xmrig | 86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603

Analysis

max time kernel
72s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
23/12/2024, 23:06 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
Size

1.6MB
MD5

ab4f786f921945767be192aa49713625
SHA1

ee9f58d9ecff973ce3d98ecf10ce0b2d4a7cebe0
SHA256

86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603
SHA512

d06160d85aac52f6bb354e30e31269fc5883b048a25972a2884a45ca79ccc81fe84c3fb85d97de9f017a95bd3705f7f337b964afe777f91565d533b9c65b5867
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx3QjVwiPdL:GemTLkNdfE0pZyq

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fe-2.dat	xmrig
behavioral1/files/0x0008000000016e09-9.dat	xmrig
behavioral1/files/0x000800000001727e-8.dat	xmrig
behavioral1/files/0x000500000001a07e-129.dat	xmrig
behavioral1/files/0x000500000001a075-125.dat	xmrig
behavioral1/files/0x0005000000019f94-121.dat	xmrig
behavioral1/files/0x0005000000019f8a-117.dat	xmrig
behavioral1/files/0x0005000000019dbf-113.dat	xmrig
behavioral1/files/0x0005000000019d8e-109.dat	xmrig
behavioral1/files/0x0005000000019cca-105.dat	xmrig
behavioral1/files/0x0005000000019c57-97.dat	xmrig
behavioral1/files/0x0005000000019c3c-90.dat	xmrig
behavioral1/files/0x0005000000019cba-101.dat	xmrig
behavioral1/files/0x0005000000019c3e-93.dat	xmrig
behavioral1/files/0x0005000000019c34-85.dat	xmrig
behavioral1/files/0x0005000000019926-81.dat	xmrig
behavioral1/files/0x00050000000196a1-77.dat	xmrig
behavioral1/files/0x0005000000019667-73.dat	xmrig
behavioral1/files/0x000500000001961e-69.dat	xmrig
behavioral1/files/0x000500000001961c-66.dat	xmrig
behavioral1/files/0x000500000001960c-61.dat	xmrig
behavioral1/files/0x000500000001960a-57.dat	xmrig
behavioral1/files/0x0005000000019608-54.dat	xmrig
behavioral1/files/0x0005000000019606-49.dat	xmrig
behavioral1/files/0x0005000000019605-46.dat	xmrig
behavioral1/files/0x0005000000019604-42.dat	xmrig
behavioral1/files/0x0008000000018710-37.dat	xmrig
behavioral1/files/0x00060000000186d9-34.dat	xmrig
behavioral1/files/0x00060000000186cc-30.dat	xmrig
behavioral1/files/0x00060000000186ca-25.dat	xmrig
behavioral1/files/0x00080000000175ae-22.dat	xmrig
behavioral1/files/0x0008000000017530-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2256	xhNUFdZ.exe
1280	ouwqUxx.exe
2588	nNLJUCB.exe
2220	VnCxCad.exe
2416	bQFnjhP.exe
2936	hdtTGWX.exe
2996	KvOpOLj.exe
2788	oiVHMvV.exe
3036	LGAMZwU.exe
1156	GvtGTSA.exe
2652	SODNGFJ.exe
2712	wpPLDpq.exe
2892	ztirBBl.exe
2888	hFSyogv.exe
2756	cSAPYCs.exe
2780	BjcEJmb.exe
2796	wyciuAA.exe
3008	xNCXpnv.exe
1772	lgCmJKM.exe
2508	opLuAYv.exe
2548	vZiEXan.exe
2672	hYGORVM.exe
1256	drhFTpc.exe
1796	AKSieCA.exe
2412	RQsIEqH.exe
588	hASMuSg.exe
2004	NpvRDpE.exe
2396	rjAaCHo.exe
2040	UEIgZxr.exe
2572	BTPnQnJ.exe
948	sKdHiPB.exe
2592	ybZWumY.exe
1500	BQAxpue.exe
1032	AqekSEj.exe
1788	ohHaKIw.exe
2200	czwbfUC.exe
2960	GFjSuSO.exe
2836	MrsMQmn.exe
332	eKFjQxj.exe
2128	SZacFUM.exe
2020	JjZLCTk.exe
2268	TBFoXZy.exe
2600	TjLDwKo.exe
1748	bmIdsdX.exe
960	ADmjPxg.exe
572	kOgfmKl.exe
2076	UYjmMMY.exe
316	DcCMnYR.exe
2404	YqpXKVL.exe
1512	JhRMcqy.exe
2316	LdRCdZF.exe
1976	eaIBikb.exe
1848	tYZSHFj.exe
2188	dfQeaVm.exe
1348	EVbWdfK.exe
2364	NpJKrVM.exe
1548	tGjDbWD.exe
1684	YrjYFCe.exe
1596	dnDepcU.exe
1996	HpmVKgt.exe
924	loyncGn.exe
1036	MDACSZt.exe
2140	nATKWpT.exe
1164	XqchFrK.exe

Loads dropped DLL 64 IoCs

pid	Process
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zDVapfw.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\InAjBlP.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\DLasQXO.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\qOZOxHe.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\dEWIoIP.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\luImFXy.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\yMWXPJS.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\TsVCKbX.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\bNfdtMd.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\GvtGTSA.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\wBpxtIP.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\LtwFAfB.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\KQJCMxC.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\YsVnnqP.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\XYMnrlr.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\pRdLjfH.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\QVmRTxn.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\iVETcwg.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\jvZzNFQ.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\ZOQnHpM.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\YkxHHKx.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\sgPLLAy.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\Bxjnjts.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\akhEHRF.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\sWyYwKY.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\YJBswaj.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\LNUyyYv.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\bwWgebU.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\vTOxlOQ.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\SBdKAfe.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\SmJuByK.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\KdfFLgC.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\jHBFsNW.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\ojTrSRF.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\FEZQGAN.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\HOZUuXo.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\xupWpjR.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\WIBvLAq.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\GOwUlQL.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\cSJUmVg.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\pRfsPAe.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\WxsFVve.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\jiAKMey.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\oVRBKmk.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\kWLZrgN.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\bsPynDe.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\QcFuMvM.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\DyKZbDo.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\QmmQsHz.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\lxVQjdr.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\cMeXjXL.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\YAIPUOD.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\sNVoqNN.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\RMqASNz.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\vLxfpup.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\PoLRWLT.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\FdZpcsU.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\uWrPtEg.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\wHyzrHa.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\fIpkBDL.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\EuYFBwy.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\IiJcpMj.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\vuBusMZ.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
File created	C:\Windows\System\KDKQlTW.exe	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1820 wrote to memory of 2256	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	29
PID 1820 wrote to memory of 2256	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	29
PID 1820 wrote to memory of 2256	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	29
PID 1820 wrote to memory of 1280	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	30
PID 1820 wrote to memory of 1280	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	30
PID 1820 wrote to memory of 1280	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	30
PID 1820 wrote to memory of 2588	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	31
PID 1820 wrote to memory of 2588	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	31
PID 1820 wrote to memory of 2588	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	31
PID 1820 wrote to memory of 2220	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	32
PID 1820 wrote to memory of 2220	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	32
PID 1820 wrote to memory of 2220	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	32
PID 1820 wrote to memory of 2416	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	33
PID 1820 wrote to memory of 2416	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	33
PID 1820 wrote to memory of 2416	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	33
PID 1820 wrote to memory of 2936	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	34
PID 1820 wrote to memory of 2936	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	34
PID 1820 wrote to memory of 2936	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	34
PID 1820 wrote to memory of 2996	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	35
PID 1820 wrote to memory of 2996	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	35
PID 1820 wrote to memory of 2996	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	35
PID 1820 wrote to memory of 2788	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	36
PID 1820 wrote to memory of 2788	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	36
PID 1820 wrote to memory of 2788	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	36
PID 1820 wrote to memory of 3036	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	37
PID 1820 wrote to memory of 3036	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	37
PID 1820 wrote to memory of 3036	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	37
PID 1820 wrote to memory of 1156	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	38
PID 1820 wrote to memory of 1156	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	38
PID 1820 wrote to memory of 1156	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	38
PID 1820 wrote to memory of 2652	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	39
PID 1820 wrote to memory of 2652	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	39
PID 1820 wrote to memory of 2652	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	39
PID 1820 wrote to memory of 2712	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	40
PID 1820 wrote to memory of 2712	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	40
PID 1820 wrote to memory of 2712	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	40
PID 1820 wrote to memory of 2892	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	41
PID 1820 wrote to memory of 2892	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	41
PID 1820 wrote to memory of 2892	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	41
PID 1820 wrote to memory of 2888	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	42
PID 1820 wrote to memory of 2888	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	42
PID 1820 wrote to memory of 2888	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	42
PID 1820 wrote to memory of 2756	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	43
PID 1820 wrote to memory of 2756	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	43
PID 1820 wrote to memory of 2756	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	43
PID 1820 wrote to memory of 2780	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	44
PID 1820 wrote to memory of 2780	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	44
PID 1820 wrote to memory of 2780	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	44
PID 1820 wrote to memory of 2796	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	45
PID 1820 wrote to memory of 2796	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	45
PID 1820 wrote to memory of 2796	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	45
PID 1820 wrote to memory of 3008	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	46
PID 1820 wrote to memory of 3008	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	46
PID 1820 wrote to memory of 3008	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	46
PID 1820 wrote to memory of 1772	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	47
PID 1820 wrote to memory of 1772	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	47
PID 1820 wrote to memory of 1772	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	47
PID 1820 wrote to memory of 2508	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	48
PID 1820 wrote to memory of 2508	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	48
PID 1820 wrote to memory of 2508	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	48
PID 1820 wrote to memory of 2548	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	49
PID 1820 wrote to memory of 2548	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	49
PID 1820 wrote to memory of 2548	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	49
PID 1820 wrote to memory of 2672	1820	86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe	50

C:\Users\Admin\AppData\Local\Temp\86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe
"C:\Users\Admin\AppData\Local\Temp\86e8333bd308d3e05f9c2dbe93a0b3a2cb4915a008ac4ec9bc4f14c4f3cbd603.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1820
- C:\Windows\System\xhNUFdZ.exe
  C:\Windows\System\xhNUFdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\ouwqUxx.exe
  C:\Windows\System\ouwqUxx.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\nNLJUCB.exe
  C:\Windows\System\nNLJUCB.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\VnCxCad.exe
  C:\Windows\System\VnCxCad.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\bQFnjhP.exe
  C:\Windows\System\bQFnjhP.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\hdtTGWX.exe
  C:\Windows\System\hdtTGWX.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\KvOpOLj.exe
  C:\Windows\System\KvOpOLj.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\oiVHMvV.exe
  C:\Windows\System\oiVHMvV.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\LGAMZwU.exe
  C:\Windows\System\LGAMZwU.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\GvtGTSA.exe
  C:\Windows\System\GvtGTSA.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\SODNGFJ.exe
  C:\Windows\System\SODNGFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\wpPLDpq.exe
  C:\Windows\System\wpPLDpq.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\ztirBBl.exe
  C:\Windows\System\ztirBBl.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\hFSyogv.exe
  C:\Windows\System\hFSyogv.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\cSAPYCs.exe
  C:\Windows\System\cSAPYCs.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\BjcEJmb.exe
  C:\Windows\System\BjcEJmb.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\wyciuAA.exe
  C:\Windows\System\wyciuAA.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\xNCXpnv.exe
  C:\Windows\System\xNCXpnv.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\lgCmJKM.exe
  C:\Windows\System\lgCmJKM.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\opLuAYv.exe
  C:\Windows\System\opLuAYv.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\vZiEXan.exe
  C:\Windows\System\vZiEXan.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\hYGORVM.exe
  C:\Windows\System\hYGORVM.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\drhFTpc.exe
  C:\Windows\System\drhFTpc.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\AKSieCA.exe
  C:\Windows\System\AKSieCA.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\RQsIEqH.exe
  C:\Windows\System\RQsIEqH.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\hASMuSg.exe
  C:\Windows\System\hASMuSg.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\NpvRDpE.exe
  C:\Windows\System\NpvRDpE.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\rjAaCHo.exe
  C:\Windows\System\rjAaCHo.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\UEIgZxr.exe
  C:\Windows\System\UEIgZxr.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\BTPnQnJ.exe
  C:\Windows\System\BTPnQnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\sKdHiPB.exe
  C:\Windows\System\sKdHiPB.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\ybZWumY.exe
  C:\Windows\System\ybZWumY.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\BQAxpue.exe
  C:\Windows\System\BQAxpue.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\AqekSEj.exe
  C:\Windows\System\AqekSEj.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\ohHaKIw.exe
  C:\Windows\System\ohHaKIw.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\czwbfUC.exe
  C:\Windows\System\czwbfUC.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\GFjSuSO.exe
  C:\Windows\System\GFjSuSO.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\MrsMQmn.exe
  C:\Windows\System\MrsMQmn.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\eKFjQxj.exe
  C:\Windows\System\eKFjQxj.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\SZacFUM.exe
  C:\Windows\System\SZacFUM.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\JjZLCTk.exe
  C:\Windows\System\JjZLCTk.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\TBFoXZy.exe
  C:\Windows\System\TBFoXZy.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\TjLDwKo.exe
  C:\Windows\System\TjLDwKo.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\bmIdsdX.exe
  C:\Windows\System\bmIdsdX.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\ADmjPxg.exe
  C:\Windows\System\ADmjPxg.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\kOgfmKl.exe
  C:\Windows\System\kOgfmKl.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\UYjmMMY.exe
  C:\Windows\System\UYjmMMY.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\DcCMnYR.exe
  C:\Windows\System\DcCMnYR.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\YqpXKVL.exe
  C:\Windows\System\YqpXKVL.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\JhRMcqy.exe
  C:\Windows\System\JhRMcqy.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\LdRCdZF.exe
  C:\Windows\System\LdRCdZF.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\eaIBikb.exe
  C:\Windows\System\eaIBikb.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\tYZSHFj.exe
  C:\Windows\System\tYZSHFj.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\dfQeaVm.exe
  C:\Windows\System\dfQeaVm.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\EVbWdfK.exe
  C:\Windows\System\EVbWdfK.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\NpJKrVM.exe
  C:\Windows\System\NpJKrVM.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\tGjDbWD.exe
  C:\Windows\System\tGjDbWD.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\YrjYFCe.exe
  C:\Windows\System\YrjYFCe.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\dnDepcU.exe
  C:\Windows\System\dnDepcU.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\HpmVKgt.exe
  C:\Windows\System\HpmVKgt.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\loyncGn.exe
  C:\Windows\System\loyncGn.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\MDACSZt.exe
  C:\Windows\System\MDACSZt.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\nATKWpT.exe
  C:\Windows\System\nATKWpT.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\XqchFrK.exe
  C:\Windows\System\XqchFrK.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\cBIjlNY.exe
  C:\Windows\System\cBIjlNY.exe
  2⤵
  PID:1560
- C:\Windows\System\lRgEzpA.exe
  C:\Windows\System\lRgEzpA.exe
  2⤵
  PID:1888
- C:\Windows\System\OGIsDkq.exe
  C:\Windows\System\OGIsDkq.exe
  2⤵
  PID:376
- C:\Windows\System\AEzhdBQ.exe
  C:\Windows\System\AEzhdBQ.exe
  2⤵
  PID:1712
- C:\Windows\System\UTABrgs.exe
  C:\Windows\System\UTABrgs.exe
  2⤵
  PID:2104
- C:\Windows\System\UHiGmrk.exe
  C:\Windows\System\UHiGmrk.exe
  2⤵
  PID:1724
- C:\Windows\System\YCAWFpD.exe
  C:\Windows\System\YCAWFpD.exe
  2⤵
  PID:3020
- C:\Windows\System\OTGWefM.exe
  C:\Windows\System\OTGWefM.exe
  2⤵
  PID:2056
- C:\Windows\System\LnScoyd.exe
  C:\Windows\System\LnScoyd.exe
  2⤵
  PID:1604
- C:\Windows\System\CyTMyHp.exe
  C:\Windows\System\CyTMyHp.exe
  2⤵
  PID:2264
- C:\Windows\System\DZmutFS.exe
  C:\Windows\System\DZmutFS.exe
  2⤵
  PID:2272
- C:\Windows\System\cwrHsyv.exe
  C:\Windows\System\cwrHsyv.exe
  2⤵
  PID:2924
- C:\Windows\System\RprJzIX.exe
  C:\Windows\System\RprJzIX.exe
  2⤵
  PID:1160
- C:\Windows\System\TyBSSkh.exe
  C:\Windows\System\TyBSSkh.exe
  2⤵
  PID:2952
- C:\Windows\System\kuHIHKA.exe
  C:\Windows\System\kuHIHKA.exe
  2⤵
  PID:2876
- C:\Windows\System\bgJiJaW.exe
  C:\Windows\System\bgJiJaW.exe
  2⤵
  PID:2084
- C:\Windows\System\bZGvQwQ.exe
  C:\Windows\System\bZGvQwQ.exe
  2⤵
  PID:2644
- C:\Windows\System\YjrIcvu.exe
  C:\Windows\System\YjrIcvu.exe
  2⤵
  PID:2648
- C:\Windows\System\kCzuOFK.exe
  C:\Windows\System\kCzuOFK.exe
  2⤵
  PID:2336
- C:\Windows\System\YPZWDMh.exe
  C:\Windows\System\YPZWDMh.exe
  2⤵
  PID:2856
- C:\Windows\System\ATaPyfY.exe
  C:\Windows\System\ATaPyfY.exe
  2⤵
  PID:2504
- C:\Windows\System\WBvWKBK.exe
  C:\Windows\System\WBvWKBK.exe
  2⤵
  PID:2520
- C:\Windows\System\WxsFVve.exe
  C:\Windows\System\WxsFVve.exe
  2⤵
  PID:540
- C:\Windows\System\PSIwrew.exe
  C:\Windows\System\PSIwrew.exe
  2⤵
  PID:1632
- C:\Windows\System\VFSXuor.exe
  C:\Windows\System\VFSXuor.exe
  2⤵
  PID:1776
- C:\Windows\System\PoLRWLT.exe
  C:\Windows\System\PoLRWLT.exe
  2⤵
  PID:1720
- C:\Windows\System\tQttDqj.exe
  C:\Windows\System\tQttDqj.exe
  2⤵
  PID:776
- C:\Windows\System\PqwdaQE.exe
  C:\Windows\System\PqwdaQE.exe
  2⤵
  PID:2880
- C:\Windows\System\EwStQUV.exe
  C:\Windows\System\EwStQUV.exe
  2⤵
  PID:648
- C:\Windows\System\goOuUsK.exe
  C:\Windows\System\goOuUsK.exe
  2⤵
  PID:2156
- C:\Windows\System\PFcOHqP.exe
  C:\Windows\System\PFcOHqP.exe
  2⤵
  PID:1840
- C:\Windows\System\keOedpO.exe
  C:\Windows\System\keOedpO.exe
  2⤵
  PID:1620
- C:\Windows\System\VojSTDy.exe
  C:\Windows\System\VojSTDy.exe
  2⤵
  PID:1708
- C:\Windows\System\COLFTSs.exe
  C:\Windows\System\COLFTSs.exe
  2⤵
  PID:1816
- C:\Windows\System\YrSRTXC.exe
  C:\Windows\System\YrSRTXC.exe
  2⤵
  PID:3068
- C:\Windows\System\ivJxggL.exe
  C:\Windows\System\ivJxggL.exe
  2⤵
  PID:3056
- C:\Windows\System\eTVBKcB.exe
  C:\Windows\System\eTVBKcB.exe
  2⤵
  PID:788
- C:\Windows\System\epmhJHl.exe
  C:\Windows\System\epmhJHl.exe
  2⤵
  PID:2784
- C:\Windows\System\CehIyOq.exe
  C:\Windows\System\CehIyOq.exe
  2⤵
  PID:1016
- C:\Windows\System\NqxHtyK.exe
  C:\Windows\System\NqxHtyK.exe
  2⤵
  PID:2656
- C:\Windows\System\oGGkgvt.exe
  C:\Windows\System\oGGkgvt.exe
  2⤵
  PID:2872
- C:\Windows\System\qvTrKxs.exe
  C:\Windows\System\qvTrKxs.exe
  2⤵
  PID:2544
- C:\Windows\System\fBCFzRG.exe
  C:\Windows\System\fBCFzRG.exe
  2⤵
  PID:2144
- C:\Windows\System\prqRclH.exe
  C:\Windows\System\prqRclH.exe
  2⤵
  PID:2908
- C:\Windows\System\vgIQPWZ.exe
  C:\Windows\System\vgIQPWZ.exe
  2⤵
  PID:2628
- C:\Windows\System\NtObXVP.exe
  C:\Windows\System\NtObXVP.exe
  2⤵
  PID:2512
- C:\Windows\System\VQTAtRa.exe
  C:\Windows\System\VQTAtRa.exe
  2⤵
  PID:1884
- C:\Windows\System\cXOwugU.exe
  C:\Windows\System\cXOwugU.exe
  2⤵
  PID:2552
- C:\Windows\System\ahDqNid.exe
  C:\Windows\System\ahDqNid.exe
  2⤵
  PID:2236
- C:\Windows\System\VYwzhMn.exe
  C:\Windows\System\VYwzhMn.exe
  2⤵
  PID:1676
- C:\Windows\System\rQQdweN.exe
  C:\Windows\System\rQQdweN.exe
  2⤵
  PID:2676
- C:\Windows\System\CkqvHhf.exe
  C:\Windows\System\CkqvHhf.exe
  2⤵
  PID:1648
- C:\Windows\System\hJljqKN.exe
  C:\Windows\System\hJljqKN.exe
  2⤵
  PID:1864
- C:\Windows\System\XPhBFym.exe
  C:\Windows\System\XPhBFym.exe
  2⤵
  PID:2112
- C:\Windows\System\ssMmOUY.exe
  C:\Windows\System\ssMmOUY.exe
  2⤵
  PID:1984
- C:\Windows\System\lmZDLSL.exe
  C:\Windows\System\lmZDLSL.exe
  2⤵
  PID:2468
- C:\Windows\System\rQvToDz.exe
  C:\Windows\System\rQvToDz.exe
  2⤵
  PID:1880
- C:\Windows\System\uaofdnF.exe
  C:\Windows\System\uaofdnF.exe
  2⤵
  PID:2868
- C:\Windows\System\blNsYYb.exe
  C:\Windows\System\blNsYYb.exe
  2⤵
  PID:2516
- C:\Windows\System\FdJLFIw.exe
  C:\Windows\System\FdJLFIw.exe
  2⤵
  PID:2016
- C:\Windows\System\yoGXIvc.exe
  C:\Windows\System\yoGXIvc.exe
  2⤵
  PID:2792
- C:\Windows\System\FiupWBu.exe
  C:\Windows\System\FiupWBu.exe
  2⤵
  PID:964
- C:\Windows\System\OTeLgFL.exe
  C:\Windows\System\OTeLgFL.exe
  2⤵
  PID:1960
- C:\Windows\System\YkxHHKx.exe
  C:\Windows\System\YkxHHKx.exe
  2⤵
  PID:2736
- C:\Windows\System\bOsKEbV.exe
  C:\Windows\System\bOsKEbV.exe
  2⤵
  PID:2668
- C:\Windows\System\MRXASRc.exe
  C:\Windows\System\MRXASRc.exe
  2⤵
  PID:2968
- C:\Windows\System\fRYuWZv.exe
  C:\Windows\System\fRYuWZv.exe
  2⤵
  PID:1528
- C:\Windows\System\TNBiPtC.exe
  C:\Windows\System\TNBiPtC.exe
  2⤵
  PID:2764
- C:\Windows\System\oIqtjKb.exe
  C:\Windows\System\oIqtjKb.exe
  2⤵
  PID:3052
- C:\Windows\System\iVMBcCf.exe
  C:\Windows\System\iVMBcCf.exe
  2⤵
  PID:2180
- C:\Windows\System\NjkHKQJ.exe
  C:\Windows\System\NjkHKQJ.exe
  2⤵
  PID:2124
- C:\Windows\System\auaMISR.exe
  C:\Windows\System\auaMISR.exe
  2⤵
  PID:2728
- C:\Windows\System\gflNxQS.exe
  C:\Windows\System\gflNxQS.exe
  2⤵
  PID:1488
- C:\Windows\System\jXVohEz.exe
  C:\Windows\System\jXVohEz.exe
  2⤵
  PID:1592
- C:\Windows\System\quxefcd.exe
  C:\Windows\System\quxefcd.exe
  2⤵
  PID:2760
- C:\Windows\System\fqbHwoP.exe
  C:\Windows\System\fqbHwoP.exe
  2⤵
  PID:768
- C:\Windows\System\qLeFuzG.exe
  C:\Windows\System\qLeFuzG.exe
  2⤵
  PID:844
- C:\Windows\System\uTiSeWC.exe
  C:\Windows\System\uTiSeWC.exe
  2⤵
  PID:1288
- C:\Windows\System\xubdtsT.exe
  C:\Windows\System\xubdtsT.exe
  2⤵
  PID:1008
- C:\Windows\System\PaRYQyK.exe
  C:\Windows\System\PaRYQyK.exe
  2⤵
  PID:1756
- C:\Windows\System\tpVIshg.exe
  C:\Windows\System\tpVIshg.exe
  2⤵
  PID:1616
- C:\Windows\System\wCImTjS.exe
  C:\Windows\System\wCImTjS.exe
  2⤵
  PID:1652
- C:\Windows\System\RHzoTIe.exe
  C:\Windows\System\RHzoTIe.exe
  2⤵
  PID:2932
- C:\Windows\System\YAIPUOD.exe
  C:\Windows\System\YAIPUOD.exe
  2⤵
  PID:2992
- C:\Windows\System\YSpBpQm.exe
  C:\Windows\System\YSpBpQm.exe
  2⤵
  PID:2988
- C:\Windows\System\QacLWbY.exe
  C:\Windows\System\QacLWbY.exe
  2⤵
  PID:1272
- C:\Windows\System\ETPdJrg.exe
  C:\Windows\System\ETPdJrg.exe
  2⤵
  PID:1836
- C:\Windows\System\ccmcpmx.exe
  C:\Windows\System\ccmcpmx.exe
  2⤵
  PID:2732
- C:\Windows\System\OpuUVLC.exe
  C:\Windows\System\OpuUVLC.exe
  2⤵
  PID:2744
- C:\Windows\System\zpsVetq.exe
  C:\Windows\System\zpsVetq.exe
  2⤵
  PID:2616
- C:\Windows\System\XRClKqz.exe
  C:\Windows\System\XRClKqz.exe
  2⤵
  PID:1372
- C:\Windows\System\fIpkBDL.exe
  C:\Windows\System\fIpkBDL.exe
  2⤵
  PID:2392
- C:\Windows\System\OpLQCbg.exe
  C:\Windows\System\OpLQCbg.exe
  2⤵
  PID:2436
- C:\Windows\System\DlHVCaq.exe
  C:\Windows\System\DlHVCaq.exe
  2⤵
  PID:928
- C:\Windows\System\fgXtOPA.exe
  C:\Windows\System\fgXtOPA.exe
  2⤵
  PID:2692
- C:\Windows\System\gLTlbAa.exe
  C:\Windows\System\gLTlbAa.exe
  2⤵
  PID:2972
- C:\Windows\System\ItbvyGp.exe
  C:\Windows\System\ItbvyGp.exe
  2⤵
  PID:112
- C:\Windows\System\eDotInf.exe
  C:\Windows\System\eDotInf.exe
  2⤵
  PID:1612
- C:\Windows\System\jiAKMey.exe
  C:\Windows\System\jiAKMey.exe
  2⤵
  PID:1828
- C:\Windows\System\RkzUyRO.exe
  C:\Windows\System\RkzUyRO.exe
  2⤵
  PID:2252
- C:\Windows\System\hOjevxY.exe
  C:\Windows\System\hOjevxY.exe
  2⤵
  PID:2748
- C:\Windows\System\tHYuEbi.exe
  C:\Windows\System\tHYuEbi.exe
  2⤵
  PID:1744
- C:\Windows\System\qOnyWAs.exe
  C:\Windows\System\qOnyWAs.exe
  2⤵
  PID:2624
- C:\Windows\System\hKGMRgx.exe
  C:\Windows\System\hKGMRgx.exe
  2⤵
  PID:3092
- C:\Windows\System\rEvZkhI.exe
  C:\Windows\System\rEvZkhI.exe
  2⤵
  PID:3108
- C:\Windows\System\eWtYpCz.exe
  C:\Windows\System\eWtYpCz.exe
  2⤵
  PID:3128
- C:\Windows\System\dQsuRZt.exe
  C:\Windows\System\dQsuRZt.exe
  2⤵
  PID:3144
- C:\Windows\System\PztNTqP.exe
  C:\Windows\System\PztNTqP.exe
  2⤵
  PID:3160
- C:\Windows\System\JndAwfi.exe
  C:\Windows\System\JndAwfi.exe
  2⤵
  PID:3176
- C:\Windows\System\mYNrOig.exe
  C:\Windows\System\mYNrOig.exe
  2⤵
  PID:3196
- C:\Windows\System\awMcYLH.exe
  C:\Windows\System\awMcYLH.exe
  2⤵
  PID:3212
- C:\Windows\System\vhSfhQJ.exe
  C:\Windows\System\vhSfhQJ.exe
  2⤵
  PID:3232
- C:\Windows\System\cEHuWFi.exe
  C:\Windows\System\cEHuWFi.exe
  2⤵
  PID:3248
- C:\Windows\System\eBjFmqr.exe
  C:\Windows\System\eBjFmqr.exe
  2⤵
  PID:3264
- C:\Windows\System\pRdLjfH.exe
  C:\Windows\System\pRdLjfH.exe
  2⤵
  PID:3280
- C:\Windows\System\CJWqVYe.exe
  C:\Windows\System\CJWqVYe.exe
  2⤵
  PID:3304
- C:\Windows\System\UDnetyr.exe
  C:\Windows\System\UDnetyr.exe
  2⤵
  PID:3380
- C:\Windows\System\QMHxOZx.exe
  C:\Windows\System\QMHxOZx.exe
  2⤵
  PID:3396
- C:\Windows\System\LAeLBit.exe
  C:\Windows\System\LAeLBit.exe
  2⤵
  PID:3412
- C:\Windows\System\fFIDToO.exe
  C:\Windows\System\fFIDToO.exe
  2⤵
  PID:3428
- C:\Windows\System\CrhsaxJ.exe
  C:\Windows\System\CrhsaxJ.exe
  2⤵
  PID:3444
- C:\Windows\System\dFUotoZ.exe
  C:\Windows\System\dFUotoZ.exe
  2⤵
  PID:3460
- C:\Windows\System\YVtQwIj.exe
  C:\Windows\System\YVtQwIj.exe
  2⤵
  PID:3476
- C:\Windows\System\TxUruSD.exe
  C:\Windows\System\TxUruSD.exe
  2⤵
  PID:3496
- C:\Windows\System\EuYFBwy.exe
  C:\Windows\System\EuYFBwy.exe
  2⤵
  PID:3516
- C:\Windows\System\CBaAXmm.exe
  C:\Windows\System\CBaAXmm.exe
  2⤵
  PID:3536
- C:\Windows\System\iObwEny.exe
  C:\Windows\System\iObwEny.exe
  2⤵
  PID:3552
- C:\Windows\System\MfdIpMp.exe
  C:\Windows\System\MfdIpMp.exe
  2⤵
  PID:3572
- C:\Windows\System\PttuNbu.exe
  C:\Windows\System\PttuNbu.exe
  2⤵
  PID:3588
- C:\Windows\System\NvFXOwd.exe
  C:\Windows\System\NvFXOwd.exe
  2⤵
  PID:3604
- C:\Windows\System\CqIHpGh.exe
  C:\Windows\System\CqIHpGh.exe
  2⤵
  PID:3620
- C:\Windows\System\eBrPXnD.exe
  C:\Windows\System\eBrPXnD.exe
  2⤵
  PID:3636
- C:\Windows\System\NasscXf.exe
  C:\Windows\System\NasscXf.exe
  2⤵
  PID:3656
- C:\Windows\System\NyrMpyy.exe
  C:\Windows\System\NyrMpyy.exe
  2⤵
  PID:3676
- C:\Windows\System\rBIdCdb.exe
  C:\Windows\System\rBIdCdb.exe
  2⤵
  PID:3692
- C:\Windows\System\PmtwmCW.exe
  C:\Windows\System\PmtwmCW.exe
  2⤵
  PID:3708
- C:\Windows\System\BzVjNFR.exe
  C:\Windows\System\BzVjNFR.exe
  2⤵
  PID:3728
- C:\Windows\System\zdazIkG.exe
  C:\Windows\System\zdazIkG.exe
  2⤵
  PID:3744
- C:\Windows\System\QYyUxTg.exe
  C:\Windows\System\QYyUxTg.exe
  2⤵
  PID:3760
- C:\Windows\System\jAdDtJS.exe
  C:\Windows\System\jAdDtJS.exe
  2⤵
  PID:3776
- C:\Windows\System\MGMlAWW.exe
  C:\Windows\System\MGMlAWW.exe
  2⤵
  PID:3800
- C:\Windows\System\FobesSb.exe
  C:\Windows\System\FobesSb.exe
  2⤵
  PID:3816
- C:\Windows\System\qOZOxHe.exe
  C:\Windows\System\qOZOxHe.exe
  2⤵
  PID:3836
- C:\Windows\System\ILEAzFr.exe
  C:\Windows\System\ILEAzFr.exe
  2⤵
  PID:3852
- C:\Windows\System\YLdqvtq.exe
  C:\Windows\System\YLdqvtq.exe
  2⤵
  PID:3872
- C:\Windows\System\rfIkrSQ.exe
  C:\Windows\System\rfIkrSQ.exe
  2⤵
  PID:3888
- C:\Windows\System\zwWWoXy.exe
  C:\Windows\System\zwWWoXy.exe
  2⤵
  PID:3916
- C:\Windows\System\khQIgms.exe
  C:\Windows\System\khQIgms.exe
  2⤵
  PID:3932
- C:\Windows\System\mzvVBNp.exe
  C:\Windows\System\mzvVBNp.exe
  2⤵
  PID:3952
- C:\Windows\System\Zaztcnd.exe
  C:\Windows\System\Zaztcnd.exe
  2⤵
  PID:3968
- C:\Windows\System\GMryecQ.exe
  C:\Windows\System\GMryecQ.exe
  2⤵
  PID:3984
- C:\Windows\System\LMrLkFz.exe
  C:\Windows\System\LMrLkFz.exe
  2⤵
  PID:4000
- C:\Windows\System\jNCUfAU.exe
  C:\Windows\System\jNCUfAU.exe
  2⤵
  PID:4020
- C:\Windows\System\yXIfyuT.exe
  C:\Windows\System\yXIfyuT.exe
  2⤵
  PID:4036
- C:\Windows\System\bUamyyQ.exe
  C:\Windows\System\bUamyyQ.exe
  2⤵
  PID:4056
- C:\Windows\System\OqnodMw.exe
  C:\Windows\System\OqnodMw.exe
  2⤵
  PID:4072
- C:\Windows\System\ufcuZuR.exe
  C:\Windows\System\ufcuZuR.exe
  2⤵
  PID:4092
- C:\Windows\System\qxRofqx.exe
  C:\Windows\System\qxRofqx.exe
  2⤵
  PID:2036
- C:\Windows\System\DKgRzqk.exe
  C:\Windows\System\DKgRzqk.exe
  2⤵
  PID:3100
- C:\Windows\System\bpvjxWW.exe
  C:\Windows\System\bpvjxWW.exe
  2⤵
  PID:3172
- C:\Windows\System\QcFuMvM.exe
  C:\Windows\System\QcFuMvM.exe
  2⤵
  PID:3208
- C:\Windows\System\ddMfmBz.exe
  C:\Windows\System\ddMfmBz.exe
  2⤵
  PID:3276
- C:\Windows\System\rrpJBMX.exe
  C:\Windows\System\rrpJBMX.exe
  2⤵
  PID:2560
- C:\Windows\System\NAKPngo.exe
  C:\Windows\System\NAKPngo.exe
  2⤵
  PID:3012
- C:\Windows\System\RsUevDU.exe
  C:\Windows\System\RsUevDU.exe
  2⤵
  PID:2028
- C:\Windows\System\sEgkSAr.exe
  C:\Windows\System\sEgkSAr.exe
  2⤵
  PID:2456
- C:\Windows\System\hZKAogO.exe
  C:\Windows\System\hZKAogO.exe
  2⤵
  PID:3116
- C:\Windows\System\kTjQFRR.exe
  C:\Windows\System\kTjQFRR.exe
  2⤵
  PID:3156
- C:\Windows\System\KmGzbMD.exe
  C:\Windows\System\KmGzbMD.exe
  2⤵
  PID:3224
- C:\Windows\System\tHtgQie.exe
  C:\Windows\System\tHtgQie.exe
  2⤵
  PID:3288
- C:\Windows\System\uBlJwTu.exe
  C:\Windows\System\uBlJwTu.exe
  2⤵
  PID:3136
- C:\Windows\System\xvdWENF.exe
  C:\Windows\System\xvdWENF.exe
  2⤵
  PID:3332
- C:\Windows\System\kbtfYUN.exe
  C:\Windows\System\kbtfYUN.exe
  2⤵
  PID:3348
- C:\Windows\System\nWFobRc.exe
  C:\Windows\System\nWFobRc.exe
  2⤵
  PID:3360
- C:\Windows\System\zbKAsXT.exe
  C:\Windows\System\zbKAsXT.exe
  2⤵
  PID:3404
- C:\Windows\System\MEUYRXG.exe
  C:\Windows\System\MEUYRXG.exe
  2⤵
  PID:3468
- C:\Windows\System\DPISSFa.exe
  C:\Windows\System\DPISSFa.exe
  2⤵
  PID:3544
- C:\Windows\System\avkWwzn.exe
  C:\Windows\System\avkWwzn.exe
  2⤵
  PID:3612
- C:\Windows\System\JECgLLH.exe
  C:\Windows\System\JECgLLH.exe
  2⤵
  PID:3684
- C:\Windows\System\GGSmRAg.exe
  C:\Windows\System\GGSmRAg.exe
  2⤵
  PID:3724
- C:\Windows\System\NGNDpzH.exe
  C:\Windows\System\NGNDpzH.exe
  2⤵
  PID:3792
- C:\Windows\System\KkuNNJP.exe
  C:\Windows\System\KkuNNJP.exe
  2⤵
  PID:3832
- C:\Windows\System\jnRYhOt.exe
  C:\Windows\System\jnRYhOt.exe
  2⤵
  PID:3896
- C:\Windows\System\QVmRTxn.exe
  C:\Windows\System\QVmRTxn.exe
  2⤵
  PID:3912
- C:\Windows\System\hIdtHsr.exe
  C:\Windows\System\hIdtHsr.exe
  2⤵
  PID:3980
- C:\Windows\System\qDvYiFO.exe
  C:\Windows\System\qDvYiFO.exe
  2⤵
  PID:4044
- C:\Windows\System\ziNXDYB.exe
  C:\Windows\System\ziNXDYB.exe
  2⤵
  PID:3508
- C:\Windows\System\tRRPBpQ.exe
  C:\Windows\System\tRRPBpQ.exe
  2⤵
  PID:3652
- C:\Windows\System\hNyfuJN.exe
  C:\Windows\System\hNyfuJN.exe
  2⤵
  PID:3756
- C:\Windows\System\TTiobdp.exe
  C:\Windows\System\TTiobdp.exe
  2⤵
  PID:3860
- C:\Windows\System\ysQeODb.exe
  C:\Windows\System\ysQeODb.exe
  2⤵
  PID:3948
- C:\Windows\System\JVNDPWa.exe
  C:\Windows\System\JVNDPWa.exe
  2⤵
  PID:3452
- C:\Windows\System\PZDykNa.exe
  C:\Windows\System\PZDykNa.exe
  2⤵
  PID:3124
- C:\Windows\System\kGPwxXY.exe
  C:\Windows\System\kGPwxXY.exe
  2⤵
  PID:3600
- C:\Windows\System\cEeeoWE.exe
  C:\Windows\System\cEeeoWE.exe
  2⤵
  PID:3668
- C:\Windows\System\ZNfJZDz.exe
  C:\Windows\System\ZNfJZDz.exe
  2⤵
  PID:3736
- C:\Windows\System\RusZkwY.exe
  C:\Windows\System\RusZkwY.exe
  2⤵
  PID:3808
- C:\Windows\System\cvHJfkc.exe
  C:\Windows\System\cvHJfkc.exe
  2⤵
  PID:3880
- C:\Windows\System\xCVvfsU.exe
  C:\Windows\System\xCVvfsU.exe
  2⤵
  PID:3960
- C:\Windows\System\nIHDExh.exe
  C:\Windows\System\nIHDExh.exe
  2⤵
  PID:4028
- C:\Windows\System\qnKlanY.exe
  C:\Windows\System\qnKlanY.exe
  2⤵
  PID:2172
- C:\Windows\System\BxCooXr.exe
  C:\Windows\System\BxCooXr.exe
  2⤵
  PID:3244
- C:\Windows\System\LsbMYtx.exe
  C:\Windows\System\LsbMYtx.exe
  2⤵
  PID:1516
- C:\Windows\System\fCnFxOI.exe
  C:\Windows\System\fCnFxOI.exe
  2⤵
  PID:3260
- C:\Windows\System\wbmvrlT.exe
  C:\Windows\System\wbmvrlT.exe
  2⤵
  PID:3356
- C:\Windows\System\wYevErD.exe
  C:\Windows\System\wYevErD.exe
  2⤵
  PID:3584
- C:\Windows\System\LFwUTkb.exe
  C:\Windows\System\LFwUTkb.exe
  2⤵
  PID:3720
- C:\Windows\System\EkyDXUG.exe
  C:\Windows\System\EkyDXUG.exe
  2⤵
  PID:3908
- C:\Windows\System\COelvaA.exe
  C:\Windows\System\COelvaA.exe
  2⤵
  PID:4084
- C:\Windows\System\oaroSlz.exe
  C:\Windows\System\oaroSlz.exe
  2⤵
  PID:880
- C:\Windows\System\oIFZOpA.exe
  C:\Windows\System\oIFZOpA.exe
  2⤵
  PID:3088
- C:\Windows\System\lqhCVzD.exe
  C:\Windows\System\lqhCVzD.exe
  2⤵
  PID:1088
- C:\Windows\System\aFAIsBh.exe
  C:\Windows\System\aFAIsBh.exe
  2⤵
  PID:4080
- C:\Windows\System\fSGAIkp.exe
  C:\Windows\System\fSGAIkp.exe
  2⤵
  PID:3528
- C:\Windows\System\kNpEmTI.exe
  C:\Windows\System\kNpEmTI.exe
  2⤵
  PID:3388
- C:\Windows\System\pBztWQW.exe
  C:\Windows\System\pBztWQW.exe
  2⤵
  PID:3492
- C:\Windows\System\AdIOrae.exe
  C:\Windows\System\AdIOrae.exe
  2⤵
  PID:3772
- C:\Windows\System\WoidLGM.exe
  C:\Windows\System\WoidLGM.exe
  2⤵
  PID:900
- C:\Windows\System\xwCyVyi.exe
  C:\Windows\System\xwCyVyi.exe
  2⤵
  PID:2276
- C:\Windows\System\qbqUvmB.exe
  C:\Windows\System\qbqUvmB.exe
  2⤵
  PID:2012
- C:\Windows\System\sgPLLAy.exe
  C:\Windows\System\sgPLLAy.exe
  2⤵
  PID:3704
- C:\Windows\System\lhYleUI.exe
  C:\Windows\System\lhYleUI.exe
  2⤵
  PID:3192
- C:\Windows\System\jQSNOCr.exe
  C:\Windows\System\jQSNOCr.exe
  2⤵
  PID:3768
- C:\Windows\System\HuarIYo.exe
  C:\Windows\System\HuarIYo.exe
  2⤵
  PID:3716
- C:\Windows\System\fMvQkpF.exe
  C:\Windows\System\fMvQkpF.exe
  2⤵
  PID:3992
- C:\Windows\System\Bxjnjts.exe
  C:\Windows\System\Bxjnjts.exe
  2⤵
  PID:4112
- C:\Windows\System\CmxgfKZ.exe
  C:\Windows\System\CmxgfKZ.exe
  2⤵
  PID:4128
- C:\Windows\System\cQbQaty.exe
  C:\Windows\System\cQbQaty.exe
  2⤵
  PID:4144
- C:\Windows\System\kzQNXga.exe
  C:\Windows\System\kzQNXga.exe
  2⤵
  PID:4160
- C:\Windows\System\yxtrOer.exe
  C:\Windows\System\yxtrOer.exe
  2⤵
  PID:4176
- C:\Windows\System\JAiGpdq.exe
  C:\Windows\System\JAiGpdq.exe
  2⤵
  PID:4192
- C:\Windows\System\JFyKpVH.exe
  C:\Windows\System\JFyKpVH.exe
  2⤵
  PID:4208
- C:\Windows\System\pPOKTFK.exe
  C:\Windows\System\pPOKTFK.exe
  2⤵
  PID:4224
- C:\Windows\System\qGFLHhr.exe
  C:\Windows\System\qGFLHhr.exe
  2⤵
  PID:4240
- C:\Windows\System\IMFvWeL.exe
  C:\Windows\System\IMFvWeL.exe
  2⤵
  PID:4256
- C:\Windows\System\XibTLNr.exe
  C:\Windows\System\XibTLNr.exe
  2⤵
  PID:4272
- C:\Windows\System\eRYYNQh.exe
  C:\Windows\System\eRYYNQh.exe
  2⤵
  PID:4288
- C:\Windows\System\wIrZehv.exe
  C:\Windows\System\wIrZehv.exe
  2⤵
  PID:4304
- C:\Windows\System\kKSIvFS.exe
  C:\Windows\System\kKSIvFS.exe
  2⤵
  PID:4320
- C:\Windows\System\vwaIEmZ.exe
  C:\Windows\System\vwaIEmZ.exe
  2⤵
  PID:4336
- C:\Windows\System\mZxLzPF.exe
  C:\Windows\System\mZxLzPF.exe
  2⤵
  PID:4352
- C:\Windows\System\widJuIc.exe
  C:\Windows\System\widJuIc.exe
  2⤵
  PID:4368
- C:\Windows\System\jgaTaoP.exe
  C:\Windows\System\jgaTaoP.exe
  2⤵
  PID:4384
- C:\Windows\System\HSsGIiB.exe
  C:\Windows\System\HSsGIiB.exe
  2⤵
  PID:4400
- C:\Windows\System\MLucUvQ.exe
  C:\Windows\System\MLucUvQ.exe
  2⤵
  PID:4416
- C:\Windows\System\IAHyKrJ.exe
  C:\Windows\System\IAHyKrJ.exe
  2⤵
  PID:4432
- C:\Windows\System\vuBusMZ.exe
  C:\Windows\System\vuBusMZ.exe
  2⤵
  PID:4448
- C:\Windows\System\SrweHNd.exe
  C:\Windows\System\SrweHNd.exe
  2⤵
  PID:4464
- C:\Windows\System\kWlfTZw.exe
  C:\Windows\System\kWlfTZw.exe
  2⤵
  PID:4480
- C:\Windows\System\GGZGyqM.exe
  C:\Windows\System\GGZGyqM.exe
  2⤵
  PID:4496
- C:\Windows\System\AeIdjPw.exe
  C:\Windows\System\AeIdjPw.exe
  2⤵
  PID:4512
- C:\Windows\System\fkuQDSJ.exe
  C:\Windows\System\fkuQDSJ.exe
  2⤵
  PID:4528
- C:\Windows\System\ojTrSRF.exe
  C:\Windows\System\ojTrSRF.exe
  2⤵
  PID:4544
- C:\Windows\System\YNEFwxf.exe
  C:\Windows\System\YNEFwxf.exe
  2⤵
  PID:4560
- C:\Windows\System\qufBDIY.exe
  C:\Windows\System\qufBDIY.exe
  2⤵
  PID:4576
- C:\Windows\System\VwzMucU.exe
  C:\Windows\System\VwzMucU.exe
  2⤵
  PID:4592
- C:\Windows\System\ukiIBQZ.exe
  C:\Windows\System\ukiIBQZ.exe
  2⤵
  PID:4608
- C:\Windows\System\yTnkNOH.exe
  C:\Windows\System\yTnkNOH.exe
  2⤵
  PID:4624
- C:\Windows\System\IPcfQaR.exe
  C:\Windows\System\IPcfQaR.exe
  2⤵
  PID:4640
- C:\Windows\System\BYkTRVq.exe
  C:\Windows\System\BYkTRVq.exe
  2⤵
  PID:4656
- C:\Windows\System\WEcVBZO.exe
  C:\Windows\System\WEcVBZO.exe
  2⤵
  PID:4672
- C:\Windows\System\vsBikPe.exe
  C:\Windows\System\vsBikPe.exe
  2⤵
  PID:4688
- C:\Windows\System\fXMaqoA.exe
  C:\Windows\System\fXMaqoA.exe
  2⤵
  PID:4704
- C:\Windows\System\NfIpbjN.exe
  C:\Windows\System\NfIpbjN.exe
  2⤵
  PID:4720
- C:\Windows\System\HONAKyB.exe
  C:\Windows\System\HONAKyB.exe
  2⤵
  PID:4736
- C:\Windows\System\RiBgHnU.exe
  C:\Windows\System\RiBgHnU.exe
  2⤵
  PID:4752
- C:\Windows\System\dmjnjIn.exe
  C:\Windows\System\dmjnjIn.exe
  2⤵
  PID:4768
- C:\Windows\System\vrzGHqq.exe
  C:\Windows\System\vrzGHqq.exe
  2⤵
  PID:4784
- C:\Windows\System\PJSTSTC.exe
  C:\Windows\System\PJSTSTC.exe
  2⤵
  PID:4800
- C:\Windows\System\vwmxeGi.exe
  C:\Windows\System\vwmxeGi.exe
  2⤵
  PID:4816
- C:\Windows\System\hYMTbjw.exe
  C:\Windows\System\hYMTbjw.exe
  2⤵
  PID:4832
- C:\Windows\System\eYgEmft.exe
  C:\Windows\System\eYgEmft.exe
  2⤵
  PID:4848
- C:\Windows\System\FEZQGAN.exe
  C:\Windows\System\FEZQGAN.exe
  2⤵
  PID:4864
- C:\Windows\System\jbOWuXz.exe
  C:\Windows\System\jbOWuXz.exe
  2⤵
  PID:4880
- C:\Windows\System\kVycnzD.exe
  C:\Windows\System\kVycnzD.exe
  2⤵
  PID:4896
- C:\Windows\System\NzvlxOy.exe
  C:\Windows\System\NzvlxOy.exe
  2⤵
  PID:4912
- C:\Windows\System\wBBKEUu.exe
  C:\Windows\System\wBBKEUu.exe
  2⤵
  PID:4928
- C:\Windows\System\RujzOTQ.exe
  C:\Windows\System\RujzOTQ.exe
  2⤵
  PID:4944
- C:\Windows\System\COEKQkf.exe
  C:\Windows\System\COEKQkf.exe
  2⤵
  PID:4960
- C:\Windows\System\UQypwmm.exe
  C:\Windows\System\UQypwmm.exe
  2⤵
  PID:4976
- C:\Windows\System\tYbMdSu.exe
  C:\Windows\System\tYbMdSu.exe
  2⤵
  PID:4992
- C:\Windows\System\xZgcjnD.exe
  C:\Windows\System\xZgcjnD.exe
  2⤵
  PID:5008
- C:\Windows\System\laYlZpF.exe
  C:\Windows\System\laYlZpF.exe
  2⤵
  PID:5024
- C:\Windows\System\fYaBMKF.exe
  C:\Windows\System\fYaBMKF.exe
  2⤵
  PID:5040
- C:\Windows\System\oqFquah.exe
  C:\Windows\System\oqFquah.exe
  2⤵
  PID:5056
- C:\Windows\System\ANEKCHG.exe
  C:\Windows\System\ANEKCHG.exe
  2⤵
  PID:5072
- C:\Windows\System\cWeSAwm.exe
  C:\Windows\System\cWeSAwm.exe
  2⤵
  PID:5088
- C:\Windows\System\GvAiGGy.exe
  C:\Windows\System\GvAiGGy.exe
  2⤵
  PID:5104
- C:\Windows\System\Dqbcide.exe
  C:\Windows\System\Dqbcide.exe
  2⤵
  PID:3392
- C:\Windows\System\sXdrxmu.exe
  C:\Windows\System\sXdrxmu.exe
  2⤵
  PID:3996
- C:\Windows\System\iDgVMkg.exe
  C:\Windows\System\iDgVMkg.exe
  2⤵
  PID:3168
- C:\Windows\System\vvgYrDn.exe
  C:\Windows\System\vvgYrDn.exe
  2⤵
  PID:3256
- C:\Windows\System\QPTmQlM.exe
  C:\Windows\System\QPTmQlM.exe
  2⤵
  PID:4184
- C:\Windows\System\NhLqDHp.exe
  C:\Windows\System\NhLqDHp.exe
  2⤵
  PID:2476
- C:\Windows\System\FWryPIe.exe
  C:\Windows\System\FWryPIe.exe
  2⤵
  PID:3944
- C:\Windows\System\whJzliB.exe
  C:\Windows\System\whJzliB.exe
  2⤵
  PID:4216
- C:\Windows\System\IAfVabH.exe
  C:\Windows\System\IAfVabH.exe
  2⤵
  PID:4284
- C:\Windows\System\RmnAHol.exe
  C:\Windows\System\RmnAHol.exe
  2⤵
  PID:4348
- C:\Windows\System\pFckdka.exe
  C:\Windows\System\pFckdka.exe
  2⤵
  PID:4412
- C:\Windows\System\FdZpcsU.exe
  C:\Windows\System\FdZpcsU.exe
  2⤵
  PID:4476
- C:\Windows\System\FQGMOEW.exe
  C:\Windows\System\FQGMOEW.exe
  2⤵
  PID:4536
- C:\Windows\System\aCdvjyK.exe
  C:\Windows\System\aCdvjyK.exe
  2⤵
  PID:4600
- C:\Windows\System\dlutUVs.exe
  C:\Windows\System\dlutUVs.exe
  2⤵
  PID:4664
- C:\Windows\System\AyrbwQd.exe
  C:\Windows\System\AyrbwQd.exe
  2⤵
  PID:4728
- C:\Windows\System\tXcxriH.exe
  C:\Windows\System\tXcxriH.exe
  2⤵
  PID:4792
- C:\Windows\System\wfBvXYe.exe
  C:\Windows\System\wfBvXYe.exe
  2⤵
  PID:4136
- C:\Windows\System\HOZUuXo.exe
  C:\Windows\System\HOZUuXo.exe
  2⤵
  PID:4264
- C:\Windows\System\PjzfUmy.exe
  C:\Windows\System\PjzfUmy.exe
  2⤵
  PID:4520
- C:\Windows\System\ByxnkCt.exe
  C:\Windows\System\ByxnkCt.exe
  2⤵
  PID:4808
- C:\Windows\System\yHsbxLx.exe
  C:\Windows\System\yHsbxLx.exe
  2⤵
  PID:4860
- C:\Windows\System\rIiEFLf.exe
  C:\Windows\System\rIiEFLf.exe
  2⤵
  PID:4140
- C:\Windows\System\rbEuoqj.exe
  C:\Windows\System\rbEuoqj.exe
  2⤵
  PID:4204
- C:\Windows\System\DnaREUY.exe
  C:\Windows\System\DnaREUY.exe
  2⤵
  PID:4268
- C:\Windows\System\LSXnCCc.exe
  C:\Windows\System\LSXnCCc.exe
  2⤵
  PID:4332
- C:\Windows\System\DySxXSP.exe
  C:\Windows\System\DySxXSP.exe
  2⤵
  PID:4428
- C:\Windows\System\BLtlGxM.exe
  C:\Windows\System\BLtlGxM.exe
  2⤵
  PID:4492
- C:\Windows\System\CuXVDtW.exe
  C:\Windows\System\CuXVDtW.exe
  2⤵
  PID:4584
- C:\Windows\System\WmaWcrY.exe
  C:\Windows\System\WmaWcrY.exe
  2⤵
  PID:4620
- C:\Windows\System\DcXYpLQ.exe
  C:\Windows\System\DcXYpLQ.exe
  2⤵
  PID:4684
- C:\Windows\System\KIJdZaD.exe
  C:\Windows\System\KIJdZaD.exe
  2⤵
  PID:4812
- C:\Windows\System\yfKdMZX.exe
  C:\Windows\System\yfKdMZX.exe
  2⤵
  PID:4984
- C:\Windows\System\uWrPtEg.exe
  C:\Windows\System\uWrPtEg.exe
  2⤵
  PID:5048
- C:\Windows\System\dAREoaT.exe
  C:\Windows\System\dAREoaT.exe
  2⤵
  PID:5084
- C:\Windows\System\sfqrPgs.exe
  C:\Windows\System\sfqrPgs.exe
  2⤵
  PID:3440
- C:\Windows\System\uHqgZmp.exe
  C:\Windows\System\uHqgZmp.exe
  2⤵
  PID:4248
- C:\Windows\System\iMovHcC.exe
  C:\Windows\System\iMovHcC.exe
  2⤵
  PID:4508
- C:\Windows\System\JvbmYRf.exe
  C:\Windows\System\JvbmYRf.exe
  2⤵
  PID:4760
- C:\Windows\System\JUlFRBS.exe
  C:\Windows\System\JUlFRBS.exe
  2⤵
  PID:4744
- C:\Windows\System\UBlcIQi.exe
  C:\Windows\System\UBlcIQi.exe
  2⤵
  PID:4236
- C:\Windows\System\DlffzWD.exe
  C:\Windows\System\DlffzWD.exe
  2⤵
  PID:4552
- C:\Windows\System\oduleBu.exe
  C:\Windows\System\oduleBu.exe
  2⤵
  PID:4680
- C:\Windows\System\PEoxcrK.exe
  C:\Windows\System\PEoxcrK.exe
  2⤵
  PID:5004
- C:\Windows\System\IKuadkd.exe
  C:\Windows\System\IKuadkd.exe
  2⤵
  PID:4844
- C:\Windows\System\fHjDuOD.exe
  C:\Windows\System\fHjDuOD.exe
  2⤵
  PID:4904
- C:\Windows\System\mypHtvY.exe
  C:\Windows\System\mypHtvY.exe
  2⤵
  PID:4972
- C:\Windows\System\XVUoqpm.exe
  C:\Windows\System\XVUoqpm.exe
  2⤵
  PID:3928
- C:\Windows\System\wtwMTEB.exe
  C:\Windows\System\wtwMTEB.exe
  2⤵
  PID:5068
- C:\Windows\System\wZDkSSY.exe
  C:\Windows\System\wZDkSSY.exe
  2⤵
  PID:3848
- C:\Windows\System\tLfMpkT.exe
  C:\Windows\System\tLfMpkT.exe
  2⤵
  PID:4344
- C:\Windows\System\lrTEWeg.exe
  C:\Windows\System\lrTEWeg.exe
  2⤵
  PID:4572
- C:\Windows\System\cjoGoMV.exe
  C:\Windows\System\cjoGoMV.exe
  2⤵
  PID:4360
- C:\Windows\System\TVhzPXC.exe
  C:\Windows\System\TVhzPXC.exe
  2⤵
  PID:4888
- C:\Windows\System\EGYxAaV.exe
  C:\Windows\System\EGYxAaV.exe
  2⤵
  PID:4460
- C:\Windows\System\KYskHoY.exe
  C:\Windows\System\KYskHoY.exe
  2⤵
  PID:4748
- C:\Windows\System\irPjCkC.exe
  C:\Windows\System\irPjCkC.exe
  2⤵
  PID:4124
- C:\Windows\System\hhxngPT.exe
  C:\Windows\System\hhxngPT.exe
  2⤵
  PID:4104
- C:\Windows\System\nGuPJjO.exe
  C:\Windows\System\nGuPJjO.exe
  2⤵
  PID:4632
- C:\Windows\System\fBbvHXR.exe
  C:\Windows\System\fBbvHXR.exe
  2⤵
  PID:4940
- C:\Windows\System\WKrMFkh.exe
  C:\Windows\System\WKrMFkh.exe
  2⤵
  PID:4316
- C:\Windows\System\Yhmfpcy.exe
  C:\Windows\System\Yhmfpcy.exe
  2⤵
  PID:4956
- C:\Windows\System\MsiwEcQ.exe
  C:\Windows\System\MsiwEcQ.exe
  2⤵
  PID:5020
- C:\Windows\System\KDKQlTW.exe
  C:\Windows\System\KDKQlTW.exe
  2⤵
  PID:5036
- C:\Windows\System\zhscjLB.exe
  C:\Windows\System\zhscjLB.exe
  2⤵
  PID:5128
- C:\Windows\System\kLuEXCB.exe
  C:\Windows\System\kLuEXCB.exe
  2⤵
  PID:5144
- C:\Windows\System\dVyAOao.exe
  C:\Windows\System\dVyAOao.exe
  2⤵
  PID:5160
- C:\Windows\System\LSviHva.exe
  C:\Windows\System\LSviHva.exe
  2⤵
  PID:5176
- C:\Windows\System\bRtuVBQ.exe
  C:\Windows\System\bRtuVBQ.exe
  2⤵
  PID:5192
- C:\Windows\System\phWyjRr.exe
  C:\Windows\System\phWyjRr.exe
  2⤵
  PID:5208
- C:\Windows\System\ZctKccF.exe
  C:\Windows\System\ZctKccF.exe
  2⤵
  PID:5224
- C:\Windows\System\VbTXKWh.exe
  C:\Windows\System\VbTXKWh.exe
  2⤵
  PID:5240
- C:\Windows\System\vBBNDTD.exe
  C:\Windows\System\vBBNDTD.exe
  2⤵
  PID:5256
- C:\Windows\System\ioBgOnQ.exe
  C:\Windows\System\ioBgOnQ.exe
  2⤵
  PID:5272
- C:\Windows\System\obPPYxl.exe
  C:\Windows\System\obPPYxl.exe
  2⤵
  PID:5288
- C:\Windows\System\fYNAPAs.exe
  C:\Windows\System\fYNAPAs.exe
  2⤵
  PID:5304
- C:\Windows\System\TZnmTHA.exe
  C:\Windows\System\TZnmTHA.exe
  2⤵
  PID:5320
- C:\Windows\System\bzVCrGP.exe
  C:\Windows\System\bzVCrGP.exe
  2⤵
  PID:5336
- C:\Windows\System\DjkfoWi.exe
  C:\Windows\System\DjkfoWi.exe
  2⤵
  PID:5352
- C:\Windows\System\fOzMkKO.exe
  C:\Windows\System\fOzMkKO.exe
  2⤵
  PID:5368
- C:\Windows\System\sIhPlvh.exe
  C:\Windows\System\sIhPlvh.exe
  2⤵
  PID:5384
- C:\Windows\System\KGUkxIa.exe
  C:\Windows\System\KGUkxIa.exe
  2⤵
  PID:5400
- C:\Windows\System\JhLApHf.exe
  C:\Windows\System\JhLApHf.exe
  2⤵
  PID:5416
- C:\Windows\System\QTrNzjW.exe
  C:\Windows\System\QTrNzjW.exe
  2⤵
  PID:5432
- C:\Windows\System\hXAcbBs.exe
  C:\Windows\System\hXAcbBs.exe
  2⤵
  PID:5448
- C:\Windows\System\gGuxnEh.exe
  C:\Windows\System\gGuxnEh.exe
  2⤵
  PID:5464
- C:\Windows\System\DCVHdwR.exe
  C:\Windows\System\DCVHdwR.exe
  2⤵
  PID:5480
- C:\Windows\System\qUokAdn.exe
  C:\Windows\System\qUokAdn.exe
  2⤵
  PID:5496
- C:\Windows\System\ajBsPJP.exe
  C:\Windows\System\ajBsPJP.exe
  2⤵
  PID:5512
- C:\Windows\System\TFkbnVc.exe
  C:\Windows\System\TFkbnVc.exe
  2⤵
  PID:5528
- C:\Windows\System\BZzYDxQ.exe
  C:\Windows\System\BZzYDxQ.exe
  2⤵
  PID:5544
- C:\Windows\System\AqljYRj.exe
  C:\Windows\System\AqljYRj.exe
  2⤵
  PID:5560
- C:\Windows\System\pOaSYkh.exe
  C:\Windows\System\pOaSYkh.exe
  2⤵
  PID:5576
- C:\Windows\System\bwWgebU.exe
  C:\Windows\System\bwWgebU.exe
  2⤵
  PID:5592
- C:\Windows\System\DxLYyLM.exe
  C:\Windows\System\DxLYyLM.exe
  2⤵
  PID:5608
- C:\Windows\System\KDyHsjc.exe
  C:\Windows\System\KDyHsjc.exe
  2⤵
  PID:5624
- C:\Windows\System\mVXcOPI.exe
  C:\Windows\System\mVXcOPI.exe
  2⤵
  PID:5640
- C:\Windows\System\fiCwcqm.exe
  C:\Windows\System\fiCwcqm.exe
  2⤵
  PID:5656
- C:\Windows\System\hLJLrBB.exe
  C:\Windows\System\hLJLrBB.exe
  2⤵
  PID:5672
- C:\Windows\System\giSirNp.exe
  C:\Windows\System\giSirNp.exe
  2⤵
  PID:5688
- C:\Windows\System\AgEhqOJ.exe
  C:\Windows\System\AgEhqOJ.exe
  2⤵
  PID:5704
- C:\Windows\System\hkPhUnh.exe
  C:\Windows\System\hkPhUnh.exe
  2⤵
  PID:5720
- C:\Windows\System\fHcOklu.exe
  C:\Windows\System\fHcOklu.exe
  2⤵
  PID:5736
- C:\Windows\System\YPIUsbF.exe
  C:\Windows\System\YPIUsbF.exe
  2⤵
  PID:5752
- C:\Windows\System\NAdkjCS.exe
  C:\Windows\System\NAdkjCS.exe
  2⤵
  PID:5768
- C:\Windows\System\bKdImsu.exe
  C:\Windows\System\bKdImsu.exe
  2⤵
  PID:5784
- C:\Windows\System\yuImZfK.exe
  C:\Windows\System\yuImZfK.exe
  2⤵
  PID:5800
- C:\Windows\System\cpqwyiV.exe
  C:\Windows\System\cpqwyiV.exe
  2⤵
  PID:5816
- C:\Windows\System\vwBEQme.exe
  C:\Windows\System\vwBEQme.exe
  2⤵
  PID:5832
- C:\Windows\System\WONeFVV.exe
  C:\Windows\System\WONeFVV.exe
  2⤵
  PID:5848
- C:\Windows\System\nUnrVdP.exe
  C:\Windows\System\nUnrVdP.exe
  2⤵
  PID:5864
- C:\Windows\System\dfoueTD.exe
  C:\Windows\System\dfoueTD.exe
  2⤵
  PID:5880
- C:\Windows\System\rnhNuqE.exe
  C:\Windows\System\rnhNuqE.exe
  2⤵
  PID:5896
- C:\Windows\System\TIMzOvq.exe
  C:\Windows\System\TIMzOvq.exe
  2⤵
  PID:5912
- C:\Windows\System\owuALeE.exe
  C:\Windows\System\owuALeE.exe
  2⤵
  PID:5928
- C:\Windows\System\WGvUCxF.exe
  C:\Windows\System\WGvUCxF.exe
  2⤵
  PID:5944
- C:\Windows\System\DyKZbDo.exe
  C:\Windows\System\DyKZbDo.exe
  2⤵
  PID:5960
- C:\Windows\System\SgIDFaD.exe
  C:\Windows\System\SgIDFaD.exe
  2⤵
  PID:5976
- C:\Windows\System\qKZIfKO.exe
  C:\Windows\System\qKZIfKO.exe
  2⤵
  PID:5992
- C:\Windows\System\SbNyhOe.exe
  C:\Windows\System\SbNyhOe.exe
  2⤵
  PID:6008
- C:\Windows\System\ctYukvk.exe
  C:\Windows\System\ctYukvk.exe
  2⤵
  PID:6024
- C:\Windows\System\AiSzIKk.exe
  C:\Windows\System\AiSzIKk.exe
  2⤵
  PID:6040
- C:\Windows\System\sHLjBqz.exe
  C:\Windows\System\sHLjBqz.exe
  2⤵
  PID:6056
- C:\Windows\System\vFWVPmP.exe
  C:\Windows\System\vFWVPmP.exe
  2⤵
  PID:6072
- C:\Windows\System\HLgoAhC.exe
  C:\Windows\System\HLgoAhC.exe
  2⤵
  PID:6088
- C:\Windows\System\vEMxSDa.exe
  C:\Windows\System\vEMxSDa.exe
  2⤵
  PID:6104
- C:\Windows\System\odzuppo.exe
  C:\Windows\System\odzuppo.exe
  2⤵
  PID:6120
- C:\Windows\System\dEWIoIP.exe
  C:\Windows\System\dEWIoIP.exe
  2⤵
  PID:6136
- C:\Windows\System\vTOxlOQ.exe
  C:\Windows\System\vTOxlOQ.exe
  2⤵
  PID:5124
- C:\Windows\System\DAudBCW.exe
  C:\Windows\System\DAudBCW.exe
  2⤵
  PID:4408
- C:\Windows\System\uYEmobO.exe
  C:\Windows\System\uYEmobO.exe
  2⤵
  PID:4876
- C:\Windows\System\iMvUsZB.exe
  C:\Windows\System\iMvUsZB.exe
  2⤵
  PID:5184
- C:\Windows\System\IZehaNt.exe
  C:\Windows\System\IZehaNt.exe
  2⤵
  PID:3844
- C:\Windows\System\sNPqxkA.exe
  C:\Windows\System\sNPqxkA.exe
  2⤵
  PID:4856
- C:\Windows\System\qqEyHfb.exe
  C:\Windows\System\qqEyHfb.exe
  2⤵
  PID:4636
- C:\Windows\System\Zvsdbxa.exe
  C:\Windows\System\Zvsdbxa.exe
  2⤵
  PID:3080
- C:\Windows\System\eKhpqJP.exe
  C:\Windows\System\eKhpqJP.exe
  2⤵
  PID:5140
- C:\Windows\System\KXCbCtF.exe
  C:\Windows\System\KXCbCtF.exe
  2⤵
  PID:5204
- C:\Windows\System\paoBDjG.exe
  C:\Windows\System\paoBDjG.exe
  2⤵
  PID:5248
- C:\Windows\System\xeFYohj.exe
  C:\Windows\System\xeFYohj.exe
  2⤵
  PID:5440
- C:\Windows\System\bYskcrr.exe
  C:\Windows\System\bYskcrr.exe
  2⤵
  PID:5316
- C:\Windows\System\ZExhsHQ.exe
  C:\Windows\System\ZExhsHQ.exe
  2⤵
  PID:5424
- C:\Windows\System\stKmlEG.exe
  C:\Windows\System\stKmlEG.exe
  2⤵
  PID:5268
- C:\Windows\System\YMywMQZ.exe
  C:\Windows\System\YMywMQZ.exe
  2⤵
  PID:5364
- C:\Windows\System\rReihaq.exe
  C:\Windows\System\rReihaq.exe
  2⤵
  PID:5376
- C:\Windows\System\fLSfzwf.exe
  C:\Windows\System\fLSfzwf.exe
  2⤵
  PID:5504
- C:\Windows\System\WfYTRKi.exe
  C:\Windows\System\WfYTRKi.exe
  2⤵
  PID:5508
- C:\Windows\System\MWsnIWM.exe
  C:\Windows\System\MWsnIWM.exe
  2⤵
  PID:5632
- C:\Windows\System\OluQfwR.exe
  C:\Windows\System\OluQfwR.exe
  2⤵
  PID:5696
- C:\Windows\System\bpuUuvk.exe
  C:\Windows\System\bpuUuvk.exe
  2⤵
  PID:5760
- C:\Windows\System\YIsTunR.exe
  C:\Windows\System\YIsTunR.exe
  2⤵
  PID:5824
- C:\Windows\System\STvdJVQ.exe
  C:\Windows\System\STvdJVQ.exe
  2⤵
  PID:5888
- C:\Windows\System\uQAUZHF.exe
  C:\Windows\System\uQAUZHF.exe
  2⤵
  PID:5952
- C:\Windows\System\VlPdwhS.exe
  C:\Windows\System\VlPdwhS.exe
  2⤵
  PID:5988
- C:\Windows\System\shQNrvq.exe
  C:\Windows\System\shQNrvq.exe
  2⤵
  PID:6052
- C:\Windows\System\yEuxETp.exe
  C:\Windows\System\yEuxETp.exe
  2⤵
  PID:5488
- C:\Windows\System\vUQmmvg.exe
  C:\Windows\System\vUQmmvg.exe
  2⤵
  PID:5000
- C:\Windows\System\ZlTzSoY.exe
  C:\Windows\System\ZlTzSoY.exe
  2⤵
  PID:5456
- C:\Windows\System\QOpptJS.exe
  C:\Windows\System\QOpptJS.exe
  2⤵
  PID:5524
- C:\Windows\System\kaOhmDN.exe
  C:\Windows\System\kaOhmDN.exe
  2⤵
  PID:5588
- C:\Windows\System\KXyzZzF.exe
  C:\Windows\System\KXyzZzF.exe
  2⤵
  PID:5652
- C:\Windows\System\ncQcoQF.exe
  C:\Windows\System\ncQcoQF.exe
  2⤵
  PID:5744
- C:\Windows\System\rAQMrop.exe
  C:\Windows\System\rAQMrop.exe
  2⤵
  PID:5812
- C:\Windows\System\rRinFni.exe
  C:\Windows\System\rRinFni.exe
  2⤵
  PID:5876
- C:\Windows\System\gThNbBu.exe
  C:\Windows\System\gThNbBu.exe
  2⤵
  PID:5968
- C:\Windows\System\NMcoXrI.exe
  C:\Windows\System\NMcoXrI.exe
  2⤵
  PID:6032
- C:\Windows\System\BSGDVuH.exe
  C:\Windows\System\BSGDVuH.exe
  2⤵
  PID:6096
- C:\Windows\System\ATzGCsE.exe
  C:\Windows\System\ATzGCsE.exe
  2⤵
  PID:5156
- C:\Windows\System\zezFRDV.exe
  C:\Windows\System\zezFRDV.exe
  2⤵
  PID:5216
- C:\Windows\System\SohgCmD.exe
  C:\Windows\System\SohgCmD.exe
  2⤵
  PID:4936
- C:\Windows\System\KsNFYEY.exe
  C:\Windows\System\KsNFYEY.exe
  2⤵
  PID:5412
- C:\Windows\System\gVSwKyw.exe
  C:\Windows\System\gVSwKyw.exe
  2⤵
  PID:5332
- C:\Windows\System\MDbNXaD.exe
  C:\Windows\System\MDbNXaD.exe
  2⤵
  PID:5604
- C:\Windows\System\eJhmZUl.exe
  C:\Windows\System\eJhmZUl.exe
  2⤵
  PID:5860
- C:\Windows\System\BKeTjYl.exe
  C:\Windows\System\BKeTjYl.exe
  2⤵
  PID:5252
- C:\Windows\System\twjMaZK.exe
  C:\Windows\System\twjMaZK.exe
  2⤵
  PID:5396
- C:\Windows\System\zkHCbiu.exe
  C:\Windows\System\zkHCbiu.exe
  2⤵
  PID:5664
- C:\Windows\System\JFzKaZp.exe
  C:\Windows\System\JFzKaZp.exe
  2⤵
  PID:5584
- C:\Windows\System\SmJuByK.exe
  C:\Windows\System\SmJuByK.exe
  2⤵
  PID:6048
- C:\Windows\System\fiJJkMC.exe
  C:\Windows\System\fiJJkMC.exe
  2⤵
  PID:5668
- C:\Windows\System\zXkSrBd.exe
  C:\Windows\System\zXkSrBd.exe
  2⤵
  PID:4392
- C:\Windows\System\EaIEmBD.exe
  C:\Windows\System\EaIEmBD.exe
  2⤵
  PID:5780
- C:\Windows\System\wlrYDHe.exe
  C:\Windows\System\wlrYDHe.exe
  2⤵
  PID:3220
- C:\Windows\System\keOmwrK.exe
  C:\Windows\System\keOmwrK.exe
  2⤵
  PID:6112
- C:\Windows\System\lTumZge.exe
  C:\Windows\System\lTumZge.exe
  2⤵
  PID:5904
- C:\Windows\System\xVJPZVS.exe
  C:\Windows\System\xVJPZVS.exe
  2⤵
  PID:5872
- C:\Windows\System\KOPWpwq.exe
  C:\Windows\System\KOPWpwq.exe
  2⤵
  PID:6132
- C:\Windows\System\cldcubs.exe
  C:\Windows\System\cldcubs.exe
  2⤵
  PID:5600
- C:\Windows\System\ZqHQwus.exe
  C:\Windows\System\ZqHQwus.exe
  2⤵
  PID:5568
- C:\Windows\System\vOEINHh.exe
  C:\Windows\System\vOEINHh.exe
  2⤵
  PID:4396
- C:\Windows\System\dtedtYk.exe
  C:\Windows\System\dtedtYk.exe
  2⤵
  PID:5556
- C:\Windows\System\SSSzHMZ.exe
  C:\Windows\System\SSSzHMZ.exe
  2⤵
  PID:5540
- C:\Windows\System\IplqCbq.exe
  C:\Windows\System\IplqCbq.exe
  2⤵
  PID:6152
- C:\Windows\System\saSUbln.exe
  C:\Windows\System\saSUbln.exe
  2⤵
  PID:6168
- C:\Windows\System\xmUnyDY.exe
  C:\Windows\System\xmUnyDY.exe
  2⤵
  PID:6184
- C:\Windows\System\yLkHvMv.exe
  C:\Windows\System\yLkHvMv.exe
  2⤵
  PID:6200
- C:\Windows\System\TCbmLkH.exe
  C:\Windows\System\TCbmLkH.exe
  2⤵
  PID:6216
- C:\Windows\System\ngALlpI.exe
  C:\Windows\System\ngALlpI.exe
  2⤵
  PID:6232
- C:\Windows\System\ujlzEWs.exe
  C:\Windows\System\ujlzEWs.exe
  2⤵
  PID:6248
- C:\Windows\System\ywMObMg.exe
  C:\Windows\System\ywMObMg.exe
  2⤵
  PID:6264
- C:\Windows\System\SORXfMx.exe
  C:\Windows\System\SORXfMx.exe
  2⤵
  PID:6280
- C:\Windows\System\vxuAabK.exe
  C:\Windows\System\vxuAabK.exe
  2⤵
  PID:6296
- C:\Windows\System\YcJRzvQ.exe
  C:\Windows\System\YcJRzvQ.exe
  2⤵
  PID:6312
- C:\Windows\System\ccbMUMh.exe
  C:\Windows\System\ccbMUMh.exe
  2⤵
  PID:6328
- C:\Windows\System\tQPbRBz.exe
  C:\Windows\System\tQPbRBz.exe
  2⤵
  PID:6344
- C:\Windows\System\uFDNkxo.exe
  C:\Windows\System\uFDNkxo.exe
  2⤵
  PID:6360
- C:\Windows\System\KfelQtG.exe
  C:\Windows\System\KfelQtG.exe
  2⤵
  PID:6376
- C:\Windows\System\MbNeEeE.exe
  C:\Windows\System\MbNeEeE.exe
  2⤵
  PID:6392
- C:\Windows\System\ueMVHuJ.exe
  C:\Windows\System\ueMVHuJ.exe
  2⤵
  PID:6408
- C:\Windows\System\dprtprM.exe
  C:\Windows\System\dprtprM.exe
  2⤵
  PID:6424
- C:\Windows\System\wBpxtIP.exe
  C:\Windows\System\wBpxtIP.exe
  2⤵
  PID:6440
- C:\Windows\System\RhOqbDG.exe
  C:\Windows\System\RhOqbDG.exe
  2⤵
  PID:6456
- C:\Windows\System\ihsPPzG.exe
  C:\Windows\System\ihsPPzG.exe
  2⤵
  PID:6472
- C:\Windows\System\VznbMQe.exe
  C:\Windows\System\VznbMQe.exe
  2⤵
  PID:6488
- C:\Windows\System\MpxstDR.exe
  C:\Windows\System\MpxstDR.exe
  2⤵
  PID:6504
- C:\Windows\System\NABtKwP.exe
  C:\Windows\System\NABtKwP.exe
  2⤵
  PID:6520
- C:\Windows\System\ZEdIAaP.exe
  C:\Windows\System\ZEdIAaP.exe
  2⤵
  PID:6536
- C:\Windows\System\JmyeRYE.exe
  C:\Windows\System\JmyeRYE.exe
  2⤵
  PID:6552
- C:\Windows\System\CvvtDVm.exe
  C:\Windows\System\CvvtDVm.exe
  2⤵
  PID:6568
- C:\Windows\System\RucguOe.exe
  C:\Windows\System\RucguOe.exe
  2⤵
  PID:6584
- C:\Windows\System\OclJHKR.exe
  C:\Windows\System\OclJHKR.exe
  2⤵
  PID:6600
- C:\Windows\System\SBdKAfe.exe
  C:\Windows\System\SBdKAfe.exe
  2⤵
  PID:6616
- C:\Windows\System\oaJymhv.exe
  C:\Windows\System\oaJymhv.exe
  2⤵
  PID:6632
- C:\Windows\System\sopxyco.exe
  C:\Windows\System\sopxyco.exe
  2⤵
  PID:6648
- C:\Windows\System\rNSybBk.exe
  C:\Windows\System\rNSybBk.exe
  2⤵
  PID:6664
- C:\Windows\System\FPFKptR.exe
  C:\Windows\System\FPFKptR.exe
  2⤵
  PID:6680
- C:\Windows\System\nKmcvaW.exe
  C:\Windows\System\nKmcvaW.exe
  2⤵
  PID:6696
- C:\Windows\System\rbzcWPG.exe
  C:\Windows\System\rbzcWPG.exe
  2⤵
  PID:6712
- C:\Windows\System\mbtPQdx.exe
  C:\Windows\System\mbtPQdx.exe
  2⤵
  PID:6728
- C:\Windows\System\wPCcMxC.exe
  C:\Windows\System\wPCcMxC.exe
  2⤵
  PID:6744
- C:\Windows\System\IxNElcc.exe
  C:\Windows\System\IxNElcc.exe
  2⤵
  PID:6760
- C:\Windows\System\fZlWFBR.exe
  C:\Windows\System\fZlWFBR.exe
  2⤵
  PID:6776
- C:\Windows\System\EcaCGBj.exe
  C:\Windows\System\EcaCGBj.exe
  2⤵
  PID:6792
- C:\Windows\System\mMdXGIN.exe
  C:\Windows\System\mMdXGIN.exe
  2⤵
  PID:6808
- C:\Windows\System\IkNHXVO.exe
  C:\Windows\System\IkNHXVO.exe
  2⤵
  PID:6824
- C:\Windows\System\tMuwpIS.exe
  C:\Windows\System\tMuwpIS.exe
  2⤵
  PID:6840
- C:\Windows\System\DEwMbzi.exe
  C:\Windows\System\DEwMbzi.exe
  2⤵
  PID:6856
- C:\Windows\System\WjdqouA.exe
  C:\Windows\System\WjdqouA.exe
  2⤵
  PID:6872
- C:\Windows\System\brmRYJy.exe
  C:\Windows\System\brmRYJy.exe
  2⤵
  PID:6888
- C:\Windows\System\IBdXSGS.exe
  C:\Windows\System\IBdXSGS.exe
  2⤵
  PID:6904
- C:\Windows\System\CEyImfv.exe
  C:\Windows\System\CEyImfv.exe
  2⤵
  PID:6920
- C:\Windows\System\ooGPaWV.exe
  C:\Windows\System\ooGPaWV.exe
  2⤵
  PID:6936
- C:\Windows\System\pprPHvq.exe
  C:\Windows\System\pprPHvq.exe
  2⤵
  PID:6952
- C:\Windows\System\EEwmUqB.exe
  C:\Windows\System\EEwmUqB.exe
  2⤵
  PID:6968
- C:\Windows\System\uytTXov.exe
  C:\Windows\System\uytTXov.exe
  2⤵
  PID:6984
- C:\Windows\System\OYWxtfn.exe
  C:\Windows\System\OYWxtfn.exe
  2⤵
  PID:7000
- C:\Windows\System\LMqNNua.exe
  C:\Windows\System\LMqNNua.exe
  2⤵
  PID:7016
- C:\Windows\System\EYtBnwX.exe
  C:\Windows\System\EYtBnwX.exe
  2⤵
  PID:7032
- C:\Windows\System\vhVPLOT.exe
  C:\Windows\System\vhVPLOT.exe
  2⤵
  PID:7048
- C:\Windows\System\ctThSwR.exe
  C:\Windows\System\ctThSwR.exe
  2⤵
  PID:7064
- C:\Windows\System\reqjGlK.exe
  C:\Windows\System\reqjGlK.exe
  2⤵
  PID:7080
- C:\Windows\System\UlKPXFR.exe
  C:\Windows\System\UlKPXFR.exe
  2⤵
  PID:7096
- C:\Windows\System\aSWRrqz.exe
  C:\Windows\System\aSWRrqz.exe
  2⤵
  PID:7112
- C:\Windows\System\vFsvjxf.exe
  C:\Windows\System\vFsvjxf.exe
  2⤵
  PID:7128
- C:\Windows\System\CSmsjJL.exe
  C:\Windows\System\CSmsjJL.exe
  2⤵
  PID:7144
- C:\Windows\System\BXIwCJA.exe
  C:\Windows\System\BXIwCJA.exe
  2⤵
  PID:7160
- C:\Windows\System\wbFcQFv.exe
  C:\Windows\System\wbFcQFv.exe
  2⤵
  PID:6148
- C:\Windows\System\zbEONQy.exe
  C:\Windows\System\zbEONQy.exe
  2⤵
  PID:6212
- C:\Windows\System\iVETcwg.exe
  C:\Windows\System\iVETcwg.exe
  2⤵
  PID:5264
- C:\Windows\System\CgSapsF.exe
  C:\Windows\System\CgSapsF.exe
  2⤵
  PID:6336
- C:\Windows\System\ARXmkHG.exe
  C:\Windows\System\ARXmkHG.exe
  2⤵
  PID:5936
- C:\Windows\System\fDPVgkI.exe
  C:\Windows\System\fDPVgkI.exe
  2⤵
  PID:6436
- C:\Windows\System\OIiNvoA.exe
  C:\Windows\System\OIiNvoA.exe
  2⤵
  PID:6500
- C:\Windows\System\mjciMfL.exe
  C:\Windows\System\mjciMfL.exe
  2⤵
  PID:6564
- C:\Windows\System\dtvkCtn.exe
  C:\Windows\System\dtvkCtn.exe
  2⤵
  PID:6624
- C:\Windows\System\zfKUmBt.exe
  C:\Windows\System\zfKUmBt.exe
  2⤵
  PID:3560
- C:\Windows\System\VWVUesP.exe
  C:\Windows\System\VWVUesP.exe
  2⤵
  PID:6724
- C:\Windows\System\DBicxpS.exe
  C:\Windows\System\DBicxpS.exe
  2⤵
  PID:5728
- C:\Windows\System\tOOmPQZ.exe
  C:\Windows\System\tOOmPQZ.exe
  2⤵
  PID:5344
- C:\Windows\System\AhOayJa.exe
  C:\Windows\System\AhOayJa.exe
  2⤵
  PID:6320
- C:\Windows\System\sYLgCih.exe
  C:\Windows\System\sYLgCih.exe
  2⤵
  PID:5808
- C:\Windows\System\hXavobg.exe
  C:\Windows\System\hXavobg.exe
  2⤵
  PID:6484
- C:\Windows\System\uSklTgI.exe
  C:\Windows\System\uSklTgI.exe
  2⤵
  PID:5476
- C:\Windows\System\uAQNfWL.exe
  C:\Windows\System\uAQNfWL.exe
  2⤵
  PID:4568
- C:\Windows\System\NSkdVqh.exe
  C:\Windows\System\NSkdVqh.exe
  2⤵
  PID:6196
- C:\Windows\System\SgNlYVn.exe
  C:\Windows\System\SgNlYVn.exe
  2⤵
  PID:6288
- C:\Windows\System\zusJIBA.exe
  C:\Windows\System\zusJIBA.exe
  2⤵
  PID:6384
- C:\Windows\System\QxdTIWj.exe
  C:\Windows\System\QxdTIWj.exe
  2⤵
  PID:6452
- C:\Windows\System\AOLVjFg.exe
  C:\Windows\System\AOLVjFg.exe
  2⤵
  PID:6548
- C:\Windows\System\GGmLDDm.exe
  C:\Windows\System\GGmLDDm.exe
  2⤵
  PID:6640
- C:\Windows\System\tjPRaUb.exe
  C:\Windows\System\tjPRaUb.exe
  2⤵
  PID:6708
- C:\Windows\System\HVUFmOY.exe
  C:\Windows\System\HVUFmOY.exe
  2⤵
  PID:6756
- C:\Windows\System\iaGQsaa.exe
  C:\Windows\System\iaGQsaa.exe
  2⤵
  PID:6820
- C:\Windows\System\LXHweAS.exe
  C:\Windows\System\LXHweAS.exe
  2⤵
  PID:6800
- C:\Windows\System\QBaicMS.exe
  C:\Windows\System\QBaicMS.exe
  2⤵
  PID:6912
- C:\Windows\System\YRJFgQY.exe
  C:\Windows\System\YRJFgQY.exe
  2⤵
  PID:6976
- C:\Windows\System\BbFIhGs.exe
  C:\Windows\System\BbFIhGs.exe
  2⤵
  PID:7040
- C:\Windows\System\irXgpsT.exe
  C:\Windows\System\irXgpsT.exe
  2⤵
  PID:6992
- C:\Windows\System\fCivnUP.exe
  C:\Windows\System\fCivnUP.exe
  2⤵
  PID:6964
- C:\Windows\System\JoxjNCy.exe
  C:\Windows\System\JoxjNCy.exe
  2⤵
  PID:7024
- C:\Windows\System\amPDHYZ.exe
  C:\Windows\System\amPDHYZ.exe
  2⤵
  PID:6960
- C:\Windows\System\rcGxgUk.exe
  C:\Windows\System\rcGxgUk.exe
  2⤵
  PID:7076
- C:\Windows\System\CtoodsZ.exe
  C:\Windows\System\CtoodsZ.exe
  2⤵
  PID:7140
- C:\Windows\System\kmasjVr.exe
  C:\Windows\System\kmasjVr.exe
  2⤵
  PID:6244
- C:\Windows\System\eINifdP.exe
  C:\Windows\System\eINifdP.exe
  2⤵
  PID:7092
- C:\Windows\System\HJSlkaO.exe
  C:\Windows\System\HJSlkaO.exe
  2⤵
  PID:7124
- C:\Windows\System\CBygMVQ.exe
  C:\Windows\System\CBygMVQ.exe
  2⤵
  PID:6468
- C:\Windows\System\FOsoKSU.exe
  C:\Windows\System\FOsoKSU.exe
  2⤵
  PID:6404
- C:\Windows\System\tOkzzhK.exe
  C:\Windows\System\tOkzzhK.exe
  2⤵
  PID:6192
- C:\Windows\System\qAcdRbH.exe
  C:\Windows\System\qAcdRbH.exe
  2⤵
  PID:5520
- C:\Windows\System\wPVFuje.exe
  C:\Windows\System\wPVFuje.exe
  2⤵
  PID:6560
- C:\Windows\System\dZzXJpH.exe
  C:\Windows\System\dZzXJpH.exe
  2⤵
  PID:6576
- C:\Windows\System\QggPmcG.exe
  C:\Windows\System\QggPmcG.exe
  2⤵
  PID:6356
- C:\Windows\System\kduqeDj.exe
  C:\Windows\System\kduqeDj.exe
  2⤵
  PID:6084
- C:\Windows\System\ZIKmLBY.exe
  C:\Windows\System\ZIKmLBY.exe
  2⤵
  PID:5920
- C:\Windows\System\GVgPemb.exe
  C:\Windows\System\GVgPemb.exe
  2⤵
  PID:6544
- C:\Windows\System\zSwHJvS.exe
  C:\Windows\System\zSwHJvS.exe
  2⤵
  PID:6816
- C:\Windows\System\FTfUmhs.exe
  C:\Windows\System\FTfUmhs.exe
  2⤵
  PID:7012
- C:\Windows\System\raNZkRC.exe
  C:\Windows\System\raNZkRC.exe
  2⤵
  PID:6916
- C:\Windows\System\lKgUVGV.exe
  C:\Windows\System\lKgUVGV.exe
  2⤵
  PID:7056
- C:\Windows\System\FrvyyTg.exe
  C:\Windows\System\FrvyyTg.exe
  2⤵
  PID:7136
- C:\Windows\System\CCIvGgx.exe
  C:\Windows\System\CCIvGgx.exe
  2⤵
  PID:6372
- C:\Windows\System\QmmQsHz.exe
  C:\Windows\System\QmmQsHz.exe
  2⤵
  PID:6720
- C:\Windows\System\RnxOriB.exe
  C:\Windows\System\RnxOriB.exe
  2⤵
  PID:6948
- C:\Windows\System\epMrCyO.exe
  C:\Windows\System\epMrCyO.exe
  2⤵
  PID:5796
- C:\Windows\System\tkcXPdV.exe
  C:\Windows\System\tkcXPdV.exe
  2⤵
  PID:6932
- C:\Windows\System\hMkaumr.exe
  C:\Windows\System\hMkaumr.exe
  2⤵
  PID:7108
- C:\Windows\System\SCyIuoF.exe
  C:\Windows\System\SCyIuoF.exe
  2⤵
  PID:7044
- C:\Windows\System\bpShTjh.exe
  C:\Windows\System\bpShTjh.exe
  2⤵
  PID:6448
- C:\Windows\System\WJuUJQp.exe
  C:\Windows\System\WJuUJQp.exe
  2⤵
  PID:6532
- C:\Windows\System\UECjhuj.exe
  C:\Windows\System\UECjhuj.exe
  2⤵
  PID:5360
- C:\Windows\System\AlqKzaa.exe
  C:\Windows\System\AlqKzaa.exe
  2⤵
  PID:6324
- C:\Windows\System\exbVaMt.exe
  C:\Windows\System\exbVaMt.exe
  2⤵
  PID:6740
- C:\Windows\System\mWFWFXt.exe
  C:\Windows\System\mWFWFXt.exe
  2⤵
  PID:6772
- C:\Windows\System\vGlAdam.exe
  C:\Windows\System\vGlAdam.exe
  2⤵
  PID:7088
- C:\Windows\System\yWOLEEO.exe
  C:\Windows\System\yWOLEEO.exe
  2⤵
  PID:7008
- C:\Windows\System\PdpAUHn.exe
  C:\Windows\System\PdpAUHn.exe
  2⤵
  PID:6868
- C:\Windows\System\PvKkRif.exe
  C:\Windows\System\PvKkRif.exe
  2⤵
  PID:7120
- C:\Windows\System\FlpDjQs.exe
  C:\Windows\System\FlpDjQs.exe
  2⤵
  PID:6864
- C:\Windows\System\RQoqWek.exe
  C:\Windows\System\RQoqWek.exe
  2⤵
  PID:6208
- C:\Windows\System\ITMSlEf.exe
  C:\Windows\System\ITMSlEf.exe
  2⤵
  PID:7172
- C:\Windows\System\tfiyVLz.exe
  C:\Windows\System\tfiyVLz.exe
  2⤵
  PID:7188
- C:\Windows\System\UKUboSL.exe
  C:\Windows\System\UKUboSL.exe
  2⤵
  PID:7204
- C:\Windows\System\GhCnSPB.exe
  C:\Windows\System\GhCnSPB.exe
  2⤵
  PID:7220
- C:\Windows\System\RZBZdyH.exe
  C:\Windows\System\RZBZdyH.exe
  2⤵
  PID:7236
- C:\Windows\System\Javbszm.exe
  C:\Windows\System\Javbszm.exe
  2⤵
  PID:7252
- C:\Windows\System\luImFXy.exe
  C:\Windows\System\luImFXy.exe
  2⤵
  PID:7268
- C:\Windows\System\ZSXMWYr.exe
  C:\Windows\System\ZSXMWYr.exe
  2⤵
  PID:7284
- C:\Windows\System\EIzUisg.exe
  C:\Windows\System\EIzUisg.exe
  2⤵
  PID:7300
- C:\Windows\System\jKeFrRj.exe
  C:\Windows\System\jKeFrRj.exe
  2⤵
  PID:7316
- C:\Windows\System\bNjxUCs.exe
  C:\Windows\System\bNjxUCs.exe
  2⤵
  PID:7332
- C:\Windows\System\CaIIyeT.exe
  C:\Windows\System\CaIIyeT.exe
  2⤵
  PID:7348
- C:\Windows\System\hXKqHEq.exe
  C:\Windows\System\hXKqHEq.exe
  2⤵
  PID:7364
- C:\Windows\System\muGQMBz.exe
  C:\Windows\System\muGQMBz.exe
  2⤵
  PID:7380
- C:\Windows\System\RKivCvv.exe
  C:\Windows\System\RKivCvv.exe
  2⤵
  PID:7396
- C:\Windows\System\DGJHLMd.exe
  C:\Windows\System\DGJHLMd.exe
  2⤵
  PID:7412
- C:\Windows\System\vnIxcbj.exe
  C:\Windows\System\vnIxcbj.exe
  2⤵
  PID:7428
- C:\Windows\System\uUjtwKh.exe
  C:\Windows\System\uUjtwKh.exe
  2⤵
  PID:7444
- C:\Windows\System\EoClqSh.exe
  C:\Windows\System\EoClqSh.exe
  2⤵
  PID:7460
- C:\Windows\System\idRGzmp.exe
  C:\Windows\System\idRGzmp.exe
  2⤵
  PID:7476
- C:\Windows\System\qqSuWRj.exe
  C:\Windows\System\qqSuWRj.exe
  2⤵
  PID:7492
- C:\Windows\System\OcpBsnY.exe
  C:\Windows\System\OcpBsnY.exe
  2⤵
  PID:7508
- C:\Windows\System\kzUEIRt.exe
  C:\Windows\System\kzUEIRt.exe
  2⤵
  PID:7524
- C:\Windows\System\ULMnlGE.exe
  C:\Windows\System\ULMnlGE.exe
  2⤵
  PID:7540
- C:\Windows\System\ePvsoys.exe
  C:\Windows\System\ePvsoys.exe
  2⤵
  PID:7556
- C:\Windows\System\rFOEtAy.exe
  C:\Windows\System\rFOEtAy.exe
  2⤵
  PID:7572
- C:\Windows\System\UQmQbut.exe
  C:\Windows\System\UQmQbut.exe
  2⤵
  PID:7588
- C:\Windows\System\DkSgRau.exe
  C:\Windows\System\DkSgRau.exe
  2⤵
  PID:7604
- C:\Windows\System\xvKZYfa.exe
  C:\Windows\System\xvKZYfa.exe
  2⤵
  PID:7620
- C:\Windows\System\yKGejKZ.exe
  C:\Windows\System\yKGejKZ.exe
  2⤵
  PID:7636
- C:\Windows\System\kPoLkKB.exe
  C:\Windows\System\kPoLkKB.exe
  2⤵
  PID:7652
- C:\Windows\System\WJqgOLp.exe
  C:\Windows\System\WJqgOLp.exe
  2⤵
  PID:7668
- C:\Windows\System\fhHiCdX.exe
  C:\Windows\System\fhHiCdX.exe
  2⤵
  PID:7684
- C:\Windows\System\unKmEwf.exe
  C:\Windows\System\unKmEwf.exe
  2⤵
  PID:7700
- C:\Windows\System\XfQuOfQ.exe
  C:\Windows\System\XfQuOfQ.exe
  2⤵
  PID:7716
- C:\Windows\System\ZzNhINs.exe
  C:\Windows\System\ZzNhINs.exe
  2⤵
  PID:7732
- C:\Windows\System\KdfFLgC.exe
  C:\Windows\System\KdfFLgC.exe
  2⤵
  PID:7748
- C:\Windows\System\HGynaTF.exe
  C:\Windows\System\HGynaTF.exe
  2⤵
  PID:7764
- C:\Windows\System\VwDdeOb.exe
  C:\Windows\System\VwDdeOb.exe
  2⤵
  PID:7780
- C:\Windows\System\eHtVqbt.exe
  C:\Windows\System\eHtVqbt.exe
  2⤵
  PID:7796
- C:\Windows\System\vxwJbqs.exe
  C:\Windows\System\vxwJbqs.exe
  2⤵
  PID:7812
- C:\Windows\System\aNkuPxp.exe
  C:\Windows\System\aNkuPxp.exe
  2⤵
  PID:7828
- C:\Windows\System\tAkrcrO.exe
  C:\Windows\System\tAkrcrO.exe
  2⤵
  PID:7844
- C:\Windows\System\cDYrcyj.exe
  C:\Windows\System\cDYrcyj.exe
  2⤵
  PID:7860
- C:\Windows\System\IVAkZpe.exe
  C:\Windows\System\IVAkZpe.exe
  2⤵
  PID:7876
- C:\Windows\System\GviPRZU.exe
  C:\Windows\System\GviPRZU.exe
  2⤵
  PID:7892
- C:\Windows\System\SfLaDUG.exe
  C:\Windows\System\SfLaDUG.exe
  2⤵
  PID:7908
- C:\Windows\System\JvWBAgT.exe
  C:\Windows\System\JvWBAgT.exe
  2⤵
  PID:7924
- C:\Windows\System\DYteHLg.exe
  C:\Windows\System\DYteHLg.exe
  2⤵
  PID:7940
- C:\Windows\System\uXbwQjD.exe
  C:\Windows\System\uXbwQjD.exe
  2⤵
  PID:7956
- C:\Windows\System\doyhqyR.exe
  C:\Windows\System\doyhqyR.exe
  2⤵
  PID:7972
- C:\Windows\System\akhEHRF.exe
  C:\Windows\System\akhEHRF.exe
  2⤵
  PID:7988
- C:\Windows\System\UFUhyGv.exe
  C:\Windows\System\UFUhyGv.exe
  2⤵
  PID:8004
- C:\Windows\System\WAffpIa.exe
  C:\Windows\System\WAffpIa.exe
  2⤵
  PID:8020
- C:\Windows\System\ZkZaUfT.exe
  C:\Windows\System\ZkZaUfT.exe
  2⤵
  PID:8036
- C:\Windows\System\wMzlqxK.exe
  C:\Windows\System\wMzlqxK.exe
  2⤵
  PID:8052
- C:\Windows\System\vPJmQfL.exe
  C:\Windows\System\vPJmQfL.exe
  2⤵
  PID:8068
- C:\Windows\System\KLdWqnk.exe
  C:\Windows\System\KLdWqnk.exe
  2⤵
  PID:8084
- C:\Windows\System\RgrByIz.exe
  C:\Windows\System\RgrByIz.exe
  2⤵
  PID:8100
- C:\Windows\System\KcXWaeQ.exe
  C:\Windows\System\KcXWaeQ.exe
  2⤵
  PID:8116
- C:\Windows\System\EtFvjMx.exe
  C:\Windows\System\EtFvjMx.exe
  2⤵
  PID:8132
- C:\Windows\System\LRohiYU.exe
  C:\Windows\System\LRohiYU.exe
  2⤵
  PID:8148
- C:\Windows\System\JzhyrQo.exe
  C:\Windows\System\JzhyrQo.exe
  2⤵
  PID:8164
- C:\Windows\System\syBQevt.exe
  C:\Windows\System\syBQevt.exe
  2⤵
  PID:8180
- C:\Windows\System\yliCVQA.exe
  C:\Windows\System\yliCVQA.exe
  2⤵
  PID:6688
- C:\Windows\System\MrcnvPy.exe
  C:\Windows\System\MrcnvPy.exe
  2⤵
  PID:7228
- C:\Windows\System\cvZySzD.exe
  C:\Windows\System\cvZySzD.exe
  2⤵
  PID:3904
- C:\Windows\System\MUjRMDu.exe
  C:\Windows\System\MUjRMDu.exe
  2⤵
  PID:7244
- C:\Windows\System\LpsRPDc.exe
  C:\Windows\System\LpsRPDc.exe
  2⤵
  PID:7292
- C:\Windows\System\PertVHp.exe
  C:\Windows\System\PertVHp.exe
  2⤵
  PID:7308
- C:\Windows\System\xWuDasb.exe
  C:\Windows\System\xWuDasb.exe
  2⤵
  PID:7360
- C:\Windows\System\thamUSg.exe
  C:\Windows\System\thamUSg.exe
  2⤵
  PID:7376
- C:\Windows\System\tbYNSeI.exe
  C:\Windows\System\tbYNSeI.exe
  2⤵
  PID:7408
- C:\Windows\System\YgLmsOG.exe
  C:\Windows\System\YgLmsOG.exe
  2⤵
  PID:7456
- C:\Windows\System\RKCTUko.exe
  C:\Windows\System\RKCTUko.exe
  2⤵
  PID:7516
- C:\Windows\System\FocBGfa.exe
  C:\Windows\System\FocBGfa.exe
  2⤵
  PID:7440
- C:\Windows\System\aXCoAyH.exe
  C:\Windows\System\aXCoAyH.exe
  2⤵
  PID:7536
- C:\Windows\System\bviblTM.exe
  C:\Windows\System\bviblTM.exe
  2⤵
  PID:7584
- C:\Windows\System\pVWpofh.exe
  C:\Windows\System\pVWpofh.exe
  2⤵
  PID:7676
- C:\Windows\System\upioYuj.exe
  C:\Windows\System\upioYuj.exe
  2⤵
  PID:7740
- C:\Windows\System\bVEJlMa.exe
  C:\Windows\System\bVEJlMa.exe
  2⤵
  PID:7776
- C:\Windows\System\JtJWRfP.exe
  C:\Windows\System\JtJWRfP.exe
  2⤵
  PID:7596
- C:\Windows\System\atosDPR.exe
  C:\Windows\System\atosDPR.exe
  2⤵
  PID:7868
- C:\Windows\System\IkjDDCB.exe
  C:\Windows\System\IkjDDCB.exe
  2⤵
  PID:7900
- C:\Windows\System\PGRRpae.exe
  C:\Windows\System\PGRRpae.exe
  2⤵
  PID:7692
- C:\Windows\System\diNhAqC.exe
  C:\Windows\System\diNhAqC.exe
  2⤵
  PID:7968
- C:\Windows\System\oLHRIgd.exe
  C:\Windows\System\oLHRIgd.exe
  2⤵
  PID:7664
- C:\Windows\System\AXOlqSI.exe
  C:\Windows\System\AXOlqSI.exe
  2⤵
  PID:7884
- C:\Windows\System\kKvcQTA.exe
  C:\Windows\System\kKvcQTA.exe
  2⤵
  PID:7820
- C:\Windows\System\DOLeUMP.exe
  C:\Windows\System\DOLeUMP.exe
  2⤵
  PID:7952
- C:\Windows\System\JFQKERf.exe
  C:\Windows\System\JFQKERf.exe
  2⤵
  PID:7948
- C:\Windows\System\bmDakFG.exe
  C:\Windows\System\bmDakFG.exe
  2⤵
  PID:8028
- C:\Windows\System\oVRBKmk.exe
  C:\Windows\System\oVRBKmk.exe
  2⤵
  PID:8044
- C:\Windows\System\btBKWKF.exe
  C:\Windows\System\btBKWKF.exe
  2⤵
  PID:8096
- C:\Windows\System\SbWSXFQ.exe
  C:\Windows\System\SbWSXFQ.exe
  2⤵
  PID:8156
- C:\Windows\System\lSvySIG.exe
  C:\Windows\System\lSvySIG.exe
  2⤵
  PID:8188
- C:\Windows\System\QaIIqoQ.exe
  C:\Windows\System\QaIIqoQ.exe
  2⤵
  PID:8140
- C:\Windows\System\LhqdZvu.exe
  C:\Windows\System\LhqdZvu.exe
  2⤵
  PID:8172
- C:\Windows\System\tNyNduK.exe
  C:\Windows\System\tNyNduK.exe
  2⤵
  PID:7312
- C:\Windows\System\VkVzdop.exe
  C:\Windows\System\VkVzdop.exe
  2⤵
  PID:7436
- C:\Windows\System\BxipiyU.exe
  C:\Windows\System\BxipiyU.exe
  2⤵
  PID:7216
- C:\Windows\System\gpFGPPY.exe
  C:\Windows\System\gpFGPPY.exe
  2⤵
  PID:7372
- C:\Windows\System\xEZFwYG.exe
  C:\Windows\System\xEZFwYG.exe
  2⤵
  PID:7392
- C:\Windows\System\cLxifvh.exe
  C:\Windows\System\cLxifvh.exe
  2⤵
  PID:7548
- C:\Windows\System\tSjRCea.exe
  C:\Windows\System\tSjRCea.exe
  2⤵
  PID:7836
- C:\Windows\System\nfTZhLS.exe
  C:\Windows\System\nfTZhLS.exe
  2⤵
  PID:7712
- C:\Windows\System\ODmzYET.exe
  C:\Windows\System\ODmzYET.exe
  2⤵
  PID:7632
- C:\Windows\System\PQEyxwo.exe
  C:\Windows\System\PQEyxwo.exe
  2⤵
  PID:7916
- C:\Windows\System\PvbniFm.exe
  C:\Windows\System\PvbniFm.exe
  2⤵
  PID:8012
- C:\Windows\System\tdOuUAk.exe
  C:\Windows\System\tdOuUAk.exe
  2⤵
  PID:7888
- C:\Windows\System\okWUYMd.exe
  C:\Windows\System\okWUYMd.exe
  2⤵
  PID:8000
- C:\Windows\System\ikdQKyC.exe
  C:\Windows\System\ikdQKyC.exe
  2⤵
  PID:7964
- C:\Windows\System\CCVzDoz.exe
  C:\Windows\System\CCVzDoz.exe
  2⤵
  PID:7260
- C:\Windows\System\bSDxbet.exe
  C:\Windows\System\bSDxbet.exe
  2⤵
  PID:8080
- C:\Windows\System\IGqeWdj.exe
  C:\Windows\System\IGqeWdj.exe
  2⤵
  PID:7520
- C:\Windows\System\PVlZDYU.exe
  C:\Windows\System\PVlZDYU.exe
  2⤵
  PID:7340
- C:\Windows\System\VYTXiAn.exe
  C:\Windows\System\VYTXiAn.exe
  2⤵
  PID:7200
- C:\Windows\System\zVPUwzh.exe
  C:\Windows\System\zVPUwzh.exe
  2⤵
  PID:7568
- C:\Windows\System\uBcSRft.exe
  C:\Windows\System\uBcSRft.exe
  2⤵
  PID:7996
- C:\Windows\System\lRvLEes.exe
  C:\Windows\System\lRvLEes.exe
  2⤵
  PID:7660
- C:\Windows\System\zXSJnme.exe
  C:\Windows\System\zXSJnme.exe
  2⤵
  PID:8092
- C:\Windows\System\PkjMehv.exe
  C:\Windows\System\PkjMehv.exe
  2⤵
  PID:7936
- C:\Windows\System\EcQFwyK.exe
  C:\Windows\System\EcQFwyK.exe
  2⤵
  PID:6768
- C:\Windows\System\SONmPWg.exe
  C:\Windows\System\SONmPWg.exe
  2⤵
  PID:8108
- C:\Windows\System\BpCuIOz.exe
  C:\Windows\System\BpCuIOz.exe
  2⤵
  PID:7932
- C:\Windows\System\tpkkgVf.exe
  C:\Windows\System\tpkkgVf.exe
  2⤵
  PID:7856
- C:\Windows\System\RSuRACD.exe
  C:\Windows\System\RSuRACD.exe
  2⤵
  PID:8204
- C:\Windows\System\qVmjiEf.exe
  C:\Windows\System\qVmjiEf.exe
  2⤵
  PID:8220
- C:\Windows\System\pxDZFXj.exe
  C:\Windows\System\pxDZFXj.exe
  2⤵
  PID:8236
- C:\Windows\System\LgyWfBZ.exe
  C:\Windows\System\LgyWfBZ.exe
  2⤵
  PID:8252
- C:\Windows\System\DKBVEkg.exe
  C:\Windows\System\DKBVEkg.exe
  2⤵
  PID:8268
- C:\Windows\System\eDWPwQK.exe
  C:\Windows\System\eDWPwQK.exe
  2⤵
  PID:8288
- C:\Windows\System\GVtvrOE.exe
  C:\Windows\System\GVtvrOE.exe
  2⤵
  PID:8304
- C:\Windows\System\zDVapfw.exe
  C:\Windows\System\zDVapfw.exe
  2⤵
  PID:8320
- C:\Windows\System\QVpFJTn.exe
  C:\Windows\System\QVpFJTn.exe
  2⤵
  PID:8336
- C:\Windows\System\oJoKrcj.exe
  C:\Windows\System\oJoKrcj.exe
  2⤵
  PID:8352
- C:\Windows\System\EollWby.exe
  C:\Windows\System\EollWby.exe
  2⤵
  PID:8368
- C:\Windows\System\qaqPctR.exe
  C:\Windows\System\qaqPctR.exe
  2⤵
  PID:8384
- C:\Windows\System\REUhpsi.exe
  C:\Windows\System\REUhpsi.exe
  2⤵
  PID:8400
- C:\Windows\System\EwtecaN.exe
  C:\Windows\System\EwtecaN.exe
  2⤵
  PID:8416
- C:\Windows\System\byTnogr.exe
  C:\Windows\System\byTnogr.exe
  2⤵
  PID:8432
- C:\Windows\System\rGUhiFT.exe
  C:\Windows\System\rGUhiFT.exe
  2⤵
  PID:8448
- C:\Windows\System\lsfooer.exe
  C:\Windows\System\lsfooer.exe
  2⤵
  PID:8464
- C:\Windows\System\WpRchwi.exe
  C:\Windows\System\WpRchwi.exe
  2⤵
  PID:8480
- C:\Windows\System\ShEUSgd.exe
  C:\Windows\System\ShEUSgd.exe
  2⤵
  PID:8496
- C:\Windows\System\INITTpt.exe
  C:\Windows\System\INITTpt.exe
  2⤵
  PID:8512
- C:\Windows\System\KrGIdAK.exe
  C:\Windows\System\KrGIdAK.exe
  2⤵
  PID:8528
- C:\Windows\System\ebVkOvo.exe
  C:\Windows\System\ebVkOvo.exe
  2⤵
  PID:8544
- C:\Windows\System\spcNjsk.exe
  C:\Windows\System\spcNjsk.exe
  2⤵
  PID:8560
- C:\Windows\System\tGFYbVR.exe
  C:\Windows\System\tGFYbVR.exe
  2⤵
  PID:8576
- C:\Windows\System\JkbnmEV.exe
  C:\Windows\System\JkbnmEV.exe
  2⤵
  PID:8592
- C:\Windows\System\SxwaGeA.exe
  C:\Windows\System\SxwaGeA.exe
  2⤵
  PID:8608
- C:\Windows\System\BzNngcy.exe
  C:\Windows\System\BzNngcy.exe
  2⤵
  PID:8624
- C:\Windows\System\EbdaZjn.exe
  C:\Windows\System\EbdaZjn.exe
  2⤵
  PID:8640
- C:\Windows\System\wMcPiKm.exe
  C:\Windows\System\wMcPiKm.exe
  2⤵
  PID:8656
- C:\Windows\System\TseMeBw.exe
  C:\Windows\System\TseMeBw.exe
  2⤵
  PID:8672
- C:\Windows\System\PGARyrt.exe
  C:\Windows\System\PGARyrt.exe
  2⤵
  PID:8688
- C:\Windows\System\OVjNiSi.exe
  C:\Windows\System\OVjNiSi.exe
  2⤵
  PID:8704
- C:\Windows\System\EgSSrun.exe
  C:\Windows\System\EgSSrun.exe
  2⤵
  PID:8720
- C:\Windows\System\ewDbLQo.exe
  C:\Windows\System\ewDbLQo.exe
  2⤵
  PID:8736
- C:\Windows\System\mZxIuwr.exe
  C:\Windows\System\mZxIuwr.exe
  2⤵
  PID:8752
- C:\Windows\System\wbPjYwI.exe
  C:\Windows\System\wbPjYwI.exe
  2⤵
  PID:8768
- C:\Windows\System\pFIOJJF.exe
  C:\Windows\System\pFIOJJF.exe
  2⤵
  PID:8784
- C:\Windows\System\WtGSonZ.exe
  C:\Windows\System\WtGSonZ.exe
  2⤵
  PID:8800
- C:\Windows\System\PZzcTqy.exe
  C:\Windows\System\PZzcTqy.exe
  2⤵
  PID:8816
- C:\Windows\System\PFzZDjl.exe
  C:\Windows\System\PFzZDjl.exe
  2⤵
  PID:8832
- C:\Windows\System\IrlBkrE.exe
  C:\Windows\System\IrlBkrE.exe
  2⤵
  PID:8848
- C:\Windows\System\QYlGoSi.exe
  C:\Windows\System\QYlGoSi.exe
  2⤵
  PID:8864
- C:\Windows\System\pUyNkBy.exe
  C:\Windows\System\pUyNkBy.exe
  2⤵
  PID:8880
- C:\Windows\System\coClBPa.exe
  C:\Windows\System\coClBPa.exe
  2⤵
  PID:8896
- C:\Windows\System\qMDFJFJ.exe
  C:\Windows\System\qMDFJFJ.exe
  2⤵
  PID:8912
- C:\Windows\System\uByqtEE.exe
  C:\Windows\System\uByqtEE.exe
  2⤵
  PID:8928
- C:\Windows\System\ONHuNva.exe
  C:\Windows\System\ONHuNva.exe
  2⤵
  PID:8944
- C:\Windows\System\hZWDYsp.exe
  C:\Windows\System\hZWDYsp.exe
  2⤵
  PID:8960
- C:\Windows\System\yMWXPJS.exe
  C:\Windows\System\yMWXPJS.exe
  2⤵
  PID:8976
- C:\Windows\System\WjkIDjl.exe
  C:\Windows\System\WjkIDjl.exe
  2⤵
  PID:8992
- C:\Windows\System\fxZfYsc.exe
  C:\Windows\System\fxZfYsc.exe
  2⤵
  PID:9008
- C:\Windows\System\UYwbtzS.exe
  C:\Windows\System\UYwbtzS.exe
  2⤵
  PID:9024
- C:\Windows\System\WBNiGgT.exe
  C:\Windows\System\WBNiGgT.exe
  2⤵
  PID:9040
- C:\Windows\System\zWiPxAX.exe
  C:\Windows\System\zWiPxAX.exe
  2⤵
  PID:9056
- C:\Windows\System\uXzZEXu.exe
  C:\Windows\System\uXzZEXu.exe
  2⤵
  PID:9072
- C:\Windows\System\bomokdc.exe
  C:\Windows\System\bomokdc.exe
  2⤵
  PID:9088
- C:\Windows\System\bltGskH.exe
  C:\Windows\System\bltGskH.exe
  2⤵
  PID:9112
- C:\Windows\System\JYOTrgU.exe
  C:\Windows\System\JYOTrgU.exe
  2⤵
  PID:9128
- C:\Windows\System\EJWPBFW.exe
  C:\Windows\System\EJWPBFW.exe
  2⤵
  PID:9144
- C:\Windows\System\roBxwIg.exe
  C:\Windows\System\roBxwIg.exe
  2⤵
  PID:9160
- C:\Windows\System\WdQHVwR.exe
  C:\Windows\System\WdQHVwR.exe
  2⤵
  PID:9176
- C:\Windows\System\aHEmeLY.exe
  C:\Windows\System\aHEmeLY.exe
  2⤵
  PID:9192
- C:\Windows\System\uJMrwiH.exe
  C:\Windows\System\uJMrwiH.exe
  2⤵
  PID:9208
- C:\Windows\System\heUedLq.exe
  C:\Windows\System\heUedLq.exe
  2⤵
  PID:7984
- C:\Windows\System\ZYcOUtN.exe
  C:\Windows\System\ZYcOUtN.exe
  2⤵
  PID:8228
- C:\Windows\System\KHCiPoy.exe
  C:\Windows\System\KHCiPoy.exe
  2⤵
  PID:8296
- C:\Windows\System\HyLLkuG.exe
  C:\Windows\System\HyLLkuG.exe
  2⤵
  PID:8364
- C:\Windows\System\LgxVZgT.exe
  C:\Windows\System\LgxVZgT.exe
  2⤵
  PID:7840
- C:\Windows\System\nqcJCdW.exe
  C:\Windows\System\nqcJCdW.exe
  2⤵
  PID:7264
- C:\Windows\System\gORiWiJ.exe
  C:\Windows\System\gORiWiJ.exe
  2⤵
  PID:8460
- C:\Windows\System\IJSptmH.exe
  C:\Windows\System\IJSptmH.exe
  2⤵
  PID:8524
- C:\Windows\System\dafaqHd.exe
  C:\Windows\System\dafaqHd.exe
  2⤵
  PID:8588
- C:\Windows\System\EMhExMn.exe
  C:\Windows\System\EMhExMn.exe
  2⤵
  PID:8508
- C:\Windows\System\iUMpxxG.exe
  C:\Windows\System\iUMpxxG.exe
  2⤵
  PID:8572
- C:\Windows\System\hzhQHrM.exe
  C:\Windows\System\hzhQHrM.exe
  2⤵
  PID:8248
- C:\Windows\System\rjKRiii.exe
  C:\Windows\System\rjKRiii.exe
  2⤵
  PID:8316
- C:\Windows\System\QQVlxZZ.exe
  C:\Windows\System\QQVlxZZ.exe
  2⤵
  PID:8408
- C:\Windows\System\TNDlIHC.exe
  C:\Windows\System\TNDlIHC.exe
  2⤵
  PID:8540
- C:\Windows\System\cupPOlf.exe
  C:\Windows\System\cupPOlf.exe
  2⤵
  PID:8636
- C:\Windows\System\wvSawiX.exe
  C:\Windows\System\wvSawiX.exe
  2⤵
  PID:8652
- C:\Windows\System\dCaLuFU.exe
  C:\Windows\System\dCaLuFU.exe
  2⤵
  PID:8664
- C:\Windows\System\NWHindf.exe
  C:\Windows\System\NWHindf.exe
  2⤵
  PID:8716
- C:\Windows\System\yLjxKQm.exe
  C:\Windows\System\yLjxKQm.exe
  2⤵
  PID:8748
- C:\Windows\System\TJfKIEt.exe
  C:\Windows\System\TJfKIEt.exe
  2⤵
  PID:8812
- C:\Windows\System\EjDUHBF.exe
  C:\Windows\System\EjDUHBF.exe
  2⤵
  PID:8876
- C:\Windows\System\oCpLTvy.exe
  C:\Windows\System\oCpLTvy.exe
  2⤵
  PID:8940
- C:\Windows\System\WDBpaYp.exe
  C:\Windows\System\WDBpaYp.exe
  2⤵
  PID:8892
- C:\Windows\System\EAotfju.exe
  C:\Windows\System\EAotfju.exe
  2⤵
  PID:8828
- C:\Windows\System\iHdGbOF.exe
  C:\Windows\System\iHdGbOF.exe
  2⤵
  PID:8760
- C:\Windows\System\TdVyfBm.exe
  C:\Windows\System\TdVyfBm.exe
  2⤵
  PID:9004
- C:\Windows\System\IxDMRlh.exe
  C:\Windows\System\IxDMRlh.exe
  2⤵
  PID:8956
- C:\Windows\System\wboyETW.exe
  C:\Windows\System\wboyETW.exe
  2⤵
  PID:9036
- C:\Windows\System\scsTroG.exe
  C:\Windows\System\scsTroG.exe
  2⤵
  PID:9052
- C:\Windows\System\HNNyyPx.exe
  C:\Windows\System\HNNyyPx.exe
  2⤵
  PID:9104
- C:\Windows\System\isNdZiZ.exe
  C:\Windows\System\isNdZiZ.exe
  2⤵
  PID:8284
- C:\Windows\System\TLoTVRI.exe
  C:\Windows\System\TLoTVRI.exe
  2⤵
  PID:9152
- C:\Windows\System\Kbebyct.exe
  C:\Windows\System\Kbebyct.exe
  2⤵
  PID:8200
- C:\Windows\System\NASHnoE.exe
  C:\Windows\System\NASHnoE.exe
  2⤵
  PID:8328
- C:\Windows\System\nNtbZWL.exe
  C:\Windows\System\nNtbZWL.exe
  2⤵
  PID:8520
- C:\Windows\System\yZNPByV.exe
  C:\Windows\System\yZNPByV.exe
  2⤵
  PID:7772
- C:\Windows\System\qytGtcO.exe
  C:\Windows\System\qytGtcO.exe
  2⤵
  PID:8392
- C:\Windows\System\qeQtOFI.exe
  C:\Windows\System\qeQtOFI.exe
  2⤵
  PID:8584
- C:\Windows\System\hJJtuDb.exe
  C:\Windows\System\hJJtuDb.exe
  2⤵
  PID:8440
- C:\Windows\System\YvFOsaC.exe
  C:\Windows\System\YvFOsaC.exe
  2⤵
  PID:8376
- C:\Windows\System\oRRmpYV.exe
  C:\Windows\System\oRRmpYV.exe
  2⤵
  PID:8604
- C:\Windows\System\CbzIQds.exe
  C:\Windows\System\CbzIQds.exe
  2⤵
  PID:8648
- C:\Windows\System\gbbTznL.exe
  C:\Windows\System\gbbTznL.exe
  2⤵
  PID:8744
- C:\Windows\System\SNWVolN.exe
  C:\Windows\System\SNWVolN.exe
  2⤵
  PID:8872
- C:\Windows\System\LLofaJh.exe
  C:\Windows\System\LLofaJh.exe
  2⤵
  PID:8808
- C:\Windows\System\xVRneCH.exe
  C:\Windows\System\xVRneCH.exe
  2⤵
  PID:8988
- C:\Windows\System\ZujOCGJ.exe
  C:\Windows\System\ZujOCGJ.exe
  2⤵
  PID:8860
- C:\Windows\System\MrenDHY.exe
  C:\Windows\System\MrenDHY.exe
  2⤵
  PID:9020
- C:\Windows\System\UYfzIXf.exe
  C:\Windows\System\UYfzIXf.exe
  2⤵
  PID:9140
- C:\Windows\System\LvSAUwK.exe
  C:\Windows\System\LvSAUwK.exe
  2⤵
  PID:8332
- C:\Windows\System\eVkaZop.exe
  C:\Windows\System\eVkaZop.exe
  2⤵
  PID:9124
- C:\Windows\System\VVeatRu.exe
  C:\Windows\System\VVeatRu.exe
  2⤵
  PID:8264
- C:\Windows\System\tlwZerY.exe
  C:\Windows\System\tlwZerY.exe
  2⤵
  PID:8600
- C:\Windows\System\PypGJip.exe
  C:\Windows\System\PypGJip.exe
  2⤵
  PID:9188
- C:\Windows\System\TNlzNXR.exe
  C:\Windows\System\TNlzNXR.exe
  2⤵
  PID:8444
- C:\Windows\System\cQhjIQt.exe
  C:\Windows\System\cQhjIQt.exe
  2⤵
  PID:8620
- C:\Windows\System\wAnLOqv.exe
  C:\Windows\System\wAnLOqv.exe
  2⤵
  PID:8908
- C:\Windows\System\KVsGClQ.exe
  C:\Windows\System\KVsGClQ.exe
  2⤵
  PID:7452
- C:\Windows\System\sYJYcEv.exe
  C:\Windows\System\sYJYcEv.exe
  2⤵
  PID:8244
- C:\Windows\System\TMFEZFl.exe
  C:\Windows\System\TMFEZFl.exe
  2⤵
  PID:8276
- C:\Windows\System\eAvMPpe.exe
  C:\Windows\System\eAvMPpe.exe
  2⤵
  PID:8260
- C:\Windows\System\atRjDCj.exe
  C:\Windows\System\atRjDCj.exe
  2⤵
  PID:9000
- C:\Windows\System\jsvAOgL.exe
  C:\Windows\System\jsvAOgL.exe
  2⤵
  PID:2448
- C:\Windows\System\QJjPvIX.exe
  C:\Windows\System\QJjPvIX.exe
  2⤵
  PID:9100
- C:\Windows\System\BunnmCm.exe
  C:\Windows\System\BunnmCm.exe
  2⤵
  PID:9096
- C:\Windows\System\JqIvjYy.exe
  C:\Windows\System\JqIvjYy.exe
  2⤵
  PID:9136
- C:\Windows\System\XhPDYpP.exe
  C:\Windows\System\XhPDYpP.exe
  2⤵
  PID:8972
- C:\Windows\System\iXuNtlg.exe
  C:\Windows\System\iXuNtlg.exe
  2⤵
  PID:9224
- C:\Windows\System\KASlAaF.exe
  C:\Windows\System\KASlAaF.exe
  2⤵
  PID:9240
- C:\Windows\System\TkGayzs.exe
  C:\Windows\System\TkGayzs.exe
  2⤵
  PID:9256
- C:\Windows\System\eoNsxYt.exe
  C:\Windows\System\eoNsxYt.exe
  2⤵
  PID:9276
- C:\Windows\System\BvMATOj.exe
  C:\Windows\System\BvMATOj.exe
  2⤵
  PID:9292
- C:\Windows\System\cGSrImx.exe
  C:\Windows\System\cGSrImx.exe
  2⤵
  PID:9308
- C:\Windows\System\pjQzsur.exe
  C:\Windows\System\pjQzsur.exe
  2⤵
  PID:9324
- C:\Windows\System\xIElAgE.exe
  C:\Windows\System\xIElAgE.exe
  2⤵
  PID:9340
- C:\Windows\System\ZkLIdcn.exe
  C:\Windows\System\ZkLIdcn.exe
  2⤵
  PID:9356
- C:\Windows\System\AtxTSdZ.exe
  C:\Windows\System\AtxTSdZ.exe
  2⤵
  PID:9372
- C:\Windows\System\KhDIzRH.exe
  C:\Windows\System\KhDIzRH.exe
  2⤵
  PID:9388
- C:\Windows\System\xltjerl.exe
  C:\Windows\System\xltjerl.exe
  2⤵
  PID:9404
- C:\Windows\System\kxOhJrQ.exe
  C:\Windows\System\kxOhJrQ.exe
  2⤵
  PID:9420
- C:\Windows\System\ZfNrCDE.exe
  C:\Windows\System\ZfNrCDE.exe
  2⤵
  PID:9436
- C:\Windows\System\pyVKkZw.exe
  C:\Windows\System\pyVKkZw.exe
  2⤵
  PID:9452
- C:\Windows\System\AryhnrM.exe
  C:\Windows\System\AryhnrM.exe
  2⤵
  PID:9468
- C:\Windows\System\fpEdrud.exe
  C:\Windows\System\fpEdrud.exe
  2⤵
  PID:9484
- C:\Windows\System\gsrOtJg.exe
  C:\Windows\System\gsrOtJg.exe
  2⤵
  PID:9504
- C:\Windows\System\HEqlajr.exe
  C:\Windows\System\HEqlajr.exe
  2⤵
  PID:9520
- C:\Windows\System\PRTmkdp.exe
  C:\Windows\System\PRTmkdp.exe
  2⤵
  PID:9536
- C:\Windows\System\lrKhnFn.exe
  C:\Windows\System\lrKhnFn.exe
  2⤵
  PID:9552
- C:\Windows\System\jPrxZxP.exe
  C:\Windows\System\jPrxZxP.exe
  2⤵
  PID:9568
- C:\Windows\System\GeQcYUF.exe
  C:\Windows\System\GeQcYUF.exe
  2⤵
  PID:9584
- C:\Windows\System\JJoQCNo.exe
  C:\Windows\System\JJoQCNo.exe
  2⤵
  PID:9600
- C:\Windows\System\tbQnCZV.exe
  C:\Windows\System\tbQnCZV.exe
  2⤵
  PID:9616
- C:\Windows\System\LiqBdts.exe
  C:\Windows\System\LiqBdts.exe
  2⤵
  PID:9632
- C:\Windows\System\PaqZMXO.exe
  C:\Windows\System\PaqZMXO.exe
  2⤵
  PID:9648
- C:\Windows\System\tRTyieR.exe
  C:\Windows\System\tRTyieR.exe
  2⤵
  PID:9664
- C:\Windows\System\zzNzNXb.exe
  C:\Windows\System\zzNzNXb.exe
  2⤵
  PID:9680
- C:\Windows\System\gvMwvom.exe
  C:\Windows\System\gvMwvom.exe
  2⤵
  PID:9696
- C:\Windows\System\qexJMst.exe
  C:\Windows\System\qexJMst.exe
  2⤵
  PID:9712
- C:\Windows\System\CzkYtRx.exe
  C:\Windows\System\CzkYtRx.exe
  2⤵
  PID:9728
- C:\Windows\System\PzQbFVS.exe
  C:\Windows\System\PzQbFVS.exe
  2⤵
  PID:9744
- C:\Windows\System\mZtZlKT.exe
  C:\Windows\System\mZtZlKT.exe
  2⤵
  PID:9760
- C:\Windows\System\GKnxBEy.exe
  C:\Windows\System\GKnxBEy.exe
  2⤵
  PID:9776
- C:\Windows\System\EcQSXqr.exe
  C:\Windows\System\EcQSXqr.exe
  2⤵
  PID:9792
- C:\Windows\System\sTqpRdN.exe
  C:\Windows\System\sTqpRdN.exe
  2⤵
  PID:9808
- C:\Windows\System\kXrUNDR.exe
  C:\Windows\System\kXrUNDR.exe
  2⤵
  PID:9824
- C:\Windows\System\qUlJtQj.exe
  C:\Windows\System\qUlJtQj.exe
  2⤵
  PID:9840
- C:\Windows\System\IBMHiRp.exe
  C:\Windows\System\IBMHiRp.exe
  2⤵
  PID:9856
- C:\Windows\System\bCcuxwn.exe
  C:\Windows\System\bCcuxwn.exe
  2⤵
  PID:9872
- C:\Windows\System\GHbDPNx.exe
  C:\Windows\System\GHbDPNx.exe
  2⤵
  PID:9888
- C:\Windows\System\sNVoqNN.exe
  C:\Windows\System\sNVoqNN.exe
  2⤵
  PID:9904
- C:\Windows\System\QXpKlLf.exe
  C:\Windows\System\QXpKlLf.exe
  2⤵
  PID:9920
- C:\Windows\System\BqEyDxn.exe
  C:\Windows\System\BqEyDxn.exe
  2⤵
  PID:9936
- C:\Windows\System\HclEIUm.exe
  C:\Windows\System\HclEIUm.exe
  2⤵
  PID:9952
- C:\Windows\System\vFomGxg.exe
  C:\Windows\System\vFomGxg.exe
  2⤵
  PID:9968
- C:\Windows\System\sYVfaXs.exe
  C:\Windows\System\sYVfaXs.exe
  2⤵
  PID:9984
- C:\Windows\System\vDpRONu.exe
  C:\Windows\System\vDpRONu.exe
  2⤵
  PID:10000
- C:\Windows\System\ugCPuJG.exe
  C:\Windows\System\ugCPuJG.exe
  2⤵
  PID:10016
- C:\Windows\System\IGQdbqi.exe
  C:\Windows\System\IGQdbqi.exe
  2⤵
  PID:10032
- C:\Windows\System\pzzPUuL.exe
  C:\Windows\System\pzzPUuL.exe
  2⤵
  PID:10048
- C:\Windows\System\guOUotT.exe
  C:\Windows\System\guOUotT.exe
  2⤵
  PID:10064
- C:\Windows\System\VjCBhmb.exe
  C:\Windows\System\VjCBhmb.exe
  2⤵
  PID:10080
- C:\Windows\System\KHpsRmJ.exe
  C:\Windows\System\KHpsRmJ.exe
  2⤵
  PID:10096
- C:\Windows\System\iYwLPqx.exe
  C:\Windows\System\iYwLPqx.exe
  2⤵
  PID:10112
- C:\Windows\System\onKbPfR.exe
  C:\Windows\System\onKbPfR.exe
  2⤵
  PID:10128
- C:\Windows\System\gpyLNKQ.exe
  C:\Windows\System\gpyLNKQ.exe
  2⤵
  PID:10144
- C:\Windows\System\SRyJGDl.exe
  C:\Windows\System\SRyJGDl.exe
  2⤵
  PID:10160
- C:\Windows\System\wuXFdvq.exe
  C:\Windows\System\wuXFdvq.exe
  2⤵
  PID:10176
- C:\Windows\System\MZhekkN.exe
  C:\Windows\System\MZhekkN.exe
  2⤵
  PID:10192
- C:\Windows\System\WDsYCdn.exe
  C:\Windows\System\WDsYCdn.exe
  2⤵
  PID:10208
- C:\Windows\System\JmKyMrH.exe
  C:\Windows\System\JmKyMrH.exe
  2⤵
  PID:10224
- C:\Windows\System\xupWpjR.exe
  C:\Windows\System\xupWpjR.exe
  2⤵
  PID:9232
- C:\Windows\System\hXQRsXw.exe
  C:\Windows\System\hXQRsXw.exe
  2⤵
  PID:9220
- C:\Windows\System\nIkHCKl.exe
  C:\Windows\System\nIkHCKl.exe
  2⤵
  PID:9204
- C:\Windows\System\RiESZNK.exe
  C:\Windows\System\RiESZNK.exe
  2⤵
  PID:9248
- C:\Windows\System\RvgLkIf.exe
  C:\Windows\System\RvgLkIf.exe
  2⤵
  PID:9336
- C:\Windows\System\EuFBUlD.exe
  C:\Windows\System\EuFBUlD.exe
  2⤵
  PID:9348
- C:\Windows\System\EcMbJlz.exe
  C:\Windows\System\EcMbJlz.exe
  2⤵
  PID:9396
- C:\Windows\System\WBXfTXA.exe
  C:\Windows\System\WBXfTXA.exe
  2⤵
  PID:9428
- C:\Windows\System\quCJBsQ.exe
  C:\Windows\System\quCJBsQ.exe
  2⤵
  PID:9448
- C:\Windows\System\WIBvLAq.exe
  C:\Windows\System\WIBvLAq.exe
  2⤵
  PID:9496
- C:\Windows\System\CwkMnpi.exe
  C:\Windows\System\CwkMnpi.exe
  2⤵
  PID:9564
- C:\Windows\System\msjQjRn.exe
  C:\Windows\System\msjQjRn.exe
  2⤵
  PID:9512
- C:\Windows\System\yzFABeb.exe
  C:\Windows\System\yzFABeb.exe
  2⤵
  PID:9580
- C:\Windows\System\OVCrzbO.exe
  C:\Windows\System\OVCrzbO.exe
  2⤵
  PID:9608
- C:\Windows\System\yVuEZSk.exe
  C:\Windows\System\yVuEZSk.exe
  2⤵
  PID:9656
- C:\Windows\System\kbiFmSj.exe
  C:\Windows\System\kbiFmSj.exe
  2⤵
  PID:9688
- C:\Windows\System\lELbNqj.exe
  C:\Windows\System\lELbNqj.exe
  2⤵
  PID:9704
- C:\Windows\System\KoqAgVY.exe
  C:\Windows\System\KoqAgVY.exe
  2⤵
  PID:9708
- C:\Windows\System\PrPHXZZ.exe
  C:\Windows\System\PrPHXZZ.exe
  2⤵
  PID:9820
- C:\Windows\System\NyYxTic.exe
  C:\Windows\System\NyYxTic.exe
  2⤵
  PID:9804
- C:\Windows\System\BjCgQgN.exe
  C:\Windows\System\BjCgQgN.exe
  2⤵
  PID:9884

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKSieCA.exe

Filesize
1.6MB

MD5
d5372107df826ded61d6b0107f225422

SHA1
7390003e9e2ed91b764b781c1d688663a51076f1

SHA256
279b1ac43ed0ceddcc5fd028039a7b976e66f3245efc13b3da15193fc7f4acf0

SHA512
612e1a8250c74fca1ac70b492ac17f04f50ccb2621b952afe07f2ddc41cfb6fd3f06e66f44caac9648b166626700bd222070f55154d42b89c80e9ea62a80f19f

Download Submit
C:\Windows\system\BTPnQnJ.exe

Filesize
1.6MB

MD5
c53a63f9e1704d03c5ca62a73f963a1d

SHA1
22c8f0fac646487e0e03ed17705feb4eefd2dcae

SHA256
9748e07c2c213d092a062c0b955ce5f9bfd68d63b9763a2765d314356adf9b56

SHA512
003585ca78a87f7de96c4a6a7e6475cc2a40e420798682993aa8ef2934b5cf0e3e2dc8a43732a39b8463e2dbfb49f6a49709bda1e0dd8b2c6d92aec28a76a2ec

Download Submit
C:\Windows\system\BjcEJmb.exe

Filesize
1.6MB

MD5
706215edf49a5faccda942eba932e14c

SHA1
adb39c9eebfa3e509f67859b263c418ed135e524

SHA256
a90ae67678db7fd5f4d7885383dffdfc2a23031595eebfe17e0560a3e302430a

SHA512
ca7c0cd82513c226298d0c1c1cc6c4cb1925e1a1f6e776998aae271e5fbe8f73ca8d0bd468e02af0898ac81d53c92bdfeac11bb70785c489d93bdb071028bae2

Download Submit
C:\Windows\system\GvtGTSA.exe

Filesize
1.6MB

MD5
e0760ee468e918d82d6658a727b80ed9

SHA1
51e0fa1ee77f49be26c985c766f0f70c1a3d3560

SHA256
0b9e9d63ea5b4c361208d67c443269511add2761e399eeb17ce4be6f89e423a4

SHA512
7cc4ef8d07fd38651cb2a223455f53d0613f4a7f276bef52b7132c123e6882bbe0e900fc9ee86648d2527809a03b5075d445271ee320abef6167d4c4d422cca0

Download Submit
C:\Windows\system\KvOpOLj.exe

Filesize
1.6MB

MD5
d0dd3c665ce74b28332963604ad6af0a

SHA1
4f621d0afabc8142c219bd059b36835dc0caf99c

SHA256
b7db9e1e004fda64dc10f2e5200de7b9eddfb6e674d77795100953ba94eaa5a2

SHA512
e9b36ed1d2557bc9c1df5f64138ee0ff6efd78c7d45e1d9e347ae4ab11523f59aed10e39c4db3695652f8d68b2f3347087dc07d3c93fb98895432636bba45bd4

Download Submit
C:\Windows\system\LGAMZwU.exe

Filesize
1.6MB

MD5
be0c933acbe021642048b195bc976754

SHA1
d7c735fda26a219b9ee0b47d3ab983ca6b494ffc

SHA256
68409a55c75d1e67e8b2ec66929d93e466c11e93fe27ef0181c2631ad4ffbd96

SHA512
a293346d268e7663adf0fa357dc824e85b4822702aeeb270e3ae2efe6592ad973bb02f6e360610ff587926596d77f9392d1ee36b678aa23e15dd2a42e1efa70d

Download Submit
C:\Windows\system\NpvRDpE.exe

Filesize
1.6MB

MD5
78dee0b3a300590198a0c72906acf9cd

SHA1
1350fd7c1681bc3e1b7bbec1e90ea987ec31a20d

SHA256
39d66a849eba857e34d7c0ffe7b20ffc0d8d6e1fb7babf193f3b2a329a4a0d9e

SHA512
9e45eb9011913d1608dcbd95f7dc8beed888ef43f6ff03e16c58001ab6c8621908442a764ec50bc0a953d3522593c65788f8669c23f9c7854a8747c20bd49797

Download Submit
C:\Windows\system\RQsIEqH.exe

Filesize
1.6MB

MD5
6d81a0e67479d36e5cc8c16fc88b38a2

SHA1
d87ae8a3861462f811446d7e20d0cfbb632e5ae1

SHA256
8666dc0ba4c6d252e03d46906527f05e0679dac17b11c9d18d259dea0999aa21

SHA512
a649a4ac9ca5705f3a09099f61757c35664761dea81cc43c09a915a3fb9b439afc71abdae921cc0460ac5e55fc6d582519612397282ff8d26ca0b5381fb05292

Download Submit
C:\Windows\system\SODNGFJ.exe

Filesize
1.6MB

MD5
bb276c3fc431f43896d657feedacfaaa

SHA1
8a936cf4b38895fe78a7ef388f7ba6b62fc92b4e

SHA256
0d1708ea57d5fbcecb1165cfc7ce261b785348dc9fe6906404191f4a4be9362f

SHA512
d3a0d211b22ecd85c3baf94413de6dd54e0bca24f77ed2957941d70a91c1dbbd85b51b647de157c5e4a239b596378d3d6a41ea863674cb62703271c470f6b06a

Download Submit
C:\Windows\system\UEIgZxr.exe

Filesize
1.6MB

MD5
3a5bfadcf5d136b6958b617ffa3b273d

SHA1
f543bede5c4189aac7272dede728212f77a3b2d0

SHA256
e718c9003179c980973a6c7278dbdcfb15325db11194bca42a3dcf9d04adaada

SHA512
6a122f1c203523f20db11ba609c07a14a5857283d50e3909a0d6eff8398e048962c59f2b3ad8b95c59f0a77af46be434c86f1412fd9ad3fafed29faa9d166c84

Download Submit
C:\Windows\system\VnCxCad.exe

Filesize
1.6MB

MD5
f56f606fd81ae5a5380b47909cd8140c

SHA1
7a8585071cc89b01f685be5a7ac1fe67f102996b

SHA256
2c55e1a77e0742e1c3f0114925bd5f75d7cd9f472235154e3e187c32e4263688

SHA512
e18e4837043a4130004ece00ff49aa0b2ad9c1f85c1a7a356581bdb62d20e7218463627822b84b34b3cded7cfc0d06407269de572f5981731af5405928123a87

Download Submit
C:\Windows\system\bQFnjhP.exe

Filesize
1.6MB

MD5
2fbc95527bd3a39a468e7cd3549dd01e

SHA1
711dcaf5278d8d444f95fec9ddca8234a9b59a5c

SHA256
673d653bc8dc252ad5240566209a9f5e721723ee8e8e7e75353f9eaded01900d

SHA512
d0e3acc03ae9a66afd008b2843c3c880f8d6cc1b374d88c9b7e7a94ffe3a2cfe48e2261086ee913a6d87e6cf012047631aa1d1a66235055fa2736d60df7e0ce5

Download Submit
C:\Windows\system\cSAPYCs.exe

Filesize
1.6MB

MD5
a72dd3764aed52d7d7fa9cdc8650fa81

SHA1
71ad6ea63c21da81bdac75b0ef365e5b3ee48416

SHA256
fe32e5d92f60e35adaa2be542c1462308abd71ce11fd599508c9a0dc4e91c756

SHA512
fabb474f6a5db2d8aa83cbc4c1c1e5dc8ca69d427190f13e1c476cf28b128b58663452faecede839fef79101fcd4fa4dc9fc8f9e50e2e92c7fa96156bad65c37

Download Submit
C:\Windows\system\drhFTpc.exe

Filesize
1.6MB

MD5
db8d1e3ff8af6c01f84c2b59c41c7086

SHA1
bd6e728640dc285351b731a792223f1ae9a78ac4

SHA256
ad2c148c378e452eca1d13d9795656f86f92427211540067f649b0b2171a4217

SHA512
22fc8a4e34d88c753871d17c7db3f4d32e402662ec158e63a32aad5376ace02b3182578875b62734893e0512aabf288f089b5ac47df9f3bd058f7ef61bd07f09

Download Submit
C:\Windows\system\hASMuSg.exe

Filesize
1.6MB

MD5
ec5ecde770f6a9a769209aaba7120b05

SHA1
f22f540a12299cf8bdaaf7224617cbc71cb2d417

SHA256
57999b5dd3980e8cbd980c52a8d7c74c6ba8f0bbe7956e930554039d03b40996

SHA512
3030531d52866e4d5547f3522d422b9421a5e6e75992d0615152362b3307cee0ddb1704062103aae7fa82d4d60bd9645dd1b82bc45d3e256c901b5f8763f2644

Download Submit
C:\Windows\system\hFSyogv.exe

Filesize
1.6MB

MD5
b464e2e972e941d55cd54e6c11e0abac

SHA1
c8ab32744d459d5c617b0e4f4c9d935c182670bd

SHA256
2ee9ed7f34dcbfc4758ad5da6f69247001da28e699b00d6b88c3a510a621a01e

SHA512
5d7eebeea7585e5e33d171552d0201007a4eeb86d7b132b924a129c12119f3192572c77138e47f0241c2d322b80d32e04098224008ce26687551eaaeee907b9a

Download Submit
C:\Windows\system\hYGORVM.exe

Filesize
1.6MB

MD5
381ad6d90a959c4abe54dedfc8dbcfc4

SHA1
79e999bc001be4d35c5d99a2445f155454ad21a5

SHA256
6763ff30dab55fb19bdd38c1e3160af89c6bce74c6a6302d1ad27c89ba77b04c

SHA512
a4ed35a7262e4e4f9d15d50e9fe5101e5603357c6baab69c77beb0400526352f3b70f5cd39059926d6dbd89f24a6ca4dba672cfcdc0acee2fb839dde78053220

Download Submit
C:\Windows\system\hdtTGWX.exe

Filesize
1.6MB

MD5
30156e22edf2a499cab29a981e20d11b

SHA1
ddaba1730f61918780c6b07fe2c4ba34a6caba98

SHA256
f7524c145861bf2e0a406c1d260cf75629c3b3bb05eb358ca6bc8d6dc60a53c3

SHA512
c85a41367c31fcffc31abec56bcaa0c5b5b75b12fec6cce2ae766ccd546b49fd9efe881da2c3cb23e8133526af286ec2bc269f0c13a78878881d5186b7ee8691

Download Submit
C:\Windows\system\lgCmJKM.exe

Filesize
1.6MB

MD5
95a493640d61b57f6fed99cc13bdaa35

SHA1
08e875d019046ef88bb0b0f9b3ce2128c2c8abd7

SHA256
5cf32da383eb85994f67c1ffe34f45113fb9acc56a2d7ad62f0a001d0e35c38f

SHA512
098b3582aa0c97f1a407bc216d6878eefe010bd8d0855793ef2d0687c3063e38b7a7a9bf32e085b9bb12d8268133275822b3545a1087b9435d8d1f80c317e0c3

Download Submit
C:\Windows\system\nNLJUCB.exe

Filesize
1.6MB

MD5
a8eef19ee38b42d0adbb8c495420329a

SHA1
cfde82d912eea55961a425210bbb0968aa6e474c

SHA256
2f007f781ff864201aedb396f3f9660fede23e52c6532230f4ffd97139bbbb77

SHA512
093218aa363678c5b4fa5e567ca51cf80518758082a05a8675200c95946518f373e6540e82554a7fe9cbea6c5feb7d79cd845e7b55d534149c1be7ae5a9b43b8

Download Submit
C:\Windows\system\oiVHMvV.exe

Filesize
1.6MB

MD5
e747bc2a855f4077abfaa510195ca77c

SHA1
26b2ef0c9a3f5f656af262081d4b7d6590f9adb8

SHA256
a51ce7bb92bdee1d75fcf1fd5e94e43fc57f38fef0a33e1ad077dd8450b2a1c6

SHA512
4a94dd31eac35c5b432d64f46b17901be6f8fdcc0dcbbf698867257d4132ae337300a9758efe2f23b1900cc722b259de913f40cbba41c1c47c3e01d7ea713a0c

Download Submit
C:\Windows\system\opLuAYv.exe

Filesize
1.6MB

MD5
b3316381f79ace71906759da27393326

SHA1
e24c45b1dca349a9be34165532791fa96e89f47d

SHA256
3e1e45ba4ed748a2a077dd4bfc0cd736065c19bd164821320eabd1cb211db968

SHA512
e3b903fd6976f201d797515e5c34983f41ba8719ae3be5a9d98fc40c82a45fc7b23f55b626c6b4e1cb691ec55528312b4aaa6e702dae1eb724adf5043f26f9d0

Download Submit
C:\Windows\system\ouwqUxx.exe

Filesize
1.6MB

MD5
b7d3b649fb2b9862e167f6df6fd724c7

SHA1
6354dad1f8af2d1feeac1cff4ef8f0ff271657c0

SHA256
2d8e77a84d65217e207bc6d40a9dda7f3adda182dfde31d478cffc50eb692029

SHA512
a249fd195615745cd18e401d0ab0c4f7ef7dd4001ebf1a297186be610893a7e09ac06ef5a56ab312c8a0e2eb117998e5709217bd03675ec21147b8c4a51dab33

Download Submit
C:\Windows\system\rjAaCHo.exe

Filesize
1.6MB

MD5
7413f3c80a10495a5eba1c9d728f54f8

SHA1
9a8fcc408390ce325f8995ba7ff0e8e8a4a8bd59

SHA256
f6322d76c48184056e1e799638ca846e3aa4fd35b85c957f88d5baf0d2b82781

SHA512
4fb112275dd0d8931f9deb644b76600d9da12cf64fc6b5f63dab616cc2f78425c1cef061bdf9288b5ea183bb282f93448dd4f51fbc1d9d7e5fa418d194a6b52a

Download Submit
C:\Windows\system\sKdHiPB.exe

Filesize
1.6MB

MD5
96c7f1a4938000b2e359caeecf7e7530

SHA1
d8661d73801f5dc112be2b55bd053ed23951e117

SHA256
ecd394ce92a4187ec86e45b39c4841a97038e269f978e2890f1c2acd6c754a75

SHA512
7575c8c0365ed748d7a23fce190e4aa6d9670e2d63561435efc76ceb87151bce234671e6a1ac6719f5e0375e93f50dd9730fee92e7ea4688f6a7e45a4808ff51

Download Submit
C:\Windows\system\vZiEXan.exe

Filesize
1.6MB

MD5
e71371ff3eb01c3a6e50b1e1334eedbe

SHA1
cd83fbd91f3ee58fa07cfa957c29fd311d054d09

SHA256
c7a06b5acfcb70688ae65a3a123fc6c2e0d24a637254e85779bb6c08929dba60

SHA512
7cfcd80462a7d85cfdae8984d3b5fff58b38e799c5b3dae287beda7ee2cf3c2f101650fc66a63ac16eea13bf8e901ea2334480ba53f6c33e76d30f59c0ea01cb

Download Submit
C:\Windows\system\wpPLDpq.exe

Filesize
1.6MB

MD5
42d72daae2ee4498826b34ffe091e81e

SHA1
3329ffd2691a738abf7751dcbdb480d743e75543

SHA256
b9704ce14fdcfbd6b08f3df6678b5ef62a9da5ced737839b69aec0ea5fbf8ac4

SHA512
cea649a4887bb6d86878e82913dfcaffdf1660284d2219b955640da222e7615f5d351e267b4341d640ec7edc8d7a6cd819037d4140b2a09a59db9742cbd3f03f

Download Submit
C:\Windows\system\wyciuAA.exe

Filesize
1.6MB

MD5
94a553bb2c7bb786c4275f6f93f29d6b

SHA1
605cadd1d88bfbb34fa110fe610b2a8ceeb5fc0d

SHA256
cb1b7cd59d33642beb0cfbc99077782c3112eb7c44600f5b69ca1312c5352971

SHA512
b54dc70c6ab08abd7d9af1b21c78a2d15e7c54436a280113224c03155f56eac4943d733083cb90e43e371b94a38f6b7a92dd4b295d35e9845ec515d20c372826

Download Submit
C:\Windows\system\xNCXpnv.exe

Filesize
1.6MB

MD5
35d26dcff73d2bd6bb994e95b74c77e2

SHA1
8b83ac85b5a6525f0114c6868fa7a595274e7f23

SHA256
b6bbaad43ec2398b074ca518ae4094d88f8c40248caa7a19da34b63a82033142

SHA512
5fcb08c7a5a387ba390fd2fcb10b91cbc5896aefbc4ec5819063c033e20352d8d4e1fc9a570b3b87e0c929e8cd34617dc3b10a1b10a16e44ce49ae96991d114b

Download Submit
C:\Windows\system\ybZWumY.exe

Filesize
1.6MB

MD5
73f6f2bfffbf09854ab71c3e6f281dc0

SHA1
79607406d52ed67a8b78e2ee85def5c7d4683e18

SHA256
ce06a9e1ced77304997caf59145b33ade915e84070f58cd7e0adefa01cc8484e

SHA512
18474155730d19cf8321e35a06ee600e24313827df8fac6f23a2ea20afde89f6a0b10e8c2c5dabf888978609bd62c79151b906a58522f3e8f56040146ef9d2d4

Download Submit
C:\Windows\system\ztirBBl.exe

Filesize
1.6MB

MD5
cd3a221fc1172b97a812e89fabf7ef07

SHA1
986c0ac16df59f3b79265a3deed40c1753ca248e

SHA256
19e50ea0fd5cf7f3f61e2d644b0d8c296cf86e77c163d1d0d4a4215a0b291779

SHA512
4f41713e55b8141acb0a95dfed6f140af1886026350bc8c83166499d650afcee8ca2f5c597a8febb1f253309d9872778fa925f2fe7fad0b8afb8dd1612fb2814

Download Submit
\Windows\system\xhNUFdZ.exe

Filesize
1.6MB

MD5
d829fe65d92fe2d04b3a341fa7d0b8d5

SHA1
d215756e6971062c3e355245ca69d536cb9425e1

SHA256
1fdd81e479531507be7da90b78e5286311e9cda0157c6eb863b32e6ab978241f

SHA512
6be82a6253a9e328e1d74d5b8f54c37cbbac0118b6a575228c6bc9f65c8429c1a7c2db23359d5de00663bdc47610043c70b61de02305df504e4cabe5bdeea680

Download Submit
memory/1820-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download