\System\HxVIAfb.exe
  C:\Windows\System\HxVIAfb.exe
  2⤵
  PID:7280
- C:\Windows\System\iZYNvhe.exe
  C:\Windows\System\iZYNvhe.exe
  2⤵
  PID:7336
- C:\Windows\System\MBPwhPW.exe
  C:\Windows\System\MBPwhPW.exe
  2⤵
  PID:7408
- C:\Windows\System\hvEwmcZ.exe
  C:\Windows\System\hvEwmcZ.exe
  2⤵
  PID:7516
- C:\Windows\System\lUPMVkz.exe
  C:\Windows\System\lUPMVkz.exe
  2⤵
  PID:7560
- C:\Windows\System\TQvvCkk.exe
  C:\Windows\System\TQvvCkk.exe
  2⤵
  PID:7612
- C:\Windows\System\iMKojjK.exe
  C:\Windows\System\iMKojjK.exe
  2⤵
  PID:7684
- C:\Windows\System\ZHMQMaA.exe
  C:\Windows\System\ZHMQMaA.exe
  2⤵
  PID:7716
- C:\Windows\System\juQEqco.exe
  C:\Windows\System\juQEqco.exe
  2⤵
  PID:7748
- C:\Windows\System\YMOdZDP.exe
  C:\Windows\System\YMOdZDP.exe
  2⤵
  PID:7824
- C:\Windows\System\sIJLzhf.exe
  C:\Windows\System\sIJLzhf.exe
  2⤵
  PID:7796
- C:\Windows\System\BRaLgsf.exe
  C:\Windows\System\BRaLgsf.exe
  2⤵
  PID:7948
- C:\Windows\System\UAhHPPV.exe
  C:\Windows\System\UAhHPPV.exe
  2⤵
  PID:8048
- C:\Windows\System\RcOeqTZ.exe
  C:\Windows\System\RcOeqTZ.exe
  2⤵
  PID:8096
- C:\Windows\System\deIcWyN.exe
  C:\Windows\System\deIcWyN.exe
  2⤵
  PID:8112
- C:\Windows\System\NKtHwUe.exe
  C:\Windows\System\NKtHwUe.exe
  2⤵
  PID:7212
- C:\Windows\System\OmfVjBI.exe
  C:\Windows\System\OmfVjBI.exe
  2⤵
  PID:7216
- C:\Windows\System\aRkoEdo.exe
  C:\Windows\System\aRkoEdo.exe
  2⤵
  PID:7508
- C:\Windows\System\JZxvOIy.exe
  C:\Windows\System\JZxvOIy.exe
  2⤵
  PID:7464
- C:\Windows\System\TbtQeZo.exe
  C:\Windows\System\TbtQeZo.exe
  2⤵
  PID:7740
- C:\Windows\System\QNphMYN.exe
  C:\Windows\System\QNphMYN.exe
  2⤵
  PID:8040
- C:\Windows\System\zmOcXIB.exe
  C:\Windows\System\zmOcXIB.exe
  2⤵
  PID:7356
- C:\Windows\System\TdTbFbc.exe
  C:\Windows\System\TdTbFbc.exe
  2⤵
  PID:7888
- C:\Windows\System\WlRHXFk.exe
  C:\Windows\System\WlRHXFk.exe
  2⤵
  PID:8028
- C:\Windows\System\iunibGZ.exe
  C:\Windows\System\iunibGZ.exe
  2⤵
  PID:8060
- C:\Windows\System\PNJQxTV.exe
  C:\Windows\System\PNJQxTV.exe
  2⤵
  PID:8212
- C:\Windows\System\eDQkKOv.exe
  C:\Windows\System\eDQkKOv.exe
  2⤵
  PID:8236
- C:\Windows\System\gUTzJXP.exe
  C:\Windows\System\gUTzJXP.exe
  2⤵
  PID:8260
- C:\Windows\System\sOsArFj.exe
  C:\Windows\System\sOsArFj.exe
  2⤵
  PID:8280
- C:\Windows\System\JmLdYIN.exe
  C:\Windows\System\JmLdYIN.exe
  2⤵
  PID:8312
- C:\Windows\System\MQOOQrm.exe
  C:\Windows\System\MQOOQrm.exe
  2⤵
  PID:8344
- C:\Windows\System\yNGdGCh.exe
  C:\Windows\System\yNGdGCh.exe
  2⤵
  PID:8376
- C:\Windows\System\fcMOLvI.exe
  C:\Windows\System\fcMOLvI.exe
  2⤵
  PID:8392
- C:\Windows\System\xWArNSj.exe
  C:\Windows\System\xWArNSj.exe
  2⤵
  PID:8428
- C:\Windows\System\vOlkWxR.exe
  C:\Windows\System\vOlkWxR.exe
  2⤵
  PID:8460
- C:\Windows\System\opguMUZ.exe
  C:\Windows\System\opguMUZ.exe
  2⤵
  PID:8480
- C:\Windows\System\WUsYTaR.exe
  C:\Windows\System\WUsYTaR.exe
  2⤵
  PID:8508
- C:\Windows\System\ULHTbxX.exe
  C:\Windows\System\ULHTbxX.exe
  2⤵
  PID:8540
- C:\Windows\System\sgeohOW.exe
  C:\Windows\System\sgeohOW.exe
  2⤵
  PID:8576
- C:\Windows\System\JXMDDwt.exe
  C:\Windows\System\JXMDDwt.exe
  2⤵
  PID:8596
- C:\Windows\System\vrHVbKE.exe
  C:\Windows\System\vrHVbKE.exe
  2⤵
  PID:8636
- C:\Windows\System\hpFQPAH.exe
  C:\Windows\System\hpFQPAH.exe
  2⤵
  PID:8660
- C:\Windows\System\oHTvxWA.exe
  C:\Windows\System\oHTvxWA.exe
  2⤵
  PID:8688
- C:\Windows\System\vkmiqcJ.exe
  C:\Windows\System\vkmiqcJ.exe
  2⤵
  PID:8724
- C:\Windows\System\sxLYbNa.exe
  C:\Windows\System\sxLYbNa.exe
  2⤵
  PID:8760
- C:\Windows\System\EuJMmLt.exe
  C:\Windows\System\EuJMmLt.exe
  2⤵
  PID:8784
- C:\Windows\System\KJNcRqt.exe
  C:\Windows\System\KJNcRqt.exe
  2⤵
  PID:8812
- C:\Windows\System\wiVPSAN.exe
  C:\Windows\System\wiVPSAN.exe
  2⤵
  PID:8836
- C:\Windows\System\pXnqALO.exe
  C:\Windows\System\pXnqALO.exe
  2⤵
  PID:8860
- C:\Windows\System\pGSWksT.exe
  C:\Windows\System\pGSWksT.exe
  2⤵
  PID:8892
- C:\Windows\System\rsmSzVY.exe
  C:\Windows\System\rsmSzVY.exe
  2⤵
  PID:8916
- C:\Windows\System\fdGsGaZ.exe
  C:\Windows\System\fdGsGaZ.exe
  2⤵
  PID:8948
- C:\Windows\System\jQvPKCT.exe
  C:\Windows\System\jQvPKCT.exe
  2⤵
  PID:8976
- C:\Windows\System\CZFZzpr.exe
  C:\Windows\System\CZFZzpr.exe
  2⤵
  PID:9008
- C:\Windows\System\PrcqPCN.exe
  C:\Windows\System\PrcqPCN.exe
  2⤵
  PID:9036
- C:\Windows\System\zVxiacy.exe
  C:\Windows\System\zVxiacy.exe
  2⤵
  PID:9060
- C:\Windows\System\nYAKQyf.exe
  C:\Windows\System\nYAKQyf.exe
  2⤵
  PID:9088
- C:\Windows\System\sJXiGQN.exe
  C:\Windows\System\sJXiGQN.exe
  2⤵
  PID:9116
- C:\Windows\System\pbtSlVP.exe
  C:\Windows\System\pbtSlVP.exe
  2⤵
  PID:9140
- C:\Windows\System\tsgVwVa.exe
  C:\Windows\System\tsgVwVa.exe
  2⤵
  PID:9172
- C:\Windows\System\JoZtmdN.exe
  C:\Windows\System\JoZtmdN.exe
  2⤵
  PID:9192
- C:\Windows\System\QovWVaC.exe
  C:\Windows\System\QovWVaC.exe
  2⤵
  PID:7808
- C:\Windows\System\JyuplTd.exe
  C:\Windows\System\JyuplTd.exe
  2⤵
  PID:7980
- C:\Windows\System\HsshgnK.exe
  C:\Windows\System\HsshgnK.exe
  2⤵
  PID:8276
- C:\Windows\System\IqjWZfq.exe
  C:\Windows\System\IqjWZfq.exe
  2⤵
  PID:8400
- C:\Windows\System\loVbAcu.exe
  C:\Windows\System\loVbAcu.exe
  2⤵
  PID:8440
- C:\Windows\System\EEucASK.exe
  C:\Windows\System\EEucASK.exe
  2⤵
  PID:8364
- C:\Windows\System\jioUJMG.exe
  C:\Windows\System\jioUJMG.exe
  2⤵
  PID:8568
- C:\Windows\System\hhhcPLy.exe
  C:\Windows\System\hhhcPLy.exe
  2⤵
  PID:8676
- C:\Windows\System\VFhmokI.exe
  C:\Windows\System\VFhmokI.exe
  2⤵
  PID:8620
- C:\Windows\System\PesLnJo.exe
  C:\Windows\System\PesLnJo.exe
  2⤵
  PID:8780
- C:\Windows\System\zKHedXS.exe
  C:\Windows\System\zKHedXS.exe
  2⤵
  PID:8744
- C:\Windows\System\JwVDSjP.exe
  C:\Windows\System\JwVDSjP.exe
  2⤵
  PID:8960
- C:\Windows\System\DZPmPtX.exe
  C:\Windows\System\DZPmPtX.exe
  2⤵
  PID:9020
- C:\Windows\System\SokxWTw.exe
  C:\Windows\System\SokxWTw.exe
  2⤵
  PID:9028
- C:\Windows\System\PMFqmRo.exe
  C:\Windows\System\PMFqmRo.exe
  2⤵
  PID:9000
- C:\Windows\System\mGzPhkH.exe
  C:\Windows\System\mGzPhkH.exe
  2⤵
  PID:9104
- C:\Windows\System\btTYLPU.exe
  C:\Windows\System\btTYLPU.exe
  2⤵
  PID:9164
- C:\Windows\System\ouEjJoB.exe
  C:\Windows\System\ouEjJoB.exe
  2⤵
  PID:9204
- C:\Windows\System\rDodARy.exe
  C:\Windows\System\rDodARy.exe
  2⤵
  PID:8368
- C:\Windows\System\QvULikf.exe
  C:\Windows\System\QvULikf.exe
  2⤵
  PID:8496
- C:\Windows\System\TXMlfmj.exe
  C:\Windows\System\TXMlfmj.exe
  2⤵
  PID:8716
- C:\Windows\System\olnMnTX.exe
  C:\Windows\System\olnMnTX.exe
  2⤵
  PID:8800
- C:\Windows\System\Lkxdzei.exe
  C:\Windows\System\Lkxdzei.exe
  2⤵
  PID:9108
- C:\Windows\System\ClHIQsD.exe
  C:\Windows\System\ClHIQsD.exe
  2⤵
  PID:8332
- C:\Windows\System\jEvcWCg.exe
  C:\Windows\System\jEvcWCg.exe
  2⤵
  PID:8292
- C:\Windows\System\ayIBzrm.exe
  C:\Windows\System\ayIBzrm.exe
  2⤵
  PID:8616
- C:\Windows\System\gWxHxDR.exe
  C:\Windows\System\gWxHxDR.exe
  2⤵
  PID:9232
- C:\Windows\System\zpehwLK.exe
  C:\Windows\System\zpehwLK.exe
  2⤵
  PID:9260
- C:\Windows\System\UZWmvAG.exe
  C:\Windows\System\UZWmvAG.exe
  2⤵
  PID:9288
- C:\Windows\System\UrDNxOd.exe
  C:\Windows\System\UrDNxOd.exe
  2⤵
  PID:9312
- C:\Windows\System\PbdmgSv.exe
  C:\Windows\System\PbdmgSv.exe
  2⤵
  PID:9340
- C:\Windows\System\mfbGKjA.exe
  C:\Windows\System\mfbGKjA.exe
  2⤵
  PID:9364
- C:\Windows\System\SwLxGso.exe
  C:\Windows\System\SwLxGso.exe
  2⤵
  PID:9396
- C:\Windows\System\JxadCbW.exe
  C:\Windows\System\JxadCbW.exe
  2⤵
  PID:9424
- C:\Windows\System\ULelCKH.exe
  C:\Windows\System\ULelCKH.exe
  2⤵
  PID:9460
- C:\Windows\System\INNrdsY.exe
  C:\Windows\System\INNrdsY.exe
  2⤵
  PID:9480
- C:\Windows\System\eJYFbno.exe
  C:\Windows\System\eJYFbno.exe
  2⤵
  PID:9504
- C:\Windows\System\GiVpgyP.exe
  C:\Windows\System\GiVpgyP.exe
  2⤵
  PID:9540
- C:\Windows\System\MKRcSKV.exe
  C:\Windows\System\MKRcSKV.exe
  2⤵
  PID:9572
- C:\Windows\System\uRKILaQ.exe
  C:\Windows\System\uRKILaQ.exe
  2⤵
  PID:9600
- C:\Windows\System\aMsVSwr.exe
  C:\Windows\System\aMsVSwr.exe
  2⤵
  PID:9628
- C:\Windows\System\vWhwvRZ.exe
  C:\Windows\System\vWhwvRZ.exe
  2⤵
  PID:9648
- C:\Windows\System\jvIcAwf.exe
  C:\Windows\System\jvIcAwf.exe
  2⤵
  PID:9672
- C:\Windows\System\PiBCyYR.exe
  C:\Windows\System\PiBCyYR.exe
  2⤵
  PID:9708
- C:\Windows\System\PjkYBhu.exe
  C:\Windows\System\PjkYBhu.exe
  2⤵
  PID:9728
- C:\Windows\System\zHBZRth.exe
  C:\Windows\System\zHBZRth.exe
  2⤵
  PID:9752
- C:\Windows\System\ZBEMsJu.exe
  C:\Windows\System\ZBEMsJu.exe
  2⤵
  PID:9780
- C:\Windows\System\tiOWJxv.exe
  C:\Windows\System\tiOWJxv.exe
  2⤵
  PID:9808
- C:\Windows\System\JsLkRti.exe
  C:\Windows\System\JsLkRti.exe
  2⤵
  PID:9836
- C:\Windows\System\bTrmUfk.exe
  C:\Windows\System\bTrmUfk.exe
  2⤵
  PID:9864
- C:\Windows\System\YPVyICi.exe
  C:\Windows\System\YPVyICi.exe
  2⤵
  PID:9896
- C:\Windows\System\frOswPl.exe
  C:\Windows\System\frOswPl.exe
  2⤵
  PID:9920
- C:\Windows\System\TtiIlzH.exe
  C:\Windows\System\TtiIlzH.exe
  2⤵
  PID:9944
- C:\Windows\System\UVBBkaW.exe
  C:\Windows\System\UVBBkaW.exe
  2⤵
  PID:9976
- C:\Windows\System\dDePWIp.exe
  C:\Windows\System\dDePWIp.exe
  2⤵
  PID:10000
- C:\Windows\System\JYhTczu.exe
  C:\Windows\System\JYhTczu.exe
  2⤵
  PID:10032
- C:\Windows\System\taIFXQa.exe
  C:\Windows\System\taIFXQa.exe
  2⤵
  PID:10060
- C:\Windows\System\AtFNLzr.exe
  C:\Windows\System\AtFNLzr.exe
  2⤵
  PID:10084
- C:\Windows\System\NUbZxZi.exe
  C:\Windows\System\NUbZxZi.exe
  2⤵
  PID:10108
- C:\Windows\System\jfASsOa.exe
  C:\Windows\System\jfASsOa.exe
  2⤵
  PID:10136
- C:\Windows\System\YPBGEYw.exe
  C:\Windows\System\YPBGEYw.exe
  2⤵
  PID:10164
- C:\Windows\System\WWTnxZt.exe
  C:\Windows\System\WWTnxZt.exe
  2⤵
  PID:10192
- C:\Windows\System\BSQAQxi.exe
  C:\Windows\System\BSQAQxi.exe
  2⤵
  PID:10212
- C:\Windows\System\PLKtypw.exe
  C:\Windows\System\PLKtypw.exe
  2⤵
  PID:8796
- C:\Windows\System\DPoTHIH.exe
  C:\Windows\System\DPoTHIH.exe
  2⤵
  PID:8248
- C:\Windows\System\RxTTXHY.exe
  C:\Windows\System\RxTTXHY.exe
  2⤵
  PID:9220
- C:\Windows\System\fWUNmIk.exe
  C:\Windows\System\fWUNmIk.exe
  2⤵
  PID:9412
- C:\Windows\System\GhjfVMB.exe
  C:\Windows\System\GhjfVMB.exe
  2⤵
  PID:9352
- C:\Windows\System\HgmWMSM.exe
  C:\Windows\System\HgmWMSM.exe
  2⤵
  PID:9308
- C:\Windows\System\JwOqRhP.exe
  C:\Windows\System\JwOqRhP.exe
  2⤵
  PID:9524
- C:\Windows\System\dIqfelQ.exe
  C:\Windows\System\dIqfelQ.exe
  2⤵
  PID:9592
- C:\Windows\System\ziHRCfT.exe
  C:\Windows\System\ziHRCfT.exe
  2⤵
  PID:9644
- C:\Windows\System\ctEEAPg.exe
  C:\Windows\System\ctEEAPg.exe
  2⤵
  PID:9736
- C:\Windows\System\AADPoyM.exe
  C:\Windows\System\AADPoyM.exe
  2⤵
  PID:9804
- C:\Windows\System\AwQtyDD.exe
  C:\Windows\System\AwQtyDD.exe
  2⤵
  PID:9884
- C:\Windows\System\jRsJAvm.exe
  C:\Windows\System\jRsJAvm.exe
  2⤵
  PID:9972
- C:\Windows\System\wtQlxOF.exe
  C:\Windows\System\wtQlxOF.exe
  2⤵
  PID:9912
- C:\Windows\System\VvFmvmd.exe
  C:\Windows\System\VvFmvmd.exe
  2⤵
  PID:9956
- C:\Windows\System\qsuMWpM.exe
  C:\Windows\System\qsuMWpM.exe
  2⤵
  PID:10020
- C:\Windows\System\mNDYwwb.exe
  C:\Windows\System\mNDYwwb.exe
  2⤵
  PID:10120
- C:\Windows\System\TINtlPP.exe
  C:\Windows\System\TINtlPP.exe
  2⤵
  PID:10228
- C:\Windows\System\lPIYRoy.exe
  C:\Windows\System\lPIYRoy.exe
  2⤵
  PID:10184
- C:\Windows\System\donQpTw.exe
  C:\Windows\System\donQpTw.exe
  2⤵
  PID:9080
- C:\Windows\System\LjiZPcc.exe
  C:\Windows\System\LjiZPcc.exe
  2⤵
  PID:9564
- C:\Windows\System\qmnEGpI.exe
  C:\Windows\System\qmnEGpI.exe
  2⤵
  PID:9800
- C:\Windows\System\njDtgeL.exe
  C:\Windows\System\njDtgeL.exe
  2⤵
  PID:9788
- C:\Windows\System\IXGmDCr.exe
  C:\Windows\System\IXGmDCr.exe
  2⤵
  PID:9992
- C:\Windows\System\FZgoJWz.exe
  C:\Windows\System\FZgoJWz.exe
  2⤵
  PID:8020
- C:\Windows\System\Lxtfcpv.exe
  C:\Windows\System\Lxtfcpv.exe
  2⤵
  PID:9768
- C:\Windows\System\UIyZjdB.exe
  C:\Windows\System\UIyZjdB.exe
  2⤵
  PID:10220
- C:\Windows\System\yHVAoLo.exe
  C:\Windows\System\yHVAoLo.exe
  2⤵
  PID:9764
- C:\Windows\System\yFWTvVz.exe
  C:\Windows\System\yFWTvVz.exe
  2⤵
  PID:10272
- C:\Windows\System\ESSgBLA.exe
  C:\Windows\System\ESSgBLA.exe
  2⤵
  PID:10288
- C:\Windows\System\WMwVGGL.exe
  C:\Windows\System\WMwVGGL.exe
  2⤵
  PID:10312
- C:\Windows\System\jcMVlau.exe
  C:\Windows\System\jcMVlau.exe
  2⤵
  PID:10340
- C:\Windows\System\nQGGqPh.exe
  C:\Windows\System\nQGGqPh.exe
  2⤵
  PID:10360
- C:\Windows\System\cYVoMoT.exe
  C:\Windows\System\cYVoMoT.exe
  2⤵
  PID:10392
- C:\Windows\System\VhBulWL.exe
  C:\Windows\System\VhBulWL.exe
  2⤵
  PID:10420
- C:\Windows\System\VNuZCxK.exe
  C:\Windows\System\VNuZCxK.exe
  2⤵
  PID:10436
- C:\Windows\System\GXXMaRK.exe
  C:\Windows\System\GXXMaRK.exe
  2⤵
  PID:10468
- C:\Windows\System\tcVZbaW.exe
  C:\Windows\System\tcVZbaW.exe
  2⤵
  PID:10496
- C:\Windows\System\xrGZRvR.exe
  C:\Windows\System\xrGZRvR.exe
  2⤵
  PID:10520
- C:\Windows\System\VQbxaQX.exe
  C:\Windows\System\VQbxaQX.exe
  2⤵
  PID:10548
- C:\Windows\System\uOEOcfO.exe
  C:\Windows\System\uOEOcfO.exe
  2⤵
  PID:10568
- C:\Windows\System\GeCzzkP.exe
  C:\Windows\System\GeCzzkP.exe
  2⤵
  PID:10600
- C:\Windows\System\dhDVrjS.exe
  C:\Windows\System\dhDVrjS.exe
  2⤵
  PID:10632
- C:\Windows\System\KwUNybm.exe
  C:\Windows\System\KwUNybm.exe
  2⤵
  PID:10660
- C:\Windows\System\wEFpIVl.exe
  C:\Windows\System\wEFpIVl.exe
  2⤵
  PID:10688
- C:\Windows\System\vKzZYUn.exe
  C:\Windows\System\vKzZYUn.exe
  2⤵
  PID:10720
- C:\Windows\System\ixUaAkS.exe
  C:\Windows\System\ixUaAkS.exe
  2⤵
  PID:10756
- C:\Windows\System\UtUCumK.exe
  C:\Windows\System\UtUCumK.exe
  2⤵
  PID:10780
- C:\Windows\System\ovEZtjq.exe
  C:\Windows\System\ovEZtjq.exe
  2⤵
  PID:10808
- C:\Windows\System\OEiDbbz.exe
  C:\Windows\System\OEiDbbz.exe
  2⤵
  PID:10836
- C:\Windows\System\MisVkGE.exe
  C:\Windows\System\MisVkGE.exe
  2⤵
  PID:10868
- C:\Windows\System\uoUpDGd.exe
  C:\Windows\System\uoUpDGd.exe
  2⤵
  PID:10896
- C:\Windows\System\aKvdyfm.exe
  C:\Windows\System\aKvdyfm.exe
  2⤵
  PID:10924
- C:\Windows\System\MzlHqzt.exe
  C:\Windows\System\MzlHqzt.exe
  2⤵
  PID:10956
- C:\Windows\System\asZjzPl.exe
  C:\Windows\System\asZjzPl.exe
  2⤵
  PID:10988
- C:\Windows\System\bzkaGrI.exe
  C:\Windows\System\bzkaGrI.exe
  2⤵
  PID:11012
- C:\Windows\System\KkxEnqr.exe
  C:\Windows\System\KkxEnqr.exe
  2⤵
  PID:11040
- C:\Windows\System\SZNrnac.exe
  C:\Windows\System\SZNrnac.exe
  2⤵
  PID:11056
- C:\Windows\System\rKixxGj.exe
  C:\Windows\System\rKixxGj.exe
  2⤵
  PID:11076
- C:\Windows\System\qzAtUsE.exe
  C:\Windows\System\qzAtUsE.exe
  2⤵
  PID:11104
- C:\Windows\System\EhtabdA.exe
  C:\Windows\System\EhtabdA.exe
  2⤵
  PID:11140
- C:\Windows\System\YCQgelF.exe
  C:\Windows\System\YCQgelF.exe
  2⤵
  PID:11172
- C:\Windows\System\JyfyUlf.exe
  C:\Windows\System\JyfyUlf.exe
  2⤵
  PID:11208
- C:\Windows\System\piabnZJ.exe
  C:\Windows\System\piabnZJ.exe
  2⤵
  PID:11236
- C:\Windows\System\jaLjecl.exe
  C:\Windows\System\jaLjecl.exe
  2⤵
  PID:10176
- C:\Windows\System\fILsAeP.exe
  C:\Windows\System\fILsAeP.exe
  2⤵
  PID:7252
- C:\Windows\System\gPFanwk.exe
  C:\Windows\System\gPFanwk.exe
  2⤵
  PID:9276
- C:\Windows\System\dwoWFYE.exe
  C:\Windows\System\dwoWFYE.exe
  2⤵
  PID:10324
- C:\Windows\System\EqMintM.exe
  C:\Windows\System\EqMintM.exe
  2⤵
  PID:10352
- C:\Windows\System\PXOiSGb.exe
  C:\Windows\System\PXOiSGb.exe
  2⤵
  PID:10412
- C:\Windows\System\HPIwyQz.exe
  C:\Windows\System\HPIwyQz.exe
  2⤵
  PID:10544
- C:\Windows\System\QPxpyBE.exe
  C:\Windows\System\QPxpyBE.exe
  2⤵
  PID:10444
- C:\Windows\System\EfZzldV.exe
  C:\Windows\System\EfZzldV.exe
  2⤵
  PID:10508
- C:\Windows\System\ADZSjfz.exe
  C:\Windows\System\ADZSjfz.exe
  2⤵
  PID:10712
- C:\Windows\System\TLtwaZS.exe
  C:\Windows\System\TLtwaZS.exe
  2⤵
  PID:10736
- C:\Windows\System\DHqNtgZ.exe
  C:\Windows\System\DHqNtgZ.exe
  2⤵
  PID:10820
- C:\Windows\System\GIVSmDQ.exe
  C:\Windows\System\GIVSmDQ.exe
  2⤵
  PID:10880
- C:\Windows\System\gaMhRAd.exe
  C:\Windows\System\gaMhRAd.exe
  2⤵
  PID:10936
- C:\Windows\System\lYvrXxe.exe
  C:\Windows\System\lYvrXxe.exe
  2⤵
  PID:10968
- C:\Windows\System\Rnomkqk.exe
  C:\Windows\System\Rnomkqk.exe
  2⤵
  PID:11092
- C:\Windows\System\JwIqfFA.exe
  C:\Windows\System\JwIqfFA.exe
  2⤵
  PID:11136
- C:\Windows\System\LoxRHrl.exe
  C:\Windows\System\LoxRHrl.exe
  2⤵
  PID:11248
- C:\Windows\System\YgPdxOt.exe
  C:\Windows\System\YgPdxOt.exe
  2⤵
  PID:10280
- C:\Windows\System\wWSpOtw.exe
  C:\Windows\System\wWSpOtw.exe
  2⤵
  PID:10388
- C:\Windows\System\CJZVzEO.exe
  C:\Windows\System\CJZVzEO.exe
  2⤵
  PID:10296
- C:\Windows\System\UguLRjW.exe
  C:\Windows\System\UguLRjW.exe
  2⤵
  PID:10700
- C:\Windows\System\DfUsGJz.exe
  C:\Windows\System\DfUsGJz.exe
  2⤵
  PID:10804
- C:\Windows\System\lstyqbX.exe
  C:\Windows\System\lstyqbX.exe
  2⤵
  PID:10848
- C:\Windows\System\YlJueel.exe
  C:\Windows\System\YlJueel.exe
  2⤵
  PID:11084
- C:\Windows\System\PrYBkwd.exe
  C:\Windows\System\PrYBkwd.exe
  2⤵
  PID:9496
- C:\Windows\System\NBjNWxW.exe
  C:\Windows\System\NBjNWxW.exe
  2⤵
  PID:10972
- C:\Windows\System\xcETUlR.exe
  C:\Windows\System\xcETUlR.exe
  2⤵
  PID:11280
- C:\Windows\System\xfAAZfH.exe
  C:\Windows\System\xfAAZfH.exe
  2⤵
  PID:11304
- C:\Windows\System\LnOczkk.exe
  C:\Windows\System\LnOczkk.exe
  2⤵
  PID:11332
- C:\Windows\System\AkvYuKZ.exe
  C:\Windows\System\AkvYuKZ.exe
  2⤵
  PID:11352
- C:\Windows\System\bTtjmKd.exe
  C:\Windows\System\bTtjmKd.exe
  2⤵
  PID:11376
- C:\Windows\System\XltmCpR.exe
  C:\Windows\System\XltmCpR.exe
  2⤵
  PID:11404
- C:\Windows\System\yLluEUV.exe
  C:\Windows\System\yLluEUV.exe
  2⤵
  PID:11420
- C:\Windows\System\HiFEBTK.exe
  C:\Windows\System\HiFEBTK.exe
  2⤵
  PID:11452
- C:\Windows\System\ofZLwFP.exe
  C:\Windows\System\ofZLwFP.exe
  2⤵
  PID:11480
- C:\Windows\System\UHEDiyZ.exe
  C:\Windows\System\UHEDiyZ.exe
  2⤵
  PID:11516
- C:\Windows\System\CwtezGS.exe
  C:\Windows\System\CwtezGS.exe
  2⤵
  PID:11544
- C:\Windows\System\dXJsYoP.exe
  C:\Windows\System\dXJsYoP.exe
  2⤵
  PID:11576
- C:\Windows\System\uZooCrG.exe
  C:\Windows\System\uZooCrG.exe
  2⤵
  PID:11600
- C:\Windows\System\IgmwZqt.exe
  C:\Windows\System\IgmwZqt.exe
  2⤵
  PID:11624
- C:\Windows\System\GjaUzAu.exe
  C:\Windows\System\GjaUzAu.exe
  2⤵
  PID:11644
- C:\Windows\System\xnlSObQ.exe
  C:\Windows\System\xnlSObQ.exe
  2⤵
  PID:11676
- C:\Windows\System\FlfglLn.exe
  C:\Windows\System\FlfglLn.exe
  2⤵
  PID:11708
- C:\Windows\System\ZIzAJjd.exe
  C:\Windows\System\ZIzAJjd.exe
  2⤵
  PID:11744
- C:\Windows\System\ylFTYFm.exe
  C:\Windows\System\ylFTYFm.exe
  2⤵
  PID:11772
- C:\Windows\System\ShVeZLi.exe
  C:\Windows\System\ShVeZLi.exe
  2⤵
  PID:11804
- C:\Windows\System\kLprprG.exe
  C:\Windows\System\kLprprG.exe
  2⤵
  PID:11832
- C:\Windows\System\PsbyYkK.exe
  C:\Windows\System\PsbyYkK.exe
  2⤵
  PID:11860
- C:\Windows\System\kijdEBH.exe
  C:\Windows\System\kijdEBH.exe
  2⤵
  PID:11888
- C:\Windows\System\CxVFdkZ.exe
  C:\Windows\System\CxVFdkZ.exe
  2⤵
  PID:11912
- C:\Windows\System\flGWaAp.exe
  C:\Windows\System\flGWaAp.exe
  2⤵
  PID:11936
- C:\Windows\System\GnxtYrD.exe
  C:\Windows\System\GnxtYrD.exe
  2⤵
  PID:11964
- C:\Windows\System\baPzwxc.exe
  C:\Windows\System\baPzwxc.exe
  2⤵
  PID:11984
- C:\Windows\System\AxAYBQi.exe
  C:\Windows\System\AxAYBQi.exe
  2⤵
  PID:12012
- C:\Windows\System\HakLbmy.exe
  C:\Windows\System\HakLbmy.exe
  2⤵
  PID:12036
- C:\Windows\System\qlaWyLi.exe
  C:\Windows\System\qlaWyLi.exe
  2⤵
  PID:12060
- C:\Windows\System\rmTZdhq.exe
  C:\Windows\System\rmTZdhq.exe
  2⤵
  PID:12088
- C:\Windows\System\FoTSLnR.exe
  C:\Windows\System\FoTSLnR.exe
  2⤵
  PID:12116
- C:\Windows\System\ZipWAxn.exe
  C:\Windows\System\ZipWAxn.exe
  2⤵
  PID:12148
- C:\Windows\System\tAgtsFS.exe
  C:\Windows\System\tAgtsFS.exe
  2⤵
  PID:12176
- C:\Windows\System\JJCCJZE.exe
  C:\Windows\System\JJCCJZE.exe
  2⤵
  PID:12204
- C:\Windows\System\AtoJNdd.exe
  C:\Windows\System\AtoJNdd.exe
  2⤵
  PID:12240
- C:\Windows\System\RQdIFtz.exe
  C:\Windows\System\RQdIFtz.exe
  2⤵
  PID:12264
- C:\Windows\System\GdTCzRH.exe
  C:\Windows\System\GdTCzRH.exe
  2⤵
  PID:10704
- C:\Windows\System\LoPLIQA.exe
  C:\Windows\System\LoPLIQA.exe
  2⤵
  PID:10904
- C:\Windows\System\KieTbQO.exe
  C:\Windows\System\KieTbQO.exe
  2⤵
  PID:11292
- C:\Windows\System\aGTsFxq.exe
  C:\Windows\System\aGTsFxq.exe
  2⤵
  PID:11340
- C:\Windows\System\SejlQyq.exe
  C:\Windows\System\SejlQyq.exe
  2⤵
  PID:11272
- C:\Windows\System\uThYQsQ.exe
  C:\Windows\System\uThYQsQ.exe
  2⤵
  PID:11588
- C:\Windows\System\BjYtojj.exe
  C:\Windows\System\BjYtojj.exe
  2⤵
  PID:11508
- C:\Windows\System\YhCWpeB.exe
  C:\Windows\System\YhCWpeB.exe
  2⤵
  PID:11696
- C:\Windows\System\HMeWMed.exe
  C:\Windows\System\HMeWMed.exe
  2⤵
  PID:11720
- C:\Windows\System\kbsOFTq.exe
  C:\Windows\System\kbsOFTq.exe
  2⤵
  PID:11564
- C:\Windows\System\MFDjIeE.exe
  C:\Windows\System\MFDjIeE.exe
  2⤵
  PID:11724
- C:\Windows\System\pHrqUcI.exe
  C:\Windows\System\pHrqUcI.exe
  2⤵
  PID:11856
- C:\Windows\System\xpjPuSe.exe
  C:\Windows\System\xpjPuSe.exe
  2⤵
  PID:11700
- C:\Windows\System\PDISVYC.exe
  C:\Windows\System\PDISVYC.exe
  2⤵
  PID:11840
- C:\Windows\System\FbfqiET.exe
  C:\Windows\System\FbfqiET.exe
  2⤵
  PID:12000
- C:\Windows\System\JMpKtDY.exe
  C:\Windows\System\JMpKtDY.exe
  2⤵
  PID:9664
- C:\Windows\System\GfshvlP.exe
  C:\Windows\System\GfshvlP.exe
  2⤵
  PID:12168
- C:\Windows\System\zjDZDrT.exe
  C:\Windows\System\zjDZDrT.exe
  2⤵
  PID:12224
- C:\Windows\System\OpGsSzh.exe
  C:\Windows\System\OpGsSzh.exe
  2⤵
  PID:12160
- C:\Windows\System\frwaMAh.exe
  C:\Windows\System\frwaMAh.exe
  2⤵
  PID:12196
- C:\Windows\System\WlXdpkv.exe
  C:\Windows\System\WlXdpkv.exe
  2⤵
  PID:12084
- C:\Windows\System\lLFUOCO.exe
  C:\Windows\System\lLFUOCO.exe
  2⤵
  PID:11416
- C:\Windows\System\XZLzQtb.exe
  C:\Windows\System\XZLzQtb.exe
  2⤵
  PID:10656
- C:\Windows\System\OYtZnMY.exe
  C:\Windows\System\OYtZnMY.exe
  2⤵
  PID:11432
- C:\Windows\System\FyFEogw.exe
  C:\Windows\System\FyFEogw.exe
  2⤵
  PID:12104
- C:\Windows\System\djpCMjP.exe
  C:\Windows\System\djpCMjP.exe
  2⤵
  PID:12052
- C:\Windows\System\wTDvTwg.exe
  C:\Windows\System\wTDvTwg.exe
  2⤵
  PID:11536
- C:\Windows\System\odDqstf.exe
  C:\Windows\System\odDqstf.exe
  2⤵
  PID:11652
- C:\Windows\System\YowQeNX.exe
  C:\Windows\System\YowQeNX.exe
  2⤵
  PID:11768
- C:\Windows\System\gEmuaLK.exe
  C:\Windows\System\gEmuaLK.exe
  2⤵
  PID:12304
- C:\Windows\System\Xlnecmu.exe
  C:\Windows\System\Xlnecmu.exe
  2⤵
  PID:12332
- C:\Windows\System\cBThViA.exe
  C:\Windows\System\cBThViA.exe
  2⤵
  PID:12364
- C:\Windows\System\VuvvXNy.exe
  C:\Windows\System\VuvvXNy.exe
  2⤵
  PID:12396
- C:\Windows\System\UbCLjgv.exe
  C:\Windows\System\UbCLjgv.exe
  2⤵
  PID:12420
- C:\Windows\System\sTvDNNH.exe
  C:\Windows\System\sTvDNNH.exe
  2⤵
  PID:12452
- C:\Windows\System\StlySoB.exe
  C:\Windows\System\StlySoB.exe
  2⤵
  PID:12480
- C:\Windows\System\jqpdcbz.exe
  C:\Windows\System\jqpdcbz.exe
  2⤵
  PID:12520
- C:\Windows\System\HvgkHxs.exe
  C:\Windows\System\HvgkHxs.exe
  2⤵
  PID:12540
- C:\Windows\System\aUpbStF.exe
  C:\Windows\System\aUpbStF.exe
  2⤵
  PID:12572
- C:\Windows\System\AYJXweQ.exe
  C:\Windows\System\AYJXweQ.exe
  2⤵
  PID:12596
- C:\Windows\System\FxDsLMR.exe
  C:\Windows\System\FxDsLMR.exe
  2⤵
  PID:12620
- C:\Windows\System\qWzUeos.exe
  C:\Windows\System\qWzUeos.exe
  2⤵
  PID:12644
- C:\Windows\System\IWWlPhk.exe
  C:\Windows\System\IWWlPhk.exe
  2⤵
  PID:12672
- C:\Windows\System\WTCAgWh.exe
  C:\Windows\System\WTCAgWh.exe
  2⤵
  PID:12704
- C:\Windows\System\DqeCglx.exe
  C:\Windows\System\DqeCglx.exe
  2⤵
  PID:12732
- C:\Windows\System\AMWHgJm.exe
  C:\Windows\System\AMWHgJm.exe
  2⤵
  PID:12752
- C:\Windows\System\mfUJmuf.exe
  C:\Windows\System\mfUJmuf.exe
  2⤵
  PID:12780
- C:\Windows\System\sSkDkcV.exe
  C:\Windows\System\sSkDkcV.exe
  2⤵
  PID:12800
- C:\Windows\System\zVgIVHP.exe
  C:\Windows\System\zVgIVHP.exe
  2⤵
  PID:12816
- C:\Windows\System\PitCADT.exe
  C:\Windows\System\PitCADT.exe
  2⤵
  PID:12848
- C:\Windows\System\YgqHyTR.exe
  C:\Windows\System\YgqHyTR.exe
  2⤵
  PID:12872
- C:\Windows\System\XroZukT.exe
  C:\Windows\System\XroZukT.exe
  2⤵
  PID:12900
- C:\Windows\System\CeKEnLs.exe
  C:\Windows\System\CeKEnLs.exe
  2⤵
  PID:12928
- C:\Windows\System\dAOlPCB.exe
  C:\Windows\System\dAOlPCB.exe
  2⤵
  PID:12956
- C:\Windows\System\ewfhies.exe
  C:\Windows\System\ewfhies.exe
  2⤵
  PID:12984
- C:\Windows\System\rSVgkos.exe
  C:\Windows\System\rSVgkos.exe
  2⤵
  PID:13012
- C:\Windows\System\ANWxbqa.exe
  C:\Windows\System\ANWxbqa.exe
  2⤵
  PID:13040
- C:\Windows\System\xGblxMP.exe
  C:\Windows\System\xGblxMP.exe
  2⤵
  PID:13060
- C:\Windows\System\CWwcePg.exe
  C:\Windows\System\CWwcePg.exe
  2⤵
  PID:13084
- C:\Windows\System\CxqMUIw.exe
  C:\Windows\System\CxqMUIw.exe
  2⤵
  PID:13112
- C:\Windows\System\fKALoVc.exe
  C:\Windows\System\fKALoVc.exe
  2⤵
  PID:13144
- C:\Windows\System\usbOsfc.exe
  C:\Windows\System\usbOsfc.exe
  2⤵
  PID:13180
- C:\Windows\System\DGEDxhe.exe
  C:\Windows\System\DGEDxhe.exe
  2⤵
  PID:13208
- C:\Windows\System\jJHlZVi.exe
  C:\Windows\System\jJHlZVi.exe
  2⤵
  PID:13236
- C:\Windows\System\PwfuIgH.exe
  C:\Windows\System\PwfuIgH.exe
  2⤵
  PID:13272
- C:\Windows\System\YxFiySX.exe
  C:\Windows\System\YxFiySX.exe
  2⤵
  PID:13304
- C:\Windows\System\iVmlPCu.exe
  C:\Windows\System\iVmlPCu.exe
  2⤵
  PID:11952
- C:\Windows\System\hJmMlhR.exe
  C:\Windows\System\hJmMlhR.exe
  2⤵
  PID:11396
- C:\Windows\System\SsnfjfQ.exe
  C:\Windows\System\SsnfjfQ.exe
  2⤵
  PID:12188
- C:\Windows\System\ouRCPYO.exe
  C:\Windows\System\ouRCPYO.exe
  2⤵
  PID:12292
- C:\Windows\System\IOltOCa.exe
  C:\Windows\System\IOltOCa.exe
  2⤵
  PID:12328
- C:\Windows\System\ElljuLt.exe
  C:\Windows\System\ElljuLt.exe
  2⤵
  PID:11976
- C:\Windows\System\VmnPRBi.exe
  C:\Windows\System\VmnPRBi.exe
  2⤵
  PID:12604
- C:\Windows\System\hVIFNbZ.exe
  C:\Windows\System\hVIFNbZ.exe
  2⤵
  PID:12640
- C:\Windows\System\xQUivoh.exe
  C:\Windows\System\xQUivoh.exe
  2⤵
  PID:12556
- C:\Windows\System\lGwEXmK.exe
  C:\Windows\System\lGwEXmK.exe
  2⤵
  PID:12720
- C:\Windows\System\dAnfIaT.exe
  C:\Windows\System\dAnfIaT.exe
  2⤵
  PID:12776
- C:\Windows\System\UIojxHh.exe
  C:\Windows\System\UIojxHh.exe
  2⤵
  PID:12812
- C:\Windows\System\ihddUPz.exe
  C:\Windows\System\ihddUPz.exe
  2⤵
  PID:12724
- C:\Windows\System\NnKShAv.exe
  C:\Windows\System\NnKShAv.exe
  2⤵
  PID:12764
- C:\Windows\System\OjIWEeP.exe
  C:\Windows\System\OjIWEeP.exe
  2⤵
  PID:13072
- C:\Windows\System\IMajKDF.exe
  C:\Windows\System\IMajKDF.exe
  2⤵
  PID:13000
- C:\Windows\System\DeFgYpT.exe
  C:\Windows\System\DeFgYpT.exe
  2⤵
  PID:13028
- C:\Windows\System\MtuZiVD.exe
  C:\Windows\System\MtuZiVD.exe
  2⤵
  PID:13128
- C:\Windows\System\SPCUuRw.exe
  C:\Windows\System\SPCUuRw.exe
  2⤵
  PID:12072
- C:\Windows\System\EivyjcI.exe
  C:\Windows\System\EivyjcI.exe
  2⤵
  PID:12316
- C:\Windows\System\VagFIoC.exe
  C:\Windows\System\VagFIoC.exe
  2⤵
  PID:13292
- C:\Windows\System\VFPLfMc.exe
  C:\Windows\System\VFPLfMc.exe
  2⤵
  PID:12392
- C:\Windows\System\kCNQeYx.exe
  C:\Windows\System\kCNQeYx.exe
  2⤵
  PID:13232
- C:\Windows\System\nWEqheU.exe
  C:\Windows\System\nWEqheU.exe
  2⤵
  PID:12504
- C:\Windows\System\KcwmYYI.exe
  C:\Windows\System\KcwmYYI.exe
  2⤵
  PID:12952
- C:\Windows\System\hiynpfe.exe
  C:\Windows\System\hiynpfe.exe
  2⤵
  PID:12716
- C:\Windows\System\BvpIxbq.exe
  C:\Windows\System\BvpIxbq.exe
  2⤵
  PID:13324
- C:\Windows\System\EZasmgl.exe
  C:\Windows\System\EZasmgl.exe
  2⤵
  PID:13356
- C:\Windows\System\PplsFmf.exe
  C:\Windows\System\PplsFmf.exe
  2⤵
  PID:13376
- C:\Windows\System\uYfdqya.exe
  C:\Windows\System\uYfdqya.exe
  2⤵
  PID:13404
- C:\Windows\System\yIMOJbR.exe
  C:\Windows\System\yIMOJbR.exe
  2⤵
  PID:13436
- C:\Windows\System\IyxQoxl.exe
  C:\Windows\System\IyxQoxl.exe
  2⤵
  PID:13464
- C:\Windows\System\ogWXiXi.exe
  C:\Windows\System\ogWXiXi.exe
  2⤵
  PID:13484
- C:\Windows\System\vwzigdd.exe
  C:\Windows\System\vwzigdd.exe
  2⤵
  PID:13516
- C:\Windows\System\aPJLVwc.exe
  C:\Windows\System\aPJLVwc.exe
  2⤵
  PID:13556
- C:\Windows\System\VnTrcbL.exe
  C:\Windows\System\VnTrcbL.exe
  2⤵
  PID:13580
- C:\Windows\System\XEHIfzG.exe
  C:\Windows\System\XEHIfzG.exe
  2⤵
  PID:13616
- C:\Windows\System\TBtlIVS.exe
  C:\Windows\System\TBtlIVS.exe
  2⤵
  PID:13648
- C:\Windows\System\EbwBpcA.exe
  C:\Windows\System\EbwBpcA.exe
  2⤵
  PID:13676
- C:\Windows\System\vfvzMgT.exe
  C:\Windows\System\vfvzMgT.exe
  2⤵
  PID:13708
- C:\Windows\System\CpvdQlZ.exe
  C:\Windows\System\CpvdQlZ.exe
  2⤵
  PID:13744
- C:\Windows\System\usVMIft.exe
  C:\Windows\System\usVMIft.exe
  2⤵
  PID:13768
- C:\Windows\System\pzPoKzg.exe
  C:\Windows\System\pzPoKzg.exe
  2⤵
  PID:13792
- C:\Windows\System\dzgPVyj.exe
  C:\Windows\System\dzgPVyj.exe
  2⤵
  PID:13828
- C:\Windows\System\LcorghS.exe
  C:\Windows\System\LcorghS.exe
  2⤵
  PID:13848
- C:\Windows\System\JgwWZVo.exe
  C:\Windows\System\JgwWZVo.exe
  2⤵
  PID:13876
- C:\Windows\System\TPSDJLL.exe
  C:\Windows\System\TPSDJLL.exe
  2⤵
  PID:13908
- C:\Windows\System\jAZWqKe.exe
  C:\Windows\System\jAZWqKe.exe
  2⤵
  PID:13936
- C:\Windows\System\EviFwNd.exe
  C:\Windows\System\EviFwNd.exe
  2⤵
  PID:13956
- C:\Windows\System\hgqYTeq.exe
  C:\Windows\System\hgqYTeq.exe
  2⤵
  PID:13988
- C:\Windows\System\igbHOsl.exe
  C:\Windows\System\igbHOsl.exe
  2⤵
  PID:14008
- C:\Windows\System\WDsXeYo.exe
  C:\Windows\System\WDsXeYo.exe
  2⤵
  PID:14036
- C:\Windows\System\iutwBLZ.exe
  C:\Windows\System\iutwBLZ.exe
  2⤵
  PID:14068
- C:\Windows\System\whoEjbm.exe
  C:\Windows\System\whoEjbm.exe
  2⤵
  PID:14100
- C:\Windows\System\xuOpPPX.exe
  C:\Windows\System\xuOpPPX.exe
  2⤵
  PID:14128
- C:\Windows\System\rXABoTZ.exe
  C:\Windows\System\rXABoTZ.exe
  2⤵
  PID:14144
- C:\Windows\System\FjkgRYF.exe
  C:\Windows\System\FjkgRYF.exe
  2⤵
  PID:14164
- C:\Windows\System\DwjzNWa.exe
  C:\Windows\System\DwjzNWa.exe
  2⤵
  PID:14184
- C:\Windows\System\aqrgOtd.exe
  C:\Windows\System\aqrgOtd.exe
  2⤵
  PID:14204
- C:\Windows\System\NjRLwQW.exe
  C:\Windows\System\NjRLwQW.exe
  2⤵
  PID:14228
- C:\Windows\System\EtkkDBn.exe
  C:\Windows\System\EtkkDBn.exe
  2⤵
  PID:14260
- C:\Windows\System\pbWJoVY.exe
  C:\Windows\System\pbWJoVY.exe
  2⤵
  PID:14280
- C:\Windows\System\DEajOqd.exe
  C:\Windows\System\DEajOqd.exe
  2⤵
  PID:14308
- C:\Windows\System\qxJMSEn.exe
  C:\Windows\System\qxJMSEn.exe
  2⤵
  PID:12912
- C:\Windows\System\lYivsGT.exe
  C:\Windows\System\lYivsGT.exe
  2⤵
  PID:12968
- C:\Windows\System\HnpQunq.exe
  C:\Windows\System\HnpQunq.exe
  2⤵
  PID:13204
- C:\Windows\System\NjVwVNJ.exe
  C:\Windows\System\NjVwVNJ.exe
  2⤵
  PID:12728
- C:\Windows\System\cOsaSqC.exe
  C:\Windows\System\cOsaSqC.exe
  2⤵
  PID:12444
- C:\Windows\System\PjbMeal.exe
  C:\Windows\System\PjbMeal.exe
  2⤵
  PID:13364
- C:\Windows\System\trheWEA.exe
  C:\Windows\System\trheWEA.exe
  2⤵
  PID:12432
- C:\Windows\System\mjsQqJi.exe
  C:\Windows\System\mjsQqJi.exe
  2⤵
  PID:13480
- C:\Windows\System\uVCQDbz.exe
  C:\Windows\System\uVCQDbz.exe
  2⤵
  PID:13348
- C:\Windows\System\IbZDyWP.exe
  C:\Windows\System\IbZDyWP.exe
  2⤵
  PID:13392
- C:\Windows\System\QRgcDpo.exe
  C:\Windows\System\QRgcDpo.exe
  2⤵
  PID:13452
- C:\Windows\System\KmJpdXI.exe
  C:\Windows\System\KmJpdXI.exe
  2⤵
  PID:13388
- C:\Windows\System\jZvLnEZ.exe
  C:\Windows\System\jZvLnEZ.exe
  2⤵
  PID:13660
- C:\Windows\System\DgEfgXq.exe
  C:\Windows\System\DgEfgXq.exe
  2⤵
  PID:13728
- C:\Windows\System\vEtksyS.exe
  C:\Windows\System\vEtksyS.exe
  2⤵
  PID:13500
- C:\Windows\System\ZOHzFKp.exe
  C:\Windows\System\ZOHzFKp.exe
  2⤵
  PID:13760
- C:\Windows\System\OEbNfzb.exe
  C:\Windows\System\OEbNfzb.exe
  2⤵
  PID:13804
- C:\Windows\System\vbjhyST.exe
  C:\Windows\System\vbjhyST.exe
  2⤵
  PID:3468
- C:\Windows\System\zOYZJMw.exe
  C:\Windows\System\zOYZJMw.exe
  2⤵
  PID:14152
- C:\Windows\System\LweWyRg.exe
  C:\Windows\System\LweWyRg.exe
  2⤵
  PID:14240
- C:\Windows\System\uJNlAbQ.exe
  C:\Windows\System\uJNlAbQ.exe
  2⤵
  PID:14244
- C:\Windows\System\SUKmast.exe
  C:\Windows\System\SUKmast.exe
  2⤵
  PID:13372
- C:\Windows\System\IxjRVdf.exe
  C:\Windows\System\IxjRVdf.exe
  2⤵
  PID:14084
- C:\Windows\System\nvkJtOw.exe
  C:\Windows\System\nvkJtOw.exe
  2⤵
  PID:13396
- C:\Windows\System\VjsWmVZ.exe
  C:\Windows\System\VjsWmVZ.exe
  2⤵
  PID:14296
- C:\Windows\System\WqbmZze.exe
  C:\Windows\System\WqbmZze.exe
  2⤵
  PID:14636
- C:\Windows\System\lUkkGsP.exe
  C:\Windows\System\lUkkGsP.exe
  2⤵
  PID:14652
- C:\Windows\System\OfcOXdZ.exe
  C:\Windows\System\OfcOXdZ.exe
  2⤵
  PID:14680
- C:\Windows\System\aatjHvm.exe
  C:\Windows\System\aatjHvm.exe
  2⤵
  PID:14696
- C:\Windows\System\cLVAVaQ.exe
  C:\Windows\System\cLVAVaQ.exe
  2⤵
  PID:14716
- C:\Windows\System\UCJReGs.exe
  C:\Windows\System\UCJReGs.exe
  2⤵
  PID:14732
- C:\Windows\System\ZVqOcUy.exe
  C:\Windows\System\ZVqOcUy.exe
  2⤵
  PID:14756
- C:\Windows\System\fLFfIFm.exe
  C:\Windows\System\fLFfIFm.exe
  2⤵
  PID:14772
- C:\Windows\System\udkpDCi.exe
  C:\Windows\System\udkpDCi.exe
  2⤵
  PID:14792
- C:\Windows\System\yHarHYL.exe
  C:\Windows\System\yHarHYL.exe
  2⤵
  PID:14812
- C:\Windows\System\TepEkia.exe
  C:\Windows\System\TepEkia.exe
  2⤵
  PID:14840
- C:\Windows\System\DfqHKyj.exe
  C:\Windows\System\DfqHKyj.exe
  2⤵
  PID:14864
- C:\Windows\System\hKyBKYz.exe
  C:\Windows\System\hKyBKYz.exe
  2⤵
  PID:14888
- C:\Windows\System\ycqWfws.exe
  C:\Windows\System\ycqWfws.exe
  2⤵
  PID:14912
- C:\Windows\System\GYsrBis.exe
  C:\Windows\System\GYsrBis.exe
  2⤵
  PID:14932
- C:\Windows\System\ZyLxgId.exe
  C:\Windows\System\ZyLxgId.exe
  2⤵
  PID:14948
- C:\Windows\System\iUcXCPc.exe
  C:\Windows\System\iUcXCPc.exe
  2⤵
  PID:14968
- C:\Windows\System\ctvaluP.exe
  C:\Windows\System\ctvaluP.exe
  2⤵
  PID:14992
- C:\Windows\System\kdhEORH.exe
  C:\Windows\System\kdhEORH.exe
  2⤵
  PID:15016
- C:\Windows\System\oyxdDWO.exe
  C:\Windows\System\oyxdDWO.exe
  2⤵
  PID:15032
- C:\Windows\System\BePgOAG.exe
  C:\Windows\System\BePgOAG.exe
  2⤵
  PID:15056
- C:\Windows\System\GVmspGH.exe
  C:\Windows\System\GVmspGH.exe
  2⤵
  PID:15080
- C:\Windows\System\hMjzryv.exe
  C:\Windows\System\hMjzryv.exe
  2⤵
  PID:15108
- C:\Windows\System\fovNWEi.exe
  C:\Windows\System\fovNWEi.exe
  2⤵
  PID:15132
- C:\Windows\System\DeWpzQo.exe
  C:\Windows\System\DeWpzQo.exe
  2⤵
  PID:15156
- C:\Windows\System\mWDosXH.exe
  C:\Windows\System\mWDosXH.exe
  2⤵
  PID:15180
- C:\Windows\System\EvLIroV.exe
  C:\Windows\System\EvLIroV.exe
  2⤵
  PID:15204
- C:\Windows\System\BGqLiFc.exe
  C:\Windows\System\BGqLiFc.exe
  2⤵
  PID:15224
- C:\Windows\System\uxcTbRF.exe
  C:\Windows\System\uxcTbRF.exe
  2⤵
  PID:15240
- C:\Windows\System\VlQaBGv.exe
  C:\Windows\System\VlQaBGv.exe
  2⤵
  PID:15268
- C:\Windows\System\xmhLVyX.exe
  C:\Windows\System\xmhLVyX.exe
  2⤵
  PID:15284
- C:\Windows\System\mfwECzG.exe
  C:\Windows\System\mfwECzG.exe
  2⤵
  PID:15308
- C:\Windows\System\DZbMlYH.exe
  C:\Windows\System\DZbMlYH.exe
  2⤵
  PID:15332
- C:\Windows\System\GEPLTRm.exe
  C:\Windows\System\GEPLTRm.exe
  2⤵
  PID:15356
- C:\Windows\System\RsOETVK.exe
  C:\Windows\System\RsOETVK.exe
  2⤵
  PID:13444
- C:\Windows\System\PaSxBWu.exe
  C:\Windows\System\PaSxBWu.exe
  2⤵
  PID:13528
- C:\Windows\System\suLUkxf.exe
  C:\Windows\System\suLUkxf.exe
  2⤵
  PID:13984
- C:\Windows\System\TseEhpp.exe
  C:\Windows\System\TseEhpp.exe
  2⤵
  PID:14032
- C:\Windows\System\WTqtxBw.exe
  C:\Windows\System\WTqtxBw.exe
  2⤵
  PID:14200
- C:\Windows\System\sPqpSvm.exe
  C:\Windows\System\sPqpSvm.exe
  2⤵
  PID:13864
- C:\Windows\System\yfyDmFO.exe
  C:\Windows\System\yfyDmFO.exe
  2⤵
  PID:14112
- C:\Windows\System\EqneIvU.exe
  C:\Windows\System\EqneIvU.exe
  2⤵
  PID:13476
- C:\Windows\System\WBRdCSm.exe
  C:\Windows\System\WBRdCSm.exe
  2⤵
  PID:14512
- C:\Windows\System\ruWvXSn.exe
  C:\Windows\System\ruWvXSn.exe
  2⤵
  PID:14532
- C:\Windows\System\oqIzsez.exe
  C:\Windows\System\oqIzsez.exe
  2⤵
  PID:14456
- C:\Windows\System\eXHNExg.exe
  C:\Windows\System\eXHNExg.exe
  2⤵
  PID:14632
- C:\Windows\System\NhEHzQO.exe
  C:\Windows\System\NhEHzQO.exe
  2⤵
  PID:14688
- C:\Windows\System\cDWGBzE.exe
  C:\Windows\System\cDWGBzE.exe
  2⤵
  PID:14752
- C:\Windows\System\typZLpn.exe
  C:\Windows\System\typZLpn.exe
  2⤵
  PID:14848
- C:\Windows\System\ipsIAzt.exe
  C:\Windows\System\ipsIAzt.exe
  2⤵
  PID:14804
- C:\Windows\System\PdoDtbN.exe
  C:\Windows\System\PdoDtbN.exe
  2⤵
  PID:14808
- C:\Windows\System\WKCvBeX.exe
  C:\Windows\System\WKCvBeX.exe
  2⤵
  PID:15004
- C:\Windows\System\NGFcKGS.exe
  C:\Windows\System\NGFcKGS.exe
  2⤵
  PID:15076
- C:\Windows\System\EPGKJHc.exe
  C:\Windows\System\EPGKJHc.exe
  2⤵
  PID:15096
- C:\Windows\System\CheKPwR.exe
  C:\Windows\System\CheKPwR.exe
  2⤵
  PID:15024
- C:\Windows\System\UNZWDoc.exe
  C:\Windows\System\UNZWDoc.exe
  2⤵
  PID:15212
- C:\Windows\System\NARHpZM.exe
  C:\Windows\System\NARHpZM.exe
  2⤵
  PID:14224
- C:\Windows\System\OUlyBCl.exe
  C:\Windows\System\OUlyBCl.exe
  2⤵
  PID:15152
- C:\Windows\System\hOcHohU.exe
  C:\Windows\System\hOcHohU.exe
  2⤵
  PID:15172
- C:\Windows\System\DYWlrhF.exe
  C:\Windows\System\DYWlrhF.exe
  2⤵
  PID:3556
- C:\Windows\System\ppmiEbT.exe
  C:\Windows\System\ppmiEbT.exe
  2⤵
  PID:14352
- C:\Windows\System\nusZuSu.exe
  C:\Windows\System\nusZuSu.exe
  2⤵
  PID:15316
- C:\Windows\System\sUoPxzE.exe
  C:\Windows\System\sUoPxzE.exe
  2⤵
  PID:14380
- C:\Windows\System\oJWcFUq.exe
  C:\Windows\System\oJWcFUq.exe
  2⤵
  PID:14940
- C:\Windows\System\WwTzIkV.exe
  C:\Windows\System\WwTzIkV.exe
  2⤵
  PID:15388
- C:\Windows\System\DxKzsWu.exe
  C:\Windows\System\DxKzsWu.exe
  2⤵
  PID:15404
- C:\Windows\System\nmtEPjY.exe
  C:\Windows\System\nmtEPjY.exe
  2⤵
  PID:15440
- C:\Windows\System\PzbYYoM.exe
  C:\Windows\System\PzbYYoM.exe
  2⤵
  PID:15460
- C:\Windows\System\BvKUQbs.exe
  C:\Windows\System\BvKUQbs.exe
  2⤵
  PID:15480
- C:\Windows\System\vawrhzl.exe
  C:\Windows\System\vawrhzl.exe
  2⤵
  PID:15500
- C:\Windows\System\LSSSXSE.exe
  C:\Windows\System\LSSSXSE.exe
  2⤵
  PID:15528
- C:\Windows\System\sJzajOf.exe
  C:\Windows\System\sJzajOf.exe
  2⤵
  PID:15552
- C:\Windows\System\PyKndrX.exe
  C:\Windows\System\PyKndrX.exe
  2⤵
  PID:15576
- C:\Windows\System\syEhLdq.exe
  C:\Windows\System\syEhLdq.exe
  2⤵
  PID:15600
- C:\Windows\System\bTIIOHe.exe
  C:\Windows\System\bTIIOHe.exe
  2⤵
  PID:15628
- C:\Windows\System\XrMRMLK.exe
  C:\Windows\System\XrMRMLK.exe
  2⤵
  PID:15660
- C:\Windows\System\XmAtgeD.exe
  C:\Windows\System\XmAtgeD.exe
  2⤵
  PID:15680
- C:\Windows\System\ytpOFXp.exe
  C:\Windows\System\ytpOFXp.exe
  2⤵
  PID:15696
- C:\Windows\System\buoydyx.exe
  C:\Windows\System\buoydyx.exe
  2⤵
  PID:15716
- C:\Windows\System\rIyqzAu.exe
  C:\Windows\System\rIyqzAu.exe
  2⤵
  PID:15740
- C:\Windows\System\dHkBwzB.exe
  C:\Windows\System\dHkBwzB.exe
  2⤵
  PID:15760
- C:\Windows\System\xTYeeju.exe
  C:\Windows\System\xTYeeju.exe
  2⤵
  PID:15788
- C:\Windows\System\kKpshva.exe
  C:\Windows\System\kKpshva.exe
  2⤵
  PID:15812
- C:\Windows\System\qFpYNwD.exe
  C:\Windows\System\qFpYNwD.exe
  2⤵
  PID:15832
- C:\Windows\System\TLaBWcZ.exe
  C:\Windows\System\TLaBWcZ.exe
  2⤵
  PID:15860
- C:\Windows\System\AnyyTkl.exe
  C:\Windows\System\AnyyTkl.exe
  2⤵
  PID:15896
- C:\Windows\System\ZikQpzy.exe
  C:\Windows\System\ZikQpzy.exe
  2⤵
  PID:15924
- C:\Windows\System\XeyHCrc.exe
  C:\Windows\System\XeyHCrc.exe
  2⤵
  PID:15940
- C:\Windows\System\kZOdGyI.exe
  C:\Windows\System\kZOdGyI.exe
  2⤵
  PID:15964
- C:\Windows\System\Scceade.exe
  C:\Windows\System\Scceade.exe
  2⤵
  PID:15992
- C:\Windows\System\mFEhWxR.exe
  C:\Windows\System\mFEhWxR.exe
  2⤵
  PID:16008
- C:\Windows\System\LdzrOcW.exe
  C:\Windows\System\LdzrOcW.exe
  2⤵
  PID:16036
- C:\Windows\System\SHAYIza.exe
  C:\Windows\System\SHAYIza.exe
  2⤵
  PID:16056
- C:\Windows\System\fQrNyuQ.exe
  C:\Windows\System\fQrNyuQ.exe
  2⤵
  PID:16084
- C:\Windows\System\LTstbMY.exe
  C:\Windows\System\LTstbMY.exe
  2⤵
  PID:16116
- C:\Windows\System\lxYCiOe.exe
  C:\Windows\System\lxYCiOe.exe
  2⤵
  PID:16136
- C:\Windows\System\DzTGByP.exe
  C:\Windows\System\DzTGByP.exe
  2⤵
  PID:16160
- C:\Windows\System\oEPFpPU.exe
  C:\Windows\System\oEPFpPU.exe
  2⤵
  PID:16192
- C:\Windows\System\pYMrjOL.exe
  C:\Windows\System\pYMrjOL.exe
  2⤵
  PID:16216
- C:\Windows\System\npCkSun.exe
  C:\Windows\System\npCkSun.exe
  2⤵
  PID:16248
- C:\Windows\System\GVbrYev.exe
  C:\Windows\System\GVbrYev.exe
  2⤵
  PID:16272
- C:\Windows\System\PDkKhyH.exe
  C:\Windows\System\PDkKhyH.exe
  2⤵
  PID:16300
- C:\Windows\System\zPkhELJ.exe
  C:\Windows\System\zPkhELJ.exe
  2⤵
  PID:16324
- C:\Windows\System\zDQNoJd.exe
  C:\Windows\System\zDQNoJd.exe
  2⤵
  PID:16352
- C:\Windows\System\iLeQMlq.exe
  C:\Windows\System\iLeQMlq.exe
  2⤵
  PID:14600
- C:\Windows\System\PplFeFw.exe
  C:\Windows\System\PplFeFw.exe
  2⤵
  PID:14712
- C:\Windows\System\jhKolUv.exe
  C:\Windows\System\jhKolUv.exe
  2⤵
  PID:15276
- C:\Windows\System\ASElDhr.exe
  C:\Windows\System\ASElDhr.exe
  2⤵
  PID:14904
- C:\Windows\System\cfmgdhO.exe
  C:\Windows\System\cfmgdhO.exe
  2⤵
  PID:14644
- C:\Windows\System\giXbdWD.exe
  C:\Windows\System\giXbdWD.exe
  2⤵
  PID:15232
- C:\Windows\System\XLwLZNd.exe
  C:\Windows\System\XLwLZNd.exe
  2⤵
  PID:15476
- C:\Windows\System\fMrSFbO.exe
  C:\Windows\System\fMrSFbO.exe
  2⤵
  PID:15548
- C:\Windows\System\RNSIjGt.exe
  C:\Windows\System\RNSIjGt.exe
  2⤵
  PID:13996
- C:\Windows\System\CIkuqkT.exe
  C:\Windows\System\CIkuqkT.exe
  2⤵
  PID:14960
- C:\Windows\System\dHtgTbC.exe
  C:\Windows\System\dHtgTbC.exe
  2⤵
  PID:14304
- C:\Windows\System\HkYkfXX.exe
  C:\Windows\System\HkYkfXX.exe
  2⤵
  PID:14340
- C:\Windows\System\oVfckOo.exe
  C:\Windows\System\oVfckOo.exe
  2⤵
  PID:15856
- C:\Windows\System\PwBrIgq.exe
  C:\Windows\System\PwBrIgq.exe
  2⤵
  PID:15952
- C:\Windows\System\mhhBxwW.exe
  C:\Windows\System\mhhBxwW.exe
  2⤵
  PID:15708
- C:\Windows\System\HMmuWBE.exe
  C:\Windows\System\HMmuWBE.exe
  2⤵
  PID:15540
- C:\Windows\System\JhKTRNX.exe
  C:\Windows\System\JhKTRNX.exe
  2⤵
  PID:15808
- C:\Windows\System\CCWYxet.exe
  C:\Windows\System\CCWYxet.exe
  2⤵
  PID:16224
- C:\Windows\System\nLIfFCo.exe
  C:\Windows\System\nLIfFCo.exe
  2⤵
  PID:16240
- C:\Windows\System\mPPmZpT.exe
  C:\Windows\System\mPPmZpT.exe
  2⤵
  PID:15652
- C:\Windows\System\rTLBMbN.exe
  C:\Windows\System\rTLBMbN.exe
  2⤵
  PID:15976
- C:\Windows\System\HeLZqEB.exe
  C:\Windows\System\HeLZqEB.exe
  2⤵
  PID:16072
- C:\Windows\System\LVeylFa.exe
  C:\Windows\System\LVeylFa.exe
  2⤵
  PID:15068
- C:\Windows\System\IeyOPYW.exe
  C:\Windows\System\IeyOPYW.exe
  2⤵
  PID:16184
- C:\Windows\System\TeuVCXm.exe
  C:\Windows\System\TeuVCXm.exe
  2⤵
  PID:16400
- C:\Windows\System\MzgfvnD.exe
  C:\Windows\System\MzgfvnD.exe
  2⤵
  PID:16424
- C:\Windows\System\xgfRWle.exe
  C:\Windows\System\xgfRWle.exe
  2⤵
  PID:16448
- C:\Windows\System\rIWFNUo.exe
  C:\Windows\System\rIWFNUo.exe
  2⤵
  PID:16472
- C:\Windows\System\HONDZrQ.exe
  C:\Windows\System\HONDZrQ.exe
  2⤵
  PID:16488
- C:\Windows\System\qDJlGzu.exe
  C:\Windows\System\qDJlGzu.exe
  2⤵
  PID:16508
- C:\Windows\System\sgfsGDX.exe
  C:\Windows\System\sgfsGDX.exe
  2⤵
  PID:16536
- C:\Windows\System\tOCQcmj.exe
  C:\Windows\System\tOCQcmj.exe
  2⤵
  PID:16560
- C:\Windows\System\qYrLImb.exe
  C:\Windows\System\qYrLImb.exe
  2⤵
  PID:16592
- C:\Windows\System\EcmNwwj.exe
  C:\Windows\System\EcmNwwj.exe
  2⤵
  PID:16608
- C:\Windows\System\NaQbTln.exe
  C:\Windows\System\NaQbTln.exe
  2⤵
  PID:16628
- C:\Windows\System\qPyTfXu.exe
  C:\Windows\System\qPyTfXu.exe
  2⤵
  PID:16648
- C:\Windows\System\GIHclYr.exe
  C:\Windows\System\GIHclYr.exe
  2⤵
  PID:16680
- C:\Windows\System\StpmRai.exe
  C:\Windows\System\StpmRai.exe
  2⤵
  PID:16700
- C:\Windows\System\ugkrFwM.exe
  C:\Windows\System\ugkrFwM.exe
  2⤵
  PID:16716
- C:\Windows\System\GnevoRX.exe
  C:\Windows\System\GnevoRX.exe
  2⤵
  PID:16744
- C:\Windows\System\SKgpDyX.exe
  C:\Windows\System\SKgpDyX.exe
  2⤵
  PID:16772
- C:\Windows\System\lhKKseb.exe
  C:\Windows\System\lhKKseb.exe
  2⤵
  PID:16812
- C:\Windows\System\UITiHmk.exe
  C:\Windows\System\UITiHmk.exe
  2⤵
  PID:16828
- C:\Windows\System\WpxUcwi.exe
  C:\Windows\System\WpxUcwi.exe
  2⤵
  PID:16852
- C:\Windows\System\SSrlkTY.exe
  C:\Windows\System\SSrlkTY.exe
  2⤵
  PID:16868
- C:\Windows\System\jjDmcBz.exe
  C:\Windows\System\jjDmcBz.exe
  2⤵
  PID:16884
- C:\Windows\System\ZHQKkGO.exe
  C:\Windows\System\ZHQKkGO.exe
  2⤵
  PID:16904
- C:\Windows\System\pDjpAhf.exe
  C:\Windows\System\pDjpAhf.exe
  2⤵
  PID:16932
- C:\Windows\System\AlRzWOW.exe
  C:\Windows\System\AlRzWOW.exe
  2⤵
  PID:16960
- C:\Windows\System\QKVQFSi.exe
  C:\Windows\System\QKVQFSi.exe
  2⤵
  PID:16984
- C:\Windows\System\YwONBFI.exe
  C:\Windows\System\YwONBFI.exe
  2⤵
  PID:17184
- C:\Windows\System\bUEJohx.exe
  C:\Windows\System\bUEJohx.exe
  2⤵
  PID:17200
- C:\Windows\System\miznxAb.exe
  C:\Windows\System\miznxAb.exe
  2⤵
  PID:15560
- C:\Windows\System\KYwmQbW.exe
  C:\Windows\System\KYwmQbW.exe
  2⤵
  PID:940
- C:\Windows\System\RaJUMYm.exe
  C:\Windows\System\RaJUMYm.exe
  2⤵
  PID:16396
- C:\Windows\System\KRsnlEn.exe
  C:\Windows\System\KRsnlEn.exe
  2⤵
  PID:16916
- C:\Windows\System\AOIjqOB.exe
  C:\Windows\System\AOIjqOB.exe
  2⤵
  PID:16576
- C:\Windows\System\TwvdpFU.exe
  C:\Windows\System\TwvdpFU.exe
  2⤵
  PID:17008
- C:\Windows\System\gHuuxmn.exe
  C:\Windows\System\gHuuxmn.exe
  2⤵
  PID:16876
- C:\Windows\System\roRryad.exe
  C:\Windows\System\roRryad.exe
  2⤵
  PID:16756
- C:\Windows\System\AoJReQQ.exe
  C:\Windows\System\AoJReQQ.exe
  2⤵
  PID:16636
- C:\Windows\System\DyJDsut.exe
  C:\Windows\System\DyJDsut.exe
  2⤵
  PID:16340
- C:\Windows\System\TialqwK.exe
  C:\Windows\System\TialqwK.exe
  2⤵
  PID:16180
- C:\Windows\System\VFqNIEx.exe
  C:\Windows\System\VFqNIEx.exe
  2⤵
  PID:17404
- C:\Windows\System\QdgpKAL.exe
  C:\Windows\System\QdgpKAL.exe
  2⤵
  PID:16028
- C:\Windows\System\XpmUoTy.exe
  C:\Windows\System\XpmUoTy.exe
  2⤵
  PID:16096

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16520

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BKSXIJe.exe

Filesize
1.6MB

MD5
2fccc5e7eeb06c797f8a15ed25fd4e34

SHA1
3d2e0e00563856d3dc629eeec229c15fc7f845e8

SHA256
b77265f824c791606e5259467fc6b7c7ce2ba83382b240466eec7395a9c49f73

SHA512
d589bbb0a9ccbf19ab9b13a9d76d9b0b788bac46bb9f320e291971d424c76badbc12083db862f312f98226260062770ffb92674eac71bbeeef4e1a7e94a679d1

Download Submit
C:\Windows\System\BUlhrGz.exe

Filesize
1.6MB

MD5
b8006cbd5160382f2de937051a80b3a4

SHA1
e3314c10b6117e6fbf8a1536f46ee44b80b0e63d

SHA256
bc141c5ce4db371ba07d005356d3434cb5a801cb6cd5230d1d279eeb24d24220

SHA512
470b65572ef454b1286512eb194b8dc844166dcbd384b7c94c6432b7b21bf7149f809cab426197b22ab6a584d8d61459cceee7e4cc63a501eb309c2db912e928

Download Submit
C:\Windows\System\BxpHtpn.exe

Filesize
1.6MB

MD5
54d768286315667e407c377dc1ef8542

SHA1
7703c9ae81143b42a3673ed869e0c97ba85dea60

SHA256
15a1d128c52ab95039bec37f158d2e022cc9c37f35bf05268aeb261876809d6a

SHA512
7d2146ec0a4e5754fb2ef2cf3d0352b040d78e368b58e43a9151b56f6e94a2961854c49b45710b81bd47f4a22fd03f44679e06b830ffd0f5c5973f01db10cd10

Download Submit
C:\Windows\System\DjugsgS.exe

Filesize
1.6MB

MD5
35b71430cea2f3bb7b51ab9786cd6f5b

SHA1
bddae436a4f2a1ead98d9e753da6bfd95aaafca1

SHA256
4961ac53b23c7f6579476821aaa36d213f984263e1ffa20037231018173aad61

SHA512
0c58dc5f73f2e30f6586ce76961ac8a210865386462ff107a158301f49a7f44136275e2c04a1a6abca9da7b63b98936195a7d5b75ddd34e0ff76947c545dc45d

Download Submit
C:\Windows\System\EncjWTo.exe

Filesize
1.6MB

MD5
e51ca24e196379d712ccc6b209ce780e

SHA1
83acfc7c0bc8b87bcf2906b1ac3314f5c7c17c0d

SHA256
4f67b48664e946084e862b293ddc2ee4dd10654d51bc90c775328ee7bb426c99

SHA512
35d9bfea5d1bae4ed34ad2eb9c03248b11cf09f83910111de821536f9e1ff23c2d2d432c6d3f7500e6a2603edab0d01e6b260daf54b66872215bf48457276489

Download Submit
C:\Windows\System\EuMiQLJ.exe

Filesize
1.6MB

MD5
aa4c11dc9cc63a953e396482985816c2

SHA1
f95f282fd4fc6b1e9b96734cc7fa65b6d0484765

SHA256
76133e0fcd405af7b5b568ad7315ec8c9e66285d8e774c27ee73beb23a9b3032

SHA512
efb35099c21d702fcc2f50006ca7bae54703cf7a16d8f5a9d3b46fb74dfb35cee32a57c0c17f7f77fe3893a06797f81a9ea6892a6a1eb45caf0b35ae2eebab29

Download Submit
C:\Windows\System\FCZltTR.exe

Filesize
1.6MB

MD5
f3dca6966fc20ad405af94804c41c12e

SHA1
6ea6addc8c477947a94a226c50a44627f7ec2a0a

SHA256
b6c1f3bf5a7c1a64ffb44d94b6783b3e9a255659c07876becb0dfa71b6cb87e7

SHA512
b64a267f1eed96c71fe3f929d5bc84965d5dfa335ef10f6b6228a3db26351f4e45eced564c37fcf44595f311835cb0ccb24ab11aed0b89ad9fe8bfd5247d7f63

Download Submit
C:\Windows\System\HTPQMmr.exe

Filesize
1.6MB

MD5
a61eaa085eb4e2c45e55dd6188f8d82d

SHA1
89ce93fb19adc71a58d6e8b4fc6832370ae376ce

SHA256
3cef3d357f4c84c4b683fc1b6d29378ff270b0a735d669fdc35ec14484f7fd55

SHA512
5bbced316961a0c5b9261440d24cc2460a09042b7548d54a0d608470b5acafe310fb866877b4bb16ee73c4ae05af7d23681f4897420a0a9410b3753e9b7457a5

Download Submit
C:\Windows\System\JoeTAOu.exe

Filesize
1.6MB

MD5
e0688b5ad95ee25c4b274f2737ab62c2

SHA1
b66fadfd7f670c89df7de5999d2825e4be0b0dd0

SHA256
3907c54b97bf274dd2bc75ea4504ef3bb1fe7663bc1f3a4496cd0e05bc5eb0db

SHA512
b95741b85975850d98847620f7c9edcc7cf56bc5c3518cf30fe66c0903a67872cc49b8fec83e013913f446e72379457f38d687c4d817793a91883a5f8d5b944a

Download Submit
C:\Windows\System\KDxeBQb.exe

Filesize
1.6MB

MD5
06d0e7b2c928c45935160d5e14e522a0

SHA1
8fc317a760d2b59fbdb2bba8a7de42c288b35adb

SHA256
70ab9cd1531af5269d00721e95f07bda6180a84ace906cee1463d599f2283d82

SHA512
fbb9c212aad04f602cdac5c582cce38c17369375559bcb1974b84af3986623d9bdadf2136228fb77467913438d423a2b85a310ec53a41c2a9ffe4c388ba5a568

Download Submit
C:\Windows\System\KwKhBCk.exe

Filesize
1.6MB

MD5
f8b9e959c618b09bca43cb927d5f1da6

SHA1
c2393b894ee04d9665e38dc6aa52290a65a67427

SHA256
e228cefd415c8dfc9fc605f242fe8df7776c8de4febadfe0971d3f4dc5803a67

SHA512
51b41457f280ca912345c02df4e2e4d87ea26cbc1ebd074822598c16660e3043a2b511129d93b0d0d661674582ee04cc946ee29a3cea7dbc7cce2710364c5f0c

Download Submit
C:\Windows\System\NVlOPUn.exe

Filesize
1.6MB

MD5
a58b39cbb1d0e8ac51f79436cbed9790

SHA1
79339760d075e9c9cb1e1256c20c9c281f300d98

SHA256
3cc5b10eb1f07065de69903ad3e7d87febdda0237f50f9779c87c6abda7ef430

SHA512
d30d767724989eb370910ebd693d4c596626eb7fc3f484d3f951d784e9cb759b08a3cba3d6112c88a1952fa81ccad8c3a7f654e26199f7b21a94aa0a8692fe88

Download Submit
C:\Windows\System\PhCSZDU.exe

Filesize
1.6MB

MD5
ad4d1d941a7c51d7c36c5efb88eed27c

SHA1
899f53a3f0d53de6067f1c6dd06e9a922b53fdd7

SHA256
98b98ffdbc30071be301c72209738746553073f8ebc6f4e2045f6ecc4a43ce62

SHA512
ee34140b96f58412549f6ce9a28879d01aacc5e7082237733c3006c5ea7ae9d2eb62a7ce8c6df37b4131940267618b366e13b602484ca036b93530afd93e1a1a

Download Submit
C:\Windows\System\QZZFsQP.exe

Filesize
1.6MB

MD5
b6b85c1635225b64e96ffd7f3f6b2402

SHA1
2efd5bbcbce06930d4982e6809832685ed2c890f

SHA256
8cd6b31d6a85203855013b106692b8be244178b2baa6ca8a6b16d45b8160b5c9

SHA512
58d5a5531f58e86e597d25e74bd8b907ecdbe92791aee2cfc3dfb8da0fa294fea8d7e53435d827779d82e6f0291f6fd1fa535196a5bc60203f55dec32d962298

Download Submit
C:\Windows\System\Qudbtwa.exe

Filesize
1.6MB

MD5
14f512c1e2d09244654913d4a9157056

SHA1
d7e85694d3585d4c2d2b3869edf63dc03ef7ec26

SHA256
a307381b9fcdbdb9110388687dc2534bca6f042f520e16f3aa0262ebdbe2f8ae

SHA512
5853b7c9397b79b90d8fc01bfc622c5c8dd709a81f5272e4225dfa74b0e248b3f05d7a9772a878aadecbc57db408f9b605a9aa9ae1d7f1d0005658ec54743887

Download Submit
C:\Windows\System\RnNSeoa.exe

Filesize
1.6MB

MD5
20c8b692e7bff4d70897316914c82c8b

SHA1
a53aaf460ff9e55b2ce39a929756320b5b7fd280

SHA256
1a460d9adff448d2adec1b91295ee59767e068a87ddec2f0505cca28c1fdde67

SHA512
1a696b13d29a3e673ffd48e4cf8dda8354be5323f3bdad9cacb34ce81793d076b18323a3e637e41b5e503cd0a8758fc14e64f5fdd6f003fed743d6c4aaeaa1c1

Download Submit
C:\Windows\System\TYWagrs.exe

Filesize
1.6MB

MD5
3c0569853f7d37b6ca1afc8f83da740e

SHA1
84735a18908c001e96a52a1454cad6900ae315ee

SHA256
f2d4fbac2aa50e086cdcf2ff85e9c4cc3ce1a31b9bc961f417baf7e964947e06

SHA512
e4396bebd23ef097de6904a564ac5897cc748cf9a1ae30849ea76e64adc7339730db1f5da2887ce05850763963fb99f40404ed369a5d3ffa7007c373fa5e70f0

Download Submit
C:\Windows\System\UHuQnin.exe

Filesize
1.6MB

MD5
322c4589b089d86789f00286ddf7158a

SHA1
73fc54c65e2fcd00fb071e07dc6164e011dfecc2

SHA256
1276f9470844590e5bc02434333ff18a7bc12b026b7bc8c7893d4a19bfe2d42d

SHA512
d32460d5ad3324843a45c9afb01fbe4d8aa1df6ada723fcc082256004efd5fc5fbc5bf14f4715324aae38ea5783afa61969be26959f8ccc633b947d0ba9ae012

Download Submit
C:\Windows\System\UUeykaI.exe

Filesize
1.6MB

MD5
e352fea4bfd659da5ed6522c977e42be

SHA1
e339d32dea7a19d57ca040664eb3b0b09e745bca

SHA256
cca197d6558f2d4595d1204186a0228f6c11ffb0a076f37b548596fa8e82dda4

SHA512
47f477201c0c7936a4e7826402f05e8e68bac1016e8a8555a6f2239122e283711c15f7a94513e44a8add0f53cfb040e3899020f6dc8265ba65746d011cd22258

Download Submit
C:\Windows\System\VAdMoTp.exe

Filesize
1.6MB

MD5
6b98821fae92e4a49547b951db846221

SHA1
bcea05ba4adfffd052b543912ac22babd29b8f8e

SHA256
c66e28f42c7060bf8fabf0a04199062bd66fce545b8431834cb57fdd5584958d

SHA512
670158a88b9f9ef42bcc455e09f970717b1a2689495a554062194580d510bb909c84b68bd2ced7c45e0f2010eeed4922fac84962512460590f7d5cf8ad94273f

Download Submit
C:\Windows\System\XdVCvVi.exe

Filesize
1.6MB

MD5
cd81ec44835ea7f4fe1ab176212ad025

SHA1
b4d7ca82fdc7a085ec80bcbae6e76b996e724a6b

SHA256
4e449870e0205f722885a7703b84a5dfefbf2ee50751ce313d714868e9b3bb1a

SHA512
44bd2e4777553e5d28b41827e5cbe728cdd8214780445e9925ca94e6c398f0a417a937ab62e4186cb528fabb018b00c01a494958dc551f18fdbc5aa279597119

Download Submit
C:\Windows\System\YlpcIcf.exe

Filesize
1.6MB

MD5
4433ed71c94796c963dadd2ba1ba586c

SHA1
007338e6d09aa66f72d327c6a1ed6dccd3281188

SHA256
a81243a51c2d545a1747ec34405aa1b111782f43cae26695f3be06a0f0e3f27b

SHA512
cafab46fcc3a37ce9dcfa806e515b1f02a808d3f338f2adbe36ee9687550acd81de27be708e790a97065afad46e2e6d9a00604cb3ca53c78f772c50633c2d8cf

Download Submit
C:\Windows\System\YxYUhSN.exe

Filesize
1.6MB

MD5
ccb917edd9c90b55177cff5af51a0113

SHA1
7934c6704072cf1c70ffd3da3aca288021f364a1

SHA256
b6c2903fecba7ed22d493dc78f5f2e8bc1f008bd53d9be10b2338ad1d3193749

SHA512
018badf6c39464a37e38ff2760dac6ee581847abae93e86c2feb54f88cea488e19219413bebd6b1f03503628dfb6e4d0bd3e2f9a2c5c5774d0a98b2b05f989b9

Download Submit
C:\Windows\System\ZPoHRMz.exe

Filesize
1.6MB

MD5
9863cd7064beb4ad372e7e9ab370f800

SHA1
d970fc80a52f2d27d0a2487473bdec045f1662e2

SHA256
5ba8afeff0a3ec469846000858e6b4d63610412a919a455ac28cadef7b6043ff

SHA512
989d6309d6ea739f9466ecaab13be3be275f60b48a2fb5161eb28254bf59251100d97b65ea5e5219e415f9cd59bd4d29e67f46897687a5c29b6a348061f75031

Download Submit
C:\Windows\System\ZuXDlEL.exe

Filesize
1.6MB

MD5
a3252db42221f15d08f4c898b72d92ef

SHA1
36b69a2ed8068226f2b66770aaf9f5f45f3f949c

SHA256
cc7d663c800e5af0d2d885e08f2f4747e5491e04197bf8621fced26d7339c146

SHA512
c430b041e5b0b8025118f020865d5542edc4162439e696fef09f4f7ba1e8e66f160f3cd4391c077158b96b75bd02b882b79de53f40e38965fd3e430de2a91675

Download Submit
C:\Windows\System\aqHZwqT.exe

Filesize
1.6MB

MD5
6315d7b9f2f7f5e5356b9b4a9b49070d

SHA1
08bbcf04471d3f8ab68f043ae0f0bc1df357111e

SHA256
2fa3eb4fe7658483cdd5c12d64623b6c52a883b5ad9c9e9341881ce87a027414

SHA512
d3fd6940b6b3d80584f09bff97b7d99ba45edd367e5761787ebd348c7f152e1262ec3be844bea685b6756d0f0fce975932c5cf466660734f427866d53528b56f

Download Submit
C:\Windows\System\cpLdDiP.exe

Filesize
1.6MB

MD5
90ec6598ff180ab4b9d3c6fa1e746358

SHA1
5962511d3e8c08c6e334326e643bbb50b80d252b

SHA256
0b90d21abb69f0b7c3ebc82cd5c8118ef23d25536cc5379dd8da584ce015d2f0

SHA512
2c098c485bb7d31acac5c41d893007c99f0d954d08bb9cce62a8a517387fef90650c5b10fc4aa37863bbd1355d0964d15aa9e181d0a1ab867db0fc69a56f0f3d

Download Submit
C:\Windows\System\dQPiehV.exe

Filesize
1.6MB

MD5
76e0d6ce2c1d9948f32a1e941ae2ccfa

SHA1
a0baab5e990711f861bcf1f43e250a5c59e1cab7

SHA256
8cf0c8291793e2d35750e0dcdc05fdf3f2d4474b2ce04db08d6ca64a2064add7

SHA512
05542dee65c83d7a583e8ac1f3870dc5c9fb0ee718314d34ea10742afd47bb13667bc03f5d6ac197cf3355fa9f167d190658c826c0c8aa6fba50bb4a325111b4

Download Submit
C:\Windows\System\eNNdofn.exe

Filesize
1.6MB

MD5
3e89218d19edc11cd467d897f07fd9b2

SHA1
62b141a8e08c3348e821126832c3e3b053c0b7e4

SHA256
90b907c419ac5016829ecafcd4593e0bf714c14bcfff384a0fd0586d7d684d0d

SHA512
826d29f84284bd93bea5c9a24cb7802db3709b474aba5b02e40049545d7945e11811117a6c5dd0763f5819137679148a8e768d137f69044249c9e1a352a0c538

Download Submit
C:\Windows\System\hdeOGlr.exe

Filesize
1.6MB

MD5
a060902bf5bf1694d2f8f9874ac95afd

SHA1
fbbf559be818f119f7e9153db7cf9c5a58665e3b

SHA256
53f44e498f559cd6e6003dd38b73a52cf1c7a85b6c80806e0498b336fcd17d18

SHA512
7ee11b7eae7ad6edf3e96b75934db5c501a94c16e63613fe7deeafe9522058c592e1569d365d62f61bf165720effec48a5f600f6fd9c21b2e138011f86f2eb8e

Download Submit
C:\Windows\System\kfzBUVI.exe

Filesize
1.6MB

MD5
a3781bd4acca525419084d45928421af

SHA1
1a84b3c5f2f6e50be7ac6223c5eb543b84036c2c

SHA256
aa37163fd37c237ce271306b9eb695c58a21d9889e7d9ff2b47b3f3591a2d5fd

SHA512
e9610eb9322e414e8d0bc898f2ba1b4b5464b8c92d5fc569ef5bb5bc21caa421b4f8afd6e11346aa13eb04a5d7e25f4a42660f4f32e57ee6edf5676a3f426eb1

Download Submit
C:\Windows\System\kuFpHQi.exe

Filesize
1.6MB

MD5
a0aa1727910772f642756537e73cfdc9

SHA1
29597eee1a372717a241ceb962d6b365f7abdd61

SHA256
96d7c18ba88961afb6f020a5d110c0ceb97421660a96151cc043283127e524cd

SHA512
0745e45d854b6dbc0303dbdb7879a56af182d13ebb295c4765fabb4ef7531027cfbc2465c48b097836f7490de8c41f4877ad9f0ecdb9d4967c5324585ebb761f

Download Submit
C:\Windows\System\ojrKmsS.exe

Filesize
1.6MB

MD5
9385db7451fcef239727ddcb0eb8ef68

SHA1
aaecd74010d3310f968b4ce0d8f0a49df18a1ac8

SHA256
f63d426ef5ce1f3f4a04a9a3c5aa31e4d706e40d75718646f9ddec82bb31ab41

SHA512
44cd1ffb463e06c626f46b23975495f770a353a1b2cbec606590e9dfd217fcbb04e49ea589d2661f21c9bbf14c87067aac662430e1e5221863a173778d12d18a

Download Submit
C:\Windows\System\qRjqpOb.exe

Filesize
1.6MB

MD5
5e8617991d3d65257ca8b0ecc2b5a459

SHA1
cc733cad5fa13ccc372e5502975a029681589f9e

SHA256
bf822c0b807b550677e61f387181aa08a5dbdd495176f6c0a2875f39f3a9a1b9

SHA512
735ce991820f37dcf77449c2e09ac68d03b0d812ec924e639c35c789aadc6a23310ff9e12e38c332055656dee838732bce48a38758df4a66f434cb3abc03b5c3

Download Submit
C:\Windows\System\umeJEyI.exe

Filesize
1.6MB

MD5
1a99d31ba163ce19b0187cb7cb9864df

SHA1
14dc1fc2b93ff5f02171ff4f6fcaf3c4cc4b63ba

SHA256
8dab5f2eaecf40e4fb45b293cd471504bdec4a9227b1b6a7c48ccb35fe216e32

SHA512
57609ca957899e97f435d787187749ca72e51b52a7769ef6fc4f9fdc29156098f971b0539cadb3a98e6cbb3678fb2833f73ff283caf5a502cdab049a74f0f4e7

Download Submit
C:\Windows\System\vfjKZdv.exe

Filesize
1.6MB

MD5
ea5c31d5dfb2d81b648e1e32eca35129

SHA1
bceb7503c48f24522b9d32077e261e04838ba196

SHA256
b6d1852d2f0a8e8af66c2ec7aaeb0513068c516e542d3a0af029ad377e1e3d7c

SHA512
b7b68316eccadff52163fd4200a224900cb6b89184de54d57be4a458adcb28f9ad04411f7a389ddb893223d49fcb63076611dec1bfa116678f461a25fe13346b

Download Submit
C:\Windows\System\vvSxwzb.exe

Filesize
1.6MB

MD5
f295c3f65fe380537086833ccbd871bd

SHA1
e7cca4454819f071c24c3143a9c11b388ef5f859

SHA256
7be271f3347127bda0d33e15931fe7c22356965c958529bdd4cbc4c79f54cd50

SHA512
65a10c4a1f1d9ce72a8563461c98ed8e41a469e2c18d8b89f37f1e012a184d64c101eb019d28b1299de7dea35f72353fd1f191c75d290bbb68100f1ce4ed220e

Download Submit
C:\Windows\System\wcAnCyG.exe

Filesize
1.6MB

MD5
eaa22fc36286bd612a428c8825cb1534

SHA1
445e70daceae8eaeb231167714198abec8cc9e58

SHA256
8edd012461b800f8c23ded60c08e5afd794af0c19b1caa01207b48a3afe1f10f

SHA512
7f2a0cb9df1b9d101959c9482098d5db1905c04be85de3bd9d46886293dc3df0df3f6fdeb99b7ffb9e3d7440d8e92fee73927d237726c27cfee6f475ef9a1b41

Download Submit
memory/1804-0-0x000001D5163C0000-0x000001D5163D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads