xmrig | 9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2

Analysis

max time kernel
145s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 01:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
Size

1.4MB
MD5

6ff3415340dd2455e744bf9232c05fcc
SHA1

820c5c995ad64ed53a2f51b15462c47ff0e986d6
SHA256

9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2
SHA512

43548fd2c9c163d57d3ea0ba8e6fb65ecc0af174a57165db663637032feab03424c8a8f83d76d3104414ddf4ae25b56d8db5363814c7efa603aa5079d4c2c277
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrSx2mOIm7096kpoj:GezaTF8FcNkNdfE0pZ9ozttwIRQeb6gE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001226b-5.dat	xmrig
behavioral1/files/0x0008000000016df5-9.dat	xmrig
behavioral1/files/0x0008000000016edc-13.dat	xmrig
behavioral1/files/0x0008000000016f02-17.dat	xmrig
behavioral1/files/0x000700000001707f-21.dat	xmrig
behavioral1/files/0x00070000000174b4-24.dat	xmrig
behavioral1/files/0x00070000000174f8-29.dat	xmrig
behavioral1/files/0x0008000000017570-33.dat	xmrig
behavioral1/files/0x00070000000175f7-40.dat	xmrig
behavioral1/files/0x000500000001927a-48.dat	xmrig
behavioral1/files/0x0005000000019358-64.dat	xmrig
behavioral1/files/0x00050000000193cc-76.dat	xmrig
behavioral1/files/0x00050000000193f9-88.dat	xmrig
behavioral1/files/0x0005000000019428-95.dat	xmrig
behavioral1/files/0x0005000000019502-143.dat	xmrig
behavioral1/files/0x0005000000019510-156.dat	xmrig
behavioral1/files/0x0035000000016dd5-154.dat	xmrig
behavioral1/files/0x00050000000194c3-136.dat	xmrig
behavioral1/files/0x00050000000194d5-135.dat	xmrig
behavioral1/files/0x0005000000019508-149.dat	xmrig
behavioral1/files/0x00050000000194e1-140.dat	xmrig
behavioral1/files/0x00050000000194ad-111.dat	xmrig
behavioral1/files/0x0005000000019426-92.dat	xmrig
behavioral1/files/0x00050000000193dc-84.dat	xmrig
behavioral1/files/0x00050000000193d0-80.dat	xmrig
behavioral1/files/0x000500000001939f-72.dat	xmrig
behavioral1/files/0x000500000001938e-68.dat	xmrig
behavioral1/files/0x0005000000019354-60.dat	xmrig
behavioral1/files/0x00050000000192a1-56.dat	xmrig
behavioral1/files/0x0005000000019299-52.dat	xmrig
behavioral1/files/0x0005000000019274-44.dat	xmrig
behavioral1/files/0x00080000000175f1-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2748	YFDAnGA.exe
2876	NYYkvPL.exe
2744	oBuzMkA.exe
2836	EpYrmCr.exe
2312	RlQphbN.exe
2624	OhuxdCl.exe
2616	VGKPnqE.exe
2760	SkhnlCQ.exe
1008	QiVUhIj.exe
2608	qrGJGMC.exe
2712	BqMxCXe.exe
3044	RpkCBWn.exe
3052	EHjSZkK.exe
1916	eBxkuuT.exe
2808	hAyNwJu.exe
2936	nkrevXE.exe
2628	wuljXXa.exe
2688	KpGKXBS.exe
616	UkBaVdU.exe
2172	xFfYbRC.exe
1720	vsIsBHm.exe
2332	WMGLYIN.exe
2652	vdnPZKw.exe
2804	yPWlAnk.exe
2328	aEfFHyI.exe
376	aWVbGhT.exe
2324	OTfOdue.exe
1104	jedaITV.exe
1860	rwCwxnF.exe
2072	XbdWgSo.exe
2508	mnIPzDT.exe
964	glCszAK.exe
1564	VFIsWbm.exe
1124	WajyGcO.exe
2392	eRSTFGf.exe
1532	PTwpqnA.exe
2104	GynvbPM.exe
1672	JtYNEzO.exe
2676	rWgUNJf.exe
1224	GHYSeOu.exe
684	ajShQVD.exe
2516	jdmEhlK.exe
1664	aSquFNX.exe
1920	uxAjhCV.exe
3008	WQTKLcN.exe
1980	wAuDgzJ.exe
1376	YQpqgSn.exe
1468	rPpBmUB.exe
3020	bSCJcxj.exe
396	yMrUObn.exe
2016	SedfPZO.exe
896	GtzYfMf.exe
1848	qgVDCBi.exe
1540	yFwZFkt.exe
1544	fUJkGsR.exe
2888	kIwAPzs.exe
2596	HphUkhV.exe
2868	IywqiAC.exe
2896	cXIhXUo.exe
2864	IgDOIwk.exe
1120	Uobvxsq.exe
2912	ykivRjA.exe
2240	sAAWrQh.exe
1764	OCrcWUb.exe

Loads dropped DLL 64 IoCs

pid	Process
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YknRAXw.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\iLMbavX.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\NVHkDTZ.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\sWFdtiv.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\CgQXlrm.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\tyDBzWz.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\JLrkdsv.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\fZNbpCP.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\vHFrlQs.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\HQrsmNV.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\piJjOdd.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\XbdWgSo.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\tJNVLmp.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\LBqaLnh.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\eOBzmFy.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\rMhefVB.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\sYgEcey.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\gBNGpMM.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\YahWiEv.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\NYYkvPL.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\LWsZgsM.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\pWDCkgW.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\NsRpfgO.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\PqDQjQU.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\klPSyxY.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\OuWKfHP.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\nFnceie.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\xrpdtqc.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\zgIvNhH.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\xnDolYE.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\pgDBXfv.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\kWWjmOw.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\YpEosVw.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\UMiBFMl.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\AxDaMPe.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\oPOcgqO.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\ADryPBO.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\pckAsod.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\KgEdvzF.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\EADsEcl.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\VQJybFJ.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\jpMKTap.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\uqjeMiL.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\PaSeJeX.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\FTPWyEU.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\gwRHhqy.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\oOOJlHk.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\tnOehoO.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\HcwxNYR.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\WZPerMR.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\WkYarfV.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\xFfYbRC.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\uxAjhCV.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\mRFAOAj.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\sQlSOsa.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\BNauCCi.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\EykDViJ.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\cPFrkfi.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\DGMMgou.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\pVZEYnE.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\fAzWOVp.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\KwTDUhY.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\bvDUPMH.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\vSnAbVr.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1580 wrote to memory of 2748	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	31
PID 1580 wrote to memory of 2748	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	31
PID 1580 wrote to memory of 2748	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	31
PID 1580 wrote to memory of 2876	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	32
PID 1580 wrote to memory of 2876	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	32
PID 1580 wrote to memory of 2876	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	32
PID 1580 wrote to memory of 2744	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	33
PID 1580 wrote to memory of 2744	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	33
PID 1580 wrote to memory of 2744	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	33
PID 1580 wrote to memory of 2836	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	34
PID 1580 wrote to memory of 2836	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	34
PID 1580 wrote to memory of 2836	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	34
PID 1580 wrote to memory of 2312	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	35
PID 1580 wrote to memory of 2312	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	35
PID 1580 wrote to memory of 2312	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	35
PID 1580 wrote to memory of 2624	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	36
PID 1580 wrote to memory of 2624	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	36
PID 1580 wrote to memory of 2624	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	36
PID 1580 wrote to memory of 2616	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	37
PID 1580 wrote to memory of 2616	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	37
PID 1580 wrote to memory of 2616	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	37
PID 1580 wrote to memory of 2760	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	38
PID 1580 wrote to memory of 2760	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	38
PID 1580 wrote to memory of 2760	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	38
PID 1580 wrote to memory of 1008	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	39
PID 1580 wrote to memory of 1008	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	39
PID 1580 wrote to memory of 1008	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	39
PID 1580 wrote to memory of 2608	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	40
PID 1580 wrote to memory of 2608	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	40
PID 1580 wrote to memory of 2608	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	40
PID 1580 wrote to memory of 2712	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	41
PID 1580 wrote to memory of 2712	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	41
PID 1580 wrote to memory of 2712	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	41
PID 1580 wrote to memory of 3044	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	42
PID 1580 wrote to memory of 3044	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	42
PID 1580 wrote to memory of 3044	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	42
PID 1580 wrote to memory of 3052	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	43
PID 1580 wrote to memory of 3052	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	43
PID 1580 wrote to memory of 3052	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	43
PID 1580 wrote to memory of 1916	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	44
PID 1580 wrote to memory of 1916	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	44
PID 1580 wrote to memory of 1916	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	44
PID 1580 wrote to memory of 2808	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	45
PID 1580 wrote to memory of 2808	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	45
PID 1580 wrote to memory of 2808	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	45
PID 1580 wrote to memory of 2936	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	46
PID 1580 wrote to memory of 2936	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	46
PID 1580 wrote to memory of 2936	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	46
PID 1580 wrote to memory of 2628	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	47
PID 1580 wrote to memory of 2628	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	47
PID 1580 wrote to memory of 2628	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	47
PID 1580 wrote to memory of 2688	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	48
PID 1580 wrote to memory of 2688	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	48
PID 1580 wrote to memory of 2688	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	48
PID 1580 wrote to memory of 616	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	49
PID 1580 wrote to memory of 616	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	49
PID 1580 wrote to memory of 616	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	49
PID 1580 wrote to memory of 2172	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	50
PID 1580 wrote to memory of 2172	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	50
PID 1580 wrote to memory of 2172	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	50
PID 1580 wrote to memory of 1720	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	51
PID 1580 wrote to memory of 1720	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	51
PID 1580 wrote to memory of 1720	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	51
PID 1580 wrote to memory of 2332	1580	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	52

C:\Users\Admin\AppData\Local\Temp\9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
"C:\Users\Admin\AppData\Local\Temp\9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1580
- C:\Windows\System\YFDAnGA.exe
  C:\Windows\System\YFDAnGA.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\NYYkvPL.exe
  C:\Windows\System\NYYkvPL.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\oBuzMkA.exe
  C:\Windows\System\oBuzMkA.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\EpYrmCr.exe
  C:\Windows\System\EpYrmCr.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\RlQphbN.exe
  C:\Windows\System\RlQphbN.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\OhuxdCl.exe
  C:\Windows\System\OhuxdCl.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\VGKPnqE.exe
  C:\Windows\System\VGKPnqE.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\SkhnlCQ.exe
  C:\Windows\System\SkhnlCQ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\QiVUhIj.exe
  C:\Windows\System\QiVUhIj.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\qrGJGMC.exe
  C:\Windows\System\qrGJGMC.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\BqMxCXe.exe
  C:\Windows\System\BqMxCXe.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\RpkCBWn.exe
  C:\Windows\System\RpkCBWn.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\EHjSZkK.exe
  C:\Windows\System\EHjSZkK.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\eBxkuuT.exe
  C:\Windows\System\eBxkuuT.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\hAyNwJu.exe
  C:\Windows\System\hAyNwJu.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\nkrevXE.exe
  C:\Windows\System\nkrevXE.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\wuljXXa.exe
  C:\Windows\System\wuljXXa.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\KpGKXBS.exe
  C:\Windows\System\KpGKXBS.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\UkBaVdU.exe
  C:\Windows\System\UkBaVdU.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\xFfYbRC.exe
  C:\Windows\System\xFfYbRC.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\vsIsBHm.exe
  C:\Windows\System\vsIsBHm.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\WMGLYIN.exe
  C:\Windows\System\WMGLYIN.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\vdnPZKw.exe
  C:\Windows\System\vdnPZKw.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\aEfFHyI.exe
  C:\Windows\System\aEfFHyI.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\yPWlAnk.exe
  C:\Windows\System\yPWlAnk.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\OTfOdue.exe
  C:\Windows\System\OTfOdue.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\aWVbGhT.exe
  C:\Windows\System\aWVbGhT.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\XbdWgSo.exe
  C:\Windows\System\XbdWgSo.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\jedaITV.exe
  C:\Windows\System\jedaITV.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\mnIPzDT.exe
  C:\Windows\System\mnIPzDT.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\rwCwxnF.exe
  C:\Windows\System\rwCwxnF.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\glCszAK.exe
  C:\Windows\System\glCszAK.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\VFIsWbm.exe
  C:\Windows\System\VFIsWbm.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\WajyGcO.exe
  C:\Windows\System\WajyGcO.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\eRSTFGf.exe
  C:\Windows\System\eRSTFGf.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\PTwpqnA.exe
  C:\Windows\System\PTwpqnA.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\GynvbPM.exe
  C:\Windows\System\GynvbPM.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\JtYNEzO.exe
  C:\Windows\System\JtYNEzO.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\rWgUNJf.exe
  C:\Windows\System\rWgUNJf.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\GHYSeOu.exe
  C:\Windows\System\GHYSeOu.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\ajShQVD.exe
  C:\Windows\System\ajShQVD.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\jdmEhlK.exe
  C:\Windows\System\jdmEhlK.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\aSquFNX.exe
  C:\Windows\System\aSquFNX.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\uxAjhCV.exe
  C:\Windows\System\uxAjhCV.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\WQTKLcN.exe
  C:\Windows\System\WQTKLcN.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\wAuDgzJ.exe
  C:\Windows\System\wAuDgzJ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\YQpqgSn.exe
  C:\Windows\System\YQpqgSn.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\rPpBmUB.exe
  C:\Windows\System\rPpBmUB.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\bSCJcxj.exe
  C:\Windows\System\bSCJcxj.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\yMrUObn.exe
  C:\Windows\System\yMrUObn.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\SedfPZO.exe
  C:\Windows\System\SedfPZO.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\GtzYfMf.exe
  C:\Windows\System\GtzYfMf.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\qgVDCBi.exe
  C:\Windows\System\qgVDCBi.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\yFwZFkt.exe
  C:\Windows\System\yFwZFkt.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\fUJkGsR.exe
  C:\Windows\System\fUJkGsR.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\kIwAPzs.exe
  C:\Windows\System\kIwAPzs.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\HphUkhV.exe
  C:\Windows\System\HphUkhV.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\IywqiAC.exe
  C:\Windows\System\IywqiAC.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\cXIhXUo.exe
  C:\Windows\System\cXIhXUo.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\IgDOIwk.exe
  C:\Windows\System\IgDOIwk.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\Uobvxsq.exe
  C:\Windows\System\Uobvxsq.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\ykivRjA.exe
  C:\Windows\System\ykivRjA.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\sAAWrQh.exe
  C:\Windows\System\sAAWrQh.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\OCrcWUb.exe
  C:\Windows\System\OCrcWUb.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\riZRWXH.exe
  C:\Windows\System\riZRWXH.exe
  2⤵
  PID:1084
- C:\Windows\System\BeYiTzd.exe
  C:\Windows\System\BeYiTzd.exe
  2⤵
  PID:2292
- C:\Windows\System\WkZcHbf.exe
  C:\Windows\System\WkZcHbf.exe
  2⤵
  PID:1868
- C:\Windows\System\VsHjtCb.exe
  C:\Windows\System\VsHjtCb.exe
  2⤵
  PID:992
- C:\Windows\System\gRUhQBv.exe
  C:\Windows\System\gRUhQBv.exe
  2⤵
  PID:2456
- C:\Windows\System\IruixZO.exe
  C:\Windows\System\IruixZO.exe
  2⤵
  PID:916
- C:\Windows\System\svIJnUS.exe
  C:\Windows\System\svIJnUS.exe
  2⤵
  PID:1644
- C:\Windows\System\yakoVTu.exe
  C:\Windows\System\yakoVTu.exe
  2⤵
  PID:2796
- C:\Windows\System\HDgUxqK.exe
  C:\Windows\System\HDgUxqK.exe
  2⤵
  PID:2136
- C:\Windows\System\vOJxRtz.exe
  C:\Windows\System\vOJxRtz.exe
  2⤵
  PID:2520
- C:\Windows\System\snSsYsn.exe
  C:\Windows\System\snSsYsn.exe
  2⤵
  PID:1280
- C:\Windows\System\NqKbBAt.exe
  C:\Windows\System\NqKbBAt.exe
  2⤵
  PID:1080
- C:\Windows\System\PMxYRfR.exe
  C:\Windows\System\PMxYRfR.exe
  2⤵
  PID:2984
- C:\Windows\System\ahAMCDP.exe
  C:\Windows\System\ahAMCDP.exe
  2⤵
  PID:1228
- C:\Windows\System\ifpUsyV.exe
  C:\Windows\System\ifpUsyV.exe
  2⤵
  PID:880
- C:\Windows\System\adrhTZD.exe
  C:\Windows\System\adrhTZD.exe
  2⤵
  PID:1652
- C:\Windows\System\YFkSpMw.exe
  C:\Windows\System\YFkSpMw.exe
  2⤵
  PID:1676
- C:\Windows\System\lnhKFFS.exe
  C:\Windows\System\lnhKFFS.exe
  2⤵
  PID:552
- C:\Windows\System\vUmTcCi.exe
  C:\Windows\System\vUmTcCi.exe
  2⤵
  PID:2504
- C:\Windows\System\hwpovGX.exe
  C:\Windows\System\hwpovGX.exe
  2⤵
  PID:788
- C:\Windows\System\AaSIUQI.exe
  C:\Windows\System\AaSIUQI.exe
  2⤵
  PID:3016
- C:\Windows\System\IEnybMN.exe
  C:\Windows\System\IEnybMN.exe
  2⤵
  PID:296
- C:\Windows\System\oFXnilu.exe
  C:\Windows\System\oFXnilu.exe
  2⤵
  PID:3012
- C:\Windows\System\pVZEYnE.exe
  C:\Windows\System\pVZEYnE.exe
  2⤵
  PID:1216
- C:\Windows\System\XvKEAVb.exe
  C:\Windows\System\XvKEAVb.exe
  2⤵
  PID:3024
- C:\Windows\System\PdiKaXe.exe
  C:\Windows\System\PdiKaXe.exe
  2⤵
  PID:2700
- C:\Windows\System\VvzdKST.exe
  C:\Windows\System\VvzdKST.exe
  2⤵
  PID:1548
- C:\Windows\System\xrKKYQb.exe
  C:\Windows\System\xrKKYQb.exe
  2⤵
  PID:2780
- C:\Windows\System\ZqGKxut.exe
  C:\Windows\System\ZqGKxut.exe
  2⤵
  PID:2704
- C:\Windows\System\IetKfwT.exe
  C:\Windows\System\IetKfwT.exe
  2⤵
  PID:1604
- C:\Windows\System\wtepXbr.exe
  C:\Windows\System\wtepXbr.exe
  2⤵
  PID:1648
- C:\Windows\System\pckAsod.exe
  C:\Windows\System\pckAsod.exe
  2⤵
  PID:1912
- C:\Windows\System\AVxupxK.exe
  C:\Windows\System\AVxupxK.exe
  2⤵
  PID:2944
- C:\Windows\System\qZzbMlO.exe
  C:\Windows\System\qZzbMlO.exe
  2⤵
  PID:912
- C:\Windows\System\hsSRiGH.exe
  C:\Windows\System\hsSRiGH.exe
  2⤵
  PID:2020
- C:\Windows\System\qRviKXU.exe
  C:\Windows\System\qRviKXU.exe
  2⤵
  PID:1876
- C:\Windows\System\MwaOppZ.exe
  C:\Windows\System\MwaOppZ.exe
  2⤵
  PID:328
- C:\Windows\System\WhQQYIc.exe
  C:\Windows\System\WhQQYIc.exe
  2⤵
  PID:1088
- C:\Windows\System\DAHRLRH.exe
  C:\Windows\System\DAHRLRH.exe
  2⤵
  PID:1436
- C:\Windows\System\WwUlDBS.exe
  C:\Windows\System\WwUlDBS.exe
  2⤵
  PID:860
- C:\Windows\System\ulSZqNg.exe
  C:\Windows\System\ulSZqNg.exe
  2⤵
  PID:1504
- C:\Windows\System\qioRXRq.exe
  C:\Windows\System\qioRXRq.exe
  2⤵
  PID:1172
- C:\Windows\System\HkPuylv.exe
  C:\Windows\System\HkPuylv.exe
  2⤵
  PID:2644
- C:\Windows\System\vKgAbqX.exe
  C:\Windows\System\vKgAbqX.exe
  2⤵
  PID:2472
- C:\Windows\System\KZReYQl.exe
  C:\Windows\System\KZReYQl.exe
  2⤵
  PID:1744
- C:\Windows\System\tRHOPSn.exe
  C:\Windows\System\tRHOPSn.exe
  2⤵
  PID:996
- C:\Windows\System\NpouXyj.exe
  C:\Windows\System\NpouXyj.exe
  2⤵
  PID:1252
- C:\Windows\System\AOAPJJm.exe
  C:\Windows\System\AOAPJJm.exe
  2⤵
  PID:1440
- C:\Windows\System\uUsRKma.exe
  C:\Windows\System\uUsRKma.exe
  2⤵
  PID:760
- C:\Windows\System\sOLXtTR.exe
  C:\Windows\System\sOLXtTR.exe
  2⤵
  PID:292
- C:\Windows\System\FayioHG.exe
  C:\Windows\System\FayioHG.exe
  2⤵
  PID:2720
- C:\Windows\System\NjstwAU.exe
  C:\Windows\System\NjstwAU.exe
  2⤵
  PID:1880
- C:\Windows\System\RwGEYZA.exe
  C:\Windows\System\RwGEYZA.exe
  2⤵
  PID:1904
- C:\Windows\System\bnwFABy.exe
  C:\Windows\System\bnwFABy.exe
  2⤵
  PID:1208
- C:\Windows\System\JdGnIgy.exe
  C:\Windows\System\JdGnIgy.exe
  2⤵
  PID:2716
- C:\Windows\System\fAzWOVp.exe
  C:\Windows\System\fAzWOVp.exe
  2⤵
  PID:1212
- C:\Windows\System\dyLqSRO.exe
  C:\Windows\System\dyLqSRO.exe
  2⤵
  PID:1416
- C:\Windows\System\PaGhiwx.exe
  C:\Windows\System\PaGhiwx.exe
  2⤵
  PID:2544
- C:\Windows\System\mRFAOAj.exe
  C:\Windows\System\mRFAOAj.exe
  2⤵
  PID:2532
- C:\Windows\System\rJNBeLB.exe
  C:\Windows\System\rJNBeLB.exe
  2⤵
  PID:1444
- C:\Windows\System\LjNlDAE.exe
  C:\Windows\System\LjNlDAE.exe
  2⤵
  PID:2132
- C:\Windows\System\FVUFbev.exe
  C:\Windows\System\FVUFbev.exe
  2⤵
  PID:2708
- C:\Windows\System\cQMwFjs.exe
  C:\Windows\System\cQMwFjs.exe
  2⤵
  PID:1748
- C:\Windows\System\FPDYJLW.exe
  C:\Windows\System\FPDYJLW.exe
  2⤵
  PID:2352
- C:\Windows\System\sBWsxVT.exe
  C:\Windows\System\sBWsxVT.exe
  2⤵
  PID:2540
- C:\Windows\System\hlFhxxr.exe
  C:\Windows\System\hlFhxxr.exe
  2⤵
  PID:1144
- C:\Windows\System\BOSYJYd.exe
  C:\Windows\System\BOSYJYd.exe
  2⤵
  PID:2448
- C:\Windows\System\AoyeAVU.exe
  C:\Windows\System\AoyeAVU.exe
  2⤵
  PID:1760
- C:\Windows\System\UldZRFY.exe
  C:\Windows\System\UldZRFY.exe
  2⤵
  PID:2728
- C:\Windows\System\TRWaRqh.exe
  C:\Windows\System\TRWaRqh.exe
  2⤵
  PID:2140
- C:\Windows\System\tJNVLmp.exe
  C:\Windows\System\tJNVLmp.exe
  2⤵
  PID:2092
- C:\Windows\System\mDoGrzo.exe
  C:\Windows\System\mDoGrzo.exe
  2⤵
  PID:1244
- C:\Windows\System\lJJnGXO.exe
  C:\Windows\System\lJJnGXO.exe
  2⤵
  PID:1428
- C:\Windows\System\QtlWqov.exe
  C:\Windows\System\QtlWqov.exe
  2⤵
  PID:320
- C:\Windows\System\kjtYLfX.exe
  C:\Windows\System\kjtYLfX.exe
  2⤵
  PID:2604
- C:\Windows\System\oPEjmxl.exe
  C:\Windows\System\oPEjmxl.exe
  2⤵
  PID:2412
- C:\Windows\System\WIwGvAT.exe
  C:\Windows\System\WIwGvAT.exe
  2⤵
  PID:2040
- C:\Windows\System\FTPWyEU.exe
  C:\Windows\System\FTPWyEU.exe
  2⤵
  PID:1796
- C:\Windows\System\NnUGHON.exe
  C:\Windows\System\NnUGHON.exe
  2⤵
  PID:1448
- C:\Windows\System\lyAINAo.exe
  C:\Windows\System\lyAINAo.exe
  2⤵
  PID:1196
- C:\Windows\System\GOyqvUk.exe
  C:\Windows\System\GOyqvUk.exe
  2⤵
  PID:2496
- C:\Windows\System\gwRHhqy.exe
  C:\Windows\System\gwRHhqy.exe
  2⤵
  PID:2976
- C:\Windows\System\XDckWMs.exe
  C:\Windows\System\XDckWMs.exe
  2⤵
  PID:3048
- C:\Windows\System\ixyugzC.exe
  C:\Windows\System\ixyugzC.exe
  2⤵
  PID:2124
- C:\Windows\System\qAxVKyC.exe
  C:\Windows\System\qAxVKyC.exe
  2⤵
  PID:2340
- C:\Windows\System\kJPbuJH.exe
  C:\Windows\System\kJPbuJH.exe
  2⤵
  PID:1552
- C:\Windows\System\qnNaiyV.exe
  C:\Windows\System\qnNaiyV.exe
  2⤵
  PID:3064
- C:\Windows\System\UZksguH.exe
  C:\Windows\System\UZksguH.exe
  2⤵
  PID:3080
- C:\Windows\System\ChJhdSf.exe
  C:\Windows\System\ChJhdSf.exe
  2⤵
  PID:3096
- C:\Windows\System\gIndaKJ.exe
  C:\Windows\System\gIndaKJ.exe
  2⤵
  PID:3112
- C:\Windows\System\xXvJoiS.exe
  C:\Windows\System\xXvJoiS.exe
  2⤵
  PID:3132
- C:\Windows\System\NMdFwJT.exe
  C:\Windows\System\NMdFwJT.exe
  2⤵
  PID:3152
- C:\Windows\System\slMrkmF.exe
  C:\Windows\System\slMrkmF.exe
  2⤵
  PID:3240
- C:\Windows\System\IjWHnNE.exe
  C:\Windows\System\IjWHnNE.exe
  2⤵
  PID:3272
- C:\Windows\System\kYygCWv.exe
  C:\Windows\System\kYygCWv.exe
  2⤵
  PID:3288
- C:\Windows\System\qvLwOWf.exe
  C:\Windows\System\qvLwOWf.exe
  2⤵
  PID:3308
- C:\Windows\System\wyGKwGn.exe
  C:\Windows\System\wyGKwGn.exe
  2⤵
  PID:3328
- C:\Windows\System\OXNEHot.exe
  C:\Windows\System\OXNEHot.exe
  2⤵
  PID:3352
- C:\Windows\System\XKLlVcT.exe
  C:\Windows\System\XKLlVcT.exe
  2⤵
  PID:3368
- C:\Windows\System\REgPBGi.exe
  C:\Windows\System\REgPBGi.exe
  2⤵
  PID:3392
- C:\Windows\System\lWlvZjq.exe
  C:\Windows\System\lWlvZjq.exe
  2⤵
  PID:3408
- C:\Windows\System\IPTZgCb.exe
  C:\Windows\System\IPTZgCb.exe
  2⤵
  PID:3432
- C:\Windows\System\anhhtwo.exe
  C:\Windows\System\anhhtwo.exe
  2⤵
  PID:3448
- C:\Windows\System\OlUdupQ.exe
  C:\Windows\System\OlUdupQ.exe
  2⤵
  PID:3472
- C:\Windows\System\wEBzsMj.exe
  C:\Windows\System\wEBzsMj.exe
  2⤵
  PID:3488
- C:\Windows\System\VOSynyu.exe
  C:\Windows\System\VOSynyu.exe
  2⤵
  PID:3512
- C:\Windows\System\diBzpWn.exe
  C:\Windows\System\diBzpWn.exe
  2⤵
  PID:3528
- C:\Windows\System\zRbPxlp.exe
  C:\Windows\System\zRbPxlp.exe
  2⤵
  PID:3552
- C:\Windows\System\JaMfbOR.exe
  C:\Windows\System\JaMfbOR.exe
  2⤵
  PID:3568
- C:\Windows\System\dHjAVhf.exe
  C:\Windows\System\dHjAVhf.exe
  2⤵
  PID:3592
- C:\Windows\System\fxLRzqP.exe
  C:\Windows\System\fxLRzqP.exe
  2⤵
  PID:3608
- C:\Windows\System\FBjrqPj.exe
  C:\Windows\System\FBjrqPj.exe
  2⤵
  PID:3632
- C:\Windows\System\vbunQWa.exe
  C:\Windows\System\vbunQWa.exe
  2⤵
  PID:3648
- C:\Windows\System\XLwnGJJ.exe
  C:\Windows\System\XLwnGJJ.exe
  2⤵
  PID:3672
- C:\Windows\System\tBFFuOJ.exe
  C:\Windows\System\tBFFuOJ.exe
  2⤵
  PID:3688
- C:\Windows\System\WjpFINX.exe
  C:\Windows\System\WjpFINX.exe
  2⤵
  PID:3712
- C:\Windows\System\pXwJhOt.exe
  C:\Windows\System\pXwJhOt.exe
  2⤵
  PID:3728
- C:\Windows\System\nXwwjFo.exe
  C:\Windows\System\nXwwjFo.exe
  2⤵
  PID:3752
- C:\Windows\System\hUihKwr.exe
  C:\Windows\System\hUihKwr.exe
  2⤵
  PID:3768
- C:\Windows\System\WQTUihG.exe
  C:\Windows\System\WQTUihG.exe
  2⤵
  PID:3792
- C:\Windows\System\pprbosh.exe
  C:\Windows\System\pprbosh.exe
  2⤵
  PID:3808
- C:\Windows\System\aiZOVOI.exe
  C:\Windows\System\aiZOVOI.exe
  2⤵
  PID:3832
- C:\Windows\System\DXYwAmu.exe
  C:\Windows\System\DXYwAmu.exe
  2⤵
  PID:3848
- C:\Windows\System\kfiyJec.exe
  C:\Windows\System\kfiyJec.exe
  2⤵
  PID:3872
- C:\Windows\System\xfzYURJ.exe
  C:\Windows\System\xfzYURJ.exe
  2⤵
  PID:3888
- C:\Windows\System\WfqdZZT.exe
  C:\Windows\System\WfqdZZT.exe
  2⤵
  PID:3912
- C:\Windows\System\DKUloKQ.exe
  C:\Windows\System\DKUloKQ.exe
  2⤵
  PID:3928
- C:\Windows\System\kMVALvM.exe
  C:\Windows\System\kMVALvM.exe
  2⤵
  PID:3952
- C:\Windows\System\QlGmMep.exe
  C:\Windows\System\QlGmMep.exe
  2⤵
  PID:3968
- C:\Windows\System\haPVqtc.exe
  C:\Windows\System\haPVqtc.exe
  2⤵
  PID:3992
- C:\Windows\System\EBjmVfS.exe
  C:\Windows\System\EBjmVfS.exe
  2⤵
  PID:4008
- C:\Windows\System\NKbIAUC.exe
  C:\Windows\System\NKbIAUC.exe
  2⤵
  PID:4032
- C:\Windows\System\YknRAXw.exe
  C:\Windows\System\YknRAXw.exe
  2⤵
  PID:4048
- C:\Windows\System\tKUldbc.exe
  C:\Windows\System\tKUldbc.exe
  2⤵
  PID:4072
- C:\Windows\System\lNxYAAt.exe
  C:\Windows\System\lNxYAAt.exe
  2⤵
  PID:4088
- C:\Windows\System\KwxwrsU.exe
  C:\Windows\System\KwxwrsU.exe
  2⤵
  PID:1940
- C:\Windows\System\oFRQGpL.exe
  C:\Windows\System\oFRQGpL.exe
  2⤵
  PID:2492
- C:\Windows\System\JLrkdsv.exe
  C:\Windows\System\JLrkdsv.exe
  2⤵
  PID:2168
- C:\Windows\System\PXSlKre.exe
  C:\Windows\System\PXSlKre.exe
  2⤵
  PID:2940
- C:\Windows\System\FfJyimW.exe
  C:\Windows\System\FfJyimW.exe
  2⤵
  PID:2128
- C:\Windows\System\OFnlvGs.exe
  C:\Windows\System\OFnlvGs.exe
  2⤵
  PID:2144
- C:\Windows\System\uGEbOpa.exe
  C:\Windows\System\uGEbOpa.exe
  2⤵
  PID:1976
- C:\Windows\System\POWGrSK.exe
  C:\Windows\System\POWGrSK.exe
  2⤵
  PID:3076
- C:\Windows\System\sLaQtRh.exe
  C:\Windows\System\sLaQtRh.exe
  2⤵
  PID:3256
- C:\Windows\System\ucrqRUZ.exe
  C:\Windows\System\ucrqRUZ.exe
  2⤵
  PID:3268
- C:\Windows\System\XtuRvhI.exe
  C:\Windows\System\XtuRvhI.exe
  2⤵
  PID:3204
- C:\Windows\System\vXSRtMZ.exe
  C:\Windows\System\vXSRtMZ.exe
  2⤵
  PID:3220
- C:\Windows\System\KIeXIvh.exe
  C:\Windows\System\KIeXIvh.exe
  2⤵
  PID:3296
- C:\Windows\System\fZNbpCP.exe
  C:\Windows\System\fZNbpCP.exe
  2⤵
  PID:3128
- C:\Windows\System\CMarJhu.exe
  C:\Windows\System\CMarJhu.exe
  2⤵
  PID:3180
- C:\Windows\System\znzXmoF.exe
  C:\Windows\System\znzXmoF.exe
  2⤵
  PID:3236
- C:\Windows\System\Tdwthyl.exe
  C:\Windows\System\Tdwthyl.exe
  2⤵
  PID:3348
- C:\Windows\System\PNEJxPo.exe
  C:\Windows\System\PNEJxPo.exe
  2⤵
  PID:3360
- C:\Windows\System\JuIqsnj.exe
  C:\Windows\System\JuIqsnj.exe
  2⤵
  PID:3400
- C:\Windows\System\ILwlBjs.exe
  C:\Windows\System\ILwlBjs.exe
  2⤵
  PID:3428
- C:\Windows\System\cfASsGg.exe
  C:\Windows\System\cfASsGg.exe
  2⤵
  PID:3444
- C:\Windows\System\usXMCMc.exe
  C:\Windows\System\usXMCMc.exe
  2⤵
  PID:3504
- C:\Windows\System\OWtrYti.exe
  C:\Windows\System\OWtrYti.exe
  2⤵
  PID:3536
- C:\Windows\System\SglyEcD.exe
  C:\Windows\System\SglyEcD.exe
  2⤵
  PID:3576
- C:\Windows\System\HWLdTqY.exe
  C:\Windows\System\HWLdTqY.exe
  2⤵
  PID:3584
- C:\Windows\System\LBqaLnh.exe
  C:\Windows\System\LBqaLnh.exe
  2⤵
  PID:3628
- C:\Windows\System\GsPytIf.exe
  C:\Windows\System\GsPytIf.exe
  2⤵
  PID:3656
- C:\Windows\System\OxScOzV.exe
  C:\Windows\System\OxScOzV.exe
  2⤵
  PID:3660
- C:\Windows\System\RxRZBRc.exe
  C:\Windows\System\RxRZBRc.exe
  2⤵
  PID:3708
- C:\Windows\System\TLajnkF.exe
  C:\Windows\System\TLajnkF.exe
  2⤵
  PID:3736
- C:\Windows\System\lypZAvA.exe
  C:\Windows\System\lypZAvA.exe
  2⤵
  PID:3740
- C:\Windows\System\iIfPXkC.exe
  C:\Windows\System\iIfPXkC.exe
  2⤵
  PID:3780
- C:\Windows\System\uaiWPbm.exe
  C:\Windows\System\uaiWPbm.exe
  2⤵
  PID:3820
- C:\Windows\System\BtXXzfG.exe
  C:\Windows\System\BtXXzfG.exe
  2⤵
  PID:3840
- C:\Windows\System\QGGYFJN.exe
  C:\Windows\System\QGGYFJN.exe
  2⤵
  PID:3868
- C:\Windows\System\ysMQaKZ.exe
  C:\Windows\System\ysMQaKZ.exe
  2⤵
  PID:3900
- C:\Windows\System\xVWQPDd.exe
  C:\Windows\System\xVWQPDd.exe
  2⤵
  PID:3920
- C:\Windows\System\JiZosJT.exe
  C:\Windows\System\JiZosJT.exe
  2⤵
  PID:3924
- C:\Windows\System\XvGkXvo.exe
  C:\Windows\System\XvGkXvo.exe
  2⤵
  PID:3980
- C:\Windows\System\omUXyNt.exe
  C:\Windows\System\omUXyNt.exe
  2⤵
  PID:4000
- C:\Windows\System\iLMbavX.exe
  C:\Windows\System\iLMbavX.exe
  2⤵
  PID:4024
- C:\Windows\System\WRSLCmL.exe
  C:\Windows\System\WRSLCmL.exe
  2⤵
  PID:4044
- C:\Windows\System\avVzCNt.exe
  C:\Windows\System\avVzCNt.exe
  2⤵
  PID:1316
- C:\Windows\System\xgoRTjz.exe
  C:\Windows\System\xgoRTjz.exe
  2⤵
  PID:2552
- C:\Windows\System\IUBHJMP.exe
  C:\Windows\System\IUBHJMP.exe
  2⤵
  PID:2420
- C:\Windows\System\dyWvDpe.exe
  C:\Windows\System\dyWvDpe.exe
  2⤵
  PID:816
- C:\Windows\System\ogChqhE.exe
  C:\Windows\System\ogChqhE.exe
  2⤵
  PID:2432
- C:\Windows\System\rwtyRrS.exe
  C:\Windows\System\rwtyRrS.exe
  2⤵
  PID:904
- C:\Windows\System\yfYDpqR.exe
  C:\Windows\System\yfYDpqR.exe
  2⤵
  PID:3140
- C:\Windows\System\HpLmbHV.exe
  C:\Windows\System\HpLmbHV.exe
  2⤵
  PID:3264
- C:\Windows\System\eOBzmFy.exe
  C:\Windows\System\eOBzmFy.exe
  2⤵
  PID:2264
- C:\Windows\System\FBbckuH.exe
  C:\Windows\System\FBbckuH.exe
  2⤵
  PID:3232
- C:\Windows\System\LanjXcg.exe
  C:\Windows\System\LanjXcg.exe
  2⤵
  PID:3120
- C:\Windows\System\vSbjybt.exe
  C:\Windows\System\vSbjybt.exe
  2⤵
  PID:3124
- C:\Windows\System\VSHcfXX.exe
  C:\Windows\System\VSHcfXX.exe
  2⤵
  PID:3284
- C:\Windows\System\IJCgrwZ.exe
  C:\Windows\System\IJCgrwZ.exe
  2⤵
  PID:3380
- C:\Windows\System\fUfeXJw.exe
  C:\Windows\System\fUfeXJw.exe
  2⤵
  PID:3388
- C:\Windows\System\ByhmQeg.exe
  C:\Windows\System\ByhmQeg.exe
  2⤵
  PID:3468
- C:\Windows\System\tYiVdmn.exe
  C:\Windows\System\tYiVdmn.exe
  2⤵
  PID:3484
- C:\Windows\System\ueicLLy.exe
  C:\Windows\System\ueicLLy.exe
  2⤵
  PID:3560
- C:\Windows\System\EyzfHfp.exe
  C:\Windows\System\EyzfHfp.exe
  2⤵
  PID:3616
- C:\Windows\System\HXSeRmP.exe
  C:\Windows\System\HXSeRmP.exe
  2⤵
  PID:3720
- C:\Windows\System\pwBeloN.exe
  C:\Windows\System\pwBeloN.exe
  2⤵
  PID:3880
- C:\Windows\System\qnIJQpC.exe
  C:\Windows\System\qnIJQpC.exe
  2⤵
  PID:4112
- C:\Windows\System\XUPfVHQ.exe
  C:\Windows\System\XUPfVHQ.exe
  2⤵
  PID:4132
- C:\Windows\System\azZcDRl.exe
  C:\Windows\System\azZcDRl.exe
  2⤵
  PID:4148
- C:\Windows\System\iMZGapV.exe
  C:\Windows\System\iMZGapV.exe
  2⤵
  PID:4168
- C:\Windows\System\DusPSpQ.exe
  C:\Windows\System\DusPSpQ.exe
  2⤵
  PID:4188
- C:\Windows\System\bEBnmKp.exe
  C:\Windows\System\bEBnmKp.exe
  2⤵
  PID:4204
- C:\Windows\System\NIcQVjk.exe
  C:\Windows\System\NIcQVjk.exe
  2⤵
  PID:4264
- C:\Windows\System\EvBbrBx.exe
  C:\Windows\System\EvBbrBx.exe
  2⤵
  PID:4284
- C:\Windows\System\qBQRetw.exe
  C:\Windows\System\qBQRetw.exe
  2⤵
  PID:4300
- C:\Windows\System\TLJQfMw.exe
  C:\Windows\System\TLJQfMw.exe
  2⤵
  PID:4316
- C:\Windows\System\kAXsAjq.exe
  C:\Windows\System\kAXsAjq.exe
  2⤵
  PID:4332
- C:\Windows\System\CltXvOa.exe
  C:\Windows\System\CltXvOa.exe
  2⤵
  PID:4348
- C:\Windows\System\TFLcfZp.exe
  C:\Windows\System\TFLcfZp.exe
  2⤵
  PID:4364
- C:\Windows\System\IYFzdGG.exe
  C:\Windows\System\IYFzdGG.exe
  2⤵
  PID:4380
- C:\Windows\System\NqrRDDO.exe
  C:\Windows\System\NqrRDDO.exe
  2⤵
  PID:4396
- C:\Windows\System\nooKUZe.exe
  C:\Windows\System\nooKUZe.exe
  2⤵
  PID:4412
- C:\Windows\System\nsQXbNm.exe
  C:\Windows\System\nsQXbNm.exe
  2⤵
  PID:4428
- C:\Windows\System\KgFqZcy.exe
  C:\Windows\System\KgFqZcy.exe
  2⤵
  PID:4444
- C:\Windows\System\GmtYGsC.exe
  C:\Windows\System\GmtYGsC.exe
  2⤵
  PID:4460
- C:\Windows\System\XPfjPZI.exe
  C:\Windows\System\XPfjPZI.exe
  2⤵
  PID:4476
- C:\Windows\System\MaaNMJF.exe
  C:\Windows\System\MaaNMJF.exe
  2⤵
  PID:4492
- C:\Windows\System\cIaiRKv.exe
  C:\Windows\System\cIaiRKv.exe
  2⤵
  PID:4508
- C:\Windows\System\hTDpOXW.exe
  C:\Windows\System\hTDpOXW.exe
  2⤵
  PID:4524
- C:\Windows\System\nfPNMhe.exe
  C:\Windows\System\nfPNMhe.exe
  2⤵
  PID:4540
- C:\Windows\System\KHjfXrF.exe
  C:\Windows\System\KHjfXrF.exe
  2⤵
  PID:4556
- C:\Windows\System\MApCSDA.exe
  C:\Windows\System\MApCSDA.exe
  2⤵
  PID:4572
- C:\Windows\System\LRJnyng.exe
  C:\Windows\System\LRJnyng.exe
  2⤵
  PID:4588
- C:\Windows\System\eRDphKE.exe
  C:\Windows\System\eRDphKE.exe
  2⤵
  PID:4604
- C:\Windows\System\BSpZxkz.exe
  C:\Windows\System\BSpZxkz.exe
  2⤵
  PID:4620
- C:\Windows\System\jYNWUfw.exe
  C:\Windows\System\jYNWUfw.exe
  2⤵
  PID:4636
- C:\Windows\System\FsrRniM.exe
  C:\Windows\System\FsrRniM.exe
  2⤵
  PID:4652
- C:\Windows\System\wfmLYwR.exe
  C:\Windows\System\wfmLYwR.exe
  2⤵
  PID:4668
- C:\Windows\System\pTDTurq.exe
  C:\Windows\System\pTDTurq.exe
  2⤵
  PID:4684
- C:\Windows\System\bWEjufX.exe
  C:\Windows\System\bWEjufX.exe
  2⤵
  PID:4700
- C:\Windows\System\XXsTRmn.exe
  C:\Windows\System\XXsTRmn.exe
  2⤵
  PID:4716
- C:\Windows\System\HFDqJxz.exe
  C:\Windows\System\HFDqJxz.exe
  2⤵
  PID:4732
- C:\Windows\System\gOcuhrv.exe
  C:\Windows\System\gOcuhrv.exe
  2⤵
  PID:4748
- C:\Windows\System\NPAZmWO.exe
  C:\Windows\System\NPAZmWO.exe
  2⤵
  PID:4764
- C:\Windows\System\gFqevqh.exe
  C:\Windows\System\gFqevqh.exe
  2⤵
  PID:4780
- C:\Windows\System\bFMnGxh.exe
  C:\Windows\System\bFMnGxh.exe
  2⤵
  PID:4796
- C:\Windows\System\qsVXmto.exe
  C:\Windows\System\qsVXmto.exe
  2⤵
  PID:4812
- C:\Windows\System\nBZUnon.exe
  C:\Windows\System\nBZUnon.exe
  2⤵
  PID:4828
- C:\Windows\System\PASjZFK.exe
  C:\Windows\System\PASjZFK.exe
  2⤵
  PID:4844
- C:\Windows\System\VrIHDTg.exe
  C:\Windows\System\VrIHDTg.exe
  2⤵
  PID:4860
- C:\Windows\System\ZvhtJtR.exe
  C:\Windows\System\ZvhtJtR.exe
  2⤵
  PID:4876
- C:\Windows\System\xnDolYE.exe
  C:\Windows\System\xnDolYE.exe
  2⤵
  PID:4892
- C:\Windows\System\NJiCQdt.exe
  C:\Windows\System\NJiCQdt.exe
  2⤵
  PID:4908
- C:\Windows\System\booVuhZ.exe
  C:\Windows\System\booVuhZ.exe
  2⤵
  PID:4924
- C:\Windows\System\ryPpTKi.exe
  C:\Windows\System\ryPpTKi.exe
  2⤵
  PID:4940
- C:\Windows\System\hnWjKVw.exe
  C:\Windows\System\hnWjKVw.exe
  2⤵
  PID:4956
- C:\Windows\System\bnSMSaR.exe
  C:\Windows\System\bnSMSaR.exe
  2⤵
  PID:4972
- C:\Windows\System\dNOohWi.exe
  C:\Windows\System\dNOohWi.exe
  2⤵
  PID:4988
- C:\Windows\System\qKYJtHI.exe
  C:\Windows\System\qKYJtHI.exe
  2⤵
  PID:5004
- C:\Windows\System\FoSytCR.exe
  C:\Windows\System\FoSytCR.exe
  2⤵
  PID:5020
- C:\Windows\System\GokPboR.exe
  C:\Windows\System\GokPboR.exe
  2⤵
  PID:5036
- C:\Windows\System\nXvWONB.exe
  C:\Windows\System\nXvWONB.exe
  2⤵
  PID:5052
- C:\Windows\System\sGzutjn.exe
  C:\Windows\System\sGzutjn.exe
  2⤵
  PID:5068
- C:\Windows\System\KwTDUhY.exe
  C:\Windows\System\KwTDUhY.exe
  2⤵
  PID:5084
- C:\Windows\System\ZyExnzf.exe
  C:\Windows\System\ZyExnzf.exe
  2⤵
  PID:5100
- C:\Windows\System\hpuyGFq.exe
  C:\Windows\System\hpuyGFq.exe
  2⤵
  PID:5116
- C:\Windows\System\poGLAEh.exe
  C:\Windows\System\poGLAEh.exe
  2⤵
  PID:3984
- C:\Windows\System\ufTizuh.exe
  C:\Windows\System\ufTizuh.exe
  2⤵
  PID:1320
- C:\Windows\System\zWyAIXF.exe
  C:\Windows\System\zWyAIXF.exe
  2⤵
  PID:1752
- C:\Windows\System\bnuJmtz.exe
  C:\Windows\System\bnuJmtz.exe
  2⤵
  PID:3216
- C:\Windows\System\CjyBpOc.exe
  C:\Windows\System\CjyBpOc.exe
  2⤵
  PID:3696
- C:\Windows\System\zomnWPi.exe
  C:\Windows\System\zomnWPi.exe
  2⤵
  PID:3724
- C:\Windows\System\iajLXug.exe
  C:\Windows\System\iajLXug.exe
  2⤵
  PID:3784
- C:\Windows\System\MOlYmdn.exe
  C:\Windows\System\MOlYmdn.exe
  2⤵
  PID:4028
- C:\Windows\System\TmTxgxK.exe
  C:\Windows\System\TmTxgxK.exe
  2⤵
  PID:1756
- C:\Windows\System\sbRWbmw.exe
  C:\Windows\System\sbRWbmw.exe
  2⤵
  PID:2900
- C:\Windows\System\tIzEFEP.exe
  C:\Windows\System\tIzEFEP.exe
  2⤵
  PID:3088
- C:\Windows\System\RSRBAoJ.exe
  C:\Windows\System\RSRBAoJ.exe
  2⤵
  PID:3340
- C:\Windows\System\IjQXCMA.exe
  C:\Windows\System\IjQXCMA.exe
  2⤵
  PID:3776
- C:\Windows\System\OLZFgQf.exe
  C:\Windows\System\OLZFgQf.exe
  2⤵
  PID:4156
- C:\Windows\System\UeaMGbF.exe
  C:\Windows\System\UeaMGbF.exe
  2⤵
  PID:4200
- C:\Windows\System\lVsbNIW.exe
  C:\Windows\System\lVsbNIW.exe
  2⤵
  PID:3904
- C:\Windows\System\TYwTvFc.exe
  C:\Windows\System\TYwTvFc.exe
  2⤵
  PID:3544
- C:\Windows\System\MhcBKWH.exe
  C:\Windows\System\MhcBKWH.exe
  2⤵
  PID:3176
- C:\Windows\System\XvhkLvp.exe
  C:\Windows\System\XvhkLvp.exe
  2⤵
  PID:4140
- C:\Windows\System\dSyLDUz.exe
  C:\Windows\System\dSyLDUz.exe
  2⤵
  PID:3500
- C:\Windows\System\oroOjmd.exe
  C:\Windows\System\oroOjmd.exe
  2⤵
  PID:4104
- C:\Windows\System\ijognIr.exe
  C:\Windows\System\ijognIr.exe
  2⤵
  PID:4184
- C:\Windows\System\nYptDAG.exe
  C:\Windows\System\nYptDAG.exe
  2⤵
  PID:4256
- C:\Windows\System\gczdNIc.exe
  C:\Windows\System\gczdNIc.exe
  2⤵
  PID:4276
- C:\Windows\System\AttDARN.exe
  C:\Windows\System\AttDARN.exe
  2⤵
  PID:4344
- C:\Windows\System\OiDIBmK.exe
  C:\Windows\System\OiDIBmK.exe
  2⤵
  PID:4468
- C:\Windows\System\vNJrbYD.exe
  C:\Windows\System\vNJrbYD.exe
  2⤵
  PID:4296
- C:\Windows\System\txValNW.exe
  C:\Windows\System\txValNW.exe
  2⤵
  PID:4360
- C:\Windows\System\FeAmOIM.exe
  C:\Windows\System\FeAmOIM.exe
  2⤵
  PID:4420
- C:\Windows\System\FtLFnhM.exe
  C:\Windows\System\FtLFnhM.exe
  2⤵
  PID:4484
- C:\Windows\System\ioDAOgx.exe
  C:\Windows\System\ioDAOgx.exe
  2⤵
  PID:4548
- C:\Windows\System\uuYsDCR.exe
  C:\Windows\System\uuYsDCR.exe
  2⤵
  PID:4612
- C:\Windows\System\UcJWGXI.exe
  C:\Windows\System\UcJWGXI.exe
  2⤵
  PID:4472
- C:\Windows\System\YcZKsWF.exe
  C:\Windows\System\YcZKsWF.exe
  2⤵
  PID:4536
- C:\Windows\System\rlabRJp.exe
  C:\Windows\System\rlabRJp.exe
  2⤵
  PID:4660
- C:\Windows\System\JZOwlML.exe
  C:\Windows\System\JZOwlML.exe
  2⤵
  PID:4820
- C:\Windows\System\qrPvZlT.exe
  C:\Windows\System\qrPvZlT.exe
  2⤵
  PID:4728
- C:\Windows\System\LWsZgsM.exe
  C:\Windows\System\LWsZgsM.exe
  2⤵
  PID:4712
- C:\Windows\System\QzQpIwg.exe
  C:\Windows\System\QzQpIwg.exe
  2⤵
  PID:4792
- C:\Windows\System\bpdlgkk.exe
  C:\Windows\System\bpdlgkk.exe
  2⤵
  PID:4808
- C:\Windows\System\SjGICpI.exe
  C:\Windows\System\SjGICpI.exe
  2⤵
  PID:4868
- C:\Windows\System\WjgQQbH.exe
  C:\Windows\System\WjgQQbH.exe
  2⤵
  PID:4884
- C:\Windows\System\sEZAklO.exe
  C:\Windows\System\sEZAklO.exe
  2⤵
  PID:4936
- C:\Windows\System\tBGhQjM.exe
  C:\Windows\System\tBGhQjM.exe
  2⤵
  PID:5076
- C:\Windows\System\ftRaqHQ.exe
  C:\Windows\System\ftRaqHQ.exe
  2⤵
  PID:4952
- C:\Windows\System\pnMxOPB.exe
  C:\Windows\System\pnMxOPB.exe
  2⤵
  PID:5060
- C:\Windows\System\DkZZfAp.exe
  C:\Windows\System\DkZZfAp.exe
  2⤵
  PID:5096
- C:\Windows\System\UjMFqaf.exe
  C:\Windows\System\UjMFqaf.exe
  2⤵
  PID:2112
- C:\Windows\System\NJHryhh.exe
  C:\Windows\System\NJHryhh.exe
  2⤵
  PID:5012
- C:\Windows\System\sLdYCPv.exe
  C:\Windows\System\sLdYCPv.exe
  2⤵
  PID:5080
- C:\Windows\System\pgDBXfv.exe
  C:\Windows\System\pgDBXfv.exe
  2⤵
  PID:4084
- C:\Windows\System\hJBoBQS.exe
  C:\Windows\System\hJBoBQS.exe
  2⤵
  PID:3816
- C:\Windows\System\xWxPSoD.exe
  C:\Windows\System\xWxPSoD.exe
  2⤵
  PID:3200
- C:\Windows\System\NBJHtRm.exe
  C:\Windows\System\NBJHtRm.exe
  2⤵
  PID:1256
- C:\Windows\System\yqQlYwL.exe
  C:\Windows\System\yqQlYwL.exe
  2⤵
  PID:4196
- C:\Windows\System\sQlSOsa.exe
  C:\Windows\System\sQlSOsa.exe
  2⤵
  PID:4124
- C:\Windows\System\cfZiNir.exe
  C:\Windows\System\cfZiNir.exe
  2⤵
  PID:3856
- C:\Windows\System\AnhAUED.exe
  C:\Windows\System\AnhAUED.exe
  2⤵
  PID:3456
- C:\Windows\System\ViyfqKr.exe
  C:\Windows\System\ViyfqKr.exe
  2⤵
  PID:4216
- C:\Windows\System\Siiqpah.exe
  C:\Windows\System\Siiqpah.exe
  2⤵
  PID:4340
- C:\Windows\System\pUwSkYj.exe
  C:\Windows\System\pUwSkYj.exe
  2⤵
  PID:4328
- C:\Windows\System\WPQGADb.exe
  C:\Windows\System\WPQGADb.exe
  2⤵
  PID:4312
- C:\Windows\System\DbBnXqc.exe
  C:\Windows\System\DbBnXqc.exe
  2⤵
  PID:4596
- C:\Windows\System\NyTLlqU.exe
  C:\Windows\System\NyTLlqU.exe
  2⤵
  PID:4516
- C:\Windows\System\dVHqCEz.exe
  C:\Windows\System\dVHqCEz.exe
  2⤵
  PID:4532
- C:\Windows\System\VWyzbYv.exe
  C:\Windows\System\VWyzbYv.exe
  2⤵
  PID:4680
- C:\Windows\System\rkkOatK.exe
  C:\Windows\System\rkkOatK.exe
  2⤵
  PID:4436
- C:\Windows\System\HVycWpm.exe
  C:\Windows\System\HVycWpm.exe
  2⤵
  PID:4628
- C:\Windows\System\oYvMNuv.exe
  C:\Windows\System\oYvMNuv.exe
  2⤵
  PID:4852
- C:\Windows\System\gIDTkNA.exe
  C:\Windows\System\gIDTkNA.exe
  2⤵
  PID:4840
- C:\Windows\System\nftcwWg.exe
  C:\Windows\System\nftcwWg.exe
  2⤵
  PID:5028
- C:\Windows\System\FLWknaj.exe
  C:\Windows\System\FLWknaj.exe
  2⤵
  PID:4984
- C:\Windows\System\KpuvwuG.exe
  C:\Windows\System\KpuvwuG.exe
  2⤵
  PID:5064
- C:\Windows\System\LLPlXqI.exe
  C:\Windows\System\LLPlXqI.exe
  2⤵
  PID:5112
- C:\Windows\System\dHGdwky.exe
  C:\Windows\System\dHGdwky.exe
  2⤵
  PID:3588
- C:\Windows\System\pWDCkgW.exe
  C:\Windows\System\pWDCkgW.exe
  2⤵
  PID:3704
- C:\Windows\System\Iavvijl.exe
  C:\Windows\System\Iavvijl.exe
  2⤵
  PID:4580
- C:\Windows\System\ueajyOh.exe
  C:\Windows\System\ueajyOh.exe
  2⤵
  PID:4648
- C:\Windows\System\XOJYBFe.exe
  C:\Windows\System\XOJYBFe.exe
  2⤵
  PID:4920
- C:\Windows\System\MNBCucG.exe
  C:\Windows\System\MNBCucG.exe
  2⤵
  PID:5048
- C:\Windows\System\vqOKdBm.exe
  C:\Windows\System\vqOKdBm.exe
  2⤵
  PID:3748
- C:\Windows\System\KtlemEG.exe
  C:\Windows\System\KtlemEG.exe
  2⤵
  PID:3384
- C:\Windows\System\BjpUYjv.exe
  C:\Windows\System\BjpUYjv.exe
  2⤵
  PID:4176
- C:\Windows\System\iCCfzEa.exe
  C:\Windows\System\iCCfzEa.exe
  2⤵
  PID:4392
- C:\Windows\System\HXbXoaw.exe
  C:\Windows\System\HXbXoaw.exe
  2⤵
  PID:4996
- C:\Windows\System\SKcuTxO.exe
  C:\Windows\System\SKcuTxO.exe
  2⤵
  PID:4724
- C:\Windows\System\rdNNjIi.exe
  C:\Windows\System\rdNNjIi.exe
  2⤵
  PID:4900
- C:\Windows\System\mBowNmA.exe
  C:\Windows\System\mBowNmA.exe
  2⤵
  PID:4760
- C:\Windows\System\MgVsfnI.exe
  C:\Windows\System\MgVsfnI.exe
  2⤵
  PID:4144
- C:\Windows\System\LObRmKz.exe
  C:\Windows\System\LObRmKz.exe
  2⤵
  PID:5128
- C:\Windows\System\mPnazzj.exe
  C:\Windows\System\mPnazzj.exe
  2⤵
  PID:5144
- C:\Windows\System\aMJeCcQ.exe
  C:\Windows\System\aMJeCcQ.exe
  2⤵
  PID:5160
- C:\Windows\System\FQIsRSg.exe
  C:\Windows\System\FQIsRSg.exe
  2⤵
  PID:5176
- C:\Windows\System\LnPfKpT.exe
  C:\Windows\System\LnPfKpT.exe
  2⤵
  PID:5192
- C:\Windows\System\nrIHerK.exe
  C:\Windows\System\nrIHerK.exe
  2⤵
  PID:5208
- C:\Windows\System\CPKIzjk.exe
  C:\Windows\System\CPKIzjk.exe
  2⤵
  PID:5224
- C:\Windows\System\TpTAWHw.exe
  C:\Windows\System\TpTAWHw.exe
  2⤵
  PID:5240
- C:\Windows\System\aZDdInD.exe
  C:\Windows\System\aZDdInD.exe
  2⤵
  PID:5256
- C:\Windows\System\BNauCCi.exe
  C:\Windows\System\BNauCCi.exe
  2⤵
  PID:5272
- C:\Windows\System\wpZctAb.exe
  C:\Windows\System\wpZctAb.exe
  2⤵
  PID:5288
- C:\Windows\System\MlGgvQJ.exe
  C:\Windows\System\MlGgvQJ.exe
  2⤵
  PID:5308
- C:\Windows\System\MWVkvOn.exe
  C:\Windows\System\MWVkvOn.exe
  2⤵
  PID:5324
- C:\Windows\System\DJfxfCD.exe
  C:\Windows\System\DJfxfCD.exe
  2⤵
  PID:5340
- C:\Windows\System\rPVBsTU.exe
  C:\Windows\System\rPVBsTU.exe
  2⤵
  PID:5356
- C:\Windows\System\QXArmhM.exe
  C:\Windows\System\QXArmhM.exe
  2⤵
  PID:5372
- C:\Windows\System\zQcxntO.exe
  C:\Windows\System\zQcxntO.exe
  2⤵
  PID:5388
- C:\Windows\System\IjhHUVC.exe
  C:\Windows\System\IjhHUVC.exe
  2⤵
  PID:5404
- C:\Windows\System\NieNrUk.exe
  C:\Windows\System\NieNrUk.exe
  2⤵
  PID:5424
- C:\Windows\System\qGAjGCZ.exe
  C:\Windows\System\qGAjGCZ.exe
  2⤵
  PID:5440
- C:\Windows\System\qAQrosq.exe
  C:\Windows\System\qAQrosq.exe
  2⤵
  PID:5456
- C:\Windows\System\kOjJCrO.exe
  C:\Windows\System\kOjJCrO.exe
  2⤵
  PID:5472
- C:\Windows\System\YnebUWg.exe
  C:\Windows\System\YnebUWg.exe
  2⤵
  PID:5488
- C:\Windows\System\JvixZKp.exe
  C:\Windows\System\JvixZKp.exe
  2⤵
  PID:5504
- C:\Windows\System\BSnenae.exe
  C:\Windows\System\BSnenae.exe
  2⤵
  PID:5520
- C:\Windows\System\hmKNsTZ.exe
  C:\Windows\System\hmKNsTZ.exe
  2⤵
  PID:5536
- C:\Windows\System\EPJlwLV.exe
  C:\Windows\System\EPJlwLV.exe
  2⤵
  PID:5552
- C:\Windows\System\CXOUtqJ.exe
  C:\Windows\System\CXOUtqJ.exe
  2⤵
  PID:5568
- C:\Windows\System\MMtXKkv.exe
  C:\Windows\System\MMtXKkv.exe
  2⤵
  PID:5584
- C:\Windows\System\KjZILab.exe
  C:\Windows\System\KjZILab.exe
  2⤵
  PID:5600
- C:\Windows\System\ITgtlVV.exe
  C:\Windows\System\ITgtlVV.exe
  2⤵
  PID:5616
- C:\Windows\System\KMUtXji.exe
  C:\Windows\System\KMUtXji.exe
  2⤵
  PID:5632
- C:\Windows\System\aTGkXiC.exe
  C:\Windows\System\aTGkXiC.exe
  2⤵
  PID:5648
- C:\Windows\System\QYlQLBF.exe
  C:\Windows\System\QYlQLBF.exe
  2⤵
  PID:5664
- C:\Windows\System\sXkxzrt.exe
  C:\Windows\System\sXkxzrt.exe
  2⤵
  PID:5680
- C:\Windows\System\wdUhzyD.exe
  C:\Windows\System\wdUhzyD.exe
  2⤵
  PID:5696
- C:\Windows\System\RXqxTSe.exe
  C:\Windows\System\RXqxTSe.exe
  2⤵
  PID:5712
- C:\Windows\System\DdWHieS.exe
  C:\Windows\System\DdWHieS.exe
  2⤵
  PID:5728
- C:\Windows\System\xCuZKwd.exe
  C:\Windows\System\xCuZKwd.exe
  2⤵
  PID:5744
- C:\Windows\System\MqRaqpB.exe
  C:\Windows\System\MqRaqpB.exe
  2⤵
  PID:5760
- C:\Windows\System\nmYLHNW.exe
  C:\Windows\System\nmYLHNW.exe
  2⤵
  PID:5776
- C:\Windows\System\LSqNlFy.exe
  C:\Windows\System\LSqNlFy.exe
  2⤵
  PID:5792
- C:\Windows\System\hoslDdi.exe
  C:\Windows\System\hoslDdi.exe
  2⤵
  PID:5808
- C:\Windows\System\oysFyaz.exe
  C:\Windows\System\oysFyaz.exe
  2⤵
  PID:5824
- C:\Windows\System\MvsIZUB.exe
  C:\Windows\System\MvsIZUB.exe
  2⤵
  PID:5840
- C:\Windows\System\XuioRaV.exe
  C:\Windows\System\XuioRaV.exe
  2⤵
  PID:5856
- C:\Windows\System\bvDUPMH.exe
  C:\Windows\System\bvDUPMH.exe
  2⤵
  PID:5872
- C:\Windows\System\CHMzbxe.exe
  C:\Windows\System\CHMzbxe.exe
  2⤵
  PID:5888
- C:\Windows\System\UlRCwdS.exe
  C:\Windows\System\UlRCwdS.exe
  2⤵
  PID:5904
- C:\Windows\System\RiaioVD.exe
  C:\Windows\System\RiaioVD.exe
  2⤵
  PID:5920
- C:\Windows\System\SQVKFLx.exe
  C:\Windows\System\SQVKFLx.exe
  2⤵
  PID:5936
- C:\Windows\System\COueqdS.exe
  C:\Windows\System\COueqdS.exe
  2⤵
  PID:5952
- C:\Windows\System\RRVlTiy.exe
  C:\Windows\System\RRVlTiy.exe
  2⤵
  PID:5968
- C:\Windows\System\bPqeLYf.exe
  C:\Windows\System\bPqeLYf.exe
  2⤵
  PID:5984
- C:\Windows\System\cknmBdx.exe
  C:\Windows\System\cknmBdx.exe
  2⤵
  PID:6000
- C:\Windows\System\zklqZMf.exe
  C:\Windows\System\zklqZMf.exe
  2⤵
  PID:6016
- C:\Windows\System\WSqxHjW.exe
  C:\Windows\System\WSqxHjW.exe
  2⤵
  PID:6032
- C:\Windows\System\bTGkEux.exe
  C:\Windows\System\bTGkEux.exe
  2⤵
  PID:6048
- C:\Windows\System\BLSyOeN.exe
  C:\Windows\System\BLSyOeN.exe
  2⤵
  PID:6068
- C:\Windows\System\ZuJXFWt.exe
  C:\Windows\System\ZuJXFWt.exe
  2⤵
  PID:6084
- C:\Windows\System\VEgahEN.exe
  C:\Windows\System\VEgahEN.exe
  2⤵
  PID:6100
- C:\Windows\System\UHvXsUM.exe
  C:\Windows\System\UHvXsUM.exe
  2⤵
  PID:6116
- C:\Windows\System\PeqTAhm.exe
  C:\Windows\System\PeqTAhm.exe
  2⤵
  PID:6136
- C:\Windows\System\kyWnUGK.exe
  C:\Windows\System\kyWnUGK.exe
  2⤵
  PID:1588
- C:\Windows\System\uDmwyZF.exe
  C:\Windows\System\uDmwyZF.exe
  2⤵
  PID:3640
- C:\Windows\System\ZdfCpAG.exe
  C:\Windows\System\ZdfCpAG.exe
  2⤵
  PID:3960
- C:\Windows\System\dxxMmvf.exe
  C:\Windows\System\dxxMmvf.exe
  2⤵
  PID:316
- C:\Windows\System\rvLAMzx.exe
  C:\Windows\System\rvLAMzx.exe
  2⤵
  PID:2844
- C:\Windows\System\MgzvnXd.exe
  C:\Windows\System\MgzvnXd.exe
  2⤵
  PID:4968
- C:\Windows\System\uJQwRrB.exe
  C:\Windows\System\uJQwRrB.exe
  2⤵
  PID:5184
- C:\Windows\System\vnZAFGH.exe
  C:\Windows\System\vnZAFGH.exe
  2⤵
  PID:5248
- C:\Windows\System\WBOSHpP.exe
  C:\Windows\System\WBOSHpP.exe
  2⤵
  PID:5252
- C:\Windows\System\nBoSkJi.exe
  C:\Windows\System\nBoSkJi.exe
  2⤵
  PID:5232
- C:\Windows\System\PpXVcZG.exe
  C:\Windows\System\PpXVcZG.exe
  2⤵
  PID:5300
- C:\Windows\System\BjwyWos.exe
  C:\Windows\System\BjwyWos.exe
  2⤵
  PID:5364
- C:\Windows\System\pkkNGhf.exe
  C:\Windows\System\pkkNGhf.exe
  2⤵
  PID:5432
- C:\Windows\System\BpPbVTZ.exe
  C:\Windows\System\BpPbVTZ.exe
  2⤵
  PID:5496
- C:\Windows\System\QFaceAr.exe
  C:\Windows\System\QFaceAr.exe
  2⤵
  PID:5560
- C:\Windows\System\eCdVzpQ.exe
  C:\Windows\System\eCdVzpQ.exe
  2⤵
  PID:5624
- C:\Windows\System\yEAfXjn.exe
  C:\Windows\System\yEAfXjn.exe
  2⤵
  PID:5380
- C:\Windows\System\xjImyym.exe
  C:\Windows\System\xjImyym.exe
  2⤵
  PID:5412
- C:\Windows\System\keanFLp.exe
  C:\Windows\System\keanFLp.exe
  2⤵
  PID:5448
- C:\Windows\System\bIawSlh.exe
  C:\Windows\System\bIawSlh.exe
  2⤵
  PID:5480
- C:\Windows\System\TCOzqoE.exe
  C:\Windows\System\TCOzqoE.exe
  2⤵
  PID:5784
- C:\Windows\System\wJRaQWH.exe
  C:\Windows\System\wJRaQWH.exe
  2⤵
  PID:5548
- C:\Windows\System\IycFppk.exe
  C:\Windows\System\IycFppk.exe
  2⤵
  PID:5884
- C:\Windows\System\nWIhItp.exe
  C:\Windows\System\nWIhItp.exe
  2⤵
  PID:5948
- C:\Windows\System\xweXyCU.exe
  C:\Windows\System\xweXyCU.exe
  2⤵
  PID:6012
- C:\Windows\System\VBLrEUS.exe
  C:\Windows\System\VBLrEUS.exe
  2⤵
  PID:5576
- C:\Windows\System\NsRpfgO.exe
  C:\Windows\System\NsRpfgO.exe
  2⤵
  PID:5416
- C:\Windows\System\GzwRUth.exe
  C:\Windows\System\GzwRUth.exe
  2⤵
  PID:5544
- C:\Windows\System\QitLcUM.exe
  C:\Windows\System\QitLcUM.exe
  2⤵
  PID:5640
- C:\Windows\System\oOOJlHk.exe
  C:\Windows\System\oOOJlHk.exe
  2⤵
  PID:5676
- C:\Windows\System\xGVmybr.exe
  C:\Windows\System\xGVmybr.exe
  2⤵
  PID:5740
- C:\Windows\System\wZNdmij.exe
  C:\Windows\System\wZNdmij.exe
  2⤵
  PID:5804
- C:\Windows\System\kkInDBg.exe
  C:\Windows\System\kkInDBg.exe
  2⤵
  PID:5868
- C:\Windows\System\OZbjpju.exe
  C:\Windows\System\OZbjpju.exe
  2⤵
  PID:5932
- C:\Windows\System\btVKiCe.exe
  C:\Windows\System\btVKiCe.exe
  2⤵
  PID:6080
- C:\Windows\System\EVpWGkK.exe
  C:\Windows\System\EVpWGkK.exe
  2⤵
  PID:6060
- C:\Windows\System\GrbXjnN.exe
  C:\Windows\System\GrbXjnN.exe
  2⤵
  PID:6124
- C:\Windows\System\BdKxDKH.exe
  C:\Windows\System\BdKxDKH.exe
  2⤵
  PID:4804
- C:\Windows\System\leuGyFZ.exe
  C:\Windows\System\leuGyFZ.exe
  2⤵
  PID:3976
- C:\Windows\System\GuFYVPq.exe
  C:\Windows\System\GuFYVPq.exe
  2⤵
  PID:5156
- C:\Windows\System\bSVvxfG.exe
  C:\Windows\System\bSVvxfG.exe
  2⤵
  PID:5284
- C:\Windows\System\DplibGt.exe
  C:\Windows\System\DplibGt.exe
  2⤵
  PID:5528
- C:\Windows\System\kEWdbjO.exe
  C:\Windows\System\kEWdbjO.exe
  2⤵
  PID:4404
- C:\Windows\System\BwCMbsM.exe
  C:\Windows\System\BwCMbsM.exe
  2⤵
  PID:5596
- C:\Windows\System\uLLlrGp.exe
  C:\Windows\System\uLLlrGp.exe
  2⤵
  PID:5756
- C:\Windows\System\hWDuYVF.exe
  C:\Windows\System\hWDuYVF.exe
  2⤵
  PID:5692
- C:\Windows\System\GuGuitU.exe
  C:\Windows\System\GuGuitU.exe
  2⤵
  PID:5768
- C:\Windows\System\RHaIhAG.exe
  C:\Windows\System\RHaIhAG.exe
  2⤵
  PID:5352
- C:\Windows\System\bhqnLWN.exe
  C:\Windows\System\bhqnLWN.exe
  2⤵
  PID:5672
- C:\Windows\System\EFZtFEY.exe
  C:\Windows\System\EFZtFEY.exe
  2⤵
  PID:6076
- C:\Windows\System\RMgAvXo.exe
  C:\Windows\System\RMgAvXo.exe
  2⤵
  PID:3316
- C:\Windows\System\xzTsmpd.exe
  C:\Windows\System\xzTsmpd.exe
  2⤵
  PID:5532
- C:\Windows\System\WBYXmrt.exe
  C:\Windows\System\WBYXmrt.exe
  2⤵
  PID:4388
- C:\Windows\System\RwUAKnG.exe
  C:\Windows\System\RwUAKnG.exe
  2⤵
  PID:5656
- C:\Windows\System\ylPimOx.exe
  C:\Windows\System\ylPimOx.exe
  2⤵
  PID:5216
- C:\Windows\System\HnyzJhr.exe
  C:\Windows\System\HnyzJhr.exe
  2⤵
  PID:5320
- C:\Windows\System\UpqPLMD.exe
  C:\Windows\System\UpqPLMD.exe
  2⤵
  PID:5304
- C:\Windows\System\csKDFxf.exe
  C:\Windows\System\csKDFxf.exe
  2⤵
  PID:6008
- C:\Windows\System\KrURzmN.exe
  C:\Windows\System\KrURzmN.exe
  2⤵
  PID:6024
- C:\Windows\System\NyFziRG.exe
  C:\Windows\System\NyFziRG.exe
  2⤵
  PID:5864
- C:\Windows\System\YliZGZj.exe
  C:\Windows\System\YliZGZj.exe
  2⤵
  PID:5992
- C:\Windows\System\JeaRChH.exe
  C:\Windows\System\JeaRChH.exe
  2⤵
  PID:5916
- C:\Windows\System\omdMtbD.exe
  C:\Windows\System\omdMtbD.exe
  2⤵
  PID:5220
- C:\Windows\System\pWBrEps.exe
  C:\Windows\System\pWBrEps.exe
  2⤵
  PID:5348
- C:\Windows\System\wEZaMnk.exe
  C:\Windows\System\wEZaMnk.exe
  2⤵
  PID:6044
- C:\Windows\System\mOFDLUM.exe
  C:\Windows\System\mOFDLUM.exe
  2⤵
  PID:5396
- C:\Windows\System\sekShqJ.exe
  C:\Windows\System\sekShqJ.exe
  2⤵
  PID:5980
- C:\Windows\System\ycoRXeX.exe
  C:\Windows\System\ycoRXeX.exe
  2⤵
  PID:5140
- C:\Windows\System\QcWTjkr.exe
  C:\Windows\System\QcWTjkr.exe
  2⤵
  PID:5928
- C:\Windows\System\CENzKnV.exe
  C:\Windows\System\CENzKnV.exe
  2⤵
  PID:6152
- C:\Windows\System\rMwwttk.exe
  C:\Windows\System\rMwwttk.exe
  2⤵
  PID:6168
- C:\Windows\System\LvNxlvZ.exe
  C:\Windows\System\LvNxlvZ.exe
  2⤵
  PID:6184
- C:\Windows\System\KpiFToJ.exe
  C:\Windows\System\KpiFToJ.exe
  2⤵
  PID:6200
- C:\Windows\System\maNGwGf.exe
  C:\Windows\System\maNGwGf.exe
  2⤵
  PID:6216
- C:\Windows\System\xEdpNud.exe
  C:\Windows\System\xEdpNud.exe
  2⤵
  PID:6232
- C:\Windows\System\BOVbfjy.exe
  C:\Windows\System\BOVbfjy.exe
  2⤵
  PID:6252
- C:\Windows\System\FhREVjo.exe
  C:\Windows\System\FhREVjo.exe
  2⤵
  PID:6268
- C:\Windows\System\akPXVBr.exe
  C:\Windows\System\akPXVBr.exe
  2⤵
  PID:6284
- C:\Windows\System\LCnexlw.exe
  C:\Windows\System\LCnexlw.exe
  2⤵
  PID:6300
- C:\Windows\System\qQfeUgS.exe
  C:\Windows\System\qQfeUgS.exe
  2⤵
  PID:6316
- C:\Windows\System\MwVXzyS.exe
  C:\Windows\System\MwVXzyS.exe
  2⤵
  PID:6332
- C:\Windows\System\hHSchvI.exe
  C:\Windows\System\hHSchvI.exe
  2⤵
  PID:6348
- C:\Windows\System\YoEzVWr.exe
  C:\Windows\System\YoEzVWr.exe
  2⤵
  PID:6364
- C:\Windows\System\MMQVxFr.exe
  C:\Windows\System\MMQVxFr.exe
  2⤵
  PID:6380
- C:\Windows\System\WrnCnWH.exe
  C:\Windows\System\WrnCnWH.exe
  2⤵
  PID:6396
- C:\Windows\System\dabROST.exe
  C:\Windows\System\dabROST.exe
  2⤵
  PID:6412
- C:\Windows\System\GwcjADz.exe
  C:\Windows\System\GwcjADz.exe
  2⤵
  PID:6428
- C:\Windows\System\vkrJGFc.exe
  C:\Windows\System\vkrJGFc.exe
  2⤵
  PID:6444
- C:\Windows\System\GlDGGSS.exe
  C:\Windows\System\GlDGGSS.exe
  2⤵
  PID:6460
- C:\Windows\System\qDuuBaQ.exe
  C:\Windows\System\qDuuBaQ.exe
  2⤵
  PID:6476
- C:\Windows\System\Fteygfm.exe
  C:\Windows\System\Fteygfm.exe
  2⤵
  PID:6492
- C:\Windows\System\aVzYkUK.exe
  C:\Windows\System\aVzYkUK.exe
  2⤵
  PID:6508
- C:\Windows\System\NbkVvOh.exe
  C:\Windows\System\NbkVvOh.exe
  2⤵
  PID:6528
- C:\Windows\System\IkFLzlL.exe
  C:\Windows\System\IkFLzlL.exe
  2⤵
  PID:6548
- C:\Windows\System\pPAKVIY.exe
  C:\Windows\System\pPAKVIY.exe
  2⤵
  PID:6564
- C:\Windows\System\QXjxJud.exe
  C:\Windows\System\QXjxJud.exe
  2⤵
  PID:6584
- C:\Windows\System\fUJDtxx.exe
  C:\Windows\System\fUJDtxx.exe
  2⤵
  PID:6620
- C:\Windows\System\MpbgYXk.exe
  C:\Windows\System\MpbgYXk.exe
  2⤵
  PID:6636
- C:\Windows\System\eHPtfNa.exe
  C:\Windows\System\eHPtfNa.exe
  2⤵
  PID:6656
- C:\Windows\System\GsmChUl.exe
  C:\Windows\System\GsmChUl.exe
  2⤵
  PID:6716
- C:\Windows\System\SWxMaHr.exe
  C:\Windows\System\SWxMaHr.exe
  2⤵
  PID:6732
- C:\Windows\System\MEqVBZk.exe
  C:\Windows\System\MEqVBZk.exe
  2⤵
  PID:6756
- C:\Windows\System\JbtPagO.exe
  C:\Windows\System\JbtPagO.exe
  2⤵
  PID:6776
- C:\Windows\System\HemQqlF.exe
  C:\Windows\System\HemQqlF.exe
  2⤵
  PID:6792
- C:\Windows\System\PSlQqQJ.exe
  C:\Windows\System\PSlQqQJ.exe
  2⤵
  PID:6808
- C:\Windows\System\cQVjffy.exe
  C:\Windows\System\cQVjffy.exe
  2⤵
  PID:6824
- C:\Windows\System\QtaZWOk.exe
  C:\Windows\System\QtaZWOk.exe
  2⤵
  PID:6840
- C:\Windows\System\wGwvkTi.exe
  C:\Windows\System\wGwvkTi.exe
  2⤵
  PID:6856
- C:\Windows\System\aliDsVv.exe
  C:\Windows\System\aliDsVv.exe
  2⤵
  PID:6872
- C:\Windows\System\etbstQg.exe
  C:\Windows\System\etbstQg.exe
  2⤵
  PID:6888
- C:\Windows\System\CkdMPAg.exe
  C:\Windows\System\CkdMPAg.exe
  2⤵
  PID:6904
- C:\Windows\System\jXiZNys.exe
  C:\Windows\System\jXiZNys.exe
  2⤵
  PID:6920
- C:\Windows\System\rDZHCQD.exe
  C:\Windows\System\rDZHCQD.exe
  2⤵
  PID:6936
- C:\Windows\System\tSlHCXM.exe
  C:\Windows\System\tSlHCXM.exe
  2⤵
  PID:6952
- C:\Windows\System\VKyPnrA.exe
  C:\Windows\System\VKyPnrA.exe
  2⤵
  PID:6968
- C:\Windows\System\fQbRTgV.exe
  C:\Windows\System\fQbRTgV.exe
  2⤵
  PID:6984
- C:\Windows\System\QtInfUZ.exe
  C:\Windows\System\QtInfUZ.exe
  2⤵
  PID:7000
- C:\Windows\System\lqRATld.exe
  C:\Windows\System\lqRATld.exe
  2⤵
  PID:7016
- C:\Windows\System\HlrdZfd.exe
  C:\Windows\System\HlrdZfd.exe
  2⤵
  PID:7032
- C:\Windows\System\vtyRkNw.exe
  C:\Windows\System\vtyRkNw.exe
  2⤵
  PID:7048
- C:\Windows\System\ISwEfyz.exe
  C:\Windows\System\ISwEfyz.exe
  2⤵
  PID:7064
- C:\Windows\System\pctAKTd.exe
  C:\Windows\System\pctAKTd.exe
  2⤵
  PID:7080
- C:\Windows\System\cKXKLQc.exe
  C:\Windows\System\cKXKLQc.exe
  2⤵
  PID:7096
- C:\Windows\System\kvCrCbr.exe
  C:\Windows\System\kvCrCbr.exe
  2⤵
  PID:7112
- C:\Windows\System\iPDuDVy.exe
  C:\Windows\System\iPDuDVy.exe
  2⤵
  PID:7128
- C:\Windows\System\xLFKAbk.exe
  C:\Windows\System\xLFKAbk.exe
  2⤵
  PID:7144
- C:\Windows\System\tPeMPej.exe
  C:\Windows\System\tPeMPej.exe
  2⤵
  PID:7160
- C:\Windows\System\HGKXGEh.exe
  C:\Windows\System\HGKXGEh.exe
  2⤵
  PID:6164
- C:\Windows\System\QuwWNCp.exe
  C:\Windows\System\QuwWNCp.exe
  2⤵
  PID:6224
- C:\Windows\System\BnOTsKc.exe
  C:\Windows\System\BnOTsKc.exe
  2⤵
  PID:6292
- C:\Windows\System\MvaHURq.exe
  C:\Windows\System\MvaHURq.exe
  2⤵
  PID:6356
- C:\Windows\System\NRWQpEs.exe
  C:\Windows\System\NRWQpEs.exe
  2⤵
  PID:6420
- C:\Windows\System\nKYlvgC.exe
  C:\Windows\System\nKYlvgC.exe
  2⤵
  PID:5880
- C:\Windows\System\ggQgAUG.exe
  C:\Windows\System\ggQgAUG.exe
  2⤵
  PID:5736
- C:\Windows\System\HMSzhAB.exe
  C:\Windows\System\HMSzhAB.exe
  2⤵
  PID:6180
- C:\Windows\System\oOiHYBe.exe
  C:\Windows\System\oOiHYBe.exe
  2⤵
  PID:6452
- C:\Windows\System\tBTMZhK.exe
  C:\Windows\System\tBTMZhK.exe
  2⤵
  PID:6244
- C:\Windows\System\DENQEDc.exe
  C:\Windows\System\DENQEDc.exe
  2⤵
  PID:6308
- C:\Windows\System\ITZqkMH.exe
  C:\Windows\System\ITZqkMH.exe
  2⤵
  PID:6372
- C:\Windows\System\SXePIyp.exe
  C:\Windows\System\SXePIyp.exe
  2⤵
  PID:6440
- C:\Windows\System\OcFqgAZ.exe
  C:\Windows\System\OcFqgAZ.exe
  2⤵
  PID:6516
- C:\Windows\System\PyfYLYE.exe
  C:\Windows\System\PyfYLYE.exe
  2⤵
  PID:6560
- C:\Windows\System\NIsjIuy.exe
  C:\Windows\System\NIsjIuy.exe
  2⤵
  PID:6536
- C:\Windows\System\iJVfvoU.exe
  C:\Windows\System\iJVfvoU.exe
  2⤵
  PID:6572
- C:\Windows\System\azfolrj.exe
  C:\Windows\System\azfolrj.exe
  2⤵
  PID:6604
- C:\Windows\System\AxDaMPe.exe
  C:\Windows\System\AxDaMPe.exe
  2⤵
  PID:6628
- C:\Windows\System\IeHEPzt.exe
  C:\Windows\System\IeHEPzt.exe
  2⤵
  PID:6652
- C:\Windows\System\ymidUdj.exe
  C:\Windows\System\ymidUdj.exe
  2⤵
  PID:6684
- C:\Windows\System\jeEbrnE.exe
  C:\Windows\System\jeEbrnE.exe
  2⤵
  PID:6692
- C:\Windows\System\rGaVmES.exe
  C:\Windows\System\rGaVmES.exe
  2⤵
  PID:6708
- C:\Windows\System\hXHrTYD.exe
  C:\Windows\System\hXHrTYD.exe
  2⤵
  PID:6724
- C:\Windows\System\zjMIOaD.exe
  C:\Windows\System\zjMIOaD.exe
  2⤵
  PID:6764
- C:\Windows\System\yqFenBD.exe
  C:\Windows\System\yqFenBD.exe
  2⤵
  PID:6804
- C:\Windows\System\BGFNjor.exe
  C:\Windows\System\BGFNjor.exe
  2⤵
  PID:6868
- C:\Windows\System\aSDYrcV.exe
  C:\Windows\System\aSDYrcV.exe
  2⤵
  PID:6932
- C:\Windows\System\EcEBUpA.exe
  C:\Windows\System\EcEBUpA.exe
  2⤵
  PID:6996
- C:\Windows\System\sBWZKDS.exe
  C:\Windows\System\sBWZKDS.exe
  2⤵
  PID:7012
- C:\Windows\System\URwmucV.exe
  C:\Windows\System\URwmucV.exe
  2⤵
  PID:6820
- C:\Windows\System\IJLSpZf.exe
  C:\Windows\System\IJLSpZf.exe
  2⤵
  PID:6884
- C:\Windows\System\cRmdnjN.exe
  C:\Windows\System\cRmdnjN.exe
  2⤵
  PID:6976
- C:\Windows\System\tvTzWGG.exe
  C:\Windows\System\tvTzWGG.exe
  2⤵
  PID:7060
- C:\Windows\System\MLaELkD.exe
  C:\Windows\System\MLaELkD.exe
  2⤵
  PID:7120
- C:\Windows\System\lLRAHKJ.exe
  C:\Windows\System\lLRAHKJ.exe
  2⤵
  PID:7044
- C:\Windows\System\mGtFVEw.exe
  C:\Windows\System\mGtFVEw.exe
  2⤵
  PID:6324
- C:\Windows\System\TXWTJXv.exe
  C:\Windows\System\TXWTJXv.exe
  2⤵
  PID:5464
- C:\Windows\System\oOUSmZP.exe
  C:\Windows\System\oOUSmZP.exe
  2⤵
  PID:7072
- C:\Windows\System\LjboaWP.exe
  C:\Windows\System\LjboaWP.exe
  2⤵
  PID:6472
- C:\Windows\System\PhMcSkc.exe
  C:\Windows\System\PhMcSkc.exe
  2⤵
  PID:6392
- C:\Windows\System\quvexqM.exe
  C:\Windows\System\quvexqM.exe
  2⤵
  PID:6580
- C:\Windows\System\EiEaMYU.exe
  C:\Windows\System\EiEaMYU.exe
  2⤵
  PID:7104
- C:\Windows\System\hSkecvy.exe
  C:\Windows\System\hSkecvy.exe
  2⤵
  PID:6544
- C:\Windows\System\EykDViJ.exe
  C:\Windows\System\EykDViJ.exe
  2⤵
  PID:6264
- C:\Windows\System\kYMENMX.exe
  C:\Windows\System\kYMENMX.exe
  2⤵
  PID:5168
- C:\Windows\System\bbzXwdi.exe
  C:\Windows\System\bbzXwdi.exe
  2⤵
  PID:6680
- C:\Windows\System\YDfTUOY.exe
  C:\Windows\System\YDfTUOY.exe
  2⤵
  PID:6772
- C:\Windows\System\BWQrbSV.exe
  C:\Windows\System\BWQrbSV.exe
  2⤵
  PID:6616
- C:\Windows\System\LwZhnEY.exe
  C:\Windows\System\LwZhnEY.exe
  2⤵
  PID:6928
- C:\Windows\System\JZwMnZZ.exe
  C:\Windows\System\JZwMnZZ.exe
  2⤵
  PID:6880
- C:\Windows\System\dQuWONe.exe
  C:\Windows\System\dQuWONe.exe
  2⤵
  PID:6964
- C:\Windows\System\qriIQBz.exe
  C:\Windows\System\qriIQBz.exe
  2⤵
  PID:7156
- C:\Windows\System\wqIqTtC.exe
  C:\Windows\System\wqIqTtC.exe
  2⤵
  PID:6344
- C:\Windows\System\IUrEGqA.exe
  C:\Windows\System\IUrEGqA.exe
  2⤵
  PID:6468
- C:\Windows\System\CjqPQFZ.exe
  C:\Windows\System\CjqPQFZ.exe
  2⤵
  PID:6540
- C:\Windows\System\rYHjdUg.exe
  C:\Windows\System\rYHjdUg.exe
  2⤵
  PID:6864
- C:\Windows\System\dCLyZhK.exe
  C:\Windows\System\dCLyZhK.exe
  2⤵
  PID:6740
- C:\Windows\System\PqDQjQU.exe
  C:\Windows\System\PqDQjQU.exe
  2⤵
  PID:6240
- C:\Windows\System\jpfoNXv.exe
  C:\Windows\System\jpfoNXv.exe
  2⤵
  PID:7108
- C:\Windows\System\aFLmmES.exe
  C:\Windows\System\aFLmmES.exe
  2⤵
  PID:6160
- C:\Windows\System\aeKeczy.exe
  C:\Windows\System\aeKeczy.exe
  2⤵
  PID:6408
- C:\Windows\System\dAmDVPY.exe
  C:\Windows\System\dAmDVPY.exe
  2⤵
  PID:7008
- C:\Windows\System\VWercJI.exe
  C:\Windows\System\VWercJI.exe
  2⤵
  PID:7028
- C:\Windows\System\NVHkDTZ.exe
  C:\Windows\System\NVHkDTZ.exe
  2⤵
  PID:6672
- C:\Windows\System\JDNGEWU.exe
  C:\Windows\System\JDNGEWU.exe
  2⤵
  PID:7152
- C:\Windows\System\uJbvlAV.exe
  C:\Windows\System\uJbvlAV.exe
  2⤵
  PID:6700
- C:\Windows\System\jrlMcjT.exe
  C:\Windows\System\jrlMcjT.exe
  2⤵
  PID:6208
- C:\Windows\System\qPfmOSW.exe
  C:\Windows\System\qPfmOSW.exe
  2⤵
  PID:6148
- C:\Windows\System\ouYBiMz.exe
  C:\Windows\System\ouYBiMz.exe
  2⤵
  PID:6196
- C:\Windows\System\KgEdvzF.exe
  C:\Windows\System\KgEdvzF.exe
  2⤵
  PID:6556
- C:\Windows\System\EPAxJWz.exe
  C:\Windows\System\EPAxJWz.exe
  2⤵
  PID:5332
- C:\Windows\System\xdoFMdS.exe
  C:\Windows\System\xdoFMdS.exe
  2⤵
  PID:7024
- C:\Windows\System\lFhFRAD.exe
  C:\Windows\System\lFhFRAD.exe
  2⤵
  PID:6484
- C:\Windows\System\qpDdZLD.exe
  C:\Windows\System\qpDdZLD.exe
  2⤵
  PID:7184
- C:\Windows\System\SKNnFAx.exe
  C:\Windows\System\SKNnFAx.exe
  2⤵
  PID:7200
- C:\Windows\System\SumFNQJ.exe
  C:\Windows\System\SumFNQJ.exe
  2⤵
  PID:7220
- C:\Windows\System\dpFmsVv.exe
  C:\Windows\System\dpFmsVv.exe
  2⤵
  PID:7240
- C:\Windows\System\kccpzWX.exe
  C:\Windows\System\kccpzWX.exe
  2⤵
  PID:7256
- C:\Windows\System\EcMWMmq.exe
  C:\Windows\System\EcMWMmq.exe
  2⤵
  PID:7272
- C:\Windows\System\uTJBkbE.exe
  C:\Windows\System\uTJBkbE.exe
  2⤵
  PID:7288
- C:\Windows\System\RaSFJCA.exe
  C:\Windows\System\RaSFJCA.exe
  2⤵
  PID:7304
- C:\Windows\System\AVMyzjR.exe
  C:\Windows\System\AVMyzjR.exe
  2⤵
  PID:7320
- C:\Windows\System\hvTGPGJ.exe
  C:\Windows\System\hvTGPGJ.exe
  2⤵
  PID:7336
- C:\Windows\System\vSnAbVr.exe
  C:\Windows\System\vSnAbVr.exe
  2⤵
  PID:7352
- C:\Windows\System\DCXvbcl.exe
  C:\Windows\System\DCXvbcl.exe
  2⤵
  PID:7368
- C:\Windows\System\BJSBgrA.exe
  C:\Windows\System\BJSBgrA.exe
  2⤵
  PID:7384
- C:\Windows\System\zXaaKFc.exe
  C:\Windows\System\zXaaKFc.exe
  2⤵
  PID:7400
- C:\Windows\System\KRqtUeN.exe
  C:\Windows\System\KRqtUeN.exe
  2⤵
  PID:7416
- C:\Windows\System\HLgWSFD.exe
  C:\Windows\System\HLgWSFD.exe
  2⤵
  PID:7432
- C:\Windows\System\nOWhAha.exe
  C:\Windows\System\nOWhAha.exe
  2⤵
  PID:7448
- C:\Windows\System\PqCStmf.exe
  C:\Windows\System\PqCStmf.exe
  2⤵
  PID:7464
- C:\Windows\System\UptdkDI.exe
  C:\Windows\System\UptdkDI.exe
  2⤵
  PID:7484
- C:\Windows\System\YJnFlTl.exe
  C:\Windows\System\YJnFlTl.exe
  2⤵
  PID:7504
- C:\Windows\System\gSJdccP.exe
  C:\Windows\System\gSJdccP.exe
  2⤵
  PID:7524
- C:\Windows\System\ZkErgFS.exe
  C:\Windows\System\ZkErgFS.exe
  2⤵
  PID:7540
- C:\Windows\System\kWWjmOw.exe
  C:\Windows\System\kWWjmOw.exe
  2⤵
  PID:7560
- C:\Windows\System\jKCMcJN.exe
  C:\Windows\System\jKCMcJN.exe
  2⤵
  PID:7576
- C:\Windows\System\emlTXoW.exe
  C:\Windows\System\emlTXoW.exe
  2⤵
  PID:7596
- C:\Windows\System\RnZrkYb.exe
  C:\Windows\System\RnZrkYb.exe
  2⤵
  PID:7632
- C:\Windows\System\oBoTwEV.exe
  C:\Windows\System\oBoTwEV.exe
  2⤵
  PID:7648
- C:\Windows\System\jiSIFHs.exe
  C:\Windows\System\jiSIFHs.exe
  2⤵
  PID:7668
- C:\Windows\System\oPOcgqO.exe
  C:\Windows\System\oPOcgqO.exe
  2⤵
  PID:7684
- C:\Windows\System\cYQmysd.exe
  C:\Windows\System\cYQmysd.exe
  2⤵
  PID:7700
- C:\Windows\System\EADsEcl.exe
  C:\Windows\System\EADsEcl.exe
  2⤵
  PID:7716
- C:\Windows\System\mxpISVy.exe
  C:\Windows\System\mxpISVy.exe
  2⤵
  PID:7732
- C:\Windows\System\fRztsAT.exe
  C:\Windows\System\fRztsAT.exe
  2⤵
  PID:7748
- C:\Windows\System\VzrgMCb.exe
  C:\Windows\System\VzrgMCb.exe
  2⤵
  PID:7764
- C:\Windows\System\DLTDOMa.exe
  C:\Windows\System\DLTDOMa.exe
  2⤵
  PID:7780
- C:\Windows\System\RlQQHGg.exe
  C:\Windows\System\RlQQHGg.exe
  2⤵
  PID:7796
- C:\Windows\System\wRJudvY.exe
  C:\Windows\System\wRJudvY.exe
  2⤵
  PID:7812
- C:\Windows\System\NkdOChC.exe
  C:\Windows\System\NkdOChC.exe
  2⤵
  PID:7828
- C:\Windows\System\HSWSTzh.exe
  C:\Windows\System\HSWSTzh.exe
  2⤵
  PID:7844
- C:\Windows\System\klPSyxY.exe
  C:\Windows\System\klPSyxY.exe
  2⤵
  PID:7860
- C:\Windows\System\GVCAInf.exe
  C:\Windows\System\GVCAInf.exe
  2⤵
  PID:7876
- C:\Windows\System\KRXCnJY.exe
  C:\Windows\System\KRXCnJY.exe
  2⤵
  PID:7892
- C:\Windows\System\MLJCOzK.exe
  C:\Windows\System\MLJCOzK.exe
  2⤵
  PID:7908
- C:\Windows\System\DlfLsKN.exe
  C:\Windows\System\DlfLsKN.exe
  2⤵
  PID:7924
- C:\Windows\System\EutZLwd.exe
  C:\Windows\System\EutZLwd.exe
  2⤵
  PID:7940
- C:\Windows\System\njQQzGD.exe
  C:\Windows\System\njQQzGD.exe
  2⤵
  PID:7956
- C:\Windows\System\iFlOtsQ.exe
  C:\Windows\System\iFlOtsQ.exe
  2⤵
  PID:7972
- C:\Windows\System\VrrVquP.exe
  C:\Windows\System\VrrVquP.exe
  2⤵
  PID:7988
- C:\Windows\System\ImQqJJB.exe
  C:\Windows\System\ImQqJJB.exe
  2⤵
  PID:8004
- C:\Windows\System\ZjUDCQs.exe
  C:\Windows\System\ZjUDCQs.exe
  2⤵
  PID:8024
- C:\Windows\System\VJQrWFm.exe
  C:\Windows\System\VJQrWFm.exe
  2⤵
  PID:8040
- C:\Windows\System\sWFdtiv.exe
  C:\Windows\System\sWFdtiv.exe
  2⤵
  PID:8056
- C:\Windows\System\udzQbEX.exe
  C:\Windows\System\udzQbEX.exe
  2⤵
  PID:8072
- C:\Windows\System\XbhUtnO.exe
  C:\Windows\System\XbhUtnO.exe
  2⤵
  PID:8088
- C:\Windows\System\jAyleVg.exe
  C:\Windows\System\jAyleVg.exe
  2⤵
  PID:8104
- C:\Windows\System\pUPvisf.exe
  C:\Windows\System\pUPvisf.exe
  2⤵
  PID:8120
- C:\Windows\System\WRDpLCL.exe
  C:\Windows\System\WRDpLCL.exe
  2⤵
  PID:8136
- C:\Windows\System\mjZGjRj.exe
  C:\Windows\System\mjZGjRj.exe
  2⤵
  PID:8152
- C:\Windows\System\VfHvjXN.exe
  C:\Windows\System\VfHvjXN.exe
  2⤵
  PID:8168
- C:\Windows\System\bXooikI.exe
  C:\Windows\System\bXooikI.exe
  2⤵
  PID:8184
- C:\Windows\System\oghjNXn.exe
  C:\Windows\System\oghjNXn.exe
  2⤵
  PID:7196
- C:\Windows\System\vbFdFom.exe
  C:\Windows\System\vbFdFom.exe
  2⤵
  PID:7264
- C:\Windows\System\OQkUfap.exe
  C:\Windows\System\OQkUfap.exe
  2⤵
  PID:7328
- C:\Windows\System\lgUZDsy.exe
  C:\Windows\System\lgUZDsy.exe
  2⤵
  PID:7208
- C:\Windows\System\fqJhJjS.exe
  C:\Windows\System\fqJhJjS.exe
  2⤵
  PID:7428
- C:\Windows\System\VkDRchF.exe
  C:\Windows\System\VkDRchF.exe
  2⤵
  PID:7180
- C:\Windows\System\UWMCeGq.exe
  C:\Windows\System\UWMCeGq.exe
  2⤵
  PID:7412
- C:\Windows\System\DnzpbRa.exe
  C:\Windows\System\DnzpbRa.exe
  2⤵
  PID:7252
- C:\Windows\System\RKDDlsq.exe
  C:\Windows\System\RKDDlsq.exe
  2⤵
  PID:7316
- C:\Windows\System\SivDHCW.exe
  C:\Windows\System\SivDHCW.exe
  2⤵
  PID:7440
- C:\Windows\System\enewTWE.exe
  C:\Windows\System\enewTWE.exe
  2⤵
  PID:7500
- C:\Windows\System\jJqbjWn.exe
  C:\Windows\System\jJqbjWn.exe
  2⤵
  PID:7536
- C:\Windows\System\HKfNaXu.exe
  C:\Windows\System\HKfNaXu.exe
  2⤵
  PID:7480
- C:\Windows\System\lkdEhal.exe
  C:\Windows\System\lkdEhal.exe
  2⤵
  PID:7552
- C:\Windows\System\efzWvYh.exe
  C:\Windows\System\efzWvYh.exe
  2⤵
  PID:7592
- C:\Windows\System\IIemkMU.exe
  C:\Windows\System\IIemkMU.exe
  2⤵
  PID:7616
- C:\Windows\System\nRMCAAJ.exe
  C:\Windows\System\nRMCAAJ.exe
  2⤵
  PID:7656
- C:\Windows\System\vmvkdOL.exe
  C:\Windows\System\vmvkdOL.exe
  2⤵
  PID:7644
- C:\Windows\System\WWESUKu.exe
  C:\Windows\System\WWESUKu.exe
  2⤵
  PID:7724
- C:\Windows\System\cPFrkfi.exe
  C:\Windows\System\cPFrkfi.exe
  2⤵
  PID:7788
- C:\Windows\System\XJDJhiX.exe
  C:\Windows\System\XJDJhiX.exe
  2⤵
  PID:7824
- C:\Windows\System\fPuVIBU.exe
  C:\Windows\System\fPuVIBU.exe
  2⤵
  PID:7744
- C:\Windows\System\LIcjoEI.exe
  C:\Windows\System\LIcjoEI.exe
  2⤵
  PID:7808
- C:\Windows\System\vGsehrA.exe
  C:\Windows\System\vGsehrA.exe
  2⤵
  PID:7856
- C:\Windows\System\VSHZIrY.exe
  C:\Windows\System\VSHZIrY.exe
  2⤵
  PID:7916
- C:\Windows\System\sBFUkRf.exe
  C:\Windows\System\sBFUkRf.exe
  2⤵
  PID:7980
- C:\Windows\System\YbbRoaP.exe
  C:\Windows\System\YbbRoaP.exe
  2⤵
  PID:7904
- C:\Windows\System\ilfBVif.exe
  C:\Windows\System\ilfBVif.exe
  2⤵
  PID:7968
- C:\Windows\System\yDKpuzf.exe
  C:\Windows\System\yDKpuzf.exe
  2⤵
  PID:8016
- C:\Windows\System\ILVsgkV.exe
  C:\Windows\System\ILVsgkV.exe
  2⤵
  PID:8080
- C:\Windows\System\gtmbjvf.exe
  C:\Windows\System\gtmbjvf.exe
  2⤵
  PID:8144
- C:\Windows\System\pqGltDS.exe
  C:\Windows\System\pqGltDS.exe
  2⤵
  PID:8064
- C:\Windows\System\IxuuJOM.exe
  C:\Windows\System\IxuuJOM.exe
  2⤵
  PID:8068
- C:\Windows\System\DvFwzqF.exe
  C:\Windows\System\DvFwzqF.exe
  2⤵
  PID:8180
- C:\Windows\System\NmXhbzi.exe
  C:\Windows\System\NmXhbzi.exe
  2⤵
  PID:6852
- C:\Windows\System\GYxYJCz.exe
  C:\Windows\System\GYxYJCz.exe
  2⤵
  PID:7300
- C:\Windows\System\fFgKJgY.exe
  C:\Windows\System\fFgKJgY.exe
  2⤵
  PID:7176
- C:\Windows\System\uzbCOeD.exe
  C:\Windows\System\uzbCOeD.exe
  2⤵
  PID:7396
- C:\Windows\System\wSGVXKo.exe
  C:\Windows\System\wSGVXKo.exe
  2⤵
  PID:7472
- C:\Windows\System\vIpagZO.exe
  C:\Windows\System\vIpagZO.exe
  2⤵
  PID:7408
- C:\Windows\System\ySlSAmo.exe
  C:\Windows\System\ySlSAmo.exe
  2⤵
  PID:7612
- C:\Windows\System\XzVPDiF.exe
  C:\Windows\System\XzVPDiF.exe
  2⤵
  PID:7584
- C:\Windows\System\VYFJhiN.exe
  C:\Windows\System\VYFJhiN.exe
  2⤵
  PID:7640
- C:\Windows\System\UymhDVz.exe
  C:\Windows\System\UymhDVz.exe
  2⤵
  PID:7628
- C:\Windows\System\GnbWpQG.exe
  C:\Windows\System\GnbWpQG.exe
  2⤵
  PID:7740
- C:\Windows\System\GapziaK.exe
  C:\Windows\System\GapziaK.exe
  2⤵
  PID:7952
- C:\Windows\System\IlmLXUP.exe
  C:\Windows\System\IlmLXUP.exe
  2⤵
  PID:8048
- C:\Windows\System\jeWHoqk.exe
  C:\Windows\System\jeWHoqk.exe
  2⤵
  PID:7996
- C:\Windows\System\tHhamna.exe
  C:\Windows\System\tHhamna.exe
  2⤵
  PID:7900
- C:\Windows\System\OslTLKK.exe
  C:\Windows\System\OslTLKK.exe
  2⤵
  PID:8096
- C:\Windows\System\Lnstixq.exe
  C:\Windows\System\Lnstixq.exe
  2⤵
  PID:8116
- C:\Windows\System\uCksJwg.exe
  C:\Windows\System\uCksJwg.exe
  2⤵
  PID:7236
- C:\Windows\System\LXkqeGK.exe
  C:\Windows\System\LXkqeGK.exe
  2⤵
  PID:6388
- C:\Windows\System\wFzqsKR.exe
  C:\Windows\System\wFzqsKR.exe
  2⤵
  PID:7312
- C:\Windows\System\umfDCCz.exe
  C:\Windows\System\umfDCCz.exe
  2⤵
  PID:7496
- C:\Windows\System\UADufgh.exe
  C:\Windows\System\UADufgh.exe
  2⤵
  PID:7572
- C:\Windows\System\mRtXEnt.exe
  C:\Windows\System\mRtXEnt.exe
  2⤵
  PID:7712
- C:\Windows\System\cxMDXAN.exe
  C:\Windows\System\cxMDXAN.exe
  2⤵
  PID:7888
- C:\Windows\System\GSeUKYK.exe
  C:\Windows\System\GSeUKYK.exe
  2⤵
  PID:7296
- C:\Windows\System\GVOFZPF.exe
  C:\Windows\System\GVOFZPF.exe
  2⤵
  PID:7520
- C:\Windows\System\XqGiIPi.exe
  C:\Windows\System\XqGiIPi.exe
  2⤵
  PID:7964
- C:\Windows\System\KrKVHCm.exe
  C:\Windows\System\KrKVHCm.exe
  2⤵
  PID:7804
- C:\Windows\System\uETChYm.exe
  C:\Windows\System\uETChYm.exe
  2⤵
  PID:7760
- C:\Windows\System\MnPqVrX.exe
  C:\Windows\System\MnPqVrX.exe
  2⤵
  PID:7192
- C:\Windows\System\OXQBJls.exe
  C:\Windows\System\OXQBJls.exe
  2⤵
  PID:8148
- C:\Windows\System\pgdfitO.exe
  C:\Windows\System\pgdfitO.exe
  2⤵
  PID:7424
- C:\Windows\System\vKdcEho.exe
  C:\Windows\System\vKdcEho.exe
  2⤵
  PID:8208
- C:\Windows\System\BrQHzKd.exe
  C:\Windows\System\BrQHzKd.exe
  2⤵
  PID:8224
- C:\Windows\System\SimDuer.exe
  C:\Windows\System\SimDuer.exe
  2⤵
  PID:8240
- C:\Windows\System\ICFXpMN.exe
  C:\Windows\System\ICFXpMN.exe
  2⤵
  PID:8256
- C:\Windows\System\EQShvgA.exe
  C:\Windows\System\EQShvgA.exe
  2⤵
  PID:8272
- C:\Windows\System\uyhHiFT.exe
  C:\Windows\System\uyhHiFT.exe
  2⤵
  PID:8288
- C:\Windows\System\DPPVGFF.exe
  C:\Windows\System\DPPVGFF.exe
  2⤵
  PID:8304
- C:\Windows\System\NaRIXyA.exe
  C:\Windows\System\NaRIXyA.exe
  2⤵
  PID:8320
- C:\Windows\System\HEcMkgj.exe
  C:\Windows\System\HEcMkgj.exe
  2⤵
  PID:8336
- C:\Windows\System\KDreTwi.exe
  C:\Windows\System\KDreTwi.exe
  2⤵
  PID:8352
- C:\Windows\System\EdaKmus.exe
  C:\Windows\System\EdaKmus.exe
  2⤵
  PID:8368
- C:\Windows\System\iZEiBsv.exe
  C:\Windows\System\iZEiBsv.exe
  2⤵
  PID:8384
- C:\Windows\System\umKOGnM.exe
  C:\Windows\System\umKOGnM.exe
  2⤵
  PID:8400
- C:\Windows\System\crzHdhc.exe
  C:\Windows\System\crzHdhc.exe
  2⤵
  PID:8416
- C:\Windows\System\RYCMSOJ.exe
  C:\Windows\System\RYCMSOJ.exe
  2⤵
  PID:8432
- C:\Windows\System\aGEEYyS.exe
  C:\Windows\System\aGEEYyS.exe
  2⤵
  PID:8448
- C:\Windows\System\rbQMidG.exe
  C:\Windows\System\rbQMidG.exe
  2⤵
  PID:8464
- C:\Windows\System\dKjVsqt.exe
  C:\Windows\System\dKjVsqt.exe
  2⤵
  PID:8480
- C:\Windows\System\RoHCPKO.exe
  C:\Windows\System\RoHCPKO.exe
  2⤵
  PID:8496
- C:\Windows\System\QLjBSTw.exe
  C:\Windows\System\QLjBSTw.exe
  2⤵
  PID:8512
- C:\Windows\System\jkjpYYm.exe
  C:\Windows\System\jkjpYYm.exe
  2⤵
  PID:8528
- C:\Windows\System\tVXHkfZ.exe
  C:\Windows\System\tVXHkfZ.exe
  2⤵
  PID:8544
- C:\Windows\System\VyKxZeg.exe
  C:\Windows\System\VyKxZeg.exe
  2⤵
  PID:8560
- C:\Windows\System\VQJybFJ.exe
  C:\Windows\System\VQJybFJ.exe
  2⤵
  PID:8576
- C:\Windows\System\AfRXwgV.exe
  C:\Windows\System\AfRXwgV.exe
  2⤵
  PID:8592
- C:\Windows\System\lTwXQAx.exe
  C:\Windows\System\lTwXQAx.exe
  2⤵
  PID:8608
- C:\Windows\System\cFLVpSV.exe
  C:\Windows\System\cFLVpSV.exe
  2⤵
  PID:8624
- C:\Windows\System\grLtRpd.exe
  C:\Windows\System\grLtRpd.exe
  2⤵
  PID:8640
- C:\Windows\System\DTLRzmy.exe
  C:\Windows\System\DTLRzmy.exe
  2⤵
  PID:8656
- C:\Windows\System\FsszYKu.exe
  C:\Windows\System\FsszYKu.exe
  2⤵
  PID:8672
- C:\Windows\System\wNHNUiR.exe
  C:\Windows\System\wNHNUiR.exe
  2⤵
  PID:8688
- C:\Windows\System\PTIYvLu.exe
  C:\Windows\System\PTIYvLu.exe
  2⤵
  PID:8704
- C:\Windows\System\CgQXlrm.exe
  C:\Windows\System\CgQXlrm.exe
  2⤵
  PID:8720
- C:\Windows\System\SPGnStv.exe
  C:\Windows\System\SPGnStv.exe
  2⤵
  PID:8736
- C:\Windows\System\tQxxRTl.exe
  C:\Windows\System\tQxxRTl.exe
  2⤵
  PID:8752
- C:\Windows\System\jDBkvwe.exe
  C:\Windows\System\jDBkvwe.exe
  2⤵
  PID:8768
- C:\Windows\System\PHrGpEP.exe
  C:\Windows\System\PHrGpEP.exe
  2⤵
  PID:8784
- C:\Windows\System\cloDGaV.exe
  C:\Windows\System\cloDGaV.exe
  2⤵
  PID:8800
- C:\Windows\System\vHFrlQs.exe
  C:\Windows\System\vHFrlQs.exe
  2⤵
  PID:8816
- C:\Windows\System\obhOFEl.exe
  C:\Windows\System\obhOFEl.exe
  2⤵
  PID:8832
- C:\Windows\System\bmOBZKz.exe
  C:\Windows\System\bmOBZKz.exe
  2⤵
  PID:8848
- C:\Windows\System\xiRoXZx.exe
  C:\Windows\System\xiRoXZx.exe
  2⤵
  PID:8864
- C:\Windows\System\ADryPBO.exe
  C:\Windows\System\ADryPBO.exe
  2⤵
  PID:8880
- C:\Windows\System\fikYYRK.exe
  C:\Windows\System\fikYYRK.exe
  2⤵
  PID:8896
- C:\Windows\System\GBbitBw.exe
  C:\Windows\System\GBbitBw.exe
  2⤵
  PID:8912
- C:\Windows\System\SobKtCB.exe
  C:\Windows\System\SobKtCB.exe
  2⤵
  PID:8928
- C:\Windows\System\BYjsARy.exe
  C:\Windows\System\BYjsARy.exe
  2⤵
  PID:8944
- C:\Windows\System\LLhcWau.exe
  C:\Windows\System\LLhcWau.exe
  2⤵
  PID:8960
- C:\Windows\System\jkNdRVA.exe
  C:\Windows\System\jkNdRVA.exe
  2⤵
  PID:8976
- C:\Windows\System\fSeYxgk.exe
  C:\Windows\System\fSeYxgk.exe
  2⤵
  PID:8992
- C:\Windows\System\MhPxMyd.exe
  C:\Windows\System\MhPxMyd.exe
  2⤵
  PID:9008
- C:\Windows\System\DfeyJvd.exe
  C:\Windows\System\DfeyJvd.exe
  2⤵
  PID:9024
- C:\Windows\System\yFBNTrx.exe
  C:\Windows\System\yFBNTrx.exe
  2⤵
  PID:9040
- C:\Windows\System\eskpheR.exe
  C:\Windows\System\eskpheR.exe
  2⤵
  PID:9056
- C:\Windows\System\qdldDUD.exe
  C:\Windows\System\qdldDUD.exe
  2⤵
  PID:9072
- C:\Windows\System\yIxBBum.exe
  C:\Windows\System\yIxBBum.exe
  2⤵
  PID:9088
- C:\Windows\System\AlrzNND.exe
  C:\Windows\System\AlrzNND.exe
  2⤵
  PID:9104
- C:\Windows\System\LtqjHle.exe
  C:\Windows\System\LtqjHle.exe
  2⤵
  PID:9120
- C:\Windows\System\mCgtSQz.exe
  C:\Windows\System\mCgtSQz.exe
  2⤵
  PID:9136
- C:\Windows\System\yDBQSMo.exe
  C:\Windows\System\yDBQSMo.exe
  2⤵
  PID:9152
- C:\Windows\System\yftQqlb.exe
  C:\Windows\System\yftQqlb.exe
  2⤵
  PID:9168
- C:\Windows\System\zPFOdaP.exe
  C:\Windows\System\zPFOdaP.exe
  2⤵
  PID:9184
- C:\Windows\System\EdPNzhR.exe
  C:\Windows\System\EdPNzhR.exe
  2⤵
  PID:9204
- C:\Windows\System\hrQRGXg.exe
  C:\Windows\System\hrQRGXg.exe
  2⤵
  PID:8296
- C:\Windows\System\AAugrSR.exe
  C:\Windows\System\AAugrSR.exe
  2⤵
  PID:8332
- C:\Windows\System\VBOtJmr.exe
  C:\Windows\System\VBOtJmr.exe
  2⤵
  PID:8392
- C:\Windows\System\MXvUbaV.exe
  C:\Windows\System\MXvUbaV.exe
  2⤵
  PID:8492
- C:\Windows\System\XAxWERL.exe
  C:\Windows\System\XAxWERL.exe
  2⤵
  PID:8524
- C:\Windows\System\uDwTklU.exe
  C:\Windows\System\uDwTklU.exe
  2⤵
  PID:8460
- C:\Windows\System\gbhraBd.exe
  C:\Windows\System\gbhraBd.exe
  2⤵
  PID:8988
- C:\Windows\System\QUzMInG.exe
  C:\Windows\System\QUzMInG.exe
  2⤵
  PID:8908
- C:\Windows\System\zXajXlu.exe
  C:\Windows\System\zXajXlu.exe
  2⤵
  PID:9004
- C:\Windows\System\TobAwTd.exe
  C:\Windows\System\TobAwTd.exe
  2⤵
  PID:9096
- C:\Windows\System\RuRCRoM.exe
  C:\Windows\System\RuRCRoM.exe
  2⤵
  PID:9128
- C:\Windows\System\fGkmpJS.exe
  C:\Windows\System\fGkmpJS.exe
  2⤵
  PID:9212
- C:\Windows\System\qNLaToV.exe
  C:\Windows\System\qNLaToV.exe
  2⤵
  PID:8216
- C:\Windows\System\BGkgCib.exe
  C:\Windows\System\BGkgCib.exe
  2⤵
  PID:8252
- C:\Windows\System\WNQbekF.exe
  C:\Windows\System\WNQbekF.exe
  2⤵
  PID:7284
- C:\Windows\System\wOiSXys.exe
  C:\Windows\System\wOiSXys.exe
  2⤵
  PID:8176
- C:\Windows\System\uHQHAOX.exe
  C:\Windows\System\uHQHAOX.exe
  2⤵
  PID:8328
- C:\Windows\System\rMhefVB.exe
  C:\Windows\System\rMhefVB.exe
  2⤵
  PID:8232
- C:\Windows\System\mVdPCfu.exe
  C:\Windows\System\mVdPCfu.exe
  2⤵
  PID:8440
- C:\Windows\System\layXVWd.exe
  C:\Windows\System\layXVWd.exe
  2⤵
  PID:8540
- C:\Windows\System\FSxleqI.exe
  C:\Windows\System\FSxleqI.exe
  2⤵
  PID:8664
- C:\Windows\System\SOFABBZ.exe
  C:\Windows\System\SOFABBZ.exe
  2⤵
  PID:8424
- C:\Windows\System\ICaxAzT.exe
  C:\Windows\System\ICaxAzT.exe
  2⤵
  PID:8572
- C:\Windows\System\auSrJsK.exe
  C:\Windows\System\auSrJsK.exe
  2⤵
  PID:8712
- C:\Windows\System\xhgUfgo.exe
  C:\Windows\System\xhgUfgo.exe
  2⤵
  PID:8792
- C:\Windows\System\hXdGWPe.exe
  C:\Windows\System\hXdGWPe.exe
  2⤵
  PID:8828
- C:\Windows\System\UtbdYgW.exe
  C:\Windows\System\UtbdYgW.exe
  2⤵
  PID:8888
- C:\Windows\System\lZaPZFY.exe
  C:\Windows\System\lZaPZFY.exe
  2⤵
  PID:8876
- C:\Windows\System\QyGOtQB.exe
  C:\Windows\System\QyGOtQB.exe
  2⤵
  PID:8760
- C:\Windows\System\DLrTDEW.exe
  C:\Windows\System\DLrTDEW.exe
  2⤵
  PID:8956
- C:\Windows\System\EECpYMe.exe
  C:\Windows\System\EECpYMe.exe
  2⤵
  PID:9000
- C:\Windows\System\NqdkVNJ.exe
  C:\Windows\System\NqdkVNJ.exe
  2⤵
  PID:9164
- C:\Windows\System\eZDisEw.exe
  C:\Windows\System\eZDisEw.exe
  2⤵
  PID:7948
- C:\Windows\System\AmHSxYd.exe
  C:\Windows\System\AmHSxYd.exe
  2⤵
  PID:8364
- C:\Windows\System\WlIQpZH.exe
  C:\Windows\System\WlIQpZH.exe
  2⤵
  PID:8636
- C:\Windows\System\ioAweeM.exe
  C:\Windows\System\ioAweeM.exe
  2⤵
  PID:9116
- C:\Windows\System\cunUdfQ.exe
  C:\Windows\System\cunUdfQ.exe
  2⤵
  PID:8940
- C:\Windows\System\IdIFKhH.exe
  C:\Windows\System\IdIFKhH.exe
  2⤵
  PID:9064
- C:\Windows\System\bneXjYR.exe
  C:\Windows\System\bneXjYR.exe
  2⤵
  PID:8744
- C:\Windows\System\hcSEhnq.exe
  C:\Windows\System\hcSEhnq.exe
  2⤵
  PID:8748
- C:\Windows\System\rRwNrpL.exe
  C:\Windows\System\rRwNrpL.exe
  2⤵
  PID:8408
- C:\Windows\System\SYoBUER.exe
  C:\Windows\System\SYoBUER.exe
  2⤵
  PID:8248
- C:\Windows\System\OKWgUED.exe
  C:\Windows\System\OKWgUED.exe
  2⤵
  PID:8684
- C:\Windows\System\AtXWQuQ.exe
  C:\Windows\System\AtXWQuQ.exe
  2⤵
  PID:8856
- C:\Windows\System\IqINzJB.exe
  C:\Windows\System\IqINzJB.exe
  2⤵
  PID:8844
- C:\Windows\System\CCjsihG.exe
  C:\Windows\System\CCjsihG.exe
  2⤵
  PID:8872
- C:\Windows\System\rAXDSSW.exe
  C:\Windows\System\rAXDSSW.exe
  2⤵
  PID:8556
- C:\Windows\System\ZINvnEl.exe
  C:\Windows\System\ZINvnEl.exe
  2⤵
  PID:8968
- C:\Windows\System\WbBVuKf.exe
  C:\Windows\System\WbBVuKf.exe
  2⤵
  PID:9160
- C:\Windows\System\DsOyDSF.exe
  C:\Windows\System\DsOyDSF.exe
  2⤵
  PID:9036
- C:\Windows\System\JFRNAKn.exe
  C:\Windows\System\JFRNAKn.exe
  2⤵
  PID:9080
- C:\Windows\System\vGSPuyl.exe
  C:\Windows\System\vGSPuyl.exe
  2⤵
  PID:9148
- C:\Windows\System\KALKQwA.exe
  C:\Windows\System\KALKQwA.exe
  2⤵
  PID:9052
- C:\Windows\System\rmjKDvM.exe
  C:\Windows\System\rmjKDvM.exe
  2⤵
  PID:8812
- C:\Windows\System\micTOPl.exe
  C:\Windows\System\micTOPl.exe
  2⤵
  PID:8316
- C:\Windows\System\TpaFAmf.exe
  C:\Windows\System\TpaFAmf.exe
  2⤵
  PID:8648
- C:\Windows\System\OuWKfHP.exe
  C:\Windows\System\OuWKfHP.exe
  2⤵
  PID:8892
- C:\Windows\System\rKFCavY.exe
  C:\Windows\System\rKFCavY.exe
  2⤵
  PID:8360
- C:\Windows\System\YlDqnnb.exe
  C:\Windows\System\YlDqnnb.exe
  2⤵
  PID:8840
- C:\Windows\System\ICJjXJx.exe
  C:\Windows\System\ICJjXJx.exe
  2⤵
  PID:8732
- C:\Windows\System\qSAELUN.exe
  C:\Windows\System\qSAELUN.exe
  2⤵
  PID:7680
- C:\Windows\System\DAnZINi.exe
  C:\Windows\System\DAnZINi.exe
  2⤵
  PID:8488
- C:\Windows\System\oaulNlY.exe
  C:\Windows\System\oaulNlY.exe
  2⤵
  PID:9196
- C:\Windows\System\OQggbCh.exe
  C:\Windows\System\OQggbCh.exe
  2⤵
  PID:9220
- C:\Windows\System\XQGdXnW.exe
  C:\Windows\System\XQGdXnW.exe
  2⤵
  PID:9236
- C:\Windows\System\hehtQcq.exe
  C:\Windows\System\hehtQcq.exe
  2⤵
  PID:9252
- C:\Windows\System\pzkUufI.exe
  C:\Windows\System\pzkUufI.exe
  2⤵
  PID:9268
- C:\Windows\System\rWSEogI.exe
  C:\Windows\System\rWSEogI.exe
  2⤵
  PID:9284
- C:\Windows\System\qhaOlnZ.exe
  C:\Windows\System\qhaOlnZ.exe
  2⤵
  PID:9300
- C:\Windows\System\SwMwaiA.exe
  C:\Windows\System\SwMwaiA.exe
  2⤵
  PID:9316
- C:\Windows\System\YahWiEv.exe
  C:\Windows\System\YahWiEv.exe
  2⤵
  PID:9332
- C:\Windows\System\ywBQVLa.exe
  C:\Windows\System\ywBQVLa.exe
  2⤵
  PID:9348
- C:\Windows\System\fGGwuMy.exe
  C:\Windows\System\fGGwuMy.exe
  2⤵
  PID:9364
- C:\Windows\System\gUMsuYa.exe
  C:\Windows\System\gUMsuYa.exe
  2⤵
  PID:9384
- C:\Windows\System\YnZyilx.exe
  C:\Windows\System\YnZyilx.exe
  2⤵
  PID:9400
- C:\Windows\System\gcJhZcO.exe
  C:\Windows\System\gcJhZcO.exe
  2⤵
  PID:9416
- C:\Windows\System\fJMKwlS.exe
  C:\Windows\System\fJMKwlS.exe
  2⤵
  PID:9432
- C:\Windows\System\bkGpaIw.exe
  C:\Windows\System\bkGpaIw.exe
  2⤵
  PID:9448
- C:\Windows\System\WIAefwX.exe
  C:\Windows\System\WIAefwX.exe
  2⤵
  PID:9464
- C:\Windows\System\iIrNlcb.exe
  C:\Windows\System\iIrNlcb.exe
  2⤵
  PID:9484
- C:\Windows\System\Yezhsyo.exe
  C:\Windows\System\Yezhsyo.exe
  2⤵
  PID:9500
- C:\Windows\System\LxEthXb.exe
  C:\Windows\System\LxEthXb.exe
  2⤵
  PID:9516
- C:\Windows\System\LMNSWOj.exe
  C:\Windows\System\LMNSWOj.exe
  2⤵
  PID:9532
- C:\Windows\System\jpMKTap.exe
  C:\Windows\System\jpMKTap.exe
  2⤵
  PID:9548
- C:\Windows\System\ixAyQWu.exe
  C:\Windows\System\ixAyQWu.exe
  2⤵
  PID:9564
- C:\Windows\System\Ohyvtsl.exe
  C:\Windows\System\Ohyvtsl.exe
  2⤵
  PID:9580
- C:\Windows\System\VMLLEGa.exe
  C:\Windows\System\VMLLEGa.exe
  2⤵
  PID:9604
- C:\Windows\System\miTIAvZ.exe
  C:\Windows\System\miTIAvZ.exe
  2⤵
  PID:9620
- C:\Windows\System\WXmUHnM.exe
  C:\Windows\System\WXmUHnM.exe
  2⤵
  PID:9636
- C:\Windows\System\FnVqOYq.exe
  C:\Windows\System\FnVqOYq.exe
  2⤵
  PID:9652
- C:\Windows\System\LPvJraW.exe
  C:\Windows\System\LPvJraW.exe
  2⤵
  PID:9668
- C:\Windows\System\gmtItAg.exe
  C:\Windows\System\gmtItAg.exe
  2⤵
  PID:9684
- C:\Windows\System\rhmkbMw.exe
  C:\Windows\System\rhmkbMw.exe
  2⤵
  PID:9700
- C:\Windows\System\CFyuiaL.exe
  C:\Windows\System\CFyuiaL.exe
  2⤵
  PID:9716
- C:\Windows\System\UxPFQLb.exe
  C:\Windows\System\UxPFQLb.exe
  2⤵
  PID:9732
- C:\Windows\System\VWgRUhQ.exe
  C:\Windows\System\VWgRUhQ.exe
  2⤵
  PID:9776
- C:\Windows\System\HUpYAwf.exe
  C:\Windows\System\HUpYAwf.exe
  2⤵
  PID:9796
- C:\Windows\System\NDOdrnX.exe
  C:\Windows\System\NDOdrnX.exe
  2⤵
  PID:9816
- C:\Windows\System\Kfvhvft.exe
  C:\Windows\System\Kfvhvft.exe
  2⤵
  PID:9832
- C:\Windows\System\VNnYLpv.exe
  C:\Windows\System\VNnYLpv.exe
  2⤵
  PID:9848
- C:\Windows\System\FxrkJYW.exe
  C:\Windows\System\FxrkJYW.exe
  2⤵
  PID:9864
- C:\Windows\System\fxgTsqU.exe
  C:\Windows\System\fxgTsqU.exe
  2⤵
  PID:9880
- C:\Windows\System\USflZdH.exe
  C:\Windows\System\USflZdH.exe
  2⤵
  PID:9896
- C:\Windows\System\PsBmTLo.exe
  C:\Windows\System\PsBmTLo.exe
  2⤵
  PID:9912
- C:\Windows\System\YgGhtOR.exe
  C:\Windows\System\YgGhtOR.exe
  2⤵
  PID:9928
- C:\Windows\System\ROzuFji.exe
  C:\Windows\System\ROzuFji.exe
  2⤵
  PID:9944
- C:\Windows\System\nNYALUb.exe
  C:\Windows\System\nNYALUb.exe
  2⤵
  PID:9960
- C:\Windows\System\igpIuiG.exe
  C:\Windows\System\igpIuiG.exe
  2⤵
  PID:9976
- C:\Windows\System\lWiEdDs.exe
  C:\Windows\System\lWiEdDs.exe
  2⤵
  PID:9992
- C:\Windows\System\MtOYodK.exe
  C:\Windows\System\MtOYodK.exe
  2⤵
  PID:10008
- C:\Windows\System\WaDvzlR.exe
  C:\Windows\System\WaDvzlR.exe
  2⤵
  PID:10024
- C:\Windows\System\KggGRYn.exe
  C:\Windows\System\KggGRYn.exe
  2⤵
  PID:10040
- C:\Windows\System\ENnwBai.exe
  C:\Windows\System\ENnwBai.exe
  2⤵
  PID:10056
- C:\Windows\System\DxFbqAV.exe
  C:\Windows\System\DxFbqAV.exe
  2⤵
  PID:10072
- C:\Windows\System\yQSSBiy.exe
  C:\Windows\System\yQSSBiy.exe
  2⤵
  PID:10088
- C:\Windows\System\sYgEcey.exe
  C:\Windows\System\sYgEcey.exe
  2⤵
  PID:10104
- C:\Windows\System\NxwoNcu.exe
  C:\Windows\System\NxwoNcu.exe
  2⤵
  PID:10120
- C:\Windows\System\zgveMWZ.exe
  C:\Windows\System\zgveMWZ.exe
  2⤵
  PID:10136
- C:\Windows\System\VxrkEsX.exe
  C:\Windows\System\VxrkEsX.exe
  2⤵
  PID:10152
- C:\Windows\System\wkLFXKT.exe
  C:\Windows\System\wkLFXKT.exe
  2⤵
  PID:10168
- C:\Windows\System\pZhipPe.exe
  C:\Windows\System\pZhipPe.exe
  2⤵
  PID:10196
- C:\Windows\System\hEQOdjb.exe
  C:\Windows\System\hEQOdjb.exe
  2⤵
  PID:9228
- C:\Windows\System\JMOBhEa.exe
  C:\Windows\System\JMOBhEa.exe
  2⤵
  PID:8824
- C:\Windows\System\sZtwFJE.exe
  C:\Windows\System\sZtwFJE.exe
  2⤵
  PID:9308
- C:\Windows\System\Zktsilx.exe
  C:\Windows\System\Zktsilx.exe
  2⤵
  PID:9360
- C:\Windows\System\bSMUeNm.exe
  C:\Windows\System\bSMUeNm.exe
  2⤵
  PID:9428
- C:\Windows\System\IujGtzu.exe
  C:\Windows\System\IujGtzu.exe
  2⤵
  PID:9524
- C:\Windows\System\xCtFxFb.exe
  C:\Windows\System\xCtFxFb.exe
  2⤵
  PID:9632
- C:\Windows\System\junHoYO.exe
  C:\Windows\System\junHoYO.exe
  2⤵
  PID:9764
- C:\Windows\System\nTNSfQB.exe
  C:\Windows\System\nTNSfQB.exe
  2⤵
  PID:9872
- C:\Windows\System\VAEvouI.exe
  C:\Windows\System\VAEvouI.exe
  2⤵
  PID:9952
- C:\Windows\System\RSMOFHI.exe
  C:\Windows\System\RSMOFHI.exe
  2⤵
  PID:10020
- C:\Windows\System\pSYmhbm.exe
  C:\Windows\System\pSYmhbm.exe
  2⤵
  PID:9940
- C:\Windows\System\MPfPMLW.exe
  C:\Windows\System\MPfPMLW.exe
  2⤵
  PID:9972
- C:\Windows\System\WzckGXH.exe
  C:\Windows\System\WzckGXH.exe
  2⤵
  PID:10068
- C:\Windows\System\sEswLsp.exe
  C:\Windows\System\sEswLsp.exe
  2⤵
  PID:10116
- C:\Windows\System\NiCkyaf.exe
  C:\Windows\System\NiCkyaf.exe
  2⤵
  PID:10148
- C:\Windows\System\QDdedCr.exe
  C:\Windows\System\QDdedCr.exe
  2⤵
  PID:10176
- C:\Windows\System\zcNGssp.exe
  C:\Windows\System\zcNGssp.exe
  2⤵
  PID:10204
- C:\Windows\System\nUVmhew.exe
  C:\Windows\System\nUVmhew.exe
  2⤵
  PID:10224
- C:\Windows\System\EBWPeMK.exe
  C:\Windows\System\EBWPeMK.exe
  2⤵
  PID:10232
- C:\Windows\System\ekSlOai.exe
  C:\Windows\System\ekSlOai.exe
  2⤵
  PID:2684
- C:\Windows\System\MsPTAPP.exe
  C:\Windows\System\MsPTAPP.exe
  2⤵
  PID:9260
- C:\Windows\System\UWFtivM.exe
  C:\Windows\System\UWFtivM.exe
  2⤵
  PID:9296
- C:\Windows\System\FXphflL.exe
  C:\Windows\System\FXphflL.exe
  2⤵
  PID:8936
- C:\Windows\System\MxblOWp.exe
  C:\Windows\System\MxblOWp.exe
  2⤵
  PID:9372
- C:\Windows\System\hzCdIKD.exe
  C:\Windows\System\hzCdIKD.exe
  2⤵
  PID:9440
- C:\Windows\System\DqxMZRP.exe
  C:\Windows\System\DqxMZRP.exe
  2⤵
  PID:9476
- C:\Windows\System\UkUvcNo.exe
  C:\Windows\System\UkUvcNo.exe
  2⤵
  PID:9588
- C:\Windows\System\hKCzuga.exe
  C:\Windows\System\hKCzuga.exe
  2⤵
  PID:9628
- C:\Windows\System\pkQbgtC.exe
  C:\Windows\System\pkQbgtC.exe
  2⤵
  PID:9544
- C:\Windows\System\rNOXMEu.exe
  C:\Windows\System\rNOXMEu.exe
  2⤵
  PID:9676
- C:\Windows\System\anzLPBh.exe
  C:\Windows\System\anzLPBh.exe
  2⤵
  PID:9612
- C:\Windows\System\iyDOQbJ.exe
  C:\Windows\System\iyDOQbJ.exe
  2⤵
  PID:9724
- C:\Windows\System\aIQQVtt.exe
  C:\Windows\System\aIQQVtt.exe
  2⤵
  PID:9752
- C:\Windows\System\syLIMmu.exe
  C:\Windows\System\syLIMmu.exe
  2⤵
  PID:9784
- C:\Windows\System\AzYzzXx.exe
  C:\Windows\System\AzYzzXx.exe
  2⤵
  PID:9804
- C:\Windows\System\DMAJOcC.exe
  C:\Windows\System\DMAJOcC.exe
  2⤵
  PID:9824
- C:\Windows\System\XojMZZG.exe
  C:\Windows\System\XojMZZG.exe
  2⤵
  PID:9844

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BqMxCXe.exe

Filesize
1.4MB

MD5
78e920080334f69c0944d9c80668ce26

SHA1
d28e74fe631270927082b16b2ac3f90ba223e713

SHA256
622162d722dead35ed2508ec53b45781c49b4ea49b0d62eca096d5b8b68478ca

SHA512
16043d5fe3d52d9651710184e528e686dc23c1904b107a0a89a5cb3e6221531ae82bb0ecfd5d99b1c3f545ca2197569cf31a1835c8a5287a210514ada7b10b7b

Download Submit
C:\Windows\system\EHjSZkK.exe

Filesize
1.4MB

MD5
4187d1e5553166709b05a05b64e663ac

SHA1
9f08a106816aaf1f34a0b69390cb88a8353c67f4

SHA256
03b2f3a2bf50636097a317d857e9884e882ff66f8997ab3350278ea9e461c13d

SHA512
ae428e81a16bc67a14701e1aa479c65c5eaa307f82906341dcca13e87f14db36f08115db2f2aeb7b5ced7526a1524cf385ddf8c1cacb141f595a48736ec2276f

Download Submit
C:\Windows\system\EpYrmCr.exe

Filesize
1.4MB

MD5
7bcec1449e996345066c44e5548cee89

SHA1
df5d2e6782d538ced1271e12526d82aaf1535958

SHA256
0d5fe2553b6fafa49d2b33d51c4eed2716d7a9b2d43514836fc669d1cd3e8652

SHA512
11e3f1a69ee11c61ee54b9110be33731e607de4a1bc5bcc20e75aa89fda09b36657243dd81d05eba192b30b75369846d8dbbd9066a84d86e494bceaeb8166d82

Download Submit
C:\Windows\system\KpGKXBS.exe

Filesize
1.4MB

MD5
252d50ca40878ce8feb48b83ae1cc16b

SHA1
2d27b3d8da69d4e444d3c0f81e1546bca9918e89

SHA256
0ecc73eb828d23f137d3c1cd1bab26a3d545214fd163dd6f1acc64c055dad97f

SHA512
7f0a2351cd4270c92a6cfac55263d28ba3383296f877cd52619282f28a6163aaba0b7ebaffeb13237077d7a030f5870c899a00c33dc3f608495e3ab8dd52dcc0

Download Submit
C:\Windows\system\NYYkvPL.exe

Filesize
1.4MB

MD5
1ddbef09cefcad52dbc786942759ca5b

SHA1
34887e666f3dc83e7f088b47d4ed335e0cb0f2c4

SHA256
05f641dccfaa3c92dd3dd9efda52c1e08a0032ecc298ef853c3138f00ed1e2c1

SHA512
2d68aa2269704b73ab58f3e32d24b3838ba0354208172eaa252f0da55755aac550b5a3caf7bdba408c41bc4e2d82f6b5e81c8466fd7ab32d151cd40a8abf82f7

Download Submit
C:\Windows\system\OTfOdue.exe

Filesize
1.4MB

MD5
f7149aa2fa5fc64a66c6527c7bcd326d

SHA1
62fa4ab2d07dcb85f5219c5e1912a799a80fa680

SHA256
a3274da920da92761f7f39a22b588d6dd17572d048489040c6fd38a815e80d43

SHA512
83928c79d70c8379d1fd089209c02364028744f21ab38919608ae9b15d7fe8da06bbd7d60ca12cf025efda3b4f52e72bccadfb678a7bec1f9ac524754306d160

Download Submit
C:\Windows\system\OhuxdCl.exe

Filesize
1.4MB

MD5
9d114df99a3c0b782b68127c5955f33e

SHA1
518c0ee9057da3d293b15bf295db60585d71723a

SHA256
ac4ada87f1fea85d4c55ee1576042b34bf1cf89be55d121dcf7b55c5c8288990

SHA512
ef800bd3ca31e6942c20eb6033264d876d657779f752ceb762d9c3fb44b53f8fcf0c11130ed230ea1f3874e1e0c43ff5c959d299f75852b6858d01f263c08a74

Download Submit
C:\Windows\system\QiVUhIj.exe

Filesize
1.4MB

MD5
6c97ff2564b0d6a4cf70976100ef4334

SHA1
146c31438784f4dbbe80b309a008aa2819194958

SHA256
c5e44f9b512de1f72eb0dc2f5e1458030f4ff61dfb2434516d69db24bee204af

SHA512
b3f386ef6035ec3eab7d960ba105c24fd40698ce33155f78efc70a3d33e2651f77cc7596d513ee955d9df78a0bafd99a9c820743f47dcf4c9dde83ba94ee5ed8

Download Submit
C:\Windows\system\RlQphbN.exe

Filesize
1.4MB

MD5
0879bf8a27f5d2b2133064fe95cbfd92

SHA1
c5912b979349260c0612a19911c27c2611887d78

SHA256
5c30198d65be46e00ab09260cf7fa25c9ceef8448f7ed9e0c0840a2f54373832

SHA512
5bc1d1ac31262936586dcf3a8a63b7a1f6043668f99d87c300dc3e3ec7b4e8e0851a146dc3ac04ef4ba5d7bd336cc2e894bba5e6cd05780fc0de5c9f0840cffe

Download Submit
C:\Windows\system\RpkCBWn.exe

Filesize
1.4MB

MD5
4b9f7cccc00695543bc4e407c5dc39d1

SHA1
61d90a0a2d6b2c93b944b7b85a7eab4c60797c86

SHA256
62340b9619197b87fe5e945f3287546f10ec85d5c35958ea380d24d6be744beb

SHA512
c546c127b3ef616521aae7ba7d967667efbf8b5ddfed9b1a98e9a3fa2cc437ab3181f11490e2da699793c8d2ec0bd1526595c6160c3c13f82757b00c113cd14c

Download Submit
C:\Windows\system\SkhnlCQ.exe

Filesize
1.4MB

MD5
deb0ca3dbdd77b46fdaa11d342e6db1a

SHA1
b707ca838c878d363922a4213d7a0a29fd81cdeb

SHA256
6f4ab3949bd1f406be08e16ce30991fbc1bc0a8b1e1115273129c61e4918fde1

SHA512
0a0785ea812bbcd991ca15994ebf2cc729c6d197ddfa987e025590f2d05d559c1a05952963938fab29a7b61ae8e75a7f752e2a2be080ca50cf185a20c80e17c9

Download Submit
C:\Windows\system\UkBaVdU.exe

Filesize
1.4MB

MD5
06cb4911b031dd24635c2037a4e1f437

SHA1
bfc510a8e9b95bc517efd3da73e813774c8ac3eb

SHA256
95d71024779dab43eae704c370a58ca128cfe43f9bb3903c9169466bfaf37569

SHA512
7d2c1342b1822c373719a3936436e2fb0757b382bf6b90f0fcf2090248de47be1570758bbfa3a9157912ae68194fecdc14db77efb0617862d551d1e62796b71a

Download Submit
C:\Windows\system\VGKPnqE.exe

Filesize
1.4MB

MD5
80101009991a49f2bfeab56dd0b75853

SHA1
f0414961606b3dd6d73ad5b3d301e70da9135a86

SHA256
27bde74b22506aaf4fe272c92243260aed0ff8ce7cdca1e42f59e5df6fa433f8

SHA512
38baa1dfc6e700f35fe9e8ff7d008b9d1a4beca70bddaaaec5f915793d6bdb6862ef27e7cd629f0a35a019d761307f97c39ce88dd4952e07fe1c6cd0a500e59c

Download Submit
C:\Windows\system\WMGLYIN.exe

Filesize
1.4MB

MD5
691c235e632ea6ad3402d720d8167689

SHA1
dc2ba17fd6432d5e84ae547b0ed890f43f96c4a9

SHA256
4b1f4906a4bec80f80dec44c44b9032a09c7dd6d4f400b80d27f95f0fd253c3c

SHA512
7fae45270ce8c74c2646062143eba405e7129b50b6197bb865f70bd4b7ddd73230f94aa29dc714e79f9d4b75da90d4ade07e6af297ad9704f721c578e4a38003

Download Submit
C:\Windows\system\XbdWgSo.exe

Filesize
1.4MB

MD5
ac77ea001ac6fb0e4518b867f51fbe45

SHA1
063ca78828c8f9324818068ec19bfff75d96979c

SHA256
136a352266cb3f1d60da5d4295ee26b6f1c09db8570bab2cec939410726c489f

SHA512
c7aa58ab9bb62eb9bab78a4640b070cabd57e58877b4008e85fd558e1567b53d23d91ff76419e27667d5d320b594fcba78f5847586189f299196f72552d398b1

Download Submit
C:\Windows\system\YFDAnGA.exe

Filesize
1.4MB

MD5
7810b47339300f157964e3db28c13937

SHA1
0355acabe8783d6fee9c826428cbae5b176059e0

SHA256
8fff16f2b8e9506232049edfe2cfb25b3ba01f33728be892737a88ab60d6dc52

SHA512
07e516c97116ba747afcaa9f32d8b96cba76f4fde58881ce77a0bdc2dafc22f6c63f5f3cf64ec85442408357134199805ddf5cca08a0874688492441cd2d23dd

Download Submit
C:\Windows\system\aWVbGhT.exe

Filesize
1.4MB

MD5
20b5309bad7991645a21c9cc167ccda6

SHA1
e0839f1c149e9f567bcf40aec4413b92ee177973

SHA256
2b6d4e9fbc22c3a0e3d6c31d4b6a4387bad24bedd27494b4f626d2c0c189fa1a

SHA512
6a25b9e4c9d8890e76a14dc7a763df1fc5509d3c83f7cb0d961343318a1ab1c1c0301870ef9c99e5ceb21115ea46e93f6da2c0484996e98df327c34a59cdc9ad

Download Submit
C:\Windows\system\eBxkuuT.exe

Filesize
1.4MB

MD5
a90cf42e67dff6436d14016d5673578f

SHA1
8348185b92fe36b57dcea23615837888d8de30ba

SHA256
089023d84b2a8fae4e28261aef246118b7d551768b61e87fa2fffb7b5f9e1a15

SHA512
d04e17867561ddf79cddddb66bc7afb0534c1c4184c9d3852aacb7e30a0a2a0fd5b67d375e4daace8788c8b5442032d11610d04f4d3b736296553c62d77bbc76

Download Submit
C:\Windows\system\glCszAK.exe

Filesize
1.4MB

MD5
1657751f70e51a92f33a384174c84123

SHA1
fe0be28b22d2a592a616cedbee321c084399b90b

SHA256
c3e8d06ec4cfb8d153889d28fdfc82ee7a250c1ad8ed951634a179f561166487

SHA512
ad26b29678a538f5d0f4be055c3b5fcc749ff31cee350235e0722e4e4093af3dad54aa2d2907c1f5f9af06be2589cb01eeafa29c4ca002c7aa8a04f9c3cf47fa

Download Submit
C:\Windows\system\hAyNwJu.exe

Filesize
1.4MB

MD5
e824e373591d5660195071985610a0f5

SHA1
cd22692153f16d3151d57fe224da66d0052762d9

SHA256
572470a24e91952a97223375a08c972e096fb1815dcb4043414470a5448a22b0

SHA512
218383bb80493851e7ce0eba05496e899a09f59053adb52d259706fedcdc5b9073e31ee5a5bdce25376a49620db4868a1e9f97c330803b839ff6de4c37e023c4

Download Submit
C:\Windows\system\jedaITV.exe

Filesize
1.4MB

MD5
f55771c74fa1030ca6fb81c00d90c820

SHA1
23d7b148f0279743f2d3bff8c136be3664da4e39

SHA256
e06440a1053c7b4bddf54f458e8e72fe6ab861c77444ea819360d6ba43a7c2d7

SHA512
df0eeec964dd79d21cf73b64f23aadbe95041e0b95c45bc6d32563ddc67ffe2115d2de4691f2b06a33c54d8b615348b94ff28ed364f3261c53386325a69b7814

Download Submit
C:\Windows\system\nkrevXE.exe

Filesize
1.4MB

MD5
9a6f884ef1a797e8e38b558a9064aa33

SHA1
96eeb711284f2601c5b43ccbdbae027ffb091ac7

SHA256
405fce2101ad476c1a5beeefcfe294c404471f0bf617113fa5ec4ea35e775501

SHA512
b8d1298f1a87f0ffe685716b5eca1496709612cf04c894a7705d2a837f9df0fe14001e1054312334d9fcbf5b6f3d1862ca529df2d0e099029dfa27d21545c32d

Download Submit
C:\Windows\system\oBuzMkA.exe

Filesize
1.4MB

MD5
aedee39974be2a2c6bdee9e626e36e5f

SHA1
fa7384954d20215c3761c2725e1372f7697da7e2

SHA256
508237e268f37767176ce3036663f5d861cd782330b57005feeb1cb9e57036d7

SHA512
aaceecd836e0b1c8e2284181f60a0227f32dbcaefef084c762e7fde16964b91bedb26168da818d517a74352a9c934bcfe976b1a6be208a86b60662fa7c8e1b91

Download Submit
C:\Windows\system\qrGJGMC.exe

Filesize
1.4MB

MD5
f3058ef2f75da2da2dc3167332fea36d

SHA1
f13efa0c5651d712f2ffa5a7f10ccd27d69ad1f9

SHA256
159e78af31e902e5c9394b0718cc79eba9d7082682f3434474c05876c0271608

SHA512
3083feed21ccd96d8d2850c2534b9a0142d54631f7d2b3380a7a28e2001f4fea12fc6e8ccf954b6339693f1abbb531eba6ca1e91359e777e1b1690646e9988e2

Download Submit
C:\Windows\system\rwCwxnF.exe

Filesize
1.4MB

MD5
12f5b24ef846bac978c0bc560af537e9

SHA1
55ef9d3d3d29ed6a25681d5affbd16232d9a46e2

SHA256
1ad89ece2a5fab1eecf65ba282a8b8850d532d4b96a8cee069356fa1e495e8b0

SHA512
a4a69a0e6b6f36630572f39834db89a9b42a8cbc53de277440a882db52fea0c465dc860757c04d0db4751c76e485bc158af7b13b167f23454888096f50d9a762

Download Submit
C:\Windows\system\vdnPZKw.exe

Filesize
1.4MB

MD5
da59eecb36483da34178bacaf6abbe01

SHA1
b8277040dd49f448982c08bd73a966b542755e5b

SHA256
47f7c8575bbef195f851df96fe9ca9b8e661393e63d4afcc96aa74a019784b57

SHA512
ab3e4b38d603c56f658ca237d6a5c5f7e849d3f024c1352ae112556439bb3602071ac3acdae5d27a77d52e55e392fdddf2786b2d2ef159d0427226858e7782c5

Download Submit
C:\Windows\system\vsIsBHm.exe

Filesize
1.4MB

MD5
1da80cfc1c6067d03d14bd1e5b532770

SHA1
9b9dae2bbeebd501069a7a8ba1f98bdb34d49128

SHA256
01fa700a39976a34c2577f6d0bab68da2d27b74f3291ed109507eb761b6b2a7a

SHA512
4da20bec5e627a9c5df0b0e97b0c0587468279168c003aa37e6c29b6d0ac5a9d20a083d8179b1433fb241d3bc09dfcc93457a8713819271b77323e5fc221a24b

Download Submit
C:\Windows\system\wuljXXa.exe

Filesize
1.4MB

MD5
454d202cc1da4251559c2021ff61c421

SHA1
8e1f2ee543ef9c213200e462ee603756a7417dad

SHA256
47505a35906bf4e0865c582e840b2b5fb016538dbb1c712360273da43090ae28

SHA512
f2bb9b0a85632f9fce139cb4e1bc6f51c2f1de29ffebd59525e90c6b33b0689867f64c9f39ddd327726d4c83da7a78d59f5d2f8e42125970f7c4f426d998a156

Download Submit
C:\Windows\system\xFfYbRC.exe

Filesize
1.4MB

MD5
861b15a83026e441491752d62fb7e0be

SHA1
55bc33f13e7c6a4cc87e74e1f8c7b71a1cf46970

SHA256
4e118e74cc6bd9a68276558c0ad1e68b7d9a30ea764d0b0b844aebfaab767e41

SHA512
25a84171f4272b5b929bc0dd5ee41b1bb921dd195e9a0e6fa347d99307876f4dca7689c009dd4a3e8678127057a8ed649a6abea6e384759b8f112ecb4cf8e36d

Download Submit
C:\Windows\system\yPWlAnk.exe

Filesize
1.4MB

MD5
61d85d46ff5789f0c186c481c547efaf

SHA1
9eadcb80227d7ddc383c31e54a1658905c50d9c3

SHA256
6e448bbcf9a59333295edbf3672a91c688a7cd539fe17064bc3ecf34afeefed9

SHA512
97ea1529f4573877751fef0bc7437d8039309bae6827f3f13c15201891b740daf0c8c0db4dd0ef2c072cca11d505a70d8f64eeffba41882b1492aaa8fd03e68d

Download Submit
\Windows\system\aEfFHyI.exe

Filesize
1.4MB

MD5
eddf2389973a83d24d9a72074baacd48

SHA1
e895dac246b90f76e4e7bb387bd741e76b4c2f40

SHA256
86e5f75980af9a78ae59be7c026ee819d0b50743cfb624cbfbbfb59c7a432c74

SHA512
d7651f4d6762dc369eb28a703d46b31f2ee69bf8d2076e713bedad1c4e7e4aa79a9f5d4a9e0280305c216ef048f8e33c2c6c4942ce0edebf25d490d5e17ccdfd

Download Submit
\Windows\system\mnIPzDT.exe

Filesize
1.4MB

MD5
3dc4aa013778ab86ddc12c6c45fbabcf

SHA1
b332ea76db551f936e53f2e113edff0afdf56425

SHA256
1f25b189e2f222eea3af9e7e8010ca2e919a8eccb1d1d56525dea08d426dcf5e

SHA512
5f42e10a9c9121f5443d8f76328d2702cca1cf7408415c2906367986f0500880963aa91708fcff99f82b2a09d94a9865bc1b6a225f6f5b77c90cd7e3ec315847

Download Submit
memory/1580-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download