xmrig | 1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30

Analysis

max time kernel
136s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
22-12-2024 20:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
Size

1.4MB
MD5

3953cdbcba8469e8a87096602961e278
SHA1

61b30d4ac69de973781bc0bdbc7431c95e01b9c5
SHA256

1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30
SHA512

90c0e55b65e98abf7af1532206860bbb9cc1f804d8e1b30b663b27f088a682e024da464640fe895454ed3b5058a06d9d65603521b73a865ecc6352165d375438
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7NAmE25m:GezaTF8FcNkNdfE0pZ9ozttwIRxHQUA

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000120d6-2.dat	xmrig
behavioral1/files/0x000800000001506e-7.dat	xmrig
behavioral1/files/0x0008000000015685-15.dat	xmrig
behavioral1/files/0x0008000000015689-23.dat	xmrig
behavioral1/files/0x00070000000156a8-25.dat	xmrig
behavioral1/files/0x00070000000156b8-33.dat	xmrig
behavioral1/files/0x0007000000015cb9-38.dat	xmrig
behavioral1/files/0x0006000000016890-92.dat	xmrig
behavioral1/files/0x0006000000016d4c-160.dat	xmrig
behavioral1/files/0x0006000000016df8-157.dat	xmrig
behavioral1/files/0x0006000000016de9-149.dat	xmrig
behavioral1/files/0x0006000000016dd5-140.dat	xmrig
behavioral1/files/0x0006000000016d6f-133.dat	xmrig
behavioral1/files/0x0006000000016df5-154.dat	xmrig
behavioral1/files/0x0006000000016dd9-146.dat	xmrig
behavioral1/files/0x0006000000016cf0-117.dat	xmrig
behavioral1/files/0x0006000000016d73-139.dat	xmrig
behavioral1/files/0x0006000000016d68-130.dat	xmrig
behavioral1/files/0x0006000000016d22-122.dat	xmrig
behavioral1/files/0x0006000000016cab-112.dat	xmrig
behavioral1/files/0x0006000000016ca0-107.dat	xmrig
behavioral1/files/0x0006000000016c89-102.dat	xmrig
behavioral1/files/0x0006000000016b86-97.dat	xmrig
behavioral1/files/0x0006000000016689-87.dat	xmrig
behavioral1/files/0x000600000001660e-82.dat	xmrig
behavioral1/files/0x00060000000164de-77.dat	xmrig
behavioral1/files/0x0006000000016399-72.dat	xmrig
behavioral1/files/0x00060000000162e4-67.dat	xmrig
behavioral1/files/0x0006000000016141-62.dat	xmrig
behavioral1/files/0x00060000000160da-57.dat	xmrig
behavioral1/files/0x0006000000015fa6-52.dat	xmrig
behavioral1/files/0x0006000000015f4e-47.dat	xmrig
behavioral1/files/0x0008000000015ce4-42.dat	xmrig
behavioral1/files/0x000800000001567f-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1572	WPljWan.exe
1652	vcRxJeD.exe
1796	NwxAvjM.exe
2956	gkKXKHh.exe
2108	BBRnyTu.exe
2412	PAinjgf.exe
1332	BkQVjnf.exe
2272	YNGAHrM.exe
2072	cFUgoMk.exe
2200	ZRYBvES.exe
2592	eQdjLWz.exe
2636	LexTKEQ.exe
2704	LxCiStF.exe
2652	paTKilT.exe
2788	YXcJIrC.exe
2784	vEIvGSQ.exe
2792	DpGxyDJ.exe
2520	vtssQHw.exe
2664	rEySYKP.exe
2500	KTNBoUA.exe
2556	fAZFDPX.exe
2992	QvdoWdo.exe
2328	ZLplefe.exe
600	ZSIjvuN.exe
1648	pwQJcdq.exe
1812	phyJYRy.exe
2028	JDHKsEf.exe
2856	ahXLLVo.exe
700	YQpUbyC.exe
2320	OnsrtfW.exe
2596	TeVqfSS.exe
2688	GFxOGSy.exe
2952	TLTHDrN.exe
1956	jPQpNPX.exe
2600	KHWiZRO.exe
2972	hgfngOv.exe
1356	NYvoNSy.exe
588	AWeqhXA.exe
2160	YfwWDXO.exe
2152	TmudpjO.exe
1068	ffDfEwV.exe
620	aGglAuY.exe
1160	jBGvtdm.exe
1532	YkjPISQ.exe
1876	vxDMVxE.exe
1716	usMtgOb.exe
1736	ISkgzRZ.exe
1000	uUbybzh.exe
2976	LkrrZjL.exe
1052	DaVLAGr.exe
2360	LAuDldR.exe
2388	ZUvCFVm.exe
792	eTtwEPe.exe
2060	XZzcDwV.exe
2380	ozhbpNn.exe
648	hnPZJFr.exe
2056	clqBjzM.exe
2184	CplduQW.exe
704	WIcnNMT.exe
1900	EVLUgRT.exe
1588	JgWKfKH.exe
2112	beubpXS.exe
2088	nyMrHUu.exe
1164	eBusOWF.exe

Loads dropped DLL 64 IoCs

pid	Process
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nDdWvoH.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\JSMRdiJ.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\sdiIZZe.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\EzfGxLJ.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\JtOlrUH.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\kbvphpn.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\isjNEVF.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\nFtrjZy.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\aVectRH.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\DJytRWH.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\iycYRXm.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\CNJHDPs.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\nDFAPRF.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\nGUMEpo.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\vxDMVxE.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\kGfmrHP.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\BjLWJYh.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\kEnXDmq.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\gUnbyfS.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\TKewqpO.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\uUbybzh.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\fgLpGVZ.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\sujNyoy.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\jhuEVxj.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\MclNHsG.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\BZPKGDI.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\lpKjGsj.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\MMfJvTZ.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\GJDfXBQ.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\WsOTdfa.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\wmXWvfR.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\RcPagRs.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\SsBGzia.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\ypEJEOo.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\voHTHFF.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\UuCqjXl.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\INKUGXo.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\TPuxERX.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\vsprkHb.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\JknuuVX.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\MmhHtjO.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\mXdIXnG.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\AQNeUNE.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\DbGrbDf.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\SHgszNt.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\SLyafMT.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\IZfXLwy.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\MLPHZWg.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\tCyCkIZ.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\RebAkJR.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\LdoPOJu.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\rVduDEc.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\AfAgmnT.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\NEGwhuV.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\scpcbVy.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\jJWLwqk.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\gIhOSiv.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\QbHlmTZ.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\KNwxNHj.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\trGjkcZ.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\BkQVjnf.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\HvMeCrX.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\BBkIfYK.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
File created	C:\Windows\System\xUgqpnq.exe	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2292 wrote to memory of 1572	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	29
PID 2292 wrote to memory of 1572	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	29
PID 2292 wrote to memory of 1572	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	29
PID 2292 wrote to memory of 1652	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	30
PID 2292 wrote to memory of 1652	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	30
PID 2292 wrote to memory of 1652	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	30
PID 2292 wrote to memory of 1796	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	31
PID 2292 wrote to memory of 1796	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	31
PID 2292 wrote to memory of 1796	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	31
PID 2292 wrote to memory of 2956	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	32
PID 2292 wrote to memory of 2956	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	32
PID 2292 wrote to memory of 2956	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	32
PID 2292 wrote to memory of 2108	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	33
PID 2292 wrote to memory of 2108	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	33
PID 2292 wrote to memory of 2108	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	33
PID 2292 wrote to memory of 2412	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	34
PID 2292 wrote to memory of 2412	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	34
PID 2292 wrote to memory of 2412	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	34
PID 2292 wrote to memory of 1332	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	35
PID 2292 wrote to memory of 1332	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	35
PID 2292 wrote to memory of 1332	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	35
PID 2292 wrote to memory of 2272	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	36
PID 2292 wrote to memory of 2272	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	36
PID 2292 wrote to memory of 2272	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	36
PID 2292 wrote to memory of 2072	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	37
PID 2292 wrote to memory of 2072	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	37
PID 2292 wrote to memory of 2072	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	37
PID 2292 wrote to memory of 2200	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	38
PID 2292 wrote to memory of 2200	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	38
PID 2292 wrote to memory of 2200	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	38
PID 2292 wrote to memory of 2592	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	39
PID 2292 wrote to memory of 2592	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	39
PID 2292 wrote to memory of 2592	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	39
PID 2292 wrote to memory of 2636	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	40
PID 2292 wrote to memory of 2636	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	40
PID 2292 wrote to memory of 2636	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	40
PID 2292 wrote to memory of 2704	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	41
PID 2292 wrote to memory of 2704	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	41
PID 2292 wrote to memory of 2704	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	41
PID 2292 wrote to memory of 2652	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	42
PID 2292 wrote to memory of 2652	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	42
PID 2292 wrote to memory of 2652	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	42
PID 2292 wrote to memory of 2788	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	43
PID 2292 wrote to memory of 2788	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	43
PID 2292 wrote to memory of 2788	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	43
PID 2292 wrote to memory of 2784	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	44
PID 2292 wrote to memory of 2784	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	44
PID 2292 wrote to memory of 2784	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	44
PID 2292 wrote to memory of 2792	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	45
PID 2292 wrote to memory of 2792	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	45
PID 2292 wrote to memory of 2792	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	45
PID 2292 wrote to memory of 2520	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	46
PID 2292 wrote to memory of 2520	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	46
PID 2292 wrote to memory of 2520	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	46
PID 2292 wrote to memory of 2664	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	47
PID 2292 wrote to memory of 2664	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	47
PID 2292 wrote to memory of 2664	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	47
PID 2292 wrote to memory of 2500	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	48
PID 2292 wrote to memory of 2500	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	48
PID 2292 wrote to memory of 2500	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	48
PID 2292 wrote to memory of 2556	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	49
PID 2292 wrote to memory of 2556	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	49
PID 2292 wrote to memory of 2556	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	49
PID 2292 wrote to memory of 2992	2292	1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe	50

C:\Users\Admin\AppData\Local\Temp\1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe
"C:\Users\Admin\AppData\Local\Temp\1c6474b07f7813b206ef1e1c61a4b3a8498f99243b0735ebc6eac92cb2d2aa30.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2292
- C:\Windows\System\WPljWan.exe
  C:\Windows\System\WPljWan.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\vcRxJeD.exe
  C:\Windows\System\vcRxJeD.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\NwxAvjM.exe
  C:\Windows\System\NwxAvjM.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\gkKXKHh.exe
  C:\Windows\System\gkKXKHh.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\BBRnyTu.exe
  C:\Windows\System\BBRnyTu.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\PAinjgf.exe
  C:\Windows\System\PAinjgf.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\BkQVjnf.exe
  C:\Windows\System\BkQVjnf.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\YNGAHrM.exe
  C:\Windows\System\YNGAHrM.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\cFUgoMk.exe
  C:\Windows\System\cFUgoMk.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ZRYBvES.exe
  C:\Windows\System\ZRYBvES.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\eQdjLWz.exe
  C:\Windows\System\eQdjLWz.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\LexTKEQ.exe
  C:\Windows\System\LexTKEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\LxCiStF.exe
  C:\Windows\System\LxCiStF.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\paTKilT.exe
  C:\Windows\System\paTKilT.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\YXcJIrC.exe
  C:\Windows\System\YXcJIrC.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\vEIvGSQ.exe
  C:\Windows\System\vEIvGSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\DpGxyDJ.exe
  C:\Windows\System\DpGxyDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\vtssQHw.exe
  C:\Windows\System\vtssQHw.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\rEySYKP.exe
  C:\Windows\System\rEySYKP.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\KTNBoUA.exe
  C:\Windows\System\KTNBoUA.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\fAZFDPX.exe
  C:\Windows\System\fAZFDPX.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\QvdoWdo.exe
  C:\Windows\System\QvdoWdo.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\ZLplefe.exe
  C:\Windows\System\ZLplefe.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\ZSIjvuN.exe
  C:\Windows\System\ZSIjvuN.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\pwQJcdq.exe
  C:\Windows\System\pwQJcdq.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\OnsrtfW.exe
  C:\Windows\System\OnsrtfW.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\phyJYRy.exe
  C:\Windows\System\phyJYRy.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\GFxOGSy.exe
  C:\Windows\System\GFxOGSy.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\JDHKsEf.exe
  C:\Windows\System\JDHKsEf.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\jPQpNPX.exe
  C:\Windows\System\jPQpNPX.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ahXLLVo.exe
  C:\Windows\System\ahXLLVo.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\KHWiZRO.exe
  C:\Windows\System\KHWiZRO.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\YQpUbyC.exe
  C:\Windows\System\YQpUbyC.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\hgfngOv.exe
  C:\Windows\System\hgfngOv.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\TeVqfSS.exe
  C:\Windows\System\TeVqfSS.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\AWeqhXA.exe
  C:\Windows\System\AWeqhXA.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\TLTHDrN.exe
  C:\Windows\System\TLTHDrN.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\YfwWDXO.exe
  C:\Windows\System\YfwWDXO.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\NYvoNSy.exe
  C:\Windows\System\NYvoNSy.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\TmudpjO.exe
  C:\Windows\System\TmudpjO.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\ffDfEwV.exe
  C:\Windows\System\ffDfEwV.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\aGglAuY.exe
  C:\Windows\System\aGglAuY.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\jBGvtdm.exe
  C:\Windows\System\jBGvtdm.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\YkjPISQ.exe
  C:\Windows\System\YkjPISQ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\vxDMVxE.exe
  C:\Windows\System\vxDMVxE.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\usMtgOb.exe
  C:\Windows\System\usMtgOb.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\ISkgzRZ.exe
  C:\Windows\System\ISkgzRZ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\uUbybzh.exe
  C:\Windows\System\uUbybzh.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\LkrrZjL.exe
  C:\Windows\System\LkrrZjL.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\DaVLAGr.exe
  C:\Windows\System\DaVLAGr.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\LAuDldR.exe
  C:\Windows\System\LAuDldR.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\ZUvCFVm.exe
  C:\Windows\System\ZUvCFVm.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\eTtwEPe.exe
  C:\Windows\System\eTtwEPe.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\XZzcDwV.exe
  C:\Windows\System\XZzcDwV.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\ozhbpNn.exe
  C:\Windows\System\ozhbpNn.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\hnPZJFr.exe
  C:\Windows\System\hnPZJFr.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\clqBjzM.exe
  C:\Windows\System\clqBjzM.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\CplduQW.exe
  C:\Windows\System\CplduQW.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\WIcnNMT.exe
  C:\Windows\System\WIcnNMT.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\EVLUgRT.exe
  C:\Windows\System\EVLUgRT.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\JgWKfKH.exe
  C:\Windows\System\JgWKfKH.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\beubpXS.exe
  C:\Windows\System\beubpXS.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\nyMrHUu.exe
  C:\Windows\System\nyMrHUu.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\eBusOWF.exe
  C:\Windows\System\eBusOWF.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\PGUksoL.exe
  C:\Windows\System\PGUksoL.exe
  2⤵
  PID:2104
- C:\Windows\System\aDTYKxK.exe
  C:\Windows\System\aDTYKxK.exe
  2⤵
  PID:2220
- C:\Windows\System\hnjUARc.exe
  C:\Windows\System\hnjUARc.exe
  2⤵
  PID:1540
- C:\Windows\System\gOlQXYx.exe
  C:\Windows\System\gOlQXYx.exe
  2⤵
  PID:2696
- C:\Windows\System\ndJFNMY.exe
  C:\Windows\System\ndJFNMY.exe
  2⤵
  PID:1880
- C:\Windows\System\WQBkKoL.exe
  C:\Windows\System\WQBkKoL.exe
  2⤵
  PID:1668
- C:\Windows\System\yPzZdPB.exe
  C:\Windows\System\yPzZdPB.exe
  2⤵
  PID:2860
- C:\Windows\System\fKLnGzK.exe
  C:\Windows\System\fKLnGzK.exe
  2⤵
  PID:2572
- C:\Windows\System\DICSoco.exe
  C:\Windows\System\DICSoco.exe
  2⤵
  PID:1104
- C:\Windows\System\jCvNxPL.exe
  C:\Windows\System\jCvNxPL.exe
  2⤵
  PID:820
- C:\Windows\System\rHIWsWA.exe
  C:\Windows\System\rHIWsWA.exe
  2⤵
  PID:2512
- C:\Windows\System\huHZpVZ.exe
  C:\Windows\System\huHZpVZ.exe
  2⤵
  PID:2044
- C:\Windows\System\OAedhXA.exe
  C:\Windows\System\OAedhXA.exe
  2⤵
  PID:604
- C:\Windows\System\tRFsWHW.exe
  C:\Windows\System\tRFsWHW.exe
  2⤵
  PID:2980
- C:\Windows\System\uYFXGGM.exe
  C:\Windows\System\uYFXGGM.exe
  2⤵
  PID:2536
- C:\Windows\System\hbTSADS.exe
  C:\Windows\System\hbTSADS.exe
  2⤵
  PID:2032
- C:\Windows\System\VSRmsMM.exe
  C:\Windows\System\VSRmsMM.exe
  2⤵
  PID:1780
- C:\Windows\System\HfhUvFI.exe
  C:\Windows\System\HfhUvFI.exe
  2⤵
  PID:1032
- C:\Windows\System\BVltJix.exe
  C:\Windows\System\BVltJix.exe
  2⤵
  PID:2468
- C:\Windows\System\WRKnrGZ.exe
  C:\Windows\System\WRKnrGZ.exe
  2⤵
  PID:1868
- C:\Windows\System\JiDSsCi.exe
  C:\Windows\System\JiDSsCi.exe
  2⤵
  PID:2460
- C:\Windows\System\JqzdNQG.exe
  C:\Windows\System\JqzdNQG.exe
  2⤵
  PID:1268
- C:\Windows\System\dtmlBSw.exe
  C:\Windows\System\dtmlBSw.exe
  2⤵
  PID:2096
- C:\Windows\System\AKbOoKk.exe
  C:\Windows\System\AKbOoKk.exe
  2⤵
  PID:2256
- C:\Windows\System\UPLXpNK.exe
  C:\Windows\System\UPLXpNK.exe
  2⤵
  PID:640
- C:\Windows\System\MMfJvTZ.exe
  C:\Windows\System\MMfJvTZ.exe
  2⤵
  PID:956
- C:\Windows\System\EVBNViF.exe
  C:\Windows\System\EVBNViF.exe
  2⤵
  PID:1296
- C:\Windows\System\HvMeCrX.exe
  C:\Windows\System\HvMeCrX.exe
  2⤵
  PID:1656
- C:\Windows\System\rtlOiJs.exe
  C:\Windows\System\rtlOiJs.exe
  2⤵
  PID:1272
- C:\Windows\System\zSOvaxt.exe
  C:\Windows\System\zSOvaxt.exe
  2⤵
  PID:2324
- C:\Windows\System\KNVtWoA.exe
  C:\Windows\System\KNVtWoA.exe
  2⤵
  PID:892
- C:\Windows\System\jcjcdwo.exe
  C:\Windows\System\jcjcdwo.exe
  2⤵
  PID:2356
- C:\Windows\System\nqKvfcp.exe
  C:\Windows\System\nqKvfcp.exe
  2⤵
  PID:1688
- C:\Windows\System\LsIFtSm.exe
  C:\Windows\System\LsIFtSm.exe
  2⤵
  PID:2264
- C:\Windows\System\qaKFCSt.exe
  C:\Windows\System\qaKFCSt.exe
  2⤵
  PID:2944
- C:\Windows\System\FTztdsE.exe
  C:\Windows\System\FTztdsE.exe
  2⤵
  PID:2216
- C:\Windows\System\htIxobu.exe
  C:\Windows\System\htIxobu.exe
  2⤵
  PID:2188
- C:\Windows\System\dPxlBMU.exe
  C:\Windows\System\dPxlBMU.exe
  2⤵
  PID:2624
- C:\Windows\System\SIincsJ.exe
  C:\Windows\System\SIincsJ.exe
  2⤵
  PID:2720
- C:\Windows\System\szOKEdE.exe
  C:\Windows\System\szOKEdE.exe
  2⤵
  PID:2496
- C:\Windows\System\uzigUOH.exe
  C:\Windows\System\uzigUOH.exe
  2⤵
  PID:1212
- C:\Windows\System\UWUWcND.exe
  C:\Windows\System\UWUWcND.exe
  2⤵
  PID:2540
- C:\Windows\System\tOaSjlR.exe
  C:\Windows\System\tOaSjlR.exe
  2⤵
  PID:2332
- C:\Windows\System\SAlWsRO.exe
  C:\Windows\System\SAlWsRO.exe
  2⤵
  PID:2168
- C:\Windows\System\YJGSjIw.exe
  C:\Windows\System\YJGSjIw.exe
  2⤵
  PID:2020
- C:\Windows\System\SBKWkSP.exe
  C:\Windows\System\SBKWkSP.exe
  2⤵
  PID:2280
- C:\Windows\System\rSIUDJC.exe
  C:\Windows\System\rSIUDJC.exe
  2⤵
  PID:1944
- C:\Windows\System\RdXODOY.exe
  C:\Windows\System\RdXODOY.exe
  2⤵
  PID:1344
- C:\Windows\System\jJoKlcY.exe
  C:\Windows\System\jJoKlcY.exe
  2⤵
  PID:1064
- C:\Windows\System\NcUGvKX.exe
  C:\Windows\System\NcUGvKX.exe
  2⤵
  PID:1544
- C:\Windows\System\MpHYSyP.exe
  C:\Windows\System\MpHYSyP.exe
  2⤵
  PID:1620
- C:\Windows\System\mZumrTO.exe
  C:\Windows\System\mZumrTO.exe
  2⤵
  PID:2376
- C:\Windows\System\EELqTGD.exe
  C:\Windows\System\EELqTGD.exe
  2⤵
  PID:2916
- C:\Windows\System\NXMDNUS.exe
  C:\Windows\System\NXMDNUS.exe
  2⤵
  PID:1760
- C:\Windows\System\vPmzebz.exe
  C:\Windows\System\vPmzebz.exe
  2⤵
  PID:1864
- C:\Windows\System\CwZDeOu.exe
  C:\Windows\System\CwZDeOu.exe
  2⤵
  PID:1300
- C:\Windows\System\fxLXdlN.exe
  C:\Windows\System\fxLXdlN.exe
  2⤵
  PID:2432
- C:\Windows\System\FNpPRzL.exe
  C:\Windows\System\FNpPRzL.exe
  2⤵
  PID:2240
- C:\Windows\System\hlTETUg.exe
  C:\Windows\System\hlTETUg.exe
  2⤵
  PID:2708
- C:\Windows\System\wJevFgF.exe
  C:\Windows\System\wJevFgF.exe
  2⤵
  PID:2692
- C:\Windows\System\rvjQcRn.exe
  C:\Windows\System\rvjQcRn.exe
  2⤵
  PID:884
- C:\Windows\System\eaNFGjt.exe
  C:\Windows\System\eaNFGjt.exe
  2⤵
  PID:2668
- C:\Windows\System\VZcDoLd.exe
  C:\Windows\System\VZcDoLd.exe
  2⤵
  PID:2560
- C:\Windows\System\ksQzDct.exe
  C:\Windows\System\ksQzDct.exe
  2⤵
  PID:1848
- C:\Windows\System\bYrpmWt.exe
  C:\Windows\System\bYrpmWt.exe
  2⤵
  PID:2012
- C:\Windows\System\zfPyOWB.exe
  C:\Windows\System\zfPyOWB.exe
  2⤵
  PID:1096
- C:\Windows\System\ibbKfVv.exe
  C:\Windows\System\ibbKfVv.exe
  2⤵
  PID:1324
- C:\Windows\System\nukYeuE.exe
  C:\Windows\System\nukYeuE.exe
  2⤵
  PID:3092
- C:\Windows\System\GGggrLz.exe
  C:\Windows\System\GGggrLz.exe
  2⤵
  PID:3112
- C:\Windows\System\RvglzNs.exe
  C:\Windows\System\RvglzNs.exe
  2⤵
  PID:3132
- C:\Windows\System\mlbclPS.exe
  C:\Windows\System\mlbclPS.exe
  2⤵
  PID:3148
- C:\Windows\System\ngCHpqE.exe
  C:\Windows\System\ngCHpqE.exe
  2⤵
  PID:3172
- C:\Windows\System\myCjwIf.exe
  C:\Windows\System\myCjwIf.exe
  2⤵
  PID:3192
- C:\Windows\System\xsoLSxg.exe
  C:\Windows\System\xsoLSxg.exe
  2⤵
  PID:3212
- C:\Windows\System\JjhOkxd.exe
  C:\Windows\System\JjhOkxd.exe
  2⤵
  PID:3232
- C:\Windows\System\ebmgBOs.exe
  C:\Windows\System\ebmgBOs.exe
  2⤵
  PID:3252
- C:\Windows\System\uHkOLcj.exe
  C:\Windows\System\uHkOLcj.exe
  2⤵
  PID:3268
- C:\Windows\System\dTuIbdX.exe
  C:\Windows\System\dTuIbdX.exe
  2⤵
  PID:3292
- C:\Windows\System\bADRWfb.exe
  C:\Windows\System\bADRWfb.exe
  2⤵
  PID:3312
- C:\Windows\System\lmBXUys.exe
  C:\Windows\System\lmBXUys.exe
  2⤵
  PID:3332
- C:\Windows\System\HjYiXRw.exe
  C:\Windows\System\HjYiXRw.exe
  2⤵
  PID:3348
- C:\Windows\System\kKjiyPY.exe
  C:\Windows\System\kKjiyPY.exe
  2⤵
  PID:3372
- C:\Windows\System\QmORiQY.exe
  C:\Windows\System\QmORiQY.exe
  2⤵
  PID:3392
- C:\Windows\System\RandclU.exe
  C:\Windows\System\RandclU.exe
  2⤵
  PID:3408
- C:\Windows\System\bpbxQgV.exe
  C:\Windows\System\bpbxQgV.exe
  2⤵
  PID:3428
- C:\Windows\System\FgOiKUB.exe
  C:\Windows\System\FgOiKUB.exe
  2⤵
  PID:3452
- C:\Windows\System\oCLtefo.exe
  C:\Windows\System\oCLtefo.exe
  2⤵
  PID:3472
- C:\Windows\System\gLRXVNP.exe
  C:\Windows\System\gLRXVNP.exe
  2⤵
  PID:3496
- C:\Windows\System\dkchHah.exe
  C:\Windows\System\dkchHah.exe
  2⤵
  PID:3512
- C:\Windows\System\sLXksOg.exe
  C:\Windows\System\sLXksOg.exe
  2⤵
  PID:3536
- C:\Windows\System\DNJjxNo.exe
  C:\Windows\System\DNJjxNo.exe
  2⤵
  PID:3552
- C:\Windows\System\zpcdQth.exe
  C:\Windows\System\zpcdQth.exe
  2⤵
  PID:3572
- C:\Windows\System\jgBbnBQ.exe
  C:\Windows\System\jgBbnBQ.exe
  2⤵
  PID:3592
- C:\Windows\System\dwpRdXy.exe
  C:\Windows\System\dwpRdXy.exe
  2⤵
  PID:3616
- C:\Windows\System\YriHWwP.exe
  C:\Windows\System\YriHWwP.exe
  2⤵
  PID:3632
- C:\Windows\System\mtKRXeG.exe
  C:\Windows\System\mtKRXeG.exe
  2⤵
  PID:3656
- C:\Windows\System\QbblNjO.exe
  C:\Windows\System\QbblNjO.exe
  2⤵
  PID:3672
- C:\Windows\System\isjNEVF.exe
  C:\Windows\System\isjNEVF.exe
  2⤵
  PID:3692
- C:\Windows\System\lbeSRTd.exe
  C:\Windows\System\lbeSRTd.exe
  2⤵
  PID:3712
- C:\Windows\System\iqAjiWx.exe
  C:\Windows\System\iqAjiWx.exe
  2⤵
  PID:3732
- C:\Windows\System\lcfNUtv.exe
  C:\Windows\System\lcfNUtv.exe
  2⤵
  PID:3756
- C:\Windows\System\xNuMkBd.exe
  C:\Windows\System\xNuMkBd.exe
  2⤵
  PID:3772
- C:\Windows\System\urSCwuX.exe
  C:\Windows\System\urSCwuX.exe
  2⤵
  PID:3792
- C:\Windows\System\LtIORNC.exe
  C:\Windows\System\LtIORNC.exe
  2⤵
  PID:3812
- C:\Windows\System\QnpJJVn.exe
  C:\Windows\System\QnpJJVn.exe
  2⤵
  PID:3828
- C:\Windows\System\PSTxHGj.exe
  C:\Windows\System\PSTxHGj.exe
  2⤵
  PID:3856
- C:\Windows\System\EloPFes.exe
  C:\Windows\System\EloPFes.exe
  2⤵
  PID:3876
- C:\Windows\System\HPwssRe.exe
  C:\Windows\System\HPwssRe.exe
  2⤵
  PID:3896
- C:\Windows\System\qQPdtyD.exe
  C:\Windows\System\qQPdtyD.exe
  2⤵
  PID:3912
- C:\Windows\System\ScrTWqJ.exe
  C:\Windows\System\ScrTWqJ.exe
  2⤵
  PID:3928
- C:\Windows\System\WVzzhJo.exe
  C:\Windows\System\WVzzhJo.exe
  2⤵
  PID:3948
- C:\Windows\System\VPKoNFo.exe
  C:\Windows\System\VPKoNFo.exe
  2⤵
  PID:3972
- C:\Windows\System\DkpIzOI.exe
  C:\Windows\System\DkpIzOI.exe
  2⤵
  PID:3992
- C:\Windows\System\QwiPdoP.exe
  C:\Windows\System\QwiPdoP.exe
  2⤵
  PID:4016
- C:\Windows\System\BvnrlyO.exe
  C:\Windows\System\BvnrlyO.exe
  2⤵
  PID:4032
- C:\Windows\System\qFROrrA.exe
  C:\Windows\System\qFROrrA.exe
  2⤵
  PID:4052
- C:\Windows\System\rlYtMXD.exe
  C:\Windows\System\rlYtMXD.exe
  2⤵
  PID:4072
- C:\Windows\System\nwVegkp.exe
  C:\Windows\System\nwVegkp.exe
  2⤵
  PID:4092
- C:\Windows\System\GJDfXBQ.exe
  C:\Windows\System\GJDfXBQ.exe
  2⤵
  PID:576
- C:\Windows\System\tVereKZ.exe
  C:\Windows\System\tVereKZ.exe
  2⤵
  PID:1576
- C:\Windows\System\gsXRrQZ.exe
  C:\Windows\System\gsXRrQZ.exe
  2⤵
  PID:1732
- C:\Windows\System\tdeYTJU.exe
  C:\Windows\System\tdeYTJU.exe
  2⤵
  PID:3052
- C:\Windows\System\xkBypiZ.exe
  C:\Windows\System\xkBypiZ.exe
  2⤵
  PID:1884
- C:\Windows\System\MEGLPgV.exe
  C:\Windows\System\MEGLPgV.exe
  2⤵
  PID:2700
- C:\Windows\System\RGnspGX.exe
  C:\Windows\System\RGnspGX.exe
  2⤵
  PID:1048
- C:\Windows\System\IBTTtIr.exe
  C:\Windows\System\IBTTtIr.exe
  2⤵
  PID:1348
- C:\Windows\System\VXUiWDe.exe
  C:\Windows\System\VXUiWDe.exe
  2⤵
  PID:2968
- C:\Windows\System\bktUYKt.exe
  C:\Windows\System\bktUYKt.exe
  2⤵
  PID:3120
- C:\Windows\System\fgLpGVZ.exe
  C:\Windows\System\fgLpGVZ.exe
  2⤵
  PID:3128
- C:\Windows\System\kjFwJGo.exe
  C:\Windows\System\kjFwJGo.exe
  2⤵
  PID:3108
- C:\Windows\System\wkORpsu.exe
  C:\Windows\System\wkORpsu.exe
  2⤵
  PID:3200
- C:\Windows\System\xonMuUA.exe
  C:\Windows\System\xonMuUA.exe
  2⤵
  PID:3240
- C:\Windows\System\rzUlVVp.exe
  C:\Windows\System\rzUlVVp.exe
  2⤵
  PID:3248
- C:\Windows\System\yxvGEOz.exe
  C:\Windows\System\yxvGEOz.exe
  2⤵
  PID:3288
- C:\Windows\System\NZjWRzQ.exe
  C:\Windows\System\NZjWRzQ.exe
  2⤵
  PID:3328
- C:\Windows\System\sujNyoy.exe
  C:\Windows\System\sujNyoy.exe
  2⤵
  PID:3308
- C:\Windows\System\smhMONA.exe
  C:\Windows\System\smhMONA.exe
  2⤵
  PID:3440
- C:\Windows\System\dPDTOCa.exe
  C:\Windows\System\dPDTOCa.exe
  2⤵
  PID:3340
- C:\Windows\System\cbTEjKa.exe
  C:\Windows\System\cbTEjKa.exe
  2⤵
  PID:3416
- C:\Windows\System\vAASeFB.exe
  C:\Windows\System\vAASeFB.exe
  2⤵
  PID:1828
- C:\Windows\System\OwwkRzL.exe
  C:\Windows\System\OwwkRzL.exe
  2⤵
  PID:3492
- C:\Windows\System\wkkBZTO.exe
  C:\Windows\System\wkkBZTO.exe
  2⤵
  PID:3532
- C:\Windows\System\fKtCmAF.exe
  C:\Windows\System\fKtCmAF.exe
  2⤵
  PID:3564
- C:\Windows\System\dSddYwK.exe
  C:\Windows\System\dSddYwK.exe
  2⤵
  PID:3608
- C:\Windows\System\tuMrPzf.exe
  C:\Windows\System\tuMrPzf.exe
  2⤵
  PID:3640
- C:\Windows\System\ypEJEOo.exe
  C:\Windows\System\ypEJEOo.exe
  2⤵
  PID:3652
- C:\Windows\System\UowCVkm.exe
  C:\Windows\System\UowCVkm.exe
  2⤵
  PID:3688
- C:\Windows\System\fJtPSgJ.exe
  C:\Windows\System\fJtPSgJ.exe
  2⤵
  PID:3704
- C:\Windows\System\XMVmXZv.exe
  C:\Windows\System\XMVmXZv.exe
  2⤵
  PID:3764
- C:\Windows\System\IgBjnQD.exe
  C:\Windows\System\IgBjnQD.exe
  2⤵
  PID:2132
- C:\Windows\System\eSIwIHm.exe
  C:\Windows\System\eSIwIHm.exe
  2⤵
  PID:3852
- C:\Windows\System\VApmZOi.exe
  C:\Windows\System\VApmZOi.exe
  2⤵
  PID:3788
- C:\Windows\System\CoojaLl.exe
  C:\Windows\System\CoojaLl.exe
  2⤵
  PID:3884
- C:\Windows\System\ZpSyUHU.exe
  C:\Windows\System\ZpSyUHU.exe
  2⤵
  PID:3920
- C:\Windows\System\kGfmrHP.exe
  C:\Windows\System\kGfmrHP.exe
  2⤵
  PID:3956
- C:\Windows\System\nBrIKXq.exe
  C:\Windows\System\nBrIKXq.exe
  2⤵
  PID:4000
- C:\Windows\System\oLgWTwZ.exe
  C:\Windows\System\oLgWTwZ.exe
  2⤵
  PID:4040
- C:\Windows\System\LQESQqt.exe
  C:\Windows\System\LQESQqt.exe
  2⤵
  PID:3980
- C:\Windows\System\SYUciYP.exe
  C:\Windows\System\SYUciYP.exe
  2⤵
  PID:4028
- C:\Windows\System\CnfHZLU.exe
  C:\Windows\System\CnfHZLU.exe
  2⤵
  PID:4088
- C:\Windows\System\trxfrCp.exe
  C:\Windows\System\trxfrCp.exe
  2⤵
  PID:4060
- C:\Windows\System\GBQXDOg.exe
  C:\Windows\System\GBQXDOg.exe
  2⤵
  PID:2372
- C:\Windows\System\KMfAvYQ.exe
  C:\Windows\System\KMfAvYQ.exe
  2⤵
  PID:2776
- C:\Windows\System\awdtoRR.exe
  C:\Windows\System\awdtoRR.exe
  2⤵
  PID:988
- C:\Windows\System\CQJXHjf.exe
  C:\Windows\System\CQJXHjf.exe
  2⤵
  PID:2552
- C:\Windows\System\AqrOImP.exe
  C:\Windows\System\AqrOImP.exe
  2⤵
  PID:2304
- C:\Windows\System\ZMOUJtO.exe
  C:\Windows\System\ZMOUJtO.exe
  2⤵
  PID:2988
- C:\Windows\System\fHVTucw.exe
  C:\Windows\System\fHVTucw.exe
  2⤵
  PID:3084
- C:\Windows\System\SMYeTVl.exe
  C:\Windows\System\SMYeTVl.exe
  2⤵
  PID:2164
- C:\Windows\System\TLPSFCS.exe
  C:\Windows\System\TLPSFCS.exe
  2⤵
  PID:3188
- C:\Windows\System\fTMmiPg.exe
  C:\Windows\System\fTMmiPg.exe
  2⤵
  PID:2640
- C:\Windows\System\bROSahI.exe
  C:\Windows\System\bROSahI.exe
  2⤵
  PID:3060
- C:\Windows\System\GhSmqyf.exe
  C:\Windows\System\GhSmqyf.exe
  2⤵
  PID:2576
- C:\Windows\System\MmhHtjO.exe
  C:\Windows\System\MmhHtjO.exe
  2⤵
  PID:2052
- C:\Windows\System\TXXusSt.exe
  C:\Windows\System\TXXusSt.exe
  2⤵
  PID:2604
- C:\Windows\System\uZmziyc.exe
  C:\Windows\System\uZmziyc.exe
  2⤵
  PID:3220
- C:\Windows\System\BjLWJYh.exe
  C:\Windows\System\BjLWJYh.exe
  2⤵
  PID:3304
- C:\Windows\System\NfGpHNz.exe
  C:\Windows\System\NfGpHNz.exe
  2⤵
  PID:3444
- C:\Windows\System\oJZbwQc.exe
  C:\Windows\System\oJZbwQc.exe
  2⤵
  PID:3320
- C:\Windows\System\aoxOriZ.exe
  C:\Windows\System\aoxOriZ.exe
  2⤵
  PID:3588
- C:\Windows\System\fvcOVXo.exe
  C:\Windows\System\fvcOVXo.exe
  2⤵
  PID:3580
- C:\Windows\System\cjmBIhq.exe
  C:\Windows\System\cjmBIhq.exe
  2⤵
  PID:1380
- C:\Windows\System\cqwaewH.exe
  C:\Windows\System\cqwaewH.exe
  2⤵
  PID:3668
- C:\Windows\System\VSNUKlE.exe
  C:\Windows\System\VSNUKlE.exe
  2⤵
  PID:2024
- C:\Windows\System\IZfXLwy.exe
  C:\Windows\System\IZfXLwy.exe
  2⤵
  PID:2416
- C:\Windows\System\fzGmhCS.exe
  C:\Windows\System\fzGmhCS.exe
  2⤵
  PID:2508
- C:\Windows\System\HLYulDn.exe
  C:\Windows\System\HLYulDn.exe
  2⤵
  PID:2984
- C:\Windows\System\DVBJuty.exe
  C:\Windows\System\DVBJuty.exe
  2⤵
  PID:2516
- C:\Windows\System\RlFOAqc.exe
  C:\Windows\System\RlFOAqc.exe
  2⤵
  PID:2996
- C:\Windows\System\KPCcuZP.exe
  C:\Windows\System\KPCcuZP.exe
  2⤵
  PID:3036
- C:\Windows\System\QbHlmTZ.exe
  C:\Windows\System\QbHlmTZ.exe
  2⤵
  PID:3968
- C:\Windows\System\voHTHFF.exe
  C:\Windows\System\voHTHFF.exe
  2⤵
  PID:552
- C:\Windows\System\NnONLNn.exe
  C:\Windows\System\NnONLNn.exe
  2⤵
  PID:3944
- C:\Windows\System\fMVBbpY.exe
  C:\Windows\System\fMVBbpY.exe
  2⤵
  PID:4008
- C:\Windows\System\XdeiDGq.exe
  C:\Windows\System\XdeiDGq.exe
  2⤵
  PID:2004
- C:\Windows\System\zaOkCXb.exe
  C:\Windows\System\zaOkCXb.exe
  2⤵
  PID:2880
- C:\Windows\System\gBPMlyQ.exe
  C:\Windows\System\gBPMlyQ.exe
  2⤵
  PID:1632
- C:\Windows\System\iJuKfIB.exe
  C:\Windows\System\iJuKfIB.exe
  2⤵
  PID:2268
- C:\Windows\System\oUXQfMx.exe
  C:\Windows\System\oUXQfMx.exe
  2⤵
  PID:2524
- C:\Windows\System\CBmFWNo.exe
  C:\Windows\System\CBmFWNo.exe
  2⤵
  PID:1100
- C:\Windows\System\dBMIpPf.exe
  C:\Windows\System\dBMIpPf.exe
  2⤵
  PID:2756
- C:\Windows\System\ZWpUOGn.exe
  C:\Windows\System\ZWpUOGn.exe
  2⤵
  PID:3360
- C:\Windows\System\hNMPNVI.exe
  C:\Windows\System\hNMPNVI.exe
  2⤵
  PID:2276
- C:\Windows\System\GDDIkTM.exe
  C:\Windows\System\GDDIkTM.exe
  2⤵
  PID:3080
- C:\Windows\System\kEGwVka.exe
  C:\Windows\System\kEGwVka.exe
  2⤵
  PID:3160
- C:\Windows\System\SziZRfw.exe
  C:\Windows\System\SziZRfw.exe
  2⤵
  PID:3276
- C:\Windows\System\afTnEVx.exe
  C:\Windows\System\afTnEVx.exe
  2⤵
  PID:1816
- C:\Windows\System\nLyGPcA.exe
  C:\Windows\System\nLyGPcA.exe
  2⤵
  PID:2352
- C:\Windows\System\JfDaBNr.exe
  C:\Windows\System\JfDaBNr.exe
  2⤵
  PID:2196
- C:\Windows\System\difChBV.exe
  C:\Windows\System\difChBV.exe
  2⤵
  PID:3508
- C:\Windows\System\tSpGLTJ.exe
  C:\Windows\System\tSpGLTJ.exe
  2⤵
  PID:3548
- C:\Windows\System\MzyBloY.exe
  C:\Windows\System\MzyBloY.exe
  2⤵
  PID:3628
- C:\Windows\System\YAhIuAm.exe
  C:\Windows\System\YAhIuAm.exe
  2⤵
  PID:3728
- C:\Windows\System\uToTyez.exe
  C:\Windows\System\uToTyez.exe
  2⤵
  PID:3868
- C:\Windows\System\nFtrjZy.exe
  C:\Windows\System\nFtrjZy.exe
  2⤵
  PID:3936
- C:\Windows\System\cySqYmO.exe
  C:\Windows\System\cySqYmO.exe
  2⤵
  PID:3208
- C:\Windows\System\afctaFs.exe
  C:\Windows\System\afctaFs.exe
  2⤵
  PID:2228
- C:\Windows\System\XhbMLHP.exe
  C:\Windows\System\XhbMLHP.exe
  2⤵
  PID:4024
- C:\Windows\System\OLkzybn.exe
  C:\Windows\System\OLkzybn.exe
  2⤵
  PID:3104
- C:\Windows\System\hvXHSah.exe
  C:\Windows\System\hvXHSah.exe
  2⤵
  PID:2180
- C:\Windows\System\PjJjalp.exe
  C:\Windows\System\PjJjalp.exe
  2⤵
  PID:696
- C:\Windows\System\kffXdxy.exe
  C:\Windows\System\kffXdxy.exe
  2⤵
  PID:3156
- C:\Windows\System\nPWtwMF.exe
  C:\Windows\System\nPWtwMF.exe
  2⤵
  PID:2544
- C:\Windows\System\PujGuGq.exe
  C:\Windows\System\PujGuGq.exe
  2⤵
  PID:3988
- C:\Windows\System\pNqdvJy.exe
  C:\Windows\System\pNqdvJy.exe
  2⤵
  PID:3568
- C:\Windows\System\PGkaFbD.exe
  C:\Windows\System\PGkaFbD.exe
  2⤵
  PID:4100
- C:\Windows\System\rRrQFqU.exe
  C:\Windows\System\rRrQFqU.exe
  2⤵
  PID:4116
- C:\Windows\System\JRzWoIL.exe
  C:\Windows\System\JRzWoIL.exe
  2⤵
  PID:4132
- C:\Windows\System\cghjlnY.exe
  C:\Windows\System\cghjlnY.exe
  2⤵
  PID:4148
- C:\Windows\System\OBUBxpA.exe
  C:\Windows\System\OBUBxpA.exe
  2⤵
  PID:4164
- C:\Windows\System\rsGuTNY.exe
  C:\Windows\System\rsGuTNY.exe
  2⤵
  PID:4180
- C:\Windows\System\TyjFyua.exe
  C:\Windows\System\TyjFyua.exe
  2⤵
  PID:4196
- C:\Windows\System\zBQanxF.exe
  C:\Windows\System\zBQanxF.exe
  2⤵
  PID:4212
- C:\Windows\System\oRlotlC.exe
  C:\Windows\System\oRlotlC.exe
  2⤵
  PID:4228
- C:\Windows\System\QbGuWKn.exe
  C:\Windows\System\QbGuWKn.exe
  2⤵
  PID:4244
- C:\Windows\System\KJFfNCk.exe
  C:\Windows\System\KJFfNCk.exe
  2⤵
  PID:4260
- C:\Windows\System\menJGlO.exe
  C:\Windows\System\menJGlO.exe
  2⤵
  PID:4276
- C:\Windows\System\WHXDxNl.exe
  C:\Windows\System\WHXDxNl.exe
  2⤵
  PID:4292
- C:\Windows\System\YHztBYk.exe
  C:\Windows\System\YHztBYk.exe
  2⤵
  PID:4308
- C:\Windows\System\YMNovSg.exe
  C:\Windows\System\YMNovSg.exe
  2⤵
  PID:4328
- C:\Windows\System\rYpwVjN.exe
  C:\Windows\System\rYpwVjN.exe
  2⤵
  PID:4344
- C:\Windows\System\XAAwzZg.exe
  C:\Windows\System\XAAwzZg.exe
  2⤵
  PID:4360
- C:\Windows\System\kIdKOYP.exe
  C:\Windows\System\kIdKOYP.exe
  2⤵
  PID:4388
- C:\Windows\System\lJgNtrX.exe
  C:\Windows\System\lJgNtrX.exe
  2⤵
  PID:4408
- C:\Windows\System\UxhhtBZ.exe
  C:\Windows\System\UxhhtBZ.exe
  2⤵
  PID:4424
- C:\Windows\System\DljzlKt.exe
  C:\Windows\System\DljzlKt.exe
  2⤵
  PID:4440
- C:\Windows\System\VuhlNYU.exe
  C:\Windows\System\VuhlNYU.exe
  2⤵
  PID:4456
- C:\Windows\System\aYCbJur.exe
  C:\Windows\System\aYCbJur.exe
  2⤵
  PID:4472
- C:\Windows\System\ENjgUQm.exe
  C:\Windows\System\ENjgUQm.exe
  2⤵
  PID:4488
- C:\Windows\System\NtAtOVD.exe
  C:\Windows\System\NtAtOVD.exe
  2⤵
  PID:4504
- C:\Windows\System\RyeANrg.exe
  C:\Windows\System\RyeANrg.exe
  2⤵
  PID:4520
- C:\Windows\System\ZpBsyKO.exe
  C:\Windows\System\ZpBsyKO.exe
  2⤵
  PID:4536
- C:\Windows\System\KdYtjBR.exe
  C:\Windows\System\KdYtjBR.exe
  2⤵
  PID:4552
- C:\Windows\System\mXdIXnG.exe
  C:\Windows\System\mXdIXnG.exe
  2⤵
  PID:4568
- C:\Windows\System\jKrQeUD.exe
  C:\Windows\System\jKrQeUD.exe
  2⤵
  PID:4584
- C:\Windows\System\JdfMtIV.exe
  C:\Windows\System\JdfMtIV.exe
  2⤵
  PID:4600
- C:\Windows\System\jhuEVxj.exe
  C:\Windows\System\jhuEVxj.exe
  2⤵
  PID:4616
- C:\Windows\System\HaAfBDv.exe
  C:\Windows\System\HaAfBDv.exe
  2⤵
  PID:4632
- C:\Windows\System\XzBpUiO.exe
  C:\Windows\System\XzBpUiO.exe
  2⤵
  PID:4648
- C:\Windows\System\nmufozQ.exe
  C:\Windows\System\nmufozQ.exe
  2⤵
  PID:4664
- C:\Windows\System\LInQRdf.exe
  C:\Windows\System\LInQRdf.exe
  2⤵
  PID:4680
- C:\Windows\System\KrpqSrl.exe
  C:\Windows\System\KrpqSrl.exe
  2⤵
  PID:4696
- C:\Windows\System\aFLCyiE.exe
  C:\Windows\System\aFLCyiE.exe
  2⤵
  PID:4712
- C:\Windows\System\qIrauoP.exe
  C:\Windows\System\qIrauoP.exe
  2⤵
  PID:4728
- C:\Windows\System\mjIsBuN.exe
  C:\Windows\System\mjIsBuN.exe
  2⤵
  PID:4744
- C:\Windows\System\XicXwcN.exe
  C:\Windows\System\XicXwcN.exe
  2⤵
  PID:4760
- C:\Windows\System\qOUYrsV.exe
  C:\Windows\System\qOUYrsV.exe
  2⤵
  PID:4776
- C:\Windows\System\xMRVwHh.exe
  C:\Windows\System\xMRVwHh.exe
  2⤵
  PID:4792
- C:\Windows\System\LyiicAa.exe
  C:\Windows\System\LyiicAa.exe
  2⤵
  PID:4808
- C:\Windows\System\bRYxRPA.exe
  C:\Windows\System\bRYxRPA.exe
  2⤵
  PID:4824
- C:\Windows\System\NbhMTXj.exe
  C:\Windows\System\NbhMTXj.exe
  2⤵
  PID:4840
- C:\Windows\System\WsOTdfa.exe
  C:\Windows\System\WsOTdfa.exe
  2⤵
  PID:4856
- C:\Windows\System\MYjejtK.exe
  C:\Windows\System\MYjejtK.exe
  2⤵
  PID:4872
- C:\Windows\System\pnwYJyB.exe
  C:\Windows\System\pnwYJyB.exe
  2⤵
  PID:4888
- C:\Windows\System\wBNbVlQ.exe
  C:\Windows\System\wBNbVlQ.exe
  2⤵
  PID:4904
- C:\Windows\System\gsPaqdd.exe
  C:\Windows\System\gsPaqdd.exe
  2⤵
  PID:4920
- C:\Windows\System\elfzPOp.exe
  C:\Windows\System\elfzPOp.exe
  2⤵
  PID:4936
- C:\Windows\System\YIvbqTy.exe
  C:\Windows\System\YIvbqTy.exe
  2⤵
  PID:4952
- C:\Windows\System\UuCqjXl.exe
  C:\Windows\System\UuCqjXl.exe
  2⤵
  PID:4968
- C:\Windows\System\wZiHnhF.exe
  C:\Windows\System\wZiHnhF.exe
  2⤵
  PID:4984
- C:\Windows\System\RANKLAZ.exe
  C:\Windows\System\RANKLAZ.exe
  2⤵
  PID:5000
- C:\Windows\System\CdiZhOb.exe
  C:\Windows\System\CdiZhOb.exe
  2⤵
  PID:5016
- C:\Windows\System\YZLNzWa.exe
  C:\Windows\System\YZLNzWa.exe
  2⤵
  PID:5032
- C:\Windows\System\eVvJCqS.exe
  C:\Windows\System\eVvJCqS.exe
  2⤵
  PID:5048
- C:\Windows\System\qcDhEpe.exe
  C:\Windows\System\qcDhEpe.exe
  2⤵
  PID:5064
- C:\Windows\System\UoSgrdB.exe
  C:\Windows\System\UoSgrdB.exe
  2⤵
  PID:5080
- C:\Windows\System\fOURXeC.exe
  C:\Windows\System\fOURXeC.exe
  2⤵
  PID:5096
- C:\Windows\System\dhcviAs.exe
  C:\Windows\System\dhcviAs.exe
  2⤵
  PID:5112
- C:\Windows\System\ZiQezOy.exe
  C:\Windows\System\ZiQezOy.exe
  2⤵
  PID:772
- C:\Windows\System\OUBTOxr.exe
  C:\Windows\System\OUBTOxr.exe
  2⤵
  PID:3260
- C:\Windows\System\qQMdVAg.exe
  C:\Windows\System\qQMdVAg.exe
  2⤵
  PID:4108
- C:\Windows\System\jMsDIkr.exe
  C:\Windows\System\jMsDIkr.exe
  2⤵
  PID:4172
- C:\Windows\System\bJfESJR.exe
  C:\Windows\System\bJfESJR.exe
  2⤵
  PID:4272
- C:\Windows\System\nDdWvoH.exe
  C:\Windows\System\nDdWvoH.exe
  2⤵
  PID:4252
- C:\Windows\System\IXrYTFY.exe
  C:\Windows\System\IXrYTFY.exe
  2⤵
  PID:3680
- C:\Windows\System\lubJlGt.exe
  C:\Windows\System\lubJlGt.exe
  2⤵
  PID:4156
- C:\Windows\System\CUHSDmT.exe
  C:\Windows\System\CUHSDmT.exe
  2⤵
  PID:3840
- C:\Windows\System\mbKsCal.exe
  C:\Windows\System\mbKsCal.exe
  2⤵
  PID:4316
- C:\Windows\System\HvqYUDb.exe
  C:\Windows\System\HvqYUDb.exe
  2⤵
  PID:2732
- C:\Windows\System\kMMldoz.exe
  C:\Windows\System\kMMldoz.exe
  2⤵
  PID:4192
- C:\Windows\System\cIzyZPu.exe
  C:\Windows\System\cIzyZPu.exe
  2⤵
  PID:4284
- C:\Windows\System\vuhGSLR.exe
  C:\Windows\System\vuhGSLR.exe
  2⤵
  PID:4352
- C:\Windows\System\gWPMmTB.exe
  C:\Windows\System\gWPMmTB.exe
  2⤵
  PID:4304
- C:\Windows\System\EMWPLct.exe
  C:\Windows\System\EMWPLct.exe
  2⤵
  PID:4208
- C:\Windows\System\ATaFWPv.exe
  C:\Windows\System\ATaFWPv.exe
  2⤵
  PID:4372
- C:\Windows\System\phAivHU.exe
  C:\Windows\System\phAivHU.exe
  2⤵
  PID:4416
- C:\Windows\System\BbkJnnW.exe
  C:\Windows\System\BbkJnnW.exe
  2⤵
  PID:4432
- C:\Windows\System\nhooMAH.exe
  C:\Windows\System\nhooMAH.exe
  2⤵
  PID:4436
- C:\Windows\System\zksCsGS.exe
  C:\Windows\System\zksCsGS.exe
  2⤵
  PID:4468
- C:\Windows\System\mqpEosG.exe
  C:\Windows\System\mqpEosG.exe
  2⤵
  PID:4500
- C:\Windows\System\pUPoyYo.exe
  C:\Windows\System\pUPoyYo.exe
  2⤵
  PID:4564
- C:\Windows\System\YLhnSaD.exe
  C:\Windows\System\YLhnSaD.exe
  2⤵
  PID:4548
- C:\Windows\System\WsQVRVU.exe
  C:\Windows\System\WsQVRVU.exe
  2⤵
  PID:4612
- C:\Windows\System\lHAWSfl.exe
  C:\Windows\System\lHAWSfl.exe
  2⤵
  PID:4672
- C:\Windows\System\gzqXLxS.exe
  C:\Windows\System\gzqXLxS.exe
  2⤵
  PID:4736
- C:\Windows\System\eXBuDoc.exe
  C:\Windows\System\eXBuDoc.exe
  2⤵
  PID:4800
- C:\Windows\System\LCCmBWN.exe
  C:\Windows\System\LCCmBWN.exe
  2⤵
  PID:4864
- C:\Windows\System\SKgJJFq.exe
  C:\Windows\System\SKgJJFq.exe
  2⤵
  PID:4928
- C:\Windows\System\xrHaUqO.exe
  C:\Windows\System\xrHaUqO.exe
  2⤵
  PID:4992
- C:\Windows\System\jDumTtq.exe
  C:\Windows\System\jDumTtq.exe
  2⤵
  PID:5056
- C:\Windows\System\PZSfFhG.exe
  C:\Windows\System\PZSfFhG.exe
  2⤵
  PID:3024
- C:\Windows\System\sMMqBTe.exe
  C:\Windows\System\sMMqBTe.exe
  2⤵
  PID:4268
- C:\Windows\System\syuVkFC.exe
  C:\Windows\System\syuVkFC.exe
  2⤵
  PID:3356
- C:\Windows\System\fppOvnz.exe
  C:\Windows\System\fppOvnz.exe
  2⤵
  PID:4256
- C:\Windows\System\KHeeMzu.exe
  C:\Windows\System\KHeeMzu.exe
  2⤵
  PID:4752
- C:\Windows\System\xdUGLOa.exe
  C:\Windows\System\xdUGLOa.exe
  2⤵
  PID:4692
- C:\Windows\System\XpwQKNZ.exe
  C:\Windows\System\XpwQKNZ.exe
  2⤵
  PID:4980
- C:\Windows\System\qUfNwRN.exe
  C:\Windows\System\qUfNwRN.exe
  2⤵
  PID:4820
- C:\Windows\System\RHPwiVU.exe
  C:\Windows\System\RHPwiVU.exe
  2⤵
  PID:4884
- C:\Windows\System\SnOEmkb.exe
  C:\Windows\System\SnOEmkb.exe
  2⤵
  PID:4976
- C:\Windows\System\BBNvfVL.exe
  C:\Windows\System\BBNvfVL.exe
  2⤵
  PID:5044
- C:\Windows\System\nwoCYbR.exe
  C:\Windows\System\nwoCYbR.exe
  2⤵
  PID:5108
- C:\Windows\System\wEptDnq.exe
  C:\Windows\System\wEptDnq.exe
  2⤵
  PID:4144
- C:\Windows\System\gFCYPPy.exe
  C:\Windows\System\gFCYPPy.exe
  2⤵
  PID:3804
- C:\Windows\System\yJHgLCL.exe
  C:\Windows\System\yJHgLCL.exe
  2⤵
  PID:4124
- C:\Windows\System\auIbLZQ.exe
  C:\Windows\System\auIbLZQ.exe
  2⤵
  PID:3824
- C:\Windows\System\bqDFvRX.exe
  C:\Windows\System\bqDFvRX.exe
  2⤵
  PID:4396
- C:\Windows\System\LAvMtle.exe
  C:\Windows\System\LAvMtle.exe
  2⤵
  PID:4384
- C:\Windows\System\DJytRWH.exe
  C:\Windows\System\DJytRWH.exe
  2⤵
  PID:4608
- C:\Windows\System\oHlffqF.exe
  C:\Windows\System\oHlffqF.exe
  2⤵
  PID:4836
- C:\Windows\System\RyEZYXI.exe
  C:\Windows\System\RyEZYXI.exe
  2⤵
  PID:5092
- C:\Windows\System\kEnXDmq.exe
  C:\Windows\System\kEnXDmq.exe
  2⤵
  PID:4448
- C:\Windows\System\jGnJJJu.exe
  C:\Windows\System\jGnJJJu.exe
  2⤵
  PID:4912
- C:\Windows\System\UsIDYCZ.exe
  C:\Windows\System\UsIDYCZ.exe
  2⤵
  PID:5136
- C:\Windows\System\vcJeyDA.exe
  C:\Windows\System\vcJeyDA.exe
  2⤵
  PID:5152
- C:\Windows\System\Kmfrzbj.exe
  C:\Windows\System\Kmfrzbj.exe
  2⤵
  PID:5168
- C:\Windows\System\UbPhjMG.exe
  C:\Windows\System\UbPhjMG.exe
  2⤵
  PID:5184
- C:\Windows\System\rtKjYCh.exe
  C:\Windows\System\rtKjYCh.exe
  2⤵
  PID:5200
- C:\Windows\System\Klkgxor.exe
  C:\Windows\System\Klkgxor.exe
  2⤵
  PID:5216
- C:\Windows\System\HwdAqOT.exe
  C:\Windows\System\HwdAqOT.exe
  2⤵
  PID:5232
- C:\Windows\System\HSKeoAE.exe
  C:\Windows\System\HSKeoAE.exe
  2⤵
  PID:5248
- C:\Windows\System\kRsWBwe.exe
  C:\Windows\System\kRsWBwe.exe
  2⤵
  PID:5264
- C:\Windows\System\PaSHtXT.exe
  C:\Windows\System\PaSHtXT.exe
  2⤵
  PID:5280
- C:\Windows\System\SXllqze.exe
  C:\Windows\System\SXllqze.exe
  2⤵
  PID:5296
- C:\Windows\System\KiQcoUA.exe
  C:\Windows\System\KiQcoUA.exe
  2⤵
  PID:5312
- C:\Windows\System\MuKTaYJ.exe
  C:\Windows\System\MuKTaYJ.exe
  2⤵
  PID:5328
- C:\Windows\System\wKbenCa.exe
  C:\Windows\System\wKbenCa.exe
  2⤵
  PID:5344
- C:\Windows\System\vkmUKvk.exe
  C:\Windows\System\vkmUKvk.exe
  2⤵
  PID:5360
- C:\Windows\System\xszdrmb.exe
  C:\Windows\System\xszdrmb.exe
  2⤵
  PID:5376
- C:\Windows\System\kiazDRQ.exe
  C:\Windows\System\kiazDRQ.exe
  2⤵
  PID:5392
- C:\Windows\System\VxPOhTA.exe
  C:\Windows\System\VxPOhTA.exe
  2⤵
  PID:5408
- C:\Windows\System\CGJNJid.exe
  C:\Windows\System\CGJNJid.exe
  2⤵
  PID:5424
- C:\Windows\System\SQAMfIy.exe
  C:\Windows\System\SQAMfIy.exe
  2⤵
  PID:5440
- C:\Windows\System\VRPlOSL.exe
  C:\Windows\System\VRPlOSL.exe
  2⤵
  PID:5456
- C:\Windows\System\fOIsbHK.exe
  C:\Windows\System\fOIsbHK.exe
  2⤵
  PID:5472
- C:\Windows\System\rMzZomo.exe
  C:\Windows\System\rMzZomo.exe
  2⤵
  PID:5488
- C:\Windows\System\bbvGUis.exe
  C:\Windows\System\bbvGUis.exe
  2⤵
  PID:5504
- C:\Windows\System\EAVHmpF.exe
  C:\Windows\System\EAVHmpF.exe
  2⤵
  PID:5520
- C:\Windows\System\otIisXf.exe
  C:\Windows\System\otIisXf.exe
  2⤵
  PID:5536
- C:\Windows\System\hnGEKQB.exe
  C:\Windows\System\hnGEKQB.exe
  2⤵
  PID:5552
- C:\Windows\System\fTUrnhR.exe
  C:\Windows\System\fTUrnhR.exe
  2⤵
  PID:5568
- C:\Windows\System\LQzeoBe.exe
  C:\Windows\System\LQzeoBe.exe
  2⤵
  PID:5584
- C:\Windows\System\DMykTeT.exe
  C:\Windows\System\DMykTeT.exe
  2⤵
  PID:5600
- C:\Windows\System\oaWiLXZ.exe
  C:\Windows\System\oaWiLXZ.exe
  2⤵
  PID:5616
- C:\Windows\System\UdESwBq.exe
  C:\Windows\System\UdESwBq.exe
  2⤵
  PID:5632
- C:\Windows\System\UDeybVv.exe
  C:\Windows\System\UDeybVv.exe
  2⤵
  PID:5648
- C:\Windows\System\wNhmQmw.exe
  C:\Windows\System\wNhmQmw.exe
  2⤵
  PID:5664
- C:\Windows\System\muLtxAL.exe
  C:\Windows\System\muLtxAL.exe
  2⤵
  PID:5680
- C:\Windows\System\xvMMZSD.exe
  C:\Windows\System\xvMMZSD.exe
  2⤵
  PID:5696
- C:\Windows\System\OpkEFKM.exe
  C:\Windows\System\OpkEFKM.exe
  2⤵
  PID:5712
- C:\Windows\System\SYGoSeK.exe
  C:\Windows\System\SYGoSeK.exe
  2⤵
  PID:5728
- C:\Windows\System\sjHhBoI.exe
  C:\Windows\System\sjHhBoI.exe
  2⤵
  PID:5744
- C:\Windows\System\VnQorcc.exe
  C:\Windows\System\VnQorcc.exe
  2⤵
  PID:5760
- C:\Windows\System\nRyVnBi.exe
  C:\Windows\System\nRyVnBi.exe
  2⤵
  PID:5776
- C:\Windows\System\HsKKZrm.exe
  C:\Windows\System\HsKKZrm.exe
  2⤵
  PID:5792
- C:\Windows\System\yLjEtBW.exe
  C:\Windows\System\yLjEtBW.exe
  2⤵
  PID:5808
- C:\Windows\System\TZYHnOa.exe
  C:\Windows\System\TZYHnOa.exe
  2⤵
  PID:5824
- C:\Windows\System\yOJEsYw.exe
  C:\Windows\System\yOJEsYw.exe
  2⤵
  PID:5840
- C:\Windows\System\jrvpqrF.exe
  C:\Windows\System\jrvpqrF.exe
  2⤵
  PID:5856
- C:\Windows\System\WlcxpGy.exe
  C:\Windows\System\WlcxpGy.exe
  2⤵
  PID:5872
- C:\Windows\System\nAUpTYQ.exe
  C:\Windows\System\nAUpTYQ.exe
  2⤵
  PID:5888
- C:\Windows\System\cBRGiyA.exe
  C:\Windows\System\cBRGiyA.exe
  2⤵
  PID:5904
- C:\Windows\System\MCbsEEW.exe
  C:\Windows\System\MCbsEEW.exe
  2⤵
  PID:5920
- C:\Windows\System\ioKOLzB.exe
  C:\Windows\System\ioKOLzB.exe
  2⤵
  PID:5936
- C:\Windows\System\FQwjvkx.exe
  C:\Windows\System\FQwjvkx.exe
  2⤵
  PID:5952
- C:\Windows\System\oPTTOPP.exe
  C:\Windows\System\oPTTOPP.exe
  2⤵
  PID:5968
- C:\Windows\System\VLtukBu.exe
  C:\Windows\System\VLtukBu.exe
  2⤵
  PID:5984
- C:\Windows\System\vEszGUR.exe
  C:\Windows\System\vEszGUR.exe
  2⤵
  PID:6000
- C:\Windows\System\fWBMIaF.exe
  C:\Windows\System\fWBMIaF.exe
  2⤵
  PID:6016
- C:\Windows\System\HYhgndL.exe
  C:\Windows\System\HYhgndL.exe
  2⤵
  PID:6032
- C:\Windows\System\JMfTPFi.exe
  C:\Windows\System\JMfTPFi.exe
  2⤵
  PID:6048
- C:\Windows\System\lycmrgq.exe
  C:\Windows\System\lycmrgq.exe
  2⤵
  PID:6064
- C:\Windows\System\MBFKFNG.exe
  C:\Windows\System\MBFKFNG.exe
  2⤵
  PID:6080
- C:\Windows\System\eVHjOcf.exe
  C:\Windows\System\eVHjOcf.exe
  2⤵
  PID:6096
- C:\Windows\System\lYyzoKv.exe
  C:\Windows\System\lYyzoKv.exe
  2⤵
  PID:6112
- C:\Windows\System\kPGWhlQ.exe
  C:\Windows\System\kPGWhlQ.exe
  2⤵
  PID:6128
- C:\Windows\System\ikhjPxQ.exe
  C:\Windows\System\ikhjPxQ.exe
  2⤵
  PID:4852
- C:\Windows\System\mMQolCd.exe
  C:\Windows\System\mMQolCd.exe
  2⤵
  PID:4516
- C:\Windows\System\hbebJvV.exe
  C:\Windows\System\hbebJvV.exe
  2⤵
  PID:4128
- C:\Windows\System\ArquXXa.exe
  C:\Windows\System\ArquXXa.exe
  2⤵
  PID:4580
- C:\Windows\System\aHaXSAm.exe
  C:\Windows\System\aHaXSAm.exe
  2⤵
  PID:4512
- C:\Windows\System\qjeEnuG.exe
  C:\Windows\System\qjeEnuG.exe
  2⤵
  PID:4720
- C:\Windows\System\EjHGuZk.exe
  C:\Windows\System\EjHGuZk.exe
  2⤵
  PID:5180
- C:\Windows\System\pfAgyfS.exe
  C:\Windows\System\pfAgyfS.exe
  2⤵
  PID:5244
- C:\Windows\System\JSMRdiJ.exe
  C:\Windows\System\JSMRdiJ.exe
  2⤵
  PID:5304
- C:\Windows\System\QydLbbZ.exe
  C:\Windows\System\QydLbbZ.exe
  2⤵
  PID:5336
- C:\Windows\System\IcEswhv.exe
  C:\Windows\System\IcEswhv.exe
  2⤵
  PID:4544
- C:\Windows\System\KSfClqK.exe
  C:\Windows\System\KSfClqK.exe
  2⤵
  PID:4624
- C:\Windows\System\DWaVTvI.exe
  C:\Windows\System\DWaVTvI.exe
  2⤵
  PID:5024
- C:\Windows\System\cHQcZBB.exe
  C:\Windows\System\cHQcZBB.exe
  2⤵
  PID:5320
- C:\Windows\System\VZdHaCk.exe
  C:\Windows\System\VZdHaCk.exe
  2⤵
  PID:5372
- C:\Windows\System\TfktXjD.exe
  C:\Windows\System\TfktXjD.exe
  2⤵
  PID:5104
- C:\Windows\System\QsYyNLr.exe
  C:\Windows\System\QsYyNLr.exe
  2⤵
  PID:4464
- C:\Windows\System\JfrqlzO.exe
  C:\Windows\System\JfrqlzO.exe
  2⤵
  PID:4380
- C:\Windows\System\vSPNMZO.exe
  C:\Windows\System\vSPNMZO.exe
  2⤵
  PID:5164
- C:\Windows\System\bihgncl.exe
  C:\Windows\System\bihgncl.exe
  2⤵
  PID:5228
- C:\Windows\System\yJlBEvq.exe
  C:\Windows\System\yJlBEvq.exe
  2⤵
  PID:5292
- C:\Windows\System\WyKKkZK.exe
  C:\Windows\System\WyKKkZK.exe
  2⤵
  PID:5384
- C:\Windows\System\mlgsgOa.exe
  C:\Windows\System\mlgsgOa.exe
  2⤵
  PID:5404
- C:\Windows\System\yAJAkKp.exe
  C:\Windows\System\yAJAkKp.exe
  2⤵
  PID:5464
- C:\Windows\System\lTIrMmu.exe
  C:\Windows\System\lTIrMmu.exe
  2⤵
  PID:5532
- C:\Windows\System\qYeVjBu.exe
  C:\Windows\System\qYeVjBu.exe
  2⤵
  PID:5596
- C:\Windows\System\wWOqIgN.exe
  C:\Windows\System\wWOqIgN.exe
  2⤵
  PID:5468
- C:\Windows\System\alitUcp.exe
  C:\Windows\System\alitUcp.exe
  2⤵
  PID:5720
- C:\Windows\System\GMOCfGM.exe
  C:\Windows\System\GMOCfGM.exe
  2⤵
  PID:5452
- C:\Windows\System\odTUhUH.exe
  C:\Windows\System\odTUhUH.exe
  2⤵
  PID:5484
- C:\Windows\System\LktXIpV.exe
  C:\Windows\System\LktXIpV.exe
  2⤵
  PID:5736
- C:\Windows\System\CMTzIGv.exe
  C:\Windows\System\CMTzIGv.exe
  2⤵
  PID:5788
- C:\Windows\System\KFmIbjV.exe
  C:\Windows\System\KFmIbjV.exe
  2⤵
  PID:5852
- C:\Windows\System\cTpFLyK.exe
  C:\Windows\System\cTpFLyK.exe
  2⤵
  PID:5916
- C:\Windows\System\RxpmlJq.exe
  C:\Windows\System\RxpmlJq.exe
  2⤵
  PID:5980
- C:\Windows\System\wmXWvfR.exe
  C:\Windows\System\wmXWvfR.exe
  2⤵
  PID:6044
- C:\Windows\System\eZwSiep.exe
  C:\Windows\System\eZwSiep.exe
  2⤵
  PID:6108
- C:\Windows\System\JYdJReG.exe
  C:\Windows\System\JYdJReG.exe
  2⤵
  PID:5640
- C:\Windows\System\vqAtuwP.exe
  C:\Windows\System\vqAtuwP.exe
  2⤵
  PID:5708
- C:\Windows\System\eXXgJgh.exe
  C:\Windows\System\eXXgJgh.exe
  2⤵
  PID:5800
- C:\Windows\System\RSotDPw.exe
  C:\Windows\System\RSotDPw.exe
  2⤵
  PID:5960
- C:\Windows\System\gAJaXfr.exe
  C:\Windows\System\gAJaXfr.exe
  2⤵
  PID:5868
- C:\Windows\System\SVCELlp.exe
  C:\Windows\System\SVCELlp.exe
  2⤵
  PID:6140
- C:\Windows\System\iTILTai.exe
  C:\Windows\System\iTILTai.exe
  2⤵
  PID:5996
- C:\Windows\System\iFtCdiS.exe
  C:\Windows\System\iFtCdiS.exe
  2⤵
  PID:6060
- C:\Windows\System\YOFypNX.exe
  C:\Windows\System\YOFypNX.exe
  2⤵
  PID:6124
- C:\Windows\System\FPCaTiB.exe
  C:\Windows\System\FPCaTiB.exe
  2⤵
  PID:5088
- C:\Windows\System\TYvIkLI.exe
  C:\Windows\System\TYvIkLI.exe
  2⤵
  PID:4768
- C:\Windows\System\CdJuBsW.exe
  C:\Windows\System\CdJuBsW.exe
  2⤵
  PID:5212
- C:\Windows\System\TKIIjsH.exe
  C:\Windows\System\TKIIjsH.exe
  2⤵
  PID:4944
- C:\Windows\System\FYvzsFh.exe
  C:\Windows\System\FYvzsFh.exe
  2⤵
  PID:4660
- C:\Windows\System\DiAGGRL.exe
  C:\Windows\System\DiAGGRL.exe
  2⤵
  PID:5132
- C:\Windows\System\mjiFOqn.exe
  C:\Windows\System\mjiFOqn.exe
  2⤵
  PID:5416
- C:\Windows\System\cpeDddG.exe
  C:\Windows\System\cpeDddG.exe
  2⤵
  PID:5500
- C:\Windows\System\vqARZVS.exe
  C:\Windows\System\vqARZVS.exe
  2⤵
  PID:5516
- C:\Windows\System\aiOVSOU.exe
  C:\Windows\System\aiOVSOU.exe
  2⤵
  PID:5976
- C:\Windows\System\uJbTmel.exe
  C:\Windows\System\uJbTmel.exe
  2⤵
  PID:5676
- C:\Windows\System\NALfjIZ.exe
  C:\Windows\System\NALfjIZ.exe
  2⤵
  PID:5928
- C:\Windows\System\BkPOZaX.exe
  C:\Windows\System\BkPOZaX.exe
  2⤵
  PID:4532
- C:\Windows\System\ZlgFQpz.exe
  C:\Windows\System\ZlgFQpz.exe
  2⤵
  PID:6152
- C:\Windows\System\mqHnAft.exe
  C:\Windows\System\mqHnAft.exe
  2⤵
  PID:6168
- C:\Windows\System\oxVbRTq.exe
  C:\Windows\System\oxVbRTq.exe
  2⤵
  PID:6184
- C:\Windows\System\aHvcTnj.exe
  C:\Windows\System\aHvcTnj.exe
  2⤵
  PID:6200
- C:\Windows\System\KkeoEQx.exe
  C:\Windows\System\KkeoEQx.exe
  2⤵
  PID:6216
- C:\Windows\System\glbojIt.exe
  C:\Windows\System\glbojIt.exe
  2⤵
  PID:6232
- C:\Windows\System\RcPagRs.exe
  C:\Windows\System\RcPagRs.exe
  2⤵
  PID:6248
- C:\Windows\System\VsXHSfo.exe
  C:\Windows\System\VsXHSfo.exe
  2⤵
  PID:6264
- C:\Windows\System\WtEkzdG.exe
  C:\Windows\System\WtEkzdG.exe
  2⤵
  PID:6280
- C:\Windows\System\gmfydHi.exe
  C:\Windows\System\gmfydHi.exe
  2⤵
  PID:6296
- C:\Windows\System\ZADmvUJ.exe
  C:\Windows\System\ZADmvUJ.exe
  2⤵
  PID:6312
- C:\Windows\System\jhZlNYJ.exe
  C:\Windows\System\jhZlNYJ.exe
  2⤵
  PID:6328
- C:\Windows\System\zcrHXto.exe
  C:\Windows\System\zcrHXto.exe
  2⤵
  PID:6344
- C:\Windows\System\ugnNXyE.exe
  C:\Windows\System\ugnNXyE.exe
  2⤵
  PID:6360
- C:\Windows\System\yvtpERA.exe
  C:\Windows\System\yvtpERA.exe
  2⤵
  PID:6376
- C:\Windows\System\BlyMELs.exe
  C:\Windows\System\BlyMELs.exe
  2⤵
  PID:6392
- C:\Windows\System\EerrbtG.exe
  C:\Windows\System\EerrbtG.exe
  2⤵
  PID:6408
- C:\Windows\System\NGCntos.exe
  C:\Windows\System\NGCntos.exe
  2⤵
  PID:6424
- C:\Windows\System\cWlUJbL.exe
  C:\Windows\System\cWlUJbL.exe
  2⤵
  PID:6440
- C:\Windows\System\ojBdJkt.exe
  C:\Windows\System\ojBdJkt.exe
  2⤵
  PID:6456
- C:\Windows\System\RdWVUAs.exe
  C:\Windows\System\RdWVUAs.exe
  2⤵
  PID:6472
- C:\Windows\System\LHIzUNl.exe
  C:\Windows\System\LHIzUNl.exe
  2⤵
  PID:6488
- C:\Windows\System\KNezVDN.exe
  C:\Windows\System\KNezVDN.exe
  2⤵
  PID:6504
- C:\Windows\System\FoHUsPb.exe
  C:\Windows\System\FoHUsPb.exe
  2⤵
  PID:6520
- C:\Windows\System\sysZZyF.exe
  C:\Windows\System\sysZZyF.exe
  2⤵
  PID:6536
- C:\Windows\System\wPjzIEK.exe
  C:\Windows\System\wPjzIEK.exe
  2⤵
  PID:6552
- C:\Windows\System\FMVijZj.exe
  C:\Windows\System\FMVijZj.exe
  2⤵
  PID:6568
- C:\Windows\System\PZRZonO.exe
  C:\Windows\System\PZRZonO.exe
  2⤵
  PID:6584
- C:\Windows\System\UPwicWo.exe
  C:\Windows\System\UPwicWo.exe
  2⤵
  PID:6600
- C:\Windows\System\jCQVVCt.exe
  C:\Windows\System\jCQVVCt.exe
  2⤵
  PID:6616
- C:\Windows\System\oaaRpTe.exe
  C:\Windows\System\oaaRpTe.exe
  2⤵
  PID:6632
- C:\Windows\System\ieYCwNd.exe
  C:\Windows\System\ieYCwNd.exe
  2⤵
  PID:6648
- C:\Windows\System\QQdrVCK.exe
  C:\Windows\System\QQdrVCK.exe
  2⤵
  PID:6664
- C:\Windows\System\bBzzdJX.exe
  C:\Windows\System\bBzzdJX.exe
  2⤵
  PID:6680
- C:\Windows\System\LRTuTji.exe
  C:\Windows\System\LRTuTji.exe
  2⤵
  PID:6700
- C:\Windows\System\lxLJEay.exe
  C:\Windows\System\lxLJEay.exe
  2⤵
  PID:6716
- C:\Windows\System\qMJDGWT.exe
  C:\Windows\System\qMJDGWT.exe
  2⤵
  PID:6732
- C:\Windows\System\cvDVftn.exe
  C:\Windows\System\cvDVftn.exe
  2⤵
  PID:6748
- C:\Windows\System\CLqzvyq.exe
  C:\Windows\System\CLqzvyq.exe
  2⤵
  PID:6764
- C:\Windows\System\BsipCrO.exe
  C:\Windows\System\BsipCrO.exe
  2⤵
  PID:6780
- C:\Windows\System\HWNUohn.exe
  C:\Windows\System\HWNUohn.exe
  2⤵
  PID:6796
- C:\Windows\System\pDOCKcX.exe
  C:\Windows\System\pDOCKcX.exe
  2⤵
  PID:6812
- C:\Windows\System\nrFWZNT.exe
  C:\Windows\System\nrFWZNT.exe
  2⤵
  PID:6828
- C:\Windows\System\YhUyZpM.exe
  C:\Windows\System\YhUyZpM.exe
  2⤵
  PID:6844
- C:\Windows\System\HKKYbUf.exe
  C:\Windows\System\HKKYbUf.exe
  2⤵
  PID:6860
- C:\Windows\System\oXUXTie.exe
  C:\Windows\System\oXUXTie.exe
  2⤵
  PID:6876
- C:\Windows\System\GDSBeQj.exe
  C:\Windows\System\GDSBeQj.exe
  2⤵
  PID:6892
- C:\Windows\System\wqieZTW.exe
  C:\Windows\System\wqieZTW.exe
  2⤵
  PID:6908
- C:\Windows\System\CzPHFyy.exe
  C:\Windows\System\CzPHFyy.exe
  2⤵
  PID:6924
- C:\Windows\System\TZJXSNW.exe
  C:\Windows\System\TZJXSNW.exe
  2⤵
  PID:6940
- C:\Windows\System\NAdEIzp.exe
  C:\Windows\System\NAdEIzp.exe
  2⤵
  PID:6956
- C:\Windows\System\VQANbkU.exe
  C:\Windows\System\VQANbkU.exe
  2⤵
  PID:6972
- C:\Windows\System\TtHOAsU.exe
  C:\Windows\System\TtHOAsU.exe
  2⤵
  PID:6988
- C:\Windows\System\ctSyBcl.exe
  C:\Windows\System\ctSyBcl.exe
  2⤵
  PID:7004
- C:\Windows\System\XQWMvaq.exe
  C:\Windows\System\XQWMvaq.exe
  2⤵
  PID:7020
- C:\Windows\System\KwzNImP.exe
  C:\Windows\System\KwzNImP.exe
  2⤵
  PID:7040
- C:\Windows\System\qlkQFyR.exe
  C:\Windows\System\qlkQFyR.exe
  2⤵
  PID:7056
- C:\Windows\System\csGELDZ.exe
  C:\Windows\System\csGELDZ.exe
  2⤵
  PID:7072
- C:\Windows\System\jJWLwqk.exe
  C:\Windows\System\jJWLwqk.exe
  2⤵
  PID:7088
- C:\Windows\System\XWwdtoK.exe
  C:\Windows\System\XWwdtoK.exe
  2⤵
  PID:7104
- C:\Windows\System\XGlLzdc.exe
  C:\Windows\System\XGlLzdc.exe
  2⤵
  PID:7120
- C:\Windows\System\NXOnFOU.exe
  C:\Windows\System\NXOnFOU.exe
  2⤵
  PID:7136
- C:\Windows\System\MLPHZWg.exe
  C:\Windows\System\MLPHZWg.exe
  2⤵
  PID:7152
- C:\Windows\System\xbvHggm.exe
  C:\Windows\System\xbvHggm.exe
  2⤵
  PID:5820
- C:\Windows\System\JQtWhUw.exe
  C:\Windows\System\JQtWhUw.exe
  2⤵
  PID:5288
- C:\Windows\System\FgzHeLg.exe
  C:\Windows\System\FgzHeLg.exe
  2⤵
  PID:5672
- C:\Windows\System\VFHGqCI.exe
  C:\Windows\System\VFHGqCI.exe
  2⤵
  PID:6160
- C:\Windows\System\seaWhgS.exe
  C:\Windows\System\seaWhgS.exe
  2⤵
  PID:6196
- C:\Windows\System\gsdbxJU.exe
  C:\Windows\System\gsdbxJU.exe
  2⤵
  PID:6292
- C:\Windows\System\BgQqLpI.exe
  C:\Windows\System\BgQqLpI.exe
  2⤵
  PID:6120
- C:\Windows\System\qlLrzWM.exe
  C:\Windows\System\qlLrzWM.exe
  2⤵
  PID:5436
- C:\Windows\System\ZYcaocp.exe
  C:\Windows\System\ZYcaocp.exe
  2⤵
  PID:5884
- C:\Windows\System\mMXjmeT.exe
  C:\Windows\System\mMXjmeT.exe
  2⤵
  PID:4596
- C:\Windows\System\rrLLLcq.exe
  C:\Windows\System\rrLLLcq.exe
  2⤵
  PID:4644
- C:\Windows\System\HQbqYGX.exe
  C:\Windows\System\HQbqYGX.exe
  2⤵
  PID:5528
- C:\Windows\System\WAohULq.exe
  C:\Windows\System\WAohULq.exe
  2⤵
  PID:6176
- C:\Windows\System\XQPWZQM.exe
  C:\Windows\System\XQPWZQM.exe
  2⤵
  PID:5196
- C:\Windows\System\nxRgnlh.exe
  C:\Windows\System\nxRgnlh.exe
  2⤵
  PID:5564
- C:\Windows\System\MxngMte.exe
  C:\Windows\System\MxngMte.exe
  2⤵
  PID:5784
- C:\Windows\System\pUkcxWo.exe
  C:\Windows\System\pUkcxWo.exe
  2⤵
  PID:5836
- C:\Windows\System\fWlfZuO.exe
  C:\Windows\System\fWlfZuO.exe
  2⤵
  PID:5276
- C:\Windows\System\QPQPZEQ.exe
  C:\Windows\System\QPQPZEQ.exe
  2⤵
  PID:5848
- C:\Windows\System\ewvbqVc.exe
  C:\Windows\System\ewvbqVc.exe
  2⤵
  PID:6148
- C:\Windows\System\ULnUDpP.exe
  C:\Windows\System\ULnUDpP.exe
  2⤵
  PID:6276
- C:\Windows\System\LGXenmL.exe
  C:\Windows\System\LGXenmL.exe
  2⤵
  PID:6340
- C:\Windows\System\lIBnIgu.exe
  C:\Windows\System\lIBnIgu.exe
  2⤵
  PID:6404
- C:\Windows\System\AbzGtic.exe
  C:\Windows\System\AbzGtic.exe
  2⤵
  PID:6320
- C:\Windows\System\ZOTepDm.exe
  C:\Windows\System\ZOTepDm.exe
  2⤵
  PID:6384
- C:\Windows\System\rntHNFx.exe
  C:\Windows\System\rntHNFx.exe
  2⤵
  PID:6448
- C:\Windows\System\GqUAkQO.exe
  C:\Windows\System\GqUAkQO.exe
  2⤵
  PID:6512
- C:\Windows\System\UeIuwFG.exe
  C:\Windows\System\UeIuwFG.exe
  2⤵
  PID:6576
- C:\Windows\System\NxBMcDq.exe
  C:\Windows\System\NxBMcDq.exe
  2⤵
  PID:6612
- C:\Windows\System\ZZysejG.exe
  C:\Windows\System\ZZysejG.exe
  2⤵
  PID:6676
- C:\Windows\System\rjQpvrG.exe
  C:\Windows\System\rjQpvrG.exe
  2⤵
  PID:6708
- C:\Windows\System\AormFUf.exe
  C:\Windows\System\AormFUf.exe
  2⤵
  PID:6772
- C:\Windows\System\fkzaSvH.exe
  C:\Windows\System\fkzaSvH.exe
  2⤵
  PID:6836
- C:\Windows\System\cgtPdfz.exe
  C:\Windows\System\cgtPdfz.exe
  2⤵
  PID:6868
- C:\Windows\System\UrOdvqz.exe
  C:\Windows\System\UrOdvqz.exe
  2⤵
  PID:6560
- C:\Windows\System\BQvsiqD.exe
  C:\Windows\System\BQvsiqD.exe
  2⤵
  PID:6624
- C:\Windows\System\sTXYoBw.exe
  C:\Windows\System\sTXYoBw.exe
  2⤵
  PID:6936
- C:\Windows\System\lHbLFbU.exe
  C:\Windows\System\lHbLFbU.exe
  2⤵
  PID:7000
- C:\Windows\System\QsBaIYT.exe
  C:\Windows\System\QsBaIYT.exe
  2⤵
  PID:7064
- C:\Windows\System\lxWKhdO.exe
  C:\Windows\System\lxWKhdO.exe
  2⤵
  PID:7128
- C:\Windows\System\oJTRELx.exe
  C:\Windows\System\oJTRELx.exe
  2⤵
  PID:5448
- C:\Windows\System\PfWcYhB.exe
  C:\Windows\System\PfWcYhB.exe
  2⤵
  PID:5768
- C:\Windows\System\ZCegqZh.exe
  C:\Windows\System\ZCegqZh.exe
  2⤵
  PID:6724
- C:\Windows\System\pQhLLil.exe
  C:\Windows\System\pQhLLil.exe
  2⤵
  PID:7012
- C:\Windows\System\CUPevVm.exe
  C:\Windows\System\CUPevVm.exe
  2⤵
  PID:5964
- C:\Windows\System\fHqLSpA.exe
  C:\Windows\System\fHqLSpA.exe
  2⤵
  PID:6760
- C:\Windows\System\ezFfuKK.exe
  C:\Windows\System\ezFfuKK.exe
  2⤵
  PID:6852
- C:\Windows\System\BEhWEvQ.exe
  C:\Windows\System\BEhWEvQ.exe
  2⤵
  PID:6916
- C:\Windows\System\eIaUxqE.exe
  C:\Windows\System\eIaUxqE.exe
  2⤵
  PID:7016
- C:\Windows\System\MckliNu.exe
  C:\Windows\System\MckliNu.exe
  2⤵
  PID:5176
- C:\Windows\System\xCCeueT.exe
  C:\Windows\System\xCCeueT.exe
  2⤵
  PID:5772
- C:\Windows\System\JRJFHWE.exe
  C:\Windows\System\JRJFHWE.exe
  2⤵
  PID:6272
- C:\Windows\System\tmvCPMk.exe
  C:\Windows\System\tmvCPMk.exe
  2⤵
  PID:6356
- C:\Windows\System\vpTkdlb.exe
  C:\Windows\System\vpTkdlb.exe
  2⤵
  PID:6608
- C:\Windows\System\JguWhpj.exe
  C:\Windows\System\JguWhpj.exe
  2⤵
  PID:6804
- C:\Windows\System\AiGJSCR.exe
  C:\Windows\System\AiGJSCR.exe
  2⤵
  PID:6660
- C:\Windows\System\KzTAGXT.exe
  C:\Windows\System\KzTAGXT.exe
  2⤵
  PID:7048
- C:\Windows\System\Jkevkhf.exe
  C:\Windows\System\Jkevkhf.exe
  2⤵
  PID:7084
- C:\Windows\System\zlXKwDv.exe
  C:\Windows\System\zlXKwDv.exe
  2⤵
  PID:5260
- C:\Windows\System\VcJORpY.exe
  C:\Windows\System\VcJORpY.exe
  2⤵
  PID:6256
- C:\Windows\System\DGfrcZD.exe
  C:\Windows\System\DGfrcZD.exe
  2⤵
  PID:5580
- C:\Windows\System\QlfZtYa.exe
  C:\Windows\System\QlfZtYa.exe
  2⤵
  PID:6744
- C:\Windows\System\rcMJlEV.exe
  C:\Windows\System\rcMJlEV.exe
  2⤵
  PID:6212
- C:\Windows\System\AYOFTOv.exe
  C:\Windows\System\AYOFTOv.exe
  2⤵
  PID:4140
- C:\Windows\System\wgXZAqc.exe
  C:\Windows\System\wgXZAqc.exe
  2⤵
  PID:6308
- C:\Windows\System\vctlNWh.exe
  C:\Windows\System\vctlNWh.exe
  2⤵
  PID:6436
- C:\Windows\System\VKcYDCD.exe
  C:\Windows\System\VKcYDCD.exe
  2⤵
  PID:6544
- C:\Windows\System\celCMqo.exe
  C:\Windows\System\celCMqo.exe
  2⤵
  PID:6532
- C:\Windows\System\UiCGWPO.exe
  C:\Windows\System\UiCGWPO.exe
  2⤵
  PID:6968
- C:\Windows\System\xiFhSql.exe
  C:\Windows\System\xiFhSql.exe
  2⤵
  PID:6824
- C:\Windows\System\hTyDRih.exe
  C:\Windows\System\hTyDRih.exe
  2⤵
  PID:6948
- C:\Windows\System\bnyAZyc.exe
  C:\Windows\System\bnyAZyc.exe
  2⤵
  PID:6728
- C:\Windows\System\PetNHWd.exe
  C:\Windows\System\PetNHWd.exe
  2⤵
  PID:6888
- C:\Windows\System\yfZTMmv.exe
  C:\Windows\System\yfZTMmv.exe
  2⤵
  PID:6352
- C:\Windows\System\wkcinQW.exe
  C:\Windows\System\wkcinQW.exe
  2⤵
  PID:7036
- C:\Windows\System\UKrHOJG.exe
  C:\Windows\System\UKrHOJG.exe
  2⤵
  PID:4900
- C:\Windows\System\fEhgyIX.exe
  C:\Windows\System\fEhgyIX.exe
  2⤵
  PID:6244
- C:\Windows\System\PDOBRDx.exe
  C:\Windows\System\PDOBRDx.exe
  2⤵
  PID:5864
- C:\Windows\System\jckusuE.exe
  C:\Windows\System\jckusuE.exe
  2⤵
  PID:6420
- C:\Windows\System\UnDCYYV.exe
  C:\Windows\System\UnDCYYV.exe
  2⤵
  PID:5608
- C:\Windows\System\UmDDYNy.exe
  C:\Windows\System\UmDDYNy.exe
  2⤵
  PID:5756
- C:\Windows\System\PbhclGe.exe
  C:\Windows\System\PbhclGe.exe
  2⤵
  PID:4336
- C:\Windows\System\RQJgNPF.exe
  C:\Windows\System\RQJgNPF.exe
  2⤵
  PID:6688
- C:\Windows\System\okGWYgK.exe
  C:\Windows\System\okGWYgK.exe
  2⤵
  PID:6416
- C:\Windows\System\AjwxkZw.exe
  C:\Windows\System\AjwxkZw.exe
  2⤵
  PID:6792
- C:\Windows\System\rVduDEc.exe
  C:\Windows\System\rVduDEc.exe
  2⤵
  PID:5612
- C:\Windows\System\RImnFHU.exe
  C:\Windows\System\RImnFHU.exe
  2⤵
  PID:6400
- C:\Windows\System\cuymTbz.exe
  C:\Windows\System\cuymTbz.exe
  2⤵
  PID:7172
- C:\Windows\System\ISbdDnD.exe
  C:\Windows\System\ISbdDnD.exe
  2⤵
  PID:7188
- C:\Windows\System\XMVjdoq.exe
  C:\Windows\System\XMVjdoq.exe
  2⤵
  PID:7204
- C:\Windows\System\GJbuuvz.exe
  C:\Windows\System\GJbuuvz.exe
  2⤵
  PID:7220
- C:\Windows\System\KKItNOX.exe
  C:\Windows\System\KKItNOX.exe
  2⤵
  PID:7236
- C:\Windows\System\pujleSH.exe
  C:\Windows\System\pujleSH.exe
  2⤵
  PID:7252
- C:\Windows\System\FZROAgN.exe
  C:\Windows\System\FZROAgN.exe
  2⤵
  PID:7268
- C:\Windows\System\ObVeaMS.exe
  C:\Windows\System\ObVeaMS.exe
  2⤵
  PID:7284
- C:\Windows\System\VCjgAAA.exe
  C:\Windows\System\VCjgAAA.exe
  2⤵
  PID:7300
- C:\Windows\System\coxFcqU.exe
  C:\Windows\System\coxFcqU.exe
  2⤵
  PID:7316
- C:\Windows\System\kkQwcWU.exe
  C:\Windows\System\kkQwcWU.exe
  2⤵
  PID:7332
- C:\Windows\System\HWzZUnm.exe
  C:\Windows\System\HWzZUnm.exe
  2⤵
  PID:7348
- C:\Windows\System\vZzNLSC.exe
  C:\Windows\System\vZzNLSC.exe
  2⤵
  PID:7364
- C:\Windows\System\kNtEngh.exe
  C:\Windows\System\kNtEngh.exe
  2⤵
  PID:7380
- C:\Windows\System\cdtHdQg.exe
  C:\Windows\System\cdtHdQg.exe
  2⤵
  PID:7396
- C:\Windows\System\gUnbyfS.exe
  C:\Windows\System\gUnbyfS.exe
  2⤵
  PID:7412
- C:\Windows\System\QLbPnGX.exe
  C:\Windows\System\QLbPnGX.exe
  2⤵
  PID:7428
- C:\Windows\System\SQJIMTl.exe
  C:\Windows\System\SQJIMTl.exe
  2⤵
  PID:7444
- C:\Windows\System\slNBQsQ.exe
  C:\Windows\System\slNBQsQ.exe
  2⤵
  PID:7460
- C:\Windows\System\yhAzcIE.exe
  C:\Windows\System\yhAzcIE.exe
  2⤵
  PID:7476
- C:\Windows\System\dAVrWLu.exe
  C:\Windows\System\dAVrWLu.exe
  2⤵
  PID:7492
- C:\Windows\System\GUbHIjf.exe
  C:\Windows\System\GUbHIjf.exe
  2⤵
  PID:7508
- C:\Windows\System\KHdJqXP.exe
  C:\Windows\System\KHdJqXP.exe
  2⤵
  PID:7524
- C:\Windows\System\gqqshLc.exe
  C:\Windows\System\gqqshLc.exe
  2⤵
  PID:7540
- C:\Windows\System\ZgeQFuF.exe
  C:\Windows\System\ZgeQFuF.exe
  2⤵
  PID:7556
- C:\Windows\System\qCTlSCh.exe
  C:\Windows\System\qCTlSCh.exe
  2⤵
  PID:7572
- C:\Windows\System\qRXduSK.exe
  C:\Windows\System\qRXduSK.exe
  2⤵
  PID:7588
- C:\Windows\System\gIhOSiv.exe
  C:\Windows\System\gIhOSiv.exe
  2⤵
  PID:7604
- C:\Windows\System\UFhycpG.exe
  C:\Windows\System\UFhycpG.exe
  2⤵
  PID:7620
- C:\Windows\System\GNZQVHc.exe
  C:\Windows\System\GNZQVHc.exe
  2⤵
  PID:7636
- C:\Windows\System\JzPywAX.exe
  C:\Windows\System\JzPywAX.exe
  2⤵
  PID:7652
- C:\Windows\System\GljKjmH.exe
  C:\Windows\System\GljKjmH.exe
  2⤵
  PID:7668
- C:\Windows\System\CdohElc.exe
  C:\Windows\System\CdohElc.exe
  2⤵
  PID:7684
- C:\Windows\System\REXthRh.exe
  C:\Windows\System\REXthRh.exe
  2⤵
  PID:7700
- C:\Windows\System\KwmQpyt.exe
  C:\Windows\System\KwmQpyt.exe
  2⤵
  PID:7716
- C:\Windows\System\fizYdFx.exe
  C:\Windows\System\fizYdFx.exe
  2⤵
  PID:7732
- C:\Windows\System\idMxMgq.exe
  C:\Windows\System\idMxMgq.exe
  2⤵
  PID:7748
- C:\Windows\System\ZTwyyBf.exe
  C:\Windows\System\ZTwyyBf.exe
  2⤵
  PID:7764
- C:\Windows\System\UPaLwXa.exe
  C:\Windows\System\UPaLwXa.exe
  2⤵
  PID:7780
- C:\Windows\System\QPzkTar.exe
  C:\Windows\System\QPzkTar.exe
  2⤵
  PID:7796
- C:\Windows\System\yNSoUZi.exe
  C:\Windows\System\yNSoUZi.exe
  2⤵
  PID:7812
- C:\Windows\System\SwcWppv.exe
  C:\Windows\System\SwcWppv.exe
  2⤵
  PID:7828
- C:\Windows\System\GJPBMve.exe
  C:\Windows\System\GJPBMve.exe
  2⤵
  PID:7844
- C:\Windows\System\yhsPokn.exe
  C:\Windows\System\yhsPokn.exe
  2⤵
  PID:7860
- C:\Windows\System\zzfAzKD.exe
  C:\Windows\System\zzfAzKD.exe
  2⤵
  PID:7876
- C:\Windows\System\hfJrqQu.exe
  C:\Windows\System\hfJrqQu.exe
  2⤵
  PID:7892
- C:\Windows\System\BkdyFzc.exe
  C:\Windows\System\BkdyFzc.exe
  2⤵
  PID:7908
- C:\Windows\System\IMQTkkl.exe
  C:\Windows\System\IMQTkkl.exe
  2⤵
  PID:7924
- C:\Windows\System\htacmUB.exe
  C:\Windows\System\htacmUB.exe
  2⤵
  PID:7940
- C:\Windows\System\FLuUvUO.exe
  C:\Windows\System\FLuUvUO.exe
  2⤵
  PID:7956
- C:\Windows\System\QLJFVET.exe
  C:\Windows\System\QLJFVET.exe
  2⤵
  PID:7972
- C:\Windows\System\lazavLu.exe
  C:\Windows\System\lazavLu.exe
  2⤵
  PID:7988
- C:\Windows\System\UnQrCYU.exe
  C:\Windows\System\UnQrCYU.exe
  2⤵
  PID:8004
- C:\Windows\System\JctXjcZ.exe
  C:\Windows\System\JctXjcZ.exe
  2⤵
  PID:8020
- C:\Windows\System\SYGHZLZ.exe
  C:\Windows\System\SYGHZLZ.exe
  2⤵
  PID:8036
- C:\Windows\System\umTUxPJ.exe
  C:\Windows\System\umTUxPJ.exe
  2⤵
  PID:8052
- C:\Windows\System\VKRxHNg.exe
  C:\Windows\System\VKRxHNg.exe
  2⤵
  PID:8068
- C:\Windows\System\FfFavJS.exe
  C:\Windows\System\FfFavJS.exe
  2⤵
  PID:8084
- C:\Windows\System\ltbaFJm.exe
  C:\Windows\System\ltbaFJm.exe
  2⤵
  PID:8100
- C:\Windows\System\OenIQQR.exe
  C:\Windows\System\OenIQQR.exe
  2⤵
  PID:8116
- C:\Windows\System\tzIhDEr.exe
  C:\Windows\System\tzIhDEr.exe
  2⤵
  PID:8132
- C:\Windows\System\eTKswXm.exe
  C:\Windows\System\eTKswXm.exe
  2⤵
  PID:8148
- C:\Windows\System\jzLlYWg.exe
  C:\Windows\System\jzLlYWg.exe
  2⤵
  PID:8164
- C:\Windows\System\FfbyDHl.exe
  C:\Windows\System\FfbyDHl.exe
  2⤵
  PID:8180
- C:\Windows\System\BtPMZrn.exe
  C:\Windows\System\BtPMZrn.exe
  2⤵
  PID:7184
- C:\Windows\System\bprqjbK.exe
  C:\Windows\System\bprqjbK.exe
  2⤵
  PID:7212
- C:\Windows\System\MyGNEVi.exe
  C:\Windows\System\MyGNEVi.exe
  2⤵
  PID:5692
- C:\Windows\System\PNQJUIb.exe
  C:\Windows\System\PNQJUIb.exe
  2⤵
  PID:7280
- C:\Windows\System\HhPQELS.exe
  C:\Windows\System\HhPQELS.exe
  2⤵
  PID:7344
- C:\Windows\System\FPzzAzL.exe
  C:\Windows\System\FPzzAzL.exe
  2⤵
  PID:5832
- C:\Windows\System\VscPcCu.exe
  C:\Windows\System\VscPcCu.exe
  2⤵
  PID:7408
- C:\Windows\System\VWOmGLY.exe
  C:\Windows\System\VWOmGLY.exe
  2⤵
  PID:2840
- C:\Windows\System\HyNZXaB.exe
  C:\Windows\System\HyNZXaB.exe
  2⤵
  PID:7500
- C:\Windows\System\EsogcFe.exe
  C:\Windows\System\EsogcFe.exe
  2⤵
  PID:7100
- C:\Windows\System\KtVDXBO.exe
  C:\Windows\System\KtVDXBO.exe
  2⤵
  PID:7200
- C:\Windows\System\rdiSziq.exe
  C:\Windows\System\rdiSziq.exe
  2⤵
  PID:6904
- C:\Windows\System\zZUhMzL.exe
  C:\Windows\System\zZUhMzL.exe
  2⤵
  PID:7532
- C:\Windows\System\dgxPRRb.exe
  C:\Windows\System\dgxPRRb.exe
  2⤵
  PID:7596
- C:\Windows\System\yqTbqyK.exe
  C:\Windows\System\yqTbqyK.exe
  2⤵
  PID:7328
- C:\Windows\System\zupbqbi.exe
  C:\Windows\System\zupbqbi.exe
  2⤵
  PID:7392
- C:\Windows\System\NFDhXdb.exe
  C:\Windows\System\NFDhXdb.exe
  2⤵
  PID:7632
- C:\Windows\System\cfKOEjw.exe
  C:\Windows\System\cfKOEjw.exe
  2⤵
  PID:7664
- C:\Windows\System\zvxgiaS.exe
  C:\Windows\System\zvxgiaS.exe
  2⤵
  PID:7692
- C:\Windows\System\EpRslKW.exe
  C:\Windows\System\EpRslKW.exe
  2⤵
  PID:7756
- C:\Windows\System\FGOPOMh.exe
  C:\Windows\System\FGOPOMh.exe
  2⤵
  PID:7820
- C:\Windows\System\KtiKdoF.exe
  C:\Windows\System\KtiKdoF.exe
  2⤵
  PID:7884
- C:\Windows\System\piZjrdI.exe
  C:\Windows\System\piZjrdI.exe
  2⤵
  PID:7712
- C:\Windows\System\grTIJxE.exe
  C:\Windows\System\grTIJxE.exe
  2⤵
  PID:7612
- C:\Windows\System\rutoNey.exe
  C:\Windows\System\rutoNey.exe
  2⤵
  PID:7648
- C:\Windows\System\SSDCATd.exe
  C:\Windows\System\SSDCATd.exe
  2⤵
  PID:7948
- C:\Windows\System\ajFLSqS.exe
  C:\Windows\System\ajFLSqS.exe
  2⤵
  PID:7968
- C:\Windows\System\gCHYFtA.exe
  C:\Windows\System\gCHYFtA.exe
  2⤵
  PID:7744
- C:\Windows\System\mMWPORu.exe
  C:\Windows\System\mMWPORu.exe
  2⤵
  PID:7868
- C:\Windows\System\BPcrXxD.exe
  C:\Windows\System\BPcrXxD.exe
  2⤵
  PID:7932
- C:\Windows\System\WYrPbvy.exe
  C:\Windows\System\WYrPbvy.exe
  2⤵
  PID:8000
- C:\Windows\System\JtgZuRA.exe
  C:\Windows\System\JtgZuRA.exe
  2⤵
  PID:8076
- C:\Windows\System\RVdtiyf.exe
  C:\Windows\System\RVdtiyf.exe
  2⤵
  PID:8064
- C:\Windows\System\bkjzhwF.exe
  C:\Windows\System\bkjzhwF.exe
  2⤵
  PID:8172
- C:\Windows\System\vkEGJnI.exe
  C:\Windows\System\vkEGJnI.exe
  2⤵
  PID:8156
- C:\Windows\System\RoZRISA.exe
  C:\Windows\System\RoZRISA.exe
  2⤵
  PID:7436
- C:\Windows\System\vxEYDET.exe
  C:\Windows\System\vxEYDET.exe
  2⤵
  PID:7340
- C:\Windows\System\gBMXcUA.exe
  C:\Windows\System\gBMXcUA.exe
  2⤵
  PID:7520
- C:\Windows\System\jvFAwYB.exe
  C:\Windows\System\jvFAwYB.exe
  2⤵
  PID:7196
- C:\Windows\System\hBOhGIY.exe
  C:\Windows\System\hBOhGIY.exe
  2⤵
  PID:7424
- C:\Windows\System\Vipxcud.exe
  C:\Windows\System\Vipxcud.exe
  2⤵
  PID:7852
- C:\Windows\System\ozsDsdd.exe
  C:\Windows\System\ozsDsdd.exe
  2⤵
  PID:7788
- C:\Windows\System\iqzvSLT.exe
  C:\Windows\System\iqzvSLT.exe
  2⤵
  PID:7996
- C:\Windows\System\pVmXbwz.exe
  C:\Windows\System\pVmXbwz.exe
  2⤵
  PID:7552
- C:\Windows\System\qSJbPUr.exe
  C:\Windows\System\qSJbPUr.exe
  2⤵
  PID:8048
- C:\Windows\System\vAvqiAh.exe
  C:\Windows\System\vAvqiAh.exe
  2⤵
  PID:8012
- C:\Windows\System\pDlMhxd.exe
  C:\Windows\System\pDlMhxd.exe
  2⤵
  PID:7708
- C:\Windows\System\HrmvgOe.exe
  C:\Windows\System\HrmvgOe.exe
  2⤵
  PID:7840
- C:\Windows\System\FsdBWNJ.exe
  C:\Windows\System\FsdBWNJ.exe
  2⤵
  PID:8108
- C:\Windows\System\KTQfYDu.exe
  C:\Windows\System\KTQfYDu.exe
  2⤵
  PID:7248
- C:\Windows\System\PQjNdBU.exe
  C:\Windows\System\PQjNdBU.exe
  2⤵
  PID:7312
- C:\Windows\System\YMdUmAL.exe
  C:\Windows\System\YMdUmAL.exe
  2⤵
  PID:7296
- C:\Windows\System\QbYWGII.exe
  C:\Windows\System\QbYWGII.exe
  2⤵
  PID:8160
- C:\Windows\System\FhvhDOX.exe
  C:\Windows\System\FhvhDOX.exe
  2⤵
  PID:7456
- C:\Windows\System\QUCRHYr.exe
  C:\Windows\System\QUCRHYr.exe
  2⤵
  PID:7388
- C:\Windows\System\EWpqoVx.exe
  C:\Windows\System\EWpqoVx.exe
  2⤵
  PID:7580
- C:\Windows\System\buOdcZL.exe
  C:\Windows\System\buOdcZL.exe
  2⤵
  PID:7904
- C:\Windows\System\XeQNEiw.exe
  C:\Windows\System\XeQNEiw.exe
  2⤵
  PID:7836
- C:\Windows\System\XnEmcye.exe
  C:\Windows\System\XnEmcye.exe
  2⤵
  PID:7404
- C:\Windows\System\BBkIfYK.exe
  C:\Windows\System\BBkIfYK.exe
  2⤵
  PID:7984
- C:\Windows\System\hhWbUoi.exe
  C:\Windows\System\hhWbUoi.exe
  2⤵
  PID:6884
- C:\Windows\System\llPJHQU.exe
  C:\Windows\System\llPJHQU.exe
  2⤵
  PID:7440
- C:\Windows\System\KjpAOWl.exe
  C:\Windows\System\KjpAOWl.exe
  2⤵
  PID:7232
- C:\Windows\System\ZMQNKzk.exe
  C:\Windows\System\ZMQNKzk.exe
  2⤵
  PID:7644
- C:\Windows\System\utegKii.exe
  C:\Windows\System\utegKii.exe
  2⤵
  PID:7324
- C:\Windows\System\pCzAXAz.exe
  C:\Windows\System\pCzAXAz.exe
  2⤵
  PID:8208
- C:\Windows\System\XJhwCor.exe
  C:\Windows\System\XJhwCor.exe
  2⤵
  PID:8224
- C:\Windows\System\VRDfBMP.exe
  C:\Windows\System\VRDfBMP.exe
  2⤵
  PID:8252
- C:\Windows\System\zSPqoxo.exe
  C:\Windows\System\zSPqoxo.exe
  2⤵
  PID:8272
- C:\Windows\System\ilRXZXE.exe
  C:\Windows\System\ilRXZXE.exe
  2⤵
  PID:8288
- C:\Windows\System\sdiIZZe.exe
  C:\Windows\System\sdiIZZe.exe
  2⤵
  PID:8304
- C:\Windows\System\nPniPew.exe
  C:\Windows\System\nPniPew.exe
  2⤵
  PID:8320
- C:\Windows\System\qmYTYfe.exe
  C:\Windows\System\qmYTYfe.exe
  2⤵
  PID:8336
- C:\Windows\System\jyOSRhz.exe
  C:\Windows\System\jyOSRhz.exe
  2⤵
  PID:8352
- C:\Windows\System\IDgglNH.exe
  C:\Windows\System\IDgglNH.exe
  2⤵
  PID:8368
- C:\Windows\System\MtXlWvW.exe
  C:\Windows\System\MtXlWvW.exe
  2⤵
  PID:8384
- C:\Windows\System\rnoFzAy.exe
  C:\Windows\System\rnoFzAy.exe
  2⤵
  PID:8400
- C:\Windows\System\EjjmmIp.exe
  C:\Windows\System\EjjmmIp.exe
  2⤵
  PID:8416
- C:\Windows\System\ShdKNEi.exe
  C:\Windows\System\ShdKNEi.exe
  2⤵
  PID:8432
- C:\Windows\System\MjTXCUQ.exe
  C:\Windows\System\MjTXCUQ.exe
  2⤵
  PID:8456
- C:\Windows\System\XFhVPEv.exe
  C:\Windows\System\XFhVPEv.exe
  2⤵
  PID:8472
- C:\Windows\System\oITpedR.exe
  C:\Windows\System\oITpedR.exe
  2⤵
  PID:8488
- C:\Windows\System\uaEAoax.exe
  C:\Windows\System\uaEAoax.exe
  2⤵
  PID:8512
- C:\Windows\System\YmfPCbd.exe
  C:\Windows\System\YmfPCbd.exe
  2⤵
  PID:8528
- C:\Windows\System\kbPabaJ.exe
  C:\Windows\System\kbPabaJ.exe
  2⤵
  PID:8548
- C:\Windows\System\ouLqxEe.exe
  C:\Windows\System\ouLqxEe.exe
  2⤵
  PID:8568
- C:\Windows\System\iThJxnj.exe
  C:\Windows\System\iThJxnj.exe
  2⤵
  PID:8584
- C:\Windows\System\EPzcjLj.exe
  C:\Windows\System\EPzcjLj.exe
  2⤵
  PID:8600
- C:\Windows\System\dMDJMOz.exe
  C:\Windows\System\dMDJMOz.exe
  2⤵
  PID:8616
- C:\Windows\System\cMUKTAS.exe
  C:\Windows\System\cMUKTAS.exe
  2⤵
  PID:8632
- C:\Windows\System\rWgGoge.exe
  C:\Windows\System\rWgGoge.exe
  2⤵
  PID:8648
- C:\Windows\System\xhWkuCh.exe
  C:\Windows\System\xhWkuCh.exe
  2⤵
  PID:8664
- C:\Windows\System\wJKXFmA.exe
  C:\Windows\System\wJKXFmA.exe
  2⤵
  PID:8680
- C:\Windows\System\IDiAspn.exe
  C:\Windows\System\IDiAspn.exe
  2⤵
  PID:8696
- C:\Windows\System\jczgIOu.exe
  C:\Windows\System\jczgIOu.exe
  2⤵
  PID:8712
- C:\Windows\System\ATKwqTM.exe
  C:\Windows\System\ATKwqTM.exe
  2⤵
  PID:8728
- C:\Windows\System\lxzYyOv.exe
  C:\Windows\System\lxzYyOv.exe
  2⤵
  PID:8744
- C:\Windows\System\AfAgmnT.exe
  C:\Windows\System\AfAgmnT.exe
  2⤵
  PID:8760
- C:\Windows\System\OJReleC.exe
  C:\Windows\System\OJReleC.exe
  2⤵
  PID:8776
- C:\Windows\System\frJLSFm.exe
  C:\Windows\System\frJLSFm.exe
  2⤵
  PID:8792
- C:\Windows\System\nzoPPot.exe
  C:\Windows\System\nzoPPot.exe
  2⤵
  PID:8808
- C:\Windows\System\AQNeUNE.exe
  C:\Windows\System\AQNeUNE.exe
  2⤵
  PID:8824
- C:\Windows\System\OWcAGZC.exe
  C:\Windows\System\OWcAGZC.exe
  2⤵
  PID:8840
- C:\Windows\System\UpNfhPX.exe
  C:\Windows\System\UpNfhPX.exe
  2⤵
  PID:8856
- C:\Windows\System\cAaUvLg.exe
  C:\Windows\System\cAaUvLg.exe
  2⤵
  PID:8872
- C:\Windows\System\sYdHzVF.exe
  C:\Windows\System\sYdHzVF.exe
  2⤵
  PID:8888
- C:\Windows\System\YMlyvRV.exe
  C:\Windows\System\YMlyvRV.exe
  2⤵
  PID:8904
- C:\Windows\System\wFTlevi.exe
  C:\Windows\System\wFTlevi.exe
  2⤵
  PID:8920
- C:\Windows\System\XIQpkhB.exe
  C:\Windows\System\XIQpkhB.exe
  2⤵
  PID:8936
- C:\Windows\System\ttSvcTd.exe
  C:\Windows\System\ttSvcTd.exe
  2⤵
  PID:8952
- C:\Windows\System\jSuFaAI.exe
  C:\Windows\System\jSuFaAI.exe
  2⤵
  PID:8968
- C:\Windows\System\cBsbVRd.exe
  C:\Windows\System\cBsbVRd.exe
  2⤵
  PID:8984
- C:\Windows\System\BraAlJO.exe
  C:\Windows\System\BraAlJO.exe
  2⤵
  PID:9000
- C:\Windows\System\ChVJqDY.exe
  C:\Windows\System\ChVJqDY.exe
  2⤵
  PID:9020
- C:\Windows\System\zNficJI.exe
  C:\Windows\System\zNficJI.exe
  2⤵
  PID:9036
- C:\Windows\System\wncTlIj.exe
  C:\Windows\System\wncTlIj.exe
  2⤵
  PID:9052
- C:\Windows\System\OZFmooW.exe
  C:\Windows\System\OZFmooW.exe
  2⤵
  PID:9068
- C:\Windows\System\Rragarc.exe
  C:\Windows\System\Rragarc.exe
  2⤵
  PID:9084
- C:\Windows\System\pvOreds.exe
  C:\Windows\System\pvOreds.exe
  2⤵
  PID:9100
- C:\Windows\System\FxIYgvu.exe
  C:\Windows\System\FxIYgvu.exe
  2⤵
  PID:9116
- C:\Windows\System\mzUXZEC.exe
  C:\Windows\System\mzUXZEC.exe
  2⤵
  PID:9132
- C:\Windows\System\zwvvxop.exe
  C:\Windows\System\zwvvxop.exe
  2⤵
  PID:9148
- C:\Windows\System\TKewqpO.exe
  C:\Windows\System\TKewqpO.exe
  2⤵
  PID:9164
- C:\Windows\System\Qsvfkbf.exe
  C:\Windows\System\Qsvfkbf.exe
  2⤵
  PID:9180
- C:\Windows\System\kiZNJNr.exe
  C:\Windows\System\kiZNJNr.exe
  2⤵
  PID:9196
- C:\Windows\System\CPeHtci.exe
  C:\Windows\System\CPeHtci.exe
  2⤵
  PID:9212
- C:\Windows\System\YnUrdld.exe
  C:\Windows\System\YnUrdld.exe
  2⤵
  PID:8244
- C:\Windows\System\nLFQHBd.exe
  C:\Windows\System\nLFQHBd.exe
  2⤵
  PID:8200
- C:\Windows\System\FSgBenN.exe
  C:\Windows\System\FSgBenN.exe
  2⤵
  PID:8316
- C:\Windows\System\eSYVFGi.exe
  C:\Windows\System\eSYVFGi.exe
  2⤵
  PID:8348
- C:\Windows\System\ConNvLv.exe
  C:\Windows\System\ConNvLv.exe
  2⤵
  PID:8412
- C:\Windows\System\QGwBJPQ.exe
  C:\Windows\System\QGwBJPQ.exe
  2⤵
  PID:7228
- C:\Windows\System\KSmltYT.exe
  C:\Windows\System\KSmltYT.exe
  2⤵
  PID:8096
- C:\Windows\System\NEGwhuV.exe
  C:\Windows\System\NEGwhuV.exe
  2⤵
  PID:7900
- C:\Windows\System\RKtFPMo.exe
  C:\Windows\System\RKtFPMo.exe
  2⤵
  PID:6644
- C:\Windows\System\gzYldNe.exe
  C:\Windows\System\gzYldNe.exe
  2⤵
  PID:8468
- C:\Windows\System\HmeKdSf.exe
  C:\Windows\System\HmeKdSf.exe
  2⤵
  PID:8264
- C:\Windows\System\guNNfZe.exe
  C:\Windows\System\guNNfZe.exe
  2⤵
  PID:8328
- C:\Windows\System\oVluBpo.exe
  C:\Windows\System\oVluBpo.exe
  2⤵
  PID:8484
- C:\Windows\System\upyuZDd.exe
  C:\Windows\System\upyuZDd.exe
  2⤵
  PID:8524
- C:\Windows\System\Gkoxruw.exe
  C:\Windows\System\Gkoxruw.exe
  2⤵
  PID:8500
- C:\Windows\System\LLDQGGj.exe
  C:\Windows\System\LLDQGGj.exe
  2⤵
  PID:8536
- C:\Windows\System\CfLkMcF.exe
  C:\Windows\System\CfLkMcF.exe
  2⤵
  PID:8576
- C:\Windows\System\lGyvUFN.exe
  C:\Windows\System\lGyvUFN.exe
  2⤵
  PID:8660
- C:\Windows\System\HslCaRk.exe
  C:\Windows\System\HslCaRk.exe
  2⤵
  PID:8724
- C:\Windows\System\kgdzRPv.exe
  C:\Windows\System\kgdzRPv.exe
  2⤵
  PID:8784
- C:\Windows\System\DZSbxpP.exe
  C:\Windows\System\DZSbxpP.exe
  2⤵
  PID:8816
- C:\Windows\System\kLMbuOT.exe
  C:\Windows\System\kLMbuOT.exe
  2⤵
  PID:8848
- C:\Windows\System\SuPNJVA.exe
  C:\Windows\System\SuPNJVA.exe
  2⤵
  PID:8832
- C:\Windows\System\DYWQPqQ.exe
  C:\Windows\System\DYWQPqQ.exe
  2⤵
  PID:8676
- C:\Windows\System\zvpaVzR.exe
  C:\Windows\System\zvpaVzR.exe
  2⤵
  PID:8896
- C:\Windows\System\ahZHNVL.exe
  C:\Windows\System\ahZHNVL.exe
  2⤵
  PID:8772
- C:\Windows\System\JmiUjMp.exe
  C:\Windows\System\JmiUjMp.exe
  2⤵
  PID:8928
- C:\Windows\System\idtWftR.exe
  C:\Windows\System\idtWftR.exe
  2⤵
  PID:8960
- C:\Windows\System\dduaSBP.exe
  C:\Windows\System\dduaSBP.exe
  2⤵
  PID:9012
- C:\Windows\System\fBglDGR.exe
  C:\Windows\System\fBglDGR.exe
  2⤵
  PID:9044
- C:\Windows\System\YYHzpHI.exe
  C:\Windows\System\YYHzpHI.exe
  2⤵
  PID:9076
- C:\Windows\System\xLSDAAP.exe
  C:\Windows\System\xLSDAAP.exe
  2⤵
  PID:9092
- C:\Windows\System\vnnBeLZ.exe
  C:\Windows\System\vnnBeLZ.exe
  2⤵
  PID:9144
- C:\Windows\System\awvWPbK.exe
  C:\Windows\System\awvWPbK.exe
  2⤵
  PID:9208
- C:\Windows\System\jSYoOle.exe
  C:\Windows\System\jSYoOle.exe
  2⤵
  PID:8344
- C:\Windows\System\lQshsPs.exe
  C:\Windows\System\lQshsPs.exe
  2⤵
  PID:9124
- C:\Windows\System\qTHQPfZ.exe
  C:\Windows\System\qTHQPfZ.exe
  2⤵
  PID:9188
- C:\Windows\System\zvgiQDR.exe
  C:\Windows\System\zvgiQDR.exe
  2⤵
  PID:8312
- C:\Windows\System\hZPdFNq.exe
  C:\Windows\System\hZPdFNq.exe
  2⤵
  PID:8408
- C:\Windows\System\FjAeYFN.exe
  C:\Windows\System\FjAeYFN.exe
  2⤵
  PID:8428
- C:\Windows\System\vYHVRmx.exe
  C:\Windows\System\vYHVRmx.exe
  2⤵
  PID:8504
- C:\Windows\System\ywYwyDI.exe
  C:\Windows\System\ywYwyDI.exe
  2⤵
  PID:8756
- C:\Windows\System\VrVpBts.exe
  C:\Windows\System\VrVpBts.exe
  2⤵
  PID:8360
- C:\Windows\System\UACzMev.exe
  C:\Windows\System\UACzMev.exe
  2⤵
  PID:7964
- C:\Windows\System\OWFvHZC.exe
  C:\Windows\System\OWFvHZC.exe
  2⤵
  PID:8564
- C:\Windows\System\tKhNTNe.exe
  C:\Windows\System\tKhNTNe.exe
  2⤵
  PID:8820
- C:\Windows\System\bUKDzoa.exe
  C:\Windows\System\bUKDzoa.exe
  2⤵
  PID:8836
- C:\Windows\System\dQTNCpi.exe
  C:\Windows\System\dQTNCpi.exe
  2⤵
  PID:8992
- C:\Windows\System\UjOpELp.exe
  C:\Windows\System\UjOpELp.exe
  2⤵
  PID:8704
- C:\Windows\System\BWzurxL.exe
  C:\Windows\System\BWzurxL.exe
  2⤵
  PID:8692
- C:\Windows\System\DcBssfa.exe
  C:\Windows\System\DcBssfa.exe
  2⤵
  PID:8380
- C:\Windows\System\FyfeSnQ.exe
  C:\Windows\System\FyfeSnQ.exe
  2⤵
  PID:8544
- C:\Windows\System\djtVHfx.exe
  C:\Windows\System\djtVHfx.exe
  2⤵
  PID:8864
- C:\Windows\System\NueYqzE.exe
  C:\Windows\System\NueYqzE.exe
  2⤵
  PID:9032
- C:\Windows\System\IqyJTFq.exe
  C:\Windows\System\IqyJTFq.exe
  2⤵
  PID:8656
- C:\Windows\System\axchMWC.exe
  C:\Windows\System\axchMWC.exe
  2⤵
  PID:9160
- C:\Windows\System\FAGcmKm.exe
  C:\Windows\System\FAGcmKm.exe
  2⤵
  PID:8464
- C:\Windows\System\VvcByOi.exe
  C:\Windows\System\VvcByOi.exe
  2⤵
  PID:8612
- C:\Windows\System\qAxvNmq.exe
  C:\Windows\System\qAxvNmq.exe
  2⤵
  PID:8596
- C:\Windows\System\uleJACX.exe
  C:\Windows\System\uleJACX.exe
  2⤵
  PID:9060
- C:\Windows\System\zuTkXYf.exe
  C:\Windows\System\zuTkXYf.exe
  2⤵
  PID:8916
- C:\Windows\System\hsnvgYY.exe
  C:\Windows\System\hsnvgYY.exe
  2⤵
  PID:7360
- C:\Windows\System\qQLrwHG.exe
  C:\Windows\System\qQLrwHG.exe
  2⤵
  PID:8240
- C:\Windows\System\jVnmDqo.exe
  C:\Windows\System\jVnmDqo.exe
  2⤵
  PID:8804
- C:\Windows\System\msOVNan.exe
  C:\Windows\System\msOVNan.exe
  2⤵
  PID:8708
- C:\Windows\System\QaXGoWw.exe
  C:\Windows\System\QaXGoWw.exe
  2⤵
  PID:8644
- C:\Windows\System\xrjMpfV.exe
  C:\Windows\System\xrjMpfV.exe
  2⤵
  PID:8060
- C:\Windows\System\yFpFrMU.exe
  C:\Windows\System\yFpFrMU.exe
  2⤵
  PID:8880
- C:\Windows\System\nsTHjAI.exe
  C:\Windows\System\nsTHjAI.exe
  2⤵
  PID:8260
- C:\Windows\System\kQsaYAl.exe
  C:\Windows\System\kQsaYAl.exe
  2⤵
  PID:9228
- C:\Windows\System\MsKiPDZ.exe
  C:\Windows\System\MsKiPDZ.exe
  2⤵
  PID:9244
- C:\Windows\System\tbsYAzm.exe
  C:\Windows\System\tbsYAzm.exe
  2⤵
  PID:9260
- C:\Windows\System\OktJmAQ.exe
  C:\Windows\System\OktJmAQ.exe
  2⤵
  PID:9280
- C:\Windows\System\QpdQFhS.exe
  C:\Windows\System\QpdQFhS.exe
  2⤵
  PID:9296
- C:\Windows\System\kHCjFMd.exe
  C:\Windows\System\kHCjFMd.exe
  2⤵
  PID:9312
- C:\Windows\System\ySkaKXf.exe
  C:\Windows\System\ySkaKXf.exe
  2⤵
  PID:9328
- C:\Windows\System\xUgqpnq.exe
  C:\Windows\System\xUgqpnq.exe
  2⤵
  PID:9344
- C:\Windows\System\JqzFOSV.exe
  C:\Windows\System\JqzFOSV.exe
  2⤵
  PID:9360
- C:\Windows\System\Mjpdklz.exe
  C:\Windows\System\Mjpdklz.exe
  2⤵
  PID:9376
- C:\Windows\System\YMyPdzp.exe
  C:\Windows\System\YMyPdzp.exe
  2⤵
  PID:9392
- C:\Windows\System\RfSPRvp.exe
  C:\Windows\System\RfSPRvp.exe
  2⤵
  PID:9412
- C:\Windows\System\CMEirbw.exe
  C:\Windows\System\CMEirbw.exe
  2⤵
  PID:9428
- C:\Windows\System\XpnRQME.exe
  C:\Windows\System\XpnRQME.exe
  2⤵
  PID:9444
- C:\Windows\System\WKakxJQ.exe
  C:\Windows\System\WKakxJQ.exe
  2⤵
  PID:9460
- C:\Windows\System\httrtPG.exe
  C:\Windows\System\httrtPG.exe
  2⤵
  PID:9476
- C:\Windows\System\itDRlES.exe
  C:\Windows\System\itDRlES.exe
  2⤵
  PID:9492
- C:\Windows\System\nBwcdZS.exe
  C:\Windows\System\nBwcdZS.exe
  2⤵
  PID:9508
- C:\Windows\System\DOrbBzS.exe
  C:\Windows\System\DOrbBzS.exe
  2⤵
  PID:9524
- C:\Windows\System\yZpzRTw.exe
  C:\Windows\System\yZpzRTw.exe
  2⤵
  PID:9540
- C:\Windows\System\IXySlxS.exe
  C:\Windows\System\IXySlxS.exe
  2⤵
  PID:9556
- C:\Windows\System\tWolpZG.exe
  C:\Windows\System\tWolpZG.exe
  2⤵
  PID:9572
- C:\Windows\System\vxySJkf.exe
  C:\Windows\System\vxySJkf.exe
  2⤵
  PID:9588
- C:\Windows\System\cxxdelP.exe
  C:\Windows\System\cxxdelP.exe
  2⤵
  PID:9604
- C:\Windows\System\TxUEHpW.exe
  C:\Windows\System\TxUEHpW.exe
  2⤵
  PID:9620
- C:\Windows\System\oaPCiQa.exe
  C:\Windows\System\oaPCiQa.exe
  2⤵
  PID:9636
- C:\Windows\System\zcsQDpA.exe
  C:\Windows\System\zcsQDpA.exe
  2⤵
  PID:9652
- C:\Windows\System\CUEdQcS.exe
  C:\Windows\System\CUEdQcS.exe
  2⤵
  PID:9668
- C:\Windows\System\fcAgRXn.exe
  C:\Windows\System\fcAgRXn.exe
  2⤵
  PID:9684
- C:\Windows\System\lISZIam.exe
  C:\Windows\System\lISZIam.exe
  2⤵
  PID:9700
- C:\Windows\System\MclNHsG.exe
  C:\Windows\System\MclNHsG.exe
  2⤵
  PID:9716
- C:\Windows\System\TNADdHc.exe
  C:\Windows\System\TNADdHc.exe
  2⤵
  PID:9732
- C:\Windows\System\sfwcUTE.exe
  C:\Windows\System\sfwcUTE.exe
  2⤵
  PID:9748
- C:\Windows\System\vZXKnLo.exe
  C:\Windows\System\vZXKnLo.exe
  2⤵
  PID:9772
- C:\Windows\System\QyycuLS.exe
  C:\Windows\System\QyycuLS.exe
  2⤵
  PID:9788
- C:\Windows\System\PcyBkgZ.exe
  C:\Windows\System\PcyBkgZ.exe
  2⤵
  PID:9804
- C:\Windows\System\MarlMbT.exe
  C:\Windows\System\MarlMbT.exe
  2⤵
  PID:9832
- C:\Windows\System\DbGrbDf.exe
  C:\Windows\System\DbGrbDf.exe
  2⤵
  PID:9848
- C:\Windows\System\uvfrprf.exe
  C:\Windows\System\uvfrprf.exe
  2⤵
  PID:9864
- C:\Windows\System\pBbCPFY.exe
  C:\Windows\System\pBbCPFY.exe
  2⤵
  PID:9880
- C:\Windows\System\WzhaoFO.exe
  C:\Windows\System\WzhaoFO.exe
  2⤵
  PID:9900
- C:\Windows\System\brtgKjA.exe
  C:\Windows\System\brtgKjA.exe
  2⤵
  PID:9916
- C:\Windows\System\DTzRftu.exe
  C:\Windows\System\DTzRftu.exe
  2⤵
  PID:9932
- C:\Windows\System\Rzytjnh.exe
  C:\Windows\System\Rzytjnh.exe
  2⤵
  PID:9952
- C:\Windows\System\IdRdXdD.exe
  C:\Windows\System\IdRdXdD.exe
  2⤵
  PID:9976
- C:\Windows\System\KcSexMb.exe
  C:\Windows\System\KcSexMb.exe
  2⤵
  PID:9992
- C:\Windows\System\jeAMesq.exe
  C:\Windows\System\jeAMesq.exe
  2⤵
  PID:10008
- C:\Windows\System\jhBaoEe.exe
  C:\Windows\System\jhBaoEe.exe
  2⤵
  PID:10024
- C:\Windows\System\jbmXGER.exe
  C:\Windows\System\jbmXGER.exe
  2⤵
  PID:10040
- C:\Windows\System\oOTXjfI.exe
  C:\Windows\System\oOTXjfI.exe
  2⤵
  PID:10056
- C:\Windows\System\JcgLqRk.exe
  C:\Windows\System\JcgLqRk.exe
  2⤵
  PID:10072
- C:\Windows\System\gQyVrtH.exe
  C:\Windows\System\gQyVrtH.exe
  2⤵
  PID:10088
- C:\Windows\System\oIHKkdU.exe
  C:\Windows\System\oIHKkdU.exe
  2⤵
  PID:10104
- C:\Windows\System\XBHxhOJ.exe
  C:\Windows\System\XBHxhOJ.exe
  2⤵
  PID:10120
- C:\Windows\System\IodWEQc.exe
  C:\Windows\System\IodWEQc.exe
  2⤵
  PID:10136
- C:\Windows\System\FaKtrxg.exe
  C:\Windows\System\FaKtrxg.exe
  2⤵
  PID:10152
- C:\Windows\System\rhqcYgZ.exe
  C:\Windows\System\rhqcYgZ.exe
  2⤵
  PID:10168
- C:\Windows\System\HeKQMBj.exe
  C:\Windows\System\HeKQMBj.exe
  2⤵
  PID:10184
- C:\Windows\System\dousbCi.exe
  C:\Windows\System\dousbCi.exe
  2⤵
  PID:10200
- C:\Windows\System\yxQLLHv.exe
  C:\Windows\System\yxQLLHv.exe
  2⤵
  PID:10216
- C:\Windows\System\VnowbFq.exe
  C:\Windows\System\VnowbFq.exe
  2⤵
  PID:10232
- C:\Windows\System\LtFQXWR.exe
  C:\Windows\System\LtFQXWR.exe
  2⤵
  PID:9096
- C:\Windows\System\dWdRbLn.exe
  C:\Windows\System\dWdRbLn.exe
  2⤵
  PID:9252
- C:\Windows\System\oJAHWfp.exe
  C:\Windows\System\oJAHWfp.exe
  2⤵
  PID:8300
- C:\Windows\System\KmlYCUO.exe
  C:\Windows\System\KmlYCUO.exe
  2⤵
  PID:9324
- C:\Windows\System\GxygOzY.exe
  C:\Windows\System\GxygOzY.exe
  2⤵
  PID:9384
- C:\Windows\System\WnRgCTn.exe
  C:\Windows\System\WnRgCTn.exe
  2⤵
  PID:9276
- C:\Windows\System\SKcILgu.exe
  C:\Windows\System\SKcILgu.exe
  2⤵
  PID:8868
- C:\Windows\System\fPCbZSs.exe
  C:\Windows\System\fPCbZSs.exe
  2⤵
  PID:9372
- C:\Windows\System\nppyoxK.exe
  C:\Windows\System\nppyoxK.exe
  2⤵
  PID:9520
- C:\Windows\System\yjvAasm.exe
  C:\Windows\System\yjvAasm.exe
  2⤵
  PID:9308
- C:\Windows\System\fPeEYXQ.exe
  C:\Windows\System\fPeEYXQ.exe
  2⤵
  PID:9552
- C:\Windows\System\lwDZaAW.exe
  C:\Windows\System\lwDZaAW.exe
  2⤵
  PID:9580
- C:\Windows\System\teOIScR.exe
  C:\Windows\System\teOIScR.exe
  2⤵
  PID:9408
- C:\Windows\System\aFSYvKT.exe
  C:\Windows\System\aFSYvKT.exe
  2⤵
  PID:9596
- C:\Windows\System\HuwRGYQ.exe
  C:\Windows\System\HuwRGYQ.exe
  2⤵
  PID:9648
- C:\Windows\System\FpHRjWA.exe
  C:\Windows\System\FpHRjWA.exe
  2⤵
  PID:9564
- C:\Windows\System\oKDShHB.exe
  C:\Windows\System\oKDShHB.exe
  2⤵
  PID:9660
- C:\Windows\System\IXoJeAw.exe
  C:\Windows\System\IXoJeAw.exe
  2⤵
  PID:9712
- C:\Windows\System\AaOEgfd.exe
  C:\Windows\System\AaOEgfd.exe
  2⤵
  PID:9744
- C:\Windows\System\MPUxTMB.exe
  C:\Windows\System\MPUxTMB.exe
  2⤵
  PID:9764
- C:\Windows\System\nhleZlJ.exe
  C:\Windows\System\nhleZlJ.exe
  2⤵
  PID:9816
- C:\Windows\System\INKUGXo.exe
  C:\Windows\System\INKUGXo.exe
  2⤵
  PID:9856
- C:\Windows\System\lPJQDsm.exe
  C:\Windows\System\lPJQDsm.exe
  2⤵
  PID:9888
- C:\Windows\System\JajAOsD.exe
  C:\Windows\System\JajAOsD.exe
  2⤵
  PID:9796

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BBRnyTu.exe

Filesize
1.4MB

MD5
b01cd6f38a4b6a2f576168621fdea3ea

SHA1
2a9386426048eb03592cb7bb9de7782536793ea5

SHA256
c8deb026d0914b34d4e68490f2e87494d31e6c3804f368abc384354e3796d41e

SHA512
cd37573211129d935e3979ffc6d33d8297ce79de26b19646c6afdf8bae30b0e6573444ef958f185677d79e8267c3e2cd41af646330f409cfc56553d860bc03a6

Download Submit
C:\Windows\system\BkQVjnf.exe

Filesize
1.4MB

MD5
8cc3c03593159943bb5328f178f63494

SHA1
e2fa41e9b947087881f22fbef9bb1a0185f75883

SHA256
3f05421e7d4cd6b72691145c1a0677fb0c250279279f86185b2a3fd68a0913d0

SHA512
48f7e95b0a76fed72f9ff7848c9ee0afee020a5cc7c816e9bcc3f175153ab8bbd94c04c7414e05e0e5e6ebf5bba26b6d3edf794a35da182bbd18bbe7584b1872

Download Submit
C:\Windows\system\DpGxyDJ.exe

Filesize
1.4MB

MD5
53e3e54da771f8b7e6fc93b9c7bb6ecd

SHA1
1caeeef1db970e7ca2c470fd2ea00d6cbbd613ea

SHA256
2141cf9cf4dc6a73c9b5156737a89ccdd3fcfd9273aaf50fbc9b87243aba0ef5

SHA512
4d976635602e0b558a808db8b0e64ff86821f8a289e9c1dae1b4384e52ce78acc681ddfe9724691f042089b57e5cb2edf2f857af89bd70f761028ea3bd218426

Download Submit
C:\Windows\system\JDHKsEf.exe

Filesize
1.4MB

MD5
f1103cce74c4d4ab4f9f8ba6602c3756

SHA1
693d8a2774fbf780ec1dd96097abad265feb1827

SHA256
d7b6d8146c4cf3260eff1adb57169deaffe1aa861c8895d7243eca52043d2fe1

SHA512
1f3f78aeea2996d9ea08018ad6a6f0927765c02a13ed9a8f674b4cefb8120bcbdcd5806a7f15009aee7a643889cd5b79eb6d5e9870eb30cebf792b18bea872dc

Download Submit
C:\Windows\system\KTNBoUA.exe

Filesize
1.4MB

MD5
5391eb4eab7090ff02236407f929ff70

SHA1
55d95897075471c67eb7c7c44db063b2ee7acfe6

SHA256
073cfde1d8da9da6dbd8884e0f99730b9bf1bdd109712a3e1b4f29dd6ca51f41

SHA512
741d99c811298d8f0c7c5fd0f1a6604524594791fc2b698c6ab5ae7ca7345d7c002fd649eb8b860f293f04b93990f4462a63cfc190dc90c5955b5a2b89d8e562

Download Submit
C:\Windows\system\LexTKEQ.exe

Filesize
1.4MB

MD5
04c3397e9749804a0a05e9b2fa784d58

SHA1
4f14fc09bcf6d77f2589efdc694970fa4a0bb74a

SHA256
06518aed444d45a3548e201b90b123714e135556aa4ecac963ec46604cca14fc

SHA512
f58592794a4e31ea1873dcadf03310d8e6b746cbdb2d7b73c490b53dd654cf6da06c95d9d398b501bc2e48580f3ac2764ed273c1adfe4c8ca20040848bfaf155

Download Submit
C:\Windows\system\LxCiStF.exe

Filesize
1.4MB

MD5
602c6cab3190e903d3a65e5e7b9e3328

SHA1
c153001fd584fda8ced7319ec1c25508a7bf03b8

SHA256
39be2d5d56c97fee3a179a3dffb2b35e5b129bf09de4a8876886a23c14214eac

SHA512
0fa6dfa91b0b12131aa8e5b9e5d247b731e6713b6b469211a7855148c6e48ddcc6f5c6372ae7f821a880f16a3d7602a2080a8df6cabc063c582d83c5e975f446

Download Submit
C:\Windows\system\NwxAvjM.exe

Filesize
1.4MB

MD5
cf23305735c5d4a9f780bda411f6e0b3

SHA1
13ff24f14dc6c9821e306d5d3edab26ae4c9b98f

SHA256
4a15d739e33b2268b27b25f5888b0d68e1793bb6b032815749debc965e568f4e

SHA512
11787eac86ef3386c76a3bb9be442578cf6436e4bdf5d03f72b332af18af73d72d49d017a903df07eb9b8b734f65bcb0183f78d54434f0e4ca70194789cfc657

Download Submit
C:\Windows\system\OnsrtfW.exe

Filesize
1.4MB

MD5
5000a249c4f974ef368f54a926e0ddc1

SHA1
c41525d26bc4dcd61f135ae00b023bbb1ab92762

SHA256
824daead24934e19ab108cc551b257f7bc78e88449874e121c5f2aef3de6cfe2

SHA512
a72bc7eb97198e8b9aff3363a72fd4fb409f429356e89e91fd8aa28ee59c1a0fbdb6a1806f7284efe8f2fe1a4e6615ffec49875c6c2a9c0250021cacc5c81ed8

Download Submit
C:\Windows\system\QvdoWdo.exe

Filesize
1.4MB

MD5
e840dd957196e8f5cd4d65cb00181482

SHA1
d414230f42c9915c8f03c17c6c4ec20b1214eb89

SHA256
566411fa3b5a9d0a043ea4babe17e90892756b21fe61d702ec62cb573ab0d36c

SHA512
0fb3476f2740e97b50a45ec2f49ec746e2fa1ab1cb4326310dc4facf5b73ac963251f2b126b1fc88c05cd8a3d247bb6943881d4091f812c3b0288b9109097f61

Download Submit
C:\Windows\system\YNGAHrM.exe

Filesize
1.4MB

MD5
ecaa60ca26ffd5e1636bfd9c6ef7f6c1

SHA1
83e34a6625eea7e731033dad46a2e13c3c05a7f7

SHA256
05ee4b80e2338089ddcaaf003c72cb4e1cc00eed610c99456b8e92b07b403bb7

SHA512
d2cbbadd30f9288e37486e490e10f95a99a81d8e340f36e402a05bc0da26081729608a8b06432817589f38a8118454306c35223e4b6a05ec2682a94645b5fd2c

Download Submit
C:\Windows\system\YQpUbyC.exe

Filesize
1.4MB

MD5
447eaf99ce57c16ecbc3169f83610547

SHA1
b18d8b3f533f2f30cc8a0e8737703253151c8cfc

SHA256
e315aee6dd5b874b5594b1bcb1a29aa3abc4df210ec16efa92a3789416dc9ba1

SHA512
52f7a986d509fa5ad2da483a3e920aa634cddce322233e08d1f6d48269a27ad606cb231bc48e2f66999dd9a5535f8827d85408b3f7b41bfd4244b08210f1ee08

Download Submit
C:\Windows\system\YXcJIrC.exe

Filesize
1.4MB

MD5
82756d528e5659cca43a40fd03176def

SHA1
297e157af9b52c3349247cfd81ca6ae2802ec34d

SHA256
0862aae5a2673b9238b3d22f91128b3e9b6c75eaec17264dc720725552199435

SHA512
ea22ac1c1a1377e28fbb17898d125721200f698e1772bf10d60b9c2e9f500eb300ff7c7cc26b76a5ecd305e2db02aa73c76cc081a09d7f25d7e524c53c255218

Download Submit
C:\Windows\system\ZLplefe.exe

Filesize
1.4MB

MD5
3bf31cb135d7a2c1d3ca5254ec09fdea

SHA1
69ac4243cc3854d3892ad3ef72efb07cf9790a3c

SHA256
db7a965b981e47bdf5198989ab0582ec9892f30538e394634505297b9a6aa054

SHA512
2592f87305c851f0059482d92e89947e19f3bbf00096026e14d7534454e6a8ec9185cd9e76962340ec42a3ac1a402096157f88f8cb3b3e10800c14ddcf8c10ec

Download Submit
C:\Windows\system\ZRYBvES.exe

Filesize
1.4MB

MD5
ed6144abb143a5eb85077584adf7ba93

SHA1
c76c4662acd4d86056bb200f834b70f160f773ca

SHA256
e6cb90dc000fbee5e7b6f8ae2081c4bedf792dd5e865fb240932c3652fac51e4

SHA512
1090681fc8f80a78d31b37aa38f1d2850a3c97c23d733c0b2dd387c4604b517324bc412164012a3c8d19dfc35ec6534f52c5fcf0846726e5d38a3643db4d81e9

Download Submit
C:\Windows\system\ZSIjvuN.exe

Filesize
1.4MB

MD5
34ee18128df4d670ed5f4f66f78424a2

SHA1
e901f92cf311934f6369487a378781a6d99e31da

SHA256
84e7cb74bc7475416abf5fb32f61b5949f6668ca0b1ba58ee634e63834d7c6c7

SHA512
803a504d7a33362122366c84a15641f5c9d4dad50b09cfcee1883c12a51999354c15d6552e3bdc5de742c6c624a552e909c0695060dee1578e6251333c39254a

Download Submit
C:\Windows\system\ahXLLVo.exe

Filesize
1.4MB

MD5
9ddffa6f59c893cb1fd2ebac4343d1b2

SHA1
1b59cad3204bb0cfea783a8f56df1c582f794bb7

SHA256
749f4650a09b39305891eff344dfd15d3eb56376211629a38299c457357fbceb

SHA512
bedcd8c21c085d3fc9867a7d15c808bd8cef793ab590a46e943bba4fcb84b693a18218fec25e12e5a04cb0eebd76a92997d8a968a47383375b20956dffa72f0f

Download Submit
C:\Windows\system\cFUgoMk.exe

Filesize
1.4MB

MD5
4bb9f4f50449bc046faf020cbc11313d

SHA1
c5bde806dbdd98fd7e6b3649fdc9794268755b57

SHA256
23b8c3381d493afeef940131f0ffff4c0301f7d6f083731e66f27b87b9f7cda7

SHA512
4010303823b6977f2ccc1c42805701557cdc3282c1460566f055701d8b76b49f745608e648ed02036043d75b051ed2108697fa5a44cd992c83d788a817e3e188

Download Submit
C:\Windows\system\eQdjLWz.exe

Filesize
1.4MB

MD5
dbd8170599df1422b1f27cab281a26c2

SHA1
7c9df01b72c9656d01f19d523b1b00efdfe8593c

SHA256
8b7a35bc9f93ae1bc2993d1c9ea5cc408a52d4126f2cc1b6ae37fae05febdf53

SHA512
44ff0330e5431556cc107f928c56cd56592cdc87b7d1beb8b10e8656d7bd242353a67cde69ce35bae44dc150c27080ad534cdcb6c873e0e034f5720e0cd38e17

Download Submit
C:\Windows\system\fAZFDPX.exe

Filesize
1.4MB

MD5
d325fa2d31c45f1b7c05734560af435d

SHA1
385585a74a156e2db24ab67bddf6bd2c232624b3

SHA256
dad60dbc1ad006dfd04e649f1ff4b2aee505afe9a520a02b87816a804324e84f

SHA512
6e59ef13f0f39e3edb6da6d9e33fc2fcbef47ebae7fb7357793b6e8b2e48a0d2a620fe6f6b28e6d371e6f4202e6030446061ba85dab31ce52899413eeafdec00

Download Submit
C:\Windows\system\paTKilT.exe

Filesize
1.4MB

MD5
8cff99e0c7447f5426879f02832ed7b7

SHA1
22c7f4c2de2bf48fd9409e5b9e3dd888581e01c5

SHA256
7425f55a5f1105a9d0d1d518f0da8a80a14ef7f814fb8657c5b3128f46cda5fc

SHA512
edf16329002c3e14cdaea26ae2bc8d4ee34e9ed87f1f9a000033957c3af58a71196f0714ad70f0e2405f54a35211701a17d2d017fa01be2f3a4a4e68cbb5f137

Download Submit
C:\Windows\system\phyJYRy.exe

Filesize
1.4MB

MD5
d442915be16b48acb3aa23e4ff7fdc7e

SHA1
d01c7ed4a64b8e7984b0aa9b90c8633a01920711

SHA256
02c3b2c2eb5f0df18c1d5fac4b8cb995bf587e5460729718674883f8ead7a42b

SHA512
1dee04b43f2742827e2dac207a590836d989d95dd1e5825bf9550a407f6ec356acf6aef73fd768d764a703ad2d717bc55aa716ca6992480dc155d734c0d3a45b

Download Submit
C:\Windows\system\pwQJcdq.exe

Filesize
1.4MB

MD5
ff7d9b5184450114f67ce0051f7ea7f2

SHA1
7853132887fedb13064e9b1dc79ee55d2638e2c7

SHA256
954642517086f930e1d685a90bd8ab1cf1d5a42ab4841cd7053dfab0f415cf85

SHA512
eefb0000d8423b8b257aa8d4f831c513a6afa1747a510ccb73eacbb5da697f1d3ae4f0011855cec45b730180a25ddab49856be426d73d26ca44f89f7c4ee3226

Download Submit
C:\Windows\system\rEySYKP.exe

Filesize
1.4MB

MD5
7490fa933adb79140fda57fa1e01af44

SHA1
93465db55d6b7b870b7be04cdf08edbc1dbc6f2b

SHA256
477471e0ecc09b98f398d68c683e27e4676af5ddb9fc9a8162e624d9779b4e45

SHA512
b49e5ac403661cffcff6e141f15b79e170e0c77ecb4fa7c9e016234d38997b41bdc218b451c63434308139634660ec83911bdcebde167b74c73d6f697da4a9a9

Download Submit
C:\Windows\system\vEIvGSQ.exe

Filesize
1.4MB

MD5
ca64e3c6a690a4c3d51ed3e7566c149e

SHA1
3f916fefd48e1acc0a07e102abfc762b752bc482

SHA256
ea16c2502d77e2fed31484601544bd8c68f69f73d1081d3ad45cef4f090b01ff

SHA512
557e15f8475e8c347dce5c19223bd026f9956e91009e0849ad6614ab67d8b0ff3881d5e53e5ef9acf3d15a6c0e6df4c320b917deb83a430c4981d10606a68b28

Download Submit
C:\Windows\system\vcRxJeD.exe

Filesize
1.4MB

MD5
52395cde10fc9f823198c3167b949075

SHA1
c8a86d71b36e82b3970533656f13c879aff9968f

SHA256
780d370fa33100dc4fce99fdb5e06641bbf9890c612a53f99e130f7065bafefa

SHA512
221e1cbf331bd67c1e079e59cfea40ab5325c2e13c54fba98f93ffef8be06b8d06b87d0d222ec5f43c484e628bd26450cfd38824f74a57f3d02beb8bc7c98885

Download Submit
C:\Windows\system\vtssQHw.exe

Filesize
1.4MB

MD5
1369ad2c12fca9e94dfd9f5b467e8430

SHA1
2291df195daa278005b15d9e347b40681bb9b3b3

SHA256
633c85856155d49bfe348bb925f0fd933fa84325e52831b463835671a2b576d5

SHA512
171eb9ed37999c9a7f76860815f8c9d9dcd3b58af958b236c679016ca78d1fa776cad2ce688782309e5b6538f640332b894dcda4e81cd10395050126038bee2e

Download Submit
\Windows\system\GFxOGSy.exe

Filesize
1.4MB

MD5
415b2e880ca2f3e41d16f708f7c994e7

SHA1
c6e4b74730101e297390b833f93f97c1bef4637a

SHA256
6cf318d7d18d9dc343f9a8fb6237bb67edfc15ac0b31963a0779fae4de33a0e0

SHA512
0f9a7923cd22df629aad3fc30f2f0f88b16a407e54937f950a37bec1f96244237d80e1727f18640e1a0f59ae96e07797ac8b275b1564c287af2b2844cfbe36ce

Download Submit
\Windows\system\KHWiZRO.exe

Filesize
1.4MB

MD5
4d7910883730561ad7a63a573eac28ef

SHA1
69f959bb74e04f673c0150f559d5c360404d2fbe

SHA256
0d8fd487f52c4f8c3bd3db8d11173181947a708c4d57278c4a6cb6c5e4e26e0d

SHA512
2f528cd8366455277e47928660ba201113475f141e44476598a523a861a509aa47b6b631b566fdb93b91cc8acaeb890d732b7984c5cb0ac32967a4e9c9bc6d94

Download Submit
\Windows\system\PAinjgf.exe

Filesize
1.4MB

MD5
409a2a6a3b9e8b3f6970faacac710c17

SHA1
2c8850c38783aee5723c81ffb4b839fdc5d133d0

SHA256
bcabbddbc868c115c0e5281c2e23581ead02853faa1f495be56a1eebd9ea02e6

SHA512
b84b538a77885f0b9a4b6dc20bf87ade226435114c4e95f0549b8006504e1e8c7fa4e34e9aabe7b7a46c8130bac622782fd4475e3dc5e600fe1940adfd161a42

Download Submit
\Windows\system\WPljWan.exe

Filesize
1.4MB

MD5
98cd812eec56760040bbbd7eef229631

SHA1
5246a9b99ca6d95138bfd5ecc477b1fd8a36b662

SHA256
0e754a67e76770919de88cabcd0cd3b28a95b4cc9aaf8730b4b6f03d74fd00c1

SHA512
b995ff982534a7ac04222748b80ad1cea7dc896a6e6d6078fe2702928f551bdd7352ca5951ed44939118c362f7204542fe49b1df19c73d0302ec219348b7f8c6

Download Submit
\Windows\system\gkKXKHh.exe

Filesize
1.4MB

MD5
0efe4eb5f9e988279ab911bd75e2199f

SHA1
a627d6cc1711bfcfd11c2f991939edfcf610cc10

SHA256
45bb0af3406dd0878975d4a96f4a3928b3adb72a74addded4fd8c3b86d5ca6a3

SHA512
a0398d34eedbe9a1ff83cc49c2740395c8d960ce2470705b5ee41f7c758297633198fe70e2b29d4e3ac5a63069264c684bacf0ec2c9797e39699adc8f79424a7

Download Submit
\Windows\system\hgfngOv.exe

Filesize
1.4MB

MD5
0a1fddb02a9f0347b4fc74680f6cdb39

SHA1
3f5117053e1be63afe97f6be67b400cf116f9943

SHA256
4bcf0ac148509445b69559ac6211ddcce1821329307b8d1c380f36db30f17370

SHA512
c037ac6b4397077525151fb83a8487f8dadd605c860ea6a3ac0e8ab7823af7bc5ed420c0cd11d984915d6338f63a237f4a82450c5a650acd403669c9a4209cdf

Download Submit
\Windows\system\jPQpNPX.exe

Filesize
1.4MB

MD5
878378fd16bcb9d420c9d5a835a72c71

SHA1
85c39d84b4868a8c9797674c1eaa593318a98161

SHA256
370178f7da7f935d004b0ebb71db3f032d5e543dac91106229b5a6888eb0b8ae

SHA512
fd1f09911e4efeea7de0861969638e59405dec051f36e88297e1148fdb16523e6c66e24874661fbaafe1ec51e8681ec565060e3f82d470703c867647bf239742

Download Submit
memory/2292-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download