xmrig | 8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 01:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
Size

1.1MB
MD5

37f1202e9da95516616ccf96065cf1eb
SHA1

074c1dbf1e6e03efe70f8dfc4e85b1240c5c7955
SHA256

8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0
SHA512

742f2743b45b0973854a22eb9c2bae2f86b563c2bdb6bbdc3157b4da0b1f77dbec0144624a4bf6b46f99a0ecd2f44e9da084e511effdaebf7edd6590db36e429
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbddoTr2F:GezaTF8FcNkNdfE0pZ9ozttwIRx2Bok

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x0006000000016edc-126.dat	xmrig
behavioral1/files/0x0006000000016de9-120.dat	xmrig
behavioral1/files/0x0006000000016df5-118.dat	xmrig
behavioral1/files/0x0006000000016dd9-112.dat	xmrig
behavioral1/files/0x0006000000016d73-102.dat	xmrig
behavioral1/files/0x0006000000016d68-96.dat	xmrig
behavioral1/files/0x0006000000016f02-145.dat	xmrig
behavioral1/files/0x0006000000016df8-124.dat	xmrig
behavioral1/files/0x0006000000016dd5-107.dat	xmrig
behavioral1/files/0x0006000000016d6f-100.dat	xmrig
behavioral1/files/0x0006000000016d4c-92.dat	xmrig
behavioral1/files/0x0006000000016d22-88.dat	xmrig
behavioral1/files/0x0006000000016cf0-84.dat	xmrig
behavioral1/files/0x0006000000016cab-80.dat	xmrig
behavioral1/files/0x0006000000016ca0-76.dat	xmrig
behavioral1/files/0x0006000000016c89-72.dat	xmrig
behavioral1/files/0x0006000000016b86-68.dat	xmrig
behavioral1/files/0x0006000000016890-64.dat	xmrig
behavioral1/files/0x0006000000016689-60.dat	xmrig
behavioral1/files/0x000600000001660e-56.dat	xmrig
behavioral1/files/0x00060000000164de-52.dat	xmrig
behavioral1/files/0x0006000000016399-48.dat	xmrig
behavioral1/files/0x00060000000162e4-44.dat	xmrig
behavioral1/files/0x0006000000016141-40.dat	xmrig
behavioral1/files/0x0008000000015d15-36.dat	xmrig
behavioral1/files/0x0008000000015d0a-33.dat	xmrig
behavioral1/files/0x0007000000015cfd-29.dat	xmrig
behavioral1/files/0x0007000000015ce4-24.dat	xmrig
behavioral1/files/0x0007000000015ccf-21.dat	xmrig
behavioral1/files/0x00080000000156b8-17.dat	xmrig
behavioral1/files/0x0008000000015697-13.dat	xmrig
behavioral1/files/0x0009000000015689-9.dat	xmrig
behavioral1/files/0x000a0000000120d6-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1268	bLKgsmK.exe
2488	ZZMkVmf.exe
1956	qpRjThB.exe
2164	iiFgjjp.exe
2260	FkKgvwe.exe
2800	rIGXnLx.exe
2876	lLmADoG.exe
2704	PvfhVch.exe
2824	BMDbPNr.exe
2608	xmfotVq.exe
2896	RPgszyh.exe
2924	MzMkQdb.exe
2768	HJimIVn.exe
1720	KxhGRGw.exe
2616	gjinlvP.exe
2676	ozWSrXI.exe
2308	raUmilU.exe
2572	ehUsgRW.exe
2008	nRSwjvK.exe
1944	DjiWmYg.exe
1584	qRSvfIV.exe
2940	hpWEagx.exe
496	XRzbqhq.exe
2860	ThHmeuP.exe
2920	GxZaIGG.exe
1996	XLLENhV.exe
1324	owYEAJB.exe
1036	XibgMSk.exe
1796	PjSSHCC.exe
2084	jskGNmi.exe
920	jzZasZh.exe
1948	ydvVsmO.exe
2120	CRNcUvi.exe
1872	dSTDxCk.exe
2868	LHOpZIj.exe
3020	WhlgMpS.exe
1792	RgnsYkg.exe
1540	Iyamstw.exe
3068	KRqZHOu.exe
1668	aelEYZg.exe
1556	PLkzwYP.exe
940	fjSrFHM.exe
2976	xjwGRsC.exe
2232	ukQhQoH.exe
3036	AvalhQV.exe
2356	zdJYTgq.exe
528	OZSFjbC.exe
1820	foIdidP.exe
2052	ELSccvI.exe
684	tznOOeJ.exe
888	hJbrooc.exe
1504	NfHadjr.exe
880	dIFMnbk.exe
764	HbFctWe.exe
1576	UUsgGfu.exe
2416	DwCGOVl.exe
2440	WuFgCzL.exe
340	kvwymES.exe
2480	MKdxtLm.exe
2884	zibaygC.exe
2636	ZxvVTgg.exe
2712	nNNCrJY.exe
2156	pWyfpim.exe
2176	PGvvDel.exe

Loads dropped DLL 64 IoCs

pid	Process
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wnrVNvC.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\zoQXhtd.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\mJyutMG.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\fTAPATF.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\bTNhRhG.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\uvocoSd.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\SDBbgEc.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\wmIXLjx.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\ncicsTv.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\ulPLlhr.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\YTnuWDL.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\rEaXcvj.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\PvfhVch.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\HrrsGXM.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\IbQFOfB.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\OubeNMa.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\tgGSCzx.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\rPsadcC.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\AEBCumV.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\wyGLYip.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\rjroSpt.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\QzKnpSP.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\cDNXXWc.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\cfMDuNE.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\OdDPmar.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\GmdrLHM.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\lYRQhzi.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\mYRBHHF.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\BOPKlHi.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\WonLpRu.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\QvoAnNO.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\DQvkDkk.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\kQKsPqA.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\ASVMlan.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\QCxhuFM.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\tKqssnP.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\QnhitDu.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\MwkvTXg.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\aZRvEwm.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\pJeyUwq.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\vZyPyxi.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\cgriQIA.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\LjyCRRq.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\ikfDRgb.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\dVVnbIu.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\uwDIuCl.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\AGJZdno.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\YlTjeVf.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\FEXRDDX.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\xupmqJG.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\zibaygC.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\nDUjOmm.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\EjGSlQQ.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\DoGASlg.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\UiFaIRn.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\HiztADl.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\UsNpZmZ.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\RucrfJu.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\AHoEmSF.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\xKHaAki.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\lAAngJs.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\Owbjphs.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\QMACbMU.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
File created	C:\Windows\System\jalzJEj.exe	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1736 wrote to memory of 1268	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	31
PID 1736 wrote to memory of 1268	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	31
PID 1736 wrote to memory of 1268	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	31
PID 1736 wrote to memory of 2488	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	32
PID 1736 wrote to memory of 2488	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	32
PID 1736 wrote to memory of 2488	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	32
PID 1736 wrote to memory of 1956	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	33
PID 1736 wrote to memory of 1956	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	33
PID 1736 wrote to memory of 1956	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	33
PID 1736 wrote to memory of 2164	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	34
PID 1736 wrote to memory of 2164	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	34
PID 1736 wrote to memory of 2164	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	34
PID 1736 wrote to memory of 2260	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	35
PID 1736 wrote to memory of 2260	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	35
PID 1736 wrote to memory of 2260	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	35
PID 1736 wrote to memory of 2800	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	36
PID 1736 wrote to memory of 2800	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	36
PID 1736 wrote to memory of 2800	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	36
PID 1736 wrote to memory of 2876	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	37
PID 1736 wrote to memory of 2876	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	37
PID 1736 wrote to memory of 2876	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	37
PID 1736 wrote to memory of 2704	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	38
PID 1736 wrote to memory of 2704	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	38
PID 1736 wrote to memory of 2704	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	38
PID 1736 wrote to memory of 2824	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	39
PID 1736 wrote to memory of 2824	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	39
PID 1736 wrote to memory of 2824	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	39
PID 1736 wrote to memory of 2608	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	40
PID 1736 wrote to memory of 2608	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	40
PID 1736 wrote to memory of 2608	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	40
PID 1736 wrote to memory of 2896	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	41
PID 1736 wrote to memory of 2896	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	41
PID 1736 wrote to memory of 2896	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	41
PID 1736 wrote to memory of 2924	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	42
PID 1736 wrote to memory of 2924	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	42
PID 1736 wrote to memory of 2924	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	42
PID 1736 wrote to memory of 2768	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	43
PID 1736 wrote to memory of 2768	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	43
PID 1736 wrote to memory of 2768	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	43
PID 1736 wrote to memory of 1720	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	44
PID 1736 wrote to memory of 1720	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	44
PID 1736 wrote to memory of 1720	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	44
PID 1736 wrote to memory of 2616	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	45
PID 1736 wrote to memory of 2616	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	45
PID 1736 wrote to memory of 2616	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	45
PID 1736 wrote to memory of 2676	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	46
PID 1736 wrote to memory of 2676	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	46
PID 1736 wrote to memory of 2676	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	46
PID 1736 wrote to memory of 2308	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	47
PID 1736 wrote to memory of 2308	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	47
PID 1736 wrote to memory of 2308	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	47
PID 1736 wrote to memory of 2572	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	48
PID 1736 wrote to memory of 2572	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	48
PID 1736 wrote to memory of 2572	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	48
PID 1736 wrote to memory of 2008	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	49
PID 1736 wrote to memory of 2008	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	49
PID 1736 wrote to memory of 2008	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	49
PID 1736 wrote to memory of 1944	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	50
PID 1736 wrote to memory of 1944	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	50
PID 1736 wrote to memory of 1944	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	50
PID 1736 wrote to memory of 1584	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	51
PID 1736 wrote to memory of 1584	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	51
PID 1736 wrote to memory of 1584	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	51
PID 1736 wrote to memory of 2940	1736	8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe	52

C:\Users\Admin\AppData\Local\Temp\8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe
"C:\Users\Admin\AppData\Local\Temp\8ca02489ea0ee1c770f8b2f5dd01ec28bb95948eb672b41dec8c8294eec3f1b0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1736
- C:\Windows\System\bLKgsmK.exe
  C:\Windows\System\bLKgsmK.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\ZZMkVmf.exe
  C:\Windows\System\ZZMkVmf.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\qpRjThB.exe
  C:\Windows\System\qpRjThB.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\iiFgjjp.exe
  C:\Windows\System\iiFgjjp.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\FkKgvwe.exe
  C:\Windows\System\FkKgvwe.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\rIGXnLx.exe
  C:\Windows\System\rIGXnLx.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\lLmADoG.exe
  C:\Windows\System\lLmADoG.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\PvfhVch.exe
  C:\Windows\System\PvfhVch.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\BMDbPNr.exe
  C:\Windows\System\BMDbPNr.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\xmfotVq.exe
  C:\Windows\System\xmfotVq.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\RPgszyh.exe
  C:\Windows\System\RPgszyh.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\MzMkQdb.exe
  C:\Windows\System\MzMkQdb.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\HJimIVn.exe
  C:\Windows\System\HJimIVn.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\KxhGRGw.exe
  C:\Windows\System\KxhGRGw.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\gjinlvP.exe
  C:\Windows\System\gjinlvP.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\ozWSrXI.exe
  C:\Windows\System\ozWSrXI.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\raUmilU.exe
  C:\Windows\System\raUmilU.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ehUsgRW.exe
  C:\Windows\System\ehUsgRW.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\nRSwjvK.exe
  C:\Windows\System\nRSwjvK.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\DjiWmYg.exe
  C:\Windows\System\DjiWmYg.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\qRSvfIV.exe
  C:\Windows\System\qRSvfIV.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\hpWEagx.exe
  C:\Windows\System\hpWEagx.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\XRzbqhq.exe
  C:\Windows\System\XRzbqhq.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\ThHmeuP.exe
  C:\Windows\System\ThHmeuP.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\GxZaIGG.exe
  C:\Windows\System\GxZaIGG.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\owYEAJB.exe
  C:\Windows\System\owYEAJB.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\XLLENhV.exe
  C:\Windows\System\XLLENhV.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\XibgMSk.exe
  C:\Windows\System\XibgMSk.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\PjSSHCC.exe
  C:\Windows\System\PjSSHCC.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\CRNcUvi.exe
  C:\Windows\System\CRNcUvi.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\jskGNmi.exe
  C:\Windows\System\jskGNmi.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\dSTDxCk.exe
  C:\Windows\System\dSTDxCk.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\jzZasZh.exe
  C:\Windows\System\jzZasZh.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\LHOpZIj.exe
  C:\Windows\System\LHOpZIj.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\ydvVsmO.exe
  C:\Windows\System\ydvVsmO.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\WhlgMpS.exe
  C:\Windows\System\WhlgMpS.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\RgnsYkg.exe
  C:\Windows\System\RgnsYkg.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\Iyamstw.exe
  C:\Windows\System\Iyamstw.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\KRqZHOu.exe
  C:\Windows\System\KRqZHOu.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\aelEYZg.exe
  C:\Windows\System\aelEYZg.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\PLkzwYP.exe
  C:\Windows\System\PLkzwYP.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\fjSrFHM.exe
  C:\Windows\System\fjSrFHM.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\xjwGRsC.exe
  C:\Windows\System\xjwGRsC.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\ukQhQoH.exe
  C:\Windows\System\ukQhQoH.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\AvalhQV.exe
  C:\Windows\System\AvalhQV.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\zdJYTgq.exe
  C:\Windows\System\zdJYTgq.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\OZSFjbC.exe
  C:\Windows\System\OZSFjbC.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\foIdidP.exe
  C:\Windows\System\foIdidP.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\ELSccvI.exe
  C:\Windows\System\ELSccvI.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\tznOOeJ.exe
  C:\Windows\System\tznOOeJ.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\hJbrooc.exe
  C:\Windows\System\hJbrooc.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\NfHadjr.exe
  C:\Windows\System\NfHadjr.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\dIFMnbk.exe
  C:\Windows\System\dIFMnbk.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\HbFctWe.exe
  C:\Windows\System\HbFctWe.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\UUsgGfu.exe
  C:\Windows\System\UUsgGfu.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\DwCGOVl.exe
  C:\Windows\System\DwCGOVl.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\WuFgCzL.exe
  C:\Windows\System\WuFgCzL.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\kvwymES.exe
  C:\Windows\System\kvwymES.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\MKdxtLm.exe
  C:\Windows\System\MKdxtLm.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\zibaygC.exe
  C:\Windows\System\zibaygC.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\ZxvVTgg.exe
  C:\Windows\System\ZxvVTgg.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\nNNCrJY.exe
  C:\Windows\System\nNNCrJY.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\pWyfpim.exe
  C:\Windows\System\pWyfpim.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\PGvvDel.exe
  C:\Windows\System\PGvvDel.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\WxqgUQX.exe
  C:\Windows\System\WxqgUQX.exe
  2⤵
  PID:1984
- C:\Windows\System\cZkaxZq.exe
  C:\Windows\System\cZkaxZq.exe
  2⤵
  PID:1012
- C:\Windows\System\JxwCebf.exe
  C:\Windows\System\JxwCebf.exe
  2⤵
  PID:2316
- C:\Windows\System\aZRvEwm.exe
  C:\Windows\System\aZRvEwm.exe
  2⤵
  PID:2200
- C:\Windows\System\hTaZxSV.exe
  C:\Windows\System\hTaZxSV.exe
  2⤵
  PID:992
- C:\Windows\System\haxiRMr.exe
  C:\Windows\System\haxiRMr.exe
  2⤵
  PID:2908
- C:\Windows\System\GQblqLk.exe
  C:\Windows\System\GQblqLk.exe
  2⤵
  PID:2428
- C:\Windows\System\SAlzMSw.exe
  C:\Windows\System\SAlzMSw.exe
  2⤵
  PID:1620
- C:\Windows\System\SfkwFzv.exe
  C:\Windows\System\SfkwFzv.exe
  2⤵
  PID:1684
- C:\Windows\System\dhJJHwO.exe
  C:\Windows\System\dhJJHwO.exe
  2⤵
  PID:2172
- C:\Windows\System\TSjJCrW.exe
  C:\Windows\System\TSjJCrW.exe
  2⤵
  PID:568
- C:\Windows\System\TDyxXKN.exe
  C:\Windows\System\TDyxXKN.exe
  2⤵
  PID:1296
- C:\Windows\System\UiFaIRn.exe
  C:\Windows\System\UiFaIRn.exe
  2⤵
  PID:628
- C:\Windows\System\YYoDnPg.exe
  C:\Windows\System\YYoDnPg.exe
  2⤵
  PID:2568
- C:\Windows\System\RvSRHxK.exe
  C:\Windows\System\RvSRHxK.exe
  2⤵
  PID:2432
- C:\Windows\System\ASSVvjs.exe
  C:\Windows\System\ASSVvjs.exe
  2⤵
  PID:1676
- C:\Windows\System\vrorIIV.exe
  C:\Windows\System\vrorIIV.exe
  2⤵
  PID:1696
- C:\Windows\System\SCXVWBt.exe
  C:\Windows\System\SCXVWBt.exe
  2⤵
  PID:816
- C:\Windows\System\FEYoaeb.exe
  C:\Windows\System\FEYoaeb.exe
  2⤵
  PID:2456
- C:\Windows\System\VDMkaUU.exe
  C:\Windows\System\VDMkaUU.exe
  2⤵
  PID:2024
- C:\Windows\System\ZoRTdNj.exe
  C:\Windows\System\ZoRTdNj.exe
  2⤵
  PID:1748
- C:\Windows\System\jCgVtOb.exe
  C:\Windows\System\jCgVtOb.exe
  2⤵
  PID:1836
- C:\Windows\System\lmwOXaJ.exe
  C:\Windows\System\lmwOXaJ.exe
  2⤵
  PID:1488
- C:\Windows\System\LAcAqsf.exe
  C:\Windows\System\LAcAqsf.exe
  2⤵
  PID:552
- C:\Windows\System\YYHpIbD.exe
  C:\Windows\System\YYHpIbD.exe
  2⤵
  PID:1968
- C:\Windows\System\CGDSMRu.exe
  C:\Windows\System\CGDSMRu.exe
  2⤵
  PID:2540
- C:\Windows\System\itoCuWD.exe
  C:\Windows\System\itoCuWD.exe
  2⤵
  PID:1600
- C:\Windows\System\HJiqZGn.exe
  C:\Windows\System\HJiqZGn.exe
  2⤵
  PID:2784
- C:\Windows\System\tJVNxOH.exe
  C:\Windows\System\tJVNxOH.exe
  2⤵
  PID:2840
- C:\Windows\System\KPQDgSH.exe
  C:\Windows\System\KPQDgSH.exe
  2⤵
  PID:2760
- C:\Windows\System\bOHsARd.exe
  C:\Windows\System\bOHsARd.exe
  2⤵
  PID:2772
- C:\Windows\System\NFekVkY.exe
  C:\Windows\System\NFekVkY.exe
  2⤵
  PID:1028
- C:\Windows\System\pxzdtbd.exe
  C:\Windows\System\pxzdtbd.exe
  2⤵
  PID:1196
- C:\Windows\System\JjskypN.exe
  C:\Windows\System\JjskypN.exe
  2⤵
  PID:1832
- C:\Windows\System\pJcJhCP.exe
  C:\Windows\System\pJcJhCP.exe
  2⤵
  PID:2460
- C:\Windows\System\drTTQjS.exe
  C:\Windows\System\drTTQjS.exe
  2⤵
  PID:2792
- C:\Windows\System\PFPcRyc.exe
  C:\Windows\System\PFPcRyc.exe
  2⤵
  PID:1480
- C:\Windows\System\tgGSCzx.exe
  C:\Windows\System\tgGSCzx.exe
  2⤵
  PID:2160
- C:\Windows\System\FjucQgM.exe
  C:\Windows\System\FjucQgM.exe
  2⤵
  PID:2132
- C:\Windows\System\xAZvwAe.exe
  C:\Windows\System\xAZvwAe.exe
  2⤵
  PID:3012
- C:\Windows\System\AfIDwtX.exe
  C:\Windows\System\AfIDwtX.exe
  2⤵
  PID:2152
- C:\Windows\System\AdcXROB.exe
  C:\Windows\System\AdcXROB.exe
  2⤵
  PID:3028
- C:\Windows\System\MRFqawo.exe
  C:\Windows\System\MRFqawo.exe
  2⤵
  PID:896
- C:\Windows\System\KShLqnR.exe
  C:\Windows\System\KShLqnR.exe
  2⤵
  PID:2996
- C:\Windows\System\lVjxieU.exe
  C:\Windows\System\lVjxieU.exe
  2⤵
  PID:2368
- C:\Windows\System\FNqIbjW.exe
  C:\Windows\System\FNqIbjW.exe
  2⤵
  PID:2544
- C:\Windows\System\BBLudlj.exe
  C:\Windows\System\BBLudlj.exe
  2⤵
  PID:1384
- C:\Windows\System\ttEMNQI.exe
  C:\Windows\System\ttEMNQI.exe
  2⤵
  PID:1660
- C:\Windows\System\HrrsGXM.exe
  C:\Windows\System\HrrsGXM.exe
  2⤵
  PID:1604
- C:\Windows\System\YsNUcbv.exe
  C:\Windows\System\YsNUcbv.exe
  2⤵
  PID:2484
- C:\Windows\System\bZzoHhk.exe
  C:\Windows\System\bZzoHhk.exe
  2⤵
  PID:2648
- C:\Windows\System\WTugxox.exe
  C:\Windows\System\WTugxox.exe
  2⤵
  PID:592
- C:\Windows\System\qFQfZYf.exe
  C:\Windows\System\qFQfZYf.exe
  2⤵
  PID:1712
- C:\Windows\System\AYgMwVu.exe
  C:\Windows\System\AYgMwVu.exe
  2⤵
  PID:1132
- C:\Windows\System\jiNRFOt.exe
  C:\Windows\System\jiNRFOt.exe
  2⤵
  PID:584
- C:\Windows\System\DTipbtx.exe
  C:\Windows\System\DTipbtx.exe
  2⤵
  PID:3016
- C:\Windows\System\RSuqouh.exe
  C:\Windows\System\RSuqouh.exe
  2⤵
  PID:2324
- C:\Windows\System\jQorFwZ.exe
  C:\Windows\System\jQorFwZ.exe
  2⤵
  PID:2372
- C:\Windows\System\xKHaAki.exe
  C:\Windows\System\xKHaAki.exe
  2⤵
  PID:1580
- C:\Windows\System\AzRzJuh.exe
  C:\Windows\System\AzRzJuh.exe
  2⤵
  PID:2932
- C:\Windows\System\TYMhheo.exe
  C:\Windows\System\TYMhheo.exe
  2⤵
  PID:1756
- C:\Windows\System\bBjrlql.exe
  C:\Windows\System\bBjrlql.exe
  2⤵
  PID:2872
- C:\Windows\System\Rknxspb.exe
  C:\Windows\System\Rknxspb.exe
  2⤵
  PID:2628
- C:\Windows\System\ZIrYfUJ.exe
  C:\Windows\System\ZIrYfUJ.exe
  2⤵
  PID:2812
- C:\Windows\System\HmVnFHV.exe
  C:\Windows\System\HmVnFHV.exe
  2⤵
  PID:2828
- C:\Windows\System\mBjSDor.exe
  C:\Windows\System\mBjSDor.exe
  2⤵
  PID:2888
- C:\Windows\System\sukuYrz.exe
  C:\Windows\System\sukuYrz.exe
  2⤵
  PID:2632
- C:\Windows\System\fXwywzo.exe
  C:\Windows\System\fXwywzo.exe
  2⤵
  PID:2476
- C:\Windows\System\gKuBYYa.exe
  C:\Windows\System\gKuBYYa.exe
  2⤵
  PID:1056
- C:\Windows\System\sAOGjSS.exe
  C:\Windows\System\sAOGjSS.exe
  2⤵
  PID:1240
- C:\Windows\System\VfPehbb.exe
  C:\Windows\System\VfPehbb.exe
  2⤵
  PID:3084
- C:\Windows\System\pKLTxHq.exe
  C:\Windows\System\pKLTxHq.exe
  2⤵
  PID:3104
- C:\Windows\System\kekmTrL.exe
  C:\Windows\System\kekmTrL.exe
  2⤵
  PID:3124
- C:\Windows\System\dKIxqjo.exe
  C:\Windows\System\dKIxqjo.exe
  2⤵
  PID:3140
- C:\Windows\System\IbQFOfB.exe
  C:\Windows\System\IbQFOfB.exe
  2⤵
  PID:3164
- C:\Windows\System\PJPlDkk.exe
  C:\Windows\System\PJPlDkk.exe
  2⤵
  PID:3184
- C:\Windows\System\pINfJFa.exe
  C:\Windows\System\pINfJFa.exe
  2⤵
  PID:3204
- C:\Windows\System\rlQdRRx.exe
  C:\Windows\System\rlQdRRx.exe
  2⤵
  PID:3224
- C:\Windows\System\jmIyNzF.exe
  C:\Windows\System\jmIyNzF.exe
  2⤵
  PID:3244
- C:\Windows\System\YWXiJFG.exe
  C:\Windows\System\YWXiJFG.exe
  2⤵
  PID:3264
- C:\Windows\System\AnvXRMD.exe
  C:\Windows\System\AnvXRMD.exe
  2⤵
  PID:3284
- C:\Windows\System\xILwRvv.exe
  C:\Windows\System\xILwRvv.exe
  2⤵
  PID:3304
- C:\Windows\System\esOVrgu.exe
  C:\Windows\System\esOVrgu.exe
  2⤵
  PID:3324
- C:\Windows\System\pKJGJCY.exe
  C:\Windows\System\pKJGJCY.exe
  2⤵
  PID:3344
- C:\Windows\System\wDcmtaU.exe
  C:\Windows\System\wDcmtaU.exe
  2⤵
  PID:3364
- C:\Windows\System\PKNWkJO.exe
  C:\Windows\System\PKNWkJO.exe
  2⤵
  PID:3384
- C:\Windows\System\ellZsEh.exe
  C:\Windows\System\ellZsEh.exe
  2⤵
  PID:3404
- C:\Windows\System\XvzcJlW.exe
  C:\Windows\System\XvzcJlW.exe
  2⤵
  PID:3424
- C:\Windows\System\syjVjYV.exe
  C:\Windows\System\syjVjYV.exe
  2⤵
  PID:3444
- C:\Windows\System\XZjOdAe.exe
  C:\Windows\System\XZjOdAe.exe
  2⤵
  PID:3464
- C:\Windows\System\VgpOMPY.exe
  C:\Windows\System\VgpOMPY.exe
  2⤵
  PID:3484
- C:\Windows\System\xcURaHT.exe
  C:\Windows\System\xcURaHT.exe
  2⤵
  PID:3504
- C:\Windows\System\zRhqMmO.exe
  C:\Windows\System\zRhqMmO.exe
  2⤵
  PID:3524
- C:\Windows\System\CARSIdx.exe
  C:\Windows\System\CARSIdx.exe
  2⤵
  PID:3540
- C:\Windows\System\yoNGLxp.exe
  C:\Windows\System\yoNGLxp.exe
  2⤵
  PID:3560
- C:\Windows\System\kOyIXte.exe
  C:\Windows\System\kOyIXte.exe
  2⤵
  PID:3576
- C:\Windows\System\ldLRFrF.exe
  C:\Windows\System\ldLRFrF.exe
  2⤵
  PID:3596
- C:\Windows\System\DcylIBF.exe
  C:\Windows\System\DcylIBF.exe
  2⤵
  PID:3612
- C:\Windows\System\DDLyjQn.exe
  C:\Windows\System\DDLyjQn.exe
  2⤵
  PID:3628
- C:\Windows\System\JVjukKq.exe
  C:\Windows\System\JVjukKq.exe
  2⤵
  PID:3644
- C:\Windows\System\gXPHDYm.exe
  C:\Windows\System\gXPHDYm.exe
  2⤵
  PID:3664
- C:\Windows\System\btFyAqG.exe
  C:\Windows\System\btFyAqG.exe
  2⤵
  PID:3696
- C:\Windows\System\gcRElen.exe
  C:\Windows\System\gcRElen.exe
  2⤵
  PID:3712
- C:\Windows\System\MLagtXr.exe
  C:\Windows\System\MLagtXr.exe
  2⤵
  PID:3728
- C:\Windows\System\HLDSriA.exe
  C:\Windows\System\HLDSriA.exe
  2⤵
  PID:3744
- C:\Windows\System\aVTerUY.exe
  C:\Windows\System\aVTerUY.exe
  2⤵
  PID:3760
- C:\Windows\System\bgVdxTh.exe
  C:\Windows\System\bgVdxTh.exe
  2⤵
  PID:3776
- C:\Windows\System\LOKeWws.exe
  C:\Windows\System\LOKeWws.exe
  2⤵
  PID:3792
- C:\Windows\System\lYRQhzi.exe
  C:\Windows\System\lYRQhzi.exe
  2⤵
  PID:3808
- C:\Windows\System\dwGvPLz.exe
  C:\Windows\System\dwGvPLz.exe
  2⤵
  PID:3824
- C:\Windows\System\OzaAbsp.exe
  C:\Windows\System\OzaAbsp.exe
  2⤵
  PID:3840
- C:\Windows\System\ToBIeao.exe
  C:\Windows\System\ToBIeao.exe
  2⤵
  PID:3856
- C:\Windows\System\zrrwnMc.exe
  C:\Windows\System\zrrwnMc.exe
  2⤵
  PID:3872
- C:\Windows\System\HiztADl.exe
  C:\Windows\System\HiztADl.exe
  2⤵
  PID:3888
- C:\Windows\System\gibzBRy.exe
  C:\Windows\System\gibzBRy.exe
  2⤵
  PID:3904
- C:\Windows\System\lpIOwmA.exe
  C:\Windows\System\lpIOwmA.exe
  2⤵
  PID:3924
- C:\Windows\System\fXAMzEh.exe
  C:\Windows\System\fXAMzEh.exe
  2⤵
  PID:3940
- C:\Windows\System\nUmhqNA.exe
  C:\Windows\System\nUmhqNA.exe
  2⤵
  PID:3956
- C:\Windows\System\FrorLzF.exe
  C:\Windows\System\FrorLzF.exe
  2⤵
  PID:3972
- C:\Windows\System\HTTiWTC.exe
  C:\Windows\System\HTTiWTC.exe
  2⤵
  PID:3988
- C:\Windows\System\FKafRuX.exe
  C:\Windows\System\FKafRuX.exe
  2⤵
  PID:4004
- C:\Windows\System\qikKpKS.exe
  C:\Windows\System\qikKpKS.exe
  2⤵
  PID:4020
- C:\Windows\System\uAYZSMo.exe
  C:\Windows\System\uAYZSMo.exe
  2⤵
  PID:4036
- C:\Windows\System\qXKYAxN.exe
  C:\Windows\System\qXKYAxN.exe
  2⤵
  PID:4052
- C:\Windows\System\kISUVHC.exe
  C:\Windows\System\kISUVHC.exe
  2⤵
  PID:4068
- C:\Windows\System\sgowuwj.exe
  C:\Windows\System\sgowuwj.exe
  2⤵
  PID:4084
- C:\Windows\System\mRaIPJh.exe
  C:\Windows\System\mRaIPJh.exe
  2⤵
  PID:704
- C:\Windows\System\HvfKIct.exe
  C:\Windows\System\HvfKIct.exe
  2⤵
  PID:1552
- C:\Windows\System\uinSVzr.exe
  C:\Windows\System\uinSVzr.exe
  2⤵
  PID:2600
- C:\Windows\System\AbQgaWT.exe
  C:\Windows\System\AbQgaWT.exe
  2⤵
  PID:2312
- C:\Windows\System\aANVjLK.exe
  C:\Windows\System\aANVjLK.exe
  2⤵
  PID:2764
- C:\Windows\System\vBJuEGL.exe
  C:\Windows\System\vBJuEGL.exe
  2⤵
  PID:2472
- C:\Windows\System\aLTjGJG.exe
  C:\Windows\System\aLTjGJG.exe
  2⤵
  PID:536
- C:\Windows\System\FwKGslJ.exe
  C:\Windows\System\FwKGslJ.exe
  2⤵
  PID:3132
- C:\Windows\System\KylEHlm.exe
  C:\Windows\System\KylEHlm.exe
  2⤵
  PID:3148
- C:\Windows\System\oiaWjES.exe
  C:\Windows\System\oiaWjES.exe
  2⤵
  PID:3160
- C:\Windows\System\PHGwcjB.exe
  C:\Windows\System\PHGwcjB.exe
  2⤵
  PID:3176
- C:\Windows\System\kEjCygJ.exe
  C:\Windows\System\kEjCygJ.exe
  2⤵
  PID:1032
- C:\Windows\System\plZOkef.exe
  C:\Windows\System\plZOkef.exe
  2⤵
  PID:3196
- C:\Windows\System\dzuSNgn.exe
  C:\Windows\System\dzuSNgn.exe
  2⤵
  PID:3256
- C:\Windows\System\ZQlzIcj.exe
  C:\Windows\System\ZQlzIcj.exe
  2⤵
  PID:3280
- C:\Windows\System\oSYmKrG.exe
  C:\Windows\System\oSYmKrG.exe
  2⤵
  PID:3332
- C:\Windows\System\qYdUzux.exe
  C:\Windows\System\qYdUzux.exe
  2⤵
  PID:3320
- C:\Windows\System\rvkhQOH.exe
  C:\Windows\System\rvkhQOH.exe
  2⤵
  PID:3380
- C:\Windows\System\jWgcShe.exe
  C:\Windows\System\jWgcShe.exe
  2⤵
  PID:2256
- C:\Windows\System\QbYKBtI.exe
  C:\Windows\System\QbYKBtI.exe
  2⤵
  PID:3360
- C:\Windows\System\jdlaZSI.exe
  C:\Windows\System\jdlaZSI.exe
  2⤵
  PID:1560
- C:\Windows\System\TcUYcdV.exe
  C:\Windows\System\TcUYcdV.exe
  2⤵
  PID:3400
- C:\Windows\System\LEoybuD.exe
  C:\Windows\System\LEoybuD.exe
  2⤵
  PID:3432
- C:\Windows\System\EtMTmuG.exe
  C:\Windows\System\EtMTmuG.exe
  2⤵
  PID:2864
- C:\Windows\System\MEgBYUd.exe
  C:\Windows\System\MEgBYUd.exe
  2⤵
  PID:3472
- C:\Windows\System\fEieclP.exe
  C:\Windows\System\fEieclP.exe
  2⤵
  PID:2696
- C:\Windows\System\RvyZXvT.exe
  C:\Windows\System\RvyZXvT.exe
  2⤵
  PID:3532
- C:\Windows\System\oFDQpqZ.exe
  C:\Windows\System\oFDQpqZ.exe
  2⤵
  PID:2076
- C:\Windows\System\MgQgBqQ.exe
  C:\Windows\System\MgQgBqQ.exe
  2⤵
  PID:3568
- C:\Windows\System\cykgjMn.exe
  C:\Windows\System\cykgjMn.exe
  2⤵
  PID:3832
- C:\Windows\System\saxKYZI.exe
  C:\Windows\System\saxKYZI.exe
  2⤵
  PID:3784
- C:\Windows\System\VlhaQmI.exe
  C:\Windows\System\VlhaQmI.exe
  2⤵
  PID:3880
- C:\Windows\System\igudaGp.exe
  C:\Windows\System\igudaGp.exe
  2⤵
  PID:3936
- C:\Windows\System\wnXKzpa.exe
  C:\Windows\System\wnXKzpa.exe
  2⤵
  PID:3884
- C:\Windows\System\SJmEhPt.exe
  C:\Windows\System\SJmEhPt.exe
  2⤵
  PID:3952
- C:\Windows\System\VGVNExt.exe
  C:\Windows\System\VGVNExt.exe
  2⤵
  PID:4016
- C:\Windows\System\xRaGLdl.exe
  C:\Windows\System\xRaGLdl.exe
  2⤵
  PID:4080
- C:\Windows\System\oCKNcSj.exe
  C:\Windows\System\oCKNcSj.exe
  2⤵
  PID:2072
- C:\Windows\System\QWNMzYf.exe
  C:\Windows\System\QWNMzYf.exe
  2⤵
  PID:1544
- C:\Windows\System\rxOqxhj.exe
  C:\Windows\System\rxOqxhj.exe
  2⤵
  PID:3968
- C:\Windows\System\eVjLteC.exe
  C:\Windows\System\eVjLteC.exe
  2⤵
  PID:2108
- C:\Windows\System\ivTMcdj.exe
  C:\Windows\System\ivTMcdj.exe
  2⤵
  PID:2652
- C:\Windows\System\cKwyald.exe
  C:\Windows\System\cKwyald.exe
  2⤵
  PID:3096
- C:\Windows\System\vtbefNH.exe
  C:\Windows\System\vtbefNH.exe
  2⤵
  PID:2952
- C:\Windows\System\GtHdqqY.exe
  C:\Windows\System\GtHdqqY.exe
  2⤵
  PID:3232
- C:\Windows\System\lWpNvez.exe
  C:\Windows\System\lWpNvez.exe
  2⤵
  PID:4028
- C:\Windows\System\lwgpcIj.exe
  C:\Windows\System\lwgpcIj.exe
  2⤵
  PID:2836
- C:\Windows\System\rjheXZl.exe
  C:\Windows\System\rjheXZl.exe
  2⤵
  PID:1752
- C:\Windows\System\EgVmQoH.exe
  C:\Windows\System\EgVmQoH.exe
  2⤵
  PID:1784
- C:\Windows\System\sQDKkrr.exe
  C:\Windows\System\sQDKkrr.exe
  2⤵
  PID:2748
- C:\Windows\System\tNGBEFZ.exe
  C:\Windows\System\tNGBEFZ.exe
  2⤵
  PID:3092
- C:\Windows\System\OuyQBvN.exe
  C:\Windows\System\OuyQBvN.exe
  2⤵
  PID:3460
- C:\Windows\System\lLMwEAY.exe
  C:\Windows\System\lLMwEAY.exe
  2⤵
  PID:2080
- C:\Windows\System\WPgMmWP.exe
  C:\Windows\System\WPgMmWP.exe
  2⤵
  PID:3608
- C:\Windows\System\nuUPYLS.exe
  C:\Windows\System\nuUPYLS.exe
  2⤵
  PID:3676
- C:\Windows\System\fjPXQyJ.exe
  C:\Windows\System\fjPXQyJ.exe
  2⤵
  PID:3588
- C:\Windows\System\rjroSpt.exe
  C:\Windows\System\rjroSpt.exe
  2⤵
  PID:3392
- C:\Windows\System\yBlJXJT.exe
  C:\Windows\System\yBlJXJT.exe
  2⤵
  PID:3456
- C:\Windows\System\flwVPHy.exe
  C:\Windows\System\flwVPHy.exe
  2⤵
  PID:3512
- C:\Windows\System\dVVnbIu.exe
  C:\Windows\System\dVVnbIu.exe
  2⤵
  PID:3336
- C:\Windows\System\HGbylcY.exe
  C:\Windows\System\HGbylcY.exe
  2⤵
  PID:3492
- C:\Windows\System\mzGxjdJ.exe
  C:\Windows\System\mzGxjdJ.exe
  2⤵
  PID:3804
- C:\Windows\System\KpVUCsw.exe
  C:\Windows\System\KpVUCsw.exe
  2⤵
  PID:3752
- C:\Windows\System\reUmIwm.exe
  C:\Windows\System\reUmIwm.exe
  2⤵
  PID:3920
- C:\Windows\System\hdUGxKf.exe
  C:\Windows\System\hdUGxKf.exe
  2⤵
  PID:4060
- C:\Windows\System\IvMvykn.exe
  C:\Windows\System\IvMvykn.exe
  2⤵
  PID:3252
- C:\Windows\System\iiDuBwq.exe
  C:\Windows\System\iiDuBwq.exe
  2⤵
  PID:2972
- C:\Windows\System\KORcHDq.exe
  C:\Windows\System\KORcHDq.exe
  2⤵
  PID:1236
- C:\Windows\System\gnCBziw.exe
  C:\Windows\System\gnCBziw.exe
  2⤵
  PID:2640
- C:\Windows\System\QRlBgrq.exe
  C:\Windows\System\QRlBgrq.exe
  2⤵
  PID:4000
- C:\Windows\System\lAAngJs.exe
  C:\Windows\System\lAAngJs.exe
  2⤵
  PID:4012
- C:\Windows\System\sEACNix.exe
  C:\Windows\System\sEACNix.exe
  2⤵
  PID:2556
- C:\Windows\System\EIeBFTN.exe
  C:\Windows\System\EIeBFTN.exe
  2⤵
  PID:956
- C:\Windows\System\OfmWXTZ.exe
  C:\Windows\System\OfmWXTZ.exe
  2⤵
  PID:3076
- C:\Windows\System\pgHORhq.exe
  C:\Windows\System\pgHORhq.exe
  2⤵
  PID:2916
- C:\Windows\System\bUbGFJR.exe
  C:\Windows\System\bUbGFJR.exe
  2⤵
  PID:3156
- C:\Windows\System\FoKSDsX.exe
  C:\Windows\System\FoKSDsX.exe
  2⤵
  PID:2128
- C:\Windows\System\MVIXfoq.exe
  C:\Windows\System\MVIXfoq.exe
  2⤵
  PID:3272
- C:\Windows\System\RgCdFCL.exe
  C:\Windows\System\RgCdFCL.exe
  2⤵
  PID:3680
- C:\Windows\System\meGzwHY.exe
  C:\Windows\System\meGzwHY.exe
  2⤵
  PID:4112
- C:\Windows\System\fFRhwju.exe
  C:\Windows\System\fFRhwju.exe
  2⤵
  PID:4128
- C:\Windows\System\GayntXf.exe
  C:\Windows\System\GayntXf.exe
  2⤵
  PID:4216
- C:\Windows\System\ccEYfgp.exe
  C:\Windows\System\ccEYfgp.exe
  2⤵
  PID:4232
- C:\Windows\System\qjJygxD.exe
  C:\Windows\System\qjJygxD.exe
  2⤵
  PID:4252
- C:\Windows\System\YckEdrR.exe
  C:\Windows\System\YckEdrR.exe
  2⤵
  PID:4268
- C:\Windows\System\GVZrPpq.exe
  C:\Windows\System\GVZrPpq.exe
  2⤵
  PID:4288
- C:\Windows\System\NOtEqZh.exe
  C:\Windows\System\NOtEqZh.exe
  2⤵
  PID:4316
- C:\Windows\System\bcecgUu.exe
  C:\Windows\System\bcecgUu.exe
  2⤵
  PID:4340
- C:\Windows\System\XdVwEsu.exe
  C:\Windows\System\XdVwEsu.exe
  2⤵
  PID:4372
- C:\Windows\System\aqqyacb.exe
  C:\Windows\System\aqqyacb.exe
  2⤵
  PID:4400
- C:\Windows\System\UDXwZnq.exe
  C:\Windows\System\UDXwZnq.exe
  2⤵
  PID:4416
- C:\Windows\System\BPkMJUq.exe
  C:\Windows\System\BPkMJUq.exe
  2⤵
  PID:4440
- C:\Windows\System\zxOczJy.exe
  C:\Windows\System\zxOczJy.exe
  2⤵
  PID:4456
- C:\Windows\System\trnXvrg.exe
  C:\Windows\System\trnXvrg.exe
  2⤵
  PID:4472
- C:\Windows\System\JgKnOTV.exe
  C:\Windows\System\JgKnOTV.exe
  2⤵
  PID:4488
- C:\Windows\System\JEQdfhX.exe
  C:\Windows\System\JEQdfhX.exe
  2⤵
  PID:4504
- C:\Windows\System\nAhIcLh.exe
  C:\Windows\System\nAhIcLh.exe
  2⤵
  PID:4524
- C:\Windows\System\nWYelhO.exe
  C:\Windows\System\nWYelhO.exe
  2⤵
  PID:4540
- C:\Windows\System\WgQExtn.exe
  C:\Windows\System\WgQExtn.exe
  2⤵
  PID:4556
- C:\Windows\System\aiUiOzr.exe
  C:\Windows\System\aiUiOzr.exe
  2⤵
  PID:4572
- C:\Windows\System\TplDEiH.exe
  C:\Windows\System\TplDEiH.exe
  2⤵
  PID:4588
- C:\Windows\System\vyvZIEd.exe
  C:\Windows\System\vyvZIEd.exe
  2⤵
  PID:4604
- C:\Windows\System\UGyzRMH.exe
  C:\Windows\System\UGyzRMH.exe
  2⤵
  PID:4620
- C:\Windows\System\AAODGrS.exe
  C:\Windows\System\AAODGrS.exe
  2⤵
  PID:4640
- C:\Windows\System\NkvTRji.exe
  C:\Windows\System\NkvTRji.exe
  2⤵
  PID:4656
- C:\Windows\System\UsNpZmZ.exe
  C:\Windows\System\UsNpZmZ.exe
  2⤵
  PID:4676
- C:\Windows\System\mUhKRlo.exe
  C:\Windows\System\mUhKRlo.exe
  2⤵
  PID:4692
- C:\Windows\System\ffTREtA.exe
  C:\Windows\System\ffTREtA.exe
  2⤵
  PID:4712
- C:\Windows\System\kmAcgTN.exe
  C:\Windows\System\kmAcgTN.exe
  2⤵
  PID:4728
- C:\Windows\System\ycyUXJT.exe
  C:\Windows\System\ycyUXJT.exe
  2⤵
  PID:4744
- C:\Windows\System\RdDwiYy.exe
  C:\Windows\System\RdDwiYy.exe
  2⤵
  PID:4760
- C:\Windows\System\SciOWPb.exe
  C:\Windows\System\SciOWPb.exe
  2⤵
  PID:4800
- C:\Windows\System\ERevlpG.exe
  C:\Windows\System\ERevlpG.exe
  2⤵
  PID:4816
- C:\Windows\System\dFBfwPz.exe
  C:\Windows\System\dFBfwPz.exe
  2⤵
  PID:4844
- C:\Windows\System\xvLFkIS.exe
  C:\Windows\System\xvLFkIS.exe
  2⤵
  PID:4864
- C:\Windows\System\kTpxwpv.exe
  C:\Windows\System\kTpxwpv.exe
  2⤵
  PID:4880
- C:\Windows\System\ZOKIROv.exe
  C:\Windows\System\ZOKIROv.exe
  2⤵
  PID:4896
- C:\Windows\System\wUXTJqH.exe
  C:\Windows\System\wUXTJqH.exe
  2⤵
  PID:4912
- C:\Windows\System\vrNZaCR.exe
  C:\Windows\System\vrNZaCR.exe
  2⤵
  PID:4944
- C:\Windows\System\xZOsCks.exe
  C:\Windows\System\xZOsCks.exe
  2⤵
  PID:4964
- C:\Windows\System\ceAyjUy.exe
  C:\Windows\System\ceAyjUy.exe
  2⤵
  PID:4980
- C:\Windows\System\tzryBWq.exe
  C:\Windows\System\tzryBWq.exe
  2⤵
  PID:4996
- C:\Windows\System\vjprTSF.exe
  C:\Windows\System\vjprTSF.exe
  2⤵
  PID:5012
- C:\Windows\System\ItGaXlZ.exe
  C:\Windows\System\ItGaXlZ.exe
  2⤵
  PID:5028
- C:\Windows\System\DiCpKSQ.exe
  C:\Windows\System\DiCpKSQ.exe
  2⤵
  PID:5044
- C:\Windows\System\QxsWZLC.exe
  C:\Windows\System\QxsWZLC.exe
  2⤵
  PID:5072
- C:\Windows\System\isUOdjY.exe
  C:\Windows\System\isUOdjY.exe
  2⤵
  PID:5116
- C:\Windows\System\wnyTFFR.exe
  C:\Windows\System\wnyTFFR.exe
  2⤵
  PID:3868
- C:\Windows\System\FEhpPlS.exe
  C:\Windows\System\FEhpPlS.exe
  2⤵
  PID:3476
- C:\Windows\System\gQaaeDr.exe
  C:\Windows\System\gQaaeDr.exe
  2⤵
  PID:3756
- C:\Windows\System\QgeCACC.exe
  C:\Windows\System\QgeCACC.exe
  2⤵
  PID:3552
- C:\Windows\System\DyTyVrT.exe
  C:\Windows\System\DyTyVrT.exe
  2⤵
  PID:448
- C:\Windows\System\dzcUFcR.exe
  C:\Windows\System\dzcUFcR.exe
  2⤵
  PID:3932
- C:\Windows\System\StwsHdi.exe
  C:\Windows\System\StwsHdi.exe
  2⤵
  PID:3080
- C:\Windows\System\GnftxEl.exe
  C:\Windows\System\GnftxEl.exe
  2⤵
  PID:4108
- C:\Windows\System\cLhHiLK.exe
  C:\Windows\System\cLhHiLK.exe
  2⤵
  PID:4156
- C:\Windows\System\Uhebjyy.exe
  C:\Windows\System\Uhebjyy.exe
  2⤵
  PID:4172
- C:\Windows\System\MICJRuT.exe
  C:\Windows\System\MICJRuT.exe
  2⤵
  PID:4192
- C:\Windows\System\ArWYqzh.exe
  C:\Windows\System\ArWYqzh.exe
  2⤵
  PID:4208
- C:\Windows\System\hsrUEFD.exe
  C:\Windows\System\hsrUEFD.exe
  2⤵
  PID:4244
- C:\Windows\System\CMJwUJG.exe
  C:\Windows\System\CMJwUJG.exe
  2⤵
  PID:3984
- C:\Windows\System\ptNllWn.exe
  C:\Windows\System\ptNllWn.exe
  2⤵
  PID:1824
- C:\Windows\System\FGXxzIW.exe
  C:\Windows\System\FGXxzIW.exe
  2⤵
  PID:3720
- C:\Windows\System\npqFQQe.exe
  C:\Windows\System\npqFQQe.exe
  2⤵
  PID:3296
- C:\Windows\System\ulPLlhr.exe
  C:\Windows\System\ulPLlhr.exe
  2⤵
  PID:2264
- C:\Windows\System\ZetSArN.exe
  C:\Windows\System\ZetSArN.exe
  2⤵
  PID:4076
- C:\Windows\System\fNvlzTt.exe
  C:\Windows\System\fNvlzTt.exe
  2⤵
  PID:4296
- C:\Windows\System\Mwrgvxx.exe
  C:\Windows\System\Mwrgvxx.exe
  2⤵
  PID:4304
- C:\Windows\System\EXQUnyE.exe
  C:\Windows\System\EXQUnyE.exe
  2⤵
  PID:4352
- C:\Windows\System\XGmRFWI.exe
  C:\Windows\System\XGmRFWI.exe
  2⤵
  PID:4408
- C:\Windows\System\nJahTGm.exe
  C:\Windows\System\nJahTGm.exe
  2⤵
  PID:4448
- C:\Windows\System\EdnyqPL.exe
  C:\Windows\System\EdnyqPL.exe
  2⤵
  PID:4332
- C:\Windows\System\JuGkAOP.exe
  C:\Windows\System\JuGkAOP.exe
  2⤵
  PID:4424
- C:\Windows\System\ZZOwlrN.exe
  C:\Windows\System\ZZOwlrN.exe
  2⤵
  PID:4500
- C:\Windows\System\sfogQYu.exe
  C:\Windows\System\sfogQYu.exe
  2⤵
  PID:4600
- C:\Windows\System\pJeyUwq.exe
  C:\Windows\System\pJeyUwq.exe
  2⤵
  PID:4668
- C:\Windows\System\tcOyaDG.exe
  C:\Windows\System\tcOyaDG.exe
  2⤵
  PID:4708
- C:\Windows\System\LDYybPZ.exe
  C:\Windows\System\LDYybPZ.exe
  2⤵
  PID:4780
- C:\Windows\System\NuoTukQ.exe
  C:\Windows\System\NuoTukQ.exe
  2⤵
  PID:4796
- C:\Windows\System\GHRdlIm.exe
  C:\Windows\System\GHRdlIm.exe
  2⤵
  PID:4756
- C:\Windows\System\zzLHiXr.exe
  C:\Windows\System\zzLHiXr.exe
  2⤵
  PID:4828
- C:\Windows\System\pKuUrzw.exe
  C:\Windows\System\pKuUrzw.exe
  2⤵
  PID:4836
- C:\Windows\System\meEYcIx.exe
  C:\Windows\System\meEYcIx.exe
  2⤵
  PID:4552
- C:\Windows\System\PWMNVJX.exe
  C:\Windows\System\PWMNVJX.exe
  2⤵
  PID:4484
- C:\Windows\System\IKRvbpe.exe
  C:\Windows\System\IKRvbpe.exe
  2⤵
  PID:4872
- C:\Windows\System\JVPgXKr.exe
  C:\Windows\System\JVPgXKr.exe
  2⤵
  PID:4852
- C:\Windows\System\grtcQDJ.exe
  C:\Windows\System\grtcQDJ.exe
  2⤵
  PID:4920
- C:\Windows\System\PDQLWlZ.exe
  C:\Windows\System\PDQLWlZ.exe
  2⤵
  PID:4936
- C:\Windows\System\GbyeYJf.exe
  C:\Windows\System\GbyeYJf.exe
  2⤵
  PID:5004
- C:\Windows\System\SXsBcWD.exe
  C:\Windows\System\SXsBcWD.exe
  2⤵
  PID:5080
- C:\Windows\System\KxfGMby.exe
  C:\Windows\System\KxfGMby.exe
  2⤵
  PID:5096
- C:\Windows\System\QuAyrwf.exe
  C:\Windows\System\QuAyrwf.exe
  2⤵
  PID:5112
- C:\Windows\System\OhjRUIC.exe
  C:\Windows\System\OhjRUIC.exe
  2⤵
  PID:4992
- C:\Windows\System\YySMbKg.exe
  C:\Windows\System\YySMbKg.exe
  2⤵
  PID:4464
- C:\Windows\System\QTXVBTo.exe
  C:\Windows\System\QTXVBTo.exe
  2⤵
  PID:4392
- C:\Windows\System\rFGdIza.exe
  C:\Windows\System\rFGdIza.exe
  2⤵
  PID:4596
- C:\Windows\System\SERpKLB.exe
  C:\Windows\System\SERpKLB.exe
  2⤵
  PID:4148
- C:\Windows\System\tjoeNOX.exe
  C:\Windows\System\tjoeNOX.exe
  2⤵
  PID:4260
- C:\Windows\System\CsjyspI.exe
  C:\Windows\System\CsjyspI.exe
  2⤵
  PID:4328
- C:\Windows\System\aQaXxKo.exe
  C:\Windows\System\aQaXxKo.exe
  2⤵
  PID:5056
- C:\Windows\System\VGstHvG.exe
  C:\Windows\System\VGstHvG.exe
  2⤵
  PID:3916
- C:\Windows\System\QAxFTgf.exe
  C:\Windows\System\QAxFTgf.exe
  2⤵
  PID:3376
- C:\Windows\System\TNvglvf.exe
  C:\Windows\System\TNvglvf.exe
  2⤵
  PID:4792
- C:\Windows\System\QqwRPEH.exe
  C:\Windows\System\QqwRPEH.exe
  2⤵
  PID:4152
- C:\Windows\System\Owbjphs.exe
  C:\Windows\System\Owbjphs.exe
  2⤵
  PID:4876
- C:\Windows\System\sDlRNSQ.exe
  C:\Windows\System\sDlRNSQ.exe
  2⤵
  PID:4240
- C:\Windows\System\gMAxoBN.exe
  C:\Windows\System\gMAxoBN.exe
  2⤵
  PID:4360
- C:\Windows\System\mmEYERS.exe
  C:\Windows\System\mmEYERS.exe
  2⤵
  PID:4368
- C:\Windows\System\HDizwsi.exe
  C:\Windows\System\HDizwsi.exe
  2⤵
  PID:4636
- C:\Windows\System\XXIoWJo.exe
  C:\Windows\System\XXIoWJo.exe
  2⤵
  PID:4976
- C:\Windows\System\nDUjOmm.exe
  C:\Windows\System\nDUjOmm.exe
  2⤵
  PID:2688
- C:\Windows\System\vImtZXV.exe
  C:\Windows\System\vImtZXV.exe
  2⤵
  PID:3300
- C:\Windows\System\nDMABlO.exe
  C:\Windows\System\nDMABlO.exe
  2⤵
  PID:5124
- C:\Windows\System\VTAwkNn.exe
  C:\Windows\System\VTAwkNn.exe
  2⤵
  PID:5140
- C:\Windows\System\wKQVriK.exe
  C:\Windows\System\wKQVriK.exe
  2⤵
  PID:5156
- C:\Windows\System\QjRDBWP.exe
  C:\Windows\System\QjRDBWP.exe
  2⤵
  PID:5172
- C:\Windows\System\ioutBho.exe
  C:\Windows\System\ioutBho.exe
  2⤵
  PID:5188
- C:\Windows\System\foRwiYz.exe
  C:\Windows\System\foRwiYz.exe
  2⤵
  PID:5204
- C:\Windows\System\wDhBffV.exe
  C:\Windows\System\wDhBffV.exe
  2⤵
  PID:5220
- C:\Windows\System\KtxjOaL.exe
  C:\Windows\System\KtxjOaL.exe
  2⤵
  PID:5236
- C:\Windows\System\dpAJYfu.exe
  C:\Windows\System\dpAJYfu.exe
  2⤵
  PID:5252
- C:\Windows\System\WHTywbT.exe
  C:\Windows\System\WHTywbT.exe
  2⤵
  PID:5268
- C:\Windows\System\YqwqWjg.exe
  C:\Windows\System\YqwqWjg.exe
  2⤵
  PID:5356
- C:\Windows\System\PRxwyco.exe
  C:\Windows\System\PRxwyco.exe
  2⤵
  PID:5380
- C:\Windows\System\VlvDPdg.exe
  C:\Windows\System\VlvDPdg.exe
  2⤵
  PID:5400
- C:\Windows\System\EIhmDpj.exe
  C:\Windows\System\EIhmDpj.exe
  2⤵
  PID:5416
- C:\Windows\System\sJVfzoz.exe
  C:\Windows\System\sJVfzoz.exe
  2⤵
  PID:5436
- C:\Windows\System\EbSLpup.exe
  C:\Windows\System\EbSLpup.exe
  2⤵
  PID:5476
- C:\Windows\System\LEMFhcJ.exe
  C:\Windows\System\LEMFhcJ.exe
  2⤵
  PID:5492
- C:\Windows\System\jqskIaW.exe
  C:\Windows\System\jqskIaW.exe
  2⤵
  PID:5508
- C:\Windows\System\TGsSrIV.exe
  C:\Windows\System\TGsSrIV.exe
  2⤵
  PID:5524
- C:\Windows\System\ifNIVsx.exe
  C:\Windows\System\ifNIVsx.exe
  2⤵
  PID:5540
- C:\Windows\System\gcJWapx.exe
  C:\Windows\System\gcJWapx.exe
  2⤵
  PID:5556
- C:\Windows\System\ipFUmQj.exe
  C:\Windows\System\ipFUmQj.exe
  2⤵
  PID:5572
- C:\Windows\System\MVIPVgt.exe
  C:\Windows\System\MVIPVgt.exe
  2⤵
  PID:5592
- C:\Windows\System\eSejvLo.exe
  C:\Windows\System\eSejvLo.exe
  2⤵
  PID:5608
- C:\Windows\System\QmJYTlF.exe
  C:\Windows\System\QmJYTlF.exe
  2⤵
  PID:5624
- C:\Windows\System\HFgsZMm.exe
  C:\Windows\System\HFgsZMm.exe
  2⤵
  PID:5644
- C:\Windows\System\yFyZuam.exe
  C:\Windows\System\yFyZuam.exe
  2⤵
  PID:5660
- C:\Windows\System\hBIDEkU.exe
  C:\Windows\System\hBIDEkU.exe
  2⤵
  PID:5676
- C:\Windows\System\ubqHnUm.exe
  C:\Windows\System\ubqHnUm.exe
  2⤵
  PID:5692
- C:\Windows\System\ImwqCAj.exe
  C:\Windows\System\ImwqCAj.exe
  2⤵
  PID:5708
- C:\Windows\System\eHuUjIO.exe
  C:\Windows\System\eHuUjIO.exe
  2⤵
  PID:5724
- C:\Windows\System\dZZAEIW.exe
  C:\Windows\System\dZZAEIW.exe
  2⤵
  PID:5740
- C:\Windows\System\rhoOjvo.exe
  C:\Windows\System\rhoOjvo.exe
  2⤵
  PID:5760
- C:\Windows\System\bXoFsBU.exe
  C:\Windows\System\bXoFsBU.exe
  2⤵
  PID:5776
- C:\Windows\System\hoXzjEv.exe
  C:\Windows\System\hoXzjEv.exe
  2⤵
  PID:5796
- C:\Windows\System\EYdTemm.exe
  C:\Windows\System\EYdTemm.exe
  2⤵
  PID:5812
- C:\Windows\System\xUSJMQl.exe
  C:\Windows\System\xUSJMQl.exe
  2⤵
  PID:5828
- C:\Windows\System\QYqUJCC.exe
  C:\Windows\System\QYqUJCC.exe
  2⤵
  PID:5844
- C:\Windows\System\nqUTRcq.exe
  C:\Windows\System\nqUTRcq.exe
  2⤵
  PID:5860
- C:\Windows\System\EctjikY.exe
  C:\Windows\System\EctjikY.exe
  2⤵
  PID:5876
- C:\Windows\System\QMACbMU.exe
  C:\Windows\System\QMACbMU.exe
  2⤵
  PID:5892
- C:\Windows\System\wyDzABa.exe
  C:\Windows\System\wyDzABa.exe
  2⤵
  PID:5912
- C:\Windows\System\LWRmaRW.exe
  C:\Windows\System\LWRmaRW.exe
  2⤵
  PID:5928
- C:\Windows\System\nepFPDZ.exe
  C:\Windows\System\nepFPDZ.exe
  2⤵
  PID:5944
- C:\Windows\System\MleESUR.exe
  C:\Windows\System\MleESUR.exe
  2⤵
  PID:5960
- C:\Windows\System\jPVnOvV.exe
  C:\Windows\System\jPVnOvV.exe
  2⤵
  PID:5976
- C:\Windows\System\ozngSxN.exe
  C:\Windows\System\ozngSxN.exe
  2⤵
  PID:5992
- C:\Windows\System\mYRBHHF.exe
  C:\Windows\System\mYRBHHF.exe
  2⤵
  PID:6008
- C:\Windows\System\BLfjuHx.exe
  C:\Windows\System\BLfjuHx.exe
  2⤵
  PID:6024
- C:\Windows\System\xDEKgZZ.exe
  C:\Windows\System\xDEKgZZ.exe
  2⤵
  PID:6040
- C:\Windows\System\NUiHguj.exe
  C:\Windows\System\NUiHguj.exe
  2⤵
  PID:6056
- C:\Windows\System\UbutTbE.exe
  C:\Windows\System\UbutTbE.exe
  2⤵
  PID:6072
- C:\Windows\System\BnPcjgb.exe
  C:\Windows\System\BnPcjgb.exe
  2⤵
  PID:6088
- C:\Windows\System\mLJAkLo.exe
  C:\Windows\System\mLJAkLo.exe
  2⤵
  PID:6104
- C:\Windows\System\SnVGbIk.exe
  C:\Windows\System\SnVGbIk.exe
  2⤵
  PID:6120
- C:\Windows\System\ZeNncIr.exe
  C:\Windows\System\ZeNncIr.exe
  2⤵
  PID:6136
- C:\Windows\System\iuWZuqP.exe
  C:\Windows\System\iuWZuqP.exe
  2⤵
  PID:4204
- C:\Windows\System\GwhWSxk.exe
  C:\Windows\System\GwhWSxk.exe
  2⤵
  PID:4264
- C:\Windows\System\esqvsep.exe
  C:\Windows\System\esqvsep.exe
  2⤵
  PID:4952
- C:\Windows\System\MobTHkO.exe
  C:\Windows\System\MobTHkO.exe
  2⤵
  PID:4516
- C:\Windows\System\DJyicke.exe
  C:\Windows\System\DJyicke.exe
  2⤵
  PID:4928
- C:\Windows\System\gUIxvZv.exe
  C:\Windows\System\gUIxvZv.exe
  2⤵
  PID:5104
- C:\Windows\System\uIlCwAv.exe
  C:\Windows\System\uIlCwAv.exe
  2⤵
  PID:4684
- C:\Windows\System\LbJHZdy.exe
  C:\Windows\System\LbJHZdy.exe
  2⤵
  PID:4120
- C:\Windows\System\vZyPyxi.exe
  C:\Windows\System\vZyPyxi.exe
  2⤵
  PID:4740
- C:\Windows\System\RSWPobo.exe
  C:\Windows\System\RSWPobo.exe
  2⤵
  PID:5052
- C:\Windows\System\FHMVKan.exe
  C:\Windows\System\FHMVKan.exe
  2⤵
  PID:5064
- C:\Windows\System\MBcVzwh.exe
  C:\Windows\System\MBcVzwh.exe
  2⤵
  PID:668
- C:\Windows\System\zvdAWFp.exe
  C:\Windows\System\zvdAWFp.exe
  2⤵
  PID:4580
- C:\Windows\System\hCpUVcw.exe
  C:\Windows\System\hCpUVcw.exe
  2⤵
  PID:4300
- C:\Windows\System\FYtDXsb.exe
  C:\Windows\System\FYtDXsb.exe
  2⤵
  PID:4704
- C:\Windows\System\yurMmKN.exe
  C:\Windows\System\yurMmKN.exe
  2⤵
  PID:4788
- C:\Windows\System\hIVyRoQ.exe
  C:\Windows\System\hIVyRoQ.exe
  2⤵
  PID:4212
- C:\Windows\System\TLgoxse.exe
  C:\Windows\System\TLgoxse.exe
  2⤵
  PID:4892
- C:\Windows\System\ywNAKss.exe
  C:\Windows\System\ywNAKss.exe
  2⤵
  PID:3656
- C:\Windows\System\pEqeZKs.exe
  C:\Windows\System\pEqeZKs.exe
  2⤵
  PID:5196
- C:\Windows\System\lkzZIdY.exe
  C:\Windows\System\lkzZIdY.exe
  2⤵
  PID:5264
- C:\Windows\System\QfLDIFx.exe
  C:\Windows\System\QfLDIFx.exe
  2⤵
  PID:5152
- C:\Windows\System\jhoAJgz.exe
  C:\Windows\System\jhoAJgz.exe
  2⤵
  PID:5244
- C:\Windows\System\gMMkleN.exe
  C:\Windows\System\gMMkleN.exe
  2⤵
  PID:5092
- C:\Windows\System\NujTBgz.exe
  C:\Windows\System\NujTBgz.exe
  2⤵
  PID:3688
- C:\Windows\System\hIYkGcp.exe
  C:\Windows\System\hIYkGcp.exe
  2⤵
  PID:5184
- C:\Windows\System\YpQbzKK.exe
  C:\Windows\System\YpQbzKK.exe
  2⤵
  PID:5284
- C:\Windows\System\begmEew.exe
  C:\Windows\System\begmEew.exe
  2⤵
  PID:5300
- C:\Windows\System\gFuTjri.exe
  C:\Windows\System\gFuTjri.exe
  2⤵
  PID:5320
- C:\Windows\System\CQOiMsn.exe
  C:\Windows\System\CQOiMsn.exe
  2⤵
  PID:5344
- C:\Windows\System\JDHoJgP.exe
  C:\Windows\System\JDHoJgP.exe
  2⤵
  PID:5388
- C:\Windows\System\SeUREUC.exe
  C:\Windows\System\SeUREUC.exe
  2⤵
  PID:5428
- C:\Windows\System\QFOQals.exe
  C:\Windows\System\QFOQals.exe
  2⤵
  PID:5488
- C:\Windows\System\VuBzIxl.exe
  C:\Windows\System\VuBzIxl.exe
  2⤵
  PID:5552
- C:\Windows\System\ZXgtIhP.exe
  C:\Windows\System\ZXgtIhP.exe
  2⤵
  PID:5616
- C:\Windows\System\BOPKlHi.exe
  C:\Windows\System\BOPKlHi.exe
  2⤵
  PID:5372
- C:\Windows\System\AQeVWQI.exe
  C:\Windows\System\AQeVWQI.exe
  2⤵
  PID:5456
- C:\Windows\System\lgLpNvq.exe
  C:\Windows\System\lgLpNvq.exe
  2⤵
  PID:5472
- C:\Windows\System\BMVUjET.exe
  C:\Windows\System\BMVUjET.exe
  2⤵
  PID:5536
- C:\Windows\System\yWQkKKr.exe
  C:\Windows\System\yWQkKKr.exe
  2⤵
  PID:5604
- C:\Windows\System\marlYUj.exe
  C:\Windows\System\marlYUj.exe
  2⤵
  PID:5668
- C:\Windows\System\ZxXPuKb.exe
  C:\Windows\System\ZxXPuKb.exe
  2⤵
  PID:5732
- C:\Windows\System\dkYjppH.exe
  C:\Windows\System\dkYjppH.exe
  2⤵
  PID:5684
- C:\Windows\System\orqWZWk.exe
  C:\Windows\System\orqWZWk.exe
  2⤵
  PID:5752
- C:\Windows\System\VnEVyCy.exe
  C:\Windows\System\VnEVyCy.exe
  2⤵
  PID:5772
- C:\Windows\System\xBrbUWZ.exe
  C:\Windows\System\xBrbUWZ.exe
  2⤵
  PID:5836
- C:\Windows\System\KtkIsla.exe
  C:\Windows\System\KtkIsla.exe
  2⤵
  PID:5900
- C:\Windows\System\GdJgmQM.exe
  C:\Windows\System\GdJgmQM.exe
  2⤵
  PID:5792
- C:\Windows\System\AVgOeQC.exe
  C:\Windows\System\AVgOeQC.exe
  2⤵
  PID:5824
- C:\Windows\System\ZjvvRcc.exe
  C:\Windows\System\ZjvvRcc.exe
  2⤵
  PID:5884
- C:\Windows\System\CZJjTlO.exe
  C:\Windows\System\CZJjTlO.exe
  2⤵
  PID:5972
- C:\Windows\System\rPsadcC.exe
  C:\Windows\System\rPsadcC.exe
  2⤵
  PID:6064
- C:\Windows\System\dySlZny.exe
  C:\Windows\System\dySlZny.exe
  2⤵
  PID:6128
- C:\Windows\System\QzKnpSP.exe
  C:\Windows\System\QzKnpSP.exe
  2⤵
  PID:4752
- C:\Windows\System\KfkyZSM.exe
  C:\Windows\System\KfkyZSM.exe
  2⤵
  PID:6112
- C:\Windows\System\ezCJQlN.exe
  C:\Windows\System\ezCJQlN.exe
  2⤵
  PID:5984
- C:\Windows\System\mZcmGvK.exe
  C:\Windows\System\mZcmGvK.exe
  2⤵
  PID:5956
- C:\Windows\System\hvUVpGS.exe
  C:\Windows\System\hvUVpGS.exe
  2⤵
  PID:4568
- C:\Windows\System\JznMXkH.exe
  C:\Windows\System\JznMXkH.exe
  2⤵
  PID:5036
- C:\Windows\System\FzQQzrm.exe
  C:\Windows\System\FzQQzrm.exe
  2⤵
  PID:4348
- C:\Windows\System\ZGjClYe.exe
  C:\Windows\System\ZGjClYe.exe
  2⤵
  PID:4184
- C:\Windows\System\JNMbFPS.exe
  C:\Windows\System\JNMbFPS.exe
  2⤵
  PID:4468
- C:\Windows\System\NTAamsT.exe
  C:\Windows\System\NTAamsT.exe
  2⤵
  PID:4388
- C:\Windows\System\cdIQpKD.exe
  C:\Windows\System\cdIQpKD.exe
  2⤵
  PID:5228
- C:\Windows\System\PemPnBG.exe
  C:\Windows\System\PemPnBG.exe
  2⤵
  PID:5164
- C:\Windows\System\glROBzj.exe
  C:\Windows\System\glROBzj.exe
  2⤵
  PID:3672
- C:\Windows\System\LTvxjLv.exe
  C:\Windows\System\LTvxjLv.exe
  2⤵
  PID:5260
- C:\Windows\System\hXKJznI.exe
  C:\Windows\System\hXKJznI.exe
  2⤵
  PID:5216
- C:\Windows\System\yMPwmsS.exe
  C:\Windows\System\yMPwmsS.exe
  2⤵
  PID:5324
- C:\Windows\System\bTiDUWG.exe
  C:\Windows\System\bTiDUWG.exe
  2⤵
  PID:5280
- C:\Windows\System\KCijgEj.exe
  C:\Windows\System\KCijgEj.exe
  2⤵
  PID:5316
- C:\Windows\System\IqbFluv.exe
  C:\Windows\System\IqbFluv.exe
  2⤵
  PID:5520
- C:\Windows\System\IVaXzTD.exe
  C:\Windows\System\IVaXzTD.exe
  2⤵
  PID:5720
- C:\Windows\System\svKVVjx.exe
  C:\Windows\System\svKVVjx.exe
  2⤵
  PID:5568
- C:\Windows\System\cnHSQwZ.exe
  C:\Windows\System\cnHSQwZ.exe
  2⤵
  PID:5748
- C:\Windows\System\UsIqiaa.exe
  C:\Windows\System\UsIqiaa.exe
  2⤵
  PID:5636
- C:\Windows\System\bTNhRhG.exe
  C:\Windows\System\bTNhRhG.exe
  2⤵
  PID:5408
- C:\Windows\System\QaYHHha.exe
  C:\Windows\System\QaYHHha.exe
  2⤵
  PID:5484
- C:\Windows\System\OOtPoVE.exe
  C:\Windows\System\OOtPoVE.exe
  2⤵
  PID:5868
- C:\Windows\System\rGkIiHP.exe
  C:\Windows\System\rGkIiHP.exe
  2⤵
  PID:4248
- C:\Windows\System\dexIeTy.exe
  C:\Windows\System\dexIeTy.exe
  2⤵
  PID:6004
- C:\Windows\System\wQbhMgA.exe
  C:\Windows\System\wQbhMgA.exe
  2⤵
  PID:5768
- C:\Windows\System\iJhCKyE.exe
  C:\Windows\System\iJhCKyE.exe
  2⤵
  PID:5924
- C:\Windows\System\KshSajq.exe
  C:\Windows\System\KshSajq.exe
  2⤵
  PID:6100
- C:\Windows\System\YTnuWDL.exe
  C:\Windows\System\YTnuWDL.exe
  2⤵
  PID:6048
- C:\Windows\System\yILJFOf.exe
  C:\Windows\System\yILJFOf.exe
  2⤵
  PID:4960
- C:\Windows\System\NmnOgyt.exe
  C:\Windows\System\NmnOgyt.exe
  2⤵
  PID:5020
- C:\Windows\System\BVgihax.exe
  C:\Windows\System\BVgihax.exe
  2⤵
  PID:6148
- C:\Windows\System\EsFqBFa.exe
  C:\Windows\System\EsFqBFa.exe
  2⤵
  PID:6164
- C:\Windows\System\CHoONNg.exe
  C:\Windows\System\CHoONNg.exe
  2⤵
  PID:6180
- C:\Windows\System\MUyICFQ.exe
  C:\Windows\System\MUyICFQ.exe
  2⤵
  PID:6196
- C:\Windows\System\gzgixMK.exe
  C:\Windows\System\gzgixMK.exe
  2⤵
  PID:6212
- C:\Windows\System\HIwiNtd.exe
  C:\Windows\System\HIwiNtd.exe
  2⤵
  PID:6228
- C:\Windows\System\AinxNcD.exe
  C:\Windows\System\AinxNcD.exe
  2⤵
  PID:6244
- C:\Windows\System\KNyPrXg.exe
  C:\Windows\System\KNyPrXg.exe
  2⤵
  PID:6260
- C:\Windows\System\TdduYaF.exe
  C:\Windows\System\TdduYaF.exe
  2⤵
  PID:6276
- C:\Windows\System\qfusMWb.exe
  C:\Windows\System\qfusMWb.exe
  2⤵
  PID:6292
- C:\Windows\System\jVsDgYU.exe
  C:\Windows\System\jVsDgYU.exe
  2⤵
  PID:6308
- C:\Windows\System\HwcNllp.exe
  C:\Windows\System\HwcNllp.exe
  2⤵
  PID:6324
- C:\Windows\System\QEHqshJ.exe
  C:\Windows\System\QEHqshJ.exe
  2⤵
  PID:6340
- C:\Windows\System\lysyKcI.exe
  C:\Windows\System\lysyKcI.exe
  2⤵
  PID:6356
- C:\Windows\System\VhgVoCx.exe
  C:\Windows\System\VhgVoCx.exe
  2⤵
  PID:6372
- C:\Windows\System\BaIWziu.exe
  C:\Windows\System\BaIWziu.exe
  2⤵
  PID:6388
- C:\Windows\System\palwPlZ.exe
  C:\Windows\System\palwPlZ.exe
  2⤵
  PID:6404
- C:\Windows\System\KWdkVzO.exe
  C:\Windows\System\KWdkVzO.exe
  2⤵
  PID:6420
- C:\Windows\System\uwDIuCl.exe
  C:\Windows\System\uwDIuCl.exe
  2⤵
  PID:6436
- C:\Windows\System\DnIInvK.exe
  C:\Windows\System\DnIInvK.exe
  2⤵
  PID:6452
- C:\Windows\System\MGQstNQ.exe
  C:\Windows\System\MGQstNQ.exe
  2⤵
  PID:6468
- C:\Windows\System\BnanWLp.exe
  C:\Windows\System\BnanWLp.exe
  2⤵
  PID:6488
- C:\Windows\System\XKvPWcJ.exe
  C:\Windows\System\XKvPWcJ.exe
  2⤵
  PID:6504
- C:\Windows\System\xGAwAaE.exe
  C:\Windows\System\xGAwAaE.exe
  2⤵
  PID:6520
- C:\Windows\System\aZDtFuJ.exe
  C:\Windows\System\aZDtFuJ.exe
  2⤵
  PID:6536
- C:\Windows\System\tRbSliR.exe
  C:\Windows\System\tRbSliR.exe
  2⤵
  PID:6552
- C:\Windows\System\JsTlhBF.exe
  C:\Windows\System\JsTlhBF.exe
  2⤵
  PID:6568
- C:\Windows\System\fsUvxlb.exe
  C:\Windows\System\fsUvxlb.exe
  2⤵
  PID:6584
- C:\Windows\System\qpmeExa.exe
  C:\Windows\System\qpmeExa.exe
  2⤵
  PID:6600
- C:\Windows\System\KgOIWxL.exe
  C:\Windows\System\KgOIWxL.exe
  2⤵
  PID:6616
- C:\Windows\System\vuGKsZN.exe
  C:\Windows\System\vuGKsZN.exe
  2⤵
  PID:6632
- C:\Windows\System\RlChtaq.exe
  C:\Windows\System\RlChtaq.exe
  2⤵
  PID:6648
- C:\Windows\System\MNORSoO.exe
  C:\Windows\System\MNORSoO.exe
  2⤵
  PID:6664
- C:\Windows\System\oiDQKFT.exe
  C:\Windows\System\oiDQKFT.exe
  2⤵
  PID:6680
- C:\Windows\System\AFdOXfy.exe
  C:\Windows\System\AFdOXfy.exe
  2⤵
  PID:6696
- C:\Windows\System\bVfpusv.exe
  C:\Windows\System\bVfpusv.exe
  2⤵
  PID:6712
- C:\Windows\System\CEGdpej.exe
  C:\Windows\System\CEGdpej.exe
  2⤵
  PID:6728
- C:\Windows\System\ApnWECp.exe
  C:\Windows\System\ApnWECp.exe
  2⤵
  PID:6744
- C:\Windows\System\NeiumwI.exe
  C:\Windows\System\NeiumwI.exe
  2⤵
  PID:6760
- C:\Windows\System\nUkICix.exe
  C:\Windows\System\nUkICix.exe
  2⤵
  PID:6776
- C:\Windows\System\cYaqZJY.exe
  C:\Windows\System\cYaqZJY.exe
  2⤵
  PID:6792
- C:\Windows\System\SySVfAx.exe
  C:\Windows\System\SySVfAx.exe
  2⤵
  PID:6808
- C:\Windows\System\uApHWRk.exe
  C:\Windows\System\uApHWRk.exe
  2⤵
  PID:6824
- C:\Windows\System\NxWwOat.exe
  C:\Windows\System\NxWwOat.exe
  2⤵
  PID:6840
- C:\Windows\System\mgSVRwh.exe
  C:\Windows\System\mgSVRwh.exe
  2⤵
  PID:6856
- C:\Windows\System\okxkFfj.exe
  C:\Windows\System\okxkFfj.exe
  2⤵
  PID:6872
- C:\Windows\System\TKiMtsd.exe
  C:\Windows\System\TKiMtsd.exe
  2⤵
  PID:6888
- C:\Windows\System\RNImdsy.exe
  C:\Windows\System\RNImdsy.exe
  2⤵
  PID:6904
- C:\Windows\System\wLgPJXF.exe
  C:\Windows\System\wLgPJXF.exe
  2⤵
  PID:6920
- C:\Windows\System\rxpWfuQ.exe
  C:\Windows\System\rxpWfuQ.exe
  2⤵
  PID:6936
- C:\Windows\System\YBecbyI.exe
  C:\Windows\System\YBecbyI.exe
  2⤵
  PID:6952
- C:\Windows\System\RawGqbH.exe
  C:\Windows\System\RawGqbH.exe
  2⤵
  PID:6968
- C:\Windows\System\wVopTGa.exe
  C:\Windows\System\wVopTGa.exe
  2⤵
  PID:6984
- C:\Windows\System\DbqMirx.exe
  C:\Windows\System\DbqMirx.exe
  2⤵
  PID:7000
- C:\Windows\System\RDVbsnY.exe
  C:\Windows\System\RDVbsnY.exe
  2⤵
  PID:7016
- C:\Windows\System\CBZOLUv.exe
  C:\Windows\System\CBZOLUv.exe
  2⤵
  PID:7032
- C:\Windows\System\hJQpppe.exe
  C:\Windows\System\hJQpppe.exe
  2⤵
  PID:7048
- C:\Windows\System\UUjbCbN.exe
  C:\Windows\System\UUjbCbN.exe
  2⤵
  PID:7064
- C:\Windows\System\EzdtoDY.exe
  C:\Windows\System\EzdtoDY.exe
  2⤵
  PID:7080
- C:\Windows\System\EhnJBBt.exe
  C:\Windows\System\EhnJBBt.exe
  2⤵
  PID:7096
- C:\Windows\System\bgMtQXm.exe
  C:\Windows\System\bgMtQXm.exe
  2⤵
  PID:7112
- C:\Windows\System\ysYcRxd.exe
  C:\Windows\System\ysYcRxd.exe
  2⤵
  PID:7128
- C:\Windows\System\KRTzBcu.exe
  C:\Windows\System\KRTzBcu.exe
  2⤵
  PID:7144
- C:\Windows\System\oAzvtci.exe
  C:\Windows\System\oAzvtci.exe
  2⤵
  PID:7160
- C:\Windows\System\IwvUYHS.exe
  C:\Windows\System\IwvUYHS.exe
  2⤵
  PID:4824
- C:\Windows\System\OMuMhHC.exe
  C:\Windows\System\OMuMhHC.exe
  2⤵
  PID:5396
- C:\Windows\System\nTNKGBI.exe
  C:\Windows\System\nTNKGBI.exe
  2⤵
  PID:4724
- C:\Windows\System\RmkVxxm.exe
  C:\Windows\System\RmkVxxm.exe
  2⤵
  PID:5504
- C:\Windows\System\NoxsboO.exe
  C:\Windows\System\NoxsboO.exe
  2⤵
  PID:6032
- C:\Windows\System\WonLpRu.exe
  C:\Windows\System\WonLpRu.exe
  2⤵
  PID:5148
- C:\Windows\System\ASVMlan.exe
  C:\Windows\System\ASVMlan.exe
  2⤵
  PID:6208
- C:\Windows\System\SNmETqb.exe
  C:\Windows\System\SNmETqb.exe
  2⤵
  PID:6300
- C:\Windows\System\KvcgwWU.exe
  C:\Windows\System\KvcgwWU.exe
  2⤵
  PID:6364
- C:\Windows\System\yIVMmAb.exe
  C:\Windows\System\yIVMmAb.exe
  2⤵
  PID:6428
- C:\Windows\System\okXKVzF.exe
  C:\Windows\System\okXKVzF.exe
  2⤵
  PID:5656
- C:\Windows\System\eUvCeDf.exe
  C:\Windows\System\eUvCeDf.exe
  2⤵
  PID:5132
- C:\Windows\System\rzbNpmg.exe
  C:\Windows\System\rzbNpmg.exe
  2⤵
  PID:6220
- C:\Windows\System\hhyNIGj.exe
  C:\Windows\System\hhyNIGj.exe
  2⤵
  PID:6316
- C:\Windows\System\KGABHTR.exe
  C:\Windows\System\KGABHTR.exe
  2⤵
  PID:6416
- C:\Windows\System\EupeWET.exe
  C:\Windows\System\EupeWET.exe
  2⤵
  PID:5736
- C:\Windows\System\BFxUZIb.exe
  C:\Windows\System\BFxUZIb.exe
  2⤵
  PID:5532
- C:\Windows\System\QCtQJSy.exe
  C:\Windows\System\QCtQJSy.exe
  2⤵
  PID:4632
- C:\Windows\System\ndbOMtm.exe
  C:\Windows\System\ndbOMtm.exe
  2⤵
  PID:6320
- C:\Windows\System\uabExfj.exe
  C:\Windows\System\uabExfj.exe
  2⤵
  PID:6448
- C:\Windows\System\wTLAGXP.exe
  C:\Windows\System\wTLAGXP.exe
  2⤵
  PID:5312
- C:\Windows\System\tsJsvPU.exe
  C:\Windows\System\tsJsvPU.exe
  2⤵
  PID:5232
- C:\Windows\System\LNdXDnK.exe
  C:\Windows\System\LNdXDnK.exe
  2⤵
  PID:4860
- C:\Windows\System\jENJmFx.exe
  C:\Windows\System\jENJmFx.exe
  2⤵
  PID:6532
- C:\Windows\System\sroaUBn.exe
  C:\Windows\System\sroaUBn.exe
  2⤵
  PID:6592
- C:\Windows\System\EYQmjYU.exe
  C:\Windows\System\EYQmjYU.exe
  2⤵
  PID:6484
- C:\Windows\System\RPVJWaZ.exe
  C:\Windows\System\RPVJWaZ.exe
  2⤵
  PID:6548
- C:\Windows\System\JmpnSnE.exe
  C:\Windows\System\JmpnSnE.exe
  2⤵
  PID:6576
- C:\Windows\System\VZWzaJw.exe
  C:\Windows\System\VZWzaJw.exe
  2⤵
  PID:6640
- C:\Windows\System\qPbxAuV.exe
  C:\Windows\System\qPbxAuV.exe
  2⤵
  PID:6704
- C:\Windows\System\vZtmWKx.exe
  C:\Windows\System\vZtmWKx.exe
  2⤵
  PID:6736
- C:\Windows\System\ecUnGFe.exe
  C:\Windows\System\ecUnGFe.exe
  2⤵
  PID:6784
- C:\Windows\System\UaYhDQv.exe
  C:\Windows\System\UaYhDQv.exe
  2⤵
  PID:6768
- C:\Windows\System\YOBmpsR.exe
  C:\Windows\System\YOBmpsR.exe
  2⤵
  PID:6832
- C:\Windows\System\jbaWPrI.exe
  C:\Windows\System\jbaWPrI.exe
  2⤵
  PID:7008
- C:\Windows\System\jalzJEj.exe
  C:\Windows\System\jalzJEj.exe
  2⤵
  PID:6896
- C:\Windows\System\ifBscXb.exe
  C:\Windows\System\ifBscXb.exe
  2⤵
  PID:6884
- C:\Windows\System\micodcO.exe
  C:\Windows\System\micodcO.exe
  2⤵
  PID:7040
- C:\Windows\System\wzWVHij.exe
  C:\Windows\System\wzWVHij.exe
  2⤵
  PID:6980
- C:\Windows\System\SaIQMcq.exe
  C:\Windows\System\SaIQMcq.exe
  2⤵
  PID:7076
- C:\Windows\System\yqvMJpe.exe
  C:\Windows\System\yqvMJpe.exe
  2⤵
  PID:7140
- C:\Windows\System\WpAjTZJ.exe
  C:\Windows\System\WpAjTZJ.exe
  2⤵
  PID:5808
- C:\Windows\System\DwHXBVE.exe
  C:\Windows\System\DwHXBVE.exe
  2⤵
  PID:7056
- C:\Windows\System\VXcWhSf.exe
  C:\Windows\System\VXcWhSf.exe
  2⤵
  PID:7156
- C:\Windows\System\DCWfpFZ.exe
  C:\Windows\System\DCWfpFZ.exe
  2⤵
  PID:7028
- C:\Windows\System\rmLhCpc.exe
  C:\Windows\System\rmLhCpc.exe
  2⤵
  PID:6176
- C:\Windows\System\ZQSOBfB.exe
  C:\Windows\System\ZQSOBfB.exe
  2⤵
  PID:6460
- C:\Windows\System\IFyLowL.exe
  C:\Windows\System\IFyLowL.exe
  2⤵
  PID:6160
- C:\Windows\System\ogTVANr.exe
  C:\Windows\System\ogTVANr.exe
  2⤵
  PID:5444
- C:\Windows\System\wQDpDij.exe
  C:\Windows\System\wQDpDij.exe
  2⤵
  PID:5352
- C:\Windows\System\aQeucFu.exe
  C:\Windows\System\aQeucFu.exe
  2⤵
  PID:6396
- C:\Windows\System\TckCcHW.exe
  C:\Windows\System\TckCcHW.exe
  2⤵
  PID:6284
- C:\Windows\System\vWNumec.exe
  C:\Windows\System\vWNumec.exe
  2⤵
  PID:5788
- C:\Windows\System\fBTOURK.exe
  C:\Windows\System\fBTOURK.exe
  2⤵
  PID:4584
- C:\Windows\System\QKNHGXf.exe
  C:\Windows\System\QKNHGXf.exe
  2⤵
  PID:6412
- C:\Windows\System\GmXjsfh.exe
  C:\Windows\System\GmXjsfh.exe
  2⤵
  PID:6516
- C:\Windows\System\GAmyXoi.exe
  C:\Windows\System\GAmyXoi.exe
  2⤵
  PID:4564
- C:\Windows\System\gRoBekQ.exe
  C:\Windows\System\gRoBekQ.exe
  2⤵
  PID:6692
- C:\Windows\System\YaVqSiv.exe
  C:\Windows\System\YaVqSiv.exe
  2⤵
  PID:6444
- C:\Windows\System\rBfTrSL.exe
  C:\Windows\System\rBfTrSL.exe
  2⤵
  PID:6740
- C:\Windows\System\bqAtgCm.exe
  C:\Windows\System\bqAtgCm.exe
  2⤵
  PID:6708
- C:\Windows\System\hVRECJV.exe
  C:\Windows\System\hVRECJV.exe
  2⤵
  PID:6928
- C:\Windows\System\LxQgxUR.exe
  C:\Windows\System\LxQgxUR.exe
  2⤵
  PID:6976
- C:\Windows\System\hDYdoRO.exe
  C:\Windows\System\hDYdoRO.exe
  2⤵
  PID:6912
- C:\Windows\System\cDNXXWc.exe
  C:\Windows\System\cDNXXWc.exe
  2⤵
  PID:7108
- C:\Windows\System\lsRDsDy.exe
  C:\Windows\System\lsRDsDy.exe
  2⤵
  PID:5652
- C:\Windows\System\gNXNdsI.exe
  C:\Windows\System\gNXNdsI.exe
  2⤵
  PID:5292
- C:\Windows\System\bfLeDCR.exe
  C:\Windows\System\bfLeDCR.exe
  2⤵
  PID:7092
- C:\Windows\System\BbGlzgt.exe
  C:\Windows\System\BbGlzgt.exe
  2⤵
  PID:5704
- C:\Windows\System\VdaNPon.exe
  C:\Windows\System\VdaNPon.exe
  2⤵
  PID:6272
- C:\Windows\System\ROLrqxg.exe
  C:\Windows\System\ROLrqxg.exe
  2⤵
  PID:5968
- C:\Windows\System\mtWbcbN.exe
  C:\Windows\System\mtWbcbN.exe
  2⤵
  PID:4956
- C:\Windows\System\jcyOoWs.exe
  C:\Windows\System\jcyOoWs.exe
  2⤵
  PID:6688
- C:\Windows\System\LAzscDc.exe
  C:\Windows\System\LAzscDc.exe
  2⤵
  PID:6628
- C:\Windows\System\tRKHoVo.exe
  C:\Windows\System\tRKHoVo.exe
  2⤵
  PID:6880
- C:\Windows\System\OjQaPpB.exe
  C:\Windows\System\OjQaPpB.exe
  2⤵
  PID:6960
- C:\Windows\System\RXsegel.exe
  C:\Windows\System\RXsegel.exe
  2⤵
  PID:7088
- C:\Windows\System\JtkmQUh.exe
  C:\Windows\System\JtkmQUh.exe
  2⤵
  PID:2732
- C:\Windows\System\sqzEMgi.exe
  C:\Windows\System\sqzEMgi.exe
  2⤵
  PID:6380
- C:\Windows\System\SStEtMw.exe
  C:\Windows\System\SStEtMw.exe
  2⤵
  PID:4180
- C:\Windows\System\iEPBiZu.exe
  C:\Windows\System\iEPBiZu.exe
  2⤵
  PID:6020
- C:\Windows\System\PgojBDK.exe
  C:\Windows\System\PgojBDK.exe
  2⤵
  PID:6848
- C:\Windows\System\cKobHLt.exe
  C:\Windows\System\cKobHLt.exe
  2⤵
  PID:7180
- C:\Windows\System\LkIwqzw.exe
  C:\Windows\System\LkIwqzw.exe
  2⤵
  PID:7196
- C:\Windows\System\jqamuEJ.exe
  C:\Windows\System\jqamuEJ.exe
  2⤵
  PID:7212
- C:\Windows\System\VGEeyeA.exe
  C:\Windows\System\VGEeyeA.exe
  2⤵
  PID:7228
- C:\Windows\System\kIOLQvY.exe
  C:\Windows\System\kIOLQvY.exe
  2⤵
  PID:7244
- C:\Windows\System\BbXpNHc.exe
  C:\Windows\System\BbXpNHc.exe
  2⤵
  PID:7260
- C:\Windows\System\DhzPnQR.exe
  C:\Windows\System\DhzPnQR.exe
  2⤵
  PID:7276
- C:\Windows\System\RmUyMgb.exe
  C:\Windows\System\RmUyMgb.exe
  2⤵
  PID:7292
- C:\Windows\System\VrWTEWT.exe
  C:\Windows\System\VrWTEWT.exe
  2⤵
  PID:7308
- C:\Windows\System\JSdoeWC.exe
  C:\Windows\System\JSdoeWC.exe
  2⤵
  PID:7324
- C:\Windows\System\flifxcM.exe
  C:\Windows\System\flifxcM.exe
  2⤵
  PID:7340
- C:\Windows\System\KzFpsnr.exe
  C:\Windows\System\KzFpsnr.exe
  2⤵
  PID:7356
- C:\Windows\System\RWumwIw.exe
  C:\Windows\System\RWumwIw.exe
  2⤵
  PID:7372
- C:\Windows\System\gLHKSEd.exe
  C:\Windows\System\gLHKSEd.exe
  2⤵
  PID:7388
- C:\Windows\System\dGJZgRB.exe
  C:\Windows\System\dGJZgRB.exe
  2⤵
  PID:7404
- C:\Windows\System\qCuRwgA.exe
  C:\Windows\System\qCuRwgA.exe
  2⤵
  PID:7420
- C:\Windows\System\KDcPQKY.exe
  C:\Windows\System\KDcPQKY.exe
  2⤵
  PID:7436
- C:\Windows\System\MfaAfCo.exe
  C:\Windows\System\MfaAfCo.exe
  2⤵
  PID:7452
- C:\Windows\System\Kqkepdt.exe
  C:\Windows\System\Kqkepdt.exe
  2⤵
  PID:7468
- C:\Windows\System\RDaYbtB.exe
  C:\Windows\System\RDaYbtB.exe
  2⤵
  PID:7484
- C:\Windows\System\kCtkbVj.exe
  C:\Windows\System\kCtkbVj.exe
  2⤵
  PID:7500
- C:\Windows\System\XtRuoSB.exe
  C:\Windows\System\XtRuoSB.exe
  2⤵
  PID:7516
- C:\Windows\System\emuqAyI.exe
  C:\Windows\System\emuqAyI.exe
  2⤵
  PID:7532
- C:\Windows\System\dnVKaHW.exe
  C:\Windows\System\dnVKaHW.exe
  2⤵
  PID:7548
- C:\Windows\System\QedRlxT.exe
  C:\Windows\System\QedRlxT.exe
  2⤵
  PID:7564
- C:\Windows\System\SkJRUju.exe
  C:\Windows\System\SkJRUju.exe
  2⤵
  PID:7580
- C:\Windows\System\LYLDKQz.exe
  C:\Windows\System\LYLDKQz.exe
  2⤵
  PID:7596
- C:\Windows\System\tUGhAab.exe
  C:\Windows\System\tUGhAab.exe
  2⤵
  PID:7612
- C:\Windows\System\kKfsJTy.exe
  C:\Windows\System\kKfsJTy.exe
  2⤵
  PID:7628
- C:\Windows\System\jGFGdSG.exe
  C:\Windows\System\jGFGdSG.exe
  2⤵
  PID:7644
- C:\Windows\System\fAZnKRy.exe
  C:\Windows\System\fAZnKRy.exe
  2⤵
  PID:7660
- C:\Windows\System\mqfhvMx.exe
  C:\Windows\System\mqfhvMx.exe
  2⤵
  PID:7676
- C:\Windows\System\VYnWFry.exe
  C:\Windows\System\VYnWFry.exe
  2⤵
  PID:7692
- C:\Windows\System\aBfmtEt.exe
  C:\Windows\System\aBfmtEt.exe
  2⤵
  PID:7708
- C:\Windows\System\iheFmZx.exe
  C:\Windows\System\iheFmZx.exe
  2⤵
  PID:7728
- C:\Windows\System\eIIFYSG.exe
  C:\Windows\System\eIIFYSG.exe
  2⤵
  PID:7744
- C:\Windows\System\UgjkjLP.exe
  C:\Windows\System\UgjkjLP.exe
  2⤵
  PID:7760
- C:\Windows\System\mXZBuJm.exe
  C:\Windows\System\mXZBuJm.exe
  2⤵
  PID:7776
- C:\Windows\System\opfDyJX.exe
  C:\Windows\System\opfDyJX.exe
  2⤵
  PID:7792
- C:\Windows\System\NQjLlGM.exe
  C:\Windows\System\NQjLlGM.exe
  2⤵
  PID:7808
- C:\Windows\System\AGJZdno.exe
  C:\Windows\System\AGJZdno.exe
  2⤵
  PID:7824
- C:\Windows\System\bDiWufN.exe
  C:\Windows\System\bDiWufN.exe
  2⤵
  PID:7840
- C:\Windows\System\DRwgmdc.exe
  C:\Windows\System\DRwgmdc.exe
  2⤵
  PID:7856
- C:\Windows\System\fgPXhVA.exe
  C:\Windows\System\fgPXhVA.exe
  2⤵
  PID:7872
- C:\Windows\System\qsdKhcx.exe
  C:\Windows\System\qsdKhcx.exe
  2⤵
  PID:7888
- C:\Windows\System\rodOgdY.exe
  C:\Windows\System\rodOgdY.exe
  2⤵
  PID:7904
- C:\Windows\System\eYVtSeq.exe
  C:\Windows\System\eYVtSeq.exe
  2⤵
  PID:7920
- C:\Windows\System\ZPLBaHX.exe
  C:\Windows\System\ZPLBaHX.exe
  2⤵
  PID:7936
- C:\Windows\System\dDlBJjy.exe
  C:\Windows\System\dDlBJjy.exe
  2⤵
  PID:7952
- C:\Windows\System\HLCkhQV.exe
  C:\Windows\System\HLCkhQV.exe
  2⤵
  PID:7968
- C:\Windows\System\hrrwVab.exe
  C:\Windows\System\hrrwVab.exe
  2⤵
  PID:7984
- C:\Windows\System\zcSjqzJ.exe
  C:\Windows\System\zcSjqzJ.exe
  2⤵
  PID:8000
- C:\Windows\System\cyjOKwO.exe
  C:\Windows\System\cyjOKwO.exe
  2⤵
  PID:8016
- C:\Windows\System\SnvNyIl.exe
  C:\Windows\System\SnvNyIl.exe
  2⤵
  PID:8032
- C:\Windows\System\KsPsTIZ.exe
  C:\Windows\System\KsPsTIZ.exe
  2⤵
  PID:8048
- C:\Windows\System\ekbgRkh.exe
  C:\Windows\System\ekbgRkh.exe
  2⤵
  PID:8064
- C:\Windows\System\GnOaJme.exe
  C:\Windows\System\GnOaJme.exe
  2⤵
  PID:8080
- C:\Windows\System\cRknHhF.exe
  C:\Windows\System\cRknHhF.exe
  2⤵
  PID:8096
- C:\Windows\System\HpxBQJg.exe
  C:\Windows\System\HpxBQJg.exe
  2⤵
  PID:8112
- C:\Windows\System\puHZVQa.exe
  C:\Windows\System\puHZVQa.exe
  2⤵
  PID:8128
- C:\Windows\System\Rsgkufv.exe
  C:\Windows\System\Rsgkufv.exe
  2⤵
  PID:8144
- C:\Windows\System\BkHlnsH.exe
  C:\Windows\System\BkHlnsH.exe
  2⤵
  PID:8160
- C:\Windows\System\mdIFuLV.exe
  C:\Windows\System\mdIFuLV.exe
  2⤵
  PID:8176
- C:\Windows\System\EeKLZdT.exe
  C:\Windows\System\EeKLZdT.exe
  2⤵
  PID:7152
- C:\Windows\System\kdZCwwa.exe
  C:\Windows\System\kdZCwwa.exe
  2⤵
  PID:6948
- C:\Windows\System\BkspbFy.exe
  C:\Windows\System\BkspbFy.exe
  2⤵
  PID:6564
- C:\Windows\System\pBKSLJh.exe
  C:\Windows\System\pBKSLJh.exe
  2⤵
  PID:6752
- C:\Windows\System\cigLfIU.exe
  C:\Windows\System\cigLfIU.exe
  2⤵
  PID:7224
- C:\Windows\System\YSagtci.exe
  C:\Windows\System\YSagtci.exe
  2⤵
  PID:7288
- C:\Windows\System\mrFHyJv.exe
  C:\Windows\System\mrFHyJv.exe
  2⤵
  PID:7352
- C:\Windows\System\QbREhZw.exe
  C:\Windows\System\QbREhZw.exe
  2⤵
  PID:7380
- C:\Windows\System\ADDXKUg.exe
  C:\Windows\System\ADDXKUg.exe
  2⤵
  PID:7444
- C:\Windows\System\pUJoEhs.exe
  C:\Windows\System\pUJoEhs.exe
  2⤵
  PID:7508
- C:\Windows\System\iGQFWyY.exe
  C:\Windows\System\iGQFWyY.exe
  2⤵
  PID:7364
- C:\Windows\System\xrmIJCc.exe
  C:\Windows\System\xrmIJCc.exe
  2⤵
  PID:7268
- C:\Windows\System\uorqaSj.exe
  C:\Windows\System\uorqaSj.exe
  2⤵
  PID:7524
- C:\Windows\System\lfSaVDZ.exe
  C:\Windows\System\lfSaVDZ.exe
  2⤵
  PID:7368
- C:\Windows\System\RkbwLxr.exe
  C:\Windows\System\RkbwLxr.exe
  2⤵
  PID:7464
- C:\Windows\System\HFJSsQE.exe
  C:\Windows\System\HFJSsQE.exe
  2⤵
  PID:7556
- C:\Windows\System\iMJXOBn.exe
  C:\Windows\System\iMJXOBn.exe
  2⤵
  PID:7624
- C:\Windows\System\cgriQIA.exe
  C:\Windows\System\cgriQIA.exe
  2⤵
  PID:7688
- C:\Windows\System\LjyCRRq.exe
  C:\Windows\System\LjyCRRq.exe
  2⤵
  PID:7604
- C:\Windows\System\yHUWzZa.exe
  C:\Windows\System\yHUWzZa.exe
  2⤵
  PID:7704
- C:\Windows\System\niYKoxD.exe
  C:\Windows\System\niYKoxD.exe
  2⤵
  PID:7668
- C:\Windows\System\pNmDCGT.exe
  C:\Windows\System\pNmDCGT.exe
  2⤵
  PID:7756
- C:\Windows\System\luazuSm.exe
  C:\Windows\System\luazuSm.exe
  2⤵
  PID:7772
- C:\Windows\System\rCwgkYP.exe
  C:\Windows\System\rCwgkYP.exe
  2⤵
  PID:7804
- C:\Windows\System\AcsUpWw.exe
  C:\Windows\System\AcsUpWw.exe
  2⤵
  PID:7836
- C:\Windows\System\MwnJWDZ.exe
  C:\Windows\System\MwnJWDZ.exe
  2⤵
  PID:7900
- C:\Windows\System\tDcMOOe.exe
  C:\Windows\System\tDcMOOe.exe
  2⤵
  PID:7928
- C:\Windows\System\XYJNtTg.exe
  C:\Windows\System\XYJNtTg.exe
  2⤵
  PID:7992
- C:\Windows\System\mYRAoKF.exe
  C:\Windows\System\mYRAoKF.exe
  2⤵
  PID:7916
- C:\Windows\System\VOkmwkE.exe
  C:\Windows\System\VOkmwkE.exe
  2⤵
  PID:8008
- C:\Windows\System\hQxQLnp.exe
  C:\Windows\System\hQxQLnp.exe
  2⤵
  PID:8028
- C:\Windows\System\LrlqRVi.exe
  C:\Windows\System\LrlqRVi.exe
  2⤵
  PID:8120
- C:\Windows\System\yPyFTSx.exe
  C:\Windows\System\yPyFTSx.exe
  2⤵
  PID:8040
- C:\Windows\System\rhVIljh.exe
  C:\Windows\System\rhVIljh.exe
  2⤵
  PID:8104
- C:\Windows\System\syQLWKx.exe
  C:\Windows\System\syQLWKx.exe
  2⤵
  PID:8168
- C:\Windows\System\hloCIrZ.exe
  C:\Windows\System\hloCIrZ.exe
  2⤵
  PID:8184
- C:\Windows\System\dIDHOOh.exe
  C:\Windows\System\dIDHOOh.exe
  2⤵
  PID:7072
- C:\Windows\System\GmUwjhL.exe
  C:\Windows\System\GmUwjhL.exe
  2⤵
  PID:7192
- C:\Windows\System\JKnuCmu.exe
  C:\Windows\System\JKnuCmu.exe
  2⤵
  PID:7320
- C:\Windows\System\zOicYaQ.exe
  C:\Windows\System\zOicYaQ.exe
  2⤵
  PID:7208
- C:\Windows\System\knduJCR.exe
  C:\Windows\System\knduJCR.exe
  2⤵
  PID:7204
- C:\Windows\System\vIVPGDp.exe
  C:\Windows\System\vIVPGDp.exe
  2⤵
  PID:7592
- C:\Windows\System\mRcRwiY.exe
  C:\Windows\System\mRcRwiY.exe
  2⤵
  PID:7496
- C:\Windows\System\nKNglOM.exe
  C:\Windows\System\nKNglOM.exe
  2⤵
  PID:7460
- C:\Windows\System\YkOIyMd.exe
  C:\Windows\System\YkOIyMd.exe
  2⤵
  PID:7656
- C:\Windows\System\rCscAqK.exe
  C:\Windows\System\rCscAqK.exe
  2⤵
  PID:7752
- C:\Windows\System\MVDtCMN.exe
  C:\Windows\System\MVDtCMN.exe
  2⤵
  PID:7896
- C:\Windows\System\hJczwHN.exe
  C:\Windows\System\hJczwHN.exe
  2⤵
  PID:7768
- C:\Windows\System\jFsQJhU.exe
  C:\Windows\System\jFsQJhU.exe
  2⤵
  PID:7884
- C:\Windows\System\RucrfJu.exe
  C:\Windows\System\RucrfJu.exe
  2⤵
  PID:7996
- C:\Windows\System\tabBPwt.exe
  C:\Windows\System\tabBPwt.exe
  2⤵
  PID:8136
- C:\Windows\System\sIJQggf.exe
  C:\Windows\System\sIJQggf.exe
  2⤵
  PID:6480
- C:\Windows\System\gvGODlz.exe
  C:\Windows\System\gvGODlz.exe
  2⤵
  PID:6464
- C:\Windows\System\UYquxNN.exe
  C:\Windows\System\UYquxNN.exe
  2⤵
  PID:8088
- C:\Windows\System\JeFYSUg.exe
  C:\Windows\System\JeFYSUg.exe
  2⤵
  PID:7412
- C:\Windows\System\WUGuWrK.exe
  C:\Windows\System\WUGuWrK.exe
  2⤵
  PID:7640
- C:\Windows\System\DbJVqVT.exe
  C:\Windows\System\DbJVqVT.exe
  2⤵
  PID:7176
- C:\Windows\System\marvgnT.exe
  C:\Windows\System\marvgnT.exe
  2⤵
  PID:7800
- C:\Windows\System\gCWofWd.exe
  C:\Windows\System\gCWofWd.exe
  2⤵
  PID:7240
- C:\Windows\System\tbDXxnj.exe
  C:\Windows\System\tbDXxnj.exe
  2⤵
  PID:7700
- C:\Windows\System\lsTKsAt.exe
  C:\Windows\System\lsTKsAt.exe
  2⤵
  PID:7740
- C:\Windows\System\OeIBnXt.exe
  C:\Windows\System\OeIBnXt.exe
  2⤵
  PID:8140
- C:\Windows\System\PPhLmzc.exe
  C:\Windows\System\PPhLmzc.exe
  2⤵
  PID:7432
- C:\Windows\System\DacZqCJ.exe
  C:\Windows\System\DacZqCJ.exe
  2⤵
  PID:7880
- C:\Windows\System\XGiHQIp.exe
  C:\Windows\System\XGiHQIp.exe
  2⤵
  PID:7300
- C:\Windows\System\YlTjeVf.exe
  C:\Windows\System\YlTjeVf.exe
  2⤵
  PID:6724
- C:\Windows\System\GIzNQnM.exe
  C:\Windows\System\GIzNQnM.exe
  2⤵
  PID:8076
- C:\Windows\System\URyZOME.exe
  C:\Windows\System\URyZOME.exe
  2⤵
  PID:8208
- C:\Windows\System\GPROBia.exe
  C:\Windows\System\GPROBia.exe
  2⤵
  PID:8228
- C:\Windows\System\IrZkZug.exe
  C:\Windows\System\IrZkZug.exe
  2⤵
  PID:8244
- C:\Windows\System\LYAftBL.exe
  C:\Windows\System\LYAftBL.exe
  2⤵
  PID:8260
- C:\Windows\System\KLaFDnn.exe
  C:\Windows\System\KLaFDnn.exe
  2⤵
  PID:8276
- C:\Windows\System\oYUfqyx.exe
  C:\Windows\System\oYUfqyx.exe
  2⤵
  PID:8292
- C:\Windows\System\sasimnT.exe
  C:\Windows\System\sasimnT.exe
  2⤵
  PID:8308
- C:\Windows\System\yppOSrT.exe
  C:\Windows\System\yppOSrT.exe
  2⤵
  PID:8324
- C:\Windows\System\GiPAnXe.exe
  C:\Windows\System\GiPAnXe.exe
  2⤵
  PID:8340
- C:\Windows\System\ZvuqxZu.exe
  C:\Windows\System\ZvuqxZu.exe
  2⤵
  PID:8356
- C:\Windows\System\iiYmmPO.exe
  C:\Windows\System\iiYmmPO.exe
  2⤵
  PID:8372
- C:\Windows\System\GqzkNCH.exe
  C:\Windows\System\GqzkNCH.exe
  2⤵
  PID:8388
- C:\Windows\System\UgTaQzf.exe
  C:\Windows\System\UgTaQzf.exe
  2⤵
  PID:8404
- C:\Windows\System\zaTCVfD.exe
  C:\Windows\System\zaTCVfD.exe
  2⤵
  PID:8420
- C:\Windows\System\WeWkIpu.exe
  C:\Windows\System\WeWkIpu.exe
  2⤵
  PID:8436
- C:\Windows\System\slcrHFl.exe
  C:\Windows\System\slcrHFl.exe
  2⤵
  PID:8452
- C:\Windows\System\lYYsjEW.exe
  C:\Windows\System\lYYsjEW.exe
  2⤵
  PID:8468
- C:\Windows\System\gWWeJpM.exe
  C:\Windows\System\gWWeJpM.exe
  2⤵
  PID:8484
- C:\Windows\System\lvGyWjs.exe
  C:\Windows\System\lvGyWjs.exe
  2⤵
  PID:8500
- C:\Windows\System\qbcJFNz.exe
  C:\Windows\System\qbcJFNz.exe
  2⤵
  PID:8516
- C:\Windows\System\CRESWTW.exe
  C:\Windows\System\CRESWTW.exe
  2⤵
  PID:8532
- C:\Windows\System\SYCzcqy.exe
  C:\Windows\System\SYCzcqy.exe
  2⤵
  PID:8548
- C:\Windows\System\EnebJJl.exe
  C:\Windows\System\EnebJJl.exe
  2⤵
  PID:8564
- C:\Windows\System\FGuLrBS.exe
  C:\Windows\System\FGuLrBS.exe
  2⤵
  PID:8580
- C:\Windows\System\KVgGJxc.exe
  C:\Windows\System\KVgGJxc.exe
  2⤵
  PID:8596
- C:\Windows\System\wFlIqmB.exe
  C:\Windows\System\wFlIqmB.exe
  2⤵
  PID:8612
- C:\Windows\System\MdrYbHu.exe
  C:\Windows\System\MdrYbHu.exe
  2⤵
  PID:8628
- C:\Windows\System\yvOXrMi.exe
  C:\Windows\System\yvOXrMi.exe
  2⤵
  PID:8644
- C:\Windows\System\RtogTHG.exe
  C:\Windows\System\RtogTHG.exe
  2⤵
  PID:8660
- C:\Windows\System\XkAlShR.exe
  C:\Windows\System\XkAlShR.exe
  2⤵
  PID:8676
- C:\Windows\System\NcswaPb.exe
  C:\Windows\System\NcswaPb.exe
  2⤵
  PID:8692
- C:\Windows\System\XBYwSJy.exe
  C:\Windows\System\XBYwSJy.exe
  2⤵
  PID:8708
- C:\Windows\System\rOTSTcP.exe
  C:\Windows\System\rOTSTcP.exe
  2⤵
  PID:8724
- C:\Windows\System\rFGvdVj.exe
  C:\Windows\System\rFGvdVj.exe
  2⤵
  PID:8740
- C:\Windows\System\WekMjwU.exe
  C:\Windows\System\WekMjwU.exe
  2⤵
  PID:8756
- C:\Windows\System\ouqZXGA.exe
  C:\Windows\System\ouqZXGA.exe
  2⤵
  PID:8772
- C:\Windows\System\RONeFhB.exe
  C:\Windows\System\RONeFhB.exe
  2⤵
  PID:8788
- C:\Windows\System\RhmAPyC.exe
  C:\Windows\System\RhmAPyC.exe
  2⤵
  PID:8804
- C:\Windows\System\mjvmVrz.exe
  C:\Windows\System\mjvmVrz.exe
  2⤵
  PID:8820
- C:\Windows\System\SdZcxRv.exe
  C:\Windows\System\SdZcxRv.exe
  2⤵
  PID:8836
- C:\Windows\System\zLKDmLQ.exe
  C:\Windows\System\zLKDmLQ.exe
  2⤵
  PID:8852
- C:\Windows\System\dxBuoDl.exe
  C:\Windows\System\dxBuoDl.exe
  2⤵
  PID:8868
- C:\Windows\System\xnOPXIj.exe
  C:\Windows\System\xnOPXIj.exe
  2⤵
  PID:8884
- C:\Windows\System\kEGCFXt.exe
  C:\Windows\System\kEGCFXt.exe
  2⤵
  PID:8900
- C:\Windows\System\zpOqyVt.exe
  C:\Windows\System\zpOqyVt.exe
  2⤵
  PID:8916
- C:\Windows\System\nGrPawi.exe
  C:\Windows\System\nGrPawi.exe
  2⤵
  PID:8932
- C:\Windows\System\QvoAnNO.exe
  C:\Windows\System\QvoAnNO.exe
  2⤵
  PID:8948
- C:\Windows\System\wMKHsIq.exe
  C:\Windows\System\wMKHsIq.exe
  2⤵
  PID:8964
- C:\Windows\System\EuUbdhi.exe
  C:\Windows\System\EuUbdhi.exe
  2⤵
  PID:8980
- C:\Windows\System\OfrjyRL.exe
  C:\Windows\System\OfrjyRL.exe
  2⤵
  PID:8996
- C:\Windows\System\KRvtUsM.exe
  C:\Windows\System\KRvtUsM.exe
  2⤵
  PID:9012
- C:\Windows\System\kyXyMHa.exe
  C:\Windows\System\kyXyMHa.exe
  2⤵
  PID:9028
- C:\Windows\System\XeHRpqU.exe
  C:\Windows\System\XeHRpqU.exe
  2⤵
  PID:9044
- C:\Windows\System\hYnuTwZ.exe
  C:\Windows\System\hYnuTwZ.exe
  2⤵
  PID:9060
- C:\Windows\System\yepqIOm.exe
  C:\Windows\System\yepqIOm.exe
  2⤵
  PID:9076
- C:\Windows\System\dLLRvsS.exe
  C:\Windows\System\dLLRvsS.exe
  2⤵
  PID:9092
- C:\Windows\System\KfeiNxI.exe
  C:\Windows\System\KfeiNxI.exe
  2⤵
  PID:9108
- C:\Windows\System\wnrVNvC.exe
  C:\Windows\System\wnrVNvC.exe
  2⤵
  PID:9124
- C:\Windows\System\GHOpEwP.exe
  C:\Windows\System\GHOpEwP.exe
  2⤵
  PID:9140
- C:\Windows\System\oDjEHBd.exe
  C:\Windows\System\oDjEHBd.exe
  2⤵
  PID:9156
- C:\Windows\System\JpSOCzm.exe
  C:\Windows\System\JpSOCzm.exe
  2⤵
  PID:9172
- C:\Windows\System\HOpWvMb.exe
  C:\Windows\System\HOpWvMb.exe
  2⤵
  PID:9188
- C:\Windows\System\EaCOCIW.exe
  C:\Windows\System\EaCOCIW.exe
  2⤵
  PID:9204
- C:\Windows\System\DIMywzb.exe
  C:\Windows\System\DIMywzb.exe
  2⤵
  PID:7912
- C:\Windows\System\CzbBGLd.exe
  C:\Windows\System\CzbBGLd.exe
  2⤵
  PID:7608
- C:\Windows\System\MsWmFaD.exe
  C:\Windows\System\MsWmFaD.exe
  2⤵
  PID:8284
- C:\Windows\System\zLWhRKk.exe
  C:\Windows\System\zLWhRKk.exe
  2⤵
  PID:8348
- C:\Windows\System\sjnNNFX.exe
  C:\Windows\System\sjnNNFX.exe
  2⤵
  PID:8384
- C:\Windows\System\CqqyAfb.exe
  C:\Windows\System\CqqyAfb.exe
  2⤵
  PID:7964
- C:\Windows\System\lfcAfdu.exe
  C:\Windows\System\lfcAfdu.exe
  2⤵
  PID:8236
- C:\Windows\System\PZvjyAh.exe
  C:\Windows\System\PZvjyAh.exe
  2⤵
  PID:8524
- C:\Windows\System\mQlHKpv.exe
  C:\Windows\System\mQlHKpv.exe
  2⤵
  PID:8396
- C:\Windows\System\MdZqHLi.exe
  C:\Windows\System\MdZqHLi.exe
  2⤵
  PID:8464
- C:\Windows\System\wDicmeL.exe
  C:\Windows\System\wDicmeL.exe
  2⤵
  PID:8336
- C:\Windows\System\RRZGXNH.exe
  C:\Windows\System\RRZGXNH.exe
  2⤵
  PID:8476
- C:\Windows\System\qSEqFma.exe
  C:\Windows\System\qSEqFma.exe
  2⤵
  PID:8540
- C:\Windows\System\KFMTkgL.exe
  C:\Windows\System\KFMTkgL.exe
  2⤵
  PID:8572
- C:\Windows\System\RWsxynP.exe
  C:\Windows\System\RWsxynP.exe
  2⤵
  PID:8604
- C:\Windows\System\fdyszVi.exe
  C:\Windows\System\fdyszVi.exe
  2⤵
  PID:8668
- C:\Windows\System\CPBVEis.exe
  C:\Windows\System\CPBVEis.exe
  2⤵
  PID:8592
- C:\Windows\System\gPCHBfw.exe
  C:\Windows\System\gPCHBfw.exe
  2⤵
  PID:8624
- C:\Windows\System\RnGwNvM.exe
  C:\Windows\System\RnGwNvM.exe
  2⤵
  PID:8752
- C:\Windows\System\dANOlmV.exe
  C:\Windows\System\dANOlmV.exe
  2⤵
  PID:8716
- C:\Windows\System\OubeNMa.exe
  C:\Windows\System\OubeNMa.exe
  2⤵
  PID:8816
- C:\Windows\System\aHrBNcr.exe
  C:\Windows\System\aHrBNcr.exe
  2⤵
  PID:8768
- C:\Windows\System\lHHRLLR.exe
  C:\Windows\System\lHHRLLR.exe
  2⤵
  PID:8832
- C:\Windows\System\MoifaOn.exe
  C:\Windows\System\MoifaOn.exe
  2⤵
  PID:8896
- C:\Windows\System\fUbuJOb.exe
  C:\Windows\System\fUbuJOb.exe
  2⤵
  PID:8960
- C:\Windows\System\dvrkPeu.exe
  C:\Windows\System\dvrkPeu.exe
  2⤵
  PID:8908
- C:\Windows\System\EjGSlQQ.exe
  C:\Windows\System\EjGSlQQ.exe
  2⤵
  PID:8944
- C:\Windows\System\AEBCumV.exe
  C:\Windows\System\AEBCumV.exe
  2⤵
  PID:8988
- C:\Windows\System\EoSxpnl.exe
  C:\Windows\System\EoSxpnl.exe
  2⤵
  PID:9052
- C:\Windows\System\gTiPsCb.exe
  C:\Windows\System\gTiPsCb.exe
  2⤵
  PID:9120
- C:\Windows\System\uvocoSd.exe
  C:\Windows\System\uvocoSd.exe
  2⤵
  PID:9184
- C:\Windows\System\OzXeduX.exe
  C:\Windows\System\OzXeduX.exe
  2⤵
  PID:9164
- C:\Windows\System\PMrdCCr.exe
  C:\Windows\System\PMrdCCr.exe
  2⤵
  PID:9040
- C:\Windows\System\tYKTJcc.exe
  C:\Windows\System\tYKTJcc.exe
  2⤵
  PID:9104
- C:\Windows\System\pQtBeXj.exe
  C:\Windows\System\pQtBeXj.exe
  2⤵
  PID:9196
- C:\Windows\System\feuxfQe.exe
  C:\Windows\System\feuxfQe.exe
  2⤵
  PID:9220
- C:\Windows\System\Pvmumhc.exe
  C:\Windows\System\Pvmumhc.exe
  2⤵
  PID:9236
- C:\Windows\System\rNxLnts.exe
  C:\Windows\System\rNxLnts.exe
  2⤵
  PID:9252
- C:\Windows\System\UGtXaLc.exe
  C:\Windows\System\UGtXaLc.exe
  2⤵
  PID:9268
- C:\Windows\System\hTpMduB.exe
  C:\Windows\System\hTpMduB.exe
  2⤵
  PID:9284
- C:\Windows\System\rVsfbCr.exe
  C:\Windows\System\rVsfbCr.exe
  2⤵
  PID:9300
- C:\Windows\System\KBQElPa.exe
  C:\Windows\System\KBQElPa.exe
  2⤵
  PID:9316
- C:\Windows\System\SDBbgEc.exe
  C:\Windows\System\SDBbgEc.exe
  2⤵
  PID:9332
- C:\Windows\System\wASxiMp.exe
  C:\Windows\System\wASxiMp.exe
  2⤵
  PID:9348
- C:\Windows\System\wMxJScD.exe
  C:\Windows\System\wMxJScD.exe
  2⤵
  PID:9364
- C:\Windows\System\ZwGNvcd.exe
  C:\Windows\System\ZwGNvcd.exe
  2⤵
  PID:9380
- C:\Windows\System\ZCBuocB.exe
  C:\Windows\System\ZCBuocB.exe
  2⤵
  PID:9396
- C:\Windows\System\LtojQRz.exe
  C:\Windows\System\LtojQRz.exe
  2⤵
  PID:9412
- C:\Windows\System\ZSoBlKf.exe
  C:\Windows\System\ZSoBlKf.exe
  2⤵
  PID:9428
- C:\Windows\System\eOkAvZf.exe
  C:\Windows\System\eOkAvZf.exe
  2⤵
  PID:9444
- C:\Windows\System\DhRaKNK.exe
  C:\Windows\System\DhRaKNK.exe
  2⤵
  PID:9460
- C:\Windows\System\iifNbPE.exe
  C:\Windows\System\iifNbPE.exe
  2⤵
  PID:9476
- C:\Windows\System\qPqBgNy.exe
  C:\Windows\System\qPqBgNy.exe
  2⤵
  PID:9492
- C:\Windows\System\jgIzTry.exe
  C:\Windows\System\jgIzTry.exe
  2⤵
  PID:9508
- C:\Windows\System\thmGDUU.exe
  C:\Windows\System\thmGDUU.exe
  2⤵
  PID:9524
- C:\Windows\System\JbvLthQ.exe
  C:\Windows\System\JbvLthQ.exe
  2⤵
  PID:9540
- C:\Windows\System\cCTGqXH.exe
  C:\Windows\System\cCTGqXH.exe
  2⤵
  PID:9556
- C:\Windows\System\nPtQymD.exe
  C:\Windows\System\nPtQymD.exe
  2⤵
  PID:9572
- C:\Windows\System\ScQnHBL.exe
  C:\Windows\System\ScQnHBL.exe
  2⤵
  PID:9588
- C:\Windows\System\XTzBRCG.exe
  C:\Windows\System\XTzBRCG.exe
  2⤵
  PID:9604
- C:\Windows\System\ZEPCNeo.exe
  C:\Windows\System\ZEPCNeo.exe
  2⤵
  PID:9620
- C:\Windows\System\ikfDRgb.exe
  C:\Windows\System\ikfDRgb.exe
  2⤵
  PID:9636
- C:\Windows\System\xByOtlW.exe
  C:\Windows\System\xByOtlW.exe
  2⤵
  PID:9652
- C:\Windows\System\TUabMPb.exe
  C:\Windows\System\TUabMPb.exe
  2⤵
  PID:9672
- C:\Windows\System\XGQTcAn.exe
  C:\Windows\System\XGQTcAn.exe
  2⤵
  PID:9688
- C:\Windows\System\btdcoNS.exe
  C:\Windows\System\btdcoNS.exe
  2⤵
  PID:9704
- C:\Windows\System\WPQFvqu.exe
  C:\Windows\System\WPQFvqu.exe
  2⤵
  PID:9720
- C:\Windows\System\DTBtNiQ.exe
  C:\Windows\System\DTBtNiQ.exe
  2⤵
  PID:9736
- C:\Windows\System\gefZvMd.exe
  C:\Windows\System\gefZvMd.exe
  2⤵
  PID:9752
- C:\Windows\System\sBgAZzz.exe
  C:\Windows\System\sBgAZzz.exe
  2⤵
  PID:9768
- C:\Windows\System\VGXRjNh.exe
  C:\Windows\System\VGXRjNh.exe
  2⤵
  PID:9784
- C:\Windows\System\dCTyzcK.exe
  C:\Windows\System\dCTyzcK.exe
  2⤵
  PID:9800
- C:\Windows\System\FlPoBQc.exe
  C:\Windows\System\FlPoBQc.exe
  2⤵
  PID:9816
- C:\Windows\System\FKYisbe.exe
  C:\Windows\System\FKYisbe.exe
  2⤵
  PID:9832
- C:\Windows\System\jnqMlTP.exe
  C:\Windows\System\jnqMlTP.exe
  2⤵
  PID:9848
- C:\Windows\System\WzpDnHV.exe
  C:\Windows\System\WzpDnHV.exe
  2⤵
  PID:9864
- C:\Windows\System\WyRCvRI.exe
  C:\Windows\System\WyRCvRI.exe
  2⤵
  PID:9880
- C:\Windows\System\xqcrbdH.exe
  C:\Windows\System\xqcrbdH.exe
  2⤵
  PID:9904
- C:\Windows\System\VWfAEPY.exe
  C:\Windows\System\VWfAEPY.exe
  2⤵
  PID:9920
- C:\Windows\System\AqPqfpN.exe
  C:\Windows\System\AqPqfpN.exe
  2⤵
  PID:9936
- C:\Windows\System\qEQLlIo.exe
  C:\Windows\System\qEQLlIo.exe
  2⤵
  PID:9952
- C:\Windows\System\PzzWEgJ.exe
  C:\Windows\System\PzzWEgJ.exe
  2⤵
  PID:9968
- C:\Windows\System\iVSRuwm.exe
  C:\Windows\System\iVSRuwm.exe
  2⤵
  PID:9984
- C:\Windows\System\gsOObuD.exe
  C:\Windows\System\gsOObuD.exe
  2⤵
  PID:10000
- C:\Windows\System\PiuZsZn.exe
  C:\Windows\System\PiuZsZn.exe
  2⤵
  PID:10016
- C:\Windows\System\MtFDvpH.exe
  C:\Windows\System\MtFDvpH.exe
  2⤵
  PID:10032
- C:\Windows\System\iaKExJI.exe
  C:\Windows\System\iaKExJI.exe
  2⤵
  PID:10048
- C:\Windows\System\LmWpJWd.exe
  C:\Windows\System\LmWpJWd.exe
  2⤵
  PID:10064
- C:\Windows\System\PxORCnd.exe
  C:\Windows\System\PxORCnd.exe
  2⤵
  PID:10080
- C:\Windows\System\Urytffb.exe
  C:\Windows\System\Urytffb.exe
  2⤵
  PID:10096
- C:\Windows\System\dyDzaeO.exe
  C:\Windows\System\dyDzaeO.exe
  2⤵
  PID:10112
- C:\Windows\System\OqlJQDw.exe
  C:\Windows\System\OqlJQDw.exe
  2⤵
  PID:10128
- C:\Windows\System\hqYYgOD.exe
  C:\Windows\System\hqYYgOD.exe
  2⤵
  PID:10144
- C:\Windows\System\ZruqJqp.exe
  C:\Windows\System\ZruqJqp.exe
  2⤵
  PID:10160
- C:\Windows\System\jKPNmAK.exe
  C:\Windows\System\jKPNmAK.exe
  2⤵
  PID:10176
- C:\Windows\System\jMrSxhy.exe
  C:\Windows\System\jMrSxhy.exe
  2⤵
  PID:10192
- C:\Windows\System\qqoeOzF.exe
  C:\Windows\System\qqoeOzF.exe
  2⤵
  PID:10208
- C:\Windows\System\GraTfcT.exe
  C:\Windows\System\GraTfcT.exe
  2⤵
  PID:10224
- C:\Windows\System\XHVpggF.exe
  C:\Windows\System\XHVpggF.exe
  2⤵
  PID:8316
- C:\Windows\System\KhDWvlM.exe
  C:\Windows\System\KhDWvlM.exe
  2⤵
  PID:7724
- C:\Windows\System\pJjKjsT.exe
  C:\Windows\System\pJjKjsT.exe
  2⤵
  PID:8380
- C:\Windows\System\orpVEZv.exe
  C:\Windows\System\orpVEZv.exe
  2⤵
  PID:8428
- C:\Windows\System\waHysGH.exe
  C:\Windows\System\waHysGH.exe
  2⤵
  PID:8496
- C:\Windows\System\DQvkDkk.exe
  C:\Windows\System\DQvkDkk.exe
  2⤵
  PID:8444
- C:\Windows\System\uwaqjIE.exe
  C:\Windows\System\uwaqjIE.exe
  2⤵
  PID:8720
- C:\Windows\System\gFbfZGy.exe
  C:\Windows\System\gFbfZGy.exe
  2⤵
  PID:8844
- C:\Windows\System\SXtyNwZ.exe
  C:\Windows\System\SXtyNwZ.exe
  2⤵
  PID:9004
- C:\Windows\System\yjpHoBg.exe
  C:\Windows\System\yjpHoBg.exe
  2⤵
  PID:9152
- C:\Windows\System\UhoqZZk.exe
  C:\Windows\System\UhoqZZk.exe
  2⤵
  PID:9136
- C:\Windows\System\OqlvMQt.exe
  C:\Windows\System\OqlvMQt.exe
  2⤵
  PID:9260
- C:\Windows\System\YqtVRpI.exe
  C:\Windows\System\YqtVRpI.exe
  2⤵
  PID:9324
- C:\Windows\System\KoJsHsA.exe
  C:\Windows\System\KoJsHsA.exe
  2⤵
  PID:9388
- C:\Windows\System\cGtnSRV.exe
  C:\Windows\System\cGtnSRV.exe
  2⤵
  PID:9452
- C:\Windows\System\hWAHzYc.exe
  C:\Windows\System\hWAHzYc.exe
  2⤵
  PID:9516
- C:\Windows\System\nMzAEoj.exe
  C:\Windows\System\nMzAEoj.exe
  2⤵
  PID:9580
- C:\Windows\System\bJiwNLU.exe
  C:\Windows\System\bJiwNLU.exe
  2⤵
  PID:8460
- C:\Windows\System\ouOXFSR.exe
  C:\Windows\System\ouOXFSR.exe
  2⤵
  PID:9616
- C:\Windows\System\rVTusKB.exe
  C:\Windows\System\rVTusKB.exe
  2⤵
  PID:9644
- C:\Windows\System\fFFHHVc.exe
  C:\Windows\System\fFFHHVc.exe
  2⤵
  PID:8252
- C:\Windows\System\cBBeJSp.exe
  C:\Windows\System\cBBeJSp.exe
  2⤵
  PID:8240
- C:\Windows\System\NxCvgfh.exe
  C:\Windows\System\NxCvgfh.exe
  2⤵
  PID:8892
- C:\Windows\System\wBlHYZN.exe
  C:\Windows\System\wBlHYZN.exe
  2⤵
  PID:8976
- C:\Windows\System\thGSTei.exe
  C:\Windows\System\thGSTei.exe
  2⤵
  PID:9200
- C:\Windows\System\WPnKhxS.exe
  C:\Windows\System\WPnKhxS.exe
  2⤵
  PID:9696
- C:\Windows\System\GibHBvt.exe
  C:\Windows\System\GibHBvt.exe
  2⤵
  PID:9600
- C:\Windows\System\zCmbkfF.exe
  C:\Windows\System\zCmbkfF.exe
  2⤵
  PID:9668
- C:\Windows\System\AHiPzfW.exe
  C:\Windows\System\AHiPzfW.exe
  2⤵
  PID:9280
- C:\Windows\System\anOjjQH.exe
  C:\Windows\System\anOjjQH.exe
  2⤵
  PID:9536
- C:\Windows\System\YjzwjiX.exe
  C:\Windows\System\YjzwjiX.exe
  2⤵
  PID:9472
- C:\Windows\System\BJXUrSY.exe
  C:\Windows\System\BJXUrSY.exe
  2⤵
  PID:9408
- C:\Windows\System\InuGyhE.exe
  C:\Windows\System\InuGyhE.exe
  2⤵
  PID:9344
- C:\Windows\System\xNXOIMc.exe
  C:\Windows\System\xNXOIMc.exe
  2⤵
  PID:9748
- C:\Windows\System\AHoEmSF.exe
  C:\Windows\System\AHoEmSF.exe
  2⤵
  PID:9764
- C:\Windows\System\niMNCsJ.exe
  C:\Windows\System\niMNCsJ.exe
  2⤵
  PID:9824
- C:\Windows\System\eYoCTmT.exe
  C:\Windows\System\eYoCTmT.exe
  2⤵
  PID:9840
- C:\Windows\System\zHgrZwJ.exe
  C:\Windows\System\zHgrZwJ.exe
  2⤵
  PID:9892
- C:\Windows\System\ZKslXtR.exe
  C:\Windows\System\ZKslXtR.exe
  2⤵
  PID:9964
- C:\Windows\System\JVTkDFf.exe
  C:\Windows\System\JVTkDFf.exe
  2⤵
  PID:10028
- C:\Windows\System\ZxnexLB.exe
  C:\Windows\System\ZxnexLB.exe
  2⤵
  PID:10088
- C:\Windows\System\cAjLjLs.exe
  C:\Windows\System\cAjLjLs.exe
  2⤵
  PID:9916
- C:\Windows\System\mIvlDnI.exe
  C:\Windows\System\mIvlDnI.exe
  2⤵
  PID:9980
- C:\Windows\System\HyWEKIM.exe
  C:\Windows\System\HyWEKIM.exe
  2⤵
  PID:10044
- C:\Windows\System\fRlHFlq.exe
  C:\Windows\System\fRlHFlq.exe
  2⤵
  PID:10108
- C:\Windows\System\lfwBsDP.exe
  C:\Windows\System\lfwBsDP.exe
  2⤵
  PID:10156
- C:\Windows\System\jgzpdYg.exe
  C:\Windows\System\jgzpdYg.exe
  2⤵
  PID:10136
- C:\Windows\System\dwWCtJQ.exe
  C:\Windows\System\dwWCtJQ.exe
  2⤵
  PID:10220
- C:\Windows\System\alaIEBy.exe
  C:\Windows\System\alaIEBy.exe
  2⤵
  PID:8204
- C:\Windows\System\YHKZdnW.exe
  C:\Windows\System\YHKZdnW.exe
  2⤵
  PID:8812
- C:\Windows\System\yfSRPuo.exe
  C:\Windows\System\yfSRPuo.exe
  2⤵
  PID:10204
- C:\Windows\System\UplGEYZ.exe
  C:\Windows\System\UplGEYZ.exe
  2⤵
  PID:2136
- C:\Windows\System\cfMDuNE.exe
  C:\Windows\System\cfMDuNE.exe
  2⤵
  PID:8828
- C:\Windows\System\ilXCZZd.exe
  C:\Windows\System\ilXCZZd.exe
  2⤵
  PID:9296
- C:\Windows\System\ZCLcGar.exe
  C:\Windows\System\ZCLcGar.exe
  2⤵
  PID:9024
- C:\Windows\System\ubDXpWW.exe
  C:\Windows\System\ubDXpWW.exe
  2⤵
  PID:9548
- C:\Windows\System\dOhlpTu.exe
  C:\Windows\System\dOhlpTu.exe
  2⤵
  PID:8560
- C:\Windows\System\aXMjaBU.exe
  C:\Windows\System\aXMjaBU.exe
  2⤵
  PID:9484
- C:\Windows\System\hciOZoY.exe
  C:\Windows\System\hciOZoY.exe
  2⤵
  PID:8620
- C:\Windows\System\QWhsWXD.exe
  C:\Windows\System\QWhsWXD.exe
  2⤵
  PID:8864
- C:\Windows\System\ZTAJcXM.exe
  C:\Windows\System\ZTAJcXM.exe
  2⤵
  PID:9488

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BMDbPNr.exe

Filesize
1.1MB

MD5
a4714601cd5eda0adc70bb71cffae202

SHA1
6421daaffcdba55ac9b7c25941e2f4630a1fc53b

SHA256
c623811740e4ac40f0e01ab9ec45b7fd5cea69f200279efdd155b4efe411310a

SHA512
d87c8a19a26fbde1dd7936415519acc2e94199cd04b52dc5baf34dc1de6411a808d62016ba6801a6b18088921816d8f711e0dbf083ae664a838028b1066a8a7b

Download Submit
C:\Windows\system\DjiWmYg.exe

Filesize
1.1MB

MD5
b3765673a81a536796347797d79229b6

SHA1
d8efde1d95cd225438afb7373c070d8937f171d3

SHA256
b705c6c6be3207c8b879845355a503a7aa64b035165d38c1ceb52e2c289e8abc

SHA512
399e5e496f4f730b79328e35f37d50d251abd4f2cf39035d6bd09e33d9d98969b84a26f63b00d22768e2abece4e126db1e68e29dc03fd0be175cf956fcbc622d

Download Submit
C:\Windows\system\FkKgvwe.exe

Filesize
1.1MB

MD5
5aabbfda42514f425c50be526edbc25b

SHA1
32fa31c345c3368aa94214a8783850ac64c7bbba

SHA256
2adc185e6c579cafa20216903f20355f6c331b5b183cdc278b5db23660225184

SHA512
8941d1375abc8fcba375643e1c98c14e6db12ed49a859c35ff2fd8b4c7e83bf39cdc28e0790de84694abc358ca02e650478e4fa958880cda0f67d5366a643430

Download Submit
C:\Windows\system\GxZaIGG.exe

Filesize
1.1MB

MD5
06e79f71cb00e73ad25dd18d6e82f130

SHA1
f08170734500b7abc9998183149e7d55fa1c1b78

SHA256
90ddfab22a75fe1b899f6bd0331254ac14dbe53ac48d937786fb9dea450acd3f

SHA512
c65dc5d204820dcec8ce38e7e607feeeb43e8f35bf73d2c6acd66ace3b212cbd8defbba0cf622a78eb284c44636509e7dc84b176804c7e07e595c9cad7278cec

Download Submit
C:\Windows\system\HJimIVn.exe

Filesize
1.1MB

MD5
cf583c2158c945ce0e55d0f335eb4353

SHA1
bf6c256390097eeecffc8111b4b129487140a9be

SHA256
4ff22d341ed59f6ecc5ac676bca2517ff4622d54f556301a4718e65afa083758

SHA512
d738023052d9be9a022d4af6403f35d1ceaf3ec0a03830c7266a9a9c9426175fa10477fd4183ceb706b6ecac422e1a57ec2068ad8f158f0794647899621c3585

Download Submit
C:\Windows\system\KxhGRGw.exe

Filesize
1.1MB

MD5
278cf05b0bd2583d9dd0fec9d6052574

SHA1
b41015ce7a37434b221df204ee3b72f7b4f46b6c

SHA256
d52186192e7e0cbffaf7f7d6840e5b768ea81d581fb5fe83c36b5511787d2c86

SHA512
eabc30d105d01e511150f8e7d8ac6aee59813834512140c5065606dbc7a5d45d69b1c139b8944e88a4b7e543f11e778dada4dd2c1354949e1eb8da969873923b

Download Submit
C:\Windows\system\MzMkQdb.exe

Filesize
1.1MB

MD5
dc7704e7ae2620340819389b805cc833

SHA1
7e265e08f6c7b633bd2aa7bc6197f0a6b18d341c

SHA256
35c20aa8c461065fe24171270ba1855fef1f238866dfd85dce55d32e6402d731

SHA512
d5bbfcbe83f303952aa2776f422f81436ac9bb4b6ce4418c042e0bef57b574c48972275a97a6e47d41ac483f6065146e1e29d00f7aeeb9b5dcaf8c588fb1d17c

Download Submit
C:\Windows\system\PjSSHCC.exe

Filesize
1.1MB

MD5
8a3e9e9434d60338de3d7fed5438e196

SHA1
057307b7a12aaf4cf47cc5a318216399d29e0c2c

SHA256
774b4a1b261041791a55202fcb9bbae209ecafae19fa88249a89fe2e8fec8363

SHA512
a9aa5bde72b0ba4027efe2615c8b827e9ab042cfd53bc5e278e02ad33a3b5261c9d7bd1c5eefd53e2c3c3d9c2bca0a7a05657d57ea860d82703af3a6567cc0c5

Download Submit
C:\Windows\system\PvfhVch.exe

Filesize
1.1MB

MD5
31828a29e12d43633a33f9e0e588a4c8

SHA1
814f0f53c54d4ba6d5ad37073da1eca5a16480e1

SHA256
ada65207583d5db53161c3aed8f4364b2d2a99120833a625aa5551c883e665da

SHA512
798f0aeab68302699cb3952b51a5bdd7991bdeb95fa1536317e561073a2f7ef2a2da51d23bb9e1d2c3806f518a093a14b17993051121117c1c0b4a99e337def8

Download Submit
C:\Windows\system\RPgszyh.exe

Filesize
1.1MB

MD5
35f754cd6b8d22b9537deca6bda5c68f

SHA1
684451a8d9c98925cb703a8f92d1d405e4997f52

SHA256
d01104516ed7c9b357b65e268585f30e5ab23898b4be95c4d8dbc6b75f9cbb7c

SHA512
bef17ba81a4f93f3cf552c716a5f20b8c727221794bb4b8da125b5b8d646d98f80100887f6ca19c3c23280185504b29c7323c65cd3aa5648355d75b0a1b42e8b

Download Submit
C:\Windows\system\ThHmeuP.exe

Filesize
1.1MB

MD5
6b12339b7b547334b1d434e89f07f1d2

SHA1
6f39903a9ab7077e77ba184d3af649460b52cb68

SHA256
4bd62fad4da343dfb12e4f42a489631df956a79418f6a4d102ca66e39c488bd6

SHA512
58d8bbff5d83822d5d880bd6e447c25e699cda0912562f2caac1a2deead832a0d17e8780cdbe4edcb07b4e7f64047893b9ae8b79d5621e0e15c86b0a4e976dc9

Download Submit
C:\Windows\system\XLLENhV.exe

Filesize
1.1MB

MD5
69c145577833fc67a02d6f6236e808e6

SHA1
80e1598c54b565d893d025032d5e168cee290d4b

SHA256
5e43201dc2cece8e4398aebc871281675cd072e6404b3939a5ecb8a721c7241e

SHA512
f2322d7a9750ea412a9cf4599e01fb3056851c5927ea2ee6d424cecaa79dc39fc5f45ff8952e3b87fd9cbc88b55d9ef6f47d8dc70d96909636b74776950f1633

Download Submit
C:\Windows\system\XRzbqhq.exe

Filesize
1.1MB

MD5
046ec6704f56d80b92fe567588d6eefd

SHA1
c6776d043ad516fc9cc319ab6228304ca452d558

SHA256
003e1c08d41823e734b39f6c329b2e02ff5c2de3e89dad3619852fe5c9bb7af8

SHA512
645924a036dfeba911efa976761b9ae9b374d9c04b82fbfc209a6dc37ed5a408a24ca0515565753dee43a36e455d6d15b58ffab3c0f7e0fe59c539e436d62af7

Download Submit
C:\Windows\system\XibgMSk.exe

Filesize
1.1MB

MD5
e463a800f117f972d685c51eca38e617

SHA1
ed17e2519648a8f143e4e372c8987b923bf6700d

SHA256
3dd456da67040f1ac55218501ffabfb13482ef13dfa2fc814466f75f861f07e9

SHA512
cf6006cbcd5c804a9598b02fe944eb63290017b396739ce1a61ed04b7160bc7c1db369da49f622d82a21ca03ebf4aab8a6c50424ddff2b84f1c5ea38a0e5aae7

Download Submit
C:\Windows\system\ZZMkVmf.exe

Filesize
1.1MB

MD5
af3a786d9ea55ed34ae9efe43948ec90

SHA1
97e71761a078ac0293ce6e55dfa97a16e507be81

SHA256
8474f61a4b78508ea5e39eb5a50c75878484a7440dca2af700ecd1c74fde3406

SHA512
8109005fa66d5da308b086c51ddee428bf8cbf8f9731af2a4e3c4a5f086ac33b1fe00501ad6d84ad0ca65700163e52a4d4011a74e9265c5ee0161fdf46727b4c

Download Submit
C:\Windows\system\bLKgsmK.exe

Filesize
1.1MB

MD5
56247ac97127433e20bd83fccb3f4542

SHA1
7c7866667ddf44468677656bc52004119f37db7b

SHA256
3c47dc6d4ffeb9543b664960a58915c63cd23ce0d8dc355e040399c631a0de8f

SHA512
459f45b6dd5bb373f84b2749edd9327868d8a70755af0d5c3c0231bc1004c6f2551c774dd9579235291d067462f45233783ce07fd8c4b7fbb4f5357baa25831a

Download Submit
C:\Windows\system\ehUsgRW.exe

Filesize
1.1MB

MD5
adf0de294262f0b3ce28e7a86b177dfd

SHA1
df2f99cf5fbd95e7e06370dd064eae980603fdbe

SHA256
a074e904d1b34d8412517ce87f8e3d9d382a830e70c2c52ff317b8c8d0c084c3

SHA512
1b90b443391ea8fb717880ac1801d1ba7bd9603b98d7efbcf346662e5c48e4c05efd9a93f3ee19519077ead2abf87a09e18bd099f165d435e02bc0e024da2da4

Download Submit
C:\Windows\system\gjinlvP.exe

Filesize
1.1MB

MD5
31f807ad8d12c059d06b9d670bc6d960

SHA1
1ea1b1fd0408ab9a908d65efa568b7b1940fc414

SHA256
bda28262d13ba4ca8c50157bcf70c3064226e1d26c91a291262b076a43dc0b7b

SHA512
8656b6d218f35b08543f70c1b41b581df036ef7e84de8df52f9a148e0a2510dd7f88db0c0e06dd34b4a9bf9a6baa3d89e290776ab0f18abe777da2022c6da294

Download Submit
C:\Windows\system\hpWEagx.exe

Filesize
1.1MB

MD5
1a802f4603d8b978c0a6b5a1d6ba729e

SHA1
41d66a54762a30aef864e62eda685f45960f0462

SHA256
98d8f4c506b3e6701f4e68f275ac33fb2e8375d8a028eb4f1141d5b6f550bb15

SHA512
8c569578e4c02ddd25d7a4e376be420fc2fbfd0ba88c5a194371bad352534ebe05f27a3d4941ea55665201b91ab2553d2f8eae1341a23982c94267cec24745ad

Download Submit
C:\Windows\system\iiFgjjp.exe

Filesize
1.1MB

MD5
f17ab3b5986c167f58d48b61e8d86108

SHA1
b155c0718da875425c42d7e85a8f531dc2980467

SHA256
f344849ea2b17445c5b903e8a36f20f6643c4331279db5afb806b9ed7fca7b97

SHA512
b66884c0414309ba33cb1e26c3311412ac3e65bc8a78dc6280021425502d760c5b81c5f90a8bc3a4445c4140110d0482b9c996271b32f192d1388edb1cf08097

Download Submit
C:\Windows\system\jskGNmi.exe

Filesize
1.1MB

MD5
cbdb0054b99e09ca4a568671eb96ded3

SHA1
c03381e74c36b2d89a56bbb39150892db695ac71

SHA256
013a9b882a6a2537202b0b9a44964c8c8aa9fd2d2620ea758d4e88fabe9228bc

SHA512
58bf6931834c9e68d7db0f195432dc055060b6ea79f3c5f18d94f8cfe9832ea271e2a88f1c4fe2aaaec04fe626bbb0412a8b86ce2769654d687bce18b0701e5e

Download Submit
C:\Windows\system\jzZasZh.exe

Filesize
1.1MB

MD5
a3eec7f8f085796632552029bfc9c3f8

SHA1
95524dfaf9095ab5fdbb27bd4056682d4055a0b4

SHA256
831e1093ef853c51d3f813e8789daf9f8095b229048b09ac65854adf0e095770

SHA512
d77b0dda6beede77ca8557e22a67a14373bfc6043bfc95cfea0edb2529932fe05fdc044f016319b65d8673a49490b6ed3d0e5ab3d8738bc2bf756d0690996928

Download Submit
C:\Windows\system\lLmADoG.exe

Filesize
1.1MB

MD5
2479ed25de496c107bca833b412e91f9

SHA1
21f47df076b59d945280a80ca39a68f19f8783f5

SHA256
b50a651cfe29f037cc215a3ec02ede6edfce3a95a626e94abad2031401b782e9

SHA512
6b7852068763de1d38cbc5bf4890aca6e1548e9fac1e60039ff7f4b943996159776159f8c859eaae2b9312ef0723b04b878d41fda32691cc40a10b3b97a7e1ac

Download Submit
C:\Windows\system\nRSwjvK.exe

Filesize
1.1MB

MD5
5990c77141567aaa05d55ed461b4a4f6

SHA1
8a77c548d3e0d3f59f20cabefa26a8e288501370

SHA256
b85ce1ad511d967383b4489374d353f8b25e9947f9ea83e044c736b21f50f85f

SHA512
de7abbc89e88502c322e2508e3e3e6274c41d3ef813ae99d6b782ef96e325734ec7111ea0cd81fae0d460be6a9a5d1ed593126079a0ebd234fcaf35b4185c889

Download Submit
C:\Windows\system\ozWSrXI.exe

Filesize
1.1MB

MD5
ae4188bc8cedb32c5766e9b231f7ef1f

SHA1
6e1ea33102cec24748a0e1184c6048637b1b4569

SHA256
c117176f5d5d504b294f8cf28a1893dc940be5579497d2a26ce979aa80ca166c

SHA512
4a4beed2d97a962e8f3d08d7d7ca8b3f4d48f0020762a5e33e0d0009996b6dd9d0d025a2a4ee6d9401c5a270cfa48e06db9080f2a7a4e907c02c1ece9c023cb7

Download Submit
C:\Windows\system\qRSvfIV.exe

Filesize
1.1MB

MD5
95db88274975dc7bd6710ba64afbd58d

SHA1
606d2d536542028cf49161d81d1d9cc3465ae6a2

SHA256
0921adf5c39998e96e743663dc73287af4c26d9dd8eabe0c22f198be3be7b2f7

SHA512
39c4e63503fca0310a91365c2d4461f0bbfb7f25778526d667e69c937e3a50ed43e72d3daa41515179e5ada2d8744ccb639700e2c3f079ed83f4aaff8639c63f

Download Submit
C:\Windows\system\qpRjThB.exe

Filesize
1.1MB

MD5
1faa504f3d7ce561bee33e0368367ff6

SHA1
9e10cd4cefa79d5e28f84c1963500e12a388d20a

SHA256
b3cd98d5273a5966f64c5590c032f2fab247b407662582bfd36be25fc0665c02

SHA512
c4d42bb1bf245501f2d962fe81de6c9f652c5ef8970478d42fafd47e5d7c69baad234775a02d20c3b3cbf39dfc5a1b013b1c6f8d73482fd45d92a666e00ac96a

Download Submit
C:\Windows\system\rIGXnLx.exe

Filesize
1.1MB

MD5
3af5d310dbdda484f4c4bd69ee64db95

SHA1
766612f78e6a9a4ab223c8fb0caa2aa1317b31e0

SHA256
325910b38e0acff510192a43b9237dfb25b3c9e5771ff7ad28866b5a2f8a06fa

SHA512
32b69d73874c33a08ac8064e012470650a59bfb1dab64d9016a332f6dcb91fefb232a6e383655dc5d486360340c2842ce0c77542d86bc4b184258bc77c449988

Download Submit
C:\Windows\system\raUmilU.exe

Filesize
1.1MB

MD5
0afe7fd2f3ff18f8108ac084b413daf1

SHA1
ff05dffb209b98d8fdb7e5b8f5dddd07afdde6f1

SHA256
530049b3691a7151cf0b591999c566c60159fdbe55703c7819688fc9719f002e

SHA512
b83df02ada631fd0e58e4d98fb0e6625c231a17272d008b0dc14ecc3946fc04c573b3c6b0db17d936c800687a7ac5a4d45f14b253485c386eb859324d213c5c4

Download Submit
C:\Windows\system\xmfotVq.exe

Filesize
1.1MB

MD5
6e3b49506fcd2fb4cf4c0779be1b0245

SHA1
09a584cf0416faf9705fd239511c8b256eb9e583

SHA256
c5b04f7ac84646ada69ca53e975f63d5f1c406ae0aa43786d7d5d7f4a458376a

SHA512
df7e3c7f111daff15dee6c018eb5d9bdc9aa4d55d40733161001a3e1625150230c4c63d189f695304d00f981ca3fd959c43923df66b018026b5ba58fcda1f76b

Download Submit
\Windows\system\CRNcUvi.exe

Filesize
1.1MB

MD5
489a11a85a85a73434854f4d58853ca2

SHA1
f93a6e0ea896aed55a4375a3b2a3ddc2737cdc89

SHA256
7a7a406a3b13cf744ef9fee51fb02c31049fe06b88118ea4b48cee6e036edfa2

SHA512
bbf2b23db4c3db22ce8a09324a289ddc905da4531e3cbda9effdd53ce068fd5f5f31658090c562e922ca81b0639712b47fcb2ee287216996ec96adb0d4a62bd3

Download Submit
\Windows\system\dSTDxCk.exe

Filesize
1.1MB

MD5
64e6813a221c4219004bcd92dd8e5220

SHA1
c7977a6f991f3d6f7e8b3f3639ba925e5d1843a6

SHA256
751725f5fb5a69398733ca28f3656ce6727f527cd035c396aa661a80d3afb720

SHA512
fa3b63f880cedd7fa18845047e368e83f4aa380faf8d591eedb67ba1b22e842cdaf6c835c07510f6a60ed70229e88bb962a99f40c8fca28b709e62b4b38b2c14

Download Submit
\Windows\system\owYEAJB.exe

Filesize
1.1MB

MD5
54f572df2551b54f31584f2e5ba69fbd

SHA1
35a19da5cbbf6e66de295bc544f64dc90832b23d

SHA256
505750d07bb6f3e3c4c7a8ca0a4ace15feac2e6a79fadef25c7e181a7c9254e8

SHA512
bbc14f8cb3112a92e396ad2cac7c4d5b2b3aa774bffab26913cba22be11856af1d001e22796b821c12c130135834d0213eff0b94eeb18cf6089d786505f513f7

Download Submit
memory/1736-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download