xmrig | cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
21-12-2024 04:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
Size

1.5MB
MD5

2c142c9357ad8f2ce24acddb0eaba4f2
SHA1

e2a46cc30f6ded0081f90b79563698b7376daaa8
SHA256

cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926
SHA512

c77180fc7c8c4fa23cfc074dff77ca7c37475f6dab9bb836fcd932e1fd3c233a6b8193189d42f0e7ef8e58a150f7b68d77ea934f8283a70147f47738789ed94a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYFu4/qa8/:GemTLkNdfE0pZyR

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001225c-2.dat	xmrig
behavioral1/files/0x0009000000018b05-7.dat	xmrig
behavioral1/files/0x0007000000018b50-11.dat	xmrig
behavioral1/files/0x0007000000018b54-19.dat	xmrig
behavioral1/files/0x0007000000018b59-23.dat	xmrig
behavioral1/files/0x0009000000018b71-27.dat	xmrig
behavioral1/files/0x0003000000018334-32.dat	xmrig
behavioral1/files/0x0007000000018b89-37.dat	xmrig
behavioral1/files/0x000500000001975a-44.dat	xmrig
behavioral1/files/0x0005000000019761-47.dat	xmrig
behavioral1/files/0x00050000000197fd-54.dat	xmrig
behavioral1/files/0x0005000000019820-59.dat	xmrig
behavioral1/files/0x0005000000019bf6-74.dat	xmrig
behavioral1/files/0x0005000000019fd4-110.dat	xmrig
behavioral1/files/0x000500000001a0b6-129.dat	xmrig
behavioral1/files/0x000500000001a400-159.dat	xmrig
behavioral1/files/0x000500000001a3f8-149.dat	xmrig
behavioral1/files/0x000500000001a3fd-154.dat	xmrig
behavioral1/files/0x000500000001a3ab-140.dat	xmrig
behavioral1/files/0x000500000001a3f6-143.dat	xmrig
behavioral1/files/0x000500000001a309-134.dat	xmrig
behavioral1/files/0x000500000001a03c-119.dat	xmrig
behavioral1/files/0x000500000001a049-123.dat	xmrig
behavioral1/files/0x0005000000019fdd-113.dat	xmrig
behavioral1/files/0x0005000000019e92-103.dat	xmrig
behavioral1/files/0x0005000000019d6d-99.dat	xmrig
behavioral1/files/0x0005000000019d62-94.dat	xmrig
behavioral1/files/0x0005000000019d61-90.dat	xmrig
behavioral1/files/0x0005000000019c3c-84.dat	xmrig
behavioral1/files/0x0005000000019bf9-79.dat	xmrig
behavioral1/files/0x0005000000019bf5-70.dat	xmrig
behavioral1/files/0x000500000001998d-64.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2552	zLwEynl.exe
2468	LvXoray.exe
2856	jpDTeKh.exe
2944	MJfmlca.exe
2836	vuJXISu.exe
2572	yWPWmCO.exe
2940	zFEyESl.exe
2924	gwdtGPF.exe
1048	pBKMqjz.exe
2744	yhGvakm.exe
2532	sdqqHeH.exe
2592	ehmRSlT.exe
2692	vSbwurg.exe
1060	ePACSaQ.exe
2100	mbTWdYa.exe
1172	WCiPLvv.exe
1580	BvjjBRO.exe
1100	sdTMdTd.exe
2320	JUraHBS.exe
3064	ucljEuc.exe
3068	luBFaBm.exe
1144	qTFmoMs.exe
2972	BRdpZbi.exe
2016	BPpUKNF.exe
1312	AUWERfU.exe
1096	qkRgXRE.exe
1840	ypvkqwT.exe
1272	JPRXGFu.exe
2204	rBDSlqy.exe
2244	lePDana.exe
1160	RkWlxLf.exe
2404	gvchksC.exe
2220	GXgelht.exe
2140	JARHIyI.exe
1220	SLiLzkM.exe
2216	STArXle.exe
2652	eRsWVWL.exe
2484	CJoDyIX.exe
1076	EVtPliY.exe
2604	nKurOWH.exe
2420	bruOFkx.exe
2032	wxMDsMI.exe
680	GewZGVs.exe
640	zmYdDxp.exe
112	SHJZdbk.exe
2556	AUuhzcM.exe
1668	iljfbib.exe
1736	PICgAQE.exe
2688	yXviNxE.exe
568	STCCmEb.exe
920	YwoahwR.exe
2392	lIVwXpW.exe
1964	ZJqDphs.exe
1304	ckxZwPm.exe
2308	IPElAMJ.exe
1004	YhYeiIO.exe
2360	izKccKo.exe
1700	UYyepMT.exe
1132	ECmqJlI.exe
1596	isqQHpO.exe
316	auSjvGR.exe
1044	TmgzrAz.exe
3012	fiTnhMd.exe
2636	xnTfhGO.exe

Loads dropped DLL 64 IoCs

pid	Process
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IuKKwda.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\kLoXsgu.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\JVjiDip.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\VdqdmIA.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\nsXIuHN.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\poBByor.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\RZWdMTL.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\UBhLwjk.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\SHxxjAH.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\DgFROBy.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\WCiPLvv.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\umGwSCF.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\AQiTFBb.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\LWnjgsE.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\ZDnxPIi.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\WtVRplh.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\aghPCFc.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\cVCLtDm.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\rhogfwY.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\cmaMTPw.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\uvuIWlj.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\MRodFXE.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\JYOQkhp.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\FuXphqb.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\HJBgZxA.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\akSgQuM.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\cAtmrOb.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\PiUCjOO.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\irdmWSY.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\ypzRQMc.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\heOofxb.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\YVErGcK.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\OfrkkDS.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\auViRXK.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\zunBOto.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\sDdbqBz.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\WnYVaCZ.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\VyTNgbI.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\gtWwtSU.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\DhLJeaP.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\lNAyTdf.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\pWlAHTP.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\FejaTwq.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\FaanLfG.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\lOFpRjQ.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\KtOyTyl.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\YmcNKzj.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\sOeJfrL.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\nmGymjN.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\pDWGwyu.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\QJqkoYl.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\Oqtqrzl.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\wjAwxpz.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\VdiqYOD.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\AzHevHu.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\asOphkg.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\Quvyrjd.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\XIKxFiI.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\DMjSSHX.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\CPjIKcX.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\toiSMzK.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\KfufEIe.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\kPlmLqB.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
File created	C:\Windows\System\HBsAoBZ.exe	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2792 wrote to memory of 2552	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	30
PID 2792 wrote to memory of 2552	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	30
PID 2792 wrote to memory of 2552	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	30
PID 2792 wrote to memory of 2468	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	31
PID 2792 wrote to memory of 2468	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	31
PID 2792 wrote to memory of 2468	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	31
PID 2792 wrote to memory of 2856	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	32
PID 2792 wrote to memory of 2856	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	32
PID 2792 wrote to memory of 2856	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	32
PID 2792 wrote to memory of 2944	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	33
PID 2792 wrote to memory of 2944	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	33
PID 2792 wrote to memory of 2944	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	33
PID 2792 wrote to memory of 2836	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	34
PID 2792 wrote to memory of 2836	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	34
PID 2792 wrote to memory of 2836	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	34
PID 2792 wrote to memory of 2572	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	35
PID 2792 wrote to memory of 2572	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	35
PID 2792 wrote to memory of 2572	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	35
PID 2792 wrote to memory of 2940	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	36
PID 2792 wrote to memory of 2940	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	36
PID 2792 wrote to memory of 2940	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	36
PID 2792 wrote to memory of 2924	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	37
PID 2792 wrote to memory of 2924	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	37
PID 2792 wrote to memory of 2924	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	37
PID 2792 wrote to memory of 1048	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	38
PID 2792 wrote to memory of 1048	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	38
PID 2792 wrote to memory of 1048	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	38
PID 2792 wrote to memory of 2744	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	39
PID 2792 wrote to memory of 2744	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	39
PID 2792 wrote to memory of 2744	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	39
PID 2792 wrote to memory of 2532	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	40
PID 2792 wrote to memory of 2532	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	40
PID 2792 wrote to memory of 2532	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	40
PID 2792 wrote to memory of 2592	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	41
PID 2792 wrote to memory of 2592	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	41
PID 2792 wrote to memory of 2592	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	41
PID 2792 wrote to memory of 2692	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	42
PID 2792 wrote to memory of 2692	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	42
PID 2792 wrote to memory of 2692	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	42
PID 2792 wrote to memory of 1060	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	43
PID 2792 wrote to memory of 1060	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	43
PID 2792 wrote to memory of 1060	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	43
PID 2792 wrote to memory of 2100	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	44
PID 2792 wrote to memory of 2100	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	44
PID 2792 wrote to memory of 2100	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	44
PID 2792 wrote to memory of 1172	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	45
PID 2792 wrote to memory of 1172	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	45
PID 2792 wrote to memory of 1172	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	45
PID 2792 wrote to memory of 1580	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	46
PID 2792 wrote to memory of 1580	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	46
PID 2792 wrote to memory of 1580	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	46
PID 2792 wrote to memory of 1100	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	47
PID 2792 wrote to memory of 1100	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	47
PID 2792 wrote to memory of 1100	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	47
PID 2792 wrote to memory of 2320	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	48
PID 2792 wrote to memory of 2320	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	48
PID 2792 wrote to memory of 2320	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	48
PID 2792 wrote to memory of 3064	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	49
PID 2792 wrote to memory of 3064	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	49
PID 2792 wrote to memory of 3064	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	49
PID 2792 wrote to memory of 3068	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	50
PID 2792 wrote to memory of 3068	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	50
PID 2792 wrote to memory of 3068	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	50
PID 2792 wrote to memory of 1144	2792	cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe	51

C:\Users\Admin\AppData\Local\Temp\cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe
"C:\Users\Admin\AppData\Local\Temp\cb1f2fa5f4d91d9f929bc5fafd8884fb63d8515cc73b8aea3891fa2bf36e1926.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2792
- C:\Windows\System\zLwEynl.exe
  C:\Windows\System\zLwEynl.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\LvXoray.exe
  C:\Windows\System\LvXoray.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\jpDTeKh.exe
  C:\Windows\System\jpDTeKh.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\MJfmlca.exe
  C:\Windows\System\MJfmlca.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\vuJXISu.exe
  C:\Windows\System\vuJXISu.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\yWPWmCO.exe
  C:\Windows\System\yWPWmCO.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\zFEyESl.exe
  C:\Windows\System\zFEyESl.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\gwdtGPF.exe
  C:\Windows\System\gwdtGPF.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\pBKMqjz.exe
  C:\Windows\System\pBKMqjz.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\yhGvakm.exe
  C:\Windows\System\yhGvakm.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\sdqqHeH.exe
  C:\Windows\System\sdqqHeH.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\ehmRSlT.exe
  C:\Windows\System\ehmRSlT.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\vSbwurg.exe
  C:\Windows\System\vSbwurg.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ePACSaQ.exe
  C:\Windows\System\ePACSaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\mbTWdYa.exe
  C:\Windows\System\mbTWdYa.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\WCiPLvv.exe
  C:\Windows\System\WCiPLvv.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\BvjjBRO.exe
  C:\Windows\System\BvjjBRO.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\sdTMdTd.exe
  C:\Windows\System\sdTMdTd.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\JUraHBS.exe
  C:\Windows\System\JUraHBS.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\ucljEuc.exe
  C:\Windows\System\ucljEuc.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\luBFaBm.exe
  C:\Windows\System\luBFaBm.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\qTFmoMs.exe
  C:\Windows\System\qTFmoMs.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\BRdpZbi.exe
  C:\Windows\System\BRdpZbi.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\BPpUKNF.exe
  C:\Windows\System\BPpUKNF.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\AUWERfU.exe
  C:\Windows\System\AUWERfU.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\qkRgXRE.exe
  C:\Windows\System\qkRgXRE.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\ypvkqwT.exe
  C:\Windows\System\ypvkqwT.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\JPRXGFu.exe
  C:\Windows\System\JPRXGFu.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\rBDSlqy.exe
  C:\Windows\System\rBDSlqy.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\lePDana.exe
  C:\Windows\System\lePDana.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\RkWlxLf.exe
  C:\Windows\System\RkWlxLf.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\gvchksC.exe
  C:\Windows\System\gvchksC.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\GXgelht.exe
  C:\Windows\System\GXgelht.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\JARHIyI.exe
  C:\Windows\System\JARHIyI.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\SLiLzkM.exe
  C:\Windows\System\SLiLzkM.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\STArXle.exe
  C:\Windows\System\STArXle.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\eRsWVWL.exe
  C:\Windows\System\eRsWVWL.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\CJoDyIX.exe
  C:\Windows\System\CJoDyIX.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\EVtPliY.exe
  C:\Windows\System\EVtPliY.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\nKurOWH.exe
  C:\Windows\System\nKurOWH.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\bruOFkx.exe
  C:\Windows\System\bruOFkx.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\wxMDsMI.exe
  C:\Windows\System\wxMDsMI.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\GewZGVs.exe
  C:\Windows\System\GewZGVs.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\zmYdDxp.exe
  C:\Windows\System\zmYdDxp.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\SHJZdbk.exe
  C:\Windows\System\SHJZdbk.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\iljfbib.exe
  C:\Windows\System\iljfbib.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\AUuhzcM.exe
  C:\Windows\System\AUuhzcM.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\yXviNxE.exe
  C:\Windows\System\yXviNxE.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\PICgAQE.exe
  C:\Windows\System\PICgAQE.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\STCCmEb.exe
  C:\Windows\System\STCCmEb.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\YwoahwR.exe
  C:\Windows\System\YwoahwR.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\lIVwXpW.exe
  C:\Windows\System\lIVwXpW.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\ZJqDphs.exe
  C:\Windows\System\ZJqDphs.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ckxZwPm.exe
  C:\Windows\System\ckxZwPm.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\IPElAMJ.exe
  C:\Windows\System\IPElAMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\YhYeiIO.exe
  C:\Windows\System\YhYeiIO.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\izKccKo.exe
  C:\Windows\System\izKccKo.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\UYyepMT.exe
  C:\Windows\System\UYyepMT.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\ECmqJlI.exe
  C:\Windows\System\ECmqJlI.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\isqQHpO.exe
  C:\Windows\System\isqQHpO.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\auSjvGR.exe
  C:\Windows\System\auSjvGR.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\fiTnhMd.exe
  C:\Windows\System\fiTnhMd.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\TmgzrAz.exe
  C:\Windows\System\TmgzrAz.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\NojDIRI.exe
  C:\Windows\System\NojDIRI.exe
  2⤵
  PID:2912
- C:\Windows\System\xnTfhGO.exe
  C:\Windows\System\xnTfhGO.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\YRqvlce.exe
  C:\Windows\System\YRqvlce.exe
  2⤵
  PID:2456
- C:\Windows\System\xYBHyIb.exe
  C:\Windows\System\xYBHyIb.exe
  2⤵
  PID:2848
- C:\Windows\System\QAHHuat.exe
  C:\Windows\System\QAHHuat.exe
  2⤵
  PID:2920
- C:\Windows\System\NOtIKLX.exe
  C:\Windows\System\NOtIKLX.exe
  2⤵
  PID:2616
- C:\Windows\System\NUspGJz.exe
  C:\Windows\System\NUspGJz.exe
  2⤵
  PID:2600
- C:\Windows\System\UdcRJHO.exe
  C:\Windows\System\UdcRJHO.exe
  2⤵
  PID:2028
- C:\Windows\System\dYVdpRH.exe
  C:\Windows\System\dYVdpRH.exe
  2⤵
  PID:2508
- C:\Windows\System\dnCkdYX.exe
  C:\Windows\System\dnCkdYX.exe
  2⤵
  PID:1136
- C:\Windows\System\HBgoMaz.exe
  C:\Windows\System\HBgoMaz.exe
  2⤵
  PID:2988
- C:\Windows\System\bFcQoMA.exe
  C:\Windows\System\bFcQoMA.exe
  2⤵
  PID:3044
- C:\Windows\System\HHwDfkn.exe
  C:\Windows\System\HHwDfkn.exe
  2⤵
  PID:3060
- C:\Windows\System\RyLLJQU.exe
  C:\Windows\System\RyLLJQU.exe
  2⤵
  PID:1296
- C:\Windows\System\PseaVZH.exe
  C:\Windows\System\PseaVZH.exe
  2⤵
  PID:2896
- C:\Windows\System\wTWwwgk.exe
  C:\Windows\System\wTWwwgk.exe
  2⤵
  PID:1996
- C:\Windows\System\CIZDxAy.exe
  C:\Windows\System\CIZDxAy.exe
  2⤵
  PID:2228
- C:\Windows\System\gYeNVsY.exe
  C:\Windows\System\gYeNVsY.exe
  2⤵
  PID:1728
- C:\Windows\System\HOfotzj.exe
  C:\Windows\System\HOfotzj.exe
  2⤵
  PID:2260
- C:\Windows\System\ulzNiqD.exe
  C:\Windows\System\ulzNiqD.exe
  2⤵
  PID:2056
- C:\Windows\System\xXeKwOe.exe
  C:\Windows\System\xXeKwOe.exe
  2⤵
  PID:2432
- C:\Windows\System\HsMTCrE.exe
  C:\Windows\System\HsMTCrE.exe
  2⤵
  PID:1776
- C:\Windows\System\VHjNSbW.exe
  C:\Windows\System\VHjNSbW.exe
  2⤵
  PID:2012
- C:\Windows\System\bDSlJIc.exe
  C:\Windows\System\bDSlJIc.exe
  2⤵
  PID:1848
- C:\Windows\System\Ayapvho.exe
  C:\Windows\System\Ayapvho.exe
  2⤵
  PID:2580
- C:\Windows\System\nAvJmsS.exe
  C:\Windows\System\nAvJmsS.exe
  2⤵
  PID:2724
- C:\Windows\System\SZhxDzg.exe
  C:\Windows\System\SZhxDzg.exe
  2⤵
  PID:696
- C:\Windows\System\IunpFlG.exe
  C:\Windows\System\IunpFlG.exe
  2⤵
  PID:288
- C:\Windows\System\gyvOSdP.exe
  C:\Windows\System\gyvOSdP.exe
  2⤵
  PID:1456
- C:\Windows\System\OQLbNBX.exe
  C:\Windows\System\OQLbNBX.exe
  2⤵
  PID:2284
- C:\Windows\System\IdizfLm.exe
  C:\Windows\System\IdizfLm.exe
  2⤵
  PID:2164
- C:\Windows\System\cVCLtDm.exe
  C:\Windows\System\cVCLtDm.exe
  2⤵
  PID:1756
- C:\Windows\System\hkmOfip.exe
  C:\Windows\System\hkmOfip.exe
  2⤵
  PID:2460
- C:\Windows\System\fHeKhmC.exe
  C:\Windows\System\fHeKhmC.exe
  2⤵
  PID:2588
- C:\Windows\System\AwHDouk.exe
  C:\Windows\System\AwHDouk.exe
  2⤵
  PID:2544
- C:\Windows\System\AcbIZUT.exe
  C:\Windows\System\AcbIZUT.exe
  2⤵
  PID:2384
- C:\Windows\System\KKtaVJZ.exe
  C:\Windows\System\KKtaVJZ.exe
  2⤵
  PID:2132
- C:\Windows\System\bYZzfkT.exe
  C:\Windows\System\bYZzfkT.exe
  2⤵
  PID:2256
- C:\Windows\System\JkQfzwf.exe
  C:\Windows\System\JkQfzwf.exe
  2⤵
  PID:1608
- C:\Windows\System\ePGZNur.exe
  C:\Windows\System\ePGZNur.exe
  2⤵
  PID:1708
- C:\Windows\System\NqORXvl.exe
  C:\Windows\System\NqORXvl.exe
  2⤵
  PID:2980
- C:\Windows\System\dYvhSgm.exe
  C:\Windows\System\dYvhSgm.exe
  2⤵
  PID:2824
- C:\Windows\System\socsCzE.exe
  C:\Windows\System\socsCzE.exe
  2⤵
  PID:3032
- C:\Windows\System\spPLufP.exe
  C:\Windows\System\spPLufP.exe
  2⤵
  PID:2144
- C:\Windows\System\WeuTrgT.exe
  C:\Windows\System\WeuTrgT.exe
  2⤵
  PID:2416
- C:\Windows\System\okgdFjo.exe
  C:\Windows\System\okgdFjo.exe
  2⤵
  PID:2084
- C:\Windows\System\prApEps.exe
  C:\Windows\System\prApEps.exe
  2⤵
  PID:1020
- C:\Windows\System\qUXpnJa.exe
  C:\Windows\System\qUXpnJa.exe
  2⤵
  PID:3048
- C:\Windows\System\hdjmXGZ.exe
  C:\Windows\System\hdjmXGZ.exe
  2⤵
  PID:2472
- C:\Windows\System\WCgzZkC.exe
  C:\Windows\System\WCgzZkC.exe
  2⤵
  PID:2248
- C:\Windows\System\mrthHGV.exe
  C:\Windows\System\mrthHGV.exe
  2⤵
  PID:1804
- C:\Windows\System\GmkkHED.exe
  C:\Windows\System\GmkkHED.exe
  2⤵
  PID:2540
- C:\Windows\System\XXtYIvj.exe
  C:\Windows\System\XXtYIvj.exe
  2⤵
  PID:2076
- C:\Windows\System\SrvaEYp.exe
  C:\Windows\System\SrvaEYp.exe
  2⤵
  PID:2428
- C:\Windows\System\YtRVePT.exe
  C:\Windows\System\YtRVePT.exe
  2⤵
  PID:2240
- C:\Windows\System\UHtsPEd.exe
  C:\Windows\System\UHtsPEd.exe
  2⤵
  PID:340
- C:\Windows\System\ASkiMAG.exe
  C:\Windows\System\ASkiMAG.exe
  2⤵
  PID:2584
- C:\Windows\System\nFPbYQH.exe
  C:\Windows\System\nFPbYQH.exe
  2⤵
  PID:1716
- C:\Windows\System\vkfjdud.exe
  C:\Windows\System\vkfjdud.exe
  2⤵
  PID:1832
- C:\Windows\System\YaEvATN.exe
  C:\Windows\System\YaEvATN.exe
  2⤵
  PID:2716
- C:\Windows\System\uyFPWZx.exe
  C:\Windows\System\uyFPWZx.exe
  2⤵
  PID:2564
- C:\Windows\System\ijRGuAq.exe
  C:\Windows\System\ijRGuAq.exe
  2⤵
  PID:472
- C:\Windows\System\sfqeYcL.exe
  C:\Windows\System\sfqeYcL.exe
  2⤵
  PID:2172
- C:\Windows\System\FEiGYxt.exe
  C:\Windows\System\FEiGYxt.exe
  2⤵
  PID:964
- C:\Windows\System\pVHQfEd.exe
  C:\Windows\System\pVHQfEd.exe
  2⤵
  PID:556
- C:\Windows\System\WYDHpgS.exe
  C:\Windows\System\WYDHpgS.exe
  2⤵
  PID:2788
- C:\Windows\System\sWMlHrD.exe
  C:\Windows\System\sWMlHrD.exe
  2⤵
  PID:1620
- C:\Windows\System\EyFHROy.exe
  C:\Windows\System\EyFHROy.exe
  2⤵
  PID:1612
- C:\Windows\System\fFjzsLn.exe
  C:\Windows\System\fFjzsLn.exe
  2⤵
  PID:2424
- C:\Windows\System\wQXSYqO.exe
  C:\Windows\System\wQXSYqO.exe
  2⤵
  PID:2672
- C:\Windows\System\UUrzwXj.exe
  C:\Windows\System\UUrzwXj.exe
  2⤵
  PID:2448
- C:\Windows\System\EFhXESm.exe
  C:\Windows\System\EFhXESm.exe
  2⤵
  PID:2408
- C:\Windows\System\kCUATly.exe
  C:\Windows\System\kCUATly.exe
  2⤵
  PID:2236
- C:\Windows\System\qafeVki.exe
  C:\Windows\System\qafeVki.exe
  2⤵
  PID:2812
- C:\Windows\System\KIRSBmF.exe
  C:\Windows\System\KIRSBmF.exe
  2⤵
  PID:2816
- C:\Windows\System\vABKFPu.exe
  C:\Windows\System\vABKFPu.exe
  2⤵
  PID:2536
- C:\Windows\System\fpyMeCN.exe
  C:\Windows\System\fpyMeCN.exe
  2⤵
  PID:1292
- C:\Windows\System\kNAxzGQ.exe
  C:\Windows\System\kNAxzGQ.exe
  2⤵
  PID:2300
- C:\Windows\System\gVjAlEN.exe
  C:\Windows\System\gVjAlEN.exe
  2⤵
  PID:3028
- C:\Windows\System\tACVgnJ.exe
  C:\Windows\System\tACVgnJ.exe
  2⤵
  PID:1484
- C:\Windows\System\MKenbee.exe
  C:\Windows\System\MKenbee.exe
  2⤵
  PID:3020
- C:\Windows\System\GaytQCV.exe
  C:\Windows\System\GaytQCV.exe
  2⤵
  PID:2412
- C:\Windows\System\sglpBIV.exe
  C:\Windows\System\sglpBIV.exe
  2⤵
  PID:2620
- C:\Windows\System\RYSNOBF.exe
  C:\Windows\System\RYSNOBF.exe
  2⤵
  PID:2192
- C:\Windows\System\wOYbSJv.exe
  C:\Windows\System\wOYbSJv.exe
  2⤵
  PID:2516
- C:\Windows\System\imSWwAm.exe
  C:\Windows\System\imSWwAm.exe
  2⤵
  PID:2956
- C:\Windows\System\xlluNBC.exe
  C:\Windows\System\xlluNBC.exe
  2⤵
  PID:236
- C:\Windows\System\ZJJLOkq.exe
  C:\Windows\System\ZJJLOkq.exe
  2⤵
  PID:1640
- C:\Windows\System\VclLDbw.exe
  C:\Windows\System\VclLDbw.exe
  2⤵
  PID:2008
- C:\Windows\System\RCRrdRS.exe
  C:\Windows\System\RCRrdRS.exe
  2⤵
  PID:932
- C:\Windows\System\jhvpvOU.exe
  C:\Windows\System\jhvpvOU.exe
  2⤵
  PID:2892
- C:\Windows\System\auViRXK.exe
  C:\Windows\System\auViRXK.exe
  2⤵
  PID:2184
- C:\Windows\System\iHnHHAI.exe
  C:\Windows\System\iHnHHAI.exe
  2⤵
  PID:1516
- C:\Windows\System\rLNPVeI.exe
  C:\Windows\System\rLNPVeI.exe
  2⤵
  PID:2188
- C:\Windows\System\CcVyunO.exe
  C:\Windows\System\CcVyunO.exe
  2⤵
  PID:2356
- C:\Windows\System\CHyLreg.exe
  C:\Windows\System\CHyLreg.exe
  2⤵
  PID:2808
- C:\Windows\System\UEXDmid.exe
  C:\Windows\System\UEXDmid.exe
  2⤵
  PID:832
- C:\Windows\System\QJMkSFJ.exe
  C:\Windows\System\QJMkSFJ.exe
  2⤵
  PID:2224
- C:\Windows\System\sXAIXUe.exe
  C:\Windows\System\sXAIXUe.exe
  2⤵
  PID:1744
- C:\Windows\System\VMvCOhS.exe
  C:\Windows\System\VMvCOhS.exe
  2⤵
  PID:2884
- C:\Windows\System\RsnbzYe.exe
  C:\Windows\System\RsnbzYe.exe
  2⤵
  PID:1052
- C:\Windows\System\xOYlFUg.exe
  C:\Windows\System\xOYlFUg.exe
  2⤵
  PID:1656
- C:\Windows\System\bIoNuwe.exe
  C:\Windows\System\bIoNuwe.exe
  2⤵
  PID:2680
- C:\Windows\System\UajhDFk.exe
  C:\Windows\System\UajhDFk.exe
  2⤵
  PID:2088
- C:\Windows\System\VmALrZc.exe
  C:\Windows\System\VmALrZc.exe
  2⤵
  PID:540
- C:\Windows\System\LacXRbq.exe
  C:\Windows\System\LacXRbq.exe
  2⤵
  PID:3056
- C:\Windows\System\JbGtPLs.exe
  C:\Windows\System\JbGtPLs.exe
  2⤵
  PID:2024
- C:\Windows\System\bQpxnfr.exe
  C:\Windows\System\bQpxnfr.exe
  2⤵
  PID:900
- C:\Windows\System\gbYDFeL.exe
  C:\Windows\System\gbYDFeL.exe
  2⤵
  PID:1820
- C:\Windows\System\MoFuFvY.exe
  C:\Windows\System\MoFuFvY.exe
  2⤵
  PID:1992
- C:\Windows\System\AzHevHu.exe
  C:\Windows\System\AzHevHu.exe
  2⤵
  PID:2952
- C:\Windows\System\bSByECS.exe
  C:\Windows\System\bSByECS.exe
  2⤵
  PID:1704
- C:\Windows\System\uSlapgj.exe
  C:\Windows\System\uSlapgj.exe
  2⤵
  PID:2760
- C:\Windows\System\QJqkoYl.exe
  C:\Windows\System\QJqkoYl.exe
  2⤵
  PID:952
- C:\Windows\System\MtnQpaz.exe
  C:\Windows\System\MtnQpaz.exe
  2⤵
  PID:1072
- C:\Windows\System\CgaNQOq.exe
  C:\Windows\System\CgaNQOq.exe
  2⤵
  PID:1688
- C:\Windows\System\Kcdvyjr.exe
  C:\Windows\System\Kcdvyjr.exe
  2⤵
  PID:2296
- C:\Windows\System\kkmovFd.exe
  C:\Windows\System\kkmovFd.exe
  2⤵
  PID:1536
- C:\Windows\System\nKGLKXn.exe
  C:\Windows\System\nKGLKXn.exe
  2⤵
  PID:3092
- C:\Windows\System\PJwpXwE.exe
  C:\Windows\System\PJwpXwE.exe
  2⤵
  PID:3112
- C:\Windows\System\hxmlDgG.exe
  C:\Windows\System\hxmlDgG.exe
  2⤵
  PID:3132
- C:\Windows\System\repxNox.exe
  C:\Windows\System\repxNox.exe
  2⤵
  PID:3152
- C:\Windows\System\XzOvlqn.exe
  C:\Windows\System\XzOvlqn.exe
  2⤵
  PID:3184
- C:\Windows\System\aGvgQlj.exe
  C:\Windows\System\aGvgQlj.exe
  2⤵
  PID:3200
- C:\Windows\System\LtBXKLf.exe
  C:\Windows\System\LtBXKLf.exe
  2⤵
  PID:3216
- C:\Windows\System\vzDoHro.exe
  C:\Windows\System\vzDoHro.exe
  2⤵
  PID:3232
- C:\Windows\System\MpyHifT.exe
  C:\Windows\System\MpyHifT.exe
  2⤵
  PID:3248
- C:\Windows\System\rmtnDGy.exe
  C:\Windows\System\rmtnDGy.exe
  2⤵
  PID:3268
- C:\Windows\System\Olpdpow.exe
  C:\Windows\System\Olpdpow.exe
  2⤵
  PID:3284
- C:\Windows\System\zusCoCY.exe
  C:\Windows\System\zusCoCY.exe
  2⤵
  PID:3304
- C:\Windows\System\pvQYQKQ.exe
  C:\Windows\System\pvQYQKQ.exe
  2⤵
  PID:3320
- C:\Windows\System\ewUKouu.exe
  C:\Windows\System\ewUKouu.exe
  2⤵
  PID:3340
- C:\Windows\System\nnfBYXA.exe
  C:\Windows\System\nnfBYXA.exe
  2⤵
  PID:3360
- C:\Windows\System\dSoLiWh.exe
  C:\Windows\System\dSoLiWh.exe
  2⤵
  PID:3376
- C:\Windows\System\KhtOAwJ.exe
  C:\Windows\System\KhtOAwJ.exe
  2⤵
  PID:3392
- C:\Windows\System\brDOlFl.exe
  C:\Windows\System\brDOlFl.exe
  2⤵
  PID:3412
- C:\Windows\System\NftsKZl.exe
  C:\Windows\System\NftsKZl.exe
  2⤵
  PID:3428
- C:\Windows\System\SahKrXI.exe
  C:\Windows\System\SahKrXI.exe
  2⤵
  PID:3444
- C:\Windows\System\WSQnaDU.exe
  C:\Windows\System\WSQnaDU.exe
  2⤵
  PID:3460
- C:\Windows\System\FiIslHY.exe
  C:\Windows\System\FiIslHY.exe
  2⤵
  PID:3476
- C:\Windows\System\XttHHbW.exe
  C:\Windows\System\XttHHbW.exe
  2⤵
  PID:3496
- C:\Windows\System\VXxooeA.exe
  C:\Windows\System\VXxooeA.exe
  2⤵
  PID:3516
- C:\Windows\System\cbuwLmZ.exe
  C:\Windows\System\cbuwLmZ.exe
  2⤵
  PID:3536
- C:\Windows\System\umGwSCF.exe
  C:\Windows\System\umGwSCF.exe
  2⤵
  PID:3552
- C:\Windows\System\EeyrARK.exe
  C:\Windows\System\EeyrARK.exe
  2⤵
  PID:3572
- C:\Windows\System\gdfjTTo.exe
  C:\Windows\System\gdfjTTo.exe
  2⤵
  PID:3592
- C:\Windows\System\KsuKIXA.exe
  C:\Windows\System\KsuKIXA.exe
  2⤵
  PID:3608
- C:\Windows\System\VTrRklo.exe
  C:\Windows\System\VTrRklo.exe
  2⤵
  PID:3672
- C:\Windows\System\KnrbRHq.exe
  C:\Windows\System\KnrbRHq.exe
  2⤵
  PID:3736
- C:\Windows\System\YCDtHtC.exe
  C:\Windows\System\YCDtHtC.exe
  2⤵
  PID:3756
- C:\Windows\System\YrYFGWJ.exe
  C:\Windows\System\YrYFGWJ.exe
  2⤵
  PID:3776
- C:\Windows\System\DpkSFEe.exe
  C:\Windows\System\DpkSFEe.exe
  2⤵
  PID:3792
- C:\Windows\System\zdLVfWp.exe
  C:\Windows\System\zdLVfWp.exe
  2⤵
  PID:3808
- C:\Windows\System\jkAktFy.exe
  C:\Windows\System\jkAktFy.exe
  2⤵
  PID:3828
- C:\Windows\System\GwQujiK.exe
  C:\Windows\System\GwQujiK.exe
  2⤵
  PID:3844
- C:\Windows\System\TVKDAaC.exe
  C:\Windows\System\TVKDAaC.exe
  2⤵
  PID:3860
- C:\Windows\System\oRbbOuz.exe
  C:\Windows\System\oRbbOuz.exe
  2⤵
  PID:3880
- C:\Windows\System\FlfoFLi.exe
  C:\Windows\System\FlfoFLi.exe
  2⤵
  PID:3900
- C:\Windows\System\dFheGRo.exe
  C:\Windows\System\dFheGRo.exe
  2⤵
  PID:3916
- C:\Windows\System\IeaWPYg.exe
  C:\Windows\System\IeaWPYg.exe
  2⤵
  PID:3936
- C:\Windows\System\gvywdea.exe
  C:\Windows\System\gvywdea.exe
  2⤵
  PID:3952
- C:\Windows\System\VvnHmYD.exe
  C:\Windows\System\VvnHmYD.exe
  2⤵
  PID:3972
- C:\Windows\System\GxntKej.exe
  C:\Windows\System\GxntKej.exe
  2⤵
  PID:3996
- C:\Windows\System\byZgLjq.exe
  C:\Windows\System\byZgLjq.exe
  2⤵
  PID:4020
- C:\Windows\System\IuKKwda.exe
  C:\Windows\System\IuKKwda.exe
  2⤵
  PID:4036
- C:\Windows\System\hoDSqER.exe
  C:\Windows\System\hoDSqER.exe
  2⤵
  PID:4052
- C:\Windows\System\xOdleHj.exe
  C:\Windows\System\xOdleHj.exe
  2⤵
  PID:4072
- C:\Windows\System\lCtAubw.exe
  C:\Windows\System\lCtAubw.exe
  2⤵
  PID:4088
- C:\Windows\System\rhogfwY.exe
  C:\Windows\System\rhogfwY.exe
  2⤵
  PID:3100
- C:\Windows\System\doieqyZ.exe
  C:\Windows\System\doieqyZ.exe
  2⤵
  PID:2080
- C:\Windows\System\BxCnfRO.exe
  C:\Windows\System\BxCnfRO.exe
  2⤵
  PID:3144
- C:\Windows\System\cmaMTPw.exe
  C:\Windows\System\cmaMTPw.exe
  2⤵
  PID:388
- C:\Windows\System\KBsBRXZ.exe
  C:\Windows\System\KBsBRXZ.exe
  2⤵
  PID:2632
- C:\Windows\System\KMFvtFx.exe
  C:\Windows\System\KMFvtFx.exe
  2⤵
  PID:3124
- C:\Windows\System\CouFEgU.exe
  C:\Windows\System\CouFEgU.exe
  2⤵
  PID:3168
- C:\Windows\System\nkMOfyt.exe
  C:\Windows\System\nkMOfyt.exe
  2⤵
  PID:3224
- C:\Windows\System\oyvamgK.exe
  C:\Windows\System\oyvamgK.exe
  2⤵
  PID:3260
- C:\Windows\System\xUdHdzE.exe
  C:\Windows\System\xUdHdzE.exe
  2⤵
  PID:3336
- C:\Windows\System\fvfnVLa.exe
  C:\Windows\System\fvfnVLa.exe
  2⤵
  PID:3404
- C:\Windows\System\TgvrkAl.exe
  C:\Windows\System\TgvrkAl.exe
  2⤵
  PID:3504
- C:\Windows\System\wFGXefO.exe
  C:\Windows\System\wFGXefO.exe
  2⤵
  PID:3544
- C:\Windows\System\JkszdTz.exe
  C:\Windows\System\JkszdTz.exe
  2⤵
  PID:3584
- C:\Windows\System\ShXvQxp.exe
  C:\Windows\System\ShXvQxp.exe
  2⤵
  PID:3620
- C:\Windows\System\XTLkNTx.exe
  C:\Windows\System\XTLkNTx.exe
  2⤵
  PID:3568
- C:\Windows\System\UgQlJGD.exe
  C:\Windows\System\UgQlJGD.exe
  2⤵
  PID:3244
- C:\Windows\System\TbMNYLd.exe
  C:\Windows\System\TbMNYLd.exe
  2⤵
  PID:3316
- C:\Windows\System\ZCZwJHr.exe
  C:\Windows\System\ZCZwJHr.exe
  2⤵
  PID:3384
- C:\Windows\System\NoelaJq.exe
  C:\Windows\System\NoelaJq.exe
  2⤵
  PID:3452
- C:\Windows\System\OKxmcJD.exe
  C:\Windows\System\OKxmcJD.exe
  2⤵
  PID:3528
- C:\Windows\System\GPIfhfu.exe
  C:\Windows\System\GPIfhfu.exe
  2⤵
  PID:3652
- C:\Windows\System\AQiTFBb.exe
  C:\Windows\System\AQiTFBb.exe
  2⤵
  PID:3684
- C:\Windows\System\MuozXVy.exe
  C:\Windows\System\MuozXVy.exe
  2⤵
  PID:3716
- C:\Windows\System\hwqqIhG.exe
  C:\Windows\System\hwqqIhG.exe
  2⤵
  PID:3732
- C:\Windows\System\jFZfMGh.exe
  C:\Windows\System\jFZfMGh.exe
  2⤵
  PID:3752
- C:\Windows\System\vyrHtgH.exe
  C:\Windows\System\vyrHtgH.exe
  2⤵
  PID:3856
- C:\Windows\System\okaSWie.exe
  C:\Windows\System\okaSWie.exe
  2⤵
  PID:3960
- C:\Windows\System\eNIphzH.exe
  C:\Windows\System\eNIphzH.exe
  2⤵
  PID:3924
- C:\Windows\System\EHgJvfc.exe
  C:\Windows\System\EHgJvfc.exe
  2⤵
  PID:3944
- C:\Windows\System\ErNDlUW.exe
  C:\Windows\System\ErNDlUW.exe
  2⤵
  PID:3768
- C:\Windows\System\CRdrrvm.exe
  C:\Windows\System\CRdrrvm.exe
  2⤵
  PID:3800
- C:\Windows\System\jARkszR.exe
  C:\Windows\System\jARkszR.exe
  2⤵
  PID:3872
- C:\Windows\System\ycfNTVM.exe
  C:\Windows\System\ycfNTVM.exe
  2⤵
  PID:3876
- C:\Windows\System\cXiFTtc.exe
  C:\Windows\System\cXiFTtc.exe
  2⤵
  PID:4084
- C:\Windows\System\RIfzNkz.exe
  C:\Windows\System\RIfzNkz.exe
  2⤵
  PID:3104
- C:\Windows\System\PtgoRgm.exe
  C:\Windows\System\PtgoRgm.exe
  2⤵
  PID:3196
- C:\Windows\System\nkEzaCa.exe
  C:\Windows\System\nkEzaCa.exe
  2⤵
  PID:3984
- C:\Windows\System\UCZSGaE.exe
  C:\Windows\System\UCZSGaE.exe
  2⤵
  PID:3472
- C:\Windows\System\WJUVGjr.exe
  C:\Windows\System\WJUVGjr.exe
  2⤵
  PID:4032
- C:\Windows\System\pCsHVBT.exe
  C:\Windows\System\pCsHVBT.exe
  2⤵
  PID:1464
- C:\Windows\System\JSFnlnl.exe
  C:\Windows\System\JSFnlnl.exe
  2⤵
  PID:3332
- C:\Windows\System\STZfamr.exe
  C:\Windows\System\STZfamr.exe
  2⤵
  PID:2108
- C:\Windows\System\janJzaD.exe
  C:\Windows\System\janJzaD.exe
  2⤵
  PID:3524
- C:\Windows\System\UdmEOAk.exe
  C:\Windows\System\UdmEOAk.exe
  2⤵
  PID:3420
- C:\Windows\System\HyebtXh.exe
  C:\Windows\System\HyebtXh.exe
  2⤵
  PID:3692
- C:\Windows\System\nunmcuS.exe
  C:\Windows\System\nunmcuS.exe
  2⤵
  PID:3704
- C:\Windows\System\syTwGKR.exe
  C:\Windows\System\syTwGKR.exe
  2⤵
  PID:3700
- C:\Windows\System\GaofXqq.exe
  C:\Windows\System\GaofXqq.exe
  2⤵
  PID:3820
- C:\Windows\System\VEHjznr.exe
  C:\Windows\System\VEHjznr.exe
  2⤵
  PID:3588
- C:\Windows\System\uqoyPbL.exe
  C:\Windows\System\uqoyPbL.exe
  2⤵
  PID:4008
- C:\Windows\System\FXeNHXz.exe
  C:\Windows\System\FXeNHXz.exe
  2⤵
  PID:3484
- C:\Windows\System\RgjwnwY.exe
  C:\Windows\System\RgjwnwY.exe
  2⤵
  PID:3764
- C:\Windows\System\BCWlIiR.exe
  C:\Windows\System\BCWlIiR.exe
  2⤵
  PID:3724
- C:\Windows\System\bKZVgfU.exe
  C:\Windows\System\bKZVgfU.exe
  2⤵
  PID:4044
- C:\Windows\System\VCouIdf.exe
  C:\Windows\System\VCouIdf.exe
  2⤵
  PID:3980
- C:\Windows\System\NysNzzP.exe
  C:\Windows\System\NysNzzP.exe
  2⤵
  PID:1672
- C:\Windows\System\dXmJWiv.exe
  C:\Windows\System\dXmJWiv.exe
  2⤵
  PID:3088
- C:\Windows\System\NSyWhaq.exe
  C:\Windows\System\NSyWhaq.exe
  2⤵
  PID:4064
- C:\Windows\System\OYqyXzi.exe
  C:\Windows\System\OYqyXzi.exe
  2⤵
  PID:3128
- C:\Windows\System\HJefyuR.exe
  C:\Windows\System\HJefyuR.exe
  2⤵
  PID:3712
- C:\Windows\System\yMroHyz.exe
  C:\Windows\System\yMroHyz.exe
  2⤵
  PID:3352
- C:\Windows\System\TtHMUAH.exe
  C:\Windows\System\TtHMUAH.exe
  2⤵
  PID:3312
- C:\Windows\System\Gwwsjse.exe
  C:\Windows\System\Gwwsjse.exe
  2⤵
  PID:3784
- C:\Windows\System\ubjKjhN.exe
  C:\Windows\System\ubjKjhN.exe
  2⤵
  PID:3680
- C:\Windows\System\TgMLMrv.exe
  C:\Windows\System\TgMLMrv.exe
  2⤵
  PID:3264
- C:\Windows\System\RZWdMTL.exe
  C:\Windows\System\RZWdMTL.exe
  2⤵
  PID:4028
- C:\Windows\System\CXmuKRB.exe
  C:\Windows\System\CXmuKRB.exe
  2⤵
  PID:3892
- C:\Windows\System\rFjNSrq.exe
  C:\Windows\System\rFjNSrq.exe
  2⤵
  PID:3992
- C:\Windows\System\tzXEgAv.exe
  C:\Windows\System\tzXEgAv.exe
  2⤵
  PID:3564
- C:\Windows\System\IWtSiZo.exe
  C:\Windows\System\IWtSiZo.exe
  2⤵
  PID:3280
- C:\Windows\System\bMAQLpm.exe
  C:\Windows\System\bMAQLpm.exe
  2⤵
  PID:4004
- C:\Windows\System\AhGaTJJ.exe
  C:\Windows\System\AhGaTJJ.exe
  2⤵
  PID:3436
- C:\Windows\System\uFFoXwZ.exe
  C:\Windows\System\uFFoXwZ.exe
  2⤵
  PID:3696
- C:\Windows\System\kQCOexa.exe
  C:\Windows\System\kQCOexa.exe
  2⤵
  PID:3368
- C:\Windows\System\asOphkg.exe
  C:\Windows\System\asOphkg.exe
  2⤵
  PID:4100
- C:\Windows\System\BkEmMeX.exe
  C:\Windows\System\BkEmMeX.exe
  2⤵
  PID:4120
- C:\Windows\System\acJaLlp.exe
  C:\Windows\System\acJaLlp.exe
  2⤵
  PID:4136
- C:\Windows\System\RBRRXvh.exe
  C:\Windows\System\RBRRXvh.exe
  2⤵
  PID:4156
- C:\Windows\System\CLrhkpZ.exe
  C:\Windows\System\CLrhkpZ.exe
  2⤵
  PID:4176
- C:\Windows\System\dePdyYV.exe
  C:\Windows\System\dePdyYV.exe
  2⤵
  PID:4192
- C:\Windows\System\ipwHRWI.exe
  C:\Windows\System\ipwHRWI.exe
  2⤵
  PID:4208
- C:\Windows\System\kLyBcMf.exe
  C:\Windows\System\kLyBcMf.exe
  2⤵
  PID:4232
- C:\Windows\System\OeLuhyC.exe
  C:\Windows\System\OeLuhyC.exe
  2⤵
  PID:4248
- C:\Windows\System\SDGyDaS.exe
  C:\Windows\System\SDGyDaS.exe
  2⤵
  PID:4264
- C:\Windows\System\fFHDKUF.exe
  C:\Windows\System\fFHDKUF.exe
  2⤵
  PID:4280
- C:\Windows\System\EUKAyeg.exe
  C:\Windows\System\EUKAyeg.exe
  2⤵
  PID:4296
- C:\Windows\System\arrAJoQ.exe
  C:\Windows\System\arrAJoQ.exe
  2⤵
  PID:4312
- C:\Windows\System\FaNwyTi.exe
  C:\Windows\System\FaNwyTi.exe
  2⤵
  PID:4332
- C:\Windows\System\rBXqdSR.exe
  C:\Windows\System\rBXqdSR.exe
  2⤵
  PID:4348
- C:\Windows\System\ExUCtSV.exe
  C:\Windows\System\ExUCtSV.exe
  2⤵
  PID:4364
- C:\Windows\System\JrunFAj.exe
  C:\Windows\System\JrunFAj.exe
  2⤵
  PID:4380
- C:\Windows\System\YhKDAVh.exe
  C:\Windows\System\YhKDAVh.exe
  2⤵
  PID:4396
- C:\Windows\System\sjGPAZM.exe
  C:\Windows\System\sjGPAZM.exe
  2⤵
  PID:4412
- C:\Windows\System\NGZHfTx.exe
  C:\Windows\System\NGZHfTx.exe
  2⤵
  PID:4428
- C:\Windows\System\pZALLYG.exe
  C:\Windows\System\pZALLYG.exe
  2⤵
  PID:4444
- C:\Windows\System\zzfsVWm.exe
  C:\Windows\System\zzfsVWm.exe
  2⤵
  PID:4460
- C:\Windows\System\FqBtoaa.exe
  C:\Windows\System\FqBtoaa.exe
  2⤵
  PID:4476
- C:\Windows\System\sLWXvEM.exe
  C:\Windows\System\sLWXvEM.exe
  2⤵
  PID:4492
- C:\Windows\System\SMLdAyz.exe
  C:\Windows\System\SMLdAyz.exe
  2⤵
  PID:4516
- C:\Windows\System\Snlfhwp.exe
  C:\Windows\System\Snlfhwp.exe
  2⤵
  PID:4532
- C:\Windows\System\fcSubks.exe
  C:\Windows\System\fcSubks.exe
  2⤵
  PID:4548
- C:\Windows\System\kPlmLqB.exe
  C:\Windows\System\kPlmLqB.exe
  2⤵
  PID:4568
- C:\Windows\System\qVVAPgc.exe
  C:\Windows\System\qVVAPgc.exe
  2⤵
  PID:4584
- C:\Windows\System\cBBjuLh.exe
  C:\Windows\System\cBBjuLh.exe
  2⤵
  PID:4600
- C:\Windows\System\ijPiwbu.exe
  C:\Windows\System\ijPiwbu.exe
  2⤵
  PID:4616
- C:\Windows\System\UyMcpKr.exe
  C:\Windows\System\UyMcpKr.exe
  2⤵
  PID:4632
- C:\Windows\System\nXudVkz.exe
  C:\Windows\System\nXudVkz.exe
  2⤵
  PID:4648
- C:\Windows\System\xNuwwYY.exe
  C:\Windows\System\xNuwwYY.exe
  2⤵
  PID:4664
- C:\Windows\System\Xdcmzii.exe
  C:\Windows\System\Xdcmzii.exe
  2⤵
  PID:4680
- C:\Windows\System\lXjtJBK.exe
  C:\Windows\System\lXjtJBK.exe
  2⤵
  PID:4696
- C:\Windows\System\lMXgQoC.exe
  C:\Windows\System\lMXgQoC.exe
  2⤵
  PID:4716
- C:\Windows\System\MBndPDI.exe
  C:\Windows\System\MBndPDI.exe
  2⤵
  PID:4732
- C:\Windows\System\uxrovxQ.exe
  C:\Windows\System\uxrovxQ.exe
  2⤵
  PID:4748
- C:\Windows\System\BfWjOOy.exe
  C:\Windows\System\BfWjOOy.exe
  2⤵
  PID:4764
- C:\Windows\System\BFUmxsZ.exe
  C:\Windows\System\BFUmxsZ.exe
  2⤵
  PID:4796
- C:\Windows\System\XMlUpMw.exe
  C:\Windows\System\XMlUpMw.exe
  2⤵
  PID:4816
- C:\Windows\System\HmNvHKw.exe
  C:\Windows\System\HmNvHKw.exe
  2⤵
  PID:4836
- C:\Windows\System\EJCxjYT.exe
  C:\Windows\System\EJCxjYT.exe
  2⤵
  PID:4856
- C:\Windows\System\igOFCSR.exe
  C:\Windows\System\igOFCSR.exe
  2⤵
  PID:4872
- C:\Windows\System\lnRaECI.exe
  C:\Windows\System\lnRaECI.exe
  2⤵
  PID:4888
- C:\Windows\System\lAPVNoW.exe
  C:\Windows\System\lAPVNoW.exe
  2⤵
  PID:4904
- C:\Windows\System\aaOLPDd.exe
  C:\Windows\System\aaOLPDd.exe
  2⤵
  PID:4920
- C:\Windows\System\LZdojLv.exe
  C:\Windows\System\LZdojLv.exe
  2⤵
  PID:4940
- C:\Windows\System\VmKeGPW.exe
  C:\Windows\System\VmKeGPW.exe
  2⤵
  PID:4956
- C:\Windows\System\ZwrGwYd.exe
  C:\Windows\System\ZwrGwYd.exe
  2⤵
  PID:4972
- C:\Windows\System\IEVNDtG.exe
  C:\Windows\System\IEVNDtG.exe
  2⤵
  PID:4988
- C:\Windows\System\juzvCFT.exe
  C:\Windows\System\juzvCFT.exe
  2⤵
  PID:5004
- C:\Windows\System\HgREGaa.exe
  C:\Windows\System\HgREGaa.exe
  2⤵
  PID:5024
- C:\Windows\System\gufrAcz.exe
  C:\Windows\System\gufrAcz.exe
  2⤵
  PID:5044
- C:\Windows\System\gtAjsra.exe
  C:\Windows\System\gtAjsra.exe
  2⤵
  PID:5060
- C:\Windows\System\qrUEhkP.exe
  C:\Windows\System\qrUEhkP.exe
  2⤵
  PID:4804
- C:\Windows\System\wtcjMui.exe
  C:\Windows\System\wtcjMui.exe
  2⤵
  PID:4900
- C:\Windows\System\qUcWvYN.exe
  C:\Windows\System\qUcWvYN.exe
  2⤵
  PID:4968
- C:\Windows\System\FRxFOwX.exe
  C:\Windows\System\FRxFOwX.exe
  2⤵
  PID:5032
- C:\Windows\System\XZQgGHX.exe
  C:\Windows\System\XZQgGHX.exe
  2⤵
  PID:4852
- C:\Windows\System\uwdWDPx.exe
  C:\Windows\System\uwdWDPx.exe
  2⤵
  PID:4884
- C:\Windows\System\Drxsftg.exe
  C:\Windows\System\Drxsftg.exe
  2⤵
  PID:4980
- C:\Windows\System\icjZWgm.exe
  C:\Windows\System\icjZWgm.exe
  2⤵
  PID:5020
- C:\Windows\System\zHYAsMl.exe
  C:\Windows\System\zHYAsMl.exe
  2⤵
  PID:5084
- C:\Windows\System\XsyiTEj.exe
  C:\Windows\System\XsyiTEj.exe
  2⤵
  PID:5108
- C:\Windows\System\iiINodb.exe
  C:\Windows\System\iiINodb.exe
  2⤵
  PID:3512
- C:\Windows\System\PunFIHF.exe
  C:\Windows\System\PunFIHF.exe
  2⤵
  PID:4168
- C:\Windows\System\IHQMxDg.exe
  C:\Windows\System\IHQMxDg.exe
  2⤵
  PID:4204
- C:\Windows\System\nTSBIQr.exe
  C:\Windows\System\nTSBIQr.exe
  2⤵
  PID:4244
- C:\Windows\System\xNQDHzm.exe
  C:\Windows\System\xNQDHzm.exe
  2⤵
  PID:4340
- C:\Windows\System\dAlOfnn.exe
  C:\Windows\System\dAlOfnn.exe
  2⤵
  PID:4404
- C:\Windows\System\ZDyAzEe.exe
  C:\Windows\System\ZDyAzEe.exe
  2⤵
  PID:4472
- C:\Windows\System\IaUhFCv.exe
  C:\Windows\System\IaUhFCv.exe
  2⤵
  PID:4576
- C:\Windows\System\hnNKzKl.exe
  C:\Windows\System\hnNKzKl.exe
  2⤵
  PID:4640
- C:\Windows\System\LWIwkTJ.exe
  C:\Windows\System\LWIwkTJ.exe
  2⤵
  PID:4184
- C:\Windows\System\ypPkouV.exe
  C:\Windows\System\ypPkouV.exe
  2⤵
  PID:4256
- C:\Windows\System\TLvBbmK.exe
  C:\Windows\System\TLvBbmK.exe
  2⤵
  PID:4320
- C:\Windows\System\zvFzFAP.exe
  C:\Windows\System\zvFzFAP.exe
  2⤵
  PID:4356
- C:\Windows\System\KjYxRdZ.exe
  C:\Windows\System\KjYxRdZ.exe
  2⤵
  PID:4524
- C:\Windows\System\jiAHfTY.exe
  C:\Windows\System\jiAHfTY.exe
  2⤵
  PID:4456
- C:\Windows\System\CmBwdLy.exe
  C:\Windows\System\CmBwdLy.exe
  2⤵
  PID:4724
- C:\Windows\System\muHhsQR.exe
  C:\Windows\System\muHhsQR.exe
  2⤵
  PID:4596
- C:\Windows\System\rrJhUmT.exe
  C:\Windows\System\rrJhUmT.exe
  2⤵
  PID:4688
- C:\Windows\System\wykkRMU.exe
  C:\Windows\System\wykkRMU.exe
  2⤵
  PID:4780
- C:\Windows\System\VyFYyio.exe
  C:\Windows\System\VyFYyio.exe
  2⤵
  PID:4788
- C:\Windows\System\gGRQaio.exe
  C:\Windows\System\gGRQaio.exe
  2⤵
  PID:4832
- C:\Windows\System\VHWZacR.exe
  C:\Windows\System\VHWZacR.exe
  2⤵
  PID:4936
- C:\Windows\System\dQLwXyT.exe
  C:\Windows\System\dQLwXyT.exe
  2⤵
  PID:5056
- C:\Windows\System\BmBtvmi.exe
  C:\Windows\System\BmBtvmi.exe
  2⤵
  PID:5076
- C:\Windows\System\tbOaMmq.exe
  C:\Windows\System\tbOaMmq.exe
  2⤵
  PID:3084
- C:\Windows\System\fBdwOSp.exe
  C:\Windows\System\fBdwOSp.exe
  2⤵
  PID:4304
- C:\Windows\System\SHgNWrP.exe
  C:\Windows\System\SHgNWrP.exe
  2⤵
  PID:4440
- C:\Windows\System\RfhXvRP.exe
  C:\Windows\System\RfhXvRP.exe
  2⤵
  PID:5092
- C:\Windows\System\nidPkFt.exe
  C:\Windows\System\nidPkFt.exe
  2⤵
  PID:4848
- C:\Windows\System\XvYtnsU.exe
  C:\Windows\System\XvYtnsU.exe
  2⤵
  PID:5096
- C:\Windows\System\tvcFrcM.exe
  C:\Windows\System\tvcFrcM.exe
  2⤵
  PID:4828
- C:\Windows\System\GBjqggI.exe
  C:\Windows\System\GBjqggI.exe
  2⤵
  PID:4376
- C:\Windows\System\FrMZQTj.exe
  C:\Windows\System\FrMZQTj.exe
  2⤵
  PID:4220
- C:\Windows\System\zwEyGfp.exe
  C:\Windows\System\zwEyGfp.exe
  2⤵
  PID:4916
- C:\Windows\System\xYUzsRu.exe
  C:\Windows\System\xYUzsRu.exe
  2⤵
  PID:4996
- C:\Windows\System\HQNvGKD.exe
  C:\Windows\System\HQNvGKD.exe
  2⤵
  PID:4540
- C:\Windows\System\TLvLcHj.exe
  C:\Windows\System\TLvLcHj.exe
  2⤵
  PID:4328
- C:\Windows\System\UDnMMJA.exe
  C:\Windows\System\UDnMMJA.exe
  2⤵
  PID:4216
- C:\Windows\System\CFpbfXk.exe
  C:\Windows\System\CFpbfXk.exe
  2⤵
  PID:4728
- C:\Windows\System\TFTGJcz.exe
  C:\Windows\System\TFTGJcz.exe
  2⤵
  PID:4676
- C:\Windows\System\OleoZKQ.exe
  C:\Windows\System\OleoZKQ.exe
  2⤵
  PID:4708
- C:\Windows\System\ppjkpPd.exe
  C:\Windows\System\ppjkpPd.exe
  2⤵
  PID:4656
- C:\Windows\System\fDwuHdp.exe
  C:\Windows\System\fDwuHdp.exe
  2⤵
  PID:4692
- C:\Windows\System\yMcweyX.exe
  C:\Windows\System\yMcweyX.exe
  2⤵
  PID:4812
- C:\Windows\System\RCnzJYQ.exe
  C:\Windows\System\RCnzJYQ.exe
  2⤵
  PID:4896
- C:\Windows\System\JWqExtN.exe
  C:\Windows\System\JWqExtN.exe
  2⤵
  PID:4276
- C:\Windows\System\GJzCDpt.exe
  C:\Windows\System\GJzCDpt.exe
  2⤵
  PID:5016
- C:\Windows\System\LbKMvqa.exe
  C:\Windows\System\LbKMvqa.exe
  2⤵
  PID:4868
- C:\Windows\System\uHVUQIY.exe
  C:\Windows\System\uHVUQIY.exe
  2⤵
  PID:4228
- C:\Windows\System\llcfwpb.exe
  C:\Windows\System\llcfwpb.exe
  2⤵
  PID:4504
- C:\Windows\System\HBzcWsL.exe
  C:\Windows\System\HBzcWsL.exe
  2⤵
  PID:5136
- C:\Windows\System\lpufZhg.exe
  C:\Windows\System\lpufZhg.exe
  2⤵
  PID:5152
- C:\Windows\System\tEbUSsi.exe
  C:\Windows\System\tEbUSsi.exe
  2⤵
  PID:5176
- C:\Windows\System\kAkpTcl.exe
  C:\Windows\System\kAkpTcl.exe
  2⤵
  PID:5192
- C:\Windows\System\kLoXsgu.exe
  C:\Windows\System\kLoXsgu.exe
  2⤵
  PID:5224
- C:\Windows\System\NSVAhFd.exe
  C:\Windows\System\NSVAhFd.exe
  2⤵
  PID:5240
- C:\Windows\System\sFADNxQ.exe
  C:\Windows\System\sFADNxQ.exe
  2⤵
  PID:5256
- C:\Windows\System\iSeykHk.exe
  C:\Windows\System\iSeykHk.exe
  2⤵
  PID:5308
- C:\Windows\System\LzVfBoR.exe
  C:\Windows\System\LzVfBoR.exe
  2⤵
  PID:5324
- C:\Windows\System\dlKDMCW.exe
  C:\Windows\System\dlKDMCW.exe
  2⤵
  PID:5340
- C:\Windows\System\gHGikBb.exe
  C:\Windows\System\gHGikBb.exe
  2⤵
  PID:5356
- C:\Windows\System\CPjIKcX.exe
  C:\Windows\System\CPjIKcX.exe
  2⤵
  PID:5376
- C:\Windows\System\tYVykiR.exe
  C:\Windows\System\tYVykiR.exe
  2⤵
  PID:5396
- C:\Windows\System\XxhVsNC.exe
  C:\Windows\System\XxhVsNC.exe
  2⤵
  PID:5416
- C:\Windows\System\PgaIiSX.exe
  C:\Windows\System\PgaIiSX.exe
  2⤵
  PID:5432
- C:\Windows\System\lcGbrjj.exe
  C:\Windows\System\lcGbrjj.exe
  2⤵
  PID:5448
- C:\Windows\System\fddZArR.exe
  C:\Windows\System\fddZArR.exe
  2⤵
  PID:5488
- C:\Windows\System\LDzdkZW.exe
  C:\Windows\System\LDzdkZW.exe
  2⤵
  PID:5508
- C:\Windows\System\IdRdDMS.exe
  C:\Windows\System\IdRdDMS.exe
  2⤵
  PID:5524
- C:\Windows\System\fELLZIl.exe
  C:\Windows\System\fELLZIl.exe
  2⤵
  PID:5540
- C:\Windows\System\NntBNMb.exe
  C:\Windows\System\NntBNMb.exe
  2⤵
  PID:5556
- C:\Windows\System\nSuejRc.exe
  C:\Windows\System\nSuejRc.exe
  2⤵
  PID:5572
- C:\Windows\System\RIxRHid.exe
  C:\Windows\System\RIxRHid.exe
  2⤵
  PID:5592
- C:\Windows\System\CMhKQuc.exe
  C:\Windows\System\CMhKQuc.exe
  2⤵
  PID:5608
- C:\Windows\System\bAImifM.exe
  C:\Windows\System\bAImifM.exe
  2⤵
  PID:5624
- C:\Windows\System\XLwioWr.exe
  C:\Windows\System\XLwioWr.exe
  2⤵
  PID:5644
- C:\Windows\System\KJBSqeg.exe
  C:\Windows\System\KJBSqeg.exe
  2⤵
  PID:5660
- C:\Windows\System\pULgJKp.exe
  C:\Windows\System\pULgJKp.exe
  2⤵
  PID:5680
- C:\Windows\System\WACnsgG.exe
  C:\Windows\System\WACnsgG.exe
  2⤵
  PID:5696
- C:\Windows\System\gUMyDcJ.exe
  C:\Windows\System\gUMyDcJ.exe
  2⤵
  PID:5720
- C:\Windows\System\dRmHkwz.exe
  C:\Windows\System\dRmHkwz.exe
  2⤵
  PID:5736
- C:\Windows\System\HsmVyXM.exe
  C:\Windows\System\HsmVyXM.exe
  2⤵
  PID:5756
- C:\Windows\System\OoIQord.exe
  C:\Windows\System\OoIQord.exe
  2⤵
  PID:5772
- C:\Windows\System\scMcbfG.exe
  C:\Windows\System\scMcbfG.exe
  2⤵
  PID:5792
- C:\Windows\System\WvZtHGc.exe
  C:\Windows\System\WvZtHGc.exe
  2⤵
  PID:5808
- C:\Windows\System\MtDDSxS.exe
  C:\Windows\System\MtDDSxS.exe
  2⤵
  PID:5828
- C:\Windows\System\GvRqWOc.exe
  C:\Windows\System\GvRqWOc.exe
  2⤵
  PID:5848
- C:\Windows\System\QerkiEm.exe
  C:\Windows\System\QerkiEm.exe
  2⤵
  PID:5868
- C:\Windows\System\YuVpgKm.exe
  C:\Windows\System\YuVpgKm.exe
  2⤵
  PID:5928
- C:\Windows\System\iIGkvMU.exe
  C:\Windows\System\iIGkvMU.exe
  2⤵
  PID:5944
- C:\Windows\System\uJfwnCx.exe
  C:\Windows\System\uJfwnCx.exe
  2⤵
  PID:5960
- C:\Windows\System\nUvAKxa.exe
  C:\Windows\System\nUvAKxa.exe
  2⤵
  PID:5976
- C:\Windows\System\LiNJXrC.exe
  C:\Windows\System\LiNJXrC.exe
  2⤵
  PID:5992
- C:\Windows\System\AgYeEXx.exe
  C:\Windows\System\AgYeEXx.exe
  2⤵
  PID:6008
- C:\Windows\System\IXsCUgZ.exe
  C:\Windows\System\IXsCUgZ.exe
  2⤵
  PID:6024
- C:\Windows\System\HOcyuGl.exe
  C:\Windows\System\HOcyuGl.exe
  2⤵
  PID:6040
- C:\Windows\System\ZkfhRYU.exe
  C:\Windows\System\ZkfhRYU.exe
  2⤵
  PID:6056
- C:\Windows\System\BTlJuAW.exe
  C:\Windows\System\BTlJuAW.exe
  2⤵
  PID:6108
- C:\Windows\System\NExXlRV.exe
  C:\Windows\System\NExXlRV.exe
  2⤵
  PID:6128
- C:\Windows\System\PVBFwde.exe
  C:\Windows\System\PVBFwde.exe
  2⤵
  PID:4272
- C:\Windows\System\PSUkivB.exe
  C:\Windows\System\PSUkivB.exe
  2⤵
  PID:4564
- C:\Windows\System\myuBXGI.exe
  C:\Windows\System\myuBXGI.exe
  2⤵
  PID:4612
- C:\Windows\System\ZZhFsfX.exe
  C:\Windows\System\ZZhFsfX.exe
  2⤵
  PID:5012
- C:\Windows\System\kPRyDal.exe
  C:\Windows\System\kPRyDal.exe
  2⤵
  PID:5168
- C:\Windows\System\PbqxcsA.exe
  C:\Windows\System\PbqxcsA.exe
  2⤵
  PID:5216
- C:\Windows\System\KOahnrC.exe
  C:\Windows\System\KOahnrC.exe
  2⤵
  PID:5248
- C:\Windows\System\nuIgtQg.exe
  C:\Windows\System\nuIgtQg.exe
  2⤵
  PID:5232
- C:\Windows\System\IYSxWnq.exe
  C:\Windows\System\IYSxWnq.exe
  2⤵
  PID:4528
- C:\Windows\System\EhtkLjI.exe
  C:\Windows\System\EhtkLjI.exe
  2⤵
  PID:4952
- C:\Windows\System\CcMKioZ.exe
  C:\Windows\System\CcMKioZ.exe
  2⤵
  PID:4068
- C:\Windows\System\LVIpiYz.exe
  C:\Windows\System\LVIpiYz.exe
  2⤵
  PID:5264
- C:\Windows\System\RGUDPss.exe
  C:\Windows\System\RGUDPss.exe
  2⤵
  PID:5292
- C:\Windows\System\oFKWohQ.exe
  C:\Windows\System\oFKWohQ.exe
  2⤵
  PID:5316
- C:\Windows\System\hrYcrQb.exe
  C:\Windows\System\hrYcrQb.exe
  2⤵
  PID:5392
- C:\Windows\System\XmoCInh.exe
  C:\Windows\System\XmoCInh.exe
  2⤵
  PID:5412
- C:\Windows\System\pMVloZy.exe
  C:\Windows\System\pMVloZy.exe
  2⤵
  PID:5372
- C:\Windows\System\lvLUVjf.exe
  C:\Windows\System\lvLUVjf.exe
  2⤵
  PID:5460
- C:\Windows\System\uizDCeJ.exe
  C:\Windows\System\uizDCeJ.exe
  2⤵
  PID:5476
- C:\Windows\System\XlLCDlx.exe
  C:\Windows\System\XlLCDlx.exe
  2⤵
  PID:5500
- C:\Windows\System\pdnybeC.exe
  C:\Windows\System\pdnybeC.exe
  2⤵
  PID:5588
- C:\Windows\System\IJqsHsw.exe
  C:\Windows\System\IJqsHsw.exe
  2⤵
  PID:5584
- C:\Windows\System\PfHqbVh.exe
  C:\Windows\System\PfHqbVh.exe
  2⤵
  PID:5656
- C:\Windows\System\OuqrrFD.exe
  C:\Windows\System\OuqrrFD.exe
  2⤵
  PID:5804
- C:\Windows\System\qmFHHGb.exe
  C:\Windows\System\qmFHHGb.exe
  2⤵
  PID:5844
- C:\Windows\System\wvoxchg.exe
  C:\Windows\System\wvoxchg.exe
  2⤵
  PID:5888
- C:\Windows\System\AxKjBdF.exe
  C:\Windows\System\AxKjBdF.exe
  2⤵
  PID:5904
- C:\Windows\System\taYgnZT.exe
  C:\Windows\System\taYgnZT.exe
  2⤵
  PID:5532
- C:\Windows\System\gDcuCVf.exe
  C:\Windows\System\gDcuCVf.exe
  2⤵
  PID:5636
- C:\Windows\System\FcyHatz.exe
  C:\Windows\System\FcyHatz.exe
  2⤵
  PID:5716
- C:\Windows\System\KoWITGQ.exe
  C:\Windows\System\KoWITGQ.exe
  2⤵
  PID:5568
- C:\Windows\System\Ukywsnd.exe
  C:\Windows\System\Ukywsnd.exe
  2⤵
  PID:5640
- C:\Windows\System\YCXqVPa.exe
  C:\Windows\System\YCXqVPa.exe
  2⤵
  PID:5952
- C:\Windows\System\GXCpJgx.exe
  C:\Windows\System\GXCpJgx.exe
  2⤵
  PID:5672
- C:\Windows\System\sGgMApH.exe
  C:\Windows\System\sGgMApH.exe
  2⤵
  PID:5780
- C:\Windows\System\LWWfmYw.exe
  C:\Windows\System\LWWfmYw.exe
  2⤵
  PID:5824
- C:\Windows\System\ZfxpwDW.exe
  C:\Windows\System\ZfxpwDW.exe
  2⤵
  PID:6048
- C:\Windows\System\DnEpned.exe
  C:\Windows\System\DnEpned.exe
  2⤵
  PID:5124
- C:\Windows\System\RQomyBS.exe
  C:\Windows\System\RQomyBS.exe
  2⤵
  PID:6004
- C:\Windows\System\TtqCAbu.exe
  C:\Windows\System\TtqCAbu.exe
  2⤵
  PID:5968
- C:\Windows\System\hXjUhvI.exe
  C:\Windows\System\hXjUhvI.exe
  2⤵
  PID:5212
- C:\Windows\System\FxAUELs.exe
  C:\Windows\System\FxAUELs.exe
  2⤵
  PID:5300
- C:\Windows\System\KsEgMzq.exe
  C:\Windows\System\KsEgMzq.exe
  2⤵
  PID:5148
- C:\Windows\System\TNWAFNh.exe
  C:\Windows\System\TNWAFNh.exe
  2⤵
  PID:5304
- C:\Windows\System\OQfzfrj.exe
  C:\Windows\System\OQfzfrj.exe
  2⤵
  PID:5408
- C:\Windows\System\GWEWMON.exe
  C:\Windows\System\GWEWMON.exe
  2⤵
  PID:6068
- C:\Windows\System\kfgDlYj.exe
  C:\Windows\System\kfgDlYj.exe
  2⤵
  PID:5496
- C:\Windows\System\krdGsJl.exe
  C:\Windows\System\krdGsJl.exe
  2⤵
  PID:5652
- C:\Windows\System\BxLVvFU.exe
  C:\Windows\System\BxLVvFU.exe
  2⤵
  PID:6096
- C:\Windows\System\IxxPBIT.exe
  C:\Windows\System\IxxPBIT.exe
  2⤵
  PID:6140
- C:\Windows\System\drQRZMc.exe
  C:\Windows\System\drQRZMc.exe
  2⤵
  PID:5112
- C:\Windows\System\MRdhUUF.exe
  C:\Windows\System\MRdhUUF.exe
  2⤵
  PID:5172
- C:\Windows\System\KLhaLNs.exe
  C:\Windows\System\KLhaLNs.exe
  2⤵
  PID:4824
- C:\Windows\System\pIbpQri.exe
  C:\Windows\System\pIbpQri.exe
  2⤵
  PID:5284
- C:\Windows\System\VvErlpO.exe
  C:\Windows\System\VvErlpO.exe
  2⤵
  PID:5364
- C:\Windows\System\VtXShAG.exe
  C:\Windows\System\VtXShAG.exe
  2⤵
  PID:5484
- C:\Windows\System\vAgBCBh.exe
  C:\Windows\System\vAgBCBh.exe
  2⤵
  PID:5768
- C:\Windows\System\bvwinjz.exe
  C:\Windows\System\bvwinjz.exe
  2⤵
  PID:5884
- C:\Windows\System\DIWIVXn.exe
  C:\Windows\System\DIWIVXn.exe
  2⤵
  PID:5600
- C:\Windows\System\IROChWX.exe
  C:\Windows\System\IROChWX.exe
  2⤵
  PID:5704
- C:\Windows\System\zNGspwa.exe
  C:\Windows\System\zNGspwa.exe
  2⤵
  PID:5988
- C:\Windows\System\nAlsyTC.exe
  C:\Windows\System\nAlsyTC.exe
  2⤵
  PID:5916
- C:\Windows\System\OrznPxC.exe
  C:\Windows\System\OrznPxC.exe
  2⤵
  PID:5536
- C:\Windows\System\ZdXJhEC.exe
  C:\Windows\System\ZdXJhEC.exe
  2⤵
  PID:6016
- C:\Windows\System\KagnrCW.exe
  C:\Windows\System\KagnrCW.exe
  2⤵
  PID:4784
- C:\Windows\System\bzesHGV.exe
  C:\Windows\System\bzesHGV.exe
  2⤵
  PID:5428
- C:\Windows\System\xZlCRIU.exe
  C:\Windows\System\xZlCRIU.exe
  2⤵
  PID:4792
- C:\Windows\System\ygfLWEu.exe
  C:\Windows\System\ygfLWEu.exe
  2⤵
  PID:6136
- C:\Windows\System\gPIkykZ.exe
  C:\Windows\System\gPIkykZ.exe
  2⤵
  PID:4148
- C:\Windows\System\pgUfZMp.exe
  C:\Windows\System\pgUfZMp.exe
  2⤵
  PID:5188
- C:\Windows\System\HBsAoBZ.exe
  C:\Windows\System\HBsAoBZ.exe
  2⤵
  PID:5444
- C:\Windows\System\bHjpMFB.exe
  C:\Windows\System\bHjpMFB.exe
  2⤵
  PID:6080
- C:\Windows\System\onzLzZh.exe
  C:\Windows\System\onzLzZh.exe
  2⤵
  PID:5892
- C:\Windows\System\LVfKyqX.exe
  C:\Windows\System\LVfKyqX.exe
  2⤵
  PID:5564
- C:\Windows\System\ESRPvIW.exe
  C:\Windows\System\ESRPvIW.exe
  2⤵
  PID:5272
- C:\Windows\System\FnXnhvy.exe
  C:\Windows\System\FnXnhvy.exe
  2⤵
  PID:5924
- C:\Windows\System\CaylbiF.exe
  C:\Windows\System\CaylbiF.exe
  2⤵
  PID:6124
- C:\Windows\System\YaRxMHE.exe
  C:\Windows\System\YaRxMHE.exe
  2⤵
  PID:6076
- C:\Windows\System\uqArUHe.exe
  C:\Windows\System\uqArUHe.exe
  2⤵
  PID:5748
- C:\Windows\System\bkxfstO.exe
  C:\Windows\System\bkxfstO.exe
  2⤵
  PID:5620
- C:\Windows\System\HbqPONB.exe
  C:\Windows\System\HbqPONB.exe
  2⤵
  PID:5164
- C:\Windows\System\ZEUCShb.exe
  C:\Windows\System\ZEUCShb.exe
  2⤵
  PID:5732
- C:\Windows\System\tURxhlJ.exe
  C:\Windows\System\tURxhlJ.exe
  2⤵
  PID:5352
- C:\Windows\System\gfJEFHJ.exe
  C:\Windows\System\gfJEFHJ.exe
  2⤵
  PID:6088
- C:\Windows\System\FBZPGDF.exe
  C:\Windows\System\FBZPGDF.exe
  2⤵
  PID:5744
- C:\Windows\System\SFTiBXI.exe
  C:\Windows\System\SFTiBXI.exe
  2⤵
  PID:6156
- C:\Windows\System\flxbESD.exe
  C:\Windows\System\flxbESD.exe
  2⤵
  PID:6172
- C:\Windows\System\BiQJygb.exe
  C:\Windows\System\BiQJygb.exe
  2⤵
  PID:6188
- C:\Windows\System\BWgAPPF.exe
  C:\Windows\System\BWgAPPF.exe
  2⤵
  PID:6204
- C:\Windows\System\Tcqvkfj.exe
  C:\Windows\System\Tcqvkfj.exe
  2⤵
  PID:6220
- C:\Windows\System\wPjfAof.exe
  C:\Windows\System\wPjfAof.exe
  2⤵
  PID:6236
- C:\Windows\System\WauPuRR.exe
  C:\Windows\System\WauPuRR.exe
  2⤵
  PID:6252
- C:\Windows\System\sWYpOkL.exe
  C:\Windows\System\sWYpOkL.exe
  2⤵
  PID:6268
- C:\Windows\System\lsZrDUH.exe
  C:\Windows\System\lsZrDUH.exe
  2⤵
  PID:6284
- C:\Windows\System\vguuBML.exe
  C:\Windows\System\vguuBML.exe
  2⤵
  PID:6300
- C:\Windows\System\SktKCds.exe
  C:\Windows\System\SktKCds.exe
  2⤵
  PID:6316
- C:\Windows\System\DpRKtOu.exe
  C:\Windows\System\DpRKtOu.exe
  2⤵
  PID:6332
- C:\Windows\System\cOQAwPD.exe
  C:\Windows\System\cOQAwPD.exe
  2⤵
  PID:6348
- C:\Windows\System\RhghhXN.exe
  C:\Windows\System\RhghhXN.exe
  2⤵
  PID:6364
- C:\Windows\System\WFZpTGW.exe
  C:\Windows\System\WFZpTGW.exe
  2⤵
  PID:6380
- C:\Windows\System\HxoqypI.exe
  C:\Windows\System\HxoqypI.exe
  2⤵
  PID:6400
- C:\Windows\System\SCuAnIL.exe
  C:\Windows\System\SCuAnIL.exe
  2⤵
  PID:6416
- C:\Windows\System\TNjUZKS.exe
  C:\Windows\System\TNjUZKS.exe
  2⤵
  PID:6432
- C:\Windows\System\CiowxyT.exe
  C:\Windows\System\CiowxyT.exe
  2⤵
  PID:6448
- C:\Windows\System\sVFCpeu.exe
  C:\Windows\System\sVFCpeu.exe
  2⤵
  PID:6464
- C:\Windows\System\MZdPMvq.exe
  C:\Windows\System\MZdPMvq.exe
  2⤵
  PID:6480
- C:\Windows\System\xvEfHqT.exe
  C:\Windows\System\xvEfHqT.exe
  2⤵
  PID:6496
- C:\Windows\System\KIIsGnI.exe
  C:\Windows\System\KIIsGnI.exe
  2⤵
  PID:6512
- C:\Windows\System\DAbNsGH.exe
  C:\Windows\System\DAbNsGH.exe
  2⤵
  PID:6528
- C:\Windows\System\JnJMfJL.exe
  C:\Windows\System\JnJMfJL.exe
  2⤵
  PID:6544
- C:\Windows\System\jWDDeMF.exe
  C:\Windows\System\jWDDeMF.exe
  2⤵
  PID:6560
- C:\Windows\System\lEHunaj.exe
  C:\Windows\System\lEHunaj.exe
  2⤵
  PID:6576
- C:\Windows\System\nZMVfZo.exe
  C:\Windows\System\nZMVfZo.exe
  2⤵
  PID:6592
- C:\Windows\System\akSgQuM.exe
  C:\Windows\System\akSgQuM.exe
  2⤵
  PID:6608
- C:\Windows\System\DYPTfUX.exe
  C:\Windows\System\DYPTfUX.exe
  2⤵
  PID:6628
- C:\Windows\System\wmUgCHz.exe
  C:\Windows\System\wmUgCHz.exe
  2⤵
  PID:6648
- C:\Windows\System\fGnFtGB.exe
  C:\Windows\System\fGnFtGB.exe
  2⤵
  PID:6664
- C:\Windows\System\kEXIvRa.exe
  C:\Windows\System\kEXIvRa.exe
  2⤵
  PID:6680
- C:\Windows\System\DRKHsyq.exe
  C:\Windows\System\DRKHsyq.exe
  2⤵
  PID:6696
- C:\Windows\System\nhPJtRh.exe
  C:\Windows\System\nhPJtRh.exe
  2⤵
  PID:6712
- C:\Windows\System\IfMlNjJ.exe
  C:\Windows\System\IfMlNjJ.exe
  2⤵
  PID:6728
- C:\Windows\System\KRVVorh.exe
  C:\Windows\System\KRVVorh.exe
  2⤵
  PID:6744
- C:\Windows\System\vzWRGkx.exe
  C:\Windows\System\vzWRGkx.exe
  2⤵
  PID:6760
- C:\Windows\System\WnczeIR.exe
  C:\Windows\System\WnczeIR.exe
  2⤵
  PID:6776
- C:\Windows\System\TBAkSFd.exe
  C:\Windows\System\TBAkSFd.exe
  2⤵
  PID:6792
- C:\Windows\System\aMmrOjV.exe
  C:\Windows\System\aMmrOjV.exe
  2⤵
  PID:6808
- C:\Windows\System\vUaPhMh.exe
  C:\Windows\System\vUaPhMh.exe
  2⤵
  PID:6824
- C:\Windows\System\QQamNqe.exe
  C:\Windows\System\QQamNqe.exe
  2⤵
  PID:6840
- C:\Windows\System\taeCdTe.exe
  C:\Windows\System\taeCdTe.exe
  2⤵
  PID:6856
- C:\Windows\System\HccJJNs.exe
  C:\Windows\System\HccJJNs.exe
  2⤵
  PID:6872
- C:\Windows\System\NiJoyLR.exe
  C:\Windows\System\NiJoyLR.exe
  2⤵
  PID:6996
- C:\Windows\System\QeUxCCf.exe
  C:\Windows\System\QeUxCCf.exe
  2⤵
  PID:7020
- C:\Windows\System\nzAQjZr.exe
  C:\Windows\System\nzAQjZr.exe
  2⤵
  PID:7036
- C:\Windows\System\ldZJfQj.exe
  C:\Windows\System\ldZJfQj.exe
  2⤵
  PID:7056
- C:\Windows\System\jkEdaSa.exe
  C:\Windows\System\jkEdaSa.exe
  2⤵
  PID:7076
- C:\Windows\System\ypgceqh.exe
  C:\Windows\System\ypgceqh.exe
  2⤵
  PID:7092
- C:\Windows\System\uRCJrAW.exe
  C:\Windows\System\uRCJrAW.exe
  2⤵
  PID:7108
- C:\Windows\System\JidzDnU.exe
  C:\Windows\System\JidzDnU.exe
  2⤵
  PID:7128
- C:\Windows\System\LjQJoRE.exe
  C:\Windows\System\LjQJoRE.exe
  2⤵
  PID:7144
- C:\Windows\System\AthCfki.exe
  C:\Windows\System\AthCfki.exe
  2⤵
  PID:7160
- C:\Windows\System\nngUROB.exe
  C:\Windows\System\nngUROB.exe
  2⤵
  PID:5552
- C:\Windows\System\RWTXvqR.exe
  C:\Windows\System\RWTXvqR.exe
  2⤵
  PID:6152
- C:\Windows\System\RThRGMb.exe
  C:\Windows\System\RThRGMb.exe
  2⤵
  PID:5604
- C:\Windows\System\qDDPRCK.exe
  C:\Windows\System\qDDPRCK.exe
  2⤵
  PID:6248
- C:\Windows\System\yNzKQzQ.exe
  C:\Windows\System\yNzKQzQ.exe
  2⤵
  PID:6340
- C:\Windows\System\didqwbt.exe
  C:\Windows\System\didqwbt.exe
  2⤵
  PID:6164
- C:\Windows\System\qUJTchK.exe
  C:\Windows\System\qUJTchK.exe
  2⤵
  PID:6228
- C:\Windows\System\rHaPvGN.exe
  C:\Windows\System\rHaPvGN.exe
  2⤵
  PID:6292
- C:\Windows\System\hWkGUqw.exe
  C:\Windows\System\hWkGUqw.exe
  2⤵
  PID:6356
- C:\Windows\System\SnXQysZ.exe
  C:\Windows\System\SnXQysZ.exe
  2⤵
  PID:6396
- C:\Windows\System\nhEvqCx.exe
  C:\Windows\System\nhEvqCx.exe
  2⤵
  PID:6412
- C:\Windows\System\XvXCWLB.exe
  C:\Windows\System\XvXCWLB.exe
  2⤵
  PID:6456
- C:\Windows\System\dAlNWxb.exe
  C:\Windows\System\dAlNWxb.exe
  2⤵
  PID:6444
- C:\Windows\System\zrJHXAp.exe
  C:\Windows\System\zrJHXAp.exe
  2⤵
  PID:6504
- C:\Windows\System\ZHrKjfe.exe
  C:\Windows\System\ZHrKjfe.exe
  2⤵
  PID:6568
- C:\Windows\System\xRPScbQ.exe
  C:\Windows\System\xRPScbQ.exe
  2⤵
  PID:6520
- C:\Windows\System\gqhvsOd.exe
  C:\Windows\System\gqhvsOd.exe
  2⤵
  PID:6524
- C:\Windows\System\fbXinsQ.exe
  C:\Windows\System\fbXinsQ.exe
  2⤵
  PID:6636
- C:\Windows\System\QJTTkNt.exe
  C:\Windows\System\QJTTkNt.exe
  2⤵
  PID:6672
- C:\Windows\System\ndoeOTx.exe
  C:\Windows\System\ndoeOTx.exe
  2⤵
  PID:6736
- C:\Windows\System\Yqivhey.exe
  C:\Windows\System\Yqivhey.exe
  2⤵
  PID:6772
- C:\Windows\System\ROzAhFT.exe
  C:\Windows\System\ROzAhFT.exe
  2⤵
  PID:6784
- C:\Windows\System\VeKuTXI.exe
  C:\Windows\System\VeKuTXI.exe
  2⤵
  PID:6756
- C:\Windows\System\LWnjgsE.exe
  C:\Windows\System\LWnjgsE.exe
  2⤵
  PID:6800
- C:\Windows\System\toYqJtk.exe
  C:\Windows\System\toYqJtk.exe
  2⤵
  PID:6864
- C:\Windows\System\bIGIiLZ.exe
  C:\Windows\System\bIGIiLZ.exe
  2⤵
  PID:6868
- C:\Windows\System\ZGzkmnB.exe
  C:\Windows\System\ZGzkmnB.exe
  2⤵
  PID:6908
- C:\Windows\System\alzwTJe.exe
  C:\Windows\System\alzwTJe.exe
  2⤵
  PID:6900
- C:\Windows\System\AvScFmV.exe
  C:\Windows\System\AvScFmV.exe
  2⤵
  PID:6928
- C:\Windows\System\GXyhmar.exe
  C:\Windows\System\GXyhmar.exe
  2⤵
  PID:6944
- C:\Windows\System\CpDveup.exe
  C:\Windows\System\CpDveup.exe
  2⤵
  PID:6960
- C:\Windows\System\jgyRyPc.exe
  C:\Windows\System\jgyRyPc.exe
  2⤵
  PID:6976
- C:\Windows\System\zusWTVe.exe
  C:\Windows\System\zusWTVe.exe
  2⤵
  PID:7016
- C:\Windows\System\xXECWEn.exe
  C:\Windows\System\xXECWEn.exe
  2⤵
  PID:6988
- C:\Windows\System\fTKNRXR.exe
  C:\Windows\System\fTKNRXR.exe
  2⤵
  PID:7048
- C:\Windows\System\KdlYnjU.exe
  C:\Windows\System\KdlYnjU.exe
  2⤵
  PID:6180
- C:\Windows\System\TFDmjVn.exe
  C:\Windows\System\TFDmjVn.exe
  2⤵
  PID:7156
- C:\Windows\System\sIoPBfo.exe
  C:\Windows\System\sIoPBfo.exe
  2⤵
  PID:7064
- C:\Windows\System\TYRpqEq.exe
  C:\Windows\System\TYRpqEq.exe
  2⤵
  PID:7104
- C:\Windows\System\FaanLfG.exe
  C:\Windows\System\FaanLfG.exe
  2⤵
  PID:5208
- C:\Windows\System\RBKPtRB.exe
  C:\Windows\System\RBKPtRB.exe
  2⤵
  PID:6260
- C:\Windows\System\YMugiYX.exe
  C:\Windows\System\YMugiYX.exe
  2⤵
  PID:6216
- C:\Windows\System\JTBuyFY.exe
  C:\Windows\System\JTBuyFY.exe
  2⤵
  PID:5936
- C:\Windows\System\ZfETaFH.exe
  C:\Windows\System\ZfETaFH.exe
  2⤵
  PID:6312
- C:\Windows\System\LFGisCe.exe
  C:\Windows\System\LFGisCe.exe
  2⤵
  PID:6408
- C:\Windows\System\ZAuOXGT.exe
  C:\Windows\System\ZAuOXGT.exe
  2⤵
  PID:6428
- C:\Windows\System\NZWjTWY.exe
  C:\Windows\System\NZWjTWY.exe
  2⤵
  PID:6540
- C:\Windows\System\CwgPOwc.exe
  C:\Windows\System\CwgPOwc.exe
  2⤵
  PID:6604
- C:\Windows\System\bJniddr.exe
  C:\Windows\System\bJniddr.exe
  2⤵
  PID:6704
- C:\Windows\System\SmszyYR.exe
  C:\Windows\System\SmszyYR.exe
  2⤵
  PID:6644
- C:\Windows\System\LmRoaby.exe
  C:\Windows\System\LmRoaby.exe
  2⤵
  PID:6816
- C:\Windows\System\PUxtIoJ.exe
  C:\Windows\System\PUxtIoJ.exe
  2⤵
  PID:6896
- C:\Windows\System\vNKVqWb.exe
  C:\Windows\System\vNKVqWb.exe
  2⤵
  PID:6940
- C:\Windows\System\uKLZcGB.exe
  C:\Windows\System\uKLZcGB.exe
  2⤵
  PID:6884
- C:\Windows\System\QXBhLzq.exe
  C:\Windows\System\QXBhLzq.exe
  2⤵
  PID:6952
- C:\Windows\System\ADkjPtU.exe
  C:\Windows\System\ADkjPtU.exe
  2⤵
  PID:6984
- C:\Windows\System\jlQGRNN.exe
  C:\Windows\System\jlQGRNN.exe
  2⤵
  PID:6020
- C:\Windows\System\PRAbkBR.exe
  C:\Windows\System\PRAbkBR.exe
  2⤵
  PID:7028
- C:\Windows\System\KokYqmr.exe
  C:\Windows\System\KokYqmr.exe
  2⤵
  PID:5860
- C:\Windows\System\ZgNycmc.exe
  C:\Windows\System\ZgNycmc.exe
  2⤵
  PID:6276
- C:\Windows\System\uKMyToH.exe
  C:\Windows\System\uKMyToH.exe
  2⤵
  PID:6388
- C:\Windows\System\jBddBIV.exe
  C:\Windows\System\jBddBIV.exe
  2⤵
  PID:7100
- C:\Windows\System\AOyKMoW.exe
  C:\Windows\System\AOyKMoW.exe
  2⤵
  PID:5128
- C:\Windows\System\qFqBeeK.exe
  C:\Windows\System\qFqBeeK.exe
  2⤵
  PID:6832
- C:\Windows\System\LVwmpSz.exe
  C:\Windows\System\LVwmpSz.exe
  2⤵
  PID:6912
- C:\Windows\System\odEahnz.exe
  C:\Windows\System\odEahnz.exe
  2⤵
  PID:7032
- C:\Windows\System\hgCcBNj.exe
  C:\Windows\System\hgCcBNj.exe
  2⤵
  PID:6196
- C:\Windows\System\xPdsoGk.exe
  C:\Windows\System\xPdsoGk.exe
  2⤵
  PID:6656
- C:\Windows\System\rFWxNfd.exe
  C:\Windows\System\rFWxNfd.exe
  2⤵
  PID:6820
- C:\Windows\System\AsTooXz.exe
  C:\Windows\System\AsTooXz.exe
  2⤵
  PID:7084
- C:\Windows\System\pXsmmmM.exe
  C:\Windows\System\pXsmmmM.exe
  2⤵
  PID:7140
- C:\Windows\System\PjRqQnC.exe
  C:\Windows\System\PjRqQnC.exe
  2⤵
  PID:6836
- C:\Windows\System\sIvyHVV.exe
  C:\Windows\System\sIvyHVV.exe
  2⤵
  PID:6916
- C:\Windows\System\jIJCDJm.exe
  C:\Windows\System\jIJCDJm.exe
  2⤵
  PID:7180
- C:\Windows\System\LebpulN.exe
  C:\Windows\System\LebpulN.exe
  2⤵
  PID:7196
- C:\Windows\System\FCiBxRT.exe
  C:\Windows\System\FCiBxRT.exe
  2⤵
  PID:7212
- C:\Windows\System\PyoCgdm.exe
  C:\Windows\System\PyoCgdm.exe
  2⤵
  PID:7228
- C:\Windows\System\erUKHpi.exe
  C:\Windows\System\erUKHpi.exe
  2⤵
  PID:7244
- C:\Windows\System\nvaqFwR.exe
  C:\Windows\System\nvaqFwR.exe
  2⤵
  PID:7260
- C:\Windows\System\uvuIWlj.exe
  C:\Windows\System\uvuIWlj.exe
  2⤵
  PID:7276
- C:\Windows\System\XPHmzsW.exe
  C:\Windows\System\XPHmzsW.exe
  2⤵
  PID:7292
- C:\Windows\System\jZTGayy.exe
  C:\Windows\System\jZTGayy.exe
  2⤵
  PID:7308
- C:\Windows\System\MQhGBmZ.exe
  C:\Windows\System\MQhGBmZ.exe
  2⤵
  PID:7324
- C:\Windows\System\MErPDcF.exe
  C:\Windows\System\MErPDcF.exe
  2⤵
  PID:7340
- C:\Windows\System\GPavwgM.exe
  C:\Windows\System\GPavwgM.exe
  2⤵
  PID:7356
- C:\Windows\System\irSvTKK.exe
  C:\Windows\System\irSvTKK.exe
  2⤵
  PID:7372
- C:\Windows\System\iaKoMfE.exe
  C:\Windows\System\iaKoMfE.exe
  2⤵
  PID:7388
- C:\Windows\System\iDYxMEE.exe
  C:\Windows\System\iDYxMEE.exe
  2⤵
  PID:7404
- C:\Windows\System\CotjbVK.exe
  C:\Windows\System\CotjbVK.exe
  2⤵
  PID:7420
- C:\Windows\System\lmhEhfX.exe
  C:\Windows\System\lmhEhfX.exe
  2⤵
  PID:7436
- C:\Windows\System\zSjWNvH.exe
  C:\Windows\System\zSjWNvH.exe
  2⤵
  PID:7452
- C:\Windows\System\FoGOKiE.exe
  C:\Windows\System\FoGOKiE.exe
  2⤵
  PID:7468
- C:\Windows\System\iPxVtOQ.exe
  C:\Windows\System\iPxVtOQ.exe
  2⤵
  PID:7484
- C:\Windows\System\wyfghla.exe
  C:\Windows\System\wyfghla.exe
  2⤵
  PID:7500
- C:\Windows\System\sXsrAzw.exe
  C:\Windows\System\sXsrAzw.exe
  2⤵
  PID:7516
- C:\Windows\System\RyqCqLJ.exe
  C:\Windows\System\RyqCqLJ.exe
  2⤵
  PID:7532
- C:\Windows\System\vYeZgSg.exe
  C:\Windows\System\vYeZgSg.exe
  2⤵
  PID:7548
- C:\Windows\System\HlWRJla.exe
  C:\Windows\System\HlWRJla.exe
  2⤵
  PID:7736
- C:\Windows\System\utqdCpZ.exe
  C:\Windows\System\utqdCpZ.exe
  2⤵
  PID:7776
- C:\Windows\System\LITFUrT.exe
  C:\Windows\System\LITFUrT.exe
  2⤵
  PID:7844
- C:\Windows\System\hvCeKTQ.exe
  C:\Windows\System\hvCeKTQ.exe
  2⤵
  PID:7860
- C:\Windows\System\pqnRUne.exe
  C:\Windows\System\pqnRUne.exe
  2⤵
  PID:7880
- C:\Windows\System\JTtYgWC.exe
  C:\Windows\System\JTtYgWC.exe
  2⤵
  PID:7896
- C:\Windows\System\YyLaYEh.exe
  C:\Windows\System\YyLaYEh.exe
  2⤵
  PID:7912
- C:\Windows\System\mOCDHnX.exe
  C:\Windows\System\mOCDHnX.exe
  2⤵
  PID:7928
- C:\Windows\System\WngcxgJ.exe
  C:\Windows\System\WngcxgJ.exe
  2⤵
  PID:7944
- C:\Windows\System\qaJjtoJ.exe
  C:\Windows\System\qaJjtoJ.exe
  2⤵
  PID:7960
- C:\Windows\System\HypbZtk.exe
  C:\Windows\System\HypbZtk.exe
  2⤵
  PID:7976
- C:\Windows\System\EDDDzuv.exe
  C:\Windows\System\EDDDzuv.exe
  2⤵
  PID:7996
- C:\Windows\System\ccEaAEv.exe
  C:\Windows\System\ccEaAEv.exe
  2⤵
  PID:8012
- C:\Windows\System\EuIdbxY.exe
  C:\Windows\System\EuIdbxY.exe
  2⤵
  PID:8028
- C:\Windows\System\soSYeBQ.exe
  C:\Windows\System\soSYeBQ.exe
  2⤵
  PID:8048
- C:\Windows\System\mrvjJUH.exe
  C:\Windows\System\mrvjJUH.exe
  2⤵
  PID:8064
- C:\Windows\System\lQKjtKB.exe
  C:\Windows\System\lQKjtKB.exe
  2⤵
  PID:8084
- C:\Windows\System\Ddxordm.exe
  C:\Windows\System\Ddxordm.exe
  2⤵
  PID:8104
- C:\Windows\System\ihVlsYm.exe
  C:\Windows\System\ihVlsYm.exe
  2⤵
  PID:8124
- C:\Windows\System\qTpbHal.exe
  C:\Windows\System\qTpbHal.exe
  2⤵
  PID:8140
- C:\Windows\System\ZGPiGfW.exe
  C:\Windows\System\ZGPiGfW.exe
  2⤵
  PID:8160
- C:\Windows\System\QzDfIAB.exe
  C:\Windows\System\QzDfIAB.exe
  2⤵
  PID:8176
- C:\Windows\System\lDWVXJh.exe
  C:\Windows\System\lDWVXJh.exe
  2⤵
  PID:7172
- C:\Windows\System\ewtjpEs.exe
  C:\Windows\System\ewtjpEs.exe
  2⤵
  PID:6588
- C:\Windows\System\CHvwpoU.exe
  C:\Windows\System\CHvwpoU.exe
  2⤵
  PID:6724
- C:\Windows\System\qulGTOd.exe
  C:\Windows\System\qulGTOd.exe
  2⤵
  PID:6536
- C:\Windows\System\AdjFJZt.exe
  C:\Windows\System\AdjFJZt.exe
  2⤵
  PID:7208
- C:\Windows\System\PXpxyZA.exe
  C:\Windows\System\PXpxyZA.exe
  2⤵
  PID:7304
- C:\Windows\System\FgxGyEP.exe
  C:\Windows\System\FgxGyEP.exe
  2⤵
  PID:7300
- C:\Windows\System\vpKEETZ.exe
  C:\Windows\System\vpKEETZ.exe
  2⤵
  PID:7400
- C:\Windows\System\cBdkzer.exe
  C:\Windows\System\cBdkzer.exe
  2⤵
  PID:7460
- C:\Windows\System\vkPqLxc.exe
  C:\Windows\System\vkPqLxc.exe
  2⤵
  PID:7220
- C:\Windows\System\RUnIIot.exe
  C:\Windows\System\RUnIIot.exe
  2⤵
  PID:7256
- C:\Windows\System\ECkNrwe.exe
  C:\Windows\System\ECkNrwe.exe
  2⤵
  PID:7384
- C:\Windows\System\DYAPINJ.exe
  C:\Windows\System\DYAPINJ.exe
  2⤵
  PID:7352
- C:\Windows\System\VVDLavu.exe
  C:\Windows\System\VVDLavu.exe
  2⤵
  PID:7508
- C:\Windows\System\HEOFuDL.exe
  C:\Windows\System\HEOFuDL.exe
  2⤵
  PID:7416
- C:\Windows\System\hWSUXpG.exe
  C:\Windows\System\hWSUXpG.exe
  2⤵
  PID:7564
- C:\Windows\System\BeTxhBw.exe
  C:\Windows\System\BeTxhBw.exe
  2⤵
  PID:7588
- C:\Windows\System\PfPtvTY.exe
  C:\Windows\System\PfPtvTY.exe
  2⤵
  PID:7624
- C:\Windows\System\tFGkIcQ.exe
  C:\Windows\System\tFGkIcQ.exe
  2⤵
  PID:7644
- C:\Windows\System\GcLdQbP.exe
  C:\Windows\System\GcLdQbP.exe
  2⤵
  PID:7656
- C:\Windows\System\bdSWQdb.exe
  C:\Windows\System\bdSWQdb.exe
  2⤵
  PID:7672
- C:\Windows\System\iLObnRm.exe
  C:\Windows\System\iLObnRm.exe
  2⤵
  PID:7692
- C:\Windows\System\MzQqMVG.exe
  C:\Windows\System\MzQqMVG.exe
  2⤵
  PID:7708
- C:\Windows\System\PSbSjyR.exe
  C:\Windows\System\PSbSjyR.exe
  2⤵
  PID:7724
- C:\Windows\System\YlAnktj.exe
  C:\Windows\System\YlAnktj.exe
  2⤵
  PID:7748
- C:\Windows\System\eaNggEW.exe
  C:\Windows\System\eaNggEW.exe
  2⤵
  PID:7764
- C:\Windows\System\YeeZORM.exe
  C:\Windows\System\YeeZORM.exe
  2⤵
  PID:7796
- C:\Windows\System\sIDLwhM.exe
  C:\Windows\System\sIDLwhM.exe
  2⤵
  PID:7808
- C:\Windows\System\EHrPiMo.exe
  C:\Windows\System\EHrPiMo.exe
  2⤵
  PID:7828
- C:\Windows\System\GHgcDCa.exe
  C:\Windows\System\GHgcDCa.exe
  2⤵
  PID:7856
- C:\Windows\System\LBSMDOI.exe
  C:\Windows\System\LBSMDOI.exe
  2⤵
  PID:7868
- C:\Windows\System\pJuhslo.exe
  C:\Windows\System\pJuhslo.exe
  2⤵
  PID:7908
- C:\Windows\System\WOAvwxI.exe
  C:\Windows\System\WOAvwxI.exe
  2⤵
  PID:7920
- C:\Windows\System\mJqOeYX.exe
  C:\Windows\System\mJqOeYX.exe
  2⤵
  PID:7952
- C:\Windows\System\tyiwjsm.exe
  C:\Windows\System\tyiwjsm.exe
  2⤵
  PID:7988
- C:\Windows\System\smEftCj.exe
  C:\Windows\System\smEftCj.exe
  2⤵
  PID:8036
- C:\Windows\System\XFaOEHR.exe
  C:\Windows\System\XFaOEHR.exe
  2⤵
  PID:8072
- C:\Windows\System\yvzgscY.exe
  C:\Windows\System\yvzgscY.exe
  2⤵
  PID:8056
- C:\Windows\System\xSlyCaw.exe
  C:\Windows\System\xSlyCaw.exe
  2⤵
  PID:8148
- C:\Windows\System\DrIXaFf.exe
  C:\Windows\System\DrIXaFf.exe
  2⤵
  PID:7448
- C:\Windows\System\ZzMLCZC.exe
  C:\Windows\System\ZzMLCZC.exe
  2⤵
  PID:7556
- C:\Windows\System\XkAuuqI.exe
  C:\Windows\System\XkAuuqI.exe
  2⤵
  PID:7576
- C:\Windows\System\efDMTLX.exe
  C:\Windows\System\efDMTLX.exe
  2⤵
  PID:6624
- C:\Windows\System\RcuQIya.exe
  C:\Windows\System\RcuQIya.exe
  2⤵
  PID:7744
- C:\Windows\System\XrjrANN.exe
  C:\Windows\System\XrjrANN.exe
  2⤵
  PID:7836
- C:\Windows\System\YlirlOt.exe
  C:\Windows\System\YlirlOt.exe
  2⤵
  PID:7804
- C:\Windows\System\JgGsliD.exe
  C:\Windows\System\JgGsliD.exe
  2⤵
  PID:7820
- C:\Windows\System\ohgDhtv.exe
  C:\Windows\System\ohgDhtv.exe
  2⤵
  PID:7940
- C:\Windows\System\pcuJpeR.exe
  C:\Windows\System\pcuJpeR.exe
  2⤵
  PID:7888
- C:\Windows\System\aHLtaFs.exe
  C:\Windows\System\aHLtaFs.exe
  2⤵
  PID:7972
- C:\Windows\System\hJwQfGX.exe
  C:\Windows\System\hJwQfGX.exe
  2⤵
  PID:8076
- C:\Windows\System\vrlSdqF.exe
  C:\Windows\System\vrlSdqF.exe
  2⤵
  PID:8184
- C:\Windows\System\NmEJWnv.exe
  C:\Windows\System\NmEJWnv.exe
  2⤵
  PID:8188
- C:\Windows\System\SwislvN.exe
  C:\Windows\System\SwislvN.exe
  2⤵
  PID:6472
- C:\Windows\System\ClyDPma.exe
  C:\Windows\System\ClyDPma.exe
  2⤵
  PID:7272
- C:\Windows\System\piMHWNE.exe
  C:\Windows\System\piMHWNE.exe
  2⤵
  PID:7368
- C:\Windows\System\PPXlNzc.exe
  C:\Windows\System\PPXlNzc.exe
  2⤵
  PID:7288
- C:\Windows\System\lWfdquS.exe
  C:\Windows\System\lWfdquS.exe
  2⤵
  PID:7204
- C:\Windows\System\ElCyIyV.exe
  C:\Windows\System\ElCyIyV.exe
  2⤵
  PID:8096
- C:\Windows\System\XROuLOU.exe
  C:\Windows\System\XROuLOU.exe
  2⤵
  PID:7560
- C:\Windows\System\obWsdMG.exe
  C:\Windows\System\obWsdMG.exe
  2⤵
  PID:7772
- C:\Windows\System\vVOmsPj.exe
  C:\Windows\System\vVOmsPj.exe
  2⤵
  PID:7852
- C:\Windows\System\YXfCcbw.exe
  C:\Windows\System\YXfCcbw.exe
  2⤵
  PID:7904
- C:\Windows\System\dijQYmf.exe
  C:\Windows\System\dijQYmf.exe
  2⤵
  PID:7968
- C:\Windows\System\gKOXnXv.exe
  C:\Windows\System\gKOXnXv.exe
  2⤵
  PID:7496
- C:\Windows\System\MEDVzDv.exe
  C:\Windows\System\MEDVzDv.exe
  2⤵
  PID:7612
- C:\Windows\System\PtPrRXf.exe
  C:\Windows\System\PtPrRXf.exe
  2⤵
  PID:8168
- C:\Windows\System\dpSVWhH.exe
  C:\Windows\System\dpSVWhH.exe
  2⤵
  PID:7252
- C:\Windows\System\Oqtqrzl.exe
  C:\Windows\System\Oqtqrzl.exe
  2⤵
  PID:7720
- C:\Windows\System\FWgvRgi.exe
  C:\Windows\System\FWgvRgi.exe
  2⤵
  PID:8132
- C:\Windows\System\KZFBPrV.exe
  C:\Windows\System\KZFBPrV.exe
  2⤵
  PID:7680
- C:\Windows\System\YoSyIMx.exe
  C:\Windows\System\YoSyIMx.exe
  2⤵
  PID:7800
- C:\Windows\System\FobvdSN.exe
  C:\Windows\System\FobvdSN.exe
  2⤵
  PID:8008
- C:\Windows\System\LsUoWbA.exe
  C:\Windows\System\LsUoWbA.exe
  2⤵
  PID:7336
- C:\Windows\System\XVxzCzA.exe
  C:\Windows\System\XVxzCzA.exe
  2⤵
  PID:6620
- C:\Windows\System\GujZCjb.exe
  C:\Windows\System\GujZCjb.exe
  2⤵
  PID:7616
- C:\Windows\System\iiMtCEJ.exe
  C:\Windows\System\iiMtCEJ.exe
  2⤵
  PID:7704
- C:\Windows\System\BNvOfUf.exe
  C:\Windows\System\BNvOfUf.exe
  2⤵
  PID:8136
- C:\Windows\System\ZNRbRZh.exe
  C:\Windows\System\ZNRbRZh.exe
  2⤵
  PID:8116
- C:\Windows\System\fkqbtgt.exe
  C:\Windows\System\fkqbtgt.exe
  2⤵
  PID:6720
- C:\Windows\System\VYXpmPO.exe
  C:\Windows\System\VYXpmPO.exe
  2⤵
  PID:8204
- C:\Windows\System\tHsDhUq.exe
  C:\Windows\System\tHsDhUq.exe
  2⤵
  PID:8220
- C:\Windows\System\yNJKMQj.exe
  C:\Windows\System\yNJKMQj.exe
  2⤵
  PID:8236
- C:\Windows\System\BLHzERg.exe
  C:\Windows\System\BLHzERg.exe
  2⤵
  PID:8252
- C:\Windows\System\wSaROJN.exe
  C:\Windows\System\wSaROJN.exe
  2⤵
  PID:8268
- C:\Windows\System\PEDkZXK.exe
  C:\Windows\System\PEDkZXK.exe
  2⤵
  PID:8284
- C:\Windows\System\WxFUPXY.exe
  C:\Windows\System\WxFUPXY.exe
  2⤵
  PID:8300
- C:\Windows\System\BgfmtJm.exe
  C:\Windows\System\BgfmtJm.exe
  2⤵
  PID:8316
- C:\Windows\System\ceUOdNM.exe
  C:\Windows\System\ceUOdNM.exe
  2⤵
  PID:8332
- C:\Windows\System\Ztzvfkg.exe
  C:\Windows\System\Ztzvfkg.exe
  2⤵
  PID:8352
- C:\Windows\System\jXDxkhb.exe
  C:\Windows\System\jXDxkhb.exe
  2⤵
  PID:8368
- C:\Windows\System\sRWOsYu.exe
  C:\Windows\System\sRWOsYu.exe
  2⤵
  PID:8384
- C:\Windows\System\gAwBeXJ.exe
  C:\Windows\System\gAwBeXJ.exe
  2⤵
  PID:8400
- C:\Windows\System\kiJZKyQ.exe
  C:\Windows\System\kiJZKyQ.exe
  2⤵
  PID:8420
- C:\Windows\System\wgvnlCQ.exe
  C:\Windows\System\wgvnlCQ.exe
  2⤵
  PID:8436
- C:\Windows\System\doEvQUB.exe
  C:\Windows\System\doEvQUB.exe
  2⤵
  PID:8452
- C:\Windows\System\ghelfng.exe
  C:\Windows\System\ghelfng.exe
  2⤵
  PID:8468
- C:\Windows\System\HEoceNj.exe
  C:\Windows\System\HEoceNj.exe
  2⤵
  PID:8484
- C:\Windows\System\ThOMdiS.exe
  C:\Windows\System\ThOMdiS.exe
  2⤵
  PID:8500
- C:\Windows\System\wPClatG.exe
  C:\Windows\System\wPClatG.exe
  2⤵
  PID:8516
- C:\Windows\System\hDzpnvA.exe
  C:\Windows\System\hDzpnvA.exe
  2⤵
  PID:8532
- C:\Windows\System\wynSzHU.exe
  C:\Windows\System\wynSzHU.exe
  2⤵
  PID:8548
- C:\Windows\System\OgQOpHZ.exe
  C:\Windows\System\OgQOpHZ.exe
  2⤵
  PID:8568
- C:\Windows\System\objzbwT.exe
  C:\Windows\System\objzbwT.exe
  2⤵
  PID:8584
- C:\Windows\System\aAxEJEM.exe
  C:\Windows\System\aAxEJEM.exe
  2⤵
  PID:8600
- C:\Windows\System\DhLJeaP.exe
  C:\Windows\System\DhLJeaP.exe
  2⤵
  PID:8616
- C:\Windows\System\nJKvdyc.exe
  C:\Windows\System\nJKvdyc.exe
  2⤵
  PID:8632
- C:\Windows\System\vYLgInn.exe
  C:\Windows\System\vYLgInn.exe
  2⤵
  PID:8648
- C:\Windows\System\jMbcxDW.exe
  C:\Windows\System\jMbcxDW.exe
  2⤵
  PID:8664
- C:\Windows\System\NBeUMer.exe
  C:\Windows\System\NBeUMer.exe
  2⤵
  PID:8680
- C:\Windows\System\eYBOPQn.exe
  C:\Windows\System\eYBOPQn.exe
  2⤵
  PID:8696
- C:\Windows\System\kOldOxI.exe
  C:\Windows\System\kOldOxI.exe
  2⤵
  PID:8712
- C:\Windows\System\XiTIyRa.exe
  C:\Windows\System\XiTIyRa.exe
  2⤵
  PID:8728
- C:\Windows\System\HqMFjVn.exe
  C:\Windows\System\HqMFjVn.exe
  2⤵
  PID:8744
- C:\Windows\System\KjDIxQm.exe
  C:\Windows\System\KjDIxQm.exe
  2⤵
  PID:8760
- C:\Windows\System\cUGfDrQ.exe
  C:\Windows\System\cUGfDrQ.exe
  2⤵
  PID:8776
- C:\Windows\System\CEmdwpl.exe
  C:\Windows\System\CEmdwpl.exe
  2⤵
  PID:8792
- C:\Windows\System\qUYGrlg.exe
  C:\Windows\System\qUYGrlg.exe
  2⤵
  PID:8808
- C:\Windows\System\cAtmrOb.exe
  C:\Windows\System\cAtmrOb.exe
  2⤵
  PID:8824
- C:\Windows\System\caPdCnp.exe
  C:\Windows\System\caPdCnp.exe
  2⤵
  PID:8840
- C:\Windows\System\EBHXICJ.exe
  C:\Windows\System\EBHXICJ.exe
  2⤵
  PID:8856
- C:\Windows\System\jfQGSrg.exe
  C:\Windows\System\jfQGSrg.exe
  2⤵
  PID:8872
- C:\Windows\System\adxOneb.exe
  C:\Windows\System\adxOneb.exe
  2⤵
  PID:8888
- C:\Windows\System\KrHWASS.exe
  C:\Windows\System\KrHWASS.exe
  2⤵
  PID:8904
- C:\Windows\System\tKHJdao.exe
  C:\Windows\System\tKHJdao.exe
  2⤵
  PID:8920
- C:\Windows\System\hpndUxi.exe
  C:\Windows\System\hpndUxi.exe
  2⤵
  PID:8936
- C:\Windows\System\WBokZWi.exe
  C:\Windows\System\WBokZWi.exe
  2⤵
  PID:8952
- C:\Windows\System\AUWaoRf.exe
  C:\Windows\System\AUWaoRf.exe
  2⤵
  PID:8972
- C:\Windows\System\NwKGaJO.exe
  C:\Windows\System\NwKGaJO.exe
  2⤵
  PID:9164
- C:\Windows\System\itNWDEQ.exe
  C:\Windows\System\itNWDEQ.exe
  2⤵
  PID:7120
- C:\Windows\System\BePRFQE.exe
  C:\Windows\System\BePRFQE.exe
  2⤵
  PID:8260
- C:\Windows\System\TBYbaij.exe
  C:\Windows\System\TBYbaij.exe
  2⤵
  PID:8216
- C:\Windows\System\MVgiThv.exe
  C:\Windows\System\MVgiThv.exe
  2⤵
  PID:8292
- C:\Windows\System\yNeJwbN.exe
  C:\Windows\System\yNeJwbN.exe
  2⤵
  PID:8324
- C:\Windows\System\jnKODtB.exe
  C:\Windows\System\jnKODtB.exe
  2⤵
  PID:8308
- C:\Windows\System\ydPIDSJ.exe
  C:\Windows\System\ydPIDSJ.exe
  2⤵
  PID:8376
- C:\Windows\System\LKHWWbz.exe
  C:\Windows\System\LKHWWbz.exe
  2⤵
  PID:8432
- C:\Windows\System\TqNVbka.exe
  C:\Windows\System\TqNVbka.exe
  2⤵
  PID:8524
- C:\Windows\System\fyeuDmA.exe
  C:\Windows\System\fyeuDmA.exe
  2⤵
  PID:8560
- C:\Windows\System\xDOuKBX.exe
  C:\Windows\System\xDOuKBX.exe
  2⤵
  PID:8596
- C:\Windows\System\rmggGxv.exe
  C:\Windows\System\rmggGxv.exe
  2⤵
  PID:8688
- C:\Windows\System\XDiZrvx.exe
  C:\Windows\System\XDiZrvx.exe
  2⤵
  PID:8720
- C:\Windows\System\HAxwCfG.exe
  C:\Windows\System\HAxwCfG.exe
  2⤵
  PID:8480
- C:\Windows\System\TBxWexA.exe
  C:\Windows\System\TBxWexA.exe
  2⤵
  PID:8576
- C:\Windows\System\OhGUmrR.exe
  C:\Windows\System\OhGUmrR.exe
  2⤵
  PID:8672
- C:\Windows\System\nkaSZsz.exe
  C:\Windows\System\nkaSZsz.exe
  2⤵
  PID:8724
- C:\Windows\System\kTkwwdy.exe
  C:\Windows\System\kTkwwdy.exe
  2⤵
  PID:8756
- C:\Windows\System\LThvAlk.exe
  C:\Windows\System\LThvAlk.exe
  2⤵
  PID:9012
- C:\Windows\System\lsTyJdy.exe
  C:\Windows\System\lsTyJdy.exe
  2⤵
  PID:9032
- C:\Windows\System\GzqdOGn.exe
  C:\Windows\System\GzqdOGn.exe
  2⤵
  PID:9048
- C:\Windows\System\AYKxsdQ.exe
  C:\Windows\System\AYKxsdQ.exe
  2⤵
  PID:9064
- C:\Windows\System\JFxiCtb.exe
  C:\Windows\System\JFxiCtb.exe
  2⤵
  PID:9080
- C:\Windows\System\KljaSfF.exe
  C:\Windows\System\KljaSfF.exe
  2⤵
  PID:9096
- C:\Windows\System\zCypnLd.exe
  C:\Windows\System\zCypnLd.exe
  2⤵
  PID:9112
- C:\Windows\System\XeMhbCn.exe
  C:\Windows\System\XeMhbCn.exe
  2⤵
  PID:9128
- C:\Windows\System\vfxzOiX.exe
  C:\Windows\System\vfxzOiX.exe
  2⤵
  PID:9140
- C:\Windows\System\khutgFJ.exe
  C:\Windows\System\khutgFJ.exe
  2⤵
  PID:9156
- C:\Windows\System\jYUWUCI.exe
  C:\Windows\System\jYUWUCI.exe
  2⤵
  PID:9184
- C:\Windows\System\UlsAkIn.exe
  C:\Windows\System\UlsAkIn.exe
  2⤵
  PID:9200
- C:\Windows\System\LyslgIn.exe
  C:\Windows\System\LyslgIn.exe
  2⤵
  PID:7732
- C:\Windows\System\nLOYqWh.exe
  C:\Windows\System\nLOYqWh.exe
  2⤵
  PID:8264
- C:\Windows\System\vkbAweG.exe
  C:\Windows\System\vkbAweG.exe
  2⤵
  PID:8428
- C:\Windows\System\WARsbyT.exe
  C:\Windows\System\WARsbyT.exe
  2⤵
  PID:8628
- C:\Windows\System\NpkuuaP.exe
  C:\Windows\System\NpkuuaP.exe
  2⤵
  PID:8608
- C:\Windows\System\PiUCjOO.exe
  C:\Windows\System\PiUCjOO.exe
  2⤵
  PID:8612
- C:\Windows\System\HhyMpDt.exe
  C:\Windows\System\HhyMpDt.exe
  2⤵
  PID:8280
- C:\Windows\System\beModHs.exe
  C:\Windows\System\beModHs.exe
  2⤵
  PID:8492
- C:\Windows\System\bWozswn.exe
  C:\Windows\System\bWozswn.exe
  2⤵
  PID:8512
- C:\Windows\System\VbRJQkW.exe
  C:\Windows\System\VbRJQkW.exe
  2⤵
  PID:8708
- C:\Windows\System\eTOrYgl.exe
  C:\Windows\System\eTOrYgl.exe
  2⤵
  PID:8848
- C:\Windows\System\WxgaWGq.exe
  C:\Windows\System\WxgaWGq.exe
  2⤵
  PID:8880
- C:\Windows\System\qCIfhuC.exe
  C:\Windows\System\qCIfhuC.exe
  2⤵
  PID:8740
- C:\Windows\System\OGHevYS.exe
  C:\Windows\System\OGHevYS.exe
  2⤵
  PID:8896
- C:\Windows\System\IpMpCDV.exe
  C:\Windows\System\IpMpCDV.exe
  2⤵
  PID:8836
- C:\Windows\System\WJGBLuS.exe
  C:\Windows\System\WJGBLuS.exe
  2⤵
  PID:9172
- C:\Windows\System\zrCwrnW.exe
  C:\Windows\System\zrCwrnW.exe
  2⤵
  PID:8980
- C:\Windows\System\vuMcqxz.exe
  C:\Windows\System\vuMcqxz.exe
  2⤵
  PID:8996
- C:\Windows\System\WWyUmVJ.exe
  C:\Windows\System\WWyUmVJ.exe
  2⤵
  PID:9004
- C:\Windows\System\xzURnMe.exe
  C:\Windows\System\xzURnMe.exe
  2⤵
  PID:9044
- C:\Windows\System\YDXuLPR.exe
  C:\Windows\System\YDXuLPR.exe
  2⤵
  PID:9092
- C:\Windows\System\mGyHYlF.exe
  C:\Windows\System\mGyHYlF.exe
  2⤵
  PID:9152
- C:\Windows\System\kmdnItr.exe
  C:\Windows\System\kmdnItr.exe
  2⤵
  PID:9104
- C:\Windows\System\SrlMcGr.exe
  C:\Windows\System\SrlMcGr.exe
  2⤵
  PID:8556
- C:\Windows\System\EohfBCX.exe
  C:\Windows\System\EohfBCX.exe
  2⤵
  PID:9136
- C:\Windows\System\SuGgnLH.exe
  C:\Windows\System\SuGgnLH.exe
  2⤵
  PID:8564
- C:\Windows\System\FgitzcA.exe
  C:\Windows\System\FgitzcA.exe
  2⤵
  PID:8772
- C:\Windows\System\FYradzt.exe
  C:\Windows\System\FYradzt.exe
  2⤵
  PID:8348
- C:\Windows\System\txhFnqt.exe
  C:\Windows\System\txhFnqt.exe
  2⤵
  PID:7620
- C:\Windows\System\vuxJuwN.exe
  C:\Windows\System\vuxJuwN.exe
  2⤵
  PID:8784
- C:\Windows\System\xxJsBBq.exe
  C:\Windows\System\xxJsBBq.exe
  2⤵
  PID:8948
- C:\Windows\System\ccxoLky.exe
  C:\Windows\System\ccxoLky.exe
  2⤵
  PID:8660
- C:\Windows\System\ZRcQgSa.exe
  C:\Windows\System\ZRcQgSa.exe
  2⤵
  PID:8916
- C:\Windows\System\PqEohJN.exe
  C:\Windows\System\PqEohJN.exe
  2⤵
  PID:8964
- C:\Windows\System\ongtsxw.exe
  C:\Windows\System\ongtsxw.exe
  2⤵
  PID:8228
- C:\Windows\System\RqFjgqQ.exe
  C:\Windows\System\RqFjgqQ.exe
  2⤵
  PID:8816
- C:\Windows\System\lOjHlrO.exe
  C:\Windows\System\lOjHlrO.exe
  2⤵
  PID:8736
- C:\Windows\System\aAoksVM.exe
  C:\Windows\System\aAoksVM.exe
  2⤵
  PID:8640
- C:\Windows\System\gOCHCMQ.exe
  C:\Windows\System\gOCHCMQ.exe
  2⤵
  PID:9232
- C:\Windows\System\DVchQrT.exe
  C:\Windows\System\DVchQrT.exe
  2⤵
  PID:9248
- C:\Windows\System\RhMmKNu.exe
  C:\Windows\System\RhMmKNu.exe
  2⤵
  PID:9264
- C:\Windows\System\fbmByey.exe
  C:\Windows\System\fbmByey.exe
  2⤵
  PID:9288
- C:\Windows\System\aQHjFoH.exe
  C:\Windows\System\aQHjFoH.exe
  2⤵
  PID:9304
- C:\Windows\System\lOFpRjQ.exe
  C:\Windows\System\lOFpRjQ.exe
  2⤵
  PID:9320
- C:\Windows\System\qVeGkyZ.exe
  C:\Windows\System\qVeGkyZ.exe
  2⤵
  PID:9336
- C:\Windows\System\RaBmDyn.exe
  C:\Windows\System\RaBmDyn.exe
  2⤵
  PID:9352
- C:\Windows\System\XoUFjek.exe
  C:\Windows\System\XoUFjek.exe
  2⤵
  PID:9384
- C:\Windows\System\dLyulkq.exe
  C:\Windows\System\dLyulkq.exe
  2⤵
  PID:9400
- C:\Windows\System\UNfBOLM.exe
  C:\Windows\System\UNfBOLM.exe
  2⤵
  PID:9420
- C:\Windows\System\URoYCoJ.exe
  C:\Windows\System\URoYCoJ.exe
  2⤵
  PID:9444
- C:\Windows\System\hTQjqsf.exe
  C:\Windows\System\hTQjqsf.exe
  2⤵
  PID:9468
- C:\Windows\System\rlIyrjW.exe
  C:\Windows\System\rlIyrjW.exe
  2⤵
  PID:9488
- C:\Windows\System\NoStrpn.exe
  C:\Windows\System\NoStrpn.exe
  2⤵
  PID:9700
- C:\Windows\System\qjhRejG.exe
  C:\Windows\System\qjhRejG.exe
  2⤵
  PID:9716
- C:\Windows\System\iGIjnCA.exe
  C:\Windows\System\iGIjnCA.exe
  2⤵
  PID:9736
- C:\Windows\System\KdksDuo.exe
  C:\Windows\System\KdksDuo.exe
  2⤵
  PID:9760
- C:\Windows\System\KtOyTyl.exe
  C:\Windows\System\KtOyTyl.exe
  2⤵
  PID:9808
- C:\Windows\System\NgtRjyD.exe
  C:\Windows\System\NgtRjyD.exe
  2⤵
  PID:9880
- C:\Windows\System\JQORdBM.exe
  C:\Windows\System\JQORdBM.exe
  2⤵
  PID:9896
- C:\Windows\System\VZqNtEn.exe
  C:\Windows\System\VZqNtEn.exe
  2⤵
  PID:9916
- C:\Windows\System\mKxnSWi.exe
  C:\Windows\System\mKxnSWi.exe
  2⤵
  PID:9932
- C:\Windows\System\fwMEAzz.exe
  C:\Windows\System\fwMEAzz.exe
  2⤵
  PID:9948
- C:\Windows\System\wdCDOEQ.exe
  C:\Windows\System\wdCDOEQ.exe
  2⤵
  PID:9964
- C:\Windows\System\HudPFmQ.exe
  C:\Windows\System\HudPFmQ.exe
  2⤵
  PID:10012
- C:\Windows\System\aSfTsVV.exe
  C:\Windows\System\aSfTsVV.exe
  2⤵
  PID:10064
- C:\Windows\System\YYCCBmT.exe
  C:\Windows\System\YYCCBmT.exe
  2⤵
  PID:10124
- C:\Windows\System\ywOWwvf.exe
  C:\Windows\System\ywOWwvf.exe
  2⤵
  PID:10144
- C:\Windows\System\TKaJges.exe
  C:\Windows\System\TKaJges.exe
  2⤵
  PID:10160
- C:\Windows\System\RBPVDWT.exe
  C:\Windows\System\RBPVDWT.exe
  2⤵
  PID:10176
- C:\Windows\System\BSyYBYK.exe
  C:\Windows\System\BSyYBYK.exe
  2⤵
  PID:10192
- C:\Windows\System\sqkDrhv.exe
  C:\Windows\System\sqkDrhv.exe
  2⤵
  PID:10216
- C:\Windows\System\HVUMPlK.exe
  C:\Windows\System\HVUMPlK.exe
  2⤵
  PID:10232
- C:\Windows\System\wbsfheY.exe
  C:\Windows\System\wbsfheY.exe
  2⤵
  PID:9244
- C:\Windows\System\VKfqGNV.exe
  C:\Windows\System\VKfqGNV.exe
  2⤵
  PID:9312
- C:\Windows\System\pimCzeV.exe
  C:\Windows\System\pimCzeV.exe
  2⤵
  PID:9008
- C:\Windows\System\bcQlfgs.exe
  C:\Windows\System\bcQlfgs.exe
  2⤵
  PID:9428
- C:\Windows\System\PUbkgZs.exe
  C:\Windows\System\PUbkgZs.exe
  2⤵
  PID:9192
- C:\Windows\System\KdBDPto.exe
  C:\Windows\System\KdBDPto.exe
  2⤵
  PID:8248
- C:\Windows\System\AEJHwlE.exe
  C:\Windows\System\AEJHwlE.exe
  2⤵
  PID:8992
- C:\Windows\System\JWOvMKX.exe
  C:\Windows\System\JWOvMKX.exe
  2⤵
  PID:8932
- C:\Windows\System\ruMnTBQ.exe
  C:\Windows\System\ruMnTBQ.exe
  2⤵
  PID:9300
- C:\Windows\System\VerQFPN.exe
  C:\Windows\System\VerQFPN.exe
  2⤵
  PID:9256
- C:\Windows\System\yjkoiIm.exe
  C:\Windows\System\yjkoiIm.exe
  2⤵
  PID:9476
- C:\Windows\System\tGwlwoC.exe
  C:\Windows\System\tGwlwoC.exe
  2⤵
  PID:9648
- C:\Windows\System\QjVUVWF.exe
  C:\Windows\System\QjVUVWF.exe
  2⤵
  PID:9460
- C:\Windows\System\PFWvShJ.exe
  C:\Windows\System\PFWvShJ.exe
  2⤵
  PID:9500
- C:\Windows\System\jxUFVhr.exe
  C:\Windows\System\jxUFVhr.exe
  2⤵
  PID:9516
- C:\Windows\System\PcdQooe.exe
  C:\Windows\System\PcdQooe.exe
  2⤵
  PID:9544
- C:\Windows\System\GylhPFB.exe
  C:\Windows\System\GylhPFB.exe
  2⤵
  PID:9568
- C:\Windows\System\aDXFNgB.exe
  C:\Windows\System\aDXFNgB.exe
  2⤵
  PID:9588
- C:\Windows\System\zqAWCXP.exe
  C:\Windows\System\zqAWCXP.exe
  2⤵
  PID:9616
- C:\Windows\System\qWHXzuT.exe
  C:\Windows\System\qWHXzuT.exe
  2⤵
  PID:9632
- C:\Windows\System\sFPZjoM.exe
  C:\Windows\System\sFPZjoM.exe
  2⤵
  PID:9660
- C:\Windows\System\orrSQtB.exe
  C:\Windows\System\orrSQtB.exe
  2⤵
  PID:9676
- C:\Windows\System\LjHAgJy.exe
  C:\Windows\System\LjHAgJy.exe
  2⤵
  PID:9696
- C:\Windows\System\BcknHuJ.exe
  C:\Windows\System\BcknHuJ.exe
  2⤵
  PID:9848
- C:\Windows\System\vJxKXkn.exe
  C:\Windows\System\vJxKXkn.exe
  2⤵
  PID:9756
- C:\Windows\System\HuAbzCZ.exe
  C:\Windows\System\HuAbzCZ.exe
  2⤵
  PID:9824
- C:\Windows\System\hPYaeUe.exe
  C:\Windows\System\hPYaeUe.exe
  2⤵
  PID:9840
- C:\Windows\System\zSWeHJS.exe
  C:\Windows\System\zSWeHJS.exe
  2⤵
  PID:9876
- C:\Windows\System\jcyBMff.exe
  C:\Windows\System\jcyBMff.exe
  2⤵
  PID:9912
- C:\Windows\System\bVoozBM.exe
  C:\Windows\System\bVoozBM.exe
  2⤵
  PID:9976
- C:\Windows\System\PzpqwyY.exe
  C:\Windows\System\PzpqwyY.exe
  2⤵
  PID:9732
- C:\Windows\System\Quvyrjd.exe
  C:\Windows\System\Quvyrjd.exe
  2⤵
  PID:9792
- C:\Windows\System\vtXpJlX.exe
  C:\Windows\System\vtXpJlX.exe
  2⤵
  PID:9928
- C:\Windows\System\UboFTCl.exe
  C:\Windows\System\UboFTCl.exe
  2⤵
  PID:10024
- C:\Windows\System\gItLBLr.exe
  C:\Windows\System\gItLBLr.exe
  2⤵
  PID:10040
- C:\Windows\System\AYCZaZg.exe
  C:\Windows\System\AYCZaZg.exe
  2⤵
  PID:10056
- C:\Windows\System\gwWogqW.exe
  C:\Windows\System\gwWogqW.exe
  2⤵
  PID:10076
- C:\Windows\System\WQCWGFj.exe
  C:\Windows\System\WQCWGFj.exe
  2⤵
  PID:10108
- C:\Windows\System\cFEALzr.exe
  C:\Windows\System\cFEALzr.exe
  2⤵
  PID:10152
- C:\Windows\System\ejbztYA.exe
  C:\Windows\System\ejbztYA.exe
  2⤵
  PID:10172
- C:\Windows\System\LEPMutF.exe
  C:\Windows\System\LEPMutF.exe
  2⤵
  PID:10228
- C:\Windows\System\ZpwjZiB.exe
  C:\Windows\System\ZpwjZiB.exe
  2⤵
  PID:8804
- C:\Windows\System\mCaXtmx.exe
  C:\Windows\System\mCaXtmx.exe
  2⤵
  PID:9260
- C:\Windows\System\YmcNKzj.exe
  C:\Windows\System\YmcNKzj.exe
  2⤵
  PID:9376
- C:\Windows\System\rahiDgo.exe
  C:\Windows\System\rahiDgo.exe
  2⤵
  PID:9240
- C:\Windows\System\OvUGccN.exe
  C:\Windows\System\OvUGccN.exe
  2⤵
  PID:9088
- C:\Windows\System\onFsAzb.exe
  C:\Windows\System\onFsAzb.exe
  2⤵
  PID:9360
- C:\Windows\System\XizwLfS.exe
  C:\Windows\System\XizwLfS.exe
  2⤵
  PID:7608
- C:\Windows\System\ZMaHDcI.exe
  C:\Windows\System\ZMaHDcI.exe
  2⤵
  PID:9440
- C:\Windows\System\KOWAjqm.exe
  C:\Windows\System\KOWAjqm.exe
  2⤵
  PID:9528
- C:\Windows\System\qrHTgSq.exe
  C:\Windows\System\qrHTgSq.exe
  2⤵
  PID:9580
- C:\Windows\System\QTkqbnM.exe
  C:\Windows\System\QTkqbnM.exe
  2⤵
  PID:9668
- C:\Windows\System\kiiIbSv.exe
  C:\Windows\System\kiiIbSv.exe
  2⤵
  PID:9816
- C:\Windows\System\ugmoZfQ.exe
  C:\Windows\System\ugmoZfQ.exe
  2⤵
  PID:9972
- C:\Windows\System\KNXFrXA.exe
  C:\Windows\System\KNXFrXA.exe
  2⤵
  PID:9512
- C:\Windows\System\ehskEXI.exe
  C:\Windows\System\ehskEXI.exe
  2⤵
  PID:9600
- C:\Windows\System\MeVZrXQ.exe
  C:\Windows\System\MeVZrXQ.exe
  2⤵
  PID:9564
- C:\Windows\System\zoYJgcp.exe
  C:\Windows\System\zoYJgcp.exe
  2⤵
  PID:9856
- C:\Windows\System\xWeuOGX.exe
  C:\Windows\System\xWeuOGX.exe
  2⤵
  PID:9908
- C:\Windows\System\JHWltQq.exe
  C:\Windows\System\JHWltQq.exe
  2⤵
  PID:9692
- C:\Windows\System\sSziymC.exe
  C:\Windows\System\sSziymC.exe
  2⤵
  PID:9924
- C:\Windows\System\GYtFNlx.exe
  C:\Windows\System\GYtFNlx.exe
  2⤵
  PID:10008

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AUWERfU.exe

Filesize
1.5MB

MD5
71fe8fd49ae4c3dc8fb838694d9e5ef9

SHA1
59bd82065f0aa0f80f58476529aa2015818289ef

SHA256
896db8597715c79f47c46f71e7e27d085b46935cc618496d7fff081bf3e8e170

SHA512
a4317931a3d11af5ebebb1a36e9474d4eff0ceab662e1f9c60df4fc0693a891a4ac006859e3503f774c6ee2224cfaffff076d1e1651b1083add85ed4460c9bf3

Download Submit
C:\Windows\system\BPpUKNF.exe

Filesize
1.5MB

MD5
747987775f7a34f03669de9b4497d75f

SHA1
4412181c568ab045560389fa109707adb1bbeb20

SHA256
7fe94ae86df7a473de2d6d76912cd4d96d99452ad89811b4162ae07d5b430c2b

SHA512
466f463a5983fe688ad3a89e3f19f4b96698fb0cd8f322622f3a8348c792ec9247ed54769d30827bb01b2868fbea53f0478922f6329f07e62d39bc767561c274

Download Submit
C:\Windows\system\BRdpZbi.exe

Filesize
1.5MB

MD5
482f2b0d34e265d80b0e90483bc109e1

SHA1
fc1fa5b76f15595ff376e6c787554f3b94702c51

SHA256
8a8f128eb850402a4bf826d1dc97d7c84e372a17c74472a5ea0c2109de1e64cf

SHA512
7454230215911d023c251c84752dedaab4510e2ab9ec3f3e34f37e46c12947f884b57dad6b7966d42d26f594c6b1b2252dee6eed247f1a754c5d9bb8386b2294

Download Submit
C:\Windows\system\BvjjBRO.exe

Filesize
1.5MB

MD5
48e63387a5b6bcbb7ccc8056809f3a98

SHA1
856a42665522a54b65e01332d19d83c92e68414b

SHA256
86efa052c7060677d8e1e1ad7fb74875a0b28991c215247c02da36b4d691fb1d

SHA512
20084777e297c92cb449e8af0d4b14b8bbfea6425d238d7c1bb038f325c0f9793438c3e278c3cc13653455835b85c1880aa30ca24c44188b0e4d0201c6086c99

Download Submit
C:\Windows\system\JPRXGFu.exe

Filesize
1.5MB

MD5
2673bd0ebeadc34551ba883498295857

SHA1
b0fc25474e51652df3d5da2b3c12a4c5d8422a13

SHA256
192b1862b7ecd7a97ef9760bea6514aabdd6a82df0fbc76f7e53207bc512529a

SHA512
df593a6de0f9a6b11a4e25ade01887e04ebf06a89e923cc6eabd0d9d8b46620197fc50c995949d6b2950e60fb0b042ac034584da6f3c454b08e30d005b8a1669

Download Submit
C:\Windows\system\JUraHBS.exe

Filesize
1.5MB

MD5
1fea3a1191c336148bf5f20c106ecb77

SHA1
1f8be254ca64274829b5b0cf5afdef71b2bfdb04

SHA256
b4a448ecf93bca9a9cfcb2ae272d25cf5ccd37d5cde74770e09744ffe5e72bef

SHA512
657ac6d04ca63f3bac91e31e7ffc16453d94187c36b51b7cc0d1bc5a00baf4f87a574331bf5c156244f13115912d4ae0f582f1266361a501b6e58ac75c5fae10

Download Submit
C:\Windows\system\MJfmlca.exe

Filesize
1.5MB

MD5
2b27a9bbc4dd27ed0adbc081034dc562

SHA1
e36e894417c649f2cb355a030f48d632475e3fe7

SHA256
113837308d9e71a93f94aaeec413199b0f3e3a9dc889024649a8118ee8a67124

SHA512
a276e9d25b18def58f983ceaad0e2fb835dde77227db6c8ac1d3900159aa852037c8e40f908ebbb7d8536e3a98e60f4b6b48532154825350e860ae3817e6d61d

Download Submit
C:\Windows\system\RkWlxLf.exe

Filesize
1.5MB

MD5
ec58f2870c2a78f3e69ce91d8b969a4f

SHA1
629a385e86dcb30f1e66572bcf490c7e60e81759

SHA256
d742ff6cb104a8531611163cc1d18da2fb542b0cecc9830270f7b2966841a8a4

SHA512
d4e0e5d026a5eb360440d1cf2c63774ac4dee931bf4f29afcaa8a74b8f8e11456b1bf0b219fe73cff79a1211f093403e0287f5eebb71c320171200dbb0bbdb2b

Download Submit
C:\Windows\system\WCiPLvv.exe

Filesize
1.5MB

MD5
2b26be427def27da4246f9df28cdbbca

SHA1
b280069e35ce0a503348bce9e8ea78d982c29795

SHA256
6bf7354ff6e50b72a7330e7f2c46c069484d17a8f6c49c9364e2f876f4626f1b

SHA512
3c3125eae13b1adff8d4c2f493aa0cf8a2b732033d2c2927cc08243c9dceb8845b5b0f4b4553298fd28a2832fc565d4e37f82a8085c2a626aac6b2bb0e9793ab

Download Submit
C:\Windows\system\ePACSaQ.exe

Filesize
1.5MB

MD5
9769495ff3143b3ac67d94360132feca

SHA1
5b9cd0cf2853cbe7614152e5a7145e6313292983

SHA256
1ffdb69cb461b59caf269e0901a5c85fe078d5b62fc517d0ac114af3fdedfee9

SHA512
c106b6a8d5ec3fab198f7214c3a3272b703d30297e226f280342910c365e44afe7fb3c4731b7f4ff05eaec1bbc1a9827baec3b1a3e02f63e0d2fd5c14a86b0d8

Download Submit
C:\Windows\system\ehmRSlT.exe

Filesize
1.5MB

MD5
ae41c46df5609f221a084745a6298aa0

SHA1
0b23137b748a4c0949e1b79dd3f53be6f9760ce0

SHA256
2614a0ef5b0c4f7888eb7857421b8cc0124f659beadeebe1e822689ee00248c3

SHA512
74c093f4ed0544889ae218cf7ed199ed5ddaa8716fa6ba59d32e8d6fe08b47ba73aab27ec46dc0c68e9122029ba7f72e8d7ed38f6f18987057ba145c391cd3cb

Download Submit
C:\Windows\system\gvchksC.exe

Filesize
1.5MB

MD5
51916ab9b6df2559412833c4720e8fda

SHA1
01802e767983e8ca35206e81be9d8b03ebc27c4b

SHA256
2ed2f7a652fe1523e0a5581d34f06aaa5c8771846d2c59d46afda02c2db0b431

SHA512
6cde0ae0030dd9f1005cbd2da6aeda1a3cd3b0ea26b14328f5e64b241b3b0ab8dcc8db808c8a39fe521f5daec0fdbd07ed1799f176bd5189e0108ff356cfedf5

Download Submit
C:\Windows\system\lePDana.exe

Filesize
1.5MB

MD5
c5ca71d8a4f05d2e58ecef48a7274fb1

SHA1
a3dc84f63daaeddacf22f61477dc75fcb35766e1

SHA256
0feacd299faed0ee538ef9e37a10a816d1dc7df905ac6e0b15fdc1132daa1e08

SHA512
8f3b2928ee3cb7993890d21f2e10f6f042cfc5e88191841c4243aabe4da5285d2bd8572f5bcfc52310854cb981353d21aba3a9cb0c1b8a33aeffd57401ce0245

Download Submit
C:\Windows\system\luBFaBm.exe

Filesize
1.5MB

MD5
f6702dea95e00f2cb22be982e1d19879

SHA1
c1aa16adeddbe595d8418380d37abeb5f3140b3c

SHA256
60ebea9e631dc5a40c98023342586873fc50b6c89178ad1d4e8340352ff64aee

SHA512
657e3adebebf37132339afddfefe2f877566bf2b2323a89086a7c887c09adabbc7da22ae9383cdd37c6f777ed8a65761f4fbe5b774a50ce22d654b8a30a84fc6

Download Submit
C:\Windows\system\mbTWdYa.exe

Filesize
1.5MB

MD5
46720b1fa1b2f0c0f6b5ceece82b674d

SHA1
156b94a768eb14665af49e50e89eb7d3d070cc43

SHA256
6f09cd3626d81de3c9c69be4a9d1da0e2db1e876456d2853b50d935d0825872b

SHA512
f627e1d487af1cf625a0b939dd7b0b852c2040cdb7e91a957589d957eff5e956b9b3c8533ae8d8576a24e3c77cbe507e2de195f2cb2e483abd1f934a4e331434

Download Submit
C:\Windows\system\pBKMqjz.exe

Filesize
1.5MB

MD5
d6d8ceebd1b778147a4c69262a0e6a28

SHA1
8a7ba324151664ef922dc0fd55b51a47dc8d7977

SHA256
2940e3256e06a3444acb82f28cf01282943751094de57202917a3e479665df16

SHA512
5c0b810ded5ccc8836de786bee06120353e303a4642882ba9ddb0324fd4edc19f5291f3201585c99dcc1d472945049db3a6a4b52220e9c2f3bca7cf2af80f370

Download Submit
C:\Windows\system\qTFmoMs.exe

Filesize
1.5MB

MD5
3783426792941ef7ebd09dcc8e36da45

SHA1
4a834a856780491da3d9f256be94069a869ca7ca

SHA256
2946d363b4c8ecb72b5b142bd29e687159967efa82521c948be77373c2dbafbc

SHA512
9eea6612e451d5b7ce5082cc45e2c35d726af0d77ced64e6d7af3dc2f0b6e109ed4521d62e068bcc0ac5f3bbab57aa79c36a8e6f1199a84efaca0ae928f5ac45

Download Submit
C:\Windows\system\qkRgXRE.exe

Filesize
1.5MB

MD5
aa1c3003b00df0f3eab01bdad4d6f76c

SHA1
11352b6d4ca79c1bccac4eac8320ee47937bc693

SHA256
141eab99aadc1ba625744f017c3ed971667c34fa270e3e3b2cceae100f9a9b48

SHA512
84caec1a73d56fc983021aa6569e30a71a9e99cc2b15410e9a01e9d4981a12414c698daa9978bb1cdade098ab18f8b8f076067b5c2f38df753647b4ef4939d11

Download Submit
C:\Windows\system\rBDSlqy.exe

Filesize
1.5MB

MD5
e3145e4b47fb4da7adabccbb47ffe96e

SHA1
331bb7a598960731d39877ed45b3ed24a9b26eaf

SHA256
17fdba35f219bafbf49bca099d0be54b007c1934df16e51cc09e5186b7afa13f

SHA512
1dbd1d44658451b33e99512e6d7ccd978b4a157566baa094b2702d9144b3e1ec21cdd0f496721026b784fb930bed031874156c904c830c2eb5fec1ba338b7d51

Download Submit
C:\Windows\system\sdTMdTd.exe

Filesize
1.5MB

MD5
6b0a5aa2ea7343d6ef8233b3477aa711

SHA1
2a6693718e956d295660fdbf3caedab9bed9f2db

SHA256
c4ca48eeb525fcdb1f47ba57f4eb5cbc037bc14b9281f205341564a251cffd90

SHA512
a7a28947fa71708c80f6e652b3e0580831d059a6243a8c0b6352f092e60fd52b7ad494a46bed09df6f0025d9e093de51e5066ac2f63db1d98cac62c8d1a8ae0d

Download Submit
C:\Windows\system\sdqqHeH.exe

Filesize
1.5MB

MD5
32822e72acb58f00ec7cc5915f6d2f3b

SHA1
af68a02c60238daf6e27e04a88204de09fba7461

SHA256
d4a5c267c98c6c3453a73b91824e41fa396f99e952035e639ff6af9b74edf2c9

SHA512
2e41e493ca172d0f993c95f5a36528cb1435d5ff91802e605ebda7acd7a70169b5f95b56ce189ca8edcb763ba000c110d9af330c56ed0e40745ebedd49762563

Download Submit
C:\Windows\system\ucljEuc.exe

Filesize
1.5MB

MD5
c008a930abfa1451ea946f6c1e458c8a

SHA1
ca947cc32880679c83941fe466cc17992dc3bad6

SHA256
ea3342110dc645203cc6cf5e2eb2dbffcd4942206d41d30f7d4494ab90972de9

SHA512
50eca7b9799418b173f74839c0cd51faeefbb264b5fb061452f53d1b0920353359c5ba649c99bdfa7b666fe1e4184457297cab6a760eeba420b0b691d68cb55a

Download Submit
C:\Windows\system\vSbwurg.exe

Filesize
1.5MB

MD5
db4ad779f0e3bce09c6c18a11c53362d

SHA1
8c53867a3cdcacc3ce9c4980168b0052068b45c1

SHA256
61a32dec176a9280c955ac16600387b75844438b2cd599b18f6304fa8d64632a

SHA512
c3ca7bd6340812627dfb66116b35c7d9da63a205cbbd85f687a8e338087fa2ed7dafe70696dc278991aa5e5e2c7be68c697e441e00e8b6b5f2dac04c21b38b4f

Download Submit
C:\Windows\system\vuJXISu.exe

Filesize
1.5MB

MD5
87a68c52a07a5dbc7ed479de96f1b306

SHA1
e14e01499a357b4b762b9a41f62fd888f1cec2a0

SHA256
136ddf4bf564bc74bc4004aad3bd1c5d44d61dc17bf6e1eb570c18295b44119c

SHA512
45f8f2f6d95b1ba130532828aed8c1dc3396bc5b4150f09f4afae3d7faff7725c60c4e5c55e2fdb18982572dd3a0849e9b2cbc7a174cf1bd93a13f35ced413a2

Download Submit
C:\Windows\system\ypvkqwT.exe

Filesize
1.5MB

MD5
174b4aeefc884145558f3e123e05a73f

SHA1
aac9eebe0e5d2f53fe1886b8d24c47b6af4f8103

SHA256
2e39e2438dd41d21a288e8a0e1893b05203510281199c584b5fc0de186f4f2ab

SHA512
df2ef241535ec6e532427c00fc25947a25007916618de61f97d7b4cc8546d6898e33dca587cb1063aa8c545bf41cb3177e4f648116690fa72b7f66f71ca0da30

Download Submit
\Windows\system\LvXoray.exe

Filesize
1.5MB

MD5
68dde663caad74d903a8c32b83496946

SHA1
532b7def1f50f49db1d5c9a656af91db6e671b6d

SHA256
dbf52037194b09e7b89655f87d4e2734424cb4bed5e78f03a6032cb3f14333b3

SHA512
54599e59ae0547ef9b03321041b92148bb2618b7b719ba9e53dee94ad85798f38c268ff3e89ef0709cd91d35cc12faa03a1ea8cc068b7dc7b365c5d3da1a46f9

Download Submit
\Windows\system\gwdtGPF.exe

Filesize
1.5MB

MD5
3f301011ea3110ddbe02634166525629

SHA1
5dfbb0a243366fa436cc0972a9fa4329cfe2d26b

SHA256
1f75d2ed4a4d504c442437b81aa830b555168315042a0187cb5451fddd15ddb3

SHA512
f6806615359baec4b943b10639eb4df823e2098b3be06d0a1d9e366700e33004647db7a18c053944445c7c9e00dd3b7ac59f7dee35100359c9ba3d4c4a94fe40

Download Submit
\Windows\system\jpDTeKh.exe

Filesize
1.5MB

MD5
69be7d21d9678a6c3e12efcae5680e01

SHA1
e4fef411650a9f8bab12fb3c3e11bdb76e802805

SHA256
3f29dcf145c9807b3ab2727105b2f21685e85e2b40d0bd27a43e39d2573aeb0e

SHA512
e9d2b3c314cf4ff31e9995ac847b07edb535ecd8c0183624a5647f4a0148dd584103a95aa899808e9665dbeb6f3770402d10bb92b4e517a500bfc526175f99bc

Download Submit
\Windows\system\yWPWmCO.exe

Filesize
1.5MB

MD5
57b7532b0280607dcc86585dd69ee72a

SHA1
b3418a9f417dc697fdc62dec927b07db81add574

SHA256
12dfd7e1d44b725670e98b401c8a92c2e16cb4c90789c2c8fbb5114a6442710e

SHA512
9e04795013b8102c5e3e91103e52f8bc015ce0f774003bc3264e8efa954737c426916868b75f8a97b1249c67def26969aff454b73815d69d8077da76722fd812

Download Submit
\Windows\system\yhGvakm.exe

Filesize
1.5MB

MD5
782f686fd4162a94756d5c3cbc5654a4

SHA1
172c8430379ffb13276ec758e5a0435e7c51b30c

SHA256
d4fdbf0162a5726ec0fb4bf4bed152b508cff663add971394bf2b0f8543f7fb1

SHA512
1ea3e195e87c02cb51a64cb39b8696948b5ea167764f32054b0ae7e769173e452bf3fd07811a8f00e617bd51fc31f7d0f0a2a4be30ab98160c38bff9c4c7b5dc

Download Submit
\Windows\system\zFEyESl.exe

Filesize
1.5MB

MD5
3b57026e02f589ec6d42998fc9db670a

SHA1
ffa091d1ca545f26c6b37643ca113d3f9e431e22

SHA256
ecf66686893a6d2a23b0e383a810e71dbbc86b4568d1ca923991aba56bdce5d8

SHA512
a76c545693c2a84d19a4e872302e516913597863b53c76f628a8006b42046210ba51086c9817996a1c181a5212bea7dd0d1aab2e177aae5dbb356556d558fac1

Download Submit
\Windows\system\zLwEynl.exe

Filesize
1.5MB

MD5
c2f1b85e571b5f84b9cfc3156d2c0bb8

SHA1
5012a347a2996de4b25bd2becfaad3cf62d9fd87

SHA256
a38b29a88626578e248cb12beb434f038462616c3a0bbb48060305a505f166b8

SHA512
480bf24f0845700436d1554191497b4c47accee8acce6dd7fdcca6faafe93f515cf4bad0f16dda2be5b8d4fc59132c09a41c9788dbb7e9a9693d2479a0c1bde4

Download Submit
memory/2792-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download