xmrig | bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0

Analysis

max time kernel
149s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 04:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
Size

1.7MB
MD5

4885befef35a4844800820c2154376bc
SHA1

af69dac006ca13fdcd7bb64ff9aa7deac68b33fb
SHA256

bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0
SHA512

83b1b0ac4fa6080231724d26ad132cce7f468a4c09763ca4bb9d03f8a3725646cab217d156bd6cbd460baaffa131377737dadb841c2742f80005573f0841ca51
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRYi:GemTLkNdfE0pZyk

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x0008000000017409-7.dat	xmrig
behavioral1/files/0x000800000001748f-14.dat	xmrig
behavioral1/files/0x000700000001752f-18.dat	xmrig
behavioral1/files/0x001600000001866d-22.dat	xmrig
behavioral1/files/0x000a000000018678-23.dat	xmrig
behavioral1/files/0x0008000000018690-30.dat	xmrig
behavioral1/files/0x000800000001879b-34.dat	xmrig
behavioral1/files/0x00050000000193c4-41.dat	xmrig
behavioral1/files/0x00050000000193cc-45.dat	xmrig
behavioral1/files/0x000500000001961d-94.dat	xmrig
behavioral1/files/0x0005000000019625-114.dat	xmrig
behavioral1/files/0x0005000000019629-121.dat	xmrig
behavioral1/files/0x000500000001967d-129.dat	xmrig
behavioral1/files/0x0005000000019639-125.dat	xmrig
behavioral1/files/0x0005000000019627-117.dat	xmrig
behavioral1/files/0x0005000000019623-109.dat	xmrig
behavioral1/files/0x0005000000019621-106.dat	xmrig
behavioral1/files/0x0005000000019620-102.dat	xmrig
behavioral1/files/0x000500000001961f-97.dat	xmrig
behavioral1/files/0x000500000001961b-89.dat	xmrig
behavioral1/files/0x00050000000195e4-85.dat	xmrig
behavioral1/files/0x0005000000019539-81.dat	xmrig
behavioral1/files/0x00050000000194d8-77.dat	xmrig
behavioral1/files/0x000500000001947e-73.dat	xmrig
behavioral1/files/0x0005000000019441-69.dat	xmrig
behavioral1/files/0x000500000001942f-65.dat	xmrig
behavioral1/files/0x0005000000019403-61.dat	xmrig
behavioral1/files/0x0005000000019401-58.dat	xmrig
behavioral1/files/0x00050000000193df-53.dat	xmrig
behavioral1/files/0x00050000000193d9-49.dat	xmrig
behavioral1/files/0x00070000000193be-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2660	MgpXJxq.exe
2796	sJCzvnQ.exe
2996	PcclQuV.exe
2984	oFyTnSM.exe
2560	fUYNSzC.exe
2776	TGEGXUH.exe
2576	iYpZyts.exe
2692	YcKxGaq.exe
2668	ihNjVpb.exe
2548	PtCVqSq.exe
2604	WMQDxBw.exe
2108	OMEMNsj.exe
2196	CeoRnvR.exe
1488	dftBcbN.exe
1924	EIwpnEj.exe
624	qUCieby.exe
2208	iepuhSZ.exe
2112	aDOCQKE.exe
2064	mppqZRI.exe
2284	hrsOthX.exe
1948	BbeXDLL.exe
2656	ZmgqyZE.exe
2904	nsMmZUp.exe
2448	QzUnjHA.exe
324	NOWpYns.exe
1912	VkroSUF.exe
2536	XKVoVUa.exe
2512	oraosPp.exe
3004	OfpWfyG.exe
1964	IdvAlng.exe
2368	twsFIcK.exe
2384	bCZpKxs.exe
2132	xsFFQkM.exe
2988	obuKlYG.exe
1156	wLFWCGQ.exe
2036	aCZhxUs.exe
296	lTbMPeJ.exe
2428	PWbWDes.exe
1672	yIPDdLl.exe
1620	eCcrqcu.exe
1860	zYWJNGz.exe
1660	DxwHsJl.exe
872	XZgltvg.exe
2016	SwbvGYp.exe
1136	GTLedlk.exe
592	IBAyEVn.exe
1780	SSUcFeA.exe
1552	sUcOSJZ.exe
1680	lrWTUrf.exe
1708	NqlSXdR.exe
1704	UnHNMcm.exe
2500	CuEIHBb.exe
1048	aJbdgJg.exe
2068	gIElxoc.exe
844	RsrtcWv.exe
468	hqqaozE.exe
2268	yXhDeuy.exe
792	HmzXDxi.exe
1736	dIrTfkw.exe
1164	dpNWDsF.exe
2968	lyUQdFg.exe
1000	OXTLVwv.exe
2316	VnZkefr.exe
1832	wSVnGyu.exe

Loads dropped DLL 64 IoCs

pid	Process
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vdjItJS.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\DTdzNOs.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\iLdBAPR.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\hbAUygP.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\zsZNlig.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\tYnLMdH.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\qUCieby.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\ZmgqyZE.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\uboiPkz.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\sIeTRuc.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\PhCcwof.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\QkhwxEU.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\YNpyXOm.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\vglQWAI.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\lujuJUz.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\QEufXNt.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\PKiOBCz.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\jdfaoWt.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\DAqZCzx.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\SQIOfCb.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\PTIcLDS.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\uiJEygP.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\TbFMkZA.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\sZInLzu.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\kzXKUaA.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\PhUhfxQ.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\NguoydA.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\SrNBfZY.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\BvCeeqD.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\jeQZwYq.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\qrbxDQy.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\EoIilst.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\VGGJIQR.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\xPKKoVE.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\xxwJetu.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\bsfyXqk.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\OMbnHqi.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\wWarSsN.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\IWYmKMH.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\RBojivU.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\jbRNzLY.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\IXcgPcb.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\DSfVgmv.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\NixSHKb.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\zYWJNGz.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\aJbdgJg.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\eTmQVoy.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\PMqVPNP.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\YyWfiRY.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\XjubhMX.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\anvDXrM.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\JofSYRV.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\ehYJuXW.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\ZzzEjbu.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\vBHXRGY.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\zSbvUAA.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\oQXVetf.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\cwszMQa.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\bHFOJqV.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\EZqYuDF.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\xjAGmLd.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\GfIpDEO.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\iSNOnvU.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
File created	C:\Windows\System\CUNIoIB.exe	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2224 wrote to memory of 2660	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	31
PID 2224 wrote to memory of 2660	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	31
PID 2224 wrote to memory of 2660	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	31
PID 2224 wrote to memory of 2796	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	32
PID 2224 wrote to memory of 2796	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	32
PID 2224 wrote to memory of 2796	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	32
PID 2224 wrote to memory of 2996	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	33
PID 2224 wrote to memory of 2996	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	33
PID 2224 wrote to memory of 2996	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	33
PID 2224 wrote to memory of 2984	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	34
PID 2224 wrote to memory of 2984	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	34
PID 2224 wrote to memory of 2984	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	34
PID 2224 wrote to memory of 2560	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	35
PID 2224 wrote to memory of 2560	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	35
PID 2224 wrote to memory of 2560	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	35
PID 2224 wrote to memory of 2776	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	36
PID 2224 wrote to memory of 2776	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	36
PID 2224 wrote to memory of 2776	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	36
PID 2224 wrote to memory of 2576	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	37
PID 2224 wrote to memory of 2576	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	37
PID 2224 wrote to memory of 2576	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	37
PID 2224 wrote to memory of 2692	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	38
PID 2224 wrote to memory of 2692	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	38
PID 2224 wrote to memory of 2692	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	38
PID 2224 wrote to memory of 2668	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	39
PID 2224 wrote to memory of 2668	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	39
PID 2224 wrote to memory of 2668	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	39
PID 2224 wrote to memory of 2548	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	40
PID 2224 wrote to memory of 2548	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	40
PID 2224 wrote to memory of 2548	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	40
PID 2224 wrote to memory of 2604	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	41
PID 2224 wrote to memory of 2604	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	41
PID 2224 wrote to memory of 2604	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	41
PID 2224 wrote to memory of 2108	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	42
PID 2224 wrote to memory of 2108	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	42
PID 2224 wrote to memory of 2108	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	42
PID 2224 wrote to memory of 2196	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	43
PID 2224 wrote to memory of 2196	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	43
PID 2224 wrote to memory of 2196	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	43
PID 2224 wrote to memory of 1488	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	44
PID 2224 wrote to memory of 1488	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	44
PID 2224 wrote to memory of 1488	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	44
PID 2224 wrote to memory of 1924	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	45
PID 2224 wrote to memory of 1924	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	45
PID 2224 wrote to memory of 1924	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	45
PID 2224 wrote to memory of 624	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	46
PID 2224 wrote to memory of 624	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	46
PID 2224 wrote to memory of 624	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	46
PID 2224 wrote to memory of 2208	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	47
PID 2224 wrote to memory of 2208	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	47
PID 2224 wrote to memory of 2208	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	47
PID 2224 wrote to memory of 2112	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	48
PID 2224 wrote to memory of 2112	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	48
PID 2224 wrote to memory of 2112	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	48
PID 2224 wrote to memory of 2064	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	49
PID 2224 wrote to memory of 2064	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	49
PID 2224 wrote to memory of 2064	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	49
PID 2224 wrote to memory of 2284	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	50
PID 2224 wrote to memory of 2284	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	50
PID 2224 wrote to memory of 2284	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	50
PID 2224 wrote to memory of 1948	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	51
PID 2224 wrote to memory of 1948	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	51
PID 2224 wrote to memory of 1948	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	51
PID 2224 wrote to memory of 2656	2224	bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe	52

C:\Users\Admin\AppData\Local\Temp\bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe
"C:\Users\Admin\AppData\Local\Temp\bc5fd132fc8cb0bf18c56e3fc588d1bb227e2daa015ed8850e63b21d6dcdf1c0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2224
- C:\Windows\System\MgpXJxq.exe
  C:\Windows\System\MgpXJxq.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\sJCzvnQ.exe
  C:\Windows\System\sJCzvnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\PcclQuV.exe
  C:\Windows\System\PcclQuV.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\oFyTnSM.exe
  C:\Windows\System\oFyTnSM.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\fUYNSzC.exe
  C:\Windows\System\fUYNSzC.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\TGEGXUH.exe
  C:\Windows\System\TGEGXUH.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\iYpZyts.exe
  C:\Windows\System\iYpZyts.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\YcKxGaq.exe
  C:\Windows\System\YcKxGaq.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ihNjVpb.exe
  C:\Windows\System\ihNjVpb.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\PtCVqSq.exe
  C:\Windows\System\PtCVqSq.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\WMQDxBw.exe
  C:\Windows\System\WMQDxBw.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\OMEMNsj.exe
  C:\Windows\System\OMEMNsj.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\CeoRnvR.exe
  C:\Windows\System\CeoRnvR.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\dftBcbN.exe
  C:\Windows\System\dftBcbN.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\EIwpnEj.exe
  C:\Windows\System\EIwpnEj.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\qUCieby.exe
  C:\Windows\System\qUCieby.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\iepuhSZ.exe
  C:\Windows\System\iepuhSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\aDOCQKE.exe
  C:\Windows\System\aDOCQKE.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\mppqZRI.exe
  C:\Windows\System\mppqZRI.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\hrsOthX.exe
  C:\Windows\System\hrsOthX.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\BbeXDLL.exe
  C:\Windows\System\BbeXDLL.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\ZmgqyZE.exe
  C:\Windows\System\ZmgqyZE.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\nsMmZUp.exe
  C:\Windows\System\nsMmZUp.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\QzUnjHA.exe
  C:\Windows\System\QzUnjHA.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\NOWpYns.exe
  C:\Windows\System\NOWpYns.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\VkroSUF.exe
  C:\Windows\System\VkroSUF.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\XKVoVUa.exe
  C:\Windows\System\XKVoVUa.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\oraosPp.exe
  C:\Windows\System\oraosPp.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\OfpWfyG.exe
  C:\Windows\System\OfpWfyG.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\IdvAlng.exe
  C:\Windows\System\IdvAlng.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\twsFIcK.exe
  C:\Windows\System\twsFIcK.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\bCZpKxs.exe
  C:\Windows\System\bCZpKxs.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\xsFFQkM.exe
  C:\Windows\System\xsFFQkM.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\obuKlYG.exe
  C:\Windows\System\obuKlYG.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\wLFWCGQ.exe
  C:\Windows\System\wLFWCGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\aCZhxUs.exe
  C:\Windows\System\aCZhxUs.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\lTbMPeJ.exe
  C:\Windows\System\lTbMPeJ.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\PWbWDes.exe
  C:\Windows\System\PWbWDes.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\yIPDdLl.exe
  C:\Windows\System\yIPDdLl.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\eCcrqcu.exe
  C:\Windows\System\eCcrqcu.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\zYWJNGz.exe
  C:\Windows\System\zYWJNGz.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\DxwHsJl.exe
  C:\Windows\System\DxwHsJl.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\XZgltvg.exe
  C:\Windows\System\XZgltvg.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\SwbvGYp.exe
  C:\Windows\System\SwbvGYp.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\GTLedlk.exe
  C:\Windows\System\GTLedlk.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\IBAyEVn.exe
  C:\Windows\System\IBAyEVn.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\SSUcFeA.exe
  C:\Windows\System\SSUcFeA.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\sUcOSJZ.exe
  C:\Windows\System\sUcOSJZ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\lrWTUrf.exe
  C:\Windows\System\lrWTUrf.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\NqlSXdR.exe
  C:\Windows\System\NqlSXdR.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\UnHNMcm.exe
  C:\Windows\System\UnHNMcm.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\CuEIHBb.exe
  C:\Windows\System\CuEIHBb.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\aJbdgJg.exe
  C:\Windows\System\aJbdgJg.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\gIElxoc.exe
  C:\Windows\System\gIElxoc.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\RsrtcWv.exe
  C:\Windows\System\RsrtcWv.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\hqqaozE.exe
  C:\Windows\System\hqqaozE.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\yXhDeuy.exe
  C:\Windows\System\yXhDeuy.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\HmzXDxi.exe
  C:\Windows\System\HmzXDxi.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\dIrTfkw.exe
  C:\Windows\System\dIrTfkw.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\dpNWDsF.exe
  C:\Windows\System\dpNWDsF.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\lyUQdFg.exe
  C:\Windows\System\lyUQdFg.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\OXTLVwv.exe
  C:\Windows\System\OXTLVwv.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\VnZkefr.exe
  C:\Windows\System\VnZkefr.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\wSVnGyu.exe
  C:\Windows\System\wSVnGyu.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\qAImMLG.exe
  C:\Windows\System\qAImMLG.exe
  2⤵
  PID:2292
- C:\Windows\System\HRSguOe.exe
  C:\Windows\System\HRSguOe.exe
  2⤵
  PID:2044
- C:\Windows\System\eqbSxfE.exe
  C:\Windows\System\eqbSxfE.exe
  2⤵
  PID:1512
- C:\Windows\System\WNJlbpz.exe
  C:\Windows\System\WNJlbpz.exe
  2⤵
  PID:1940
- C:\Windows\System\adVJdVh.exe
  C:\Windows\System\adVJdVh.exe
  2⤵
  PID:988
- C:\Windows\System\xbBoDDl.exe
  C:\Windows\System\xbBoDDl.exe
  2⤵
  PID:1604
- C:\Windows\System\OqSyXYm.exe
  C:\Windows\System\OqSyXYm.exe
  2⤵
  PID:1716
- C:\Windows\System\RONmDtr.exe
  C:\Windows\System\RONmDtr.exe
  2⤵
  PID:2168
- C:\Windows\System\lBljyRg.exe
  C:\Windows\System\lBljyRg.exe
  2⤵
  PID:2700
- C:\Windows\System\huKFdyI.exe
  C:\Windows\System\huKFdyI.exe
  2⤵
  PID:2712
- C:\Windows\System\vdjItJS.exe
  C:\Windows\System\vdjItJS.exe
  2⤵
  PID:2756
- C:\Windows\System\oSXMCey.exe
  C:\Windows\System\oSXMCey.exe
  2⤵
  PID:2580
- C:\Windows\System\KhDtEbS.exe
  C:\Windows\System\KhDtEbS.exe
  2⤵
  PID:1760
- C:\Windows\System\KgifAHW.exe
  C:\Windows\System\KgifAHW.exe
  2⤵
  PID:2628
- C:\Windows\System\jBNwJJY.exe
  C:\Windows\System\jBNwJJY.exe
  2⤵
  PID:1984
- C:\Windows\System\PmPGsLh.exe
  C:\Windows\System\PmPGsLh.exe
  2⤵
  PID:2964
- C:\Windows\System\nFKtxti.exe
  C:\Windows\System\nFKtxti.exe
  2⤵
  PID:776
- C:\Windows\System\OMbnHqi.exe
  C:\Windows\System\OMbnHqi.exe
  2⤵
  PID:1140
- C:\Windows\System\UqjhIRh.exe
  C:\Windows\System\UqjhIRh.exe
  2⤵
  PID:2244
- C:\Windows\System\nScJvzt.exe
  C:\Windows\System\nScJvzt.exe
  2⤵
  PID:2736
- C:\Windows\System\UUHjwFY.exe
  C:\Windows\System\UUHjwFY.exe
  2⤵
  PID:2868
- C:\Windows\System\tvQNyZj.exe
  C:\Windows\System\tvQNyZj.exe
  2⤵
  PID:1092
- C:\Windows\System\nYWDwcK.exe
  C:\Windows\System\nYWDwcK.exe
  2⤵
  PID:3008
- C:\Windows\System\jhlcDMe.exe
  C:\Windows\System\jhlcDMe.exe
  2⤵
  PID:1044
- C:\Windows\System\sHNuvVf.exe
  C:\Windows\System\sHNuvVf.exe
  2⤵
  PID:2364
- C:\Windows\System\MrqRyjs.exe
  C:\Windows\System\MrqRyjs.exe
  2⤵
  PID:2424
- C:\Windows\System\NoXmNqV.exe
  C:\Windows\System\NoXmNqV.exe
  2⤵
  PID:1628
- C:\Windows\System\xjCUjif.exe
  C:\Windows\System\xjCUjif.exe
  2⤵
  PID:1648
- C:\Windows\System\DTaeMjr.exe
  C:\Windows\System\DTaeMjr.exe
  2⤵
  PID:1372
- C:\Windows\System\FvcrYBY.exe
  C:\Windows\System\FvcrYBY.exe
  2⤵
  PID:2732
- C:\Windows\System\fNcpjKQ.exe
  C:\Windows\System\fNcpjKQ.exe
  2⤵
  PID:900
- C:\Windows\System\osWEDyu.exe
  C:\Windows\System\osWEDyu.exe
  2⤵
  PID:2840
- C:\Windows\System\qyzqbvJ.exe
  C:\Windows\System\qyzqbvJ.exe
  2⤵
  PID:2140
- C:\Windows\System\rWWOqkd.exe
  C:\Windows\System\rWWOqkd.exe
  2⤵
  PID:1548
- C:\Windows\System\bRRCLIw.exe
  C:\Windows\System\bRRCLIw.exe
  2⤵
  PID:1532
- C:\Windows\System\fdXTEbX.exe
  C:\Windows\System\fdXTEbX.exe
  2⤵
  PID:1540
- C:\Windows\System\qiGZZHn.exe
  C:\Windows\System\qiGZZHn.exe
  2⤵
  PID:2636
- C:\Windows\System\oiUeuda.exe
  C:\Windows\System\oiUeuda.exe
  2⤵
  PID:1524
- C:\Windows\System\vXrrArO.exe
  C:\Windows\System\vXrrArO.exe
  2⤵
  PID:288
- C:\Windows\System\nsYGwMJ.exe
  C:\Windows\System\nsYGwMJ.exe
  2⤵
  PID:2280
- C:\Windows\System\zyDxUwu.exe
  C:\Windows\System\zyDxUwu.exe
  2⤵
  PID:2484
- C:\Windows\System\HwHraJz.exe
  C:\Windows\System\HwHraJz.exe
  2⤵
  PID:1192
- C:\Windows\System\ZcxifVx.exe
  C:\Windows\System\ZcxifVx.exe
  2⤵
  PID:884
- C:\Windows\System\SXkWtvu.exe
  C:\Windows\System\SXkWtvu.exe
  2⤵
  PID:1508
- C:\Windows\System\iunEHNn.exe
  C:\Windows\System\iunEHNn.exe
  2⤵
  PID:1268
- C:\Windows\System\DjDvyuD.exe
  C:\Windows\System\DjDvyuD.exe
  2⤵
  PID:2980
- C:\Windows\System\sWhlDHK.exe
  C:\Windows\System\sWhlDHK.exe
  2⤵
  PID:2816
- C:\Windows\System\vkbZyAo.exe
  C:\Windows\System\vkbZyAo.exe
  2⤵
  PID:2772
- C:\Windows\System\FVzzjSR.exe
  C:\Windows\System\FVzzjSR.exe
  2⤵
  PID:2728
- C:\Windows\System\iHPCnGs.exe
  C:\Windows\System\iHPCnGs.exe
  2⤵
  PID:3068
- C:\Windows\System\CHyKYwR.exe
  C:\Windows\System\CHyKYwR.exe
  2⤵
  PID:2124
- C:\Windows\System\wjTISOG.exe
  C:\Windows\System\wjTISOG.exe
  2⤵
  PID:2680
- C:\Windows\System\XALVYCd.exe
  C:\Windows\System\XALVYCd.exe
  2⤵
  PID:2764
- C:\Windows\System\rEbZOEs.exe
  C:\Windows\System\rEbZOEs.exe
  2⤵
  PID:1768
- C:\Windows\System\SobutPu.exe
  C:\Windows\System\SobutPu.exe
  2⤵
  PID:1816
- C:\Windows\System\cAHWddr.exe
  C:\Windows\System\cAHWddr.exe
  2⤵
  PID:2200
- C:\Windows\System\emWaHGH.exe
  C:\Windows\System\emWaHGH.exe
  2⤵
  PID:1284
- C:\Windows\System\VbIhavc.exe
  C:\Windows\System\VbIhavc.exe
  2⤵
  PID:2516
- C:\Windows\System\qhrePtK.exe
  C:\Windows\System\qhrePtK.exe
  2⤵
  PID:2760
- C:\Windows\System\EJFCQhx.exe
  C:\Windows\System\EJFCQhx.exe
  2⤵
  PID:2600
- C:\Windows\System\uCeKrfC.exe
  C:\Windows\System\uCeKrfC.exe
  2⤵
  PID:964
- C:\Windows\System\USytaEt.exe
  C:\Windows\System\USytaEt.exe
  2⤵
  PID:2308
- C:\Windows\System\yDBwFxm.exe
  C:\Windows\System\yDBwFxm.exe
  2⤵
  PID:2300
- C:\Windows\System\MmJKVtD.exe
  C:\Windows\System\MmJKVtD.exe
  2⤵
  PID:2716
- C:\Windows\System\rVJAKeT.exe
  C:\Windows\System\rVJAKeT.exe
  2⤵
  PID:2624
- C:\Windows\System\jQHasLj.exe
  C:\Windows\System\jQHasLj.exe
  2⤵
  PID:2456
- C:\Windows\System\NzHwoBW.exe
  C:\Windows\System\NzHwoBW.exe
  2⤵
  PID:2040
- C:\Windows\System\JbvJWUH.exe
  C:\Windows\System\JbvJWUH.exe
  2⤵
  PID:1612
- C:\Windows\System\mKbvqUj.exe
  C:\Windows\System\mKbvqUj.exe
  2⤵
  PID:1608
- C:\Windows\System\wpRuqST.exe
  C:\Windows\System\wpRuqST.exe
  2⤵
  PID:2800
- C:\Windows\System\BWPqRxq.exe
  C:\Windows\System\BWPqRxq.exe
  2⤵
  PID:2644
- C:\Windows\System\DTdzNOs.exe
  C:\Windows\System\DTdzNOs.exe
  2⤵
  PID:2584
- C:\Windows\System\vvTmHUm.exe
  C:\Windows\System\vvTmHUm.exe
  2⤵
  PID:2872
- C:\Windows\System\aaoWmBx.exe
  C:\Windows\System\aaoWmBx.exe
  2⤵
  PID:1292
- C:\Windows\System\PRPLneX.exe
  C:\Windows\System\PRPLneX.exe
  2⤵
  PID:2552
- C:\Windows\System\kbmiEfG.exe
  C:\Windows\System\kbmiEfG.exe
  2⤵
  PID:408
- C:\Windows\System\uboiPkz.exe
  C:\Windows\System\uboiPkz.exe
  2⤵
  PID:1124
- C:\Windows\System\CqXwdes.exe
  C:\Windows\System\CqXwdes.exe
  2⤵
  PID:1596
- C:\Windows\System\VMNCLSW.exe
  C:\Windows\System\VMNCLSW.exe
  2⤵
  PID:892
- C:\Windows\System\Akddodr.exe
  C:\Windows\System\Akddodr.exe
  2⤵
  PID:2780
- C:\Windows\System\SzfeExF.exe
  C:\Windows\System\SzfeExF.exe
  2⤵
  PID:1320
- C:\Windows\System\zImJMQT.exe
  C:\Windows\System\zImJMQT.exe
  2⤵
  PID:1868
- C:\Windows\System\CajhoSF.exe
  C:\Windows\System\CajhoSF.exe
  2⤵
  PID:1264
- C:\Windows\System\QiuTysI.exe
  C:\Windows\System\QiuTysI.exe
  2⤵
  PID:2260
- C:\Windows\System\slpPMFd.exe
  C:\Windows\System\slpPMFd.exe
  2⤵
  PID:2392
- C:\Windows\System\oiDqfgX.exe
  C:\Windows\System\oiDqfgX.exe
  2⤵
  PID:2084
- C:\Windows\System\sdKMAsP.exe
  C:\Windows\System\sdKMAsP.exe
  2⤵
  PID:1576
- C:\Windows\System\BvCeeqD.exe
  C:\Windows\System\BvCeeqD.exe
  2⤵
  PID:2688
- C:\Windows\System\ljcZaaT.exe
  C:\Windows\System\ljcZaaT.exe
  2⤵
  PID:2188
- C:\Windows\System\cJWrLbC.exe
  C:\Windows\System\cJWrLbC.exe
  2⤵
  PID:1724
- C:\Windows\System\omBaItP.exe
  C:\Windows\System\omBaItP.exe
  2⤵
  PID:2372
- C:\Windows\System\tBkDfhV.exe
  C:\Windows\System\tBkDfhV.exe
  2⤵
  PID:1296
- C:\Windows\System\gTUPHKz.exe
  C:\Windows\System\gTUPHKz.exe
  2⤵
  PID:2632
- C:\Windows\System\kbIhPuI.exe
  C:\Windows\System\kbIhPuI.exe
  2⤵
  PID:992
- C:\Windows\System\iAzvOHL.exe
  C:\Windows\System\iAzvOHL.exe
  2⤵
  PID:1804
- C:\Windows\System\aOkntgz.exe
  C:\Windows\System\aOkntgz.exe
  2⤵
  PID:2520
- C:\Windows\System\WWsFGVO.exe
  C:\Windows\System\WWsFGVO.exe
  2⤵
  PID:2900
- C:\Windows\System\eGImJyI.exe
  C:\Windows\System\eGImJyI.exe
  2⤵
  PID:3088
- C:\Windows\System\iSNOnvU.exe
  C:\Windows\System\iSNOnvU.exe
  2⤵
  PID:3104
- C:\Windows\System\SNUNQRE.exe
  C:\Windows\System\SNUNQRE.exe
  2⤵
  PID:3124
- C:\Windows\System\kdLydtp.exe
  C:\Windows\System\kdLydtp.exe
  2⤵
  PID:3140
- C:\Windows\System\nTDUqTJ.exe
  C:\Windows\System\nTDUqTJ.exe
  2⤵
  PID:3160
- C:\Windows\System\fctOIWY.exe
  C:\Windows\System\fctOIWY.exe
  2⤵
  PID:3176
- C:\Windows\System\ANQCASE.exe
  C:\Windows\System\ANQCASE.exe
  2⤵
  PID:3192
- C:\Windows\System\aQvyvmS.exe
  C:\Windows\System\aQvyvmS.exe
  2⤵
  PID:3208
- C:\Windows\System\jCXIGKr.exe
  C:\Windows\System\jCXIGKr.exe
  2⤵
  PID:3232
- C:\Windows\System\MGsBspC.exe
  C:\Windows\System\MGsBspC.exe
  2⤵
  PID:3296
- C:\Windows\System\PoEjlKp.exe
  C:\Windows\System\PoEjlKp.exe
  2⤵
  PID:3312
- C:\Windows\System\yZVHbkZ.exe
  C:\Windows\System\yZVHbkZ.exe
  2⤵
  PID:3340
- C:\Windows\System\QqhEhfL.exe
  C:\Windows\System\QqhEhfL.exe
  2⤵
  PID:3364
- C:\Windows\System\tYwQdws.exe
  C:\Windows\System\tYwQdws.exe
  2⤵
  PID:3380
- C:\Windows\System\SUYSRgx.exe
  C:\Windows\System\SUYSRgx.exe
  2⤵
  PID:3404
- C:\Windows\System\TOjGPpI.exe
  C:\Windows\System\TOjGPpI.exe
  2⤵
  PID:3424
- C:\Windows\System\unWqixH.exe
  C:\Windows\System\unWqixH.exe
  2⤵
  PID:3440
- C:\Windows\System\NzallTW.exe
  C:\Windows\System\NzallTW.exe
  2⤵
  PID:3456
- C:\Windows\System\vSJHcYR.exe
  C:\Windows\System\vSJHcYR.exe
  2⤵
  PID:3472
- C:\Windows\System\JOkpndJ.exe
  C:\Windows\System\JOkpndJ.exe
  2⤵
  PID:3492
- C:\Windows\System\sqGvKHV.exe
  C:\Windows\System\sqGvKHV.exe
  2⤵
  PID:3508
- C:\Windows\System\NKpxHhW.exe
  C:\Windows\System\NKpxHhW.exe
  2⤵
  PID:3528
- C:\Windows\System\GOteVEt.exe
  C:\Windows\System\GOteVEt.exe
  2⤵
  PID:3544
- C:\Windows\System\NaylwlO.exe
  C:\Windows\System\NaylwlO.exe
  2⤵
  PID:3560
- C:\Windows\System\uzjriHl.exe
  C:\Windows\System\uzjriHl.exe
  2⤵
  PID:3576
- C:\Windows\System\vBkewbc.exe
  C:\Windows\System\vBkewbc.exe
  2⤵
  PID:3592
- C:\Windows\System\VQJsOmG.exe
  C:\Windows\System\VQJsOmG.exe
  2⤵
  PID:3612
- C:\Windows\System\LxYBLzg.exe
  C:\Windows\System\LxYBLzg.exe
  2⤵
  PID:3628
- C:\Windows\System\onDezCA.exe
  C:\Windows\System\onDezCA.exe
  2⤵
  PID:3644
- C:\Windows\System\hBPbUqZ.exe
  C:\Windows\System\hBPbUqZ.exe
  2⤵
  PID:3660
- C:\Windows\System\jJWaDak.exe
  C:\Windows\System\jJWaDak.exe
  2⤵
  PID:3676
- C:\Windows\System\eTmQVoy.exe
  C:\Windows\System\eTmQVoy.exe
  2⤵
  PID:3692
- C:\Windows\System\CjFRQFo.exe
  C:\Windows\System\CjFRQFo.exe
  2⤵
  PID:3708
- C:\Windows\System\ogIXRFo.exe
  C:\Windows\System\ogIXRFo.exe
  2⤵
  PID:3724
- C:\Windows\System\brYfGat.exe
  C:\Windows\System\brYfGat.exe
  2⤵
  PID:3740
- C:\Windows\System\JSWcZJV.exe
  C:\Windows\System\JSWcZJV.exe
  2⤵
  PID:3756
- C:\Windows\System\etYWCxn.exe
  C:\Windows\System\etYWCxn.exe
  2⤵
  PID:3772
- C:\Windows\System\NQHUebW.exe
  C:\Windows\System\NQHUebW.exe
  2⤵
  PID:3788
- C:\Windows\System\AMGJuEU.exe
  C:\Windows\System\AMGJuEU.exe
  2⤵
  PID:3804
- C:\Windows\System\vyJbMoM.exe
  C:\Windows\System\vyJbMoM.exe
  2⤵
  PID:3820
- C:\Windows\System\ErDXFYx.exe
  C:\Windows\System\ErDXFYx.exe
  2⤵
  PID:3836
- C:\Windows\System\MZguHov.exe
  C:\Windows\System\MZguHov.exe
  2⤵
  PID:3852
- C:\Windows\System\Hpbydob.exe
  C:\Windows\System\Hpbydob.exe
  2⤵
  PID:3868
- C:\Windows\System\meOfpHG.exe
  C:\Windows\System\meOfpHG.exe
  2⤵
  PID:3884
- C:\Windows\System\YyWfiRY.exe
  C:\Windows\System\YyWfiRY.exe
  2⤵
  PID:3900
- C:\Windows\System\IgQbxDh.exe
  C:\Windows\System\IgQbxDh.exe
  2⤵
  PID:3916
- C:\Windows\System\ZRYeepE.exe
  C:\Windows\System\ZRYeepE.exe
  2⤵
  PID:3932
- C:\Windows\System\rKeTIIZ.exe
  C:\Windows\System\rKeTIIZ.exe
  2⤵
  PID:3948
- C:\Windows\System\DEJUkIc.exe
  C:\Windows\System\DEJUkIc.exe
  2⤵
  PID:3964
- C:\Windows\System\FuLeKOU.exe
  C:\Windows\System\FuLeKOU.exe
  2⤵
  PID:3980
- C:\Windows\System\moMrBVB.exe
  C:\Windows\System\moMrBVB.exe
  2⤵
  PID:3996
- C:\Windows\System\rlAUmbF.exe
  C:\Windows\System\rlAUmbF.exe
  2⤵
  PID:4012
- C:\Windows\System\ELpBUIk.exe
  C:\Windows\System\ELpBUIk.exe
  2⤵
  PID:4028
- C:\Windows\System\sQmvwHq.exe
  C:\Windows\System\sQmvwHq.exe
  2⤵
  PID:4044
- C:\Windows\System\otQwWam.exe
  C:\Windows\System\otQwWam.exe
  2⤵
  PID:4060
- C:\Windows\System\cEJLdrk.exe
  C:\Windows\System\cEJLdrk.exe
  2⤵
  PID:4076
- C:\Windows\System\MQDCDJD.exe
  C:\Windows\System\MQDCDJD.exe
  2⤵
  PID:4092
- C:\Windows\System\nssmgyY.exe
  C:\Windows\System\nssmgyY.exe
  2⤵
  PID:1728
- C:\Windows\System\vglQWAI.exe
  C:\Windows\System\vglQWAI.exe
  2⤵
  PID:604
- C:\Windows\System\xufYnOG.exe
  C:\Windows\System\xufYnOG.exe
  2⤵
  PID:2404
- C:\Windows\System\ppvtSqy.exe
  C:\Windows\System\ppvtSqy.exe
  2⤵
  PID:2832
- C:\Windows\System\EtBrpVk.exe
  C:\Windows\System\EtBrpVk.exe
  2⤵
  PID:2824
- C:\Windows\System\jbvOGEv.exe
  C:\Windows\System\jbvOGEv.exe
  2⤵
  PID:3000
- C:\Windows\System\PIBftfF.exe
  C:\Windows\System\PIBftfF.exe
  2⤵
  PID:3148
- C:\Windows\System\SsLPRlW.exe
  C:\Windows\System\SsLPRlW.exe
  2⤵
  PID:3116
- C:\Windows\System\KHXzhPa.exe
  C:\Windows\System\KHXzhPa.exe
  2⤵
  PID:3188
- C:\Windows\System\PYNYwjW.exe
  C:\Windows\System\PYNYwjW.exe
  2⤵
  PID:3228
- C:\Windows\System\BbcYPlm.exe
  C:\Windows\System\BbcYPlm.exe
  2⤵
  PID:3168
- C:\Windows\System\nmOSKCS.exe
  C:\Windows\System\nmOSKCS.exe
  2⤵
  PID:3240
- C:\Windows\System\seHQUyv.exe
  C:\Windows\System\seHQUyv.exe
  2⤵
  PID:3256
- C:\Windows\System\upSKWZl.exe
  C:\Windows\System\upSKWZl.exe
  2⤵
  PID:3264
- C:\Windows\System\KRePaHc.exe
  C:\Windows\System\KRePaHc.exe
  2⤵
  PID:3332
- C:\Windows\System\WMkGkEb.exe
  C:\Windows\System\WMkGkEb.exe
  2⤵
  PID:3280
- C:\Windows\System\PTIcLDS.exe
  C:\Windows\System\PTIcLDS.exe
  2⤵
  PID:3324
- C:\Windows\System\fvzXMcp.exe
  C:\Windows\System\fvzXMcp.exe
  2⤵
  PID:3452
- C:\Windows\System\iXnCJfi.exe
  C:\Windows\System\iXnCJfi.exe
  2⤵
  PID:3488
- C:\Windows\System\DbOHUDN.exe
  C:\Windows\System\DbOHUDN.exe
  2⤵
  PID:3516
- C:\Windows\System\HDvbfMc.exe
  C:\Windows\System\HDvbfMc.exe
  2⤵
  PID:3556
- C:\Windows\System\ifFGSrG.exe
  C:\Windows\System\ifFGSrG.exe
  2⤵
  PID:3568
- C:\Windows\System\XLmQfsw.exe
  C:\Windows\System\XLmQfsw.exe
  2⤵
  PID:3360
- C:\Windows\System\HTufqBR.exe
  C:\Windows\System\HTufqBR.exe
  2⤵
  PID:3388
- C:\Windows\System\XvrMADO.exe
  C:\Windows\System\XvrMADO.exe
  2⤵
  PID:3464
- C:\Windows\System\hXWYDYn.exe
  C:\Windows\System\hXWYDYn.exe
  2⤵
  PID:3536
- C:\Windows\System\KRdvwZp.exe
  C:\Windows\System\KRdvwZp.exe
  2⤵
  PID:3636
- C:\Windows\System\nZHILCi.exe
  C:\Windows\System\nZHILCi.exe
  2⤵
  PID:3700
- C:\Windows\System\uuykNSX.exe
  C:\Windows\System\uuykNSX.exe
  2⤵
  PID:3684
- C:\Windows\System\RAomWNO.exe
  C:\Windows\System\RAomWNO.exe
  2⤵
  PID:3748
- C:\Windows\System\dMhWNkh.exe
  C:\Windows\System\dMhWNkh.exe
  2⤵
  PID:3812
- C:\Windows\System\kDCKlQa.exe
  C:\Windows\System\kDCKlQa.exe
  2⤵
  PID:3876
- C:\Windows\System\cgqygjs.exe
  C:\Windows\System\cgqygjs.exe
  2⤵
  PID:3940
- C:\Windows\System\ksUcrXg.exe
  C:\Windows\System\ksUcrXg.exe
  2⤵
  PID:4004
- C:\Windows\System\tswBMUJ.exe
  C:\Windows\System\tswBMUJ.exe
  2⤵
  PID:4068
- C:\Windows\System\vtkJMxQ.exe
  C:\Windows\System\vtkJMxQ.exe
  2⤵
  PID:3732
- C:\Windows\System\GxNZTUC.exe
  C:\Windows\System\GxNZTUC.exe
  2⤵
  PID:3796
- C:\Windows\System\CsECSRv.exe
  C:\Windows\System\CsECSRv.exe
  2⤵
  PID:3860
- C:\Windows\System\GTtUwGd.exe
  C:\Windows\System\GTtUwGd.exe
  2⤵
  PID:2588
- C:\Windows\System\qetQGxM.exe
  C:\Windows\System\qetQGxM.exe
  2⤵
  PID:3156
- C:\Windows\System\XNXKgOQ.exe
  C:\Windows\System\XNXKgOQ.exe
  2⤵
  PID:3252
- C:\Windows\System\cQcQawr.exe
  C:\Windows\System\cQcQawr.exe
  2⤵
  PID:3320
- C:\Windows\System\wWarSsN.exe
  C:\Windows\System\wWarSsN.exe
  2⤵
  PID:3524
- C:\Windows\System\OrisCrx.exe
  C:\Windows\System\OrisCrx.exe
  2⤵
  PID:3400
- C:\Windows\System\ffnBoXg.exe
  C:\Windows\System\ffnBoXg.exe
  2⤵
  PID:3956
- C:\Windows\System\ukUYxAL.exe
  C:\Windows\System\ukUYxAL.exe
  2⤵
  PID:3220
- C:\Windows\System\sIeTRuc.exe
  C:\Windows\System\sIeTRuc.exe
  2⤵
  PID:3928
- C:\Windows\System\OreVvGs.exe
  C:\Windows\System\OreVvGs.exe
  2⤵
  PID:4024
- C:\Windows\System\RMvdBFS.exe
  C:\Windows\System\RMvdBFS.exe
  2⤵
  PID:2572
- C:\Windows\System\vwAmzkN.exe
  C:\Windows\System\vwAmzkN.exe
  2⤵
  PID:2740
- C:\Windows\System\CUNIoIB.exe
  C:\Windows\System\CUNIoIB.exe
  2⤵
  PID:3132
- C:\Windows\System\sAQlXbQ.exe
  C:\Windows\System\sAQlXbQ.exe
  2⤵
  PID:3784
- C:\Windows\System\GPWrHPZ.exe
  C:\Windows\System\GPWrHPZ.exe
  2⤵
  PID:3308
- C:\Windows\System\XCkTCqc.exe
  C:\Windows\System\XCkTCqc.exe
  2⤵
  PID:3448
- C:\Windows\System\aiZpAaq.exe
  C:\Windows\System\aiZpAaq.exe
  2⤵
  PID:3620
- C:\Windows\System\MQeAJBz.exe
  C:\Windows\System\MQeAJBz.exe
  2⤵
  PID:3504
- C:\Windows\System\TmJnTSG.exe
  C:\Windows\System\TmJnTSG.exe
  2⤵
  PID:3720
- C:\Windows\System\vExCIKb.exe
  C:\Windows\System\vExCIKb.exe
  2⤵
  PID:3976
- C:\Windows\System\eNkdlWp.exe
  C:\Windows\System\eNkdlWp.exe
  2⤵
  PID:3832
- C:\Windows\System\GRmDMHv.exe
  C:\Windows\System\GRmDMHv.exe
  2⤵
  PID:3764
- C:\Windows\System\iYhcfmW.exe
  C:\Windows\System\iYhcfmW.exe
  2⤵
  PID:2184
- C:\Windows\System\imUftEB.exe
  C:\Windows\System\imUftEB.exe
  2⤵
  PID:3484
- C:\Windows\System\muOrhYi.exe
  C:\Windows\System\muOrhYi.exe
  2⤵
  PID:3328
- C:\Windows\System\UZpJdNb.exe
  C:\Windows\System\UZpJdNb.exe
  2⤵
  PID:4056
- C:\Windows\System\uxlarFo.exe
  C:\Windows\System\uxlarFo.exe
  2⤵
  PID:3656
- C:\Windows\System\sFWkiax.exe
  C:\Windows\System\sFWkiax.exe
  2⤵
  PID:3672
- C:\Windows\System\KFLuOQc.exe
  C:\Windows\System\KFLuOQc.exe
  2⤵
  PID:3352
- C:\Windows\System\JwhLlOp.exe
  C:\Windows\System\JwhLlOp.exe
  2⤵
  PID:3992
- C:\Windows\System\kESmwKF.exe
  C:\Windows\System\kESmwKF.exe
  2⤵
  PID:3276
- C:\Windows\System\dIHjUVC.exe
  C:\Windows\System\dIHjUVC.exe
  2⤵
  PID:3848
- C:\Windows\System\DvwDYcB.exe
  C:\Windows\System\DvwDYcB.exe
  2⤵
  PID:3248
- C:\Windows\System\GHPIghQ.exe
  C:\Windows\System\GHPIghQ.exe
  2⤵
  PID:2992
- C:\Windows\System\praIllc.exe
  C:\Windows\System\praIllc.exe
  2⤵
  PID:3604
- C:\Windows\System\KAxfoMp.exe
  C:\Windows\System\KAxfoMp.exe
  2⤵
  PID:2352
- C:\Windows\System\jBHfnLW.exe
  C:\Windows\System\jBHfnLW.exe
  2⤵
  PID:4104
- C:\Windows\System\WngSyEc.exe
  C:\Windows\System\WngSyEc.exe
  2⤵
  PID:4120
- C:\Windows\System\EOngogb.exe
  C:\Windows\System\EOngogb.exe
  2⤵
  PID:4136
- C:\Windows\System\oZlzyeK.exe
  C:\Windows\System\oZlzyeK.exe
  2⤵
  PID:4152
- C:\Windows\System\tjdixHu.exe
  C:\Windows\System\tjdixHu.exe
  2⤵
  PID:4168
- C:\Windows\System\CmeclVi.exe
  C:\Windows\System\CmeclVi.exe
  2⤵
  PID:4184
- C:\Windows\System\mEFMwGx.exe
  C:\Windows\System\mEFMwGx.exe
  2⤵
  PID:4200
- C:\Windows\System\UElOYfd.exe
  C:\Windows\System\UElOYfd.exe
  2⤵
  PID:4216
- C:\Windows\System\vkKiNdG.exe
  C:\Windows\System\vkKiNdG.exe
  2⤵
  PID:4232
- C:\Windows\System\IVaIDLY.exe
  C:\Windows\System\IVaIDLY.exe
  2⤵
  PID:4248
- C:\Windows\System\UcpDNEo.exe
  C:\Windows\System\UcpDNEo.exe
  2⤵
  PID:4264
- C:\Windows\System\FGokGOq.exe
  C:\Windows\System\FGokGOq.exe
  2⤵
  PID:4280
- C:\Windows\System\tnscDGZ.exe
  C:\Windows\System\tnscDGZ.exe
  2⤵
  PID:4296
- C:\Windows\System\jeQZwYq.exe
  C:\Windows\System\jeQZwYq.exe
  2⤵
  PID:4312
- C:\Windows\System\drVTOcK.exe
  C:\Windows\System\drVTOcK.exe
  2⤵
  PID:4328
- C:\Windows\System\kJDcOZl.exe
  C:\Windows\System\kJDcOZl.exe
  2⤵
  PID:4344
- C:\Windows\System\UCUwHnY.exe
  C:\Windows\System\UCUwHnY.exe
  2⤵
  PID:4360
- C:\Windows\System\NyorsJN.exe
  C:\Windows\System\NyorsJN.exe
  2⤵
  PID:4376
- C:\Windows\System\ZzzEjbu.exe
  C:\Windows\System\ZzzEjbu.exe
  2⤵
  PID:4392
- C:\Windows\System\MVwoaLn.exe
  C:\Windows\System\MVwoaLn.exe
  2⤵
  PID:4408
- C:\Windows\System\nfLevHm.exe
  C:\Windows\System\nfLevHm.exe
  2⤵
  PID:4424
- C:\Windows\System\SPfWqSF.exe
  C:\Windows\System\SPfWqSF.exe
  2⤵
  PID:4440
- C:\Windows\System\xbhvNpY.exe
  C:\Windows\System\xbhvNpY.exe
  2⤵
  PID:4456
- C:\Windows\System\lCKIRDP.exe
  C:\Windows\System\lCKIRDP.exe
  2⤵
  PID:4472
- C:\Windows\System\iLdBAPR.exe
  C:\Windows\System\iLdBAPR.exe
  2⤵
  PID:4488
- C:\Windows\System\PFAnJzN.exe
  C:\Windows\System\PFAnJzN.exe
  2⤵
  PID:4504
- C:\Windows\System\hGpWCsQ.exe
  C:\Windows\System\hGpWCsQ.exe
  2⤵
  PID:4520
- C:\Windows\System\abrOodq.exe
  C:\Windows\System\abrOodq.exe
  2⤵
  PID:4536
- C:\Windows\System\JBQJDrO.exe
  C:\Windows\System\JBQJDrO.exe
  2⤵
  PID:4552
- C:\Windows\System\ScBkeqi.exe
  C:\Windows\System\ScBkeqi.exe
  2⤵
  PID:4568
- C:\Windows\System\jFSmxZH.exe
  C:\Windows\System\jFSmxZH.exe
  2⤵
  PID:4584
- C:\Windows\System\ivHEWZC.exe
  C:\Windows\System\ivHEWZC.exe
  2⤵
  PID:4600
- C:\Windows\System\gWDyKwR.exe
  C:\Windows\System\gWDyKwR.exe
  2⤵
  PID:4616
- C:\Windows\System\IWYmKMH.exe
  C:\Windows\System\IWYmKMH.exe
  2⤵
  PID:4632
- C:\Windows\System\MIVpSgb.exe
  C:\Windows\System\MIVpSgb.exe
  2⤵
  PID:4648
- C:\Windows\System\ooLwXSd.exe
  C:\Windows\System\ooLwXSd.exe
  2⤵
  PID:4664
- C:\Windows\System\sKCBuRl.exe
  C:\Windows\System\sKCBuRl.exe
  2⤵
  PID:4680
- C:\Windows\System\smfwSJv.exe
  C:\Windows\System\smfwSJv.exe
  2⤵
  PID:4696
- C:\Windows\System\GLSRdvN.exe
  C:\Windows\System\GLSRdvN.exe
  2⤵
  PID:4712
- C:\Windows\System\qZQXVIF.exe
  C:\Windows\System\qZQXVIF.exe
  2⤵
  PID:4728
- C:\Windows\System\HJZnZKO.exe
  C:\Windows\System\HJZnZKO.exe
  2⤵
  PID:4744
- C:\Windows\System\SbimsRq.exe
  C:\Windows\System\SbimsRq.exe
  2⤵
  PID:4760
- C:\Windows\System\peYRhLq.exe
  C:\Windows\System\peYRhLq.exe
  2⤵
  PID:4776
- C:\Windows\System\wjtNxZn.exe
  C:\Windows\System\wjtNxZn.exe
  2⤵
  PID:4796
- C:\Windows\System\gBezkUv.exe
  C:\Windows\System\gBezkUv.exe
  2⤵
  PID:4812
- C:\Windows\System\tfIocEZ.exe
  C:\Windows\System\tfIocEZ.exe
  2⤵
  PID:4828
- C:\Windows\System\tdoZulX.exe
  C:\Windows\System\tdoZulX.exe
  2⤵
  PID:4844
- C:\Windows\System\GJJonGR.exe
  C:\Windows\System\GJJonGR.exe
  2⤵
  PID:4860
- C:\Windows\System\WJCkjmv.exe
  C:\Windows\System\WJCkjmv.exe
  2⤵
  PID:4876
- C:\Windows\System\nweYZiy.exe
  C:\Windows\System\nweYZiy.exe
  2⤵
  PID:4892
- C:\Windows\System\qTrMvYX.exe
  C:\Windows\System\qTrMvYX.exe
  2⤵
  PID:4908
- C:\Windows\System\JbAfanD.exe
  C:\Windows\System\JbAfanD.exe
  2⤵
  PID:4924
- C:\Windows\System\xzmmAgZ.exe
  C:\Windows\System\xzmmAgZ.exe
  2⤵
  PID:4940
- C:\Windows\System\krEBVzm.exe
  C:\Windows\System\krEBVzm.exe
  2⤵
  PID:4956
- C:\Windows\System\tSnUvKz.exe
  C:\Windows\System\tSnUvKz.exe
  2⤵
  PID:4972
- C:\Windows\System\uQljqUq.exe
  C:\Windows\System\uQljqUq.exe
  2⤵
  PID:4988
- C:\Windows\System\ofUVrAC.exe
  C:\Windows\System\ofUVrAC.exe
  2⤵
  PID:5004
- C:\Windows\System\yJzJIGR.exe
  C:\Windows\System\yJzJIGR.exe
  2⤵
  PID:5020
- C:\Windows\System\GAWsYTj.exe
  C:\Windows\System\GAWsYTj.exe
  2⤵
  PID:5036
- C:\Windows\System\aBtAlks.exe
  C:\Windows\System\aBtAlks.exe
  2⤵
  PID:5060
- C:\Windows\System\FbmWbNH.exe
  C:\Windows\System\FbmWbNH.exe
  2⤵
  PID:5076
- C:\Windows\System\FxAfRMc.exe
  C:\Windows\System\FxAfRMc.exe
  2⤵
  PID:5092
- C:\Windows\System\pzOqnxx.exe
  C:\Windows\System\pzOqnxx.exe
  2⤵
  PID:5108
- C:\Windows\System\vpDQAhd.exe
  C:\Windows\System\vpDQAhd.exe
  2⤵
  PID:3912
- C:\Windows\System\IWmvWKZ.exe
  C:\Windows\System\IWmvWKZ.exe
  2⤵
  PID:3304
- C:\Windows\System\oxlUGBq.exe
  C:\Windows\System\oxlUGBq.exe
  2⤵
  PID:4132
- C:\Windows\System\BoTbovB.exe
  C:\Windows\System\BoTbovB.exe
  2⤵
  PID:4196
- C:\Windows\System\mZRhkJS.exe
  C:\Windows\System\mZRhkJS.exe
  2⤵
  PID:4288
- C:\Windows\System\KeOcwAW.exe
  C:\Windows\System\KeOcwAW.exe
  2⤵
  PID:4324
- C:\Windows\System\eHWHXqM.exe
  C:\Windows\System\eHWHXqM.exe
  2⤵
  PID:4388
- C:\Windows\System\qFPcLbD.exe
  C:\Windows\System\qFPcLbD.exe
  2⤵
  PID:4452
- C:\Windows\System\ouPzshX.exe
  C:\Windows\System\ouPzshX.exe
  2⤵
  PID:4512
- C:\Windows\System\HavboEF.exe
  C:\Windows\System\HavboEF.exe
  2⤵
  PID:3608
- C:\Windows\System\rGZkPXZ.exe
  C:\Windows\System\rGZkPXZ.exe
  2⤵
  PID:3112
- C:\Windows\System\yuirPoe.exe
  C:\Windows\System\yuirPoe.exe
  2⤵
  PID:4148
- C:\Windows\System\RlcyLsh.exe
  C:\Windows\System\RlcyLsh.exe
  2⤵
  PID:4212
- C:\Windows\System\OQxzDgs.exe
  C:\Windows\System\OQxzDgs.exe
  2⤵
  PID:4276
- C:\Windows\System\ghSnlnS.exe
  C:\Windows\System\ghSnlnS.exe
  2⤵
  PID:4340
- C:\Windows\System\AmVIegR.exe
  C:\Windows\System\AmVIegR.exe
  2⤵
  PID:4404
- C:\Windows\System\yBibJJQ.exe
  C:\Windows\System\yBibJJQ.exe
  2⤵
  PID:4468
- C:\Windows\System\VUoLsve.exe
  C:\Windows\System\VUoLsve.exe
  2⤵
  PID:4532
- C:\Windows\System\tEwiBIV.exe
  C:\Windows\System\tEwiBIV.exe
  2⤵
  PID:4576
- C:\Windows\System\ayvwxvV.exe
  C:\Windows\System\ayvwxvV.exe
  2⤵
  PID:4592
- C:\Windows\System\HqpJoXu.exe
  C:\Windows\System\HqpJoXu.exe
  2⤵
  PID:4656
- C:\Windows\System\QkhkkpU.exe
  C:\Windows\System\QkhkkpU.exe
  2⤵
  PID:4720
- C:\Windows\System\cepaBzQ.exe
  C:\Windows\System\cepaBzQ.exe
  2⤵
  PID:4612
- C:\Windows\System\OmKdVEL.exe
  C:\Windows\System\OmKdVEL.exe
  2⤵
  PID:4768
- C:\Windows\System\hJLqTzH.exe
  C:\Windows\System\hJLqTzH.exe
  2⤵
  PID:4736
- C:\Windows\System\HxfCePY.exe
  C:\Windows\System\HxfCePY.exe
  2⤵
  PID:4808
- C:\Windows\System\uTvIWVo.exe
  C:\Windows\System\uTvIWVo.exe
  2⤵
  PID:4872
- C:\Windows\System\qlptFpP.exe
  C:\Windows\System\qlptFpP.exe
  2⤵
  PID:4936
- C:\Windows\System\aWXDQfD.exe
  C:\Windows\System\aWXDQfD.exe
  2⤵
  PID:5000
- C:\Windows\System\qlyumIY.exe
  C:\Windows\System\qlyumIY.exe
  2⤵
  PID:4920
- C:\Windows\System\hWrcYuE.exe
  C:\Windows\System\hWrcYuE.exe
  2⤵
  PID:4788
- C:\Windows\System\qtrCEmW.exe
  C:\Windows\System\qtrCEmW.exe
  2⤵
  PID:4820
- C:\Windows\System\qzpjGuL.exe
  C:\Windows\System\qzpjGuL.exe
  2⤵
  PID:4884
- C:\Windows\System\siRFnWX.exe
  C:\Windows\System\siRFnWX.exe
  2⤵
  PID:5044
- C:\Windows\System\EXkRemC.exe
  C:\Windows\System\EXkRemC.exe
  2⤵
  PID:5084
- C:\Windows\System\LiujYse.exe
  C:\Windows\System\LiujYse.exe
  2⤵
  PID:5104
- C:\Windows\System\uEoYSmv.exe
  C:\Windows\System\uEoYSmv.exe
  2⤵
  PID:4192
- C:\Windows\System\KrtOczs.exe
  C:\Windows\System\KrtOczs.exe
  2⤵
  PID:5128
- C:\Windows\System\KNOvYVA.exe
  C:\Windows\System\KNOvYVA.exe
  2⤵
  PID:5144
- C:\Windows\System\sSHOTKr.exe
  C:\Windows\System\sSHOTKr.exe
  2⤵
  PID:5160
- C:\Windows\System\DQXAzkx.exe
  C:\Windows\System\DQXAzkx.exe
  2⤵
  PID:5176
- C:\Windows\System\PKiOBCz.exe
  C:\Windows\System\PKiOBCz.exe
  2⤵
  PID:5192
- C:\Windows\System\qQLequx.exe
  C:\Windows\System\qQLequx.exe
  2⤵
  PID:5208
- C:\Windows\System\HoYRziE.exe
  C:\Windows\System\HoYRziE.exe
  2⤵
  PID:5224
- C:\Windows\System\abTvBZe.exe
  C:\Windows\System\abTvBZe.exe
  2⤵
  PID:5244
- C:\Windows\System\zVTXwmb.exe
  C:\Windows\System\zVTXwmb.exe
  2⤵
  PID:5260
- C:\Windows\System\GyTQydj.exe
  C:\Windows\System\GyTQydj.exe
  2⤵
  PID:5276
- C:\Windows\System\MkgMGhT.exe
  C:\Windows\System\MkgMGhT.exe
  2⤵
  PID:5292
- C:\Windows\System\eUYEWSN.exe
  C:\Windows\System\eUYEWSN.exe
  2⤵
  PID:5308
- C:\Windows\System\GowGXRk.exe
  C:\Windows\System\GowGXRk.exe
  2⤵
  PID:5324
- C:\Windows\System\uiJEygP.exe
  C:\Windows\System\uiJEygP.exe
  2⤵
  PID:5340
- C:\Windows\System\tOdXUCp.exe
  C:\Windows\System\tOdXUCp.exe
  2⤵
  PID:5356
- C:\Windows\System\UMCrNUw.exe
  C:\Windows\System\UMCrNUw.exe
  2⤵
  PID:5372
- C:\Windows\System\zQZQDYO.exe
  C:\Windows\System\zQZQDYO.exe
  2⤵
  PID:5388
- C:\Windows\System\IYpBXaE.exe
  C:\Windows\System\IYpBXaE.exe
  2⤵
  PID:5404
- C:\Windows\System\tvqGqMm.exe
  C:\Windows\System\tvqGqMm.exe
  2⤵
  PID:5420
- C:\Windows\System\aIwkCCN.exe
  C:\Windows\System\aIwkCCN.exe
  2⤵
  PID:5436
- C:\Windows\System\ZZnUWBm.exe
  C:\Windows\System\ZZnUWBm.exe
  2⤵
  PID:5452
- C:\Windows\System\CfrFjae.exe
  C:\Windows\System\CfrFjae.exe
  2⤵
  PID:5468
- C:\Windows\System\rlusbHP.exe
  C:\Windows\System\rlusbHP.exe
  2⤵
  PID:5484
- C:\Windows\System\oVAtUhd.exe
  C:\Windows\System\oVAtUhd.exe
  2⤵
  PID:5500
- C:\Windows\System\dOwUeep.exe
  C:\Windows\System\dOwUeep.exe
  2⤵
  PID:5516
- C:\Windows\System\FfGZVIb.exe
  C:\Windows\System\FfGZVIb.exe
  2⤵
  PID:5532
- C:\Windows\System\gfYZcDt.exe
  C:\Windows\System\gfYZcDt.exe
  2⤵
  PID:5548
- C:\Windows\System\ngNEAue.exe
  C:\Windows\System\ngNEAue.exe
  2⤵
  PID:5564
- C:\Windows\System\KsDnKjP.exe
  C:\Windows\System\KsDnKjP.exe
  2⤵
  PID:5580
- C:\Windows\System\PJZVaOa.exe
  C:\Windows\System\PJZVaOa.exe
  2⤵
  PID:5596
- C:\Windows\System\lfmkEBn.exe
  C:\Windows\System\lfmkEBn.exe
  2⤵
  PID:5612
- C:\Windows\System\sdCXNpx.exe
  C:\Windows\System\sdCXNpx.exe
  2⤵
  PID:5628
- C:\Windows\System\ZcDIgXH.exe
  C:\Windows\System\ZcDIgXH.exe
  2⤵
  PID:5644
- C:\Windows\System\vkinIWZ.exe
  C:\Windows\System\vkinIWZ.exe
  2⤵
  PID:5660
- C:\Windows\System\ZKmRFtk.exe
  C:\Windows\System\ZKmRFtk.exe
  2⤵
  PID:5680
- C:\Windows\System\uRjfEmi.exe
  C:\Windows\System\uRjfEmi.exe
  2⤵
  PID:5696
- C:\Windows\System\TbFMkZA.exe
  C:\Windows\System\TbFMkZA.exe
  2⤵
  PID:5716
- C:\Windows\System\MLrLibi.exe
  C:\Windows\System\MLrLibi.exe
  2⤵
  PID:5732
- C:\Windows\System\bOadmrd.exe
  C:\Windows\System\bOadmrd.exe
  2⤵
  PID:5748
- C:\Windows\System\RDFdGTP.exe
  C:\Windows\System\RDFdGTP.exe
  2⤵
  PID:5764
- C:\Windows\System\IXVEouM.exe
  C:\Windows\System\IXVEouM.exe
  2⤵
  PID:5788
- C:\Windows\System\BAWuEdx.exe
  C:\Windows\System\BAWuEdx.exe
  2⤵
  PID:5808
- C:\Windows\System\OklBYpv.exe
  C:\Windows\System\OklBYpv.exe
  2⤵
  PID:5824
- C:\Windows\System\SrlVtRo.exe
  C:\Windows\System\SrlVtRo.exe
  2⤵
  PID:5840
- C:\Windows\System\jJpCDgL.exe
  C:\Windows\System\jJpCDgL.exe
  2⤵
  PID:5856
- C:\Windows\System\aNrKKCj.exe
  C:\Windows\System\aNrKKCj.exe
  2⤵
  PID:5872
- C:\Windows\System\prxuXPu.exe
  C:\Windows\System\prxuXPu.exe
  2⤵
  PID:5888
- C:\Windows\System\qKQgglF.exe
  C:\Windows\System\qKQgglF.exe
  2⤵
  PID:5904
- C:\Windows\System\WzhZOjn.exe
  C:\Windows\System\WzhZOjn.exe
  2⤵
  PID:5920
- C:\Windows\System\XJAzHwe.exe
  C:\Windows\System\XJAzHwe.exe
  2⤵
  PID:5936
- C:\Windows\System\sIrvvJJ.exe
  C:\Windows\System\sIrvvJJ.exe
  2⤵
  PID:5952
- C:\Windows\System\uPwepqk.exe
  C:\Windows\System\uPwepqk.exe
  2⤵
  PID:5968
- C:\Windows\System\RHizCpS.exe
  C:\Windows\System\RHizCpS.exe
  2⤵
  PID:5988
- C:\Windows\System\zmRPUyn.exe
  C:\Windows\System\zmRPUyn.exe
  2⤵
  PID:6004
- C:\Windows\System\htoyRVz.exe
  C:\Windows\System\htoyRVz.exe
  2⤵
  PID:6020
- C:\Windows\System\BoYxOHg.exe
  C:\Windows\System\BoYxOHg.exe
  2⤵
  PID:6040
- C:\Windows\System\dSMNyUD.exe
  C:\Windows\System\dSMNyUD.exe
  2⤵
  PID:6060
- C:\Windows\System\tYipknJ.exe
  C:\Windows\System\tYipknJ.exe
  2⤵
  PID:6080
- C:\Windows\System\WBljGgz.exe
  C:\Windows\System\WBljGgz.exe
  2⤵
  PID:6096
- C:\Windows\System\BNvoznl.exe
  C:\Windows\System\BNvoznl.exe
  2⤵
  PID:6112
- C:\Windows\System\vlZWbqt.exe
  C:\Windows\System\vlZWbqt.exe
  2⤵
  PID:6128
- C:\Windows\System\HSkEKjj.exe
  C:\Windows\System\HSkEKjj.exe
  2⤵
  PID:4420
- C:\Windows\System\gyHYbcv.exe
  C:\Windows\System\gyHYbcv.exe
  2⤵
  PID:4112
- C:\Windows\System\IjWMEDX.exe
  C:\Windows\System\IjWMEDX.exe
  2⤵
  PID:4372
- C:\Windows\System\aVUaVRr.exe
  C:\Windows\System\aVUaVRr.exe
  2⤵
  PID:4608
- C:\Windows\System\IIljUEt.exe
  C:\Windows\System\IIljUEt.exe
  2⤵
  PID:4644
- C:\Windows\System\hwofcMP.exe
  C:\Windows\System\hwofcMP.exe
  2⤵
  PID:4904
- C:\Windows\System\elNjhTX.exe
  C:\Windows\System\elNjhTX.exe
  2⤵
  PID:4792
- C:\Windows\System\UXcROUX.exe
  C:\Windows\System\UXcROUX.exe
  2⤵
  PID:5100
- C:\Windows\System\YjOcPEA.exe
  C:\Windows\System\YjOcPEA.exe
  2⤵
  PID:5156
- C:\Windows\System\fmwpqZo.exe
  C:\Windows\System\fmwpqZo.exe
  2⤵
  PID:5220
- C:\Windows\System\EDbenXv.exe
  C:\Windows\System\EDbenXv.exe
  2⤵
  PID:5288
- C:\Windows\System\lujuJUz.exe
  C:\Windows\System\lujuJUz.exe
  2⤵
  PID:5352
- C:\Windows\System\PsvFCXU.exe
  C:\Windows\System\PsvFCXU.exe
  2⤵
  PID:5444
- C:\Windows\System\TidzpDb.exe
  C:\Windows\System\TidzpDb.exe
  2⤵
  PID:5508
- C:\Windows\System\ZEKilli.exe
  C:\Windows\System\ZEKilli.exe
  2⤵
  PID:5572
- C:\Windows\System\GrwSKBJ.exe
  C:\Windows\System\GrwSKBJ.exe
  2⤵
  PID:5412
- C:\Windows\System\PxsGgqd.exe
  C:\Windows\System\PxsGgqd.exe
  2⤵
  PID:4436
- C:\Windows\System\NEREgAE.exe
  C:\Windows\System\NEREgAE.exe
  2⤵
  PID:4624
- C:\Windows\System\XYhouyZ.exe
  C:\Windows\System\XYhouyZ.exe
  2⤵
  PID:4804
- C:\Windows\System\SAHcrAn.exe
  C:\Windows\System\SAHcrAn.exe
  2⤵
  PID:4968
- C:\Windows\System\wRyyruS.exe
  C:\Windows\System\wRyyruS.exe
  2⤵
  PID:4852
- C:\Windows\System\YfqoXrj.exe
  C:\Windows\System\YfqoXrj.exe
  2⤵
  PID:4164
- C:\Windows\System\heSkWvB.exe
  C:\Windows\System\heSkWvB.exe
  2⤵
  PID:5172
- C:\Windows\System\vPPYDIm.exe
  C:\Windows\System\vPPYDIm.exe
  2⤵
  PID:5236
- C:\Windows\System\QzXIjNA.exe
  C:\Windows\System\QzXIjNA.exe
  2⤵
  PID:4208
- C:\Windows\System\RBojivU.exe
  C:\Windows\System\RBojivU.exe
  2⤵
  PID:5464
- C:\Windows\System\WxrXNvZ.exe
  C:\Windows\System\WxrXNvZ.exe
  2⤵
  PID:5496
- C:\Windows\System\bmRoxOo.exe
  C:\Windows\System\bmRoxOo.exe
  2⤵
  PID:5560
- C:\Windows\System\hgtpCOi.exe
  C:\Windows\System\hgtpCOi.exe
  2⤵
  PID:4356
- C:\Windows\System\UDqsOSU.exe
  C:\Windows\System\UDqsOSU.exe
  2⤵
  PID:3896
- C:\Windows\System\MBySFjM.exe
  C:\Windows\System\MBySFjM.exe
  2⤵
  PID:5364
- C:\Windows\System\IVVXNVR.exe
  C:\Windows\System\IVVXNVR.exe
  2⤵
  PID:5712
- C:\Windows\System\oqYpevn.exe
  C:\Windows\System\oqYpevn.exe
  2⤵
  PID:5428
- C:\Windows\System\bYFQwOL.exe
  C:\Windows\System\bYFQwOL.exe
  2⤵
  PID:5784
- C:\Windows\System\SwYOTnj.exe
  C:\Windows\System\SwYOTnj.exe
  2⤵
  PID:5300
- C:\Windows\System\GjDLcTt.exe
  C:\Windows\System\GjDLcTt.exe
  2⤵
  PID:5336
- C:\Windows\System\rdknTvB.exe
  C:\Windows\System\rdknTvB.exe
  2⤵
  PID:5880
- C:\Windows\System\ouinclk.exe
  C:\Windows\System\ouinclk.exe
  2⤵
  PID:5944
- C:\Windows\System\izntgrL.exe
  C:\Windows\System\izntgrL.exe
  2⤵
  PID:5984
- C:\Windows\System\ongqDDV.exe
  C:\Windows\System\ongqDDV.exe
  2⤵
  PID:5656
- C:\Windows\System\jDRUtaE.exe
  C:\Windows\System\jDRUtaE.exe
  2⤵
  PID:5688
- C:\Windows\System\CkahMyZ.exe
  C:\Windows\System\CkahMyZ.exe
  2⤵
  PID:5796
- C:\Windows\System\EtTQYgE.exe
  C:\Windows\System\EtTQYgE.exe
  2⤵
  PID:5864
- C:\Windows\System\tLJEMrY.exe
  C:\Windows\System\tLJEMrY.exe
  2⤵
  PID:5928
- C:\Windows\System\mmiigcP.exe
  C:\Windows\System\mmiigcP.exe
  2⤵
  PID:5996
- C:\Windows\System\dXXqgjc.exe
  C:\Windows\System\dXXqgjc.exe
  2⤵
  PID:6036
- C:\Windows\System\UajNIUu.exe
  C:\Windows\System\UajNIUu.exe
  2⤵
  PID:6076
- C:\Windows\System\dGwigDn.exe
  C:\Windows\System\dGwigDn.exe
  2⤵
  PID:6140
- C:\Windows\System\KGtmLQl.exe
  C:\Windows\System\KGtmLQl.exe
  2⤵
  PID:6124
- C:\Windows\System\vBHXRGY.exe
  C:\Windows\System\vBHXRGY.exe
  2⤵
  PID:4528
- C:\Windows\System\laPLmUz.exe
  C:\Windows\System\laPLmUz.exe
  2⤵
  PID:5188
- C:\Windows\System\HzlFHIb.exe
  C:\Windows\System\HzlFHIb.exe
  2⤵
  PID:5320
- C:\Windows\System\hbAUygP.exe
  C:\Windows\System\hbAUygP.exe
  2⤵
  PID:4692
- C:\Windows\System\ViCyLzi.exe
  C:\Windows\System\ViCyLzi.exe
  2⤵
  PID:4548
- C:\Windows\System\KdfVDlj.exe
  C:\Windows\System\KdfVDlj.exe
  2⤵
  PID:5284
- C:\Windows\System\HYiBBRv.exe
  C:\Windows\System\HYiBBRv.exe
  2⤵
  PID:5056
- C:\Windows\System\OGqtFfw.exe
  C:\Windows\System\OGqtFfw.exe
  2⤵
  PID:5540
- C:\Windows\System\bYKHAFk.exe
  C:\Windows\System\bYKHAFk.exe
  2⤵
  PID:5640
- C:\Windows\System\VmaUaIs.exe
  C:\Windows\System\VmaUaIs.exe
  2⤵
  PID:5204
- C:\Windows\System\DVAbREz.exe
  C:\Windows\System\DVAbREz.exe
  2⤵
  PID:3184
- C:\Windows\System\FRijyVl.exe
  C:\Windows\System\FRijyVl.exe
  2⤵
  PID:5668
- C:\Windows\System\qMkRNsg.exe
  C:\Windows\System\qMkRNsg.exe
  2⤵
  PID:4980
- C:\Windows\System\BVILfTE.exe
  C:\Windows\System\BVILfTE.exe
  2⤵
  PID:5704
- C:\Windows\System\HbNjxrG.exe
  C:\Windows\System\HbNjxrG.exe
  2⤵
  PID:5332
- C:\Windows\System\vuDFmHo.exe
  C:\Windows\System\vuDFmHo.exe
  2⤵
  PID:5432
- C:\Windows\System\fYjrVkm.exe
  C:\Windows\System\fYjrVkm.exe
  2⤵
  PID:5760
- C:\Windows\System\iaYiPdL.exe
  C:\Windows\System\iaYiPdL.exe
  2⤵
  PID:5272
- C:\Windows\System\pddcHCf.exe
  C:\Windows\System\pddcHCf.exe
  2⤵
  PID:6032
- C:\Windows\System\nytztQB.exe
  C:\Windows\System\nytztQB.exe
  2⤵
  PID:3908
- C:\Windows\System\zubNOir.exe
  C:\Windows\System\zubNOir.exe
  2⤵
  PID:4256
- C:\Windows\System\HreVTqC.exe
  C:\Windows\System\HreVTqC.exe
  2⤵
  PID:5740
- C:\Windows\System\dDLauXW.exe
  C:\Windows\System\dDLauXW.exe
  2⤵
  PID:5976
- C:\Windows\System\xvFEldh.exe
  C:\Windows\System\xvFEldh.exe
  2⤵
  PID:6012
- C:\Windows\System\tPjrMMw.exe
  C:\Windows\System\tPjrMMw.exe
  2⤵
  PID:4500
- C:\Windows\System\uLUmgyg.exe
  C:\Windows\System\uLUmgyg.exe
  2⤵
  PID:6068
- C:\Windows\System\RNSXxRs.exe
  C:\Windows\System\RNSXxRs.exe
  2⤵
  PID:4676
- C:\Windows\System\YGIfArs.exe
  C:\Windows\System\YGIfArs.exe
  2⤵
  PID:5476
- C:\Windows\System\RhzfuqR.exe
  C:\Windows\System\RhzfuqR.exe
  2⤵
  PID:5032
- C:\Windows\System\DSoMxII.exe
  C:\Windows\System\DSoMxII.exe
  2⤵
  PID:5544
- C:\Windows\System\WeFamGd.exe
  C:\Windows\System\WeFamGd.exe
  2⤵
  PID:4756
- C:\Windows\System\ZVZHtjw.exe
  C:\Windows\System\ZVZHtjw.exe
  2⤵
  PID:5592
- C:\Windows\System\zDIJoJJ.exe
  C:\Windows\System\zDIJoJJ.exe
  2⤵
  PID:5900
- C:\Windows\System\zsZNlig.exe
  C:\Windows\System\zsZNlig.exe
  2⤵
  PID:5116
- C:\Windows\System\sZInLzu.exe
  C:\Windows\System\sZInLzu.exe
  2⤵
  PID:5960
- C:\Windows\System\xVxQiJq.exe
  C:\Windows\System\xVxQiJq.exe
  2⤵
  PID:4484
- C:\Windows\System\grLPSlE.exe
  C:\Windows\System\grLPSlE.exe
  2⤵
  PID:5744
- C:\Windows\System\VFXCWkm.exe
  C:\Windows\System\VFXCWkm.exe
  2⤵
  PID:5676
- C:\Windows\System\UcfoPtV.exe
  C:\Windows\System\UcfoPtV.exe
  2⤵
  PID:5460
- C:\Windows\System\MMadfML.exe
  C:\Windows\System\MMadfML.exe
  2⤵
  PID:4868
- C:\Windows\System\uyiByeF.exe
  C:\Windows\System\uyiByeF.exe
  2⤵
  PID:5048
- C:\Windows\System\kBAGYHd.exe
  C:\Windows\System\kBAGYHd.exe
  2⤵
  PID:5804
- C:\Windows\System\ADpnlyJ.exe
  C:\Windows\System\ADpnlyJ.exe
  2⤵
  PID:5912
- C:\Windows\System\uRiVxFT.exe
  C:\Windows\System\uRiVxFT.exe
  2⤵
  PID:6056
- C:\Windows\System\QuaQjDf.exe
  C:\Windows\System\QuaQjDf.exe
  2⤵
  PID:5072
- C:\Windows\System\kUbDBfv.exe
  C:\Windows\System\kUbDBfv.exe
  2⤵
  PID:4336
- C:\Windows\System\GNIsKJh.exe
  C:\Windows\System\GNIsKJh.exe
  2⤵
  PID:6148
- C:\Windows\System\UNbPyQB.exe
  C:\Windows\System\UNbPyQB.exe
  2⤵
  PID:6164
- C:\Windows\System\jeyXhIk.exe
  C:\Windows\System\jeyXhIk.exe
  2⤵
  PID:6184
- C:\Windows\System\kzXKUaA.exe
  C:\Windows\System\kzXKUaA.exe
  2⤵
  PID:6204
- C:\Windows\System\WDOdrOX.exe
  C:\Windows\System\WDOdrOX.exe
  2⤵
  PID:6220
- C:\Windows\System\bpXcguQ.exe
  C:\Windows\System\bpXcguQ.exe
  2⤵
  PID:6236
- C:\Windows\System\YZARKTA.exe
  C:\Windows\System\YZARKTA.exe
  2⤵
  PID:6252
- C:\Windows\System\gWCeUMQ.exe
  C:\Windows\System\gWCeUMQ.exe
  2⤵
  PID:6272
- C:\Windows\System\BbUhUvu.exe
  C:\Windows\System\BbUhUvu.exe
  2⤵
  PID:6288
- C:\Windows\System\xwBUtso.exe
  C:\Windows\System\xwBUtso.exe
  2⤵
  PID:6304
- C:\Windows\System\DzwVPAW.exe
  C:\Windows\System\DzwVPAW.exe
  2⤵
  PID:6320
- C:\Windows\System\oGeIkSE.exe
  C:\Windows\System\oGeIkSE.exe
  2⤵
  PID:6336
- C:\Windows\System\YxHDRgi.exe
  C:\Windows\System\YxHDRgi.exe
  2⤵
  PID:6352
- C:\Windows\System\XsMCXBJ.exe
  C:\Windows\System\XsMCXBJ.exe
  2⤵
  PID:6368
- C:\Windows\System\QcGkaLU.exe
  C:\Windows\System\QcGkaLU.exe
  2⤵
  PID:6384
- C:\Windows\System\czArsDl.exe
  C:\Windows\System\czArsDl.exe
  2⤵
  PID:6400
- C:\Windows\System\PiDiTri.exe
  C:\Windows\System\PiDiTri.exe
  2⤵
  PID:6416
- C:\Windows\System\gyusBtA.exe
  C:\Windows\System\gyusBtA.exe
  2⤵
  PID:6432
- C:\Windows\System\WFoygBn.exe
  C:\Windows\System\WFoygBn.exe
  2⤵
  PID:6448
- C:\Windows\System\Aisjilg.exe
  C:\Windows\System\Aisjilg.exe
  2⤵
  PID:6464
- C:\Windows\System\aFgzpBU.exe
  C:\Windows\System\aFgzpBU.exe
  2⤵
  PID:6480
- C:\Windows\System\vBxyLRL.exe
  C:\Windows\System\vBxyLRL.exe
  2⤵
  PID:6496
- C:\Windows\System\LsFVxrq.exe
  C:\Windows\System\LsFVxrq.exe
  2⤵
  PID:6512
- C:\Windows\System\AZOrCUW.exe
  C:\Windows\System\AZOrCUW.exe
  2⤵
  PID:6528
- C:\Windows\System\UxvQFvg.exe
  C:\Windows\System\UxvQFvg.exe
  2⤵
  PID:6544
- C:\Windows\System\zJCKLvG.exe
  C:\Windows\System\zJCKLvG.exe
  2⤵
  PID:6560
- C:\Windows\System\CPbaswL.exe
  C:\Windows\System\CPbaswL.exe
  2⤵
  PID:6576
- C:\Windows\System\RPibsXT.exe
  C:\Windows\System\RPibsXT.exe
  2⤵
  PID:6592
- C:\Windows\System\alDntYI.exe
  C:\Windows\System\alDntYI.exe
  2⤵
  PID:6608
- C:\Windows\System\GybarJA.exe
  C:\Windows\System\GybarJA.exe
  2⤵
  PID:6624
- C:\Windows\System\ejkLbCw.exe
  C:\Windows\System\ejkLbCw.exe
  2⤵
  PID:6640
- C:\Windows\System\kSXukHc.exe
  C:\Windows\System\kSXukHc.exe
  2⤵
  PID:6656
- C:\Windows\System\ribwJWq.exe
  C:\Windows\System\ribwJWq.exe
  2⤵
  PID:6672
- C:\Windows\System\GEdROMz.exe
  C:\Windows\System\GEdROMz.exe
  2⤵
  PID:6688
- C:\Windows\System\cbKdPTt.exe
  C:\Windows\System\cbKdPTt.exe
  2⤵
  PID:6704
- C:\Windows\System\AVsYVxG.exe
  C:\Windows\System\AVsYVxG.exe
  2⤵
  PID:6720
- C:\Windows\System\hOWddDh.exe
  C:\Windows\System\hOWddDh.exe
  2⤵
  PID:6736
- C:\Windows\System\dQSBlRL.exe
  C:\Windows\System\dQSBlRL.exe
  2⤵
  PID:6752
- C:\Windows\System\QMrkXXG.exe
  C:\Windows\System\QMrkXXG.exe
  2⤵
  PID:6768
- C:\Windows\System\STGNptJ.exe
  C:\Windows\System\STGNptJ.exe
  2⤵
  PID:6784
- C:\Windows\System\hbIzgUE.exe
  C:\Windows\System\hbIzgUE.exe
  2⤵
  PID:6800
- C:\Windows\System\LJEUiJo.exe
  C:\Windows\System\LJEUiJo.exe
  2⤵
  PID:6816
- C:\Windows\System\tZFDreq.exe
  C:\Windows\System\tZFDreq.exe
  2⤵
  PID:6832
- C:\Windows\System\kaxSvIQ.exe
  C:\Windows\System\kaxSvIQ.exe
  2⤵
  PID:6848
- C:\Windows\System\naUfuBa.exe
  C:\Windows\System\naUfuBa.exe
  2⤵
  PID:6864
- C:\Windows\System\lEeiEVT.exe
  C:\Windows\System\lEeiEVT.exe
  2⤵
  PID:6880
- C:\Windows\System\sirLujr.exe
  C:\Windows\System\sirLujr.exe
  2⤵
  PID:6904
- C:\Windows\System\yKcEQHc.exe
  C:\Windows\System\yKcEQHc.exe
  2⤵
  PID:6920
- C:\Windows\System\aUbHwWj.exe
  C:\Windows\System\aUbHwWj.exe
  2⤵
  PID:6936
- C:\Windows\System\vMuKmAc.exe
  C:\Windows\System\vMuKmAc.exe
  2⤵
  PID:6952
- C:\Windows\System\YDjXdim.exe
  C:\Windows\System\YDjXdim.exe
  2⤵
  PID:6972
- C:\Windows\System\ynuTScv.exe
  C:\Windows\System\ynuTScv.exe
  2⤵
  PID:6988
- C:\Windows\System\koItLuO.exe
  C:\Windows\System\koItLuO.exe
  2⤵
  PID:7004
- C:\Windows\System\FJAKixK.exe
  C:\Windows\System\FJAKixK.exe
  2⤵
  PID:7020
- C:\Windows\System\jedPLPU.exe
  C:\Windows\System\jedPLPU.exe
  2⤵
  PID:7036
- C:\Windows\System\oODPagk.exe
  C:\Windows\System\oODPagk.exe
  2⤵
  PID:7072
- C:\Windows\System\SdNtoTb.exe
  C:\Windows\System\SdNtoTb.exe
  2⤵
  PID:7108
- C:\Windows\System\asABCqQ.exe
  C:\Windows\System\asABCqQ.exe
  2⤵
  PID:7124
- C:\Windows\System\wQDRmWs.exe
  C:\Windows\System\wQDRmWs.exe
  2⤵
  PID:7144
- C:\Windows\System\CcSRlxg.exe
  C:\Windows\System\CcSRlxg.exe
  2⤵
  PID:4560
- C:\Windows\System\uiQNBSf.exe
  C:\Windows\System\uiQNBSf.exe
  2⤵
  PID:6216
- C:\Windows\System\yyopzik.exe
  C:\Windows\System\yyopzik.exe
  2⤵
  PID:5124
- C:\Windows\System\UICFmtQ.exe
  C:\Windows\System\UICFmtQ.exe
  2⤵
  PID:6200
- C:\Windows\System\CQKfGOs.exe
  C:\Windows\System\CQKfGOs.exe
  2⤵
  PID:6248
- C:\Windows\System\YtpaJLd.exe
  C:\Windows\System\YtpaJLd.exe
  2⤵
  PID:6316
- C:\Windows\System\xCgQTMd.exe
  C:\Windows\System\xCgQTMd.exe
  2⤵
  PID:6380
- C:\Windows\System\BiaURNN.exe
  C:\Windows\System\BiaURNN.exe
  2⤵
  PID:6444
- C:\Windows\System\ydXqnrQ.exe
  C:\Windows\System\ydXqnrQ.exe
  2⤵
  PID:6536
- C:\Windows\System\PhUhfxQ.exe
  C:\Windows\System\PhUhfxQ.exe
  2⤵
  PID:6600
- C:\Windows\System\wNvZDCX.exe
  C:\Windows\System\wNvZDCX.exe
  2⤵
  PID:6296
- C:\Windows\System\ANmEGuv.exe
  C:\Windows\System\ANmEGuv.exe
  2⤵
  PID:6360
- C:\Windows\System\dqMyBQS.exe
  C:\Windows\System\dqMyBQS.exe
  2⤵
  PID:6424
- C:\Windows\System\qnFgTFm.exe
  C:\Windows\System\qnFgTFm.exe
  2⤵
  PID:6488
- C:\Windows\System\FqpPFTt.exe
  C:\Windows\System\FqpPFTt.exe
  2⤵
  PID:6552
- C:\Windows\System\CkCTKSE.exe
  C:\Windows\System\CkCTKSE.exe
  2⤵
  PID:6616
- C:\Windows\System\NXaAxGg.exe
  C:\Windows\System\NXaAxGg.exe
  2⤵
  PID:6680
- C:\Windows\System\NQFAxpB.exe
  C:\Windows\System\NQFAxpB.exe
  2⤵
  PID:6744
- C:\Windows\System\hOTLUDt.exe
  C:\Windows\System\hOTLUDt.exe
  2⤵
  PID:6808
- C:\Windows\System\XmeLeBr.exe
  C:\Windows\System\XmeLeBr.exe
  2⤵
  PID:6876
- C:\Windows\System\LyktXVl.exe
  C:\Windows\System\LyktXVl.exe
  2⤵
  PID:6948
- C:\Windows\System\xWLLJdR.exe
  C:\Windows\System\xWLLJdR.exe
  2⤵
  PID:6664
- C:\Windows\System\cHSRSuB.exe
  C:\Windows\System\cHSRSuB.exe
  2⤵
  PID:6728
- C:\Windows\System\UCJoSQj.exe
  C:\Windows\System\UCJoSQj.exe
  2⤵
  PID:6792
- C:\Windows\System\ABZfozA.exe
  C:\Windows\System\ABZfozA.exe
  2⤵
  PID:6856
- C:\Windows\System\DxZMfOv.exe
  C:\Windows\System\DxZMfOv.exe
  2⤵
  PID:6900
- C:\Windows\System\qrbxDQy.exe
  C:\Windows\System\qrbxDQy.exe
  2⤵
  PID:6996
- C:\Windows\System\hNOxtRe.exe
  C:\Windows\System\hNOxtRe.exe
  2⤵
  PID:7080
- C:\Windows\System\jLErkeL.exe
  C:\Windows\System\jLErkeL.exe
  2⤵
  PID:7096
- C:\Windows\System\CuJnLhT.exe
  C:\Windows\System\CuJnLhT.exe
  2⤵
  PID:7136
- C:\Windows\System\WZahVjh.exe
  C:\Windows\System\WZahVjh.exe
  2⤵
  PID:5980
- C:\Windows\System\cxszojm.exe
  C:\Windows\System\cxszojm.exe
  2⤵
  PID:6156
- C:\Windows\System\pEKmAfW.exe
  C:\Windows\System\pEKmAfW.exe
  2⤵
  PID:7152
- C:\Windows\System\bDKOksS.exe
  C:\Windows\System\bDKOksS.exe
  2⤵
  PID:6120
- C:\Windows\System\euhBVnX.exe
  C:\Windows\System\euhBVnX.exe
  2⤵
  PID:7044
- C:\Windows\System\itleLlf.exe
  C:\Windows\System\itleLlf.exe
  2⤵
  PID:7060
- C:\Windows\System\ZNKbcOZ.exe
  C:\Windows\System\ZNKbcOZ.exe
  2⤵
  PID:7160
- C:\Windows\System\IvumbOh.exe
  C:\Windows\System\IvumbOh.exe
  2⤵
  PID:6568
- C:\Windows\System\OLufzAb.exe
  C:\Windows\System\OLufzAb.exe
  2⤵
  PID:6348
- C:\Windows\System\bUACmxR.exe
  C:\Windows\System\bUACmxR.exe
  2⤵
  PID:6332
- C:\Windows\System\zTVGxLH.exe
  C:\Windows\System\zTVGxLH.exe
  2⤵
  PID:6456
- C:\Windows\System\YppAzIc.exe
  C:\Windows\System\YppAzIc.exe
  2⤵
  PID:6588
- C:\Windows\System\cWBCQsp.exe
  C:\Windows\System\cWBCQsp.exe
  2⤵
  PID:6716
- C:\Windows\System\udMjKNV.exe
  C:\Windows\System\udMjKNV.exe
  2⤵
  PID:6776
- C:\Windows\System\IwGYQfK.exe
  C:\Windows\System\IwGYQfK.exe
  2⤵
  PID:6632
- C:\Windows\System\CveMwqK.exe
  C:\Windows\System\CveMwqK.exe
  2⤵
  PID:6696
- C:\Windows\System\UgBlYZn.exe
  C:\Windows\System\UgBlYZn.exe
  2⤵
  PID:6700
- C:\Windows\System\LhSbSwV.exe
  C:\Windows\System\LhSbSwV.exe
  2⤵
  PID:6824
- C:\Windows\System\WRQjoaj.exe
  C:\Windows\System\WRQjoaj.exe
  2⤵
  PID:7032
- C:\Windows\System\TIaevGu.exe
  C:\Windows\System\TIaevGu.exe
  2⤵
  PID:5556
- C:\Windows\System\WFSdGoN.exe
  C:\Windows\System\WFSdGoN.exe
  2⤵
  PID:7052
- C:\Windows\System\DonUTSo.exe
  C:\Windows\System\DonUTSo.exe
  2⤵
  PID:7016
- C:\Windows\System\zPYysak.exe
  C:\Windows\System\zPYysak.exe
  2⤵
  PID:7092
- C:\Windows\System\KGysRqB.exe
  C:\Windows\System\KGysRqB.exe
  2⤵
  PID:6176
- C:\Windows\System\GkmcIFZ.exe
  C:\Windows\System\GkmcIFZ.exe
  2⤵
  PID:7120
- C:\Windows\System\XiZotzp.exe
  C:\Windows\System\XiZotzp.exe
  2⤵
  PID:6232
- C:\Windows\System\lmhuxjE.exe
  C:\Windows\System\lmhuxjE.exe
  2⤵
  PID:6264
- C:\Windows\System\CoQpPlL.exe
  C:\Windows\System\CoQpPlL.exe
  2⤵
  PID:6504
- C:\Windows\System\GQFpVCV.exe
  C:\Windows\System\GQFpVCV.exe
  2⤵
  PID:5168
- C:\Windows\System\LpEbbAf.exe
  C:\Windows\System\LpEbbAf.exe
  2⤵
  PID:6048
- C:\Windows\System\VlTnrQD.exe
  C:\Windows\System\VlTnrQD.exe
  2⤵
  PID:6524
- C:\Windows\System\kpcbMLY.exe
  C:\Windows\System\kpcbMLY.exe
  2⤵
  PID:6712
- C:\Windows\System\SlFXGsp.exe
  C:\Windows\System\SlFXGsp.exe
  2⤵
  PID:6284
- C:\Windows\System\BVWIiAs.exe
  C:\Windows\System\BVWIiAs.exe
  2⤵
  PID:6520
- C:\Windows\System\cjheVMd.exe
  C:\Windows\System\cjheVMd.exe
  2⤵
  PID:7116
- C:\Windows\System\DHWBwRq.exe
  C:\Windows\System\DHWBwRq.exe
  2⤵
  PID:7156
- C:\Windows\System\SaKnecs.exe
  C:\Windows\System\SaKnecs.exe
  2⤵
  PID:7132
- C:\Windows\System\YWMemBx.exe
  C:\Windows\System\YWMemBx.exe
  2⤵
  PID:6440
- C:\Windows\System\OhIxjGG.exe
  C:\Windows\System\OhIxjGG.exe
  2⤵
  PID:7088
- C:\Windows\System\yRSlKar.exe
  C:\Windows\System\yRSlKar.exe
  2⤵
  PID:6760
- C:\Windows\System\FwlQjXl.exe
  C:\Windows\System\FwlQjXl.exe
  2⤵
  PID:7184
- C:\Windows\System\NguoydA.exe
  C:\Windows\System\NguoydA.exe
  2⤵
  PID:7200
- C:\Windows\System\hrdHoyw.exe
  C:\Windows\System\hrdHoyw.exe
  2⤵
  PID:7216
- C:\Windows\System\DVdwjbN.exe
  C:\Windows\System\DVdwjbN.exe
  2⤵
  PID:7232
- C:\Windows\System\xswsYcQ.exe
  C:\Windows\System\xswsYcQ.exe
  2⤵
  PID:7248
- C:\Windows\System\EgWMcfM.exe
  C:\Windows\System\EgWMcfM.exe
  2⤵
  PID:7264
- C:\Windows\System\rktsFIm.exe
  C:\Windows\System\rktsFIm.exe
  2⤵
  PID:7280
- C:\Windows\System\zSbvUAA.exe
  C:\Windows\System\zSbvUAA.exe
  2⤵
  PID:7296
- C:\Windows\System\yCfMlYG.exe
  C:\Windows\System\yCfMlYG.exe
  2⤵
  PID:7316
- C:\Windows\System\XjubhMX.exe
  C:\Windows\System\XjubhMX.exe
  2⤵
  PID:7332
- C:\Windows\System\BgUmNQm.exe
  C:\Windows\System\BgUmNQm.exe
  2⤵
  PID:7348
- C:\Windows\System\AmawqNp.exe
  C:\Windows\System\AmawqNp.exe
  2⤵
  PID:7364
- C:\Windows\System\KrrIQzx.exe
  C:\Windows\System\KrrIQzx.exe
  2⤵
  PID:7380
- C:\Windows\System\CPPKoAh.exe
  C:\Windows\System\CPPKoAh.exe
  2⤵
  PID:7396
- C:\Windows\System\TinBnEq.exe
  C:\Windows\System\TinBnEq.exe
  2⤵
  PID:7416
- C:\Windows\System\YaZtUxm.exe
  C:\Windows\System\YaZtUxm.exe
  2⤵
  PID:7436
- C:\Windows\System\PetYwqr.exe
  C:\Windows\System\PetYwqr.exe
  2⤵
  PID:7452
- C:\Windows\System\IVUxRHo.exe
  C:\Windows\System\IVUxRHo.exe
  2⤵
  PID:7468
- C:\Windows\System\rYkYJbT.exe
  C:\Windows\System\rYkYJbT.exe
  2⤵
  PID:7484
- C:\Windows\System\uKivVmm.exe
  C:\Windows\System\uKivVmm.exe
  2⤵
  PID:7500
- C:\Windows\System\lkbcVsF.exe
  C:\Windows\System\lkbcVsF.exe
  2⤵
  PID:7520
- C:\Windows\System\bCgGsYk.exe
  C:\Windows\System\bCgGsYk.exe
  2⤵
  PID:7536
- C:\Windows\System\NHAWfYV.exe
  C:\Windows\System\NHAWfYV.exe
  2⤵
  PID:7552
- C:\Windows\System\IDZrUSC.exe
  C:\Windows\System\IDZrUSC.exe
  2⤵
  PID:7568
- C:\Windows\System\fbYrnDN.exe
  C:\Windows\System\fbYrnDN.exe
  2⤵
  PID:7584
- C:\Windows\System\UwjXEOj.exe
  C:\Windows\System\UwjXEOj.exe
  2⤵
  PID:7600
- C:\Windows\System\SJEzbJX.exe
  C:\Windows\System\SJEzbJX.exe
  2⤵
  PID:7616
- C:\Windows\System\DDrvMDt.exe
  C:\Windows\System\DDrvMDt.exe
  2⤵
  PID:7632
- C:\Windows\System\LeQkaOE.exe
  C:\Windows\System\LeQkaOE.exe
  2⤵
  PID:7652
- C:\Windows\System\Gjfihlt.exe
  C:\Windows\System\Gjfihlt.exe
  2⤵
  PID:7672
- C:\Windows\System\oFYKNpj.exe
  C:\Windows\System\oFYKNpj.exe
  2⤵
  PID:7688
- C:\Windows\System\wJKZHFE.exe
  C:\Windows\System\wJKZHFE.exe
  2⤵
  PID:7704
- C:\Windows\System\tYekkvw.exe
  C:\Windows\System\tYekkvw.exe
  2⤵
  PID:7720
- C:\Windows\System\cWddhsf.exe
  C:\Windows\System\cWddhsf.exe
  2⤵
  PID:7736
- C:\Windows\System\BtDBrrw.exe
  C:\Windows\System\BtDBrrw.exe
  2⤵
  PID:7752
- C:\Windows\System\sJMipAv.exe
  C:\Windows\System\sJMipAv.exe
  2⤵
  PID:7768
- C:\Windows\System\mfVFYxz.exe
  C:\Windows\System\mfVFYxz.exe
  2⤵
  PID:7784
- C:\Windows\System\EVHjrNy.exe
  C:\Windows\System\EVHjrNy.exe
  2⤵
  PID:7804
- C:\Windows\System\LjNCihU.exe
  C:\Windows\System\LjNCihU.exe
  2⤵
  PID:7820
- C:\Windows\System\fWYGOKG.exe
  C:\Windows\System\fWYGOKG.exe
  2⤵
  PID:7836
- C:\Windows\System\TFxqilX.exe
  C:\Windows\System\TFxqilX.exe
  2⤵
  PID:7852
- C:\Windows\System\nSCYxak.exe
  C:\Windows\System\nSCYxak.exe
  2⤵
  PID:7868
- C:\Windows\System\VAAITvJ.exe
  C:\Windows\System\VAAITvJ.exe
  2⤵
  PID:7884
- C:\Windows\System\ZAKPPyD.exe
  C:\Windows\System\ZAKPPyD.exe
  2⤵
  PID:7900
- C:\Windows\System\oaiRGge.exe
  C:\Windows\System\oaiRGge.exe
  2⤵
  PID:7916
- C:\Windows\System\HlZquOw.exe
  C:\Windows\System\HlZquOw.exe
  2⤵
  PID:7932
- C:\Windows\System\zmerYIx.exe
  C:\Windows\System\zmerYIx.exe
  2⤵
  PID:7948
- C:\Windows\System\iDayfBe.exe
  C:\Windows\System\iDayfBe.exe
  2⤵
  PID:7968
- C:\Windows\System\HhtoCOj.exe
  C:\Windows\System\HhtoCOj.exe
  2⤵
  PID:7984
- C:\Windows\System\EZqYuDF.exe
  C:\Windows\System\EZqYuDF.exe
  2⤵
  PID:8000
- C:\Windows\System\NxIqjQN.exe
  C:\Windows\System\NxIqjQN.exe
  2⤵
  PID:8016
- C:\Windows\System\OOuwXjR.exe
  C:\Windows\System\OOuwXjR.exe
  2⤵
  PID:8032
- C:\Windows\System\rPzVmxm.exe
  C:\Windows\System\rPzVmxm.exe
  2⤵
  PID:8048
- C:\Windows\System\TYVQkyx.exe
  C:\Windows\System\TYVQkyx.exe
  2⤵
  PID:8064
- C:\Windows\System\EVJdzoA.exe
  C:\Windows\System\EVJdzoA.exe
  2⤵
  PID:8080
- C:\Windows\System\iSkBlMs.exe
  C:\Windows\System\iSkBlMs.exe
  2⤵
  PID:8096
- C:\Windows\System\VrtdmWc.exe
  C:\Windows\System\VrtdmWc.exe
  2⤵
  PID:8120
- C:\Windows\System\UyNqqXi.exe
  C:\Windows\System\UyNqqXi.exe
  2⤵
  PID:8136
- C:\Windows\System\qVGCSdy.exe
  C:\Windows\System\qVGCSdy.exe
  2⤵
  PID:8152
- C:\Windows\System\pyjYIkO.exe
  C:\Windows\System\pyjYIkO.exe
  2⤵
  PID:8172
- C:\Windows\System\XuudcoX.exe
  C:\Windows\System\XuudcoX.exe
  2⤵
  PID:8188
- C:\Windows\System\IQjshmc.exe
  C:\Windows\System\IQjshmc.exe
  2⤵
  PID:6944
- C:\Windows\System\YpGqkJo.exe
  C:\Windows\System\YpGqkJo.exe
  2⤵
  PID:7228
- C:\Windows\System\dscgVnR.exe
  C:\Windows\System\dscgVnR.exe
  2⤵
  PID:7288
- C:\Windows\System\XIVSUDT.exe
  C:\Windows\System\XIVSUDT.exe
  2⤵
  PID:7324
- C:\Windows\System\QbAfPNg.exe
  C:\Windows\System\QbAfPNg.exe
  2⤵
  PID:7276
- C:\Windows\System\AVUNfeu.exe
  C:\Windows\System\AVUNfeu.exe
  2⤵
  PID:7308
- C:\Windows\System\ImKhzlT.exe
  C:\Windows\System\ImKhzlT.exe
  2⤵
  PID:7344
- C:\Windows\System\FPWSfoN.exe
  C:\Windows\System\FPWSfoN.exe
  2⤵
  PID:7404
- C:\Windows\System\MarYzOF.exe
  C:\Windows\System\MarYzOF.exe
  2⤵
  PID:7460
- C:\Windows\System\oIBFqwS.exe
  C:\Windows\System\oIBFqwS.exe
  2⤵
  PID:7496
- C:\Windows\System\wCuwzFC.exe
  C:\Windows\System\wCuwzFC.exe
  2⤵
  PID:7560
- C:\Windows\System\qIhIZaJ.exe
  C:\Windows\System\qIhIZaJ.exe
  2⤵
  PID:7548
- C:\Windows\System\bHSyMBc.exe
  C:\Windows\System\bHSyMBc.exe
  2⤵
  PID:7512
- C:\Windows\System\pAaboLI.exe
  C:\Windows\System\pAaboLI.exe
  2⤵
  PID:7624
- C:\Windows\System\dRyOLYu.exe
  C:\Windows\System\dRyOLYu.exe
  2⤵
  PID:7576
- C:\Windows\System\EAYuZkQ.exe
  C:\Windows\System\EAYuZkQ.exe
  2⤵
  PID:7644
- C:\Windows\System\hYdCZBH.exe
  C:\Windows\System\hYdCZBH.exe
  2⤵
  PID:7696
- C:\Windows\System\eHafzlI.exe
  C:\Windows\System\eHafzlI.exe
  2⤵
  PID:7760
- C:\Windows\System\uNMTeKH.exe
  C:\Windows\System\uNMTeKH.exe
  2⤵
  PID:7680
- C:\Windows\System\jaUCFrq.exe
  C:\Windows\System\jaUCFrq.exe
  2⤵
  PID:7716
- C:\Windows\System\quqYcZn.exe
  C:\Windows\System\quqYcZn.exe
  2⤵
  PID:7864
- C:\Windows\System\TGQqDpV.exe
  C:\Windows\System\TGQqDpV.exe
  2⤵
  PID:7776
- C:\Windows\System\LNPtXuz.exe
  C:\Windows\System\LNPtXuz.exe
  2⤵
  PID:7880
- C:\Windows\System\opbsAma.exe
  C:\Windows\System\opbsAma.exe
  2⤵
  PID:7964
- C:\Windows\System\JuHPMtK.exe
  C:\Windows\System\JuHPMtK.exe
  2⤵
  PID:7848
- C:\Windows\System\Gkocdtw.exe
  C:\Windows\System\Gkocdtw.exe
  2⤵
  PID:7876
- C:\Windows\System\zaOkLwb.exe
  C:\Windows\System\zaOkLwb.exe
  2⤵
  PID:8056
- C:\Windows\System\eeCcJbC.exe
  C:\Windows\System\eeCcJbC.exe
  2⤵
  PID:8040
- C:\Windows\System\aoeioQJ.exe
  C:\Windows\System\aoeioQJ.exe
  2⤵
  PID:7980
- C:\Windows\System\axfMvdL.exe
  C:\Windows\System\axfMvdL.exe
  2⤵
  PID:8072
- C:\Windows\System\VkgQEJa.exe
  C:\Windows\System\VkgQEJa.exe
  2⤵
  PID:8108
- C:\Windows\System\HWUstHV.exe
  C:\Windows\System\HWUstHV.exe
  2⤵
  PID:6932
- C:\Windows\System\yRPaBoC.exe
  C:\Windows\System\yRPaBoC.exe
  2⤵
  PID:8180
- C:\Windows\System\BcBsykS.exe
  C:\Windows\System\BcBsykS.exe
  2⤵
  PID:7180
- C:\Windows\System\AKXFlQJ.exe
  C:\Windows\System\AKXFlQJ.exe
  2⤵
  PID:7312
- C:\Windows\System\CjpPguS.exe
  C:\Windows\System\CjpPguS.exe
  2⤵
  PID:7360
- C:\Windows\System\gWhbIqV.exe
  C:\Windows\System\gWhbIqV.exe
  2⤵
  PID:7340
- C:\Windows\System\gaaNHkB.exe
  C:\Windows\System\gaaNHkB.exe
  2⤵
  PID:7412
- C:\Windows\System\DYevHAo.exe
  C:\Windows\System\DYevHAo.exe
  2⤵
  PID:7508
- C:\Windows\System\BEyIKIr.exe
  C:\Windows\System\BEyIKIr.exe
  2⤵
  PID:7660
- C:\Windows\System\mOqHWOi.exe
  C:\Windows\System\mOqHWOi.exe
  2⤵
  PID:7668
- C:\Windows\System\pPeOFOY.exe
  C:\Windows\System\pPeOFOY.exe
  2⤵
  PID:6872
- C:\Windows\System\dpotzEi.exe
  C:\Windows\System\dpotzEi.exe
  2⤵
  PID:7816
- C:\Windows\System\IYYpIMB.exe
  C:\Windows\System\IYYpIMB.exe
  2⤵
  PID:7912
- C:\Windows\System\eFqZYbK.exe
  C:\Windows\System\eFqZYbK.exe
  2⤵
  PID:8008
- C:\Windows\System\bqxPcZu.exe
  C:\Windows\System\bqxPcZu.exe
  2⤵
  PID:7608
- C:\Windows\System\ZKufAhF.exe
  C:\Windows\System\ZKufAhF.exe
  2⤵
  PID:8116
- C:\Windows\System\uLQhsXH.exe
  C:\Windows\System\uLQhsXH.exe
  2⤵
  PID:7828
- C:\Windows\System\yRvsksr.exe
  C:\Windows\System\yRvsksr.exe
  2⤵
  PID:7944
- C:\Windows\System\UqsvAtg.exe
  C:\Windows\System\UqsvAtg.exe
  2⤵
  PID:8144
- C:\Windows\System\XkXtstb.exe
  C:\Windows\System\XkXtstb.exe
  2⤵
  PID:7196
- C:\Windows\System\TMXYDay.exe
  C:\Windows\System\TMXYDay.exe
  2⤵
  PID:7208
- C:\Windows\System\vPCLPzW.exe
  C:\Windows\System\vPCLPzW.exe
  2⤵
  PID:7448
- C:\Windows\System\VjEBjnB.exe
  C:\Windows\System\VjEBjnB.exe
  2⤵
  PID:7812
- C:\Windows\System\FWoVjFw.exe
  C:\Windows\System\FWoVjFw.exe
  2⤵
  PID:7728
- C:\Windows\System\LSqtpCL.exe
  C:\Windows\System\LSqtpCL.exe
  2⤵
  PID:7272
- C:\Windows\System\XCTGkWC.exe
  C:\Windows\System\XCTGkWC.exe
  2⤵
  PID:8128
- C:\Windows\System\RnDqUDh.exe
  C:\Windows\System\RnDqUDh.exe
  2⤵
  PID:7748
- C:\Windows\System\JNBghng.exe
  C:\Windows\System\JNBghng.exe
  2⤵
  PID:8148
- C:\Windows\System\RjUESDk.exe
  C:\Windows\System\RjUESDk.exe
  2⤵
  PID:7800
- C:\Windows\System\pSgSaJc.exe
  C:\Windows\System\pSgSaJc.exe
  2⤵
  PID:8028
- C:\Windows\System\BTTrqoW.exe
  C:\Windows\System\BTTrqoW.exe
  2⤵
  PID:7492
- C:\Windows\System\ySPWgGP.exe
  C:\Windows\System\ySPWgGP.exe
  2⤵
  PID:7532
- C:\Windows\System\PFfbwyZ.exe
  C:\Windows\System\PFfbwyZ.exe
  2⤵
  PID:8160
- C:\Windows\System\MSvjaGH.exe
  C:\Windows\System\MSvjaGH.exe
  2⤵
  PID:7432
- C:\Windows\System\QaKxpno.exe
  C:\Windows\System\QaKxpno.exe
  2⤵
  PID:8196
- C:\Windows\System\HPgXalq.exe
  C:\Windows\System\HPgXalq.exe
  2⤵
  PID:8216
- C:\Windows\System\TiEXJaZ.exe
  C:\Windows\System\TiEXJaZ.exe
  2⤵
  PID:8232
- C:\Windows\System\ogyYYZO.exe
  C:\Windows\System\ogyYYZO.exe
  2⤵
  PID:8252
- C:\Windows\System\iSrvEkU.exe
  C:\Windows\System\iSrvEkU.exe
  2⤵
  PID:8268
- C:\Windows\System\gVpBMPv.exe
  C:\Windows\System\gVpBMPv.exe
  2⤵
  PID:8284
- C:\Windows\System\GuuGttp.exe
  C:\Windows\System\GuuGttp.exe
  2⤵
  PID:8300
- C:\Windows\System\QgNBimF.exe
  C:\Windows\System\QgNBimF.exe
  2⤵
  PID:8316
- C:\Windows\System\vJEJnPQ.exe
  C:\Windows\System\vJEJnPQ.exe
  2⤵
  PID:8332
- C:\Windows\System\JYjtFLg.exe
  C:\Windows\System\JYjtFLg.exe
  2⤵
  PID:8348
- C:\Windows\System\UAiuRfd.exe
  C:\Windows\System\UAiuRfd.exe
  2⤵
  PID:8364
- C:\Windows\System\YZNcfqV.exe
  C:\Windows\System\YZNcfqV.exe
  2⤵
  PID:8380
- C:\Windows\System\yQyKQAh.exe
  C:\Windows\System\yQyKQAh.exe
  2⤵
  PID:8396
- C:\Windows\System\sNxAsIN.exe
  C:\Windows\System\sNxAsIN.exe
  2⤵
  PID:8412
- C:\Windows\System\pgqxkEm.exe
  C:\Windows\System\pgqxkEm.exe
  2⤵
  PID:8428
- C:\Windows\System\NUwXcsr.exe
  C:\Windows\System\NUwXcsr.exe
  2⤵
  PID:8444
- C:\Windows\System\THPEXnD.exe
  C:\Windows\System\THPEXnD.exe
  2⤵
  PID:8460
- C:\Windows\System\kcMCGhS.exe
  C:\Windows\System\kcMCGhS.exe
  2⤵
  PID:8476
- C:\Windows\System\acWubLa.exe
  C:\Windows\System\acWubLa.exe
  2⤵
  PID:8492
- C:\Windows\System\KAIOLae.exe
  C:\Windows\System\KAIOLae.exe
  2⤵
  PID:8508
- C:\Windows\System\PoRcUIv.exe
  C:\Windows\System\PoRcUIv.exe
  2⤵
  PID:8524
- C:\Windows\System\btSymSB.exe
  C:\Windows\System\btSymSB.exe
  2⤵
  PID:8540
- C:\Windows\System\WmNgWqr.exe
  C:\Windows\System\WmNgWqr.exe
  2⤵
  PID:8556
- C:\Windows\System\LabtTEO.exe
  C:\Windows\System\LabtTEO.exe
  2⤵
  PID:8896
- C:\Windows\System\wTDwsms.exe
  C:\Windows\System\wTDwsms.exe
  2⤵
  PID:8928
- C:\Windows\System\xiTNsMU.exe
  C:\Windows\System\xiTNsMU.exe
  2⤵
  PID:8960
- C:\Windows\System\AzXvLKM.exe
  C:\Windows\System\AzXvLKM.exe
  2⤵
  PID:8980
- C:\Windows\System\uvjQoWU.exe
  C:\Windows\System\uvjQoWU.exe
  2⤵
  PID:8996
- C:\Windows\System\jFDJeuv.exe
  C:\Windows\System\jFDJeuv.exe
  2⤵
  PID:9016
- C:\Windows\System\JvAiIAM.exe
  C:\Windows\System\JvAiIAM.exe
  2⤵
  PID:9044
- C:\Windows\System\AlWxmSx.exe
  C:\Windows\System\AlWxmSx.exe
  2⤵
  PID:9072
- C:\Windows\System\uiDvXcP.exe
  C:\Windows\System\uiDvXcP.exe
  2⤵
  PID:9096
- C:\Windows\System\QPhZnmH.exe
  C:\Windows\System\QPhZnmH.exe
  2⤵
  PID:9120
- C:\Windows\System\xnZVFON.exe
  C:\Windows\System\xnZVFON.exe
  2⤵
  PID:9140
- C:\Windows\System\tsACxdF.exe
  C:\Windows\System\tsACxdF.exe
  2⤵
  PID:9156
- C:\Windows\System\ZYwvXvJ.exe
  C:\Windows\System\ZYwvXvJ.exe
  2⤵
  PID:9172
- C:\Windows\System\DjLNxvs.exe
  C:\Windows\System\DjLNxvs.exe
  2⤵
  PID:9188
- C:\Windows\System\EHLXdXe.exe
  C:\Windows\System\EHLXdXe.exe
  2⤵
  PID:9204
- C:\Windows\System\MdrEzEa.exe
  C:\Windows\System\MdrEzEa.exe
  2⤵
  PID:7648
- C:\Windows\System\IqeUDJe.exe
  C:\Windows\System\IqeUDJe.exe
  2⤵
  PID:8240
- C:\Windows\System\NuThofk.exe
  C:\Windows\System\NuThofk.exe
  2⤵
  PID:7260
- C:\Windows\System\WHJEJjs.exe
  C:\Windows\System\WHJEJjs.exe
  2⤵
  PID:8228
- C:\Windows\System\zcbDGPD.exe
  C:\Windows\System\zcbDGPD.exe
  2⤵
  PID:8280
- C:\Windows\System\OCAArEw.exe
  C:\Windows\System\OCAArEw.exe
  2⤵
  PID:8344
- C:\Windows\System\ykkxzBP.exe
  C:\Windows\System\ykkxzBP.exe
  2⤵
  PID:8408
- C:\Windows\System\bVohmof.exe
  C:\Windows\System\bVohmof.exe
  2⤵
  PID:8472
- C:\Windows\System\TTPSFPu.exe
  C:\Windows\System\TTPSFPu.exe
  2⤵
  PID:8296
- C:\Windows\System\pNLvoLJ.exe
  C:\Windows\System\pNLvoLJ.exe
  2⤵
  PID:8360
- C:\Windows\System\oNBSMaQ.exe
  C:\Windows\System\oNBSMaQ.exe
  2⤵
  PID:8536
- C:\Windows\System\TNeYfLa.exe
  C:\Windows\System\TNeYfLa.exe
  2⤵
  PID:8424
- C:\Windows\System\UREeZFL.exe
  C:\Windows\System\UREeZFL.exe
  2⤵
  PID:8548
- C:\Windows\System\kGJQIrA.exe
  C:\Windows\System\kGJQIrA.exe
  2⤵
  PID:8580
- C:\Windows\System\BdOioHY.exe
  C:\Windows\System\BdOioHY.exe
  2⤵
  PID:8596
- C:\Windows\System\dPxFrOs.exe
  C:\Windows\System\dPxFrOs.exe
  2⤵
  PID:8612
- C:\Windows\System\xpruKhg.exe
  C:\Windows\System\xpruKhg.exe
  2⤵
  PID:8628
- C:\Windows\System\TMJwlLC.exe
  C:\Windows\System\TMJwlLC.exe
  2⤵
  PID:8648
- C:\Windows\System\RjrWhOs.exe
  C:\Windows\System\RjrWhOs.exe
  2⤵
  PID:8660
- C:\Windows\System\rVQjDUC.exe
  C:\Windows\System\rVQjDUC.exe
  2⤵
  PID:8676
- C:\Windows\System\cdCPacB.exe
  C:\Windows\System\cdCPacB.exe
  2⤵
  PID:8692
- C:\Windows\System\Ebdwmjr.exe
  C:\Windows\System\Ebdwmjr.exe
  2⤵
  PID:8708
- C:\Windows\System\oRaxAAR.exe
  C:\Windows\System\oRaxAAR.exe
  2⤵
  PID:8724
- C:\Windows\System\lTzCcBB.exe
  C:\Windows\System\lTzCcBB.exe
  2⤵
  PID:8740
- C:\Windows\System\oZJqGij.exe
  C:\Windows\System\oZJqGij.exe
  2⤵
  PID:8756
- C:\Windows\System\xjAGmLd.exe
  C:\Windows\System\xjAGmLd.exe
  2⤵
  PID:8776
- C:\Windows\System\WwqQCll.exe
  C:\Windows\System\WwqQCll.exe
  2⤵
  PID:8792
- C:\Windows\System\SiNQaty.exe
  C:\Windows\System\SiNQaty.exe
  2⤵
  PID:8812
- C:\Windows\System\NJWjWEd.exe
  C:\Windows\System\NJWjWEd.exe
  2⤵
  PID:8824
- C:\Windows\System\DaHolEM.exe
  C:\Windows\System\DaHolEM.exe
  2⤵
  PID:8844
- C:\Windows\System\hnwNLgJ.exe
  C:\Windows\System\hnwNLgJ.exe
  2⤵
  PID:8856
- C:\Windows\System\uuwEscL.exe
  C:\Windows\System\uuwEscL.exe
  2⤵
  PID:8868
- C:\Windows\System\XQqugoA.exe
  C:\Windows\System\XQqugoA.exe
  2⤵
  PID:8888
- C:\Windows\System\wKMGGoE.exe
  C:\Windows\System\wKMGGoE.exe
  2⤵
  PID:8912
- C:\Windows\System\DYHrgaT.exe
  C:\Windows\System\DYHrgaT.exe
  2⤵
  PID:8968
- C:\Windows\System\jyEnwXc.exe
  C:\Windows\System\jyEnwXc.exe
  2⤵
  PID:9008
- C:\Windows\System\AVvDFEz.exe
  C:\Windows\System\AVvDFEz.exe
  2⤵
  PID:8956
- C:\Windows\System\QpvsGbs.exe
  C:\Windows\System\QpvsGbs.exe
  2⤵
  PID:9112
- C:\Windows\System\uUfBWft.exe
  C:\Windows\System\uUfBWft.exe
  2⤵
  PID:9116
- C:\Windows\System\OffHtTY.exe
  C:\Windows\System\OffHtTY.exe
  2⤵
  PID:8224
- C:\Windows\System\LkaQCsf.exe
  C:\Windows\System\LkaQCsf.exe
  2⤵
  PID:8248
- C:\Windows\System\QQJQwYb.exe
  C:\Windows\System\QQJQwYb.exe
  2⤵
  PID:8468
- C:\Windows\System\xIAcDYz.exe
  C:\Windows\System\xIAcDYz.exe
  2⤵
  PID:8456
- C:\Windows\System\rSteEeR.exe
  C:\Windows\System\rSteEeR.exe
  2⤵
  PID:8392
- C:\Windows\System\aYipJiT.exe
  C:\Windows\System\aYipJiT.exe
  2⤵
  PID:8604
- C:\Windows\System\IkUKGEn.exe
  C:\Windows\System\IkUKGEn.exe
  2⤵
  PID:8640
- C:\Windows\System\WCHPvtc.exe
  C:\Windows\System\WCHPvtc.exe
  2⤵
  PID:8700
- C:\Windows\System\QDcpshv.exe
  C:\Windows\System\QDcpshv.exe
  2⤵
  PID:8768
- C:\Windows\System\SKYhSzm.exe
  C:\Windows\System\SKYhSzm.exe
  2⤵
  PID:8656
- C:\Windows\System\lOlwkcm.exe
  C:\Windows\System\lOlwkcm.exe
  2⤵
  PID:8836
- C:\Windows\System\gbWHHbx.exe
  C:\Windows\System\gbWHHbx.exe
  2⤵
  PID:8716
- C:\Windows\System\HZGXHiU.exe
  C:\Windows\System\HZGXHiU.exe
  2⤵
  PID:8848
- C:\Windows\System\AtjtVEk.exe
  C:\Windows\System\AtjtVEk.exe
  2⤵
  PID:8684
- C:\Windows\System\ULgssLw.exe
  C:\Windows\System\ULgssLw.exe
  2⤵
  PID:8752
- C:\Windows\System\TggoXZO.exe
  C:\Windows\System\TggoXZO.exe
  2⤵
  PID:8924
- C:\Windows\System\TXrwYRa.exe
  C:\Windows\System\TXrwYRa.exe
  2⤵
  PID:9004
- C:\Windows\System\tclrFqw.exe
  C:\Windows\System\tclrFqw.exe
  2⤵
  PID:8948
- C:\Windows\System\bHhgfyi.exe
  C:\Windows\System\bHhgfyi.exe
  2⤵
  PID:9024
- C:\Windows\System\yxFxQcg.exe
  C:\Windows\System\yxFxQcg.exe
  2⤵
  PID:9040
- C:\Windows\System\eLAxAIN.exe
  C:\Windows\System\eLAxAIN.exe
  2⤵
  PID:9064
- C:\Windows\System\eaNyqLi.exe
  C:\Windows\System\eaNyqLi.exe
  2⤵
  PID:9092
- C:\Windows\System\pHriGEO.exe
  C:\Windows\System\pHriGEO.exe
  2⤵
  PID:9136
- C:\Windows\System\aocXKHq.exe
  C:\Windows\System\aocXKHq.exe
  2⤵
  PID:9200
- C:\Windows\System\HBTxgiR.exe
  C:\Windows\System\HBTxgiR.exe
  2⤵
  PID:9152
- C:\Windows\System\rFXclFt.exe
  C:\Windows\System\rFXclFt.exe
  2⤵
  PID:8564
- C:\Windows\System\qtUWeag.exe
  C:\Windows\System\qtUWeag.exe
  2⤵
  PID:8420
- C:\Windows\System\LdjLvUi.exe
  C:\Windows\System\LdjLvUi.exe
  2⤵
  PID:8804
- C:\Windows\System\HxYomAS.exe
  C:\Windows\System\HxYomAS.exe
  2⤵
  PID:8872
- C:\Windows\System\wmZnVqL.exe
  C:\Windows\System\wmZnVqL.exe
  2⤵
  PID:8944
- C:\Windows\System\tQSGLwr.exe
  C:\Windows\System\tQSGLwr.exe
  2⤵
  PID:9180
- C:\Windows\System\stLNdOO.exe
  C:\Windows\System\stLNdOO.exe
  2⤵
  PID:8576
- C:\Windows\System\cWWmbvU.exe
  C:\Windows\System\cWWmbvU.exe
  2⤵
  PID:8800
- C:\Windows\System\ZnHsEgV.exe
  C:\Windows\System\ZnHsEgV.exe
  2⤵
  PID:9036
- C:\Windows\System\tloTVoG.exe
  C:\Windows\System\tloTVoG.exe
  2⤵
  PID:8624
- C:\Windows\System\GUerkHt.exe
  C:\Windows\System\GUerkHt.exe
  2⤵
  PID:8992
- C:\Windows\System\AxBEwyc.exe
  C:\Windows\System\AxBEwyc.exe
  2⤵
  PID:9084
- C:\Windows\System\UPkKThd.exe
  C:\Windows\System\UPkKThd.exe
  2⤵
  PID:9148
- C:\Windows\System\nTTspKr.exe
  C:\Windows\System\nTTspKr.exe
  2⤵
  PID:9168
- C:\Windows\System\YrRjkwe.exe
  C:\Windows\System\YrRjkwe.exe
  2⤵
  PID:8440
- C:\Windows\System\cqVwoHe.exe
  C:\Windows\System\cqVwoHe.exe
  2⤵
  PID:2452
- C:\Windows\System\KjoPtxb.exe
  C:\Windows\System\KjoPtxb.exe
  2⤵
  PID:8668
- C:\Windows\System\UhZDpWS.exe
  C:\Windows\System\UhZDpWS.exe
  2⤵
  PID:8788
- C:\Windows\System\eQnMyNQ.exe
  C:\Windows\System\eQnMyNQ.exe
  2⤵
  PID:8516
- C:\Windows\System\OgbTDCE.exe
  C:\Windows\System\OgbTDCE.exe
  2⤵
  PID:8852
- C:\Windows\System\oIsoHMX.exe
  C:\Windows\System\oIsoHMX.exe
  2⤵
  PID:8832
- C:\Windows\System\RypSnUg.exe
  C:\Windows\System\RypSnUg.exe
  2⤵
  PID:8504
- C:\Windows\System\SihMQus.exe
  C:\Windows\System\SihMQus.exe
  2⤵
  PID:8088
- C:\Windows\System\OLZpdqw.exe
  C:\Windows\System\OLZpdqw.exe
  2⤵
  PID:8720
- C:\Windows\System\BzseOHX.exe
  C:\Windows\System\BzseOHX.exe
  2⤵
  PID:8292
- C:\Windows\System\xkOhPhW.exe
  C:\Windows\System\xkOhPhW.exe
  2⤵
  PID:9080
- C:\Windows\System\TQpovHM.exe
  C:\Windows\System\TQpovHM.exe
  2⤵
  PID:8204
- C:\Windows\System\ZMvBffG.exe
  C:\Windows\System\ZMvBffG.exe
  2⤵
  PID:8532
- C:\Windows\System\VKflfWq.exe
  C:\Windows\System\VKflfWq.exe
  2⤵
  PID:9236
- C:\Windows\System\UzTOinP.exe
  C:\Windows\System\UzTOinP.exe
  2⤵
  PID:9252
- C:\Windows\System\MfWdlNE.exe
  C:\Windows\System\MfWdlNE.exe
  2⤵
  PID:9268
- C:\Windows\System\achFdJx.exe
  C:\Windows\System\achFdJx.exe
  2⤵
  PID:9284
- C:\Windows\System\NeYWSQu.exe
  C:\Windows\System\NeYWSQu.exe
  2⤵
  PID:9300
- C:\Windows\System\kYsssDO.exe
  C:\Windows\System\kYsssDO.exe
  2⤵
  PID:9316
- C:\Windows\System\aFEQJkP.exe
  C:\Windows\System\aFEQJkP.exe
  2⤵
  PID:9332
- C:\Windows\System\oQXVetf.exe
  C:\Windows\System\oQXVetf.exe
  2⤵
  PID:9348
- C:\Windows\System\DgmLJgd.exe
  C:\Windows\System\DgmLJgd.exe
  2⤵
  PID:9364
- C:\Windows\System\mWUvJvc.exe
  C:\Windows\System\mWUvJvc.exe
  2⤵
  PID:9380
- C:\Windows\System\jbRNzLY.exe
  C:\Windows\System\jbRNzLY.exe
  2⤵
  PID:9396
- C:\Windows\System\OHFWadJ.exe
  C:\Windows\System\OHFWadJ.exe
  2⤵
  PID:9412
- C:\Windows\System\hwyMunH.exe
  C:\Windows\System\hwyMunH.exe
  2⤵
  PID:9428
- C:\Windows\System\QomKPCi.exe
  C:\Windows\System\QomKPCi.exe
  2⤵
  PID:9444
- C:\Windows\System\mGPKHJx.exe
  C:\Windows\System\mGPKHJx.exe
  2⤵
  PID:9460
- C:\Windows\System\Whfekgf.exe
  C:\Windows\System\Whfekgf.exe
  2⤵
  PID:9476
- C:\Windows\System\FBOHYBl.exe
  C:\Windows\System\FBOHYBl.exe
  2⤵
  PID:9492
- C:\Windows\System\YaAlNlJ.exe
  C:\Windows\System\YaAlNlJ.exe
  2⤵
  PID:9508
- C:\Windows\System\TYffUof.exe
  C:\Windows\System\TYffUof.exe
  2⤵
  PID:9524
- C:\Windows\System\oDmzbkX.exe
  C:\Windows\System\oDmzbkX.exe
  2⤵
  PID:9540
- C:\Windows\System\tivTpiR.exe
  C:\Windows\System\tivTpiR.exe
  2⤵
  PID:9556
- C:\Windows\System\nuzTGat.exe
  C:\Windows\System\nuzTGat.exe
  2⤵
  PID:9576
- C:\Windows\System\DpLkKwA.exe
  C:\Windows\System\DpLkKwA.exe
  2⤵
  PID:9592
- C:\Windows\System\uIuNMhg.exe
  C:\Windows\System\uIuNMhg.exe
  2⤵
  PID:9608
- C:\Windows\System\hNWFLTd.exe
  C:\Windows\System\hNWFLTd.exe
  2⤵
  PID:9628
- C:\Windows\System\EoIilst.exe
  C:\Windows\System\EoIilst.exe
  2⤵
  PID:9644
- C:\Windows\System\czWOuGI.exe
  C:\Windows\System\czWOuGI.exe
  2⤵
  PID:9660
- C:\Windows\System\fRlExXK.exe
  C:\Windows\System\fRlExXK.exe
  2⤵
  PID:9676
- C:\Windows\System\GvVZicp.exe
  C:\Windows\System\GvVZicp.exe
  2⤵
  PID:9692
- C:\Windows\System\goUWptF.exe
  C:\Windows\System\goUWptF.exe
  2⤵
  PID:9708
- C:\Windows\System\dkjjeyf.exe
  C:\Windows\System\dkjjeyf.exe
  2⤵
  PID:9724
- C:\Windows\System\PHMbFVI.exe
  C:\Windows\System\PHMbFVI.exe
  2⤵
  PID:9740
- C:\Windows\System\uRieYBT.exe
  C:\Windows\System\uRieYBT.exe
  2⤵
  PID:9756
- C:\Windows\System\DMQoppk.exe
  C:\Windows\System\DMQoppk.exe
  2⤵
  PID:9772
- C:\Windows\System\xgzQIFE.exe
  C:\Windows\System\xgzQIFE.exe
  2⤵
  PID:9788
- C:\Windows\System\MUOBalm.exe
  C:\Windows\System\MUOBalm.exe
  2⤵
  PID:9804
- C:\Windows\System\fVbNiti.exe
  C:\Windows\System\fVbNiti.exe
  2⤵
  PID:9820
- C:\Windows\System\ptzNkwS.exe
  C:\Windows\System\ptzNkwS.exe
  2⤵
  PID:9840
- C:\Windows\System\DDGLSgA.exe
  C:\Windows\System\DDGLSgA.exe
  2⤵
  PID:9856
- C:\Windows\System\xrHRoSL.exe
  C:\Windows\System\xrHRoSL.exe
  2⤵
  PID:9872
- C:\Windows\System\zeCqnks.exe
  C:\Windows\System\zeCqnks.exe
  2⤵
  PID:9888
- C:\Windows\System\eEaqeAn.exe
  C:\Windows\System\eEaqeAn.exe
  2⤵
  PID:9904
- C:\Windows\System\jmTRgpt.exe
  C:\Windows\System\jmTRgpt.exe
  2⤵
  PID:9924
- C:\Windows\System\jdfaoWt.exe
  C:\Windows\System\jdfaoWt.exe
  2⤵
  PID:9948
- C:\Windows\System\fCoqYcW.exe
  C:\Windows\System\fCoqYcW.exe
  2⤵
  PID:9964
- C:\Windows\System\RRqHNLH.exe
  C:\Windows\System\RRqHNLH.exe
  2⤵
  PID:10000
- C:\Windows\System\qeFPtsX.exe
  C:\Windows\System\qeFPtsX.exe
  2⤵
  PID:10016
- C:\Windows\System\dhecnDu.exe
  C:\Windows\System\dhecnDu.exe
  2⤵
  PID:10032
- C:\Windows\System\ursZWEn.exe
  C:\Windows\System\ursZWEn.exe
  2⤵
  PID:10048
- C:\Windows\System\gNUyKkf.exe
  C:\Windows\System\gNUyKkf.exe
  2⤵
  PID:10064
- C:\Windows\System\ZApZGUP.exe
  C:\Windows\System\ZApZGUP.exe
  2⤵
  PID:10080
- C:\Windows\System\YqkZdog.exe
  C:\Windows\System\YqkZdog.exe
  2⤵
  PID:10096
- C:\Windows\System\DAqZCzx.exe
  C:\Windows\System\DAqZCzx.exe
  2⤵
  PID:10112
- C:\Windows\System\sTObvfk.exe
  C:\Windows\System\sTObvfk.exe
  2⤵
  PID:10128
- C:\Windows\System\GLSFbbd.exe
  C:\Windows\System\GLSFbbd.exe
  2⤵
  PID:10144
- C:\Windows\System\MagUdOc.exe
  C:\Windows\System\MagUdOc.exe
  2⤵
  PID:10160
- C:\Windows\System\vpwQjoS.exe
  C:\Windows\System\vpwQjoS.exe
  2⤵
  PID:10176
- C:\Windows\System\ZKhmzhy.exe
  C:\Windows\System\ZKhmzhy.exe
  2⤵
  PID:10196
- C:\Windows\System\hLufaRR.exe
  C:\Windows\System\hLufaRR.exe
  2⤵
  PID:10212
- C:\Windows\System\pkLeJkt.exe
  C:\Windows\System\pkLeJkt.exe
  2⤵
  PID:10228
- C:\Windows\System\iidjNxH.exe
  C:\Windows\System\iidjNxH.exe
  2⤵
  PID:9244
- C:\Windows\System\GUeCSZS.exe
  C:\Windows\System\GUeCSZS.exe
  2⤵
  PID:8592
- C:\Windows\System\VmbMgYv.exe
  C:\Windows\System\VmbMgYv.exe
  2⤵
  PID:9264
- C:\Windows\System\HOGOjWg.exe
  C:\Windows\System\HOGOjWg.exe
  2⤵
  PID:9312
- C:\Windows\System\cQvSUkI.exe
  C:\Windows\System\cQvSUkI.exe
  2⤵
  PID:9372
- C:\Windows\System\TgGvnuc.exe
  C:\Windows\System\TgGvnuc.exe
  2⤵
  PID:9360
- C:\Windows\System\HvSlMco.exe
  C:\Windows\System\HvSlMco.exe
  2⤵
  PID:9404
- C:\Windows\System\oQSNRGQ.exe
  C:\Windows\System\oQSNRGQ.exe
  2⤵
  PID:9440
- C:\Windows\System\uMXvCeX.exe
  C:\Windows\System\uMXvCeX.exe
  2⤵
  PID:9420
- C:\Windows\System\tRNzNoQ.exe
  C:\Windows\System\tRNzNoQ.exe
  2⤵
  PID:9452
- C:\Windows\System\nbdzans.exe
  C:\Windows\System\nbdzans.exe
  2⤵
  PID:9520
- C:\Windows\System\OWTohkS.exe
  C:\Windows\System\OWTohkS.exe
  2⤵
  PID:9564
- C:\Windows\System\XIIpSUY.exe
  C:\Windows\System\XIIpSUY.exe
  2⤵
  PID:9552
- C:\Windows\System\iAoBpvB.exe
  C:\Windows\System\iAoBpvB.exe
  2⤵
  PID:9636
- C:\Windows\System\kqAhRVa.exe
  C:\Windows\System\kqAhRVa.exe
  2⤵
  PID:9672
- C:\Windows\System\LcVzogr.exe
  C:\Windows\System\LcVzogr.exe
  2⤵
  PID:9656
- C:\Windows\System\jHgFDLz.exe
  C:\Windows\System\jHgFDLz.exe
  2⤵
  PID:9764
- C:\Windows\System\PzBBMWw.exe
  C:\Windows\System\PzBBMWw.exe
  2⤵
  PID:9684
- C:\Windows\System\iLWnYxv.exe
  C:\Windows\System\iLWnYxv.exe
  2⤵
  PID:9796
- C:\Windows\System\FyaqmIo.exe
  C:\Windows\System\FyaqmIo.exe
  2⤵
  PID:9828
- C:\Windows\System\qktMyIY.exe
  C:\Windows\System\qktMyIY.exe
  2⤵
  PID:9812
- C:\Windows\System\fRvTRFM.exe
  C:\Windows\System\fRvTRFM.exe
  2⤵
  PID:9816
- C:\Windows\System\fdvrXQi.exe
  C:\Windows\System\fdvrXQi.exe
  2⤵
  PID:9912
- C:\Windows\System\pwegZyl.exe
  C:\Windows\System\pwegZyl.exe
  2⤵
  PID:9920
- C:\Windows\System\UiQeRfb.exe
  C:\Windows\System\UiQeRfb.exe
  2⤵
  PID:9956
- C:\Windows\System\aFvXENn.exe
  C:\Windows\System\aFvXENn.exe
  2⤵
  PID:9976
- C:\Windows\System\jpjxtAP.exe
  C:\Windows\System\jpjxtAP.exe
  2⤵
  PID:9992
- C:\Windows\System\pHrEzii.exe
  C:\Windows\System\pHrEzii.exe
  2⤵
  PID:10060
- C:\Windows\System\tjQUGle.exe
  C:\Windows\System\tjQUGle.exe
  2⤵
  PID:10044
- C:\Windows\System\zjbodZf.exe
  C:\Windows\System\zjbodZf.exe
  2⤵
  PID:10156

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BbeXDLL.exe

Filesize
1.7MB

MD5
8a1a36c29f60ed83b6d5020b261b6a31

SHA1
ce590f68548a7490ae01e2c226300a4a332e66cc

SHA256
5e23578de53792bd964624752a77e7326c27ed8d06d83a2369112a76cba42e1d

SHA512
1b3fed401d7aaca60bcadebb12105e07dfff386f925ecf1d2dcaaf84d393bcd249e27540b064536450a1b9a0bcc123e078186ea92bcaf2e3b59450a4b2182dd7

Download Submit
C:\Windows\system\CeoRnvR.exe

Filesize
1.7MB

MD5
1ea0a904c61b2800156a9c4864631288

SHA1
edd551954caaf8810dcd47b9f8a0c5865e91cf5f

SHA256
0d5208f1b9f3164419799045fc58204fd1c7d756fcfc72662586a7247b44099f

SHA512
b4e74008044bbe51f802d37ab02adffc6aa3b4541b666830c113309053e9de770116bbb50cf1b48acc6c1c2a95e121e18479614c13ac5b402863cabd5d1bf168

Download Submit
C:\Windows\system\EIwpnEj.exe

Filesize
1.7MB

MD5
2cd896adc2655920f648627535ceb716

SHA1
b7f282f17fbb7428a12b8418223ec25dbfae957b

SHA256
6f06d5e3c4466ba2470dba98d2befcf47a3db60a48197121bf8909a9dd3ffff0

SHA512
773c6794c5001cef436cf3203faeb9e6f620f7488f02c96cad7681e3df0eea8d46c4a9a65c7ce1a2f064fe07897758acb537b63e59e26f13955a56c7b7f17c2f

Download Submit
C:\Windows\system\IdvAlng.exe

Filesize
1.7MB

MD5
092e4fe49b9a619254a7a06fa764187b

SHA1
3dead676ea629120e01737c8932500b9418ba988

SHA256
bf0e6c608868229902e22432e6a405b95bce47db82c0fb66d1fa5dbe0fb5a911

SHA512
c561cb0cd39a95f2a07b4943293e2839ad32a52e4a578417bb47d53d4d7e7f8878dbaaa0387dd6e32c644d64349753ea2cbac56ac0fffc5fb4c0f7d30746bddc

Download Submit
C:\Windows\system\NOWpYns.exe

Filesize
1.7MB

MD5
a135a32ae9a8296d21a2dd70b529ad63

SHA1
b1a0ea8f9d57856128ac99c78471e8732ccdfebf

SHA256
d6bb31c76693aa3f0cb0650af4ed90fc52cd39bdff9fbe67a6afc641c28a8df2

SHA512
7067813c3b07d650bb4eb01a9c8f57be0768f06d82b46d09452990eaa6ff26baf8b5e0e3d34b4671bed1e1d43d4cfd7eed64db7c631110a50c495ed20d6d61b9

Download Submit
C:\Windows\system\OMEMNsj.exe

Filesize
1.7MB

MD5
230a46e73e4314668ba0c107618d856f

SHA1
0520e270b252c9bea96d4eeb52af6968bcfceec2

SHA256
3b2adf1ed7b733b25960784ad95d431df5724faa45854e8cb95aef5974a1e2d9

SHA512
04f74921622735903aaa2ea29127039a3a72bb7f3485a568cab05a16218d3185ff490e0fe10cf2b5dfabb9fb9e71fe9c8d88416e9afe6dac4b1ec80cd6e2fb70

Download Submit
C:\Windows\system\OfpWfyG.exe

Filesize
1.7MB

MD5
cd3c6d463ca14dae577a75ad47697ae8

SHA1
0527ca79a0071abcc986747c3fc8f1ce5fc9808c

SHA256
d640bc0252a8ff91af6c3f6f29c66fa59c59f86f029055959cc01b85ac3c5858

SHA512
b113f72fb9a94556f42cc2e9094f9d59cf9f6c825ec8bea7a28438ebc547a8d7e82cdc4639e5b14a45d2cbfa25e339cf7b75339a67fcc9a9f69c18c2ca368c3d

Download Submit
C:\Windows\system\PcclQuV.exe

Filesize
1.7MB

MD5
3e3ca3584c411482775e5bf9eb89b9b3

SHA1
835fd85fa98d6e8ee3623f1b84a940e6b97b754c

SHA256
887f2be57c6e46e250fcb6b7ede8ff7f163aa54ebb71c97b4b5ab532fe174144

SHA512
33d23ed0ba227525b245208497071781274dd2ed5732761541f0126554d6b299e4a99930e8bd66d983be22f5f754ee1ebf939359970d3455449c93afaa1531fc

Download Submit
C:\Windows\system\PtCVqSq.exe

Filesize
1.7MB

MD5
4e6d4902472128effb20d18641263c33

SHA1
38ed4c486ea85c8f235724713cfd0548c0c38eac

SHA256
bf909d8bccb9197d9d47dc250aa60d0eb86e9174a51672ebfbca25f9bad9d25d

SHA512
4b33f21af103e46d4d3b51c6c86905f501766e6860d273c486cc7c8e5574df6b857421187cb3fe2c106e64f18a7b9caa227968538c3fe56c496d848b71ec951b

Download Submit
C:\Windows\system\QzUnjHA.exe

Filesize
1.7MB

MD5
c1b4a7c3ed5b68d3e8142ee60cf20bc6

SHA1
16782e626371377b1b499d6d603c126ac18b81f7

SHA256
3cc118d451434e53d8c45caeeebbae868d60cac5ba5dab2d4fded669ac96206a

SHA512
fb01ec5f986317d32cd0bfc6f70bd8e6c55bee5d556ef3a053f20c5ebe4689a9d101b9f9363ef364029f07b2cb5d13d052628e30a3de033357c8c60505fb25d1

Download Submit
C:\Windows\system\VkroSUF.exe

Filesize
1.7MB

MD5
25708a7e08dc464debfef576b81e467e

SHA1
951d9217f892b8008c791ccdaa4db57706237945

SHA256
b29fb0686ead248156a79a9d6a0552d4a566f225f832274dc1a36adaba03213a

SHA512
ac9793f605508e6e7922aa6d4b85db3c80da30079045f65ae3d166bc88731b421b45fc2b507f8a7975f2f1f74a6952cb9cc81641be86e6d629b1645bb914120c

Download Submit
C:\Windows\system\WMQDxBw.exe

Filesize
1.7MB

MD5
04626160c0ee177bbe5ff5506403bc99

SHA1
aa61540484c9a25cbf15338dcb9f72f6a222bb1c

SHA256
4cbd865a4a9956043899b6381ca91728d20a2bde4bfe129096727d25a20ea597

SHA512
5ca8e031696c09991a1ac2bce19f859b6db63678270ccadd146477ec3517bc7e7ae763b4c754d6449dde24900c7e99a4e03b08875e8a64edc1a48bc71c9d684f

Download Submit
C:\Windows\system\XKVoVUa.exe

Filesize
1.7MB

MD5
cffb519a255a1d5e3b9e53a5d43aa846

SHA1
e676c3d9ad81cd7f58aed0653c957921bc7b15dd

SHA256
d3764e4163862dbac907917fcba528143087878169fd66d5656678385614082c

SHA512
2bbf115608feefc43579d101570188d31b11e85a9a27556cf679d4c8142171c3db0a42b7845a5df8ac1f7e03302bee15c81b053e864c56a73c445c705119f3d1

Download Submit
C:\Windows\system\YcKxGaq.exe

Filesize
1.7MB

MD5
0b459ffc64bb0ae42ef361b18308a0c6

SHA1
5febe44e6bd51b19594138ab8cc1df3a51e945f9

SHA256
2eefdc8099c28cdea5adee61dab1f5ec617af7feaaa5308c5fd7d4699354db51

SHA512
5bbf6aa953521007311d95c67499aa4293a1dd402b0dfdd68571b3e212c7317df76b16159fb9ddb3840689bfa112b4d0c32fd5a66f76888411460b8f1a2ddf99

Download Submit
C:\Windows\system\ZmgqyZE.exe

Filesize
1.7MB

MD5
663498eb4007038bf7718a0f62e65663

SHA1
a64c09fffdebc2cd33ca53cea0d204b7782fa9d7

SHA256
4006532ca784a11bd49a98a7b411d047a7e847700368f04bd8853a61ddfb198c

SHA512
40b1c6f322c0d275cc0a7bca8cd6ff2747eb9796cdae44aa652016c05927a853b30a82377afb2bd030bb2425a971462d528bec53a83d4871bf2e0f8bf062de3a

Download Submit
C:\Windows\system\aDOCQKE.exe

Filesize
1.7MB

MD5
a88659a5e1e2ad9e6aeb57bc44d82c2d

SHA1
8c71ebaaaa14fe1bcbc33738915b7d5f65584e3a

SHA256
dcacdbf3e113852dd9744e9520123f0f0827ce554602239baf9109d406ed7d65

SHA512
75ddd65a372ff56125bf0bb7b6438267c89e3f00c27fdca81dc35612a993d32fede2419d706c3a08f5f7e1ccf6218db99b09cc5a5388def5a577482cef5e3fb5

Download Submit
C:\Windows\system\bCZpKxs.exe

Filesize
1.7MB

MD5
fd1a11972581847fa1e0efbd912301e5

SHA1
c5194b5ed7f7128f87868120c52e48af2ee7da76

SHA256
d1090332cd3955055586e9e6504bdc0ae59656ab0a1050859dbfb9343714d40a

SHA512
507d4cc3f85a9cfca340750886bc60a77c66e6339da6cc2206883b6adba6a50fcebfab66299a528520a4123028abd324aab3c967121d201d490fba922e665011

Download Submit
C:\Windows\system\dftBcbN.exe

Filesize
1.7MB

MD5
5cef87c2f6f9e663f32c40c1c3525b43

SHA1
ddb65c40a135d1ea08fd561d24443d551a4fcde6

SHA256
b72544fb0a75645b396deefd1f42ebaaedc91d619a61c981f896d494d30416ff

SHA512
33cec9b72cf8a8d24b32f3b3d366c83f73e361e7d6f88a19b34ac0179e791fe059bf4111c27fb506983e9ebef50a31e5123bd82f8eba0a3e844d9b37891ab96e

Download Submit
C:\Windows\system\fUYNSzC.exe

Filesize
1.7MB

MD5
61a397e2a031139d56f6b14f71156d12

SHA1
9f4670f39f4ea3c3bd59f0dd2213a631b1088377

SHA256
35ef21e97b2f8984571d361b6a56fd2a8ed7190229731b170d6a4edbbff6ac76

SHA512
40e2ca1934034545ba0e22cf00bca03920bd5bd4cae3538b3c0850ffedf57e38ef025e424465b6de949d1d302f1f90600e60bacdbb97fa068cb6703259b189d1

Download Submit
C:\Windows\system\hrsOthX.exe

Filesize
1.7MB

MD5
778d684ebd3ecc950ced686098f44292

SHA1
66d01c48f5ef8ab65993cb4530abf9f62fa7b5d9

SHA256
cb27d5361c3e6f830cf8a65626b69f9631790ef22a29f2cf048494c3a0352ad1

SHA512
592cc6c5ff252aecd8ae3239028c9061746605ecccc7f47b4dadaf0b8499e625a6653ee6ccfd396769308b53e09c598708289b2b4fa47856ad482673edc015d5

Download Submit
C:\Windows\system\iYpZyts.exe

Filesize
1.7MB

MD5
3b920406939195e6e550f10b1154875f

SHA1
565678d4dc03d218b9a4ca602c14a69bb86956c3

SHA256
bb3b4f2c97bec26d64c83343435228cb26b892844848789c96643baab8d43500

SHA512
04fd39c48154cef3413e99598fd8ad15f714fa1028f212eb03c516139df8cb3135cade6765dd74173cc642efcca06838daf265861161265e82e9956ca9b42e7e

Download Submit
C:\Windows\system\iepuhSZ.exe

Filesize
1.7MB

MD5
4e838d4fac8c74efeaa60d861fb75354

SHA1
e6cf4f32902850515e35ef2072e3b2818097d050

SHA256
94280c9520e379b044af391ebd966bd614595e2198566d91dc77d46e1315ffe1

SHA512
519562e7e24d2dba1b50436c6159c65623959ec26d8d18f498c0fcc0f08ca5c844f0972f11cd42f62aaf3b8e703e46c4b64300760bed8634cffded70b56999cb

Download Submit
C:\Windows\system\ihNjVpb.exe

Filesize
1.7MB

MD5
e7813b99e40910ec95202bbf173736d5

SHA1
0f74e97bb52ea3e26cb8082bc018d906259cb872

SHA256
b959ed1846d9954f4ef0c79255230e43a2fefd8fa4b880e67ead4d777e234cd2

SHA512
5ef293835b2cb133615059f13cef0950e282b02094deb663d1fdf26b4d5145957051df42ab70babd3b13cfb36b4d253b163423948f145505615b5a87af44c5a9

Download Submit
C:\Windows\system\mppqZRI.exe

Filesize
1.7MB

MD5
8fb72672a75cb83e8ebf08d166d78dbb

SHA1
f8fc48d24fd823e91d90cb0cf9c0adbf6f690537

SHA256
12c8b1383170dca948f33cf71deda5561c31b987ebcad0f4b86a130d8d3aef6b

SHA512
295832c020d49d8060bde1bcba248dde52ce5763834597e804ec8c98ce3ba766f7da6b395ecc2955042e8af7cc1f3b0860494901e1ffe257f7f7744476538a01

Download Submit
C:\Windows\system\nsMmZUp.exe

Filesize
1.7MB

MD5
b6b711facdaf776ed2769e95d74c311d

SHA1
43784a04462268d6b261c6e039ce2b8b76d6939a

SHA256
5e90b5b15c81c036fffdb28b1da959000997654b12e88fde8e70751b7950c9cf

SHA512
9b387b96c63525dfd17b62b33212430ad11f7e40f2c80dc8114e29eadf89ab33818d0c8070df769a8b2aae2d456661855f08717b6a0a49324ea771d23e49980d

Download Submit
C:\Windows\system\oFyTnSM.exe

Filesize
1.7MB

MD5
adcfe646aae0dda4b5e4152bb2934405

SHA1
4ad4db3fb46bc5166a92a18d02cb3422727f3695

SHA256
bc1dc8cacbcf01972366c9e83e80499c1e35c1dfca3564d6d1536bcd8637b0d2

SHA512
7498e0de5395c45832c87758d379b2cefecc16ab8f3c3a16ad3f2bacde956fb7de7001f237789c38aedd3caa5a0035ef8bda58abdc4326e3eef68b38bee54080

Download Submit
C:\Windows\system\oraosPp.exe

Filesize
1.7MB

MD5
c66d2814ed2b8ea9dcdfc2dc6c974362

SHA1
8899ad4531734724c460bb77a59930f37dd5e8b9

SHA256
b72a5c1551e357255b1b977066a0fb8865a220debe795fdcfb3b323914966484

SHA512
bb44367446fc8fb17d3809c27863a2607713594e0640230ead7dfe5c6305a44b8b2d408374da77ffdaaaf9372f681b7bc25ef9b4bd56479971a65e1cd8f3dd1c

Download Submit
C:\Windows\system\qUCieby.exe

Filesize
1.7MB

MD5
e5b0233e6952c7809144ccad06f1832b

SHA1
d7450030a62c474e6392ea4c1249ec280ac8e2f4

SHA256
04b479e51942fefb73600309e1fd9f2f7d3309efefa59fa64ddc6fc9d006f261

SHA512
e854c3fe408285525776dd37cffe5e295852e845499caee2ad56684e7953505f823d80575e9e25256e88bc54400bd8eda046cd393367546fe086b86855e0393e

Download Submit
C:\Windows\system\twsFIcK.exe

Filesize
1.7MB

MD5
a3e7dab47e02164562639967b29695ca

SHA1
fb9a47414e9e70807bca903eb043282638fc7eef

SHA256
43bc2ddd83186155eea6f4eceed5ecee63168f58ebbdb99ac8946300251e2804

SHA512
bd2bb47ef02dc42945293216636d0783cff5942cdf345dcbd342a41aa14eb970f5f0c0fac5e402085a9e2593135b78f303052f56eb1a0f4c7bda0da9b22158dc

Download Submit
\Windows\system\MgpXJxq.exe

Filesize
1.7MB

MD5
084bcd7694f0bc4180f430de7c4d1136

SHA1
f5fbc02c1f90ced823e9bdc2f0e440f65f66533b

SHA256
0234e254a1fe9b08989f750362fccae116810f55bcf43250ee582375b882bd49

SHA512
656b5a7e4f65327974cd77a4930fae7085627dd3f4f6a2997b69e256bb1c1eb51f293bed979cb677b34b70814086e27343e0bd044363cacf721c6cc0059bf836

Download Submit
\Windows\system\TGEGXUH.exe

Filesize
1.7MB

MD5
dc5aaf50a20c3ca2800c4488e1fe1b46

SHA1
e67484f29fbe200f3bf680038bba81fa1734d8b8

SHA256
fc66fcd6149e38f7b55f902a255b6fb866d23233c68b279242f0f895f23c7c79

SHA512
a7169727287df1934d81d39e649f935b185b6d73d2ee2d8cb8d24bd84872017e3a9fc124ecda30b201ba7df2ac5bf0e0819657e48eae97821754e4e2d58f79bd

Download Submit
\Windows\system\sJCzvnQ.exe

Filesize
1.7MB

MD5
456b590478e73c86b07cd19efcdd434d

SHA1
cb1187d193418075b5626a5691d47fbdb4ee13a9

SHA256
96e378c40e64aa7068ed45999e4e8130a1732fe3666011ae14c1dedd0fc8ce6a

SHA512
4bd832f7f7de958b76171c43227ddbd4e93da41b21ab7177d806bd5b2c7600107e6fd56e9e7dc0d9dd687f7f51fe3d7557ec6491b0b3ad863865a9d1ce5f6716

Download Submit
memory/2224-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download