xmrig | 962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 02:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
Size

1.8MB
MD5

113bc5638acefa11648346fafd28548c
SHA1

47087b921207b98b5f00b6c5e60cca421e525399
SHA256

962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9
SHA512

b2d7f23f523af60d1142e991c11ae2c9a392a4802108c9c979ce76fdcc0569bf5383f213981bb049b6f063b022c837f7af9603362325c8f6609b2110b6da239f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zouZxa:GemTLkNdfE0pZy4

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012272-2.dat	xmrig
behavioral1/files/0x0008000000015fa6-9.dat	xmrig
behavioral1/files/0x00070000000160da-8.dat	xmrig
behavioral1/files/0x00070000000162e4-25.dat	xmrig
behavioral1/files/0x0008000000016de9-39.dat	xmrig
behavioral1/files/0x0006000000016df5-44.dat	xmrig
behavioral1/files/0x00060000000174b4-69.dat	xmrig
behavioral1/files/0x0006000000017570-79.dat	xmrig
behavioral1/files/0x000500000001870c-109.dat	xmrig
behavioral1/files/0x000500000001924f-159.dat	xmrig
behavioral1/files/0x0005000000019237-154.dat	xmrig
behavioral1/files/0x0005000000019203-149.dat	xmrig
behavioral1/files/0x0006000000019056-144.dat	xmrig
behavioral1/files/0x0006000000018fdf-139.dat	xmrig
behavioral1/files/0x0006000000018d83-134.dat	xmrig
behavioral1/files/0x0006000000018d7b-129.dat	xmrig
behavioral1/files/0x0006000000018be7-124.dat	xmrig
behavioral1/files/0x000500000001871c-114.dat	xmrig
behavioral1/files/0x0005000000018745-119.dat	xmrig
behavioral1/files/0x0005000000018706-104.dat	xmrig
behavioral1/files/0x0005000000018697-99.dat	xmrig
behavioral1/files/0x000d000000018683-94.dat	xmrig
behavioral1/files/0x00060000000175f7-89.dat	xmrig
behavioral1/files/0x00060000000175f1-84.dat	xmrig
behavioral1/files/0x00060000000174f8-74.dat	xmrig
behavioral1/files/0x000600000001707f-64.dat	xmrig
behavioral1/files/0x0006000000016f02-59.dat	xmrig
behavioral1/files/0x0006000000016edc-54.dat	xmrig
behavioral1/files/0x0006000000016df8-49.dat	xmrig
behavioral1/files/0x000900000001660e-35.dat	xmrig
behavioral1/files/0x0007000000016399-29.dat	xmrig
behavioral1/files/0x0007000000016141-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2320	xhnAGul.exe
2480	pWSwJpj.exe
2492	YaqLKPX.exe
2264	ZHEoGTM.exe
856	TvTyKtG.exe
2784	liAAthm.exe
2824	oTEkqDv.exe
2664	tYFpFJW.exe
2276	WFaSFRX.exe
2832	gZZnCRr.exe
2576	ZlUEeCg.exe
2728	CkEuHJg.exe
2736	KziHFYC.exe
2600	hmgGjBC.exe
2732	TwOUIbv.exe
2604	jzBnvZU.exe
1572	eAYDzxI.exe
400	BzYxMhq.exe
2776	xSwDhQQ.exe
2884	fgrPqCV.exe
1988	WYIeBQn.exe
2612	qRjjwKo.exe
2860	XrphYZI.exe
1148	rthNgVo.exe
1876	OgKVkQR.exe
2220	iOvtoqr.exe
860	BaisjLf.exe
2324	pEeATsX.exe
572	btDSsvf.exe
2128	bnfzSUb.exe
1104	xAkvkat.exe
1364	peyGhEc.exe
1384	oEAHejk.exe
1792	QskxxZM.exe
1708	oNmtqDI.exe
1652	gSwhFrv.exe
1728	LhIzmao.exe
1756	aSZRYiv.exe
1524	OIylziA.exe
2960	HEdKOtt.exe
1724	jwvlryD.exe
1776	MWxkZtI.exe
2300	VFaagsv.exe
2380	WTemDhK.exe
1492	bYmlUys.exe
868	aeyhBJt.exe
2084	UnqqlAP.exe
2432	wBNcUQu.exe
2120	xvxUydc.exe
3000	QEhYsvj.exe
1640	uKqpezr.exe
896	vIQnOFT.exe
2028	DdfMijv.exe
1580	TOUFzaG.exe
1684	LUOQYDi.exe
2132	dVfYCEz.exe
1816	HSoDGfs.exe
2652	DxpjsTB.exe
2820	DIXKbGT.exe
2716	eSMzIKP.exe
2580	oKdmUPM.exe
2828	uYXkXML.exe
2564	CzYjJGz.exe
2088	XamtgmL.exe

Loads dropped DLL 64 IoCs

pid	Process
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rvxArqY.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\jxbUiCL.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\uWbJzpT.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\kcgBjSO.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\ymHiHzZ.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\ylWXyQK.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\dmDDXpR.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\xKgbUHr.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\drBhRxN.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\vwNLVVO.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\pVdvApK.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\SbytzTV.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\bqsNBqe.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\AyxKRwv.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\OZQCLVx.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\IJPcpUd.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\dwAfBiS.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\KXDsuFM.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\FXRQnGY.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\OIylziA.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\pwKytWe.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\tvHjFrS.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\WkNGLdV.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\zsfOrGC.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\jeatMvF.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\WQmdZnI.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\hsOikvD.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\SYQvpAt.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\edVroey.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\faALAeD.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\CzYjJGz.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\oxZmDoP.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\wpohswP.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\lxGSfaX.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\OhPxEWx.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\kjpxkhT.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\rISRoow.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\BzYxMhq.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\WYIeBQn.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\RVjWGMv.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\itixmAU.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\FOcCGUZ.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\HEXvfXq.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\SRJtKmm.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\iIMlycR.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\DIXKbGT.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\DzDMhik.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\mNFNTkx.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\SHqGVFD.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\gZzDSOp.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\XctqMZr.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\loVypuu.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\xvxUydc.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\QEhYsvj.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\VUguDBg.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\PesDlCe.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\GavOYVR.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\ZjrUeWB.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\cCFEQhB.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\muYfSKH.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\LUOQYDi.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\JHXipML.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\EqPRmjE.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
File created	C:\Windows\System\PVldRlK.exe	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 276 wrote to memory of 2320	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	32
PID 276 wrote to memory of 2320	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	32
PID 276 wrote to memory of 2320	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	32
PID 276 wrote to memory of 2480	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	33
PID 276 wrote to memory of 2480	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	33
PID 276 wrote to memory of 2480	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	33
PID 276 wrote to memory of 2492	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	34
PID 276 wrote to memory of 2492	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	34
PID 276 wrote to memory of 2492	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	34
PID 276 wrote to memory of 2264	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	35
PID 276 wrote to memory of 2264	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	35
PID 276 wrote to memory of 2264	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	35
PID 276 wrote to memory of 856	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	36
PID 276 wrote to memory of 856	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	36
PID 276 wrote to memory of 856	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	36
PID 276 wrote to memory of 2784	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	37
PID 276 wrote to memory of 2784	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	37
PID 276 wrote to memory of 2784	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	37
PID 276 wrote to memory of 2824	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	38
PID 276 wrote to memory of 2824	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	38
PID 276 wrote to memory of 2824	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	38
PID 276 wrote to memory of 2664	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	39
PID 276 wrote to memory of 2664	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	39
PID 276 wrote to memory of 2664	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	39
PID 276 wrote to memory of 2276	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	40
PID 276 wrote to memory of 2276	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	40
PID 276 wrote to memory of 2276	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	40
PID 276 wrote to memory of 2832	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	41
PID 276 wrote to memory of 2832	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	41
PID 276 wrote to memory of 2832	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	41
PID 276 wrote to memory of 2576	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	42
PID 276 wrote to memory of 2576	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	42
PID 276 wrote to memory of 2576	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	42
PID 276 wrote to memory of 2728	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	43
PID 276 wrote to memory of 2728	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	43
PID 276 wrote to memory of 2728	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	43
PID 276 wrote to memory of 2736	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	44
PID 276 wrote to memory of 2736	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	44
PID 276 wrote to memory of 2736	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	44
PID 276 wrote to memory of 2600	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	45
PID 276 wrote to memory of 2600	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	45
PID 276 wrote to memory of 2600	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	45
PID 276 wrote to memory of 2732	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	46
PID 276 wrote to memory of 2732	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	46
PID 276 wrote to memory of 2732	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	46
PID 276 wrote to memory of 2604	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	47
PID 276 wrote to memory of 2604	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	47
PID 276 wrote to memory of 2604	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	47
PID 276 wrote to memory of 1572	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	48
PID 276 wrote to memory of 1572	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	48
PID 276 wrote to memory of 1572	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	48
PID 276 wrote to memory of 400	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	49
PID 276 wrote to memory of 400	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	49
PID 276 wrote to memory of 400	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	49
PID 276 wrote to memory of 2776	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	50
PID 276 wrote to memory of 2776	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	50
PID 276 wrote to memory of 2776	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	50
PID 276 wrote to memory of 2884	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	51
PID 276 wrote to memory of 2884	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	51
PID 276 wrote to memory of 2884	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	51
PID 276 wrote to memory of 1988	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	52
PID 276 wrote to memory of 1988	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	52
PID 276 wrote to memory of 1988	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	52
PID 276 wrote to memory of 2612	276	962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe	53

C:\Users\Admin\AppData\Local\Temp\962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe
"C:\Users\Admin\AppData\Local\Temp\962e072d3b42ba4f623e6e7fa4a0c1c0eb9463e505c54ffca1aa4fa6b1caf4e9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:276
- C:\Windows\System\xhnAGul.exe
  C:\Windows\System\xhnAGul.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\pWSwJpj.exe
  C:\Windows\System\pWSwJpj.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\YaqLKPX.exe
  C:\Windows\System\YaqLKPX.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\ZHEoGTM.exe
  C:\Windows\System\ZHEoGTM.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\TvTyKtG.exe
  C:\Windows\System\TvTyKtG.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\liAAthm.exe
  C:\Windows\System\liAAthm.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\oTEkqDv.exe
  C:\Windows\System\oTEkqDv.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\tYFpFJW.exe
  C:\Windows\System\tYFpFJW.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\WFaSFRX.exe
  C:\Windows\System\WFaSFRX.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\gZZnCRr.exe
  C:\Windows\System\gZZnCRr.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ZlUEeCg.exe
  C:\Windows\System\ZlUEeCg.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\CkEuHJg.exe
  C:\Windows\System\CkEuHJg.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\KziHFYC.exe
  C:\Windows\System\KziHFYC.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\hmgGjBC.exe
  C:\Windows\System\hmgGjBC.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\TwOUIbv.exe
  C:\Windows\System\TwOUIbv.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\jzBnvZU.exe
  C:\Windows\System\jzBnvZU.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\eAYDzxI.exe
  C:\Windows\System\eAYDzxI.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\BzYxMhq.exe
  C:\Windows\System\BzYxMhq.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\xSwDhQQ.exe
  C:\Windows\System\xSwDhQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\fgrPqCV.exe
  C:\Windows\System\fgrPqCV.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\WYIeBQn.exe
  C:\Windows\System\WYIeBQn.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\qRjjwKo.exe
  C:\Windows\System\qRjjwKo.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\XrphYZI.exe
  C:\Windows\System\XrphYZI.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\rthNgVo.exe
  C:\Windows\System\rthNgVo.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\OgKVkQR.exe
  C:\Windows\System\OgKVkQR.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\iOvtoqr.exe
  C:\Windows\System\iOvtoqr.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\BaisjLf.exe
  C:\Windows\System\BaisjLf.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\pEeATsX.exe
  C:\Windows\System\pEeATsX.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\btDSsvf.exe
  C:\Windows\System\btDSsvf.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\bnfzSUb.exe
  C:\Windows\System\bnfzSUb.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\xAkvkat.exe
  C:\Windows\System\xAkvkat.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\peyGhEc.exe
  C:\Windows\System\peyGhEc.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\oEAHejk.exe
  C:\Windows\System\oEAHejk.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\QskxxZM.exe
  C:\Windows\System\QskxxZM.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\oNmtqDI.exe
  C:\Windows\System\oNmtqDI.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\gSwhFrv.exe
  C:\Windows\System\gSwhFrv.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\LhIzmao.exe
  C:\Windows\System\LhIzmao.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\aSZRYiv.exe
  C:\Windows\System\aSZRYiv.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\OIylziA.exe
  C:\Windows\System\OIylziA.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\HEdKOtt.exe
  C:\Windows\System\HEdKOtt.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\jwvlryD.exe
  C:\Windows\System\jwvlryD.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\MWxkZtI.exe
  C:\Windows\System\MWxkZtI.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\VFaagsv.exe
  C:\Windows\System\VFaagsv.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\WTemDhK.exe
  C:\Windows\System\WTemDhK.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\bYmlUys.exe
  C:\Windows\System\bYmlUys.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\aeyhBJt.exe
  C:\Windows\System\aeyhBJt.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\UnqqlAP.exe
  C:\Windows\System\UnqqlAP.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\wBNcUQu.exe
  C:\Windows\System\wBNcUQu.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\xvxUydc.exe
  C:\Windows\System\xvxUydc.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\QEhYsvj.exe
  C:\Windows\System\QEhYsvj.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\uKqpezr.exe
  C:\Windows\System\uKqpezr.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\vIQnOFT.exe
  C:\Windows\System\vIQnOFT.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\DdfMijv.exe
  C:\Windows\System\DdfMijv.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\TOUFzaG.exe
  C:\Windows\System\TOUFzaG.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\LUOQYDi.exe
  C:\Windows\System\LUOQYDi.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\dVfYCEz.exe
  C:\Windows\System\dVfYCEz.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\HSoDGfs.exe
  C:\Windows\System\HSoDGfs.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\DxpjsTB.exe
  C:\Windows\System\DxpjsTB.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\DIXKbGT.exe
  C:\Windows\System\DIXKbGT.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\eSMzIKP.exe
  C:\Windows\System\eSMzIKP.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\oKdmUPM.exe
  C:\Windows\System\oKdmUPM.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\uYXkXML.exe
  C:\Windows\System\uYXkXML.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\CzYjJGz.exe
  C:\Windows\System\CzYjJGz.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\XamtgmL.exe
  C:\Windows\System\XamtgmL.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\oxZmDoP.exe
  C:\Windows\System\oxZmDoP.exe
  2⤵
  PID:2556
- C:\Windows\System\gZzDSOp.exe
  C:\Windows\System\gZzDSOp.exe
  2⤵
  PID:3012
- C:\Windows\System\dQiWfhP.exe
  C:\Windows\System\dQiWfhP.exe
  2⤵
  PID:2748
- C:\Windows\System\kytSNei.exe
  C:\Windows\System\kytSNei.exe
  2⤵
  PID:1980
- C:\Windows\System\OysoapH.exe
  C:\Windows\System\OysoapH.exe
  2⤵
  PID:1508
- C:\Windows\System\NkalhKY.exe
  C:\Windows\System\NkalhKY.exe
  2⤵
  PID:1824
- C:\Windows\System\XVgEFvk.exe
  C:\Windows\System\XVgEFvk.exe
  2⤵
  PID:2904
- C:\Windows\System\JakWvvG.exe
  C:\Windows\System\JakWvvG.exe
  2⤵
  PID:2144
- C:\Windows\System\VueMWsZ.exe
  C:\Windows\System\VueMWsZ.exe
  2⤵
  PID:2952
- C:\Windows\System\mUWLHZE.exe
  C:\Windows\System\mUWLHZE.exe
  2⤵
  PID:444
- C:\Windows\System\fDMgEPP.exe
  C:\Windows\System\fDMgEPP.exe
  2⤵
  PID:976
- C:\Windows\System\KLLonjT.exe
  C:\Windows\System\KLLonjT.exe
  2⤵
  PID:648
- C:\Windows\System\ilvBZaK.exe
  C:\Windows\System\ilvBZaK.exe
  2⤵
  PID:1972
- C:\Windows\System\pwKytWe.exe
  C:\Windows\System\pwKytWe.exe
  2⤵
  PID:924
- C:\Windows\System\UdlGBeZ.exe
  C:\Windows\System\UdlGBeZ.exe
  2⤵
  PID:848
- C:\Windows\System\PXkjhEF.exe
  C:\Windows\System\PXkjhEF.exe
  2⤵
  PID:2428
- C:\Windows\System\jGvCqgz.exe
  C:\Windows\System\jGvCqgz.exe
  2⤵
  PID:1820
- C:\Windows\System\vHLHjCv.exe
  C:\Windows\System\vHLHjCv.exe
  2⤵
  PID:2488
- C:\Windows\System\SwufXzl.exe
  C:\Windows\System\SwufXzl.exe
  2⤵
  PID:1520
- C:\Windows\System\irnsqDf.exe
  C:\Windows\System\irnsqDf.exe
  2⤵
  PID:2460
- C:\Windows\System\GzpCLCN.exe
  C:\Windows\System\GzpCLCN.exe
  2⤵
  PID:1012
- C:\Windows\System\QSbwywr.exe
  C:\Windows\System\QSbwywr.exe
  2⤵
  PID:1632
- C:\Windows\System\mMsrens.exe
  C:\Windows\System\mMsrens.exe
  2⤵
  PID:1964
- C:\Windows\System\ekKZpKy.exe
  C:\Windows\System\ekKZpKy.exe
  2⤵
  PID:992
- C:\Windows\System\DQsIgFC.exe
  C:\Windows\System\DQsIgFC.exe
  2⤵
  PID:2016
- C:\Windows\System\EfnRBeP.exe
  C:\Windows\System\EfnRBeP.exe
  2⤵
  PID:2268
- C:\Windows\System\zeRAioN.exe
  C:\Windows\System\zeRAioN.exe
  2⤵
  PID:2780
- C:\Windows\System\kicjDMN.exe
  C:\Windows\System\kicjDMN.exe
  2⤵
  PID:2588
- C:\Windows\System\xQNPEoh.exe
  C:\Windows\System\xQNPEoh.exe
  2⤵
  PID:2768
- C:\Windows\System\dVbokWS.exe
  C:\Windows\System\dVbokWS.exe
  2⤵
  PID:3036
- C:\Windows\System\wEhqXVi.exe
  C:\Windows\System\wEhqXVi.exe
  2⤵
  PID:1484
- C:\Windows\System\udpAEai.exe
  C:\Windows\System\udpAEai.exe
  2⤵
  PID:2896
- C:\Windows\System\sjSsxRb.exe
  C:\Windows\System\sjSsxRb.exe
  2⤵
  PID:1680
- C:\Windows\System\SSTcKml.exe
  C:\Windows\System\SSTcKml.exe
  2⤵
  PID:2200
- C:\Windows\System\zjSIidW.exe
  C:\Windows\System\zjSIidW.exe
  2⤵
  PID:2520
- C:\Windows\System\VvRTuIX.exe
  C:\Windows\System\VvRTuIX.exe
  2⤵
  PID:1716
- C:\Windows\System\qGwrQZK.exe
  C:\Windows\System\qGwrQZK.exe
  2⤵
  PID:3080
- C:\Windows\System\xHbJOPW.exe
  C:\Windows\System\xHbJOPW.exe
  2⤵
  PID:3100
- C:\Windows\System\ZzZefoF.exe
  C:\Windows\System\ZzZefoF.exe
  2⤵
  PID:3120
- C:\Windows\System\WxWfIMe.exe
  C:\Windows\System\WxWfIMe.exe
  2⤵
  PID:3140
- C:\Windows\System\BCZcovU.exe
  C:\Windows\System\BCZcovU.exe
  2⤵
  PID:3160
- C:\Windows\System\IixaocN.exe
  C:\Windows\System\IixaocN.exe
  2⤵
  PID:3180
- C:\Windows\System\AsVkJgT.exe
  C:\Windows\System\AsVkJgT.exe
  2⤵
  PID:3200
- C:\Windows\System\CbnhsIU.exe
  C:\Windows\System\CbnhsIU.exe
  2⤵
  PID:3220
- C:\Windows\System\hKEvVVJ.exe
  C:\Windows\System\hKEvVVJ.exe
  2⤵
  PID:3240
- C:\Windows\System\xRbmoTk.exe
  C:\Windows\System\xRbmoTk.exe
  2⤵
  PID:3260
- C:\Windows\System\TyWzUmz.exe
  C:\Windows\System\TyWzUmz.exe
  2⤵
  PID:3280
- C:\Windows\System\EGjKgST.exe
  C:\Windows\System\EGjKgST.exe
  2⤵
  PID:3300
- C:\Windows\System\jIMhUNl.exe
  C:\Windows\System\jIMhUNl.exe
  2⤵
  PID:3320
- C:\Windows\System\EPZGrEm.exe
  C:\Windows\System\EPZGrEm.exe
  2⤵
  PID:3340
- C:\Windows\System\SbytzTV.exe
  C:\Windows\System\SbytzTV.exe
  2⤵
  PID:3360
- C:\Windows\System\QeAOpuW.exe
  C:\Windows\System\QeAOpuW.exe
  2⤵
  PID:3380
- C:\Windows\System\EFkLGVd.exe
  C:\Windows\System\EFkLGVd.exe
  2⤵
  PID:3400
- C:\Windows\System\wpohswP.exe
  C:\Windows\System\wpohswP.exe
  2⤵
  PID:3420
- C:\Windows\System\ymHiHzZ.exe
  C:\Windows\System\ymHiHzZ.exe
  2⤵
  PID:3440
- C:\Windows\System\jzZQSqe.exe
  C:\Windows\System\jzZQSqe.exe
  2⤵
  PID:3460
- C:\Windows\System\QbUoXKP.exe
  C:\Windows\System\QbUoXKP.exe
  2⤵
  PID:3480
- C:\Windows\System\OvsJHTB.exe
  C:\Windows\System\OvsJHTB.exe
  2⤵
  PID:3500
- C:\Windows\System\FxJkbaq.exe
  C:\Windows\System\FxJkbaq.exe
  2⤵
  PID:3520
- C:\Windows\System\IZgIsTo.exe
  C:\Windows\System\IZgIsTo.exe
  2⤵
  PID:3536
- C:\Windows\System\VwRTYKA.exe
  C:\Windows\System\VwRTYKA.exe
  2⤵
  PID:3560
- C:\Windows\System\wSHyOnh.exe
  C:\Windows\System\wSHyOnh.exe
  2⤵
  PID:3580
- C:\Windows\System\yVdkrBF.exe
  C:\Windows\System\yVdkrBF.exe
  2⤵
  PID:3600
- C:\Windows\System\dTJNaCt.exe
  C:\Windows\System\dTJNaCt.exe
  2⤵
  PID:3620
- C:\Windows\System\SawuJKo.exe
  C:\Windows\System\SawuJKo.exe
  2⤵
  PID:3640
- C:\Windows\System\lHIiPUh.exe
  C:\Windows\System\lHIiPUh.exe
  2⤵
  PID:3660
- C:\Windows\System\zCvBrUL.exe
  C:\Windows\System\zCvBrUL.exe
  2⤵
  PID:3680
- C:\Windows\System\zGyzhLr.exe
  C:\Windows\System\zGyzhLr.exe
  2⤵
  PID:3700
- C:\Windows\System\ToTbivN.exe
  C:\Windows\System\ToTbivN.exe
  2⤵
  PID:3720
- C:\Windows\System\lXVQuvg.exe
  C:\Windows\System\lXVQuvg.exe
  2⤵
  PID:3740
- C:\Windows\System\rxhydrw.exe
  C:\Windows\System\rxhydrw.exe
  2⤵
  PID:3760
- C:\Windows\System\nvSwMCO.exe
  C:\Windows\System\nvSwMCO.exe
  2⤵
  PID:3780
- C:\Windows\System\XgOkYuN.exe
  C:\Windows\System\XgOkYuN.exe
  2⤵
  PID:3800
- C:\Windows\System\PWykoWF.exe
  C:\Windows\System\PWykoWF.exe
  2⤵
  PID:3816
- C:\Windows\System\uIegqBX.exe
  C:\Windows\System\uIegqBX.exe
  2⤵
  PID:3840
- C:\Windows\System\WQnsdQt.exe
  C:\Windows\System\WQnsdQt.exe
  2⤵
  PID:3860
- C:\Windows\System\jOKruyy.exe
  C:\Windows\System\jOKruyy.exe
  2⤵
  PID:3880
- C:\Windows\System\bvCTNNM.exe
  C:\Windows\System\bvCTNNM.exe
  2⤵
  PID:3900
- C:\Windows\System\ZTNavrn.exe
  C:\Windows\System\ZTNavrn.exe
  2⤵
  PID:3920
- C:\Windows\System\kOZLeQH.exe
  C:\Windows\System\kOZLeQH.exe
  2⤵
  PID:3940
- C:\Windows\System\TZPXOzq.exe
  C:\Windows\System\TZPXOzq.exe
  2⤵
  PID:3960
- C:\Windows\System\epVVXjE.exe
  C:\Windows\System\epVVXjE.exe
  2⤵
  PID:3980
- C:\Windows\System\ZIMcckF.exe
  C:\Windows\System\ZIMcckF.exe
  2⤵
  PID:4000
- C:\Windows\System\kkTPDrI.exe
  C:\Windows\System\kkTPDrI.exe
  2⤵
  PID:4020
- C:\Windows\System\AhhqcOA.exe
  C:\Windows\System\AhhqcOA.exe
  2⤵
  PID:4040
- C:\Windows\System\GEncRSN.exe
  C:\Windows\System\GEncRSN.exe
  2⤵
  PID:4060
- C:\Windows\System\UDnqWoj.exe
  C:\Windows\System\UDnqWoj.exe
  2⤵
  PID:4080
- C:\Windows\System\WqJeNMc.exe
  C:\Windows\System\WqJeNMc.exe
  2⤵
  PID:1940
- C:\Windows\System\ACCGiRh.exe
  C:\Windows\System\ACCGiRh.exe
  2⤵
  PID:1316
- C:\Windows\System\AyxKRwv.exe
  C:\Windows\System\AyxKRwv.exe
  2⤵
  PID:2624
- C:\Windows\System\GJjcoKE.exe
  C:\Windows\System\GJjcoKE.exe
  2⤵
  PID:1536
- C:\Windows\System\jeatMvF.exe
  C:\Windows\System\jeatMvF.exe
  2⤵
  PID:2504
- C:\Windows\System\YqCoTDD.exe
  C:\Windows\System\YqCoTDD.exe
  2⤵
  PID:2208
- C:\Windows\System\nfVjnjL.exe
  C:\Windows\System\nfVjnjL.exe
  2⤵
  PID:1976
- C:\Windows\System\msCOMQN.exe
  C:\Windows\System\msCOMQN.exe
  2⤵
  PID:2436
- C:\Windows\System\FQDOkUA.exe
  C:\Windows\System\FQDOkUA.exe
  2⤵
  PID:2124
- C:\Windows\System\ZftPOzG.exe
  C:\Windows\System\ZftPOzG.exe
  2⤵
  PID:2352
- C:\Windows\System\hnBzaVC.exe
  C:\Windows\System\hnBzaVC.exe
  2⤵
  PID:2680
- C:\Windows\System\wNVUTRJ.exe
  C:\Windows\System\wNVUTRJ.exe
  2⤵
  PID:2240
- C:\Windows\System\JyGieix.exe
  C:\Windows\System\JyGieix.exe
  2⤵
  PID:2684
- C:\Windows\System\MNSrxSc.exe
  C:\Windows\System\MNSrxSc.exe
  2⤵
  PID:716
- C:\Windows\System\CdeTGLr.exe
  C:\Windows\System\CdeTGLr.exe
  2⤵
  PID:2908
- C:\Windows\System\cXohgRI.exe
  C:\Windows\System\cXohgRI.exe
  2⤵
  PID:844
- C:\Windows\System\DqdYRgB.exe
  C:\Windows\System\DqdYRgB.exe
  2⤵
  PID:3088
- C:\Windows\System\LsQRTyk.exe
  C:\Windows\System\LsQRTyk.exe
  2⤵
  PID:3128
- C:\Windows\System\hGsgOcf.exe
  C:\Windows\System\hGsgOcf.exe
  2⤵
  PID:3156
- C:\Windows\System\JHXipML.exe
  C:\Windows\System\JHXipML.exe
  2⤵
  PID:3196
- C:\Windows\System\VUOmnfS.exe
  C:\Windows\System\VUOmnfS.exe
  2⤵
  PID:3236
- C:\Windows\System\lOVxtps.exe
  C:\Windows\System\lOVxtps.exe
  2⤵
  PID:3252
- C:\Windows\System\fFVNVUy.exe
  C:\Windows\System\fFVNVUy.exe
  2⤵
  PID:3312
- C:\Windows\System\qXHKtXi.exe
  C:\Windows\System\qXHKtXi.exe
  2⤵
  PID:3348
- C:\Windows\System\DScIrYZ.exe
  C:\Windows\System\DScIrYZ.exe
  2⤵
  PID:3368
- C:\Windows\System\auJZwrF.exe
  C:\Windows\System\auJZwrF.exe
  2⤵
  PID:3372
- C:\Windows\System\eZooGWR.exe
  C:\Windows\System\eZooGWR.exe
  2⤵
  PID:3436
- C:\Windows\System\rLIuBwI.exe
  C:\Windows\System\rLIuBwI.exe
  2⤵
  PID:3456
- C:\Windows\System\sZNwECc.exe
  C:\Windows\System\sZNwECc.exe
  2⤵
  PID:3516
- C:\Windows\System\zFcRNvE.exe
  C:\Windows\System\zFcRNvE.exe
  2⤵
  PID:3548
- C:\Windows\System\HSMQOdq.exe
  C:\Windows\System\HSMQOdq.exe
  2⤵
  PID:3568
- C:\Windows\System\XtEvXqj.exe
  C:\Windows\System\XtEvXqj.exe
  2⤵
  PID:3592
- C:\Windows\System\WpOtCRv.exe
  C:\Windows\System\WpOtCRv.exe
  2⤵
  PID:3616
- C:\Windows\System\xVMzBjS.exe
  C:\Windows\System\xVMzBjS.exe
  2⤵
  PID:3652
- C:\Windows\System\nMOHtjy.exe
  C:\Windows\System\nMOHtjy.exe
  2⤵
  PID:3696
- C:\Windows\System\hWKzLTx.exe
  C:\Windows\System\hWKzLTx.exe
  2⤵
  PID:3748
- C:\Windows\System\LmsmTIw.exe
  C:\Windows\System\LmsmTIw.exe
  2⤵
  PID:3768
- C:\Windows\System\ztTsbVZ.exe
  C:\Windows\System\ztTsbVZ.exe
  2⤵
  PID:3772
- C:\Windows\System\iFWHSGp.exe
  C:\Windows\System\iFWHSGp.exe
  2⤵
  PID:3836
- C:\Windows\System\DQfsaLl.exe
  C:\Windows\System\DQfsaLl.exe
  2⤵
  PID:3852
- C:\Windows\System\tfmpCfI.exe
  C:\Windows\System\tfmpCfI.exe
  2⤵
  PID:3916
- C:\Windows\System\gIrYFXc.exe
  C:\Windows\System\gIrYFXc.exe
  2⤵
  PID:3948
- C:\Windows\System\DgWBPHt.exe
  C:\Windows\System\DgWBPHt.exe
  2⤵
  PID:3996
- C:\Windows\System\DnshgdM.exe
  C:\Windows\System\DnshgdM.exe
  2⤵
  PID:3972
- C:\Windows\System\lnjFscf.exe
  C:\Windows\System\lnjFscf.exe
  2⤵
  PID:4032
- C:\Windows\System\FyBxVuT.exe
  C:\Windows\System\FyBxVuT.exe
  2⤵
  PID:4072
- C:\Windows\System\hYohEXT.exe
  C:\Windows\System\hYohEXT.exe
  2⤵
  PID:4092
- C:\Windows\System\lxGSfaX.exe
  C:\Windows\System\lxGSfaX.exe
  2⤵
  PID:1836
- C:\Windows\System\HHrllej.exe
  C:\Windows\System\HHrllej.exe
  2⤵
  PID:2944
- C:\Windows\System\BTTvUnt.exe
  C:\Windows\System\BTTvUnt.exe
  2⤵
  PID:2344
- C:\Windows\System\lzUMIJb.exe
  C:\Windows\System\lzUMIJb.exe
  2⤵
  PID:1868
- C:\Windows\System\UBohwlc.exe
  C:\Windows\System\UBohwlc.exe
  2⤵
  PID:1560
- C:\Windows\System\xVAepQq.exe
  C:\Windows\System\xVAepQq.exe
  2⤵
  PID:2472
- C:\Windows\System\amZFSmy.exe
  C:\Windows\System\amZFSmy.exe
  2⤵
  PID:1224
- C:\Windows\System\WwdzboK.exe
  C:\Windows\System\WwdzboK.exe
  2⤵
  PID:2188
- C:\Windows\System\RWSYzgX.exe
  C:\Windows\System\RWSYzgX.exe
  2⤵
  PID:3096
- C:\Windows\System\EAooGtd.exe
  C:\Windows\System\EAooGtd.exe
  2⤵
  PID:3176
- C:\Windows\System\TiEBRNL.exe
  C:\Windows\System\TiEBRNL.exe
  2⤵
  PID:3248
- C:\Windows\System\SfaLqpG.exe
  C:\Windows\System\SfaLqpG.exe
  2⤵
  PID:3328
- C:\Windows\System\tIwctFH.exe
  C:\Windows\System\tIwctFH.exe
  2⤵
  PID:3308
- C:\Windows\System\ixoARDv.exe
  C:\Windows\System\ixoARDv.exe
  2⤵
  PID:3388
- C:\Windows\System\YusHxjr.exe
  C:\Windows\System\YusHxjr.exe
  2⤵
  PID:3352
- C:\Windows\System\DTTdqOJ.exe
  C:\Windows\System\DTTdqOJ.exe
  2⤵
  PID:3412
- C:\Windows\System\RiOQzdo.exe
  C:\Windows\System\RiOQzdo.exe
  2⤵
  PID:3496
- C:\Windows\System\wLgShgD.exe
  C:\Windows\System\wLgShgD.exe
  2⤵
  PID:3656
- C:\Windows\System\dYZKpEz.exe
  C:\Windows\System\dYZKpEz.exe
  2⤵
  PID:3648
- C:\Windows\System\KZWyFDk.exe
  C:\Windows\System\KZWyFDk.exe
  2⤵
  PID:3608
- C:\Windows\System\DzDMhik.exe
  C:\Windows\System\DzDMhik.exe
  2⤵
  PID:3708
- C:\Windows\System\VDAYkNZ.exe
  C:\Windows\System\VDAYkNZ.exe
  2⤵
  PID:3796
- C:\Windows\System\JXGJaTh.exe
  C:\Windows\System\JXGJaTh.exe
  2⤵
  PID:3876
- C:\Windows\System\cbrtcQX.exe
  C:\Windows\System\cbrtcQX.exe
  2⤵
  PID:3912
- C:\Windows\System\lKUZChW.exe
  C:\Windows\System\lKUZChW.exe
  2⤵
  PID:3976
- C:\Windows\System\KZsxyHf.exe
  C:\Windows\System\KZsxyHf.exe
  2⤵
  PID:3956
- C:\Windows\System\BUJdtjC.exe
  C:\Windows\System\BUJdtjC.exe
  2⤵
  PID:4012
- C:\Windows\System\KsJqWdM.exe
  C:\Windows\System\KsJqWdM.exe
  2⤵
  PID:1308
- C:\Windows\System\PdnTiGl.exe
  C:\Windows\System\PdnTiGl.exe
  2⤵
  PID:2212
- C:\Windows\System\NSocvmS.exe
  C:\Windows\System\NSocvmS.exe
  2⤵
  PID:2400
- C:\Windows\System\LxMsSTS.exe
  C:\Windows\System\LxMsSTS.exe
  2⤵
  PID:2004
- C:\Windows\System\UImPkSL.exe
  C:\Windows\System\UImPkSL.exe
  2⤵
  PID:2104
- C:\Windows\System\TwYyXlV.exe
  C:\Windows\System\TwYyXlV.exe
  2⤵
  PID:3108
- C:\Windows\System\SOzeuFE.exe
  C:\Windows\System\SOzeuFE.exe
  2⤵
  PID:2072
- C:\Windows\System\McvtDZn.exe
  C:\Windows\System\McvtDZn.exe
  2⤵
  PID:3272
- C:\Windows\System\YoqXoVl.exe
  C:\Windows\System\YoqXoVl.exe
  2⤵
  PID:3356
- C:\Windows\System\TVMMImk.exe
  C:\Windows\System\TVMMImk.exe
  2⤵
  PID:3332
- C:\Windows\System\YLpFoVm.exe
  C:\Windows\System\YLpFoVm.exe
  2⤵
  PID:4100
- C:\Windows\System\nypLtmO.exe
  C:\Windows\System\nypLtmO.exe
  2⤵
  PID:4116
- C:\Windows\System\qSjWfFL.exe
  C:\Windows\System\qSjWfFL.exe
  2⤵
  PID:4140
- C:\Windows\System\ENoMwrj.exe
  C:\Windows\System\ENoMwrj.exe
  2⤵
  PID:4156
- C:\Windows\System\HyvKxcv.exe
  C:\Windows\System\HyvKxcv.exe
  2⤵
  PID:4180
- C:\Windows\System\zZJLRow.exe
  C:\Windows\System\zZJLRow.exe
  2⤵
  PID:4200
- C:\Windows\System\aiKOZZW.exe
  C:\Windows\System\aiKOZZW.exe
  2⤵
  PID:4220
- C:\Windows\System\WCqmlPs.exe
  C:\Windows\System\WCqmlPs.exe
  2⤵
  PID:4240
- C:\Windows\System\cJOIith.exe
  C:\Windows\System\cJOIith.exe
  2⤵
  PID:4256
- C:\Windows\System\zkOnUDM.exe
  C:\Windows\System\zkOnUDM.exe
  2⤵
  PID:4276
- C:\Windows\System\DTtkihI.exe
  C:\Windows\System\DTtkihI.exe
  2⤵
  PID:4296
- C:\Windows\System\NySyVUf.exe
  C:\Windows\System\NySyVUf.exe
  2⤵
  PID:4320
- C:\Windows\System\PVeFmFA.exe
  C:\Windows\System\PVeFmFA.exe
  2⤵
  PID:4336
- C:\Windows\System\JwFEhzz.exe
  C:\Windows\System\JwFEhzz.exe
  2⤵
  PID:4360
- C:\Windows\System\BxaOPED.exe
  C:\Windows\System\BxaOPED.exe
  2⤵
  PID:4380
- C:\Windows\System\nutReVJ.exe
  C:\Windows\System\nutReVJ.exe
  2⤵
  PID:4400
- C:\Windows\System\xbBzTnL.exe
  C:\Windows\System\xbBzTnL.exe
  2⤵
  PID:4416
- C:\Windows\System\bqsNBqe.exe
  C:\Windows\System\bqsNBqe.exe
  2⤵
  PID:4440
- C:\Windows\System\fyvlcId.exe
  C:\Windows\System\fyvlcId.exe
  2⤵
  PID:4456
- C:\Windows\System\HAVGYcw.exe
  C:\Windows\System\HAVGYcw.exe
  2⤵
  PID:4480
- C:\Windows\System\zOtxnxb.exe
  C:\Windows\System\zOtxnxb.exe
  2⤵
  PID:4504
- C:\Windows\System\WoHNqjG.exe
  C:\Windows\System\WoHNqjG.exe
  2⤵
  PID:4524
- C:\Windows\System\DkIEDMB.exe
  C:\Windows\System\DkIEDMB.exe
  2⤵
  PID:4544
- C:\Windows\System\JvbQziK.exe
  C:\Windows\System\JvbQziK.exe
  2⤵
  PID:4564
- C:\Windows\System\beymwoN.exe
  C:\Windows\System\beymwoN.exe
  2⤵
  PID:4580
- C:\Windows\System\dWOIsRq.exe
  C:\Windows\System\dWOIsRq.exe
  2⤵
  PID:4604
- C:\Windows\System\UuMosNM.exe
  C:\Windows\System\UuMosNM.exe
  2⤵
  PID:4620
- C:\Windows\System\susonXk.exe
  C:\Windows\System\susonXk.exe
  2⤵
  PID:4644
- C:\Windows\System\kGCHmjg.exe
  C:\Windows\System\kGCHmjg.exe
  2⤵
  PID:4664
- C:\Windows\System\iUgnFni.exe
  C:\Windows\System\iUgnFni.exe
  2⤵
  PID:4684
- C:\Windows\System\xjJogpB.exe
  C:\Windows\System\xjJogpB.exe
  2⤵
  PID:4700
- C:\Windows\System\zckFFJl.exe
  C:\Windows\System\zckFFJl.exe
  2⤵
  PID:4720
- C:\Windows\System\UAtCvsZ.exe
  C:\Windows\System\UAtCvsZ.exe
  2⤵
  PID:4740
- C:\Windows\System\SFdjFAE.exe
  C:\Windows\System\SFdjFAE.exe
  2⤵
  PID:4764
- C:\Windows\System\sSCNmia.exe
  C:\Windows\System\sSCNmia.exe
  2⤵
  PID:4784
- C:\Windows\System\JOUAosW.exe
  C:\Windows\System\JOUAosW.exe
  2⤵
  PID:4808
- C:\Windows\System\AFjcHTb.exe
  C:\Windows\System\AFjcHTb.exe
  2⤵
  PID:4824
- C:\Windows\System\XctqMZr.exe
  C:\Windows\System\XctqMZr.exe
  2⤵
  PID:4848
- C:\Windows\System\oUxZkdF.exe
  C:\Windows\System\oUxZkdF.exe
  2⤵
  PID:4864
- C:\Windows\System\zqGpqgF.exe
  C:\Windows\System\zqGpqgF.exe
  2⤵
  PID:4888
- C:\Windows\System\IgKjyxB.exe
  C:\Windows\System\IgKjyxB.exe
  2⤵
  PID:4904
- C:\Windows\System\lGFviVr.exe
  C:\Windows\System\lGFviVr.exe
  2⤵
  PID:4928
- C:\Windows\System\BrlhtCc.exe
  C:\Windows\System\BrlhtCc.exe
  2⤵
  PID:4944
- C:\Windows\System\SPyAGUw.exe
  C:\Windows\System\SPyAGUw.exe
  2⤵
  PID:4968
- C:\Windows\System\gHtjVBH.exe
  C:\Windows\System\gHtjVBH.exe
  2⤵
  PID:4984
- C:\Windows\System\twREyyn.exe
  C:\Windows\System\twREyyn.exe
  2⤵
  PID:5008
- C:\Windows\System\pviTFny.exe
  C:\Windows\System\pviTFny.exe
  2⤵
  PID:5024
- C:\Windows\System\hpVdzLE.exe
  C:\Windows\System\hpVdzLE.exe
  2⤵
  PID:5048
- C:\Windows\System\bZUSAar.exe
  C:\Windows\System\bZUSAar.exe
  2⤵
  PID:5068
- C:\Windows\System\gnNeFwl.exe
  C:\Windows\System\gnNeFwl.exe
  2⤵
  PID:5088
- C:\Windows\System\loNhvQG.exe
  C:\Windows\System\loNhvQG.exe
  2⤵
  PID:5108
- C:\Windows\System\bULqWKf.exe
  C:\Windows\System\bULqWKf.exe
  2⤵
  PID:3596
- C:\Windows\System\UuHDpwb.exe
  C:\Windows\System\UuHDpwb.exe
  2⤵
  PID:3728
- C:\Windows\System\MepodbO.exe
  C:\Windows\System\MepodbO.exe
  2⤵
  PID:3792
- C:\Windows\System\ZvDJZBT.exe
  C:\Windows\System\ZvDJZBT.exe
  2⤵
  PID:3848
- C:\Windows\System\rgbXqwV.exe
  C:\Windows\System\rgbXqwV.exe
  2⤵
  PID:3812
- C:\Windows\System\tnbLqdB.exe
  C:\Windows\System\tnbLqdB.exe
  2⤵
  PID:4048
- C:\Windows\System\AnclzRl.exe
  C:\Windows\System\AnclzRl.exe
  2⤵
  PID:1088
- C:\Windows\System\JFbtLMq.exe
  C:\Windows\System\JFbtLMq.exe
  2⤵
  PID:2396
- C:\Windows\System\lqgdPwu.exe
  C:\Windows\System\lqgdPwu.exe
  2⤵
  PID:2688
- C:\Windows\System\CBonujv.exe
  C:\Windows\System\CBonujv.exe
  2⤵
  PID:1736
- C:\Windows\System\iFuCmnU.exe
  C:\Windows\System\iFuCmnU.exe
  2⤵
  PID:3148
- C:\Windows\System\AmyBOMD.exe
  C:\Windows\System\AmyBOMD.exe
  2⤵
  PID:3232
- C:\Windows\System\HibDTpS.exe
  C:\Windows\System\HibDTpS.exe
  2⤵
  PID:3544
- C:\Windows\System\TSQyqKA.exe
  C:\Windows\System\TSQyqKA.exe
  2⤵
  PID:4124
- C:\Windows\System\aBPdEoC.exe
  C:\Windows\System\aBPdEoC.exe
  2⤵
  PID:4164
- C:\Windows\System\HkmRfAu.exe
  C:\Windows\System\HkmRfAu.exe
  2⤵
  PID:4192
- C:\Windows\System\mLxXYnD.exe
  C:\Windows\System\mLxXYnD.exe
  2⤵
  PID:4236
- C:\Windows\System\MgcZnZu.exe
  C:\Windows\System\MgcZnZu.exe
  2⤵
  PID:4272
- C:\Windows\System\dmDDXpR.exe
  C:\Windows\System\dmDDXpR.exe
  2⤵
  PID:4288
- C:\Windows\System\fTiYYhv.exe
  C:\Windows\System\fTiYYhv.exe
  2⤵
  PID:4344
- C:\Windows\System\HgSjGWY.exe
  C:\Windows\System\HgSjGWY.exe
  2⤵
  PID:4332
- C:\Windows\System\nyoihjM.exe
  C:\Windows\System\nyoihjM.exe
  2⤵
  PID:4368
- C:\Windows\System\qiGSrfU.exe
  C:\Windows\System\qiGSrfU.exe
  2⤵
  PID:4432
- C:\Windows\System\RSbHjcs.exe
  C:\Windows\System\RSbHjcs.exe
  2⤵
  PID:4412
- C:\Windows\System\avojtRe.exe
  C:\Windows\System\avojtRe.exe
  2⤵
  PID:4452
- C:\Windows\System\KFUeiaS.exe
  C:\Windows\System\KFUeiaS.exe
  2⤵
  PID:4552
- C:\Windows\System\BsLCrnL.exe
  C:\Windows\System\BsLCrnL.exe
  2⤵
  PID:2340
- C:\Windows\System\FEhlxLF.exe
  C:\Windows\System\FEhlxLF.exe
  2⤵
  PID:4572
- C:\Windows\System\mAzHeUe.exe
  C:\Windows\System\mAzHeUe.exe
  2⤵
  PID:4628
- C:\Windows\System\qCTZgyk.exe
  C:\Windows\System\qCTZgyk.exe
  2⤵
  PID:4636
- C:\Windows\System\xKgbUHr.exe
  C:\Windows\System\xKgbUHr.exe
  2⤵
  PID:4656
- C:\Windows\System\HDzSrab.exe
  C:\Windows\System\HDzSrab.exe
  2⤵
  PID:4716
- C:\Windows\System\DaEVysm.exe
  C:\Windows\System\DaEVysm.exe
  2⤵
  PID:4752
- C:\Windows\System\WVYCrsz.exe
  C:\Windows\System\WVYCrsz.exe
  2⤵
  PID:484
- C:\Windows\System\XVkfVfr.exe
  C:\Windows\System\XVkfVfr.exe
  2⤵
  PID:4800
- C:\Windows\System\kvYMCVK.exe
  C:\Windows\System\kvYMCVK.exe
  2⤵
  PID:4844
- C:\Windows\System\ICkgqRx.exe
  C:\Windows\System\ICkgqRx.exe
  2⤵
  PID:4876
- C:\Windows\System\sFlYtyG.exe
  C:\Windows\System\sFlYtyG.exe
  2⤵
  PID:4916
- C:\Windows\System\ripCjiV.exe
  C:\Windows\System\ripCjiV.exe
  2⤵
  PID:4896
- C:\Windows\System\TttBqrM.exe
  C:\Windows\System\TttBqrM.exe
  2⤵
  PID:2672
- C:\Windows\System\KdjREsU.exe
  C:\Windows\System\KdjREsU.exe
  2⤵
  PID:5000
- C:\Windows\System\fBAYiKG.exe
  C:\Windows\System\fBAYiKG.exe
  2⤵
  PID:5032
- C:\Windows\System\fFWqUDL.exe
  C:\Windows\System\fFWqUDL.exe
  2⤵
  PID:5056
- C:\Windows\System\OSJJLKw.exe
  C:\Windows\System\OSJJLKw.exe
  2⤵
  PID:5084
- C:\Windows\System\jbriazH.exe
  C:\Windows\System\jbriazH.exe
  2⤵
  PID:5104
- C:\Windows\System\eUuMmqL.exe
  C:\Windows\System\eUuMmqL.exe
  2⤵
  PID:3668
- C:\Windows\System\wQJqsrR.exe
  C:\Windows\System\wQJqsrR.exe
  2⤵
  PID:3968
- C:\Windows\System\ZInWfvA.exe
  C:\Windows\System\ZInWfvA.exe
  2⤵
  PID:3888
- C:\Windows\System\doSjsPX.exe
  C:\Windows\System\doSjsPX.exe
  2⤵
  PID:4016
- C:\Windows\System\PpQEvCL.exe
  C:\Windows\System\PpQEvCL.exe
  2⤵
  PID:2496
- C:\Windows\System\CLflmht.exe
  C:\Windows\System\CLflmht.exe
  2⤵
  PID:2720
- C:\Windows\System\AMConiw.exe
  C:\Windows\System\AMConiw.exe
  2⤵
  PID:2700
- C:\Windows\System\DAklqkP.exe
  C:\Windows\System\DAklqkP.exe
  2⤵
  PID:2692
- C:\Windows\System\RkYEgPN.exe
  C:\Windows\System\RkYEgPN.exe
  2⤵
  PID:852
- C:\Windows\System\wyhoTlY.exe
  C:\Windows\System\wyhoTlY.exe
  2⤵
  PID:4208
- C:\Windows\System\hUHepcK.exe
  C:\Windows\System\hUHepcK.exe
  2⤵
  PID:4248
- C:\Windows\System\LxHajDq.exe
  C:\Windows\System\LxHajDq.exe
  2⤵
  PID:2808
- C:\Windows\System\hqswoun.exe
  C:\Windows\System\hqswoun.exe
  2⤵
  PID:4352
- C:\Windows\System\JFBEgXW.exe
  C:\Windows\System\JFBEgXW.exe
  2⤵
  PID:4428
- C:\Windows\System\GgUjdsc.exe
  C:\Windows\System\GgUjdsc.exe
  2⤵
  PID:2840
- C:\Windows\System\RJjlDhV.exe
  C:\Windows\System\RJjlDhV.exe
  2⤵
  PID:4476
- C:\Windows\System\YEoNfPT.exe
  C:\Windows\System\YEoNfPT.exe
  2⤵
  PID:4532
- C:\Windows\System\ZKKojmp.exe
  C:\Windows\System\ZKKojmp.exe
  2⤵
  PID:4600
- C:\Windows\System\NWJSrWT.exe
  C:\Windows\System\NWJSrWT.exe
  2⤵
  PID:620
- C:\Windows\System\QoyBwKC.exe
  C:\Windows\System\QoyBwKC.exe
  2⤵
  PID:4652
- C:\Windows\System\MmguWGc.exe
  C:\Windows\System\MmguWGc.exe
  2⤵
  PID:4748
- C:\Windows\System\XtOCPWs.exe
  C:\Windows\System\XtOCPWs.exe
  2⤵
  PID:4756
- C:\Windows\System\taNdwjr.exe
  C:\Windows\System\taNdwjr.exe
  2⤵
  PID:4820
- C:\Windows\System\xrWDFQW.exe
  C:\Windows\System\xrWDFQW.exe
  2⤵
  PID:4732
- C:\Windows\System\wdWtGYk.exe
  C:\Windows\System\wdWtGYk.exe
  2⤵
  PID:4900
- C:\Windows\System\GMiVfVx.exe
  C:\Windows\System\GMiVfVx.exe
  2⤵
  PID:4920
- C:\Windows\System\iykNTej.exe
  C:\Windows\System\iykNTej.exe
  2⤵
  PID:4940
- C:\Windows\System\CNVHdfR.exe
  C:\Windows\System\CNVHdfR.exe
  2⤵
  PID:4992
- C:\Windows\System\UbjRSOg.exe
  C:\Windows\System\UbjRSOg.exe
  2⤵
  PID:5044
- C:\Windows\System\uLfaugP.exe
  C:\Windows\System\uLfaugP.exe
  2⤵
  PID:1936
- C:\Windows\System\vfhUvPD.exe
  C:\Windows\System\vfhUvPD.exe
  2⤵
  PID:2052
- C:\Windows\System\oqhdyZw.exe
  C:\Windows\System\oqhdyZw.exe
  2⤵
  PID:3688
- C:\Windows\System\pCQFaei.exe
  C:\Windows\System\pCQFaei.exe
  2⤵
  PID:3732
- C:\Windows\System\vTvELUC.exe
  C:\Windows\System\vTvELUC.exe
  2⤵
  PID:3988
- C:\Windows\System\xbZzpXE.exe
  C:\Windows\System\xbZzpXE.exe
  2⤵
  PID:3736
- C:\Windows\System\zcUMyZS.exe
  C:\Windows\System\zcUMyZS.exe
  2⤵
  PID:4056
- C:\Windows\System\YGRHpHm.exe
  C:\Windows\System\YGRHpHm.exe
  2⤵
  PID:2752
- C:\Windows\System\OjRZssh.exe
  C:\Windows\System\OjRZssh.exe
  2⤵
  PID:3452
- C:\Windows\System\tqdPivc.exe
  C:\Windows\System\tqdPivc.exe
  2⤵
  PID:4136
- C:\Windows\System\WiscOOR.exe
  C:\Windows\System\WiscOOR.exe
  2⤵
  PID:2892
- C:\Windows\System\ylWXyQK.exe
  C:\Windows\System\ylWXyQK.exe
  2⤵
  PID:4316
- C:\Windows\System\drBhRxN.exe
  C:\Windows\System\drBhRxN.exe
  2⤵
  PID:2724
- C:\Windows\System\caxIWWD.exe
  C:\Windows\System\caxIWWD.exe
  2⤵
  PID:1048
- C:\Windows\System\XhPeaus.exe
  C:\Windows\System\XhPeaus.exe
  2⤵
  PID:2176
- C:\Windows\System\SsNrlNY.exe
  C:\Windows\System\SsNrlNY.exe
  2⤵
  PID:2108
- C:\Windows\System\VNesqWp.exe
  C:\Windows\System\VNesqWp.exe
  2⤵
  PID:3052
- C:\Windows\System\bHznuXP.exe
  C:\Windows\System\bHznuXP.exe
  2⤵
  PID:2376
- C:\Windows\System\TmYaQoL.exe
  C:\Windows\System\TmYaQoL.exe
  2⤵
  PID:4592
- C:\Windows\System\AdNKgAQ.exe
  C:\Windows\System\AdNKgAQ.exe
  2⤵
  PID:4676
- C:\Windows\System\Iomcqyi.exe
  C:\Windows\System\Iomcqyi.exe
  2⤵
  PID:4912
- C:\Windows\System\beFJwuD.exe
  C:\Windows\System\beFJwuD.exe
  2⤵
  PID:2548
- C:\Windows\System\qsXUjgK.exe
  C:\Windows\System\qsXUjgK.exe
  2⤵
  PID:3636
- C:\Windows\System\uCtKzso.exe
  C:\Windows\System\uCtKzso.exe
  2⤵
  PID:1872
- C:\Windows\System\YmBAyZG.exe
  C:\Windows\System\YmBAyZG.exe
  2⤵
  PID:2080
- C:\Windows\System\npqjZAw.exe
  C:\Windows\System\npqjZAw.exe
  2⤵
  PID:4836
- C:\Windows\System\NMAMVtI.exe
  C:\Windows\System\NMAMVtI.exe
  2⤵
  PID:4956
- C:\Windows\System\xmYVccO.exe
  C:\Windows\System\xmYVccO.exe
  2⤵
  PID:1864
- C:\Windows\System\mNbNlRF.exe
  C:\Windows\System\mNbNlRF.exe
  2⤵
  PID:972
- C:\Windows\System\RBbcOUX.exe
  C:\Windows\System\RBbcOUX.exe
  2⤵
  PID:5040
- C:\Windows\System\HBuzrYa.exe
  C:\Windows\System\HBuzrYa.exe
  2⤵
  PID:4232
- C:\Windows\System\AfheSGE.exe
  C:\Windows\System\AfheSGE.exe
  2⤵
  PID:4188
- C:\Windows\System\AoxyNRy.exe
  C:\Windows\System\AoxyNRy.exe
  2⤵
  PID:4376
- C:\Windows\System\RVjWGMv.exe
  C:\Windows\System\RVjWGMv.exe
  2⤵
  PID:2064
- C:\Windows\System\OZQCLVx.exe
  C:\Windows\System\OZQCLVx.exe
  2⤵
  PID:4672
- C:\Windows\System\oVZUaUo.exe
  C:\Windows\System\oVZUaUo.exe
  2⤵
  PID:4736
- C:\Windows\System\ctLsnnk.exe
  C:\Windows\System\ctLsnnk.exe
  2⤵
  PID:4560
- C:\Windows\System\GsZsBHZ.exe
  C:\Windows\System\GsZsBHZ.exe
  2⤵
  PID:2608
- C:\Windows\System\kSYDAhD.exe
  C:\Windows\System\kSYDAhD.exe
  2⤵
  PID:1828
- C:\Windows\System\PMLRnTT.exe
  C:\Windows\System\PMLRnTT.exe
  2⤵
  PID:4172
- C:\Windows\System\tXxytZn.exe
  C:\Windows\System\tXxytZn.exe
  2⤵
  PID:5060
- C:\Windows\System\GvrWVYM.exe
  C:\Windows\System\GvrWVYM.exe
  2⤵
  PID:4196
- C:\Windows\System\UVIWOZn.exe
  C:\Windows\System\UVIWOZn.exe
  2⤵
  PID:1052
- C:\Windows\System\WJWDLYd.exe
  C:\Windows\System\WJWDLYd.exe
  2⤵
  PID:2384
- C:\Windows\System\FRohndl.exe
  C:\Windows\System\FRohndl.exe
  2⤵
  PID:3208
- C:\Windows\System\iOxaLeC.exe
  C:\Windows\System\iOxaLeC.exe
  2⤵
  PID:3032
- C:\Windows\System\cwJqBpD.exe
  C:\Windows\System\cwJqBpD.exe
  2⤵
  PID:4284
- C:\Windows\System\gJewPFX.exe
  C:\Windows\System\gJewPFX.exe
  2⤵
  PID:2452
- C:\Windows\System\dbamozg.exe
  C:\Windows\System\dbamozg.exe
  2⤵
  PID:2656
- C:\Windows\System\IIFUgmG.exe
  C:\Windows\System\IIFUgmG.exe
  2⤵
  PID:2172
- C:\Windows\System\jlnWQfj.exe
  C:\Windows\System\jlnWQfj.exe
  2⤵
  PID:5080
- C:\Windows\System\ppEDjqS.exe
  C:\Windows\System\ppEDjqS.exe
  2⤵
  PID:1564
- C:\Windows\System\DIRhoup.exe
  C:\Windows\System\DIRhoup.exe
  2⤵
  PID:5140
- C:\Windows\System\iCdqlgP.exe
  C:\Windows\System\iCdqlgP.exe
  2⤵
  PID:5160
- C:\Windows\System\hVtOTBX.exe
  C:\Windows\System\hVtOTBX.exe
  2⤵
  PID:5176
- C:\Windows\System\dhNYcUZ.exe
  C:\Windows\System\dhNYcUZ.exe
  2⤵
  PID:5200
- C:\Windows\System\KRoJTIh.exe
  C:\Windows\System\KRoJTIh.exe
  2⤵
  PID:5216
- C:\Windows\System\rcZUzPr.exe
  C:\Windows\System\rcZUzPr.exe
  2⤵
  PID:5232
- C:\Windows\System\FEHPQsz.exe
  C:\Windows\System\FEHPQsz.exe
  2⤵
  PID:5268
- C:\Windows\System\fQSNExY.exe
  C:\Windows\System\fQSNExY.exe
  2⤵
  PID:5284
- C:\Windows\System\OscaPCC.exe
  C:\Windows\System\OscaPCC.exe
  2⤵
  PID:5316
- C:\Windows\System\mVZzOiv.exe
  C:\Windows\System\mVZzOiv.exe
  2⤵
  PID:5336
- C:\Windows\System\QVvfRBv.exe
  C:\Windows\System\QVvfRBv.exe
  2⤵
  PID:5352
- C:\Windows\System\vAlPOeN.exe
  C:\Windows\System\vAlPOeN.exe
  2⤵
  PID:5372
- C:\Windows\System\PewHzEy.exe
  C:\Windows\System\PewHzEy.exe
  2⤵
  PID:5388
- C:\Windows\System\SjbrUYO.exe
  C:\Windows\System\SjbrUYO.exe
  2⤵
  PID:5404
- C:\Windows\System\LiuQdHb.exe
  C:\Windows\System\LiuQdHb.exe
  2⤵
  PID:5432
- C:\Windows\System\rMtujlu.exe
  C:\Windows\System\rMtujlu.exe
  2⤵
  PID:5452
- C:\Windows\System\CYbOmgX.exe
  C:\Windows\System\CYbOmgX.exe
  2⤵
  PID:5472
- C:\Windows\System\KEBKEIM.exe
  C:\Windows\System\KEBKEIM.exe
  2⤵
  PID:5488
- C:\Windows\System\EpbEmjL.exe
  C:\Windows\System\EpbEmjL.exe
  2⤵
  PID:5516
- C:\Windows\System\JzYafWO.exe
  C:\Windows\System\JzYafWO.exe
  2⤵
  PID:5532
- C:\Windows\System\eGcNGrf.exe
  C:\Windows\System\eGcNGrf.exe
  2⤵
  PID:5556
- C:\Windows\System\iJzKfNr.exe
  C:\Windows\System\iJzKfNr.exe
  2⤵
  PID:5576
- C:\Windows\System\GKxZtwf.exe
  C:\Windows\System\GKxZtwf.exe
  2⤵
  PID:5592
- C:\Windows\System\RMldkxa.exe
  C:\Windows\System\RMldkxa.exe
  2⤵
  PID:5608
- C:\Windows\System\njHYHkH.exe
  C:\Windows\System\njHYHkH.exe
  2⤵
  PID:5624
- C:\Windows\System\SKIafXA.exe
  C:\Windows\System\SKIafXA.exe
  2⤵
  PID:5640
- C:\Windows\System\vdfXuxE.exe
  C:\Windows\System\vdfXuxE.exe
  2⤵
  PID:5656
- C:\Windows\System\guxUvcn.exe
  C:\Windows\System\guxUvcn.exe
  2⤵
  PID:5672
- C:\Windows\System\ogtHDQS.exe
  C:\Windows\System\ogtHDQS.exe
  2⤵
  PID:5688
- C:\Windows\System\yxrKbHG.exe
  C:\Windows\System\yxrKbHG.exe
  2⤵
  PID:5708
- C:\Windows\System\ZkDNPOt.exe
  C:\Windows\System\ZkDNPOt.exe
  2⤵
  PID:5728
- C:\Windows\System\dGAVAZD.exe
  C:\Windows\System\dGAVAZD.exe
  2⤵
  PID:5748
- C:\Windows\System\VebGPmg.exe
  C:\Windows\System\VebGPmg.exe
  2⤵
  PID:5800
- C:\Windows\System\zyLWLdq.exe
  C:\Windows\System\zyLWLdq.exe
  2⤵
  PID:5820
- C:\Windows\System\prQkJWl.exe
  C:\Windows\System\prQkJWl.exe
  2⤵
  PID:5836
- C:\Windows\System\VncXeWZ.exe
  C:\Windows\System\VncXeWZ.exe
  2⤵
  PID:5856
- C:\Windows\System\pBXiZeg.exe
  C:\Windows\System\pBXiZeg.exe
  2⤵
  PID:5872
- C:\Windows\System\MqwfMcO.exe
  C:\Windows\System\MqwfMcO.exe
  2⤵
  PID:5888
- C:\Windows\System\HFLIYRM.exe
  C:\Windows\System\HFLIYRM.exe
  2⤵
  PID:5908
- C:\Windows\System\lIMQtyE.exe
  C:\Windows\System\lIMQtyE.exe
  2⤵
  PID:5932
- C:\Windows\System\XTMMGMa.exe
  C:\Windows\System\XTMMGMa.exe
  2⤵
  PID:5948
- C:\Windows\System\bWVeLAc.exe
  C:\Windows\System\bWVeLAc.exe
  2⤵
  PID:5964
- C:\Windows\System\UqSgDEf.exe
  C:\Windows\System\UqSgDEf.exe
  2⤵
  PID:5980
- C:\Windows\System\yjAQGqI.exe
  C:\Windows\System\yjAQGqI.exe
  2⤵
  PID:5996
- C:\Windows\System\sbspDfD.exe
  C:\Windows\System\sbspDfD.exe
  2⤵
  PID:6012
- C:\Windows\System\yWMrxXk.exe
  C:\Windows\System\yWMrxXk.exe
  2⤵
  PID:6028
- C:\Windows\System\yqYjLxk.exe
  C:\Windows\System\yqYjLxk.exe
  2⤵
  PID:6044
- C:\Windows\System\mLwDktj.exe
  C:\Windows\System\mLwDktj.exe
  2⤵
  PID:6080
- C:\Windows\System\ZWrDOUr.exe
  C:\Windows\System\ZWrDOUr.exe
  2⤵
  PID:6108
- C:\Windows\System\PJTVNqR.exe
  C:\Windows\System\PJTVNqR.exe
  2⤵
  PID:6140
- C:\Windows\System\jinaTnl.exe
  C:\Windows\System\jinaTnl.exe
  2⤵
  PID:5136
- C:\Windows\System\tLaSuNv.exe
  C:\Windows\System\tLaSuNv.exe
  2⤵
  PID:4308
- C:\Windows\System\rAoaGnm.exe
  C:\Windows\System\rAoaGnm.exe
  2⤵
  PID:5248
- C:\Windows\System\NdOhqHg.exe
  C:\Windows\System\NdOhqHg.exe
  2⤵
  PID:5264
- C:\Windows\System\vZKrZDf.exe
  C:\Windows\System\vZKrZDf.exe
  2⤵
  PID:5244
- C:\Windows\System\KDuFELW.exe
  C:\Windows\System\KDuFELW.exe
  2⤵
  PID:5312
- C:\Windows\System\HSRyevz.exe
  C:\Windows\System\HSRyevz.exe
  2⤵
  PID:5344
- C:\Windows\System\WCMIyzR.exe
  C:\Windows\System\WCMIyzR.exe
  2⤵
  PID:4408
- C:\Windows\System\okLgBGv.exe
  C:\Windows\System\okLgBGv.exe
  2⤵
  PID:4108
- C:\Windows\System\RmnpqpJ.exe
  C:\Windows\System\RmnpqpJ.exe
  2⤵
  PID:5188
- C:\Windows\System\kCHKiDk.exe
  C:\Windows\System\kCHKiDk.exe
  2⤵
  PID:5412
- C:\Windows\System\MkxdTae.exe
  C:\Windows\System\MkxdTae.exe
  2⤵
  PID:5424
- C:\Windows\System\ifVbsAt.exe
  C:\Windows\System\ifVbsAt.exe
  2⤵
  PID:5464
- C:\Windows\System\eqVLclw.exe
  C:\Windows\System\eqVLclw.exe
  2⤵
  PID:5444
- C:\Windows\System\qGwjWSL.exe
  C:\Windows\System\qGwjWSL.exe
  2⤵
  PID:5400
- C:\Windows\System\lOBINVV.exe
  C:\Windows\System\lOBINVV.exe
  2⤵
  PID:5324
- C:\Windows\System\ubONkrj.exe
  C:\Windows\System\ubONkrj.exe
  2⤵
  PID:5552
- C:\Windows\System\kbQDJAu.exe
  C:\Windows\System\kbQDJAu.exe
  2⤵
  PID:5620
- C:\Windows\System\MSWroZY.exe
  C:\Windows\System\MSWroZY.exe
  2⤵
  PID:5680
- C:\Windows\System\fZjMeHP.exe
  C:\Windows\System\fZjMeHP.exe
  2⤵
  PID:5724
- C:\Windows\System\iNUbWth.exe
  C:\Windows\System\iNUbWth.exe
  2⤵
  PID:5776
- C:\Windows\System\VNPDgSs.exe
  C:\Windows\System\VNPDgSs.exe
  2⤵
  PID:5696
- C:\Windows\System\okHTXDv.exe
  C:\Windows\System\okHTXDv.exe
  2⤵
  PID:5784
- C:\Windows\System\apcIOGp.exe
  C:\Windows\System\apcIOGp.exe
  2⤵
  PID:5528
- C:\Windows\System\hCpUalv.exe
  C:\Windows\System\hCpUalv.exe
  2⤵
  PID:5832
- C:\Windows\System\goGJyLq.exe
  C:\Windows\System\goGJyLq.exe
  2⤵
  PID:5896
- C:\Windows\System\DvVrarH.exe
  C:\Windows\System\DvVrarH.exe
  2⤵
  PID:5928
- C:\Windows\System\kCfithT.exe
  C:\Windows\System\kCfithT.exe
  2⤵
  PID:6004
- C:\Windows\System\oINjTdu.exe
  C:\Windows\System\oINjTdu.exe
  2⤵
  PID:5924
- C:\Windows\System\hrCSenw.exe
  C:\Windows\System\hrCSenw.exe
  2⤵
  PID:5880
- C:\Windows\System\mEtxEaw.exe
  C:\Windows\System\mEtxEaw.exe
  2⤵
  PID:5988
- C:\Windows\System\KRywlxQ.exe
  C:\Windows\System\KRywlxQ.exe
  2⤵
  PID:5956
- C:\Windows\System\xnmqTUf.exe
  C:\Windows\System\xnmqTUf.exe
  2⤵
  PID:6100
- C:\Windows\System\DbdNgun.exe
  C:\Windows\System\DbdNgun.exe
  2⤵
  PID:5208
- C:\Windows\System\ThbbVVQ.exe
  C:\Windows\System\ThbbVVQ.exe
  2⤵
  PID:6120
- C:\Windows\System\YzjcZxh.exe
  C:\Windows\System\YzjcZxh.exe
  2⤵
  PID:5240
- C:\Windows\System\juFilvF.exe
  C:\Windows\System\juFilvF.exe
  2⤵
  PID:2804
- C:\Windows\System\LdVCcEF.exe
  C:\Windows\System\LdVCcEF.exe
  2⤵
  PID:5256
- C:\Windows\System\ymsDoMB.exe
  C:\Windows\System\ymsDoMB.exe
  2⤵
  PID:5300
- C:\Windows\System\IJPcpUd.exe
  C:\Windows\System\IJPcpUd.exe
  2⤵
  PID:2744
- C:\Windows\System\HiQeSjb.exe
  C:\Windows\System\HiQeSjb.exe
  2⤵
  PID:5384
- C:\Windows\System\jLvhyFb.exe
  C:\Windows\System\jLvhyFb.exe
  2⤵
  PID:5152
- C:\Windows\System\zUlsmkO.exe
  C:\Windows\System\zUlsmkO.exe
  2⤵
  PID:5280
- C:\Windows\System\jeiNfZK.exe
  C:\Windows\System\jeiNfZK.exe
  2⤵
  PID:5652
- C:\Windows\System\BUVcYpY.exe
  C:\Windows\System\BUVcYpY.exe
  2⤵
  PID:5700
- C:\Windows\System\VUguDBg.exe
  C:\Windows\System\VUguDBg.exe
  2⤵
  PID:5736
- C:\Windows\System\jLrcArE.exe
  C:\Windows\System\jLrcArE.exe
  2⤵
  PID:5524
- C:\Windows\System\XWeRbEs.exe
  C:\Windows\System\XWeRbEs.exe
  2⤵
  PID:5808
- C:\Windows\System\kIImgcL.exe
  C:\Windows\System\kIImgcL.exe
  2⤵
  PID:5500
- C:\Windows\System\UPioNwX.exe
  C:\Windows\System\UPioNwX.exe
  2⤵
  PID:5588
- C:\Windows\System\xRevIvl.exe
  C:\Windows\System\xRevIvl.exe
  2⤵
  PID:5780
- C:\Windows\System\ePoPiwB.exe
  C:\Windows\System\ePoPiwB.exe
  2⤵
  PID:5944
- C:\Windows\System\fZxIOAk.exe
  C:\Windows\System\fZxIOAk.exe
  2⤵
  PID:6020
- C:\Windows\System\iPRFQOE.exe
  C:\Windows\System\iPRFQOE.exe
  2⤵
  PID:5960
- C:\Windows\System\FYXfckH.exe
  C:\Windows\System\FYXfckH.exe
  2⤵
  PID:6072
- C:\Windows\System\lYDeyjY.exe
  C:\Windows\System\lYDeyjY.exe
  2⤵
  PID:4132
- C:\Windows\System\JwvHluj.exe
  C:\Windows\System\JwvHluj.exe
  2⤵
  PID:4392
- C:\Windows\System\ODyqlIA.exe
  C:\Windows\System\ODyqlIA.exe
  2⤵
  PID:5460
- C:\Windows\System\MIEefcf.exe
  C:\Windows\System\MIEefcf.exe
  2⤵
  PID:5496
- C:\Windows\System\wnsIcfw.exe
  C:\Windows\System\wnsIcfw.exe
  2⤵
  PID:5768
- C:\Windows\System\bNWMPic.exe
  C:\Windows\System\bNWMPic.exe
  2⤵
  PID:5828
- C:\Windows\System\gbkzYVJ.exe
  C:\Windows\System\gbkzYVJ.exe
  2⤵
  PID:5720
- C:\Windows\System\cSmSAeP.exe
  C:\Windows\System\cSmSAeP.exe
  2⤵
  PID:6092
- C:\Windows\System\owuDLRQ.exe
  C:\Windows\System\owuDLRQ.exe
  2⤵
  PID:5396
- C:\Windows\System\evrbPnr.exe
  C:\Windows\System\evrbPnr.exe
  2⤵
  PID:5568
- C:\Windows\System\ksXDdrU.exe
  C:\Windows\System\ksXDdrU.exe
  2⤵
  PID:5844
- C:\Windows\System\lSwjIEt.exe
  C:\Windows\System\lSwjIEt.exe
  2⤵
  PID:6060
- C:\Windows\System\KOLsfbe.exe
  C:\Windows\System\KOLsfbe.exe
  2⤵
  PID:6052
- C:\Windows\System\fkLpUTT.exe
  C:\Windows\System\fkLpUTT.exe
  2⤵
  PID:5296
- C:\Windows\System\iumkLKf.exe
  C:\Windows\System\iumkLKf.exe
  2⤵
  PID:5224
- C:\Windows\System\rrdLSVm.exe
  C:\Windows\System\rrdLSVm.exe
  2⤵
  PID:5792
- C:\Windows\System\RiAUMPr.exe
  C:\Windows\System\RiAUMPr.exe
  2⤵
  PID:5364
- C:\Windows\System\EJSdeux.exe
  C:\Windows\System\EJSdeux.exe
  2⤵
  PID:5512
- C:\Windows\System\rjHnYLv.exe
  C:\Windows\System\rjHnYLv.exe
  2⤵
  PID:5884
- C:\Windows\System\XCRlmhn.exe
  C:\Windows\System\XCRlmhn.exe
  2⤵
  PID:6104
- C:\Windows\System\mabmhyO.exe
  C:\Windows\System\mabmhyO.exe
  2⤵
  PID:5976
- C:\Windows\System\rJyYwFU.exe
  C:\Windows\System\rJyYwFU.exe
  2⤵
  PID:5548
- C:\Windows\System\OhPxEWx.exe
  C:\Windows\System\OhPxEWx.exe
  2⤵
  PID:5848
- C:\Windows\System\sGUZDod.exe
  C:\Windows\System\sGUZDod.exe
  2⤵
  PID:5148
- C:\Windows\System\ZXyoqZi.exe
  C:\Windows\System\ZXyoqZi.exe
  2⤵
  PID:5868
- C:\Windows\System\vqvmWwy.exe
  C:\Windows\System\vqvmWwy.exe
  2⤵
  PID:5632
- C:\Windows\System\FthOmRd.exe
  C:\Windows\System\FthOmRd.exe
  2⤵
  PID:6128
- C:\Windows\System\KtZjXly.exe
  C:\Windows\System\KtZjXly.exe
  2⤵
  PID:6152
- C:\Windows\System\IBxQwER.exe
  C:\Windows\System\IBxQwER.exe
  2⤵
  PID:6176
- C:\Windows\System\hJKXcwo.exe
  C:\Windows\System\hJKXcwo.exe
  2⤵
  PID:6192
- C:\Windows\System\PesDlCe.exe
  C:\Windows\System\PesDlCe.exe
  2⤵
  PID:6208
- C:\Windows\System\DLCcuqA.exe
  C:\Windows\System\DLCcuqA.exe
  2⤵
  PID:6224
- C:\Windows\System\lhnvzlv.exe
  C:\Windows\System\lhnvzlv.exe
  2⤵
  PID:6240
- C:\Windows\System\aNIEBxC.exe
  C:\Windows\System\aNIEBxC.exe
  2⤵
  PID:6260
- C:\Windows\System\jopHRms.exe
  C:\Windows\System\jopHRms.exe
  2⤵
  PID:6284
- C:\Windows\System\XMnhbde.exe
  C:\Windows\System\XMnhbde.exe
  2⤵
  PID:6308
- C:\Windows\System\roOFdgo.exe
  C:\Windows\System\roOFdgo.exe
  2⤵
  PID:6328
- C:\Windows\System\uODSsci.exe
  C:\Windows\System\uODSsci.exe
  2⤵
  PID:6344
- C:\Windows\System\CnkrzBh.exe
  C:\Windows\System\CnkrzBh.exe
  2⤵
  PID:6372
- C:\Windows\System\zTVQSVm.exe
  C:\Windows\System\zTVQSVm.exe
  2⤵
  PID:6388
- C:\Windows\System\boTXYRN.exe
  C:\Windows\System\boTXYRN.exe
  2⤵
  PID:6404
- C:\Windows\System\iqLimAZ.exe
  C:\Windows\System\iqLimAZ.exe
  2⤵
  PID:6420
- C:\Windows\System\nGxUJso.exe
  C:\Windows\System\nGxUJso.exe
  2⤵
  PID:6444
- C:\Windows\System\juvMOqI.exe
  C:\Windows\System\juvMOqI.exe
  2⤵
  PID:6464
- C:\Windows\System\fgeDSVB.exe
  C:\Windows\System\fgeDSVB.exe
  2⤵
  PID:6484
- C:\Windows\System\aMgHHDc.exe
  C:\Windows\System\aMgHHDc.exe
  2⤵
  PID:6500
- C:\Windows\System\VKNoSnf.exe
  C:\Windows\System\VKNoSnf.exe
  2⤵
  PID:6516
- C:\Windows\System\nZDGOmY.exe
  C:\Windows\System\nZDGOmY.exe
  2⤵
  PID:6536
- C:\Windows\System\KsLDVzv.exe
  C:\Windows\System\KsLDVzv.exe
  2⤵
  PID:6560
- C:\Windows\System\awFTQpl.exe
  C:\Windows\System\awFTQpl.exe
  2⤵
  PID:6576
- C:\Windows\System\RXjaorn.exe
  C:\Windows\System\RXjaorn.exe
  2⤵
  PID:6592
- C:\Windows\System\OIBUCpU.exe
  C:\Windows\System\OIBUCpU.exe
  2⤵
  PID:6612
- C:\Windows\System\SyXYLgO.exe
  C:\Windows\System\SyXYLgO.exe
  2⤵
  PID:6632
- C:\Windows\System\bDGrKwn.exe
  C:\Windows\System\bDGrKwn.exe
  2⤵
  PID:6656
- C:\Windows\System\dUAhLUX.exe
  C:\Windows\System\dUAhLUX.exe
  2⤵
  PID:6676
- C:\Windows\System\zTledNw.exe
  C:\Windows\System\zTledNw.exe
  2⤵
  PID:6692
- C:\Windows\System\qEBuxWZ.exe
  C:\Windows\System\qEBuxWZ.exe
  2⤵
  PID:6716
- C:\Windows\System\maayCQv.exe
  C:\Windows\System\maayCQv.exe
  2⤵
  PID:6732
- C:\Windows\System\qKntgcu.exe
  C:\Windows\System\qKntgcu.exe
  2⤵
  PID:6780
- C:\Windows\System\JeRqGbo.exe
  C:\Windows\System\JeRqGbo.exe
  2⤵
  PID:6800
- C:\Windows\System\SXKbQqN.exe
  C:\Windows\System\SXKbQqN.exe
  2⤵
  PID:6820
- C:\Windows\System\RRJIMzh.exe
  C:\Windows\System\RRJIMzh.exe
  2⤵
  PID:6840
- C:\Windows\System\xTLocxQ.exe
  C:\Windows\System\xTLocxQ.exe
  2⤵
  PID:6860
- C:\Windows\System\qMdiJad.exe
  C:\Windows\System\qMdiJad.exe
  2⤵
  PID:6876
- C:\Windows\System\rsOrSWu.exe
  C:\Windows\System\rsOrSWu.exe
  2⤵
  PID:6896
- C:\Windows\System\uTEAVnp.exe
  C:\Windows\System\uTEAVnp.exe
  2⤵
  PID:6912
- C:\Windows\System\XyCQEDs.exe
  C:\Windows\System\XyCQEDs.exe
  2⤵
  PID:6932
- C:\Windows\System\vyMdBkq.exe
  C:\Windows\System\vyMdBkq.exe
  2⤵
  PID:6952
- C:\Windows\System\gfuhisC.exe
  C:\Windows\System\gfuhisC.exe
  2⤵
  PID:6972
- C:\Windows\System\KlDtPYs.exe
  C:\Windows\System\KlDtPYs.exe
  2⤵
  PID:6988
- C:\Windows\System\hPUmuAV.exe
  C:\Windows\System\hPUmuAV.exe
  2⤵
  PID:7004
- C:\Windows\System\MFAgSir.exe
  C:\Windows\System\MFAgSir.exe
  2⤵
  PID:7020
- C:\Windows\System\QnCgiKh.exe
  C:\Windows\System\QnCgiKh.exe
  2⤵
  PID:7040
- C:\Windows\System\AJUKAHa.exe
  C:\Windows\System\AJUKAHa.exe
  2⤵
  PID:7060
- C:\Windows\System\VpuUXLK.exe
  C:\Windows\System\VpuUXLK.exe
  2⤵
  PID:7076
- C:\Windows\System\TORaMhl.exe
  C:\Windows\System\TORaMhl.exe
  2⤵
  PID:7092
- C:\Windows\System\gzcrQIL.exe
  C:\Windows\System\gzcrQIL.exe
  2⤵
  PID:7112
- C:\Windows\System\NefOHLE.exe
  C:\Windows\System\NefOHLE.exe
  2⤵
  PID:7132
- C:\Windows\System\SSuucBK.exe
  C:\Windows\System\SSuucBK.exe
  2⤵
  PID:7148
- C:\Windows\System\lvDcMtF.exe
  C:\Windows\System\lvDcMtF.exe
  2⤵
  PID:5184
- C:\Windows\System\ZgJfGqn.exe
  C:\Windows\System\ZgJfGqn.exe
  2⤵
  PID:6168
- C:\Windows\System\vwNLVVO.exe
  C:\Windows\System\vwNLVVO.exe
  2⤵
  PID:6076
- C:\Windows\System\rLJIBhJ.exe
  C:\Windows\System\rLJIBhJ.exe
  2⤵
  PID:6184
- C:\Windows\System\dvEFyvw.exe
  C:\Windows\System\dvEFyvw.exe
  2⤵
  PID:6236
- C:\Windows\System\pkcPbku.exe
  C:\Windows\System\pkcPbku.exe
  2⤵
  PID:6256
- C:\Windows\System\CWClTTE.exe
  C:\Windows\System\CWClTTE.exe
  2⤵
  PID:6300
- C:\Windows\System\WQmdZnI.exe
  C:\Windows\System\WQmdZnI.exe
  2⤵
  PID:6340
- C:\Windows\System\LKgTXqD.exe
  C:\Windows\System\LKgTXqD.exe
  2⤵
  PID:6416
- C:\Windows\System\wusnhte.exe
  C:\Windows\System\wusnhte.exe
  2⤵
  PID:6492
- C:\Windows\System\fGxCapI.exe
  C:\Windows\System\fGxCapI.exe
  2⤵
  PID:6572
- C:\Windows\System\zNJBCIQ.exe
  C:\Windows\System\zNJBCIQ.exe
  2⤵
  PID:6688
- C:\Windows\System\YxlRzYf.exe
  C:\Windows\System\YxlRzYf.exe
  2⤵
  PID:6548
- C:\Windows\System\eEkgZDj.exe
  C:\Windows\System\eEkgZDj.exe
  2⤵
  PID:6584
- C:\Windows\System\OgQDCEf.exe
  C:\Windows\System\OgQDCEf.exe
  2⤵
  PID:6700
- C:\Windows\System\ldiholK.exe
  C:\Windows\System\ldiholK.exe
  2⤵
  PID:6748
- C:\Windows\System\UIPFpqT.exe
  C:\Windows\System\UIPFpqT.exe
  2⤵
  PID:6360
- C:\Windows\System\BzeDqzu.exe
  C:\Windows\System\BzeDqzu.exe
  2⤵
  PID:6432
- C:\Windows\System\udbuRkf.exe
  C:\Windows\System\udbuRkf.exe
  2⤵
  PID:6620
- C:\Windows\System\rzuenVX.exe
  C:\Windows\System\rzuenVX.exe
  2⤵
  PID:6764
- C:\Windows\System\WPyNxrA.exe
  C:\Windows\System\WPyNxrA.exe
  2⤵
  PID:6744
- C:\Windows\System\wmTEZwG.exe
  C:\Windows\System\wmTEZwG.exe
  2⤵
  PID:6812
- C:\Windows\System\uKspOtf.exe
  C:\Windows\System\uKspOtf.exe
  2⤵
  PID:6848
- C:\Windows\System\HYjLtJR.exe
  C:\Windows\System\HYjLtJR.exe
  2⤵
  PID:6940
- C:\Windows\System\HqsHvlJ.exe
  C:\Windows\System\HqsHvlJ.exe
  2⤵
  PID:6984
- C:\Windows\System\GkdhEAm.exe
  C:\Windows\System\GkdhEAm.exe
  2⤵
  PID:7084
- C:\Windows\System\qTPUGTa.exe
  C:\Windows\System\qTPUGTa.exe
  2⤵
  PID:7124
- C:\Windows\System\dwAfBiS.exe
  C:\Windows\System\dwAfBiS.exe
  2⤵
  PID:5744
- C:\Windows\System\yIQmheG.exe
  C:\Windows\System\yIQmheG.exe
  2⤵
  PID:6268
- C:\Windows\System\QMQeSbN.exe
  C:\Windows\System\QMQeSbN.exe
  2⤵
  PID:6856
- C:\Windows\System\nyxAiAo.exe
  C:\Windows\System\nyxAiAo.exe
  2⤵
  PID:6568
- C:\Windows\System\CdyhdQb.exe
  C:\Windows\System\CdyhdQb.exe
  2⤵
  PID:6396
- C:\Windows\System\ZGxdmMw.exe
  C:\Windows\System\ZGxdmMw.exe
  2⤵
  PID:6928
- C:\Windows\System\jkwADqp.exe
  C:\Windows\System\jkwADqp.exe
  2⤵
  PID:7104
- C:\Windows\System\GqyDsuV.exe
  C:\Windows\System\GqyDsuV.exe
  2⤵
  PID:6836
- C:\Windows\System\zPLThFs.exe
  C:\Windows\System\zPLThFs.exe
  2⤵
  PID:6248
- C:\Windows\System\EymJYUV.exe
  C:\Windows\System\EymJYUV.exe
  2⤵
  PID:5864
- C:\Windows\System\WxTkzhT.exe
  C:\Windows\System\WxTkzhT.exe
  2⤵
  PID:7072
- C:\Windows\System\WZRCrVD.exe
  C:\Windows\System\WZRCrVD.exe
  2⤵
  PID:6996
- C:\Windows\System\VYNWJva.exe
  C:\Windows\System\VYNWJva.exe
  2⤵
  PID:6920
- C:\Windows\System\payUuMN.exe
  C:\Windows\System\payUuMN.exe
  2⤵
  PID:6232
- C:\Windows\System\twSitug.exe
  C:\Windows\System\twSitug.exe
  2⤵
  PID:7016
- C:\Windows\System\IQcdkwV.exe
  C:\Windows\System\IQcdkwV.exe
  2⤵
  PID:6400
- C:\Windows\System\loPeORl.exe
  C:\Windows\System\loPeORl.exe
  2⤵
  PID:7164
- C:\Windows\System\gkNLZOy.exe
  C:\Windows\System\gkNLZOy.exe
  2⤵
  PID:6796
- C:\Windows\System\ABnTFtd.exe
  C:\Windows\System\ABnTFtd.exe
  2⤵
  PID:6608
- C:\Windows\System\gbTNRzP.exe
  C:\Windows\System\gbTNRzP.exe
  2⤵
  PID:6652
- C:\Windows\System\tYFdxoS.exe
  C:\Windows\System\tYFdxoS.exe
  2⤵
  PID:6280
- C:\Windows\System\XIRWNYw.exe
  C:\Windows\System\XIRWNYw.exe
  2⤵
  PID:6528
- C:\Windows\System\HseXUjH.exe
  C:\Windows\System\HseXUjH.exe
  2⤵
  PID:6904
- C:\Windows\System\WDuDuki.exe
  C:\Windows\System\WDuDuki.exe
  2⤵
  PID:6712
- C:\Windows\System\jAJjmbZ.exe
  C:\Windows\System\jAJjmbZ.exe
  2⤵
  PID:6356
- C:\Windows\System\WFtCsfM.exe
  C:\Windows\System\WFtCsfM.exe
  2⤵
  PID:6828
- C:\Windows\System\auDabvU.exe
  C:\Windows\System\auDabvU.exe
  2⤵
  PID:7000
- C:\Windows\System\HjTKqbJ.exe
  C:\Windows\System\HjTKqbJ.exe
  2⤵
  PID:6740
- C:\Windows\System\lwVnlas.exe
  C:\Windows\System\lwVnlas.exe
  2⤵
  PID:6884
- C:\Windows\System\rvxArqY.exe
  C:\Windows\System\rvxArqY.exe
  2⤵
  PID:7100
- C:\Windows\System\jTyrLXY.exe
  C:\Windows\System\jTyrLXY.exe
  2⤵
  PID:6708
- C:\Windows\System\uoBrYFt.exe
  C:\Windows\System\uoBrYFt.exe
  2⤵
  PID:6272
- C:\Windows\System\vdohdwE.exe
  C:\Windows\System\vdohdwE.exe
  2⤵
  PID:6728
- C:\Windows\System\kmlMGId.exe
  C:\Windows\System\kmlMGId.exe
  2⤵
  PID:6892
- C:\Windows\System\IqeqcSC.exe
  C:\Windows\System\IqeqcSC.exe
  2⤵
  PID:6304
- C:\Windows\System\dwdnZZW.exe
  C:\Windows\System\dwdnZZW.exe
  2⤵
  PID:6384
- C:\Windows\System\CsECiOj.exe
  C:\Windows\System\CsECiOj.exe
  2⤵
  PID:6776
- C:\Windows\System\YukNjiZ.exe
  C:\Windows\System\YukNjiZ.exe
  2⤵
  PID:7140
- C:\Windows\System\MjebDIW.exe
  C:\Windows\System\MjebDIW.exe
  2⤵
  PID:6924
- C:\Windows\System\OfJAOHt.exe
  C:\Windows\System\OfJAOHt.exe
  2⤵
  PID:6808
- C:\Windows\System\JiWpXIN.exe
  C:\Windows\System\JiWpXIN.exe
  2⤵
  PID:6412
- C:\Windows\System\TdzYxkM.exe
  C:\Windows\System\TdzYxkM.exe
  2⤵
  PID:7184
- C:\Windows\System\iJHVcnc.exe
  C:\Windows\System\iJHVcnc.exe
  2⤵
  PID:7204
- C:\Windows\System\KmpSyLQ.exe
  C:\Windows\System\KmpSyLQ.exe
  2⤵
  PID:7224
- C:\Windows\System\WBBYLja.exe
  C:\Windows\System\WBBYLja.exe
  2⤵
  PID:7244
- C:\Windows\System\vVyxsyC.exe
  C:\Windows\System\vVyxsyC.exe
  2⤵
  PID:7260
- C:\Windows\System\WimTFPh.exe
  C:\Windows\System\WimTFPh.exe
  2⤵
  PID:7312
- C:\Windows\System\SEzsAoA.exe
  C:\Windows\System\SEzsAoA.exe
  2⤵
  PID:7328
- C:\Windows\System\flcoPzr.exe
  C:\Windows\System\flcoPzr.exe
  2⤵
  PID:7344
- C:\Windows\System\FRxtNDe.exe
  C:\Windows\System\FRxtNDe.exe
  2⤵
  PID:7372
- C:\Windows\System\fWfYLip.exe
  C:\Windows\System\fWfYLip.exe
  2⤵
  PID:7388
- C:\Windows\System\UmgsjRL.exe
  C:\Windows\System\UmgsjRL.exe
  2⤵
  PID:7404
- C:\Windows\System\KoENknG.exe
  C:\Windows\System\KoENknG.exe
  2⤵
  PID:7420
- C:\Windows\System\HdDXnUK.exe
  C:\Windows\System\HdDXnUK.exe
  2⤵
  PID:7440
- C:\Windows\System\ryjeDQB.exe
  C:\Windows\System\ryjeDQB.exe
  2⤵
  PID:7456
- C:\Windows\System\GhLOTGI.exe
  C:\Windows\System\GhLOTGI.exe
  2⤵
  PID:7476
- C:\Windows\System\RQrsiam.exe
  C:\Windows\System\RQrsiam.exe
  2⤵
  PID:7496
- C:\Windows\System\lyaHFzN.exe
  C:\Windows\System\lyaHFzN.exe
  2⤵
  PID:7512
- C:\Windows\System\eePndxU.exe
  C:\Windows\System\eePndxU.exe
  2⤵
  PID:7528
- C:\Windows\System\winofTs.exe
  C:\Windows\System\winofTs.exe
  2⤵
  PID:7544
- C:\Windows\System\TeOVhNP.exe
  C:\Windows\System\TeOVhNP.exe
  2⤵
  PID:7560
- C:\Windows\System\wDGSYaE.exe
  C:\Windows\System\wDGSYaE.exe
  2⤵
  PID:7588
- C:\Windows\System\mRIdCyd.exe
  C:\Windows\System\mRIdCyd.exe
  2⤵
  PID:7604
- C:\Windows\System\JVlAcZC.exe
  C:\Windows\System\JVlAcZC.exe
  2⤵
  PID:7620
- C:\Windows\System\cKSWlil.exe
  C:\Windows\System\cKSWlil.exe
  2⤵
  PID:7664
- C:\Windows\System\Nnxzixb.exe
  C:\Windows\System\Nnxzixb.exe
  2⤵
  PID:7680
- C:\Windows\System\XrQdOii.exe
  C:\Windows\System\XrQdOii.exe
  2⤵
  PID:7696
- C:\Windows\System\iTEyYuI.exe
  C:\Windows\System\iTEyYuI.exe
  2⤵
  PID:7720
- C:\Windows\System\kJDwiJe.exe
  C:\Windows\System\kJDwiJe.exe
  2⤵
  PID:7736
- C:\Windows\System\JrRgznk.exe
  C:\Windows\System\JrRgznk.exe
  2⤵
  PID:7756
- C:\Windows\System\TZprikh.exe
  C:\Windows\System\TZprikh.exe
  2⤵
  PID:7776
- C:\Windows\System\AXRhKuA.exe
  C:\Windows\System\AXRhKuA.exe
  2⤵
  PID:7800
- C:\Windows\System\wJhtGVG.exe
  C:\Windows\System\wJhtGVG.exe
  2⤵
  PID:7824
- C:\Windows\System\eNjhPaw.exe
  C:\Windows\System\eNjhPaw.exe
  2⤵
  PID:7840
- C:\Windows\System\nvWTjGE.exe
  C:\Windows\System\nvWTjGE.exe
  2⤵
  PID:7856
- C:\Windows\System\HTaVkfr.exe
  C:\Windows\System\HTaVkfr.exe
  2⤵
  PID:7872
- C:\Windows\System\sRuiYkj.exe
  C:\Windows\System\sRuiYkj.exe
  2⤵
  PID:7888
- C:\Windows\System\BtNOaoK.exe
  C:\Windows\System\BtNOaoK.exe
  2⤵
  PID:7904
- C:\Windows\System\LoKjKGN.exe
  C:\Windows\System\LoKjKGN.exe
  2⤵
  PID:7932
- C:\Windows\System\SwmmZTz.exe
  C:\Windows\System\SwmmZTz.exe
  2⤵
  PID:7952
- C:\Windows\System\qddPwGF.exe
  C:\Windows\System\qddPwGF.exe
  2⤵
  PID:7968
- C:\Windows\System\zgtvywe.exe
  C:\Windows\System\zgtvywe.exe
  2⤵
  PID:8004
- C:\Windows\System\vTzDmKe.exe
  C:\Windows\System\vTzDmKe.exe
  2⤵
  PID:8020
- C:\Windows\System\lxlVaol.exe
  C:\Windows\System\lxlVaol.exe
  2⤵
  PID:8036
- C:\Windows\System\sSLJttq.exe
  C:\Windows\System\sSLJttq.exe
  2⤵
  PID:8052
- C:\Windows\System\neQRqUb.exe
  C:\Windows\System\neQRqUb.exe
  2⤵
  PID:8084
- C:\Windows\System\YyPRYUf.exe
  C:\Windows\System\YyPRYUf.exe
  2⤵
  PID:8100
- C:\Windows\System\uwMchzB.exe
  C:\Windows\System\uwMchzB.exe
  2⤵
  PID:8116
- C:\Windows\System\vWTFNJn.exe
  C:\Windows\System\vWTFNJn.exe
  2⤵
  PID:8144
- C:\Windows\System\RuTFBhs.exe
  C:\Windows\System\RuTFBhs.exe
  2⤵
  PID:8160
- C:\Windows\System\pomEZSD.exe
  C:\Windows\System\pomEZSD.exe
  2⤵
  PID:8180
- C:\Windows\System\doujMMv.exe
  C:\Windows\System\doujMMv.exe
  2⤵
  PID:7212
- C:\Windows\System\uzGOOny.exe
  C:\Windows\System\uzGOOny.exe
  2⤵
  PID:6200
- C:\Windows\System\eoUvYUe.exe
  C:\Windows\System\eoUvYUe.exe
  2⤵
  PID:6672
- C:\Windows\System\jxbUiCL.exe
  C:\Windows\System\jxbUiCL.exe
  2⤵
  PID:6524
- C:\Windows\System\jUHyVvu.exe
  C:\Windows\System\jUHyVvu.exe
  2⤵
  PID:6792
- C:\Windows\System\AwteTmv.exe
  C:\Windows\System\AwteTmv.exe
  2⤵
  PID:6604
- C:\Windows\System\RMjARbn.exe
  C:\Windows\System\RMjARbn.exe
  2⤵
  PID:6460
- C:\Windows\System\aJwJcOt.exe
  C:\Windows\System\aJwJcOt.exe
  2⤵
  PID:7192
- C:\Windows\System\OAKtHfY.exe
  C:\Windows\System\OAKtHfY.exe
  2⤵
  PID:7280
- C:\Windows\System\BudIOWA.exe
  C:\Windows\System\BudIOWA.exe
  2⤵
  PID:7296
- C:\Windows\System\UhsLhUh.exe
  C:\Windows\System\UhsLhUh.exe
  2⤵
  PID:7360
- C:\Windows\System\CvjRJVn.exe
  C:\Windows\System\CvjRJVn.exe
  2⤵
  PID:7380
- C:\Windows\System\JURyURr.exe
  C:\Windows\System\JURyURr.exe
  2⤵
  PID:7468
- C:\Windows\System\YwxnERE.exe
  C:\Windows\System\YwxnERE.exe
  2⤵
  PID:7508
- C:\Windows\System\dVbYNrX.exe
  C:\Windows\System\dVbYNrX.exe
  2⤵
  PID:7572
- C:\Windows\System\RgBqSPV.exe
  C:\Windows\System\RgBqSPV.exe
  2⤵
  PID:7616
- C:\Windows\System\HNivdbY.exe
  C:\Windows\System\HNivdbY.exe
  2⤵
  PID:7672
- C:\Windows\System\ljgYPiK.exe
  C:\Windows\System\ljgYPiK.exe
  2⤵
  PID:7716
- C:\Windows\System\pXvvnna.exe
  C:\Windows\System\pXvvnna.exe
  2⤵
  PID:7644
- C:\Windows\System\sGxJzVJ.exe
  C:\Windows\System\sGxJzVJ.exe
  2⤵
  PID:7600
- C:\Windows\System\WWmTjzT.exe
  C:\Windows\System\WWmTjzT.exe
  2⤵
  PID:7412
- C:\Windows\System\pzdHCPD.exe
  C:\Windows\System\pzdHCPD.exe
  2⤵
  PID:7628
- C:\Windows\System\ubunpYg.exe
  C:\Windows\System\ubunpYg.exe
  2⤵
  PID:7772
- C:\Windows\System\xoMYUfg.exe
  C:\Windows\System\xoMYUfg.exe
  2⤵
  PID:7808
- C:\Windows\System\fUKssbU.exe
  C:\Windows\System\fUKssbU.exe
  2⤵
  PID:7764
- C:\Windows\System\rJjIykI.exe
  C:\Windows\System\rJjIykI.exe
  2⤵
  PID:7880
- C:\Windows\System\rJBYtOF.exe
  C:\Windows\System\rJBYtOF.exe
  2⤵
  PID:7976
- C:\Windows\System\qjHDiAq.exe
  C:\Windows\System\qjHDiAq.exe
  2⤵
  PID:7996
- C:\Windows\System\BjoFPra.exe
  C:\Windows\System\BjoFPra.exe
  2⤵
  PID:2468
- C:\Windows\System\NZaTzIe.exe
  C:\Windows\System\NZaTzIe.exe
  2⤵
  PID:8068
- C:\Windows\System\LTOAbPQ.exe
  C:\Windows\System\LTOAbPQ.exe
  2⤵
  PID:8064
- C:\Windows\System\iOOroXD.exe
  C:\Windows\System\iOOroXD.exe
  2⤵
  PID:8108
- C:\Windows\System\rJQDfGC.exe
  C:\Windows\System\rJQDfGC.exe
  2⤵
  PID:8048
- C:\Windows\System\odWFvog.exe
  C:\Windows\System\odWFvog.exe
  2⤵
  PID:8156
- C:\Windows\System\mwqVRIc.exe
  C:\Windows\System\mwqVRIc.exe
  2⤵
  PID:8132
- C:\Windows\System\tvHjFrS.exe
  C:\Windows\System\tvHjFrS.exe
  2⤵
  PID:6136
- C:\Windows\System\UkbucHc.exe
  C:\Windows\System\UkbucHc.exe
  2⤵
  PID:7032
- C:\Windows\System\FmOVguo.exe
  C:\Windows\System\FmOVguo.exe
  2⤵
  PID:8124
- C:\Windows\System\ozLSszq.exe
  C:\Windows\System\ozLSszq.exe
  2⤵
  PID:8176
- C:\Windows\System\MZKoGOL.exe
  C:\Windows\System\MZKoGOL.exe
  2⤵
  PID:6368
- C:\Windows\System\KXDsuFM.exe
  C:\Windows\System\KXDsuFM.exe
  2⤵
  PID:7324
- C:\Windows\System\MWCJAlo.exe
  C:\Windows\System\MWCJAlo.exe
  2⤵
  PID:7028
- C:\Windows\System\GTIUvEI.exe
  C:\Windows\System\GTIUvEI.exe
  2⤵
  PID:6760
- C:\Windows\System\cgrNrpQ.exe
  C:\Windows\System\cgrNrpQ.exe
  2⤵
  PID:7368
- C:\Windows\System\zIHoxtx.exe
  C:\Windows\System\zIHoxtx.exe
  2⤵
  PID:7492
- C:\Windows\System\qrFKfHs.exe
  C:\Windows\System\qrFKfHs.exe
  2⤵
  PID:7704
- C:\Windows\System\rlevosm.exe
  C:\Windows\System\rlevosm.exe
  2⤵
  PID:7556
- C:\Windows\System\jgHqewP.exe
  C:\Windows\System\jgHqewP.exe
  2⤵
  PID:7584
- C:\Windows\System\qErQtqU.exe
  C:\Windows\System\qErQtqU.exe
  2⤵
  PID:7864
- C:\Windows\System\LUgnVFb.exe
  C:\Windows\System\LUgnVFb.exe
  2⤵
  PID:7816
- C:\Windows\System\CuHMxiJ.exe
  C:\Windows\System\CuHMxiJ.exe
  2⤵
  PID:7796
- C:\Windows\System\RNEHBKB.exe
  C:\Windows\System\RNEHBKB.exe
  2⤵
  PID:7900
- C:\Windows\System\DWuMDOX.exe
  C:\Windows\System\DWuMDOX.exe
  2⤵
  PID:7992
- C:\Windows\System\oVOdNte.exe
  C:\Windows\System\oVOdNte.exe
  2⤵
  PID:7948
- C:\Windows\System\ioacRtO.exe
  C:\Windows\System\ioacRtO.exe
  2⤵
  PID:8060
- C:\Windows\System\EkOnbLo.exe
  C:\Windows\System\EkOnbLo.exe
  2⤵
  PID:7928
- C:\Windows\System\LqJSvzk.exe
  C:\Windows\System\LqJSvzk.exe
  2⤵
  PID:8112
- C:\Windows\System\fxXKVey.exe
  C:\Windows\System\fxXKVey.exe
  2⤵
  PID:8092
- C:\Windows\System\kkKxipf.exe
  C:\Windows\System\kkKxipf.exe
  2⤵
  PID:6644
- C:\Windows\System\wFoZVvl.exe
  C:\Windows\System\wFoZVvl.exe
  2⤵
  PID:7336
- C:\Windows\System\RLrnGeX.exe
  C:\Windows\System\RLrnGeX.exe
  2⤵
  PID:7352
- C:\Windows\System\qKPsmTt.exe
  C:\Windows\System\qKPsmTt.exe
  2⤵
  PID:6160
- C:\Windows\System\LHtWbuH.exe
  C:\Windows\System\LHtWbuH.exe
  2⤵
  PID:7568
- C:\Windows\System\axIJCzO.exe
  C:\Windows\System\axIJCzO.exe
  2⤵
  PID:7484
- C:\Windows\System\RRXtDpN.exe
  C:\Windows\System\RRXtDpN.exe
  2⤵
  PID:7272
- C:\Windows\System\prcXgQy.exe
  C:\Windows\System\prcXgQy.exe
  2⤵
  PID:7752
- C:\Windows\System\cYeyUHU.exe
  C:\Windows\System\cYeyUHU.exe
  2⤵
  PID:7832
- C:\Windows\System\eUcTOxc.exe
  C:\Windows\System\eUcTOxc.exe
  2⤵
  PID:7920
- C:\Windows\System\AyJsnMS.exe
  C:\Windows\System\AyJsnMS.exe
  2⤵
  PID:8096
- C:\Windows\System\iGsbhKT.exe
  C:\Windows\System\iGsbhKT.exe
  2⤵
  PID:8044
- C:\Windows\System\eudmetI.exe
  C:\Windows\System\eudmetI.exe
  2⤵
  PID:7640
- C:\Windows\System\pHEEYGk.exe
  C:\Windows\System\pHEEYGk.exe
  2⤵
  PID:7472
- C:\Windows\System\hsOikvD.exe
  C:\Windows\System\hsOikvD.exe
  2⤵
  PID:7652
- C:\Windows\System\zWMAnaS.exe
  C:\Windows\System\zWMAnaS.exe
  2⤵
  PID:7788
- C:\Windows\System\zWGcPHu.exe
  C:\Windows\System\zWGcPHu.exe
  2⤵
  PID:8136
- C:\Windows\System\QkKeciv.exe
  C:\Windows\System\QkKeciv.exe
  2⤵
  PID:7988
- C:\Windows\System\PebfUJA.exe
  C:\Windows\System\PebfUJA.exe
  2⤵
  PID:7488
- C:\Windows\System\JlLggLl.exe
  C:\Windows\System\JlLggLl.exe
  2⤵
  PID:8076
- C:\Windows\System\CSEfvDR.exe
  C:\Windows\System\CSEfvDR.exe
  2⤵
  PID:7256
- C:\Windows\System\dnKIOAo.exe
  C:\Windows\System\dnKIOAo.exe
  2⤵
  PID:2928
- C:\Windows\System\jXaMfZq.exe
  C:\Windows\System\jXaMfZq.exe
  2⤵
  PID:8196
- C:\Windows\System\IGhTpkx.exe
  C:\Windows\System\IGhTpkx.exe
  2⤵
  PID:8216
- C:\Windows\System\ZwelDRa.exe
  C:\Windows\System\ZwelDRa.exe
  2⤵
  PID:8232
- C:\Windows\System\WkNGLdV.exe
  C:\Windows\System\WkNGLdV.exe
  2⤵
  PID:8252
- C:\Windows\System\VOhpQcc.exe
  C:\Windows\System\VOhpQcc.exe
  2⤵
  PID:8268
- C:\Windows\System\cZJPGJI.exe
  C:\Windows\System\cZJPGJI.exe
  2⤵
  PID:8292
- C:\Windows\System\KWzEutU.exe
  C:\Windows\System\KWzEutU.exe
  2⤵
  PID:8308
- C:\Windows\System\RYokwFI.exe
  C:\Windows\System\RYokwFI.exe
  2⤵
  PID:8324
- C:\Windows\System\hYAJsuJ.exe
  C:\Windows\System\hYAJsuJ.exe
  2⤵
  PID:8344
- C:\Windows\System\DjPYigw.exe
  C:\Windows\System\DjPYigw.exe
  2⤵
  PID:8368
- C:\Windows\System\htOGTxF.exe
  C:\Windows\System\htOGTxF.exe
  2⤵
  PID:8384
- C:\Windows\System\MsZKKTR.exe
  C:\Windows\System\MsZKKTR.exe
  2⤵
  PID:8424
- C:\Windows\System\QeZVlwE.exe
  C:\Windows\System\QeZVlwE.exe
  2⤵
  PID:8448
- C:\Windows\System\mFDZNPn.exe
  C:\Windows\System\mFDZNPn.exe
  2⤵
  PID:8464
- C:\Windows\System\OdSqyyr.exe
  C:\Windows\System\OdSqyyr.exe
  2⤵
  PID:8484
- C:\Windows\System\oxbuWGz.exe
  C:\Windows\System\oxbuWGz.exe
  2⤵
  PID:8508
- C:\Windows\System\ojxLPmI.exe
  C:\Windows\System\ojxLPmI.exe
  2⤵
  PID:8524
- C:\Windows\System\TtCvyWU.exe
  C:\Windows\System\TtCvyWU.exe
  2⤵
  PID:8540
- C:\Windows\System\zYhpqPR.exe
  C:\Windows\System\zYhpqPR.exe
  2⤵
  PID:8556
- C:\Windows\System\wWPreUS.exe
  C:\Windows\System\wWPreUS.exe
  2⤵
  PID:8576
- C:\Windows\System\nbOjGDN.exe
  C:\Windows\System\nbOjGDN.exe
  2⤵
  PID:8596
- C:\Windows\System\wKQpwUU.exe
  C:\Windows\System\wKQpwUU.exe
  2⤵
  PID:8620
- C:\Windows\System\GlGzXxw.exe
  C:\Windows\System\GlGzXxw.exe
  2⤵
  PID:8652
- C:\Windows\System\KyIISjh.exe
  C:\Windows\System\KyIISjh.exe
  2⤵
  PID:8668
- C:\Windows\System\ImspjmO.exe
  C:\Windows\System\ImspjmO.exe
  2⤵
  PID:8684
- C:\Windows\System\BVIAdIc.exe
  C:\Windows\System\BVIAdIc.exe
  2⤵
  PID:8708
- C:\Windows\System\GumYKCG.exe
  C:\Windows\System\GumYKCG.exe
  2⤵
  PID:8724
- C:\Windows\System\gnyZldx.exe
  C:\Windows\System\gnyZldx.exe
  2⤵
  PID:8744
- C:\Windows\System\xajuSbh.exe
  C:\Windows\System\xajuSbh.exe
  2⤵
  PID:8764
- C:\Windows\System\RTVcEVH.exe
  C:\Windows\System\RTVcEVH.exe
  2⤵
  PID:8784
- C:\Windows\System\oatLrEv.exe
  C:\Windows\System\oatLrEv.exe
  2⤵
  PID:8812
- C:\Windows\System\UFLWYYF.exe
  C:\Windows\System\UFLWYYF.exe
  2⤵
  PID:8828
- C:\Windows\System\iEyMZLu.exe
  C:\Windows\System\iEyMZLu.exe
  2⤵
  PID:8844
- C:\Windows\System\mrfPAEB.exe
  C:\Windows\System\mrfPAEB.exe
  2⤵
  PID:8860
- C:\Windows\System\MbEXNcL.exe
  C:\Windows\System\MbEXNcL.exe
  2⤵
  PID:8876
- C:\Windows\System\bQhANog.exe
  C:\Windows\System\bQhANog.exe
  2⤵
  PID:8896
- C:\Windows\System\LQFNPjK.exe
  C:\Windows\System\LQFNPjK.exe
  2⤵
  PID:8916
- C:\Windows\System\McBWPOv.exe
  C:\Windows\System\McBWPOv.exe
  2⤵
  PID:8932
- C:\Windows\System\wqYnBtD.exe
  C:\Windows\System\wqYnBtD.exe
  2⤵
  PID:8952
- C:\Windows\System\WUzfzxe.exe
  C:\Windows\System\WUzfzxe.exe
  2⤵
  PID:8976
- C:\Windows\System\wCPiHHH.exe
  C:\Windows\System\wCPiHHH.exe
  2⤵
  PID:8992
- C:\Windows\System\BenScKP.exe
  C:\Windows\System\BenScKP.exe
  2⤵
  PID:9008
- C:\Windows\System\WcmUVzo.exe
  C:\Windows\System\WcmUVzo.exe
  2⤵
  PID:9028
- C:\Windows\System\AZKngie.exe
  C:\Windows\System\AZKngie.exe
  2⤵
  PID:9060
- C:\Windows\System\MCflgkk.exe
  C:\Windows\System\MCflgkk.exe
  2⤵
  PID:9080
- C:\Windows\System\eeuPAfw.exe
  C:\Windows\System\eeuPAfw.exe
  2⤵
  PID:9096
- C:\Windows\System\FmsyTWs.exe
  C:\Windows\System\FmsyTWs.exe
  2⤵
  PID:9112
- C:\Windows\System\sRMnCBG.exe
  C:\Windows\System\sRMnCBG.exe
  2⤵
  PID:9152
- C:\Windows\System\LcOOZUQ.exe
  C:\Windows\System\LcOOZUQ.exe
  2⤵
  PID:9176
- C:\Windows\System\dcHaAjV.exe
  C:\Windows\System\dcHaAjV.exe
  2⤵
  PID:9192
- C:\Windows\System\nHqZNLn.exe
  C:\Windows\System\nHqZNLn.exe
  2⤵
  PID:9208
- C:\Windows\System\kPWUULb.exe
  C:\Windows\System\kPWUULb.exe
  2⤵
  PID:7944
- C:\Windows\System\JMMvzME.exe
  C:\Windows\System\JMMvzME.exe
  2⤵
  PID:7912
- C:\Windows\System\VPypmev.exe
  C:\Windows\System\VPypmev.exe
  2⤵
  PID:8172
- C:\Windows\System\aWkyQKn.exe
  C:\Windows\System\aWkyQKn.exe
  2⤵
  PID:7540
- C:\Windows\System\WkHsbkd.exe
  C:\Windows\System\WkHsbkd.exe
  2⤵
  PID:8304
- C:\Windows\System\yDsAmEH.exe
  C:\Windows\System\yDsAmEH.exe
  2⤵
  PID:8340
- C:\Windows\System\lbPempY.exe
  C:\Windows\System\lbPempY.exe
  2⤵
  PID:7848
- C:\Windows\System\rjjyUDg.exe
  C:\Windows\System\rjjyUDg.exe
  2⤵
  PID:8212
- C:\Windows\System\SCNtCui.exe
  C:\Windows\System\SCNtCui.exe
  2⤵
  PID:8412
- C:\Windows\System\ZNxWSls.exe
  C:\Windows\System\ZNxWSls.exe
  2⤵
  PID:8364
- C:\Windows\System\TxvKVZu.exe
  C:\Windows\System\TxvKVZu.exe
  2⤵
  PID:8444
- C:\Windows\System\HHBcelV.exe
  C:\Windows\System\HHBcelV.exe
  2⤵
  PID:8456
- C:\Windows\System\DJBZjqL.exe
  C:\Windows\System\DJBZjqL.exe
  2⤵
  PID:8516
- C:\Windows\System\INQShwM.exe
  C:\Windows\System\INQShwM.exe
  2⤵
  PID:8584
- C:\Windows\System\yyePopu.exe
  C:\Windows\System\yyePopu.exe
  2⤵
  PID:8564
- C:\Windows\System\fcEwCoj.exe
  C:\Windows\System\fcEwCoj.exe
  2⤵
  PID:8636
- C:\Windows\System\kjpxkhT.exe
  C:\Windows\System\kjpxkhT.exe
  2⤵
  PID:8612
- C:\Windows\System\LHOxbZM.exe
  C:\Windows\System\LHOxbZM.exe
  2⤵
  PID:8648
- C:\Windows\System\ZyQisoq.exe
  C:\Windows\System\ZyQisoq.exe
  2⤵
  PID:8664
- C:\Windows\System\fTlqlFT.exe
  C:\Windows\System\fTlqlFT.exe
  2⤵
  PID:8700
- C:\Windows\System\KsaVcgB.exe
  C:\Windows\System\KsaVcgB.exe
  2⤵
  PID:7416
- C:\Windows\System\MYoSoWL.exe
  C:\Windows\System\MYoSoWL.exe
  2⤵
  PID:8772
- C:\Windows\System\gWTPPgL.exe
  C:\Windows\System\gWTPPgL.exe
  2⤵
  PID:8800
- C:\Windows\System\InOAwue.exe
  C:\Windows\System\InOAwue.exe
  2⤵
  PID:8868
- C:\Windows\System\NCbUjRk.exe
  C:\Windows\System\NCbUjRk.exe
  2⤵
  PID:8940
- C:\Windows\System\jzXzgfc.exe
  C:\Windows\System\jzXzgfc.exe
  2⤵
  PID:8924
- C:\Windows\System\hUcICvs.exe
  C:\Windows\System\hUcICvs.exe
  2⤵
  PID:8928
- C:\Windows\System\jIgGDwj.exe
  C:\Windows\System\jIgGDwj.exe
  2⤵
  PID:8972
- C:\Windows\System\HOHuNjz.exe
  C:\Windows\System\HOHuNjz.exe
  2⤵
  PID:9040
- C:\Windows\System\OIIuHTT.exe
  C:\Windows\System\OIIuHTT.exe
  2⤵
  PID:9072
- C:\Windows\System\rLrTTne.exe
  C:\Windows\System\rLrTTne.exe
  2⤵
  PID:9120
- C:\Windows\System\gHzwqQG.exe
  C:\Windows\System\gHzwqQG.exe
  2⤵
  PID:9132
- C:\Windows\System\GvHVprB.exe
  C:\Windows\System\GvHVprB.exe
  2⤵
  PID:9164
- C:\Windows\System\WRlhgbR.exe
  C:\Windows\System\WRlhgbR.exe
  2⤵
  PID:8260
- C:\Windows\System\AcegDvF.exe
  C:\Windows\System\AcegDvF.exe
  2⤵
  PID:8208
- C:\Windows\System\YnpOhVV.exe
  C:\Windows\System\YnpOhVV.exe
  2⤵
  PID:7852
- C:\Windows\System\FzQbZOw.exe
  C:\Windows\System\FzQbZOw.exe
  2⤵
  PID:8276
- C:\Windows\System\TtHvIDY.exe
  C:\Windows\System\TtHvIDY.exe
  2⤵
  PID:7660
- C:\Windows\System\dsURmXr.exe
  C:\Windows\System\dsURmXr.exe
  2⤵
  PID:8408
- C:\Windows\System\KAmvVFA.exe
  C:\Windows\System\KAmvVFA.exe
  2⤵
  PID:8420
- C:\Windows\System\bMJGGox.exe
  C:\Windows\System\bMJGGox.exe
  2⤵
  PID:8396
- C:\Windows\System\bafGkcw.exe
  C:\Windows\System\bafGkcw.exe
  2⤵
  PID:8552
- C:\Windows\System\yDzykQC.exe
  C:\Windows\System\yDzykQC.exe
  2⤵
  PID:8572
- C:\Windows\System\VJINXgy.exe
  C:\Windows\System\VJINXgy.exe
  2⤵
  PID:8756
- C:\Windows\System\CtSWCRV.exe
  C:\Windows\System\CtSWCRV.exe
  2⤵
  PID:8532
- C:\Windows\System\krDzQAY.exe
  C:\Windows\System\krDzQAY.exe
  2⤵
  PID:8720
- C:\Windows\System\oomVobS.exe
  C:\Windows\System\oomVobS.exe
  2⤵
  PID:8824
- C:\Windows\System\xvLdHwS.exe
  C:\Windows\System\xvLdHwS.exe
  2⤵
  PID:8716
- C:\Windows\System\MHEUbVi.exe
  C:\Windows\System\MHEUbVi.exe
  2⤵
  PID:8888
- C:\Windows\System\ozSQUzn.exe
  C:\Windows\System\ozSQUzn.exe
  2⤵
  PID:9024
- C:\Windows\System\qrHYXfk.exe
  C:\Windows\System\qrHYXfk.exe
  2⤵
  PID:9052
- C:\Windows\System\itixmAU.exe
  C:\Windows\System\itixmAU.exe
  2⤵
  PID:9044
- C:\Windows\System\PQCwPhI.exe
  C:\Windows\System\PQCwPhI.exe
  2⤵
  PID:9144
- C:\Windows\System\xZNHnXj.exe
  C:\Windows\System\xZNHnXj.exe
  2⤵
  PID:9184
- C:\Windows\System\vAvwIds.exe
  C:\Windows\System\vAvwIds.exe
  2⤵
  PID:8228
- C:\Windows\System\eIpMISB.exe
  C:\Windows\System\eIpMISB.exe
  2⤵
  PID:6772
- C:\Windows\System\kqggYoC.exe
  C:\Windows\System\kqggYoC.exe
  2⤵
  PID:7240
- C:\Windows\System\KHvgQdr.exe
  C:\Windows\System\KHvgQdr.exe
  2⤵
  PID:8404
- C:\Windows\System\PUYJpTo.exe
  C:\Windows\System\PUYJpTo.exe
  2⤵
  PID:2148
- C:\Windows\System\bRwURSE.exe
  C:\Windows\System\bRwURSE.exe
  2⤵
  PID:8692
- C:\Windows\System\kMMdmsL.exe
  C:\Windows\System\kMMdmsL.exe
  2⤵
  PID:8736
- C:\Windows\System\ubxgijP.exe
  C:\Windows\System\ubxgijP.exe
  2⤵
  PID:8500
- C:\Windows\System\IaTPOOz.exe
  C:\Windows\System\IaTPOOz.exe
  2⤵
  PID:8836
- C:\Windows\System\zWFFUUa.exe
  C:\Windows\System\zWFFUUa.exe
  2⤵
  PID:9016
- C:\Windows\System\SEBXQEt.exe
  C:\Windows\System\SEBXQEt.exe
  2⤵
  PID:9036
- C:\Windows\System\RgQBtTd.exe
  C:\Windows\System\RgQBtTd.exe
  2⤵
  PID:7520
- C:\Windows\System\mjzaKQk.exe
  C:\Windows\System\mjzaKQk.exe
  2⤵
  PID:9200
- C:\Windows\System\uzcYkSJ.exe
  C:\Windows\System\uzcYkSJ.exe
  2⤵
  PID:9204
- C:\Windows\System\UkQvmzy.exe
  C:\Windows\System\UkQvmzy.exe
  2⤵
  PID:8436
- C:\Windows\System\gUdWSKv.exe
  C:\Windows\System\gUdWSKv.exe
  2⤵
  PID:8792
- C:\Windows\System\jVbaSGQ.exe
  C:\Windows\System\jVbaSGQ.exe
  2⤵
  PID:8632
- C:\Windows\System\gSnIlVm.exe
  C:\Windows\System\gSnIlVm.exe
  2⤵
  PID:8804
- C:\Windows\System\vNMilwj.exe
  C:\Windows\System\vNMilwj.exe
  2⤵
  PID:8856
- C:\Windows\System\OZLjdoC.exe
  C:\Windows\System\OZLjdoC.exe
  2⤵
  PID:8968
- C:\Windows\System\nRPocZM.exe
  C:\Windows\System\nRPocZM.exe
  2⤵
  PID:9088
- C:\Windows\System\jeKowaT.exe
  C:\Windows\System\jeKowaT.exe
  2⤵
  PID:8320
- C:\Windows\System\WLDrvJr.exe
  C:\Windows\System\WLDrvJr.exe
  2⤵
  PID:8332
- C:\Windows\System\DlxsHgy.exe
  C:\Windows\System\DlxsHgy.exe
  2⤵
  PID:8644
- C:\Windows\System\wEPexyT.exe
  C:\Windows\System\wEPexyT.exe
  2⤵
  PID:8964
- C:\Windows\System\afZiRNB.exe
  C:\Windows\System\afZiRNB.exe
  2⤵
  PID:8280
- C:\Windows\System\dUCCLQE.exe
  C:\Windows\System\dUCCLQE.exe
  2⤵
  PID:8356
- C:\Windows\System\pBmLvVm.exe
  C:\Windows\System\pBmLvVm.exe
  2⤵
  PID:9160
- C:\Windows\System\cipOzHw.exe
  C:\Windows\System\cipOzHw.exe
  2⤵
  PID:8808
- C:\Windows\System\SYQvpAt.exe
  C:\Windows\System\SYQvpAt.exe
  2⤵
  PID:9220
- C:\Windows\System\pDfVAIK.exe
  C:\Windows\System\pDfVAIK.exe
  2⤵
  PID:9236
- C:\Windows\System\gCWbwXF.exe
  C:\Windows\System\gCWbwXF.exe
  2⤵
  PID:9260
- C:\Windows\System\zKcQmex.exe
  C:\Windows\System\zKcQmex.exe
  2⤵
  PID:9280
- C:\Windows\System\JcctlEQ.exe
  C:\Windows\System\JcctlEQ.exe
  2⤵
  PID:9304
- C:\Windows\System\nOevnrp.exe
  C:\Windows\System\nOevnrp.exe
  2⤵
  PID:9320
- C:\Windows\System\qMisIei.exe
  C:\Windows\System\qMisIei.exe
  2⤵
  PID:9340
- C:\Windows\System\tybXXge.exe
  C:\Windows\System\tybXXge.exe
  2⤵
  PID:9364
- C:\Windows\System\VEmxRNO.exe
  C:\Windows\System\VEmxRNO.exe
  2⤵
  PID:9380
- C:\Windows\System\MTCmrcE.exe
  C:\Windows\System\MTCmrcE.exe
  2⤵
  PID:9404
- C:\Windows\System\KZJWyNb.exe
  C:\Windows\System\KZJWyNb.exe
  2⤵
  PID:9420
- C:\Windows\System\OJhytrv.exe
  C:\Windows\System\OJhytrv.exe
  2⤵
  PID:9444
- C:\Windows\System\ktPIdSP.exe
  C:\Windows\System\ktPIdSP.exe
  2⤵
  PID:9468
- C:\Windows\System\coIClmP.exe
  C:\Windows\System\coIClmP.exe
  2⤵
  PID:9492
- C:\Windows\System\sXVSZKr.exe
  C:\Windows\System\sXVSZKr.exe
  2⤵
  PID:9512
- C:\Windows\System\yOCQZHq.exe
  C:\Windows\System\yOCQZHq.exe
  2⤵
  PID:9528
- C:\Windows\System\CPBLMRo.exe
  C:\Windows\System\CPBLMRo.exe
  2⤵
  PID:9544
- C:\Windows\System\jurXzhf.exe
  C:\Windows\System\jurXzhf.exe
  2⤵
  PID:9560
- C:\Windows\System\gGhxpim.exe
  C:\Windows\System\gGhxpim.exe
  2⤵
  PID:9620
- C:\Windows\System\FIMZOgk.exe
  C:\Windows\System\FIMZOgk.exe
  2⤵
  PID:9640
- C:\Windows\System\pVdvApK.exe
  C:\Windows\System\pVdvApK.exe
  2⤵
  PID:9656
- C:\Windows\System\eCpKHGY.exe
  C:\Windows\System\eCpKHGY.exe
  2⤵
  PID:9672
- C:\Windows\System\IekRodB.exe
  C:\Windows\System\IekRodB.exe
  2⤵
  PID:9692
- C:\Windows\System\JmzgTtm.exe
  C:\Windows\System\JmzgTtm.exe
  2⤵
  PID:9716
- C:\Windows\System\yccxZrw.exe
  C:\Windows\System\yccxZrw.exe
  2⤵
  PID:9732
- C:\Windows\System\vrniEqt.exe
  C:\Windows\System\vrniEqt.exe
  2⤵
  PID:9748
- C:\Windows\System\cNsrMzr.exe
  C:\Windows\System\cNsrMzr.exe
  2⤵
  PID:9776
- C:\Windows\System\SGiAaVF.exe
  C:\Windows\System\SGiAaVF.exe
  2⤵
  PID:9792
- C:\Windows\System\GhFQWRW.exe
  C:\Windows\System\GhFQWRW.exe
  2⤵
  PID:9808
- C:\Windows\System\RIXWXVa.exe
  C:\Windows\System\RIXWXVa.exe
  2⤵
  PID:9824
- C:\Windows\System\IoHCDDv.exe
  C:\Windows\System\IoHCDDv.exe
  2⤵
  PID:9844
- C:\Windows\System\VJYVklT.exe
  C:\Windows\System\VJYVklT.exe
  2⤵
  PID:9876
- C:\Windows\System\LURVenL.exe
  C:\Windows\System\LURVenL.exe
  2⤵
  PID:9896
- C:\Windows\System\wWdxbmk.exe
  C:\Windows\System\wWdxbmk.exe
  2⤵
  PID:9912
- C:\Windows\System\xjUsLdo.exe
  C:\Windows\System\xjUsLdo.exe
  2⤵
  PID:9936
- C:\Windows\System\FSkQOjv.exe
  C:\Windows\System\FSkQOjv.exe
  2⤵
  PID:9956
- C:\Windows\System\cXuArKD.exe
  C:\Windows\System\cXuArKD.exe
  2⤵
  PID:9972
- C:\Windows\System\rEviDdI.exe
  C:\Windows\System\rEviDdI.exe
  2⤵
  PID:9992
- C:\Windows\System\BNUOBZJ.exe
  C:\Windows\System\BNUOBZJ.exe
  2⤵
  PID:10012
- C:\Windows\System\rOkoZlw.exe
  C:\Windows\System\rOkoZlw.exe
  2⤵
  PID:10028
- C:\Windows\System\MqYzANL.exe
  C:\Windows\System\MqYzANL.exe
  2⤵
  PID:10052
- C:\Windows\System\iTCGigQ.exe
  C:\Windows\System\iTCGigQ.exe
  2⤵
  PID:10072
- C:\Windows\System\HdaiUYr.exe
  C:\Windows\System\HdaiUYr.exe
  2⤵
  PID:10092
- C:\Windows\System\PZXfNYz.exe
  C:\Windows\System\PZXfNYz.exe
  2⤵
  PID:10108
- C:\Windows\System\yjjhMKe.exe
  C:\Windows\System\yjjhMKe.exe
  2⤵
  PID:10132
- C:\Windows\System\kWUpBVC.exe
  C:\Windows\System\kWUpBVC.exe
  2⤵
  PID:10152
- C:\Windows\System\phQMcWQ.exe
  C:\Windows\System\phQMcWQ.exe
  2⤵
  PID:10184
- C:\Windows\System\NOmcvae.exe
  C:\Windows\System\NOmcvae.exe
  2⤵
  PID:10200
- C:\Windows\System\lxkoGuS.exe
  C:\Windows\System\lxkoGuS.exe
  2⤵
  PID:10216
- C:\Windows\System\wDUbljX.exe
  C:\Windows\System\wDUbljX.exe
  2⤵
  PID:10232
- C:\Windows\System\YdsMHNQ.exe
  C:\Windows\System\YdsMHNQ.exe
  2⤵
  PID:8628
- C:\Windows\System\dsfRlTT.exe
  C:\Windows\System\dsfRlTT.exe
  2⤵
  PID:9292
- C:\Windows\System\oldaird.exe
  C:\Windows\System\oldaird.exe
  2⤵
  PID:9336
- C:\Windows\System\QqQRpWn.exe
  C:\Windows\System\QqQRpWn.exe
  2⤵
  PID:9416
- C:\Windows\System\LyOyqGK.exe
  C:\Windows\System\LyOyqGK.exe
  2⤵
  PID:9436
- C:\Windows\System\tzoiIee.exe
  C:\Windows\System\tzoiIee.exe
  2⤵
  PID:9276
- C:\Windows\System\wGpJSiF.exe
  C:\Windows\System\wGpJSiF.exe
  2⤵
  PID:9352
- C:\Windows\System\TTbtzxT.exe
  C:\Windows\System\TTbtzxT.exe
  2⤵
  PID:9360
- C:\Windows\System\ntEpsBq.exe
  C:\Windows\System\ntEpsBq.exe
  2⤵
  PID:9500
- C:\Windows\System\uOhvslV.exe
  C:\Windows\System\uOhvslV.exe
  2⤵
  PID:9480
- C:\Windows\System\mRoJziv.exe
  C:\Windows\System\mRoJziv.exe
  2⤵
  PID:9536
- C:\Windows\System\WlspvCQ.exe
  C:\Windows\System\WlspvCQ.exe
  2⤵
  PID:9556
- C:\Windows\System\XEIvZUA.exe
  C:\Windows\System\XEIvZUA.exe
  2⤵
  PID:9628
- C:\Windows\System\weBGZIq.exe
  C:\Windows\System\weBGZIq.exe
  2⤵
  PID:9652
- C:\Windows\System\aKPunGN.exe
  C:\Windows\System\aKPunGN.exe
  2⤵
  PID:9684
- C:\Windows\System\NRnCrGj.exe
  C:\Windows\System\NRnCrGj.exe
  2⤵
  PID:9760
- C:\Windows\System\HYPADmI.exe
  C:\Windows\System\HYPADmI.exe
  2⤵
  PID:9772
- C:\Windows\System\bItXzgh.exe
  C:\Windows\System\bItXzgh.exe
  2⤵
  PID:9704
- C:\Windows\System\EVZLKyW.exe
  C:\Windows\System\EVZLKyW.exe
  2⤵
  PID:9744
- C:\Windows\System\sbBxckc.exe
  C:\Windows\System\sbBxckc.exe
  2⤵
  PID:9816
- C:\Windows\System\EKtDSII.exe
  C:\Windows\System\EKtDSII.exe
  2⤵
  PID:9892
- C:\Windows\System\DwYGryB.exe
  C:\Windows\System\DwYGryB.exe
  2⤵
  PID:9924
- C:\Windows\System\KiIKtVI.exe
  C:\Windows\System\KiIKtVI.exe
  2⤵
  PID:9944
- C:\Windows\System\ObzOMvq.exe
  C:\Windows\System\ObzOMvq.exe
  2⤵
  PID:10004
- C:\Windows\System\oUOOyAY.exe
  C:\Windows\System\oUOOyAY.exe
  2⤵
  PID:10048
- C:\Windows\System\oJfmpDy.exe
  C:\Windows\System\oJfmpDy.exe
  2⤵
  PID:9984
- C:\Windows\System\NyeYwYi.exe
  C:\Windows\System\NyeYwYi.exe
  2⤵
  PID:10116
- C:\Windows\System\WzecTMf.exe
  C:\Windows\System\WzecTMf.exe
  2⤵
  PID:10068
- C:\Windows\System\CmhcTMo.exe
  C:\Windows\System\CmhcTMo.exe
  2⤵
  PID:10144
- C:\Windows\System\mncgftk.exe
  C:\Windows\System\mncgftk.exe
  2⤵
  PID:10180
- C:\Windows\System\vjtmYIS.exe
  C:\Windows\System\vjtmYIS.exe
  2⤵
  PID:10224
- C:\Windows\System\RhcLOGL.exe
  C:\Windows\System\RhcLOGL.exe
  2⤵
  PID:9252
- C:\Windows\System\HnmfNVK.exe
  C:\Windows\System\HnmfNVK.exe
  2⤵
  PID:8440
- C:\Windows\System\wiMSvQs.exe
  C:\Windows\System\wiMSvQs.exe
  2⤵
  PID:9228
- C:\Windows\System\leaTHeq.exe
  C:\Windows\System\leaTHeq.exe
  2⤵
  PID:9396
- C:\Windows\System\VNqgrsd.exe
  C:\Windows\System\VNqgrsd.exe
  2⤵
  PID:9504
- C:\Windows\System\ZkZluIh.exe
  C:\Windows\System\ZkZluIh.exe
  2⤵
  PID:9576
- C:\Windows\System\CgSqDyP.exe
  C:\Windows\System\CgSqDyP.exe
  2⤵
  PID:9524
- C:\Windows\System\iJVzcxF.exe
  C:\Windows\System\iJVzcxF.exe
  2⤵
  PID:9600
- C:\Windows\System\hRrOGRC.exe
  C:\Windows\System\hRrOGRC.exe
  2⤵
  PID:9668
- C:\Windows\System\RezbrGr.exe
  C:\Windows\System\RezbrGr.exe
  2⤵
  PID:9764
- C:\Windows\System\QFuPBOL.exe
  C:\Windows\System\QFuPBOL.exe
  2⤵
  PID:9840
- C:\Windows\System\unSTILb.exe
  C:\Windows\System\unSTILb.exe
  2⤵
  PID:9788
- C:\Windows\System\GavOYVR.exe
  C:\Windows\System\GavOYVR.exe
  2⤵
  PID:9884
- C:\Windows\System\AFNtctZ.exe
  C:\Windows\System\AFNtctZ.exe
  2⤵
  PID:9920

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BaisjLf.exe

Filesize
1.8MB

MD5
494749f58370e81c4bbb34a9d4cfedb9

SHA1
3f26c14233e0bfb96aaeafa961a51b4d2ff7bc9b

SHA256
bcb90cf6035e9b89ee8c019176a2e2d04d8207bbcd9c1514d52ba354883610da

SHA512
bc71a40346c43416ab4d5ea617f7e51f1350c92ca1d4da7d132fea61ff0cb3cc70c6b854b5d5ccb599377eeb05d64a8be06de1fc1c80654cc3b9295aaab7992d

Download Submit
C:\Windows\system\BzYxMhq.exe

Filesize
1.8MB

MD5
1597e2983e4eb9f40645f17e8d861d27

SHA1
73ecb0404fd417e75b26bbd95f474e29ec52e9cc

SHA256
05580ae256df180a8b5fbaad3813bb95ee597638330f6dc72113e03d263f9403

SHA512
94ddfcff889f1f61705a7ee20238ef221a5adda50d6ef9e46462847751ad4f7995ac9b081b9b4a26f82fdbb4bace04d0bb05400551aa0d87628bb69831c49598

Download Submit
C:\Windows\system\CkEuHJg.exe

Filesize
1.8MB

MD5
31d1503971a751fa750e5950e2c7f080

SHA1
71642e2d047954489c3dac478033e71fd08f7a7e

SHA256
e50ceb00248b05882be11aade6f324a34310e0c3c3cd256c172f88f90aaac476

SHA512
b09333fdb21f121e7d33775040410c2b8d97d2023232fa4b5a79cda246f34ed5ec80a177c46fef070c87c4c6d23563f6ce23e0e5029ed42b3df68f36ccb9199d

Download Submit
C:\Windows\system\KziHFYC.exe

Filesize
1.8MB

MD5
c7cf8c9e00af9278a49c238a885da299

SHA1
03154506c0893970578d5d7ace7c407b2f518e3d

SHA256
f1188b6ea1b9739d0a3a29a9dbc03c82fdacb0dae7be6758d089c332ab5eaf14

SHA512
cee27c63cec7cad0e2753dfeffff3489100d4476adf6d18b0566a8cd1a56dd3f9bb48601b7b5ffba11499d9b816a5566dc13510b6e8c030b996cd04ebc995eea

Download Submit
C:\Windows\system\OgKVkQR.exe

Filesize
1.8MB

MD5
4117d65de0b03fc87df55cd93a99eb70

SHA1
e3eb8131b8f18f13ab83bdf548bda6d0c1f60b0d

SHA256
4d065159b842787243f7eecdf9e1387d5a613cba4f4bc890faa874dc52e0e4d7

SHA512
0453d19847e3dedfa38e43122e01286838337c4ca279ea5fd92158200773bccd6756df444cfc5e03b0c0e41c978a0adec544091a347a81bca5a02c6a197e111a

Download Submit
C:\Windows\system\TvTyKtG.exe

Filesize
1.8MB

MD5
77e0eb4d34f89de89d9bbb447b4b8598

SHA1
02dd5e5dbffa3805579645c9bc8fdd16f64bf163

SHA256
20ae825a3333f70480e107d086730725337394e70f95f6a4000ad356f6214186

SHA512
29ebd8c8d0fbc60e3b5c1af1b859940ac1a89b7b122b26107f0c6b895329f593bd03edb138e0ef3cc883db3bd6c1e07b5a6082d9a3e8a6aa8d08b2e486042afa

Download Submit
C:\Windows\system\TwOUIbv.exe

Filesize
1.8MB

MD5
c57e353ac3546ac238776206643bda2f

SHA1
924aac77772e83e4796bf5a0a9d5eda8c40ea4cc

SHA256
c8bbae5df0bedcf4a10f6aac844bba62df64e68cdb1da0089ce46b12be281320

SHA512
4828814e882cec6f4d0102caa098cee2a791ab6315d9fcd8ebf878c2b8c8fc033c51f70f522772ad28b98837bcf21d8e716b63d5d18f67dfa2bb425bcde674d9

Download Submit
C:\Windows\system\WFaSFRX.exe

Filesize
1.8MB

MD5
a397a02581e729cbe384474a1421a041

SHA1
591f4299ffd23b07f3697a7d7826c1022a8e3d6b

SHA256
6ca9ac525ca9bef2aa38cacb7e6aa3999ed4cc708f5b4bf31e3ade51c24fbf74

SHA512
e1bfa4271cebe4ae3c76835d7c971b8f7d92a3a09b10bbce1799d1106072a9b5e34b47fba275af92fb2a322c801d9548ef8d248da6bd833a2b3af0681fbd68a2

Download Submit
C:\Windows\system\WYIeBQn.exe

Filesize
1.8MB

MD5
d7e68f9a1399016859a924502d6c13b7

SHA1
457f3153ba1bf293a00e6a1a4c5387809796216e

SHA256
51dc851c4879a8323cc12185d7746c9e0db1a318e1f4c035876726e309b32624

SHA512
46ff6a2b3904230c2b740289d7ed752971fa22479537f958d1fb9016b1aae3d1423f2eec643e2ed01117dcf122df2d5e7222ecaa0341baed23c31675d615cbc7

Download Submit
C:\Windows\system\XrphYZI.exe

Filesize
1.8MB

MD5
88ecd6ae627d40ad4a5409e5e3835ab6

SHA1
9629748dc5b04944b97f66b7533d3d11dc387d89

SHA256
1b833d9e6b5c3a70d59749773917e8b48453bc76b801b92a395a322233c8e28e

SHA512
ec79fd892c816bc7c608f940e56f62ad2262b16c5e7fbd1a30e420fead002dc07ad8e7608085d95c4958f9050d35b98c6979eb3b9cd67e0ee203a5b99d76732f

Download Submit
C:\Windows\system\YaqLKPX.exe

Filesize
1.8MB

MD5
e7686b29bb234ec77b4f3d2f4f083a7d

SHA1
58ec91e6447fd0a1231b0ed7834d95fbead3882a

SHA256
c13c7adbfe6ade42e12e0324885e2ac155b033153e993aa44786b9a469e5b9c2

SHA512
cd59d9ff8ab6679bb394018de34c6409d2b73bb29c493809a13be985f5e9377d11fb6e389dbc672db94c65b7926bce5917c71a4d53c4335810750509e97229ec

Download Submit
C:\Windows\system\ZHEoGTM.exe

Filesize
1.8MB

MD5
dd54089ced65c5ada9c9117b48a51484

SHA1
9c10d38b8336eef0b4d3cad96fec7818e2cc60e4

SHA256
a1d8dd0539212b890bef56ac57fda7ad10d701eed52712f08ad01311f4ca01f2

SHA512
9a73b3411e7968e32d0fe604f31ec5096e37999697741f6a2e5deb7a837bafa652a075a8040cc1f8eb9ba57febb3d02a1e93cd2f8026515a428892fb62834948

Download Submit
C:\Windows\system\ZlUEeCg.exe

Filesize
1.8MB

MD5
0ad34290de4c766e1b596ce40d686e4e

SHA1
af8305c391e173cdade93e68b7ded8705933a105

SHA256
3656b2404a5961e3bed5b064f9a918dc89bfbf049484b9e343a419f9627b0801

SHA512
1d18e5cd228b422ec3ff42754f7cd2233d90e48673f4c0befaa66c6c376935a0b54e1d87a4c09be32036b02c54bdc16facf1a5e664e4575098326a4d99e1272b

Download Submit
C:\Windows\system\bnfzSUb.exe

Filesize
1.8MB

MD5
7310a5367de83d01c1db0d4a7b4e005b

SHA1
fcdc678ffb3ba19cf06bc01b84612444d16e5e7b

SHA256
9a2fa6e1e498f37c5fee48ff797a53f088b1732bab65084304d7049b5698b62d

SHA512
bbde3ec6fd6de2bfbecca3b5573746201610e04566f4baeca830ad3568d77c3756141461299c1b356a8e465e21b5a75282d28ddb8a8abd374a1e5002fb6bb2f9

Download Submit
C:\Windows\system\btDSsvf.exe

Filesize
1.8MB

MD5
960d2271a39d350b6150c852555522bf

SHA1
c435fc64ccdcc692af5a8890df414400ce2a66c1

SHA256
93b0c563e59ac5687ce0720810e0b85b12b0f41efa222de938420f70af7619c7

SHA512
27ebc6de3b38860adab802f6856afc568ad93af73bf0f39eca0de7ae108c4cd1c6827a8febb3b9f08d7746786d6993a4f3e0ba9a0b82cd36ab124b9ff5c2a2b7

Download Submit
C:\Windows\system\eAYDzxI.exe

Filesize
1.8MB

MD5
2219bb924c23dd629216183bf26e6267

SHA1
754313eee2438e8775b063b3c490f235e4cf6aec

SHA256
9dee9b786f699d60a79725c4a6cba9c59f17125c30c7e899b0a8c36856956558

SHA512
d7feeae8a620b86f1c60107503442cf2c186ef8d052d0df8d6a299fd6b1da7f45af1147505292f1dce6cebfefbde04338481b06928e12456ecb8285e3ef38c1d

Download Submit
C:\Windows\system\fgrPqCV.exe

Filesize
1.8MB

MD5
67be72274f6694ebfe6ce3ec8caaa570

SHA1
781fb830bf42ad812c76ec1cd5a9fd667409cc21

SHA256
75700c49b94854a78a00037a73edc7b7272119fda39c00439f6cd768e7bb72d7

SHA512
b3751a7cc50b1a64211388f029c947b06e8242220240994852396f0c3a3509113c3046966b3a92b7d0226cd71644eb5caf68481c4be5827305ca76ad7334d203

Download Submit
C:\Windows\system\gZZnCRr.exe

Filesize
1.8MB

MD5
bb6335e3af3cd8cc8a8896ce3efdc82d

SHA1
96a94dd56699d200e1193958c53bba3e8b809136

SHA256
52f41175b8d23f9f7d7e0425825dbba69227a23f05125e85b17dea6426d8f696

SHA512
831b09abab18f615479244b566ee5c4fb6fac7b8df44043aff3fa88b1bc62755ba04e36f694b2e302e41d20f728972b7010158b48369695edeee9df40b0a9f52

Download Submit
C:\Windows\system\hmgGjBC.exe

Filesize
1.8MB

MD5
5bc2e9952a32bd970e7c576bb356286f

SHA1
d745abff0f7f847eba25b96ca796b0ad7d38f3c5

SHA256
f0b600ee1d8d8cd34b7fd60df5a52939f91847e066bd53b06536e331e44de7ef

SHA512
7afe995c53c5e130a21104ce59d0ca7c602d706cc26567bc43eedb00b4f27ceeb564707c205581756dbaed64027559e3962c7cc8fd44089eb8141bb1f59e8796

Download Submit
C:\Windows\system\iOvtoqr.exe

Filesize
1.8MB

MD5
b0540f9d36fddb64430eaa9c1302d328

SHA1
19098ce199dd93bce10c3858e8deb3ca56d19d26

SHA256
9e6bc8e517e3f75e89dcadbdf9f793fa40b8cfbe1b4802685f421409e8ae52d9

SHA512
37649488f2c648f63b717f47a4f0637b8036a9afcd03dd766e3b59e1bc193ddb98a14188d1b2fc6bf5e3f56a5fc64f9322dcbe7b3119cf2443b7e4367e260927

Download Submit
C:\Windows\system\jzBnvZU.exe

Filesize
1.8MB

MD5
181129265729314ae8af0142f6f17024

SHA1
01509a28751bacc8cb1901fc24ab5280413a3435

SHA256
7bc49d4e79692dbcbc22db33420e56b6fb245651f9c04dce2353f3a2ad42cd06

SHA512
d40d42943df47914b7d27b2f19771d9a7340bc0311c7320ce1d523439e8b14d1d088f9192734e0c27ea14821c8ed8cee63c8215eb6aa2af3b33b4879a25d440f

Download Submit
C:\Windows\system\liAAthm.exe

Filesize
1.8MB

MD5
044ff9641b87605a84507ba5d43c3b81

SHA1
eba1f8dd61d77136a38bc02c4a49a6dc6b8e2fc8

SHA256
b3886e82f843835cb946155fc0cb0441ca753dcb84faff33ca365f28551e9db2

SHA512
570a64b5e626bbe7ae14f7ed758e14aa99e56fedd29d8ad5104d5bbad5dce9969ed54c0021f6d4ae3859e37c0def5edff951ba9d06cc62179ed1ba4ce873bdde

Download Submit
C:\Windows\system\oTEkqDv.exe

Filesize
1.8MB

MD5
1c6fabc828e7becdb7406cf839dccb48

SHA1
a3627030f663b009d68fda6541491f33dc4cac82

SHA256
57981c220e4e5fe6f5e51dc82a915438cae429cc8336d4e828fa098923f521b9

SHA512
ab3f7250df5b999ba128b89a7285ad38b948b4acc1959cbb75ecf1bf1a250d4afd75b760404c9e4352bf670dabda53504f01cf344bf595ccd7e2ee17a260e2d0

Download Submit
C:\Windows\system\pEeATsX.exe

Filesize
1.8MB

MD5
ed9fbe5b75d9236525c2563fb663e36c

SHA1
6aa1264d2cfbccef9110368f88b48cae8764fca9

SHA256
f197ae4cc9fe424b7e0da11f6256a73b6132b724df1186afac74cc8057b470d3

SHA512
4bc8f1ea128461526ac891053fa4f8494bbcff644c8cd6e36a7ee39085c2671f5fcb847b439c748a43baac65c9ecde6ec88df5278dd04254bb58f0b1736818e8

Download Submit
C:\Windows\system\pWSwJpj.exe

Filesize
1.8MB

MD5
726584addd3b257dd0459f2a447937e1

SHA1
5c9ef1013b15c828f8dd2f93f5b842abef4c8367

SHA256
548452488c2361832c2f03e10931afea67d8be804c7c5ad515b235eb7e2c571f

SHA512
0c1aa7b9d2c08dbe90dcbf950d5382dc52bb8af36362a396518d2a3d4aa143e5b5bf26c9e8f49b4be9a432ca5141419bee5e16364395ca6a0f6f7c9e2c6d254e

Download Submit
C:\Windows\system\peyGhEc.exe

Filesize
1.8MB

MD5
0839309ded64e7fffe3a1f1e13d30278

SHA1
afdb4d14ae9c68afabb54eb9f494eaded3877505

SHA256
1230f3334cd9db353fae97e8281d56d83cb5869da5c2ca48905326e6c1202827

SHA512
df37533cb429148668c215f37540a92431c9984f5233487afa3a87f63cbbacf5fa0b9a5297026c6f1c52f2ff0643db798fb7d7154d77b4ec9b4d5e55e7210049

Download Submit
C:\Windows\system\qRjjwKo.exe

Filesize
1.8MB

MD5
bff85ddee4c6bba982a932b267dbc0b3

SHA1
a60b2b7b2d2fd41bbac87d931bc95dca292cf001

SHA256
f138fa28069044dfca995ac202128243b1698aa74449d6223ce8c2f7ace116f0

SHA512
190f8a91d77c94326b2e063d6779320051a1a9a3c0310bcfe77c07d1e75c1ff59cd8f45948cdf994919c4eaf1ae203eeaf40b939bd7f4961e5da3b1b6393ffab

Download Submit
C:\Windows\system\rthNgVo.exe

Filesize
1.8MB

MD5
ef24931f842e4b9354d7b5a6635200b8

SHA1
de79ca19b105c0d8d0e7deb50a4a4b1db87195d2

SHA256
3009c74d6b7bf302970532c176555b7d65a21d1a50b182d491833a53b2aaeca4

SHA512
c18642cadee17ecf32051686e222fdd660f7355ac5c90f1d65e6bbae10158953bb69d823774d6eb05d4e7cc49ac384769c437e498c0a3930516fa91b65b8cd5f

Download Submit
C:\Windows\system\tYFpFJW.exe

Filesize
1.8MB

MD5
d460e9edc73cac9f71f0ca9f1dd5ac4c

SHA1
264122ffcb067135e7f7284181c3603cfd5acf4a

SHA256
60d5c780826184a1488974fb31f4cb27bd6ce93c0cc425f1a80b1810f8a86e80

SHA512
9ba72a1ae605b7d4cbe7b091ff764ba58eaaad3587b6fdba2fe983beda5dde93596e312daa828cbcc68b2c886fe1a314f6be5560567df55ee515dea64d3ebf10

Download Submit
C:\Windows\system\xAkvkat.exe

Filesize
1.8MB

MD5
34aea40235f3ced3009d7b10eaaf1c1f

SHA1
615f4c482834c079c5b8b9a8482a6d52f5d6c3da

SHA256
e2d719d60eb782047bb7ada5aa194c501b8cdeb08598c0d7c50a3a62cca0a0cd

SHA512
571613eba77797762c9c0607d2ede413109b0c1d102d762f0e4b9f9142e77778acfb28c722c1002afe6d513b566307744c564dc20a7895ba5929695c138d5d3f

Download Submit
C:\Windows\system\xSwDhQQ.exe

Filesize
1.8MB

MD5
b77f0a60f47b2f197cbe889f6081de02

SHA1
9744c75c05f24dec241e35cffc302470ef6ed07f

SHA256
ebf186c46587a0b712d0c26dce6cc6830217d33d83ade86daf9acc3299de7b0d

SHA512
93b07354a6df39c98f20a94274518f71a96f3f9a32a772ff2f9eb46680884469e67cfe2ea18585db7152751bf2ddfbe930a9bfb7c58bf05ec2e179b3e8347967

Download Submit
\Windows\system\xhnAGul.exe

Filesize
1.8MB

MD5
910451c75a7377e8cb10844d20e2abf6

SHA1
30e2045fd1c8f096cd5a4af4af4a307d3cfa0d7d

SHA256
7113809a13c6960daa9f04534f1544b320d2e29e176a7990bb2adfa7bb1c0f00

SHA512
009d3785874d3a2b179c9be11f1e8563924e8a0f414bf2d3737e95427e15259b14744fd32708bb18be415eaba68f03ac81077b248cdb0f4d5f5413499a4ae310

Download Submit
memory/276-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download