xmrig | 69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba

Analysis

max time kernel
121s
max time network
125s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 01:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
Size

1.8MB
MD5

4398eaef4ebb13b512b1c8d318730f8a
SHA1

05d5b4db7f917f33e32620c9abdff67f827d2e0b
SHA256

69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba
SHA512

58583bf0493b3fcf5cf48114f94183cd5b22389788c22303b74763950be80c09a236ff61d25517fe1aadf8b30a2112ac73a7b47b27494989ab635c2f03e06317
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ7eqTVl:GemTLkNdfE0pZye

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000012281-2.dat	xmrig
behavioral1/files/0x0008000000016dd0-7.dat	xmrig
behavioral1/files/0x0007000000016eb8-23.dat	xmrig
behavioral1/files/0x0007000000016edb-22.dat	xmrig
behavioral1/files/0x000700000001707c-26.dat	xmrig
behavioral1/files/0x00080000000173f3-31.dat	xmrig
behavioral1/files/0x00060000000190e1-54.dat	xmrig
behavioral1/files/0x00050000000191f6-64.dat	xmrig
behavioral1/files/0x0005000000019278-99.dat	xmrig
behavioral1/files/0x00050000000193b3-132.dat	xmrig
behavioral1/files/0x00050000000193a4-125.dat	xmrig
behavioral1/files/0x0005000000019446-157.dat	xmrig
behavioral1/files/0x0009000000016d4f-155.dat	xmrig
behavioral1/files/0x000500000001945b-160.dat	xmrig
behavioral1/files/0x00050000000193c1-138.dat	xmrig
behavioral1/files/0x0005000000019450-153.dat	xmrig
behavioral1/files/0x0005000000019433-142.dat	xmrig
behavioral1/files/0x0005000000019377-120.dat	xmrig
behavioral1/files/0x0005000000019387-123.dat	xmrig
behavioral1/files/0x0005000000019365-114.dat	xmrig
behavioral1/files/0x0005000000019319-109.dat	xmrig
behavioral1/files/0x000500000001929a-104.dat	xmrig
behavioral1/files/0x000500000001926c-89.dat	xmrig
behavioral1/files/0x0005000000019275-94.dat	xmrig
behavioral1/files/0x0005000000019259-79.dat	xmrig
behavioral1/files/0x0005000000019268-84.dat	xmrig
behavioral1/files/0x0005000000019240-74.dat	xmrig
behavioral1/files/0x0005000000019217-69.dat	xmrig
behavioral1/files/0x00050000000191d2-59.dat	xmrig
behavioral1/files/0x000600000001904c-49.dat	xmrig
behavioral1/files/0x0006000000018f65-44.dat	xmrig
behavioral1/files/0x0007000000017400-34.dat	xmrig
behavioral1/files/0x0007000000016de8-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1948	xyfQIVf.exe
1976	PsfzoxU.exe
1596	cRsNfks.exe
2332	tUITjws.exe
2296	pFKHHPP.exe
1984	jPqMnHo.exe
2748	fQKYctI.exe
2860	KBdVtmQ.exe
2732	rOSMCum.exe
2612	NIdHLVE.exe
2920	FnoMGDp.exe
2968	xcAxTbw.exe
2780	DPRbZYw.exe
1968	mDjpUYH.exe
1988	QqEQABB.exe
1616	NuNiaTo.exe
1956	KtGslcc.exe
828	LNDGJhr.exe
688	ygTjROm.exe
2672	lgtcgee.exe
2828	MuXbYlW.exe
780	KcaUfbG.exe
1476	KGwaUOQ.exe
1124	ewVqLUG.exe
1388	SnjvbOp.exe
3048	RynSmXI.exe
2644	dRvNvFE.exe
2360	iZqpVny.exe
1960	GnjTfEu.exe
1844	DJejLPl.exe
2156	VBuLCGT.exe
2584	aWLUAEf.exe
880	mXsrBHq.exe
1328	RCkygQy.exe
444	AGirzyV.exe
856	nwBMaNS.exe
1348	RpWrDvZ.exe
924	QjwATvY.exe
784	aDNNLbC.exe
1144	PROuZHN.exe
1788	UrKLmuM.exe
308	mGiekkC.exe
1520	bpvrAuZ.exe
1652	aaJQZWS.exe
3024	PgDUMdI.exe
3012	PwnDJYO.exe
2240	UdYSZeY.exe
1936	XRyaQdE.exe
2168	gvJxWSO.exe
2484	inKGIIW.exe
1480	BYlKNvt.exe
2192	mDJQLpl.exe
1676	fFpzmmn.exe
2488	QLViNfY.exe
2120	DHBQUFw.exe
872	oeHATKL.exe
2432	sWTAsvR.exe
1588	LkbDlEj.exe
1580	wZtVyOe.exe
2328	ArkGtzn.exe
2788	vNDlPGS.exe
2880	sOTtIqx.exe
2876	yUbtyJN.exe
2744	mXNKEPu.exe

Loads dropped DLL 64 IoCs

pid	Process
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xmpxBeC.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\TFBxTdG.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\nutkNnD.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\OSQjXYa.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\eSvVPiT.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\hcLDeOq.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\pbSjFdY.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\GEtBgxi.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\YlaBbYX.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\rKqLZMR.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\hxuWbKB.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\ZYcYvAs.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\IjwBCpe.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\gRnstYP.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\Jnehwhf.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\hmYSTME.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\fAobKoT.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\KxmeUFD.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\RFmMyYZ.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\bmYJbdO.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\vGhEkdL.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\kRnBdps.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\OYMfWgy.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\LPHnTAJ.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\DcVVXav.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\gKNZWsz.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\WjcHOjL.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\fcKdSYz.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\pFKHHPP.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\sSXYqva.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\RPYsBZa.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\OHKpKFA.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\nQwWvnp.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\wanFmGJ.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\HZKhKiF.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\DBILzgI.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\jjTcWDs.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\sGXaWyZ.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\hWjzfpD.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\ddXwNqe.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\uIaiMTr.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\gkithWQ.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\bqajpuN.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\DRsxYLb.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\JgkHUMS.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\Dqxpzcj.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\rHujNel.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\EAmNFVv.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\llKTTtk.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\inKGIIW.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\GQglnwl.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\CgZMJek.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\KFcEFzS.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\tmvPGji.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\wLXpoBV.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\CqUZnmJ.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\kcpSVGc.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\BxLjKBB.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\QNUwuMO.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\oGRQusc.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\dawxIbk.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\LiNFpUP.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\GocDeCT.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
File created	C:\Windows\System\JiyFWVk.exe	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1644 wrote to memory of 1948	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	31
PID 1644 wrote to memory of 1948	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	31
PID 1644 wrote to memory of 1948	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	31
PID 1644 wrote to memory of 1976	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	32
PID 1644 wrote to memory of 1976	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	32
PID 1644 wrote to memory of 1976	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	32
PID 1644 wrote to memory of 1596	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	33
PID 1644 wrote to memory of 1596	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	33
PID 1644 wrote to memory of 1596	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	33
PID 1644 wrote to memory of 2296	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	34
PID 1644 wrote to memory of 2296	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	34
PID 1644 wrote to memory of 2296	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	34
PID 1644 wrote to memory of 2332	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	35
PID 1644 wrote to memory of 2332	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	35
PID 1644 wrote to memory of 2332	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	35
PID 1644 wrote to memory of 1984	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	36
PID 1644 wrote to memory of 1984	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	36
PID 1644 wrote to memory of 1984	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	36
PID 1644 wrote to memory of 2748	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	37
PID 1644 wrote to memory of 2748	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	37
PID 1644 wrote to memory of 2748	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	37
PID 1644 wrote to memory of 2860	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	38
PID 1644 wrote to memory of 2860	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	38
PID 1644 wrote to memory of 2860	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	38
PID 1644 wrote to memory of 2732	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	39
PID 1644 wrote to memory of 2732	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	39
PID 1644 wrote to memory of 2732	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	39
PID 1644 wrote to memory of 2612	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	40
PID 1644 wrote to memory of 2612	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	40
PID 1644 wrote to memory of 2612	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	40
PID 1644 wrote to memory of 2920	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	41
PID 1644 wrote to memory of 2920	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	41
PID 1644 wrote to memory of 2920	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	41
PID 1644 wrote to memory of 2968	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	42
PID 1644 wrote to memory of 2968	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	42
PID 1644 wrote to memory of 2968	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	42
PID 1644 wrote to memory of 2780	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	43
PID 1644 wrote to memory of 2780	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	43
PID 1644 wrote to memory of 2780	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	43
PID 1644 wrote to memory of 1968	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	44
PID 1644 wrote to memory of 1968	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	44
PID 1644 wrote to memory of 1968	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	44
PID 1644 wrote to memory of 1988	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	45
PID 1644 wrote to memory of 1988	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	45
PID 1644 wrote to memory of 1988	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	45
PID 1644 wrote to memory of 1616	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	46
PID 1644 wrote to memory of 1616	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	46
PID 1644 wrote to memory of 1616	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	46
PID 1644 wrote to memory of 1956	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	47
PID 1644 wrote to memory of 1956	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	47
PID 1644 wrote to memory of 1956	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	47
PID 1644 wrote to memory of 828	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	48
PID 1644 wrote to memory of 828	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	48
PID 1644 wrote to memory of 828	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	48
PID 1644 wrote to memory of 688	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	49
PID 1644 wrote to memory of 688	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	49
PID 1644 wrote to memory of 688	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	49
PID 1644 wrote to memory of 2672	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	50
PID 1644 wrote to memory of 2672	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	50
PID 1644 wrote to memory of 2672	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	50
PID 1644 wrote to memory of 2828	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	51
PID 1644 wrote to memory of 2828	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	51
PID 1644 wrote to memory of 2828	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	51
PID 1644 wrote to memory of 780	1644	69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe	52

C:\Users\Admin\AppData\Local\Temp\69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe
"C:\Users\Admin\AppData\Local\Temp\69d5cb68493fcb36c7bd14e4c067c006d7cb4c3492b1a81a1ee73c69addcc8ba.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1644
- C:\Windows\System\xyfQIVf.exe
  C:\Windows\System\xyfQIVf.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\PsfzoxU.exe
  C:\Windows\System\PsfzoxU.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\cRsNfks.exe
  C:\Windows\System\cRsNfks.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\pFKHHPP.exe
  C:\Windows\System\pFKHHPP.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\tUITjws.exe
  C:\Windows\System\tUITjws.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\jPqMnHo.exe
  C:\Windows\System\jPqMnHo.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\fQKYctI.exe
  C:\Windows\System\fQKYctI.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\KBdVtmQ.exe
  C:\Windows\System\KBdVtmQ.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\rOSMCum.exe
  C:\Windows\System\rOSMCum.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\NIdHLVE.exe
  C:\Windows\System\NIdHLVE.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\FnoMGDp.exe
  C:\Windows\System\FnoMGDp.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\xcAxTbw.exe
  C:\Windows\System\xcAxTbw.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\DPRbZYw.exe
  C:\Windows\System\DPRbZYw.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\mDjpUYH.exe
  C:\Windows\System\mDjpUYH.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\QqEQABB.exe
  C:\Windows\System\QqEQABB.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\NuNiaTo.exe
  C:\Windows\System\NuNiaTo.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\KtGslcc.exe
  C:\Windows\System\KtGslcc.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\LNDGJhr.exe
  C:\Windows\System\LNDGJhr.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\ygTjROm.exe
  C:\Windows\System\ygTjROm.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\lgtcgee.exe
  C:\Windows\System\lgtcgee.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\MuXbYlW.exe
  C:\Windows\System\MuXbYlW.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\KcaUfbG.exe
  C:\Windows\System\KcaUfbG.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\KGwaUOQ.exe
  C:\Windows\System\KGwaUOQ.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\ewVqLUG.exe
  C:\Windows\System\ewVqLUG.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\SnjvbOp.exe
  C:\Windows\System\SnjvbOp.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\dRvNvFE.exe
  C:\Windows\System\dRvNvFE.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\RynSmXI.exe
  C:\Windows\System\RynSmXI.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\iZqpVny.exe
  C:\Windows\System\iZqpVny.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\GnjTfEu.exe
  C:\Windows\System\GnjTfEu.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\VBuLCGT.exe
  C:\Windows\System\VBuLCGT.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\DJejLPl.exe
  C:\Windows\System\DJejLPl.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\mXsrBHq.exe
  C:\Windows\System\mXsrBHq.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\aWLUAEf.exe
  C:\Windows\System\aWLUAEf.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\AGirzyV.exe
  C:\Windows\System\AGirzyV.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\RCkygQy.exe
  C:\Windows\System\RCkygQy.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\nwBMaNS.exe
  C:\Windows\System\nwBMaNS.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\RpWrDvZ.exe
  C:\Windows\System\RpWrDvZ.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\QjwATvY.exe
  C:\Windows\System\QjwATvY.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\aDNNLbC.exe
  C:\Windows\System\aDNNLbC.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\PROuZHN.exe
  C:\Windows\System\PROuZHN.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\UrKLmuM.exe
  C:\Windows\System\UrKLmuM.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\mGiekkC.exe
  C:\Windows\System\mGiekkC.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\bpvrAuZ.exe
  C:\Windows\System\bpvrAuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\aaJQZWS.exe
  C:\Windows\System\aaJQZWS.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\PgDUMdI.exe
  C:\Windows\System\PgDUMdI.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\PwnDJYO.exe
  C:\Windows\System\PwnDJYO.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\UdYSZeY.exe
  C:\Windows\System\UdYSZeY.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\XRyaQdE.exe
  C:\Windows\System\XRyaQdE.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\gvJxWSO.exe
  C:\Windows\System\gvJxWSO.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\BYlKNvt.exe
  C:\Windows\System\BYlKNvt.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\inKGIIW.exe
  C:\Windows\System\inKGIIW.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\QLViNfY.exe
  C:\Windows\System\QLViNfY.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\mDJQLpl.exe
  C:\Windows\System\mDJQLpl.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\DHBQUFw.exe
  C:\Windows\System\DHBQUFw.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\fFpzmmn.exe
  C:\Windows\System\fFpzmmn.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\oeHATKL.exe
  C:\Windows\System\oeHATKL.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\sWTAsvR.exe
  C:\Windows\System\sWTAsvR.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\LkbDlEj.exe
  C:\Windows\System\LkbDlEj.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\wZtVyOe.exe
  C:\Windows\System\wZtVyOe.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\ArkGtzn.exe
  C:\Windows\System\ArkGtzn.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\vNDlPGS.exe
  C:\Windows\System\vNDlPGS.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\KZRaPEW.exe
  C:\Windows\System\KZRaPEW.exe
  2⤵
  PID:380
- C:\Windows\System\sOTtIqx.exe
  C:\Windows\System\sOTtIqx.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\abZsams.exe
  C:\Windows\System\abZsams.exe
  2⤵
  PID:2740
- C:\Windows\System\yUbtyJN.exe
  C:\Windows\System\yUbtyJN.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\gkithWQ.exe
  C:\Windows\System\gkithWQ.exe
  2⤵
  PID:2724
- C:\Windows\System\mXNKEPu.exe
  C:\Windows\System\mXNKEPu.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\uKBykIW.exe
  C:\Windows\System\uKBykIW.exe
  2⤵
  PID:2600
- C:\Windows\System\udEqRFH.exe
  C:\Windows\System\udEqRFH.exe
  2⤵
  PID:2220
- C:\Windows\System\apcMSTB.exe
  C:\Windows\System\apcMSTB.exe
  2⤵
  PID:1108
- C:\Windows\System\JobCPJe.exe
  C:\Windows\System\JobCPJe.exe
  2⤵
  PID:1932
- C:\Windows\System\AgJodKi.exe
  C:\Windows\System\AgJodKi.exe
  2⤵
  PID:348
- C:\Windows\System\MzTLpBU.exe
  C:\Windows\System\MzTLpBU.exe
  2⤵
  PID:2064
- C:\Windows\System\LiNFpUP.exe
  C:\Windows\System\LiNFpUP.exe
  2⤵
  PID:2276
- C:\Windows\System\xLvYBjT.exe
  C:\Windows\System\xLvYBjT.exe
  2⤵
  PID:2352
- C:\Windows\System\AEnqBqM.exe
  C:\Windows\System\AEnqBqM.exe
  2⤵
  PID:2948
- C:\Windows\System\GdOcxtS.exe
  C:\Windows\System\GdOcxtS.exe
  2⤵
  PID:1672
- C:\Windows\System\oAaLLGM.exe
  C:\Windows\System\oAaLLGM.exe
  2⤵
  PID:2588
- C:\Windows\System\nQUfCSd.exe
  C:\Windows\System\nQUfCSd.exe
  2⤵
  PID:2272
- C:\Windows\System\gSBSiPn.exe
  C:\Windows\System\gSBSiPn.exe
  2⤵
  PID:1764
- C:\Windows\System\SGcfPKE.exe
  C:\Windows\System\SGcfPKE.exe
  2⤵
  PID:948
- C:\Windows\System\oKxbmiS.exe
  C:\Windows\System\oKxbmiS.exe
  2⤵
  PID:1156
- C:\Windows\System\ethlsPe.exe
  C:\Windows\System\ethlsPe.exe
  2⤵
  PID:1640
- C:\Windows\System\viUvjvB.exe
  C:\Windows\System\viUvjvB.exe
  2⤵
  PID:1688
- C:\Windows\System\srJQWpP.exe
  C:\Windows\System\srJQWpP.exe
  2⤵
  PID:1692
- C:\Windows\System\IGPuOhS.exe
  C:\Windows\System\IGPuOhS.exe
  2⤵
  PID:1536
- C:\Windows\System\nnYfDxh.exe
  C:\Windows\System\nnYfDxh.exe
  2⤵
  PID:2664
- C:\Windows\System\MtHBbcf.exe
  C:\Windows\System\MtHBbcf.exe
  2⤵
  PID:2176
- C:\Windows\System\jdgZTsf.exe
  C:\Windows\System\jdgZTsf.exe
  2⤵
  PID:1268
- C:\Windows\System\jWHjixz.exe
  C:\Windows\System\jWHjixz.exe
  2⤵
  PID:2000
- C:\Windows\System\adqLmgT.exe
  C:\Windows\System\adqLmgT.exe
  2⤵
  PID:2052
- C:\Windows\System\glHQYhG.exe
  C:\Windows\System\glHQYhG.exe
  2⤵
  PID:1048
- C:\Windows\System\cCSUfqj.exe
  C:\Windows\System\cCSUfqj.exe
  2⤵
  PID:2684
- C:\Windows\System\nutkNnD.exe
  C:\Windows\System\nutkNnD.exe
  2⤵
  PID:1052
- C:\Windows\System\eyBMwab.exe
  C:\Windows\System\eyBMwab.exe
  2⤵
  PID:1708
- C:\Windows\System\EnyPEak.exe
  C:\Windows\System\EnyPEak.exe
  2⤵
  PID:2312
- C:\Windows\System\rRVHHyc.exe
  C:\Windows\System\rRVHHyc.exe
  2⤵
  PID:2284
- C:\Windows\System\iuRSmRW.exe
  C:\Windows\System\iuRSmRW.exe
  2⤵
  PID:1064
- C:\Windows\System\hZMoqxV.exe
  C:\Windows\System\hZMoqxV.exe
  2⤵
  PID:2692
- C:\Windows\System\rGzYEAk.exe
  C:\Windows\System\rGzYEAk.exe
  2⤵
  PID:2940
- C:\Windows\System\FlcuFFu.exe
  C:\Windows\System\FlcuFFu.exe
  2⤵
  PID:2136
- C:\Windows\System\LGtdYkp.exe
  C:\Windows\System\LGtdYkp.exe
  2⤵
  PID:2716
- C:\Windows\System\dnuzJfC.exe
  C:\Windows\System\dnuzJfC.exe
  2⤵
  PID:2388
- C:\Windows\System\uqFbnWj.exe
  C:\Windows\System\uqFbnWj.exe
  2⤵
  PID:2140
- C:\Windows\System\XDDpAxD.exe
  C:\Windows\System\XDDpAxD.exe
  2⤵
  PID:2976
- C:\Windows\System\nwWPCfP.exe
  C:\Windows\System\nwWPCfP.exe
  2⤵
  PID:1252
- C:\Windows\System\GojLXGW.exe
  C:\Windows\System\GojLXGW.exe
  2⤵
  PID:2460
- C:\Windows\System\jsIkbhz.exe
  C:\Windows\System\jsIkbhz.exe
  2⤵
  PID:864
- C:\Windows\System\ynjDpRK.exe
  C:\Windows\System\ynjDpRK.exe
  2⤵
  PID:3036
- C:\Windows\System\ssnAcZk.exe
  C:\Windows\System\ssnAcZk.exe
  2⤵
  PID:2160
- C:\Windows\System\XIDOXcH.exe
  C:\Windows\System\XIDOXcH.exe
  2⤵
  PID:1524
- C:\Windows\System\oIvKsVW.exe
  C:\Windows\System\oIvKsVW.exe
  2⤵
  PID:2708
- C:\Windows\System\PBlcVNy.exe
  C:\Windows\System\PBlcVNy.exe
  2⤵
  PID:316
- C:\Windows\System\buCWQOk.exe
  C:\Windows\System\buCWQOk.exe
  2⤵
  PID:2848
- C:\Windows\System\vKsSVTW.exe
  C:\Windows\System\vKsSVTW.exe
  2⤵
  PID:1776
- C:\Windows\System\JVmGIOO.exe
  C:\Windows\System\JVmGIOO.exe
  2⤵
  PID:2092
- C:\Windows\System\dcgBsCN.exe
  C:\Windows\System\dcgBsCN.exe
  2⤵
  PID:2232
- C:\Windows\System\JRgfcUT.exe
  C:\Windows\System\JRgfcUT.exe
  2⤵
  PID:2728
- C:\Windows\System\uIBYope.exe
  C:\Windows\System\uIBYope.exe
  2⤵
  PID:1492
- C:\Windows\System\rERdRNI.exe
  C:\Windows\System\rERdRNI.exe
  2⤵
  PID:2392
- C:\Windows\System\WKVJXcR.exe
  C:\Windows\System\WKVJXcR.exe
  2⤵
  PID:2720
- C:\Windows\System\UELpMcg.exe
  C:\Windows\System\UELpMcg.exe
  2⤵
  PID:3076
- C:\Windows\System\DPNKWQD.exe
  C:\Windows\System\DPNKWQD.exe
  2⤵
  PID:3100
- C:\Windows\System\wGxsnds.exe
  C:\Windows\System\wGxsnds.exe
  2⤵
  PID:3116
- C:\Windows\System\JCqgsOT.exe
  C:\Windows\System\JCqgsOT.exe
  2⤵
  PID:3140
- C:\Windows\System\aQgixMQ.exe
  C:\Windows\System\aQgixMQ.exe
  2⤵
  PID:3156
- C:\Windows\System\GocDeCT.exe
  C:\Windows\System\GocDeCT.exe
  2⤵
  PID:3176
- C:\Windows\System\ibXPhZJ.exe
  C:\Windows\System\ibXPhZJ.exe
  2⤵
  PID:3192
- C:\Windows\System\GQglnwl.exe
  C:\Windows\System\GQglnwl.exe
  2⤵
  PID:3216
- C:\Windows\System\zGUiObp.exe
  C:\Windows\System\zGUiObp.exe
  2⤵
  PID:3232
- C:\Windows\System\qYxCAOe.exe
  C:\Windows\System\qYxCAOe.exe
  2⤵
  PID:3252
- C:\Windows\System\vABPCoD.exe
  C:\Windows\System\vABPCoD.exe
  2⤵
  PID:3272
- C:\Windows\System\xBgJfvT.exe
  C:\Windows\System\xBgJfvT.exe
  2⤵
  PID:3292
- C:\Windows\System\phzzwqB.exe
  C:\Windows\System\phzzwqB.exe
  2⤵
  PID:3308
- C:\Windows\System\OSQjXYa.exe
  C:\Windows\System\OSQjXYa.exe
  2⤵
  PID:3328
- C:\Windows\System\FGoEVbN.exe
  C:\Windows\System\FGoEVbN.exe
  2⤵
  PID:3348
- C:\Windows\System\YWuJyad.exe
  C:\Windows\System\YWuJyad.exe
  2⤵
  PID:3368
- C:\Windows\System\aPjyezW.exe
  C:\Windows\System\aPjyezW.exe
  2⤵
  PID:3384
- C:\Windows\System\XWUwTsm.exe
  C:\Windows\System\XWUwTsm.exe
  2⤵
  PID:3404
- C:\Windows\System\axhdagf.exe
  C:\Windows\System\axhdagf.exe
  2⤵
  PID:3424
- C:\Windows\System\Neytooc.exe
  C:\Windows\System\Neytooc.exe
  2⤵
  PID:3444
- C:\Windows\System\ayWnYXP.exe
  C:\Windows\System\ayWnYXP.exe
  2⤵
  PID:3460
- C:\Windows\System\CgZMJek.exe
  C:\Windows\System\CgZMJek.exe
  2⤵
  PID:3480
- C:\Windows\System\sszrOvk.exe
  C:\Windows\System\sszrOvk.exe
  2⤵
  PID:3496
- C:\Windows\System\JBWQrfg.exe
  C:\Windows\System\JBWQrfg.exe
  2⤵
  PID:3520
- C:\Windows\System\aaWRSkS.exe
  C:\Windows\System\aaWRSkS.exe
  2⤵
  PID:3536
- C:\Windows\System\XamcuNC.exe
  C:\Windows\System\XamcuNC.exe
  2⤵
  PID:3556
- C:\Windows\System\gZErTHL.exe
  C:\Windows\System\gZErTHL.exe
  2⤵
  PID:3572
- C:\Windows\System\BcySfDR.exe
  C:\Windows\System\BcySfDR.exe
  2⤵
  PID:3604
- C:\Windows\System\WkgHPSc.exe
  C:\Windows\System\WkgHPSc.exe
  2⤵
  PID:3656
- C:\Windows\System\EFUyQHF.exe
  C:\Windows\System\EFUyQHF.exe
  2⤵
  PID:3672
- C:\Windows\System\ApdkWdo.exe
  C:\Windows\System\ApdkWdo.exe
  2⤵
  PID:3688
- C:\Windows\System\bcBNgIH.exe
  C:\Windows\System\bcBNgIH.exe
  2⤵
  PID:3708
- C:\Windows\System\XiwywmW.exe
  C:\Windows\System\XiwywmW.exe
  2⤵
  PID:3732
- C:\Windows\System\YHjUtva.exe
  C:\Windows\System\YHjUtva.exe
  2⤵
  PID:3752
- C:\Windows\System\imlGVGF.exe
  C:\Windows\System\imlGVGF.exe
  2⤵
  PID:3768
- C:\Windows\System\zlliClA.exe
  C:\Windows\System\zlliClA.exe
  2⤵
  PID:3792
- C:\Windows\System\ZkAzDyx.exe
  C:\Windows\System\ZkAzDyx.exe
  2⤵
  PID:3812
- C:\Windows\System\gYgCuER.exe
  C:\Windows\System\gYgCuER.exe
  2⤵
  PID:3832
- C:\Windows\System\eyianCe.exe
  C:\Windows\System\eyianCe.exe
  2⤵
  PID:3848
- C:\Windows\System\XlMDVvs.exe
  C:\Windows\System\XlMDVvs.exe
  2⤵
  PID:3872
- C:\Windows\System\qHCmkRf.exe
  C:\Windows\System\qHCmkRf.exe
  2⤵
  PID:3892
- C:\Windows\System\FPvfQrg.exe
  C:\Windows\System\FPvfQrg.exe
  2⤵
  PID:3908
- C:\Windows\System\Qcwufxc.exe
  C:\Windows\System\Qcwufxc.exe
  2⤵
  PID:3932
- C:\Windows\System\XwgFXcU.exe
  C:\Windows\System\XwgFXcU.exe
  2⤵
  PID:3948
- C:\Windows\System\JiyFWVk.exe
  C:\Windows\System\JiyFWVk.exe
  2⤵
  PID:3964
- C:\Windows\System\HXHXEGb.exe
  C:\Windows\System\HXHXEGb.exe
  2⤵
  PID:3980
- C:\Windows\System\UNXdcNS.exe
  C:\Windows\System\UNXdcNS.exe
  2⤵
  PID:4000
- C:\Windows\System\hxuWbKB.exe
  C:\Windows\System\hxuWbKB.exe
  2⤵
  PID:4020
- C:\Windows\System\BYiZfnI.exe
  C:\Windows\System\BYiZfnI.exe
  2⤵
  PID:4036
- C:\Windows\System\OLaTJkn.exe
  C:\Windows\System\OLaTJkn.exe
  2⤵
  PID:4056
- C:\Windows\System\LIruynX.exe
  C:\Windows\System\LIruynX.exe
  2⤵
  PID:4072
- C:\Windows\System\nmXmKql.exe
  C:\Windows\System\nmXmKql.exe
  2⤵
  PID:4092
- C:\Windows\System\XATLHOw.exe
  C:\Windows\System\XATLHOw.exe
  2⤵
  PID:840
- C:\Windows\System\KDLgTyx.exe
  C:\Windows\System\KDLgTyx.exe
  2⤵
  PID:2172
- C:\Windows\System\kSuHwGQ.exe
  C:\Windows\System\kSuHwGQ.exe
  2⤵
  PID:2228
- C:\Windows\System\awOumop.exe
  C:\Windows\System\awOumop.exe
  2⤵
  PID:2200
- C:\Windows\System\yUWtSLR.exe
  C:\Windows\System\yUWtSLR.exe
  2⤵
  PID:2764
- C:\Windows\System\JgkHUMS.exe
  C:\Windows\System\JgkHUMS.exe
  2⤵
  PID:2340
- C:\Windows\System\rRMvhHA.exe
  C:\Windows\System\rRMvhHA.exe
  2⤵
  PID:1416
- C:\Windows\System\FtzTNgV.exe
  C:\Windows\System\FtzTNgV.exe
  2⤵
  PID:1856
- C:\Windows\System\TsLkCDV.exe
  C:\Windows\System\TsLkCDV.exe
  2⤵
  PID:3188
- C:\Windows\System\kJFqPqo.exe
  C:\Windows\System\kJFqPqo.exe
  2⤵
  PID:2656
- C:\Windows\System\fSSziRq.exe
  C:\Windows\System\fSSziRq.exe
  2⤵
  PID:3304
- C:\Windows\System\hUypLIq.exe
  C:\Windows\System\hUypLIq.exe
  2⤵
  PID:3000
- C:\Windows\System\PjeUSJa.exe
  C:\Windows\System\PjeUSJa.exe
  2⤵
  PID:1372
- C:\Windows\System\cAjzFHw.exe
  C:\Windows\System\cAjzFHw.exe
  2⤵
  PID:1928
- C:\Windows\System\wVYxvhk.exe
  C:\Windows\System\wVYxvhk.exe
  2⤵
  PID:3088
- C:\Windows\System\ZeowRQp.exe
  C:\Windows\System\ZeowRQp.exe
  2⤵
  PID:3096
- C:\Windows\System\tpDjWwg.exe
  C:\Windows\System\tpDjWwg.exe
  2⤵
  PID:3456
- C:\Windows\System\wnhzlGU.exe
  C:\Windows\System\wnhzlGU.exe
  2⤵
  PID:3136
- C:\Windows\System\khhPPNl.exe
  C:\Windows\System\khhPPNl.exe
  2⤵
  PID:3204
- C:\Windows\System\CoReZGJ.exe
  C:\Windows\System\CoReZGJ.exe
  2⤵
  PID:3240
- C:\Windows\System\oktkeqT.exe
  C:\Windows\System\oktkeqT.exe
  2⤵
  PID:3280
- C:\Windows\System\HIUnUfB.exe
  C:\Windows\System\HIUnUfB.exe
  2⤵
  PID:3316
- C:\Windows\System\vHFOaDP.exe
  C:\Windows\System\vHFOaDP.exe
  2⤵
  PID:3436
- C:\Windows\System\NPOfxjH.exe
  C:\Windows\System\NPOfxjH.exe
  2⤵
  PID:3552
- C:\Windows\System\zVqgvZg.exe
  C:\Windows\System\zVqgvZg.exe
  2⤵
  PID:3400
- C:\Windows\System\aRKGFjh.exe
  C:\Windows\System\aRKGFjh.exe
  2⤵
  PID:3628
- C:\Windows\System\zzxbshA.exe
  C:\Windows\System\zzxbshA.exe
  2⤵
  PID:3644
- C:\Windows\System\dWkdITY.exe
  C:\Windows\System\dWkdITY.exe
  2⤵
  PID:3360
- C:\Windows\System\LPHnTAJ.exe
  C:\Windows\System\LPHnTAJ.exe
  2⤵
  PID:3724
- C:\Windows\System\nQgAlSK.exe
  C:\Windows\System\nQgAlSK.exe
  2⤵
  PID:3800
- C:\Windows\System\ovJOIpY.exe
  C:\Windows\System\ovJOIpY.exe
  2⤵
  PID:3696
- C:\Windows\System\vuJaPEv.exe
  C:\Windows\System\vuJaPEv.exe
  2⤵
  PID:2992
- C:\Windows\System\vxeRCbU.exe
  C:\Windows\System\vxeRCbU.exe
  2⤵
  PID:3884
- C:\Windows\System\tYfPZht.exe
  C:\Windows\System\tYfPZht.exe
  2⤵
  PID:3924
- C:\Windows\System\GisnplB.exe
  C:\Windows\System\GisnplB.exe
  2⤵
  PID:3992
- C:\Windows\System\YUJDljW.exe
  C:\Windows\System\YUJDljW.exe
  2⤵
  PID:3776
- C:\Windows\System\KJpvPHr.exe
  C:\Windows\System\KJpvPHr.exe
  2⤵
  PID:4064
- C:\Windows\System\GSxDIsj.exe
  C:\Windows\System\GSxDIsj.exe
  2⤵
  PID:1036
- C:\Windows\System\tiMOYeI.exe
  C:\Windows\System\tiMOYeI.exe
  2⤵
  PID:612
- C:\Windows\System\sficjGA.exe
  C:\Windows\System\sficjGA.exe
  2⤵
  PID:1628
- C:\Windows\System\zwdlJmR.exe
  C:\Windows\System\zwdlJmR.exe
  2⤵
  PID:2852
- C:\Windows\System\oYZPCAo.exe
  C:\Windows\System\oYZPCAo.exe
  2⤵
  PID:3268
- C:\Windows\System\ZoxUljy.exe
  C:\Windows\System\ZoxUljy.exe
  2⤵
  PID:3868
- C:\Windows\System\PcvUzoK.exe
  C:\Windows\System\PcvUzoK.exe
  2⤵
  PID:3084
- C:\Windows\System\Blhwujm.exe
  C:\Windows\System\Blhwujm.exe
  2⤵
  PID:2660
- C:\Windows\System\UcXZwDp.exe
  C:\Windows\System\UcXZwDp.exe
  2⤵
  PID:3452
- C:\Windows\System\oQIZUmC.exe
  C:\Windows\System\oQIZUmC.exe
  2⤵
  PID:3200
- C:\Windows\System\oTSXBlb.exe
  C:\Windows\System\oTSXBlb.exe
  2⤵
  PID:3900
- C:\Windows\System\WPfwuNT.exe
  C:\Windows\System\WPfwuNT.exe
  2⤵
  PID:4044
- C:\Windows\System\VYULqth.exe
  C:\Windows\System\VYULqth.exe
  2⤵
  PID:3972
- C:\Windows\System\zMEWVqF.exe
  C:\Windows\System\zMEWVqF.exe
  2⤵
  PID:2440
- C:\Windows\System\DyXSAPL.exe
  C:\Windows\System\DyXSAPL.exe
  2⤵
  PID:2180
- C:\Windows\System\TCySGOQ.exe
  C:\Windows\System\TCySGOQ.exe
  2⤵
  PID:1244
- C:\Windows\System\UhNeWDo.exe
  C:\Windows\System\UhNeWDo.exe
  2⤵
  PID:3148
- C:\Windows\System\AAzuMab.exe
  C:\Windows\System\AAzuMab.exe
  2⤵
  PID:3152
- C:\Windows\System\CLfMhUv.exe
  C:\Windows\System\CLfMhUv.exe
  2⤵
  PID:3640
- C:\Windows\System\rLYnyVa.exe
  C:\Windows\System\rLYnyVa.exe
  2⤵
  PID:3668
- C:\Windows\System\qkdIBso.exe
  C:\Windows\System\qkdIBso.exe
  2⤵
  PID:1384
- C:\Windows\System\iwUaJyC.exe
  C:\Windows\System\iwUaJyC.exe
  2⤵
  PID:2112
- C:\Windows\System\LDtJNza.exe
  C:\Windows\System\LDtJNza.exe
  2⤵
  PID:2068
- C:\Windows\System\xQwWAZy.exe
  C:\Windows\System\xQwWAZy.exe
  2⤵
  PID:3988
- C:\Windows\System\pgvzfDN.exe
  C:\Windows\System\pgvzfDN.exe
  2⤵
  PID:3492
- C:\Windows\System\yEfOroS.exe
  C:\Windows\System\yEfOroS.exe
  2⤵
  PID:3568
- C:\Windows\System\xjUFDBo.exe
  C:\Windows\System\xjUFDBo.exe
  2⤵
  PID:3128
- C:\Windows\System\CaLVFtv.exe
  C:\Windows\System\CaLVFtv.exe
  2⤵
  PID:3344
- C:\Windows\System\AMTJEPF.exe
  C:\Windows\System\AMTJEPF.exe
  2⤵
  PID:3784
- C:\Windows\System\QjpMvgs.exe
  C:\Windows\System\QjpMvgs.exe
  2⤵
  PID:2336
- C:\Windows\System\pBMOINW.exe
  C:\Windows\System\pBMOINW.exe
  2⤵
  PID:3508
- C:\Windows\System\LZwZUsl.exe
  C:\Windows\System\LZwZUsl.exe
  2⤵
  PID:3008
- C:\Windows\System\UWGYAuD.exe
  C:\Windows\System\UWGYAuD.exe
  2⤵
  PID:1528
- C:\Windows\System\IiTTHIz.exe
  C:\Windows\System\IiTTHIz.exe
  2⤵
  PID:3624
- C:\Windows\System\XsvlZnG.exe
  C:\Windows\System\XsvlZnG.exe
  2⤵
  PID:3600
- C:\Windows\System\oJXoZUF.exe
  C:\Windows\System\oJXoZUF.exe
  2⤵
  PID:4028
- C:\Windows\System\PrfqwPg.exe
  C:\Windows\System\PrfqwPg.exe
  2⤵
  PID:2224
- C:\Windows\System\GTpgXKp.exe
  C:\Windows\System\GTpgXKp.exe
  2⤵
  PID:876
- C:\Windows\System\rCYuAgv.exe
  C:\Windows\System\rCYuAgv.exe
  2⤵
  PID:2800
- C:\Windows\System\zOoaEwc.exe
  C:\Windows\System\zOoaEwc.exe
  2⤵
  PID:3864
- C:\Windows\System\zhgIQDS.exe
  C:\Windows\System\zhgIQDS.exe
  2⤵
  PID:1732
- C:\Windows\System\bGvXcRm.exe
  C:\Windows\System\bGvXcRm.exe
  2⤵
  PID:3940
- C:\Windows\System\bSQvyjM.exe
  C:\Windows\System\bSQvyjM.exe
  2⤵
  PID:1696
- C:\Windows\System\MrHbzCK.exe
  C:\Windows\System\MrHbzCK.exe
  2⤵
  PID:4084
- C:\Windows\System\hHLBqcj.exe
  C:\Windows\System\hHLBqcj.exe
  2⤵
  PID:1624
- C:\Windows\System\nvJbNuP.exe
  C:\Windows\System\nvJbNuP.exe
  2⤵
  PID:3976
- C:\Windows\System\KKGCFUv.exe
  C:\Windows\System\KKGCFUv.exe
  2⤵
  PID:3528
- C:\Windows\System\eZQuOCp.exe
  C:\Windows\System\eZQuOCp.exe
  2⤵
  PID:2308
- C:\Windows\System\WTlErpm.exe
  C:\Windows\System\WTlErpm.exe
  2⤵
  PID:3068
- C:\Windows\System\ifKboiZ.exe
  C:\Windows\System\ifKboiZ.exe
  2⤵
  PID:3720
- C:\Windows\System\Atibujs.exe
  C:\Windows\System\Atibujs.exe
  2⤵
  PID:2840
- C:\Windows\System\NTzPEyd.exe
  C:\Windows\System\NTzPEyd.exe
  2⤵
  PID:2808
- C:\Windows\System\KhRjJkn.exe
  C:\Windows\System\KhRjJkn.exe
  2⤵
  PID:3260
- C:\Windows\System\yExTjcM.exe
  C:\Windows\System\yExTjcM.exe
  2⤵
  PID:3532
- C:\Windows\System\sHsvUwa.exe
  C:\Windows\System\sHsvUwa.exe
  2⤵
  PID:3488
- C:\Windows\System\SHPVQmq.exe
  C:\Windows\System\SHPVQmq.exe
  2⤵
  PID:3164
- C:\Windows\System\EtHUruu.exe
  C:\Windows\System\EtHUruu.exe
  2⤵
  PID:980
- C:\Windows\System\pWxhwKw.exe
  C:\Windows\System\pWxhwKw.exe
  2⤵
  PID:3820
- C:\Windows\System\mxuHGRL.exe
  C:\Windows\System\mxuHGRL.exe
  2⤵
  PID:1132
- C:\Windows\System\AFTOmmM.exe
  C:\Windows\System\AFTOmmM.exe
  2⤵
  PID:3844
- C:\Windows\System\XdNFvDZ.exe
  C:\Windows\System\XdNFvDZ.exe
  2⤵
  PID:584
- C:\Windows\System\CCIsIDe.exe
  C:\Windows\System\CCIsIDe.exe
  2⤵
  PID:3788
- C:\Windows\System\SptkUvq.exe
  C:\Windows\System\SptkUvq.exe
  2⤵
  PID:3860
- C:\Windows\System\cgvVyDQ.exe
  C:\Windows\System\cgvVyDQ.exe
  2⤵
  PID:3904
- C:\Windows\System\fYfShdY.exe
  C:\Windows\System\fYfShdY.exe
  2⤵
  PID:4112
- C:\Windows\System\uHZTHoP.exe
  C:\Windows\System\uHZTHoP.exe
  2⤵
  PID:4128
- C:\Windows\System\BmQSIZr.exe
  C:\Windows\System\BmQSIZr.exe
  2⤵
  PID:4144
- C:\Windows\System\MVkFSZN.exe
  C:\Windows\System\MVkFSZN.exe
  2⤵
  PID:4160
- C:\Windows\System\QpzzWIS.exe
  C:\Windows\System\QpzzWIS.exe
  2⤵
  PID:4176
- C:\Windows\System\MGjngvB.exe
  C:\Windows\System\MGjngvB.exe
  2⤵
  PID:4192
- C:\Windows\System\feexvbs.exe
  C:\Windows\System\feexvbs.exe
  2⤵
  PID:4208
- C:\Windows\System\UHDnfeD.exe
  C:\Windows\System\UHDnfeD.exe
  2⤵
  PID:4224
- C:\Windows\System\RstDvbS.exe
  C:\Windows\System\RstDvbS.exe
  2⤵
  PID:4240
- C:\Windows\System\uoTPUed.exe
  C:\Windows\System\uoTPUed.exe
  2⤵
  PID:4256
- C:\Windows\System\HMOovqa.exe
  C:\Windows\System\HMOovqa.exe
  2⤵
  PID:4272
- C:\Windows\System\fAXfKTa.exe
  C:\Windows\System\fAXfKTa.exe
  2⤵
  PID:4288
- C:\Windows\System\nkcqAhP.exe
  C:\Windows\System\nkcqAhP.exe
  2⤵
  PID:4304
- C:\Windows\System\dWFaDAp.exe
  C:\Windows\System\dWFaDAp.exe
  2⤵
  PID:4320
- C:\Windows\System\eszKsis.exe
  C:\Windows\System\eszKsis.exe
  2⤵
  PID:4336
- C:\Windows\System\DUwaAlj.exe
  C:\Windows\System\DUwaAlj.exe
  2⤵
  PID:4352
- C:\Windows\System\rKSlTTJ.exe
  C:\Windows\System\rKSlTTJ.exe
  2⤵
  PID:4368
- C:\Windows\System\HZKhKiF.exe
  C:\Windows\System\HZKhKiF.exe
  2⤵
  PID:4384
- C:\Windows\System\DcNvGtu.exe
  C:\Windows\System\DcNvGtu.exe
  2⤵
  PID:4400
- C:\Windows\System\BJjvYMO.exe
  C:\Windows\System\BJjvYMO.exe
  2⤵
  PID:4416
- C:\Windows\System\wbQMfRv.exe
  C:\Windows\System\wbQMfRv.exe
  2⤵
  PID:4432
- C:\Windows\System\zaLAlwm.exe
  C:\Windows\System\zaLAlwm.exe
  2⤵
  PID:4448
- C:\Windows\System\dTNnEWJ.exe
  C:\Windows\System\dTNnEWJ.exe
  2⤵
  PID:4464
- C:\Windows\System\zrMMYvt.exe
  C:\Windows\System\zrMMYvt.exe
  2⤵
  PID:4480
- C:\Windows\System\QFIvlvI.exe
  C:\Windows\System\QFIvlvI.exe
  2⤵
  PID:4496
- C:\Windows\System\pufAiEn.exe
  C:\Windows\System\pufAiEn.exe
  2⤵
  PID:4512
- C:\Windows\System\pkhsPQA.exe
  C:\Windows\System\pkhsPQA.exe
  2⤵
  PID:4528
- C:\Windows\System\VkJwzsl.exe
  C:\Windows\System\VkJwzsl.exe
  2⤵
  PID:4544
- C:\Windows\System\eKnvXOJ.exe
  C:\Windows\System\eKnvXOJ.exe
  2⤵
  PID:4560
- C:\Windows\System\fjZxFng.exe
  C:\Windows\System\fjZxFng.exe
  2⤵
  PID:4576
- C:\Windows\System\gqyxkWG.exe
  C:\Windows\System\gqyxkWG.exe
  2⤵
  PID:4592
- C:\Windows\System\ZFaBSfP.exe
  C:\Windows\System\ZFaBSfP.exe
  2⤵
  PID:4608
- C:\Windows\System\OaThHdx.exe
  C:\Windows\System\OaThHdx.exe
  2⤵
  PID:4624
- C:\Windows\System\AEKBbLG.exe
  C:\Windows\System\AEKBbLG.exe
  2⤵
  PID:4640
- C:\Windows\System\WCLvyQz.exe
  C:\Windows\System\WCLvyQz.exe
  2⤵
  PID:4656
- C:\Windows\System\oCkpCRQ.exe
  C:\Windows\System\oCkpCRQ.exe
  2⤵
  PID:4672
- C:\Windows\System\JGJBzHS.exe
  C:\Windows\System\JGJBzHS.exe
  2⤵
  PID:4688
- C:\Windows\System\perSLMA.exe
  C:\Windows\System\perSLMA.exe
  2⤵
  PID:4704
- C:\Windows\System\IiHmUOq.exe
  C:\Windows\System\IiHmUOq.exe
  2⤵
  PID:4720
- C:\Windows\System\RsYFtDz.exe
  C:\Windows\System\RsYFtDz.exe
  2⤵
  PID:4736
- C:\Windows\System\fRQxeMB.exe
  C:\Windows\System\fRQxeMB.exe
  2⤵
  PID:4752
- C:\Windows\System\bgOMrsf.exe
  C:\Windows\System\bgOMrsf.exe
  2⤵
  PID:4768
- C:\Windows\System\GYvmOeb.exe
  C:\Windows\System\GYvmOeb.exe
  2⤵
  PID:4784
- C:\Windows\System\TGUlHrj.exe
  C:\Windows\System\TGUlHrj.exe
  2⤵
  PID:4800
- C:\Windows\System\uAmRYCl.exe
  C:\Windows\System\uAmRYCl.exe
  2⤵
  PID:4816
- C:\Windows\System\QEPbXlp.exe
  C:\Windows\System\QEPbXlp.exe
  2⤵
  PID:4832
- C:\Windows\System\VJUUCBj.exe
  C:\Windows\System\VJUUCBj.exe
  2⤵
  PID:4848
- C:\Windows\System\ioiIFjf.exe
  C:\Windows\System\ioiIFjf.exe
  2⤵
  PID:4864
- C:\Windows\System\nRNtuVj.exe
  C:\Windows\System\nRNtuVj.exe
  2⤵
  PID:4880
- C:\Windows\System\Ctjnvfa.exe
  C:\Windows\System\Ctjnvfa.exe
  2⤵
  PID:4896
- C:\Windows\System\HzFOTxu.exe
  C:\Windows\System\HzFOTxu.exe
  2⤵
  PID:4912
- C:\Windows\System\nujwmvV.exe
  C:\Windows\System\nujwmvV.exe
  2⤵
  PID:4928
- C:\Windows\System\qCYKWFU.exe
  C:\Windows\System\qCYKWFU.exe
  2⤵
  PID:4944
- C:\Windows\System\sUIKxAw.exe
  C:\Windows\System\sUIKxAw.exe
  2⤵
  PID:4960
- C:\Windows\System\ANEMCHz.exe
  C:\Windows\System\ANEMCHz.exe
  2⤵
  PID:4976
- C:\Windows\System\SpNrIsb.exe
  C:\Windows\System\SpNrIsb.exe
  2⤵
  PID:4992
- C:\Windows\System\nxRMUqj.exe
  C:\Windows\System\nxRMUqj.exe
  2⤵
  PID:5008
- C:\Windows\System\qjSPpBD.exe
  C:\Windows\System\qjSPpBD.exe
  2⤵
  PID:5024
- C:\Windows\System\LfphQXg.exe
  C:\Windows\System\LfphQXg.exe
  2⤵
  PID:5040
- C:\Windows\System\hDxcQon.exe
  C:\Windows\System\hDxcQon.exe
  2⤵
  PID:5056
- C:\Windows\System\ZYcYvAs.exe
  C:\Windows\System\ZYcYvAs.exe
  2⤵
  PID:5072
- C:\Windows\System\jGihXPw.exe
  C:\Windows\System\jGihXPw.exe
  2⤵
  PID:5088
- C:\Windows\System\dfakkdm.exe
  C:\Windows\System\dfakkdm.exe
  2⤵
  PID:5104
- C:\Windows\System\rWorqIS.exe
  C:\Windows\System\rWorqIS.exe
  2⤵
  PID:3364
- C:\Windows\System\NzzNKqq.exe
  C:\Windows\System\NzzNKqq.exe
  2⤵
  PID:3376
- C:\Windows\System\eiCuodA.exe
  C:\Windows\System\eiCuodA.exe
  2⤵
  PID:3544
- C:\Windows\System\DcVVXav.exe
  C:\Windows\System\DcVVXav.exe
  2⤵
  PID:3132
- C:\Windows\System\QDLcPYQ.exe
  C:\Windows\System\QDLcPYQ.exe
  2⤵
  PID:2268
- C:\Windows\System\AGpQwsm.exe
  C:\Windows\System\AGpQwsm.exe
  2⤵
  PID:2900
- C:\Windows\System\xolLyQB.exe
  C:\Windows\System\xolLyQB.exe
  2⤵
  PID:4124
- C:\Windows\System\eYZvlpg.exe
  C:\Windows\System\eYZvlpg.exe
  2⤵
  PID:4248
- C:\Windows\System\kcpSVGc.exe
  C:\Windows\System\kcpSVGc.exe
  2⤵
  PID:4220
- C:\Windows\System\ATmwdtD.exe
  C:\Windows\System\ATmwdtD.exe
  2⤵
  PID:1916
- C:\Windows\System\nUPbBkY.exe
  C:\Windows\System\nUPbBkY.exe
  2⤵
  PID:4296
- C:\Windows\System\zYcGVwZ.exe
  C:\Windows\System\zYcGVwZ.exe
  2⤵
  PID:3748
- C:\Windows\System\sdMwAsV.exe
  C:\Windows\System\sdMwAsV.exe
  2⤵
  PID:4204
- C:\Windows\System\suFjbQc.exe
  C:\Windows\System\suFjbQc.exe
  2⤵
  PID:4172
- C:\Windows\System\wSxaBjK.exe
  C:\Windows\System\wSxaBjK.exe
  2⤵
  PID:4108
- C:\Windows\System\ZXLROco.exe
  C:\Windows\System\ZXLROco.exe
  2⤵
  PID:2108
- C:\Windows\System\XSxKdkm.exe
  C:\Windows\System\XSxKdkm.exe
  2⤵
  PID:2544
- C:\Windows\System\ptdoApi.exe
  C:\Windows\System\ptdoApi.exe
  2⤵
  PID:3956
- C:\Windows\System\KHOJPFZ.exe
  C:\Windows\System\KHOJPFZ.exe
  2⤵
  PID:3064
- C:\Windows\System\xlOebHS.exe
  C:\Windows\System\xlOebHS.exe
  2⤵
  PID:3420
- C:\Windows\System\KxaZXmB.exe
  C:\Windows\System\KxaZXmB.exe
  2⤵
  PID:1472
- C:\Windows\System\lvoHvxl.exe
  C:\Windows\System\lvoHvxl.exe
  2⤵
  PID:2892
- C:\Windows\System\JwZOOXy.exe
  C:\Windows\System\JwZOOXy.exe
  2⤵
  PID:4376
- C:\Windows\System\yntukdD.exe
  C:\Windows\System\yntukdD.exe
  2⤵
  PID:4316
- C:\Windows\System\CZMyQOI.exe
  C:\Windows\System\CZMyQOI.exe
  2⤵
  PID:4440
- C:\Windows\System\ahegWAT.exe
  C:\Windows\System\ahegWAT.exe
  2⤵
  PID:4444
- C:\Windows\System\YxsJKLL.exe
  C:\Windows\System\YxsJKLL.exe
  2⤵
  PID:4600
- C:\Windows\System\joAcPtV.exe
  C:\Windows\System\joAcPtV.exe
  2⤵
  PID:4520
- C:\Windows\System\QYjqoKh.exe
  C:\Windows\System\QYjqoKh.exe
  2⤵
  PID:4700
- C:\Windows\System\QNdUrtu.exe
  C:\Windows\System\QNdUrtu.exe
  2⤵
  PID:4524
- C:\Windows\System\fzpCszw.exe
  C:\Windows\System\fzpCszw.exe
  2⤵
  PID:4824
- C:\Windows\System\elYJJSR.exe
  C:\Windows\System\elYJJSR.exe
  2⤵
  PID:4888
- C:\Windows\System\ZlBJvTl.exe
  C:\Windows\System\ZlBJvTl.exe
  2⤵
  PID:4680
- C:\Windows\System\VSbOiRk.exe
  C:\Windows\System\VSbOiRk.exe
  2⤵
  PID:4812
- C:\Windows\System\wHqBtqL.exe
  C:\Windows\System\wHqBtqL.exe
  2⤵
  PID:4552
- C:\Windows\System\vAtKZtV.exe
  C:\Windows\System\vAtKZtV.exe
  2⤵
  PID:4652
- C:\Windows\System\MBFJRhq.exe
  C:\Windows\System\MBFJRhq.exe
  2⤵
  PID:4748
- C:\Windows\System\OiDyomg.exe
  C:\Windows\System\OiDyomg.exe
  2⤵
  PID:4872
- C:\Windows\System\XdAErDk.exe
  C:\Windows\System\XdAErDk.exe
  2⤵
  PID:4392
- C:\Windows\System\ZPzgNcL.exe
  C:\Windows\System\ZPzgNcL.exe
  2⤵
  PID:4456
- C:\Windows\System\FxbgGQu.exe
  C:\Windows\System\FxbgGQu.exe
  2⤵
  PID:4920
- C:\Windows\System\lrTbouw.exe
  C:\Windows\System\lrTbouw.exe
  2⤵
  PID:5016
- C:\Windows\System\ZzCDPGb.exe
  C:\Windows\System\ZzCDPGb.exe
  2⤵
  PID:4908
- C:\Windows\System\velOGbn.exe
  C:\Windows\System\velOGbn.exe
  2⤵
  PID:4972
- C:\Windows\System\CixiAsX.exe
  C:\Windows\System\CixiAsX.exe
  2⤵
  PID:5036
- C:\Windows\System\fvmnQCJ.exe
  C:\Windows\System\fvmnQCJ.exe
  2⤵
  PID:4956
- C:\Windows\System\qAEjkMn.exe
  C:\Windows\System\qAEjkMn.exe
  2⤵
  PID:3432
- C:\Windows\System\gojPZYn.exe
  C:\Windows\System\gojPZYn.exe
  2⤵
  PID:5084
- C:\Windows\System\jPiSIVP.exe
  C:\Windows\System\jPiSIVP.exe
  2⤵
  PID:3092
- C:\Windows\System\xjzrBBc.exe
  C:\Windows\System\xjzrBBc.exe
  2⤵
  PID:4188
- C:\Windows\System\VndcUMi.exe
  C:\Windows\System\VndcUMi.exe
  2⤵
  PID:4268
- C:\Windows\System\hvHdkok.exe
  C:\Windows\System\hvHdkok.exe
  2⤵
  PID:4200
- C:\Windows\System\gqtPCTf.exe
  C:\Windows\System\gqtPCTf.exe
  2⤵
  PID:3808
- C:\Windows\System\SUIfhtj.exe
  C:\Windows\System\SUIfhtj.exe
  2⤵
  PID:3392
- C:\Windows\System\LGlODWJ.exe
  C:\Windows\System\LGlODWJ.exe
  2⤵
  PID:3744
- C:\Windows\System\PZRedtu.exe
  C:\Windows\System\PZRedtu.exe
  2⤵
  PID:3920
- C:\Windows\System\oTRdgQE.exe
  C:\Windows\System\oTRdgQE.exe
  2⤵
  PID:3636
- C:\Windows\System\bJxJdEM.exe
  C:\Windows\System\bJxJdEM.exe
  2⤵
  PID:4508
- C:\Windows\System\XofeQIc.exe
  C:\Windows\System\XofeQIc.exe
  2⤵
  PID:2904
- C:\Windows\System\hJUKmqp.exe
  C:\Windows\System\hJUKmqp.exe
  2⤵
  PID:4408
- C:\Windows\System\SBDFbph.exe
  C:\Windows\System\SBDFbph.exe
  2⤵
  PID:4636
- C:\Windows\System\LPsSEhJ.exe
  C:\Windows\System\LPsSEhJ.exe
  2⤵
  PID:4860
- C:\Windows\System\WlrqhQr.exe
  C:\Windows\System\WlrqhQr.exe
  2⤵
  PID:4648
- C:\Windows\System\qDvtvqU.exe
  C:\Windows\System\qDvtvqU.exe
  2⤵
  PID:4668
- C:\Windows\System\YeTpxXI.exe
  C:\Windows\System\YeTpxXI.exe
  2⤵
  PID:4616
- C:\Windows\System\FUyZbtF.exe
  C:\Windows\System\FUyZbtF.exe
  2⤵
  PID:4488
- C:\Windows\System\OlBbGSN.exe
  C:\Windows\System\OlBbGSN.exe
  2⤵
  PID:4892
- C:\Windows\System\XFozTUL.exe
  C:\Windows\System\XFozTUL.exe
  2⤵
  PID:5096
- C:\Windows\System\QPixHxt.exe
  C:\Windows\System\QPixHxt.exe
  2⤵
  PID:4252
- C:\Windows\System\rAAgjWh.exe
  C:\Windows\System\rAAgjWh.exe
  2⤵
  PID:4312
- C:\Windows\System\PsJzodd.exe
  C:\Windows\System\PsJzodd.exe
  2⤵
  PID:4780
- C:\Windows\System\hgBwxqT.exe
  C:\Windows\System\hgBwxqT.exe
  2⤵
  PID:4472
- C:\Windows\System\TFpgtsS.exe
  C:\Windows\System\TFpgtsS.exe
  2⤵
  PID:4620
- C:\Windows\System\JpiGfQc.exe
  C:\Windows\System\JpiGfQc.exe
  2⤵
  PID:4968
- C:\Windows\System\LKodxuw.exe
  C:\Windows\System\LKodxuw.exe
  2⤵
  PID:5080
- C:\Windows\System\JXxPjgV.exe
  C:\Windows\System\JXxPjgV.exe
  2⤵
  PID:2756
- C:\Windows\System\cMuXYUq.exe
  C:\Windows\System\cMuXYUq.exe
  2⤵
  PID:2292
- C:\Windows\System\INrTTWE.exe
  C:\Windows\System\INrTTWE.exe
  2⤵
  PID:4792
- C:\Windows\System\ueEeKUX.exe
  C:\Windows\System\ueEeKUX.exe
  2⤵
  PID:4568
- C:\Windows\System\QUtqqtX.exe
  C:\Windows\System\QUtqqtX.exe
  2⤵
  PID:4796
- C:\Windows\System\OytSalF.exe
  C:\Windows\System\OytSalF.exe
  2⤵
  PID:5132
- C:\Windows\System\gAbsNcM.exe
  C:\Windows\System\gAbsNcM.exe
  2⤵
  PID:5148
- C:\Windows\System\ZGKcwTo.exe
  C:\Windows\System\ZGKcwTo.exe
  2⤵
  PID:5164
- C:\Windows\System\SNtevGL.exe
  C:\Windows\System\SNtevGL.exe
  2⤵
  PID:5180
- C:\Windows\System\Dqxpzcj.exe
  C:\Windows\System\Dqxpzcj.exe
  2⤵
  PID:5196
- C:\Windows\System\PnwjVAJ.exe
  C:\Windows\System\PnwjVAJ.exe
  2⤵
  PID:5212
- C:\Windows\System\VsVwhPc.exe
  C:\Windows\System\VsVwhPc.exe
  2⤵
  PID:5228
- C:\Windows\System\PtuzyDw.exe
  C:\Windows\System\PtuzyDw.exe
  2⤵
  PID:5244
- C:\Windows\System\XXlQgLk.exe
  C:\Windows\System\XXlQgLk.exe
  2⤵
  PID:5260
- C:\Windows\System\tEIsnya.exe
  C:\Windows\System\tEIsnya.exe
  2⤵
  PID:5276
- C:\Windows\System\XBOfnle.exe
  C:\Windows\System\XBOfnle.exe
  2⤵
  PID:5292
- C:\Windows\System\GjJjnOm.exe
  C:\Windows\System\GjJjnOm.exe
  2⤵
  PID:5308
- C:\Windows\System\aFFKmLv.exe
  C:\Windows\System\aFFKmLv.exe
  2⤵
  PID:5324
- C:\Windows\System\GWiLFnz.exe
  C:\Windows\System\GWiLFnz.exe
  2⤵
  PID:5340
- C:\Windows\System\BxLjKBB.exe
  C:\Windows\System\BxLjKBB.exe
  2⤵
  PID:5356
- C:\Windows\System\DpMndVC.exe
  C:\Windows\System\DpMndVC.exe
  2⤵
  PID:5372
- C:\Windows\System\zHIhkYE.exe
  C:\Windows\System\zHIhkYE.exe
  2⤵
  PID:5388
- C:\Windows\System\RgZotSj.exe
  C:\Windows\System\RgZotSj.exe
  2⤵
  PID:5404
- C:\Windows\System\scCfgUK.exe
  C:\Windows\System\scCfgUK.exe
  2⤵
  PID:5420
- C:\Windows\System\agewwIg.exe
  C:\Windows\System\agewwIg.exe
  2⤵
  PID:5436
- C:\Windows\System\cZvLZIH.exe
  C:\Windows\System\cZvLZIH.exe
  2⤵
  PID:5452
- C:\Windows\System\znzwOYA.exe
  C:\Windows\System\znzwOYA.exe
  2⤵
  PID:5468
- C:\Windows\System\WgTafns.exe
  C:\Windows\System\WgTafns.exe
  2⤵
  PID:5484
- C:\Windows\System\mNPEnwI.exe
  C:\Windows\System\mNPEnwI.exe
  2⤵
  PID:5500
- C:\Windows\System\ORgfGeC.exe
  C:\Windows\System\ORgfGeC.exe
  2⤵
  PID:5516
- C:\Windows\System\dpEIWyw.exe
  C:\Windows\System\dpEIWyw.exe
  2⤵
  PID:5532
- C:\Windows\System\kYzgJnl.exe
  C:\Windows\System\kYzgJnl.exe
  2⤵
  PID:5548
- C:\Windows\System\iDFixVc.exe
  C:\Windows\System\iDFixVc.exe
  2⤵
  PID:5568
- C:\Windows\System\AfmEWoq.exe
  C:\Windows\System\AfmEWoq.exe
  2⤵
  PID:5584
- C:\Windows\System\bqajpuN.exe
  C:\Windows\System\bqajpuN.exe
  2⤵
  PID:5600
- C:\Windows\System\qIkjthf.exe
  C:\Windows\System\qIkjthf.exe
  2⤵
  PID:5616
- C:\Windows\System\GZzxhnQ.exe
  C:\Windows\System\GZzxhnQ.exe
  2⤵
  PID:5632
- C:\Windows\System\CGFAvQu.exe
  C:\Windows\System\CGFAvQu.exe
  2⤵
  PID:5648
- C:\Windows\System\hToMXqa.exe
  C:\Windows\System\hToMXqa.exe
  2⤵
  PID:5664
- C:\Windows\System\LXAALIU.exe
  C:\Windows\System\LXAALIU.exe
  2⤵
  PID:5680
- C:\Windows\System\EWjYsbH.exe
  C:\Windows\System\EWjYsbH.exe
  2⤵
  PID:5696
- C:\Windows\System\tXXMHJU.exe
  C:\Windows\System\tXXMHJU.exe
  2⤵
  PID:5712
- C:\Windows\System\xMsiWAQ.exe
  C:\Windows\System\xMsiWAQ.exe
  2⤵
  PID:5728
- C:\Windows\System\fYRCtVX.exe
  C:\Windows\System\fYRCtVX.exe
  2⤵
  PID:5744
- C:\Windows\System\GJyOOrA.exe
  C:\Windows\System\GJyOOrA.exe
  2⤵
  PID:5760
- C:\Windows\System\UgkPIVf.exe
  C:\Windows\System\UgkPIVf.exe
  2⤵
  PID:5776
- C:\Windows\System\dHTGubW.exe
  C:\Windows\System\dHTGubW.exe
  2⤵
  PID:5800
- C:\Windows\System\sulIUac.exe
  C:\Windows\System\sulIUac.exe
  2⤵
  PID:5816
- C:\Windows\System\xlNUvea.exe
  C:\Windows\System\xlNUvea.exe
  2⤵
  PID:5832
- C:\Windows\System\iFeUkGZ.exe
  C:\Windows\System\iFeUkGZ.exe
  2⤵
  PID:5848
- C:\Windows\System\skoavUZ.exe
  C:\Windows\System\skoavUZ.exe
  2⤵
  PID:5864
- C:\Windows\System\rnuQXOH.exe
  C:\Windows\System\rnuQXOH.exe
  2⤵
  PID:5880
- C:\Windows\System\YbskfHY.exe
  C:\Windows\System\YbskfHY.exe
  2⤵
  PID:5896
- C:\Windows\System\eiFTQaI.exe
  C:\Windows\System\eiFTQaI.exe
  2⤵
  PID:5916
- C:\Windows\System\mMUQrwc.exe
  C:\Windows\System\mMUQrwc.exe
  2⤵
  PID:5944
- C:\Windows\System\KWTuahs.exe
  C:\Windows\System\KWTuahs.exe
  2⤵
  PID:5960
- C:\Windows\System\gBqVOIw.exe
  C:\Windows\System\gBqVOIw.exe
  2⤵
  PID:5976
- C:\Windows\System\oLiwMew.exe
  C:\Windows\System\oLiwMew.exe
  2⤵
  PID:5992
- C:\Windows\System\qQvqkgS.exe
  C:\Windows\System\qQvqkgS.exe
  2⤵
  PID:6008
- C:\Windows\System\DAfXZYa.exe
  C:\Windows\System\DAfXZYa.exe
  2⤵
  PID:6024
- C:\Windows\System\ksdrbzd.exe
  C:\Windows\System\ksdrbzd.exe
  2⤵
  PID:6040
- C:\Windows\System\TYYrCaI.exe
  C:\Windows\System\TYYrCaI.exe
  2⤵
  PID:6056
- C:\Windows\System\bbEDQQe.exe
  C:\Windows\System\bbEDQQe.exe
  2⤵
  PID:6076
- C:\Windows\System\jRpdiKk.exe
  C:\Windows\System\jRpdiKk.exe
  2⤵
  PID:6092
- C:\Windows\System\kthBAgO.exe
  C:\Windows\System\kthBAgO.exe
  2⤵
  PID:6108
- C:\Windows\System\UUwsmzm.exe
  C:\Windows\System\UUwsmzm.exe
  2⤵
  PID:6124
- C:\Windows\System\YVdoqbj.exe
  C:\Windows\System\YVdoqbj.exe
  2⤵
  PID:6140
- C:\Windows\System\ppRSits.exe
  C:\Windows\System\ppRSits.exe
  2⤵
  PID:4364
- C:\Windows\System\ONuBbuQ.exe
  C:\Windows\System\ONuBbuQ.exe
  2⤵
  PID:2688
- C:\Windows\System\pSMCnOu.exe
  C:\Windows\System\pSMCnOu.exe
  2⤵
  PID:2628
- C:\Windows\System\RWXXpUn.exe
  C:\Windows\System\RWXXpUn.exe
  2⤵
  PID:4156
- C:\Windows\System\UGXYUlG.exe
  C:\Windows\System\UGXYUlG.exe
  2⤵
  PID:4684
- C:\Windows\System\ggaBjbM.exe
  C:\Windows\System\ggaBjbM.exe
  2⤵
  PID:5172
- C:\Windows\System\oDicCEv.exe
  C:\Windows\System\oDicCEv.exe
  2⤵
  PID:5236
- C:\Windows\System\jtspsrE.exe
  C:\Windows\System\jtspsrE.exe
  2⤵
  PID:5300
- C:\Windows\System\yfZmtYm.exe
  C:\Windows\System\yfZmtYm.exe
  2⤵
  PID:4924
- C:\Windows\System\fAobKoT.exe
  C:\Windows\System\fAobKoT.exe
  2⤵
  PID:5364
- C:\Windows\System\hnCOTkJ.exe
  C:\Windows\System\hnCOTkJ.exe
  2⤵
  PID:5396
- C:\Windows\System\eSvVPiT.exe
  C:\Windows\System\eSvVPiT.exe
  2⤵
  PID:5252
- C:\Windows\System\FSwMvbH.exe
  C:\Windows\System\FSwMvbH.exe
  2⤵
  PID:5192
- C:\Windows\System\XNGTidE.exe
  C:\Windows\System\XNGTidE.exe
  2⤵
  PID:5476
- C:\Windows\System\IDoIaTV.exe
  C:\Windows\System\IDoIaTV.exe
  2⤵
  PID:5288
- C:\Windows\System\TXVsZgu.exe
  C:\Windows\System\TXVsZgu.exe
  2⤵
  PID:5352
- C:\Windows\System\knQIwPj.exe
  C:\Windows\System\knQIwPj.exe
  2⤵
  PID:5416
- C:\Windows\System\AVsspca.exe
  C:\Windows\System\AVsspca.exe
  2⤵
  PID:5540
- C:\Windows\System\iQhewOn.exe
  C:\Windows\System\iQhewOn.exe
  2⤵
  PID:5580
- C:\Windows\System\EGKhXAq.exe
  C:\Windows\System\EGKhXAq.exe
  2⤵
  PID:5592
- C:\Windows\System\nZXvhdk.exe
  C:\Windows\System\nZXvhdk.exe
  2⤵
  PID:5656
- C:\Windows\System\qgNLvwn.exe
  C:\Windows\System\qgNLvwn.exe
  2⤵
  PID:5692
- C:\Windows\System\weNDTWu.exe
  C:\Windows\System\weNDTWu.exe
  2⤵
  PID:5612
- C:\Windows\System\EpaNaii.exe
  C:\Windows\System\EpaNaii.exe
  2⤵
  PID:5676
- C:\Windows\System\PFFUGZB.exe
  C:\Windows\System\PFFUGZB.exe
  2⤵
  PID:5740
- C:\Windows\System\rRkyncT.exe
  C:\Windows\System\rRkyncT.exe
  2⤵
  PID:5756
- C:\Windows\System\RAAeHJj.exe
  C:\Windows\System\RAAeHJj.exe
  2⤵
  PID:5808
- C:\Windows\System\OCDaDfc.exe
  C:\Windows\System\OCDaDfc.exe
  2⤵
  PID:5872
- C:\Windows\System\SxIUpzK.exe
  C:\Windows\System\SxIUpzK.exe
  2⤵
  PID:5912
- C:\Windows\System\mTsVVUl.exe
  C:\Windows\System\mTsVVUl.exe
  2⤵
  PID:5860
- C:\Windows\System\NeFseuz.exe
  C:\Windows\System\NeFseuz.exe
  2⤵
  PID:5928
- C:\Windows\System\HvyWNpG.exe
  C:\Windows\System\HvyWNpG.exe
  2⤵
  PID:5968
- C:\Windows\System\UCiXGzD.exe
  C:\Windows\System\UCiXGzD.exe
  2⤵
  PID:6032
- C:\Windows\System\wwPNztl.exe
  C:\Windows\System\wwPNztl.exe
  2⤵
  PID:6072
- C:\Windows\System\XjXfekv.exe
  C:\Windows\System\XjXfekv.exe
  2⤵
  PID:6136
- C:\Windows\System\TzgehJF.exe
  C:\Windows\System\TzgehJF.exe
  2⤵
  PID:5984
- C:\Windows\System\qYXePax.exe
  C:\Windows\System\qYXePax.exe
  2⤵
  PID:6048
- C:\Windows\System\BluMQUW.exe
  C:\Windows\System\BluMQUW.exe
  2⤵
  PID:6120
- C:\Windows\System\JGCILLw.exe
  C:\Windows\System\JGCILLw.exe
  2⤵
  PID:4940
- C:\Windows\System\XsxwEWJ.exe
  C:\Windows\System\XsxwEWJ.exe
  2⤵
  PID:1488
- C:\Windows\System\VRUGqQt.exe
  C:\Windows\System\VRUGqQt.exe
  2⤵
  PID:5336
- C:\Windows\System\UCkpVrV.exe
  C:\Windows\System\UCkpVrV.exe
  2⤵
  PID:4424
- C:\Windows\System\FcCRHAy.exe
  C:\Windows\System\FcCRHAy.exe
  2⤵
  PID:5428
- C:\Windows\System\gdcGarh.exe
  C:\Windows\System\gdcGarh.exe
  2⤵
  PID:5432
- C:\Windows\System\vuzwSXS.exe
  C:\Windows\System\vuzwSXS.exe
  2⤵
  PID:5320
- C:\Windows\System\bdgOQIN.exe
  C:\Windows\System\bdgOQIN.exe
  2⤵
  PID:5508
- C:\Windows\System\FVNNXpk.exe
  C:\Windows\System\FVNNXpk.exe
  2⤵
  PID:5480
- C:\Windows\System\RWdosjb.exe
  C:\Windows\System\RWdosjb.exe
  2⤵
  PID:5660
- C:\Windows\System\BwohYpT.exe
  C:\Windows\System\BwohYpT.exe
  2⤵
  PID:5840
- C:\Windows\System\JoHWoLj.exe
  C:\Windows\System\JoHWoLj.exe
  2⤵
  PID:5624
- C:\Windows\System\OVZyujT.exe
  C:\Windows\System\OVZyujT.exe
  2⤵
  PID:5628
- C:\Windows\System\JXMkztc.exe
  C:\Windows\System\JXMkztc.exe
  2⤵
  PID:5792
- C:\Windows\System\VYXbQsp.exe
  C:\Windows\System\VYXbQsp.exe
  2⤵
  PID:5892
- C:\Windows\System\bMzktsq.exe
  C:\Windows\System\bMzktsq.exe
  2⤵
  PID:5752
- C:\Windows\System\LlftKWP.exe
  C:\Windows\System\LlftKWP.exe
  2⤵
  PID:6132
- C:\Windows\System\FhoqrtW.exe
  C:\Windows\System\FhoqrtW.exe
  2⤵
  PID:5032
- C:\Windows\System\lvMbmcD.exe
  C:\Windows\System\lvMbmcD.exe
  2⤵
  PID:5188
- C:\Windows\System\uWrMmSh.exe
  C:\Windows\System\uWrMmSh.exe
  2⤵
  PID:4344
- C:\Windows\System\EPKHSyj.exe
  C:\Windows\System\EPKHSyj.exe
  2⤵
  PID:5444
- C:\Windows\System\TzZtVdp.exe
  C:\Windows\System\TzZtVdp.exe
  2⤵
  PID:5672
- C:\Windows\System\vhaQUym.exe
  C:\Windows\System\vhaQUym.exe
  2⤵
  PID:6088
- C:\Windows\System\ljzzZKE.exe
  C:\Windows\System\ljzzZKE.exe
  2⤵
  PID:5828
- C:\Windows\System\gtaoZOg.exe
  C:\Windows\System\gtaoZOg.exe
  2⤵
  PID:5272
- C:\Windows\System\USgEKEA.exe
  C:\Windows\System\USgEKEA.exe
  2⤵
  PID:5608
- C:\Windows\System\ZLxrjrS.exe
  C:\Windows\System\ZLxrjrS.exe
  2⤵
  PID:6004
- C:\Windows\System\AkFuWZo.exe
  C:\Windows\System\AkFuWZo.exe
  2⤵
  PID:6016
- C:\Windows\System\XZVbjpL.exe
  C:\Windows\System\XZVbjpL.exe
  2⤵
  PID:6152
- C:\Windows\System\zMqHVhm.exe
  C:\Windows\System\zMqHVhm.exe
  2⤵
  PID:6168
- C:\Windows\System\SzordZa.exe
  C:\Windows\System\SzordZa.exe
  2⤵
  PID:6184
- C:\Windows\System\zKbxbEO.exe
  C:\Windows\System\zKbxbEO.exe
  2⤵
  PID:6200
- C:\Windows\System\sSXYqva.exe
  C:\Windows\System\sSXYqva.exe
  2⤵
  PID:6216
- C:\Windows\System\koGONJy.exe
  C:\Windows\System\koGONJy.exe
  2⤵
  PID:6232
- C:\Windows\System\xmSIMuM.exe
  C:\Windows\System\xmSIMuM.exe
  2⤵
  PID:6252
- C:\Windows\System\cgWlsEp.exe
  C:\Windows\System\cgWlsEp.exe
  2⤵
  PID:6268
- C:\Windows\System\pSlQaPe.exe
  C:\Windows\System\pSlQaPe.exe
  2⤵
  PID:6284
- C:\Windows\System\soiyvGU.exe
  C:\Windows\System\soiyvGU.exe
  2⤵
  PID:6300
- C:\Windows\System\jsLfUHK.exe
  C:\Windows\System\jsLfUHK.exe
  2⤵
  PID:6316
- C:\Windows\System\xqEHZRP.exe
  C:\Windows\System\xqEHZRP.exe
  2⤵
  PID:6332
- C:\Windows\System\tOoIcCJ.exe
  C:\Windows\System\tOoIcCJ.exe
  2⤵
  PID:6348
- C:\Windows\System\zVMjLps.exe
  C:\Windows\System\zVMjLps.exe
  2⤵
  PID:6364
- C:\Windows\System\xXbqtvB.exe
  C:\Windows\System\xXbqtvB.exe
  2⤵
  PID:6380
- C:\Windows\System\tTUvwpg.exe
  C:\Windows\System\tTUvwpg.exe
  2⤵
  PID:6396
- C:\Windows\System\HBpWMBj.exe
  C:\Windows\System\HBpWMBj.exe
  2⤵
  PID:6412
- C:\Windows\System\HfOXkcj.exe
  C:\Windows\System\HfOXkcj.exe
  2⤵
  PID:6428
- C:\Windows\System\iEpmPRF.exe
  C:\Windows\System\iEpmPRF.exe
  2⤵
  PID:6444
- C:\Windows\System\wnLFaMr.exe
  C:\Windows\System\wnLFaMr.exe
  2⤵
  PID:6460
- C:\Windows\System\fYgFyoP.exe
  C:\Windows\System\fYgFyoP.exe
  2⤵
  PID:6476
- C:\Windows\System\gILIPWU.exe
  C:\Windows\System\gILIPWU.exe
  2⤵
  PID:6492
- C:\Windows\System\BtByRPP.exe
  C:\Windows\System\BtByRPP.exe
  2⤵
  PID:6508
- C:\Windows\System\PZFStPQ.exe
  C:\Windows\System\PZFStPQ.exe
  2⤵
  PID:6524
- C:\Windows\System\pqDNPFw.exe
  C:\Windows\System\pqDNPFw.exe
  2⤵
  PID:6544
- C:\Windows\System\hypooAB.exe
  C:\Windows\System\hypooAB.exe
  2⤵
  PID:6560
- C:\Windows\System\wLOtzzF.exe
  C:\Windows\System\wLOtzzF.exe
  2⤵
  PID:6576
- C:\Windows\System\UupVTVr.exe
  C:\Windows\System\UupVTVr.exe
  2⤵
  PID:6592
- C:\Windows\System\fpojAAG.exe
  C:\Windows\System\fpojAAG.exe
  2⤵
  PID:6608
- C:\Windows\System\DoQyxjr.exe
  C:\Windows\System\DoQyxjr.exe
  2⤵
  PID:6624
- C:\Windows\System\rHDMKWr.exe
  C:\Windows\System\rHDMKWr.exe
  2⤵
  PID:6640
- C:\Windows\System\Ojkcryw.exe
  C:\Windows\System\Ojkcryw.exe
  2⤵
  PID:6656
- C:\Windows\System\ZzIlQeE.exe
  C:\Windows\System\ZzIlQeE.exe
  2⤵
  PID:6672
- C:\Windows\System\eFuvTtB.exe
  C:\Windows\System\eFuvTtB.exe
  2⤵
  PID:6688
- C:\Windows\System\cpHRdod.exe
  C:\Windows\System\cpHRdod.exe
  2⤵
  PID:6704
- C:\Windows\System\PKgoPnK.exe
  C:\Windows\System\PKgoPnK.exe
  2⤵
  PID:6720
- C:\Windows\System\NJdhDoe.exe
  C:\Windows\System\NJdhDoe.exe
  2⤵
  PID:6736
- C:\Windows\System\uunnMnP.exe
  C:\Windows\System\uunnMnP.exe
  2⤵
  PID:6752
- C:\Windows\System\FdJGDZU.exe
  C:\Windows\System\FdJGDZU.exe
  2⤵
  PID:6768
- C:\Windows\System\ORbyBPY.exe
  C:\Windows\System\ORbyBPY.exe
  2⤵
  PID:6784
- C:\Windows\System\cbTPtHZ.exe
  C:\Windows\System\cbTPtHZ.exe
  2⤵
  PID:6800
- C:\Windows\System\GKwDKoc.exe
  C:\Windows\System\GKwDKoc.exe
  2⤵
  PID:6816
- C:\Windows\System\vfvSuLv.exe
  C:\Windows\System\vfvSuLv.exe
  2⤵
  PID:6832
- C:\Windows\System\ugmMdiT.exe
  C:\Windows\System\ugmMdiT.exe
  2⤵
  PID:6848
- C:\Windows\System\wjpEvwd.exe
  C:\Windows\System\wjpEvwd.exe
  2⤵
  PID:6864
- C:\Windows\System\eliMulQ.exe
  C:\Windows\System\eliMulQ.exe
  2⤵
  PID:6880
- C:\Windows\System\gcFuJlP.exe
  C:\Windows\System\gcFuJlP.exe
  2⤵
  PID:6896
- C:\Windows\System\tnxKrCp.exe
  C:\Windows\System\tnxKrCp.exe
  2⤵
  PID:6912
- C:\Windows\System\cIMMYow.exe
  C:\Windows\System\cIMMYow.exe
  2⤵
  PID:6928
- C:\Windows\System\CuDTvjB.exe
  C:\Windows\System\CuDTvjB.exe
  2⤵
  PID:6944
- C:\Windows\System\LobnfCl.exe
  C:\Windows\System\LobnfCl.exe
  2⤵
  PID:6960
- C:\Windows\System\cfWrPRg.exe
  C:\Windows\System\cfWrPRg.exe
  2⤵
  PID:6976
- C:\Windows\System\WbpsGkv.exe
  C:\Windows\System\WbpsGkv.exe
  2⤵
  PID:6992
- C:\Windows\System\LXMgDhI.exe
  C:\Windows\System\LXMgDhI.exe
  2⤵
  PID:7008
- C:\Windows\System\gIMzvNt.exe
  C:\Windows\System\gIMzvNt.exe
  2⤵
  PID:7024
- C:\Windows\System\odwcGBk.exe
  C:\Windows\System\odwcGBk.exe
  2⤵
  PID:7040
- C:\Windows\System\EtKSRmn.exe
  C:\Windows\System\EtKSRmn.exe
  2⤵
  PID:7056
- C:\Windows\System\VDIfuYR.exe
  C:\Windows\System\VDIfuYR.exe
  2⤵
  PID:7072
- C:\Windows\System\vqlgYFT.exe
  C:\Windows\System\vqlgYFT.exe
  2⤵
  PID:7088
- C:\Windows\System\IjwBCpe.exe
  C:\Windows\System\IjwBCpe.exe
  2⤵
  PID:7104
- C:\Windows\System\fzSJVjB.exe
  C:\Windows\System\fzSJVjB.exe
  2⤵
  PID:7120
- C:\Windows\System\DRsxYLb.exe
  C:\Windows\System\DRsxYLb.exe
  2⤵
  PID:7136
- C:\Windows\System\rcrzTnB.exe
  C:\Windows\System\rcrzTnB.exe
  2⤵
  PID:7152
- C:\Windows\System\KAEabgK.exe
  C:\Windows\System\KAEabgK.exe
  2⤵
  PID:5384
- C:\Windows\System\KDEnvdA.exe
  C:\Windows\System\KDEnvdA.exe
  2⤵
  PID:5208
- C:\Windows\System\IcULYbe.exe
  C:\Windows\System\IcULYbe.exe
  2⤵
  PID:5956
- C:\Windows\System\jOOwvxV.exe
  C:\Windows\System\jOOwvxV.exe
  2⤵
  PID:6104
- C:\Windows\System\ozqZeTk.exe
  C:\Windows\System\ozqZeTk.exe
  2⤵
  PID:6192
- C:\Windows\System\AKoTvGk.exe
  C:\Windows\System\AKoTvGk.exe
  2⤵
  PID:5904
- C:\Windows\System\ERgwMNO.exe
  C:\Windows\System\ERgwMNO.exe
  2⤵
  PID:6176
- C:\Windows\System\ecPibGz.exe
  C:\Windows\System\ecPibGz.exe
  2⤵
  PID:6148
- C:\Windows\System\vBNsPkm.exe
  C:\Windows\System\vBNsPkm.exe
  2⤵
  PID:6264
- C:\Windows\System\TNnCdvQ.exe
  C:\Windows\System\TNnCdvQ.exe
  2⤵
  PID:6356
- C:\Windows\System\AIPbnAl.exe
  C:\Windows\System\AIPbnAl.exe
  2⤵
  PID:6420
- C:\Windows\System\gzqYqbB.exe
  C:\Windows\System\gzqYqbB.exe
  2⤵
  PID:6484
- C:\Windows\System\dCinzGe.exe
  C:\Windows\System\dCinzGe.exe
  2⤵
  PID:6520
- C:\Windows\System\qHFSjQg.exe
  C:\Windows\System\qHFSjQg.exe
  2⤵
  PID:6308
- C:\Windows\System\olAwasI.exe
  C:\Windows\System\olAwasI.exe
  2⤵
  PID:6276
- C:\Windows\System\TLBfCIg.exe
  C:\Windows\System\TLBfCIg.exe
  2⤵
  PID:6344
- C:\Windows\System\SWOwspx.exe
  C:\Windows\System\SWOwspx.exe
  2⤵
  PID:6436
- C:\Windows\System\axDXktw.exe
  C:\Windows\System\axDXktw.exe
  2⤵
  PID:6504
- C:\Windows\System\VfQpuMs.exe
  C:\Windows\System\VfQpuMs.exe
  2⤵
  PID:6584
- C:\Windows\System\JckuLtF.exe
  C:\Windows\System\JckuLtF.exe
  2⤵
  PID:6648
- C:\Windows\System\TFHkgmw.exe
  C:\Windows\System\TFHkgmw.exe
  2⤵
  PID:6632
- C:\Windows\System\qDIxHob.exe
  C:\Windows\System\qDIxHob.exe
  2⤵
  PID:6712
- C:\Windows\System\ElcWimA.exe
  C:\Windows\System\ElcWimA.exe
  2⤵
  PID:6776
- C:\Windows\System\pJwAgDy.exe
  C:\Windows\System\pJwAgDy.exe
  2⤵
  PID:6824
- C:\Windows\System\aCvVlNc.exe
  C:\Windows\System\aCvVlNc.exe
  2⤵
  PID:6664
- C:\Windows\System\zTBVaOu.exe
  C:\Windows\System\zTBVaOu.exe
  2⤵
  PID:6876
- C:\Windows\System\ZtOCEXD.exe
  C:\Windows\System\ZtOCEXD.exe
  2⤵
  PID:6940
- C:\Windows\System\xDJFyRv.exe
  C:\Windows\System\xDJFyRv.exe
  2⤵
  PID:7000
- C:\Windows\System\ooiBOGh.exe
  C:\Windows\System\ooiBOGh.exe
  2⤵
  PID:7032
- C:\Windows\System\siPzkBJ.exe
  C:\Windows\System\siPzkBJ.exe
  2⤵
  PID:6732
- C:\Windows\System\WjelwcO.exe
  C:\Windows\System\WjelwcO.exe
  2⤵
  PID:6796
- C:\Windows\System\IcDEKmY.exe
  C:\Windows\System\IcDEKmY.exe
  2⤵
  PID:6856
- C:\Windows\System\XvxUNne.exe
  C:\Windows\System\XvxUNne.exe
  2⤵
  PID:6920
- C:\Windows\System\tPjYlAm.exe
  C:\Windows\System\tPjYlAm.exe
  2⤵
  PID:7016
- C:\Windows\System\TDXhgBZ.exe
  C:\Windows\System\TDXhgBZ.exe
  2⤵
  PID:7080
- C:\Windows\System\BkzYkqv.exe
  C:\Windows\System\BkzYkqv.exe
  2⤵
  PID:2676
- C:\Windows\System\vvgzuWf.exe
  C:\Windows\System\vvgzuWf.exe
  2⤵
  PID:6388
- C:\Windows\System\hltBWZv.exe
  C:\Windows\System\hltBWZv.exe
  2⤵
  PID:7116
- C:\Windows\System\nFZptjt.exe
  C:\Windows\System\nFZptjt.exe
  2⤵
  PID:6064
- C:\Windows\System\rpkTrrD.exe
  C:\Windows\System\rpkTrrD.exe
  2⤵
  PID:6248
- C:\Windows\System\QFCdPeK.exe
  C:\Windows\System\QFCdPeK.exe
  2⤵
  PID:7100
- C:\Windows\System\YZKxoPF.exe
  C:\Windows\System\YZKxoPF.exe
  2⤵
  PID:5644
- C:\Windows\System\oqXoNiU.exe
  C:\Windows\System\oqXoNiU.exe
  2⤵
  PID:6532
- C:\Windows\System\aliKofH.exe
  C:\Windows\System\aliKofH.exe
  2⤵
  PID:6556
- C:\Windows\System\LunCVCP.exe
  C:\Windows\System\LunCVCP.exe
  2⤵
  PID:6748
- C:\Windows\System\LqahFKJ.exe
  C:\Windows\System\LqahFKJ.exe
  2⤵
  PID:6936
- C:\Windows\System\SNBqSKQ.exe
  C:\Windows\System\SNBqSKQ.exe
  2⤵
  PID:6792
- C:\Windows\System\OYMsyrV.exe
  C:\Windows\System\OYMsyrV.exe
  2⤵
  PID:6244
- C:\Windows\System\CSBMUQF.exe
  C:\Windows\System\CSBMUQF.exe
  2⤵
  PID:7148
- C:\Windows\System\ANWTdfl.exe
  C:\Windows\System\ANWTdfl.exe
  2⤵
  PID:6224
- C:\Windows\System\kDNDyOC.exe
  C:\Windows\System\kDNDyOC.exe
  2⤵
  PID:6324
- C:\Windows\System\KUjokPU.exe
  C:\Windows\System\KUjokPU.exe
  2⤵
  PID:6468
- C:\Windows\System\SQchtMv.exe
  C:\Windows\System\SQchtMv.exe
  2⤵
  PID:6616
- C:\Windows\System\hXfZoWX.exe
  C:\Windows\System\hXfZoWX.exe
  2⤵
  PID:6808
- C:\Windows\System\tiWgFAa.exe
  C:\Windows\System\tiWgFAa.exe
  2⤵
  PID:6972
- C:\Windows\System\JJWEcAw.exe
  C:\Windows\System\JJWEcAw.exe
  2⤵
  PID:7112
- C:\Windows\System\OZbBFmN.exe
  C:\Windows\System\OZbBFmN.exe
  2⤵
  PID:6952
- C:\Windows\System\UukFRon.exe
  C:\Windows\System\UukFRon.exe
  2⤵
  PID:6160
- C:\Windows\System\YyHpHPp.exe
  C:\Windows\System\YyHpHPp.exe
  2⤵
  PID:5524
- C:\Windows\System\CcYXCfS.exe
  C:\Windows\System\CcYXCfS.exe
  2⤵
  PID:6908
- C:\Windows\System\MbPbaZM.exe
  C:\Windows\System\MbPbaZM.exe
  2⤵
  PID:6452
- C:\Windows\System\WKNpMwN.exe
  C:\Windows\System\WKNpMwN.exe
  2⤵
  PID:6212
- C:\Windows\System\zMMZzua.exe
  C:\Windows\System\zMMZzua.exe
  2⤵
  PID:6764
- C:\Windows\System\XMksmkl.exe
  C:\Windows\System\XMksmkl.exe
  2⤵
  PID:6500
- C:\Windows\System\LZEHtCH.exe
  C:\Windows\System\LZEHtCH.exe
  2⤵
  PID:7180
- C:\Windows\System\HsSEzeW.exe
  C:\Windows\System\HsSEzeW.exe
  2⤵
  PID:7196
- C:\Windows\System\tjYGPHq.exe
  C:\Windows\System\tjYGPHq.exe
  2⤵
  PID:7220
- C:\Windows\System\pZZXIzC.exe
  C:\Windows\System\pZZXIzC.exe
  2⤵
  PID:7236
- C:\Windows\System\zTfYZrH.exe
  C:\Windows\System\zTfYZrH.exe
  2⤵
  PID:7252
- C:\Windows\System\fjLfPsM.exe
  C:\Windows\System\fjLfPsM.exe
  2⤵
  PID:7268
- C:\Windows\System\YamBwhV.exe
  C:\Windows\System\YamBwhV.exe
  2⤵
  PID:7284
- C:\Windows\System\UwuUxuH.exe
  C:\Windows\System\UwuUxuH.exe
  2⤵
  PID:7304
- C:\Windows\System\HMxuPqR.exe
  C:\Windows\System\HMxuPqR.exe
  2⤵
  PID:7320
- C:\Windows\System\uzjlXUu.exe
  C:\Windows\System\uzjlXUu.exe
  2⤵
  PID:7336
- C:\Windows\System\igHwSzz.exe
  C:\Windows\System\igHwSzz.exe
  2⤵
  PID:7352
- C:\Windows\System\hcLDeOq.exe
  C:\Windows\System\hcLDeOq.exe
  2⤵
  PID:7368
- C:\Windows\System\bOmPWNu.exe
  C:\Windows\System\bOmPWNu.exe
  2⤵
  PID:7384
- C:\Windows\System\zYqqLJh.exe
  C:\Windows\System\zYqqLJh.exe
  2⤵
  PID:7400
- C:\Windows\System\gKQfOnv.exe
  C:\Windows\System\gKQfOnv.exe
  2⤵
  PID:7416
- C:\Windows\System\wyuNmyM.exe
  C:\Windows\System\wyuNmyM.exe
  2⤵
  PID:7432
- C:\Windows\System\abPKBZZ.exe
  C:\Windows\System\abPKBZZ.exe
  2⤵
  PID:7448
- C:\Windows\System\KQgcXjF.exe
  C:\Windows\System\KQgcXjF.exe
  2⤵
  PID:7464
- C:\Windows\System\oapGziV.exe
  C:\Windows\System\oapGziV.exe
  2⤵
  PID:7480
- C:\Windows\System\foKBFPb.exe
  C:\Windows\System\foKBFPb.exe
  2⤵
  PID:7496
- C:\Windows\System\RGPXyKZ.exe
  C:\Windows\System\RGPXyKZ.exe
  2⤵
  PID:7512
- C:\Windows\System\YYRvmUq.exe
  C:\Windows\System\YYRvmUq.exe
  2⤵
  PID:7528
- C:\Windows\System\EumRzYy.exe
  C:\Windows\System\EumRzYy.exe
  2⤵
  PID:7544
- C:\Windows\System\TjOWqkk.exe
  C:\Windows\System\TjOWqkk.exe
  2⤵
  PID:7560
- C:\Windows\System\GJqVyDf.exe
  C:\Windows\System\GJqVyDf.exe
  2⤵
  PID:7576
- C:\Windows\System\HQFYZQd.exe
  C:\Windows\System\HQFYZQd.exe
  2⤵
  PID:7592
- C:\Windows\System\XwaYpDe.exe
  C:\Windows\System\XwaYpDe.exe
  2⤵
  PID:7608
- C:\Windows\System\iwAeCbk.exe
  C:\Windows\System\iwAeCbk.exe
  2⤵
  PID:7624
- C:\Windows\System\BFQxEQA.exe
  C:\Windows\System\BFQxEQA.exe
  2⤵
  PID:7640
- C:\Windows\System\IrgGtSy.exe
  C:\Windows\System\IrgGtSy.exe
  2⤵
  PID:7656
- C:\Windows\System\dzIOQNH.exe
  C:\Windows\System\dzIOQNH.exe
  2⤵
  PID:7672
- C:\Windows\System\zMZhZfm.exe
  C:\Windows\System\zMZhZfm.exe
  2⤵
  PID:7688
- C:\Windows\System\gxXbQmm.exe
  C:\Windows\System\gxXbQmm.exe
  2⤵
  PID:7704
- C:\Windows\System\DBILzgI.exe
  C:\Windows\System\DBILzgI.exe
  2⤵
  PID:7720
- C:\Windows\System\CMiPJLJ.exe
  C:\Windows\System\CMiPJLJ.exe
  2⤵
  PID:7736
- C:\Windows\System\mtIkNmQ.exe
  C:\Windows\System\mtIkNmQ.exe
  2⤵
  PID:7756
- C:\Windows\System\QHjjxKs.exe
  C:\Windows\System\QHjjxKs.exe
  2⤵
  PID:7772
- C:\Windows\System\kfBTGcz.exe
  C:\Windows\System\kfBTGcz.exe
  2⤵
  PID:7788
- C:\Windows\System\hAItInZ.exe
  C:\Windows\System\hAItInZ.exe
  2⤵
  PID:7804
- C:\Windows\System\SjLzbSf.exe
  C:\Windows\System\SjLzbSf.exe
  2⤵
  PID:7820
- C:\Windows\System\deuqfEW.exe
  C:\Windows\System\deuqfEW.exe
  2⤵
  PID:7836
- C:\Windows\System\vOLkiZq.exe
  C:\Windows\System\vOLkiZq.exe
  2⤵
  PID:7852
- C:\Windows\System\tFctQBM.exe
  C:\Windows\System\tFctQBM.exe
  2⤵
  PID:7868
- C:\Windows\System\dgbYnRd.exe
  C:\Windows\System\dgbYnRd.exe
  2⤵
  PID:7884
- C:\Windows\System\xzTodHP.exe
  C:\Windows\System\xzTodHP.exe
  2⤵
  PID:7900
- C:\Windows\System\CWoYJfk.exe
  C:\Windows\System\CWoYJfk.exe
  2⤵
  PID:7916
- C:\Windows\System\WCnSvWC.exe
  C:\Windows\System\WCnSvWC.exe
  2⤵
  PID:7932
- C:\Windows\System\ZaWWSJD.exe
  C:\Windows\System\ZaWWSJD.exe
  2⤵
  PID:7948
- C:\Windows\System\aTZMvlI.exe
  C:\Windows\System\aTZMvlI.exe
  2⤵
  PID:7964
- C:\Windows\System\ZpOpyva.exe
  C:\Windows\System\ZpOpyva.exe
  2⤵
  PID:7980
- C:\Windows\System\gERfEHM.exe
  C:\Windows\System\gERfEHM.exe
  2⤵
  PID:7996
- C:\Windows\System\cNJgObB.exe
  C:\Windows\System\cNJgObB.exe
  2⤵
  PID:8012
- C:\Windows\System\ypwsTEC.exe
  C:\Windows\System\ypwsTEC.exe
  2⤵
  PID:8028
- C:\Windows\System\fsmQofN.exe
  C:\Windows\System\fsmQofN.exe
  2⤵
  PID:8044
- C:\Windows\System\eyAnQCd.exe
  C:\Windows\System\eyAnQCd.exe
  2⤵
  PID:8060
- C:\Windows\System\TOnEYDn.exe
  C:\Windows\System\TOnEYDn.exe
  2⤵
  PID:8076
- C:\Windows\System\rGixgPt.exe
  C:\Windows\System\rGixgPt.exe
  2⤵
  PID:8092
- C:\Windows\System\nOiZrLE.exe
  C:\Windows\System\nOiZrLE.exe
  2⤵
  PID:8108
- C:\Windows\System\FgTfyMB.exe
  C:\Windows\System\FgTfyMB.exe
  2⤵
  PID:8124
- C:\Windows\System\VTPHKMw.exe
  C:\Windows\System\VTPHKMw.exe
  2⤵
  PID:8140
- C:\Windows\System\Sexluew.exe
  C:\Windows\System\Sexluew.exe
  2⤵
  PID:8156
- C:\Windows\System\IeSDYDr.exe
  C:\Windows\System\IeSDYDr.exe
  2⤵
  PID:8172
- C:\Windows\System\FxJrUgT.exe
  C:\Windows\System\FxJrUgT.exe
  2⤵
  PID:8188
- C:\Windows\System\wzLMexp.exe
  C:\Windows\System\wzLMexp.exe
  2⤵
  PID:6728
- C:\Windows\System\cPwTxTD.exe
  C:\Windows\System\cPwTxTD.exe
  2⤵
  PID:6552
- C:\Windows\System\FIPxmxh.exe
  C:\Windows\System\FIPxmxh.exe
  2⤵
  PID:6844
- C:\Windows\System\dWjyWXr.exe
  C:\Windows\System\dWjyWXr.exe
  2⤵
  PID:7144
- C:\Windows\System\mCNdCdS.exe
  C:\Windows\System\mCNdCdS.exe
  2⤵
  PID:6000
- C:\Windows\System\bLXQzkn.exe
  C:\Windows\System\bLXQzkn.exe
  2⤵
  PID:7176
- C:\Windows\System\KxmeUFD.exe
  C:\Windows\System\KxmeUFD.exe
  2⤵
  PID:7264
- C:\Windows\System\XoFICIi.exe
  C:\Windows\System\XoFICIi.exe
  2⤵
  PID:7328
- C:\Windows\System\UMHjvQk.exe
  C:\Windows\System\UMHjvQk.exe
  2⤵
  PID:7392
- C:\Windows\System\qTJqakn.exe
  C:\Windows\System\qTJqakn.exe
  2⤵
  PID:7456
- C:\Windows\System\rHujNel.exe
  C:\Windows\System\rHujNel.exe
  2⤵
  PID:7520
- C:\Windows\System\xmpxBeC.exe
  C:\Windows\System\xmpxBeC.exe
  2⤵
  PID:7584
- C:\Windows\System\yxjsEQO.exe
  C:\Windows\System\yxjsEQO.exe
  2⤵
  PID:7620
- C:\Windows\System\ScxcXMS.exe
  C:\Windows\System\ScxcXMS.exe
  2⤵
  PID:7652
- C:\Windows\System\bHXQCqh.exe
  C:\Windows\System\bHXQCqh.exe
  2⤵
  PID:7216
- C:\Windows\System\rHVcRkF.exe
  C:\Windows\System\rHVcRkF.exe
  2⤵
  PID:7276
- C:\Windows\System\NMJfWRY.exe
  C:\Windows\System\NMJfWRY.exe
  2⤵
  PID:7348
- C:\Windows\System\pEqIRQT.exe
  C:\Windows\System\pEqIRQT.exe
  2⤵
  PID:7412
- C:\Windows\System\QunkeZP.exe
  C:\Windows\System\QunkeZP.exe
  2⤵
  PID:7472
- C:\Windows\System\NpBUDBH.exe
  C:\Windows\System\NpBUDBH.exe
  2⤵
  PID:7540
- C:\Windows\System\xmupoRs.exe
  C:\Windows\System\xmupoRs.exe
  2⤵
  PID:7604
- C:\Windows\System\nCoOjCj.exe
  C:\Windows\System\nCoOjCj.exe
  2⤵
  PID:7668
- C:\Windows\System\SBiMyGA.exe
  C:\Windows\System\SBiMyGA.exe
  2⤵
  PID:7780
- C:\Windows\System\LBEypab.exe
  C:\Windows\System\LBEypab.exe
  2⤵
  PID:7812
- C:\Windows\System\yRCdweY.exe
  C:\Windows\System\yRCdweY.exe
  2⤵
  PID:7876
- C:\Windows\System\NtFUcfI.exe
  C:\Windows\System\NtFUcfI.exe
  2⤵
  PID:7940
- C:\Windows\System\UADcIMc.exe
  C:\Windows\System\UADcIMc.exe
  2⤵
  PID:7832
- C:\Windows\System\LRYCMVx.exe
  C:\Windows\System\LRYCMVx.exe
  2⤵
  PID:7828
- C:\Windows\System\iOcucjj.exe
  C:\Windows\System\iOcucjj.exe
  2⤵
  PID:7864
- C:\Windows\System\DlyGpMY.exe
  C:\Windows\System\DlyGpMY.exe
  2⤵
  PID:8004
- C:\Windows\System\lawXEpF.exe
  C:\Windows\System\lawXEpF.exe
  2⤵
  PID:8040
- C:\Windows\System\XMHhqUb.exe
  C:\Windows\System\XMHhqUb.exe
  2⤵
  PID:7960
- C:\Windows\System\TXWyoyh.exe
  C:\Windows\System\TXWyoyh.exe
  2⤵
  PID:8056
- C:\Windows\System\BfKrAYp.exe
  C:\Windows\System\BfKrAYp.exe
  2⤵
  PID:8132
- C:\Windows\System\WDoibNb.exe
  C:\Windows\System\WDoibNb.exe
  2⤵
  PID:8084
- C:\Windows\System\ichRCav.exe
  C:\Windows\System\ichRCav.exe
  2⤵
  PID:6700
- C:\Windows\System\LSSmsVv.exe
  C:\Windows\System\LSSmsVv.exe
  2⤵
  PID:6572
- C:\Windows\System\XWQffwu.exe
  C:\Windows\System\XWQffwu.exe
  2⤵
  PID:8180
- C:\Windows\System\rifncCR.exe
  C:\Windows\System\rifncCR.exe
  2⤵
  PID:7364
- C:\Windows\System\CRTTFFs.exe
  C:\Windows\System\CRTTFFs.exe
  2⤵
  PID:6988
- C:\Windows\System\ClQIrHk.exe
  C:\Windows\System\ClQIrHk.exe
  2⤵
  PID:6892
- C:\Windows\System\SUeJAtF.exe
  C:\Windows\System\SUeJAtF.exe
  2⤵
  PID:7616
- C:\Windows\System\mnsLPoL.exe
  C:\Windows\System\mnsLPoL.exe
  2⤵
  PID:7424
- C:\Windows\System\jPkzDqR.exe
  C:\Windows\System\jPkzDqR.exe
  2⤵
  PID:7556
- C:\Windows\System\csIoLKS.exe
  C:\Windows\System\csIoLKS.exe
  2⤵
  PID:7712
- C:\Windows\System\mfpuksM.exe
  C:\Windows\System\mfpuksM.exe
  2⤵
  PID:7536
- C:\Windows\System\YvmWyPB.exe
  C:\Windows\System\YvmWyPB.exe
  2⤵
  PID:7476
- C:\Windows\System\NVbNeBz.exe
  C:\Windows\System\NVbNeBz.exe
  2⤵
  PID:7696
- C:\Windows\System\hUzMCdR.exe
  C:\Windows\System\hUzMCdR.exe
  2⤵
  PID:7848
- C:\Windows\System\ZxaWfpC.exe
  C:\Windows\System\ZxaWfpC.exe
  2⤵
  PID:7976
- C:\Windows\System\XNtYvEo.exe
  C:\Windows\System\XNtYvEo.exe
  2⤵
  PID:7796
- C:\Windows\System\uwczTwL.exe
  C:\Windows\System\uwczTwL.exe
  2⤵
  PID:8036
- C:\Windows\System\WIjaPaC.exe
  C:\Windows\System\WIjaPaC.exe
  2⤵
  PID:8120
- C:\Windows\System\IxvIAgi.exe
  C:\Windows\System\IxvIAgi.exe
  2⤵
  PID:7928
- C:\Windows\System\FWVmVsq.exe
  C:\Windows\System\FWVmVsq.exe
  2⤵
  PID:8148
- C:\Windows\System\vvXHNgI.exe
  C:\Windows\System\vvXHNgI.exe
  2⤵
  PID:8068
- C:\Windows\System\bhzpHMz.exe
  C:\Windows\System\bhzpHMz.exe
  2⤵
  PID:7492
- C:\Windows\System\zVVOuHs.exe
  C:\Windows\System\zVVOuHs.exe
  2⤵
  PID:7684
- C:\Windows\System\XRGdufx.exe
  C:\Windows\System\XRGdufx.exe
  2⤵
  PID:7380
- C:\Windows\System\stvRSaT.exe
  C:\Windows\System\stvRSaT.exe
  2⤵
  PID:7444
- C:\Windows\System\rkESbkZ.exe
  C:\Windows\System\rkESbkZ.exe
  2⤵
  PID:7912
- C:\Windows\System\RIirRsc.exe
  C:\Windows\System\RIirRsc.exe
  2⤵
  PID:8116
- C:\Windows\System\ecnfRWo.exe
  C:\Windows\System\ecnfRWo.exe
  2⤵
  PID:7924
- C:\Windows\System\fOjrepK.exe
  C:\Windows\System\fOjrepK.exe
  2⤵
  PID:7128
- C:\Windows\System\rOulgoK.exe
  C:\Windows\System\rOulgoK.exe
  2⤵
  PID:8168
- C:\Windows\System\QORsWnd.exe
  C:\Windows\System\QORsWnd.exe
  2⤵
  PID:7408
- C:\Windows\System\BjHNkcw.exe
  C:\Windows\System\BjHNkcw.exe
  2⤵
  PID:7260
- C:\Windows\System\qkIqkZd.exe
  C:\Windows\System\qkIqkZd.exe
  2⤵
  PID:7956
- C:\Windows\System\iItYBOR.exe
  C:\Windows\System\iItYBOR.exe
  2⤵
  PID:8208
- C:\Windows\System\RNSBZOv.exe
  C:\Windows\System\RNSBZOv.exe
  2⤵
  PID:8224
- C:\Windows\System\BRlnipQ.exe
  C:\Windows\System\BRlnipQ.exe
  2⤵
  PID:8240
- C:\Windows\System\SMFZtOy.exe
  C:\Windows\System\SMFZtOy.exe
  2⤵
  PID:8256
- C:\Windows\System\tMQaczl.exe
  C:\Windows\System\tMQaczl.exe
  2⤵
  PID:8276
- C:\Windows\System\EAmNFVv.exe
  C:\Windows\System\EAmNFVv.exe
  2⤵
  PID:8300
- C:\Windows\System\NLwGeVt.exe
  C:\Windows\System\NLwGeVt.exe
  2⤵
  PID:8316
- C:\Windows\System\SUmijXC.exe
  C:\Windows\System\SUmijXC.exe
  2⤵
  PID:8332
- C:\Windows\System\KcRvgVk.exe
  C:\Windows\System\KcRvgVk.exe
  2⤵
  PID:8348
- C:\Windows\System\DCyEpEM.exe
  C:\Windows\System\DCyEpEM.exe
  2⤵
  PID:8364
- C:\Windows\System\HfqBGqD.exe
  C:\Windows\System\HfqBGqD.exe
  2⤵
  PID:8380
- C:\Windows\System\KufsldZ.exe
  C:\Windows\System\KufsldZ.exe
  2⤵
  PID:8396
- C:\Windows\System\FinRSBd.exe
  C:\Windows\System\FinRSBd.exe
  2⤵
  PID:8412
- C:\Windows\System\FmNDxmc.exe
  C:\Windows\System\FmNDxmc.exe
  2⤵
  PID:8428
- C:\Windows\System\rbSphhi.exe
  C:\Windows\System\rbSphhi.exe
  2⤵
  PID:8444
- C:\Windows\System\PWPPrgS.exe
  C:\Windows\System\PWPPrgS.exe
  2⤵
  PID:8460
- C:\Windows\System\OBWUdhr.exe
  C:\Windows\System\OBWUdhr.exe
  2⤵
  PID:8476
- C:\Windows\System\YBppEnd.exe
  C:\Windows\System\YBppEnd.exe
  2⤵
  PID:8492
- C:\Windows\System\EwXyUUI.exe
  C:\Windows\System\EwXyUUI.exe
  2⤵
  PID:8508
- C:\Windows\System\iJTeRTX.exe
  C:\Windows\System\iJTeRTX.exe
  2⤵
  PID:8524
- C:\Windows\System\ziJIWRs.exe
  C:\Windows\System\ziJIWRs.exe
  2⤵
  PID:8540
- C:\Windows\System\HyFgNTA.exe
  C:\Windows\System\HyFgNTA.exe
  2⤵
  PID:8556
- C:\Windows\System\jitPuEs.exe
  C:\Windows\System\jitPuEs.exe
  2⤵
  PID:8572
- C:\Windows\System\ECINobw.exe
  C:\Windows\System\ECINobw.exe
  2⤵
  PID:8836
- C:\Windows\System\qdtUcrV.exe
  C:\Windows\System\qdtUcrV.exe
  2⤵
  PID:8856
- C:\Windows\System\sVGmvZw.exe
  C:\Windows\System\sVGmvZw.exe
  2⤵
  PID:8876
- C:\Windows\System\AWuKcTH.exe
  C:\Windows\System\AWuKcTH.exe
  2⤵
  PID:8912
- C:\Windows\System\FvnSFni.exe
  C:\Windows\System\FvnSFni.exe
  2⤵
  PID:8928
- C:\Windows\System\llKTTtk.exe
  C:\Windows\System\llKTTtk.exe
  2⤵
  PID:8948
- C:\Windows\System\NLJevif.exe
  C:\Windows\System\NLJevif.exe
  2⤵
  PID:8964
- C:\Windows\System\HELxEXz.exe
  C:\Windows\System\HELxEXz.exe
  2⤵
  PID:8980
- C:\Windows\System\EYlvSCJ.exe
  C:\Windows\System\EYlvSCJ.exe
  2⤵
  PID:8996
- C:\Windows\System\LcRSgUp.exe
  C:\Windows\System\LcRSgUp.exe
  2⤵
  PID:9016
- C:\Windows\System\cEgEBSl.exe
  C:\Windows\System\cEgEBSl.exe
  2⤵
  PID:9036
- C:\Windows\System\NiIZvIl.exe
  C:\Windows\System\NiIZvIl.exe
  2⤵
  PID:9052
- C:\Windows\System\DwHDTLV.exe
  C:\Windows\System\DwHDTLV.exe
  2⤵
  PID:9068
- C:\Windows\System\ZNztekp.exe
  C:\Windows\System\ZNztekp.exe
  2⤵
  PID:9084
- C:\Windows\System\afbCzCr.exe
  C:\Windows\System\afbCzCr.exe
  2⤵
  PID:9100
- C:\Windows\System\caOhtoJ.exe
  C:\Windows\System\caOhtoJ.exe
  2⤵
  PID:9116
- C:\Windows\System\XtCQxXX.exe
  C:\Windows\System\XtCQxXX.exe
  2⤵
  PID:9132
- C:\Windows\System\ChmqWri.exe
  C:\Windows\System\ChmqWri.exe
  2⤵
  PID:9148
- C:\Windows\System\nSZRsYB.exe
  C:\Windows\System\nSZRsYB.exe
  2⤵
  PID:9164
- C:\Windows\System\yxgxRSB.exe
  C:\Windows\System\yxgxRSB.exe
  2⤵
  PID:9180
- C:\Windows\System\QMPNvgS.exe
  C:\Windows\System\QMPNvgS.exe
  2⤵
  PID:9196
- C:\Windows\System\opmCSmc.exe
  C:\Windows\System\opmCSmc.exe
  2⤵
  PID:9212
- C:\Windows\System\IsrKVpu.exe
  C:\Windows\System\IsrKVpu.exe
  2⤵
  PID:8052
- C:\Windows\System\YrGXkaP.exe
  C:\Windows\System\YrGXkaP.exe
  2⤵
  PID:8232
- C:\Windows\System\xPxrNmm.exe
  C:\Windows\System\xPxrNmm.exe
  2⤵
  PID:7908
- C:\Windows\System\rjJxQAc.exe
  C:\Windows\System\rjJxQAc.exe
  2⤵
  PID:8216
- C:\Windows\System\TIlDZyn.exe
  C:\Windows\System\TIlDZyn.exe
  2⤵
  PID:8264
- C:\Windows\System\CRZBPDZ.exe
  C:\Windows\System\CRZBPDZ.exe
  2⤵
  PID:8312
- C:\Windows\System\wyWSIkN.exe
  C:\Windows\System\wyWSIkN.exe
  2⤵
  PID:8292
- C:\Windows\System\FHhiDpg.exe
  C:\Windows\System\FHhiDpg.exe
  2⤵
  PID:8340
- C:\Windows\System\AMiGpCp.exe
  C:\Windows\System\AMiGpCp.exe
  2⤵
  PID:8376
- C:\Windows\System\BvsIMsY.exe
  C:\Windows\System\BvsIMsY.exe
  2⤵
  PID:8440
- C:\Windows\System\wNVgxkZ.exe
  C:\Windows\System\wNVgxkZ.exe
  2⤵
  PID:8504
- C:\Windows\System\JlEHBQs.exe
  C:\Windows\System\JlEHBQs.exe
  2⤵
  PID:8520
- C:\Windows\System\aZlGpPA.exe
  C:\Windows\System\aZlGpPA.exe
  2⤵
  PID:8580
- C:\Windows\System\YmFpwIz.exe
  C:\Windows\System\YmFpwIz.exe
  2⤵
  PID:8484
- C:\Windows\System\JdpdKVA.exe
  C:\Windows\System\JdpdKVA.exe
  2⤵
  PID:8648
- C:\Windows\System\cHGyfsv.exe
  C:\Windows\System\cHGyfsv.exe
  2⤵
  PID:8668
- C:\Windows\System\weuklyW.exe
  C:\Windows\System\weuklyW.exe
  2⤵
  PID:8684
- C:\Windows\System\faZXnNA.exe
  C:\Windows\System\faZXnNA.exe
  2⤵
  PID:8700
- C:\Windows\System\sIobKsD.exe
  C:\Windows\System\sIobKsD.exe
  2⤵
  PID:8716
- C:\Windows\System\GvxRGCq.exe
  C:\Windows\System\GvxRGCq.exe
  2⤵
  PID:8732
- C:\Windows\System\pTnhbZU.exe
  C:\Windows\System\pTnhbZU.exe
  2⤵
  PID:8760
- C:\Windows\System\zVJyWkM.exe
  C:\Windows\System\zVJyWkM.exe
  2⤵
  PID:8764
- C:\Windows\System\RFmMyYZ.exe
  C:\Windows\System\RFmMyYZ.exe
  2⤵
  PID:8780
- C:\Windows\System\oWHkCza.exe
  C:\Windows\System\oWHkCza.exe
  2⤵
  PID:8796
- C:\Windows\System\LNTBTsC.exe
  C:\Windows\System\LNTBTsC.exe
  2⤵
  PID:8812
- C:\Windows\System\ZfABjud.exe
  C:\Windows\System\ZfABjud.exe
  2⤵
  PID:8828
- C:\Windows\System\lhyQZWi.exe
  C:\Windows\System\lhyQZWi.exe
  2⤵
  PID:8864
- C:\Windows\System\KgTNJBV.exe
  C:\Windows\System\KgTNJBV.exe
  2⤵
  PID:8872
- C:\Windows\System\yjCcCud.exe
  C:\Windows\System\yjCcCud.exe
  2⤵
  PID:8900
- C:\Windows\System\jnVIroA.exe
  C:\Windows\System\jnVIroA.exe
  2⤵
  PID:8924
- C:\Windows\System\tiVymZo.exe
  C:\Windows\System\tiVymZo.exe
  2⤵
  PID:8976
- C:\Windows\System\WCPzCmv.exe
  C:\Windows\System\WCPzCmv.exe
  2⤵
  PID:8956
- C:\Windows\System\gqlIMDo.exe
  C:\Windows\System\gqlIMDo.exe
  2⤵
  PID:9080
- C:\Windows\System\cnKObOx.exe
  C:\Windows\System\cnKObOx.exe
  2⤵
  PID:9144
- C:\Windows\System\fjYJLZy.exe
  C:\Windows\System\fjYJLZy.exe
  2⤵
  PID:9208
- C:\Windows\System\nGPRwFl.exe
  C:\Windows\System\nGPRwFl.exe
  2⤵
  PID:8024
- C:\Windows\System\SsMIpaw.exe
  C:\Windows\System\SsMIpaw.exe
  2⤵
  PID:9092
- C:\Windows\System\VHGPbZj.exe
  C:\Windows\System\VHGPbZj.exe
  2⤵
  PID:9192
- C:\Windows\System\tmvPGji.exe
  C:\Windows\System\tmvPGji.exe
  2⤵
  PID:9124
- C:\Windows\System\OyXaTZd.exe
  C:\Windows\System\OyXaTZd.exe
  2⤵
  PID:9032
- C:\Windows\System\dAmjnpX.exe
  C:\Windows\System\dAmjnpX.exe
  2⤵
  PID:7716
- C:\Windows\System\sgMXQqY.exe
  C:\Windows\System\sgMXQqY.exe
  2⤵
  PID:8408
- C:\Windows\System\XuIPXmQ.exe
  C:\Windows\System\XuIPXmQ.exe
  2⤵
  PID:8252
- C:\Windows\System\SxSgiGS.exe
  C:\Windows\System\SxSgiGS.exe
  2⤵
  PID:8248
- C:\Windows\System\ursDfPV.exe
  C:\Windows\System\ursDfPV.exe
  2⤵
  PID:8372
- C:\Windows\System\wLULals.exe
  C:\Windows\System\wLULals.exe
  2⤵
  PID:7752
- C:\Windows\System\TOYBCcA.exe
  C:\Windows\System\TOYBCcA.exe
  2⤵
  PID:8600
- C:\Windows\System\tGwYdGz.exe
  C:\Windows\System\tGwYdGz.exe
  2⤵
  PID:8620
- C:\Windows\System\hQBLvLP.exe
  C:\Windows\System\hQBLvLP.exe
  2⤵
  PID:8636
- C:\Windows\System\OcZkwqL.exe
  C:\Windows\System\OcZkwqL.exe
  2⤵
  PID:8692
- C:\Windows\System\DStxpkf.exe
  C:\Windows\System\DStxpkf.exe
  2⤵
  PID:8756
- C:\Windows\System\LUkxyRK.exe
  C:\Windows\System\LUkxyRK.exe
  2⤵
  PID:8808
- C:\Windows\System\HBbcXmk.exe
  C:\Windows\System\HBbcXmk.exe
  2⤵
  PID:8744
- C:\Windows\System\wLXpoBV.exe
  C:\Windows\System\wLXpoBV.exe
  2⤵
  PID:8640
- C:\Windows\System\LbExrAm.exe
  C:\Windows\System\LbExrAm.exe
  2⤵
  PID:8676
- C:\Windows\System\QRipdqT.exe
  C:\Windows\System\QRipdqT.exe
  2⤵
  PID:8884
- C:\Windows\System\GzdFvRH.exe
  C:\Windows\System\GzdFvRH.exe
  2⤵
  PID:9008
- C:\Windows\System\LBwYpYI.exe
  C:\Windows\System\LBwYpYI.exe
  2⤵
  PID:8960
- C:\Windows\System\AxvObaS.exe
  C:\Windows\System\AxvObaS.exe
  2⤵
  PID:8848
- C:\Windows\System\fUsDGbM.exe
  C:\Windows\System\fUsDGbM.exe
  2⤵
  PID:9064
- C:\Windows\System\fgJTWkf.exe
  C:\Windows\System\fgJTWkf.exe
  2⤵
  PID:8896
- C:\Windows\System\XVPLpcP.exe
  C:\Windows\System\XVPLpcP.exe
  2⤵
  PID:8472
- C:\Windows\System\vZjcddY.exe
  C:\Windows\System\vZjcddY.exe
  2⤵
  PID:9076
- C:\Windows\System\QpwIBQM.exe
  C:\Windows\System\QpwIBQM.exe
  2⤵
  PID:8616
- C:\Windows\System\rMtRYLl.exe
  C:\Windows\System\rMtRYLl.exe
  2⤵
  PID:8664
- C:\Windows\System\iFiXUqL.exe
  C:\Windows\System\iFiXUqL.exe
  2⤵
  PID:8772
- C:\Windows\System\eNhLiKG.exe
  C:\Windows\System\eNhLiKG.exe
  2⤵
  PID:6536
- C:\Windows\System\sQIEMZu.exe
  C:\Windows\System\sQIEMZu.exe
  2⤵
  PID:8844
- C:\Windows\System\AmeqZVk.exe
  C:\Windows\System\AmeqZVk.exe
  2⤵
  PID:8596
- C:\Windows\System\gueTgSY.exe
  C:\Windows\System\gueTgSY.exe
  2⤵
  PID:9112
- C:\Windows\System\sVOPUwJ.exe
  C:\Windows\System\sVOPUwJ.exe
  2⤵
  PID:8740
- C:\Windows\System\QtGqWUZ.exe
  C:\Windows\System\QtGqWUZ.exe
  2⤵
  PID:8328
- C:\Windows\System\INSIyQZ.exe
  C:\Windows\System\INSIyQZ.exe
  2⤵
  PID:9048
- C:\Windows\System\oFRIKei.exe
  C:\Windows\System\oFRIKei.exe
  2⤵
  PID:8788
- C:\Windows\System\uUdqcIL.exe
  C:\Windows\System\uUdqcIL.exe
  2⤵
  PID:8632
- C:\Windows\System\TcqGGCa.exe
  C:\Windows\System\TcqGGCa.exe
  2⤵
  PID:8500
- C:\Windows\System\ZtzRHMt.exe
  C:\Windows\System\ZtzRHMt.exe
  2⤵
  PID:8804
- C:\Windows\System\dSLdpBi.exe
  C:\Windows\System\dSLdpBi.exe
  2⤵
  PID:9156
- C:\Windows\System\jdMZAod.exe
  C:\Windows\System\jdMZAod.exe
  2⤵
  PID:8972
- C:\Windows\System\uEKTtFp.exe
  C:\Windows\System\uEKTtFp.exe
  2⤵
  PID:9028
- C:\Windows\System\AgFeOAJ.exe
  C:\Windows\System\AgFeOAJ.exe
  2⤵
  PID:8940
- C:\Windows\System\GDOIhWJ.exe
  C:\Windows\System\GDOIhWJ.exe
  2⤵
  PID:8608
- C:\Windows\System\AUzDwHW.exe
  C:\Windows\System\AUzDwHW.exe
  2⤵
  PID:8920
- C:\Windows\System\KTfxNRO.exe
  C:\Windows\System\KTfxNRO.exe
  2⤵
  PID:9232
- C:\Windows\System\uAIlNRZ.exe
  C:\Windows\System\uAIlNRZ.exe
  2⤵
  PID:9248
- C:\Windows\System\RHCYsKb.exe
  C:\Windows\System\RHCYsKb.exe
  2⤵
  PID:9264
- C:\Windows\System\buDZBwr.exe
  C:\Windows\System\buDZBwr.exe
  2⤵
  PID:9280
- C:\Windows\System\BvgHqIx.exe
  C:\Windows\System\BvgHqIx.exe
  2⤵
  PID:9296
- C:\Windows\System\FctfezM.exe
  C:\Windows\System\FctfezM.exe
  2⤵
  PID:9312
- C:\Windows\System\XRDAkzm.exe
  C:\Windows\System\XRDAkzm.exe
  2⤵
  PID:9328
- C:\Windows\System\JVgVLJv.exe
  C:\Windows\System\JVgVLJv.exe
  2⤵
  PID:9344
- C:\Windows\System\KRZxkQI.exe
  C:\Windows\System\KRZxkQI.exe
  2⤵
  PID:9360
- C:\Windows\System\yPZdihc.exe
  C:\Windows\System\yPZdihc.exe
  2⤵
  PID:9376
- C:\Windows\System\atcouWg.exe
  C:\Windows\System\atcouWg.exe
  2⤵
  PID:9392
- C:\Windows\System\IkUdJwd.exe
  C:\Windows\System\IkUdJwd.exe
  2⤵
  PID:9408
- C:\Windows\System\BVWxJxh.exe
  C:\Windows\System\BVWxJxh.exe
  2⤵
  PID:9424
- C:\Windows\System\qPVYQXm.exe
  C:\Windows\System\qPVYQXm.exe
  2⤵
  PID:9440
- C:\Windows\System\XSCEpPR.exe
  C:\Windows\System\XSCEpPR.exe
  2⤵
  PID:9456
- C:\Windows\System\hHjbnsy.exe
  C:\Windows\System\hHjbnsy.exe
  2⤵
  PID:9472
- C:\Windows\System\cnxgMEC.exe
  C:\Windows\System\cnxgMEC.exe
  2⤵
  PID:9488
- C:\Windows\System\xJmsBlg.exe
  C:\Windows\System\xJmsBlg.exe
  2⤵
  PID:9504
- C:\Windows\System\iYhmJtY.exe
  C:\Windows\System\iYhmJtY.exe
  2⤵
  PID:9520
- C:\Windows\System\jcHrFuH.exe
  C:\Windows\System\jcHrFuH.exe
  2⤵
  PID:9536
- C:\Windows\System\ypjpjKz.exe
  C:\Windows\System\ypjpjKz.exe
  2⤵
  PID:9552
- C:\Windows\System\jjTcWDs.exe
  C:\Windows\System\jjTcWDs.exe
  2⤵
  PID:9568
- C:\Windows\System\itrHiFl.exe
  C:\Windows\System\itrHiFl.exe
  2⤵
  PID:9584
- C:\Windows\System\PkyOdDB.exe
  C:\Windows\System\PkyOdDB.exe
  2⤵
  PID:9600
- C:\Windows\System\COkKBMZ.exe
  C:\Windows\System\COkKBMZ.exe
  2⤵
  PID:9616
- C:\Windows\System\thijsqm.exe
  C:\Windows\System\thijsqm.exe
  2⤵
  PID:9632
- C:\Windows\System\zWvbCeQ.exe
  C:\Windows\System\zWvbCeQ.exe
  2⤵
  PID:9648
- C:\Windows\System\pWhytJo.exe
  C:\Windows\System\pWhytJo.exe
  2⤵
  PID:9664
- C:\Windows\System\qCdlffU.exe
  C:\Windows\System\qCdlffU.exe
  2⤵
  PID:9680
- C:\Windows\System\NepyQbK.exe
  C:\Windows\System\NepyQbK.exe
  2⤵
  PID:9696
- C:\Windows\System\qfNjYKE.exe
  C:\Windows\System\qfNjYKE.exe
  2⤵
  PID:9712
- C:\Windows\System\QPHklSG.exe
  C:\Windows\System\QPHklSG.exe
  2⤵
  PID:9728
- C:\Windows\System\nojxyip.exe
  C:\Windows\System\nojxyip.exe
  2⤵
  PID:9744
- C:\Windows\System\LWdIobw.exe
  C:\Windows\System\LWdIobw.exe
  2⤵
  PID:9760
- C:\Windows\System\llevKEj.exe
  C:\Windows\System\llevKEj.exe
  2⤵
  PID:9776
- C:\Windows\System\PnmlIsw.exe
  C:\Windows\System\PnmlIsw.exe
  2⤵
  PID:9792
- C:\Windows\System\KICqUmy.exe
  C:\Windows\System\KICqUmy.exe
  2⤵
  PID:9808
- C:\Windows\System\ilPnJbm.exe
  C:\Windows\System\ilPnJbm.exe
  2⤵
  PID:9824
- C:\Windows\System\rrkPiXb.exe
  C:\Windows\System\rrkPiXb.exe
  2⤵
  PID:9844
- C:\Windows\System\XhPzFSx.exe
  C:\Windows\System\XhPzFSx.exe
  2⤵
  PID:9860
- C:\Windows\System\BjXuzmt.exe
  C:\Windows\System\BjXuzmt.exe
  2⤵
  PID:9876
- C:\Windows\System\EeDadpi.exe
  C:\Windows\System\EeDadpi.exe
  2⤵
  PID:9892
- C:\Windows\System\clbvneM.exe
  C:\Windows\System\clbvneM.exe
  2⤵
  PID:9908
- C:\Windows\System\JjEpFmF.exe
  C:\Windows\System\JjEpFmF.exe
  2⤵
  PID:9924
- C:\Windows\System\tEAuAnp.exe
  C:\Windows\System\tEAuAnp.exe
  2⤵
  PID:9940
- C:\Windows\System\eOsJhBP.exe
  C:\Windows\System\eOsJhBP.exe
  2⤵
  PID:9956
- C:\Windows\System\VKVeHir.exe
  C:\Windows\System\VKVeHir.exe
  2⤵
  PID:9972
- C:\Windows\System\gHcUwHi.exe
  C:\Windows\System\gHcUwHi.exe
  2⤵
  PID:9988
- C:\Windows\System\wicMxWp.exe
  C:\Windows\System\wicMxWp.exe
  2⤵
  PID:10004
- C:\Windows\System\mvhqZBy.exe
  C:\Windows\System\mvhqZBy.exe
  2⤵
  PID:10020
- C:\Windows\System\UzDrSjo.exe
  C:\Windows\System\UzDrSjo.exe
  2⤵
  PID:10036
- C:\Windows\System\oKCNmCn.exe
  C:\Windows\System\oKCNmCn.exe
  2⤵
  PID:10052
- C:\Windows\System\ViCfYkL.exe
  C:\Windows\System\ViCfYkL.exe
  2⤵
  PID:10068
- C:\Windows\System\XmAAMxI.exe
  C:\Windows\System\XmAAMxI.exe
  2⤵
  PID:10084
- C:\Windows\System\pRJALKS.exe
  C:\Windows\System\pRJALKS.exe
  2⤵
  PID:10100
- C:\Windows\System\RehRjOO.exe
  C:\Windows\System\RehRjOO.exe
  2⤵
  PID:10116
- C:\Windows\System\kMIDUYm.exe
  C:\Windows\System\kMIDUYm.exe
  2⤵
  PID:10132
- C:\Windows\System\SMUbyhb.exe
  C:\Windows\System\SMUbyhb.exe
  2⤵
  PID:10148
- C:\Windows\System\KjeUTGK.exe
  C:\Windows\System\KjeUTGK.exe
  2⤵
  PID:10164
- C:\Windows\System\oSngzzc.exe
  C:\Windows\System\oSngzzc.exe
  2⤵
  PID:10180
- C:\Windows\System\SsQJfMf.exe
  C:\Windows\System\SsQJfMf.exe
  2⤵
  PID:10196
- C:\Windows\System\rSHWFCM.exe
  C:\Windows\System\rSHWFCM.exe
  2⤵
  PID:10212
- C:\Windows\System\HwNVKli.exe
  C:\Windows\System\HwNVKli.exe
  2⤵
  PID:10228
- C:\Windows\System\KHInZwF.exe
  C:\Windows\System\KHInZwF.exe
  2⤵
  PID:9228
- C:\Windows\System\SQJXJYh.exe
  C:\Windows\System\SQJXJYh.exe
  2⤵
  PID:8592
- C:\Windows\System\ZkuSyno.exe
  C:\Windows\System\ZkuSyno.exe
  2⤵
  PID:9260
- C:\Windows\System\jBzzLQE.exe
  C:\Windows\System\jBzzLQE.exe
  2⤵
  PID:9324
- C:\Windows\System\xhNNdDz.exe
  C:\Windows\System\xhNNdDz.exe
  2⤵
  PID:9336
- C:\Windows\System\PvQSPmc.exe
  C:\Windows\System\PvQSPmc.exe
  2⤵
  PID:9356
- C:\Windows\System\uMMcnVo.exe
  C:\Windows\System\uMMcnVo.exe
  2⤵
  PID:9416
- C:\Windows\System\ymYPUiQ.exe
  C:\Windows\System\ymYPUiQ.exe
  2⤵
  PID:9372
- C:\Windows\System\HclXcRQ.exe
  C:\Windows\System\HclXcRQ.exe
  2⤵
  PID:9452
- C:\Windows\System\xbBiwnK.exe
  C:\Windows\System\xbBiwnK.exe
  2⤵
  PID:9484
- C:\Windows\System\saOGuxj.exe
  C:\Windows\System\saOGuxj.exe
  2⤵
  PID:9516
- C:\Windows\System\RRhvzHz.exe
  C:\Windows\System\RRhvzHz.exe
  2⤵
  PID:9548
- C:\Windows\System\CawLKaV.exe
  C:\Windows\System\CawLKaV.exe
  2⤵
  PID:9580
- C:\Windows\System\hIoPvJo.exe
  C:\Windows\System\hIoPvJo.exe
  2⤵
  PID:9596
- C:\Windows\System\BhCleCz.exe
  C:\Windows\System\BhCleCz.exe
  2⤵
  PID:9644
- C:\Windows\System\rRcNDiF.exe
  C:\Windows\System\rRcNDiF.exe
  2⤵
  PID:9708
- C:\Windows\System\oxpimHq.exe
  C:\Windows\System\oxpimHq.exe
  2⤵
  PID:9656
- C:\Windows\System\sGXaWyZ.exe
  C:\Windows\System\sGXaWyZ.exe
  2⤵
  PID:9724
- C:\Windows\System\rGOzJyQ.exe
  C:\Windows\System\rGOzJyQ.exe
  2⤵
  PID:9772
- C:\Windows\System\OqELjQw.exe
  C:\Windows\System\OqELjQw.exe
  2⤵
  PID:9832
- C:\Windows\System\FfoFSwy.exe
  C:\Windows\System\FfoFSwy.exe
  2⤵
  PID:9816
- C:\Windows\System\jXyQUdV.exe
  C:\Windows\System\jXyQUdV.exe
  2⤵
  PID:9852
- C:\Windows\System\BTdfgYg.exe
  C:\Windows\System\BTdfgYg.exe
  2⤵
  PID:9932
- C:\Windows\System\qZwHDZz.exe
  C:\Windows\System\qZwHDZz.exe
  2⤵
  PID:9968
- C:\Windows\System\uyyBENj.exe
  C:\Windows\System\uyyBENj.exe
  2⤵
  PID:9952
- C:\Windows\System\lkKiCKD.exe
  C:\Windows\System\lkKiCKD.exe
  2⤵
  PID:10028
- C:\Windows\System\GCCkYyk.exe
  C:\Windows\System\GCCkYyk.exe
  2⤵
  PID:9984
- C:\Windows\System\edCAvZq.exe
  C:\Windows\System\edCAvZq.exe
  2⤵
  PID:10048
- C:\Windows\System\JYOmxpX.exe
  C:\Windows\System\JYOmxpX.exe
  2⤵
  PID:10092

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DJejLPl.exe

Filesize
1.8MB

MD5
9d9cba98fdc303f62faa5a4006df6405

SHA1
25dbb6a73e9f9fd3e478a376c1e7645b7fae2862

SHA256
9779016b48b084c772496911d762cb8812e0896554c485a03ed5a30ea7c81b19

SHA512
e7bd7c3effc287fc73b155efa723c8931f5a57e0db5b7a2efa127d09c60b6894fa14c1157a77e410ab3da7007ad28fcc0638a0a2d727b6d6b56a8af9d9f5b92b

Download Submit
C:\Windows\system\DPRbZYw.exe

Filesize
1.8MB

MD5
9ac081765477c0ecb505f6d749dbbd4d

SHA1
9db3c2f4dc90a69cc099a80ae318b9e863b06b8f

SHA256
dc0af841aea9c9eac9b8cf29ed6daa66675a7a23252ea0d99ebf73e4dedee106

SHA512
adb3a17ce7ff5419e193a8f9c4942b75e1c616765a140d99ada02d039686cdbbe2c1bb73cd9c0395d813a38ef3fa8185b3d5d4ddd3ae6d51a37e3662e89e6c96

Download Submit
C:\Windows\system\FnoMGDp.exe

Filesize
1.8MB

MD5
273f815bcdd8727458ea414ad5379493

SHA1
113343c463023c477d8122c6e360d8d5611bd3e3

SHA256
1efac0c48cd9d0d7790098d52f96b956167eef25763a390c24420bc2b459f846

SHA512
a68d931708beb83944a8a45c6e89f9261e47e17e32af04cb1791d8253ab1a8513a94a649f143b0514ea7a5d08ff45f9c8cf3c3215be0a181699056b91759c88e

Download Submit
C:\Windows\system\GnjTfEu.exe

Filesize
1.8MB

MD5
6e27380c6349c4b3ec522efb2b3ab3b5

SHA1
aa2460080e79d5108dcf62a695b3709cb8b08740

SHA256
c705b5363f1fe0666d96cb4c08fb3d33cf34a11335cb4d359e6a801bcfe308e5

SHA512
1b00a899df83bca2782bbe04f80a45bcea86cba64966642fe9be1bd28f1522cb6ba4f130b82b91ba5666dca47e48d6b053f3a6c19d2f6ed87555cfd152f1e468

Download Submit
C:\Windows\system\KBdVtmQ.exe

Filesize
1.8MB

MD5
e74d582452b710035d615c637790d575

SHA1
b29b5ee2a6b8efd96b088ee7316c92f0fe808084

SHA256
f7d46ca7c53e4a45fb737ed661ba6db6e789bcf18151951c048cf9a169189442

SHA512
7fde3915963090ffc06ce537f11bb860343f708c380f73c83778efa777c01577dc9e8bbafbd56ddc828a80fc75e266050fca060567a7f03ede498ddbd4bb2165

Download Submit
C:\Windows\system\KGwaUOQ.exe

Filesize
1.8MB

MD5
43e8f281deb17d76643aeda5ce98ab37

SHA1
a5a468f2c967d01d9ddf0ff6225d9cc762fc9bf7

SHA256
3cc078e568687035d8fdd848b14e6fe0744d7f4a76e6290f0cee0cab3eed6b52

SHA512
2243c3f7cb2db66c0f23ebe7ba4cd3a5f7a6db34812f7dc7f5855de246bbb422194c6b5bc601d74c945c3b0b6906b5af1f295049be6b60a905cb89bfb31f1b91

Download Submit
C:\Windows\system\KcaUfbG.exe

Filesize
1.8MB

MD5
11056e50bf5f14cb9cea7b26f9acf42c

SHA1
8c9f554d01ea4c2dec0c5d9d70fa429201143e8d

SHA256
3d082b5fbe63919b150e0ccb82902f3e1246c4689fe7ed46946f8427000b0568

SHA512
e7e04944d488e4f54b5e58fb89f9dc721b3590f932b72fd6d91adf0add0b254562a809b7d4c038f999cada2d8fb7c819875189b6c3b5b44bb5a8f2c82a4123a9

Download Submit
C:\Windows\system\KtGslcc.exe

Filesize
1.8MB

MD5
7e20ba85b3f2075683cee8f78562bffe

SHA1
58a3f3ed991bc35a1d158329a4c16feb9246aad0

SHA256
53f1cdca8d286e8464db903ba970edf14219bc88a9b160d85ab3c9f6495cd098

SHA512
005897528085928447c21c651c6ff241e199b1520dcad358bee6f76949e96bd8eeead12d723d19051aaf6c1928611763624c5af4e0cfa7b1f01ddf1dd0a3f340

Download Submit
C:\Windows\system\LNDGJhr.exe

Filesize
1.8MB

MD5
785ee3b5d817825bdd247fc342466f05

SHA1
078076979c83cc40f422247c2b317c73547397dc

SHA256
67f4fde6708cf3fddfe26cf78b67c0afa0e50ffa3abc00cb4b3b546d145bda93

SHA512
ace57406d6c22e82b119579d3740cfd5a73cbf75efd083b41d1357f6c7b17c86c4426de1c9641ce3e1f823853bf75989bcaa2dbbf16c3b98957e63cc9924bb5e

Download Submit
C:\Windows\system\MuXbYlW.exe

Filesize
1.8MB

MD5
1992a95de177d757ba1c700e6d953078

SHA1
aac4d3cbc48e51724f581924973195e64f57537f

SHA256
4b48bf4510ee1055a0d1beb2e4847ddb9b38dd95389d8ea13539cbbc9930bf77

SHA512
9ec2321a1ae3c663cb2132b9da6ab522d15e5515991668e3ea63494a3956c9fa3f07a57b535f378a082c02bfa167d05da51762a93c0ba057527c726153f082ab

Download Submit
C:\Windows\system\NIdHLVE.exe

Filesize
1.8MB

MD5
20ebb07aeac3bc18cbdde43765b2fb91

SHA1
eb237c8ee7e179e88e50ca3c32e93cc8bc533be0

SHA256
7e6b5ada08f5927a6f482ecbba08c35b044fc9b145c08c259996235339e14cc9

SHA512
5430946dc610ab484d90f6d8a2adcfaeebaf33d16803324d0b95903d90621c86320f3eaee8e76f71f570794a7b126be500a3080e01b564a0233eac40fca8b0b1

Download Submit
C:\Windows\system\NuNiaTo.exe

Filesize
1.8MB

MD5
9d30e15511f92b4b71dec7476cac0e58

SHA1
941eb0266d06326622e888c51a52316f34223233

SHA256
1a15ee3e8414f8f15c5887b68ea14361fa6bf348c2760c6169530401adb52cc0

SHA512
0ed992bbf8df05c8230ec7151f3922e92fbe214f2ea53732915a5b1b10b49dc01dfe729d6f2a66d6fdeb19d66fd17d57f24dfc79932b48bb5278ffdd5106baff

Download Submit
C:\Windows\system\QqEQABB.exe

Filesize
1.8MB

MD5
063a9e91afb9f837a671d153d7ede0d1

SHA1
8cf72eef66c249098cbbd8417632f90989c9d427

SHA256
ba241681f98b834af2c6fd74c01784766cf9d9c993788f75e1df8926dbe2d35e

SHA512
65ebc2b11365676c632760c02090d8aee7465a32cabe86180f50f9ba66dedf88513b4f3d875b4a581d790fa2089b13b6ffe26d465a41dabe6b686d86feb00338

Download Submit
C:\Windows\system\RynSmXI.exe

Filesize
1.8MB

MD5
fbc007cdc1a4dfd2d178027c383290de

SHA1
fa4a8c21de3a0033ce1e637f2e89a9caefb9b461

SHA256
3a4e647a74fea34d143e0a7ea758ac9692ab09df9f500345d21c4cbf26e101af

SHA512
13867ecef6bbe87998d435ad6af10256d1923bb06051aba9e4c2cd5a188048c2f4e64872fce7f7755fb21550083d37f1c74d4e04ab8bc20eeab10531ca9a1133

Download Submit
C:\Windows\system\SnjvbOp.exe

Filesize
1.8MB

MD5
0a74d16dd15332e15992f8b345d1221f

SHA1
347a81ddbad347dca20bf7441a7b4e9a0777f73a

SHA256
ecc5757bbc456f421b249df7c9a03ec45bb0daf54924d98d8849561c82a33ffc

SHA512
1d3c92f24efd4272d8bcdcd96ae8090ae62692d95fc1f7c03fa7547fbd22ccef49920620e126194ff1cbddec6867cd651da5f807aeaf6d68fe8b8bd9c8a76e69

Download Submit
C:\Windows\system\VBuLCGT.exe

Filesize
1.8MB

MD5
9c9065ffc1fe6ff529b205be68ae397f

SHA1
10a23f5d70872bbfc3e4267970352a6d75df7df5

SHA256
0c3f578e6108343552e8e20eae9586b2f69dcc0e6b22e5d41dd6bb260d49e4a4

SHA512
2e6fed3e053cfab72b350195d99f17b5acd6d2845ea3ef5fe6eaa81d6591e8c7bbf5961f42793641a5f20d36bf714651a57bf86f15118459f01e6eeb4afb8936

Download Submit
C:\Windows\system\cRsNfks.exe

Filesize
1.8MB

MD5
8c852222de771afb016914b97d02af54

SHA1
da06f6f7f8e19f5349715db76050c8891b19f277

SHA256
b55305e3435df9c0e809fc13a77ba5ea6cb3f5e48e9e8b8d9e1cf5763e44dd50

SHA512
d292b5a766d47557d3b9f8ad192dcd422e7480d97562c6b6c0ac8f0f3bee4637a3bb09a4c2e4c71d2fc6ff3f373a52f930c4021181865e653d60d94dbdb60d26

Download Submit
C:\Windows\system\ewVqLUG.exe

Filesize
1.8MB

MD5
398a7d2980a70bd8a9479cc22e1f6d53

SHA1
101cfd27eba0807d61c3868c4b8787322f808530

SHA256
484ba9227fbd385df312029104ea5c31104a15731b2906ca16082c90c365c2a8

SHA512
785cddc0aeb540f373008da2b1df076ed6c0e06f34569c85a3b3366d32fd799c19d441525f172961cd8c3e1c22085e9c915a628ff01519f44f41affb08e71edf

Download Submit
C:\Windows\system\fQKYctI.exe

Filesize
1.8MB

MD5
bb4d2c2894ee5666793b3058d2d994b9

SHA1
ef43d6a0cf34385ff30c6d4e36a4805c8c7c798e

SHA256
fe2d055cfda984fcfa55b248d6db788e7ecfe0e2e5c3c49f55d7cac28da3bc00

SHA512
796109829ef49d8fbc08b254e7f6333131c0da1d856bdb56fd16f912cff633c4381f44bb50ed4ef6949fa295c8b184d59f7911d8feea3840711a9d2fa915aa8a

Download Submit
C:\Windows\system\iZqpVny.exe

Filesize
1.8MB

MD5
406be872a949d17f27b95057ae462f32

SHA1
4c40b2a43c0daef868b1690fc122d61985f70a3a

SHA256
7052ce50a193f152a228e5a7d3b6111b8228c8dc7dc1c1897065b112b26cb6ee

SHA512
9dccc1380ae6051e2f885b2606deb2c3b15163afcec606ce18d8f93cff8dea879ca80be399cfa1e5caf47a9a3f3880a8a87ec7e8d9605d14b68bdcf817397b52

Download Submit
C:\Windows\system\jPqMnHo.exe

Filesize
1.8MB

MD5
54d802c0f32458707e3e4fbb9931e301

SHA1
f5dd143f027be51d238132c5cee928d39b5eaa54

SHA256
d1e0b1a0723610eb6f16b3767b1af97671ece464ac00a067ab7e0ae225ad76ca

SHA512
d94aab927988abb2ab2f6e8cb6040eb4d061f0d07ebe21a47ec85f3af65cc505d57bdd095a97dc00d90ca6daab95f805561ea8f8d9841fd0747de3c1a1de2377

Download Submit
C:\Windows\system\lgtcgee.exe

Filesize
1.8MB

MD5
afbd949c1247aa4686195b7b2d81430b

SHA1
b5eb7686e5d7b95a1dca884a991ba854b210ec57

SHA256
4366cfc1704348d0fb3ac4e16b910fa79e2565e8606302cfb8631d0d0fce0438

SHA512
09491f2a751ba90f0c16e39844e90a80f40891d3b9f348fe9c3077496fa027da91c555dcdd610d708a9af0b0b97fe1889ddef6e1fc47e0bc60bc2fd30db63cc5

Download Submit
C:\Windows\system\mDjpUYH.exe

Filesize
1.8MB

MD5
c560765a8fa726adf765456fdcfa70a9

SHA1
a6fdcc7ae92d748b9ce531b9faee6c952a74c2a4

SHA256
d8461f29cc3d17f238ec9e601d5ac761d1aab0658acd31e1ffc073f0a265d84c

SHA512
8a4a2b19c44c05417736a341c1efdd53b98f9871c8ab2b905a3475f164c6dc2acbf511bf95cf154abf59f16be00a3d4be22158846d02e8fc7775e94aff153613

Download Submit
C:\Windows\system\pFKHHPP.exe

Filesize
1.8MB

MD5
b4b845bedb4bf67557ac06c7cc115d54

SHA1
5a29e211a4ab9138bcc8673408cfa982311bc7e5

SHA256
bf1a044253822b607de25796f7404b2f48aab21f5d0d8e327f7d7fbf247f1a44

SHA512
9825fa144a2c29112851c3ba91031660885969665ef097964cb4e8212033d0f96df6fb566120d11fa1dac898b0d3bb8faf05c93ae88d5646685fecf01b1d5399

Download Submit
C:\Windows\system\rOSMCum.exe

Filesize
1.8MB

MD5
6088c5ad0b0a35beecf31d758b55169d

SHA1
a504cb8469c7f0f48a15c35000e1e47a7082fe54

SHA256
b75d8d4c374b679ad7c1cb1b00f165e48bc1f435ffdfc21899d65793954587ab

SHA512
7e2e37a05a4e2948f967a4e68ccaaf31d129e210473392b97f5f774431511fa3e3bd6a1bc98699099f1e86a3064ac06495a99cc6f61ce00a44ad23342427d5f8

Download Submit
C:\Windows\system\tUITjws.exe

Filesize
1.8MB

MD5
abfa828ff8b2484009adeb255a0c93e6

SHA1
65f70b703c148880ff937ac9006223cb590cc89c

SHA256
5120b5a2981cf03d488e081ce3c86da075466fc30fe62b37924b097d9aa3573e

SHA512
e40be15ec67129dd594a4b0c67b44b6904e47c56bed6126e27eb7e9ef58305fdd85ee2905ea10144547952ff590f0b7579c704d86679f03a4efae74044c010ec

Download Submit
C:\Windows\system\xcAxTbw.exe

Filesize
1.8MB

MD5
49a8f09e01ee6d5c63b77c5dd49d9298

SHA1
a96e8c3b20045d73e5fcbd5cb86770da5289854f

SHA256
5c6449df6455fb7efa69b9b4a9a5ccf60d6a2b9ac58941993e2147e5ceda2937

SHA512
bb393c8f74259b6156f9a2077116a8817d1cd0267958caa44fba29d413683cf9502ff6103c485c669ae0e59fea7cb8ee55f2c4b65942e97bcfede1536fd7f6d3

Download Submit
C:\Windows\system\ygTjROm.exe

Filesize
1.8MB

MD5
b0254f61c1a95824b077e3e881984c39

SHA1
8081bcfae8090f6a75215297d7c04c818e40dbe2

SHA256
2323201155a788358d92e007660f89c4f12ef873601c87bc3939a490f5971601

SHA512
911850776aa2da542a663bd0e03bb3e481b5c69c74818e0034b9bc87bdefe19d565016cce9b70c1fa99bebd32f4b90f416009c1f979231879539602513dc6fc4

Download Submit
\Windows\system\PsfzoxU.exe

Filesize
1.8MB

MD5
38c8cbade84787a63600dca314c9245d

SHA1
1781d3c2a535148639101550f8e2a3f19b6b5795

SHA256
ac40d5f2252f2c4f12769d277dff222aa544218324cb7aab26280375f9c249f5

SHA512
7f8a54dadb08018a66582854a616244eb22c9e262760643172735b8d17992d4d1175becd2a7afb43004cf4d0d36f83b38e8ead59b5817eb5c87de80abbf10ed3

Download Submit
\Windows\system\aWLUAEf.exe

Filesize
1.8MB

MD5
08cbafe7d4307c4183f780155a17f528

SHA1
164a5096f5e30996316fd52c72aec1c30f57dd64

SHA256
7ccc9f2e339f2964b73f76c3bbe7216fc6dfb8785153bb119fa6bc9adce408b4

SHA512
c4613303821288999b6654876e74db3b741667e0c4069cb598e93032eabe6d2969d4e6569eb359f8283e4616a84de6a98829d30757abe65fc1ebd5f1b13aae07

Download Submit
\Windows\system\dRvNvFE.exe

Filesize
1.8MB

MD5
31e526dbc2437cfc22a3577df30414f5

SHA1
4c9b6a65702a1e973fe3c9b7231d4c4a2f8a7bc3

SHA256
98a02a927c7afc664bab9d8c3b3c3ab75dccc30ff86f209062c3bdd926ec4aeb

SHA512
37e58f448b6a8348bab6e731fe2789361f17e28501e658ba1078ce50584adff3faaa404e34bce93e69c8dc99afda32ef3887fc98b5a414eb8c9a1bd1644f1caf

Download Submit
\Windows\system\mXsrBHq.exe

Filesize
1.8MB

MD5
84799fa59b2a7f4d2ce9a6ffa2ede4e7

SHA1
0f44304293b9cf2d2c44656631d4061aed3617d0

SHA256
a318856fd5a6def0db1498201e30eb1ccf3f81af2a0b1d2906fe2245b577ca35

SHA512
a6cbdccb5093fc2b3af06ff9d75e4857fb48e1f442cf2f39124f62026d28c7831ed5a91145263cc6175aa5d0e2e4b4af1c3636b01fe951dcbe1c020ae75b9154

Download Submit
\Windows\system\xyfQIVf.exe

Filesize
1.8MB

MD5
3f65d5f8003aa7a068735b69fdaa7995

SHA1
f2ce711a78351fb993b1cdcf702448aecbdb9e80

SHA256
03bb83f24152a374d9019c3983180ca93719bfa69b1526926ebb4327bfc35a65

SHA512
f2fcfba66c973a7255dcfbaa063fa2dddd1d6dbf0a82192d35f392db289fbc8de8ecfce9d9dd51d77c25af60ee357247174adbacc3f773dd77627b6bad753b15

Download Submit
memory/1644-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download