xmrig | aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b

Analysis

max time kernel
113s
max time network
18s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 03:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
Size

1.1MB
MD5

0be1dae7227f46fdf12e73329c1260c3
SHA1

b4295aa528e82f632b4040398c75fe28ea4d0865
SHA256

aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b
SHA512

33608d6a2a9315a57d191d57ff00e471e7a1f5fef6da44a410f86748f64ad9dfdd66c8c1eba5cb1993cf631d06ee40dddda71bbc2b93f7ee3572e6e2bb004ebc
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbyhaJ1gmC:GezaTF8FcNkNdfE0pZ9ozttwIRx2OVV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012266-2.dat	xmrig
behavioral1/files/0x00080000000195c6-7.dat	xmrig
behavioral1/files/0x000600000001960c-14.dat	xmrig
behavioral1/files/0x0006000000019643-19.dat	xmrig
behavioral1/files/0x000600000001975a-23.dat	xmrig
behavioral1/files/0x00080000000197fd-26.dat	xmrig
behavioral1/files/0x000600000001a03c-31.dat	xmrig
behavioral1/files/0x002a0000000195bd-34.dat	xmrig
behavioral1/files/0x000500000001a480-39.dat	xmrig
behavioral1/files/0x000500000001a482-42.dat	xmrig
behavioral1/files/0x000500000001a484-47.dat	xmrig
behavioral1/files/0x000500000001a488-55.dat	xmrig
behavioral1/files/0x000500000001a48f-66.dat	xmrig
behavioral1/files/0x000500000001a49a-82.dat	xmrig
behavioral1/files/0x000500000001a4a1-95.dat	xmrig
behavioral1/files/0x000500000001a4a2-98.dat	xmrig
behavioral1/files/0x000500000001a4a9-103.dat	xmrig
behavioral1/files/0x000500000001a4ad-114.dat	xmrig
behavioral1/files/0x000500000001a4b4-118.dat	xmrig
behavioral1/files/0x000500000001a4ff-130.dat	xmrig
behavioral1/files/0x000500000001a4bf-126.dat	xmrig
behavioral1/files/0x000500000001a4ba-122.dat	xmrig
behavioral1/files/0x000500000001a4ac-111.dat	xmrig
behavioral1/files/0x000500000001a4ab-106.dat	xmrig
behavioral1/files/0x000500000001a49f-90.dat	xmrig
behavioral1/files/0x000500000001a49e-87.dat	xmrig
behavioral1/files/0x000500000001a499-79.dat	xmrig
behavioral1/files/0x000500000001a493-74.dat	xmrig
behavioral1/files/0x000500000001a491-71.dat	xmrig
behavioral1/files/0x000500000001a48d-63.dat	xmrig
behavioral1/files/0x000500000001a48a-58.dat	xmrig
behavioral1/files/0x000500000001a486-50.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2908	QXMoWkc.exe
2824	YVJzAgI.exe
2496	tUkFYKE.exe
2684	sfcdWpT.exe
2800	jRRRATG.exe
2716	wicTQcc.exe
2672	FdIgcXO.exe
2732	VRJUgGI.exe
1876	GqsLNxW.exe
1892	FtFDxTj.exe
2704	plCTlqR.exe
1100	pEwZOzk.exe
2200	hIzXOkN.exe
2968	JNtQbgS.exe
1980	CRFbkzE.exe
1676	KsyPgLY.exe
2132	ZgsMwpg.exe
2184	rfnPrOm.exe
2532	KZTxXce.exe
2960	vAgpYmP.exe
2332	cJQRALa.exe
2984	otEEMdh.exe
2924	rVfgJcX.exe
2996	jVNyLVo.exe
3044	bOXlpyH.exe
1872	lqUwkcr.exe
2312	zUBwlWB.exe
2568	qqGwwnJ.exe
700	kSxMBrJ.exe
264	HxVamOU.exe
592	ERlVOEo.exe
932	sKDCMne.exe
2408	QTsTCQb.exe
2404	xNUTzTt.exe
1948	hBaEenl.exe
2504	cSUXrew.exe
2620	jySMJqw.exe
1812	cksnNBQ.exe
2084	DCbjoFo.exe
2540	PuWTzza.exe
2324	LLZQAHh.exe
1292	QrAPoJY.exe
1768	cVdVuxA.exe
1392	qBHUhIv.exe
1348	ALigORC.exe
2552	TQTdkfX.exe
112	LNvvxqY.exe
2272	oiumbIR.exe
1944	cqsYUHL.exe
1624	bttmqHr.exe
692	vhcgimt.exe
1528	kXCBJCk.exe
1540	NbueqTa.exe
1376	LWAZnjw.exe
2116	XhFmHlj.exe
1116	kgxwFfr.exe
836	AUENQpC.exe
2560	xBiSjNb.exe
2580	ilQfadS.exe
2268	vzdbPsH.exe
2240	rDLARVz.exe
2576	nySxVbX.exe
848	gDbmDVI.exe
2572	fNLnMVm.exe

Loads dropped DLL 64 IoCs

pid	Process
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oyLEZsw.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\NZGEhrX.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\VNPiSOk.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\biZXPBF.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\aLqxZce.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\IZsgwMI.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\qywjkrm.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\kZQlpUF.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\WlAzuSr.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\xfrDgoV.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\qKpjhJb.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\AupoesS.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\AdXBYdw.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\TyHfHXR.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\SMfUgrz.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\WIFEoKN.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\BRYKThb.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\aNsYuLi.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\dWeIRxM.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\HYACrxF.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\zpEolsw.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\Ophmdsa.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\vUCLnyw.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\qWexRSl.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\ZsARKMc.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\GQVSphj.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\vbyhppn.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\fUtxWXi.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\wWhqgpk.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\GUFxjDC.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\ZqPQSpu.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\dIhZvLN.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\pIEQgaY.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\VjKqvEL.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\rbFiQNw.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\HSoulJC.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\nHzKBUV.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\hOVPozn.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\xnSieUB.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\ZkdPrxF.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\gmePtHw.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\rcgqRYj.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\Niykdlz.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\WpGSjOM.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\yDlKsaJ.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\uWbHuOa.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\lbOfyVc.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\ejKbGeC.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\UfgPeUI.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\FUcXYjJ.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\ypqjWuO.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\PrXIwTX.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\KaMHibv.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\TMCBIUx.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\QfhfGVZ.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\VeSSkiM.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\rCZtysg.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\sJHOLnI.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\EMAdEQh.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\FSEhoVP.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\wDRbFis.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\nlkMEhC.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\vRGGlmB.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
File created	C:\Windows\System\xZvIWkh.exe	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1680 wrote to memory of 2908	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	31
PID 1680 wrote to memory of 2908	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	31
PID 1680 wrote to memory of 2908	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	31
PID 1680 wrote to memory of 2824	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	32
PID 1680 wrote to memory of 2824	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	32
PID 1680 wrote to memory of 2824	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	32
PID 1680 wrote to memory of 2496	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	33
PID 1680 wrote to memory of 2496	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	33
PID 1680 wrote to memory of 2496	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	33
PID 1680 wrote to memory of 2684	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	34
PID 1680 wrote to memory of 2684	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	34
PID 1680 wrote to memory of 2684	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	34
PID 1680 wrote to memory of 2800	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	35
PID 1680 wrote to memory of 2800	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	35
PID 1680 wrote to memory of 2800	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	35
PID 1680 wrote to memory of 2716	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	36
PID 1680 wrote to memory of 2716	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	36
PID 1680 wrote to memory of 2716	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	36
PID 1680 wrote to memory of 2672	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	37
PID 1680 wrote to memory of 2672	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	37
PID 1680 wrote to memory of 2672	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	37
PID 1680 wrote to memory of 2732	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	38
PID 1680 wrote to memory of 2732	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	38
PID 1680 wrote to memory of 2732	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	38
PID 1680 wrote to memory of 1876	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	39
PID 1680 wrote to memory of 1876	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	39
PID 1680 wrote to memory of 1876	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	39
PID 1680 wrote to memory of 1892	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	40
PID 1680 wrote to memory of 1892	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	40
PID 1680 wrote to memory of 1892	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	40
PID 1680 wrote to memory of 2704	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	41
PID 1680 wrote to memory of 2704	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	41
PID 1680 wrote to memory of 2704	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	41
PID 1680 wrote to memory of 1100	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	42
PID 1680 wrote to memory of 1100	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	42
PID 1680 wrote to memory of 1100	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	42
PID 1680 wrote to memory of 2200	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	43
PID 1680 wrote to memory of 2200	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	43
PID 1680 wrote to memory of 2200	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	43
PID 1680 wrote to memory of 2968	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	44
PID 1680 wrote to memory of 2968	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	44
PID 1680 wrote to memory of 2968	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	44
PID 1680 wrote to memory of 1980	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	45
PID 1680 wrote to memory of 1980	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	45
PID 1680 wrote to memory of 1980	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	45
PID 1680 wrote to memory of 1676	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	46
PID 1680 wrote to memory of 1676	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	46
PID 1680 wrote to memory of 1676	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	46
PID 1680 wrote to memory of 2132	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	47
PID 1680 wrote to memory of 2132	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	47
PID 1680 wrote to memory of 2132	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	47
PID 1680 wrote to memory of 2184	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	48
PID 1680 wrote to memory of 2184	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	48
PID 1680 wrote to memory of 2184	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	48
PID 1680 wrote to memory of 2532	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	49
PID 1680 wrote to memory of 2532	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	49
PID 1680 wrote to memory of 2532	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	49
PID 1680 wrote to memory of 2960	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	50
PID 1680 wrote to memory of 2960	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	50
PID 1680 wrote to memory of 2960	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	50
PID 1680 wrote to memory of 2332	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	51
PID 1680 wrote to memory of 2332	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	51
PID 1680 wrote to memory of 2332	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	51
PID 1680 wrote to memory of 2984	1680	aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe	52

C:\Users\Admin\AppData\Local\Temp\aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe
"C:\Users\Admin\AppData\Local\Temp\aa9f0580addb33d5cfefd9106d723f9aeb2ef5c1ab0ff6f036bb9a891d38f24b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1680
- C:\Windows\System\QXMoWkc.exe
  C:\Windows\System\QXMoWkc.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\YVJzAgI.exe
  C:\Windows\System\YVJzAgI.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\tUkFYKE.exe
  C:\Windows\System\tUkFYKE.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\sfcdWpT.exe
  C:\Windows\System\sfcdWpT.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\jRRRATG.exe
  C:\Windows\System\jRRRATG.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\wicTQcc.exe
  C:\Windows\System\wicTQcc.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\FdIgcXO.exe
  C:\Windows\System\FdIgcXO.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\VRJUgGI.exe
  C:\Windows\System\VRJUgGI.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\GqsLNxW.exe
  C:\Windows\System\GqsLNxW.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\FtFDxTj.exe
  C:\Windows\System\FtFDxTj.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\plCTlqR.exe
  C:\Windows\System\plCTlqR.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\pEwZOzk.exe
  C:\Windows\System\pEwZOzk.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\hIzXOkN.exe
  C:\Windows\System\hIzXOkN.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\JNtQbgS.exe
  C:\Windows\System\JNtQbgS.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\CRFbkzE.exe
  C:\Windows\System\CRFbkzE.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\KsyPgLY.exe
  C:\Windows\System\KsyPgLY.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\ZgsMwpg.exe
  C:\Windows\System\ZgsMwpg.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\rfnPrOm.exe
  C:\Windows\System\rfnPrOm.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\KZTxXce.exe
  C:\Windows\System\KZTxXce.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\vAgpYmP.exe
  C:\Windows\System\vAgpYmP.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\cJQRALa.exe
  C:\Windows\System\cJQRALa.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\otEEMdh.exe
  C:\Windows\System\otEEMdh.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\rVfgJcX.exe
  C:\Windows\System\rVfgJcX.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\jVNyLVo.exe
  C:\Windows\System\jVNyLVo.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\bOXlpyH.exe
  C:\Windows\System\bOXlpyH.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\lqUwkcr.exe
  C:\Windows\System\lqUwkcr.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\zUBwlWB.exe
  C:\Windows\System\zUBwlWB.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\qqGwwnJ.exe
  C:\Windows\System\qqGwwnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\kSxMBrJ.exe
  C:\Windows\System\kSxMBrJ.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\HxVamOU.exe
  C:\Windows\System\HxVamOU.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\ERlVOEo.exe
  C:\Windows\System\ERlVOEo.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\sKDCMne.exe
  C:\Windows\System\sKDCMne.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\QTsTCQb.exe
  C:\Windows\System\QTsTCQb.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\xNUTzTt.exe
  C:\Windows\System\xNUTzTt.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\hBaEenl.exe
  C:\Windows\System\hBaEenl.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\cSUXrew.exe
  C:\Windows\System\cSUXrew.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\jySMJqw.exe
  C:\Windows\System\jySMJqw.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\cksnNBQ.exe
  C:\Windows\System\cksnNBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\DCbjoFo.exe
  C:\Windows\System\DCbjoFo.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\PuWTzza.exe
  C:\Windows\System\PuWTzza.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\LLZQAHh.exe
  C:\Windows\System\LLZQAHh.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\QrAPoJY.exe
  C:\Windows\System\QrAPoJY.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\cVdVuxA.exe
  C:\Windows\System\cVdVuxA.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\qBHUhIv.exe
  C:\Windows\System\qBHUhIv.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\ALigORC.exe
  C:\Windows\System\ALigORC.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\TQTdkfX.exe
  C:\Windows\System\TQTdkfX.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\LNvvxqY.exe
  C:\Windows\System\LNvvxqY.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\oiumbIR.exe
  C:\Windows\System\oiumbIR.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\cqsYUHL.exe
  C:\Windows\System\cqsYUHL.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\bttmqHr.exe
  C:\Windows\System\bttmqHr.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\vhcgimt.exe
  C:\Windows\System\vhcgimt.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\kXCBJCk.exe
  C:\Windows\System\kXCBJCk.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\NbueqTa.exe
  C:\Windows\System\NbueqTa.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\LWAZnjw.exe
  C:\Windows\System\LWAZnjw.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\XhFmHlj.exe
  C:\Windows\System\XhFmHlj.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\kgxwFfr.exe
  C:\Windows\System\kgxwFfr.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\AUENQpC.exe
  C:\Windows\System\AUENQpC.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\xBiSjNb.exe
  C:\Windows\System\xBiSjNb.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\ilQfadS.exe
  C:\Windows\System\ilQfadS.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\vzdbPsH.exe
  C:\Windows\System\vzdbPsH.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\rDLARVz.exe
  C:\Windows\System\rDLARVz.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\nySxVbX.exe
  C:\Windows\System\nySxVbX.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\gDbmDVI.exe
  C:\Windows\System\gDbmDVI.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\fNLnMVm.exe
  C:\Windows\System\fNLnMVm.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\QkraGgh.exe
  C:\Windows\System\QkraGgh.exe
  2⤵
  PID:1436
- C:\Windows\System\xeZKHFt.exe
  C:\Windows\System\xeZKHFt.exe
  2⤵
  PID:1096
- C:\Windows\System\dXPmoSV.exe
  C:\Windows\System\dXPmoSV.exe
  2⤵
  PID:2100
- C:\Windows\System\AqPxgUo.exe
  C:\Windows\System\AqPxgUo.exe
  2⤵
  PID:1600
- C:\Windows\System\CWWNBLF.exe
  C:\Windows\System\CWWNBLF.exe
  2⤵
  PID:2900
- C:\Windows\System\oIGIJmj.exe
  C:\Windows\System\oIGIJmj.exe
  2⤵
  PID:2892
- C:\Windows\System\fAbervd.exe
  C:\Windows\System\fAbervd.exe
  2⤵
  PID:2796
- C:\Windows\System\jSFjrFZ.exe
  C:\Windows\System\jSFjrFZ.exe
  2⤵
  PID:2944
- C:\Windows\System\ACpFkvY.exe
  C:\Windows\System\ACpFkvY.exe
  2⤵
  PID:2692
- C:\Windows\System\hrOfELy.exe
  C:\Windows\System\hrOfELy.exe
  2⤵
  PID:1912
- C:\Windows\System\aBrFajG.exe
  C:\Windows\System\aBrFajG.exe
  2⤵
  PID:1672
- C:\Windows\System\BHLVYsz.exe
  C:\Windows\System\BHLVYsz.exe
  2⤵
  PID:2700
- C:\Windows\System\nZdjysv.exe
  C:\Windows\System\nZdjysv.exe
  2⤵
  PID:1208
- C:\Windows\System\SqRUaMN.exe
  C:\Windows\System\SqRUaMN.exe
  2⤵
  PID:428
- C:\Windows\System\VsVMIbe.exe
  C:\Windows\System\VsVMIbe.exe
  2⤵
  PID:2428
- C:\Windows\System\TZegeIc.exe
  C:\Windows\System\TZegeIc.exe
  2⤵
  PID:2088
- C:\Windows\System\JomzFbe.exe
  C:\Windows\System\JomzFbe.exe
  2⤵
  PID:2492
- C:\Windows\System\tVXJMov.exe
  C:\Windows\System\tVXJMov.exe
  2⤵
  PID:2212
- C:\Windows\System\WnnjjhJ.exe
  C:\Windows\System\WnnjjhJ.exe
  2⤵
  PID:976
- C:\Windows\System\iVAkdom.exe
  C:\Windows\System\iVAkdom.exe
  2⤵
  PID:2424
- C:\Windows\System\TKvbRqM.exe
  C:\Windows\System\TKvbRqM.exe
  2⤵
  PID:2636
- C:\Windows\System\zuihpss.exe
  C:\Windows\System\zuihpss.exe
  2⤵
  PID:628
- C:\Windows\System\rzvdKWw.exe
  C:\Windows\System\rzvdKWw.exe
  2⤵
  PID:1076
- C:\Windows\System\KTUIsXC.exe
  C:\Windows\System\KTUIsXC.exe
  2⤵
  PID:936
- C:\Windows\System\PDkxyrj.exe
  C:\Windows\System\PDkxyrj.exe
  2⤵
  PID:2256
- C:\Windows\System\DHyxhsJ.exe
  C:\Windows\System\DHyxhsJ.exe
  2⤵
  PID:1652
- C:\Windows\System\qDvGJTz.exe
  C:\Windows\System\qDvGJTz.exe
  2⤵
  PID:860
- C:\Windows\System\kkpaYed.exe
  C:\Windows\System\kkpaYed.exe
  2⤵
  PID:1740
- C:\Windows\System\Utfnjvn.exe
  C:\Windows\System\Utfnjvn.exe
  2⤵
  PID:1720
- C:\Windows\System\ZBBrXoA.exe
  C:\Windows\System\ZBBrXoA.exe
  2⤵
  PID:2612
- C:\Windows\System\MDwjfiS.exe
  C:\Windows\System\MDwjfiS.exe
  2⤵
  PID:1408
- C:\Windows\System\xnSieUB.exe
  C:\Windows\System\xnSieUB.exe
  2⤵
  PID:876
- C:\Windows\System\aQkFCwL.exe
  C:\Windows\System\aQkFCwL.exe
  2⤵
  PID:2124
- C:\Windows\System\quSwzms.exe
  C:\Windows\System\quSwzms.exe
  2⤵
  PID:1432
- C:\Windows\System\qkzCzQg.exe
  C:\Windows\System\qkzCzQg.exe
  2⤵
  PID:1452
- C:\Windows\System\fdkHNOP.exe
  C:\Windows\System\fdkHNOP.exe
  2⤵
  PID:3068
- C:\Windows\System\MtjvAGs.exe
  C:\Windows\System\MtjvAGs.exe
  2⤵
  PID:1960
- C:\Windows\System\OGsURoF.exe
  C:\Windows\System\OGsURoF.exe
  2⤵
  PID:2028
- C:\Windows\System\meOEdsg.exe
  C:\Windows\System\meOEdsg.exe
  2⤵
  PID:2340
- C:\Windows\System\dsYmOfm.exe
  C:\Windows\System\dsYmOfm.exe
  2⤵
  PID:2896
- C:\Windows\System\KdRUlxo.exe
  C:\Windows\System\KdRUlxo.exe
  2⤵
  PID:2912
- C:\Windows\System\yRRXtUN.exe
  C:\Windows\System\yRRXtUN.exe
  2⤵
  PID:1688
- C:\Windows\System\zcSmWqK.exe
  C:\Windows\System\zcSmWqK.exe
  2⤵
  PID:464
- C:\Windows\System\jlNRJIO.exe
  C:\Windows\System\jlNRJIO.exe
  2⤵
  PID:2804
- C:\Windows\System\CFyorDA.exe
  C:\Windows\System\CFyorDA.exe
  2⤵
  PID:1020
- C:\Windows\System\leDvouC.exe
  C:\Windows\System\leDvouC.exe
  2⤵
  PID:2688
- C:\Windows\System\gkYkxPs.exe
  C:\Windows\System\gkYkxPs.exe
  2⤵
  PID:3028
- C:\Windows\System\mBqinlT.exe
  C:\Windows\System\mBqinlT.exe
  2⤵
  PID:2544
- C:\Windows\System\DqznZlj.exe
  C:\Windows\System\DqznZlj.exe
  2⤵
  PID:2284
- C:\Windows\System\JfLGUeU.exe
  C:\Windows\System\JfLGUeU.exe
  2⤵
  PID:2844
- C:\Windows\System\ufzLvVz.exe
  C:\Windows\System\ufzLvVz.exe
  2⤵
  PID:2524
- C:\Windows\System\dPbwiBV.exe
  C:\Windows\System\dPbwiBV.exe
  2⤵
  PID:2976
- C:\Windows\System\tOJvhNy.exe
  C:\Windows\System\tOJvhNy.exe
  2⤵
  PID:2988
- C:\Windows\System\lyAbdHS.exe
  C:\Windows\System\lyAbdHS.exe
  2⤵
  PID:2756
- C:\Windows\System\XdMpehM.exe
  C:\Windows\System\XdMpehM.exe
  2⤵
  PID:2992
- C:\Windows\System\TyHfHXR.exe
  C:\Windows\System\TyHfHXR.exe
  2⤵
  PID:768
- C:\Windows\System\JapMHFC.exe
  C:\Windows\System\JapMHFC.exe
  2⤵
  PID:2380
- C:\Windows\System\lpoiXYp.exe
  C:\Windows\System\lpoiXYp.exe
  2⤵
  PID:664
- C:\Windows\System\DyagFah.exe
  C:\Windows\System\DyagFah.exe
  2⤵
  PID:1928
- C:\Windows\System\lnoWRBz.exe
  C:\Windows\System\lnoWRBz.exe
  2⤵
  PID:2508
- C:\Windows\System\eWLkLSZ.exe
  C:\Windows\System\eWLkLSZ.exe
  2⤵
  PID:1444
- C:\Windows\System\OweBPcv.exe
  C:\Windows\System\OweBPcv.exe
  2⤵
  PID:984
- C:\Windows\System\HBMIIfs.exe
  C:\Windows\System\HBMIIfs.exe
  2⤵
  PID:812
- C:\Windows\System\qBmiZlf.exe
  C:\Windows\System\qBmiZlf.exe
  2⤵
  PID:1920
- C:\Windows\System\FdHZVZk.exe
  C:\Windows\System\FdHZVZk.exe
  2⤵
  PID:940
- C:\Windows\System\OrGMUWA.exe
  C:\Windows\System\OrGMUWA.exe
  2⤵
  PID:1952
- C:\Windows\System\qKSlqYb.exe
  C:\Windows\System\qKSlqYb.exe
  2⤵
  PID:1988
- C:\Windows\System\hFUdNAJ.exe
  C:\Windows\System\hFUdNAJ.exe
  2⤵
  PID:1508
- C:\Windows\System\goHuayx.exe
  C:\Windows\System\goHuayx.exe
  2⤵
  PID:2128
- C:\Windows\System\EyzgJaG.exe
  C:\Windows\System\EyzgJaG.exe
  2⤵
  PID:616
- C:\Windows\System\nBxFpgQ.exe
  C:\Windows\System\nBxFpgQ.exe
  2⤵
  PID:764
- C:\Windows\System\FUcXYjJ.exe
  C:\Windows\System\FUcXYjJ.exe
  2⤵
  PID:2632
- C:\Windows\System\pGscjXo.exe
  C:\Windows\System\pGscjXo.exe
  2⤵
  PID:2788
- C:\Windows\System\djgCotc.exe
  C:\Windows\System\djgCotc.exe
  2⤵
  PID:784
- C:\Windows\System\frcRJyZ.exe
  C:\Windows\System\frcRJyZ.exe
  2⤵
  PID:392
- C:\Windows\System\XUchquP.exe
  C:\Windows\System\XUchquP.exe
  2⤵
  PID:2640
- C:\Windows\System\ZIPkcgY.exe
  C:\Windows\System\ZIPkcgY.exe
  2⤵
  PID:2204
- C:\Windows\System\plgTsdM.exe
  C:\Windows\System\plgTsdM.exe
  2⤵
  PID:2168
- C:\Windows\System\dTUNksA.exe
  C:\Windows\System\dTUNksA.exe
  2⤵
  PID:2364
- C:\Windows\System\XPKzutS.exe
  C:\Windows\System\XPKzutS.exe
  2⤵
  PID:2736
- C:\Windows\System\LAuuiBV.exe
  C:\Windows\System\LAuuiBV.exe
  2⤵
  PID:2444
- C:\Windows\System\HHgHecL.exe
  C:\Windows\System\HHgHecL.exe
  2⤵
  PID:2512
- C:\Windows\System\tuNjMhz.exe
  C:\Windows\System\tuNjMhz.exe
  2⤵
  PID:948
- C:\Windows\System\OITvFHJ.exe
  C:\Windows\System\OITvFHJ.exe
  2⤵
  PID:1228
- C:\Windows\System\VUQTXME.exe
  C:\Windows\System\VUQTXME.exe
  2⤵
  PID:2224
- C:\Windows\System\cSOKqBs.exe
  C:\Windows\System\cSOKqBs.exe
  2⤵
  PID:1560
- C:\Windows\System\slhCaKA.exe
  C:\Windows\System\slhCaKA.exe
  2⤵
  PID:1608
- C:\Windows\System\tGMoCVb.exe
  C:\Windows\System\tGMoCVb.exe
  2⤵
  PID:2064
- C:\Windows\System\teIhPJD.exe
  C:\Windows\System\teIhPJD.exe
  2⤵
  PID:1888
- C:\Windows\System\NKxdYjN.exe
  C:\Windows\System\NKxdYjN.exe
  2⤵
  PID:3052
- C:\Windows\System\xWKWWEE.exe
  C:\Windows\System\xWKWWEE.exe
  2⤵
  PID:2376
- C:\Windows\System\fJrAYaa.exe
  C:\Windows\System\fJrAYaa.exe
  2⤵
  PID:2792
- C:\Windows\System\mlRluCM.exe
  C:\Windows\System\mlRluCM.exe
  2⤵
  PID:1416
- C:\Windows\System\dIhZvLN.exe
  C:\Windows\System\dIhZvLN.exe
  2⤵
  PID:2500
- C:\Windows\System\FAvJQkN.exe
  C:\Windows\System\FAvJQkN.exe
  2⤵
  PID:384
- C:\Windows\System\yxZouwo.exe
  C:\Windows\System\yxZouwo.exe
  2⤵
  PID:2764
- C:\Windows\System\DcSgVmU.exe
  C:\Windows\System\DcSgVmU.exe
  2⤵
  PID:2564
- C:\Windows\System\GQVSphj.exe
  C:\Windows\System\GQVSphj.exe
  2⤵
  PID:2236
- C:\Windows\System\OhIuCIa.exe
  C:\Windows\System\OhIuCIa.exe
  2⤵
  PID:1448
- C:\Windows\System\jHKgyef.exe
  C:\Windows\System\jHKgyef.exe
  2⤵
  PID:1072
- C:\Windows\System\EmozkkK.exe
  C:\Windows\System\EmozkkK.exe
  2⤵
  PID:1080
- C:\Windows\System\KzKUtMj.exe
  C:\Windows\System\KzKUtMj.exe
  2⤵
  PID:884
- C:\Windows\System\eNXpFzj.exe
  C:\Windows\System\eNXpFzj.exe
  2⤵
  PID:2448
- C:\Windows\System\TuuEUHS.exe
  C:\Windows\System\TuuEUHS.exe
  2⤵
  PID:2832
- C:\Windows\System\DiDhefI.exe
  C:\Windows\System\DiDhefI.exe
  2⤵
  PID:2276
- C:\Windows\System\IPDBAKw.exe
  C:\Windows\System\IPDBAKw.exe
  2⤵
  PID:2292
- C:\Windows\System\WVQFYNX.exe
  C:\Windows\System\WVQFYNX.exe
  2⤵
  PID:2836
- C:\Windows\System\KABXpIm.exe
  C:\Windows\System\KABXpIm.exe
  2⤵
  PID:752
- C:\Windows\System\gQTDGYj.exe
  C:\Windows\System\gQTDGYj.exe
  2⤵
  PID:1456
- C:\Windows\System\xLpVghu.exe
  C:\Windows\System\xLpVghu.exe
  2⤵
  PID:2188
- C:\Windows\System\cGYNcpl.exe
  C:\Windows\System\cGYNcpl.exe
  2⤵
  PID:1756
- C:\Windows\System\RGSMGtD.exe
  C:\Windows\System\RGSMGtD.exe
  2⤵
  PID:2748
- C:\Windows\System\ElZPBoE.exe
  C:\Windows\System\ElZPBoE.exe
  2⤵
  PID:3004
- C:\Windows\System\jmuwbwP.exe
  C:\Windows\System\jmuwbwP.exe
  2⤵
  PID:1176
- C:\Windows\System\pLfMpjE.exe
  C:\Windows\System\pLfMpjE.exe
  2⤵
  PID:2112
- C:\Windows\System\siLDVxf.exe
  C:\Windows\System\siLDVxf.exe
  2⤵
  PID:2488
- C:\Windows\System\JfWCuTf.exe
  C:\Windows\System\JfWCuTf.exe
  2⤵
  PID:2372
- C:\Windows\System\dWeIRxM.exe
  C:\Windows\System\dWeIRxM.exe
  2⤵
  PID:3012
- C:\Windows\System\FIyYgPV.exe
  C:\Windows\System\FIyYgPV.exe
  2⤵
  PID:2724
- C:\Windows\System\qSFwRON.exe
  C:\Windows\System\qSFwRON.exe
  2⤵
  PID:3088
- C:\Windows\System\XvAuadP.exe
  C:\Windows\System\XvAuadP.exe
  2⤵
  PID:3108
- C:\Windows\System\wSDZMHy.exe
  C:\Windows\System\wSDZMHy.exe
  2⤵
  PID:3128
- C:\Windows\System\sgtsRas.exe
  C:\Windows\System\sgtsRas.exe
  2⤵
  PID:3144
- C:\Windows\System\ZyNmDcR.exe
  C:\Windows\System\ZyNmDcR.exe
  2⤵
  PID:3168
- C:\Windows\System\RXgKfbF.exe
  C:\Windows\System\RXgKfbF.exe
  2⤵
  PID:3192
- C:\Windows\System\vhhpdFM.exe
  C:\Windows\System\vhhpdFM.exe
  2⤵
  PID:3212
- C:\Windows\System\aqMCUih.exe
  C:\Windows\System\aqMCUih.exe
  2⤵
  PID:3232
- C:\Windows\System\QBuzrEj.exe
  C:\Windows\System\QBuzrEj.exe
  2⤵
  PID:3252
- C:\Windows\System\kELrBsr.exe
  C:\Windows\System\kELrBsr.exe
  2⤵
  PID:3268
- C:\Windows\System\uWbHuOa.exe
  C:\Windows\System\uWbHuOa.exe
  2⤵
  PID:3292
- C:\Windows\System\SnOKSuV.exe
  C:\Windows\System\SnOKSuV.exe
  2⤵
  PID:3308
- C:\Windows\System\xXEKqpb.exe
  C:\Windows\System\xXEKqpb.exe
  2⤵
  PID:3332
- C:\Windows\System\unQyOxN.exe
  C:\Windows\System\unQyOxN.exe
  2⤵
  PID:3352
- C:\Windows\System\iebRtSX.exe
  C:\Windows\System\iebRtSX.exe
  2⤵
  PID:3372
- C:\Windows\System\kGGcvKd.exe
  C:\Windows\System\kGGcvKd.exe
  2⤵
  PID:3392
- C:\Windows\System\SThFKwY.exe
  C:\Windows\System\SThFKwY.exe
  2⤵
  PID:3416
- C:\Windows\System\vZqrlgw.exe
  C:\Windows\System\vZqrlgw.exe
  2⤵
  PID:3432
- C:\Windows\System\kVOsaTF.exe
  C:\Windows\System\kVOsaTF.exe
  2⤵
  PID:3456
- C:\Windows\System\oWyvqdT.exe
  C:\Windows\System\oWyvqdT.exe
  2⤵
  PID:3476
- C:\Windows\System\jRwdDRX.exe
  C:\Windows\System\jRwdDRX.exe
  2⤵
  PID:3496
- C:\Windows\System\iAacbaf.exe
  C:\Windows\System\iAacbaf.exe
  2⤵
  PID:3512
- C:\Windows\System\VsBbmqk.exe
  C:\Windows\System\VsBbmqk.exe
  2⤵
  PID:3536
- C:\Windows\System\EZtuDfz.exe
  C:\Windows\System\EZtuDfz.exe
  2⤵
  PID:3552
- C:\Windows\System\jWjdXpo.exe
  C:\Windows\System\jWjdXpo.exe
  2⤵
  PID:3576
- C:\Windows\System\KmNtqtc.exe
  C:\Windows\System\KmNtqtc.exe
  2⤵
  PID:3592
- C:\Windows\System\YAymGoh.exe
  C:\Windows\System\YAymGoh.exe
  2⤵
  PID:3616
- C:\Windows\System\gibGvdD.exe
  C:\Windows\System\gibGvdD.exe
  2⤵
  PID:3632
- C:\Windows\System\rvwOYUm.exe
  C:\Windows\System\rvwOYUm.exe
  2⤵
  PID:3656
- C:\Windows\System\XHMNbtD.exe
  C:\Windows\System\XHMNbtD.exe
  2⤵
  PID:3672
- C:\Windows\System\DqiMTzc.exe
  C:\Windows\System\DqiMTzc.exe
  2⤵
  PID:3696
- C:\Windows\System\ypqjWuO.exe
  C:\Windows\System\ypqjWuO.exe
  2⤵
  PID:3716
- C:\Windows\System\nqlyVGz.exe
  C:\Windows\System\nqlyVGz.exe
  2⤵
  PID:3736
- C:\Windows\System\UpvGzEw.exe
  C:\Windows\System\UpvGzEw.exe
  2⤵
  PID:3756
- C:\Windows\System\OhYKoNT.exe
  C:\Windows\System\OhYKoNT.exe
  2⤵
  PID:3776
- C:\Windows\System\cUpdxPo.exe
  C:\Windows\System\cUpdxPo.exe
  2⤵
  PID:3792
- C:\Windows\System\sJHOLnI.exe
  C:\Windows\System\sJHOLnI.exe
  2⤵
  PID:3816
- C:\Windows\System\ZOwAPcQ.exe
  C:\Windows\System\ZOwAPcQ.exe
  2⤵
  PID:3832
- C:\Windows\System\nzSDHPu.exe
  C:\Windows\System\nzSDHPu.exe
  2⤵
  PID:3856
- C:\Windows\System\bxXrcMY.exe
  C:\Windows\System\bxXrcMY.exe
  2⤵
  PID:3872
- C:\Windows\System\WIFEoKN.exe
  C:\Windows\System\WIFEoKN.exe
  2⤵
  PID:3896
- C:\Windows\System\wbCSIxR.exe
  C:\Windows\System\wbCSIxR.exe
  2⤵
  PID:3912
- C:\Windows\System\aMtvEus.exe
  C:\Windows\System\aMtvEus.exe
  2⤵
  PID:3936
- C:\Windows\System\pKPguXT.exe
  C:\Windows\System\pKPguXT.exe
  2⤵
  PID:3952
- C:\Windows\System\ZJLMSsL.exe
  C:\Windows\System\ZJLMSsL.exe
  2⤵
  PID:3976
- C:\Windows\System\DDeauGD.exe
  C:\Windows\System\DDeauGD.exe
  2⤵
  PID:3996
- C:\Windows\System\zfDpMxV.exe
  C:\Windows\System\zfDpMxV.exe
  2⤵
  PID:4016
- C:\Windows\System\wPPuhMg.exe
  C:\Windows\System\wPPuhMg.exe
  2⤵
  PID:4032
- C:\Windows\System\UatbTFI.exe
  C:\Windows\System\UatbTFI.exe
  2⤵
  PID:4052
- C:\Windows\System\CrolGOg.exe
  C:\Windows\System\CrolGOg.exe
  2⤵
  PID:4076
- C:\Windows\System\NPFWVjP.exe
  C:\Windows\System\NPFWVjP.exe
  2⤵
  PID:2252
- C:\Windows\System\pyzenva.exe
  C:\Windows\System\pyzenva.exe
  2⤵
  PID:3076
- C:\Windows\System\eKEpEiL.exe
  C:\Windows\System\eKEpEiL.exe
  2⤵
  PID:3116
- C:\Windows\System\tMsUCce.exe
  C:\Windows\System\tMsUCce.exe
  2⤵
  PID:3140
- C:\Windows\System\SUNHYhy.exe
  C:\Windows\System\SUNHYhy.exe
  2⤵
  PID:3180
- C:\Windows\System\VjKqvEL.exe
  C:\Windows\System\VjKqvEL.exe
  2⤵
  PID:3228
- C:\Windows\System\PTHhqpN.exe
  C:\Windows\System\PTHhqpN.exe
  2⤵
  PID:3244
- C:\Windows\System\KvxmtAZ.exe
  C:\Windows\System\KvxmtAZ.exe
  2⤵
  PID:3264
- C:\Windows\System\oDeEIJR.exe
  C:\Windows\System\oDeEIJR.exe
  2⤵
  PID:3316
- C:\Windows\System\kjDAhor.exe
  C:\Windows\System\kjDAhor.exe
  2⤵
  PID:3340
- C:\Windows\System\oYmnpaJ.exe
  C:\Windows\System\oYmnpaJ.exe
  2⤵
  PID:3380
- C:\Windows\System\hVPLlXs.exe
  C:\Windows\System\hVPLlXs.exe
  2⤵
  PID:3408
- C:\Windows\System\edmSCPK.exe
  C:\Windows\System\edmSCPK.exe
  2⤵
  PID:3452
- C:\Windows\System\AGbuqib.exe
  C:\Windows\System\AGbuqib.exe
  2⤵
  PID:3492
- C:\Windows\System\UfgPeUI.exe
  C:\Windows\System\UfgPeUI.exe
  2⤵
  PID:3520
- C:\Windows\System\vTWNkbg.exe
  C:\Windows\System\vTWNkbg.exe
  2⤵
  PID:3544
- C:\Windows\System\PgXazpi.exe
  C:\Windows\System\PgXazpi.exe
  2⤵
  PID:3584
- C:\Windows\System\koFJiZV.exe
  C:\Windows\System\koFJiZV.exe
  2⤵
  PID:3604
- C:\Windows\System\PjxqgAC.exe
  C:\Windows\System\PjxqgAC.exe
  2⤵
  PID:3648
- C:\Windows\System\ncRaZTA.exe
  C:\Windows\System\ncRaZTA.exe
  2⤵
  PID:3668
- C:\Windows\System\mBKVfsy.exe
  C:\Windows\System\mBKVfsy.exe
  2⤵
  PID:3704
- C:\Windows\System\cOCUYDu.exe
  C:\Windows\System\cOCUYDu.exe
  2⤵
  PID:3732
- C:\Windows\System\mfuWMvp.exe
  C:\Windows\System\mfuWMvp.exe
  2⤵
  PID:3748
- C:\Windows\System\ojRasfT.exe
  C:\Windows\System\ojRasfT.exe
  2⤵
  PID:3788
- C:\Windows\System\uOdhmlG.exe
  C:\Windows\System\uOdhmlG.exe
  2⤵
  PID:3804
- C:\Windows\System\FNOBXfp.exe
  C:\Windows\System\FNOBXfp.exe
  2⤵
  PID:3880
- C:\Windows\System\pICmyTS.exe
  C:\Windows\System\pICmyTS.exe
  2⤵
  PID:3884
- C:\Windows\System\UTbADKD.exe
  C:\Windows\System\UTbADKD.exe
  2⤵
  PID:3928
- C:\Windows\System\OuRBgsr.exe
  C:\Windows\System\OuRBgsr.exe
  2⤵
  PID:3960
- C:\Windows\System\viRTRtJ.exe
  C:\Windows\System\viRTRtJ.exe
  2⤵
  PID:3992
- C:\Windows\System\XPSuCcp.exe
  C:\Windows\System\XPSuCcp.exe
  2⤵
  PID:4040
- C:\Windows\System\KfndnSk.exe
  C:\Windows\System\KfndnSk.exe
  2⤵
  PID:4044
- C:\Windows\System\zTgnqjV.exe
  C:\Windows\System\zTgnqjV.exe
  2⤵
  PID:4092
- C:\Windows\System\wpdjobk.exe
  C:\Windows\System\wpdjobk.exe
  2⤵
  PID:3084
- C:\Windows\System\MkaFcdQ.exe
  C:\Windows\System\MkaFcdQ.exe
  2⤵
  PID:3136
- C:\Windows\System\EhZaoks.exe
  C:\Windows\System\EhZaoks.exe
  2⤵
  PID:3156
- C:\Windows\System\biZXPBF.exe
  C:\Windows\System\biZXPBF.exe
  2⤵
  PID:3240
- C:\Windows\System\geRHeLb.exe
  C:\Windows\System\geRHeLb.exe
  2⤵
  PID:3288
- C:\Windows\System\fqEYihI.exe
  C:\Windows\System\fqEYihI.exe
  2⤵
  PID:3368
- C:\Windows\System\zAbhamw.exe
  C:\Windows\System\zAbhamw.exe
  2⤵
  PID:3424
- C:\Windows\System\phIjAzm.exe
  C:\Windows\System\phIjAzm.exe
  2⤵
  PID:3484
- C:\Windows\System\ivlvEQt.exe
  C:\Windows\System\ivlvEQt.exe
  2⤵
  PID:3572
- C:\Windows\System\OZUBgBy.exe
  C:\Windows\System\OZUBgBy.exe
  2⤵
  PID:3640
- C:\Windows\System\AIuVIBN.exe
  C:\Windows\System\AIuVIBN.exe
  2⤵
  PID:3692
- C:\Windows\System\HMgeLNN.exe
  C:\Windows\System\HMgeLNN.exe
  2⤵
  PID:3808
- C:\Windows\System\jNKPOnI.exe
  C:\Windows\System\jNKPOnI.exe
  2⤵
  PID:3840
- C:\Windows\System\VseCLlB.exe
  C:\Windows\System\VseCLlB.exe
  2⤵
  PID:3852
- C:\Windows\System\leYfDhC.exe
  C:\Windows\System\leYfDhC.exe
  2⤵
  PID:3972
- C:\Windows\System\TFwqavY.exe
  C:\Windows\System\TFwqavY.exe
  2⤵
  PID:3080
- C:\Windows\System\aqRpxeS.exe
  C:\Windows\System\aqRpxeS.exe
  2⤵
  PID:3176
- C:\Windows\System\rpiEOma.exe
  C:\Windows\System\rpiEOma.exe
  2⤵
  PID:3384
- C:\Windows\System\fFsBpKC.exe
  C:\Windows\System\fFsBpKC.exe
  2⤵
  PID:3532
- C:\Windows\System\yVndWAM.exe
  C:\Windows\System\yVndWAM.exe
  2⤵
  PID:3560
- C:\Windows\System\ExnVIlE.exe
  C:\Windows\System\ExnVIlE.exe
  2⤵
  PID:3948
- C:\Windows\System\tRhOPIA.exe
  C:\Windows\System\tRhOPIA.exe
  2⤵
  PID:3100
- C:\Windows\System\UNatHpb.exe
  C:\Windows\System\UNatHpb.exe
  2⤵
  PID:3204
- C:\Windows\System\iIVmJzM.exe
  C:\Windows\System\iIVmJzM.exe
  2⤵
  PID:3464
- C:\Windows\System\FRlcIde.exe
  C:\Windows\System\FRlcIde.exe
  2⤵
  PID:3644
- C:\Windows\System\FljUCLc.exe
  C:\Windows\System\FljUCLc.exe
  2⤵
  PID:3828
- C:\Windows\System\jaNzqrC.exe
  C:\Windows\System\jaNzqrC.exe
  2⤵
  PID:3908
- C:\Windows\System\JLuOzvh.exe
  C:\Windows\System\JLuOzvh.exe
  2⤵
  PID:3488
- C:\Windows\System\EFZLUuR.exe
  C:\Windows\System\EFZLUuR.exe
  2⤵
  PID:3320
- C:\Windows\System\xDcdXrV.exe
  C:\Windows\System\xDcdXrV.exe
  2⤵
  PID:3276
- C:\Windows\System\mKUGyrt.exe
  C:\Windows\System\mKUGyrt.exe
  2⤵
  PID:4068
- C:\Windows\System\WkEonzT.exe
  C:\Windows\System\WkEonzT.exe
  2⤵
  PID:4084
- C:\Windows\System\jECNoZI.exe
  C:\Windows\System\jECNoZI.exe
  2⤵
  PID:3768
- C:\Windows\System\YDCcnow.exe
  C:\Windows\System\YDCcnow.exe
  2⤵
  PID:4104
- C:\Windows\System\mmWzkvb.exe
  C:\Windows\System\mmWzkvb.exe
  2⤵
  PID:4128
- C:\Windows\System\cLwFEzn.exe
  C:\Windows\System\cLwFEzn.exe
  2⤵
  PID:4164
- C:\Windows\System\AUorqol.exe
  C:\Windows\System\AUorqol.exe
  2⤵
  PID:4180
- C:\Windows\System\MKJsjUv.exe
  C:\Windows\System\MKJsjUv.exe
  2⤵
  PID:4196
- C:\Windows\System\pgkOdGk.exe
  C:\Windows\System\pgkOdGk.exe
  2⤵
  PID:4220
- C:\Windows\System\clrGqNF.exe
  C:\Windows\System\clrGqNF.exe
  2⤵
  PID:4236
- C:\Windows\System\SxwuiYx.exe
  C:\Windows\System\SxwuiYx.exe
  2⤵
  PID:4256
- C:\Windows\System\aFzqQcV.exe
  C:\Windows\System\aFzqQcV.exe
  2⤵
  PID:4272
- C:\Windows\System\cYljBLn.exe
  C:\Windows\System\cYljBLn.exe
  2⤵
  PID:4288
- C:\Windows\System\Sfyceeq.exe
  C:\Windows\System\Sfyceeq.exe
  2⤵
  PID:4308
- C:\Windows\System\yPCZLCJ.exe
  C:\Windows\System\yPCZLCJ.exe
  2⤵
  PID:4324
- C:\Windows\System\iJzwItV.exe
  C:\Windows\System\iJzwItV.exe
  2⤵
  PID:4340
- C:\Windows\System\JqfouiK.exe
  C:\Windows\System\JqfouiK.exe
  2⤵
  PID:4356
- C:\Windows\System\WDTkEyR.exe
  C:\Windows\System\WDTkEyR.exe
  2⤵
  PID:4372
- C:\Windows\System\wZdROLI.exe
  C:\Windows\System\wZdROLI.exe
  2⤵
  PID:4424
- C:\Windows\System\PBvzxVd.exe
  C:\Windows\System\PBvzxVd.exe
  2⤵
  PID:4444
- C:\Windows\System\RzLZsOK.exe
  C:\Windows\System\RzLZsOK.exe
  2⤵
  PID:4464
- C:\Windows\System\aBKlQIs.exe
  C:\Windows\System\aBKlQIs.exe
  2⤵
  PID:4480
- C:\Windows\System\rtueMEw.exe
  C:\Windows\System\rtueMEw.exe
  2⤵
  PID:4496
- C:\Windows\System\IarjCIS.exe
  C:\Windows\System\IarjCIS.exe
  2⤵
  PID:4512
- C:\Windows\System\fVNYCsL.exe
  C:\Windows\System\fVNYCsL.exe
  2⤵
  PID:4528
- C:\Windows\System\yLUBgLR.exe
  C:\Windows\System\yLUBgLR.exe
  2⤵
  PID:4556
- C:\Windows\System\MUgyebH.exe
  C:\Windows\System\MUgyebH.exe
  2⤵
  PID:4580
- C:\Windows\System\IMrrWPZ.exe
  C:\Windows\System\IMrrWPZ.exe
  2⤵
  PID:4596
- C:\Windows\System\psZsNfc.exe
  C:\Windows\System\psZsNfc.exe
  2⤵
  PID:4620
- C:\Windows\System\UBaKjGt.exe
  C:\Windows\System\UBaKjGt.exe
  2⤵
  PID:4640
- C:\Windows\System\LIzWbCX.exe
  C:\Windows\System\LIzWbCX.exe
  2⤵
  PID:4656
- C:\Windows\System\kwTBXPJ.exe
  C:\Windows\System\kwTBXPJ.exe
  2⤵
  PID:4672
- C:\Windows\System\DguEFtZ.exe
  C:\Windows\System\DguEFtZ.exe
  2⤵
  PID:4688
- C:\Windows\System\GaUArXT.exe
  C:\Windows\System\GaUArXT.exe
  2⤵
  PID:4732
- C:\Windows\System\YuFVsAn.exe
  C:\Windows\System\YuFVsAn.exe
  2⤵
  PID:4748
- C:\Windows\System\jrbZhri.exe
  C:\Windows\System\jrbZhri.exe
  2⤵
  PID:4764
- C:\Windows\System\QfZOvNd.exe
  C:\Windows\System\QfZOvNd.exe
  2⤵
  PID:4780
- C:\Windows\System\mfHHVhi.exe
  C:\Windows\System\mfHHVhi.exe
  2⤵
  PID:4796
- C:\Windows\System\tunNcDL.exe
  C:\Windows\System\tunNcDL.exe
  2⤵
  PID:4816
- C:\Windows\System\jPSuarO.exe
  C:\Windows\System\jPSuarO.exe
  2⤵
  PID:4836
- C:\Windows\System\xFLpuIM.exe
  C:\Windows\System\xFLpuIM.exe
  2⤵
  PID:4852
- C:\Windows\System\pbWKHpC.exe
  C:\Windows\System\pbWKHpC.exe
  2⤵
  PID:4872
- C:\Windows\System\wKFNaZv.exe
  C:\Windows\System\wKFNaZv.exe
  2⤵
  PID:4892
- C:\Windows\System\XCnJbog.exe
  C:\Windows\System\XCnJbog.exe
  2⤵
  PID:4908
- C:\Windows\System\pJMgPpN.exe
  C:\Windows\System\pJMgPpN.exe
  2⤵
  PID:4924
- C:\Windows\System\lyEAXVv.exe
  C:\Windows\System\lyEAXVv.exe
  2⤵
  PID:4972
- C:\Windows\System\lDBRJCu.exe
  C:\Windows\System\lDBRJCu.exe
  2⤵
  PID:4988
- C:\Windows\System\HKkQxEB.exe
  C:\Windows\System\HKkQxEB.exe
  2⤵
  PID:5004
- C:\Windows\System\EXIMTuw.exe
  C:\Windows\System\EXIMTuw.exe
  2⤵
  PID:5024
- C:\Windows\System\cvIoqXk.exe
  C:\Windows\System\cvIoqXk.exe
  2⤵
  PID:5040
- C:\Windows\System\bZGowgr.exe
  C:\Windows\System\bZGowgr.exe
  2⤵
  PID:5056
- C:\Windows\System\vnwOlRQ.exe
  C:\Windows\System\vnwOlRQ.exe
  2⤵
  PID:5076
- C:\Windows\System\VEwNxGf.exe
  C:\Windows\System\VEwNxGf.exe
  2⤵
  PID:5100
- C:\Windows\System\PhyTZaC.exe
  C:\Windows\System\PhyTZaC.exe
  2⤵
  PID:3504
- C:\Windows\System\ObJDAvo.exe
  C:\Windows\System\ObJDAvo.exe
  2⤵
  PID:3248
- C:\Windows\System\hqSCASP.exe
  C:\Windows\System\hqSCASP.exe
  2⤵
  PID:3224
- C:\Windows\System\JvUQNLC.exe
  C:\Windows\System\JvUQNLC.exe
  2⤵
  PID:4124
- C:\Windows\System\teKzQDS.exe
  C:\Windows\System\teKzQDS.exe
  2⤵
  PID:3868
- C:\Windows\System\oQdfsPs.exe
  C:\Windows\System\oQdfsPs.exe
  2⤵
  PID:4072
- C:\Windows\System\aBRtKjm.exe
  C:\Windows\System\aBRtKjm.exe
  2⤵
  PID:4048
- C:\Windows\System\ylAqAUI.exe
  C:\Windows\System\ylAqAUI.exe
  2⤵
  PID:3688
- C:\Windows\System\aRlnKWM.exe
  C:\Windows\System\aRlnKWM.exe
  2⤵
  PID:4156
- C:\Windows\System\BJygYlH.exe
  C:\Windows\System\BJygYlH.exe
  2⤵
  PID:4208
- C:\Windows\System\ZsARKMc.exe
  C:\Windows\System\ZsARKMc.exe
  2⤵
  PID:4188
- C:\Windows\System\IxnDGFa.exe
  C:\Windows\System\IxnDGFa.exe
  2⤵
  PID:4268
- C:\Windows\System\vqYczHP.exe
  C:\Windows\System\vqYczHP.exe
  2⤵
  PID:4336
- C:\Windows\System\kMmqPuJ.exe
  C:\Windows\System\kMmqPuJ.exe
  2⤵
  PID:4248
- C:\Windows\System\kgieSkm.exe
  C:\Windows\System\kgieSkm.exe
  2⤵
  PID:4252
- C:\Windows\System\zBsgXFm.exe
  C:\Windows\System\zBsgXFm.exe
  2⤵
  PID:4388
- C:\Windows\System\BqaPKBN.exe
  C:\Windows\System\BqaPKBN.exe
  2⤵
  PID:4440
- C:\Windows\System\YAPQFVD.exe
  C:\Windows\System\YAPQFVD.exe
  2⤵
  PID:4408
- C:\Windows\System\WdrInqP.exe
  C:\Windows\System\WdrInqP.exe
  2⤵
  PID:4492
- C:\Windows\System\zpqhIYi.exe
  C:\Windows\System\zpqhIYi.exe
  2⤵
  PID:4604
- C:\Windows\System\ILADqpE.exe
  C:\Windows\System\ILADqpE.exe
  2⤵
  PID:4608
- C:\Windows\System\ksuqdLq.exe
  C:\Windows\System\ksuqdLq.exe
  2⤵
  PID:4648
- C:\Windows\System\eKvenHg.exe
  C:\Windows\System\eKvenHg.exe
  2⤵
  PID:4504
- C:\Windows\System\zsrIDGo.exe
  C:\Windows\System\zsrIDGo.exe
  2⤵
  PID:4536
- C:\Windows\System\SFfeurK.exe
  C:\Windows\System\SFfeurK.exe
  2⤵
  PID:4592
- C:\Windows\System\cHnRoLc.exe
  C:\Windows\System\cHnRoLc.exe
  2⤵
  PID:4664
- C:\Windows\System\DgvDjWB.exe
  C:\Windows\System\DgvDjWB.exe
  2⤵
  PID:4772
- C:\Windows\System\wdqzXGZ.exe
  C:\Windows\System\wdqzXGZ.exe
  2⤵
  PID:4808
- C:\Windows\System\ljQtzGW.exe
  C:\Windows\System\ljQtzGW.exe
  2⤵
  PID:4720
- C:\Windows\System\wvyjfle.exe
  C:\Windows\System\wvyjfle.exe
  2⤵
  PID:4880
- C:\Windows\System\QdAXpvc.exe
  C:\Windows\System\QdAXpvc.exe
  2⤵
  PID:4832
- C:\Windows\System\aLqxZce.exe
  C:\Windows\System\aLqxZce.exe
  2⤵
  PID:4960
- C:\Windows\System\HPQpRVz.exe
  C:\Windows\System\HPQpRVz.exe
  2⤵
  PID:4996
- C:\Windows\System\kUSVbrH.exe
  C:\Windows\System\kUSVbrH.exe
  2⤵
  PID:4984
- C:\Windows\System\pusypNy.exe
  C:\Windows\System\pusypNy.exe
  2⤵
  PID:5084
- C:\Windows\System\ySxjRqY.exe
  C:\Windows\System\ySxjRqY.exe
  2⤵
  PID:4120
- C:\Windows\System\RZrXQhv.exe
  C:\Windows\System\RZrXQhv.exe
  2⤵
  PID:4160
- C:\Windows\System\zFJyzOx.exe
  C:\Windows\System\zFJyzOx.exe
  2⤵
  PID:3812
- C:\Windows\System\AcDTqrF.exe
  C:\Windows\System\AcDTqrF.exe
  2⤵
  PID:4380
- C:\Windows\System\xCdmmCT.exe
  C:\Windows\System\xCdmmCT.exe
  2⤵
  PID:4192
- C:\Windows\System\ffSLVaz.exe
  C:\Windows\System\ffSLVaz.exe
  2⤵
  PID:4404
- C:\Windows\System\xiTNIbF.exe
  C:\Windows\System\xiTNIbF.exe
  2⤵
  PID:4460
- C:\Windows\System\JrplKls.exe
  C:\Windows\System\JrplKls.exe
  2⤵
  PID:4700
- C:\Windows\System\ycwrfpb.exe
  C:\Windows\System\ycwrfpb.exe
  2⤵
  PID:4804
- C:\Windows\System\krMIyOv.exe
  C:\Windows\System\krMIyOv.exe
  2⤵
  PID:5072
- C:\Windows\System\rZdlFRR.exe
  C:\Windows\System\rZdlFRR.exe
  2⤵
  PID:3864
- C:\Windows\System\QtDSdBM.exe
  C:\Windows\System\QtDSdBM.exe
  2⤵
  PID:5064
- C:\Windows\System\hSOkDYr.exe
  C:\Windows\System\hSOkDYr.exe
  2⤵
  PID:4420
- C:\Windows\System\MvoQlzU.exe
  C:\Windows\System\MvoQlzU.exe
  2⤵
  PID:3344
- C:\Windows\System\EVQqHdQ.exe
  C:\Windows\System\EVQqHdQ.exe
  2⤵
  PID:4136
- C:\Windows\System\uRYiIgA.exe
  C:\Windows\System\uRYiIgA.exe
  2⤵
  PID:4204
- C:\Windows\System\mkqsRbC.exe
  C:\Windows\System\mkqsRbC.exe
  2⤵
  PID:4352
- C:\Windows\System\FGagkiw.exe
  C:\Windows\System\FGagkiw.exe
  2⤵
  PID:4456
- C:\Windows\System\yVQeWqe.exe
  C:\Windows\System\yVQeWqe.exe
  2⤵
  PID:4680
- C:\Windows\System\eWQZlIS.exe
  C:\Windows\System\eWQZlIS.exe
  2⤵
  PID:4552
- C:\Windows\System\yECoIzU.exe
  C:\Windows\System\yECoIzU.exe
  2⤵
  PID:4716
- C:\Windows\System\pnDGaWR.exe
  C:\Windows\System\pnDGaWR.exe
  2⤵
  PID:4828
- C:\Windows\System\ctCSICG.exe
  C:\Windows\System\ctCSICG.exe
  2⤵
  PID:4948
- C:\Windows\System\MaWhaKd.exe
  C:\Windows\System\MaWhaKd.exe
  2⤵
  PID:4936
- C:\Windows\System\ozqxGQz.exe
  C:\Windows\System\ozqxGQz.exe
  2⤵
  PID:4980
- C:\Windows\System\cOWgfPa.exe
  C:\Windows\System\cOWgfPa.exe
  2⤵
  PID:4244
- C:\Windows\System\dNXdnlK.exe
  C:\Windows\System\dNXdnlK.exe
  2⤵
  PID:4396
- C:\Windows\System\VtgJryU.exe
  C:\Windows\System\VtgJryU.exe
  2⤵
  PID:4684
- C:\Windows\System\qxxeXqH.exe
  C:\Windows\System\qxxeXqH.exe
  2⤵
  PID:5116
- C:\Windows\System\SVMGAeJ.exe
  C:\Windows\System\SVMGAeJ.exe
  2⤵
  PID:4588
- C:\Windows\System\hlBSXmR.exe
  C:\Windows\System\hlBSXmR.exe
  2⤵
  PID:4316
- C:\Windows\System\QFIgeSM.exe
  C:\Windows\System\QFIgeSM.exe
  2⤵
  PID:4284
- C:\Windows\System\HYACrxF.exe
  C:\Windows\System\HYACrxF.exe
  2⤵
  PID:5032
- C:\Windows\System\covGopX.exe
  C:\Windows\System\covGopX.exe
  2⤵
  PID:4216
- C:\Windows\System\KtdbFoV.exe
  C:\Windows\System\KtdbFoV.exe
  2⤵
  PID:4548
- C:\Windows\System\lcCJuwM.exe
  C:\Windows\System\lcCJuwM.exe
  2⤵
  PID:4968
- C:\Windows\System\suETfnp.exe
  C:\Windows\System\suETfnp.exe
  2⤵
  PID:4940
- C:\Windows\System\QjxUxyl.exe
  C:\Windows\System\QjxUxyl.exe
  2⤵
  PID:4904
- C:\Windows\System\olWJChp.exe
  C:\Windows\System\olWJChp.exe
  2⤵
  PID:4844
- C:\Windows\System\OzIrdfe.exe
  C:\Windows\System\OzIrdfe.exe
  2⤵
  PID:5132
- C:\Windows\System\UTUsxDQ.exe
  C:\Windows\System\UTUsxDQ.exe
  2⤵
  PID:5148
- C:\Windows\System\rhkbptZ.exe
  C:\Windows\System\rhkbptZ.exe
  2⤵
  PID:5164
- C:\Windows\System\KteWPtk.exe
  C:\Windows\System\KteWPtk.exe
  2⤵
  PID:5180
- C:\Windows\System\aPigYNg.exe
  C:\Windows\System\aPigYNg.exe
  2⤵
  PID:5196
- C:\Windows\System\zonvIfA.exe
  C:\Windows\System\zonvIfA.exe
  2⤵
  PID:5212
- C:\Windows\System\vbyhppn.exe
  C:\Windows\System\vbyhppn.exe
  2⤵
  PID:5228
- C:\Windows\System\WeeaLbK.exe
  C:\Windows\System\WeeaLbK.exe
  2⤵
  PID:5244
- C:\Windows\System\ruuHXTF.exe
  C:\Windows\System\ruuHXTF.exe
  2⤵
  PID:5260
- C:\Windows\System\CIaJbYy.exe
  C:\Windows\System\CIaJbYy.exe
  2⤵
  PID:5276
- C:\Windows\System\kbJukYe.exe
  C:\Windows\System\kbJukYe.exe
  2⤵
  PID:5292
- C:\Windows\System\RMQnWWp.exe
  C:\Windows\System\RMQnWWp.exe
  2⤵
  PID:5308
- C:\Windows\System\TqKFNHJ.exe
  C:\Windows\System\TqKFNHJ.exe
  2⤵
  PID:5324
- C:\Windows\System\JdiYKkZ.exe
  C:\Windows\System\JdiYKkZ.exe
  2⤵
  PID:5340
- C:\Windows\System\BtsUFAu.exe
  C:\Windows\System\BtsUFAu.exe
  2⤵
  PID:5356
- C:\Windows\System\FOMktGw.exe
  C:\Windows\System\FOMktGw.exe
  2⤵
  PID:5372
- C:\Windows\System\FEYRdqI.exe
  C:\Windows\System\FEYRdqI.exe
  2⤵
  PID:5388
- C:\Windows\System\NSkSIXM.exe
  C:\Windows\System\NSkSIXM.exe
  2⤵
  PID:5404
- C:\Windows\System\HctpLGF.exe
  C:\Windows\System\HctpLGF.exe
  2⤵
  PID:5420
- C:\Windows\System\jeUjRRT.exe
  C:\Windows\System\jeUjRRT.exe
  2⤵
  PID:5436
- C:\Windows\System\XEMwSaQ.exe
  C:\Windows\System\XEMwSaQ.exe
  2⤵
  PID:5452
- C:\Windows\System\MIlgHNh.exe
  C:\Windows\System\MIlgHNh.exe
  2⤵
  PID:5468
- C:\Windows\System\fUtxWXi.exe
  C:\Windows\System\fUtxWXi.exe
  2⤵
  PID:5484
- C:\Windows\System\WlAzuSr.exe
  C:\Windows\System\WlAzuSr.exe
  2⤵
  PID:5500
- C:\Windows\System\abSsjto.exe
  C:\Windows\System\abSsjto.exe
  2⤵
  PID:5516
- C:\Windows\System\EHuSuFi.exe
  C:\Windows\System\EHuSuFi.exe
  2⤵
  PID:5532
- C:\Windows\System\kIfjZJj.exe
  C:\Windows\System\kIfjZJj.exe
  2⤵
  PID:5548
- C:\Windows\System\BiELZkR.exe
  C:\Windows\System\BiELZkR.exe
  2⤵
  PID:5564
- C:\Windows\System\muRcxly.exe
  C:\Windows\System\muRcxly.exe
  2⤵
  PID:5580
- C:\Windows\System\SuNCfxZ.exe
  C:\Windows\System\SuNCfxZ.exe
  2⤵
  PID:5596
- C:\Windows\System\EsgIoLC.exe
  C:\Windows\System\EsgIoLC.exe
  2⤵
  PID:5612
- C:\Windows\System\xQnYcic.exe
  C:\Windows\System\xQnYcic.exe
  2⤵
  PID:5628
- C:\Windows\System\puwgbWV.exe
  C:\Windows\System\puwgbWV.exe
  2⤵
  PID:5720
- C:\Windows\System\CUIiIvG.exe
  C:\Windows\System\CUIiIvG.exe
  2⤵
  PID:5740
- C:\Windows\System\WIESCAj.exe
  C:\Windows\System\WIESCAj.exe
  2⤵
  PID:5756
- C:\Windows\System\mUdAAMu.exe
  C:\Windows\System\mUdAAMu.exe
  2⤵
  PID:5772
- C:\Windows\System\OyiehNP.exe
  C:\Windows\System\OyiehNP.exe
  2⤵
  PID:5788
- C:\Windows\System\dHAQprp.exe
  C:\Windows\System\dHAQprp.exe
  2⤵
  PID:5804
- C:\Windows\System\OyMUyFS.exe
  C:\Windows\System\OyMUyFS.exe
  2⤵
  PID:5820
- C:\Windows\System\hPUcRkO.exe
  C:\Windows\System\hPUcRkO.exe
  2⤵
  PID:5836
- C:\Windows\System\QhcgMRz.exe
  C:\Windows\System\QhcgMRz.exe
  2⤵
  PID:5852
- C:\Windows\System\PrXIwTX.exe
  C:\Windows\System\PrXIwTX.exe
  2⤵
  PID:5868
- C:\Windows\System\FzGMOyx.exe
  C:\Windows\System\FzGMOyx.exe
  2⤵
  PID:5884
- C:\Windows\System\TuhtQqN.exe
  C:\Windows\System\TuhtQqN.exe
  2⤵
  PID:5900
- C:\Windows\System\mJAgHFR.exe
  C:\Windows\System\mJAgHFR.exe
  2⤵
  PID:5916
- C:\Windows\System\yHqrmle.exe
  C:\Windows\System\yHqrmle.exe
  2⤵
  PID:5932
- C:\Windows\System\yrRgtpI.exe
  C:\Windows\System\yrRgtpI.exe
  2⤵
  PID:5948
- C:\Windows\System\heaTLfe.exe
  C:\Windows\System\heaTLfe.exe
  2⤵
  PID:5964
- C:\Windows\System\JvdzIYm.exe
  C:\Windows\System\JvdzIYm.exe
  2⤵
  PID:5980
- C:\Windows\System\iqjeZkj.exe
  C:\Windows\System\iqjeZkj.exe
  2⤵
  PID:5996
- C:\Windows\System\EWvieuv.exe
  C:\Windows\System\EWvieuv.exe
  2⤵
  PID:6012
- C:\Windows\System\GLpMhJh.exe
  C:\Windows\System\GLpMhJh.exe
  2⤵
  PID:6028
- C:\Windows\System\JmDPREM.exe
  C:\Windows\System\JmDPREM.exe
  2⤵
  PID:6044
- C:\Windows\System\vGjiWFd.exe
  C:\Windows\System\vGjiWFd.exe
  2⤵
  PID:6060
- C:\Windows\System\ukMwiXV.exe
  C:\Windows\System\ukMwiXV.exe
  2⤵
  PID:6076
- C:\Windows\System\GyNAJnX.exe
  C:\Windows\System\GyNAJnX.exe
  2⤵
  PID:6092
- C:\Windows\System\qNSNSdj.exe
  C:\Windows\System\qNSNSdj.exe
  2⤵
  PID:6108
- C:\Windows\System\sXzNlFd.exe
  C:\Windows\System\sXzNlFd.exe
  2⤵
  PID:6124
- C:\Windows\System\zIVLSHu.exe
  C:\Windows\System\zIVLSHu.exe
  2⤵
  PID:6140
- C:\Windows\System\sLiSwrY.exe
  C:\Windows\System\sLiSwrY.exe
  2⤵
  PID:4576
- C:\Windows\System\qSSyByj.exe
  C:\Windows\System\qSSyByj.exe
  2⤵
  PID:4696
- C:\Windows\System\KUYmgJU.exe
  C:\Windows\System\KUYmgJU.exe
  2⤵
  PID:5128
- C:\Windows\System\zTBtPoa.exe
  C:\Windows\System\zTBtPoa.exe
  2⤵
  PID:5160
- C:\Windows\System\JPRKpCI.exe
  C:\Windows\System\JPRKpCI.exe
  2⤵
  PID:4028
- C:\Windows\System\RYBvDeu.exe
  C:\Windows\System\RYBvDeu.exe
  2⤵
  PID:4176
- C:\Windows\System\ZzEWUHb.exe
  C:\Windows\System\ZzEWUHb.exe
  2⤵
  PID:5144
- C:\Windows\System\zNxoYzl.exe
  C:\Windows\System\zNxoYzl.exe
  2⤵
  PID:5256
- C:\Windows\System\eabjNIS.exe
  C:\Windows\System\eabjNIS.exe
  2⤵
  PID:5236
- C:\Windows\System\gGjPGXE.exe
  C:\Windows\System\gGjPGXE.exe
  2⤵
  PID:5240
- C:\Windows\System\fprgPfR.exe
  C:\Windows\System\fprgPfR.exe
  2⤵
  PID:5300
- C:\Windows\System\agmoXGq.exe
  C:\Windows\System\agmoXGq.exe
  2⤵
  PID:5272
- C:\Windows\System\BkPHsPG.exe
  C:\Windows\System\BkPHsPG.exe
  2⤵
  PID:5384
- C:\Windows\System\zAJgWDe.exe
  C:\Windows\System\zAJgWDe.exe
  2⤵
  PID:5380
- C:\Windows\System\rjpRaZS.exe
  C:\Windows\System\rjpRaZS.exe
  2⤵
  PID:5416
- C:\Windows\System\AxnKnpu.exe
  C:\Windows\System\AxnKnpu.exe
  2⤵
  PID:5508
- C:\Windows\System\vmfwgrz.exe
  C:\Windows\System\vmfwgrz.exe
  2⤵
  PID:5496
- C:\Windows\System\CcrlTRC.exe
  C:\Windows\System\CcrlTRC.exe
  2⤵
  PID:5492
- C:\Windows\System\rbFiQNw.exe
  C:\Windows\System\rbFiQNw.exe
  2⤵
  PID:4304
- C:\Windows\System\VMDmADv.exe
  C:\Windows\System\VMDmADv.exe
  2⤵
  PID:5604
- C:\Windows\System\vxTfyVI.exe
  C:\Windows\System\vxTfyVI.exe
  2⤵
  PID:5588
- C:\Windows\System\hGpwAcl.exe
  C:\Windows\System\hGpwAcl.exe
  2⤵
  PID:5644
- C:\Windows\System\oTsFBRA.exe
  C:\Windows\System\oTsFBRA.exe
  2⤵
  PID:5660
- C:\Windows\System\EHEqwIc.exe
  C:\Windows\System\EHEqwIc.exe
  2⤵
  PID:5676
- C:\Windows\System\OOupqlT.exe
  C:\Windows\System\OOupqlT.exe
  2⤵
  PID:5692
- C:\Windows\System\HCmgpnQ.exe
  C:\Windows\System\HCmgpnQ.exe
  2⤵
  PID:5708
- C:\Windows\System\sjNJLlS.exe
  C:\Windows\System\sjNJLlS.exe
  2⤵
  PID:5752
- C:\Windows\System\IhVKSmG.exe
  C:\Windows\System\IhVKSmG.exe
  2⤵
  PID:5768
- C:\Windows\System\Keculbf.exe
  C:\Windows\System\Keculbf.exe
  2⤵
  PID:5784
- C:\Windows\System\OFVTqvR.exe
  C:\Windows\System\OFVTqvR.exe
  2⤵
  PID:5876
- C:\Windows\System\rizVERo.exe
  C:\Windows\System\rizVERo.exe
  2⤵
  PID:5828
- C:\Windows\System\aELOXZO.exe
  C:\Windows\System\aELOXZO.exe
  2⤵
  PID:5944
- C:\Windows\System\PxvfIRf.exe
  C:\Windows\System\PxvfIRf.exe
  2⤵
  PID:5956
- C:\Windows\System\FAmxUYj.exe
  C:\Windows\System\FAmxUYj.exe
  2⤵
  PID:5976
- C:\Windows\System\muasLDa.exe
  C:\Windows\System\muasLDa.exe
  2⤵
  PID:5960
- C:\Windows\System\GARSpJB.exe
  C:\Windows\System\GARSpJB.exe
  2⤵
  PID:6024
- C:\Windows\System\vkovMlv.exe
  C:\Windows\System\vkovMlv.exe
  2⤵
  PID:6036
- C:\Windows\System\wLYpFbt.exe
  C:\Windows\System\wLYpFbt.exe
  2⤵
  PID:6104
- C:\Windows\System\kGDmcZV.exe
  C:\Windows\System\kGDmcZV.exe
  2⤵
  PID:6052
- C:\Windows\System\QHitQdN.exe
  C:\Windows\System\QHitQdN.exe
  2⤵
  PID:4572
- C:\Windows\System\BkHwpad.exe
  C:\Windows\System\BkHwpad.exe
  2⤵
  PID:4152
- C:\Windows\System\qGWTVFa.exe
  C:\Windows\System\qGWTVFa.exe
  2⤵
  PID:5016
- C:\Windows\System\EECrJaR.exe
  C:\Windows\System\EECrJaR.exe
  2⤵
  PID:5224
- C:\Windows\System\DZzlqkO.exe
  C:\Windows\System\DZzlqkO.exe
  2⤵
  PID:5284
- C:\Windows\System\XJONyYY.exe
  C:\Windows\System\XJONyYY.exe
  2⤵
  PID:5112
- C:\Windows\System\LZnYhtu.exe
  C:\Windows\System\LZnYhtu.exe
  2⤵
  PID:5316
- C:\Windows\System\TKTwqZy.exe
  C:\Windows\System\TKTwqZy.exe
  2⤵
  PID:5448
- C:\Windows\System\EAaqmhs.exe
  C:\Windows\System\EAaqmhs.exe
  2⤵
  PID:5544
- C:\Windows\System\ssOevpu.exe
  C:\Windows\System\ssOevpu.exe
  2⤵
  PID:5400
- C:\Windows\System\oHvMFzI.exe
  C:\Windows\System\oHvMFzI.exe
  2⤵
  PID:5576
- C:\Windows\System\ewJUuiC.exe
  C:\Windows\System\ewJUuiC.exe
  2⤵
  PID:5636
- C:\Windows\System\NWOuAUw.exe
  C:\Windows\System\NWOuAUw.exe
  2⤵
  PID:5716
- C:\Windows\System\IOcwtpO.exe
  C:\Windows\System\IOcwtpO.exe
  2⤵
  PID:5672
- C:\Windows\System\RlxMksf.exe
  C:\Windows\System\RlxMksf.exe
  2⤵
  PID:5736
- C:\Windows\System\xFbngZH.exe
  C:\Windows\System\xFbngZH.exe
  2⤵
  PID:5732
- C:\Windows\System\oTCDaUv.exe
  C:\Windows\System\oTCDaUv.exe
  2⤵
  PID:5940
- C:\Windows\System\iOHZQMZ.exe
  C:\Windows\System\iOHZQMZ.exe
  2⤵
  PID:5864
- C:\Windows\System\OilyOnU.exe
  C:\Windows\System\OilyOnU.exe
  2⤵
  PID:6008
- C:\Windows\System\UBhETHi.exe
  C:\Windows\System\UBhETHi.exe
  2⤵
  PID:6072
- C:\Windows\System\UqDbAgN.exe
  C:\Windows\System\UqDbAgN.exe
  2⤵
  PID:4744
- C:\Windows\System\xfrDgoV.exe
  C:\Windows\System\xfrDgoV.exe
  2⤵
  PID:4452
- C:\Windows\System\NdZHwQl.exe
  C:\Windows\System\NdZHwQl.exe
  2⤵
  PID:5252
- C:\Windows\System\tuVkyxe.exe
  C:\Windows\System\tuVkyxe.exe
  2⤵
  PID:5428
- C:\Windows\System\xRwjRNp.exe
  C:\Windows\System\xRwjRNp.exe
  2⤵
  PID:5652
- C:\Windows\System\iafWJOO.exe
  C:\Windows\System\iafWJOO.exe
  2⤵
  PID:5684
- C:\Windows\System\MvsHvSW.exe
  C:\Windows\System\MvsHvSW.exe
  2⤵
  PID:5368
- C:\Windows\System\kUtYqbW.exe
  C:\Windows\System\kUtYqbW.exe
  2⤵
  PID:5912
- C:\Windows\System\RDTWICn.exe
  C:\Windows\System\RDTWICn.exe
  2⤵
  PID:5188
- C:\Windows\System\vlCUfoI.exe
  C:\Windows\System\vlCUfoI.exe
  2⤵
  PID:5332
- C:\Windows\System\dBrFOIG.exe
  C:\Windows\System\dBrFOIG.exe
  2⤵
  PID:5816
- C:\Windows\System\IrGnWsS.exe
  C:\Windows\System\IrGnWsS.exe
  2⤵
  PID:4300
- C:\Windows\System\KWazVAZ.exe
  C:\Windows\System\KWazVAZ.exe
  2⤵
  PID:5800
- C:\Windows\System\vFpDsGO.exe
  C:\Windows\System\vFpDsGO.exe
  2⤵
  PID:5476
- C:\Windows\System\xEvGjrr.exe
  C:\Windows\System\xEvGjrr.exe
  2⤵
  PID:5748
- C:\Windows\System\qnQvHfx.exe
  C:\Windows\System\qnQvHfx.exe
  2⤵
  PID:5848
- C:\Windows\System\bUfaZwV.exe
  C:\Windows\System\bUfaZwV.exe
  2⤵
  PID:5700
- C:\Windows\System\HlSFuAX.exe
  C:\Windows\System\HlSFuAX.exe
  2⤵
  PID:6160
- C:\Windows\System\jjVXCKC.exe
  C:\Windows\System\jjVXCKC.exe
  2⤵
  PID:6176
- C:\Windows\System\VwbxAXP.exe
  C:\Windows\System\VwbxAXP.exe
  2⤵
  PID:6192
- C:\Windows\System\rHixEOJ.exe
  C:\Windows\System\rHixEOJ.exe
  2⤵
  PID:6208
- C:\Windows\System\bwqWwEX.exe
  C:\Windows\System\bwqWwEX.exe
  2⤵
  PID:6224
- C:\Windows\System\fCHZRvP.exe
  C:\Windows\System\fCHZRvP.exe
  2⤵
  PID:6240
- C:\Windows\System\xviuquV.exe
  C:\Windows\System\xviuquV.exe
  2⤵
  PID:6256
- C:\Windows\System\urNQmnR.exe
  C:\Windows\System\urNQmnR.exe
  2⤵
  PID:6272
- C:\Windows\System\OStjyyV.exe
  C:\Windows\System\OStjyyV.exe
  2⤵
  PID:6288
- C:\Windows\System\GcvaAOR.exe
  C:\Windows\System\GcvaAOR.exe
  2⤵
  PID:6304
- C:\Windows\System\QDrdmAJ.exe
  C:\Windows\System\QDrdmAJ.exe
  2⤵
  PID:6320
- C:\Windows\System\eeCRMKV.exe
  C:\Windows\System\eeCRMKV.exe
  2⤵
  PID:6336
- C:\Windows\System\kflhMIN.exe
  C:\Windows\System\kflhMIN.exe
  2⤵
  PID:6352
- C:\Windows\System\VEXxxoZ.exe
  C:\Windows\System\VEXxxoZ.exe
  2⤵
  PID:6368
- C:\Windows\System\Niykdlz.exe
  C:\Windows\System\Niykdlz.exe
  2⤵
  PID:6384
- C:\Windows\System\WhDWNCL.exe
  C:\Windows\System\WhDWNCL.exe
  2⤵
  PID:6400
- C:\Windows\System\HhIBTRn.exe
  C:\Windows\System\HhIBTRn.exe
  2⤵
  PID:6416
- C:\Windows\System\eFIhyNU.exe
  C:\Windows\System\eFIhyNU.exe
  2⤵
  PID:6432
- C:\Windows\System\bUSEtOz.exe
  C:\Windows\System\bUSEtOz.exe
  2⤵
  PID:6448
- C:\Windows\System\QqUWobb.exe
  C:\Windows\System\QqUWobb.exe
  2⤵
  PID:6464
- C:\Windows\System\JAOwuao.exe
  C:\Windows\System\JAOwuao.exe
  2⤵
  PID:6480
- C:\Windows\System\GMhODwp.exe
  C:\Windows\System\GMhODwp.exe
  2⤵
  PID:6500
- C:\Windows\System\JkfFggx.exe
  C:\Windows\System\JkfFggx.exe
  2⤵
  PID:6516
- C:\Windows\System\uoUXzwR.exe
  C:\Windows\System\uoUXzwR.exe
  2⤵
  PID:6532
- C:\Windows\System\aLVPwqX.exe
  C:\Windows\System\aLVPwqX.exe
  2⤵
  PID:6548
- C:\Windows\System\vNgthPg.exe
  C:\Windows\System\vNgthPg.exe
  2⤵
  PID:6564
- C:\Windows\System\kIVtZRI.exe
  C:\Windows\System\kIVtZRI.exe
  2⤵
  PID:6580
- C:\Windows\System\lLbTYeF.exe
  C:\Windows\System\lLbTYeF.exe
  2⤵
  PID:6600
- C:\Windows\System\ESNTPAa.exe
  C:\Windows\System\ESNTPAa.exe
  2⤵
  PID:6616
- C:\Windows\System\bSWfMTv.exe
  C:\Windows\System\bSWfMTv.exe
  2⤵
  PID:6632
- C:\Windows\System\cPQXCng.exe
  C:\Windows\System\cPQXCng.exe
  2⤵
  PID:6648
- C:\Windows\System\VmbpZJl.exe
  C:\Windows\System\VmbpZJl.exe
  2⤵
  PID:6664
- C:\Windows\System\npDPLpD.exe
  C:\Windows\System\npDPLpD.exe
  2⤵
  PID:6684
- C:\Windows\System\FPsewLr.exe
  C:\Windows\System\FPsewLr.exe
  2⤵
  PID:6724
- C:\Windows\System\UHqRkLh.exe
  C:\Windows\System\UHqRkLh.exe
  2⤵
  PID:6768
- C:\Windows\System\fjnVkAD.exe
  C:\Windows\System\fjnVkAD.exe
  2⤵
  PID:6784
- C:\Windows\System\cjYCcoq.exe
  C:\Windows\System\cjYCcoq.exe
  2⤵
  PID:6800
- C:\Windows\System\TtckPuo.exe
  C:\Windows\System\TtckPuo.exe
  2⤵
  PID:6816
- C:\Windows\System\BemnMVZ.exe
  C:\Windows\System\BemnMVZ.exe
  2⤵
  PID:6832
- C:\Windows\System\pcZVKQE.exe
  C:\Windows\System\pcZVKQE.exe
  2⤵
  PID:6848
- C:\Windows\System\NhVizcH.exe
  C:\Windows\System\NhVizcH.exe
  2⤵
  PID:6864
- C:\Windows\System\GgNutHK.exe
  C:\Windows\System\GgNutHK.exe
  2⤵
  PID:6880
- C:\Windows\System\WqlRWPI.exe
  C:\Windows\System\WqlRWPI.exe
  2⤵
  PID:6896
- C:\Windows\System\zxttwJZ.exe
  C:\Windows\System\zxttwJZ.exe
  2⤵
  PID:6912
- C:\Windows\System\PGaoZzZ.exe
  C:\Windows\System\PGaoZzZ.exe
  2⤵
  PID:6928
- C:\Windows\System\JVZVAXK.exe
  C:\Windows\System\JVZVAXK.exe
  2⤵
  PID:6944
- C:\Windows\System\wpUIJgF.exe
  C:\Windows\System\wpUIJgF.exe
  2⤵
  PID:6960
- C:\Windows\System\PkNZWrC.exe
  C:\Windows\System\PkNZWrC.exe
  2⤵
  PID:6976
- C:\Windows\System\BGbSyGg.exe
  C:\Windows\System\BGbSyGg.exe
  2⤵
  PID:6992
- C:\Windows\System\WzhUDhG.exe
  C:\Windows\System\WzhUDhG.exe
  2⤵
  PID:7008
- C:\Windows\System\dsiULPf.exe
  C:\Windows\System\dsiULPf.exe
  2⤵
  PID:7024
- C:\Windows\System\XnHIKpJ.exe
  C:\Windows\System\XnHIKpJ.exe
  2⤵
  PID:7040
- C:\Windows\System\EmtVbce.exe
  C:\Windows\System\EmtVbce.exe
  2⤵
  PID:7056
- C:\Windows\System\jbtIiWm.exe
  C:\Windows\System\jbtIiWm.exe
  2⤵
  PID:7072
- C:\Windows\System\poTzWjG.exe
  C:\Windows\System\poTzWjG.exe
  2⤵
  PID:7088
- C:\Windows\System\kiEMRiy.exe
  C:\Windows\System\kiEMRiy.exe
  2⤵
  PID:7104
- C:\Windows\System\bKtxxAA.exe
  C:\Windows\System\bKtxxAA.exe
  2⤵
  PID:7120
- C:\Windows\System\wbaVXqL.exe
  C:\Windows\System\wbaVXqL.exe
  2⤵
  PID:7136
- C:\Windows\System\EPnoofG.exe
  C:\Windows\System\EPnoofG.exe
  2⤵
  PID:7152
- C:\Windows\System\NJVsEQK.exe
  C:\Windows\System\NJVsEQK.exe
  2⤵
  PID:5860
- C:\Windows\System\XyXpmTh.exe
  C:\Windows\System\XyXpmTh.exe
  2⤵
  PID:5592
- C:\Windows\System\ztqkELI.exe
  C:\Windows\System\ztqkELI.exe
  2⤵
  PID:6172
- C:\Windows\System\VzgdxSn.exe
  C:\Windows\System\VzgdxSn.exe
  2⤵
  PID:6188
- C:\Windows\System\GzrxTzG.exe
  C:\Windows\System\GzrxTzG.exe
  2⤵
  PID:6184
- C:\Windows\System\BNADGlk.exe
  C:\Windows\System\BNADGlk.exe
  2⤵
  PID:6268
- C:\Windows\System\TwKlkQg.exe
  C:\Windows\System\TwKlkQg.exe
  2⤵
  PID:6280
- C:\Windows\System\VNPiSOk.exe
  C:\Windows\System\VNPiSOk.exe
  2⤵
  PID:6252
- C:\Windows\System\BCqiauO.exe
  C:\Windows\System\BCqiauO.exe
  2⤵
  PID:6380
- C:\Windows\System\sDCamcO.exe
  C:\Windows\System\sDCamcO.exe
  2⤵
  PID:6328
- C:\Windows\System\NXtFOrt.exe
  C:\Windows\System\NXtFOrt.exe
  2⤵
  PID:6444
- C:\Windows\System\GHOoTtF.exe
  C:\Windows\System\GHOoTtF.exe
  2⤵
  PID:6364
- C:\Windows\System\OlJbggs.exe
  C:\Windows\System\OlJbggs.exe
  2⤵
  PID:6492
- C:\Windows\System\MbJqRvK.exe
  C:\Windows\System\MbJqRvK.exe
  2⤵
  PID:6560
- C:\Windows\System\CQmaeTr.exe
  C:\Windows\System\CQmaeTr.exe
  2⤵
  PID:6556
- C:\Windows\System\WOJgCJm.exe
  C:\Windows\System\WOJgCJm.exe
  2⤵
  PID:6660
- C:\Windows\System\TPGTFCs.exe
  C:\Windows\System\TPGTFCs.exe
  2⤵
  PID:6576
- C:\Windows\System\eFgvDml.exe
  C:\Windows\System\eFgvDml.exe
  2⤵
  PID:6680
- C:\Windows\System\ZJXiwjL.exe
  C:\Windows\System\ZJXiwjL.exe
  2⤵
  PID:6696
- C:\Windows\System\NqXtAvF.exe
  C:\Windows\System\NqXtAvF.exe
  2⤵
  PID:6712
- C:\Windows\System\mQMfpzs.exe
  C:\Windows\System\mQMfpzs.exe
  2⤵
  PID:6736
- C:\Windows\System\zcCbxEx.exe
  C:\Windows\System\zcCbxEx.exe
  2⤵
  PID:6748
- C:\Windows\System\SBYlcTO.exe
  C:\Windows\System\SBYlcTO.exe
  2⤵
  PID:6824
- C:\Windows\System\SygbKMK.exe
  C:\Windows\System\SygbKMK.exe
  2⤵
  PID:6840
- C:\Windows\System\mVSJOdX.exe
  C:\Windows\System\mVSJOdX.exe
  2⤵
  PID:6860
- C:\Windows\System\OZqsxRs.exe
  C:\Windows\System\OZqsxRs.exe
  2⤵
  PID:6776
- C:\Windows\System\gInXxJz.exe
  C:\Windows\System\gInXxJz.exe
  2⤵
  PID:6952
- C:\Windows\System\VrNzvwT.exe
  C:\Windows\System\VrNzvwT.exe
  2⤵
  PID:6876
- C:\Windows\System\MWCkUoy.exe
  C:\Windows\System\MWCkUoy.exe
  2⤵
  PID:6988
- C:\Windows\System\OqfTQQI.exe
  C:\Windows\System\OqfTQQI.exe
  2⤵
  PID:7020
- C:\Windows\System\mEdWXxV.exe
  C:\Windows\System\mEdWXxV.exe
  2⤵
  PID:7000
- C:\Windows\System\BQVxJeh.exe
  C:\Windows\System\BQVxJeh.exe
  2⤵
  PID:7036
- C:\Windows\System\yEGDNBU.exe
  C:\Windows\System\yEGDNBU.exe
  2⤵
  PID:7112
- C:\Windows\System\lQnoXFn.exe
  C:\Windows\System\lQnoXFn.exe
  2⤵
  PID:7160
- C:\Windows\System\mQkYfan.exe
  C:\Windows\System\mQkYfan.exe
  2⤵
  PID:7084
- C:\Windows\System\jnAmkPt.exe
  C:\Windows\System\jnAmkPt.exe
  2⤵
  PID:4708
- C:\Windows\System\ALbWVre.exe
  C:\Windows\System\ALbWVre.exe
  2⤵
  PID:6316
- C:\Windows\System\RteFQYq.exe
  C:\Windows\System\RteFQYq.exe
  2⤵
  PID:6284
- C:\Windows\System\qKpjhJb.exe
  C:\Windows\System\qKpjhJb.exe
  2⤵
  PID:6040
- C:\Windows\System\rTYViLk.exe
  C:\Windows\System\rTYViLk.exe
  2⤵
  PID:6408
- C:\Windows\System\SjhoLtX.exe
  C:\Windows\System\SjhoLtX.exe
  2⤵
  PID:6396
- C:\Windows\System\lbOfyVc.exe
  C:\Windows\System\lbOfyVc.exe
  2⤵
  PID:6424
- C:\Windows\System\QVwYgWU.exe
  C:\Windows\System\QVwYgWU.exe
  2⤵
  PID:6596
- C:\Windows\System\IZXcTcm.exe
  C:\Windows\System\IZXcTcm.exe
  2⤵
  PID:6540
- C:\Windows\System\XRSHgOA.exe
  C:\Windows\System\XRSHgOA.exe
  2⤵
  PID:6692
- C:\Windows\System\nspswMB.exe
  C:\Windows\System\nspswMB.exe
  2⤵
  PID:6764
- C:\Windows\System\ZEGjMSQ.exe
  C:\Windows\System\ZEGjMSQ.exe
  2⤵
  PID:6792
- C:\Windows\System\xXWmcGF.exe
  C:\Windows\System\xXWmcGF.exe
  2⤵
  PID:6796
- C:\Windows\System\BEISIla.exe
  C:\Windows\System\BEISIla.exe
  2⤵
  PID:6744
- C:\Windows\System\fOeGvMX.exe
  C:\Windows\System\fOeGvMX.exe
  2⤵
  PID:6940
- C:\Windows\System\BjogYww.exe
  C:\Windows\System\BjogYww.exe
  2⤵
  PID:7032
- C:\Windows\System\AqDCGcX.exe
  C:\Windows\System\AqDCGcX.exe
  2⤵
  PID:7144
- C:\Windows\System\wMdQHTQ.exe
  C:\Windows\System\wMdQHTQ.exe
  2⤵
  PID:7100
- C:\Windows\System\XgCpPOU.exe
  C:\Windows\System\XgCpPOU.exe
  2⤵
  PID:7016
- C:\Windows\System\USFnImd.exe
  C:\Windows\System\USFnImd.exe
  2⤵
  PID:7148
- C:\Windows\System\WJdvAOV.exe
  C:\Windows\System\WJdvAOV.exe
  2⤵
  PID:6476
- C:\Windows\System\cqPshsB.exe
  C:\Windows\System\cqPshsB.exe
  2⤵
  PID:6544
- C:\Windows\System\dAvujJZ.exe
  C:\Windows\System\dAvujJZ.exe
  2⤵
  PID:6460
- C:\Windows\System\djQFYgf.exe
  C:\Windows\System\djQFYgf.exe
  2⤵
  PID:6508
- C:\Windows\System\PVFdjTV.exe
  C:\Windows\System\PVFdjTV.exe
  2⤵
  PID:6892
- C:\Windows\System\scPNOnh.exe
  C:\Windows\System\scPNOnh.exe
  2⤵
  PID:6920
- C:\Windows\System\cWDLWAR.exe
  C:\Windows\System\cWDLWAR.exe
  2⤵
  PID:6300
- C:\Windows\System\vfJDxKw.exe
  C:\Windows\System\vfJDxKw.exe
  2⤵
  PID:6376
- C:\Windows\System\DJTKKWj.exe
  C:\Windows\System\DJTKKWj.exe
  2⤵
  PID:6512
- C:\Windows\System\ckXrcbD.exe
  C:\Windows\System\ckXrcbD.exe
  2⤵
  PID:6984
- C:\Windows\System\nDylwoH.exe
  C:\Windows\System\nDylwoH.exe
  2⤵
  PID:7064
- C:\Windows\System\TJQzRAd.exe
  C:\Windows\System\TJQzRAd.exe
  2⤵
  PID:6296
- C:\Windows\System\AzyVoIw.exe
  C:\Windows\System\AzyVoIw.exe
  2⤵
  PID:6440
- C:\Windows\System\HKykUje.exe
  C:\Windows\System\HKykUje.exe
  2⤵
  PID:7172
- C:\Windows\System\OYthPcK.exe
  C:\Windows\System\OYthPcK.exe
  2⤵
  PID:7188
- C:\Windows\System\OtAETWV.exe
  C:\Windows\System\OtAETWV.exe
  2⤵
  PID:7204
- C:\Windows\System\SNtqLCW.exe
  C:\Windows\System\SNtqLCW.exe
  2⤵
  PID:7220
- C:\Windows\System\wHqtGBK.exe
  C:\Windows\System\wHqtGBK.exe
  2⤵
  PID:7236
- C:\Windows\System\kcLEZfM.exe
  C:\Windows\System\kcLEZfM.exe
  2⤵
  PID:7252
- C:\Windows\System\RTzRDIQ.exe
  C:\Windows\System\RTzRDIQ.exe
  2⤵
  PID:7268
- C:\Windows\System\zpEolsw.exe
  C:\Windows\System\zpEolsw.exe
  2⤵
  PID:7284
- C:\Windows\System\WNsxqKb.exe
  C:\Windows\System\WNsxqKb.exe
  2⤵
  PID:7300
- C:\Windows\System\mfcecCc.exe
  C:\Windows\System\mfcecCc.exe
  2⤵
  PID:7316
- C:\Windows\System\dVtTazo.exe
  C:\Windows\System\dVtTazo.exe
  2⤵
  PID:7332
- C:\Windows\System\WQBQNeH.exe
  C:\Windows\System\WQBQNeH.exe
  2⤵
  PID:7348
- C:\Windows\System\PlhiXGe.exe
  C:\Windows\System\PlhiXGe.exe
  2⤵
  PID:7364
- C:\Windows\System\gBcAEjB.exe
  C:\Windows\System\gBcAEjB.exe
  2⤵
  PID:7380
- C:\Windows\System\qgNPWPt.exe
  C:\Windows\System\qgNPWPt.exe
  2⤵
  PID:7396
- C:\Windows\System\gwRoBFf.exe
  C:\Windows\System\gwRoBFf.exe
  2⤵
  PID:7412
- C:\Windows\System\UCgMoWm.exe
  C:\Windows\System\UCgMoWm.exe
  2⤵
  PID:7432
- C:\Windows\System\kWaGikj.exe
  C:\Windows\System\kWaGikj.exe
  2⤵
  PID:7448
- C:\Windows\System\pTMLwvT.exe
  C:\Windows\System\pTMLwvT.exe
  2⤵
  PID:7464
- C:\Windows\System\SbsHicK.exe
  C:\Windows\System\SbsHicK.exe
  2⤵
  PID:7480
- C:\Windows\System\jAIhZau.exe
  C:\Windows\System\jAIhZau.exe
  2⤵
  PID:7496
- C:\Windows\System\HDzOJMa.exe
  C:\Windows\System\HDzOJMa.exe
  2⤵
  PID:7516
- C:\Windows\System\NzMkvvW.exe
  C:\Windows\System\NzMkvvW.exe
  2⤵
  PID:7532
- C:\Windows\System\DXkQnUv.exe
  C:\Windows\System\DXkQnUv.exe
  2⤵
  PID:7548
- C:\Windows\System\HILeJmH.exe
  C:\Windows\System\HILeJmH.exe
  2⤵
  PID:7564
- C:\Windows\System\hndGnvp.exe
  C:\Windows\System\hndGnvp.exe
  2⤵
  PID:7580
- C:\Windows\System\BsWpWTN.exe
  C:\Windows\System\BsWpWTN.exe
  2⤵
  PID:7596
- C:\Windows\System\UAoQMLt.exe
  C:\Windows\System\UAoQMLt.exe
  2⤵
  PID:7612
- C:\Windows\System\iqBSEIe.exe
  C:\Windows\System\iqBSEIe.exe
  2⤵
  PID:7632
- C:\Windows\System\vASnxdW.exe
  C:\Windows\System\vASnxdW.exe
  2⤵
  PID:7648
- C:\Windows\System\jmJNCyB.exe
  C:\Windows\System\jmJNCyB.exe
  2⤵
  PID:7664
- C:\Windows\System\VLweZfJ.exe
  C:\Windows\System\VLweZfJ.exe
  2⤵
  PID:7680
- C:\Windows\System\ljlDgFP.exe
  C:\Windows\System\ljlDgFP.exe
  2⤵
  PID:7696
- C:\Windows\System\wwpnErm.exe
  C:\Windows\System\wwpnErm.exe
  2⤵
  PID:7712
- C:\Windows\System\jGDpDet.exe
  C:\Windows\System\jGDpDet.exe
  2⤵
  PID:7728
- C:\Windows\System\DzItzcl.exe
  C:\Windows\System\DzItzcl.exe
  2⤵
  PID:7744
- C:\Windows\System\cEocESb.exe
  C:\Windows\System\cEocESb.exe
  2⤵
  PID:7760
- C:\Windows\System\YwRauBN.exe
  C:\Windows\System\YwRauBN.exe
  2⤵
  PID:7776
- C:\Windows\System\vRChkku.exe
  C:\Windows\System\vRChkku.exe
  2⤵
  PID:7792
- C:\Windows\System\rapvkLf.exe
  C:\Windows\System\rapvkLf.exe
  2⤵
  PID:7808
- C:\Windows\System\DODaOxu.exe
  C:\Windows\System\DODaOxu.exe
  2⤵
  PID:7824
- C:\Windows\System\iJfuVdT.exe
  C:\Windows\System\iJfuVdT.exe
  2⤵
  PID:7840
- C:\Windows\System\hKrihww.exe
  C:\Windows\System\hKrihww.exe
  2⤵
  PID:7856
- C:\Windows\System\taiEFOU.exe
  C:\Windows\System\taiEFOU.exe
  2⤵
  PID:7936
- C:\Windows\System\QFtlmRZ.exe
  C:\Windows\System\QFtlmRZ.exe
  2⤵
  PID:7984
- C:\Windows\System\SdKlrdP.exe
  C:\Windows\System\SdKlrdP.exe
  2⤵
  PID:8004
- C:\Windows\System\DEWbxKa.exe
  C:\Windows\System\DEWbxKa.exe
  2⤵
  PID:8024
- C:\Windows\System\DwHujPI.exe
  C:\Windows\System\DwHujPI.exe
  2⤵
  PID:8040
- C:\Windows\System\PIMbUsu.exe
  C:\Windows\System\PIMbUsu.exe
  2⤵
  PID:8056
- C:\Windows\System\jGAclHg.exe
  C:\Windows\System\jGAclHg.exe
  2⤵
  PID:8076
- C:\Windows\System\dXeAvSP.exe
  C:\Windows\System\dXeAvSP.exe
  2⤵
  PID:8092
- C:\Windows\System\VyyqAKL.exe
  C:\Windows\System\VyyqAKL.exe
  2⤵
  PID:8108
- C:\Windows\System\hXgRNvn.exe
  C:\Windows\System\hXgRNvn.exe
  2⤵
  PID:8124
- C:\Windows\System\NuKhsOn.exe
  C:\Windows\System\NuKhsOn.exe
  2⤵
  PID:8140
- C:\Windows\System\YhubRGQ.exe
  C:\Windows\System\YhubRGQ.exe
  2⤵
  PID:8156
- C:\Windows\System\LEMpPCX.exe
  C:\Windows\System\LEMpPCX.exe
  2⤵
  PID:8172
- C:\Windows\System\WNpfXxM.exe
  C:\Windows\System\WNpfXxM.exe
  2⤵
  PID:8188
- C:\Windows\System\LNgRTub.exe
  C:\Windows\System\LNgRTub.exe
  2⤵
  PID:7132
- C:\Windows\System\dfMgpar.exe
  C:\Windows\System\dfMgpar.exe
  2⤵
  PID:7212
- C:\Windows\System\KmpQHuE.exe
  C:\Windows\System\KmpQHuE.exe
  2⤵
  PID:7280
- C:\Windows\System\apbciRC.exe
  C:\Windows\System\apbciRC.exe
  2⤵
  PID:7308
- C:\Windows\System\yJVbpzv.exe
  C:\Windows\System\yJVbpzv.exe
  2⤵
  PID:7344
- C:\Windows\System\VkwWNfD.exe
  C:\Windows\System\VkwWNfD.exe
  2⤵
  PID:7228
- C:\Windows\System\ywMmZZz.exe
  C:\Windows\System\ywMmZZz.exe
  2⤵
  PID:7260
- C:\Windows\System\pLonUlw.exe
  C:\Windows\System\pLonUlw.exe
  2⤵
  PID:7324
- C:\Windows\System\cfJHnsY.exe
  C:\Windows\System\cfJHnsY.exe
  2⤵
  PID:7388
- C:\Windows\System\FUKZMvJ.exe
  C:\Windows\System\FUKZMvJ.exe
  2⤵
  PID:7504
- C:\Windows\System\xMjesLs.exe
  C:\Windows\System\xMjesLs.exe
  2⤵
  PID:7440
- C:\Windows\System\CEXfgYh.exe
  C:\Windows\System\CEXfgYh.exe
  2⤵
  PID:7492
- C:\Windows\System\TiEtGVE.exe
  C:\Windows\System\TiEtGVE.exe
  2⤵
  PID:7560
- C:\Windows\System\yryCfSY.exe
  C:\Windows\System\yryCfSY.exe
  2⤵
  PID:7544
- C:\Windows\System\oYqucxa.exe
  C:\Windows\System\oYqucxa.exe
  2⤵
  PID:7576
- C:\Windows\System\BJmgIxe.exe
  C:\Windows\System\BJmgIxe.exe
  2⤵
  PID:7628
- C:\Windows\System\TKdSDGb.exe
  C:\Windows\System\TKdSDGb.exe
  2⤵
  PID:7640
- C:\Windows\System\AXRocTg.exe
  C:\Windows\System\AXRocTg.exe
  2⤵
  PID:7704
- C:\Windows\System\nlkMEhC.exe
  C:\Windows\System\nlkMEhC.exe
  2⤵
  PID:7772
- C:\Windows\System\zIqcrZz.exe
  C:\Windows\System\zIqcrZz.exe
  2⤵
  PID:7720
- C:\Windows\System\NZFCXHb.exe
  C:\Windows\System\NZFCXHb.exe
  2⤵
  PID:7756
- C:\Windows\System\VfmQMko.exe
  C:\Windows\System\VfmQMko.exe
  2⤵
  PID:7820
- C:\Windows\System\IDzRcyr.exe
  C:\Windows\System\IDzRcyr.exe
  2⤵
  PID:7832
- C:\Windows\System\UTWtaCg.exe
  C:\Windows\System\UTWtaCg.exe
  2⤵
  PID:7872
- C:\Windows\System\qjZuPGl.exe
  C:\Windows\System\qjZuPGl.exe
  2⤵
  PID:7880
- C:\Windows\System\YuFLxuu.exe
  C:\Windows\System\YuFLxuu.exe
  2⤵
  PID:7900
- C:\Windows\System\zazmWYb.exe
  C:\Windows\System\zazmWYb.exe
  2⤵
  PID:7916
- C:\Windows\System\QJLwGSj.exe
  C:\Windows\System\QJLwGSj.exe
  2⤵
  PID:7948
- C:\Windows\System\fypGwGf.exe
  C:\Windows\System\fypGwGf.exe
  2⤵
  PID:7960
- C:\Windows\System\epzZcCW.exe
  C:\Windows\System\epzZcCW.exe
  2⤵
  PID:8032
- C:\Windows\System\qovTJim.exe
  C:\Windows\System\qovTJim.exe
  2⤵
  PID:8036
- C:\Windows\System\AJywFcV.exe
  C:\Windows\System\AJywFcV.exe
  2⤵
  PID:8052
- C:\Windows\System\pwFWafL.exe
  C:\Windows\System\pwFWafL.exe
  2⤵
  PID:8100
- C:\Windows\System\rZYXbQz.exe
  C:\Windows\System\rZYXbQz.exe
  2⤵
  PID:8136
- C:\Windows\System\dfiArmL.exe
  C:\Windows\System\dfiArmL.exe
  2⤵
  PID:7184
- C:\Windows\System\ydtCddT.exe
  C:\Windows\System\ydtCddT.exe
  2⤵
  PID:7296
- C:\Windows\System\QBukkTD.exe
  C:\Windows\System\QBukkTD.exe
  2⤵
  PID:7424
- C:\Windows\System\VyVqMDX.exe
  C:\Windows\System\VyVqMDX.exe
  2⤵
  PID:7488
- C:\Windows\System\HNsFXlU.exe
  C:\Windows\System\HNsFXlU.exe
  2⤵
  PID:7660
- C:\Windows\System\EqmEKFx.exe
  C:\Windows\System\EqmEKFx.exe
  2⤵
  PID:7804
- C:\Windows\System\JyRhooX.exe
  C:\Windows\System\JyRhooX.exe
  2⤵
  PID:7920
- C:\Windows\System\YvNKSuK.exe
  C:\Windows\System\YvNKSuK.exe
  2⤵
  PID:7952
- C:\Windows\System\JRiakih.exe
  C:\Windows\System\JRiakih.exe
  2⤵
  PID:7620
- C:\Windows\System\uSvKCmR.exe
  C:\Windows\System\uSvKCmR.exe
  2⤵
  PID:7688
- C:\Windows\System\wOVgwNJ.exe
  C:\Windows\System\wOVgwNJ.exe
  2⤵
  PID:7692
- C:\Windows\System\jkjJFOD.exe
  C:\Windows\System\jkjJFOD.exe
  2⤵
  PID:7884
- C:\Windows\System\SbbBmwJ.exe
  C:\Windows\System\SbbBmwJ.exe
  2⤵
  PID:7788
- C:\Windows\System\Qdqwzxo.exe
  C:\Windows\System\Qdqwzxo.exe
  2⤵
  PID:7976
- C:\Windows\System\sWkkSAm.exe
  C:\Windows\System\sWkkSAm.exe
  2⤵
  PID:8048
- C:\Windows\System\AMxbDcH.exe
  C:\Windows\System\AMxbDcH.exe
  2⤵
  PID:8088
- C:\Windows\System\zBIqKnG.exe
  C:\Windows\System\zBIqKnG.exe
  2⤵
  PID:8152
- C:\Windows\System\iyeFhbr.exe
  C:\Windows\System\iyeFhbr.exe
  2⤵
  PID:6956
- C:\Windows\System\dEvbtJf.exe
  C:\Windows\System\dEvbtJf.exe
  2⤵
  PID:7244
- C:\Windows\System\vRGGlmB.exe
  C:\Windows\System\vRGGlmB.exe
  2⤵
  PID:7292
- C:\Windows\System\SDclDVb.exe
  C:\Windows\System\SDclDVb.exe
  2⤵
  PID:7200
- C:\Windows\System\jOlCwKB.exe
  C:\Windows\System\jOlCwKB.exe
  2⤵
  PID:7512
- C:\Windows\System\QfhfGVZ.exe
  C:\Windows\System\QfhfGVZ.exe
  2⤵
  PID:7360
- C:\Windows\System\ewXnXRM.exe
  C:\Windows\System\ewXnXRM.exe
  2⤵
  PID:7592
- C:\Windows\System\hVjecTm.exe
  C:\Windows\System\hVjecTm.exe
  2⤵
  PID:7956
- C:\Windows\System\aMtNXgY.exe
  C:\Windows\System\aMtNXgY.exe
  2⤵
  PID:7972
- C:\Windows\System\qWuSndj.exe
  C:\Windows\System\qWuSndj.exe
  2⤵
  PID:7992
- C:\Windows\System\MXHgHSa.exe
  C:\Windows\System\MXHgHSa.exe
  2⤵
  PID:8016
- C:\Windows\System\rPcPjUw.exe
  C:\Windows\System\rPcPjUw.exe
  2⤵
  PID:8164
- C:\Windows\System\SGdtXII.exe
  C:\Windows\System\SGdtXII.exe
  2⤵
  PID:8208
- C:\Windows\System\wIYLDsl.exe
  C:\Windows\System\wIYLDsl.exe
  2⤵
  PID:8224
- C:\Windows\System\rtxGPMF.exe
  C:\Windows\System\rtxGPMF.exe
  2⤵
  PID:8240
- C:\Windows\System\MTKqIYG.exe
  C:\Windows\System\MTKqIYG.exe
  2⤵
  PID:8256
- C:\Windows\System\cfPDZWY.exe
  C:\Windows\System\cfPDZWY.exe
  2⤵
  PID:8272
- C:\Windows\System\ZFFbbai.exe
  C:\Windows\System\ZFFbbai.exe
  2⤵
  PID:8288
- C:\Windows\System\gqDyZDp.exe
  C:\Windows\System\gqDyZDp.exe
  2⤵
  PID:8304
- C:\Windows\System\sDbeMRt.exe
  C:\Windows\System\sDbeMRt.exe
  2⤵
  PID:8320
- C:\Windows\System\wXoadDi.exe
  C:\Windows\System\wXoadDi.exe
  2⤵
  PID:8336
- C:\Windows\System\jcvxnqb.exe
  C:\Windows\System\jcvxnqb.exe
  2⤵
  PID:8352
- C:\Windows\System\cnAZCmf.exe
  C:\Windows\System\cnAZCmf.exe
  2⤵
  PID:8368
- C:\Windows\System\aCDLVeg.exe
  C:\Windows\System\aCDLVeg.exe
  2⤵
  PID:8384
- C:\Windows\System\jPIefRG.exe
  C:\Windows\System\jPIefRG.exe
  2⤵
  PID:8400
- C:\Windows\System\eFWAoqP.exe
  C:\Windows\System\eFWAoqP.exe
  2⤵
  PID:8416
- C:\Windows\System\dptaUBY.exe
  C:\Windows\System\dptaUBY.exe
  2⤵
  PID:8432
- C:\Windows\System\AcJPdiq.exe
  C:\Windows\System\AcJPdiq.exe
  2⤵
  PID:8448
- C:\Windows\System\xxSnZCz.exe
  C:\Windows\System\xxSnZCz.exe
  2⤵
  PID:8464
- C:\Windows\System\FEBmCby.exe
  C:\Windows\System\FEBmCby.exe
  2⤵
  PID:8480
- C:\Windows\System\XyJiLRS.exe
  C:\Windows\System\XyJiLRS.exe
  2⤵
  PID:8496
- C:\Windows\System\ZZqLfNp.exe
  C:\Windows\System\ZZqLfNp.exe
  2⤵
  PID:8512
- C:\Windows\System\zszUJze.exe
  C:\Windows\System\zszUJze.exe
  2⤵
  PID:8528
- C:\Windows\System\Cbebnif.exe
  C:\Windows\System\Cbebnif.exe
  2⤵
  PID:8544
- C:\Windows\System\ppJpaGL.exe
  C:\Windows\System\ppJpaGL.exe
  2⤵
  PID:8560
- C:\Windows\System\viihgil.exe
  C:\Windows\System\viihgil.exe
  2⤵
  PID:8576
- C:\Windows\System\tfLOBqn.exe
  C:\Windows\System\tfLOBqn.exe
  2⤵
  PID:8592
- C:\Windows\System\CcrFoIQ.exe
  C:\Windows\System\CcrFoIQ.exe
  2⤵
  PID:8608
- C:\Windows\System\aCftwls.exe
  C:\Windows\System\aCftwls.exe
  2⤵
  PID:8628
- C:\Windows\System\WxJWWCA.exe
  C:\Windows\System\WxJWWCA.exe
  2⤵
  PID:8644
- C:\Windows\System\sHWpFZD.exe
  C:\Windows\System\sHWpFZD.exe
  2⤵
  PID:8660
- C:\Windows\System\MybMbzT.exe
  C:\Windows\System\MybMbzT.exe
  2⤵
  PID:8676
- C:\Windows\System\uiZvZju.exe
  C:\Windows\System\uiZvZju.exe
  2⤵
  PID:8692
- C:\Windows\System\oyLEZsw.exe
  C:\Windows\System\oyLEZsw.exe
  2⤵
  PID:8708
- C:\Windows\System\rcgqRYj.exe
  C:\Windows\System\rcgqRYj.exe
  2⤵
  PID:8728
- C:\Windows\System\GwcCwBB.exe
  C:\Windows\System\GwcCwBB.exe
  2⤵
  PID:8744
- C:\Windows\System\ljHbFZE.exe
  C:\Windows\System\ljHbFZE.exe
  2⤵
  PID:8760
- C:\Windows\System\jJCouih.exe
  C:\Windows\System\jJCouih.exe
  2⤵
  PID:8776
- C:\Windows\System\aadQvGC.exe
  C:\Windows\System\aadQvGC.exe
  2⤵
  PID:8792
- C:\Windows\System\drfrxyT.exe
  C:\Windows\System\drfrxyT.exe
  2⤵
  PID:8808
- C:\Windows\System\xeLYZGB.exe
  C:\Windows\System\xeLYZGB.exe
  2⤵
  PID:8824
- C:\Windows\System\BZFSyzZ.exe
  C:\Windows\System\BZFSyzZ.exe
  2⤵
  PID:8840
- C:\Windows\System\hsKtMur.exe
  C:\Windows\System\hsKtMur.exe
  2⤵
  PID:8856
- C:\Windows\System\bntXoeo.exe
  C:\Windows\System\bntXoeo.exe
  2⤵
  PID:8872
- C:\Windows\System\VhoEoiC.exe
  C:\Windows\System\VhoEoiC.exe
  2⤵
  PID:8888
- C:\Windows\System\ZTYycJz.exe
  C:\Windows\System\ZTYycJz.exe
  2⤵
  PID:8904
- C:\Windows\System\HSKSflJ.exe
  C:\Windows\System\HSKSflJ.exe
  2⤵
  PID:8920
- C:\Windows\System\ftNwnIz.exe
  C:\Windows\System\ftNwnIz.exe
  2⤵
  PID:8936
- C:\Windows\System\tOvKJaW.exe
  C:\Windows\System\tOvKJaW.exe
  2⤵
  PID:8952
- C:\Windows\System\gOmAakL.exe
  C:\Windows\System\gOmAakL.exe
  2⤵
  PID:9064
- C:\Windows\System\nYPngla.exe
  C:\Windows\System\nYPngla.exe
  2⤵
  PID:9084
- C:\Windows\System\jpTmyrO.exe
  C:\Windows\System\jpTmyrO.exe
  2⤵
  PID:9100
- C:\Windows\System\qIULPkB.exe
  C:\Windows\System\qIULPkB.exe
  2⤵
  PID:9120
- C:\Windows\System\OjlsfWS.exe
  C:\Windows\System\OjlsfWS.exe
  2⤵
  PID:9136
- C:\Windows\System\HhvApNU.exe
  C:\Windows\System\HhvApNU.exe
  2⤵
  PID:9160
- C:\Windows\System\IMNTEDM.exe
  C:\Windows\System\IMNTEDM.exe
  2⤵
  PID:9176
- C:\Windows\System\kMglEiR.exe
  C:\Windows\System\kMglEiR.exe
  2⤵
  PID:9192
- C:\Windows\System\NwJRkPp.exe
  C:\Windows\System\NwJRkPp.exe
  2⤵
  PID:9208
- C:\Windows\System\pwNRsyk.exe
  C:\Windows\System\pwNRsyk.exe
  2⤵
  PID:7196
- C:\Windows\System\HqUnOQf.exe
  C:\Windows\System\HqUnOQf.exe
  2⤵
  PID:8020
- C:\Windows\System\qPtoFXD.exe
  C:\Windows\System\qPtoFXD.exe
  2⤵
  PID:7128
- C:\Windows\System\rYemfZy.exe
  C:\Windows\System\rYemfZy.exe
  2⤵
  PID:8200
- C:\Windows\System\afPHTFP.exe
  C:\Windows\System\afPHTFP.exe
  2⤵
  PID:8236
- C:\Windows\System\miHdIgC.exe
  C:\Windows\System\miHdIgC.exe
  2⤵
  PID:8216
- C:\Windows\System\PvCqnvN.exe
  C:\Windows\System\PvCqnvN.exe
  2⤵
  PID:7892
- C:\Windows\System\PsobSlv.exe
  C:\Windows\System\PsobSlv.exe
  2⤵
  PID:7408
- C:\Windows\System\DNNvPYV.exe
  C:\Windows\System\DNNvPYV.exe
  2⤵
  PID:8264
- C:\Windows\System\mtWpcgA.exe
  C:\Windows\System\mtWpcgA.exe
  2⤵
  PID:8328
- C:\Windows\System\UwOrmWd.exe
  C:\Windows\System\UwOrmWd.exe
  2⤵
  PID:8332
- C:\Windows\System\vzJzZaR.exe
  C:\Windows\System\vzJzZaR.exe
  2⤵
  PID:8444
- C:\Windows\System\piIpmOA.exe
  C:\Windows\System\piIpmOA.exe
  2⤵
  PID:8380
- C:\Windows\System\IZaZqfn.exe
  C:\Windows\System\IZaZqfn.exe
  2⤵
  PID:8440
- C:\Windows\System\gnkVZok.exe
  C:\Windows\System\gnkVZok.exe
  2⤵
  PID:8504
- C:\Windows\System\qDjgZAd.exe
  C:\Windows\System\qDjgZAd.exe
  2⤵
  PID:8456
- C:\Windows\System\qnXdlTs.exe
  C:\Windows\System\qnXdlTs.exe
  2⤵
  PID:8428
- C:\Windows\System\pRPIicX.exe
  C:\Windows\System\pRPIicX.exe
  2⤵
  PID:8616
- C:\Windows\System\uwXjvdU.exe
  C:\Windows\System\uwXjvdU.exe
  2⤵
  PID:8556
- C:\Windows\System\BsRABdz.exe
  C:\Windows\System\BsRABdz.exe
  2⤵
  PID:8684
- C:\Windows\System\pLWPYKK.exe
  C:\Windows\System\pLWPYKK.exe
  2⤵
  PID:8640
- C:\Windows\System\RFlgcKZ.exe
  C:\Windows\System\RFlgcKZ.exe
  2⤵
  PID:8736
- C:\Windows\System\eXaPbhN.exe
  C:\Windows\System\eXaPbhN.exe
  2⤵
  PID:8720
- C:\Windows\System\cJsxwaE.exe
  C:\Windows\System\cJsxwaE.exe
  2⤵
  PID:8788
- C:\Windows\System\bjJWZbo.exe
  C:\Windows\System\bjJWZbo.exe
  2⤵
  PID:8768
- C:\Windows\System\RxEWYNq.exe
  C:\Windows\System\RxEWYNq.exe
  2⤵
  PID:8852
- C:\Windows\System\qWCCLjb.exe
  C:\Windows\System\qWCCLjb.exe
  2⤵
  PID:8804
- C:\Windows\System\WJmnqSh.exe
  C:\Windows\System\WJmnqSh.exe
  2⤵
  PID:8868
- C:\Windows\System\fttelYx.exe
  C:\Windows\System\fttelYx.exe
  2⤵
  PID:8916
- C:\Windows\System\HSoulJC.exe
  C:\Windows\System\HSoulJC.exe
  2⤵
  PID:8948
- C:\Windows\System\XCLmwpH.exe
  C:\Windows\System\XCLmwpH.exe
  2⤵
  PID:8964
- C:\Windows\System\dHiWydP.exe
  C:\Windows\System\dHiWydP.exe
  2⤵
  PID:8980
- C:\Windows\System\UumHqUv.exe
  C:\Windows\System\UumHqUv.exe
  2⤵
  PID:9000
- C:\Windows\System\gjHYsco.exe
  C:\Windows\System\gjHYsco.exe
  2⤵
  PID:9012
- C:\Windows\System\FnOpRaN.exe
  C:\Windows\System\FnOpRaN.exe
  2⤵
  PID:9044
- C:\Windows\System\vjNmlFq.exe
  C:\Windows\System\vjNmlFq.exe
  2⤵
  PID:9128
- C:\Windows\System\AuWgNrm.exe
  C:\Windows\System\AuWgNrm.exe
  2⤵
  PID:9092
- C:\Windows\System\rvKRBTh.exe
  C:\Windows\System\rvKRBTh.exe
  2⤵
  PID:9116
- C:\Windows\System\bbONOkv.exe
  C:\Windows\System\bbONOkv.exe
  2⤵
  PID:8248
- C:\Windows\System\SqbnWpU.exe
  C:\Windows\System\SqbnWpU.exe
  2⤵
  PID:7816
- C:\Windows\System\jzcIItS.exe
  C:\Windows\System\jzcIItS.exe
  2⤵
  PID:9108
- C:\Windows\System\NryXqvw.exe
  C:\Windows\System\NryXqvw.exe
  2⤵
  PID:8348
- C:\Windows\System\KDWABgI.exe
  C:\Windows\System\KDWABgI.exe
  2⤵
  PID:8376
- C:\Windows\System\nrBQhAg.exe
  C:\Windows\System\nrBQhAg.exe
  2⤵
  PID:9072
- C:\Windows\System\xjOFXaH.exe
  C:\Windows\System\xjOFXaH.exe
  2⤵
  PID:7276
- C:\Windows\System\KqABPLu.exe
  C:\Windows\System\KqABPLu.exe
  2⤵
  PID:8232
- C:\Windows\System\qhndrpI.exe
  C:\Windows\System\qhndrpI.exe
  2⤵
  PID:8284
- C:\Windows\System\vNjpXQN.exe
  C:\Windows\System\vNjpXQN.exe
  2⤵
  PID:8316
- C:\Windows\System\XNEeKBK.exe
  C:\Windows\System\XNEeKBK.exe
  2⤵
  PID:8572
- C:\Windows\System\gnnKHUC.exe
  C:\Windows\System\gnnKHUC.exe
  2⤵
  PID:8520
- C:\Windows\System\dkrFLsY.exe
  C:\Windows\System\dkrFLsY.exe
  2⤵
  PID:8672
- C:\Windows\System\aIonYVR.exe
  C:\Windows\System\aIonYVR.exe
  2⤵
  PID:8816
- C:\Windows\System\sWHxQrd.exe
  C:\Windows\System\sWHxQrd.exe
  2⤵
  PID:8820
- C:\Windows\System\VeSSkiM.exe
  C:\Windows\System\VeSSkiM.exe
  2⤵
  PID:8800
- C:\Windows\System\YHFSMzt.exe
  C:\Windows\System\YHFSMzt.exe
  2⤵
  PID:8912
- C:\Windows\System\dhOeQgn.exe
  C:\Windows\System\dhOeQgn.exe
  2⤵
  PID:9008
- C:\Windows\System\oafakUK.exe
  C:\Windows\System\oafakUK.exe
  2⤵
  PID:9024
- C:\Windows\System\rkRUaAa.exe
  C:\Windows\System\rkRUaAa.exe
  2⤵
  PID:8296
- C:\Windows\System\RogowfV.exe
  C:\Windows\System\RogowfV.exe
  2⤵
  PID:8280
- C:\Windows\System\QskSfFG.exe
  C:\Windows\System\QskSfFG.exe
  2⤵
  PID:8656
- C:\Windows\System\ZtJtUZE.exe
  C:\Windows\System\ZtJtUZE.exe
  2⤵
  PID:6156
- C:\Windows\System\qFXFpFZ.exe
  C:\Windows\System\qFXFpFZ.exe
  2⤵
  PID:8688
- C:\Windows\System\jbeJQAF.exe
  C:\Windows\System\jbeJQAF.exe
  2⤵
  PID:8472
- C:\Windows\System\fFLoCIm.exe
  C:\Windows\System\fFLoCIm.exe
  2⤵
  PID:8716
- C:\Windows\System\hdAEwak.exe
  C:\Windows\System\hdAEwak.exe
  2⤵
  PID:8604
- C:\Windows\System\IlZeiYp.exe
  C:\Windows\System\IlZeiYp.exe
  2⤵
  PID:8932
- C:\Windows\System\imsEwwZ.exe
  C:\Windows\System\imsEwwZ.exe
  2⤵
  PID:8900
- C:\Windows\System\DJnFmlK.exe
  C:\Windows\System\DJnFmlK.exe
  2⤵
  PID:9032
- C:\Windows\System\qeZLUFt.exe
  C:\Windows\System\qeZLUFt.exe
  2⤵
  PID:8992
- C:\Windows\System\ZcgXmpI.exe
  C:\Windows\System\ZcgXmpI.exe
  2⤵
  PID:9056
- C:\Windows\System\TDUjkBw.exe
  C:\Windows\System\TDUjkBw.exe
  2⤵
  PID:7444
- C:\Windows\System\fqhxKGc.exe
  C:\Windows\System\fqhxKGc.exe
  2⤵
  PID:8508
- C:\Windows\System\mgaFGeC.exe
  C:\Windows\System\mgaFGeC.exe
  2⤵
  PID:8700
- C:\Windows\System\WSHDvJL.exe
  C:\Windows\System\WSHDvJL.exe
  2⤵
  PID:8704
- C:\Windows\System\NYDqTzs.exe
  C:\Windows\System\NYDqTzs.exe
  2⤵
  PID:8960
- C:\Windows\System\jpkyNSM.exe
  C:\Windows\System\jpkyNSM.exe
  2⤵
  PID:8972
- C:\Windows\System\LmhUJKT.exe
  C:\Windows\System\LmhUJKT.exe
  2⤵
  PID:9152
- C:\Windows\System\CfvSfsw.exe
  C:\Windows\System\CfvSfsw.exe
  2⤵
  PID:7608
- C:\Windows\System\vwYcoSb.exe
  C:\Windows\System\vwYcoSb.exe
  2⤵
  PID:9168
- C:\Windows\System\HzLdHKF.exe
  C:\Windows\System\HzLdHKF.exe
  2⤵
  PID:8884
- C:\Windows\System\hOAEcMf.exe
  C:\Windows\System\hOAEcMf.exe
  2⤵
  PID:8184
- C:\Windows\System\UpDulrL.exe
  C:\Windows\System\UpDulrL.exe
  2⤵
  PID:9204
- C:\Windows\System\oSTzJTA.exe
  C:\Windows\System\oSTzJTA.exe
  2⤵
  PID:9232
- C:\Windows\System\BYadxaE.exe
  C:\Windows\System\BYadxaE.exe
  2⤵
  PID:9248
- C:\Windows\System\ZkdPrxF.exe
  C:\Windows\System\ZkdPrxF.exe
  2⤵
  PID:9264
- C:\Windows\System\AyMbGup.exe
  C:\Windows\System\AyMbGup.exe
  2⤵
  PID:9280
- C:\Windows\System\IfpUzjW.exe
  C:\Windows\System\IfpUzjW.exe
  2⤵
  PID:9296
- C:\Windows\System\zPQeFxO.exe
  C:\Windows\System\zPQeFxO.exe
  2⤵
  PID:9312
- C:\Windows\System\CYeZuaN.exe
  C:\Windows\System\CYeZuaN.exe
  2⤵
  PID:9332
- C:\Windows\System\WKiGaIn.exe
  C:\Windows\System\WKiGaIn.exe
  2⤵
  PID:9352
- C:\Windows\System\oLEMeTv.exe
  C:\Windows\System\oLEMeTv.exe
  2⤵
  PID:9372
- C:\Windows\System\AIBMAUd.exe
  C:\Windows\System\AIBMAUd.exe
  2⤵
  PID:9388
- C:\Windows\System\KUcGmkx.exe
  C:\Windows\System\KUcGmkx.exe
  2⤵
  PID:9404
- C:\Windows\System\neibxGw.exe
  C:\Windows\System\neibxGw.exe
  2⤵
  PID:9420
- C:\Windows\System\jLoclZQ.exe
  C:\Windows\System\jLoclZQ.exe
  2⤵
  PID:9436
- C:\Windows\System\HZiaVzu.exe
  C:\Windows\System\HZiaVzu.exe
  2⤵
  PID:9452
- C:\Windows\System\wZcQwrs.exe
  C:\Windows\System\wZcQwrs.exe
  2⤵
  PID:9468
- C:\Windows\System\vOOUAcI.exe
  C:\Windows\System\vOOUAcI.exe
  2⤵
  PID:9484
- C:\Windows\System\ydNYTTA.exe
  C:\Windows\System\ydNYTTA.exe
  2⤵
  PID:9504
- C:\Windows\System\KlsVIhN.exe
  C:\Windows\System\KlsVIhN.exe
  2⤵
  PID:9520
- C:\Windows\System\cfPVvlD.exe
  C:\Windows\System\cfPVvlD.exe
  2⤵
  PID:9536
- C:\Windows\System\LSpzYCS.exe
  C:\Windows\System\LSpzYCS.exe
  2⤵
  PID:9552
- C:\Windows\System\qGBWqDQ.exe
  C:\Windows\System\qGBWqDQ.exe
  2⤵
  PID:9568
- C:\Windows\System\vOYcNwz.exe
  C:\Windows\System\vOYcNwz.exe
  2⤵
  PID:9584
- C:\Windows\System\FSXiYfK.exe
  C:\Windows\System\FSXiYfK.exe
  2⤵
  PID:9600
- C:\Windows\System\WlazMTw.exe
  C:\Windows\System\WlazMTw.exe
  2⤵
  PID:9616
- C:\Windows\System\fXmoXym.exe
  C:\Windows\System\fXmoXym.exe
  2⤵
  PID:9632
- C:\Windows\System\cniUvOT.exe
  C:\Windows\System\cniUvOT.exe
  2⤵
  PID:9648
- C:\Windows\System\geYzMZc.exe
  C:\Windows\System\geYzMZc.exe
  2⤵
  PID:9664
- C:\Windows\System\ivRkrPI.exe
  C:\Windows\System\ivRkrPI.exe
  2⤵
  PID:9680
- C:\Windows\System\NTjXgOY.exe
  C:\Windows\System\NTjXgOY.exe
  2⤵
  PID:9696
- C:\Windows\System\cCaSCks.exe
  C:\Windows\System\cCaSCks.exe
  2⤵
  PID:9712
- C:\Windows\System\vBIDzot.exe
  C:\Windows\System\vBIDzot.exe
  2⤵
  PID:9728
- C:\Windows\System\VaXoyIp.exe
  C:\Windows\System\VaXoyIp.exe
  2⤵
  PID:9744
- C:\Windows\System\EtoQcCF.exe
  C:\Windows\System\EtoQcCF.exe
  2⤵
  PID:9760
- C:\Windows\System\ZYOMIqE.exe
  C:\Windows\System\ZYOMIqE.exe
  2⤵
  PID:9776
- C:\Windows\System\hwASEUf.exe
  C:\Windows\System\hwASEUf.exe
  2⤵
  PID:9792
- C:\Windows\System\EgrSqLA.exe
  C:\Windows\System\EgrSqLA.exe
  2⤵
  PID:9808
- C:\Windows\System\ZDyXXtR.exe
  C:\Windows\System\ZDyXXtR.exe
  2⤵
  PID:9824
- C:\Windows\System\muaWnSN.exe
  C:\Windows\System\muaWnSN.exe
  2⤵
  PID:9840
- C:\Windows\System\eGWhxXK.exe
  C:\Windows\System\eGWhxXK.exe
  2⤵
  PID:9856
- C:\Windows\System\lymCmuX.exe
  C:\Windows\System\lymCmuX.exe
  2⤵
  PID:9872
- C:\Windows\System\TCIHTWA.exe
  C:\Windows\System\TCIHTWA.exe
  2⤵
  PID:9888
- C:\Windows\System\yMrMPaC.exe
  C:\Windows\System\yMrMPaC.exe
  2⤵
  PID:9904
- C:\Windows\System\eKApHxy.exe
  C:\Windows\System\eKApHxy.exe
  2⤵
  PID:9920
- C:\Windows\System\IsutnLE.exe
  C:\Windows\System\IsutnLE.exe
  2⤵
  PID:9936
- C:\Windows\System\wBSwzfy.exe
  C:\Windows\System\wBSwzfy.exe
  2⤵
  PID:9952
- C:\Windows\System\NQmNavh.exe
  C:\Windows\System\NQmNavh.exe
  2⤵
  PID:9968
- C:\Windows\System\eVecfQd.exe
  C:\Windows\System\eVecfQd.exe
  2⤵
  PID:9984
- C:\Windows\System\ibyqutj.exe
  C:\Windows\System\ibyqutj.exe
  2⤵
  PID:10000
- C:\Windows\System\GvnNtcF.exe
  C:\Windows\System\GvnNtcF.exe
  2⤵
  PID:10016
- C:\Windows\System\gKDNllD.exe
  C:\Windows\System\gKDNllD.exe
  2⤵
  PID:10032
- C:\Windows\System\qrMpTYR.exe
  C:\Windows\System\qrMpTYR.exe
  2⤵
  PID:10048
- C:\Windows\System\QvReqeI.exe
  C:\Windows\System\QvReqeI.exe
  2⤵
  PID:10064
- C:\Windows\System\YeppYJE.exe
  C:\Windows\System\YeppYJE.exe
  2⤵
  PID:10080
- C:\Windows\System\aZadYll.exe
  C:\Windows\System\aZadYll.exe
  2⤵
  PID:10096
- C:\Windows\System\zVjDFgF.exe
  C:\Windows\System\zVjDFgF.exe
  2⤵
  PID:10112
- C:\Windows\System\ENyGvkH.exe
  C:\Windows\System\ENyGvkH.exe
  2⤵
  PID:10128
- C:\Windows\System\etVrWvd.exe
  C:\Windows\System\etVrWvd.exe
  2⤵
  PID:10144
- C:\Windows\System\NfwsZnP.exe
  C:\Windows\System\NfwsZnP.exe
  2⤵
  PID:10160
- C:\Windows\System\nHzKBUV.exe
  C:\Windows\System\nHzKBUV.exe
  2⤵
  PID:10176
- C:\Windows\System\AupoesS.exe
  C:\Windows\System\AupoesS.exe
  2⤵
  PID:10196
- C:\Windows\System\HTzEftH.exe
  C:\Windows\System\HTzEftH.exe
  2⤵
  PID:10212
- C:\Windows\System\gdoDOEK.exe
  C:\Windows\System\gdoDOEK.exe
  2⤵
  PID:10228
- C:\Windows\System\pvognCb.exe
  C:\Windows\System\pvognCb.exe
  2⤵
  PID:8584
- C:\Windows\System\kTNBcwg.exe
  C:\Windows\System\kTNBcwg.exe
  2⤵
  PID:8772
- C:\Windows\System\OpARkgm.exe
  C:\Windows\System\OpARkgm.exe
  2⤵
  PID:9272
- C:\Windows\System\OoamZcF.exe
  C:\Windows\System\OoamZcF.exe
  2⤵
  PID:9292
- C:\Windows\System\uycxfgK.exe
  C:\Windows\System\uycxfgK.exe
  2⤵
  PID:9304
- C:\Windows\System\WAgwFAc.exe
  C:\Windows\System\WAgwFAc.exe
  2⤵
  PID:9380
- C:\Windows\System\kjbISNc.exe
  C:\Windows\System\kjbISNc.exe
  2⤵
  PID:9448
- C:\Windows\System\iCstzTC.exe
  C:\Windows\System\iCstzTC.exe
  2⤵
  PID:9464
- C:\Windows\System\zdmgtqr.exe
  C:\Windows\System\zdmgtqr.exe
  2⤵
  PID:9476
- C:\Windows\System\xxeXrlE.exe
  C:\Windows\System\xxeXrlE.exe
  2⤵
  PID:9492
- C:\Windows\System\JZiptvZ.exe
  C:\Windows\System\JZiptvZ.exe
  2⤵
  PID:9496
- C:\Windows\System\fxawyzu.exe
  C:\Windows\System\fxawyzu.exe
  2⤵
  PID:9532
- C:\Windows\System\wvbJoAs.exe
  C:\Windows\System\wvbJoAs.exe
  2⤵
  PID:9592
- C:\Windows\System\vvdGqLJ.exe
  C:\Windows\System\vvdGqLJ.exe
  2⤵
  PID:9640
- C:\Windows\System\AiLlBOl.exe
  C:\Windows\System\AiLlBOl.exe
  2⤵
  PID:9704
- C:\Windows\System\xZvIWkh.exe
  C:\Windows\System\xZvIWkh.exe
  2⤵
  PID:9720
- C:\Windows\System\CGxWlUB.exe
  C:\Windows\System\CGxWlUB.exe
  2⤵
  PID:9740
- C:\Windows\System\AvcHkqh.exe
  C:\Windows\System\AvcHkqh.exe
  2⤵
  PID:9800

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CRFbkzE.exe

Filesize
1.1MB

MD5
00629cd25be6d7c445998c6bf5a5d6dc

SHA1
a7f5d340bfcb694f30278fcd25f96cf184b76e6b

SHA256
a96d0f7b1eca0aec2141b6cf8494ddb6bb979955f557c06ca0c289d5ef406ce3

SHA512
dd8b99d8ad5ba6ca4816cf7ca83b07fc3c3273d2d323d6128dbd49ab24c8533c71cc49be974c6459568fed8971777d3ddc6a695bf087bb769382006af82d98a6

Download Submit
C:\Windows\system\ERlVOEo.exe

Filesize
1.1MB

MD5
3f3fc7ec2eb39e1b6df4584d258eb618

SHA1
41953808e3a3d9799b13f60bcb3717dd49e619ba

SHA256
1ee1bc006856d98675dd678e135b10db80c9b442855f3e15ccdddf6033e1969f

SHA512
cadde2c28cf12e84de63cb69c7350dfc5994bb7050ca59f49d7c1da76daf75b8e26cb74796be2ebe4c48f3d5b7afc8bcd12586381a59ef512841f5306f5279be

Download Submit
C:\Windows\system\FdIgcXO.exe

Filesize
1.1MB

MD5
ba20b17761f94dce639b58a20b259281

SHA1
04ab82491b79e89a6a6e1d3569e8e88b2965ea74

SHA256
b3c5ce768e938fa14d48c8815a9f58af825c57104506566c6bfaf15bcb9202dd

SHA512
510554ff0203f9cee2783bad01402459b91fc19afe5927a8e875d519e050dafb20002d84aa4c11595bde3b761a1d973b47f46d52eca9c5b6ae0380eb34fdd3bd

Download Submit
C:\Windows\system\FtFDxTj.exe

Filesize
1.1MB

MD5
7cf302054c4cc807d6f06bf7cbf6f9d9

SHA1
f68dcd457c2e3c89403e57f3716afee8daedbf32

SHA256
5c0b70bf0ed395b6c17aaa19c58532e0c2339453d6dd46d6c2e7fcf642e356ab

SHA512
ca3fb52715aaa1c5ef83007a7a19aaf247c98da7ea50feba47e58f4de90bb4075d9edc4e2a8e1557e64c32df237d7753eeefcce9a9d8a693617a00132be227fd

Download Submit
C:\Windows\system\GqsLNxW.exe

Filesize
1.1MB

MD5
3ba1238da85163e00b4a8bca529f8234

SHA1
32c699f9ad152c148578fb11bca4d8cb8fd144af

SHA256
6bf33f92d92ff3cb9b534cba5352d220c4471febce9d00a3a3612064955880b6

SHA512
d768aad305436524dda620d9866fa72e9477f9dadef3156a3851781d2d981469a22bdda83ba615e08406df2bdaee8173819e680a58e656f912720fe578e89f8b

Download Submit
C:\Windows\system\HxVamOU.exe

Filesize
1.1MB

MD5
6292788f9f93d8a4f680ab63976d7ff5

SHA1
81f7268dcbf54742778993c0e7bb0c3cd6e80b52

SHA256
09f079defeb86ae7e76cf3656e87ff2efdb60e9456aa9f3f2013734f8e6eadeb

SHA512
86f918b4315ec4a97d1e59bf9242992117193923edc4681813e4ddc0c129ce47553cf48d21030f5cb5259be20ae3736a9cf0cecca3a4e6673408d8838669dac2

Download Submit
C:\Windows\system\JNtQbgS.exe

Filesize
1.1MB

MD5
5db5f24b161350fc80f93d691028d8ff

SHA1
200fad9020d9e3219755fa9c8790d0cd12086736

SHA256
b4749398409758ccd4acccbe1c4cd6aa07ca42969422131b07565b2c3a34bc95

SHA512
f500298d91b606924c48de4f604e1d9ec0d07a8c5e1ee835ad4c15c15d6223bcf145ebd07baeed0a483304dc355a3c2a0a03a8c5317a7b719f580dbab9085411

Download Submit
C:\Windows\system\KZTxXce.exe

Filesize
1.1MB

MD5
4f466ce883a75b4241a83faf0de67ccc

SHA1
12c8fb134d88d0b24d3a6b34b6c9d2b16194bb87

SHA256
178c6c18a85a41b56f5f1daf3a642a1f5a5fd7e7fa83c25f338c01929b6d180b

SHA512
efae53043783fe7a0e60b7fc8b448075c6fbe3d46e11276e70fd93d866ea4931880903c3fabf924045f74a12bffe61df33d4511ec21f6eb0cfaa8565d6dfe34c

Download Submit
C:\Windows\system\KsyPgLY.exe

Filesize
1.1MB

MD5
f6e0a2ac0d2ad30ce6be954e08805d6e

SHA1
6b3499e003ba81ea4aee29ee714056463c002f38

SHA256
bbfd35951e14fd71fe07cb4a07a25d0b8182b5f5bb391ce658d82488539738bb

SHA512
e1e7d679b31be9a7da47886cb405cda0f57bec573ad3662717e55e97e4e5d821b157cf9e66b284b10ea9725a27c8e443a6c235ed97d4f627931a766102768d5c

Download Submit
C:\Windows\system\VRJUgGI.exe

Filesize
1.1MB

MD5
b7f2e53a2f56ca28ba8b02341d437fb2

SHA1
15d593241c1740f667c80dd5639f6fc93ff3e95d

SHA256
980b83e35666f051019e4960b937bad49ebe3a3a7c74a0a6a262392b692eefba

SHA512
30740289f2d89aa764bbee039c74e85e31e8f3e25d9055c2b58d50ab617c1d7b12ee82b95badff4445ad23aa3d64840b400a05de1e7df426c3fb4c3223234eb7

Download Submit
C:\Windows\system\ZgsMwpg.exe

Filesize
1.1MB

MD5
8d7dbd4dfcc2d830884c9551517d4eb2

SHA1
8745fa39f0a87bd6d62b117eea7855122c1e039a

SHA256
72d7c0063125953ae4b34042c97ab2feb0b95f236983317da603111d058334f9

SHA512
2dcbcb4fc82bf683a9eae4f21fd48e0dbb0d66129b4b52a3db5703ec6014506e5f4df2e2330076fa93ce5570945e1570fcb86060c7013fd501f4424ce030eebb

Download Submit
C:\Windows\system\bOXlpyH.exe

Filesize
1.1MB

MD5
48283bd59c4d3c959f08c3dda9bc8d1a

SHA1
cc8a9ed18f62bf42abe170965a0d73cf2f7bf34f

SHA256
d7e66592bb2f8f9bad0a104b559acf4d2e797b80e78a0bba2d1a20cd6414d8b1

SHA512
ed6ca9e94b695897777a213df37cee591e8b3b34d4b42d12fbeeafea34a45d984b3d12b05eeefb45a61cdb8917ce970cf021d3e6990271d57b743339e306eee1

Download Submit
C:\Windows\system\cJQRALa.exe

Filesize
1.1MB

MD5
3a7dff3f48c975005b97c14b6b56e3e6

SHA1
ea51151e865df5dc7ff91b9598a3899a3b0464bb

SHA256
22689a46a83cdc19cf0e1bff5c2420443fe3b15d5e19e069d453943eae0e03c8

SHA512
018262304c4b1a775751a4ba381670a216d5753e167144261f4e91bd4d133677f1f282da3163f7e7ed6a79e4172539b321e7148722eade68d2f769d969def2ee

Download Submit
C:\Windows\system\hIzXOkN.exe

Filesize
1.1MB

MD5
a34bba249fe27f470edf4af3824f9e51

SHA1
efd6feaaa1a512c5b7b479ba0ee1f00e612b4c36

SHA256
88103c5f16c36c926a5ab5b1b93695dae84bbd2cacb225192ac49df3c5b57b47

SHA512
b6488ca96f37c2cea92d94ba72e52ca2c94b03e0e3b2fb772c8ee64156132e843744bf5a2da53a453a442ee8259d67b9fe88945a5b839625575ec00b442e2f74

Download Submit
C:\Windows\system\jRRRATG.exe

Filesize
1.1MB

MD5
45af9bbb0471deb55c3cb13834c012ef

SHA1
6b892055c461d9ffd29f2ba3cc66ae91a4d51473

SHA256
9061f5e60f184f44fdbf2a773906c416534175cfa220dce6a430c007348c24d1

SHA512
55fbc343a1f00b0a928164082bcc4090f40cfce83c553b580665e9110b7841a53ebbb6ff652ba1cdabed4d8129694146d0dd6ca90582fa100e6b3b0d09e416e3

Download Submit
C:\Windows\system\jVNyLVo.exe

Filesize
1.1MB

MD5
131370d246100198edf6b2625ef6ee20

SHA1
83e60781e383ca0dd3259a8401470c37090cbfbd

SHA256
1537fab5b145872538d235e9f6df837284ba2fed1e91256e23396684dadad35b

SHA512
177fcc54d62ab6c419fb03da73b80dea871845bab83a6f2f6eb9b0529bf54d054c7122fdf4689a66c7e984c27377a789cfbc4c1ae840dd1115a8737b9dc3e209

Download Submit
C:\Windows\system\kSxMBrJ.exe

Filesize
1.1MB

MD5
d8924e93f975d130e54edc52bfdbb286

SHA1
c7d288265c78bea5dd83500ac5ded030308ef941

SHA256
cd13fd7b28f69c4ac742ce97d5353d547cfbac9b6eda0ce11022d535809f7710

SHA512
ef6944515d7e3e144c1204f95427f86b23fe177cfd9bd98784135d83a426c1b607070e46ac80d3b697cc53e28b9cad4627ca4809d43caef0db321786f2db7d71

Download Submit
C:\Windows\system\lqUwkcr.exe

Filesize
1.1MB

MD5
26c69552649be72639b2b0248910eae7

SHA1
dbdc682cca55316de7e8f149d13d648d2cd5e2eb

SHA256
5622909beaf179300599f812936f0ad6f4702d7bf56a9b2a79c366abf5e52201

SHA512
dc2cbf870af4939dbee4f602bc449357fd12021b163b2a922a4764d7b3d96e50d7c10bf203d65afe590b3734aa06eeb76aecd87ac2ba1a1e649d980aa84c63c1

Download Submit
C:\Windows\system\otEEMdh.exe

Filesize
1.1MB

MD5
e30f7065f6fdcb6b23d0a219e021d93b

SHA1
7aa5bf13900dad81fa55f4d9319003813544148e

SHA256
7df4eb1ae6fc47ef4a36484d641794bc1faa87a3755a4f6a28349e0950ab889c

SHA512
cdf372277741271651215217fa196ef6e4836860b0643f5285c6c84c656195a64744ea00802768a46051d35580b5b8086331efd5411ab844c13fc824c4fcf2f0

Download Submit
C:\Windows\system\pEwZOzk.exe

Filesize
1.1MB

MD5
74273c3e7db4889821057b32e26e0333

SHA1
b56d5ccd5604063a3772eb4644ab138a53b681e9

SHA256
62cb4fa9e7ece4fd67af679dc1204cad3ff961d212baeba32f03635fb64c7534

SHA512
226e3de8c630f95522e563473d7eca5b7b1999720b87331f9b2d5099c2a09cc9e0cb42009d518252496fea78374226068543f7bebaec4c95b7c81837c85d1ce4

Download Submit
C:\Windows\system\plCTlqR.exe

Filesize
1.1MB

MD5
4580daab83ec7c39ce647b3312a86157

SHA1
078a38be8130fba3da0430b6e5174bd5264bfd1f

SHA256
b78e2096a6eb806e7daca8aa8712233f9cc11c78b8ef4b801b51356195a515e6

SHA512
f98e821de047b6167abd9b6b1efdb86f6059dc41fb45843a009cf7fdd0159e476453e52fdd9395ddf27fdc60ef7d71c22f985d66bcec95e7f2bb42e54d78f1b2

Download Submit
C:\Windows\system\qqGwwnJ.exe

Filesize
1.1MB

MD5
1bbb4f0e66ff03f27dd23e6a44acc8c8

SHA1
f00c08f5fd4a80fda16f4fbfd4f672553306c643

SHA256
2a6426d45a9b00e9d900583ba2be5a4d57bdc20387068ffd691070c37853aba0

SHA512
b2a8367e047418f7c9b4004ee51d11b2fc68b10ece5cd72c7ca2dddae0c1d67db944d3065d9a36fdf46ead7fc1d9126559604c5a09df2541b72effb08c766d40

Download Submit
C:\Windows\system\rVfgJcX.exe

Filesize
1.1MB

MD5
ee2a6d158afa311ce6b33ffc8fc7b11f

SHA1
10fff5c26452ea3ee43ba35d8d4b4e4c55b10315

SHA256
6f865bcc3fe2dab88203d1da9e18796756f77ccb85f544822a4f765627cb8cc6

SHA512
fdeb0a310c1431fbb84d184d0f20b93b8229e8350755ddcc724021593457fbc7b51f71c96f0afd95d33f55a5d85236723ea0b38efc034789c1ba63e4d801433c

Download Submit
C:\Windows\system\rfnPrOm.exe

Filesize
1.1MB

MD5
8947594a138b2f0ea401a7f4f1aa13b5

SHA1
e3c7dc3934a188cf7d1d330499c8b37247a5d0e8

SHA256
f7b48010093aae71d10cc4fd582670816d5f6e3ee9ab8c2706b74ee8fd7adc69

SHA512
c747479adb8653998827ccc0607a98cc9f069553c4b54fec10ea63de097be53f575b5e6b67e37c2a6ba07348b0dfde5ce76a9c227edb59068f7d27af0c01fa0d

Download Submit
C:\Windows\system\sKDCMne.exe

Filesize
1.1MB

MD5
6849a816daa338012a2a1cca9b8f3fa8

SHA1
802c0e1aa9eb306bf66fcbdcb21ca7a7e004bb7e

SHA256
7309980bccfa4ac8d7c188f5eb9db9a9b00681d77d94707658788a4d91ff751a

SHA512
d6256c15fb163414a3d7bb816402229828b70048b552c31190a334cc1aecdcbdebef76e8e58bce7be5ca59521f6ae4a8583cb01fa80322c71cd7025e0e98dd32

Download Submit
C:\Windows\system\sfcdWpT.exe

Filesize
1.1MB

MD5
fb1c2ebbd4bb89ce52717c6259e5cb19

SHA1
451df70f05dd99812ab5254fd0f42cc1f0193582

SHA256
fdf9dbccf62f15e75f7f809dd879fa3b1e1fd3a64111a1ad020cd6cf14f81ab2

SHA512
4c5cb506f7567fbe5e41786b637256eb0740dd446862e80e56610904fab0a71587a3b89f5c7e1b0f2ddda28bac18fcdc3345252580157ec8be61c80cb677b931

Download Submit
C:\Windows\system\tUkFYKE.exe

Filesize
1.1MB

MD5
e6e363fd3970eb2fd1d97a970430a1da

SHA1
b27679a541e3b5a7f3ae6b425bf380c8ab4a704e

SHA256
22ba7ab258538d1d7ac484bd9fc7d7376a4a63f90da5c8d9423a8a0edb449206

SHA512
f2363467ae3a6e37da97f6a289f6ef65046594f484fa1db099928ffb3c9be24341af0a8d5cdf86ff06ca411e69d74748b4420e1a3ea279411f6dbb7a5733ba69

Download Submit
C:\Windows\system\vAgpYmP.exe

Filesize
1.1MB

MD5
1dbdff34ed8bf85bf6491c2050cdb61a

SHA1
157693b483afcba1d69489a7f1480fdfb3496007

SHA256
6abbfe3d01492c441c415b6427e85a123aa5417a5fda20fb02ff758791ed89b6

SHA512
06ccf2dcdff43924903c878d1a17124c56f388219a5c7297f75333741dd488a5e4dada3fe27d0014cd1b88b16f54db7712e5e0fe04a5d5e5b8b54aaeb7103387

Download Submit
C:\Windows\system\wicTQcc.exe

Filesize
1.1MB

MD5
7365a66807e85a33366190826dee87cf

SHA1
8758c8ba5b1ee118d903bfda198d88f5a9d0ca2f

SHA256
5d0ab6cf7a24028cce3004886f15736f636dd882411c84ed0589aaaf7815102d

SHA512
cd5af5833bc0584a0c090f83b240b2d5a3ef1f5f358503d7eec337bdfef66b4b95fdc5583134fd10fc45519208ef3c263b90c5a6ef5900517ee0c5f98b2653de

Download Submit
C:\Windows\system\zUBwlWB.exe

Filesize
1.1MB

MD5
264d406f35640d429b9daafaca8e2265

SHA1
f977dd9f5d2dc7423740afbfe805c39677fe9229

SHA256
db8f745353f063ac017335965cac69fdb57b308f98bf26b5c6877b191234760a

SHA512
4fc0c1704161a75be751fff97ff3afb220bfccdb7059ba4c7f45e2c4f27e61f2f0891f140e094c96d3afbbafea85817def37e1d824b08a3d5a230c5427416f5e

Download Submit
\Windows\system\QXMoWkc.exe

Filesize
1.1MB

MD5
9f257d4d5997a059ae0b6537e2b1505c

SHA1
881838ebf1b080812c9b502eee35a6297a419143

SHA256
b9ecbb8e5acaad134bcd67494992563dbdd4e7868147f994100e95e03b34eb1d

SHA512
a7312178ced447c2768a123f20a83bed777afa2737d84b2234cf1573e80c8b6255952e6f4ad8ee5d62a4b6a93b3c02b3bac16c9a6034a3908ace2a590c1b7d6b

Download Submit
\Windows\system\YVJzAgI.exe

Filesize
1.1MB

MD5
168c44a07659621aba81bd2a71f6fc5c

SHA1
e4b0ba471e744593c7cbe5ea385da783ad500855

SHA256
5945e806e907cdf8b2d71ceb9dd106cf4ac20e148da4bc0c10958f9432f8a529

SHA512
a50a69aaffd20fa133beefb57e17d031eb5ed542975bb49a9fb2bab760536b5bd2f0f455c32e319a8a26c722c51f4d483c8558fc2f0043bb1530a73581684f97

Download Submit
memory/1680-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download