xmrig | d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
18-12-2024 05:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
Size

1.7MB
MD5

9d66c24684910e2376249a4b09a190ef
SHA1

b12893aae97834cb411eb1b1a7a7a64fe633d676
SHA256

d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe
SHA512

8cb7a5c8d9173ae8205b8a9386d6df95903579eec738a7f043a78706ac8c71b7b0680dcbd76bfdccc101d2824c6f8d2dc8fa6184efe7a537266a609cb8823ca3
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx2TBBypVpqhDB:GemTLkNdfE0pZyo

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x001000000001924f-9.dat	xmrig
behavioral1/files/0x000a0000000120d6-5.dat	xmrig
behavioral1/files/0x0005000000019f77-130.dat	xmrig
behavioral1/files/0x0005000000019f62-126.dat	xmrig
behavioral1/files/0x0005000000019d98-122.dat	xmrig
behavioral1/files/0x0005000000019cc8-118.dat	xmrig
behavioral1/files/0x0005000000019c91-114.dat	xmrig
behavioral1/files/0x0005000000019c8f-110.dat	xmrig
behavioral1/files/0x0005000000019c79-107.dat	xmrig
behavioral1/files/0x0005000000019b18-102.dat	xmrig
behavioral1/files/0x0005000000019b16-98.dat	xmrig
behavioral1/files/0x00050000000197e4-90.dat	xmrig
behavioral1/files/0x0005000000019a85-94.dat	xmrig
behavioral1/files/0x0005000000019650-86.dat	xmrig
behavioral1/files/0x000500000001964f-82.dat	xmrig
behavioral1/files/0x002e000000019203-78.dat	xmrig
behavioral1/files/0x0005000000019647-75.dat	xmrig
behavioral1/files/0x0005000000019645-71.dat	xmrig
behavioral1/files/0x00050000000195a8-66.dat	xmrig
behavioral1/files/0x0005000000019543-62.dat	xmrig
behavioral1/files/0x0005000000019535-58.dat	xmrig
behavioral1/files/0x000500000001952e-54.dat	xmrig
behavioral1/files/0x000500000001952b-50.dat	xmrig
behavioral1/files/0x0005000000019520-46.dat	xmrig
behavioral1/files/0x0005000000019518-42.dat	xmrig
behavioral1/files/0x000700000001939f-38.dat	xmrig
behavioral1/files/0x0006000000019358-35.dat	xmrig
behavioral1/files/0x0006000000019354-31.dat	xmrig
behavioral1/files/0x00060000000192a1-26.dat	xmrig
behavioral1/files/0x0006000000019299-23.dat	xmrig
behavioral1/files/0x000700000001927a-19.dat	xmrig
behavioral1/files/0x0007000000019261-8.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2796	JUsxTnu.exe
2780	mIzYTpO.exe
2940	MuIFXjL.exe
2936	qSWzCtx.exe
2848	Ctsdyqb.exe
2916	RxRfixh.exe
2800	tSuieaK.exe
2624	XnHRgDL.exe
2580	HXRtiiq.exe
2632	ABpllBg.exe
3016	upzhDvp.exe
2124	yQbymTM.exe
2032	ZHSElnW.exe
444	XtJSGip.exe
2016	yEWXvYm.exe
2964	JVsBjhG.exe
2748	LpFPbcj.exe
2252	bzWBpFS.exe
296	gqpynjF.exe
2260	uXvKnGY.exe
1688	oxfhfnv.exe
1100	uuyVhjj.exe
1704	GKbiXLs.exe
2216	CpqWYwU.exe
2448	xlNPViA.exe
1648	vGtMeWW.exe
1768	PufEUtm.exe
3056	DwQzchD.exe
2308	IOyUoVu.exe
1256	EeswwJm.exe
2352	yVAlScG.exe
1984	FJuVRXD.exe
2296	RCskleb.exe
2384	yGUTSoy.exe
1824	paQvAtj.exe
1060	NDtoZrh.exe
1320	DVWupTg.exe
2008	xnipiin.exe
2456	sgTGczF.exe
784	NIpQBTr.exe
968	NIMGjaw.exe
1636	ffbNbmg.exe
1800	WlEKUOu.exe
1236	rdSTsNS.exe
2356	CjYdfWP.exe
616	WbUfjFc.exe
1556	hksolWE.exe
2476	LHcFmjZ.exe
1176	zfjXuLm.exe
2272	AwRrjsS.exe
704	EOEkDuD.exe
1940	SVdtQQT.exe
2420	GNbHEWR.exe
1516	qHlvzsf.exe
588	xNzJLCt.exe
2976	FhmoEza.exe
1580	XbNqSKn.exe
1612	boXENzy.exe
2816	LXNErEb.exe
2116	vYzmaTN.exe
2484	PTdMFbI.exe
2524	fyONlzK.exe
2688	jTAOzzp.exe
2676	XcXBzSa.exe

Loads dropped DLL 64 IoCs

pid	Process
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TKfIpOW.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\osrBtVK.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\pzUXzZk.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\vcgtupF.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\qIWzFaY.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\pEsZfzC.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\oXCIyFq.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\zFgrnnK.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\lVYbaqO.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\bTreHQJ.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\tiXbgMN.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\YoSbAeA.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\gTfIgOj.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\wNGlyCa.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\sLDhgBW.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\wkibadc.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\ORcBIky.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\mnXbSYz.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\LFZnuVe.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\xagVKJH.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\HFHhXxr.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\AZvlcjs.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\xbnLgDX.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\cjlZGwj.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\tVRQnsS.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\GxYglse.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\hShxKlv.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\UrXLSJX.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\JOOYiDl.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\pdwhPLA.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\BacuanW.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\bqEPHDE.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\vGtMeWW.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\zfjXuLm.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\lOpIGtz.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\kjathai.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\UUdqaRt.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\uIeMuyb.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\fxOLvkV.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\tYVCZcU.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\OEnKNJi.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\lSryvGX.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\GDBJnkl.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\PiNKOUS.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\AkRIoEN.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\miwksRe.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\qqydOOE.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\JIIplJY.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\jTAOzzp.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\XjdVlrY.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\PCsbwAd.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\JLYjaTh.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\snlAJVD.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\ffbNbmg.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\xKiqUSk.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\qcBcfoS.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\JocAukK.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\ioDVASE.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\diXwpUR.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\oylfpFq.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\SzhvvMI.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\VzVVTuK.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\wYzcCJO.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
File created	C:\Windows\System\AzSuwZm.exe	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2336 wrote to memory of 2796	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	31
PID 2336 wrote to memory of 2796	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	31
PID 2336 wrote to memory of 2796	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	31
PID 2336 wrote to memory of 2780	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	32
PID 2336 wrote to memory of 2780	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	32
PID 2336 wrote to memory of 2780	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	32
PID 2336 wrote to memory of 2940	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	33
PID 2336 wrote to memory of 2940	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	33
PID 2336 wrote to memory of 2940	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	33
PID 2336 wrote to memory of 2936	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	34
PID 2336 wrote to memory of 2936	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	34
PID 2336 wrote to memory of 2936	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	34
PID 2336 wrote to memory of 2848	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	35
PID 2336 wrote to memory of 2848	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	35
PID 2336 wrote to memory of 2848	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	35
PID 2336 wrote to memory of 2916	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	36
PID 2336 wrote to memory of 2916	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	36
PID 2336 wrote to memory of 2916	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	36
PID 2336 wrote to memory of 2800	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	37
PID 2336 wrote to memory of 2800	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	37
PID 2336 wrote to memory of 2800	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	37
PID 2336 wrote to memory of 2624	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	38
PID 2336 wrote to memory of 2624	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	38
PID 2336 wrote to memory of 2624	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	38
PID 2336 wrote to memory of 2580	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	39
PID 2336 wrote to memory of 2580	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	39
PID 2336 wrote to memory of 2580	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	39
PID 2336 wrote to memory of 2632	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	40
PID 2336 wrote to memory of 2632	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	40
PID 2336 wrote to memory of 2632	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	40
PID 2336 wrote to memory of 3016	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	41
PID 2336 wrote to memory of 3016	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	41
PID 2336 wrote to memory of 3016	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	41
PID 2336 wrote to memory of 2124	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	42
PID 2336 wrote to memory of 2124	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	42
PID 2336 wrote to memory of 2124	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	42
PID 2336 wrote to memory of 2032	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	43
PID 2336 wrote to memory of 2032	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	43
PID 2336 wrote to memory of 2032	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	43
PID 2336 wrote to memory of 444	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	44
PID 2336 wrote to memory of 444	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	44
PID 2336 wrote to memory of 444	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	44
PID 2336 wrote to memory of 2016	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	45
PID 2336 wrote to memory of 2016	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	45
PID 2336 wrote to memory of 2016	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	45
PID 2336 wrote to memory of 2964	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	46
PID 2336 wrote to memory of 2964	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	46
PID 2336 wrote to memory of 2964	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	46
PID 2336 wrote to memory of 2748	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	47
PID 2336 wrote to memory of 2748	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	47
PID 2336 wrote to memory of 2748	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	47
PID 2336 wrote to memory of 2252	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	48
PID 2336 wrote to memory of 2252	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	48
PID 2336 wrote to memory of 2252	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	48
PID 2336 wrote to memory of 296	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	49
PID 2336 wrote to memory of 296	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	49
PID 2336 wrote to memory of 296	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	49
PID 2336 wrote to memory of 2260	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	50
PID 2336 wrote to memory of 2260	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	50
PID 2336 wrote to memory of 2260	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	50
PID 2336 wrote to memory of 1688	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	51
PID 2336 wrote to memory of 1688	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	51
PID 2336 wrote to memory of 1688	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	51
PID 2336 wrote to memory of 1100	2336	d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe	52

C:\Users\Admin\AppData\Local\Temp\d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe
"C:\Users\Admin\AppData\Local\Temp\d3a8d638f3c9eb769cf9c596d5d7f9d999e2f0a12e8faa0b54b33ae3900fcebe.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2336
- C:\Windows\System\JUsxTnu.exe
  C:\Windows\System\JUsxTnu.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\mIzYTpO.exe
  C:\Windows\System\mIzYTpO.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\MuIFXjL.exe
  C:\Windows\System\MuIFXjL.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\qSWzCtx.exe
  C:\Windows\System\qSWzCtx.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\Ctsdyqb.exe
  C:\Windows\System\Ctsdyqb.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\RxRfixh.exe
  C:\Windows\System\RxRfixh.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\tSuieaK.exe
  C:\Windows\System\tSuieaK.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\XnHRgDL.exe
  C:\Windows\System\XnHRgDL.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\HXRtiiq.exe
  C:\Windows\System\HXRtiiq.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\ABpllBg.exe
  C:\Windows\System\ABpllBg.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\upzhDvp.exe
  C:\Windows\System\upzhDvp.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\yQbymTM.exe
  C:\Windows\System\yQbymTM.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\ZHSElnW.exe
  C:\Windows\System\ZHSElnW.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\XtJSGip.exe
  C:\Windows\System\XtJSGip.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\yEWXvYm.exe
  C:\Windows\System\yEWXvYm.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\JVsBjhG.exe
  C:\Windows\System\JVsBjhG.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\LpFPbcj.exe
  C:\Windows\System\LpFPbcj.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\bzWBpFS.exe
  C:\Windows\System\bzWBpFS.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\gqpynjF.exe
  C:\Windows\System\gqpynjF.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\uXvKnGY.exe
  C:\Windows\System\uXvKnGY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\oxfhfnv.exe
  C:\Windows\System\oxfhfnv.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\uuyVhjj.exe
  C:\Windows\System\uuyVhjj.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\GKbiXLs.exe
  C:\Windows\System\GKbiXLs.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\CpqWYwU.exe
  C:\Windows\System\CpqWYwU.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\xlNPViA.exe
  C:\Windows\System\xlNPViA.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\vGtMeWW.exe
  C:\Windows\System\vGtMeWW.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\PufEUtm.exe
  C:\Windows\System\PufEUtm.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\DwQzchD.exe
  C:\Windows\System\DwQzchD.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\IOyUoVu.exe
  C:\Windows\System\IOyUoVu.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\EeswwJm.exe
  C:\Windows\System\EeswwJm.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\yVAlScG.exe
  C:\Windows\System\yVAlScG.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\FJuVRXD.exe
  C:\Windows\System\FJuVRXD.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\RCskleb.exe
  C:\Windows\System\RCskleb.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\yGUTSoy.exe
  C:\Windows\System\yGUTSoy.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\paQvAtj.exe
  C:\Windows\System\paQvAtj.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\NDtoZrh.exe
  C:\Windows\System\NDtoZrh.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\DVWupTg.exe
  C:\Windows\System\DVWupTg.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\xnipiin.exe
  C:\Windows\System\xnipiin.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\sgTGczF.exe
  C:\Windows\System\sgTGczF.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\NIpQBTr.exe
  C:\Windows\System\NIpQBTr.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\NIMGjaw.exe
  C:\Windows\System\NIMGjaw.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\ffbNbmg.exe
  C:\Windows\System\ffbNbmg.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\WlEKUOu.exe
  C:\Windows\System\WlEKUOu.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\rdSTsNS.exe
  C:\Windows\System\rdSTsNS.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\CjYdfWP.exe
  C:\Windows\System\CjYdfWP.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\hksolWE.exe
  C:\Windows\System\hksolWE.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\WbUfjFc.exe
  C:\Windows\System\WbUfjFc.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\LHcFmjZ.exe
  C:\Windows\System\LHcFmjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\zfjXuLm.exe
  C:\Windows\System\zfjXuLm.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\AwRrjsS.exe
  C:\Windows\System\AwRrjsS.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\EOEkDuD.exe
  C:\Windows\System\EOEkDuD.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\SVdtQQT.exe
  C:\Windows\System\SVdtQQT.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\GNbHEWR.exe
  C:\Windows\System\GNbHEWR.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\qHlvzsf.exe
  C:\Windows\System\qHlvzsf.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\xNzJLCt.exe
  C:\Windows\System\xNzJLCt.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\FhmoEza.exe
  C:\Windows\System\FhmoEza.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\XbNqSKn.exe
  C:\Windows\System\XbNqSKn.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\boXENzy.exe
  C:\Windows\System\boXENzy.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\LXNErEb.exe
  C:\Windows\System\LXNErEb.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\vYzmaTN.exe
  C:\Windows\System\vYzmaTN.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\PTdMFbI.exe
  C:\Windows\System\PTdMFbI.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\fyONlzK.exe
  C:\Windows\System\fyONlzK.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\jTAOzzp.exe
  C:\Windows\System\jTAOzzp.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\XcXBzSa.exe
  C:\Windows\System\XcXBzSa.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\ipOhPmQ.exe
  C:\Windows\System\ipOhPmQ.exe
  2⤵
  PID:2884
- C:\Windows\System\OLmBwQs.exe
  C:\Windows\System\OLmBwQs.exe
  2⤵
  PID:2372
- C:\Windows\System\zFgrnnK.exe
  C:\Windows\System\zFgrnnK.exe
  2⤵
  PID:2432
- C:\Windows\System\mshfMEN.exe
  C:\Windows\System\mshfMEN.exe
  2⤵
  PID:1732
- C:\Windows\System\TLDmpzv.exe
  C:\Windows\System\TLDmpzv.exe
  2⤵
  PID:320
- C:\Windows\System\mIYFGDV.exe
  C:\Windows\System\mIYFGDV.exe
  2⤵
  PID:880
- C:\Windows\System\scMXRHn.exe
  C:\Windows\System\scMXRHn.exe
  2⤵
  PID:1892
- C:\Windows\System\VGBoaVl.exe
  C:\Windows\System\VGBoaVl.exe
  2⤵
  PID:2520
- C:\Windows\System\SyeUukc.exe
  C:\Windows\System\SyeUukc.exe
  2⤵
  PID:692
- C:\Windows\System\jfiWEMw.exe
  C:\Windows\System\jfiWEMw.exe
  2⤵
  PID:1620
- C:\Windows\System\VspFjdF.exe
  C:\Windows\System\VspFjdF.exe
  2⤵
  PID:1904
- C:\Windows\System\FcpagKP.exe
  C:\Windows\System\FcpagKP.exe
  2⤵
  PID:600
- C:\Windows\System\MEPGkJT.exe
  C:\Windows\System\MEPGkJT.exe
  2⤵
  PID:912
- C:\Windows\System\iCCVxuP.exe
  C:\Windows\System\iCCVxuP.exe
  2⤵
  PID:776
- C:\Windows\System\GwxkxfA.exe
  C:\Windows\System\GwxkxfA.exe
  2⤵
  PID:1812
- C:\Windows\System\NfuRhaH.exe
  C:\Windows\System\NfuRhaH.exe
  2⤵
  PID:856
- C:\Windows\System\GiSfnIP.exe
  C:\Windows\System\GiSfnIP.exe
  2⤵
  PID:1260
- C:\Windows\System\bWzbpFU.exe
  C:\Windows\System\bWzbpFU.exe
  2⤵
  PID:2300
- C:\Windows\System\iUxGTLW.exe
  C:\Windows\System\iUxGTLW.exe
  2⤵
  PID:1660
- C:\Windows\System\igyYAQs.exe
  C:\Windows\System\igyYAQs.exe
  2⤵
  PID:2324
- C:\Windows\System\sLDhgBW.exe
  C:\Windows\System\sLDhgBW.exe
  2⤵
  PID:2156
- C:\Windows\System\haUaWvh.exe
  C:\Windows\System\haUaWvh.exe
  2⤵
  PID:1056
- C:\Windows\System\UxlTMuY.exe
  C:\Windows\System\UxlTMuY.exe
  2⤵
  PID:2140
- C:\Windows\System\lJBBKfC.exe
  C:\Windows\System\lJBBKfC.exe
  2⤵
  PID:2980
- C:\Windows\System\YWySHSQ.exe
  C:\Windows\System\YWySHSQ.exe
  2⤵
  PID:3004
- C:\Windows\System\JSFPRvn.exe
  C:\Windows\System\JSFPRvn.exe
  2⤵
  PID:1928
- C:\Windows\System\LcwdphX.exe
  C:\Windows\System\LcwdphX.exe
  2⤵
  PID:3048
- C:\Windows\System\pxNEcaf.exe
  C:\Windows\System\pxNEcaf.exe
  2⤵
  PID:2108
- C:\Windows\System\YFrWiAG.exe
  C:\Windows\System\YFrWiAG.exe
  2⤵
  PID:1608
- C:\Windows\System\ydIQFwK.exe
  C:\Windows\System\ydIQFwK.exe
  2⤵
  PID:2788
- C:\Windows\System\lwCpFDh.exe
  C:\Windows\System\lwCpFDh.exe
  2⤵
  PID:2656
- C:\Windows\System\BbcrxRH.exe
  C:\Windows\System\BbcrxRH.exe
  2⤵
  PID:2572
- C:\Windows\System\BWOKhpy.exe
  C:\Windows\System\BWOKhpy.exe
  2⤵
  PID:2188
- C:\Windows\System\CwcKgch.exe
  C:\Windows\System\CwcKgch.exe
  2⤵
  PID:2220
- C:\Windows\System\IwJfgiX.exe
  C:\Windows\System\IwJfgiX.exe
  2⤵
  PID:2608
- C:\Windows\System\QhTxwdK.exe
  C:\Windows\System\QhTxwdK.exe
  2⤵
  PID:1956
- C:\Windows\System\JoIfrTM.exe
  C:\Windows\System\JoIfrTM.exe
  2⤵
  PID:1740
- C:\Windows\System\BJMHOgY.exe
  C:\Windows\System\BJMHOgY.exe
  2⤵
  PID:2344
- C:\Windows\System\QvKWRyx.exe
  C:\Windows\System\QvKWRyx.exe
  2⤵
  PID:2428
- C:\Windows\System\TjklAVf.exe
  C:\Windows\System\TjklAVf.exe
  2⤵
  PID:1224
- C:\Windows\System\GNXdBbc.exe
  C:\Windows\System\GNXdBbc.exe
  2⤵
  PID:788
- C:\Windows\System\xbnLgDX.exe
  C:\Windows\System\xbnLgDX.exe
  2⤵
  PID:1960
- C:\Windows\System\qSxKbya.exe
  C:\Windows\System\qSxKbya.exe
  2⤵
  PID:1560
- C:\Windows\System\alFzMKj.exe
  C:\Windows\System\alFzMKj.exe
  2⤵
  PID:1312
- C:\Windows\System\hlFyvcd.exe
  C:\Windows\System\hlFyvcd.exe
  2⤵
  PID:860
- C:\Windows\System\xVLyykM.exe
  C:\Windows\System\xVLyykM.exe
  2⤵
  PID:2472
- C:\Windows\System\RBuxtXm.exe
  C:\Windows\System\RBuxtXm.exe
  2⤵
  PID:2120
- C:\Windows\System\VzVVTuK.exe
  C:\Windows\System\VzVVTuK.exe
  2⤵
  PID:812
- C:\Windows\System\tDUETfX.exe
  C:\Windows\System\tDUETfX.exe
  2⤵
  PID:1920
- C:\Windows\System\ZHqvIFC.exe
  C:\Windows\System\ZHqvIFC.exe
  2⤵
  PID:1968
- C:\Windows\System\tkUeJry.exe
  C:\Windows\System\tkUeJry.exe
  2⤵
  PID:1720
- C:\Windows\System\KxQwmBT.exe
  C:\Windows\System\KxQwmBT.exe
  2⤵
  PID:2764
- C:\Windows\System\YlZLAqg.exe
  C:\Windows\System\YlZLAqg.exe
  2⤵
  PID:3024
- C:\Windows\System\UROxsbN.exe
  C:\Windows\System\UROxsbN.exe
  2⤵
  PID:1996
- C:\Windows\System\xCmNmbI.exe
  C:\Windows\System\xCmNmbI.exe
  2⤵
  PID:2380
- C:\Windows\System\pFGSPbJ.exe
  C:\Windows\System\pFGSPbJ.exe
  2⤵
  PID:2284
- C:\Windows\System\zQkFyJJ.exe
  C:\Windows\System\zQkFyJJ.exe
  2⤵
  PID:1540
- C:\Windows\System\fyBXfGC.exe
  C:\Windows\System\fyBXfGC.exe
  2⤵
  PID:1808
- C:\Windows\System\VuoWrnA.exe
  C:\Windows\System\VuoWrnA.exe
  2⤵
  PID:2536
- C:\Windows\System\xKiqUSk.exe
  C:\Windows\System\xKiqUSk.exe
  2⤵
  PID:2724
- C:\Windows\System\zZDdsie.exe
  C:\Windows\System\zZDdsie.exe
  2⤵
  PID:2128
- C:\Windows\System\ytkwQzd.exe
  C:\Windows\System\ytkwQzd.exe
  2⤵
  PID:1692
- C:\Windows\System\IRNwaKx.exe
  C:\Windows\System\IRNwaKx.exe
  2⤵
  PID:2464
- C:\Windows\System\lQYYymZ.exe
  C:\Windows\System\lQYYymZ.exe
  2⤵
  PID:2304
- C:\Windows\System\VXPIvxk.exe
  C:\Windows\System\VXPIvxk.exe
  2⤵
  PID:2288
- C:\Windows\System\RxqrLYV.exe
  C:\Windows\System\RxqrLYV.exe
  2⤵
  PID:1988
- C:\Windows\System\FoyBMuU.exe
  C:\Windows\System\FoyBMuU.exe
  2⤵
  PID:304
- C:\Windows\System\rVzuDWT.exe
  C:\Windows\System\rVzuDWT.exe
  2⤵
  PID:2616
- C:\Windows\System\PpkTqOb.exe
  C:\Windows\System\PpkTqOb.exe
  2⤵
  PID:2684
- C:\Windows\System\Rxusmlf.exe
  C:\Windows\System\Rxusmlf.exe
  2⤵
  PID:2316
- C:\Windows\System\hANOoYe.exe
  C:\Windows\System\hANOoYe.exe
  2⤵
  PID:2184
- C:\Windows\System\XVNrHIS.exe
  C:\Windows\System\XVNrHIS.exe
  2⤵
  PID:2564
- C:\Windows\System\wIaxCqO.exe
  C:\Windows\System\wIaxCqO.exe
  2⤵
  PID:2668
- C:\Windows\System\HdlNIQj.exe
  C:\Windows\System\HdlNIQj.exe
  2⤵
  PID:328
- C:\Windows\System\zHMSNkI.exe
  C:\Windows\System\zHMSNkI.exe
  2⤵
  PID:2984
- C:\Windows\System\NBaxbtS.exe
  C:\Windows\System\NBaxbtS.exe
  2⤵
  PID:1512
- C:\Windows\System\PRAcZsX.exe
  C:\Windows\System\PRAcZsX.exe
  2⤵
  PID:2712
- C:\Windows\System\HpafgmK.exe
  C:\Windows\System\HpafgmK.exe
  2⤵
  PID:2736
- C:\Windows\System\MQbEeBH.exe
  C:\Windows\System\MQbEeBH.exe
  2⤵
  PID:408
- C:\Windows\System\hMZxEkQ.exe
  C:\Windows\System\hMZxEkQ.exe
  2⤵
  PID:1164
- C:\Windows\System\cZWRIYs.exe
  C:\Windows\System\cZWRIYs.exe
  2⤵
  PID:2436
- C:\Windows\System\AisQAIR.exe
  C:\Windows\System\AisQAIR.exe
  2⤵
  PID:1672
- C:\Windows\System\LFZnuVe.exe
  C:\Windows\System\LFZnuVe.exe
  2⤵
  PID:1788
- C:\Windows\System\AThxWht.exe
  C:\Windows\System\AThxWht.exe
  2⤵
  PID:2504
- C:\Windows\System\Vwsdswp.exe
  C:\Windows\System\Vwsdswp.exe
  2⤵
  PID:1240
- C:\Windows\System\LLMNPZI.exe
  C:\Windows\System\LLMNPZI.exe
  2⤵
  PID:1700
- C:\Windows\System\IKaPlUR.exe
  C:\Windows\System\IKaPlUR.exe
  2⤵
  PID:2528
- C:\Windows\System\wteteUL.exe
  C:\Windows\System\wteteUL.exe
  2⤵
  PID:2540
- C:\Windows\System\iRaNtGF.exe
  C:\Windows\System\iRaNtGF.exe
  2⤵
  PID:2312
- C:\Windows\System\PBJSqpe.exe
  C:\Windows\System\PBJSqpe.exe
  2⤵
  PID:2944
- C:\Windows\System\IVlfQmz.exe
  C:\Windows\System\IVlfQmz.exe
  2⤵
  PID:2920
- C:\Windows\System\wrakIDt.exe
  C:\Windows\System\wrakIDt.exe
  2⤵
  PID:944
- C:\Windows\System\QnWJzIu.exe
  C:\Windows\System\QnWJzIu.exe
  2⤵
  PID:2400
- C:\Windows\System\vAsSKGL.exe
  C:\Windows\System\vAsSKGL.exe
  2⤵
  PID:1628
- C:\Windows\System\NuTFPht.exe
  C:\Windows\System\NuTFPht.exe
  2⤵
  PID:3080
- C:\Windows\System\xEEGwDi.exe
  C:\Windows\System\xEEGwDi.exe
  2⤵
  PID:3116
- C:\Windows\System\yfDeVcT.exe
  C:\Windows\System\yfDeVcT.exe
  2⤵
  PID:3132
- C:\Windows\System\xfQuIBE.exe
  C:\Windows\System\xfQuIBE.exe
  2⤵
  PID:3148
- C:\Windows\System\bnbHblz.exe
  C:\Windows\System\bnbHblz.exe
  2⤵
  PID:3168
- C:\Windows\System\UElyufc.exe
  C:\Windows\System\UElyufc.exe
  2⤵
  PID:3264
- C:\Windows\System\MEblXhI.exe
  C:\Windows\System\MEblXhI.exe
  2⤵
  PID:3280
- C:\Windows\System\zwxQOCe.exe
  C:\Windows\System\zwxQOCe.exe
  2⤵
  PID:3312
- C:\Windows\System\qcBcfoS.exe
  C:\Windows\System\qcBcfoS.exe
  2⤵
  PID:3336
- C:\Windows\System\lVYbaqO.exe
  C:\Windows\System\lVYbaqO.exe
  2⤵
  PID:3356
- C:\Windows\System\ljkhjTN.exe
  C:\Windows\System\ljkhjTN.exe
  2⤵
  PID:3372
- C:\Windows\System\nbkuomO.exe
  C:\Windows\System\nbkuomO.exe
  2⤵
  PID:3388
- C:\Windows\System\XzvLVoN.exe
  C:\Windows\System\XzvLVoN.exe
  2⤵
  PID:3404
- C:\Windows\System\AvndIbU.exe
  C:\Windows\System\AvndIbU.exe
  2⤵
  PID:3420
- C:\Windows\System\ACLOZsn.exe
  C:\Windows\System\ACLOZsn.exe
  2⤵
  PID:3440
- C:\Windows\System\nxsPzue.exe
  C:\Windows\System\nxsPzue.exe
  2⤵
  PID:3468
- C:\Windows\System\mJoeWkK.exe
  C:\Windows\System\mJoeWkK.exe
  2⤵
  PID:3484
- C:\Windows\System\vaaJdnJ.exe
  C:\Windows\System\vaaJdnJ.exe
  2⤵
  PID:3500
- C:\Windows\System\RYTEsXA.exe
  C:\Windows\System\RYTEsXA.exe
  2⤵
  PID:3516
- C:\Windows\System\JukzIsA.exe
  C:\Windows\System\JukzIsA.exe
  2⤵
  PID:3564
- C:\Windows\System\LpFBVJf.exe
  C:\Windows\System\LpFBVJf.exe
  2⤵
  PID:3580
- C:\Windows\System\DCemgKQ.exe
  C:\Windows\System\DCemgKQ.exe
  2⤵
  PID:3596
- C:\Windows\System\HAcPrUG.exe
  C:\Windows\System\HAcPrUG.exe
  2⤵
  PID:3612
- C:\Windows\System\lNWqEmh.exe
  C:\Windows\System\lNWqEmh.exe
  2⤵
  PID:3628
- C:\Windows\System\GAowKjb.exe
  C:\Windows\System\GAowKjb.exe
  2⤵
  PID:3644
- C:\Windows\System\QdTgsJv.exe
  C:\Windows\System\QdTgsJv.exe
  2⤵
  PID:3660
- C:\Windows\System\BoFamyc.exe
  C:\Windows\System\BoFamyc.exe
  2⤵
  PID:3676
- C:\Windows\System\vEtXbUJ.exe
  C:\Windows\System\vEtXbUJ.exe
  2⤵
  PID:3692
- C:\Windows\System\IMcMNvb.exe
  C:\Windows\System\IMcMNvb.exe
  2⤵
  PID:3708
- C:\Windows\System\CJIiWVg.exe
  C:\Windows\System\CJIiWVg.exe
  2⤵
  PID:3724
- C:\Windows\System\zizyGDL.exe
  C:\Windows\System\zizyGDL.exe
  2⤵
  PID:3740
- C:\Windows\System\MOtuLzx.exe
  C:\Windows\System\MOtuLzx.exe
  2⤵
  PID:3756
- C:\Windows\System\wFmwJZa.exe
  C:\Windows\System\wFmwJZa.exe
  2⤵
  PID:3772
- C:\Windows\System\knOnLMU.exe
  C:\Windows\System\knOnLMU.exe
  2⤵
  PID:3792
- C:\Windows\System\yLAKnfF.exe
  C:\Windows\System\yLAKnfF.exe
  2⤵
  PID:3808
- C:\Windows\System\FwjBkbK.exe
  C:\Windows\System\FwjBkbK.exe
  2⤵
  PID:3832
- C:\Windows\System\cqUkcNl.exe
  C:\Windows\System\cqUkcNl.exe
  2⤵
  PID:3848
- C:\Windows\System\rXVUlsZ.exe
  C:\Windows\System\rXVUlsZ.exe
  2⤵
  PID:3864
- C:\Windows\System\oeStOjK.exe
  C:\Windows\System\oeStOjK.exe
  2⤵
  PID:3880
- C:\Windows\System\GDjrGyG.exe
  C:\Windows\System\GDjrGyG.exe
  2⤵
  PID:3896
- C:\Windows\System\IiaIgUt.exe
  C:\Windows\System\IiaIgUt.exe
  2⤵
  PID:3912
- C:\Windows\System\qXRnSpi.exe
  C:\Windows\System\qXRnSpi.exe
  2⤵
  PID:3928
- C:\Windows\System\IrqtqUZ.exe
  C:\Windows\System\IrqtqUZ.exe
  2⤵
  PID:3948
- C:\Windows\System\LygUrWd.exe
  C:\Windows\System\LygUrWd.exe
  2⤵
  PID:3964
- C:\Windows\System\CyEfysP.exe
  C:\Windows\System\CyEfysP.exe
  2⤵
  PID:3980
- C:\Windows\System\XblnBLe.exe
  C:\Windows\System\XblnBLe.exe
  2⤵
  PID:3996
- C:\Windows\System\WmXTwAW.exe
  C:\Windows\System\WmXTwAW.exe
  2⤵
  PID:4012
- C:\Windows\System\mNpnoCf.exe
  C:\Windows\System\mNpnoCf.exe
  2⤵
  PID:4032
- C:\Windows\System\Efduoiv.exe
  C:\Windows\System\Efduoiv.exe
  2⤵
  PID:4056
- C:\Windows\System\dBxRywb.exe
  C:\Windows\System\dBxRywb.exe
  2⤵
  PID:4076
- C:\Windows\System\bFtrtbf.exe
  C:\Windows\System\bFtrtbf.exe
  2⤵
  PID:2548
- C:\Windows\System\xBmrszt.exe
  C:\Windows\System\xBmrszt.exe
  2⤵
  PID:1932
- C:\Windows\System\hSbsoYt.exe
  C:\Windows\System\hSbsoYt.exe
  2⤵
  PID:524
- C:\Windows\System\JTTgnNy.exe
  C:\Windows\System\JTTgnNy.exe
  2⤵
  PID:3092
- C:\Windows\System\hdWemRD.exe
  C:\Windows\System\hdWemRD.exe
  2⤵
  PID:3104
- C:\Windows\System\GBYPMok.exe
  C:\Windows\System\GBYPMok.exe
  2⤵
  PID:3156
- C:\Windows\System\bZmlHrj.exe
  C:\Windows\System\bZmlHrj.exe
  2⤵
  PID:3140
- C:\Windows\System\AcUZdjT.exe
  C:\Windows\System\AcUZdjT.exe
  2⤵
  PID:3204
- C:\Windows\System\JeJlnOa.exe
  C:\Windows\System\JeJlnOa.exe
  2⤵
  PID:3228
- C:\Windows\System\FBnyBql.exe
  C:\Windows\System\FBnyBql.exe
  2⤵
  PID:3244
- C:\Windows\System\gVIVVVP.exe
  C:\Windows\System\gVIVVVP.exe
  2⤵
  PID:3288
- C:\Windows\System\qbmLdDs.exe
  C:\Windows\System\qbmLdDs.exe
  2⤵
  PID:3332
- C:\Windows\System\IYCESul.exe
  C:\Windows\System\IYCESul.exe
  2⤵
  PID:3396
- C:\Windows\System\lmnnTPK.exe
  C:\Windows\System\lmnnTPK.exe
  2⤵
  PID:3384
- C:\Windows\System\YcTXioy.exe
  C:\Windows\System\YcTXioy.exe
  2⤵
  PID:3416
- C:\Windows\System\dlgqUgE.exe
  C:\Windows\System\dlgqUgE.exe
  2⤵
  PID:3476
- C:\Windows\System\yqDZJqY.exe
  C:\Windows\System\yqDZJqY.exe
  2⤵
  PID:3496
- C:\Windows\System\xVizKhK.exe
  C:\Windows\System\xVizKhK.exe
  2⤵
  PID:3464
- C:\Windows\System\KAKdjau.exe
  C:\Windows\System\KAKdjau.exe
  2⤵
  PID:3544
- C:\Windows\System\PdeNxgn.exe
  C:\Windows\System\PdeNxgn.exe
  2⤵
  PID:3560
- C:\Windows\System\SynbKIW.exe
  C:\Windows\System\SynbKIW.exe
  2⤵
  PID:3576
- C:\Windows\System\DxqQCHt.exe
  C:\Windows\System\DxqQCHt.exe
  2⤵
  PID:3668
- C:\Windows\System\KOTtsOo.exe
  C:\Windows\System\KOTtsOo.exe
  2⤵
  PID:3732
- C:\Windows\System\cjlZGwj.exe
  C:\Windows\System\cjlZGwj.exe
  2⤵
  PID:3840
- C:\Windows\System\VTBluyX.exe
  C:\Windows\System\VTBluyX.exe
  2⤵
  PID:3972
- C:\Windows\System\JSeBtLj.exe
  C:\Windows\System\JSeBtLj.exe
  2⤵
  PID:4044
- C:\Windows\System\cgWlVUL.exe
  C:\Windows\System\cgWlVUL.exe
  2⤵
  PID:4084
- C:\Windows\System\nilKJHP.exe
  C:\Windows\System\nilKJHP.exe
  2⤵
  PID:3720
- C:\Windows\System\wKOMaZL.exe
  C:\Windows\System\wKOMaZL.exe
  2⤵
  PID:3784
- C:\Windows\System\kORGFXN.exe
  C:\Windows\System\kORGFXN.exe
  2⤵
  PID:3824
- C:\Windows\System\puZOwqq.exe
  C:\Windows\System\puZOwqq.exe
  2⤵
  PID:3892
- C:\Windows\System\tZZSyyE.exe
  C:\Windows\System\tZZSyyE.exe
  2⤵
  PID:3956
- C:\Windows\System\kUeGVeL.exe
  C:\Windows\System\kUeGVeL.exe
  2⤵
  PID:4020
- C:\Windows\System\SlXPxVa.exe
  C:\Windows\System\SlXPxVa.exe
  2⤵
  PID:4072
- C:\Windows\System\BeEIjlk.exe
  C:\Windows\System\BeEIjlk.exe
  2⤵
  PID:2852
- C:\Windows\System\WyMTBmT.exe
  C:\Windows\System\WyMTBmT.exe
  2⤵
  PID:1948
- C:\Windows\System\VzRQQsr.exe
  C:\Windows\System\VzRQQsr.exe
  2⤵
  PID:644
- C:\Windows\System\bPSmKER.exe
  C:\Windows\System\bPSmKER.exe
  2⤵
  PID:1400
- C:\Windows\System\SjWmRDY.exe
  C:\Windows\System\SjWmRDY.exe
  2⤵
  PID:584
- C:\Windows\System\HAhioUR.exe
  C:\Windows\System\HAhioUR.exe
  2⤵
  PID:2492
- C:\Windows\System\NRyGDoM.exe
  C:\Windows\System\NRyGDoM.exe
  2⤵
  PID:3164
- C:\Windows\System\fJdMxDv.exe
  C:\Windows\System\fJdMxDv.exe
  2⤵
  PID:3276
- C:\Windows\System\mbVbppy.exe
  C:\Windows\System\mbVbppy.exe
  2⤵
  PID:3224
- C:\Windows\System\pyuXpzh.exe
  C:\Windows\System\pyuXpzh.exe
  2⤵
  PID:3300
- C:\Windows\System\XIXfWyM.exe
  C:\Windows\System\XIXfWyM.exe
  2⤵
  PID:3368
- C:\Windows\System\joqayni.exe
  C:\Windows\System\joqayni.exe
  2⤵
  PID:3540
- C:\Windows\System\ZnuwPzw.exe
  C:\Windows\System\ZnuwPzw.exe
  2⤵
  PID:3512
- C:\Windows\System\aOhvDTu.exe
  C:\Windows\System\aOhvDTu.exe
  2⤵
  PID:3872
- C:\Windows\System\gBreXBs.exe
  C:\Windows\System\gBreXBs.exe
  2⤵
  PID:3904
- C:\Windows\System\BBhsvLp.exe
  C:\Windows\System\BBhsvLp.exe
  2⤵
  PID:4052
- C:\Windows\System\jnscOXS.exe
  C:\Windows\System\jnscOXS.exe
  2⤵
  PID:4092
- C:\Windows\System\VrRMEpF.exe
  C:\Windows\System\VrRMEpF.exe
  2⤵
  PID:3452
- C:\Windows\System\IasHLpU.exe
  C:\Windows\System\IasHLpU.exe
  2⤵
  PID:3552
- C:\Windows\System\JTDAuwu.exe
  C:\Windows\System\JTDAuwu.exe
  2⤵
  PID:3636
- C:\Windows\System\tVRQnsS.exe
  C:\Windows\System\tVRQnsS.exe
  2⤵
  PID:2952
- C:\Windows\System\cBnQzgx.exe
  C:\Windows\System\cBnQzgx.exe
  2⤵
  PID:2644
- C:\Windows\System\CbgYjty.exe
  C:\Windows\System\CbgYjty.exe
  2⤵
  PID:3348
- C:\Windows\System\gXJvbZi.exe
  C:\Windows\System\gXJvbZi.exe
  2⤵
  PID:3124
- C:\Windows\System\wkixdDs.exe
  C:\Windows\System\wkixdDs.exe
  2⤵
  PID:4004
- C:\Windows\System\zbtHwdc.exe
  C:\Windows\System\zbtHwdc.exe
  2⤵
  PID:3804
- C:\Windows\System\NGuHeKQ.exe
  C:\Windows\System\NGuHeKQ.exe
  2⤵
  PID:2600
- C:\Windows\System\jfEZjSA.exe
  C:\Windows\System\jfEZjSA.exe
  2⤵
  PID:3684
- C:\Windows\System\avVbqXU.exe
  C:\Windows\System\avVbqXU.exe
  2⤵
  PID:3780
- C:\Windows\System\VOrKmCG.exe
  C:\Windows\System\VOrKmCG.exe
  2⤵
  PID:1900
- C:\Windows\System\QvjGHiu.exe
  C:\Windows\System\QvjGHiu.exe
  2⤵
  PID:3380
- C:\Windows\System\GrepPJo.exe
  C:\Windows\System\GrepPJo.exe
  2⤵
  PID:3924
- C:\Windows\System\Lnymjcr.exe
  C:\Windows\System\Lnymjcr.exe
  2⤵
  PID:2328
- C:\Windows\System\fuxSdNJ.exe
  C:\Windows\System\fuxSdNJ.exe
  2⤵
  PID:1380
- C:\Windows\System\aBRrKMw.exe
  C:\Windows\System\aBRrKMw.exe
  2⤵
  PID:3260
- C:\Windows\System\sNfQRaJ.exe
  C:\Windows\System\sNfQRaJ.exe
  2⤵
  PID:3936
- C:\Windows\System\YCluggK.exe
  C:\Windows\System\YCluggK.exe
  2⤵
  PID:3888
- C:\Windows\System\zLjqBHO.exe
  C:\Windows\System\zLjqBHO.exe
  2⤵
  PID:3220
- C:\Windows\System\CUgtWph.exe
  C:\Windows\System\CUgtWph.exe
  2⤵
  PID:4040
- C:\Windows\System\MoOTekr.exe
  C:\Windows\System\MoOTekr.exe
  2⤵
  PID:3716
- C:\Windows\System\FpwwkSp.exe
  C:\Windows\System\FpwwkSp.exe
  2⤵
  PID:4068
- C:\Windows\System\qJhIFTE.exe
  C:\Windows\System\qJhIFTE.exe
  2⤵
  PID:3944
- C:\Windows\System\AxKsLhD.exe
  C:\Windows\System\AxKsLhD.exe
  2⤵
  PID:4108
- C:\Windows\System\aJRmRRZ.exe
  C:\Windows\System\aJRmRRZ.exe
  2⤵
  PID:4124
- C:\Windows\System\UpmndCB.exe
  C:\Windows\System\UpmndCB.exe
  2⤵
  PID:4204
- C:\Windows\System\xlOKbiZ.exe
  C:\Windows\System\xlOKbiZ.exe
  2⤵
  PID:4220
- C:\Windows\System\sHqqtkv.exe
  C:\Windows\System\sHqqtkv.exe
  2⤵
  PID:4236
- C:\Windows\System\lOpIGtz.exe
  C:\Windows\System\lOpIGtz.exe
  2⤵
  PID:4252
- C:\Windows\System\hCeSSMA.exe
  C:\Windows\System\hCeSSMA.exe
  2⤵
  PID:4272
- C:\Windows\System\cYaSUBH.exe
  C:\Windows\System\cYaSUBH.exe
  2⤵
  PID:4288
- C:\Windows\System\dJtlytE.exe
  C:\Windows\System\dJtlytE.exe
  2⤵
  PID:4304
- C:\Windows\System\hoWzqcu.exe
  C:\Windows\System\hoWzqcu.exe
  2⤵
  PID:4320
- C:\Windows\System\cCotuQs.exe
  C:\Windows\System\cCotuQs.exe
  2⤵
  PID:4340
- C:\Windows\System\mNnUEXg.exe
  C:\Windows\System\mNnUEXg.exe
  2⤵
  PID:4356
- C:\Windows\System\EIGTgZq.exe
  C:\Windows\System\EIGTgZq.exe
  2⤵
  PID:4376
- C:\Windows\System\vBtRZBU.exe
  C:\Windows\System\vBtRZBU.exe
  2⤵
  PID:4396
- C:\Windows\System\wkibadc.exe
  C:\Windows\System\wkibadc.exe
  2⤵
  PID:4412
- C:\Windows\System\VvtqlaA.exe
  C:\Windows\System\VvtqlaA.exe
  2⤵
  PID:4428
- C:\Windows\System\jaGSkMP.exe
  C:\Windows\System\jaGSkMP.exe
  2⤵
  PID:4444
- C:\Windows\System\mUhQWBs.exe
  C:\Windows\System\mUhQWBs.exe
  2⤵
  PID:4460
- C:\Windows\System\KdxceTA.exe
  C:\Windows\System\KdxceTA.exe
  2⤵
  PID:4476
- C:\Windows\System\fgZbBrX.exe
  C:\Windows\System\fgZbBrX.exe
  2⤵
  PID:4496
- C:\Windows\System\sJoTOpX.exe
  C:\Windows\System\sJoTOpX.exe
  2⤵
  PID:4512
- C:\Windows\System\rkfpprP.exe
  C:\Windows\System\rkfpprP.exe
  2⤵
  PID:4532
- C:\Windows\System\PybIjyg.exe
  C:\Windows\System\PybIjyg.exe
  2⤵
  PID:4548
- C:\Windows\System\QnpKzKa.exe
  C:\Windows\System\QnpKzKa.exe
  2⤵
  PID:4568
- C:\Windows\System\IhymLZI.exe
  C:\Windows\System\IhymLZI.exe
  2⤵
  PID:4604
- C:\Windows\System\YiwsHuP.exe
  C:\Windows\System\YiwsHuP.exe
  2⤵
  PID:4624
- C:\Windows\System\MIHWBjt.exe
  C:\Windows\System\MIHWBjt.exe
  2⤵
  PID:4640
- C:\Windows\System\DvAOVxy.exe
  C:\Windows\System\DvAOVxy.exe
  2⤵
  PID:4656
- C:\Windows\System\QAeBLxq.exe
  C:\Windows\System\QAeBLxq.exe
  2⤵
  PID:4672
- C:\Windows\System\fdyxtMl.exe
  C:\Windows\System\fdyxtMl.exe
  2⤵
  PID:4688
- C:\Windows\System\RZfWPlM.exe
  C:\Windows\System\RZfWPlM.exe
  2⤵
  PID:4704
- C:\Windows\System\KISEvxj.exe
  C:\Windows\System\KISEvxj.exe
  2⤵
  PID:4724
- C:\Windows\System\UpMlQCL.exe
  C:\Windows\System\UpMlQCL.exe
  2⤵
  PID:4744
- C:\Windows\System\JcVwyWQ.exe
  C:\Windows\System\JcVwyWQ.exe
  2⤵
  PID:4760
- C:\Windows\System\xagVKJH.exe
  C:\Windows\System\xagVKJH.exe
  2⤵
  PID:4788
- C:\Windows\System\QMyQgAn.exe
  C:\Windows\System\QMyQgAn.exe
  2⤵
  PID:4816
- C:\Windows\System\iQmJTDj.exe
  C:\Windows\System\iQmJTDj.exe
  2⤵
  PID:4832
- C:\Windows\System\tbNzEhM.exe
  C:\Windows\System\tbNzEhM.exe
  2⤵
  PID:4848
- C:\Windows\System\aMRMZaF.exe
  C:\Windows\System\aMRMZaF.exe
  2⤵
  PID:4864
- C:\Windows\System\Zodnfyi.exe
  C:\Windows\System\Zodnfyi.exe
  2⤵
  PID:4880
- C:\Windows\System\VqcqvdZ.exe
  C:\Windows\System\VqcqvdZ.exe
  2⤵
  PID:4908
- C:\Windows\System\PAuseAn.exe
  C:\Windows\System\PAuseAn.exe
  2⤵
  PID:4928
- C:\Windows\System\otDXrHk.exe
  C:\Windows\System\otDXrHk.exe
  2⤵
  PID:4948
- C:\Windows\System\nndiulg.exe
  C:\Windows\System\nndiulg.exe
  2⤵
  PID:4972
- C:\Windows\System\eKihzys.exe
  C:\Windows\System\eKihzys.exe
  2⤵
  PID:4988
- C:\Windows\System\gMrUuSe.exe
  C:\Windows\System\gMrUuSe.exe
  2⤵
  PID:5008
- C:\Windows\System\jSZXyLF.exe
  C:\Windows\System\jSZXyLF.exe
  2⤵
  PID:5024
- C:\Windows\System\WdTKKDC.exe
  C:\Windows\System\WdTKKDC.exe
  2⤵
  PID:5044
- C:\Windows\System\dqPnhqV.exe
  C:\Windows\System\dqPnhqV.exe
  2⤵
  PID:5060
- C:\Windows\System\nqJDmBy.exe
  C:\Windows\System\nqJDmBy.exe
  2⤵
  PID:5076
- C:\Windows\System\CUVqUQe.exe
  C:\Windows\System\CUVqUQe.exe
  2⤵
  PID:5096
- C:\Windows\System\OmVoIZz.exe
  C:\Windows\System\OmVoIZz.exe
  2⤵
  PID:5112
- C:\Windows\System\UzUhMVb.exe
  C:\Windows\System\UzUhMVb.exe
  2⤵
  PID:3588
- C:\Windows\System\PaihEYa.exe
  C:\Windows\System\PaihEYa.exe
  2⤵
  PID:4100
- C:\Windows\System\BbakAnd.exe
  C:\Windows\System\BbakAnd.exe
  2⤵
  PID:4144
- C:\Windows\System\MRxvHVh.exe
  C:\Windows\System\MRxvHVh.exe
  2⤵
  PID:4160
- C:\Windows\System\LdlNkwA.exe
  C:\Windows\System\LdlNkwA.exe
  2⤵
  PID:4176
- C:\Windows\System\cDZoKcT.exe
  C:\Windows\System\cDZoKcT.exe
  2⤵
  PID:4192
- C:\Windows\System\iwDyCeC.exe
  C:\Windows\System\iwDyCeC.exe
  2⤵
  PID:4136
- C:\Windows\System\LaTgQow.exe
  C:\Windows\System\LaTgQow.exe
  2⤵
  PID:4268
- C:\Windows\System\aDhLcgZ.exe
  C:\Windows\System\aDhLcgZ.exe
  2⤵
  PID:3088
- C:\Windows\System\WqGQFzg.exe
  C:\Windows\System\WqGQFzg.exe
  2⤵
  PID:3800
- C:\Windows\System\uBFUOQL.exe
  C:\Windows\System\uBFUOQL.exe
  2⤵
  PID:2240
- C:\Windows\System\EYOLGrM.exe
  C:\Windows\System\EYOLGrM.exe
  2⤵
  PID:4116
- C:\Windows\System\BuNsCSY.exe
  C:\Windows\System\BuNsCSY.exe
  2⤵
  PID:4244
- C:\Windows\System\tiSkqGy.exe
  C:\Windows\System\tiSkqGy.exe
  2⤵
  PID:4312
- C:\Windows\System\zvZuQfN.exe
  C:\Windows\System\zvZuQfN.exe
  2⤵
  PID:4296
- C:\Windows\System\CmBXPCS.exe
  C:\Windows\System\CmBXPCS.exe
  2⤵
  PID:4364
- C:\Windows\System\MVIORaH.exe
  C:\Windows\System\MVIORaH.exe
  2⤵
  PID:4408
- C:\Windows\System\FLtpZsX.exe
  C:\Windows\System\FLtpZsX.exe
  2⤵
  PID:4472
- C:\Windows\System\wvnVfMl.exe
  C:\Windows\System\wvnVfMl.exe
  2⤵
  PID:4388
- C:\Windows\System\XkJqPGR.exe
  C:\Windows\System\XkJqPGR.exe
  2⤵
  PID:4452
- C:\Windows\System\kzvVtkt.exe
  C:\Windows\System\kzvVtkt.exe
  2⤵
  PID:4492
- C:\Windows\System\mIkkuRY.exe
  C:\Windows\System\mIkkuRY.exe
  2⤵
  PID:4556
- C:\Windows\System\QHkvjVw.exe
  C:\Windows\System\QHkvjVw.exe
  2⤵
  PID:4540
- C:\Windows\System\dTCockg.exe
  C:\Windows\System\dTCockg.exe
  2⤵
  PID:4584
- C:\Windows\System\ifZjTYn.exe
  C:\Windows\System\ifZjTYn.exe
  2⤵
  PID:4600
- C:\Windows\System\eHdGfRg.exe
  C:\Windows\System\eHdGfRg.exe
  2⤵
  PID:4664
- C:\Windows\System\pwrimco.exe
  C:\Windows\System\pwrimco.exe
  2⤵
  PID:4736
- C:\Windows\System\wFtESaV.exe
  C:\Windows\System\wFtESaV.exe
  2⤵
  PID:4776
- C:\Windows\System\LeEoNku.exe
  C:\Windows\System\LeEoNku.exe
  2⤵
  PID:4856
- C:\Windows\System\GQEpwtZ.exe
  C:\Windows\System\GQEpwtZ.exe
  2⤵
  PID:4896
- C:\Windows\System\CxFBsPn.exe
  C:\Windows\System\CxFBsPn.exe
  2⤵
  PID:4780
- C:\Windows\System\GOOdbpc.exe
  C:\Windows\System\GOOdbpc.exe
  2⤵
  PID:4984
- C:\Windows\System\bHFPTjh.exe
  C:\Windows\System\bHFPTjh.exe
  2⤵
  PID:5052
- C:\Windows\System\pKULvHT.exe
  C:\Windows\System\pKULvHT.exe
  2⤵
  PID:3324
- C:\Windows\System\JyMJOOr.exe
  C:\Windows\System\JyMJOOr.exe
  2⤵
  PID:4132
- C:\Windows\System\HdZwVGv.exe
  C:\Windows\System\HdZwVGv.exe
  2⤵
  PID:4956
- C:\Windows\System\LPFdkwL.exe
  C:\Windows\System\LPFdkwL.exe
  2⤵
  PID:4680
- C:\Windows\System\vyyoQHC.exe
  C:\Windows\System\vyyoQHC.exe
  2⤵
  PID:4720
- C:\Windows\System\MTjdouA.exe
  C:\Windows\System\MTjdouA.exe
  2⤵
  PID:4804
- C:\Windows\System\bdZmpEO.exe
  C:\Windows\System\bdZmpEO.exe
  2⤵
  PID:4844
- C:\Windows\System\tBxCAdg.exe
  C:\Windows\System\tBxCAdg.exe
  2⤵
  PID:4920
- C:\Windows\System\kCZezul.exe
  C:\Windows\System\kCZezul.exe
  2⤵
  PID:4968
- C:\Windows\System\szviEup.exe
  C:\Windows\System\szviEup.exe
  2⤵
  PID:5032
- C:\Windows\System\tMqiqKD.exe
  C:\Windows\System\tMqiqKD.exe
  2⤵
  PID:5072
- C:\Windows\System\EevUsYK.exe
  C:\Windows\System\EevUsYK.exe
  2⤵
  PID:3856
- C:\Windows\System\FKYWhgz.exe
  C:\Windows\System\FKYWhgz.exe
  2⤵
  PID:3816
- C:\Windows\System\XHSOpSr.exe
  C:\Windows\System\XHSOpSr.exe
  2⤵
  PID:3128
- C:\Windows\System\PSjdwOb.exe
  C:\Windows\System\PSjdwOb.exe
  2⤵
  PID:2588
- C:\Windows\System\BFzujwD.exe
  C:\Windows\System\BFzujwD.exe
  2⤵
  PID:4216
- C:\Windows\System\tsNjTMl.exe
  C:\Windows\System\tsNjTMl.exe
  2⤵
  PID:4404
- C:\Windows\System\BFaJXyo.exe
  C:\Windows\System\BFaJXyo.exe
  2⤵
  PID:4488
- C:\Windows\System\LnDtOeo.exe
  C:\Windows\System\LnDtOeo.exe
  2⤵
  PID:4596
- C:\Windows\System\GuNGFCi.exe
  C:\Windows\System\GuNGFCi.exe
  2⤵
  PID:4828
- C:\Windows\System\eHISWBl.exe
  C:\Windows\System\eHISWBl.exe
  2⤵
  PID:5020
- C:\Windows\System\hcBIbKb.exe
  C:\Windows\System\hcBIbKb.exe
  2⤵
  PID:4264
- C:\Windows\System\ZIVIfOa.exe
  C:\Windows\System\ZIVIfOa.exe
  2⤵
  PID:3508
- C:\Windows\System\QaHpELn.exe
  C:\Windows\System\QaHpELn.exe
  2⤵
  PID:4768
- C:\Windows\System\sQOMHhB.exe
  C:\Windows\System\sQOMHhB.exe
  2⤵
  PID:4328
- C:\Windows\System\mAwvVIB.exe
  C:\Windows\System\mAwvVIB.exe
  2⤵
  PID:4424
- C:\Windows\System\DkIwxUi.exe
  C:\Windows\System\DkIwxUi.exe
  2⤵
  PID:4008
- C:\Windows\System\ZWxUbXe.exe
  C:\Windows\System\ZWxUbXe.exe
  2⤵
  PID:4756
- C:\Windows\System\EftLCPi.exe
  C:\Windows\System\EftLCPi.exe
  2⤵
  PID:4696
- C:\Windows\System\JocAukK.exe
  C:\Windows\System\JocAukK.exe
  2⤵
  PID:4980
- C:\Windows\System\KCpjUCs.exe
  C:\Windows\System\KCpjUCs.exe
  2⤵
  PID:5000
- C:\Windows\System\yJVuxrl.exe
  C:\Windows\System\yJVuxrl.exe
  2⤵
  PID:3436
- C:\Windows\System\kAkpDNw.exe
  C:\Windows\System\kAkpDNw.exe
  2⤵
  PID:4384
- C:\Windows\System\IrbXEvJ.exe
  C:\Windows\System\IrbXEvJ.exe
  2⤵
  PID:4212
- C:\Windows\System\TfcCJdL.exe
  C:\Windows\System\TfcCJdL.exe
  2⤵
  PID:4612
- C:\Windows\System\UtiYcir.exe
  C:\Windows\System\UtiYcir.exe
  2⤵
  PID:4840
- C:\Windows\System\OHWCsRP.exe
  C:\Windows\System\OHWCsRP.exe
  2⤵
  PID:5068
- C:\Windows\System\LDlcgHj.exe
  C:\Windows\System\LDlcgHj.exe
  2⤵
  PID:3920
- C:\Windows\System\HIkWIEO.exe
  C:\Windows\System\HIkWIEO.exe
  2⤵
  PID:4352
- C:\Windows\System\UpefXiS.exe
  C:\Windows\System\UpefXiS.exe
  2⤵
  PID:4440
- C:\Windows\System\EQjurAc.exe
  C:\Windows\System\EQjurAc.exe
  2⤵
  PID:4228
- C:\Windows\System\DRrUhsn.exe
  C:\Windows\System\DRrUhsn.exe
  2⤵
  PID:5136
- C:\Windows\System\dAwBjuv.exe
  C:\Windows\System\dAwBjuv.exe
  2⤵
  PID:5152
- C:\Windows\System\unEdHVw.exe
  C:\Windows\System\unEdHVw.exe
  2⤵
  PID:5168
- C:\Windows\System\ioDVASE.exe
  C:\Windows\System\ioDVASE.exe
  2⤵
  PID:5184
- C:\Windows\System\MeKgLhJ.exe
  C:\Windows\System\MeKgLhJ.exe
  2⤵
  PID:5200
- C:\Windows\System\CpxpeTV.exe
  C:\Windows\System\CpxpeTV.exe
  2⤵
  PID:5216
- C:\Windows\System\bIJNSTg.exe
  C:\Windows\System\bIJNSTg.exe
  2⤵
  PID:5232
- C:\Windows\System\tAOQdEa.exe
  C:\Windows\System\tAOQdEa.exe
  2⤵
  PID:5248
- C:\Windows\System\XQmwOdq.exe
  C:\Windows\System\XQmwOdq.exe
  2⤵
  PID:5264
- C:\Windows\System\Nejhqmn.exe
  C:\Windows\System\Nejhqmn.exe
  2⤵
  PID:5280
- C:\Windows\System\XYulqAh.exe
  C:\Windows\System\XYulqAh.exe
  2⤵
  PID:5296
- C:\Windows\System\IKCfPpe.exe
  C:\Windows\System\IKCfPpe.exe
  2⤵
  PID:5312
- C:\Windows\System\TKfIpOW.exe
  C:\Windows\System\TKfIpOW.exe
  2⤵
  PID:5328
- C:\Windows\System\gMGBOrQ.exe
  C:\Windows\System\gMGBOrQ.exe
  2⤵
  PID:5344
- C:\Windows\System\pgrLGiQ.exe
  C:\Windows\System\pgrLGiQ.exe
  2⤵
  PID:5360
- C:\Windows\System\wFDLbSy.exe
  C:\Windows\System\wFDLbSy.exe
  2⤵
  PID:5376
- C:\Windows\System\unlxkgH.exe
  C:\Windows\System\unlxkgH.exe
  2⤵
  PID:5392
- C:\Windows\System\GOYtLJr.exe
  C:\Windows\System\GOYtLJr.exe
  2⤵
  PID:5408
- C:\Windows\System\itijYes.exe
  C:\Windows\System\itijYes.exe
  2⤵
  PID:5424
- C:\Windows\System\xmWcRKU.exe
  C:\Windows\System\xmWcRKU.exe
  2⤵
  PID:5440
- C:\Windows\System\nznFOLL.exe
  C:\Windows\System\nznFOLL.exe
  2⤵
  PID:5456
- C:\Windows\System\UoNcepg.exe
  C:\Windows\System\UoNcepg.exe
  2⤵
  PID:5472
- C:\Windows\System\QPJhFhb.exe
  C:\Windows\System\QPJhFhb.exe
  2⤵
  PID:5488
- C:\Windows\System\azyZzFy.exe
  C:\Windows\System\azyZzFy.exe
  2⤵
  PID:5504
- C:\Windows\System\stBCeGp.exe
  C:\Windows\System\stBCeGp.exe
  2⤵
  PID:5520
- C:\Windows\System\ZpkcHNN.exe
  C:\Windows\System\ZpkcHNN.exe
  2⤵
  PID:5536
- C:\Windows\System\OsVsMNi.exe
  C:\Windows\System\OsVsMNi.exe
  2⤵
  PID:5552
- C:\Windows\System\wYzcCJO.exe
  C:\Windows\System\wYzcCJO.exe
  2⤵
  PID:5568
- C:\Windows\System\CUOfcNU.exe
  C:\Windows\System\CUOfcNU.exe
  2⤵
  PID:5584
- C:\Windows\System\bTreHQJ.exe
  C:\Windows\System\bTreHQJ.exe
  2⤵
  PID:5600
- C:\Windows\System\LzLudiE.exe
  C:\Windows\System\LzLudiE.exe
  2⤵
  PID:5616
- C:\Windows\System\UOtJwqR.exe
  C:\Windows\System\UOtJwqR.exe
  2⤵
  PID:5632
- C:\Windows\System\ToYTmQh.exe
  C:\Windows\System\ToYTmQh.exe
  2⤵
  PID:5648
- C:\Windows\System\CmQchTc.exe
  C:\Windows\System\CmQchTc.exe
  2⤵
  PID:5664
- C:\Windows\System\FyLvfkw.exe
  C:\Windows\System\FyLvfkw.exe
  2⤵
  PID:5680
- C:\Windows\System\ntSxBTM.exe
  C:\Windows\System\ntSxBTM.exe
  2⤵
  PID:5696
- C:\Windows\System\zVYtsTk.exe
  C:\Windows\System\zVYtsTk.exe
  2⤵
  PID:5712
- C:\Windows\System\NwKjabi.exe
  C:\Windows\System\NwKjabi.exe
  2⤵
  PID:5728
- C:\Windows\System\ifwioNR.exe
  C:\Windows\System\ifwioNR.exe
  2⤵
  PID:5744
- C:\Windows\System\eMHQxxC.exe
  C:\Windows\System\eMHQxxC.exe
  2⤵
  PID:5760
- C:\Windows\System\lSBuPYy.exe
  C:\Windows\System\lSBuPYy.exe
  2⤵
  PID:5776
- C:\Windows\System\MghhNOn.exe
  C:\Windows\System\MghhNOn.exe
  2⤵
  PID:5792
- C:\Windows\System\DezekxV.exe
  C:\Windows\System\DezekxV.exe
  2⤵
  PID:5808
- C:\Windows\System\IQijnlw.exe
  C:\Windows\System\IQijnlw.exe
  2⤵
  PID:5824
- C:\Windows\System\NrGRvRP.exe
  C:\Windows\System\NrGRvRP.exe
  2⤵
  PID:5840
- C:\Windows\System\UpuvSCi.exe
  C:\Windows\System\UpuvSCi.exe
  2⤵
  PID:5856
- C:\Windows\System\MPvQsvj.exe
  C:\Windows\System\MPvQsvj.exe
  2⤵
  PID:5872
- C:\Windows\System\NoWeiBk.exe
  C:\Windows\System\NoWeiBk.exe
  2⤵
  PID:5888
- C:\Windows\System\dRBKuzY.exe
  C:\Windows\System\dRBKuzY.exe
  2⤵
  PID:5904
- C:\Windows\System\GdAIcRn.exe
  C:\Windows\System\GdAIcRn.exe
  2⤵
  PID:5920
- C:\Windows\System\gJImPOF.exe
  C:\Windows\System\gJImPOF.exe
  2⤵
  PID:5936
- C:\Windows\System\EqxtmVr.exe
  C:\Windows\System\EqxtmVr.exe
  2⤵
  PID:5952
- C:\Windows\System\BkmpYUq.exe
  C:\Windows\System\BkmpYUq.exe
  2⤵
  PID:5968
- C:\Windows\System\zeGmDgY.exe
  C:\Windows\System\zeGmDgY.exe
  2⤵
  PID:5984
- C:\Windows\System\SPwuPdv.exe
  C:\Windows\System\SPwuPdv.exe
  2⤵
  PID:6000
- C:\Windows\System\JFDCEjo.exe
  C:\Windows\System\JFDCEjo.exe
  2⤵
  PID:6016
- C:\Windows\System\OCqHBgt.exe
  C:\Windows\System\OCqHBgt.exe
  2⤵
  PID:6032
- C:\Windows\System\nuDAbUd.exe
  C:\Windows\System\nuDAbUd.exe
  2⤵
  PID:6048
- C:\Windows\System\hpYXDJt.exe
  C:\Windows\System\hpYXDJt.exe
  2⤵
  PID:6064
- C:\Windows\System\yYvOZmn.exe
  C:\Windows\System\yYvOZmn.exe
  2⤵
  PID:6080
- C:\Windows\System\WVRpyve.exe
  C:\Windows\System\WVRpyve.exe
  2⤵
  PID:6096
- C:\Windows\System\nmqhvpq.exe
  C:\Windows\System\nmqhvpq.exe
  2⤵
  PID:6112
- C:\Windows\System\wvOCagd.exe
  C:\Windows\System\wvOCagd.exe
  2⤵
  PID:6128
- C:\Windows\System\fiGBOzn.exe
  C:\Windows\System\fiGBOzn.exe
  2⤵
  PID:4652
- C:\Windows\System\scGlbmv.exe
  C:\Windows\System\scGlbmv.exe
  2⤵
  PID:4064
- C:\Windows\System\LPwKYtW.exe
  C:\Windows\System\LPwKYtW.exe
  2⤵
  PID:4716
- C:\Windows\System\nHsHTJs.exe
  C:\Windows\System\nHsHTJs.exe
  2⤵
  PID:2892
- C:\Windows\System\FUiMeyz.exe
  C:\Windows\System\FUiMeyz.exe
  2⤵
  PID:4528
- C:\Windows\System\bcbZKyj.exe
  C:\Windows\System\bcbZKyj.exe
  2⤵
  PID:4916
- C:\Windows\System\nRWPTGs.exe
  C:\Windows\System\nRWPTGs.exe
  2⤵
  PID:4336
- C:\Windows\System\PiNKOUS.exe
  C:\Windows\System\PiNKOUS.exe
  2⤵
  PID:5196
- C:\Windows\System\SREfkCZ.exe
  C:\Windows\System\SREfkCZ.exe
  2⤵
  PID:5192
- C:\Windows\System\vYJYDMN.exe
  C:\Windows\System\vYJYDMN.exe
  2⤵
  PID:3200
- C:\Windows\System\UhVHtOX.exe
  C:\Windows\System\UhVHtOX.exe
  2⤵
  PID:5148
- C:\Windows\System\iWXZVqA.exe
  C:\Windows\System\iWXZVqA.exe
  2⤵
  PID:5212
- C:\Windows\System\tRHiDVm.exe
  C:\Windows\System\tRHiDVm.exe
  2⤵
  PID:5304
- C:\Windows\System\vblbzzI.exe
  C:\Windows\System\vblbzzI.exe
  2⤵
  PID:5276
- C:\Windows\System\rkoWnvC.exe
  C:\Windows\System\rkoWnvC.exe
  2⤵
  PID:5292
- C:\Windows\System\yKdhQcn.exe
  C:\Windows\System\yKdhQcn.exe
  2⤵
  PID:5356
- C:\Windows\System\DjNRByg.exe
  C:\Windows\System\DjNRByg.exe
  2⤵
  PID:5420
- C:\Windows\System\jORGZKq.exe
  C:\Windows\System\jORGZKq.exe
  2⤵
  PID:5484
- C:\Windows\System\iIOYcAn.exe
  C:\Windows\System\iIOYcAn.exe
  2⤵
  PID:5404
- C:\Windows\System\KEuXRWN.exe
  C:\Windows\System\KEuXRWN.exe
  2⤵
  PID:5516
- C:\Windows\System\CKnCbGD.exe
  C:\Windows\System\CKnCbGD.exe
  2⤵
  PID:5580
- C:\Windows\System\vPgDMfs.exe
  C:\Windows\System\vPgDMfs.exe
  2⤵
  PID:5644
- C:\Windows\System\PdsDbKs.exe
  C:\Windows\System\PdsDbKs.exe
  2⤵
  PID:5708
- C:\Windows\System\LtQiXDu.exe
  C:\Windows\System\LtQiXDu.exe
  2⤵
  PID:5468
- C:\Windows\System\DZSMJks.exe
  C:\Windows\System\DZSMJks.exe
  2⤵
  PID:5496
- C:\Windows\System\KdggNde.exe
  C:\Windows\System\KdggNde.exe
  2⤵
  PID:5768
- C:\Windows\System\hbqbhgT.exe
  C:\Windows\System\hbqbhgT.exe
  2⤵
  PID:5772
- C:\Windows\System\BeKTxrg.exe
  C:\Windows\System\BeKTxrg.exe
  2⤵
  PID:5692
- C:\Windows\System\zoqmXhH.exe
  C:\Windows\System\zoqmXhH.exe
  2⤵
  PID:5836
- C:\Windows\System\uGYXgHJ.exe
  C:\Windows\System\uGYXgHJ.exe
  2⤵
  PID:5900
- C:\Windows\System\jktfiqH.exe
  C:\Windows\System\jktfiqH.exe
  2⤵
  PID:5932
- C:\Windows\System\wKxZaBx.exe
  C:\Windows\System\wKxZaBx.exe
  2⤵
  PID:5996
- C:\Windows\System\VBGMOsY.exe
  C:\Windows\System\VBGMOsY.exe
  2⤵
  PID:5816
- C:\Windows\System\OFZwTxB.exe
  C:\Windows\System\OFZwTxB.exe
  2⤵
  PID:6088
- C:\Windows\System\CdGwwPN.exe
  C:\Windows\System\CdGwwPN.exe
  2⤵
  PID:4944
- C:\Windows\System\OubAHZh.exe
  C:\Windows\System\OubAHZh.exe
  2⤵
  PID:3428
- C:\Windows\System\YmfQRpd.exe
  C:\Windows\System\YmfQRpd.exe
  2⤵
  PID:5852
- C:\Windows\System\RNELUUv.exe
  C:\Windows\System\RNELUUv.exe
  2⤵
  PID:5916
- C:\Windows\System\ElpKRgc.exe
  C:\Windows\System\ElpKRgc.exe
  2⤵
  PID:6008
- C:\Windows\System\VQslgug.exe
  C:\Windows\System\VQslgug.exe
  2⤵
  PID:4580
- C:\Windows\System\GtFxlvS.exe
  C:\Windows\System\GtFxlvS.exe
  2⤵
  PID:5128
- C:\Windows\System\oSKhKUT.exe
  C:\Windows\System\oSKhKUT.exe
  2⤵
  PID:5208
- C:\Windows\System\mmynwCf.exe
  C:\Windows\System\mmynwCf.exe
  2⤵
  PID:6072
- C:\Windows\System\ARyTKOY.exe
  C:\Windows\System\ARyTKOY.exe
  2⤵
  PID:4824
- C:\Windows\System\waHTkVI.exe
  C:\Windows\System\waHTkVI.exe
  2⤵
  PID:5040
- C:\Windows\System\fxOLvkV.exe
  C:\Windows\System\fxOLvkV.exe
  2⤵
  PID:5144
- C:\Windows\System\LZIuczq.exe
  C:\Windows\System\LZIuczq.exe
  2⤵
  PID:5352
- C:\Windows\System\XaKZhDg.exe
  C:\Windows\System\XaKZhDg.exe
  2⤵
  PID:5512
- C:\Windows\System\aPnIPrl.exe
  C:\Windows\System\aPnIPrl.exe
  2⤵
  PID:5260
- C:\Windows\System\dOvrVEi.exe
  C:\Windows\System\dOvrVEi.exe
  2⤵
  PID:5532
- C:\Windows\System\XsEbnBl.exe
  C:\Windows\System\XsEbnBl.exe
  2⤵
  PID:5372
- C:\Windows\System\AYwkJTE.exe
  C:\Windows\System\AYwkJTE.exe
  2⤵
  PID:5416
- C:\Windows\System\aqoSaXE.exe
  C:\Windows\System\aqoSaXE.exe
  2⤵
  PID:5676
- C:\Windows\System\ILDxGkw.exe
  C:\Windows\System\ILDxGkw.exe
  2⤵
  PID:5624
- C:\Windows\System\cJQJHpT.exe
  C:\Windows\System\cJQJHpT.exe
  2⤵
  PID:5868
- C:\Windows\System\YITMszv.exe
  C:\Windows\System\YITMszv.exe
  2⤵
  PID:5992
- C:\Windows\System\nyvHPHc.exe
  C:\Windows\System\nyvHPHc.exe
  2⤵
  PID:5788
- C:\Windows\System\cBZXxoU.exe
  C:\Windows\System\cBZXxoU.exe
  2⤵
  PID:6044
- C:\Windows\System\OqhgNaU.exe
  C:\Windows\System\OqhgNaU.exe
  2⤵
  PID:6028
- C:\Windows\System\eooPTaC.exe
  C:\Windows\System\eooPTaC.exe
  2⤵
  PID:4508
- C:\Windows\System\geqevnp.exe
  C:\Windows\System\geqevnp.exe
  2⤵
  PID:5848
- C:\Windows\System\AkRIoEN.exe
  C:\Windows\System\AkRIoEN.exe
  2⤵
  PID:2104
- C:\Windows\System\bXxtArK.exe
  C:\Windows\System\bXxtArK.exe
  2⤵
  PID:5612
- C:\Windows\System\aEVYAuE.exe
  C:\Windows\System\aEVYAuE.exe
  2⤵
  PID:5164
- C:\Windows\System\yrVQgTy.exe
  C:\Windows\System\yrVQgTy.exe
  2⤵
  PID:5464
- C:\Windows\System\FDCzSBq.exe
  C:\Windows\System\FDCzSBq.exe
  2⤵
  PID:5564
- C:\Windows\System\rzDiVXC.exe
  C:\Windows\System\rzDiVXC.exe
  2⤵
  PID:5912
- C:\Windows\System\rGZhsrC.exe
  C:\Windows\System\rGZhsrC.exe
  2⤵
  PID:6156
- C:\Windows\System\zaRafuD.exe
  C:\Windows\System\zaRafuD.exe
  2⤵
  PID:6172
- C:\Windows\System\hXroRmS.exe
  C:\Windows\System\hXroRmS.exe
  2⤵
  PID:6188
- C:\Windows\System\wIciCSG.exe
  C:\Windows\System\wIciCSG.exe
  2⤵
  PID:6204
- C:\Windows\System\RlpWnIq.exe
  C:\Windows\System\RlpWnIq.exe
  2⤵
  PID:6220
- C:\Windows\System\ChXuoNK.exe
  C:\Windows\System\ChXuoNK.exe
  2⤵
  PID:6240
- C:\Windows\System\WouwnBf.exe
  C:\Windows\System\WouwnBf.exe
  2⤵
  PID:6256
- C:\Windows\System\aqNDISj.exe
  C:\Windows\System\aqNDISj.exe
  2⤵
  PID:6272
- C:\Windows\System\dTNqWFK.exe
  C:\Windows\System\dTNqWFK.exe
  2⤵
  PID:6288
- C:\Windows\System\YizbkoH.exe
  C:\Windows\System\YizbkoH.exe
  2⤵
  PID:6304
- C:\Windows\System\WNHJtvY.exe
  C:\Windows\System\WNHJtvY.exe
  2⤵
  PID:6320
- C:\Windows\System\iNKHxRI.exe
  C:\Windows\System\iNKHxRI.exe
  2⤵
  PID:6336
- C:\Windows\System\CKuFbqy.exe
  C:\Windows\System\CKuFbqy.exe
  2⤵
  PID:6352
- C:\Windows\System\poBPlKa.exe
  C:\Windows\System\poBPlKa.exe
  2⤵
  PID:6368
- C:\Windows\System\tpRaHOg.exe
  C:\Windows\System\tpRaHOg.exe
  2⤵
  PID:6384
- C:\Windows\System\sTnbJOH.exe
  C:\Windows\System\sTnbJOH.exe
  2⤵
  PID:6400
- C:\Windows\System\GfGUAcq.exe
  C:\Windows\System\GfGUAcq.exe
  2⤵
  PID:6416
- C:\Windows\System\ETfztir.exe
  C:\Windows\System\ETfztir.exe
  2⤵
  PID:6432
- C:\Windows\System\tYBzLee.exe
  C:\Windows\System\tYBzLee.exe
  2⤵
  PID:6448
- C:\Windows\System\SegPbVO.exe
  C:\Windows\System\SegPbVO.exe
  2⤵
  PID:6464
- C:\Windows\System\MQaKwMb.exe
  C:\Windows\System\MQaKwMb.exe
  2⤵
  PID:6480
- C:\Windows\System\diXwpUR.exe
  C:\Windows\System\diXwpUR.exe
  2⤵
  PID:6496
- C:\Windows\System\hIYfShG.exe
  C:\Windows\System\hIYfShG.exe
  2⤵
  PID:6512
- C:\Windows\System\rDfpgnj.exe
  C:\Windows\System\rDfpgnj.exe
  2⤵
  PID:6528
- C:\Windows\System\AqkABbd.exe
  C:\Windows\System\AqkABbd.exe
  2⤵
  PID:6544
- C:\Windows\System\xaZCFmF.exe
  C:\Windows\System\xaZCFmF.exe
  2⤵
  PID:6560
- C:\Windows\System\wuFeUpb.exe
  C:\Windows\System\wuFeUpb.exe
  2⤵
  PID:6576
- C:\Windows\System\rGFFwtE.exe
  C:\Windows\System\rGFFwtE.exe
  2⤵
  PID:6592
- C:\Windows\System\zoNGihP.exe
  C:\Windows\System\zoNGihP.exe
  2⤵
  PID:6608
- C:\Windows\System\CkgfPfG.exe
  C:\Windows\System\CkgfPfG.exe
  2⤵
  PID:6624
- C:\Windows\System\WlEuKnT.exe
  C:\Windows\System\WlEuKnT.exe
  2⤵
  PID:6640
- C:\Windows\System\TCHfrcU.exe
  C:\Windows\System\TCHfrcU.exe
  2⤵
  PID:6656
- C:\Windows\System\zVJUuwF.exe
  C:\Windows\System\zVJUuwF.exe
  2⤵
  PID:6672
- C:\Windows\System\OgTZZmY.exe
  C:\Windows\System\OgTZZmY.exe
  2⤵
  PID:6688
- C:\Windows\System\VrbLvEu.exe
  C:\Windows\System\VrbLvEu.exe
  2⤵
  PID:6704
- C:\Windows\System\XaWlAIa.exe
  C:\Windows\System\XaWlAIa.exe
  2⤵
  PID:6720
- C:\Windows\System\vBvetCE.exe
  C:\Windows\System\vBvetCE.exe
  2⤵
  PID:6736
- C:\Windows\System\bglbWnJ.exe
  C:\Windows\System\bglbWnJ.exe
  2⤵
  PID:6752
- C:\Windows\System\IOjXWuD.exe
  C:\Windows\System\IOjXWuD.exe
  2⤵
  PID:6768
- C:\Windows\System\jmaxoGg.exe
  C:\Windows\System\jmaxoGg.exe
  2⤵
  PID:6784
- C:\Windows\System\NnTQSYm.exe
  C:\Windows\System\NnTQSYm.exe
  2⤵
  PID:6800
- C:\Windows\System\CGilQUi.exe
  C:\Windows\System\CGilQUi.exe
  2⤵
  PID:6816
- C:\Windows\System\mIJVLmv.exe
  C:\Windows\System\mIJVLmv.exe
  2⤵
  PID:6832
- C:\Windows\System\WCzqbml.exe
  C:\Windows\System\WCzqbml.exe
  2⤵
  PID:6848
- C:\Windows\System\vHERCKe.exe
  C:\Windows\System\vHERCKe.exe
  2⤵
  PID:6864
- C:\Windows\System\yqFfTfW.exe
  C:\Windows\System\yqFfTfW.exe
  2⤵
  PID:6880
- C:\Windows\System\ESaUWLn.exe
  C:\Windows\System\ESaUWLn.exe
  2⤵
  PID:6976
- C:\Windows\System\OwHgGJY.exe
  C:\Windows\System\OwHgGJY.exe
  2⤵
  PID:6992
- C:\Windows\System\oylfpFq.exe
  C:\Windows\System\oylfpFq.exe
  2⤵
  PID:7016
- C:\Windows\System\aICeWJj.exe
  C:\Windows\System\aICeWJj.exe
  2⤵
  PID:7044
- C:\Windows\System\JTvzFvv.exe
  C:\Windows\System\JTvzFvv.exe
  2⤵
  PID:7068
- C:\Windows\System\Rkviiat.exe
  C:\Windows\System\Rkviiat.exe
  2⤵
  PID:7084
- C:\Windows\System\IChdagR.exe
  C:\Windows\System\IChdagR.exe
  2⤵
  PID:7104
- C:\Windows\System\sLMWYgT.exe
  C:\Windows\System\sLMWYgT.exe
  2⤵
  PID:7120
- C:\Windows\System\HUqonhR.exe
  C:\Windows\System\HUqonhR.exe
  2⤵
  PID:7136
- C:\Windows\System\bUFfkFV.exe
  C:\Windows\System\bUFfkFV.exe
  2⤵
  PID:7152
- C:\Windows\System\bedoaJr.exe
  C:\Windows\System\bedoaJr.exe
  2⤵
  PID:5804
- C:\Windows\System\xLdENDY.exe
  C:\Windows\System\xLdENDY.exe
  2⤵
  PID:5576
- C:\Windows\System\HcIbegO.exe
  C:\Windows\System\HcIbegO.exe
  2⤵
  PID:6124
- C:\Windows\System\PYOpXDp.exe
  C:\Windows\System\PYOpXDp.exe
  2⤵
  PID:5756
- C:\Windows\System\CerZELp.exe
  C:\Windows\System\CerZELp.exe
  2⤵
  PID:5640
- C:\Windows\System\hwSMsFn.exe
  C:\Windows\System\hwSMsFn.exe
  2⤵
  PID:5724
- C:\Windows\System\jNEpYCU.exe
  C:\Windows\System\jNEpYCU.exe
  2⤵
  PID:6184
- C:\Windows\System\yJOwSdA.exe
  C:\Windows\System\yJOwSdA.exe
  2⤵
  PID:6252
- C:\Windows\System\ByssgrQ.exe
  C:\Windows\System\ByssgrQ.exe
  2⤵
  PID:5964
- C:\Windows\System\GVSWWKc.exe
  C:\Windows\System\GVSWWKc.exe
  2⤵
  PID:6312
- C:\Windows\System\kjathai.exe
  C:\Windows\System\kjathai.exe
  2⤵
  PID:6808
- C:\Windows\System\BXTmHYL.exe
  C:\Windows\System\BXTmHYL.exe
  2⤵
  PID:6620
- C:\Windows\System\ORcBIky.exe
  C:\Windows\System\ORcBIky.exe
  2⤵
  PID:5092
- C:\Windows\System\TgUGLCv.exe
  C:\Windows\System\TgUGLCv.exe
  2⤵
  PID:6908
- C:\Windows\System\arIdonh.exe
  C:\Windows\System\arIdonh.exe
  2⤵
  PID:6928
- C:\Windows\System\dVZRXph.exe
  C:\Windows\System\dVZRXph.exe
  2⤵
  PID:6944
- C:\Windows\System\tPoYBar.exe
  C:\Windows\System\tPoYBar.exe
  2⤵
  PID:6960
- C:\Windows\System\pRvqBDl.exe
  C:\Windows\System\pRvqBDl.exe
  2⤵
  PID:6892
- C:\Windows\System\DljekHF.exe
  C:\Windows\System\DljekHF.exe
  2⤵
  PID:7004
- C:\Windows\System\dJeOCRk.exe
  C:\Windows\System\dJeOCRk.exe
  2⤵
  PID:7032
- C:\Windows\System\zMtUuTv.exe
  C:\Windows\System\zMtUuTv.exe
  2⤵
  PID:7056
- C:\Windows\System\AluSYhi.exe
  C:\Windows\System\AluSYhi.exe
  2⤵
  PID:7096
- C:\Windows\System\qLbsbno.exe
  C:\Windows\System\qLbsbno.exe
  2⤵
  PID:7160
- C:\Windows\System\UEDDSwR.exe
  C:\Windows\System\UEDDSwR.exe
  2⤵
  PID:7112
- C:\Windows\System\WdExJDp.exe
  C:\Windows\System\WdExJDp.exe
  2⤵
  PID:7164
- C:\Windows\System\lZziHZJ.exe
  C:\Windows\System\lZziHZJ.exe
  2⤵
  PID:5980
- C:\Windows\System\wrdvBpq.exe
  C:\Windows\System\wrdvBpq.exe
  2⤵
  PID:5244
- C:\Windows\System\VLeQUtg.exe
  C:\Windows\System\VLeQUtg.exe
  2⤵
  PID:6216
- C:\Windows\System\DqowWBd.exe
  C:\Windows\System\DqowWBd.exe
  2⤵
  PID:6152
- C:\Windows\System\auAAofp.exe
  C:\Windows\System\auAAofp.exe
  2⤵
  PID:6344
- C:\Windows\System\bKtaxbm.exe
  C:\Windows\System\bKtaxbm.exe
  2⤵
  PID:6200
- C:\Windows\System\LwIWKVl.exe
  C:\Windows\System\LwIWKVl.exe
  2⤵
  PID:6360
- C:\Windows\System\XfbFOQB.exe
  C:\Windows\System\XfbFOQB.exe
  2⤵
  PID:6392
- C:\Windows\System\AFfifGx.exe
  C:\Windows\System\AFfifGx.exe
  2⤵
  PID:6236
- C:\Windows\System\AfpvxHK.exe
  C:\Windows\System\AfpvxHK.exe
  2⤵
  PID:6428
- C:\Windows\System\rCugtyl.exe
  C:\Windows\System\rCugtyl.exe
  2⤵
  PID:6460
- C:\Windows\System\ZfVJUwu.exe
  C:\Windows\System\ZfVJUwu.exe
  2⤵
  PID:6444
- C:\Windows\System\mnXbSYz.exe
  C:\Windows\System\mnXbSYz.exe
  2⤵
  PID:6536
- C:\Windows\System\NeMpDDl.exe
  C:\Windows\System\NeMpDDl.exe
  2⤵
  PID:6572
- C:\Windows\System\vIrkeTE.exe
  C:\Windows\System\vIrkeTE.exe
  2⤵
  PID:6636
- C:\Windows\System\EUUlOkU.exe
  C:\Windows\System\EUUlOkU.exe
  2⤵
  PID:6700
- C:\Windows\System\yVOFJMM.exe
  C:\Windows\System\yVOFJMM.exe
  2⤵
  PID:6764
- C:\Windows\System\onmWvIf.exe
  C:\Windows\System\onmWvIf.exe
  2⤵
  PID:6492
- C:\Windows\System\miwksRe.exe
  C:\Windows\System\miwksRe.exe
  2⤵
  PID:6888
- C:\Windows\System\jZqmaid.exe
  C:\Windows\System\jZqmaid.exe
  2⤵
  PID:6776
- C:\Windows\System\rcqpiRH.exe
  C:\Windows\System\rcqpiRH.exe
  2⤵
  PID:6524
- C:\Windows\System\kBVXMJi.exe
  C:\Windows\System\kBVXMJi.exe
  2⤵
  PID:6616
- C:\Windows\System\xnphjNb.exe
  C:\Windows\System\xnphjNb.exe
  2⤵
  PID:6744
- C:\Windows\System\HqEiZIK.exe
  C:\Windows\System\HqEiZIK.exe
  2⤵
  PID:6876
- C:\Windows\System\CjxyFjh.exe
  C:\Windows\System\CjxyFjh.exe
  2⤵
  PID:6900
- C:\Windows\System\QZrtDPz.exe
  C:\Windows\System\QZrtDPz.exe
  2⤵
  PID:6952
- C:\Windows\System\SBvfFCM.exe
  C:\Windows\System\SBvfFCM.exe
  2⤵
  PID:7028
- C:\Windows\System\WBhvwFV.exe
  C:\Windows\System\WBhvwFV.exe
  2⤵
  PID:7144
- C:\Windows\System\ztcKYQK.exe
  C:\Windows\System\ztcKYQK.exe
  2⤵
  PID:6168
- C:\Windows\System\jCXKuXo.exe
  C:\Windows\System\jCXKuXo.exe
  2⤵
  PID:6364
- C:\Windows\System\HOQAptN.exe
  C:\Windows\System\HOQAptN.exe
  2⤵
  PID:6972
- C:\Windows\System\oIvWLBT.exe
  C:\Windows\System\oIvWLBT.exe
  2⤵
  PID:6472
- C:\Windows\System\oDfNqSf.exe
  C:\Windows\System\oDfNqSf.exe
  2⤵
  PID:7080
- C:\Windows\System\ctOTzKH.exe
  C:\Windows\System\ctOTzKH.exe
  2⤵
  PID:6196
- C:\Windows\System\GurHmqj.exe
  C:\Windows\System\GurHmqj.exe
  2⤵
  PID:6408
- C:\Windows\System\KqiEUhX.exe
  C:\Windows\System\KqiEUhX.exe
  2⤵
  PID:2204
- C:\Windows\System\GUGIUEB.exe
  C:\Windows\System\GUGIUEB.exe
  2⤵
  PID:6604
- C:\Windows\System\yGrpzne.exe
  C:\Windows\System\yGrpzne.exe
  2⤵
  PID:6696
- C:\Windows\System\DIhdOjj.exe
  C:\Windows\System\DIhdOjj.exe
  2⤵
  PID:6748
- C:\Windows\System\xQOtOxz.exe
  C:\Windows\System\xQOtOxz.exe
  2⤵
  PID:6872
- C:\Windows\System\blqUnTk.exe
  C:\Windows\System\blqUnTk.exe
  2⤵
  PID:7132
- C:\Windows\System\YWGzkrQ.exe
  C:\Windows\System\YWGzkrQ.exe
  2⤵
  PID:6732
- C:\Windows\System\vNbyMRv.exe
  C:\Windows\System\vNbyMRv.exe
  2⤵
  PID:6380
- C:\Windows\System\oiwgbgS.exe
  C:\Windows\System\oiwgbgS.exe
  2⤵
  PID:6984
- C:\Windows\System\TZjVutg.exe
  C:\Windows\System\TZjVutg.exe
  2⤵
  PID:6424
- C:\Windows\System\IDCQEsl.exe
  C:\Windows\System\IDCQEsl.exe
  2⤵
  PID:5752
- C:\Windows\System\TIHtfbK.exe
  C:\Windows\System\TIHtfbK.exe
  2⤵
  PID:7012
- C:\Windows\System\ahLwJoZ.exe
  C:\Windows\System\ahLwJoZ.exe
  2⤵
  PID:6632
- C:\Windows\System\LaDJkZG.exe
  C:\Windows\System\LaDJkZG.exe
  2⤵
  PID:6668
- C:\Windows\System\VhcGQys.exe
  C:\Windows\System\VhcGQys.exe
  2⤵
  PID:6552
- C:\Windows\System\qpcOKgX.exe
  C:\Windows\System\qpcOKgX.exe
  2⤵
  PID:6520
- C:\Windows\System\tYVCZcU.exe
  C:\Windows\System\tYVCZcU.exe
  2⤵
  PID:5388
- C:\Windows\System\IYhDcRC.exe
  C:\Windows\System\IYhDcRC.exe
  2⤵
  PID:6104
- C:\Windows\System\tDjXLDa.exe
  C:\Windows\System\tDjXLDa.exe
  2⤵
  PID:7092
- C:\Windows\System\TFcrHIs.exe
  C:\Windows\System\TFcrHIs.exe
  2⤵
  PID:6508
- C:\Windows\System\gDUyyxA.exe
  C:\Windows\System\gDUyyxA.exe
  2⤵
  PID:6844
- C:\Windows\System\wpxUeWY.exe
  C:\Windows\System\wpxUeWY.exe
  2⤵
  PID:7176
- C:\Windows\System\CfjdauA.exe
  C:\Windows\System\CfjdauA.exe
  2⤵
  PID:7192
- C:\Windows\System\sczdJKk.exe
  C:\Windows\System\sczdJKk.exe
  2⤵
  PID:7208
- C:\Windows\System\DvgOicR.exe
  C:\Windows\System\DvgOicR.exe
  2⤵
  PID:7224
- C:\Windows\System\rmwKoJx.exe
  C:\Windows\System\rmwKoJx.exe
  2⤵
  PID:7240
- C:\Windows\System\klCSiao.exe
  C:\Windows\System\klCSiao.exe
  2⤵
  PID:7256
- C:\Windows\System\GLjTflI.exe
  C:\Windows\System\GLjTflI.exe
  2⤵
  PID:7272
- C:\Windows\System\rPrTkDw.exe
  C:\Windows\System\rPrTkDw.exe
  2⤵
  PID:7288
- C:\Windows\System\cytXRgj.exe
  C:\Windows\System\cytXRgj.exe
  2⤵
  PID:7304
- C:\Windows\System\OsYtMwS.exe
  C:\Windows\System\OsYtMwS.exe
  2⤵
  PID:7320
- C:\Windows\System\krFBIgp.exe
  C:\Windows\System\krFBIgp.exe
  2⤵
  PID:7336
- C:\Windows\System\ckEZAif.exe
  C:\Windows\System\ckEZAif.exe
  2⤵
  PID:7352
- C:\Windows\System\MTnhYvJ.exe
  C:\Windows\System\MTnhYvJ.exe
  2⤵
  PID:7368
- C:\Windows\System\mcUmCio.exe
  C:\Windows\System\mcUmCio.exe
  2⤵
  PID:7384
- C:\Windows\System\uSTNxCz.exe
  C:\Windows\System\uSTNxCz.exe
  2⤵
  PID:7400
- C:\Windows\System\fLXWmjg.exe
  C:\Windows\System\fLXWmjg.exe
  2⤵
  PID:7416
- C:\Windows\System\auxvNCB.exe
  C:\Windows\System\auxvNCB.exe
  2⤵
  PID:7432
- C:\Windows\System\beBPdMP.exe
  C:\Windows\System\beBPdMP.exe
  2⤵
  PID:7448
- C:\Windows\System\jHkLTZo.exe
  C:\Windows\System\jHkLTZo.exe
  2⤵
  PID:7464
- C:\Windows\System\UzDEJfi.exe
  C:\Windows\System\UzDEJfi.exe
  2⤵
  PID:7480
- C:\Windows\System\XNnkXmr.exe
  C:\Windows\System\XNnkXmr.exe
  2⤵
  PID:7496
- C:\Windows\System\NxhkOkd.exe
  C:\Windows\System\NxhkOkd.exe
  2⤵
  PID:7512
- C:\Windows\System\dsOoBzR.exe
  C:\Windows\System\dsOoBzR.exe
  2⤵
  PID:7528
- C:\Windows\System\ZbRrNqq.exe
  C:\Windows\System\ZbRrNqq.exe
  2⤵
  PID:7544
- C:\Windows\System\luFbxpp.exe
  C:\Windows\System\luFbxpp.exe
  2⤵
  PID:7560
- C:\Windows\System\oXXYqQN.exe
  C:\Windows\System\oXXYqQN.exe
  2⤵
  PID:7576
- C:\Windows\System\hvTVGXa.exe
  C:\Windows\System\hvTVGXa.exe
  2⤵
  PID:7592
- C:\Windows\System\JGjQHdn.exe
  C:\Windows\System\JGjQHdn.exe
  2⤵
  PID:7608
- C:\Windows\System\sTckMFk.exe
  C:\Windows\System\sTckMFk.exe
  2⤵
  PID:7624
- C:\Windows\System\bgtblWI.exe
  C:\Windows\System\bgtblWI.exe
  2⤵
  PID:7640
- C:\Windows\System\CukfjPO.exe
  C:\Windows\System\CukfjPO.exe
  2⤵
  PID:7656
- C:\Windows\System\osrBtVK.exe
  C:\Windows\System\osrBtVK.exe
  2⤵
  PID:7672
- C:\Windows\System\sfHqKdM.exe
  C:\Windows\System\sfHqKdM.exe
  2⤵
  PID:7688
- C:\Windows\System\gnUsUdo.exe
  C:\Windows\System\gnUsUdo.exe
  2⤵
  PID:7704
- C:\Windows\System\VVlcZtR.exe
  C:\Windows\System\VVlcZtR.exe
  2⤵
  PID:7720
- C:\Windows\System\bFGItgq.exe
  C:\Windows\System\bFGItgq.exe
  2⤵
  PID:7744
- C:\Windows\System\AvtOULp.exe
  C:\Windows\System\AvtOULp.exe
  2⤵
  PID:7760
- C:\Windows\System\zukUzEn.exe
  C:\Windows\System\zukUzEn.exe
  2⤵
  PID:7776
- C:\Windows\System\qmhLBNq.exe
  C:\Windows\System\qmhLBNq.exe
  2⤵
  PID:7792
- C:\Windows\System\lSryvGX.exe
  C:\Windows\System\lSryvGX.exe
  2⤵
  PID:7808
- C:\Windows\System\EwDWavV.exe
  C:\Windows\System\EwDWavV.exe
  2⤵
  PID:7824
- C:\Windows\System\pwRbqcg.exe
  C:\Windows\System\pwRbqcg.exe
  2⤵
  PID:7840
- C:\Windows\System\DUYIxXf.exe
  C:\Windows\System\DUYIxXf.exe
  2⤵
  PID:7856
- C:\Windows\System\OUSaKRe.exe
  C:\Windows\System\OUSaKRe.exe
  2⤵
  PID:7872
- C:\Windows\System\EwaclQO.exe
  C:\Windows\System\EwaclQO.exe
  2⤵
  PID:7888
- C:\Windows\System\FsmnhPT.exe
  C:\Windows\System\FsmnhPT.exe
  2⤵
  PID:7904
- C:\Windows\System\QmoNlQl.exe
  C:\Windows\System\QmoNlQl.exe
  2⤵
  PID:7920
- C:\Windows\System\yShzVHZ.exe
  C:\Windows\System\yShzVHZ.exe
  2⤵
  PID:7936
- C:\Windows\System\kIvTZKt.exe
  C:\Windows\System\kIvTZKt.exe
  2⤵
  PID:7952
- C:\Windows\System\cqHHfWj.exe
  C:\Windows\System\cqHHfWj.exe
  2⤵
  PID:7968
- C:\Windows\System\EVWrcho.exe
  C:\Windows\System\EVWrcho.exe
  2⤵
  PID:7984
- C:\Windows\System\QTUeWZZ.exe
  C:\Windows\System\QTUeWZZ.exe
  2⤵
  PID:8000
- C:\Windows\System\HVWyquD.exe
  C:\Windows\System\HVWyquD.exe
  2⤵
  PID:8016
- C:\Windows\System\KBSsPhZ.exe
  C:\Windows\System\KBSsPhZ.exe
  2⤵
  PID:8032
- C:\Windows\System\GxYglse.exe
  C:\Windows\System\GxYglse.exe
  2⤵
  PID:8048
- C:\Windows\System\bPYUNnJ.exe
  C:\Windows\System\bPYUNnJ.exe
  2⤵
  PID:8064
- C:\Windows\System\nZrjiby.exe
  C:\Windows\System\nZrjiby.exe
  2⤵
  PID:8080
- C:\Windows\System\dlNNYpW.exe
  C:\Windows\System\dlNNYpW.exe
  2⤵
  PID:8096
- C:\Windows\System\PzOWPiK.exe
  C:\Windows\System\PzOWPiK.exe
  2⤵
  PID:8112
- C:\Windows\System\yUSCGHK.exe
  C:\Windows\System\yUSCGHK.exe
  2⤵
  PID:8128
- C:\Windows\System\kTsRfNh.exe
  C:\Windows\System\kTsRfNh.exe
  2⤵
  PID:8144
- C:\Windows\System\xtjJxJC.exe
  C:\Windows\System\xtjJxJC.exe
  2⤵
  PID:8160
- C:\Windows\System\nPZLrKI.exe
  C:\Windows\System\nPZLrKI.exe
  2⤵
  PID:8176
- C:\Windows\System\EfNuFhj.exe
  C:\Windows\System\EfNuFhj.exe
  2⤵
  PID:6264
- C:\Windows\System\ZbDdrlF.exe
  C:\Windows\System\ZbDdrlF.exe
  2⤵
  PID:7172
- C:\Windows\System\HuOowiT.exe
  C:\Windows\System\HuOowiT.exe
  2⤵
  PID:6476
- C:\Windows\System\snlAJVD.exe
  C:\Windows\System\snlAJVD.exe
  2⤵
  PID:7220
- C:\Windows\System\doCGxYs.exe
  C:\Windows\System\doCGxYs.exe
  2⤵
  PID:7284
- C:\Windows\System\CSHCzDw.exe
  C:\Windows\System\CSHCzDw.exe
  2⤵
  PID:7204
- C:\Windows\System\pCeMrOP.exe
  C:\Windows\System\pCeMrOP.exe
  2⤵
  PID:7268
- C:\Windows\System\XjdVlrY.exe
  C:\Windows\System\XjdVlrY.exe
  2⤵
  PID:7332
- C:\Windows\System\HUvdxiZ.exe
  C:\Windows\System\HUvdxiZ.exe
  2⤵
  PID:7364
- C:\Windows\System\qkvcAPn.exe
  C:\Windows\System\qkvcAPn.exe
  2⤵
  PID:7440
- C:\Windows\System\qqydOOE.exe
  C:\Windows\System\qqydOOE.exe
  2⤵
  PID:7572
- C:\Windows\System\fftXajZ.exe
  C:\Windows\System\fftXajZ.exe
  2⤵
  PID:7664
- C:\Windows\System\MoIQSmj.exe
  C:\Windows\System\MoIQSmj.exe
  2⤵
  PID:7700
- C:\Windows\System\uiLHPUg.exe
  C:\Windows\System\uiLHPUg.exe
  2⤵
  PID:7680
- C:\Windows\System\tenapDK.exe
  C:\Windows\System\tenapDK.exe
  2⤵
  PID:7552
- C:\Windows\System\SrmqjwW.exe
  C:\Windows\System\SrmqjwW.exe
  2⤵
  PID:7652
- C:\Windows\System\jXZAwke.exe
  C:\Windows\System\jXZAwke.exe
  2⤵
  PID:7520
- C:\Windows\System\eQBAPRv.exe
  C:\Windows\System\eQBAPRv.exe
  2⤵
  PID:7768
- C:\Windows\System\vHzaGBY.exe
  C:\Windows\System\vHzaGBY.exe
  2⤵
  PID:7832
- C:\Windows\System\EzgSThH.exe
  C:\Windows\System\EzgSThH.exe
  2⤵
  PID:7788
- C:\Windows\System\hShxKlv.exe
  C:\Windows\System\hShxKlv.exe
  2⤵
  PID:7880
- C:\Windows\System\VkwCmyG.exe
  C:\Windows\System\VkwCmyG.exe
  2⤵
  PID:7932
- C:\Windows\System\YxMzPHV.exe
  C:\Windows\System\YxMzPHV.exe
  2⤵
  PID:7944
- C:\Windows\System\ReoXFms.exe
  C:\Windows\System\ReoXFms.exe
  2⤵
  PID:7980
- C:\Windows\System\nVmaGeQ.exe
  C:\Windows\System\nVmaGeQ.exe
  2⤵
  PID:8012
- C:\Windows\System\uqmNuFj.exe
  C:\Windows\System\uqmNuFj.exe
  2⤵
  PID:8040
- C:\Windows\System\DqcAunk.exe
  C:\Windows\System\DqcAunk.exe
  2⤵
  PID:8124
- C:\Windows\System\MaHCKsY.exe
  C:\Windows\System\MaHCKsY.exe
  2⤵
  PID:8184
- C:\Windows\System\oxLNQQi.exe
  C:\Windows\System\oxLNQQi.exe
  2⤵
  PID:8108
- C:\Windows\System\NaskJmN.exe
  C:\Windows\System\NaskJmN.exe
  2⤵
  PID:8168
- C:\Windows\System\rrlPkUi.exe
  C:\Windows\System\rrlPkUi.exe
  2⤵
  PID:7188
- C:\Windows\System\tLBhbyX.exe
  C:\Windows\System\tLBhbyX.exe
  2⤵
  PID:7236
- C:\Windows\System\alaMjpm.exe
  C:\Windows\System\alaMjpm.exe
  2⤵
  PID:7328
- C:\Windows\System\YvUQzwR.exe
  C:\Windows\System\YvUQzwR.exe
  2⤵
  PID:7380
- C:\Windows\System\ujhJABd.exe
  C:\Windows\System\ujhJABd.exe
  2⤵
  PID:7476
- C:\Windows\System\hIfiPAl.exe
  C:\Windows\System\hIfiPAl.exe
  2⤵
  PID:7540
- C:\Windows\System\yrxgeOH.exe
  C:\Windows\System\yrxgeOH.exe
  2⤵
  PID:7684
- C:\Windows\System\GJmPhHL.exe
  C:\Windows\System\GJmPhHL.exe
  2⤵
  PID:7456
- C:\Windows\System\XlbPXca.exe
  C:\Windows\System\XlbPXca.exe
  2⤵
  PID:7800
- C:\Windows\System\AjNwwIF.exe
  C:\Windows\System\AjNwwIF.exe
  2⤵
  PID:7868
- C:\Windows\System\dfkzaty.exe
  C:\Windows\System\dfkzaty.exe
  2⤵
  PID:8028
- C:\Windows\System\ujKaeHr.exe
  C:\Windows\System\ujKaeHr.exe
  2⤵
  PID:8072
- C:\Windows\System\kZacpya.exe
  C:\Windows\System\kZacpya.exe
  2⤵
  PID:7816
- C:\Windows\System\gOPayRn.exe
  C:\Windows\System\gOPayRn.exe
  2⤵
  PID:7900
- C:\Windows\System\BDZbwhD.exe
  C:\Windows\System\BDZbwhD.exe
  2⤵
  PID:8008
- C:\Windows\System\qLujJrG.exe
  C:\Windows\System\qLujJrG.exe
  2⤵
  PID:7184
- C:\Windows\System\EpCCJRO.exe
  C:\Windows\System\EpCCJRO.exe
  2⤵
  PID:7472
- C:\Windows\System\cNLowBh.exe
  C:\Windows\System\cNLowBh.exe
  2⤵
  PID:7732
- C:\Windows\System\gkxKmzH.exe
  C:\Windows\System\gkxKmzH.exe
  2⤵
  PID:7912
- C:\Windows\System\HFHhXxr.exe
  C:\Windows\System\HFHhXxr.exe
  2⤵
  PID:7784
- C:\Windows\System\usfFJFP.exe
  C:\Windows\System\usfFJFP.exe
  2⤵
  PID:8088
- C:\Windows\System\gJmtluM.exe
  C:\Windows\System\gJmtluM.exe
  2⤵
  PID:7712
- C:\Windows\System\nuHaRtt.exe
  C:\Windows\System\nuHaRtt.exe
  2⤵
  PID:7348
- C:\Windows\System\WNiMsVu.exe
  C:\Windows\System\WNiMsVu.exe
  2⤵
  PID:7616
- C:\Windows\System\ImXUvGN.exe
  C:\Windows\System\ImXUvGN.exe
  2⤵
  PID:7128
- C:\Windows\System\jXciGxv.exe
  C:\Windows\System\jXciGxv.exe
  2⤵
  PID:7300
- C:\Windows\System\YOmBbYo.exe
  C:\Windows\System\YOmBbYo.exe
  2⤵
  PID:7992
- C:\Windows\System\BJmogiT.exe
  C:\Windows\System\BJmogiT.exe
  2⤵
  PID:7736
- C:\Windows\System\fiVeEEy.exe
  C:\Windows\System\fiVeEEy.exe
  2⤵
  PID:7392
- C:\Windows\System\EVkorRx.exe
  C:\Windows\System\EVkorRx.exe
  2⤵
  PID:7756
- C:\Windows\System\JxyYnyq.exe
  C:\Windows\System\JxyYnyq.exe
  2⤵
  PID:8204
- C:\Windows\System\hJkbAvv.exe
  C:\Windows\System\hJkbAvv.exe
  2⤵
  PID:8220
- C:\Windows\System\FcYchcB.exe
  C:\Windows\System\FcYchcB.exe
  2⤵
  PID:8236
- C:\Windows\System\tGqhnxN.exe
  C:\Windows\System\tGqhnxN.exe
  2⤵
  PID:8252
- C:\Windows\System\HjfhvPG.exe
  C:\Windows\System\HjfhvPG.exe
  2⤵
  PID:8268
- C:\Windows\System\YbvlEnK.exe
  C:\Windows\System\YbvlEnK.exe
  2⤵
  PID:8284
- C:\Windows\System\aHkUbYL.exe
  C:\Windows\System\aHkUbYL.exe
  2⤵
  PID:8300
- C:\Windows\System\jaMIoOh.exe
  C:\Windows\System\jaMIoOh.exe
  2⤵
  PID:8316
- C:\Windows\System\VCvZsEo.exe
  C:\Windows\System\VCvZsEo.exe
  2⤵
  PID:8332
- C:\Windows\System\uhTrbuZ.exe
  C:\Windows\System\uhTrbuZ.exe
  2⤵
  PID:8348
- C:\Windows\System\vnDXFgu.exe
  C:\Windows\System\vnDXFgu.exe
  2⤵
  PID:8364
- C:\Windows\System\JJfRCfF.exe
  C:\Windows\System\JJfRCfF.exe
  2⤵
  PID:8380
- C:\Windows\System\DOEchhe.exe
  C:\Windows\System\DOEchhe.exe
  2⤵
  PID:8416
- C:\Windows\System\lnIruRw.exe
  C:\Windows\System\lnIruRw.exe
  2⤵
  PID:8432
- C:\Windows\System\ZenYRcX.exe
  C:\Windows\System\ZenYRcX.exe
  2⤵
  PID:8452
- C:\Windows\System\ayqyGBA.exe
  C:\Windows\System\ayqyGBA.exe
  2⤵
  PID:8468
- C:\Windows\System\hCbrEOE.exe
  C:\Windows\System\hCbrEOE.exe
  2⤵
  PID:8484
- C:\Windows\System\MisREMx.exe
  C:\Windows\System\MisREMx.exe
  2⤵
  PID:8500
- C:\Windows\System\UrXLSJX.exe
  C:\Windows\System\UrXLSJX.exe
  2⤵
  PID:8524
- C:\Windows\System\dAruiFP.exe
  C:\Windows\System\dAruiFP.exe
  2⤵
  PID:8540
- C:\Windows\System\eKbLcnE.exe
  C:\Windows\System\eKbLcnE.exe
  2⤵
  PID:8556
- C:\Windows\System\XMNzpEm.exe
  C:\Windows\System\XMNzpEm.exe
  2⤵
  PID:8572
- C:\Windows\System\KVFDaGX.exe
  C:\Windows\System\KVFDaGX.exe
  2⤵
  PID:8588
- C:\Windows\System\UHwniXw.exe
  C:\Windows\System\UHwniXw.exe
  2⤵
  PID:8604
- C:\Windows\System\hdSpsDO.exe
  C:\Windows\System\hdSpsDO.exe
  2⤵
  PID:8620
- C:\Windows\System\OpDossc.exe
  C:\Windows\System\OpDossc.exe
  2⤵
  PID:8636
- C:\Windows\System\IUPguPc.exe
  C:\Windows\System\IUPguPc.exe
  2⤵
  PID:8652
- C:\Windows\System\rRqYhVP.exe
  C:\Windows\System\rRqYhVP.exe
  2⤵
  PID:8668
- C:\Windows\System\wbYhhXs.exe
  C:\Windows\System\wbYhhXs.exe
  2⤵
  PID:8720
- C:\Windows\System\VTLYqVO.exe
  C:\Windows\System\VTLYqVO.exe
  2⤵
  PID:8736
- C:\Windows\System\YysTKCw.exe
  C:\Windows\System\YysTKCw.exe
  2⤵
  PID:8752
- C:\Windows\System\wyJwJFC.exe
  C:\Windows\System\wyJwJFC.exe
  2⤵
  PID:8768
- C:\Windows\System\bprhaji.exe
  C:\Windows\System\bprhaji.exe
  2⤵
  PID:8784
- C:\Windows\System\mkQVLUA.exe
  C:\Windows\System\mkQVLUA.exe
  2⤵
  PID:8800
- C:\Windows\System\jBDcRou.exe
  C:\Windows\System\jBDcRou.exe
  2⤵
  PID:8816
- C:\Windows\System\WlJVCzc.exe
  C:\Windows\System\WlJVCzc.exe
  2⤵
  PID:8832
- C:\Windows\System\AfTkwFo.exe
  C:\Windows\System\AfTkwFo.exe
  2⤵
  PID:8848
- C:\Windows\System\muhQEdr.exe
  C:\Windows\System\muhQEdr.exe
  2⤵
  PID:8864
- C:\Windows\System\vFYxhWg.exe
  C:\Windows\System\vFYxhWg.exe
  2⤵
  PID:8880
- C:\Windows\System\QiDkPSV.exe
  C:\Windows\System\QiDkPSV.exe
  2⤵
  PID:8896
- C:\Windows\System\ruEOMIy.exe
  C:\Windows\System\ruEOMIy.exe
  2⤵
  PID:8912
- C:\Windows\System\LHlExuI.exe
  C:\Windows\System\LHlExuI.exe
  2⤵
  PID:8928
- C:\Windows\System\rEauFgr.exe
  C:\Windows\System\rEauFgr.exe
  2⤵
  PID:8944
- C:\Windows\System\rCBogis.exe
  C:\Windows\System\rCBogis.exe
  2⤵
  PID:8960
- C:\Windows\System\mIRIPKZ.exe
  C:\Windows\System\mIRIPKZ.exe
  2⤵
  PID:8976
- C:\Windows\System\mMNEjba.exe
  C:\Windows\System\mMNEjba.exe
  2⤵
  PID:8992
- C:\Windows\System\tgvlsQO.exe
  C:\Windows\System\tgvlsQO.exe
  2⤵
  PID:9008
- C:\Windows\System\qTiRhuN.exe
  C:\Windows\System\qTiRhuN.exe
  2⤵
  PID:9024
- C:\Windows\System\pzUXzZk.exe
  C:\Windows\System\pzUXzZk.exe
  2⤵
  PID:9040
- C:\Windows\System\gXAgvXp.exe
  C:\Windows\System\gXAgvXp.exe
  2⤵
  PID:9056
- C:\Windows\System\nXrdwAY.exe
  C:\Windows\System\nXrdwAY.exe
  2⤵
  PID:9072
- C:\Windows\System\BOYhzia.exe
  C:\Windows\System\BOYhzia.exe
  2⤵
  PID:9088
- C:\Windows\System\mZWJpIY.exe
  C:\Windows\System\mZWJpIY.exe
  2⤵
  PID:9104
- C:\Windows\System\oYGdJsm.exe
  C:\Windows\System\oYGdJsm.exe
  2⤵
  PID:9120
- C:\Windows\System\FjCpksE.exe
  C:\Windows\System\FjCpksE.exe
  2⤵
  PID:9136
- C:\Windows\System\xwrIpBb.exe
  C:\Windows\System\xwrIpBb.exe
  2⤵
  PID:9152
- C:\Windows\System\TnmtBpm.exe
  C:\Windows\System\TnmtBpm.exe
  2⤵
  PID:9168
- C:\Windows\System\FYzCBKs.exe
  C:\Windows\System\FYzCBKs.exe
  2⤵
  PID:9184
- C:\Windows\System\WPYEFCn.exe
  C:\Windows\System\WPYEFCn.exe
  2⤵
  PID:9200
- C:\Windows\System\OQrDoxp.exe
  C:\Windows\System\OQrDoxp.exe
  2⤵
  PID:7508
- C:\Windows\System\GfdqDme.exe
  C:\Windows\System\GfdqDme.exe
  2⤵
  PID:8228
- C:\Windows\System\ljoDnQc.exe
  C:\Windows\System\ljoDnQc.exe
  2⤵
  PID:7648
- C:\Windows\System\CtxesTC.exe
  C:\Windows\System\CtxesTC.exe
  2⤵
  PID:8260
- C:\Windows\System\CeoadVm.exe
  C:\Windows\System\CeoadVm.exe
  2⤵
  PID:7280
- C:\Windows\System\aUtJQMn.exe
  C:\Windows\System\aUtJQMn.exe
  2⤵
  PID:8296
- C:\Windows\System\DPVyMqY.exe
  C:\Windows\System\DPVyMqY.exe
  2⤵
  PID:8360
- C:\Windows\System\aumIXcn.exe
  C:\Windows\System\aumIXcn.exe
  2⤵
  PID:8312
- C:\Windows\System\NXqmuCk.exe
  C:\Windows\System\NXqmuCk.exe
  2⤵
  PID:8344
- C:\Windows\System\niXNDLs.exe
  C:\Windows\System\niXNDLs.exe
  2⤵
  PID:8412
- C:\Windows\System\GobrVcV.exe
  C:\Windows\System\GobrVcV.exe
  2⤵
  PID:8644
- C:\Windows\System\cKlvard.exe
  C:\Windows\System\cKlvard.exe
  2⤵
  PID:8648
- C:\Windows\System\TochiQC.exe
  C:\Windows\System\TochiQC.exe
  2⤵
  PID:8632
- C:\Windows\System\PCsbwAd.exe
  C:\Windows\System\PCsbwAd.exe
  2⤵
  PID:8568
- C:\Windows\System\dRUxSvq.exe
  C:\Windows\System\dRUxSvq.exe
  2⤵
  PID:8680
- C:\Windows\System\NQpDWAz.exe
  C:\Windows\System\NQpDWAz.exe
  2⤵
  PID:8704
- C:\Windows\System\OVfhEkn.exe
  C:\Windows\System\OVfhEkn.exe
  2⤵
  PID:8744
- C:\Windows\System\IOvAznS.exe
  C:\Windows\System\IOvAznS.exe
  2⤵
  PID:8808
- C:\Windows\System\eMshZzK.exe
  C:\Windows\System\eMshZzK.exe
  2⤵
  PID:8728
- C:\Windows\System\NPPWoWL.exe
  C:\Windows\System\NPPWoWL.exe
  2⤵
  PID:8856
- C:\Windows\System\SdgZMQu.exe
  C:\Windows\System\SdgZMQu.exe
  2⤵
  PID:8792
- C:\Windows\System\tCtLvhr.exe
  C:\Windows\System\tCtLvhr.exe
  2⤵
  PID:8936
- C:\Windows\System\SFqMWZy.exe
  C:\Windows\System\SFqMWZy.exe
  2⤵
  PID:8972
- C:\Windows\System\bUBpqWC.exe
  C:\Windows\System\bUBpqWC.exe
  2⤵
  PID:8920
- C:\Windows\System\JIIplJY.exe
  C:\Windows\System\JIIplJY.exe
  2⤵
  PID:9096
- C:\Windows\System\GBXPyDI.exe
  C:\Windows\System\GBXPyDI.exe
  2⤵
  PID:9020
- C:\Windows\System\fynlvii.exe
  C:\Windows\System\fynlvii.exe
  2⤵
  PID:9160
- C:\Windows\System\XVKnTyb.exe
  C:\Windows\System\XVKnTyb.exe
  2⤵
  PID:9048
- C:\Windows\System\JOOYiDl.exe
  C:\Windows\System\JOOYiDl.exe
  2⤵
  PID:8200
- C:\Windows\System\PHOTFJJ.exe
  C:\Windows\System\PHOTFJJ.exe
  2⤵
  PID:9112
- C:\Windows\System\DfWGrfC.exe
  C:\Windows\System\DfWGrfC.exe
  2⤵
  PID:9176
- C:\Windows\System\QuThYpS.exe
  C:\Windows\System\QuThYpS.exe
  2⤵
  PID:7620
- C:\Windows\System\fKqwMHT.exe
  C:\Windows\System\fKqwMHT.exe
  2⤵
  PID:7716
- C:\Windows\System\qNYxqqM.exe
  C:\Windows\System\qNYxqqM.exe
  2⤵
  PID:8212
- C:\Windows\System\exCSfNu.exe
  C:\Windows\System\exCSfNu.exe
  2⤵
  PID:8372
- C:\Windows\System\bwToCMN.exe
  C:\Windows\System\bwToCMN.exe
  2⤵
  PID:8280
- C:\Windows\System\XtbWqhr.exe
  C:\Windows\System\XtbWqhr.exe
  2⤵
  PID:8308
- C:\Windows\System\fHKQfqI.exe
  C:\Windows\System\fHKQfqI.exe
  2⤵
  PID:8448
- C:\Windows\System\fKqGPZH.exe
  C:\Windows\System\fKqGPZH.exe
  2⤵
  PID:8480
- C:\Windows\System\AzSuwZm.exe
  C:\Windows\System\AzSuwZm.exe
  2⤵
  PID:8548
- C:\Windows\System\hFdXudH.exe
  C:\Windows\System\hFdXudH.exe
  2⤵
  PID:8532
- C:\Windows\System\GDBJnkl.exe
  C:\Windows\System\GDBJnkl.exe
  2⤵
  PID:8664
- C:\Windows\System\nOwIiDb.exe
  C:\Windows\System\nOwIiDb.exe
  2⤵
  PID:8700
- C:\Windows\System\xUfkmeQ.exe
  C:\Windows\System\xUfkmeQ.exe
  2⤵
  PID:8760
- C:\Windows\System\AdIXFJY.exe
  C:\Windows\System\AdIXFJY.exe
  2⤵
  PID:9004
- C:\Windows\System\mbOPBVi.exe
  C:\Windows\System\mbOPBVi.exe
  2⤵
  PID:9064
- C:\Windows\System\IsNqXNU.exe
  C:\Windows\System\IsNqXNU.exe
  2⤵
  PID:9016
- C:\Windows\System\rjjuNPA.exe
  C:\Windows\System\rjjuNPA.exe
  2⤵
  PID:9084
- C:\Windows\System\tiXbgMN.exe
  C:\Windows\System\tiXbgMN.exe
  2⤵
  PID:8600
- C:\Windows\System\mkAmdAe.exe
  C:\Windows\System\mkAmdAe.exe
  2⤵
  PID:8712
- C:\Windows\System\taeVnTb.exe
  C:\Windows\System\taeVnTb.exe
  2⤵
  PID:8984
- C:\Windows\System\lUvkHxO.exe
  C:\Windows\System\lUvkHxO.exe
  2⤵
  PID:9144
- C:\Windows\System\fcftCwn.exe
  C:\Windows\System\fcftCwn.exe
  2⤵
  PID:8892
- C:\Windows\System\gGhBBkb.exe
  C:\Windows\System\gGhBBkb.exe
  2⤵
  PID:5288
- C:\Windows\System\qpXJThE.exe
  C:\Windows\System\qpXJThE.exe
  2⤵
  PID:7264
- C:\Windows\System\WHNVMNC.exe
  C:\Windows\System\WHNVMNC.exe
  2⤵
  PID:8232
- C:\Windows\System\dcomSHF.exe
  C:\Windows\System\dcomSHF.exe
  2⤵
  PID:8444
- C:\Windows\System\IaVxjLE.exe
  C:\Windows\System\IaVxjLE.exe
  2⤵
  PID:8464
- C:\Windows\System\DBchvGL.exe
  C:\Windows\System\DBchvGL.exe
  2⤵
  PID:8616
- C:\Windows\System\DHhUHuP.exe
  C:\Windows\System\DHhUHuP.exe
  2⤵
  PID:8424
- C:\Windows\System\VcRfPdK.exe
  C:\Windows\System\VcRfPdK.exe
  2⤵
  PID:8904
- C:\Windows\System\GBvPloQ.exe
  C:\Windows\System\GBvPloQ.exe
  2⤵
  PID:8612
- C:\Windows\System\ZQldfgR.exe
  C:\Windows\System\ZQldfgR.exe
  2⤵
  PID:8824
- C:\Windows\System\AzsiKzR.exe
  C:\Windows\System\AzsiKzR.exe
  2⤵
  PID:8844
- C:\Windows\System\nhhKqBk.exe
  C:\Windows\System\nhhKqBk.exe
  2⤵
  PID:9116
- C:\Windows\System\klpgOlH.exe
  C:\Windows\System\klpgOlH.exe
  2⤵
  PID:7408
- C:\Windows\System\XaxEGxX.exe
  C:\Windows\System\XaxEGxX.exe
  2⤵
  PID:8780
- C:\Windows\System\AqbxsdA.exe
  C:\Windows\System\AqbxsdA.exe
  2⤵
  PID:8292
- C:\Windows\System\PjRwcQf.exe
  C:\Windows\System\PjRwcQf.exe
  2⤵
  PID:9192
- C:\Windows\System\FBMVavV.exe
  C:\Windows\System\FBMVavV.exe
  2⤵
  PID:8968
- C:\Windows\System\IFnFhfR.exe
  C:\Windows\System\IFnFhfR.exe
  2⤵
  PID:9080
- C:\Windows\System\WAuYHLE.exe
  C:\Windows\System\WAuYHLE.exe
  2⤵
  PID:8584
- C:\Windows\System\TqGmaIj.exe
  C:\Windows\System\TqGmaIj.exe
  2⤵
  PID:8328
- C:\Windows\System\jUjGcco.exe
  C:\Windows\System\jUjGcco.exe
  2⤵
  PID:9228
- C:\Windows\System\JPCPuRF.exe
  C:\Windows\System\JPCPuRF.exe
  2⤵
  PID:9244
- C:\Windows\System\HWRNRIz.exe
  C:\Windows\System\HWRNRIz.exe
  2⤵
  PID:9260
- C:\Windows\System\XLOnJoi.exe
  C:\Windows\System\XLOnJoi.exe
  2⤵
  PID:9276
- C:\Windows\System\HYPrwEk.exe
  C:\Windows\System\HYPrwEk.exe
  2⤵
  PID:9292
- C:\Windows\System\xsjzrFW.exe
  C:\Windows\System\xsjzrFW.exe
  2⤵
  PID:9308
- C:\Windows\System\TVYsZhn.exe
  C:\Windows\System\TVYsZhn.exe
  2⤵
  PID:9324
- C:\Windows\System\dGXLKcb.exe
  C:\Windows\System\dGXLKcb.exe
  2⤵
  PID:9340
- C:\Windows\System\hPakCWt.exe
  C:\Windows\System\hPakCWt.exe
  2⤵
  PID:9356
- C:\Windows\System\OnzVzQl.exe
  C:\Windows\System\OnzVzQl.exe
  2⤵
  PID:9372
- C:\Windows\System\UaufTfo.exe
  C:\Windows\System\UaufTfo.exe
  2⤵
  PID:9388
- C:\Windows\System\tYDIcdI.exe
  C:\Windows\System\tYDIcdI.exe
  2⤵
  PID:9404
- C:\Windows\System\XjWbNQW.exe
  C:\Windows\System\XjWbNQW.exe
  2⤵
  PID:9420
- C:\Windows\System\ocaczzG.exe
  C:\Windows\System\ocaczzG.exe
  2⤵
  PID:9440
- C:\Windows\System\jxczTDG.exe
  C:\Windows\System\jxczTDG.exe
  2⤵
  PID:9456
- C:\Windows\System\ktAvgev.exe
  C:\Windows\System\ktAvgev.exe
  2⤵
  PID:9472
- C:\Windows\System\KfcDeEk.exe
  C:\Windows\System\KfcDeEk.exe
  2⤵
  PID:9488
- C:\Windows\System\ZBBFaAf.exe
  C:\Windows\System\ZBBFaAf.exe
  2⤵
  PID:9504
- C:\Windows\System\eOWiUKQ.exe
  C:\Windows\System\eOWiUKQ.exe
  2⤵
  PID:9520
- C:\Windows\System\qNoFBEp.exe
  C:\Windows\System\qNoFBEp.exe
  2⤵
  PID:9536
- C:\Windows\System\qWRonea.exe
  C:\Windows\System\qWRonea.exe
  2⤵
  PID:9556
- C:\Windows\System\VrveEEL.exe
  C:\Windows\System\VrveEEL.exe
  2⤵
  PID:9572
- C:\Windows\System\oRtbjVn.exe
  C:\Windows\System\oRtbjVn.exe
  2⤵
  PID:9588
- C:\Windows\System\NxiTQZZ.exe
  C:\Windows\System\NxiTQZZ.exe
  2⤵
  PID:9604
- C:\Windows\System\QqFpyvH.exe
  C:\Windows\System\QqFpyvH.exe
  2⤵
  PID:9620
- C:\Windows\System\pxtHzsj.exe
  C:\Windows\System\pxtHzsj.exe
  2⤵
  PID:9636
- C:\Windows\System\scBMyeX.exe
  C:\Windows\System\scBMyeX.exe
  2⤵
  PID:9652
- C:\Windows\System\DgipAqM.exe
  C:\Windows\System\DgipAqM.exe
  2⤵
  PID:9668
- C:\Windows\System\lWbxMTi.exe
  C:\Windows\System\lWbxMTi.exe
  2⤵
  PID:9684
- C:\Windows\System\YIcziqZ.exe
  C:\Windows\System\YIcziqZ.exe
  2⤵
  PID:9704
- C:\Windows\System\QEmhNxt.exe
  C:\Windows\System\QEmhNxt.exe
  2⤵
  PID:9884
- C:\Windows\System\vPUMfCf.exe
  C:\Windows\System\vPUMfCf.exe
  2⤵
  PID:9900
- C:\Windows\System\sosakIm.exe
  C:\Windows\System\sosakIm.exe
  2⤵
  PID:9916
- C:\Windows\System\pzqiLEn.exe
  C:\Windows\System\pzqiLEn.exe
  2⤵
  PID:9932
- C:\Windows\System\WxdJveC.exe
  C:\Windows\System\WxdJveC.exe
  2⤵
  PID:9948
- C:\Windows\System\kWCXBFB.exe
  C:\Windows\System\kWCXBFB.exe
  2⤵
  PID:9964
- C:\Windows\System\fCbHXXP.exe
  C:\Windows\System\fCbHXXP.exe
  2⤵
  PID:10004
- C:\Windows\System\qJaIXvU.exe
  C:\Windows\System\qJaIXvU.exe
  2⤵
  PID:10020
- C:\Windows\System\rddPzLw.exe
  C:\Windows\System\rddPzLw.exe
  2⤵
  PID:10044
- C:\Windows\System\NEcwzuL.exe
  C:\Windows\System\NEcwzuL.exe
  2⤵
  PID:10060
- C:\Windows\System\jdMZiAb.exe
  C:\Windows\System\jdMZiAb.exe
  2⤵
  PID:10076
- C:\Windows\System\eFLgwqd.exe
  C:\Windows\System\eFLgwqd.exe
  2⤵
  PID:10092
- C:\Windows\System\WWCeumg.exe
  C:\Windows\System\WWCeumg.exe
  2⤵
  PID:10108
- C:\Windows\System\BxJZeHw.exe
  C:\Windows\System\BxJZeHw.exe
  2⤵
  PID:10124
- C:\Windows\System\tCWRAjL.exe
  C:\Windows\System\tCWRAjL.exe
  2⤵
  PID:10140
- C:\Windows\System\lITvRYx.exe
  C:\Windows\System\lITvRYx.exe
  2⤵
  PID:10156
- C:\Windows\System\loIiLYC.exe
  C:\Windows\System\loIiLYC.exe
  2⤵
  PID:10172
- C:\Windows\System\XUcQNDQ.exe
  C:\Windows\System\XUcQNDQ.exe
  2⤵
  PID:10188
- C:\Windows\System\maoxuPM.exe
  C:\Windows\System\maoxuPM.exe
  2⤵
  PID:10204
- C:\Windows\System\crhuqkI.exe
  C:\Windows\System\crhuqkI.exe
  2⤵
  PID:10220
- C:\Windows\System\HWaaufC.exe
  C:\Windows\System\HWaaufC.exe
  2⤵
  PID:10236
- C:\Windows\System\GWQbODz.exe
  C:\Windows\System\GWQbODz.exe
  2⤵
  PID:9252
- C:\Windows\System\rBoPBDr.exe
  C:\Windows\System\rBoPBDr.exe
  2⤵
  PID:9288
- C:\Windows\System\ICwhwIm.exe
  C:\Windows\System\ICwhwIm.exe
  2⤵
  PID:9352
- C:\Windows\System\KvQwMZR.exe
  C:\Windows\System\KvQwMZR.exe
  2⤵
  PID:9380
- C:\Windows\System\KVqgIFw.exe
  C:\Windows\System\KVqgIFw.exe
  2⤵
  PID:9196
- C:\Windows\System\hGbTKDP.exe
  C:\Windows\System\hGbTKDP.exe
  2⤵
  PID:9236
- C:\Windows\System\bnmgQWf.exe
  C:\Windows\System\bnmgQWf.exe
  2⤵
  PID:9364
- C:\Windows\System\wclfMvv.exe
  C:\Windows\System\wclfMvv.exe
  2⤵
  PID:9428
- C:\Windows\System\dHHfesW.exe
  C:\Windows\System\dHHfesW.exe
  2⤵
  PID:9484
- C:\Windows\System\SzhvvMI.exe
  C:\Windows\System\SzhvvMI.exe
  2⤵
  PID:9516
- C:\Windows\System\xTOFZGI.exe
  C:\Windows\System\xTOFZGI.exe
  2⤵
  PID:9580
- C:\Windows\System\alSppPx.exe
  C:\Windows\System\alSppPx.exe
  2⤵
  PID:9564
- C:\Windows\System\AaklXdY.exe
  C:\Windows\System\AaklXdY.exe
  2⤵
  PID:9616
- C:\Windows\System\jmtIEDY.exe
  C:\Windows\System\jmtIEDY.exe
  2⤵
  PID:9600
- C:\Windows\System\rnUjcyi.exe
  C:\Windows\System\rnUjcyi.exe
  2⤵
  PID:9676
- C:\Windows\System\ZDdusGX.exe
  C:\Windows\System\ZDdusGX.exe
  2⤵
  PID:9712
- C:\Windows\System\vcgtupF.exe
  C:\Windows\System\vcgtupF.exe
  2⤵
  PID:9700
- C:\Windows\System\aruuUjr.exe
  C:\Windows\System\aruuUjr.exe
  2⤵
  PID:9744
- C:\Windows\System\QfvuadN.exe
  C:\Windows\System\QfvuadN.exe
  2⤵
  PID:9760
- C:\Windows\System\FJZVOsX.exe
  C:\Windows\System\FJZVOsX.exe
  2⤵
  PID:9776
- C:\Windows\System\ZJaPUcL.exe
  C:\Windows\System\ZJaPUcL.exe
  2⤵
  PID:9796
- C:\Windows\System\lfPFMXj.exe
  C:\Windows\System\lfPFMXj.exe
  2⤵
  PID:9816
- C:\Windows\System\kwVsilN.exe
  C:\Windows\System\kwVsilN.exe
  2⤵
  PID:9832
- C:\Windows\System\gLhSPYi.exe
  C:\Windows\System\gLhSPYi.exe
  2⤵
  PID:9856
- C:\Windows\System\RSblzvQ.exe
  C:\Windows\System\RSblzvQ.exe
  2⤵
  PID:9868
- C:\Windows\System\HOWtMnC.exe
  C:\Windows\System\HOWtMnC.exe
  2⤵
  PID:9928
- C:\Windows\System\TOiwjbN.exe
  C:\Windows\System\TOiwjbN.exe
  2⤵
  PID:9972
- C:\Windows\System\apQunTM.exe
  C:\Windows\System\apQunTM.exe
  2⤵
  PID:9984
- C:\Windows\System\JIbXnZL.exe
  C:\Windows\System\JIbXnZL.exe
  2⤵
  PID:10000
- C:\Windows\System\GOSTZrn.exe
  C:\Windows\System\GOSTZrn.exe
  2⤵
  PID:10032
- C:\Windows\System\COqkQKh.exe
  C:\Windows\System\COqkQKh.exe
  2⤵
  PID:10072
- C:\Windows\System\nedLxGm.exe
  C:\Windows\System\nedLxGm.exe
  2⤵
  PID:10132
- C:\Windows\System\TkEUuXE.exe
  C:\Windows\System\TkEUuXE.exe
  2⤵
  PID:10164
- C:\Windows\System\krYThvk.exe
  C:\Windows\System\krYThvk.exe
  2⤵
  PID:10196
- C:\Windows\System\mEVKYDe.exe
  C:\Windows\System\mEVKYDe.exe
  2⤵
  PID:10152
- C:\Windows\System\IzEBVHw.exe
  C:\Windows\System\IzEBVHw.exe
  2⤵
  PID:10216
- C:\Windows\System\CVZYIKs.exe
  C:\Windows\System\CVZYIKs.exe
  2⤵
  PID:9284
- C:\Windows\System\BLrqLdB.exe
  C:\Windows\System\BLrqLdB.exe
  2⤵
  PID:9416
- C:\Windows\System\yPPTQzm.exe
  C:\Windows\System\yPPTQzm.exe
  2⤵
  PID:9224
- C:\Windows\System\fJerCsn.exe
  C:\Windows\System\fJerCsn.exe
  2⤵
  PID:9320

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ABpllBg.exe

Filesize
1.7MB

MD5
677269ce1c15f1dd1da33324a1f3351d

SHA1
58d966d4cc2862f573b2eda9da11ad196aa88836

SHA256
3ec7bc31b7b7641102bd0361840d2e6b819ba0a51ebaa37c918e658ba00df9c4

SHA512
5fc48542b0f30340ee37b14a42fc95539c1c1c481948e317eb6a0c6440c87d668b94a7b57f339080510d85d825a5e17cf916f3e2865b8147d12bcc0f5cc126e8

Download Submit
C:\Windows\system\CpqWYwU.exe

Filesize
1.7MB

MD5
a84ca07217bb486c4da84e35497062e0

SHA1
1d43912a2c4af6b42aef4c3cde81d5746a5d10f6

SHA256
7a92287572347463009eae555e91d87e827eabfe4de9fdb0bd49eee922ab748d

SHA512
8a393f31c54c0ddca3c7705038fded6b31128e23ff908a6a0c55cf3fecd18bc8073cd9240df1a24caf9b2b26324ffb7a983b150dee123af35cb2cb8288f80e43

Download Submit
C:\Windows\system\Ctsdyqb.exe

Filesize
1.7MB

MD5
bdf210cf09f125b459d0605d8d886ad2

SHA1
bb3ed22a6bfb95d9f9f37ab9310feda22483a219

SHA256
761ceb83049f3f4231e19701d327ecfa8579e4d4ff1aeade1fd1a4090206187b

SHA512
7bb09c00483a77f0c6800d6c501092364961dd547f241c50a2cd1ca4534adafe63c647eb443d4c7b095f65b7bc1a8e27f3303d35b6519d54e200336e0d73508b

Download Submit
C:\Windows\system\DwQzchD.exe

Filesize
1.7MB

MD5
c642ced25e80b2f0af0403a5292c6edc

SHA1
12ade25f1ccb714947253e52574b3d6b46295805

SHA256
d45ae7ee2713b65e4c1a60b47060e69753faba3fa835a320d9a5a2092cc93f74

SHA512
93c51e7b0590db14f516beafa3a439b98541a127095d53b94735510f3f34be5e38882b8f763a16551c4ac170da845b7b4285ee9ccd31b8124941ef57eae8360a

Download Submit
C:\Windows\system\EeswwJm.exe

Filesize
1.7MB

MD5
37e74e7525f4203a5eb9540dc72b1689

SHA1
a43a0bf5dabed168e89b78d29d002be8558e8915

SHA256
1b38acd5308d0452c503dda5504820ad8feea250121d5748adcd5efe31dbefb0

SHA512
604faedd6412554bbdf896b2d1b2c6e9dcaaddd21ded168586fc6ce44f61fbb43016eb6514fd57e75eb1f29a051c7a9afbc1cbe98f4425a9ba4ee7d3f718b386

Download Submit
C:\Windows\system\FJuVRXD.exe

Filesize
1.7MB

MD5
5dd2203ccda3e336dbc156982d2d6f7d

SHA1
79e617f6db63158da9dd1eecce811288c7642502

SHA256
23bb7408e2acabb3b9cf136d49155be953066786f86860b8505f0d17e3e567fd

SHA512
1a9ef43cccbbb00ec25870817e77085de35302acd53c64ab494e84b855ed2ee7670583eb4f8e78ef71a1b2027875eb0dda22840dd41e04e887117a6762a9544e

Download Submit
C:\Windows\system\GKbiXLs.exe

Filesize
1.7MB

MD5
827084029f5478507238799e0f798276

SHA1
b85620b7c23fb476bb0b7ba04c9a796b646e3194

SHA256
9819262be4b652f83dfd9aafb8c202b1525611f69663d9769954d38a507f0d76

SHA512
8e41f70e9fa095bcd6735ba81d813d447c3df22378453722e9b2be6dab6c1bac93365c862155b88ae5047d0956412cb7794983513d20f00c46f0ad8595fb2d8a

Download Submit
C:\Windows\system\HXRtiiq.exe

Filesize
1.7MB

MD5
21e1754255cb298aa177eeae2d31a3fb

SHA1
d26b0adb611119c3e85918e7cb9da5d64aa32b8e

SHA256
05fc702515f064c94c83e293ee632951a60be0a4dc7585f9de14bf44fce39d25

SHA512
07d3fc6ac7f39b0e5ea44508222340fb576fe2fb8a09fec9a6c74241d4a510716e10c7551af9d10a77e5d3654369bb52946ae261fd76a0aca50803f1ccd1c1ac

Download Submit
C:\Windows\system\IOyUoVu.exe

Filesize
1.7MB

MD5
43fc14efaa671a4bacc74f19b4759cb5

SHA1
7e812c73612d4a0a6accf305bc701dc1c4a70937

SHA256
d50ae4c5a5583a490cd98eb30f20dd61b23e77dce0f9986ac19229260a8ae414

SHA512
d52f8cb6b75da4640a98dcb35b1e79a7832c98f8d6a344556c085ff299daaba89fadabbbb347e67ac705bbad18c85fca8775ed57b279c235a994ac21366227f1

Download Submit
C:\Windows\system\JUsxTnu.exe

Filesize
1.7MB

MD5
a553d51775bf930c45f19614ad11d8a6

SHA1
7d69db07ffd9784d28cf80169d2f592256e815bd

SHA256
cf85aace9fc8ad760dc7ef355fdf022a73f163e830c0a2ba1b927734c7ba6a13

SHA512
399aa90ed9bc263b6080df62bcf1ed1519bd64e0ede928b9ce3173375b9bf98a63ebaaffa14e35bac2a2ae0e19f6c2206d73d3c936550a6429975cb903bc0c1d

Download Submit
C:\Windows\system\JVsBjhG.exe

Filesize
1.7MB

MD5
4f9ae73266566bf5d0fcbceafdf9b232

SHA1
9ffff477645753233ee86afd0e4fb22fde0e776d

SHA256
fee25b1ba45a73ceee3e6cf8400bb2340531834f5ff52f0bec8c862374c3c91b

SHA512
40136104a0f677d737a2d818bc5c56d3aeab4f326e6c218e9972221a347afc2587ce2a6cea391854e2d2079a319be8f8399539aa182bd9ed34b2a0680ba0a844

Download Submit
C:\Windows\system\LpFPbcj.exe

Filesize
1.7MB

MD5
0f943df23375c9c47aa259acddcaf36b

SHA1
f3451526a9cb8e86a2ea9c65695b3e5d04c8248d

SHA256
8e09a2f007735ec0940a86ff7ecd1f323607ae86231f1ba9a0a672e5beb1dfcc

SHA512
fe615c34eb46681f4f706611cd2bda69d09de82a9dd168b2da52e727ecfa23d4fa065fcdb3ab8d424787b0e58ae2cd54ef8eeda8723170ff8fb50f35164e62e4

Download Submit
C:\Windows\system\MuIFXjL.exe

Filesize
1.7MB

MD5
7dfb6b3a26ec61cd786c664f34cd4998

SHA1
64d77c56013960afea004ae19831ad0d6627c916

SHA256
7824eff22d51cb89ff2463c8ae7206ae64cb84d3844a3fd9c9272576eb59195b

SHA512
9f6055577a14e6f9944ba1a090be05ea4c680fde76c1a7bab5328a4ecc1129c6027e47b7541549590e925e91e1cc9dda743d0245860eb0d77e10615bdc24317d

Download Submit
C:\Windows\system\PufEUtm.exe

Filesize
1.7MB

MD5
d6067bbe59e3f915c702e33a427c4ad6

SHA1
3e00117a496558b96465dcc520add92dda8596e6

SHA256
1abb175bb0d253a6d6543c1212cc76d01dacd797472d0f1949482a19a6d9b23a

SHA512
f66b17bfa95b731ddc238dfabffba3029583d2e75cf72dac06a1f7a7b9cd9599643f737149d212aeb4e758b94aef284d81412523ab3a4cd505f9d8949a7fdb98

Download Submit
C:\Windows\system\RxRfixh.exe

Filesize
1.7MB

MD5
11b500afea906d62394c466857cecf2d

SHA1
45675b8ccafae49f653941b21d2255a2b7fea2f2

SHA256
98e2edba3b11328e70d527d4d378cf035663fd2265454f73f4800c478d0d5251

SHA512
72100c93657e83fc09dd662eaf064e569d8164b0287bf2cd4828926768a3397411b18d036f59d1c7a02060e82a0120ef6972045085b2656ba96e1b6d820c3121

Download Submit
C:\Windows\system\XnHRgDL.exe

Filesize
1.7MB

MD5
bab2a9ca3eca5ae4c0e4e652f22c30bc

SHA1
48015366ede429c4a99d5ed4b16544fcda43069c

SHA256
079b18e0af83354dab6ac4384fa72b7e26ddf660c93791a1f5ebaffc0a665de8

SHA512
6f1382d1b9fad32d569bafdf4628ae39510277bc0d9b26cd6da0d128d3b42bcd09af08db88e95566a00194766636c7118241076714c433badbb92fee4192e384

Download Submit
C:\Windows\system\XtJSGip.exe

Filesize
1.7MB

MD5
72e1427c980a79966da1ebc5a32a20f4

SHA1
cbe0476570fe28380ec88f762b922f161a1bf7ee

SHA256
48b131ffd716dd539bd9506a3db975531741b2b32ca16d143c3420fdfbc4f39d

SHA512
12d11a7c88c91e9ec000a25bc1d8e12393283050417a14a126eaa48b10079cec6dfcf6d7a4e5701c975109c2e18573d4869fd7dd6e1e3f8892c2aa9581d68d3e

Download Submit
C:\Windows\system\ZHSElnW.exe

Filesize
1.7MB

MD5
c694329a582d22ff1e1f723904016812

SHA1
2608a5eedbfeace3b9a46b711702cb21f0b2fdf4

SHA256
9109430d9caa2b2202578b391eca5cdb8b87d0a6ee7be901718410692dc92576

SHA512
e0120b8d30640912ff33a831d8109aa277e6081d92d4cf490ac73b2c237facc892b1d422b046a04830d3054579100981f27ba39f04f70b5164129892987c2a27

Download Submit
C:\Windows\system\bzWBpFS.exe

Filesize
1.7MB

MD5
8bd79b60fcad0a74e8f474b2ec83d514

SHA1
4146b4dde346c85a3df08f6d966744392316710c

SHA256
f02e83018f2fcfc377c42032089cb547f658432a0d5ff849e5a8db8868e7ca95

SHA512
5a87a67789ee095ff4681cc87d388629e36c275aaaba3278f56794beaad727056b0562d0532bdace094793938a14c8447e5fd5157ba06cc8e170c98233b6fe0e

Download Submit
C:\Windows\system\gqpynjF.exe

Filesize
1.7MB

MD5
1bff1d6d81d4a88d65aae821ef8b3c57

SHA1
51b7375ed2c45f843590425bce2fd0d72e457fa9

SHA256
625ec757dbb4444a7acfcd47f50ad63651f0dc6ab69d8b19e0ba9df8665fdd27

SHA512
3e30ce557311df3b3c270d1bcfd22b3f7bc1a21588f2fcaa338d88d0d3ae4bcb218a7af43fda2bc82e4355e482a0c9d8ee00dd3ce303e4a7fe3f51067f56e1e3

Download Submit
C:\Windows\system\mIzYTpO.exe

Filesize
1.7MB

MD5
3d5216ce06f7ce3065b4d4196f8a45c7

SHA1
6fcb2a1539d4d97960929812534c08ebc2b240ad

SHA256
f496d17afa4e51b628ffeaba6fe42cf2344b77c9c08de4b3a5d0df7bb34be3c7

SHA512
0ee57cead76a6757fe0a38d77631716c8f27c7517e836733a9613d24eafd5c0cc6a5df76edca4a8b201f7b9956a4efa9f9abde7e1079803d6a31901c6160c131

Download Submit
C:\Windows\system\oxfhfnv.exe

Filesize
1.7MB

MD5
8fe330f70543e94686625ce99c13d2e9

SHA1
9e4a0c5c5369529abe15d0b4c183c8cc540d4ccd

SHA256
6529131025db8e567f94919396bb40e86606ddc54bb39608215d089a662948d5

SHA512
2547bcd1f3e6745deaceed6084e19b2ef762ba9241244f0cafc34f1080345c80043caf9c94f86ed4a004d46b02a3e644276513b87363b6f867789c1d54a1f2ac

Download Submit
C:\Windows\system\qSWzCtx.exe

Filesize
1.7MB

MD5
01d5140fa148f8212600b46a8db82f9d

SHA1
6124389f82e92832ddc93c2c59d19df7ee3911d8

SHA256
15b9e81557e5425ef33381b24040f15d394bfa53bbd2951d2729130a1f934dd9

SHA512
20d299311c1b1ff1569769146b4a9884607b2fedb26adf853b272eeb1df747e88e7ff3505c92d90a98d16ea5186b882a7df4cb902abc465520953b9c3c4cd6e1

Download Submit
C:\Windows\system\tSuieaK.exe

Filesize
1.7MB

MD5
c813916093a99e61abc5c627acb3963b

SHA1
be975d06a08c422c66ffd568cad61a3300100ade

SHA256
235be94922e569ae62a6fa97f9525ce36c9629e98f67a5dc752c7db91e88d8f1

SHA512
a36322d40a2793a09edbeccafd3b5237c2cd4ed797b83c4b0e263101cda7d33fa5e958eb31b7151e87d1b098c092e59746780486624cbab780234650198a041d

Download Submit
C:\Windows\system\uXvKnGY.exe

Filesize
1.7MB

MD5
e849bc77e0cb199745aeb0a56d90e335

SHA1
93a28f2cfc3b17933ec83f9de0822bd655d5b732

SHA256
1b9589c839b66f124d088d981a39d45d5f696ac48dc91d5ac62f2a4205fe3bbd

SHA512
f74524570a3dcaf79796ad71e46ed1cc60d00e2385f5fefbb269346d0697271210e99f6e0f88b75e437331c06ad8f27bc5aae7376de41892c3fdea7ecbc346db

Download Submit
C:\Windows\system\upzhDvp.exe

Filesize
1.7MB

MD5
47a47da62f3391e9e7fe368c80acd846

SHA1
9c5e6fe760c108c137871c5c1164fa4836e3543a

SHA256
191184c3bdbbb24b6156ff8cb618366c2ccb2dd98a833e30956d7afd0070dc22

SHA512
fd2d08b58b1d1771df8dd1632417ec25cfa67d9238280fc151612682fc69e252c7aa25bba516d410d3a40b11bd4be3f08345f4b7a303fb7ac26c14e6d8ad4cdd

Download Submit
C:\Windows\system\uuyVhjj.exe

Filesize
1.7MB

MD5
35e3eb0857bd262263ffd3b23fc19548

SHA1
52e343f243ecec4a7c64eaa23c2ce74aced747b7

SHA256
cffa4c639b0723ab887fab3488ff3c05d76a6c681ba2b3b52146d821bfc322d7

SHA512
71772c1e709887f68393ec30e2ba231611487697c76bf9140aacff656a9f19f2d9e22d53e633098ee4a9aa9f8f6182f7b9d993fca9fb42c3ba04b42ca28e3e31

Download Submit
C:\Windows\system\vGtMeWW.exe

Filesize
1.7MB

MD5
5736373684d3dcb61c43ca13c686e2cd

SHA1
044441d6c0b70c71fc1daf16d73f6c1ea453ce3c

SHA256
5c7e37edd51ffe6235c306e55756984d228dd245a32e9926280f70fc71c69fd2

SHA512
f4d73a1b14c434cb7be6b97ece0ca7507388d9809c3f74a9eb187441c2cfacae02f5b85015e181a76472ee6a676fa6662acbdbddd8fa95ca6082e72685b421aa

Download Submit
C:\Windows\system\xlNPViA.exe

Filesize
1.7MB

MD5
50292899575470e2e12d3eaea18700b0

SHA1
c36073ddec5e4f107c52a90439bcb0ebc9f14440

SHA256
41596baab1f1d8c19b034303ad7cff7892ddf031f7fcb383c14841ff59174fe9

SHA512
c9cd8c036a9e1e86697fbe8bc722680d4768363751ebd332b3aff7c78702c29e04be1a9b93d27fe216ca8d641e75beac0e3477db29ae399aaaf578063b2c6a2d

Download Submit
C:\Windows\system\yEWXvYm.exe

Filesize
1.7MB

MD5
03b6fcf8d31550c7cb4ece0a614cf177

SHA1
bdc9ee71d6819c88c93f848cb240f9ab271f2515

SHA256
84129726ffb769d4225fd32db02a68d3c0f7baffb1b8d90923976194c83f1af8

SHA512
e5bd85e89cfd031add4bc433154200bdede9a980c220cba0118ee8dd5a472eca6d7322c9702a4ea38c2635ee542a1dbb3019db512e6d44682c9a56aa931bf0c9

Download Submit
C:\Windows\system\yQbymTM.exe

Filesize
1.7MB

MD5
d9b3adb10c5b2914d795403602f276cc

SHA1
0925a2962ef5b21e0d05c041d00b72e246435273

SHA256
6e945f342103ea072c064423adaec482f442858d9a0bb81e13d108fa954c3598

SHA512
7f849fcc985f0f6c436f8e777fdca4f319558b0141f9da5ef5648a6c6b5286a43602562be43bfeb64fd2106c11e02e651c31c4d8ca0587e08be5daa0f831096d

Download Submit
C:\Windows\system\yVAlScG.exe

Filesize
1.7MB

MD5
90c04747452c39df419bc56a66a9f39e

SHA1
6c10070d6044d92aa1b6b6030643dad4b7febdfa

SHA256
e27524376bd0cddbd5c396077639d796280f8080f5bd580ad08684e5460c00af

SHA512
1b82dccfe59788bd6cf474f3046e3ec90cbd256b51e143834abafcf242a5592bc0e847e9d0bc89c35ac390261c9dc6c063ed7bcdd28f328c78ce4d1e1cc76706

Download Submit
memory/2336-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download