xmrig | 9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 23:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
Size

1.8MB
MD5

958d052902257ba8b4aa26ae5b40eda0
SHA1

3daf6997d110f729971114952abcd22ff1f55ab8
SHA256

9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d
SHA512

422fcbd07b170e571c1e2feb2fe9e978f34d6519eef8da3ed565d09a2a1f1aac53add8cea2da6282ec91c5bf4c1222934430d883fa575ec0dc1501a660f0d9f7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbkWyTsf5ST:GemTLkNdfE0pZyZ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012264-2.dat	xmrig
behavioral1/files/0x000900000001756e-9.dat	xmrig
behavioral1/files/0x0002000000018334-8.dat	xmrig
behavioral1/files/0x00060000000186bb-18.dat	xmrig
behavioral1/files/0x00060000000186c3-24.dat	xmrig
behavioral1/files/0x0007000000018b05-28.dat	xmrig
behavioral1/files/0x0008000000018b28-34.dat	xmrig
behavioral1/files/0x0008000000018b50-39.dat	xmrig
behavioral1/files/0x00070000000193b8-44.dat	xmrig
behavioral1/files/0x00050000000195c6-49.dat	xmrig
behavioral1/files/0x0005000000019643-63.dat	xmrig
behavioral1/files/0x0005000000019820-83.dat	xmrig
behavioral1/files/0x000500000001998d-88.dat	xmrig
behavioral1/files/0x0005000000019bf5-94.dat	xmrig
behavioral1/files/0x0005000000019c3c-108.dat	xmrig
behavioral1/files/0x0005000000019d61-114.dat	xmrig
behavioral1/files/0x0005000000019fd4-131.dat	xmrig
behavioral1/files/0x0005000000019fdd-138.dat	xmrig
behavioral1/files/0x000500000001a0b6-151.dat	xmrig
behavioral1/files/0x000500000001a309-158.dat	xmrig
behavioral1/files/0x000500000001a049-148.dat	xmrig
behavioral1/files/0x000500000001a03c-143.dat	xmrig
behavioral1/files/0x0005000000019e92-128.dat	xmrig
behavioral1/files/0x0005000000019d6d-123.dat	xmrig
behavioral1/files/0x0005000000019d62-118.dat	xmrig
behavioral1/files/0x0005000000019bf9-103.dat	xmrig
behavioral1/files/0x0005000000019bf6-98.dat	xmrig
behavioral1/files/0x00050000000197fd-78.dat	xmrig
behavioral1/files/0x0005000000019761-73.dat	xmrig
behavioral1/files/0x000500000001975a-68.dat	xmrig
behavioral1/files/0x000500000001960c-58.dat	xmrig
behavioral1/files/0x00050000000195c7-53.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2460	jwgoxxI.exe
2968	fgnPSol.exe
2996	JnqVDwI.exe
2116	SuiVmHj.exe
2484	WGVjYAe.exe
2876	nuygMYD.exe
2184	VgzkfMT.exe
2852	HLfcUYW.exe
2760	PmyVHOg.exe
2552	ilzOfNU.exe
2268	DaWmKQW.exe
328	QOLVnYe.exe
1576	hASfVNH.exe
700	cBjiPCD.exe
1740	oRgTrsR.exe
828	KZxDyBM.exe
2816	eRaDsWh.exe
2924	eLzpFNi.exe
3052	fAqoXaN.exe
2932	IsAhUHB.exe
3064	bkMYPNg.exe
1360	xxfGuFC.exe
892	WkBOpwf.exe
2504	soBkAiF.exe
1636	LWmXthB.exe
632	TTPsptY.exe
1820	fShOpoj.exe
2480	Lykdzew.exe
468	Eohspqm.exe
2452	UWBbKuh.exe
2328	rxrdosf.exe
572	YVWZdZT.exe
316	VHCxytw.exe
1944	IxdNJHE.exe
580	gqbzvVm.exe
1688	VZxUZLR.exe
2616	AXEMdZy.exe
604	OXAJqDe.exe
2168	jVSsZqh.exe
2204	FHiKxyD.exe
932	OpCOihF.exe
2672	ENKxnEd.exe
2540	FSiprvA.exe
1512	csihFVk.exe
1916	EXbZmdW.exe
964	XrqZbOu.exe
1364	UEbGJYO.exe
1660	znNnmXG.exe
540	hgTuoAd.exe
1288	qHeHucT.exe
916	TCAuvNl.exe
1936	kJqMzud.exe
2388	rqeCCgx.exe
1760	YuDOwrN.exe
2796	QPfgPDV.exe
1276	dikOfZf.exe
2260	UKoJizR.exe
868	jqNjSFF.exe
2476	vZAwEId.exe
2640	xstIiCB.exe
1572	yOGqgDy.exe
1668	HEkwxDF.exe
2856	mQBrRzA.exe
2840	nnmOjtu.exe

Loads dropped DLL 64 IoCs

pid	Process
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uDyKtKw.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\CGtZgJj.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\EbbdrLF.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\IuefCjr.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\JdxYqMf.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\TeKGTGP.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\RSDwUBf.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\VrPIonp.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\fKZOEwY.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\oCVGwqB.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\PMyZLbd.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\CelOtuk.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\XhgVCsO.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\BTxcchw.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\CLVFYzv.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\QxxMmht.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\VjRzsMi.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\UrUggrQ.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\ZxObchs.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\jVAuLpe.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\MVpmNgc.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\gNxoxTr.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\OpCOihF.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\yimlEGo.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\eGPPLJJ.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\sVBbaQr.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\thvFUPV.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\PhtnTnJ.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\THJxoIr.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\TyJgdhj.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\OwYhzWi.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\sKxfuln.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\AWFIbEV.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\dDrZGEz.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\TCAuvNl.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\rPqQrjg.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\oRuhrUg.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\DGuNpdN.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\EzHiYOd.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\XJNTrAj.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\nKPhJPO.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\FHiKxyD.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\tUeSHOz.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\uuTxCAz.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\oUMLVkn.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\bJXzwgp.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\avUjcCQ.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\mYjqDNm.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\LUGfEeE.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\PTotuUd.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\rjfjafk.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\cYzcFSg.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\pTGzDYo.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\tMpjpMA.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\VHCxytw.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\FSiprvA.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\rxbFlbX.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\OeiGVLr.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\lhJYxZb.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\Gfzwvdg.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\DDZLbcW.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\wwyIMRP.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\TYjTmOi.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\wUshzmN.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2220 wrote to memory of 2460	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	30
PID 2220 wrote to memory of 2460	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	30
PID 2220 wrote to memory of 2460	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	30
PID 2220 wrote to memory of 2968	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	31
PID 2220 wrote to memory of 2968	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	31
PID 2220 wrote to memory of 2968	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	31
PID 2220 wrote to memory of 2996	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	32
PID 2220 wrote to memory of 2996	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	32
PID 2220 wrote to memory of 2996	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	32
PID 2220 wrote to memory of 2116	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	33
PID 2220 wrote to memory of 2116	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	33
PID 2220 wrote to memory of 2116	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	33
PID 2220 wrote to memory of 2484	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	34
PID 2220 wrote to memory of 2484	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	34
PID 2220 wrote to memory of 2484	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	34
PID 2220 wrote to memory of 2876	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	35
PID 2220 wrote to memory of 2876	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	35
PID 2220 wrote to memory of 2876	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	35
PID 2220 wrote to memory of 2184	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	36
PID 2220 wrote to memory of 2184	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	36
PID 2220 wrote to memory of 2184	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	36
PID 2220 wrote to memory of 2852	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	37
PID 2220 wrote to memory of 2852	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	37
PID 2220 wrote to memory of 2852	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	37
PID 2220 wrote to memory of 2760	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	38
PID 2220 wrote to memory of 2760	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	38
PID 2220 wrote to memory of 2760	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	38
PID 2220 wrote to memory of 2552	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	39
PID 2220 wrote to memory of 2552	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	39
PID 2220 wrote to memory of 2552	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	39
PID 2220 wrote to memory of 2268	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	40
PID 2220 wrote to memory of 2268	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	40
PID 2220 wrote to memory of 2268	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	40
PID 2220 wrote to memory of 328	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	41
PID 2220 wrote to memory of 328	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	41
PID 2220 wrote to memory of 328	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	41
PID 2220 wrote to memory of 1576	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	42
PID 2220 wrote to memory of 1576	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	42
PID 2220 wrote to memory of 1576	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	42
PID 2220 wrote to memory of 700	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	43
PID 2220 wrote to memory of 700	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	43
PID 2220 wrote to memory of 700	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	43
PID 2220 wrote to memory of 1740	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	44
PID 2220 wrote to memory of 1740	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	44
PID 2220 wrote to memory of 1740	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	44
PID 2220 wrote to memory of 828	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	45
PID 2220 wrote to memory of 828	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	45
PID 2220 wrote to memory of 828	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	45
PID 2220 wrote to memory of 2816	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	46
PID 2220 wrote to memory of 2816	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	46
PID 2220 wrote to memory of 2816	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	46
PID 2220 wrote to memory of 2924	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	47
PID 2220 wrote to memory of 2924	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	47
PID 2220 wrote to memory of 2924	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	47
PID 2220 wrote to memory of 3052	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	48
PID 2220 wrote to memory of 3052	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	48
PID 2220 wrote to memory of 3052	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	48
PID 2220 wrote to memory of 2932	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	49
PID 2220 wrote to memory of 2932	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	49
PID 2220 wrote to memory of 2932	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	49
PID 2220 wrote to memory of 3064	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	50
PID 2220 wrote to memory of 3064	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	50
PID 2220 wrote to memory of 3064	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	50
PID 2220 wrote to memory of 1360	2220	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	51

C:\Users\Admin\AppData\Local\Temp\9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
"C:\Users\Admin\AppData\Local\Temp\9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2220
- C:\Windows\System\jwgoxxI.exe
  C:\Windows\System\jwgoxxI.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\fgnPSol.exe
  C:\Windows\System\fgnPSol.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\JnqVDwI.exe
  C:\Windows\System\JnqVDwI.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\SuiVmHj.exe
  C:\Windows\System\SuiVmHj.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\WGVjYAe.exe
  C:\Windows\System\WGVjYAe.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\nuygMYD.exe
  C:\Windows\System\nuygMYD.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\VgzkfMT.exe
  C:\Windows\System\VgzkfMT.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\HLfcUYW.exe
  C:\Windows\System\HLfcUYW.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\PmyVHOg.exe
  C:\Windows\System\PmyVHOg.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\ilzOfNU.exe
  C:\Windows\System\ilzOfNU.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\DaWmKQW.exe
  C:\Windows\System\DaWmKQW.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\QOLVnYe.exe
  C:\Windows\System\QOLVnYe.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\hASfVNH.exe
  C:\Windows\System\hASfVNH.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\cBjiPCD.exe
  C:\Windows\System\cBjiPCD.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\oRgTrsR.exe
  C:\Windows\System\oRgTrsR.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\KZxDyBM.exe
  C:\Windows\System\KZxDyBM.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\eRaDsWh.exe
  C:\Windows\System\eRaDsWh.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\eLzpFNi.exe
  C:\Windows\System\eLzpFNi.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\fAqoXaN.exe
  C:\Windows\System\fAqoXaN.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\IsAhUHB.exe
  C:\Windows\System\IsAhUHB.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\bkMYPNg.exe
  C:\Windows\System\bkMYPNg.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\xxfGuFC.exe
  C:\Windows\System\xxfGuFC.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\WkBOpwf.exe
  C:\Windows\System\WkBOpwf.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\soBkAiF.exe
  C:\Windows\System\soBkAiF.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\LWmXthB.exe
  C:\Windows\System\LWmXthB.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\TTPsptY.exe
  C:\Windows\System\TTPsptY.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\fShOpoj.exe
  C:\Windows\System\fShOpoj.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\Lykdzew.exe
  C:\Windows\System\Lykdzew.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\Eohspqm.exe
  C:\Windows\System\Eohspqm.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\UWBbKuh.exe
  C:\Windows\System\UWBbKuh.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\rxrdosf.exe
  C:\Windows\System\rxrdosf.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\YVWZdZT.exe
  C:\Windows\System\YVWZdZT.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\VHCxytw.exe
  C:\Windows\System\VHCxytw.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\IxdNJHE.exe
  C:\Windows\System\IxdNJHE.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\gqbzvVm.exe
  C:\Windows\System\gqbzvVm.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\VZxUZLR.exe
  C:\Windows\System\VZxUZLR.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\AXEMdZy.exe
  C:\Windows\System\AXEMdZy.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\OXAJqDe.exe
  C:\Windows\System\OXAJqDe.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\jVSsZqh.exe
  C:\Windows\System\jVSsZqh.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\FHiKxyD.exe
  C:\Windows\System\FHiKxyD.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\OpCOihF.exe
  C:\Windows\System\OpCOihF.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\ENKxnEd.exe
  C:\Windows\System\ENKxnEd.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\FSiprvA.exe
  C:\Windows\System\FSiprvA.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\csihFVk.exe
  C:\Windows\System\csihFVk.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\EXbZmdW.exe
  C:\Windows\System\EXbZmdW.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\XrqZbOu.exe
  C:\Windows\System\XrqZbOu.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\UEbGJYO.exe
  C:\Windows\System\UEbGJYO.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\znNnmXG.exe
  C:\Windows\System\znNnmXG.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\hgTuoAd.exe
  C:\Windows\System\hgTuoAd.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\qHeHucT.exe
  C:\Windows\System\qHeHucT.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\TCAuvNl.exe
  C:\Windows\System\TCAuvNl.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\kJqMzud.exe
  C:\Windows\System\kJqMzud.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\rqeCCgx.exe
  C:\Windows\System\rqeCCgx.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\YuDOwrN.exe
  C:\Windows\System\YuDOwrN.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\QPfgPDV.exe
  C:\Windows\System\QPfgPDV.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\dikOfZf.exe
  C:\Windows\System\dikOfZf.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\UKoJizR.exe
  C:\Windows\System\UKoJizR.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\jqNjSFF.exe
  C:\Windows\System\jqNjSFF.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\vZAwEId.exe
  C:\Windows\System\vZAwEId.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\xstIiCB.exe
  C:\Windows\System\xstIiCB.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\yOGqgDy.exe
  C:\Windows\System\yOGqgDy.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\HEkwxDF.exe
  C:\Windows\System\HEkwxDF.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\mQBrRzA.exe
  C:\Windows\System\mQBrRzA.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\nnmOjtu.exe
  C:\Windows\System\nnmOjtu.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\trWJPWJ.exe
  C:\Windows\System\trWJPWJ.exe
  2⤵
  PID:2264
- C:\Windows\System\oTVvxAg.exe
  C:\Windows\System\oTVvxAg.exe
  2⤵
  PID:2744
- C:\Windows\System\LfJFZVn.exe
  C:\Windows\System\LfJFZVn.exe
  2⤵
  PID:2984
- C:\Windows\System\NnHmfxF.exe
  C:\Windows\System\NnHmfxF.exe
  2⤵
  PID:2792
- C:\Windows\System\UVvLunh.exe
  C:\Windows\System\UVvLunh.exe
  2⤵
  PID:2256
- C:\Windows\System\WyAxIEO.exe
  C:\Windows\System\WyAxIEO.exe
  2⤵
  PID:568
- C:\Windows\System\wCylupI.exe
  C:\Windows\System\wCylupI.exe
  2⤵
  PID:1396
- C:\Windows\System\smkqysV.exe
  C:\Windows\System\smkqysV.exe
  2⤵
  PID:2948
- C:\Windows\System\efpAFTg.exe
  C:\Windows\System\efpAFTg.exe
  2⤵
  PID:2496
- C:\Windows\System\KJgBFTY.exe
  C:\Windows\System\KJgBFTY.exe
  2⤵
  PID:2960
- C:\Windows\System\FHHCSVh.exe
  C:\Windows\System\FHHCSVh.exe
  2⤵
  PID:1692
- C:\Windows\System\Pnwuwjb.exe
  C:\Windows\System\Pnwuwjb.exe
  2⤵
  PID:2228
- C:\Windows\System\qxFfhzF.exe
  C:\Windows\System\qxFfhzF.exe
  2⤵
  PID:2224
- C:\Windows\System\LNFJzyU.exe
  C:\Windows\System\LNFJzyU.exe
  2⤵
  PID:836
- C:\Windows\System\irnNIcD.exe
  C:\Windows\System\irnNIcD.exe
  2⤵
  PID:2872
- C:\Windows\System\wgDABEh.exe
  C:\Windows\System\wgDABEh.exe
  2⤵
  PID:2232
- C:\Windows\System\WPEPqOB.exe
  C:\Windows\System\WPEPqOB.exe
  2⤵
  PID:2724
- C:\Windows\System\HqbVXAb.exe
  C:\Windows\System\HqbVXAb.exe
  2⤵
  PID:904
- C:\Windows\System\IgVdKVH.exe
  C:\Windows\System\IgVdKVH.exe
  2⤵
  PID:2408
- C:\Windows\System\LteIfNZ.exe
  C:\Windows\System\LteIfNZ.exe
  2⤵
  PID:528
- C:\Windows\System\cSvgorz.exe
  C:\Windows\System\cSvgorz.exe
  2⤵
  PID:772
- C:\Windows\System\CXELLFr.exe
  C:\Windows\System\CXELLFr.exe
  2⤵
  PID:1596
- C:\Windows\System\ctZNZhT.exe
  C:\Windows\System\ctZNZhT.exe
  2⤵
  PID:1300
- C:\Windows\System\pDYjwmV.exe
  C:\Windows\System\pDYjwmV.exe
  2⤵
  PID:1728
- C:\Windows\System\VrPIonp.exe
  C:\Windows\System\VrPIonp.exe
  2⤵
  PID:1712
- C:\Windows\System\BvnhbMy.exe
  C:\Windows\System\BvnhbMy.exe
  2⤵
  PID:1516
- C:\Windows\System\OXqXWVX.exe
  C:\Windows\System\OXqXWVX.exe
  2⤵
  PID:552
- C:\Windows\System\luDiNuZ.exe
  C:\Windows\System\luDiNuZ.exe
  2⤵
  PID:1832
- C:\Windows\System\pETZooN.exe
  C:\Windows\System\pETZooN.exe
  2⤵
  PID:2164
- C:\Windows\System\CGkDDSm.exe
  C:\Windows\System\CGkDDSm.exe
  2⤵
  PID:3032
- C:\Windows\System\SiiQNnf.exe
  C:\Windows\System\SiiQNnf.exe
  2⤵
  PID:1968
- C:\Windows\System\tiyZZmQ.exe
  C:\Windows\System\tiyZZmQ.exe
  2⤵
  PID:1384
- C:\Windows\System\xqSISWM.exe
  C:\Windows\System\xqSISWM.exe
  2⤵
  PID:3020
- C:\Windows\System\HASQgcM.exe
  C:\Windows\System\HASQgcM.exe
  2⤵
  PID:2348
- C:\Windows\System\ZZoyBDE.exe
  C:\Windows\System\ZZoyBDE.exe
  2⤵
  PID:2756
- C:\Windows\System\JSDLAZX.exe
  C:\Windows\System\JSDLAZX.exe
  2⤵
  PID:1092
- C:\Windows\System\nJjtZff.exe
  C:\Windows\System\nJjtZff.exe
  2⤵
  PID:1564
- C:\Windows\System\navvVMs.exe
  C:\Windows\System\navvVMs.exe
  2⤵
  PID:2436
- C:\Windows\System\NwZhpav.exe
  C:\Windows\System\NwZhpav.exe
  2⤵
  PID:3024
- C:\Windows\System\omCrnLS.exe
  C:\Windows\System\omCrnLS.exe
  2⤵
  PID:2136
- C:\Windows\System\cktqAYO.exe
  C:\Windows\System\cktqAYO.exe
  2⤵
  PID:2560
- C:\Windows\System\FbchTWn.exe
  C:\Windows\System\FbchTWn.exe
  2⤵
  PID:1032
- C:\Windows\System\DeQqyfk.exe
  C:\Windows\System\DeQqyfk.exe
  2⤵
  PID:2100
- C:\Windows\System\ieIOuzG.exe
  C:\Windows\System\ieIOuzG.exe
  2⤵
  PID:2980
- C:\Windows\System\rApYmsI.exe
  C:\Windows\System\rApYmsI.exe
  2⤵
  PID:2776
- C:\Windows\System\hVYsvsN.exe
  C:\Windows\System\hVYsvsN.exe
  2⤵
  PID:2416
- C:\Windows\System\vdXakgv.exe
  C:\Windows\System\vdXakgv.exe
  2⤵
  PID:3012
- C:\Windows\System\ZQvgKQJ.exe
  C:\Windows\System\ZQvgKQJ.exe
  2⤵
  PID:1824
- C:\Windows\System\DKnxBdw.exe
  C:\Windows\System\DKnxBdw.exe
  2⤵
  PID:2472
- C:\Windows\System\tlBGQVU.exe
  C:\Windows\System\tlBGQVU.exe
  2⤵
  PID:2412
- C:\Windows\System\KTOXNhf.exe
  C:\Windows\System\KTOXNhf.exe
  2⤵
  PID:2200
- C:\Windows\System\kuPoVpY.exe
  C:\Windows\System\kuPoVpY.exe
  2⤵
  PID:2556
- C:\Windows\System\KWTHEBm.exe
  C:\Windows\System\KWTHEBm.exe
  2⤵
  PID:1036
- C:\Windows\System\LbfJrrp.exe
  C:\Windows\System\LbfJrrp.exe
  2⤵
  PID:1148
- C:\Windows\System\hCvmcDD.exe
  C:\Windows\System\hCvmcDD.exe
  2⤵
  PID:2936
- C:\Windows\System\AtqnbGM.exe
  C:\Windows\System\AtqnbGM.exe
  2⤵
  PID:2404
- C:\Windows\System\xtopFHi.exe
  C:\Windows\System\xtopFHi.exe
  2⤵
  PID:2588
- C:\Windows\System\ygOIRQZ.exe
  C:\Windows\System\ygOIRQZ.exe
  2⤵
  PID:796
- C:\Windows\System\eQyrGVX.exe
  C:\Windows\System\eQyrGVX.exe
  2⤵
  PID:2568
- C:\Windows\System\fGYpJMP.exe
  C:\Windows\System\fGYpJMP.exe
  2⤵
  PID:1700
- C:\Windows\System\dCrBrOZ.exe
  C:\Windows\System\dCrBrOZ.exe
  2⤵
  PID:956
- C:\Windows\System\glrsyhX.exe
  C:\Windows\System\glrsyhX.exe
  2⤵
  PID:2284
- C:\Windows\System\DIFHJCb.exe
  C:\Windows\System\DIFHJCb.exe
  2⤵
  PID:1696
- C:\Windows\System\BSGuwxZ.exe
  C:\Windows\System\BSGuwxZ.exe
  2⤵
  PID:2828
- C:\Windows\System\SVgOegl.exe
  C:\Windows\System\SVgOegl.exe
  2⤵
  PID:972
- C:\Windows\System\SHRhorc.exe
  C:\Windows\System\SHRhorc.exe
  2⤵
  PID:2092
- C:\Windows\System\PfluOQF.exe
  C:\Windows\System\PfluOQF.exe
  2⤵
  PID:520
- C:\Windows\System\nKLGRru.exe
  C:\Windows\System\nKLGRru.exe
  2⤵
  PID:2216
- C:\Windows\System\oBXakpU.exe
  C:\Windows\System\oBXakpU.exe
  2⤵
  PID:2860
- C:\Windows\System\lUKpCpz.exe
  C:\Windows\System\lUKpCpz.exe
  2⤵
  PID:2144
- C:\Windows\System\mfZfCzP.exe
  C:\Windows\System\mfZfCzP.exe
  2⤵
  PID:2128
- C:\Windows\System\GSTyPnB.exe
  C:\Windows\System\GSTyPnB.exe
  2⤵
  PID:1704
- C:\Windows\System\QgNncFj.exe
  C:\Windows\System\QgNncFj.exe
  2⤵
  PID:2752
- C:\Windows\System\MxTOPMc.exe
  C:\Windows\System\MxTOPMc.exe
  2⤵
  PID:2768
- C:\Windows\System\PxKsqAH.exe
  C:\Windows\System\PxKsqAH.exe
  2⤵
  PID:1616
- C:\Windows\System\ByqPejS.exe
  C:\Windows\System\ByqPejS.exe
  2⤵
  PID:2704
- C:\Windows\System\zubdoYb.exe
  C:\Windows\System\zubdoYb.exe
  2⤵
  PID:2676
- C:\Windows\System\dQTHfeP.exe
  C:\Windows\System\dQTHfeP.exe
  2⤵
  PID:2884
- C:\Windows\System\fXdUGUb.exe
  C:\Windows\System\fXdUGUb.exe
  2⤵
  PID:808
- C:\Windows\System\DsfaeUm.exe
  C:\Windows\System\DsfaeUm.exe
  2⤵
  PID:2692
- C:\Windows\System\GIKMVPH.exe
  C:\Windows\System\GIKMVPH.exe
  2⤵
  PID:1556
- C:\Windows\System\BJGgoPQ.exe
  C:\Windows\System\BJGgoPQ.exe
  2⤵
  PID:872
- C:\Windows\System\yimlEGo.exe
  C:\Windows\System\yimlEGo.exe
  2⤵
  PID:2364
- C:\Windows\System\xmAiEpK.exe
  C:\Windows\System\xmAiEpK.exe
  2⤵
  PID:2528
- C:\Windows\System\vwRObfj.exe
  C:\Windows\System\vwRObfj.exe
  2⤵
  PID:2352
- C:\Windows\System\jnWAVdj.exe
  C:\Windows\System\jnWAVdj.exe
  2⤵
  PID:2512
- C:\Windows\System\JGZrKHp.exe
  C:\Windows\System\JGZrKHp.exe
  2⤵
  PID:1784
- C:\Windows\System\PCiDsVy.exe
  C:\Windows\System\PCiDsVy.exe
  2⤵
  PID:2212
- C:\Windows\System\ZPActFX.exe
  C:\Windows\System\ZPActFX.exe
  2⤵
  PID:2296
- C:\Windows\System\gjGjISg.exe
  C:\Windows\System\gjGjISg.exe
  2⤵
  PID:2272
- C:\Windows\System\qFIKltw.exe
  C:\Windows\System\qFIKltw.exe
  2⤵
  PID:2804
- C:\Windows\System\GpBQoGv.exe
  C:\Windows\System\GpBQoGv.exe
  2⤵
  PID:3060
- C:\Windows\System\DkXbqUI.exe
  C:\Windows\System\DkXbqUI.exe
  2⤵
  PID:2740
- C:\Windows\System\rBECYCt.exe
  C:\Windows\System\rBECYCt.exe
  2⤵
  PID:1188
- C:\Windows\System\spAaQTN.exe
  C:\Windows\System\spAaQTN.exe
  2⤵
  PID:1248
- C:\Windows\System\gArqUCB.exe
  C:\Windows\System\gArqUCB.exe
  2⤵
  PID:1852
- C:\Windows\System\cDieAMD.exe
  C:\Windows\System\cDieAMD.exe
  2⤵
  PID:1392
- C:\Windows\System\LwNZBQs.exe
  C:\Windows\System\LwNZBQs.exe
  2⤵
  PID:2336
- C:\Windows\System\LmwWGcj.exe
  C:\Windows\System\LmwWGcj.exe
  2⤵
  PID:1580
- C:\Windows\System\JBSFlTX.exe
  C:\Windows\System\JBSFlTX.exe
  2⤵
  PID:2012
- C:\Windows\System\bfQAMUY.exe
  C:\Windows\System\bfQAMUY.exe
  2⤵
  PID:2652
- C:\Windows\System\jHnyOBM.exe
  C:\Windows\System\jHnyOBM.exe
  2⤵
  PID:2044
- C:\Windows\System\TqwDuOr.exe
  C:\Windows\System\TqwDuOr.exe
  2⤵
  PID:2140
- C:\Windows\System\hrgeTTB.exe
  C:\Windows\System\hrgeTTB.exe
  2⤵
  PID:2304
- C:\Windows\System\aadZgVa.exe
  C:\Windows\System\aadZgVa.exe
  2⤵
  PID:3040
- C:\Windows\System\jaAWieF.exe
  C:\Windows\System\jaAWieF.exe
  2⤵
  PID:2180
- C:\Windows\System\aygYzCN.exe
  C:\Windows\System\aygYzCN.exe
  2⤵
  PID:1796
- C:\Windows\System\QbmSMhu.exe
  C:\Windows\System\QbmSMhu.exe
  2⤵
  PID:2500
- C:\Windows\System\PlOFJXm.exe
  C:\Windows\System\PlOFJXm.exe
  2⤵
  PID:2600
- C:\Windows\System\TlfKwHZ.exe
  C:\Windows\System\TlfKwHZ.exe
  2⤵
  PID:1876
- C:\Windows\System\ZJAWBMO.exe
  C:\Windows\System\ZJAWBMO.exe
  2⤵
  PID:2548
- C:\Windows\System\VuIzRck.exe
  C:\Windows\System\VuIzRck.exe
  2⤵
  PID:2888
- C:\Windows\System\LKXPfON.exe
  C:\Windows\System\LKXPfON.exe
  2⤵
  PID:2900
- C:\Windows\System\apqDkBN.exe
  C:\Windows\System\apqDkBN.exe
  2⤵
  PID:1656
- C:\Windows\System\HYatDHo.exe
  C:\Windows\System\HYatDHo.exe
  2⤵
  PID:2580
- C:\Windows\System\IhzwIxw.exe
  C:\Windows\System\IhzwIxw.exe
  2⤵
  PID:996
- C:\Windows\System\JyZRhBw.exe
  C:\Windows\System\JyZRhBw.exe
  2⤵
  PID:3068
- C:\Windows\System\dHGEzTw.exe
  C:\Windows\System\dHGEzTw.exe
  2⤵
  PID:3088
- C:\Windows\System\mQHEmHy.exe
  C:\Windows\System\mQHEmHy.exe
  2⤵
  PID:3108
- C:\Windows\System\FhreumI.exe
  C:\Windows\System\FhreumI.exe
  2⤵
  PID:3132
- C:\Windows\System\eaFVard.exe
  C:\Windows\System\eaFVard.exe
  2⤵
  PID:3152
- C:\Windows\System\lLavkhd.exe
  C:\Windows\System\lLavkhd.exe
  2⤵
  PID:3172
- C:\Windows\System\vtNGnRl.exe
  C:\Windows\System\vtNGnRl.exe
  2⤵
  PID:3204
- C:\Windows\System\HOHGArn.exe
  C:\Windows\System\HOHGArn.exe
  2⤵
  PID:3220
- C:\Windows\System\auyCIjN.exe
  C:\Windows\System\auyCIjN.exe
  2⤵
  PID:3248
- C:\Windows\System\lVLXFQn.exe
  C:\Windows\System\lVLXFQn.exe
  2⤵
  PID:3264
- C:\Windows\System\HTunihx.exe
  C:\Windows\System\HTunihx.exe
  2⤵
  PID:3280
- C:\Windows\System\YfgQxAI.exe
  C:\Windows\System\YfgQxAI.exe
  2⤵
  PID:3296
- C:\Windows\System\zymaemX.exe
  C:\Windows\System\zymaemX.exe
  2⤵
  PID:3312
- C:\Windows\System\FQLYxQw.exe
  C:\Windows\System\FQLYxQw.exe
  2⤵
  PID:3332
- C:\Windows\System\fDIdHqc.exe
  C:\Windows\System\fDIdHqc.exe
  2⤵
  PID:3348
- C:\Windows\System\cRQqdKp.exe
  C:\Windows\System\cRQqdKp.exe
  2⤵
  PID:3368
- C:\Windows\System\sSNqtNT.exe
  C:\Windows\System\sSNqtNT.exe
  2⤵
  PID:3388
- C:\Windows\System\DEHtZba.exe
  C:\Windows\System\DEHtZba.exe
  2⤵
  PID:3404
- C:\Windows\System\zmIMgac.exe
  C:\Windows\System\zmIMgac.exe
  2⤵
  PID:3428
- C:\Windows\System\lfdzDMs.exe
  C:\Windows\System\lfdzDMs.exe
  2⤵
  PID:3460
- C:\Windows\System\RPJmsgs.exe
  C:\Windows\System\RPJmsgs.exe
  2⤵
  PID:3476
- C:\Windows\System\DmsETkw.exe
  C:\Windows\System\DmsETkw.exe
  2⤵
  PID:3504
- C:\Windows\System\wfvjNKV.exe
  C:\Windows\System\wfvjNKV.exe
  2⤵
  PID:3524
- C:\Windows\System\yEgLJkP.exe
  C:\Windows\System\yEgLJkP.exe
  2⤵
  PID:3544
- C:\Windows\System\yPOYTYZ.exe
  C:\Windows\System\yPOYTYZ.exe
  2⤵
  PID:3560
- C:\Windows\System\TimhtDF.exe
  C:\Windows\System\TimhtDF.exe
  2⤵
  PID:3576
- C:\Windows\System\qeMFxxk.exe
  C:\Windows\System\qeMFxxk.exe
  2⤵
  PID:3592
- C:\Windows\System\fkldToP.exe
  C:\Windows\System\fkldToP.exe
  2⤵
  PID:3608
- C:\Windows\System\QTgMplL.exe
  C:\Windows\System\QTgMplL.exe
  2⤵
  PID:3632
- C:\Windows\System\shXDwHh.exe
  C:\Windows\System\shXDwHh.exe
  2⤵
  PID:3652
- C:\Windows\System\BPRCdtC.exe
  C:\Windows\System\BPRCdtC.exe
  2⤵
  PID:3668
- C:\Windows\System\xVXkmRF.exe
  C:\Windows\System\xVXkmRF.exe
  2⤵
  PID:3684
- C:\Windows\System\jrlhWOK.exe
  C:\Windows\System\jrlhWOK.exe
  2⤵
  PID:3700
- C:\Windows\System\anMYYVx.exe
  C:\Windows\System\anMYYVx.exe
  2⤵
  PID:3728
- C:\Windows\System\IwpBdCB.exe
  C:\Windows\System\IwpBdCB.exe
  2⤵
  PID:3744
- C:\Windows\System\OyaYryC.exe
  C:\Windows\System\OyaYryC.exe
  2⤵
  PID:3772
- C:\Windows\System\VmhcGvb.exe
  C:\Windows\System\VmhcGvb.exe
  2⤵
  PID:3792
- C:\Windows\System\RISixam.exe
  C:\Windows\System\RISixam.exe
  2⤵
  PID:3816
- C:\Windows\System\oMxbMsg.exe
  C:\Windows\System\oMxbMsg.exe
  2⤵
  PID:3836
- C:\Windows\System\eSwVFXM.exe
  C:\Windows\System\eSwVFXM.exe
  2⤵
  PID:3860
- C:\Windows\System\GxdzHLL.exe
  C:\Windows\System\GxdzHLL.exe
  2⤵
  PID:3876
- C:\Windows\System\bartLDJ.exe
  C:\Windows\System\bartLDJ.exe
  2⤵
  PID:3900
- C:\Windows\System\STnkDvy.exe
  C:\Windows\System\STnkDvy.exe
  2⤵
  PID:3928
- C:\Windows\System\PjKxfwm.exe
  C:\Windows\System\PjKxfwm.exe
  2⤵
  PID:3948
- C:\Windows\System\rPqQrjg.exe
  C:\Windows\System\rPqQrjg.exe
  2⤵
  PID:3964
- C:\Windows\System\FxiPOWg.exe
  C:\Windows\System\FxiPOWg.exe
  2⤵
  PID:4004
- C:\Windows\System\GTxrVDK.exe
  C:\Windows\System\GTxrVDK.exe
  2⤵
  PID:4036
- C:\Windows\System\sigTLLZ.exe
  C:\Windows\System\sigTLLZ.exe
  2⤵
  PID:4056
- C:\Windows\System\oKLNaUK.exe
  C:\Windows\System\oKLNaUK.exe
  2⤵
  PID:4076
- C:\Windows\System\nDfAnfC.exe
  C:\Windows\System\nDfAnfC.exe
  2⤵
  PID:4092
- C:\Windows\System\fSzncPZ.exe
  C:\Windows\System\fSzncPZ.exe
  2⤵
  PID:3076
- C:\Windows\System\qwFpzGB.exe
  C:\Windows\System\qwFpzGB.exe
  2⤵
  PID:3148
- C:\Windows\System\DuJwwqQ.exe
  C:\Windows\System\DuJwwqQ.exe
  2⤵
  PID:1528
- C:\Windows\System\jFmOoNo.exe
  C:\Windows\System\jFmOoNo.exe
  2⤵
  PID:3124
- C:\Windows\System\TWGoLHl.exe
  C:\Windows\System\TWGoLHl.exe
  2⤵
  PID:3120
- C:\Windows\System\pWICUUd.exe
  C:\Windows\System\pWICUUd.exe
  2⤵
  PID:3164
- C:\Windows\System\dDAnTHk.exe
  C:\Windows\System\dDAnTHk.exe
  2⤵
  PID:3216
- C:\Windows\System\IYxwSuz.exe
  C:\Windows\System\IYxwSuz.exe
  2⤵
  PID:3308
- C:\Windows\System\qfxyrWT.exe
  C:\Windows\System\qfxyrWT.exe
  2⤵
  PID:3292
- C:\Windows\System\KhrQLPL.exe
  C:\Windows\System\KhrQLPL.exe
  2⤵
  PID:3416
- C:\Windows\System\DArpiLR.exe
  C:\Windows\System\DArpiLR.exe
  2⤵
  PID:3364
- C:\Windows\System\oJGhYby.exe
  C:\Windows\System\oJGhYby.exe
  2⤵
  PID:3436
- C:\Windows\System\wXMdPUK.exe
  C:\Windows\System\wXMdPUK.exe
  2⤵
  PID:3472
- C:\Windows\System\OcUkRhy.exe
  C:\Windows\System\OcUkRhy.exe
  2⤵
  PID:3456
- C:\Windows\System\JgauNrx.exe
  C:\Windows\System\JgauNrx.exe
  2⤵
  PID:3520
- C:\Windows\System\GKCOloZ.exe
  C:\Windows\System\GKCOloZ.exe
  2⤵
  PID:3584
- C:\Windows\System\BQnmlEo.exe
  C:\Windows\System\BQnmlEo.exe
  2⤵
  PID:3616
- C:\Windows\System\HdOOVEl.exe
  C:\Windows\System\HdOOVEl.exe
  2⤵
  PID:3664
- C:\Windows\System\tSuEwkS.exe
  C:\Windows\System\tSuEwkS.exe
  2⤵
  PID:3740
- C:\Windows\System\GGHUOtO.exe
  C:\Windows\System\GGHUOtO.exe
  2⤵
  PID:3676
- C:\Windows\System\dyjgXPw.exe
  C:\Windows\System\dyjgXPw.exe
  2⤵
  PID:3708
- C:\Windows\System\vRWXRmt.exe
  C:\Windows\System\vRWXRmt.exe
  2⤵
  PID:3752
- C:\Windows\System\UjXFhwA.exe
  C:\Windows\System\UjXFhwA.exe
  2⤵
  PID:3832
- C:\Windows\System\QEutgvo.exe
  C:\Windows\System\QEutgvo.exe
  2⤵
  PID:3724
- C:\Windows\System\CUHTEWQ.exe
  C:\Windows\System\CUHTEWQ.exe
  2⤵
  PID:3844
- C:\Windows\System\IINgNNn.exe
  C:\Windows\System\IINgNNn.exe
  2⤵
  PID:3924
- C:\Windows\System\XGolDZG.exe
  C:\Windows\System\XGolDZG.exe
  2⤵
  PID:3956
- C:\Windows\System\ZNfBaUs.exe
  C:\Windows\System\ZNfBaUs.exe
  2⤵
  PID:3936
- C:\Windows\System\xAghWjH.exe
  C:\Windows\System\xAghWjH.exe
  2⤵
  PID:4016
- C:\Windows\System\ISkSthS.exe
  C:\Windows\System\ISkSthS.exe
  2⤵
  PID:4068
- C:\Windows\System\WQFbAsH.exe
  C:\Windows\System\WQFbAsH.exe
  2⤵
  PID:3104
- C:\Windows\System\DvBVYJc.exe
  C:\Windows\System\DvBVYJc.exe
  2⤵
  PID:4084
- C:\Windows\System\vAkNOVX.exe
  C:\Windows\System\vAkNOVX.exe
  2⤵
  PID:3188
- C:\Windows\System\RscSeoc.exe
  C:\Windows\System\RscSeoc.exe
  2⤵
  PID:3212
- C:\Windows\System\mgBFprG.exe
  C:\Windows\System\mgBFprG.exe
  2⤵
  PID:1716
- C:\Windows\System\DDnAXuo.exe
  C:\Windows\System\DDnAXuo.exe
  2⤵
  PID:3260
- C:\Windows\System\tzmkfDk.exe
  C:\Windows\System\tzmkfDk.exe
  2⤵
  PID:3320
- C:\Windows\System\XBijBhL.exe
  C:\Windows\System\XBijBhL.exe
  2⤵
  PID:3324
- C:\Windows\System\uRMxIWc.exe
  C:\Windows\System\uRMxIWc.exe
  2⤵
  PID:3448
- C:\Windows\System\fKZOEwY.exe
  C:\Windows\System\fKZOEwY.exe
  2⤵
  PID:3444
- C:\Windows\System\VcPjxSI.exe
  C:\Windows\System\VcPjxSI.exe
  2⤵
  PID:3496
- C:\Windows\System\pZNqPuE.exe
  C:\Windows\System\pZNqPuE.exe
  2⤵
  PID:3600
- C:\Windows\System\ldLfHfO.exe
  C:\Windows\System\ldLfHfO.exe
  2⤵
  PID:3660
- C:\Windows\System\ptxJkTe.exe
  C:\Windows\System\ptxJkTe.exe
  2⤵
  PID:3648
- C:\Windows\System\tOCZBUg.exe
  C:\Windows\System\tOCZBUg.exe
  2⤵
  PID:3768
- C:\Windows\System\BKiBpRv.exe
  C:\Windows\System\BKiBpRv.exe
  2⤵
  PID:3852
- C:\Windows\System\MjuGzgN.exe
  C:\Windows\System\MjuGzgN.exe
  2⤵
  PID:3920
- C:\Windows\System\NtiYUSB.exe
  C:\Windows\System\NtiYUSB.exe
  2⤵
  PID:3892
- C:\Windows\System\IOeTRlw.exe
  C:\Windows\System\IOeTRlw.exe
  2⤵
  PID:3996
- C:\Windows\System\XOYLRRr.exe
  C:\Windows\System\XOYLRRr.exe
  2⤵
  PID:3100
- C:\Windows\System\FbKvsTx.exe
  C:\Windows\System\FbKvsTx.exe
  2⤵
  PID:3184
- C:\Windows\System\GGxwQBU.exe
  C:\Windows\System\GGxwQBU.exe
  2⤵
  PID:3256
- C:\Windows\System\SnzpldF.exe
  C:\Windows\System\SnzpldF.exe
  2⤵
  PID:3232
- C:\Windows\System\NLzOOIM.exe
  C:\Windows\System\NLzOOIM.exe
  2⤵
  PID:3344
- C:\Windows\System\zClgTZK.exe
  C:\Windows\System\zClgTZK.exe
  2⤵
  PID:3424
- C:\Windows\System\aCfUjcc.exe
  C:\Windows\System\aCfUjcc.exe
  2⤵
  PID:3516
- C:\Windows\System\OPWtArY.exe
  C:\Windows\System\OPWtArY.exe
  2⤵
  PID:3624
- C:\Windows\System\oOcyJYw.exe
  C:\Windows\System\oOcyJYw.exe
  2⤵
  PID:3644
- C:\Windows\System\kaGyeCT.exe
  C:\Windows\System\kaGyeCT.exe
  2⤵
  PID:3868
- C:\Windows\System\cflvvDk.exe
  C:\Windows\System\cflvvDk.exe
  2⤵
  PID:3716
- C:\Windows\System\HMJyARY.exe
  C:\Windows\System\HMJyARY.exe
  2⤵
  PID:4020
- C:\Windows\System\xnjAPyZ.exe
  C:\Windows\System\xnjAPyZ.exe
  2⤵
  PID:2868
- C:\Windows\System\uiIsQyT.exe
  C:\Windows\System\uiIsQyT.exe
  2⤵
  PID:3356
- C:\Windows\System\pWjOVVa.exe
  C:\Windows\System\pWjOVVa.exe
  2⤵
  PID:3788
- C:\Windows\System\nJugbgZ.exe
  C:\Windows\System\nJugbgZ.exe
  2⤵
  PID:3468
- C:\Windows\System\FpzvZjh.exe
  C:\Windows\System\FpzvZjh.exe
  2⤵
  PID:3500
- C:\Windows\System\CtdOiTI.exe
  C:\Windows\System\CtdOiTI.exe
  2⤵
  PID:3856
- C:\Windows\System\XoaexfK.exe
  C:\Windows\System\XoaexfK.exe
  2⤵
  PID:3808
- C:\Windows\System\FwSKbja.exe
  C:\Windows\System\FwSKbja.exe
  2⤵
  PID:3960
- C:\Windows\System\loimckm.exe
  C:\Windows\System\loimckm.exe
  2⤵
  PID:1868
- C:\Windows\System\buhzMDH.exe
  C:\Windows\System\buhzMDH.exe
  2⤵
  PID:3200
- C:\Windows\System\UOkddNw.exe
  C:\Windows\System\UOkddNw.exe
  2⤵
  PID:3640
- C:\Windows\System\roehNbG.exe
  C:\Windows\System\roehNbG.exe
  2⤵
  PID:3872
- C:\Windows\System\UFpCJon.exe
  C:\Windows\System\UFpCJon.exe
  2⤵
  PID:3276
- C:\Windows\System\KiDbKOS.exe
  C:\Windows\System\KiDbKOS.exe
  2⤵
  PID:3972
- C:\Windows\System\ntMSLgj.exe
  C:\Windows\System\ntMSLgj.exe
  2⤵
  PID:3196
- C:\Windows\System\vxYrDcE.exe
  C:\Windows\System\vxYrDcE.exe
  2⤵
  PID:4128
- C:\Windows\System\vFIDqyH.exe
  C:\Windows\System\vFIDqyH.exe
  2⤵
  PID:4144
- C:\Windows\System\TdpnMwX.exe
  C:\Windows\System\TdpnMwX.exe
  2⤵
  PID:4160
- C:\Windows\System\qnyPsxw.exe
  C:\Windows\System\qnyPsxw.exe
  2⤵
  PID:4180
- C:\Windows\System\ICgzRmT.exe
  C:\Windows\System\ICgzRmT.exe
  2⤵
  PID:4200
- C:\Windows\System\ayscqBl.exe
  C:\Windows\System\ayscqBl.exe
  2⤵
  PID:4216
- C:\Windows\System\wwbYfiF.exe
  C:\Windows\System\wwbYfiF.exe
  2⤵
  PID:4232
- C:\Windows\System\smnSPzi.exe
  C:\Windows\System\smnSPzi.exe
  2⤵
  PID:4252
- C:\Windows\System\Afzrerv.exe
  C:\Windows\System\Afzrerv.exe
  2⤵
  PID:4272
- C:\Windows\System\dnFwPit.exe
  C:\Windows\System\dnFwPit.exe
  2⤵
  PID:4288
- C:\Windows\System\vJvtdjT.exe
  C:\Windows\System\vJvtdjT.exe
  2⤵
  PID:4304
- C:\Windows\System\rVKElvI.exe
  C:\Windows\System\rVKElvI.exe
  2⤵
  PID:4324
- C:\Windows\System\QYJqLbW.exe
  C:\Windows\System\QYJqLbW.exe
  2⤵
  PID:4344
- C:\Windows\System\eNgCZhz.exe
  C:\Windows\System\eNgCZhz.exe
  2⤵
  PID:4372
- C:\Windows\System\eEjBpBo.exe
  C:\Windows\System\eEjBpBo.exe
  2⤵
  PID:4388
- C:\Windows\System\mbhIBGc.exe
  C:\Windows\System\mbhIBGc.exe
  2⤵
  PID:4412
- C:\Windows\System\QGfXgmO.exe
  C:\Windows\System\QGfXgmO.exe
  2⤵
  PID:4440
- C:\Windows\System\HphJvJB.exe
  C:\Windows\System\HphJvJB.exe
  2⤵
  PID:4460
- C:\Windows\System\ZaEmzKT.exe
  C:\Windows\System\ZaEmzKT.exe
  2⤵
  PID:4476
- C:\Windows\System\rxbFlbX.exe
  C:\Windows\System\rxbFlbX.exe
  2⤵
  PID:4508
- C:\Windows\System\fkzVCxk.exe
  C:\Windows\System\fkzVCxk.exe
  2⤵
  PID:4524
- C:\Windows\System\OeiGVLr.exe
  C:\Windows\System\OeiGVLr.exe
  2⤵
  PID:4544
- C:\Windows\System\BgRTfjX.exe
  C:\Windows\System\BgRTfjX.exe
  2⤵
  PID:4564
- C:\Windows\System\ARohSTt.exe
  C:\Windows\System\ARohSTt.exe
  2⤵
  PID:4580
- C:\Windows\System\HunOIST.exe
  C:\Windows\System\HunOIST.exe
  2⤵
  PID:4604
- C:\Windows\System\CUkuybJ.exe
  C:\Windows\System\CUkuybJ.exe
  2⤵
  PID:4628
- C:\Windows\System\cUUoVuW.exe
  C:\Windows\System\cUUoVuW.exe
  2⤵
  PID:4648
- C:\Windows\System\zNXUjaq.exe
  C:\Windows\System\zNXUjaq.exe
  2⤵
  PID:4668
- C:\Windows\System\DxiYHdj.exe
  C:\Windows\System\DxiYHdj.exe
  2⤵
  PID:4688
- C:\Windows\System\XjvBmjC.exe
  C:\Windows\System\XjvBmjC.exe
  2⤵
  PID:4712
- C:\Windows\System\CyljmpK.exe
  C:\Windows\System\CyljmpK.exe
  2⤵
  PID:4732
- C:\Windows\System\umOgiBb.exe
  C:\Windows\System\umOgiBb.exe
  2⤵
  PID:4748
- C:\Windows\System\epmdUUO.exe
  C:\Windows\System\epmdUUO.exe
  2⤵
  PID:4764
- C:\Windows\System\QvYPJvb.exe
  C:\Windows\System\QvYPJvb.exe
  2⤵
  PID:4784
- C:\Windows\System\avyBoox.exe
  C:\Windows\System\avyBoox.exe
  2⤵
  PID:4808
- C:\Windows\System\CxwrpsL.exe
  C:\Windows\System\CxwrpsL.exe
  2⤵
  PID:4828
- C:\Windows\System\uaCUmZl.exe
  C:\Windows\System\uaCUmZl.exe
  2⤵
  PID:4844
- C:\Windows\System\kjkUOXI.exe
  C:\Windows\System\kjkUOXI.exe
  2⤵
  PID:4860
- C:\Windows\System\PjHioHO.exe
  C:\Windows\System\PjHioHO.exe
  2⤵
  PID:4880
- C:\Windows\System\MkyHPLz.exe
  C:\Windows\System\MkyHPLz.exe
  2⤵
  PID:4900
- C:\Windows\System\CzAlaVZ.exe
  C:\Windows\System\CzAlaVZ.exe
  2⤵
  PID:4928
- C:\Windows\System\bpaWMCV.exe
  C:\Windows\System\bpaWMCV.exe
  2⤵
  PID:4948
- C:\Windows\System\AwYTWhO.exe
  C:\Windows\System\AwYTWhO.exe
  2⤵
  PID:4964
- C:\Windows\System\QlrGUfd.exe
  C:\Windows\System\QlrGUfd.exe
  2⤵
  PID:4984
- C:\Windows\System\OOimScF.exe
  C:\Windows\System\OOimScF.exe
  2⤵
  PID:5004
- C:\Windows\System\yaAUhYR.exe
  C:\Windows\System\yaAUhYR.exe
  2⤵
  PID:5028
- C:\Windows\System\ojPLfKE.exe
  C:\Windows\System\ojPLfKE.exe
  2⤵
  PID:5048
- C:\Windows\System\sxfUavk.exe
  C:\Windows\System\sxfUavk.exe
  2⤵
  PID:5068
- C:\Windows\System\QLLrCFX.exe
  C:\Windows\System\QLLrCFX.exe
  2⤵
  PID:5088
- C:\Windows\System\quKFDXX.exe
  C:\Windows\System\quKFDXX.exe
  2⤵
  PID:5108
- C:\Windows\System\RmwYAXJ.exe
  C:\Windows\System\RmwYAXJ.exe
  2⤵
  PID:3384
- C:\Windows\System\ynzPVgV.exe
  C:\Windows\System\ynzPVgV.exe
  2⤵
  PID:4112
- C:\Windows\System\aPeALOj.exe
  C:\Windows\System\aPeALOj.exe
  2⤵
  PID:3556
- C:\Windows\System\pfUKvbQ.exe
  C:\Windows\System\pfUKvbQ.exe
  2⤵
  PID:4268
- C:\Windows\System\NmhgxdO.exe
  C:\Windows\System\NmhgxdO.exe
  2⤵
  PID:3236
- C:\Windows\System\ZlFZGzg.exe
  C:\Windows\System\ZlFZGzg.exe
  2⤵
  PID:4172
- C:\Windows\System\buZlhmz.exe
  C:\Windows\System\buZlhmz.exe
  2⤵
  PID:4140
- C:\Windows\System\Mxspioo.exe
  C:\Windows\System\Mxspioo.exe
  2⤵
  PID:4312
- C:\Windows\System\zNwwgJF.exe
  C:\Windows\System\zNwwgJF.exe
  2⤵
  PID:4380
- C:\Windows\System\jibqeee.exe
  C:\Windows\System\jibqeee.exe
  2⤵
  PID:4436
- C:\Windows\System\ywYchKH.exe
  C:\Windows\System\ywYchKH.exe
  2⤵
  PID:4360
- C:\Windows\System\flkFNoq.exe
  C:\Windows\System\flkFNoq.exe
  2⤵
  PID:4356
- C:\Windows\System\UWUUbxq.exe
  C:\Windows\System\UWUUbxq.exe
  2⤵
  PID:4456
- C:\Windows\System\HeUTxHB.exe
  C:\Windows\System\HeUTxHB.exe
  2⤵
  PID:4448
- C:\Windows\System\eFbeyeq.exe
  C:\Windows\System\eFbeyeq.exe
  2⤵
  PID:4552
- C:\Windows\System\QQRqlzW.exe
  C:\Windows\System\QQRqlzW.exe
  2⤵
  PID:4588
- C:\Windows\System\qEmHOHl.exe
  C:\Windows\System\qEmHOHl.exe
  2⤵
  PID:4620
- C:\Windows\System\tbuQXDd.exe
  C:\Windows\System\tbuQXDd.exe
  2⤵
  PID:4640
- C:\Windows\System\BgwYLAJ.exe
  C:\Windows\System\BgwYLAJ.exe
  2⤵
  PID:4664
- C:\Windows\System\KLfcbwa.exe
  C:\Windows\System\KLfcbwa.exe
  2⤵
  PID:4696
- C:\Windows\System\KFBmHNz.exe
  C:\Windows\System\KFBmHNz.exe
  2⤵
  PID:4724
- C:\Windows\System\jfhaTYG.exe
  C:\Windows\System\jfhaTYG.exe
  2⤵
  PID:4796
- C:\Windows\System\UBVwFCx.exe
  C:\Windows\System\UBVwFCx.exe
  2⤵
  PID:4776
- C:\Windows\System\rXsoumf.exe
  C:\Windows\System\rXsoumf.exe
  2⤵
  PID:4836
- C:\Windows\System\jzEbEBr.exe
  C:\Windows\System\jzEbEBr.exe
  2⤵
  PID:4820
- C:\Windows\System\NRGKOjX.exe
  C:\Windows\System\NRGKOjX.exe
  2⤵
  PID:4924
- C:\Windows\System\FmCpIki.exe
  C:\Windows\System\FmCpIki.exe
  2⤵
  PID:4896
- C:\Windows\System\gkcxjIT.exe
  C:\Windows\System\gkcxjIT.exe
  2⤵
  PID:4940
- C:\Windows\System\owFkNxc.exe
  C:\Windows\System\owFkNxc.exe
  2⤵
  PID:5000
- C:\Windows\System\EBqQQPk.exe
  C:\Windows\System\EBqQQPk.exe
  2⤵
  PID:5016
- C:\Windows\System\ENAjeQR.exe
  C:\Windows\System\ENAjeQR.exe
  2⤵
  PID:5040
- C:\Windows\System\mkyAqKL.exe
  C:\Windows\System\mkyAqKL.exe
  2⤵
  PID:5116
- C:\Windows\System\hgofdmG.exe
  C:\Windows\System\hgofdmG.exe
  2⤵
  PID:4188
- C:\Windows\System\muVsTbV.exe
  C:\Windows\System\muVsTbV.exe
  2⤵
  PID:5064
- C:\Windows\System\dvrBqlf.exe
  C:\Windows\System\dvrBqlf.exe
  2⤵
  PID:4124
- C:\Windows\System\EhSMigD.exe
  C:\Windows\System\EhSMigD.exe
  2⤵
  PID:4280
- C:\Windows\System\QvVxCbq.exe
  C:\Windows\System\QvVxCbq.exe
  2⤵
  PID:4244
- C:\Windows\System\KoEtYrV.exe
  C:\Windows\System\KoEtYrV.exe
  2⤵
  PID:4320
- C:\Windows\System\OnDewsW.exe
  C:\Windows\System\OnDewsW.exe
  2⤵
  PID:4168
- C:\Windows\System\pCWZIKt.exe
  C:\Windows\System\pCWZIKt.exe
  2⤵
  PID:4420
- C:\Windows\System\eUGIUyN.exe
  C:\Windows\System\eUGIUyN.exe
  2⤵
  PID:4576
- C:\Windows\System\xmuNgtl.exe
  C:\Windows\System\xmuNgtl.exe
  2⤵
  PID:4424
- C:\Windows\System\oEiUNbT.exe
  C:\Windows\System\oEiUNbT.exe
  2⤵
  PID:4624
- C:\Windows\System\jiLOguQ.exe
  C:\Windows\System\jiLOguQ.exe
  2⤵
  PID:4700
- C:\Windows\System\yxcadRl.exe
  C:\Windows\System\yxcadRl.exe
  2⤵
  PID:4680
- C:\Windows\System\NnhAUmQ.exe
  C:\Windows\System\NnhAUmQ.exe
  2⤵
  PID:4856
- C:\Windows\System\QxzvHQY.exe
  C:\Windows\System\QxzvHQY.exe
  2⤵
  PID:4992
- C:\Windows\System\PVzzqkR.exe
  C:\Windows\System\PVzzqkR.exe
  2⤵
  PID:5044
- C:\Windows\System\lERpkPx.exe
  C:\Windows\System\lERpkPx.exe
  2⤵
  PID:4108
- C:\Windows\System\TIiWfHT.exe
  C:\Windows\System\TIiWfHT.exe
  2⤵
  PID:4332
- C:\Windows\System\fwPpYWs.exe
  C:\Windows\System\fwPpYWs.exe
  2⤵
  PID:4816
- C:\Windows\System\ftbLiIB.exe
  C:\Windows\System\ftbLiIB.exe
  2⤵
  PID:5012
- C:\Windows\System\gBIJAzF.exe
  C:\Windows\System\gBIJAzF.exe
  2⤵
  PID:4404
- C:\Windows\System\QLZPMDJ.exe
  C:\Windows\System\QLZPMDJ.exe
  2⤵
  PID:4228
- C:\Windows\System\arnKGfy.exe
  C:\Windows\System\arnKGfy.exe
  2⤵
  PID:4520
- C:\Windows\System\VDNGMZU.exe
  C:\Windows\System\VDNGMZU.exe
  2⤵
  PID:4536
- C:\Windows\System\vfYYZcJ.exe
  C:\Windows\System\vfYYZcJ.exe
  2⤵
  PID:4532
- C:\Windows\System\yqfzbBI.exe
  C:\Windows\System\yqfzbBI.exe
  2⤵
  PID:4824
- C:\Windows\System\dwlyBCM.exe
  C:\Windows\System\dwlyBCM.exe
  2⤵
  PID:4156
- C:\Windows\System\VmmgpWP.exe
  C:\Windows\System\VmmgpWP.exe
  2⤵
  PID:4920
- C:\Windows\System\MXHIhKD.exe
  C:\Windows\System\MXHIhKD.exe
  2⤵
  PID:4660
- C:\Windows\System\dLCnEiV.exe
  C:\Windows\System\dLCnEiV.exe
  2⤵
  PID:4756
- C:\Windows\System\jxXKDof.exe
  C:\Windows\System\jxXKDof.exe
  2⤵
  PID:4840
- C:\Windows\System\mPZOBsz.exe
  C:\Windows\System\mPZOBsz.exe
  2⤵
  PID:5056
- C:\Windows\System\CLVFYzv.exe
  C:\Windows\System\CLVFYzv.exe
  2⤵
  PID:5100
- C:\Windows\System\DuTARcK.exe
  C:\Windows\System\DuTARcK.exe
  2⤵
  PID:4300
- C:\Windows\System\czJQQRg.exe
  C:\Windows\System\czJQQRg.exe
  2⤵
  PID:5104
- C:\Windows\System\aCbHkZk.exe
  C:\Windows\System\aCbHkZk.exe
  2⤵
  PID:4572
- C:\Windows\System\EWGBZsG.exe
  C:\Windows\System\EWGBZsG.exe
  2⤵
  PID:4484
- C:\Windows\System\gKBpNGz.exe
  C:\Windows\System\gKBpNGz.exe
  2⤵
  PID:4772
- C:\Windows\System\vpFiTfH.exe
  C:\Windows\System\vpFiTfH.exe
  2⤵
  PID:4316
- C:\Windows\System\agqMhVl.exe
  C:\Windows\System\agqMhVl.exe
  2⤵
  PID:4208
- C:\Windows\System\khSvXRM.exe
  C:\Windows\System\khSvXRM.exe
  2⤵
  PID:4936
- C:\Windows\System\RpCvLrv.exe
  C:\Windows\System\RpCvLrv.exe
  2⤵
  PID:4780
- C:\Windows\System\hTheDhG.exe
  C:\Windows\System\hTheDhG.exe
  2⤵
  PID:4996
- C:\Windows\System\vpFDRnq.exe
  C:\Windows\System\vpFDRnq.exe
  2⤵
  PID:4656
- C:\Windows\System\ypgMZkv.exe
  C:\Windows\System\ypgMZkv.exe
  2⤵
  PID:5084
- C:\Windows\System\okavKpC.exe
  C:\Windows\System\okavKpC.exe
  2⤵
  PID:5136
- C:\Windows\System\vpzHIrU.exe
  C:\Windows\System\vpzHIrU.exe
  2⤵
  PID:5156
- C:\Windows\System\kSOdhmf.exe
  C:\Windows\System\kSOdhmf.exe
  2⤵
  PID:5176
- C:\Windows\System\JXVYUuu.exe
  C:\Windows\System\JXVYUuu.exe
  2⤵
  PID:5196
- C:\Windows\System\QlTlQuo.exe
  C:\Windows\System\QlTlQuo.exe
  2⤵
  PID:5216
- C:\Windows\System\CkBhxPl.exe
  C:\Windows\System\CkBhxPl.exe
  2⤵
  PID:5236
- C:\Windows\System\XVotznf.exe
  C:\Windows\System\XVotznf.exe
  2⤵
  PID:5256
- C:\Windows\System\WZWZgrv.exe
  C:\Windows\System\WZWZgrv.exe
  2⤵
  PID:5272
- C:\Windows\System\DgFfaIr.exe
  C:\Windows\System\DgFfaIr.exe
  2⤵
  PID:5296
- C:\Windows\System\VEROOQc.exe
  C:\Windows\System\VEROOQc.exe
  2⤵
  PID:5316
- C:\Windows\System\MarwGzQ.exe
  C:\Windows\System\MarwGzQ.exe
  2⤵
  PID:5336
- C:\Windows\System\oGQqKda.exe
  C:\Windows\System\oGQqKda.exe
  2⤵
  PID:5360
- C:\Windows\System\OMubtlr.exe
  C:\Windows\System\OMubtlr.exe
  2⤵
  PID:5376
- C:\Windows\System\WPrjNLk.exe
  C:\Windows\System\WPrjNLk.exe
  2⤵
  PID:5392
- C:\Windows\System\gOLZIZO.exe
  C:\Windows\System\gOLZIZO.exe
  2⤵
  PID:5412
- C:\Windows\System\dcIuduH.exe
  C:\Windows\System\dcIuduH.exe
  2⤵
  PID:5436
- C:\Windows\System\kAAuuTh.exe
  C:\Windows\System\kAAuuTh.exe
  2⤵
  PID:5456
- C:\Windows\System\JovQrUg.exe
  C:\Windows\System\JovQrUg.exe
  2⤵
  PID:5476
- C:\Windows\System\HQnCCgC.exe
  C:\Windows\System\HQnCCgC.exe
  2⤵
  PID:5496
- C:\Windows\System\moryzti.exe
  C:\Windows\System\moryzti.exe
  2⤵
  PID:5520
- C:\Windows\System\oBIDTHc.exe
  C:\Windows\System\oBIDTHc.exe
  2⤵
  PID:5536
- C:\Windows\System\zhukEGZ.exe
  C:\Windows\System\zhukEGZ.exe
  2⤵
  PID:5564
- C:\Windows\System\wcgkmob.exe
  C:\Windows\System\wcgkmob.exe
  2⤵
  PID:5580
- C:\Windows\System\ZUSyvMc.exe
  C:\Windows\System\ZUSyvMc.exe
  2⤵
  PID:5596
- C:\Windows\System\SfNhlpy.exe
  C:\Windows\System\SfNhlpy.exe
  2⤵
  PID:5612
- C:\Windows\System\DEQUrIs.exe
  C:\Windows\System\DEQUrIs.exe
  2⤵
  PID:5632
- C:\Windows\System\qaoYYFL.exe
  C:\Windows\System\qaoYYFL.exe
  2⤵
  PID:5648
- C:\Windows\System\pYyqjwn.exe
  C:\Windows\System\pYyqjwn.exe
  2⤵
  PID:5664
- C:\Windows\System\HTdRWIv.exe
  C:\Windows\System\HTdRWIv.exe
  2⤵
  PID:5680
- C:\Windows\System\BVxldLx.exe
  C:\Windows\System\BVxldLx.exe
  2⤵
  PID:5720
- C:\Windows\System\AJmEtEZ.exe
  C:\Windows\System\AJmEtEZ.exe
  2⤵
  PID:5736
- C:\Windows\System\dbOAKod.exe
  C:\Windows\System\dbOAKod.exe
  2⤵
  PID:5760
- C:\Windows\System\BhWLEFy.exe
  C:\Windows\System\BhWLEFy.exe
  2⤵
  PID:5776
- C:\Windows\System\fxnDoCW.exe
  C:\Windows\System\fxnDoCW.exe
  2⤵
  PID:5800
- C:\Windows\System\MXeUZfp.exe
  C:\Windows\System\MXeUZfp.exe
  2⤵
  PID:5816
- C:\Windows\System\SFlvfEJ.exe
  C:\Windows\System\SFlvfEJ.exe
  2⤵
  PID:5836
- C:\Windows\System\HuQpnat.exe
  C:\Windows\System\HuQpnat.exe
  2⤵
  PID:5856
- C:\Windows\System\jGXhTbA.exe
  C:\Windows\System\jGXhTbA.exe
  2⤵
  PID:5872
- C:\Windows\System\WzDTVAy.exe
  C:\Windows\System\WzDTVAy.exe
  2⤵
  PID:5892
- C:\Windows\System\dKmLGdp.exe
  C:\Windows\System\dKmLGdp.exe
  2⤵
  PID:5916
- C:\Windows\System\BqKapmI.exe
  C:\Windows\System\BqKapmI.exe
  2⤵
  PID:5936
- C:\Windows\System\AYsqZNn.exe
  C:\Windows\System\AYsqZNn.exe
  2⤵
  PID:5956
- C:\Windows\System\NbNStke.exe
  C:\Windows\System\NbNStke.exe
  2⤵
  PID:5976
- C:\Windows\System\nezmWWF.exe
  C:\Windows\System\nezmWWF.exe
  2⤵
  PID:6000
- C:\Windows\System\eWPdaZm.exe
  C:\Windows\System\eWPdaZm.exe
  2⤵
  PID:6020
- C:\Windows\System\boArtdx.exe
  C:\Windows\System\boArtdx.exe
  2⤵
  PID:6040
- C:\Windows\System\NoeFYeN.exe
  C:\Windows\System\NoeFYeN.exe
  2⤵
  PID:6056
- C:\Windows\System\quMcsrE.exe
  C:\Windows\System\quMcsrE.exe
  2⤵
  PID:6080
- C:\Windows\System\fTIoKzJ.exe
  C:\Windows\System\fTIoKzJ.exe
  2⤵
  PID:6096
- C:\Windows\System\mBxeYyO.exe
  C:\Windows\System\mBxeYyO.exe
  2⤵
  PID:6124
- C:\Windows\System\tjwSPdy.exe
  C:\Windows\System\tjwSPdy.exe
  2⤵
  PID:6140
- C:\Windows\System\QxxMmht.exe
  C:\Windows\System\QxxMmht.exe
  2⤵
  PID:4592
- C:\Windows\System\rFfhrsV.exe
  C:\Windows\System\rFfhrsV.exe
  2⤵
  PID:5148
- C:\Windows\System\BqNDyRC.exe
  C:\Windows\System\BqNDyRC.exe
  2⤵
  PID:5164
- C:\Windows\System\EKgKkqw.exe
  C:\Windows\System\EKgKkqw.exe
  2⤵
  PID:5208
- C:\Windows\System\NtmSyHg.exe
  C:\Windows\System\NtmSyHg.exe
  2⤵
  PID:5244
- C:\Windows\System\MTsOEUO.exe
  C:\Windows\System\MTsOEUO.exe
  2⤵
  PID:5268
- C:\Windows\System\cEsUUDh.exe
  C:\Windows\System\cEsUUDh.exe
  2⤵
  PID:5288
- C:\Windows\System\ThcCNew.exe
  C:\Windows\System\ThcCNew.exe
  2⤵
  PID:5352
- C:\Windows\System\ytJsNpX.exe
  C:\Windows\System\ytJsNpX.exe
  2⤵
  PID:5348
- C:\Windows\System\PLtnGIi.exe
  C:\Windows\System\PLtnGIi.exe
  2⤵
  PID:5368
- C:\Windows\System\bQeslJg.exe
  C:\Windows\System\bQeslJg.exe
  2⤵
  PID:5428
- C:\Windows\System\hDNVQwy.exe
  C:\Windows\System\hDNVQwy.exe
  2⤵
  PID:5468
- C:\Windows\System\CGtZgJj.exe
  C:\Windows\System\CGtZgJj.exe
  2⤵
  PID:5488
- C:\Windows\System\OveAuOz.exe
  C:\Windows\System\OveAuOz.exe
  2⤵
  PID:5492
- C:\Windows\System\RVyFtyO.exe
  C:\Windows\System\RVyFtyO.exe
  2⤵
  PID:5560
- C:\Windows\System\PzzrKAq.exe
  C:\Windows\System\PzzrKAq.exe
  2⤵
  PID:5588
- C:\Windows\System\eDnywnI.exe
  C:\Windows\System\eDnywnI.exe
  2⤵
  PID:5660
- C:\Windows\System\xmPCGxp.exe
  C:\Windows\System\xmPCGxp.exe
  2⤵
  PID:5712
- C:\Windows\System\CuupxKP.exe
  C:\Windows\System\CuupxKP.exe
  2⤵
  PID:5644
- C:\Windows\System\xAQYmHk.exe
  C:\Windows\System\xAQYmHk.exe
  2⤵
  PID:5744
- C:\Windows\System\rjfjafk.exe
  C:\Windows\System\rjfjafk.exe
  2⤵
  PID:5732
- C:\Windows\System\UCvKFuE.exe
  C:\Windows\System\UCvKFuE.exe
  2⤵
  PID:5824
- C:\Windows\System\rkDCrNn.exe
  C:\Windows\System\rkDCrNn.exe
  2⤵
  PID:5864
- C:\Windows\System\YXeLkRq.exe
  C:\Windows\System\YXeLkRq.exe
  2⤵
  PID:5900
- C:\Windows\System\qaKLfQu.exe
  C:\Windows\System\qaKLfQu.exe
  2⤵
  PID:5852
- C:\Windows\System\qlOMluh.exe
  C:\Windows\System\qlOMluh.exe
  2⤵
  PID:5932
- C:\Windows\System\JPlBbpA.exe
  C:\Windows\System\JPlBbpA.exe
  2⤵
  PID:5948
- C:\Windows\System\IegstdG.exe
  C:\Windows\System\IegstdG.exe
  2⤵
  PID:5972
- C:\Windows\System\JKDlTTj.exe
  C:\Windows\System\JKDlTTj.exe
  2⤵
  PID:6016
- C:\Windows\System\NMZBHxZ.exe
  C:\Windows\System\NMZBHxZ.exe
  2⤵
  PID:6036
- C:\Windows\System\fMQfGrY.exe
  C:\Windows\System\fMQfGrY.exe
  2⤵
  PID:6076
- C:\Windows\System\ggsNnOY.exe
  C:\Windows\System\ggsNnOY.exe
  2⤵
  PID:6092
- C:\Windows\System\MTkejaK.exe
  C:\Windows\System\MTkejaK.exe
  2⤵
  PID:4804
- C:\Windows\System\GvOhXPG.exe
  C:\Windows\System\GvOhXPG.exe
  2⤵
  PID:5188
- C:\Windows\System\AxegTIc.exe
  C:\Windows\System\AxegTIc.exe
  2⤵
  PID:5232
- C:\Windows\System\soYJaSL.exe
  C:\Windows\System\soYJaSL.exe
  2⤵
  PID:5332
- C:\Windows\System\iQWPpqX.exe
  C:\Windows\System\iQWPpqX.exe
  2⤵
  PID:5372
- C:\Windows\System\SvFcVaL.exe
  C:\Windows\System\SvFcVaL.exe
  2⤵
  PID:5508
- C:\Windows\System\oFkbanQ.exe
  C:\Windows\System\oFkbanQ.exe
  2⤵
  PID:5516
- C:\Windows\System\zxGaUJX.exe
  C:\Windows\System\zxGaUJX.exe
  2⤵
  PID:5252
- C:\Windows\System\WBRVxge.exe
  C:\Windows\System\WBRVxge.exe
  2⤵
  PID:5552
- C:\Windows\System\wlIZaIv.exe
  C:\Windows\System\wlIZaIv.exe
  2⤵
  PID:5624
- C:\Windows\System\kqZBOHK.exe
  C:\Windows\System\kqZBOHK.exe
  2⤵
  PID:5640
- C:\Windows\System\CUqQFon.exe
  C:\Windows\System\CUqQFon.exe
  2⤵
  PID:5576
- C:\Windows\System\LkBCohQ.exe
  C:\Windows\System\LkBCohQ.exe
  2⤵
  PID:5912
- C:\Windows\System\dgRbUfT.exe
  C:\Windows\System\dgRbUfT.exe
  2⤵
  PID:5968
- C:\Windows\System\keEIdTd.exe
  C:\Windows\System\keEIdTd.exe
  2⤵
  PID:6012
- C:\Windows\System\sjBoYeH.exe
  C:\Windows\System\sjBoYeH.exe
  2⤵
  PID:6120
- C:\Windows\System\fXTmxgl.exe
  C:\Windows\System\fXTmxgl.exe
  2⤵
  PID:6088
- C:\Windows\System\eGPPLJJ.exe
  C:\Windows\System\eGPPLJJ.exe
  2⤵
  PID:5772
- C:\Windows\System\XmERDto.exe
  C:\Windows\System\XmERDto.exe
  2⤵
  PID:5880
- C:\Windows\System\faKIMur.exe
  C:\Windows\System\faKIMur.exe
  2⤵
  PID:5400
- C:\Windows\System\UOvFhTc.exe
  C:\Windows\System\UOvFhTc.exe
  2⤵
  PID:5504
- C:\Windows\System\uaNlpoT.exe
  C:\Windows\System\uaNlpoT.exe
  2⤵
  PID:5328
- C:\Windows\System\HSUGMEh.exe
  C:\Windows\System\HSUGMEh.exe
  2⤵
  PID:5312
- C:\Windows\System\ZuENvsF.exe
  C:\Windows\System\ZuENvsF.exe
  2⤵
  PID:5444
- C:\Windows\System\EqcCHCR.exe
  C:\Windows\System\EqcCHCR.exe
  2⤵
  PID:5608
- C:\Windows\System\yUDmypZ.exe
  C:\Windows\System\yUDmypZ.exe
  2⤵
  PID:5996
- C:\Windows\System\IHYimoc.exe
  C:\Windows\System\IHYimoc.exe
  2⤵
  PID:5728
- C:\Windows\System\ClcQydb.exe
  C:\Windows\System\ClcQydb.exe
  2⤵
  PID:5888
- C:\Windows\System\cDVEVhr.exe
  C:\Windows\System\cDVEVhr.exe
  2⤵
  PID:5924
- C:\Windows\System\mHIGmGm.exe
  C:\Windows\System\mHIGmGm.exe
  2⤵
  PID:5964
- C:\Windows\System\PhtnTnJ.exe
  C:\Windows\System\PhtnTnJ.exe
  2⤵
  PID:6104
- C:\Windows\System\EmrmDQj.exe
  C:\Windows\System\EmrmDQj.exe
  2⤵
  PID:5528
- C:\Windows\System\CrzRUKD.exe
  C:\Windows\System\CrzRUKD.exe
  2⤵
  PID:5620
- C:\Windows\System\pKAFOlp.exe
  C:\Windows\System\pKAFOlp.exe
  2⤵
  PID:5152
- C:\Windows\System\eMtKasr.exe
  C:\Windows\System\eMtKasr.exe
  2⤵
  PID:5388
- C:\Windows\System\jKXuMOB.exe
  C:\Windows\System\jKXuMOB.exe
  2⤵
  PID:5204
- C:\Windows\System\leDPErg.exe
  C:\Windows\System\leDPErg.exe
  2⤵
  PID:4872
- C:\Windows\System\xOkiJIR.exe
  C:\Windows\System\xOkiJIR.exe
  2⤵
  PID:5424
- C:\Windows\System\XENVwVK.exe
  C:\Windows\System\XENVwVK.exe
  2⤵
  PID:5532
- C:\Windows\System\HaHIWRN.exe
  C:\Windows\System\HaHIWRN.exe
  2⤵
  PID:6108
- C:\Windows\System\dSuqbqZ.exe
  C:\Windows\System\dSuqbqZ.exe
  2⤵
  PID:5784
- C:\Windows\System\vnUXSyj.exe
  C:\Windows\System\vnUXSyj.exe
  2⤵
  PID:6152
- C:\Windows\System\QvkGQtL.exe
  C:\Windows\System\QvkGQtL.exe
  2⤵
  PID:6168
- C:\Windows\System\rFqauUi.exe
  C:\Windows\System\rFqauUi.exe
  2⤵
  PID:6188
- C:\Windows\System\OiiBxGJ.exe
  C:\Windows\System\OiiBxGJ.exe
  2⤵
  PID:6208
- C:\Windows\System\yOQrCpd.exe
  C:\Windows\System\yOQrCpd.exe
  2⤵
  PID:6240
- C:\Windows\System\UfrZBsF.exe
  C:\Windows\System\UfrZBsF.exe
  2⤵
  PID:6264
- C:\Windows\System\tHVBIQj.exe
  C:\Windows\System\tHVBIQj.exe
  2⤵
  PID:6280
- C:\Windows\System\UHingea.exe
  C:\Windows\System\UHingea.exe
  2⤵
  PID:6296
- C:\Windows\System\WarqVCp.exe
  C:\Windows\System\WarqVCp.exe
  2⤵
  PID:6316
- C:\Windows\System\RDuFeGD.exe
  C:\Windows\System\RDuFeGD.exe
  2⤵
  PID:6336
- C:\Windows\System\hTOMgza.exe
  C:\Windows\System\hTOMgza.exe
  2⤵
  PID:6368
- C:\Windows\System\qgJZWzA.exe
  C:\Windows\System\qgJZWzA.exe
  2⤵
  PID:6384
- C:\Windows\System\ngQfmbJ.exe
  C:\Windows\System\ngQfmbJ.exe
  2⤵
  PID:6412
- C:\Windows\System\zUfHjEH.exe
  C:\Windows\System\zUfHjEH.exe
  2⤵
  PID:6432
- C:\Windows\System\vXOKGzf.exe
  C:\Windows\System\vXOKGzf.exe
  2⤵
  PID:6448
- C:\Windows\System\muuOPZy.exe
  C:\Windows\System\muuOPZy.exe
  2⤵
  PID:6464
- C:\Windows\System\hBGRydu.exe
  C:\Windows\System\hBGRydu.exe
  2⤵
  PID:6480
- C:\Windows\System\YJKDHdW.exe
  C:\Windows\System\YJKDHdW.exe
  2⤵
  PID:6504
- C:\Windows\System\yCQooUy.exe
  C:\Windows\System\yCQooUy.exe
  2⤵
  PID:6524
- C:\Windows\System\kSWnapd.exe
  C:\Windows\System\kSWnapd.exe
  2⤵
  PID:6540
- C:\Windows\System\ygoGTSS.exe
  C:\Windows\System\ygoGTSS.exe
  2⤵
  PID:6564
- C:\Windows\System\DIwTRRn.exe
  C:\Windows\System\DIwTRRn.exe
  2⤵
  PID:6588
- C:\Windows\System\wSlOiAf.exe
  C:\Windows\System\wSlOiAf.exe
  2⤵
  PID:6608
- C:\Windows\System\TYjTmOi.exe
  C:\Windows\System\TYjTmOi.exe
  2⤵
  PID:6624
- C:\Windows\System\CzkTQsm.exe
  C:\Windows\System\CzkTQsm.exe
  2⤵
  PID:6648
- C:\Windows\System\bcSmLCe.exe
  C:\Windows\System\bcSmLCe.exe
  2⤵
  PID:6664
- C:\Windows\System\CQuQlvQ.exe
  C:\Windows\System\CQuQlvQ.exe
  2⤵
  PID:6688
- C:\Windows\System\WbPzHAk.exe
  C:\Windows\System\WbPzHAk.exe
  2⤵
  PID:6704
- C:\Windows\System\cYzcFSg.exe
  C:\Windows\System\cYzcFSg.exe
  2⤵
  PID:6720
- C:\Windows\System\zLqgfpr.exe
  C:\Windows\System\zLqgfpr.exe
  2⤵
  PID:6740
- C:\Windows\System\HzhEyhR.exe
  C:\Windows\System\HzhEyhR.exe
  2⤵
  PID:6756
- C:\Windows\System\MGNmWHZ.exe
  C:\Windows\System\MGNmWHZ.exe
  2⤵
  PID:6792
- C:\Windows\System\cbEtOkJ.exe
  C:\Windows\System\cbEtOkJ.exe
  2⤵
  PID:6808
- C:\Windows\System\nlsEUDl.exe
  C:\Windows\System\nlsEUDl.exe
  2⤵
  PID:6824
- C:\Windows\System\RIdVNXN.exe
  C:\Windows\System\RIdVNXN.exe
  2⤵
  PID:6844
- C:\Windows\System\ALMYbWF.exe
  C:\Windows\System\ALMYbWF.exe
  2⤵
  PID:6868
- C:\Windows\System\AvrYzkJ.exe
  C:\Windows\System\AvrYzkJ.exe
  2⤵
  PID:6884
- C:\Windows\System\unkXouz.exe
  C:\Windows\System\unkXouz.exe
  2⤵
  PID:6908
- C:\Windows\System\YOVzdej.exe
  C:\Windows\System\YOVzdej.exe
  2⤵
  PID:6924
- C:\Windows\System\aiEjyXh.exe
  C:\Windows\System\aiEjyXh.exe
  2⤵
  PID:6940
- C:\Windows\System\UNZRtKQ.exe
  C:\Windows\System\UNZRtKQ.exe
  2⤵
  PID:6960
- C:\Windows\System\uINxsHd.exe
  C:\Windows\System\uINxsHd.exe
  2⤵
  PID:6980
- C:\Windows\System\VanwljI.exe
  C:\Windows\System\VanwljI.exe
  2⤵
  PID:6996
- C:\Windows\System\XQtCFxd.exe
  C:\Windows\System\XQtCFxd.exe
  2⤵
  PID:7016
- C:\Windows\System\lHqDwIm.exe
  C:\Windows\System\lHqDwIm.exe
  2⤵
  PID:7040
- C:\Windows\System\vYtdlLW.exe
  C:\Windows\System\vYtdlLW.exe
  2⤵
  PID:7056
- C:\Windows\System\XHgoyxT.exe
  C:\Windows\System\XHgoyxT.exe
  2⤵
  PID:7072
- C:\Windows\System\SeDADNd.exe
  C:\Windows\System\SeDADNd.exe
  2⤵
  PID:7108
- C:\Windows\System\JSfWQND.exe
  C:\Windows\System\JSfWQND.exe
  2⤵
  PID:7124
- C:\Windows\System\hVcmUYV.exe
  C:\Windows\System\hVcmUYV.exe
  2⤵
  PID:7140
- C:\Windows\System\FkIBjbF.exe
  C:\Windows\System\FkIBjbF.exe
  2⤵
  PID:7160
- C:\Windows\System\VzdQWXx.exe
  C:\Windows\System\VzdQWXx.exe
  2⤵
  PID:6200
- C:\Windows\System\SXBeugu.exe
  C:\Windows\System\SXBeugu.exe
  2⤵
  PID:5792
- C:\Windows\System\hKEHZlJ.exe
  C:\Windows\System\hKEHZlJ.exe
  2⤵
  PID:6256
- C:\Windows\System\ZvWCATh.exe
  C:\Windows\System\ZvWCATh.exe
  2⤵
  PID:6224
- C:\Windows\System\yaroRpJ.exe
  C:\Windows\System\yaroRpJ.exe
  2⤵
  PID:6148
- C:\Windows\System\jpcBCas.exe
  C:\Windows\System\jpcBCas.exe
  2⤵
  PID:6324
- C:\Windows\System\NYJFrhZ.exe
  C:\Windows\System\NYJFrhZ.exe
  2⤵
  PID:6276
- C:\Windows\System\HvFnatx.exe
  C:\Windows\System\HvFnatx.exe
  2⤵
  PID:6376
- C:\Windows\System\FWTYLoT.exe
  C:\Windows\System\FWTYLoT.exe
  2⤵
  PID:6348
- C:\Windows\System\vVLiKbw.exe
  C:\Windows\System\vVLiKbw.exe
  2⤵
  PID:6408
- C:\Windows\System\yoseXGv.exe
  C:\Windows\System\yoseXGv.exe
  2⤵
  PID:6424
- C:\Windows\System\DpVKQfZ.exe
  C:\Windows\System\DpVKQfZ.exe
  2⤵
  PID:6460
- C:\Windows\System\SUaKoPc.exe
  C:\Windows\System\SUaKoPc.exe
  2⤵
  PID:6556
- C:\Windows\System\vhrLrda.exe
  C:\Windows\System\vhrLrda.exe
  2⤵
  PID:6520
- C:\Windows\System\oOazlup.exe
  C:\Windows\System\oOazlup.exe
  2⤵
  PID:6580
- C:\Windows\System\DTegTWq.exe
  C:\Windows\System\DTegTWq.exe
  2⤵
  PID:6596
- C:\Windows\System\QMfArTx.exe
  C:\Windows\System\QMfArTx.exe
  2⤵
  PID:6632
- C:\Windows\System\SJRrInD.exe
  C:\Windows\System\SJRrInD.exe
  2⤵
  PID:6764
- C:\Windows\System\QEVfYBv.exe
  C:\Windows\System\QEVfYBv.exe
  2⤵
  PID:6780
- C:\Windows\System\iJafjUm.exe
  C:\Windows\System\iJafjUm.exe
  2⤵
  PID:6716
- C:\Windows\System\TIEhTwx.exe
  C:\Windows\System\TIEhTwx.exe
  2⤵
  PID:6784
- C:\Windows\System\iMUOiaO.exe
  C:\Windows\System\iMUOiaO.exe
  2⤵
  PID:6860
- C:\Windows\System\EbbdrLF.exe
  C:\Windows\System\EbbdrLF.exe
  2⤵
  PID:6832
- C:\Windows\System\BvNStBT.exe
  C:\Windows\System\BvNStBT.exe
  2⤵
  PID:6932
- C:\Windows\System\kAjGawS.exe
  C:\Windows\System\kAjGawS.exe
  2⤵
  PID:6972
- C:\Windows\System\mXyRnmi.exe
  C:\Windows\System\mXyRnmi.exe
  2⤵
  PID:6880
- C:\Windows\System\UMuPWWC.exe
  C:\Windows\System\UMuPWWC.exe
  2⤵
  PID:7084
- C:\Windows\System\ZaxhGKa.exe
  C:\Windows\System\ZaxhGKa.exe
  2⤵
  PID:7092
- C:\Windows\System\iPcijmm.exe
  C:\Windows\System\iPcijmm.exe
  2⤵
  PID:6916
- C:\Windows\System\APqiwYg.exe
  C:\Windows\System\APqiwYg.exe
  2⤵
  PID:7132
- C:\Windows\System\iqMscxS.exe
  C:\Windows\System\iqMscxS.exe
  2⤵
  PID:5284
- C:\Windows\System\xHxRbpu.exe
  C:\Windows\System\xHxRbpu.exe
  2⤵
  PID:7152
- C:\Windows\System\LpZAGIi.exe
  C:\Windows\System\LpZAGIi.exe
  2⤵
  PID:6248
- C:\Windows\System\BpBBfuP.exe
  C:\Windows\System\BpBBfuP.exe
  2⤵
  PID:6236
- C:\Windows\System\XRRWzdX.exe
  C:\Windows\System\XRRWzdX.exe
  2⤵
  PID:6364
- C:\Windows\System\HTDktPF.exe
  C:\Windows\System\HTDktPF.exe
  2⤵
  PID:6176
- C:\Windows\System\YFMXZdr.exe
  C:\Windows\System\YFMXZdr.exe
  2⤵
  PID:6400
- C:\Windows\System\hSLBbeU.exe
  C:\Windows\System\hSLBbeU.exe
  2⤵
  PID:6500
- C:\Windows\System\iJSFghu.exe
  C:\Windows\System\iJSFghu.exe
  2⤵
  PID:6440
- C:\Windows\System\FlWcTDg.exe
  C:\Windows\System\FlWcTDg.exe
  2⤵
  PID:6456
- C:\Windows\System\dAEsXXs.exe
  C:\Windows\System\dAEsXXs.exe
  2⤵
  PID:6660
- C:\Windows\System\nBXlbUh.exe
  C:\Windows\System\nBXlbUh.exe
  2⤵
  PID:6700
- C:\Windows\System\nSGjklq.exe
  C:\Windows\System\nSGjklq.exe
  2⤵
  PID:6732
- C:\Windows\System\GbAiNCx.exe
  C:\Windows\System\GbAiNCx.exe
  2⤵
  PID:6684
- C:\Windows\System\zwsNjFg.exe
  C:\Windows\System\zwsNjFg.exe
  2⤵
  PID:6852
- C:\Windows\System\zDLQnNB.exe
  C:\Windows\System\zDLQnNB.exe
  2⤵
  PID:6748
- C:\Windows\System\kaobvFt.exe
  C:\Windows\System\kaobvFt.exe
  2⤵
  PID:6840
- C:\Windows\System\JFaAXFH.exe
  C:\Windows\System\JFaAXFH.exe
  2⤵
  PID:6804
- C:\Windows\System\ABjmzkY.exe
  C:\Windows\System\ABjmzkY.exe
  2⤵
  PID:7004
- C:\Windows\System\XwSLNbn.exe
  C:\Windows\System\XwSLNbn.exe
  2⤵
  PID:7032
- C:\Windows\System\syWEHUm.exe
  C:\Windows\System\syWEHUm.exe
  2⤵
  PID:7028
- C:\Windows\System\nrAfuSJ.exe
  C:\Windows\System\nrAfuSJ.exe
  2⤵
  PID:6196
- C:\Windows\System\FFemOpd.exe
  C:\Windows\System\FFemOpd.exe
  2⤵
  PID:6292
- C:\Windows\System\mzwHsPh.exe
  C:\Windows\System\mzwHsPh.exe
  2⤵
  PID:6332
- C:\Windows\System\vFOUPyU.exe
  C:\Windows\System\vFOUPyU.exe
  2⤵
  PID:6312
- C:\Windows\System\ommdWCK.exe
  C:\Windows\System\ommdWCK.exe
  2⤵
  PID:6496
- C:\Windows\System\lJzzuIs.exe
  C:\Windows\System\lJzzuIs.exe
  2⤵
  PID:6656
- C:\Windows\System\ZUiuzPJ.exe
  C:\Windows\System\ZUiuzPJ.exe
  2⤵
  PID:6604
- C:\Windows\System\UrZVJMz.exe
  C:\Windows\System\UrZVJMz.exe
  2⤵
  PID:6776
- C:\Windows\System\NvHaSuL.exe
  C:\Windows\System\NvHaSuL.exe
  2⤵
  PID:6800
- C:\Windows\System\NYwTuXx.exe
  C:\Windows\System\NYwTuXx.exe
  2⤵
  PID:6956
- C:\Windows\System\nFsXDPW.exe
  C:\Windows\System\nFsXDPW.exe
  2⤵
  PID:7100
- C:\Windows\System\cVfNHgx.exe
  C:\Windows\System\cVfNHgx.exe
  2⤵
  PID:7052
- C:\Windows\System\IvGgocz.exe
  C:\Windows\System\IvGgocz.exe
  2⤵
  PID:6356
- C:\Windows\System\dhXrpOw.exe
  C:\Windows\System\dhXrpOw.exe
  2⤵
  PID:5264
- C:\Windows\System\kopcRdH.exe
  C:\Windows\System\kopcRdH.exe
  2⤵
  PID:6576
- C:\Windows\System\YnYkLLk.exe
  C:\Windows\System\YnYkLLk.exe
  2⤵
  PID:6676
- C:\Windows\System\prWVGSC.exe
  C:\Windows\System\prWVGSC.exe
  2⤵
  PID:6772
- C:\Windows\System\jFhwqjD.exe
  C:\Windows\System\jFhwqjD.exe
  2⤵
  PID:6820
- C:\Windows\System\ooBQXEO.exe
  C:\Windows\System\ooBQXEO.exe
  2⤵
  PID:6164
- C:\Windows\System\AbtTIyy.exe
  C:\Windows\System\AbtTIyy.exe
  2⤵
  PID:7104
- C:\Windows\System\YUsbsqV.exe
  C:\Windows\System\YUsbsqV.exe
  2⤵
  PID:7120
- C:\Windows\System\HlwIXxM.exe
  C:\Windows\System\HlwIXxM.exe
  2⤵
  PID:6620
- C:\Windows\System\TwIlikb.exe
  C:\Windows\System\TwIlikb.exe
  2⤵
  PID:7008
- C:\Windows\System\mRZGyCI.exe
  C:\Windows\System\mRZGyCI.exe
  2⤵
  PID:6536
- C:\Windows\System\GeIrkjm.exe
  C:\Windows\System\GeIrkjm.exe
  2⤵
  PID:7184
- C:\Windows\System\vOHQHWL.exe
  C:\Windows\System\vOHQHWL.exe
  2⤵
  PID:7208
- C:\Windows\System\FfTaVtv.exe
  C:\Windows\System\FfTaVtv.exe
  2⤵
  PID:7228
- C:\Windows\System\LuIEKzl.exe
  C:\Windows\System\LuIEKzl.exe
  2⤵
  PID:7244
- C:\Windows\System\cXwkfwa.exe
  C:\Windows\System\cXwkfwa.exe
  2⤵
  PID:7268
- C:\Windows\System\KBUshRD.exe
  C:\Windows\System\KBUshRD.exe
  2⤵
  PID:7284
- C:\Windows\System\ceTtSLx.exe
  C:\Windows\System\ceTtSLx.exe
  2⤵
  PID:7308
- C:\Windows\System\ebvGuAG.exe
  C:\Windows\System\ebvGuAG.exe
  2⤵
  PID:7324
- C:\Windows\System\ypnUDZY.exe
  C:\Windows\System\ypnUDZY.exe
  2⤵
  PID:7348
- C:\Windows\System\oqPgJVr.exe
  C:\Windows\System\oqPgJVr.exe
  2⤵
  PID:7372
- C:\Windows\System\cVJZHbS.exe
  C:\Windows\System\cVJZHbS.exe
  2⤵
  PID:7388
- C:\Windows\System\RaFAudS.exe
  C:\Windows\System\RaFAudS.exe
  2⤵
  PID:7408
- C:\Windows\System\nnLaRWk.exe
  C:\Windows\System\nnLaRWk.exe
  2⤵
  PID:7432
- C:\Windows\System\RatvURT.exe
  C:\Windows\System\RatvURT.exe
  2⤵
  PID:7448
- C:\Windows\System\vzeVbEX.exe
  C:\Windows\System\vzeVbEX.exe
  2⤵
  PID:7468
- C:\Windows\System\FCqboux.exe
  C:\Windows\System\FCqboux.exe
  2⤵
  PID:7484
- C:\Windows\System\fbRruyj.exe
  C:\Windows\System\fbRruyj.exe
  2⤵
  PID:7508
- C:\Windows\System\UoAEVQu.exe
  C:\Windows\System\UoAEVQu.exe
  2⤵
  PID:7524
- C:\Windows\System\VozucXZ.exe
  C:\Windows\System\VozucXZ.exe
  2⤵
  PID:7544
- C:\Windows\System\XqORyCk.exe
  C:\Windows\System\XqORyCk.exe
  2⤵
  PID:7568
- C:\Windows\System\ZMMExsy.exe
  C:\Windows\System\ZMMExsy.exe
  2⤵
  PID:7584
- C:\Windows\System\ovcBvnt.exe
  C:\Windows\System\ovcBvnt.exe
  2⤵
  PID:7604
- C:\Windows\System\dKUiJss.exe
  C:\Windows\System\dKUiJss.exe
  2⤵
  PID:7624
- C:\Windows\System\FPBlJwC.exe
  C:\Windows\System\FPBlJwC.exe
  2⤵
  PID:7648
- C:\Windows\System\lSIFGvx.exe
  C:\Windows\System\lSIFGvx.exe
  2⤵
  PID:7664
- C:\Windows\System\dLLojvP.exe
  C:\Windows\System\dLLojvP.exe
  2⤵
  PID:7688
- C:\Windows\System\QHKKLlZ.exe
  C:\Windows\System\QHKKLlZ.exe
  2⤵
  PID:7704
- C:\Windows\System\pFyjDlr.exe
  C:\Windows\System\pFyjDlr.exe
  2⤵
  PID:7728
- C:\Windows\System\tfxGEpJ.exe
  C:\Windows\System\tfxGEpJ.exe
  2⤵
  PID:7748
- C:\Windows\System\TENksbu.exe
  C:\Windows\System\TENksbu.exe
  2⤵
  PID:7772
- C:\Windows\System\DTppRdS.exe
  C:\Windows\System\DTppRdS.exe
  2⤵
  PID:7788
- C:\Windows\System\UWAjUcq.exe
  C:\Windows\System\UWAjUcq.exe
  2⤵
  PID:7808
- C:\Windows\System\ZqCfpEY.exe
  C:\Windows\System\ZqCfpEY.exe
  2⤵
  PID:7828
- C:\Windows\System\HXICmSf.exe
  C:\Windows\System\HXICmSf.exe
  2⤵
  PID:7844
- C:\Windows\System\VtebKjj.exe
  C:\Windows\System\VtebKjj.exe
  2⤵
  PID:7868
- C:\Windows\System\laYyXqE.exe
  C:\Windows\System\laYyXqE.exe
  2⤵
  PID:7884
- C:\Windows\System\qrFIRGG.exe
  C:\Windows\System\qrFIRGG.exe
  2⤵
  PID:7900
- C:\Windows\System\HhaHlOV.exe
  C:\Windows\System\HhaHlOV.exe
  2⤵
  PID:7924
- C:\Windows\System\nUsAqNp.exe
  C:\Windows\System\nUsAqNp.exe
  2⤵
  PID:7944
- C:\Windows\System\AwuyBJl.exe
  C:\Windows\System\AwuyBJl.exe
  2⤵
  PID:7968
- C:\Windows\System\NPElpXq.exe
  C:\Windows\System\NPElpXq.exe
  2⤵
  PID:7988
- C:\Windows\System\GxLDqpO.exe
  C:\Windows\System\GxLDqpO.exe
  2⤵
  PID:8012
- C:\Windows\System\uDfoUYv.exe
  C:\Windows\System\uDfoUYv.exe
  2⤵
  PID:8032
- C:\Windows\System\gZrXmCh.exe
  C:\Windows\System\gZrXmCh.exe
  2⤵
  PID:8048
- C:\Windows\System\sbTziEP.exe
  C:\Windows\System\sbTziEP.exe
  2⤵
  PID:8072
- C:\Windows\System\SkpUEYK.exe
  C:\Windows\System\SkpUEYK.exe
  2⤵
  PID:8096
- C:\Windows\System\fyAHEsk.exe
  C:\Windows\System\fyAHEsk.exe
  2⤵
  PID:8112
- C:\Windows\System\jfCCNgh.exe
  C:\Windows\System\jfCCNgh.exe
  2⤵
  PID:8132
- C:\Windows\System\GFDQjgd.exe
  C:\Windows\System\GFDQjgd.exe
  2⤵
  PID:8152
- C:\Windows\System\FhnTwTJ.exe
  C:\Windows\System\FhnTwTJ.exe
  2⤵
  PID:8168
- C:\Windows\System\cIUjvJk.exe
  C:\Windows\System\cIUjvJk.exe
  2⤵
  PID:7064
- C:\Windows\System\HUnrkNW.exe
  C:\Windows\System\HUnrkNW.exe
  2⤵
  PID:6512
- C:\Windows\System\NKrgXTB.exe
  C:\Windows\System\NKrgXTB.exe
  2⤵
  PID:6216
- C:\Windows\System\sLoqQmO.exe
  C:\Windows\System\sLoqQmO.exe
  2⤵
  PID:7192
- C:\Windows\System\SeMHzJU.exe
  C:\Windows\System\SeMHzJU.exe
  2⤵
  PID:7220
- C:\Windows\System\cVjyAzU.exe
  C:\Windows\System\cVjyAzU.exe
  2⤵
  PID:7276
- C:\Windows\System\delMFSF.exe
  C:\Windows\System\delMFSF.exe
  2⤵
  PID:7292
- C:\Windows\System\ttdiVge.exe
  C:\Windows\System\ttdiVge.exe
  2⤵
  PID:7320
- C:\Windows\System\NVKPZrx.exe
  C:\Windows\System\NVKPZrx.exe
  2⤵
  PID:7332
- C:\Windows\System\hQJxDMV.exe
  C:\Windows\System\hQJxDMV.exe
  2⤵
  PID:7380
- C:\Windows\System\DGhoYBW.exe
  C:\Windows\System\DGhoYBW.exe
  2⤵
  PID:7420
- C:\Windows\System\RKtDJjy.exe
  C:\Windows\System\RKtDJjy.exe
  2⤵
  PID:7456
- C:\Windows\System\TEnFSZa.exe
  C:\Windows\System\TEnFSZa.exe
  2⤵
  PID:7480
- C:\Windows\System\wXgnrYG.exe
  C:\Windows\System\wXgnrYG.exe
  2⤵
  PID:7556
- C:\Windows\System\jWnYcPK.exe
  C:\Windows\System\jWnYcPK.exe
  2⤵
  PID:7540
- C:\Windows\System\yNjzusj.exe
  C:\Windows\System\yNjzusj.exe
  2⤵
  PID:7576
- C:\Windows\System\HTyEMBu.exe
  C:\Windows\System\HTyEMBu.exe
  2⤵
  PID:7612
- C:\Windows\System\umiltuv.exe
  C:\Windows\System\umiltuv.exe
  2⤵
  PID:7680
- C:\Windows\System\hSYxeXa.exe
  C:\Windows\System\hSYxeXa.exe
  2⤵
  PID:7696
- C:\Windows\System\vZJfpIv.exe
  C:\Windows\System\vZJfpIv.exe
  2⤵
  PID:7724
- C:\Windows\System\rbccvPz.exe
  C:\Windows\System\rbccvPz.exe
  2⤵
  PID:7744
- C:\Windows\System\sSebESd.exe
  C:\Windows\System\sSebESd.exe
  2⤵
  PID:7800
- C:\Windows\System\mRBogGT.exe
  C:\Windows\System\mRBogGT.exe
  2⤵
  PID:7820
- C:\Windows\System\tINRaQK.exe
  C:\Windows\System\tINRaQK.exe
  2⤵
  PID:7856
- C:\Windows\System\qFKUyZg.exe
  C:\Windows\System\qFKUyZg.exe
  2⤵
  PID:7920
- C:\Windows\System\ZPiHjHg.exe
  C:\Windows\System\ZPiHjHg.exe
  2⤵
  PID:7964
- C:\Windows\System\BwPIwlW.exe
  C:\Windows\System\BwPIwlW.exe
  2⤵
  PID:7936
- C:\Windows\System\mPrzDEN.exe
  C:\Windows\System\mPrzDEN.exe
  2⤵
  PID:7980
- C:\Windows\System\Rrpnypk.exe
  C:\Windows\System\Rrpnypk.exe
  2⤵
  PID:8008
- C:\Windows\System\gsFOpFJ.exe
  C:\Windows\System\gsFOpFJ.exe
  2⤵
  PID:8056
- C:\Windows\System\HXZRkOq.exe
  C:\Windows\System\HXZRkOq.exe
  2⤵
  PID:8060
- C:\Windows\System\nOOIXSW.exe
  C:\Windows\System\nOOIXSW.exe
  2⤵
  PID:8108
- C:\Windows\System\KYDtcHY.exe
  C:\Windows\System\KYDtcHY.exe
  2⤵
  PID:8140
- C:\Windows\System\HUAdZjZ.exe
  C:\Windows\System\HUAdZjZ.exe
  2⤵
  PID:8176
- C:\Windows\System\myWlavr.exe
  C:\Windows\System\myWlavr.exe
  2⤵
  PID:7172
- C:\Windows\System\BMrWtbJ.exe
  C:\Windows\System\BMrWtbJ.exe
  2⤵
  PID:7236
- C:\Windows\System\aQpzfxJ.exe
  C:\Windows\System\aQpzfxJ.exe
  2⤵
  PID:7176
- C:\Windows\System\jhaflpm.exe
  C:\Windows\System\jhaflpm.exe
  2⤵
  PID:7368
- C:\Windows\System\OYWpvEX.exe
  C:\Windows\System\OYWpvEX.exe
  2⤵
  PID:7256
- C:\Windows\System\kZoKQPk.exe
  C:\Windows\System\kZoKQPk.exe
  2⤵
  PID:7504
- C:\Windows\System\mQJbHAn.exe
  C:\Windows\System\mQJbHAn.exe
  2⤵
  PID:7400
- C:\Windows\System\uEqJGFb.exe
  C:\Windows\System\uEqJGFb.exe
  2⤵
  PID:7640
- C:\Windows\System\yVqmMiR.exe
  C:\Windows\System\yVqmMiR.exe
  2⤵
  PID:7564
- C:\Windows\System\ZqSnSDC.exe
  C:\Windows\System\ZqSnSDC.exe
  2⤵
  PID:7636
- C:\Windows\System\ExJqBwH.exe
  C:\Windows\System\ExJqBwH.exe
  2⤵
  PID:7656
- C:\Windows\System\eSsJTOx.exe
  C:\Windows\System\eSsJTOx.exe
  2⤵
  PID:7764
- C:\Windows\System\WUBsqSE.exe
  C:\Windows\System\WUBsqSE.exe
  2⤵
  PID:7836
- C:\Windows\System\YOHgsNW.exe
  C:\Windows\System\YOHgsNW.exe
  2⤵
  PID:7852
- C:\Windows\System\fzeuiFE.exe
  C:\Windows\System\fzeuiFE.exe
  2⤵
  PID:7916
- C:\Windows\System\ppUkFRh.exe
  C:\Windows\System\ppUkFRh.exe
  2⤵
  PID:8028
- C:\Windows\System\VteHCNA.exe
  C:\Windows\System\VteHCNA.exe
  2⤵
  PID:8104
- C:\Windows\System\CgZTnZB.exe
  C:\Windows\System\CgZTnZB.exe
  2⤵
  PID:8004
- C:\Windows\System\kNjiblP.exe
  C:\Windows\System\kNjiblP.exe
  2⤵
  PID:8128
- C:\Windows\System\hAdqucb.exe
  C:\Windows\System\hAdqucb.exe
  2⤵
  PID:8184
- C:\Windows\System\iKnkNVQ.exe
  C:\Windows\System\iKnkNVQ.exe
  2⤵
  PID:7360
- C:\Windows\System\QKmdtfK.exe
  C:\Windows\System\QKmdtfK.exe
  2⤵
  PID:7440
- C:\Windows\System\iSVJFCQ.exe
  C:\Windows\System\iSVJFCQ.exe
  2⤵
  PID:7532
- C:\Windows\System\MrACviF.exe
  C:\Windows\System\MrACviF.exe
  2⤵
  PID:8020
- C:\Windows\System\OMSLhpV.exe
  C:\Windows\System\OMSLhpV.exe
  2⤵
  PID:7676
- C:\Windows\System\KTLhwoV.exe
  C:\Windows\System\KTLhwoV.exe
  2⤵
  PID:7736
- C:\Windows\System\xVTBgEz.exe
  C:\Windows\System\xVTBgEz.exe
  2⤵
  PID:7780
- C:\Windows\System\ePiKgqy.exe
  C:\Windows\System\ePiKgqy.exe
  2⤵
  PID:7912
- C:\Windows\System\irbWpjN.exe
  C:\Windows\System\irbWpjN.exe
  2⤵
  PID:7996
- C:\Windows\System\qQhWlBx.exe
  C:\Windows\System\qQhWlBx.exe
  2⤵
  PID:8080
- C:\Windows\System\csxeQzY.exe
  C:\Windows\System\csxeQzY.exe
  2⤵
  PID:8064
- C:\Windows\System\YBXeFLe.exe
  C:\Windows\System\YBXeFLe.exe
  2⤵
  PID:7180
- C:\Windows\System\WXaJeQE.exe
  C:\Windows\System\WXaJeQE.exe
  2⤵
  PID:7196
- C:\Windows\System\yuFZtmu.exe
  C:\Windows\System\yuFZtmu.exe
  2⤵
  PID:7396
- C:\Windows\System\CZMwILd.exe
  C:\Windows\System\CZMwILd.exe
  2⤵
  PID:7580
- C:\Windows\System\avUjcCQ.exe
  C:\Windows\System\avUjcCQ.exe
  2⤵
  PID:7684
- C:\Windows\System\YjJWRPi.exe
  C:\Windows\System\YjJWRPi.exe
  2⤵
  PID:7976
- C:\Windows\System\JWYNbnw.exe
  C:\Windows\System\JWYNbnw.exe
  2⤵
  PID:7908
- C:\Windows\System\QEnmFGa.exe
  C:\Windows\System\QEnmFGa.exe
  2⤵
  PID:1532
- C:\Windows\System\SAWebPa.exe
  C:\Windows\System\SAWebPa.exe
  2⤵
  PID:7264
- C:\Windows\System\uFhqEcb.exe
  C:\Windows\System\uFhqEcb.exe
  2⤵
  PID:7700
- C:\Windows\System\iiGPYCz.exe
  C:\Windows\System\iiGPYCz.exe
  2⤵
  PID:7960
- C:\Windows\System\xVVvAnV.exe
  C:\Windows\System\xVVvAnV.exe
  2⤵
  PID:7216
- C:\Windows\System\nyJRjNw.exe
  C:\Windows\System\nyJRjNw.exe
  2⤵
  PID:7464
- C:\Windows\System\QJilSzj.exe
  C:\Windows\System\QJilSzj.exe
  2⤵
  PID:7300
- C:\Windows\System\pFxIscC.exe
  C:\Windows\System\pFxIscC.exe
  2⤵
  PID:8208
- C:\Windows\System\ohufQpA.exe
  C:\Windows\System\ohufQpA.exe
  2⤵
  PID:8224
- C:\Windows\System\XQMJZIb.exe
  C:\Windows\System\XQMJZIb.exe
  2⤵
  PID:8244
- C:\Windows\System\AfOwcyf.exe
  C:\Windows\System\AfOwcyf.exe
  2⤵
  PID:8268
- C:\Windows\System\zjTVSfy.exe
  C:\Windows\System\zjTVSfy.exe
  2⤵
  PID:8284
- C:\Windows\System\vwLObAV.exe
  C:\Windows\System\vwLObAV.exe
  2⤵
  PID:8304
- C:\Windows\System\cCjuROc.exe
  C:\Windows\System\cCjuROc.exe
  2⤵
  PID:8324
- C:\Windows\System\UCXNTIh.exe
  C:\Windows\System\UCXNTIh.exe
  2⤵
  PID:8344
- C:\Windows\System\wrFUmCM.exe
  C:\Windows\System\wrFUmCM.exe
  2⤵
  PID:8364
- C:\Windows\System\gfWLRUg.exe
  C:\Windows\System\gfWLRUg.exe
  2⤵
  PID:8388
- C:\Windows\System\xzPpEth.exe
  C:\Windows\System\xzPpEth.exe
  2⤵
  PID:8412
- C:\Windows\System\RiFDLHw.exe
  C:\Windows\System\RiFDLHw.exe
  2⤵
  PID:8432
- C:\Windows\System\mPtgbqJ.exe
  C:\Windows\System\mPtgbqJ.exe
  2⤵
  PID:8448
- C:\Windows\System\vYCiMVW.exe
  C:\Windows\System\vYCiMVW.exe
  2⤵
  PID:8464
- C:\Windows\System\YGWyFKh.exe
  C:\Windows\System\YGWyFKh.exe
  2⤵
  PID:8492
- C:\Windows\System\npFDvCD.exe
  C:\Windows\System\npFDvCD.exe
  2⤵
  PID:8508
- C:\Windows\System\LxLhguf.exe
  C:\Windows\System\LxLhguf.exe
  2⤵
  PID:8540
- C:\Windows\System\SyQBhMx.exe
  C:\Windows\System\SyQBhMx.exe
  2⤵
  PID:8560
- C:\Windows\System\SJSJFhE.exe
  C:\Windows\System\SJSJFhE.exe
  2⤵
  PID:8580
- C:\Windows\System\NxmUeoL.exe
  C:\Windows\System\NxmUeoL.exe
  2⤵
  PID:8600
- C:\Windows\System\dnCKcbE.exe
  C:\Windows\System\dnCKcbE.exe
  2⤵
  PID:8620
- C:\Windows\System\hfQTHQW.exe
  C:\Windows\System\hfQTHQW.exe
  2⤵
  PID:8636
- C:\Windows\System\HYueYWi.exe
  C:\Windows\System\HYueYWi.exe
  2⤵
  PID:8656
- C:\Windows\System\WYAKqRH.exe
  C:\Windows\System\WYAKqRH.exe
  2⤵
  PID:8676
- C:\Windows\System\wYgSABg.exe
  C:\Windows\System\wYgSABg.exe
  2⤵
  PID:8692
- C:\Windows\System\vaYQxbT.exe
  C:\Windows\System\vaYQxbT.exe
  2⤵
  PID:8716
- C:\Windows\System\GRDOLWG.exe
  C:\Windows\System\GRDOLWG.exe
  2⤵
  PID:8736
- C:\Windows\System\wcUEPeq.exe
  C:\Windows\System\wcUEPeq.exe
  2⤵
  PID:8756
- C:\Windows\System\BIzqNws.exe
  C:\Windows\System\BIzqNws.exe
  2⤵
  PID:8776
- C:\Windows\System\SMbQlyt.exe
  C:\Windows\System\SMbQlyt.exe
  2⤵
  PID:8800
- C:\Windows\System\VfrQZml.exe
  C:\Windows\System\VfrQZml.exe
  2⤵
  PID:8816
- C:\Windows\System\acoscZj.exe
  C:\Windows\System\acoscZj.exe
  2⤵
  PID:8840
- C:\Windows\System\qKUziOG.exe
  C:\Windows\System\qKUziOG.exe
  2⤵
  PID:8860
- C:\Windows\System\HPyMboS.exe
  C:\Windows\System\HPyMboS.exe
  2⤵
  PID:8876
- C:\Windows\System\sbcuvgV.exe
  C:\Windows\System\sbcuvgV.exe
  2⤵
  PID:8900
- C:\Windows\System\kYdvmib.exe
  C:\Windows\System\kYdvmib.exe
  2⤵
  PID:8924
- C:\Windows\System\XyJUTxO.exe
  C:\Windows\System\XyJUTxO.exe
  2⤵
  PID:8940
- C:\Windows\System\vXdOCwl.exe
  C:\Windows\System\vXdOCwl.exe
  2⤵
  PID:8960
- C:\Windows\System\gYhbfqu.exe
  C:\Windows\System\gYhbfqu.exe
  2⤵
  PID:8984
- C:\Windows\System\KDjeOTN.exe
  C:\Windows\System\KDjeOTN.exe
  2⤵
  PID:9000
- C:\Windows\System\TLHsSRz.exe
  C:\Windows\System\TLHsSRz.exe
  2⤵
  PID:9016
- C:\Windows\System\MHlFrlL.exe
  C:\Windows\System\MHlFrlL.exe
  2⤵
  PID:9036
- C:\Windows\System\vgWYFDv.exe
  C:\Windows\System\vgWYFDv.exe
  2⤵
  PID:9052
- C:\Windows\System\sqvxjIf.exe
  C:\Windows\System\sqvxjIf.exe
  2⤵
  PID:9080
- C:\Windows\System\xvxxIty.exe
  C:\Windows\System\xvxxIty.exe
  2⤵
  PID:9096
- C:\Windows\System\kEhJkDb.exe
  C:\Windows\System\kEhJkDb.exe
  2⤵
  PID:9132
- C:\Windows\System\agEDiPE.exe
  C:\Windows\System\agEDiPE.exe
  2⤵
  PID:9148
- C:\Windows\System\yuvftev.exe
  C:\Windows\System\yuvftev.exe
  2⤵
  PID:9168
- C:\Windows\System\tXIiOHq.exe
  C:\Windows\System\tXIiOHq.exe
  2⤵
  PID:9184
- C:\Windows\System\TUuZumC.exe
  C:\Windows\System\TUuZumC.exe
  2⤵
  PID:9212
- C:\Windows\System\VOUEcZn.exe
  C:\Windows\System\VOUEcZn.exe
  2⤵
  PID:7864
- C:\Windows\System\FMiZwZi.exe
  C:\Windows\System\FMiZwZi.exe
  2⤵
  PID:8204
- C:\Windows\System\YpefrjM.exe
  C:\Windows\System\YpefrjM.exe
  2⤵
  PID:7600
- C:\Windows\System\HQumcgT.exe
  C:\Windows\System\HQumcgT.exe
  2⤵
  PID:8256
- C:\Windows\System\ATzsTkI.exe
  C:\Windows\System\ATzsTkI.exe
  2⤵
  PID:8316
- C:\Windows\System\mjNASRq.exe
  C:\Windows\System\mjNASRq.exe
  2⤵
  PID:8360
- C:\Windows\System\ZoIKBpj.exe
  C:\Windows\System\ZoIKBpj.exe
  2⤵
  PID:8408
- C:\Windows\System\uOEgRCq.exe
  C:\Windows\System\uOEgRCq.exe
  2⤵
  PID:8372
- C:\Windows\System\eDWfsSJ.exe
  C:\Windows\System\eDWfsSJ.exe
  2⤵
  PID:8472
- C:\Windows\System\nUPCfAD.exe
  C:\Windows\System\nUPCfAD.exe
  2⤵
  PID:8376
- C:\Windows\System\mYjqDNm.exe
  C:\Windows\System\mYjqDNm.exe
  2⤵
  PID:8424
- C:\Windows\System\fWUOJJF.exe
  C:\Windows\System\fWUOJJF.exe
  2⤵
  PID:8536
- C:\Windows\System\zVxajFJ.exe
  C:\Windows\System\zVxajFJ.exe
  2⤵
  PID:8556
- C:\Windows\System\wzVdpxL.exe
  C:\Windows\System\wzVdpxL.exe
  2⤵
  PID:8588
- C:\Windows\System\qpZuyfS.exe
  C:\Windows\System\qpZuyfS.exe
  2⤵
  PID:8628
- C:\Windows\System\EvOJlvz.exe
  C:\Windows\System\EvOJlvz.exe
  2⤵
  PID:8684
- C:\Windows\System\YFapuUx.exe
  C:\Windows\System\YFapuUx.exe
  2⤵
  PID:8672
- C:\Windows\System\JsrhqzL.exe
  C:\Windows\System\JsrhqzL.exe
  2⤵
  PID:8708
- C:\Windows\System\GkwzVXm.exe
  C:\Windows\System\GkwzVXm.exe
  2⤵
  PID:8788
- C:\Windows\System\sObIOBv.exe
  C:\Windows\System\sObIOBv.exe
  2⤵
  PID:8796
- C:\Windows\System\EeWSIub.exe
  C:\Windows\System\EeWSIub.exe
  2⤵
  PID:8832
- C:\Windows\System\OLdFzDJ.exe
  C:\Windows\System\OLdFzDJ.exe
  2⤵
  PID:8856
- C:\Windows\System\vqHIRbT.exe
  C:\Windows\System\vqHIRbT.exe
  2⤵
  PID:8908
- C:\Windows\System\EsAVGHm.exe
  C:\Windows\System\EsAVGHm.exe
  2⤵
  PID:8936
- C:\Windows\System\sVBbaQr.exe
  C:\Windows\System\sVBbaQr.exe
  2⤵
  PID:8968
- C:\Windows\System\mVyXpjy.exe
  C:\Windows\System\mVyXpjy.exe
  2⤵
  PID:9024
- C:\Windows\System\sFDTgCM.exe
  C:\Windows\System\sFDTgCM.exe
  2⤵
  PID:9048
- C:\Windows\System\DJdXBqL.exe
  C:\Windows\System\DJdXBqL.exe
  2⤵
  PID:9072
- C:\Windows\System\BpxAdjk.exe
  C:\Windows\System\BpxAdjk.exe
  2⤵
  PID:9108
- C:\Windows\System\aOZYPwK.exe
  C:\Windows\System\aOZYPwK.exe
  2⤵
  PID:9144
- C:\Windows\System\gAJYcwL.exe
  C:\Windows\System\gAJYcwL.exe
  2⤵
  PID:9192
- C:\Windows\System\xPhkkKk.exe
  C:\Windows\System\xPhkkKk.exe
  2⤵
  PID:9208
- C:\Windows\System\tEwxivc.exe
  C:\Windows\System\tEwxivc.exe
  2⤵
  PID:7536
- C:\Windows\System\AcbkaTg.exe
  C:\Windows\System\AcbkaTg.exe
  2⤵
  PID:8312
- C:\Windows\System\IwyKZBN.exe
  C:\Windows\System\IwyKZBN.exe
  2⤵
  PID:8292
- C:\Windows\System\guSgviT.exe
  C:\Windows\System\guSgviT.exe
  2⤵
  PID:8396
- C:\Windows\System\ELYOLse.exe
  C:\Windows\System\ELYOLse.exe
  2⤵
  PID:8456
- C:\Windows\System\aQpRCTS.exe
  C:\Windows\System\aQpRCTS.exe
  2⤵
  PID:8480
- C:\Windows\System\pwlkXuN.exe
  C:\Windows\System\pwlkXuN.exe
  2⤵
  PID:8516
- C:\Windows\System\HcLcAYu.exe
  C:\Windows\System\HcLcAYu.exe
  2⤵
  PID:8352
- C:\Windows\System\GtLTkvO.exe
  C:\Windows\System\GtLTkvO.exe
  2⤵
  PID:8608
- C:\Windows\System\DoxPacz.exe
  C:\Windows\System\DoxPacz.exe
  2⤵
  PID:8652
- C:\Windows\System\RnclOVc.exe
  C:\Windows\System\RnclOVc.exe
  2⤵
  PID:8712
- C:\Windows\System\VcEosfa.exe
  C:\Windows\System\VcEosfa.exe
  2⤵
  PID:8772
- C:\Windows\System\awDJCZt.exe
  C:\Windows\System\awDJCZt.exe
  2⤵
  PID:8828
- C:\Windows\System\yXvIfVA.exe
  C:\Windows\System\yXvIfVA.exe
  2⤵
  PID:8868
- C:\Windows\System\FuTITXh.exe
  C:\Windows\System\FuTITXh.exe
  2⤵
  PID:8916
- C:\Windows\System\vxKixID.exe
  C:\Windows\System\vxKixID.exe
  2⤵
  PID:8976
- C:\Windows\System\ifJcvge.exe
  C:\Windows\System\ifJcvge.exe
  2⤵
  PID:9044
- C:\Windows\System\tviYNvJ.exe
  C:\Windows\System\tviYNvJ.exe
  2⤵
  PID:9068
- C:\Windows\System\sWIYQBi.exe
  C:\Windows\System\sWIYQBi.exe
  2⤵
  PID:9128
- C:\Windows\System\DWhMtez.exe
  C:\Windows\System\DWhMtez.exe
  2⤵
  PID:9160
- C:\Windows\System\XgjSiGZ.exe
  C:\Windows\System\XgjSiGZ.exe
  2⤵
  PID:8236
- C:\Windows\System\dvjYkyM.exe
  C:\Windows\System\dvjYkyM.exe
  2⤵
  PID:9120
- C:\Windows\System\oRuhrUg.exe
  C:\Windows\System\oRuhrUg.exe
  2⤵
  PID:8356
- C:\Windows\System\CsIZOpU.exe
  C:\Windows\System\CsIZOpU.exe
  2⤵
  PID:8460
- C:\Windows\System\iMnSwlf.exe
  C:\Windows\System\iMnSwlf.exe
  2⤵
  PID:5184
- C:\Windows\System\MVOhUqx.exe
  C:\Windows\System\MVOhUqx.exe
  2⤵
  PID:8572
- C:\Windows\System\QfXgufm.exe
  C:\Windows\System\QfXgufm.exe
  2⤵
  PID:8728
- C:\Windows\System\dMxbnAu.exe
  C:\Windows\System\dMxbnAu.exe
  2⤵
  PID:8748
- C:\Windows\System\UOkRrua.exe
  C:\Windows\System\UOkRrua.exe
  2⤵
  PID:8896
- C:\Windows\System\YRDsthv.exe
  C:\Windows\System\YRDsthv.exe
  2⤵
  PID:8932
- C:\Windows\System\syqUhXG.exe
  C:\Windows\System\syqUhXG.exe
  2⤵
  PID:8980
- C:\Windows\System\GGbslKi.exe
  C:\Windows\System\GGbslKi.exe
  2⤵
  PID:9116
- C:\Windows\System\FgopIYP.exe
  C:\Windows\System\FgopIYP.exe
  2⤵
  PID:8500
- C:\Windows\System\tJxVYEJ.exe
  C:\Windows\System\tJxVYEJ.exe
  2⤵
  PID:9076
- C:\Windows\System\sOohmEE.exe
  C:\Windows\System\sOohmEE.exe
  2⤵
  PID:8524
- C:\Windows\System\NbDiUzg.exe
  C:\Windows\System\NbDiUzg.exe
  2⤵
  PID:8992
- C:\Windows\System\ACgUxEg.exe
  C:\Windows\System\ACgUxEg.exe
  2⤵
  PID:8320
- C:\Windows\System\nuhqdPL.exe
  C:\Windows\System\nuhqdPL.exe
  2⤵
  PID:8888
- C:\Windows\System\PdLlFiC.exe
  C:\Windows\System\PdLlFiC.exe
  2⤵
  PID:9012
- C:\Windows\System\svhGXzw.exe
  C:\Windows\System\svhGXzw.exe
  2⤵
  PID:8824
- C:\Windows\System\pAPojNv.exe
  C:\Windows\System\pAPojNv.exe
  2⤵
  PID:8504
- C:\Windows\System\hYnktEQ.exe
  C:\Windows\System\hYnktEQ.exe
  2⤵
  PID:9200
- C:\Windows\System\VhRoElP.exe
  C:\Windows\System\VhRoElP.exe
  2⤵
  PID:8792
- C:\Windows\System\XMuPGRA.exe
  C:\Windows\System\XMuPGRA.exe
  2⤵
  PID:8996
- C:\Windows\System\vYeoSjz.exe
  C:\Windows\System\vYeoSjz.exe
  2⤵
  PID:8576
- C:\Windows\System\vXINAGZ.exe
  C:\Windows\System\vXINAGZ.exe
  2⤵
  PID:8852
- C:\Windows\System\AuzWKFV.exe
  C:\Windows\System\AuzWKFV.exe
  2⤵
  PID:8548
- C:\Windows\System\faWXcpR.exe
  C:\Windows\System\faWXcpR.exe
  2⤵
  PID:9204
- C:\Windows\System\LYYUgAG.exe
  C:\Windows\System\LYYUgAG.exe
  2⤵
  PID:8420
- C:\Windows\System\GKlbyms.exe
  C:\Windows\System\GKlbyms.exe
  2⤵
  PID:9236
- C:\Windows\System\lcyNkwF.exe
  C:\Windows\System\lcyNkwF.exe
  2⤵
  PID:9252
- C:\Windows\System\GJipYwZ.exe
  C:\Windows\System\GJipYwZ.exe
  2⤵
  PID:9276
- C:\Windows\System\aXUIjDe.exe
  C:\Windows\System\aXUIjDe.exe
  2⤵
  PID:9292
- C:\Windows\System\bmTcXOH.exe
  C:\Windows\System\bmTcXOH.exe
  2⤵
  PID:9312
- C:\Windows\System\gSTLkCq.exe
  C:\Windows\System\gSTLkCq.exe
  2⤵
  PID:9336
- C:\Windows\System\zbBfIfW.exe
  C:\Windows\System\zbBfIfW.exe
  2⤵
  PID:9356
- C:\Windows\System\iaSdqUs.exe
  C:\Windows\System\iaSdqUs.exe
  2⤵
  PID:9372
- C:\Windows\System\FIAtBbY.exe
  C:\Windows\System\FIAtBbY.exe
  2⤵
  PID:9396
- C:\Windows\System\qNdfKRV.exe
  C:\Windows\System\qNdfKRV.exe
  2⤵
  PID:9412
- C:\Windows\System\ZHmNNPt.exe
  C:\Windows\System\ZHmNNPt.exe
  2⤵
  PID:9432
- C:\Windows\System\fBWrbag.exe
  C:\Windows\System\fBWrbag.exe
  2⤵
  PID:9448
- C:\Windows\System\sKRFoeb.exe
  C:\Windows\System\sKRFoeb.exe
  2⤵
  PID:9476
- C:\Windows\System\GUmRfKM.exe
  C:\Windows\System\GUmRfKM.exe
  2⤵
  PID:9492
- C:\Windows\System\DmSGAEd.exe
  C:\Windows\System\DmSGAEd.exe
  2⤵
  PID:9516
- C:\Windows\System\KOXIpjD.exe
  C:\Windows\System\KOXIpjD.exe
  2⤵
  PID:9532
- C:\Windows\System\FsflYiZ.exe
  C:\Windows\System\FsflYiZ.exe
  2⤵
  PID:9552
- C:\Windows\System\ydluuGJ.exe
  C:\Windows\System\ydluuGJ.exe
  2⤵
  PID:9576
- C:\Windows\System\IitvGbF.exe
  C:\Windows\System\IitvGbF.exe
  2⤵
  PID:9592
- C:\Windows\System\KkEZVSW.exe
  C:\Windows\System\KkEZVSW.exe
  2⤵
  PID:9608
- C:\Windows\System\YSzFHZO.exe
  C:\Windows\System\YSzFHZO.exe
  2⤵
  PID:9632
- C:\Windows\System\vAZoxqu.exe
  C:\Windows\System\vAZoxqu.exe
  2⤵
  PID:9652
- C:\Windows\System\awSjJtD.exe
  C:\Windows\System\awSjJtD.exe
  2⤵
  PID:9680
- C:\Windows\System\ooUrXJw.exe
  C:\Windows\System\ooUrXJw.exe
  2⤵
  PID:9696
- C:\Windows\System\gkcHHFE.exe
  C:\Windows\System\gkcHHFE.exe
  2⤵
  PID:9716
- C:\Windows\System\EatHvXS.exe
  C:\Windows\System\EatHvXS.exe
  2⤵
  PID:9736
- C:\Windows\System\lsCWWGk.exe
  C:\Windows\System\lsCWWGk.exe
  2⤵
  PID:9756
- C:\Windows\System\bqSoabp.exe
  C:\Windows\System\bqSoabp.exe
  2⤵
  PID:9772
- C:\Windows\System\dIPkMpn.exe
  C:\Windows\System\dIPkMpn.exe
  2⤵
  PID:9800
- C:\Windows\System\mflnPOB.exe
  C:\Windows\System\mflnPOB.exe
  2⤵
  PID:9816
- C:\Windows\System\GmqbMsF.exe
  C:\Windows\System\GmqbMsF.exe
  2⤵
  PID:9832
- C:\Windows\System\ndtpvQh.exe
  C:\Windows\System\ndtpvQh.exe
  2⤵
  PID:9852
- C:\Windows\System\LLSXvdU.exe
  C:\Windows\System\LLSXvdU.exe
  2⤵
  PID:9888
- C:\Windows\System\cpsXZyI.exe
  C:\Windows\System\cpsXZyI.exe
  2⤵
  PID:9904
- C:\Windows\System\LpLfHSK.exe
  C:\Windows\System\LpLfHSK.exe
  2⤵
  PID:9924
- C:\Windows\System\fSUDcRZ.exe
  C:\Windows\System\fSUDcRZ.exe
  2⤵
  PID:9944
- C:\Windows\System\jRbBUyh.exe
  C:\Windows\System\jRbBUyh.exe
  2⤵
  PID:9964
- C:\Windows\System\ljzgLrV.exe
  C:\Windows\System\ljzgLrV.exe
  2⤵
  PID:9980
- C:\Windows\System\DCHhvhQ.exe
  C:\Windows\System\DCHhvhQ.exe
  2⤵
  PID:10008
- C:\Windows\System\vyFIYLw.exe
  C:\Windows\System\vyFIYLw.exe
  2⤵
  PID:10024
- C:\Windows\System\pskCwaD.exe
  C:\Windows\System\pskCwaD.exe
  2⤵
  PID:10044
- C:\Windows\System\ZxObchs.exe
  C:\Windows\System\ZxObchs.exe
  2⤵
  PID:10060
- C:\Windows\System\OoDSJsS.exe
  C:\Windows\System\OoDSJsS.exe
  2⤵
  PID:10080
- C:\Windows\System\bgShHEw.exe
  C:\Windows\System\bgShHEw.exe
  2⤵
  PID:10104
- C:\Windows\System\xOnVraC.exe
  C:\Windows\System\xOnVraC.exe
  2⤵
  PID:10124
- C:\Windows\System\pbCLkFH.exe
  C:\Windows\System\pbCLkFH.exe
  2⤵
  PID:10140
- C:\Windows\System\HvAqJTw.exe
  C:\Windows\System\HvAqJTw.exe
  2⤵
  PID:10164
- C:\Windows\System\IeEalzR.exe
  C:\Windows\System\IeEalzR.exe
  2⤵
  PID:10184
- C:\Windows\System\WrmEcFI.exe
  C:\Windows\System\WrmEcFI.exe
  2⤵
  PID:10200
- C:\Windows\System\cZqyqGW.exe
  C:\Windows\System\cZqyqGW.exe
  2⤵
  PID:10220
- C:\Windows\System\cslcyxZ.exe
  C:\Windows\System\cslcyxZ.exe
  2⤵
  PID:10236
- C:\Windows\System\MfntWDt.exe
  C:\Windows\System\MfntWDt.exe
  2⤵
  PID:9232
- C:\Windows\System\fvZXBhS.exe
  C:\Windows\System\fvZXBhS.exe
  2⤵
  PID:9264
- C:\Windows\System\ZYIthZF.exe
  C:\Windows\System\ZYIthZF.exe
  2⤵
  PID:9288
- C:\Windows\System\Bzececf.exe
  C:\Windows\System\Bzececf.exe
  2⤵
  PID:9324
- C:\Windows\System\bgnNKiC.exe
  C:\Windows\System\bgnNKiC.exe
  2⤵
  PID:8592
- C:\Windows\System\IgJoKKp.exe
  C:\Windows\System\IgJoKKp.exe
  2⤵
  PID:9420
- C:\Windows\System\kteyqVz.exe
  C:\Windows\System\kteyqVz.exe
  2⤵
  PID:9456
- C:\Windows\System\gvpiNbo.exe
  C:\Windows\System\gvpiNbo.exe
  2⤵
  PID:9500
- C:\Windows\System\GVyfIcd.exe
  C:\Windows\System\GVyfIcd.exe
  2⤵
  PID:9528
- C:\Windows\System\SizltJJ.exe
  C:\Windows\System\SizltJJ.exe
  2⤵
  PID:9564
- C:\Windows\System\fXbgttF.exe
  C:\Windows\System\fXbgttF.exe
  2⤵
  PID:9588
- C:\Windows\System\aZWUQHd.exe
  C:\Windows\System\aZWUQHd.exe
  2⤵
  PID:9648
- C:\Windows\System\SeTzIEY.exe
  C:\Windows\System\SeTzIEY.exe
  2⤵
  PID:9620
- C:\Windows\System\MUVLCkF.exe
  C:\Windows\System\MUVLCkF.exe
  2⤵
  PID:9672
- C:\Windows\System\quPqQdW.exe
  C:\Windows\System\quPqQdW.exe
  2⤵
  PID:9704
- C:\Windows\System\mNMrFaQ.exe
  C:\Windows\System\mNMrFaQ.exe
  2⤵
  PID:9744
- C:\Windows\System\JRksJwp.exe
  C:\Windows\System\JRksJwp.exe
  2⤵
  PID:9472
- C:\Windows\System\XYNbRCX.exe
  C:\Windows\System\XYNbRCX.exe
  2⤵
  PID:9808
- C:\Windows\System\CDFSpAp.exe
  C:\Windows\System\CDFSpAp.exe
  2⤵
  PID:9848
- C:\Windows\System\WdikDbl.exe
  C:\Windows\System\WdikDbl.exe
  2⤵
  PID:9880
- C:\Windows\System\HxUGHRv.exe
  C:\Windows\System\HxUGHRv.exe
  2⤵
  PID:9920
- C:\Windows\System\gPNJNUC.exe
  C:\Windows\System\gPNJNUC.exe
  2⤵
  PID:9976
- C:\Windows\System\zZAipyX.exe
  C:\Windows\System\zZAipyX.exe
  2⤵
  PID:9960
- C:\Windows\System\faNNVen.exe
  C:\Windows\System\faNNVen.exe
  2⤵
  PID:10020
- C:\Windows\System\LOpMpjs.exe
  C:\Windows\System\LOpMpjs.exe
  2⤵
  PID:10092
- C:\Windows\System\FIqBGdr.exe
  C:\Windows\System\FIqBGdr.exe
  2⤵
  PID:10036
- C:\Windows\System\xVdDFeR.exe
  C:\Windows\System\xVdDFeR.exe
  2⤵
  PID:10132
- C:\Windows\System\EszUtKM.exe
  C:\Windows\System\EszUtKM.exe
  2⤵
  PID:10172
- C:\Windows\System\vjNXMmI.exe
  C:\Windows\System\vjNXMmI.exe
  2⤵
  PID:10180

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DaWmKQW.exe

Filesize
1.9MB

MD5
3f867141b60e71bd99a1d7ec64c99604

SHA1
10926533922920824e57ce5728f06ae697a1f869

SHA256
d884cc13ecbae5dbdd108a30de4cc4d6c5c8b928ecfb6dfe9a8d688549a234b4

SHA512
b8f7feb446407aaa1e43c2709ecc14292fec7e5e2d23229005fa3a56ce026fd81bac59284a20bd527bdcd6731902cdfe8c6392c6c8f33a6b1e6c6775323ce9f4

Download Submit
C:\Windows\system\Eohspqm.exe

Filesize
1.9MB

MD5
bec913dc2cd7175a0a4886ef62ad6d11

SHA1
d4999293230073445ad1ad149fef29875ddaf420

SHA256
695f62211de793d7773ba2fcacee4b2a25b2c8d83527e50235ca34d4a7f38bdc

SHA512
93d59e856929b23ab92b33a7865e865c870a0174f2c8363ca86b2fd293abe364b159ed3c1f4e210b36ffc6eb0d04a5df4c852d769fa90188defeec0bef89c916

Download Submit
C:\Windows\system\HLfcUYW.exe

Filesize
1.9MB

MD5
42a3774be09d2cfa276c9d33e1f5b50e

SHA1
21840d2157c036bdaa41bf06eb7c9e98972c9026

SHA256
2d6b0be413f0d1758861d6f5f012f478e8f6ac75428f653fa71911e4aa2ff465

SHA512
732c7d043cc8484abb2174cb9af7420f91b400752ec02c711ada5f5ea88f1a45da7cfdc6a20087553c085b6d81cbf9c2b050afb1f36cf68667a3b1bed99fb629

Download Submit
C:\Windows\system\IsAhUHB.exe

Filesize
1.9MB

MD5
9715656c3d7a5a2dd339de57c2600173

SHA1
bf96d1c8bd6a421dc4dc0e20e39592f4eb5ad375

SHA256
522f2616c85cb21dcaffc309d28bfc773172452eb759e2a27f6c9f617ab672f4

SHA512
6573f0fbc744d962e073da18d16208580173c737254c00a12dc9e4e8720716208e82a00f09e02ad7d7836265e0555ed636e2dffebcb70a063b5906747d62545d

Download Submit
C:\Windows\system\JnqVDwI.exe

Filesize
1.8MB

MD5
ad63dff20e19181f6130f268b7ba2b33

SHA1
dcaf7932547f83d2209f354ae90ff27ee0fd30d6

SHA256
5a224ef4d19e1a64a449e60526efc9be0a20b826d66f9867ea41db107177cfb2

SHA512
581bccdcd73ade3b12255903d55e089eb9b30d0e2261219cfc60087842fad9116a2bdc94ad4cb95df433bed4c7f4cefbdba20cd71b74724ee5801bbcb1ba2765

Download Submit
C:\Windows\system\KZxDyBM.exe

Filesize
1.9MB

MD5
b2637ec07e7a3439253c613f5555e0a1

SHA1
cadcbbfd96be6642cd5e46087020d987d051ecd1

SHA256
045ae559d9b0409853780436a074d2598f804e88591bac87a8b71045e4932a70

SHA512
79d5211acf01a0a67c0e5fab983d5553f9956c6bc056d3179d455c2d7716ba2ea8718f271e96bf0e41d9d8e8b32055d757fab6ccc80e9dcb8bb4be695222aeeb

Download Submit
C:\Windows\system\LWmXthB.exe

Filesize
1.9MB

MD5
c61856095524cdba3e15c0c301e7da5d

SHA1
f9672925ac81d1465f74958a382f2f7087669794

SHA256
9313cc3bb4652c5e1397cbe84817c725d7a46c12591a7a01cb2a55c2942ff6bb

SHA512
12e83ccd39528c1284c1b9d0fce0bc52568009eeff0875ad627f685f07bb8b0159eb876687b3ee8954d51cf5c3f4dbfc60591a0321ac4060a6f9d924acc7027d

Download Submit
C:\Windows\system\Lykdzew.exe

Filesize
1.9MB

MD5
39a8efedf2a78cfa91e9929b99da76d2

SHA1
d2184617f845aeea9c22aaa9b16be24f20013a8e

SHA256
8a0a6a06d2f928565758843b9f9e84fcf916d4b15e1e85e52eb1cba4b972f148

SHA512
e263b5f1c53b87e0f81230c59a9176dafb2fc85845b4c45a41c9b03a1172e9abb82a356c96fff5d460ca5138ed14e526b1593671d4d94aa9790ae28bbeb56c4a

Download Submit
C:\Windows\system\PmyVHOg.exe

Filesize
1.9MB

MD5
6233b82f57e4181e6d89a43a422a41ec

SHA1
31cb2c62494e893929563a95050fe3ea0cc1e515

SHA256
12b63c5f807098af05ae89992dde50c379ed0a1762692b790b877327ee60bdf5

SHA512
222de6becf427f060c489a14e46edbba0577d2bb44db84442137cfc670d8095bafda235c71fd69933d4ed6b2a753e117e2887f68ad5bfcab91618b07f9069d4c

Download Submit
C:\Windows\system\QOLVnYe.exe

Filesize
1.9MB

MD5
889c95e0a69ed5b07b3d32c46833a3de

SHA1
11b244c706b8e8c0f195feb6a17745be4ca60f19

SHA256
601f51aa393ce9f9207666ef934c4169b15e836120878e15f97453f3faa50362

SHA512
138a73b9ec2b213ff9b5f26ec7ac8a353c051b105ea2baf9066eda9aa96a808e978116af0d2f95f624507c5179d66fc11bc7ce44909b2dfba8a2d255a07ad213

Download Submit
C:\Windows\system\SuiVmHj.exe

Filesize
1.8MB

MD5
1692d09cf2fc8f8ddfeceac4ea1a78c0

SHA1
96e064070235fd32c1377af1e8d130289859a726

SHA256
a739e4b5fcfb2c14472b5261219465563c68a84ed6496f6f7b274e10f27f505b

SHA512
69e43c6b819e33b05c6b61d3f68f93d15a001e403904f2570fb9d1b8249d2933060fad6cbfd82578b32564892b7bd0b3802840fb44c414d04194f9d9f7a2324f

Download Submit
C:\Windows\system\TTPsptY.exe

Filesize
1.9MB

MD5
508b249c87ae2f442fe0de9028a724bc

SHA1
d8353192b89015eb4a1d4bb686ea8c8de588d6c1

SHA256
e62477dd86d2c3ece851c19658b09ee6b03c4698a5fe628470c23d5bcc9715d2

SHA512
cdfe7f3e7733afa41e1eab2498d5cbb5642e24d8e08212f8e48e2793500eeea12b2c1dfa34dda769108863bc573223e7700eae03d7b7cba1bdb84ae0d4ef8c05

Download Submit
C:\Windows\system\UWBbKuh.exe

Filesize
1.9MB

MD5
f389f7de4998a0fc924d05549e93ad6d

SHA1
bb37e94854ba50d0f3a242e73b69d02e9cf64a07

SHA256
76363ef3ef155dcd19ce9d4ea31d4d9307866c1fd040b73c08775d3c3cd6d59b

SHA512
5026f13366d18c0ae7871a9407ae8ffcb15295dd0120590bf20b6bf2ebefbc61bb64b1e377da61b5e9aa9aac29dd62d9f37959a03702138e1536b33bbb18e889

Download Submit
C:\Windows\system\VgzkfMT.exe

Filesize
1.9MB

MD5
a114196aecc898932d7733ccd7e1d38d

SHA1
2db4936dc74e1eeba88f2042264e69a9ec38857d

SHA256
c7a65a9f22664f1d8f5ed2fc6076dcfd0e53c7876500c52d28a20994313543b3

SHA512
26a1f3c720b988e80ed305bbb2d4607fa8a6c16a098729313ec71e1693f286e428224c7a7990d300fdd1b42fab3b16e1cab3206de6a3682f48cfeaa6aaf266ce

Download Submit
C:\Windows\system\WGVjYAe.exe

Filesize
1.8MB

MD5
f2b9b5f57c703b838ea533a20743dbc2

SHA1
2d04764acc7efbf75d7a5218d0485b9c9c20fad6

SHA256
f2d7c8c724485676640e1c2cad21b0120f4e39e8a9a3867e166c827f3020d84f

SHA512
eb5149251fac0b0113306e1b7a6c2b518d4569b2fd9ae44585d8c8c22918147456d5a03baabe3b3c191ad3a1f957bd90ae0a6e17a38c6df8977544cbde083c57

Download Submit
C:\Windows\system\WkBOpwf.exe

Filesize
1.9MB

MD5
d56ea049b31de85854bd7ef620659957

SHA1
298fe1f52b95537de6b842191608dda0d92dc747

SHA256
48457ea7031cb1c361e3721ae9076f2a19c0f3ed3797fa25e70b33855efe79d5

SHA512
21da9bd64a7b9ee545a7088ebfca619c65f88ff00fa9d03b251ef44f106d3389f57da77dbdd59f5f08e23588a13b4530148e804141a179f60e073dd02187490a

Download Submit
C:\Windows\system\YVWZdZT.exe

Filesize
1.9MB

MD5
502661b7912d2c9bb7f8f260bf40d393

SHA1
75f02283fb37b627e93ed99f84cf894bd42eac33

SHA256
f785bd39bd0864473dba33ba528b4ee4a40550fe4e15fb44f15b8167b5cdd421

SHA512
4ba5db22c686c7feb14d77973ca185c23bb1b0b408160e700cde1fe83bf96a668f0148edf91a2b4e04c08168963a0ece824f8f2a8551f651ffc3f491451fdc6a

Download Submit
C:\Windows\system\bkMYPNg.exe

Filesize
1.9MB

MD5
fe50f1fb6ca597062ad9e5c50dacb053

SHA1
18437ef8c9362cc86e42996039a8050608656c73

SHA256
d99d426de2b35c5b2e6223ca5c1e963b90690873d0c982e46c32bf2c8dfccc0f

SHA512
1592fd528ff5f90b02b094413725136f3a8796d229584a38f1aa506ede01b234acf2a30b39906c55a8ad0f8046e513052262c00bc7a9a0da45bacb58943f7ba4

Download Submit
C:\Windows\system\cBjiPCD.exe

Filesize
1.9MB

MD5
bad1c49e91a4423c58985823fc85217e

SHA1
6a55d8615672535b89f8e5a14607aff8a196abc7

SHA256
89d1b825d05324630f5a3b6db6bf031c11d2fa5dfa9f6370a95e31c476772ed7

SHA512
bda0399083b5b3aa00490c2b3424d35dd7bd667b2135e5b5e6b12f6d259f822efb3a6b46f3fc54bd33f0c974a6dd7bbf30e535ccb350e7da9007d618d035dd35

Download Submit
C:\Windows\system\eLzpFNi.exe

Filesize
1.9MB

MD5
f2b19c2091f83f049b9332334df1c3d1

SHA1
d4ae8d1d638cc3ca60c3c569637616325eb464c2

SHA256
2e1fbe67498c8c16dc9c3cff83a82baa540de5d239c9f60509a9d282b9bfeed2

SHA512
ab253cf764d4837e99d2b19ced1775dfd3ba371ea8a81ce74bf656470b2d785658b09d9d7266921f832982f1d969dad8d60165d2149d6ab88b9b303028e6e12e

Download Submit
C:\Windows\system\eRaDsWh.exe

Filesize
1.9MB

MD5
6e4a152f4ab29596ae42f0a41939dc23

SHA1
3f8f573bd35f18fae5a7d40001dc79719a4d309a

SHA256
9a64f6d4e9f5af912b8da21abbdb4281eb0d9f807dd4569eafc5bbc6a51a3803

SHA512
56ab9e6ef548d41ce2afa493e8f992f60054acada17e20865ab8738b0019d71a0f5c887a04638f1dc4f9c222a2783e67918d6cc1d234341b946ce790df0e956b

Download Submit
C:\Windows\system\fAqoXaN.exe

Filesize
1.9MB

MD5
0876dd3f49fdbd0afbc581ca3e3cffcb

SHA1
5a395dbcd71cfa2a3691b6343518d64f845a9e24

SHA256
2fc4c05b5992976848ac5f28ecc908d9b7e3f95c6cb74eb3c71079e276fd5848

SHA512
bcb7845090e99cf927113468a4155d3bf9fedddba1ca46f5ea7443844f34ceb9a801ca486ee5bd3e58bb6177d4f1b5da24ab6b1f600ad49b0b30280b6e580d8c

Download Submit
C:\Windows\system\fgnPSol.exe

Filesize
1.8MB

MD5
b77c989acd6f7c5d2e948b995448ce7e

SHA1
363e2bceeb267df3dcc43e229882220c58008a17

SHA256
a3aa21b24741fb0ba4b88d34cfc3d558db981048df509bb75ee4b6d9a252503d

SHA512
5ccbaa48bf21b8de8f3be00ae49f5d74a46d6fc9eb44e07cab121d3fc63bd72554774dbdff62f0f926cd2609b3bcf3f78ea3a4820e6744717f5b626ea3a0695f

Download Submit
C:\Windows\system\hASfVNH.exe

Filesize
1.9MB

MD5
7e8d9fa8fe32a388f940150501e916ee

SHA1
c05a5389408f7fdc640bd8c20988bc693c22f809

SHA256
c11fe994981fefb6c337e2626b4ddf1221c62d6148d6db0cc2ad27678c271ca3

SHA512
6accbf4171d0cc18903f12e47c214410037f2fb3b82465cc31635451af3216fdbad2dcffddbd0cadf960a5a2f5089af832b7f8fc6bfcec38b266bd5e3c6647e1

Download Submit
C:\Windows\system\ilzOfNU.exe

Filesize
1.9MB

MD5
0413829e8a47a20112d7f370003a35dc

SHA1
4c590dc67d40ddb95eb90e2076368275d024f705

SHA256
7674b03a85d50ffc20784654d5396af4564c705a1a7cf6e682d9f24012288175

SHA512
7cdf76934e74d9e145fb64e15c2ef71f6bd06e4d764b660374e4f51358cf439fcfd3bd01fc2d16fc2eb1389c385bcf9b6e0a7eaccf2c9ce059049824bf1c68e0

Download Submit
C:\Windows\system\nuygMYD.exe

Filesize
1.9MB

MD5
5395290b4f39f4e571d6b69fcf9e4f68

SHA1
d285e3d94b8e403bac1f295356932150b2a29cf1

SHA256
d5cb94149b999a1d0337df5a7e3e106802a28763098cab41767415b0da3a395c

SHA512
9f593f06012c9ef37e35a96f7859b339719d134b734c6f0a31c57a9a4e5c755155ad1824aa09adbfaab7dae5e5104497399e38311e02bd9b5d6f431ad1e90950

Download Submit
C:\Windows\system\oRgTrsR.exe

Filesize
1.9MB

MD5
6c45ba2b820aaf3481a2c70acccaee0c

SHA1
4851016faa089cdc8f989df7bc4511a87c1e7966

SHA256
a697c5664fe96bfe721ae04c1b6d74fc7fe97c66faeabe5de990d4ea2c1ff4e2

SHA512
3d7473a833bb02b1feb7777271ecbfd179a7bcae077a22296a0b92099da9528cec3943af85ebec6d165941a1b94770d998e5023e85fa4b2ed3cbbb140fbe930a

Download Submit
C:\Windows\system\soBkAiF.exe

Filesize
1.9MB

MD5
c0ef06f9bed5cb6e52d86da928a26b95

SHA1
fc4ebb3e13f221d7580c9bdb60d23dcb56b53cbf

SHA256
2f13050d94494b33a8155a709256e4dc85e7392b309fa4ef213aae560103bc44

SHA512
510cc69d075571ac6c181a0accd672aae253d2b70d39ac0b0977b89755633e112c326672082f883c710fee817db65e1bfae7c98883f4f2f507910e4f2f2bafd2

Download Submit
C:\Windows\system\xxfGuFC.exe

Filesize
1.9MB

MD5
c41e12334fac8076b348d08af1325edf

SHA1
78ca97f1f3bb2b1107b05de8c7d9a59f3b7b889a

SHA256
e065930b17e9f56349cacb6413e6ca3f69955cb081176ccc97af1181a0dbe338

SHA512
8a52434ed834420a743e7db7ab750edb40181d2b3647caa1d3351c7a1c2a68d1c3679299277796cc12f529aab093d9025503e880d544bd8b4cd5f62c28af29b1

Download Submit
\Windows\system\fShOpoj.exe

Filesize
1.9MB

MD5
daec76f60bec30c1bd6c119b236af688

SHA1
cac54a16463425dff702d101c3c3540ee25bfc44

SHA256
f6d402895e5406dee9970f1093bbfafe571d3848a0d18ec52cd2e17225f6baf5

SHA512
a373aea7588e980cf5dc2c6531e12ae4a1b50184d00e9d469318fea8b8811c5d3919a13fe441b30d5c643594a89a065bc992fc4ba19d10d21d72def6a57983aa

Download Submit
\Windows\system\jwgoxxI.exe

Filesize
1.8MB

MD5
645eff5a9d25f7c095231b11714064e1

SHA1
d964d697a33201113601ff78d07ad524b5eb7213

SHA256
831a23ac3e77da62f979d601896276f60edc3e3e4c87e804360c8d9df7119c65

SHA512
344e1777d266640cdd13d90fb43fd35e01022624951cde23522d8b5481c84b064be8bda64a5819b0464f1e3623f6db9809345995ff9a7abf7cded3797ce089b8

Download Submit
\Windows\system\rxrdosf.exe

Filesize
1.9MB

MD5
f20dfe79b99f71f43afa2aba93796b70

SHA1
88e9b4cbe22b681ed6a86bcfb1f20ee6bed76182

SHA256
34e69c88e8e3c1a191e42b49f30607f55456cac7f5c5cd35f61f1d154d9e73de

SHA512
dc41a99529b40fd746b20d445da1ff37ecd7e7d547c64655486332dd3865d269048b324062bf46f37a73e14997e6dca17b54dbd63d882bc25ce4f2acb43ff7c7

Download Submit
memory/2220-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download