xmrig | 9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 01:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
Size

1.4MB
MD5

777953f261a7795902521b8652514825
SHA1

a00aa49bce00f5854ed7f32fa148b70ef6ce9b12
SHA256

9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b
SHA512

4596ef5681437bf93846b524f1148d08f79f385a6f8a70070e1c366cfa81f37bdaafb0aa0716e868de02c7a699822cdbea77aa15fffbb7f233b4fd4971c69cc9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrSx2mOIm7096kpo/:GezaTF8FcNkNdfE0pZ9ozttwIRQeb6gi

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012261-2.dat	xmrig
behavioral1/files/0x0008000000016eca-6.dat	xmrig
behavioral1/files/0x000800000001706d-8.dat	xmrig
behavioral1/files/0x00070000000173f1-17.dat	xmrig
behavioral1/files/0x00070000000173fc-22.dat	xmrig
behavioral1/files/0x0008000000017472-29.dat	xmrig
behavioral1/files/0x0008000000017487-32.dat	xmrig
behavioral1/files/0x0005000000019284-56.dat	xmrig
behavioral1/files/0x0005000000019353-64.dat	xmrig
behavioral1/files/0x0005000000019397-80.dat	xmrig
behavioral1/files/0x0005000000019423-88.dat	xmrig
behavioral1/files/0x00050000000194c9-128.dat	xmrig
behavioral1/files/0x00050000000194ae-124.dat	xmrig
behavioral1/files/0x000500000001946e-120.dat	xmrig
behavioral1/files/0x000500000001946b-116.dat	xmrig
behavioral1/files/0x000500000001945c-112.dat	xmrig
behavioral1/files/0x0005000000019458-108.dat	xmrig
behavioral1/files/0x000500000001944d-104.dat	xmrig
behavioral1/files/0x0005000000019442-101.dat	xmrig
behavioral1/files/0x0005000000019426-92.dat	xmrig
behavioral1/files/0x0005000000019438-96.dat	xmrig
behavioral1/files/0x00050000000193a5-84.dat	xmrig
behavioral1/files/0x000500000001937b-76.dat	xmrig
behavioral1/files/0x000500000001936b-72.dat	xmrig
behavioral1/files/0x0005000000019356-68.dat	xmrig
behavioral1/files/0x000500000001928c-60.dat	xmrig
behavioral1/files/0x0005000000019266-52.dat	xmrig
behavioral1/files/0x0005000000019263-48.dat	xmrig
behavioral1/files/0x0005000000019259-44.dat	xmrig
behavioral1/files/0x0005000000019256-40.dat	xmrig
behavioral1/files/0x0005000000019244-36.dat	xmrig
behavioral1/files/0x00070000000173f4-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3008	yCqiZCW.exe
1444	TpXajEl.exe
1924	mYpmKUI.exe
2172	idLbSxP.exe
1780	PFrxgRq.exe
1368	yCfPrGH.exe
2252	iLehQsQ.exe
2640	iqdUMze.exe
2800	AJwlvyO.exe
2784	rYtzimJ.exe
2660	OVzuioG.exe
2376	DWzpXKi.exe
2696	qVhKDKK.exe
2884	nqwNfDM.exe
2700	CHkTuph.exe
2576	iqhzJna.exe
2544	YqWHvOj.exe
2608	JIPtaLh.exe
3036	HVNSbzB.exe
2992	GYaanFN.exe
1540	LkKyXPv.exe
2356	YWWdXtF.exe
2744	qrCuwir.exe
1092	LPGkmyH.exe
1640	zasZiKT.exe
2724	SGwMJDK.exe
1664	fNOkDvx.exe
1384	JAISFxn.exe
2876	nCcBriG.exe
2620	jgvpCZh.exe
2572	LqvzcAG.exe
1776	cDZRfeN.exe
2388	rESLptZ.exe
2120	mWHVwph.exe
3004	wfQpZbB.exe
2032	nXIuIKv.exe
2256	sXhsJhU.exe
1128	ZOJZfVT.exe
2292	OlksYoZ.exe
2720	feFjvSN.exe
1604	GnNhNmB.exe
948	ZxiKxsT.exe
276	bSRPImH.exe
932	uapTQRe.exe
1048	RdhpWdm.exe
2880	rpDIVDk.exe
1968	pQFjKnU.exe
1980	IhBqoSu.exe
884	kZLAgJU.exe
612	pUWgouO.exe
2288	UwDFsxU.exe
2184	XoOdTtJ.exe
1800	QaKDBWV.exe
236	JrOGlWU.exe
2124	ssiCpwf.exe
2232	avUyyPC.exe
2316	TGVChxz.exe
1528	knCfbvC.exe
2052	hBBFdTY.exe
1252	ZhRZmXs.exe
2488	DIOYrHu.exe
860	CWcazac.exe
2168	pgleZhY.exe
1684	XqLhCkw.exe

Loads dropped DLL 64 IoCs

pid	Process
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CGYdeDy.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\JkYyrIK.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\ecdhitf.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\LbnjmNd.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\hyCpLIF.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\neaGsCh.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\qrCuwir.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\kkJtewG.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\vsyvyGn.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\olKqhUz.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\OlDJjFi.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\EmCrPbl.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\KZsnEvV.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\JjTNUPn.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\qjXzZgB.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\TJXVEkp.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\nJTqzEW.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\zqJaYcP.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\miNZKTW.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\TkFNIKp.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\LraeXJP.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\RFhKLSW.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\hPZoAOB.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\WdNfTCP.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\McYIuTI.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\yQwQbbD.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\hBGOeaL.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\iQrmQSa.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\aTFiUnr.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\chTWGcL.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\qhalORz.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\eLiPSaV.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\yCfPrGH.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\YWWdXtF.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\MmabctE.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\gmjDtMR.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\YRBMOxl.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\yCaAoRB.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\eNAKxRs.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\sgCmRnS.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\gSKdfym.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\VcfdVEv.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\rJASurK.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\SmkZSfe.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\ynFWXjB.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\ZYDXuET.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\JuFnXff.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\EZqPmsi.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\aPtiPxO.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\ySJVjNG.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\XqLhCkw.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\mBigYVj.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\VoejOjF.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\mkxJhED.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\mqJPtIg.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\xoqFimL.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\dURHADP.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\Yxshcfb.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\HCIxCMW.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\hrILsxE.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\CgIndqb.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\yPwyCPq.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\PKVbIZl.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
File created	C:\Windows\System\SbyvAjV.exe	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1708 wrote to memory of 3008	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	32
PID 1708 wrote to memory of 3008	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	32
PID 1708 wrote to memory of 3008	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	32
PID 1708 wrote to memory of 1444	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	33
PID 1708 wrote to memory of 1444	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	33
PID 1708 wrote to memory of 1444	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	33
PID 1708 wrote to memory of 1924	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	34
PID 1708 wrote to memory of 1924	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	34
PID 1708 wrote to memory of 1924	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	34
PID 1708 wrote to memory of 2172	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	35
PID 1708 wrote to memory of 2172	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	35
PID 1708 wrote to memory of 2172	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	35
PID 1708 wrote to memory of 1780	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	36
PID 1708 wrote to memory of 1780	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	36
PID 1708 wrote to memory of 1780	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	36
PID 1708 wrote to memory of 1368	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	37
PID 1708 wrote to memory of 1368	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	37
PID 1708 wrote to memory of 1368	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	37
PID 1708 wrote to memory of 2252	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	38
PID 1708 wrote to memory of 2252	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	38
PID 1708 wrote to memory of 2252	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	38
PID 1708 wrote to memory of 2640	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	39
PID 1708 wrote to memory of 2640	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	39
PID 1708 wrote to memory of 2640	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	39
PID 1708 wrote to memory of 2800	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	40
PID 1708 wrote to memory of 2800	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	40
PID 1708 wrote to memory of 2800	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	40
PID 1708 wrote to memory of 2784	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	41
PID 1708 wrote to memory of 2784	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	41
PID 1708 wrote to memory of 2784	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	41
PID 1708 wrote to memory of 2660	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	42
PID 1708 wrote to memory of 2660	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	42
PID 1708 wrote to memory of 2660	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	42
PID 1708 wrote to memory of 2376	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	43
PID 1708 wrote to memory of 2376	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	43
PID 1708 wrote to memory of 2376	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	43
PID 1708 wrote to memory of 2696	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	44
PID 1708 wrote to memory of 2696	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	44
PID 1708 wrote to memory of 2696	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	44
PID 1708 wrote to memory of 2884	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	45
PID 1708 wrote to memory of 2884	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	45
PID 1708 wrote to memory of 2884	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	45
PID 1708 wrote to memory of 2700	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	46
PID 1708 wrote to memory of 2700	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	46
PID 1708 wrote to memory of 2700	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	46
PID 1708 wrote to memory of 2576	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	47
PID 1708 wrote to memory of 2576	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	47
PID 1708 wrote to memory of 2576	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	47
PID 1708 wrote to memory of 2544	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	48
PID 1708 wrote to memory of 2544	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	48
PID 1708 wrote to memory of 2544	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	48
PID 1708 wrote to memory of 2608	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	49
PID 1708 wrote to memory of 2608	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	49
PID 1708 wrote to memory of 2608	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	49
PID 1708 wrote to memory of 3036	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	50
PID 1708 wrote to memory of 3036	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	50
PID 1708 wrote to memory of 3036	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	50
PID 1708 wrote to memory of 2992	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	51
PID 1708 wrote to memory of 2992	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	51
PID 1708 wrote to memory of 2992	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	51
PID 1708 wrote to memory of 1540	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	52
PID 1708 wrote to memory of 1540	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	52
PID 1708 wrote to memory of 1540	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	52
PID 1708 wrote to memory of 2356	1708	9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe	53

C:\Users\Admin\AppData\Local\Temp\9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe
"C:\Users\Admin\AppData\Local\Temp\9a3a5cc055e484124ed29c5e5b9d67cb6ee140c48b876c64dc1a4fcaf4b0316b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1708
- C:\Windows\System\yCqiZCW.exe
  C:\Windows\System\yCqiZCW.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\TpXajEl.exe
  C:\Windows\System\TpXajEl.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\mYpmKUI.exe
  C:\Windows\System\mYpmKUI.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\idLbSxP.exe
  C:\Windows\System\idLbSxP.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\PFrxgRq.exe
  C:\Windows\System\PFrxgRq.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\yCfPrGH.exe
  C:\Windows\System\yCfPrGH.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\iLehQsQ.exe
  C:\Windows\System\iLehQsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\iqdUMze.exe
  C:\Windows\System\iqdUMze.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\AJwlvyO.exe
  C:\Windows\System\AJwlvyO.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\rYtzimJ.exe
  C:\Windows\System\rYtzimJ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\OVzuioG.exe
  C:\Windows\System\OVzuioG.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\DWzpXKi.exe
  C:\Windows\System\DWzpXKi.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\qVhKDKK.exe
  C:\Windows\System\qVhKDKK.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\nqwNfDM.exe
  C:\Windows\System\nqwNfDM.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\CHkTuph.exe
  C:\Windows\System\CHkTuph.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\iqhzJna.exe
  C:\Windows\System\iqhzJna.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\YqWHvOj.exe
  C:\Windows\System\YqWHvOj.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\JIPtaLh.exe
  C:\Windows\System\JIPtaLh.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\HVNSbzB.exe
  C:\Windows\System\HVNSbzB.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\GYaanFN.exe
  C:\Windows\System\GYaanFN.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\LkKyXPv.exe
  C:\Windows\System\LkKyXPv.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\YWWdXtF.exe
  C:\Windows\System\YWWdXtF.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\qrCuwir.exe
  C:\Windows\System\qrCuwir.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\LPGkmyH.exe
  C:\Windows\System\LPGkmyH.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\zasZiKT.exe
  C:\Windows\System\zasZiKT.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\SGwMJDK.exe
  C:\Windows\System\SGwMJDK.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\fNOkDvx.exe
  C:\Windows\System\fNOkDvx.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\JAISFxn.exe
  C:\Windows\System\JAISFxn.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\nCcBriG.exe
  C:\Windows\System\nCcBriG.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\jgvpCZh.exe
  C:\Windows\System\jgvpCZh.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\LqvzcAG.exe
  C:\Windows\System\LqvzcAG.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\cDZRfeN.exe
  C:\Windows\System\cDZRfeN.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\rESLptZ.exe
  C:\Windows\System\rESLptZ.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\mWHVwph.exe
  C:\Windows\System\mWHVwph.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\wfQpZbB.exe
  C:\Windows\System\wfQpZbB.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\nXIuIKv.exe
  C:\Windows\System\nXIuIKv.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\sXhsJhU.exe
  C:\Windows\System\sXhsJhU.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\ZOJZfVT.exe
  C:\Windows\System\ZOJZfVT.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\OlksYoZ.exe
  C:\Windows\System\OlksYoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\feFjvSN.exe
  C:\Windows\System\feFjvSN.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\GnNhNmB.exe
  C:\Windows\System\GnNhNmB.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ZxiKxsT.exe
  C:\Windows\System\ZxiKxsT.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\bSRPImH.exe
  C:\Windows\System\bSRPImH.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\uapTQRe.exe
  C:\Windows\System\uapTQRe.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\RdhpWdm.exe
  C:\Windows\System\RdhpWdm.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\rpDIVDk.exe
  C:\Windows\System\rpDIVDk.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\pQFjKnU.exe
  C:\Windows\System\pQFjKnU.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\IhBqoSu.exe
  C:\Windows\System\IhBqoSu.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\kZLAgJU.exe
  C:\Windows\System\kZLAgJU.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\pUWgouO.exe
  C:\Windows\System\pUWgouO.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\UwDFsxU.exe
  C:\Windows\System\UwDFsxU.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\XoOdTtJ.exe
  C:\Windows\System\XoOdTtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\QaKDBWV.exe
  C:\Windows\System\QaKDBWV.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\JrOGlWU.exe
  C:\Windows\System\JrOGlWU.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\ssiCpwf.exe
  C:\Windows\System\ssiCpwf.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\avUyyPC.exe
  C:\Windows\System\avUyyPC.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\TGVChxz.exe
  C:\Windows\System\TGVChxz.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\knCfbvC.exe
  C:\Windows\System\knCfbvC.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\hBBFdTY.exe
  C:\Windows\System\hBBFdTY.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\ZhRZmXs.exe
  C:\Windows\System\ZhRZmXs.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\DIOYrHu.exe
  C:\Windows\System\DIOYrHu.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\CWcazac.exe
  C:\Windows\System\CWcazac.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\pgleZhY.exe
  C:\Windows\System\pgleZhY.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\XqLhCkw.exe
  C:\Windows\System\XqLhCkw.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\rRSxtgO.exe
  C:\Windows\System\rRSxtgO.exe
  2⤵
  PID:1496
- C:\Windows\System\COeQbxb.exe
  C:\Windows\System\COeQbxb.exe
  2⤵
  PID:2220
- C:\Windows\System\LxabDjU.exe
  C:\Windows\System\LxabDjU.exe
  2⤵
  PID:1628
- C:\Windows\System\qrpxWNO.exe
  C:\Windows\System\qrpxWNO.exe
  2⤵
  PID:2944
- C:\Windows\System\siEsEkt.exe
  C:\Windows\System\siEsEkt.exe
  2⤵
  PID:1696
- C:\Windows\System\SqAfXiG.exe
  C:\Windows\System\SqAfXiG.exe
  2⤵
  PID:1552
- C:\Windows\System\bxFBaCL.exe
  C:\Windows\System\bxFBaCL.exe
  2⤵
  PID:2500
- C:\Windows\System\fkeMPUr.exe
  C:\Windows\System\fkeMPUr.exe
  2⤵
  PID:3028
- C:\Windows\System\kewfVuY.exe
  C:\Windows\System\kewfVuY.exe
  2⤵
  PID:3056
- C:\Windows\System\gSKdfym.exe
  C:\Windows\System\gSKdfym.exe
  2⤵
  PID:2788
- C:\Windows\System\kpFIIAg.exe
  C:\Windows\System\kpFIIAg.exe
  2⤵
  PID:2904
- C:\Windows\System\KjZAoBr.exe
  C:\Windows\System\KjZAoBr.exe
  2⤵
  PID:2900
- C:\Windows\System\kALZjEn.exe
  C:\Windows\System\kALZjEn.exe
  2⤵
  PID:2556
- C:\Windows\System\GfYnJTb.exe
  C:\Windows\System\GfYnJTb.exe
  2⤵
  PID:2532
- C:\Windows\System\AyFkQtI.exe
  C:\Windows\System\AyFkQtI.exe
  2⤵
  PID:1600
- C:\Windows\System\zVhePuk.exe
  C:\Windows\System\zVhePuk.exe
  2⤵
  PID:1316
- C:\Windows\System\wVbbYxP.exe
  C:\Windows\System\wVbbYxP.exe
  2⤵
  PID:588
- C:\Windows\System\RlGduut.exe
  C:\Windows\System\RlGduut.exe
  2⤵
  PID:2760
- C:\Windows\System\TQfGqlN.exe
  C:\Windows\System\TQfGqlN.exe
  2⤵
  PID:2360
- C:\Windows\System\vEXbSXi.exe
  C:\Windows\System\vEXbSXi.exe
  2⤵
  PID:1556
- C:\Windows\System\DMOKuCs.exe
  C:\Windows\System\DMOKuCs.exe
  2⤵
  PID:1976
- C:\Windows\System\PBUSplk.exe
  C:\Windows\System\PBUSplk.exe
  2⤵
  PID:2976
- C:\Windows\System\mBigYVj.exe
  C:\Windows\System\mBigYVj.exe
  2⤵
  PID:2428
- C:\Windows\System\KGqRpYy.exe
  C:\Windows\System\KGqRpYy.exe
  2⤵
  PID:2412
- C:\Windows\System\PwKdPqd.exe
  C:\Windows\System\PwKdPqd.exe
  2⤵
  PID:2400
- C:\Windows\System\ateBDlG.exe
  C:\Windows\System\ateBDlG.exe
  2⤵
  PID:1656
- C:\Windows\System\EGQIigi.exe
  C:\Windows\System\EGQIigi.exe
  2⤵
  PID:672
- C:\Windows\System\wOEcIRo.exe
  C:\Windows\System\wOEcIRo.exe
  2⤵
  PID:832
- C:\Windows\System\lUxBHyZ.exe
  C:\Windows\System\lUxBHyZ.exe
  2⤵
  PID:944
- C:\Windows\System\ReptWas.exe
  C:\Windows\System\ReptWas.exe
  2⤵
  PID:2948
- C:\Windows\System\kRoZbJw.exe
  C:\Windows\System\kRoZbJw.exe
  2⤵
  PID:836
- C:\Windows\System\eMftMBX.exe
  C:\Windows\System\eMftMBX.exe
  2⤵
  PID:1732
- C:\Windows\System\oAWSdGy.exe
  C:\Windows\System\oAWSdGy.exe
  2⤵
  PID:1492
- C:\Windows\System\ilYMtOy.exe
  C:\Windows\System\ilYMtOy.exe
  2⤵
  PID:876
- C:\Windows\System\BeePUmv.exe
  C:\Windows\System\BeePUmv.exe
  2⤵
  PID:556
- C:\Windows\System\iyrFMsQ.exe
  C:\Windows\System\iyrFMsQ.exe
  2⤵
  PID:1580
- C:\Windows\System\nEhOZBn.exe
  C:\Windows\System\nEhOZBn.exe
  2⤵
  PID:2204
- C:\Windows\System\NbuMMTf.exe
  C:\Windows\System\NbuMMTf.exe
  2⤵
  PID:2324
- C:\Windows\System\cWotYeL.exe
  C:\Windows\System\cWotYeL.exe
  2⤵
  PID:2816
- C:\Windows\System\xLzAkPM.exe
  C:\Windows\System\xLzAkPM.exe
  2⤵
  PID:2528
- C:\Windows\System\sojpemf.exe
  C:\Windows\System\sojpemf.exe
  2⤵
  PID:2752
- C:\Windows\System\pHWSiqg.exe
  C:\Windows\System\pHWSiqg.exe
  2⤵
  PID:1844
- C:\Windows\System\kamwOvh.exe
  C:\Windows\System\kamwOvh.exe
  2⤵
  PID:2136
- C:\Windows\System\aflZkrN.exe
  C:\Windows\System\aflZkrN.exe
  2⤵
  PID:2832
- C:\Windows\System\bGXJHHh.exe
  C:\Windows\System\bGXJHHh.exe
  2⤵
  PID:2980
- C:\Windows\System\rRVoiTa.exe
  C:\Windows\System\rRVoiTa.exe
  2⤵
  PID:1984
- C:\Windows\System\eoOsgho.exe
  C:\Windows\System\eoOsgho.exe
  2⤵
  PID:2740
- C:\Windows\System\McYIuTI.exe
  C:\Windows\System\McYIuTI.exe
  2⤵
  PID:2928
- C:\Windows\System\gRMciuK.exe
  C:\Windows\System\gRMciuK.exe
  2⤵
  PID:2000
- C:\Windows\System\eUuJdbw.exe
  C:\Windows\System\eUuJdbw.exe
  2⤵
  PID:1728
- C:\Windows\System\EmLaNuh.exe
  C:\Windows\System\EmLaNuh.exe
  2⤵
  PID:1008
- C:\Windows\System\LkrzeGv.exe
  C:\Windows\System\LkrzeGv.exe
  2⤵
  PID:2276
- C:\Windows\System\IrBhTuJ.exe
  C:\Windows\System\IrBhTuJ.exe
  2⤵
  PID:1652
- C:\Windows\System\cQYbLZc.exe
  C:\Windows\System\cQYbLZc.exe
  2⤵
  PID:1792
- C:\Windows\System\ySAGgrK.exe
  C:\Windows\System\ySAGgrK.exe
  2⤵
  PID:2236
- C:\Windows\System\twZZOQz.exe
  C:\Windows\System\twZZOQz.exe
  2⤵
  PID:380
- C:\Windows\System\EEFkkmh.exe
  C:\Windows\System\EEFkkmh.exe
  2⤵
  PID:2312
- C:\Windows\System\mmnmBOO.exe
  C:\Windows\System\mmnmBOO.exe
  2⤵
  PID:1044
- C:\Windows\System\wWilvmm.exe
  C:\Windows\System\wWilvmm.exe
  2⤵
  PID:1588
- C:\Windows\System\pDoEEbk.exe
  C:\Windows\System\pDoEEbk.exe
  2⤵
  PID:3080
- C:\Windows\System\eNsJQuT.exe
  C:\Windows\System\eNsJQuT.exe
  2⤵
  PID:3096
- C:\Windows\System\GjErhcv.exe
  C:\Windows\System\GjErhcv.exe
  2⤵
  PID:3112
- C:\Windows\System\kwzIhof.exe
  C:\Windows\System\kwzIhof.exe
  2⤵
  PID:3128
- C:\Windows\System\HRkbTkH.exe
  C:\Windows\System\HRkbTkH.exe
  2⤵
  PID:3144
- C:\Windows\System\biaHmTF.exe
  C:\Windows\System\biaHmTF.exe
  2⤵
  PID:3160
- C:\Windows\System\SgUwGqp.exe
  C:\Windows\System\SgUwGqp.exe
  2⤵
  PID:3176
- C:\Windows\System\wXkurQE.exe
  C:\Windows\System\wXkurQE.exe
  2⤵
  PID:3192
- C:\Windows\System\NoAkCqQ.exe
  C:\Windows\System\NoAkCqQ.exe
  2⤵
  PID:3208
- C:\Windows\System\hAQwHNx.exe
  C:\Windows\System\hAQwHNx.exe
  2⤵
  PID:3224
- C:\Windows\System\uYwipDb.exe
  C:\Windows\System\uYwipDb.exe
  2⤵
  PID:3240
- C:\Windows\System\SpDEhsM.exe
  C:\Windows\System\SpDEhsM.exe
  2⤵
  PID:3256
- C:\Windows\System\NncOBvg.exe
  C:\Windows\System\NncOBvg.exe
  2⤵
  PID:3272
- C:\Windows\System\LmUUgWB.exe
  C:\Windows\System\LmUUgWB.exe
  2⤵
  PID:3288
- C:\Windows\System\WxNZoKM.exe
  C:\Windows\System\WxNZoKM.exe
  2⤵
  PID:3304
- C:\Windows\System\XNFAKyS.exe
  C:\Windows\System\XNFAKyS.exe
  2⤵
  PID:3320
- C:\Windows\System\EEnUzAp.exe
  C:\Windows\System\EEnUzAp.exe
  2⤵
  PID:3336
- C:\Windows\System\yLOlSqY.exe
  C:\Windows\System\yLOlSqY.exe
  2⤵
  PID:3352
- C:\Windows\System\gXopcUB.exe
  C:\Windows\System\gXopcUB.exe
  2⤵
  PID:3368
- C:\Windows\System\UvNVPXJ.exe
  C:\Windows\System\UvNVPXJ.exe
  2⤵
  PID:3384
- C:\Windows\System\Nsqfsgm.exe
  C:\Windows\System\Nsqfsgm.exe
  2⤵
  PID:3400
- C:\Windows\System\ziQiaoV.exe
  C:\Windows\System\ziQiaoV.exe
  2⤵
  PID:3416
- C:\Windows\System\OLPzxPS.exe
  C:\Windows\System\OLPzxPS.exe
  2⤵
  PID:3432
- C:\Windows\System\cYnkgpF.exe
  C:\Windows\System\cYnkgpF.exe
  2⤵
  PID:3448
- C:\Windows\System\HmZFRyp.exe
  C:\Windows\System\HmZFRyp.exe
  2⤵
  PID:3464
- C:\Windows\System\ZBoLXTt.exe
  C:\Windows\System\ZBoLXTt.exe
  2⤵
  PID:3480
- C:\Windows\System\pvWaLSQ.exe
  C:\Windows\System\pvWaLSQ.exe
  2⤵
  PID:3496
- C:\Windows\System\VfTRxhk.exe
  C:\Windows\System\VfTRxhk.exe
  2⤵
  PID:3512
- C:\Windows\System\dhsInYh.exe
  C:\Windows\System\dhsInYh.exe
  2⤵
  PID:3528
- C:\Windows\System\iFUdkEO.exe
  C:\Windows\System\iFUdkEO.exe
  2⤵
  PID:3616
- C:\Windows\System\GpqrQua.exe
  C:\Windows\System\GpqrQua.exe
  2⤵
  PID:3632
- C:\Windows\System\xXcuEkj.exe
  C:\Windows\System\xXcuEkj.exe
  2⤵
  PID:3648
- C:\Windows\System\ZvMxsRc.exe
  C:\Windows\System\ZvMxsRc.exe
  2⤵
  PID:3664
- C:\Windows\System\ZvcrKLo.exe
  C:\Windows\System\ZvcrKLo.exe
  2⤵
  PID:3680
- C:\Windows\System\TuDRUgK.exe
  C:\Windows\System\TuDRUgK.exe
  2⤵
  PID:3708
- C:\Windows\System\Xtqijut.exe
  C:\Windows\System\Xtqijut.exe
  2⤵
  PID:3736
- C:\Windows\System\YzzWbei.exe
  C:\Windows\System\YzzWbei.exe
  2⤵
  PID:3752
- C:\Windows\System\AryYbci.exe
  C:\Windows\System\AryYbci.exe
  2⤵
  PID:3772
- C:\Windows\System\KxHJCNe.exe
  C:\Windows\System\KxHJCNe.exe
  2⤵
  PID:3788
- C:\Windows\System\PvNiCyF.exe
  C:\Windows\System\PvNiCyF.exe
  2⤵
  PID:3804
- C:\Windows\System\dURHADP.exe
  C:\Windows\System\dURHADP.exe
  2⤵
  PID:3820
- C:\Windows\System\nWEdfgb.exe
  C:\Windows\System\nWEdfgb.exe
  2⤵
  PID:3836
- C:\Windows\System\ZbzTKOh.exe
  C:\Windows\System\ZbzTKOh.exe
  2⤵
  PID:3852
- C:\Windows\System\RSZCNYv.exe
  C:\Windows\System\RSZCNYv.exe
  2⤵
  PID:3976
- C:\Windows\System\nEivIlk.exe
  C:\Windows\System\nEivIlk.exe
  2⤵
  PID:3992
- C:\Windows\System\hgqwUyS.exe
  C:\Windows\System\hgqwUyS.exe
  2⤵
  PID:4008
- C:\Windows\System\KegFGbt.exe
  C:\Windows\System\KegFGbt.exe
  2⤵
  PID:4024
- C:\Windows\System\GSNivzQ.exe
  C:\Windows\System\GSNivzQ.exe
  2⤵
  PID:4040
- C:\Windows\System\qHpJhPz.exe
  C:\Windows\System\qHpJhPz.exe
  2⤵
  PID:4056
- C:\Windows\System\mrTOYkk.exe
  C:\Windows\System\mrTOYkk.exe
  2⤵
  PID:4072
- C:\Windows\System\XoDvDsX.exe
  C:\Windows\System\XoDvDsX.exe
  2⤵
  PID:4088
- C:\Windows\System\SjTQUxK.exe
  C:\Windows\System\SjTQUxK.exe
  2⤵
  PID:2568
- C:\Windows\System\IYEbGmh.exe
  C:\Windows\System\IYEbGmh.exe
  2⤵
  PID:1156
- C:\Windows\System\WkxDZoR.exe
  C:\Windows\System\WkxDZoR.exe
  2⤵
  PID:2680
- C:\Windows\System\MgcrGor.exe
  C:\Windows\System\MgcrGor.exe
  2⤵
  PID:372
- C:\Windows\System\KEAlESs.exe
  C:\Windows\System\KEAlESs.exe
  2⤵
  PID:2820
- C:\Windows\System\yQwQbbD.exe
  C:\Windows\System\yQwQbbD.exe
  2⤵
  PID:1964
- C:\Windows\System\wAuxkZa.exe
  C:\Windows\System\wAuxkZa.exe
  2⤵
  PID:912
- C:\Windows\System\SvyHCgB.exe
  C:\Windows\System\SvyHCgB.exe
  2⤵
  PID:1752
- C:\Windows\System\nDfBPnz.exe
  C:\Windows\System\nDfBPnz.exe
  2⤵
  PID:1056
- C:\Windows\System\NdBJGfN.exe
  C:\Windows\System\NdBJGfN.exe
  2⤵
  PID:2264
- C:\Windows\System\lsCpAzt.exe
  C:\Windows\System\lsCpAzt.exe
  2⤵
  PID:2448
- C:\Windows\System\RGWTOpW.exe
  C:\Windows\System\RGWTOpW.exe
  2⤵
  PID:3060
- C:\Windows\System\cQxZhXD.exe
  C:\Windows\System\cQxZhXD.exe
  2⤵
  PID:3152
- C:\Windows\System\YzerzTu.exe
  C:\Windows\System\YzerzTu.exe
  2⤵
  PID:3216
- C:\Windows\System\bPQTIHo.exe
  C:\Windows\System\bPQTIHo.exe
  2⤵
  PID:3280
- C:\Windows\System\lvsphaQ.exe
  C:\Windows\System\lvsphaQ.exe
  2⤵
  PID:3344
- C:\Windows\System\DCRVmfR.exe
  C:\Windows\System\DCRVmfR.exe
  2⤵
  PID:3408
- C:\Windows\System\sbEPCzp.exe
  C:\Windows\System\sbEPCzp.exe
  2⤵
  PID:3444
- C:\Windows\System\LyKdcjy.exe
  C:\Windows\System\LyKdcjy.exe
  2⤵
  PID:3504
- C:\Windows\System\fmYeEZA.exe
  C:\Windows\System\fmYeEZA.exe
  2⤵
  PID:2840
- C:\Windows\System\vGZSvAk.exe
  C:\Windows\System\vGZSvAk.exe
  2⤵
  PID:3556
- C:\Windows\System\DTSWXfU.exe
  C:\Windows\System\DTSWXfU.exe
  2⤵
  PID:3572
- C:\Windows\System\svVeViZ.exe
  C:\Windows\System\svVeViZ.exe
  2⤵
  PID:3588
- C:\Windows\System\BhtFPdG.exe
  C:\Windows\System\BhtFPdG.exe
  2⤵
  PID:3604
- C:\Windows\System\IVaTtTY.exe
  C:\Windows\System\IVaTtTY.exe
  2⤵
  PID:3640
- C:\Windows\System\ozhefdi.exe
  C:\Windows\System\ozhefdi.exe
  2⤵
  PID:3672
- C:\Windows\System\qBVWlGn.exe
  C:\Windows\System\qBVWlGn.exe
  2⤵
  PID:3140
- C:\Windows\System\SIHGUcB.exe
  C:\Windows\System\SIHGUcB.exe
  2⤵
  PID:3200
- C:\Windows\System\EauNqqR.exe
  C:\Windows\System\EauNqqR.exe
  2⤵
  PID:3264
- C:\Windows\System\Mbeeivy.exe
  C:\Windows\System\Mbeeivy.exe
  2⤵
  PID:2824
- C:\Windows\System\WDvjVxd.exe
  C:\Windows\System\WDvjVxd.exe
  2⤵
  PID:3364
- C:\Windows\System\RuImIVA.exe
  C:\Windows\System\RuImIVA.exe
  2⤵
  PID:3428
- C:\Windows\System\EveRbIk.exe
  C:\Windows\System\EveRbIk.exe
  2⤵
  PID:3492
- C:\Windows\System\cEeJktz.exe
  C:\Windows\System\cEeJktz.exe
  2⤵
  PID:2644
- C:\Windows\System\BmhtigO.exe
  C:\Windows\System\BmhtigO.exe
  2⤵
  PID:3656
- C:\Windows\System\EeieXSm.exe
  C:\Windows\System\EeieXSm.exe
  2⤵
  PID:3692
- C:\Windows\System\qhNgtEt.exe
  C:\Windows\System\qhNgtEt.exe
  2⤵
  PID:3524
- C:\Windows\System\KWqSiRm.exe
  C:\Windows\System\KWqSiRm.exe
  2⤵
  PID:3768
- C:\Windows\System\gfspwLS.exe
  C:\Windows\System\gfspwLS.exe
  2⤵
  PID:3744
- C:\Windows\System\HUwCDwr.exe
  C:\Windows\System\HUwCDwr.exe
  2⤵
  PID:3780
- C:\Windows\System\jXcdvxN.exe
  C:\Windows\System\jXcdvxN.exe
  2⤵
  PID:3864
- C:\Windows\System\WRgtMyJ.exe
  C:\Windows\System\WRgtMyJ.exe
  2⤵
  PID:3880
- C:\Windows\System\pQTQTRl.exe
  C:\Windows\System\pQTQTRl.exe
  2⤵
  PID:3896
- C:\Windows\System\ciACpGW.exe
  C:\Windows\System\ciACpGW.exe
  2⤵
  PID:3912
- C:\Windows\System\IxuGuKR.exe
  C:\Windows\System\IxuGuKR.exe
  2⤵
  PID:3928
- C:\Windows\System\CfcqitV.exe
  C:\Windows\System\CfcqitV.exe
  2⤵
  PID:3944
- C:\Windows\System\KPZWMEz.exe
  C:\Windows\System\KPZWMEz.exe
  2⤵
  PID:3960
- C:\Windows\System\QNdESyv.exe
  C:\Windows\System\QNdESyv.exe
  2⤵
  PID:3812
- C:\Windows\System\RxYXxUk.exe
  C:\Windows\System\RxYXxUk.exe
  2⤵
  PID:3972
- C:\Windows\System\HGllPjR.exe
  C:\Windows\System\HGllPjR.exe
  2⤵
  PID:4004
- C:\Windows\System\XMiiGas.exe
  C:\Windows\System\XMiiGas.exe
  2⤵
  PID:4064
- C:\Windows\System\YKosekT.exe
  C:\Windows\System\YKosekT.exe
  2⤵
  PID:4068
- C:\Windows\System\KAXrbuf.exe
  C:\Windows\System\KAXrbuf.exe
  2⤵
  PID:2156
- C:\Windows\System\nMUhmWL.exe
  C:\Windows\System\nMUhmWL.exe
  2⤵
  PID:852
- C:\Windows\System\oBseZWD.exe
  C:\Windows\System\oBseZWD.exe
  2⤵
  PID:660
- C:\Windows\System\rBAqxmN.exe
  C:\Windows\System\rBAqxmN.exe
  2⤵
  PID:1840
- C:\Windows\System\ZRSrfsm.exe
  C:\Windows\System\ZRSrfsm.exe
  2⤵
  PID:108
- C:\Windows\System\XecvmXr.exe
  C:\Windows\System\XecvmXr.exe
  2⤵
  PID:1276
- C:\Windows\System\uGEcvDI.exe
  C:\Windows\System\uGEcvDI.exe
  2⤵
  PID:596
- C:\Windows\System\XWBNJyr.exe
  C:\Windows\System\XWBNJyr.exe
  2⤵
  PID:868
- C:\Windows\System\tklPPhe.exe
  C:\Windows\System\tklPPhe.exe
  2⤵
  PID:2704
- C:\Windows\System\IZZCaSf.exe
  C:\Windows\System\IZZCaSf.exe
  2⤵
  PID:3124
- C:\Windows\System\GFehQvX.exe
  C:\Windows\System\GFehQvX.exe
  2⤵
  PID:1152
- C:\Windows\System\lmSmSWB.exe
  C:\Windows\System\lmSmSWB.exe
  2⤵
  PID:3184
- C:\Windows\System\JUcoJBi.exe
  C:\Windows\System\JUcoJBi.exe
  2⤵
  PID:3376
- C:\Windows\System\aMPNewb.exe
  C:\Windows\System\aMPNewb.exe
  2⤵
  PID:2732
- C:\Windows\System\gxbGtSP.exe
  C:\Windows\System\gxbGtSP.exe
  2⤵
  PID:3552
- C:\Windows\System\PtVXBHt.exe
  C:\Windows\System\PtVXBHt.exe
  2⤵
  PID:2580
- C:\Windows\System\AvHqzMq.exe
  C:\Windows\System\AvHqzMq.exe
  2⤵
  PID:3612
- C:\Windows\System\tOOhwpy.exe
  C:\Windows\System\tOOhwpy.exe
  2⤵
  PID:2584
- C:\Windows\System\OiFKIqr.exe
  C:\Windows\System\OiFKIqr.exe
  2⤵
  PID:3136
- C:\Windows\System\QdgODMF.exe
  C:\Windows\System\QdgODMF.exe
  2⤵
  PID:3236
- C:\Windows\System\qqxToDm.exe
  C:\Windows\System\qqxToDm.exe
  2⤵
  PID:3360
- C:\Windows\System\ebGGkpq.exe
  C:\Windows\System\ebGGkpq.exe
  2⤵
  PID:1284
- C:\Windows\System\FnWmiab.exe
  C:\Windows\System\FnWmiab.exe
  2⤵
  PID:3296
- C:\Windows\System\hfrRmOm.exe
  C:\Windows\System\hfrRmOm.exe
  2⤵
  PID:3624
- C:\Windows\System\yeTYuvI.exe
  C:\Windows\System\yeTYuvI.exe
  2⤵
  PID:1908
- C:\Windows\System\aeEZzAX.exe
  C:\Windows\System\aeEZzAX.exe
  2⤵
  PID:2404
- C:\Windows\System\UNCAgXx.exe
  C:\Windows\System\UNCAgXx.exe
  2⤵
  PID:3700
- C:\Windows\System\blMSyJn.exe
  C:\Windows\System\blMSyJn.exe
  2⤵
  PID:3732
- C:\Windows\System\pvzOIoF.exe
  C:\Windows\System\pvzOIoF.exe
  2⤵
  PID:3760
- C:\Windows\System\yvFpNhI.exe
  C:\Windows\System\yvFpNhI.exe
  2⤵
  PID:3872
- C:\Windows\System\JheTYgV.exe
  C:\Windows\System\JheTYgV.exe
  2⤵
  PID:3924
- C:\Windows\System\hBGOeaL.exe
  C:\Windows\System\hBGOeaL.exe
  2⤵
  PID:3848
- C:\Windows\System\bFgMBXI.exe
  C:\Windows\System\bFgMBXI.exe
  2⤵
  PID:4052
- C:\Windows\System\YcJMCNF.exe
  C:\Windows\System\YcJMCNF.exe
  2⤵
  PID:1660
- C:\Windows\System\sGJGSch.exe
  C:\Windows\System\sGJGSch.exe
  2⤵
  PID:3908
- C:\Windows\System\bkqDXbb.exe
  C:\Windows\System\bkqDXbb.exe
  2⤵
  PID:3936
- C:\Windows\System\yPwyCPq.exe
  C:\Windows\System\yPwyCPq.exe
  2⤵
  PID:4000
- C:\Windows\System\xXQvfCQ.exe
  C:\Windows\System\xXQvfCQ.exe
  2⤵
  PID:1896
- C:\Windows\System\IWFjjAk.exe
  C:\Windows\System\IWFjjAk.exe
  2⤵
  PID:796
- C:\Windows\System\qgyNDRy.exe
  C:\Windows\System\qgyNDRy.exe
  2⤵
  PID:2284
- C:\Windows\System\RLWcCGP.exe
  C:\Windows\System\RLWcCGP.exe
  2⤵
  PID:2860
- C:\Windows\System\cVYtGAN.exe
  C:\Windows\System\cVYtGAN.exe
  2⤵
  PID:3440
- C:\Windows\System\nPDPCAf.exe
  C:\Windows\System\nPDPCAf.exe
  2⤵
  PID:2692
- C:\Windows\System\ZnQbpjy.exe
  C:\Windows\System\ZnQbpjy.exe
  2⤵
  PID:1296
- C:\Windows\System\KZHtdrt.exe
  C:\Windows\System\KZHtdrt.exe
  2⤵
  PID:2552
- C:\Windows\System\lNsxgMV.exe
  C:\Windows\System\lNsxgMV.exe
  2⤵
  PID:1472
- C:\Windows\System\HEOAqRs.exe
  C:\Windows\System\HEOAqRs.exe
  2⤵
  PID:2712
- C:\Windows\System\TNcWAtv.exe
  C:\Windows\System\TNcWAtv.exe
  2⤵
  PID:2764
- C:\Windows\System\pWFheVx.exe
  C:\Windows\System\pWFheVx.exe
  2⤵
  PID:3796
- C:\Windows\System\QGgGolK.exe
  C:\Windows\System\QGgGolK.exe
  2⤵
  PID:4048
- C:\Windows\System\EZyxMtj.exe
  C:\Windows\System\EZyxMtj.exe
  2⤵
  PID:3844
- C:\Windows\System\cTixIac.exe
  C:\Windows\System\cTixIac.exe
  2⤵
  PID:3064
- C:\Windows\System\oNMOauj.exe
  C:\Windows\System\oNMOauj.exe
  2⤵
  PID:1740
- C:\Windows\System\LlSogMl.exe
  C:\Windows\System\LlSogMl.exe
  2⤵
  PID:4020
- C:\Windows\System\audDzoa.exe
  C:\Windows\System\audDzoa.exe
  2⤵
  PID:3564
- C:\Windows\System\XTIrJoP.exe
  C:\Windows\System\XTIrJoP.exe
  2⤵
  PID:2560
- C:\Windows\System\kQfPyjW.exe
  C:\Windows\System\kQfPyjW.exe
  2⤵
  PID:3600
- C:\Windows\System\WZtutDA.exe
  C:\Windows\System\WZtutDA.exe
  2⤵
  PID:3688
- C:\Windows\System\YMojNrq.exe
  C:\Windows\System\YMojNrq.exe
  2⤵
  PID:3860
- C:\Windows\System\srvKOhB.exe
  C:\Windows\System\srvKOhB.exe
  2⤵
  PID:3252
- C:\Windows\System\iLWokSk.exe
  C:\Windows\System\iLWokSk.exe
  2⤵
  PID:3764
- C:\Windows\System\AeWdZlQ.exe
  C:\Windows\System\AeWdZlQ.exe
  2⤵
  PID:4108
- C:\Windows\System\hIrkKlg.exe
  C:\Windows\System\hIrkKlg.exe
  2⤵
  PID:4124
- C:\Windows\System\mcHYZBX.exe
  C:\Windows\System\mcHYZBX.exe
  2⤵
  PID:4140
- C:\Windows\System\nJTqzEW.exe
  C:\Windows\System\nJTqzEW.exe
  2⤵
  PID:4156
- C:\Windows\System\TDuGhPO.exe
  C:\Windows\System\TDuGhPO.exe
  2⤵
  PID:4172
- C:\Windows\System\TwXRRGf.exe
  C:\Windows\System\TwXRRGf.exe
  2⤵
  PID:4188
- C:\Windows\System\ZuNUdyg.exe
  C:\Windows\System\ZuNUdyg.exe
  2⤵
  PID:4204
- C:\Windows\System\QWuTvkv.exe
  C:\Windows\System\QWuTvkv.exe
  2⤵
  PID:4220
- C:\Windows\System\Yxshcfb.exe
  C:\Windows\System\Yxshcfb.exe
  2⤵
  PID:4236
- C:\Windows\System\pWLGwxD.exe
  C:\Windows\System\pWLGwxD.exe
  2⤵
  PID:4252
- C:\Windows\System\fucnMQg.exe
  C:\Windows\System\fucnMQg.exe
  2⤵
  PID:4268
- C:\Windows\System\VxYUTlN.exe
  C:\Windows\System\VxYUTlN.exe
  2⤵
  PID:4292
- C:\Windows\System\NSeqVTY.exe
  C:\Windows\System\NSeqVTY.exe
  2⤵
  PID:4308
- C:\Windows\System\nkDWLcP.exe
  C:\Windows\System\nkDWLcP.exe
  2⤵
  PID:4324
- C:\Windows\System\TDYxagm.exe
  C:\Windows\System\TDYxagm.exe
  2⤵
  PID:4340
- C:\Windows\System\PoJPjCs.exe
  C:\Windows\System\PoJPjCs.exe
  2⤵
  PID:4356
- C:\Windows\System\dhIwVFp.exe
  C:\Windows\System\dhIwVFp.exe
  2⤵
  PID:4372
- C:\Windows\System\JQAsWxW.exe
  C:\Windows\System\JQAsWxW.exe
  2⤵
  PID:4388
- C:\Windows\System\znMRYYI.exe
  C:\Windows\System\znMRYYI.exe
  2⤵
  PID:4404
- C:\Windows\System\MrYwpAA.exe
  C:\Windows\System\MrYwpAA.exe
  2⤵
  PID:4420
- C:\Windows\System\CGYdeDy.exe
  C:\Windows\System\CGYdeDy.exe
  2⤵
  PID:4436
- C:\Windows\System\MoqNMuI.exe
  C:\Windows\System\MoqNMuI.exe
  2⤵
  PID:4452
- C:\Windows\System\kqiisxT.exe
  C:\Windows\System\kqiisxT.exe
  2⤵
  PID:4468
- C:\Windows\System\xAUJWYn.exe
  C:\Windows\System\xAUJWYn.exe
  2⤵
  PID:4484
- C:\Windows\System\NCFmuCs.exe
  C:\Windows\System\NCFmuCs.exe
  2⤵
  PID:4500
- C:\Windows\System\okbfcYL.exe
  C:\Windows\System\okbfcYL.exe
  2⤵
  PID:4516
- C:\Windows\System\DtCVBqn.exe
  C:\Windows\System\DtCVBqn.exe
  2⤵
  PID:4532
- C:\Windows\System\IeCcaRi.exe
  C:\Windows\System\IeCcaRi.exe
  2⤵
  PID:4548
- C:\Windows\System\EAbLICx.exe
  C:\Windows\System\EAbLICx.exe
  2⤵
  PID:4564
- C:\Windows\System\TwiOXVe.exe
  C:\Windows\System\TwiOXVe.exe
  2⤵
  PID:4580
- C:\Windows\System\lyBigEE.exe
  C:\Windows\System\lyBigEE.exe
  2⤵
  PID:4596
- C:\Windows\System\WSNaXgm.exe
  C:\Windows\System\WSNaXgm.exe
  2⤵
  PID:4612
- C:\Windows\System\ZXMILxH.exe
  C:\Windows\System\ZXMILxH.exe
  2⤵
  PID:4628
- C:\Windows\System\XSfwgJK.exe
  C:\Windows\System\XSfwgJK.exe
  2⤵
  PID:4644
- C:\Windows\System\MNefymZ.exe
  C:\Windows\System\MNefymZ.exe
  2⤵
  PID:4660
- C:\Windows\System\LlFoLQA.exe
  C:\Windows\System\LlFoLQA.exe
  2⤵
  PID:4676
- C:\Windows\System\docVlbt.exe
  C:\Windows\System\docVlbt.exe
  2⤵
  PID:4692
- C:\Windows\System\ZRCbfad.exe
  C:\Windows\System\ZRCbfad.exe
  2⤵
  PID:4708
- C:\Windows\System\gqjSYBf.exe
  C:\Windows\System\gqjSYBf.exe
  2⤵
  PID:4724
- C:\Windows\System\anXEYLN.exe
  C:\Windows\System\anXEYLN.exe
  2⤵
  PID:4740
- C:\Windows\System\mokhuFx.exe
  C:\Windows\System\mokhuFx.exe
  2⤵
  PID:4756
- C:\Windows\System\JeObSCi.exe
  C:\Windows\System\JeObSCi.exe
  2⤵
  PID:4772
- C:\Windows\System\cxwypUM.exe
  C:\Windows\System\cxwypUM.exe
  2⤵
  PID:4788
- C:\Windows\System\MqMMNcS.exe
  C:\Windows\System\MqMMNcS.exe
  2⤵
  PID:4804
- C:\Windows\System\DtDzchC.exe
  C:\Windows\System\DtDzchC.exe
  2⤵
  PID:4824
- C:\Windows\System\UUhgnZo.exe
  C:\Windows\System\UUhgnZo.exe
  2⤵
  PID:4840
- C:\Windows\System\oGRDAaq.exe
  C:\Windows\System\oGRDAaq.exe
  2⤵
  PID:4856
- C:\Windows\System\EPwEbOY.exe
  C:\Windows\System\EPwEbOY.exe
  2⤵
  PID:4872
- C:\Windows\System\iKsbqOv.exe
  C:\Windows\System\iKsbqOv.exe
  2⤵
  PID:4888
- C:\Windows\System\bRwGIax.exe
  C:\Windows\System\bRwGIax.exe
  2⤵
  PID:4904
- C:\Windows\System\slcdYGY.exe
  C:\Windows\System\slcdYGY.exe
  2⤵
  PID:4920
- C:\Windows\System\NoQQVte.exe
  C:\Windows\System\NoQQVte.exe
  2⤵
  PID:4936
- C:\Windows\System\NjqiPWD.exe
  C:\Windows\System\NjqiPWD.exe
  2⤵
  PID:4952
- C:\Windows\System\uQqTknw.exe
  C:\Windows\System\uQqTknw.exe
  2⤵
  PID:4968
- C:\Windows\System\UBgwfFu.exe
  C:\Windows\System\UBgwfFu.exe
  2⤵
  PID:4984
- C:\Windows\System\hbpyafv.exe
  C:\Windows\System\hbpyafv.exe
  2⤵
  PID:5000
- C:\Windows\System\uePIbAo.exe
  C:\Windows\System\uePIbAo.exe
  2⤵
  PID:5016
- C:\Windows\System\bLwWcTO.exe
  C:\Windows\System\bLwWcTO.exe
  2⤵
  PID:5032
- C:\Windows\System\uVeOUVv.exe
  C:\Windows\System\uVeOUVv.exe
  2⤵
  PID:5048
- C:\Windows\System\xnJiiDg.exe
  C:\Windows\System\xnJiiDg.exe
  2⤵
  PID:5064
- C:\Windows\System\gmpKhdG.exe
  C:\Windows\System\gmpKhdG.exe
  2⤵
  PID:5080
- C:\Windows\System\PBVutdy.exe
  C:\Windows\System\PBVutdy.exe
  2⤵
  PID:5096
- C:\Windows\System\XjupahV.exe
  C:\Windows\System\XjupahV.exe
  2⤵
  PID:5112
- C:\Windows\System\vsoUfmH.exe
  C:\Windows\System\vsoUfmH.exe
  2⤵
  PID:4116
- C:\Windows\System\iycnevf.exe
  C:\Windows\System\iycnevf.exe
  2⤵
  PID:4180
- C:\Windows\System\aTrVvsz.exe
  C:\Windows\System\aTrVvsz.exe
  2⤵
  PID:4216
- C:\Windows\System\mmYSrAQ.exe
  C:\Windows\System\mmYSrAQ.exe
  2⤵
  PID:1692
- C:\Windows\System\QfBSeBA.exe
  C:\Windows\System\QfBSeBA.exe
  2⤵
  PID:4196
- C:\Windows\System\XBdbirL.exe
  C:\Windows\System\XBdbirL.exe
  2⤵
  PID:3596
- C:\Windows\System\GwXdphL.exe
  C:\Windows\System\GwXdphL.exe
  2⤵
  PID:4168
- C:\Windows\System\tBemHzM.exe
  C:\Windows\System\tBemHzM.exe
  2⤵
  PID:4104
- C:\Windows\System\mSfrkMK.exe
  C:\Windows\System\mSfrkMK.exe
  2⤵
  PID:4260
- C:\Windows\System\uIiUltj.exe
  C:\Windows\System\uIiUltj.exe
  2⤵
  PID:4288
- C:\Windows\System\XRKphHp.exe
  C:\Windows\System\XRKphHp.exe
  2⤵
  PID:4352
- C:\Windows\System\XrkWCNW.exe
  C:\Windows\System\XrkWCNW.exe
  2⤵
  PID:4416
- C:\Windows\System\WgFIFhj.exe
  C:\Windows\System\WgFIFhj.exe
  2⤵
  PID:4476
- C:\Windows\System\aeCyeMY.exe
  C:\Windows\System\aeCyeMY.exe
  2⤵
  PID:4512
- C:\Windows\System\iXhExpO.exe
  C:\Windows\System\iXhExpO.exe
  2⤵
  PID:4336
- C:\Windows\System\EmCrPbl.exe
  C:\Windows\System\EmCrPbl.exe
  2⤵
  PID:4432
- C:\Windows\System\VCKWaDV.exe
  C:\Windows\System\VCKWaDV.exe
  2⤵
  PID:4576
- C:\Windows\System\dzngTYX.exe
  C:\Windows\System\dzngTYX.exe
  2⤵
  PID:4608
- C:\Windows\System\NHdGgRE.exe
  C:\Windows\System\NHdGgRE.exe
  2⤵
  PID:4528
- C:\Windows\System\odYQyAT.exe
  C:\Windows\System\odYQyAT.exe
  2⤵
  PID:4592
- C:\Windows\System\FPQIWAv.exe
  C:\Windows\System\FPQIWAv.exe
  2⤵
  PID:4668
- C:\Windows\System\LZuhqGN.exe
  C:\Windows\System\LZuhqGN.exe
  2⤵
  PID:4732
- C:\Windows\System\QflWXwi.exe
  C:\Windows\System\QflWXwi.exe
  2⤵
  PID:4624
- C:\Windows\System\zxIxTOb.exe
  C:\Windows\System\zxIxTOb.exe
  2⤵
  PID:4656
- C:\Windows\System\jhDfFmf.exe
  C:\Windows\System\jhDfFmf.exe
  2⤵
  PID:4720
- C:\Windows\System\ABHjflm.exe
  C:\Windows\System\ABHjflm.exe
  2⤵
  PID:4784
- C:\Windows\System\moEzYQa.exe
  C:\Windows\System\moEzYQa.exe
  2⤵
  PID:4864
- C:\Windows\System\ZffzUEg.exe
  C:\Windows\System\ZffzUEg.exe
  2⤵
  PID:4900
- C:\Windows\System\ElwGViQ.exe
  C:\Windows\System\ElwGViQ.exe
  2⤵
  PID:4960
- C:\Windows\System\kkJtewG.exe
  C:\Windows\System\kkJtewG.exe
  2⤵
  PID:4992
- C:\Windows\System\ynMdkSc.exe
  C:\Windows\System\ynMdkSc.exe
  2⤵
  PID:5056
- C:\Windows\System\eWJOLUE.exe
  C:\Windows\System\eWJOLUE.exe
  2⤵
  PID:4944
- C:\Windows\System\iQrmQSa.exe
  C:\Windows\System\iQrmQSa.exe
  2⤵
  PID:3460
- C:\Windows\System\RDGBLgS.exe
  C:\Windows\System\RDGBLgS.exe
  2⤵
  PID:4016
- C:\Windows\System\IyDdmTm.exe
  C:\Windows\System\IyDdmTm.exe
  2⤵
  PID:4916
- C:\Windows\System\BaVdKNk.exe
  C:\Windows\System\BaVdKNk.exe
  2⤵
  PID:5008
- C:\Windows\System\JxgNQsx.exe
  C:\Windows\System\JxgNQsx.exe
  2⤵
  PID:4136
- C:\Windows\System\MnnSebH.exe
  C:\Windows\System\MnnSebH.exe
  2⤵
  PID:4444
- C:\Windows\System\zpSuGyW.exe
  C:\Windows\System\zpSuGyW.exe
  2⤵
  PID:4148
- C:\Windows\System\ITNfmhM.exe
  C:\Windows\System\ITNfmhM.exe
  2⤵
  PID:4524
- C:\Windows\System\WCKyTcL.exe
  C:\Windows\System\WCKyTcL.exe
  2⤵
  PID:4640
- C:\Windows\System\pFsqFDj.exe
  C:\Windows\System\pFsqFDj.exe
  2⤵
  PID:4768
- C:\Windows\System\xFmnmIb.exe
  C:\Windows\System\xFmnmIb.exe
  2⤵
  PID:5044
- C:\Windows\System\negcOWd.exe
  C:\Windows\System\negcOWd.exe
  2⤵
  PID:4284
- C:\Windows\System\gwIyLgt.exe
  C:\Windows\System\gwIyLgt.exe
  2⤵
  PID:4508
- C:\Windows\System\Swdwvah.exe
  C:\Windows\System\Swdwvah.exe
  2⤵
  PID:4464
- C:\Windows\System\vBdbGQB.exe
  C:\Windows\System\vBdbGQB.exe
  2⤵
  PID:4704
- C:\Windows\System\KtZPPxY.exe
  C:\Windows\System\KtZPPxY.exe
  2⤵
  PID:4800
- C:\Windows\System\ZqhbDiW.exe
  C:\Windows\System\ZqhbDiW.exe
  2⤵
  PID:4780
- C:\Windows\System\xkSOgCN.exe
  C:\Windows\System\xkSOgCN.exe
  2⤵
  PID:4848
- C:\Windows\System\zBtsXgM.exe
  C:\Windows\System\zBtsXgM.exe
  2⤵
  PID:5092
- C:\Windows\System\uOmBwdt.exe
  C:\Windows\System\uOmBwdt.exe
  2⤵
  PID:4232
- C:\Windows\System\urRFAQm.exe
  C:\Windows\System\urRFAQm.exe
  2⤵
  PID:4636
- C:\Windows\System\xkMWbTv.exe
  C:\Windows\System\xkMWbTv.exe
  2⤵
  PID:4264
- C:\Windows\System\gLcaKKt.exe
  C:\Windows\System\gLcaKKt.exe
  2⤵
  PID:4152
- C:\Windows\System\LFSjOYP.exe
  C:\Windows\System\LFSjOYP.exe
  2⤵
  PID:4752
- C:\Windows\System\wumWchO.exe
  C:\Windows\System\wumWchO.exe
  2⤵
  PID:4932
- C:\Windows\System\GUZOJWM.exe
  C:\Windows\System\GUZOJWM.exe
  2⤵
  PID:4480
- C:\Windows\System\TKnsvDH.exe
  C:\Windows\System\TKnsvDH.exe
  2⤵
  PID:5088
- C:\Windows\System\jLuLdNQ.exe
  C:\Windows\System\jLuLdNQ.exe
  2⤵
  PID:4852
- C:\Windows\System\zriTZNO.exe
  C:\Windows\System\zriTZNO.exe
  2⤵
  PID:4764
- C:\Windows\System\SWuhpTR.exe
  C:\Windows\System\SWuhpTR.exe
  2⤵
  PID:4716
- C:\Windows\System\QHwzFJN.exe
  C:\Windows\System\QHwzFJN.exe
  2⤵
  PID:1884
- C:\Windows\System\dOsPwdE.exe
  C:\Windows\System\dOsPwdE.exe
  2⤵
  PID:4652
- C:\Windows\System\zLqosaE.exe
  C:\Windows\System\zLqosaE.exe
  2⤵
  PID:5060
- C:\Windows\System\YHVvPfu.exe
  C:\Windows\System\YHVvPfu.exe
  2⤵
  PID:5128
- C:\Windows\System\rwASNcr.exe
  C:\Windows\System\rwASNcr.exe
  2⤵
  PID:5144
- C:\Windows\System\TtQlMyd.exe
  C:\Windows\System\TtQlMyd.exe
  2⤵
  PID:5160
- C:\Windows\System\byNsVQX.exe
  C:\Windows\System\byNsVQX.exe
  2⤵
  PID:5176
- C:\Windows\System\adsIjZC.exe
  C:\Windows\System\adsIjZC.exe
  2⤵
  PID:5192
- C:\Windows\System\XlKDoWs.exe
  C:\Windows\System\XlKDoWs.exe
  2⤵
  PID:5208
- C:\Windows\System\hkjAStD.exe
  C:\Windows\System\hkjAStD.exe
  2⤵
  PID:5224
- C:\Windows\System\rsYDxRv.exe
  C:\Windows\System\rsYDxRv.exe
  2⤵
  PID:5240
- C:\Windows\System\CwuOZCj.exe
  C:\Windows\System\CwuOZCj.exe
  2⤵
  PID:5256
- C:\Windows\System\xXUrUax.exe
  C:\Windows\System\xXUrUax.exe
  2⤵
  PID:5272
- C:\Windows\System\YZTvWYH.exe
  C:\Windows\System\YZTvWYH.exe
  2⤵
  PID:5288
- C:\Windows\System\ZzlZCCW.exe
  C:\Windows\System\ZzlZCCW.exe
  2⤵
  PID:5304
- C:\Windows\System\iorJnmT.exe
  C:\Windows\System\iorJnmT.exe
  2⤵
  PID:5320
- C:\Windows\System\lvKbuYa.exe
  C:\Windows\System\lvKbuYa.exe
  2⤵
  PID:5336
- C:\Windows\System\IXVhRTa.exe
  C:\Windows\System\IXVhRTa.exe
  2⤵
  PID:5352
- C:\Windows\System\RDDxGFn.exe
  C:\Windows\System\RDDxGFn.exe
  2⤵
  PID:5368
- C:\Windows\System\aFseJpJ.exe
  C:\Windows\System\aFseJpJ.exe
  2⤵
  PID:5384
- C:\Windows\System\kkHYoNQ.exe
  C:\Windows\System\kkHYoNQ.exe
  2⤵
  PID:5400
- C:\Windows\System\qgbdOPK.exe
  C:\Windows\System\qgbdOPK.exe
  2⤵
  PID:5416
- C:\Windows\System\CoeBqqd.exe
  C:\Windows\System\CoeBqqd.exe
  2⤵
  PID:5432
- C:\Windows\System\TjkNuut.exe
  C:\Windows\System\TjkNuut.exe
  2⤵
  PID:5448
- C:\Windows\System\VDrAVdH.exe
  C:\Windows\System\VDrAVdH.exe
  2⤵
  PID:5464
- C:\Windows\System\GKyrrMp.exe
  C:\Windows\System\GKyrrMp.exe
  2⤵
  PID:5480
- C:\Windows\System\cYKhpkQ.exe
  C:\Windows\System\cYKhpkQ.exe
  2⤵
  PID:5496
- C:\Windows\System\pRCxafQ.exe
  C:\Windows\System\pRCxafQ.exe
  2⤵
  PID:5512
- C:\Windows\System\MaRXRsi.exe
  C:\Windows\System\MaRXRsi.exe
  2⤵
  PID:5528
- C:\Windows\System\NlTStBg.exe
  C:\Windows\System\NlTStBg.exe
  2⤵
  PID:5544
- C:\Windows\System\YRwpoxJ.exe
  C:\Windows\System\YRwpoxJ.exe
  2⤵
  PID:5560
- C:\Windows\System\MvkSKvc.exe
  C:\Windows\System\MvkSKvc.exe
  2⤵
  PID:5576
- C:\Windows\System\vfVuliK.exe
  C:\Windows\System\vfVuliK.exe
  2⤵
  PID:5592
- C:\Windows\System\BYOCcht.exe
  C:\Windows\System\BYOCcht.exe
  2⤵
  PID:5608
- C:\Windows\System\hJFmRQs.exe
  C:\Windows\System\hJFmRQs.exe
  2⤵
  PID:5624
- C:\Windows\System\TVuYDlu.exe
  C:\Windows\System\TVuYDlu.exe
  2⤵
  PID:5640
- C:\Windows\System\INQmopP.exe
  C:\Windows\System\INQmopP.exe
  2⤵
  PID:5656
- C:\Windows\System\aTFiUnr.exe
  C:\Windows\System\aTFiUnr.exe
  2⤵
  PID:5672
- C:\Windows\System\Zqhgofx.exe
  C:\Windows\System\Zqhgofx.exe
  2⤵
  PID:5688
- C:\Windows\System\zBuWMuQ.exe
  C:\Windows\System\zBuWMuQ.exe
  2⤵
  PID:5704
- C:\Windows\System\uykHVFm.exe
  C:\Windows\System\uykHVFm.exe
  2⤵
  PID:5720
- C:\Windows\System\sLaRNpU.exe
  C:\Windows\System\sLaRNpU.exe
  2⤵
  PID:5736
- C:\Windows\System\FQtbbtn.exe
  C:\Windows\System\FQtbbtn.exe
  2⤵
  PID:5752
- C:\Windows\System\ZblceXt.exe
  C:\Windows\System\ZblceXt.exe
  2⤵
  PID:5768
- C:\Windows\System\kCzbbza.exe
  C:\Windows\System\kCzbbza.exe
  2⤵
  PID:5784
- C:\Windows\System\vsyvyGn.exe
  C:\Windows\System\vsyvyGn.exe
  2⤵
  PID:5800
- C:\Windows\System\FciyMvb.exe
  C:\Windows\System\FciyMvb.exe
  2⤵
  PID:5816
- C:\Windows\System\HCIxCMW.exe
  C:\Windows\System\HCIxCMW.exe
  2⤵
  PID:5832
- C:\Windows\System\fQHARrf.exe
  C:\Windows\System\fQHARrf.exe
  2⤵
  PID:5848
- C:\Windows\System\MmabctE.exe
  C:\Windows\System\MmabctE.exe
  2⤵
  PID:5864
- C:\Windows\System\xVLpnaN.exe
  C:\Windows\System\xVLpnaN.exe
  2⤵
  PID:5880
- C:\Windows\System\ISWnNtU.exe
  C:\Windows\System\ISWnNtU.exe
  2⤵
  PID:5896
- C:\Windows\System\WLrurvJ.exe
  C:\Windows\System\WLrurvJ.exe
  2⤵
  PID:5912
- C:\Windows\System\wDZbyja.exe
  C:\Windows\System\wDZbyja.exe
  2⤵
  PID:5928
- C:\Windows\System\FCLDppX.exe
  C:\Windows\System\FCLDppX.exe
  2⤵
  PID:5944
- C:\Windows\System\JbaOoZA.exe
  C:\Windows\System\JbaOoZA.exe
  2⤵
  PID:5960
- C:\Windows\System\sXlAfVf.exe
  C:\Windows\System\sXlAfVf.exe
  2⤵
  PID:5976
- C:\Windows\System\JYZleIr.exe
  C:\Windows\System\JYZleIr.exe
  2⤵
  PID:5992
- C:\Windows\System\LVzdPsm.exe
  C:\Windows\System\LVzdPsm.exe
  2⤵
  PID:6008
- C:\Windows\System\riuJnDg.exe
  C:\Windows\System\riuJnDg.exe
  2⤵
  PID:6024
- C:\Windows\System\dsZVmvC.exe
  C:\Windows\System\dsZVmvC.exe
  2⤵
  PID:6040
- C:\Windows\System\ayRdPbN.exe
  C:\Windows\System\ayRdPbN.exe
  2⤵
  PID:6056
- C:\Windows\System\HoRRjaP.exe
  C:\Windows\System\HoRRjaP.exe
  2⤵
  PID:6072
- C:\Windows\System\PonYUrH.exe
  C:\Windows\System\PonYUrH.exe
  2⤵
  PID:6088
- C:\Windows\System\tpCBTAx.exe
  C:\Windows\System\tpCBTAx.exe
  2⤵
  PID:6104
- C:\Windows\System\OULYTGo.exe
  C:\Windows\System\OULYTGo.exe
  2⤵
  PID:6120
- C:\Windows\System\GBckmqb.exe
  C:\Windows\System\GBckmqb.exe
  2⤵
  PID:6136
- C:\Windows\System\gZYMCeB.exe
  C:\Windows\System\gZYMCeB.exe
  2⤵
  PID:4884
- C:\Windows\System\akMOoVK.exe
  C:\Windows\System\akMOoVK.exe
  2⤵
  PID:4332
- C:\Windows\System\NUpeUvm.exe
  C:\Windows\System\NUpeUvm.exe
  2⤵
  PID:4588
- C:\Windows\System\bNsoCyp.exe
  C:\Windows\System\bNsoCyp.exe
  2⤵
  PID:5168
- C:\Windows\System\dgPASvL.exe
  C:\Windows\System\dgPASvL.exe
  2⤵
  PID:5232
- C:\Windows\System\RarCfuM.exe
  C:\Windows\System\RarCfuM.exe
  2⤵
  PID:5296
- C:\Windows\System\IgttZnL.exe
  C:\Windows\System\IgttZnL.exe
  2⤵
  PID:5360
- C:\Windows\System\ASJKQve.exe
  C:\Windows\System\ASJKQve.exe
  2⤵
  PID:5424
- C:\Windows\System\qYggcmP.exe
  C:\Windows\System\qYggcmP.exe
  2⤵
  PID:5488
- C:\Windows\System\JQrUDBD.exe
  C:\Windows\System\JQrUDBD.exe
  2⤵
  PID:5184
- C:\Windows\System\GLclGqt.exe
  C:\Windows\System\GLclGqt.exe
  2⤵
  PID:5152
- C:\Windows\System\tTqnHTR.exe
  C:\Windows\System\tTqnHTR.exe
  2⤵
  PID:5476
- C:\Windows\System\NdYcBcr.exe
  C:\Windows\System\NdYcBcr.exe
  2⤵
  PID:5412
- C:\Windows\System\azxtKZu.exe
  C:\Windows\System\azxtKZu.exe
  2⤵
  PID:5376
- C:\Windows\System\LMnSkXl.exe
  C:\Windows\System\LMnSkXl.exe
  2⤵
  PID:5556
- C:\Windows\System\lnYEfoI.exe
  C:\Windows\System\lnYEfoI.exe
  2⤵
  PID:5620
- C:\Windows\System\YwMyVWc.exe
  C:\Windows\System\YwMyVWc.exe
  2⤵
  PID:5280
- C:\Windows\System\LfdBIGO.exe
  C:\Windows\System\LfdBIGO.exe
  2⤵
  PID:5680
- C:\Windows\System\JDEPmdF.exe
  C:\Windows\System\JDEPmdF.exe
  2⤵
  PID:5716
- C:\Windows\System\NmKQhWM.exe
  C:\Windows\System\NmKQhWM.exe
  2⤵
  PID:5668
- C:\Windows\System\KgGAImk.exe
  C:\Windows\System\KgGAImk.exe
  2⤵
  PID:5632
- C:\Windows\System\bzqwSxh.exe
  C:\Windows\System\bzqwSxh.exe
  2⤵
  PID:5748
- C:\Windows\System\YvpdoKp.exe
  C:\Windows\System\YvpdoKp.exe
  2⤵
  PID:5812
- C:\Windows\System\kKdyGjU.exe
  C:\Windows\System\kKdyGjU.exe
  2⤵
  PID:5840
- C:\Windows\System\CSkBOrG.exe
  C:\Windows\System\CSkBOrG.exe
  2⤵
  PID:5904
- C:\Windows\System\gouLncp.exe
  C:\Windows\System\gouLncp.exe
  2⤵
  PID:5968
- C:\Windows\System\exgnqAV.exe
  C:\Windows\System\exgnqAV.exe
  2⤵
  PID:5824
- C:\Windows\System\SelGdsH.exe
  C:\Windows\System\SelGdsH.exe
  2⤵
  PID:6036
- C:\Windows\System\CtTzvjh.exe
  C:\Windows\System\CtTzvjh.exe
  2⤵
  PID:5764
- C:\Windows\System\VcfdVEv.exe
  C:\Windows\System\VcfdVEv.exe
  2⤵
  PID:5988
- C:\Windows\System\QlnhFiJ.exe
  C:\Windows\System\QlnhFiJ.exe
  2⤵
  PID:5828
- C:\Windows\System\scUpsTo.exe
  C:\Windows\System\scUpsTo.exe
  2⤵
  PID:6100
- C:\Windows\System\RXrAnlJ.exe
  C:\Windows\System\RXrAnlJ.exe
  2⤵
  PID:5860
- C:\Windows\System\zqJaYcP.exe
  C:\Windows\System\zqJaYcP.exe
  2⤵
  PID:4320
- C:\Windows\System\xYILOPC.exe
  C:\Windows\System\xYILOPC.exe
  2⤵
  PID:5392
- C:\Windows\System\BkhtTYa.exe
  C:\Windows\System\BkhtTYa.exe
  2⤵
  PID:4212
- C:\Windows\System\tVZGXjK.exe
  C:\Windows\System\tVZGXjK.exe
  2⤵
  PID:5328
- C:\Windows\System\qswpGGi.exe
  C:\Windows\System\qswpGGi.exe
  2⤵
  PID:6112
- C:\Windows\System\ONrCKlu.exe
  C:\Windows\System\ONrCKlu.exe
  2⤵
  PID:5204
- C:\Windows\System\TZkUpXC.exe
  C:\Windows\System\TZkUpXC.exe
  2⤵
  PID:5508
- C:\Windows\System\WyIPjSH.exe
  C:\Windows\System\WyIPjSH.exe
  2⤵
  PID:5616
- C:\Windows\System\uykKFDn.exe
  C:\Windows\System\uykKFDn.exe
  2⤵
  PID:5664
- C:\Windows\System\ICKVCKB.exe
  C:\Windows\System\ICKVCKB.exe
  2⤵
  PID:5636
- C:\Windows\System\HkDMkha.exe
  C:\Windows\System\HkDMkha.exe
  2⤵
  PID:5892
- C:\Windows\System\rWDyrPV.exe
  C:\Windows\System\rWDyrPV.exe
  2⤵
  PID:5700
- C:\Windows\System\dqPSzkN.exe
  C:\Windows\System\dqPSzkN.exe
  2⤵
  PID:5876
- C:\Windows\System\hVeiRRK.exe
  C:\Windows\System\hVeiRRK.exe
  2⤵
  PID:6004
- C:\Windows\System\kGMIJHT.exe
  C:\Windows\System\kGMIJHT.exe
  2⤵
  PID:5984
- C:\Windows\System\dtUGtfm.exe
  C:\Windows\System\dtUGtfm.exe
  2⤵
  PID:5344
- C:\Windows\System\fMhnYuY.exe
  C:\Windows\System\fMhnYuY.exe
  2⤵
  PID:6096
- C:\Windows\System\IVUyggn.exe
  C:\Windows\System\IVUyggn.exe
  2⤵
  PID:5524
- C:\Windows\System\ImMTSVY.exe
  C:\Windows\System\ImMTSVY.exe
  2⤵
  PID:5504
- C:\Windows\System\bhQdSgw.exe
  C:\Windows\System\bhQdSgw.exe
  2⤵
  PID:5648
- C:\Windows\System\AoHukKk.exe
  C:\Windows\System\AoHukKk.exe
  2⤵
  PID:5808
- C:\Windows\System\mWXPcxg.exe
  C:\Windows\System\mWXPcxg.exe
  2⤵
  PID:5792
- C:\Windows\System\FWIQGXx.exe
  C:\Windows\System\FWIQGXx.exe
  2⤵
  PID:6084
- C:\Windows\System\lpFWPjQ.exe
  C:\Windows\System\lpFWPjQ.exe
  2⤵
  PID:5936
- C:\Windows\System\TJJDXIc.exe
  C:\Windows\System\TJJDXIc.exe
  2⤵
  PID:4412
- C:\Windows\System\dGNtfIa.exe
  C:\Windows\System\dGNtfIa.exe
  2⤵
  PID:6048
- C:\Windows\System\nhGVcGl.exe
  C:\Windows\System\nhGVcGl.exe
  2⤵
  PID:5536
- C:\Windows\System\kBgTDjj.exe
  C:\Windows\System\kBgTDjj.exe
  2⤵
  PID:5712
- C:\Windows\System\XwNUNVV.exe
  C:\Windows\System\XwNUNVV.exe
  2⤵
  PID:6020
- C:\Windows\System\HkVxfEr.exe
  C:\Windows\System\HkVxfEr.exe
  2⤵
  PID:5440
- C:\Windows\System\QaLPRbQ.exe
  C:\Windows\System\QaLPRbQ.exe
  2⤵
  PID:6160
- C:\Windows\System\aPcXxrV.exe
  C:\Windows\System\aPcXxrV.exe
  2⤵
  PID:6176
- C:\Windows\System\JjdKRai.exe
  C:\Windows\System\JjdKRai.exe
  2⤵
  PID:6192
- C:\Windows\System\EoFtrOL.exe
  C:\Windows\System\EoFtrOL.exe
  2⤵
  PID:6208
- C:\Windows\System\bKchbGE.exe
  C:\Windows\System\bKchbGE.exe
  2⤵
  PID:6224
- C:\Windows\System\GVCAVOX.exe
  C:\Windows\System\GVCAVOX.exe
  2⤵
  PID:6240
- C:\Windows\System\HEabAdJ.exe
  C:\Windows\System\HEabAdJ.exe
  2⤵
  PID:6256
- C:\Windows\System\ywOSeGe.exe
  C:\Windows\System\ywOSeGe.exe
  2⤵
  PID:6272
- C:\Windows\System\DVCpMiz.exe
  C:\Windows\System\DVCpMiz.exe
  2⤵
  PID:6288
- C:\Windows\System\vFZRjRn.exe
  C:\Windows\System\vFZRjRn.exe
  2⤵
  PID:6304
- C:\Windows\System\xfeOIJf.exe
  C:\Windows\System\xfeOIJf.exe
  2⤵
  PID:6320
- C:\Windows\System\yOjKtiH.exe
  C:\Windows\System\yOjKtiH.exe
  2⤵
  PID:6336
- C:\Windows\System\lfNwjas.exe
  C:\Windows\System\lfNwjas.exe
  2⤵
  PID:6352
- C:\Windows\System\vIVTBLR.exe
  C:\Windows\System\vIVTBLR.exe
  2⤵
  PID:6368
- C:\Windows\System\olmoOSJ.exe
  C:\Windows\System\olmoOSJ.exe
  2⤵
  PID:6384
- C:\Windows\System\BGKLMPb.exe
  C:\Windows\System\BGKLMPb.exe
  2⤵
  PID:6400
- C:\Windows\System\PZKeivq.exe
  C:\Windows\System\PZKeivq.exe
  2⤵
  PID:6416
- C:\Windows\System\QLRXoVK.exe
  C:\Windows\System\QLRXoVK.exe
  2⤵
  PID:6432
- C:\Windows\System\QxXGyfm.exe
  C:\Windows\System\QxXGyfm.exe
  2⤵
  PID:6448
- C:\Windows\System\iorjCls.exe
  C:\Windows\System\iorjCls.exe
  2⤵
  PID:6464
- C:\Windows\System\hAjdQCD.exe
  C:\Windows\System\hAjdQCD.exe
  2⤵
  PID:6480
- C:\Windows\System\EjInnTh.exe
  C:\Windows\System\EjInnTh.exe
  2⤵
  PID:6496
- C:\Windows\System\eEMWWXS.exe
  C:\Windows\System\eEMWWXS.exe
  2⤵
  PID:6512
- C:\Windows\System\VyTjKBb.exe
  C:\Windows\System\VyTjKBb.exe
  2⤵
  PID:6528
- C:\Windows\System\gmQXkTR.exe
  C:\Windows\System\gmQXkTR.exe
  2⤵
  PID:6544
- C:\Windows\System\BrwrMGU.exe
  C:\Windows\System\BrwrMGU.exe
  2⤵
  PID:6560
- C:\Windows\System\IzbeumZ.exe
  C:\Windows\System\IzbeumZ.exe
  2⤵
  PID:6580
- C:\Windows\System\rJASurK.exe
  C:\Windows\System\rJASurK.exe
  2⤵
  PID:6596
- C:\Windows\System\pgRVmMu.exe
  C:\Windows\System\pgRVmMu.exe
  2⤵
  PID:6612
- C:\Windows\System\kVioQDk.exe
  C:\Windows\System\kVioQDk.exe
  2⤵
  PID:6628
- C:\Windows\System\QJQSpFF.exe
  C:\Windows\System\QJQSpFF.exe
  2⤵
  PID:6644
- C:\Windows\System\yNLQYUL.exe
  C:\Windows\System\yNLQYUL.exe
  2⤵
  PID:6660
- C:\Windows\System\JqiUvWb.exe
  C:\Windows\System\JqiUvWb.exe
  2⤵
  PID:6676
- C:\Windows\System\hVzClgs.exe
  C:\Windows\System\hVzClgs.exe
  2⤵
  PID:6692
- C:\Windows\System\RuyGRjk.exe
  C:\Windows\System\RuyGRjk.exe
  2⤵
  PID:6708
- C:\Windows\System\oHsvnqW.exe
  C:\Windows\System\oHsvnqW.exe
  2⤵
  PID:6724
- C:\Windows\System\GmyfRcj.exe
  C:\Windows\System\GmyfRcj.exe
  2⤵
  PID:6740
- C:\Windows\System\JkYyrIK.exe
  C:\Windows\System\JkYyrIK.exe
  2⤵
  PID:6756
- C:\Windows\System\oqSlfGf.exe
  C:\Windows\System\oqSlfGf.exe
  2⤵
  PID:6772
- C:\Windows\System\EBBvznx.exe
  C:\Windows\System\EBBvznx.exe
  2⤵
  PID:6788
- C:\Windows\System\MUIRHGW.exe
  C:\Windows\System\MUIRHGW.exe
  2⤵
  PID:6804
- C:\Windows\System\setIfMm.exe
  C:\Windows\System\setIfMm.exe
  2⤵
  PID:6820
- C:\Windows\System\fsCmswn.exe
  C:\Windows\System\fsCmswn.exe
  2⤵
  PID:6836
- C:\Windows\System\eJQYIrT.exe
  C:\Windows\System\eJQYIrT.exe
  2⤵
  PID:6852
- C:\Windows\System\XpdrruW.exe
  C:\Windows\System\XpdrruW.exe
  2⤵
  PID:6868
- C:\Windows\System\DZGrFeb.exe
  C:\Windows\System\DZGrFeb.exe
  2⤵
  PID:6884
- C:\Windows\System\nORaoHn.exe
  C:\Windows\System\nORaoHn.exe
  2⤵
  PID:6900
- C:\Windows\System\gLbBIuf.exe
  C:\Windows\System\gLbBIuf.exe
  2⤵
  PID:6924
- C:\Windows\System\uNOKsgT.exe
  C:\Windows\System\uNOKsgT.exe
  2⤵
  PID:6944
- C:\Windows\System\fZJaMXo.exe
  C:\Windows\System\fZJaMXo.exe
  2⤵
  PID:6960
- C:\Windows\System\sMjEaeV.exe
  C:\Windows\System\sMjEaeV.exe
  2⤵
  PID:6976
- C:\Windows\System\hrsfELY.exe
  C:\Windows\System\hrsfELY.exe
  2⤵
  PID:6992
- C:\Windows\System\VDDFeMl.exe
  C:\Windows\System\VDDFeMl.exe
  2⤵
  PID:7008
- C:\Windows\System\hZyvGfy.exe
  C:\Windows\System\hZyvGfy.exe
  2⤵
  PID:7024
- C:\Windows\System\KZMmPZy.exe
  C:\Windows\System\KZMmPZy.exe
  2⤵
  PID:7040
- C:\Windows\System\rqixzLT.exe
  C:\Windows\System\rqixzLT.exe
  2⤵
  PID:7056
- C:\Windows\System\CGyODzi.exe
  C:\Windows\System\CGyODzi.exe
  2⤵
  PID:7072
- C:\Windows\System\NwCJjVl.exe
  C:\Windows\System\NwCJjVl.exe
  2⤵
  PID:7092
- C:\Windows\System\tgMMUqM.exe
  C:\Windows\System\tgMMUqM.exe
  2⤵
  PID:7108
- C:\Windows\System\hScmqEX.exe
  C:\Windows\System\hScmqEX.exe
  2⤵
  PID:7124
- C:\Windows\System\FTpSwAc.exe
  C:\Windows\System\FTpSwAc.exe
  2⤵
  PID:7140
- C:\Windows\System\DZZubrl.exe
  C:\Windows\System\DZZubrl.exe
  2⤵
  PID:7156
- C:\Windows\System\XjrFBat.exe
  C:\Windows\System\XjrFBat.exe
  2⤵
  PID:4492
- C:\Windows\System\qHIuUiE.exe
  C:\Windows\System\qHIuUiE.exe
  2⤵
  PID:5588
- C:\Windows\System\NRNBmhU.exe
  C:\Windows\System\NRNBmhU.exe
  2⤵
  PID:6252
- C:\Windows\System\ouzUPLc.exe
  C:\Windows\System\ouzUPLc.exe
  2⤵
  PID:6316
- C:\Windows\System\XAmaGUh.exe
  C:\Windows\System\XAmaGUh.exe
  2⤵
  PID:6408
- C:\Windows\System\NoGNKFt.exe
  C:\Windows\System\NoGNKFt.exe
  2⤵
  PID:6472
- C:\Windows\System\hOXgKqz.exe
  C:\Windows\System\hOXgKqz.exe
  2⤵
  PID:6428
- C:\Windows\System\XZSoSJQ.exe
  C:\Windows\System\XZSoSJQ.exe
  2⤵
  PID:6032
- C:\Windows\System\vWMSAeN.exe
  C:\Windows\System\vWMSAeN.exe
  2⤵
  PID:6296
- C:\Windows\System\nlQHkqv.exe
  C:\Windows\System\nlQHkqv.exe
  2⤵
  PID:6364
- C:\Windows\System\aIcbFBe.exe
  C:\Windows\System\aIcbFBe.exe
  2⤵
  PID:6504
- C:\Windows\System\WjDTkCj.exe
  C:\Windows\System\WjDTkCj.exe
  2⤵
  PID:6172
- C:\Windows\System\sJKKqKy.exe
  C:\Windows\System\sJKKqKy.exe
  2⤵
  PID:5312
- C:\Windows\System\vVsbrVh.exe
  C:\Windows\System\vVsbrVh.exe
  2⤵
  PID:6508
- C:\Windows\System\PsvRKsf.exe
  C:\Windows\System\PsvRKsf.exe
  2⤵
  PID:6524
- C:\Windows\System\kGCZZLW.exe
  C:\Windows\System\kGCZZLW.exe
  2⤵
  PID:6568
- C:\Windows\System\DeqFMcJ.exe
  C:\Windows\System\DeqFMcJ.exe
  2⤵
  PID:6588
- C:\Windows\System\OAdohxm.exe
  C:\Windows\System\OAdohxm.exe
  2⤵
  PID:6672
- C:\Windows\System\BCzLpzD.exe
  C:\Windows\System\BCzLpzD.exe
  2⤵
  PID:6624
- C:\Windows\System\obwGXzd.exe
  C:\Windows\System\obwGXzd.exe
  2⤵
  PID:6736
- C:\Windows\System\lWRrttd.exe
  C:\Windows\System\lWRrttd.exe
  2⤵
  PID:6764
- C:\Windows\System\LsVxMAM.exe
  C:\Windows\System\LsVxMAM.exe
  2⤵
  PID:6800
- C:\Windows\System\HDwTVfm.exe
  C:\Windows\System\HDwTVfm.exe
  2⤵
  PID:6816
- C:\Windows\System\eleBbwE.exe
  C:\Windows\System\eleBbwE.exe
  2⤵
  PID:6864
- C:\Windows\System\PGYRlIQ.exe
  C:\Windows\System\PGYRlIQ.exe
  2⤵
  PID:6844
- C:\Windows\System\FTKVmhU.exe
  C:\Windows\System\FTKVmhU.exe
  2⤵
  PID:6940
- C:\Windows\System\KZsnEvV.exe
  C:\Windows\System\KZsnEvV.exe
  2⤵
  PID:7000
- C:\Windows\System\NxOWBEa.exe
  C:\Windows\System\NxOWBEa.exe
  2⤵
  PID:7032
- C:\Windows\System\CicsKgM.exe
  C:\Windows\System\CicsKgM.exe
  2⤵
  PID:6908
- C:\Windows\System\KRWKATT.exe
  C:\Windows\System\KRWKATT.exe
  2⤵
  PID:6956
- C:\Windows\System\lGnllYk.exe
  C:\Windows\System\lGnllYk.exe
  2⤵
  PID:7100
- C:\Windows\System\VcNgDMh.exe
  C:\Windows\System\VcNgDMh.exe
  2⤵
  PID:7016
- C:\Windows\System\ELzQfEz.exe
  C:\Windows\System\ELzQfEz.exe
  2⤵
  PID:7080
- C:\Windows\System\rLwXfHH.exe
  C:\Windows\System\rLwXfHH.exe
  2⤵
  PID:7136
- C:\Windows\System\mHJjMKj.exe
  C:\Windows\System\mHJjMKj.exe
  2⤵
  PID:6188
- C:\Windows\System\uEZJyRE.exe
  C:\Windows\System\uEZJyRE.exe
  2⤵
  PID:6216
- C:\Windows\System\mJvNvEg.exe
  C:\Windows\System\mJvNvEg.exe
  2⤵
  PID:6348
- C:\Windows\System\BFPgHTt.exe
  C:\Windows\System\BFPgHTt.exe
  2⤵
  PID:6396
- C:\Windows\System\tBuivvU.exe
  C:\Windows\System\tBuivvU.exe
  2⤵
  PID:6440
- C:\Windows\System\NZTKlxt.exe
  C:\Windows\System\NZTKlxt.exe
  2⤵
  PID:6332
- C:\Windows\System\mYjLLEM.exe
  C:\Windows\System\mYjLLEM.exe
  2⤵
  PID:6540
- C:\Windows\System\ZYDXuET.exe
  C:\Windows\System\ZYDXuET.exe
  2⤵
  PID:6592
- C:\Windows\System\AxnxnNI.exe
  C:\Windows\System\AxnxnNI.exe
  2⤵
  PID:6492
- C:\Windows\System\veNLapw.exe
  C:\Windows\System\veNLapw.exe
  2⤵
  PID:6896
- C:\Windows\System\IlbURtg.exe
  C:\Windows\System\IlbURtg.exe
  2⤵
  PID:6912
- C:\Windows\System\xVQwGgh.exe
  C:\Windows\System\xVQwGgh.exe
  2⤵
  PID:6936
- C:\Windows\System\nWenqlB.exe
  C:\Windows\System\nWenqlB.exe
  2⤵
  PID:6784
- C:\Windows\System\meNLEiu.exe
  C:\Windows\System\meNLEiu.exe
  2⤵
  PID:6716
- C:\Windows\System\PKVbIZl.exe
  C:\Windows\System\PKVbIZl.exe
  2⤵
  PID:6640
- C:\Windows\System\ncsocId.exe
  C:\Windows\System\ncsocId.exe
  2⤵
  PID:7048
- C:\Windows\System\AoTjozV.exe
  C:\Windows\System\AoTjozV.exe
  2⤵
  PID:6152
- C:\Windows\System\aZvkSCr.exe
  C:\Windows\System\aZvkSCr.exe
  2⤵
  PID:6280
- C:\Windows\System\wqpsiGF.exe
  C:\Windows\System\wqpsiGF.exe
  2⤵
  PID:6424
- C:\Windows\System\PaSBIZq.exe
  C:\Windows\System\PaSBIZq.exe
  2⤵
  PID:6444
- C:\Windows\System\vscEpJO.exe
  C:\Windows\System\vscEpJO.exe
  2⤵
  PID:6684
- C:\Windows\System\issaCfu.exe
  C:\Windows\System\issaCfu.exe
  2⤵
  PID:6604
- C:\Windows\System\lHLUeEk.exe
  C:\Windows\System\lHLUeEk.exe
  2⤵
  PID:6720
- C:\Windows\System\ihAerVR.exe
  C:\Windows\System\ihAerVR.exe
  2⤵
  PID:6688
- C:\Windows\System\OMfptTd.exe
  C:\Windows\System\OMfptTd.exe
  2⤵
  PID:6860
- C:\Windows\System\pEttqyB.exe
  C:\Windows\System\pEttqyB.exe
  2⤵
  PID:7064
- C:\Windows\System\FxLAzAa.exe
  C:\Windows\System\FxLAzAa.exe
  2⤵
  PID:7116
- C:\Windows\System\nzJdpCg.exe
  C:\Windows\System\nzJdpCg.exe
  2⤵
  PID:6360
- C:\Windows\System\PtutvgS.exe
  C:\Windows\System\PtutvgS.exe
  2⤵
  PID:6556
- C:\Windows\System\hPewRAZ.exe
  C:\Windows\System\hPewRAZ.exe
  2⤵
  PID:6952
- C:\Windows\System\sgPYxcV.exe
  C:\Windows\System\sgPYxcV.exe
  2⤵
  PID:6796
- C:\Windows\System\RNrmqJX.exe
  C:\Windows\System\RNrmqJX.exe
  2⤵
  PID:7180
- C:\Windows\System\lHcwfjB.exe
  C:\Windows\System\lHcwfjB.exe
  2⤵
  PID:7196
- C:\Windows\System\bZhSISk.exe
  C:\Windows\System\bZhSISk.exe
  2⤵
  PID:7212
- C:\Windows\System\gonNtvm.exe
  C:\Windows\System\gonNtvm.exe
  2⤵
  PID:7228
- C:\Windows\System\CWGbXBO.exe
  C:\Windows\System\CWGbXBO.exe
  2⤵
  PID:7244
- C:\Windows\System\kvbhdrO.exe
  C:\Windows\System\kvbhdrO.exe
  2⤵
  PID:7260
- C:\Windows\System\KARHgVo.exe
  C:\Windows\System\KARHgVo.exe
  2⤵
  PID:7276
- C:\Windows\System\NprqUGy.exe
  C:\Windows\System\NprqUGy.exe
  2⤵
  PID:7292
- C:\Windows\System\IWuDnWi.exe
  C:\Windows\System\IWuDnWi.exe
  2⤵
  PID:7308
- C:\Windows\System\gttpYco.exe
  C:\Windows\System\gttpYco.exe
  2⤵
  PID:7324
- C:\Windows\System\eNAKxRs.exe
  C:\Windows\System\eNAKxRs.exe
  2⤵
  PID:7344
- C:\Windows\System\aplDZzG.exe
  C:\Windows\System\aplDZzG.exe
  2⤵
  PID:7364
- C:\Windows\System\dlYDlPA.exe
  C:\Windows\System\dlYDlPA.exe
  2⤵
  PID:7380
- C:\Windows\System\aqiJoIi.exe
  C:\Windows\System\aqiJoIi.exe
  2⤵
  PID:7396
- C:\Windows\System\EPrznzU.exe
  C:\Windows\System\EPrznzU.exe
  2⤵
  PID:7416
- C:\Windows\System\blLXmiZ.exe
  C:\Windows\System\blLXmiZ.exe
  2⤵
  PID:7432
- C:\Windows\System\bosEUXI.exe
  C:\Windows\System\bosEUXI.exe
  2⤵
  PID:7456
- C:\Windows\System\miNZKTW.exe
  C:\Windows\System\miNZKTW.exe
  2⤵
  PID:7472
- C:\Windows\System\OEKXpPj.exe
  C:\Windows\System\OEKXpPj.exe
  2⤵
  PID:7488
- C:\Windows\System\gmjDtMR.exe
  C:\Windows\System\gmjDtMR.exe
  2⤵
  PID:7504
- C:\Windows\System\OuMgZJv.exe
  C:\Windows\System\OuMgZJv.exe
  2⤵
  PID:7520
- C:\Windows\System\dWKzGsB.exe
  C:\Windows\System\dWKzGsB.exe
  2⤵
  PID:7536
- C:\Windows\System\ClNQQux.exe
  C:\Windows\System\ClNQQux.exe
  2⤵
  PID:7552
- C:\Windows\System\MMChDwm.exe
  C:\Windows\System\MMChDwm.exe
  2⤵
  PID:7568
- C:\Windows\System\AohiqlG.exe
  C:\Windows\System\AohiqlG.exe
  2⤵
  PID:7584
- C:\Windows\System\cnvHgUD.exe
  C:\Windows\System\cnvHgUD.exe
  2⤵
  PID:7600
- C:\Windows\System\qDOjlQd.exe
  C:\Windows\System\qDOjlQd.exe
  2⤵
  PID:7616
- C:\Windows\System\MrtzzWR.exe
  C:\Windows\System\MrtzzWR.exe
  2⤵
  PID:7632
- C:\Windows\System\LSOAqPp.exe
  C:\Windows\System\LSOAqPp.exe
  2⤵
  PID:7664
- C:\Windows\System\HxwLcOa.exe
  C:\Windows\System\HxwLcOa.exe
  2⤵
  PID:7696
- C:\Windows\System\VtgIXxo.exe
  C:\Windows\System\VtgIXxo.exe
  2⤵
  PID:7712
- C:\Windows\System\WJgzUGR.exe
  C:\Windows\System\WJgzUGR.exe
  2⤵
  PID:7728
- C:\Windows\System\TkFNIKp.exe
  C:\Windows\System\TkFNIKp.exe
  2⤵
  PID:7744
- C:\Windows\System\SmkZSfe.exe
  C:\Windows\System\SmkZSfe.exe
  2⤵
  PID:7760
- C:\Windows\System\QYtWbhI.exe
  C:\Windows\System\QYtWbhI.exe
  2⤵
  PID:7776
- C:\Windows\System\faIwWdu.exe
  C:\Windows\System\faIwWdu.exe
  2⤵
  PID:7792
- C:\Windows\System\nNkbOvF.exe
  C:\Windows\System\nNkbOvF.exe
  2⤵
  PID:7808
- C:\Windows\System\YNLcbQZ.exe
  C:\Windows\System\YNLcbQZ.exe
  2⤵
  PID:7824
- C:\Windows\System\dBjdTIF.exe
  C:\Windows\System\dBjdTIF.exe
  2⤵
  PID:7848
- C:\Windows\System\OAluyep.exe
  C:\Windows\System\OAluyep.exe
  2⤵
  PID:7864
- C:\Windows\System\tGZLxXP.exe
  C:\Windows\System\tGZLxXP.exe
  2⤵
  PID:7888
- C:\Windows\System\gWvdUdd.exe
  C:\Windows\System\gWvdUdd.exe
  2⤵
  PID:7904
- C:\Windows\System\jCzYQEi.exe
  C:\Windows\System\jCzYQEi.exe
  2⤵
  PID:7920
- C:\Windows\System\HRAeeSj.exe
  C:\Windows\System\HRAeeSj.exe
  2⤵
  PID:7936
- C:\Windows\System\VNbfLfQ.exe
  C:\Windows\System\VNbfLfQ.exe
  2⤵
  PID:7952
- C:\Windows\System\sUhiQDs.exe
  C:\Windows\System\sUhiQDs.exe
  2⤵
  PID:7968
- C:\Windows\System\PKInRDA.exe
  C:\Windows\System\PKInRDA.exe
  2⤵
  PID:7984
- C:\Windows\System\rvkzjen.exe
  C:\Windows\System\rvkzjen.exe
  2⤵
  PID:8000
- C:\Windows\System\tsxKlai.exe
  C:\Windows\System\tsxKlai.exe
  2⤵
  PID:8016
- C:\Windows\System\YRBMOxl.exe
  C:\Windows\System\YRBMOxl.exe
  2⤵
  PID:8032
- C:\Windows\System\yCwnjMK.exe
  C:\Windows\System\yCwnjMK.exe
  2⤵
  PID:8048
- C:\Windows\System\sKvQmPi.exe
  C:\Windows\System\sKvQmPi.exe
  2⤵
  PID:8064
- C:\Windows\System\HGiarOT.exe
  C:\Windows\System\HGiarOT.exe
  2⤵
  PID:8080
- C:\Windows\System\WFYFABH.exe
  C:\Windows\System\WFYFABH.exe
  2⤵
  PID:8096
- C:\Windows\System\COPcsbA.exe
  C:\Windows\System\COPcsbA.exe
  2⤵
  PID:8112
- C:\Windows\System\hZoAEoK.exe
  C:\Windows\System\hZoAEoK.exe
  2⤵
  PID:8128
- C:\Windows\System\hXHXkXg.exe
  C:\Windows\System\hXHXkXg.exe
  2⤵
  PID:8144
- C:\Windows\System\thdeAQu.exe
  C:\Windows\System\thdeAQu.exe
  2⤵
  PID:8160
- C:\Windows\System\jRSPUWS.exe
  C:\Windows\System\jRSPUWS.exe
  2⤵
  PID:8176
- C:\Windows\System\IWWoPLi.exe
  C:\Windows\System\IWWoPLi.exe
  2⤵
  PID:5572
- C:\Windows\System\WcwiWqJ.exe
  C:\Windows\System\WcwiWqJ.exe
  2⤵
  PID:6812
- C:\Windows\System\ToVOxQw.exe
  C:\Windows\System\ToVOxQw.exe
  2⤵
  PID:7192
- C:\Windows\System\bDvhjun.exe
  C:\Windows\System\bDvhjun.exe
  2⤵
  PID:7172
- C:\Windows\System\eodxIGF.exe
  C:\Windows\System\eodxIGF.exe
  2⤵
  PID:7152
- C:\Windows\System\PRLblsc.exe
  C:\Windows\System\PRLblsc.exe
  2⤵
  PID:7284
- C:\Windows\System\QonGqaF.exe
  C:\Windows\System\QonGqaF.exe
  2⤵
  PID:7352
- C:\Windows\System\YlAGMjE.exe
  C:\Windows\System\YlAGMjE.exe
  2⤵
  PID:7332
- C:\Windows\System\ACwogSJ.exe
  C:\Windows\System\ACwogSJ.exe
  2⤵
  PID:7208
- C:\Windows\System\hrILsxE.exe
  C:\Windows\System\hrILsxE.exe
  2⤵
  PID:7392
- C:\Windows\System\dhizvwV.exe
  C:\Windows\System\dhizvwV.exe
  2⤵
  PID:7468
- C:\Windows\System\RFhKLSW.exe
  C:\Windows\System\RFhKLSW.exe
  2⤵
  PID:7300
- C:\Windows\System\HxBAbEf.exe
  C:\Windows\System\HxBAbEf.exe
  2⤵
  PID:7372
- C:\Windows\System\nlATfLj.exe
  C:\Windows\System\nlATfLj.exe
  2⤵
  PID:7528
- C:\Windows\System\ZgHHzdn.exe
  C:\Windows\System\ZgHHzdn.exe
  2⤵
  PID:7440
- C:\Windows\System\HQeopEc.exe
  C:\Windows\System\HQeopEc.exe
  2⤵
  PID:7544
- C:\Windows\System\DwULRVI.exe
  C:\Windows\System\DwULRVI.exe
  2⤵
  PID:7624
- C:\Windows\System\PqtkNTa.exe
  C:\Windows\System\PqtkNTa.exe
  2⤵
  PID:7580
- C:\Windows\System\KIQqlTm.exe
  C:\Windows\System\KIQqlTm.exe
  2⤵
  PID:7612
- C:\Windows\System\rHkhGYR.exe
  C:\Windows\System\rHkhGYR.exe
  2⤵
  PID:7652
- C:\Windows\System\cMLPvye.exe
  C:\Windows\System\cMLPvye.exe
  2⤵
  PID:7680
- C:\Windows\System\uzrMLhD.exe
  C:\Windows\System\uzrMLhD.exe
  2⤵
  PID:7692
- C:\Windows\System\GgjxgdP.exe
  C:\Windows\System\GgjxgdP.exe
  2⤵
  PID:7752
- C:\Windows\System\UhOxyuq.exe
  C:\Windows\System\UhOxyuq.exe
  2⤵
  PID:7708
- C:\Windows\System\XItrqXg.exe
  C:\Windows\System\XItrqXg.exe
  2⤵
  PID:7740
- C:\Windows\System\ecdhitf.exe
  C:\Windows\System\ecdhitf.exe
  2⤵
  PID:7804
- C:\Windows\System\RGGdqfk.exe
  C:\Windows\System\RGGdqfk.exe
  2⤵
  PID:7844
- C:\Windows\System\dAnBqJQ.exe
  C:\Windows\System\dAnBqJQ.exe
  2⤵
  PID:7876
- C:\Windows\System\rHucdWs.exe
  C:\Windows\System\rHucdWs.exe
  2⤵
  PID:7928
- C:\Windows\System\uGwSjCn.exe
  C:\Windows\System\uGwSjCn.exe
  2⤵
  PID:7992
- C:\Windows\System\JnzzSxQ.exe
  C:\Windows\System\JnzzSxQ.exe
  2⤵
  PID:8028
- C:\Windows\System\UOBOZLX.exe
  C:\Windows\System\UOBOZLX.exe
  2⤵
  PID:8120
- C:\Windows\System\huDlWBM.exe
  C:\Windows\System\huDlWBM.exe
  2⤵
  PID:8184
- C:\Windows\System\MIUbsRm.exe
  C:\Windows\System\MIUbsRm.exe
  2⤵
  PID:7980
- C:\Windows\System\VoejOjF.exe
  C:\Windows\System\VoejOjF.exe
  2⤵
  PID:7916
- C:\Windows\System\gJPLwPl.exe
  C:\Windows\System\gJPLwPl.exe
  2⤵
  PID:7188
- C:\Windows\System\wVbpxjM.exe
  C:\Windows\System\wVbpxjM.exe
  2⤵
  PID:7316
- C:\Windows\System\LbnjmNd.exe
  C:\Windows\System\LbnjmNd.exe
  2⤵
  PID:7428
- C:\Windows\System\AYuHVsO.exe
  C:\Windows\System\AYuHVsO.exe
  2⤵
  PID:7408
- C:\Windows\System\LwAJCcM.exe
  C:\Windows\System\LwAJCcM.exe
  2⤵
  PID:7548
- C:\Windows\System\yKpvzmO.exe
  C:\Windows\System\yKpvzmO.exe
  2⤵
  PID:7360
- C:\Windows\System\mtnjFuw.exe
  C:\Windows\System\mtnjFuw.exe
  2⤵
  PID:8136
- C:\Windows\System\FZPfnUq.exe
  C:\Windows\System\FZPfnUq.exe
  2⤵
  PID:8172
- C:\Windows\System\LkuDHPg.exe
  C:\Windows\System\LkuDHPg.exe
  2⤵
  PID:8072
- C:\Windows\System\ToKbxRi.exe
  C:\Windows\System\ToKbxRi.exe
  2⤵
  PID:7252
- C:\Windows\System\EzDmCuy.exe
  C:\Windows\System\EzDmCuy.exe
  2⤵
  PID:7500
- C:\Windows\System\ydCgGqH.exe
  C:\Windows\System\ydCgGqH.exe
  2⤵
  PID:7484
- C:\Windows\System\JHPemlV.exe
  C:\Windows\System\JHPemlV.exe
  2⤵
  PID:7648
- C:\Windows\System\mfmcdBZ.exe
  C:\Windows\System\mfmcdBZ.exe
  2⤵
  PID:7736
- C:\Windows\System\LezaPtG.exe
  C:\Windows\System\LezaPtG.exe
  2⤵
  PID:7836
- C:\Windows\System\XOtSUjI.exe
  C:\Windows\System\XOtSUjI.exe
  2⤵
  PID:8056
- C:\Windows\System\cZYCKEk.exe
  C:\Windows\System\cZYCKEk.exe
  2⤵
  PID:7964
- C:\Windows\System\JUQrRhB.exe
  C:\Windows\System\JUQrRhB.exe
  2⤵
  PID:7660
- C:\Windows\System\OCfHjdw.exe
  C:\Windows\System\OCfHjdw.exe
  2⤵
  PID:8152
- C:\Windows\System\ksTBEVL.exe
  C:\Windows\System\ksTBEVL.exe
  2⤵
  PID:7912
- C:\Windows\System\UUbMEMl.exe
  C:\Windows\System\UUbMEMl.exe
  2⤵
  PID:6312
- C:\Windows\System\CatUgtC.exe
  C:\Windows\System\CatUgtC.exe
  2⤵
  PID:8044
- C:\Windows\System\jCJHZNV.exe
  C:\Windows\System\jCJHZNV.exe
  2⤵
  PID:7376
- C:\Windows\System\yUNjFTQ.exe
  C:\Windows\System\yUNjFTQ.exe
  2⤵
  PID:7576
- C:\Windows\System\hyCpLIF.exe
  C:\Windows\System\hyCpLIF.exe
  2⤵
  PID:6652
- C:\Windows\System\qsjRxkw.exe
  C:\Windows\System\qsjRxkw.exe
  2⤵
  PID:7676
- C:\Windows\System\vDWHGaG.exe
  C:\Windows\System\vDWHGaG.exe
  2⤵
  PID:7900
- C:\Windows\System\jFqklyF.exe
  C:\Windows\System\jFqklyF.exe
  2⤵
  PID:7948
- C:\Windows\System\yPialwW.exe
  C:\Windows\System\yPialwW.exe
  2⤵
  PID:7688
- C:\Windows\System\jtGkUaE.exe
  C:\Windows\System\jtGkUaE.exe
  2⤵
  PID:8088
- C:\Windows\System\FulMbuP.exe
  C:\Windows\System\FulMbuP.exe
  2⤵
  PID:7560
- C:\Windows\System\UsaFLSj.exe
  C:\Windows\System\UsaFLSj.exe
  2⤵
  PID:6732
- C:\Windows\System\gDFmHgn.exe
  C:\Windows\System\gDFmHgn.exe
  2⤵
  PID:7412
- C:\Windows\System\hadfnOl.exe
  C:\Windows\System\hadfnOl.exe
  2⤵
  PID:8108
- C:\Windows\System\gvyKytE.exe
  C:\Windows\System\gvyKytE.exe
  2⤵
  PID:8040
- C:\Windows\System\HLKPhKa.exe
  C:\Windows\System\HLKPhKa.exe
  2⤵
  PID:7220
- C:\Windows\System\JuFnXff.exe
  C:\Windows\System\JuFnXff.exe
  2⤵
  PID:7592
- C:\Windows\System\nLiWZJy.exe
  C:\Windows\System\nLiWZJy.exe
  2⤵
  PID:7820
- C:\Windows\System\MScYYaK.exe
  C:\Windows\System\MScYYaK.exe
  2⤵
  PID:7788
- C:\Windows\System\GcHHhno.exe
  C:\Windows\System\GcHHhno.exe
  2⤵
  PID:8208
- C:\Windows\System\LlUsXbJ.exe
  C:\Windows\System\LlUsXbJ.exe
  2⤵
  PID:8224
- C:\Windows\System\KJYAAFI.exe
  C:\Windows\System\KJYAAFI.exe
  2⤵
  PID:8240
- C:\Windows\System\aTSWpYD.exe
  C:\Windows\System\aTSWpYD.exe
  2⤵
  PID:8256
- C:\Windows\System\hPZoAOB.exe
  C:\Windows\System\hPZoAOB.exe
  2⤵
  PID:8272
- C:\Windows\System\ZAzWjRV.exe
  C:\Windows\System\ZAzWjRV.exe
  2⤵
  PID:8288
- C:\Windows\System\IysHCYF.exe
  C:\Windows\System\IysHCYF.exe
  2⤵
  PID:8304
- C:\Windows\System\cfVOEmM.exe
  C:\Windows\System\cfVOEmM.exe
  2⤵
  PID:8320
- C:\Windows\System\DXMNtNR.exe
  C:\Windows\System\DXMNtNR.exe
  2⤵
  PID:8340
- C:\Windows\System\OxyGuCU.exe
  C:\Windows\System\OxyGuCU.exe
  2⤵
  PID:8356
- C:\Windows\System\OrcsTJW.exe
  C:\Windows\System\OrcsTJW.exe
  2⤵
  PID:8372
- C:\Windows\System\tUzYEZB.exe
  C:\Windows\System\tUzYEZB.exe
  2⤵
  PID:8388
- C:\Windows\System\hJVyymj.exe
  C:\Windows\System\hJVyymj.exe
  2⤵
  PID:8404
- C:\Windows\System\UDgJmrB.exe
  C:\Windows\System\UDgJmrB.exe
  2⤵
  PID:8420
- C:\Windows\System\VJviMDs.exe
  C:\Windows\System\VJviMDs.exe
  2⤵
  PID:8436
- C:\Windows\System\PSpkxje.exe
  C:\Windows\System\PSpkxje.exe
  2⤵
  PID:8452
- C:\Windows\System\ZrYINVH.exe
  C:\Windows\System\ZrYINVH.exe
  2⤵
  PID:8468
- C:\Windows\System\EZqPmsi.exe
  C:\Windows\System\EZqPmsi.exe
  2⤵
  PID:8484
- C:\Windows\System\SmMwdfu.exe
  C:\Windows\System\SmMwdfu.exe
  2⤵
  PID:8500
- C:\Windows\System\rgTfuAq.exe
  C:\Windows\System\rgTfuAq.exe
  2⤵
  PID:8516
- C:\Windows\System\FqXatbS.exe
  C:\Windows\System\FqXatbS.exe
  2⤵
  PID:8532
- C:\Windows\System\fmBiLBG.exe
  C:\Windows\System\fmBiLBG.exe
  2⤵
  PID:8548
- C:\Windows\System\tlAuJdp.exe
  C:\Windows\System\tlAuJdp.exe
  2⤵
  PID:8564
- C:\Windows\System\WLwQgps.exe
  C:\Windows\System\WLwQgps.exe
  2⤵
  PID:8580
- C:\Windows\System\YIWEjGr.exe
  C:\Windows\System\YIWEjGr.exe
  2⤵
  PID:8596
- C:\Windows\System\ysPKjah.exe
  C:\Windows\System\ysPKjah.exe
  2⤵
  PID:8612
- C:\Windows\System\kQMYhOW.exe
  C:\Windows\System\kQMYhOW.exe
  2⤵
  PID:8628
- C:\Windows\System\VZswVyf.exe
  C:\Windows\System\VZswVyf.exe
  2⤵
  PID:8644
- C:\Windows\System\uVZIBet.exe
  C:\Windows\System\uVZIBet.exe
  2⤵
  PID:8660
- C:\Windows\System\TWcJlNP.exe
  C:\Windows\System\TWcJlNP.exe
  2⤵
  PID:8676
- C:\Windows\System\xAiSoMQ.exe
  C:\Windows\System\xAiSoMQ.exe
  2⤵
  PID:8692
- C:\Windows\System\rqgpKDc.exe
  C:\Windows\System\rqgpKDc.exe
  2⤵
  PID:8708
- C:\Windows\System\PylPxmk.exe
  C:\Windows\System\PylPxmk.exe
  2⤵
  PID:8724
- C:\Windows\System\EhCizKl.exe
  C:\Windows\System\EhCizKl.exe
  2⤵
  PID:8740
- C:\Windows\System\NcopGAn.exe
  C:\Windows\System\NcopGAn.exe
  2⤵
  PID:8756
- C:\Windows\System\WmFGQGW.exe
  C:\Windows\System\WmFGQGW.exe
  2⤵
  PID:8772
- C:\Windows\System\weSPRjI.exe
  C:\Windows\System\weSPRjI.exe
  2⤵
  PID:8788
- C:\Windows\System\zVMJaVQ.exe
  C:\Windows\System\zVMJaVQ.exe
  2⤵
  PID:8804
- C:\Windows\System\UEbWRMZ.exe
  C:\Windows\System\UEbWRMZ.exe
  2⤵
  PID:8820
- C:\Windows\System\OEqIyRR.exe
  C:\Windows\System\OEqIyRR.exe
  2⤵
  PID:8836
- C:\Windows\System\flwzcKT.exe
  C:\Windows\System\flwzcKT.exe
  2⤵
  PID:8852
- C:\Windows\System\gabZpKG.exe
  C:\Windows\System\gabZpKG.exe
  2⤵
  PID:8872
- C:\Windows\System\kKHWjQs.exe
  C:\Windows\System\kKHWjQs.exe
  2⤵
  PID:8888
- C:\Windows\System\nHopfFt.exe
  C:\Windows\System\nHopfFt.exe
  2⤵
  PID:8904
- C:\Windows\System\vmRZXxv.exe
  C:\Windows\System\vmRZXxv.exe
  2⤵
  PID:8920
- C:\Windows\System\yykHjzc.exe
  C:\Windows\System\yykHjzc.exe
  2⤵
  PID:8936
- C:\Windows\System\csITjTD.exe
  C:\Windows\System\csITjTD.exe
  2⤵
  PID:8952
- C:\Windows\System\trWLKzH.exe
  C:\Windows\System\trWLKzH.exe
  2⤵
  PID:8968
- C:\Windows\System\LbQXlkF.exe
  C:\Windows\System\LbQXlkF.exe
  2⤵
  PID:8984
- C:\Windows\System\nVUmjCr.exe
  C:\Windows\System\nVUmjCr.exe
  2⤵
  PID:9000
- C:\Windows\System\sEAAdeu.exe
  C:\Windows\System\sEAAdeu.exe
  2⤵
  PID:9016
- C:\Windows\System\omFopiK.exe
  C:\Windows\System\omFopiK.exe
  2⤵
  PID:9032
- C:\Windows\System\JHYNiBK.exe
  C:\Windows\System\JHYNiBK.exe
  2⤵
  PID:9048
- C:\Windows\System\hxvDZRL.exe
  C:\Windows\System\hxvDZRL.exe
  2⤵
  PID:9064
- C:\Windows\System\cyOYCyg.exe
  C:\Windows\System\cyOYCyg.exe
  2⤵
  PID:9080
- C:\Windows\System\GVwQfkI.exe
  C:\Windows\System\GVwQfkI.exe
  2⤵
  PID:9096
- C:\Windows\System\qMiYvux.exe
  C:\Windows\System\qMiYvux.exe
  2⤵
  PID:9112
- C:\Windows\System\shyrgHq.exe
  C:\Windows\System\shyrgHq.exe
  2⤵
  PID:9128
- C:\Windows\System\xYUzMZu.exe
  C:\Windows\System\xYUzMZu.exe
  2⤵
  PID:9144
- C:\Windows\System\UBpprxV.exe
  C:\Windows\System\UBpprxV.exe
  2⤵
  PID:9160
- C:\Windows\System\AJRRCWu.exe
  C:\Windows\System\AJRRCWu.exe
  2⤵
  PID:9176
- C:\Windows\System\EbJaZZU.exe
  C:\Windows\System\EbJaZZU.exe
  2⤵
  PID:9192
- C:\Windows\System\BHbZjaZ.exe
  C:\Windows\System\BHbZjaZ.exe
  2⤵
  PID:9208
- C:\Windows\System\ZhOzPHP.exe
  C:\Windows\System\ZhOzPHP.exe
  2⤵
  PID:8204
- C:\Windows\System\UjmMhto.exe
  C:\Windows\System\UjmMhto.exe
  2⤵
  PID:8236
- C:\Windows\System\YoEzIxv.exe
  C:\Windows\System\YoEzIxv.exe
  2⤵
  PID:8268
- C:\Windows\System\jumJNRy.exe
  C:\Windows\System\jumJNRy.exe
  2⤵
  PID:8284
- C:\Windows\System\DMshnWU.exe
  C:\Windows\System\DMshnWU.exe
  2⤵
  PID:8364
- C:\Windows\System\oXmhNjN.exe
  C:\Windows\System\oXmhNjN.exe
  2⤵
  PID:8352
- C:\Windows\System\gUaflkm.exe
  C:\Windows\System\gUaflkm.exe
  2⤵
  PID:8432
- C:\Windows\System\fWQGpfk.exe
  C:\Windows\System\fWQGpfk.exe
  2⤵
  PID:8460
- C:\Windows\System\lVLnfQf.exe
  C:\Windows\System\lVLnfQf.exe
  2⤵
  PID:8524
- C:\Windows\System\uSyVRVp.exe
  C:\Windows\System\uSyVRVp.exe
  2⤵
  PID:8476
- C:\Windows\System\sNLrTMZ.exe
  C:\Windows\System\sNLrTMZ.exe
  2⤵
  PID:8588
- C:\Windows\System\anYjiyb.exe
  C:\Windows\System\anYjiyb.exe
  2⤵
  PID:8540
- C:\Windows\System\LMqLaRV.exe
  C:\Windows\System\LMqLaRV.exe
  2⤵
  PID:8592
- C:\Windows\System\oQXqbps.exe
  C:\Windows\System\oQXqbps.exe
  2⤵
  PID:8656
- C:\Windows\System\ldwONfM.exe
  C:\Windows\System\ldwONfM.exe
  2⤵
  PID:8716
- C:\Windows\System\GAuRbQH.exe
  C:\Windows\System\GAuRbQH.exe
  2⤵
  PID:8736
- C:\Windows\System\FmnEsNK.exe
  C:\Windows\System\FmnEsNK.exe
  2⤵
  PID:8748
- C:\Windows\System\nwphfpn.exe
  C:\Windows\System\nwphfpn.exe
  2⤵
  PID:8784
- C:\Windows\System\qeVQOgJ.exe
  C:\Windows\System\qeVQOgJ.exe
  2⤵
  PID:8812
- C:\Windows\System\LaIBluw.exe
  C:\Windows\System\LaIBluw.exe
  2⤵
  PID:8828
- C:\Windows\System\cwiyGCL.exe
  C:\Windows\System\cwiyGCL.exe
  2⤵
  PID:8832
- C:\Windows\System\ojLxZqi.exe
  C:\Windows\System\ojLxZqi.exe
  2⤵
  PID:8912
- C:\Windows\System\sGMYpBZ.exe
  C:\Windows\System\sGMYpBZ.exe
  2⤵
  PID:8900
- C:\Windows\System\kWGMORZ.exe
  C:\Windows\System\kWGMORZ.exe
  2⤵
  PID:8948
- C:\Windows\System\yySHPBt.exe
  C:\Windows\System\yySHPBt.exe
  2⤵
  PID:9008
- C:\Windows\System\ZhBvfYu.exe
  C:\Windows\System\ZhBvfYu.exe
  2⤵
  PID:9072
- C:\Windows\System\cVrdqdq.exe
  C:\Windows\System\cVrdqdq.exe
  2⤵
  PID:8992
- C:\Windows\System\AtvIgQd.exe
  C:\Windows\System\AtvIgQd.exe
  2⤵
  PID:8964
- C:\Windows\System\jWJatjE.exe
  C:\Windows\System\jWJatjE.exe
  2⤵
  PID:9024
- C:\Windows\System\wEFVHBK.exe
  C:\Windows\System\wEFVHBK.exe
  2⤵
  PID:9200
- C:\Windows\System\EDnXfdM.exe
  C:\Windows\System\EDnXfdM.exe
  2⤵
  PID:9060
- C:\Windows\System\fBkLfXZ.exe
  C:\Windows\System\fBkLfXZ.exe
  2⤵
  PID:9188
- C:\Windows\System\cDfpXvk.exe
  C:\Windows\System\cDfpXvk.exe
  2⤵
  PID:8232
- C:\Windows\System\ynFWXjB.exe
  C:\Windows\System\ynFWXjB.exe
  2⤵
  PID:8264
- C:\Windows\System\RBSTxKE.exe
  C:\Windows\System\RBSTxKE.exe
  2⤵
  PID:8348
- C:\Windows\System\wilNGxY.exe
  C:\Windows\System\wilNGxY.exe
  2⤵
  PID:8556
- C:\Windows\System\jMHcDek.exe
  C:\Windows\System\jMHcDek.exe
  2⤵
  PID:8336
- C:\Windows\System\RquWBhD.exe
  C:\Windows\System\RquWBhD.exe
  2⤵
  PID:8704
- C:\Windows\System\zwFLSkj.exe
  C:\Windows\System\zwFLSkj.exe
  2⤵
  PID:8380
- C:\Windows\System\FQBDijn.exe
  C:\Windows\System\FQBDijn.exe
  2⤵
  PID:8572
- C:\Windows\System\lGbvswf.exe
  C:\Windows\System\lGbvswf.exe
  2⤵
  PID:8884
- C:\Windows\System\wtmWfTj.exe
  C:\Windows\System\wtmWfTj.exe
  2⤵
  PID:8684
- C:\Windows\System\sajAIQG.exe
  C:\Windows\System\sajAIQG.exe
  2⤵
  PID:8932
- C:\Windows\System\sEsKUca.exe
  C:\Windows\System\sEsKUca.exe
  2⤵
  PID:8796
- C:\Windows\System\KCtqLdA.exe
  C:\Windows\System\KCtqLdA.exe
  2⤵
  PID:8980
- C:\Windows\System\xXbpoyS.exe
  C:\Windows\System\xXbpoyS.exe
  2⤵
  PID:8668
- C:\Windows\System\yxXPCQb.exe
  C:\Windows\System\yxXPCQb.exe
  2⤵
  PID:8636
- C:\Windows\System\INOaOiT.exe
  C:\Windows\System\INOaOiT.exe
  2⤵
  PID:9124
- C:\Windows\System\jtdkzkN.exe
  C:\Windows\System\jtdkzkN.exe
  2⤵
  PID:9088
- C:\Windows\System\xuChdYX.exe
  C:\Windows\System\xuChdYX.exe
  2⤵
  PID:8396
- C:\Windows\System\EfzXoAk.exe
  C:\Windows\System\EfzXoAk.exe
  2⤵
  PID:8512
- C:\Windows\System\gFkcgXE.exe
  C:\Windows\System\gFkcgXE.exe
  2⤵
  PID:8780
- C:\Windows\System\AzhndfI.exe
  C:\Windows\System\AzhndfI.exe
  2⤵
  PID:8880
- C:\Windows\System\ZMWVkYe.exe
  C:\Windows\System\ZMWVkYe.exe
  2⤵
  PID:8608
- C:\Windows\System\ibzqslQ.exe
  C:\Windows\System\ibzqslQ.exe
  2⤵
  PID:7388
- C:\Windows\System\FDGHJfS.exe
  C:\Windows\System\FDGHJfS.exe
  2⤵
  PID:8300
- C:\Windows\System\ApxpKMe.exe
  C:\Windows\System\ApxpKMe.exe
  2⤵
  PID:9092
- C:\Windows\System\ZdEajqw.exe
  C:\Windows\System\ZdEajqw.exe
  2⤵
  PID:8412
- C:\Windows\System\zZAkCDq.exe
  C:\Windows\System\zZAkCDq.exe
  2⤵
  PID:9044
- C:\Windows\System\unggkeS.exe
  C:\Windows\System\unggkeS.exe
  2⤵
  PID:8848
- C:\Windows\System\fBJAOzI.exe
  C:\Windows\System\fBJAOzI.exe
  2⤵
  PID:9232
- C:\Windows\System\phMuwHE.exe
  C:\Windows\System\phMuwHE.exe
  2⤵
  PID:9248
- C:\Windows\System\oNmbraA.exe
  C:\Windows\System\oNmbraA.exe
  2⤵
  PID:9264
- C:\Windows\System\iNhCrjX.exe
  C:\Windows\System\iNhCrjX.exe
  2⤵
  PID:9280
- C:\Windows\System\jdzfBSx.exe
  C:\Windows\System\jdzfBSx.exe
  2⤵
  PID:9328
- C:\Windows\System\UzjXEZT.exe
  C:\Windows\System\UzjXEZT.exe
  2⤵
  PID:9360
- C:\Windows\System\IxMwSDc.exe
  C:\Windows\System\IxMwSDc.exe
  2⤵
  PID:9376
- C:\Windows\System\IzucNIr.exe
  C:\Windows\System\IzucNIr.exe
  2⤵
  PID:9400
- C:\Windows\System\sviEPFT.exe
  C:\Windows\System\sviEPFT.exe
  2⤵
  PID:9416
- C:\Windows\System\mHcyklj.exe
  C:\Windows\System\mHcyklj.exe
  2⤵
  PID:9440
- C:\Windows\System\oVHVnKT.exe
  C:\Windows\System\oVHVnKT.exe
  2⤵
  PID:9456
- C:\Windows\System\mREVMXZ.exe
  C:\Windows\System\mREVMXZ.exe
  2⤵
  PID:9476
- C:\Windows\System\jsKZJkW.exe
  C:\Windows\System\jsKZJkW.exe
  2⤵
  PID:9500
- C:\Windows\System\xqiPbQl.exe
  C:\Windows\System\xqiPbQl.exe
  2⤵
  PID:9516
- C:\Windows\System\kBRbFLY.exe
  C:\Windows\System\kBRbFLY.exe
  2⤵
  PID:9532
- C:\Windows\System\KQOYMir.exe
  C:\Windows\System\KQOYMir.exe
  2⤵
  PID:9548
- C:\Windows\System\QreeRpT.exe
  C:\Windows\System\QreeRpT.exe
  2⤵
  PID:9564
- C:\Windows\System\lqJawgg.exe
  C:\Windows\System\lqJawgg.exe
  2⤵
  PID:9580
- C:\Windows\System\QECdPmD.exe
  C:\Windows\System\QECdPmD.exe
  2⤵
  PID:9860
- C:\Windows\System\quwAEJo.exe
  C:\Windows\System\quwAEJo.exe
  2⤵
  PID:9884
- C:\Windows\System\oBnSKta.exe
  C:\Windows\System\oBnSKta.exe
  2⤵
  PID:9948
- C:\Windows\System\Gyovcsq.exe
  C:\Windows\System\Gyovcsq.exe
  2⤵
  PID:9964
- C:\Windows\System\bZEwIhn.exe
  C:\Windows\System\bZEwIhn.exe
  2⤵
  PID:9984
- C:\Windows\System\NzPNkAv.exe
  C:\Windows\System\NzPNkAv.exe
  2⤵
  PID:10000
- C:\Windows\System\jLByrNy.exe
  C:\Windows\System\jLByrNy.exe
  2⤵
  PID:10020
- C:\Windows\System\icvDmdV.exe
  C:\Windows\System\icvDmdV.exe
  2⤵
  PID:10040
- C:\Windows\System\dTkEyEs.exe
  C:\Windows\System\dTkEyEs.exe
  2⤵
  PID:10060
- C:\Windows\System\XZsJUWa.exe
  C:\Windows\System\XZsJUWa.exe
  2⤵
  PID:10084
- C:\Windows\System\muWDKPT.exe
  C:\Windows\System\muWDKPT.exe
  2⤵
  PID:10100
- C:\Windows\System\zOarXkN.exe
  C:\Windows\System\zOarXkN.exe
  2⤵
  PID:10116
- C:\Windows\System\gBuXLhy.exe
  C:\Windows\System\gBuXLhy.exe
  2⤵
  PID:9776
- C:\Windows\System\yOFyGFL.exe
  C:\Windows\System\yOFyGFL.exe
  2⤵
  PID:9992
- C:\Windows\System\chTWGcL.exe
  C:\Windows\System\chTWGcL.exe
  2⤵
  PID:9940
- C:\Windows\System\IOsOFIN.exe
  C:\Windows\System\IOsOFIN.exe
  2⤵
  PID:10072
- C:\Windows\System\rVHycXk.exe
  C:\Windows\System\rVHycXk.exe
  2⤵
  PID:10096
- C:\Windows\System\shGRbmH.exe
  C:\Windows\System\shGRbmH.exe
  2⤵
  PID:10140
- C:\Windows\System\iRZCudQ.exe
  C:\Windows\System\iRZCudQ.exe
  2⤵
  PID:10132
- C:\Windows\System\mZHVUbn.exe
  C:\Windows\System\mZHVUbn.exe
  2⤵
  PID:10188
- C:\Windows\System\ZfixkXl.exe
  C:\Windows\System\ZfixkXl.exe
  2⤵
  PID:10216
- C:\Windows\System\sXUDiVW.exe
  C:\Windows\System\sXUDiVW.exe
  2⤵
  PID:10236
- C:\Windows\System\fcNPLzZ.exe
  C:\Windows\System\fcNPLzZ.exe
  2⤵
  PID:9272
- C:\Windows\System\ZJWRSEk.exe
  C:\Windows\System\ZJWRSEk.exe
  2⤵
  PID:9244
- C:\Windows\System\gzfecCa.exe
  C:\Windows\System\gzfecCa.exe
  2⤵
  PID:9224
- C:\Windows\System\levUQDX.exe
  C:\Windows\System\levUQDX.exe
  2⤵
  PID:8640
- C:\Windows\System\GFWgpFq.exe
  C:\Windows\System\GFWgpFq.exe
  2⤵
  PID:9316
- C:\Windows\System\OSJbpMr.exe
  C:\Windows\System\OSJbpMr.exe
  2⤵
  PID:9296
- C:\Windows\System\atHCFjc.exe
  C:\Windows\System\atHCFjc.exe
  2⤵
  PID:9396
- C:\Windows\System\BvPLTfl.exe
  C:\Windows\System\BvPLTfl.exe
  2⤵
  PID:9408
- C:\Windows\System\JgjmZld.exe
  C:\Windows\System\JgjmZld.exe
  2⤵
  PID:9412
- C:\Windows\System\OaGFCve.exe
  C:\Windows\System\OaGFCve.exe
  2⤵
  PID:9392
- C:\Windows\System\WsQhQoS.exe
  C:\Windows\System\WsQhQoS.exe
  2⤵
  PID:9432
- C:\Windows\System\oIdArlp.exe
  C:\Windows\System\oIdArlp.exe
  2⤵
  PID:8444
- C:\Windows\System\zTlDSDn.exe
  C:\Windows\System\zTlDSDn.exe
  2⤵
  PID:9512
- C:\Windows\System\JnekAyc.exe
  C:\Windows\System\JnekAyc.exe
  2⤵
  PID:9544
- C:\Windows\System\RfiIWLT.exe
  C:\Windows\System\RfiIWLT.exe
  2⤵
  PID:9488
- C:\Windows\System\kKhiLaL.exe
  C:\Windows\System\kKhiLaL.exe
  2⤵
  PID:9524
- C:\Windows\System\bnknDEI.exe
  C:\Windows\System\bnknDEI.exe
  2⤵
  PID:9604
- C:\Windows\System\dncCIjr.exe
  C:\Windows\System\dncCIjr.exe
  2⤵
  PID:9620
- C:\Windows\System\srICDbZ.exe
  C:\Windows\System\srICDbZ.exe
  2⤵
  PID:9636
- C:\Windows\System\xBRRWMz.exe
  C:\Windows\System\xBRRWMz.exe
  2⤵
  PID:9664
- C:\Windows\System\jFNdwIM.exe
  C:\Windows\System\jFNdwIM.exe
  2⤵
  PID:9652
- C:\Windows\System\qzjJaEv.exe
  C:\Windows\System\qzjJaEv.exe
  2⤵
  PID:9684
- C:\Windows\System\ZxekZvx.exe
  C:\Windows\System\ZxekZvx.exe
  2⤵
  PID:9700
- C:\Windows\System\FyujkiX.exe
  C:\Windows\System\FyujkiX.exe
  2⤵
  PID:2320
- C:\Windows\System\xXMTKlC.exe
  C:\Windows\System\xXMTKlC.exe
  2⤵
  PID:9848
- C:\Windows\System\hkAazsQ.exe
  C:\Windows\System\hkAazsQ.exe
  2⤵
  PID:9832
- C:\Windows\System\ZcupzaU.exe
  C:\Windows\System\ZcupzaU.exe
  2⤵
  PID:9868
- C:\Windows\System\TKGArNm.exe
  C:\Windows\System\TKGArNm.exe
  2⤵
  PID:9956
- C:\Windows\System\CpdWOUf.exe
  C:\Windows\System\CpdWOUf.exe
  2⤵
  PID:10028
- C:\Windows\System\BTSYbsv.exe
  C:\Windows\System\BTSYbsv.exe
  2⤵
  PID:10012
- C:\Windows\System\vxIauie.exe
  C:\Windows\System\vxIauie.exe
  2⤵
  PID:9980
- C:\Windows\System\DiYcUBo.exe
  C:\Windows\System\DiYcUBo.exe
  2⤵
  PID:9920
- C:\Windows\System\YgYiIcV.exe
  C:\Windows\System\YgYiIcV.exe
  2⤵
  PID:10068
- C:\Windows\System\QhaSkUf.exe
  C:\Windows\System\QhaSkUf.exe
  2⤵
  PID:10092
- C:\Windows\System\xmfBjDo.exe
  C:\Windows\System\xmfBjDo.exe
  2⤵
  PID:10156
- C:\Windows\System\LqEwpME.exe
  C:\Windows\System\LqEwpME.exe
  2⤵
  PID:10176
- C:\Windows\System\bvgMyjt.exe
  C:\Windows\System\bvgMyjt.exe
  2⤵
  PID:10184
- C:\Windows\System\iTpTZGJ.exe
  C:\Windows\System\iTpTZGJ.exe
  2⤵
  PID:10200
- C:\Windows\System\kKDLVWx.exe
  C:\Windows\System\kKDLVWx.exe
  2⤵
  PID:8688
- C:\Windows\System\IKubZdU.exe
  C:\Windows\System\IKubZdU.exe
  2⤵
  PID:9172
- C:\Windows\System\kcdslOv.exe
  C:\Windows\System\kcdslOv.exe
  2⤵
  PID:8316
- C:\Windows\System\mjMtKLt.exe
  C:\Windows\System\mjMtKLt.exe
  2⤵
  PID:9468
- C:\Windows\System\HoyyMYX.exe
  C:\Windows\System\HoyyMYX.exe
  2⤵
  PID:9320
- C:\Windows\System\FSjSFHj.exe
  C:\Windows\System\FSjSFHj.exe
  2⤵
  PID:9104
- C:\Windows\System\gKViLrm.exe
  C:\Windows\System\gKViLrm.exe
  2⤵
  PID:9372
- C:\Windows\System\CRVjAyi.exe
  C:\Windows\System\CRVjAyi.exe
  2⤵
  PID:9612
- C:\Windows\System\jazBPuP.exe
  C:\Windows\System\jazBPuP.exe
  2⤵
  PID:9676
- C:\Windows\System\kcTdald.exe
  C:\Windows\System\kcTdald.exe
  2⤵
  PID:9576
- C:\Windows\System\mkxJhED.exe
  C:\Windows\System\mkxJhED.exe
  2⤵
  PID:9716
- C:\Windows\System\HyDpsJx.exe
  C:\Windows\System\HyDpsJx.exe
  2⤵
  PID:9732
- C:\Windows\System\kxDdWWz.exe
  C:\Windows\System\kxDdWWz.exe
  2⤵
  PID:10164
- C:\Windows\System\crWJDEK.exe
  C:\Windows\System\crWJDEK.exe
  2⤵
  PID:9588
- C:\Windows\System\cOdVMvB.exe
  C:\Windows\System\cOdVMvB.exe
  2⤵
  PID:9452
- C:\Windows\System\uIgRpjU.exe
  C:\Windows\System\uIgRpjU.exe
  2⤵
  PID:9692
- C:\Windows\System\ssOFkCU.exe
  C:\Windows\System\ssOFkCU.exe
  2⤵
  PID:8496
- C:\Windows\System\VLYGPYm.exe
  C:\Windows\System\VLYGPYm.exe
  2⤵
  PID:9744
- C:\Windows\System\IbNDRjf.exe
  C:\Windows\System\IbNDRjf.exe
  2⤵
  PID:10180
- C:\Windows\System\HSXWRMi.exe
  C:\Windows\System\HSXWRMi.exe
  2⤵
  PID:9796

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AJwlvyO.exe

Filesize
1.4MB

MD5
7f99e633658adc90a8447545b64be645

SHA1
aa9df8d683186b7ff0bc3ccc13d3c24c0d5c22a8

SHA256
3f5120c798c34477f19764794a9f512a2b382eea1b13f75f509593108ea12768

SHA512
0ed6af3ff7e805ec7a397b0d1d41acd5004ab0d4fa974cf64e6f7698aa00189541f94691145b6e5bbe2f1e994e4f45ffb5035f9918e586b5ae24760476cfe08d

Download Submit
C:\Windows\system\CHkTuph.exe

Filesize
1.4MB

MD5
11aff7dd13c56c47ae9edbd8dc8ca89d

SHA1
d92c71edb7bb240ef21c11da06f991116da6a44c

SHA256
64bad4bafa840c4bd6226f5942d19dabcb2c2b1868f2bc0a0d30702d7c1abfd3

SHA512
474fe45902e67f47f733308534a7a0de080b238b07328bd995ab67e975fb0ace9b90919e9d277f395e35009adb03b031ab9aeda0c19d8ae12ed06bae1e0b737c

Download Submit
C:\Windows\system\DWzpXKi.exe

Filesize
1.4MB

MD5
73492b18fe0e4cce9be4090810540a64

SHA1
c9f459e9734bcb0a562476d2b300369d1c34509f

SHA256
4fff2523ea52aca5a231840932fc72925917c8172167806231fe858ad5e0b140

SHA512
5421722eecfad0f8df6e9ee6ea6daee7443b33535048c9722a275702de98adcd938985c5459041d5255669d1e331ee36005477714fee4a3d4896c8e71134fe93

Download Submit
C:\Windows\system\GYaanFN.exe

Filesize
1.4MB

MD5
1ae6b188863f9bb56d040eae8cb6811a

SHA1
0d205dc9c496af677c6b757c198a2c3e78284bbe

SHA256
23f15c3eefdd6810e9ec0fc91fbdc8ad0cf7e5e5d18a3d1dcda483b0f29c7c51

SHA512
2865c74cb8f3a40dd2afb3ef2eeb514359991f2729a2dcdcb257445b0c00de07eedf39cdc18b693d01ffbcae38377e670d7ca534e571e943d3a767acab5854ca

Download Submit
C:\Windows\system\HVNSbzB.exe

Filesize
1.4MB

MD5
8c93790d8a1a5244ddfa62909049b883

SHA1
9ff718e6d5e2a23d17c992e1b279d2d829877626

SHA256
c59ae1157fb8ed6ae00faf8e64884136213401708b4b84c9239f42a4b7aa396a

SHA512
6ec5345a394a074a31bdf1429e2afa185cd4a8a027a8ab1e3ced8b9043d92cdb098736ab1efce4b50d40effe2c376c819751a1ad3971a65dfc5c28a9f982e031

Download Submit
C:\Windows\system\JAISFxn.exe

Filesize
1.4MB

MD5
8ba2fc71c8aa95824228e9a235655cbd

SHA1
72b59b9552eb9d672c51d0212a96babc11db550e

SHA256
b451354e44202399915bf0d3d08937d7642098a124231ce09eddbb6be5e9f12f

SHA512
e31273b1a18806a500922b221a8c77394cffafb47b1225d0cbbe8016a65eee9038a6be9648f1cbbed172f111321223857a97a58f26bdf42141da3b2bbe156812

Download Submit
C:\Windows\system\JIPtaLh.exe

Filesize
1.4MB

MD5
ff72cc222466ae0db1813dee42d379df

SHA1
8509fbb28ef4364ad500d3dc30d2482c63b26192

SHA256
03fc0827930d4f462e38c6d70c433c17dd51d473f05cc13467ff569383356b1e

SHA512
4b246cef40e5c9d9de9ccf4af7bf5efddd6b48c328ca8bded0b87fa0598d4d5f48193441fee9c702c79d60d1b2a033d1606ccf139436e4b5933e7513e5160330

Download Submit
C:\Windows\system\LPGkmyH.exe

Filesize
1.4MB

MD5
c04ebc1bc9c741e3d09029f2f737d9f0

SHA1
627153f8bfe6f50ab7e28ad12359232558fe09e8

SHA256
032cb4c9bd96b1286db3f7be965dde878b03f25bbadb74908a02bdf9e98bfca3

SHA512
724474f58ad89d94e96d2d4dfed880fea4e9891ec46b0a1abb6dc7c347c7c89c8b6be36862d767963d2894bf29da7269a8ad4696f119ce49ced5c0edc95b2d8d

Download Submit
C:\Windows\system\LkKyXPv.exe

Filesize
1.4MB

MD5
50c27a22eb31b1406852a8ac81af0c9c

SHA1
175eaa509934816e3a6e6df34b7a723a1bb20506

SHA256
c09429c5f161f2cc17fcc9ee0a98ae9b5dea36d0b5aee0cb9f537cbfef70b571

SHA512
231652ecc64b4f995ba2f6b79958ddad5e0ea8b4bdb5a07c4eb35070c5c48d643a8d23c3f817d3ff1335311949f9172437f103abeedeef928faeafdf2549c2f9

Download Submit
C:\Windows\system\LqvzcAG.exe

Filesize
1.4MB

MD5
667ae05cc386a781eae0dd1e2b81937a

SHA1
1e48dd0480d4bf0292a7f9fc0de683b181c3cfde

SHA256
30e35ab63497c93b85ecc98a094f9a7f720b6b520fff4d6f71d0d2e8ea7221b2

SHA512
92f2d3a8c4d10a1c4c60384f3d95d1f615d80af583afd2daeaafabc518dd8ea369c2f8d2b9a5d25e63bbeaa828640f481638ea8c949b39192735d7770c86a60a

Download Submit
C:\Windows\system\OVzuioG.exe

Filesize
1.4MB

MD5
1e7409af012d02855bc95ec78241d202

SHA1
10cc7597b48757e264548816ba3c6b928c9ccfb6

SHA256
09511218e0855f829d4982d95d0c3c75745077411add9ff913cbdf23f28cb48a

SHA512
fb769b0e59090e0ed86900c767a13d4e0afb028220acfa499e76215066a182fd8009fc577c1d375b7a8a90670e232ac3b5711cc01b9af0f6ac7a8b8ff202151c

Download Submit
C:\Windows\system\PFrxgRq.exe

Filesize
1.4MB

MD5
d1f77b252ad417dadcf990662cf5312b

SHA1
5946a7d95cf0c69e9c7984fd8e4cba1ded2f5d60

SHA256
b35d72b4305eccc47592e1a7d2ac2bdcb04a10f09facddaeed7cbde557044752

SHA512
e0ded5b570a45d77e30e251d6506a359740de43664dd51bf215c57a9da46d0f00aa4c9d95d560e714b40d3a87c1e7059f9f44a043907e7f48091031aa84b8b7a

Download Submit
C:\Windows\system\SGwMJDK.exe

Filesize
1.4MB

MD5
06dac6d1e870ed2ddbd745c629f9c937

SHA1
25c46ac8d95c10ad811d4aa42db4f8dffff4ae0f

SHA256
6fca8fea9c843cc4a34f5c2ed7d6bacc33262076eebfdb3b6b1378dbc7792753

SHA512
113a42802f21769c380b422bd59f7e51cc63587d6fa0be5830036769a8c186b684aa461cf62613d1ae7baa84ef56daf0de2756d22eac5fdc787ba94441059ae0

Download Submit
C:\Windows\system\YWWdXtF.exe

Filesize
1.4MB

MD5
a94437f4a4b68c173d3b25f3245caf91

SHA1
20da8c3e49f2a5cbfd912599561cf5ff6b79af2a

SHA256
339455e3a7cf7961f2e7b4e441f52d688b0edb945d8dc9fe93da1cc78a426aa6

SHA512
2b82548ef51a78ede6ea8df0532a91a95052dbaf60ef1533b8f35f0b6e483ac88d2c463addcf39927dfce466aabddeca936c8b4f03a76e6350be035e05c5bc7c

Download Submit
C:\Windows\system\YqWHvOj.exe

Filesize
1.4MB

MD5
35160654354eb8fb7738aaa7fe1a7740

SHA1
94661325ca22b659673ad326110b8a780e5fad6a

SHA256
9895847f56827003fabcc53ef67081c1410395234d421c860e4474d154b4d658

SHA512
8fad74bf1dd4744f88618f3e1462506af5357060ec0ebdc286495b02b44ae311d21705f0dc745842c09928b7a5824899d56487f626a62dc89da0409ae0fb4301

Download Submit
C:\Windows\system\cDZRfeN.exe

Filesize
1.4MB

MD5
c51d04b42aa71d9e1e5450f946a3ec63

SHA1
1b2b35d6eba9e4376182198a96d531dd84322429

SHA256
822fece513a2226763a35a8c92221775bb10d69f18990d0883e9e18f82d5a3bc

SHA512
80945238d0decbff3ff8fe1c2a31f3f60734f592e8331985466932c01c93d197f924a4c6d9d48c51b860a334ef3180163e364ed8bb46966a5860204a10c85408

Download Submit
C:\Windows\system\fNOkDvx.exe

Filesize
1.4MB

MD5
04ab4e5517bdc5ad3a32688f303ceddc

SHA1
4ba1f5ffcf1753345c5f59c8e12f491bfec1dba7

SHA256
d075feeadded1e117fd7a80bf990eb523b697529ee665644e4a89540da5b62b0

SHA512
ff107eaeb2e970c84718b327789f2decdafce810cde6f7bfa97afa4a4c002692ce32d7d5819499133c72292a11ae9792738f7f4d8bb87f277b3af0386d33071c

Download Submit
C:\Windows\system\iLehQsQ.exe

Filesize
1.4MB

MD5
ac30ee4138e5d7e13b9678eab78c4974

SHA1
ce92f227b7a28dc322fbaa2988b7e4e3e81d072c

SHA256
dff75e9a0fe03ec4d26511d6bbd31d11a9162a6b5972607ed560b34cc39f7551

SHA512
8213b115244cba9411d7ae5b0c5f52e1e7161436702c8f383f0ce6baeb021d754b1dca0fb5761be1940aa223c52374455e77c1e8e85a01c71612f0793c7e7985

Download Submit
C:\Windows\system\idLbSxP.exe

Filesize
1.4MB

MD5
b7e532eb4bd30de72b2e9bf8fc025405

SHA1
762a81e4e7ee5c0a8bc150fbe97746c3885ab033

SHA256
bc70143858ce01ebb1d673418194c0419a6651771959cd9c4b0ad931fd12c16e

SHA512
6b8ef2475ed7f383ac06a73a5af0082d096eff296a760292ebbb17176154ed922151a7d9de51d366721a56841d259aeefc5cf1290b0e8f227153da1c54543974

Download Submit
C:\Windows\system\iqdUMze.exe

Filesize
1.4MB

MD5
10680293eb182363081f76bfca355ad7

SHA1
bfcec6f04d1670869875561d5abbbc8ada0f7a61

SHA256
f9ab8c1859e6fef12c0e2677d052708230460babf277a0a830e4104b6ae7deed

SHA512
70e72705f7bc8480e8144b015a3d9ca6c93b92419ebfcf3be084e02109bae41c1da6e7d22a3eac7690cd02b3d31d8c36826a93ceeb3af1a9455ad7b08edfd48c

Download Submit
C:\Windows\system\iqhzJna.exe

Filesize
1.4MB

MD5
f62d64db3d5bb74fe035199f0af12965

SHA1
226249d33dbff324ab99008accbcfed6a0eec265

SHA256
4708e312080eb01351b40b3f6876f62778447213af797f9de59cb937a1acf54c

SHA512
e495ceaa0833700ff888e13db229f4510e54f09972e54ee8d806c66d2e9b391acad1b18973b136e4e6ceddb51a3b44087db80d6aff26adaad54703c104c8e706

Download Submit
C:\Windows\system\jgvpCZh.exe

Filesize
1.4MB

MD5
b774d65abe2f2b6f5eb86af8d8f17593

SHA1
0b663f50bebb7425ca421359954e44da7496dd56

SHA256
e8026736f2fd96301043a7f406a21a3bc0d493ae8c504c35d4f4f898a47ddf9a

SHA512
9160724a1bdf74359d882c08af29c4cea54222cde28c535ddb7381d778da64480642421cfd102d03096e2564ddb7495bbe983cf0a5edec56437e2a8ac74034ef

Download Submit
C:\Windows\system\mYpmKUI.exe

Filesize
1.4MB

MD5
348c847c09834da963e5986ebc90f971

SHA1
7c6dc06ab3c1c9a4457816b281ed70b13b4c80f6

SHA256
47dda062151b615585f80d18c9c8ae0eafd01da4a52c99a300e5515674a3f754

SHA512
a1fc84257484c34c129a37c6562285896bf78bf65d6c4905e41b01c5cd76a045d22af790b5caba3a7d6f49b78899d9cd832f5582fd904de11d6e7b49e6007fcd

Download Submit
C:\Windows\system\nCcBriG.exe

Filesize
1.4MB

MD5
6c50156078b9792cf69ae98c67c40c7a

SHA1
1455350bda7172415feffe7175f51dd2ccd52daf

SHA256
a6548f0691e79ff2b5f5821ccb6299d5a558fd3c683fac0f5c3af1ab87443620

SHA512
4b4843ee82e9ac5e427a92d8ce13c99def5669b38bbc60641c78b1e239a61551c661d7b7a04d2f41e970c08395d686dcb80abff36eed04fdedbfd0f2e17fd207

Download Submit
C:\Windows\system\nqwNfDM.exe

Filesize
1.4MB

MD5
dbcde1e3f34c5114ca7a276fe7ef9702

SHA1
1800436d69912e2a930659abf7f215802d5ead34

SHA256
c52ef43a44cff63faae9c5290a61bac2cee987321c85928e24bb85c7a3f4c58e

SHA512
ed20e2a68d219874b466f03c2472573ffb4c95497b04827aa12dc4bf6d3a6aefc86aefa3102a9b73d85e000949dc9994328609f2702932279e06c56c096b42ac

Download Submit
C:\Windows\system\qVhKDKK.exe

Filesize
1.4MB

MD5
98272bf20b27a46b305736cede5125e4

SHA1
71c5eb3abeb4f763cb55be7a58ca7eb8f4e0856e

SHA256
5898409d93f2380199d068c494a397ade9c9b8a449ff6ff7f5f751d6957689df

SHA512
a0075aea5ace1c2a95a846fb8f341a2c388fb7d6cd19c5979232555767e7d323274d6e01acc75dfafd87de51d669f649008766d6cf0ddb2d6edd82a422229e1d

Download Submit
C:\Windows\system\qrCuwir.exe

Filesize
1.4MB

MD5
9b0c3585f4259da8977bf066710fa6be

SHA1
f9d05fc19784db8b17f594ffb32f7504e79bdf0d

SHA256
96440ca37ddd5f6bc5863a3fb1c176d99dfbcc07b0343f5d5a2fe4a4a1ee1a8d

SHA512
e8fd621536948388ee81e59eeae8127fdc80646d49a3a379f77a9f20ee102062409746e8b70a67ca83b2460b3cd10ffb50524b75f049115252149dbc9f7b4838

Download Submit
C:\Windows\system\rYtzimJ.exe

Filesize
1.4MB

MD5
e5ae1dc45a5e2a06ef4437b0f317f39f

SHA1
a9d82d8d1bb0a1da768cc15d0fc82a15249155c3

SHA256
fbb926e8deaf92fb630a3186f2a23f112b618db1842bf99583056e0a9e09c083

SHA512
79d68bc755cea6d4c331160616717f3b5ce8350605683c34b674f15a54db64f9618f85d0d2e037e7854b2c6d5384a2dd44e12fe56bffc507d3b367e74c23c990

Download Submit
C:\Windows\system\zasZiKT.exe

Filesize
1.4MB

MD5
ccf1c563e5c9156f2fa2cdb1ee627cab

SHA1
8e3ac770994369312f7597f37dd8d8b87add412e

SHA256
10d2aec503ada968926e6ca38a59e2dc54033a2f65235a03c9e2d1396cdc95dd

SHA512
9afd6c8d5566c49281d17a27ca273b41590c1f4c70ea474a0709a55bd85b04945ce234eb9f0f51776edc4863e22a176a78bc102be977f242a8ee77f4d727340c

Download Submit
\Windows\system\TpXajEl.exe

Filesize
1.4MB

MD5
a7916476a78df1729bfd3bb8bff6ff05

SHA1
d36e46cca00d67d4d6caa848cb24b444932af6e9

SHA256
ae122b12acf1c29b668e87ea317a42a8db78a6ae1ac19bfe8343fc3e662e46f2

SHA512
1a702713fdbfb4978f05c2d9c593de0a87cfe6ac475f09dae01048a0314034e6411a9ddf9ba2f9d12176494eb1a6664d0d667e30f8040b59a7208d1a397762f9

Download Submit
\Windows\system\yCfPrGH.exe

Filesize
1.4MB

MD5
181fb90ebd23030bb27539c369807e31

SHA1
26ac550e34ede17154a780e9739b941b6dd2fc89

SHA256
ae1f2e8288f1d87808507b73e8d9ea657080f95df4fb6d42adf8e423b0aa95d0

SHA512
7eddcfb44576efae65ab6b5bde886e785244b85fe6c0763645388373decdccb927482c765a12e7e283739d130426dd7708a532635733946d7ba690cd4a448846

Download Submit
\Windows\system\yCqiZCW.exe

Filesize
1.4MB

MD5
ca2f4fa8200ab700cebb53b58630760e

SHA1
96aa568b59728ba3e1743e58b42862d6c7dbae60

SHA256
5d45279624985daddf1892ef7ff557c0a490fe085a775b66c18e6dc75abd1381

SHA512
760d7d507212389e53662d0a1416ec3317f2bad80e31d8924f35a08417ad88acebb8f05ce48ea984b5404ca2d8ca7c0f85a0589030d0de4665689342ed487250

Download Submit
memory/1708-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download