xmrig | 667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 00:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
Size

1.6MB
MD5

229e04db63a8fe0875a042e80b7ed139
SHA1

e6ed15082dcb32573f2a216fa70e9ef40d983e8e
SHA256

667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2
SHA512

2d9bcb6a52b67eb1b10e17534e4b4b32ce077ec4eca1b331f5b25131400c7e65818188bc52450c4baf8d576836128a48efe64ce6202fcb28808aa1b075db4a14
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2xGKjqy+:GemTLkNdfE0pZyC

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012118-2.dat	xmrig
behavioral1/files/0x0008000000016edb-6.dat	xmrig
behavioral1/files/0x000700000001707c-13.dat	xmrig
behavioral1/files/0x000700000001746a-22.dat	xmrig
behavioral1/files/0x00080000000174a6-33.dat	xmrig
behavioral1/files/0x000500000001926c-44.dat	xmrig
behavioral1/files/0x0005000000019377-68.dat	xmrig
behavioral1/files/0x0005000000019433-88.dat	xmrig
behavioral1/files/0x0005000000019450-96.dat	xmrig
behavioral1/files/0x0005000000019465-102.dat	xmrig
behavioral1/files/0x00050000000194df-128.dat	xmrig
behavioral1/files/0x00050000000194d7-124.dat	xmrig
behavioral1/files/0x0005000000019485-120.dat	xmrig
behavioral1/files/0x000500000001947d-116.dat	xmrig
behavioral1/files/0x0005000000019479-112.dat	xmrig
behavioral1/files/0x000500000001946a-107.dat	xmrig
behavioral1/files/0x000500000001945b-100.dat	xmrig
behavioral1/files/0x0005000000019446-92.dat	xmrig
behavioral1/files/0x00050000000193c1-84.dat	xmrig
behavioral1/files/0x00050000000193b3-80.dat	xmrig
behavioral1/files/0x00050000000193a4-76.dat	xmrig
behavioral1/files/0x0005000000019387-72.dat	xmrig
behavioral1/files/0x0005000000019365-64.dat	xmrig
behavioral1/files/0x0005000000019319-60.dat	xmrig
behavioral1/files/0x000500000001929a-56.dat	xmrig
behavioral1/files/0x0005000000019278-52.dat	xmrig
behavioral1/files/0x0005000000019275-48.dat	xmrig
behavioral1/files/0x0005000000019268-40.dat	xmrig
behavioral1/files/0x00080000000174c3-36.dat	xmrig
behavioral1/files/0x0007000000017488-29.dat	xmrig
behavioral1/files/0x0007000000017403-21.dat	xmrig
behavioral1/files/0x00080000000173f3-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2236	ENcezbD.exe
2912	jkAPLVf.exe
1508	RGWRNZP.exe
1148	dIWcNNk.exe
2104	HissZYd.exe
1028	mKWbBBk.exe
2276	nGQHSTx.exe
2840	sIPcgqo.exe
2892	NcixXvF.exe
2744	lSiCulu.exe
2356	bOhJWNT.exe
2780	rlzEhsy.exe
2948	jiVFOJo.exe
2580	jcKoAsr.exe
2672	HGseRfk.exe
2620	XMovoHH.exe
2648	lVfyzax.exe
2360	KEZfnYs.exe
2664	cvXeuyU.exe
1716	WnNiMGl.exe
1868	NnZOJbb.exe
1704	ogTIwvw.exe
1200	zBMTkoI.exe
2604	pPAEmiy.exe
1956	rXdHekV.exe
1084	pSwwYaM.exe
1524	oAhuCpf.exe
2868	drUYXYV.exe
1920	INIEbWh.exe
2208	BIILNmt.exe
2932	aJYWITJ.exe
2256	DifFMTU.exe
2060	zQLRMnx.exe
2108	LqFKXhn.exe
2460	TwixhEP.exe
2284	pAHXCIj.exe
1336	KuYoCww.exe
948	ZxvEmmE.exe
1604	xrUkrTU.exe
760	ByFHBbK.exe
3004	uvXCbcq.exe
3064	tgVXnYF.exe
1968	zdcVRDz.exe
1428	rRnetvA.exe
1608	fECOAPF.exe
1076	rJlQlTs.exe
2656	ttkbgaT.exe
688	LABPasT.exe
1784	Babnhxc.exe
2504	AEvOGks.exe
288	cEBQapR.exe
900	DGrQoMZ.exe
1800	FnsswTp.exe
612	Mewjbub.exe
2472	uLWhvZU.exe
2172	HPuffuX.exe
2216	GOtmbNI.exe
2380	khnwocI.exe
1728	pUmFJoe.exe
328	kKTErmt.exe
2464	mlwFkMK.exe
344	GeXTIni.exe
1540	AjJQNkA.exe
1712	wyMnoRC.exe

Loads dropped DLL 64 IoCs

pid	Process
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RsPJjqd.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\vmkgDja.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\pXuSPdV.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\bXxViuX.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\HYhszWO.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\jMKzVJc.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\VcGXFXK.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\EeHtvBO.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\AyNlPtj.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\DRMFTWK.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\GnNkaIw.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\rIdpUCl.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\JLUzusL.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\drFHPjn.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\fBVKrJT.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\uTpgldf.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\pRKAvyc.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\hNaclAP.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\pZSDiTE.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\dqZvzQz.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\OfwuIJj.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\MOdUyqA.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\bsQjlMc.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\UOrsCsH.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\zCtYvzn.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\mYSFRGr.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\tjnGdKc.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\ByFHBbK.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\eBiqNPU.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\IXvnMVL.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\vmMRGpc.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\piWZEEz.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\OCGWUgF.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\LgBkmwm.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\mNZewsK.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\lVfyzax.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\uMFzCWd.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\FWkjTHg.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\qNpNbEn.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\lBomLbS.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\rRnetvA.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\RUjFFEN.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\gUCEIha.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\PhTmINY.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\bZwMEdj.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\rKAvFMh.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\RGwEcOM.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\skelxVB.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\iCzaWwM.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\itIeEcc.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\WOnuaQZ.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\NjVwGPc.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\yCPfJTU.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\fzbZKxL.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\CMtSEga.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\EQrugjj.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\KsXNJie.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\YUagRyW.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\fzYmGmG.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\GBWxCeu.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\jcKoAsr.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\EOJIuvn.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\cXmNcQS.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
File created	C:\Windows\System\kNRbdwg.exe	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2400 wrote to memory of 2236	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	31
PID 2400 wrote to memory of 2236	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	31
PID 2400 wrote to memory of 2236	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	31
PID 2400 wrote to memory of 2912	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	32
PID 2400 wrote to memory of 2912	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	32
PID 2400 wrote to memory of 2912	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	32
PID 2400 wrote to memory of 1508	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	33
PID 2400 wrote to memory of 1508	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	33
PID 2400 wrote to memory of 1508	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	33
PID 2400 wrote to memory of 1148	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	34
PID 2400 wrote to memory of 1148	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	34
PID 2400 wrote to memory of 1148	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	34
PID 2400 wrote to memory of 2104	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	35
PID 2400 wrote to memory of 2104	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	35
PID 2400 wrote to memory of 2104	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	35
PID 2400 wrote to memory of 1028	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	36
PID 2400 wrote to memory of 1028	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	36
PID 2400 wrote to memory of 1028	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	36
PID 2400 wrote to memory of 2276	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	37
PID 2400 wrote to memory of 2276	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	37
PID 2400 wrote to memory of 2276	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	37
PID 2400 wrote to memory of 2840	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	38
PID 2400 wrote to memory of 2840	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	38
PID 2400 wrote to memory of 2840	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	38
PID 2400 wrote to memory of 2892	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	39
PID 2400 wrote to memory of 2892	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	39
PID 2400 wrote to memory of 2892	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	39
PID 2400 wrote to memory of 2744	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	40
PID 2400 wrote to memory of 2744	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	40
PID 2400 wrote to memory of 2744	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	40
PID 2400 wrote to memory of 2356	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	41
PID 2400 wrote to memory of 2356	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	41
PID 2400 wrote to memory of 2356	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	41
PID 2400 wrote to memory of 2780	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	42
PID 2400 wrote to memory of 2780	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	42
PID 2400 wrote to memory of 2780	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	42
PID 2400 wrote to memory of 2948	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	43
PID 2400 wrote to memory of 2948	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	43
PID 2400 wrote to memory of 2948	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	43
PID 2400 wrote to memory of 2580	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	44
PID 2400 wrote to memory of 2580	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	44
PID 2400 wrote to memory of 2580	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	44
PID 2400 wrote to memory of 2672	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	45
PID 2400 wrote to memory of 2672	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	45
PID 2400 wrote to memory of 2672	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	45
PID 2400 wrote to memory of 2620	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	46
PID 2400 wrote to memory of 2620	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	46
PID 2400 wrote to memory of 2620	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	46
PID 2400 wrote to memory of 2648	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	47
PID 2400 wrote to memory of 2648	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	47
PID 2400 wrote to memory of 2648	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	47
PID 2400 wrote to memory of 2360	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	48
PID 2400 wrote to memory of 2360	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	48
PID 2400 wrote to memory of 2360	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	48
PID 2400 wrote to memory of 2664	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	49
PID 2400 wrote to memory of 2664	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	49
PID 2400 wrote to memory of 2664	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	49
PID 2400 wrote to memory of 1716	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	50
PID 2400 wrote to memory of 1716	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	50
PID 2400 wrote to memory of 1716	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	50
PID 2400 wrote to memory of 1868	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	51
PID 2400 wrote to memory of 1868	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	51
PID 2400 wrote to memory of 1868	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	51
PID 2400 wrote to memory of 1704	2400	667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe	52

C:\Users\Admin\AppData\Local\Temp\667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe
"C:\Users\Admin\AppData\Local\Temp\667b9e5dd622e1b790aae3e7243e659cbe2064afc6c1b9ee8ffaa21b0c3373e2.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2400
- C:\Windows\System\ENcezbD.exe
  C:\Windows\System\ENcezbD.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\jkAPLVf.exe
  C:\Windows\System\jkAPLVf.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\RGWRNZP.exe
  C:\Windows\System\RGWRNZP.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\dIWcNNk.exe
  C:\Windows\System\dIWcNNk.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\HissZYd.exe
  C:\Windows\System\HissZYd.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\mKWbBBk.exe
  C:\Windows\System\mKWbBBk.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\nGQHSTx.exe
  C:\Windows\System\nGQHSTx.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\sIPcgqo.exe
  C:\Windows\System\sIPcgqo.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\NcixXvF.exe
  C:\Windows\System\NcixXvF.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\lSiCulu.exe
  C:\Windows\System\lSiCulu.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\bOhJWNT.exe
  C:\Windows\System\bOhJWNT.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\rlzEhsy.exe
  C:\Windows\System\rlzEhsy.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\jiVFOJo.exe
  C:\Windows\System\jiVFOJo.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\jcKoAsr.exe
  C:\Windows\System\jcKoAsr.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\HGseRfk.exe
  C:\Windows\System\HGseRfk.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\XMovoHH.exe
  C:\Windows\System\XMovoHH.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\lVfyzax.exe
  C:\Windows\System\lVfyzax.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\KEZfnYs.exe
  C:\Windows\System\KEZfnYs.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\cvXeuyU.exe
  C:\Windows\System\cvXeuyU.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\WnNiMGl.exe
  C:\Windows\System\WnNiMGl.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\NnZOJbb.exe
  C:\Windows\System\NnZOJbb.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\ogTIwvw.exe
  C:\Windows\System\ogTIwvw.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\zBMTkoI.exe
  C:\Windows\System\zBMTkoI.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\pPAEmiy.exe
  C:\Windows\System\pPAEmiy.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\rXdHekV.exe
  C:\Windows\System\rXdHekV.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\oAhuCpf.exe
  C:\Windows\System\oAhuCpf.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\pSwwYaM.exe
  C:\Windows\System\pSwwYaM.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\drUYXYV.exe
  C:\Windows\System\drUYXYV.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\INIEbWh.exe
  C:\Windows\System\INIEbWh.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\BIILNmt.exe
  C:\Windows\System\BIILNmt.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\aJYWITJ.exe
  C:\Windows\System\aJYWITJ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\DifFMTU.exe
  C:\Windows\System\DifFMTU.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\zQLRMnx.exe
  C:\Windows\System\zQLRMnx.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\LqFKXhn.exe
  C:\Windows\System\LqFKXhn.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\TwixhEP.exe
  C:\Windows\System\TwixhEP.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\pAHXCIj.exe
  C:\Windows\System\pAHXCIj.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\KuYoCww.exe
  C:\Windows\System\KuYoCww.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\ZxvEmmE.exe
  C:\Windows\System\ZxvEmmE.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\xrUkrTU.exe
  C:\Windows\System\xrUkrTU.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ByFHBbK.exe
  C:\Windows\System\ByFHBbK.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\uvXCbcq.exe
  C:\Windows\System\uvXCbcq.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\tgVXnYF.exe
  C:\Windows\System\tgVXnYF.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\zdcVRDz.exe
  C:\Windows\System\zdcVRDz.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\rRnetvA.exe
  C:\Windows\System\rRnetvA.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\fECOAPF.exe
  C:\Windows\System\fECOAPF.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\rJlQlTs.exe
  C:\Windows\System\rJlQlTs.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\ttkbgaT.exe
  C:\Windows\System\ttkbgaT.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\LABPasT.exe
  C:\Windows\System\LABPasT.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\Babnhxc.exe
  C:\Windows\System\Babnhxc.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\AEvOGks.exe
  C:\Windows\System\AEvOGks.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\cEBQapR.exe
  C:\Windows\System\cEBQapR.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\DGrQoMZ.exe
  C:\Windows\System\DGrQoMZ.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\FnsswTp.exe
  C:\Windows\System\FnsswTp.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\Mewjbub.exe
  C:\Windows\System\Mewjbub.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\uLWhvZU.exe
  C:\Windows\System\uLWhvZU.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\HPuffuX.exe
  C:\Windows\System\HPuffuX.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\GOtmbNI.exe
  C:\Windows\System\GOtmbNI.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\khnwocI.exe
  C:\Windows\System\khnwocI.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\pUmFJoe.exe
  C:\Windows\System\pUmFJoe.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\kKTErmt.exe
  C:\Windows\System\kKTErmt.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\mlwFkMK.exe
  C:\Windows\System\mlwFkMK.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\GeXTIni.exe
  C:\Windows\System\GeXTIni.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\AjJQNkA.exe
  C:\Windows\System\AjJQNkA.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\wyMnoRC.exe
  C:\Windows\System\wyMnoRC.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\ExwecWl.exe
  C:\Windows\System\ExwecWl.exe
  2⤵
  PID:1764
- C:\Windows\System\LqDKuVG.exe
  C:\Windows\System\LqDKuVG.exe
  2⤵
  PID:880
- C:\Windows\System\dBTPcbK.exe
  C:\Windows\System\dBTPcbK.exe
  2⤵
  PID:2436
- C:\Windows\System\fCqbgtf.exe
  C:\Windows\System\fCqbgtf.exe
  2⤵
  PID:2080
- C:\Windows\System\NnTGNwN.exe
  C:\Windows\System\NnTGNwN.exe
  2⤵
  PID:1380
- C:\Windows\System\PqitURg.exe
  C:\Windows\System\PqitURg.exe
  2⤵
  PID:1700
- C:\Windows\System\cIOdokf.exe
  C:\Windows\System\cIOdokf.exe
  2⤵
  PID:1708
- C:\Windows\System\ThiFwOS.exe
  C:\Windows\System\ThiFwOS.exe
  2⤵
  PID:2428
- C:\Windows\System\ZSvlRUM.exe
  C:\Windows\System\ZSvlRUM.exe
  2⤵
  PID:2384
- C:\Windows\System\uqyTbbR.exe
  C:\Windows\System\uqyTbbR.exe
  2⤵
  PID:544
- C:\Windows\System\nsKOKLu.exe
  C:\Windows\System\nsKOKLu.exe
  2⤵
  PID:2764
- C:\Windows\System\DeAAgkF.exe
  C:\Windows\System\DeAAgkF.exe
  2⤵
  PID:2984
- C:\Windows\System\EHPNpsq.exe
  C:\Windows\System\EHPNpsq.exe
  2⤵
  PID:2904
- C:\Windows\System\iVSyHZn.exe
  C:\Windows\System\iVSyHZn.exe
  2⤵
  PID:2392
- C:\Windows\System\GtJKNFh.exe
  C:\Windows\System\GtJKNFh.exe
  2⤵
  PID:2788
- C:\Windows\System\IrsZEmf.exe
  C:\Windows\System\IrsZEmf.exe
  2⤵
  PID:2660
- C:\Windows\System\dUCMqkd.exe
  C:\Windows\System\dUCMqkd.exe
  2⤵
  PID:2228
- C:\Windows\System\wpTJmwg.exe
  C:\Windows\System\wpTJmwg.exe
  2⤵
  PID:1720
- C:\Windows\System\wmhxjOK.exe
  C:\Windows\System\wmhxjOK.exe
  2⤵
  PID:1288
- C:\Windows\System\UViRHHE.exe
  C:\Windows\System\UViRHHE.exe
  2⤵
  PID:1788
- C:\Windows\System\rHNdfyD.exe
  C:\Windows\System\rHNdfyD.exe
  2⤵
  PID:2676
- C:\Windows\System\sHmpNaC.exe
  C:\Windows\System\sHmpNaC.exe
  2⤵
  PID:2880
- C:\Windows\System\InyFoCR.exe
  C:\Windows\System\InyFoCR.exe
  2⤵
  PID:2808
- C:\Windows\System\WmhYDCw.exe
  C:\Windows\System\WmhYDCw.exe
  2⤵
  PID:2288
- C:\Windows\System\naySqmX.exe
  C:\Windows\System\naySqmX.exe
  2⤵
  PID:2072
- C:\Windows\System\LkMOglQ.exe
  C:\Windows\System\LkMOglQ.exe
  2⤵
  PID:2304
- C:\Windows\System\ThtJlxY.exe
  C:\Windows\System\ThtJlxY.exe
  2⤵
  PID:2484
- C:\Windows\System\RUNnoAD.exe
  C:\Windows\System\RUNnoAD.exe
  2⤵
  PID:1128
- C:\Windows\System\OqILuSQ.exe
  C:\Windows\System\OqILuSQ.exe
  2⤵
  PID:2996
- C:\Windows\System\EZEMLUf.exe
  C:\Windows\System\EZEMLUf.exe
  2⤵
  PID:820
- C:\Windows\System\kiMsqMw.exe
  C:\Windows\System\kiMsqMw.exe
  2⤵
  PID:1372
- C:\Windows\System\AyNlPtj.exe
  C:\Windows\System\AyNlPtj.exe
  2⤵
  PID:1204
- C:\Windows\System\EIjXaLB.exe
  C:\Windows\System\EIjXaLB.exe
  2⤵
  PID:376
- C:\Windows\System\QoiosPl.exe
  C:\Windows\System\QoiosPl.exe
  2⤵
  PID:1740
- C:\Windows\System\YrVDaMx.exe
  C:\Windows\System\YrVDaMx.exe
  2⤵
  PID:1536
- C:\Windows\System\GJvsnVj.exe
  C:\Windows\System\GJvsnVj.exe
  2⤵
  PID:2752
- C:\Windows\System\zWuHKHR.exe
  C:\Windows\System\zWuHKHR.exe
  2⤵
  PID:2088
- C:\Windows\System\eFLBLGa.exe
  C:\Windows\System\eFLBLGa.exe
  2⤵
  PID:2548
- C:\Windows\System\IPsvMmO.exe
  C:\Windows\System\IPsvMmO.exe
  2⤵
  PID:2584
- C:\Windows\System\BXZjUZb.exe
  C:\Windows\System\BXZjUZb.exe
  2⤵
  PID:1644
- C:\Windows\System\koLSkBA.exe
  C:\Windows\System\koLSkBA.exe
  2⤵
  PID:2404
- C:\Windows\System\wLFhUvZ.exe
  C:\Windows\System\wLFhUvZ.exe
  2⤵
  PID:2116
- C:\Windows\System\CWpcKAf.exe
  C:\Windows\System\CWpcKAf.exe
  2⤵
  PID:2076
- C:\Windows\System\hQSCXWi.exe
  C:\Windows\System\hQSCXWi.exe
  2⤵
  PID:1588
- C:\Windows\System\RBpuewD.exe
  C:\Windows\System\RBpuewD.exe
  2⤵
  PID:2804
- C:\Windows\System\EQTCeLP.exe
  C:\Windows\System\EQTCeLP.exe
  2⤵
  PID:2852
- C:\Windows\System\TQdJlsN.exe
  C:\Windows\System\TQdJlsN.exe
  2⤵
  PID:2652
- C:\Windows\System\DByCOLI.exe
  C:\Windows\System\DByCOLI.exe
  2⤵
  PID:2616
- C:\Windows\System\FNGTRcG.exe
  C:\Windows\System\FNGTRcG.exe
  2⤵
  PID:2176
- C:\Windows\System\LKCrjlO.exe
  C:\Windows\System\LKCrjlO.exe
  2⤵
  PID:2864
- C:\Windows\System\BtUuhDJ.exe
  C:\Windows\System\BtUuhDJ.exe
  2⤵
  PID:1724
- C:\Windows\System\xshJsfh.exe
  C:\Windows\System\xshJsfh.exe
  2⤵
  PID:2244
- C:\Windows\System\XeXhuZd.exe
  C:\Windows\System\XeXhuZd.exe
  2⤵
  PID:2192
- C:\Windows\System\QELSBiz.exe
  C:\Windows\System\QELSBiz.exe
  2⤵
  PID:2916
- C:\Windows\System\tjybvJw.exe
  C:\Windows\System\tjybvJw.exe
  2⤵
  PID:2600
- C:\Windows\System\ZMcmpAt.exe
  C:\Windows\System\ZMcmpAt.exe
  2⤵
  PID:3084
- C:\Windows\System\AyhtKKZ.exe
  C:\Windows\System\AyhtKKZ.exe
  2⤵
  PID:3100
- C:\Windows\System\KwNCiLm.exe
  C:\Windows\System\KwNCiLm.exe
  2⤵
  PID:3116
- C:\Windows\System\zlKoiiu.exe
  C:\Windows\System\zlKoiiu.exe
  2⤵
  PID:3132
- C:\Windows\System\SFaYPmu.exe
  C:\Windows\System\SFaYPmu.exe
  2⤵
  PID:3148
- C:\Windows\System\lGWAeME.exe
  C:\Windows\System\lGWAeME.exe
  2⤵
  PID:3164
- C:\Windows\System\DdaxRPo.exe
  C:\Windows\System\DdaxRPo.exe
  2⤵
  PID:3180
- C:\Windows\System\ioGNEOk.exe
  C:\Windows\System\ioGNEOk.exe
  2⤵
  PID:3196
- C:\Windows\System\JJtUDae.exe
  C:\Windows\System\JJtUDae.exe
  2⤵
  PID:3212
- C:\Windows\System\BhYegHb.exe
  C:\Windows\System\BhYegHb.exe
  2⤵
  PID:3228
- C:\Windows\System\hNaclAP.exe
  C:\Windows\System\hNaclAP.exe
  2⤵
  PID:3244
- C:\Windows\System\PNogfQH.exe
  C:\Windows\System\PNogfQH.exe
  2⤵
  PID:3260
- C:\Windows\System\gzCOJPk.exe
  C:\Windows\System\gzCOJPk.exe
  2⤵
  PID:3276
- C:\Windows\System\pXtacsf.exe
  C:\Windows\System\pXtacsf.exe
  2⤵
  PID:3292
- C:\Windows\System\ryuNSao.exe
  C:\Windows\System\ryuNSao.exe
  2⤵
  PID:3308
- C:\Windows\System\RGwEcOM.exe
  C:\Windows\System\RGwEcOM.exe
  2⤵
  PID:3324
- C:\Windows\System\ZmTJRCe.exe
  C:\Windows\System\ZmTJRCe.exe
  2⤵
  PID:3340
- C:\Windows\System\BYtBVAe.exe
  C:\Windows\System\BYtBVAe.exe
  2⤵
  PID:3356
- C:\Windows\System\kbSWAOW.exe
  C:\Windows\System\kbSWAOW.exe
  2⤵
  PID:3372
- C:\Windows\System\VYbGjQq.exe
  C:\Windows\System\VYbGjQq.exe
  2⤵
  PID:3388
- C:\Windows\System\YTSFJGj.exe
  C:\Windows\System\YTSFJGj.exe
  2⤵
  PID:3404
- C:\Windows\System\aGIodbG.exe
  C:\Windows\System\aGIodbG.exe
  2⤵
  PID:3420
- C:\Windows\System\VCLUQkS.exe
  C:\Windows\System\VCLUQkS.exe
  2⤵
  PID:3436
- C:\Windows\System\lbWTgkB.exe
  C:\Windows\System\lbWTgkB.exe
  2⤵
  PID:3452
- C:\Windows\System\fyRqcMs.exe
  C:\Windows\System\fyRqcMs.exe
  2⤵
  PID:3468
- C:\Windows\System\NvGaaZp.exe
  C:\Windows\System\NvGaaZp.exe
  2⤵
  PID:3484
- C:\Windows\System\wvfVxrt.exe
  C:\Windows\System\wvfVxrt.exe
  2⤵
  PID:3500
- C:\Windows\System\dYNiMJh.exe
  C:\Windows\System\dYNiMJh.exe
  2⤵
  PID:3516
- C:\Windows\System\nrYITHx.exe
  C:\Windows\System\nrYITHx.exe
  2⤵
  PID:3532
- C:\Windows\System\LRbbKwY.exe
  C:\Windows\System\LRbbKwY.exe
  2⤵
  PID:3548
- C:\Windows\System\juuSnrn.exe
  C:\Windows\System\juuSnrn.exe
  2⤵
  PID:3564
- C:\Windows\System\uddTfVJ.exe
  C:\Windows\System\uddTfVJ.exe
  2⤵
  PID:3580
- C:\Windows\System\lfMePeI.exe
  C:\Windows\System\lfMePeI.exe
  2⤵
  PID:3596
- C:\Windows\System\fwFJlSs.exe
  C:\Windows\System\fwFJlSs.exe
  2⤵
  PID:3612
- C:\Windows\System\UqidWEa.exe
  C:\Windows\System\UqidWEa.exe
  2⤵
  PID:3628
- C:\Windows\System\cxApPbp.exe
  C:\Windows\System\cxApPbp.exe
  2⤵
  PID:3644
- C:\Windows\System\qwDTcnY.exe
  C:\Windows\System\qwDTcnY.exe
  2⤵
  PID:3660
- C:\Windows\System\jjTcGoZ.exe
  C:\Windows\System\jjTcGoZ.exe
  2⤵
  PID:3676
- C:\Windows\System\iSxReLt.exe
  C:\Windows\System\iSxReLt.exe
  2⤵
  PID:3692
- C:\Windows\System\uMFzCWd.exe
  C:\Windows\System\uMFzCWd.exe
  2⤵
  PID:3708
- C:\Windows\System\ERBcRqT.exe
  C:\Windows\System\ERBcRqT.exe
  2⤵
  PID:3724
- C:\Windows\System\ZwkCSxl.exe
  C:\Windows\System\ZwkCSxl.exe
  2⤵
  PID:3740
- C:\Windows\System\HIqtZht.exe
  C:\Windows\System\HIqtZht.exe
  2⤵
  PID:3756
- C:\Windows\System\bobaXvE.exe
  C:\Windows\System\bobaXvE.exe
  2⤵
  PID:3772
- C:\Windows\System\IOAuBry.exe
  C:\Windows\System\IOAuBry.exe
  2⤵
  PID:3788
- C:\Windows\System\ydMVhjf.exe
  C:\Windows\System\ydMVhjf.exe
  2⤵
  PID:3804
- C:\Windows\System\XtEqZFv.exe
  C:\Windows\System\XtEqZFv.exe
  2⤵
  PID:3820
- C:\Windows\System\kfOKvMf.exe
  C:\Windows\System\kfOKvMf.exe
  2⤵
  PID:3836
- C:\Windows\System\XihyjfS.exe
  C:\Windows\System\XihyjfS.exe
  2⤵
  PID:3852
- C:\Windows\System\mofvjzC.exe
  C:\Windows\System\mofvjzC.exe
  2⤵
  PID:3868
- C:\Windows\System\ebgKpNP.exe
  C:\Windows\System\ebgKpNP.exe
  2⤵
  PID:3884
- C:\Windows\System\ostZuGv.exe
  C:\Windows\System\ostZuGv.exe
  2⤵
  PID:3900
- C:\Windows\System\DrGzHXk.exe
  C:\Windows\System\DrGzHXk.exe
  2⤵
  PID:3916
- C:\Windows\System\FcocklJ.exe
  C:\Windows\System\FcocklJ.exe
  2⤵
  PID:3932
- C:\Windows\System\dyjAWJu.exe
  C:\Windows\System\dyjAWJu.exe
  2⤵
  PID:3948
- C:\Windows\System\qukgZkj.exe
  C:\Windows\System\qukgZkj.exe
  2⤵
  PID:3964
- C:\Windows\System\VbhZyNF.exe
  C:\Windows\System\VbhZyNF.exe
  2⤵
  PID:3980
- C:\Windows\System\BIfMruv.exe
  C:\Windows\System\BIfMruv.exe
  2⤵
  PID:3996
- C:\Windows\System\vFQSpDG.exe
  C:\Windows\System\vFQSpDG.exe
  2⤵
  PID:4012
- C:\Windows\System\UjWSsUa.exe
  C:\Windows\System\UjWSsUa.exe
  2⤵
  PID:4028
- C:\Windows\System\kqjTmnU.exe
  C:\Windows\System\kqjTmnU.exe
  2⤵
  PID:4044
- C:\Windows\System\ujOgFYX.exe
  C:\Windows\System\ujOgFYX.exe
  2⤵
  PID:4060
- C:\Windows\System\nvEyRgu.exe
  C:\Windows\System\nvEyRgu.exe
  2⤵
  PID:4076
- C:\Windows\System\pWDVQbD.exe
  C:\Windows\System\pWDVQbD.exe
  2⤵
  PID:4092
- C:\Windows\System\RqNsMqz.exe
  C:\Windows\System\RqNsMqz.exe
  2⤵
  PID:1876
- C:\Windows\System\PGihHAm.exe
  C:\Windows\System\PGihHAm.exe
  2⤵
  PID:892
- C:\Windows\System\ilPusmY.exe
  C:\Windows\System\ilPusmY.exe
  2⤵
  PID:2320
- C:\Windows\System\XoJFEMc.exe
  C:\Windows\System\XoJFEMc.exe
  2⤵
  PID:2556
- C:\Windows\System\QPLMCfH.exe
  C:\Windows\System\QPLMCfH.exe
  2⤵
  PID:2152
- C:\Windows\System\zFCwchr.exe
  C:\Windows\System\zFCwchr.exe
  2⤵
  PID:2300
- C:\Windows\System\UQuuLZi.exe
  C:\Windows\System\UQuuLZi.exe
  2⤵
  PID:1584
- C:\Windows\System\oRrGdZH.exe
  C:\Windows\System\oRrGdZH.exe
  2⤵
  PID:2724
- C:\Windows\System\DiOZqnf.exe
  C:\Windows\System\DiOZqnf.exe
  2⤵
  PID:2588
- C:\Windows\System\mhKnVlr.exe
  C:\Windows\System\mhKnVlr.exe
  2⤵
  PID:3048
- C:\Windows\System\txoEgcV.exe
  C:\Windows\System\txoEgcV.exe
  2⤵
  PID:1456
- C:\Windows\System\biIDOtM.exe
  C:\Windows\System\biIDOtM.exe
  2⤵
  PID:2508
- C:\Windows\System\OjAeRyh.exe
  C:\Windows\System\OjAeRyh.exe
  2⤵
  PID:3080
- C:\Windows\System\eAuJoXy.exe
  C:\Windows\System\eAuJoXy.exe
  2⤵
  PID:3112
- C:\Windows\System\MtQFBpO.exe
  C:\Windows\System\MtQFBpO.exe
  2⤵
  PID:3144
- C:\Windows\System\HAMzmOh.exe
  C:\Windows\System\HAMzmOh.exe
  2⤵
  PID:3176
- C:\Windows\System\QWVXhhz.exe
  C:\Windows\System\QWVXhhz.exe
  2⤵
  PID:3208
- C:\Windows\System\SeAmmBM.exe
  C:\Windows\System\SeAmmBM.exe
  2⤵
  PID:3252
- C:\Windows\System\VGwMWkc.exe
  C:\Windows\System\VGwMWkc.exe
  2⤵
  PID:3272
- C:\Windows\System\VCXlPlj.exe
  C:\Windows\System\VCXlPlj.exe
  2⤵
  PID:3304
- C:\Windows\System\wrkiIpo.exe
  C:\Windows\System\wrkiIpo.exe
  2⤵
  PID:3336
- C:\Windows\System\TWUaNWX.exe
  C:\Windows\System\TWUaNWX.exe
  2⤵
  PID:3368
- C:\Windows\System\ESarzhE.exe
  C:\Windows\System\ESarzhE.exe
  2⤵
  PID:3400
- C:\Windows\System\ElmMgMM.exe
  C:\Windows\System\ElmMgMM.exe
  2⤵
  PID:3432
- C:\Windows\System\xosOIZy.exe
  C:\Windows\System\xosOIZy.exe
  2⤵
  PID:3464
- C:\Windows\System\pNPdpnj.exe
  C:\Windows\System\pNPdpnj.exe
  2⤵
  PID:3496
- C:\Windows\System\inzHdXn.exe
  C:\Windows\System\inzHdXn.exe
  2⤵
  PID:3512
- C:\Windows\System\VvdidkJ.exe
  C:\Windows\System\VvdidkJ.exe
  2⤵
  PID:3556
- C:\Windows\System\NQLheAu.exe
  C:\Windows\System\NQLheAu.exe
  2⤵
  PID:3588
- C:\Windows\System\ighwdTC.exe
  C:\Windows\System\ighwdTC.exe
  2⤵
  PID:3620
- C:\Windows\System\nQrcwhH.exe
  C:\Windows\System\nQrcwhH.exe
  2⤵
  PID:3636
- C:\Windows\System\bHpBPBY.exe
  C:\Windows\System\bHpBPBY.exe
  2⤵
  PID:3668
- C:\Windows\System\CCTbIlJ.exe
  C:\Windows\System\CCTbIlJ.exe
  2⤵
  PID:3700
- C:\Windows\System\PqkhtgE.exe
  C:\Windows\System\PqkhtgE.exe
  2⤵
  PID:3732
- C:\Windows\System\cpTHxLR.exe
  C:\Windows\System\cpTHxLR.exe
  2⤵
  PID:3764
- C:\Windows\System\LnXHYpU.exe
  C:\Windows\System\LnXHYpU.exe
  2⤵
  PID:3796
- C:\Windows\System\aoiveHU.exe
  C:\Windows\System\aoiveHU.exe
  2⤵
  PID:3828
- C:\Windows\System\hHxQSPe.exe
  C:\Windows\System\hHxQSPe.exe
  2⤵
  PID:3860
- C:\Windows\System\aaQHMYG.exe
  C:\Windows\System\aaQHMYG.exe
  2⤵
  PID:3892
- C:\Windows\System\QssCsCe.exe
  C:\Windows\System\QssCsCe.exe
  2⤵
  PID:2052
- C:\Windows\System\ihtGIzB.exe
  C:\Windows\System\ihtGIzB.exe
  2⤵
  PID:3956
- C:\Windows\System\azOlAYP.exe
  C:\Windows\System\azOlAYP.exe
  2⤵
  PID:3976
- C:\Windows\System\odmQreN.exe
  C:\Windows\System\odmQreN.exe
  2⤵
  PID:4008
- C:\Windows\System\sSVRBmI.exe
  C:\Windows\System\sSVRBmI.exe
  2⤵
  PID:4040
- C:\Windows\System\OGygJop.exe
  C:\Windows\System\OGygJop.exe
  2⤵
  PID:4072
- C:\Windows\System\PBNNRGe.exe
  C:\Windows\System\PBNNRGe.exe
  2⤵
  PID:372
- C:\Windows\System\MYGZWYL.exe
  C:\Windows\System\MYGZWYL.exe
  2⤵
  PID:1528
- C:\Windows\System\LCQJlWX.exe
  C:\Windows\System\LCQJlWX.exe
  2⤵
  PID:1760
- C:\Windows\System\bKfPVdV.exe
  C:\Windows\System\bKfPVdV.exe
  2⤵
  PID:1596
- C:\Windows\System\AXZYkjj.exe
  C:\Windows\System\AXZYkjj.exe
  2⤵
  PID:2940
- C:\Windows\System\yxmNSrt.exe
  C:\Windows\System\yxmNSrt.exe
  2⤵
  PID:1388
- C:\Windows\System\HhlpSvZ.exe
  C:\Windows\System\HhlpSvZ.exe
  2⤵
  PID:3076
- C:\Windows\System\upHVNpI.exe
  C:\Windows\System\upHVNpI.exe
  2⤵
  PID:3128
- C:\Windows\System\KBqdClh.exe
  C:\Windows\System\KBqdClh.exe
  2⤵
  PID:3160
- C:\Windows\System\etkYwwr.exe
  C:\Windows\System\etkYwwr.exe
  2⤵
  PID:3224
- C:\Windows\System\NjgcixL.exe
  C:\Windows\System\NjgcixL.exe
  2⤵
  PID:3288
- C:\Windows\System\xcQSieY.exe
  C:\Windows\System\xcQSieY.exe
  2⤵
  PID:3352
- C:\Windows\System\dOMeKcb.exe
  C:\Windows\System\dOMeKcb.exe
  2⤵
  PID:3396
- C:\Windows\System\uaZoqjG.exe
  C:\Windows\System\uaZoqjG.exe
  2⤵
  PID:3460
- C:\Windows\System\VXndTwB.exe
  C:\Windows\System\VXndTwB.exe
  2⤵
  PID:3524
- C:\Windows\System\LvvqFZu.exe
  C:\Windows\System\LvvqFZu.exe
  2⤵
  PID:3576
- C:\Windows\System\bJXywit.exe
  C:\Windows\System\bJXywit.exe
  2⤵
  PID:1080
- C:\Windows\System\jpyuvPL.exe
  C:\Windows\System\jpyuvPL.exe
  2⤵
  PID:3688
- C:\Windows\System\lOWYMaW.exe
  C:\Windows\System\lOWYMaW.exe
  2⤵
  PID:2340
- C:\Windows\System\PNCMnDn.exe
  C:\Windows\System\PNCMnDn.exe
  2⤵
  PID:3812
- C:\Windows\System\ligNnki.exe
  C:\Windows\System\ligNnki.exe
  2⤵
  PID:3876
- C:\Windows\System\dDEBHZw.exe
  C:\Windows\System\dDEBHZw.exe
  2⤵
  PID:3912
- C:\Windows\System\ZZLAByL.exe
  C:\Windows\System\ZZLAByL.exe
  2⤵
  PID:3972
- C:\Windows\System\DRMFTWK.exe
  C:\Windows\System\DRMFTWK.exe
  2⤵
  PID:4108
- C:\Windows\System\WNmwONf.exe
  C:\Windows\System\WNmwONf.exe
  2⤵
  PID:4124
- C:\Windows\System\hajRIlm.exe
  C:\Windows\System\hajRIlm.exe
  2⤵
  PID:4140
- C:\Windows\System\SqesEZJ.exe
  C:\Windows\System\SqesEZJ.exe
  2⤵
  PID:4156
- C:\Windows\System\YxdTJwN.exe
  C:\Windows\System\YxdTJwN.exe
  2⤵
  PID:4172
- C:\Windows\System\zMxlcWD.exe
  C:\Windows\System\zMxlcWD.exe
  2⤵
  PID:4188
- C:\Windows\System\ILVeQjQ.exe
  C:\Windows\System\ILVeQjQ.exe
  2⤵
  PID:4204
- C:\Windows\System\uFvMuFf.exe
  C:\Windows\System\uFvMuFf.exe
  2⤵
  PID:4220
- C:\Windows\System\cvLruMN.exe
  C:\Windows\System\cvLruMN.exe
  2⤵
  PID:4236
- C:\Windows\System\aLfqYmG.exe
  C:\Windows\System\aLfqYmG.exe
  2⤵
  PID:4252
- C:\Windows\System\NgrFPmI.exe
  C:\Windows\System\NgrFPmI.exe
  2⤵
  PID:4268
- C:\Windows\System\hJpcHsY.exe
  C:\Windows\System\hJpcHsY.exe
  2⤵
  PID:4284
- C:\Windows\System\JbVsqNN.exe
  C:\Windows\System\JbVsqNN.exe
  2⤵
  PID:4300
- C:\Windows\System\GnNkaIw.exe
  C:\Windows\System\GnNkaIw.exe
  2⤵
  PID:4316
- C:\Windows\System\cHyNPRu.exe
  C:\Windows\System\cHyNPRu.exe
  2⤵
  PID:4332
- C:\Windows\System\IpaWICt.exe
  C:\Windows\System\IpaWICt.exe
  2⤵
  PID:4348
- C:\Windows\System\hroEyiI.exe
  C:\Windows\System\hroEyiI.exe
  2⤵
  PID:4364
- C:\Windows\System\ujguNoC.exe
  C:\Windows\System\ujguNoC.exe
  2⤵
  PID:4380
- C:\Windows\System\byJegbJ.exe
  C:\Windows\System\byJegbJ.exe
  2⤵
  PID:4396
- C:\Windows\System\DSeCvKO.exe
  C:\Windows\System\DSeCvKO.exe
  2⤵
  PID:4412
- C:\Windows\System\ITuZwjS.exe
  C:\Windows\System\ITuZwjS.exe
  2⤵
  PID:4428
- C:\Windows\System\BXthOqh.exe
  C:\Windows\System\BXthOqh.exe
  2⤵
  PID:4444
- C:\Windows\System\KdaVJBj.exe
  C:\Windows\System\KdaVJBj.exe
  2⤵
  PID:4460
- C:\Windows\System\jTsMPWy.exe
  C:\Windows\System\jTsMPWy.exe
  2⤵
  PID:4476
- C:\Windows\System\QdjqjCi.exe
  C:\Windows\System\QdjqjCi.exe
  2⤵
  PID:4492
- C:\Windows\System\itPPzsB.exe
  C:\Windows\System\itPPzsB.exe
  2⤵
  PID:4508
- C:\Windows\System\nCBPgpP.exe
  C:\Windows\System\nCBPgpP.exe
  2⤵
  PID:4524
- C:\Windows\System\tYeAGPq.exe
  C:\Windows\System\tYeAGPq.exe
  2⤵
  PID:4540
- C:\Windows\System\pTRTZwQ.exe
  C:\Windows\System\pTRTZwQ.exe
  2⤵
  PID:4556
- C:\Windows\System\sfVWQPX.exe
  C:\Windows\System\sfVWQPX.exe
  2⤵
  PID:4576
- C:\Windows\System\JCcsLtB.exe
  C:\Windows\System\JCcsLtB.exe
  2⤵
  PID:4592
- C:\Windows\System\EOJIuvn.exe
  C:\Windows\System\EOJIuvn.exe
  2⤵
  PID:4608
- C:\Windows\System\XIeZaIP.exe
  C:\Windows\System\XIeZaIP.exe
  2⤵
  PID:4624
- C:\Windows\System\RsOPfJh.exe
  C:\Windows\System\RsOPfJh.exe
  2⤵
  PID:4640
- C:\Windows\System\hmgiDLG.exe
  C:\Windows\System\hmgiDLG.exe
  2⤵
  PID:4656
- C:\Windows\System\WtjaBHu.exe
  C:\Windows\System\WtjaBHu.exe
  2⤵
  PID:4672
- C:\Windows\System\WeRSrfw.exe
  C:\Windows\System\WeRSrfw.exe
  2⤵
  PID:4688
- C:\Windows\System\DGGxJNE.exe
  C:\Windows\System\DGGxJNE.exe
  2⤵
  PID:4704
- C:\Windows\System\ocoqYGL.exe
  C:\Windows\System\ocoqYGL.exe
  2⤵
  PID:4720
- C:\Windows\System\UOpeeEK.exe
  C:\Windows\System\UOpeeEK.exe
  2⤵
  PID:4736
- C:\Windows\System\YOSfEuD.exe
  C:\Windows\System\YOSfEuD.exe
  2⤵
  PID:4752
- C:\Windows\System\iWZMFdT.exe
  C:\Windows\System\iWZMFdT.exe
  2⤵
  PID:4768
- C:\Windows\System\oqWwMmq.exe
  C:\Windows\System\oqWwMmq.exe
  2⤵
  PID:4784
- C:\Windows\System\jdHmsLJ.exe
  C:\Windows\System\jdHmsLJ.exe
  2⤵
  PID:4800
- C:\Windows\System\aUtEsiy.exe
  C:\Windows\System\aUtEsiy.exe
  2⤵
  PID:4816
- C:\Windows\System\nfUGjUz.exe
  C:\Windows\System\nfUGjUz.exe
  2⤵
  PID:4832
- C:\Windows\System\AQXrgUk.exe
  C:\Windows\System\AQXrgUk.exe
  2⤵
  PID:4848
- C:\Windows\System\EnfIjzM.exe
  C:\Windows\System\EnfIjzM.exe
  2⤵
  PID:4864
- C:\Windows\System\QeuPKZs.exe
  C:\Windows\System\QeuPKZs.exe
  2⤵
  PID:4880
- C:\Windows\System\aIjQkpK.exe
  C:\Windows\System\aIjQkpK.exe
  2⤵
  PID:4896
- C:\Windows\System\TiSjlBM.exe
  C:\Windows\System\TiSjlBM.exe
  2⤵
  PID:4912
- C:\Windows\System\QBQUukb.exe
  C:\Windows\System\QBQUukb.exe
  2⤵
  PID:4928
- C:\Windows\System\AdiOOvM.exe
  C:\Windows\System\AdiOOvM.exe
  2⤵
  PID:4944
- C:\Windows\System\lMbYoNy.exe
  C:\Windows\System\lMbYoNy.exe
  2⤵
  PID:4960
- C:\Windows\System\DIFdgEQ.exe
  C:\Windows\System\DIFdgEQ.exe
  2⤵
  PID:4976
- C:\Windows\System\YIrvnpR.exe
  C:\Windows\System\YIrvnpR.exe
  2⤵
  PID:4992
- C:\Windows\System\JocVowI.exe
  C:\Windows\System\JocVowI.exe
  2⤵
  PID:5008
- C:\Windows\System\vlgKnbl.exe
  C:\Windows\System\vlgKnbl.exe
  2⤵
  PID:5024
- C:\Windows\System\bKRHPog.exe
  C:\Windows\System\bKRHPog.exe
  2⤵
  PID:5040
- C:\Windows\System\pZSDiTE.exe
  C:\Windows\System\pZSDiTE.exe
  2⤵
  PID:5056
- C:\Windows\System\LXpPCMk.exe
  C:\Windows\System\LXpPCMk.exe
  2⤵
  PID:5072
- C:\Windows\System\LVTiQaU.exe
  C:\Windows\System\LVTiQaU.exe
  2⤵
  PID:5088
- C:\Windows\System\pbUzBnJ.exe
  C:\Windows\System\pbUzBnJ.exe
  2⤵
  PID:5104
- C:\Windows\System\BLVnzkH.exe
  C:\Windows\System\BLVnzkH.exe
  2⤵
  PID:4004
- C:\Windows\System\NXLaKiF.exe
  C:\Windows\System\NXLaKiF.exe
  2⤵
  PID:4068
- C:\Windows\System\QTtaENo.exe
  C:\Windows\System\QTtaENo.exe
  2⤵
  PID:1392
- C:\Windows\System\ekNbiuG.exe
  C:\Windows\System\ekNbiuG.exe
  2⤵
  PID:316
- C:\Windows\System\YSeGOQr.exe
  C:\Windows\System\YSeGOQr.exe
  2⤵
  PID:2776
- C:\Windows\System\nlAlIYs.exe
  C:\Windows\System\nlAlIYs.exe
  2⤵
  PID:3108
- C:\Windows\System\JjFLGUG.exe
  C:\Windows\System\JjFLGUG.exe
  2⤵
  PID:3192
- C:\Windows\System\IrhsYdE.exe
  C:\Windows\System\IrhsYdE.exe
  2⤵
  PID:3332
- C:\Windows\System\WyRRJmj.exe
  C:\Windows\System\WyRRJmj.exe
  2⤵
  PID:3448
- C:\Windows\System\ljvsqGl.exe
  C:\Windows\System\ljvsqGl.exe
  2⤵
  PID:3508
- C:\Windows\System\UrmTslG.exe
  C:\Windows\System\UrmTslG.exe
  2⤵
  PID:3608
- C:\Windows\System\SyzPuEt.exe
  C:\Windows\System\SyzPuEt.exe
  2⤵
  PID:3720
- C:\Windows\System\XSPcdHH.exe
  C:\Windows\System\XSPcdHH.exe
  2⤵
  PID:3784
- C:\Windows\System\FWkjTHg.exe
  C:\Windows\System\FWkjTHg.exe
  2⤵
  PID:2844
- C:\Windows\System\yYCKogg.exe
  C:\Windows\System\yYCKogg.exe
  2⤵
  PID:4104
- C:\Windows\System\pBuQIqa.exe
  C:\Windows\System\pBuQIqa.exe
  2⤵
  PID:4136
- C:\Windows\System\pSgyhGB.exe
  C:\Windows\System\pSgyhGB.exe
  2⤵
  PID:4164
- C:\Windows\System\JCFfyJo.exe
  C:\Windows\System\JCFfyJo.exe
  2⤵
  PID:4196
- C:\Windows\System\rzvUqlR.exe
  C:\Windows\System\rzvUqlR.exe
  2⤵
  PID:4216
- C:\Windows\System\rSdHXuB.exe
  C:\Windows\System\rSdHXuB.exe
  2⤵
  PID:4244
- C:\Windows\System\uvPhgOH.exe
  C:\Windows\System\uvPhgOH.exe
  2⤵
  PID:4276
- C:\Windows\System\OwcecUW.exe
  C:\Windows\System\OwcecUW.exe
  2⤵
  PID:4308
- C:\Windows\System\xBByRMu.exe
  C:\Windows\System\xBByRMu.exe
  2⤵
  PID:4312
- C:\Windows\System\goblAUb.exe
  C:\Windows\System\goblAUb.exe
  2⤵
  PID:4356
- C:\Windows\System\vOFtIoV.exe
  C:\Windows\System\vOFtIoV.exe
  2⤵
  PID:4376
- C:\Windows\System\LaovyqZ.exe
  C:\Windows\System\LaovyqZ.exe
  2⤵
  PID:4408
- C:\Windows\System\RsPJjqd.exe
  C:\Windows\System\RsPJjqd.exe
  2⤵
  PID:4452
- C:\Windows\System\DbEHJXJ.exe
  C:\Windows\System\DbEHJXJ.exe
  2⤵
  PID:4484
- C:\Windows\System\DhgIHDv.exe
  C:\Windows\System\DhgIHDv.exe
  2⤵
  PID:4516
- C:\Windows\System\mhaFyzX.exe
  C:\Windows\System\mhaFyzX.exe
  2⤵
  PID:4548
- C:\Windows\System\sIiHgLO.exe
  C:\Windows\System\sIiHgLO.exe
  2⤵
  PID:4572
- C:\Windows\System\ZlrLhnK.exe
  C:\Windows\System\ZlrLhnK.exe
  2⤵
  PID:4604
- C:\Windows\System\PcCEYgk.exe
  C:\Windows\System\PcCEYgk.exe
  2⤵
  PID:4636
- C:\Windows\System\rAbmADJ.exe
  C:\Windows\System\rAbmADJ.exe
  2⤵
  PID:2212
- C:\Windows\System\YzCQbmE.exe
  C:\Windows\System\YzCQbmE.exe
  2⤵
  PID:4684
- C:\Windows\System\kaABVTx.exe
  C:\Windows\System\kaABVTx.exe
  2⤵
  PID:4716
- C:\Windows\System\UdIXrrl.exe
  C:\Windows\System\UdIXrrl.exe
  2⤵
  PID:2640
- C:\Windows\System\olrlHDH.exe
  C:\Windows\System\olrlHDH.exe
  2⤵
  PID:4764
- C:\Windows\System\IZDyXIF.exe
  C:\Windows\System\IZDyXIF.exe
  2⤵
  PID:4796
- C:\Windows\System\GdeLavV.exe
  C:\Windows\System\GdeLavV.exe
  2⤵
  PID:4824
- C:\Windows\System\CQBpHGE.exe
  C:\Windows\System\CQBpHGE.exe
  2⤵
  PID:2784
- C:\Windows\System\pibrkxj.exe
  C:\Windows\System\pibrkxj.exe
  2⤵
  PID:1748
- C:\Windows\System\ftUadLg.exe
  C:\Windows\System\ftUadLg.exe
  2⤵
  PID:4908
- C:\Windows\System\CkLzlBc.exe
  C:\Windows\System\CkLzlBc.exe
  2⤵
  PID:2636
- C:\Windows\System\bgMHFlA.exe
  C:\Windows\System\bgMHFlA.exe
  2⤵
  PID:4952
- C:\Windows\System\PQKbDKn.exe
  C:\Windows\System\PQKbDKn.exe
  2⤵
  PID:2688
- C:\Windows\System\pJscszW.exe
  C:\Windows\System\pJscszW.exe
  2⤵
  PID:4988
- C:\Windows\System\QlrEdVx.exe
  C:\Windows\System\QlrEdVx.exe
  2⤵
  PID:5032
- C:\Windows\System\kOhxkPY.exe
  C:\Windows\System\kOhxkPY.exe
  2⤵
  PID:2336
- C:\Windows\System\rgpWVer.exe
  C:\Windows\System\rgpWVer.exe
  2⤵
  PID:5096
- C:\Windows\System\JEDeSxs.exe
  C:\Windows\System\JEDeSxs.exe
  2⤵
  PID:5112
- C:\Windows\System\JgZMDzw.exe
  C:\Windows\System\JgZMDzw.exe
  2⤵
  PID:804
- C:\Windows\System\kyylklO.exe
  C:\Windows\System\kyylklO.exe
  2⤵
  PID:2540
- C:\Windows\System\VdfoOoR.exe
  C:\Windows\System\VdfoOoR.exe
  2⤵
  PID:1300
- C:\Windows\System\yCPfJTU.exe
  C:\Windows\System\yCPfJTU.exe
  2⤵
  PID:584
- C:\Windows\System\zoNYSoj.exe
  C:\Windows\System\zoNYSoj.exe
  2⤵
  PID:3384
- C:\Windows\System\VfunyxO.exe
  C:\Windows\System\VfunyxO.exe
  2⤵
  PID:3544
- C:\Windows\System\coJkEJs.exe
  C:\Windows\System\coJkEJs.exe
  2⤵
  PID:1668
- C:\Windows\System\ongOaUW.exe
  C:\Windows\System\ongOaUW.exe
  2⤵
  PID:3928
- C:\Windows\System\HYMpdGl.exe
  C:\Windows\System\HYMpdGl.exe
  2⤵
  PID:400
- C:\Windows\System\JrWbyyl.exe
  C:\Windows\System\JrWbyyl.exe
  2⤵
  PID:1820
- C:\Windows\System\FSEoxde.exe
  C:\Windows\System\FSEoxde.exe
  2⤵
  PID:2872
- C:\Windows\System\OEHkECO.exe
  C:\Windows\System\OEHkECO.exe
  2⤵
  PID:4180
- C:\Windows\System\YkbPopi.exe
  C:\Windows\System\YkbPopi.exe
  2⤵
  PID:2732
- C:\Windows\System\HfBLJtF.exe
  C:\Windows\System\HfBLJtF.exe
  2⤵
  PID:4260
- C:\Windows\System\UMfEjYO.exe
  C:\Windows\System\UMfEjYO.exe
  2⤵
  PID:1636
- C:\Windows\System\jjvPSUC.exe
  C:\Windows\System\jjvPSUC.exe
  2⤵
  PID:3172
- C:\Windows\System\TNBXzxt.exe
  C:\Windows\System\TNBXzxt.exe
  2⤵
  PID:1944
- C:\Windows\System\mxkdFgb.exe
  C:\Windows\System\mxkdFgb.exe
  2⤵
  PID:4712
- C:\Windows\System\RjWpHQV.exe
  C:\Windows\System\RjWpHQV.exe
  2⤵
  PID:4280
- C:\Windows\System\eBiqNPU.exe
  C:\Windows\System\eBiqNPU.exe
  2⤵
  PID:4520
- C:\Windows\System\DpwXbXu.exe
  C:\Windows\System\DpwXbXu.exe
  2⤵
  PID:4652
- C:\Windows\System\VFegNhQ.exe
  C:\Windows\System\VFegNhQ.exe
  2⤵
  PID:4760
- C:\Windows\System\bbYioXj.exe
  C:\Windows\System\bbYioXj.exe
  2⤵
  PID:2824
- C:\Windows\System\YNZpAHZ.exe
  C:\Windows\System\YNZpAHZ.exe
  2⤵
  PID:4920
- C:\Windows\System\LssJAUZ.exe
  C:\Windows\System\LssJAUZ.exe
  2⤵
  PID:5020
- C:\Windows\System\tDGydAo.exe
  C:\Windows\System\tDGydAo.exe
  2⤵
  PID:4036
- C:\Windows\System\LWGRUqw.exe
  C:\Windows\System\LWGRUqw.exe
  2⤵
  PID:3656
- C:\Windows\System\HltJNmm.exe
  C:\Windows\System\HltJNmm.exe
  2⤵
  PID:4100
- C:\Windows\System\YBmWabc.exe
  C:\Windows\System\YBmWabc.exe
  2⤵
  PID:4344
- C:\Windows\System\Poqldux.exe
  C:\Windows\System\Poqldux.exe
  2⤵
  PID:4500
- C:\Windows\System\eODuTJK.exe
  C:\Windows\System\eODuTJK.exe
  2⤵
  PID:4792
- C:\Windows\System\WUUWWXd.exe
  C:\Windows\System\WUUWWXd.exe
  2⤵
  PID:4680
- C:\Windows\System\eFfXUQp.exe
  C:\Windows\System\eFfXUQp.exe
  2⤵
  PID:4904
- C:\Windows\System\tQKwHQX.exe
  C:\Windows\System\tQKwHQX.exe
  2⤵
  PID:4436
- C:\Windows\System\xCMyAMo.exe
  C:\Windows\System\xCMyAMo.exe
  2⤵
  PID:5048
- C:\Windows\System\iGdrODJ.exe
  C:\Windows\System\iGdrODJ.exe
  2⤵
  PID:2712
- C:\Windows\System\oJIfIip.exe
  C:\Windows\System\oJIfIip.exe
  2⤵
  PID:3848
- C:\Windows\System\xtetOKM.exe
  C:\Windows\System\xtetOKM.exe
  2⤵
  PID:4600
- C:\Windows\System\KmXhMcr.exe
  C:\Windows\System\KmXhMcr.exe
  2⤵
  PID:4468
- C:\Windows\System\VZKJmDf.exe
  C:\Windows\System\VZKJmDf.exe
  2⤵
  PID:5068
- C:\Windows\System\HoVTMub.exe
  C:\Windows\System\HoVTMub.exe
  2⤵
  PID:3780
- C:\Windows\System\hRQpKcQ.exe
  C:\Windows\System\hRQpKcQ.exe
  2⤵
  PID:4564
- C:\Windows\System\pxvOPdD.exe
  C:\Windows\System\pxvOPdD.exe
  2⤵
  PID:5080
- C:\Windows\System\tcxdTij.exe
  C:\Windows\System\tcxdTij.exe
  2⤵
  PID:4132
- C:\Windows\System\mlCYEpJ.exe
  C:\Windows\System\mlCYEpJ.exe
  2⤵
  PID:4732
- C:\Windows\System\AmGieFq.exe
  C:\Windows\System\AmGieFq.exe
  2⤵
  PID:4876
- C:\Windows\System\cXmNcQS.exe
  C:\Windows\System\cXmNcQS.exe
  2⤵
  PID:1776
- C:\Windows\System\RjSEzER.exe
  C:\Windows\System\RjSEzER.exe
  2⤵
  PID:3300
- C:\Windows\System\TFexxss.exe
  C:\Windows\System\TFexxss.exe
  2⤵
  PID:4936
- C:\Windows\System\WwGIQjf.exe
  C:\Windows\System\WwGIQjf.exe
  2⤵
  PID:4056
- C:\Windows\System\wSwCiis.exe
  C:\Windows\System\wSwCiis.exe
  2⤵
  PID:2832
- C:\Windows\System\eXIHccQ.exe
  C:\Windows\System\eXIHccQ.exe
  2⤵
  PID:4152
- C:\Windows\System\xrXuYmN.exe
  C:\Windows\System\xrXuYmN.exe
  2⤵
  PID:5124
- C:\Windows\System\ZjoMBwo.exe
  C:\Windows\System\ZjoMBwo.exe
  2⤵
  PID:5140
- C:\Windows\System\QlkfXnf.exe
  C:\Windows\System\QlkfXnf.exe
  2⤵
  PID:5156
- C:\Windows\System\aCSSdxz.exe
  C:\Windows\System\aCSSdxz.exe
  2⤵
  PID:5172
- C:\Windows\System\XCgXsCe.exe
  C:\Windows\System\XCgXsCe.exe
  2⤵
  PID:5188
- C:\Windows\System\vaZoZpB.exe
  C:\Windows\System\vaZoZpB.exe
  2⤵
  PID:5204
- C:\Windows\System\pRegGGC.exe
  C:\Windows\System\pRegGGC.exe
  2⤵
  PID:5220
- C:\Windows\System\EwNXjUp.exe
  C:\Windows\System\EwNXjUp.exe
  2⤵
  PID:5236
- C:\Windows\System\mkzrbRz.exe
  C:\Windows\System\mkzrbRz.exe
  2⤵
  PID:5252
- C:\Windows\System\KfClxzl.exe
  C:\Windows\System\KfClxzl.exe
  2⤵
  PID:5268
- C:\Windows\System\SZSmxWV.exe
  C:\Windows\System\SZSmxWV.exe
  2⤵
  PID:5284
- C:\Windows\System\BOmzxYL.exe
  C:\Windows\System\BOmzxYL.exe
  2⤵
  PID:5300
- C:\Windows\System\qNpNbEn.exe
  C:\Windows\System\qNpNbEn.exe
  2⤵
  PID:5316
- C:\Windows\System\fitqIvH.exe
  C:\Windows\System\fitqIvH.exe
  2⤵
  PID:5332
- C:\Windows\System\jqbxeRX.exe
  C:\Windows\System\jqbxeRX.exe
  2⤵
  PID:5348
- C:\Windows\System\qDcOLjh.exe
  C:\Windows\System\qDcOLjh.exe
  2⤵
  PID:5364
- C:\Windows\System\gqTygEz.exe
  C:\Windows\System\gqTygEz.exe
  2⤵
  PID:5380
- C:\Windows\System\UgBKiQk.exe
  C:\Windows\System\UgBKiQk.exe
  2⤵
  PID:5396
- C:\Windows\System\sQodiIs.exe
  C:\Windows\System\sQodiIs.exe
  2⤵
  PID:5412
- C:\Windows\System\MaCPdJU.exe
  C:\Windows\System\MaCPdJU.exe
  2⤵
  PID:5428
- C:\Windows\System\wkGjuHk.exe
  C:\Windows\System\wkGjuHk.exe
  2⤵
  PID:5444
- C:\Windows\System\paogESB.exe
  C:\Windows\System\paogESB.exe
  2⤵
  PID:5460
- C:\Windows\System\pWqssVp.exe
  C:\Windows\System\pWqssVp.exe
  2⤵
  PID:5476
- C:\Windows\System\heRKuPz.exe
  C:\Windows\System\heRKuPz.exe
  2⤵
  PID:5492
- C:\Windows\System\FPBKifN.exe
  C:\Windows\System\FPBKifN.exe
  2⤵
  PID:5508
- C:\Windows\System\TJxTXev.exe
  C:\Windows\System\TJxTXev.exe
  2⤵
  PID:5524
- C:\Windows\System\zlkvnEn.exe
  C:\Windows\System\zlkvnEn.exe
  2⤵
  PID:5540
- C:\Windows\System\BkEWxwh.exe
  C:\Windows\System\BkEWxwh.exe
  2⤵
  PID:5556
- C:\Windows\System\lmVnOpq.exe
  C:\Windows\System\lmVnOpq.exe
  2⤵
  PID:5572
- C:\Windows\System\QpCtzVD.exe
  C:\Windows\System\QpCtzVD.exe
  2⤵
  PID:5588
- C:\Windows\System\EWfAHbS.exe
  C:\Windows\System\EWfAHbS.exe
  2⤵
  PID:5604
- C:\Windows\System\nHluvMZ.exe
  C:\Windows\System\nHluvMZ.exe
  2⤵
  PID:5620
- C:\Windows\System\IkymHZs.exe
  C:\Windows\System\IkymHZs.exe
  2⤵
  PID:5636
- C:\Windows\System\almdgNL.exe
  C:\Windows\System\almdgNL.exe
  2⤵
  PID:5652
- C:\Windows\System\GiPlbRs.exe
  C:\Windows\System\GiPlbRs.exe
  2⤵
  PID:5668
- C:\Windows\System\XRfHAFM.exe
  C:\Windows\System\XRfHAFM.exe
  2⤵
  PID:5684
- C:\Windows\System\wCvngGM.exe
  C:\Windows\System\wCvngGM.exe
  2⤵
  PID:5700
- C:\Windows\System\PTWYYfJ.exe
  C:\Windows\System\PTWYYfJ.exe
  2⤵
  PID:5716
- C:\Windows\System\DIsChgp.exe
  C:\Windows\System\DIsChgp.exe
  2⤵
  PID:5732
- C:\Windows\System\EdsUjRE.exe
  C:\Windows\System\EdsUjRE.exe
  2⤵
  PID:5748
- C:\Windows\System\KWJXgom.exe
  C:\Windows\System\KWJXgom.exe
  2⤵
  PID:5764
- C:\Windows\System\YcmCGmL.exe
  C:\Windows\System\YcmCGmL.exe
  2⤵
  PID:5780
- C:\Windows\System\HouGXfM.exe
  C:\Windows\System\HouGXfM.exe
  2⤵
  PID:5796
- C:\Windows\System\QmJKCcD.exe
  C:\Windows\System\QmJKCcD.exe
  2⤵
  PID:5812
- C:\Windows\System\pMKBwHQ.exe
  C:\Windows\System\pMKBwHQ.exe
  2⤵
  PID:5828
- C:\Windows\System\BkloEzG.exe
  C:\Windows\System\BkloEzG.exe
  2⤵
  PID:5844
- C:\Windows\System\vqEckhT.exe
  C:\Windows\System\vqEckhT.exe
  2⤵
  PID:5860
- C:\Windows\System\OLrFSfo.exe
  C:\Windows\System\OLrFSfo.exe
  2⤵
  PID:5876
- C:\Windows\System\ivNgYXz.exe
  C:\Windows\System\ivNgYXz.exe
  2⤵
  PID:5892
- C:\Windows\System\GXuTPDh.exe
  C:\Windows\System\GXuTPDh.exe
  2⤵
  PID:5908
- C:\Windows\System\NqOAfcg.exe
  C:\Windows\System\NqOAfcg.exe
  2⤵
  PID:5924
- C:\Windows\System\IHlIJYp.exe
  C:\Windows\System\IHlIJYp.exe
  2⤵
  PID:5940
- C:\Windows\System\ANaTyjw.exe
  C:\Windows\System\ANaTyjw.exe
  2⤵
  PID:5956
- C:\Windows\System\TpMmHzz.exe
  C:\Windows\System\TpMmHzz.exe
  2⤵
  PID:5972
- C:\Windows\System\mOuZsvx.exe
  C:\Windows\System\mOuZsvx.exe
  2⤵
  PID:5988
- C:\Windows\System\SVdDIKk.exe
  C:\Windows\System\SVdDIKk.exe
  2⤵
  PID:6004
- C:\Windows\System\ODQIjCI.exe
  C:\Windows\System\ODQIjCI.exe
  2⤵
  PID:6020
- C:\Windows\System\AftjEyh.exe
  C:\Windows\System\AftjEyh.exe
  2⤵
  PID:6036
- C:\Windows\System\RJVYTCy.exe
  C:\Windows\System\RJVYTCy.exe
  2⤵
  PID:6052
- C:\Windows\System\QllLUMr.exe
  C:\Windows\System\QllLUMr.exe
  2⤵
  PID:6068
- C:\Windows\System\DsdlnQx.exe
  C:\Windows\System\DsdlnQx.exe
  2⤵
  PID:6084
- C:\Windows\System\JrIWKSk.exe
  C:\Windows\System\JrIWKSk.exe
  2⤵
  PID:6100
- C:\Windows\System\HMFWBly.exe
  C:\Windows\System\HMFWBly.exe
  2⤵
  PID:6116
- C:\Windows\System\PFPZfSn.exe
  C:\Windows\System\PFPZfSn.exe
  2⤵
  PID:6132
- C:\Windows\System\nbvMKqu.exe
  C:\Windows\System\nbvMKqu.exe
  2⤵
  PID:4856
- C:\Windows\System\fApxjhF.exe
  C:\Windows\System\fApxjhF.exe
  2⤵
  PID:4620
- C:\Windows\System\mkzUQpO.exe
  C:\Windows\System\mkzUQpO.exe
  2⤵
  PID:5216
- C:\Windows\System\DpjAyuP.exe
  C:\Windows\System\DpjAyuP.exe
  2⤵
  PID:5248
- C:\Windows\System\sQbcBwS.exe
  C:\Windows\System\sQbcBwS.exe
  2⤵
  PID:5260
- C:\Windows\System\DUQjbOJ.exe
  C:\Windows\System\DUQjbOJ.exe
  2⤵
  PID:5196
- C:\Windows\System\iQhMFqq.exe
  C:\Windows\System\iQhMFqq.exe
  2⤵
  PID:5264
- C:\Windows\System\HmrHwSS.exe
  C:\Windows\System\HmrHwSS.exe
  2⤵
  PID:5328
- C:\Windows\System\rIdpUCl.exe
  C:\Windows\System\rIdpUCl.exe
  2⤵
  PID:5308
- C:\Windows\System\WaybCPT.exe
  C:\Windows\System\WaybCPT.exe
  2⤵
  PID:5372
- C:\Windows\System\JtkWsyC.exe
  C:\Windows\System\JtkWsyC.exe
  2⤵
  PID:5276
- C:\Windows\System\nZxujej.exe
  C:\Windows\System\nZxujej.exe
  2⤵
  PID:5388
- C:\Windows\System\AqmaCRS.exe
  C:\Windows\System\AqmaCRS.exe
  2⤵
  PID:5664
- C:\Windows\System\aWNovvA.exe
  C:\Windows\System\aWNovvA.exe
  2⤵
  PID:5728
- C:\Windows\System\ctKdrta.exe
  C:\Windows\System\ctKdrta.exe
  2⤵
  PID:5468
- C:\Windows\System\DwOijQm.exe
  C:\Windows\System\DwOijQm.exe
  2⤵
  PID:5568
- C:\Windows\System\zhhaSDd.exe
  C:\Windows\System\zhhaSDd.exe
  2⤵
  PID:5628
- C:\Windows\System\eSjYOfL.exe
  C:\Windows\System\eSjYOfL.exe
  2⤵
  PID:5612
- C:\Windows\System\jkhOmsj.exe
  C:\Windows\System\jkhOmsj.exe
  2⤵
  PID:5516
- C:\Windows\System\CbIQlGv.exe
  C:\Windows\System\CbIQlGv.exe
  2⤵
  PID:5580
- C:\Windows\System\YxgeEsW.exe
  C:\Windows\System\YxgeEsW.exe
  2⤵
  PID:5648
- C:\Windows\System\dnfaQEY.exe
  C:\Windows\System\dnfaQEY.exe
  2⤵
  PID:5712
- C:\Windows\System\IYLDzhx.exe
  C:\Windows\System\IYLDzhx.exe
  2⤵
  PID:5792
- C:\Windows\System\YEHhhas.exe
  C:\Windows\System\YEHhhas.exe
  2⤵
  PID:5856
- C:\Windows\System\UYiElUm.exe
  C:\Windows\System\UYiElUm.exe
  2⤵
  PID:5916
- C:\Windows\System\eMEhRGO.exe
  C:\Windows\System\eMEhRGO.exe
  2⤵
  PID:5980
- C:\Windows\System\KpiTMFj.exe
  C:\Windows\System\KpiTMFj.exe
  2⤵
  PID:6044
- C:\Windows\System\VPcQcuG.exe
  C:\Windows\System\VPcQcuG.exe
  2⤵
  PID:6112
- C:\Windows\System\KDfUbwj.exe
  C:\Windows\System\KDfUbwj.exe
  2⤵
  PID:4456
- C:\Windows\System\XUFRqFa.exe
  C:\Windows\System\XUFRqFa.exe
  2⤵
  PID:5228
- C:\Windows\System\dnbFSix.exe
  C:\Windows\System\dnbFSix.exe
  2⤵
  PID:5404
- C:\Windows\System\lBomLbS.exe
  C:\Windows\System\lBomLbS.exe
  2⤵
  PID:5500
- C:\Windows\System\TMIPLWD.exe
  C:\Windows\System\TMIPLWD.exe
  2⤵
  PID:5484
- C:\Windows\System\tSWKIIi.exe
  C:\Windows\System\tSWKIIi.exe
  2⤵
  PID:6028
- C:\Windows\System\AEGoZIx.exe
  C:\Windows\System\AEGoZIx.exe
  2⤵
  PID:5804
- C:\Windows\System\bKfHpaU.exe
  C:\Windows\System\bKfHpaU.exe
  2⤵
  PID:5868
- C:\Windows\System\ysGyiJq.exe
  C:\Windows\System\ysGyiJq.exe
  2⤵
  PID:5932
- C:\Windows\System\pijqtPx.exe
  C:\Windows\System\pijqtPx.exe
  2⤵
  PID:6000
- C:\Windows\System\YcFGKyE.exe
  C:\Windows\System\YcFGKyE.exe
  2⤵
  PID:6092
- C:\Windows\System\lhZcnjp.exe
  C:\Windows\System\lhZcnjp.exe
  2⤵
  PID:4404
- C:\Windows\System\tSrulwl.exe
  C:\Windows\System\tSrulwl.exe
  2⤵
  PID:5324
- C:\Windows\System\TOSunxW.exe
  C:\Windows\System\TOSunxW.exe
  2⤵
  PID:5440
- C:\Windows\System\cHzupLI.exe
  C:\Windows\System\cHzupLI.exe
  2⤵
  PID:5756
- C:\Windows\System\DuFknwW.exe
  C:\Windows\System\DuFknwW.exe
  2⤵
  PID:5616
- C:\Windows\System\dDCKWHR.exe
  C:\Windows\System\dDCKWHR.exe
  2⤵
  PID:5888
- C:\Windows\System\cUWofzN.exe
  C:\Windows\System\cUWofzN.exe
  2⤵
  PID:6016
- C:\Windows\System\rPnRBVO.exe
  C:\Windows\System\rPnRBVO.exe
  2⤵
  PID:5280
- C:\Windows\System\XcKjjly.exe
  C:\Windows\System\XcKjjly.exe
  2⤵
  PID:5680
- C:\Windows\System\XngAEYD.exe
  C:\Windows\System\XngAEYD.exe
  2⤵
  PID:5952
- C:\Windows\System\AquUFcy.exe
  C:\Windows\System\AquUFcy.exe
  2⤵
  PID:5184
- C:\Windows\System\ZGffchQ.exe
  C:\Windows\System\ZGffchQ.exe
  2⤵
  PID:5152
- C:\Windows\System\BSmisgF.exe
  C:\Windows\System\BSmisgF.exe
  2⤵
  PID:5776
- C:\Windows\System\AhNYeiH.exe
  C:\Windows\System\AhNYeiH.exe
  2⤵
  PID:6064
- C:\Windows\System\mNmAuwe.exe
  C:\Windows\System\mNmAuwe.exe
  2⤵
  PID:6124
- C:\Windows\System\aRALtZE.exe
  C:\Windows\System\aRALtZE.exe
  2⤵
  PID:6160
- C:\Windows\System\rkivLzH.exe
  C:\Windows\System\rkivLzH.exe
  2⤵
  PID:6176
- C:\Windows\System\gbJTuPN.exe
  C:\Windows\System\gbJTuPN.exe
  2⤵
  PID:6192
- C:\Windows\System\RtsmyuN.exe
  C:\Windows\System\RtsmyuN.exe
  2⤵
  PID:6208
- C:\Windows\System\uIqjnim.exe
  C:\Windows\System\uIqjnim.exe
  2⤵
  PID:6224
- C:\Windows\System\NRCsUpi.exe
  C:\Windows\System\NRCsUpi.exe
  2⤵
  PID:6240
- C:\Windows\System\buRXXZG.exe
  C:\Windows\System\buRXXZG.exe
  2⤵
  PID:6256
- C:\Windows\System\nywFPeQ.exe
  C:\Windows\System\nywFPeQ.exe
  2⤵
  PID:6272
- C:\Windows\System\HAEZlkR.exe
  C:\Windows\System\HAEZlkR.exe
  2⤵
  PID:6288
- C:\Windows\System\ZXTIQWx.exe
  C:\Windows\System\ZXTIQWx.exe
  2⤵
  PID:6304
- C:\Windows\System\nkmgspY.exe
  C:\Windows\System\nkmgspY.exe
  2⤵
  PID:6320
- C:\Windows\System\bTWsRKX.exe
  C:\Windows\System\bTWsRKX.exe
  2⤵
  PID:6336
- C:\Windows\System\grXNLaQ.exe
  C:\Windows\System\grXNLaQ.exe
  2⤵
  PID:6352
- C:\Windows\System\LdPOuks.exe
  C:\Windows\System\LdPOuks.exe
  2⤵
  PID:6368
- C:\Windows\System\ZxbCsEi.exe
  C:\Windows\System\ZxbCsEi.exe
  2⤵
  PID:6384
- C:\Windows\System\YeEKjtE.exe
  C:\Windows\System\YeEKjtE.exe
  2⤵
  PID:6400
- C:\Windows\System\hELXhyP.exe
  C:\Windows\System\hELXhyP.exe
  2⤵
  PID:6416
- C:\Windows\System\eojTEWe.exe
  C:\Windows\System\eojTEWe.exe
  2⤵
  PID:6432
- C:\Windows\System\lSXiOFR.exe
  C:\Windows\System\lSXiOFR.exe
  2⤵
  PID:6448
- C:\Windows\System\sTxYnmf.exe
  C:\Windows\System\sTxYnmf.exe
  2⤵
  PID:6464
- C:\Windows\System\wJrLRJa.exe
  C:\Windows\System\wJrLRJa.exe
  2⤵
  PID:6480
- C:\Windows\System\wGGUSFk.exe
  C:\Windows\System\wGGUSFk.exe
  2⤵
  PID:6496
- C:\Windows\System\iKEBDJX.exe
  C:\Windows\System\iKEBDJX.exe
  2⤵
  PID:6512
- C:\Windows\System\WmLnfAg.exe
  C:\Windows\System\WmLnfAg.exe
  2⤵
  PID:6528
- C:\Windows\System\bFtHzQn.exe
  C:\Windows\System\bFtHzQn.exe
  2⤵
  PID:6544
- C:\Windows\System\fgBzybK.exe
  C:\Windows\System\fgBzybK.exe
  2⤵
  PID:6560
- C:\Windows\System\lWGOoCL.exe
  C:\Windows\System\lWGOoCL.exe
  2⤵
  PID:6576
- C:\Windows\System\JqLYKOz.exe
  C:\Windows\System\JqLYKOz.exe
  2⤵
  PID:6592
- C:\Windows\System\OgaYRyB.exe
  C:\Windows\System\OgaYRyB.exe
  2⤵
  PID:6608
- C:\Windows\System\ypOLcmD.exe
  C:\Windows\System\ypOLcmD.exe
  2⤵
  PID:6624
- C:\Windows\System\gRvKFwg.exe
  C:\Windows\System\gRvKFwg.exe
  2⤵
  PID:6640
- C:\Windows\System\RpfwKDi.exe
  C:\Windows\System\RpfwKDi.exe
  2⤵
  PID:6656
- C:\Windows\System\csfZukO.exe
  C:\Windows\System\csfZukO.exe
  2⤵
  PID:6672
- C:\Windows\System\TObgDeb.exe
  C:\Windows\System\TObgDeb.exe
  2⤵
  PID:6688
- C:\Windows\System\pXvAAdz.exe
  C:\Windows\System\pXvAAdz.exe
  2⤵
  PID:6704
- C:\Windows\System\KtBiXmb.exe
  C:\Windows\System\KtBiXmb.exe
  2⤵
  PID:6720
- C:\Windows\System\FNhGgcm.exe
  C:\Windows\System\FNhGgcm.exe
  2⤵
  PID:6736
- C:\Windows\System\HDbtKRD.exe
  C:\Windows\System\HDbtKRD.exe
  2⤵
  PID:6752
- C:\Windows\System\gXRtrvM.exe
  C:\Windows\System\gXRtrvM.exe
  2⤵
  PID:6768
- C:\Windows\System\KfyKoKj.exe
  C:\Windows\System\KfyKoKj.exe
  2⤵
  PID:6784
- C:\Windows\System\NmaNKlY.exe
  C:\Windows\System\NmaNKlY.exe
  2⤵
  PID:6800
- C:\Windows\System\TGxjZzd.exe
  C:\Windows\System\TGxjZzd.exe
  2⤵
  PID:6816
- C:\Windows\System\gnEzQHA.exe
  C:\Windows\System\gnEzQHA.exe
  2⤵
  PID:6832
- C:\Windows\System\yioAAXr.exe
  C:\Windows\System\yioAAXr.exe
  2⤵
  PID:6848
- C:\Windows\System\CrDMFuR.exe
  C:\Windows\System\CrDMFuR.exe
  2⤵
  PID:6864
- C:\Windows\System\qJHNxbm.exe
  C:\Windows\System\qJHNxbm.exe
  2⤵
  PID:6880
- C:\Windows\System\PtPifJT.exe
  C:\Windows\System\PtPifJT.exe
  2⤵
  PID:6896
- C:\Windows\System\ruydspQ.exe
  C:\Windows\System\ruydspQ.exe
  2⤵
  PID:6912
- C:\Windows\System\tpBUcbv.exe
  C:\Windows\System\tpBUcbv.exe
  2⤵
  PID:6928
- C:\Windows\System\KxXRqRR.exe
  C:\Windows\System\KxXRqRR.exe
  2⤵
  PID:6944
- C:\Windows\System\vmkgDja.exe
  C:\Windows\System\vmkgDja.exe
  2⤵
  PID:6960
- C:\Windows\System\EFoYVEm.exe
  C:\Windows\System\EFoYVEm.exe
  2⤵
  PID:6976
- C:\Windows\System\xVEsxkQ.exe
  C:\Windows\System\xVEsxkQ.exe
  2⤵
  PID:6992
- C:\Windows\System\RYEyYIq.exe
  C:\Windows\System\RYEyYIq.exe
  2⤵
  PID:7008
- C:\Windows\System\hlrZpdy.exe
  C:\Windows\System\hlrZpdy.exe
  2⤵
  PID:7024
- C:\Windows\System\wccJVej.exe
  C:\Windows\System\wccJVej.exe
  2⤵
  PID:7040
- C:\Windows\System\xbJtaMr.exe
  C:\Windows\System\xbJtaMr.exe
  2⤵
  PID:7056
- C:\Windows\System\IAZaTZs.exe
  C:\Windows\System\IAZaTZs.exe
  2⤵
  PID:7072
- C:\Windows\System\BNKrYRg.exe
  C:\Windows\System\BNKrYRg.exe
  2⤵
  PID:7088
- C:\Windows\System\lvEnHdZ.exe
  C:\Windows\System\lvEnHdZ.exe
  2⤵
  PID:7104
- C:\Windows\System\cxJvwLM.exe
  C:\Windows\System\cxJvwLM.exe
  2⤵
  PID:7120
- C:\Windows\System\wYHOYIC.exe
  C:\Windows\System\wYHOYIC.exe
  2⤵
  PID:7136
- C:\Windows\System\hFxWHaP.exe
  C:\Windows\System\hFxWHaP.exe
  2⤵
  PID:7152
- C:\Windows\System\UYkGgyk.exe
  C:\Windows\System\UYkGgyk.exe
  2⤵
  PID:6140
- C:\Windows\System\TeSsfWo.exe
  C:\Windows\System\TeSsfWo.exe
  2⤵
  PID:5904
- C:\Windows\System\QkFKcfm.exe
  C:\Windows\System\QkFKcfm.exe
  2⤵
  PID:6156
- C:\Windows\System\AwtBhgX.exe
  C:\Windows\System\AwtBhgX.exe
  2⤵
  PID:5168
- C:\Windows\System\VMVQkSG.exe
  C:\Windows\System\VMVQkSG.exe
  2⤵
  PID:5744
- C:\Windows\System\razQygg.exe
  C:\Windows\System\razQygg.exe
  2⤵
  PID:5164
- C:\Windows\System\cuXkVty.exe
  C:\Windows\System\cuXkVty.exe
  2⤵
  PID:6232
- C:\Windows\System\XMDEmjN.exe
  C:\Windows\System\XMDEmjN.exe
  2⤵
  PID:6284
- C:\Windows\System\mBSwOkM.exe
  C:\Windows\System\mBSwOkM.exe
  2⤵
  PID:6348
- C:\Windows\System\KKLCtze.exe
  C:\Windows\System\KKLCtze.exe
  2⤵
  PID:6408
- C:\Windows\System\rQgfbPe.exe
  C:\Windows\System\rQgfbPe.exe
  2⤵
  PID:6440
- C:\Windows\System\JLUzusL.exe
  C:\Windows\System\JLUzusL.exe
  2⤵
  PID:6504
- C:\Windows\System\BvjCTGe.exe
  C:\Windows\System\BvjCTGe.exe
  2⤵
  PID:5824
- C:\Windows\System\ndsnAIK.exe
  C:\Windows\System\ndsnAIK.exe
  2⤵
  PID:5420
- C:\Windows\System\IqLGnEu.exe
  C:\Windows\System\IqLGnEu.exe
  2⤵
  PID:6172
- C:\Windows\System\jecsiRl.exe
  C:\Windows\System\jecsiRl.exe
  2⤵
  PID:6236
- C:\Windows\System\EvFBUyf.exe
  C:\Windows\System\EvFBUyf.exe
  2⤵
  PID:6300
- C:\Windows\System\KWpkQVR.exe
  C:\Windows\System\KWpkQVR.exe
  2⤵
  PID:6364
- C:\Windows\System\xtjElQi.exe
  C:\Windows\System\xtjElQi.exe
  2⤵
  PID:6456
- C:\Windows\System\CmEpkFS.exe
  C:\Windows\System\CmEpkFS.exe
  2⤵
  PID:6520
- C:\Windows\System\ohLgAMD.exe
  C:\Windows\System\ohLgAMD.exe
  2⤵
  PID:6556
- C:\Windows\System\XJvEwxi.exe
  C:\Windows\System\XJvEwxi.exe
  2⤵
  PID:6572
- C:\Windows\System\CdTptjq.exe
  C:\Windows\System\CdTptjq.exe
  2⤵
  PID:6668
- C:\Windows\System\TiwkyKH.exe
  C:\Windows\System\TiwkyKH.exe
  2⤵
  PID:6760
- C:\Windows\System\elliZrg.exe
  C:\Windows\System\elliZrg.exe
  2⤵
  PID:6824
- C:\Windows\System\tbqMkwo.exe
  C:\Windows\System\tbqMkwo.exe
  2⤵
  PID:6696
- C:\Windows\System\osaAaEk.exe
  C:\Windows\System\osaAaEk.exe
  2⤵
  PID:6924
- C:\Windows\System\kcVLepu.exe
  C:\Windows\System\kcVLepu.exe
  2⤵
  PID:6988
- C:\Windows\System\HsDrqsk.exe
  C:\Windows\System\HsDrqsk.exe
  2⤵
  PID:7052
- C:\Windows\System\GfUCiNG.exe
  C:\Windows\System\GfUCiNG.exe
  2⤵
  PID:6584
- C:\Windows\System\gZmQAKI.exe
  C:\Windows\System\gZmQAKI.exe
  2⤵
  PID:5948
- C:\Windows\System\FlXyshk.exe
  C:\Windows\System\FlXyshk.exe
  2⤵
  PID:5724
- C:\Windows\System\SOFWrMT.exe
  C:\Windows\System\SOFWrMT.exe
  2⤵
  PID:6588
- C:\Windows\System\jGaFaDo.exe
  C:\Windows\System\jGaFaDo.exe
  2⤵
  PID:6972
- C:\Windows\System\CLkdwUl.exe
  C:\Windows\System\CLkdwUl.exe
  2⤵
  PID:6680
- C:\Windows\System\oTWvXJl.exe
  C:\Windows\System\oTWvXJl.exe
  2⤵
  PID:6744
- C:\Windows\System\dLbBVNN.exe
  C:\Windows\System\dLbBVNN.exe
  2⤵
  PID:6780
- C:\Windows\System\kNRbdwg.exe
  C:\Windows\System\kNRbdwg.exe
  2⤵
  PID:6872
- C:\Windows\System\jRuURKK.exe
  C:\Windows\System\jRuURKK.exe
  2⤵
  PID:6936
- C:\Windows\System\KztrgFv.exe
  C:\Windows\System\KztrgFv.exe
  2⤵
  PID:7032
- C:\Windows\System\UFrfUEQ.exe
  C:\Windows\System\UFrfUEQ.exe
  2⤵
  PID:7096
- C:\Windows\System\TnEHurB.exe
  C:\Windows\System\TnEHurB.exe
  2⤵
  PID:7164
- C:\Windows\System\lDWQllg.exe
  C:\Windows\System\lDWQllg.exe
  2⤵
  PID:5488
- C:\Windows\System\nmoFwcq.exe
  C:\Windows\System\nmoFwcq.exe
  2⤵
  PID:5436
- C:\Windows\System\VPKSwVE.exe
  C:\Windows\System\VPKSwVE.exe
  2⤵
  PID:5968
- C:\Windows\System\JhAQYhT.exe
  C:\Windows\System\JhAQYhT.exe
  2⤵
  PID:6380
- C:\Windows\System\SRWbOAM.exe
  C:\Windows\System\SRWbOAM.exe
  2⤵
  PID:6204
- C:\Windows\System\JNgeVoL.exe
  C:\Windows\System\JNgeVoL.exe
  2⤵
  PID:6268
- C:\Windows\System\qFBBRgG.exe
  C:\Windows\System\qFBBRgG.exe
  2⤵
  PID:6428
- C:\Windows\System\vgUoVgA.exe
  C:\Windows\System\vgUoVgA.exe
  2⤵
  PID:6664
- C:\Windows\System\PkuCTKl.exe
  C:\Windows\System\PkuCTKl.exe
  2⤵
  PID:6568
- C:\Windows\System\GVZsJHH.exe
  C:\Windows\System\GVZsJHH.exe
  2⤵
  PID:6732
- C:\Windows\System\fqClWPj.exe
  C:\Windows\System\fqClWPj.exe
  2⤵
  PID:6984
- C:\Windows\System\euPZvXr.exe
  C:\Windows\System\euPZvXr.exe
  2⤵
  PID:6920
- C:\Windows\System\UEaupwr.exe
  C:\Windows\System\UEaupwr.exe
  2⤵
  PID:7148
- C:\Windows\System\BvBEjJW.exe
  C:\Windows\System\BvBEjJW.exe
  2⤵
  PID:5136
- C:\Windows\System\IXvnMVL.exe
  C:\Windows\System\IXvnMVL.exe
  2⤵
  PID:6776
- C:\Windows\System\iPCLCfZ.exe
  C:\Windows\System\iPCLCfZ.exe
  2⤵
  PID:6620
- C:\Windows\System\BYOGxSc.exe
  C:\Windows\System\BYOGxSc.exe
  2⤵
  PID:7068
- C:\Windows\System\iAIQVWa.exe
  C:\Windows\System\iAIQVWa.exe
  2⤵
  PID:6540
- C:\Windows\System\oVNKJFB.exe
  C:\Windows\System\oVNKJFB.exe
  2⤵
  PID:7004
- C:\Windows\System\DYsQugy.exe
  C:\Windows\System\DYsQugy.exe
  2⤵
  PID:6476
- C:\Windows\System\KmTRkPD.exe
  C:\Windows\System\KmTRkPD.exe
  2⤵
  PID:7160
- C:\Windows\System\JYSVjgt.exe
  C:\Windows\System\JYSVjgt.exe
  2⤵
  PID:6604
- C:\Windows\System\ObUxzSt.exe
  C:\Windows\System\ObUxzSt.exe
  2⤵
  PID:6892
- C:\Windows\System\jwXfEjB.exe
  C:\Windows\System\jwXfEjB.exe
  2⤵
  PID:6908
- C:\Windows\System\BPAHbXA.exe
  C:\Windows\System\BPAHbXA.exe
  2⤵
  PID:6600
- C:\Windows\System\HfkBQIO.exe
  C:\Windows\System\HfkBQIO.exe
  2⤵
  PID:7048
- C:\Windows\System\LCClStE.exe
  C:\Windows\System\LCClStE.exe
  2⤵
  PID:6716
- C:\Windows\System\dLmVaTS.exe
  C:\Windows\System\dLmVaTS.exe
  2⤵
  PID:5600
- C:\Windows\System\ldbjShj.exe
  C:\Windows\System\ldbjShj.exe
  2⤵
  PID:6344
- C:\Windows\System\SmJnqMA.exe
  C:\Windows\System\SmJnqMA.exe
  2⤵
  PID:7172
- C:\Windows\System\lTMgbra.exe
  C:\Windows\System\lTMgbra.exe
  2⤵
  PID:7188
- C:\Windows\System\nZNSoxL.exe
  C:\Windows\System\nZNSoxL.exe
  2⤵
  PID:7204
- C:\Windows\System\pZHLYmC.exe
  C:\Windows\System\pZHLYmC.exe
  2⤵
  PID:7220
- C:\Windows\System\mAdddCg.exe
  C:\Windows\System\mAdddCg.exe
  2⤵
  PID:7236
- C:\Windows\System\CdOHZKa.exe
  C:\Windows\System\CdOHZKa.exe
  2⤵
  PID:7252
- C:\Windows\System\RWHWPgC.exe
  C:\Windows\System\RWHWPgC.exe
  2⤵
  PID:7268
- C:\Windows\System\sqSMTZd.exe
  C:\Windows\System\sqSMTZd.exe
  2⤵
  PID:7284
- C:\Windows\System\VKrWpFT.exe
  C:\Windows\System\VKrWpFT.exe
  2⤵
  PID:7300
- C:\Windows\System\RUjFFEN.exe
  C:\Windows\System\RUjFFEN.exe
  2⤵
  PID:7316
- C:\Windows\System\qGlkogk.exe
  C:\Windows\System\qGlkogk.exe
  2⤵
  PID:7332
- C:\Windows\System\UypitPd.exe
  C:\Windows\System\UypitPd.exe
  2⤵
  PID:7348
- C:\Windows\System\ljwfSQd.exe
  C:\Windows\System\ljwfSQd.exe
  2⤵
  PID:7364
- C:\Windows\System\GUFnSbJ.exe
  C:\Windows\System\GUFnSbJ.exe
  2⤵
  PID:7380
- C:\Windows\System\btgiOHw.exe
  C:\Windows\System\btgiOHw.exe
  2⤵
  PID:7396
- C:\Windows\System\bxrEARC.exe
  C:\Windows\System\bxrEARC.exe
  2⤵
  PID:7412
- C:\Windows\System\dqZvzQz.exe
  C:\Windows\System\dqZvzQz.exe
  2⤵
  PID:7428
- C:\Windows\System\lEYKCcS.exe
  C:\Windows\System\lEYKCcS.exe
  2⤵
  PID:7444
- C:\Windows\System\EPHQxLr.exe
  C:\Windows\System\EPHQxLr.exe
  2⤵
  PID:7460
- C:\Windows\System\pMLedWa.exe
  C:\Windows\System\pMLedWa.exe
  2⤵
  PID:7476
- C:\Windows\System\allcoXT.exe
  C:\Windows\System\allcoXT.exe
  2⤵
  PID:7492
- C:\Windows\System\PrSYGqX.exe
  C:\Windows\System\PrSYGqX.exe
  2⤵
  PID:7508
- C:\Windows\System\NFoVcCK.exe
  C:\Windows\System\NFoVcCK.exe
  2⤵
  PID:7524
- C:\Windows\System\QTdpbpr.exe
  C:\Windows\System\QTdpbpr.exe
  2⤵
  PID:7540
- C:\Windows\System\SgJHlnY.exe
  C:\Windows\System\SgJHlnY.exe
  2⤵
  PID:7556
- C:\Windows\System\STTiijY.exe
  C:\Windows\System\STTiijY.exe
  2⤵
  PID:7572
- C:\Windows\System\gFontqc.exe
  C:\Windows\System\gFontqc.exe
  2⤵
  PID:7588
- C:\Windows\System\FEVhmor.exe
  C:\Windows\System\FEVhmor.exe
  2⤵
  PID:7604
- C:\Windows\System\VQJcWhR.exe
  C:\Windows\System\VQJcWhR.exe
  2⤵
  PID:7620
- C:\Windows\System\CEDDQZc.exe
  C:\Windows\System\CEDDQZc.exe
  2⤵
  PID:7636
- C:\Windows\System\wIvAdCC.exe
  C:\Windows\System\wIvAdCC.exe
  2⤵
  PID:7652
- C:\Windows\System\RZLeQQi.exe
  C:\Windows\System\RZLeQQi.exe
  2⤵
  PID:7668
- C:\Windows\System\QGmanwx.exe
  C:\Windows\System\QGmanwx.exe
  2⤵
  PID:7684
- C:\Windows\System\fHOhesB.exe
  C:\Windows\System\fHOhesB.exe
  2⤵
  PID:7700
- C:\Windows\System\Sxmlhpf.exe
  C:\Windows\System\Sxmlhpf.exe
  2⤵
  PID:7716
- C:\Windows\System\jcBKERF.exe
  C:\Windows\System\jcBKERF.exe
  2⤵
  PID:7732
- C:\Windows\System\gUPacsd.exe
  C:\Windows\System\gUPacsd.exe
  2⤵
  PID:7748
- C:\Windows\System\WlXekHb.exe
  C:\Windows\System\WlXekHb.exe
  2⤵
  PID:7764
- C:\Windows\System\bGXRAFR.exe
  C:\Windows\System\bGXRAFR.exe
  2⤵
  PID:7780
- C:\Windows\System\NnFrLUM.exe
  C:\Windows\System\NnFrLUM.exe
  2⤵
  PID:7796
- C:\Windows\System\DRbPCMP.exe
  C:\Windows\System\DRbPCMP.exe
  2⤵
  PID:7812
- C:\Windows\System\pvuWgCD.exe
  C:\Windows\System\pvuWgCD.exe
  2⤵
  PID:7828
- C:\Windows\System\jQCEXsa.exe
  C:\Windows\System\jQCEXsa.exe
  2⤵
  PID:7844
- C:\Windows\System\kzjQdov.exe
  C:\Windows\System\kzjQdov.exe
  2⤵
  PID:7860
- C:\Windows\System\UtEAUFW.exe
  C:\Windows\System\UtEAUFW.exe
  2⤵
  PID:7876
- C:\Windows\System\pwDNLRt.exe
  C:\Windows\System\pwDNLRt.exe
  2⤵
  PID:7892
- C:\Windows\System\gQKUwDB.exe
  C:\Windows\System\gQKUwDB.exe
  2⤵
  PID:7908
- C:\Windows\System\mxAwaUJ.exe
  C:\Windows\System\mxAwaUJ.exe
  2⤵
  PID:7924
- C:\Windows\System\FgMAnvV.exe
  C:\Windows\System\FgMAnvV.exe
  2⤵
  PID:7940
- C:\Windows\System\nizVWPj.exe
  C:\Windows\System\nizVWPj.exe
  2⤵
  PID:7956
- C:\Windows\System\IWykDWF.exe
  C:\Windows\System\IWykDWF.exe
  2⤵
  PID:7972
- C:\Windows\System\OfwuIJj.exe
  C:\Windows\System\OfwuIJj.exe
  2⤵
  PID:7988
- C:\Windows\System\tdIDNuh.exe
  C:\Windows\System\tdIDNuh.exe
  2⤵
  PID:8004
- C:\Windows\System\kFWaAxe.exe
  C:\Windows\System\kFWaAxe.exe
  2⤵
  PID:8020
- C:\Windows\System\vmMRGpc.exe
  C:\Windows\System\vmMRGpc.exe
  2⤵
  PID:8036
- C:\Windows\System\NzGDvfe.exe
  C:\Windows\System\NzGDvfe.exe
  2⤵
  PID:8052
- C:\Windows\System\CHcQdbm.exe
  C:\Windows\System\CHcQdbm.exe
  2⤵
  PID:8068
- C:\Windows\System\tJhdNrR.exe
  C:\Windows\System\tJhdNrR.exe
  2⤵
  PID:8084
- C:\Windows\System\tYvpOXH.exe
  C:\Windows\System\tYvpOXH.exe
  2⤵
  PID:8100
- C:\Windows\System\yRwgsCh.exe
  C:\Windows\System\yRwgsCh.exe
  2⤵
  PID:8116
- C:\Windows\System\XvSIXsy.exe
  C:\Windows\System\XvSIXsy.exe
  2⤵
  PID:8132
- C:\Windows\System\uhlUtYT.exe
  C:\Windows\System\uhlUtYT.exe
  2⤵
  PID:8148
- C:\Windows\System\aEqihIH.exe
  C:\Windows\System\aEqihIH.exe
  2⤵
  PID:8164
- C:\Windows\System\kJSwfsi.exe
  C:\Windows\System\kJSwfsi.exe
  2⤵
  PID:8180
- C:\Windows\System\uDJOQdC.exe
  C:\Windows\System\uDJOQdC.exe
  2⤵
  PID:6904
- C:\Windows\System\IdzQaYs.exe
  C:\Windows\System\IdzQaYs.exe
  2⤵
  PID:7000
- C:\Windows\System\euCAYWt.exe
  C:\Windows\System\euCAYWt.exe
  2⤵
  PID:6360
- C:\Windows\System\PdqvAKt.exe
  C:\Windows\System\PdqvAKt.exe
  2⤵
  PID:6080
- C:\Windows\System\cWBFvUh.exe
  C:\Windows\System\cWBFvUh.exe
  2⤵
  PID:7184
- C:\Windows\System\wIsfzqD.exe
  C:\Windows\System\wIsfzqD.exe
  2⤵
  PID:7280
- C:\Windows\System\skelxVB.exe
  C:\Windows\System\skelxVB.exe
  2⤵
  PID:7340
- C:\Windows\System\KmTOAVF.exe
  C:\Windows\System\KmTOAVF.exe
  2⤵
  PID:7196
- C:\Windows\System\DyCuTdQ.exe
  C:\Windows\System\DyCuTdQ.exe
  2⤵
  PID:7260
- C:\Windows\System\FcWyjQS.exe
  C:\Windows\System\FcWyjQS.exe
  2⤵
  PID:7404
- C:\Windows\System\XTJrXSN.exe
  C:\Windows\System\XTJrXSN.exe
  2⤵
  PID:7360
- C:\Windows\System\PioEzkX.exe
  C:\Windows\System\PioEzkX.exe
  2⤵
  PID:7424
- C:\Windows\System\GSbflzU.exe
  C:\Windows\System\GSbflzU.exe
  2⤵
  PID:7436
- C:\Windows\System\HqFgXlb.exe
  C:\Windows\System\HqFgXlb.exe
  2⤵
  PID:7520
- C:\Windows\System\agqdJyK.exe
  C:\Windows\System\agqdJyK.exe
  2⤵
  PID:7468
- C:\Windows\System\WXdKDaP.exe
  C:\Windows\System\WXdKDaP.exe
  2⤵
  PID:7500
- C:\Windows\System\XdmXeZy.exe
  C:\Windows\System\XdmXeZy.exe
  2⤵
  PID:7600
- C:\Windows\System\lrNPVOL.exe
  C:\Windows\System\lrNPVOL.exe
  2⤵
  PID:7692
- C:\Windows\System\xIjSmBv.exe
  C:\Windows\System\xIjSmBv.exe
  2⤵
  PID:7756
- C:\Windows\System\KLWdOyH.exe
  C:\Windows\System\KLWdOyH.exe
  2⤵
  PID:7612
- C:\Windows\System\iyLvzRJ.exe
  C:\Windows\System\iyLvzRJ.exe
  2⤵
  PID:7676
- C:\Windows\System\ZoEAGES.exe
  C:\Windows\System\ZoEAGES.exe
  2⤵
  PID:7740
- C:\Windows\System\lIgMptZ.exe
  C:\Windows\System\lIgMptZ.exe
  2⤵
  PID:7516
- C:\Windows\System\bKkcfIu.exe
  C:\Windows\System\bKkcfIu.exe
  2⤵
  PID:7788
- C:\Windows\System\rnQQMPz.exe
  C:\Windows\System\rnQQMPz.exe
  2⤵
  PID:7840
- C:\Windows\System\bXTyKHP.exe
  C:\Windows\System\bXTyKHP.exe
  2⤵
  PID:7872
- C:\Windows\System\vNaUxId.exe
  C:\Windows\System\vNaUxId.exe
  2⤵
  PID:7936
- C:\Windows\System\oARviJc.exe
  C:\Windows\System\oARviJc.exe
  2⤵
  PID:8028
- C:\Windows\System\MzfkydV.exe
  C:\Windows\System\MzfkydV.exe
  2⤵
  PID:7888
- C:\Windows\System\lVygSMg.exe
  C:\Windows\System\lVygSMg.exe
  2⤵
  PID:7920
- C:\Windows\System\XXtabua.exe
  C:\Windows\System\XXtabua.exe
  2⤵
  PID:7984
- C:\Windows\System\OmUKnVz.exe
  C:\Windows\System\OmUKnVz.exe
  2⤵
  PID:8048
- C:\Windows\System\OpwBpdv.exe
  C:\Windows\System\OpwBpdv.exe
  2⤵
  PID:8096
- C:\Windows\System\mEWQjuE.exe
  C:\Windows\System\mEWQjuE.exe
  2⤵
  PID:8160
- C:\Windows\System\AQaVVaO.exe
  C:\Windows\System\AQaVVaO.exe
  2⤵
  PID:8140
- C:\Windows\System\hYZdMqK.exe
  C:\Windows\System\hYZdMqK.exe
  2⤵
  PID:6844
- C:\Windows\System\UflKZkJ.exe
  C:\Windows\System\UflKZkJ.exe
  2⤵
  PID:6188
- C:\Windows\System\utiNlgz.exe
  C:\Windows\System\utiNlgz.exe
  2⤵
  PID:7292
- C:\Windows\System\eHzfSLO.exe
  C:\Windows\System\eHzfSLO.exe
  2⤵
  PID:7312
- C:\Windows\System\yzuxDYV.exe
  C:\Windows\System\yzuxDYV.exe
  2⤵
  PID:7356
- C:\Windows\System\xFrVEti.exe
  C:\Windows\System\xFrVEti.exe
  2⤵
  PID:7372
- C:\Windows\System\bOMvVMg.exe
  C:\Windows\System\bOMvVMg.exe
  2⤵
  PID:7504
- C:\Windows\System\muvyhRR.exe
  C:\Windows\System\muvyhRR.exe
  2⤵
  PID:7484
- C:\Windows\System\RhYCSUw.exe
  C:\Windows\System\RhYCSUw.exe
  2⤵
  PID:7392
- C:\Windows\System\QCjFqMC.exe
  C:\Windows\System\QCjFqMC.exe
  2⤵
  PID:7536
- C:\Windows\System\cxPrFSw.exe
  C:\Windows\System\cxPrFSw.exe
  2⤵
  PID:7648
- C:\Windows\System\xtnbyee.exe
  C:\Windows\System\xtnbyee.exe
  2⤵
  PID:7776
- C:\Windows\System\KfExvzI.exe
  C:\Windows\System\KfExvzI.exe
  2⤵
  PID:7836
- C:\Windows\System\hNcJFKM.exe
  C:\Windows\System\hNcJFKM.exe
  2⤵
  PID:7916
- C:\Windows\System\TAUQaea.exe
  C:\Windows\System\TAUQaea.exe
  2⤵
  PID:7968
- C:\Windows\System\caRzYgN.exe
  C:\Windows\System\caRzYgN.exe
  2⤵
  PID:8000
- C:\Windows\System\bakPuSW.exe
  C:\Windows\System\bakPuSW.exe
  2⤵
  PID:8188
- C:\Windows\System\SMYKmyh.exe
  C:\Windows\System\SMYKmyh.exe
  2⤵
  PID:7296
- C:\Windows\System\zbOGGgE.exe
  C:\Windows\System\zbOGGgE.exe
  2⤵
  PID:8064
- C:\Windows\System\TdtrgJx.exe
  C:\Windows\System\TdtrgJx.exe
  2⤵
  PID:7112
- C:\Windows\System\OdkjbBf.exe
  C:\Windows\System\OdkjbBf.exe
  2⤵
  PID:7664
- C:\Windows\System\HqnkBIS.exe
  C:\Windows\System\HqnkBIS.exe
  2⤵
  PID:7232
- C:\Windows\System\sDfxtvM.exe
  C:\Windows\System\sDfxtvM.exe
  2⤵
  PID:7628
- C:\Windows\System\NlOyEHS.exe
  C:\Windows\System\NlOyEHS.exe
  2⤵
  PID:7584
- C:\Windows\System\vUeeYmu.exe
  C:\Windows\System\vUeeYmu.exe
  2⤵
  PID:8112
- C:\Windows\System\VRnJKrj.exe
  C:\Windows\System\VRnJKrj.exe
  2⤵
  PID:7456
- C:\Windows\System\wZcSLbY.exe
  C:\Windows\System\wZcSLbY.exe
  2⤵
  PID:8128
- C:\Windows\System\gtrUCvr.exe
  C:\Windows\System\gtrUCvr.exe
  2⤵
  PID:7708
- C:\Windows\System\CrMIEnZ.exe
  C:\Windows\System\CrMIEnZ.exe
  2⤵
  PID:7308
- C:\Windows\System\bwNFFln.exe
  C:\Windows\System\bwNFFln.exe
  2⤵
  PID:7644
- C:\Windows\System\XyMlMOp.exe
  C:\Windows\System\XyMlMOp.exe
  2⤵
  PID:8044
- C:\Windows\System\PkKJogh.exe
  C:\Windows\System\PkKJogh.exe
  2⤵
  PID:7932
- C:\Windows\System\ZNOkBEA.exe
  C:\Windows\System\ZNOkBEA.exe
  2⤵
  PID:7552
- C:\Windows\System\MOdUyqA.exe
  C:\Windows\System\MOdUyqA.exe
  2⤵
  PID:8204
- C:\Windows\System\cROJRVm.exe
  C:\Windows\System\cROJRVm.exe
  2⤵
  PID:8220
- C:\Windows\System\LxypEIQ.exe
  C:\Windows\System\LxypEIQ.exe
  2⤵
  PID:8236
- C:\Windows\System\qhwZBtK.exe
  C:\Windows\System\qhwZBtK.exe
  2⤵
  PID:8252
- C:\Windows\System\NCLmSII.exe
  C:\Windows\System\NCLmSII.exe
  2⤵
  PID:8268
- C:\Windows\System\WMnbfCZ.exe
  C:\Windows\System\WMnbfCZ.exe
  2⤵
  PID:8284
- C:\Windows\System\fuccbAO.exe
  C:\Windows\System\fuccbAO.exe
  2⤵
  PID:8300
- C:\Windows\System\jbTTnfs.exe
  C:\Windows\System\jbTTnfs.exe
  2⤵
  PID:8316
- C:\Windows\System\hapeTNc.exe
  C:\Windows\System\hapeTNc.exe
  2⤵
  PID:8332
- C:\Windows\System\phhrpar.exe
  C:\Windows\System\phhrpar.exe
  2⤵
  PID:8348
- C:\Windows\System\CKKIrLP.exe
  C:\Windows\System\CKKIrLP.exe
  2⤵
  PID:8364
- C:\Windows\System\ryImibc.exe
  C:\Windows\System\ryImibc.exe
  2⤵
  PID:8380
- C:\Windows\System\ictcXqU.exe
  C:\Windows\System\ictcXqU.exe
  2⤵
  PID:8396
- C:\Windows\System\OhjIpuU.exe
  C:\Windows\System\OhjIpuU.exe
  2⤵
  PID:8412
- C:\Windows\System\dDinvrU.exe
  C:\Windows\System\dDinvrU.exe
  2⤵
  PID:8428
- C:\Windows\System\LSSMlfk.exe
  C:\Windows\System\LSSMlfk.exe
  2⤵
  PID:8444
- C:\Windows\System\QCcIqXk.exe
  C:\Windows\System\QCcIqXk.exe
  2⤵
  PID:8460
- C:\Windows\System\JmSnnFP.exe
  C:\Windows\System\JmSnnFP.exe
  2⤵
  PID:8476
- C:\Windows\System\NxysMpv.exe
  C:\Windows\System\NxysMpv.exe
  2⤵
  PID:8492
- C:\Windows\System\TjqJTbz.exe
  C:\Windows\System\TjqJTbz.exe
  2⤵
  PID:8508
- C:\Windows\System\gZbOtlZ.exe
  C:\Windows\System\gZbOtlZ.exe
  2⤵
  PID:8524
- C:\Windows\System\UTXitxC.exe
  C:\Windows\System\UTXitxC.exe
  2⤵
  PID:8540
- C:\Windows\System\YUagRyW.exe
  C:\Windows\System\YUagRyW.exe
  2⤵
  PID:8556
- C:\Windows\System\coBZFEv.exe
  C:\Windows\System\coBZFEv.exe
  2⤵
  PID:8572
- C:\Windows\System\qQkzRAr.exe
  C:\Windows\System\qQkzRAr.exe
  2⤵
  PID:8588
- C:\Windows\System\mlMHdyZ.exe
  C:\Windows\System\mlMHdyZ.exe
  2⤵
  PID:8604
- C:\Windows\System\vmxFvPO.exe
  C:\Windows\System\vmxFvPO.exe
  2⤵
  PID:8620
- C:\Windows\System\oFslCmJ.exe
  C:\Windows\System\oFslCmJ.exe
  2⤵
  PID:8636
- C:\Windows\System\wgfpJzf.exe
  C:\Windows\System\wgfpJzf.exe
  2⤵
  PID:8652
- C:\Windows\System\NJfMRxm.exe
  C:\Windows\System\NJfMRxm.exe
  2⤵
  PID:8668
- C:\Windows\System\gqmnGbe.exe
  C:\Windows\System\gqmnGbe.exe
  2⤵
  PID:8684
- C:\Windows\System\LQmcLFK.exe
  C:\Windows\System\LQmcLFK.exe
  2⤵
  PID:8700
- C:\Windows\System\xcuciPi.exe
  C:\Windows\System\xcuciPi.exe
  2⤵
  PID:8716
- C:\Windows\System\XTWuxZQ.exe
  C:\Windows\System\XTWuxZQ.exe
  2⤵
  PID:8732
- C:\Windows\System\JoEdrPz.exe
  C:\Windows\System\JoEdrPz.exe
  2⤵
  PID:8748
- C:\Windows\System\dQGeQnD.exe
  C:\Windows\System\dQGeQnD.exe
  2⤵
  PID:8764
- C:\Windows\System\LdkHllz.exe
  C:\Windows\System\LdkHllz.exe
  2⤵
  PID:8780
- C:\Windows\System\eXbUZRb.exe
  C:\Windows\System\eXbUZRb.exe
  2⤵
  PID:8796
- C:\Windows\System\iWTqXEh.exe
  C:\Windows\System\iWTqXEh.exe
  2⤵
  PID:8812
- C:\Windows\System\XLaitZh.exe
  C:\Windows\System\XLaitZh.exe
  2⤵
  PID:8828
- C:\Windows\System\qCxWcCj.exe
  C:\Windows\System\qCxWcCj.exe
  2⤵
  PID:8844
- C:\Windows\System\SaewTIE.exe
  C:\Windows\System\SaewTIE.exe
  2⤵
  PID:8860
- C:\Windows\System\fBVKrJT.exe
  C:\Windows\System\fBVKrJT.exe
  2⤵
  PID:8876
- C:\Windows\System\EEoRYiQ.exe
  C:\Windows\System\EEoRYiQ.exe
  2⤵
  PID:8892
- C:\Windows\System\xiCeKiJ.exe
  C:\Windows\System\xiCeKiJ.exe
  2⤵
  PID:8908
- C:\Windows\System\QaujkDw.exe
  C:\Windows\System\QaujkDw.exe
  2⤵
  PID:8924
- C:\Windows\System\XvYtuua.exe
  C:\Windows\System\XvYtuua.exe
  2⤵
  PID:8940
- C:\Windows\System\sJwoOQo.exe
  C:\Windows\System\sJwoOQo.exe
  2⤵
  PID:8956
- C:\Windows\System\dETPahb.exe
  C:\Windows\System\dETPahb.exe
  2⤵
  PID:8972
- C:\Windows\System\wqVUcvr.exe
  C:\Windows\System\wqVUcvr.exe
  2⤵
  PID:8988
- C:\Windows\System\juEFgaR.exe
  C:\Windows\System\juEFgaR.exe
  2⤵
  PID:9004
- C:\Windows\System\eBRKnEY.exe
  C:\Windows\System\eBRKnEY.exe
  2⤵
  PID:9020
- C:\Windows\System\YkIAEvK.exe
  C:\Windows\System\YkIAEvK.exe
  2⤵
  PID:9036
- C:\Windows\System\XhOeTXu.exe
  C:\Windows\System\XhOeTXu.exe
  2⤵
  PID:9052
- C:\Windows\System\bccRyvy.exe
  C:\Windows\System\bccRyvy.exe
  2⤵
  PID:9068
- C:\Windows\System\dShUBYF.exe
  C:\Windows\System\dShUBYF.exe
  2⤵
  PID:9084
- C:\Windows\System\yFsdumF.exe
  C:\Windows\System\yFsdumF.exe
  2⤵
  PID:9100
- C:\Windows\System\UbWfGBS.exe
  C:\Windows\System\UbWfGBS.exe
  2⤵
  PID:9116
- C:\Windows\System\BGOnBvS.exe
  C:\Windows\System\BGOnBvS.exe
  2⤵
  PID:9132
- C:\Windows\System\RHyeWmu.exe
  C:\Windows\System\RHyeWmu.exe
  2⤵
  PID:9148
- C:\Windows\System\PtzxsaP.exe
  C:\Windows\System\PtzxsaP.exe
  2⤵
  PID:9164
- C:\Windows\System\iTVrLfo.exe
  C:\Windows\System\iTVrLfo.exe
  2⤵
  PID:9180
- C:\Windows\System\KANNdNy.exe
  C:\Windows\System\KANNdNy.exe
  2⤵
  PID:9196
- C:\Windows\System\fZIeFQp.exe
  C:\Windows\System\fZIeFQp.exe
  2⤵
  PID:9212
- C:\Windows\System\fojCVzH.exe
  C:\Windows\System\fojCVzH.exe
  2⤵
  PID:8232
- C:\Windows\System\vwmtYUx.exe
  C:\Windows\System\vwmtYUx.exe
  2⤵
  PID:8296
- C:\Windows\System\mtoeGlm.exe
  C:\Windows\System\mtoeGlm.exe
  2⤵
  PID:8216
- C:\Windows\System\ghMgiQx.exe
  C:\Windows\System\ghMgiQx.exe
  2⤵
  PID:8388
- C:\Windows\System\HxoCgoj.exe
  C:\Windows\System\HxoCgoj.exe
  2⤵
  PID:8244
- C:\Windows\System\jsstOJR.exe
  C:\Windows\System\jsstOJR.exe
  2⤵
  PID:8420
- C:\Windows\System\wbZsPiJ.exe
  C:\Windows\System\wbZsPiJ.exe
  2⤵
  PID:8276
- C:\Windows\System\Wmoyhvw.exe
  C:\Windows\System\Wmoyhvw.exe
  2⤵
  PID:8308
- C:\Windows\System\WICgODy.exe
  C:\Windows\System\WICgODy.exe
  2⤵
  PID:8452
- C:\Windows\System\yBIlrDQ.exe
  C:\Windows\System\yBIlrDQ.exe
  2⤵
  PID:8468
- C:\Windows\System\JxysmtD.exe
  C:\Windows\System\JxysmtD.exe
  2⤵
  PID:8500
- C:\Windows\System\yfZlFnn.exe
  C:\Windows\System\yfZlFnn.exe
  2⤵
  PID:8440
- C:\Windows\System\kuhhyGs.exe
  C:\Windows\System\kuhhyGs.exe
  2⤵
  PID:8564
- C:\Windows\System\yLyeAkQ.exe
  C:\Windows\System\yLyeAkQ.exe
  2⤵
  PID:8536
- C:\Windows\System\zbgOYFq.exe
  C:\Windows\System\zbgOYFq.exe
  2⤵
  PID:8676
- C:\Windows\System\NULUmiT.exe
  C:\Windows\System\NULUmiT.exe
  2⤵
  PID:8628
- C:\Windows\System\wbIBYoU.exe
  C:\Windows\System\wbIBYoU.exe
  2⤵
  PID:8692
- C:\Windows\System\zWeIniJ.exe
  C:\Windows\System\zWeIniJ.exe
  2⤵
  PID:8740
- C:\Windows\System\lXhVCHN.exe
  C:\Windows\System\lXhVCHN.exe
  2⤵
  PID:8776
- C:\Windows\System\uSilHVp.exe
  C:\Windows\System\uSilHVp.exe
  2⤵
  PID:8760
- C:\Windows\System\FMkJhtG.exe
  C:\Windows\System\FMkJhtG.exe
  2⤵
  PID:8868
- C:\Windows\System\laBrytY.exe
  C:\Windows\System\laBrytY.exe
  2⤵
  PID:8824
- C:\Windows\System\LMmHhTt.exe
  C:\Windows\System\LMmHhTt.exe
  2⤵
  PID:8820
- C:\Windows\System\fAyHJBS.exe
  C:\Windows\System\fAyHJBS.exe
  2⤵
  PID:8916
- C:\Windows\System\OjUstXO.exe
  C:\Windows\System\OjUstXO.exe
  2⤵
  PID:8968
- C:\Windows\System\piWZEEz.exe
  C:\Windows\System\piWZEEz.exe
  2⤵
  PID:8980
- C:\Windows\System\rESopCk.exe
  C:\Windows\System\rESopCk.exe
  2⤵
  PID:9032
- C:\Windows\System\ddHrayI.exe
  C:\Windows\System\ddHrayI.exe
  2⤵
  PID:9016
- C:\Windows\System\bnkiDvT.exe
  C:\Windows\System\bnkiDvT.exe
  2⤵
  PID:9044
- C:\Windows\System\dadEayc.exe
  C:\Windows\System\dadEayc.exe
  2⤵
  PID:9124
- C:\Windows\System\bAJsSkP.exe
  C:\Windows\System\bAJsSkP.exe
  2⤵
  PID:9160
- C:\Windows\System\pvMILNp.exe
  C:\Windows\System\pvMILNp.exe
  2⤵
  PID:9172
- C:\Windows\System\NGaVWyM.exe
  C:\Windows\System\NGaVWyM.exe
  2⤵
  PID:9204
- C:\Windows\System\fzYmGmG.exe
  C:\Windows\System\fzYmGmG.exe
  2⤵
  PID:9208
- C:\Windows\System\YZCYuAi.exe
  C:\Windows\System\YZCYuAi.exe
  2⤵
  PID:8248
- C:\Windows\System\Kveyybe.exe
  C:\Windows\System\Kveyybe.exe
  2⤵
  PID:8408
- C:\Windows\System\hUviICA.exe
  C:\Windows\System\hUviICA.exe
  2⤵
  PID:8580
- C:\Windows\System\JFTDGaC.exe
  C:\Windows\System\JFTDGaC.exe
  2⤵
  PID:8488
- C:\Windows\System\lHvFtAK.exe
  C:\Windows\System\lHvFtAK.exe
  2⤵
  PID:8532
- C:\Windows\System\ZhihDYd.exe
  C:\Windows\System\ZhihDYd.exe
  2⤵
  PID:8660
- C:\Windows\System\zWxljAp.exe
  C:\Windows\System\zWxljAp.exe
  2⤵
  PID:8836
- C:\Windows\System\daBzhVW.exe
  C:\Windows\System\daBzhVW.exe
  2⤵
  PID:8484
- C:\Windows\System\BZYLRHS.exe
  C:\Windows\System\BZYLRHS.exe
  2⤵
  PID:8856
- C:\Windows\System\MZOTigq.exe
  C:\Windows\System\MZOTigq.exe
  2⤵
  PID:8632
- C:\Windows\System\WCkrAhK.exe
  C:\Windows\System\WCkrAhK.exe
  2⤵
  PID:9092
- C:\Windows\System\gUCEIha.exe
  C:\Windows\System\gUCEIha.exe
  2⤵
  PID:8900
- C:\Windows\System\ELdODwB.exe
  C:\Windows\System\ELdODwB.exe
  2⤵
  PID:9112
- C:\Windows\System\VYWGtMB.exe
  C:\Windows\System\VYWGtMB.exe
  2⤵
  PID:9012
- C:\Windows\System\yOlyLAZ.exe
  C:\Windows\System\yOlyLAZ.exe
  2⤵
  PID:9048
- C:\Windows\System\YLGcXCk.exe
  C:\Windows\System\YLGcXCk.exe
  2⤵
  PID:8292
- C:\Windows\System\PITEGhM.exe
  C:\Windows\System\PITEGhM.exe
  2⤵
  PID:8504
- C:\Windows\System\ISJPrCC.exe
  C:\Windows\System\ISJPrCC.exe
  2⤵
  PID:8788
- C:\Windows\System\lSdxkjR.exe
  C:\Windows\System\lSdxkjR.exe
  2⤵
  PID:8328
- C:\Windows\System\GTvHHiE.exe
  C:\Windows\System\GTvHHiE.exe
  2⤵
  PID:8712
- C:\Windows\System\jNFTkuE.exe
  C:\Windows\System\jNFTkuE.exe
  2⤵
  PID:8344
- C:\Windows\System\jLRvJjL.exe
  C:\Windows\System\jLRvJjL.exe
  2⤵
  PID:8520
- C:\Windows\System\RCzoVFR.exe
  C:\Windows\System\RCzoVFR.exe
  2⤵
  PID:9128
- C:\Windows\System\jnLGBnU.exe
  C:\Windows\System\jnLGBnU.exe
  2⤵
  PID:9224
- C:\Windows\System\jKlzPlw.exe
  C:\Windows\System\jKlzPlw.exe
  2⤵
  PID:9240
- C:\Windows\System\joibbgH.exe
  C:\Windows\System\joibbgH.exe
  2⤵
  PID:9256
- C:\Windows\System\PNKGtxP.exe
  C:\Windows\System\PNKGtxP.exe
  2⤵
  PID:9272
- C:\Windows\System\FzQtxoY.exe
  C:\Windows\System\FzQtxoY.exe
  2⤵
  PID:9288
- C:\Windows\System\XCkshFo.exe
  C:\Windows\System\XCkshFo.exe
  2⤵
  PID:9304
- C:\Windows\System\JADAqZK.exe
  C:\Windows\System\JADAqZK.exe
  2⤵
  PID:9320
- C:\Windows\System\sThizkM.exe
  C:\Windows\System\sThizkM.exe
  2⤵
  PID:9336
- C:\Windows\System\gMuRnfO.exe
  C:\Windows\System\gMuRnfO.exe
  2⤵
  PID:9352
- C:\Windows\System\JmrfSnz.exe
  C:\Windows\System\JmrfSnz.exe
  2⤵
  PID:9368
- C:\Windows\System\gLDVzbt.exe
  C:\Windows\System\gLDVzbt.exe
  2⤵
  PID:9384
- C:\Windows\System\xsTbESq.exe
  C:\Windows\System\xsTbESq.exe
  2⤵
  PID:9400
- C:\Windows\System\wvvgmib.exe
  C:\Windows\System\wvvgmib.exe
  2⤵
  PID:9416
- C:\Windows\System\gtOGnfc.exe
  C:\Windows\System\gtOGnfc.exe
  2⤵
  PID:9432
- C:\Windows\System\Wyfqmon.exe
  C:\Windows\System\Wyfqmon.exe
  2⤵
  PID:9448
- C:\Windows\System\FMGgoNN.exe
  C:\Windows\System\FMGgoNN.exe
  2⤵
  PID:9464
- C:\Windows\System\EQZugYu.exe
  C:\Windows\System\EQZugYu.exe
  2⤵
  PID:9480
- C:\Windows\System\FTkhwZK.exe
  C:\Windows\System\FTkhwZK.exe
  2⤵
  PID:9496
- C:\Windows\System\PmFLdff.exe
  C:\Windows\System\PmFLdff.exe
  2⤵
  PID:9512
- C:\Windows\System\yMjjgjZ.exe
  C:\Windows\System\yMjjgjZ.exe
  2⤵
  PID:9528
- C:\Windows\System\ywigCDX.exe
  C:\Windows\System\ywigCDX.exe
  2⤵
  PID:9544
- C:\Windows\System\iWJwqTF.exe
  C:\Windows\System\iWJwqTF.exe
  2⤵
  PID:9560
- C:\Windows\System\urpEGrx.exe
  C:\Windows\System\urpEGrx.exe
  2⤵
  PID:9576
- C:\Windows\System\PpYjjJd.exe
  C:\Windows\System\PpYjjJd.exe
  2⤵
  PID:9592
- C:\Windows\System\zgyUkfg.exe
  C:\Windows\System\zgyUkfg.exe
  2⤵
  PID:9608
- C:\Windows\System\lYRzBnW.exe
  C:\Windows\System\lYRzBnW.exe
  2⤵
  PID:9624
- C:\Windows\System\LayUvbY.exe
  C:\Windows\System\LayUvbY.exe
  2⤵
  PID:9640
- C:\Windows\System\GBWxCeu.exe
  C:\Windows\System\GBWxCeu.exe
  2⤵
  PID:9656
- C:\Windows\System\iOEpRKR.exe
  C:\Windows\System\iOEpRKR.exe
  2⤵
  PID:9672
- C:\Windows\System\EhVAZtR.exe
  C:\Windows\System\EhVAZtR.exe
  2⤵
  PID:9688
- C:\Windows\System\rjYrADo.exe
  C:\Windows\System\rjYrADo.exe
  2⤵
  PID:9704
- C:\Windows\System\LjPgopS.exe
  C:\Windows\System\LjPgopS.exe
  2⤵
  PID:9720
- C:\Windows\System\qkzKSKu.exe
  C:\Windows\System\qkzKSKu.exe
  2⤵
  PID:9736
- C:\Windows\System\bmYTuXe.exe
  C:\Windows\System\bmYTuXe.exe
  2⤵
  PID:9752
- C:\Windows\System\YodnBPw.exe
  C:\Windows\System\YodnBPw.exe
  2⤵
  PID:9768
- C:\Windows\System\RxxTjYy.exe
  C:\Windows\System\RxxTjYy.exe
  2⤵
  PID:9784
- C:\Windows\System\szlYgdI.exe
  C:\Windows\System\szlYgdI.exe
  2⤵
  PID:9800
- C:\Windows\System\zhiQmAq.exe
  C:\Windows\System\zhiQmAq.exe
  2⤵
  PID:9816
- C:\Windows\System\kSQZOzP.exe
  C:\Windows\System\kSQZOzP.exe
  2⤵
  PID:9832
- C:\Windows\System\jnJJThz.exe
  C:\Windows\System\jnJJThz.exe
  2⤵
  PID:9848
- C:\Windows\System\xcNByjB.exe
  C:\Windows\System\xcNByjB.exe
  2⤵
  PID:9864
- C:\Windows\System\HdKkKfg.exe
  C:\Windows\System\HdKkKfg.exe
  2⤵
  PID:9880
- C:\Windows\System\iUFBzlq.exe
  C:\Windows\System\iUFBzlq.exe
  2⤵
  PID:9896
- C:\Windows\System\LOKSBcQ.exe
  C:\Windows\System\LOKSBcQ.exe
  2⤵
  PID:9912
- C:\Windows\System\wasSSOT.exe
  C:\Windows\System\wasSSOT.exe
  2⤵
  PID:9928
- C:\Windows\System\iOBHvLs.exe
  C:\Windows\System\iOBHvLs.exe
  2⤵
  PID:9944
- C:\Windows\System\iCzaWwM.exe
  C:\Windows\System\iCzaWwM.exe
  2⤵
  PID:9960
- C:\Windows\System\RRtumZt.exe
  C:\Windows\System\RRtumZt.exe
  2⤵
  PID:9976
- C:\Windows\System\vXSaOlV.exe
  C:\Windows\System\vXSaOlV.exe
  2⤵
  PID:9992
- C:\Windows\System\DhUgOGh.exe
  C:\Windows\System\DhUgOGh.exe
  2⤵
  PID:10008
- C:\Windows\System\ThoMHWk.exe
  C:\Windows\System\ThoMHWk.exe
  2⤵
  PID:10024
- C:\Windows\System\yqkShVZ.exe
  C:\Windows\System\yqkShVZ.exe
  2⤵
  PID:10204
- C:\Windows\System\cBacuxK.exe
  C:\Windows\System\cBacuxK.exe
  2⤵
  PID:10220
- C:\Windows\System\nUqdgJR.exe
  C:\Windows\System\nUqdgJR.exe
  2⤵
  PID:10236
- C:\Windows\System\POMlhSt.exe
  C:\Windows\System\POMlhSt.exe
  2⤵
  PID:9264
- C:\Windows\System\qduUYfJ.exe
  C:\Windows\System\qduUYfJ.exe
  2⤵
  PID:9328
- C:\Windows\System\FJIAOQt.exe
  C:\Windows\System\FJIAOQt.exe
  2⤵
  PID:9396
- C:\Windows\System\zFgUuFa.exe
  C:\Windows\System\zFgUuFa.exe
  2⤵
  PID:9460
- C:\Windows\System\rlJvcHG.exe
  C:\Windows\System\rlJvcHG.exe
  2⤵
  PID:9492
- C:\Windows\System\rcojjNO.exe
  C:\Windows\System\rcojjNO.exe
  2⤵
  PID:9556
- C:\Windows\System\tkUNpqk.exe
  C:\Windows\System\tkUNpqk.exe
  2⤵
  PID:9648
- C:\Windows\System\eYpDeli.exe
  C:\Windows\System\eYpDeli.exe
  2⤵
  PID:9712
- C:\Windows\System\gkCOPoR.exe
  C:\Windows\System\gkCOPoR.exe
  2⤵
  PID:9572
- C:\Windows\System\KNuxljx.exe
  C:\Windows\System\KNuxljx.exe
  2⤵
  PID:9776
- C:\Windows\System\PFgYklE.exe
  C:\Windows\System\PFgYklE.exe
  2⤵
  PID:9844
- C:\Windows\System\dlKzGMq.exe
  C:\Windows\System\dlKzGMq.exe
  2⤵
  PID:9956
- C:\Windows\System\rHirBmq.exe
  C:\Windows\System\rHirBmq.exe
  2⤵
  PID:10044
- C:\Windows\System\sRKAglR.exe
  C:\Windows\System\sRKAglR.exe
  2⤵
  PID:10064
- C:\Windows\System\Zogcsku.exe
  C:\Windows\System\Zogcsku.exe
  2⤵
  PID:10080
- C:\Windows\System\SBlNNlv.exe
  C:\Windows\System\SBlNNlv.exe
  2⤵
  PID:10096
- C:\Windows\System\AbPveAy.exe
  C:\Windows\System\AbPveAy.exe
  2⤵
  PID:10112
- C:\Windows\System\jIudaJy.exe
  C:\Windows\System\jIudaJy.exe
  2⤵
  PID:10128
- C:\Windows\System\fiValNo.exe
  C:\Windows\System\fiValNo.exe
  2⤵
  PID:10144
- C:\Windows\System\MOfVknn.exe
  C:\Windows\System\MOfVknn.exe
  2⤵
  PID:10164
- C:\Windows\System\fOKZEmd.exe
  C:\Windows\System\fOKZEmd.exe
  2⤵
  PID:10180
- C:\Windows\System\fzbZKxL.exe
  C:\Windows\System\fzbZKxL.exe
  2⤵
  PID:10196
- C:\Windows\System\ZSurZEQ.exe
  C:\Windows\System\ZSurZEQ.exe
  2⤵
  PID:10216
- C:\Windows\System\KUXrfAZ.exe
  C:\Windows\System\KUXrfAZ.exe
  2⤵
  PID:9028
- C:\Windows\System\OJyPQoK.exe
  C:\Windows\System\OJyPQoK.exe
  2⤵
  PID:9364
- C:\Windows\System\GNqTfeF.exe
  C:\Windows\System\GNqTfeF.exe
  2⤵
  PID:9392
- C:\Windows\System\pXuSPdV.exe
  C:\Windows\System\pXuSPdV.exe
  2⤵
  PID:9616
- C:\Windows\System\tMWyYzE.exe
  C:\Windows\System\tMWyYzE.exe
  2⤵
  PID:8724
- C:\Windows\System\vKYzInV.exe
  C:\Windows\System\vKYzInV.exe
  2⤵
  PID:8952
- C:\Windows\System\FuZiLag.exe
  C:\Windows\System\FuZiLag.exe
  2⤵
  PID:8392
- C:\Windows\System\zSnXNks.exe
  C:\Windows\System\zSnXNks.exe
  2⤵
  PID:8228
- C:\Windows\System\MltVfcx.exe
  C:\Windows\System\MltVfcx.exe
  2⤵
  PID:9252
- C:\Windows\System\kQIlbRL.exe
  C:\Windows\System\kQIlbRL.exe
  2⤵
  PID:9316
- C:\Windows\System\faLlGZH.exe
  C:\Windows\System\faLlGZH.exe
  2⤵
  PID:9536
- C:\Windows\System\ljkXVrQ.exe
  C:\Windows\System\ljkXVrQ.exe
  2⤵
  PID:9380
- C:\Windows\System\pdepKct.exe
  C:\Windows\System\pdepKct.exe
  2⤵
  PID:9444
- C:\Windows\System\ugtxkQc.exe
  C:\Windows\System\ugtxkQc.exe
  2⤵
  PID:9508
- C:\Windows\System\bPKNeAd.exe
  C:\Windows\System\bPKNeAd.exe
  2⤵
  PID:9700
- C:\Windows\System\nsEISFt.exe
  C:\Windows\System\nsEISFt.exe
  2⤵
  PID:9812
- C:\Windows\System\kQPsRJT.exe
  C:\Windows\System\kQPsRJT.exe
  2⤵
  PID:9876
- C:\Windows\System\PCkuNby.exe
  C:\Windows\System\PCkuNby.exe
  2⤵
  PID:9856
- C:\Windows\System\XlNXQDL.exe
  C:\Windows\System\XlNXQDL.exe
  2⤵
  PID:9888
- C:\Windows\System\ewSVSLr.exe
  C:\Windows\System\ewSVSLr.exe
  2⤵
  PID:9968
- C:\Windows\System\TrjcwJP.exe
  C:\Windows\System\TrjcwJP.exe
  2⤵
  PID:9988
- C:\Windows\System\JnCyNyO.exe
  C:\Windows\System\JnCyNyO.exe
  2⤵
  PID:10060
- C:\Windows\System\kCopxLI.exe
  C:\Windows\System\kCopxLI.exe
  2⤵
  PID:10092
- C:\Windows\System\PbNhlho.exe
  C:\Windows\System\PbNhlho.exe
  2⤵
  PID:10040

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BIILNmt.exe

Filesize
1.6MB

MD5
ec4fb5e9911acbe1da34d000bc04bf57

SHA1
e2b2ee3ab4699fbec93c043a728c09f7bdb3494f

SHA256
3f48147ad34ea8d1facf7fc1971ea21f8c99a34801d2374e35cb8204c84ba932

SHA512
500ba0586b2b54a629f17b02ebc6ccea6ab62ffbe3c8761e71cc9d77c0a81fbe8719a3a4809b4fe72d3c8cdb506a17e55dfd2f466e020a4f78004093f51142ba

Download Submit
C:\Windows\system\DifFMTU.exe

Filesize
1.6MB

MD5
3bea535164444c5b6583335ebb8d4bff

SHA1
b8644dac84711ce8870b67dedd8f4355ffb6df0a

SHA256
363b72d6a11cb8f1b44ec15643604cb3a4935fef92cbddffd6ed0b5864d6b464

SHA512
9f6ea1c2bb622b480885aee750c6f9337a6811961358f06d0693e911a2649886acbf574d2ef8c9865d5a6beadf86ca3543cc8a347767fe4c8682c326281a3c2a

Download Submit
C:\Windows\system\HGseRfk.exe

Filesize
1.6MB

MD5
f1c37c5e458dedbb44c1349d1b093160

SHA1
7117e91c31298174015d4b7ef94246792a1732a1

SHA256
589b85461092612ea67a330471ad3ac18a44685604e5f69939a73fa1a43a7a7c

SHA512
f359c54b18a9df7e436b0479e2f7c40b9a1499349aad90aee0d91158c96a83db5633d3c0a63143d6284f2bca0d7943353c4f8c7336962053c6935f086433d747

Download Submit
C:\Windows\system\HissZYd.exe

Filesize
1.6MB

MD5
759fe4a67438b777f9a13bd4876f2a7b

SHA1
06b58e5bf628244071a9af31e97e2a703ab54493

SHA256
36168a9cf00a5357204bcc89b166f94e235b884e15b002071c3782d4afb9f478

SHA512
5db988ce971995f43c2d0d3a3655c4d1111036667444c22067cd72c18c6548581bfbb81fbd5124bd085ab797d8f5fc29ba41a0530c3721d67acfb66348f60b85

Download Submit
C:\Windows\system\INIEbWh.exe

Filesize
1.6MB

MD5
88448faa2f5e1d1495dbffd20478e3de

SHA1
a43c412c739148bcbb7246294461aa5c2c50ffbb

SHA256
0f8508126945dc513bc54ce658098635a8f9486189afe4ebb8923cb43d9e4a2e

SHA512
e0860ba7cb037e80088ba4186edb17bde96a4433473d9f85de2edcde1a806ff6846fc6241700a1d0413b894d98cbb9529dcb1bcc6bc5d553026d47064302d9d3

Download Submit
C:\Windows\system\KEZfnYs.exe

Filesize
1.6MB

MD5
fb0c2c7ae5cc7d85042bed5de3fee37a

SHA1
37ed2d332651d9470468f4aaf5c6274046fddc26

SHA256
6a92bb50eec2d745f5c98afbfb8c3c4091176eee4f4ee5710d23add1125bc9da

SHA512
6a179a5688025149cede070df8349a2135ddf0fcc0a78761895876b80b0ea306832d221af45a6106f212b908d8caf9f2e636cbb8626a1b00cbac071816483081

Download Submit
C:\Windows\system\NcixXvF.exe

Filesize
1.6MB

MD5
62428e1e3e5f290e81f0d30bfdc82cde

SHA1
d925c0a18e45b62f9de1e180ec15aae00804741b

SHA256
225d49386e520d116063c416e194324767461fcc0be60112e7924b0e4f834cb1

SHA512
507b1ee6a617d38c2a9ae2941bd578d29612df633dda3232d82adf9ab316df9facd1c98974e144c26a1ebeb4cb5cdc1b93c04785a3b632273dbf2329b39e923a

Download Submit
C:\Windows\system\NnZOJbb.exe

Filesize
1.6MB

MD5
df416ba27382c60a69c566c5f59fa260

SHA1
d43eb72998f2543ccb72a96567b728ef3fae3a59

SHA256
0283785f72fe9db8535a3c7bc1cb444741ac26689f2190e42949f58daf1e3efa

SHA512
8718ce12d29983dc9f630c995228e1f983787bbff0f0c2590282c4d9e9c2d117eee9023477612b7984a52cd424e1aa694be32686a93660d2296b71dc90533a96

Download Submit
C:\Windows\system\RGWRNZP.exe

Filesize
1.6MB

MD5
49b42b251d6f04eec7cbc738662994d9

SHA1
b17b02b10816555b7d2cb01c223e97722755245a

SHA256
e0a0a90fcef948233c334bb45bd55cbbc0bbcae3d25caaf4daa7c2f76b2ff797

SHA512
fbc9307ffb119a7c9f5b284cb897be7aafb4f5bdbf8eab7a919fa3db452757244825e2e0b86f5c696941ecaeec84612c10d676459c7417ad9254375b73c73059

Download Submit
C:\Windows\system\WnNiMGl.exe

Filesize
1.6MB

MD5
d9a04ef9444439a047bc85d4047af6fa

SHA1
3b371f7f34cb98ecf1eeee4da9501b165f7cf1e6

SHA256
5cb87458449bc7eb642840af0a133b0475647192c416c21e7664f572f95d1d11

SHA512
612a08665ef55cfa1e898a85aed2791e69c1b760024df4689ffa0f6cb2e9a54db40d77be404bf3adf393ac66f6ca0c193dcd8e304dea552ffc967231842ef3a8

Download Submit
C:\Windows\system\XMovoHH.exe

Filesize
1.6MB

MD5
b74b1e31e6ec344a15dcdc93d93bcaab

SHA1
f08f4c8ccb495bf4d0696032d3a8b74ad5b2bf19

SHA256
6fdc0a12c9c2213edd3eb2c2f42379db7bf4a4220f83027e6950f331da3afd3a

SHA512
0043164cc220206e7a2b267e6dc204ab2cfed3622a88b1250b08642d73e8135805224732f93f069a16753064ce99a6e968873930026115b29bf68475699bdcea

Download Submit
C:\Windows\system\aJYWITJ.exe

Filesize
1.6MB

MD5
06b33ff69cd35574113e1a58aa815bbb

SHA1
4d6d19c946f4626c1d48b2b72e4d1c639e7dfb7f

SHA256
c2076ee0381a143f8b3c636448fb71e88d86ef5c2f551025ff0bcc685f5d3511

SHA512
0d88c2e0e6d27280e176b8e04c8b498e38783a4dc46bfbe30a4d4becc1f2cc8250888881e321f540caf80315d42efb789ba2e5a56a275c84aab7cceea912c657

Download Submit
C:\Windows\system\bOhJWNT.exe

Filesize
1.6MB

MD5
8487a4f811469c0779c9a98d49061ac4

SHA1
661f9e21a340f61e4f19388e4b4a1bfcfe31d0c8

SHA256
ce09e0859cf4f6ca340ffeb0f9493589176411d5bd5330cbfcb5c933d485f886

SHA512
0b08a24ce589ca9cc7ce51c319e6ad1cab532708143d6d7a3c7d9ecaa46ba608fda90ad24dcb372167053542ae9cbaa7f26f6e7b1687c5b266dcabf8e899cf40

Download Submit
C:\Windows\system\cvXeuyU.exe

Filesize
1.6MB

MD5
c89d766fd3987e98ba84c2d523c112e7

SHA1
9c638da8d42af928fae6528b3204309a4a4fb2bb

SHA256
1c8de4f0eb33c15b9d39fc222785481f35e9b16f29e030d52086f8f323025408

SHA512
72d59c7d1f00dfb6e3bd1df104482385e291662c2df18f1ceb31c2d2986f122702f76c432bc24f503a0124b043385bdb39b8981f3a4ce51c171205aa89807bc3

Download Submit
C:\Windows\system\dIWcNNk.exe

Filesize
1.6MB

MD5
c880f989493432996b0eb834bd71ac16

SHA1
878699f28883969e05e8dd7982c77cce9387ede1

SHA256
ec79866164bb2b1a22d06354a0a7cec65f3fa56c766e5d93e93fe671462261c1

SHA512
60ed00cc8816d2f6d250b127e6101a54afa8064851155b3adb879f52b07416769b3a7a71c01bc931e03a6cfa451e8030e0bd695d98e57439d116e2afb57961f6

Download Submit
C:\Windows\system\drUYXYV.exe

Filesize
1.6MB

MD5
e2adfc946de832bfe3603dec1f318dad

SHA1
ea66aa32cfcefc2ef3e0070d0b9826380cfc5b0f

SHA256
26aa97eb075400d94ef42bf123a5889c62e825d8859e8fcc960b01dcb5db2313

SHA512
4f948ff3065ba843cd740e8c23a6bc792f72a29faea3715267d29ae1f015a5900aa97820987c9f1bde3fad51c47f41306c3a9f016125e861e4fec33feaf9b590

Download Submit
C:\Windows\system\jcKoAsr.exe

Filesize
1.6MB

MD5
5c6a46bc781380d58ce3f0f08959deb4

SHA1
d6def29170fc8dc9a7df9c7fc606e5398741998e

SHA256
5856f0a3683f9e02fb306f1bf8a599cff0ea62579e46ecaecca179038465efff

SHA512
68ad9c9b7fd07a0a9635ac41da02f646d4bda21754d44f21e563c0c73a6732d48c416d1022523d8b537bb048b75aa3dbf7f23cebf137a4f355a2e1e4147562c9

Download Submit
C:\Windows\system\jiVFOJo.exe

Filesize
1.6MB

MD5
2eb4d92c8faad9a22fdbdbac4678df69

SHA1
505a3a3740bc0614975b602b7262abe1ce1ee482

SHA256
dd242b946d3ae5f4684f513e7893833c717f03f0fff38b19acfa82ee24b47660

SHA512
2c0bf378ad6d252ef7d6aed68e00c34fcbae2d2effec6f9d33ea380bcb8452bcc158f5537638360f65f4503d64240f4a15e6aa78171609fec9aa54cff865e265

Download Submit
C:\Windows\system\lSiCulu.exe

Filesize
1.6MB

MD5
63618f132986084c1f132159999aa80c

SHA1
b821f500da1b6b6cecf36070a8b140a1af5bbd1d

SHA256
a972d8f7e21343042f30cf9c7630398dda919051d4f8e1e60773a4bdab58f0f2

SHA512
6f205509e8f5efd90bc030fb3fc793cb82e7083a3efbcb4d5a1a7fe73bcf17d19fb604866215b51fa891cb3dd15a501c488cc318de0d3772191cfeed43579628

Download Submit
C:\Windows\system\lVfyzax.exe

Filesize
1.6MB

MD5
26f8f68a8fe46d2c907b6c3d99353644

SHA1
063292fa6f46673a5e14245e9c53847d7a9619b6

SHA256
6f0930b20ea39e330296d0c43c642591c1e6ca484573a40598320627ffca3009

SHA512
e759a8d15c0c648e1ceece9ac35d9cb9c239fdcefbbaa9270efd159f07760992bf5eda67bcc1f84edbe4794887594de24225b33681d7d748cce65e5d3ecbcbbb

Download Submit
C:\Windows\system\nGQHSTx.exe

Filesize
1.6MB

MD5
f6014f024873132611b4f0940bf57f9f

SHA1
da865ceaa32ee4a0df026fbb30e8d85d82645a40

SHA256
8ff809079951ece4acfe1e452a4f85718e1869ef3266cbbaece3c6cf7f415f1d

SHA512
902f8307fa8bd3dde05cbb703c65fa75871ad6fd812736c18850caff86f4f843f15544e8e9427100359531bba8da97cfc229b9ac808494ca1071bacc4791a5ff

Download Submit
C:\Windows\system\ogTIwvw.exe

Filesize
1.6MB

MD5
79d13631c572a230f21e746917208e49

SHA1
09f25a94704e17b0227e18b7b8d22e9d4483f727

SHA256
8e4aad82d6f1a5a284291d3148e67e56431ca7b7dd5e7a595aa2857b472e47d3

SHA512
0caa6bdfba8a7ec8c80be1dc365ea6b5fc70dc07667960959b78fd49459dbbd2c447026af2e414a48de2c42f9029bd3e878a72c51057639510b85dde1b65f06f

Download Submit
C:\Windows\system\pPAEmiy.exe

Filesize
1.6MB

MD5
11b04d0b3fd482e4bcf7b67489969a10

SHA1
3ad5a33eb4796c4e4a4da77a148cac60f93bd319

SHA256
385626ec20a662f092cd8a760a91834749dbf4ee966a87336b6098e099a2658b

SHA512
21fef6babaa7e5908a57466601c18ec3b496a8f3adb263241e8c4b6826668ff01c113092b254de04088e207f07e2941490ceb243baa85b10f8168f36d8ae2504

Download Submit
C:\Windows\system\pSwwYaM.exe

Filesize
1.6MB

MD5
17eea22052e4b33d888aac635518092c

SHA1
60116bd56a19f541830e52aa5c05d722a2df4bdd

SHA256
a83d60f49558b4b999a9027673c2379df648a729f9e4296d345f74824dfa0751

SHA512
79a8be0c9a9204dee85ed9155d372752e0ff4445466005e38a5701d49062d8df067cf5fae47dca0eaff6a05ba129a8f4ef36617efa76d3a2702f14540554ae0a

Download Submit
C:\Windows\system\rXdHekV.exe

Filesize
1.6MB

MD5
d3add312478ec749210f19d11e6d3d73

SHA1
a168795992e0b3a28d3482bb8becdafc4263b759

SHA256
7cdca72ad901aefc8de163478a122b63109c834b9b2f8205cdbd942b3bdd79e4

SHA512
c291496b1a9b99207627d829dce450140adc3a2c9af78908470374a209f035b3b2f200af16c7e9a8e33e0d489c80211d1981b25c4ca9a3c2322028b7ea2dd9dc

Download Submit
C:\Windows\system\rlzEhsy.exe

Filesize
1.6MB

MD5
3d71ee0ac67591e29293b3a1d68f3473

SHA1
0a4eceaddfcd53905d9781950ba7deb9749394c4

SHA256
15e3fab821334ebefbf9934d6df246c52274c73e1348de620bc1c25d988327ca

SHA512
672019ae94a04f6c9deff2dfe85b2653b9518455d8b307bdf784dbc7088aca89e5778e867d1d248df69427fe51f9c6ccbf466fc12f90424d5229f3b417aabf09

Download Submit
C:\Windows\system\sIPcgqo.exe

Filesize
1.6MB

MD5
0496f39c370b61cf5f5beba8ccc206c3

SHA1
dceb603d77fa2c961d71739f82f1fe2c4f498686

SHA256
d7ed1cb7e43cb5b97aa6d87b8e1c4b24a1ed2ca05c588f9b2b0ec7e5c9ba4c50

SHA512
03677afe422e84fec2d50c4ab0c5958bbe94c3428f66d3ac0eb5f4001a5f35ce28920b1de71633347e06e20bcf8cd6700619c0d823cb6158fef1f52736846bb5

Download Submit
C:\Windows\system\zBMTkoI.exe

Filesize
1.6MB

MD5
cb36c6d01115bc0070d19bb43144a4b8

SHA1
f2bb1d35e48eab2d34088bd0d0cc9971c34a099c

SHA256
08452f943af9acf2231cca668fddcdbe514c9d91f647560ba8b4674a6d2693ec

SHA512
d597e0aa27dd123f9ef49be243eaa0a5cabe812a3bb09e518819f83238218945f0c7e7616cac09febe03b66ede9c48702e3380f201bf415c6692f894a5a99b2c

Download Submit
\Windows\system\ENcezbD.exe

Filesize
1.6MB

MD5
7a20e3f6008949c37d92698c1b7fbd7e

SHA1
a8ad71691235de2f2cf3ef0af09b4df1a049889c

SHA256
78e1716b064945cac2126ae2a38ade6c3cadd2efc8efc843bd3861b00c66e8a2

SHA512
f954358f46217af2a0782290a294b7f77e99b66ed6220066a45340a1bfa3ebf0603b93894d21c6b39afbcb127682ea19c442e5441aab32970cbcc508b80674a4

Download Submit
\Windows\system\jkAPLVf.exe

Filesize
1.6MB

MD5
af471f2937733acc4bfcf56af596e600

SHA1
9cfd1671ea449034c93abaa1bb6146ab208fded3

SHA256
f852b1fe6bb1c8b6789bfde88098122805c9ec16a8705933dcdc0bad9ee3b013

SHA512
c1abf4b369a74d0c0f4bd73226420c8bf750fda13b1a42e0b91feb42227521e5cbe4a712ad333af337ce026da8ee53ca2aaa9ea7bb0c883fc649aa149bcda607

Download Submit
\Windows\system\mKWbBBk.exe

Filesize
1.6MB

MD5
9454cc080e9d23a3e62a48b3d49cb1e8

SHA1
ae527a448584cab7284a9a6bf1face0b9fd43ab1

SHA256
51848d818df9c1ef75972cb1e9c88a84a419b82d8bb21669db0fa859785ca392

SHA512
51c1ebd05742f991e2e55c9cb635986d08a856c7cdaac81e5f59d1544db5e3d01dd88a9280388317898917476f8ee96e17ac0729794704addbc037cf47b25641

Download Submit
\Windows\system\oAhuCpf.exe

Filesize
1.6MB

MD5
77697d1d68269a4158360e1655707bc6

SHA1
db096bb4fcbc197812d0bb9accd3b21ded0e2943

SHA256
3099ea196e4f777df00d77e2df740ebcf3d23cc05bd5e5bdc7d9d7cb9ce3fd5e

SHA512
ce36b4454bcc18bbf04780462473b8ccc2cbc37d423a03e431d792cf2a2dde75e1d3abca734b9a1e0b2f343e7e1b730ca8c3c2b11088dffe002b28806a07415c

Download Submit
memory/2400-0-0x0000000000270000-0x0000000000280000-memory.dmp

Filesize
64KB

Download