xmrig | 6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 22:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
Size

1.5MB
MD5

4a0669864b74008e061ca2307f6e8cf7
SHA1

31abe6d7444c1b4e4744bcb5403d2efc46ddbba9
SHA256

6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b
SHA512

1b1d6d0d2e18aeb3dff700aebec8ee87b8bada1c6c205ebba2535aa0793e3fec8f434b4d95f42a615a20d7bc40b6b85109606e229420812a93870bc7567eef02
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZlDbOC4zYwr8:GezaTF8FcNkNdfE0pZ9ozttwIRR4VzYH

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0003000000011ba1-2.dat	xmrig
behavioral1/files/0x000e0000000193be-6.dat	xmrig
behavioral1/files/0x00070000000193c4-10.dat	xmrig
behavioral1/files/0x00070000000193d9-19.dat	xmrig
behavioral1/files/0x0006000000019401-23.dat	xmrig
behavioral1/files/0x0006000000019403-27.dat	xmrig
behavioral1/files/0x000600000001942f-34.dat	xmrig
behavioral1/files/0x000800000001947e-39.dat	xmrig
behavioral1/files/0x0006000000019639-43.dat	xmrig
behavioral1/files/0x000500000001967d-48.dat	xmrig
behavioral1/files/0x00050000000196be-53.dat	xmrig
behavioral1/files/0x00050000000196f6-58.dat	xmrig
behavioral1/files/0x0005000000019c43-68.dat	xmrig
behavioral1/files/0x0005000000019fc9-118.dat	xmrig
behavioral1/files/0x000500000001a354-143.dat	xmrig
behavioral1/files/0x000500000001a441-159.dat	xmrig
behavioral1/files/0x000500000001a43f-153.dat	xmrig
behavioral1/files/0x000500000001a43d-149.dat	xmrig
behavioral1/files/0x000500000001a311-138.dat	xmrig
behavioral1/files/0x000500000001a0b3-133.dat	xmrig
behavioral1/files/0x000500000001a078-123.dat	xmrig
behavioral1/files/0x000500000001a08b-128.dat	xmrig
behavioral1/files/0x0005000000019faf-113.dat	xmrig
behavioral1/files/0x0005000000019dc1-108.dat	xmrig
behavioral1/files/0x0005000000019db5-103.dat	xmrig
behavioral1/files/0x0005000000019d54-98.dat	xmrig
behavioral1/files/0x0005000000019d2d-93.dat	xmrig
behavioral1/files/0x0032000000019382-88.dat	xmrig
behavioral1/files/0x0005000000019c63-84.dat	xmrig
behavioral1/files/0x0005000000019c4a-78.dat	xmrig
behavioral1/files/0x0005000000019c48-74.dat	xmrig
behavioral1/files/0x000500000001998a-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2676	GJtmbZo.exe
2888	cGYcHUe.exe
2752	rouCzBr.exe
2900	RMmgJfn.exe
2800	SmMsKOn.exe
2796	LKEcCRy.exe
2672	mlFBDAW.exe
2532	eMPcMJs.exe
2576	vmzNlKn.exe
2976	nMMGcKX.exe
1368	IaFeuGq.exe
324	eIRacDn.exe
1752	iNNLtQU.exe
2156	hzbjxME.exe
1372	qhSKbsI.exe
2116	cysaKty.exe
1188	TXSSxxa.exe
2300	dZQAYEE.exe
1480	TnnQvTJ.exe
1044	PAzXRsm.exe
1324	BfzJFCw.exe
1536	wtuyQpI.exe
2368	CkxZqkK.exe
1964	jzmnhgB.exe
1796	WJGcopW.exe
1272	WRpTcaC.exe
3004	nNpvuQV.exe
2196	ZGVVrRF.exe
2828	gCQiOrK.exe
348	ankrntz.exe
2832	wkQqnkr.exe
984	ftGRwAz.exe
2500	yFfGpYP.exe
1580	kPXZzIS.exe
940	NsZVsxK.exe
1920	FjvRbUG.exe
1732	weBOvtY.exe
2420	KiYAICQ.exe
1552	OATBiBS.exe
2140	QwltCWP.exe
2624	OLjrRAh.exe
1988	HfWFSIJ.exe
1860	KSCGXCv.exe
1768	myMJuVQ.exe
1908	qzfCibh.exe
2456	gWiIuIS.exe
2328	bIafDVt.exe
2284	XIFmPXb.exe
2684	mJJcZdW.exe
2332	cKsJuPv.exe
968	wwEwSIJ.exe
992	YrRcefn.exe
1500	pSNwUmc.exe
1504	PrTBRSk.exe
2068	NoELcUj.exe
2132	zAdkNET.exe
1600	HGaGVDs.exe
2256	qWLiynZ.exe
2056	ayaLAsn.exe
2764	nfCMJMe.exe
2696	nEctZle.exe
2732	tgYJipS.exe
2648	YJUGSqC.exe
2564	ExwVGam.exe

Loads dropped DLL 64 IoCs

pid	Process
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HSHMIFQ.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\pbOOHEu.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\GZNSlBh.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\DcWsXOH.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\oXFfBpZ.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\gogiBrc.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\BfzJFCw.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\PrTBRSk.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\FcJICQC.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\wUlABZY.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\tuBZaot.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\wTgwdYE.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\Hoayust.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\WvBVixn.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\IgIayof.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\YRhfPqm.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\wtnjsCC.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\qmqwiPr.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\huQfCes.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\FfECqQY.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\wifCWFe.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\xTMkzRW.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\OLjrRAh.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\kdDiVMn.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\AqnFAfQ.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\EaYMdDa.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\jPprJiL.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\kFectIU.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\CkxZqkK.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\xtOcYIN.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\FGoSVhx.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\Hcvlakv.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\ZJCkjvN.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\mzukKyD.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\DRoInhQ.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\sRDZuZW.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\vDwDNSq.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\GeAVowv.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\wImruss.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\AOJQQhY.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\KpZdqqx.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\HZTTted.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\FnOUYmM.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\PHckUjB.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\ANuhMKl.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\eIuRNLJ.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\OEyKKHK.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\aVrKCbZ.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\kpTyRwO.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\qButXYw.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\ICHXFXI.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\ulYYzNH.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\AKzxKNR.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\GgHsZWw.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\KynPojL.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\WJhJGyP.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\iHqrTdL.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\IDgXlSa.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\nVJzdCA.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\myMJuVQ.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\vbXcMZl.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\dBFSglf.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\MGRpCGB.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
File created	C:\Windows\System\HJeHnLM.exe	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2628 wrote to memory of 2676	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	31
PID 2628 wrote to memory of 2676	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	31
PID 2628 wrote to memory of 2676	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	31
PID 2628 wrote to memory of 2888	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	32
PID 2628 wrote to memory of 2888	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	32
PID 2628 wrote to memory of 2888	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	32
PID 2628 wrote to memory of 2752	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	33
PID 2628 wrote to memory of 2752	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	33
PID 2628 wrote to memory of 2752	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	33
PID 2628 wrote to memory of 2900	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	34
PID 2628 wrote to memory of 2900	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	34
PID 2628 wrote to memory of 2900	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	34
PID 2628 wrote to memory of 2800	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	35
PID 2628 wrote to memory of 2800	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	35
PID 2628 wrote to memory of 2800	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	35
PID 2628 wrote to memory of 2796	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	36
PID 2628 wrote to memory of 2796	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	36
PID 2628 wrote to memory of 2796	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	36
PID 2628 wrote to memory of 2672	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	37
PID 2628 wrote to memory of 2672	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	37
PID 2628 wrote to memory of 2672	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	37
PID 2628 wrote to memory of 2532	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	38
PID 2628 wrote to memory of 2532	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	38
PID 2628 wrote to memory of 2532	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	38
PID 2628 wrote to memory of 2576	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	39
PID 2628 wrote to memory of 2576	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	39
PID 2628 wrote to memory of 2576	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	39
PID 2628 wrote to memory of 2976	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	40
PID 2628 wrote to memory of 2976	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	40
PID 2628 wrote to memory of 2976	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	40
PID 2628 wrote to memory of 1368	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	41
PID 2628 wrote to memory of 1368	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	41
PID 2628 wrote to memory of 1368	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	41
PID 2628 wrote to memory of 324	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	42
PID 2628 wrote to memory of 324	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	42
PID 2628 wrote to memory of 324	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	42
PID 2628 wrote to memory of 1752	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	43
PID 2628 wrote to memory of 1752	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	43
PID 2628 wrote to memory of 1752	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	43
PID 2628 wrote to memory of 2156	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	44
PID 2628 wrote to memory of 2156	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	44
PID 2628 wrote to memory of 2156	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	44
PID 2628 wrote to memory of 1372	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	45
PID 2628 wrote to memory of 1372	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	45
PID 2628 wrote to memory of 1372	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	45
PID 2628 wrote to memory of 2116	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	46
PID 2628 wrote to memory of 2116	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	46
PID 2628 wrote to memory of 2116	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	46
PID 2628 wrote to memory of 1188	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	47
PID 2628 wrote to memory of 1188	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	47
PID 2628 wrote to memory of 1188	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	47
PID 2628 wrote to memory of 2300	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	48
PID 2628 wrote to memory of 2300	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	48
PID 2628 wrote to memory of 2300	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	48
PID 2628 wrote to memory of 1480	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	49
PID 2628 wrote to memory of 1480	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	49
PID 2628 wrote to memory of 1480	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	49
PID 2628 wrote to memory of 1044	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	50
PID 2628 wrote to memory of 1044	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	50
PID 2628 wrote to memory of 1044	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	50
PID 2628 wrote to memory of 1324	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	51
PID 2628 wrote to memory of 1324	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	51
PID 2628 wrote to memory of 1324	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	51
PID 2628 wrote to memory of 1536	2628	6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe	52

C:\Users\Admin\AppData\Local\Temp\6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe
"C:\Users\Admin\AppData\Local\Temp\6fdf9ae52ad149b519544cff7e12dcb22b42bfd8c16d3758c7bdc7597ad53a4b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2628
- C:\Windows\System\GJtmbZo.exe
  C:\Windows\System\GJtmbZo.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\cGYcHUe.exe
  C:\Windows\System\cGYcHUe.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\rouCzBr.exe
  C:\Windows\System\rouCzBr.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\RMmgJfn.exe
  C:\Windows\System\RMmgJfn.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\SmMsKOn.exe
  C:\Windows\System\SmMsKOn.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\LKEcCRy.exe
  C:\Windows\System\LKEcCRy.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\mlFBDAW.exe
  C:\Windows\System\mlFBDAW.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\eMPcMJs.exe
  C:\Windows\System\eMPcMJs.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\vmzNlKn.exe
  C:\Windows\System\vmzNlKn.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\nMMGcKX.exe
  C:\Windows\System\nMMGcKX.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\IaFeuGq.exe
  C:\Windows\System\IaFeuGq.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\eIRacDn.exe
  C:\Windows\System\eIRacDn.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\iNNLtQU.exe
  C:\Windows\System\iNNLtQU.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\hzbjxME.exe
  C:\Windows\System\hzbjxME.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\qhSKbsI.exe
  C:\Windows\System\qhSKbsI.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\cysaKty.exe
  C:\Windows\System\cysaKty.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\TXSSxxa.exe
  C:\Windows\System\TXSSxxa.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\dZQAYEE.exe
  C:\Windows\System\dZQAYEE.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\TnnQvTJ.exe
  C:\Windows\System\TnnQvTJ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\PAzXRsm.exe
  C:\Windows\System\PAzXRsm.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\BfzJFCw.exe
  C:\Windows\System\BfzJFCw.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\wtuyQpI.exe
  C:\Windows\System\wtuyQpI.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\CkxZqkK.exe
  C:\Windows\System\CkxZqkK.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\jzmnhgB.exe
  C:\Windows\System\jzmnhgB.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\WJGcopW.exe
  C:\Windows\System\WJGcopW.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\WRpTcaC.exe
  C:\Windows\System\WRpTcaC.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\nNpvuQV.exe
  C:\Windows\System\nNpvuQV.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ZGVVrRF.exe
  C:\Windows\System\ZGVVrRF.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\gCQiOrK.exe
  C:\Windows\System\gCQiOrK.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\ankrntz.exe
  C:\Windows\System\ankrntz.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\wkQqnkr.exe
  C:\Windows\System\wkQqnkr.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ftGRwAz.exe
  C:\Windows\System\ftGRwAz.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\yFfGpYP.exe
  C:\Windows\System\yFfGpYP.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\kPXZzIS.exe
  C:\Windows\System\kPXZzIS.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\NsZVsxK.exe
  C:\Windows\System\NsZVsxK.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\FjvRbUG.exe
  C:\Windows\System\FjvRbUG.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\weBOvtY.exe
  C:\Windows\System\weBOvtY.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\KiYAICQ.exe
  C:\Windows\System\KiYAICQ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\OATBiBS.exe
  C:\Windows\System\OATBiBS.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\QwltCWP.exe
  C:\Windows\System\QwltCWP.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\OLjrRAh.exe
  C:\Windows\System\OLjrRAh.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\HfWFSIJ.exe
  C:\Windows\System\HfWFSIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\KSCGXCv.exe
  C:\Windows\System\KSCGXCv.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\myMJuVQ.exe
  C:\Windows\System\myMJuVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\qzfCibh.exe
  C:\Windows\System\qzfCibh.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\gWiIuIS.exe
  C:\Windows\System\gWiIuIS.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\bIafDVt.exe
  C:\Windows\System\bIafDVt.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\XIFmPXb.exe
  C:\Windows\System\XIFmPXb.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\mJJcZdW.exe
  C:\Windows\System\mJJcZdW.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\cKsJuPv.exe
  C:\Windows\System\cKsJuPv.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\wwEwSIJ.exe
  C:\Windows\System\wwEwSIJ.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\YrRcefn.exe
  C:\Windows\System\YrRcefn.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\pSNwUmc.exe
  C:\Windows\System\pSNwUmc.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\PrTBRSk.exe
  C:\Windows\System\PrTBRSk.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\NoELcUj.exe
  C:\Windows\System\NoELcUj.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\zAdkNET.exe
  C:\Windows\System\zAdkNET.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\HGaGVDs.exe
  C:\Windows\System\HGaGVDs.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\qWLiynZ.exe
  C:\Windows\System\qWLiynZ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\ayaLAsn.exe
  C:\Windows\System\ayaLAsn.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\nfCMJMe.exe
  C:\Windows\System\nfCMJMe.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\nEctZle.exe
  C:\Windows\System\nEctZle.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\tgYJipS.exe
  C:\Windows\System\tgYJipS.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\YJUGSqC.exe
  C:\Windows\System\YJUGSqC.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\ExwVGam.exe
  C:\Windows\System\ExwVGam.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\RHndctd.exe
  C:\Windows\System\RHndctd.exe
  2⤵
  PID:1800
- C:\Windows\System\TOFTBLA.exe
  C:\Windows\System\TOFTBLA.exe
  2⤵
  PID:2592
- C:\Windows\System\txMMsUB.exe
  C:\Windows\System\txMMsUB.exe
  2⤵
  PID:1520
- C:\Windows\System\dxphuQh.exe
  C:\Windows\System\dxphuQh.exe
  2⤵
  PID:2400
- C:\Windows\System\nIpQUyi.exe
  C:\Windows\System\nIpQUyi.exe
  2⤵
  PID:2104
- C:\Windows\System\RAWDsJP.exe
  C:\Windows\System\RAWDsJP.exe
  2⤵
  PID:572
- C:\Windows\System\zombmCk.exe
  C:\Windows\System\zombmCk.exe
  2⤵
  PID:1468
- C:\Windows\System\xxtlfgi.exe
  C:\Windows\System\xxtlfgi.exe
  2⤵
  PID:1856
- C:\Windows\System\SQvaNlI.exe
  C:\Windows\System\SQvaNlI.exe
  2⤵
  PID:1776
- C:\Windows\System\lWZUdqD.exe
  C:\Windows\System\lWZUdqD.exe
  2⤵
  PID:1712
- C:\Windows\System\tkOBFIB.exe
  C:\Windows\System\tkOBFIB.exe
  2⤵
  PID:836
- C:\Windows\System\iKvLDwh.exe
  C:\Windows\System\iKvLDwh.exe
  2⤵
  PID:3016
- C:\Windows\System\xDNmUhY.exe
  C:\Windows\System\xDNmUhY.exe
  2⤵
  PID:2052
- C:\Windows\System\LwHFKtw.exe
  C:\Windows\System\LwHFKtw.exe
  2⤵
  PID:2728
- C:\Windows\System\pTdZiWQ.exe
  C:\Windows\System\pTdZiWQ.exe
  2⤵
  PID:2128
- C:\Windows\System\kdDiVMn.exe
  C:\Windows\System\kdDiVMn.exe
  2⤵
  PID:1332
- C:\Windows\System\asitItU.exe
  C:\Windows\System\asitItU.exe
  2⤵
  PID:1148
- C:\Windows\System\ToioDXK.exe
  C:\Windows\System\ToioDXK.exe
  2⤵
  PID:300
- C:\Windows\System\WGjZjdx.exe
  C:\Windows\System\WGjZjdx.exe
  2⤵
  PID:1556
- C:\Windows\System\Siuiibb.exe
  C:\Windows\System\Siuiibb.exe
  2⤵
  PID:1764
- C:\Windows\System\YQUNvST.exe
  C:\Windows\System\YQUNvST.exe
  2⤵
  PID:2848
- C:\Windows\System\TOnaNEe.exe
  C:\Windows\System\TOnaNEe.exe
  2⤵
  PID:1240
- C:\Windows\System\cQaZoTS.exe
  C:\Windows\System\cQaZoTS.exe
  2⤵
  PID:1672
- C:\Windows\System\FLFhCTu.exe
  C:\Windows\System\FLFhCTu.exe
  2⤵
  PID:2024
- C:\Windows\System\ewqmEUR.exe
  C:\Windows\System\ewqmEUR.exe
  2⤵
  PID:2580
- C:\Windows\System\sAsPzne.exe
  C:\Windows\System\sAsPzne.exe
  2⤵
  PID:1936
- C:\Windows\System\PHckUjB.exe
  C:\Windows\System\PHckUjB.exe
  2⤵
  PID:2952
- C:\Windows\System\qcWQhGY.exe
  C:\Windows\System\qcWQhGY.exe
  2⤵
  PID:1960
- C:\Windows\System\efNiiIe.exe
  C:\Windows\System\efNiiIe.exe
  2⤵
  PID:1036
- C:\Windows\System\RtMuPbZ.exe
  C:\Windows\System\RtMuPbZ.exe
  2⤵
  PID:1788
- C:\Windows\System\HtBNiaM.exe
  C:\Windows\System\HtBNiaM.exe
  2⤵
  PID:2372
- C:\Windows\System\hzlhAar.exe
  C:\Windows\System\hzlhAar.exe
  2⤵
  PID:1608
- C:\Windows\System\PTcrBVT.exe
  C:\Windows\System\PTcrBVT.exe
  2⤵
  PID:2812
- C:\Windows\System\rQkcShZ.exe
  C:\Windows\System\rQkcShZ.exe
  2⤵
  PID:2660
- C:\Windows\System\CCycZnZ.exe
  C:\Windows\System\CCycZnZ.exe
  2⤵
  PID:948
- C:\Windows\System\kMxlnak.exe
  C:\Windows\System\kMxlnak.exe
  2⤵
  PID:2692
- C:\Windows\System\PEoMwBb.exe
  C:\Windows\System\PEoMwBb.exe
  2⤵
  PID:712
- C:\Windows\System\cQBeSrp.exe
  C:\Windows\System\cQBeSrp.exe
  2⤵
  PID:1416
- C:\Windows\System\vGOIrKq.exe
  C:\Windows\System\vGOIrKq.exe
  2⤵
  PID:1220
- C:\Windows\System\iyyPmwq.exe
  C:\Windows\System\iyyPmwq.exe
  2⤵
  PID:2280
- C:\Windows\System\BNpNTKb.exe
  C:\Windows\System\BNpNTKb.exe
  2⤵
  PID:2760
- C:\Windows\System\jJllVUw.exe
  C:\Windows\System\jJllVUw.exe
  2⤵
  PID:3024
- C:\Windows\System\IHpXpUZ.exe
  C:\Windows\System\IHpXpUZ.exe
  2⤵
  PID:3020
- C:\Windows\System\nrioORk.exe
  C:\Windows\System\nrioORk.exe
  2⤵
  PID:2956
- C:\Windows\System\VivNCfe.exe
  C:\Windows\System\VivNCfe.exe
  2⤵
  PID:2860
- C:\Windows\System\uiLCQts.exe
  C:\Windows\System\uiLCQts.exe
  2⤵
  PID:2720
- C:\Windows\System\AKzxKNR.exe
  C:\Windows\System\AKzxKNR.exe
  2⤵
  PID:1612
- C:\Windows\System\UyistSb.exe
  C:\Windows\System\UyistSb.exe
  2⤵
  PID:1348
- C:\Windows\System\YXnewaQ.exe
  C:\Windows\System\YXnewaQ.exe
  2⤵
  PID:2036
- C:\Windows\System\BHaRukN.exe
  C:\Windows\System\BHaRukN.exe
  2⤵
  PID:2932
- C:\Windows\System\nscRzQO.exe
  C:\Windows\System\nscRzQO.exe
  2⤵
  PID:1492
- C:\Windows\System\VFbGOjc.exe
  C:\Windows\System\VFbGOjc.exe
  2⤵
  PID:1312
- C:\Windows\System\iOVWImR.exe
  C:\Windows\System\iOVWImR.exe
  2⤵
  PID:2872
- C:\Windows\System\NcjQJaO.exe
  C:\Windows\System\NcjQJaO.exe
  2⤵
  PID:2528
- C:\Windows\System\riyvkOB.exe
  C:\Windows\System\riyvkOB.exe
  2⤵
  PID:3064
- C:\Windows\System\IqYKCGB.exe
  C:\Windows\System\IqYKCGB.exe
  2⤵
  PID:344
- C:\Windows\System\XrnWnyd.exe
  C:\Windows\System\XrnWnyd.exe
  2⤵
  PID:3032
- C:\Windows\System\WEsonBk.exe
  C:\Windows\System\WEsonBk.exe
  2⤵
  PID:1708
- C:\Windows\System\PAbCYbG.exe
  C:\Windows\System\PAbCYbG.exe
  2⤵
  PID:1696
- C:\Windows\System\xIIkhtr.exe
  C:\Windows\System\xIIkhtr.exe
  2⤵
  PID:2344
- C:\Windows\System\JzZhlZa.exe
  C:\Windows\System\JzZhlZa.exe
  2⤵
  PID:2608
- C:\Windows\System\kLQpEOj.exe
  C:\Windows\System\kLQpEOj.exe
  2⤵
  PID:2656
- C:\Windows\System\yLIoYZP.exe
  C:\Windows\System\yLIoYZP.exe
  2⤵
  PID:1268
- C:\Windows\System\OyBbptx.exe
  C:\Windows\System\OyBbptx.exe
  2⤵
  PID:752
- C:\Windows\System\lKahsoe.exe
  C:\Windows\System\lKahsoe.exe
  2⤵
  PID:2556
- C:\Windows\System\VIyxQTk.exe
  C:\Windows\System\VIyxQTk.exe
  2⤵
  PID:2416
- C:\Windows\System\KphzjBN.exe
  C:\Windows\System\KphzjBN.exe
  2⤵
  PID:596
- C:\Windows\System\rtqAFvH.exe
  C:\Windows\System\rtqAFvH.exe
  2⤵
  PID:2112
- C:\Windows\System\HJeHnLM.exe
  C:\Windows\System\HJeHnLM.exe
  2⤵
  PID:2780
- C:\Windows\System\BnKExzg.exe
  C:\Windows\System\BnKExzg.exe
  2⤵
  PID:776
- C:\Windows\System\VtWzgzy.exe
  C:\Windows\System\VtWzgzy.exe
  2⤵
  PID:308
- C:\Windows\System\HwWuggG.exe
  C:\Windows\System\HwWuggG.exe
  2⤵
  PID:2880
- C:\Windows\System\dghFwOQ.exe
  C:\Windows\System\dghFwOQ.exe
  2⤵
  PID:1624
- C:\Windows\System\PLaaCnM.exe
  C:\Windows\System\PLaaCnM.exe
  2⤵
  PID:2276
- C:\Windows\System\YTIIlKq.exe
  C:\Windows\System\YTIIlKq.exe
  2⤵
  PID:3040
- C:\Windows\System\acCndbW.exe
  C:\Windows\System\acCndbW.exe
  2⤵
  PID:2084
- C:\Windows\System\jbhJsje.exe
  C:\Windows\System\jbhJsje.exe
  2⤵
  PID:1100
- C:\Windows\System\SquzdsV.exe
  C:\Windows\System\SquzdsV.exe
  2⤵
  PID:2756
- C:\Windows\System\ZuhmtEE.exe
  C:\Windows\System\ZuhmtEE.exe
  2⤵
  PID:884
- C:\Windows\System\GjeSxpi.exe
  C:\Windows\System\GjeSxpi.exe
  2⤵
  PID:2092
- C:\Windows\System\qiYZznS.exe
  C:\Windows\System\qiYZznS.exe
  2⤵
  PID:980
- C:\Windows\System\QOUUQTW.exe
  C:\Windows\System\QOUUQTW.exe
  2⤵
  PID:3068
- C:\Windows\System\jrYOlbv.exe
  C:\Windows\System\jrYOlbv.exe
  2⤵
  PID:844
- C:\Windows\System\pogPugw.exe
  C:\Windows\System\pogPugw.exe
  2⤵
  PID:404
- C:\Windows\System\WcCYHCv.exe
  C:\Windows\System\WcCYHCv.exe
  2⤵
  PID:680
- C:\Windows\System\LHyrhOc.exe
  C:\Windows\System\LHyrhOc.exe
  2⤵
  PID:1684
- C:\Windows\System\jkxWWta.exe
  C:\Windows\System\jkxWWta.exe
  2⤵
  PID:2988
- C:\Windows\System\eCfjnnC.exe
  C:\Windows\System\eCfjnnC.exe
  2⤵
  PID:2064
- C:\Windows\System\HgQPCGQ.exe
  C:\Windows\System\HgQPCGQ.exe
  2⤵
  PID:2884
- C:\Windows\System\Jljfbtw.exe
  C:\Windows\System\Jljfbtw.exe
  2⤵
  PID:444
- C:\Windows\System\DUTtKTO.exe
  C:\Windows\System\DUTtKTO.exe
  2⤵
  PID:1928
- C:\Windows\System\YbARvyU.exe
  C:\Windows\System\YbARvyU.exe
  2⤵
  PID:2220
- C:\Windows\System\rzWSbfv.exe
  C:\Windows\System\rzWSbfv.exe
  2⤵
  PID:2736
- C:\Windows\System\BzqWCrA.exe
  C:\Windows\System\BzqWCrA.exe
  2⤵
  PID:1508
- C:\Windows\System\UvAWcnq.exe
  C:\Windows\System\UvAWcnq.exe
  2⤵
  PID:2820
- C:\Windows\System\FDgANaI.exe
  C:\Windows\System\FDgANaI.exe
  2⤵
  PID:1808
- C:\Windows\System\driyhFY.exe
  C:\Windows\System\driyhFY.exe
  2⤵
  PID:2596
- C:\Windows\System\FLFzeLa.exe
  C:\Windows\System\FLFzeLa.exe
  2⤵
  PID:2152
- C:\Windows\System\XDcRwlr.exe
  C:\Windows\System\XDcRwlr.exe
  2⤵
  PID:2080
- C:\Windows\System\gpRimDK.exe
  C:\Windows\System\gpRimDK.exe
  2⤵
  PID:2288
- C:\Windows\System\ZcTByHU.exe
  C:\Windows\System\ZcTByHU.exe
  2⤵
  PID:2096
- C:\Windows\System\OfsVHCy.exe
  C:\Windows\System\OfsVHCy.exe
  2⤵
  PID:2076
- C:\Windows\System\WNOcmOC.exe
  C:\Windows\System\WNOcmOC.exe
  2⤵
  PID:1476
- C:\Windows\System\kbwjzOP.exe
  C:\Windows\System\kbwjzOP.exe
  2⤵
  PID:2924
- C:\Windows\System\qisZjiC.exe
  C:\Windows\System\qisZjiC.exe
  2⤵
  PID:616
- C:\Windows\System\qZohhRt.exe
  C:\Windows\System\qZohhRt.exe
  2⤵
  PID:2356
- C:\Windows\System\ZWxwbSx.exe
  C:\Windows\System\ZWxwbSx.exe
  2⤵
  PID:1824
- C:\Windows\System\IwzQinf.exe
  C:\Windows\System\IwzQinf.exe
  2⤵
  PID:2552
- C:\Windows\System\LzjsibR.exe
  C:\Windows\System\LzjsibR.exe
  2⤵
  PID:2380
- C:\Windows\System\hOfxJMS.exe
  C:\Windows\System\hOfxJMS.exe
  2⤵
  PID:2348
- C:\Windows\System\HJPkFjd.exe
  C:\Windows\System\HJPkFjd.exe
  2⤵
  PID:1032
- C:\Windows\System\cnMxsPp.exe
  C:\Windows\System\cnMxsPp.exe
  2⤵
  PID:3000
- C:\Windows\System\KSUSKxl.exe
  C:\Windows\System\KSUSKxl.exe
  2⤵
  PID:3092
- C:\Windows\System\quoVLja.exe
  C:\Windows\System\quoVLja.exe
  2⤵
  PID:3108
- C:\Windows\System\YTVeNAY.exe
  C:\Windows\System\YTVeNAY.exe
  2⤵
  PID:3132
- C:\Windows\System\rzkqaNh.exe
  C:\Windows\System\rzkqaNh.exe
  2⤵
  PID:3148
- C:\Windows\System\aeECfiN.exe
  C:\Windows\System\aeECfiN.exe
  2⤵
  PID:3164
- C:\Windows\System\TGcwdRJ.exe
  C:\Windows\System\TGcwdRJ.exe
  2⤵
  PID:3184
- C:\Windows\System\nhHpvvA.exe
  C:\Windows\System\nhHpvvA.exe
  2⤵
  PID:3200
- C:\Windows\System\xGKLFwR.exe
  C:\Windows\System\xGKLFwR.exe
  2⤵
  PID:3220
- C:\Windows\System\VJqrbvy.exe
  C:\Windows\System\VJqrbvy.exe
  2⤵
  PID:3248
- C:\Windows\System\dlOJpLm.exe
  C:\Windows\System\dlOJpLm.exe
  2⤵
  PID:3264
- C:\Windows\System\EzIRFzH.exe
  C:\Windows\System\EzIRFzH.exe
  2⤵
  PID:3292
- C:\Windows\System\LRsRYQJ.exe
  C:\Windows\System\LRsRYQJ.exe
  2⤵
  PID:3308
- C:\Windows\System\RcmgnJx.exe
  C:\Windows\System\RcmgnJx.exe
  2⤵
  PID:3324
- C:\Windows\System\YrbKcir.exe
  C:\Windows\System\YrbKcir.exe
  2⤵
  PID:3340
- C:\Windows\System\hpSvtYg.exe
  C:\Windows\System\hpSvtYg.exe
  2⤵
  PID:3364
- C:\Windows\System\gdSAMUN.exe
  C:\Windows\System\gdSAMUN.exe
  2⤵
  PID:3380
- C:\Windows\System\GKwCPZm.exe
  C:\Windows\System\GKwCPZm.exe
  2⤵
  PID:3400
- C:\Windows\System\PRHocPb.exe
  C:\Windows\System\PRHocPb.exe
  2⤵
  PID:3416
- C:\Windows\System\uzHoupD.exe
  C:\Windows\System\uzHoupD.exe
  2⤵
  PID:3432
- C:\Windows\System\tXFEAJF.exe
  C:\Windows\System\tXFEAJF.exe
  2⤵
  PID:3448
- C:\Windows\System\rVflIYo.exe
  C:\Windows\System\rVflIYo.exe
  2⤵
  PID:3472
- C:\Windows\System\qaIqSEN.exe
  C:\Windows\System\qaIqSEN.exe
  2⤵
  PID:3496
- C:\Windows\System\xSgMtvQ.exe
  C:\Windows\System\xSgMtvQ.exe
  2⤵
  PID:3512
- C:\Windows\System\FyIHlZQ.exe
  C:\Windows\System\FyIHlZQ.exe
  2⤵
  PID:3528
- C:\Windows\System\WMuGqGt.exe
  C:\Windows\System\WMuGqGt.exe
  2⤵
  PID:3544
- C:\Windows\System\ACowhQw.exe
  C:\Windows\System\ACowhQw.exe
  2⤵
  PID:3572
- C:\Windows\System\DatKmNW.exe
  C:\Windows\System\DatKmNW.exe
  2⤵
  PID:3596
- C:\Windows\System\tccnLVw.exe
  C:\Windows\System\tccnLVw.exe
  2⤵
  PID:3612
- C:\Windows\System\ICVHtSa.exe
  C:\Windows\System\ICVHtSa.exe
  2⤵
  PID:3652
- C:\Windows\System\RsSYjjJ.exe
  C:\Windows\System\RsSYjjJ.exe
  2⤵
  PID:3668
- C:\Windows\System\iFIQIsJ.exe
  C:\Windows\System\iFIQIsJ.exe
  2⤵
  PID:3684
- C:\Windows\System\UPKRDBD.exe
  C:\Windows\System\UPKRDBD.exe
  2⤵
  PID:3704
- C:\Windows\System\MNYXRQX.exe
  C:\Windows\System\MNYXRQX.exe
  2⤵
  PID:3720
- C:\Windows\System\crWXprX.exe
  C:\Windows\System\crWXprX.exe
  2⤵
  PID:3740
- C:\Windows\System\krYfHaD.exe
  C:\Windows\System\krYfHaD.exe
  2⤵
  PID:3756
- C:\Windows\System\eufGWDg.exe
  C:\Windows\System\eufGWDg.exe
  2⤵
  PID:3772
- C:\Windows\System\cXLKXKG.exe
  C:\Windows\System\cXLKXKG.exe
  2⤵
  PID:3796
- C:\Windows\System\wdrSouH.exe
  C:\Windows\System\wdrSouH.exe
  2⤵
  PID:3812
- C:\Windows\System\YRzYrVq.exe
  C:\Windows\System\YRzYrVq.exe
  2⤵
  PID:3832
- C:\Windows\System\JsqoqsX.exe
  C:\Windows\System\JsqoqsX.exe
  2⤵
  PID:3848
- C:\Windows\System\JwwNMqX.exe
  C:\Windows\System\JwwNMqX.exe
  2⤵
  PID:3864
- C:\Windows\System\qNLvAzJ.exe
  C:\Windows\System\qNLvAzJ.exe
  2⤵
  PID:3884
- C:\Windows\System\FDSNNbO.exe
  C:\Windows\System\FDSNNbO.exe
  2⤵
  PID:3912
- C:\Windows\System\bumfcRj.exe
  C:\Windows\System\bumfcRj.exe
  2⤵
  PID:3948
- C:\Windows\System\LKntWin.exe
  C:\Windows\System\LKntWin.exe
  2⤵
  PID:3964
- C:\Windows\System\GZJQwKm.exe
  C:\Windows\System\GZJQwKm.exe
  2⤵
  PID:3980
- C:\Windows\System\RBKUljP.exe
  C:\Windows\System\RBKUljP.exe
  2⤵
  PID:4008
- C:\Windows\System\lCALuWw.exe
  C:\Windows\System\lCALuWw.exe
  2⤵
  PID:4044
- C:\Windows\System\RHHrTUh.exe
  C:\Windows\System\RHHrTUh.exe
  2⤵
  PID:4060
- C:\Windows\System\yZqtXaF.exe
  C:\Windows\System\yZqtXaF.exe
  2⤵
  PID:4076
- C:\Windows\System\KjdHUoC.exe
  C:\Windows\System\KjdHUoC.exe
  2⤵
  PID:4092
- C:\Windows\System\SnfNcKw.exe
  C:\Windows\System\SnfNcKw.exe
  2⤵
  PID:3084
- C:\Windows\System\SHCxJsb.exe
  C:\Windows\System\SHCxJsb.exe
  2⤵
  PID:3140
- C:\Windows\System\pGmHeQw.exe
  C:\Windows\System\pGmHeQw.exe
  2⤵
  PID:3228
- C:\Windows\System\qUBKtJK.exe
  C:\Windows\System\qUBKtJK.exe
  2⤵
  PID:3232
- C:\Windows\System\xqmYhZW.exe
  C:\Windows\System\xqmYhZW.exe
  2⤵
  PID:3212
- C:\Windows\System\LQSLLhK.exe
  C:\Windows\System\LQSLLhK.exe
  2⤵
  PID:3280
- C:\Windows\System\QAkcibP.exe
  C:\Windows\System\QAkcibP.exe
  2⤵
  PID:3320
- C:\Windows\System\ujoATSo.exe
  C:\Windows\System\ujoATSo.exe
  2⤵
  PID:3360
- C:\Windows\System\npVVIVj.exe
  C:\Windows\System\npVVIVj.exe
  2⤵
  PID:3424
- C:\Windows\System\PHfOcwW.exe
  C:\Windows\System\PHfOcwW.exe
  2⤵
  PID:3508
- C:\Windows\System\dqIyxlV.exe
  C:\Windows\System\dqIyxlV.exe
  2⤵
  PID:3412
- C:\Windows\System\HVhBGFK.exe
  C:\Windows\System\HVhBGFK.exe
  2⤵
  PID:3488
- C:\Windows\System\rKBSEwJ.exe
  C:\Windows\System\rKBSEwJ.exe
  2⤵
  PID:3580
- C:\Windows\System\CVIvrjT.exe
  C:\Windows\System\CVIvrjT.exe
  2⤵
  PID:3552
- C:\Windows\System\eEyYFRJ.exe
  C:\Windows\System\eEyYFRJ.exe
  2⤵
  PID:3568
- C:\Windows\System\oQquEZp.exe
  C:\Windows\System\oQquEZp.exe
  2⤵
  PID:3640
- C:\Windows\System\TiKfdaK.exe
  C:\Windows\System\TiKfdaK.exe
  2⤵
  PID:3680
- C:\Windows\System\YnbHaLW.exe
  C:\Windows\System\YnbHaLW.exe
  2⤵
  PID:3752
- C:\Windows\System\rBsBTrv.exe
  C:\Windows\System\rBsBTrv.exe
  2⤵
  PID:3608
- C:\Windows\System\MtlANmO.exe
  C:\Windows\System\MtlANmO.exe
  2⤵
  PID:3824
- C:\Windows\System\cNZtozM.exe
  C:\Windows\System\cNZtozM.exe
  2⤵
  PID:3856
- C:\Windows\System\kEfuHfb.exe
  C:\Windows\System\kEfuHfb.exe
  2⤵
  PID:3808
- C:\Windows\System\TMjDZFJ.exe
  C:\Windows\System\TMjDZFJ.exe
  2⤵
  PID:3664
- C:\Windows\System\cmSHHPy.exe
  C:\Windows\System\cmSHHPy.exe
  2⤵
  PID:3804
- C:\Windows\System\PDOQHub.exe
  C:\Windows\System\PDOQHub.exe
  2⤵
  PID:3988
- C:\Windows\System\dcTHiDR.exe
  C:\Windows\System\dcTHiDR.exe
  2⤵
  PID:3936
- C:\Windows\System\aoQEYcg.exe
  C:\Windows\System\aoQEYcg.exe
  2⤵
  PID:4004
- C:\Windows\System\sbXlGVu.exe
  C:\Windows\System\sbXlGVu.exe
  2⤵
  PID:4052
- C:\Windows\System\ubAdAto.exe
  C:\Windows\System\ubAdAto.exe
  2⤵
  PID:4024
- C:\Windows\System\QOviVxP.exe
  C:\Windows\System\QOviVxP.exe
  2⤵
  PID:4088
- C:\Windows\System\IgIayof.exe
  C:\Windows\System\IgIayof.exe
  2⤵
  PID:3124
- C:\Windows\System\BcseCbs.exe
  C:\Windows\System\BcseCbs.exe
  2⤵
  PID:3180
- C:\Windows\System\VZmixRH.exe
  C:\Windows\System\VZmixRH.exe
  2⤵
  PID:3088
- C:\Windows\System\SjAoRuf.exe
  C:\Windows\System\SjAoRuf.exe
  2⤵
  PID:3208
- C:\Windows\System\kFhaZLG.exe
  C:\Windows\System\kFhaZLG.exe
  2⤵
  PID:3288
- C:\Windows\System\hTTzNhf.exe
  C:\Windows\System\hTTzNhf.exe
  2⤵
  PID:3356
- C:\Windows\System\FvKzgKs.exe
  C:\Windows\System\FvKzgKs.exe
  2⤵
  PID:3456
- C:\Windows\System\QcVArpT.exe
  C:\Windows\System\QcVArpT.exe
  2⤵
  PID:3504
- C:\Windows\System\TFJtByS.exe
  C:\Windows\System\TFJtByS.exe
  2⤵
  PID:3484
- C:\Windows\System\NTCYchT.exe
  C:\Windows\System\NTCYchT.exe
  2⤵
  PID:3592
- C:\Windows\System\kEDqree.exe
  C:\Windows\System\kEDqree.exe
  2⤵
  PID:3636
- C:\Windows\System\RUFdbOs.exe
  C:\Windows\System\RUFdbOs.exe
  2⤵
  PID:3788
- C:\Windows\System\OfBeJIa.exe
  C:\Windows\System\OfBeJIa.exe
  2⤵
  PID:3896
- C:\Windows\System\ItRQFuF.exe
  C:\Windows\System\ItRQFuF.exe
  2⤵
  PID:3956
- C:\Windows\System\phBsSny.exe
  C:\Windows\System\phBsSny.exe
  2⤵
  PID:3932
- C:\Windows\System\KZODaMB.exe
  C:\Windows\System\KZODaMB.exe
  2⤵
  PID:4016
- C:\Windows\System\gagKctj.exe
  C:\Windows\System\gagKctj.exe
  2⤵
  PID:3176
- C:\Windows\System\cCFjjud.exe
  C:\Windows\System\cCFjjud.exe
  2⤵
  PID:3468
- C:\Windows\System\IaNWEpF.exe
  C:\Windows\System\IaNWEpF.exe
  2⤵
  PID:3732
- C:\Windows\System\IMwQJwi.exe
  C:\Windows\System\IMwQJwi.exe
  2⤵
  PID:3764
- C:\Windows\System\rAmOGlJ.exe
  C:\Windows\System\rAmOGlJ.exe
  2⤵
  PID:3880
- C:\Windows\System\JzyEvQi.exe
  C:\Windows\System\JzyEvQi.exe
  2⤵
  PID:3692
- C:\Windows\System\hMdtaZz.exe
  C:\Windows\System\hMdtaZz.exe
  2⤵
  PID:3080
- C:\Windows\System\sRDZuZW.exe
  C:\Windows\System\sRDZuZW.exe
  2⤵
  PID:3928
- C:\Windows\System\FkGuyWr.exe
  C:\Windows\System\FkGuyWr.exe
  2⤵
  PID:3996
- C:\Windows\System\XwOJaYs.exe
  C:\Windows\System\XwOJaYs.exe
  2⤵
  PID:4020
- C:\Windows\System\QalDkaT.exe
  C:\Windows\System\QalDkaT.exe
  2⤵
  PID:3604
- C:\Windows\System\qDgsZFh.exe
  C:\Windows\System\qDgsZFh.exe
  2⤵
  PID:3480
- C:\Windows\System\QIjvZIJ.exe
  C:\Windows\System\QIjvZIJ.exe
  2⤵
  PID:3392
- C:\Windows\System\HwBNhxt.exe
  C:\Windows\System\HwBNhxt.exe
  2⤵
  PID:3624
- C:\Windows\System\nrHiFqa.exe
  C:\Windows\System\nrHiFqa.exe
  2⤵
  PID:3700
- C:\Windows\System\qveNJxC.exe
  C:\Windows\System\qveNJxC.exe
  2⤵
  PID:3644
- C:\Windows\System\HmPTRFf.exe
  C:\Windows\System\HmPTRFf.exe
  2⤵
  PID:3260
- C:\Windows\System\pxnIJkA.exe
  C:\Windows\System\pxnIJkA.exe
  2⤵
  PID:3460
- C:\Windows\System\kpTyRwO.exe
  C:\Windows\System\kpTyRwO.exe
  2⤵
  PID:4104
- C:\Windows\System\qlmNxTo.exe
  C:\Windows\System\qlmNxTo.exe
  2⤵
  PID:4120
- C:\Windows\System\uqRWVBR.exe
  C:\Windows\System\uqRWVBR.exe
  2⤵
  PID:4140
- C:\Windows\System\jsqqHyy.exe
  C:\Windows\System\jsqqHyy.exe
  2⤵
  PID:4156
- C:\Windows\System\BYcIxET.exe
  C:\Windows\System\BYcIxET.exe
  2⤵
  PID:4176
- C:\Windows\System\lTCSWrJ.exe
  C:\Windows\System\lTCSWrJ.exe
  2⤵
  PID:4204
- C:\Windows\System\uBLTllc.exe
  C:\Windows\System\uBLTllc.exe
  2⤵
  PID:4224
- C:\Windows\System\dcoUUWk.exe
  C:\Windows\System\dcoUUWk.exe
  2⤵
  PID:4248
- C:\Windows\System\PXqNiVX.exe
  C:\Windows\System\PXqNiVX.exe
  2⤵
  PID:4264
- C:\Windows\System\vaLwPGN.exe
  C:\Windows\System\vaLwPGN.exe
  2⤵
  PID:4280
- C:\Windows\System\TYIBkGn.exe
  C:\Windows\System\TYIBkGn.exe
  2⤵
  PID:4296
- C:\Windows\System\jxxLHdS.exe
  C:\Windows\System\jxxLHdS.exe
  2⤵
  PID:4312
- C:\Windows\System\qMXLZyL.exe
  C:\Windows\System\qMXLZyL.exe
  2⤵
  PID:4336
- C:\Windows\System\PhBxcoB.exe
  C:\Windows\System\PhBxcoB.exe
  2⤵
  PID:4356
- C:\Windows\System\lAsKZlW.exe
  C:\Windows\System\lAsKZlW.exe
  2⤵
  PID:4380
- C:\Windows\System\Icayors.exe
  C:\Windows\System\Icayors.exe
  2⤵
  PID:4400
- C:\Windows\System\PezrTVP.exe
  C:\Windows\System\PezrTVP.exe
  2⤵
  PID:4416
- C:\Windows\System\TgrLGMG.exe
  C:\Windows\System\TgrLGMG.exe
  2⤵
  PID:4432
- C:\Windows\System\koyhhDV.exe
  C:\Windows\System\koyhhDV.exe
  2⤵
  PID:4488
- C:\Windows\System\qButXYw.exe
  C:\Windows\System\qButXYw.exe
  2⤵
  PID:4512
- C:\Windows\System\POICNyJ.exe
  C:\Windows\System\POICNyJ.exe
  2⤵
  PID:4528
- C:\Windows\System\svraphQ.exe
  C:\Windows\System\svraphQ.exe
  2⤵
  PID:4548
- C:\Windows\System\seoYCNj.exe
  C:\Windows\System\seoYCNj.exe
  2⤵
  PID:4568
- C:\Windows\System\gXXRekb.exe
  C:\Windows\System\gXXRekb.exe
  2⤵
  PID:4592
- C:\Windows\System\ANuhMKl.exe
  C:\Windows\System\ANuhMKl.exe
  2⤵
  PID:4612
- C:\Windows\System\DeYyHdI.exe
  C:\Windows\System\DeYyHdI.exe
  2⤵
  PID:4640
- C:\Windows\System\BqvALJB.exe
  C:\Windows\System\BqvALJB.exe
  2⤵
  PID:4656
- C:\Windows\System\yjdAugA.exe
  C:\Windows\System\yjdAugA.exe
  2⤵
  PID:4672
- C:\Windows\System\CIRymmV.exe
  C:\Windows\System\CIRymmV.exe
  2⤵
  PID:4688
- C:\Windows\System\rDpzDMs.exe
  C:\Windows\System\rDpzDMs.exe
  2⤵
  PID:4704
- C:\Windows\System\jGufIWl.exe
  C:\Windows\System\jGufIWl.exe
  2⤵
  PID:4724
- C:\Windows\System\XICDMxC.exe
  C:\Windows\System\XICDMxC.exe
  2⤵
  PID:4740
- C:\Windows\System\mkduaYV.exe
  C:\Windows\System\mkduaYV.exe
  2⤵
  PID:4756
- C:\Windows\System\sciWsVj.exe
  C:\Windows\System\sciWsVj.exe
  2⤵
  PID:4776
- C:\Windows\System\HSHMIFQ.exe
  C:\Windows\System\HSHMIFQ.exe
  2⤵
  PID:4792
- C:\Windows\System\SBhvBNJ.exe
  C:\Windows\System\SBhvBNJ.exe
  2⤵
  PID:4808
- C:\Windows\System\oGrPQci.exe
  C:\Windows\System\oGrPQci.exe
  2⤵
  PID:4824
- C:\Windows\System\nGdQYOE.exe
  C:\Windows\System\nGdQYOE.exe
  2⤵
  PID:4840
- C:\Windows\System\mpzamca.exe
  C:\Windows\System\mpzamca.exe
  2⤵
  PID:4900
- C:\Windows\System\uWgCfRr.exe
  C:\Windows\System\uWgCfRr.exe
  2⤵
  PID:4924
- C:\Windows\System\UMpSORP.exe
  C:\Windows\System\UMpSORP.exe
  2⤵
  PID:4944
- C:\Windows\System\QkVrrOx.exe
  C:\Windows\System\QkVrrOx.exe
  2⤵
  PID:4960
- C:\Windows\System\oHlNNnq.exe
  C:\Windows\System\oHlNNnq.exe
  2⤵
  PID:4980
- C:\Windows\System\UZQppgi.exe
  C:\Windows\System\UZQppgi.exe
  2⤵
  PID:4996
- C:\Windows\System\VSFXCFo.exe
  C:\Windows\System\VSFXCFo.exe
  2⤵
  PID:5012
- C:\Windows\System\ZhHRWGX.exe
  C:\Windows\System\ZhHRWGX.exe
  2⤵
  PID:5028
- C:\Windows\System\OzrxEed.exe
  C:\Windows\System\OzrxEed.exe
  2⤵
  PID:5052
- C:\Windows\System\jvSrMmB.exe
  C:\Windows\System\jvSrMmB.exe
  2⤵
  PID:5072
- C:\Windows\System\sCVYOaD.exe
  C:\Windows\System\sCVYOaD.exe
  2⤵
  PID:5096
- C:\Windows\System\EjKOcRF.exe
  C:\Windows\System\EjKOcRF.exe
  2⤵
  PID:5112
- C:\Windows\System\yMvcYPU.exe
  C:\Windows\System\yMvcYPU.exe
  2⤵
  PID:3244
- C:\Windows\System\oRUWiZj.exe
  C:\Windows\System\oRUWiZj.exe
  2⤵
  PID:3784
- C:\Windows\System\bbDakLR.exe
  C:\Windows\System\bbDakLR.exe
  2⤵
  PID:4152
- C:\Windows\System\xWjqKnt.exe
  C:\Windows\System\xWjqKnt.exe
  2⤵
  PID:4100
- C:\Windows\System\MpGAtKY.exe
  C:\Windows\System\MpGAtKY.exe
  2⤵
  PID:4072
- C:\Windows\System\LNGtgJA.exe
  C:\Windows\System\LNGtgJA.exe
  2⤵
  PID:4276
- C:\Windows\System\lbCQzer.exe
  C:\Windows\System\lbCQzer.exe
  2⤵
  PID:4288
- C:\Windows\System\ALGCOVw.exe
  C:\Windows\System\ALGCOVw.exe
  2⤵
  PID:4232
- C:\Windows\System\nccoOgH.exe
  C:\Windows\System\nccoOgH.exe
  2⤵
  PID:4272
- C:\Windows\System\HkvuciL.exe
  C:\Windows\System\HkvuciL.exe
  2⤵
  PID:4352
- C:\Windows\System\xHDBGnx.exe
  C:\Windows\System\xHDBGnx.exe
  2⤵
  PID:4320
- C:\Windows\System\voaZSdP.exe
  C:\Windows\System\voaZSdP.exe
  2⤵
  PID:4376
- C:\Windows\System\yGwMoZD.exe
  C:\Windows\System\yGwMoZD.exe
  2⤵
  PID:4504
- C:\Windows\System\LKpVPoj.exe
  C:\Windows\System\LKpVPoj.exe
  2⤵
  PID:4544
- C:\Windows\System\cUtolsM.exe
  C:\Windows\System\cUtolsM.exe
  2⤵
  PID:4588
- C:\Windows\System\WJhJGyP.exe
  C:\Windows\System\WJhJGyP.exe
  2⤵
  PID:4484
- C:\Windows\System\jPTePAv.exe
  C:\Windows\System\jPTePAv.exe
  2⤵
  PID:4620
- C:\Windows\System\hYBvnGn.exe
  C:\Windows\System\hYBvnGn.exe
  2⤵
  PID:4832
- C:\Windows\System\IZJvNcS.exe
  C:\Windows\System\IZJvNcS.exe
  2⤵
  PID:4332
- C:\Windows\System\xvoTUMk.exe
  C:\Windows\System\xvoTUMk.exe
  2⤵
  PID:4564
- C:\Windows\System\mtDiAYs.exe
  C:\Windows\System\mtDiAYs.exe
  2⤵
  PID:4608
- C:\Windows\System\IzXrmSz.exe
  C:\Windows\System\IzXrmSz.exe
  2⤵
  PID:4472
- C:\Windows\System\USFBrLL.exe
  C:\Windows\System\USFBrLL.exe
  2⤵
  PID:4604
- C:\Windows\System\iAMBHYS.exe
  C:\Windows\System\iAMBHYS.exe
  2⤵
  PID:4652
- C:\Windows\System\RetKqVu.exe
  C:\Windows\System\RetKqVu.exe
  2⤵
  PID:4908
- C:\Windows\System\hqnAPPX.exe
  C:\Windows\System\hqnAPPX.exe
  2⤵
  PID:4880
- C:\Windows\System\LJcXfIQ.exe
  C:\Windows\System\LJcXfIQ.exe
  2⤵
  PID:4816
- C:\Windows\System\dZwJsoL.exe
  C:\Windows\System\dZwJsoL.exe
  2⤵
  PID:4932
- C:\Windows\System\jHbVBhV.exe
  C:\Windows\System\jHbVBhV.exe
  2⤵
  PID:4992
- C:\Windows\System\mefuBOO.exe
  C:\Windows\System\mefuBOO.exe
  2⤵
  PID:5068
- C:\Windows\System\NSeLEEo.exe
  C:\Windows\System\NSeLEEo.exe
  2⤵
  PID:5080
- C:\Windows\System\IvmTrbs.exe
  C:\Windows\System\IvmTrbs.exe
  2⤵
  PID:5048
- C:\Windows\System\uAjuCCA.exe
  C:\Windows\System\uAjuCCA.exe
  2⤵
  PID:5036
- C:\Windows\System\SFsMzlf.exe
  C:\Windows\System\SFsMzlf.exe
  2⤵
  PID:3736
- C:\Windows\System\xXPmPzw.exe
  C:\Windows\System\xXPmPzw.exe
  2⤵
  PID:3348
- C:\Windows\System\EjwJnSZ.exe
  C:\Windows\System\EjwJnSZ.exe
  2⤵
  PID:4344
- C:\Windows\System\xKeUYVy.exe
  C:\Windows\System\xKeUYVy.exe
  2⤵
  PID:3128
- C:\Windows\System\ueBaeqS.exe
  C:\Windows\System\ueBaeqS.exe
  2⤵
  PID:4132
- C:\Windows\System\fgVbxiL.exe
  C:\Windows\System\fgVbxiL.exe
  2⤵
  PID:4536
- C:\Windows\System\tvFJwbt.exe
  C:\Windows\System\tvFJwbt.exe
  2⤵
  PID:4696
- C:\Windows\System\UMJKpdl.exe
  C:\Windows\System\UMJKpdl.exe
  2⤵
  PID:4764
- C:\Windows\System\kTqEYTx.exe
  C:\Windows\System\kTqEYTx.exe
  2⤵
  PID:4800
- C:\Windows\System\tPPyxbc.exe
  C:\Windows\System\tPPyxbc.exe
  2⤵
  PID:4440
- C:\Windows\System\fgpyfBZ.exe
  C:\Windows\System\fgpyfBZ.exe
  2⤵
  PID:4584
- C:\Windows\System\qLPhkUa.exe
  C:\Windows\System\qLPhkUa.exe
  2⤵
  PID:4624
- C:\Windows\System\ligbKLr.exe
  C:\Windows\System\ligbKLr.exe
  2⤵
  PID:4716
- C:\Windows\System\cbbPKmL.exe
  C:\Windows\System\cbbPKmL.exe
  2⤵
  PID:4600
- C:\Windows\System\VYUHHFt.exe
  C:\Windows\System\VYUHHFt.exe
  2⤵
  PID:4500
- C:\Windows\System\vDwDNSq.exe
  C:\Windows\System\vDwDNSq.exe
  2⤵
  PID:4916
- C:\Windows\System\FImlLZA.exe
  C:\Windows\System\FImlLZA.exe
  2⤵
  PID:4712
- C:\Windows\System\HEpaJGD.exe
  C:\Windows\System\HEpaJGD.exe
  2⤵
  PID:4788
- C:\Windows\System\PXUOXdN.exe
  C:\Windows\System\PXUOXdN.exe
  2⤵
  PID:4988
- C:\Windows\System\FQsSUDM.exe
  C:\Windows\System\FQsSUDM.exe
  2⤵
  PID:4956
- C:\Windows\System\KtGvwCF.exe
  C:\Windows\System\KtGvwCF.exe
  2⤵
  PID:4000
- C:\Windows\System\ZlVjdXp.exe
  C:\Windows\System\ZlVjdXp.exe
  2⤵
  PID:4480
- C:\Windows\System\niegjev.exe
  C:\Windows\System\niegjev.exe
  2⤵
  PID:4240
- C:\Windows\System\jHMPhmH.exe
  C:\Windows\System\jHMPhmH.exe
  2⤵
  PID:4424
- C:\Windows\System\wSpkhsr.exe
  C:\Windows\System\wSpkhsr.exe
  2⤵
  PID:4464
- C:\Windows\System\EOVNGgz.exe
  C:\Windows\System\EOVNGgz.exe
  2⤵
  PID:4664
- C:\Windows\System\mJZINWV.exe
  C:\Windows\System\mJZINWV.exe
  2⤵
  PID:4328
- C:\Windows\System\sUJntte.exe
  C:\Windows\System\sUJntte.exe
  2⤵
  PID:4636
- C:\Windows\System\xTbXFGj.exe
  C:\Windows\System\xTbXFGj.exe
  2⤵
  PID:4884
- C:\Windows\System\MeXIaug.exe
  C:\Windows\System\MeXIaug.exe
  2⤵
  PID:5040
- C:\Windows\System\KqkUAkq.exe
  C:\Windows\System\KqkUAkq.exe
  2⤵
  PID:4112
- C:\Windows\System\uEiEAfq.exe
  C:\Windows\System\uEiEAfq.exe
  2⤵
  PID:4244
- C:\Windows\System\IQTKwpI.exe
  C:\Windows\System\IQTKwpI.exe
  2⤵
  PID:4200
- C:\Windows\System\MNvaaxt.exe
  C:\Windows\System\MNvaaxt.exe
  2⤵
  PID:4184
- C:\Windows\System\eIuRNLJ.exe
  C:\Windows\System\eIuRNLJ.exe
  2⤵
  PID:4460
- C:\Windows\System\KthblOa.exe
  C:\Windows\System\KthblOa.exe
  2⤵
  PID:4860
- C:\Windows\System\LPdwOTb.exe
  C:\Windows\System\LPdwOTb.exe
  2⤵
  PID:4496
- C:\Windows\System\MkCLWxv.exe
  C:\Windows\System\MkCLWxv.exe
  2⤵
  PID:4648
- C:\Windows\System\WVrtoqm.exe
  C:\Windows\System\WVrtoqm.exe
  2⤵
  PID:4668
- C:\Windows\System\ExqzdzC.exe
  C:\Windows\System\ExqzdzC.exe
  2⤵
  PID:4364
- C:\Windows\System\EcDWqKE.exe
  C:\Windows\System\EcDWqKE.exe
  2⤵
  PID:4864
- C:\Windows\System\GZDPXVD.exe
  C:\Windows\System\GZDPXVD.exe
  2⤵
  PID:3976
- C:\Windows\System\eGdyKrE.exe
  C:\Windows\System\eGdyKrE.exe
  2⤵
  PID:4164
- C:\Windows\System\EwihMqM.exe
  C:\Windows\System\EwihMqM.exe
  2⤵
  PID:4736
- C:\Windows\System\MRXpqpB.exe
  C:\Windows\System\MRXpqpB.exe
  2⤵
  PID:5140
- C:\Windows\System\sIWoJDu.exe
  C:\Windows\System\sIWoJDu.exe
  2⤵
  PID:5156
- C:\Windows\System\gAFVgtx.exe
  C:\Windows\System\gAFVgtx.exe
  2⤵
  PID:5184
- C:\Windows\System\OgPYtiU.exe
  C:\Windows\System\OgPYtiU.exe
  2⤵
  PID:5208
- C:\Windows\System\wVWuPlA.exe
  C:\Windows\System\wVWuPlA.exe
  2⤵
  PID:5228
- C:\Windows\System\aMcTTZE.exe
  C:\Windows\System\aMcTTZE.exe
  2⤵
  PID:5268
- C:\Windows\System\ujYFVPU.exe
  C:\Windows\System\ujYFVPU.exe
  2⤵
  PID:5284
- C:\Windows\System\qUvAtLF.exe
  C:\Windows\System\qUvAtLF.exe
  2⤵
  PID:5300
- C:\Windows\System\hYLeVEI.exe
  C:\Windows\System\hYLeVEI.exe
  2⤵
  PID:5316
- C:\Windows\System\KGGcjET.exe
  C:\Windows\System\KGGcjET.exe
  2⤵
  PID:5352
- C:\Windows\System\ZwkfkDq.exe
  C:\Windows\System\ZwkfkDq.exe
  2⤵
  PID:5368
- C:\Windows\System\NIBMzSB.exe
  C:\Windows\System\NIBMzSB.exe
  2⤵
  PID:5384
- C:\Windows\System\YnvRuoM.exe
  C:\Windows\System\YnvRuoM.exe
  2⤵
  PID:5404
- C:\Windows\System\QsyzTrG.exe
  C:\Windows\System\QsyzTrG.exe
  2⤵
  PID:5420
- C:\Windows\System\QeObHSW.exe
  C:\Windows\System\QeObHSW.exe
  2⤵
  PID:5440
- C:\Windows\System\YRhfPqm.exe
  C:\Windows\System\YRhfPqm.exe
  2⤵
  PID:5468
- C:\Windows\System\EIYBodd.exe
  C:\Windows\System\EIYBodd.exe
  2⤵
  PID:5484
- C:\Windows\System\ULnmQMe.exe
  C:\Windows\System\ULnmQMe.exe
  2⤵
  PID:5500
- C:\Windows\System\YAuWOJA.exe
  C:\Windows\System\YAuWOJA.exe
  2⤵
  PID:5524
- C:\Windows\System\FEhgScL.exe
  C:\Windows\System\FEhgScL.exe
  2⤵
  PID:5544
- C:\Windows\System\GSVMLsF.exe
  C:\Windows\System\GSVMLsF.exe
  2⤵
  PID:5560
- C:\Windows\System\hlWzuXx.exe
  C:\Windows\System\hlWzuXx.exe
  2⤵
  PID:5584
- C:\Windows\System\zTQNoGr.exe
  C:\Windows\System\zTQNoGr.exe
  2⤵
  PID:5600
- C:\Windows\System\MmcQvhg.exe
  C:\Windows\System\MmcQvhg.exe
  2⤵
  PID:5616
- C:\Windows\System\Dwbjolr.exe
  C:\Windows\System\Dwbjolr.exe
  2⤵
  PID:5632
- C:\Windows\System\ekNfVXd.exe
  C:\Windows\System\ekNfVXd.exe
  2⤵
  PID:5648
- C:\Windows\System\CDDHmSg.exe
  C:\Windows\System\CDDHmSg.exe
  2⤵
  PID:5664
- C:\Windows\System\JioCiva.exe
  C:\Windows\System\JioCiva.exe
  2⤵
  PID:5688
- C:\Windows\System\zzFTiff.exe
  C:\Windows\System\zzFTiff.exe
  2⤵
  PID:5708
- C:\Windows\System\EtxqwJZ.exe
  C:\Windows\System\EtxqwJZ.exe
  2⤵
  PID:5732
- C:\Windows\System\NSXmXJb.exe
  C:\Windows\System\NSXmXJb.exe
  2⤵
  PID:5752
- C:\Windows\System\kzJmNzR.exe
  C:\Windows\System\kzJmNzR.exe
  2⤵
  PID:5772
- C:\Windows\System\dPyciGG.exe
  C:\Windows\System\dPyciGG.exe
  2⤵
  PID:5792
- C:\Windows\System\bvOqFHF.exe
  C:\Windows\System\bvOqFHF.exe
  2⤵
  PID:5820
- C:\Windows\System\BuJJYpC.exe
  C:\Windows\System\BuJJYpC.exe
  2⤵
  PID:5852
- C:\Windows\System\EcPgaZz.exe
  C:\Windows\System\EcPgaZz.exe
  2⤵
  PID:5868
- C:\Windows\System\BrshsnK.exe
  C:\Windows\System\BrshsnK.exe
  2⤵
  PID:5888
- C:\Windows\System\pEoFDph.exe
  C:\Windows\System\pEoFDph.exe
  2⤵
  PID:5908
- C:\Windows\System\JKWZGQD.exe
  C:\Windows\System\JKWZGQD.exe
  2⤵
  PID:5924
- C:\Windows\System\yiqyHbJ.exe
  C:\Windows\System\yiqyHbJ.exe
  2⤵
  PID:5940
- C:\Windows\System\piwAKno.exe
  C:\Windows\System\piwAKno.exe
  2⤵
  PID:5968
- C:\Windows\System\UTnLDzs.exe
  C:\Windows\System\UTnLDzs.exe
  2⤵
  PID:5988
- C:\Windows\System\YEypxkM.exe
  C:\Windows\System\YEypxkM.exe
  2⤵
  PID:6004
- C:\Windows\System\boBdsSk.exe
  C:\Windows\System\boBdsSk.exe
  2⤵
  PID:6020
- C:\Windows\System\GEBgHKI.exe
  C:\Windows\System\GEBgHKI.exe
  2⤵
  PID:6040
- C:\Windows\System\DxFPBDl.exe
  C:\Windows\System\DxFPBDl.exe
  2⤵
  PID:6068
- C:\Windows\System\wDWIgGs.exe
  C:\Windows\System\wDWIgGs.exe
  2⤵
  PID:6084
- C:\Windows\System\tnYZDMY.exe
  C:\Windows\System\tnYZDMY.exe
  2⤵
  PID:6104
- C:\Windows\System\XdwaJkn.exe
  C:\Windows\System\XdwaJkn.exe
  2⤵
  PID:6128
- C:\Windows\System\ZTDxucB.exe
  C:\Windows\System\ZTDxucB.exe
  2⤵
  PID:5008
- C:\Windows\System\AyFtJLB.exe
  C:\Windows\System\AyFtJLB.exe
  2⤵
  PID:5168
- C:\Windows\System\QZrhPKp.exe
  C:\Windows\System\QZrhPKp.exe
  2⤵
  PID:4912
- C:\Windows\System\tIRjBYg.exe
  C:\Windows\System\tIRjBYg.exe
  2⤵
  PID:5224
- C:\Windows\System\NRWSJdH.exe
  C:\Windows\System\NRWSJdH.exe
  2⤵
  PID:5204
- C:\Windows\System\FnaKsGo.exe
  C:\Windows\System\FnaKsGo.exe
  2⤵
  PID:5148
- C:\Windows\System\DkBlvTX.exe
  C:\Windows\System\DkBlvTX.exe
  2⤵
  PID:5244
- C:\Windows\System\Ctxzymr.exe
  C:\Windows\System\Ctxzymr.exe
  2⤵
  PID:5252
- C:\Windows\System\sGXIPGr.exe
  C:\Windows\System\sGXIPGr.exe
  2⤵
  PID:5260
- C:\Windows\System\eKtqDcX.exe
  C:\Windows\System\eKtqDcX.exe
  2⤵
  PID:5308
- C:\Windows\System\JWqvstR.exe
  C:\Windows\System\JWqvstR.exe
  2⤵
  PID:5336
- C:\Windows\System\SVwPQQy.exe
  C:\Windows\System\SVwPQQy.exe
  2⤵
  PID:5392
- C:\Windows\System\ibrpBgg.exe
  C:\Windows\System\ibrpBgg.exe
  2⤵
  PID:5432
- C:\Windows\System\mRzdRkR.exe
  C:\Windows\System\mRzdRkR.exe
  2⤵
  PID:5516
- C:\Windows\System\aIfCeTA.exe
  C:\Windows\System\aIfCeTA.exe
  2⤵
  PID:5512
- C:\Windows\System\obBSSvp.exe
  C:\Windows\System\obBSSvp.exe
  2⤵
  PID:5552
- C:\Windows\System\SkMejFV.exe
  C:\Windows\System\SkMejFV.exe
  2⤵
  PID:5624
- C:\Windows\System\yCBEIuV.exe
  C:\Windows\System\yCBEIuV.exe
  2⤵
  PID:5536
- C:\Windows\System\KaFodrq.exe
  C:\Windows\System\KaFodrq.exe
  2⤵
  PID:5696
- C:\Windows\System\EvKOumU.exe
  C:\Windows\System\EvKOumU.exe
  2⤵
  PID:5676
- C:\Windows\System\XaWOiGv.exe
  C:\Windows\System\XaWOiGv.exe
  2⤵
  PID:5576
- C:\Windows\System\AMSxqwv.exe
  C:\Windows\System\AMSxqwv.exe
  2⤵
  PID:5780
- C:\Windows\System\odmqrvI.exe
  C:\Windows\System\odmqrvI.exe
  2⤵
  PID:5720
- C:\Windows\System\GsDFJJD.exe
  C:\Windows\System\GsDFJJD.exe
  2⤵
  PID:5768
- C:\Windows\System\JyREfwv.exe
  C:\Windows\System\JyREfwv.exe
  2⤵
  PID:5728
- C:\Windows\System\yaJnCDk.exe
  C:\Windows\System\yaJnCDk.exe
  2⤵
  PID:5848
- C:\Windows\System\uHrXUqM.exe
  C:\Windows\System\uHrXUqM.exe
  2⤵
  PID:5864
- C:\Windows\System\whtxIUB.exe
  C:\Windows\System\whtxIUB.exe
  2⤵
  PID:5904
- C:\Windows\System\cCwbzTX.exe
  C:\Windows\System\cCwbzTX.exe
  2⤵
  PID:5932
- C:\Windows\System\tPxzozs.exe
  C:\Windows\System\tPxzozs.exe
  2⤵
  PID:6000
- C:\Windows\System\ZtowCvq.exe
  C:\Windows\System\ZtowCvq.exe
  2⤵
  PID:5976
- C:\Windows\System\FXGAXYG.exe
  C:\Windows\System\FXGAXYG.exe
  2⤵
  PID:6076
- C:\Windows\System\skWuwYv.exe
  C:\Windows\System\skWuwYv.exe
  2⤵
  PID:6116
- C:\Windows\System\HQKtyxq.exe
  C:\Windows\System\HQKtyxq.exe
  2⤵
  PID:6048
- C:\Windows\System\RtlcBEx.exe
  C:\Windows\System\RtlcBEx.exe
  2⤵
  PID:6060
- C:\Windows\System\wokemCc.exe
  C:\Windows\System\wokemCc.exe
  2⤵
  PID:6140
- C:\Windows\System\BrhKiVc.exe
  C:\Windows\System\BrhKiVc.exe
  2⤵
  PID:5256
- C:\Windows\System\WgdywAI.exe
  C:\Windows\System\WgdywAI.exe
  2⤵
  PID:4456
- C:\Windows\System\fgWEzWQ.exe
  C:\Windows\System\fgWEzWQ.exe
  2⤵
  PID:5348
- C:\Windows\System\MFNAukH.exe
  C:\Windows\System\MFNAukH.exe
  2⤵
  PID:5340
- C:\Windows\System\KwstogD.exe
  C:\Windows\System\KwstogD.exe
  2⤵
  PID:5416
- C:\Windows\System\WBEAmiN.exe
  C:\Windows\System\WBEAmiN.exe
  2⤵
  PID:5508
- C:\Windows\System\jipfOwz.exe
  C:\Windows\System\jipfOwz.exe
  2⤵
  PID:5464
- C:\Windows\System\LEeqTft.exe
  C:\Windows\System\LEeqTft.exe
  2⤵
  PID:5380
- C:\Windows\System\GKvKpYY.exe
  C:\Windows\System\GKvKpYY.exe
  2⤵
  PID:5672
- C:\Windows\System\rpzsiHs.exe
  C:\Windows\System\rpzsiHs.exe
  2⤵
  PID:5540
- C:\Windows\System\KYWyHLu.exe
  C:\Windows\System\KYWyHLu.exe
  2⤵
  PID:5748
- C:\Windows\System\RWUTzqz.exe
  C:\Windows\System\RWUTzqz.exe
  2⤵
  PID:5952
- C:\Windows\System\cwYefOU.exe
  C:\Windows\System\cwYefOU.exe
  2⤵
  PID:5996
- C:\Windows\System\YDHNGBt.exe
  C:\Windows\System\YDHNGBt.exe
  2⤵
  PID:6016
- C:\Windows\System\LSormHp.exe
  C:\Windows\System\LSormHp.exe
  2⤵
  PID:5164
- C:\Windows\System\SoEuNfR.exe
  C:\Windows\System\SoEuNfR.exe
  2⤵
  PID:5592
- C:\Windows\System\xcmQKpm.exe
  C:\Windows\System\xcmQKpm.exe
  2⤵
  PID:5812
- C:\Windows\System\PxRqEtc.exe
  C:\Windows\System\PxRqEtc.exe
  2⤵
  PID:6036
- C:\Windows\System\qbQOEfL.exe
  C:\Windows\System\qbQOEfL.exe
  2⤵
  PID:4148
- C:\Windows\System\spStAuO.exe
  C:\Windows\System\spStAuO.exe
  2⤵
  PID:6112
- C:\Windows\System\YavsXSy.exe
  C:\Windows\System\YavsXSy.exe
  2⤵
  PID:4920
- C:\Windows\System\xErGMlm.exe
  C:\Windows\System\xErGMlm.exe
  2⤵
  PID:5296
- C:\Windows\System\hmMWiuF.exe
  C:\Windows\System\hmMWiuF.exe
  2⤵
  PID:5376
- C:\Windows\System\smGThjV.exe
  C:\Windows\System\smGThjV.exe
  2⤵
  PID:5764
- C:\Windows\System\kylYMnQ.exe
  C:\Windows\System\kylYMnQ.exe
  2⤵
  PID:5400
- C:\Windows\System\bhFTZsW.exe
  C:\Windows\System\bhFTZsW.exe
  2⤵
  PID:5644
- C:\Windows\System\dIuKKMg.exe
  C:\Windows\System\dIuKKMg.exe
  2⤵
  PID:5884
- C:\Windows\System\fyxxRSG.exe
  C:\Windows\System\fyxxRSG.exe
  2⤵
  PID:5900
- C:\Windows\System\YVJUZoP.exe
  C:\Windows\System\YVJUZoP.exe
  2⤵
  PID:5960
- C:\Windows\System\VOHqLDr.exe
  C:\Windows\System\VOHqLDr.exe
  2⤵
  PID:6120
- C:\Windows\System\LqLAaDs.exe
  C:\Windows\System\LqLAaDs.exe
  2⤵
  PID:5740
- C:\Windows\System\nYtFulB.exe
  C:\Windows\System\nYtFulB.exe
  2⤵
  PID:5836
- C:\Windows\System\oDdSKAT.exe
  C:\Windows\System\oDdSKAT.exe
  2⤵
  PID:5492
- C:\Windows\System\hKREtIo.exe
  C:\Windows\System\hKREtIo.exe
  2⤵
  PID:5964
- C:\Windows\System\XVZaSQK.exe
  C:\Windows\System\XVZaSQK.exe
  2⤵
  PID:5896
- C:\Windows\System\cNtKHxS.exe
  C:\Windows\System\cNtKHxS.exe
  2⤵
  PID:5064
- C:\Windows\System\BBzuYFI.exe
  C:\Windows\System\BBzuYFI.exe
  2⤵
  PID:5948
- C:\Windows\System\ihqMHmx.exe
  C:\Windows\System\ihqMHmx.exe
  2⤵
  PID:6100
- C:\Windows\System\QXFZuhB.exe
  C:\Windows\System\QXFZuhB.exe
  2⤵
  PID:5280
- C:\Windows\System\BSENQVc.exe
  C:\Windows\System\BSENQVc.exe
  2⤵
  PID:5980
- C:\Windows\System\OSvedfK.exe
  C:\Windows\System\OSvedfK.exe
  2⤵
  PID:5744
- C:\Windows\System\HUKioAH.exe
  C:\Windows\System\HUKioAH.exe
  2⤵
  PID:6152
- C:\Windows\System\XzxyQJu.exe
  C:\Windows\System\XzxyQJu.exe
  2⤵
  PID:6168
- C:\Windows\System\bMwZoVb.exe
  C:\Windows\System\bMwZoVb.exe
  2⤵
  PID:6188
- C:\Windows\System\VlRJdRL.exe
  C:\Windows\System\VlRJdRL.exe
  2⤵
  PID:6208
- C:\Windows\System\nStaQPK.exe
  C:\Windows\System\nStaQPK.exe
  2⤵
  PID:6228
- C:\Windows\System\zBZJgOs.exe
  C:\Windows\System\zBZJgOs.exe
  2⤵
  PID:6248
- C:\Windows\System\NNHItWR.exe
  C:\Windows\System\NNHItWR.exe
  2⤵
  PID:6272
- C:\Windows\System\beUkeUF.exe
  C:\Windows\System\beUkeUF.exe
  2⤵
  PID:6292
- C:\Windows\System\HdKTtNf.exe
  C:\Windows\System\HdKTtNf.exe
  2⤵
  PID:6308
- C:\Windows\System\SNabOQC.exe
  C:\Windows\System\SNabOQC.exe
  2⤵
  PID:6332
- C:\Windows\System\aHzQrYA.exe
  C:\Windows\System\aHzQrYA.exe
  2⤵
  PID:6352
- C:\Windows\System\hXOuFeD.exe
  C:\Windows\System\hXOuFeD.exe
  2⤵
  PID:6388
- C:\Windows\System\mIdYSPD.exe
  C:\Windows\System\mIdYSPD.exe
  2⤵
  PID:6404
- C:\Windows\System\wTnpPNz.exe
  C:\Windows\System\wTnpPNz.exe
  2⤵
  PID:6424
- C:\Windows\System\OEyKKHK.exe
  C:\Windows\System\OEyKKHK.exe
  2⤵
  PID:6440
- C:\Windows\System\zKCuxrq.exe
  C:\Windows\System\zKCuxrq.exe
  2⤵
  PID:6460
- C:\Windows\System\SuTcmyi.exe
  C:\Windows\System\SuTcmyi.exe
  2⤵
  PID:6484
- C:\Windows\System\IoTydZr.exe
  C:\Windows\System\IoTydZr.exe
  2⤵
  PID:6512
- C:\Windows\System\xubLwpG.exe
  C:\Windows\System\xubLwpG.exe
  2⤵
  PID:6532
- C:\Windows\System\pqEUKml.exe
  C:\Windows\System\pqEUKml.exe
  2⤵
  PID:6560
- C:\Windows\System\iHqrTdL.exe
  C:\Windows\System\iHqrTdL.exe
  2⤵
  PID:6576
- C:\Windows\System\mnUSXPs.exe
  C:\Windows\System\mnUSXPs.exe
  2⤵
  PID:6592
- C:\Windows\System\qHxFYbb.exe
  C:\Windows\System\qHxFYbb.exe
  2⤵
  PID:6616
- C:\Windows\System\xrJKPLt.exe
  C:\Windows\System\xrJKPLt.exe
  2⤵
  PID:6636
- C:\Windows\System\iZhprtG.exe
  C:\Windows\System\iZhprtG.exe
  2⤵
  PID:6652
- C:\Windows\System\MAYHYcK.exe
  C:\Windows\System\MAYHYcK.exe
  2⤵
  PID:6672
- C:\Windows\System\INHIijc.exe
  C:\Windows\System\INHIijc.exe
  2⤵
  PID:6696
- C:\Windows\System\cpJcuXF.exe
  C:\Windows\System\cpJcuXF.exe
  2⤵
  PID:6712
- C:\Windows\System\pqihfex.exe
  C:\Windows\System\pqihfex.exe
  2⤵
  PID:6732
- C:\Windows\System\LyViuTd.exe
  C:\Windows\System\LyViuTd.exe
  2⤵
  PID:6752
- C:\Windows\System\xmpsrJL.exe
  C:\Windows\System\xmpsrJL.exe
  2⤵
  PID:6768
- C:\Windows\System\SFxpjDh.exe
  C:\Windows\System\SFxpjDh.exe
  2⤵
  PID:6784
- C:\Windows\System\rNqLXUa.exe
  C:\Windows\System\rNqLXUa.exe
  2⤵
  PID:6800
- C:\Windows\System\ChYaSLR.exe
  C:\Windows\System\ChYaSLR.exe
  2⤵
  PID:6820
- C:\Windows\System\cQvHZPG.exe
  C:\Windows\System\cQvHZPG.exe
  2⤵
  PID:6840
- C:\Windows\System\pxYYZvX.exe
  C:\Windows\System\pxYYZvX.exe
  2⤵
  PID:6864
- C:\Windows\System\WuFeBeu.exe
  C:\Windows\System\WuFeBeu.exe
  2⤵
  PID:6884
- C:\Windows\System\OpnHFMb.exe
  C:\Windows\System\OpnHFMb.exe
  2⤵
  PID:6900
- C:\Windows\System\rEftdbY.exe
  C:\Windows\System\rEftdbY.exe
  2⤵
  PID:6920
- C:\Windows\System\VJwKHlZ.exe
  C:\Windows\System\VJwKHlZ.exe
  2⤵
  PID:6936
- C:\Windows\System\npKZRIe.exe
  C:\Windows\System\npKZRIe.exe
  2⤵
  PID:6956
- C:\Windows\System\xmqNVkY.exe
  C:\Windows\System\xmqNVkY.exe
  2⤵
  PID:6980
- C:\Windows\System\VPsNkEr.exe
  C:\Windows\System\VPsNkEr.exe
  2⤵
  PID:6996
- C:\Windows\System\ZtCeHUo.exe
  C:\Windows\System\ZtCeHUo.exe
  2⤵
  PID:7012
- C:\Windows\System\laMCEEX.exe
  C:\Windows\System\laMCEEX.exe
  2⤵
  PID:7056
- C:\Windows\System\fQhQTIT.exe
  C:\Windows\System\fQhQTIT.exe
  2⤵
  PID:7072
- C:\Windows\System\kJOTWvu.exe
  C:\Windows\System\kJOTWvu.exe
  2⤵
  PID:7092
- C:\Windows\System\piFtsTm.exe
  C:\Windows\System\piFtsTm.exe
  2⤵
  PID:7112
- C:\Windows\System\jfFHCRF.exe
  C:\Windows\System\jfFHCRF.exe
  2⤵
  PID:7128
- C:\Windows\System\EddXLcf.exe
  C:\Windows\System\EddXLcf.exe
  2⤵
  PID:7144
- C:\Windows\System\nurnClu.exe
  C:\Windows\System\nurnClu.exe
  2⤵
  PID:7164
- C:\Windows\System\YbRUbkY.exe
  C:\Windows\System\YbRUbkY.exe
  2⤵
  PID:5724
- C:\Windows\System\dctSvvW.exe
  C:\Windows\System\dctSvvW.exe
  2⤵
  PID:6184
- C:\Windows\System\DAdpoQL.exe
  C:\Windows\System\DAdpoQL.exe
  2⤵
  PID:6160
- C:\Windows\System\GZPadZa.exe
  C:\Windows\System\GZPadZa.exe
  2⤵
  PID:5844
- C:\Windows\System\zBUlIxq.exe
  C:\Windows\System\zBUlIxq.exe
  2⤵
  PID:6244
- C:\Windows\System\CauUGQQ.exe
  C:\Windows\System\CauUGQQ.exe
  2⤵
  PID:4896
- C:\Windows\System\KRNwJaP.exe
  C:\Windows\System\KRNwJaP.exe
  2⤵
  PID:6300
- C:\Windows\System\ywlYBVm.exe
  C:\Windows\System\ywlYBVm.exe
  2⤵
  PID:6396
- C:\Windows\System\fUNOocg.exe
  C:\Windows\System\fUNOocg.exe
  2⤵
  PID:6288
- C:\Windows\System\BUANYMB.exe
  C:\Windows\System\BUANYMB.exe
  2⤵
  PID:6324
- C:\Windows\System\IiuZKIg.exe
  C:\Windows\System\IiuZKIg.exe
  2⤵
  PID:6372
- C:\Windows\System\dsCqIon.exe
  C:\Windows\System\dsCqIon.exe
  2⤵
  PID:6480
- C:\Windows\System\AVHfRqW.exe
  C:\Windows\System\AVHfRqW.exe
  2⤵
  PID:6528
- C:\Windows\System\GgHsZWw.exe
  C:\Windows\System\GgHsZWw.exe
  2⤵
  PID:6500
- C:\Windows\System\jxruwDK.exe
  C:\Windows\System\jxruwDK.exe
  2⤵
  PID:6544
- C:\Windows\System\mfSxOIv.exe
  C:\Windows\System\mfSxOIv.exe
  2⤵
  PID:6600
- C:\Windows\System\dfYyiEK.exe
  C:\Windows\System\dfYyiEK.exe
  2⤵
  PID:6648
- C:\Windows\System\uVFpiQu.exe
  C:\Windows\System\uVFpiQu.exe
  2⤵
  PID:6632
- C:\Windows\System\hsDUPsW.exe
  C:\Windows\System\hsDUPsW.exe
  2⤵
  PID:6664
- C:\Windows\System\oULgqJO.exe
  C:\Windows\System\oULgqJO.exe
  2⤵
  PID:6708
- C:\Windows\System\rlySTfl.exe
  C:\Windows\System\rlySTfl.exe
  2⤵
  PID:6760
- C:\Windows\System\XrVKwvr.exe
  C:\Windows\System\XrVKwvr.exe
  2⤵
  PID:6828
- C:\Windows\System\HHzEitR.exe
  C:\Windows\System\HHzEitR.exe
  2⤵
  PID:6876
- C:\Windows\System\xBvaBLv.exe
  C:\Windows\System\xBvaBLv.exe
  2⤵
  PID:6916
- C:\Windows\System\OMWJXvc.exe
  C:\Windows\System\OMWJXvc.exe
  2⤵
  PID:6892
- C:\Windows\System\qryYikl.exe
  C:\Windows\System\qryYikl.exe
  2⤵
  PID:6812
- C:\Windows\System\vghMquz.exe
  C:\Windows\System\vghMquz.exe
  2⤵
  PID:6928
- C:\Windows\System\kflhiEj.exe
  C:\Windows\System\kflhiEj.exe
  2⤵
  PID:6988
- C:\Windows\System\pRgVQkq.exe
  C:\Windows\System\pRgVQkq.exe
  2⤵
  PID:7028
- C:\Windows\System\pZjzCkF.exe
  C:\Windows\System\pZjzCkF.exe
  2⤵
  PID:7044
- C:\Windows\System\jeCqOEj.exe
  C:\Windows\System\jeCqOEj.exe
  2⤵
  PID:6976
- C:\Windows\System\ITYxOyk.exe
  C:\Windows\System\ITYxOyk.exe
  2⤵
  PID:7124
- C:\Windows\System\wtnjsCC.exe
  C:\Windows\System\wtnjsCC.exe
  2⤵
  PID:6176
- C:\Windows\System\MZSWUiN.exe
  C:\Windows\System\MZSWUiN.exe
  2⤵
  PID:6200
- C:\Windows\System\MdFVAdX.exe
  C:\Windows\System\MdFVAdX.exe
  2⤵
  PID:7004
- C:\Windows\System\CGEDhGK.exe
  C:\Windows\System\CGEDhGK.exe
  2⤵
  PID:6344
- C:\Windows\System\rmoBFKN.exe
  C:\Windows\System\rmoBFKN.exe
  2⤵
  PID:6260
- C:\Windows\System\PEjWGJM.exe
  C:\Windows\System\PEjWGJM.exe
  2⤵
  PID:5580
- C:\Windows\System\hDCDKfu.exe
  C:\Windows\System\hDCDKfu.exe
  2⤵
  PID:5332
- C:\Windows\System\ajVIHrs.exe
  C:\Windows\System\ajVIHrs.exe
  2⤵
  PID:6436
- C:\Windows\System\qSglgdk.exe
  C:\Windows\System\qSglgdk.exe
  2⤵
  PID:6368
- C:\Windows\System\siUyILa.exe
  C:\Windows\System\siUyILa.exe
  2⤵
  PID:6520
- C:\Windows\System\jyfOANe.exe
  C:\Windows\System\jyfOANe.exe
  2⤵
  PID:6792
- C:\Windows\System\QhSrDqS.exe
  C:\Windows\System\QhSrDqS.exe
  2⤵
  PID:6744
- C:\Windows\System\GjbMaEh.exe
  C:\Windows\System\GjbMaEh.exe
  2⤵
  PID:6808
- C:\Windows\System\kJiZoPD.exe
  C:\Windows\System\kJiZoPD.exe
  2⤵
  PID:7120
- C:\Windows\System\tEyyejG.exe
  C:\Windows\System\tEyyejG.exe
  2⤵
  PID:6548
- C:\Windows\System\ORFiYkb.exe
  C:\Windows\System\ORFiYkb.exe
  2⤵
  PID:6340
- C:\Windows\System\AHWcxfN.exe
  C:\Windows\System\AHWcxfN.exe
  2⤵
  PID:6420
- C:\Windows\System\kdPqJgZ.exe
  C:\Windows\System\kdPqJgZ.exe
  2⤵
  PID:7052
- C:\Windows\System\fwsJTvl.exe
  C:\Windows\System\fwsJTvl.exe
  2⤵
  PID:6688
- C:\Windows\System\DpTRIkn.exe
  C:\Windows\System\DpTRIkn.exe
  2⤵
  PID:5480
- C:\Windows\System\MKnoYeC.exe
  C:\Windows\System\MKnoYeC.exe
  2⤵
  PID:6320
- C:\Windows\System\XpuFtKw.exe
  C:\Windows\System\XpuFtKw.exe
  2⤵
  PID:6856
- C:\Windows\System\gAkMAaW.exe
  C:\Windows\System\gAkMAaW.exe
  2⤵
  PID:6728
- C:\Windows\System\ekCdZgV.exe
  C:\Windows\System\ekCdZgV.exe
  2⤵
  PID:7140
- C:\Windows\System\acmGKcb.exe
  C:\Windows\System\acmGKcb.exe
  2⤵
  PID:6240
- C:\Windows\System\EPFFxbC.exe
  C:\Windows\System\EPFFxbC.exe
  2⤵
  PID:6284
- C:\Windows\System\TXAkLNA.exe
  C:\Windows\System\TXAkLNA.exe
  2⤵
  PID:6496
- C:\Windows\System\BZTwWxP.exe
  C:\Windows\System\BZTwWxP.exe
  2⤵
  PID:6912
- C:\Windows\System\kUZmVBu.exe
  C:\Windows\System\kUZmVBu.exe
  2⤵
  PID:7088
- C:\Windows\System\EyQEFkv.exe
  C:\Windows\System\EyQEFkv.exe
  2⤵
  PID:6968
- C:\Windows\System\WbgkENc.exe
  C:\Windows\System\WbgkENc.exe
  2⤵
  PID:6816
- C:\Windows\System\qIMdQMl.exe
  C:\Windows\System\qIMdQMl.exe
  2⤵
  PID:6608
- C:\Windows\System\JKQPopW.exe
  C:\Windows\System\JKQPopW.exe
  2⤵
  PID:7156
- C:\Windows\System\xZrSnsX.exe
  C:\Windows\System\xZrSnsX.exe
  2⤵
  PID:6860
- C:\Windows\System\wycPteK.exe
  C:\Windows\System\wycPteK.exe
  2⤵
  PID:6644
- C:\Windows\System\fSzUgHn.exe
  C:\Windows\System\fSzUgHn.exe
  2⤵
  PID:6268
- C:\Windows\System\pNkcKqK.exe
  C:\Windows\System\pNkcKqK.exe
  2⤵
  PID:6704
- C:\Windows\System\AGpWuvY.exe
  C:\Windows\System\AGpWuvY.exe
  2⤵
  PID:7080
- C:\Windows\System\dXusihy.exe
  C:\Windows\System\dXusihy.exe
  2⤵
  PID:7104
- C:\Windows\System\uteRlil.exe
  C:\Windows\System\uteRlil.exe
  2⤵
  PID:6236
- C:\Windows\System\uMxsuRo.exe
  C:\Windows\System\uMxsuRo.exe
  2⤵
  PID:6628
- C:\Windows\System\SNCivAg.exe
  C:\Windows\System\SNCivAg.exe
  2⤵
  PID:5476
- C:\Windows\System\sIQGLxf.exe
  C:\Windows\System\sIQGLxf.exe
  2⤵
  PID:6264
- C:\Windows\System\qHHUvaR.exe
  C:\Windows\System\qHHUvaR.exe
  2⤵
  PID:6468
- C:\Windows\System\dWDTvzh.exe
  C:\Windows\System\dWDTvzh.exe
  2⤵
  PID:6684
- C:\Windows\System\VgrIZPy.exe
  C:\Windows\System\VgrIZPy.exe
  2⤵
  PID:7136
- C:\Windows\System\KuZCdvk.exe
  C:\Windows\System\KuZCdvk.exe
  2⤵
  PID:7184
- C:\Windows\System\zZYziXF.exe
  C:\Windows\System\zZYziXF.exe
  2⤵
  PID:7208
- C:\Windows\System\KpZdqqx.exe
  C:\Windows\System\KpZdqqx.exe
  2⤵
  PID:7228
- C:\Windows\System\lSlqhCs.exe
  C:\Windows\System\lSlqhCs.exe
  2⤵
  PID:7244
- C:\Windows\System\wfHZdsk.exe
  C:\Windows\System\wfHZdsk.exe
  2⤵
  PID:7260
- C:\Windows\System\EQddqmb.exe
  C:\Windows\System\EQddqmb.exe
  2⤵
  PID:7280
- C:\Windows\System\CrNMJer.exe
  C:\Windows\System\CrNMJer.exe
  2⤵
  PID:7296
- C:\Windows\System\Yaxrxhv.exe
  C:\Windows\System\Yaxrxhv.exe
  2⤵
  PID:7324
- C:\Windows\System\Qwbhjvb.exe
  C:\Windows\System\Qwbhjvb.exe
  2⤵
  PID:7344
- C:\Windows\System\jJgXBfc.exe
  C:\Windows\System\jJgXBfc.exe
  2⤵
  PID:7360
- C:\Windows\System\NqryrbM.exe
  C:\Windows\System\NqryrbM.exe
  2⤵
  PID:7384
- C:\Windows\System\EeHHkmN.exe
  C:\Windows\System\EeHHkmN.exe
  2⤵
  PID:7400
- C:\Windows\System\zdmUITO.exe
  C:\Windows\System\zdmUITO.exe
  2⤵
  PID:7416
- C:\Windows\System\MblhmMx.exe
  C:\Windows\System\MblhmMx.exe
  2⤵
  PID:7436
- C:\Windows\System\vbXcMZl.exe
  C:\Windows\System\vbXcMZl.exe
  2⤵
  PID:7468
- C:\Windows\System\AMVnhEs.exe
  C:\Windows\System\AMVnhEs.exe
  2⤵
  PID:7484
- C:\Windows\System\lydPMfZ.exe
  C:\Windows\System\lydPMfZ.exe
  2⤵
  PID:7500
- C:\Windows\System\zOmXxXn.exe
  C:\Windows\System\zOmXxXn.exe
  2⤵
  PID:7540
- C:\Windows\System\LYYwBBU.exe
  C:\Windows\System\LYYwBBU.exe
  2⤵
  PID:7556
- C:\Windows\System\IlyHcnm.exe
  C:\Windows\System\IlyHcnm.exe
  2⤵
  PID:7572
- C:\Windows\System\gMEGlJH.exe
  C:\Windows\System\gMEGlJH.exe
  2⤵
  PID:7588
- C:\Windows\System\fSNFNwh.exe
  C:\Windows\System\fSNFNwh.exe
  2⤵
  PID:7608
- C:\Windows\System\MjUMQhS.exe
  C:\Windows\System\MjUMQhS.exe
  2⤵
  PID:7624
- C:\Windows\System\WKfwTDG.exe
  C:\Windows\System\WKfwTDG.exe
  2⤵
  PID:7656
- C:\Windows\System\FxQpGmI.exe
  C:\Windows\System\FxQpGmI.exe
  2⤵
  PID:7672
- C:\Windows\System\kcfMMgW.exe
  C:\Windows\System\kcfMMgW.exe
  2⤵
  PID:7692
- C:\Windows\System\itBDYtu.exe
  C:\Windows\System\itBDYtu.exe
  2⤵
  PID:7708
- C:\Windows\System\lIenrhS.exe
  C:\Windows\System\lIenrhS.exe
  2⤵
  PID:7728
- C:\Windows\System\QAGESeD.exe
  C:\Windows\System\QAGESeD.exe
  2⤵
  PID:7744
- C:\Windows\System\wUlABZY.exe
  C:\Windows\System\wUlABZY.exe
  2⤵
  PID:7764
- C:\Windows\System\pbOOHEu.exe
  C:\Windows\System\pbOOHEu.exe
  2⤵
  PID:7780
- C:\Windows\System\CRpzcGV.exe
  C:\Windows\System\CRpzcGV.exe
  2⤵
  PID:7796
- C:\Windows\System\UewJQht.exe
  C:\Windows\System\UewJQht.exe
  2⤵
  PID:7812
- C:\Windows\System\jEUtIBa.exe
  C:\Windows\System\jEUtIBa.exe
  2⤵
  PID:7832
- C:\Windows\System\DZuxZuw.exe
  C:\Windows\System\DZuxZuw.exe
  2⤵
  PID:7856
- C:\Windows\System\YdqObru.exe
  C:\Windows\System\YdqObru.exe
  2⤵
  PID:7876
- C:\Windows\System\hwgwQUP.exe
  C:\Windows\System\hwgwQUP.exe
  2⤵
  PID:7892
- C:\Windows\System\znCUyBu.exe
  C:\Windows\System\znCUyBu.exe
  2⤵
  PID:7912
- C:\Windows\System\nVlSDfF.exe
  C:\Windows\System\nVlSDfF.exe
  2⤵
  PID:7932
- C:\Windows\System\BGzjszG.exe
  C:\Windows\System\BGzjszG.exe
  2⤵
  PID:7948
- C:\Windows\System\ukavbEX.exe
  C:\Windows\System\ukavbEX.exe
  2⤵
  PID:7972
- C:\Windows\System\RrYMfkJ.exe
  C:\Windows\System\RrYMfkJ.exe
  2⤵
  PID:8016
- C:\Windows\System\iplUBHR.exe
  C:\Windows\System\iplUBHR.exe
  2⤵
  PID:8036
- C:\Windows\System\PnKlLvD.exe
  C:\Windows\System\PnKlLvD.exe
  2⤵
  PID:8056
- C:\Windows\System\POKlXch.exe
  C:\Windows\System\POKlXch.exe
  2⤵
  PID:8076
- C:\Windows\System\HZTTted.exe
  C:\Windows\System\HZTTted.exe
  2⤵
  PID:8104
- C:\Windows\System\LxeKUys.exe
  C:\Windows\System\LxeKUys.exe
  2⤵
  PID:8120
- C:\Windows\System\uSaMcea.exe
  C:\Windows\System\uSaMcea.exe
  2⤵
  PID:8136
- C:\Windows\System\Tdvojmu.exe
  C:\Windows\System\Tdvojmu.exe
  2⤵
  PID:8152
- C:\Windows\System\jxSDMEa.exe
  C:\Windows\System\jxSDMEa.exe
  2⤵
  PID:8172
- C:\Windows\System\HiJutqo.exe
  C:\Windows\System\HiJutqo.exe
  2⤵
  PID:6948
- C:\Windows\System\bIOOVKr.exe
  C:\Windows\System\bIOOVKr.exe
  2⤵
  PID:7196
- C:\Windows\System\CKertkp.exe
  C:\Windows\System\CKertkp.exe
  2⤵
  PID:7236
- C:\Windows\System\wImruss.exe
  C:\Windows\System\wImruss.exe
  2⤵
  PID:7176
- C:\Windows\System\uTUzGPp.exe
  C:\Windows\System\uTUzGPp.exe
  2⤵
  PID:6492
- C:\Windows\System\bHWBpkE.exe
  C:\Windows\System\bHWBpkE.exe
  2⤵
  PID:7308
- C:\Windows\System\WoqBAhs.exe
  C:\Windows\System\WoqBAhs.exe
  2⤵
  PID:6432
- C:\Windows\System\RVWfJfm.exe
  C:\Windows\System\RVWfJfm.exe
  2⤵
  PID:7432
- C:\Windows\System\WIbLcUF.exe
  C:\Windows\System\WIbLcUF.exe
  2⤵
  PID:7380
- C:\Windows\System\vYMquoI.exe
  C:\Windows\System\vYMquoI.exe
  2⤵
  PID:7412
- C:\Windows\System\moVcClX.exe
  C:\Windows\System\moVcClX.exe
  2⤵
  PID:7224
- C:\Windows\System\cDRzxnz.exe
  C:\Windows\System\cDRzxnz.exe
  2⤵
  PID:6896
- C:\Windows\System\WuvwWYF.exe
  C:\Windows\System\WuvwWYF.exe
  2⤵
  PID:7456
- C:\Windows\System\CZIyZLU.exe
  C:\Windows\System\CZIyZLU.exe
  2⤵
  PID:7528
- C:\Windows\System\kRHtfSJ.exe
  C:\Windows\System\kRHtfSJ.exe
  2⤵
  PID:7564
- C:\Windows\System\gCPKDre.exe
  C:\Windows\System\gCPKDre.exe
  2⤵
  PID:7600
- C:\Windows\System\MQAFlOk.exe
  C:\Windows\System\MQAFlOk.exe
  2⤵
  PID:7644
- C:\Windows\System\AOJQQhY.exe
  C:\Windows\System\AOJQQhY.exe
  2⤵
  PID:7616
- C:\Windows\System\RkOrVzT.exe
  C:\Windows\System\RkOrVzT.exe
  2⤵
  PID:7716
- C:\Windows\System\UgAEexI.exe
  C:\Windows\System\UgAEexI.exe
  2⤵
  PID:7792
- C:\Windows\System\fToioOL.exe
  C:\Windows\System\fToioOL.exe
  2⤵
  PID:7668
- C:\Windows\System\DhECitf.exe
  C:\Windows\System\DhECitf.exe
  2⤵
  PID:7900
- C:\Windows\System\LkjGtur.exe
  C:\Windows\System\LkjGtur.exe
  2⤵
  PID:7940
- C:\Windows\System\YHosdDY.exe
  C:\Windows\System\YHosdDY.exe
  2⤵
  PID:7992
- C:\Windows\System\VhrFTJt.exe
  C:\Windows\System\VhrFTJt.exe
  2⤵
  PID:8004
- C:\Windows\System\yHASLMg.exe
  C:\Windows\System\yHASLMg.exe
  2⤵
  PID:7776
- C:\Windows\System\oSgGldK.exe
  C:\Windows\System\oSgGldK.exe
  2⤵
  PID:7848
- C:\Windows\System\IDgXlSa.exe
  C:\Windows\System\IDgXlSa.exe
  2⤵
  PID:8052
- C:\Windows\System\HTpSpQz.exe
  C:\Windows\System\HTpSpQz.exe
  2⤵
  PID:8084
- C:\Windows\System\BgNVHQr.exe
  C:\Windows\System\BgNVHQr.exe
  2⤵
  PID:7960
- C:\Windows\System\mhgjYXB.exe
  C:\Windows\System\mhgjYXB.exe
  2⤵
  PID:8032
- C:\Windows\System\kFkkxlN.exe
  C:\Windows\System\kFkkxlN.exe
  2⤵
  PID:8100
- C:\Windows\System\LcAixnq.exe
  C:\Windows\System\LcAixnq.exe
  2⤵
  PID:8164
- C:\Windows\System\kIiVUxU.exe
  C:\Windows\System\kIiVUxU.exe
  2⤵
  PID:7272
- C:\Windows\System\dHdltTS.exe
  C:\Windows\System\dHdltTS.exe
  2⤵
  PID:6364
- C:\Windows\System\ZaAaJgo.exe
  C:\Windows\System\ZaAaJgo.exe
  2⤵
  PID:8180
- C:\Windows\System\JffyVpS.exe
  C:\Windows\System\JffyVpS.exe
  2⤵
  PID:6316
- C:\Windows\System\aCNEogs.exe
  C:\Windows\System\aCNEogs.exe
  2⤵
  PID:7396
- C:\Windows\System\kZPgGON.exe
  C:\Windows\System\kZPgGON.exe
  2⤵
  PID:7340
- C:\Windows\System\RrubbCa.exe
  C:\Windows\System\RrubbCa.exe
  2⤵
  PID:7288
- C:\Windows\System\zHIXIoV.exe
  C:\Windows\System\zHIXIoV.exe
  2⤵
  PID:7516
- C:\Windows\System\GtUTPjP.exe
  C:\Windows\System\GtUTPjP.exe
  2⤵
  PID:7524
- C:\Windows\System\jFojCJR.exe
  C:\Windows\System\jFojCJR.exe
  2⤵
  PID:7448
- C:\Windows\System\UTWmKTD.exe
  C:\Windows\System\UTWmKTD.exe
  2⤵
  PID:7548
- C:\Windows\System\DiIsIxW.exe
  C:\Windows\System\DiIsIxW.exe
  2⤵
  PID:7640
- C:\Windows\System\tzZAUjr.exe
  C:\Windows\System\tzZAUjr.exe
  2⤵
  PID:7980
- C:\Windows\System\qmqwiPr.exe
  C:\Windows\System\qmqwiPr.exe
  2⤵
  PID:8044
- C:\Windows\System\XiqnSsk.exe
  C:\Windows\System\XiqnSsk.exe
  2⤵
  PID:7924
- C:\Windows\System\MokkroH.exe
  C:\Windows\System\MokkroH.exe
  2⤵
  PID:7908
- C:\Windows\System\UJsBVyZ.exe
  C:\Windows\System\UJsBVyZ.exe
  2⤵
  PID:6556
- C:\Windows\System\gddBhdm.exe
  C:\Windows\System\gddBhdm.exe
  2⤵
  PID:7824
- C:\Windows\System\waLfrky.exe
  C:\Windows\System\waLfrky.exe
  2⤵
  PID:7688
- C:\Windows\System\kWoDDlq.exe
  C:\Windows\System\kWoDDlq.exe
  2⤵
  PID:7636
- C:\Windows\System\MovmHHo.exe
  C:\Windows\System\MovmHHo.exe
  2⤵
  PID:7760
- C:\Windows\System\nTxdwzS.exe
  C:\Windows\System\nTxdwzS.exe
  2⤵
  PID:6584
- C:\Windows\System\MpbbLlw.exe
  C:\Windows\System\MpbbLlw.exe
  2⤵
  PID:7772
- C:\Windows\System\SmdrSNY.exe
  C:\Windows\System\SmdrSNY.exe
  2⤵
  PID:7584
- C:\Windows\System\QuPsnDS.exe
  C:\Windows\System\QuPsnDS.exe
  2⤵
  PID:7192
- C:\Windows\System\xmdUByf.exe
  C:\Windows\System\xmdUByf.exe
  2⤵
  PID:7596
- C:\Windows\System\SqxAQmq.exe
  C:\Windows\System\SqxAQmq.exe
  2⤵
  PID:8132
- C:\Windows\System\FhWGIFw.exe
  C:\Windows\System\FhWGIFw.exe
  2⤵
  PID:8144
- C:\Windows\System\haJEKmF.exe
  C:\Windows\System\haJEKmF.exe
  2⤵
  PID:7356
- C:\Windows\System\sVSkvFH.exe
  C:\Windows\System\sVSkvFH.exe
  2⤵
  PID:8048
- C:\Windows\System\MxncVsZ.exe
  C:\Windows\System\MxncVsZ.exe
  2⤵
  PID:7684
- C:\Windows\System\SibYUlC.exe
  C:\Windows\System\SibYUlC.exe
  2⤵
  PID:8028
- C:\Windows\System\hmEBMoJ.exe
  C:\Windows\System\hmEBMoJ.exe
  2⤵
  PID:7756
- C:\Windows\System\xtOcYIN.exe
  C:\Windows\System\xtOcYIN.exe
  2⤵
  PID:7840
- C:\Windows\System\rvyNqsW.exe
  C:\Windows\System\rvyNqsW.exe
  2⤵
  PID:8148
- C:\Windows\System\SxDtYaR.exe
  C:\Windows\System\SxDtYaR.exe
  2⤵
  PID:8116
- C:\Windows\System\zZFWHho.exe
  C:\Windows\System\zZFWHho.exe
  2⤵
  PID:8188
- C:\Windows\System\rIStUBv.exe
  C:\Windows\System\rIStUBv.exe
  2⤵
  PID:8092
- C:\Windows\System\cMOYXhl.exe
  C:\Windows\System\cMOYXhl.exe
  2⤵
  PID:7680
- C:\Windows\System\wxvsNPy.exe
  C:\Windows\System\wxvsNPy.exe
  2⤵
  PID:8024
- C:\Windows\System\UaWGrwH.exe
  C:\Windows\System\UaWGrwH.exe
  2⤵
  PID:7868
- C:\Windows\System\WkMlAUa.exe
  C:\Windows\System\WkMlAUa.exe
  2⤵
  PID:7512
- C:\Windows\System\sbBoqeq.exe
  C:\Windows\System\sbBoqeq.exe
  2⤵
  PID:8008
- C:\Windows\System\GIokGtA.exe
  C:\Windows\System\GIokGtA.exe
  2⤵
  PID:8196
- C:\Windows\System\PeAJINy.exe
  C:\Windows\System\PeAJINy.exe
  2⤵
  PID:8216
- C:\Windows\System\xrRIyzP.exe
  C:\Windows\System\xrRIyzP.exe
  2⤵
  PID:8232
- C:\Windows\System\kFectIU.exe
  C:\Windows\System\kFectIU.exe
  2⤵
  PID:8252
- C:\Windows\System\DTdzvtn.exe
  C:\Windows\System\DTdzvtn.exe
  2⤵
  PID:8268
- C:\Windows\System\VpSVtpb.exe
  C:\Windows\System\VpSVtpb.exe
  2⤵
  PID:8284
- C:\Windows\System\SdSjhVh.exe
  C:\Windows\System\SdSjhVh.exe
  2⤵
  PID:8300
- C:\Windows\System\OBihxsG.exe
  C:\Windows\System\OBihxsG.exe
  2⤵
  PID:8320
- C:\Windows\System\EuXLQyp.exe
  C:\Windows\System\EuXLQyp.exe
  2⤵
  PID:8340
- C:\Windows\System\mhoquML.exe
  C:\Windows\System\mhoquML.exe
  2⤵
  PID:8356
- C:\Windows\System\FGoSVhx.exe
  C:\Windows\System\FGoSVhx.exe
  2⤵
  PID:8376
- C:\Windows\System\pZEpTYZ.exe
  C:\Windows\System\pZEpTYZ.exe
  2⤵
  PID:8404
- C:\Windows\System\FoRZyym.exe
  C:\Windows\System\FoRZyym.exe
  2⤵
  PID:8420
- C:\Windows\System\DHJNvWo.exe
  C:\Windows\System\DHJNvWo.exe
  2⤵
  PID:8440
- C:\Windows\System\LdZWhil.exe
  C:\Windows\System\LdZWhil.exe
  2⤵
  PID:8456
- C:\Windows\System\GNxGSzY.exe
  C:\Windows\System\GNxGSzY.exe
  2⤵
  PID:8472
- C:\Windows\System\GmkUsmK.exe
  C:\Windows\System\GmkUsmK.exe
  2⤵
  PID:8492
- C:\Windows\System\LBYRZBm.exe
  C:\Windows\System\LBYRZBm.exe
  2⤵
  PID:8512
- C:\Windows\System\KynPojL.exe
  C:\Windows\System\KynPojL.exe
  2⤵
  PID:8528
- C:\Windows\System\tuBZaot.exe
  C:\Windows\System\tuBZaot.exe
  2⤵
  PID:8548
- C:\Windows\System\ZpCagYQ.exe
  C:\Windows\System\ZpCagYQ.exe
  2⤵
  PID:8572
- C:\Windows\System\jFXKxAt.exe
  C:\Windows\System\jFXKxAt.exe
  2⤵
  PID:8588
- C:\Windows\System\eMcVvJp.exe
  C:\Windows\System\eMcVvJp.exe
  2⤵
  PID:8604
- C:\Windows\System\YnOYrro.exe
  C:\Windows\System\YnOYrro.exe
  2⤵
  PID:8624
- C:\Windows\System\IxvUWWg.exe
  C:\Windows\System\IxvUWWg.exe
  2⤵
  PID:8684
- C:\Windows\System\zmNmnDe.exe
  C:\Windows\System\zmNmnDe.exe
  2⤵
  PID:8704
- C:\Windows\System\KclZwar.exe
  C:\Windows\System\KclZwar.exe
  2⤵
  PID:8724
- C:\Windows\System\eVUybEM.exe
  C:\Windows\System\eVUybEM.exe
  2⤵
  PID:8740
- C:\Windows\System\VLlZuFQ.exe
  C:\Windows\System\VLlZuFQ.exe
  2⤵
  PID:8764
- C:\Windows\System\BYybZKn.exe
  C:\Windows\System\BYybZKn.exe
  2⤵
  PID:8780
- C:\Windows\System\vYFdmDH.exe
  C:\Windows\System\vYFdmDH.exe
  2⤵
  PID:8796
- C:\Windows\System\HEWybIF.exe
  C:\Windows\System\HEWybIF.exe
  2⤵
  PID:8816
- C:\Windows\System\BIjaPLU.exe
  C:\Windows\System\BIjaPLU.exe
  2⤵
  PID:8832
- C:\Windows\System\ZoIGCOt.exe
  C:\Windows\System\ZoIGCOt.exe
  2⤵
  PID:8848
- C:\Windows\System\emcfSaa.exe
  C:\Windows\System\emcfSaa.exe
  2⤵
  PID:8864
- C:\Windows\System\qjNhIrz.exe
  C:\Windows\System\qjNhIrz.exe
  2⤵
  PID:8880
- C:\Windows\System\eEothki.exe
  C:\Windows\System\eEothki.exe
  2⤵
  PID:8896
- C:\Windows\System\TbSIhaC.exe
  C:\Windows\System\TbSIhaC.exe
  2⤵
  PID:8916
- C:\Windows\System\wiJIkAk.exe
  C:\Windows\System\wiJIkAk.exe
  2⤵
  PID:8936
- C:\Windows\System\btmxvWd.exe
  C:\Windows\System\btmxvWd.exe
  2⤵
  PID:8956
- C:\Windows\System\EmzAAwd.exe
  C:\Windows\System\EmzAAwd.exe
  2⤵
  PID:8988
- C:\Windows\System\cKNvMVH.exe
  C:\Windows\System\cKNvMVH.exe
  2⤵
  PID:9004
- C:\Windows\System\vFPPiHT.exe
  C:\Windows\System\vFPPiHT.exe
  2⤵
  PID:9028
- C:\Windows\System\CORezWc.exe
  C:\Windows\System\CORezWc.exe
  2⤵
  PID:9068
- C:\Windows\System\TLsAGNn.exe
  C:\Windows\System\TLsAGNn.exe
  2⤵
  PID:9084
- C:\Windows\System\MfsjvgA.exe
  C:\Windows\System\MfsjvgA.exe
  2⤵
  PID:9100
- C:\Windows\System\gbvlHvV.exe
  C:\Windows\System\gbvlHvV.exe
  2⤵
  PID:9120
- C:\Windows\System\fHRalcM.exe
  C:\Windows\System\fHRalcM.exe
  2⤵
  PID:9140
- C:\Windows\System\qPHOJYn.exe
  C:\Windows\System\qPHOJYn.exe
  2⤵
  PID:9156
- C:\Windows\System\CcaXXdk.exe
  C:\Windows\System\CcaXXdk.exe
  2⤵
  PID:9172
- C:\Windows\System\TUerwDi.exe
  C:\Windows\System\TUerwDi.exe
  2⤵
  PID:9188
- C:\Windows\System\IzVVqVK.exe
  C:\Windows\System\IzVVqVK.exe
  2⤵
  PID:9204
- C:\Windows\System\mLYXHPk.exe
  C:\Windows\System\mLYXHPk.exe
  2⤵
  PID:8212
- C:\Windows\System\pDLAcrx.exe
  C:\Windows\System\pDLAcrx.exe
  2⤵
  PID:8308
- C:\Windows\System\huQfCes.exe
  C:\Windows\System\huQfCes.exe
  2⤵
  PID:8384
- C:\Windows\System\qKNjnWr.exe
  C:\Windows\System\qKNjnWr.exe
  2⤵
  PID:8012
- C:\Windows\System\dJDrqtI.exe
  C:\Windows\System\dJDrqtI.exe
  2⤵
  PID:8436
- C:\Windows\System\wAmMwLE.exe
  C:\Windows\System\wAmMwLE.exe
  2⤵
  PID:7964
- C:\Windows\System\zWPxQtN.exe
  C:\Windows\System\zWPxQtN.exe
  2⤵
  PID:8616
- C:\Windows\System\ORvUNjW.exe
  C:\Windows\System\ORvUNjW.exe
  2⤵
  PID:7268
- C:\Windows\System\DHeGOIb.exe
  C:\Windows\System\DHeGOIb.exe
  2⤵
  PID:8452
- C:\Windows\System\TbFdBJA.exe
  C:\Windows\System\TbFdBJA.exe
  2⤵
  PID:8328
- C:\Windows\System\WtNntZe.exe
  C:\Windows\System\WtNntZe.exe
  2⤵
  PID:8480
- C:\Windows\System\MTknicV.exe
  C:\Windows\System\MTknicV.exe
  2⤵
  PID:8296
- C:\Windows\System\xJBzrMJ.exe
  C:\Windows\System\xJBzrMJ.exe
  2⤵
  PID:8696
- C:\Windows\System\SpiqCqs.exe
  C:\Windows\System\SpiqCqs.exe
  2⤵
  PID:8524
- C:\Windows\System\FfECqQY.exe
  C:\Windows\System\FfECqQY.exe
  2⤵
  PID:8632
- C:\Windows\System\PDNGsFh.exe
  C:\Windows\System\PDNGsFh.exe
  2⤵
  PID:8660
- C:\Windows\System\QDZGFGS.exe
  C:\Windows\System\QDZGFGS.exe
  2⤵
  PID:8700
- C:\Windows\System\tKCGcVL.exe
  C:\Windows\System\tKCGcVL.exe
  2⤵
  PID:8716
- C:\Windows\System\dWtEAZs.exe
  C:\Windows\System\dWtEAZs.exe
  2⤵
  PID:8752
- C:\Windows\System\dyzrDxb.exe
  C:\Windows\System\dyzrDxb.exe
  2⤵
  PID:8860
- C:\Windows\System\oPSHOjC.exe
  C:\Windows\System\oPSHOjC.exe
  2⤵
  PID:8844
- C:\Windows\System\vKrkZxT.exe
  C:\Windows\System\vKrkZxT.exe
  2⤵
  PID:8904
- C:\Windows\System\zHwFlhl.exe
  C:\Windows\System\zHwFlhl.exe
  2⤵
  PID:8952
- C:\Windows\System\AFdSGyp.exe
  C:\Windows\System\AFdSGyp.exe
  2⤵
  PID:8856
- C:\Windows\System\LgAXcWT.exe
  C:\Windows\System\LgAXcWT.exe
  2⤵
  PID:8972
- C:\Windows\System\vdzIMia.exe
  C:\Windows\System\vdzIMia.exe
  2⤵
  PID:8984
- C:\Windows\System\SYbYMmF.exe
  C:\Windows\System\SYbYMmF.exe
  2⤵
  PID:9024
- C:\Windows\System\JWgYneG.exe
  C:\Windows\System\JWgYneG.exe
  2⤵
  PID:9048
- C:\Windows\System\VAXJziz.exe
  C:\Windows\System\VAXJziz.exe
  2⤵
  PID:2724
- C:\Windows\System\WakyqKB.exe
  C:\Windows\System\WakyqKB.exe
  2⤵
  PID:9132
- C:\Windows\System\ZSGONxP.exe
  C:\Windows\System\ZSGONxP.exe
  2⤵
  PID:9152
- C:\Windows\System\kNvqNgI.exe
  C:\Windows\System\kNvqNgI.exe
  2⤵
  PID:9196
- C:\Windows\System\UmagGrq.exe
  C:\Windows\System\UmagGrq.exe
  2⤵
  PID:7320
- C:\Windows\System\CpQPzXY.exe
  C:\Windows\System\CpQPzXY.exe
  2⤵
  PID:9180
- C:\Windows\System\JktHxRt.exe
  C:\Windows\System\JktHxRt.exe
  2⤵
  PID:8468
- C:\Windows\System\RJavBFr.exe
  C:\Windows\System\RJavBFr.exe
  2⤵
  PID:8352
- C:\Windows\System\DeDNFbA.exe
  C:\Windows\System\DeDNFbA.exe
  2⤵
  PID:8500
- C:\Windows\System\YLYxSFV.exe
  C:\Windows\System\YLYxSFV.exe
  2⤵
  PID:8584
- C:\Windows\System\wasbDPw.exe
  C:\Windows\System\wasbDPw.exe
  2⤵
  PID:8644
- C:\Windows\System\pGDwBvg.exe
  C:\Windows\System\pGDwBvg.exe
  2⤵
  PID:8264
- C:\Windows\System\UbZYMtr.exe
  C:\Windows\System\UbZYMtr.exe
  2⤵
  PID:8540
- C:\Windows\System\keRSLyx.exe
  C:\Windows\System\keRSLyx.exe
  2⤵
  PID:8568
- C:\Windows\System\PzXIRYN.exe
  C:\Windows\System\PzXIRYN.exe
  2⤵
  PID:8600
- C:\Windows\System\qdzfTrk.exe
  C:\Windows\System\qdzfTrk.exe
  2⤵
  PID:8636
- C:\Windows\System\ZgqDqSo.exe
  C:\Windows\System\ZgqDqSo.exe
  2⤵
  PID:8792
- C:\Windows\System\mfhurcr.exe
  C:\Windows\System\mfhurcr.exe
  2⤵
  PID:8944
- C:\Windows\System\mrLhGRw.exe
  C:\Windows\System\mrLhGRw.exe
  2⤵
  PID:8948
- C:\Windows\System\NmALAaN.exe
  C:\Windows\System\NmALAaN.exe
  2⤵
  PID:9064
- C:\Windows\System\toHvKXJ.exe
  C:\Windows\System\toHvKXJ.exe
  2⤵
  PID:8964
- C:\Windows\System\lXxDmGi.exe
  C:\Windows\System\lXxDmGi.exe
  2⤵
  PID:9096
- C:\Windows\System\FsfgzNP.exe
  C:\Windows\System\FsfgzNP.exe
  2⤵
  PID:9168
- C:\Windows\System\iFjcTGN.exe
  C:\Windows\System\iFjcTGN.exe
  2⤵
  PID:7336
- C:\Windows\System\kJWdufD.exe
  C:\Windows\System\kJWdufD.exe
  2⤵
  PID:9116
- C:\Windows\System\GZNSlBh.exe
  C:\Windows\System\GZNSlBh.exe
  2⤵
  PID:8208
- C:\Windows\System\GxSUFfO.exe
  C:\Windows\System\GxSUFfO.exe
  2⤵
  PID:8612
- C:\Windows\System\LRwItoX.exe
  C:\Windows\System\LRwItoX.exe
  2⤵
  PID:8224
- C:\Windows\System\BBlzOsG.exe
  C:\Windows\System\BBlzOsG.exe
  2⤵
  PID:8372
- C:\Windows\System\oiRNduT.exe
  C:\Windows\System\oiRNduT.exe
  2⤵
  PID:8364
- C:\Windows\System\YUCbMir.exe
  C:\Windows\System\YUCbMir.exe
  2⤵
  PID:8520
- C:\Windows\System\wifCWFe.exe
  C:\Windows\System\wifCWFe.exe
  2⤵
  PID:8732
- C:\Windows\System\Hcvlakv.exe
  C:\Windows\System\Hcvlakv.exe
  2⤵
  PID:8760
- C:\Windows\System\fFCXsnT.exe
  C:\Windows\System\fFCXsnT.exe
  2⤵
  PID:8840
- C:\Windows\System\ShxTmfA.exe
  C:\Windows\System\ShxTmfA.exe
  2⤵
  PID:8932
- C:\Windows\System\wgTxlvx.exe
  C:\Windows\System\wgTxlvx.exe
  2⤵
  PID:9164
- C:\Windows\System\HBrbNPH.exe
  C:\Windows\System\HBrbNPH.exe
  2⤵
  PID:8428
- C:\Windows\System\ZCVedrf.exe
  C:\Windows\System\ZCVedrf.exe
  2⤵
  PID:8204
- C:\Windows\System\XHVAMUo.exe
  C:\Windows\System\XHVAMUo.exe
  2⤵
  PID:7376
- C:\Windows\System\DmhMuLZ.exe
  C:\Windows\System\DmhMuLZ.exe
  2⤵
  PID:8876
- C:\Windows\System\HjzgVEJ.exe
  C:\Windows\System\HjzgVEJ.exe
  2⤵
  PID:7984
- C:\Windows\System\nbiYZRg.exe
  C:\Windows\System\nbiYZRg.exe
  2⤵
  PID:8912
- C:\Windows\System\pzAUBrx.exe
  C:\Windows\System\pzAUBrx.exe
  2⤵
  PID:9108
- C:\Windows\System\rNMZFSd.exe
  C:\Windows\System\rNMZFSd.exe
  2⤵
  PID:8772
- C:\Windows\System\KFeGxPk.exe
  C:\Windows\System\KFeGxPk.exe
  2⤵
  PID:8276
- C:\Windows\System\dunRkjD.exe
  C:\Windows\System\dunRkjD.exe
  2⤵
  PID:8648
- C:\Windows\System\HSRzCxq.exe
  C:\Windows\System\HSRzCxq.exe
  2⤵
  PID:8776
- C:\Windows\System\OEZvxVw.exe
  C:\Windows\System\OEZvxVw.exe
  2⤵
  PID:8928
- C:\Windows\System\PceChuw.exe
  C:\Windows\System\PceChuw.exe
  2⤵
  PID:8488
- C:\Windows\System\KLyVbdS.exe
  C:\Windows\System\KLyVbdS.exe
  2⤵
  PID:9040
- C:\Windows\System\luyIrNy.exe
  C:\Windows\System\luyIrNy.exe
  2⤵
  PID:9060
- C:\Windows\System\NgcvInA.exe
  C:\Windows\System\NgcvInA.exe
  2⤵
  PID:9228
- C:\Windows\System\CoGrRCh.exe
  C:\Windows\System\CoGrRCh.exe
  2⤵
  PID:9252
- C:\Windows\System\heHSrxK.exe
  C:\Windows\System\heHSrxK.exe
  2⤵
  PID:9268
- C:\Windows\System\pJSrvEq.exe
  C:\Windows\System\pJSrvEq.exe
  2⤵
  PID:9296
- C:\Windows\System\NspPTNp.exe
  C:\Windows\System\NspPTNp.exe
  2⤵
  PID:9316
- C:\Windows\System\vENsYZU.exe
  C:\Windows\System\vENsYZU.exe
  2⤵
  PID:9336
- C:\Windows\System\pPEPjVo.exe
  C:\Windows\System\pPEPjVo.exe
  2⤵
  PID:9356
- C:\Windows\System\jzNhvVX.exe
  C:\Windows\System\jzNhvVX.exe
  2⤵
  PID:9376
- C:\Windows\System\LbqOGMr.exe
  C:\Windows\System\LbqOGMr.exe
  2⤵
  PID:9392
- C:\Windows\System\ysyydUE.exe
  C:\Windows\System\ysyydUE.exe
  2⤵
  PID:9412
- C:\Windows\System\iSAGeCr.exe
  C:\Windows\System\iSAGeCr.exe
  2⤵
  PID:9428
- C:\Windows\System\vrUnORx.exe
  C:\Windows\System\vrUnORx.exe
  2⤵
  PID:9448
- C:\Windows\System\dBFSglf.exe
  C:\Windows\System\dBFSglf.exe
  2⤵
  PID:9464
- C:\Windows\System\folCnyr.exe
  C:\Windows\System\folCnyr.exe
  2⤵
  PID:9484
- C:\Windows\System\mwnBlNM.exe
  C:\Windows\System\mwnBlNM.exe
  2⤵
  PID:9520
- C:\Windows\System\blShUGF.exe
  C:\Windows\System\blShUGF.exe
  2⤵
  PID:9540
- C:\Windows\System\rjhHQMk.exe
  C:\Windows\System\rjhHQMk.exe
  2⤵
  PID:9560
- C:\Windows\System\IsYszBB.exe
  C:\Windows\System\IsYszBB.exe
  2⤵
  PID:9580
- C:\Windows\System\XzwPDbZ.exe
  C:\Windows\System\XzwPDbZ.exe
  2⤵
  PID:9604
- C:\Windows\System\pCgrirJ.exe
  C:\Windows\System\pCgrirJ.exe
  2⤵
  PID:9620
- C:\Windows\System\OLTxNtv.exe
  C:\Windows\System\OLTxNtv.exe
  2⤵
  PID:9636
- C:\Windows\System\xmDbZxC.exe
  C:\Windows\System\xmDbZxC.exe
  2⤵
  PID:9656
- C:\Windows\System\IksqUmP.exe
  C:\Windows\System\IksqUmP.exe
  2⤵
  PID:9672
- C:\Windows\System\MKnMzYr.exe
  C:\Windows\System\MKnMzYr.exe
  2⤵
  PID:9692
- C:\Windows\System\fZyarCe.exe
  C:\Windows\System\fZyarCe.exe
  2⤵
  PID:9716
- C:\Windows\System\NziFFku.exe
  C:\Windows\System\NziFFku.exe
  2⤵
  PID:9732
- C:\Windows\System\GDHZyGN.exe
  C:\Windows\System\GDHZyGN.exe
  2⤵
  PID:9752
- C:\Windows\System\ZTXYTbb.exe
  C:\Windows\System\ZTXYTbb.exe
  2⤵
  PID:9772
- C:\Windows\System\GyHXGhf.exe
  C:\Windows\System\GyHXGhf.exe
  2⤵
  PID:9792
- C:\Windows\System\xTMkzRW.exe
  C:\Windows\System\xTMkzRW.exe
  2⤵
  PID:9812
- C:\Windows\System\huAjEFh.exe
  C:\Windows\System\huAjEFh.exe
  2⤵
  PID:9828
- C:\Windows\System\RMZHIJU.exe
  C:\Windows\System\RMZHIJU.exe
  2⤵
  PID:9852
- C:\Windows\System\WYboxXB.exe
  C:\Windows\System\WYboxXB.exe
  2⤵
  PID:9868
- C:\Windows\System\tVLriUB.exe
  C:\Windows\System\tVLriUB.exe
  2⤵
  PID:9904
- C:\Windows\System\SDklrvL.exe
  C:\Windows\System\SDklrvL.exe
  2⤵
  PID:9920
- C:\Windows\System\frKGgGy.exe
  C:\Windows\System\frKGgGy.exe
  2⤵
  PID:9936
- C:\Windows\System\ndbAFRc.exe
  C:\Windows\System\ndbAFRc.exe
  2⤵
  PID:9952
- C:\Windows\System\KblFhjq.exe
  C:\Windows\System\KblFhjq.exe
  2⤵
  PID:9972
- C:\Windows\System\ckDeMtU.exe
  C:\Windows\System\ckDeMtU.exe
  2⤵
  PID:9988
- C:\Windows\System\AIBqazg.exe
  C:\Windows\System\AIBqazg.exe
  2⤵
  PID:10004
- C:\Windows\System\HLTWXaI.exe
  C:\Windows\System\HLTWXaI.exe
  2⤵
  PID:10020
- C:\Windows\System\xEMTNJN.exe
  C:\Windows\System\xEMTNJN.exe
  2⤵
  PID:10036
- C:\Windows\System\jhDLQct.exe
  C:\Windows\System\jhDLQct.exe
  2⤵
  PID:10088
- C:\Windows\System\dmkbMYJ.exe
  C:\Windows\System\dmkbMYJ.exe
  2⤵
  PID:10104
- C:\Windows\System\vsXQJNX.exe
  C:\Windows\System\vsXQJNX.exe
  2⤵
  PID:10124
- C:\Windows\System\CAcUKoe.exe
  C:\Windows\System\CAcUKoe.exe
  2⤵
  PID:10140
- C:\Windows\System\WMvpfQz.exe
  C:\Windows\System\WMvpfQz.exe
  2⤵
  PID:10160
- C:\Windows\System\cJJBNXz.exe
  C:\Windows\System\cJJBNXz.exe
  2⤵
  PID:10180
- C:\Windows\System\GDROtBD.exe
  C:\Windows\System\GDROtBD.exe
  2⤵
  PID:10196
- C:\Windows\System\ajkFtyZ.exe
  C:\Windows\System\ajkFtyZ.exe
  2⤵
  PID:10220
- C:\Windows\System\oQYozfX.exe
  C:\Windows\System\oQYozfX.exe
  2⤵
  PID:10236
- C:\Windows\System\NZHOYcM.exe
  C:\Windows\System\NZHOYcM.exe
  2⤵
  PID:8652
- C:\Windows\System\tHYigTq.exe
  C:\Windows\System\tHYigTq.exe
  2⤵
  PID:9240
- C:\Windows\System\RYzZmcc.exe
  C:\Windows\System\RYzZmcc.exe
  2⤵
  PID:9304
- C:\Windows\System\aiYaYNp.exe
  C:\Windows\System\aiYaYNp.exe
  2⤵
  PID:9308
- C:\Windows\System\fTBnkoa.exe
  C:\Windows\System\fTBnkoa.exe
  2⤵
  PID:9344
- C:\Windows\System\XkRAier.exe
  C:\Windows\System\XkRAier.exe
  2⤵
  PID:9388
- C:\Windows\System\nIZsLRZ.exe
  C:\Windows\System\nIZsLRZ.exe
  2⤵
  PID:9372
- C:\Windows\System\PMWIcmY.exe
  C:\Windows\System\PMWIcmY.exe
  2⤵
  PID:9436
- C:\Windows\System\WgysezK.exe
  C:\Windows\System\WgysezK.exe
  2⤵
  PID:9444
- C:\Windows\System\NavpQsW.exe
  C:\Windows\System\NavpQsW.exe
  2⤵
  PID:8824
- C:\Windows\System\IjSNMih.exe
  C:\Windows\System\IjSNMih.exe
  2⤵
  PID:9548
- C:\Windows\System\TTEtzrQ.exe
  C:\Windows\System\TTEtzrQ.exe
  2⤵
  PID:9576
- C:\Windows\System\AoZSibP.exe
  C:\Windows\System\AoZSibP.exe
  2⤵
  PID:9592
- C:\Windows\System\OXPtSpR.exe
  C:\Windows\System\OXPtSpR.exe
  2⤵
  PID:9644
- C:\Windows\System\spaitxV.exe
  C:\Windows\System\spaitxV.exe
  2⤵
  PID:9700
- C:\Windows\System\HBIKjPa.exe
  C:\Windows\System\HBIKjPa.exe
  2⤵
  PID:9740
- C:\Windows\System\SHtcAOh.exe
  C:\Windows\System\SHtcAOh.exe
  2⤵
  PID:9784
- C:\Windows\System\zzRIIzr.exe
  C:\Windows\System\zzRIIzr.exe
  2⤵
  PID:9804
- C:\Windows\System\huoIUrZ.exe
  C:\Windows\System\huoIUrZ.exe
  2⤵
  PID:9864
- C:\Windows\System\oVAFIIA.exe
  C:\Windows\System\oVAFIIA.exe
  2⤵
  PID:9844
- C:\Windows\System\zdibmyg.exe
  C:\Windows\System\zdibmyg.exe
  2⤵
  PID:9888
- C:\Windows\System\dlniArj.exe
  C:\Windows\System\dlniArj.exe
  2⤵
  PID:9928
- C:\Windows\System\mpfzxRF.exe
  C:\Windows\System\mpfzxRF.exe
  2⤵
  PID:9984
- C:\Windows\System\NOOUFyl.exe
  C:\Windows\System\NOOUFyl.exe
  2⤵
  PID:10048
- C:\Windows\System\ArbzsSx.exe
  C:\Windows\System\ArbzsSx.exe
  2⤵
  PID:10000
- C:\Windows\System\yEFXvhl.exe
  C:\Windows\System\yEFXvhl.exe
  2⤵
  PID:10064
- C:\Windows\System\oDkXpek.exe
  C:\Windows\System\oDkXpek.exe
  2⤵
  PID:10096
- C:\Windows\System\rXPuUfj.exe
  C:\Windows\System\rXPuUfj.exe
  2⤵
  PID:10120
- C:\Windows\System\xOCMkBZ.exe
  C:\Windows\System\xOCMkBZ.exe
  2⤵
  PID:10156
- C:\Windows\System\FYIGFYi.exe
  C:\Windows\System\FYIGFYi.exe
  2⤵
  PID:10172
- C:\Windows\System\BWcpXZb.exe
  C:\Windows\System\BWcpXZb.exe
  2⤵
  PID:9220
- C:\Windows\System\jllPgzM.exe
  C:\Windows\System\jllPgzM.exe
  2⤵
  PID:2620
- C:\Windows\System\LIGwWRk.exe
  C:\Windows\System\LIGwWRk.exe
  2⤵
  PID:1568
- C:\Windows\System\JirPhMP.exe
  C:\Windows\System\JirPhMP.exe
  2⤵
  PID:9292
- C:\Windows\System\SBMjGXq.exe
  C:\Windows\System\SBMjGXq.exe
  2⤵
  PID:9384
- C:\Windows\System\IuHABNC.exe
  C:\Windows\System\IuHABNC.exe
  2⤵
  PID:9480
- C:\Windows\System\EtWVInY.exe
  C:\Windows\System\EtWVInY.exe
  2⤵
  PID:9424
- C:\Windows\System\ZDZwjKD.exe
  C:\Windows\System\ZDZwjKD.exe
  2⤵
  PID:9500
- C:\Windows\System\WtuPlSV.exe
  C:\Windows\System\WtuPlSV.exe
  2⤵
  PID:9556
- C:\Windows\System\LeOcHTX.exe
  C:\Windows\System\LeOcHTX.exe
  2⤵
  PID:9596
- C:\Windows\System\kTGqVtR.exe
  C:\Windows\System\kTGqVtR.exe
  2⤵
  PID:9668
- C:\Windows\System\jNpEoVq.exe
  C:\Windows\System\jNpEoVq.exe
  2⤵
  PID:9712

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BfzJFCw.exe

Filesize
1.5MB

MD5
96d6938cc43f2bc95ba6fa5d1848af4d

SHA1
044377a3d6974ca43368088c6d6e38f520c004f0

SHA256
fd9993e74e555d97cf9b5b62d6b1c8a5c0a382bae980f65976659f77ae9ec88d

SHA512
08c5ab23fdb67ab5978645a244dc75347a3b3cd2d13718029f7aa64ce575c46b820f3c3729731b17e8d4e4c3b714225e952a4d62137cef66310e45f4e3cd575c

Download Submit
C:\Windows\system\CkxZqkK.exe

Filesize
1.5MB

MD5
aa7b58999273f8ef22824853a930e34d

SHA1
5cef5a88a15ce4c1aecd64e0f53e00bdfb1a3659

SHA256
499821890fefa45006405a64a25e965eb92dea2988d77702969d9fc4a0da8676

SHA512
15385491a3a4b13e1b27b6f8b504bc5d637294b979071cbd1f85422aa6bdd73851e9b529ee7e402760326193006449ab4ee3d0dc411f266aef7677afecef2e5e

Download Submit
C:\Windows\system\IaFeuGq.exe

Filesize
1.5MB

MD5
dd8f46805ca5a200b9893bdce3be988a

SHA1
76abe0aa14c0561277eee2e4270cebfd9d745abd

SHA256
731a17ad94ec436c9418a8b44fa019421f3198a4054cff0a33aba2650f0dec9b

SHA512
b3ca4ba5fe82002ac9d7ffd04c3c7d82d9b6f1d3f704d957055250416deb8caa914636136ef14a53090aec4e9f7b54938ae8cd1fdc123acb7438a119fcbd9a4a

Download Submit
C:\Windows\system\LKEcCRy.exe

Filesize
1.5MB

MD5
5c6d40acf14a6a0e6aa162ef8152c204

SHA1
524780a3efef57657f4d3b62184289a066317312

SHA256
dcb30f127c0025dbe5fd7bfc702985d22b486fd8fa9b93fd01e555d868815dc7

SHA512
6cebef7842983812a074face4a60fea7faf7d338b8d17e1da3be254ae2e7f5b89dc4028d206bf363d7a4965941d9618c71d58ad1a15b559922cf71e5f7a4b4a9

Download Submit
C:\Windows\system\PAzXRsm.exe

Filesize
1.5MB

MD5
7848474932bae67e9310deefcd266243

SHA1
c9568fbc36c9690673c0db3520692dce7a69ac1d

SHA256
fd98889ab2e01b09141650358ba86b0f5f02504d3ffc292ca3652ebc95c7ac1b

SHA512
4133fa150337e1d269c6c3462bcbaadd906e3a3f9772453682f3123526fce30c6c56b963541a1fc4400b32764046fbfd71d044268ab7b2b5faf40fcbf28c150b

Download Submit
C:\Windows\system\RMmgJfn.exe

Filesize
1.5MB

MD5
4902844bf466fb69f47d438d9125e470

SHA1
707241bb499ff662d9ca635814b0b3965804a846

SHA256
88b1b31747ccd9f93a3b5f54ecd84f3777073ef3881ad9ac3746272f8180d51f

SHA512
e3c439dadee0f89cdc1539edd086530c32ef9a83a808c28db6039408c5f3a97f127488426a6b6a8111f221427b9f34b0b1124fc8b98bd97928c40fe643f8afed

Download Submit
C:\Windows\system\SmMsKOn.exe

Filesize
1.5MB

MD5
39aa9fca5b8dfec98870ba12127af3b1

SHA1
037ef6d2535ebfeb3aa40f910dd8128a1bcf9808

SHA256
746883b7d8121db529278f80dcff94d97cbeab99cd82a33266f7fb8e9865253d

SHA512
35d8fd2db82269871b2725d207f21ebe1662ab395d1c0298f892578835ccdb2e3a4ba2e8a40c90dcfcd489ac0814ce6b213ad75607954eaf48440c6e6265089f

Download Submit
C:\Windows\system\TXSSxxa.exe

Filesize
1.5MB

MD5
0889d63d9c5987675433c418f0107098

SHA1
0bbb0bcc23624ce847de0bbb9107a62235fc7cb9

SHA256
d6c5dc68cfbd359013b7afdaca665ef4c6273ed9c6413dab4984b85b3e229c50

SHA512
6fa6f4b1f088062dd05f0b1877c35a9a1eb2505a30ff00d24edc95fc95e4a2c0da6512ffd16ed801d082548fc75db2c022f835e93c21ef20157b2cf9fe376138

Download Submit
C:\Windows\system\TnnQvTJ.exe

Filesize
1.5MB

MD5
a3ff30121ebee542de02fe7b71dcf461

SHA1
ed70f392856710b5e2bf3881b21212c8655768ad

SHA256
21018188371007863c92067d7b496fa9405c456311d0aedca79d88b9e5eed715

SHA512
8ca492687c1f3e185492d56fd370db8ed802d6ca14576c45ee95916e8f1f62f83e8e79113bc60a980a1144e8590bbc9a8a088823ff24e7e0c9472c10f5abec2e

Download Submit
C:\Windows\system\WJGcopW.exe

Filesize
1.5MB

MD5
8189db2491ac8a2ca23456c2e068dcff

SHA1
bc8f89de8d05d370872413ab488ecee0f4a18eb8

SHA256
64fe1fe711ccb497c0ae6dbd9751413ac44f1ffe61775eba6a3cbbf52e4ee3ad

SHA512
2e7d76b9e36000fb7c4151a4a31aa2a26af3dadbe2f69fd8ffbf96dd4a083ba1791b82bc7c90f1c419db8df7db681c9e8996789238004a29e02148f17dad06c3

Download Submit
C:\Windows\system\WRpTcaC.exe

Filesize
1.5MB

MD5
363e0ed27612fbff0fcd37bb5f66b4da

SHA1
98dcb47d3a05803e2d579318a97585ba93c53f9e

SHA256
fb710397b45c4987ed2d0c1e8e5d6828ca0d4a47593884154971787c1eacff42

SHA512
a1b9fd4ca49eb7aa443c3492f9dddb5423a9ba6760634824740269a8f2129f4de95d8fefd07dfe061ee4b8fc00292a5d09978063b84b9862edce2c051fc67b39

Download Submit
C:\Windows\system\ZGVVrRF.exe

Filesize
1.5MB

MD5
f6f133d10885b70e2414fbbcf9fbb128

SHA1
341f8a586953d71ad963fa9c522a0e80e4fe08be

SHA256
68d811535d601acfed151bc69f04cd5aa6200e85a038ed2be11068e2f71a8142

SHA512
2e69a2b885a96ce332ed18bad721848111dabb381ca19ba2f977ce6357223ee6039b0fb68bf5fca242af69bff54ddd24da2784060ac627ea65392b7c2ac1fa35

Download Submit
C:\Windows\system\ankrntz.exe

Filesize
1.5MB

MD5
f2fcc7fd2f34e2a86bcb2a37ffa3e654

SHA1
806215ccffb307663f4ed574b8baca89d2f226bf

SHA256
dd03f499d21e9a3b761aeb1e740381bbd8d936a31f064bc4d1d134865dbef757

SHA512
9ca0b59fce1a20e7f1d0a9283297905cbf361a4ad3547b53c85c62af5212eafb342814f35172949a4c1751d109591d64a18dee142a8fc5c08acf2829e2f6ae5d

Download Submit
C:\Windows\system\cysaKty.exe

Filesize
1.5MB

MD5
8e18e28cab0720f4574a62c85f83eb28

SHA1
13fbfe516cdec5a2339706ef8caeee0decda9aa3

SHA256
266ccf67d8a9da603ca39f67b65cb0bda4e8f1f750fa2871722d03bc22c17675

SHA512
0f6caa8c80865200fbc2856eeb83e3a487853d3bd976b15fd5ebeb7f02735b83613ff9a2d7377bcc20bb001ee1d70e485fa462f198daf2afdca149d391cd8e34

Download Submit
C:\Windows\system\dZQAYEE.exe

Filesize
1.5MB

MD5
159348e1ececaa5aab626b4f9582c99e

SHA1
bec6e115486b048b4fcf7c445394455cb7fac8ab

SHA256
c3c31af168cf993abb1b30712b3202ac3efbf2d5cb115120d9b9e37bfb190e33

SHA512
756fc1598d872e9ed27a4581fa56374680a13d10dfee0fe4d9273335ad353597b2e5031ceafcb27feefae5efeb247118f3e553fe5b7d4ebdb57a576dbd2714a9

Download Submit
C:\Windows\system\eIRacDn.exe

Filesize
1.5MB

MD5
2ec57570510b5103133d3d9ab2062587

SHA1
fa76a83465da0f438ffe8785766a4797a05e657f

SHA256
e120b3ee653559306f9f543048b100d13859ef740b5cb22d7342d08d477eeba6

SHA512
87bf6ce5742e1677d2b8343d4b2036a4cceb2bed35489fba265f66186ac7802caa183f99f8c56c23c709f90781459116e63940fb8df696c78c0049f8ef4fc2be

Download Submit
C:\Windows\system\eMPcMJs.exe

Filesize
1.5MB

MD5
63522f60790910cce1b55df13cb98fb9

SHA1
c050bc3d169a0570fc3424ca7b7ff9e0f34dce62

SHA256
f585e156517691e758291fd7a8f34ca2dc92a39cf9d12a76270d0986ed793f3c

SHA512
9cb922a5c88cd73b3e5dc3d96b6b1c4f4fc7c2640a9526b52626d26894c98c8e6ac08d35cd1033c0862c0921834c320a4a78e8f70fcb3d09b88aecd7b65f06a7

Download Submit
C:\Windows\system\ftGRwAz.exe

Filesize
1.5MB

MD5
88648cd63bd6dc44034e9f1d1d5406aa

SHA1
c7beb0feb56cd7fd915f68d1437e4294dc977d84

SHA256
d0e0e24fced28309d505ce48e7f48b9f92a97fde25c332bc642771b9c6d528d9

SHA512
204c45761d4e79447aa83b4338dcead1e0f358eb90dc8250b8f2ed1ee5d93af6f7327136297336bdc28f686512deb3fc4e2f0658b8af2d1e4253d39dcba6cd99

Download Submit
C:\Windows\system\gCQiOrK.exe

Filesize
1.5MB

MD5
4d9447ec5f0078014736941bfeb47329

SHA1
a20ba69759be77c27ae7f4d3357d7e7d5d41aa34

SHA256
e8664ba18c4722ffff9d81b45c95cd0bfb6038ec794c501f15aef3530c4554ab

SHA512
e7ee3d06beaed02ed69e9c46e81517df280e88db6a72cb6132407b685f77631ee4f4f4357e3402cfb4b46cddd03eb16b5cc8d406efb76452052f26d1c22d22a3

Download Submit
C:\Windows\system\hzbjxME.exe

Filesize
1.5MB

MD5
d6a85e0f457e4af457540fd50cbf4d7a

SHA1
1295612d10ff55802cd83df2339fcffcbd337ecf

SHA256
46ba69c556790cfe6499dfccc19743a9af0484973d5bf724d16a3a268c19ca50

SHA512
7c077d1513d2950767c1605a06a23b4dfe1e8bf14894a653935e2acad0c40fe6d0081096ea6465c02d926d6a169028abca44cf113d29bf7fbd24357060fa2435

Download Submit
C:\Windows\system\iNNLtQU.exe

Filesize
1.5MB

MD5
c60a3163614db06f9279d10809f680bf

SHA1
8ecb51eed9bfea0c7c411d59e220a93b4f82ddc3

SHA256
006a40dba35bfcaad6d4ac0f3d1dbd4c216388734bbd8488c53d57869530943f

SHA512
1d700e52c92a2500d62bad235bc50b5556c5464d924d83ca82da2fb09d2f01702940e137f27081863732fc8fd53322381f8a75786b19a34c0c2110caec870a1f

Download Submit
C:\Windows\system\jzmnhgB.exe

Filesize
1.5MB

MD5
0d75ff512d6d816bf94337c87d314624

SHA1
60e2eb02f89a4ea5fd3fd4c0e9074b2db9060ee0

SHA256
c5d3b7a6e0c33ca9aef9f2c7c797c306622afd48adf3f074712842f8558a5d5e

SHA512
04cae4b832a588d163867729d29ea72cde473881591b5efc69880e71470655f0ad2440d67f5ac708d922014acc6337a17b78b633f7f158533c27622beb720208

Download Submit
C:\Windows\system\mlFBDAW.exe

Filesize
1.5MB

MD5
17f2e405998e26ee6ad42d12588eeb30

SHA1
3b3286ee99f9e4c86b281181617501ca81508faf

SHA256
0ecd2d79e06d614a6e353b7ddedc7359f10bd3420b9aa6b2f3844a206e1820c3

SHA512
c7d3365d1ca7e5010231b434b79e62dd7edc7b519833c5670ebc9e3d4b55434da6ebf34de8e88c0e41b570a5f3075fbca3d3eb97e43539081bd1ddf4a7c26d83

Download Submit
C:\Windows\system\nMMGcKX.exe

Filesize
1.5MB

MD5
36c0eb07cd8eb057cacde9ac7fa0f07a

SHA1
6de6671f6ab162b49057469f51812bf987938b62

SHA256
e2cda2d2dceccb310372c35471adde6d14ed9443d12e941acd325d2263e979ba

SHA512
5ae017d9d5a826211c6f32545188041c5cd6c3266f16f779739095a78f1c9a6851cc9385865499700731b5d2048bbcbdb64c686921f6680a021b31d2ae1fae3f

Download Submit
C:\Windows\system\nNpvuQV.exe

Filesize
1.5MB

MD5
e49ec6e3e8efc32e936fadc2e7ca7fec

SHA1
bf80eb9a8aab3f8ca883d08c2445556a01943452

SHA256
687a869621e08707c8590a2b5eeac462028b2c87c7b5707d620962a088befb83

SHA512
9a94787340c62a63075fffd4a5185b32eb98af04c224d4828dff9b6cad7dbde73d584587e6e6762f5be719e261504ca80ecdf5cdf0384d5a1512f17458b305fd

Download Submit
C:\Windows\system\qhSKbsI.exe

Filesize
1.5MB

MD5
0a825557e73cea53885072551a799104

SHA1
42230c990dd83747bacb933df7c367614062feda

SHA256
1d7d3c5a0121a1560b3dbcb528752d0b953238814c00370b4517a6cefcefd1ab

SHA512
c32684a30186ec5590c35756429e57ac131f936c2d1dad9bfcf7aa027e6bc1d4cd9e5f6bb94d19b12e436a65177044fce0db551b3833d100d877cf3149e2c00b

Download Submit
C:\Windows\system\rouCzBr.exe

Filesize
1.5MB

MD5
31e0903b19ed32773094a4b9f9a7ca41

SHA1
953c7fdfb44f479b09ea0e926392efdfe602bff5

SHA256
8afbe3ddaee8080de939503b9f4029a976df0f9d91dd1af7c67cdd9ffb76442b

SHA512
fc0cdab8ab88c91e2cbf0f4f2bcd5547c888698ce35c4ec64db71f6b0fb95f473a1d7621ba1e457725e667d382745bcbf118523234998782c333e5a61a0fc933

Download Submit
C:\Windows\system\vmzNlKn.exe

Filesize
1.5MB

MD5
39413d20c9bc07c21370632cf4a61a47

SHA1
215b959ba73b6e4da002400f3082c3b3cd8a2b4f

SHA256
5634c44db8a97432c6d01500a7094797cc090e3578ba85c2a8e8fea5cab9e778

SHA512
f62afffabfbaed07caf869ac5178ff8e830cc06f6e8dff1eab7ab22c8ae90fcc8985ee7a3cbd9011592140669f6b7bfdf25341ad01cde5cee43965ed8ce29c1d

Download Submit
C:\Windows\system\wkQqnkr.exe

Filesize
1.5MB

MD5
2ecafc2efb50104ca31d66ef97a5aaae

SHA1
6b2a02c1fe1965db3aef933a94fe42f8929ff560

SHA256
1c1a3546e416ede311485f7f1666a7f4245d700b37ab996e0ca080888dd9a4b6

SHA512
0bd79d09d32d08924d5cc8ae2bcccacc2afa4ec55681f8e0d19cbef57f8b8eecffcd7384f5db03890be3a3a6924896800da5ad89fd66d25c10bf45fecc63f283

Download Submit
C:\Windows\system\wtuyQpI.exe

Filesize
1.5MB

MD5
bb62dce3dfaa158983c8292a25a27ef9

SHA1
eff3599341fb46d30f71b1e70aab34ff7d2ede00

SHA256
5fa4827bdbfb6da6a8f65c7b536d2c003d466f14627da9e0a56620268ec4dabe

SHA512
650e789e77cb3d5f7f40857b17e9afd687a4e9839151e2dd76b2a2f6090d5211f239de19c96cb8e4f7a362b00d9ef838d53d57b155ab7798a9eb9ea17051c0f8

Download Submit
\Windows\system\GJtmbZo.exe

Filesize
1.5MB

MD5
fd3740ef04a734a01b590b48e5e1ca9a

SHA1
92dd2e611f26bbf66a7dc898e795ee712c9db22f

SHA256
77bc90d82960c88485b617567a34989fee746995daf47c570d0e6f99cb375325

SHA512
66b2a6a20cacdbcae76e1cf801feccd7b95a952ce8bd1f9f976b5166abe8edda3910b6a43bc1ac28097861100c807a22511888d469c62161c8163147988a2978

Download Submit
\Windows\system\cGYcHUe.exe

Filesize
1.5MB

MD5
79af6647e91bb339e94fac7a6ec117e0

SHA1
f2e794fca07bac985870127220c08dabe32d8267

SHA256
d43ea8475bc1d55b41972bc5e0b9fef61d2098abbd311be77ffbcacb9d0c7f32

SHA512
f0362edddfd4d7af2eab904c76f8f28bd3b76f624af4572809f98f90db5d445e608c4f2aed4d977a963b994ca91b72c2716639562a28d3fff2f44827e2fe0b9e

Download Submit
memory/2628-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download