xmrig | a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 03:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
Size

1.5MB
MD5

639620e615cd2439afac5b97c8c563dd
SHA1

9a22c7d4c6acd047c83285b9c2b7be29eee2a9b7
SHA256

a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b
SHA512

4bdb84d6b2c5e8306bfb44e0e3dd7a0ebda2e75a631ef0fcd54dbd79392b6255144eaf87c02c3010da840ce38a626156fd9cf7974aa0b11f82277dd1f7062ca4
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAOP:GemTLkNdfE0pZyc

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001225f-5.dat	xmrig
behavioral1/files/0x0008000000018634-7.dat	xmrig
behavioral1/files/0x0007000000018636-14.dat	xmrig
behavioral1/files/0x000600000001919c-25.dat	xmrig
behavioral1/files/0x00060000000191ad-29.dat	xmrig
behavioral1/files/0x00070000000191cf-35.dat	xmrig
behavioral1/files/0x00070000000191d1-40.dat	xmrig
behavioral1/files/0x00050000000193e6-49.dat	xmrig
behavioral1/files/0x00050000000193f0-54.dat	xmrig
behavioral1/files/0x00050000000194e2-69.dat	xmrig
behavioral1/files/0x00050000000195ca-104.dat	xmrig
behavioral1/files/0x00050000000195d0-119.dat	xmrig
behavioral1/files/0x0005000000019bf0-160.dat	xmrig
behavioral1/files/0x0005000000019bec-154.dat	xmrig
behavioral1/files/0x000e000000017467-149.dat	xmrig
behavioral1/files/0x0005000000019931-145.dat	xmrig
behavioral1/files/0x00050000000196a0-139.dat	xmrig
behavioral1/files/0x0005000000019665-134.dat	xmrig
behavioral1/files/0x0005000000019624-129.dat	xmrig
behavioral1/files/0x00050000000195e0-124.dat	xmrig
behavioral1/files/0x00050000000195ce-114.dat	xmrig
behavioral1/files/0x00050000000195cc-110.dat	xmrig
behavioral1/files/0x00050000000195c8-100.dat	xmrig
behavioral1/files/0x00050000000195c6-90.dat	xmrig
behavioral1/files/0x00050000000195c7-94.dat	xmrig
behavioral1/files/0x00050000000195c4-85.dat	xmrig
behavioral1/files/0x00050000000195c2-79.dat	xmrig
behavioral1/files/0x000500000001958b-74.dat	xmrig
behavioral1/files/0x000500000001948d-64.dat	xmrig
behavioral1/files/0x000500000001945c-59.dat	xmrig
behavioral1/files/0x000600000001938e-44.dat	xmrig
behavioral1/files/0x0007000000018741-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2500	XQvWqry.exe
2716	NoDdZpZ.exe
2792	EDBZreQ.exe
2776	PrAjEDI.exe
3008	XVHnLSf.exe
2824	XMiBSjf.exe
2908	BFhpTRB.exe
2820	YoMSALD.exe
2628	NsYZCWB.exe
2584	WkwlufW.exe
2692	AxRvNTD.exe
2124	qrhRIjS.exe
856	snoxHmc.exe
2928	kJUzjsn.exe
3064	jLrOWwq.exe
1716	VtIquHd.exe
2904	Vozidth.exe
2840	qZJTmSv.exe
308	OOiVKNj.exe
2672	oqWXImE.exe
836	zUnMgrD.exe
1924	dbdMNno.exe
540	exGjNMg.exe
2764	bLFNdDw.exe
1848	iTDDxUh.exe
3036	HdknJbC.exe
2220	kZrLKgp.exe
1708	SnvLivg.exe
752	HeOGmyA.exe
2228	aENNUOk.exe
804	kPltcBM.exe
956	KYiFtAB.exe
924	dRcsMxl.exe
1436	kIBqyct.exe
2924	MbGFmEx.exe
1632	chkeXah.exe
744	BMoZYyy.exe
1704	jKAbpht.exe
1452	IGizgCo.exe
2460	jDgrPXZ.exe
1688	HanDbjc.exe
2004	XsOaiXf.exe
1616	yeFuPYU.exe
2060	tPmjLMC.exe
1884	JYGXppZ.exe
2272	hOjuREU.exe
2472	paMNDSz.exe
1008	sqIaRGU.exe
1576	GOmbBVC.exe
988	yZWoRas.exe
2052	oKCqOhi.exe
748	UqZreEW.exe
1852	boboyxa.exe
2296	gKVxSgZ.exe
1516	UJOvoui.exe
1624	UhsEJAS.exe
108	WLxYBpV.exe
2844	EVQQsBq.exe
2508	yKQfvyh.exe
2940	iZkoZTF.exe
2624	GWXnaDW.exe
2620	aLGyDzh.exe
2120	occIrzA.exe
1628	PTNKFWD.exe

Loads dropped DLL 64 IoCs

pid	Process
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\omHyMcL.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\MemnlEu.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\cXuOxlG.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\IldQoQR.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\HyXhXov.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\rZnizcE.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\BPdIzxa.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\mxQnWIx.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\ySTnWXT.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\YdSnrvH.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\HkgzgUp.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\uENZZJH.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\eziMBrV.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\scmomcH.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\dfuUcSW.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\wKsXPGo.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\smOknlt.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\ckVFveb.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\SFaKnRE.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\aSPgQsS.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\hBCDNww.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\okqIuIw.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\vDPkrFb.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\OOsPBQO.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\SQkDmWP.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\kJUzjsn.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\dotksGL.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\LUiQvCq.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\vCRYCIw.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\rJhZyIC.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\jzyDArB.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\PZPzXwb.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\CFMopaM.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\LSZjKAd.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\vuFpByD.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\KlZgIaJ.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\cNUSBtZ.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\GgGyLKy.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\XMiBSjf.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\rtGoJcs.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\lvpIQRL.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\fgGHJRn.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\sWqihtg.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\YGZUKgf.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\CAlBTdw.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\nmjsIcP.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\tRUqGwP.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\kVyTtxv.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\NpLhWzC.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\aFztoCh.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\iksAWJE.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\XVHnLSf.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\mlAqPTA.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\iFyUJPh.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\dRxXwAd.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\KRYyoRI.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\DXbeQGg.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\TCypooU.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\qnREZXc.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\HlAkAnV.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\tFqciaa.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\tqTLyVD.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\CuuvucR.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
File created	C:\Windows\System\jjKByWc.exe	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 824 wrote to memory of 2500	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	32
PID 824 wrote to memory of 2500	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	32
PID 824 wrote to memory of 2500	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	32
PID 824 wrote to memory of 2716	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	33
PID 824 wrote to memory of 2716	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	33
PID 824 wrote to memory of 2716	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	33
PID 824 wrote to memory of 2792	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	34
PID 824 wrote to memory of 2792	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	34
PID 824 wrote to memory of 2792	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	34
PID 824 wrote to memory of 2776	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	35
PID 824 wrote to memory of 2776	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	35
PID 824 wrote to memory of 2776	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	35
PID 824 wrote to memory of 3008	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	36
PID 824 wrote to memory of 3008	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	36
PID 824 wrote to memory of 3008	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	36
PID 824 wrote to memory of 2824	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	37
PID 824 wrote to memory of 2824	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	37
PID 824 wrote to memory of 2824	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	37
PID 824 wrote to memory of 2908	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	38
PID 824 wrote to memory of 2908	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	38
PID 824 wrote to memory of 2908	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	38
PID 824 wrote to memory of 2820	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	39
PID 824 wrote to memory of 2820	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	39
PID 824 wrote to memory of 2820	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	39
PID 824 wrote to memory of 2628	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	40
PID 824 wrote to memory of 2628	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	40
PID 824 wrote to memory of 2628	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	40
PID 824 wrote to memory of 2584	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	41
PID 824 wrote to memory of 2584	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	41
PID 824 wrote to memory of 2584	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	41
PID 824 wrote to memory of 2692	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	42
PID 824 wrote to memory of 2692	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	42
PID 824 wrote to memory of 2692	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	42
PID 824 wrote to memory of 2124	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	43
PID 824 wrote to memory of 2124	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	43
PID 824 wrote to memory of 2124	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	43
PID 824 wrote to memory of 856	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	44
PID 824 wrote to memory of 856	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	44
PID 824 wrote to memory of 856	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	44
PID 824 wrote to memory of 2928	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	45
PID 824 wrote to memory of 2928	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	45
PID 824 wrote to memory of 2928	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	45
PID 824 wrote to memory of 3064	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	46
PID 824 wrote to memory of 3064	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	46
PID 824 wrote to memory of 3064	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	46
PID 824 wrote to memory of 1716	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	47
PID 824 wrote to memory of 1716	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	47
PID 824 wrote to memory of 1716	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	47
PID 824 wrote to memory of 2904	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	48
PID 824 wrote to memory of 2904	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	48
PID 824 wrote to memory of 2904	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	48
PID 824 wrote to memory of 2840	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	49
PID 824 wrote to memory of 2840	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	49
PID 824 wrote to memory of 2840	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	49
PID 824 wrote to memory of 308	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	50
PID 824 wrote to memory of 308	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	50
PID 824 wrote to memory of 308	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	50
PID 824 wrote to memory of 2672	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	51
PID 824 wrote to memory of 2672	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	51
PID 824 wrote to memory of 2672	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	51
PID 824 wrote to memory of 836	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	52
PID 824 wrote to memory of 836	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	52
PID 824 wrote to memory of 836	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	52
PID 824 wrote to memory of 1924	824	a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe	53

C:\Users\Admin\AppData\Local\Temp\a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe
"C:\Users\Admin\AppData\Local\Temp\a956df26bb624f9bd35828ec7a9eeb4bb3fb7f1ec5ae7435f70a5a6c5c983e3b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:824
- C:\Windows\System\XQvWqry.exe
  C:\Windows\System\XQvWqry.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\NoDdZpZ.exe
  C:\Windows\System\NoDdZpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\EDBZreQ.exe
  C:\Windows\System\EDBZreQ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\PrAjEDI.exe
  C:\Windows\System\PrAjEDI.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\XVHnLSf.exe
  C:\Windows\System\XVHnLSf.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\XMiBSjf.exe
  C:\Windows\System\XMiBSjf.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\BFhpTRB.exe
  C:\Windows\System\BFhpTRB.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\YoMSALD.exe
  C:\Windows\System\YoMSALD.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\NsYZCWB.exe
  C:\Windows\System\NsYZCWB.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\WkwlufW.exe
  C:\Windows\System\WkwlufW.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\AxRvNTD.exe
  C:\Windows\System\AxRvNTD.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\qrhRIjS.exe
  C:\Windows\System\qrhRIjS.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\snoxHmc.exe
  C:\Windows\System\snoxHmc.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\kJUzjsn.exe
  C:\Windows\System\kJUzjsn.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\jLrOWwq.exe
  C:\Windows\System\jLrOWwq.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\VtIquHd.exe
  C:\Windows\System\VtIquHd.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\Vozidth.exe
  C:\Windows\System\Vozidth.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\qZJTmSv.exe
  C:\Windows\System\qZJTmSv.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\OOiVKNj.exe
  C:\Windows\System\OOiVKNj.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\oqWXImE.exe
  C:\Windows\System\oqWXImE.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\zUnMgrD.exe
  C:\Windows\System\zUnMgrD.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\dbdMNno.exe
  C:\Windows\System\dbdMNno.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\exGjNMg.exe
  C:\Windows\System\exGjNMg.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\bLFNdDw.exe
  C:\Windows\System\bLFNdDw.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\iTDDxUh.exe
  C:\Windows\System\iTDDxUh.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\HdknJbC.exe
  C:\Windows\System\HdknJbC.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\kZrLKgp.exe
  C:\Windows\System\kZrLKgp.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\SnvLivg.exe
  C:\Windows\System\SnvLivg.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\HeOGmyA.exe
  C:\Windows\System\HeOGmyA.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\aENNUOk.exe
  C:\Windows\System\aENNUOk.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\kPltcBM.exe
  C:\Windows\System\kPltcBM.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\KYiFtAB.exe
  C:\Windows\System\KYiFtAB.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\dRcsMxl.exe
  C:\Windows\System\dRcsMxl.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\kIBqyct.exe
  C:\Windows\System\kIBqyct.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\MbGFmEx.exe
  C:\Windows\System\MbGFmEx.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\chkeXah.exe
  C:\Windows\System\chkeXah.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\BMoZYyy.exe
  C:\Windows\System\BMoZYyy.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\jKAbpht.exe
  C:\Windows\System\jKAbpht.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\IGizgCo.exe
  C:\Windows\System\IGizgCo.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\jDgrPXZ.exe
  C:\Windows\System\jDgrPXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\HanDbjc.exe
  C:\Windows\System\HanDbjc.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\XsOaiXf.exe
  C:\Windows\System\XsOaiXf.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\yeFuPYU.exe
  C:\Windows\System\yeFuPYU.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\tPmjLMC.exe
  C:\Windows\System\tPmjLMC.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\JYGXppZ.exe
  C:\Windows\System\JYGXppZ.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\hOjuREU.exe
  C:\Windows\System\hOjuREU.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\paMNDSz.exe
  C:\Windows\System\paMNDSz.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\sqIaRGU.exe
  C:\Windows\System\sqIaRGU.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\GOmbBVC.exe
  C:\Windows\System\GOmbBVC.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\yZWoRas.exe
  C:\Windows\System\yZWoRas.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\oKCqOhi.exe
  C:\Windows\System\oKCqOhi.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\UqZreEW.exe
  C:\Windows\System\UqZreEW.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\boboyxa.exe
  C:\Windows\System\boboyxa.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\gKVxSgZ.exe
  C:\Windows\System\gKVxSgZ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\UJOvoui.exe
  C:\Windows\System\UJOvoui.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\UhsEJAS.exe
  C:\Windows\System\UhsEJAS.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\WLxYBpV.exe
  C:\Windows\System\WLxYBpV.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\EVQQsBq.exe
  C:\Windows\System\EVQQsBq.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\yKQfvyh.exe
  C:\Windows\System\yKQfvyh.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\iZkoZTF.exe
  C:\Windows\System\iZkoZTF.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\GWXnaDW.exe
  C:\Windows\System\GWXnaDW.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\aLGyDzh.exe
  C:\Windows\System\aLGyDzh.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\occIrzA.exe
  C:\Windows\System\occIrzA.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\PTNKFWD.exe
  C:\Windows\System\PTNKFWD.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\EeBaTxV.exe
  C:\Windows\System\EeBaTxV.exe
  2⤵
  PID:2260
- C:\Windows\System\OMmoyyn.exe
  C:\Windows\System\OMmoyyn.exe
  2⤵
  PID:2972
- C:\Windows\System\PmuZLmE.exe
  C:\Windows\System\PmuZLmE.exe
  2⤵
  PID:1920
- C:\Windows\System\TKYYTsN.exe
  C:\Windows\System\TKYYTsN.exe
  2⤵
  PID:2948
- C:\Windows\System\vRWnzFp.exe
  C:\Windows\System\vRWnzFp.exe
  2⤵
  PID:348
- C:\Windows\System\RriqQqe.exe
  C:\Windows\System\RriqQqe.exe
  2⤵
  PID:1936
- C:\Windows\System\TVfMPEJ.exe
  C:\Windows\System\TVfMPEJ.exe
  2⤵
  PID:484
- C:\Windows\System\dPWFOhC.exe
  C:\Windows\System\dPWFOhC.exe
  2⤵
  PID:1096
- C:\Windows\System\JUWlxda.exe
  C:\Windows\System\JUWlxda.exe
  2⤵
  PID:1040
- C:\Windows\System\lUVktnL.exe
  C:\Windows\System\lUVktnL.exe
  2⤵
  PID:300
- C:\Windows\System\ASHQusJ.exe
  C:\Windows\System\ASHQusJ.exe
  2⤵
  PID:1660
- C:\Windows\System\VylkFuA.exe
  C:\Windows\System\VylkFuA.exe
  2⤵
  PID:2524
- C:\Windows\System\eATuLQD.exe
  C:\Windows\System\eATuLQD.exe
  2⤵
  PID:952
- C:\Windows\System\cBkerPG.exe
  C:\Windows\System\cBkerPG.exe
  2⤵
  PID:2676
- C:\Windows\System\bXICiCl.exe
  C:\Windows\System\bXICiCl.exe
  2⤵
  PID:1420
- C:\Windows\System\dsJYfLx.exe
  C:\Windows\System\dsJYfLx.exe
  2⤵
  PID:2024
- C:\Windows\System\SmGbPHj.exe
  C:\Windows\System\SmGbPHj.exe
  2⤵
  PID:1480
- C:\Windows\System\shEEIvT.exe
  C:\Windows\System\shEEIvT.exe
  2⤵
  PID:776
- C:\Windows\System\IzUZjbH.exe
  C:\Windows\System\IzUZjbH.exe
  2⤵
  PID:632
- C:\Windows\System\YGZUKgf.exe
  C:\Windows\System\YGZUKgf.exe
  2⤵
  PID:1000
- C:\Windows\System\wgZxrlO.exe
  C:\Windows\System\wgZxrlO.exe
  2⤵
  PID:352
- C:\Windows\System\aRKtdyq.exe
  C:\Windows\System\aRKtdyq.exe
  2⤵
  PID:696
- C:\Windows\System\AFPcLkA.exe
  C:\Windows\System\AFPcLkA.exe
  2⤵
  PID:1232
- C:\Windows\System\pOuZAZp.exe
  C:\Windows\System\pOuZAZp.exe
  2⤵
  PID:1192
- C:\Windows\System\KJncRsO.exe
  C:\Windows\System\KJncRsO.exe
  2⤵
  PID:876
- C:\Windows\System\UDtsFRS.exe
  C:\Windows\System\UDtsFRS.exe
  2⤵
  PID:2484
- C:\Windows\System\qbJvUmb.exe
  C:\Windows\System\qbJvUmb.exe
  2⤵
  PID:2788
- C:\Windows\System\sCBXZfq.exe
  C:\Windows\System\sCBXZfq.exe
  2⤵
  PID:1508
- C:\Windows\System\GEtDidu.exe
  C:\Windows\System\GEtDidu.exe
  2⤵
  PID:2592
- C:\Windows\System\rsSOKOU.exe
  C:\Windows\System\rsSOKOU.exe
  2⤵
  PID:2560
- C:\Windows\System\WbXqCTn.exe
  C:\Windows\System\WbXqCTn.exe
  2⤵
  PID:764
- C:\Windows\System\PXyTijV.exe
  C:\Windows\System\PXyTijV.exe
  2⤵
  PID:2268
- C:\Windows\System\udegBBJ.exe
  C:\Windows\System\udegBBJ.exe
  2⤵
  PID:2896
- C:\Windows\System\BrRyNoh.exe
  C:\Windows\System\BrRyNoh.exe
  2⤵
  PID:2752
- C:\Windows\System\vQoWnXI.exe
  C:\Windows\System\vQoWnXI.exe
  2⤵
  PID:1988
- C:\Windows\System\fNUrLZX.exe
  C:\Windows\System\fNUrLZX.exe
  2⤵
  PID:1976
- C:\Windows\System\xdCIsiI.exe
  C:\Windows\System\xdCIsiI.exe
  2⤵
  PID:408
- C:\Windows\System\hugwrid.exe
  C:\Windows\System\hugwrid.exe
  2⤵
  PID:2196
- C:\Windows\System\kdvUWZj.exe
  C:\Windows\System\kdvUWZj.exe
  2⤵
  PID:1172
- C:\Windows\System\VFEePcO.exe
  C:\Windows\System\VFEePcO.exe
  2⤵
  PID:1900
- C:\Windows\System\WmfssKD.exe
  C:\Windows\System\WmfssKD.exe
  2⤵
  PID:908
- C:\Windows\System\lteItEM.exe
  C:\Windows\System\lteItEM.exe
  2⤵
  PID:2412
- C:\Windows\System\VQuKvCa.exe
  C:\Windows\System\VQuKvCa.exe
  2⤵
  PID:2136
- C:\Windows\System\Jtbjujv.exe
  C:\Windows\System\Jtbjujv.exe
  2⤵
  PID:1856
- C:\Windows\System\zkzIbeD.exe
  C:\Windows\System\zkzIbeD.exe
  2⤵
  PID:2480
- C:\Windows\System\PxNDnji.exe
  C:\Windows\System\PxNDnji.exe
  2⤵
  PID:1400
- C:\Windows\System\ckVFveb.exe
  C:\Windows\System\ckVFveb.exe
  2⤵
  PID:3088
- C:\Windows\System\cGBHikr.exe
  C:\Windows\System\cGBHikr.exe
  2⤵
  PID:3108
- C:\Windows\System\tSBkzOZ.exe
  C:\Windows\System\tSBkzOZ.exe
  2⤵
  PID:3124
- C:\Windows\System\YbGWoCm.exe
  C:\Windows\System\YbGWoCm.exe
  2⤵
  PID:3144
- C:\Windows\System\CRGrdLw.exe
  C:\Windows\System\CRGrdLw.exe
  2⤵
  PID:3168
- C:\Windows\System\kDYTwaV.exe
  C:\Windows\System\kDYTwaV.exe
  2⤵
  PID:3188
- C:\Windows\System\HkgzgUp.exe
  C:\Windows\System\HkgzgUp.exe
  2⤵
  PID:3208
- C:\Windows\System\NNOKaWE.exe
  C:\Windows\System\NNOKaWE.exe
  2⤵
  PID:3228
- C:\Windows\System\TodikeV.exe
  C:\Windows\System\TodikeV.exe
  2⤵
  PID:3244
- C:\Windows\System\mrPqZNF.exe
  C:\Windows\System\mrPqZNF.exe
  2⤵
  PID:3264
- C:\Windows\System\UwMTRlF.exe
  C:\Windows\System\UwMTRlF.exe
  2⤵
  PID:3280
- C:\Windows\System\coAMkXa.exe
  C:\Windows\System\coAMkXa.exe
  2⤵
  PID:3304
- C:\Windows\System\YttVMGH.exe
  C:\Windows\System\YttVMGH.exe
  2⤵
  PID:3320
- C:\Windows\System\ywzGPAv.exe
  C:\Windows\System\ywzGPAv.exe
  2⤵
  PID:3340
- C:\Windows\System\pajtcQV.exe
  C:\Windows\System\pajtcQV.exe
  2⤵
  PID:3364
- C:\Windows\System\obiZIrY.exe
  C:\Windows\System\obiZIrY.exe
  2⤵
  PID:3384
- C:\Windows\System\uNKMhjc.exe
  C:\Windows\System\uNKMhjc.exe
  2⤵
  PID:3404
- C:\Windows\System\KBMLtTU.exe
  C:\Windows\System\KBMLtTU.exe
  2⤵
  PID:3424
- C:\Windows\System\ZGLGEYO.exe
  C:\Windows\System\ZGLGEYO.exe
  2⤵
  PID:3444
- C:\Windows\System\ohjFXxJ.exe
  C:\Windows\System\ohjFXxJ.exe
  2⤵
  PID:3464
- C:\Windows\System\XRBTlVA.exe
  C:\Windows\System\XRBTlVA.exe
  2⤵
  PID:3480
- C:\Windows\System\iXIanFQ.exe
  C:\Windows\System\iXIanFQ.exe
  2⤵
  PID:3496
- C:\Windows\System\lKwFqNP.exe
  C:\Windows\System\lKwFqNP.exe
  2⤵
  PID:3516
- C:\Windows\System\jEuaDdq.exe
  C:\Windows\System\jEuaDdq.exe
  2⤵
  PID:3532
- C:\Windows\System\ZOiPkob.exe
  C:\Windows\System\ZOiPkob.exe
  2⤵
  PID:3568
- C:\Windows\System\vHmOYxy.exe
  C:\Windows\System\vHmOYxy.exe
  2⤵
  PID:3584
- C:\Windows\System\FYhMYkU.exe
  C:\Windows\System\FYhMYkU.exe
  2⤵
  PID:3608
- C:\Windows\System\xmMEkBw.exe
  C:\Windows\System\xmMEkBw.exe
  2⤵
  PID:3628
- C:\Windows\System\mALnGXs.exe
  C:\Windows\System\mALnGXs.exe
  2⤵
  PID:3648
- C:\Windows\System\SbhyWOk.exe
  C:\Windows\System\SbhyWOk.exe
  2⤵
  PID:3664
- C:\Windows\System\kvdjCYD.exe
  C:\Windows\System\kvdjCYD.exe
  2⤵
  PID:3688
- C:\Windows\System\wEfYwOb.exe
  C:\Windows\System\wEfYwOb.exe
  2⤵
  PID:3712
- C:\Windows\System\ZdQxvUK.exe
  C:\Windows\System\ZdQxvUK.exe
  2⤵
  PID:3732
- C:\Windows\System\PAkAMVk.exe
  C:\Windows\System\PAkAMVk.exe
  2⤵
  PID:3748
- C:\Windows\System\paGbldk.exe
  C:\Windows\System\paGbldk.exe
  2⤵
  PID:3768
- C:\Windows\System\LehWIzf.exe
  C:\Windows\System\LehWIzf.exe
  2⤵
  PID:3788
- C:\Windows\System\zEsuTlw.exe
  C:\Windows\System\zEsuTlw.exe
  2⤵
  PID:3804
- C:\Windows\System\AxUchIo.exe
  C:\Windows\System\AxUchIo.exe
  2⤵
  PID:3820
- C:\Windows\System\eoaXtNp.exe
  C:\Windows\System\eoaXtNp.exe
  2⤵
  PID:3844
- C:\Windows\System\DukmxOy.exe
  C:\Windows\System\DukmxOy.exe
  2⤵
  PID:3860
- C:\Windows\System\tDkhfFK.exe
  C:\Windows\System\tDkhfFK.exe
  2⤵
  PID:3880
- C:\Windows\System\ESmHhSO.exe
  C:\Windows\System\ESmHhSO.exe
  2⤵
  PID:3908
- C:\Windows\System\qVgNfYR.exe
  C:\Windows\System\qVgNfYR.exe
  2⤵
  PID:3928
- C:\Windows\System\mmFrsEG.exe
  C:\Windows\System\mmFrsEG.exe
  2⤵
  PID:3952
- C:\Windows\System\uWVMgTQ.exe
  C:\Windows\System\uWVMgTQ.exe
  2⤵
  PID:3968
- C:\Windows\System\GEnDZYP.exe
  C:\Windows\System\GEnDZYP.exe
  2⤵
  PID:3988
- C:\Windows\System\yyiWyWf.exe
  C:\Windows\System\yyiWyWf.exe
  2⤵
  PID:4008
- C:\Windows\System\aAQyJCq.exe
  C:\Windows\System\aAQyJCq.exe
  2⤵
  PID:4032
- C:\Windows\System\UJxDMSH.exe
  C:\Windows\System\UJxDMSH.exe
  2⤵
  PID:4048
- C:\Windows\System\FuTfqSu.exe
  C:\Windows\System\FuTfqSu.exe
  2⤵
  PID:4068
- C:\Windows\System\qHEsLur.exe
  C:\Windows\System\qHEsLur.exe
  2⤵
  PID:4088
- C:\Windows\System\DuIocKy.exe
  C:\Windows\System\DuIocKy.exe
  2⤵
  PID:2416
- C:\Windows\System\nNwNLay.exe
  C:\Windows\System\nNwNLay.exe
  2⤵
  PID:2720
- C:\Windows\System\Kfsgzsw.exe
  C:\Windows\System\Kfsgzsw.exe
  2⤵
  PID:2704
- C:\Windows\System\tOjdiAe.exe
  C:\Windows\System\tOjdiAe.exe
  2⤵
  PID:1308
- C:\Windows\System\CYRkroe.exe
  C:\Windows\System\CYRkroe.exe
  2⤵
  PID:2088
- C:\Windows\System\jyIQmhU.exe
  C:\Windows\System\jyIQmhU.exe
  2⤵
  PID:2284
- C:\Windows\System\PrNQabU.exe
  C:\Windows\System\PrNQabU.exe
  2⤵
  PID:2392
- C:\Windows\System\XNYkGeF.exe
  C:\Windows\System\XNYkGeF.exe
  2⤵
  PID:2224
- C:\Windows\System\jnwzHrd.exe
  C:\Windows\System\jnwzHrd.exe
  2⤵
  PID:2324
- C:\Windows\System\haRjWLd.exe
  C:\Windows\System\haRjWLd.exe
  2⤵
  PID:1664
- C:\Windows\System\EiJjybL.exe
  C:\Windows\System\EiJjybL.exe
  2⤵
  PID:604
- C:\Windows\System\SZlfMag.exe
  C:\Windows\System\SZlfMag.exe
  2⤵
  PID:2468
- C:\Windows\System\gLbvuqn.exe
  C:\Windows\System\gLbvuqn.exe
  2⤵
  PID:984
- C:\Windows\System\ebuYBfF.exe
  C:\Windows\System\ebuYBfF.exe
  2⤵
  PID:3084
- C:\Windows\System\AjHtmgj.exe
  C:\Windows\System\AjHtmgj.exe
  2⤵
  PID:3136
- C:\Windows\System\APkNiaP.exe
  C:\Windows\System\APkNiaP.exe
  2⤵
  PID:3184
- C:\Windows\System\oKBhWZo.exe
  C:\Windows\System\oKBhWZo.exe
  2⤵
  PID:3216
- C:\Windows\System\upDZPQe.exe
  C:\Windows\System\upDZPQe.exe
  2⤵
  PID:3224
- C:\Windows\System\jvLXgsL.exe
  C:\Windows\System\jvLXgsL.exe
  2⤵
  PID:3260
- C:\Windows\System\LIHQaOU.exe
  C:\Windows\System\LIHQaOU.exe
  2⤵
  PID:3300
- C:\Windows\System\oXYTLAh.exe
  C:\Windows\System\oXYTLAh.exe
  2⤵
  PID:3240
- C:\Windows\System\KazEOcO.exe
  C:\Windows\System\KazEOcO.exe
  2⤵
  PID:3312
- C:\Windows\System\aVQcwRU.exe
  C:\Windows\System\aVQcwRU.exe
  2⤵
  PID:3348
- C:\Windows\System\pruVRab.exe
  C:\Windows\System\pruVRab.exe
  2⤵
  PID:3392
- C:\Windows\System\AnrKHIa.exe
  C:\Windows\System\AnrKHIa.exe
  2⤵
  PID:3456
- C:\Windows\System\WINdgko.exe
  C:\Windows\System\WINdgko.exe
  2⤵
  PID:3400
- C:\Windows\System\AJTEhNv.exe
  C:\Windows\System\AJTEhNv.exe
  2⤵
  PID:3432
- C:\Windows\System\KXRZoxw.exe
  C:\Windows\System\KXRZoxw.exe
  2⤵
  PID:3548
- C:\Windows\System\NueflIZ.exe
  C:\Windows\System\NueflIZ.exe
  2⤵
  PID:3560
- C:\Windows\System\rYAVcoB.exe
  C:\Windows\System\rYAVcoB.exe
  2⤵
  PID:3620
- C:\Windows\System\fZVasvU.exe
  C:\Windows\System\fZVasvU.exe
  2⤵
  PID:3592
- C:\Windows\System\lqSFKbu.exe
  C:\Windows\System\lqSFKbu.exe
  2⤵
  PID:3636
- C:\Windows\System\qGXjXzX.exe
  C:\Windows\System\qGXjXzX.exe
  2⤵
  PID:3680
- C:\Windows\System\gNGfzCh.exe
  C:\Windows\System\gNGfzCh.exe
  2⤵
  PID:3684
- C:\Windows\System\HrMSkfq.exe
  C:\Windows\System\HrMSkfq.exe
  2⤵
  PID:3784
- C:\Windows\System\MAgcRNZ.exe
  C:\Windows\System\MAgcRNZ.exe
  2⤵
  PID:3872
- C:\Windows\System\HjDpAqZ.exe
  C:\Windows\System\HjDpAqZ.exe
  2⤵
  PID:3888
- C:\Windows\System\pHRVKMa.exe
  C:\Windows\System\pHRVKMa.exe
  2⤵
  PID:3876
- C:\Windows\System\WodcRLl.exe
  C:\Windows\System\WodcRLl.exe
  2⤵
  PID:3924
- C:\Windows\System\oyMmlAJ.exe
  C:\Windows\System\oyMmlAJ.exe
  2⤵
  PID:3960
- C:\Windows\System\PcJShaR.exe
  C:\Windows\System\PcJShaR.exe
  2⤵
  PID:4016
- C:\Windows\System\YqFrpxG.exe
  C:\Windows\System\YqFrpxG.exe
  2⤵
  PID:4004
- C:\Windows\System\PTFDWGv.exe
  C:\Windows\System\PTFDWGv.exe
  2⤵
  PID:2992
- C:\Windows\System\UuYvJfi.exe
  C:\Windows\System\UuYvJfi.exe
  2⤵
  PID:2848
- C:\Windows\System\rhLqCTa.exe
  C:\Windows\System\rhLqCTa.exe
  2⤵
  PID:868
- C:\Windows\System\TepZiDp.exe
  C:\Windows\System\TepZiDp.exe
  2⤵
  PID:2544
- C:\Windows\System\ehKxMfH.exe
  C:\Windows\System\ehKxMfH.exe
  2⤵
  PID:1468
- C:\Windows\System\gttMlhj.exe
  C:\Windows\System\gttMlhj.exe
  2⤵
  PID:3104
- C:\Windows\System\nPoqodM.exe
  C:\Windows\System\nPoqodM.exe
  2⤵
  PID:3164
- C:\Windows\System\bejFrNA.exe
  C:\Windows\System\bejFrNA.exe
  2⤵
  PID:3236
- C:\Windows\System\aTYgCwX.exe
  C:\Windows\System\aTYgCwX.exe
  2⤵
  PID:4080
- C:\Windows\System\mxQnWIx.exe
  C:\Windows\System\mxQnWIx.exe
  2⤵
  PID:2180
- C:\Windows\System\udJSTCd.exe
  C:\Windows\System\udJSTCd.exe
  2⤵
  PID:3452
- C:\Windows\System\WAwNrOy.exe
  C:\Windows\System\WAwNrOy.exe
  2⤵
  PID:3476
- C:\Windows\System\kjwGulX.exe
  C:\Windows\System\kjwGulX.exe
  2⤵
  PID:2644
- C:\Windows\System\EXwFbCr.exe
  C:\Windows\System\EXwFbCr.exe
  2⤵
  PID:3656
- C:\Windows\System\eFHITnK.exe
  C:\Windows\System\eFHITnK.exe
  2⤵
  PID:2348
- C:\Windows\System\nFEjMzO.exe
  C:\Windows\System\nFEjMzO.exe
  2⤵
  PID:3676
- C:\Windows\System\CxpaDSa.exe
  C:\Windows\System\CxpaDSa.exe
  2⤵
  PID:560
- C:\Windows\System\YZdzoVU.exe
  C:\Windows\System\YZdzoVU.exe
  2⤵
  PID:3076
- C:\Windows\System\JpuSBrW.exe
  C:\Windows\System\JpuSBrW.exe
  2⤵
  PID:3196
- C:\Windows\System\giPnING.exe
  C:\Windows\System\giPnING.exe
  2⤵
  PID:3276
- C:\Windows\System\QOvVlza.exe
  C:\Windows\System\QOvVlza.exe
  2⤵
  PID:3356
- C:\Windows\System\ZQTTCzD.exe
  C:\Windows\System\ZQTTCzD.exe
  2⤵
  PID:2768
- C:\Windows\System\yZtvBbu.exe
  C:\Windows\System\yZtvBbu.exe
  2⤵
  PID:3940
- C:\Windows\System\RnmlGuI.exe
  C:\Windows\System\RnmlGuI.exe
  2⤵
  PID:4000
- C:\Windows\System\bBktxti.exe
  C:\Windows\System\bBktxti.exe
  2⤵
  PID:3816
- C:\Windows\System\TACfgNk.exe
  C:\Windows\System\TACfgNk.exe
  2⤵
  PID:796
- C:\Windows\System\apFLYay.exe
  C:\Windows\System\apFLYay.exe
  2⤵
  PID:3832
- C:\Windows\System\BOJQaGj.exe
  C:\Windows\System\BOJQaGj.exe
  2⤵
  PID:3936
- C:\Windows\System\HtZnRFd.exe
  C:\Windows\System\HtZnRFd.exe
  2⤵
  PID:3980
- C:\Windows\System\rGlRaSl.exe
  C:\Windows\System\rGlRaSl.exe
  2⤵
  PID:1524
- C:\Windows\System\vVBwExS.exe
  C:\Windows\System\vVBwExS.exe
  2⤵
  PID:4076
- C:\Windows\System\HsSfJeT.exe
  C:\Windows\System\HsSfJeT.exe
  2⤵
  PID:3412
- C:\Windows\System\SxvOYsY.exe
  C:\Windows\System\SxvOYsY.exe
  2⤵
  PID:2252
- C:\Windows\System\ayWjgIh.exe
  C:\Windows\System\ayWjgIh.exe
  2⤵
  PID:860
- C:\Windows\System\QfdiSbp.exe
  C:\Windows\System\QfdiSbp.exe
  2⤵
  PID:4024
- C:\Windows\System\wiDjsti.exe
  C:\Windows\System\wiDjsti.exe
  2⤵
  PID:3120
- C:\Windows\System\uokFuWG.exe
  C:\Windows\System\uokFuWG.exe
  2⤵
  PID:2808
- C:\Windows\System\eQkBmEj.exe
  C:\Windows\System\eQkBmEj.exe
  2⤵
  PID:3576
- C:\Windows\System\QaBKHfy.exe
  C:\Windows\System\QaBKHfy.exe
  2⤵
  PID:3544
- C:\Windows\System\rdjxIXl.exe
  C:\Windows\System\rdjxIXl.exe
  2⤵
  PID:3292
- C:\Windows\System\VGSuJCL.exe
  C:\Windows\System\VGSuJCL.exe
  2⤵
  PID:2812
- C:\Windows\System\JVgbaPT.exe
  C:\Windows\System\JVgbaPT.exe
  2⤵
  PID:264
- C:\Windows\System\XgBcdGB.exe
  C:\Windows\System\XgBcdGB.exe
  2⤵
  PID:3796
- C:\Windows\System\cXuOxlG.exe
  C:\Windows\System\cXuOxlG.exe
  2⤵
  PID:2568
- C:\Windows\System\DsrJzwX.exe
  C:\Windows\System\DsrJzwX.exe
  2⤵
  PID:3996
- C:\Windows\System\dJxUnro.exe
  C:\Windows\System\dJxUnro.exe
  2⤵
  PID:3856
- C:\Windows\System\OOYxBwG.exe
  C:\Windows\System\OOYxBwG.exe
  2⤵
  PID:2636
- C:\Windows\System\GfazXta.exe
  C:\Windows\System\GfazXta.exe
  2⤵
  PID:2140
- C:\Windows\System\mtMhtbJ.exe
  C:\Windows\System\mtMhtbJ.exe
  2⤵
  PID:3904
- C:\Windows\System\wIdXAco.exe
  C:\Windows\System\wIdXAco.exe
  2⤵
  PID:3024
- C:\Windows\System\VPCMsJw.exe
  C:\Windows\System\VPCMsJw.exe
  2⤵
  PID:2424
- C:\Windows\System\fCyZspd.exe
  C:\Windows\System\fCyZspd.exe
  2⤵
  PID:3256
- C:\Windows\System\ZdQqPtd.exe
  C:\Windows\System\ZdQqPtd.exe
  2⤵
  PID:2772
- C:\Windows\System\IEgwGWb.exe
  C:\Windows\System\IEgwGWb.exe
  2⤵
  PID:3624
- C:\Windows\System\KsVQSTe.exe
  C:\Windows\System\KsVQSTe.exe
  2⤵
  PID:3704
- C:\Windows\System\qlRUUmx.exe
  C:\Windows\System\qlRUUmx.exe
  2⤵
  PID:2600
- C:\Windows\System\RdNDKKd.exe
  C:\Windows\System\RdNDKKd.exe
  2⤵
  PID:1944
- C:\Windows\System\oWJBGHw.exe
  C:\Windows\System\oWJBGHw.exe
  2⤵
  PID:3492
- C:\Windows\System\PqENpOy.exe
  C:\Windows\System\PqENpOy.exe
  2⤵
  PID:2796
- C:\Windows\System\teDmtdc.exe
  C:\Windows\System\teDmtdc.exe
  2⤵
  PID:2660
- C:\Windows\System\GgNotNg.exe
  C:\Windows\System\GgNotNg.exe
  2⤵
  PID:1340
- C:\Windows\System\CiGIvMU.exe
  C:\Windows\System\CiGIvMU.exe
  2⤵
  PID:2300
- C:\Windows\System\FrAKWFC.exe
  C:\Windows\System\FrAKWFC.exe
  2⤵
  PID:2968
- C:\Windows\System\EVxWrOt.exe
  C:\Windows\System\EVxWrOt.exe
  2⤵
  PID:1196
- C:\Windows\System\iFlQWHX.exe
  C:\Windows\System\iFlQWHX.exe
  2⤵
  PID:2836
- C:\Windows\System\pxqUmNS.exe
  C:\Windows\System\pxqUmNS.exe
  2⤵
  PID:2916
- C:\Windows\System\VpXoYjI.exe
  C:\Windows\System\VpXoYjI.exe
  2⤵
  PID:3604
- C:\Windows\System\UOfMhXH.exe
  C:\Windows\System\UOfMhXH.exe
  2⤵
  PID:448
- C:\Windows\System\KipbYXX.exe
  C:\Windows\System\KipbYXX.exe
  2⤵
  PID:2996
- C:\Windows\System\VbwUyls.exe
  C:\Windows\System\VbwUyls.exe
  2⤵
  PID:2684
- C:\Windows\System\IKmcTSQ.exe
  C:\Windows\System\IKmcTSQ.exe
  2⤵
  PID:3556
- C:\Windows\System\pRfydMF.exe
  C:\Windows\System\pRfydMF.exe
  2⤵
  PID:2668
- C:\Windows\System\ALXTTtc.exe
  C:\Windows\System\ALXTTtc.exe
  2⤵
  PID:2868
- C:\Windows\System\SWsYiqA.exe
  C:\Windows\System\SWsYiqA.exe
  2⤵
  PID:1564
- C:\Windows\System\tLbDSHV.exe
  C:\Windows\System\tLbDSHV.exe
  2⤵
  PID:664
- C:\Windows\System\RUBsZcV.exe
  C:\Windows\System\RUBsZcV.exe
  2⤵
  PID:940
- C:\Windows\System\msgUiDV.exe
  C:\Windows\System\msgUiDV.exe
  2⤵
  PID:1932
- C:\Windows\System\GsxVPXO.exe
  C:\Windows\System\GsxVPXO.exe
  2⤵
  PID:3472
- C:\Windows\System\qBmCEYK.exe
  C:\Windows\System\qBmCEYK.exe
  2⤵
  PID:3152
- C:\Windows\System\SBhoatQ.exe
  C:\Windows\System\SBhoatQ.exe
  2⤵
  PID:4100
- C:\Windows\System\lULJVUb.exe
  C:\Windows\System\lULJVUb.exe
  2⤵
  PID:4116
- C:\Windows\System\WhihBQm.exe
  C:\Windows\System\WhihBQm.exe
  2⤵
  PID:4136
- C:\Windows\System\WiElehE.exe
  C:\Windows\System\WiElehE.exe
  2⤵
  PID:4152
- C:\Windows\System\wVVnNtn.exe
  C:\Windows\System\wVVnNtn.exe
  2⤵
  PID:4176
- C:\Windows\System\UuyseWT.exe
  C:\Windows\System\UuyseWT.exe
  2⤵
  PID:4192
- C:\Windows\System\MXNBeht.exe
  C:\Windows\System\MXNBeht.exe
  2⤵
  PID:4208
- C:\Windows\System\zyYsifS.exe
  C:\Windows\System\zyYsifS.exe
  2⤵
  PID:4228
- C:\Windows\System\ruSgIKz.exe
  C:\Windows\System\ruSgIKz.exe
  2⤵
  PID:4256
- C:\Windows\System\kwFZEKP.exe
  C:\Windows\System\kwFZEKP.exe
  2⤵
  PID:4276
- C:\Windows\System\RuHLBAr.exe
  C:\Windows\System\RuHLBAr.exe
  2⤵
  PID:4296
- C:\Windows\System\OpaCOKY.exe
  C:\Windows\System\OpaCOKY.exe
  2⤵
  PID:4312
- C:\Windows\System\WYVYorI.exe
  C:\Windows\System\WYVYorI.exe
  2⤵
  PID:4332
- C:\Windows\System\ApmHCay.exe
  C:\Windows\System\ApmHCay.exe
  2⤵
  PID:4348
- C:\Windows\System\fWFByTn.exe
  C:\Windows\System\fWFByTn.exe
  2⤵
  PID:4368
- C:\Windows\System\oQjyIKc.exe
  C:\Windows\System\oQjyIKc.exe
  2⤵
  PID:4388
- C:\Windows\System\xvZEyES.exe
  C:\Windows\System\xvZEyES.exe
  2⤵
  PID:4412
- C:\Windows\System\PbeRzBc.exe
  C:\Windows\System\PbeRzBc.exe
  2⤵
  PID:4428
- C:\Windows\System\gktRXNX.exe
  C:\Windows\System\gktRXNX.exe
  2⤵
  PID:4448
- C:\Windows\System\QmryUca.exe
  C:\Windows\System\QmryUca.exe
  2⤵
  PID:4468
- C:\Windows\System\kHcCYXg.exe
  C:\Windows\System\kHcCYXg.exe
  2⤵
  PID:4484
- C:\Windows\System\cdyLBwG.exe
  C:\Windows\System\cdyLBwG.exe
  2⤵
  PID:4500
- C:\Windows\System\sPXkoCF.exe
  C:\Windows\System\sPXkoCF.exe
  2⤵
  PID:4520
- C:\Windows\System\Wibgrjh.exe
  C:\Windows\System\Wibgrjh.exe
  2⤵
  PID:4540
- C:\Windows\System\hKkewZT.exe
  C:\Windows\System\hKkewZT.exe
  2⤵
  PID:4556
- C:\Windows\System\HQWVHJl.exe
  C:\Windows\System\HQWVHJl.exe
  2⤵
  PID:4572
- C:\Windows\System\YjsDSaP.exe
  C:\Windows\System\YjsDSaP.exe
  2⤵
  PID:4588
- C:\Windows\System\BLPgFKu.exe
  C:\Windows\System\BLPgFKu.exe
  2⤵
  PID:4604
- C:\Windows\System\VuhodwH.exe
  C:\Windows\System\VuhodwH.exe
  2⤵
  PID:4620
- C:\Windows\System\JncHcFD.exe
  C:\Windows\System\JncHcFD.exe
  2⤵
  PID:4636
- C:\Windows\System\QykOutK.exe
  C:\Windows\System\QykOutK.exe
  2⤵
  PID:4652
- C:\Windows\System\yiLCWCq.exe
  C:\Windows\System\yiLCWCq.exe
  2⤵
  PID:4668
- C:\Windows\System\XwKaCpk.exe
  C:\Windows\System\XwKaCpk.exe
  2⤵
  PID:4684
- C:\Windows\System\LbsCWtd.exe
  C:\Windows\System\LbsCWtd.exe
  2⤵
  PID:4700
- C:\Windows\System\KSECXhj.exe
  C:\Windows\System\KSECXhj.exe
  2⤵
  PID:4716
- C:\Windows\System\YbuZgrN.exe
  C:\Windows\System\YbuZgrN.exe
  2⤵
  PID:4732
- C:\Windows\System\qDZJKED.exe
  C:\Windows\System\qDZJKED.exe
  2⤵
  PID:4840
- C:\Windows\System\DuhUgql.exe
  C:\Windows\System\DuhUgql.exe
  2⤵
  PID:4856
- C:\Windows\System\CUnTnHC.exe
  C:\Windows\System\CUnTnHC.exe
  2⤵
  PID:4876
- C:\Windows\System\nqtFguU.exe
  C:\Windows\System\nqtFguU.exe
  2⤵
  PID:4900
- C:\Windows\System\tyWDQhW.exe
  C:\Windows\System\tyWDQhW.exe
  2⤵
  PID:4916
- C:\Windows\System\ByRrmVD.exe
  C:\Windows\System\ByRrmVD.exe
  2⤵
  PID:4932
- C:\Windows\System\VFtELMS.exe
  C:\Windows\System\VFtELMS.exe
  2⤵
  PID:4952
- C:\Windows\System\erFwgAB.exe
  C:\Windows\System\erFwgAB.exe
  2⤵
  PID:4972
- C:\Windows\System\EAvgOzI.exe
  C:\Windows\System\EAvgOzI.exe
  2⤵
  PID:4996
- C:\Windows\System\fOEdsdA.exe
  C:\Windows\System\fOEdsdA.exe
  2⤵
  PID:5016
- C:\Windows\System\bFRyyxR.exe
  C:\Windows\System\bFRyyxR.exe
  2⤵
  PID:5036
- C:\Windows\System\IqyfGvH.exe
  C:\Windows\System\IqyfGvH.exe
  2⤵
  PID:5056
- C:\Windows\System\pETpstE.exe
  C:\Windows\System\pETpstE.exe
  2⤵
  PID:5076
- C:\Windows\System\xaBNbxa.exe
  C:\Windows\System\xaBNbxa.exe
  2⤵
  PID:5096
- C:\Windows\System\vZuWztV.exe
  C:\Windows\System\vZuWztV.exe
  2⤵
  PID:5112
- C:\Windows\System\WbPJNhv.exe
  C:\Windows\System\WbPJNhv.exe
  2⤵
  PID:4124
- C:\Windows\System\oJwKyXa.exe
  C:\Windows\System\oJwKyXa.exe
  2⤵
  PID:1896
- C:\Windows\System\zsbgCFf.exe
  C:\Windows\System\zsbgCFf.exe
  2⤵
  PID:4132
- C:\Windows\System\CHMHAtn.exe
  C:\Windows\System\CHMHAtn.exe
  2⤵
  PID:4204
- C:\Windows\System\CgBjBuN.exe
  C:\Windows\System\CgBjBuN.exe
  2⤵
  PID:4244
- C:\Windows\System\Xkewnpx.exe
  C:\Windows\System\Xkewnpx.exe
  2⤵
  PID:4288
- C:\Windows\System\hRaimqn.exe
  C:\Windows\System\hRaimqn.exe
  2⤵
  PID:4324
- C:\Windows\System\MwLriyz.exe
  C:\Windows\System\MwLriyz.exe
  2⤵
  PID:4360
- C:\Windows\System\OopDOho.exe
  C:\Windows\System\OopDOho.exe
  2⤵
  PID:4404
- C:\Windows\System\wvCQnHB.exe
  C:\Windows\System\wvCQnHB.exe
  2⤵
  PID:2312
- C:\Windows\System\QdHXJwe.exe
  C:\Windows\System\QdHXJwe.exe
  2⤵
  PID:2944
- C:\Windows\System\bgqtkqc.exe
  C:\Windows\System\bgqtkqc.exe
  2⤵
  PID:4516
- C:\Windows\System\QCYJBAn.exe
  C:\Windows\System\QCYJBAn.exe
  2⤵
  PID:4580
- C:\Windows\System\NqbiUSO.exe
  C:\Windows\System\NqbiUSO.exe
  2⤵
  PID:4648
- C:\Windows\System\wqdIxTy.exe
  C:\Windows\System\wqdIxTy.exe
  2⤵
  PID:4712
- C:\Windows\System\xFupelc.exe
  C:\Windows\System\xFupelc.exe
  2⤵
  PID:4772
- C:\Windows\System\rtGoJcs.exe
  C:\Windows\System\rtGoJcs.exe
  2⤵
  PID:4692
- C:\Windows\System\HjQuHBa.exe
  C:\Windows\System\HjQuHBa.exe
  2⤵
  PID:4148
- C:\Windows\System\KIKJspU.exe
  C:\Windows\System\KIKJspU.exe
  2⤵
  PID:4804
- C:\Windows\System\JdoonMi.exe
  C:\Windows\System\JdoonMi.exe
  2⤵
  PID:4832
- C:\Windows\System\syFzdhn.exe
  C:\Windows\System\syFzdhn.exe
  2⤵
  PID:4820
- C:\Windows\System\Xmknyny.exe
  C:\Windows\System\Xmknyny.exe
  2⤵
  PID:4600
- C:\Windows\System\fvRJUjG.exe
  C:\Windows\System\fvRJUjG.exe
  2⤵
  PID:4268
- C:\Windows\System\JZSEWWp.exe
  C:\Windows\System\JZSEWWp.exe
  2⤵
  PID:4344
- C:\Windows\System\cHnNulB.exe
  C:\Windows\System\cHnNulB.exe
  2⤵
  PID:4864
- C:\Windows\System\PZPzXwb.exe
  C:\Windows\System\PZPzXwb.exe
  2⤵
  PID:4568
- C:\Windows\System\SFaKnRE.exe
  C:\Windows\System\SFaKnRE.exe
  2⤵
  PID:4660
- C:\Windows\System\ClmwcMH.exe
  C:\Windows\System\ClmwcMH.exe
  2⤵
  PID:4852
- C:\Windows\System\eEUeLZZ.exe
  C:\Windows\System\eEUeLZZ.exe
  2⤵
  PID:4888
- C:\Windows\System\JLOCvJF.exe
  C:\Windows\System\JLOCvJF.exe
  2⤵
  PID:4944
- C:\Windows\System\MXMMLfS.exe
  C:\Windows\System\MXMMLfS.exe
  2⤵
  PID:4984
- C:\Windows\System\XuyMOBJ.exe
  C:\Windows\System\XuyMOBJ.exe
  2⤵
  PID:4968
- C:\Windows\System\CAlBTdw.exe
  C:\Windows\System\CAlBTdw.exe
  2⤵
  PID:5012
- C:\Windows\System\crCAGRt.exe
  C:\Windows\System\crCAGRt.exe
  2⤵
  PID:5072
- C:\Windows\System\AXzarke.exe
  C:\Windows\System\AXzarke.exe
  2⤵
  PID:5052
- C:\Windows\System\ksvEWFx.exe
  C:\Windows\System\ksvEWFx.exe
  2⤵
  PID:5088
- C:\Windows\System\hDcUzaw.exe
  C:\Windows\System\hDcUzaw.exe
  2⤵
  PID:2384
- C:\Windows\System\YUsxnaO.exe
  C:\Windows\System\YUsxnaO.exe
  2⤵
  PID:2892
- C:\Windows\System\fktoLxq.exe
  C:\Windows\System\fktoLxq.exe
  2⤵
  PID:4252
- C:\Windows\System\QNtJhDm.exe
  C:\Windows\System\QNtJhDm.exe
  2⤵
  PID:3868
- C:\Windows\System\ThpDhiu.exe
  C:\Windows\System\ThpDhiu.exe
  2⤵
  PID:4440
- C:\Windows\System\GoZZSPH.exe
  C:\Windows\System\GoZZSPH.exe
  2⤵
  PID:4508
- C:\Windows\System\cbLDQRy.exe
  C:\Windows\System\cbLDQRy.exe
  2⤵
  PID:4644
- C:\Windows\System\rBzPOwP.exe
  C:\Windows\System\rBzPOwP.exe
  2⤵
  PID:4304
- C:\Windows\System\urcwyAr.exe
  C:\Windows\System\urcwyAr.exe
  2⤵
  PID:4340
- C:\Windows\System\lQAnjnK.exe
  C:\Windows\System\lQAnjnK.exe
  2⤵
  PID:4680
- C:\Windows\System\LkQuQQb.exe
  C:\Windows\System\LkQuQQb.exe
  2⤵
  PID:4380
- C:\Windows\System\StsfdaP.exe
  C:\Windows\System\StsfdaP.exe
  2⤵
  PID:4780
- C:\Windows\System\rFKGdCY.exe
  C:\Windows\System\rFKGdCY.exe
  2⤵
  PID:828
- C:\Windows\System\xCPQIyk.exe
  C:\Windows\System\xCPQIyk.exe
  2⤵
  PID:4836
- C:\Windows\System\LfwwpKm.exe
  C:\Windows\System\LfwwpKm.exe
  2⤵
  PID:4496
- C:\Windows\System\HIppJkE.exe
  C:\Windows\System\HIppJkE.exe
  2⤵
  PID:4536
- C:\Windows\System\BmHdqAz.exe
  C:\Windows\System\BmHdqAz.exe
  2⤵
  PID:4724
- C:\Windows\System\lwBATai.exe
  C:\Windows\System\lwBATai.exe
  2⤵
  PID:4940
- C:\Windows\System\ECeOqlb.exe
  C:\Windows\System\ECeOqlb.exe
  2⤵
  PID:5064
- C:\Windows\System\sIbEavI.exe
  C:\Windows\System\sIbEavI.exe
  2⤵
  PID:2204
- C:\Windows\System\guiKoWG.exe
  C:\Windows\System\guiKoWG.exe
  2⤵
  PID:5024
- C:\Windows\System\WcCJDNb.exe
  C:\Windows\System\WcCJDNb.exe
  2⤵
  PID:5104
- C:\Windows\System\mgxkbbz.exe
  C:\Windows\System\mgxkbbz.exe
  2⤵
  PID:4632
- C:\Windows\System\LzgkjbM.exe
  C:\Windows\System\LzgkjbM.exe
  2⤵
  PID:1696
- C:\Windows\System\pKVGtkZ.exe
  C:\Windows\System\pKVGtkZ.exe
  2⤵
  PID:4760
- C:\Windows\System\wYHbkTD.exe
  C:\Windows\System\wYHbkTD.exe
  2⤵
  PID:4764
- C:\Windows\System\XyKxxXv.exe
  C:\Windows\System\XyKxxXv.exe
  2⤵
  PID:4824
- C:\Windows\System\uGEivYJ.exe
  C:\Windows\System\uGEivYJ.exe
  2⤵
  PID:4220
- C:\Windows\System\yoAmGKZ.exe
  C:\Windows\System\yoAmGKZ.exe
  2⤵
  PID:3376
- C:\Windows\System\bmNkIQQ.exe
  C:\Windows\System\bmNkIQQ.exe
  2⤵
  PID:4168
- C:\Windows\System\mLTSjCP.exe
  C:\Windows\System\mLTSjCP.exe
  2⤵
  PID:4792
- C:\Windows\System\aCIuTyI.exe
  C:\Windows\System\aCIuTyI.exe
  2⤵
  PID:4320
- C:\Windows\System\uIzwmUl.exe
  C:\Windows\System\uIzwmUl.exe
  2⤵
  PID:4308
- C:\Windows\System\HMPUUVS.exe
  C:\Windows\System\HMPUUVS.exe
  2⤵
  PID:4872
- C:\Windows\System\VKWQyJt.exe
  C:\Windows\System\VKWQyJt.exe
  2⤵
  PID:4264
- C:\Windows\System\KTPwURD.exe
  C:\Windows\System\KTPwURD.exe
  2⤵
  PID:4892
- C:\Windows\System\DTPyPLx.exe
  C:\Windows\System\DTPyPLx.exe
  2⤵
  PID:4548
- C:\Windows\System\iswnraU.exe
  C:\Windows\System\iswnraU.exe
  2⤵
  PID:3012
- C:\Windows\System\EUXPfjE.exe
  C:\Windows\System\EUXPfjE.exe
  2⤵
  PID:4924
- C:\Windows\System\vDPkrFb.exe
  C:\Windows\System\vDPkrFb.exe
  2⤵
  PID:4812
- C:\Windows\System\nbsqUSL.exe
  C:\Windows\System\nbsqUSL.exe
  2⤵
  PID:4912
- C:\Windows\System\ZfsWhxI.exe
  C:\Windows\System\ZfsWhxI.exe
  2⤵
  PID:4236
- C:\Windows\System\eSQmNCg.exe
  C:\Windows\System\eSQmNCg.exe
  2⤵
  PID:4564
- C:\Windows\System\OOsPBQO.exe
  C:\Windows\System\OOsPBQO.exe
  2⤵
  PID:5084
- C:\Windows\System\vbFTcLa.exe
  C:\Windows\System\vbFTcLa.exe
  2⤵
  PID:4616
- C:\Windows\System\NoSduaL.exe
  C:\Windows\System\NoSduaL.exe
  2⤵
  PID:1288
- C:\Windows\System\sFAbEJZ.exe
  C:\Windows\System\sFAbEJZ.exe
  2⤵
  PID:4796
- C:\Windows\System\CxPuqrx.exe
  C:\Windows\System\CxPuqrx.exe
  2⤵
  PID:976
- C:\Windows\System\fUUHQKw.exe
  C:\Windows\System\fUUHQKw.exe
  2⤵
  PID:4992
- C:\Windows\System\sStgrIE.exe
  C:\Windows\System\sStgrIE.exe
  2⤵
  PID:5124
- C:\Windows\System\KHOgtym.exe
  C:\Windows\System\KHOgtym.exe
  2⤵
  PID:5140
- C:\Windows\System\SlvLpng.exe
  C:\Windows\System\SlvLpng.exe
  2⤵
  PID:5156
- C:\Windows\System\SQkDmWP.exe
  C:\Windows\System\SQkDmWP.exe
  2⤵
  PID:5172
- C:\Windows\System\mlAqPTA.exe
  C:\Windows\System\mlAqPTA.exe
  2⤵
  PID:5188
- C:\Windows\System\EVgCXXC.exe
  C:\Windows\System\EVgCXXC.exe
  2⤵
  PID:5204
- C:\Windows\System\zqngnmd.exe
  C:\Windows\System\zqngnmd.exe
  2⤵
  PID:5220
- C:\Windows\System\JIuoCou.exe
  C:\Windows\System\JIuoCou.exe
  2⤵
  PID:5236
- C:\Windows\System\GzmTfYo.exe
  C:\Windows\System\GzmTfYo.exe
  2⤵
  PID:5252
- C:\Windows\System\fyeWget.exe
  C:\Windows\System\fyeWget.exe
  2⤵
  PID:5268
- C:\Windows\System\GBhxjTz.exe
  C:\Windows\System\GBhxjTz.exe
  2⤵
  PID:5284
- C:\Windows\System\wlfPGEV.exe
  C:\Windows\System\wlfPGEV.exe
  2⤵
  PID:5300
- C:\Windows\System\ahDWYgo.exe
  C:\Windows\System\ahDWYgo.exe
  2⤵
  PID:5316
- C:\Windows\System\ZCOPUWO.exe
  C:\Windows\System\ZCOPUWO.exe
  2⤵
  PID:5332
- C:\Windows\System\vkvPqEL.exe
  C:\Windows\System\vkvPqEL.exe
  2⤵
  PID:5348
- C:\Windows\System\lFKKmUK.exe
  C:\Windows\System\lFKKmUK.exe
  2⤵
  PID:5364
- C:\Windows\System\saaOSJd.exe
  C:\Windows\System\saaOSJd.exe
  2⤵
  PID:5380
- C:\Windows\System\fyxPXJY.exe
  C:\Windows\System\fyxPXJY.exe
  2⤵
  PID:5396
- C:\Windows\System\dsZUnsG.exe
  C:\Windows\System\dsZUnsG.exe
  2⤵
  PID:5412
- C:\Windows\System\HRDbbuY.exe
  C:\Windows\System\HRDbbuY.exe
  2⤵
  PID:5428
- C:\Windows\System\NEcZFGo.exe
  C:\Windows\System\NEcZFGo.exe
  2⤵
  PID:5444
- C:\Windows\System\AUxIEQq.exe
  C:\Windows\System\AUxIEQq.exe
  2⤵
  PID:5460
- C:\Windows\System\UHGcnDd.exe
  C:\Windows\System\UHGcnDd.exe
  2⤵
  PID:5476
- C:\Windows\System\PpLAhDL.exe
  C:\Windows\System\PpLAhDL.exe
  2⤵
  PID:5492
- C:\Windows\System\YSwOYYI.exe
  C:\Windows\System\YSwOYYI.exe
  2⤵
  PID:5508
- C:\Windows\System\TUhKMsg.exe
  C:\Windows\System\TUhKMsg.exe
  2⤵
  PID:5524
- C:\Windows\System\XAXJOcD.exe
  C:\Windows\System\XAXJOcD.exe
  2⤵
  PID:5540
- C:\Windows\System\QqWnbWh.exe
  C:\Windows\System\QqWnbWh.exe
  2⤵
  PID:5556
- C:\Windows\System\KoePQiG.exe
  C:\Windows\System\KoePQiG.exe
  2⤵
  PID:5572
- C:\Windows\System\tVONpQP.exe
  C:\Windows\System\tVONpQP.exe
  2⤵
  PID:5588
- C:\Windows\System\TWIXIZk.exe
  C:\Windows\System\TWIXIZk.exe
  2⤵
  PID:5604
- C:\Windows\System\pVzaWIO.exe
  C:\Windows\System\pVzaWIO.exe
  2⤵
  PID:5620
- C:\Windows\System\iarCNav.exe
  C:\Windows\System\iarCNav.exe
  2⤵
  PID:5636
- C:\Windows\System\acyeQVV.exe
  C:\Windows\System\acyeQVV.exe
  2⤵
  PID:5652
- C:\Windows\System\HQMaddz.exe
  C:\Windows\System\HQMaddz.exe
  2⤵
  PID:5668
- C:\Windows\System\RorARxi.exe
  C:\Windows\System\RorARxi.exe
  2⤵
  PID:5684
- C:\Windows\System\DYFNenX.exe
  C:\Windows\System\DYFNenX.exe
  2⤵
  PID:5700
- C:\Windows\System\xPENgpv.exe
  C:\Windows\System\xPENgpv.exe
  2⤵
  PID:5716
- C:\Windows\System\qYclgyN.exe
  C:\Windows\System\qYclgyN.exe
  2⤵
  PID:5732
- C:\Windows\System\aTbnrLu.exe
  C:\Windows\System\aTbnrLu.exe
  2⤵
  PID:5748
- C:\Windows\System\flimXLe.exe
  C:\Windows\System\flimXLe.exe
  2⤵
  PID:5764
- C:\Windows\System\IAedRCS.exe
  C:\Windows\System\IAedRCS.exe
  2⤵
  PID:5780
- C:\Windows\System\HIUIONJ.exe
  C:\Windows\System\HIUIONJ.exe
  2⤵
  PID:5796
- C:\Windows\System\VEYOARp.exe
  C:\Windows\System\VEYOARp.exe
  2⤵
  PID:5812
- C:\Windows\System\pJfuvaY.exe
  C:\Windows\System\pJfuvaY.exe
  2⤵
  PID:5828
- C:\Windows\System\pOBiMiT.exe
  C:\Windows\System\pOBiMiT.exe
  2⤵
  PID:5844
- C:\Windows\System\hbslzIn.exe
  C:\Windows\System\hbslzIn.exe
  2⤵
  PID:5860
- C:\Windows\System\KrmSCNm.exe
  C:\Windows\System\KrmSCNm.exe
  2⤵
  PID:5876
- C:\Windows\System\HZuikbT.exe
  C:\Windows\System\HZuikbT.exe
  2⤵
  PID:5896
- C:\Windows\System\keuPzLM.exe
  C:\Windows\System\keuPzLM.exe
  2⤵
  PID:5912
- C:\Windows\System\WKuWqXD.exe
  C:\Windows\System\WKuWqXD.exe
  2⤵
  PID:5928
- C:\Windows\System\HhBxtiv.exe
  C:\Windows\System\HhBxtiv.exe
  2⤵
  PID:5944
- C:\Windows\System\XoRJsex.exe
  C:\Windows\System\XoRJsex.exe
  2⤵
  PID:5960
- C:\Windows\System\tDdNQZK.exe
  C:\Windows\System\tDdNQZK.exe
  2⤵
  PID:5976
- C:\Windows\System\ewcDyIN.exe
  C:\Windows\System\ewcDyIN.exe
  2⤵
  PID:5996
- C:\Windows\System\Dtvprjs.exe
  C:\Windows\System\Dtvprjs.exe
  2⤵
  PID:6016
- C:\Windows\System\HlrDVzG.exe
  C:\Windows\System\HlrDVzG.exe
  2⤵
  PID:6040
- C:\Windows\System\zBGgfqf.exe
  C:\Windows\System\zBGgfqf.exe
  2⤵
  PID:6056
- C:\Windows\System\HYPGUSb.exe
  C:\Windows\System\HYPGUSb.exe
  2⤵
  PID:6072
- C:\Windows\System\iXjtxOu.exe
  C:\Windows\System\iXjtxOu.exe
  2⤵
  PID:6088
- C:\Windows\System\WnZgCsH.exe
  C:\Windows\System\WnZgCsH.exe
  2⤵
  PID:6108
- C:\Windows\System\ggZvrhG.exe
  C:\Windows\System\ggZvrhG.exe
  2⤵
  PID:6128
- C:\Windows\System\iFyUJPh.exe
  C:\Windows\System\iFyUJPh.exe
  2⤵
  PID:4828
- C:\Windows\System\fCVdiaJ.exe
  C:\Windows\System\fCVdiaJ.exe
  2⤵
  PID:4896
- C:\Windows\System\ySTnWXT.exe
  C:\Windows\System\ySTnWXT.exe
  2⤵
  PID:4628
- C:\Windows\System\EbLXLgB.exe
  C:\Windows\System\EbLXLgB.exe
  2⤵
  PID:5216
- C:\Windows\System\omKoTeO.exe
  C:\Windows\System\omKoTeO.exe
  2⤵
  PID:5200
- C:\Windows\System\irRNvLb.exe
  C:\Windows\System\irRNvLb.exe
  2⤵
  PID:5164
- C:\Windows\System\dotksGL.exe
  C:\Windows\System\dotksGL.exe
  2⤵
  PID:5260
- C:\Windows\System\VuwjCMj.exe
  C:\Windows\System\VuwjCMj.exe
  2⤵
  PID:5344
- C:\Windows\System\gRVrXxR.exe
  C:\Windows\System\gRVrXxR.exe
  2⤵
  PID:5356
- C:\Windows\System\ptXjTQw.exe
  C:\Windows\System\ptXjTQw.exe
  2⤵
  PID:5420
- C:\Windows\System\HQPguOn.exe
  C:\Windows\System\HQPguOn.exe
  2⤵
  PID:5436
- C:\Windows\System\GEVMelf.exe
  C:\Windows\System\GEVMelf.exe
  2⤵
  PID:5456
- C:\Windows\System\HhKwwIl.exe
  C:\Windows\System\HhKwwIl.exe
  2⤵
  PID:5516
- C:\Windows\System\hEyejeE.exe
  C:\Windows\System\hEyejeE.exe
  2⤵
  PID:5520
- C:\Windows\System\AeFYkAY.exe
  C:\Windows\System\AeFYkAY.exe
  2⤵
  PID:5568
- C:\Windows\System\zazZwLq.exe
  C:\Windows\System\zazZwLq.exe
  2⤵
  PID:5600
- C:\Windows\System\eTbBXZr.exe
  C:\Windows\System\eTbBXZr.exe
  2⤵
  PID:5696
- C:\Windows\System\GzHtPQV.exe
  C:\Windows\System\GzHtPQV.exe
  2⤵
  PID:5708
- C:\Windows\System\dxGwPXc.exe
  C:\Windows\System\dxGwPXc.exe
  2⤵
  PID:5648
- C:\Windows\System\uzpRVap.exe
  C:\Windows\System\uzpRVap.exe
  2⤵
  PID:5836
- C:\Windows\System\YkXdInt.exe
  C:\Windows\System\YkXdInt.exe
  2⤵
  PID:5872
- C:\Windows\System\iNVdSnI.exe
  C:\Windows\System\iNVdSnI.exe
  2⤵
  PID:5888
- C:\Windows\System\DXbeQGg.exe
  C:\Windows\System\DXbeQGg.exe
  2⤵
  PID:5924
- C:\Windows\System\GZYrbNC.exe
  C:\Windows\System\GZYrbNC.exe
  2⤵
  PID:5940
- C:\Windows\System\ZLRttTK.exe
  C:\Windows\System\ZLRttTK.exe
  2⤵
  PID:5972
- C:\Windows\System\qzgebFA.exe
  C:\Windows\System\qzgebFA.exe
  2⤵
  PID:6028
- C:\Windows\System\YweaPvK.exe
  C:\Windows\System\YweaPvK.exe
  2⤵
  PID:6100
- C:\Windows\System\FmdaQEO.exe
  C:\Windows\System\FmdaQEO.exe
  2⤵
  PID:6080
- C:\Windows\System\SMcJvif.exe
  C:\Windows\System\SMcJvif.exe
  2⤵
  PID:6104
- C:\Windows\System\FuHzyul.exe
  C:\Windows\System\FuHzyul.exe
  2⤵
  PID:6140
- C:\Windows\System\HhspJKy.exe
  C:\Windows\System\HhspJKy.exe
  2⤵
  PID:5296
- C:\Windows\System\jEBATdw.exe
  C:\Windows\System\jEBATdw.exe
  2⤵
  PID:5152
- C:\Windows\System\aSPgQsS.exe
  C:\Windows\System\aSPgQsS.exe
  2⤵
  PID:5404
- C:\Windows\System\BWhExLY.exe
  C:\Windows\System\BWhExLY.exe
  2⤵
  PID:5388
- C:\Windows\System\VhKFSoU.exe
  C:\Windows\System\VhKFSoU.exe
  2⤵
  PID:5424
- C:\Windows\System\klXNDfx.exe
  C:\Windows\System\klXNDfx.exe
  2⤵
  PID:5484
- C:\Windows\System\kZCirZe.exe
  C:\Windows\System\kZCirZe.exe
  2⤵
  PID:5552
- C:\Windows\System\NhEOTAb.exe
  C:\Windows\System\NhEOTAb.exe
  2⤵
  PID:5692
- C:\Windows\System\vdUeWjR.exe
  C:\Windows\System\vdUeWjR.exe
  2⤵
  PID:5612
- C:\Windows\System\qjxDdZn.exe
  C:\Windows\System\qjxDdZn.exe
  2⤵
  PID:5740
- C:\Windows\System\ZrbJedZ.exe
  C:\Windows\System\ZrbJedZ.exe
  2⤵
  PID:5856
- C:\Windows\System\FMnNoxc.exe
  C:\Windows\System\FMnNoxc.exe
  2⤵
  PID:5984
- C:\Windows\System\DqXieeB.exe
  C:\Windows\System\DqXieeB.exe
  2⤵
  PID:6048
- C:\Windows\System\MZTFmGb.exe
  C:\Windows\System\MZTFmGb.exe
  2⤵
  PID:6036
- C:\Windows\System\gGLYECl.exe
  C:\Windows\System\gGLYECl.exe
  2⤵
  PID:5824
- C:\Windows\System\gLsKQsf.exe
  C:\Windows\System\gLsKQsf.exe
  2⤵
  PID:5956
- C:\Windows\System\TshgrUO.exe
  C:\Windows\System\TshgrUO.exe
  2⤵
  PID:5820
- C:\Windows\System\iiJHodL.exe
  C:\Windows\System\iiJHodL.exe
  2⤵
  PID:5196
- C:\Windows\System\HksnVCs.exe
  C:\Windows\System\HksnVCs.exe
  2⤵
  PID:6124
- C:\Windows\System\woMaBlv.exe
  C:\Windows\System\woMaBlv.exe
  2⤵
  PID:5340
- C:\Windows\System\BaLhPAk.exe
  C:\Windows\System\BaLhPAk.exe
  2⤵
  PID:5580
- C:\Windows\System\bdacJfK.exe
  C:\Windows\System\bdacJfK.exe
  2⤵
  PID:5504
- C:\Windows\System\nGnafDa.exe
  C:\Windows\System\nGnafDa.exe
  2⤵
  PID:5596
- C:\Windows\System\CFMopaM.exe
  C:\Windows\System\CFMopaM.exe
  2⤵
  PID:5772
- C:\Windows\System\TiyPeTI.exe
  C:\Windows\System\TiyPeTI.exe
  2⤵
  PID:6008
- C:\Windows\System\fXCpYRT.exe
  C:\Windows\System\fXCpYRT.exe
  2⤵
  PID:6064
- C:\Windows\System\sIJynYR.exe
  C:\Windows\System\sIJynYR.exe
  2⤵
  PID:5664
- C:\Windows\System\UHLWJPo.exe
  C:\Windows\System\UHLWJPo.exe
  2⤵
  PID:6096
- C:\Windows\System\yPIbFAM.exe
  C:\Windows\System\yPIbFAM.exe
  2⤵
  PID:5936
- C:\Windows\System\uPJtebl.exe
  C:\Windows\System\uPJtebl.exe
  2⤵
  PID:5804
- C:\Windows\System\ySdviXi.exe
  C:\Windows\System\ySdviXi.exe
  2⤵
  PID:5908
- C:\Windows\System\UWlHmXV.exe
  C:\Windows\System\UWlHmXV.exe
  2⤵
  PID:5376
- C:\Windows\System\OZsHYiA.exe
  C:\Windows\System\OZsHYiA.exe
  2⤵
  PID:5808
- C:\Windows\System\hjzxGDD.exe
  C:\Windows\System\hjzxGDD.exe
  2⤵
  PID:5788
- C:\Windows\System\kCVBafg.exe
  C:\Windows\System\kCVBafg.exe
  2⤵
  PID:6068
- C:\Windows\System\fJUEDgF.exe
  C:\Windows\System\fJUEDgF.exe
  2⤵
  PID:6164
- C:\Windows\System\VkwYdBu.exe
  C:\Windows\System\VkwYdBu.exe
  2⤵
  PID:6180
- C:\Windows\System\tRUqGwP.exe
  C:\Windows\System\tRUqGwP.exe
  2⤵
  PID:6200
- C:\Windows\System\vTPaBER.exe
  C:\Windows\System\vTPaBER.exe
  2⤵
  PID:6216
- C:\Windows\System\GtnDygS.exe
  C:\Windows\System\GtnDygS.exe
  2⤵
  PID:6232
- C:\Windows\System\LRfeyil.exe
  C:\Windows\System\LRfeyil.exe
  2⤵
  PID:6248
- C:\Windows\System\CoOCUXB.exe
  C:\Windows\System\CoOCUXB.exe
  2⤵
  PID:6264
- C:\Windows\System\goSdsVA.exe
  C:\Windows\System\goSdsVA.exe
  2⤵
  PID:6288
- C:\Windows\System\CLeAwvK.exe
  C:\Windows\System\CLeAwvK.exe
  2⤵
  PID:6304
- C:\Windows\System\SevcseH.exe
  C:\Windows\System\SevcseH.exe
  2⤵
  PID:6320
- C:\Windows\System\voEtFZM.exe
  C:\Windows\System\voEtFZM.exe
  2⤵
  PID:6336
- C:\Windows\System\RFOgHnL.exe
  C:\Windows\System\RFOgHnL.exe
  2⤵
  PID:6424
- C:\Windows\System\BNYPxOt.exe
  C:\Windows\System\BNYPxOt.exe
  2⤵
  PID:6492
- C:\Windows\System\tGPxEFX.exe
  C:\Windows\System\tGPxEFX.exe
  2⤵
  PID:6520
- C:\Windows\System\WKSCTji.exe
  C:\Windows\System\WKSCTji.exe
  2⤵
  PID:6552
- C:\Windows\System\ABHLFty.exe
  C:\Windows\System\ABHLFty.exe
  2⤵
  PID:6572
- C:\Windows\System\UaGqAnU.exe
  C:\Windows\System\UaGqAnU.exe
  2⤵
  PID:6592
- C:\Windows\System\DgscMcr.exe
  C:\Windows\System\DgscMcr.exe
  2⤵
  PID:6608
- C:\Windows\System\DDJGrUP.exe
  C:\Windows\System\DDJGrUP.exe
  2⤵
  PID:6624
- C:\Windows\System\rwTApUh.exe
  C:\Windows\System\rwTApUh.exe
  2⤵
  PID:6644
- C:\Windows\System\dasUCZu.exe
  C:\Windows\System\dasUCZu.exe
  2⤵
  PID:6660
- C:\Windows\System\xVjSBne.exe
  C:\Windows\System\xVjSBne.exe
  2⤵
  PID:6676
- C:\Windows\System\AjmvFhG.exe
  C:\Windows\System\AjmvFhG.exe
  2⤵
  PID:6692
- C:\Windows\System\NSxxIkN.exe
  C:\Windows\System\NSxxIkN.exe
  2⤵
  PID:6708
- C:\Windows\System\NVPdVOB.exe
  C:\Windows\System\NVPdVOB.exe
  2⤵
  PID:6724
- C:\Windows\System\JHusKpM.exe
  C:\Windows\System\JHusKpM.exe
  2⤵
  PID:6744
- C:\Windows\System\DrGdyFv.exe
  C:\Windows\System\DrGdyFv.exe
  2⤵
  PID:6764
- C:\Windows\System\pFbHKuD.exe
  C:\Windows\System\pFbHKuD.exe
  2⤵
  PID:6780
- C:\Windows\System\wgrPSei.exe
  C:\Windows\System\wgrPSei.exe
  2⤵
  PID:6796
- C:\Windows\System\fMvEvOB.exe
  C:\Windows\System\fMvEvOB.exe
  2⤵
  PID:6812
- C:\Windows\System\yDPpVsR.exe
  C:\Windows\System\yDPpVsR.exe
  2⤵
  PID:6828
- C:\Windows\System\JFuJNey.exe
  C:\Windows\System\JFuJNey.exe
  2⤵
  PID:6844
- C:\Windows\System\OPiBUYY.exe
  C:\Windows\System\OPiBUYY.exe
  2⤵
  PID:6860
- C:\Windows\System\JhYvPRF.exe
  C:\Windows\System\JhYvPRF.exe
  2⤵
  PID:6876
- C:\Windows\System\Rgcvfgr.exe
  C:\Windows\System\Rgcvfgr.exe
  2⤵
  PID:6892
- C:\Windows\System\WqKXsVl.exe
  C:\Windows\System\WqKXsVl.exe
  2⤵
  PID:6908
- C:\Windows\System\xEpwWkL.exe
  C:\Windows\System\xEpwWkL.exe
  2⤵
  PID:6924
- C:\Windows\System\niIyaDq.exe
  C:\Windows\System\niIyaDq.exe
  2⤵
  PID:6940
- C:\Windows\System\YzQjIzD.exe
  C:\Windows\System\YzQjIzD.exe
  2⤵
  PID:6956
- C:\Windows\System\uRGOeEe.exe
  C:\Windows\System\uRGOeEe.exe
  2⤵
  PID:6976
- C:\Windows\System\tKcgQSS.exe
  C:\Windows\System\tKcgQSS.exe
  2⤵
  PID:6992
- C:\Windows\System\xERZTog.exe
  C:\Windows\System\xERZTog.exe
  2⤵
  PID:7008
- C:\Windows\System\clPQfqy.exe
  C:\Windows\System\clPQfqy.exe
  2⤵
  PID:7024
- C:\Windows\System\ngvFpwZ.exe
  C:\Windows\System\ngvFpwZ.exe
  2⤵
  PID:7040
- C:\Windows\System\djduskn.exe
  C:\Windows\System\djduskn.exe
  2⤵
  PID:7056
- C:\Windows\System\roidMzO.exe
  C:\Windows\System\roidMzO.exe
  2⤵
  PID:7072
- C:\Windows\System\jibaWCb.exe
  C:\Windows\System\jibaWCb.exe
  2⤵
  PID:7088
- C:\Windows\System\ceItTVs.exe
  C:\Windows\System\ceItTVs.exe
  2⤵
  PID:7108
- C:\Windows\System\TtUssrA.exe
  C:\Windows\System\TtUssrA.exe
  2⤵
  PID:7128
- C:\Windows\System\kcKaJIJ.exe
  C:\Windows\System\kcKaJIJ.exe
  2⤵
  PID:7152
- C:\Windows\System\wqayQKx.exe
  C:\Windows\System\wqayQKx.exe
  2⤵
  PID:5244
- C:\Windows\System\BaCnSKO.exe
  C:\Windows\System\BaCnSKO.exe
  2⤵
  PID:5904
- C:\Windows\System\YMSeVSU.exe
  C:\Windows\System\YMSeVSU.exe
  2⤵
  PID:6212
- C:\Windows\System\OnYpFwF.exe
  C:\Windows\System\OnYpFwF.exe
  2⤵
  PID:6272
- C:\Windows\System\aDtGkhG.exe
  C:\Windows\System\aDtGkhG.exe
  2⤵
  PID:6284
- C:\Windows\System\uWfohxP.exe
  C:\Windows\System\uWfohxP.exe
  2⤵
  PID:6192
- C:\Windows\System\WWdcylR.exe
  C:\Windows\System\WWdcylR.exe
  2⤵
  PID:6300
- C:\Windows\System\pSIPXjP.exe
  C:\Windows\System\pSIPXjP.exe
  2⤵
  PID:6332
- C:\Windows\System\iLcqiIg.exe
  C:\Windows\System\iLcqiIg.exe
  2⤵
  PID:6356
- C:\Windows\System\CZNebfw.exe
  C:\Windows\System\CZNebfw.exe
  2⤵
  PID:6376
- C:\Windows\System\JQsVpAp.exe
  C:\Windows\System\JQsVpAp.exe
  2⤵
  PID:6388
- C:\Windows\System\JuyZOBk.exe
  C:\Windows\System\JuyZOBk.exe
  2⤵
  PID:6412
- C:\Windows\System\zKYcPMg.exe
  C:\Windows\System\zKYcPMg.exe
  2⤵
  PID:6436
- C:\Windows\System\nTweUVR.exe
  C:\Windows\System\nTweUVR.exe
  2⤵
  PID:6452
- C:\Windows\System\GYKZMpb.exe
  C:\Windows\System\GYKZMpb.exe
  2⤵
  PID:6468
- C:\Windows\System\BxHybaN.exe
  C:\Windows\System\BxHybaN.exe
  2⤵
  PID:6504
- C:\Windows\System\uKxErUS.exe
  C:\Windows\System\uKxErUS.exe
  2⤵
  PID:6508
- C:\Windows\System\jUzSqoY.exe
  C:\Windows\System\jUzSqoY.exe
  2⤵
  PID:6532
- C:\Windows\System\pqEwWXu.exe
  C:\Windows\System\pqEwWXu.exe
  2⤵
  PID:6568
- C:\Windows\System\MUMEiqI.exe
  C:\Windows\System\MUMEiqI.exe
  2⤵
  PID:6636
- C:\Windows\System\srKTxxD.exe
  C:\Windows\System\srKTxxD.exe
  2⤵
  PID:6672
- C:\Windows\System\bJrTaEs.exe
  C:\Windows\System\bJrTaEs.exe
  2⤵
  PID:6716
- C:\Windows\System\FJPuwBY.exe
  C:\Windows\System\FJPuwBY.exe
  2⤵
  PID:6688
- C:\Windows\System\KUhVNtm.exe
  C:\Windows\System\KUhVNtm.exe
  2⤵
  PID:6616
- C:\Windows\System\kjuOlVC.exe
  C:\Windows\System\kjuOlVC.exe
  2⤵
  PID:6752
- C:\Windows\System\BCHGWxJ.exe
  C:\Windows\System\BCHGWxJ.exe
  2⤵
  PID:6740
- C:\Windows\System\ctbpkKM.exe
  C:\Windows\System\ctbpkKM.exe
  2⤵
  PID:6736
- C:\Windows\System\NoAeeeh.exe
  C:\Windows\System\NoAeeeh.exe
  2⤵
  PID:6852
- C:\Windows\System\KvDfpRO.exe
  C:\Windows\System\KvDfpRO.exe
  2⤵
  PID:6872
- C:\Windows\System\wFbJsLS.exe
  C:\Windows\System\wFbJsLS.exe
  2⤵
  PID:6904
- C:\Windows\System\nmjsIcP.exe
  C:\Windows\System\nmjsIcP.exe
  2⤵
  PID:6916
- C:\Windows\System\vwhikTq.exe
  C:\Windows\System\vwhikTq.exe
  2⤵
  PID:6964
- C:\Windows\System\hGVjrKE.exe
  C:\Windows\System\hGVjrKE.exe
  2⤵
  PID:7004
- C:\Windows\System\IldQoQR.exe
  C:\Windows\System\IldQoQR.exe
  2⤵
  PID:6984
- C:\Windows\System\DLWWHwG.exe
  C:\Windows\System\DLWWHwG.exe
  2⤵
  PID:7052
- C:\Windows\System\mlWdSNb.exe
  C:\Windows\System\mlWdSNb.exe
  2⤵
  PID:7084
- C:\Windows\System\QKCdKgK.exe
  C:\Windows\System\QKCdKgK.exe
  2⤵
  PID:7116
- C:\Windows\System\sUslBtu.exe
  C:\Windows\System\sUslBtu.exe
  2⤵
  PID:7148
- C:\Windows\System\CFVGeWt.exe
  C:\Windows\System\CFVGeWt.exe
  2⤵
  PID:5212
- C:\Windows\System\PCNIkab.exe
  C:\Windows\System\PCNIkab.exe
  2⤵
  PID:6156
- C:\Windows\System\TmnUAra.exe
  C:\Windows\System\TmnUAra.exe
  2⤵
  PID:6244
- C:\Windows\System\pKgStJn.exe
  C:\Windows\System\pKgStJn.exe
  2⤵
  PID:6328
- C:\Windows\System\XFsyoHm.exe
  C:\Windows\System\XFsyoHm.exe
  2⤵
  PID:6404
- C:\Windows\System\laKJqsZ.exe
  C:\Windows\System\laKJqsZ.exe
  2⤵
  PID:6408
- C:\Windows\System\fvrrbKv.exe
  C:\Windows\System\fvrrbKv.exe
  2⤵
  PID:6432
- C:\Windows\System\izGSXqk.exe
  C:\Windows\System\izGSXqk.exe
  2⤵
  PID:6460
- C:\Windows\System\hUsHGxT.exe
  C:\Windows\System\hUsHGxT.exe
  2⤵
  PID:6484
- C:\Windows\System\VNwSKRT.exe
  C:\Windows\System\VNwSKRT.exe
  2⤵
  PID:6540
- C:\Windows\System\oWJtQDH.exe
  C:\Windows\System\oWJtQDH.exe
  2⤵
  PID:6668
- C:\Windows\System\UQhGxSs.exe
  C:\Windows\System\UQhGxSs.exe
  2⤵
  PID:6620
- C:\Windows\System\bqTdiRN.exe
  C:\Windows\System\bqTdiRN.exe
  2⤵
  PID:6824
- C:\Windows\System\FlIpMDl.exe
  C:\Windows\System\FlIpMDl.exe
  2⤵
  PID:6920
- C:\Windows\System\Hjxlroj.exe
  C:\Windows\System\Hjxlroj.exe
  2⤵
  PID:7020
- C:\Windows\System\XtaCThS.exe
  C:\Windows\System\XtaCThS.exe
  2⤵
  PID:6792
- C:\Windows\System\iIRaglL.exe
  C:\Windows\System\iIRaglL.exe
  2⤵
  PID:6972
- C:\Windows\System\TCypooU.exe
  C:\Windows\System\TCypooU.exe
  2⤵
  PID:7080
- C:\Windows\System\mnMHeWn.exe
  C:\Windows\System\mnMHeWn.exe
  2⤵
  PID:5676
- C:\Windows\System\LAmTyKu.exe
  C:\Windows\System\LAmTyKu.exe
  2⤵
  PID:6224
- C:\Windows\System\CritqER.exe
  C:\Windows\System\CritqER.exe
  2⤵
  PID:6372
- C:\Windows\System\vIAeSSc.exe
  C:\Windows\System\vIAeSSc.exe
  2⤵
  PID:6500
- C:\Windows\System\mbPGAiT.exe
  C:\Windows\System\mbPGAiT.exe
  2⤵
  PID:6652
- C:\Windows\System\MMkrzZJ.exe
  C:\Windows\System\MMkrzZJ.exe
  2⤵
  PID:6580
- C:\Windows\System\TDuDZUV.exe
  C:\Windows\System\TDuDZUV.exe
  2⤵
  PID:6808
- C:\Windows\System\oawInjG.exe
  C:\Windows\System\oawInjG.exe
  2⤵
  PID:7068
- C:\Windows\System\pCifgPb.exe
  C:\Windows\System\pCifgPb.exe
  2⤵
  PID:6868
- C:\Windows\System\gjbrZbe.exe
  C:\Windows\System\gjbrZbe.exe
  2⤵
  PID:6176
- C:\Windows\System\tWMczOR.exe
  C:\Windows\System\tWMczOR.exe
  2⤵
  PID:6240
- C:\Windows\System\IvGDhik.exe
  C:\Windows\System\IvGDhik.exe
  2⤵
  PID:6400
- C:\Windows\System\CkOhyiU.exe
  C:\Windows\System\CkOhyiU.exe
  2⤵
  PID:6476
- C:\Windows\System\yXciojf.exe
  C:\Windows\System\yXciojf.exe
  2⤵
  PID:6564
- C:\Windows\System\NqKgzGy.exe
  C:\Windows\System\NqKgzGy.exe
  2⤵
  PID:6776
- C:\Windows\System\KexShdF.exe
  C:\Windows\System\KexShdF.exe
  2⤵
  PID:6732
- C:\Windows\System\MCbfnKy.exe
  C:\Windows\System\MCbfnKy.exe
  2⤵
  PID:7140
- C:\Windows\System\PATKHlK.exe
  C:\Windows\System\PATKHlK.exe
  2⤵
  PID:6260
- C:\Windows\System\qkbuNRE.exe
  C:\Windows\System\qkbuNRE.exe
  2⤵
  PID:6756
- C:\Windows\System\MZxuGVe.exe
  C:\Windows\System\MZxuGVe.exe
  2⤵
  PID:6700
- C:\Windows\System\iajxUzG.exe
  C:\Windows\System\iajxUzG.exe
  2⤵
  PID:7104
- C:\Windows\System\IermPWA.exe
  C:\Windows\System\IermPWA.exe
  2⤵
  PID:6416
- C:\Windows\System\ZApYvgw.exe
  C:\Windows\System\ZApYvgw.exe
  2⤵
  PID:7176
- C:\Windows\System\mQQWQxJ.exe
  C:\Windows\System\mQQWQxJ.exe
  2⤵
  PID:7192
- C:\Windows\System\lJySAlL.exe
  C:\Windows\System\lJySAlL.exe
  2⤵
  PID:7208
- C:\Windows\System\xHRANfD.exe
  C:\Windows\System\xHRANfD.exe
  2⤵
  PID:7224
- C:\Windows\System\vpKhfSd.exe
  C:\Windows\System\vpKhfSd.exe
  2⤵
  PID:7244
- C:\Windows\System\IKehSnC.exe
  C:\Windows\System\IKehSnC.exe
  2⤵
  PID:7264
- C:\Windows\System\QaVtWVK.exe
  C:\Windows\System\QaVtWVK.exe
  2⤵
  PID:7316
- C:\Windows\System\uENZZJH.exe
  C:\Windows\System\uENZZJH.exe
  2⤵
  PID:7412
- C:\Windows\System\IweXraF.exe
  C:\Windows\System\IweXraF.exe
  2⤵
  PID:7428
- C:\Windows\System\MjBoNre.exe
  C:\Windows\System\MjBoNre.exe
  2⤵
  PID:7444
- C:\Windows\System\QlVfzmW.exe
  C:\Windows\System\QlVfzmW.exe
  2⤵
  PID:7464
- C:\Windows\System\lIHhouH.exe
  C:\Windows\System\lIHhouH.exe
  2⤵
  PID:7480
- C:\Windows\System\yEWKJTa.exe
  C:\Windows\System\yEWKJTa.exe
  2⤵
  PID:7496
- C:\Windows\System\hBCDNww.exe
  C:\Windows\System\hBCDNww.exe
  2⤵
  PID:7512
- C:\Windows\System\MEbLbmH.exe
  C:\Windows\System\MEbLbmH.exe
  2⤵
  PID:7536
- C:\Windows\System\cbEfoJV.exe
  C:\Windows\System\cbEfoJV.exe
  2⤵
  PID:7620
- C:\Windows\System\UOSwHUO.exe
  C:\Windows\System\UOSwHUO.exe
  2⤵
  PID:7664
- C:\Windows\System\HZjdnst.exe
  C:\Windows\System\HZjdnst.exe
  2⤵
  PID:7680
- C:\Windows\System\lvpIQRL.exe
  C:\Windows\System\lvpIQRL.exe
  2⤵
  PID:7696
- C:\Windows\System\NGZeLDF.exe
  C:\Windows\System\NGZeLDF.exe
  2⤵
  PID:7716
- C:\Windows\System\MmpcBjU.exe
  C:\Windows\System\MmpcBjU.exe
  2⤵
  PID:7732
- C:\Windows\System\eoidxnF.exe
  C:\Windows\System\eoidxnF.exe
  2⤵
  PID:7748
- C:\Windows\System\BZIdGFe.exe
  C:\Windows\System\BZIdGFe.exe
  2⤵
  PID:7764
- C:\Windows\System\WQwJSTt.exe
  C:\Windows\System\WQwJSTt.exe
  2⤵
  PID:7780
- C:\Windows\System\oBFBFET.exe
  C:\Windows\System\oBFBFET.exe
  2⤵
  PID:7796
- C:\Windows\System\vOBpldt.exe
  C:\Windows\System\vOBpldt.exe
  2⤵
  PID:7812
- C:\Windows\System\DtAbsFH.exe
  C:\Windows\System\DtAbsFH.exe
  2⤵
  PID:7828
- C:\Windows\System\jALHrSc.exe
  C:\Windows\System\jALHrSc.exe
  2⤵
  PID:7844
- C:\Windows\System\RZRJuVs.exe
  C:\Windows\System\RZRJuVs.exe
  2⤵
  PID:7860
- C:\Windows\System\XnNTieg.exe
  C:\Windows\System\XnNTieg.exe
  2⤵
  PID:7876
- C:\Windows\System\cklbvPc.exe
  C:\Windows\System\cklbvPc.exe
  2⤵
  PID:7896
- C:\Windows\System\fTBeLOQ.exe
  C:\Windows\System\fTBeLOQ.exe
  2⤵
  PID:7912
- C:\Windows\System\FztqnPq.exe
  C:\Windows\System\FztqnPq.exe
  2⤵
  PID:7928
- C:\Windows\System\HqSqRQo.exe
  C:\Windows\System\HqSqRQo.exe
  2⤵
  PID:7944
- C:\Windows\System\PzXjWKe.exe
  C:\Windows\System\PzXjWKe.exe
  2⤵
  PID:7960
- C:\Windows\System\MnySIHX.exe
  C:\Windows\System\MnySIHX.exe
  2⤵
  PID:7980
- C:\Windows\System\hPMhMik.exe
  C:\Windows\System\hPMhMik.exe
  2⤵
  PID:8000
- C:\Windows\System\jCroHZN.exe
  C:\Windows\System\jCroHZN.exe
  2⤵
  PID:8016
- C:\Windows\System\zpBgVQX.exe
  C:\Windows\System\zpBgVQX.exe
  2⤵
  PID:8032
- C:\Windows\System\jItNpmP.exe
  C:\Windows\System\jItNpmP.exe
  2⤵
  PID:8048
- C:\Windows\System\cvHVeLe.exe
  C:\Windows\System\cvHVeLe.exe
  2⤵
  PID:8068
- C:\Windows\System\fepWsXo.exe
  C:\Windows\System\fepWsXo.exe
  2⤵
  PID:8088
- C:\Windows\System\TMxFGof.exe
  C:\Windows\System\TMxFGof.exe
  2⤵
  PID:8104
- C:\Windows\System\nwDwtuW.exe
  C:\Windows\System\nwDwtuW.exe
  2⤵
  PID:8128
- C:\Windows\System\ptXEZhG.exe
  C:\Windows\System\ptXEZhG.exe
  2⤵
  PID:8144
- C:\Windows\System\GWKuWKc.exe
  C:\Windows\System\GWKuWKc.exe
  2⤵
  PID:8172
- C:\Windows\System\SZuQBQQ.exe
  C:\Windows\System\SZuQBQQ.exe
  2⤵
  PID:6188
- C:\Windows\System\ggZMzFZ.exe
  C:\Windows\System\ggZMzFZ.exe
  2⤵
  PID:6528
- C:\Windows\System\sFmQmPj.exe
  C:\Windows\System\sFmQmPj.exe
  2⤵
  PID:6632
- C:\Windows\System\hJfQncQ.exe
  C:\Windows\System\hJfQncQ.exe
  2⤵
  PID:7252
- C:\Windows\System\scmomcH.exe
  C:\Windows\System\scmomcH.exe
  2⤵
  PID:7256
- C:\Windows\System\cpKvozz.exe
  C:\Windows\System\cpKvozz.exe
  2⤵
  PID:7288
- C:\Windows\System\myfahgg.exe
  C:\Windows\System\myfahgg.exe
  2⤵
  PID:7304
- C:\Windows\System\SBXgKYF.exe
  C:\Windows\System\SBXgKYF.exe
  2⤵
  PID:7348
- C:\Windows\System\YppCofa.exe
  C:\Windows\System\YppCofa.exe
  2⤵
  PID:7336
- C:\Windows\System\ibOvYRh.exe
  C:\Windows\System\ibOvYRh.exe
  2⤵
  PID:7380
- C:\Windows\System\SuZdCtv.exe
  C:\Windows\System\SuZdCtv.exe
  2⤵
  PID:7396
- C:\Windows\System\oiZuJuM.exe
  C:\Windows\System\oiZuJuM.exe
  2⤵
  PID:7420
- C:\Windows\System\FXuIucG.exe
  C:\Windows\System\FXuIucG.exe
  2⤵
  PID:7452
- C:\Windows\System\tMUXfth.exe
  C:\Windows\System\tMUXfth.exe
  2⤵
  PID:7476
- C:\Windows\System\xzGjCYh.exe
  C:\Windows\System\xzGjCYh.exe
  2⤵
  PID:7528
- C:\Windows\System\VnEPClN.exe
  C:\Windows\System\VnEPClN.exe
  2⤵
  PID:7548
- C:\Windows\System\yHcIIdj.exe
  C:\Windows\System\yHcIIdj.exe
  2⤵
  PID:7564
- C:\Windows\System\IszuLxO.exe
  C:\Windows\System\IszuLxO.exe
  2⤵
  PID:7612
- C:\Windows\System\hJrYuCt.exe
  C:\Windows\System\hJrYuCt.exe
  2⤵
  PID:7652
- C:\Windows\System\RTjnlGY.exe
  C:\Windows\System\RTjnlGY.exe
  2⤵
  PID:7676
- C:\Windows\System\bUfonSH.exe
  C:\Windows\System\bUfonSH.exe
  2⤵
  PID:7740
- C:\Windows\System\PmEzAdb.exe
  C:\Windows\System\PmEzAdb.exe
  2⤵
  PID:7756
- C:\Windows\System\AXXaFZy.exe
  C:\Windows\System\AXXaFZy.exe
  2⤵
  PID:7776
- C:\Windows\System\znIWIsa.exe
  C:\Windows\System\znIWIsa.exe
  2⤵
  PID:7788
- C:\Windows\System\wBxlFgw.exe
  C:\Windows\System\wBxlFgw.exe
  2⤵
  PID:7820
- C:\Windows\System\DLLuKOj.exe
  C:\Windows\System\DLLuKOj.exe
  2⤵
  PID:7852
- C:\Windows\System\BHTgppc.exe
  C:\Windows\System\BHTgppc.exe
  2⤵
  PID:7908
- C:\Windows\System\aSDoFXN.exe
  C:\Windows\System\aSDoFXN.exe
  2⤵
  PID:7920
- C:\Windows\System\PFgLFgl.exe
  C:\Windows\System\PFgLFgl.exe
  2⤵
  PID:7972
- C:\Windows\System\WyNDxFa.exe
  C:\Windows\System\WyNDxFa.exe
  2⤵
  PID:7956
- C:\Windows\System\LSZjKAd.exe
  C:\Windows\System\LSZjKAd.exe
  2⤵
  PID:8024
- C:\Windows\System\DEkfpSR.exe
  C:\Windows\System\DEkfpSR.exe
  2⤵
  PID:8080
- C:\Windows\System\uGwsgaD.exe
  C:\Windows\System\uGwsgaD.exe
  2⤵
  PID:8060
- C:\Windows\System\PdwcRfu.exe
  C:\Windows\System\PdwcRfu.exe
  2⤵
  PID:8096
- C:\Windows\System\GuXuePW.exe
  C:\Windows\System\GuXuePW.exe
  2⤵
  PID:8136
- C:\Windows\System\NKsStZl.exe
  C:\Windows\System\NKsStZl.exe
  2⤵
  PID:8156
- C:\Windows\System\YGRRuZY.exe
  C:\Windows\System\YGRRuZY.exe
  2⤵
  PID:7184
- C:\Windows\System\gwPKgwO.exe
  C:\Windows\System\gwPKgwO.exe
  2⤵
  PID:7216
- C:\Windows\System\MHLlQWF.exe
  C:\Windows\System\MHLlQWF.exe
  2⤵
  PID:7240
- C:\Windows\System\FdWnlRF.exe
  C:\Windows\System\FdWnlRF.exe
  2⤵
  PID:7324
- C:\Windows\System\DNMjhAH.exe
  C:\Windows\System\DNMjhAH.exe
  2⤵
  PID:7376
- C:\Windows\System\jXEQdpD.exe
  C:\Windows\System\jXEQdpD.exe
  2⤵
  PID:7520
- C:\Windows\System\nlOFwFs.exe
  C:\Windows\System\nlOFwFs.exe
  2⤵
  PID:7572
- C:\Windows\System\XfcgNLI.exe
  C:\Windows\System\XfcgNLI.exe
  2⤵
  PID:7608
- C:\Windows\System\eBBtlEq.exe
  C:\Windows\System\eBBtlEq.exe
  2⤵
  PID:7636
- C:\Windows\System\yKFOXiM.exe
  C:\Windows\System\yKFOXiM.exe
  2⤵
  PID:7648
- C:\Windows\System\ybSEGIA.exe
  C:\Windows\System\ybSEGIA.exe
  2⤵
  PID:7692
- C:\Windows\System\duAUbol.exe
  C:\Windows\System\duAUbol.exe
  2⤵
  PID:7808
- C:\Windows\System\DtdsSKq.exe
  C:\Windows\System\DtdsSKq.exe
  2⤵
  PID:7856
- C:\Windows\System\rKhCjbi.exe
  C:\Windows\System\rKhCjbi.exe
  2⤵
  PID:7884
- C:\Windows\System\SGAvfNl.exe
  C:\Windows\System\SGAvfNl.exe
  2⤵
  PID:7952
- C:\Windows\System\OfOhXFF.exe
  C:\Windows\System\OfOhXFF.exe
  2⤵
  PID:8064
- C:\Windows\System\FLEMJRm.exe
  C:\Windows\System\FLEMJRm.exe
  2⤵
  PID:8056
- C:\Windows\System\umxAaei.exe
  C:\Windows\System\umxAaei.exe
  2⤵
  PID:8168
- C:\Windows\System\KuOiukS.exe
  C:\Windows\System\KuOiukS.exe
  2⤵
  PID:7280
- C:\Windows\System\wSfzUOc.exe
  C:\Windows\System\wSfzUOc.exe
  2⤵
  PID:7340
- C:\Windows\System\oTGhqyY.exe
  C:\Windows\System\oTGhqyY.exe
  2⤵
  PID:7408
- C:\Windows\System\GRFgIDv.exe
  C:\Windows\System\GRFgIDv.exe
  2⤵
  PID:7368
- C:\Windows\System\jDPxAzU.exe
  C:\Windows\System\jDPxAzU.exe
  2⤵
  PID:7492
- C:\Windows\System\UZSBPhD.exe
  C:\Windows\System\UZSBPhD.exe
  2⤵
  PID:7388
- C:\Windows\System\QzGYUuE.exe
  C:\Windows\System\QzGYUuE.exe
  2⤵
  PID:7560
- C:\Windows\System\NYhaEIj.exe
  C:\Windows\System\NYhaEIj.exe
  2⤵
  PID:7592
- C:\Windows\System\MyQeFnw.exe
  C:\Windows\System\MyQeFnw.exe
  2⤵
  PID:7632
- C:\Windows\System\gftSHXH.exe
  C:\Windows\System\gftSHXH.exe
  2⤵
  PID:7688
- C:\Windows\System\vjacGRF.exe
  C:\Windows\System\vjacGRF.exe
  2⤵
  PID:7888
- C:\Windows\System\vuFpByD.exe
  C:\Windows\System\vuFpByD.exe
  2⤵
  PID:8040
- C:\Windows\System\WRxrCRg.exe
  C:\Windows\System\WRxrCRg.exe
  2⤵
  PID:7992
- C:\Windows\System\bRNeLzp.exe
  C:\Windows\System\bRNeLzp.exe
  2⤵
  PID:8100
- C:\Windows\System\jFDQMyZ.exe
  C:\Windows\System\jFDQMyZ.exe
  2⤵
  PID:7460
- C:\Windows\System\mwUmxej.exe
  C:\Windows\System\mwUmxej.exe
  2⤵
  PID:7440
- C:\Windows\System\FpmflOC.exe
  C:\Windows\System\FpmflOC.exe
  2⤵
  PID:7584
- C:\Windows\System\eiFkpfB.exe
  C:\Windows\System\eiFkpfB.exe
  2⤵
  PID:7508
- C:\Windows\System\ufiQxqI.exe
  C:\Windows\System\ufiQxqI.exe
  2⤵
  PID:8188
- C:\Windows\System\FNEodfW.exe
  C:\Windows\System\FNEodfW.exe
  2⤵
  PID:8208
- C:\Windows\System\LXWAAbc.exe
  C:\Windows\System\LXWAAbc.exe
  2⤵
  PID:8228
- C:\Windows\System\AXGTBJH.exe
  C:\Windows\System\AXGTBJH.exe
  2⤵
  PID:8244
- C:\Windows\System\qnREZXc.exe
  C:\Windows\System\qnREZXc.exe
  2⤵
  PID:8260
- C:\Windows\System\kVyTtxv.exe
  C:\Windows\System\kVyTtxv.exe
  2⤵
  PID:8276
- C:\Windows\System\YgBzpmc.exe
  C:\Windows\System\YgBzpmc.exe
  2⤵
  PID:8292
- C:\Windows\System\uTwgIGD.exe
  C:\Windows\System\uTwgIGD.exe
  2⤵
  PID:8312
- C:\Windows\System\EhjAXeR.exe
  C:\Windows\System\EhjAXeR.exe
  2⤵
  PID:8328
- C:\Windows\System\zwiaggB.exe
  C:\Windows\System\zwiaggB.exe
  2⤵
  PID:8344
- C:\Windows\System\CmDCjrb.exe
  C:\Windows\System\CmDCjrb.exe
  2⤵
  PID:8360
- C:\Windows\System\gPgqQjA.exe
  C:\Windows\System\gPgqQjA.exe
  2⤵
  PID:8376
- C:\Windows\System\RwJtHEM.exe
  C:\Windows\System\RwJtHEM.exe
  2⤵
  PID:8392
- C:\Windows\System\fxmgWam.exe
  C:\Windows\System\fxmgWam.exe
  2⤵
  PID:8408
- C:\Windows\System\NoRGcNN.exe
  C:\Windows\System\NoRGcNN.exe
  2⤵
  PID:8428
- C:\Windows\System\tHaDPXo.exe
  C:\Windows\System\tHaDPXo.exe
  2⤵
  PID:8444
- C:\Windows\System\CaMDMey.exe
  C:\Windows\System\CaMDMey.exe
  2⤵
  PID:8468
- C:\Windows\System\YkFPTge.exe
  C:\Windows\System\YkFPTge.exe
  2⤵
  PID:8484
- C:\Windows\System\rLecKnu.exe
  C:\Windows\System\rLecKnu.exe
  2⤵
  PID:8500
- C:\Windows\System\pfvSTWV.exe
  C:\Windows\System\pfvSTWV.exe
  2⤵
  PID:8516
- C:\Windows\System\KTgTZKh.exe
  C:\Windows\System\KTgTZKh.exe
  2⤵
  PID:8532
- C:\Windows\System\VxRRpbg.exe
  C:\Windows\System\VxRRpbg.exe
  2⤵
  PID:8548
- C:\Windows\System\sKwLoaT.exe
  C:\Windows\System\sKwLoaT.exe
  2⤵
  PID:8564
- C:\Windows\System\YObnKBV.exe
  C:\Windows\System\YObnKBV.exe
  2⤵
  PID:8580
- C:\Windows\System\aFMeTgE.exe
  C:\Windows\System\aFMeTgE.exe
  2⤵
  PID:8596
- C:\Windows\System\KlZgIaJ.exe
  C:\Windows\System\KlZgIaJ.exe
  2⤵
  PID:8616
- C:\Windows\System\QMPJfgp.exe
  C:\Windows\System\QMPJfgp.exe
  2⤵
  PID:8632
- C:\Windows\System\okqIuIw.exe
  C:\Windows\System\okqIuIw.exe
  2⤵
  PID:8648
- C:\Windows\System\KZapJFv.exe
  C:\Windows\System\KZapJFv.exe
  2⤵
  PID:8664
- C:\Windows\System\Yrzrxxy.exe
  C:\Windows\System\Yrzrxxy.exe
  2⤵
  PID:8688
- C:\Windows\System\vjyqIrb.exe
  C:\Windows\System\vjyqIrb.exe
  2⤵
  PID:8704
- C:\Windows\System\LSSSCBs.exe
  C:\Windows\System\LSSSCBs.exe
  2⤵
  PID:8720
- C:\Windows\System\iBeOMTj.exe
  C:\Windows\System\iBeOMTj.exe
  2⤵
  PID:8736
- C:\Windows\System\PcrnVUC.exe
  C:\Windows\System\PcrnVUC.exe
  2⤵
  PID:8752
- C:\Windows\System\LDCrKkl.exe
  C:\Windows\System\LDCrKkl.exe
  2⤵
  PID:8768
- C:\Windows\System\hQwUJsz.exe
  C:\Windows\System\hQwUJsz.exe
  2⤵
  PID:8792
- C:\Windows\System\YdSnrvH.exe
  C:\Windows\System\YdSnrvH.exe
  2⤵
  PID:8808
- C:\Windows\System\xlYyTBt.exe
  C:\Windows\System\xlYyTBt.exe
  2⤵
  PID:8824
- C:\Windows\System\jEjiDfu.exe
  C:\Windows\System\jEjiDfu.exe
  2⤵
  PID:8844
- C:\Windows\System\VnDROHo.exe
  C:\Windows\System\VnDROHo.exe
  2⤵
  PID:8956
- C:\Windows\System\XPzzhEQ.exe
  C:\Windows\System\XPzzhEQ.exe
  2⤵
  PID:8980
- C:\Windows\System\qQAqBML.exe
  C:\Windows\System\qQAqBML.exe
  2⤵
  PID:9000
- C:\Windows\System\QtRKuZJ.exe
  C:\Windows\System\QtRKuZJ.exe
  2⤵
  PID:9020
- C:\Windows\System\mqoQsEv.exe
  C:\Windows\System\mqoQsEv.exe
  2⤵
  PID:9036
- C:\Windows\System\GlBtpWR.exe
  C:\Windows\System\GlBtpWR.exe
  2⤵
  PID:9052
- C:\Windows\System\gGKUwwi.exe
  C:\Windows\System\gGKUwwi.exe
  2⤵
  PID:9068
- C:\Windows\System\GwkCuKe.exe
  C:\Windows\System\GwkCuKe.exe
  2⤵
  PID:9088
- C:\Windows\System\IxThVpN.exe
  C:\Windows\System\IxThVpN.exe
  2⤵
  PID:9144
- C:\Windows\System\SBOzebU.exe
  C:\Windows\System\SBOzebU.exe
  2⤵
  PID:7600
- C:\Windows\System\cmFjIxl.exe
  C:\Windows\System\cmFjIxl.exe
  2⤵
  PID:7556
- C:\Windows\System\ETpUBvq.exe
  C:\Windows\System\ETpUBvq.exe
  2⤵
  PID:8216
- C:\Windows\System\KClOxBb.exe
  C:\Windows\System\KClOxBb.exe
  2⤵
  PID:7904
- C:\Windows\System\YlExqQo.exe
  C:\Windows\System\YlExqQo.exe
  2⤵
  PID:8008
- C:\Windows\System\BpeZWer.exe
  C:\Windows\System\BpeZWer.exe
  2⤵
  PID:7220
- C:\Windows\System\uCZQedZ.exe
  C:\Windows\System\uCZQedZ.exe
  2⤵
  PID:8240
- C:\Windows\System\BGftogD.exe
  C:\Windows\System\BGftogD.exe
  2⤵
  PID:8252
- C:\Windows\System\ZqFepUh.exe
  C:\Windows\System\ZqFepUh.exe
  2⤵
  PID:8304
- C:\Windows\System\IAGeksj.exe
  C:\Windows\System\IAGeksj.exe
  2⤵
  PID:8340
- C:\Windows\System\xQVfViu.exe
  C:\Windows\System\xQVfViu.exe
  2⤵
  PID:8352
- C:\Windows\System\nlsRiCH.exe
  C:\Windows\System\nlsRiCH.exe
  2⤵
  PID:8436
- C:\Windows\System\thTQgIR.exe
  C:\Windows\System\thTQgIR.exe
  2⤵
  PID:8508
- C:\Windows\System\AjvGZAn.exe
  C:\Windows\System\AjvGZAn.exe
  2⤵
  PID:8420
- C:\Windows\System\EvpcqUd.exe
  C:\Windows\System\EvpcqUd.exe
  2⤵
  PID:8452
- C:\Windows\System\GVjdJbK.exe
  C:\Windows\System\GVjdJbK.exe
  2⤵
  PID:8604
- C:\Windows\System\eKFUpvT.exe
  C:\Windows\System\eKFUpvT.exe
  2⤵
  PID:8644
- C:\Windows\System\jWutMHI.exe
  C:\Windows\System\jWutMHI.exe
  2⤵
  PID:8524
- C:\Windows\System\OEglSoW.exe
  C:\Windows\System\OEglSoW.exe
  2⤵
  PID:8628
- C:\Windows\System\wJWCYLN.exe
  C:\Windows\System\wJWCYLN.exe
  2⤵
  PID:8672
- C:\Windows\System\hyobePR.exe
  C:\Windows\System\hyobePR.exe
  2⤵
  PID:8804
- C:\Windows\System\RGyUmXu.exe
  C:\Windows\System\RGyUmXu.exe
  2⤵
  PID:8840
- C:\Windows\System\icMXAux.exe
  C:\Windows\System\icMXAux.exe
  2⤵
  PID:8872
- C:\Windows\System\OijZXMb.exe
  C:\Windows\System\OijZXMb.exe
  2⤵
  PID:8864
- C:\Windows\System\GHkyBBD.exe
  C:\Windows\System\GHkyBBD.exe
  2⤵
  PID:8908
- C:\Windows\System\uXOuKPf.exe
  C:\Windows\System\uXOuKPf.exe
  2⤵
  PID:8896
- C:\Windows\System\FwtScGY.exe
  C:\Windows\System\FwtScGY.exe
  2⤵
  PID:8928
- C:\Windows\System\tvjLzuj.exe
  C:\Windows\System\tvjLzuj.exe
  2⤵
  PID:8952
- C:\Windows\System\ycqmMbY.exe
  C:\Windows\System\ycqmMbY.exe
  2⤵
  PID:8972
- C:\Windows\System\QVuSzJN.exe
  C:\Windows\System\QVuSzJN.exe
  2⤵
  PID:9012
- C:\Windows\System\MbbZYyG.exe
  C:\Windows\System\MbbZYyG.exe
  2⤵
  PID:9060
- C:\Windows\System\vBETPdg.exe
  C:\Windows\System\vBETPdg.exe
  2⤵
  PID:9076
- C:\Windows\System\BKYSFGN.exe
  C:\Windows\System\BKYSFGN.exe
  2⤵
  PID:9104
- C:\Windows\System\PPTwyXb.exe
  C:\Windows\System\PPTwyXb.exe
  2⤵
  PID:9120
- C:\Windows\System\yIolTTg.exe
  C:\Windows\System\yIolTTg.exe
  2⤵
  PID:9140
- C:\Windows\System\izZadHN.exe
  C:\Windows\System\izZadHN.exe
  2⤵
  PID:7644
- C:\Windows\System\DlLDCNU.exe
  C:\Windows\System\DlLDCNU.exe
  2⤵
  PID:7824
- C:\Windows\System\hNTGpYn.exe
  C:\Windows\System\hNTGpYn.exe
  2⤵
  PID:8540
- C:\Windows\System\sFLbUhm.exe
  C:\Windows\System\sFLbUhm.exe
  2⤵
  PID:8560
- C:\Windows\System\BTNmZBu.exe
  C:\Windows\System\BTNmZBu.exe
  2⤵
  PID:8336
- C:\Windows\System\OQiCOJR.exe
  C:\Windows\System\OQiCOJR.exe
  2⤵
  PID:8476
- C:\Windows\System\LrdlraO.exe
  C:\Windows\System\LrdlraO.exe
  2⤵
  PID:8576
- C:\Windows\System\QOoSoEx.exe
  C:\Windows\System\QOoSoEx.exe
  2⤵
  PID:8572
- C:\Windows\System\EnvwuBA.exe
  C:\Windows\System\EnvwuBA.exe
  2⤵
  PID:8684
- C:\Windows\System\gGSNZhs.exe
  C:\Windows\System\gGSNZhs.exe
  2⤵
  PID:8780
- C:\Windows\System\xSmqlXT.exe
  C:\Windows\System\xSmqlXT.exe
  2⤵
  PID:7352
- C:\Windows\System\ByhjaMc.exe
  C:\Windows\System\ByhjaMc.exe
  2⤵
  PID:8884
- C:\Windows\System\IMeYoVs.exe
  C:\Windows\System\IMeYoVs.exe
  2⤵
  PID:8924
- C:\Windows\System\WWKCRcE.exe
  C:\Windows\System\WWKCRcE.exe
  2⤵
  PID:8948
- C:\Windows\System\zBzOycM.exe
  C:\Windows\System\zBzOycM.exe
  2⤵
  PID:8996
- C:\Windows\System\MUomfWG.exe
  C:\Windows\System\MUomfWG.exe
  2⤵
  PID:9112
- C:\Windows\System\sKHqLTy.exe
  C:\Windows\System\sKHqLTy.exe
  2⤵
  PID:8940
- C:\Windows\System\lDHkObq.exe
  C:\Windows\System\lDHkObq.exe
  2⤵
  PID:9160
- C:\Windows\System\uBGoaey.exe
  C:\Windows\System\uBGoaey.exe
  2⤵
  PID:9128
- C:\Windows\System\uvQgtTW.exe
  C:\Windows\System\uvQgtTW.exe
  2⤵
  PID:7724
- C:\Windows\System\kQzhVjt.exe
  C:\Windows\System\kQzhVjt.exe
  2⤵
  PID:8388
- C:\Windows\System\QJPkCpx.exe
  C:\Windows\System\QJPkCpx.exe
  2⤵
  PID:8288
- C:\Windows\System\UskhMmh.exe
  C:\Windows\System\UskhMmh.exe
  2⤵
  PID:7728
- C:\Windows\System\ntcikTs.exe
  C:\Windows\System\ntcikTs.exe
  2⤵
  PID:8308
- C:\Windows\System\cUImwql.exe
  C:\Windows\System\cUImwql.exe
  2⤵
  PID:8728
- C:\Windows\System\PtXOvba.exe
  C:\Windows\System\PtXOvba.exe
  2⤵
  PID:8236
- C:\Windows\System\LzBdNod.exe
  C:\Windows\System\LzBdNod.exe
  2⤵
  PID:8748
- C:\Windows\System\VZypXdx.exe
  C:\Windows\System\VZypXdx.exe
  2⤵
  PID:8968
- C:\Windows\System\PDXrHkM.exe
  C:\Windows\System\PDXrHkM.exe
  2⤵
  PID:9136
- C:\Windows\System\apgsZXJ.exe
  C:\Windows\System\apgsZXJ.exe
  2⤵
  PID:9116
- C:\Windows\System\ZwlJpAl.exe
  C:\Windows\System\ZwlJpAl.exe
  2⤵
  PID:7544
- C:\Windows\System\xQOrBoQ.exe
  C:\Windows\System\xQOrBoQ.exe
  2⤵
  PID:8220
- C:\Windows\System\VnvZOAj.exe
  C:\Windows\System\VnvZOAj.exe
  2⤵
  PID:8464
- C:\Windows\System\bmRfFEy.exe
  C:\Windows\System\bmRfFEy.exe
  2⤵
  PID:8760
- C:\Windows\System\lnZfGKA.exe
  C:\Windows\System\lnZfGKA.exe
  2⤵
  PID:8932
- C:\Windows\System\vEWCoQD.exe
  C:\Windows\System\vEWCoQD.exe
  2⤵
  PID:8832
- C:\Windows\System\pcptrKO.exe
  C:\Windows\System\pcptrKO.exe
  2⤵
  PID:2340
- C:\Windows\System\pqmpLfK.exe
  C:\Windows\System\pqmpLfK.exe
  2⤵
  PID:8868
- C:\Windows\System\JQPKIKB.exe
  C:\Windows\System\JQPKIKB.exe
  2⤵
  PID:8876
- C:\Windows\System\hVwdnJD.exe
  C:\Windows\System\hVwdnJD.exe
  2⤵
  PID:8324
- C:\Windows\System\XiKKzft.exe
  C:\Windows\System\XiKKzft.exe
  2⤵
  PID:8912
- C:\Windows\System\iTkTZnU.exe
  C:\Windows\System\iTkTZnU.exe
  2⤵
  PID:8640
- C:\Windows\System\sSpURYI.exe
  C:\Windows\System\sSpURYI.exe
  2⤵
  PID:8656
- C:\Windows\System\iTYsAoD.exe
  C:\Windows\System\iTYsAoD.exe
  2⤵
  PID:8416
- C:\Windows\System\ZreEFXG.exe
  C:\Windows\System\ZreEFXG.exe
  2⤵
  PID:9032
- C:\Windows\System\CtKtcEp.exe
  C:\Windows\System\CtKtcEp.exe
  2⤵
  PID:8400
- C:\Windows\System\MdsRzLl.exe
  C:\Windows\System\MdsRzLl.exe
  2⤵
  PID:9224
- C:\Windows\System\yPWjjbz.exe
  C:\Windows\System\yPWjjbz.exe
  2⤵
  PID:9248
- C:\Windows\System\hTMDCMk.exe
  C:\Windows\System\hTMDCMk.exe
  2⤵
  PID:9264
- C:\Windows\System\APgfPMn.exe
  C:\Windows\System\APgfPMn.exe
  2⤵
  PID:9280
- C:\Windows\System\qkVODzN.exe
  C:\Windows\System\qkVODzN.exe
  2⤵
  PID:9300
- C:\Windows\System\HDfzUqV.exe
  C:\Windows\System\HDfzUqV.exe
  2⤵
  PID:9320
- C:\Windows\System\ZcqhwuO.exe
  C:\Windows\System\ZcqhwuO.exe
  2⤵
  PID:9336
- C:\Windows\System\ahopWXk.exe
  C:\Windows\System\ahopWXk.exe
  2⤵
  PID:9352
- C:\Windows\System\PwyxyYe.exe
  C:\Windows\System\PwyxyYe.exe
  2⤵
  PID:9372
- C:\Windows\System\RShfwkS.exe
  C:\Windows\System\RShfwkS.exe
  2⤵
  PID:9392
- C:\Windows\System\zcIpwLH.exe
  C:\Windows\System\zcIpwLH.exe
  2⤵
  PID:9408
- C:\Windows\System\epkqyaq.exe
  C:\Windows\System\epkqyaq.exe
  2⤵
  PID:9424
- C:\Windows\System\iykPwCl.exe
  C:\Windows\System\iykPwCl.exe
  2⤵
  PID:9444
- C:\Windows\System\fFlpVcK.exe
  C:\Windows\System\fFlpVcK.exe
  2⤵
  PID:9460
- C:\Windows\System\rCuTQFa.exe
  C:\Windows\System\rCuTQFa.exe
  2⤵
  PID:9480
- C:\Windows\System\tkfriBI.exe
  C:\Windows\System\tkfriBI.exe
  2⤵
  PID:9496
- C:\Windows\System\ShNEmmP.exe
  C:\Windows\System\ShNEmmP.exe
  2⤵
  PID:9564
- C:\Windows\System\StYwuKb.exe
  C:\Windows\System\StYwuKb.exe
  2⤵
  PID:9580
- C:\Windows\System\gBmHCXh.exe
  C:\Windows\System\gBmHCXh.exe
  2⤵
  PID:9604
- C:\Windows\System\IdKGssl.exe
  C:\Windows\System\IdKGssl.exe
  2⤵
  PID:9620
- C:\Windows\System\BVLIPXy.exe
  C:\Windows\System\BVLIPXy.exe
  2⤵
  PID:9636
- C:\Windows\System\KeqexwU.exe
  C:\Windows\System\KeqexwU.exe
  2⤵
  PID:9652
- C:\Windows\System\NSMhcRy.exe
  C:\Windows\System\NSMhcRy.exe
  2⤵
  PID:9676
- C:\Windows\System\UYyEQNS.exe
  C:\Windows\System\UYyEQNS.exe
  2⤵
  PID:9696
- C:\Windows\System\LlOlkjd.exe
  C:\Windows\System\LlOlkjd.exe
  2⤵
  PID:9716
- C:\Windows\System\FgAtrnl.exe
  C:\Windows\System\FgAtrnl.exe
  2⤵
  PID:9732
- C:\Windows\System\haKSaes.exe
  C:\Windows\System\haKSaes.exe
  2⤵
  PID:9748
- C:\Windows\System\cpbEfLM.exe
  C:\Windows\System\cpbEfLM.exe
  2⤵
  PID:9768
- C:\Windows\System\PGDWMEP.exe
  C:\Windows\System\PGDWMEP.exe
  2⤵
  PID:9800
- C:\Windows\System\KMkjdhT.exe
  C:\Windows\System\KMkjdhT.exe
  2⤵
  PID:9824
- C:\Windows\System\wCSqwJT.exe
  C:\Windows\System\wCSqwJT.exe
  2⤵
  PID:9840
- C:\Windows\System\fQFJyPA.exe
  C:\Windows\System\fQFJyPA.exe
  2⤵
  PID:9860
- C:\Windows\System\VDgUcML.exe
  C:\Windows\System\VDgUcML.exe
  2⤵
  PID:9876
- C:\Windows\System\iHgPELM.exe
  C:\Windows\System\iHgPELM.exe
  2⤵
  PID:9892
- C:\Windows\System\cNUSBtZ.exe
  C:\Windows\System\cNUSBtZ.exe
  2⤵
  PID:9908
- C:\Windows\System\tgBqyIP.exe
  C:\Windows\System\tgBqyIP.exe
  2⤵
  PID:9924
- C:\Windows\System\opZjRmD.exe
  C:\Windows\System\opZjRmD.exe
  2⤵
  PID:9944
- C:\Windows\System\ENxZgbh.exe
  C:\Windows\System\ENxZgbh.exe
  2⤵
  PID:9988
- C:\Windows\System\nvGFenh.exe
  C:\Windows\System\nvGFenh.exe
  2⤵
  PID:10004
- C:\Windows\System\iAxujMj.exe
  C:\Windows\System\iAxujMj.exe
  2⤵
  PID:10024
- C:\Windows\System\VPYcshG.exe
  C:\Windows\System\VPYcshG.exe
  2⤵
  PID:10044
- C:\Windows\System\vCRYCIw.exe
  C:\Windows\System\vCRYCIw.exe
  2⤵
  PID:10064
- C:\Windows\System\mMnFfjr.exe
  C:\Windows\System\mMnFfjr.exe
  2⤵
  PID:10080
- C:\Windows\System\SUdieQp.exe
  C:\Windows\System\SUdieQp.exe
  2⤵
  PID:10096
- C:\Windows\System\kwmQFXF.exe
  C:\Windows\System\kwmQFXF.exe
  2⤵
  PID:10132
- C:\Windows\System\vcMwdVl.exe
  C:\Windows\System\vcMwdVl.exe
  2⤵
  PID:10152
- C:\Windows\System\tjcZjQG.exe
  C:\Windows\System\tjcZjQG.exe
  2⤵
  PID:10168
- C:\Windows\System\eBABwNJ.exe
  C:\Windows\System\eBABwNJ.exe
  2⤵
  PID:10184
- C:\Windows\System\mKVIfIH.exe
  C:\Windows\System\mKVIfIH.exe
  2⤵
  PID:10200
- C:\Windows\System\oKhVYRr.exe
  C:\Windows\System\oKhVYRr.exe
  2⤵
  PID:10216
- C:\Windows\System\qtKtfFv.exe
  C:\Windows\System\qtKtfFv.exe
  2⤵
  PID:9100
- C:\Windows\System\VRvgWPC.exe
  C:\Windows\System\VRvgWPC.exe
  2⤵
  PID:9292
- C:\Windows\System\SeHhuIF.exe
  C:\Windows\System\SeHhuIF.exe
  2⤵
  PID:9360
- C:\Windows\System\ocrcjkI.exe
  C:\Windows\System\ocrcjkI.exe
  2⤵
  PID:9476
- C:\Windows\System\YBUMDdX.exe
  C:\Windows\System\YBUMDdX.exe
  2⤵
  PID:9420
- C:\Windows\System\FyBdpTD.exe
  C:\Windows\System\FyBdpTD.exe
  2⤵
  PID:9504
- C:\Windows\System\BCshCEl.exe
  C:\Windows\System\BCshCEl.exe
  2⤵
  PID:9344
- C:\Windows\System\HlAkAnV.exe
  C:\Windows\System\HlAkAnV.exe
  2⤵
  PID:9492
- C:\Windows\System\dfuUcSW.exe
  C:\Windows\System\dfuUcSW.exe
  2⤵
  PID:9272
- C:\Windows\System\aYpbrrw.exe
  C:\Windows\System\aYpbrrw.exe
  2⤵
  PID:9380
- C:\Windows\System\wKsXPGo.exe
  C:\Windows\System\wKsXPGo.exe
  2⤵
  PID:9544
- C:\Windows\System\jmTMrwP.exe
  C:\Windows\System\jmTMrwP.exe
  2⤵
  PID:9560
- C:\Windows\System\TMIMrcY.exe
  C:\Windows\System\TMIMrcY.exe
  2⤵
  PID:9596
- C:\Windows\System\UZmASrk.exe
  C:\Windows\System\UZmASrk.exe
  2⤵
  PID:9660
- C:\Windows\System\sLedcTz.exe
  C:\Windows\System\sLedcTz.exe
  2⤵
  PID:9644
- C:\Windows\System\HJBrTBl.exe
  C:\Windows\System\HJBrTBl.exe
  2⤵
  PID:9708
- C:\Windows\System\gGsKzzs.exe
  C:\Windows\System\gGsKzzs.exe
  2⤵
  PID:9744
- C:\Windows\System\ejXBadf.exe
  C:\Windows\System\ejXBadf.exe
  2⤵
  PID:9764
- C:\Windows\System\NLqHXCM.exe
  C:\Windows\System\NLqHXCM.exe
  2⤵
  PID:9788
- C:\Windows\System\rFLCGDi.exe
  C:\Windows\System\rFLCGDi.exe
  2⤵
  PID:9868
- C:\Windows\System\nQKlJce.exe
  C:\Windows\System\nQKlJce.exe
  2⤵
  PID:9848
- C:\Windows\System\iVRuyXy.exe
  C:\Windows\System\iVRuyXy.exe
  2⤵
  PID:9888
- C:\Windows\System\YgyvmtA.exe
  C:\Windows\System\YgyvmtA.exe
  2⤵
  PID:9960
- C:\Windows\System\lpbqrdU.exe
  C:\Windows\System\lpbqrdU.exe
  2⤵
  PID:9976
- C:\Windows\System\quclpzn.exe
  C:\Windows\System\quclpzn.exe
  2⤵
  PID:10012
- C:\Windows\System\lqaixWe.exe
  C:\Windows\System\lqaixWe.exe
  2⤵
  PID:10040
- C:\Windows\System\xzhgLqB.exe
  C:\Windows\System\xzhgLqB.exe
  2⤵
  PID:10072
- C:\Windows\System\UFLIcqD.exe
  C:\Windows\System\UFLIcqD.exe
  2⤵
  PID:10108
- C:\Windows\System\blQKixj.exe
  C:\Windows\System\blQKixj.exe
  2⤵
  PID:10140
- C:\Windows\System\aCUemne.exe
  C:\Windows\System\aCUemne.exe
  2⤵
  PID:10180
- C:\Windows\System\cWfgOSM.exe
  C:\Windows\System\cWfgOSM.exe
  2⤵
  PID:10212
- C:\Windows\System\PDxktEZ.exe
  C:\Windows\System\PDxktEZ.exe
  2⤵
  PID:9288
- C:\Windows\System\zjAyVWN.exe
  C:\Windows\System\zjAyVWN.exe
  2⤵
  PID:9260
- C:\Windows\System\rjOgrdI.exe
  C:\Windows\System\rjOgrdI.exe
  2⤵
  PID:9436
- C:\Windows\System\HJFjpdB.exe
  C:\Windows\System\HJFjpdB.exe
  2⤵
  PID:9236
- C:\Windows\System\sSGybsE.exe
  C:\Windows\System\sSGybsE.exe
  2⤵
  PID:9516
- C:\Windows\System\wAOcZmQ.exe
  C:\Windows\System\wAOcZmQ.exe
  2⤵
  PID:9232
- C:\Windows\System\fYoEFrz.exe
  C:\Windows\System\fYoEFrz.exe
  2⤵
  PID:9316
- C:\Windows\System\LgPcuMK.exe
  C:\Windows\System\LgPcuMK.exe
  2⤵
  PID:9668
- C:\Windows\System\vQixOId.exe
  C:\Windows\System\vQixOId.exe
  2⤵
  PID:9712
- C:\Windows\System\PWXRcwA.exe
  C:\Windows\System\PWXRcwA.exe
  2⤵
  PID:9628
- C:\Windows\System\kYwvJJB.exe
  C:\Windows\System\kYwvJJB.exe
  2⤵
  PID:9692
- C:\Windows\System\TXyxCAY.exe
  C:\Windows\System\TXyxCAY.exe
  2⤵
  PID:9728
- C:\Windows\System\HYLbIfo.exe
  C:\Windows\System\HYLbIfo.exe
  2⤵
  PID:9816
- C:\Windows\System\UeXjEyc.exe
  C:\Windows\System\UeXjEyc.exe
  2⤵
  PID:9872
- C:\Windows\System\hCFFdyt.exe
  C:\Windows\System\hCFFdyt.exe
  2⤵
  PID:9936
- C:\Windows\System\blQKLpF.exe
  C:\Windows\System\blQKLpF.exe
  2⤵
  PID:9984
- C:\Windows\System\aifefex.exe
  C:\Windows\System\aifefex.exe
  2⤵
  PID:10020
- C:\Windows\System\lgvbxxE.exe
  C:\Windows\System\lgvbxxE.exe
  2⤵
  PID:10060
- C:\Windows\System\hfGakJH.exe
  C:\Windows\System\hfGakJH.exe
  2⤵
  PID:10164
- C:\Windows\System\kOTAmMc.exe
  C:\Windows\System\kOTAmMc.exe
  2⤵
  PID:10232
- C:\Windows\System\yeLOkMZ.exe
  C:\Windows\System\yeLOkMZ.exe
  2⤵
  PID:9400
- C:\Windows\System\AIisEUu.exe
  C:\Windows\System\AIisEUu.exe
  2⤵
  PID:9416

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AxRvNTD.exe

Filesize
1.5MB

MD5
c7697a0a08c1ffe04fee0cddacd881bf

SHA1
ef1084adbc6dd92eb14bc128d0dba81eb9c77c72

SHA256
0578a1c2bcfdf23fa05ce14d77284e7b47b5733396594a53064aef5f72178971

SHA512
a9abf533c5ccc4260496e6b7757a7d2a5cae82b098e85c109970745db9a2933daedcf487f3d178a9f0cd4aa960376000f83b21eaa2c76bccef0e2a9d003bb437

Download Submit
C:\Windows\system\BFhpTRB.exe

Filesize
1.5MB

MD5
ba8d41d854c38f99d915ba8bd9913977

SHA1
316b185dbe1b29fb2edab92f0d89e0164fddc296

SHA256
f821d3a7a0667a4c54940d57db7d98667b3b532b4b0338c96607709a7a351bda

SHA512
be124d5bfe2833aecef1ebd55e3db2381e760427ea0078c901d5de0020534eae29dd24cc3853fe9652bfb1a1a5f08361a007729322aeb614293c223dcbb2c1d0

Download Submit
C:\Windows\system\EDBZreQ.exe

Filesize
1.5MB

MD5
44922ebca0434e517bac688807e50410

SHA1
49fdf52140b290f7ce31260f1afc689371a777ab

SHA256
14f8893d7a631ffe4bb25bcd47c7b7b9ede8a802817b146320c14470ecf3c468

SHA512
e8e333a724e87de012ccfe474ac2ff730f2556c1860485605acf24a1a1c49884345cd1b3fae5e4bffdeb62178cba9fd30744bd01f23f7c62e5c5abb6426d7613

Download Submit
C:\Windows\system\HdknJbC.exe

Filesize
1.5MB

MD5
6bb0987cd9155df562fff5b13fe798f3

SHA1
4fa0d06e562c0c1896bd8ab7d36a29a42abb5105

SHA256
420400a4d6f9990ae5a4539db6d82b1bd782d24857706bf9e357ef48b589a4b0

SHA512
fbbd62f986748aee72d1179dcb197260123943ccd93f39f08d75f723a98ee1116e497c864ae528c0b4844dfa649188a3348adb13ff2d93957a9435ae43be6445

Download Submit
C:\Windows\system\HeOGmyA.exe

Filesize
1.5MB

MD5
52c87ddefec6ed1569d1208b24af8704

SHA1
51f4de45f6dfdd08dce63ab22537be8e20951fdb

SHA256
88f3d50c8ff27a3f43fbb331027f504125407a93567d768d338b42ccd3244777

SHA512
a902038955189dddf6c6108f9537ab013ea92bdfd7d06cc399ee92d93f9db2d2834ada68a853f43a033ba35d740cf3d73dcd55bea5906518600a0cfc20fe1073

Download Submit
C:\Windows\system\KYiFtAB.exe

Filesize
1.5MB

MD5
529f804427186b765ac9256e83a949d3

SHA1
735784bfaa8e09a7348b35d743e942befc6d9151

SHA256
246e6fd85a5a7bae1de7c3d189f3e71345461297895b215deb53254e966ab6d2

SHA512
9c9f05706c5f86f9b1630e84c0cfcceceb272759f93007fabf48aeebc13f65a7e7eec165cafe48273b0bee65177f9fa658401036cc626cff79eba3ae4ddbdb2f

Download Submit
C:\Windows\system\NsYZCWB.exe

Filesize
1.5MB

MD5
461707861268fe8166aaea52d89ba003

SHA1
da832450329dec327cda177f6b0bb446a4ce368e

SHA256
b2b5fa5a8e1bb8e0ef171cb0040dd279c80539b96e25c58af43cc879ce82ba3f

SHA512
0dea428572a09faca93c02f065bd8db40555cfbf1999700b1855935a8923fc08a7bde67681881c1a7c7413bc5ba4a7c8462b13609b57e454e3901cc97d211c8e

Download Submit
C:\Windows\system\OOiVKNj.exe

Filesize
1.5MB

MD5
a65861724241c7d1a34069bbe12368e4

SHA1
41db429bf7aa6a4b37881cd08fcc7b0089e91c17

SHA256
cab2c3f98c5a89ddd5e266aa95e915d4d52967e2e26e6907ac2b4af020b17973

SHA512
64218e09ca259173a18ea0bd6bf807102b291842e22e6e8db3f63d14ec23c0cd6fff7cb25214f1212552aa361fcbedb86d704db929a31bc88d26db38259f36c6

Download Submit
C:\Windows\system\PrAjEDI.exe

Filesize
1.5MB

MD5
dfaae133e6f4d7d05e51097058d07bdd

SHA1
8113c46edf1274a91c22a218799ec59568944891

SHA256
302ff58598f078e71d5742566dd56be9c7858655ee17c9f5a9690174572919da

SHA512
8998e2ae638727c0e818521f8b477f0e54a8b5c6cb1a3248da7c4d12fcceb29500f610b4dc77a3fd87a2cf798ab91c529d8c7fb36aa7b668a021478b088a3e39

Download Submit
C:\Windows\system\SnvLivg.exe

Filesize
1.5MB

MD5
3fac9de3e7ea06ee299e09a1f4b383c8

SHA1
eae6dc3ab3635db9100fee65906b8db57037848a

SHA256
7a29f1b708d08c79a1325eb5decc1ed0c18791ac47aeb5bda401bfee091c1fac

SHA512
37d2da6302f8cb6aee0c34ba0789b0a9c0f1979fd5e1007ade672ed99b9d6a60d14f1a75ad2f67896982de68cb549416941b398b00f52167040af9d6e77625a3

Download Submit
C:\Windows\system\Vozidth.exe

Filesize
1.5MB

MD5
56bd9a9369a7bb69f13dba103a7f36ae

SHA1
edf014c160af717334d4b2b37f524e177fff0f04

SHA256
39c5b7c9dd79bcf0f11f68fe0b069a53865aac4c97cfd29cf5315328f0ba2309

SHA512
7aacbf95cc36dbf29850576fae21c1fafd27c57149a9839f24d510e64c9a355608a6f16a3e486faded70946018a32283fbd7f13cb5467fc67c94edb4cf8a5897

Download Submit
C:\Windows\system\VtIquHd.exe

Filesize
1.5MB

MD5
5d496a7c410afd56011af1d6c76a6120

SHA1
b4548be54e3591fdc8a6e4c935c55e17d8cd4dcc

SHA256
7cd7312e329e3bd8a7ad657dc648aeea967c01e8787e68ad4dffefe670759507

SHA512
0101336947edcf1b3cbc5b2a68a10f1e1e943a49ff2dc074e6bdc9f82cdfea1ec82311541f23a2cee8e67dbe3f6edf8c5d49296ca8e93986d6cbbe7e29d9b06a

Download Submit
C:\Windows\system\WkwlufW.exe

Filesize
1.5MB

MD5
f3c3d690b37fa57a6af128ac5761a0c2

SHA1
8c4ba5894fa00cf36eb10d73c7b98b64f9b25619

SHA256
779948eb06593921a7f9641e05da580a1b7de3cefe87d820dee06c92e19c3800

SHA512
7a0b0b756e5e4e3a3a1cecd06872247ca12f0be0467697752c5d5dc49c198b06f015748f5375a4ea2beab298a6904ef72587a72e9b3f37f056e449863f3cfa7e

Download Submit
C:\Windows\system\XMiBSjf.exe

Filesize
1.5MB

MD5
2424bdb6b7609017969cd280c6edb3d0

SHA1
f890a172c6e1e13f12644bccf8af3e14ceef77bf

SHA256
d1d4214edb899d89cc82dcde4c7c54b6e413315817e457b4e994af5d868e8224

SHA512
901dcd391f556b06b24a1d94bbf4f0553dc22f6415f9cb0fbab068f5781586132cde6fcf5ecf4b2bcb5725c588034fae2f9bb6fd254448ae192cca2106e62152

Download Submit
C:\Windows\system\XQvWqry.exe

Filesize
1.5MB

MD5
0e814275528929bc7fcdb446042c5ade

SHA1
9b799c2e3ab41b125a6a13a83f3be568e95fed21

SHA256
6f2f218ee74c4d81d27f1aa2360931dc5ea05b6ba42ac8c4609708538a53793b

SHA512
d0305bf4f08e8dd1924b28f5a3c2f17c79fd5a5e9d82f9bced87d306ca11e312888393bb0517dba896c80c4e1ff4fae8732cd133e79097e568f825163eb748d2

Download Submit
C:\Windows\system\XVHnLSf.exe

Filesize
1.5MB

MD5
1eb29dec4c3865514b882445952b96e3

SHA1
4cc925822b306177dce3ca07a10bd15e61150fb7

SHA256
bdc5ebba34754b95f19ebfa13e35754a7354c81a5f18e3554de52bf57da68577

SHA512
4b156b3efc9afbdf3210c893821152d23b9a1959847cf9cd5123e656e644279dd904c9c373ba4f6b6da95dc94e8c31fd760e014deb944dc6f0e788d3e3554c62

Download Submit
C:\Windows\system\YoMSALD.exe

Filesize
1.5MB

MD5
f7e5c059f9aa7fdf3bca5b633a1bf0db

SHA1
cf7c240ec5133589a7098cec1ba6d11d58036a87

SHA256
2b0bb80e0486bc020fbd8fdfce87ceb82d7c416495547e2fd6fed4ebf5267cb9

SHA512
e1ee9212a0ea359860f63787f5e2c4ba8a92395b3c5492c53cb6ac8c2e5abc1eba0970e75ae7bd8f31d14c2db0613ef59c8c9e1c184c08f876a318b8056574e2

Download Submit
C:\Windows\system\aENNUOk.exe

Filesize
1.5MB

MD5
a63e26612aa777ca3e297790e539221b

SHA1
494f62006bf88d27ae27330d169c37c30e3256bb

SHA256
0aaf7596325a20096c0c0790cc07ebf09bf5caa1af99ce0389511bfa3b5678e8

SHA512
51b389848113bd47e7565a5d7ff97fc14737d8294349dc0a48485397b2912e4ac9f0a0aff64bb0687c115a6b5b4609038662d6137cfb26f3a8b3d879a75804bc

Download Submit
C:\Windows\system\bLFNdDw.exe

Filesize
1.5MB

MD5
8cb3a535a58b183426a6f501dab2c6eb

SHA1
6ed871083e995d8a05d5a8412cd4d19022bea1f4

SHA256
989b4a852719cb3ba10c5594b52b928b2bb8f5cd132f1101a1d7842a6511bf42

SHA512
56af53723d632dcfe039a59f5f32cb6ca5f38d72771b7ee2fb63e74e506aa088c954c1dcfde58864b77db1ef080232f1540949edf76569189fe268fbc3e13b76

Download Submit
C:\Windows\system\dbdMNno.exe

Filesize
1.5MB

MD5
6e37adefbac8bf74ae6e012de01840e0

SHA1
31e6f8e3b4db445550809e68c22faf54c9561276

SHA256
89854d1441c564b439043ff2f5c7e6db7a9f530206994c9c014e9c3412e54d6d

SHA512
067e856b69456a2ddc10206ddbc2ae694ef9580a39d1e08f4ec542b7390f3c449b1c36bb560c3123b00ee661224936cd0eab20d226c7b6860b6b0bd03b11fd05

Download Submit
C:\Windows\system\exGjNMg.exe

Filesize
1.5MB

MD5
1e078cd37a1d64c4bdbc6e8d45a3b210

SHA1
24f2014e99533a953828c00e4761e550143d61e3

SHA256
227602ffa6c5df03c76afbfaa7cedc4115cecb91285ec2947149e16498be1c15

SHA512
e4c021c088548c488f78f2d27e4b3a466a84d68c98782989e1713ac6f964aea412d817f238555b3e0288462972d064f36f1b25cc6506ddc316f40485275c20ed

Download Submit
C:\Windows\system\iTDDxUh.exe

Filesize
1.5MB

MD5
14c6e4b02bcd87bd564c62e3c483f906

SHA1
fa3c281e383662f88cc05d9137f07cb3f3952861

SHA256
90ae68bf031b7a6980ec71184b2e762b44e536a61fcfdc6a7144c843595bb800

SHA512
655a037715e9f7caad81f69a3ba2dea0d26ef1ff773e1a5644a70a5d9f2143dbf28a47377871dabaf37b2433ccc9f1166962369d2b93227bab5b69cc5323eee5

Download Submit
C:\Windows\system\jLrOWwq.exe

Filesize
1.5MB

MD5
d6266e489083601d0df79307d721e52c

SHA1
1e99b2f428d24dc821a99f862b5f4a3406b25d18

SHA256
a42c771e955bf110a07a083cbbe6a243eef48f08bcc670d311ae003e28e12405

SHA512
2db7ea4f2be99446fc267a447a41f3dfa7a99123cafe7fa52d3365bb9b229c67fcdef43cb53094e47aa5e71c192e919df3fc93694db8079f031ebb11121fa954

Download Submit
C:\Windows\system\kJUzjsn.exe

Filesize
1.5MB

MD5
9cbfe7bc1ee88f2e511df389c3bd1e92

SHA1
2189b92bf85095e24beb75ffba903bd0d03a0f88

SHA256
bce07920879ff002fca59e33a56e82674916ee1ff7c41159eeb27c0dc7beba4e

SHA512
2f8c2319dc4fa688b555d495027bbe29514ac62294df75eb11129659ff97481b1a32b98421ae922e52997edbde50f06253d1ebcd56c30509a9844ab10da5b9f5

Download Submit
C:\Windows\system\kPltcBM.exe

Filesize
1.5MB

MD5
68a617537fc62202358e62ea62b1e0e6

SHA1
746b1ae976d4d2cbf2bd31a26612cc2ca8a31699

SHA256
0db97a039362c74ff4d08a8e1a292f6c1b6c2be869d4c58818adcc16997d8b9b

SHA512
7d1d1e1dd928511c4c26427c1aec1603fb35f3576012e1c2d2ddd5d8c88811f4c7603bae2b736ff446c698bffa450d1d504a1d29445c7e07a36e0e2bdc53bea7

Download Submit
C:\Windows\system\kZrLKgp.exe

Filesize
1.5MB

MD5
389479874c2271b12854c61e98347baa

SHA1
c0b53f1ffdc1a1eb4954079336f74c2becd97b16

SHA256
67c48b3f34bbcc01dcf498b2cad0ae8f0b326f4d58f5f45aae65b2c950501cbf

SHA512
70404823dd33917495c7dcaa269fae63d3900613ed706930997b9946079c385a606806040f6f02602e39bfc44c561b15703e9a49f9be562d912958f7499e2974

Download Submit
C:\Windows\system\oqWXImE.exe

Filesize
1.5MB

MD5
e4dd67d969fb9e374af257ba8d8bbac1

SHA1
3bec1917c40f7f7d304bbad6f2369c1e09c33101

SHA256
50a87ed0fd94cd95914d9f1123fb109dae654117752f0560f23ed3b3c7d5a757

SHA512
00689030590ba45e4d4d47970cb46dab58519ef65e74991bfd550413f0122f12be2bd6f599d796411f3ee64b0d828b239cb29a0f3f91d120888621a5bb83b57b

Download Submit
C:\Windows\system\qZJTmSv.exe

Filesize
1.5MB

MD5
40665c83266d7b1bab71abb7399692ed

SHA1
0626d11d95985ba69ca887d7c9bebe4aeed452c6

SHA256
0e7a76c88d21641497dd768d2dc41755b90a6de3f707213122c3cd3935255fda

SHA512
da7de9292517b37df5ccbfe4bac9d1bf8de8beff4be628d011eb412df20523ff3de9323297e0db0c5969fc4fbe4052a13c8b25e72e64ca0db47c0f0862056b7a

Download Submit
C:\Windows\system\qrhRIjS.exe

Filesize
1.5MB

MD5
b454f4506ffdb4cd8f81ee88e7a60f25

SHA1
305c2ed884c76cab7a49f4599f7159492eb580c5

SHA256
589e777c72448325d91fe91fe4d16644025925ae9ee1526057aac3007e84782c

SHA512
53b1a0468c2bcdc0b7a668071452d40c35a9a4fd4e023a356063c042faf84915bfb19ee27c4fd27020928f369b645012be92b8b2f89d8f2addb246e6bb4783aa

Download Submit
C:\Windows\system\snoxHmc.exe

Filesize
1.5MB

MD5
ad1c9e5eff466138be45f370ca08d2db

SHA1
71d1fe1093d25c167fff576529cc2a0ee4805935

SHA256
d07310f946f3f7a73441f293b30cc3268c34711bde6af1032116389202795d47

SHA512
6f075501242b94be8907a376da0493a899f6b846519378e694845f2266ce73cb6a9909d11fe14042c60a121ad71f6401294514a03d860d8ffa15204f9a3252b1

Download Submit
C:\Windows\system\zUnMgrD.exe

Filesize
1.5MB

MD5
8a46775f5b8393a637e5acdba2f89ed7

SHA1
1903a2569fe96c8c661ec69536d7bf6f412aac7e

SHA256
2c8ba3af44448567380bb4b9a680f8e04fa2c2a414ea0fe7ae7b46c69e1d0b50

SHA512
8f49364c91a852743a7c429c57029078b729381e88549965c6b97f47812757aee95b0c40edaf03a0c419cda8290ee3b06f3d5bdfa7174d2b7f652f7b82b26ca9

Download Submit
\Windows\system\NoDdZpZ.exe

Filesize
1.5MB

MD5
bcb0cabbb6d9bfba366cb2fa34fba57f

SHA1
74679e3a55f387b4a118de3dd3ee2f08c2d40ba5

SHA256
5ac238906c36db6f001578301159ebd6cc8cfb498c254eb40816c60cfd078f55

SHA512
1ab4931e1073c7ea6b4113d07f193af573cf083477dfd56e8daf59dc8350c416a520925bab694aae6639cb28090aed009d2002bb008262fd71aa968f8ae7c877

Download Submit
memory/824-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download