xmrig | 66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9

Analysis

max time kernel
148s
max time network
126s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 22:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
Size

1.7MB
MD5

43436fad8d6707a30b0c37b8cc066d27
SHA1

26f981cdc4a62c45a8646afc586fc90cb294b0a0
SHA256

66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9
SHA512

32a330c9a645f3654604fba602dcbdc8c1ce66ea481e908a50e01bdb65eebad8a4c1cd21183e6da38a6d80e940b9af37e628ed709e1dfdfd2190981c69850509
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYFu4/qPXSY/:GemTLkNdfE0pZyj

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000133b8-2.dat	xmrig
behavioral1/files/0x0009000000016d0c-7.dat	xmrig
behavioral1/files/0x0007000000016d2c-11.dat	xmrig
behavioral1/files/0x0007000000016d3f-19.dat	xmrig
behavioral1/files/0x0007000000016d52-25.dat	xmrig
behavioral1/files/0x0008000000016d5c-29.dat	xmrig
behavioral1/files/0x0008000000016d64-35.dat	xmrig
behavioral1/files/0x0002000000018334-40.dat	xmrig
behavioral1/files/0x0009000000016ce0-44.dat	xmrig
behavioral1/files/0x00050000000195ab-54.dat	xmrig
behavioral1/files/0x00050000000195ad-60.dat	xmrig
behavioral1/files/0x00050000000195bb-89.dat	xmrig
behavioral1/files/0x00050000000195bd-94.dat	xmrig
behavioral1/files/0x00050000000195c3-102.dat	xmrig
behavioral1/files/0x0005000000019761-136.dat	xmrig
behavioral1/files/0x000500000001998d-154.dat	xmrig
behavioral1/files/0x0005000000019bf5-160.dat	xmrig
behavioral1/files/0x0005000000019820-150.dat	xmrig
behavioral1/files/0x00050000000197fd-143.dat	xmrig
behavioral1/files/0x000500000001975a-134.dat	xmrig
behavioral1/files/0x0005000000019643-129.dat	xmrig
behavioral1/files/0x00050000000195c7-119.dat	xmrig
behavioral1/files/0x000500000001960c-123.dat	xmrig
behavioral1/files/0x00050000000195c6-115.dat	xmrig
behavioral1/files/0x00050000000195c5-110.dat	xmrig
behavioral1/files/0x00050000000195c1-100.dat	xmrig
behavioral1/files/0x00050000000195b7-84.dat	xmrig
behavioral1/files/0x00050000000195b5-80.dat	xmrig
behavioral1/files/0x00050000000195b3-74.dat	xmrig
behavioral1/files/0x00050000000195b1-70.dat	xmrig
behavioral1/files/0x00050000000195af-64.dat	xmrig
behavioral1/files/0x00050000000195a9-50.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2804	aLYKnBG.exe
2244	LBsTYoL.exe
2752	glgaMIg.exe
2844	DzXaHfq.exe
2768	UhTrtbi.exe
2892	BjWMdMH.exe
2712	HADOcaU.exe
2776	cubupcj.exe
796	jCbDZzk.exe
2628	SjWPIFx.exe
2732	cGRlkOX.exe
2664	VjztAuH.exe
1300	MLxJfFa.exe
1100	aDyqOHX.exe
1804	WjpxwPz.exe
2956	hoaqJif.exe
2272	BbWQBUc.exe
2516	MruDqDH.exe
1696	TkiKanh.exe
568	dSGzVIX.exe
2944	AuwwHVi.exe
636	hGsWOjG.exe
2680	cTIpuNT.exe
768	wxOHIbH.exe
1908	nJaFChI.exe
3008	uUPTxJq.exe
3012	YXkmgIR.exe
1132	MGEWmyK.exe
2496	NsDEjcT.exe
2256	JPnktXJ.exe
1288	GkMNdFW.exe
1988	RmqEpvo.exe
1828	kGOTtdV.exe
1380	rWDQEKb.exe
956	Tvsiqlu.exe
1396	OCCyMva.exe
1044	BsjMSCN.exe
976	rLkAbTZ.exe
1508	OfkpRRB.exe
2268	vatFCVE.exe
1776	byfdWJD.exe
1372	SHNUVBZ.exe
1856	lzHLWup.exe
948	dvZbTFM.exe
2488	FhcnrQU.exe
2220	NBeZjWI.exe
560	xkWLDTq.exe
2056	jgOcrud.exe
1928	ClFaMWU.exe
2300	ESKyMkH.exe
1996	ExjyPgY.exe
2392	csTgXXZ.exe
2512	VJroBwM.exe
2984	GQoakoc.exe
1248	CHnLJhl.exe
2348	UUgASmz.exe
696	BIbHmxP.exe
2276	QWBfeBD.exe
1792	gLgOzLy.exe
2904	ZEetsby.exe
936	uMylJRh.exe
1608	omZNKHI.exe
2832	oATLAwO.exe
2772	ACOhUHq.exe

Loads dropped DLL 64 IoCs

pid	Process
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hIgyLbH.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\LXvpeho.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\GMsOjcP.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\hMgKBLv.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\kuwxjqY.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\qGwlpLu.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\GDTcBrz.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\ArWpZXI.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\oFGTbUa.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\NDiUPaH.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\IVMlvje.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\pYwWqje.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\CieWxyh.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\vrcYqzg.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\fxPbIEX.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\gbKaoLd.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\xZXZuUX.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\veJdeaJ.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\kubZFwg.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\kwnWMxh.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\hHFtoxC.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\gNXrJHw.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\embkkzT.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\bytGDUg.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\htrBQyZ.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\znDdMNY.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\dvZbTFM.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\wGcATHr.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\CoBDqtR.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\MZMXRJO.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\wvTIXBv.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\fNwtCim.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\Hpwryle.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\dcpdISx.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\mQniFUk.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\itnvwgJ.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\UAVdkoV.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\EvVaRkj.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\GbDBJHE.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\MTbPJlc.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\CaCBpmI.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\ltZwvUc.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\PZYhJBn.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\WnCNRRb.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\ESKyMkH.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\zHjPYJS.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\RvNyvCC.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\uBuhFCr.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\IDScDeM.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\TIySLhW.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\rPdVhfm.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\sFMhXrr.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\lCOovST.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\QbGPbWY.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\yzIiVok.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\HlPJsgB.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\CaLlJAb.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\xbdLmJY.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\GccGRDl.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\XnqbGCw.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\PmxoYgr.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\MOPJSWh.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\IiaFXZt.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
File created	C:\Windows\System\XDwzEOV.exe	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3056 wrote to memory of 2804	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	31
PID 3056 wrote to memory of 2804	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	31
PID 3056 wrote to memory of 2804	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	31
PID 3056 wrote to memory of 2244	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	32
PID 3056 wrote to memory of 2244	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	32
PID 3056 wrote to memory of 2244	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	32
PID 3056 wrote to memory of 2752	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	33
PID 3056 wrote to memory of 2752	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	33
PID 3056 wrote to memory of 2752	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	33
PID 3056 wrote to memory of 2844	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	34
PID 3056 wrote to memory of 2844	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	34
PID 3056 wrote to memory of 2844	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	34
PID 3056 wrote to memory of 2768	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	35
PID 3056 wrote to memory of 2768	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	35
PID 3056 wrote to memory of 2768	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	35
PID 3056 wrote to memory of 2892	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	36
PID 3056 wrote to memory of 2892	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	36
PID 3056 wrote to memory of 2892	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	36
PID 3056 wrote to memory of 2712	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	37
PID 3056 wrote to memory of 2712	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	37
PID 3056 wrote to memory of 2712	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	37
PID 3056 wrote to memory of 2776	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	38
PID 3056 wrote to memory of 2776	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	38
PID 3056 wrote to memory of 2776	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	38
PID 3056 wrote to memory of 796	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	39
PID 3056 wrote to memory of 796	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	39
PID 3056 wrote to memory of 796	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	39
PID 3056 wrote to memory of 2628	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	40
PID 3056 wrote to memory of 2628	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	40
PID 3056 wrote to memory of 2628	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	40
PID 3056 wrote to memory of 2732	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	41
PID 3056 wrote to memory of 2732	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	41
PID 3056 wrote to memory of 2732	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	41
PID 3056 wrote to memory of 2664	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	42
PID 3056 wrote to memory of 2664	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	42
PID 3056 wrote to memory of 2664	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	42
PID 3056 wrote to memory of 1300	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	43
PID 3056 wrote to memory of 1300	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	43
PID 3056 wrote to memory of 1300	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	43
PID 3056 wrote to memory of 1100	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	44
PID 3056 wrote to memory of 1100	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	44
PID 3056 wrote to memory of 1100	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	44
PID 3056 wrote to memory of 1804	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	45
PID 3056 wrote to memory of 1804	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	45
PID 3056 wrote to memory of 1804	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	45
PID 3056 wrote to memory of 2956	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	46
PID 3056 wrote to memory of 2956	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	46
PID 3056 wrote to memory of 2956	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	46
PID 3056 wrote to memory of 2272	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	47
PID 3056 wrote to memory of 2272	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	47
PID 3056 wrote to memory of 2272	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	47
PID 3056 wrote to memory of 2516	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	48
PID 3056 wrote to memory of 2516	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	48
PID 3056 wrote to memory of 2516	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	48
PID 3056 wrote to memory of 1696	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	49
PID 3056 wrote to memory of 1696	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	49
PID 3056 wrote to memory of 1696	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	49
PID 3056 wrote to memory of 568	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	50
PID 3056 wrote to memory of 568	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	50
PID 3056 wrote to memory of 568	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	50
PID 3056 wrote to memory of 2944	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	51
PID 3056 wrote to memory of 2944	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	51
PID 3056 wrote to memory of 2944	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	51
PID 3056 wrote to memory of 636	3056	66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe	52

C:\Users\Admin\AppData\Local\Temp\66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe
"C:\Users\Admin\AppData\Local\Temp\66f70eaae7f9b1f5a88ea501e2c863c513cb2109770f9f309b0ac04c6cc8f6a9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3056
- C:\Windows\System\aLYKnBG.exe
  C:\Windows\System\aLYKnBG.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\LBsTYoL.exe
  C:\Windows\System\LBsTYoL.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\glgaMIg.exe
  C:\Windows\System\glgaMIg.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\DzXaHfq.exe
  C:\Windows\System\DzXaHfq.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\UhTrtbi.exe
  C:\Windows\System\UhTrtbi.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\BjWMdMH.exe
  C:\Windows\System\BjWMdMH.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\HADOcaU.exe
  C:\Windows\System\HADOcaU.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\cubupcj.exe
  C:\Windows\System\cubupcj.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\jCbDZzk.exe
  C:\Windows\System\jCbDZzk.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\SjWPIFx.exe
  C:\Windows\System\SjWPIFx.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\cGRlkOX.exe
  C:\Windows\System\cGRlkOX.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\VjztAuH.exe
  C:\Windows\System\VjztAuH.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\MLxJfFa.exe
  C:\Windows\System\MLxJfFa.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\aDyqOHX.exe
  C:\Windows\System\aDyqOHX.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\WjpxwPz.exe
  C:\Windows\System\WjpxwPz.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\hoaqJif.exe
  C:\Windows\System\hoaqJif.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\BbWQBUc.exe
  C:\Windows\System\BbWQBUc.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\MruDqDH.exe
  C:\Windows\System\MruDqDH.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\TkiKanh.exe
  C:\Windows\System\TkiKanh.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\dSGzVIX.exe
  C:\Windows\System\dSGzVIX.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\AuwwHVi.exe
  C:\Windows\System\AuwwHVi.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\hGsWOjG.exe
  C:\Windows\System\hGsWOjG.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\cTIpuNT.exe
  C:\Windows\System\cTIpuNT.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\wxOHIbH.exe
  C:\Windows\System\wxOHIbH.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\nJaFChI.exe
  C:\Windows\System\nJaFChI.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\uUPTxJq.exe
  C:\Windows\System\uUPTxJq.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\YXkmgIR.exe
  C:\Windows\System\YXkmgIR.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\MGEWmyK.exe
  C:\Windows\System\MGEWmyK.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\NsDEjcT.exe
  C:\Windows\System\NsDEjcT.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\JPnktXJ.exe
  C:\Windows\System\JPnktXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\GkMNdFW.exe
  C:\Windows\System\GkMNdFW.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\RmqEpvo.exe
  C:\Windows\System\RmqEpvo.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\kGOTtdV.exe
  C:\Windows\System\kGOTtdV.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\rWDQEKb.exe
  C:\Windows\System\rWDQEKb.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\Tvsiqlu.exe
  C:\Windows\System\Tvsiqlu.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\OCCyMva.exe
  C:\Windows\System\OCCyMva.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\BsjMSCN.exe
  C:\Windows\System\BsjMSCN.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\rLkAbTZ.exe
  C:\Windows\System\rLkAbTZ.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\OfkpRRB.exe
  C:\Windows\System\OfkpRRB.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\vatFCVE.exe
  C:\Windows\System\vatFCVE.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\byfdWJD.exe
  C:\Windows\System\byfdWJD.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\SHNUVBZ.exe
  C:\Windows\System\SHNUVBZ.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\lzHLWup.exe
  C:\Windows\System\lzHLWup.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\dvZbTFM.exe
  C:\Windows\System\dvZbTFM.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\FhcnrQU.exe
  C:\Windows\System\FhcnrQU.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\NBeZjWI.exe
  C:\Windows\System\NBeZjWI.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\xkWLDTq.exe
  C:\Windows\System\xkWLDTq.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\jgOcrud.exe
  C:\Windows\System\jgOcrud.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\ClFaMWU.exe
  C:\Windows\System\ClFaMWU.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\ESKyMkH.exe
  C:\Windows\System\ESKyMkH.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\ExjyPgY.exe
  C:\Windows\System\ExjyPgY.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\csTgXXZ.exe
  C:\Windows\System\csTgXXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\VJroBwM.exe
  C:\Windows\System\VJroBwM.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\GQoakoc.exe
  C:\Windows\System\GQoakoc.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\CHnLJhl.exe
  C:\Windows\System\CHnLJhl.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\UUgASmz.exe
  C:\Windows\System\UUgASmz.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\BIbHmxP.exe
  C:\Windows\System\BIbHmxP.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\QWBfeBD.exe
  C:\Windows\System\QWBfeBD.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\gLgOzLy.exe
  C:\Windows\System\gLgOzLy.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\ZEetsby.exe
  C:\Windows\System\ZEetsby.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\uMylJRh.exe
  C:\Windows\System\uMylJRh.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\omZNKHI.exe
  C:\Windows\System\omZNKHI.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\oATLAwO.exe
  C:\Windows\System\oATLAwO.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ACOhUHq.exe
  C:\Windows\System\ACOhUHq.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\FTsyROC.exe
  C:\Windows\System\FTsyROC.exe
  2⤵
  PID:2860
- C:\Windows\System\ldYLwag.exe
  C:\Windows\System\ldYLwag.exe
  2⤵
  PID:2972
- C:\Windows\System\ATLMsNs.exe
  C:\Windows\System\ATLMsNs.exe
  2⤵
  PID:2800
- C:\Windows\System\caUHPkx.exe
  C:\Windows\System\caUHPkx.exe
  2⤵
  PID:2656
- C:\Windows\System\rYkkmXE.exe
  C:\Windows\System\rYkkmXE.exe
  2⤵
  PID:1056
- C:\Windows\System\ksqNTrB.exe
  C:\Windows\System\ksqNTrB.exe
  2⤵
  PID:2592
- C:\Windows\System\nfnZblr.exe
  C:\Windows\System\nfnZblr.exe
  2⤵
  PID:2920
- C:\Windows\System\PPnjhKz.exe
  C:\Windows\System\PPnjhKz.exe
  2⤵
  PID:388
- C:\Windows\System\cARIXtJ.exe
  C:\Windows\System\cARIXtJ.exe
  2⤵
  PID:1492
- C:\Windows\System\wloPoRG.exe
  C:\Windows\System\wloPoRG.exe
  2⤵
  PID:872
- C:\Windows\System\HQBRwYI.exe
  C:\Windows\System\HQBRwYI.exe
  2⤵
  PID:2856
- C:\Windows\System\EquVzMT.exe
  C:\Windows\System\EquVzMT.exe
  2⤵
  PID:940
- C:\Windows\System\UEdKXEX.exe
  C:\Windows\System\UEdKXEX.exe
  2⤵
  PID:1500
- C:\Windows\System\pNTFmAp.exe
  C:\Windows\System\pNTFmAp.exe
  2⤵
  PID:3016
- C:\Windows\System\patMVTh.exe
  C:\Windows\System\patMVTh.exe
  2⤵
  PID:2432
- C:\Windows\System\EbdLmCG.exe
  C:\Windows\System\EbdLmCG.exe
  2⤵
  PID:2120
- C:\Windows\System\pOveiPb.exe
  C:\Windows\System\pOveiPb.exe
  2⤵
  PID:2148
- C:\Windows\System\ZVahAhp.exe
  C:\Windows\System\ZVahAhp.exe
  2⤵
  PID:2096
- C:\Windows\System\AOSpuaa.exe
  C:\Windows\System\AOSpuaa.exe
  2⤵
  PID:1864
- C:\Windows\System\YuKHKXE.exe
  C:\Windows\System\YuKHKXE.exe
  2⤵
  PID:1020
- C:\Windows\System\RGyyUHg.exe
  C:\Windows\System\RGyyUHg.exe
  2⤵
  PID:1980
- C:\Windows\System\wShdjFb.exe
  C:\Windows\System\wShdjFb.exe
  2⤵
  PID:2156
- C:\Windows\System\dxeqqAa.exe
  C:\Windows\System\dxeqqAa.exe
  2⤵
  PID:2500
- C:\Windows\System\ydNqJMN.exe
  C:\Windows\System\ydNqJMN.exe
  2⤵
  PID:2916
- C:\Windows\System\qXWIIja.exe
  C:\Windows\System\qXWIIja.exe
  2⤵
  PID:1036
- C:\Windows\System\YKpyXyF.exe
  C:\Windows\System\YKpyXyF.exe
  2⤵
  PID:1060
- C:\Windows\System\HlMBvNR.exe
  C:\Windows\System\HlMBvNR.exe
  2⤵
  PID:2580
- C:\Windows\System\LgQFlfe.exe
  C:\Windows\System\LgQFlfe.exe
  2⤵
  PID:1716
- C:\Windows\System\wlyYROt.exe
  C:\Windows\System\wlyYROt.exe
  2⤵
  PID:2284
- C:\Windows\System\aJOZZkI.exe
  C:\Windows\System\aJOZZkI.exe
  2⤵
  PID:2992
- C:\Windows\System\ShJJJgL.exe
  C:\Windows\System\ShJJJgL.exe
  2⤵
  PID:2540
- C:\Windows\System\nCTybBP.exe
  C:\Windows\System\nCTybBP.exe
  2⤵
  PID:1808
- C:\Windows\System\WtmUzNF.exe
  C:\Windows\System\WtmUzNF.exe
  2⤵
  PID:2568
- C:\Windows\System\dlMjsZN.exe
  C:\Windows\System\dlMjsZN.exe
  2⤵
  PID:2576
- C:\Windows\System\HlTfTTs.exe
  C:\Windows\System\HlTfTTs.exe
  2⤵
  PID:2420
- C:\Windows\System\RYDNAYq.exe
  C:\Windows\System\RYDNAYq.exe
  2⤵
  PID:2076
- C:\Windows\System\ChCNWFu.exe
  C:\Windows\System\ChCNWFu.exe
  2⤵
  PID:2828
- C:\Windows\System\wHzXxKI.exe
  C:\Windows\System\wHzXxKI.exe
  2⤵
  PID:2200
- C:\Windows\System\PvZoTSC.exe
  C:\Windows\System\PvZoTSC.exe
  2⤵
  PID:2624
- C:\Windows\System\yjxcDgW.exe
  C:\Windows\System\yjxcDgW.exe
  2⤵
  PID:2784
- C:\Windows\System\uBnZSdH.exe
  C:\Windows\System\uBnZSdH.exe
  2⤵
  PID:2404
- C:\Windows\System\VaiwMFN.exe
  C:\Windows\System\VaiwMFN.exe
  2⤵
  PID:588
- C:\Windows\System\eyhraye.exe
  C:\Windows\System\eyhraye.exe
  2⤵
  PID:1788
- C:\Windows\System\ketDMjb.exe
  C:\Windows\System\ketDMjb.exe
  2⤵
  PID:1912
- C:\Windows\System\xOVnAXm.exe
  C:\Windows\System\xOVnAXm.exe
  2⤵
  PID:1724
- C:\Windows\System\qkRudMJ.exe
  C:\Windows\System\qkRudMJ.exe
  2⤵
  PID:2380
- C:\Windows\System\sOCvcKd.exe
  C:\Windows\System\sOCvcKd.exe
  2⤵
  PID:1588
- C:\Windows\System\RYvAEhM.exe
  C:\Windows\System\RYvAEhM.exe
  2⤵
  PID:856
- C:\Windows\System\NuKIJFn.exe
  C:\Windows\System\NuKIJFn.exe
  2⤵
  PID:2616
- C:\Windows\System\JgGLqyD.exe
  C:\Windows\System\JgGLqyD.exe
  2⤵
  PID:1644
- C:\Windows\System\ZEYLUIC.exe
  C:\Windows\System\ZEYLUIC.exe
  2⤵
  PID:1744
- C:\Windows\System\WjbaoKH.exe
  C:\Windows\System\WjbaoKH.exe
  2⤵
  PID:2724
- C:\Windows\System\MnNPtRh.exe
  C:\Windows\System\MnNPtRh.exe
  2⤵
  PID:1356
- C:\Windows\System\QXYLSmu.exe
  C:\Windows\System\QXYLSmu.exe
  2⤵
  PID:1772
- C:\Windows\System\lCOovST.exe
  C:\Windows\System\lCOovST.exe
  2⤵
  PID:836
- C:\Windows\System\KAAtQRv.exe
  C:\Windows\System\KAAtQRv.exe
  2⤵
  PID:1964
- C:\Windows\System\hWsmeFv.exe
  C:\Windows\System\hWsmeFv.exe
  2⤵
  PID:1240
- C:\Windows\System\kGSSoRP.exe
  C:\Windows\System\kGSSoRP.exe
  2⤵
  PID:2480
- C:\Windows\System\ZWLylnO.exe
  C:\Windows\System\ZWLylnO.exe
  2⤵
  PID:2080
- C:\Windows\System\CzcTxiN.exe
  C:\Windows\System\CzcTxiN.exe
  2⤵
  PID:2352
- C:\Windows\System\SFTvzEF.exe
  C:\Windows\System\SFTvzEF.exe
  2⤵
  PID:2000
- C:\Windows\System\fomNhtZ.exe
  C:\Windows\System\fomNhtZ.exe
  2⤵
  PID:1040
- C:\Windows\System\MwvwsOQ.exe
  C:\Windows\System\MwvwsOQ.exe
  2⤵
  PID:540
- C:\Windows\System\bASbaFI.exe
  C:\Windows\System\bASbaFI.exe
  2⤵
  PID:2528
- C:\Windows\System\vRXEENL.exe
  C:\Windows\System\vRXEENL.exe
  2⤵
  PID:1600
- C:\Windows\System\vwOEuyf.exe
  C:\Windows\System\vwOEuyf.exe
  2⤵
  PID:2836
- C:\Windows\System\dJWobYl.exe
  C:\Windows\System\dJWobYl.exe
  2⤵
  PID:2584
- C:\Windows\System\SHljPBx.exe
  C:\Windows\System\SHljPBx.exe
  2⤵
  PID:2196
- C:\Windows\System\CuVKhwU.exe
  C:\Windows\System\CuVKhwU.exe
  2⤵
  PID:2636
- C:\Windows\System\pHNOeGJ.exe
  C:\Windows\System\pHNOeGJ.exe
  2⤵
  PID:944
- C:\Windows\System\dTeiPEn.exe
  C:\Windows\System\dTeiPEn.exe
  2⤵
  PID:2004
- C:\Windows\System\qjMhXKX.exe
  C:\Windows\System\qjMhXKX.exe
  2⤵
  PID:1936
- C:\Windows\System\AUSIALH.exe
  C:\Windows\System\AUSIALH.exe
  2⤵
  PID:2292
- C:\Windows\System\pffnaou.exe
  C:\Windows\System\pffnaou.exe
  2⤵
  PID:2144
- C:\Windows\System\SJOyDiw.exe
  C:\Windows\System\SJOyDiw.exe
  2⤵
  PID:1168
- C:\Windows\System\sLUQJkU.exe
  C:\Windows\System\sLUQJkU.exe
  2⤵
  PID:1116
- C:\Windows\System\ZVzQJgL.exe
  C:\Windows\System\ZVzQJgL.exe
  2⤵
  PID:980
- C:\Windows\System\nhHqnbd.exe
  C:\Windows\System\nhHqnbd.exe
  2⤵
  PID:912
- C:\Windows\System\fesdauZ.exe
  C:\Windows\System\fesdauZ.exe
  2⤵
  PID:932
- C:\Windows\System\UNFQmEX.exe
  C:\Windows\System\UNFQmEX.exe
  2⤵
  PID:2236
- C:\Windows\System\rCOhgmA.exe
  C:\Windows\System\rCOhgmA.exe
  2⤵
  PID:1572
- C:\Windows\System\KLjYvUb.exe
  C:\Windows\System\KLjYvUb.exe
  2⤵
  PID:2644
- C:\Windows\System\mtfkAiS.exe
  C:\Windows\System\mtfkAiS.exe
  2⤵
  PID:2312
- C:\Windows\System\urpTrEh.exe
  C:\Windows\System\urpTrEh.exe
  2⤵
  PID:2852
- C:\Windows\System\iHeFULh.exe
  C:\Windows\System\iHeFULh.exe
  2⤵
  PID:1548
- C:\Windows\System\ZjtEUfK.exe
  C:\Windows\System\ZjtEUfK.exe
  2⤵
  PID:2368
- C:\Windows\System\NpbXGXr.exe
  C:\Windows\System\NpbXGXr.exe
  2⤵
  PID:2304
- C:\Windows\System\oZuqIYy.exe
  C:\Windows\System\oZuqIYy.exe
  2⤵
  PID:2524
- C:\Windows\System\XuhHVVJ.exe
  C:\Windows\System\XuhHVVJ.exe
  2⤵
  PID:2816
- C:\Windows\System\JboSwNk.exe
  C:\Windows\System\JboSwNk.exe
  2⤵
  PID:2520
- C:\Windows\System\CWpNgFg.exe
  C:\Windows\System\CWpNgFg.exe
  2⤵
  PID:1192
- C:\Windows\System\hQAnAYr.exe
  C:\Windows\System\hQAnAYr.exe
  2⤵
  PID:1752
- C:\Windows\System\QsPwsan.exe
  C:\Windows\System\QsPwsan.exe
  2⤵
  PID:2424
- C:\Windows\System\WUMNisE.exe
  C:\Windows\System\WUMNisE.exe
  2⤵
  PID:584
- C:\Windows\System\dcFkpCG.exe
  C:\Windows\System\dcFkpCG.exe
  2⤵
  PID:880
- C:\Windows\System\tPWAgmS.exe
  C:\Windows\System\tPWAgmS.exe
  2⤵
  PID:2136
- C:\Windows\System\vikIewj.exe
  C:\Windows\System\vikIewj.exe
  2⤵
  PID:1164
- C:\Windows\System\XNaujCu.exe
  C:\Windows\System\XNaujCu.exe
  2⤵
  PID:2684
- C:\Windows\System\UiEJTLy.exe
  C:\Windows\System\UiEJTLy.exe
  2⤵
  PID:868
- C:\Windows\System\LAHiMZL.exe
  C:\Windows\System\LAHiMZL.exe
  2⤵
  PID:108
- C:\Windows\System\nBGnEpS.exe
  C:\Windows\System\nBGnEpS.exe
  2⤵
  PID:2964
- C:\Windows\System\YgOpkIo.exe
  C:\Windows\System\YgOpkIo.exe
  2⤵
  PID:3060
- C:\Windows\System\mYGYRDB.exe
  C:\Windows\System\mYGYRDB.exe
  2⤵
  PID:1656
- C:\Windows\System\xgDgmRz.exe
  C:\Windows\System\xgDgmRz.exe
  2⤵
  PID:2672
- C:\Windows\System\CyxkJlQ.exe
  C:\Windows\System\CyxkJlQ.exe
  2⤵
  PID:700
- C:\Windows\System\MOPJSWh.exe
  C:\Windows\System\MOPJSWh.exe
  2⤵
  PID:672
- C:\Windows\System\DpsofIe.exe
  C:\Windows\System\DpsofIe.exe
  2⤵
  PID:1428
- C:\Windows\System\iwFJUmb.exe
  C:\Windows\System\iwFJUmb.exe
  2⤵
  PID:2152
- C:\Windows\System\OzHDvoI.exe
  C:\Windows\System\OzHDvoI.exe
  2⤵
  PID:2476
- C:\Windows\System\RVbHEes.exe
  C:\Windows\System\RVbHEes.exe
  2⤵
  PID:2736
- C:\Windows\System\BZIpFhp.exe
  C:\Windows\System\BZIpFhp.exe
  2⤵
  PID:1424
- C:\Windows\System\GZmKvux.exe
  C:\Windows\System\GZmKvux.exe
  2⤵
  PID:2108
- C:\Windows\System\ySVNiLo.exe
  C:\Windows\System\ySVNiLo.exe
  2⤵
  PID:2564
- C:\Windows\System\uukAfHR.exe
  C:\Windows\System\uukAfHR.exe
  2⤵
  PID:3088
- C:\Windows\System\OupUHxg.exe
  C:\Windows\System\OupUHxg.exe
  2⤵
  PID:3104
- C:\Windows\System\jrSOCnJ.exe
  C:\Windows\System\jrSOCnJ.exe
  2⤵
  PID:3124
- C:\Windows\System\XtHyEwW.exe
  C:\Windows\System\XtHyEwW.exe
  2⤵
  PID:3144
- C:\Windows\System\wjvfDLd.exe
  C:\Windows\System\wjvfDLd.exe
  2⤵
  PID:3164
- C:\Windows\System\qrgTFfm.exe
  C:\Windows\System\qrgTFfm.exe
  2⤵
  PID:3184
- C:\Windows\System\AsJIxNK.exe
  C:\Windows\System\AsJIxNK.exe
  2⤵
  PID:3200
- C:\Windows\System\PmATNZo.exe
  C:\Windows\System\PmATNZo.exe
  2⤵
  PID:3220
- C:\Windows\System\XlsOUaB.exe
  C:\Windows\System\XlsOUaB.exe
  2⤵
  PID:3240
- C:\Windows\System\ixSKZdo.exe
  C:\Windows\System\ixSKZdo.exe
  2⤵
  PID:3256
- C:\Windows\System\pbukOtx.exe
  C:\Windows\System\pbukOtx.exe
  2⤵
  PID:3272
- C:\Windows\System\GsgdswI.exe
  C:\Windows\System\GsgdswI.exe
  2⤵
  PID:3288
- C:\Windows\System\rsdYvzY.exe
  C:\Windows\System\rsdYvzY.exe
  2⤵
  PID:3332
- C:\Windows\System\hCHossz.exe
  C:\Windows\System\hCHossz.exe
  2⤵
  PID:3348
- C:\Windows\System\TKLhpwL.exe
  C:\Windows\System\TKLhpwL.exe
  2⤵
  PID:3372
- C:\Windows\System\SoVIyFF.exe
  C:\Windows\System\SoVIyFF.exe
  2⤵
  PID:3388
- C:\Windows\System\VzllBAx.exe
  C:\Windows\System\VzllBAx.exe
  2⤵
  PID:3408
- C:\Windows\System\lKzsEkE.exe
  C:\Windows\System\lKzsEkE.exe
  2⤵
  PID:3432
- C:\Windows\System\zaRWfSL.exe
  C:\Windows\System\zaRWfSL.exe
  2⤵
  PID:3448
- C:\Windows\System\ZkYVCXI.exe
  C:\Windows\System\ZkYVCXI.exe
  2⤵
  PID:3464
- C:\Windows\System\MPPlIoR.exe
  C:\Windows\System\MPPlIoR.exe
  2⤵
  PID:3480
- C:\Windows\System\JNsarqA.exe
  C:\Windows\System\JNsarqA.exe
  2⤵
  PID:3496
- C:\Windows\System\JcWrDIZ.exe
  C:\Windows\System\JcWrDIZ.exe
  2⤵
  PID:3516
- C:\Windows\System\BeCueRP.exe
  C:\Windows\System\BeCueRP.exe
  2⤵
  PID:3540
- C:\Windows\System\CwLcvYN.exe
  C:\Windows\System\CwLcvYN.exe
  2⤵
  PID:3556
- C:\Windows\System\dybbsDf.exe
  C:\Windows\System\dybbsDf.exe
  2⤵
  PID:3572
- C:\Windows\System\elpBpRe.exe
  C:\Windows\System\elpBpRe.exe
  2⤵
  PID:3588
- C:\Windows\System\deZfRap.exe
  C:\Windows\System\deZfRap.exe
  2⤵
  PID:3604
- C:\Windows\System\DunFLzm.exe
  C:\Windows\System\DunFLzm.exe
  2⤵
  PID:3620
- C:\Windows\System\MYGdMAx.exe
  C:\Windows\System\MYGdMAx.exe
  2⤵
  PID:3688
- C:\Windows\System\kbemkbk.exe
  C:\Windows\System\kbemkbk.exe
  2⤵
  PID:3720
- C:\Windows\System\LspEpgt.exe
  C:\Windows\System\LspEpgt.exe
  2⤵
  PID:3748
- C:\Windows\System\HhpHhFj.exe
  C:\Windows\System\HhpHhFj.exe
  2⤵
  PID:3764
- C:\Windows\System\DHxQsYp.exe
  C:\Windows\System\DHxQsYp.exe
  2⤵
  PID:3780
- C:\Windows\System\dmsxYWE.exe
  C:\Windows\System\dmsxYWE.exe
  2⤵
  PID:3796
- C:\Windows\System\HHjhqMx.exe
  C:\Windows\System\HHjhqMx.exe
  2⤵
  PID:3812
- C:\Windows\System\ZuwcCEV.exe
  C:\Windows\System\ZuwcCEV.exe
  2⤵
  PID:3828
- C:\Windows\System\LXvpeho.exe
  C:\Windows\System\LXvpeho.exe
  2⤵
  PID:3844
- C:\Windows\System\ysrTKlD.exe
  C:\Windows\System\ysrTKlD.exe
  2⤵
  PID:3864
- C:\Windows\System\enTgDSl.exe
  C:\Windows\System\enTgDSl.exe
  2⤵
  PID:3888
- C:\Windows\System\mgZmnxG.exe
  C:\Windows\System\mgZmnxG.exe
  2⤵
  PID:3908
- C:\Windows\System\JrDRjhS.exe
  C:\Windows\System\JrDRjhS.exe
  2⤵
  PID:3924
- C:\Windows\System\VtEPDEK.exe
  C:\Windows\System\VtEPDEK.exe
  2⤵
  PID:3944
- C:\Windows\System\rwdVKnX.exe
  C:\Windows\System\rwdVKnX.exe
  2⤵
  PID:3964
- C:\Windows\System\vFBDqPp.exe
  C:\Windows\System\vFBDqPp.exe
  2⤵
  PID:3988
- C:\Windows\System\ZNEVJDW.exe
  C:\Windows\System\ZNEVJDW.exe
  2⤵
  PID:4004
- C:\Windows\System\izFfWgD.exe
  C:\Windows\System\izFfWgD.exe
  2⤵
  PID:4020
- C:\Windows\System\RIdaUnd.exe
  C:\Windows\System\RIdaUnd.exe
  2⤵
  PID:4040
- C:\Windows\System\hHFtoxC.exe
  C:\Windows\System\hHFtoxC.exe
  2⤵
  PID:4060
- C:\Windows\System\wrdzpcG.exe
  C:\Windows\System\wrdzpcG.exe
  2⤵
  PID:4076
- C:\Windows\System\nRWKkZp.exe
  C:\Windows\System\nRWKkZp.exe
  2⤵
  PID:4092
- C:\Windows\System\kRXeQTl.exe
  C:\Windows\System\kRXeQTl.exe
  2⤵
  PID:3132
- C:\Windows\System\CsshSil.exe
  C:\Windows\System\CsshSil.exe
  2⤵
  PID:3176
- C:\Windows\System\zbtUPXY.exe
  C:\Windows\System\zbtUPXY.exe
  2⤵
  PID:3112
- C:\Windows\System\woKFrDT.exe
  C:\Windows\System\woKFrDT.exe
  2⤵
  PID:2228
- C:\Windows\System\xorilYm.exe
  C:\Windows\System\xorilYm.exe
  2⤵
  PID:3280
- C:\Windows\System\wdCeZNT.exe
  C:\Windows\System\wdCeZNT.exe
  2⤵
  PID:1820
- C:\Windows\System\IUECfnF.exe
  C:\Windows\System\IUECfnF.exe
  2⤵
  PID:2588
- C:\Windows\System\BKYZKcM.exe
  C:\Windows\System\BKYZKcM.exe
  2⤵
  PID:3116
- C:\Windows\System\HHCAQPU.exe
  C:\Windows\System\HHCAQPU.exe
  2⤵
  PID:3192
- C:\Windows\System\OzEuyfb.exe
  C:\Windows\System\OzEuyfb.exe
  2⤵
  PID:3236
- C:\Windows\System\kGqHCAO.exe
  C:\Windows\System\kGqHCAO.exe
  2⤵
  PID:3344
- C:\Windows\System\QpioAsJ.exe
  C:\Windows\System\QpioAsJ.exe
  2⤵
  PID:3300
- C:\Windows\System\qmTVERi.exe
  C:\Windows\System\qmTVERi.exe
  2⤵
  PID:3308
- C:\Windows\System\EAehpIn.exe
  C:\Windows\System\EAehpIn.exe
  2⤵
  PID:3320
- C:\Windows\System\UUIvIfI.exe
  C:\Windows\System\UUIvIfI.exe
  2⤵
  PID:3456
- C:\Windows\System\ldIqbhM.exe
  C:\Windows\System\ldIqbhM.exe
  2⤵
  PID:3356
- C:\Windows\System\GrfOBIu.exe
  C:\Windows\System\GrfOBIu.exe
  2⤵
  PID:3360
- C:\Windows\System\HImFMQa.exe
  C:\Windows\System\HImFMQa.exe
  2⤵
  PID:3596
- C:\Windows\System\UZupLbC.exe
  C:\Windows\System\UZupLbC.exe
  2⤵
  PID:3400
- C:\Windows\System\eTwvLfc.exe
  C:\Windows\System\eTwvLfc.exe
  2⤵
  PID:3476
- C:\Windows\System\TwMQtIT.exe
  C:\Windows\System\TwMQtIT.exe
  2⤵
  PID:3552
- C:\Windows\System\XcviKyy.exe
  C:\Windows\System\XcviKyy.exe
  2⤵
  PID:3640
- C:\Windows\System\HkXHPpe.exe
  C:\Windows\System\HkXHPpe.exe
  2⤵
  PID:3656
- C:\Windows\System\GSqDzLK.exe
  C:\Windows\System\GSqDzLK.exe
  2⤵
  PID:3704
- C:\Windows\System\hoipXam.exe
  C:\Windows\System\hoipXam.exe
  2⤵
  PID:3716
- C:\Windows\System\GyUmCoX.exe
  C:\Windows\System\GyUmCoX.exe
  2⤵
  PID:3740
- C:\Windows\System\ZphrUhv.exe
  C:\Windows\System\ZphrUhv.exe
  2⤵
  PID:3756
- C:\Windows\System\LUBRDNg.exe
  C:\Windows\System\LUBRDNg.exe
  2⤵
  PID:3820
- C:\Windows\System\MxaAUcA.exe
  C:\Windows\System\MxaAUcA.exe
  2⤵
  PID:3852
- C:\Windows\System\PSZnwLr.exe
  C:\Windows\System\PSZnwLr.exe
  2⤵
  PID:3840
- C:\Windows\System\OrFwjqu.exe
  C:\Windows\System\OrFwjqu.exe
  2⤵
  PID:3960
- C:\Windows\System\rygPYGp.exe
  C:\Windows\System\rygPYGp.exe
  2⤵
  PID:3996
- C:\Windows\System\QOkwecy.exe
  C:\Windows\System\QOkwecy.exe
  2⤵
  PID:3956
- C:\Windows\System\RNAGiaL.exe
  C:\Windows\System\RNAGiaL.exe
  2⤵
  PID:3208
- C:\Windows\System\DpBRnRS.exe
  C:\Windows\System\DpBRnRS.exe
  2⤵
  PID:2208
- C:\Windows\System\ggWGBzD.exe
  C:\Windows\System\ggWGBzD.exe
  2⤵
  PID:3296
- C:\Windows\System\tBJXPuU.exe
  C:\Windows\System\tBJXPuU.exe
  2⤵
  PID:3160
- C:\Windows\System\EUAuxeL.exe
  C:\Windows\System\EUAuxeL.exe
  2⤵
  PID:3268
- C:\Windows\System\orKFKdq.exe
  C:\Windows\System\orKFKdq.exe
  2⤵
  PID:4012
- C:\Windows\System\LUeZgpu.exe
  C:\Windows\System\LUeZgpu.exe
  2⤵
  PID:3932
- C:\Windows\System\eyZvgqz.exe
  C:\Windows\System\eyZvgqz.exe
  2⤵
  PID:3976
- C:\Windows\System\dBNbgeE.exe
  C:\Windows\System\dBNbgeE.exe
  2⤵
  PID:4048
- C:\Windows\System\ekEvhTX.exe
  C:\Windows\System\ekEvhTX.exe
  2⤵
  PID:4088
- C:\Windows\System\QtUoAxA.exe
  C:\Windows\System\QtUoAxA.exe
  2⤵
  PID:3284
- C:\Windows\System\GUzBDWg.exe
  C:\Windows\System\GUzBDWg.exe
  2⤵
  PID:3040
- C:\Windows\System\UPIjUom.exe
  C:\Windows\System\UPIjUom.exe
  2⤵
  PID:3232
- C:\Windows\System\tVYlTvj.exe
  C:\Windows\System\tVYlTvj.exe
  2⤵
  PID:3420
- C:\Windows\System\vrVOCLk.exe
  C:\Windows\System\vrVOCLk.exe
  2⤵
  PID:3568
- C:\Windows\System\EihhhjN.exe
  C:\Windows\System\EihhhjN.exe
  2⤵
  PID:3444
- C:\Windows\System\vmSwLpW.exe
  C:\Windows\System\vmSwLpW.exe
  2⤵
  PID:3616
- C:\Windows\System\eeaDaHj.exe
  C:\Windows\System\eeaDaHj.exe
  2⤵
  PID:3696
- C:\Windows\System\QzmwlHq.exe
  C:\Windows\System\QzmwlHq.exe
  2⤵
  PID:3736
- C:\Windows\System\TRUzsoC.exe
  C:\Windows\System\TRUzsoC.exe
  2⤵
  PID:3676
- C:\Windows\System\IBGTEwr.exe
  C:\Windows\System\IBGTEwr.exe
  2⤵
  PID:3804
- C:\Windows\System\ATOSBkj.exe
  C:\Windows\System\ATOSBkj.exe
  2⤵
  PID:3096
- C:\Windows\System\DEeNuMC.exe
  C:\Windows\System\DEeNuMC.exe
  2⤵
  PID:3304
- C:\Windows\System\rPMTqSr.exe
  C:\Windows\System\rPMTqSr.exe
  2⤵
  PID:3916
- C:\Windows\System\LXBAbGv.exe
  C:\Windows\System\LXBAbGv.exe
  2⤵
  PID:4072
- C:\Windows\System\YzyeSdv.exe
  C:\Windows\System\YzyeSdv.exe
  2⤵
  PID:4016
- C:\Windows\System\oiirvXk.exe
  C:\Windows\System\oiirvXk.exe
  2⤵
  PID:4056
- C:\Windows\System\KQueHyF.exe
  C:\Windows\System\KQueHyF.exe
  2⤵
  PID:3084
- C:\Windows\System\IiaFXZt.exe
  C:\Windows\System\IiaFXZt.exe
  2⤵
  PID:3972
- C:\Windows\System\hUcqxnq.exe
  C:\Windows\System\hUcqxnq.exe
  2⤵
  PID:1852
- C:\Windows\System\lAxkFdo.exe
  C:\Windows\System\lAxkFdo.exe
  2⤵
  PID:3584
- C:\Windows\System\pACyfuH.exe
  C:\Windows\System\pACyfuH.exe
  2⤵
  PID:3732
- C:\Windows\System\rQhANcb.exe
  C:\Windows\System\rQhANcb.exe
  2⤵
  PID:3884
- C:\Windows\System\OAkiBrF.exe
  C:\Windows\System\OAkiBrF.exe
  2⤵
  PID:3900
- C:\Windows\System\zUGTyHe.exe
  C:\Windows\System\zUGTyHe.exe
  2⤵
  PID:3684
- C:\Windows\System\GccGRDl.exe
  C:\Windows\System\GccGRDl.exe
  2⤵
  PID:3984
- C:\Windows\System\fzyQXaF.exe
  C:\Windows\System\fzyQXaF.exe
  2⤵
  PID:3492
- C:\Windows\System\uGWYZQz.exe
  C:\Windows\System\uGWYZQz.exe
  2⤵
  PID:3792
- C:\Windows\System\LXWNTSG.exe
  C:\Windows\System\LXWNTSG.exe
  2⤵
  PID:3152
- C:\Windows\System\HfeOAzT.exe
  C:\Windows\System\HfeOAzT.exe
  2⤵
  PID:4100
- C:\Windows\System\FHvnFgw.exe
  C:\Windows\System\FHvnFgw.exe
  2⤵
  PID:4116
- C:\Windows\System\JZfmUWU.exe
  C:\Windows\System\JZfmUWU.exe
  2⤵
  PID:4132
- C:\Windows\System\yIDTvwR.exe
  C:\Windows\System\yIDTvwR.exe
  2⤵
  PID:4148
- C:\Windows\System\XZMzBjt.exe
  C:\Windows\System\XZMzBjt.exe
  2⤵
  PID:4164
- C:\Windows\System\JtKQygg.exe
  C:\Windows\System\JtKQygg.exe
  2⤵
  PID:4180
- C:\Windows\System\mREqEMc.exe
  C:\Windows\System\mREqEMc.exe
  2⤵
  PID:4196
- C:\Windows\System\SgZMoiw.exe
  C:\Windows\System\SgZMoiw.exe
  2⤵
  PID:4212
- C:\Windows\System\RUPasyV.exe
  C:\Windows\System\RUPasyV.exe
  2⤵
  PID:4228
- C:\Windows\System\AYblyxf.exe
  C:\Windows\System\AYblyxf.exe
  2⤵
  PID:4244
- C:\Windows\System\dNGCFPz.exe
  C:\Windows\System\dNGCFPz.exe
  2⤵
  PID:4260
- C:\Windows\System\UJTyUWx.exe
  C:\Windows\System\UJTyUWx.exe
  2⤵
  PID:4276
- C:\Windows\System\SDGeNDa.exe
  C:\Windows\System\SDGeNDa.exe
  2⤵
  PID:4292
- C:\Windows\System\Oazsezj.exe
  C:\Windows\System\Oazsezj.exe
  2⤵
  PID:4308
- C:\Windows\System\sKwoPiP.exe
  C:\Windows\System\sKwoPiP.exe
  2⤵
  PID:4324
- C:\Windows\System\JFqRRgB.exe
  C:\Windows\System\JFqRRgB.exe
  2⤵
  PID:4696
- C:\Windows\System\NDiUPaH.exe
  C:\Windows\System\NDiUPaH.exe
  2⤵
  PID:4712
- C:\Windows\System\XVmGVNA.exe
  C:\Windows\System\XVmGVNA.exe
  2⤵
  PID:4732
- C:\Windows\System\faDpNCA.exe
  C:\Windows\System\faDpNCA.exe
  2⤵
  PID:4748
- C:\Windows\System\jSQFiHQ.exe
  C:\Windows\System\jSQFiHQ.exe
  2⤵
  PID:4764
- C:\Windows\System\MQeOLPF.exe
  C:\Windows\System\MQeOLPF.exe
  2⤵
  PID:4780
- C:\Windows\System\OkixAsw.exe
  C:\Windows\System\OkixAsw.exe
  2⤵
  PID:4796
- C:\Windows\System\WjwpfWH.exe
  C:\Windows\System\WjwpfWH.exe
  2⤵
  PID:4816
- C:\Windows\System\IoKqsCZ.exe
  C:\Windows\System\IoKqsCZ.exe
  2⤵
  PID:4832
- C:\Windows\System\jftfvOc.exe
  C:\Windows\System\jftfvOc.exe
  2⤵
  PID:4848
- C:\Windows\System\whdHBcJ.exe
  C:\Windows\System\whdHBcJ.exe
  2⤵
  PID:4876
- C:\Windows\System\wmKTcKV.exe
  C:\Windows\System\wmKTcKV.exe
  2⤵
  PID:4900
- C:\Windows\System\DXiCBEg.exe
  C:\Windows\System\DXiCBEg.exe
  2⤵
  PID:4916
- C:\Windows\System\jVvXxjp.exe
  C:\Windows\System\jVvXxjp.exe
  2⤵
  PID:4932
- C:\Windows\System\CJDsGBt.exe
  C:\Windows\System\CJDsGBt.exe
  2⤵
  PID:4952
- C:\Windows\System\QriXbIH.exe
  C:\Windows\System\QriXbIH.exe
  2⤵
  PID:4972
- C:\Windows\System\mKBErIS.exe
  C:\Windows\System\mKBErIS.exe
  2⤵
  PID:4988
- C:\Windows\System\HmOvUvo.exe
  C:\Windows\System\HmOvUvo.exe
  2⤵
  PID:5012
- C:\Windows\System\mOnEZNT.exe
  C:\Windows\System\mOnEZNT.exe
  2⤵
  PID:5040
- C:\Windows\System\yhcoapR.exe
  C:\Windows\System\yhcoapR.exe
  2⤵
  PID:5060
- C:\Windows\System\wGcATHr.exe
  C:\Windows\System\wGcATHr.exe
  2⤵
  PID:5080
- C:\Windows\System\mdowIIH.exe
  C:\Windows\System\mdowIIH.exe
  2⤵
  PID:5096
- C:\Windows\System\icoMCkd.exe
  C:\Windows\System\icoMCkd.exe
  2⤵
  PID:5112
- C:\Windows\System\WmQqXok.exe
  C:\Windows\System\WmQqXok.exe
  2⤵
  PID:3316
- C:\Windows\System\bFOVLEF.exe
  C:\Windows\System\bFOVLEF.exe
  2⤵
  PID:3904
- C:\Windows\System\RVpCPoH.exe
  C:\Windows\System\RVpCPoH.exe
  2⤵
  PID:3080
- C:\Windows\System\aJHhZZQ.exe
  C:\Windows\System\aJHhZZQ.exe
  2⤵
  PID:4188
- C:\Windows\System\onIDnde.exe
  C:\Windows\System\onIDnde.exe
  2⤵
  PID:4140
- C:\Windows\System\yqqSLEl.exe
  C:\Windows\System\yqqSLEl.exe
  2⤵
  PID:4204
- C:\Windows\System\XJghmoM.exe
  C:\Windows\System\XJghmoM.exe
  2⤵
  PID:4252
- C:\Windows\System\CRtocvz.exe
  C:\Windows\System\CRtocvz.exe
  2⤵
  PID:4316
- C:\Windows\System\oPWMQgU.exe
  C:\Windows\System\oPWMQgU.exe
  2⤵
  PID:4320
- C:\Windows\System\MlHbyUz.exe
  C:\Windows\System\MlHbyUz.exe
  2⤵
  PID:4356
- C:\Windows\System\PKspInK.exe
  C:\Windows\System\PKspInK.exe
  2⤵
  PID:4376
- C:\Windows\System\FfxTsVi.exe
  C:\Windows\System\FfxTsVi.exe
  2⤵
  PID:4396
- C:\Windows\System\tGYIqJh.exe
  C:\Windows\System\tGYIqJh.exe
  2⤵
  PID:4464
- C:\Windows\System\mSgPxgU.exe
  C:\Windows\System\mSgPxgU.exe
  2⤵
  PID:4476
- C:\Windows\System\lWmuFBe.exe
  C:\Windows\System\lWmuFBe.exe
  2⤵
  PID:4492
- C:\Windows\System\mwTKlOH.exe
  C:\Windows\System\mwTKlOH.exe
  2⤵
  PID:4508
- C:\Windows\System\qELyPsl.exe
  C:\Windows\System\qELyPsl.exe
  2⤵
  PID:4528
- C:\Windows\System\GhahtJo.exe
  C:\Windows\System\GhahtJo.exe
  2⤵
  PID:4544
- C:\Windows\System\GHNavDl.exe
  C:\Windows\System\GHNavDl.exe
  2⤵
  PID:4560
- C:\Windows\System\RvNyvCC.exe
  C:\Windows\System\RvNyvCC.exe
  2⤵
  PID:4584
- C:\Windows\System\oqSfbCf.exe
  C:\Windows\System\oqSfbCf.exe
  2⤵
  PID:4604
- C:\Windows\System\nzLxXtp.exe
  C:\Windows\System\nzLxXtp.exe
  2⤵
  PID:4620
- C:\Windows\System\BlcJpWF.exe
  C:\Windows\System\BlcJpWF.exe
  2⤵
  PID:4636
- C:\Windows\System\zdraLMi.exe
  C:\Windows\System\zdraLMi.exe
  2⤵
  PID:4652
- C:\Windows\System\jYovtOs.exe
  C:\Windows\System\jYovtOs.exe
  2⤵
  PID:4672
- C:\Windows\System\TtHjggt.exe
  C:\Windows\System\TtHjggt.exe
  2⤵
  PID:4688
- C:\Windows\System\EbYMNhm.exe
  C:\Windows\System\EbYMNhm.exe
  2⤵
  PID:4740
- C:\Windows\System\DMnPkRB.exe
  C:\Windows\System\DMnPkRB.exe
  2⤵
  PID:4840
- C:\Windows\System\RBvkZDj.exe
  C:\Windows\System\RBvkZDj.exe
  2⤵
  PID:4824
- C:\Windows\System\AztWsOj.exe
  C:\Windows\System\AztWsOj.exe
  2⤵
  PID:4828
- C:\Windows\System\StBcfkK.exe
  C:\Windows\System\StBcfkK.exe
  2⤵
  PID:4720
- C:\Windows\System\jSzzwZg.exe
  C:\Windows\System\jSzzwZg.exe
  2⤵
  PID:4756
- C:\Windows\System\rfZmNVz.exe
  C:\Windows\System\rfZmNVz.exe
  2⤵
  PID:4928
- C:\Windows\System\lBZQyKO.exe
  C:\Windows\System\lBZQyKO.exe
  2⤵
  PID:4964
- C:\Windows\System\YhZvhdz.exe
  C:\Windows\System\YhZvhdz.exe
  2⤵
  PID:5004
- C:\Windows\System\nNcwkBW.exe
  C:\Windows\System\nNcwkBW.exe
  2⤵
  PID:5088
- C:\Windows\System\QjSRXut.exe
  C:\Windows\System\QjSRXut.exe
  2⤵
  PID:4128
- C:\Windows\System\eMXDHXF.exe
  C:\Windows\System\eMXDHXF.exe
  2⤵
  PID:4112
- C:\Windows\System\GQgUtuL.exe
  C:\Windows\System\GQgUtuL.exe
  2⤵
  PID:4240
- C:\Windows\System\GgwpEZf.exe
  C:\Windows\System\GgwpEZf.exe
  2⤵
  PID:4372
- C:\Windows\System\CUHqWJf.exe
  C:\Windows\System\CUHqWJf.exe
  2⤵
  PID:4408
- C:\Windows\System\nnpKOqM.exe
  C:\Windows\System\nnpKOqM.exe
  2⤵
  PID:4908
- C:\Windows\System\xVLFHQH.exe
  C:\Windows\System\xVLFHQH.exe
  2⤵
  PID:4944
- C:\Windows\System\CCnRYVe.exe
  C:\Windows\System\CCnRYVe.exe
  2⤵
  PID:5020
- C:\Windows\System\TggMlvb.exe
  C:\Windows\System\TggMlvb.exe
  2⤵
  PID:4384
- C:\Windows\System\rPUJwXT.exe
  C:\Windows\System\rPUJwXT.exe
  2⤵
  PID:5108
- C:\Windows\System\GJxKatS.exe
  C:\Windows\System\GJxKatS.exe
  2⤵
  PID:4108
- C:\Windows\System\AhkwebA.exe
  C:\Windows\System\AhkwebA.exe
  2⤵
  PID:4176
- C:\Windows\System\fzpfqDM.exe
  C:\Windows\System\fzpfqDM.exe
  2⤵
  PID:4344
- C:\Windows\System\TLrVlCK.exe
  C:\Windows\System\TLrVlCK.exe
  2⤵
  PID:4432
- C:\Windows\System\WkTsbiJ.exe
  C:\Windows\System\WkTsbiJ.exe
  2⤵
  PID:4460
- C:\Windows\System\NCEicVd.exe
  C:\Windows\System\NCEicVd.exe
  2⤵
  PID:4516
- C:\Windows\System\qBdfssW.exe
  C:\Windows\System\qBdfssW.exe
  2⤵
  PID:4556
- C:\Windows\System\HXEbYGo.exe
  C:\Windows\System\HXEbYGo.exe
  2⤵
  PID:4596
- C:\Windows\System\LQVVbIQ.exe
  C:\Windows\System\LQVVbIQ.exe
  2⤵
  PID:4776
- C:\Windows\System\oZibJap.exe
  C:\Windows\System\oZibJap.exe
  2⤵
  PID:4868
- C:\Windows\System\vjDjaaA.exe
  C:\Windows\System\vjDjaaA.exe
  2⤵
  PID:4472
- C:\Windows\System\fpIBioE.exe
  C:\Windows\System\fpIBioE.exe
  2⤵
  PID:4760
- C:\Windows\System\kKgLTio.exe
  C:\Windows\System\kKgLTio.exe
  2⤵
  PID:4572
- C:\Windows\System\AQDkCnj.exe
  C:\Windows\System\AQDkCnj.exe
  2⤵
  PID:4896
- C:\Windows\System\hccskWZ.exe
  C:\Windows\System\hccskWZ.exe
  2⤵
  PID:4124
- C:\Windows\System\sfFzzsJ.exe
  C:\Windows\System\sfFzzsJ.exe
  2⤵
  PID:4304
- C:\Windows\System\xkUXqlE.exe
  C:\Windows\System\xkUXqlE.exe
  2⤵
  PID:4940
- C:\Windows\System\fcKhmui.exe
  C:\Windows\System\fcKhmui.exe
  2⤵
  PID:5036
- C:\Windows\System\MXKkSvI.exe
  C:\Windows\System\MXKkSvI.exe
  2⤵
  PID:4616
- C:\Windows\System\ElaLxBP.exe
  C:\Windows\System\ElaLxBP.exe
  2⤵
  PID:4792
- C:\Windows\System\CshHXuh.exe
  C:\Windows\System\CshHXuh.exe
  2⤵
  PID:4948
- C:\Windows\System\wYfSvxv.exe
  C:\Windows\System\wYfSvxv.exe
  2⤵
  PID:1576
- C:\Windows\System\sJdqDGn.exe
  C:\Windows\System\sJdqDGn.exe
  2⤵
  PID:4452
- C:\Windows\System\NsbcPOf.exe
  C:\Windows\System\NsbcPOf.exe
  2⤵
  PID:4728
- C:\Windows\System\YjrekFT.exe
  C:\Windows\System\YjrekFT.exe
  2⤵
  PID:4224
- C:\Windows\System\IxNetRi.exe
  C:\Windows\System\IxNetRi.exe
  2⤵
  PID:4552
- C:\Windows\System\TnkeGKL.exe
  C:\Windows\System\TnkeGKL.exe
  2⤵
  PID:4172
- C:\Windows\System\WPUDhLN.exe
  C:\Windows\System\WPUDhLN.exe
  2⤵
  PID:4568
- C:\Windows\System\Todwklv.exe
  C:\Windows\System\Todwklv.exe
  2⤵
  PID:4392
- C:\Windows\System\VdTmFvX.exe
  C:\Windows\System\VdTmFvX.exe
  2⤵
  PID:4592
- C:\Windows\System\oEAdLSI.exe
  C:\Windows\System\oEAdLSI.exe
  2⤵
  PID:3368
- C:\Windows\System\dhCUKzv.exe
  C:\Windows\System\dhCUKzv.exe
  2⤵
  PID:4504
- C:\Windows\System\CBBQkvk.exe
  C:\Windows\System\CBBQkvk.exe
  2⤵
  PID:3396
- C:\Windows\System\RdGfgKF.exe
  C:\Windows\System\RdGfgKF.exe
  2⤵
  PID:4680
- C:\Windows\System\LwEuvuv.exe
  C:\Windows\System\LwEuvuv.exe
  2⤵
  PID:4724
- C:\Windows\System\UbrFeAe.exe
  C:\Windows\System\UbrFeAe.exe
  2⤵
  PID:4656
- C:\Windows\System\XGySWKx.exe
  C:\Windows\System\XGySWKx.exe
  2⤵
  PID:5072
- C:\Windows\System\RzcCOLf.exe
  C:\Windows\System\RzcCOLf.exe
  2⤵
  PID:4984
- C:\Windows\System\HCbCCym.exe
  C:\Windows\System\HCbCCym.exe
  2⤵
  PID:4388
- C:\Windows\System\yOFAvQa.exe
  C:\Windows\System\yOFAvQa.exe
  2⤵
  PID:4612
- C:\Windows\System\uZriJUn.exe
  C:\Windows\System\uZriJUn.exe
  2⤵
  PID:4808
- C:\Windows\System\jvhSZwG.exe
  C:\Windows\System\jvhSZwG.exe
  2⤵
  PID:4456
- C:\Windows\System\hiACreQ.exe
  C:\Windows\System\hiACreQ.exe
  2⤵
  PID:4220
- C:\Windows\System\dNggmZZ.exe
  C:\Windows\System\dNggmZZ.exe
  2⤵
  PID:4704
- C:\Windows\System\NKyTVJT.exe
  C:\Windows\System\NKyTVJT.exe
  2⤵
  PID:4580
- C:\Windows\System\KjVGjlY.exe
  C:\Windows\System\KjVGjlY.exe
  2⤵
  PID:4668
- C:\Windows\System\ividzxg.exe
  C:\Windows\System\ividzxg.exe
  2⤵
  PID:5056
- C:\Windows\System\TiYSMBR.exe
  C:\Windows\System\TiYSMBR.exe
  2⤵
  PID:4644
- C:\Windows\System\gKBEhFD.exe
  C:\Windows\System\gKBEhFD.exe
  2⤵
  PID:5132
- C:\Windows\System\EvVaRkj.exe
  C:\Windows\System\EvVaRkj.exe
  2⤵
  PID:5148
- C:\Windows\System\VPzuVVh.exe
  C:\Windows\System\VPzuVVh.exe
  2⤵
  PID:5164
- C:\Windows\System\eQlkQfl.exe
  C:\Windows\System\eQlkQfl.exe
  2⤵
  PID:5180
- C:\Windows\System\rGkdMaB.exe
  C:\Windows\System\rGkdMaB.exe
  2⤵
  PID:5196
- C:\Windows\System\MDQyGRx.exe
  C:\Windows\System\MDQyGRx.exe
  2⤵
  PID:5212
- C:\Windows\System\ZGVMmJA.exe
  C:\Windows\System\ZGVMmJA.exe
  2⤵
  PID:5228
- C:\Windows\System\hKlDsat.exe
  C:\Windows\System\hKlDsat.exe
  2⤵
  PID:5244
- C:\Windows\System\BjJcVIZ.exe
  C:\Windows\System\BjJcVIZ.exe
  2⤵
  PID:5260
- C:\Windows\System\ayPcliB.exe
  C:\Windows\System\ayPcliB.exe
  2⤵
  PID:5276
- C:\Windows\System\EZXpXOm.exe
  C:\Windows\System\EZXpXOm.exe
  2⤵
  PID:5292
- C:\Windows\System\iuLNXPt.exe
  C:\Windows\System\iuLNXPt.exe
  2⤵
  PID:5308
- C:\Windows\System\dzIqsDe.exe
  C:\Windows\System\dzIqsDe.exe
  2⤵
  PID:5324
- C:\Windows\System\jsvybqZ.exe
  C:\Windows\System\jsvybqZ.exe
  2⤵
  PID:5340
- C:\Windows\System\FRcfCXH.exe
  C:\Windows\System\FRcfCXH.exe
  2⤵
  PID:5356
- C:\Windows\System\XniCEde.exe
  C:\Windows\System\XniCEde.exe
  2⤵
  PID:5372
- C:\Windows\System\WfgNpnx.exe
  C:\Windows\System\WfgNpnx.exe
  2⤵
  PID:5388
- C:\Windows\System\jXnkmPr.exe
  C:\Windows\System\jXnkmPr.exe
  2⤵
  PID:5404
- C:\Windows\System\wLmqcCw.exe
  C:\Windows\System\wLmqcCw.exe
  2⤵
  PID:5420
- C:\Windows\System\RBXJClc.exe
  C:\Windows\System\RBXJClc.exe
  2⤵
  PID:5436
- C:\Windows\System\VAiNEHF.exe
  C:\Windows\System\VAiNEHF.exe
  2⤵
  PID:5460
- C:\Windows\System\hxLHfCi.exe
  C:\Windows\System\hxLHfCi.exe
  2⤵
  PID:5476
- C:\Windows\System\vesFhtv.exe
  C:\Windows\System\vesFhtv.exe
  2⤵
  PID:5496
- C:\Windows\System\embkkzT.exe
  C:\Windows\System\embkkzT.exe
  2⤵
  PID:5512
- C:\Windows\System\JIpCxIt.exe
  C:\Windows\System\JIpCxIt.exe
  2⤵
  PID:5528
- C:\Windows\System\SYTHCpl.exe
  C:\Windows\System\SYTHCpl.exe
  2⤵
  PID:5544
- C:\Windows\System\jGOCYNo.exe
  C:\Windows\System\jGOCYNo.exe
  2⤵
  PID:5560
- C:\Windows\System\adOhGGr.exe
  C:\Windows\System\adOhGGr.exe
  2⤵
  PID:5576
- C:\Windows\System\lpbRfCL.exe
  C:\Windows\System\lpbRfCL.exe
  2⤵
  PID:5592
- C:\Windows\System\pMLSPRA.exe
  C:\Windows\System\pMLSPRA.exe
  2⤵
  PID:5608
- C:\Windows\System\xZyOeHS.exe
  C:\Windows\System\xZyOeHS.exe
  2⤵
  PID:5624
- C:\Windows\System\gECUGyT.exe
  C:\Windows\System\gECUGyT.exe
  2⤵
  PID:5640
- C:\Windows\System\RQvvQme.exe
  C:\Windows\System\RQvvQme.exe
  2⤵
  PID:5656
- C:\Windows\System\tVAvEaj.exe
  C:\Windows\System\tVAvEaj.exe
  2⤵
  PID:5680
- C:\Windows\System\aYQzLnk.exe
  C:\Windows\System\aYQzLnk.exe
  2⤵
  PID:5696
- C:\Windows\System\geVrnNe.exe
  C:\Windows\System\geVrnNe.exe
  2⤵
  PID:5712
- C:\Windows\System\oOKJaCu.exe
  C:\Windows\System\oOKJaCu.exe
  2⤵
  PID:5728
- C:\Windows\System\AOTBwpM.exe
  C:\Windows\System\AOTBwpM.exe
  2⤵
  PID:5744
- C:\Windows\System\yFKbwPt.exe
  C:\Windows\System\yFKbwPt.exe
  2⤵
  PID:5760
- C:\Windows\System\HSpYFxE.exe
  C:\Windows\System\HSpYFxE.exe
  2⤵
  PID:5776
- C:\Windows\System\oGJOHpv.exe
  C:\Windows\System\oGJOHpv.exe
  2⤵
  PID:5792
- C:\Windows\System\mQSBIgp.exe
  C:\Windows\System\mQSBIgp.exe
  2⤵
  PID:5808
- C:\Windows\System\rayBtZK.exe
  C:\Windows\System\rayBtZK.exe
  2⤵
  PID:5824
- C:\Windows\System\jLniNqY.exe
  C:\Windows\System\jLniNqY.exe
  2⤵
  PID:5840
- C:\Windows\System\vKgDmhY.exe
  C:\Windows\System\vKgDmhY.exe
  2⤵
  PID:5856
- C:\Windows\System\jspuydh.exe
  C:\Windows\System\jspuydh.exe
  2⤵
  PID:5872
- C:\Windows\System\RnMZAWI.exe
  C:\Windows\System\RnMZAWI.exe
  2⤵
  PID:5888
- C:\Windows\System\DHSZVUF.exe
  C:\Windows\System\DHSZVUF.exe
  2⤵
  PID:5904
- C:\Windows\System\OKjMLJY.exe
  C:\Windows\System\OKjMLJY.exe
  2⤵
  PID:5920
- C:\Windows\System\XmChFzN.exe
  C:\Windows\System\XmChFzN.exe
  2⤵
  PID:5936
- C:\Windows\System\EcOnJdt.exe
  C:\Windows\System\EcOnJdt.exe
  2⤵
  PID:5952
- C:\Windows\System\FvXHbHw.exe
  C:\Windows\System\FvXHbHw.exe
  2⤵
  PID:5968
- C:\Windows\System\lQEfqOx.exe
  C:\Windows\System\lQEfqOx.exe
  2⤵
  PID:5984
- C:\Windows\System\AFCtZXo.exe
  C:\Windows\System\AFCtZXo.exe
  2⤵
  PID:6000
- C:\Windows\System\hPLQYUy.exe
  C:\Windows\System\hPLQYUy.exe
  2⤵
  PID:6016
- C:\Windows\System\WdJrQdD.exe
  C:\Windows\System\WdJrQdD.exe
  2⤵
  PID:6032
- C:\Windows\System\JJdPhSZ.exe
  C:\Windows\System\JJdPhSZ.exe
  2⤵
  PID:6048
- C:\Windows\System\XdoidhF.exe
  C:\Windows\System\XdoidhF.exe
  2⤵
  PID:6064
- C:\Windows\System\zzpefkL.exe
  C:\Windows\System\zzpefkL.exe
  2⤵
  PID:6080
- C:\Windows\System\xWrLLZi.exe
  C:\Windows\System\xWrLLZi.exe
  2⤵
  PID:6096
- C:\Windows\System\HtqbmqQ.exe
  C:\Windows\System\HtqbmqQ.exe
  2⤵
  PID:6112
- C:\Windows\System\ksuYKhs.exe
  C:\Windows\System\ksuYKhs.exe
  2⤵
  PID:6128
- C:\Windows\System\iGBVtmJ.exe
  C:\Windows\System\iGBVtmJ.exe
  2⤵
  PID:4540
- C:\Windows\System\hAITxqO.exe
  C:\Windows\System\hAITxqO.exe
  2⤵
  PID:5140
- C:\Windows\System\kuvCTWi.exe
  C:\Windows\System\kuvCTWi.exe
  2⤵
  PID:5176
- C:\Windows\System\iLUmgMO.exe
  C:\Windows\System\iLUmgMO.exe
  2⤵
  PID:5236
- C:\Windows\System\nIOfLCS.exe
  C:\Windows\System\nIOfLCS.exe
  2⤵
  PID:5268
- C:\Windows\System\pEjCqzE.exe
  C:\Windows\System\pEjCqzE.exe
  2⤵
  PID:5304
- C:\Windows\System\jKcotFJ.exe
  C:\Windows\System\jKcotFJ.exe
  2⤵
  PID:5256
- C:\Windows\System\zHjPYJS.exe
  C:\Windows\System\zHjPYJS.exe
  2⤵
  PID:5320
- C:\Windows\System\krvQwsQ.exe
  C:\Windows\System\krvQwsQ.exe
  2⤵
  PID:5412
- C:\Windows\System\UfnBfCH.exe
  C:\Windows\System\UfnBfCH.exe
  2⤵
  PID:5352
- C:\Windows\System\yTVjJir.exe
  C:\Windows\System\yTVjJir.exe
  2⤵
  PID:5400
- C:\Windows\System\aLaLnML.exe
  C:\Windows\System\aLaLnML.exe
  2⤵
  PID:5452
- C:\Windows\System\hGYcloQ.exe
  C:\Windows\System\hGYcloQ.exe
  2⤵
  PID:5488
- C:\Windows\System\kTUPBrW.exe
  C:\Windows\System\kTUPBrW.exe
  2⤵
  PID:5552
- C:\Windows\System\FNHkzLF.exe
  C:\Windows\System\FNHkzLF.exe
  2⤵
  PID:5504
- C:\Windows\System\aUGmqVp.exe
  C:\Windows\System\aUGmqVp.exe
  2⤵
  PID:5568
- C:\Windows\System\FezYXLr.exe
  C:\Windows\System\FezYXLr.exe
  2⤵
  PID:5600
- C:\Windows\System\YowMOMs.exe
  C:\Windows\System\YowMOMs.exe
  2⤵
  PID:5648
- C:\Windows\System\hSVfAMl.exe
  C:\Windows\System\hSVfAMl.exe
  2⤵
  PID:5664
- C:\Windows\System\CUvklJh.exe
  C:\Windows\System\CUvklJh.exe
  2⤵
  PID:5692
- C:\Windows\System\VWMdHnK.exe
  C:\Windows\System\VWMdHnK.exe
  2⤵
  PID:5736
- C:\Windows\System\MTSheoP.exe
  C:\Windows\System\MTSheoP.exe
  2⤵
  PID:5772
- C:\Windows\System\RgOyYCg.exe
  C:\Windows\System\RgOyYCg.exe
  2⤵
  PID:5720
- C:\Windows\System\LiBTOrU.exe
  C:\Windows\System\LiBTOrU.exe
  2⤵
  PID:5800
- C:\Windows\System\KsKnZBC.exe
  C:\Windows\System\KsKnZBC.exe
  2⤵
  PID:5864
- C:\Windows\System\uovFrMS.exe
  C:\Windows\System\uovFrMS.exe
  2⤵
  PID:5884
- C:\Windows\System\ixFZonC.exe
  C:\Windows\System\ixFZonC.exe
  2⤵
  PID:5916
- C:\Windows\System\UMNPFdH.exe
  C:\Windows\System\UMNPFdH.exe
  2⤵
  PID:5932
- C:\Windows\System\HthLjBn.exe
  C:\Windows\System\HthLjBn.exe
  2⤵
  PID:5976
- C:\Windows\System\nPvEWhL.exe
  C:\Windows\System\nPvEWhL.exe
  2⤵
  PID:6012
- C:\Windows\System\ivvmSku.exe
  C:\Windows\System\ivvmSku.exe
  2⤵
  PID:6040
- C:\Windows\System\HeabVHD.exe
  C:\Windows\System\HeabVHD.exe
  2⤵
  PID:6060
- C:\Windows\System\wjgrEwM.exe
  C:\Windows\System\wjgrEwM.exe
  2⤵
  PID:6076
- C:\Windows\System\pgBlaFD.exe
  C:\Windows\System\pgBlaFD.exe
  2⤵
  PID:5172
- C:\Windows\System\gixfKCF.exe
  C:\Windows\System\gixfKCF.exe
  2⤵
  PID:5348
- C:\Windows\System\vFMlsvX.exe
  C:\Windows\System\vFMlsvX.exe
  2⤵
  PID:5124
- C:\Windows\System\YgIGBJS.exe
  C:\Windows\System\YgIGBJS.exe
  2⤵
  PID:5380
- C:\Windows\System\TKfvxUH.exe
  C:\Windows\System\TKfvxUH.exe
  2⤵
  PID:5300
- C:\Windows\System\RwVUiLW.exe
  C:\Windows\System\RwVUiLW.exe
  2⤵
  PID:5484
- C:\Windows\System\HlhXXhd.exe
  C:\Windows\System\HlhXXhd.exe
  2⤵
  PID:5384
- C:\Windows\System\jvhbQAw.exe
  C:\Windows\System\jvhbQAw.exe
  2⤵
  PID:5432
- C:\Windows\System\yXgvpic.exe
  C:\Windows\System\yXgvpic.exe
  2⤵
  PID:5556
- C:\Windows\System\uUfYdIh.exe
  C:\Windows\System\uUfYdIh.exe
  2⤵
  PID:5540
- C:\Windows\System\QTgsyJa.exe
  C:\Windows\System\QTgsyJa.exe
  2⤵
  PID:5784
- C:\Windows\System\HdmBDyU.exe
  C:\Windows\System\HdmBDyU.exe
  2⤵
  PID:5788
- C:\Windows\System\JxeDAgM.exe
  C:\Windows\System\JxeDAgM.exe
  2⤵
  PID:5900
- C:\Windows\System\gUzTWKg.exe
  C:\Windows\System\gUzTWKg.exe
  2⤵
  PID:5896
- C:\Windows\System\jJOykrb.exe
  C:\Windows\System\jJOykrb.exe
  2⤵
  PID:5944
- C:\Windows\System\NLKskqx.exe
  C:\Windows\System\NLKskqx.exe
  2⤵
  PID:6056
- C:\Windows\System\hxIDCee.exe
  C:\Windows\System\hxIDCee.exe
  2⤵
  PID:6028
- C:\Windows\System\LMgDmWc.exe
  C:\Windows\System\LMgDmWc.exe
  2⤵
  PID:6140
- C:\Windows\System\yvHYlJR.exe
  C:\Windows\System\yvHYlJR.exe
  2⤵
  PID:6124
- C:\Windows\System\pXBcpjN.exe
  C:\Windows\System\pXBcpjN.exe
  2⤵
  PID:5704
- C:\Windows\System\jltYoKQ.exe
  C:\Windows\System\jltYoKQ.exe
  2⤵
  PID:5820
- C:\Windows\System\iKORpUE.exe
  C:\Windows\System\iKORpUE.exe
  2⤵
  PID:5188
- C:\Windows\System\tQLiUkj.exe
  C:\Windows\System\tQLiUkj.exe
  2⤵
  PID:6160
- C:\Windows\System\lCPhzDj.exe
  C:\Windows\System\lCPhzDj.exe
  2⤵
  PID:6176
- C:\Windows\System\WPdbIQb.exe
  C:\Windows\System\WPdbIQb.exe
  2⤵
  PID:6192
- C:\Windows\System\jQeZdMt.exe
  C:\Windows\System\jQeZdMt.exe
  2⤵
  PID:6208
- C:\Windows\System\bytGDUg.exe
  C:\Windows\System\bytGDUg.exe
  2⤵
  PID:6224
- C:\Windows\System\EcunmLa.exe
  C:\Windows\System\EcunmLa.exe
  2⤵
  PID:6240
- C:\Windows\System\PphxVOF.exe
  C:\Windows\System\PphxVOF.exe
  2⤵
  PID:6256
- C:\Windows\System\sYyLOdI.exe
  C:\Windows\System\sYyLOdI.exe
  2⤵
  PID:6272
- C:\Windows\System\LizQSYV.exe
  C:\Windows\System\LizQSYV.exe
  2⤵
  PID:6288
- C:\Windows\System\QbGPbWY.exe
  C:\Windows\System\QbGPbWY.exe
  2⤵
  PID:6304
- C:\Windows\System\XSRYFkW.exe
  C:\Windows\System\XSRYFkW.exe
  2⤵
  PID:6320
- C:\Windows\System\iSVvRqN.exe
  C:\Windows\System\iSVvRqN.exe
  2⤵
  PID:6336
- C:\Windows\System\MmILuuD.exe
  C:\Windows\System\MmILuuD.exe
  2⤵
  PID:6352
- C:\Windows\System\ZYXgPNa.exe
  C:\Windows\System\ZYXgPNa.exe
  2⤵
  PID:6368
- C:\Windows\System\yqxuUml.exe
  C:\Windows\System\yqxuUml.exe
  2⤵
  PID:6384
- C:\Windows\System\OZVngRU.exe
  C:\Windows\System\OZVngRU.exe
  2⤵
  PID:6400
- C:\Windows\System\MlFyKQM.exe
  C:\Windows\System\MlFyKQM.exe
  2⤵
  PID:6416
- C:\Windows\System\WlgHvWK.exe
  C:\Windows\System\WlgHvWK.exe
  2⤵
  PID:6432
- C:\Windows\System\qpzvYcx.exe
  C:\Windows\System\qpzvYcx.exe
  2⤵
  PID:6448
- C:\Windows\System\gtgkmUz.exe
  C:\Windows\System\gtgkmUz.exe
  2⤵
  PID:6464
- C:\Windows\System\yIvKIvw.exe
  C:\Windows\System\yIvKIvw.exe
  2⤵
  PID:6480
- C:\Windows\System\TbjQGHZ.exe
  C:\Windows\System\TbjQGHZ.exe
  2⤵
  PID:6496
- C:\Windows\System\bVpMPgp.exe
  C:\Windows\System\bVpMPgp.exe
  2⤵
  PID:6512
- C:\Windows\System\WHTWQmL.exe
  C:\Windows\System\WHTWQmL.exe
  2⤵
  PID:6528
- C:\Windows\System\vSYpOpn.exe
  C:\Windows\System\vSYpOpn.exe
  2⤵
  PID:6544
- C:\Windows\System\XOFEwOF.exe
  C:\Windows\System\XOFEwOF.exe
  2⤵
  PID:6560
- C:\Windows\System\AgQPGhI.exe
  C:\Windows\System\AgQPGhI.exe
  2⤵
  PID:6576
- C:\Windows\System\FXuQbeC.exe
  C:\Windows\System\FXuQbeC.exe
  2⤵
  PID:6592
- C:\Windows\System\tdpFKUy.exe
  C:\Windows\System\tdpFKUy.exe
  2⤵
  PID:6856
- C:\Windows\System\qZYkgZw.exe
  C:\Windows\System\qZYkgZw.exe
  2⤵
  PID:6880
- C:\Windows\System\iEtbnWf.exe
  C:\Windows\System\iEtbnWf.exe
  2⤵
  PID:6900
- C:\Windows\System\sgEVKXj.exe
  C:\Windows\System\sgEVKXj.exe
  2⤵
  PID:6916
- C:\Windows\System\uYmKtTA.exe
  C:\Windows\System\uYmKtTA.exe
  2⤵
  PID:6932
- C:\Windows\System\nYmGGhy.exe
  C:\Windows\System\nYmGGhy.exe
  2⤵
  PID:6948
- C:\Windows\System\aSwsvkD.exe
  C:\Windows\System\aSwsvkD.exe
  2⤵
  PID:6964
- C:\Windows\System\kFALOPQ.exe
  C:\Windows\System\kFALOPQ.exe
  2⤵
  PID:6984
- C:\Windows\System\WWonaPV.exe
  C:\Windows\System\WWonaPV.exe
  2⤵
  PID:7000
- C:\Windows\System\zMRgEDp.exe
  C:\Windows\System\zMRgEDp.exe
  2⤵
  PID:7020
- C:\Windows\System\urDFFfk.exe
  C:\Windows\System\urDFFfk.exe
  2⤵
  PID:7036
- C:\Windows\System\ciQVbcr.exe
  C:\Windows\System\ciQVbcr.exe
  2⤵
  PID:7052
- C:\Windows\System\MFsKOEO.exe
  C:\Windows\System\MFsKOEO.exe
  2⤵
  PID:7068
- C:\Windows\System\VntyCJU.exe
  C:\Windows\System\VntyCJU.exe
  2⤵
  PID:7088
- C:\Windows\System\BgtuVbX.exe
  C:\Windows\System\BgtuVbX.exe
  2⤵
  PID:7104
- C:\Windows\System\VKPpoCq.exe
  C:\Windows\System\VKPpoCq.exe
  2⤵
  PID:7120
- C:\Windows\System\xcdgWWi.exe
  C:\Windows\System\xcdgWWi.exe
  2⤵
  PID:7136
- C:\Windows\System\rcduOJM.exe
  C:\Windows\System\rcduOJM.exe
  2⤵
  PID:7152
- C:\Windows\System\XaUQvgY.exe
  C:\Windows\System\XaUQvgY.exe
  2⤵
  PID:5252
- C:\Windows\System\PKVvILV.exe
  C:\Windows\System\PKVvILV.exe
  2⤵
  PID:6168
- C:\Windows\System\fxzHhoA.exe
  C:\Windows\System\fxzHhoA.exe
  2⤵
  PID:6232
- C:\Windows\System\BSkeJcc.exe
  C:\Windows\System\BSkeJcc.exe
  2⤵
  PID:6268
- C:\Windows\System\NYNIbNH.exe
  C:\Windows\System\NYNIbNH.exe
  2⤵
  PID:5472
- C:\Windows\System\GiDEnUH.exe
  C:\Windows\System\GiDEnUH.exe
  2⤵
  PID:5620
- C:\Windows\System\CensWzL.exe
  C:\Windows\System\CensWzL.exe
  2⤵
  PID:5740
- C:\Windows\System\fczBfkU.exe
  C:\Windows\System\fczBfkU.exe
  2⤵
  PID:6092
- C:\Windows\System\yQIjwaB.exe
  C:\Windows\System\yQIjwaB.exe
  2⤵
  PID:6300
- C:\Windows\System\QxgEZFk.exe
  C:\Windows\System\QxgEZFk.exe
  2⤵
  PID:6156
- C:\Windows\System\VMJglQn.exe
  C:\Windows\System\VMJglQn.exe
  2⤵
  PID:6280
- C:\Windows\System\eWQRGdA.exe
  C:\Windows\System\eWQRGdA.exe
  2⤵
  PID:6396
- C:\Windows\System\IniqWCD.exe
  C:\Windows\System\IniqWCD.exe
  2⤵
  PID:6492
- C:\Windows\System\SIQFFrq.exe
  C:\Windows\System\SIQFFrq.exe
  2⤵
  PID:6476
- C:\Windows\System\loxDXyE.exe
  C:\Windows\System\loxDXyE.exe
  2⤵
  PID:6572
- C:\Windows\System\CGpWEmZ.exe
  C:\Windows\System\CGpWEmZ.exe
  2⤵
  PID:5668
- C:\Windows\System\UMbvRsA.exe
  C:\Windows\System\UMbvRsA.exe
  2⤵
  PID:6628
- C:\Windows\System\YDScCoi.exe
  C:\Windows\System\YDScCoi.exe
  2⤵
  PID:6644
- C:\Windows\System\AtMDEcb.exe
  C:\Windows\System\AtMDEcb.exe
  2⤵
  PID:6664
- C:\Windows\System\LvpQqJO.exe
  C:\Windows\System\LvpQqJO.exe
  2⤵
  PID:6684
- C:\Windows\System\VdTjFcC.exe
  C:\Windows\System\VdTjFcC.exe
  2⤵
  PID:6708
- C:\Windows\System\iAevaJW.exe
  C:\Windows\System\iAevaJW.exe
  2⤵
  PID:6724
- C:\Windows\System\QaCXDxJ.exe
  C:\Windows\System\QaCXDxJ.exe
  2⤵
  PID:6744
- C:\Windows\System\WBiFaIo.exe
  C:\Windows\System\WBiFaIo.exe
  2⤵
  PID:6764
- C:\Windows\System\XOnljGA.exe
  C:\Windows\System\XOnljGA.exe
  2⤵
  PID:6780
- C:\Windows\System\licoIOn.exe
  C:\Windows\System\licoIOn.exe
  2⤵
  PID:6792
- C:\Windows\System\dSmCRvr.exe
  C:\Windows\System\dSmCRvr.exe
  2⤵
  PID:6812
- C:\Windows\System\IOPstfc.exe
  C:\Windows\System\IOPstfc.exe
  2⤵
  PID:6832
- C:\Windows\System\OIsafNZ.exe
  C:\Windows\System\OIsafNZ.exe
  2⤵
  PID:6848
- C:\Windows\System\SxSCPmK.exe
  C:\Windows\System\SxSCPmK.exe
  2⤵
  PID:6872
- C:\Windows\System\GmWgpKI.exe
  C:\Windows\System\GmWgpKI.exe
  2⤵
  PID:6912
- C:\Windows\System\cIEWNJV.exe
  C:\Windows\System\cIEWNJV.exe
  2⤵
  PID:6888
- C:\Windows\System\RmeNeZP.exe
  C:\Windows\System\RmeNeZP.exe
  2⤵
  PID:6944
- C:\Windows\System\GRoueXL.exe
  C:\Windows\System\GRoueXL.exe
  2⤵
  PID:6980
- C:\Windows\System\zBuAQvj.exe
  C:\Windows\System\zBuAQvj.exe
  2⤵
  PID:7028
- C:\Windows\System\RdoBGQt.exe
  C:\Windows\System\RdoBGQt.exe
  2⤵
  PID:7044
- C:\Windows\System\pJASbUu.exe
  C:\Windows\System\pJASbUu.exe
  2⤵
  PID:7064
- C:\Windows\System\xAGAuBJ.exe
  C:\Windows\System\xAGAuBJ.exe
  2⤵
  PID:7112
- C:\Windows\System\LBtSrYh.exe
  C:\Windows\System\LBtSrYh.exe
  2⤵
  PID:7132
- C:\Windows\System\dkeQxNS.exe
  C:\Windows\System\dkeQxNS.exe
  2⤵
  PID:5588
- C:\Windows\System\ZhUfpHB.exe
  C:\Windows\System\ZhUfpHB.exe
  2⤵
  PID:5524
- C:\Windows\System\mkYFwZc.exe
  C:\Windows\System\mkYFwZc.exe
  2⤵
  PID:5272
- C:\Windows\System\qFZaJQB.exe
  C:\Windows\System\qFZaJQB.exe
  2⤵
  PID:6296
- C:\Windows\System\MTbPJlc.exe
  C:\Windows\System\MTbPJlc.exe
  2⤵
  PID:6392
- C:\Windows\System\lLZSFHw.exe
  C:\Windows\System\lLZSFHw.exe
  2⤵
  PID:6364
- C:\Windows\System\remXiio.exe
  C:\Windows\System\remXiio.exe
  2⤵
  PID:6216
- C:\Windows\System\cxUnRZy.exe
  C:\Windows\System\cxUnRZy.exe
  2⤵
  PID:6380
- C:\Windows\System\UQhVYtl.exe
  C:\Windows\System\UQhVYtl.exe
  2⤵
  PID:6520
- C:\Windows\System\SiewRIw.exe
  C:\Windows\System\SiewRIw.exe
  2⤵
  PID:6348
- C:\Windows\System\UjWXGmE.exe
  C:\Windows\System\UjWXGmE.exe
  2⤵
  PID:6540
- C:\Windows\System\gMKcMeA.exe
  C:\Windows\System\gMKcMeA.exe
  2⤵
  PID:6584
- C:\Windows\System\CuWxnZX.exe
  C:\Windows\System\CuWxnZX.exe
  2⤵
  PID:6672
- C:\Windows\System\dcCSCdI.exe
  C:\Windows\System\dcCSCdI.exe
  2⤵
  PID:6536
- C:\Windows\System\FZSIJeH.exe
  C:\Windows\System\FZSIJeH.exe
  2⤵
  PID:6612
- C:\Windows\System\QtoJODq.exe
  C:\Windows\System\QtoJODq.exe
  2⤵
  PID:6656
- C:\Windows\System\bmjVwrG.exe
  C:\Windows\System\bmjVwrG.exe
  2⤵
  PID:6696
- C:\Windows\System\vBGxFBm.exe
  C:\Windows\System\vBGxFBm.exe
  2⤵
  PID:6756
- C:\Windows\System\ZIToKxE.exe
  C:\Windows\System\ZIToKxE.exe
  2⤵
  PID:6732
- C:\Windows\System\vmZccZf.exe
  C:\Windows\System\vmZccZf.exe
  2⤵
  PID:6808
- C:\Windows\System\YgVAIlI.exe
  C:\Windows\System\YgVAIlI.exe
  2⤵
  PID:6824
- C:\Windows\System\mvCUeue.exe
  C:\Windows\System\mvCUeue.exe
  2⤵
  PID:6852
- C:\Windows\System\EfTayKj.exe
  C:\Windows\System\EfTayKj.exe
  2⤵
  PID:6868
- C:\Windows\System\LPnASyE.exe
  C:\Windows\System\LPnASyE.exe
  2⤵
  PID:7016
- C:\Windows\System\BnnWtGZ.exe
  C:\Windows\System\BnnWtGZ.exe
  2⤵
  PID:6996
- C:\Windows\System\hhxJpHn.exe
  C:\Windows\System\hhxJpHn.exe
  2⤵
  PID:7100
- C:\Windows\System\AfiPpnD.exe
  C:\Windows\System\AfiPpnD.exe
  2⤵
  PID:6188
- C:\Windows\System\lPwfzaX.exe
  C:\Windows\System\lPwfzaX.exe
  2⤵
  PID:5848
- C:\Windows\System\aTBbGUR.exe
  C:\Windows\System\aTBbGUR.exe
  2⤵
  PID:5456
- C:\Windows\System\ARCpAtN.exe
  C:\Windows\System\ARCpAtN.exe
  2⤵
  PID:6248
- C:\Windows\System\cmnkWbn.exe
  C:\Windows\System\cmnkWbn.exe
  2⤵
  PID:6316
- C:\Windows\System\EdzRcPi.exe
  C:\Windows\System\EdzRcPi.exe
  2⤵
  PID:6568
- C:\Windows\System\zywKtdc.exe
  C:\Windows\System\zywKtdc.exe
  2⤵
  PID:6700
- C:\Windows\System\FlhJwkY.exe
  C:\Windows\System\FlhJwkY.exe
  2⤵
  PID:6720
- C:\Windows\System\ceCxJyO.exe
  C:\Windows\System\ceCxJyO.exe
  2⤵
  PID:6508
- C:\Windows\System\eUMgvRw.exe
  C:\Windows\System\eUMgvRw.exe
  2⤵
  PID:5752
- C:\Windows\System\qxVNrob.exe
  C:\Windows\System\qxVNrob.exe
  2⤵
  PID:6940
- C:\Windows\System\bcRGHHi.exe
  C:\Windows\System\bcRGHHi.exe
  2⤵
  PID:6840
- C:\Windows\System\kubZFwg.exe
  C:\Windows\System\kubZFwg.exe
  2⤵
  PID:6332
- C:\Windows\System\YoEXPsh.exe
  C:\Windows\System\YoEXPsh.exe
  2⤵
  PID:6312
- C:\Windows\System\PwvxZTH.exe
  C:\Windows\System\PwvxZTH.exe
  2⤵
  PID:6624
- C:\Windows\System\LBZFOaK.exe
  C:\Windows\System\LBZFOaK.exe
  2⤵
  PID:6344
- C:\Windows\System\mkcfFpT.exe
  C:\Windows\System\mkcfFpT.exe
  2⤵
  PID:6752
- C:\Windows\System\dsXFjDX.exe
  C:\Windows\System\dsXFjDX.exe
  2⤵
  PID:6636
- C:\Windows\System\LJTOJXl.exe
  C:\Windows\System\LJTOJXl.exe
  2⤵
  PID:6928
- C:\Windows\System\dnuhReM.exe
  C:\Windows\System\dnuhReM.exe
  2⤵
  PID:6776
- C:\Windows\System\wpWXaeU.exe
  C:\Windows\System\wpWXaeU.exe
  2⤵
  PID:6692
- C:\Windows\System\ELBJyPF.exe
  C:\Windows\System\ELBJyPF.exe
  2⤵
  PID:7096
- C:\Windows\System\BRWiFPs.exe
  C:\Windows\System\BRWiFPs.exe
  2⤵
  PID:7164
- C:\Windows\System\uAkxJdF.exe
  C:\Windows\System\uAkxJdF.exe
  2⤵
  PID:6740
- C:\Windows\System\fgjhEUl.exe
  C:\Windows\System\fgjhEUl.exe
  2⤵
  PID:7080
- C:\Windows\System\RcNMJCy.exe
  C:\Windows\System\RcNMJCy.exe
  2⤵
  PID:6620
- C:\Windows\System\qmWPDXE.exe
  C:\Windows\System\qmWPDXE.exe
  2⤵
  PID:6820
- C:\Windows\System\VhglKGE.exe
  C:\Windows\System\VhglKGE.exe
  2⤵
  PID:7184
- C:\Windows\System\kJGsxGI.exe
  C:\Windows\System\kJGsxGI.exe
  2⤵
  PID:7200
- C:\Windows\System\wJICufH.exe
  C:\Windows\System\wJICufH.exe
  2⤵
  PID:7216
- C:\Windows\System\GbDBJHE.exe
  C:\Windows\System\GbDBJHE.exe
  2⤵
  PID:7236
- C:\Windows\System\bDxnQUS.exe
  C:\Windows\System\bDxnQUS.exe
  2⤵
  PID:7256
- C:\Windows\System\qorLyLV.exe
  C:\Windows\System\qorLyLV.exe
  2⤵
  PID:7272
- C:\Windows\System\xGXYuFv.exe
  C:\Windows\System\xGXYuFv.exe
  2⤵
  PID:7288
- C:\Windows\System\bfwaBCo.exe
  C:\Windows\System\bfwaBCo.exe
  2⤵
  PID:7312
- C:\Windows\System\AueFlxq.exe
  C:\Windows\System\AueFlxq.exe
  2⤵
  PID:7328
- C:\Windows\System\JJvHnaD.exe
  C:\Windows\System\JJvHnaD.exe
  2⤵
  PID:7344
- C:\Windows\System\bNQDYPc.exe
  C:\Windows\System\bNQDYPc.exe
  2⤵
  PID:7368
- C:\Windows\System\QsGpbUp.exe
  C:\Windows\System\QsGpbUp.exe
  2⤵
  PID:7384
- C:\Windows\System\xLTdzTq.exe
  C:\Windows\System\xLTdzTq.exe
  2⤵
  PID:7400
- C:\Windows\System\nhTBmTH.exe
  C:\Windows\System\nhTBmTH.exe
  2⤵
  PID:7416
- C:\Windows\System\MCKCpKh.exe
  C:\Windows\System\MCKCpKh.exe
  2⤵
  PID:7432
- C:\Windows\System\HOHIOYl.exe
  C:\Windows\System\HOHIOYl.exe
  2⤵
  PID:7448
- C:\Windows\System\CaLlJAb.exe
  C:\Windows\System\CaLlJAb.exe
  2⤵
  PID:7464
- C:\Windows\System\ETZdpjH.exe
  C:\Windows\System\ETZdpjH.exe
  2⤵
  PID:7480
- C:\Windows\System\nZDZVUi.exe
  C:\Windows\System\nZDZVUi.exe
  2⤵
  PID:7496
- C:\Windows\System\RmjCOKu.exe
  C:\Windows\System\RmjCOKu.exe
  2⤵
  PID:7512
- C:\Windows\System\sZTjSGP.exe
  C:\Windows\System\sZTjSGP.exe
  2⤵
  PID:7528
- C:\Windows\System\QyCPYmp.exe
  C:\Windows\System\QyCPYmp.exe
  2⤵
  PID:7544
- C:\Windows\System\UNdwYOV.exe
  C:\Windows\System\UNdwYOV.exe
  2⤵
  PID:7560
- C:\Windows\System\LNaiAdd.exe
  C:\Windows\System\LNaiAdd.exe
  2⤵
  PID:7584
- C:\Windows\System\VlhKrLs.exe
  C:\Windows\System\VlhKrLs.exe
  2⤵
  PID:7608
- C:\Windows\System\nIjjXJA.exe
  C:\Windows\System\nIjjXJA.exe
  2⤵
  PID:7628
- C:\Windows\System\LLZzHQm.exe
  C:\Windows\System\LLZzHQm.exe
  2⤵
  PID:7644
- C:\Windows\System\LkeguUC.exe
  C:\Windows\System\LkeguUC.exe
  2⤵
  PID:7696
- C:\Windows\System\vQwsxyi.exe
  C:\Windows\System\vQwsxyi.exe
  2⤵
  PID:7844
- C:\Windows\System\bWeczYr.exe
  C:\Windows\System\bWeczYr.exe
  2⤵
  PID:7976
- C:\Windows\System\EcqFJax.exe
  C:\Windows\System\EcqFJax.exe
  2⤵
  PID:8044
- C:\Windows\System\dvVFCgF.exe
  C:\Windows\System\dvVFCgF.exe
  2⤵
  PID:8076
- C:\Windows\System\HiwDZCn.exe
  C:\Windows\System\HiwDZCn.exe
  2⤵
  PID:8092
- C:\Windows\System\pGrhppd.exe
  C:\Windows\System\pGrhppd.exe
  2⤵
  PID:8108
- C:\Windows\System\dyyMhVt.exe
  C:\Windows\System\dyyMhVt.exe
  2⤵
  PID:8124
- C:\Windows\System\LCCvTRp.exe
  C:\Windows\System\LCCvTRp.exe
  2⤵
  PID:8140
- C:\Windows\System\qRkIrtS.exe
  C:\Windows\System\qRkIrtS.exe
  2⤵
  PID:8156
- C:\Windows\System\uYIogWN.exe
  C:\Windows\System\uYIogWN.exe
  2⤵
  PID:8172
- C:\Windows\System\mXEQhAg.exe
  C:\Windows\System\mXEQhAg.exe
  2⤵
  PID:8188
- C:\Windows\System\oeKHzzT.exe
  C:\Windows\System\oeKHzzT.exe
  2⤵
  PID:5960
- C:\Windows\System\nxpHCXn.exe
  C:\Windows\System\nxpHCXn.exe
  2⤵
  PID:7196
- C:\Windows\System\AQyGsBw.exe
  C:\Windows\System\AQyGsBw.exe
  2⤵
  PID:7212
- C:\Windows\System\TPpuUwZ.exe
  C:\Windows\System\TPpuUwZ.exe
  2⤵
  PID:7252
- C:\Windows\System\jYLbmWM.exe
  C:\Windows\System\jYLbmWM.exe
  2⤵
  PID:7300
- C:\Windows\System\Onteshb.exe
  C:\Windows\System\Onteshb.exe
  2⤵
  PID:7280
- C:\Windows\System\dHIHwcE.exe
  C:\Windows\System\dHIHwcE.exe
  2⤵
  PID:7340
- C:\Windows\System\EtekYJW.exe
  C:\Windows\System\EtekYJW.exe
  2⤵
  PID:7380
- C:\Windows\System\nXpXMDo.exe
  C:\Windows\System\nXpXMDo.exe
  2⤵
  PID:7440
- C:\Windows\System\OZOevWp.exe
  C:\Windows\System\OZOevWp.exe
  2⤵
  PID:7472
- C:\Windows\System\UJWAkYM.exe
  C:\Windows\System\UJWAkYM.exe
  2⤵
  PID:7428
- C:\Windows\System\AAVQBze.exe
  C:\Windows\System\AAVQBze.exe
  2⤵
  PID:7456
- C:\Windows\System\BulEnpF.exe
  C:\Windows\System\BulEnpF.exe
  2⤵
  PID:7492
- C:\Windows\System\UzpaIoJ.exe
  C:\Windows\System\UzpaIoJ.exe
  2⤵
  PID:7568
- C:\Windows\System\fZefTYL.exe
  C:\Windows\System\fZefTYL.exe
  2⤵
  PID:7592
- C:\Windows\System\cIqrSmR.exe
  C:\Windows\System\cIqrSmR.exe
  2⤵
  PID:7600
- C:\Windows\System\ZBbaEoK.exe
  C:\Windows\System\ZBbaEoK.exe
  2⤵
  PID:7652
- C:\Windows\System\uUdWLJG.exe
  C:\Windows\System\uUdWLJG.exe
  2⤵
  PID:7676
- C:\Windows\System\zRZpHiP.exe
  C:\Windows\System\zRZpHiP.exe
  2⤵
  PID:7692
- C:\Windows\System\sGMrmvl.exe
  C:\Windows\System\sGMrmvl.exe
  2⤵
  PID:7716
- C:\Windows\System\vQXVezI.exe
  C:\Windows\System\vQXVezI.exe
  2⤵
  PID:7732
- C:\Windows\System\GMsOjcP.exe
  C:\Windows\System\GMsOjcP.exe
  2⤵
  PID:7744
- C:\Windows\System\RhIwnze.exe
  C:\Windows\System\RhIwnze.exe
  2⤵
  PID:7760
- C:\Windows\System\TPbvdNP.exe
  C:\Windows\System\TPbvdNP.exe
  2⤵
  PID:7776
- C:\Windows\System\eoFphiy.exe
  C:\Windows\System\eoFphiy.exe
  2⤵
  PID:7792
- C:\Windows\System\IKoUUil.exe
  C:\Windows\System\IKoUUil.exe
  2⤵
  PID:7804
- C:\Windows\System\UzGJYtP.exe
  C:\Windows\System\UzGJYtP.exe
  2⤵
  PID:7828
- C:\Windows\System\nPABiiu.exe
  C:\Windows\System\nPABiiu.exe
  2⤵
  PID:7820
- C:\Windows\System\xKetfzB.exe
  C:\Windows\System\xKetfzB.exe
  2⤵
  PID:7864
- C:\Windows\System\eyJzqqn.exe
  C:\Windows\System\eyJzqqn.exe
  2⤵
  PID:7880
- C:\Windows\System\SvfcLQK.exe
  C:\Windows\System\SvfcLQK.exe
  2⤵
  PID:7896
- C:\Windows\System\QgyDdLp.exe
  C:\Windows\System\QgyDdLp.exe
  2⤵
  PID:7916
- C:\Windows\System\WHuVIrx.exe
  C:\Windows\System\WHuVIrx.exe
  2⤵
  PID:7940
- C:\Windows\System\rGJlYwB.exe
  C:\Windows\System\rGJlYwB.exe
  2⤵
  PID:7924
- C:\Windows\System\uAHEXqe.exe
  C:\Windows\System\uAHEXqe.exe
  2⤵
  PID:7952
- C:\Windows\System\IVMlvje.exe
  C:\Windows\System\IVMlvje.exe
  2⤵
  PID:7984
- C:\Windows\System\yjYjuwA.exe
  C:\Windows\System\yjYjuwA.exe
  2⤵
  PID:8000
- C:\Windows\System\DKcxFOE.exe
  C:\Windows\System\DKcxFOE.exe
  2⤵
  PID:8016
- C:\Windows\System\jxKBJKL.exe
  C:\Windows\System\jxKBJKL.exe
  2⤵
  PID:8032
- C:\Windows\System\AdCRJlJ.exe
  C:\Windows\System\AdCRJlJ.exe
  2⤵
  PID:8056
- C:\Windows\System\zibrkXi.exe
  C:\Windows\System\zibrkXi.exe
  2⤵
  PID:8064
- C:\Windows\System\rBCacBC.exe
  C:\Windows\System\rBCacBC.exe
  2⤵
  PID:8132
- C:\Windows\System\bNbhFHj.exe
  C:\Windows\System\bNbhFHj.exe
  2⤵
  PID:8120
- C:\Windows\System\isoINgM.exe
  C:\Windows\System\isoINgM.exe
  2⤵
  PID:6284
- C:\Windows\System\TUmfFFN.exe
  C:\Windows\System\TUmfFFN.exe
  2⤵
  PID:7232
- C:\Windows\System\wSTRHby.exe
  C:\Windows\System\wSTRHby.exe
  2⤵
  PID:8184
- C:\Windows\System\cprPYXQ.exe
  C:\Windows\System\cprPYXQ.exe
  2⤵
  PID:7296
- C:\Windows\System\WMPyztk.exe
  C:\Windows\System\WMPyztk.exe
  2⤵
  PID:7336
- C:\Windows\System\SuQqlQk.exe
  C:\Windows\System\SuQqlQk.exe
  2⤵
  PID:7552
- C:\Windows\System\KCKeKrW.exe
  C:\Windows\System\KCKeKrW.exe
  2⤵
  PID:7664
- C:\Windows\System\IgbBSTu.exe
  C:\Windows\System\IgbBSTu.exe
  2⤵
  PID:7708
- C:\Windows\System\VxLRDyq.exe
  C:\Windows\System\VxLRDyq.exe
  2⤵
  PID:7728
- C:\Windows\System\ICGbpfu.exe
  C:\Windows\System\ICGbpfu.exe
  2⤵
  PID:7800
- C:\Windows\System\kImhFLm.exe
  C:\Windows\System\kImhFLm.exe
  2⤵
  PID:7784
- C:\Windows\System\QDzwjFy.exe
  C:\Windows\System\QDzwjFy.exe
  2⤵
  PID:7840
- C:\Windows\System\LApAPWA.exe
  C:\Windows\System\LApAPWA.exe
  2⤵
  PID:7892
- C:\Windows\System\cEPkJgk.exe
  C:\Windows\System\cEPkJgk.exe
  2⤵
  PID:7872
- C:\Windows\System\Yhsrmgo.exe
  C:\Windows\System\Yhsrmgo.exe
  2⤵
  PID:8008
- C:\Windows\System\pTqzHwR.exe
  C:\Windows\System\pTqzHwR.exe
  2⤵
  PID:7972
- C:\Windows\System\QFmVloe.exe
  C:\Windows\System\QFmVloe.exe
  2⤵
  PID:8088
- C:\Windows\System\aZnpyeE.exe
  C:\Windows\System\aZnpyeE.exe
  2⤵
  PID:8180
- C:\Windows\System\cmTOuAz.exe
  C:\Windows\System\cmTOuAz.exe
  2⤵
  PID:8024
- C:\Windows\System\sMLhUmB.exe
  C:\Windows\System\sMLhUmB.exe
  2⤵
  PID:8136
- C:\Windows\System\MNnJsWa.exe
  C:\Windows\System\MNnJsWa.exe
  2⤵
  PID:8028
- C:\Windows\System\xuaxQSb.exe
  C:\Windows\System\xuaxQSb.exe
  2⤵
  PID:7360
- C:\Windows\System\uBIdbnk.exe
  C:\Windows\System\uBIdbnk.exe
  2⤵
  PID:7620
- C:\Windows\System\mEUafva.exe
  C:\Windows\System\mEUafva.exe
  2⤵
  PID:7576
- C:\Windows\System\qUHkmjv.exe
  C:\Windows\System\qUHkmjv.exe
  2⤵
  PID:7540
- C:\Windows\System\DFABIKu.exe
  C:\Windows\System\DFABIKu.exe
  2⤵
  PID:7672
- C:\Windows\System\xgsaQSc.exe
  C:\Windows\System\xgsaQSc.exe
  2⤵
  PID:7836
- C:\Windows\System\efMCVwA.exe
  C:\Windows\System\efMCVwA.exe
  2⤵
  PID:7604
- C:\Windows\System\FxkGKBq.exe
  C:\Windows\System\FxkGKBq.exe
  2⤵
  PID:7824
- C:\Windows\System\bSwwlhW.exe
  C:\Windows\System\bSwwlhW.exe
  2⤵
  PID:7908
- C:\Windows\System\ZKXCIum.exe
  C:\Windows\System\ZKXCIum.exe
  2⤵
  PID:7176
- C:\Windows\System\GefCLwJ.exe
  C:\Windows\System\GefCLwJ.exe
  2⤵
  PID:7524
- C:\Windows\System\bveRdIj.exe
  C:\Windows\System\bveRdIj.exe
  2⤵
  PID:7248
- C:\Windows\System\OMBEQRm.exe
  C:\Windows\System\OMBEQRm.exe
  2⤵
  PID:8148
- C:\Windows\System\nfkRthp.exe
  C:\Windows\System\nfkRthp.exe
  2⤵
  PID:7772
- C:\Windows\System\VpNrmEW.exe
  C:\Windows\System\VpNrmEW.exe
  2⤵
  PID:7816
- C:\Windows\System\dWQHuBh.exe
  C:\Windows\System\dWQHuBh.exe
  2⤵
  PID:7904
- C:\Windows\System\tXrhLdP.exe
  C:\Windows\System\tXrhLdP.exe
  2⤵
  PID:6976
- C:\Windows\System\ahPJoeO.exe
  C:\Windows\System\ahPJoeO.exe
  2⤵
  PID:6488
- C:\Windows\System\pKGiAWw.exe
  C:\Windows\System\pKGiAWw.exe
  2⤵
  PID:8072
- C:\Windows\System\VGRaNRc.exe
  C:\Windows\System\VGRaNRc.exe
  2⤵
  PID:8208
- C:\Windows\System\BIBcBtH.exe
  C:\Windows\System\BIBcBtH.exe
  2⤵
  PID:8224
- C:\Windows\System\hJnfRTq.exe
  C:\Windows\System\hJnfRTq.exe
  2⤵
  PID:8240
- C:\Windows\System\uahirJT.exe
  C:\Windows\System\uahirJT.exe
  2⤵
  PID:8256
- C:\Windows\System\YEcicfM.exe
  C:\Windows\System\YEcicfM.exe
  2⤵
  PID:8272
- C:\Windows\System\kXjWcRa.exe
  C:\Windows\System\kXjWcRa.exe
  2⤵
  PID:8288
- C:\Windows\System\TbyUhHt.exe
  C:\Windows\System\TbyUhHt.exe
  2⤵
  PID:8304
- C:\Windows\System\DSUQSAz.exe
  C:\Windows\System\DSUQSAz.exe
  2⤵
  PID:8320
- C:\Windows\System\hqVgjbg.exe
  C:\Windows\System\hqVgjbg.exe
  2⤵
  PID:8340
- C:\Windows\System\HIXxTse.exe
  C:\Windows\System\HIXxTse.exe
  2⤵
  PID:8356
- C:\Windows\System\sOzallk.exe
  C:\Windows\System\sOzallk.exe
  2⤵
  PID:8372
- C:\Windows\System\ulBFPfC.exe
  C:\Windows\System\ulBFPfC.exe
  2⤵
  PID:8388
- C:\Windows\System\OZRVXFX.exe
  C:\Windows\System\OZRVXFX.exe
  2⤵
  PID:8408
- C:\Windows\System\ovQrPYH.exe
  C:\Windows\System\ovQrPYH.exe
  2⤵
  PID:8424
- C:\Windows\System\zeeOmgn.exe
  C:\Windows\System\zeeOmgn.exe
  2⤵
  PID:8440
- C:\Windows\System\hYTQgqz.exe
  C:\Windows\System\hYTQgqz.exe
  2⤵
  PID:8456
- C:\Windows\System\AQZbYtU.exe
  C:\Windows\System\AQZbYtU.exe
  2⤵
  PID:8472
- C:\Windows\System\UyfBHvK.exe
  C:\Windows\System\UyfBHvK.exe
  2⤵
  PID:8488
- C:\Windows\System\DTpkHtv.exe
  C:\Windows\System\DTpkHtv.exe
  2⤵
  PID:8504
- C:\Windows\System\wxDKvPx.exe
  C:\Windows\System\wxDKvPx.exe
  2⤵
  PID:8520
- C:\Windows\System\BdgapDH.exe
  C:\Windows\System\BdgapDH.exe
  2⤵
  PID:8536
- C:\Windows\System\eERqxNk.exe
  C:\Windows\System\eERqxNk.exe
  2⤵
  PID:8624
- C:\Windows\System\UYWXINr.exe
  C:\Windows\System\UYWXINr.exe
  2⤵
  PID:8640
- C:\Windows\System\EhwAYzR.exe
  C:\Windows\System\EhwAYzR.exe
  2⤵
  PID:8656
- C:\Windows\System\ejSPCiK.exe
  C:\Windows\System\ejSPCiK.exe
  2⤵
  PID:8676
- C:\Windows\System\wpCZbOf.exe
  C:\Windows\System\wpCZbOf.exe
  2⤵
  PID:8692
- C:\Windows\System\aNWapAr.exe
  C:\Windows\System\aNWapAr.exe
  2⤵
  PID:8708
- C:\Windows\System\gvZcTSP.exe
  C:\Windows\System\gvZcTSP.exe
  2⤵
  PID:8724
- C:\Windows\System\blIwjjQ.exe
  C:\Windows\System\blIwjjQ.exe
  2⤵
  PID:8740
- C:\Windows\System\LgBMOfs.exe
  C:\Windows\System\LgBMOfs.exe
  2⤵
  PID:8756
- C:\Windows\System\WjfrXds.exe
  C:\Windows\System\WjfrXds.exe
  2⤵
  PID:8772
- C:\Windows\System\TiGitRp.exe
  C:\Windows\System\TiGitRp.exe
  2⤵
  PID:8788
- C:\Windows\System\sWGtEDQ.exe
  C:\Windows\System\sWGtEDQ.exe
  2⤵
  PID:8804
- C:\Windows\System\knrqPcs.exe
  C:\Windows\System\knrqPcs.exe
  2⤵
  PID:8820
- C:\Windows\System\Uzepqgs.exe
  C:\Windows\System\Uzepqgs.exe
  2⤵
  PID:8836
- C:\Windows\System\mAxNkXE.exe
  C:\Windows\System\mAxNkXE.exe
  2⤵
  PID:8852
- C:\Windows\System\JugapOg.exe
  C:\Windows\System\JugapOg.exe
  2⤵
  PID:8868
- C:\Windows\System\aetCLXE.exe
  C:\Windows\System\aetCLXE.exe
  2⤵
  PID:8884
- C:\Windows\System\ZXsfxwg.exe
  C:\Windows\System\ZXsfxwg.exe
  2⤵
  PID:8900
- C:\Windows\System\CJgEuji.exe
  C:\Windows\System\CJgEuji.exe
  2⤵
  PID:8916
- C:\Windows\System\mHPnUaN.exe
  C:\Windows\System\mHPnUaN.exe
  2⤵
  PID:8932
- C:\Windows\System\FUEnHsq.exe
  C:\Windows\System\FUEnHsq.exe
  2⤵
  PID:8948
- C:\Windows\System\dyoGkBB.exe
  C:\Windows\System\dyoGkBB.exe
  2⤵
  PID:8964
- C:\Windows\System\GkLnfrx.exe
  C:\Windows\System\GkLnfrx.exe
  2⤵
  PID:8980
- C:\Windows\System\VctkLYV.exe
  C:\Windows\System\VctkLYV.exe
  2⤵
  PID:8996
- C:\Windows\System\ggOOVZX.exe
  C:\Windows\System\ggOOVZX.exe
  2⤵
  PID:9012
- C:\Windows\System\FMRsqQn.exe
  C:\Windows\System\FMRsqQn.exe
  2⤵
  PID:9032
- C:\Windows\System\HhtZqdh.exe
  C:\Windows\System\HhtZqdh.exe
  2⤵
  PID:9048
- C:\Windows\System\weHKOMI.exe
  C:\Windows\System\weHKOMI.exe
  2⤵
  PID:9064
- C:\Windows\System\QSRkYXH.exe
  C:\Windows\System\QSRkYXH.exe
  2⤵
  PID:9080
- C:\Windows\System\yZHcBKS.exe
  C:\Windows\System\yZHcBKS.exe
  2⤵
  PID:9096
- C:\Windows\System\zXBVQiQ.exe
  C:\Windows\System\zXBVQiQ.exe
  2⤵
  PID:9112
- C:\Windows\System\YagOolC.exe
  C:\Windows\System\YagOolC.exe
  2⤵
  PID:9128
- C:\Windows\System\dHmwfjZ.exe
  C:\Windows\System\dHmwfjZ.exe
  2⤵
  PID:9144
- C:\Windows\System\EuiLYlX.exe
  C:\Windows\System\EuiLYlX.exe
  2⤵
  PID:9160
- C:\Windows\System\upwqLbL.exe
  C:\Windows\System\upwqLbL.exe
  2⤵
  PID:9176
- C:\Windows\System\vWNKPjS.exe
  C:\Windows\System\vWNKPjS.exe
  2⤵
  PID:9192
- C:\Windows\System\YxxojCq.exe
  C:\Windows\System\YxxojCq.exe
  2⤵
  PID:9208
- C:\Windows\System\wVjHzaD.exe
  C:\Windows\System\wVjHzaD.exe
  2⤵
  PID:8220
- C:\Windows\System\AhKknOs.exe
  C:\Windows\System\AhKknOs.exe
  2⤵
  PID:8284
- C:\Windows\System\cWpBKTd.exe
  C:\Windows\System\cWpBKTd.exe
  2⤵
  PID:7444
- C:\Windows\System\wmmbadG.exe
  C:\Windows\System\wmmbadG.exe
  2⤵
  PID:7960
- C:\Windows\System\OFpkSBN.exe
  C:\Windows\System\OFpkSBN.exe
  2⤵
  PID:7788
- C:\Windows\System\VYfKpeZ.exe
  C:\Windows\System\VYfKpeZ.exe
  2⤵
  PID:8200
- C:\Windows\System\yNjWNAS.exe
  C:\Windows\System\yNjWNAS.exe
  2⤵
  PID:8264
- C:\Windows\System\EjtkqAx.exe
  C:\Windows\System\EjtkqAx.exe
  2⤵
  PID:8328
- C:\Windows\System\aARavem.exe
  C:\Windows\System\aARavem.exe
  2⤵
  PID:8380
- C:\Windows\System\kHnumYe.exe
  C:\Windows\System\kHnumYe.exe
  2⤵
  PID:8420
- C:\Windows\System\SKoLIAL.exe
  C:\Windows\System\SKoLIAL.exe
  2⤵
  PID:8480
- C:\Windows\System\VZYBCUO.exe
  C:\Windows\System\VZYBCUO.exe
  2⤵
  PID:8512
- C:\Windows\System\KflwbZp.exe
  C:\Windows\System\KflwbZp.exe
  2⤵
  PID:8432
- C:\Windows\System\vHampCE.exe
  C:\Windows\System\vHampCE.exe
  2⤵
  PID:8532
- C:\Windows\System\nouofFx.exe
  C:\Windows\System\nouofFx.exe
  2⤵
  PID:8560
- C:\Windows\System\KDhxqPJ.exe
  C:\Windows\System\KDhxqPJ.exe
  2⤵
  PID:8568
- C:\Windows\System\EoQcEKn.exe
  C:\Windows\System\EoQcEKn.exe
  2⤵
  PID:8588
- C:\Windows\System\WvELhTJ.exe
  C:\Windows\System\WvELhTJ.exe
  2⤵
  PID:8596
- C:\Windows\System\qHbByWT.exe
  C:\Windows\System\qHbByWT.exe
  2⤵
  PID:8620
- C:\Windows\System\wOgnLIf.exe
  C:\Windows\System\wOgnLIf.exe
  2⤵
  PID:8668
- C:\Windows\System\iVfbijg.exe
  C:\Windows\System\iVfbijg.exe
  2⤵
  PID:8632
- C:\Windows\System\PGmnpdJ.exe
  C:\Windows\System\PGmnpdJ.exe
  2⤵
  PID:8752
- C:\Windows\System\FEjufJZ.exe
  C:\Windows\System\FEjufJZ.exe
  2⤵
  PID:8816
- C:\Windows\System\fdOgzSW.exe
  C:\Windows\System\fdOgzSW.exe
  2⤵
  PID:8876
- C:\Windows\System\qCpmRvc.exe
  C:\Windows\System\qCpmRvc.exe
  2⤵
  PID:8908
- C:\Windows\System\dNgHTVK.exe
  C:\Windows\System\dNgHTVK.exe
  2⤵
  PID:8700
- C:\Windows\System\hHuCJAu.exe
  C:\Windows\System\hHuCJAu.exe
  2⤵
  PID:8976
- C:\Windows\System\DXnfXas.exe
  C:\Windows\System\DXnfXas.exe
  2⤵
  PID:8796
- C:\Windows\System\VWfcvOb.exe
  C:\Windows\System\VWfcvOb.exe
  2⤵
  PID:9076
- C:\Windows\System\fWwVwiX.exe
  C:\Windows\System\fWwVwiX.exe
  2⤵
  PID:9172
- C:\Windows\System\daZXRuj.exe
  C:\Windows\System\daZXRuj.exe
  2⤵
  PID:8164
- C:\Windows\System\SGjELRd.exe
  C:\Windows\System\SGjELRd.exe
  2⤵
  PID:8300
- C:\Windows\System\umMhWll.exe
  C:\Windows\System\umMhWll.exe
  2⤵
  PID:8484
- C:\Windows\System\AVYZTTF.exe
  C:\Windows\System\AVYZTTF.exe
  2⤵
  PID:8564
- C:\Windows\System\xbdLmJY.exe
  C:\Windows\System\xbdLmJY.exe
  2⤵
  PID:8864
- C:\Windows\System\jYyRQVC.exe
  C:\Windows\System\jYyRQVC.exe
  2⤵
  PID:8956
- C:\Windows\System\OTKwTJF.exe
  C:\Windows\System\OTKwTJF.exe
  2⤵
  PID:9020
- C:\Windows\System\wtldwOt.exe
  C:\Windows\System\wtldwOt.exe
  2⤵
  PID:9120
- C:\Windows\System\vrfVURh.exe
  C:\Windows\System\vrfVURh.exe
  2⤵
  PID:9184
- C:\Windows\System\dodKrCe.exe
  C:\Windows\System\dodKrCe.exe
  2⤵
  PID:8316
- C:\Windows\System\SzunSky.exe
  C:\Windows\System\SzunSky.exe
  2⤵
  PID:8232
- C:\Windows\System\AgQTczB.exe
  C:\Windows\System\AgQTczB.exe
  2⤵
  PID:8396
- C:\Windows\System\IZJeTtx.exe
  C:\Windows\System\IZJeTtx.exe
  2⤵
  PID:8552
- C:\Windows\System\JeZnqRQ.exe
  C:\Windows\System\JeZnqRQ.exe
  2⤵
  PID:8584
- C:\Windows\System\OpGvGao.exe
  C:\Windows\System\OpGvGao.exe
  2⤵
  PID:8684
- C:\Windows\System\apNvQBD.exe
  C:\Windows\System\apNvQBD.exe
  2⤵
  PID:8848
- C:\Windows\System\FAqJtRM.exe
  C:\Windows\System\FAqJtRM.exe
  2⤵
  PID:8732
- C:\Windows\System\byiqLnk.exe
  C:\Windows\System\byiqLnk.exe
  2⤵
  PID:8616
- C:\Windows\System\InxJznk.exe
  C:\Windows\System\InxJznk.exe
  2⤵
  PID:8768
- C:\Windows\System\hMgKBLv.exe
  C:\Windows\System\hMgKBLv.exe
  2⤵
  PID:8972
- C:\Windows\System\wdGVlxp.exe
  C:\Windows\System\wdGVlxp.exe
  2⤵
  PID:9040
- C:\Windows\System\hDkafLh.exe
  C:\Windows\System\hDkafLh.exe
  2⤵
  PID:9140
- C:\Windows\System\RojHOrm.exe
  C:\Windows\System\RojHOrm.exe
  2⤵
  PID:8500
- C:\Windows\System\xsFHdnJ.exe
  C:\Windows\System\xsFHdnJ.exe
  2⤵
  PID:8928
- C:\Windows\System\fGcFcDV.exe
  C:\Windows\System\fGcFcDV.exe
  2⤵
  PID:8960
- C:\Windows\System\VHPDnWM.exe
  C:\Windows\System\VHPDnWM.exe
  2⤵
  PID:9092
- C:\Windows\System\aZUGVzx.exe
  C:\Windows\System\aZUGVzx.exe
  2⤵
  PID:8348
- C:\Windows\System\kmYdtdX.exe
  C:\Windows\System\kmYdtdX.exe
  2⤵
  PID:7740
- C:\Windows\System\xZXZuUX.exe
  C:\Windows\System\xZXZuUX.exe
  2⤵
  PID:8468
- C:\Windows\System\BxYedwd.exe
  C:\Windows\System\BxYedwd.exe
  2⤵
  PID:8720
- C:\Windows\System\rqeViof.exe
  C:\Windows\System\rqeViof.exe
  2⤵
  PID:9008
- C:\Windows\System\wNcRzqm.exe
  C:\Windows\System\wNcRzqm.exe
  2⤵
  PID:9108
- C:\Windows\System\ycsJvrI.exe
  C:\Windows\System\ycsJvrI.exe
  2⤵
  PID:8764
- C:\Windows\System\GiDNsxR.exe
  C:\Windows\System\GiDNsxR.exe
  2⤵
  PID:8280
- C:\Windows\System\gggogGZ.exe
  C:\Windows\System\gggogGZ.exe
  2⤵
  PID:9060
- C:\Windows\System\SZzODGW.exe
  C:\Windows\System\SZzODGW.exe
  2⤵
  PID:8784
- C:\Windows\System\CXlGxxK.exe
  C:\Windows\System\CXlGxxK.exe
  2⤵
  PID:8216
- C:\Windows\System\EPcfetK.exe
  C:\Windows\System\EPcfetK.exe
  2⤵
  PID:8988
- C:\Windows\System\nVYsKhU.exe
  C:\Windows\System\nVYsKhU.exe
  2⤵
  PID:8664
- C:\Windows\System\XcPBSRn.exe
  C:\Windows\System\XcPBSRn.exe
  2⤵
  PID:9168
- C:\Windows\System\nwaqcJH.exe
  C:\Windows\System\nwaqcJH.exe
  2⤵
  PID:8636
- C:\Windows\System\uBuhFCr.exe
  C:\Windows\System\uBuhFCr.exe
  2⤵
  PID:8592
- C:\Windows\System\BNqYyUk.exe
  C:\Windows\System\BNqYyUk.exe
  2⤵
  PID:8736
- C:\Windows\System\OTDGqsF.exe
  C:\Windows\System\OTDGqsF.exe
  2⤵
  PID:9232
- C:\Windows\System\mWHjUdX.exe
  C:\Windows\System\mWHjUdX.exe
  2⤵
  PID:9248
- C:\Windows\System\jvYTlKb.exe
  C:\Windows\System\jvYTlKb.exe
  2⤵
  PID:9264
- C:\Windows\System\ZLahDOY.exe
  C:\Windows\System\ZLahDOY.exe
  2⤵
  PID:9280
- C:\Windows\System\eOCbkor.exe
  C:\Windows\System\eOCbkor.exe
  2⤵
  PID:9300
- C:\Windows\System\yddVFlB.exe
  C:\Windows\System\yddVFlB.exe
  2⤵
  PID:9316
- C:\Windows\System\BUcDTYw.exe
  C:\Windows\System\BUcDTYw.exe
  2⤵
  PID:9332
- C:\Windows\System\GMwMKzy.exe
  C:\Windows\System\GMwMKzy.exe
  2⤵
  PID:9348
- C:\Windows\System\qMUutNX.exe
  C:\Windows\System\qMUutNX.exe
  2⤵
  PID:9364
- C:\Windows\System\IKPctDP.exe
  C:\Windows\System\IKPctDP.exe
  2⤵
  PID:9380
- C:\Windows\System\KiEqOkr.exe
  C:\Windows\System\KiEqOkr.exe
  2⤵
  PID:9396
- C:\Windows\System\xoCJsyV.exe
  C:\Windows\System\xoCJsyV.exe
  2⤵
  PID:9412
- C:\Windows\System\umfImNv.exe
  C:\Windows\System\umfImNv.exe
  2⤵
  PID:9428
- C:\Windows\System\OaeVVSg.exe
  C:\Windows\System\OaeVVSg.exe
  2⤵
  PID:9444
- C:\Windows\System\BwHwdQu.exe
  C:\Windows\System\BwHwdQu.exe
  2⤵
  PID:9464
- C:\Windows\System\KeEXUBV.exe
  C:\Windows\System\KeEXUBV.exe
  2⤵
  PID:9484
- C:\Windows\System\SMjlBRm.exe
  C:\Windows\System\SMjlBRm.exe
  2⤵
  PID:9500
- C:\Windows\System\TDToVRy.exe
  C:\Windows\System\TDToVRy.exe
  2⤵
  PID:9516
- C:\Windows\System\yQEyhks.exe
  C:\Windows\System\yQEyhks.exe
  2⤵
  PID:9548
- C:\Windows\System\uDuSQsT.exe
  C:\Windows\System\uDuSQsT.exe
  2⤵
  PID:9564
- C:\Windows\System\UNYyElr.exe
  C:\Windows\System\UNYyElr.exe
  2⤵
  PID:9584
- C:\Windows\System\lpysGXv.exe
  C:\Windows\System\lpysGXv.exe
  2⤵
  PID:9604
- C:\Windows\System\cvpgSYq.exe
  C:\Windows\System\cvpgSYq.exe
  2⤵
  PID:9624
- C:\Windows\System\JMprstI.exe
  C:\Windows\System\JMprstI.exe
  2⤵
  PID:9640
- C:\Windows\System\xqQjGmC.exe
  C:\Windows\System\xqQjGmC.exe
  2⤵
  PID:9656
- C:\Windows\System\GvBiqbm.exe
  C:\Windows\System\GvBiqbm.exe
  2⤵
  PID:9672
- C:\Windows\System\MGdFxfA.exe
  C:\Windows\System\MGdFxfA.exe
  2⤵
  PID:9688
- C:\Windows\System\HDmGweG.exe
  C:\Windows\System\HDmGweG.exe
  2⤵
  PID:9704
- C:\Windows\System\DaSjTHq.exe
  C:\Windows\System\DaSjTHq.exe
  2⤵
  PID:9720
- C:\Windows\System\GMxpqgm.exe
  C:\Windows\System\GMxpqgm.exe
  2⤵
  PID:9736
- C:\Windows\System\doEbqWD.exe
  C:\Windows\System\doEbqWD.exe
  2⤵
  PID:9752
- C:\Windows\System\SIdYrEq.exe
  C:\Windows\System\SIdYrEq.exe
  2⤵
  PID:9768
- C:\Windows\System\ygQpZMO.exe
  C:\Windows\System\ygQpZMO.exe
  2⤵
  PID:9788
- C:\Windows\System\hyWtlEo.exe
  C:\Windows\System\hyWtlEo.exe
  2⤵
  PID:9804
- C:\Windows\System\PUdudLi.exe
  C:\Windows\System\PUdudLi.exe
  2⤵
  PID:9820
- C:\Windows\System\fDVJmdu.exe
  C:\Windows\System\fDVJmdu.exe
  2⤵
  PID:9836
- C:\Windows\System\zGtRPby.exe
  C:\Windows\System\zGtRPby.exe
  2⤵
  PID:9852
- C:\Windows\System\YCxYUht.exe
  C:\Windows\System\YCxYUht.exe
  2⤵
  PID:9868
- C:\Windows\System\yvqapJo.exe
  C:\Windows\System\yvqapJo.exe
  2⤵
  PID:9884
- C:\Windows\System\lVNqagF.exe
  C:\Windows\System\lVNqagF.exe
  2⤵
  PID:9900
- C:\Windows\System\HLbdofB.exe
  C:\Windows\System\HLbdofB.exe
  2⤵
  PID:9920
- C:\Windows\System\VzvdMWu.exe
  C:\Windows\System\VzvdMWu.exe
  2⤵
  PID:9940
- C:\Windows\System\EclEEdc.exe
  C:\Windows\System\EclEEdc.exe
  2⤵
  PID:9956
- C:\Windows\System\oaSHRgA.exe
  C:\Windows\System\oaSHRgA.exe
  2⤵
  PID:9972
- C:\Windows\System\mcgksQz.exe
  C:\Windows\System\mcgksQz.exe
  2⤵
  PID:9988
- C:\Windows\System\yXSlBrg.exe
  C:\Windows\System\yXSlBrg.exe
  2⤵
  PID:10004
- C:\Windows\System\NXnrwmD.exe
  C:\Windows\System\NXnrwmD.exe
  2⤵
  PID:10020
- C:\Windows\System\veJdeaJ.exe
  C:\Windows\System\veJdeaJ.exe
  2⤵
  PID:10036
- C:\Windows\System\htrBQyZ.exe
  C:\Windows\System\htrBQyZ.exe
  2⤵
  PID:10052
- C:\Windows\System\AhujIfq.exe
  C:\Windows\System\AhujIfq.exe
  2⤵
  PID:10068
- C:\Windows\System\Hpwryle.exe
  C:\Windows\System\Hpwryle.exe
  2⤵
  PID:10084
- C:\Windows\System\iyHMWCW.exe
  C:\Windows\System\iyHMWCW.exe
  2⤵
  PID:10100
- C:\Windows\System\EzXvnhS.exe
  C:\Windows\System\EzXvnhS.exe
  2⤵
  PID:10116
- C:\Windows\System\SvhgehS.exe
  C:\Windows\System\SvhgehS.exe
  2⤵
  PID:10132
- C:\Windows\System\cKWvQir.exe
  C:\Windows\System\cKWvQir.exe
  2⤵
  PID:10148
- C:\Windows\System\VlJLSax.exe
  C:\Windows\System\VlJLSax.exe
  2⤵
  PID:10164
- C:\Windows\System\IwiAlHi.exe
  C:\Windows\System\IwiAlHi.exe
  2⤵
  PID:10180
- C:\Windows\System\VNAqdnN.exe
  C:\Windows\System\VNAqdnN.exe
  2⤵
  PID:10200
- C:\Windows\System\bNBWxNv.exe
  C:\Windows\System\bNBWxNv.exe
  2⤵
  PID:10216
- C:\Windows\System\fxgclfu.exe
  C:\Windows\System\fxgclfu.exe
  2⤵
  PID:10232
- C:\Windows\System\IWyCTAb.exe
  C:\Windows\System\IWyCTAb.exe
  2⤵
  PID:9228
- C:\Windows\System\guqHZzn.exe
  C:\Windows\System\guqHZzn.exe
  2⤵
  PID:9256
- C:\Windows\System\pQsqKkj.exe
  C:\Windows\System\pQsqKkj.exe
  2⤵
  PID:9292
- C:\Windows\System\GIHAFFe.exe
  C:\Windows\System\GIHAFFe.exe
  2⤵
  PID:9328
- C:\Windows\System\AvrWJzz.exe
  C:\Windows\System\AvrWJzz.exe
  2⤵
  PID:9088
- C:\Windows\System\BouhJmo.exe
  C:\Windows\System\BouhJmo.exe
  2⤵
  PID:9452
- C:\Windows\System\UkwIoMi.exe
  C:\Windows\System\UkwIoMi.exe
  2⤵
  PID:9496
- C:\Windows\System\oybbWry.exe
  C:\Windows\System\oybbWry.exe
  2⤵
  PID:9340
- C:\Windows\System\OCGuDiu.exe
  C:\Windows\System\OCGuDiu.exe
  2⤵
  PID:9472
- C:\Windows\System\lqmOdGE.exe
  C:\Windows\System\lqmOdGE.exe
  2⤵
  PID:9508
- C:\Windows\System\caopxWm.exe
  C:\Windows\System\caopxWm.exe
  2⤵
  PID:9536
- C:\Windows\System\mRIvBAf.exe
  C:\Windows\System\mRIvBAf.exe
  2⤵
  PID:9540
- C:\Windows\System\nRZJIJx.exe
  C:\Windows\System\nRZJIJx.exe
  2⤵
  PID:9572
- C:\Windows\System\gzPtQkp.exe
  C:\Windows\System\gzPtQkp.exe
  2⤵
  PID:9612
- C:\Windows\System\nEDkesc.exe
  C:\Windows\System\nEDkesc.exe
  2⤵
  PID:9684
- C:\Windows\System\FnVXQEE.exe
  C:\Windows\System\FnVXQEE.exe
  2⤵
  PID:9744
- C:\Windows\System\oXcTrsz.exe
  C:\Windows\System\oXcTrsz.exe
  2⤵
  PID:9812
- C:\Windows\System\rdXJMNn.exe
  C:\Windows\System\rdXJMNn.exe
  2⤵
  PID:9876
- C:\Windows\System\oOCkQbG.exe
  C:\Windows\System\oOCkQbG.exe
  2⤵
  PID:9668
- C:\Windows\System\xouZvnY.exe
  C:\Windows\System\xouZvnY.exe
  2⤵
  PID:9880
- C:\Windows\System\MznIuvG.exe
  C:\Windows\System\MznIuvG.exe
  2⤵
  PID:9728
- C:\Windows\System\fEDJFyT.exe
  C:\Windows\System\fEDJFyT.exe
  2⤵
  PID:9760
- C:\Windows\System\bfUISxi.exe
  C:\Windows\System\bfUISxi.exe
  2⤵
  PID:9892

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BbWQBUc.exe

Filesize
1.7MB

MD5
1d9fb623a696729aed118c5a9ac4e2d4

SHA1
f2c84566d01e6643733fc5d4b72d03a393468680

SHA256
d3f8ea51b8b0d25145915f5e451b759975e5536bd81e0c12fe3b6ae219b73ee8

SHA512
5d0e05bf99ad7ae26febb9af9e284ef07601ab5f27d18708876c722cfd1eec69d042bbe2a7f8969f9e7f018f670fd57a3e26ffc483f4c97e9ae0d1ac372bb89f

Download Submit
C:\Windows\system\BjWMdMH.exe

Filesize
1.7MB

MD5
e1ee02854eb05b1dd9a4a863e8b283eb

SHA1
1178ba9a3ec9d947cfda2424f5c9a0a526d6806d

SHA256
2417d1f187e9ea2d8432d8fb85a6807ce6038f09b4d42f0e2304b7b55ee91382

SHA512
38da41c7555cd890799fadc9645bae054b06eda61e6251580ba5623f7674293d253868a7ccf3cb0d2dd670077233641ae667606bb19315f33d06b5b51abd6854

Download Submit
C:\Windows\system\DzXaHfq.exe

Filesize
1.7MB

MD5
82ad8d8bb862c63ddf19aabfc6d22fba

SHA1
4fe8447d29c08d5af9f19b03d19c35d5ff9a6dd1

SHA256
cb4465f25d29404c12e715886793f611643389f59a08dcaa6fb193e7a1edf482

SHA512
62b5e9ddf1dbee5afa87fcba52774e031a583db4c144e2fce9f6002bd290dfd9212e943cc6d5277a718a7f63fa4eadb8052449f8127b9084792346a7accf93e4

Download Submit
C:\Windows\system\GkMNdFW.exe

Filesize
1.7MB

MD5
88b946af107856402c078ca943d744f2

SHA1
6c32cf9ff747885f96b16334906d2f8c4036f595

SHA256
6b27db5f66eb73ab529879a18fd206a61cc160bc0447274dd28b97adacf2c832

SHA512
0767604cf284491fe665a6b1edcfd0f7f34820f0cd0b23deb65db7b032c7106e821facfd55621599b0eb9950898b7b07b88597ea419a0a2441c5ad41db0f3084

Download Submit
C:\Windows\system\HADOcaU.exe

Filesize
1.7MB

MD5
1f34ba9e7098fc148c7503b8dd573dd2

SHA1
7229e94bf2d430a2c65b5ca4b0ca84ff729fe2bd

SHA256
c7d08bdf3340b4b1c57bc08c64b6f3dde1e7b12927e206c9896a28919d7f3692

SHA512
8ea8c9d1d51d4c84cfcee6324afe1fa4ebc4b044317525b1ff23ebac831a5724e080535185fa16ffdba75f09b61c944b9f4bafd8de7613c272ccebe6ed8e4f7e

Download Submit
C:\Windows\system\JPnktXJ.exe

Filesize
1.7MB

MD5
bfd135f87a114e7dac97bc947defa0cc

SHA1
6d014f82c48deb59c4a9218d13a34f23736c3bbd

SHA256
9446be9e1cf374342af880977509adc0ac7bab65911c6bb3996e99d4a7b69362

SHA512
e86f727359a68a95beb355f65d6d59074670cfb64a31099ba1f35743e1e5fbe2f60fe4d48df3a3b9995f9c61665dbe413ef2104f55057a18ef96afef56e426b3

Download Submit
C:\Windows\system\MLxJfFa.exe

Filesize
1.7MB

MD5
4c6dd52057bc872ecfe72cfdfdc8d725

SHA1
442d63bd9a9c7c30f71eed24b3855eb57f902c7b

SHA256
59eabebe2dec896cc9c4c21f40cda91260ec7e3053ebd283293362eaa09e5c76

SHA512
c504f85165e8024317a6ea0ae322d6b73fef0d1f9f27051f71bb94be300e2ef57909a4a5002850478685e47bc29bab591abf96491f3e6c918edfbd7adc3303b0

Download Submit
C:\Windows\system\MruDqDH.exe

Filesize
1.7MB

MD5
024621c2634842ad90b9e39211ac8806

SHA1
24b1493b4da798d21ed4115f331e7cddd54de02b

SHA256
735ee3ef6e9ebb3171722879cc68e72062421c2fe1f688227c596c9aa20cfa1a

SHA512
fe68357c990849eb3a10b2211155998ba00374f92254170bf8c07bdfff46d375904b11704c43e1ac02e2a249596baca7273d39ef91f457a665629810c50f80d0

Download Submit
C:\Windows\system\NsDEjcT.exe

Filesize
1.7MB

MD5
dd2c71669387ccff32ec5675edb52549

SHA1
e2ffb1c0a44bbef85b9cac0112a2aef0fecec76e

SHA256
15694c224a2d48c4474ea88512c0af4bcce49cf260f1538fc72fe4ec8b418118

SHA512
14e7a0d0966317c611dd40db275ba453acd3829208ef49d08e5af7ccc534f82eb636d3b734b29895a27facfe91311744fb3f7032d79b9105140106d7f43ea6d0

Download Submit
C:\Windows\system\RmqEpvo.exe

Filesize
1.7MB

MD5
811d8b8810e8550b73c3a0d47aa69504

SHA1
6f8466bbaa8fd2f070d5bd39ad1f49305d0e2f78

SHA256
26005c057a086c6869448f3002e5259d8226364a7bd91165469c6f72db4eca65

SHA512
8bb5b10bcc9d7b8868e758ab14c6df6438a421ec4404d658784ba9775a77ae9d61a0fcecff17e63a91febfc6f66590a920704b87f9c2b634e544b86fd79863d5

Download Submit
C:\Windows\system\SjWPIFx.exe

Filesize
1.7MB

MD5
c76d2ac81b7b86d8971960fe8b0c6a1c

SHA1
1a0ae2f3d62d4eec39af30d0ac35b1202e6d4d26

SHA256
6b5098e7041c41b53191162fe283e6f006d58d3477900be20304ce767b482283

SHA512
1fae29337771297acfc6cd392e6cac37babf22ae5c6279151ea5dc40b7f66283ca94e23465dfd547e37721c7570786490c332be5e8baa69bd75bda94da006d63

Download Submit
C:\Windows\system\TkiKanh.exe

Filesize
1.7MB

MD5
249d413bf6726b519a0c334e9491c231

SHA1
99d3e580b228662333cf4a2a7f50c2dfc5026e70

SHA256
419518b355ee85c2e8335eba352f4be87ffc576161716e575c79b06999d83b18

SHA512
290ed589c0121a3c9042483895e1e241dd4e42fd91c8672208997b43e0d5f410bd5dc9f74427179afdfc07341472c7d4a297b55972ffdc0b2ee01c5fa15d5997

Download Submit
C:\Windows\system\UhTrtbi.exe

Filesize
1.7MB

MD5
8b84c760f9d9b88f9b4dc8184123502b

SHA1
1418571b26d3a0bd2ade2de27353de5b3048261b

SHA256
708a2f96861ac8c3c9629e82c8a6bd9ac2543811d741fef1f71056b7473e2d6d

SHA512
b7ccfec5c2e877b0446be48bef83721cbecc8c4e07306da88ebb996daf56dc9203a5bc2ef95142fed8669891783cc17c1264696ba1aec4613c8a4b9afc83dba7

Download Submit
C:\Windows\system\VjztAuH.exe

Filesize
1.7MB

MD5
6b843c4d593ca49d3a00239751b5962d

SHA1
d72fc963ed71575b77853b64404a5b075e47d22c

SHA256
eb531bf7581843f94692bef3203483623ba894720bb36a27eceb955ef9502e18

SHA512
0c300db9f5111679e4e18ae8d8d685299263d44c44ee1dbc5f873f466a6719e549f660e87dc57ce64d15f0243a5c49ad01d0cfbee9addb995f6d6f4c4b995568

Download Submit
C:\Windows\system\WjpxwPz.exe

Filesize
1.7MB

MD5
7823c132cd93f4f06c965cf2e33f27ea

SHA1
14680dc6f12bb555ba73c5772054714438798042

SHA256
d0c8a87b8169229f68082585ad776b976252c6af4c70f0c12c76ec9cfb6aceb1

SHA512
91efef36e5b3fe22a71438f0d76069d17f26fb1d62dbea3eb0d101669e061fcc261ef67aa1ed1645403ca799f6baaf4bf7cb36dd61c29790dfe17e569a7f35cf

Download Submit
C:\Windows\system\YXkmgIR.exe

Filesize
1.7MB

MD5
36ed0a91afe4c95ca494fee543b00a8e

SHA1
bf96935c21d3515e3847c0dda43a20ef924d5fdb

SHA256
4be6217aa079e23a55e049c29c250971fd79c18a36a07c0fe5d8173ef776eef1

SHA512
b399309887082baf461b21b170938ad15e621a1d67b96ff0a9b4fb3778d3a7e5811d20171e89ffd77f72198784dce56e34ee33c8cb254df23e25226d127992bc

Download Submit
C:\Windows\system\aDyqOHX.exe

Filesize
1.7MB

MD5
e6983c048cc64a9f3781f9d248e05d89

SHA1
04ae0b3e428720ce69b2da7e9cae7262ce4e305b

SHA256
2fc067dbfe0e23bb555703208ed8ae5c964a2db11dedbcc34fd6166651d53742

SHA512
55b42161b64807d4910a23467b228e4fffe93eefc1e98ffd7725167948346e4a4f6cbd8085e40740d564ce8b4298ed1ddba76150a318b967512bed204db20e69

Download Submit
C:\Windows\system\cGRlkOX.exe

Filesize
1.7MB

MD5
ec02c6483e9f2b8419d1de0c746d3dad

SHA1
4ffe508d2f6e0f0cb3a6e4a2bfa0dad602908e8f

SHA256
2241c6fe1615c74e11db35ab9898c6f586ea302991d538fb419fdb1a0bb0cb04

SHA512
36622e6703c662391783cb8b6a42b4a98f9f1824d02fec0c6e1db8834c09094d864b74bd37f167053ccd9f526c4831539ca9b0addffda68cc96a50e351d1b34a

Download Submit
C:\Windows\system\cTIpuNT.exe

Filesize
1.7MB

MD5
22a8f37d4cdbeed350c661fd089690ba

SHA1
73d027e155d7bf8607d5cab1d49de5b94eab10cd

SHA256
dfe71e389802fb408e12f248a31a17dc0ca2bfcf9de2e2325fe037c95582d406

SHA512
af013c2e7307afcd79ea0efd68341c257351e18079c456c6b221ade5cb374dcd1803899d2ba70c7f0a7e7f2c28fe3393ae4e6f4240e726934f43f6977af56f91

Download Submit
C:\Windows\system\cubupcj.exe

Filesize
1.7MB

MD5
bc59200de51cc13fb684e5abbfd3021f

SHA1
4a1cc08df471cc528a26a241c61026c98b88f1e7

SHA256
9319bf280866ea5e2ea7d245cf405ec0fe0b552bec50b7e9c4adf1939a07bbe4

SHA512
23079738209b0fee5cd32128f2ac251d169a0dac59f503c035c04b8055b7593e416478f49c0f5165087fa693c0c4d73440750426ab10f9f90fdd0ffd5ebf3de7

Download Submit
C:\Windows\system\dSGzVIX.exe

Filesize
1.7MB

MD5
1d191878c6345be81a071c2e9d22f5c0

SHA1
2c678adc314fadaf712eea65c80e244052ba64b3

SHA256
7410a1e93ee16725e2f33e19b886055800e696beadaf562b596b984711d133c1

SHA512
3cdcf51bab995f5bbeae70296912974fc1d0f2fd189909b2f9f0e3a5478cc81f4b90dfe5ee95314dfaf0c8374d8cc40265093d559e3b76ecaea9c7a9f5c146b1

Download Submit
C:\Windows\system\hGsWOjG.exe

Filesize
1.7MB

MD5
2fedd7f7c7f7debf7674193a00d3b0dc

SHA1
9c0fb466a04f403e59c8adc6c2e8adaeabcb7914

SHA256
5d4543d1e2c3a088ee4bab3accef55943ecfa18703f861d97f74b78d1e128a88

SHA512
961ded9710e94957c9458022b976a584174825c3f05cfb15c8aac902edb5aa907027c6b8bbc53c84c757d0cb487a421a7c3211b2383034ae37be87575d47aa13

Download Submit
C:\Windows\system\hoaqJif.exe

Filesize
1.7MB

MD5
0f23dcf9ef7dc1774d60068089b803fa

SHA1
69a2ae6bd0255580036bf746312d96e739e4b601

SHA256
93d36dc23879bf47e4841f5ced2f0455996f5a81504f20404955fb33dd621047

SHA512
8dae5eaf541b561729e39cc5d539bbb1734b9e375dc5a960607991b951b076cf3e488c1cdbc680dd26da0a4eff10d816dff6e1a8437d62a630010c4f7fc066ea

Download Submit
C:\Windows\system\jCbDZzk.exe

Filesize
1.7MB

MD5
94e422f039061938d726931c1a07688d

SHA1
ca251b7786eedd6e8572f1b7e9affea7d1e3212d

SHA256
2dfbf565a1b94510777fcd403706bc368b45f34ba1ff0bc9f8f3f9bdd47ae8a8

SHA512
b5f42e24104488b37159a9fd56d407ef4fffe6f8a334282b56217cf5a33a61b429e044bbba235a96f7274a886afaf05bd91fc7ab776bd96fa6f4b3d4ad6dff16

Download Submit
C:\Windows\system\nJaFChI.exe

Filesize
1.7MB

MD5
1af4b719239cab907947e9d5bf4c8561

SHA1
adaeb4db953b256b9fdaec5b449d34d9fe6d7886

SHA256
e0c94b86e215d93e7f66db41a6932e7e808cb3286010d865ccee910635bc9090

SHA512
ad83ae82d235ef18c3472d23e5c5385c4b48bedab32a3d43bd1b6f1896f9865727eaad44ff093cd08448ca35e21c4c1e31c23bc9d304e52421dfb8fd9c03504b

Download Submit
C:\Windows\system\uUPTxJq.exe

Filesize
1.7MB

MD5
6e58e5eced3c5000d6820e47b3dd5637

SHA1
6d80d671fc942a9f6db034b91ffa47f5b3c781d2

SHA256
fb4685b38c2e0917109fcf86bd90b2363cb3a40bca19a6ac964c3c9c55ab4a1f

SHA512
a8008a9b6a8e9cfe163fba8e1c21fa431cfc4a0002d9fe252be10c1d75f7cc14954e7455a87e16916002723ff367809cc023ed110666b22160fe2c07cc916c2c

Download Submit
C:\Windows\system\wxOHIbH.exe

Filesize
1.7MB

MD5
e2972daf750c0a13731767a40e9e9a90

SHA1
3902c24d79e8cb02b79c0acfb1cde6252b78addd

SHA256
f64c9b89398a306d3d81e1f472cab8cfdf5e955018a9813b90d46c410b322eea

SHA512
5b43ffcb4e6446d7ac9158ea6e50fd25ec87513a2b4d6156581bc3881f0e0fb6524f61a4548b9f0e4caf69a1ff083e53f214052b55f6d86e821cb133d13c1c14

Download Submit
\Windows\system\AuwwHVi.exe

Filesize
1.7MB

MD5
905b3270392228ffd0eb943026d1b949

SHA1
adb05866404a785404790a01cf9f74c89a9a9fe3

SHA256
0f983a208e891c6e378fff98ac95d3763fb37caaa1971c93fdedcf48fd1c2ec0

SHA512
6f423c8d405206a9a17dc475089f48cde48810dc2b0f7bd635cd3019024ef37a64e14dc3604d04807faa4bd1953674ad08446738e794f6037d479e3e567a5d07

Download Submit
\Windows\system\LBsTYoL.exe

Filesize
1.7MB

MD5
056274833aa7bdded06a31b310dc7ae7

SHA1
c693e2066caf22feb5a1175fb0cb9822025bb188

SHA256
9b428650515b0c843e01344a237827da9d9c3995c355f4a30a3d53da2eb368f2

SHA512
470242e81a6ead4615a00d45a3a44d8f574eb3bbe91c7ddba464e9a8d8784c5fcf5bd5930703bb2cb05081c1e424e0b3f9cf347763b223d13cc9b1593c0ba893

Download Submit
\Windows\system\MGEWmyK.exe

Filesize
1.7MB

MD5
36a13ca688942cc0e3a58bceb76e8f4a

SHA1
a598b21977619cb63bd60dd9a9c871e867c0bb28

SHA256
59c3f51ab1e9b3a1f8ce65e8aeb9d2ecca188774a1a29812ca1521be9861c3f6

SHA512
5a66cce4c1b98ab3114b2cc6a00c09e3db4414f4c93e41fa6a02e06fa383a9a5147e2867139046e4e4069e2d4293b9da42ea2e3018885a565e59a7587505cbd4

Download Submit
\Windows\system\aLYKnBG.exe

Filesize
1.7MB

MD5
5378071930c602827b8ace8b7c1bc633

SHA1
3e4b659d5f58c9d172bd1cdf09c94ea032701248

SHA256
d39e481367290b55cd7a9cb9a5382711c2b32de964eab12eac06ea9239a773f7

SHA512
3a692f6239b28829319ada28d907eb3a204eff2de96c2eaa94303172d495cf57c936100d24c24424ff2f0001874813c353d3c3647f2876af58e62e5b4a4060db

Download Submit
\Windows\system\glgaMIg.exe

Filesize
1.7MB

MD5
00ecceb86d74d491f28e3f2b032d6006

SHA1
935dedc1df3eabce6d1102e8d4265006265ed43f

SHA256
f243c1903be3869bac3d6aa3da20cbbe3083100de907af887fa7868d7745e92f

SHA512
9ee61bbd8dd9ae21967588df2170dbae767056fdb044677eb5e88a9cefba926dc7ae62620889cf3f07f2f224bd231f583405ceb6758682508957000cf4f064fc

Download Submit
memory/3056-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download