xmrig | 4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c

Analysis

max time kernel
150s
max time network
123s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
20-12-2024 23:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
Size

1.4MB
MD5

48f083cda9205c1241a86984ad1c3055
SHA1

4ced440aaa76d5378b5ff8c01454776b01c47e22
SHA256

4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c
SHA512

f41314167801fbccf495a5b41ad121668811b4cda94586bb6880b468deeda4087aaaa194e5a7be1b06c6b6ddd51046f250b584ac5a9d3e820d430888e2ba8789
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcj:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5t

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012262-2.dat	xmrig
behavioral1/files/0x000800000001660b-10.dat	xmrig
behavioral1/files/0x000b000000016c1a-8.dat	xmrig
behavioral1/files/0x0008000000016c23-18.dat	xmrig
behavioral1/files/0x0007000000016cab-22.dat	xmrig
behavioral1/files/0x0007000000016ccc-25.dat	xmrig
behavioral1/files/0x0007000000016cd8-27.dat	xmrig
behavioral1/files/0x00050000000194eb-41.dat	xmrig
behavioral1/files/0x0005000000019515-53.dat	xmrig
behavioral1/files/0x0005000000019547-57.dat	xmrig
behavioral1/files/0x000500000001950f-49.dat	xmrig
behavioral1/files/0x00050000000195b5-90.dat	xmrig
behavioral1/files/0x0005000000019643-129.dat	xmrig
behavioral1/files/0x000500000001960c-125.dat	xmrig
behavioral1/files/0x00050000000195c7-121.dat	xmrig
behavioral1/files/0x00050000000195c6-118.dat	xmrig
behavioral1/files/0x00050000000195c5-114.dat	xmrig
behavioral1/files/0x00050000000195c3-109.dat	xmrig
behavioral1/files/0x00050000000195c1-106.dat	xmrig
behavioral1/files/0x00050000000195bd-101.dat	xmrig
behavioral1/files/0x00050000000195bb-97.dat	xmrig
behavioral1/files/0x00050000000195b7-93.dat	xmrig
behavioral1/files/0x00050000000195b3-85.dat	xmrig
behavioral1/files/0x00050000000195b1-82.dat	xmrig
behavioral1/files/0x00050000000195af-77.dat	xmrig
behavioral1/files/0x00050000000195ad-74.dat	xmrig
behavioral1/files/0x00050000000195a9-66.dat	xmrig
behavioral1/files/0x00050000000195ab-69.dat	xmrig
behavioral1/files/0x000500000001957c-61.dat	xmrig
behavioral1/files/0x00050000000194ef-45.dat	xmrig
behavioral1/files/0x000900000001756b-37.dat	xmrig
behavioral1/files/0x0009000000016ce0-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2540	jYtPaSh.exe
2320	xhmfhBR.exe
2548	BmLEZXY.exe
2016	evJKBBI.exe
2932	GjdEmSL.exe
2724	zSiNkDa.exe
2424	RewBkjv.exe
2852	JdNJaWa.exe
2904	imLHRkl.exe
2756	ERCJNBX.exe
2764	eMhJIGm.exe
2876	ojXrgVK.exe
2828	ulfsSVj.exe
2896	fiHsWVL.exe
1144	bqrnnkR.exe
2616	fKIFFRA.exe
672	xFTiSNQ.exe
2536	iXhoLiA.exe
2300	YdAyXup.exe
756	FjMcqvz.exe
836	fIXXYmQ.exe
2692	pkUYLLM.exe
2068	CjwIVgu.exe
2836	yuhkpUq.exe
1364	TMpnuBS.exe
1168	aoqcHnC.exe
2996	boRiHQj.exe
1756	oTwIqrY.exe
828	rzGHclm.exe
2916	xJodSVm.exe
2200	lXDgWYB.exe
2220	uAfLuGc.exe
2160	AlphlNl.exe
2196	CWZefIf.exe
2592	WewzBnq.exe
1368	zdJUxrf.exe
2408	GIpAlXa.exe
436	nEZNQWX.exe
3064	tEXVhSJ.exe
1736	FNeulaT.exe
1320	QbCiICp.exe
1644	JlkYeQD.exe
1052	dLSFjkC.exe
1184	EdxeqVh.exe
1020	xnvwZvP.exe
1084	DDgpUqi.exe
1476	jPkrKAk.exe
2044	DVNEIUX.exe
1460	zgfrNQp.exe
900	LocxQyT.exe
2404	DGCISRh.exe
1068	VxFBLeU.exe
1328	xhJdrYp.exe
1468	zEoeAFf.exe
1404	GYXvIkz.exe
1472	yrPXaRg.exe
2440	rKRfNNg.exe
2464	QCdIKKX.exe
868	TQGTFuE.exe
1372	qZINgRw.exe
848	ONWpNnf.exe
2452	pVQxzWQ.exe
1532	PaQKZgi.exe
884	rjfYdyC.exe

Loads dropped DLL 64 IoCs

pid	Process
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UAeoFZX.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\GcBEJVP.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\svZpxyW.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\VdnwoXF.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\fDhFJYx.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\rmqETml.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\kEYcaIr.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\iwaavCZ.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\KqFUoMM.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\zhbaemR.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\BlWunIU.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\gWHeIvH.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\cWtpkDe.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\rmKbPtA.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\TjNEQFm.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\urABjLu.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\JEbcjbG.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\GkWebVa.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\UBdTgCn.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\fduHuPn.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\qifdGDN.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\rptHJCY.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\SztvHDq.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\kQkeFtn.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\nQtvvli.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\LRNDbyF.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\fZIJAZU.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\gxMaozx.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\LcPeOeB.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\ZyyNbeb.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\GNzCNRb.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\LkGWNug.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\GTIAOdC.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\ZuKZGgn.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\uYJCgIT.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\wjpCIBK.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\yIePohA.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\cOLYjZc.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\frVCpHw.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\nYkQZRp.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\pzhfSiv.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\nzdpNsq.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\rjfYdyC.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\awcsNqj.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\vkDNMzx.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\vzPtjsA.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\CNYGLdF.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\EuZakRh.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\OANNSPW.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\VJdraEb.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\ifpmQKy.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\eisvmBk.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\OEMFQdz.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\UBdouEL.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\jMmcKZp.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\ihVWVpW.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\bFoAmyG.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\gTSATRe.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\BuxpPTm.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\YWLHnkK.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\LrJAbIT.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\AfuUhYJ.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\ASFcZDY.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
File created	C:\Windows\System\xJgJNiG.exe	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2336 wrote to memory of 2540	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	31
PID 2336 wrote to memory of 2540	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	31
PID 2336 wrote to memory of 2540	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	31
PID 2336 wrote to memory of 2320	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	32
PID 2336 wrote to memory of 2320	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	32
PID 2336 wrote to memory of 2320	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	32
PID 2336 wrote to memory of 2548	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	34
PID 2336 wrote to memory of 2548	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	34
PID 2336 wrote to memory of 2548	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	34
PID 2336 wrote to memory of 2016	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	35
PID 2336 wrote to memory of 2016	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	35
PID 2336 wrote to memory of 2016	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	35
PID 2336 wrote to memory of 2932	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	36
PID 2336 wrote to memory of 2932	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	36
PID 2336 wrote to memory of 2932	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	36
PID 2336 wrote to memory of 2724	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	37
PID 2336 wrote to memory of 2724	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	37
PID 2336 wrote to memory of 2724	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	37
PID 2336 wrote to memory of 2424	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	38
PID 2336 wrote to memory of 2424	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	38
PID 2336 wrote to memory of 2424	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	38
PID 2336 wrote to memory of 2852	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	39
PID 2336 wrote to memory of 2852	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	39
PID 2336 wrote to memory of 2852	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	39
PID 2336 wrote to memory of 2904	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	40
PID 2336 wrote to memory of 2904	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	40
PID 2336 wrote to memory of 2904	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	40
PID 2336 wrote to memory of 2756	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	41
PID 2336 wrote to memory of 2756	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	41
PID 2336 wrote to memory of 2756	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	41
PID 2336 wrote to memory of 2764	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	42
PID 2336 wrote to memory of 2764	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	42
PID 2336 wrote to memory of 2764	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	42
PID 2336 wrote to memory of 2876	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	43
PID 2336 wrote to memory of 2876	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	43
PID 2336 wrote to memory of 2876	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	43
PID 2336 wrote to memory of 2828	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	44
PID 2336 wrote to memory of 2828	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	44
PID 2336 wrote to memory of 2828	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	44
PID 2336 wrote to memory of 2896	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	45
PID 2336 wrote to memory of 2896	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	45
PID 2336 wrote to memory of 2896	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	45
PID 2336 wrote to memory of 1144	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	46
PID 2336 wrote to memory of 1144	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	46
PID 2336 wrote to memory of 1144	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	46
PID 2336 wrote to memory of 2616	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	47
PID 2336 wrote to memory of 2616	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	47
PID 2336 wrote to memory of 2616	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	47
PID 2336 wrote to memory of 672	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	48
PID 2336 wrote to memory of 672	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	48
PID 2336 wrote to memory of 672	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	48
PID 2336 wrote to memory of 2536	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	49
PID 2336 wrote to memory of 2536	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	49
PID 2336 wrote to memory of 2536	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	49
PID 2336 wrote to memory of 2300	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	50
PID 2336 wrote to memory of 2300	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	50
PID 2336 wrote to memory of 2300	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	50
PID 2336 wrote to memory of 756	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	51
PID 2336 wrote to memory of 756	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	51
PID 2336 wrote to memory of 756	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	51
PID 2336 wrote to memory of 836	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	52
PID 2336 wrote to memory of 836	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	52
PID 2336 wrote to memory of 836	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	52
PID 2336 wrote to memory of 2692	2336	4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe	53

C:\Users\Admin\AppData\Local\Temp\4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe
"C:\Users\Admin\AppData\Local\Temp\4a0761ace6e1c7b5bc9e8ee5543a5b3d61ba1e4436cbc1d763410aa248cf543c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2336
- C:\Windows\System\jYtPaSh.exe
  C:\Windows\System\jYtPaSh.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\xhmfhBR.exe
  C:\Windows\System\xhmfhBR.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\BmLEZXY.exe
  C:\Windows\System\BmLEZXY.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\evJKBBI.exe
  C:\Windows\System\evJKBBI.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\GjdEmSL.exe
  C:\Windows\System\GjdEmSL.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\zSiNkDa.exe
  C:\Windows\System\zSiNkDa.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\RewBkjv.exe
  C:\Windows\System\RewBkjv.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\JdNJaWa.exe
  C:\Windows\System\JdNJaWa.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\imLHRkl.exe
  C:\Windows\System\imLHRkl.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\ERCJNBX.exe
  C:\Windows\System\ERCJNBX.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\eMhJIGm.exe
  C:\Windows\System\eMhJIGm.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ojXrgVK.exe
  C:\Windows\System\ojXrgVK.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\ulfsSVj.exe
  C:\Windows\System\ulfsSVj.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\fiHsWVL.exe
  C:\Windows\System\fiHsWVL.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\bqrnnkR.exe
  C:\Windows\System\bqrnnkR.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\fKIFFRA.exe
  C:\Windows\System\fKIFFRA.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\xFTiSNQ.exe
  C:\Windows\System\xFTiSNQ.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\iXhoLiA.exe
  C:\Windows\System\iXhoLiA.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\YdAyXup.exe
  C:\Windows\System\YdAyXup.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\FjMcqvz.exe
  C:\Windows\System\FjMcqvz.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\fIXXYmQ.exe
  C:\Windows\System\fIXXYmQ.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\pkUYLLM.exe
  C:\Windows\System\pkUYLLM.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\CjwIVgu.exe
  C:\Windows\System\CjwIVgu.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\yuhkpUq.exe
  C:\Windows\System\yuhkpUq.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\TMpnuBS.exe
  C:\Windows\System\TMpnuBS.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\aoqcHnC.exe
  C:\Windows\System\aoqcHnC.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\boRiHQj.exe
  C:\Windows\System\boRiHQj.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\oTwIqrY.exe
  C:\Windows\System\oTwIqrY.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\rzGHclm.exe
  C:\Windows\System\rzGHclm.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\xJodSVm.exe
  C:\Windows\System\xJodSVm.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\lXDgWYB.exe
  C:\Windows\System\lXDgWYB.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\uAfLuGc.exe
  C:\Windows\System\uAfLuGc.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\AlphlNl.exe
  C:\Windows\System\AlphlNl.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\CWZefIf.exe
  C:\Windows\System\CWZefIf.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\WewzBnq.exe
  C:\Windows\System\WewzBnq.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\zdJUxrf.exe
  C:\Windows\System\zdJUxrf.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\GIpAlXa.exe
  C:\Windows\System\GIpAlXa.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\nEZNQWX.exe
  C:\Windows\System\nEZNQWX.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\tEXVhSJ.exe
  C:\Windows\System\tEXVhSJ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\FNeulaT.exe
  C:\Windows\System\FNeulaT.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\QbCiICp.exe
  C:\Windows\System\QbCiICp.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\JlkYeQD.exe
  C:\Windows\System\JlkYeQD.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\dLSFjkC.exe
  C:\Windows\System\dLSFjkC.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\EdxeqVh.exe
  C:\Windows\System\EdxeqVh.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\xnvwZvP.exe
  C:\Windows\System\xnvwZvP.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\DDgpUqi.exe
  C:\Windows\System\DDgpUqi.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\jPkrKAk.exe
  C:\Windows\System\jPkrKAk.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\DVNEIUX.exe
  C:\Windows\System\DVNEIUX.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\zgfrNQp.exe
  C:\Windows\System\zgfrNQp.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\LocxQyT.exe
  C:\Windows\System\LocxQyT.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\DGCISRh.exe
  C:\Windows\System\DGCISRh.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\VxFBLeU.exe
  C:\Windows\System\VxFBLeU.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\xhJdrYp.exe
  C:\Windows\System\xhJdrYp.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\zEoeAFf.exe
  C:\Windows\System\zEoeAFf.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\GYXvIkz.exe
  C:\Windows\System\GYXvIkz.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\yrPXaRg.exe
  C:\Windows\System\yrPXaRg.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\rKRfNNg.exe
  C:\Windows\System\rKRfNNg.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\QCdIKKX.exe
  C:\Windows\System\QCdIKKX.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\TQGTFuE.exe
  C:\Windows\System\TQGTFuE.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\qZINgRw.exe
  C:\Windows\System\qZINgRw.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\ONWpNnf.exe
  C:\Windows\System\ONWpNnf.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\pVQxzWQ.exe
  C:\Windows\System\pVQxzWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\PaQKZgi.exe
  C:\Windows\System\PaQKZgi.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\rjfYdyC.exe
  C:\Windows\System\rjfYdyC.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\traxQAM.exe
  C:\Windows\System\traxQAM.exe
  2⤵
  PID:2192
- C:\Windows\System\AvdZYHQ.exe
  C:\Windows\System\AvdZYHQ.exe
  2⤵
  PID:1948
- C:\Windows\System\YIIXbWn.exe
  C:\Windows\System\YIIXbWn.exe
  2⤵
  PID:516
- C:\Windows\System\xuOcCaQ.exe
  C:\Windows\System\xuOcCaQ.exe
  2⤵
  PID:1696
- C:\Windows\System\GmjQBeK.exe
  C:\Windows\System\GmjQBeK.exe
  2⤵
  PID:1604
- C:\Windows\System\BYerytr.exe
  C:\Windows\System\BYerytr.exe
  2⤵
  PID:2052
- C:\Windows\System\JEHbZZM.exe
  C:\Windows\System\JEHbZZM.exe
  2⤵
  PID:2104
- C:\Windows\System\BwXVgUx.exe
  C:\Windows\System\BwXVgUx.exe
  2⤵
  PID:2816
- C:\Windows\System\TekodFt.exe
  C:\Windows\System\TekodFt.exe
  2⤵
  PID:2564
- C:\Windows\System\cWtpkDe.exe
  C:\Windows\System\cWtpkDe.exe
  2⤵
  PID:2864
- C:\Windows\System\REwaHVH.exe
  C:\Windows\System\REwaHVH.exe
  2⤵
  PID:2492
- C:\Windows\System\wDZrYkl.exe
  C:\Windows\System\wDZrYkl.exe
  2⤵
  PID:2792
- C:\Windows\System\tVFRqQX.exe
  C:\Windows\System\tVFRqQX.exe
  2⤵
  PID:2812
- C:\Windows\System\ckvEZgQ.exe
  C:\Windows\System\ckvEZgQ.exe
  2⤵
  PID:1700
- C:\Windows\System\ZvUfIWQ.exe
  C:\Windows\System\ZvUfIWQ.exe
  2⤵
  PID:2084
- C:\Windows\System\ZuKZGgn.exe
  C:\Windows\System\ZuKZGgn.exe
  2⤵
  PID:2956
- C:\Windows\System\AfrbqNP.exe
  C:\Windows\System\AfrbqNP.exe
  2⤵
  PID:1924
- C:\Windows\System\zzrEtEe.exe
  C:\Windows\System\zzrEtEe.exe
  2⤵
  PID:1972
- C:\Windows\System\EOqlFQO.exe
  C:\Windows\System\EOqlFQO.exe
  2⤵
  PID:2732
- C:\Windows\System\Hvibrsl.exe
  C:\Windows\System\Hvibrsl.exe
  2⤵
  PID:1880
- C:\Windows\System\dEjwMZJ.exe
  C:\Windows\System\dEjwMZJ.exe
  2⤵
  PID:3012
- C:\Windows\System\EtERfSR.exe
  C:\Windows\System\EtERfSR.exe
  2⤵
  PID:2400
- C:\Windows\System\NZcmJss.exe
  C:\Windows\System\NZcmJss.exe
  2⤵
  PID:2296
- C:\Windows\System\UYfmlKm.exe
  C:\Windows\System\UYfmlKm.exe
  2⤵
  PID:1692
- C:\Windows\System\bFmMhEW.exe
  C:\Windows\System\bFmMhEW.exe
  2⤵
  PID:1252
- C:\Windows\System\yAucSmP.exe
  C:\Windows\System\yAucSmP.exe
  2⤵
  PID:1204
- C:\Windows\System\Fyziqkl.exe
  C:\Windows\System\Fyziqkl.exe
  2⤵
  PID:2672
- C:\Windows\System\qKelVtb.exe
  C:\Windows\System\qKelVtb.exe
  2⤵
  PID:956
- C:\Windows\System\YZvaiLe.exe
  C:\Windows\System\YZvaiLe.exe
  2⤵
  PID:1160
- C:\Windows\System\oqcJMTv.exe
  C:\Windows\System\oqcJMTv.exe
  2⤵
  PID:696
- C:\Windows\System\pPEaBoA.exe
  C:\Windows\System\pPEaBoA.exe
  2⤵
  PID:2460
- C:\Windows\System\YYEQpgm.exe
  C:\Windows\System\YYEQpgm.exe
  2⤵
  PID:1704
- C:\Windows\System\XkOzhwF.exe
  C:\Windows\System\XkOzhwF.exe
  2⤵
  PID:1292
- C:\Windows\System\zVBNiFQ.exe
  C:\Windows\System\zVBNiFQ.exe
  2⤵
  PID:1488
- C:\Windows\System\YKGMWZP.exe
  C:\Windows\System\YKGMWZP.exe
  2⤵
  PID:2180
- C:\Windows\System\wodmAWs.exe
  C:\Windows\System\wodmAWs.exe
  2⤵
  PID:1980
- C:\Windows\System\jqWAhvA.exe
  C:\Windows\System\jqWAhvA.exe
  2⤵
  PID:1444
- C:\Windows\System\zSOPBox.exe
  C:\Windows\System\zSOPBox.exe
  2⤵
  PID:628
- C:\Windows\System\htoWWTJ.exe
  C:\Windows\System\htoWWTJ.exe
  2⤵
  PID:1936
- C:\Windows\System\LSFLuSV.exe
  C:\Windows\System\LSFLuSV.exe
  2⤵
  PID:876
- C:\Windows\System\sNZJUOf.exe
  C:\Windows\System\sNZJUOf.exe
  2⤵
  PID:2484
- C:\Windows\System\ComVmaS.exe
  C:\Windows\System\ComVmaS.exe
  2⤵
  PID:3032
- C:\Windows\System\gqPCozX.exe
  C:\Windows\System\gqPCozX.exe
  2⤵
  PID:2352
- C:\Windows\System\TWJJKve.exe
  C:\Windows\System\TWJJKve.exe
  2⤵
  PID:596
- C:\Windows\System\OgGeEbd.exe
  C:\Windows\System\OgGeEbd.exe
  2⤵
  PID:2344
- C:\Windows\System\yHSLvgO.exe
  C:\Windows\System\yHSLvgO.exe
  2⤵
  PID:2776
- C:\Windows\System\KItPlXl.exe
  C:\Windows\System\KItPlXl.exe
  2⤵
  PID:2628
- C:\Windows\System\xwfjzDz.exe
  C:\Windows\System\xwfjzDz.exe
  2⤵
  PID:2784
- C:\Windows\System\cOLYjZc.exe
  C:\Windows\System\cOLYjZc.exe
  2⤵
  PID:2912
- C:\Windows\System\TxPyBjD.exe
  C:\Windows\System\TxPyBjD.exe
  2⤵
  PID:2228
- C:\Windows\System\lxlUoRc.exe
  C:\Windows\System\lxlUoRc.exe
  2⤵
  PID:2640
- C:\Windows\System\QBWlqsH.exe
  C:\Windows\System\QBWlqsH.exe
  2⤵
  PID:2940
- C:\Windows\System\PMsZJnq.exe
  C:\Windows\System\PMsZJnq.exe
  2⤵
  PID:1464
- C:\Windows\System\AdkjqBA.exe
  C:\Windows\System\AdkjqBA.exe
  2⤵
  PID:2748
- C:\Windows\System\BpIEkfc.exe
  C:\Windows\System\BpIEkfc.exe
  2⤵
  PID:2388
- C:\Windows\System\zdpWWJa.exe
  C:\Windows\System\zdpWWJa.exe
  2⤵
  PID:1660
- C:\Windows\System\OEcnAbO.exe
  C:\Windows\System\OEcnAbO.exe
  2⤵
  PID:3060
- C:\Windows\System\AkkPfds.exe
  C:\Windows\System\AkkPfds.exe
  2⤵
  PID:976
- C:\Windows\System\FCsKxiu.exe
  C:\Windows\System\FCsKxiu.exe
  2⤵
  PID:1684
- C:\Windows\System\EjAIUmu.exe
  C:\Windows\System\EjAIUmu.exe
  2⤵
  PID:1764
- C:\Windows\System\BElFDzx.exe
  C:\Windows\System\BElFDzx.exe
  2⤵
  PID:1804
- C:\Windows\System\jllfqDQ.exe
  C:\Windows\System\jllfqDQ.exe
  2⤵
  PID:2652
- C:\Windows\System\ETpNGRx.exe
  C:\Windows\System\ETpNGRx.exe
  2⤵
  PID:1592
- C:\Windows\System\OGeIdIN.exe
  C:\Windows\System\OGeIdIN.exe
  2⤵
  PID:1716
- C:\Windows\System\VnDXzdM.exe
  C:\Windows\System\VnDXzdM.exe
  2⤵
  PID:2444
- C:\Windows\System\YzCOtFP.exe
  C:\Windows\System\YzCOtFP.exe
  2⤵
  PID:1520
- C:\Windows\System\sEeJnOm.exe
  C:\Windows\System\sEeJnOm.exe
  2⤵
  PID:2500
- C:\Windows\System\TBCyLOv.exe
  C:\Windows\System\TBCyLOv.exe
  2⤵
  PID:3052
- C:\Windows\System\rLGbeyc.exe
  C:\Windows\System\rLGbeyc.exe
  2⤵
  PID:2112
- C:\Windows\System\lpXZJMG.exe
  C:\Windows\System\lpXZJMG.exe
  2⤵
  PID:1676
- C:\Windows\System\NXamLhH.exe
  C:\Windows\System\NXamLhH.exe
  2⤵
  PID:1196
- C:\Windows\System\hGLgoyh.exe
  C:\Windows\System\hGLgoyh.exe
  2⤵
  PID:2524
- C:\Windows\System\TbZSVlO.exe
  C:\Windows\System\TbZSVlO.exe
  2⤵
  PID:1728
- C:\Windows\System\SUCBymW.exe
  C:\Windows\System\SUCBymW.exe
  2⤵
  PID:1992
- C:\Windows\System\QSsGBsw.exe
  C:\Windows\System\QSsGBsw.exe
  2⤵
  PID:2248
- C:\Windows\System\mbPxEaJ.exe
  C:\Windows\System\mbPxEaJ.exe
  2⤵
  PID:2496
- C:\Windows\System\UzhBcCO.exe
  C:\Windows\System\UzhBcCO.exe
  2⤵
  PID:1240
- C:\Windows\System\HinhsNX.exe
  C:\Windows\System\HinhsNX.exe
  2⤵
  PID:1356
- C:\Windows\System\mJSXFrx.exe
  C:\Windows\System\mJSXFrx.exe
  2⤵
  PID:1720
- C:\Windows\System\joigyvr.exe
  C:\Windows\System\joigyvr.exe
  2⤵
  PID:3028
- C:\Windows\System\iNfRXYb.exe
  C:\Windows\System\iNfRXYb.exe
  2⤵
  PID:2844
- C:\Windows\System\VpkrtWJ.exe
  C:\Windows\System\VpkrtWJ.exe
  2⤵
  PID:2380
- C:\Windows\System\Empaqir.exe
  C:\Windows\System\Empaqir.exe
  2⤵
  PID:1088
- C:\Windows\System\EfbfAvt.exe
  C:\Windows\System\EfbfAvt.exe
  2⤵
  PID:1072
- C:\Windows\System\jNVcbMz.exe
  C:\Windows\System\jNVcbMz.exe
  2⤵
  PID:1900
- C:\Windows\System\XJPGcnU.exe
  C:\Windows\System\XJPGcnU.exe
  2⤵
  PID:2236
- C:\Windows\System\LwnpuPD.exe
  C:\Windows\System\LwnpuPD.exe
  2⤵
  PID:2080
- C:\Windows\System\DXCzgIN.exe
  C:\Windows\System\DXCzgIN.exe
  2⤵
  PID:1640
- C:\Windows\System\dNLvkSg.exe
  C:\Windows\System\dNLvkSg.exe
  2⤵
  PID:2556
- C:\Windows\System\HBAPUJT.exe
  C:\Windows\System\HBAPUJT.exe
  2⤵
  PID:2700
- C:\Windows\System\HTwNHcr.exe
  C:\Windows\System\HTwNHcr.exe
  2⤵
  PID:948
- C:\Windows\System\bKMvBtw.exe
  C:\Windows\System\bKMvBtw.exe
  2⤵
  PID:1152
- C:\Windows\System\ulXsfBZ.exe
  C:\Windows\System\ulXsfBZ.exe
  2⤵
  PID:2808
- C:\Windows\System\SEcmXGa.exe
  C:\Windows\System\SEcmXGa.exe
  2⤵
  PID:1884
- C:\Windows\System\AUUaZat.exe
  C:\Windows\System\AUUaZat.exe
  2⤵
  PID:2892
- C:\Windows\System\zDSIGWp.exe
  C:\Windows\System\zDSIGWp.exe
  2⤵
  PID:2968
- C:\Windows\System\BraueyW.exe
  C:\Windows\System\BraueyW.exe
  2⤵
  PID:2884
- C:\Windows\System\lyKELRs.exe
  C:\Windows\System\lyKELRs.exe
  2⤵
  PID:3008
- C:\Windows\System\urVXinv.exe
  C:\Windows\System\urVXinv.exe
  2⤵
  PID:1120
- C:\Windows\System\ufdRbHH.exe
  C:\Windows\System\ufdRbHH.exe
  2⤵
  PID:1492
- C:\Windows\System\cqQKgHG.exe
  C:\Windows\System\cqQKgHG.exe
  2⤵
  PID:2848
- C:\Windows\System\VPGtiht.exe
  C:\Windows\System\VPGtiht.exe
  2⤵
  PID:2088
- C:\Windows\System\UBdTgCn.exe
  C:\Windows\System\UBdTgCn.exe
  2⤵
  PID:2060
- C:\Windows\System\mpWUyCS.exe
  C:\Windows\System\mpWUyCS.exe
  2⤵
  PID:536
- C:\Windows\System\kQoqVgv.exe
  C:\Windows\System\kQoqVgv.exe
  2⤵
  PID:3084
- C:\Windows\System\QiWYVdB.exe
  C:\Windows\System\QiWYVdB.exe
  2⤵
  PID:3100
- C:\Windows\System\oLOWLfT.exe
  C:\Windows\System\oLOWLfT.exe
  2⤵
  PID:3116
- C:\Windows\System\VslqDYd.exe
  C:\Windows\System\VslqDYd.exe
  2⤵
  PID:3136
- C:\Windows\System\vrvUlwC.exe
  C:\Windows\System\vrvUlwC.exe
  2⤵
  PID:3152
- C:\Windows\System\ZjnmjsX.exe
  C:\Windows\System\ZjnmjsX.exe
  2⤵
  PID:3168
- C:\Windows\System\ViCgsxb.exe
  C:\Windows\System\ViCgsxb.exe
  2⤵
  PID:3188
- C:\Windows\System\bVKqUza.exe
  C:\Windows\System\bVKqUza.exe
  2⤵
  PID:3212
- C:\Windows\System\jhaWSAR.exe
  C:\Windows\System\jhaWSAR.exe
  2⤵
  PID:3240
- C:\Windows\System\PjcbxjT.exe
  C:\Windows\System\PjcbxjT.exe
  2⤵
  PID:3260
- C:\Windows\System\zuqgUhK.exe
  C:\Windows\System\zuqgUhK.exe
  2⤵
  PID:3276
- C:\Windows\System\vpTJKZz.exe
  C:\Windows\System\vpTJKZz.exe
  2⤵
  PID:3296
- C:\Windows\System\awcsNqj.exe
  C:\Windows\System\awcsNqj.exe
  2⤵
  PID:3312
- C:\Windows\System\AaXFJrE.exe
  C:\Windows\System\AaXFJrE.exe
  2⤵
  PID:3348
- C:\Windows\System\ihVWVpW.exe
  C:\Windows\System\ihVWVpW.exe
  2⤵
  PID:3452
- C:\Windows\System\YxCIgST.exe
  C:\Windows\System\YxCIgST.exe
  2⤵
  PID:3468
- C:\Windows\System\ULDsAwT.exe
  C:\Windows\System\ULDsAwT.exe
  2⤵
  PID:3484
- C:\Windows\System\FVYOdgj.exe
  C:\Windows\System\FVYOdgj.exe
  2⤵
  PID:3504
- C:\Windows\System\gazJITf.exe
  C:\Windows\System\gazJITf.exe
  2⤵
  PID:3524
- C:\Windows\System\UJPNYyR.exe
  C:\Windows\System\UJPNYyR.exe
  2⤵
  PID:3540
- C:\Windows\System\xUNBvEK.exe
  C:\Windows\System\xUNBvEK.exe
  2⤵
  PID:3560
- C:\Windows\System\UNfOZVa.exe
  C:\Windows\System\UNfOZVa.exe
  2⤵
  PID:3584
- C:\Windows\System\gURpAIT.exe
  C:\Windows\System\gURpAIT.exe
  2⤵
  PID:3608
- C:\Windows\System\hzsQcuz.exe
  C:\Windows\System\hzsQcuz.exe
  2⤵
  PID:3656
- C:\Windows\System\MSTzuUm.exe
  C:\Windows\System\MSTzuUm.exe
  2⤵
  PID:3796
- C:\Windows\System\IphfCQV.exe
  C:\Windows\System\IphfCQV.exe
  2⤵
  PID:3812
- C:\Windows\System\BqaierY.exe
  C:\Windows\System\BqaierY.exe
  2⤵
  PID:3828
- C:\Windows\System\boyuNwy.exe
  C:\Windows\System\boyuNwy.exe
  2⤵
  PID:3844
- C:\Windows\System\RiDtvOG.exe
  C:\Windows\System\RiDtvOG.exe
  2⤵
  PID:3864
- C:\Windows\System\NXXMMeD.exe
  C:\Windows\System\NXXMMeD.exe
  2⤵
  PID:3880
- C:\Windows\System\btNudPf.exe
  C:\Windows\System\btNudPf.exe
  2⤵
  PID:3896
- C:\Windows\System\qSJavQE.exe
  C:\Windows\System\qSJavQE.exe
  2⤵
  PID:3912
- C:\Windows\System\egKpiSo.exe
  C:\Windows\System\egKpiSo.exe
  2⤵
  PID:3928
- C:\Windows\System\IhlcvEE.exe
  C:\Windows\System\IhlcvEE.exe
  2⤵
  PID:3948
- C:\Windows\System\kzqtNDc.exe
  C:\Windows\System\kzqtNDc.exe
  2⤵
  PID:3964
- C:\Windows\System\DrckuyK.exe
  C:\Windows\System\DrckuyK.exe
  2⤵
  PID:3980
- C:\Windows\System\wvrsMcd.exe
  C:\Windows\System\wvrsMcd.exe
  2⤵
  PID:3996
- C:\Windows\System\dEeOoQv.exe
  C:\Windows\System\dEeOoQv.exe
  2⤵
  PID:4012
- C:\Windows\System\CTXAXlw.exe
  C:\Windows\System\CTXAXlw.exe
  2⤵
  PID:4028
- C:\Windows\System\VYgylzK.exe
  C:\Windows\System\VYgylzK.exe
  2⤵
  PID:4044
- C:\Windows\System\bIakMAY.exe
  C:\Windows\System\bIakMAY.exe
  2⤵
  PID:4060
- C:\Windows\System\QZtFgZL.exe
  C:\Windows\System\QZtFgZL.exe
  2⤵
  PID:4076
- C:\Windows\System\xUOzxoD.exe
  C:\Windows\System\xUOzxoD.exe
  2⤵
  PID:4092
- C:\Windows\System\wTEsmNO.exe
  C:\Windows\System\wTEsmNO.exe
  2⤵
  PID:2212
- C:\Windows\System\yZojxzQ.exe
  C:\Windows\System\yZojxzQ.exe
  2⤵
  PID:1296
- C:\Windows\System\riixKWA.exe
  C:\Windows\System\riixKWA.exe
  2⤵
  PID:3128
- C:\Windows\System\oGyeTcw.exe
  C:\Windows\System\oGyeTcw.exe
  2⤵
  PID:3164
- C:\Windows\System\SsAnWCU.exe
  C:\Windows\System\SsAnWCU.exe
  2⤵
  PID:3180
- C:\Windows\System\DObiRKT.exe
  C:\Windows\System\DObiRKT.exe
  2⤵
  PID:3204
- C:\Windows\System\IwrIYti.exe
  C:\Windows\System\IwrIYti.exe
  2⤵
  PID:3752
- C:\Windows\System\rmKbPtA.exe
  C:\Windows\System\rmKbPtA.exe
  2⤵
  PID:3768
- C:\Windows\System\DeaOJcC.exe
  C:\Windows\System\DeaOJcC.exe
  2⤵
  PID:3784
- C:\Windows\System\sSUlKcQ.exe
  C:\Windows\System\sSUlKcQ.exe
  2⤵
  PID:3824
- C:\Windows\System\OvzACgn.exe
  C:\Windows\System\OvzACgn.exe
  2⤵
  PID:3908
- C:\Windows\System\pdYPBWb.exe
  C:\Windows\System\pdYPBWb.exe
  2⤵
  PID:3940
- C:\Windows\System\PDTPfVP.exe
  C:\Windows\System\PDTPfVP.exe
  2⤵
  PID:3892
- C:\Windows\System\BXySLOJ.exe
  C:\Windows\System\BXySLOJ.exe
  2⤵
  PID:4040
- C:\Windows\System\EpliaKk.exe
  C:\Windows\System\EpliaKk.exe
  2⤵
  PID:3960
- C:\Windows\System\lyhKsRn.exe
  C:\Windows\System\lyhKsRn.exe
  2⤵
  PID:3080
- C:\Windows\System\IPNmMec.exe
  C:\Windows\System\IPNmMec.exe
  2⤵
  PID:4020
- C:\Windows\System\mxLYysY.exe
  C:\Windows\System\mxLYysY.exe
  2⤵
  PID:3092
- C:\Windows\System\hRWtjvz.exe
  C:\Windows\System\hRWtjvz.exe
  2⤵
  PID:3160
- C:\Windows\System\JKeCGPu.exe
  C:\Windows\System\JKeCGPu.exe
  2⤵
  PID:3236
- C:\Windows\System\yWFLoWm.exe
  C:\Windows\System\yWFLoWm.exe
  2⤵
  PID:3256
- C:\Windows\System\uGSbCpB.exe
  C:\Windows\System\uGSbCpB.exe
  2⤵
  PID:3272
- C:\Windows\System\LGUnrbg.exe
  C:\Windows\System\LGUnrbg.exe
  2⤵
  PID:3324
- C:\Windows\System\MGWtQGX.exe
  C:\Windows\System\MGWtQGX.exe
  2⤵
  PID:3340
- C:\Windows\System\lOhDILp.exe
  C:\Windows\System\lOhDILp.exe
  2⤵
  PID:3372
- C:\Windows\System\CopVlAH.exe
  C:\Windows\System\CopVlAH.exe
  2⤵
  PID:3396
- C:\Windows\System\efAKcqa.exe
  C:\Windows\System\efAKcqa.exe
  2⤵
  PID:3436
- C:\Windows\System\hwTytRu.exe
  C:\Windows\System\hwTytRu.exe
  2⤵
  PID:3444
- C:\Windows\System\ioeIAih.exe
  C:\Windows\System\ioeIAih.exe
  2⤵
  PID:3460
- C:\Windows\System\NfhKOOA.exe
  C:\Windows\System\NfhKOOA.exe
  2⤵
  PID:3500
- C:\Windows\System\EwbKLAD.exe
  C:\Windows\System\EwbKLAD.exe
  2⤵
  PID:3516
- C:\Windows\System\SUQOSBU.exe
  C:\Windows\System\SUQOSBU.exe
  2⤵
  PID:3596
- C:\Windows\System\MtQTuHB.exe
  C:\Windows\System\MtQTuHB.exe
  2⤵
  PID:3616
- C:\Windows\System\RTensVk.exe
  C:\Windows\System\RTensVk.exe
  2⤵
  PID:3640
- C:\Windows\System\ebqVpnR.exe
  C:\Windows\System\ebqVpnR.exe
  2⤵
  PID:3644
- C:\Windows\System\eeptfwZ.exe
  C:\Windows\System\eeptfwZ.exe
  2⤵
  PID:3676
- C:\Windows\System\hEEWxGj.exe
  C:\Windows\System\hEEWxGj.exe
  2⤵
  PID:3704
- C:\Windows\System\BStmNPh.exe
  C:\Windows\System\BStmNPh.exe
  2⤵
  PID:3724
- C:\Windows\System\rnKnnXD.exe
  C:\Windows\System\rnKnnXD.exe
  2⤵
  PID:3740
- C:\Windows\System\PzgTVzY.exe
  C:\Windows\System\PzgTVzY.exe
  2⤵
  PID:3764
- C:\Windows\System\UfTGxzy.exe
  C:\Windows\System\UfTGxzy.exe
  2⤵
  PID:3792
- C:\Windows\System\iTjbGcj.exe
  C:\Windows\System\iTjbGcj.exe
  2⤵
  PID:3876
- C:\Windows\System\gpwPEux.exe
  C:\Windows\System\gpwPEux.exe
  2⤵
  PID:4072
- C:\Windows\System\ztFjepe.exe
  C:\Windows\System\ztFjepe.exe
  2⤵
  PID:1556
- C:\Windows\System\tXHGOph.exe
  C:\Windows\System\tXHGOph.exe
  2⤵
  PID:3992
- C:\Windows\System\SWrcCUm.exe
  C:\Windows\System\SWrcCUm.exe
  2⤵
  PID:4052
- C:\Windows\System\ZClWNfy.exe
  C:\Windows\System\ZClWNfy.exe
  2⤵
  PID:3252
- C:\Windows\System\GiPzjDS.exe
  C:\Windows\System\GiPzjDS.exe
  2⤵
  PID:3332
- C:\Windows\System\mbOrHYY.exe
  C:\Windows\System\mbOrHYY.exe
  2⤵
  PID:3360
- C:\Windows\System\frVCpHw.exe
  C:\Windows\System\frVCpHw.exe
  2⤵
  PID:3420
- C:\Windows\System\yVzpkhK.exe
  C:\Windows\System\yVzpkhK.exe
  2⤵
  PID:3424
- C:\Windows\System\fEErYrp.exe
  C:\Windows\System\fEErYrp.exe
  2⤵
  PID:3552
- C:\Windows\System\AcdMxei.exe
  C:\Windows\System\AcdMxei.exe
  2⤵
  PID:3480
- C:\Windows\System\TkWJkBJ.exe
  C:\Windows\System\TkWJkBJ.exe
  2⤵
  PID:3572
- C:\Windows\System\XIaLuGb.exe
  C:\Windows\System\XIaLuGb.exe
  2⤵
  PID:3648
- C:\Windows\System\pBxsYbs.exe
  C:\Windows\System\pBxsYbs.exe
  2⤵
  PID:3672
- C:\Windows\System\vrKPLcS.exe
  C:\Windows\System\vrKPLcS.exe
  2⤵
  PID:3700
- C:\Windows\System\RiOaIfs.exe
  C:\Windows\System\RiOaIfs.exe
  2⤵
  PID:3728
- C:\Windows\System\dKRddCd.exe
  C:\Windows\System\dKRddCd.exe
  2⤵
  PID:3748
- C:\Windows\System\UNzvOaN.exe
  C:\Windows\System\UNzvOaN.exe
  2⤵
  PID:3788
- C:\Windows\System\sCgXyeV.exe
  C:\Windows\System\sCgXyeV.exe
  2⤵
  PID:3888
- C:\Windows\System\aipMqac.exe
  C:\Windows\System\aipMqac.exe
  2⤵
  PID:4004
- C:\Windows\System\XPtCurw.exe
  C:\Windows\System\XPtCurw.exe
  2⤵
  PID:3112
- C:\Windows\System\HIZgDyC.exe
  C:\Windows\System\HIZgDyC.exe
  2⤵
  PID:3320
- C:\Windows\System\qAgKlwt.exe
  C:\Windows\System\qAgKlwt.exe
  2⤵
  PID:3368
- C:\Windows\System\SDVFqHk.exe
  C:\Windows\System\SDVFqHk.exe
  2⤵
  PID:3512
- C:\Windows\System\bLFhIXy.exe
  C:\Windows\System\bLFhIXy.exe
  2⤵
  PID:3416
- C:\Windows\System\rpsDNmy.exe
  C:\Windows\System\rpsDNmy.exe
  2⤵
  PID:3600
- C:\Windows\System\CcmGehW.exe
  C:\Windows\System\CcmGehW.exe
  2⤵
  PID:3744
- C:\Windows\System\zHbPdYc.exe
  C:\Windows\System\zHbPdYc.exe
  2⤵
  PID:3632
- C:\Windows\System\KmAJSIJ.exe
  C:\Windows\System\KmAJSIJ.exe
  2⤵
  PID:3956
- C:\Windows\System\WfqIypR.exe
  C:\Windows\System\WfqIypR.exe
  2⤵
  PID:3284
- C:\Windows\System\CKjSmIS.exe
  C:\Windows\System\CKjSmIS.exe
  2⤵
  PID:3536
- C:\Windows\System\baXNMyj.exe
  C:\Windows\System\baXNMyj.exe
  2⤵
  PID:3232
- C:\Windows\System\hlhTmIJ.exe
  C:\Windows\System\hlhTmIJ.exe
  2⤵
  PID:3440
- C:\Windows\System\tKztpxf.exe
  C:\Windows\System\tKztpxf.exe
  2⤵
  PID:3692
- C:\Windows\System\fiIBqLA.exe
  C:\Windows\System\fiIBqLA.exe
  2⤵
  PID:3760
- C:\Windows\System\UuqUeAS.exe
  C:\Windows\System\UuqUeAS.exe
  2⤵
  PID:3904
- C:\Windows\System\HPaTRuv.exe
  C:\Windows\System\HPaTRuv.exe
  2⤵
  PID:3220
- C:\Windows\System\pnHEgfH.exe
  C:\Windows\System\pnHEgfH.exe
  2⤵
  PID:3860
- C:\Windows\System\oioHkba.exe
  C:\Windows\System\oioHkba.exe
  2⤵
  PID:3392
- C:\Windows\System\BdNlukV.exe
  C:\Windows\System\BdNlukV.exe
  2⤵
  PID:3712
- C:\Windows\System\kbNWJMe.exe
  C:\Windows\System\kbNWJMe.exe
  2⤵
  PID:4068
- C:\Windows\System\BTqCtze.exe
  C:\Windows\System\BTqCtze.exe
  2⤵
  PID:3288
- C:\Windows\System\SFtilrf.exe
  C:\Windows\System\SFtilrf.exe
  2⤵
  PID:3668
- C:\Windows\System\yxUSwjY.exe
  C:\Windows\System\yxUSwjY.exe
  2⤵
  PID:3628
- C:\Windows\System\iojUTlW.exe
  C:\Windows\System\iojUTlW.exe
  2⤵
  PID:4120
- C:\Windows\System\FINLdaX.exe
  C:\Windows\System\FINLdaX.exe
  2⤵
  PID:4136
- C:\Windows\System\xgcNWUY.exe
  C:\Windows\System\xgcNWUY.exe
  2⤵
  PID:4152
- C:\Windows\System\RAyxoVA.exe
  C:\Windows\System\RAyxoVA.exe
  2⤵
  PID:4168
- C:\Windows\System\WApMNqr.exe
  C:\Windows\System\WApMNqr.exe
  2⤵
  PID:4188
- C:\Windows\System\xCYpSin.exe
  C:\Windows\System\xCYpSin.exe
  2⤵
  PID:4204
- C:\Windows\System\FxgZzyg.exe
  C:\Windows\System\FxgZzyg.exe
  2⤵
  PID:4224
- C:\Windows\System\yaoTKlo.exe
  C:\Windows\System\yaoTKlo.exe
  2⤵
  PID:4244
- C:\Windows\System\ZwLJAgO.exe
  C:\Windows\System\ZwLJAgO.exe
  2⤵
  PID:4268
- C:\Windows\System\GdjUsBN.exe
  C:\Windows\System\GdjUsBN.exe
  2⤵
  PID:4292
- C:\Windows\System\sGgevAJ.exe
  C:\Windows\System\sGgevAJ.exe
  2⤵
  PID:4320
- C:\Windows\System\RAeQisA.exe
  C:\Windows\System\RAeQisA.exe
  2⤵
  PID:4336
- C:\Windows\System\zAklyCP.exe
  C:\Windows\System\zAklyCP.exe
  2⤵
  PID:4352
- C:\Windows\System\FriJJii.exe
  C:\Windows\System\FriJJii.exe
  2⤵
  PID:4372
- C:\Windows\System\kcPnJGg.exe
  C:\Windows\System\kcPnJGg.exe
  2⤵
  PID:4396
- C:\Windows\System\QtbNKEk.exe
  C:\Windows\System\QtbNKEk.exe
  2⤵
  PID:4416
- C:\Windows\System\NsycLfK.exe
  C:\Windows\System\NsycLfK.exe
  2⤵
  PID:4432
- C:\Windows\System\MjjjdQp.exe
  C:\Windows\System\MjjjdQp.exe
  2⤵
  PID:4456
- C:\Windows\System\xRKxWXJ.exe
  C:\Windows\System\xRKxWXJ.exe
  2⤵
  PID:4472
- C:\Windows\System\zQLNTZk.exe
  C:\Windows\System\zQLNTZk.exe
  2⤵
  PID:4488
- C:\Windows\System\yBkxUdK.exe
  C:\Windows\System\yBkxUdK.exe
  2⤵
  PID:4504
- C:\Windows\System\AygtepW.exe
  C:\Windows\System\AygtepW.exe
  2⤵
  PID:4520
- C:\Windows\System\igHQagi.exe
  C:\Windows\System\igHQagi.exe
  2⤵
  PID:4540
- C:\Windows\System\mxCOWrg.exe
  C:\Windows\System\mxCOWrg.exe
  2⤵
  PID:4560
- C:\Windows\System\zlWJSpr.exe
  C:\Windows\System\zlWJSpr.exe
  2⤵
  PID:4580
- C:\Windows\System\sFiWrfH.exe
  C:\Windows\System\sFiWrfH.exe
  2⤵
  PID:4604
- C:\Windows\System\XnBmTST.exe
  C:\Windows\System\XnBmTST.exe
  2⤵
  PID:4636
- C:\Windows\System\ijdLLzN.exe
  C:\Windows\System\ijdLLzN.exe
  2⤵
  PID:4656
- C:\Windows\System\DbGuYDm.exe
  C:\Windows\System\DbGuYDm.exe
  2⤵
  PID:4672
- C:\Windows\System\uDSevuN.exe
  C:\Windows\System\uDSevuN.exe
  2⤵
  PID:4692
- C:\Windows\System\DYuYtps.exe
  C:\Windows\System\DYuYtps.exe
  2⤵
  PID:4720
- C:\Windows\System\fduHuPn.exe
  C:\Windows\System\fduHuPn.exe
  2⤵
  PID:4736
- C:\Windows\System\LpMwHlV.exe
  C:\Windows\System\LpMwHlV.exe
  2⤵
  PID:4752
- C:\Windows\System\maaayfY.exe
  C:\Windows\System\maaayfY.exe
  2⤵
  PID:4768
- C:\Windows\System\mzCRmEr.exe
  C:\Windows\System\mzCRmEr.exe
  2⤵
  PID:4788
- C:\Windows\System\ySTYeiX.exe
  C:\Windows\System\ySTYeiX.exe
  2⤵
  PID:4808
- C:\Windows\System\QIwtGZE.exe
  C:\Windows\System\QIwtGZE.exe
  2⤵
  PID:4828
- C:\Windows\System\VbgnxNW.exe
  C:\Windows\System\VbgnxNW.exe
  2⤵
  PID:4848
- C:\Windows\System\sGpMOCn.exe
  C:\Windows\System\sGpMOCn.exe
  2⤵
  PID:4868
- C:\Windows\System\UVnWhjR.exe
  C:\Windows\System\UVnWhjR.exe
  2⤵
  PID:4892
- C:\Windows\System\nnKTmup.exe
  C:\Windows\System\nnKTmup.exe
  2⤵
  PID:4908
- C:\Windows\System\pWmnwtd.exe
  C:\Windows\System\pWmnwtd.exe
  2⤵
  PID:4924
- C:\Windows\System\jwsywqV.exe
  C:\Windows\System\jwsywqV.exe
  2⤵
  PID:4944
- C:\Windows\System\mXvKZSU.exe
  C:\Windows\System\mXvKZSU.exe
  2⤵
  PID:4960
- C:\Windows\System\JQLKePN.exe
  C:\Windows\System\JQLKePN.exe
  2⤵
  PID:4976
- C:\Windows\System\FkaOvne.exe
  C:\Windows\System\FkaOvne.exe
  2⤵
  PID:5020
- C:\Windows\System\PSnMxDI.exe
  C:\Windows\System\PSnMxDI.exe
  2⤵
  PID:5040
- C:\Windows\System\xozsPMS.exe
  C:\Windows\System\xozsPMS.exe
  2⤵
  PID:5060
- C:\Windows\System\EluJsYA.exe
  C:\Windows\System\EluJsYA.exe
  2⤵
  PID:5076
- C:\Windows\System\HajlrOZ.exe
  C:\Windows\System\HajlrOZ.exe
  2⤵
  PID:5100
- C:\Windows\System\jrQTsXr.exe
  C:\Windows\System\jrQTsXr.exe
  2⤵
  PID:4100
- C:\Windows\System\WkvsBdB.exe
  C:\Windows\System\WkvsBdB.exe
  2⤵
  PID:4104
- C:\Windows\System\fLIsfNl.exe
  C:\Windows\System\fLIsfNl.exe
  2⤵
  PID:4144
- C:\Windows\System\bvycvNs.exe
  C:\Windows\System\bvycvNs.exe
  2⤵
  PID:4216
- C:\Windows\System\UPYenOi.exe
  C:\Windows\System\UPYenOi.exe
  2⤵
  PID:4196
- C:\Windows\System\aSFywEI.exe
  C:\Windows\System\aSFywEI.exe
  2⤵
  PID:4256
- C:\Windows\System\XvNPtjK.exe
  C:\Windows\System\XvNPtjK.exe
  2⤵
  PID:4264
- C:\Windows\System\hXPpkWy.exe
  C:\Windows\System\hXPpkWy.exe
  2⤵
  PID:4308
- C:\Windows\System\fSriGWe.exe
  C:\Windows\System\fSriGWe.exe
  2⤵
  PID:4348
- C:\Windows\System\kQgpQwi.exe
  C:\Windows\System\kQgpQwi.exe
  2⤵
  PID:4332
- C:\Windows\System\uBkZIfH.exe
  C:\Windows\System\uBkZIfH.exe
  2⤵
  PID:4408
- C:\Windows\System\AgunJYl.exe
  C:\Windows\System\AgunJYl.exe
  2⤵
  PID:4464
- C:\Windows\System\ziLUdDv.exe
  C:\Windows\System\ziLUdDv.exe
  2⤵
  PID:4568
- C:\Windows\System\xEOyrsZ.exe
  C:\Windows\System\xEOyrsZ.exe
  2⤵
  PID:4572
- C:\Windows\System\lIgpOIr.exe
  C:\Windows\System\lIgpOIr.exe
  2⤵
  PID:4620
- C:\Windows\System\nDUkwNa.exe
  C:\Windows\System\nDUkwNa.exe
  2⤵
  PID:4484
- C:\Windows\System\aLWdxHk.exe
  C:\Windows\System\aLWdxHk.exe
  2⤵
  PID:4588
- C:\Windows\System\dlbwNeo.exe
  C:\Windows\System\dlbwNeo.exe
  2⤵
  PID:4552
- C:\Windows\System\UspmCNd.exe
  C:\Windows\System\UspmCNd.exe
  2⤵
  PID:4648
- C:\Windows\System\jgoBTOe.exe
  C:\Windows\System\jgoBTOe.exe
  2⤵
  PID:4688
- C:\Windows\System\hMQRkGq.exe
  C:\Windows\System\hMQRkGq.exe
  2⤵
  PID:3548
- C:\Windows\System\VFyNDPG.exe
  C:\Windows\System\VFyNDPG.exe
  2⤵
  PID:4732
- C:\Windows\System\XhVbrtZ.exe
  C:\Windows\System\XhVbrtZ.exe
  2⤵
  PID:4780
- C:\Windows\System\fEgJIKO.exe
  C:\Windows\System\fEgJIKO.exe
  2⤵
  PID:4760
- C:\Windows\System\OqguNme.exe
  C:\Windows\System\OqguNme.exe
  2⤵
  PID:4764
- C:\Windows\System\BHfZmoU.exe
  C:\Windows\System\BHfZmoU.exe
  2⤵
  PID:4836
- C:\Windows\System\qRWuDqE.exe
  C:\Windows\System\qRWuDqE.exe
  2⤵
  PID:4920
- C:\Windows\System\GIFuQOh.exe
  C:\Windows\System\GIFuQOh.exe
  2⤵
  PID:4884
- C:\Windows\System\fPleTzD.exe
  C:\Windows\System\fPleTzD.exe
  2⤵
  PID:4916
- C:\Windows\System\mUYFojd.exe
  C:\Windows\System\mUYFojd.exe
  2⤵
  PID:4988
- C:\Windows\System\QDPTlCt.exe
  C:\Windows\System\QDPTlCt.exe
  2⤵
  PID:4996
- C:\Windows\System\QyDzYEx.exe
  C:\Windows\System\QyDzYEx.exe
  2⤵
  PID:5052
- C:\Windows\System\SbABYZd.exe
  C:\Windows\System\SbABYZd.exe
  2⤵
  PID:5112
- C:\Windows\System\JjECXyY.exe
  C:\Windows\System\JjECXyY.exe
  2⤵
  PID:4116
- C:\Windows\System\zqYQReR.exe
  C:\Windows\System\zqYQReR.exe
  2⤵
  PID:4176
- C:\Windows\System\wDLtVug.exe
  C:\Windows\System\wDLtVug.exe
  2⤵
  PID:4236
- C:\Windows\System\TsOhFjb.exe
  C:\Windows\System\TsOhFjb.exe
  2⤵
  PID:4300
- C:\Windows\System\ldCBcRf.exe
  C:\Windows\System\ldCBcRf.exe
  2⤵
  PID:4344
- C:\Windows\System\dxtPKsQ.exe
  C:\Windows\System\dxtPKsQ.exe
  2⤵
  PID:4360
- C:\Windows\System\fSTdGMM.exe
  C:\Windows\System\fSTdGMM.exe
  2⤵
  PID:4440
- C:\Windows\System\fqkpqOU.exe
  C:\Windows\System\fqkpqOU.exe
  2⤵
  PID:4616
- C:\Windows\System\OMDWvQK.exe
  C:\Windows\System\OMDWvQK.exe
  2⤵
  PID:4664
- C:\Windows\System\emxRivD.exe
  C:\Windows\System\emxRivD.exe
  2⤵
  PID:4900
- C:\Windows\System\sezdLWy.exe
  C:\Windows\System\sezdLWy.exe
  2⤵
  PID:5004
- C:\Windows\System\umQLwnq.exe
  C:\Windows\System\umQLwnq.exe
  2⤵
  PID:4800
- C:\Windows\System\FuZVVqS.exe
  C:\Windows\System\FuZVVqS.exe
  2⤵
  PID:4452
- C:\Windows\System\zBTkwPa.exe
  C:\Windows\System\zBTkwPa.exe
  2⤵
  PID:4968
- C:\Windows\System\UwgGeif.exe
  C:\Windows\System\UwgGeif.exe
  2⤵
  PID:4876
- C:\Windows\System\frPjdCO.exe
  C:\Windows\System\frPjdCO.exe
  2⤵
  PID:5032
- C:\Windows\System\IZaFSYp.exe
  C:\Windows\System\IZaFSYp.exe
  2⤵
  PID:4712
- C:\Windows\System\OriSgSC.exe
  C:\Windows\System\OriSgSC.exe
  2⤵
  PID:5092
- C:\Windows\System\gVYgViK.exe
  C:\Windows\System\gVYgViK.exe
  2⤵
  PID:5116
- C:\Windows\System\gAXMBGt.exe
  C:\Windows\System\gAXMBGt.exe
  2⤵
  PID:3228
- C:\Windows\System\BgdMENX.exe
  C:\Windows\System\BgdMENX.exe
  2⤵
  PID:4132
- C:\Windows\System\jlIWpRC.exe
  C:\Windows\System\jlIWpRC.exe
  2⤵
  PID:4392
- C:\Windows\System\EuohnLU.exe
  C:\Windows\System\EuohnLU.exe
  2⤵
  PID:4500
- C:\Windows\System\HFIusaY.exe
  C:\Windows\System\HFIusaY.exe
  2⤵
  PID:4512
- C:\Windows\System\jxbeCuU.exe
  C:\Windows\System\jxbeCuU.exe
  2⤵
  PID:4704
- C:\Windows\System\eiZEywa.exe
  C:\Windows\System\eiZEywa.exe
  2⤵
  PID:4860
- C:\Windows\System\JHAyrSr.exe
  C:\Windows\System\JHAyrSr.exe
  2⤵
  PID:4444
- C:\Windows\System\QxNtvyi.exe
  C:\Windows\System\QxNtvyi.exe
  2⤵
  PID:4680
- C:\Windows\System\OBirZSG.exe
  C:\Windows\System\OBirZSG.exe
  2⤵
  PID:4880
- C:\Windows\System\cLiVkDr.exe
  C:\Windows\System\cLiVkDr.exe
  2⤵
  PID:4164
- C:\Windows\System\oXaEvbx.exe
  C:\Windows\System\oXaEvbx.exe
  2⤵
  PID:4232
- C:\Windows\System\SHIOGEC.exe
  C:\Windows\System\SHIOGEC.exe
  2⤵
  PID:5108
- C:\Windows\System\rtdjMwf.exe
  C:\Windows\System\rtdjMwf.exe
  2⤵
  PID:4776
- C:\Windows\System\DaONIln.exe
  C:\Windows\System\DaONIln.exe
  2⤵
  PID:4684
- C:\Windows\System\IkFEtAv.exe
  C:\Windows\System\IkFEtAv.exe
  2⤵
  PID:4496
- C:\Windows\System\yhxPPNn.exe
  C:\Windows\System\yhxPPNn.exe
  2⤵
  PID:4716
- C:\Windows\System\uCEqwaE.exe
  C:\Windows\System\uCEqwaE.exe
  2⤵
  PID:4820
- C:\Windows\System\EpNDhUx.exe
  C:\Windows\System\EpNDhUx.exe
  2⤵
  PID:4816
- C:\Windows\System\GxNtSYN.exe
  C:\Windows\System\GxNtSYN.exe
  2⤵
  PID:5128
- C:\Windows\System\gRKKADI.exe
  C:\Windows\System\gRKKADI.exe
  2⤵
  PID:5144
- C:\Windows\System\owQAWFT.exe
  C:\Windows\System\owQAWFT.exe
  2⤵
  PID:5168
- C:\Windows\System\mkzwcEq.exe
  C:\Windows\System\mkzwcEq.exe
  2⤵
  PID:5188
- C:\Windows\System\xdhBNkh.exe
  C:\Windows\System\xdhBNkh.exe
  2⤵
  PID:5204
- C:\Windows\System\ohSJPse.exe
  C:\Windows\System\ohSJPse.exe
  2⤵
  PID:5240
- C:\Windows\System\zfnviuL.exe
  C:\Windows\System\zfnviuL.exe
  2⤵
  PID:5256
- C:\Windows\System\CrOJoXl.exe
  C:\Windows\System\CrOJoXl.exe
  2⤵
  PID:5276
- C:\Windows\System\xxSwlxd.exe
  C:\Windows\System\xxSwlxd.exe
  2⤵
  PID:5292
- C:\Windows\System\bhNGdNV.exe
  C:\Windows\System\bhNGdNV.exe
  2⤵
  PID:5316
- C:\Windows\System\JlXCZGE.exe
  C:\Windows\System\JlXCZGE.exe
  2⤵
  PID:5332
- C:\Windows\System\hdlidtx.exe
  C:\Windows\System\hdlidtx.exe
  2⤵
  PID:5352
- C:\Windows\System\AafLxQy.exe
  C:\Windows\System\AafLxQy.exe
  2⤵
  PID:5372
- C:\Windows\System\yNOsMqE.exe
  C:\Windows\System\yNOsMqE.exe
  2⤵
  PID:5400
- C:\Windows\System\DTsANzJ.exe
  C:\Windows\System\DTsANzJ.exe
  2⤵
  PID:5420
- C:\Windows\System\WoEQmaM.exe
  C:\Windows\System\WoEQmaM.exe
  2⤵
  PID:5444
- C:\Windows\System\YaXVzqH.exe
  C:\Windows\System\YaXVzqH.exe
  2⤵
  PID:5460
- C:\Windows\System\HTHPjDp.exe
  C:\Windows\System\HTHPjDp.exe
  2⤵
  PID:5476
- C:\Windows\System\uxCxtYw.exe
  C:\Windows\System\uxCxtYw.exe
  2⤵
  PID:5492
- C:\Windows\System\AyotwZu.exe
  C:\Windows\System\AyotwZu.exe
  2⤵
  PID:5512
- C:\Windows\System\qNRUfgJ.exe
  C:\Windows\System\qNRUfgJ.exe
  2⤵
  PID:5528
- C:\Windows\System\OoYREkX.exe
  C:\Windows\System\OoYREkX.exe
  2⤵
  PID:5552
- C:\Windows\System\KzBySMI.exe
  C:\Windows\System\KzBySMI.exe
  2⤵
  PID:5568
- C:\Windows\System\YDGqniH.exe
  C:\Windows\System\YDGqniH.exe
  2⤵
  PID:5592
- C:\Windows\System\qeNHhlx.exe
  C:\Windows\System\qeNHhlx.exe
  2⤵
  PID:5608
- C:\Windows\System\xWWaCdP.exe
  C:\Windows\System\xWWaCdP.exe
  2⤵
  PID:5628
- C:\Windows\System\zQXSpnE.exe
  C:\Windows\System\zQXSpnE.exe
  2⤵
  PID:5644
- C:\Windows\System\zeogTZO.exe
  C:\Windows\System\zeogTZO.exe
  2⤵
  PID:5660
- C:\Windows\System\GoNtKWU.exe
  C:\Windows\System\GoNtKWU.exe
  2⤵
  PID:5704
- C:\Windows\System\hqFhzVI.exe
  C:\Windows\System\hqFhzVI.exe
  2⤵
  PID:5720
- C:\Windows\System\LZYJdwk.exe
  C:\Windows\System\LZYJdwk.exe
  2⤵
  PID:5736
- C:\Windows\System\gcCMZLp.exe
  C:\Windows\System\gcCMZLp.exe
  2⤵
  PID:5752
- C:\Windows\System\KoFXnIF.exe
  C:\Windows\System\KoFXnIF.exe
  2⤵
  PID:5772
- C:\Windows\System\deqpXVy.exe
  C:\Windows\System\deqpXVy.exe
  2⤵
  PID:5788
- C:\Windows\System\KsmtlUy.exe
  C:\Windows\System\KsmtlUy.exe
  2⤵
  PID:5804
- C:\Windows\System\MQbRrVX.exe
  C:\Windows\System\MQbRrVX.exe
  2⤵
  PID:5828
- C:\Windows\System\dpFeMBR.exe
  C:\Windows\System\dpFeMBR.exe
  2⤵
  PID:5848
- C:\Windows\System\yHteuCf.exe
  C:\Windows\System\yHteuCf.exe
  2⤵
  PID:5864
- C:\Windows\System\iQAhVAE.exe
  C:\Windows\System\iQAhVAE.exe
  2⤵
  PID:5892
- C:\Windows\System\fuZcPqL.exe
  C:\Windows\System\fuZcPqL.exe
  2⤵
  PID:5908
- C:\Windows\System\vxFipmm.exe
  C:\Windows\System\vxFipmm.exe
  2⤵
  PID:5924
- C:\Windows\System\WcTehjS.exe
  C:\Windows\System\WcTehjS.exe
  2⤵
  PID:5956
- C:\Windows\System\LmaclDi.exe
  C:\Windows\System\LmaclDi.exe
  2⤵
  PID:5976
- C:\Windows\System\OdYZraw.exe
  C:\Windows\System\OdYZraw.exe
  2⤵
  PID:6000
- C:\Windows\System\ijrKBdD.exe
  C:\Windows\System\ijrKBdD.exe
  2⤵
  PID:6020
- C:\Windows\System\hYLWiGy.exe
  C:\Windows\System\hYLWiGy.exe
  2⤵
  PID:6036
- C:\Windows\System\MfPHciX.exe
  C:\Windows\System\MfPHciX.exe
  2⤵
  PID:6060
- C:\Windows\System\IatNysT.exe
  C:\Windows\System\IatNysT.exe
  2⤵
  PID:6076
- C:\Windows\System\zUffRWj.exe
  C:\Windows\System\zUffRWj.exe
  2⤵
  PID:6092
- C:\Windows\System\BBzQNjL.exe
  C:\Windows\System\BBzQNjL.exe
  2⤵
  PID:6124
- C:\Windows\System\clxKTyH.exe
  C:\Windows\System\clxKTyH.exe
  2⤵
  PID:6140
- C:\Windows\System\VnaDGod.exe
  C:\Windows\System\VnaDGod.exe
  2⤵
  PID:5180
- C:\Windows\System\QiluKrr.exe
  C:\Windows\System\QiluKrr.exe
  2⤵
  PID:4364
- C:\Windows\System\CnhCDQH.exe
  C:\Windows\System\CnhCDQH.exe
  2⤵
  PID:4592
- C:\Windows\System\SqNjYWA.exe
  C:\Windows\System\SqNjYWA.exe
  2⤵
  PID:4644
- C:\Windows\System\cXkHKPl.exe
  C:\Windows\System\cXkHKPl.exe
  2⤵
  PID:4984
- C:\Windows\System\KCvPOoV.exe
  C:\Windows\System\KCvPOoV.exe
  2⤵
  PID:5228
- C:\Windows\System\pvAVhfX.exe
  C:\Windows\System\pvAVhfX.exe
  2⤵
  PID:5264
- C:\Windows\System\jLJgyHx.exe
  C:\Windows\System\jLJgyHx.exe
  2⤵
  PID:5312
- C:\Windows\System\mIYEuQK.exe
  C:\Windows\System\mIYEuQK.exe
  2⤵
  PID:5388
- C:\Windows\System\wOMdnAE.exe
  C:\Windows\System\wOMdnAE.exe
  2⤵
  PID:5284
- C:\Windows\System\UuLCCMP.exe
  C:\Windows\System\UuLCCMP.exe
  2⤵
  PID:5328
- C:\Windows\System\diXfwey.exe
  C:\Windows\System\diXfwey.exe
  2⤵
  PID:5428
- C:\Windows\System\xACJbtU.exe
  C:\Windows\System\xACJbtU.exe
  2⤵
  PID:5468
- C:\Windows\System\YxExOTf.exe
  C:\Windows\System\YxExOTf.exe
  2⤵
  PID:5540
- C:\Windows\System\gpYrPPr.exe
  C:\Windows\System\gpYrPPr.exe
  2⤵
  PID:5584
- C:\Windows\System\JDaKBOj.exe
  C:\Windows\System\JDaKBOj.exe
  2⤵
  PID:5652
- C:\Windows\System\eOtAIXm.exe
  C:\Windows\System\eOtAIXm.exe
  2⤵
  PID:5604
- C:\Windows\System\QSNUypC.exe
  C:\Windows\System\QSNUypC.exe
  2⤵
  PID:5564
- C:\Windows\System\ufjWQBV.exe
  C:\Windows\System\ufjWQBV.exe
  2⤵
  PID:5672
- C:\Windows\System\ATAlOTb.exe
  C:\Windows\System\ATAlOTb.exe
  2⤵
  PID:5640
- C:\Windows\System\LvKswiO.exe
  C:\Windows\System\LvKswiO.exe
  2⤵
  PID:5784
- C:\Windows\System\QZZwplQ.exe
  C:\Windows\System\QZZwplQ.exe
  2⤵
  PID:5820
- C:\Windows\System\aoCnNkc.exe
  C:\Windows\System\aoCnNkc.exe
  2⤵
  PID:5796
- C:\Windows\System\mTgvXTQ.exe
  C:\Windows\System\mTgvXTQ.exe
  2⤵
  PID:5840
- C:\Windows\System\NBFjAAb.exe
  C:\Windows\System\NBFjAAb.exe
  2⤵
  PID:5944
- C:\Windows\System\TxrtAkN.exe
  C:\Windows\System\TxrtAkN.exe
  2⤵
  PID:5732
- C:\Windows\System\XZVenOd.exe
  C:\Windows\System\XZVenOd.exe
  2⤵
  PID:5884
- C:\Windows\System\HiWoPsC.exe
  C:\Windows\System\HiWoPsC.exe
  2⤵
  PID:5988
- C:\Windows\System\BGldCvO.exe
  C:\Windows\System\BGldCvO.exe
  2⤵
  PID:5972
- C:\Windows\System\BVkMQTP.exe
  C:\Windows\System\BVkMQTP.exe
  2⤵
  PID:6032
- C:\Windows\System\eMXdGSm.exe
  C:\Windows\System\eMXdGSm.exe
  2⤵
  PID:6084
- C:\Windows\System\oUngnvH.exe
  C:\Windows\System\oUngnvH.exe
  2⤵
  PID:6108
- C:\Windows\System\doldyNx.exe
  C:\Windows\System\doldyNx.exe
  2⤵
  PID:6132
- C:\Windows\System\wqQQnYb.exe
  C:\Windows\System\wqQQnYb.exe
  2⤵
  PID:5184
- C:\Windows\System\SfAPkUW.exe
  C:\Windows\System\SfAPkUW.exe
  2⤵
  PID:5072
- C:\Windows\System\xymNRsN.exe
  C:\Windows\System\xymNRsN.exe
  2⤵
  PID:5096
- C:\Windows\System\guHEmSJ.exe
  C:\Windows\System\guHEmSJ.exe
  2⤵
  PID:4112
- C:\Windows\System\AkAlZut.exe
  C:\Windows\System\AkAlZut.exe
  2⤵
  PID:5380
- C:\Windows\System\CAgEBLn.exe
  C:\Windows\System\CAgEBLn.exe
  2⤵
  PID:5304
- C:\Windows\System\OEHlOoL.exe
  C:\Windows\System\OEHlOoL.exe
  2⤵
  PID:5364
- C:\Windows\System\RrIdFiw.exe
  C:\Windows\System\RrIdFiw.exe
  2⤵
  PID:5408
- C:\Windows\System\TeYzCnO.exe
  C:\Windows\System\TeYzCnO.exe
  2⤵
  PID:5500
- C:\Windows\System\nSjwDJg.exe
  C:\Windows\System\nSjwDJg.exe
  2⤵
  PID:5484
- C:\Windows\System\XZzfgxe.exe
  C:\Windows\System\XZzfgxe.exe
  2⤵
  PID:5620
- C:\Windows\System\DdtMneV.exe
  C:\Windows\System\DdtMneV.exe
  2⤵
  PID:5688
- C:\Windows\System\CNRcLxh.exe
  C:\Windows\System\CNRcLxh.exe
  2⤵
  PID:5716
- C:\Windows\System\vyYrMFe.exe
  C:\Windows\System\vyYrMFe.exe
  2⤵
  PID:5860
- C:\Windows\System\zOLXCNq.exe
  C:\Windows\System\zOLXCNq.exe
  2⤵
  PID:5836
- C:\Windows\System\wqhWOtf.exe
  C:\Windows\System\wqhWOtf.exe
  2⤵
  PID:5880
- C:\Windows\System\IktrFlt.exe
  C:\Windows\System\IktrFlt.exe
  2⤵
  PID:5768
- C:\Windows\System\GpOkuZI.exe
  C:\Windows\System\GpOkuZI.exe
  2⤵
  PID:5964
- C:\Windows\System\CtGNhUK.exe
  C:\Windows\System\CtGNhUK.exe
  2⤵
  PID:6016
- C:\Windows\System\pSsCAZI.exe
  C:\Windows\System\pSsCAZI.exe
  2⤵
  PID:6116
- C:\Windows\System\qQeBGGw.exe
  C:\Windows\System\qQeBGGw.exe
  2⤵
  PID:5176
- C:\Windows\System\xhDqZNY.exe
  C:\Windows\System\xhDqZNY.exe
  2⤵
  PID:5200
- C:\Windows\System\SEsLXCg.exe
  C:\Windows\System\SEsLXCg.exe
  2⤵
  PID:5308
- C:\Windows\System\pcZkOkR.exe
  C:\Windows\System\pcZkOkR.exe
  2⤵
  PID:5536
- C:\Windows\System\nSeRGuG.exe
  C:\Windows\System\nSeRGuG.exe
  2⤵
  PID:4612
- C:\Windows\System\njRYCCQ.exe
  C:\Windows\System\njRYCCQ.exe
  2⤵
  PID:4748
- C:\Windows\System\aekIBJN.exe
  C:\Windows\System\aekIBJN.exe
  2⤵
  PID:5436
- C:\Windows\System\SkfzmDH.exe
  C:\Windows\System\SkfzmDH.exe
  2⤵
  PID:5456
- C:\Windows\System\TVtPeJR.exe
  C:\Windows\System\TVtPeJR.exe
  2⤵
  PID:5712
- C:\Windows\System\miKbSsR.exe
  C:\Windows\System\miKbSsR.exe
  2⤵
  PID:5876
- C:\Windows\System\GoIYVhG.exe
  C:\Windows\System\GoIYVhG.exe
  2⤵
  PID:5916
- C:\Windows\System\rwPTKNd.exe
  C:\Windows\System\rwPTKNd.exe
  2⤵
  PID:6088
- C:\Windows\System\GZGQDCX.exe
  C:\Windows\System\GZGQDCX.exe
  2⤵
  PID:4728
- C:\Windows\System\oXWRGHg.exe
  C:\Windows\System\oXWRGHg.exe
  2⤵
  PID:4516
- C:\Windows\System\cTAAHBL.exe
  C:\Windows\System\cTAAHBL.exe
  2⤵
  PID:5216
- C:\Windows\System\QZzUzvL.exe
  C:\Windows\System\QZzUzvL.exe
  2⤵
  PID:5616
- C:\Windows\System\UMVBfBQ.exe
  C:\Windows\System\UMVBfBQ.exe
  2⤵
  PID:5684
- C:\Windows\System\OMDOYkR.exe
  C:\Windows\System\OMDOYkR.exe
  2⤵
  PID:5412
- C:\Windows\System\BTOdaqm.exe
  C:\Windows\System\BTOdaqm.exe
  2⤵
  PID:6028
- C:\Windows\System\cDBTQMj.exe
  C:\Windows\System\cDBTQMj.exe
  2⤵
  PID:5396
- C:\Windows\System\uTmUrTi.exe
  C:\Windows\System\uTmUrTi.exe
  2⤵
  PID:5576
- C:\Windows\System\fdotYXD.exe
  C:\Windows\System\fdotYXD.exe
  2⤵
  PID:5812
- C:\Windows\System\yWtlJRZ.exe
  C:\Windows\System\yWtlJRZ.exe
  2⤵
  PID:5140
- C:\Windows\System\Pryvsed.exe
  C:\Windows\System\Pryvsed.exe
  2⤵
  PID:6008
- C:\Windows\System\KmwHSud.exe
  C:\Windows\System\KmwHSud.exe
  2⤵
  PID:5440
- C:\Windows\System\CdSBGsH.exe
  C:\Windows\System\CdSBGsH.exe
  2⤵
  PID:1564
- C:\Windows\System\aIiTojb.exe
  C:\Windows\System\aIiTojb.exe
  2⤵
  PID:5300
- C:\Windows\System\fdzmZko.exe
  C:\Windows\System\fdzmZko.exe
  2⤵
  PID:5288
- C:\Windows\System\jLboEJR.exe
  C:\Windows\System\jLboEJR.exe
  2⤵
  PID:5948
- C:\Windows\System\tCSlcqw.exe
  C:\Windows\System\tCSlcqw.exe
  2⤵
  PID:5164
- C:\Windows\System\vGcxSOh.exe
  C:\Windows\System\vGcxSOh.exe
  2⤵
  PID:6160
- C:\Windows\System\teYKTIL.exe
  C:\Windows\System\teYKTIL.exe
  2⤵
  PID:6180
- C:\Windows\System\wjpCIBK.exe
  C:\Windows\System\wjpCIBK.exe
  2⤵
  PID:6200
- C:\Windows\System\zakihGh.exe
  C:\Windows\System\zakihGh.exe
  2⤵
  PID:6216
- C:\Windows\System\PPfUdRb.exe
  C:\Windows\System\PPfUdRb.exe
  2⤵
  PID:6236
- C:\Windows\System\LOIpbJi.exe
  C:\Windows\System\LOIpbJi.exe
  2⤵
  PID:6256
- C:\Windows\System\xjWJLDk.exe
  C:\Windows\System\xjWJLDk.exe
  2⤵
  PID:6272
- C:\Windows\System\VvxUoem.exe
  C:\Windows\System\VvxUoem.exe
  2⤵
  PID:6292
- C:\Windows\System\LyDdSgZ.exe
  C:\Windows\System\LyDdSgZ.exe
  2⤵
  PID:6312
- C:\Windows\System\lNsoaYk.exe
  C:\Windows\System\lNsoaYk.exe
  2⤵
  PID:6328
- C:\Windows\System\sHSusgH.exe
  C:\Windows\System\sHSusgH.exe
  2⤵
  PID:6344
- C:\Windows\System\tRFcpXU.exe
  C:\Windows\System\tRFcpXU.exe
  2⤵
  PID:6380
- C:\Windows\System\ShluvXu.exe
  C:\Windows\System\ShluvXu.exe
  2⤵
  PID:6400
- C:\Windows\System\cxmKlYC.exe
  C:\Windows\System\cxmKlYC.exe
  2⤵
  PID:6416
- C:\Windows\System\SXmgMOX.exe
  C:\Windows\System\SXmgMOX.exe
  2⤵
  PID:6440
- C:\Windows\System\jEWcyFl.exe
  C:\Windows\System\jEWcyFl.exe
  2⤵
  PID:6456
- C:\Windows\System\jOSQtpz.exe
  C:\Windows\System\jOSQtpz.exe
  2⤵
  PID:6476
- C:\Windows\System\NQhpJCS.exe
  C:\Windows\System\NQhpJCS.exe
  2⤵
  PID:6492
- C:\Windows\System\ytZuUfM.exe
  C:\Windows\System\ytZuUfM.exe
  2⤵
  PID:6512
- C:\Windows\System\rDqnBnk.exe
  C:\Windows\System\rDqnBnk.exe
  2⤵
  PID:6540
- C:\Windows\System\WFqHqhu.exe
  C:\Windows\System\WFqHqhu.exe
  2⤵
  PID:6560
- C:\Windows\System\CwzHkFL.exe
  C:\Windows\System\CwzHkFL.exe
  2⤵
  PID:6576
- C:\Windows\System\LjKmMzR.exe
  C:\Windows\System\LjKmMzR.exe
  2⤵
  PID:6600
- C:\Windows\System\qQKmBEw.exe
  C:\Windows\System\qQKmBEw.exe
  2⤵
  PID:6624
- C:\Windows\System\yZlZTBa.exe
  C:\Windows\System\yZlZTBa.exe
  2⤵
  PID:6640
- C:\Windows\System\kUBLTSF.exe
  C:\Windows\System\kUBLTSF.exe
  2⤵
  PID:6656
- C:\Windows\System\DEmTWmB.exe
  C:\Windows\System\DEmTWmB.exe
  2⤵
  PID:6676
- C:\Windows\System\nGGRtcv.exe
  C:\Windows\System\nGGRtcv.exe
  2⤵
  PID:6696
- C:\Windows\System\ByGrKuC.exe
  C:\Windows\System\ByGrKuC.exe
  2⤵
  PID:6716
- C:\Windows\System\Dpngxsi.exe
  C:\Windows\System\Dpngxsi.exe
  2⤵
  PID:6732
- C:\Windows\System\eDqCDUz.exe
  C:\Windows\System\eDqCDUz.exe
  2⤵
  PID:6752
- C:\Windows\System\vSqJhYR.exe
  C:\Windows\System\vSqJhYR.exe
  2⤵
  PID:6776
- C:\Windows\System\ZCFXSuf.exe
  C:\Windows\System\ZCFXSuf.exe
  2⤵
  PID:6796
- C:\Windows\System\vLkAIkd.exe
  C:\Windows\System\vLkAIkd.exe
  2⤵
  PID:6816
- C:\Windows\System\qxuTXOK.exe
  C:\Windows\System\qxuTXOK.exe
  2⤵
  PID:6836
- C:\Windows\System\OxuQSCT.exe
  C:\Windows\System\OxuQSCT.exe
  2⤵
  PID:6852
- C:\Windows\System\KVIpMOB.exe
  C:\Windows\System\KVIpMOB.exe
  2⤵
  PID:6868
- C:\Windows\System\LvCdmLP.exe
  C:\Windows\System\LvCdmLP.exe
  2⤵
  PID:6896
- C:\Windows\System\KYtBEin.exe
  C:\Windows\System\KYtBEin.exe
  2⤵
  PID:6912
- C:\Windows\System\RoJlkCc.exe
  C:\Windows\System\RoJlkCc.exe
  2⤵
  PID:6944
- C:\Windows\System\GVpyiCJ.exe
  C:\Windows\System\GVpyiCJ.exe
  2⤵
  PID:6960
- C:\Windows\System\kVykVne.exe
  C:\Windows\System\kVykVne.exe
  2⤵
  PID:6980
- C:\Windows\System\wrTrxgD.exe
  C:\Windows\System\wrTrxgD.exe
  2⤵
  PID:7000
- C:\Windows\System\ejArcKo.exe
  C:\Windows\System\ejArcKo.exe
  2⤵
  PID:7024
- C:\Windows\System\VwRKHBV.exe
  C:\Windows\System\VwRKHBV.exe
  2⤵
  PID:7044
- C:\Windows\System\cKIlglL.exe
  C:\Windows\System\cKIlglL.exe
  2⤵
  PID:7068
- C:\Windows\System\jEOMQoa.exe
  C:\Windows\System\jEOMQoa.exe
  2⤵
  PID:7084
- C:\Windows\System\vyFQoWM.exe
  C:\Windows\System\vyFQoWM.exe
  2⤵
  PID:7100
- C:\Windows\System\dhaqvlU.exe
  C:\Windows\System\dhaqvlU.exe
  2⤵
  PID:7120
- C:\Windows\System\VJQVTPo.exe
  C:\Windows\System\VJQVTPo.exe
  2⤵
  PID:7144
- C:\Windows\System\fvRBHen.exe
  C:\Windows\System\fvRBHen.exe
  2⤵
  PID:7164
- C:\Windows\System\VdnwoXF.exe
  C:\Windows\System\VdnwoXF.exe
  2⤵
  PID:6152
- C:\Windows\System\nGlNulP.exe
  C:\Windows\System\nGlNulP.exe
  2⤵
  PID:6188
- C:\Windows\System\sWWMvuN.exe
  C:\Windows\System\sWWMvuN.exe
  2⤵
  PID:6252
- C:\Windows\System\vJrTrkq.exe
  C:\Windows\System\vJrTrkq.exe
  2⤵
  PID:6324
- C:\Windows\System\ebqbEGj.exe
  C:\Windows\System\ebqbEGj.exe
  2⤵
  PID:6264
- C:\Windows\System\mmHkilG.exe
  C:\Windows\System\mmHkilG.exe
  2⤵
  PID:6372
- C:\Windows\System\dnLAvgf.exe
  C:\Windows\System\dnLAvgf.exe
  2⤵
  PID:6308
- C:\Windows\System\NTftvNv.exe
  C:\Windows\System\NTftvNv.exe
  2⤵
  PID:6392
- C:\Windows\System\fZvkSIi.exe
  C:\Windows\System\fZvkSIi.exe
  2⤵
  PID:6452
- C:\Windows\System\YjjwNwz.exe
  C:\Windows\System\YjjwNwz.exe
  2⤵
  PID:6428
- C:\Windows\System\zvxNSEn.exe
  C:\Windows\System\zvxNSEn.exe
  2⤵
  PID:6464
- C:\Windows\System\YEKiOvu.exe
  C:\Windows\System\YEKiOvu.exe
  2⤵
  PID:6508
- C:\Windows\System\gwSHGvz.exe
  C:\Windows\System\gwSHGvz.exe
  2⤵
  PID:6548
- C:\Windows\System\EmQZMzA.exe
  C:\Windows\System\EmQZMzA.exe
  2⤵
  PID:6592
- C:\Windows\System\fuYoAsP.exe
  C:\Windows\System\fuYoAsP.exe
  2⤵
  PID:6612
- C:\Windows\System\EbcEShw.exe
  C:\Windows\System\EbcEShw.exe
  2⤵
  PID:6652
- C:\Windows\System\PxlLTuT.exe
  C:\Windows\System\PxlLTuT.exe
  2⤵
  PID:6668
- C:\Windows\System\RFLnEGt.exe
  C:\Windows\System\RFLnEGt.exe
  2⤵
  PID:6728
- C:\Windows\System\IPPQLIf.exe
  C:\Windows\System\IPPQLIf.exe
  2⤵
  PID:6772
- C:\Windows\System\SmcWbTZ.exe
  C:\Windows\System\SmcWbTZ.exe
  2⤵
  PID:6740
- C:\Windows\System\AqoYLir.exe
  C:\Windows\System\AqoYLir.exe
  2⤵
  PID:6784
- C:\Windows\System\ENLLtuh.exe
  C:\Windows\System\ENLLtuh.exe
  2⤵
  PID:6884
- C:\Windows\System\ifpmQKy.exe
  C:\Windows\System\ifpmQKy.exe
  2⤵
  PID:6828
- C:\Windows\System\nmhPGFr.exe
  C:\Windows\System\nmhPGFr.exe
  2⤵
  PID:6860
- C:\Windows\System\JqAllHY.exe
  C:\Windows\System\JqAllHY.exe
  2⤵
  PID:6952
- C:\Windows\System\xVdLGnY.exe
  C:\Windows\System\xVdLGnY.exe
  2⤵
  PID:6988
- C:\Windows\System\qXqoFhx.exe
  C:\Windows\System\qXqoFhx.exe
  2⤵
  PID:7020
- C:\Windows\System\hBZemvc.exe
  C:\Windows\System\hBZemvc.exe
  2⤵
  PID:7056
- C:\Windows\System\hTGwniv.exe
  C:\Windows\System\hTGwniv.exe
  2⤵
  PID:7080
- C:\Windows\System\TlKNNlX.exe
  C:\Windows\System\TlKNNlX.exe
  2⤵
  PID:7108
- C:\Windows\System\iLBxCyU.exe
  C:\Windows\System\iLBxCyU.exe
  2⤵
  PID:7160
- C:\Windows\System\KrYbVRz.exe
  C:\Windows\System\KrYbVRz.exe
  2⤵
  PID:6208
- C:\Windows\System\KOvMGlO.exe
  C:\Windows\System\KOvMGlO.exe
  2⤵
  PID:6172
- C:\Windows\System\apZJBql.exe
  C:\Windows\System\apZJBql.exe
  2⤵
  PID:6360
- C:\Windows\System\SpJqfrw.exe
  C:\Windows\System\SpJqfrw.exe
  2⤵
  PID:6228
- C:\Windows\System\xJrWeNx.exe
  C:\Windows\System\xJrWeNx.exe
  2⤵
  PID:6412
- C:\Windows\System\uMvTPrE.exe
  C:\Windows\System\uMvTPrE.exe
  2⤵
  PID:6500
- C:\Windows\System\nxSVqWo.exe
  C:\Windows\System\nxSVqWo.exe
  2⤵
  PID:6532
- C:\Windows\System\MmzRthA.exe
  C:\Windows\System\MmzRthA.exe
  2⤵
  PID:6504
- C:\Windows\System\odRbjjQ.exe
  C:\Windows\System\odRbjjQ.exe
  2⤵
  PID:6584
- C:\Windows\System\ViXxkhf.exe
  C:\Windows\System\ViXxkhf.exe
  2⤵
  PID:6748
- C:\Windows\System\nEajhXp.exe
  C:\Windows\System\nEajhXp.exe
  2⤵
  PID:6636
- C:\Windows\System\VUhEpka.exe
  C:\Windows\System\VUhEpka.exe
  2⤵
  PID:6520
- C:\Windows\System\ybqCWtv.exe
  C:\Windows\System\ybqCWtv.exe
  2⤵
  PID:6804
- C:\Windows\System\YpjlmTF.exe
  C:\Windows\System\YpjlmTF.exe
  2⤵
  PID:6876
- C:\Windows\System\iwaavCZ.exe
  C:\Windows\System\iwaavCZ.exe
  2⤵
  PID:6864
- C:\Windows\System\RbuxLXV.exe
  C:\Windows\System\RbuxLXV.exe
  2⤵
  PID:6956
- C:\Windows\System\WkTxdXg.exe
  C:\Windows\System\WkTxdXg.exe
  2⤵
  PID:7052
- C:\Windows\System\VWxibto.exe
  C:\Windows\System\VWxibto.exe
  2⤵
  PID:7128
- C:\Windows\System\KNZaXBB.exe
  C:\Windows\System\KNZaXBB.exe
  2⤵
  PID:6248
- C:\Windows\System\bueOnZC.exe
  C:\Windows\System\bueOnZC.exe
  2⤵
  PID:6284
- C:\Windows\System\EzTLCjt.exe
  C:\Windows\System\EzTLCjt.exe
  2⤵
  PID:6224
- C:\Windows\System\AmehFOt.exe
  C:\Windows\System\AmehFOt.exe
  2⤵
  PID:6596
- C:\Windows\System\ZBGlEVC.exe
  C:\Windows\System\ZBGlEVC.exe
  2⤵
  PID:6304
- C:\Windows\System\bAzsWqq.exe
  C:\Windows\System\bAzsWqq.exe
  2⤵
  PID:6340
- C:\Windows\System\JogqDLo.exe
  C:\Windows\System\JogqDLo.exe
  2⤵
  PID:6432
- C:\Windows\System\IELwyKo.exe
  C:\Windows\System\IELwyKo.exe
  2⤵
  PID:6792
- C:\Windows\System\oDMLrBj.exe
  C:\Windows\System\oDMLrBj.exe
  2⤵
  PID:6708
- C:\Windows\System\jwMnhTT.exe
  C:\Windows\System\jwMnhTT.exe
  2⤵
  PID:7112
- C:\Windows\System\qAiIFfm.exe
  C:\Windows\System\qAiIFfm.exe
  2⤵
  PID:7016
- C:\Windows\System\bixOYJZ.exe
  C:\Windows\System\bixOYJZ.exe
  2⤵
  PID:7156
- C:\Windows\System\taXVAga.exe
  C:\Windows\System\taXVAga.exe
  2⤵
  PID:6448
- C:\Windows\System\TkjhSbh.exe
  C:\Windows\System\TkjhSbh.exe
  2⤵
  PID:6192
- C:\Windows\System\bFuhpDu.exe
  C:\Windows\System\bFuhpDu.exe
  2⤵
  PID:6336
- C:\Windows\System\AOarNMb.exe
  C:\Windows\System\AOarNMb.exe
  2⤵
  PID:6824
- C:\Windows\System\RSSLPIL.exe
  C:\Windows\System\RSSLPIL.exe
  2⤵
  PID:6940
- C:\Windows\System\PliKfnN.exe
  C:\Windows\System\PliKfnN.exe
  2⤵
  PID:7096
- C:\Windows\System\vLFArHj.exe
  C:\Windows\System\vLFArHj.exe
  2⤵
  PID:6396
- C:\Windows\System\uylcGua.exe
  C:\Windows\System\uylcGua.exe
  2⤵
  PID:6928
- C:\Windows\System\NLkgcQI.exe
  C:\Windows\System\NLkgcQI.exe
  2⤵
  PID:6704
- C:\Windows\System\kxhzJBM.exe
  C:\Windows\System\kxhzJBM.exe
  2⤵
  PID:6972
- C:\Windows\System\AtfBsss.exe
  C:\Windows\System\AtfBsss.exe
  2⤵
  PID:5016
- C:\Windows\System\bFoAmyG.exe
  C:\Windows\System\bFoAmyG.exe
  2⤵
  PID:6244
- C:\Windows\System\eoyrJNe.exe
  C:\Windows\System\eoyrJNe.exe
  2⤵
  PID:6104
- C:\Windows\System\auatEZc.exe
  C:\Windows\System\auatEZc.exe
  2⤵
  PID:7008
- C:\Windows\System\MqwERHh.exe
  C:\Windows\System\MqwERHh.exe
  2⤵
  PID:7184
- C:\Windows\System\YgQlfcl.exe
  C:\Windows\System\YgQlfcl.exe
  2⤵
  PID:7204
- C:\Windows\System\VhofhaZ.exe
  C:\Windows\System\VhofhaZ.exe
  2⤵
  PID:7228
- C:\Windows\System\OxFkYjD.exe
  C:\Windows\System\OxFkYjD.exe
  2⤵
  PID:7248
- C:\Windows\System\NFkJCyq.exe
  C:\Windows\System\NFkJCyq.exe
  2⤵
  PID:7268
- C:\Windows\System\usuMofT.exe
  C:\Windows\System\usuMofT.exe
  2⤵
  PID:7284
- C:\Windows\System\klhWTnM.exe
  C:\Windows\System\klhWTnM.exe
  2⤵
  PID:7300
- C:\Windows\System\vkNAoNF.exe
  C:\Windows\System\vkNAoNF.exe
  2⤵
  PID:7316
- C:\Windows\System\xZecYCY.exe
  C:\Windows\System\xZecYCY.exe
  2⤵
  PID:7344
- C:\Windows\System\XEkcmXv.exe
  C:\Windows\System\XEkcmXv.exe
  2⤵
  PID:7364
- C:\Windows\System\xMUXpLn.exe
  C:\Windows\System\xMUXpLn.exe
  2⤵
  PID:7388
- C:\Windows\System\zbmwlTr.exe
  C:\Windows\System\zbmwlTr.exe
  2⤵
  PID:7412
- C:\Windows\System\GgPYbKe.exe
  C:\Windows\System\GgPYbKe.exe
  2⤵
  PID:7436
- C:\Windows\System\VfifuEJ.exe
  C:\Windows\System\VfifuEJ.exe
  2⤵
  PID:7456
- C:\Windows\System\BbCADkS.exe
  C:\Windows\System\BbCADkS.exe
  2⤵
  PID:7472
- C:\Windows\System\rpqHpIV.exe
  C:\Windows\System\rpqHpIV.exe
  2⤵
  PID:7492
- C:\Windows\System\UKCFENn.exe
  C:\Windows\System\UKCFENn.exe
  2⤵
  PID:7512
- C:\Windows\System\jZncmEh.exe
  C:\Windows\System\jZncmEh.exe
  2⤵
  PID:7532
- C:\Windows\System\aVGXOWU.exe
  C:\Windows\System\aVGXOWU.exe
  2⤵
  PID:7552
- C:\Windows\System\AceoqyI.exe
  C:\Windows\System\AceoqyI.exe
  2⤵
  PID:7576
- C:\Windows\System\yMYagyh.exe
  C:\Windows\System\yMYagyh.exe
  2⤵
  PID:7592
- C:\Windows\System\LVvBbxD.exe
  C:\Windows\System\LVvBbxD.exe
  2⤵
  PID:7616
- C:\Windows\System\TjfZmwH.exe
  C:\Windows\System\TjfZmwH.exe
  2⤵
  PID:7632
- C:\Windows\System\EuIbjCL.exe
  C:\Windows\System\EuIbjCL.exe
  2⤵
  PID:7652
- C:\Windows\System\yTgMlVo.exe
  C:\Windows\System\yTgMlVo.exe
  2⤵
  PID:7672
- C:\Windows\System\ybRonfL.exe
  C:\Windows\System\ybRonfL.exe
  2⤵
  PID:7692
- C:\Windows\System\zqsVXaD.exe
  C:\Windows\System\zqsVXaD.exe
  2⤵
  PID:7708
- C:\Windows\System\StOWTon.exe
  C:\Windows\System\StOWTon.exe
  2⤵
  PID:7728
- C:\Windows\System\yxKFfkL.exe
  C:\Windows\System\yxKFfkL.exe
  2⤵
  PID:7748
- C:\Windows\System\yysyWUU.exe
  C:\Windows\System\yysyWUU.exe
  2⤵
  PID:7772
- C:\Windows\System\KoojeYA.exe
  C:\Windows\System\KoojeYA.exe
  2⤵
  PID:7792
- C:\Windows\System\ReespfY.exe
  C:\Windows\System\ReespfY.exe
  2⤵
  PID:7808
- C:\Windows\System\huKPFEc.exe
  C:\Windows\System\huKPFEc.exe
  2⤵
  PID:7824
- C:\Windows\System\HOuEiOh.exe
  C:\Windows\System\HOuEiOh.exe
  2⤵
  PID:7844
- C:\Windows\System\VacPJQh.exe
  C:\Windows\System\VacPJQh.exe
  2⤵
  PID:7872
- C:\Windows\System\QVixwCF.exe
  C:\Windows\System\QVixwCF.exe
  2⤵
  PID:7888
- C:\Windows\System\DxihDrB.exe
  C:\Windows\System\DxihDrB.exe
  2⤵
  PID:7908
- C:\Windows\System\XLsSKiT.exe
  C:\Windows\System\XLsSKiT.exe
  2⤵
  PID:7928
- C:\Windows\System\XODvssp.exe
  C:\Windows\System\XODvssp.exe
  2⤵
  PID:7944
- C:\Windows\System\GFjlYlc.exe
  C:\Windows\System\GFjlYlc.exe
  2⤵
  PID:7968
- C:\Windows\System\NChppvc.exe
  C:\Windows\System\NChppvc.exe
  2⤵
  PID:7984
- C:\Windows\System\oftpVPt.exe
  C:\Windows\System\oftpVPt.exe
  2⤵
  PID:8004
- C:\Windows\System\jwGhSDw.exe
  C:\Windows\System\jwGhSDw.exe
  2⤵
  PID:8032
- C:\Windows\System\jIOXqxJ.exe
  C:\Windows\System\jIOXqxJ.exe
  2⤵
  PID:8048
- C:\Windows\System\rmqETml.exe
  C:\Windows\System\rmqETml.exe
  2⤵
  PID:8064
- C:\Windows\System\Fmoypwy.exe
  C:\Windows\System\Fmoypwy.exe
  2⤵
  PID:8092
- C:\Windows\System\AkwXSGR.exe
  C:\Windows\System\AkwXSGR.exe
  2⤵
  PID:8112
- C:\Windows\System\JmErMzc.exe
  C:\Windows\System\JmErMzc.exe
  2⤵
  PID:8136
- C:\Windows\System\vXCBwVf.exe
  C:\Windows\System\vXCBwVf.exe
  2⤵
  PID:8156
- C:\Windows\System\ngEfbpM.exe
  C:\Windows\System\ngEfbpM.exe
  2⤵
  PID:8176
- C:\Windows\System\vYdyVBH.exe
  C:\Windows\System\vYdyVBH.exe
  2⤵
  PID:7132
- C:\Windows\System\xIbLvvW.exe
  C:\Windows\System\xIbLvvW.exe
  2⤵
  PID:7032
- C:\Windows\System\TRFliNo.exe
  C:\Windows\System\TRFliNo.exe
  2⤵
  PID:7236
- C:\Windows\System\UDsnaAK.exe
  C:\Windows\System\UDsnaAK.exe
  2⤵
  PID:7260
- C:\Windows\System\YNwyEYP.exe
  C:\Windows\System\YNwyEYP.exe
  2⤵
  PID:7224
- C:\Windows\System\FMmVThP.exe
  C:\Windows\System\FMmVThP.exe
  2⤵
  PID:7360
- C:\Windows\System\dVWeQoG.exe
  C:\Windows\System\dVWeQoG.exe
  2⤵
  PID:7332
- C:\Windows\System\XnSkghF.exe
  C:\Windows\System\XnSkghF.exe
  2⤵
  PID:7336
- C:\Windows\System\ubxlXNl.exe
  C:\Windows\System\ubxlXNl.exe
  2⤵
  PID:7372
- C:\Windows\System\IdJWqTV.exe
  C:\Windows\System\IdJWqTV.exe
  2⤵
  PID:7444
- C:\Windows\System\EBspLjl.exe
  C:\Windows\System\EBspLjl.exe
  2⤵
  PID:7468
- C:\Windows\System\yNhmEKM.exe
  C:\Windows\System\yNhmEKM.exe
  2⤵
  PID:7500
- C:\Windows\System\RYLCXGJ.exe
  C:\Windows\System\RYLCXGJ.exe
  2⤵
  PID:7528
- C:\Windows\System\AxjinFj.exe
  C:\Windows\System\AxjinFj.exe
  2⤵
  PID:7572
- C:\Windows\System\iMxwQlh.exe
  C:\Windows\System\iMxwQlh.exe
  2⤵
  PID:7608
- C:\Windows\System\wCQqCpW.exe
  C:\Windows\System\wCQqCpW.exe
  2⤵
  PID:7628
- C:\Windows\System\HNPZcgQ.exe
  C:\Windows\System\HNPZcgQ.exe
  2⤵
  PID:7684
- C:\Windows\System\RGPsLGG.exe
  C:\Windows\System\RGPsLGG.exe
  2⤵
  PID:7720
- C:\Windows\System\mJBlgSD.exe
  C:\Windows\System\mJBlgSD.exe
  2⤵
  PID:7764
- C:\Windows\System\kPKyHjZ.exe
  C:\Windows\System\kPKyHjZ.exe
  2⤵
  PID:7744
- C:\Windows\System\YPgUoFa.exe
  C:\Windows\System\YPgUoFa.exe
  2⤵
  PID:7804
- C:\Windows\System\FxXpGYd.exe
  C:\Windows\System\FxXpGYd.exe
  2⤵
  PID:7816
- C:\Windows\System\LsMfRip.exe
  C:\Windows\System\LsMfRip.exe
  2⤵
  PID:7952
- C:\Windows\System\jsJbzrr.exe
  C:\Windows\System\jsJbzrr.exe
  2⤵
  PID:7964
- C:\Windows\System\UogvKtm.exe
  C:\Windows\System\UogvKtm.exe
  2⤵
  PID:7860
- C:\Windows\System\lRClwhX.exe
  C:\Windows\System\lRClwhX.exe
  2⤵
  PID:7992
- C:\Windows\System\jYSLXDF.exe
  C:\Windows\System\jYSLXDF.exe
  2⤵
  PID:8044
- C:\Windows\System\TMrRnnk.exe
  C:\Windows\System\TMrRnnk.exe
  2⤵
  PID:8024
- C:\Windows\System\pSdLfwo.exe
  C:\Windows\System\pSdLfwo.exe
  2⤵
  PID:8028
- C:\Windows\System\GrmDGRD.exe
  C:\Windows\System\GrmDGRD.exe
  2⤵
  PID:8100
- C:\Windows\System\swsByyT.exe
  C:\Windows\System\swsByyT.exe
  2⤵
  PID:8124
- C:\Windows\System\xcSuUlH.exe
  C:\Windows\System\xcSuUlH.exe
  2⤵
  PID:8172
- C:\Windows\System\sktaIeH.exe
  C:\Windows\System\sktaIeH.exe
  2⤵
  PID:6976
- C:\Windows\System\XIVnALV.exe
  C:\Windows\System\XIVnALV.exe
  2⤵
  PID:7200
- C:\Windows\System\WPGBHXb.exe
  C:\Windows\System\WPGBHXb.exe
  2⤵
  PID:7216
- C:\Windows\System\PAUkgkF.exe
  C:\Windows\System\PAUkgkF.exe
  2⤵
  PID:7352
- C:\Windows\System\dWiRJxl.exe
  C:\Windows\System\dWiRJxl.exe
  2⤵
  PID:7292
- C:\Windows\System\tvaJUEs.exe
  C:\Windows\System\tvaJUEs.exe
  2⤵
  PID:7420
- C:\Windows\System\FghCYLs.exe
  C:\Windows\System\FghCYLs.exe
  2⤵
  PID:7452
- C:\Windows\System\njZENuW.exe
  C:\Windows\System\njZENuW.exe
  2⤵
  PID:7508
- C:\Windows\System\emYfIMY.exe
  C:\Windows\System\emYfIMY.exe
  2⤵
  PID:7600
- C:\Windows\System\YWLHnkK.exe
  C:\Windows\System\YWLHnkK.exe
  2⤵
  PID:7640
- C:\Windows\System\kOpGZta.exe
  C:\Windows\System\kOpGZta.exe
  2⤵
  PID:7648
- C:\Windows\System\KqoASdi.exe
  C:\Windows\System\KqoASdi.exe
  2⤵
  PID:7724
- C:\Windows\System\dLLFiaX.exe
  C:\Windows\System\dLLFiaX.exe
  2⤵
  PID:7784
- C:\Windows\System\sZuteTH.exe
  C:\Windows\System\sZuteTH.exe
  2⤵
  PID:7924
- C:\Windows\System\eOlOwRz.exe
  C:\Windows\System\eOlOwRz.exe
  2⤵
  PID:7852
- C:\Windows\System\FhOaxNd.exe
  C:\Windows\System\FhOaxNd.exe
  2⤵
  PID:7936
- C:\Windows\System\TjNEQFm.exe
  C:\Windows\System\TjNEQFm.exe
  2⤵
  PID:8020
- C:\Windows\System\ohsohWQ.exe
  C:\Windows\System\ohsohWQ.exe
  2⤵
  PID:8080
- C:\Windows\System\xZqozYu.exe
  C:\Windows\System\xZqozYu.exe
  2⤵
  PID:8152
- C:\Windows\System\QgWzEFw.exe
  C:\Windows\System\QgWzEFw.exe
  2⤵
  PID:7244
- C:\Windows\System\BloehgV.exe
  C:\Windows\System\BloehgV.exe
  2⤵
  PID:7220
- C:\Windows\System\rkfRGMq.exe
  C:\Windows\System\rkfRGMq.exe
  2⤵
  PID:7404
- C:\Windows\System\gBbJRgm.exe
  C:\Windows\System\gBbJRgm.exe
  2⤵
  PID:7400
- C:\Windows\System\AKZPzvR.exe
  C:\Windows\System\AKZPzvR.exe
  2⤵
  PID:7624
- C:\Windows\System\rEOetyR.exe
  C:\Windows\System\rEOetyR.exe
  2⤵
  PID:7548
- C:\Windows\System\PLaBltH.exe
  C:\Windows\System\PLaBltH.exe
  2⤵
  PID:7564
- C:\Windows\System\FnOlCNa.exe
  C:\Windows\System\FnOlCNa.exe
  2⤵
  PID:7916
- C:\Windows\System\wXOZhNa.exe
  C:\Windows\System\wXOZhNa.exe
  2⤵
  PID:7704
- C:\Windows\System\NTyWnKy.exe
  C:\Windows\System\NTyWnKy.exe
  2⤵
  PID:8060
- C:\Windows\System\KoksbuX.exe
  C:\Windows\System\KoksbuX.exe
  2⤵
  PID:8084
- C:\Windows\System\TDdQPNn.exe
  C:\Windows\System\TDdQPNn.exe
  2⤵
  PID:8168
- C:\Windows\System\ghcXQwE.exe
  C:\Windows\System\ghcXQwE.exe
  2⤵
  PID:7212
- C:\Windows\System\geWHfzA.exe
  C:\Windows\System\geWHfzA.exe
  2⤵
  PID:7432
- C:\Windows\System\cjddCoC.exe
  C:\Windows\System\cjddCoC.exe
  2⤵
  PID:7488
- C:\Windows\System\ULKziiW.exe
  C:\Windows\System\ULKziiW.exe
  2⤵
  PID:7668
- C:\Windows\System\YISkYxT.exe
  C:\Windows\System\YISkYxT.exe
  2⤵
  PID:7864
- C:\Windows\System\kOMzLwL.exe
  C:\Windows\System\kOMzLwL.exe
  2⤵
  PID:8016
- C:\Windows\System\dLaJYii.exe
  C:\Windows\System\dLaJYii.exe
  2⤵
  PID:8144
- C:\Windows\System\SLuJKjr.exe
  C:\Windows\System\SLuJKjr.exe
  2⤵
  PID:7408
- C:\Windows\System\UjtDkJQ.exe
  C:\Windows\System\UjtDkJQ.exe
  2⤵
  PID:7868
- C:\Windows\System\akywWYy.exe
  C:\Windows\System\akywWYy.exe
  2⤵
  PID:7560
- C:\Windows\System\MUjwhge.exe
  C:\Windows\System\MUjwhge.exe
  2⤵
  PID:7904
- C:\Windows\System\lrXsNLW.exe
  C:\Windows\System\lrXsNLW.exe
  2⤵
  PID:8148
- C:\Windows\System\TutkVQj.exe
  C:\Windows\System\TutkVQj.exe
  2⤵
  PID:7840
- C:\Windows\System\ttVksHD.exe
  C:\Windows\System\ttVksHD.exe
  2⤵
  PID:7276
- C:\Windows\System\MoDAqOb.exe
  C:\Windows\System\MoDAqOb.exe
  2⤵
  PID:8128
- C:\Windows\System\PxGlBVy.exe
  C:\Windows\System\PxGlBVy.exe
  2⤵
  PID:8196
- C:\Windows\System\OGlFgnM.exe
  C:\Windows\System\OGlFgnM.exe
  2⤵
  PID:8212
- C:\Windows\System\hJGhPPM.exe
  C:\Windows\System\hJGhPPM.exe
  2⤵
  PID:8236
- C:\Windows\System\pVcflOt.exe
  C:\Windows\System\pVcflOt.exe
  2⤵
  PID:8256
- C:\Windows\System\sQMwirj.exe
  C:\Windows\System\sQMwirj.exe
  2⤵
  PID:8276
- C:\Windows\System\EWaFmxU.exe
  C:\Windows\System\EWaFmxU.exe
  2⤵
  PID:8296
- C:\Windows\System\MQyBDiX.exe
  C:\Windows\System\MQyBDiX.exe
  2⤵
  PID:8316
- C:\Windows\System\yuREwVX.exe
  C:\Windows\System\yuREwVX.exe
  2⤵
  PID:8336
- C:\Windows\System\TzKPbVH.exe
  C:\Windows\System\TzKPbVH.exe
  2⤵
  PID:8356
- C:\Windows\System\TaIxCYe.exe
  C:\Windows\System\TaIxCYe.exe
  2⤵
  PID:8376
- C:\Windows\System\ZDHBfVv.exe
  C:\Windows\System\ZDHBfVv.exe
  2⤵
  PID:8392
- C:\Windows\System\rBXRmuo.exe
  C:\Windows\System\rBXRmuo.exe
  2⤵
  PID:8416
- C:\Windows\System\PWSSFAf.exe
  C:\Windows\System\PWSSFAf.exe
  2⤵
  PID:8432
- C:\Windows\System\caUhNdB.exe
  C:\Windows\System\caUhNdB.exe
  2⤵
  PID:8448
- C:\Windows\System\KYqOKAx.exe
  C:\Windows\System\KYqOKAx.exe
  2⤵
  PID:8464
- C:\Windows\System\IBOIfAL.exe
  C:\Windows\System\IBOIfAL.exe
  2⤵
  PID:8484
- C:\Windows\System\QKVSxBm.exe
  C:\Windows\System\QKVSxBm.exe
  2⤵
  PID:8508
- C:\Windows\System\tWTwJGo.exe
  C:\Windows\System\tWTwJGo.exe
  2⤵
  PID:8540
- C:\Windows\System\gUwSGcv.exe
  C:\Windows\System\gUwSGcv.exe
  2⤵
  PID:8556
- C:\Windows\System\GBaQprd.exe
  C:\Windows\System\GBaQprd.exe
  2⤵
  PID:8580
- C:\Windows\System\DUqvcZR.exe
  C:\Windows\System\DUqvcZR.exe
  2⤵
  PID:8596
- C:\Windows\System\WLMXvoU.exe
  C:\Windows\System\WLMXvoU.exe
  2⤵
  PID:8612
- C:\Windows\System\HIiLIDi.exe
  C:\Windows\System\HIiLIDi.exe
  2⤵
  PID:8632
- C:\Windows\System\coXXFwq.exe
  C:\Windows\System\coXXFwq.exe
  2⤵
  PID:8652
- C:\Windows\System\fDhFJYx.exe
  C:\Windows\System\fDhFJYx.exe
  2⤵
  PID:8672
- C:\Windows\System\BiqCTWg.exe
  C:\Windows\System\BiqCTWg.exe
  2⤵
  PID:8688
- C:\Windows\System\frpCBwn.exe
  C:\Windows\System\frpCBwn.exe
  2⤵
  PID:8712
- C:\Windows\System\uKKDNQw.exe
  C:\Windows\System\uKKDNQw.exe
  2⤵
  PID:8736
- C:\Windows\System\XddHaXc.exe
  C:\Windows\System\XddHaXc.exe
  2⤵
  PID:8756
- C:\Windows\System\wXMviki.exe
  C:\Windows\System\wXMviki.exe
  2⤵
  PID:8772
- C:\Windows\System\hTcKQTp.exe
  C:\Windows\System\hTcKQTp.exe
  2⤵
  PID:8800
- C:\Windows\System\RsvcjWJ.exe
  C:\Windows\System\RsvcjWJ.exe
  2⤵
  PID:8816
- C:\Windows\System\zGURtRz.exe
  C:\Windows\System\zGURtRz.exe
  2⤵
  PID:8832
- C:\Windows\System\JmoXbdM.exe
  C:\Windows\System\JmoXbdM.exe
  2⤵
  PID:8856
- C:\Windows\System\IJeOvbJ.exe
  C:\Windows\System\IJeOvbJ.exe
  2⤵
  PID:8872
- C:\Windows\System\pPvPXRr.exe
  C:\Windows\System\pPvPXRr.exe
  2⤵
  PID:8904
- C:\Windows\System\zWAnBIn.exe
  C:\Windows\System\zWAnBIn.exe
  2⤵
  PID:8920
- C:\Windows\System\ThodgqO.exe
  C:\Windows\System\ThodgqO.exe
  2⤵
  PID:8940
- C:\Windows\System\LHuNIIg.exe
  C:\Windows\System\LHuNIIg.exe
  2⤵
  PID:8964
- C:\Windows\System\fwCmssT.exe
  C:\Windows\System\fwCmssT.exe
  2⤵
  PID:8980
- C:\Windows\System\CAEtNst.exe
  C:\Windows\System\CAEtNst.exe
  2⤵
  PID:8996
- C:\Windows\System\ZEjFgkg.exe
  C:\Windows\System\ZEjFgkg.exe
  2⤵
  PID:9032
- C:\Windows\System\yrpoZnL.exe
  C:\Windows\System\yrpoZnL.exe
  2⤵
  PID:9048
- C:\Windows\System\DZBDytx.exe
  C:\Windows\System\DZBDytx.exe
  2⤵
  PID:9064
- C:\Windows\System\VyLiUZK.exe
  C:\Windows\System\VyLiUZK.exe
  2⤵
  PID:9080
- C:\Windows\System\KRHZlww.exe
  C:\Windows\System\KRHZlww.exe
  2⤵
  PID:9100
- C:\Windows\System\KYBgbWo.exe
  C:\Windows\System\KYBgbWo.exe
  2⤵
  PID:9128
- C:\Windows\System\ZWnlHeQ.exe
  C:\Windows\System\ZWnlHeQ.exe
  2⤵
  PID:9144
- C:\Windows\System\OjcTyvI.exe
  C:\Windows\System\OjcTyvI.exe
  2⤵
  PID:9160
- C:\Windows\System\uYJCgIT.exe
  C:\Windows\System\uYJCgIT.exe
  2⤵
  PID:9180
- C:\Windows\System\UsuiJdQ.exe
  C:\Windows\System\UsuiJdQ.exe
  2⤵
  PID:9212
- C:\Windows\System\EHEOhUa.exe
  C:\Windows\System\EHEOhUa.exe
  2⤵
  PID:8088
- C:\Windows\System\pTBEUIX.exe
  C:\Windows\System\pTBEUIX.exe
  2⤵
  PID:7180
- C:\Windows\System\CNYGLdF.exe
  C:\Windows\System\CNYGLdF.exe
  2⤵
  PID:8264
- C:\Windows\System\ZlZPwja.exe
  C:\Windows\System\ZlZPwja.exe
  2⤵
  PID:8292
- C:\Windows\System\nPpPedj.exe
  C:\Windows\System\nPpPedj.exe
  2⤵
  PID:8312
- C:\Windows\System\hRWJYti.exe
  C:\Windows\System\hRWJYti.exe
  2⤵
  PID:8344
- C:\Windows\System\WNtNWxm.exe
  C:\Windows\System\WNtNWxm.exe
  2⤵
  PID:8472
- C:\Windows\System\VMCPmFG.exe
  C:\Windows\System\VMCPmFG.exe
  2⤵
  PID:8348
- C:\Windows\System\VhnarOS.exe
  C:\Windows\System\VhnarOS.exe
  2⤵
  PID:8428
- C:\Windows\System\SkIyRmO.exe
  C:\Windows\System\SkIyRmO.exe
  2⤵
  PID:8500
- C:\Windows\System\KqFUoMM.exe
  C:\Windows\System\KqFUoMM.exe
  2⤵
  PID:8532
- C:\Windows\System\VlBNwpB.exe
  C:\Windows\System\VlBNwpB.exe
  2⤵
  PID:8568
- C:\Windows\System\nvUPCGR.exe
  C:\Windows\System\nvUPCGR.exe
  2⤵
  PID:8608
- C:\Windows\System\iXLvJkO.exe
  C:\Windows\System\iXLvJkO.exe
  2⤵
  PID:8644
- C:\Windows\System\nYMUJIR.exe
  C:\Windows\System\nYMUJIR.exe
  2⤵
  PID:8732
- C:\Windows\System\FRkGmBG.exe
  C:\Windows\System\FRkGmBG.exe
  2⤵
  PID:8696
- C:\Windows\System\aGBUxJQ.exe
  C:\Windows\System\aGBUxJQ.exe
  2⤵
  PID:8768
- C:\Windows\System\fIxiCso.exe
  C:\Windows\System\fIxiCso.exe
  2⤵
  PID:8780
- C:\Windows\System\naWemqt.exe
  C:\Windows\System\naWemqt.exe
  2⤵
  PID:8840
- C:\Windows\System\suIBOAQ.exe
  C:\Windows\System\suIBOAQ.exe
  2⤵
  PID:8880
- C:\Windows\System\qYyAaAi.exe
  C:\Windows\System\qYyAaAi.exe
  2⤵
  PID:8868
- C:\Windows\System\nWbgCiv.exe
  C:\Windows\System\nWbgCiv.exe
  2⤵
  PID:8916
- C:\Windows\System\UmdONha.exe
  C:\Windows\System\UmdONha.exe
  2⤵
  PID:8948
- C:\Windows\System\aHzABki.exe
  C:\Windows\System\aHzABki.exe
  2⤵
  PID:8972
- C:\Windows\System\vTGEKAQ.exe
  C:\Windows\System\vTGEKAQ.exe
  2⤵
  PID:9004
- C:\Windows\System\VqxImqa.exe
  C:\Windows\System\VqxImqa.exe
  2⤵
  PID:9016
- C:\Windows\System\zvBuYxv.exe
  C:\Windows\System\zvBuYxv.exe
  2⤵
  PID:9092
- C:\Windows\System\UMgrPZW.exe
  C:\Windows\System\UMgrPZW.exe
  2⤵
  PID:9120
- C:\Windows\System\QjxzdeI.exe
  C:\Windows\System\QjxzdeI.exe
  2⤵
  PID:9168
- C:\Windows\System\KkqMNSF.exe
  C:\Windows\System\KkqMNSF.exe
  2⤵
  PID:9192
- C:\Windows\System\sillYkd.exe
  C:\Windows\System\sillYkd.exe
  2⤵
  PID:9020
- C:\Windows\System\LkynRwq.exe
  C:\Windows\System\LkynRwq.exe
  2⤵
  PID:8228
- C:\Windows\System\uZgdtER.exe
  C:\Windows\System\uZgdtER.exe
  2⤵
  PID:8284
- C:\Windows\System\lbrUnDu.exe
  C:\Windows\System\lbrUnDu.exe
  2⤵
  PID:8328
- C:\Windows\System\vWnUSzy.exe
  C:\Windows\System\vWnUSzy.exe
  2⤵
  PID:8408
- C:\Windows\System\OEMFQdz.exe
  C:\Windows\System\OEMFQdz.exe
  2⤵
  PID:8460
- C:\Windows\System\WyRLrye.exe
  C:\Windows\System\WyRLrye.exe
  2⤵
  PID:8524
- C:\Windows\System\INdqRic.exe
  C:\Windows\System\INdqRic.exe
  2⤵
  PID:8572
- C:\Windows\System\LjyUzma.exe
  C:\Windows\System\LjyUzma.exe
  2⤵
  PID:8628
- C:\Windows\System\PYBKXqn.exe
  C:\Windows\System\PYBKXqn.exe
  2⤵
  PID:8664
- C:\Windows\System\GcKtbIC.exe
  C:\Windows\System\GcKtbIC.exe
  2⤵
  PID:8724
- C:\Windows\System\PbaWacy.exe
  C:\Windows\System\PbaWacy.exe
  2⤵
  PID:8792
- C:\Windows\System\BHgzLNA.exe
  C:\Windows\System\BHgzLNA.exe
  2⤵
  PID:8852
- C:\Windows\System\WqjPFJn.exe
  C:\Windows\System\WqjPFJn.exe
  2⤵
  PID:8896
- C:\Windows\System\pkWkuLb.exe
  C:\Windows\System\pkWkuLb.exe
  2⤵
  PID:8748
- C:\Windows\System\SmjeOOa.exe
  C:\Windows\System\SmjeOOa.exe
  2⤵
  PID:9044
- C:\Windows\System\RNIIzoC.exe
  C:\Windows\System\RNIIzoC.exe
  2⤵
  PID:9088
- C:\Windows\System\sfauvke.exe
  C:\Windows\System\sfauvke.exe
  2⤵
  PID:9124
- C:\Windows\System\ODbkARR.exe
  C:\Windows\System\ODbkARR.exe
  2⤵
  PID:9188
- C:\Windows\System\eCQZylL.exe
  C:\Windows\System\eCQZylL.exe
  2⤵
  PID:8244
- C:\Windows\System\iPpcAZF.exe
  C:\Windows\System\iPpcAZF.exe
  2⤵
  PID:8372
- C:\Windows\System\eWtKJcP.exe
  C:\Windows\System\eWtKJcP.exe
  2⤵
  PID:8444
- C:\Windows\System\GjlsXax.exe
  C:\Windows\System\GjlsXax.exe
  2⤵
  PID:8504
- C:\Windows\System\qrlTWid.exe
  C:\Windows\System\qrlTWid.exe
  2⤵
  PID:8564
- C:\Windows\System\avjBoJP.exe
  C:\Windows\System\avjBoJP.exe
  2⤵
  PID:8728
- C:\Windows\System\cbwoBHq.exe
  C:\Windows\System\cbwoBHq.exe
  2⤵
  PID:8752
- C:\Windows\System\lAAbedn.exe
  C:\Windows\System\lAAbedn.exe
  2⤵
  PID:8988
- C:\Windows\System\YIidEUO.exe
  C:\Windows\System\YIidEUO.exe
  2⤵
  PID:8388
- C:\Windows\System\varLOwr.exe
  C:\Windows\System\varLOwr.exe
  2⤵
  PID:9056
- C:\Windows\System\YTeVifw.exe
  C:\Windows\System\YTeVifw.exe
  2⤵
  PID:9140
- C:\Windows\System\mgiBnsK.exe
  C:\Windows\System\mgiBnsK.exe
  2⤵
  PID:7428
- C:\Windows\System\AjPgKDO.exe
  C:\Windows\System\AjPgKDO.exe
  2⤵
  PID:8384
- C:\Windows\System\IssEvjN.exe
  C:\Windows\System\IssEvjN.exe
  2⤵
  PID:8400
- C:\Windows\System\CCbSMQd.exe
  C:\Windows\System\CCbSMQd.exe
  2⤵
  PID:8720
- C:\Windows\System\IWajKJl.exe
  C:\Windows\System\IWajKJl.exe
  2⤵
  PID:8848
- C:\Windows\System\TtBlpmk.exe
  C:\Windows\System\TtBlpmk.exe
  2⤵
  PID:9028
- C:\Windows\System\nyBKWDt.exe
  C:\Windows\System\nyBKWDt.exe
  2⤵
  PID:9012
- C:\Windows\System\imMGIfJ.exe
  C:\Windows\System\imMGIfJ.exe
  2⤵
  PID:8208
- C:\Windows\System\dmRhICS.exe
  C:\Windows\System\dmRhICS.exe
  2⤵
  PID:8592
- C:\Windows\System\wrqOvky.exe
  C:\Windows\System\wrqOvky.exe
  2⤵
  PID:8704
- C:\Windows\System\ZMPLIVs.exe
  C:\Windows\System\ZMPLIVs.exe
  2⤵
  PID:8864
- C:\Windows\System\KBKYKob.exe
  C:\Windows\System\KBKYKob.exe
  2⤵
  PID:8424
- C:\Windows\System\rsEaoot.exe
  C:\Windows\System\rsEaoot.exe
  2⤵
  PID:8252
- C:\Windows\System\gLvfEiu.exe
  C:\Windows\System\gLvfEiu.exe
  2⤵
  PID:9076
- C:\Windows\System\tjRZzGu.exe
  C:\Windows\System\tjRZzGu.exe
  2⤵
  PID:8796
- C:\Windows\System\myqNKaz.exe
  C:\Windows\System\myqNKaz.exe
  2⤵
  PID:9108
- C:\Windows\System\syDjegY.exe
  C:\Windows\System\syDjegY.exe
  2⤵
  PID:9228
- C:\Windows\System\kFgGPcH.exe
  C:\Windows\System\kFgGPcH.exe
  2⤵
  PID:9252
- C:\Windows\System\OttKgGV.exe
  C:\Windows\System\OttKgGV.exe
  2⤵
  PID:9272
- C:\Windows\System\olfUvYZ.exe
  C:\Windows\System\olfUvYZ.exe
  2⤵
  PID:9292
- C:\Windows\System\HCpNLdr.exe
  C:\Windows\System\HCpNLdr.exe
  2⤵
  PID:9308
- C:\Windows\System\yLjvIsI.exe
  C:\Windows\System\yLjvIsI.exe
  2⤵
  PID:9328
- C:\Windows\System\UBdouEL.exe
  C:\Windows\System\UBdouEL.exe
  2⤵
  PID:9352
- C:\Windows\System\tTxYuix.exe
  C:\Windows\System\tTxYuix.exe
  2⤵
  PID:9372
- C:\Windows\System\sFjceij.exe
  C:\Windows\System\sFjceij.exe
  2⤵
  PID:9396
- C:\Windows\System\ExffNRw.exe
  C:\Windows\System\ExffNRw.exe
  2⤵
  PID:9412
- C:\Windows\System\aFEumyg.exe
  C:\Windows\System\aFEumyg.exe
  2⤵
  PID:9432
- C:\Windows\System\MfhUoxv.exe
  C:\Windows\System\MfhUoxv.exe
  2⤵
  PID:9452
- C:\Windows\System\mfTaySj.exe
  C:\Windows\System\mfTaySj.exe
  2⤵
  PID:9468
- C:\Windows\System\LkYRycb.exe
  C:\Windows\System\LkYRycb.exe
  2⤵
  PID:9492
- C:\Windows\System\ppSgLzH.exe
  C:\Windows\System\ppSgLzH.exe
  2⤵
  PID:9512
- C:\Windows\System\KfgkXVj.exe
  C:\Windows\System\KfgkXVj.exe
  2⤵
  PID:9532
- C:\Windows\System\nJHmwZL.exe
  C:\Windows\System\nJHmwZL.exe
  2⤵
  PID:9556
- C:\Windows\System\Haygmtr.exe
  C:\Windows\System\Haygmtr.exe
  2⤵
  PID:9572
- C:\Windows\System\dEhsKiZ.exe
  C:\Windows\System\dEhsKiZ.exe
  2⤵
  PID:9596
- C:\Windows\System\gxMaozx.exe
  C:\Windows\System\gxMaozx.exe
  2⤵
  PID:9612
- C:\Windows\System\OPgcfAs.exe
  C:\Windows\System\OPgcfAs.exe
  2⤵
  PID:9628
- C:\Windows\System\UAeoFZX.exe
  C:\Windows\System\UAeoFZX.exe
  2⤵
  PID:9652
- C:\Windows\System\LqauBAl.exe
  C:\Windows\System\LqauBAl.exe
  2⤵
  PID:9672
- C:\Windows\System\hXIKMHA.exe
  C:\Windows\System\hXIKMHA.exe
  2⤵
  PID:9692
- C:\Windows\System\LPtwxqz.exe
  C:\Windows\System\LPtwxqz.exe
  2⤵
  PID:9708
- C:\Windows\System\knJIPDN.exe
  C:\Windows\System\knJIPDN.exe
  2⤵
  PID:9728
- C:\Windows\System\CiPtFKw.exe
  C:\Windows\System\CiPtFKw.exe
  2⤵
  PID:9744
- C:\Windows\System\iVZIeal.exe
  C:\Windows\System\iVZIeal.exe
  2⤵
  PID:9772
- C:\Windows\System\xIAbWUQ.exe
  C:\Windows\System\xIAbWUQ.exe
  2⤵
  PID:9792
- C:\Windows\System\TvNJgKA.exe
  C:\Windows\System\TvNJgKA.exe
  2⤵
  PID:9808
- C:\Windows\System\psTxQoL.exe
  C:\Windows\System\psTxQoL.exe
  2⤵
  PID:9832
- C:\Windows\System\XSjGhWg.exe
  C:\Windows\System\XSjGhWg.exe
  2⤵
  PID:9848
- C:\Windows\System\sLihMmc.exe
  C:\Windows\System\sLihMmc.exe
  2⤵
  PID:9872
- C:\Windows\System\rCNHnap.exe
  C:\Windows\System\rCNHnap.exe
  2⤵
  PID:9888
- C:\Windows\System\Gvhotkl.exe
  C:\Windows\System\Gvhotkl.exe
  2⤵
  PID:9908
- C:\Windows\System\yheGsnU.exe
  C:\Windows\System\yheGsnU.exe
  2⤵
  PID:9924
- C:\Windows\System\zaKYsNY.exe
  C:\Windows\System\zaKYsNY.exe
  2⤵
  PID:9944
- C:\Windows\System\SkdeKCb.exe
  C:\Windows\System\SkdeKCb.exe
  2⤵
  PID:9968
- C:\Windows\System\OUCpNOb.exe
  C:\Windows\System\OUCpNOb.exe
  2⤵
  PID:9992
- C:\Windows\System\CkjbBgG.exe
  C:\Windows\System\CkjbBgG.exe
  2⤵
  PID:10016
- C:\Windows\System\zzAMDjJ.exe
  C:\Windows\System\zzAMDjJ.exe
  2⤵
  PID:10032
- C:\Windows\System\ZbiyPaQ.exe
  C:\Windows\System\ZbiyPaQ.exe
  2⤵
  PID:10056
- C:\Windows\System\YwIJima.exe
  C:\Windows\System\YwIJima.exe
  2⤵
  PID:10072
- C:\Windows\System\objYWVn.exe
  C:\Windows\System\objYWVn.exe
  2⤵
  PID:10088
- C:\Windows\System\nBpHxBY.exe
  C:\Windows\System\nBpHxBY.exe
  2⤵
  PID:10112
- C:\Windows\System\lLLzPIZ.exe
  C:\Windows\System\lLLzPIZ.exe
  2⤵
  PID:10128
- C:\Windows\System\SooKPnc.exe
  C:\Windows\System\SooKPnc.exe
  2⤵
  PID:10152
- C:\Windows\System\iAxFLcd.exe
  C:\Windows\System\iAxFLcd.exe
  2⤵
  PID:10172
- C:\Windows\System\nSoNIBZ.exe
  C:\Windows\System\nSoNIBZ.exe
  2⤵
  PID:10188
- C:\Windows\System\sbhCHFG.exe
  C:\Windows\System\sbhCHFG.exe
  2⤵
  PID:10216
- C:\Windows\System\HPBSUnM.exe
  C:\Windows\System\HPBSUnM.exe
  2⤵
  PID:10236
- C:\Windows\System\XsSnINj.exe
  C:\Windows\System\XsSnINj.exe
  2⤵
  PID:8308
- C:\Windows\System\dTEyNSc.exe
  C:\Windows\System\dTEyNSc.exe
  2⤵
  PID:9260
- C:\Windows\System\KFCFIkR.exe
  C:\Windows\System\KFCFIkR.exe
  2⤵
  PID:9280
- C:\Windows\System\KseuGXT.exe
  C:\Windows\System\KseuGXT.exe
  2⤵
  PID:9340
- C:\Windows\System\gSpZnbA.exe
  C:\Windows\System\gSpZnbA.exe
  2⤵
  PID:9364
- C:\Windows\System\BGPxDpi.exe
  C:\Windows\System\BGPxDpi.exe
  2⤵
  PID:9388
- C:\Windows\System\UBZgTGP.exe
  C:\Windows\System\UBZgTGP.exe
  2⤵
  PID:9424
- C:\Windows\System\AebDztt.exe
  C:\Windows\System\AebDztt.exe
  2⤵
  PID:9460
- C:\Windows\System\yGKCrRN.exe
  C:\Windows\System\yGKCrRN.exe
  2⤵
  PID:9480
- C:\Windows\System\ZcqlPSp.exe
  C:\Windows\System\ZcqlPSp.exe
  2⤵
  PID:9488
- C:\Windows\System\rsrgmBN.exe
  C:\Windows\System\rsrgmBN.exe
  2⤵
  PID:9540
- C:\Windows\System\mAwHTfS.exe
  C:\Windows\System\mAwHTfS.exe
  2⤵
  PID:9580
- C:\Windows\System\sCtQzQI.exe
  C:\Windows\System\sCtQzQI.exe
  2⤵
  PID:9604
- C:\Windows\System\EybhDgJ.exe
  C:\Windows\System\EybhDgJ.exe
  2⤵
  PID:9640
- C:\Windows\System\FzUOxvJ.exe
  C:\Windows\System\FzUOxvJ.exe
  2⤵
  PID:9704
- C:\Windows\System\tnTQeDZ.exe
  C:\Windows\System\tnTQeDZ.exe
  2⤵
  PID:9740
- C:\Windows\System\BdQwkyG.exe
  C:\Windows\System\BdQwkyG.exe
  2⤵
  PID:9816
- C:\Windows\System\eveVkVN.exe
  C:\Windows\System\eveVkVN.exe
  2⤵
  PID:9752
- C:\Windows\System\aoXQxNf.exe
  C:\Windows\System\aoXQxNf.exe
  2⤵
  PID:9864
- C:\Windows\System\wMQPzcr.exe
  C:\Windows\System\wMQPzcr.exe
  2⤵
  PID:9764
- C:\Windows\System\nWPnCAK.exe
  C:\Windows\System\nWPnCAK.exe
  2⤵
  PID:9936
- C:\Windows\System\MjEKGmq.exe
  C:\Windows\System\MjEKGmq.exe
  2⤵
  PID:8932
- C:\Windows\System\dIcGlWX.exe
  C:\Windows\System\dIcGlWX.exe
  2⤵
  PID:9980
- C:\Windows\System\sxkOdfD.exe
  C:\Windows\System\sxkOdfD.exe
  2⤵
  PID:10024
- C:\Windows\System\mHMxfsF.exe
  C:\Windows\System\mHMxfsF.exe
  2⤵
  PID:10012
- C:\Windows\System\vyRHfUf.exe
  C:\Windows\System\vyRHfUf.exe
  2⤵
  PID:10068
- C:\Windows\System\KQWxstF.exe
  C:\Windows\System\KQWxstF.exe
  2⤵
  PID:10100
- C:\Windows\System\ZTqTTjV.exe
  C:\Windows\System\ZTqTTjV.exe
  2⤵
  PID:10180
- C:\Windows\System\UDVkeKz.exe
  C:\Windows\System\UDVkeKz.exe
  2⤵
  PID:10164
- C:\Windows\System\NYNvrnU.exe
  C:\Windows\System\NYNvrnU.exe
  2⤵
  PID:10200
- C:\Windows\System\HoOUjee.exe
  C:\Windows\System\HoOUjee.exe
  2⤵
  PID:10208
- C:\Windows\System\CEbfjTZ.exe
  C:\Windows\System\CEbfjTZ.exe
  2⤵
  PID:9224
- C:\Windows\System\BRSdUjv.exe
  C:\Windows\System\BRSdUjv.exe
  2⤵
  PID:9316
- C:\Windows\System\IbGPcBL.exe
  C:\Windows\System\IbGPcBL.exe
  2⤵
  PID:9304
- C:\Windows\System\fYmvKLz.exe
  C:\Windows\System\fYmvKLz.exe
  2⤵
  PID:9324
- C:\Windows\System\WNddBHx.exe
  C:\Windows\System\WNddBHx.exe
  2⤵
  PID:9504
- C:\Windows\System\JziOihQ.exe
  C:\Windows\System\JziOihQ.exe
  2⤵
  PID:9524
- C:\Windows\System\uBWCYQu.exe
  C:\Windows\System\uBWCYQu.exe
  2⤵
  PID:9564
- C:\Windows\System\exwPMNM.exe
  C:\Windows\System\exwPMNM.exe
  2⤵
  PID:9592

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BmLEZXY.exe

Filesize
1.4MB

MD5
1a7076c6fa643611079a8abfb253ba5f

SHA1
754addb80a0765b2872a4f8555ccd90245f991a6

SHA256
43de9a084c39da1393e4164e8ff0243ae40828ae274df13d2dcfdb431a29c741

SHA512
3e4f5d5ee0284ce735032d45908d519c0d7f86c8bc2365bd7b806e08e346875e6db0f4e48f4ea949399c8c76d18a3cf243b3e09569215c712e2f5cfb28681004

Download Submit
C:\Windows\system\CjwIVgu.exe

Filesize
1.4MB

MD5
e4841bb0cc55b528f8ce75fcae19a143

SHA1
f14408d66fe6f59ec452b9e1070ba0de239ebfbb

SHA256
c0cf4a44ea76a1dc52bc50ff0ed6d2c052ce690900142d276eb8075751d94871

SHA512
ee3816d989eb48838b1540d56782af645d1b19e2d2cd49386ec1d9233b0ac00035269d7b1610f4a78de8072f97a498a3dbb7b664aa7b854ec4978c8565b02f46

Download Submit
C:\Windows\system\ERCJNBX.exe

Filesize
1.4MB

MD5
608083f7cb083c2754c5f11e3b9bdae2

SHA1
0409748ea024c2e7a0c62f381166b2f9fe71e599

SHA256
cc33b2f5c6c43dabd54d1c30bf31c881a8ea2621442ff9f35d5653b3dd86ed3f

SHA512
72b79f1383b5010fd182165ed4f505c9cc881882d1f63b13b840e42fdec6ea4b4867d569c37831c035d0291a65b42c8b32d0e6a41f0c489838f84ee9e8336b97

Download Submit
C:\Windows\system\FjMcqvz.exe

Filesize
1.4MB

MD5
125edb6081e959f9d9f120ac8ef65fa8

SHA1
11263d8e6e3c70a75a667e2e7c9922c376bcf950

SHA256
39b620aa601e8c288f8678689206380c9e487d0f4af01584b3e54eac5ca6ec55

SHA512
855dd8e0a00b9c253595e97208405ab9e8a73656c4f7ff3f464ef33005c7146d2c60656b8e841440ee8d5970c927088c72955622f1f1b3c0f9ae696447e2ccdc

Download Submit
C:\Windows\system\GjdEmSL.exe

Filesize
1.4MB

MD5
187cc3d458145cba1d078e3d16faf56b

SHA1
86d7c37f50e960bb717ad8aed527630870ce45a4

SHA256
bf9cd0ef8f01c5ef256ddced5cebcf91bd149e8ed14b23cfe944146cd8b18d43

SHA512
849f370b3e219a702ad4513f3c0796ad9121daedef1c0314809b9633e20ee9a54fd308d15892180dfcf0178bfa5aefd0852d021a2b626743bb487b876fe905c5

Download Submit
C:\Windows\system\JdNJaWa.exe

Filesize
1.4MB

MD5
cce9c350c58d251bea1af47cf3a4c962

SHA1
9817fb51a3a26043e55acd5c016f1f3739b0146e

SHA256
3d79dc3e17415de5481cdaf4cb0034914b617a2dde076e59b44ef71f100d6eb3

SHA512
d9a4e2e4aca838817d401cce2dcbde56e45fe58774b4fb8c8090275abdf36bed5adce0fb73ed48681becdca06b65443d5856e016b7aa93477c3d5f9b7f7ddf28

Download Submit
C:\Windows\system\TMpnuBS.exe

Filesize
1.4MB

MD5
da3e48478f2e0a68d2f1d1622334e872

SHA1
b92368cbb84ba4aaae1a46f43d1ad10a7b2a6b45

SHA256
22ced51a2a7f3889b97bff06bb19031da1aee019f9a742c14938d9c5e7697dc8

SHA512
75adc8b9bc0ea25ab0be100b91a7abac8574d05a45c7040b722ccfe1088ecddc27e7fda920979914f1ff681acba34ebe2f86b052c987defea8ef0079c8df675f

Download Submit
C:\Windows\system\YdAyXup.exe

Filesize
1.4MB

MD5
0172feb1229d0d0b177b6a502ec62e10

SHA1
9a4a33df3d38cc86213c3fdfd07239f48be60431

SHA256
65b34708d2dc39d4b49f76814ab8a08b0cb935a309f59d592dbbcd3d70c84c41

SHA512
bbd4362b01d79d16433703cc5eabc4466f0e3709549d208f6eac41f03fd4609e3b3a156271a4791d6cd1410b3e1a1d03f23216e64268731bb290cee5832633ab

Download Submit
C:\Windows\system\aoqcHnC.exe

Filesize
1.4MB

MD5
9110b210426075b5df480ec3c4deef6d

SHA1
f175399bd3cb6480ba133a3783257f424070c7db

SHA256
2649f1c65d45bbb5b10b257ee70c1e140ca84e320bc16132ed9c965db66998e9

SHA512
27b727f38dc16931c78673fe379c7fefa7402545712206e076a5f7fa6a6963df8f28db82d11b82670ab9659cb78ca03e0b80dbfc3d7cfee4a49b1f9edb0ca9c0

Download Submit
C:\Windows\system\boRiHQj.exe

Filesize
1.4MB

MD5
dfcb83d0db1d745d79433474313da3ff

SHA1
a8782b6ec12be3c7c33c0c081e6246f4cdb0c730

SHA256
dd1c8f73312632fd8ed07be2407f03557870f7850b0db56739fb4af90558a871

SHA512
7ff34ed3b513308a7771aaa62d1c81760b8dbadf7265f5baba2bbe975b12e1fd0ea87723133be124f0d9260cd9ef352c78a8a97989c43d34d8e061107869f922

Download Submit
C:\Windows\system\bqrnnkR.exe

Filesize
1.4MB

MD5
b2cce80b3cc6f64420caa885120c4448

SHA1
94f82cd594ca74799eea5c6360f9bfca91366443

SHA256
5f80adafb62715e4d7622cc072ce0a362b87fa6b3075d8eb4276c4bd697a7279

SHA512
4d0322ffba712c70161231b3bb2002d1d83a618f0ab8eae371ea9bf4f45f3ab719e009b84b2d305e66b75df38c93888ea08ab36d125a291d15dd31d50d6567e3

Download Submit
C:\Windows\system\eMhJIGm.exe

Filesize
1.4MB

MD5
87c6f0217e4ac3f6d9cc977985709800

SHA1
1f9ec0c4ef2cf6b2a88ff00172e194f190b1ec6d

SHA256
09aa878c58334ed98380d580a0ecae36312d872e3c9489b7a434aa721a553969

SHA512
e3d44fc9d75d5a6b47cbd640e2e49a9f5a713577c6060d5261c55646bd65276f9646f7ce460cf1aaa52252faefd10cf7058f694327299cd9a62e560a7246b796

Download Submit
C:\Windows\system\evJKBBI.exe

Filesize
1.4MB

MD5
90f019aa6995a0cc8ab143ac0fb03713

SHA1
2da5503570c1f963844f741f32dddda77489d7ab

SHA256
d659361a062f4615074c0f828c14a674eadca26d0b443675881f54bafe259908

SHA512
07885872e1e9377825ab461ac960d16ef2bd11513c24eb4ab005bb48fb984518aafe6692695f1a6d57fc60feeebc2909fc2b07af4bcb0e16d86e3e50ceadb5fd

Download Submit
C:\Windows\system\fIXXYmQ.exe

Filesize
1.4MB

MD5
027c33339468390c95bcea1dd3625b4e

SHA1
0de2175fc3c9965fd9f89a5bdb665407b69439e5

SHA256
0d2808674df5a40776200fa436d80e1d181627178f62584dc13b1936fb1d4cbb

SHA512
e6bc549215d07ba3feb4fd7cf9cbfae37bfa23768a874ef81707ac98af06a4dc47db5cba3a9d13a0effe8ccd3f08efe30a7303d36d771a631ef0d267826babfd

Download Submit
C:\Windows\system\fKIFFRA.exe

Filesize
1.4MB

MD5
ddcbc6c23996eb2adee4fa84dbea4e8b

SHA1
b396856e042d8fb8b2cf5baf70dcf4858237b9d2

SHA256
74191200202d6d85b5152b9976d1ccf5c61dd92e7d8181aab9d1a7e84a126a5a

SHA512
c716a61b382cfdb7aeb82c6ba907dd55874e775a85ac7c209fbb1f99d50c4c4072d4b7da1173860d8089521f95c0dc407ac03cd4bbf205d6c35498dd5d1137d3

Download Submit
C:\Windows\system\fiHsWVL.exe

Filesize
1.4MB

MD5
9c5cafa9418afb9b21393bd456b96474

SHA1
18b995cc2e9d1cd83b02c52cca7d83d6aa4474a6

SHA256
7c585c09b5656bf3b5b55ad30b788f4752a07fcbbd5ae71a24b1c33084df5477

SHA512
285cbc77ccebc18fdb3be2c3778f102c5d74c5886d56427897667a2092117e0a103fd594afa2718ce0d22bcbab1ed69068f0f3ac847459c4dd5b2f23787cffd9

Download Submit
C:\Windows\system\iXhoLiA.exe

Filesize
1.4MB

MD5
cc269cf9f92e602cb203886722ff7f4a

SHA1
6a88bb7e8f098f283becafe90024e793e9a18232

SHA256
dc718151ebe899643b367edef89bddf192be9199ff706c99e66fcc8d50bb98f9

SHA512
85390d7e06156c6cabc0c4cda870d6d4ca943bf25f5d9a90886884412544989d4c92718a9e6b10d4e7c22063374711c4cb37a5afd7778195c44d125aa3c2987b

Download Submit
C:\Windows\system\imLHRkl.exe

Filesize
1.4MB

MD5
c1803afa49fa701d6f171494aaf23266

SHA1
1a7308d00446d58eefd090afc066b0cc575b8823

SHA256
b608067e10d4e8cafcac5b144eb7028d4c205f5212a073ae3f962c42784730a4

SHA512
3a732272165f242edfd258936adccbde6e83de60e553309b702619a15fa9b80a3858ca30106960449f24fc1222d15c922b785d35c272c0cbdaaa87a613436682

Download Submit
C:\Windows\system\lXDgWYB.exe

Filesize
1.4MB

MD5
cc365f2a1205e6e866d4c252f691587d

SHA1
1aa9f486e233692b493b66e8b44e7afd89702677

SHA256
eb2a60833df49a3cdd5f732efca38714058f8a462831eaeffde136bc258ad818

SHA512
3123d32e7b489d2fce61c57abd3a1b1c2349782388f9592fbb4664b69abb18cf174cdc6ef0555002a59fed5a5ce89a085e9dab0f7dcf90fbbf34ead0dd35dd2e

Download Submit
C:\Windows\system\oTwIqrY.exe

Filesize
1.4MB

MD5
8b6068f1ea083b5929c867be90829545

SHA1
96b2360e3ee348a3d7ef5e5d2da5dd6948f25757

SHA256
8ca760ce10cd751746f3484063e74f3aafc7b389aec9cc8ff880c8ac137763b9

SHA512
817381d1b98e274d569861a64d27f600d6dd644ae279dc6e20dc600c139c1b0c98842814d0aaa8abd9b2d749114435cda064ccd65b9066eba47ecf5f9be45161

Download Submit
C:\Windows\system\ojXrgVK.exe

Filesize
1.4MB

MD5
b3d0660f79f95e42f6a861318a5ccd5d

SHA1
2ed0f9e2eeb6653edc004481babaa28f9845a62b

SHA256
5f31e9f1ae29dc80743cee1e3da1d4defdf647bbd4bfed7f46b41b9ad42be924

SHA512
27bbc47f89313b0c2f5c5d4f8028bd03ace2527d01ff9e5173430eae11b23bd9fa6f37ab068237d3d3ff8ea1ec3e047545ecac71acad051de8cbb31915bdaa17

Download Submit
C:\Windows\system\pkUYLLM.exe

Filesize
1.4MB

MD5
d5e3156b062ba4e52a631ab561ae3a40

SHA1
fdf9957cd67c01bb2431ca7e041e004f6080b770

SHA256
5dbaaf07f8f0fa0657d3e1c1032e6df9d0d56c8aa30be5f25ba82b7458a7fa57

SHA512
0971a01c066308c0c94187767cbbf120866c127d34d17f20454b1baa225005ba9be30c07b8958d25844758abdae5d61fc5bebb3e187952215531c2ff8ace3b2f

Download Submit
C:\Windows\system\rzGHclm.exe

Filesize
1.4MB

MD5
e37bfb574f4aaf2f79aa2755464dc818

SHA1
786bb9442daf194443129a5bc8090ca7cceb9c2a

SHA256
d7327cfc5935f35eb8a9da4907210931a737f3417b36c86b499cf709c32462e1

SHA512
e8f469e05b43caadcdfb808203777936c2313ba1fb2f7b7612c3127fdde6c91dc46c7f3745ce228354e426141a2a7383c12252215141e47494f7231f92544e12

Download Submit
C:\Windows\system\uAfLuGc.exe

Filesize
1.4MB

MD5
1ed238e6a008e0c03f9953d033511b32

SHA1
b13b2c02b5d039e16a01ed0d647b7cdad388f9ef

SHA256
ab2fe6f4ee5d17db0bcddd1d7222e08164c48803d83cb227d42c9f1ff0057ab2

SHA512
d27bbdfd71a26f1c25b9433f0b372ce06223ffbd19573b1f7ff53fa569ccb4db10a61539c10e3794f22686461c316c9c8a3d9ca15b78acf7fd81d9a94263264c

Download Submit
C:\Windows\system\ulfsSVj.exe

Filesize
1.4MB

MD5
27b013914227af7b335038304f5688ce

SHA1
2271649633616851fcc807edf45edbc5514efdb8

SHA256
a81e2ee901c6e2533a855c9664eb68ef4a03989066211f96d6cf508b2363cc78

SHA512
deff3349117120fed239545ba5ec4b9bfd5b90ab0b971ab1e3b593a2d5dfcf7bf8545598ad84dd48dba85cf0ba4405433e7961f0b8ae9550b46ea0fc1332f3f7

Download Submit
C:\Windows\system\xFTiSNQ.exe

Filesize
1.4MB

MD5
965b95676f61a9f9c74b6a8fb174a050

SHA1
666c874031ceaa2ae2c268eb3bda5d98449ee360

SHA256
8681c0febf43b942a234548c5af1551e3a2885d1fdf644557bae56179fb3a8ad

SHA512
1a88e85664f7dfc1b4e2b07f4410b3531c676cda23fd010b0b5024433ed751c83b19fb846f80d6fd4e6b995437fc8c13c4c74f1b1ff9a0d56f6641503a89edb3

Download Submit
C:\Windows\system\xJodSVm.exe

Filesize
1.4MB

MD5
29b65204aaad53b9ffab8e040b378d59

SHA1
41f35a234b84da24d6d0aebc6d4f612679700649

SHA256
26375c2a6c103e40463e30d013d0f660bd980e9b1b452d723c5b260e1c830e65

SHA512
96f4d4ae0dd7829149bb6c3cdca584dc1893e798550fcd2437fcc46a67cadba71a883648445232b1f6cd3e4ee22ca0188c737c54d468ce86715981fde9c3839d

Download Submit
C:\Windows\system\xhmfhBR.exe

Filesize
1.4MB

MD5
c6c6f1ce1d37cd229d594eb79677dac1

SHA1
c5686082e57e16888ceb82db653f628f287f27ac

SHA256
e39868233251da5dd2467374479f503b080bd89e30ba87d4a8b6f9c868421c80

SHA512
3ecea4d2f56ca122ba34042de180e9a44bdf2534b88623662f012aebaf3142607c2ed7628392d1dbaa46a02eee858daca2082b5df015c42c13ab7be6f07bb401

Download Submit
C:\Windows\system\yuhkpUq.exe

Filesize
1.4MB

MD5
15b446c90e4bd182788174587733eae2

SHA1
7d351b4b0e57ecdd5f915ebf924a6b489124640f

SHA256
af9ecf7190d16f8dffa4cc13649c8fbdd55b7597e741bb3643840ea07b4347a3

SHA512
675886c4ea5b02a423f586bd960d5f0cabc0e58e234ff3af33621af793de86d2413b82ddbed6d2bd07e5ed6ac26b016c6a9ead087078d1f95134f17f687a1276

Download Submit
C:\Windows\system\zSiNkDa.exe

Filesize
1.4MB

MD5
2eef3d4181465e02616d9e9acab66b60

SHA1
22a4271c9b3afefd133a0a8a9b88891057faee74

SHA256
470ec7173456c1ff31c4a08fe13ad70147977ca6bd4e0c3b7bfc49aa1ae7608b

SHA512
106105d6df65f9654401a5aaec0a98990240dd41e96ebcebe09720601eb8baf41d82ed0904e02fc9597618f5ea9b7a084528c8d12361819eb140aa88ca295d2c

Download Submit
\Windows\system\RewBkjv.exe

Filesize
1.4MB

MD5
fd29bb6d63724aaaa487ac6ba3162a0c

SHA1
6d49129ccff067dfb9ced766d3d664e3c6d0aab3

SHA256
dd557b28524b82451fb507471f8f207d7b4a295dd3da0cd6c96b86270472ac3a

SHA512
9512da837e31cae743e4f970372ac336ba72a274c1a334495f135fdb8876a18c4ea379e0ecb6cf5696141f9b811197e9c952a1fb4669a5d56fb7efaf47732577

Download Submit
\Windows\system\jYtPaSh.exe

Filesize
1.4MB

MD5
aa9a85b1b9ceb114b39b8096084310be

SHA1
0cc7770149ee44bec7970361b1db97510e2832fc

SHA256
0e64c4db54b97556d309c844577ed8e75f95675aad8e403b8cb29454bb42a08a

SHA512
f79cbabc562a5920cacfbdc3b41881efa32258fc516d2cc9a0bca20dcc5ad8fc2ac7317373ca5437bb1e65509984517c49e445093f3c848ce4cd61ad0d44f5b7

Download Submit
memory/2336-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download