xmrig | aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 03:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
Size

1.7MB
MD5

03313b21f6c97b28243e810c89d1bb9e
SHA1

a827cc9b9a56f85e5223a518e5065ead3e85ce36
SHA256

aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8
SHA512

ac24c2190b864a0e31b45084cc8ca88dfe4d05a412ce4a106ed9a0eb65d3a6f3abb82c67a8fbfc6c90d9ccf3206ecebc037de45ba0e1c0a757019fa8cc472fb0
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZL10:GemTLkNdfE0pZy1

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012119-2.dat	xmrig
behavioral1/files/0x0008000000015d41-9.dat	xmrig
behavioral1/files/0x0008000000015d59-14.dat	xmrig
behavioral1/files/0x0008000000015d81-18.dat	xmrig
behavioral1/files/0x0007000000015ff5-25.dat	xmrig
behavioral1/files/0x0009000000016241-33.dat	xmrig
behavioral1/files/0x0006000000016d36-37.dat	xmrig
behavioral1/files/0x0006000000016d4f-49.dat	xmrig
behavioral1/files/0x0006000000016d6d-61.dat	xmrig
behavioral1/files/0x0006000000016d72-65.dat	xmrig
behavioral1/files/0x0006000000016de0-73.dat	xmrig
behavioral1/files/0x000600000001743a-89.dat	xmrig
behavioral1/files/0x0006000000017491-97.dat	xmrig
behavioral1/files/0x0005000000018731-129.dat	xmrig
behavioral1/files/0x00050000000186f8-125.dat	xmrig
behavioral1/files/0x00050000000186f2-121.dat	xmrig
behavioral1/files/0x000500000001868b-117.dat	xmrig
behavioral1/files/0x0011000000018682-113.dat	xmrig
behavioral1/files/0x001400000001866f-109.dat	xmrig
behavioral1/files/0x0006000000018669-105.dat	xmrig
behavioral1/files/0x00060000000175e7-101.dat	xmrig
behavioral1/files/0x000600000001747d-93.dat	xmrig
behavioral1/files/0x0006000000017047-85.dat	xmrig
behavioral1/files/0x0006000000016eb4-81.dat	xmrig
behavioral1/files/0x0006000000016dea-77.dat	xmrig
behavioral1/files/0x0006000000016dd9-69.dat	xmrig
behavioral1/files/0x0006000000016d69-57.dat	xmrig
behavioral1/files/0x0006000000016d63-53.dat	xmrig
behavioral1/files/0x0006000000016d47-45.dat	xmrig
behavioral1/files/0x0006000000016d3f-41.dat	xmrig
behavioral1/files/0x0009000000016101-30.dat	xmrig
behavioral1/files/0x0007000000015f71-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1708	tjfODiX.exe
1280	WOAQhHu.exe
2552	bIETwvN.exe
1532	CtqnSGk.exe
2968	LJrsmSg.exe
2244	KGPAusK.exe
2764	LlyRDou.exe
2816	rzqjVKk.exe
2888	JdcJJXe.exe
2724	syercBT.exe
2620	TTEbmze.exe
2936	TGbwrvs.exe
2844	IKWVYxK.exe
2864	ymXhQdw.exe
2220	HnFGYep.exe
2068	DKcHtLQ.exe
2632	pRMFReo.exe
2692	pnttnmx.exe
2320	rPiwwHe.exe
3064	WeZgKuq.exe
2840	kIOMUkl.exe
1140	LZHTaaJ.exe
2652	EiHfoLQ.exe
2152	ANVnLvV.exe
1452	tAgIFzt.exe
768	DPRcfDw.exe
1732	lmtqKkk.exe
1756	arFDWrK.exe
2500	pNDjYNX.exe
2260	dnmKnMV.exe
2148	LjSnaOK.exe
2548	OcqIetn.exe
2156	UzwdkdX.exe
2464	MfvFjAc.exe
1856	jbNIUDs.exe
1012	ArdICqx.exe
404	YlMFPyK.exe
2024	SnMtddZ.exe
1180	ScsFdgM.exe
2268	tbwLlmF.exe
844	zfRQZtr.exe
1092	gVXBbnx.exe
676	htvMsYX.exe
1604	oDswuCk.exe
704	IgzBHEb.exe
2448	HddtIcJ.exe
1768	ojsAzLZ.exe
2116	sdeLrZc.exe
1920	YmxGyTh.exe
908	mJaeFAj.exe
2040	zYaSydq.exe
1524	MmQtzQd.exe
2144	GciwzMM.exe
2580	vPzKcYx.exe
1720	CjyrZEF.exe
324	pusSPrS.exe
2072	XaRUpAo.exe
1196	gtXEGbK.exe
2056	sjXNMEl.exe
1652	ypFtVFX.exe
876	CYuqDpn.exe
2672	sgqSVJS.exe
2368	sohchjv.exe
3020	FQDniWk.exe

Loads dropped DLL 64 IoCs

pid	Process
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zaTwHBb.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\bwJLUrs.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\ArCAYcU.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\hNgikfP.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\UzwdkdX.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\gtXEGbK.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\kHqANrX.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\yCOgEAU.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\gSaezXo.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\uTfTBSD.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\lSaJBem.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\dhCGEHK.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\iqlxzmW.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\syercBT.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\qTjvInf.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\mrqpPjf.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\WTYmRir.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\VdXogaI.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\loFsmJj.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\jplYrZc.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\sshoDYV.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\uBwumaP.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\qWyaYnN.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\sWUsVZw.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\FhJwOuV.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\KJxhlgY.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\tDvtdTU.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\UVxoEJS.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\EYhyPtW.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\mopqcHJ.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\eOpJYOz.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\WVdzLmL.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\vkIboFy.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\pffGhVz.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\KVatEwB.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\VxWnBMK.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\BcBnBaH.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\fSmsmdf.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\LgRGqfO.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\ZMvXZqy.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\vhUkdRK.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\DlxhqXr.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\PMIMxSg.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\aDxzwnF.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\KtIKuMP.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\mshDqwl.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\DhKzWXl.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\evUbPDf.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\bWtvyKY.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\fRgaPhd.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\ykWqajW.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\vpBfuuN.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\JRHlXBA.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\nzXgqsP.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\olqMOQi.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\GXubiXg.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\FrDTFds.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\EhdmGzv.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\eijaeuW.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\vXeabNY.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\rVRigdy.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\rPUxmRX.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\tgXzlEL.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
File created	C:\Windows\System\lXqkdan.exe	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1600 wrote to memory of 1708	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	31
PID 1600 wrote to memory of 1708	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	31
PID 1600 wrote to memory of 1708	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	31
PID 1600 wrote to memory of 1280	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	32
PID 1600 wrote to memory of 1280	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	32
PID 1600 wrote to memory of 1280	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	32
PID 1600 wrote to memory of 2552	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	33
PID 1600 wrote to memory of 2552	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	33
PID 1600 wrote to memory of 2552	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	33
PID 1600 wrote to memory of 1532	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	34
PID 1600 wrote to memory of 1532	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	34
PID 1600 wrote to memory of 1532	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	34
PID 1600 wrote to memory of 2968	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	35
PID 1600 wrote to memory of 2968	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	35
PID 1600 wrote to memory of 2968	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	35
PID 1600 wrote to memory of 2244	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	36
PID 1600 wrote to memory of 2244	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	36
PID 1600 wrote to memory of 2244	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	36
PID 1600 wrote to memory of 2764	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	37
PID 1600 wrote to memory of 2764	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	37
PID 1600 wrote to memory of 2764	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	37
PID 1600 wrote to memory of 2816	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	38
PID 1600 wrote to memory of 2816	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	38
PID 1600 wrote to memory of 2816	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	38
PID 1600 wrote to memory of 2888	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	39
PID 1600 wrote to memory of 2888	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	39
PID 1600 wrote to memory of 2888	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	39
PID 1600 wrote to memory of 2724	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	40
PID 1600 wrote to memory of 2724	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	40
PID 1600 wrote to memory of 2724	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	40
PID 1600 wrote to memory of 2620	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	41
PID 1600 wrote to memory of 2620	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	41
PID 1600 wrote to memory of 2620	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	41
PID 1600 wrote to memory of 2936	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	42
PID 1600 wrote to memory of 2936	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	42
PID 1600 wrote to memory of 2936	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	42
PID 1600 wrote to memory of 2844	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	43
PID 1600 wrote to memory of 2844	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	43
PID 1600 wrote to memory of 2844	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	43
PID 1600 wrote to memory of 2864	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	44
PID 1600 wrote to memory of 2864	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	44
PID 1600 wrote to memory of 2864	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	44
PID 1600 wrote to memory of 2220	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	45
PID 1600 wrote to memory of 2220	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	45
PID 1600 wrote to memory of 2220	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	45
PID 1600 wrote to memory of 2068	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	46
PID 1600 wrote to memory of 2068	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	46
PID 1600 wrote to memory of 2068	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	46
PID 1600 wrote to memory of 2632	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	47
PID 1600 wrote to memory of 2632	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	47
PID 1600 wrote to memory of 2632	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	47
PID 1600 wrote to memory of 2692	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	48
PID 1600 wrote to memory of 2692	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	48
PID 1600 wrote to memory of 2692	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	48
PID 1600 wrote to memory of 2320	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	49
PID 1600 wrote to memory of 2320	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	49
PID 1600 wrote to memory of 2320	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	49
PID 1600 wrote to memory of 3064	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	50
PID 1600 wrote to memory of 3064	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	50
PID 1600 wrote to memory of 3064	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	50
PID 1600 wrote to memory of 2840	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	51
PID 1600 wrote to memory of 2840	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	51
PID 1600 wrote to memory of 2840	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	51
PID 1600 wrote to memory of 1140	1600	aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe	52

C:\Users\Admin\AppData\Local\Temp\aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe
"C:\Users\Admin\AppData\Local\Temp\aabd6cf8e3df025fcf02b6b52a6c2bbaae88e8384bd41349e87fabbd4286dbc8.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1600
- C:\Windows\System\tjfODiX.exe
  C:\Windows\System\tjfODiX.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\WOAQhHu.exe
  C:\Windows\System\WOAQhHu.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\bIETwvN.exe
  C:\Windows\System\bIETwvN.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\CtqnSGk.exe
  C:\Windows\System\CtqnSGk.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\LJrsmSg.exe
  C:\Windows\System\LJrsmSg.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\KGPAusK.exe
  C:\Windows\System\KGPAusK.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\LlyRDou.exe
  C:\Windows\System\LlyRDou.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\rzqjVKk.exe
  C:\Windows\System\rzqjVKk.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\JdcJJXe.exe
  C:\Windows\System\JdcJJXe.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\syercBT.exe
  C:\Windows\System\syercBT.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\TTEbmze.exe
  C:\Windows\System\TTEbmze.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\TGbwrvs.exe
  C:\Windows\System\TGbwrvs.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\IKWVYxK.exe
  C:\Windows\System\IKWVYxK.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ymXhQdw.exe
  C:\Windows\System\ymXhQdw.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\HnFGYep.exe
  C:\Windows\System\HnFGYep.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\DKcHtLQ.exe
  C:\Windows\System\DKcHtLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\pRMFReo.exe
  C:\Windows\System\pRMFReo.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\pnttnmx.exe
  C:\Windows\System\pnttnmx.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\rPiwwHe.exe
  C:\Windows\System\rPiwwHe.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\WeZgKuq.exe
  C:\Windows\System\WeZgKuq.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\kIOMUkl.exe
  C:\Windows\System\kIOMUkl.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\LZHTaaJ.exe
  C:\Windows\System\LZHTaaJ.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\EiHfoLQ.exe
  C:\Windows\System\EiHfoLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ANVnLvV.exe
  C:\Windows\System\ANVnLvV.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\tAgIFzt.exe
  C:\Windows\System\tAgIFzt.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\DPRcfDw.exe
  C:\Windows\System\DPRcfDw.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\lmtqKkk.exe
  C:\Windows\System\lmtqKkk.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\arFDWrK.exe
  C:\Windows\System\arFDWrK.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\pNDjYNX.exe
  C:\Windows\System\pNDjYNX.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\dnmKnMV.exe
  C:\Windows\System\dnmKnMV.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\LjSnaOK.exe
  C:\Windows\System\LjSnaOK.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\OcqIetn.exe
  C:\Windows\System\OcqIetn.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\UzwdkdX.exe
  C:\Windows\System\UzwdkdX.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\MfvFjAc.exe
  C:\Windows\System\MfvFjAc.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\jbNIUDs.exe
  C:\Windows\System\jbNIUDs.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\ArdICqx.exe
  C:\Windows\System\ArdICqx.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\YlMFPyK.exe
  C:\Windows\System\YlMFPyK.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\SnMtddZ.exe
  C:\Windows\System\SnMtddZ.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ScsFdgM.exe
  C:\Windows\System\ScsFdgM.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\tbwLlmF.exe
  C:\Windows\System\tbwLlmF.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\zfRQZtr.exe
  C:\Windows\System\zfRQZtr.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\gVXBbnx.exe
  C:\Windows\System\gVXBbnx.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\htvMsYX.exe
  C:\Windows\System\htvMsYX.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\oDswuCk.exe
  C:\Windows\System\oDswuCk.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\IgzBHEb.exe
  C:\Windows\System\IgzBHEb.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\HddtIcJ.exe
  C:\Windows\System\HddtIcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\ojsAzLZ.exe
  C:\Windows\System\ojsAzLZ.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\sdeLrZc.exe
  C:\Windows\System\sdeLrZc.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\YmxGyTh.exe
  C:\Windows\System\YmxGyTh.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\mJaeFAj.exe
  C:\Windows\System\mJaeFAj.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\zYaSydq.exe
  C:\Windows\System\zYaSydq.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\MmQtzQd.exe
  C:\Windows\System\MmQtzQd.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\GciwzMM.exe
  C:\Windows\System\GciwzMM.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\vPzKcYx.exe
  C:\Windows\System\vPzKcYx.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\CjyrZEF.exe
  C:\Windows\System\CjyrZEF.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\pusSPrS.exe
  C:\Windows\System\pusSPrS.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\XaRUpAo.exe
  C:\Windows\System\XaRUpAo.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\gtXEGbK.exe
  C:\Windows\System\gtXEGbK.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\sjXNMEl.exe
  C:\Windows\System\sjXNMEl.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\ypFtVFX.exe
  C:\Windows\System\ypFtVFX.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\CYuqDpn.exe
  C:\Windows\System\CYuqDpn.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\sgqSVJS.exe
  C:\Windows\System\sgqSVJS.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\sohchjv.exe
  C:\Windows\System\sohchjv.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\FQDniWk.exe
  C:\Windows\System\FQDniWk.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\bmYaqEO.exe
  C:\Windows\System\bmYaqEO.exe
  2⤵
  PID:1796
- C:\Windows\System\Gfibpby.exe
  C:\Windows\System\Gfibpby.exe
  2⤵
  PID:1640
- C:\Windows\System\zdmSGNs.exe
  C:\Windows\System\zdmSGNs.exe
  2⤵
  PID:2088
- C:\Windows\System\KBbIvhZ.exe
  C:\Windows\System\KBbIvhZ.exe
  2⤵
  PID:2164
- C:\Windows\System\twtDFeQ.exe
  C:\Windows\System\twtDFeQ.exe
  2⤵
  PID:2252
- C:\Windows\System\qoEgEVf.exe
  C:\Windows\System\qoEgEVf.exe
  2⤵
  PID:528
- C:\Windows\System\RaLbCmY.exe
  C:\Windows\System\RaLbCmY.exe
  2⤵
  PID:1584
- C:\Windows\System\kPUeUVk.exe
  C:\Windows\System\kPUeUVk.exe
  2⤵
  PID:1688
- C:\Windows\System\iCqnzjJ.exe
  C:\Windows\System\iCqnzjJ.exe
  2⤵
  PID:2108
- C:\Windows\System\KIspLiE.exe
  C:\Windows\System\KIspLiE.exe
  2⤵
  PID:2540
- C:\Windows\System\UdelZas.exe
  C:\Windows\System\UdelZas.exe
  2⤵
  PID:2360
- C:\Windows\System\vIvhYHe.exe
  C:\Windows\System\vIvhYHe.exe
  2⤵
  PID:2524
- C:\Windows\System\SpwJydg.exe
  C:\Windows\System\SpwJydg.exe
  2⤵
  PID:2860
- C:\Windows\System\xtUtVzf.exe
  C:\Windows\System\xtUtVzf.exe
  2⤵
  PID:2576
- C:\Windows\System\HkQsVoH.exe
  C:\Windows\System\HkQsVoH.exe
  2⤵
  PID:2780
- C:\Windows\System\fRgaPhd.exe
  C:\Windows\System\fRgaPhd.exe
  2⤵
  PID:1900
- C:\Windows\System\odCMGYs.exe
  C:\Windows\System\odCMGYs.exe
  2⤵
  PID:2608
- C:\Windows\System\KEMOhBT.exe
  C:\Windows\System\KEMOhBT.exe
  2⤵
  PID:1172
- C:\Windows\System\iBTfumg.exe
  C:\Windows\System\iBTfumg.exe
  2⤵
  PID:1656
- C:\Windows\System\dtESyGm.exe
  C:\Windows\System\dtESyGm.exe
  2⤵
  PID:2688
- C:\Windows\System\yxIvcfZ.exe
  C:\Windows\System\yxIvcfZ.exe
  2⤵
  PID:3040
- C:\Windows\System\hgQaxLr.exe
  C:\Windows\System\hgQaxLr.exe
  2⤵
  PID:2600
- C:\Windows\System\EZBaOJD.exe
  C:\Windows\System\EZBaOJD.exe
  2⤵
  PID:1044
- C:\Windows\System\DVbbQon.exe
  C:\Windows\System\DVbbQon.exe
  2⤵
  PID:2204
- C:\Windows\System\EIARisp.exe
  C:\Windows\System\EIARisp.exe
  2⤵
  PID:1412
- C:\Windows\System\heQNBMD.exe
  C:\Windows\System\heQNBMD.exe
  2⤵
  PID:2172
- C:\Windows\System\dgqCoqc.exe
  C:\Windows\System\dgqCoqc.exe
  2⤵
  PID:2504
- C:\Windows\System\kgedFgR.exe
  C:\Windows\System\kgedFgR.exe
  2⤵
  PID:2036
- C:\Windows\System\ZoGFBgS.exe
  C:\Windows\System\ZoGFBgS.exe
  2⤵
  PID:2276
- C:\Windows\System\CxsjyHV.exe
  C:\Windows\System\CxsjyHV.exe
  2⤵
  PID:2952
- C:\Windows\System\YlKIJTd.exe
  C:\Windows\System\YlKIJTd.exe
  2⤵
  PID:1744
- C:\Windows\System\jCGfVgs.exe
  C:\Windows\System\jCGfVgs.exe
  2⤵
  PID:1068
- C:\Windows\System\mectIRR.exe
  C:\Windows\System\mectIRR.exe
  2⤵
  PID:1908
- C:\Windows\System\sxNjwPc.exe
  C:\Windows\System\sxNjwPc.exe
  2⤵
  PID:1928
- C:\Windows\System\rxGlktP.exe
  C:\Windows\System\rxGlktP.exe
  2⤵
  PID:920
- C:\Windows\System\rDxKXHp.exe
  C:\Windows\System\rDxKXHp.exe
  2⤵
  PID:1764
- C:\Windows\System\VkcEWvI.exe
  C:\Windows\System\VkcEWvI.exe
  2⤵
  PID:880
- C:\Windows\System\SZoyEUB.exe
  C:\Windows\System\SZoyEUB.exe
  2⤵
  PID:1828
- C:\Windows\System\vHlObNm.exe
  C:\Windows\System\vHlObNm.exe
  2⤵
  PID:2248
- C:\Windows\System\rsqLuwl.exe
  C:\Windows\System\rsqLuwl.exe
  2⤵
  PID:2424
- C:\Windows\System\mPMxDcT.exe
  C:\Windows\System\mPMxDcT.exe
  2⤵
  PID:2196
- C:\Windows\System\yjGnqQp.exe
  C:\Windows\System\yjGnqQp.exe
  2⤵
  PID:1632
- C:\Windows\System\lebFjwX.exe
  C:\Windows\System\lebFjwX.exe
  2⤵
  PID:1932
- C:\Windows\System\qQwAKiL.exe
  C:\Windows\System\qQwAKiL.exe
  2⤵
  PID:2256
- C:\Windows\System\fJgDzHN.exe
  C:\Windows\System\fJgDzHN.exe
  2⤵
  PID:2292
- C:\Windows\System\UunJzWx.exe
  C:\Windows\System\UunJzWx.exe
  2⤵
  PID:1588
- C:\Windows\System\IYiHdSv.exe
  C:\Windows\System\IYiHdSv.exe
  2⤵
  PID:2572
- C:\Windows\System\jALmdjH.exe
  C:\Windows\System\jALmdjH.exe
  2⤵
  PID:856
- C:\Windows\System\uKZKMzp.exe
  C:\Windows\System\uKZKMzp.exe
  2⤵
  PID:2776
- C:\Windows\System\cQsBMGs.exe
  C:\Windows\System\cQsBMGs.exe
  2⤵
  PID:2804
- C:\Windows\System\IjWLxGo.exe
  C:\Windows\System\IjWLxGo.exe
  2⤵
  PID:2544
- C:\Windows\System\DWikwKE.exe
  C:\Windows\System\DWikwKE.exe
  2⤵
  PID:2484
- C:\Windows\System\zOpkHvr.exe
  C:\Windows\System\zOpkHvr.exe
  2⤵
  PID:2324
- C:\Windows\System\QezeEXe.exe
  C:\Windows\System\QezeEXe.exe
  2⤵
  PID:2124
- C:\Windows\System\cIUJdyC.exe
  C:\Windows\System\cIUJdyC.exe
  2⤵
  PID:1696
- C:\Windows\System\kHqANrX.exe
  C:\Windows\System\kHqANrX.exe
  2⤵
  PID:316
- C:\Windows\System\sElJyhp.exe
  C:\Windows\System\sElJyhp.exe
  2⤵
  PID:2192
- C:\Windows\System\NMIpctM.exe
  C:\Windows\System\NMIpctM.exe
  2⤵
  PID:1528
- C:\Windows\System\DRVNWzH.exe
  C:\Windows\System\DRVNWzH.exe
  2⤵
  PID:2428
- C:\Windows\System\vcquXaU.exe
  C:\Windows\System\vcquXaU.exe
  2⤵
  PID:2096
- C:\Windows\System\ChzuiWi.exe
  C:\Windows\System\ChzuiWi.exe
  2⤵
  PID:2568
- C:\Windows\System\LEwqjvz.exe
  C:\Windows\System\LEwqjvz.exe
  2⤵
  PID:3016
- C:\Windows\System\wLfbgei.exe
  C:\Windows\System\wLfbgei.exe
  2⤵
  PID:2064
- C:\Windows\System\oJAzkRT.exe
  C:\Windows\System\oJAzkRT.exe
  2⤵
  PID:1736
- C:\Windows\System\sqvcrZU.exe
  C:\Windows\System\sqvcrZU.exe
  2⤵
  PID:1580
- C:\Windows\System\jXsHwxm.exe
  C:\Windows\System\jXsHwxm.exe
  2⤵
  PID:2520
- C:\Windows\System\xgOdnVr.exe
  C:\Windows\System\xgOdnVr.exe
  2⤵
  PID:2728
- C:\Windows\System\dGBOsft.exe
  C:\Windows\System\dGBOsft.exe
  2⤵
  PID:2732
- C:\Windows\System\QWRebcc.exe
  C:\Windows\System\QWRebcc.exe
  2⤵
  PID:1620
- C:\Windows\System\zaWKAaG.exe
  C:\Windows\System\zaWKAaG.exe
  2⤵
  PID:2492
- C:\Windows\System\fPIDAuQ.exe
  C:\Windows\System\fPIDAuQ.exe
  2⤵
  PID:2960
- C:\Windows\System\DylkeKR.exe
  C:\Windows\System\DylkeKR.exe
  2⤵
  PID:1088
- C:\Windows\System\PFtyMmW.exe
  C:\Windows\System\PFtyMmW.exe
  2⤵
  PID:1936
- C:\Windows\System\XyNvqJG.exe
  C:\Windows\System\XyNvqJG.exe
  2⤵
  PID:1676
- C:\Windows\System\etDOEOm.exe
  C:\Windows\System\etDOEOm.exe
  2⤵
  PID:884
- C:\Windows\System\nHTxHai.exe
  C:\Windows\System\nHTxHai.exe
  2⤵
  PID:2904
- C:\Windows\System\dDwBxeq.exe
  C:\Windows\System\dDwBxeq.exe
  2⤵
  PID:2664
- C:\Windows\System\jplYrZc.exe
  C:\Windows\System\jplYrZc.exe
  2⤵
  PID:2948
- C:\Windows\System\iqYbLQJ.exe
  C:\Windows\System\iqYbLQJ.exe
  2⤵
  PID:1508
- C:\Windows\System\NXXEgUD.exe
  C:\Windows\System\NXXEgUD.exe
  2⤵
  PID:1072
- C:\Windows\System\SmYZsSz.exe
  C:\Windows\System\SmYZsSz.exe
  2⤵
  PID:2348
- C:\Windows\System\YgGwaNE.exe
  C:\Windows\System\YgGwaNE.exe
  2⤵
  PID:1940
- C:\Windows\System\XOSebey.exe
  C:\Windows\System\XOSebey.exe
  2⤵
  PID:1076
- C:\Windows\System\nSIOLit.exe
  C:\Windows\System\nSIOLit.exe
  2⤵
  PID:1244
- C:\Windows\System\eOoDzSi.exe
  C:\Windows\System\eOoDzSi.exe
  2⤵
  PID:2128
- C:\Windows\System\OfmfqEH.exe
  C:\Windows\System\OfmfqEH.exe
  2⤵
  PID:2372
- C:\Windows\System\ZFUneXx.exe
  C:\Windows\System\ZFUneXx.exe
  2⤵
  PID:2876
- C:\Windows\System\TEsvMrI.exe
  C:\Windows\System\TEsvMrI.exe
  2⤵
  PID:3144
- C:\Windows\System\SIoNRck.exe
  C:\Windows\System\SIoNRck.exe
  2⤵
  PID:3164
- C:\Windows\System\sMuuLOf.exe
  C:\Windows\System\sMuuLOf.exe
  2⤵
  PID:3180
- C:\Windows\System\CewGmxQ.exe
  C:\Windows\System\CewGmxQ.exe
  2⤵
  PID:3204
- C:\Windows\System\iRjxHjQ.exe
  C:\Windows\System\iRjxHjQ.exe
  2⤵
  PID:3224
- C:\Windows\System\NueXBTV.exe
  C:\Windows\System\NueXBTV.exe
  2⤵
  PID:3260
- C:\Windows\System\CfzKLNg.exe
  C:\Windows\System\CfzKLNg.exe
  2⤵
  PID:3280
- C:\Windows\System\JZyURrX.exe
  C:\Windows\System\JZyURrX.exe
  2⤵
  PID:3316
- C:\Windows\System\dTpjEAB.exe
  C:\Windows\System\dTpjEAB.exe
  2⤵
  PID:3336
- C:\Windows\System\rDAEmgb.exe
  C:\Windows\System\rDAEmgb.exe
  2⤵
  PID:3352
- C:\Windows\System\qPGgNHV.exe
  C:\Windows\System\qPGgNHV.exe
  2⤵
  PID:3368
- C:\Windows\System\qmeiTXL.exe
  C:\Windows\System\qmeiTXL.exe
  2⤵
  PID:3384
- C:\Windows\System\XlUhCeo.exe
  C:\Windows\System\XlUhCeo.exe
  2⤵
  PID:3400
- C:\Windows\System\rxFDMST.exe
  C:\Windows\System\rxFDMST.exe
  2⤵
  PID:3416
- C:\Windows\System\jModQbD.exe
  C:\Windows\System\jModQbD.exe
  2⤵
  PID:3432
- C:\Windows\System\vXeabNY.exe
  C:\Windows\System\vXeabNY.exe
  2⤵
  PID:3448
- C:\Windows\System\SlxUmDC.exe
  C:\Windows\System\SlxUmDC.exe
  2⤵
  PID:3464
- C:\Windows\System\BgbvCXx.exe
  C:\Windows\System\BgbvCXx.exe
  2⤵
  PID:3488
- C:\Windows\System\VwkBNMB.exe
  C:\Windows\System\VwkBNMB.exe
  2⤵
  PID:3592
- C:\Windows\System\jqOOJRf.exe
  C:\Windows\System\jqOOJRf.exe
  2⤵
  PID:3608
- C:\Windows\System\oBkLowt.exe
  C:\Windows\System\oBkLowt.exe
  2⤵
  PID:3624
- C:\Windows\System\jEvJfnQ.exe
  C:\Windows\System\jEvJfnQ.exe
  2⤵
  PID:3640
- C:\Windows\System\cVNusjI.exe
  C:\Windows\System\cVNusjI.exe
  2⤵
  PID:3656
- C:\Windows\System\rDQEkkE.exe
  C:\Windows\System\rDQEkkE.exe
  2⤵
  PID:3672
- C:\Windows\System\wyMBOqH.exe
  C:\Windows\System\wyMBOqH.exe
  2⤵
  PID:3688
- C:\Windows\System\YEhNXpj.exe
  C:\Windows\System\YEhNXpj.exe
  2⤵
  PID:3704
- C:\Windows\System\flOdPYr.exe
  C:\Windows\System\flOdPYr.exe
  2⤵
  PID:3720
- C:\Windows\System\GSgItlS.exe
  C:\Windows\System\GSgItlS.exe
  2⤵
  PID:3736
- C:\Windows\System\ZYQVaHu.exe
  C:\Windows\System\ZYQVaHu.exe
  2⤵
  PID:3752
- C:\Windows\System\GaTUxfu.exe
  C:\Windows\System\GaTUxfu.exe
  2⤵
  PID:3772
- C:\Windows\System\xbbNKJV.exe
  C:\Windows\System\xbbNKJV.exe
  2⤵
  PID:3788
- C:\Windows\System\WjzdsLJ.exe
  C:\Windows\System\WjzdsLJ.exe
  2⤵
  PID:3804
- C:\Windows\System\JjuvPwF.exe
  C:\Windows\System\JjuvPwF.exe
  2⤵
  PID:3820
- C:\Windows\System\sshoDYV.exe
  C:\Windows\System\sshoDYV.exe
  2⤵
  PID:3836
- C:\Windows\System\GiLmWLq.exe
  C:\Windows\System\GiLmWLq.exe
  2⤵
  PID:3852
- C:\Windows\System\zmtesHy.exe
  C:\Windows\System\zmtesHy.exe
  2⤵
  PID:3868
- C:\Windows\System\SsQNDlY.exe
  C:\Windows\System\SsQNDlY.exe
  2⤵
  PID:3884
- C:\Windows\System\rkbegYq.exe
  C:\Windows\System\rkbegYq.exe
  2⤵
  PID:3900
- C:\Windows\System\ZpDcydI.exe
  C:\Windows\System\ZpDcydI.exe
  2⤵
  PID:3916
- C:\Windows\System\hHpnpzz.exe
  C:\Windows\System\hHpnpzz.exe
  2⤵
  PID:3932
- C:\Windows\System\hmYzXyb.exe
  C:\Windows\System\hmYzXyb.exe
  2⤵
  PID:3948
- C:\Windows\System\JTNHSeV.exe
  C:\Windows\System\JTNHSeV.exe
  2⤵
  PID:3964
- C:\Windows\System\KeceTzU.exe
  C:\Windows\System\KeceTzU.exe
  2⤵
  PID:3980
- C:\Windows\System\wmloseD.exe
  C:\Windows\System\wmloseD.exe
  2⤵
  PID:3996
- C:\Windows\System\slPzQAz.exe
  C:\Windows\System\slPzQAz.exe
  2⤵
  PID:4012
- C:\Windows\System\yXsAFPB.exe
  C:\Windows\System\yXsAFPB.exe
  2⤵
  PID:4028
- C:\Windows\System\PyxiNyk.exe
  C:\Windows\System\PyxiNyk.exe
  2⤵
  PID:4044
- C:\Windows\System\NGeuLWz.exe
  C:\Windows\System\NGeuLWz.exe
  2⤵
  PID:4060
- C:\Windows\System\cIECMrK.exe
  C:\Windows\System\cIECMrK.exe
  2⤵
  PID:4076
- C:\Windows\System\TIFLGMO.exe
  C:\Windows\System\TIFLGMO.exe
  2⤵
  PID:4092
- C:\Windows\System\FXMmtYV.exe
  C:\Windows\System\FXMmtYV.exe
  2⤵
  PID:888
- C:\Windows\System\jpjjvnk.exe
  C:\Windows\System\jpjjvnk.exe
  2⤵
  PID:3076
- C:\Windows\System\nbrqnsu.exe
  C:\Windows\System\nbrqnsu.exe
  2⤵
  PID:3092
- C:\Windows\System\eYDKvVB.exe
  C:\Windows\System\eYDKvVB.exe
  2⤵
  PID:3112
- C:\Windows\System\lyEtmls.exe
  C:\Windows\System\lyEtmls.exe
  2⤵
  PID:3128
- C:\Windows\System\xiNasgN.exe
  C:\Windows\System\xiNasgN.exe
  2⤵
  PID:2856
- C:\Windows\System\IMNHSTR.exe
  C:\Windows\System\IMNHSTR.exe
  2⤵
  PID:3172
- C:\Windows\System\shTNICM.exe
  C:\Windows\System\shTNICM.exe
  2⤵
  PID:3188
- C:\Windows\System\wXPRXKP.exe
  C:\Windows\System\wXPRXKP.exe
  2⤵
  PID:3212
- C:\Windows\System\mjIZlzJ.exe
  C:\Windows\System\mjIZlzJ.exe
  2⤵
  PID:3232
- C:\Windows\System\ZYtoCdm.exe
  C:\Windows\System\ZYtoCdm.exe
  2⤵
  PID:3252
- C:\Windows\System\XeDDeWv.exe
  C:\Windows\System\XeDDeWv.exe
  2⤵
  PID:3296
- C:\Windows\System\HQVnZrN.exe
  C:\Windows\System\HQVnZrN.exe
  2⤵
  PID:3324
- C:\Windows\System\YSjaTcl.exe
  C:\Windows\System\YSjaTcl.exe
  2⤵
  PID:3332
- C:\Windows\System\pCcEsiH.exe
  C:\Windows\System\pCcEsiH.exe
  2⤵
  PID:3380
- C:\Windows\System\lShHVnt.exe
  C:\Windows\System\lShHVnt.exe
  2⤵
  PID:3364
- C:\Windows\System\FmfTwdM.exe
  C:\Windows\System\FmfTwdM.exe
  2⤵
  PID:3428
- C:\Windows\System\lGyvLel.exe
  C:\Windows\System\lGyvLel.exe
  2⤵
  PID:3408
- C:\Windows\System\YAQoJGs.exe
  C:\Windows\System\YAQoJGs.exe
  2⤵
  PID:3472
- C:\Windows\System\sjeVRMd.exe
  C:\Windows\System\sjeVRMd.exe
  2⤵
  PID:3500
- C:\Windows\System\yKWPJyi.exe
  C:\Windows\System\yKWPJyi.exe
  2⤵
  PID:1416
- C:\Windows\System\NtvJyOz.exe
  C:\Windows\System\NtvJyOz.exe
  2⤵
  PID:3524
- C:\Windows\System\pnKTqlU.exe
  C:\Windows\System\pnKTqlU.exe
  2⤵
  PID:3540
- C:\Windows\System\wdOJKKj.exe
  C:\Windows\System\wdOJKKj.exe
  2⤵
  PID:3548
- C:\Windows\System\WoxiWFz.exe
  C:\Windows\System\WoxiWFz.exe
  2⤵
  PID:1364
- C:\Windows\System\qGdbuqz.exe
  C:\Windows\System\qGdbuqz.exe
  2⤵
  PID:3572
- C:\Windows\System\NsNnyxC.exe
  C:\Windows\System\NsNnyxC.exe
  2⤵
  PID:3600
- C:\Windows\System\fGGGBNz.exe
  C:\Windows\System\fGGGBNz.exe
  2⤵
  PID:3636
- C:\Windows\System\uIdOyct.exe
  C:\Windows\System\uIdOyct.exe
  2⤵
  PID:3700
- C:\Windows\System\rUtwVpQ.exe
  C:\Windows\System\rUtwVpQ.exe
  2⤵
  PID:2284
- C:\Windows\System\QVAUqzU.exe
  C:\Windows\System\QVAUqzU.exe
  2⤵
  PID:3652
- C:\Windows\System\zaTwHBb.exe
  C:\Windows\System\zaTwHBb.exe
  2⤵
  PID:3716
- C:\Windows\System\rBIMTMq.exe
  C:\Windows\System\rBIMTMq.exe
  2⤵
  PID:1544
- C:\Windows\System\qNrcAyQ.exe
  C:\Windows\System\qNrcAyQ.exe
  2⤵
  PID:3800
- C:\Windows\System\BgJkzel.exe
  C:\Windows\System\BgJkzel.exe
  2⤵
  PID:3860
- C:\Windows\System\FHVvbIL.exe
  C:\Windows\System\FHVvbIL.exe
  2⤵
  PID:1224
- C:\Windows\System\YobGWHN.exe
  C:\Windows\System\YobGWHN.exe
  2⤵
  PID:3956
- C:\Windows\System\CHLrFJj.exe
  C:\Windows\System\CHLrFJj.exe
  2⤵
  PID:3780
- C:\Windows\System\KTbvbzc.exe
  C:\Windows\System\KTbvbzc.exe
  2⤵
  PID:3992
- C:\Windows\System\GzHlwfH.exe
  C:\Windows\System\GzHlwfH.exe
  2⤵
  PID:3944
- C:\Windows\System\YRmFGAB.exe
  C:\Windows\System\YRmFGAB.exe
  2⤵
  PID:3908
- C:\Windows\System\FolmPUi.exe
  C:\Windows\System\FolmPUi.exe
  2⤵
  PID:1800
- C:\Windows\System\neWoZrf.exe
  C:\Windows\System\neWoZrf.exe
  2⤵
  PID:3876
- C:\Windows\System\CxrQsEd.exe
  C:\Windows\System\CxrQsEd.exe
  2⤵
  PID:4004
- C:\Windows\System\qUAGKiX.exe
  C:\Windows\System\qUAGKiX.exe
  2⤵
  PID:3976
- C:\Windows\System\srrLksq.exe
  C:\Windows\System\srrLksq.exe
  2⤵
  PID:4040
- C:\Windows\System\sfdKlGI.exe
  C:\Windows\System\sfdKlGI.exe
  2⤵
  PID:2188
- C:\Windows\System\IAmtLTM.exe
  C:\Windows\System\IAmtLTM.exe
  2⤵
  PID:872
- C:\Windows\System\GnRQnqt.exe
  C:\Windows\System\GnRQnqt.exe
  2⤵
  PID:3176
- C:\Windows\System\oCTKBIx.exe
  C:\Windows\System\oCTKBIx.exe
  2⤵
  PID:2812
- C:\Windows\System\yNeGVsV.exe
  C:\Windows\System\yNeGVsV.exe
  2⤵
  PID:3088
- C:\Windows\System\vTmDNzr.exe
  C:\Windows\System\vTmDNzr.exe
  2⤵
  PID:2984
- C:\Windows\System\rvjcrSz.exe
  C:\Windows\System\rvjcrSz.exe
  2⤵
  PID:3288
- C:\Windows\System\kwluEoT.exe
  C:\Windows\System\kwluEoT.exe
  2⤵
  PID:2684
- C:\Windows\System\sxbHhgA.exe
  C:\Windows\System\sxbHhgA.exe
  2⤵
  PID:3484
- C:\Windows\System\qepuOCE.exe
  C:\Windows\System\qepuOCE.exe
  2⤵
  PID:3512
- C:\Windows\System\ykWqajW.exe
  C:\Windows\System\ykWqajW.exe
  2⤵
  PID:2680
- C:\Windows\System\dcfghsD.exe
  C:\Windows\System\dcfghsD.exe
  2⤵
  PID:3444
- C:\Windows\System\zsqCFUx.exe
  C:\Windows\System\zsqCFUx.exe
  2⤵
  PID:2756
- C:\Windows\System\wXyMuYb.exe
  C:\Windows\System\wXyMuYb.exe
  2⤵
  PID:3396
- C:\Windows\System\KfgggpJ.exe
  C:\Windows\System\KfgggpJ.exe
  2⤵
  PID:3508
- C:\Windows\System\jqRDLFw.exe
  C:\Windows\System\jqRDLFw.exe
  2⤵
  PID:3532
- C:\Windows\System\CqltCmo.exe
  C:\Windows\System\CqltCmo.exe
  2⤵
  PID:3588
- C:\Windows\System\LFRHGZo.exe
  C:\Windows\System\LFRHGZo.exe
  2⤵
  PID:3696
- C:\Windows\System\pTZMHts.exe
  C:\Windows\System\pTZMHts.exe
  2⤵
  PID:3768
- C:\Windows\System\VfpVpaM.exe
  C:\Windows\System\VfpVpaM.exe
  2⤵
  PID:3896
- C:\Windows\System\XpMuSuf.exe
  C:\Windows\System\XpMuSuf.exe
  2⤵
  PID:3760
- C:\Windows\System\RVwCcgR.exe
  C:\Windows\System\RVwCcgR.exe
  2⤵
  PID:1332
- C:\Windows\System\zQrvAlb.exe
  C:\Windows\System\zQrvAlb.exe
  2⤵
  PID:3988
- C:\Windows\System\smfemaT.exe
  C:\Windows\System\smfemaT.exe
  2⤵
  PID:2716
- C:\Windows\System\hBBuKQz.exe
  C:\Windows\System\hBBuKQz.exe
  2⤵
  PID:4088
- C:\Windows\System\GAnKaOc.exe
  C:\Windows\System\GAnKaOc.exe
  2⤵
  PID:1616
- C:\Windows\System\iJajocO.exe
  C:\Windows\System\iJajocO.exe
  2⤵
  PID:3312
- C:\Windows\System\HSYdJZI.exe
  C:\Windows\System\HSYdJZI.exe
  2⤵
  PID:3348
- C:\Windows\System\fqmUvPR.exe
  C:\Windows\System\fqmUvPR.exe
  2⤵
  PID:2200
- C:\Windows\System\OFYPYol.exe
  C:\Windows\System\OFYPYol.exe
  2⤵
  PID:2176
- C:\Windows\System\LCkJpuS.exe
  C:\Windows\System\LCkJpuS.exe
  2⤵
  PID:4020
- C:\Windows\System\gMnPunE.exe
  C:\Windows\System\gMnPunE.exe
  2⤵
  PID:3100
- C:\Windows\System\QjaAPjS.exe
  C:\Windows\System\QjaAPjS.exe
  2⤵
  PID:3580
- C:\Windows\System\SdePPRN.exe
  C:\Windows\System\SdePPRN.exe
  2⤵
  PID:3460
- C:\Windows\System\bPGNuty.exe
  C:\Windows\System\bPGNuty.exe
  2⤵
  PID:4072
- C:\Windows\System\BSyjgIy.exe
  C:\Windows\System\BSyjgIy.exe
  2⤵
  PID:3620
- C:\Windows\System\lDXIuAn.exe
  C:\Windows\System\lDXIuAn.exe
  2⤵
  PID:588
- C:\Windows\System\EHEzViy.exe
  C:\Windows\System\EHEzViy.exe
  2⤵
  PID:3440
- C:\Windows\System\eryuMje.exe
  C:\Windows\System\eryuMje.exe
  2⤵
  PID:3200
- C:\Windows\System\gHBdixW.exe
  C:\Windows\System\gHBdixW.exe
  2⤵
  PID:2480
- C:\Windows\System\SeiroDj.exe
  C:\Windows\System\SeiroDj.exe
  2⤵
  PID:4036
- C:\Windows\System\YLHcPkx.exe
  C:\Windows\System\YLHcPkx.exe
  2⤵
  PID:3632
- C:\Windows\System\DUbnOnp.exe
  C:\Windows\System\DUbnOnp.exe
  2⤵
  PID:1384
- C:\Windows\System\cNahxjP.exe
  C:\Windows\System\cNahxjP.exe
  2⤵
  PID:3684
- C:\Windows\System\AcOTMyH.exe
  C:\Windows\System\AcOTMyH.exe
  2⤵
  PID:3816
- C:\Windows\System\lmNZzej.exe
  C:\Windows\System\lmNZzej.exe
  2⤵
  PID:3520
- C:\Windows\System\Saidmts.exe
  C:\Windows\System\Saidmts.exe
  2⤵
  PID:3928
- C:\Windows\System\qTjvInf.exe
  C:\Windows\System\qTjvInf.exe
  2⤵
  PID:3556
- C:\Windows\System\qzVhxIu.exe
  C:\Windows\System\qzVhxIu.exe
  2⤵
  PID:1304
- C:\Windows\System\IJQKmGe.exe
  C:\Windows\System\IJQKmGe.exe
  2⤵
  PID:4112
- C:\Windows\System\NYjitJA.exe
  C:\Windows\System\NYjitJA.exe
  2⤵
  PID:4128
- C:\Windows\System\LcupZFy.exe
  C:\Windows\System\LcupZFy.exe
  2⤵
  PID:4144
- C:\Windows\System\rQiawHQ.exe
  C:\Windows\System\rQiawHQ.exe
  2⤵
  PID:4160
- C:\Windows\System\JJCavCP.exe
  C:\Windows\System\JJCavCP.exe
  2⤵
  PID:4176
- C:\Windows\System\XJmoCGx.exe
  C:\Windows\System\XJmoCGx.exe
  2⤵
  PID:4192
- C:\Windows\System\YkbxYdh.exe
  C:\Windows\System\YkbxYdh.exe
  2⤵
  PID:4208
- C:\Windows\System\yTomQQt.exe
  C:\Windows\System\yTomQQt.exe
  2⤵
  PID:4224
- C:\Windows\System\YcFIasj.exe
  C:\Windows\System\YcFIasj.exe
  2⤵
  PID:4240
- C:\Windows\System\vRgssgp.exe
  C:\Windows\System\vRgssgp.exe
  2⤵
  PID:4256
- C:\Windows\System\GpZLKpt.exe
  C:\Windows\System\GpZLKpt.exe
  2⤵
  PID:4272
- C:\Windows\System\YNClvzW.exe
  C:\Windows\System\YNClvzW.exe
  2⤵
  PID:4288
- C:\Windows\System\IUKoKeO.exe
  C:\Windows\System\IUKoKeO.exe
  2⤵
  PID:4304
- C:\Windows\System\mTJhrDn.exe
  C:\Windows\System\mTJhrDn.exe
  2⤵
  PID:4320
- C:\Windows\System\FPnPSPD.exe
  C:\Windows\System\FPnPSPD.exe
  2⤵
  PID:4336
- C:\Windows\System\EBzcjJA.exe
  C:\Windows\System\EBzcjJA.exe
  2⤵
  PID:4352
- C:\Windows\System\kaEELtR.exe
  C:\Windows\System\kaEELtR.exe
  2⤵
  PID:4368
- C:\Windows\System\bkuBoHB.exe
  C:\Windows\System\bkuBoHB.exe
  2⤵
  PID:4384
- C:\Windows\System\vpBfuuN.exe
  C:\Windows\System\vpBfuuN.exe
  2⤵
  PID:4400
- C:\Windows\System\BrwFIxK.exe
  C:\Windows\System\BrwFIxK.exe
  2⤵
  PID:4416
- C:\Windows\System\gETzDAc.exe
  C:\Windows\System\gETzDAc.exe
  2⤵
  PID:4432
- C:\Windows\System\MOYaRGw.exe
  C:\Windows\System\MOYaRGw.exe
  2⤵
  PID:4448
- C:\Windows\System\wGsXwoZ.exe
  C:\Windows\System\wGsXwoZ.exe
  2⤵
  PID:4464
- C:\Windows\System\cUQLKuR.exe
  C:\Windows\System\cUQLKuR.exe
  2⤵
  PID:4480
- C:\Windows\System\rVRigdy.exe
  C:\Windows\System\rVRigdy.exe
  2⤵
  PID:4496
- C:\Windows\System\YqEKYks.exe
  C:\Windows\System\YqEKYks.exe
  2⤵
  PID:4512
- C:\Windows\System\DZYnqTU.exe
  C:\Windows\System\DZYnqTU.exe
  2⤵
  PID:4528
- C:\Windows\System\FpSroPo.exe
  C:\Windows\System\FpSroPo.exe
  2⤵
  PID:4544
- C:\Windows\System\duTrXFS.exe
  C:\Windows\System\duTrXFS.exe
  2⤵
  PID:4560
- C:\Windows\System\BhLpUPQ.exe
  C:\Windows\System\BhLpUPQ.exe
  2⤵
  PID:4576
- C:\Windows\System\wzIVtTs.exe
  C:\Windows\System\wzIVtTs.exe
  2⤵
  PID:4592
- C:\Windows\System\NOlcjBm.exe
  C:\Windows\System\NOlcjBm.exe
  2⤵
  PID:4608
- C:\Windows\System\DnmFLaZ.exe
  C:\Windows\System\DnmFLaZ.exe
  2⤵
  PID:4624
- C:\Windows\System\feSXBDU.exe
  C:\Windows\System\feSXBDU.exe
  2⤵
  PID:4640
- C:\Windows\System\QdWaqJn.exe
  C:\Windows\System\QdWaqJn.exe
  2⤵
  PID:4656
- C:\Windows\System\GvGcVqT.exe
  C:\Windows\System\GvGcVqT.exe
  2⤵
  PID:4672
- C:\Windows\System\tAoyaJB.exe
  C:\Windows\System\tAoyaJB.exe
  2⤵
  PID:4688
- C:\Windows\System\VLyQeog.exe
  C:\Windows\System\VLyQeog.exe
  2⤵
  PID:4704
- C:\Windows\System\OTtAhgE.exe
  C:\Windows\System\OTtAhgE.exe
  2⤵
  PID:4720
- C:\Windows\System\ggwxXyT.exe
  C:\Windows\System\ggwxXyT.exe
  2⤵
  PID:4736
- C:\Windows\System\DJnOxUP.exe
  C:\Windows\System\DJnOxUP.exe
  2⤵
  PID:4752
- C:\Windows\System\yaUxMcS.exe
  C:\Windows\System\yaUxMcS.exe
  2⤵
  PID:4768
- C:\Windows\System\RkzAqJB.exe
  C:\Windows\System\RkzAqJB.exe
  2⤵
  PID:4784
- C:\Windows\System\QKbDhYs.exe
  C:\Windows\System\QKbDhYs.exe
  2⤵
  PID:4800
- C:\Windows\System\DzUrWSL.exe
  C:\Windows\System\DzUrWSL.exe
  2⤵
  PID:4816
- C:\Windows\System\DeQlHYq.exe
  C:\Windows\System\DeQlHYq.exe
  2⤵
  PID:4832
- C:\Windows\System\rUXLLOy.exe
  C:\Windows\System\rUXLLOy.exe
  2⤵
  PID:4848
- C:\Windows\System\dnrdDJm.exe
  C:\Windows\System\dnrdDJm.exe
  2⤵
  PID:4864
- C:\Windows\System\MpgqfqE.exe
  C:\Windows\System\MpgqfqE.exe
  2⤵
  PID:4880
- C:\Windows\System\LqsKySY.exe
  C:\Windows\System\LqsKySY.exe
  2⤵
  PID:4896
- C:\Windows\System\vMIEFDY.exe
  C:\Windows\System\vMIEFDY.exe
  2⤵
  PID:4912
- C:\Windows\System\WkCaAOF.exe
  C:\Windows\System\WkCaAOF.exe
  2⤵
  PID:4928
- C:\Windows\System\WKRuQJX.exe
  C:\Windows\System\WKRuQJX.exe
  2⤵
  PID:4944
- C:\Windows\System\psnAySl.exe
  C:\Windows\System\psnAySl.exe
  2⤵
  PID:4960
- C:\Windows\System\LOvTDuQ.exe
  C:\Windows\System\LOvTDuQ.exe
  2⤵
  PID:4976
- C:\Windows\System\dogvFWu.exe
  C:\Windows\System\dogvFWu.exe
  2⤵
  PID:4992
- C:\Windows\System\pviSdcH.exe
  C:\Windows\System\pviSdcH.exe
  2⤵
  PID:5008
- C:\Windows\System\KLQdWXk.exe
  C:\Windows\System\KLQdWXk.exe
  2⤵
  PID:5024
- C:\Windows\System\vPBWrxl.exe
  C:\Windows\System\vPBWrxl.exe
  2⤵
  PID:5040
- C:\Windows\System\WtUlwHx.exe
  C:\Windows\System\WtUlwHx.exe
  2⤵
  PID:5056
- C:\Windows\System\oFPUrsM.exe
  C:\Windows\System\oFPUrsM.exe
  2⤵
  PID:5072
- C:\Windows\System\JYwjrAz.exe
  C:\Windows\System\JYwjrAz.exe
  2⤵
  PID:5088
- C:\Windows\System\BnzNRFw.exe
  C:\Windows\System\BnzNRFw.exe
  2⤵
  PID:5104
- C:\Windows\System\bxUSAWx.exe
  C:\Windows\System\bxUSAWx.exe
  2⤵
  PID:2640
- C:\Windows\System\qONXWKl.exe
  C:\Windows\System\qONXWKl.exe
  2⤵
  PID:4136
- C:\Windows\System\WnxhrfG.exe
  C:\Windows\System\WnxhrfG.exe
  2⤵
  PID:4200
- C:\Windows\System\tpJzHxw.exe
  C:\Windows\System\tpJzHxw.exe
  2⤵
  PID:4232
- C:\Windows\System\PJobmjh.exe
  C:\Windows\System\PJobmjh.exe
  2⤵
  PID:4268
- C:\Windows\System\CqGQKKr.exe
  C:\Windows\System\CqGQKKr.exe
  2⤵
  PID:4360
- C:\Windows\System\LDSsUpc.exe
  C:\Windows\System\LDSsUpc.exe
  2⤵
  PID:4124
- C:\Windows\System\CmHARcR.exe
  C:\Windows\System\CmHARcR.exe
  2⤵
  PID:4364
- C:\Windows\System\PmcJgnC.exe
  C:\Windows\System\PmcJgnC.exe
  2⤵
  PID:4396
- C:\Windows\System\JRHlXBA.exe
  C:\Windows\System\JRHlXBA.exe
  2⤵
  PID:4456
- C:\Windows\System\XEhMKKx.exe
  C:\Windows\System\XEhMKKx.exe
  2⤵
  PID:4492
- C:\Windows\System\NZTUkPa.exe
  C:\Windows\System\NZTUkPa.exe
  2⤵
  PID:4556
- C:\Windows\System\BGudOGn.exe
  C:\Windows\System\BGudOGn.exe
  2⤵
  PID:4472
- C:\Windows\System\wSjoslm.exe
  C:\Windows\System\wSjoslm.exe
  2⤵
  PID:4316
- C:\Windows\System\OjIpdWD.exe
  C:\Windows\System\OjIpdWD.exe
  2⤵
  PID:4348
- C:\Windows\System\SpcKBtC.exe
  C:\Windows\System\SpcKBtC.exe
  2⤵
  PID:4568
- C:\Windows\System\ufbrwGM.exe
  C:\Windows\System\ufbrwGM.exe
  2⤵
  PID:4444
- C:\Windows\System\DMTFiZp.exe
  C:\Windows\System\DMTFiZp.exe
  2⤵
  PID:4620
- C:\Windows\System\CHFDplC.exe
  C:\Windows\System\CHFDplC.exe
  2⤵
  PID:4652
- C:\Windows\System\ULlTydB.exe
  C:\Windows\System\ULlTydB.exe
  2⤵
  PID:4716
- C:\Windows\System\UjIDNiZ.exe
  C:\Windows\System\UjIDNiZ.exe
  2⤵
  PID:4700
- C:\Windows\System\aFfvEVJ.exe
  C:\Windows\System\aFfvEVJ.exe
  2⤵
  PID:4780
- C:\Windows\System\NilDKBl.exe
  C:\Windows\System\NilDKBl.exe
  2⤵
  PID:4664
- C:\Windows\System\LVNhyvL.exe
  C:\Windows\System\LVNhyvL.exe
  2⤵
  PID:4812
- C:\Windows\System\aCsHbiP.exe
  C:\Windows\System\aCsHbiP.exe
  2⤵
  PID:4840
- C:\Windows\System\yuCsvKn.exe
  C:\Windows\System\yuCsvKn.exe
  2⤵
  PID:4844
- C:\Windows\System\kSrOSiv.exe
  C:\Windows\System\kSrOSiv.exe
  2⤵
  PID:4940
- C:\Windows\System\QprmWcO.exe
  C:\Windows\System\QprmWcO.exe
  2⤵
  PID:4824
- C:\Windows\System\DHGqUWK.exe
  C:\Windows\System\DHGqUWK.exe
  2⤵
  PID:5036
- C:\Windows\System\fxaaocJ.exe
  C:\Windows\System\fxaaocJ.exe
  2⤵
  PID:4892
- C:\Windows\System\ogQTCUS.exe
  C:\Windows\System\ogQTCUS.exe
  2⤵
  PID:5100
- C:\Windows\System\VVYalpn.exe
  C:\Windows\System\VVYalpn.exe
  2⤵
  PID:4920
- C:\Windows\System\DaMPgaJ.exe
  C:\Windows\System\DaMPgaJ.exe
  2⤵
  PID:4108
- C:\Windows\System\aGEFiNV.exe
  C:\Windows\System\aGEFiNV.exe
  2⤵
  PID:4956
- C:\Windows\System\yoZxaOR.exe
  C:\Windows\System\yoZxaOR.exe
  2⤵
  PID:4332
- C:\Windows\System\lmyUkGQ.exe
  C:\Windows\System\lmyUkGQ.exe
  2⤵
  PID:4188
- C:\Windows\System\wDZMvKS.exe
  C:\Windows\System\wDZMvKS.exe
  2⤵
  PID:4524
- C:\Windows\System\DDjDDTq.exe
  C:\Windows\System\DDjDDTq.exe
  2⤵
  PID:4440
- C:\Windows\System\eEejTpk.exe
  C:\Windows\System\eEejTpk.exe
  2⤵
  PID:4460
- C:\Windows\System\gujEuNM.exe
  C:\Windows\System\gujEuNM.exe
  2⤵
  PID:3504
- C:\Windows\System\QvdUXmH.exe
  C:\Windows\System\QvdUXmH.exe
  2⤵
  PID:4392
- C:\Windows\System\gnQImqY.exe
  C:\Windows\System\gnQImqY.exe
  2⤵
  PID:4508
- C:\Windows\System\XaELjES.exe
  C:\Windows\System\XaELjES.exe
  2⤵
  PID:4684
- C:\Windows\System\giFAuZJ.exe
  C:\Windows\System\giFAuZJ.exe
  2⤵
  PID:4728
- C:\Windows\System\FvuPJcR.exe
  C:\Windows\System\FvuPJcR.exe
  2⤵
  PID:4744
- C:\Windows\System\GQvYcGz.exe
  C:\Windows\System\GQvYcGz.exe
  2⤵
  PID:4808
- C:\Windows\System\jqJvCdN.exe
  C:\Windows\System\jqJvCdN.exe
  2⤵
  PID:4904
- C:\Windows\System\KsYUdAm.exe
  C:\Windows\System\KsYUdAm.exe
  2⤵
  PID:4796
- C:\Windows\System\YKbORUm.exe
  C:\Windows\System\YKbORUm.exe
  2⤵
  PID:5048
- C:\Windows\System\Jvraomd.exe
  C:\Windows\System\Jvraomd.exe
  2⤵
  PID:4156
- C:\Windows\System\shtUXMW.exe
  C:\Windows\System\shtUXMW.exe
  2⤵
  PID:4860
- C:\Windows\System\iiaBVbX.exe
  C:\Windows\System\iiaBVbX.exe
  2⤵
  PID:4428
- C:\Windows\System\qmirEim.exe
  C:\Windows\System\qmirEim.exe
  2⤵
  PID:4252
- C:\Windows\System\hVEgHNx.exe
  C:\Windows\System\hVEgHNx.exe
  2⤵
  PID:4984
- C:\Windows\System\UzcXVRz.exe
  C:\Windows\System\UzcXVRz.exe
  2⤵
  PID:4648
- C:\Windows\System\aFWDdHd.exe
  C:\Windows\System\aFWDdHd.exe
  2⤵
  PID:5112
- C:\Windows\System\amJfOze.exe
  C:\Windows\System\amJfOze.exe
  2⤵
  PID:5032
- C:\Windows\System\EpxJWEy.exe
  C:\Windows\System\EpxJWEy.exe
  2⤵
  PID:4172
- C:\Windows\System\ulnjObD.exe
  C:\Windows\System\ulnjObD.exe
  2⤵
  PID:4588
- C:\Windows\System\QZQApgH.exe
  C:\Windows\System\QZQApgH.exe
  2⤵
  PID:4376
- C:\Windows\System\AwzRhnz.exe
  C:\Windows\System\AwzRhnz.exe
  2⤵
  PID:4280
- C:\Windows\System\lPrgsrN.exe
  C:\Windows\System\lPrgsrN.exe
  2⤵
  PID:5000
- C:\Windows\System\jgnayHc.exe
  C:\Windows\System\jgnayHc.exe
  2⤵
  PID:4828
- C:\Windows\System\frDFYKA.exe
  C:\Windows\System\frDFYKA.exe
  2⤵
  PID:4168
- C:\Windows\System\RDKfnxA.exe
  C:\Windows\System\RDKfnxA.exe
  2⤵
  PID:4792
- C:\Windows\System\TbTWExK.exe
  C:\Windows\System\TbTWExK.exe
  2⤵
  PID:4876
- C:\Windows\System\vBxooXt.exe
  C:\Windows\System\vBxooXt.exe
  2⤵
  PID:5136
- C:\Windows\System\ddCxQjP.exe
  C:\Windows\System\ddCxQjP.exe
  2⤵
  PID:5152
- C:\Windows\System\AQfbqme.exe
  C:\Windows\System\AQfbqme.exe
  2⤵
  PID:5168
- C:\Windows\System\hOPHIyx.exe
  C:\Windows\System\hOPHIyx.exe
  2⤵
  PID:5184
- C:\Windows\System\NCvuPaN.exe
  C:\Windows\System\NCvuPaN.exe
  2⤵
  PID:5200
- C:\Windows\System\ARMRvrU.exe
  C:\Windows\System\ARMRvrU.exe
  2⤵
  PID:5220
- C:\Windows\System\eIXFcXN.exe
  C:\Windows\System\eIXFcXN.exe
  2⤵
  PID:5236
- C:\Windows\System\ZbKYIUx.exe
  C:\Windows\System\ZbKYIUx.exe
  2⤵
  PID:5252
- C:\Windows\System\NaBMIxa.exe
  C:\Windows\System\NaBMIxa.exe
  2⤵
  PID:5268
- C:\Windows\System\SgcSCGn.exe
  C:\Windows\System\SgcSCGn.exe
  2⤵
  PID:5284
- C:\Windows\System\GXubiXg.exe
  C:\Windows\System\GXubiXg.exe
  2⤵
  PID:5300
- C:\Windows\System\hHDJFlI.exe
  C:\Windows\System\hHDJFlI.exe
  2⤵
  PID:5316
- C:\Windows\System\WcalelE.exe
  C:\Windows\System\WcalelE.exe
  2⤵
  PID:5332
- C:\Windows\System\OQtOirr.exe
  C:\Windows\System\OQtOirr.exe
  2⤵
  PID:5348
- C:\Windows\System\GIymcbI.exe
  C:\Windows\System\GIymcbI.exe
  2⤵
  PID:5364
- C:\Windows\System\qkWFepg.exe
  C:\Windows\System\qkWFepg.exe
  2⤵
  PID:5380
- C:\Windows\System\yubVlwb.exe
  C:\Windows\System\yubVlwb.exe
  2⤵
  PID:5396
- C:\Windows\System\aQjEeye.exe
  C:\Windows\System\aQjEeye.exe
  2⤵
  PID:5412
- C:\Windows\System\qjgPQCr.exe
  C:\Windows\System\qjgPQCr.exe
  2⤵
  PID:5428
- C:\Windows\System\eVqcsEs.exe
  C:\Windows\System\eVqcsEs.exe
  2⤵
  PID:5444
- C:\Windows\System\mrqpPjf.exe
  C:\Windows\System\mrqpPjf.exe
  2⤵
  PID:5460
- C:\Windows\System\uGOORGK.exe
  C:\Windows\System\uGOORGK.exe
  2⤵
  PID:5476
- C:\Windows\System\Zjubgbl.exe
  C:\Windows\System\Zjubgbl.exe
  2⤵
  PID:5492
- C:\Windows\System\WkbpMUm.exe
  C:\Windows\System\WkbpMUm.exe
  2⤵
  PID:5508
- C:\Windows\System\xiGCHmH.exe
  C:\Windows\System\xiGCHmH.exe
  2⤵
  PID:5524
- C:\Windows\System\qUEuBVw.exe
  C:\Windows\System\qUEuBVw.exe
  2⤵
  PID:5540
- C:\Windows\System\wxjLqzT.exe
  C:\Windows\System\wxjLqzT.exe
  2⤵
  PID:5556
- C:\Windows\System\yKbNIbo.exe
  C:\Windows\System\yKbNIbo.exe
  2⤵
  PID:5572
- C:\Windows\System\nEZsCRK.exe
  C:\Windows\System\nEZsCRK.exe
  2⤵
  PID:5588
- C:\Windows\System\dRdNOls.exe
  C:\Windows\System\dRdNOls.exe
  2⤵
  PID:5604
- C:\Windows\System\OkGKhIV.exe
  C:\Windows\System\OkGKhIV.exe
  2⤵
  PID:5620
- C:\Windows\System\luOTToj.exe
  C:\Windows\System\luOTToj.exe
  2⤵
  PID:5636
- C:\Windows\System\qVWsQye.exe
  C:\Windows\System\qVWsQye.exe
  2⤵
  PID:5652
- C:\Windows\System\sGoCIQt.exe
  C:\Windows\System\sGoCIQt.exe
  2⤵
  PID:5668
- C:\Windows\System\GEQKFEs.exe
  C:\Windows\System\GEQKFEs.exe
  2⤵
  PID:5684
- C:\Windows\System\nkEDPyn.exe
  C:\Windows\System\nkEDPyn.exe
  2⤵
  PID:5700
- C:\Windows\System\WBrItej.exe
  C:\Windows\System\WBrItej.exe
  2⤵
  PID:5716
- C:\Windows\System\iSfrxZm.exe
  C:\Windows\System\iSfrxZm.exe
  2⤵
  PID:5732
- C:\Windows\System\WVdzLmL.exe
  C:\Windows\System\WVdzLmL.exe
  2⤵
  PID:5748
- C:\Windows\System\RCigtvM.exe
  C:\Windows\System\RCigtvM.exe
  2⤵
  PID:5764
- C:\Windows\System\FyMVnBP.exe
  C:\Windows\System\FyMVnBP.exe
  2⤵
  PID:5780
- C:\Windows\System\NjlTxHf.exe
  C:\Windows\System\NjlTxHf.exe
  2⤵
  PID:5804
- C:\Windows\System\pGIWWrc.exe
  C:\Windows\System\pGIWWrc.exe
  2⤵
  PID:5820
- C:\Windows\System\KpQUJfn.exe
  C:\Windows\System\KpQUJfn.exe
  2⤵
  PID:5836
- C:\Windows\System\OHyrXZe.exe
  C:\Windows\System\OHyrXZe.exe
  2⤵
  PID:5852
- C:\Windows\System\guictKl.exe
  C:\Windows\System\guictKl.exe
  2⤵
  PID:5868
- C:\Windows\System\URFzEYv.exe
  C:\Windows\System\URFzEYv.exe
  2⤵
  PID:5884
- C:\Windows\System\mNyRDat.exe
  C:\Windows\System\mNyRDat.exe
  2⤵
  PID:5900
- C:\Windows\System\bIcWnXW.exe
  C:\Windows\System\bIcWnXW.exe
  2⤵
  PID:5916
- C:\Windows\System\UjtCtcy.exe
  C:\Windows\System\UjtCtcy.exe
  2⤵
  PID:5932
- C:\Windows\System\iRCCRph.exe
  C:\Windows\System\iRCCRph.exe
  2⤵
  PID:5948
- C:\Windows\System\yaqndqo.exe
  C:\Windows\System\yaqndqo.exe
  2⤵
  PID:5964
- C:\Windows\System\zTCJhTL.exe
  C:\Windows\System\zTCJhTL.exe
  2⤵
  PID:5980
- C:\Windows\System\xGJFOjs.exe
  C:\Windows\System\xGJFOjs.exe
  2⤵
  PID:5996
- C:\Windows\System\MCFPTwj.exe
  C:\Windows\System\MCFPTwj.exe
  2⤵
  PID:6012
- C:\Windows\System\ITwLYet.exe
  C:\Windows\System\ITwLYet.exe
  2⤵
  PID:6028
- C:\Windows\System\ACBZVxP.exe
  C:\Windows\System\ACBZVxP.exe
  2⤵
  PID:6044
- C:\Windows\System\TFpVzUx.exe
  C:\Windows\System\TFpVzUx.exe
  2⤵
  PID:6060
- C:\Windows\System\VzuHEOX.exe
  C:\Windows\System\VzuHEOX.exe
  2⤵
  PID:6076
- C:\Windows\System\vYWLcnH.exe
  C:\Windows\System\vYWLcnH.exe
  2⤵
  PID:6092
- C:\Windows\System\mwicCdI.exe
  C:\Windows\System\mwicCdI.exe
  2⤵
  PID:6108
- C:\Windows\System\GpUzwmf.exe
  C:\Windows\System\GpUzwmf.exe
  2⤵
  PID:6124
- C:\Windows\System\xPzgFGc.exe
  C:\Windows\System\xPzgFGc.exe
  2⤵
  PID:6140
- C:\Windows\System\bmhTTbR.exe
  C:\Windows\System\bmhTTbR.exe
  2⤵
  PID:5144
- C:\Windows\System\PpMWRko.exe
  C:\Windows\System\PpMWRko.exe
  2⤵
  PID:5132
- C:\Windows\System\zptTtxy.exe
  C:\Windows\System\zptTtxy.exe
  2⤵
  PID:5208
- C:\Windows\System\IPbIUUB.exe
  C:\Windows\System\IPbIUUB.exe
  2⤵
  PID:5248
- C:\Windows\System\ZBcBvsa.exe
  C:\Windows\System\ZBcBvsa.exe
  2⤵
  PID:5280
- C:\Windows\System\gisSALF.exe
  C:\Windows\System\gisSALF.exe
  2⤵
  PID:5264
- C:\Windows\System\WNehekC.exe
  C:\Windows\System\WNehekC.exe
  2⤵
  PID:5484
- C:\Windows\System\jVoIrIP.exe
  C:\Windows\System\jVoIrIP.exe
  2⤵
  PID:5344
- C:\Windows\System\KXqdsGA.exe
  C:\Windows\System\KXqdsGA.exe
  2⤵
  PID:5388
- C:\Windows\System\knAQppP.exe
  C:\Windows\System\knAQppP.exe
  2⤵
  PID:5452
- C:\Windows\System\sCQInfp.exe
  C:\Windows\System\sCQInfp.exe
  2⤵
  PID:5436
- C:\Windows\System\CWYOwUO.exe
  C:\Windows\System\CWYOwUO.exe
  2⤵
  PID:5532
- C:\Windows\System\UGSpWfC.exe
  C:\Windows\System\UGSpWfC.exe
  2⤵
  PID:5596
- C:\Windows\System\NKKGIGV.exe
  C:\Windows\System\NKKGIGV.exe
  2⤵
  PID:5548
- C:\Windows\System\KRTlAcI.exe
  C:\Windows\System\KRTlAcI.exe
  2⤵
  PID:5612
- C:\Windows\System\LYYhMqt.exe
  C:\Windows\System\LYYhMqt.exe
  2⤵
  PID:5628
- C:\Windows\System\IhVOAAp.exe
  C:\Windows\System\IhVOAAp.exe
  2⤵
  PID:5692
- C:\Windows\System\cTwHNEw.exe
  C:\Windows\System\cTwHNEw.exe
  2⤵
  PID:5728
- C:\Windows\System\yFUFGwv.exe
  C:\Windows\System\yFUFGwv.exe
  2⤵
  PID:5788
- C:\Windows\System\wpkQAdU.exe
  C:\Windows\System\wpkQAdU.exe
  2⤵
  PID:5712
- C:\Windows\System\IUDNFQL.exe
  C:\Windows\System\IUDNFQL.exe
  2⤵
  PID:5812
- C:\Windows\System\SCgOnkJ.exe
  C:\Windows\System\SCgOnkJ.exe
  2⤵
  PID:5848
- C:\Windows\System\czwuaXJ.exe
  C:\Windows\System\czwuaXJ.exe
  2⤵
  PID:5940
- C:\Windows\System\uXLPZBY.exe
  C:\Windows\System\uXLPZBY.exe
  2⤵
  PID:5976
- C:\Windows\System\VqdjnYM.exe
  C:\Windows\System\VqdjnYM.exe
  2⤵
  PID:6052
- C:\Windows\System\wVPGYmo.exe
  C:\Windows\System\wVPGYmo.exe
  2⤵
  PID:5324
- C:\Windows\System\xmJaNHX.exe
  C:\Windows\System\xmJaNHX.exe
  2⤵
  PID:6136
- C:\Windows\System\KtIKuMP.exe
  C:\Windows\System\KtIKuMP.exe
  2⤵
  PID:5468
- C:\Windows\System\cvsxUMx.exe
  C:\Windows\System\cvsxUMx.exe
  2⤵
  PID:5408
- C:\Windows\System\phqTLYp.exe
  C:\Windows\System\phqTLYp.exe
  2⤵
  PID:5584
- C:\Windows\System\hVqrhRY.exe
  C:\Windows\System\hVqrhRY.exe
  2⤵
  PID:5772
- C:\Windows\System\iSGRpnG.exe
  C:\Windows\System\iSGRpnG.exe
  2⤵
  PID:5956
- C:\Windows\System\LXdvJuM.exe
  C:\Windows\System\LXdvJuM.exe
  2⤵
  PID:5972
- C:\Windows\System\BquLwrQ.exe
  C:\Windows\System\BquLwrQ.exe
  2⤵
  PID:5644
- C:\Windows\System\tWNQpHf.exe
  C:\Windows\System\tWNQpHf.exe
  2⤵
  PID:6116
- C:\Windows\System\gqcfmeg.exe
  C:\Windows\System\gqcfmeg.exe
  2⤵
  PID:5924
- C:\Windows\System\klUMnGK.exe
  C:\Windows\System\klUMnGK.exe
  2⤵
  PID:5960
- C:\Windows\System\PUZHZzE.exe
  C:\Windows\System\PUZHZzE.exe
  2⤵
  PID:6024
- C:\Windows\System\nzXgqsP.exe
  C:\Windows\System\nzXgqsP.exe
  2⤵
  PID:6040
- C:\Windows\System\pGgLubp.exe
  C:\Windows\System\pGgLubp.exe
  2⤵
  PID:6104
- C:\Windows\System\duAuBnS.exe
  C:\Windows\System\duAuBnS.exe
  2⤵
  PID:5176
- C:\Windows\System\mshDqwl.exe
  C:\Windows\System\mshDqwl.exe
  2⤵
  PID:5244
- C:\Windows\System\MHUvQSt.exe
  C:\Windows\System\MHUvQSt.exe
  2⤵
  PID:5196
- C:\Windows\System\pFgHFaC.exe
  C:\Windows\System\pFgHFaC.exe
  2⤵
  PID:3648
- C:\Windows\System\LIgxKdj.exe
  C:\Windows\System\LIgxKdj.exe
  2⤵
  PID:5504
- C:\Windows\System\VeHpmsx.exe
  C:\Windows\System\VeHpmsx.exe
  2⤵
  PID:5376
- C:\Windows\System\uBwumaP.exe
  C:\Windows\System\uBwumaP.exe
  2⤵
  PID:5580
- C:\Windows\System\mKKoOSg.exe
  C:\Windows\System\mKKoOSg.exe
  2⤵
  PID:5760
- C:\Windows\System\qdexkRQ.exe
  C:\Windows\System\qdexkRQ.exe
  2⤵
  PID:5724
- C:\Windows\System\olqMOQi.exe
  C:\Windows\System\olqMOQi.exe
  2⤵
  PID:5864
- C:\Windows\System\nnwjwyi.exe
  C:\Windows\System\nnwjwyi.exe
  2⤵
  PID:6020
- C:\Windows\System\GBbHEQz.exe
  C:\Windows\System\GBbHEQz.exe
  2⤵
  PID:6152
- C:\Windows\System\hvuaXBv.exe
  C:\Windows\System\hvuaXBv.exe
  2⤵
  PID:6168
- C:\Windows\System\BQlRocS.exe
  C:\Windows\System\BQlRocS.exe
  2⤵
  PID:6184
- C:\Windows\System\HVmBjyZ.exe
  C:\Windows\System\HVmBjyZ.exe
  2⤵
  PID:6200
- C:\Windows\System\QqsjnzA.exe
  C:\Windows\System\QqsjnzA.exe
  2⤵
  PID:6216
- C:\Windows\System\zalujMa.exe
  C:\Windows\System\zalujMa.exe
  2⤵
  PID:6232
- C:\Windows\System\gGNcosY.exe
  C:\Windows\System\gGNcosY.exe
  2⤵
  PID:6248
- C:\Windows\System\PRYbQRN.exe
  C:\Windows\System\PRYbQRN.exe
  2⤵
  PID:6264
- C:\Windows\System\uAFkglu.exe
  C:\Windows\System\uAFkglu.exe
  2⤵
  PID:6280
- C:\Windows\System\vkIboFy.exe
  C:\Windows\System\vkIboFy.exe
  2⤵
  PID:6296
- C:\Windows\System\QuuIJui.exe
  C:\Windows\System\QuuIJui.exe
  2⤵
  PID:6312
- C:\Windows\System\ccprGJE.exe
  C:\Windows\System\ccprGJE.exe
  2⤵
  PID:6328
- C:\Windows\System\mWfRHLp.exe
  C:\Windows\System\mWfRHLp.exe
  2⤵
  PID:6344
- C:\Windows\System\cScuwJL.exe
  C:\Windows\System\cScuwJL.exe
  2⤵
  PID:6360
- C:\Windows\System\stBtCBE.exe
  C:\Windows\System\stBtCBE.exe
  2⤵
  PID:6376
- C:\Windows\System\mgvtttu.exe
  C:\Windows\System\mgvtttu.exe
  2⤵
  PID:6392
- C:\Windows\System\LMbDXmm.exe
  C:\Windows\System\LMbDXmm.exe
  2⤵
  PID:6408
- C:\Windows\System\rQHoFCd.exe
  C:\Windows\System\rQHoFCd.exe
  2⤵
  PID:6424
- C:\Windows\System\aPOsLuH.exe
  C:\Windows\System\aPOsLuH.exe
  2⤵
  PID:6440
- C:\Windows\System\vDkjfpW.exe
  C:\Windows\System\vDkjfpW.exe
  2⤵
  PID:6456
- C:\Windows\System\lCpnLNP.exe
  C:\Windows\System\lCpnLNP.exe
  2⤵
  PID:6472
- C:\Windows\System\yMTodUu.exe
  C:\Windows\System\yMTodUu.exe
  2⤵
  PID:6488
- C:\Windows\System\xjhwNmJ.exe
  C:\Windows\System\xjhwNmJ.exe
  2⤵
  PID:6504
- C:\Windows\System\PAqxgsb.exe
  C:\Windows\System\PAqxgsb.exe
  2⤵
  PID:6520
- C:\Windows\System\yCOgEAU.exe
  C:\Windows\System\yCOgEAU.exe
  2⤵
  PID:6536
- C:\Windows\System\UiDSvlR.exe
  C:\Windows\System\UiDSvlR.exe
  2⤵
  PID:6552
- C:\Windows\System\IFKlHzg.exe
  C:\Windows\System\IFKlHzg.exe
  2⤵
  PID:6568
- C:\Windows\System\SuNKtke.exe
  C:\Windows\System\SuNKtke.exe
  2⤵
  PID:6584
- C:\Windows\System\ynkwcWX.exe
  C:\Windows\System\ynkwcWX.exe
  2⤵
  PID:6600
- C:\Windows\System\fbxyfTh.exe
  C:\Windows\System\fbxyfTh.exe
  2⤵
  PID:6616
- C:\Windows\System\oIbJAJe.exe
  C:\Windows\System\oIbJAJe.exe
  2⤵
  PID:6632
- C:\Windows\System\oYoOtqe.exe
  C:\Windows\System\oYoOtqe.exe
  2⤵
  PID:6648
- C:\Windows\System\NnVQebD.exe
  C:\Windows\System\NnVQebD.exe
  2⤵
  PID:6664
- C:\Windows\System\sfbGwFy.exe
  C:\Windows\System\sfbGwFy.exe
  2⤵
  PID:6680
- C:\Windows\System\SNLVghd.exe
  C:\Windows\System\SNLVghd.exe
  2⤵
  PID:6696
- C:\Windows\System\aGyzZoJ.exe
  C:\Windows\System\aGyzZoJ.exe
  2⤵
  PID:6712
- C:\Windows\System\tzTgdhI.exe
  C:\Windows\System\tzTgdhI.exe
  2⤵
  PID:6728
- C:\Windows\System\kackITQ.exe
  C:\Windows\System\kackITQ.exe
  2⤵
  PID:6744
- C:\Windows\System\wTHyJPJ.exe
  C:\Windows\System\wTHyJPJ.exe
  2⤵
  PID:6760
- C:\Windows\System\ybHSYfu.exe
  C:\Windows\System\ybHSYfu.exe
  2⤵
  PID:6776
- C:\Windows\System\STmkTMB.exe
  C:\Windows\System\STmkTMB.exe
  2⤵
  PID:6792
- C:\Windows\System\rjDFTGC.exe
  C:\Windows\System\rjDFTGC.exe
  2⤵
  PID:6808
- C:\Windows\System\egoHuzf.exe
  C:\Windows\System\egoHuzf.exe
  2⤵
  PID:6824
- C:\Windows\System\FTLmavK.exe
  C:\Windows\System\FTLmavK.exe
  2⤵
  PID:6840
- C:\Windows\System\JjlYZjr.exe
  C:\Windows\System\JjlYZjr.exe
  2⤵
  PID:6856
- C:\Windows\System\xSghhzz.exe
  C:\Windows\System\xSghhzz.exe
  2⤵
  PID:6872
- C:\Windows\System\hRVChWq.exe
  C:\Windows\System\hRVChWq.exe
  2⤵
  PID:6888
- C:\Windows\System\rUYqtTJ.exe
  C:\Windows\System\rUYqtTJ.exe
  2⤵
  PID:6904
- C:\Windows\System\WpEJcfv.exe
  C:\Windows\System\WpEJcfv.exe
  2⤵
  PID:6920
- C:\Windows\System\LZGJzPE.exe
  C:\Windows\System\LZGJzPE.exe
  2⤵
  PID:6936
- C:\Windows\System\eEDlmiD.exe
  C:\Windows\System\eEDlmiD.exe
  2⤵
  PID:6952
- C:\Windows\System\MRnvoLj.exe
  C:\Windows\System\MRnvoLj.exe
  2⤵
  PID:6968
- C:\Windows\System\vyFSNyq.exe
  C:\Windows\System\vyFSNyq.exe
  2⤵
  PID:6984
- C:\Windows\System\FnaOPOX.exe
  C:\Windows\System\FnaOPOX.exe
  2⤵
  PID:7000
- C:\Windows\System\kOiJYcf.exe
  C:\Windows\System\kOiJYcf.exe
  2⤵
  PID:7016
- C:\Windows\System\pyCbDeI.exe
  C:\Windows\System\pyCbDeI.exe
  2⤵
  PID:7032
- C:\Windows\System\ltUWejb.exe
  C:\Windows\System\ltUWejb.exe
  2⤵
  PID:7048
- C:\Windows\System\nHnBmUg.exe
  C:\Windows\System\nHnBmUg.exe
  2⤵
  PID:7064
- C:\Windows\System\QOWSqnI.exe
  C:\Windows\System\QOWSqnI.exe
  2⤵
  PID:7080
- C:\Windows\System\nVPlFpX.exe
  C:\Windows\System\nVPlFpX.exe
  2⤵
  PID:7096
- C:\Windows\System\ijVJosS.exe
  C:\Windows\System\ijVJosS.exe
  2⤵
  PID:7112
- C:\Windows\System\WRbkqOJ.exe
  C:\Windows\System\WRbkqOJ.exe
  2⤵
  PID:7128
- C:\Windows\System\KRfCCSS.exe
  C:\Windows\System\KRfCCSS.exe
  2⤵
  PID:7144
- C:\Windows\System\jWdMPtf.exe
  C:\Windows\System\jWdMPtf.exe
  2⤵
  PID:7160
- C:\Windows\System\WTYmRir.exe
  C:\Windows\System\WTYmRir.exe
  2⤵
  PID:5260
- C:\Windows\System\pDONNwP.exe
  C:\Windows\System\pDONNwP.exe
  2⤵
  PID:5832
- C:\Windows\System\HuEnjUv.exe
  C:\Windows\System\HuEnjUv.exe
  2⤵
  PID:6100
- C:\Windows\System\FAKnXEB.exe
  C:\Windows\System\FAKnXEB.exe
  2⤵
  PID:6212
- C:\Windows\System\lJgQHDO.exe
  C:\Windows\System\lJgQHDO.exe
  2⤵
  PID:6008
- C:\Windows\System\NXioItC.exe
  C:\Windows\System\NXioItC.exe
  2⤵
  PID:6004
- C:\Windows\System\dCgqqEy.exe
  C:\Windows\System\dCgqqEy.exe
  2⤵
  PID:4540
- C:\Windows\System\VUaRpnh.exe
  C:\Windows\System\VUaRpnh.exe
  2⤵
  PID:5420
- C:\Windows\System\DWWWCKQ.exe
  C:\Windows\System\DWWWCKQ.exe
  2⤵
  PID:5944
- C:\Windows\System\tkgezvR.exe
  C:\Windows\System\tkgezvR.exe
  2⤵
  PID:6164
- C:\Windows\System\FNiecSj.exe
  C:\Windows\System\FNiecSj.exe
  2⤵
  PID:6260
- C:\Windows\System\NBnyxro.exe
  C:\Windows\System\NBnyxro.exe
  2⤵
  PID:6356
- C:\Windows\System\BBxSlCa.exe
  C:\Windows\System\BBxSlCa.exe
  2⤵
  PID:6340
- C:\Windows\System\kjITvtw.exe
  C:\Windows\System\kjITvtw.exe
  2⤵
  PID:6416
- C:\Windows\System\HdCESMJ.exe
  C:\Windows\System\HdCESMJ.exe
  2⤵
  PID:6404
- C:\Windows\System\LmUvJlr.exe
  C:\Windows\System\LmUvJlr.exe
  2⤵
  PID:6448
- C:\Windows\System\nVfpAaO.exe
  C:\Windows\System\nVfpAaO.exe
  2⤵
  PID:6500
- C:\Windows\System\rxFHmuo.exe
  C:\Windows\System\rxFHmuo.exe
  2⤵
  PID:6480
- C:\Windows\System\IyYhHNU.exe
  C:\Windows\System\IyYhHNU.exe
  2⤵
  PID:6544
- C:\Windows\System\TlTvmBp.exe
  C:\Windows\System\TlTvmBp.exe
  2⤵
  PID:6560
- C:\Windows\System\JJbXZdT.exe
  C:\Windows\System\JJbXZdT.exe
  2⤵
  PID:6624
- C:\Windows\System\ZlAxLJC.exe
  C:\Windows\System\ZlAxLJC.exe
  2⤵
  PID:6612
- C:\Windows\System\ECIJKJj.exe
  C:\Windows\System\ECIJKJj.exe
  2⤵
  PID:6688
- C:\Windows\System\ZMvXZqy.exe
  C:\Windows\System\ZMvXZqy.exe
  2⤵
  PID:6752
- C:\Windows\System\FfQUuTs.exe
  C:\Windows\System\FfQUuTs.exe
  2⤵
  PID:6816
- C:\Windows\System\KgzTvhQ.exe
  C:\Windows\System\KgzTvhQ.exe
  2⤵
  PID:6880
- C:\Windows\System\aVPKkHF.exe
  C:\Windows\System\aVPKkHF.exe
  2⤵
  PID:6868
- C:\Windows\System\lwJFzXA.exe
  C:\Windows\System\lwJFzXA.exe
  2⤵
  PID:6912
- C:\Windows\System\uZOAEnu.exe
  C:\Windows\System\uZOAEnu.exe
  2⤵
  PID:6980
- C:\Windows\System\EiyEQwM.exe
  C:\Windows\System\EiyEQwM.exe
  2⤵
  PID:7044
- C:\Windows\System\tYxvrfZ.exe
  C:\Windows\System\tYxvrfZ.exe
  2⤵
  PID:7108
- C:\Windows\System\PDXvoed.exe
  C:\Windows\System\PDXvoed.exe
  2⤵
  PID:6768
- C:\Windows\System\DvniZUY.exe
  C:\Windows\System\DvniZUY.exe
  2⤵
  PID:6832
- C:\Windows\System\lMejAXu.exe
  C:\Windows\System\lMejAXu.exe
  2⤵
  PID:6896
- C:\Windows\System\OSXiSss.exe
  C:\Windows\System\OSXiSss.exe
  2⤵
  PID:5180
- C:\Windows\System\vuVSNDx.exe
  C:\Windows\System\vuVSNDx.exe
  2⤵
  PID:6272
- C:\Windows\System\FplwxVE.exe
  C:\Windows\System\FplwxVE.exe
  2⤵
  PID:5564
- C:\Windows\System\nQHnSuD.exe
  C:\Windows\System\nQHnSuD.exe
  2⤵
  PID:6960
- C:\Windows\System\LQlztCH.exe
  C:\Windows\System\LQlztCH.exe
  2⤵
  PID:6964
- C:\Windows\System\NTNpysv.exe
  C:\Windows\System\NTNpysv.exe
  2⤵
  PID:5216
- C:\Windows\System\zBBbuna.exe
  C:\Windows\System\zBBbuna.exe
  2⤵
  PID:7092
- C:\Windows\System\PuYMzBP.exe
  C:\Windows\System\PuYMzBP.exe
  2⤵
  PID:7156
- C:\Windows\System\sDXynAT.exe
  C:\Windows\System\sDXynAT.exe
  2⤵
  PID:6208
- C:\Windows\System\UiCDYFw.exe
  C:\Windows\System\UiCDYFw.exe
  2⤵
  PID:5664
- C:\Windows\System\AbmTckk.exe
  C:\Windows\System\AbmTckk.exe
  2⤵
  PID:6464
- C:\Windows\System\DxgFina.exe
  C:\Windows\System\DxgFina.exe
  2⤵
  PID:6592
- C:\Windows\System\KEDBFJN.exe
  C:\Windows\System\KEDBFJN.exe
  2⤵
  PID:6532
- C:\Windows\System\mhaYxAQ.exe
  C:\Windows\System\mhaYxAQ.exe
  2⤵
  PID:6384
- C:\Windows\System\vdJGQvM.exe
  C:\Windows\System\vdJGQvM.exe
  2⤵
  PID:6976
- C:\Windows\System\roQSOSU.exe
  C:\Windows\System\roQSOSU.exe
  2⤵
  PID:6576
- C:\Windows\System\qBZstoS.exe
  C:\Windows\System\qBZstoS.exe
  2⤵
  PID:6720
- C:\Windows\System\AUMjjcN.exe
  C:\Windows\System\AUMjjcN.exe
  2⤵
  PID:6660
- C:\Windows\System\RhZCEGF.exe
  C:\Windows\System\RhZCEGF.exe
  2⤵
  PID:6740
- C:\Windows\System\wKSJqUT.exe
  C:\Windows\System\wKSJqUT.exe
  2⤵
  PID:6244
- C:\Windows\System\fzxoytK.exe
  C:\Windows\System\fzxoytK.exe
  2⤵
  PID:6596
- C:\Windows\System\foOXKjD.exe
  C:\Windows\System\foOXKjD.exe
  2⤵
  PID:6784
- C:\Windows\System\cHpbgEf.exe
  C:\Windows\System\cHpbgEf.exe
  2⤵
  PID:6900
- C:\Windows\System\oRQyOcS.exe
  C:\Windows\System\oRQyOcS.exe
  2⤵
  PID:6452
- C:\Windows\System\CjpcgUB.exe
  C:\Windows\System\CjpcgUB.exe
  2⤵
  PID:6852
- C:\Windows\System\cZanOcO.exe
  C:\Windows\System\cZanOcO.exe
  2⤵
  PID:7124
- C:\Windows\System\XrzPJgx.exe
  C:\Windows\System\XrzPJgx.exe
  2⤵
  PID:6180
- C:\Windows\System\ObwVyPB.exe
  C:\Windows\System\ObwVyPB.exe
  2⤵
  PID:6324
- C:\Windows\System\KBicNYn.exe
  C:\Windows\System\KBicNYn.exe
  2⤵
  PID:6276
- C:\Windows\System\dExBemM.exe
  C:\Windows\System\dExBemM.exe
  2⤵
  PID:6528
- C:\Windows\System\hJWTPyy.exe
  C:\Windows\System\hJWTPyy.exe
  2⤵
  PID:6608
- C:\Windows\System\fCLweVc.exe
  C:\Windows\System\fCLweVc.exe
  2⤵
  PID:6288
- C:\Windows\System\QRQbtXb.exe
  C:\Windows\System\QRQbtXb.exe
  2⤵
  PID:6336
- C:\Windows\System\GYsooFg.exe
  C:\Windows\System\GYsooFg.exe
  2⤵
  PID:6512
- C:\Windows\System\hLcNisd.exe
  C:\Windows\System\hLcNisd.exe
  2⤵
  PID:7184
- C:\Windows\System\gknQzRo.exe
  C:\Windows\System\gknQzRo.exe
  2⤵
  PID:7200
- C:\Windows\System\QYygJVc.exe
  C:\Windows\System\QYygJVc.exe
  2⤵
  PID:7216
- C:\Windows\System\pBXHBaJ.exe
  C:\Windows\System\pBXHBaJ.exe
  2⤵
  PID:7232
- C:\Windows\System\XcXXSWA.exe
  C:\Windows\System\XcXXSWA.exe
  2⤵
  PID:7252
- C:\Windows\System\MKjWaLF.exe
  C:\Windows\System\MKjWaLF.exe
  2⤵
  PID:7268
- C:\Windows\System\aNnGiSf.exe
  C:\Windows\System\aNnGiSf.exe
  2⤵
  PID:7284
- C:\Windows\System\GCyuipu.exe
  C:\Windows\System\GCyuipu.exe
  2⤵
  PID:7300
- C:\Windows\System\GiZQimQ.exe
  C:\Windows\System\GiZQimQ.exe
  2⤵
  PID:7316
- C:\Windows\System\PtcrjBQ.exe
  C:\Windows\System\PtcrjBQ.exe
  2⤵
  PID:7332
- C:\Windows\System\zLQUSgy.exe
  C:\Windows\System\zLQUSgy.exe
  2⤵
  PID:7348
- C:\Windows\System\tDvtdTU.exe
  C:\Windows\System\tDvtdTU.exe
  2⤵
  PID:7364
- C:\Windows\System\OgVYzSJ.exe
  C:\Windows\System\OgVYzSJ.exe
  2⤵
  PID:7380
- C:\Windows\System\gSaezXo.exe
  C:\Windows\System\gSaezXo.exe
  2⤵
  PID:7396
- C:\Windows\System\FxbnBDQ.exe
  C:\Windows\System\FxbnBDQ.exe
  2⤵
  PID:7412
- C:\Windows\System\QFrBDwH.exe
  C:\Windows\System\QFrBDwH.exe
  2⤵
  PID:7428
- C:\Windows\System\HUIXcNU.exe
  C:\Windows\System\HUIXcNU.exe
  2⤵
  PID:7444
- C:\Windows\System\EwRtbBp.exe
  C:\Windows\System\EwRtbBp.exe
  2⤵
  PID:7460
- C:\Windows\System\pZDdWAC.exe
  C:\Windows\System\pZDdWAC.exe
  2⤵
  PID:7476
- C:\Windows\System\YoWdZGW.exe
  C:\Windows\System\YoWdZGW.exe
  2⤵
  PID:7492
- C:\Windows\System\NZTuxFD.exe
  C:\Windows\System\NZTuxFD.exe
  2⤵
  PID:7508
- C:\Windows\System\ytOLHWc.exe
  C:\Windows\System\ytOLHWc.exe
  2⤵
  PID:7524
- C:\Windows\System\MugCjKu.exe
  C:\Windows\System\MugCjKu.exe
  2⤵
  PID:7540
- C:\Windows\System\UYseiVc.exe
  C:\Windows\System\UYseiVc.exe
  2⤵
  PID:7556
- C:\Windows\System\MvsvPhB.exe
  C:\Windows\System\MvsvPhB.exe
  2⤵
  PID:7572
- C:\Windows\System\mDAgXgh.exe
  C:\Windows\System\mDAgXgh.exe
  2⤵
  PID:7588
- C:\Windows\System\cfFRuqx.exe
  C:\Windows\System\cfFRuqx.exe
  2⤵
  PID:7604
- C:\Windows\System\cdcpyDU.exe
  C:\Windows\System\cdcpyDU.exe
  2⤵
  PID:7620
- C:\Windows\System\wsqCmZJ.exe
  C:\Windows\System\wsqCmZJ.exe
  2⤵
  PID:7636
- C:\Windows\System\PcfcLmP.exe
  C:\Windows\System\PcfcLmP.exe
  2⤵
  PID:7652
- C:\Windows\System\BgLlvjt.exe
  C:\Windows\System\BgLlvjt.exe
  2⤵
  PID:7668
- C:\Windows\System\pzlsjqT.exe
  C:\Windows\System\pzlsjqT.exe
  2⤵
  PID:7684
- C:\Windows\System\Lbudsbx.exe
  C:\Windows\System\Lbudsbx.exe
  2⤵
  PID:7700
- C:\Windows\System\xeTsxDR.exe
  C:\Windows\System\xeTsxDR.exe
  2⤵
  PID:7716
- C:\Windows\System\mYqTpat.exe
  C:\Windows\System\mYqTpat.exe
  2⤵
  PID:7732
- C:\Windows\System\VLxeJKL.exe
  C:\Windows\System\VLxeJKL.exe
  2⤵
  PID:7748
- C:\Windows\System\TAUhyBN.exe
  C:\Windows\System\TAUhyBN.exe
  2⤵
  PID:7764
- C:\Windows\System\dchodNZ.exe
  C:\Windows\System\dchodNZ.exe
  2⤵
  PID:7780
- C:\Windows\System\NMjspZW.exe
  C:\Windows\System\NMjspZW.exe
  2⤵
  PID:7796
- C:\Windows\System\HBxHoOT.exe
  C:\Windows\System\HBxHoOT.exe
  2⤵
  PID:7812
- C:\Windows\System\CGGbPDn.exe
  C:\Windows\System\CGGbPDn.exe
  2⤵
  PID:7828
- C:\Windows\System\EKJENmO.exe
  C:\Windows\System\EKJENmO.exe
  2⤵
  PID:7844
- C:\Windows\System\SSDwwGp.exe
  C:\Windows\System\SSDwwGp.exe
  2⤵
  PID:7860
- C:\Windows\System\MeHjsmk.exe
  C:\Windows\System\MeHjsmk.exe
  2⤵
  PID:7876
- C:\Windows\System\AqjIWWY.exe
  C:\Windows\System\AqjIWWY.exe
  2⤵
  PID:7892
- C:\Windows\System\FrDTFds.exe
  C:\Windows\System\FrDTFds.exe
  2⤵
  PID:7908
- C:\Windows\System\xvtOGyn.exe
  C:\Windows\System\xvtOGyn.exe
  2⤵
  PID:7924
- C:\Windows\System\dgybVRi.exe
  C:\Windows\System\dgybVRi.exe
  2⤵
  PID:7940
- C:\Windows\System\SvgWuqU.exe
  C:\Windows\System\SvgWuqU.exe
  2⤵
  PID:7956
- C:\Windows\System\PJGlnuZ.exe
  C:\Windows\System\PJGlnuZ.exe
  2⤵
  PID:7972
- C:\Windows\System\cPamQfB.exe
  C:\Windows\System\cPamQfB.exe
  2⤵
  PID:7988
- C:\Windows\System\XNRbgBX.exe
  C:\Windows\System\XNRbgBX.exe
  2⤵
  PID:8004
- C:\Windows\System\jCWOMkV.exe
  C:\Windows\System\jCWOMkV.exe
  2⤵
  PID:8020
- C:\Windows\System\GpALuyI.exe
  C:\Windows\System\GpALuyI.exe
  2⤵
  PID:8036
- C:\Windows\System\skoBoxQ.exe
  C:\Windows\System\skoBoxQ.exe
  2⤵
  PID:8052
- C:\Windows\System\twHbsKf.exe
  C:\Windows\System\twHbsKf.exe
  2⤵
  PID:8068
- C:\Windows\System\CuIQGQh.exe
  C:\Windows\System\CuIQGQh.exe
  2⤵
  PID:8084
- C:\Windows\System\VaOEUXn.exe
  C:\Windows\System\VaOEUXn.exe
  2⤵
  PID:8100
- C:\Windows\System\wrnmXAx.exe
  C:\Windows\System\wrnmXAx.exe
  2⤵
  PID:8116
- C:\Windows\System\BKjGILJ.exe
  C:\Windows\System\BKjGILJ.exe
  2⤵
  PID:8132
- C:\Windows\System\vdxiXeM.exe
  C:\Windows\System\vdxiXeM.exe
  2⤵
  PID:8148
- C:\Windows\System\iIYfjDh.exe
  C:\Windows\System\iIYfjDh.exe
  2⤵
  PID:8164
- C:\Windows\System\lBgFEJe.exe
  C:\Windows\System\lBgFEJe.exe
  2⤵
  PID:8180
- C:\Windows\System\LyquXda.exe
  C:\Windows\System\LyquXda.exe
  2⤵
  PID:7088
- C:\Windows\System\FwethqA.exe
  C:\Windows\System\FwethqA.exe
  2⤵
  PID:6308
- C:\Windows\System\ijBuAQh.exe
  C:\Windows\System\ijBuAQh.exe
  2⤵
  PID:6420
- C:\Windows\System\dyyfyPG.exe
  C:\Windows\System\dyyfyPG.exe
  2⤵
  PID:6804
- C:\Windows\System\WXPtljS.exe
  C:\Windows\System\WXPtljS.exe
  2⤵
  PID:7244
- C:\Windows\System\fkcSnWf.exe
  C:\Windows\System\fkcSnWf.exe
  2⤵
  PID:7280
- C:\Windows\System\hwVadDJ.exe
  C:\Windows\System\hwVadDJ.exe
  2⤵
  PID:7344
- C:\Windows\System\TXdQdAB.exe
  C:\Windows\System\TXdQdAB.exe
  2⤵
  PID:7408
- C:\Windows\System\LQdlBFn.exe
  C:\Windows\System\LQdlBFn.exe
  2⤵
  PID:7472
- C:\Windows\System\MvNxfDX.exe
  C:\Windows\System\MvNxfDX.exe
  2⤵
  PID:5992
- C:\Windows\System\WMdQRkC.exe
  C:\Windows\System\WMdQRkC.exe
  2⤵
  PID:7224
- C:\Windows\System\ZEOLRKU.exe
  C:\Windows\System\ZEOLRKU.exe
  2⤵
  PID:7264
- C:\Windows\System\pLlAcCC.exe
  C:\Windows\System\pLlAcCC.exe
  2⤵
  PID:7328
- C:\Windows\System\wszKrRe.exe
  C:\Windows\System\wszKrRe.exe
  2⤵
  PID:7360
- C:\Windows\System\PuhdoVs.exe
  C:\Windows\System\PuhdoVs.exe
  2⤵
  PID:7424
- C:\Windows\System\GCPcxom.exe
  C:\Windows\System\GCPcxom.exe
  2⤵
  PID:7520
- C:\Windows\System\PyTFJuL.exe
  C:\Windows\System\PyTFJuL.exe
  2⤵
  PID:7580
- C:\Windows\System\iaUqOqd.exe
  C:\Windows\System\iaUqOqd.exe
  2⤵
  PID:7532
- C:\Windows\System\LUIuRvD.exe
  C:\Windows\System\LUIuRvD.exe
  2⤵
  PID:7600
- C:\Windows\System\raUyddq.exe
  C:\Windows\System\raUyddq.exe
  2⤵
  PID:7632
- C:\Windows\System\czMwJvC.exe
  C:\Windows\System\czMwJvC.exe
  2⤵
  PID:7692
- C:\Windows\System\bsDriHA.exe
  C:\Windows\System\bsDriHA.exe
  2⤵
  PID:7756
- C:\Windows\System\HZfInYN.exe
  C:\Windows\System\HZfInYN.exe
  2⤵
  PID:7820
- C:\Windows\System\WhScYNR.exe
  C:\Windows\System\WhScYNR.exe
  2⤵
  PID:7772
- C:\Windows\System\DBhpbSf.exe
  C:\Windows\System\DBhpbSf.exe
  2⤵
  PID:7712
- C:\Windows\System\IHwXyQh.exe
  C:\Windows\System\IHwXyQh.exe
  2⤵
  PID:7808
- C:\Windows\System\XIuKzEc.exe
  C:\Windows\System\XIuKzEc.exe
  2⤵
  PID:7872
- C:\Windows\System\UNYfkrp.exe
  C:\Windows\System\UNYfkrp.exe
  2⤵
  PID:7884
- C:\Windows\System\XSjGMFY.exe
  C:\Windows\System\XSjGMFY.exe
  2⤵
  PID:7948
- C:\Windows\System\kuJdlwc.exe
  C:\Windows\System\kuJdlwc.exe
  2⤵
  PID:8012
- C:\Windows\System\QQexiPd.exe
  C:\Windows\System\QQexiPd.exe
  2⤵
  PID:8076
- C:\Windows\System\szEylNd.exe
  C:\Windows\System\szEylNd.exe
  2⤵
  PID:8112
- C:\Windows\System\NdVrXws.exe
  C:\Windows\System\NdVrXws.exe
  2⤵
  PID:8176
- C:\Windows\System\PLlazJj.exe
  C:\Windows\System\PLlazJj.exe
  2⤵
  PID:7932
- C:\Windows\System\KdrnaMx.exe
  C:\Windows\System\KdrnaMx.exe
  2⤵
  PID:7996
- C:\Windows\System\YLSYcfs.exe
  C:\Windows\System\YLSYcfs.exe
  2⤵
  PID:8032
- C:\Windows\System\zVASmRZ.exe
  C:\Windows\System\zVASmRZ.exe
  2⤵
  PID:8128
- C:\Windows\System\iZElkaP.exe
  C:\Windows\System\iZElkaP.exe
  2⤵
  PID:8188
- C:\Windows\System\VdXogaI.exe
  C:\Windows\System\VdXogaI.exe
  2⤵
  PID:6948
- C:\Windows\System\ByTHVBU.exe
  C:\Windows\System\ByTHVBU.exe
  2⤵
  PID:6736
- C:\Windows\System\hWkgJiy.exe
  C:\Windows\System\hWkgJiy.exe
  2⤵
  PID:7452
- C:\Windows\System\FIhSSCZ.exe
  C:\Windows\System\FIhSSCZ.exe
  2⤵
  PID:7484
- C:\Windows\System\NPuwOty.exe
  C:\Windows\System\NPuwOty.exe
  2⤵
  PID:7192
- C:\Windows\System\fbhUsYN.exe
  C:\Windows\System\fbhUsYN.exe
  2⤵
  PID:7616
- C:\Windows\System\qWWxrKc.exe
  C:\Windows\System\qWWxrKc.exe
  2⤵
  PID:7340
- C:\Windows\System\IZldNZv.exe
  C:\Windows\System\IZldNZv.exe
  2⤵
  PID:7500
- C:\Windows\System\dwalMSQ.exe
  C:\Windows\System\dwalMSQ.exe
  2⤵
  PID:7776
- C:\Windows\System\AepCMWa.exe
  C:\Windows\System\AepCMWa.exe
  2⤵
  PID:7904
- C:\Windows\System\QhZIYoF.exe
  C:\Windows\System\QhZIYoF.exe
  2⤵
  PID:7392
- C:\Windows\System\QZtRcsU.exe
  C:\Windows\System\QZtRcsU.exe
  2⤵
  PID:7568
- C:\Windows\System\GWvcmSy.exe
  C:\Windows\System\GWvcmSy.exe
  2⤵
  PID:7792
- C:\Windows\System\rOvlmiR.exe
  C:\Windows\System\rOvlmiR.exe
  2⤵
  PID:8044
- C:\Windows\System\IRSnSMg.exe
  C:\Windows\System\IRSnSMg.exe
  2⤵
  PID:5880
- C:\Windows\System\CpNfqDB.exe
  C:\Windows\System\CpNfqDB.exe
  2⤵
  PID:7964
- C:\Windows\System\mBSExED.exe
  C:\Windows\System\mBSExED.exe
  2⤵
  PID:8160
- C:\Windows\System\RoFHtNX.exe
  C:\Windows\System\RoFHtNX.exe
  2⤵
  PID:7196
- C:\Windows\System\uDXSIqL.exe
  C:\Windows\System\uDXSIqL.exe
  2⤵
  PID:7868
- C:\Windows\System\ioDCqOB.exe
  C:\Windows\System\ioDCqOB.exe
  2⤵
  PID:8092
- C:\Windows\System\sSoFbSU.exe
  C:\Windows\System\sSoFbSU.exe
  2⤵
  PID:7856
- C:\Windows\System\nFMFlhk.exe
  C:\Windows\System\nFMFlhk.exe
  2⤵
  PID:8200
- C:\Windows\System\WewYKmw.exe
  C:\Windows\System\WewYKmw.exe
  2⤵
  PID:8220
- C:\Windows\System\iBQjwaQ.exe
  C:\Windows\System\iBQjwaQ.exe
  2⤵
  PID:8256
- C:\Windows\System\vRvCnOj.exe
  C:\Windows\System\vRvCnOj.exe
  2⤵
  PID:8272
- C:\Windows\System\aHJRxDL.exe
  C:\Windows\System\aHJRxDL.exe
  2⤵
  PID:8288
- C:\Windows\System\MgIvDpS.exe
  C:\Windows\System\MgIvDpS.exe
  2⤵
  PID:8308
- C:\Windows\System\oEnyIhQ.exe
  C:\Windows\System\oEnyIhQ.exe
  2⤵
  PID:8324
- C:\Windows\System\fHUimit.exe
  C:\Windows\System\fHUimit.exe
  2⤵
  PID:8340
- C:\Windows\System\nXJyAfa.exe
  C:\Windows\System\nXJyAfa.exe
  2⤵
  PID:8356
- C:\Windows\System\FzdfRcg.exe
  C:\Windows\System\FzdfRcg.exe
  2⤵
  PID:8372
- C:\Windows\System\GuXmKlI.exe
  C:\Windows\System\GuXmKlI.exe
  2⤵
  PID:8388
- C:\Windows\System\gJdObJa.exe
  C:\Windows\System\gJdObJa.exe
  2⤵
  PID:8404
- C:\Windows\System\vhUkdRK.exe
  C:\Windows\System\vhUkdRK.exe
  2⤵
  PID:8420
- C:\Windows\System\vIpCppH.exe
  C:\Windows\System\vIpCppH.exe
  2⤵
  PID:8436
- C:\Windows\System\QnPfHly.exe
  C:\Windows\System\QnPfHly.exe
  2⤵
  PID:8452
- C:\Windows\System\lgDsIWm.exe
  C:\Windows\System\lgDsIWm.exe
  2⤵
  PID:8468
- C:\Windows\System\hJarwcT.exe
  C:\Windows\System\hJarwcT.exe
  2⤵
  PID:8484
- C:\Windows\System\HeOGnKN.exe
  C:\Windows\System\HeOGnKN.exe
  2⤵
  PID:8500
- C:\Windows\System\CdVOdWy.exe
  C:\Windows\System\CdVOdWy.exe
  2⤵
  PID:8516
- C:\Windows\System\ghidtsl.exe
  C:\Windows\System\ghidtsl.exe
  2⤵
  PID:8532
- C:\Windows\System\XITjqoH.exe
  C:\Windows\System\XITjqoH.exe
  2⤵
  PID:8548
- C:\Windows\System\jLUXtDe.exe
  C:\Windows\System\jLUXtDe.exe
  2⤵
  PID:8564
- C:\Windows\System\nnHigZT.exe
  C:\Windows\System\nnHigZT.exe
  2⤵
  PID:8580
- C:\Windows\System\GybSFWL.exe
  C:\Windows\System\GybSFWL.exe
  2⤵
  PID:8596
- C:\Windows\System\uTfTBSD.exe
  C:\Windows\System\uTfTBSD.exe
  2⤵
  PID:8612
- C:\Windows\System\ipludVz.exe
  C:\Windows\System\ipludVz.exe
  2⤵
  PID:8628
- C:\Windows\System\KxnJcLc.exe
  C:\Windows\System\KxnJcLc.exe
  2⤵
  PID:8644
- C:\Windows\System\KBnWKbm.exe
  C:\Windows\System\KBnWKbm.exe
  2⤵
  PID:8660
- C:\Windows\System\rJQMuiG.exe
  C:\Windows\System\rJQMuiG.exe
  2⤵
  PID:8676
- C:\Windows\System\hSOyWbY.exe
  C:\Windows\System\hSOyWbY.exe
  2⤵
  PID:8692
- C:\Windows\System\xHWqwpJ.exe
  C:\Windows\System\xHWqwpJ.exe
  2⤵
  PID:8708
- C:\Windows\System\DjZStLz.exe
  C:\Windows\System\DjZStLz.exe
  2⤵
  PID:8724
- C:\Windows\System\WqaaWQm.exe
  C:\Windows\System\WqaaWQm.exe
  2⤵
  PID:8740
- C:\Windows\System\jCuAGZJ.exe
  C:\Windows\System\jCuAGZJ.exe
  2⤵
  PID:8756
- C:\Windows\System\gKcBtXB.exe
  C:\Windows\System\gKcBtXB.exe
  2⤵
  PID:8772
- C:\Windows\System\CDdTQsn.exe
  C:\Windows\System\CDdTQsn.exe
  2⤵
  PID:8788
- C:\Windows\System\rbRtMSg.exe
  C:\Windows\System\rbRtMSg.exe
  2⤵
  PID:8804
- C:\Windows\System\CEyVERk.exe
  C:\Windows\System\CEyVERk.exe
  2⤵
  PID:8820
- C:\Windows\System\UTgvRxl.exe
  C:\Windows\System\UTgvRxl.exe
  2⤵
  PID:8836
- C:\Windows\System\ASAsNIU.exe
  C:\Windows\System\ASAsNIU.exe
  2⤵
  PID:8852
- C:\Windows\System\bCgNwFz.exe
  C:\Windows\System\bCgNwFz.exe
  2⤵
  PID:8868
- C:\Windows\System\zLBmEpH.exe
  C:\Windows\System\zLBmEpH.exe
  2⤵
  PID:8884
- C:\Windows\System\GewvkiY.exe
  C:\Windows\System\GewvkiY.exe
  2⤵
  PID:8900
- C:\Windows\System\SGFoegk.exe
  C:\Windows\System\SGFoegk.exe
  2⤵
  PID:8916
- C:\Windows\System\lNMwGYw.exe
  C:\Windows\System\lNMwGYw.exe
  2⤵
  PID:8932
- C:\Windows\System\EcBoRNP.exe
  C:\Windows\System\EcBoRNP.exe
  2⤵
  PID:8948
- C:\Windows\System\qWyaYnN.exe
  C:\Windows\System\qWyaYnN.exe
  2⤵
  PID:8964
- C:\Windows\System\eKIzYik.exe
  C:\Windows\System\eKIzYik.exe
  2⤵
  PID:8980
- C:\Windows\System\FrfnGPS.exe
  C:\Windows\System\FrfnGPS.exe
  2⤵
  PID:8996
- C:\Windows\System\PhkQuiV.exe
  C:\Windows\System\PhkQuiV.exe
  2⤵
  PID:9012
- C:\Windows\System\owoMNqQ.exe
  C:\Windows\System\owoMNqQ.exe
  2⤵
  PID:9028
- C:\Windows\System\yJLaCAK.exe
  C:\Windows\System\yJLaCAK.exe
  2⤵
  PID:9044
- C:\Windows\System\ySRgQOh.exe
  C:\Windows\System\ySRgQOh.exe
  2⤵
  PID:9060
- C:\Windows\System\gkcfkrX.exe
  C:\Windows\System\gkcfkrX.exe
  2⤵
  PID:9076
- C:\Windows\System\DZBxtnQ.exe
  C:\Windows\System\DZBxtnQ.exe
  2⤵
  PID:9092
- C:\Windows\System\kQEpiOW.exe
  C:\Windows\System\kQEpiOW.exe
  2⤵
  PID:9108
- C:\Windows\System\csqUDKC.exe
  C:\Windows\System\csqUDKC.exe
  2⤵
  PID:9124
- C:\Windows\System\DhOgjRV.exe
  C:\Windows\System\DhOgjRV.exe
  2⤵
  PID:9140
- C:\Windows\System\gOvLNBt.exe
  C:\Windows\System\gOvLNBt.exe
  2⤵
  PID:9156
- C:\Windows\System\UNkVscr.exe
  C:\Windows\System\UNkVscr.exe
  2⤵
  PID:9172
- C:\Windows\System\fcxYcwz.exe
  C:\Windows\System\fcxYcwz.exe
  2⤵
  PID:9188
- C:\Windows\System\mXJKJOq.exe
  C:\Windows\System\mXJKJOq.exe
  2⤵
  PID:9204
- C:\Windows\System\cldUztF.exe
  C:\Windows\System\cldUztF.exe
  2⤵
  PID:7260
- C:\Windows\System\erTYvhM.exe
  C:\Windows\System\erTYvhM.exe
  2⤵
  PID:8064
- C:\Windows\System\cqbTXff.exe
  C:\Windows\System\cqbTXff.exe
  2⤵
  PID:8096
- C:\Windows\System\FiACwmn.exe
  C:\Windows\System\FiACwmn.exe
  2⤵
  PID:7212
- C:\Windows\System\DbQvzcT.exe
  C:\Windows\System\DbQvzcT.exe
  2⤵
  PID:7744
- C:\Windows\System\uNRCAqV.exe
  C:\Windows\System\uNRCAqV.exe
  2⤵
  PID:7788
- C:\Windows\System\axvXXzb.exe
  C:\Windows\System\axvXXzb.exe
  2⤵
  PID:7376
- C:\Windows\System\sMfmxoV.exe
  C:\Windows\System\sMfmxoV.exe
  2⤵
  PID:7404
- C:\Windows\System\YMznPZl.exe
  C:\Windows\System\YMznPZl.exe
  2⤵
  PID:8232
- C:\Windows\System\kYYcxgz.exe
  C:\Windows\System\kYYcxgz.exe
  2⤵
  PID:8244
- C:\Windows\System\rvXEpTN.exe
  C:\Windows\System\rvXEpTN.exe
  2⤵
  PID:8284
- C:\Windows\System\ZehCUPW.exe
  C:\Windows\System\ZehCUPW.exe
  2⤵
  PID:8380
- C:\Windows\System\tEFxrrE.exe
  C:\Windows\System\tEFxrrE.exe
  2⤵
  PID:8416
- C:\Windows\System\MQzWFYg.exe
  C:\Windows\System\MQzWFYg.exe
  2⤵
  PID:8364
- C:\Windows\System\LBPfQyF.exe
  C:\Windows\System\LBPfQyF.exe
  2⤵
  PID:8304
- C:\Windows\System\HIiMnjt.exe
  C:\Windows\System\HIiMnjt.exe
  2⤵
  PID:8332
- C:\Windows\System\BWDVcIS.exe
  C:\Windows\System\BWDVcIS.exe
  2⤵
  PID:8480
- C:\Windows\System\PChCeHC.exe
  C:\Windows\System\PChCeHC.exe
  2⤵
  PID:8544
- C:\Windows\System\CYEWXPq.exe
  C:\Windows\System\CYEWXPq.exe
  2⤵
  PID:8608
- C:\Windows\System\qlRddjI.exe
  C:\Windows\System\qlRddjI.exe
  2⤵
  PID:8672
- C:\Windows\System\cvcgFXN.exe
  C:\Windows\System\cvcgFXN.exe
  2⤵
  PID:8736
- C:\Windows\System\OrrcFRO.exe
  C:\Windows\System\OrrcFRO.exe
  2⤵
  PID:8652
- C:\Windows\System\rqgMUgn.exe
  C:\Windows\System\rqgMUgn.exe
  2⤵
  PID:8768
- C:\Windows\System\mOlDmMH.exe
  C:\Windows\System\mOlDmMH.exe
  2⤵
  PID:8828
- C:\Windows\System\Frsmhwq.exe
  C:\Windows\System\Frsmhwq.exe
  2⤵
  PID:8896
- C:\Windows\System\ssGoOnq.exe
  C:\Windows\System\ssGoOnq.exe
  2⤵
  PID:8924
- C:\Windows\System\XiKUERA.exe
  C:\Windows\System\XiKUERA.exe
  2⤵
  PID:8988
- C:\Windows\System\qSVAAMp.exe
  C:\Windows\System\qSVAAMp.exe
  2⤵
  PID:9056
- C:\Windows\System\QWAZobP.exe
  C:\Windows\System\QWAZobP.exe
  2⤵
  PID:9120
- C:\Windows\System\bwJLUrs.exe
  C:\Windows\System\bwJLUrs.exe
  2⤵
  PID:8720
- C:\Windows\System\MZkdJGK.exe
  C:\Windows\System\MZkdJGK.exe
  2⤵
  PID:8684
- C:\Windows\System\TxgdymM.exe
  C:\Windows\System\TxgdymM.exe
  2⤵
  PID:8716
- C:\Windows\System\MuAaWaC.exe
  C:\Windows\System\MuAaWaC.exe
  2⤵
  PID:9184
- C:\Windows\System\sWUsVZw.exe
  C:\Windows\System\sWUsVZw.exe
  2⤵
  PID:8972
- C:\Windows\System\inahIff.exe
  C:\Windows\System\inahIff.exe
  2⤵
  PID:8748
- C:\Windows\System\BZPNTRm.exe
  C:\Windows\System\BZPNTRm.exe
  2⤵
  PID:8844
- C:\Windows\System\QuhETIq.exe
  C:\Windows\System\QuhETIq.exe
  2⤵
  PID:8912
- C:\Windows\System\FoWkuXK.exe
  C:\Windows\System\FoWkuXK.exe
  2⤵
  PID:9072
- C:\Windows\System\VEbHhKp.exe
  C:\Windows\System\VEbHhKp.exe
  2⤵
  PID:9136
- C:\Windows\System\iogdPte.exe
  C:\Windows\System\iogdPte.exe
  2⤵
  PID:9200
- C:\Windows\System\LuQYUmg.exe
  C:\Windows\System\LuQYUmg.exe
  2⤵
  PID:8208
- C:\Windows\System\tjOvqHO.exe
  C:\Windows\System\tjOvqHO.exe
  2⤵
  PID:8216
- C:\Windows\System\LnNRScg.exe
  C:\Windows\System\LnNRScg.exe
  2⤵
  PID:8384
- C:\Windows\System\oMRTdmi.exe
  C:\Windows\System\oMRTdmi.exe
  2⤵
  PID:7984
- C:\Windows\System\RJGDqOr.exe
  C:\Windows\System\RJGDqOr.exe
  2⤵
  PID:7596
- C:\Windows\System\FpVdkAk.exe
  C:\Windows\System\FpVdkAk.exe
  2⤵
  PID:7660
- C:\Windows\System\VlBEhbj.exe
  C:\Windows\System\VlBEhbj.exe
  2⤵
  PID:8448
- C:\Windows\System\VEZuxLe.exe
  C:\Windows\System\VEZuxLe.exe
  2⤵
  PID:8268
- C:\Windows\System\wOayKBR.exe
  C:\Windows\System\wOayKBR.exe
  2⤵
  PID:8640
- C:\Windows\System\CibYInc.exe
  C:\Windows\System\CibYInc.exe
  2⤵
  PID:8704
- C:\Windows\System\FerXBXo.exe
  C:\Windows\System\FerXBXo.exe
  2⤵
  PID:8860
- C:\Windows\System\tDlKgsK.exe
  C:\Windows\System\tDlKgsK.exe
  2⤵
  PID:9088
- C:\Windows\System\nNnNQPY.exe
  C:\Windows\System\nNnNQPY.exe
  2⤵
  PID:8624
- C:\Windows\System\hkKwEfv.exe
  C:\Windows\System\hkKwEfv.exe
  2⤵
  PID:8620
- C:\Windows\System\kkibyJe.exe
  C:\Windows\System\kkibyJe.exe
  2⤵
  PID:9020
- C:\Windows\System\fPjcSRE.exe
  C:\Windows\System\fPjcSRE.exe
  2⤵
  PID:8784
- C:\Windows\System\phwGqsp.exe
  C:\Windows\System\phwGqsp.exe
  2⤵
  PID:8876
- C:\Windows\System\OSSDMFg.exe
  C:\Windows\System\OSSDMFg.exe
  2⤵
  PID:8944
- C:\Windows\System\iaXPDvc.exe
  C:\Windows\System\iaXPDvc.exe
  2⤵
  PID:8816
- C:\Windows\System\UzNsYqj.exe
  C:\Windows\System\UzNsYqj.exe
  2⤵
  PID:9196
- C:\Windows\System\Gszllif.exe
  C:\Windows\System\Gszllif.exe
  2⤵
  PID:8172
- C:\Windows\System\fHPSvZL.exe
  C:\Windows\System\fHPSvZL.exe
  2⤵
  PID:8240
- C:\Windows\System\vBDXFuD.exe
  C:\Windows\System\vBDXFuD.exe
  2⤵
  PID:7248
- C:\Windows\System\VxPQMxr.exe
  C:\Windows\System\VxPQMxr.exe
  2⤵
  PID:6228
- C:\Windows\System\sBuyOVX.exe
  C:\Windows\System\sBuyOVX.exe
  2⤵
  PID:8540
- C:\Windows\System\clDGyme.exe
  C:\Windows\System\clDGyme.exe
  2⤵
  PID:8960
- C:\Windows\System\bCEiVTe.exe
  C:\Windows\System\bCEiVTe.exe
  2⤵
  PID:8588
- C:\Windows\System\qIejRDj.exe
  C:\Windows\System\qIejRDj.exe
  2⤵
  PID:9180
- C:\Windows\System\RGtUcdJ.exe
  C:\Windows\System\RGtUcdJ.exe
  2⤵
  PID:7824
- C:\Windows\System\XBNBbvs.exe
  C:\Windows\System\XBNBbvs.exe
  2⤵
  PID:8352
- C:\Windows\System\OFREDTp.exe
  C:\Windows\System\OFREDTp.exe
  2⤵
  PID:9068
- C:\Windows\System\wtnntdK.exe
  C:\Windows\System\wtnntdK.exe
  2⤵
  PID:8496
- C:\Windows\System\myVtlXS.exe
  C:\Windows\System\myVtlXS.exe
  2⤵
  PID:9228
- C:\Windows\System\NOwlHcs.exe
  C:\Windows\System\NOwlHcs.exe
  2⤵
  PID:9244
- C:\Windows\System\UurjpNm.exe
  C:\Windows\System\UurjpNm.exe
  2⤵
  PID:9260
- C:\Windows\System\TUFsDzN.exe
  C:\Windows\System\TUFsDzN.exe
  2⤵
  PID:9276
- C:\Windows\System\MXtnRPL.exe
  C:\Windows\System\MXtnRPL.exe
  2⤵
  PID:9292
- C:\Windows\System\qjNHWIK.exe
  C:\Windows\System\qjNHWIK.exe
  2⤵
  PID:9308
- C:\Windows\System\jRWrwGj.exe
  C:\Windows\System\jRWrwGj.exe
  2⤵
  PID:9324
- C:\Windows\System\PWLtTFu.exe
  C:\Windows\System\PWLtTFu.exe
  2⤵
  PID:9340
- C:\Windows\System\VwejHpO.exe
  C:\Windows\System\VwejHpO.exe
  2⤵
  PID:9356
- C:\Windows\System\dAwmgnI.exe
  C:\Windows\System\dAwmgnI.exe
  2⤵
  PID:9372
- C:\Windows\System\dDquJYu.exe
  C:\Windows\System\dDquJYu.exe
  2⤵
  PID:9388
- C:\Windows\System\juLoHBE.exe
  C:\Windows\System\juLoHBE.exe
  2⤵
  PID:9404
- C:\Windows\System\aecoKba.exe
  C:\Windows\System\aecoKba.exe
  2⤵
  PID:9420
- C:\Windows\System\FEmksOB.exe
  C:\Windows\System\FEmksOB.exe
  2⤵
  PID:9436
- C:\Windows\System\DuZjhGB.exe
  C:\Windows\System\DuZjhGB.exe
  2⤵
  PID:9452
- C:\Windows\System\RjPKpzH.exe
  C:\Windows\System\RjPKpzH.exe
  2⤵
  PID:9468
- C:\Windows\System\JaEzKVx.exe
  C:\Windows\System\JaEzKVx.exe
  2⤵
  PID:9484
- C:\Windows\System\NfyAVXI.exe
  C:\Windows\System\NfyAVXI.exe
  2⤵
  PID:9500
- C:\Windows\System\uFexGxV.exe
  C:\Windows\System\uFexGxV.exe
  2⤵
  PID:9520
- C:\Windows\System\oKbXTcX.exe
  C:\Windows\System\oKbXTcX.exe
  2⤵
  PID:9536
- C:\Windows\System\JdiQZiQ.exe
  C:\Windows\System\JdiQZiQ.exe
  2⤵
  PID:9552
- C:\Windows\System\hueIflj.exe
  C:\Windows\System\hueIflj.exe
  2⤵
  PID:9568
- C:\Windows\System\FfzKniV.exe
  C:\Windows\System\FfzKniV.exe
  2⤵
  PID:9584
- C:\Windows\System\RBWnktn.exe
  C:\Windows\System\RBWnktn.exe
  2⤵
  PID:9600
- C:\Windows\System\NAPWwRo.exe
  C:\Windows\System\NAPWwRo.exe
  2⤵
  PID:9616
- C:\Windows\System\rPUxmRX.exe
  C:\Windows\System\rPUxmRX.exe
  2⤵
  PID:9632
- C:\Windows\System\nupjtPx.exe
  C:\Windows\System\nupjtPx.exe
  2⤵
  PID:9648
- C:\Windows\System\ALuTUTM.exe
  C:\Windows\System\ALuTUTM.exe
  2⤵
  PID:9668
- C:\Windows\System\nseEfpo.exe
  C:\Windows\System\nseEfpo.exe
  2⤵
  PID:9684
- C:\Windows\System\GtpWIil.exe
  C:\Windows\System\GtpWIil.exe
  2⤵
  PID:9700
- C:\Windows\System\iKqPMRJ.exe
  C:\Windows\System\iKqPMRJ.exe
  2⤵
  PID:9716
- C:\Windows\System\GeirPUS.exe
  C:\Windows\System\GeirPUS.exe
  2⤵
  PID:9732
- C:\Windows\System\owABtMn.exe
  C:\Windows\System\owABtMn.exe
  2⤵
  PID:9748
- C:\Windows\System\taABIhy.exe
  C:\Windows\System\taABIhy.exe
  2⤵
  PID:9764
- C:\Windows\System\WYUyZQQ.exe
  C:\Windows\System\WYUyZQQ.exe
  2⤵
  PID:9780
- C:\Windows\System\LYUPOZB.exe
  C:\Windows\System\LYUPOZB.exe
  2⤵
  PID:9800
- C:\Windows\System\XNTBxYB.exe
  C:\Windows\System\XNTBxYB.exe
  2⤵
  PID:9816
- C:\Windows\System\qQYttZI.exe
  C:\Windows\System\qQYttZI.exe
  2⤵
  PID:9832
- C:\Windows\System\BGzVuQA.exe
  C:\Windows\System\BGzVuQA.exe
  2⤵
  PID:9848
- C:\Windows\System\bITqUJt.exe
  C:\Windows\System\bITqUJt.exe
  2⤵
  PID:9864
- C:\Windows\System\casmDwG.exe
  C:\Windows\System\casmDwG.exe
  2⤵
  PID:9880
- C:\Windows\System\eXqbCTw.exe
  C:\Windows\System\eXqbCTw.exe
  2⤵
  PID:9896
- C:\Windows\System\ngpXrYC.exe
  C:\Windows\System\ngpXrYC.exe
  2⤵
  PID:9912
- C:\Windows\System\BowVujJ.exe
  C:\Windows\System\BowVujJ.exe
  2⤵
  PID:9928
- C:\Windows\System\fLvEoiC.exe
  C:\Windows\System\fLvEoiC.exe
  2⤵
  PID:9944
- C:\Windows\System\iXlxaHq.exe
  C:\Windows\System\iXlxaHq.exe
  2⤵
  PID:9960
- C:\Windows\System\mqkCxfZ.exe
  C:\Windows\System\mqkCxfZ.exe
  2⤵
  PID:9976
- C:\Windows\System\NQMoqWs.exe
  C:\Windows\System\NQMoqWs.exe
  2⤵
  PID:9992
- C:\Windows\System\UoFSrpj.exe
  C:\Windows\System\UoFSrpj.exe
  2⤵
  PID:10008
- C:\Windows\System\nqAokGp.exe
  C:\Windows\System\nqAokGp.exe
  2⤵
  PID:10024
- C:\Windows\System\pWLmQCd.exe
  C:\Windows\System\pWLmQCd.exe
  2⤵
  PID:10040
- C:\Windows\System\mpmltJp.exe
  C:\Windows\System\mpmltJp.exe
  2⤵
  PID:10056
- C:\Windows\System\PgmYgaT.exe
  C:\Windows\System\PgmYgaT.exe
  2⤵
  PID:10072
- C:\Windows\System\poWoVbo.exe
  C:\Windows\System\poWoVbo.exe
  2⤵
  PID:10088
- C:\Windows\System\EkJwrTp.exe
  C:\Windows\System\EkJwrTp.exe
  2⤵
  PID:10104
- C:\Windows\System\pjtZJQr.exe
  C:\Windows\System\pjtZJQr.exe
  2⤵
  PID:10120
- C:\Windows\System\mxJUSyh.exe
  C:\Windows\System\mxJUSyh.exe
  2⤵
  PID:10136
- C:\Windows\System\KhjtGzT.exe
  C:\Windows\System\KhjtGzT.exe
  2⤵
  PID:10152
- C:\Windows\System\DlxhqXr.exe
  C:\Windows\System\DlxhqXr.exe
  2⤵
  PID:10168
- C:\Windows\System\syjdSNr.exe
  C:\Windows\System\syjdSNr.exe
  2⤵
  PID:10184
- C:\Windows\System\GeKseNp.exe
  C:\Windows\System\GeKseNp.exe
  2⤵
  PID:10200
- C:\Windows\System\VroprlM.exe
  C:\Windows\System\VroprlM.exe
  2⤵
  PID:10216
- C:\Windows\System\qycDoBr.exe
  C:\Windows\System\qycDoBr.exe
  2⤵
  PID:10232
- C:\Windows\System\jDYiyGa.exe
  C:\Windows\System\jDYiyGa.exe
  2⤵
  PID:8812
- C:\Windows\System\tkKCOhM.exe
  C:\Windows\System\tkKCOhM.exe
  2⤵
  PID:8604
- C:\Windows\System\FaYnakw.exe
  C:\Windows\System\FaYnakw.exe
  2⤵
  PID:8956
- C:\Windows\System\EQeLNob.exe
  C:\Windows\System\EQeLNob.exe
  2⤵
  PID:8264
- C:\Windows\System\zyzbNMx.exe
  C:\Windows\System\zyzbNMx.exe
  2⤵
  PID:9256
- C:\Windows\System\GUZaJEk.exe
  C:\Windows\System\GUZaJEk.exe
  2⤵
  PID:9168
- C:\Windows\System\ZSpLPBt.exe
  C:\Windows\System\ZSpLPBt.exe
  2⤵
  PID:9304
- C:\Windows\System\CjfittE.exe
  C:\Windows\System\CjfittE.exe
  2⤵
  PID:9320
- C:\Windows\System\qJJNEGe.exe
  C:\Windows\System\qJJNEGe.exe
  2⤵
  PID:9380
- C:\Windows\System\tRUVHCk.exe
  C:\Windows\System\tRUVHCk.exe
  2⤵
  PID:9352
- C:\Windows\System\PMIMxSg.exe
  C:\Windows\System\PMIMxSg.exe
  2⤵
  PID:9396
- C:\Windows\System\aFGSHqb.exe
  C:\Windows\System\aFGSHqb.exe
  2⤵
  PID:9428
- C:\Windows\System\SzUzVkk.exe
  C:\Windows\System\SzUzVkk.exe
  2⤵
  PID:9492
- C:\Windows\System\fmditje.exe
  C:\Windows\System\fmditje.exe
  2⤵
  PID:9560
- C:\Windows\System\HoTsgMf.exe
  C:\Windows\System\HoTsgMf.exe
  2⤵
  PID:9576
- C:\Windows\System\ecTkjom.exe
  C:\Windows\System\ecTkjom.exe
  2⤵
  PID:9612
- C:\Windows\System\ncGPieu.exe
  C:\Windows\System\ncGPieu.exe
  2⤵
  PID:9644
- C:\Windows\System\DhKzWXl.exe
  C:\Windows\System\DhKzWXl.exe
  2⤵
  PID:9680
- C:\Windows\System\TQLOFfU.exe
  C:\Windows\System\TQLOFfU.exe
  2⤵
  PID:9712
- C:\Windows\System\bDqWAmM.exe
  C:\Windows\System\bDqWAmM.exe
  2⤵
  PID:9776
- C:\Windows\System\TVXSdta.exe
  C:\Windows\System\TVXSdta.exe
  2⤵
  PID:9812
- C:\Windows\System\DVYBpok.exe
  C:\Windows\System\DVYBpok.exe
  2⤵
  PID:9908
- C:\Windows\System\VvuKRTi.exe
  C:\Windows\System\VvuKRTi.exe
  2⤵
  PID:9788
- C:\Windows\System\tOEghlS.exe
  C:\Windows\System\tOEghlS.exe
  2⤵
  PID:9824
- C:\Windows\System\GHNnoSw.exe
  C:\Windows\System\GHNnoSw.exe
  2⤵
  PID:9920
- C:\Windows\System\TBWmtlS.exe
  C:\Windows\System\TBWmtlS.exe
  2⤵
  PID:9972
- C:\Windows\System\DpBnFyi.exe
  C:\Windows\System\DpBnFyi.exe
  2⤵
  PID:10004
- C:\Windows\System\upTSSgI.exe
  C:\Windows\System\upTSSgI.exe
  2⤵
  PID:10036
- C:\Windows\System\FlUpZhn.exe
  C:\Windows\System\FlUpZhn.exe
  2⤵
  PID:10100
- C:\Windows\System\auzjYlC.exe
  C:\Windows\System\auzjYlC.exe
  2⤵
  PID:10080
- C:\Windows\System\pRkzdbF.exe
  C:\Windows\System\pRkzdbF.exe
  2⤵
  PID:8300
- C:\Windows\System\wRVoAgT.exe
  C:\Windows\System\wRVoAgT.exe
  2⤵
  PID:10176
- C:\Windows\System\RYtzRLG.exe
  C:\Windows\System\RYtzRLG.exe
  2⤵
  PID:10212

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ANVnLvV.exe

Filesize
1.7MB

MD5
d2876dd1a4e90169fd73be043ee16e53

SHA1
48b947ac9ca70090bd041803c756fdf08a9e21c8

SHA256
0f1b1da10525354c29c42a9cd54857745de835d8f1ad06819985efcf09ea148b

SHA512
6b74811b25c5ecf98053e9f00aed1c1ad830bed7cadd6c8306e41de52e35026185bc55a1e414005b5030d02dc37c9b2e35727bab12700b59431885f62a84cc87

Download Submit
C:\Windows\system\CtqnSGk.exe

Filesize
1.7MB

MD5
83adb124b45095c3f8c29aee168bf318

SHA1
813b4ae36b8dbe44e12b0dda9868f40801e6c691

SHA256
2c9e0829593a5e937771c52b3a48efefb61d9975f2a346a6101135d7aec66b5d

SHA512
551785baf6e1dbd3b9909a6cedeccda334449b17d39b4baeee1d85dbf4c89e3d9a41a2adfb778e5c6e5265c5bd8e383780e3c55cf86e40ccdcbb53c3b9c5d8cc

Download Submit
C:\Windows\system\DKcHtLQ.exe

Filesize
1.7MB

MD5
eca30c8b3b27d6d4fab3e766a1bd3c63

SHA1
f147f79450f0dccf0ffdb800410f8f90c2739dcb

SHA256
fce3bb7082ca8f3e1c2c8045381b153374bb193cf7b5756880429477a19f9a81

SHA512
87b4cf89fb65546ba5a63b91b1ff6305c70276b71130fb483b7971351c101edff729b60e3c9a06e7b190b7bdc35fe297dbb8a8fc0019187a127b5dc6cdc023b9

Download Submit
C:\Windows\system\DPRcfDw.exe

Filesize
1.7MB

MD5
ea0f586b83fb98254c267f6fe00b2020

SHA1
207f9553af6b48f4c96ab67c98bd34d8443a410f

SHA256
9bd6116fc8381c9f6479bd25ab21e3d832ec6784fe96533b6d8cfd52db2c9a85

SHA512
71c8a8acab28ac57bc4a35531ee1cbebbdb4b99d7190ade6af73a37ae1894bdcc72af34db36c44f5b09ccf1919ed4b7c08f4fe1c40a211520aa1fc69d444788a

Download Submit
C:\Windows\system\EiHfoLQ.exe

Filesize
1.7MB

MD5
5d1c9b2c3114df4beb19c9ee929e54cc

SHA1
4da281337c51a84b30e7d5085a655dabaa2523f5

SHA256
ccfc55564d862b19579880766db9620def97adf4e0621a68abbe80e58d75a6f4

SHA512
ac7950daa03dd49b9eaef2fbc61e9fe3b8dc2e2e6d3d24bb68f422983fab5c87d30a0aeec1c820262f76a8b4c8946b8a9ec48a241613f34e8865550e211323e4

Download Submit
C:\Windows\system\HnFGYep.exe

Filesize
1.7MB

MD5
a710329de1a856cf9c8a426f3bc2e86a

SHA1
63aa1a69e56c0faa97883e5a2ff6a133b83ef201

SHA256
3f4ac103b6c5c5b073fbc7faea84978d54abacb6339ed83af2e2452c17ba2c97

SHA512
1c38af6586167993976d0f2194e6bdec8f6b56f0e43a732a738dad0d8f67303d77eb804471d211c6c90bb3bf008e8bb856374dfb90807ee96549765c9e93134b

Download Submit
C:\Windows\system\IKWVYxK.exe

Filesize
1.7MB

MD5
22a373b62e07de887ae5dbe57144b509

SHA1
a81425ccdd694c76f611f98cb136f7977de3dcf5

SHA256
5436ef24a29e10962761b1b73e70dd907ef89a8f9298b683f702b03bcd04d2cf

SHA512
cb117f95f6115c163222c8d40e047855dfacc98e9974af3cef0043df3bb95497310d6525ba2ccb63b64aae386d091cc400ef7378193dc598345ce3fae0407453

Download Submit
C:\Windows\system\JdcJJXe.exe

Filesize
1.7MB

MD5
8fda24fb122e63d56f956a9cdf53d776

SHA1
87f58e55fa005512438e6479c108488a5fb8ea5f

SHA256
db5b74dece0eaae9ca057a6000e6044d71a888e6779860568215503e8dd078a4

SHA512
fdb2d80b9621cad17492e63b6908fc91169874bef919efec04cac045e0b79a8d9515a0db3558f884fb1f70ad89648f84ba82fa7406c7505a682c5c32933bc9ef

Download Submit
C:\Windows\system\KGPAusK.exe

Filesize
1.7MB

MD5
caa7266cd22793872d72f1b44417e3a7

SHA1
33a7c2c7c1e3280b650d55ae197e2ad32fbf2d94

SHA256
1373c98afb36d477da65ec4b1a54f6396dc3177b4bfe793cbb5e98e7d8f0ea9d

SHA512
bdb5e34b05dd02c6c9516a4249ec441234edec0ae7fbbef3cf2e1977bcde80cd8e4cbb5c745fa67a4cbc3de58efe778ff9c72cb0e317ca70e16d2baa5be5c4ec

Download Submit
C:\Windows\system\LJrsmSg.exe

Filesize
1.7MB

MD5
f9892a3fe388b7a706a4a939d3953022

SHA1
bb2c8f52c88ca2678a029201a2a079a1be1aa29b

SHA256
96abfb800138bcb27bcd6cd02763a33ac473f0d65766a82f36c1b6a66c212eab

SHA512
f147411e87ab484715513ac494dbd5a1808d8d3e57ed8606fa6a5cc796c9229e781d2c83ec53e3d37d0d5cbce148ab4e42206288eac975ed8126c68dfdd3001a

Download Submit
C:\Windows\system\LZHTaaJ.exe

Filesize
1.7MB

MD5
baa48d0b30e03e068fa39c8523643dbe

SHA1
fb749697641f60f3ad40643fca1ca2224d6bf4f3

SHA256
7af36f3c9b05a93d5d0dad13c67396c4e359c253324b6944692e629c7ea465e5

SHA512
baf22cd7ff05efcf95daa510af61a2ca145b5a5b30dcba14d463148598790d1994d9fcdac611444ab1ba840db0b67d2aa296d6f7e144454e84d75971947969ee

Download Submit
C:\Windows\system\LjSnaOK.exe

Filesize
1.7MB

MD5
bf2b3ac45ddb42e0dd367163a3481be9

SHA1
3d41f958bfe4c49ca1ea31d2874b756b8092869d

SHA256
aeec511b96f0e353e3cfe9862320bf788d851051ca3ef66f7afc4e4455651081

SHA512
05210e8553c33894f547e106ab527ab61bd8f6e3a723a76813750a936e6554d053dd295b9f04aafbd7e6dc59a2d8b30f01d2870db012ec4244a114ad3331a954

Download Submit
C:\Windows\system\LlyRDou.exe

Filesize
1.7MB

MD5
811d8c5247d2c0349c83314af10be0b8

SHA1
b4c5dcfea1bcd7770264fc65df9ce8dbb78fb9ac

SHA256
1a8c1b093ee82340a2dce34654e9ce0229fc93878cf4ada617450bf21fa5d6a7

SHA512
340104e349e4faf0a25e8dd14f3afcc48017c17f6d91e22e01a9ffbc5f6ba4b393f5d4bc2b8a68ac2183f6d8d68e3ee17f62adb297018b9651cc24395b092340

Download Submit
C:\Windows\system\OcqIetn.exe

Filesize
1.7MB

MD5
3e8f707c5f689b6a2c2ccf7519f88f00

SHA1
33d412ed6b64f9831f8c946c9e1b0f34f07fa6fc

SHA256
e34e9cec640bdd2e24b548f9b1e73612d509d6fbf66da402a94140e443d49818

SHA512
e853ac54fba025fb90ef53785b0b033c215021d35135d3da416dcdfa71a3fdc90b34ac26032721f1c398c263adab8ca5df53d9059daee961ea92928dd10fa23d

Download Submit
C:\Windows\system\TGbwrvs.exe

Filesize
1.7MB

MD5
f5d8ea2e778f5a80bf546e39d5b98332

SHA1
2c231affcec323ec995d2d99a19f6cf6a2b7cba7

SHA256
dcc7f63c6ff62764604b09a39c43c2bed6ec7412c41ea505774374276a15ed90

SHA512
7816e4ed838d8779f5b65684d9b762d4569c2a92447cb2b0a84a02fccf3a1c2f8b3cc688d10e586539fba74389e4719244d2f7f3f976fc5c9852d2b6a3ac9e1c

Download Submit
C:\Windows\system\TTEbmze.exe

Filesize
1.7MB

MD5
c992510ff003b306b311d604ab211d02

SHA1
741d162362c27b6b2782eea92007ccac45978fc5

SHA256
ec53e863901734382c8526ab9d3ca3b531dd8e8424aff9833a071d90b97e8cd7

SHA512
a84936fce330942f03e4f81552b78be0ae21aa9ccb51071e0ab3ab043f66d83550444deacd413e87c4f1955a770238a27074aedc6b10ccd44ea438bf9f666841

Download Submit
C:\Windows\system\WOAQhHu.exe

Filesize
1.7MB

MD5
9071ceda45d65eae8c00b9204198aa81

SHA1
39a33d547a43be10e3096eedefc1c015819c7477

SHA256
6515038ab8c02e4ced5caffd507240f4c70819ed08c6b51a92866aadb05d17ff

SHA512
d75a82f865219c223636c79982dfbe17606dde9d2e82253cf3775cd400e28662b77c72ec76a2c57c9479d52d4303d51f21b094d86c8ac2afdb53365ae709ea52

Download Submit
C:\Windows\system\WeZgKuq.exe

Filesize
1.7MB

MD5
b92f3ee32500aebb0ee14afa2a7d906f

SHA1
9324dd9fdfce292202da5202b7f251189d5dd267

SHA256
54eb43a613550c63604adb8c6db1853682a3651296843f3f59a07441d907e5b6

SHA512
217587dfd08d50a4b981f6e62e9938de7b68a8cf50f5dc1051b2ef9fdde1cc33a59d13ed03f4ef0c62fe5f70ab6b06a732d84c749ff6b9bb4f697eed7109ac25

Download Submit
C:\Windows\system\arFDWrK.exe

Filesize
1.7MB

MD5
dddee7082756ccf39a8eb8f7cba77f95

SHA1
8a9b1a985879ce6e73bea807792db8d742a8b964

SHA256
d66112a6da81a85d722ece476c15fd6f71aff8757488a14a120087609de8693a

SHA512
c2f12d61247d40974f8304d27a1ddc5df0ecf2fc251adad3cfaa947e844e3b470d97376c6db47fcc6633590dafa7c8e55be9f44e54b97c64bd6d2a6f0252b068

Download Submit
C:\Windows\system\bIETwvN.exe

Filesize
1.7MB

MD5
1ea3200689a7379a066f1f4a0c73fa47

SHA1
ccf1ad337ea3a0c2aabe364283d661df78795e84

SHA256
3fed697481c4f3738c455b6c2e1b4fb2073848ec35ae0a5776a4da57a0f5d9e3

SHA512
ea1b4637bb53f2dc4d9aa2badc3ab95975a06245ac06091a97f73c9986e00a05297d139e5d92b6e794e9273ae4eceeba5fa81ab97d84d18e672de515fa11de51

Download Submit
C:\Windows\system\dnmKnMV.exe

Filesize
1.7MB

MD5
e87c52108f9efaf732abc5c06fb3f1a9

SHA1
4438ac6765a7c4a3389d052973b73ec9e07d0895

SHA256
dd7c27ce0caa4a2e46ecb205ad674bc9acd3808efac6d23503715260f99bb106

SHA512
db80a814e61e11eef69ea263aeac906b7be37be3b3583f7c563d1875eaf8a4661c582867f0a203d95928447fab6b00893921b9e7ad9e3123046f47e4f935d984

Download Submit
C:\Windows\system\kIOMUkl.exe

Filesize
1.7MB

MD5
62168410f63bebf9b9bf1e644369febb

SHA1
28e4211084730c9f4027c5eaf83adc951bd2a5a4

SHA256
95877db4522ad16e9b4fdbca66bef2a0f2a0cd3baf4a6b761fc58ed0f231171b

SHA512
0346b42f227594bfaa929b9ed397e07a180f58d4cc11d69de5143d569f59a8e7eca8144eb7e922b119e38e7011f68104ba30c57a6283d06943132dda3848067f

Download Submit
C:\Windows\system\lmtqKkk.exe

Filesize
1.7MB

MD5
b76abd58b2c717a14b7a71032184beee

SHA1
a59cafdfaa2a3b9d3e00ef0ebabc268526af1740

SHA256
dc53653c027003caff07391bc5ddffd5cf32a58572283e3bae1cf087fb8156b6

SHA512
c2d8999c9768b049d80ddb05a1fba10909af6b6d3856a9bc9939b07518b455533d0ffd11c334f2ba2567889a4c89c94f949d92c57fc351e9a0b98777cc419f0a

Download Submit
C:\Windows\system\pNDjYNX.exe

Filesize
1.7MB

MD5
2c13f6dcdd9f9d2ce90971da3006c1a7

SHA1
63c654106b742fc7da285e6ec2e85dc0292f7511

SHA256
868fb476ef968e0530c5fd98be762650f49e029b26788fe168c8a7fbad94c498

SHA512
3903356b25c62a1b13b7a38d683e8ab2b2cf78cd6548a0477d7ace0c7c7daedabbe3ecef0a9f13bd951a338a02be02a8f826b5f8c3a2472373026c8283c6dd89

Download Submit
C:\Windows\system\pRMFReo.exe

Filesize
1.7MB

MD5
95a377bbb40f25b61cecfb7185fad95d

SHA1
351c1db2f65ce2120f7e778244070883dc261106

SHA256
e72009e07700ce29818efda64d0d6c383516b4a2e3e3b98a09df1e6b46e748ad

SHA512
ed9f4084bd69f36e6d92587e4fde0467bcb8b3d053209ac72a2442d03723727753650be963df4e62abbebfe3892f1edc319bf75bf10c4531c02bc8f8dc3c9e9b

Download Submit
C:\Windows\system\pnttnmx.exe

Filesize
1.7MB

MD5
f9cfeea312df6f5cef0b4af42b2048d9

SHA1
137b50e7a68a2f583010b120a1c1ccc83da4cf29

SHA256
f64b2829b8eace5489708bd2cc4c54f4befbcb260b3626371b94cf77bab6194d

SHA512
39fcffd4e4e036a1ba8280dce782cf6ce2a858aea11a3b2aa2659c0df29538d5ffda4b2bb1d1d14bfb4f4f2eb134851a8fd331c1f402a3b5c3ddae8a01dd841a

Download Submit
C:\Windows\system\rPiwwHe.exe

Filesize
1.7MB

MD5
3c0a8d242573ae880eebe4721f2ec2f1

SHA1
cd749966f6d109c7ba8dd0dbd6d12deca66bb29f

SHA256
8dc6bc4299fe02906edee1cf60c07826a5f13ff1c528a882f937cb0449ddd923

SHA512
7590a2fad02b55ffa6b61c2009bed18c82063e99de04679535b393af0ae8dad35b847ccf51c412be4f345a5fb1d53d5cba785aee4e45e551f475dc9b78a8b515

Download Submit
C:\Windows\system\rzqjVKk.exe

Filesize
1.7MB

MD5
289b95a01f41a9cf2317cd033f6f0246

SHA1
3e2c1e272d678da82e988a180545766800df4d37

SHA256
d1fe06305fbf03a66cc142d2baef4ff92bd3f2465fead4c8abedecae533ec680

SHA512
6cd2b1494453b2ac9706dc1890ffed8890aa5cde29c706c2422aea14ed6fb92ed7c9d96623200449cc3e6355c1587101eb466504c7f74ad4637824265ae6f60a

Download Submit
C:\Windows\system\syercBT.exe

Filesize
1.7MB

MD5
883b48e890a54a259b73dd39e5df2789

SHA1
498df607a27632bc50afc423891845377d245cb4

SHA256
ea75ad4d90bfaa2929ad51dfaa251778cb8bdc474f01ee9c6a7cdac5c83c4041

SHA512
586657fe76d6bfca86d085fef0bebc322099dca709754fbbd94d1615c459067ec83cbcd348832c528ab84e6398577c983c4dae3fc593547ea3a82cbfbda29272

Download Submit
C:\Windows\system\tAgIFzt.exe

Filesize
1.7MB

MD5
567375b573d2e042db5bdca1858511ba

SHA1
87c4b2c633f04f21ced03162e1cf25ba21ba46bc

SHA256
eb404d56464d96b49e449c66eace72007fa6a193bcd5863eb31c7de508ae4e50

SHA512
c3eb6c95f44ed81b52927eff82f708fb232c093163a76322f6227e3b2c4b863679c7b5e5dc494ecd0ab3ffaabb780f6803a9f432b6a9fc32a664ad156e3a2d28

Download Submit
C:\Windows\system\ymXhQdw.exe

Filesize
1.7MB

MD5
892973da28585e84279d9c27543d3d66

SHA1
4835574fd7d3f206ba79a132c8985052469226d3

SHA256
06fbca04a46581965e4aad5e94ac6be1466a7fd90cf3bdf16bc52f8dab8a20ed

SHA512
e767a43ddbe91cef7b4f2b9eef2c54e469323cc5ee2a2d4e83290b29336b3cbb1f11a3358897e0b465a153dab9c146b18d0d7d8f281438c5c5ac74fcdb744d7e

Download Submit
\Windows\system\tjfODiX.exe

Filesize
1.7MB

MD5
b941aadca4dadfcc390f6528256cea11

SHA1
ef3eeb4c7c51fbca217eddc0bc832e6373be0ed3

SHA256
a7047f99d1b6b96ed0e0f0df52238d7b026284ddbdf19b5284b3dfe52d977e68

SHA512
311da6744c8ecff5112a11123db19a21e1b66d225122b168b32c15b10f98c8312379266e1eb40aec4c13032e919a1afba02b8c2c3ed7c68aa66c67425d73431b

Download Submit
memory/1600-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download