xmrig | 9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376

Analysis

max time kernel
125s
max time network
124s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 01:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
Size

1.0MB
MD5

607fd28a6e2a611019fd37af88c2b3b9
SHA1

10e6df6f54a144dd82df66dfdfa7fff40b4f9e28
SHA256

9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376
SHA512

b91cb15c48ee906e5526b5db53f92faa659f297e3bcb3d664a9445d9770b1cd50fa9bb1884dd5e7068eff54c6091c334394aac77c066994c06c741c44d02cad2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz+me69Oql6:GezaTF8FcNkNdfE0pZ9ozttwIRQX

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001225c-5.dat	xmrig
behavioral1/files/0x000900000001660b-6.dat	xmrig
behavioral1/files/0x0008000000016ace-11.dat	xmrig
behavioral1/files/0x0007000000016c10-17.dat	xmrig
behavioral1/files/0x0007000000016c1a-21.dat	xmrig
behavioral1/files/0x0007000000016c23-26.dat	xmrig
behavioral1/files/0x0008000000016fc9-32.dat	xmrig
behavioral1/files/0x0002000000018334-37.dat	xmrig
behavioral1/files/0x001200000001626d-42.dat	xmrig
behavioral1/files/0x0006000000019480-46.dat	xmrig
behavioral1/files/0x0005000000019489-51.dat	xmrig
behavioral1/files/0x000500000001948c-59.dat	xmrig
behavioral1/files/0x0005000000019490-64.dat	xmrig
behavioral1/files/0x00050000000194a3-67.dat	xmrig
behavioral1/files/0x00050000000194eb-74.dat	xmrig
behavioral1/files/0x000500000001950f-84.dat	xmrig
behavioral1/files/0x0005000000019515-89.dat	xmrig
behavioral1/files/0x0005000000019547-94.dat	xmrig
behavioral1/files/0x000500000001957c-99.dat	xmrig
behavioral1/files/0x00050000000195a9-110.dat	xmrig
behavioral1/files/0x00050000000195ad-117.dat	xmrig
behavioral1/files/0x00050000000195af-124.dat	xmrig
behavioral1/files/0x00050000000195b1-130.dat	xmrig
behavioral1/files/0x00050000000195b5-140.dat	xmrig
behavioral1/files/0x00050000000195b7-144.dat	xmrig
behavioral1/files/0x00050000000195bb-149.dat	xmrig
behavioral1/files/0x00050000000195bd-154.dat	xmrig
behavioral1/files/0x00050000000195c1-160.dat	xmrig
behavioral1/files/0x00050000000195b3-134.dat	xmrig
behavioral1/files/0x00050000000195ab-114.dat	xmrig
behavioral1/files/0x00050000000195a7-104.dat	xmrig
behavioral1/files/0x00050000000194ef-79.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2844	CgVbVow.exe
2028	MnvVIej.exe
2796	dHEydrx.exe
2888	jUXbULr.exe
2876	JixqvFx.exe
1508	GEBhAHx.exe
2136	tdxzqHp.exe
1076	PcdCUMO.exe
2660	CUgEpvd.exe
2716	hbbfwcg.exe
1056	dTmkLBo.exe
2820	asiKhRt.exe
2712	AfhWCiZ.exe
2380	WWVWuuD.exe
1748	RCAnmYB.exe
2600	vKNjMvP.exe
552	dHpTkBX.exe
2388	RnSWVTB.exe
3020	lYCAKWA.exe
3000	uMcJeHO.exe
1148	FJSRSNw.exe
2988	uBoKkhp.exe
1656	sEteUxl.exe
1800	tEURgmt.exe
808	pCmbwyQ.exe
1004	zPfOABb.exe
516	BJNZAdC.exe
2832	yGaKHOY.exe
2336	oinuxuM.exe
2472	sKgZPWQ.exe
2064	MqVVOJF.exe
1944	RvEsXiJ.exe
952	fEkqyiK.exe
2436	xZQEvOI.exe
784	nHfiXCF.exe
2332	Lujsbsf.exe
876	uRqVOPM.exe
812	tqwVtRs.exe
1036	qgWWhCn.exe
1456	kmfgSAc.exe
1096	HZwmGVN.exe
1972	URQeQaA.exe
2552	BtXAHDB.exe
1412	ShoymEy.exe
716	RNypBQu.exe
1080	hqYnDyB.exe
1916	LhUXYKE.exe
2520	bDBJonk.exe
1604	lRXuDvh.exe
612	xNDijdS.exe
2916	eVfdvkC.exe
2524	qFjONkC.exe
1336	lqCCuiY.exe
1932	wgVPbXR.exe
2508	MnePSfA.exe
1668	llRcsYf.exe
1480	cRDrHUX.exe
2308	TSqmVZa.exe
2536	tAIKYmj.exe
1588	jGZaBFb.exe
3036	tIEiiSu.exe
2152	WriNDzm.exe
2456	mTLJHuk.exe
2756	jFDxZuC.exe

Loads dropped DLL 64 IoCs

pid	Process
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uOHvQGN.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\lIfmduz.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\IjygMue.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\FPDFLPo.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\NCQIlNs.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\eusRYwV.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\lpmuqoc.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\LhUXYKE.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\nwmGNJl.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\xnPLrMx.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\cCqapmr.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\ZasLSOW.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\CtDCdcA.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\CbbiaEE.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\qSeyCOP.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\zhdAQVE.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\UxZRPoR.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\OPNBNiV.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\xsJqxvQ.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\qZHxkdf.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\BqFYkfp.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\joAkiLz.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\jcSiHjF.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\KCVyphr.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\WnkKDvr.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\CCoITuT.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\ljCkOvh.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\XJrlVST.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\VQgPoim.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\NATwzDa.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\CJmBRGO.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\eGoegia.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\hszKEbT.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\ruOfGaj.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\jaBnBFN.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\woQGyUk.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\XTEfZNm.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\bjYKjbP.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\AQZGszT.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\yBbaqcX.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\PwZDfMB.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\TvLQqpc.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\rJxZnoH.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\QrZOoBr.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\yeqxmuo.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\QGEnqaA.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\TcYYMrw.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\wALYPCI.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\xNDijdS.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\dPwFdBI.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\qvgvMKW.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\jGOmUpb.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\XPjFCBi.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\MbtBsGU.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\ixSotpc.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\yemWUkO.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\TYGhCiA.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\clvnfmx.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\eBFsast.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\gTviVcu.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\LazxjEX.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\OsVxlfm.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\pHgGuCr.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
File created	C:\Windows\System\egeMsiJ.exe	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2208 wrote to memory of 2844	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	31
PID 2208 wrote to memory of 2844	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	31
PID 2208 wrote to memory of 2844	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	31
PID 2208 wrote to memory of 2028	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	32
PID 2208 wrote to memory of 2028	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	32
PID 2208 wrote to memory of 2028	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	32
PID 2208 wrote to memory of 2796	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	33
PID 2208 wrote to memory of 2796	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	33
PID 2208 wrote to memory of 2796	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	33
PID 2208 wrote to memory of 2888	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	34
PID 2208 wrote to memory of 2888	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	34
PID 2208 wrote to memory of 2888	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	34
PID 2208 wrote to memory of 2876	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	35
PID 2208 wrote to memory of 2876	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	35
PID 2208 wrote to memory of 2876	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	35
PID 2208 wrote to memory of 1508	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	36
PID 2208 wrote to memory of 1508	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	36
PID 2208 wrote to memory of 1508	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	36
PID 2208 wrote to memory of 2136	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	37
PID 2208 wrote to memory of 2136	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	37
PID 2208 wrote to memory of 2136	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	37
PID 2208 wrote to memory of 1076	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	38
PID 2208 wrote to memory of 1076	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	38
PID 2208 wrote to memory of 1076	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	38
PID 2208 wrote to memory of 2660	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	39
PID 2208 wrote to memory of 2660	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	39
PID 2208 wrote to memory of 2660	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	39
PID 2208 wrote to memory of 2716	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	40
PID 2208 wrote to memory of 2716	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	40
PID 2208 wrote to memory of 2716	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	40
PID 2208 wrote to memory of 1056	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	41
PID 2208 wrote to memory of 1056	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	41
PID 2208 wrote to memory of 1056	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	41
PID 2208 wrote to memory of 2820	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	42
PID 2208 wrote to memory of 2820	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	42
PID 2208 wrote to memory of 2820	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	42
PID 2208 wrote to memory of 2712	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	43
PID 2208 wrote to memory of 2712	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	43
PID 2208 wrote to memory of 2712	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	43
PID 2208 wrote to memory of 2380	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	44
PID 2208 wrote to memory of 2380	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	44
PID 2208 wrote to memory of 2380	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	44
PID 2208 wrote to memory of 1748	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	45
PID 2208 wrote to memory of 1748	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	45
PID 2208 wrote to memory of 1748	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	45
PID 2208 wrote to memory of 2600	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	46
PID 2208 wrote to memory of 2600	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	46
PID 2208 wrote to memory of 2600	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	46
PID 2208 wrote to memory of 552	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	47
PID 2208 wrote to memory of 552	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	47
PID 2208 wrote to memory of 552	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	47
PID 2208 wrote to memory of 2388	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	48
PID 2208 wrote to memory of 2388	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	48
PID 2208 wrote to memory of 2388	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	48
PID 2208 wrote to memory of 3020	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	49
PID 2208 wrote to memory of 3020	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	49
PID 2208 wrote to memory of 3020	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	49
PID 2208 wrote to memory of 3000	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	50
PID 2208 wrote to memory of 3000	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	50
PID 2208 wrote to memory of 3000	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	50
PID 2208 wrote to memory of 1148	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	51
PID 2208 wrote to memory of 1148	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	51
PID 2208 wrote to memory of 1148	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	51
PID 2208 wrote to memory of 2988	2208	9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe	52

C:\Users\Admin\AppData\Local\Temp\9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe
"C:\Users\Admin\AppData\Local\Temp\9bb9cd67d8a9ade783dcd27ec34bd27712d5f28cadf40bb0dfbb277aa2e37376.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2208
- C:\Windows\System\CgVbVow.exe
  C:\Windows\System\CgVbVow.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\MnvVIej.exe
  C:\Windows\System\MnvVIej.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\dHEydrx.exe
  C:\Windows\System\dHEydrx.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\jUXbULr.exe
  C:\Windows\System\jUXbULr.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\JixqvFx.exe
  C:\Windows\System\JixqvFx.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\GEBhAHx.exe
  C:\Windows\System\GEBhAHx.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\tdxzqHp.exe
  C:\Windows\System\tdxzqHp.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\PcdCUMO.exe
  C:\Windows\System\PcdCUMO.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\CUgEpvd.exe
  C:\Windows\System\CUgEpvd.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\hbbfwcg.exe
  C:\Windows\System\hbbfwcg.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\dTmkLBo.exe
  C:\Windows\System\dTmkLBo.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\asiKhRt.exe
  C:\Windows\System\asiKhRt.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\AfhWCiZ.exe
  C:\Windows\System\AfhWCiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\WWVWuuD.exe
  C:\Windows\System\WWVWuuD.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\RCAnmYB.exe
  C:\Windows\System\RCAnmYB.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\vKNjMvP.exe
  C:\Windows\System\vKNjMvP.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\dHpTkBX.exe
  C:\Windows\System\dHpTkBX.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\RnSWVTB.exe
  C:\Windows\System\RnSWVTB.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\lYCAKWA.exe
  C:\Windows\System\lYCAKWA.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\uMcJeHO.exe
  C:\Windows\System\uMcJeHO.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\FJSRSNw.exe
  C:\Windows\System\FJSRSNw.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\uBoKkhp.exe
  C:\Windows\System\uBoKkhp.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\sEteUxl.exe
  C:\Windows\System\sEteUxl.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\tEURgmt.exe
  C:\Windows\System\tEURgmt.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\pCmbwyQ.exe
  C:\Windows\System\pCmbwyQ.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\zPfOABb.exe
  C:\Windows\System\zPfOABb.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\BJNZAdC.exe
  C:\Windows\System\BJNZAdC.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\yGaKHOY.exe
  C:\Windows\System\yGaKHOY.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\oinuxuM.exe
  C:\Windows\System\oinuxuM.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\sKgZPWQ.exe
  C:\Windows\System\sKgZPWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\MqVVOJF.exe
  C:\Windows\System\MqVVOJF.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\RvEsXiJ.exe
  C:\Windows\System\RvEsXiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\fEkqyiK.exe
  C:\Windows\System\fEkqyiK.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\xZQEvOI.exe
  C:\Windows\System\xZQEvOI.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\nHfiXCF.exe
  C:\Windows\System\nHfiXCF.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\Lujsbsf.exe
  C:\Windows\System\Lujsbsf.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\uRqVOPM.exe
  C:\Windows\System\uRqVOPM.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\tqwVtRs.exe
  C:\Windows\System\tqwVtRs.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\qgWWhCn.exe
  C:\Windows\System\qgWWhCn.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\kmfgSAc.exe
  C:\Windows\System\kmfgSAc.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\HZwmGVN.exe
  C:\Windows\System\HZwmGVN.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\URQeQaA.exe
  C:\Windows\System\URQeQaA.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\BtXAHDB.exe
  C:\Windows\System\BtXAHDB.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ShoymEy.exe
  C:\Windows\System\ShoymEy.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\RNypBQu.exe
  C:\Windows\System\RNypBQu.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\hqYnDyB.exe
  C:\Windows\System\hqYnDyB.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\LhUXYKE.exe
  C:\Windows\System\LhUXYKE.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\bDBJonk.exe
  C:\Windows\System\bDBJonk.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\lRXuDvh.exe
  C:\Windows\System\lRXuDvh.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\xNDijdS.exe
  C:\Windows\System\xNDijdS.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\eVfdvkC.exe
  C:\Windows\System\eVfdvkC.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\qFjONkC.exe
  C:\Windows\System\qFjONkC.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\lqCCuiY.exe
  C:\Windows\System\lqCCuiY.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\wgVPbXR.exe
  C:\Windows\System\wgVPbXR.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\MnePSfA.exe
  C:\Windows\System\MnePSfA.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\llRcsYf.exe
  C:\Windows\System\llRcsYf.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\cRDrHUX.exe
  C:\Windows\System\cRDrHUX.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\TSqmVZa.exe
  C:\Windows\System\TSqmVZa.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\tAIKYmj.exe
  C:\Windows\System\tAIKYmj.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\jGZaBFb.exe
  C:\Windows\System\jGZaBFb.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\tIEiiSu.exe
  C:\Windows\System\tIEiiSu.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\WriNDzm.exe
  C:\Windows\System\WriNDzm.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\mTLJHuk.exe
  C:\Windows\System\mTLJHuk.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\jFDxZuC.exe
  C:\Windows\System\jFDxZuC.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\QoSiZoR.exe
  C:\Windows\System\QoSiZoR.exe
  2⤵
  PID:2776
- C:\Windows\System\RwXGMzA.exe
  C:\Windows\System\RwXGMzA.exe
  2⤵
  PID:2936
- C:\Windows\System\joAkiLz.exe
  C:\Windows\System\joAkiLz.exe
  2⤵
  PID:2736
- C:\Windows\System\OoICgab.exe
  C:\Windows\System\OoICgab.exe
  2⤵
  PID:3048
- C:\Windows\System\tdiRNqC.exe
  C:\Windows\System\tdiRNqC.exe
  2⤵
  PID:2672
- C:\Windows\System\IEBPTfM.exe
  C:\Windows\System\IEBPTfM.exe
  2⤵
  PID:3016
- C:\Windows\System\hARZpOx.exe
  C:\Windows\System\hARZpOx.exe
  2⤵
  PID:1072
- C:\Windows\System\JSDLaMe.exe
  C:\Windows\System\JSDLaMe.exe
  2⤵
  PID:3012
- C:\Windows\System\NPTPYho.exe
  C:\Windows\System\NPTPYho.exe
  2⤵
  PID:2708
- C:\Windows\System\yeqxmuo.exe
  C:\Windows\System\yeqxmuo.exe
  2⤵
  PID:108
- C:\Windows\System\GzItCCt.exe
  C:\Windows\System\GzItCCt.exe
  2⤵
  PID:2392
- C:\Windows\System\NioSLHH.exe
  C:\Windows\System\NioSLHH.exe
  2⤵
  PID:2908
- C:\Windows\System\BkryBEq.exe
  C:\Windows\System\BkryBEq.exe
  2⤵
  PID:2724
- C:\Windows\System\LVVszHg.exe
  C:\Windows\System\LVVszHg.exe
  2⤵
  PID:2164
- C:\Windows\System\vakLLvm.exe
  C:\Windows\System\vakLLvm.exe
  2⤵
  PID:1964
- C:\Windows\System\iGbXiCN.exe
  C:\Windows\System\iGbXiCN.exe
  2⤵
  PID:2968
- C:\Windows\System\UxZRPoR.exe
  C:\Windows\System\UxZRPoR.exe
  2⤵
  PID:584
- C:\Windows\System\uePerzh.exe
  C:\Windows\System\uePerzh.exe
  2⤵
  PID:428
- C:\Windows\System\wCOEHSs.exe
  C:\Windows\System\wCOEHSs.exe
  2⤵
  PID:2144
- C:\Windows\System\YpaUPBx.exe
  C:\Windows\System\YpaUPBx.exe
  2⤵
  PID:2444
- C:\Windows\System\YtEjcXN.exe
  C:\Windows\System\YtEjcXN.exe
  2⤵
  PID:1768
- C:\Windows\System\ZbWgiXm.exe
  C:\Windows\System\ZbWgiXm.exe
  2⤵
  PID:2032
- C:\Windows\System\hdVfsXr.exe
  C:\Windows\System\hdVfsXr.exe
  2⤵
  PID:1608
- C:\Windows\System\HgPNUsp.exe
  C:\Windows\System\HgPNUsp.exe
  2⤵
  PID:2356
- C:\Windows\System\mYYTAfm.exe
  C:\Windows\System\mYYTAfm.exe
  2⤵
  PID:1976
- C:\Windows\System\ImkMJqA.exe
  C:\Windows\System\ImkMJqA.exe
  2⤵
  PID:2592
- C:\Windows\System\ZFhKeuc.exe
  C:\Windows\System\ZFhKeuc.exe
  2⤵
  PID:1968
- C:\Windows\System\ePAKeHE.exe
  C:\Windows\System\ePAKeHE.exe
  2⤵
  PID:2912
- C:\Windows\System\ipDqmKA.exe
  C:\Windows\System\ipDqmKA.exe
  2⤵
  PID:2612
- C:\Windows\System\fTIzdyD.exe
  C:\Windows\System\fTIzdyD.exe
  2⤵
  PID:2740
- C:\Windows\System\TcbMuxf.exe
  C:\Windows\System\TcbMuxf.exe
  2⤵
  PID:1996
- C:\Windows\System\CgKjOnx.exe
  C:\Windows\System\CgKjOnx.exe
  2⤵
  PID:1664
- C:\Windows\System\ZxOMqkk.exe
  C:\Windows\System\ZxOMqkk.exe
  2⤵
  PID:2484
- C:\Windows\System\DYaGFGe.exe
  C:\Windows\System\DYaGFGe.exe
  2⤵
  PID:540
- C:\Windows\System\dPwFdBI.exe
  C:\Windows\System\dPwFdBI.exe
  2⤵
  PID:2244
- C:\Windows\System\NgQGrFX.exe
  C:\Windows\System\NgQGrFX.exe
  2⤵
  PID:1200
- C:\Windows\System\FEuXDOW.exe
  C:\Windows\System\FEuXDOW.exe
  2⤵
  PID:2504
- C:\Windows\System\KnwUoHx.exe
  C:\Windows\System\KnwUoHx.exe
  2⤵
  PID:2256
- C:\Windows\System\bPRlfRm.exe
  C:\Windows\System\bPRlfRm.exe
  2⤵
  PID:2176
- C:\Windows\System\HiGyxMG.exe
  C:\Windows\System\HiGyxMG.exe
  2⤵
  PID:1952
- C:\Windows\System\DXArEjr.exe
  C:\Windows\System\DXArEjr.exe
  2⤵
  PID:928
- C:\Windows\System\nINLKcM.exe
  C:\Windows\System\nINLKcM.exe
  2⤵
  PID:860
- C:\Windows\System\EOUrWFz.exe
  C:\Windows\System\EOUrWFz.exe
  2⤵
  PID:852
- C:\Windows\System\CCoITuT.exe
  C:\Windows\System\CCoITuT.exe
  2⤵
  PID:1360
- C:\Windows\System\YoVqaxU.exe
  C:\Windows\System\YoVqaxU.exe
  2⤵
  PID:2124
- C:\Windows\System\bsyvDDt.exe
  C:\Windows\System\bsyvDDt.exe
  2⤵
  PID:2904
- C:\Windows\System\xbgvWni.exe
  C:\Windows\System\xbgvWni.exe
  2⤵
  PID:2744
- C:\Windows\System\lbqJKcx.exe
  C:\Windows\System\lbqJKcx.exe
  2⤵
  PID:2900
- C:\Windows\System\kXTMXfs.exe
  C:\Windows\System\kXTMXfs.exe
  2⤵
  PID:2872
- C:\Windows\System\juynCUZ.exe
  C:\Windows\System\juynCUZ.exe
  2⤵
  PID:3064
- C:\Windows\System\CtDCdcA.exe
  C:\Windows\System\CtDCdcA.exe
  2⤵
  PID:2828
- C:\Windows\System\HbVGqJS.exe
  C:\Windows\System\HbVGqJS.exe
  2⤵
  PID:2212
- C:\Windows\System\uOHvQGN.exe
  C:\Windows\System\uOHvQGN.exe
  2⤵
  PID:2400
- C:\Windows\System\jTYIeTS.exe
  C:\Windows\System\jTYIeTS.exe
  2⤵
  PID:2576
- C:\Windows\System\HAEKxNh.exe
  C:\Windows\System\HAEKxNh.exe
  2⤵
  PID:1524
- C:\Windows\System\XohptqJ.exe
  C:\Windows\System\XohptqJ.exe
  2⤵
  PID:1288
- C:\Windows\System\CTLnRic.exe
  C:\Windows\System\CTLnRic.exe
  2⤵
  PID:2056
- C:\Windows\System\fRynmLD.exe
  C:\Windows\System\fRynmLD.exe
  2⤵
  PID:1488
- C:\Windows\System\tgoSpwZ.exe
  C:\Windows\System\tgoSpwZ.exe
  2⤵
  PID:2428
- C:\Windows\System\lephSiT.exe
  C:\Windows\System\lephSiT.exe
  2⤵
  PID:1092
- C:\Windows\System\bNsnoho.exe
  C:\Windows\System\bNsnoho.exe
  2⤵
  PID:392
- C:\Windows\System\aUMFswE.exe
  C:\Windows\System\aUMFswE.exe
  2⤵
  PID:1732
- C:\Windows\System\MWSwIqz.exe
  C:\Windows\System\MWSwIqz.exe
  2⤵
  PID:996
- C:\Windows\System\vywPfsS.exe
  C:\Windows\System\vywPfsS.exe
  2⤵
  PID:2596
- C:\Windows\System\NbjRVZf.exe
  C:\Windows\System\NbjRVZf.exe
  2⤵
  PID:1168
- C:\Windows\System\sapdrPw.exe
  C:\Windows\System\sapdrPw.exe
  2⤵
  PID:2996
- C:\Windows\System\qKuAeFh.exe
  C:\Windows\System\qKuAeFh.exe
  2⤵
  PID:2268
- C:\Windows\System\YodIFxh.exe
  C:\Windows\System\YodIFxh.exe
  2⤵
  PID:2104
- C:\Windows\System\OERKyKA.exe
  C:\Windows\System\OERKyKA.exe
  2⤵
  PID:1048
- C:\Windows\System\NHwassW.exe
  C:\Windows\System\NHwassW.exe
  2⤵
  PID:1176
- C:\Windows\System\cVRaeFr.exe
  C:\Windows\System\cVRaeFr.exe
  2⤵
  PID:2220
- C:\Windows\System\BprJDfO.exe
  C:\Windows\System\BprJDfO.exe
  2⤵
  PID:264
- C:\Windows\System\SpxSAwV.exe
  C:\Windows\System\SpxSAwV.exe
  2⤵
  PID:844
- C:\Windows\System\wlTwcdU.exe
  C:\Windows\System\wlTwcdU.exe
  2⤵
  PID:1568
- C:\Windows\System\jpMjlZy.exe
  C:\Windows\System\jpMjlZy.exe
  2⤵
  PID:2316
- C:\Windows\System\SfmyrZX.exe
  C:\Windows\System\SfmyrZX.exe
  2⤵
  PID:1600
- C:\Windows\System\RRLwrEm.exe
  C:\Windows\System\RRLwrEm.exe
  2⤵
  PID:2808
- C:\Windows\System\sSFBihz.exe
  C:\Windows\System\sSFBihz.exe
  2⤵
  PID:2868
- C:\Windows\System\QhMiduU.exe
  C:\Windows\System\QhMiduU.exe
  2⤵
  PID:3024
- C:\Windows\System\HWLhbUu.exe
  C:\Windows\System\HWLhbUu.exe
  2⤵
  PID:2632
- C:\Windows\System\iBaKrim.exe
  C:\Windows\System\iBaKrim.exe
  2⤵
  PID:2544
- C:\Windows\System\EarZQNx.exe
  C:\Windows\System\EarZQNx.exe
  2⤵
  PID:2952
- C:\Windows\System\YsTdfhc.exe
  C:\Windows\System\YsTdfhc.exe
  2⤵
  PID:2980
- C:\Windows\System\gwozNFS.exe
  C:\Windows\System\gwozNFS.exe
  2⤵
  PID:1156
- C:\Windows\System\XhXiOkO.exe
  C:\Windows\System\XhXiOkO.exe
  2⤵
  PID:2248
- C:\Windows\System\OPNBNiV.exe
  C:\Windows\System\OPNBNiV.exe
  2⤵
  PID:692
- C:\Windows\System\ixSotpc.exe
  C:\Windows\System\ixSotpc.exe
  2⤵
  PID:660
- C:\Windows\System\eVEDrNp.exe
  C:\Windows\System\eVEDrNp.exe
  2⤵
  PID:568
- C:\Windows\System\FNPVIgm.exe
  C:\Windows\System\FNPVIgm.exe
  2⤵
  PID:508
- C:\Windows\System\KwjUqpZ.exe
  C:\Windows\System\KwjUqpZ.exe
  2⤵
  PID:2096
- C:\Windows\System\vOYZXVK.exe
  C:\Windows\System\vOYZXVK.exe
  2⤵
  PID:1520
- C:\Windows\System\xWWmmEL.exe
  C:\Windows\System\xWWmmEL.exe
  2⤵
  PID:912
- C:\Windows\System\MdUsGoB.exe
  C:\Windows\System\MdUsGoB.exe
  2⤵
  PID:1900
- C:\Windows\System\lnEckmJ.exe
  C:\Windows\System\lnEckmJ.exe
  2⤵
  PID:2132
- C:\Windows\System\homyofz.exe
  C:\Windows\System\homyofz.exe
  2⤵
  PID:2752
- C:\Windows\System\tJigUju.exe
  C:\Windows\System\tJigUju.exe
  2⤵
  PID:1032
- C:\Windows\System\WZjvLfj.exe
  C:\Windows\System\WZjvLfj.exe
  2⤵
  PID:1848
- C:\Windows\System\PUluCpN.exe
  C:\Windows\System\PUluCpN.exe
  2⤵
  PID:2156
- C:\Windows\System\ZroCfGl.exe
  C:\Windows\System\ZroCfGl.exe
  2⤵
  PID:1384
- C:\Windows\System\jxdwkiu.exe
  C:\Windows\System\jxdwkiu.exe
  2⤵
  PID:680
- C:\Windows\System\oMcDYyF.exe
  C:\Windows\System\oMcDYyF.exe
  2⤵
  PID:1128
- C:\Windows\System\zPXuFmr.exe
  C:\Windows\System\zPXuFmr.exe
  2⤵
  PID:2476
- C:\Windows\System\cTTQfNn.exe
  C:\Windows\System\cTTQfNn.exe
  2⤵
  PID:2232
- C:\Windows\System\nzztkpQ.exe
  C:\Windows\System\nzztkpQ.exe
  2⤵
  PID:2328
- C:\Windows\System\eBRQSSo.exe
  C:\Windows\System\eBRQSSo.exe
  2⤵
  PID:1596
- C:\Windows\System\cQVpoBB.exe
  C:\Windows\System\cQVpoBB.exe
  2⤵
  PID:2584
- C:\Windows\System\YcLAjmE.exe
  C:\Windows\System\YcLAjmE.exe
  2⤵
  PID:2956
- C:\Windows\System\ZKERFFu.exe
  C:\Windows\System\ZKERFFu.exe
  2⤵
  PID:1652
- C:\Windows\System\PYSZmEP.exe
  C:\Windows\System\PYSZmEP.exe
  2⤵
  PID:2532
- C:\Windows\System\tFUXMRT.exe
  C:\Windows\System\tFUXMRT.exe
  2⤵
  PID:1400
- C:\Windows\System\ZPXqNgd.exe
  C:\Windows\System\ZPXqNgd.exe
  2⤵
  PID:2792
- C:\Windows\System\kfpeqHz.exe
  C:\Windows\System\kfpeqHz.exe
  2⤵
  PID:3100
- C:\Windows\System\OlstHcl.exe
  C:\Windows\System\OlstHcl.exe
  2⤵
  PID:3116
- C:\Windows\System\lIfmduz.exe
  C:\Windows\System\lIfmduz.exe
  2⤵
  PID:3136
- C:\Windows\System\vyqQjCC.exe
  C:\Windows\System\vyqQjCC.exe
  2⤵
  PID:3152
- C:\Windows\System\grjBJXZ.exe
  C:\Windows\System\grjBJXZ.exe
  2⤵
  PID:3172
- C:\Windows\System\wjmFeBb.exe
  C:\Windows\System\wjmFeBb.exe
  2⤵
  PID:3204
- C:\Windows\System\MhiZGAO.exe
  C:\Windows\System\MhiZGAO.exe
  2⤵
  PID:3224
- C:\Windows\System\SXvRxAo.exe
  C:\Windows\System\SXvRxAo.exe
  2⤵
  PID:3240
- C:\Windows\System\yPwjFuk.exe
  C:\Windows\System\yPwjFuk.exe
  2⤵
  PID:3264
- C:\Windows\System\bbckcwP.exe
  C:\Windows\System\bbckcwP.exe
  2⤵
  PID:3280
- C:\Windows\System\jwUmOgA.exe
  C:\Windows\System\jwUmOgA.exe
  2⤵
  PID:3304
- C:\Windows\System\ZpSnitn.exe
  C:\Windows\System\ZpSnitn.exe
  2⤵
  PID:3320
- C:\Windows\System\ekJewhM.exe
  C:\Windows\System\ekJewhM.exe
  2⤵
  PID:3344
- C:\Windows\System\ubPJyPW.exe
  C:\Windows\System\ubPJyPW.exe
  2⤵
  PID:3360
- C:\Windows\System\KDyMlZV.exe
  C:\Windows\System\KDyMlZV.exe
  2⤵
  PID:3384
- C:\Windows\System\GgRKahc.exe
  C:\Windows\System\GgRKahc.exe
  2⤵
  PID:3400
- C:\Windows\System\orQKsBD.exe
  C:\Windows\System\orQKsBD.exe
  2⤵
  PID:3424
- C:\Windows\System\CEdbbWo.exe
  C:\Windows\System\CEdbbWo.exe
  2⤵
  PID:3444
- C:\Windows\System\wQZRexB.exe
  C:\Windows\System\wQZRexB.exe
  2⤵
  PID:3464
- C:\Windows\System\WVuCtSv.exe
  C:\Windows\System\WVuCtSv.exe
  2⤵
  PID:3484
- C:\Windows\System\ZuXuKxw.exe
  C:\Windows\System\ZuXuKxw.exe
  2⤵
  PID:3508
- C:\Windows\System\wACtakn.exe
  C:\Windows\System\wACtakn.exe
  2⤵
  PID:3524
- C:\Windows\System\dcAYVht.exe
  C:\Windows\System\dcAYVht.exe
  2⤵
  PID:3548
- C:\Windows\System\iJCvNZX.exe
  C:\Windows\System\iJCvNZX.exe
  2⤵
  PID:3568
- C:\Windows\System\JohVnUi.exe
  C:\Windows\System\JohVnUi.exe
  2⤵
  PID:3588
- C:\Windows\System\jqgIhbQ.exe
  C:\Windows\System\jqgIhbQ.exe
  2⤵
  PID:3604
- C:\Windows\System\jyddRIV.exe
  C:\Windows\System\jyddRIV.exe
  2⤵
  PID:3628
- C:\Windows\System\enCrCkc.exe
  C:\Windows\System\enCrCkc.exe
  2⤵
  PID:3644
- C:\Windows\System\XaQmAxh.exe
  C:\Windows\System\XaQmAxh.exe
  2⤵
  PID:3668
- C:\Windows\System\hzGYVaK.exe
  C:\Windows\System\hzGYVaK.exe
  2⤵
  PID:3684
- C:\Windows\System\bWBnZXA.exe
  C:\Windows\System\bWBnZXA.exe
  2⤵
  PID:3708
- C:\Windows\System\ALjtpGt.exe
  C:\Windows\System\ALjtpGt.exe
  2⤵
  PID:3724
- C:\Windows\System\AuFZrBH.exe
  C:\Windows\System\AuFZrBH.exe
  2⤵
  PID:3744
- C:\Windows\System\PjOsEuo.exe
  C:\Windows\System\PjOsEuo.exe
  2⤵
  PID:3764
- C:\Windows\System\redooee.exe
  C:\Windows\System\redooee.exe
  2⤵
  PID:3788
- C:\Windows\System\BbHgKzo.exe
  C:\Windows\System\BbHgKzo.exe
  2⤵
  PID:3804
- C:\Windows\System\oKquVlJ.exe
  C:\Windows\System\oKquVlJ.exe
  2⤵
  PID:3828
- C:\Windows\System\gaxgLYH.exe
  C:\Windows\System\gaxgLYH.exe
  2⤵
  PID:3844
- C:\Windows\System\PiwKKOa.exe
  C:\Windows\System\PiwKKOa.exe
  2⤵
  PID:3868
- C:\Windows\System\ecqpktP.exe
  C:\Windows\System\ecqpktP.exe
  2⤵
  PID:3884
- C:\Windows\System\yiYOUBh.exe
  C:\Windows\System\yiYOUBh.exe
  2⤵
  PID:3908
- C:\Windows\System\zEusZzT.exe
  C:\Windows\System\zEusZzT.exe
  2⤵
  PID:3924
- C:\Windows\System\qoFVyLC.exe
  C:\Windows\System\qoFVyLC.exe
  2⤵
  PID:3944
- C:\Windows\System\GHhNLAB.exe
  C:\Windows\System\GHhNLAB.exe
  2⤵
  PID:3964
- C:\Windows\System\YsAdPbD.exe
  C:\Windows\System\YsAdPbD.exe
  2⤵
  PID:3984
- C:\Windows\System\zlQLRSZ.exe
  C:\Windows\System\zlQLRSZ.exe
  2⤵
  PID:4000
- C:\Windows\System\mqQxgkM.exe
  C:\Windows\System\mqQxgkM.exe
  2⤵
  PID:4020
- C:\Windows\System\SAlEXRl.exe
  C:\Windows\System\SAlEXRl.exe
  2⤵
  PID:4044
- C:\Windows\System\BOpORFi.exe
  C:\Windows\System\BOpORFi.exe
  2⤵
  PID:4060
- C:\Windows\System\arUdJKN.exe
  C:\Windows\System\arUdJKN.exe
  2⤵
  PID:4080
- C:\Windows\System\jhSLCjP.exe
  C:\Windows\System\jhSLCjP.exe
  2⤵
  PID:2932
- C:\Windows\System\FYFBQqR.exe
  C:\Windows\System\FYFBQqR.exe
  2⤵
  PID:744
- C:\Windows\System\ogKmLVD.exe
  C:\Windows\System\ogKmLVD.exe
  2⤵
  PID:3088
- C:\Windows\System\xYsloGL.exe
  C:\Windows\System\xYsloGL.exe
  2⤵
  PID:924
- C:\Windows\System\GCvYzeY.exe
  C:\Windows\System\GCvYzeY.exe
  2⤵
  PID:3076
- C:\Windows\System\LySbMGe.exe
  C:\Windows\System\LySbMGe.exe
  2⤵
  PID:3188
- C:\Windows\System\wBSZmWy.exe
  C:\Windows\System\wBSZmWy.exe
  2⤵
  PID:3128
- C:\Windows\System\AMCoquu.exe
  C:\Windows\System\AMCoquu.exe
  2⤵
  PID:3184
- C:\Windows\System\NBTgxxl.exe
  C:\Windows\System\NBTgxxl.exe
  2⤵
  PID:3248
- C:\Windows\System\RKxTUWx.exe
  C:\Windows\System\RKxTUWx.exe
  2⤵
  PID:3272
- C:\Windows\System\IVIfUQz.exe
  C:\Windows\System\IVIfUQz.exe
  2⤵
  PID:3292
- C:\Windows\System\YYiapCh.exe
  C:\Windows\System\YYiapCh.exe
  2⤵
  PID:3332
- C:\Windows\System\CEOSWfz.exe
  C:\Windows\System\CEOSWfz.exe
  2⤵
  PID:3392
- C:\Windows\System\NanhFjj.exe
  C:\Windows\System\NanhFjj.exe
  2⤵
  PID:3412
- C:\Windows\System\oACwCRo.exe
  C:\Windows\System\oACwCRo.exe
  2⤵
  PID:3456
- C:\Windows\System\epgOpep.exe
  C:\Windows\System\epgOpep.exe
  2⤵
  PID:3496
- C:\Windows\System\xHCbjCW.exe
  C:\Windows\System\xHCbjCW.exe
  2⤵
  PID:3540
- C:\Windows\System\ozXwrLw.exe
  C:\Windows\System\ozXwrLw.exe
  2⤵
  PID:3560
- C:\Windows\System\bWyjFuh.exe
  C:\Windows\System\bWyjFuh.exe
  2⤵
  PID:3612
- C:\Windows\System\TYGhCiA.exe
  C:\Windows\System\TYGhCiA.exe
  2⤵
  PID:3636
- C:\Windows\System\slhKbmF.exe
  C:\Windows\System\slhKbmF.exe
  2⤵
  PID:3660
- C:\Windows\System\jZVQyHy.exe
  C:\Windows\System\jZVQyHy.exe
  2⤵
  PID:3700
- C:\Windows\System\XTEfZNm.exe
  C:\Windows\System\XTEfZNm.exe
  2⤵
  PID:3732
- C:\Windows\System\fhZYYSM.exe
  C:\Windows\System\fhZYYSM.exe
  2⤵
  PID:3760
- C:\Windows\System\dwtquvm.exe
  C:\Windows\System\dwtquvm.exe
  2⤵
  PID:3780
- C:\Windows\System\HDCyWUy.exe
  C:\Windows\System\HDCyWUy.exe
  2⤵
  PID:3816
- C:\Windows\System\ipNIUfH.exe
  C:\Windows\System\ipNIUfH.exe
  2⤵
  PID:3864
- C:\Windows\System\pWstKwN.exe
  C:\Windows\System\pWstKwN.exe
  2⤵
  PID:3892
- C:\Windows\System\YkIbsCD.exe
  C:\Windows\System\YkIbsCD.exe
  2⤵
  PID:3920
- C:\Windows\System\CIYQJSL.exe
  C:\Windows\System\CIYQJSL.exe
  2⤵
  PID:3980
- C:\Windows\System\zRhPJhn.exe
  C:\Windows\System\zRhPJhn.exe
  2⤵
  PID:3976
- C:\Windows\System\yHmZqQP.exe
  C:\Windows\System\yHmZqQP.exe
  2⤵
  PID:4068
- C:\Windows\System\wfojPyh.exe
  C:\Windows\System\wfojPyh.exe
  2⤵
  PID:4072
- C:\Windows\System\XUABgtZ.exe
  C:\Windows\System\XUABgtZ.exe
  2⤵
  PID:2424
- C:\Windows\System\WPIwJpW.exe
  C:\Windows\System\WPIwJpW.exe
  2⤵
  PID:4016
- C:\Windows\System\nwmGNJl.exe
  C:\Windows\System\nwmGNJl.exe
  2⤵
  PID:3080
- C:\Windows\System\McUmwzb.exe
  C:\Windows\System\McUmwzb.exe
  2⤵
  PID:2408
- C:\Windows\System\HMXvoSJ.exe
  C:\Windows\System\HMXvoSJ.exe
  2⤵
  PID:3144
- C:\Windows\System\XgtODbf.exe
  C:\Windows\System\XgtODbf.exe
  2⤵
  PID:3180
- C:\Windows\System\btDDzjh.exe
  C:\Windows\System\btDDzjh.exe
  2⤵
  PID:3232
- C:\Windows\System\PeGPqRx.exe
  C:\Windows\System\PeGPqRx.exe
  2⤵
  PID:3328
- C:\Windows\System\ySbQyNJ.exe
  C:\Windows\System\ySbQyNJ.exe
  2⤵
  PID:3416
- C:\Windows\System\HMSNOAJ.exe
  C:\Windows\System\HMSNOAJ.exe
  2⤵
  PID:3492
- C:\Windows\System\GSGhNgz.exe
  C:\Windows\System\GSGhNgz.exe
  2⤵
  PID:3584
- C:\Windows\System\xkVDuCE.exe
  C:\Windows\System\xkVDuCE.exe
  2⤵
  PID:3624
- C:\Windows\System\gLTQJab.exe
  C:\Windows\System\gLTQJab.exe
  2⤵
  PID:3680
- C:\Windows\System\fHFaHch.exe
  C:\Windows\System\fHFaHch.exe
  2⤵
  PID:3716
- C:\Windows\System\klbgaWE.exe
  C:\Windows\System\klbgaWE.exe
  2⤵
  PID:3824
- C:\Windows\System\XvlOcCf.exe
  C:\Windows\System\XvlOcCf.exe
  2⤵
  PID:3820
- C:\Windows\System\sKJhcPt.exe
  C:\Windows\System\sKJhcPt.exe
  2⤵
  PID:3916
- C:\Windows\System\zKlVhNj.exe
  C:\Windows\System\zKlVhNj.exe
  2⤵
  PID:3876
- C:\Windows\System\FcJqzCN.exe
  C:\Windows\System\FcJqzCN.exe
  2⤵
  PID:2372
- C:\Windows\System\jjTSASO.exe
  C:\Windows\System\jjTSASO.exe
  2⤵
  PID:4092
- C:\Windows\System\JxjtPFT.exe
  C:\Windows\System\JxjtPFT.exe
  2⤵
  PID:1760
- C:\Windows\System\zQVbBfq.exe
  C:\Windows\System\zQVbBfq.exe
  2⤵
  PID:4040
- C:\Windows\System\lixiwur.exe
  C:\Windows\System\lixiwur.exe
  2⤵
  PID:3124
- C:\Windows\System\Ocgwpsv.exe
  C:\Windows\System\Ocgwpsv.exe
  2⤵
  PID:3356
- C:\Windows\System\jlUaKYX.exe
  C:\Windows\System\jlUaKYX.exe
  2⤵
  PID:1132
- C:\Windows\System\CJmBRGO.exe
  C:\Windows\System\CJmBRGO.exe
  2⤵
  PID:3520
- C:\Windows\System\QeKEzyi.exe
  C:\Windows\System\QeKEzyi.exe
  2⤵
  PID:3656
- C:\Windows\System\OnROlpe.exe
  C:\Windows\System\OnROlpe.exe
  2⤵
  PID:3696
- C:\Windows\System\WusVvIZ.exe
  C:\Windows\System\WusVvIZ.exe
  2⤵
  PID:3800
- C:\Windows\System\qRBCNiH.exe
  C:\Windows\System\qRBCNiH.exe
  2⤵
  PID:3904
- C:\Windows\System\xwqLBTl.exe
  C:\Windows\System\xwqLBTl.exe
  2⤵
  PID:4032
- C:\Windows\System\MmGCxby.exe
  C:\Windows\System\MmGCxby.exe
  2⤵
  PID:1252
- C:\Windows\System\fScRoNV.exe
  C:\Windows\System\fScRoNV.exe
  2⤵
  PID:4008
- C:\Windows\System\kKUHmnK.exe
  C:\Windows\System\kKUHmnK.exe
  2⤵
  PID:3160
- C:\Windows\System\rcfgXUB.exe
  C:\Windows\System\rcfgXUB.exe
  2⤵
  PID:2272
- C:\Windows\System\BzLRWuX.exe
  C:\Windows\System\BzLRWuX.exe
  2⤵
  PID:3756
- C:\Windows\System\mEExVPL.exe
  C:\Windows\System\mEExVPL.exe
  2⤵
  PID:3960
- C:\Windows\System\TvLQqpc.exe
  C:\Windows\System\TvLQqpc.exe
  2⤵
  PID:3640
- C:\Windows\System\SjjMPWy.exe
  C:\Windows\System\SjjMPWy.exe
  2⤵
  PID:3852
- C:\Windows\System\sKvGITJ.exe
  C:\Windows\System\sKvGITJ.exe
  2⤵
  PID:544
- C:\Windows\System\MJAjcgb.exe
  C:\Windows\System\MJAjcgb.exe
  2⤵
  PID:3956
- C:\Windows\System\hiEUlZm.exe
  C:\Windows\System\hiEUlZm.exe
  2⤵
  PID:4112
- C:\Windows\System\ShTsibM.exe
  C:\Windows\System\ShTsibM.exe
  2⤵
  PID:4132
- C:\Windows\System\tOUgGaB.exe
  C:\Windows\System\tOUgGaB.exe
  2⤵
  PID:4152
- C:\Windows\System\EPnzelv.exe
  C:\Windows\System\EPnzelv.exe
  2⤵
  PID:4176
- C:\Windows\System\dpJExOu.exe
  C:\Windows\System\dpJExOu.exe
  2⤵
  PID:4196
- C:\Windows\System\qLJHjhC.exe
  C:\Windows\System\qLJHjhC.exe
  2⤵
  PID:4212
- C:\Windows\System\VnbFkJo.exe
  C:\Windows\System\VnbFkJo.exe
  2⤵
  PID:4256
- C:\Windows\System\bNCivSC.exe
  C:\Windows\System\bNCivSC.exe
  2⤵
  PID:4272
- C:\Windows\System\ucMKRYg.exe
  C:\Windows\System\ucMKRYg.exe
  2⤵
  PID:4288
- C:\Windows\System\PaFPeuR.exe
  C:\Windows\System\PaFPeuR.exe
  2⤵
  PID:4308
- C:\Windows\System\EQwvxsN.exe
  C:\Windows\System\EQwvxsN.exe
  2⤵
  PID:4324
- C:\Windows\System\oeIOooG.exe
  C:\Windows\System\oeIOooG.exe
  2⤵
  PID:4344
- C:\Windows\System\FPDFLPo.exe
  C:\Windows\System\FPDFLPo.exe
  2⤵
  PID:4360
- C:\Windows\System\ummgNVj.exe
  C:\Windows\System\ummgNVj.exe
  2⤵
  PID:4384
- C:\Windows\System\UcPnQtX.exe
  C:\Windows\System\UcPnQtX.exe
  2⤵
  PID:4400
- C:\Windows\System\mRYmkKc.exe
  C:\Windows\System\mRYmkKc.exe
  2⤵
  PID:4416
- C:\Windows\System\upVAtqt.exe
  C:\Windows\System\upVAtqt.exe
  2⤵
  PID:4436
- C:\Windows\System\npjfOnI.exe
  C:\Windows\System\npjfOnI.exe
  2⤵
  PID:4452
- C:\Windows\System\ypGqjFI.exe
  C:\Windows\System\ypGqjFI.exe
  2⤵
  PID:4472
- C:\Windows\System\SnDxKPU.exe
  C:\Windows\System\SnDxKPU.exe
  2⤵
  PID:4488
- C:\Windows\System\OYxGVzE.exe
  C:\Windows\System\OYxGVzE.exe
  2⤵
  PID:4512
- C:\Windows\System\suEqGec.exe
  C:\Windows\System\suEqGec.exe
  2⤵
  PID:4532
- C:\Windows\System\qvgvMKW.exe
  C:\Windows\System\qvgvMKW.exe
  2⤵
  PID:4580
- C:\Windows\System\xsJqxvQ.exe
  C:\Windows\System\xsJqxvQ.exe
  2⤵
  PID:4596
- C:\Windows\System\pmJtOqn.exe
  C:\Windows\System\pmJtOqn.exe
  2⤵
  PID:4616
- C:\Windows\System\sNfIkkj.exe
  C:\Windows\System\sNfIkkj.exe
  2⤵
  PID:4632
- C:\Windows\System\mHYLrab.exe
  C:\Windows\System\mHYLrab.exe
  2⤵
  PID:4648
- C:\Windows\System\IxTvAjh.exe
  C:\Windows\System\IxTvAjh.exe
  2⤵
  PID:4664
- C:\Windows\System\KAzRJuL.exe
  C:\Windows\System\KAzRJuL.exe
  2⤵
  PID:4684
- C:\Windows\System\ljCkOvh.exe
  C:\Windows\System\ljCkOvh.exe
  2⤵
  PID:4700
- C:\Windows\System\kQCPlAm.exe
  C:\Windows\System\kQCPlAm.exe
  2⤵
  PID:4716
- C:\Windows\System\DthbWQH.exe
  C:\Windows\System\DthbWQH.exe
  2⤵
  PID:4736
- C:\Windows\System\CcYAtBD.exe
  C:\Windows\System\CcYAtBD.exe
  2⤵
  PID:4752
- C:\Windows\System\Ahcctcc.exe
  C:\Windows\System\Ahcctcc.exe
  2⤵
  PID:4772
- C:\Windows\System\HBWocZx.exe
  C:\Windows\System\HBWocZx.exe
  2⤵
  PID:4796
- C:\Windows\System\KWXWjwQ.exe
  C:\Windows\System\KWXWjwQ.exe
  2⤵
  PID:4812
- C:\Windows\System\fBrtFiz.exe
  C:\Windows\System\fBrtFiz.exe
  2⤵
  PID:4828
- C:\Windows\System\XJrlVST.exe
  C:\Windows\System\XJrlVST.exe
  2⤵
  PID:4844
- C:\Windows\System\wNrJGUv.exe
  C:\Windows\System\wNrJGUv.exe
  2⤵
  PID:4892
- C:\Windows\System\jaBnBFN.exe
  C:\Windows\System\jaBnBFN.exe
  2⤵
  PID:4912
- C:\Windows\System\iNXTOLj.exe
  C:\Windows\System\iNXTOLj.exe
  2⤵
  PID:4928
- C:\Windows\System\AKfDyzG.exe
  C:\Windows\System\AKfDyzG.exe
  2⤵
  PID:4944
- C:\Windows\System\aDCjjmH.exe
  C:\Windows\System\aDCjjmH.exe
  2⤵
  PID:4960
- C:\Windows\System\DBUdkJa.exe
  C:\Windows\System\DBUdkJa.exe
  2⤵
  PID:4976
- C:\Windows\System\dLpNCAm.exe
  C:\Windows\System\dLpNCAm.exe
  2⤵
  PID:4992
- C:\Windows\System\BfkfDBB.exe
  C:\Windows\System\BfkfDBB.exe
  2⤵
  PID:5008
- C:\Windows\System\oEeQPXp.exe
  C:\Windows\System\oEeQPXp.exe
  2⤵
  PID:5024
- C:\Windows\System\sPVKhrG.exe
  C:\Windows\System\sPVKhrG.exe
  2⤵
  PID:5044
- C:\Windows\System\mYMfURK.exe
  C:\Windows\System\mYMfURK.exe
  2⤵
  PID:5060
- C:\Windows\System\KjOWQgf.exe
  C:\Windows\System\KjOWQgf.exe
  2⤵
  PID:5076
- C:\Windows\System\hfpPrsu.exe
  C:\Windows\System\hfpPrsu.exe
  2⤵
  PID:5092
- C:\Windows\System\GuDrYzU.exe
  C:\Windows\System\GuDrYzU.exe
  2⤵
  PID:5108
- C:\Windows\System\QwUHsZj.exe
  C:\Windows\System\QwUHsZj.exe
  2⤵
  PID:3480
- C:\Windows\System\bIEEFTj.exe
  C:\Windows\System\bIEEFTj.exe
  2⤵
  PID:3316
- C:\Windows\System\joAmjWZ.exe
  C:\Windows\System\joAmjWZ.exe
  2⤵
  PID:4160
- C:\Windows\System\RACTjfi.exe
  C:\Windows\System\RACTjfi.exe
  2⤵
  PID:3196
- C:\Windows\System\mblkTDf.exe
  C:\Windows\System\mblkTDf.exe
  2⤵
  PID:4148
- C:\Windows\System\GOrBYdM.exe
  C:\Windows\System\GOrBYdM.exe
  2⤵
  PID:3500
- C:\Windows\System\rfjWTbg.exe
  C:\Windows\System\rfjWTbg.exe
  2⤵
  PID:3340
- C:\Windows\System\UpbfMEv.exe
  C:\Windows\System\UpbfMEv.exe
  2⤵
  PID:4184
- C:\Windows\System\GBGnqKf.exe
  C:\Windows\System\GBGnqKf.exe
  2⤵
  PID:4236
- C:\Windows\System\ugMLZml.exe
  C:\Windows\System\ugMLZml.exe
  2⤵
  PID:4228
- C:\Windows\System\ooNUjcm.exe
  C:\Windows\System\ooNUjcm.exe
  2⤵
  PID:4300
- C:\Windows\System\MlKRcZB.exe
  C:\Windows\System\MlKRcZB.exe
  2⤵
  PID:4320
- C:\Windows\System\eutlCFP.exe
  C:\Windows\System\eutlCFP.exe
  2⤵
  PID:4372
- C:\Windows\System\dnnsgeT.exe
  C:\Windows\System\dnnsgeT.exe
  2⤵
  PID:4428
- C:\Windows\System\tCejKme.exe
  C:\Windows\System\tCejKme.exe
  2⤵
  PID:4412
- C:\Windows\System\WvnJhRs.exe
  C:\Windows\System\WvnJhRs.exe
  2⤵
  PID:4460
- C:\Windows\System\UXyCfZs.exe
  C:\Windows\System\UXyCfZs.exe
  2⤵
  PID:4608
- C:\Windows\System\pxOjXYm.exe
  C:\Windows\System\pxOjXYm.exe
  2⤵
  PID:4628
- C:\Windows\System\Pfudjjr.exe
  C:\Windows\System\Pfudjjr.exe
  2⤵
  PID:4672
- C:\Windows\System\bDHBOgN.exe
  C:\Windows\System\bDHBOgN.exe
  2⤵
  PID:4680
- C:\Windows\System\jIjHTUY.exe
  C:\Windows\System\jIjHTUY.exe
  2⤵
  PID:4788
- C:\Windows\System\MAiOVor.exe
  C:\Windows\System\MAiOVor.exe
  2⤵
  PID:4708
- C:\Windows\System\vdvTVnD.exe
  C:\Windows\System\vdvTVnD.exe
  2⤵
  PID:4760
- C:\Windows\System\sZnkDdc.exe
  C:\Windows\System\sZnkDdc.exe
  2⤵
  PID:4712
- C:\Windows\System\EofkNPP.exe
  C:\Windows\System\EofkNPP.exe
  2⤵
  PID:4852
- C:\Windows\System\IOfvPBQ.exe
  C:\Windows\System\IOfvPBQ.exe
  2⤵
  PID:4868
- C:\Windows\System\JdEnKGJ.exe
  C:\Windows\System\JdEnKGJ.exe
  2⤵
  PID:4908
- C:\Windows\System\mAcBiHX.exe
  C:\Windows\System\mAcBiHX.exe
  2⤵
  PID:5000
- C:\Windows\System\IEqljSN.exe
  C:\Windows\System\IEqljSN.exe
  2⤵
  PID:4252
- C:\Windows\System\dBECBta.exe
  C:\Windows\System\dBECBta.exe
  2⤵
  PID:3720
- C:\Windows\System\XsFoQsz.exe
  C:\Windows\System\XsFoQsz.exe
  2⤵
  PID:4232
- C:\Windows\System\BZaOQxI.exe
  C:\Windows\System\BZaOQxI.exe
  2⤵
  PID:4444
- C:\Windows\System\TPbSQEZ.exe
  C:\Windows\System\TPbSQEZ.exe
  2⤵
  PID:4336
- C:\Windows\System\mmKsXVz.exe
  C:\Windows\System\mmKsXVz.exe
  2⤵
  PID:4884
- C:\Windows\System\lXbEXgb.exe
  C:\Windows\System\lXbEXgb.exe
  2⤵
  PID:4956
- C:\Windows\System\oRXJWkq.exe
  C:\Windows\System\oRXJWkq.exe
  2⤵
  PID:5016
- C:\Windows\System\MAfabEF.exe
  C:\Windows\System\MAfabEF.exe
  2⤵
  PID:4656
- C:\Windows\System\hTHjlui.exe
  C:\Windows\System\hTHjlui.exe
  2⤵
  PID:5052
- C:\Windows\System\QkRAMNV.exe
  C:\Windows\System\QkRAMNV.exe
  2⤵
  PID:3420
- C:\Windows\System\zhYHepI.exe
  C:\Windows\System\zhYHepI.exe
  2⤵
  PID:3532
- C:\Windows\System\fSvWXrU.exe
  C:\Windows\System\fSvWXrU.exe
  2⤵
  PID:4220
- C:\Windows\System\fTVSrUW.exe
  C:\Windows\System\fTVSrUW.exe
  2⤵
  PID:4284
- C:\Windows\System\vODtTnS.exe
  C:\Windows\System\vODtTnS.exe
  2⤵
  PID:4604
- C:\Windows\System\RtGIFLF.exe
  C:\Windows\System\RtGIFLF.exe
  2⤵
  PID:4860
- C:\Windows\System\QvuatOX.exe
  C:\Windows\System\QvuatOX.exe
  2⤵
  PID:4496
- C:\Windows\System\khVdfOh.exe
  C:\Windows\System\khVdfOh.exe
  2⤵
  PID:4540
- C:\Windows\System\bJuYIho.exe
  C:\Windows\System\bJuYIho.exe
  2⤵
  PID:4548
- C:\Windows\System\QLsUSyT.exe
  C:\Windows\System\QLsUSyT.exe
  2⤵
  PID:4904
- C:\Windows\System\APvuzXh.exe
  C:\Windows\System\APvuzXh.exe
  2⤵
  PID:4792
- C:\Windows\System\inQNNoT.exe
  C:\Windows\System\inQNNoT.exe
  2⤵
  PID:4972
- C:\Windows\System\CMnpwVU.exe
  C:\Windows\System\CMnpwVU.exe
  2⤵
  PID:3452
- C:\Windows\System\MHLvmDC.exe
  C:\Windows\System\MHLvmDC.exe
  2⤵
  PID:4888
- C:\Windows\System\jfOANdg.exe
  C:\Windows\System\jfOANdg.exe
  2⤵
  PID:4128
- C:\Windows\System\gRTdhvA.exe
  C:\Windows\System\gRTdhvA.exe
  2⤵
  PID:4304
- C:\Windows\System\deFurwG.exe
  C:\Windows\System\deFurwG.exe
  2⤵
  PID:4588
- C:\Windows\System\JLVpSOX.exe
  C:\Windows\System\JLVpSOX.exe
  2⤵
  PID:5084
- C:\Windows\System\wuHdJIn.exe
  C:\Windows\System\wuHdJIn.exe
  2⤵
  PID:4172
- C:\Windows\System\VSrYklq.exe
  C:\Windows\System\VSrYklq.exe
  2⤵
  PID:4192
- C:\Windows\System\jGOmUpb.exe
  C:\Windows\System\jGOmUpb.exe
  2⤵
  PID:3940
- C:\Windows\System\quAzOZN.exe
  C:\Windows\System\quAzOZN.exe
  2⤵
  PID:4424
- C:\Windows\System\aFKGdaJ.exe
  C:\Windows\System\aFKGdaJ.exe
  2⤵
  PID:4836
- C:\Windows\System\kxgCJCL.exe
  C:\Windows\System\kxgCJCL.exe
  2⤵
  PID:5040
- C:\Windows\System\MVpXzbo.exe
  C:\Windows\System\MVpXzbo.exe
  2⤵
  PID:5100
- C:\Windows\System\oFCzurs.exe
  C:\Windows\System\oFCzurs.exe
  2⤵
  PID:4432
- C:\Windows\System\cDturQs.exe
  C:\Windows\System\cDturQs.exe
  2⤵
  PID:4984
- C:\Windows\System\JCGFfJP.exe
  C:\Windows\System\JCGFfJP.exe
  2⤵
  PID:4804
- C:\Windows\System\uHfwdAc.exe
  C:\Windows\System\uHfwdAc.exe
  2⤵
  PID:4468
- C:\Windows\System\xHiWVrK.exe
  C:\Windows\System\xHiWVrK.exe
  2⤵
  PID:4900
- C:\Windows\System\pWDRJbv.exe
  C:\Windows\System\pWDRJbv.exe
  2⤵
  PID:5124
- C:\Windows\System\eASvKwC.exe
  C:\Windows\System\eASvKwC.exe
  2⤵
  PID:5140
- C:\Windows\System\MFszkUL.exe
  C:\Windows\System\MFszkUL.exe
  2⤵
  PID:5156
- C:\Windows\System\xgmocPc.exe
  C:\Windows\System\xgmocPc.exe
  2⤵
  PID:5172
- C:\Windows\System\vJnVRzy.exe
  C:\Windows\System\vJnVRzy.exe
  2⤵
  PID:5192
- C:\Windows\System\SwxbMEe.exe
  C:\Windows\System\SwxbMEe.exe
  2⤵
  PID:5208
- C:\Windows\System\liONdkz.exe
  C:\Windows\System\liONdkz.exe
  2⤵
  PID:5228
- C:\Windows\System\oluEiBX.exe
  C:\Windows\System\oluEiBX.exe
  2⤵
  PID:5244
- C:\Windows\System\OsVxlfm.exe
  C:\Windows\System\OsVxlfm.exe
  2⤵
  PID:5264
- C:\Windows\System\JxsNIAZ.exe
  C:\Windows\System\JxsNIAZ.exe
  2⤵
  PID:5280
- C:\Windows\System\PddQwOk.exe
  C:\Windows\System\PddQwOk.exe
  2⤵
  PID:5300
- C:\Windows\System\wSETgZU.exe
  C:\Windows\System\wSETgZU.exe
  2⤵
  PID:5320
- C:\Windows\System\jyeVpnu.exe
  C:\Windows\System\jyeVpnu.exe
  2⤵
  PID:5340
- C:\Windows\System\ENfjEXz.exe
  C:\Windows\System\ENfjEXz.exe
  2⤵
  PID:5360
- C:\Windows\System\WgHWfju.exe
  C:\Windows\System\WgHWfju.exe
  2⤵
  PID:5380
- C:\Windows\System\MWmiktj.exe
  C:\Windows\System\MWmiktj.exe
  2⤵
  PID:5396
- C:\Windows\System\EPxNyMT.exe
  C:\Windows\System\EPxNyMT.exe
  2⤵
  PID:5412
- C:\Windows\System\bfWjCFo.exe
  C:\Windows\System\bfWjCFo.exe
  2⤵
  PID:5436
- C:\Windows\System\QdvmZfM.exe
  C:\Windows\System\QdvmZfM.exe
  2⤵
  PID:5508
- C:\Windows\System\zbCVTew.exe
  C:\Windows\System\zbCVTew.exe
  2⤵
  PID:5524
- C:\Windows\System\QJCliee.exe
  C:\Windows\System\QJCliee.exe
  2⤵
  PID:5540
- C:\Windows\System\VRYaXVP.exe
  C:\Windows\System\VRYaXVP.exe
  2⤵
  PID:5560
- C:\Windows\System\iuvUSVv.exe
  C:\Windows\System\iuvUSVv.exe
  2⤵
  PID:5576
- C:\Windows\System\rjaEkmu.exe
  C:\Windows\System\rjaEkmu.exe
  2⤵
  PID:5592
- C:\Windows\System\NBidiLD.exe
  C:\Windows\System\NBidiLD.exe
  2⤵
  PID:5628
- C:\Windows\System\clvnfmx.exe
  C:\Windows\System\clvnfmx.exe
  2⤵
  PID:5644
- C:\Windows\System\zaHGqXE.exe
  C:\Windows\System\zaHGqXE.exe
  2⤵
  PID:5660
- C:\Windows\System\zKVjOTh.exe
  C:\Windows\System\zKVjOTh.exe
  2⤵
  PID:5676
- C:\Windows\System\VfLQesW.exe
  C:\Windows\System\VfLQesW.exe
  2⤵
  PID:5692
- C:\Windows\System\zaggRBA.exe
  C:\Windows\System\zaggRBA.exe
  2⤵
  PID:5708
- C:\Windows\System\aIwDqxs.exe
  C:\Windows\System\aIwDqxs.exe
  2⤵
  PID:5724
- C:\Windows\System\haMhNHd.exe
  C:\Windows\System\haMhNHd.exe
  2⤵
  PID:5740
- C:\Windows\System\xZdCtbF.exe
  C:\Windows\System\xZdCtbF.exe
  2⤵
  PID:5756
- C:\Windows\System\UVVtSeN.exe
  C:\Windows\System\UVVtSeN.exe
  2⤵
  PID:5772
- C:\Windows\System\QnVQKBN.exe
  C:\Windows\System\QnVQKBN.exe
  2⤵
  PID:5792
- C:\Windows\System\mbRaUUw.exe
  C:\Windows\System\mbRaUUw.exe
  2⤵
  PID:5812
- C:\Windows\System\AnyAvGo.exe
  C:\Windows\System\AnyAvGo.exe
  2⤵
  PID:5832
- C:\Windows\System\tOQXMVy.exe
  C:\Windows\System\tOQXMVy.exe
  2⤵
  PID:5852
- C:\Windows\System\GtqUZYn.exe
  C:\Windows\System\GtqUZYn.exe
  2⤵
  PID:5872
- C:\Windows\System\FhVWTnf.exe
  C:\Windows\System\FhVWTnf.exe
  2⤵
  PID:5892
- C:\Windows\System\eBFsast.exe
  C:\Windows\System\eBFsast.exe
  2⤵
  PID:5912
- C:\Windows\System\wSsrxDV.exe
  C:\Windows\System\wSsrxDV.exe
  2⤵
  PID:5928
- C:\Windows\System\DbLoYWG.exe
  C:\Windows\System\DbLoYWG.exe
  2⤵
  PID:5952
- C:\Windows\System\hLYaeAw.exe
  C:\Windows\System\hLYaeAw.exe
  2⤵
  PID:5968
- C:\Windows\System\KuiQYan.exe
  C:\Windows\System\KuiQYan.exe
  2⤵
  PID:5984
- C:\Windows\System\vQVQDCS.exe
  C:\Windows\System\vQVQDCS.exe
  2⤵
  PID:6000
- C:\Windows\System\WfiUMBl.exe
  C:\Windows\System\WfiUMBl.exe
  2⤵
  PID:6016
- C:\Windows\System\BVvFxTe.exe
  C:\Windows\System\BVvFxTe.exe
  2⤵
  PID:6032
- C:\Windows\System\jXlpkTc.exe
  C:\Windows\System\jXlpkTc.exe
  2⤵
  PID:6052
- C:\Windows\System\lYhJKVV.exe
  C:\Windows\System\lYhJKVV.exe
  2⤵
  PID:6068
- C:\Windows\System\avQaEmg.exe
  C:\Windows\System\avQaEmg.exe
  2⤵
  PID:6084
- C:\Windows\System\RwWoZoi.exe
  C:\Windows\System\RwWoZoi.exe
  2⤵
  PID:6100
- C:\Windows\System\lOHrHqA.exe
  C:\Windows\System\lOHrHqA.exe
  2⤵
  PID:6116
- C:\Windows\System\APGpWGw.exe
  C:\Windows\System\APGpWGw.exe
  2⤵
  PID:6132
- C:\Windows\System\nXEekSs.exe
  C:\Windows\System\nXEekSs.exe
  2⤵
  PID:4268
- C:\Windows\System\yKZRPGU.exe
  C:\Windows\System\yKZRPGU.exe
  2⤵
  PID:5132
- C:\Windows\System\xGNAmqy.exe
  C:\Windows\System\xGNAmqy.exe
  2⤵
  PID:5200
- C:\Windows\System\kkZsodY.exe
  C:\Windows\System\kkZsodY.exe
  2⤵
  PID:5272
- C:\Windows\System\xuGKfPA.exe
  C:\Windows\System\xuGKfPA.exe
  2⤵
  PID:5316
- C:\Windows\System\ezioVQn.exe
  C:\Windows\System\ezioVQn.exe
  2⤵
  PID:5356
- C:\Windows\System\czYXckt.exe
  C:\Windows\System\czYXckt.exe
  2⤵
  PID:5424
- C:\Windows\System\RnMNCju.exe
  C:\Windows\System\RnMNCju.exe
  2⤵
  PID:5256
- C:\Windows\System\LmtIVAP.exe
  C:\Windows\System\LmtIVAP.exe
  2⤵
  PID:4528
- C:\Windows\System\uHLnehL.exe
  C:\Windows\System\uHLnehL.exe
  2⤵
  PID:5180
- C:\Windows\System\aclZwjE.exe
  C:\Windows\System\aclZwjE.exe
  2⤵
  PID:4204
- C:\Windows\System\oGfXOCl.exe
  C:\Windows\System\oGfXOCl.exe
  2⤵
  PID:4448
- C:\Windows\System\QGEnqaA.exe
  C:\Windows\System\QGEnqaA.exe
  2⤵
  PID:5152
- C:\Windows\System\aSORKCY.exe
  C:\Windows\System\aSORKCY.exe
  2⤵
  PID:5220
- C:\Windows\System\JhrQwaY.exe
  C:\Windows\System\JhrQwaY.exe
  2⤵
  PID:5520
- C:\Windows\System\ciiFoxw.exe
  C:\Windows\System\ciiFoxw.exe
  2⤵
  PID:5556
- C:\Windows\System\nRorOur.exe
  C:\Windows\System\nRorOur.exe
  2⤵
  PID:5296
- C:\Windows\System\WqPBDTh.exe
  C:\Windows\System\WqPBDTh.exe
  2⤵
  PID:5368
- C:\Windows\System\sxWllNg.exe
  C:\Windows\System\sxWllNg.exe
  2⤵
  PID:5408
- C:\Windows\System\aEoIDgM.exe
  C:\Windows\System\aEoIDgM.exe
  2⤵
  PID:5460
- C:\Windows\System\MvwGrrd.exe
  C:\Windows\System\MvwGrrd.exe
  2⤵
  PID:5480
- C:\Windows\System\gbgkxyf.exe
  C:\Windows\System\gbgkxyf.exe
  2⤵
  PID:5572
- C:\Windows\System\ANfHVTc.exe
  C:\Windows\System\ANfHVTc.exe
  2⤵
  PID:5604
- C:\Windows\System\hTwyuPf.exe
  C:\Windows\System\hTwyuPf.exe
  2⤵
  PID:5736
- C:\Windows\System\KFnZVmZ.exe
  C:\Windows\System\KFnZVmZ.exe
  2⤵
  PID:5704
- C:\Windows\System\zSrpBEq.exe
  C:\Windows\System\zSrpBEq.exe
  2⤵
  PID:5768
- C:\Windows\System\wlEuHFc.exe
  C:\Windows\System\wlEuHFc.exe
  2⤵
  PID:5808
- C:\Windows\System\aHDaPkS.exe
  C:\Windows\System\aHDaPkS.exe
  2⤵
  PID:5880
- C:\Windows\System\VYuhPPr.exe
  C:\Windows\System\VYuhPPr.exe
  2⤵
  PID:5992
- C:\Windows\System\tXVWtMC.exe
  C:\Windows\System\tXVWtMC.exe
  2⤵
  PID:6028
- C:\Windows\System\ZsHvuEg.exe
  C:\Windows\System\ZsHvuEg.exe
  2⤵
  PID:5716
- C:\Windows\System\GGRpDPc.exe
  C:\Windows\System\GGRpDPc.exe
  2⤵
  PID:5784
- C:\Windows\System\gtEKuDc.exe
  C:\Windows\System\gtEKuDc.exe
  2⤵
  PID:5820
- C:\Windows\System\FHCKsUl.exe
  C:\Windows\System\FHCKsUl.exe
  2⤵
  PID:5864
- C:\Windows\System\yozlycj.exe
  C:\Windows\System\yozlycj.exe
  2⤵
  PID:5908
- C:\Windows\System\xuZJsBU.exe
  C:\Windows\System\xuZJsBU.exe
  2⤵
  PID:5940
- C:\Windows\System\OqOvBjT.exe
  C:\Windows\System\OqOvBjT.exe
  2⤵
  PID:6012
- C:\Windows\System\QJFzKCF.exe
  C:\Windows\System\QJFzKCF.exe
  2⤵
  PID:6124
- C:\Windows\System\oktXbKD.exe
  C:\Windows\System\oktXbKD.exe
  2⤵
  PID:4876
- C:\Windows\System\XUiNZaY.exe
  C:\Windows\System\XUiNZaY.exe
  2⤵
  PID:5236
- C:\Windows\System\vGDvkcp.exe
  C:\Windows\System\vGDvkcp.exe
  2⤵
  PID:6112
- C:\Windows\System\OoTrolw.exe
  C:\Windows\System\OoTrolw.exe
  2⤵
  PID:5168
- C:\Windows\System\esHuFqA.exe
  C:\Windows\System\esHuFqA.exe
  2⤵
  PID:5420
- C:\Windows\System\MUckiCX.exe
  C:\Windows\System\MUckiCX.exe
  2⤵
  PID:4376
- C:\Windows\System\QOVgFtL.exe
  C:\Windows\System\QOVgFtL.exe
  2⤵
  PID:4676
- C:\Windows\System\ooTxUvv.exe
  C:\Windows\System\ooTxUvv.exe
  2⤵
  PID:5216
- C:\Windows\System\WOucXpF.exe
  C:\Windows\System\WOucXpF.exe
  2⤵
  PID:5292
- C:\Windows\System\JgPrHYE.exe
  C:\Windows\System\JgPrHYE.exe
  2⤵
  PID:4936
- C:\Windows\System\XwcRxDs.exe
  C:\Windows\System\XwcRxDs.exe
  2⤵
  PID:5588
- C:\Windows\System\lnOuIHN.exe
  C:\Windows\System\lnOuIHN.exe
  2⤵
  PID:5404
- C:\Windows\System\iFPKVqi.exe
  C:\Windows\System\iFPKVqi.exe
  2⤵
  PID:5492
- C:\Windows\System\ezlbqTL.exe
  C:\Windows\System\ezlbqTL.exe
  2⤵
  PID:5612
- C:\Windows\System\isjzFTm.exe
  C:\Windows\System\isjzFTm.exe
  2⤵
  PID:5668
- C:\Windows\System\hqAvTbE.exe
  C:\Windows\System\hqAvTbE.exe
  2⤵
  PID:5848
- C:\Windows\System\JaSwIAp.exe
  C:\Windows\System\JaSwIAp.exe
  2⤵
  PID:5752
- C:\Windows\System\sIKsyIn.exe
  C:\Windows\System\sIKsyIn.exe
  2⤵
  PID:5936
- C:\Windows\System\vaWwobi.exe
  C:\Windows\System\vaWwobi.exe
  2⤵
  PID:5476
- C:\Windows\System\czOochP.exe
  C:\Windows\System\czOochP.exe
  2⤵
  PID:5392
- C:\Windows\System\nqkexme.exe
  C:\Windows\System\nqkexme.exe
  2⤵
  PID:5688
- C:\Windows\System\zMeWruH.exe
  C:\Windows\System\zMeWruH.exe
  2⤵
  PID:5904
- C:\Windows\System\vTgZiYw.exe
  C:\Windows\System\vTgZiYw.exe
  2⤵
  PID:6044
- C:\Windows\System\VgbHJij.exe
  C:\Windows\System\VgbHJij.exe
  2⤵
  PID:5352
- C:\Windows\System\zSJutzg.exe
  C:\Windows\System\zSJutzg.exe
  2⤵
  PID:4624
- C:\Windows\System\GkFyVHo.exe
  C:\Windows\System\GkFyVHo.exe
  2⤵
  PID:5804
- C:\Windows\System\IiwjwdO.exe
  C:\Windows\System\IiwjwdO.exe
  2⤵
  PID:4732
- C:\Windows\System\DupGTxD.exe
  C:\Windows\System\DupGTxD.exe
  2⤵
  PID:4764
- C:\Windows\System\sZnFBcl.exe
  C:\Windows\System\sZnFBcl.exe
  2⤵
  PID:5388
- C:\Windows\System\xnPLrMx.exe
  C:\Windows\System\xnPLrMx.exe
  2⤵
  PID:5332
- C:\Windows\System\ypPShry.exe
  C:\Windows\System\ypPShry.exe
  2⤵
  PID:5536
- C:\Windows\System\jPZkNFQ.exe
  C:\Windows\System\jPZkNFQ.exe
  2⤵
  PID:5448
- C:\Windows\System\ugldtIy.exe
  C:\Windows\System\ugldtIy.exe
  2⤵
  PID:5828
- C:\Windows\System\pWuOyWO.exe
  C:\Windows\System\pWuOyWO.exe
  2⤵
  PID:5900
- C:\Windows\System\JaBlZvK.exe
  C:\Windows\System\JaBlZvK.exe
  2⤵
  PID:5964
- C:\Windows\System\kLfCbCg.exe
  C:\Windows\System\kLfCbCg.exe
  2⤵
  PID:5980
- C:\Windows\System\uoTtcxw.exe
  C:\Windows\System\uoTtcxw.exe
  2⤵
  PID:5700
- C:\Windows\System\WxCFBqI.exe
  C:\Windows\System\WxCFBqI.exe
  2⤵
  PID:6108
- C:\Windows\System\cmVbeRr.exe
  C:\Windows\System\cmVbeRr.exe
  2⤵
  PID:5252
- C:\Windows\System\dixOgNt.exe
  C:\Windows\System\dixOgNt.exe
  2⤵
  PID:5620
- C:\Windows\System\gpUhBjb.exe
  C:\Windows\System\gpUhBjb.exe
  2⤵
  PID:5376
- C:\Windows\System\CfPsqUN.exe
  C:\Windows\System\CfPsqUN.exe
  2⤵
  PID:6152
- C:\Windows\System\aVVvSns.exe
  C:\Windows\System\aVVvSns.exe
  2⤵
  PID:6172
- C:\Windows\System\NEfYIUL.exe
  C:\Windows\System\NEfYIUL.exe
  2⤵
  PID:6512
- C:\Windows\System\KRismLj.exe
  C:\Windows\System\KRismLj.exe
  2⤵
  PID:6532
- C:\Windows\System\JLOxKcY.exe
  C:\Windows\System\JLOxKcY.exe
  2⤵
  PID:6548
- C:\Windows\System\EnGHnNk.exe
  C:\Windows\System\EnGHnNk.exe
  2⤵
  PID:6564
- C:\Windows\System\nHRJCfD.exe
  C:\Windows\System\nHRJCfD.exe
  2⤵
  PID:6580
- C:\Windows\System\yFTdwCm.exe
  C:\Windows\System\yFTdwCm.exe
  2⤵
  PID:6600
- C:\Windows\System\lsxxlIV.exe
  C:\Windows\System\lsxxlIV.exe
  2⤵
  PID:6616
- C:\Windows\System\DbYGiDI.exe
  C:\Windows\System\DbYGiDI.exe
  2⤵
  PID:6632
- C:\Windows\System\qSDVpqd.exe
  C:\Windows\System\qSDVpqd.exe
  2⤵
  PID:6652
- C:\Windows\System\fJPbIDj.exe
  C:\Windows\System\fJPbIDj.exe
  2⤵
  PID:6668
- C:\Windows\System\TPmmszk.exe
  C:\Windows\System\TPmmszk.exe
  2⤵
  PID:6708
- C:\Windows\System\pBGMSkz.exe
  C:\Windows\System\pBGMSkz.exe
  2⤵
  PID:6728
- C:\Windows\System\iyYnsXa.exe
  C:\Windows\System\iyYnsXa.exe
  2⤵
  PID:6744
- C:\Windows\System\beKDlcf.exe
  C:\Windows\System\beKDlcf.exe
  2⤵
  PID:6760
- C:\Windows\System\NRWjVgU.exe
  C:\Windows\System\NRWjVgU.exe
  2⤵
  PID:6776
- C:\Windows\System\gTviVcu.exe
  C:\Windows\System\gTviVcu.exe
  2⤵
  PID:6796
- C:\Windows\System\sQBtPZo.exe
  C:\Windows\System\sQBtPZo.exe
  2⤵
  PID:6816
- C:\Windows\System\mjbkXql.exe
  C:\Windows\System\mjbkXql.exe
  2⤵
  PID:6836
- C:\Windows\System\CwQxozY.exe
  C:\Windows\System\CwQxozY.exe
  2⤵
  PID:6852
- C:\Windows\System\QxJtykZ.exe
  C:\Windows\System\QxJtykZ.exe
  2⤵
  PID:6868
- C:\Windows\System\dGoXDln.exe
  C:\Windows\System\dGoXDln.exe
  2⤵
  PID:6884
- C:\Windows\System\whBcbzc.exe
  C:\Windows\System\whBcbzc.exe
  2⤵
  PID:6908
- C:\Windows\System\ixktFjd.exe
  C:\Windows\System\ixktFjd.exe
  2⤵
  PID:6924
- C:\Windows\System\dMQBSzC.exe
  C:\Windows\System\dMQBSzC.exe
  2⤵
  PID:6944
- C:\Windows\System\BTsHqZD.exe
  C:\Windows\System\BTsHqZD.exe
  2⤵
  PID:6960
- C:\Windows\System\myISxpo.exe
  C:\Windows\System\myISxpo.exe
  2⤵
  PID:6976
- C:\Windows\System\pTKEYAO.exe
  C:\Windows\System\pTKEYAO.exe
  2⤵
  PID:6992
- C:\Windows\System\XnekVqH.exe
  C:\Windows\System\XnekVqH.exe
  2⤵
  PID:7012
- C:\Windows\System\hYoUNXM.exe
  C:\Windows\System\hYoUNXM.exe
  2⤵
  PID:7028
- C:\Windows\System\iFlWyhe.exe
  C:\Windows\System\iFlWyhe.exe
  2⤵
  PID:7056
- C:\Windows\System\EQjnjuc.exe
  C:\Windows\System\EQjnjuc.exe
  2⤵
  PID:7076
- C:\Windows\System\lsDENRZ.exe
  C:\Windows\System\lsDENRZ.exe
  2⤵
  PID:7104
- C:\Windows\System\rtpPItj.exe
  C:\Windows\System\rtpPItj.exe
  2⤵
  PID:7120
- C:\Windows\System\mQiTgtl.exe
  C:\Windows\System\mQiTgtl.exe
  2⤵
  PID:7140
- C:\Windows\System\hZkFSSI.exe
  C:\Windows\System\hZkFSSI.exe
  2⤵
  PID:5844
- C:\Windows\System\ATIWINn.exe
  C:\Windows\System\ATIWINn.exe
  2⤵
  PID:4264
- C:\Windows\System\ozBHCnF.exe
  C:\Windows\System\ozBHCnF.exe
  2⤵
  PID:5684
- C:\Windows\System\mSJmnsn.exe
  C:\Windows\System\mSJmnsn.exe
  2⤵
  PID:6192
- C:\Windows\System\oDjjpXq.exe
  C:\Windows\System\oDjjpXq.exe
  2⤵
  PID:6208
- C:\Windows\System\kntZnTk.exe
  C:\Windows\System\kntZnTk.exe
  2⤵
  PID:6228
- C:\Windows\System\MlSxVaY.exe
  C:\Windows\System\MlSxVaY.exe
  2⤵
  PID:6236
- C:\Windows\System\RbfnHKP.exe
  C:\Windows\System\RbfnHKP.exe
  2⤵
  PID:6264
- C:\Windows\System\CZsFWON.exe
  C:\Windows\System\CZsFWON.exe
  2⤵
  PID:6276
- C:\Windows\System\SSkQGca.exe
  C:\Windows\System\SSkQGca.exe
  2⤵
  PID:6296
- C:\Windows\System\UaBxGBn.exe
  C:\Windows\System\UaBxGBn.exe
  2⤵
  PID:6312
- C:\Windows\System\CzZnmDZ.exe
  C:\Windows\System\CzZnmDZ.exe
  2⤵
  PID:6332
- C:\Windows\System\fTVeFBz.exe
  C:\Windows\System\fTVeFBz.exe
  2⤵
  PID:6352
- C:\Windows\System\OFqOWfA.exe
  C:\Windows\System\OFqOWfA.exe
  2⤵
  PID:6368
- C:\Windows\System\NjyYNTu.exe
  C:\Windows\System\NjyYNTu.exe
  2⤵
  PID:6388
- C:\Windows\System\RyCStSS.exe
  C:\Windows\System\RyCStSS.exe
  2⤵
  PID:6404
- C:\Windows\System\ILQINJX.exe
  C:\Windows\System\ILQINJX.exe
  2⤵
  PID:6420
- C:\Windows\System\OskkQIv.exe
  C:\Windows\System\OskkQIv.exe
  2⤵
  PID:6432
- C:\Windows\System\qKlrPbP.exe
  C:\Windows\System\qKlrPbP.exe
  2⤵
  PID:6456
- C:\Windows\System\IygJVKE.exe
  C:\Windows\System\IygJVKE.exe
  2⤵
  PID:6508
- C:\Windows\System\kAElfNp.exe
  C:\Windows\System\kAElfNp.exe
  2⤵
  PID:6524
- C:\Windows\System\ISYcLIJ.exe
  C:\Windows\System\ISYcLIJ.exe
  2⤵
  PID:6576
- C:\Windows\System\IgNKeeh.exe
  C:\Windows\System\IgNKeeh.exe
  2⤵
  PID:6612
- C:\Windows\System\RUJkRfq.exe
  C:\Windows\System\RUJkRfq.exe
  2⤵
  PID:6700
- C:\Windows\System\qZHxkdf.exe
  C:\Windows\System\qZHxkdf.exe
  2⤵
  PID:6692
- C:\Windows\System\ewxvzVM.exe
  C:\Windows\System\ewxvzVM.exe
  2⤵
  PID:6592
- C:\Windows\System\zlEGnZt.exe
  C:\Windows\System\zlEGnZt.exe
  2⤵
  PID:6804
- C:\Windows\System\cfsTlbi.exe
  C:\Windows\System\cfsTlbi.exe
  2⤵
  PID:6876
- C:\Windows\System\TPdSMTg.exe
  C:\Windows\System\TPdSMTg.exe
  2⤵
  PID:6984
- C:\Windows\System\jJwsCSl.exe
  C:\Windows\System\jJwsCSl.exe
  2⤵
  PID:7020
- C:\Windows\System\BqFYkfp.exe
  C:\Windows\System\BqFYkfp.exe
  2⤵
  PID:7068
- C:\Windows\System\fjbDYfZ.exe
  C:\Windows\System\fjbDYfZ.exe
  2⤵
  PID:7148
- C:\Windows\System\QkyfbZP.exe
  C:\Windows\System\QkyfbZP.exe
  2⤵
  PID:6008
- C:\Windows\System\cKdwAnB.exe
  C:\Windows\System\cKdwAnB.exe
  2⤵
  PID:6720
- C:\Windows\System\SyBiFJx.exe
  C:\Windows\System\SyBiFJx.exe
  2⤵
  PID:6756
- C:\Windows\System\pakOHkk.exe
  C:\Windows\System\pakOHkk.exe
  2⤵
  PID:6792
- C:\Windows\System\tcqMWSB.exe
  C:\Windows\System\tcqMWSB.exe
  2⤵
  PID:7092
- C:\Windows\System\mKkoXLg.exe
  C:\Windows\System\mKkoXLg.exe
  2⤵
  PID:6932
- C:\Windows\System\rPgmpmI.exe
  C:\Windows\System\rPgmpmI.exe
  2⤵
  PID:7004
- C:\Windows\System\xMmHTNl.exe
  C:\Windows\System\xMmHTNl.exe
  2⤵
  PID:7084
- C:\Windows\System\ZUQzrbq.exe
  C:\Windows\System\ZUQzrbq.exe
  2⤵
  PID:7136
- C:\Windows\System\BNJbCeW.exe
  C:\Windows\System\BNJbCeW.exe
  2⤵
  PID:4820
- C:\Windows\System\yscvbGB.exe
  C:\Windows\System\yscvbGB.exe
  2⤵
  PID:6256
- C:\Windows\System\yqMlXzC.exe
  C:\Windows\System\yqMlXzC.exe
  2⤵
  PID:6308
- C:\Windows\System\AAgZjfV.exe
  C:\Windows\System\AAgZjfV.exe
  2⤵
  PID:6316
- C:\Windows\System\BXYQvzQ.exe
  C:\Windows\System\BXYQvzQ.exe
  2⤵
  PID:6288
- C:\Windows\System\EZBSeMr.exe
  C:\Windows\System\EZBSeMr.exe
  2⤵
  PID:6364
- C:\Windows\System\BfIzhwF.exe
  C:\Windows\System\BfIzhwF.exe
  2⤵
  PID:6344
- C:\Windows\System\FeGjgvf.exe
  C:\Windows\System\FeGjgvf.exe
  2⤵
  PID:6384
- C:\Windows\System\OygBDxM.exe
  C:\Windows\System\OygBDxM.exe
  2⤵
  PID:6440
- C:\Windows\System\kbkWten.exe
  C:\Windows\System\kbkWten.exe
  2⤵
  PID:6472
- C:\Windows\System\hSbruWt.exe
  C:\Windows\System\hSbruWt.exe
  2⤵
  PID:6484
- C:\Windows\System\tIuAncB.exe
  C:\Windows\System\tIuAncB.exe
  2⤵
  PID:6520
- C:\Windows\System\BGTRefg.exe
  C:\Windows\System\BGTRefg.exe
  2⤵
  PID:6688
- C:\Windows\System\dSfsPxG.exe
  C:\Windows\System\dSfsPxG.exe
  2⤵
  PID:6496
- C:\Windows\System\JePVnFj.exe
  C:\Windows\System\JePVnFj.exe
  2⤵
  PID:6644
- C:\Windows\System\DzbOGYl.exe
  C:\Windows\System\DzbOGYl.exe
  2⤵
  PID:6768
- C:\Windows\System\RiDIywy.exe
  C:\Windows\System\RiDIywy.exe
  2⤵
  PID:6184
- C:\Windows\System\RGJezIn.exe
  C:\Windows\System\RGJezIn.exe
  2⤵
  PID:6788
- C:\Windows\System\ismlIJn.exe
  C:\Windows\System\ismlIJn.exe
  2⤵
  PID:6956
- C:\Windows\System\zLirAyC.exe
  C:\Windows\System\zLirAyC.exe
  2⤵
  PID:6968
- C:\Windows\System\oAxQECS.exe
  C:\Windows\System\oAxQECS.exe
  2⤵
  PID:6900
- C:\Windows\System\tbaKDih.exe
  C:\Windows\System\tbaKDih.exe
  2⤵
  PID:7000
- C:\Windows\System\gxFYpJJ.exe
  C:\Windows\System\gxFYpJJ.exe
  2⤵
  PID:7096
- C:\Windows\System\hjhERLF.exe
  C:\Windows\System\hjhERLF.exe
  2⤵
  PID:6268
- C:\Windows\System\xWJVQXD.exe
  C:\Windows\System\xWJVQXD.exe
  2⤵
  PID:7100
- C:\Windows\System\yzOUBrk.exe
  C:\Windows\System\yzOUBrk.exe
  2⤵
  PID:6200
- C:\Windows\System\jLWFlzZ.exe
  C:\Windows\System\jLWFlzZ.exe
  2⤵
  PID:6396
- C:\Windows\System\IwhJWTj.exe
  C:\Windows\System\IwhJWTj.exe
  2⤵
  PID:6168
- C:\Windows\System\XASwxvB.exe
  C:\Windows\System\XASwxvB.exe
  2⤵
  PID:6480
- C:\Windows\System\RBNwSed.exe
  C:\Windows\System\RBNwSed.exe
  2⤵
  PID:6624
- C:\Windows\System\vTuvWep.exe
  C:\Windows\System\vTuvWep.exe
  2⤵
  PID:6696
- C:\Windows\System\nmJZBIr.exe
  C:\Windows\System\nmJZBIr.exe
  2⤵
  PID:7112
- C:\Windows\System\JHviWDd.exe
  C:\Windows\System\JHviWDd.exe
  2⤵
  PID:6864
- C:\Windows\System\JfmjYdI.exe
  C:\Windows\System\JfmjYdI.exe
  2⤵
  PID:6892
- C:\Windows\System\hpHKRhW.exe
  C:\Windows\System\hpHKRhW.exe
  2⤵
  PID:6500
- C:\Windows\System\goUSjIf.exe
  C:\Windows\System\goUSjIf.exe
  2⤵
  PID:6904
- C:\Windows\System\JBWnsfn.exe
  C:\Windows\System\JBWnsfn.exe
  2⤵
  PID:1560
- C:\Windows\System\EFmfPPZ.exe
  C:\Windows\System\EFmfPPZ.exe
  2⤵
  PID:5456
- C:\Windows\System\BKRLBVe.exe
  C:\Windows\System\BKRLBVe.exe
  2⤵
  PID:6380
- C:\Windows\System\fUiSWRM.exe
  C:\Windows\System\fUiSWRM.exe
  2⤵
  PID:6444
- C:\Windows\System\YJFfQiN.exe
  C:\Windows\System\YJFfQiN.exe
  2⤵
  PID:7116
- C:\Windows\System\FgBnyFc.exe
  C:\Windows\System\FgBnyFc.exe
  2⤵
  PID:7160
- C:\Windows\System\wcNyADN.exe
  C:\Windows\System\wcNyADN.exe
  2⤵
  PID:7048
- C:\Windows\System\ilGxRRh.exe
  C:\Windows\System\ilGxRRh.exe
  2⤵
  PID:7188
- C:\Windows\System\QnYphoJ.exe
  C:\Windows\System\QnYphoJ.exe
  2⤵
  PID:7208
- C:\Windows\System\clyEdhq.exe
  C:\Windows\System\clyEdhq.exe
  2⤵
  PID:7224
- C:\Windows\System\UlLPLVJ.exe
  C:\Windows\System\UlLPLVJ.exe
  2⤵
  PID:7244
- C:\Windows\System\CGCBNPi.exe
  C:\Windows\System\CGCBNPi.exe
  2⤵
  PID:7260
- C:\Windows\System\rpiSoRA.exe
  C:\Windows\System\rpiSoRA.exe
  2⤵
  PID:7280
- C:\Windows\System\xvImcKn.exe
  C:\Windows\System\xvImcKn.exe
  2⤵
  PID:7300
- C:\Windows\System\BZOPRmx.exe
  C:\Windows\System\BZOPRmx.exe
  2⤵
  PID:7320
- C:\Windows\System\DdvLIru.exe
  C:\Windows\System\DdvLIru.exe
  2⤵
  PID:7340
- C:\Windows\System\gGMXgBf.exe
  C:\Windows\System\gGMXgBf.exe
  2⤵
  PID:7356
- C:\Windows\System\PYOuqln.exe
  C:\Windows\System\PYOuqln.exe
  2⤵
  PID:7372
- C:\Windows\System\owYynXZ.exe
  C:\Windows\System\owYynXZ.exe
  2⤵
  PID:7392
- C:\Windows\System\VQgPoim.exe
  C:\Windows\System\VQgPoim.exe
  2⤵
  PID:7408
- C:\Windows\System\vvYMaCs.exe
  C:\Windows\System\vvYMaCs.exe
  2⤵
  PID:7424
- C:\Windows\System\UTWqBMK.exe
  C:\Windows\System\UTWqBMK.exe
  2⤵
  PID:7444
- C:\Windows\System\pjoLthC.exe
  C:\Windows\System\pjoLthC.exe
  2⤵
  PID:7464
- C:\Windows\System\ImDyjgA.exe
  C:\Windows\System\ImDyjgA.exe
  2⤵
  PID:7540
- C:\Windows\System\lFqkmWP.exe
  C:\Windows\System\lFqkmWP.exe
  2⤵
  PID:7556
- C:\Windows\System\slYqPOH.exe
  C:\Windows\System\slYqPOH.exe
  2⤵
  PID:7572
- C:\Windows\System\LVJzWTI.exe
  C:\Windows\System\LVJzWTI.exe
  2⤵
  PID:7588
- C:\Windows\System\cmQLpbM.exe
  C:\Windows\System\cmQLpbM.exe
  2⤵
  PID:7620
- C:\Windows\System\vgFRrgb.exe
  C:\Windows\System\vgFRrgb.exe
  2⤵
  PID:7640
- C:\Windows\System\NgzfsuZ.exe
  C:\Windows\System\NgzfsuZ.exe
  2⤵
  PID:7656
- C:\Windows\System\PObMswG.exe
  C:\Windows\System\PObMswG.exe
  2⤵
  PID:7676
- C:\Windows\System\CVavHNh.exe
  C:\Windows\System\CVavHNh.exe
  2⤵
  PID:7692
- C:\Windows\System\PTsHZcb.exe
  C:\Windows\System\PTsHZcb.exe
  2⤵
  PID:7712
- C:\Windows\System\uHkAfVL.exe
  C:\Windows\System\uHkAfVL.exe
  2⤵
  PID:7740
- C:\Windows\System\zTZCNPP.exe
  C:\Windows\System\zTZCNPP.exe
  2⤵
  PID:7756
- C:\Windows\System\ptduaqW.exe
  C:\Windows\System\ptduaqW.exe
  2⤵
  PID:7776
- C:\Windows\System\CuDaGPe.exe
  C:\Windows\System\CuDaGPe.exe
  2⤵
  PID:7796
- C:\Windows\System\nVAJoCx.exe
  C:\Windows\System\nVAJoCx.exe
  2⤵
  PID:7812
- C:\Windows\System\wJnHdQn.exe
  C:\Windows\System\wJnHdQn.exe
  2⤵
  PID:7828
- C:\Windows\System\OSJgiXe.exe
  C:\Windows\System\OSJgiXe.exe
  2⤵
  PID:7848
- C:\Windows\System\iWdCFjp.exe
  C:\Windows\System\iWdCFjp.exe
  2⤵
  PID:7868
- C:\Windows\System\iqULAKB.exe
  C:\Windows\System\iqULAKB.exe
  2⤵
  PID:7888
- C:\Windows\System\vJBAOKU.exe
  C:\Windows\System\vJBAOKU.exe
  2⤵
  PID:7908
- C:\Windows\System\qUxiYrR.exe
  C:\Windows\System\qUxiYrR.exe
  2⤵
  PID:7944
- C:\Windows\System\ukzPlCO.exe
  C:\Windows\System\ukzPlCO.exe
  2⤵
  PID:7960
- C:\Windows\System\QjHsuFE.exe
  C:\Windows\System\QjHsuFE.exe
  2⤵
  PID:7980
- C:\Windows\System\EUFOhzt.exe
  C:\Windows\System\EUFOhzt.exe
  2⤵
  PID:8000
- C:\Windows\System\UJyDOqm.exe
  C:\Windows\System\UJyDOqm.exe
  2⤵
  PID:8016
- C:\Windows\System\caxOiiD.exe
  C:\Windows\System\caxOiiD.exe
  2⤵
  PID:8032
- C:\Windows\System\xGVnZJj.exe
  C:\Windows\System\xGVnZJj.exe
  2⤵
  PID:8052
- C:\Windows\System\CiQFTls.exe
  C:\Windows\System\CiQFTls.exe
  2⤵
  PID:8068
- C:\Windows\System\mOwUfeL.exe
  C:\Windows\System\mOwUfeL.exe
  2⤵
  PID:8084
- C:\Windows\System\pCCnMXd.exe
  C:\Windows\System\pCCnMXd.exe
  2⤵
  PID:8100
- C:\Windows\System\fifIVkq.exe
  C:\Windows\System\fifIVkq.exe
  2⤵
  PID:8116
- C:\Windows\System\qNgaOVA.exe
  C:\Windows\System\qNgaOVA.exe
  2⤵
  PID:8132
- C:\Windows\System\yHuPcIG.exe
  C:\Windows\System\yHuPcIG.exe
  2⤵
  PID:8148
- C:\Windows\System\zltlCND.exe
  C:\Windows\System\zltlCND.exe
  2⤵
  PID:8164
- C:\Windows\System\fkawCBS.exe
  C:\Windows\System\fkawCBS.exe
  2⤵
  PID:8184
- C:\Windows\System\EGFDabR.exe
  C:\Windows\System\EGFDabR.exe
  2⤵
  PID:6412
- C:\Windows\System\EocALNR.exe
  C:\Windows\System\EocALNR.exe
  2⤵
  PID:7216
- C:\Windows\System\XrLswIE.exe
  C:\Windows\System\XrLswIE.exe
  2⤵
  PID:7288
- C:\Windows\System\mroxbJg.exe
  C:\Windows\System\mroxbJg.exe
  2⤵
  PID:7336
- C:\Windows\System\yUMqguQ.exe
  C:\Windows\System\yUMqguQ.exe
  2⤵
  PID:6244
- C:\Windows\System\zNExxjO.exe
  C:\Windows\System\zNExxjO.exe
  2⤵
  PID:6544
- C:\Windows\System\JplJBuR.exe
  C:\Windows\System\JplJBuR.exe
  2⤵
  PID:7400
- C:\Windows\System\QTwcRyZ.exe
  C:\Windows\System\QTwcRyZ.exe
  2⤵
  PID:7436
- C:\Windows\System\NtocIIj.exe
  C:\Windows\System\NtocIIj.exe
  2⤵
  PID:7484
- C:\Windows\System\zFHmyXi.exe
  C:\Windows\System\zFHmyXi.exe
  2⤵
  PID:7512
- C:\Windows\System\KYKBRIC.exe
  C:\Windows\System\KYKBRIC.exe
  2⤵
  PID:7524
- C:\Windows\System\ooZSdtX.exe
  C:\Windows\System\ooZSdtX.exe
  2⤵
  PID:7348
- C:\Windows\System\hGZaGuH.exe
  C:\Windows\System\hGZaGuH.exe
  2⤵
  PID:6608
- C:\Windows\System\bwtgMdI.exe
  C:\Windows\System\bwtgMdI.exe
  2⤵
  PID:6660
- C:\Windows\System\aZKTyLs.exe
  C:\Windows\System\aZKTyLs.exe
  2⤵
  PID:6220
- C:\Windows\System\lzwInez.exe
  C:\Windows\System\lzwInez.exe
  2⤵
  PID:7128
- C:\Windows\System\WGhqLsf.exe
  C:\Windows\System\WGhqLsf.exe
  2⤵
  PID:7236
- C:\Windows\System\UHDMiwF.exe
  C:\Windows\System\UHDMiwF.exe
  2⤵
  PID:7276
- C:\Windows\System\gJPJfJF.exe
  C:\Windows\System\gJPJfJF.exe
  2⤵
  PID:7384
- C:\Windows\System\CbbiaEE.exe
  C:\Windows\System\CbbiaEE.exe
  2⤵
  PID:7456
- C:\Windows\System\TzmZoMp.exe
  C:\Windows\System\TzmZoMp.exe
  2⤵
  PID:7548
- C:\Windows\System\SektwjN.exe
  C:\Windows\System\SektwjN.exe
  2⤵
  PID:7584
- C:\Windows\System\zLLwGZw.exe
  C:\Windows\System\zLLwGZw.exe
  2⤵
  PID:7612
- C:\Windows\System\VUYpEOi.exe
  C:\Windows\System\VUYpEOi.exe
  2⤵
  PID:7688
- C:\Windows\System\LrtAzXD.exe
  C:\Windows\System\LrtAzXD.exe
  2⤵
  PID:7636
- C:\Windows\System\WSlYENi.exe
  C:\Windows\System\WSlYENi.exe
  2⤵
  PID:7704
- C:\Windows\System\QLrQKBt.exe
  C:\Windows\System\QLrQKBt.exe
  2⤵
  PID:7732
- C:\Windows\System\RzHSuDt.exe
  C:\Windows\System\RzHSuDt.exe
  2⤵
  PID:7772
- C:\Windows\System\CVWDBkl.exe
  C:\Windows\System\CVWDBkl.exe
  2⤵
  PID:7804
- C:\Windows\System\yvlkCSg.exe
  C:\Windows\System\yvlkCSg.exe
  2⤵
  PID:7876
- C:\Windows\System\iNyCNnz.exe
  C:\Windows\System\iNyCNnz.exe
  2⤵
  PID:7920
- C:\Windows\System\nHmTlfi.exe
  C:\Windows\System\nHmTlfi.exe
  2⤵
  PID:7956
- C:\Windows\System\nlRHLTp.exe
  C:\Windows\System\nlRHLTp.exe
  2⤵
  PID:7184
- C:\Windows\System\QsVYvRj.exe
  C:\Windows\System\QsVYvRj.exe
  2⤵
  PID:5608
- C:\Windows\System\gxVrBXe.exe
  C:\Windows\System\gxVrBXe.exe
  2⤵
  PID:7996
- C:\Windows\System\EXfKizk.exe
  C:\Windows\System\EXfKizk.exe
  2⤵
  PID:8064
- C:\Windows\System\kixGZIR.exe
  C:\Windows\System\kixGZIR.exe
  2⤵
  PID:7052
- C:\Windows\System\LYDAcVb.exe
  C:\Windows\System\LYDAcVb.exe
  2⤵
  PID:6808
- C:\Windows\System\dXlctFh.exe
  C:\Windows\System\dXlctFh.exe
  2⤵
  PID:7564
- C:\Windows\System\tWVYsWe.exe
  C:\Windows\System\tWVYsWe.exe
  2⤵
  PID:7708
- C:\Windows\System\wxuMpXM.exe
  C:\Windows\System\wxuMpXM.exe
  2⤵
  PID:7764
- C:\Windows\System\KhDPUoy.exe
  C:\Windows\System\KhDPUoy.exe
  2⤵
  PID:8092
- C:\Windows\System\WRCCJKF.exe
  C:\Windows\System\WRCCJKF.exe
  2⤵
  PID:5764
- C:\Windows\System\YzLolAF.exe
  C:\Windows\System\YzLolAF.exe
  2⤵
  PID:7272
- C:\Windows\System\bgqRjpI.exe
  C:\Windows\System\bgqRjpI.exe
  2⤵
  PID:6828
- C:\Windows\System\zPbqlNy.exe
  C:\Windows\System\zPbqlNy.exe
  2⤵
  PID:8124
- C:\Windows\System\gmQhANT.exe
  C:\Windows\System\gmQhANT.exe
  2⤵
  PID:7880
- C:\Windows\System\waYLnvk.exe
  C:\Windows\System\waYLnvk.exe
  2⤵
  PID:7308
- C:\Windows\System\czzmiQj.exe
  C:\Windows\System\czzmiQj.exe
  2⤵
  PID:7672
- C:\Windows\System\fZJwotw.exe
  C:\Windows\System\fZJwotw.exe
  2⤵
  PID:7416
- C:\Windows\System\KlQdsxp.exe
  C:\Windows\System\KlQdsxp.exe
  2⤵
  PID:7840
- C:\Windows\System\arthmHr.exe
  C:\Windows\System\arthmHr.exe
  2⤵
  PID:7900
- C:\Windows\System\XNicpgq.exe
  C:\Windows\System\XNicpgq.exe
  2⤵
  PID:7972
- C:\Windows\System\dhqqSPR.exe
  C:\Windows\System\dhqqSPR.exe
  2⤵
  PID:7824
- C:\Windows\System\JbbhXgF.exe
  C:\Windows\System\JbbhXgF.exe
  2⤵
  PID:8108
- C:\Windows\System\WmaZvrq.exe
  C:\Windows\System\WmaZvrq.exe
  2⤵
  PID:7508
- C:\Windows\System\rgDxhmd.exe
  C:\Windows\System\rgDxhmd.exe
  2⤵
  PID:8048
- C:\Windows\System\tCFDhpA.exe
  C:\Windows\System\tCFDhpA.exe
  2⤵
  PID:7496
- C:\Windows\System\QGMZOGm.exe
  C:\Windows\System\QGMZOGm.exe
  2⤵
  PID:7368
- C:\Windows\System\cDrzfKm.exe
  C:\Windows\System\cDrzfKm.exe
  2⤵
  PID:7380
- C:\Windows\System\abxcfhq.exe
  C:\Windows\System\abxcfhq.exe
  2⤵
  PID:7608
- C:\Windows\System\bmwBcBA.exe
  C:\Windows\System\bmwBcBA.exe
  2⤵
  PID:7728
- C:\Windows\System\sneTfdo.exe
  C:\Windows\System\sneTfdo.exe
  2⤵
  PID:6416
- C:\Windows\System\TtFemWD.exe
  C:\Windows\System\TtFemWD.exe
  2⤵
  PID:7568
- C:\Windows\System\kIEeMRg.exe
  C:\Windows\System\kIEeMRg.exe
  2⤵
  PID:8096
- C:\Windows\System\fvBrkgc.exe
  C:\Windows\System\fvBrkgc.exe
  2⤵
  PID:7328
- C:\Windows\System\cWXNThs.exe
  C:\Windows\System\cWXNThs.exe
  2⤵
  PID:7652
- C:\Windows\System\WtlCMOi.exe
  C:\Windows\System\WtlCMOi.exe
  2⤵
  PID:7768
- C:\Windows\System\pPqIKRR.exe
  C:\Windows\System\pPqIKRR.exe
  2⤵
  PID:7836
- C:\Windows\System\GskkFnf.exe
  C:\Windows\System\GskkFnf.exe
  2⤵
  PID:8012
- C:\Windows\System\rSFpZAv.exe
  C:\Windows\System\rSFpZAv.exe
  2⤵
  PID:8172
- C:\Windows\System\NmAbFIk.exe
  C:\Windows\System\NmAbFIk.exe
  2⤵
  PID:7520
- C:\Windows\System\sTHcbUb.exe
  C:\Windows\System\sTHcbUb.exe
  2⤵
  PID:8128
- C:\Windows\System\ZnKwNUH.exe
  C:\Windows\System\ZnKwNUH.exe
  2⤵
  PID:7648
- C:\Windows\System\AmjjHvI.exe
  C:\Windows\System\AmjjHvI.exe
  2⤵
  PID:8008
- C:\Windows\System\xnEsSso.exe
  C:\Windows\System\xnEsSso.exe
  2⤵
  PID:8208
- C:\Windows\System\bKKCHcg.exe
  C:\Windows\System\bKKCHcg.exe
  2⤵
  PID:8224
- C:\Windows\System\faPjVfN.exe
  C:\Windows\System\faPjVfN.exe
  2⤵
  PID:8240
- C:\Windows\System\EjXHqQU.exe
  C:\Windows\System\EjXHqQU.exe
  2⤵
  PID:8256
- C:\Windows\System\giUxcqY.exe
  C:\Windows\System\giUxcqY.exe
  2⤵
  PID:8272
- C:\Windows\System\blTIfYD.exe
  C:\Windows\System\blTIfYD.exe
  2⤵
  PID:8292
- C:\Windows\System\rsvcunV.exe
  C:\Windows\System\rsvcunV.exe
  2⤵
  PID:8308
- C:\Windows\System\MbckAGF.exe
  C:\Windows\System\MbckAGF.exe
  2⤵
  PID:8328
- C:\Windows\System\SaHxoOu.exe
  C:\Windows\System\SaHxoOu.exe
  2⤵
  PID:8348
- C:\Windows\System\bKIICYE.exe
  C:\Windows\System\bKIICYE.exe
  2⤵
  PID:8364
- C:\Windows\System\JqeaCQW.exe
  C:\Windows\System\JqeaCQW.exe
  2⤵
  PID:8380
- C:\Windows\System\ficeexh.exe
  C:\Windows\System\ficeexh.exe
  2⤵
  PID:8396
- C:\Windows\System\AkwmVZY.exe
  C:\Windows\System\AkwmVZY.exe
  2⤵
  PID:8412
- C:\Windows\System\pZuWVQT.exe
  C:\Windows\System\pZuWVQT.exe
  2⤵
  PID:8428
- C:\Windows\System\dMbULCd.exe
  C:\Windows\System\dMbULCd.exe
  2⤵
  PID:8448
- C:\Windows\System\tijweVI.exe
  C:\Windows\System\tijweVI.exe
  2⤵
  PID:8464
- C:\Windows\System\VuQZcLp.exe
  C:\Windows\System\VuQZcLp.exe
  2⤵
  PID:8480
- C:\Windows\System\draUBxY.exe
  C:\Windows\System\draUBxY.exe
  2⤵
  PID:8500
- C:\Windows\System\DzrCSGO.exe
  C:\Windows\System\DzrCSGO.exe
  2⤵
  PID:8520
- C:\Windows\System\ThYlDHX.exe
  C:\Windows\System\ThYlDHX.exe
  2⤵
  PID:8540
- C:\Windows\System\HiOxFQK.exe
  C:\Windows\System\HiOxFQK.exe
  2⤵
  PID:8556
- C:\Windows\System\rwoOdjt.exe
  C:\Windows\System\rwoOdjt.exe
  2⤵
  PID:8580
- C:\Windows\System\pTJfLep.exe
  C:\Windows\System\pTJfLep.exe
  2⤵
  PID:8600
- C:\Windows\System\hNlcdGY.exe
  C:\Windows\System\hNlcdGY.exe
  2⤵
  PID:8620
- C:\Windows\System\ytbFhMR.exe
  C:\Windows\System\ytbFhMR.exe
  2⤵
  PID:8640
- C:\Windows\System\TcYYMrw.exe
  C:\Windows\System\TcYYMrw.exe
  2⤵
  PID:8660
- C:\Windows\System\DHZxytf.exe
  C:\Windows\System\DHZxytf.exe
  2⤵
  PID:8676
- C:\Windows\System\ydFTNgP.exe
  C:\Windows\System\ydFTNgP.exe
  2⤵
  PID:8692
- C:\Windows\System\spUFIlK.exe
  C:\Windows\System\spUFIlK.exe
  2⤵
  PID:8708
- C:\Windows\System\AmrSTTf.exe
  C:\Windows\System\AmrSTTf.exe
  2⤵
  PID:8728
- C:\Windows\System\khruxcZ.exe
  C:\Windows\System\khruxcZ.exe
  2⤵
  PID:8748
- C:\Windows\System\Ezplqtj.exe
  C:\Windows\System\Ezplqtj.exe
  2⤵
  PID:8768
- C:\Windows\System\pHgGuCr.exe
  C:\Windows\System\pHgGuCr.exe
  2⤵
  PID:8784
- C:\Windows\System\QXLtzMa.exe
  C:\Windows\System\QXLtzMa.exe
  2⤵
  PID:8800
- C:\Windows\System\vuehuFg.exe
  C:\Windows\System\vuehuFg.exe
  2⤵
  PID:8816
- C:\Windows\System\LSeSdFc.exe
  C:\Windows\System\LSeSdFc.exe
  2⤵
  PID:8832
- C:\Windows\System\vbhhpCr.exe
  C:\Windows\System\vbhhpCr.exe
  2⤵
  PID:8848
- C:\Windows\System\NjegDiU.exe
  C:\Windows\System\NjegDiU.exe
  2⤵
  PID:8864
- C:\Windows\System\kLUjXtv.exe
  C:\Windows\System\kLUjXtv.exe
  2⤵
  PID:8992
- C:\Windows\System\xFFIhJu.exe
  C:\Windows\System\xFFIhJu.exe
  2⤵
  PID:9012
- C:\Windows\System\ItyegJk.exe
  C:\Windows\System\ItyegJk.exe
  2⤵
  PID:9044
- C:\Windows\System\DLVsFzr.exe
  C:\Windows\System\DLVsFzr.exe
  2⤵
  PID:9060
- C:\Windows\System\NMecCQx.exe
  C:\Windows\System\NMecCQx.exe
  2⤵
  PID:9080
- C:\Windows\System\UCvCYUa.exe
  C:\Windows\System\UCvCYUa.exe
  2⤵
  PID:9096
- C:\Windows\System\QeWVskl.exe
  C:\Windows\System\QeWVskl.exe
  2⤵
  PID:9112
- C:\Windows\System\LWKVNzo.exe
  C:\Windows\System\LWKVNzo.exe
  2⤵
  PID:9128
- C:\Windows\System\AXNLNCK.exe
  C:\Windows\System\AXNLNCK.exe
  2⤵
  PID:9144
- C:\Windows\System\fshWBzw.exe
  C:\Windows\System\fshWBzw.exe
  2⤵
  PID:9160
- C:\Windows\System\fnhPOMP.exe
  C:\Windows\System\fnhPOMP.exe
  2⤵
  PID:9176
- C:\Windows\System\LypIuQh.exe
  C:\Windows\System\LypIuQh.exe
  2⤵
  PID:7552
- C:\Windows\System\kjdCwqL.exe
  C:\Windows\System\kjdCwqL.exe
  2⤵
  PID:8024
- C:\Windows\System\iqhjClK.exe
  C:\Windows\System\iqhjClK.exe
  2⤵
  PID:8264
- C:\Windows\System\PmChIpN.exe
  C:\Windows\System\PmChIpN.exe
  2⤵
  PID:8372
- C:\Windows\System\DAMdWLl.exe
  C:\Windows\System\DAMdWLl.exe
  2⤵
  PID:8376
- C:\Windows\System\XSYBEum.exe
  C:\Windows\System\XSYBEum.exe
  2⤵
  PID:8444
- C:\Windows\System\AjznjXu.exe
  C:\Windows\System\AjznjXu.exe
  2⤵
  PID:8512
- C:\Windows\System\GqXPage.exe
  C:\Windows\System\GqXPage.exe
  2⤵
  PID:8596
- C:\Windows\System\gebfrnL.exe
  C:\Windows\System\gebfrnL.exe
  2⤵
  PID:8076
- C:\Windows\System\rxMvhHm.exe
  C:\Windows\System\rxMvhHm.exe
  2⤵
  PID:8704
- C:\Windows\System\BosDswW.exe
  C:\Windows\System\BosDswW.exe
  2⤵
  PID:8248
- C:\Windows\System\XOmTMYc.exe
  C:\Windows\System\XOmTMYc.exe
  2⤵
  PID:8780
- C:\Windows\System\xzPkXZM.exe
  C:\Windows\System\xzPkXZM.exe
  2⤵
  PID:8892
- C:\Windows\System\zqrQXUd.exe
  C:\Windows\System\zqrQXUd.exe
  2⤵
  PID:8888
- C:\Windows\System\MDAkCXN.exe
  C:\Windows\System\MDAkCXN.exe
  2⤵
  PID:8916
- C:\Windows\System\hYtCcNj.exe
  C:\Windows\System\hYtCcNj.exe
  2⤵
  PID:6260
- C:\Windows\System\eGqVTNC.exe
  C:\Windows\System\eGqVTNC.exe
  2⤵
  PID:7988
- C:\Windows\System\enilewE.exe
  C:\Windows\System\enilewE.exe
  2⤵
  PID:7856
- C:\Windows\System\byWcJww.exe
  C:\Windows\System\byWcJww.exe
  2⤵
  PID:7220
- C:\Windows\System\sRboIMu.exe
  C:\Windows\System\sRboIMu.exe
  2⤵
  PID:7364
- C:\Windows\System\nOGOlxq.exe
  C:\Windows\System\nOGOlxq.exe
  2⤵
  PID:8252
- C:\Windows\System\HTcWlwQ.exe
  C:\Windows\System\HTcWlwQ.exe
  2⤵
  PID:8324
- C:\Windows\System\XcpCZUD.exe
  C:\Windows\System\XcpCZUD.exe
  2⤵
  PID:8420
- C:\Windows\System\NsHAMIi.exe
  C:\Windows\System\NsHAMIi.exe
  2⤵
  PID:8492
- C:\Windows\System\PWIJnqg.exe
  C:\Windows\System\PWIJnqg.exe
  2⤵
  PID:8572
- C:\Windows\System\uQYWVeu.exe
  C:\Windows\System\uQYWVeu.exe
  2⤵
  PID:8616
- C:\Windows\System\sMciirz.exe
  C:\Windows\System\sMciirz.exe
  2⤵
  PID:8688
- C:\Windows\System\xcTJqfj.exe
  C:\Windows\System\xcTJqfj.exe
  2⤵
  PID:8760
- C:\Windows\System\fuPILaR.exe
  C:\Windows\System\fuPILaR.exe
  2⤵
  PID:8856
- C:\Windows\System\JyEMZLB.exe
  C:\Windows\System\JyEMZLB.exe
  2⤵
  PID:8932
- C:\Windows\System\pburUaB.exe
  C:\Windows\System\pburUaB.exe
  2⤵
  PID:7864
- C:\Windows\System\cLZwkkc.exe
  C:\Windows\System\cLZwkkc.exe
  2⤵
  PID:9000
- C:\Windows\System\MSVPgte.exe
  C:\Windows\System\MSVPgte.exe
  2⤵
  PID:8984
- C:\Windows\System\TZcfamH.exe
  C:\Windows\System\TZcfamH.exe
  2⤵
  PID:9020
- C:\Windows\System\eGoegia.exe
  C:\Windows\System\eGoegia.exe
  2⤵
  PID:9024
- C:\Windows\System\YZkShzJ.exe
  C:\Windows\System\YZkShzJ.exe
  2⤵
  PID:9076
- C:\Windows\System\aiMFIjj.exe
  C:\Windows\System\aiMFIjj.exe
  2⤵
  PID:9136
- C:\Windows\System\YnkfftI.exe
  C:\Windows\System\YnkfftI.exe
  2⤵
  PID:9172
- C:\Windows\System\tDJtpOT.exe
  C:\Windows\System\tDJtpOT.exe
  2⤵
  PID:9124
- C:\Windows\System\elfcdeo.exe
  C:\Windows\System\elfcdeo.exe
  2⤵
  PID:9196
- C:\Windows\System\jiqMbQg.exe
  C:\Windows\System\jiqMbQg.exe
  2⤵
  PID:9208
- C:\Windows\System\GLXduKR.exe
  C:\Windows\System\GLXduKR.exe
  2⤵
  PID:8196
- C:\Windows\System\TbXLzhy.exe
  C:\Windows\System\TbXLzhy.exe
  2⤵
  PID:8140
- C:\Windows\System\VFpNPKC.exe
  C:\Windows\System\VFpNPKC.exe
  2⤵
  PID:7164
- C:\Windows\System\nRdAKcf.exe
  C:\Windows\System\nRdAKcf.exe
  2⤵
  PID:8508
- C:\Windows\System\DCFGpHB.exe
  C:\Windows\System\DCFGpHB.exe
  2⤵
  PID:7952
- C:\Windows\System\uPhAIhj.exe
  C:\Windows\System\uPhAIhj.exe
  2⤵
  PID:8628
- C:\Windows\System\NCQIlNs.exe
  C:\Windows\System\NCQIlNs.exe
  2⤵
  PID:8840
- C:\Windows\System\mABSLeY.exe
  C:\Windows\System\mABSLeY.exe
  2⤵
  PID:8316
- C:\Windows\System\GkJzxhw.exe
  C:\Windows\System\GkJzxhw.exe
  2⤵
  PID:7504
- C:\Windows\System\TgmIaQu.exe
  C:\Windows\System\TgmIaQu.exe
  2⤵
  PID:8320
- C:\Windows\System\rJxZnoH.exe
  C:\Windows\System\rJxZnoH.exe
  2⤵
  PID:8388
- C:\Windows\System\kGECZNr.exe
  C:\Windows\System\kGECZNr.exe
  2⤵
  PID:8608
- C:\Windows\System\TmMLSMr.exe
  C:\Windows\System\TmMLSMr.exe
  2⤵
  PID:8568
- C:\Windows\System\IjvCDJt.exe
  C:\Windows\System\IjvCDJt.exe
  2⤵
  PID:8960
- C:\Windows\System\YSYbmgg.exe
  C:\Windows\System\YSYbmgg.exe
  2⤵
  PID:9032
- C:\Windows\System\YFmOfdd.exe
  C:\Windows\System\YFmOfdd.exe
  2⤵
  PID:8684
- C:\Windows\System\kSKnvic.exe
  C:\Windows\System\kSKnvic.exe
  2⤵
  PID:8876
- C:\Windows\System\LpaRvAs.exe
  C:\Windows\System\LpaRvAs.exe
  2⤵
  PID:9052
- C:\Windows\System\XnUnDHP.exe
  C:\Windows\System\XnUnDHP.exe
  2⤵
  PID:8968
- C:\Windows\System\mmuwDBK.exe
  C:\Windows\System\mmuwDBK.exe
  2⤵
  PID:9184
- C:\Windows\System\EjfYhNQ.exe
  C:\Windows\System\EjfYhNQ.exe
  2⤵
  PID:9120
- C:\Windows\System\thaHlgk.exe
  C:\Windows\System\thaHlgk.exe
  2⤵
  PID:6920
- C:\Windows\System\eROWmLn.exe
  C:\Windows\System\eROWmLn.exe
  2⤵
  PID:8588
- C:\Windows\System\RtqmtmA.exe
  C:\Windows\System\RtqmtmA.exe
  2⤵
  PID:8672
- C:\Windows\System\HWjHFlJ.exe
  C:\Windows\System\HWjHFlJ.exe
  2⤵
  PID:8740
- C:\Windows\System\elOllSM.exe
  C:\Windows\System\elOllSM.exe
  2⤵
  PID:7896
- C:\Windows\System\JcVOJAm.exe
  C:\Windows\System\JcVOJAm.exe
  2⤵
  PID:9212
- C:\Windows\System\SiTkSeP.exe
  C:\Windows\System\SiTkSeP.exe
  2⤵
  PID:7860
- C:\Windows\System\cKpcXnd.exe
  C:\Windows\System\cKpcXnd.exe
  2⤵
  PID:8288
- C:\Windows\System\HXvrMNj.exe
  C:\Windows\System\HXvrMNj.exe
  2⤵
  PID:8656
- C:\Windows\System\ouRAIOT.exe
  C:\Windows\System\ouRAIOT.exe
  2⤵
  PID:9056
- C:\Windows\System\wmyQcYI.exe
  C:\Windows\System\wmyQcYI.exe
  2⤵
  PID:9204
- C:\Windows\System\UFYFPxf.exe
  C:\Windows\System\UFYFPxf.exe
  2⤵
  PID:8336
- C:\Windows\System\VihSWTY.exe
  C:\Windows\System\VihSWTY.exe
  2⤵
  PID:8936
- C:\Windows\System\HCCdXrI.exe
  C:\Windows\System\HCCdXrI.exe
  2⤵
  PID:8440
- C:\Windows\System\OtqHoqw.exe
  C:\Windows\System\OtqHoqw.exe
  2⤵
  PID:8844
- C:\Windows\System\rNSVhCv.exe
  C:\Windows\System\rNSVhCv.exe
  2⤵
  PID:8744
- C:\Windows\System\LeaRXTg.exe
  C:\Windows\System\LeaRXTg.exe
  2⤵
  PID:8908
- C:\Windows\System\ZklksqV.exe
  C:\Windows\System\ZklksqV.exe
  2⤵
  PID:9068
- C:\Windows\System\DGEJDYA.exe
  C:\Windows\System\DGEJDYA.exe
  2⤵
  PID:8980
- C:\Windows\System\RWNHdHN.exe
  C:\Windows\System\RWNHdHN.exe
  2⤵
  PID:8612
- C:\Windows\System\sSaPoCM.exe
  C:\Windows\System\sSaPoCM.exe
  2⤵
  PID:8488
- C:\Windows\System\xZYAnxP.exe
  C:\Windows\System\xZYAnxP.exe
  2⤵
  PID:8880
- C:\Windows\System\SvhsUGi.exe
  C:\Windows\System\SvhsUGi.exe
  2⤵
  PID:6784
- C:\Windows\System\ImsqTVk.exe
  C:\Windows\System\ImsqTVk.exe
  2⤵
  PID:8720
- C:\Windows\System\ZrqLDjz.exe
  C:\Windows\System\ZrqLDjz.exe
  2⤵
  PID:8948
- C:\Windows\System\PIDDpgN.exe
  C:\Windows\System\PIDDpgN.exe
  2⤵
  PID:8532
- C:\Windows\System\ZaabfjX.exe
  C:\Windows\System\ZaabfjX.exe
  2⤵
  PID:8564
- C:\Windows\System\HZaShgQ.exe
  C:\Windows\System\HZaShgQ.exe
  2⤵
  PID:9232
- C:\Windows\System\ikxARzZ.exe
  C:\Windows\System\ikxARzZ.exe
  2⤵
  PID:9256
- C:\Windows\System\nyMqFsm.exe
  C:\Windows\System\nyMqFsm.exe
  2⤵
  PID:9276
- C:\Windows\System\QtNproy.exe
  C:\Windows\System\QtNproy.exe
  2⤵
  PID:9292
- C:\Windows\System\myqniNl.exe
  C:\Windows\System\myqniNl.exe
  2⤵
  PID:9312
- C:\Windows\System\hLyaurZ.exe
  C:\Windows\System\hLyaurZ.exe
  2⤵
  PID:9360
- C:\Windows\System\eCmngdB.exe
  C:\Windows\System\eCmngdB.exe
  2⤵
  PID:9376
- C:\Windows\System\ZehfDQd.exe
  C:\Windows\System\ZehfDQd.exe
  2⤵
  PID:9400
- C:\Windows\System\iGagwiG.exe
  C:\Windows\System\iGagwiG.exe
  2⤵
  PID:9420
- C:\Windows\System\mMPdYne.exe
  C:\Windows\System\mMPdYne.exe
  2⤵
  PID:9440
- C:\Windows\System\WmwvIAB.exe
  C:\Windows\System\WmwvIAB.exe
  2⤵
  PID:9456
- C:\Windows\System\bFzTMFX.exe
  C:\Windows\System\bFzTMFX.exe
  2⤵
  PID:9472
- C:\Windows\System\jbQpyXi.exe
  C:\Windows\System\jbQpyXi.exe
  2⤵
  PID:9500
- C:\Windows\System\jcSiHjF.exe
  C:\Windows\System\jcSiHjF.exe
  2⤵
  PID:9516
- C:\Windows\System\eUnfnsh.exe
  C:\Windows\System\eUnfnsh.exe
  2⤵
  PID:9540
- C:\Windows\System\IASqhkY.exe
  C:\Windows\System\IASqhkY.exe
  2⤵
  PID:9564
- C:\Windows\System\pXNFuzx.exe
  C:\Windows\System\pXNFuzx.exe
  2⤵
  PID:9580
- C:\Windows\System\pRSNtuR.exe
  C:\Windows\System\pRSNtuR.exe
  2⤵
  PID:9596
- C:\Windows\System\zRgNBKe.exe
  C:\Windows\System\zRgNBKe.exe
  2⤵
  PID:9616
- C:\Windows\System\SLKVaua.exe
  C:\Windows\System\SLKVaua.exe
  2⤵
  PID:9644
- C:\Windows\System\sbxwgod.exe
  C:\Windows\System\sbxwgod.exe
  2⤵
  PID:9660
- C:\Windows\System\rpUjTdl.exe
  C:\Windows\System\rpUjTdl.exe
  2⤵
  PID:9676
- C:\Windows\System\UHISJMS.exe
  C:\Windows\System\UHISJMS.exe
  2⤵
  PID:9692
- C:\Windows\System\RFuByyO.exe
  C:\Windows\System\RFuByyO.exe
  2⤵
  PID:9716
- C:\Windows\System\EdfJoeL.exe
  C:\Windows\System\EdfJoeL.exe
  2⤵
  PID:9736
- C:\Windows\System\kRYICSM.exe
  C:\Windows\System\kRYICSM.exe
  2⤵
  PID:9752
- C:\Windows\System\ILrKgwu.exe
  C:\Windows\System\ILrKgwu.exe
  2⤵
  PID:9768
- C:\Windows\System\DoPfxUV.exe
  C:\Windows\System\DoPfxUV.exe
  2⤵
  PID:9784
- C:\Windows\System\DNXirun.exe
  C:\Windows\System\DNXirun.exe
  2⤵
  PID:9804
- C:\Windows\System\OcMDGSu.exe
  C:\Windows\System\OcMDGSu.exe
  2⤵
  PID:9852
- C:\Windows\System\gNefOER.exe
  C:\Windows\System\gNefOER.exe
  2⤵
  PID:9868
- C:\Windows\System\aXRBRCn.exe
  C:\Windows\System\aXRBRCn.exe
  2⤵
  PID:9884
- C:\Windows\System\qKKpqdN.exe
  C:\Windows\System\qKKpqdN.exe
  2⤵
  PID:9900
- C:\Windows\System\IdOpVdq.exe
  C:\Windows\System\IdOpVdq.exe
  2⤵
  PID:9916
- C:\Windows\System\oBXCCFS.exe
  C:\Windows\System\oBXCCFS.exe
  2⤵
  PID:9932
- C:\Windows\System\glZjJsF.exe
  C:\Windows\System\glZjJsF.exe
  2⤵
  PID:9948
- C:\Windows\System\aBSgIfe.exe
  C:\Windows\System\aBSgIfe.exe
  2⤵
  PID:9996
- C:\Windows\System\xMkIfBT.exe
  C:\Windows\System\xMkIfBT.exe
  2⤵
  PID:10012
- C:\Windows\System\ESXYHmW.exe
  C:\Windows\System\ESXYHmW.exe
  2⤵
  PID:10028
- C:\Windows\System\shVxeWz.exe
  C:\Windows\System\shVxeWz.exe
  2⤵
  PID:10048
- C:\Windows\System\mExgsHR.exe
  C:\Windows\System\mExgsHR.exe
  2⤵
  PID:10064
- C:\Windows\System\GBmgqTq.exe
  C:\Windows\System\GBmgqTq.exe
  2⤵
  PID:10080
- C:\Windows\System\fSqdKJA.exe
  C:\Windows\System\fSqdKJA.exe
  2⤵
  PID:10096
- C:\Windows\System\LfPqaOA.exe
  C:\Windows\System\LfPqaOA.exe
  2⤵
  PID:10120
- C:\Windows\System\uuMROeA.exe
  C:\Windows\System\uuMROeA.exe
  2⤵
  PID:10136
- C:\Windows\System\OBUoCcp.exe
  C:\Windows\System\OBUoCcp.exe
  2⤵
  PID:10156
- C:\Windows\System\BczsEdY.exe
  C:\Windows\System\BczsEdY.exe
  2⤵
  PID:10184
- C:\Windows\System\GfnnvzW.exe
  C:\Windows\System\GfnnvzW.exe
  2⤵
  PID:10200
- C:\Windows\System\IoMvean.exe
  C:\Windows\System\IoMvean.exe
  2⤵
  PID:10220
- C:\Windows\System\apQyXlv.exe
  C:\Windows\System\apQyXlv.exe
  2⤵
  PID:9220
- C:\Windows\System\fqYxpdP.exe
  C:\Windows\System\fqYxpdP.exe
  2⤵
  PID:8824
- C:\Windows\System\iHVGzcu.exe
  C:\Windows\System\iHVGzcu.exe
  2⤵
  PID:8724
- C:\Windows\System\oQfTxjJ.exe
  C:\Windows\System\oQfTxjJ.exe
  2⤵
  PID:9228
- C:\Windows\System\OwbWkcJ.exe
  C:\Windows\System\OwbWkcJ.exe
  2⤵
  PID:9244
- C:\Windows\System\TTFVULI.exe
  C:\Windows\System\TTFVULI.exe
  2⤵
  PID:9320
- C:\Windows\System\YTECBKi.exe
  C:\Windows\System\YTECBKi.exe
  2⤵
  PID:8344
- C:\Windows\System\aQsQFiZ.exe
  C:\Windows\System\aQsQFiZ.exe
  2⤵
  PID:2240
- C:\Windows\System\GqdkBEU.exe
  C:\Windows\System\GqdkBEU.exe
  2⤵
  PID:9356
- C:\Windows\System\HeiaJkN.exe
  C:\Windows\System\HeiaJkN.exe
  2⤵
  PID:9384
- C:\Windows\System\oOXdYXU.exe
  C:\Windows\System\oOXdYXU.exe
  2⤵
  PID:9328
- C:\Windows\System\bxKXoEI.exe
  C:\Windows\System\bxKXoEI.exe
  2⤵
  PID:9436
- C:\Windows\System\uRYxLCl.exe
  C:\Windows\System\uRYxLCl.exe
  2⤵
  PID:9468
- C:\Windows\System\oPHtckd.exe
  C:\Windows\System\oPHtckd.exe
  2⤵
  PID:9480
- C:\Windows\System\gjbrKTD.exe
  C:\Windows\System\gjbrKTD.exe
  2⤵
  PID:9548
- C:\Windows\System\qshqKvH.exe
  C:\Windows\System\qshqKvH.exe
  2⤵
  PID:9560
- C:\Windows\System\BksbreO.exe
  C:\Windows\System\BksbreO.exe
  2⤵
  PID:9608
- C:\Windows\System\ugyoTzl.exe
  C:\Windows\System\ugyoTzl.exe
  2⤵
  PID:9632
- C:\Windows\System\AvamsDI.exe
  C:\Windows\System\AvamsDI.exe
  2⤵
  PID:9656
- C:\Windows\System\IiXDOHl.exe
  C:\Windows\System\IiXDOHl.exe
  2⤵
  PID:9688
- C:\Windows\System\TWtdmlf.exe
  C:\Windows\System\TWtdmlf.exe
  2⤵
  PID:9728
- C:\Windows\System\bVUBGrM.exe
  C:\Windows\System\bVUBGrM.exe
  2⤵
  PID:9836
- C:\Windows\System\KGnBgic.exe
  C:\Windows\System\KGnBgic.exe
  2⤵
  PID:9860
- C:\Windows\System\kCMIjcC.exe
  C:\Windows\System\kCMIjcC.exe
  2⤵
  PID:9892
- C:\Windows\System\XSTBrLy.exe
  C:\Windows\System\XSTBrLy.exe
  2⤵
  PID:9928
- C:\Windows\System\pWvreBM.exe
  C:\Windows\System\pWvreBM.exe
  2⤵
  PID:9972
- C:\Windows\System\sAPNJmJ.exe
  C:\Windows\System\sAPNJmJ.exe
  2⤵
  PID:9992
- C:\Windows\System\wfGEsTl.exe
  C:\Windows\System\wfGEsTl.exe
  2⤵
  PID:10036
- C:\Windows\System\hgGyegQ.exe
  C:\Windows\System\hgGyegQ.exe
  2⤵
  PID:10020
- C:\Windows\System\dVHJdko.exe
  C:\Windows\System\dVHJdko.exe
  2⤵
  PID:10024
- C:\Windows\System\uXoeiPj.exe
  C:\Windows\System\uXoeiPj.exe
  2⤵
  PID:10128
- C:\Windows\System\GNsBfdY.exe
  C:\Windows\System\GNsBfdY.exe
  2⤵
  PID:10180
- C:\Windows\System\oMEpKtg.exe
  C:\Windows\System\oMEpKtg.exe
  2⤵
  PID:8528
- C:\Windows\System\uCqsCZN.exe
  C:\Windows\System\uCqsCZN.exe
  2⤵
  PID:9288
- C:\Windows\System\QYkqLYD.exe
  C:\Windows\System\QYkqLYD.exe
  2⤵
  PID:10232
- C:\Windows\System\JJYTmVh.exe
  C:\Windows\System\JJYTmVh.exe
  2⤵
  PID:9248
- C:\Windows\System\jjIKvqx.exe
  C:\Windows\System\jjIKvqx.exe
  2⤵
  PID:9304
- C:\Windows\System\aHUXdwz.exe
  C:\Windows\System\aHUXdwz.exe
  2⤵
  PID:9344

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AfhWCiZ.exe

Filesize
1.0MB

MD5
6864fdf49623e8d2159af87742171d0c

SHA1
da4543545cbdce9e1a44d9e1a1a5f2fa18c85ba9

SHA256
8085fcd77c699655b21859d103ad40945aa9dacd30a36310049f269cedc45fc6

SHA512
6310bdc44036a2df745a1d520c8ebce1a2841d53dca6d0c79850450de40baa655ef90bee1181013cfeba091eb966662883f948c63119bd218f51058b035fc190

Download Submit
C:\Windows\system\BJNZAdC.exe

Filesize
1.0MB

MD5
59a5e06592cf1444e54e50e5887a4347

SHA1
2433edbbb27b95280b51e102e6236dd235f2a7dd

SHA256
e92329ada7e36d9ffda3f5b478d1519a5af00ae7d0b014f7754435173ad363a3

SHA512
b8e6f7f7adbb089b571e857c6447bed7e7ed281ca2b401148cecbf4b67da43579c1c5cac55ca25f8eab61720284f7126cb6f89f505fcdf9081364ed200746d71

Download Submit
C:\Windows\system\CgVbVow.exe

Filesize
1.0MB

MD5
e072480f8182bf3bf9a0598c51d2df9c

SHA1
a8565d61088b96df32f3f30b669e1c635f8bc8c3

SHA256
87f44f6d4faafc1d71bfcb0ebfdfc0501fbd796696d71ff3d6e9a574eb4d99d1

SHA512
66e37ff261fccad53870fcc87154a45be818a5e57f31e685e07a9ff7bc55176ff0ac6ee3fd1d7afed074b0ddf9e1ded9800d7ae636d7858a81eafea7caf6647e

Download Submit
C:\Windows\system\FJSRSNw.exe

Filesize
1.0MB

MD5
94ca1e4a3a9135a1adb1d190a7a7677e

SHA1
7d0754abf74b33de489e3eea5bea0d7b5affa22f

SHA256
c4b790e46f32e7e85a11359f0fd3c63b9e5208273ca8939cb89489a74bf8d89f

SHA512
a3e12e375e6b59ecf5eeab66cb130051eb039ce89f0ffc7567fc78da29f993afae30ada96ec0756c2638938595a60a7854c67551a16fff20da5b23ee3f7a29ba

Download Submit
C:\Windows\system\MqVVOJF.exe

Filesize
1.0MB

MD5
ccdff770192507ae5c22eff92c032aa7

SHA1
061830870e7a9dd8bb75d0ea65bb7379e2418dda

SHA256
afb4b0e33bb756d75c63949a56726073556714425607721e8768dca6ce9faaec

SHA512
4e7d090c32aa99cfc8b924f7ff090980ee63d8205b6a0a28022e65e8947a8ae934da6bff11ff0e289c884b270e4ecf42da606512fca9970403f55087116fdc72

Download Submit
C:\Windows\system\RCAnmYB.exe

Filesize
1.0MB

MD5
8442bafcd2a4556f441e0f5b32df1052

SHA1
b6186f0ac5bdfc2373b9b29a2acaf7d823f75e8f

SHA256
f4677824cc11a6db723198eeb9a1b03616de27eccdfcc931364ff3f21ed4c1d1

SHA512
ae876e5fcd0053de61dda4162a9c42233220a7099185f08516e51d0a33a9c836e158098d0186733b34c10c21cb84d42ee81b4bae7ec1b92dd78dfcdb5162b6cb

Download Submit
C:\Windows\system\RnSWVTB.exe

Filesize
1.0MB

MD5
498db384bfc3f86ecc25bc94faaebbc8

SHA1
cabe2701820a52b8f0617e1e7476f607bf7a4dd8

SHA256
f9ff0329c2abc2ae820dd9ecd2b2d270ddca63296120163245fe490783abc9cb

SHA512
fab5b748e4d08bbeba2fbf026e3838cd7e20a0896aa1a073ed64bff093fe9279b7782143f13f32cc00837453337b639cfebf00817d9a4f603d0e968fda2aea40

Download Submit
C:\Windows\system\RvEsXiJ.exe

Filesize
1.0MB

MD5
c3443bf4a0a03ac06696d349a13a26c4

SHA1
30f06dcd21bfdd7b96412fe6a69e132be08f199c

SHA256
4b98d645effceb49bcff54e03268014401e169cf8f32acffe3c0e2c86fdbba25

SHA512
e8f28790f4920ef5da85f9f929308b4b6e536dc5a91199a6191f01a95f10a8e12d8e543a424e680d36dffad2f3672c5fe6004b87a9bfbb083c74ac0cff8b0231

Download Submit
C:\Windows\system\asiKhRt.exe

Filesize
1.0MB

MD5
ecb849bd63d96f8d152c95e76cf1b7b3

SHA1
dd23596f942e4771dab2710f9def9bd0eab82531

SHA256
0a474605ab1f6b8635668f9ee794822f72bf35a2b423cae38c81efac1d108756

SHA512
91f77143c44825386176096602160f4203cb8c22e50447ff289b6ec8c48d21d9227939455f4cca0c4ee8d8334c7af529b356600a05b3a31eb5ba581f9580ef92

Download Submit
C:\Windows\system\dHpTkBX.exe

Filesize
1.0MB

MD5
ca260131626095280001eab7662a646a

SHA1
827417c3cbd9dead79c75f5ee74734074301c33a

SHA256
6013dd5fb8be54e8a6daa62801f8ae627c162d0e304bce1c97ed3c16f8b276c4

SHA512
9f6ee14981a23a0f03c277932906687fd834682fa792c91cbc11504a4d1d3e50d5f6a5c200451cfdae91bd9fe6fa35364ca48224e87b612444498f194c21313a

Download Submit
C:\Windows\system\lYCAKWA.exe

Filesize
1.0MB

MD5
c9e9a076fc38cf5a47b551eee317c39f

SHA1
cca621b8b03f948c9f66adce08701c077706b160

SHA256
6c57f2f1522cdd73d659e9fd6090a54044fd0206cf3ad1a697108e89bd5ac12b

SHA512
7fbf2727cbf1e757423a90543d65be21af37a72f6145afaec73e9eeb42b71966d5c07bbad25273ab13dca5d397b7641c5fe1e5095be4d3879a0abb86132bf5ef

Download Submit
C:\Windows\system\oinuxuM.exe

Filesize
1.0MB

MD5
bba62bd2ff711e5bd6d257774c059bf4

SHA1
46a93a511ffaa4213cd8600293f4dce758cbcdbb

SHA256
66e5160c2fcf5a3cdb67afaf7d48cc75229a7d23f0b7cd27a28680b46cf652d2

SHA512
b4aa81c3841804be58d908738eb5ed3ea0eabdd7076f48c0561171ccff1ecb8fab80419900c408d1a03b11df297445f8a719a223b4cd4cc2accd156ff5d43897

Download Submit
C:\Windows\system\pCmbwyQ.exe

Filesize
1.0MB

MD5
5c51d2cf7e74fa28849c9c5b4d108ead

SHA1
fef1a7327cd0f92a7bf0cb19021e99bdb1ca977a

SHA256
2d4ccbbff328830880e610fb0d3a531dfe446bc73ade2440d4d089721a4cbefd

SHA512
50028548cfe16a47044539e96c03ea1ebb2cc7bce448607b95aa2f00b10f08cd4b7eec899fbb38d6e52325e51a359d00c846d58de490e15542ebb758d4daf620

Download Submit
C:\Windows\system\sEteUxl.exe

Filesize
1.0MB

MD5
1dfea3cac2cf6c5896fe0abb3709169e

SHA1
3c5533bab9f6b729d88f8869a3cd8afea6828d04

SHA256
cb1661aa743b8967e7fbace5c7744c7cfcf345dbdfa1c1a9edee5776f9290442

SHA512
34b801110ca9b5281d1c4968be3caf754fb4029ee0f93606fe15aa68c61510501618a2ffc53883e4a2d5c169156721494b16e132517d15c30621743147f001ce

Download Submit
C:\Windows\system\sKgZPWQ.exe

Filesize
1.0MB

MD5
a3ba37fa05dd1cf4eeeecbd4891cd18f

SHA1
1813fa6247f77ac083d7a57b0e685cbddc0f5287

SHA256
7260f41d9a4411c57ab0e2fcdb1746328302341a6b88733a60c54c37f5c03201

SHA512
4fd778ec05e5487fd9a9b7557db2b77152725f7eb84508786586618f87fdf6ab8b9af49a12ee6698b0f0130b4e518f1502668a14c7b1108aee6d48a0a36419aa

Download Submit
C:\Windows\system\uBoKkhp.exe

Filesize
1.0MB

MD5
5232341bab098ae7dac0920110c9a4f5

SHA1
2dd265225ae7c2ce60888930a06684d4859e4836

SHA256
de4dae1196ffa52b5f061e5a5ff811f0792cf39cc43653180037ea206c3fc685

SHA512
371702ad2a10273d6a6b164c2130abcdab9a6564f2a2ef005fb9c93a9cd5d658a1d2d6e1d174cde6e246086605f689abdb4a078b20b5bcff843eff122ae51d6b

Download Submit
C:\Windows\system\uMcJeHO.exe

Filesize
1.0MB

MD5
20d7f11b742667a6028c8b8e419fd03b

SHA1
e3a5b5f262554cdb993ee105f3c7330a9f7b6394

SHA256
4e97f4ce6ca8806f3c92e325d3ad49793ad11e27d488b7e86b96f2f5a10fb230

SHA512
d2397b386a905353af03aaed3d169bee03b3854620ebed91997bbaa57d6f91b319f1fc91f8909dcf369c152c247b1a3ffdb91834ff6d448a5e51ffa07e3f3805

Download Submit
C:\Windows\system\vKNjMvP.exe

Filesize
1.0MB

MD5
69443f0b60a31c62e20f9fae767bd015

SHA1
89290ca90662cfd97969d6a4fed50762542ae608

SHA256
b96885e0fa745a2700e0db26ce6da1e4a38c7e1cdbc9851f4285969f7eebd2f7

SHA512
8b10c2e7183765edb98740497c7034f4ddb82737c41b948e06ce811f95e9ca25ec26e2d0734afc445a630564ce96203585c87e19ad44ce01b98d0ea17db88221

Download Submit
C:\Windows\system\yGaKHOY.exe

Filesize
1.0MB

MD5
78c2cdf579245c1666f4977917f56878

SHA1
d0bbdb660d1a68aa0ea0314bad30925c89f95fe8

SHA256
c980f1cd9abdaa62560738976002a527f0ae2aa72cadd9adb733dfe195e3d7c7

SHA512
9af3a92d6255b600af0a2b6b76f57475830a2ba5cd6b3c12e1532ff48eda15210750d365f63d54fcc88d46ebd4791d2ffe496cdb4c612fc9c36d23720442dd89

Download Submit
C:\Windows\system\zPfOABb.exe

Filesize
1.0MB

MD5
2e6079799e56f6cdac66d231b6279d8b

SHA1
684772b401b00051f9e3f77e45abd911f54f125c

SHA256
d81692b7c38292e4ed3735941660e6de5089d69c50559c28f4a7598873e58a15

SHA512
d019a61554a8671267c428422eac7704671e8c849354c873d620aa46663319a2419af359a067f5cc3abea75c7cd63712c9ad615f2ddcd4da396642477a2a1ea4

Download Submit
\Windows\system\CUgEpvd.exe

Filesize
1.0MB

MD5
ed059b44709eca7827f06e5d49ed2737

SHA1
8343a362c3faf0f8d6ff98cb96898d79b37676f0

SHA256
a299b094ae04e4f246d93e238c089128de1822eafe669720b863ea1f1602b083

SHA512
a54ce418df4d2b3901e46f0a2585f2f4df1cc434460dd038c9aa59702dad577ef832093d7ca2fddbc204acfd6daef4d9535de0de331cb41c7635f10e9335e72f

Download Submit
\Windows\system\GEBhAHx.exe

Filesize
1.0MB

MD5
410f422549d13ef3c79bc01610019e4e

SHA1
74f40a0c53ca3f77563d60360f9f40c49e3c7bef

SHA256
ca9fa486aa06d83b8def0bed8a7c8ec5cf24e67c85452b23d95e30ce25d2c0fb

SHA512
4c8a8f75a405c8e8c0cf9e8ced0aae0983341d5d894f3f08d2b03e58d7e30f2ea6c2954490023aebad9b9c13e309601cf297372bfbb2b985b5e63a6e438cee6c

Download Submit
\Windows\system\JixqvFx.exe

Filesize
1.0MB

MD5
a57f4669712070c25329e1fa61630024

SHA1
c92f8ebe207cca252c2b41b3b857486ace8c6c49

SHA256
713f92622a70a18a620bca928bae816842260db9a8fb7f31ad96059eeba6f601

SHA512
e811a0a47643580383d471fc304439aae5bc8e45b4afe6c39a726773289eccf4cf4247e28e0355f9cffda8087bbe847b5f0d3ee59623499ec25ca12199e240c7

Download Submit
\Windows\system\MnvVIej.exe

Filesize
1.0MB

MD5
6b8191464e21425e79f09f54d9ff9521

SHA1
c718c9087722a564b69b559c935bb5486c9b1316

SHA256
e00734f705fc0ff8de60cc3f8618daac7fa51d63a0bf41f59a15da03cbc484f2

SHA512
8de82051ace74452d8ededffddda0079459c03d75088e8cd1b37d8518eaf5344a8b11e0ce748f250817771631457811610275d209e8bad77117ee397e2e03140

Download Submit
\Windows\system\PcdCUMO.exe

Filesize
1.0MB

MD5
3f4bfc188a54db7b1e703a99da4c2316

SHA1
b520d1fc7931d76fc2d8e604e7fa4c91abef3ad4

SHA256
4a2e38a8253cabde3856172b72f73f9ea3539034ac226395dfb1ce429f7d803b

SHA512
73fae66db9064c9798d46a06625fd09d43aed58dc581c734c7672e15d8e661847fb23c4db8b1cea1d2e1646d31e7d7486cad456c7600f5cc4c740cdc3700008c

Download Submit
\Windows\system\WWVWuuD.exe

Filesize
1.0MB

MD5
58ddf556c89f192c23eefbd2f2bbfc66

SHA1
8563e7c8a4741c676bd8378923d17506ac429876

SHA256
5d7840793f549daaa9ce61ea83a07e58105c0839c2d731c529c0c427c445f11d

SHA512
635bd97b310f02ee09d9dec20f8aa51871f9f8fdf36f05ce973bf6c45857e893ee86466e6d1eedee8f1d7ea6575bb05190f61521f2fe2b7c9bc4c7d2ba840170

Download Submit
\Windows\system\dHEydrx.exe

Filesize
1.0MB

MD5
6e6de7ed93da960f26e10455b815b408

SHA1
1263832d3f13dad20420653b1187f613080c927f

SHA256
caf29729d4c71731d913f32335e060f14dc224e20615ee93de05b94fa5353ac2

SHA512
a3f86e6d865362273ce034688bed42eea0de3974db900b18d61e4f09e35b8cdc1f2ef547e36f7328051c41bb2231855bf46ebfcbc931e08dab0943fd71e52f08

Download Submit
\Windows\system\dTmkLBo.exe

Filesize
1.0MB

MD5
74413017f874735586d352b3f7d20d53

SHA1
5a6cf80c222fd4db192fc6d17f4f83d4f84e067b

SHA256
9ecb0866788468f70ca64449ebc3fedcdd95719127bc2c7a63fed3514cd32ab9

SHA512
26b1fdaca842b0073ef1c3ddd006a8c01a1c4b9bc4cf038b41436147b0e64e06927cbae9eb455e1d33f9ebd5eff705193894a75db2c12ab0c6d4792f9f2349c1

Download Submit
\Windows\system\hbbfwcg.exe

Filesize
1.0MB

MD5
c45f55e7dd7b503544ace1af2ecc4e55

SHA1
5c17164b132345592754075a500d6a9d9245cc35

SHA256
f9a7eb9ef543257d760c7d7bd9fee5788957e2e0a13bd0d96b02a76c4e10ee21

SHA512
cbef8de97ef93a6c01fab47acd4660cbd8e22efc16cd2b24e6964a4ccd25a82e9631de28a308f2f59f77d560f16778553b49670f2f4b2c2a1f13b3b45c024a52

Download Submit
\Windows\system\jUXbULr.exe

Filesize
1.0MB

MD5
91c8345e32971011f47658951c7f2413

SHA1
693036982906b0d30ce1fddaa3cb6937eecd3499

SHA256
ba4343900376c692a78b2fcff9576cb9aff6332a20798d1c08d2e497c5ac2755

SHA512
61cfb7555ee70fff6a7d9d3fabbecc9f1386b3b27798d9efbe58c4cd86a0e8d6b31b441cb148e131c4ec593dc2bebaae78424b72e52a6f49b3ab231dc8d7cdb3

Download Submit
\Windows\system\tEURgmt.exe

Filesize
1.0MB

MD5
ce369c00a52023444c223e92f95f46b7

SHA1
214e4fc298d242eece7d9806736d238dd79dd4e4

SHA256
f1281c0d0d4c4fe0fb747833975773937ebfbdcaa280783d22eb0aa7bf824b6c

SHA512
2e4f957f87ec504d6a555987eea4858ed381f3399bcd1124f81e8c97b7b2ba8d6e1ff3355207c07a1dd961ce9be8755e31888bc4be25a8f82ff6d04b5da55d86

Download Submit
\Windows\system\tdxzqHp.exe

Filesize
1.0MB

MD5
e887de70cfd3d7319e0bc635cbd18602

SHA1
ba8dfe2fc2b909cbe19a0229a4bcf6ca0c6cea5a

SHA256
fb27d132605c5af9bbba7a0f56ec4533d8931a2ee0ee968d1175aa99945264bd

SHA512
e0c84c2b4bc43840de85a651e84f7e71dcf78ff34cc099b2a48e4aafa5bc18195ca7629d8f8948f4da615f4f52bc5b513aa7bad7e14b53212ed2647df17c8eea

Download Submit
memory/2208-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download