xmrig | c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 02:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
Size

1.8MB
MD5

822689420036ee45c4e5aa9a621fcb79
SHA1

0e792c6f5e366b11fa60845fbde97dea2d7dbd40
SHA256

c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab
SHA512

9c7cc0609720ae9c12f45f93da78a296f1532fa098a3f02755c5f0142820d2cdf48c8fb365c038ca37c6f88838915dc122e8cf519499e7668bf92267207f12f6
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRXzsCc:GemTLkNdfE0pZyD

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012119-5.dat	xmrig
behavioral1/files/0x0008000000015d41-9.dat	xmrig
behavioral1/files/0x0008000000015d59-13.dat	xmrig
behavioral1/files/0x0007000000015f71-22.dat	xmrig
behavioral1/files/0x0007000000015ff5-25.dat	xmrig
behavioral1/files/0x0009000000016101-30.dat	xmrig
behavioral1/files/0x0006000000016d47-45.dat	xmrig
behavioral1/files/0x0006000000016d69-57.dat	xmrig
behavioral1/files/0x0006000000016d6d-61.dat	xmrig
behavioral1/files/0x0006000000016de0-73.dat	xmrig
behavioral1/files/0x000600000001743a-89.dat	xmrig
behavioral1/files/0x0006000000018669-103.dat	xmrig
behavioral1/files/0x0005000000018731-129.dat	xmrig
behavioral1/files/0x00050000000186f8-125.dat	xmrig
behavioral1/files/0x00050000000186f2-121.dat	xmrig
behavioral1/files/0x0011000000018682-110.dat	xmrig
behavioral1/files/0x000500000001868b-116.dat	xmrig
behavioral1/files/0x001400000001866f-108.dat	xmrig
behavioral1/files/0x0006000000017491-97.dat	xmrig
behavioral1/files/0x00060000000175e7-101.dat	xmrig
behavioral1/files/0x000600000001747d-93.dat	xmrig
behavioral1/files/0x0006000000017047-85.dat	xmrig
behavioral1/files/0x0006000000016eb4-81.dat	xmrig
behavioral1/files/0x0006000000016dea-77.dat	xmrig
behavioral1/files/0x0006000000016dd9-69.dat	xmrig
behavioral1/files/0x0006000000016d72-65.dat	xmrig
behavioral1/files/0x0006000000016d63-53.dat	xmrig
behavioral1/files/0x0006000000016d4f-49.dat	xmrig
behavioral1/files/0x0006000000016d3f-41.dat	xmrig
behavioral1/files/0x0006000000016d36-37.dat	xmrig
behavioral1/files/0x0009000000016241-33.dat	xmrig
behavioral1/files/0x0008000000015d81-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2092	NCVOEJy.exe
1924	ZbJVoOP.exe
2540	jcCmIjP.exe
2408	cDqUvDu.exe
1676	lBiQjMc.exe
2900	QSKnCCu.exe
2760	rnchqNu.exe
2852	jkwDmtd.exe
2880	iLUvsao.exe
2776	iSIWOCs.exe
2752	VsjRQxA.exe
2980	gCFJGPs.exe
2456	YZaRRpk.exe
2804	JjdHwzU.exe
2792	SexxnFw.exe
2732	gFfSOZD.exe
2628	lTupxNn.exe
2696	tYgsuOU.exe
3060	nqmVuNu.exe
2484	rXGWeDJ.exe
2688	QfoQDWz.exe
1084	iBPANux.exe
2324	TckZTLN.exe
3040	ElFsvgF.exe
1568	qgdeowL.exe
1964	tWjXtnO.exe
340	FlqNcVe.exe
2204	oemLwtl.exe
1448	scVvRnT.exe
2260	wURBcpt.exe
2148	amDYVuh.exe
2548	ZaMOyHs.exe
2156	aiOYEjl.exe
2464	KQpDZkz.exe
1856	wOvFhhT.exe
1012	ANEmSgh.exe
404	mZHRxez.exe
2024	aOBzJnp.exe
1180	zIfgHrX.exe
2268	pPkNfJZ.exe
844	xsKAaSF.exe
1092	ORysLNA.exe
676	dKREVTQ.exe
1604	HAXhEkQ.exe
704	itoyBGm.exe
2448	ZCFWhsu.exe
1768	GCMkczK.exe
2116	NZeZVFX.exe
1920	PAJZGqR.exe
908	jobHGks.exe
2040	JQsKwqk.exe
1524	MrneSkk.exe
2144	BDtocHX.exe
2580	NysJFyY.exe
1720	sdJAhOC.exe
324	qHwIMtK.exe
2056	RfZciEO.exe
1420	skaRmJW.exe
2060	MLkUxmV.exe
1652	yeUAqfF.exe
876	KpyeUoc.exe
2412	ttgLijP.exe
1624	HPchWTG.exe
1632	DaSUEyV.exe

Loads dropped DLL 64 IoCs

pid	Process
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ecezHbX.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\OSbwAiQ.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\RkzJynX.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\lILpTqQ.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\WaGoOtW.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\VhTCDGN.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\KpfWWUF.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\AznxKan.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\LxqRUiV.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ooxtrSw.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\CCdwNeC.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\oqFuQzz.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\EPcNhsq.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\KTgWdCG.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ByjwQxn.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\HbCFQJc.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\zIfgHrX.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\NpFvwWA.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\rMjKcnb.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\NtqJyhG.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\BrAXouR.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\LUoVCfI.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\FjTCaHv.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\GBiwzcs.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\TeQiGkr.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\asxVbwz.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\Bazmixo.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\fnhBUBg.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\UXLxExj.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\MjECufy.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\qneMYsR.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\MzkOTxn.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\EqRPfXZ.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\aLUmeoo.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ZqsqtRr.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\qfrOShY.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\yYHjKin.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\AJJsCoC.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\GgCDyZs.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\LkQrakk.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\GHUwCyA.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\DilaTeQ.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\BDRoMac.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ySINjPx.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\bRdbkwS.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\oqfwudY.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\xeBdoOU.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\kTcOBIt.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\vZQeWQx.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\dKREVTQ.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\cSGQbzZ.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\vyugaef.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\dpPaLss.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\VYkYHXp.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\JjdHwzU.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\jobHGks.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\ndaDRzz.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\AEvRCbu.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\yddBavB.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\WERBouq.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\JMyFqly.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\JDqmytE.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\CCAfvGV.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
File created	C:\Windows\System\HIfFXtg.exe	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1680 wrote to memory of 2092	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	31
PID 1680 wrote to memory of 2092	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	31
PID 1680 wrote to memory of 2092	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	31
PID 1680 wrote to memory of 1924	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	32
PID 1680 wrote to memory of 1924	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	32
PID 1680 wrote to memory of 1924	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	32
PID 1680 wrote to memory of 2540	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	33
PID 1680 wrote to memory of 2540	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	33
PID 1680 wrote to memory of 2540	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	33
PID 1680 wrote to memory of 2408	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	34
PID 1680 wrote to memory of 2408	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	34
PID 1680 wrote to memory of 2408	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	34
PID 1680 wrote to memory of 1676	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	35
PID 1680 wrote to memory of 1676	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	35
PID 1680 wrote to memory of 1676	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	35
PID 1680 wrote to memory of 2900	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	36
PID 1680 wrote to memory of 2900	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	36
PID 1680 wrote to memory of 2900	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	36
PID 1680 wrote to memory of 2760	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	37
PID 1680 wrote to memory of 2760	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	37
PID 1680 wrote to memory of 2760	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	37
PID 1680 wrote to memory of 2852	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	38
PID 1680 wrote to memory of 2852	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	38
PID 1680 wrote to memory of 2852	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	38
PID 1680 wrote to memory of 2880	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	39
PID 1680 wrote to memory of 2880	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	39
PID 1680 wrote to memory of 2880	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	39
PID 1680 wrote to memory of 2776	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	40
PID 1680 wrote to memory of 2776	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	40
PID 1680 wrote to memory of 2776	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	40
PID 1680 wrote to memory of 2752	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	41
PID 1680 wrote to memory of 2752	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	41
PID 1680 wrote to memory of 2752	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	41
PID 1680 wrote to memory of 2980	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	42
PID 1680 wrote to memory of 2980	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	42
PID 1680 wrote to memory of 2980	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	42
PID 1680 wrote to memory of 2456	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	43
PID 1680 wrote to memory of 2456	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	43
PID 1680 wrote to memory of 2456	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	43
PID 1680 wrote to memory of 2804	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	44
PID 1680 wrote to memory of 2804	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	44
PID 1680 wrote to memory of 2804	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	44
PID 1680 wrote to memory of 2792	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	45
PID 1680 wrote to memory of 2792	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	45
PID 1680 wrote to memory of 2792	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	45
PID 1680 wrote to memory of 2732	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	46
PID 1680 wrote to memory of 2732	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	46
PID 1680 wrote to memory of 2732	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	46
PID 1680 wrote to memory of 2628	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	47
PID 1680 wrote to memory of 2628	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	47
PID 1680 wrote to memory of 2628	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	47
PID 1680 wrote to memory of 2696	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	48
PID 1680 wrote to memory of 2696	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	48
PID 1680 wrote to memory of 2696	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	48
PID 1680 wrote to memory of 3060	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	49
PID 1680 wrote to memory of 3060	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	49
PID 1680 wrote to memory of 3060	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	49
PID 1680 wrote to memory of 2484	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	50
PID 1680 wrote to memory of 2484	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	50
PID 1680 wrote to memory of 2484	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	50
PID 1680 wrote to memory of 2688	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	51
PID 1680 wrote to memory of 2688	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	51
PID 1680 wrote to memory of 2688	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	51
PID 1680 wrote to memory of 1084	1680	c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe	52

C:\Users\Admin\AppData\Local\Temp\c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe
"C:\Users\Admin\AppData\Local\Temp\c29063b0abe2a4a09a4d45c4720c434f5ac3c7d0ba1976e2a9fd5e43fbc4d5ab.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1680
- C:\Windows\System\NCVOEJy.exe
  C:\Windows\System\NCVOEJy.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\ZbJVoOP.exe
  C:\Windows\System\ZbJVoOP.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\jcCmIjP.exe
  C:\Windows\System\jcCmIjP.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\cDqUvDu.exe
  C:\Windows\System\cDqUvDu.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\lBiQjMc.exe
  C:\Windows\System\lBiQjMc.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\QSKnCCu.exe
  C:\Windows\System\QSKnCCu.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\rnchqNu.exe
  C:\Windows\System\rnchqNu.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\jkwDmtd.exe
  C:\Windows\System\jkwDmtd.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\iLUvsao.exe
  C:\Windows\System\iLUvsao.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\iSIWOCs.exe
  C:\Windows\System\iSIWOCs.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\VsjRQxA.exe
  C:\Windows\System\VsjRQxA.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\gCFJGPs.exe
  C:\Windows\System\gCFJGPs.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\YZaRRpk.exe
  C:\Windows\System\YZaRRpk.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\JjdHwzU.exe
  C:\Windows\System\JjdHwzU.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\SexxnFw.exe
  C:\Windows\System\SexxnFw.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\gFfSOZD.exe
  C:\Windows\System\gFfSOZD.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\lTupxNn.exe
  C:\Windows\System\lTupxNn.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\tYgsuOU.exe
  C:\Windows\System\tYgsuOU.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\nqmVuNu.exe
  C:\Windows\System\nqmVuNu.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\rXGWeDJ.exe
  C:\Windows\System\rXGWeDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\QfoQDWz.exe
  C:\Windows\System\QfoQDWz.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\iBPANux.exe
  C:\Windows\System\iBPANux.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\TckZTLN.exe
  C:\Windows\System\TckZTLN.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\ElFsvgF.exe
  C:\Windows\System\ElFsvgF.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\qgdeowL.exe
  C:\Windows\System\qgdeowL.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\FlqNcVe.exe
  C:\Windows\System\FlqNcVe.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\tWjXtnO.exe
  C:\Windows\System\tWjXtnO.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\scVvRnT.exe
  C:\Windows\System\scVvRnT.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\oemLwtl.exe
  C:\Windows\System\oemLwtl.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\wURBcpt.exe
  C:\Windows\System\wURBcpt.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\amDYVuh.exe
  C:\Windows\System\amDYVuh.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\ZaMOyHs.exe
  C:\Windows\System\ZaMOyHs.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\aiOYEjl.exe
  C:\Windows\System\aiOYEjl.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\KQpDZkz.exe
  C:\Windows\System\KQpDZkz.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\wOvFhhT.exe
  C:\Windows\System\wOvFhhT.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\ANEmSgh.exe
  C:\Windows\System\ANEmSgh.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\mZHRxez.exe
  C:\Windows\System\mZHRxez.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\aOBzJnp.exe
  C:\Windows\System\aOBzJnp.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\zIfgHrX.exe
  C:\Windows\System\zIfgHrX.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\pPkNfJZ.exe
  C:\Windows\System\pPkNfJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\xsKAaSF.exe
  C:\Windows\System\xsKAaSF.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\ORysLNA.exe
  C:\Windows\System\ORysLNA.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\dKREVTQ.exe
  C:\Windows\System\dKREVTQ.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\HAXhEkQ.exe
  C:\Windows\System\HAXhEkQ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\itoyBGm.exe
  C:\Windows\System\itoyBGm.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\ZCFWhsu.exe
  C:\Windows\System\ZCFWhsu.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\GCMkczK.exe
  C:\Windows\System\GCMkczK.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\NZeZVFX.exe
  C:\Windows\System\NZeZVFX.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\PAJZGqR.exe
  C:\Windows\System\PAJZGqR.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\jobHGks.exe
  C:\Windows\System\jobHGks.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\JQsKwqk.exe
  C:\Windows\System\JQsKwqk.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\MrneSkk.exe
  C:\Windows\System\MrneSkk.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\BDtocHX.exe
  C:\Windows\System\BDtocHX.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\NysJFyY.exe
  C:\Windows\System\NysJFyY.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\sdJAhOC.exe
  C:\Windows\System\sdJAhOC.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\qHwIMtK.exe
  C:\Windows\System\qHwIMtK.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\RfZciEO.exe
  C:\Windows\System\RfZciEO.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\skaRmJW.exe
  C:\Windows\System\skaRmJW.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\MLkUxmV.exe
  C:\Windows\System\MLkUxmV.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\yeUAqfF.exe
  C:\Windows\System\yeUAqfF.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\KpyeUoc.exe
  C:\Windows\System\KpyeUoc.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\ttgLijP.exe
  C:\Windows\System\ttgLijP.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\HPchWTG.exe
  C:\Windows\System\HPchWTG.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\DaSUEyV.exe
  C:\Windows\System\DaSUEyV.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\yBAKqMI.exe
  C:\Windows\System\yBAKqMI.exe
  2⤵
  PID:2472
- C:\Windows\System\yQcUFUN.exe
  C:\Windows\System\yQcUFUN.exe
  2⤵
  PID:896
- C:\Windows\System\TLVAOTS.exe
  C:\Windows\System\TLVAOTS.exe
  2⤵
  PID:1640
- C:\Windows\System\qGfjakf.exe
  C:\Windows\System\qGfjakf.exe
  2⤵
  PID:528
- C:\Windows\System\knoIiDQ.exe
  C:\Windows\System\knoIiDQ.exe
  2⤵
  PID:2348
- C:\Windows\System\wBWmaDF.exe
  C:\Windows\System\wBWmaDF.exe
  2⤵
  PID:1560
- C:\Windows\System\lTWVErz.exe
  C:\Windows\System\lTWVErz.exe
  2⤵
  PID:2388
- C:\Windows\System\vzzNznZ.exe
  C:\Windows\System\vzzNznZ.exe
  2⤵
  PID:2524
- C:\Windows\System\BwcJfGn.exe
  C:\Windows\System\BwcJfGn.exe
  2⤵
  PID:1696
- C:\Windows\System\lQOCsbN.exe
  C:\Windows\System\lQOCsbN.exe
  2⤵
  PID:2520
- C:\Windows\System\VhrimKS.exe
  C:\Windows\System\VhrimKS.exe
  2⤵
  PID:1244
- C:\Windows\System\LyOyyie.exe
  C:\Windows\System\LyOyyie.exe
  2⤵
  PID:2988
- C:\Windows\System\ugNTiTC.exe
  C:\Windows\System\ugNTiTC.exe
  2⤵
  PID:2984
- C:\Windows\System\efYBksd.exe
  C:\Windows\System\efYBksd.exe
  2⤵
  PID:2812
- C:\Windows\System\bvClZSa.exe
  C:\Windows\System\bvClZSa.exe
  2⤵
  PID:2784
- C:\Windows\System\qQSNBmP.exe
  C:\Windows\System\qQSNBmP.exe
  2⤵
  PID:2680
- C:\Windows\System\yVPqWsF.exe
  C:\Windows\System\yVPqWsF.exe
  2⤵
  PID:2656
- C:\Windows\System\tNlwEIl.exe
  C:\Windows\System\tNlwEIl.exe
  2⤵
  PID:848
- C:\Windows\System\MjEuHom.exe
  C:\Windows\System\MjEuHom.exe
  2⤵
  PID:1332
- C:\Windows\System\jEwnKWd.exe
  C:\Windows\System\jEwnKWd.exe
  2⤵
  PID:1800
- C:\Windows\System\JMyFqly.exe
  C:\Windows\System\JMyFqly.exe
  2⤵
  PID:1572
- C:\Windows\System\NvVrUnq.exe
  C:\Windows\System\NvVrUnq.exe
  2⤵
  PID:820
- C:\Windows\System\eJJHSSI.exe
  C:\Windows\System\eJJHSSI.exe
  2⤵
  PID:1804
- C:\Windows\System\vDsfJGF.exe
  C:\Windows\System\vDsfJGF.exe
  2⤵
  PID:2172
- C:\Windows\System\aitdExt.exe
  C:\Windows\System\aitdExt.exe
  2⤵
  PID:1436
- C:\Windows\System\EEBDsnE.exe
  C:\Windows\System\EEBDsnE.exe
  2⤵
  PID:1952
- C:\Windows\System\RUySpFA.exe
  C:\Windows\System\RUySpFA.exe
  2⤵
  PID:1384
- C:\Windows\System\FkyqRiM.exe
  C:\Windows\System\FkyqRiM.exe
  2⤵
  PID:1884
- C:\Windows\System\FwtHawf.exe
  C:\Windows\System\FwtHawf.exe
  2⤵
  PID:840
- C:\Windows\System\lwIVsbg.exe
  C:\Windows\System\lwIVsbg.exe
  2⤵
  PID:1528
- C:\Windows\System\oybgCnv.exe
  C:\Windows\System\oybgCnv.exe
  2⤵
  PID:1088
- C:\Windows\System\dzCtBrQ.exe
  C:\Windows\System\dzCtBrQ.exe
  2⤵
  PID:1820
- C:\Windows\System\hqQIGMW.exe
  C:\Windows\System\hqQIGMW.exe
  2⤵
  PID:1912
- C:\Windows\System\vrsqyUi.exe
  C:\Windows\System\vrsqyUi.exe
  2⤵
  PID:1536
- C:\Windows\System\fnGbXcD.exe
  C:\Windows\System\fnGbXcD.exe
  2⤵
  PID:608
- C:\Windows\System\YBUkArt.exe
  C:\Windows\System\YBUkArt.exe
  2⤵
  PID:2440
- C:\Windows\System\aufvaRy.exe
  C:\Windows\System\aufvaRy.exe
  2⤵
  PID:1072
- C:\Windows\System\kxgsNax.exe
  C:\Windows\System\kxgsNax.exe
  2⤵
  PID:2072
- C:\Windows\System\dMSxvBq.exe
  C:\Windows\System\dMSxvBq.exe
  2⤵
  PID:784
- C:\Windows\System\ALXPoue.exe
  C:\Windows\System\ALXPoue.exe
  2⤵
  PID:1028
- C:\Windows\System\BDseDSX.exe
  C:\Windows\System\BDseDSX.exe
  2⤵
  PID:2064
- C:\Windows\System\eeqinmI.exe
  C:\Windows\System\eeqinmI.exe
  2⤵
  PID:2256
- C:\Windows\System\jaEbaQd.exe
  C:\Windows\System\jaEbaQd.exe
  2⤵
  PID:1692
- C:\Windows\System\SxezJWw.exe
  C:\Windows\System\SxezJWw.exe
  2⤵
  PID:1580
- C:\Windows\System\sGuFjrt.exe
  C:\Windows\System\sGuFjrt.exe
  2⤵
  PID:2544
- C:\Windows\System\egWNTgR.exe
  C:\Windows\System\egWNTgR.exe
  2⤵
  PID:2332
- C:\Windows\System\qggXOKI.exe
  C:\Windows\System\qggXOKI.exe
  2⤵
  PID:2832
- C:\Windows\System\lXqiDmr.exe
  C:\Windows\System\lXqiDmr.exe
  2⤵
  PID:2668
- C:\Windows\System\zqWZvjE.exe
  C:\Windows\System\zqWZvjE.exe
  2⤵
  PID:992
- C:\Windows\System\PvALRsD.exe
  C:\Windows\System\PvALRsD.exe
  2⤵
  PID:1304
- C:\Windows\System\CDyXJXB.exe
  C:\Windows\System\CDyXJXB.exe
  2⤵
  PID:2480
- C:\Windows\System\roMiNIY.exe
  C:\Windows\System\roMiNIY.exe
  2⤵
  PID:2120
- C:\Windows\System\zotXBGw.exe
  C:\Windows\System\zotXBGw.exe
  2⤵
  PID:1208
- C:\Windows\System\fUaqrtx.exe
  C:\Windows\System\fUaqrtx.exe
  2⤵
  PID:2192
- C:\Windows\System\okcrJRT.exe
  C:\Windows\System\okcrJRT.exe
  2⤵
  PID:1744
- C:\Windows\System\ozofzeq.exe
  C:\Windows\System\ozofzeq.exe
  2⤵
  PID:1908
- C:\Windows\System\KDdcaEW.exe
  C:\Windows\System\KDdcaEW.exe
  2⤵
  PID:1928
- C:\Windows\System\IKQZNfH.exe
  C:\Windows\System\IKQZNfH.exe
  2⤵
  PID:880
- C:\Windows\System\SJhEXdS.exe
  C:\Windows\System\SJhEXdS.exe
  2⤵
  PID:1684
- C:\Windows\System\AcCTWqr.exe
  C:\Windows\System\AcCTWqr.exe
  2⤵
  PID:1276
- C:\Windows\System\bpSBbZS.exe
  C:\Windows\System\bpSBbZS.exe
  2⤵
  PID:2296
- C:\Windows\System\UYYEDAI.exe
  C:\Windows\System\UYYEDAI.exe
  2⤵
  PID:2976
- C:\Windows\System\IMHbPdh.exe
  C:\Windows\System\IMHbPdh.exe
  2⤵
  PID:2572
- C:\Windows\System\MLmtOqw.exe
  C:\Windows\System\MLmtOqw.exe
  2⤵
  PID:2736
- C:\Windows\System\QdlFoPN.exe
  C:\Windows\System\QdlFoPN.exe
  2⤵
  PID:2684
- C:\Windows\System\zsEzwnJ.exe
  C:\Windows\System\zsEzwnJ.exe
  2⤵
  PID:872
- C:\Windows\System\CxIKFxa.exe
  C:\Windows\System\CxIKFxa.exe
  2⤵
  PID:2052
- C:\Windows\System\GmOEMMk.exe
  C:\Windows\System\GmOEMMk.exe
  2⤵
  PID:1308
- C:\Windows\System\SwKpFCG.exe
  C:\Windows\System\SwKpFCG.exe
  2⤵
  PID:1904
- C:\Windows\System\dUkihzd.exe
  C:\Windows\System\dUkihzd.exe
  2⤵
  PID:2536
- C:\Windows\System\IhvUWQR.exe
  C:\Windows\System\IhvUWQR.exe
  2⤵
  PID:1916
- C:\Windows\System\tBBDpav.exe
  C:\Windows\System\tBBDpav.exe
  2⤵
  PID:1588
- C:\Windows\System\humEKhD.exe
  C:\Windows\System\humEKhD.exe
  2⤵
  PID:2856
- C:\Windows\System\GZDPDxE.exe
  C:\Windows\System\GZDPDxE.exe
  2⤵
  PID:2868
- C:\Windows\System\tFwTloS.exe
  C:\Windows\System\tFwTloS.exe
  2⤵
  PID:2276
- C:\Windows\System\EmSVVkN.exe
  C:\Windows\System\EmSVVkN.exe
  2⤵
  PID:568
- C:\Windows\System\IqYZVGy.exe
  C:\Windows\System\IqYZVGy.exe
  2⤵
  PID:888
- C:\Windows\System\bIStcnO.exe
  C:\Windows\System\bIStcnO.exe
  2⤵
  PID:1672
- C:\Windows\System\SJhGmeU.exe
  C:\Windows\System\SJhGmeU.exe
  2⤵
  PID:1888
- C:\Windows\System\XmYHJLS.exe
  C:\Windows\System\XmYHJLS.exe
  2⤵
  PID:2384
- C:\Windows\System\lILpTqQ.exe
  C:\Windows\System\lILpTqQ.exe
  2⤵
  PID:2944
- C:\Windows\System\UBhEQSZ.exe
  C:\Windows\System\UBhEQSZ.exe
  2⤵
  PID:2712
- C:\Windows\System\fPWKavR.exe
  C:\Windows\System\fPWKavR.exe
  2⤵
  PID:2808
- C:\Windows\System\kNnKkbJ.exe
  C:\Windows\System\kNnKkbJ.exe
  2⤵
  PID:1336
- C:\Windows\System\cXUFazy.exe
  C:\Windows\System\cXUFazy.exe
  2⤵
  PID:2748
- C:\Windows\System\bxWfuPW.exe
  C:\Windows\System\bxWfuPW.exe
  2⤵
  PID:3080
- C:\Windows\System\KqdjrbA.exe
  C:\Windows\System\KqdjrbA.exe
  2⤵
  PID:3096
- C:\Windows\System\whUGAOC.exe
  C:\Windows\System\whUGAOC.exe
  2⤵
  PID:3112
- C:\Windows\System\rQzGOQe.exe
  C:\Windows\System\rQzGOQe.exe
  2⤵
  PID:3128
- C:\Windows\System\FhhBtdQ.exe
  C:\Windows\System\FhhBtdQ.exe
  2⤵
  PID:3144
- C:\Windows\System\BZdoXMc.exe
  C:\Windows\System\BZdoXMc.exe
  2⤵
  PID:3160
- C:\Windows\System\bwZarZE.exe
  C:\Windows\System\bwZarZE.exe
  2⤵
  PID:3176
- C:\Windows\System\tuNuWPG.exe
  C:\Windows\System\tuNuWPG.exe
  2⤵
  PID:3192
- C:\Windows\System\AVVCPrf.exe
  C:\Windows\System\AVVCPrf.exe
  2⤵
  PID:3208
- C:\Windows\System\rPwKBOS.exe
  C:\Windows\System\rPwKBOS.exe
  2⤵
  PID:3224
- C:\Windows\System\ggBQWMF.exe
  C:\Windows\System\ggBQWMF.exe
  2⤵
  PID:3240
- C:\Windows\System\GCEJjos.exe
  C:\Windows\System\GCEJjos.exe
  2⤵
  PID:3260
- C:\Windows\System\PkARxte.exe
  C:\Windows\System\PkARxte.exe
  2⤵
  PID:3276
- C:\Windows\System\SytJvws.exe
  C:\Windows\System\SytJvws.exe
  2⤵
  PID:3292
- C:\Windows\System\uKiXqsy.exe
  C:\Windows\System\uKiXqsy.exe
  2⤵
  PID:3308
- C:\Windows\System\abvtotn.exe
  C:\Windows\System\abvtotn.exe
  2⤵
  PID:3324
- C:\Windows\System\YFtfHTp.exe
  C:\Windows\System\YFtfHTp.exe
  2⤵
  PID:3340
- C:\Windows\System\xnvciFK.exe
  C:\Windows\System\xnvciFK.exe
  2⤵
  PID:3356
- C:\Windows\System\SiJtrgZ.exe
  C:\Windows\System\SiJtrgZ.exe
  2⤵
  PID:3372
- C:\Windows\System\eYfnvsJ.exe
  C:\Windows\System\eYfnvsJ.exe
  2⤵
  PID:3388
- C:\Windows\System\dCOIEEf.exe
  C:\Windows\System\dCOIEEf.exe
  2⤵
  PID:3404
- C:\Windows\System\ciDlHGc.exe
  C:\Windows\System\ciDlHGc.exe
  2⤵
  PID:3420
- C:\Windows\System\YAiilDB.exe
  C:\Windows\System\YAiilDB.exe
  2⤵
  PID:3436
- C:\Windows\System\FVFqaku.exe
  C:\Windows\System\FVFqaku.exe
  2⤵
  PID:3452
- C:\Windows\System\ZHFywTU.exe
  C:\Windows\System\ZHFywTU.exe
  2⤵
  PID:3472
- C:\Windows\System\UKiryqy.exe
  C:\Windows\System\UKiryqy.exe
  2⤵
  PID:3488
- C:\Windows\System\kkLOhMt.exe
  C:\Windows\System\kkLOhMt.exe
  2⤵
  PID:3504
- C:\Windows\System\MRdfWme.exe
  C:\Windows\System\MRdfWme.exe
  2⤵
  PID:3520
- C:\Windows\System\pMsPJOf.exe
  C:\Windows\System\pMsPJOf.exe
  2⤵
  PID:3536
- C:\Windows\System\dXIwklB.exe
  C:\Windows\System\dXIwklB.exe
  2⤵
  PID:3552
- C:\Windows\System\zGOcfrs.exe
  C:\Windows\System\zGOcfrs.exe
  2⤵
  PID:3568
- C:\Windows\System\YyRZTtU.exe
  C:\Windows\System\YyRZTtU.exe
  2⤵
  PID:3584
- C:\Windows\System\fXBqNxW.exe
  C:\Windows\System\fXBqNxW.exe
  2⤵
  PID:3600
- C:\Windows\System\BcQbIKd.exe
  C:\Windows\System\BcQbIKd.exe
  2⤵
  PID:3616
- C:\Windows\System\lxsxewx.exe
  C:\Windows\System\lxsxewx.exe
  2⤵
  PID:3632
- C:\Windows\System\ETcaSnS.exe
  C:\Windows\System\ETcaSnS.exe
  2⤵
  PID:3648
- C:\Windows\System\HauZoyy.exe
  C:\Windows\System\HauZoyy.exe
  2⤵
  PID:3664
- C:\Windows\System\eBJZrol.exe
  C:\Windows\System\eBJZrol.exe
  2⤵
  PID:3680
- C:\Windows\System\yrWdSje.exe
  C:\Windows\System\yrWdSje.exe
  2⤵
  PID:3696
- C:\Windows\System\LcmMMKD.exe
  C:\Windows\System\LcmMMKD.exe
  2⤵
  PID:3712
- C:\Windows\System\vPnuEHp.exe
  C:\Windows\System\vPnuEHp.exe
  2⤵
  PID:3728
- C:\Windows\System\GtDYOuE.exe
  C:\Windows\System\GtDYOuE.exe
  2⤵
  PID:3756
- C:\Windows\System\NnnRdjo.exe
  C:\Windows\System\NnnRdjo.exe
  2⤵
  PID:3780
- C:\Windows\System\kBRhosD.exe
  C:\Windows\System\kBRhosD.exe
  2⤵
  PID:3796
- C:\Windows\System\WvQuTaD.exe
  C:\Windows\System\WvQuTaD.exe
  2⤵
  PID:3816
- C:\Windows\System\wRXghCJ.exe
  C:\Windows\System\wRXghCJ.exe
  2⤵
  PID:3832
- C:\Windows\System\OvbuZKB.exe
  C:\Windows\System\OvbuZKB.exe
  2⤵
  PID:3848
- C:\Windows\System\LfIAGqS.exe
  C:\Windows\System\LfIAGqS.exe
  2⤵
  PID:3868
- C:\Windows\System\WkQEsyZ.exe
  C:\Windows\System\WkQEsyZ.exe
  2⤵
  PID:3884
- C:\Windows\System\sflofQW.exe
  C:\Windows\System\sflofQW.exe
  2⤵
  PID:3900
- C:\Windows\System\PxIcUWb.exe
  C:\Windows\System\PxIcUWb.exe
  2⤵
  PID:3916
- C:\Windows\System\ixbFIbn.exe
  C:\Windows\System\ixbFIbn.exe
  2⤵
  PID:3932
- C:\Windows\System\fstyijV.exe
  C:\Windows\System\fstyijV.exe
  2⤵
  PID:3948
- C:\Windows\System\sYhXFuL.exe
  C:\Windows\System\sYhXFuL.exe
  2⤵
  PID:3964
- C:\Windows\System\lOvWOko.exe
  C:\Windows\System\lOvWOko.exe
  2⤵
  PID:3980
- C:\Windows\System\ZnDnwNY.exe
  C:\Windows\System\ZnDnwNY.exe
  2⤵
  PID:3996
- C:\Windows\System\WdaTOFf.exe
  C:\Windows\System\WdaTOFf.exe
  2⤵
  PID:4012
- C:\Windows\System\aHuxWsa.exe
  C:\Windows\System\aHuxWsa.exe
  2⤵
  PID:4032
- C:\Windows\System\UeuhKRk.exe
  C:\Windows\System\UeuhKRk.exe
  2⤵
  PID:4048
- C:\Windows\System\tLRuivL.exe
  C:\Windows\System\tLRuivL.exe
  2⤵
  PID:4064
- C:\Windows\System\ujyIYOS.exe
  C:\Windows\System\ujyIYOS.exe
  2⤵
  PID:4080
- C:\Windows\System\OpknpbR.exe
  C:\Windows\System\OpknpbR.exe
  2⤵
  PID:2728
- C:\Windows\System\LnpPqfN.exe
  C:\Windows\System\LnpPqfN.exe
  2⤵
  PID:3104
- C:\Windows\System\HdfJDzp.exe
  C:\Windows\System\HdfJDzp.exe
  2⤵
  PID:2860
- C:\Windows\System\hsAtHJj.exe
  C:\Windows\System\hsAtHJj.exe
  2⤵
  PID:2892
- C:\Windows\System\sROUcsb.exe
  C:\Windows\System\sROUcsb.exe
  2⤵
  PID:3168
- C:\Windows\System\AhHsliW.exe
  C:\Windows\System\AhHsliW.exe
  2⤵
  PID:2768
- C:\Windows\System\ujTULrY.exe
  C:\Windows\System\ujTULrY.exe
  2⤵
  PID:3216
- C:\Windows\System\KVJzDVa.exe
  C:\Windows\System\KVJzDVa.exe
  2⤵
  PID:3252
- C:\Windows\System\rUvmtvi.exe
  C:\Windows\System\rUvmtvi.exe
  2⤵
  PID:2848
- C:\Windows\System\CVCIYGt.exe
  C:\Windows\System\CVCIYGt.exe
  2⤵
  PID:3220
- C:\Windows\System\JCZMfiM.exe
  C:\Windows\System\JCZMfiM.exe
  2⤵
  PID:3336
- C:\Windows\System\cyFxtqW.exe
  C:\Windows\System\cyFxtqW.exe
  2⤵
  PID:3400
- C:\Windows\System\zZANIER.exe
  C:\Windows\System\zZANIER.exe
  2⤵
  PID:3316
- C:\Windows\System\OPLazBV.exe
  C:\Windows\System\OPLazBV.exe
  2⤵
  PID:3384
- C:\Windows\System\YfnUbKS.exe
  C:\Windows\System\YfnUbKS.exe
  2⤵
  PID:3484
- C:\Windows\System\rErDtzN.exe
  C:\Windows\System\rErDtzN.exe
  2⤵
  PID:3548
- C:\Windows\System\DgMewAQ.exe
  C:\Windows\System\DgMewAQ.exe
  2⤵
  PID:3640
- C:\Windows\System\FDGsKfD.exe
  C:\Windows\System\FDGsKfD.exe
  2⤵
  PID:3676
- C:\Windows\System\oZLHXme.exe
  C:\Windows\System\oZLHXme.exe
  2⤵
  PID:3580
- C:\Windows\System\ARwsBPQ.exe
  C:\Windows\System\ARwsBPQ.exe
  2⤵
  PID:2576
- C:\Windows\System\mQjFZUx.exe
  C:\Windows\System\mQjFZUx.exe
  2⤵
  PID:2836
- C:\Windows\System\rkIKLSG.exe
  C:\Windows\System\rkIKLSG.exe
  2⤵
  PID:3752
- C:\Windows\System\jNpkzZv.exe
  C:\Windows\System\jNpkzZv.exe
  2⤵
  PID:3892
- C:\Windows\System\sNeWSuX.exe
  C:\Windows\System\sNeWSuX.exe
  2⤵
  PID:2648
- C:\Windows\System\szVTmht.exe
  C:\Windows\System\szVTmht.exe
  2⤵
  PID:3500
- C:\Windows\System\mWhMkuB.exe
  C:\Windows\System\mWhMkuB.exe
  2⤵
  PID:3564
- C:\Windows\System\mTIEnyd.exe
  C:\Windows\System\mTIEnyd.exe
  2⤵
  PID:3928
- C:\Windows\System\MmShgUj.exe
  C:\Windows\System\MmShgUj.exe
  2⤵
  PID:3992
- C:\Windows\System\yhaIaWP.exe
  C:\Windows\System\yhaIaWP.exe
  2⤵
  PID:4060
- C:\Windows\System\mgvKFGt.exe
  C:\Windows\System\mgvKFGt.exe
  2⤵
  PID:4004
- C:\Windows\System\qRGqdYl.exe
  C:\Windows\System\qRGqdYl.exe
  2⤵
  PID:2644
- C:\Windows\System\DflTSzB.exe
  C:\Windows\System\DflTSzB.exe
  2⤵
  PID:3660
- C:\Windows\System\rHeoMfS.exe
  C:\Windows\System\rHeoMfS.exe
  2⤵
  PID:3724
- C:\Windows\System\YgffBQA.exe
  C:\Windows\System\YgffBQA.exe
  2⤵
  PID:3776
- C:\Windows\System\lMNqjUt.exe
  C:\Windows\System\lMNqjUt.exe
  2⤵
  PID:3840
- C:\Windows\System\MubnxBb.exe
  C:\Windows\System\MubnxBb.exe
  2⤵
  PID:3908
- C:\Windows\System\fcnVXRD.exe
  C:\Windows\System\fcnVXRD.exe
  2⤵
  PID:3972
- C:\Windows\System\hvPIwCp.exe
  C:\Windows\System\hvPIwCp.exe
  2⤵
  PID:3140
- C:\Windows\System\jsZRdQS.exe
  C:\Windows\System\jsZRdQS.exe
  2⤵
  PID:1656
- C:\Windows\System\lifUJtD.exe
  C:\Windows\System\lifUJtD.exe
  2⤵
  PID:4044
- C:\Windows\System\CfyMcbr.exe
  C:\Windows\System\CfyMcbr.exe
  2⤵
  PID:3088
- C:\Windows\System\NyUXBgF.exe
  C:\Windows\System\NyUXBgF.exe
  2⤵
  PID:3156
- C:\Windows\System\qFeiZgZ.exe
  C:\Windows\System\qFeiZgZ.exe
  2⤵
  PID:3272
- C:\Windows\System\QyDCIlu.exe
  C:\Windows\System\QyDCIlu.exe
  2⤵
  PID:3380
- C:\Windows\System\ZLmeMlW.exe
  C:\Windows\System\ZLmeMlW.exe
  2⤵
  PID:3672
- C:\Windows\System\wdTpVJH.exe
  C:\Windows\System\wdTpVJH.exe
  2⤵
  PID:3828
- C:\Windows\System\oaSSALd.exe
  C:\Windows\System\oaSSALd.exe
  2⤵
  PID:3560
- C:\Windows\System\xcvIsaT.exe
  C:\Windows\System\xcvIsaT.exe
  2⤵
  PID:4088
- C:\Windows\System\RIyxfNe.exe
  C:\Windows\System\RIyxfNe.exe
  2⤵
  PID:3188
- C:\Windows\System\PpXapXK.exe
  C:\Windows\System\PpXapXK.exe
  2⤵
  PID:3692
- C:\Windows\System\DpKAUrc.exe
  C:\Windows\System\DpKAUrc.exe
  2⤵
  PID:2660
- C:\Windows\System\hMqbpDg.exe
  C:\Windows\System\hMqbpDg.exe
  2⤵
  PID:2232
- C:\Windows\System\pGBdHqE.exe
  C:\Windows\System\pGBdHqE.exe
  2⤵
  PID:4076
- C:\Windows\System\EgPpwDd.exe
  C:\Windows\System\EgPpwDd.exe
  2⤵
  PID:1220
- C:\Windows\System\pUpoUTT.exe
  C:\Windows\System\pUpoUTT.exe
  2⤵
  PID:3768
- C:\Windows\System\zqLmrNp.exe
  C:\Windows\System\zqLmrNp.exe
  2⤵
  PID:3976
- C:\Windows\System\hFVjqZL.exe
  C:\Windows\System\hFVjqZL.exe
  2⤵
  PID:3736
- C:\Windows\System\kgLAXXq.exe
  C:\Windows\System\kgLAXXq.exe
  2⤵
  PID:3396
- C:\Windows\System\QSGMtdU.exe
  C:\Windows\System\QSGMtdU.exe
  2⤵
  PID:4028
- C:\Windows\System\WzYewes.exe
  C:\Windows\System\WzYewes.exe
  2⤵
  PID:3056
- C:\Windows\System\QKqFFBc.exe
  C:\Windows\System\QKqFFBc.exe
  2⤵
  PID:3608
- C:\Windows\System\rFBrJMn.exe
  C:\Windows\System\rFBrJMn.exe
  2⤵
  PID:3960
- C:\Windows\System\RzewUSF.exe
  C:\Windows\System\RzewUSF.exe
  2⤵
  PID:3596
- C:\Windows\System\EAKnmWR.exe
  C:\Windows\System\EAKnmWR.exe
  2⤵
  PID:1172
- C:\Windows\System\AeGjOwn.exe
  C:\Windows\System\AeGjOwn.exe
  2⤵
  PID:3592
- C:\Windows\System\aKxhnxF.exe
  C:\Windows\System\aKxhnxF.exe
  2⤵
  PID:1260
- C:\Windows\System\BGhIBOh.exe
  C:\Windows\System\BGhIBOh.exe
  2⤵
  PID:2828
- C:\Windows\System\ooxtrSw.exe
  C:\Windows\System\ooxtrSw.exe
  2⤵
  PID:1664
- C:\Windows\System\ePaHYXn.exe
  C:\Windows\System\ePaHYXn.exe
  2⤵
  PID:3204
- C:\Windows\System\Ybfujyc.exe
  C:\Windows\System\Ybfujyc.exe
  2⤵
  PID:536
- C:\Windows\System\WGdwYzT.exe
  C:\Windows\System\WGdwYzT.exe
  2⤵
  PID:1064
- C:\Windows\System\VkRtqwK.exe
  C:\Windows\System\VkRtqwK.exe
  2⤵
  PID:2132
- C:\Windows\System\hqyoMLD.exe
  C:\Windows\System\hqyoMLD.exe
  2⤵
  PID:1544
- C:\Windows\System\quhvVpm.exe
  C:\Windows\System\quhvVpm.exe
  2⤵
  PID:3468
- C:\Windows\System\zxtqdHb.exe
  C:\Windows\System\zxtqdHb.exe
  2⤵
  PID:1960
- C:\Windows\System\OUmqLXi.exe
  C:\Windows\System\OUmqLXi.exe
  2⤵
  PID:3348
- C:\Windows\System\JDqmytE.exe
  C:\Windows\System\JDqmytE.exe
  2⤵
  PID:3812
- C:\Windows\System\XgubivD.exe
  C:\Windows\System\XgubivD.exe
  2⤵
  PID:2216
- C:\Windows\System\TYEkmnE.exe
  C:\Windows\System\TYEkmnE.exe
  2⤵
  PID:3740
- C:\Windows\System\pTPdKtG.exe
  C:\Windows\System\pTPdKtG.exe
  2⤵
  PID:4100
- C:\Windows\System\wwXPSRq.exe
  C:\Windows\System\wwXPSRq.exe
  2⤵
  PID:4148
- C:\Windows\System\xFwHSlE.exe
  C:\Windows\System\xFwHSlE.exe
  2⤵
  PID:4172
- C:\Windows\System\SHAwsrI.exe
  C:\Windows\System\SHAwsrI.exe
  2⤵
  PID:4200
- C:\Windows\System\eatCiqo.exe
  C:\Windows\System\eatCiqo.exe
  2⤵
  PID:4284
- C:\Windows\System\PRkzvGV.exe
  C:\Windows\System\PRkzvGV.exe
  2⤵
  PID:4304
- C:\Windows\System\AwzbwJx.exe
  C:\Windows\System\AwzbwJx.exe
  2⤵
  PID:4320
- C:\Windows\System\yOogJQd.exe
  C:\Windows\System\yOogJQd.exe
  2⤵
  PID:4336
- C:\Windows\System\lCynmRi.exe
  C:\Windows\System\lCynmRi.exe
  2⤵
  PID:4356
- C:\Windows\System\jYgFmck.exe
  C:\Windows\System\jYgFmck.exe
  2⤵
  PID:4372
- C:\Windows\System\xKSPjBK.exe
  C:\Windows\System\xKSPjBK.exe
  2⤵
  PID:4388
- C:\Windows\System\RbzVoEq.exe
  C:\Windows\System\RbzVoEq.exe
  2⤵
  PID:4404
- C:\Windows\System\geBxHEa.exe
  C:\Windows\System\geBxHEa.exe
  2⤵
  PID:4420
- C:\Windows\System\mAdsZIq.exe
  C:\Windows\System\mAdsZIq.exe
  2⤵
  PID:4436
- C:\Windows\System\PyolqyY.exe
  C:\Windows\System\PyolqyY.exe
  2⤵
  PID:4452
- C:\Windows\System\quFjXtc.exe
  C:\Windows\System\quFjXtc.exe
  2⤵
  PID:4468
- C:\Windows\System\gmaawVq.exe
  C:\Windows\System\gmaawVq.exe
  2⤵
  PID:4484
- C:\Windows\System\ZdkYqOJ.exe
  C:\Windows\System\ZdkYqOJ.exe
  2⤵
  PID:4500
- C:\Windows\System\eTqIakM.exe
  C:\Windows\System\eTqIakM.exe
  2⤵
  PID:4516
- C:\Windows\System\IEGkEdB.exe
  C:\Windows\System\IEGkEdB.exe
  2⤵
  PID:4532
- C:\Windows\System\KueFBHU.exe
  C:\Windows\System\KueFBHU.exe
  2⤵
  PID:4548
- C:\Windows\System\iqgJAQk.exe
  C:\Windows\System\iqgJAQk.exe
  2⤵
  PID:4564
- C:\Windows\System\hCfNCJM.exe
  C:\Windows\System\hCfNCJM.exe
  2⤵
  PID:4580
- C:\Windows\System\rONCrIG.exe
  C:\Windows\System\rONCrIG.exe
  2⤵
  PID:4596
- C:\Windows\System\unasrqi.exe
  C:\Windows\System\unasrqi.exe
  2⤵
  PID:4612
- C:\Windows\System\qgDAuMO.exe
  C:\Windows\System\qgDAuMO.exe
  2⤵
  PID:4628
- C:\Windows\System\WpEAYrw.exe
  C:\Windows\System\WpEAYrw.exe
  2⤵
  PID:4644
- C:\Windows\System\wFSMcTK.exe
  C:\Windows\System\wFSMcTK.exe
  2⤵
  PID:4660
- C:\Windows\System\unekDGI.exe
  C:\Windows\System\unekDGI.exe
  2⤵
  PID:4676
- C:\Windows\System\RZDlOLW.exe
  C:\Windows\System\RZDlOLW.exe
  2⤵
  PID:4692
- C:\Windows\System\vyQNCPs.exe
  C:\Windows\System\vyQNCPs.exe
  2⤵
  PID:4708
- C:\Windows\System\qQOCHdD.exe
  C:\Windows\System\qQOCHdD.exe
  2⤵
  PID:4724
- C:\Windows\System\DEnapPt.exe
  C:\Windows\System\DEnapPt.exe
  2⤵
  PID:4740
- C:\Windows\System\FmhhloV.exe
  C:\Windows\System\FmhhloV.exe
  2⤵
  PID:4756
- C:\Windows\System\uXczNOn.exe
  C:\Windows\System\uXczNOn.exe
  2⤵
  PID:4772
- C:\Windows\System\OSVvrRw.exe
  C:\Windows\System\OSVvrRw.exe
  2⤵
  PID:4788
- C:\Windows\System\CpyUSPk.exe
  C:\Windows\System\CpyUSPk.exe
  2⤵
  PID:4804
- C:\Windows\System\YNUknXe.exe
  C:\Windows\System\YNUknXe.exe
  2⤵
  PID:4820
- C:\Windows\System\oxKaaAm.exe
  C:\Windows\System\oxKaaAm.exe
  2⤵
  PID:4836
- C:\Windows\System\sAOIker.exe
  C:\Windows\System\sAOIker.exe
  2⤵
  PID:4852
- C:\Windows\System\uuRFVxS.exe
  C:\Windows\System\uuRFVxS.exe
  2⤵
  PID:4868
- C:\Windows\System\iFCKJBJ.exe
  C:\Windows\System\iFCKJBJ.exe
  2⤵
  PID:4884
- C:\Windows\System\MWVcfAR.exe
  C:\Windows\System\MWVcfAR.exe
  2⤵
  PID:4900
- C:\Windows\System\nENhPKO.exe
  C:\Windows\System\nENhPKO.exe
  2⤵
  PID:4916
- C:\Windows\System\jZInwql.exe
  C:\Windows\System\jZInwql.exe
  2⤵
  PID:4932
- C:\Windows\System\KaXbYAS.exe
  C:\Windows\System\KaXbYAS.exe
  2⤵
  PID:4948
- C:\Windows\System\ifYwEDA.exe
  C:\Windows\System\ifYwEDA.exe
  2⤵
  PID:4964
- C:\Windows\System\LkQrakk.exe
  C:\Windows\System\LkQrakk.exe
  2⤵
  PID:4980
- C:\Windows\System\BYzOpmn.exe
  C:\Windows\System\BYzOpmn.exe
  2⤵
  PID:4996
- C:\Windows\System\FBVKsxw.exe
  C:\Windows\System\FBVKsxw.exe
  2⤵
  PID:5012
- C:\Windows\System\vVLlnXF.exe
  C:\Windows\System\vVLlnXF.exe
  2⤵
  PID:5028
- C:\Windows\System\eJvAkrA.exe
  C:\Windows\System\eJvAkrA.exe
  2⤵
  PID:5044
- C:\Windows\System\wETPHZF.exe
  C:\Windows\System\wETPHZF.exe
  2⤵
  PID:5060
- C:\Windows\System\GXYoDET.exe
  C:\Windows\System\GXYoDET.exe
  2⤵
  PID:5076
- C:\Windows\System\jYLYRXH.exe
  C:\Windows\System\jYLYRXH.exe
  2⤵
  PID:5092
- C:\Windows\System\vrtacTJ.exe
  C:\Windows\System\vrtacTJ.exe
  2⤵
  PID:5108
- C:\Windows\System\sRFSDFk.exe
  C:\Windows\System\sRFSDFk.exe
  2⤵
  PID:4020
- C:\Windows\System\FONddgd.exe
  C:\Windows\System\FONddgd.exe
  2⤵
  PID:3412
- C:\Windows\System\PQKthLf.exe
  C:\Windows\System\PQKthLf.exe
  2⤵
  PID:2016
- C:\Windows\System\NOmkxAx.exe
  C:\Windows\System\NOmkxAx.exe
  2⤵
  PID:3076
- C:\Windows\System\cSGQbzZ.exe
  C:\Windows\System\cSGQbzZ.exe
  2⤵
  PID:4112
- C:\Windows\System\XiqEXEv.exe
  C:\Windows\System\XiqEXEv.exe
  2⤵
  PID:4124
- C:\Windows\System\QJhZFRn.exe
  C:\Windows\System\QJhZFRn.exe
  2⤵
  PID:4144
- C:\Windows\System\vSKWFGG.exe
  C:\Windows\System\vSKWFGG.exe
  2⤵
  PID:4164
- C:\Windows\System\eEfrtwW.exe
  C:\Windows\System\eEfrtwW.exe
  2⤵
  PID:4192
- C:\Windows\System\QfbUtOS.exe
  C:\Windows\System\QfbUtOS.exe
  2⤵
  PID:4216
- C:\Windows\System\OThDluu.exe
  C:\Windows\System\OThDluu.exe
  2⤵
  PID:4232
- C:\Windows\System\HTExJZT.exe
  C:\Windows\System\HTExJZT.exe
  2⤵
  PID:4248
- C:\Windows\System\RnASWTp.exe
  C:\Windows\System\RnASWTp.exe
  2⤵
  PID:4268
- C:\Windows\System\CCAfvGV.exe
  C:\Windows\System\CCAfvGV.exe
  2⤵
  PID:4296
- C:\Windows\System\jvWzGkH.exe
  C:\Windows\System\jvWzGkH.exe
  2⤵
  PID:4348
- C:\Windows\System\aNmRmWP.exe
  C:\Windows\System\aNmRmWP.exe
  2⤵
  PID:4384
- C:\Windows\System\WaGoOtW.exe
  C:\Windows\System\WaGoOtW.exe
  2⤵
  PID:4448
- C:\Windows\System\CXoqfkV.exe
  C:\Windows\System\CXoqfkV.exe
  2⤵
  PID:4428
- C:\Windows\System\FSdQQib.exe
  C:\Windows\System\FSdQQib.exe
  2⤵
  PID:4368
- C:\Windows\System\XGTZrvx.exe
  C:\Windows\System\XGTZrvx.exe
  2⤵
  PID:4464
- C:\Windows\System\ibyidfF.exe
  C:\Windows\System\ibyidfF.exe
  2⤵
  PID:4528
- C:\Windows\System\fAVsqdo.exe
  C:\Windows\System\fAVsqdo.exe
  2⤵
  PID:4588
- C:\Windows\System\fnhBUBg.exe
  C:\Windows\System\fnhBUBg.exe
  2⤵
  PID:4540
- C:\Windows\System\qzehgkD.exe
  C:\Windows\System\qzehgkD.exe
  2⤵
  PID:4592
- C:\Windows\System\VGXcwoN.exe
  C:\Windows\System\VGXcwoN.exe
  2⤵
  PID:4640
- C:\Windows\System\JKPTgOP.exe
  C:\Windows\System\JKPTgOP.exe
  2⤵
  PID:4704
- C:\Windows\System\JvHThSk.exe
  C:\Windows\System\JvHThSk.exe
  2⤵
  PID:4768
- C:\Windows\System\vyugaef.exe
  C:\Windows\System\vyugaef.exe
  2⤵
  PID:4748
- C:\Windows\System\wuMBUYl.exe
  C:\Windows\System\wuMBUYl.exe
  2⤵
  PID:4828
- C:\Windows\System\OHDrZEm.exe
  C:\Windows\System\OHDrZEm.exe
  2⤵
  PID:4892
- C:\Windows\System\TBDTRVR.exe
  C:\Windows\System\TBDTRVR.exe
  2⤵
  PID:4956
- C:\Windows\System\MUuQdXi.exe
  C:\Windows\System\MUuQdXi.exe
  2⤵
  PID:4656
- C:\Windows\System\nccnCuz.exe
  C:\Windows\System\nccnCuz.exe
  2⤵
  PID:4944
- C:\Windows\System\AQsXFlA.exe
  C:\Windows\System\AQsXFlA.exe
  2⤵
  PID:4972
- C:\Windows\System\caLCpID.exe
  C:\Windows\System\caLCpID.exe
  2⤵
  PID:4844
- C:\Windows\System\hULaMeB.exe
  C:\Windows\System\hULaMeB.exe
  2⤵
  PID:4976
- C:\Windows\System\MobTtyR.exe
  C:\Windows\System\MobTtyR.exe
  2⤵
  PID:4992
- C:\Windows\System\CcuPzPx.exe
  C:\Windows\System\CcuPzPx.exe
  2⤵
  PID:5068
- C:\Windows\System\lJlgwWP.exe
  C:\Windows\System\lJlgwWP.exe
  2⤵
  PID:2932
- C:\Windows\System\QOQiJyV.exe
  C:\Windows\System\QOQiJyV.exe
  2⤵
  PID:5072
- C:\Windows\System\AOfkskp.exe
  C:\Windows\System\AOfkskp.exe
  2⤵
  PID:5088
- C:\Windows\System\gjMqRIG.exe
  C:\Windows\System\gjMqRIG.exe
  2⤵
  PID:4208
- C:\Windows\System\dpPaLss.exe
  C:\Windows\System\dpPaLss.exe
  2⤵
  PID:2208
- C:\Windows\System\JtraPbn.exe
  C:\Windows\System\JtraPbn.exe
  2⤵
  PID:4184
- C:\Windows\System\PbEfxdV.exe
  C:\Windows\System\PbEfxdV.exe
  2⤵
  PID:1732
- C:\Windows\System\fVktlXQ.exe
  C:\Windows\System\fVktlXQ.exe
  2⤵
  PID:4276
- C:\Windows\System\zdZiwlU.exe
  C:\Windows\System\zdZiwlU.exe
  2⤵
  PID:4264
- C:\Windows\System\dIVmHTU.exe
  C:\Windows\System\dIVmHTU.exe
  2⤵
  PID:4344
- C:\Windows\System\gZDMtNW.exe
  C:\Windows\System\gZDMtNW.exe
  2⤵
  PID:4416
- C:\Windows\System\GbgZAVy.exe
  C:\Windows\System\GbgZAVy.exe
  2⤵
  PID:4672
- C:\Windows\System\tAVxyok.exe
  C:\Windows\System\tAVxyok.exe
  2⤵
  PID:4864
- C:\Windows\System\xoMiSkj.exe
  C:\Windows\System\xoMiSkj.exe
  2⤵
  PID:4620
- C:\Windows\System\xEvyEYf.exe
  C:\Windows\System\xEvyEYf.exe
  2⤵
  PID:4912
- C:\Windows\System\FWzrZac.exe
  C:\Windows\System\FWzrZac.exe
  2⤵
  PID:5008
- C:\Windows\System\XnyhsDY.exe
  C:\Windows\System\XnyhsDY.exe
  2⤵
  PID:4524
- C:\Windows\System\yRQMeos.exe
  C:\Windows\System\yRQMeos.exe
  2⤵
  PID:4508
- C:\Windows\System\QqYBdgT.exe
  C:\Windows\System\QqYBdgT.exe
  2⤵
  PID:4736
- C:\Windows\System\FjTCaHv.exe
  C:\Windows\System\FjTCaHv.exe
  2⤵
  PID:4720
- C:\Windows\System\VhTCDGN.exe
  C:\Windows\System\VhTCDGN.exe
  2⤵
  PID:5052
- C:\Windows\System\mnaGxIp.exe
  C:\Windows\System\mnaGxIp.exe
  2⤵
  PID:5040
- C:\Windows\System\uxAuRba.exe
  C:\Windows\System\uxAuRba.exe
  2⤵
  PID:4120
- C:\Windows\System\HvoyxQH.exe
  C:\Windows\System\HvoyxQH.exe
  2⤵
  PID:4380
- C:\Windows\System\pUjFplV.exe
  C:\Windows\System\pUjFplV.exe
  2⤵
  PID:5132
- C:\Windows\System\MnsVTNf.exe
  C:\Windows\System\MnsVTNf.exe
  2⤵
  PID:5148
- C:\Windows\System\SIFuEWY.exe
  C:\Windows\System\SIFuEWY.exe
  2⤵
  PID:5164
- C:\Windows\System\BSBSvtK.exe
  C:\Windows\System\BSBSvtK.exe
  2⤵
  PID:5180
- C:\Windows\System\hDewQcQ.exe
  C:\Windows\System\hDewQcQ.exe
  2⤵
  PID:5196
- C:\Windows\System\yKSVxFp.exe
  C:\Windows\System\yKSVxFp.exe
  2⤵
  PID:5212
- C:\Windows\System\TaMALGU.exe
  C:\Windows\System\TaMALGU.exe
  2⤵
  PID:5228
- C:\Windows\System\LpkEgNK.exe
  C:\Windows\System\LpkEgNK.exe
  2⤵
  PID:5244
- C:\Windows\System\vAMaGhR.exe
  C:\Windows\System\vAMaGhR.exe
  2⤵
  PID:5260
- C:\Windows\System\RsfWSBY.exe
  C:\Windows\System\RsfWSBY.exe
  2⤵
  PID:5276
- C:\Windows\System\HEXxEjL.exe
  C:\Windows\System\HEXxEjL.exe
  2⤵
  PID:5292
- C:\Windows\System\PtOUdxc.exe
  C:\Windows\System\PtOUdxc.exe
  2⤵
  PID:5308
- C:\Windows\System\YGnRHZT.exe
  C:\Windows\System\YGnRHZT.exe
  2⤵
  PID:5324
- C:\Windows\System\rNpugDg.exe
  C:\Windows\System\rNpugDg.exe
  2⤵
  PID:5340
- C:\Windows\System\EpqDuDR.exe
  C:\Windows\System\EpqDuDR.exe
  2⤵
  PID:5356
- C:\Windows\System\yhFJHZZ.exe
  C:\Windows\System\yhFJHZZ.exe
  2⤵
  PID:5372
- C:\Windows\System\GtFXZoG.exe
  C:\Windows\System\GtFXZoG.exe
  2⤵
  PID:5388
- C:\Windows\System\YfOvHjB.exe
  C:\Windows\System\YfOvHjB.exe
  2⤵
  PID:5404
- C:\Windows\System\JQuhgpJ.exe
  C:\Windows\System\JQuhgpJ.exe
  2⤵
  PID:5424
- C:\Windows\System\ndvzdgw.exe
  C:\Windows\System\ndvzdgw.exe
  2⤵
  PID:5440
- C:\Windows\System\bPSSBZU.exe
  C:\Windows\System\bPSSBZU.exe
  2⤵
  PID:5456
- C:\Windows\System\lYCSGbf.exe
  C:\Windows\System\lYCSGbf.exe
  2⤵
  PID:5472
- C:\Windows\System\tcGuaAd.exe
  C:\Windows\System\tcGuaAd.exe
  2⤵
  PID:5488
- C:\Windows\System\pFUnvYm.exe
  C:\Windows\System\pFUnvYm.exe
  2⤵
  PID:5504
- C:\Windows\System\GTRPDSb.exe
  C:\Windows\System\GTRPDSb.exe
  2⤵
  PID:5520
- C:\Windows\System\oQmBwRe.exe
  C:\Windows\System\oQmBwRe.exe
  2⤵
  PID:5536
- C:\Windows\System\UKcXJId.exe
  C:\Windows\System\UKcXJId.exe
  2⤵
  PID:5552
- C:\Windows\System\RRdGfOX.exe
  C:\Windows\System\RRdGfOX.exe
  2⤵
  PID:5568
- C:\Windows\System\WTmXIPd.exe
  C:\Windows\System\WTmXIPd.exe
  2⤵
  PID:5584
- C:\Windows\System\xEfFhfL.exe
  C:\Windows\System\xEfFhfL.exe
  2⤵
  PID:5600
- C:\Windows\System\dYcbuDO.exe
  C:\Windows\System\dYcbuDO.exe
  2⤵
  PID:5616
- C:\Windows\System\EaQtwEo.exe
  C:\Windows\System\EaQtwEo.exe
  2⤵
  PID:5632
- C:\Windows\System\YycgeBY.exe
  C:\Windows\System\YycgeBY.exe
  2⤵
  PID:5648
- C:\Windows\System\XvqwpIT.exe
  C:\Windows\System\XvqwpIT.exe
  2⤵
  PID:5664
- C:\Windows\System\SHqFyQe.exe
  C:\Windows\System\SHqFyQe.exe
  2⤵
  PID:5680
- C:\Windows\System\BLauOac.exe
  C:\Windows\System\BLauOac.exe
  2⤵
  PID:5696
- C:\Windows\System\rjgyBEC.exe
  C:\Windows\System\rjgyBEC.exe
  2⤵
  PID:5712
- C:\Windows\System\eRHHYqK.exe
  C:\Windows\System\eRHHYqK.exe
  2⤵
  PID:5728
- C:\Windows\System\QNyQWQn.exe
  C:\Windows\System\QNyQWQn.exe
  2⤵
  PID:5744
- C:\Windows\System\QQvGuyg.exe
  C:\Windows\System\QQvGuyg.exe
  2⤵
  PID:5768
- C:\Windows\System\qAyajZY.exe
  C:\Windows\System\qAyajZY.exe
  2⤵
  PID:5784
- C:\Windows\System\MRohaan.exe
  C:\Windows\System\MRohaan.exe
  2⤵
  PID:5800
- C:\Windows\System\UXLxExj.exe
  C:\Windows\System\UXLxExj.exe
  2⤵
  PID:5816
- C:\Windows\System\TqIexQJ.exe
  C:\Windows\System\TqIexQJ.exe
  2⤵
  PID:5832
- C:\Windows\System\udVnZVu.exe
  C:\Windows\System\udVnZVu.exe
  2⤵
  PID:5848
- C:\Windows\System\GHWIElv.exe
  C:\Windows\System\GHWIElv.exe
  2⤵
  PID:5864
- C:\Windows\System\JBtbUeJ.exe
  C:\Windows\System\JBtbUeJ.exe
  2⤵
  PID:5880
- C:\Windows\System\QSPzSNS.exe
  C:\Windows\System\QSPzSNS.exe
  2⤵
  PID:5896
- C:\Windows\System\FIwuQoh.exe
  C:\Windows\System\FIwuQoh.exe
  2⤵
  PID:5912
- C:\Windows\System\HGmJZvg.exe
  C:\Windows\System\HGmJZvg.exe
  2⤵
  PID:5928
- C:\Windows\System\lrCSxpg.exe
  C:\Windows\System\lrCSxpg.exe
  2⤵
  PID:5944
- C:\Windows\System\JsZUdyQ.exe
  C:\Windows\System\JsZUdyQ.exe
  2⤵
  PID:5960
- C:\Windows\System\TzbVFnk.exe
  C:\Windows\System\TzbVFnk.exe
  2⤵
  PID:5976
- C:\Windows\System\ybkmOqx.exe
  C:\Windows\System\ybkmOqx.exe
  2⤵
  PID:5992
- C:\Windows\System\RMTWfIo.exe
  C:\Windows\System\RMTWfIo.exe
  2⤵
  PID:6008
- C:\Windows\System\WzUQize.exe
  C:\Windows\System\WzUQize.exe
  2⤵
  PID:6024
- C:\Windows\System\wqRGSAF.exe
  C:\Windows\System\wqRGSAF.exe
  2⤵
  PID:6040
- C:\Windows\System\TvzjGvv.exe
  C:\Windows\System\TvzjGvv.exe
  2⤵
  PID:6056
- C:\Windows\System\rLtLSqV.exe
  C:\Windows\System\rLtLSqV.exe
  2⤵
  PID:6072
- C:\Windows\System\wgaMiKX.exe
  C:\Windows\System\wgaMiKX.exe
  2⤵
  PID:6092
- C:\Windows\System\IZxldhS.exe
  C:\Windows\System\IZxldhS.exe
  2⤵
  PID:6108
- C:\Windows\System\esBFeSQ.exe
  C:\Windows\System\esBFeSQ.exe
  2⤵
  PID:6124
- C:\Windows\System\dPvCTUc.exe
  C:\Windows\System\dPvCTUc.exe
  2⤵
  PID:4496
- C:\Windows\System\pMveanb.exe
  C:\Windows\System\pMveanb.exe
  2⤵
  PID:4228
- C:\Windows\System\CLYquoa.exe
  C:\Windows\System\CLYquoa.exe
  2⤵
  PID:4860
- C:\Windows\System\odQKgyW.exe
  C:\Windows\System\odQKgyW.exe
  2⤵
  PID:4292
- C:\Windows\System\HvyDfkG.exe
  C:\Windows\System\HvyDfkG.exe
  2⤵
  PID:4988
- C:\Windows\System\cLkqmPt.exe
  C:\Windows\System\cLkqmPt.exe
  2⤵
  PID:4576
- C:\Windows\System\AGMEOEZ.exe
  C:\Windows\System\AGMEOEZ.exe
  2⤵
  PID:4492
- C:\Windows\System\WBeGCrT.exe
  C:\Windows\System\WBeGCrT.exe
  2⤵
  PID:3940
- C:\Windows\System\oSoWpXM.exe
  C:\Windows\System\oSoWpXM.exe
  2⤵
  PID:5036
- C:\Windows\System\gZkSDma.exe
  C:\Windows\System\gZkSDma.exe
  2⤵
  PID:5128
- C:\Windows\System\GdPeMIB.exe
  C:\Windows\System\GdPeMIB.exe
  2⤵
  PID:5192
- C:\Windows\System\jvyvrJu.exe
  C:\Windows\System\jvyvrJu.exe
  2⤵
  PID:5256
- C:\Windows\System\fOrusjS.exe
  C:\Windows\System\fOrusjS.exe
  2⤵
  PID:5320
- C:\Windows\System\JxSvejB.exe
  C:\Windows\System\JxSvejB.exe
  2⤵
  PID:5332
- C:\Windows\System\DCcYozM.exe
  C:\Windows\System\DCcYozM.exe
  2⤵
  PID:5368
- C:\Windows\System\KTySEqk.exe
  C:\Windows\System\KTySEqk.exe
  2⤵
  PID:5272
- C:\Windows\System\pYJCsRF.exe
  C:\Windows\System\pYJCsRF.exe
  2⤵
  PID:5204
- C:\Windows\System\kANoCux.exe
  C:\Windows\System\kANoCux.exe
  2⤵
  PID:5984
- C:\Windows\System\kNYjtgE.exe
  C:\Windows\System\kNYjtgE.exe
  2⤵
  PID:6004
- C:\Windows\System\WHckHLg.exe
  C:\Windows\System\WHckHLg.exe
  2⤵
  PID:6068
- C:\Windows\System\INLhvqu.exe
  C:\Windows\System\INLhvqu.exe
  2⤵
  PID:5056
- C:\Windows\System\Elmbkdx.exe
  C:\Windows\System\Elmbkdx.exe
  2⤵
  PID:5352
- C:\Windows\System\KAZiJTa.exe
  C:\Windows\System\KAZiJTa.exe
  2⤵
  PID:5124
- C:\Windows\System\aUKeXTK.exe
  C:\Windows\System\aUKeXTK.exe
  2⤵
  PID:5172
- C:\Windows\System\dCvjjIs.exe
  C:\Windows\System\dCvjjIs.exe
  2⤵
  PID:5364
- C:\Windows\System\cytnIOY.exe
  C:\Windows\System\cytnIOY.exe
  2⤵
  PID:6136
- C:\Windows\System\ZlOqPOH.exe
  C:\Windows\System\ZlOqPOH.exe
  2⤵
  PID:5188
- C:\Windows\System\zbHLgux.exe
  C:\Windows\System\zbHLgux.exe
  2⤵
  PID:6104
- C:\Windows\System\OIptmIA.exe
  C:\Windows\System\OIptmIA.exe
  2⤵
  PID:4328
- C:\Windows\System\czExwzJ.exe
  C:\Windows\System\czExwzJ.exe
  2⤵
  PID:5436
- C:\Windows\System\PorBCjJ.exe
  C:\Windows\System\PorBCjJ.exe
  2⤵
  PID:5500
- C:\Windows\System\CgENVxR.exe
  C:\Windows\System\CgENVxR.exe
  2⤵
  PID:5564
- C:\Windows\System\yKOfbpL.exe
  C:\Windows\System\yKOfbpL.exe
  2⤵
  PID:5628
- C:\Windows\System\edQCnOj.exe
  C:\Windows\System\edQCnOj.exe
  2⤵
  PID:5692
- C:\Windows\System\hyIIHWm.exe
  C:\Windows\System\hyIIHWm.exe
  2⤵
  PID:5416
- C:\Windows\System\ijnSpML.exe
  C:\Windows\System\ijnSpML.exe
  2⤵
  PID:5480
- C:\Windows\System\dpxzrCQ.exe
  C:\Windows\System\dpxzrCQ.exe
  2⤵
  PID:5544
- C:\Windows\System\qcHUbAl.exe
  C:\Windows\System\qcHUbAl.exe
  2⤵
  PID:5608
- C:\Windows\System\TMiTlLB.exe
  C:\Windows\System\TMiTlLB.exe
  2⤵
  PID:5676
- C:\Windows\System\ZlQIqyF.exe
  C:\Windows\System\ZlQIqyF.exe
  2⤵
  PID:5740
- C:\Windows\System\ZnDCeQg.exe
  C:\Windows\System\ZnDCeQg.exe
  2⤵
  PID:5812
- C:\Windows\System\HgnWtsI.exe
  C:\Windows\System\HgnWtsI.exe
  2⤵
  PID:5872
- C:\Windows\System\XcnhoiX.exe
  C:\Windows\System\XcnhoiX.exe
  2⤵
  PID:5904
- C:\Windows\System\ZMetakZ.exe
  C:\Windows\System\ZMetakZ.exe
  2⤵
  PID:5968
- C:\Windows\System\DnjudgU.exe
  C:\Windows\System\DnjudgU.exe
  2⤵
  PID:5824
- C:\Windows\System\RnwBjRb.exe
  C:\Windows\System\RnwBjRb.exe
  2⤵
  PID:5888
- C:\Windows\System\MdJpGIr.exe
  C:\Windows\System\MdJpGIr.exe
  2⤵
  PID:5952
- C:\Windows\System\HcNOvRS.exe
  C:\Windows\System\HcNOvRS.exe
  2⤵
  PID:6020
- C:\Windows\System\JALxmGJ.exe
  C:\Windows\System\JALxmGJ.exe
  2⤵
  PID:6064
- C:\Windows\System\GXsHvGA.exe
  C:\Windows\System\GXsHvGA.exe
  2⤵
  PID:6120
- C:\Windows\System\OGbqBuU.exe
  C:\Windows\System\OGbqBuU.exe
  2⤵
  PID:4812
- C:\Windows\System\OzVWDKZ.exe
  C:\Windows\System\OzVWDKZ.exe
  2⤵
  PID:5624
- C:\Windows\System\GHUwCyA.exe
  C:\Windows\System\GHUwCyA.exe
  2⤵
  PID:5412
- C:\Windows\System\AQaSWzA.exe
  C:\Windows\System\AQaSWzA.exe
  2⤵
  PID:5672
- C:\Windows\System\znLVSFL.exe
  C:\Windows\System\znLVSFL.exe
  2⤵
  PID:5448
- C:\Windows\System\TpDhwka.exe
  C:\Windows\System\TpDhwka.exe
  2⤵
  PID:5560
- C:\Windows\System\RwiYBQW.exe
  C:\Windows\System\RwiYBQW.exe
  2⤵
  PID:5576
- C:\Windows\System\rxwftOt.exe
  C:\Windows\System\rxwftOt.exe
  2⤵
  PID:5844
- C:\Windows\System\kDAiJdx.exe
  C:\Windows\System\kDAiJdx.exe
  2⤵
  PID:5860
- C:\Windows\System\kKXkltu.exe
  C:\Windows\System\kKXkltu.exe
  2⤵
  PID:6116
- C:\Windows\System\hyPABEN.exe
  C:\Windows\System\hyPABEN.exe
  2⤵
  PID:5764
- C:\Windows\System\nvkbMhe.exe
  C:\Windows\System\nvkbMhe.exe
  2⤵
  PID:5924
- C:\Windows\System\sytKLia.exe
  C:\Windows\System\sytKLia.exe
  2⤵
  PID:4608
- C:\Windows\System\kTcOBIt.exe
  C:\Windows\System\kTcOBIt.exe
  2⤵
  PID:4400
- C:\Windows\System\YxUcfzN.exe
  C:\Windows\System\YxUcfzN.exe
  2⤵
  PID:5704
- C:\Windows\System\AdDrHxD.exe
  C:\Windows\System\AdDrHxD.exe
  2⤵
  PID:6160
- C:\Windows\System\WwEukjU.exe
  C:\Windows\System\WwEukjU.exe
  2⤵
  PID:6176
- C:\Windows\System\wXToyNs.exe
  C:\Windows\System\wXToyNs.exe
  2⤵
  PID:6192
- C:\Windows\System\XMCPSyv.exe
  C:\Windows\System\XMCPSyv.exe
  2⤵
  PID:6208
- C:\Windows\System\aIfvuaK.exe
  C:\Windows\System\aIfvuaK.exe
  2⤵
  PID:6224
- C:\Windows\System\FarmDei.exe
  C:\Windows\System\FarmDei.exe
  2⤵
  PID:6240
- C:\Windows\System\ZyPrJiH.exe
  C:\Windows\System\ZyPrJiH.exe
  2⤵
  PID:6260
- C:\Windows\System\RKihnjM.exe
  C:\Windows\System\RKihnjM.exe
  2⤵
  PID:6276
- C:\Windows\System\qGPullp.exe
  C:\Windows\System\qGPullp.exe
  2⤵
  PID:6292
- C:\Windows\System\clWKfBb.exe
  C:\Windows\System\clWKfBb.exe
  2⤵
  PID:6308
- C:\Windows\System\vXwSzNN.exe
  C:\Windows\System\vXwSzNN.exe
  2⤵
  PID:6324
- C:\Windows\System\hvwOuAA.exe
  C:\Windows\System\hvwOuAA.exe
  2⤵
  PID:6340
- C:\Windows\System\SoaboHr.exe
  C:\Windows\System\SoaboHr.exe
  2⤵
  PID:6356
- C:\Windows\System\QOjNRkq.exe
  C:\Windows\System\QOjNRkq.exe
  2⤵
  PID:6372
- C:\Windows\System\oaPqVBa.exe
  C:\Windows\System\oaPqVBa.exe
  2⤵
  PID:6388
- C:\Windows\System\TPvXiGe.exe
  C:\Windows\System\TPvXiGe.exe
  2⤵
  PID:6404
- C:\Windows\System\aHfZkGq.exe
  C:\Windows\System\aHfZkGq.exe
  2⤵
  PID:6420
- C:\Windows\System\hvsmjCs.exe
  C:\Windows\System\hvsmjCs.exe
  2⤵
  PID:6436
- C:\Windows\System\dnRaKIr.exe
  C:\Windows\System\dnRaKIr.exe
  2⤵
  PID:6452
- C:\Windows\System\utTZTvl.exe
  C:\Windows\System\utTZTvl.exe
  2⤵
  PID:6468
- C:\Windows\System\IkOXsLp.exe
  C:\Windows\System\IkOXsLp.exe
  2⤵
  PID:6484
- C:\Windows\System\GrCbAwX.exe
  C:\Windows\System\GrCbAwX.exe
  2⤵
  PID:6500
- C:\Windows\System\GHVFtgo.exe
  C:\Windows\System\GHVFtgo.exe
  2⤵
  PID:6516
- C:\Windows\System\SJDhXrk.exe
  C:\Windows\System\SJDhXrk.exe
  2⤵
  PID:6532
- C:\Windows\System\swodrjP.exe
  C:\Windows\System\swodrjP.exe
  2⤵
  PID:6548
- C:\Windows\System\yqAwsga.exe
  C:\Windows\System\yqAwsga.exe
  2⤵
  PID:6564
- C:\Windows\System\uSjOShR.exe
  C:\Windows\System\uSjOShR.exe
  2⤵
  PID:6580
- C:\Windows\System\IVayxlN.exe
  C:\Windows\System\IVayxlN.exe
  2⤵
  PID:6596
- C:\Windows\System\iYjzFoJ.exe
  C:\Windows\System\iYjzFoJ.exe
  2⤵
  PID:6612
- C:\Windows\System\aBWUPxC.exe
  C:\Windows\System\aBWUPxC.exe
  2⤵
  PID:6628
- C:\Windows\System\CaBtSUV.exe
  C:\Windows\System\CaBtSUV.exe
  2⤵
  PID:6644
- C:\Windows\System\AQeUneV.exe
  C:\Windows\System\AQeUneV.exe
  2⤵
  PID:6660
- C:\Windows\System\qxJcZXx.exe
  C:\Windows\System\qxJcZXx.exe
  2⤵
  PID:6676
- C:\Windows\System\JwYRSzt.exe
  C:\Windows\System\JwYRSzt.exe
  2⤵
  PID:6692
- C:\Windows\System\PjPFffI.exe
  C:\Windows\System\PjPFffI.exe
  2⤵
  PID:6708
- C:\Windows\System\DRfFdwn.exe
  C:\Windows\System\DRfFdwn.exe
  2⤵
  PID:6724
- C:\Windows\System\hbNWOfV.exe
  C:\Windows\System\hbNWOfV.exe
  2⤵
  PID:6740
- C:\Windows\System\EmLekYx.exe
  C:\Windows\System\EmLekYx.exe
  2⤵
  PID:6756
- C:\Windows\System\UMUACLy.exe
  C:\Windows\System\UMUACLy.exe
  2⤵
  PID:6772
- C:\Windows\System\YaSqZDK.exe
  C:\Windows\System\YaSqZDK.exe
  2⤵
  PID:6788
- C:\Windows\System\AqAgvgf.exe
  C:\Windows\System\AqAgvgf.exe
  2⤵
  PID:6804
- C:\Windows\System\uUYThOw.exe
  C:\Windows\System\uUYThOw.exe
  2⤵
  PID:6820
- C:\Windows\System\Icmjlcw.exe
  C:\Windows\System\Icmjlcw.exe
  2⤵
  PID:6836
- C:\Windows\System\WacmXvS.exe
  C:\Windows\System\WacmXvS.exe
  2⤵
  PID:6852
- C:\Windows\System\tDbAiPS.exe
  C:\Windows\System\tDbAiPS.exe
  2⤵
  PID:6868
- C:\Windows\System\rxbxlqp.exe
  C:\Windows\System\rxbxlqp.exe
  2⤵
  PID:6884
- C:\Windows\System\HPgkukz.exe
  C:\Windows\System\HPgkukz.exe
  2⤵
  PID:6900
- C:\Windows\System\hEgoTcG.exe
  C:\Windows\System\hEgoTcG.exe
  2⤵
  PID:6916
- C:\Windows\System\ABHNfRq.exe
  C:\Windows\System\ABHNfRq.exe
  2⤵
  PID:6932
- C:\Windows\System\vmvZjmt.exe
  C:\Windows\System\vmvZjmt.exe
  2⤵
  PID:6948
- C:\Windows\System\uGiVXrd.exe
  C:\Windows\System\uGiVXrd.exe
  2⤵
  PID:6964
- C:\Windows\System\FKbeNUO.exe
  C:\Windows\System\FKbeNUO.exe
  2⤵
  PID:6980
- C:\Windows\System\RCAgRFP.exe
  C:\Windows\System\RCAgRFP.exe
  2⤵
  PID:6996
- C:\Windows\System\PTSwiVu.exe
  C:\Windows\System\PTSwiVu.exe
  2⤵
  PID:7012
- C:\Windows\System\CVbRCTN.exe
  C:\Windows\System\CVbRCTN.exe
  2⤵
  PID:7028
- C:\Windows\System\aRCHDtg.exe
  C:\Windows\System\aRCHDtg.exe
  2⤵
  PID:7044
- C:\Windows\System\aXKsMMX.exe
  C:\Windows\System\aXKsMMX.exe
  2⤵
  PID:7060
- C:\Windows\System\rjYKlXr.exe
  C:\Windows\System\rjYKlXr.exe
  2⤵
  PID:7076
- C:\Windows\System\exqebVW.exe
  C:\Windows\System\exqebVW.exe
  2⤵
  PID:7092
- C:\Windows\System\jEUSYTD.exe
  C:\Windows\System\jEUSYTD.exe
  2⤵
  PID:7108
- C:\Windows\System\MZnRStr.exe
  C:\Windows\System\MZnRStr.exe
  2⤵
  PID:7124
- C:\Windows\System\JQDsflD.exe
  C:\Windows\System\JQDsflD.exe
  2⤵
  PID:7140
- C:\Windows\System\CpjsVQx.exe
  C:\Windows\System\CpjsVQx.exe
  2⤵
  PID:7156
- C:\Windows\System\JrzIPFr.exe
  C:\Windows\System\JrzIPFr.exe
  2⤵
  PID:6100
- C:\Windows\System\UjSOiJA.exe
  C:\Windows\System\UjSOiJA.exe
  2⤵
  PID:5856
- C:\Windows\System\lnUPEaw.exe
  C:\Windows\System\lnUPEaw.exe
  2⤵
  PID:6000
- C:\Windows\System\lZAoWbT.exe
  C:\Windows\System\lZAoWbT.exe
  2⤵
  PID:5496
- C:\Windows\System\HbDiHBa.exe
  C:\Windows\System\HbDiHBa.exe
  2⤵
  PID:5644
- C:\Windows\System\bDbynRt.exe
  C:\Windows\System\bDbynRt.exe
  2⤵
  PID:5840
- C:\Windows\System\DilaTeQ.exe
  C:\Windows\System\DilaTeQ.exe
  2⤵
  PID:5796
- C:\Windows\System\XqYXZlG.exe
  C:\Windows\System\XqYXZlG.exe
  2⤵
  PID:6156
- C:\Windows\System\AXuuMFz.exe
  C:\Windows\System\AXuuMFz.exe
  2⤵
  PID:6200
- C:\Windows\System\VbfOzKN.exe
  C:\Windows\System\VbfOzKN.exe
  2⤵
  PID:6272
- C:\Windows\System\tkpWfKv.exe
  C:\Windows\System\tkpWfKv.exe
  2⤵
  PID:6364
- C:\Windows\System\vzjfVXH.exe
  C:\Windows\System\vzjfVXH.exe
  2⤵
  PID:6428
- C:\Windows\System\DTwGFJf.exe
  C:\Windows\System\DTwGFJf.exe
  2⤵
  PID:6464
- C:\Windows\System\CVFSELc.exe
  C:\Windows\System\CVFSELc.exe
  2⤵
  PID:6216
- C:\Windows\System\VPokgTo.exe
  C:\Windows\System\VPokgTo.exe
  2⤵
  PID:6288
- C:\Windows\System\uRQZbWp.exe
  C:\Windows\System\uRQZbWp.exe
  2⤵
  PID:6384
- C:\Windows\System\vrHpueK.exe
  C:\Windows\System\vrHpueK.exe
  2⤵
  PID:6716
- C:\Windows\System\hrrvydm.exe
  C:\Windows\System\hrrvydm.exe
  2⤵
  PID:6812
- C:\Windows\System\BNbltAO.exe
  C:\Windows\System\BNbltAO.exe
  2⤵
  PID:6876
- C:\Windows\System\KArlohJ.exe
  C:\Windows\System\KArlohJ.exe
  2⤵
  PID:6976
- C:\Windows\System\XfwgoFW.exe
  C:\Windows\System\XfwgoFW.exe
  2⤵
  PID:7040
- C:\Windows\System\HqFTCRm.exe
  C:\Windows\System\HqFTCRm.exe
  2⤵
  PID:7104
- C:\Windows\System\qJCKWvN.exe
  C:\Windows\System\qJCKWvN.exe
  2⤵
  PID:6816
- C:\Windows\System\gRtIsaY.exe
  C:\Windows\System\gRtIsaY.exe
  2⤵
  PID:6908
- C:\Windows\System\YkgWNsI.exe
  C:\Windows\System\YkgWNsI.exe
  2⤵
  PID:6088
- C:\Windows\System\CCdwNeC.exe
  C:\Windows\System\CCdwNeC.exe
  2⤵
  PID:6672
- C:\Windows\System\TRtqnaH.exe
  C:\Windows\System\TRtqnaH.exe
  2⤵
  PID:6988
- C:\Windows\System\rlpLEXM.exe
  C:\Windows\System\rlpLEXM.exe
  2⤵
  PID:7056
- C:\Windows\System\BkwfhWR.exe
  C:\Windows\System\BkwfhWR.exe
  2⤵
  PID:7120
- C:\Windows\System\LPyRwuX.exe
  C:\Windows\System\LPyRwuX.exe
  2⤵
  PID:5940
- C:\Windows\System\mDQiPKK.exe
  C:\Windows\System\mDQiPKK.exe
  2⤵
  PID:6764
- C:\Windows\System\dnGIwrQ.exe
  C:\Windows\System\dnGIwrQ.exe
  2⤵
  PID:6828
- C:\Windows\System\MzkOTxn.exe
  C:\Windows\System\MzkOTxn.exe
  2⤵
  PID:6892
- C:\Windows\System\eJhwGOL.exe
  C:\Windows\System\eJhwGOL.exe
  2⤵
  PID:6960
- C:\Windows\System\YlZQelG.exe
  C:\Windows\System\YlZQelG.exe
  2⤵
  PID:7052
- C:\Windows\System\dcVOtYt.exe
  C:\Windows\System\dcVOtYt.exe
  2⤵
  PID:6152
- C:\Windows\System\XAiutkl.exe
  C:\Windows\System\XAiutkl.exe
  2⤵
  PID:6460
- C:\Windows\System\UGuwdLc.exe
  C:\Windows\System\UGuwdLc.exe
  2⤵
  PID:6256
- C:\Windows\System\WlCyaEY.exe
  C:\Windows\System\WlCyaEY.exe
  2⤵
  PID:6336
- C:\Windows\System\alNoaVm.exe
  C:\Windows\System\alNoaVm.exe
  2⤵
  PID:6444
- C:\Windows\System\LBvkEVg.exe
  C:\Windows\System\LBvkEVg.exe
  2⤵
  PID:6352
- C:\Windows\System\xTwwZnf.exe
  C:\Windows\System\xTwwZnf.exe
  2⤵
  PID:6476
- C:\Windows\System\wWZAAgs.exe
  C:\Windows\System\wWZAAgs.exe
  2⤵
  PID:6540
- C:\Windows\System\zpBeTci.exe
  C:\Windows\System\zpBeTci.exe
  2⤵
  PID:6572
- C:\Windows\System\vbwSfuD.exe
  C:\Windows\System\vbwSfuD.exe
  2⤵
  PID:6544
- C:\Windows\System\hufPuhc.exe
  C:\Windows\System\hufPuhc.exe
  2⤵
  PID:6636
- C:\Windows\System\vSnCMLf.exe
  C:\Windows\System\vSnCMLf.exe
  2⤵
  PID:6688
- C:\Windows\System\xtXlHRW.exe
  C:\Windows\System\xtXlHRW.exe
  2⤵
  PID:6780
- C:\Windows\System\HgnpXRf.exe
  C:\Windows\System\HgnpXRf.exe
  2⤵
  PID:6944
- C:\Windows\System\IXwExbB.exe
  C:\Windows\System\IXwExbB.exe
  2⤵
  PID:7072
- C:\Windows\System\jIKYiyc.exe
  C:\Windows\System\jIKYiyc.exe
  2⤵
  PID:6036
- C:\Windows\System\TpihzDa.exe
  C:\Windows\System\TpihzDa.exe
  2⤵
  PID:5532
- C:\Windows\System\cMiPJzG.exe
  C:\Windows\System\cMiPJzG.exe
  2⤵
  PID:7152
- C:\Windows\System\qreZhzs.exe
  C:\Windows\System\qreZhzs.exe
  2⤵
  PID:6860
- C:\Windows\System\MAScGXa.exe
  C:\Windows\System\MAScGXa.exe
  2⤵
  PID:6956
- C:\Windows\System\dwTQSXe.exe
  C:\Windows\System\dwTQSXe.exe
  2⤵
  PID:6928
- C:\Windows\System\ZHdwPGy.exe
  C:\Windows\System\ZHdwPGy.exe
  2⤵
  PID:5432
- C:\Windows\System\equCedq.exe
  C:\Windows\System\equCedq.exe
  2⤵
  PID:6304
- C:\Windows\System\ymrqeOX.exe
  C:\Windows\System\ymrqeOX.exe
  2⤵
  PID:6348
- C:\Windows\System\CdTKkUZ.exe
  C:\Windows\System\CdTKkUZ.exe
  2⤵
  PID:6592
- C:\Windows\System\ndaDRzz.exe
  C:\Windows\System\ndaDRzz.exe
  2⤵
  PID:6748
- C:\Windows\System\pNaTlxb.exe
  C:\Windows\System\pNaTlxb.exe
  2⤵
  PID:6528
- C:\Windows\System\seIMbHA.exe
  C:\Windows\System\seIMbHA.exe
  2⤵
  PID:6556
- C:\Windows\System\mxCFSHi.exe
  C:\Windows\System\mxCFSHi.exe
  2⤵
  PID:5736
- C:\Windows\System\zTFamCM.exe
  C:\Windows\System\zTFamCM.exe
  2⤵
  PID:6448
- C:\Windows\System\huuHdjQ.exe
  C:\Windows\System\huuHdjQ.exe
  2⤵
  PID:6332
- C:\Windows\System\oqFuQzz.exe
  C:\Windows\System\oqFuQzz.exe
  2⤵
  PID:6400
- C:\Windows\System\PkqexPK.exe
  C:\Windows\System\PkqexPK.exe
  2⤵
  PID:7036
- C:\Windows\System\lKsJRgm.exe
  C:\Windows\System\lKsJRgm.exe
  2⤵
  PID:6168
- C:\Windows\System\TIbSpNO.exe
  C:\Windows\System\TIbSpNO.exe
  2⤵
  PID:6752
- C:\Windows\System\VjNrnKp.exe
  C:\Windows\System\VjNrnKp.exe
  2⤵
  PID:6236
- C:\Windows\System\klZntxG.exe
  C:\Windows\System\klZntxG.exe
  2⤵
  PID:7088
- C:\Windows\System\AFZUQXj.exe
  C:\Windows\System\AFZUQXj.exe
  2⤵
  PID:6560
- C:\Windows\System\hhmNczp.exe
  C:\Windows\System\hhmNczp.exe
  2⤵
  PID:6652
- C:\Windows\System\VFsZUTW.exe
  C:\Windows\System\VFsZUTW.exe
  2⤵
  PID:7180
- C:\Windows\System\RdkBrzq.exe
  C:\Windows\System\RdkBrzq.exe
  2⤵
  PID:7196
- C:\Windows\System\YNhmhzx.exe
  C:\Windows\System\YNhmhzx.exe
  2⤵
  PID:7212
- C:\Windows\System\eadgprz.exe
  C:\Windows\System\eadgprz.exe
  2⤵
  PID:7228
- C:\Windows\System\QsLILdW.exe
  C:\Windows\System\QsLILdW.exe
  2⤵
  PID:7244
- C:\Windows\System\uyloqTL.exe
  C:\Windows\System\uyloqTL.exe
  2⤵
  PID:7260
- C:\Windows\System\TIMpqIT.exe
  C:\Windows\System\TIMpqIT.exe
  2⤵
  PID:7276
- C:\Windows\System\igJzSqL.exe
  C:\Windows\System\igJzSqL.exe
  2⤵
  PID:7292
- C:\Windows\System\gtbgNuS.exe
  C:\Windows\System\gtbgNuS.exe
  2⤵
  PID:7308
- C:\Windows\System\YtziJcA.exe
  C:\Windows\System\YtziJcA.exe
  2⤵
  PID:7324
- C:\Windows\System\PcNPOoO.exe
  C:\Windows\System\PcNPOoO.exe
  2⤵
  PID:7340
- C:\Windows\System\xalHAYe.exe
  C:\Windows\System\xalHAYe.exe
  2⤵
  PID:7356
- C:\Windows\System\RJjLTVC.exe
  C:\Windows\System\RJjLTVC.exe
  2⤵
  PID:7372
- C:\Windows\System\vxtPYgO.exe
  C:\Windows\System\vxtPYgO.exe
  2⤵
  PID:7388
- C:\Windows\System\zgEgPkU.exe
  C:\Windows\System\zgEgPkU.exe
  2⤵
  PID:7404
- C:\Windows\System\kpgVLUo.exe
  C:\Windows\System\kpgVLUo.exe
  2⤵
  PID:7420
- C:\Windows\System\LLGvCJm.exe
  C:\Windows\System\LLGvCJm.exe
  2⤵
  PID:7436
- C:\Windows\System\GRJmJDs.exe
  C:\Windows\System\GRJmJDs.exe
  2⤵
  PID:7452
- C:\Windows\System\tOxwmwq.exe
  C:\Windows\System\tOxwmwq.exe
  2⤵
  PID:7468
- C:\Windows\System\zRVqsdf.exe
  C:\Windows\System\zRVqsdf.exe
  2⤵
  PID:7484
- C:\Windows\System\TOHsvhj.exe
  C:\Windows\System\TOHsvhj.exe
  2⤵
  PID:7500
- C:\Windows\System\HnvjczY.exe
  C:\Windows\System\HnvjczY.exe
  2⤵
  PID:7516
- C:\Windows\System\MXdHVTk.exe
  C:\Windows\System\MXdHVTk.exe
  2⤵
  PID:7532
- C:\Windows\System\seWNWca.exe
  C:\Windows\System\seWNWca.exe
  2⤵
  PID:7548
- C:\Windows\System\hJdMjoq.exe
  C:\Windows\System\hJdMjoq.exe
  2⤵
  PID:7612
- C:\Windows\System\MShQasy.exe
  C:\Windows\System\MShQasy.exe
  2⤵
  PID:7628
- C:\Windows\System\TJxDdzN.exe
  C:\Windows\System\TJxDdzN.exe
  2⤵
  PID:7644
- C:\Windows\System\yDgdmDk.exe
  C:\Windows\System\yDgdmDk.exe
  2⤵
  PID:7664
- C:\Windows\System\RRzRbDk.exe
  C:\Windows\System\RRzRbDk.exe
  2⤵
  PID:7680
- C:\Windows\System\ChOUbXP.exe
  C:\Windows\System\ChOUbXP.exe
  2⤵
  PID:7696
- C:\Windows\System\cpDfOOe.exe
  C:\Windows\System\cpDfOOe.exe
  2⤵
  PID:7712
- C:\Windows\System\wpmFhhr.exe
  C:\Windows\System\wpmFhhr.exe
  2⤵
  PID:7728
- C:\Windows\System\mzuJgqO.exe
  C:\Windows\System\mzuJgqO.exe
  2⤵
  PID:7744
- C:\Windows\System\XGFTdGB.exe
  C:\Windows\System\XGFTdGB.exe
  2⤵
  PID:7760
- C:\Windows\System\sqJGnam.exe
  C:\Windows\System\sqJGnam.exe
  2⤵
  PID:7776
- C:\Windows\System\gonWXIM.exe
  C:\Windows\System\gonWXIM.exe
  2⤵
  PID:7792
- C:\Windows\System\MAxSzGB.exe
  C:\Windows\System\MAxSzGB.exe
  2⤵
  PID:7808
- C:\Windows\System\TFCyxmH.exe
  C:\Windows\System\TFCyxmH.exe
  2⤵
  PID:7824
- C:\Windows\System\SxsYydv.exe
  C:\Windows\System\SxsYydv.exe
  2⤵
  PID:7840
- C:\Windows\System\KWnFHsD.exe
  C:\Windows\System\KWnFHsD.exe
  2⤵
  PID:7856
- C:\Windows\System\hiOuWjZ.exe
  C:\Windows\System\hiOuWjZ.exe
  2⤵
  PID:7872
- C:\Windows\System\ZUzjxxP.exe
  C:\Windows\System\ZUzjxxP.exe
  2⤵
  PID:7892
- C:\Windows\System\acZkRCl.exe
  C:\Windows\System\acZkRCl.exe
  2⤵
  PID:7908
- C:\Windows\System\NrzDGzi.exe
  C:\Windows\System\NrzDGzi.exe
  2⤵
  PID:7924
- C:\Windows\System\PahhhxK.exe
  C:\Windows\System\PahhhxK.exe
  2⤵
  PID:7940
- C:\Windows\System\KpfWWUF.exe
  C:\Windows\System\KpfWWUF.exe
  2⤵
  PID:7956
- C:\Windows\System\dZWPKJg.exe
  C:\Windows\System\dZWPKJg.exe
  2⤵
  PID:7972
- C:\Windows\System\Hllanwh.exe
  C:\Windows\System\Hllanwh.exe
  2⤵
  PID:7996
- C:\Windows\System\zkOJARR.exe
  C:\Windows\System\zkOJARR.exe
  2⤵
  PID:8012
- C:\Windows\System\LmmLdKd.exe
  C:\Windows\System\LmmLdKd.exe
  2⤵
  PID:8028
- C:\Windows\System\OUnnObZ.exe
  C:\Windows\System\OUnnObZ.exe
  2⤵
  PID:8048
- C:\Windows\System\VtpoOGc.exe
  C:\Windows\System\VtpoOGc.exe
  2⤵
  PID:8068
- C:\Windows\System\LZLiOMZ.exe
  C:\Windows\System\LZLiOMZ.exe
  2⤵
  PID:8084
- C:\Windows\System\uwpqkQu.exe
  C:\Windows\System\uwpqkQu.exe
  2⤵
  PID:8104
- C:\Windows\System\KPAREtO.exe
  C:\Windows\System\KPAREtO.exe
  2⤵
  PID:8120
- C:\Windows\System\QhVZHZJ.exe
  C:\Windows\System\QhVZHZJ.exe
  2⤵
  PID:8136
- C:\Windows\System\JDeOOwU.exe
  C:\Windows\System\JDeOOwU.exe
  2⤵
  PID:8160
- C:\Windows\System\jEkVIeR.exe
  C:\Windows\System\jEkVIeR.exe
  2⤵
  PID:8176
- C:\Windows\System\XPloQVx.exe
  C:\Windows\System\XPloQVx.exe
  2⤵
  PID:7176
- C:\Windows\System\XwWlIFl.exe
  C:\Windows\System\XwWlIFl.exe
  2⤵
  PID:6232
- C:\Windows\System\lpYGVsP.exe
  C:\Windows\System\lpYGVsP.exe
  2⤵
  PID:7268
- C:\Windows\System\NKKXDWR.exe
  C:\Windows\System\NKKXDWR.exe
  2⤵
  PID:6640
- C:\Windows\System\BDRoMac.exe
  C:\Windows\System\BDRoMac.exe
  2⤵
  PID:7332
- C:\Windows\System\eYXNMKR.exe
  C:\Windows\System\eYXNMKR.exe
  2⤵
  PID:7400
- C:\Windows\System\kxgEviz.exe
  C:\Windows\System\kxgEviz.exe
  2⤵
  PID:6576
- C:\Windows\System\oeoNcCc.exe
  C:\Windows\System\oeoNcCc.exe
  2⤵
  PID:7492
- C:\Windows\System\ViliSRd.exe
  C:\Windows\System\ViliSRd.exe
  2⤵
  PID:7252
- C:\Windows\System\owtbuQf.exe
  C:\Windows\System\owtbuQf.exe
  2⤵
  PID:7320
- C:\Windows\System\ECgeYik.exe
  C:\Windows\System\ECgeYik.exe
  2⤵
  PID:7444
- C:\Windows\System\yymbvAL.exe
  C:\Windows\System\yymbvAL.exe
  2⤵
  PID:7512
- C:\Windows\System\oxIyxtA.exe
  C:\Windows\System\oxIyxtA.exe
  2⤵
  PID:7528
- C:\Windows\System\MyxJKGT.exe
  C:\Windows\System\MyxJKGT.exe
  2⤵
  PID:7572
- C:\Windows\System\qfrOShY.exe
  C:\Windows\System\qfrOShY.exe
  2⤵
  PID:7588
- C:\Windows\System\DTuhVmj.exe
  C:\Windows\System\DTuhVmj.exe
  2⤵
  PID:7604
- C:\Windows\System\HYaqOfP.exe
  C:\Windows\System\HYaqOfP.exe
  2⤵
  PID:7652
- C:\Windows\System\KFZRMEk.exe
  C:\Windows\System\KFZRMEk.exe
  2⤵
  PID:7704
- C:\Windows\System\sIjevyc.exe
  C:\Windows\System\sIjevyc.exe
  2⤵
  PID:7768
- C:\Windows\System\IMFidHC.exe
  C:\Windows\System\IMFidHC.exe
  2⤵
  PID:7804
- C:\Windows\System\vdWTgmE.exe
  C:\Windows\System\vdWTgmE.exe
  2⤵
  PID:7720
- C:\Windows\System\oxBYotj.exe
  C:\Windows\System\oxBYotj.exe
  2⤵
  PID:7904
- C:\Windows\System\GoksXcs.exe
  C:\Windows\System\GoksXcs.exe
  2⤵
  PID:7968
- C:\Windows\System\VurCdWE.exe
  C:\Windows\System\VurCdWE.exe
  2⤵
  PID:7920
- C:\Windows\System\YfPsJTZ.exe
  C:\Windows\System\YfPsJTZ.exe
  2⤵
  PID:7756
- C:\Windows\System\qVMLNkd.exe
  C:\Windows\System\qVMLNkd.exe
  2⤵
  PID:7948
- C:\Windows\System\xZlJRAM.exe
  C:\Windows\System\xZlJRAM.exe
  2⤵
  PID:8008
- C:\Windows\System\wlgeJcf.exe
  C:\Windows\System\wlgeJcf.exe
  2⤵
  PID:8020
- C:\Windows\System\iTHRfcq.exe
  C:\Windows\System\iTHRfcq.exe
  2⤵
  PID:8024
- C:\Windows\System\LTChCpR.exe
  C:\Windows\System\LTChCpR.exe
  2⤵
  PID:8148
- C:\Windows\System\rvGvlvs.exe
  C:\Windows\System\rvGvlvs.exe
  2⤵
  PID:8056
- C:\Windows\System\cIrxynP.exe
  C:\Windows\System\cIrxynP.exe
  2⤵
  PID:8128
- C:\Windows\System\DxMEPUn.exe
  C:\Windows\System\DxMEPUn.exe
  2⤵
  PID:6508
- C:\Windows\System\jOqOYEG.exe
  C:\Windows\System\jOqOYEG.exe
  2⤵
  PID:7300
- C:\Windows\System\GBiwzcs.exe
  C:\Windows\System\GBiwzcs.exe
  2⤵
  PID:7204
- C:\Windows\System\yYHjKin.exe
  C:\Windows\System\yYHjKin.exe
  2⤵
  PID:7224
- C:\Windows\System\JKQYeJI.exe
  C:\Windows\System\JKQYeJI.exe
  2⤵
  PID:7416
- C:\Windows\System\oQdUYVr.exe
  C:\Windows\System\oQdUYVr.exe
  2⤵
  PID:7508
- C:\Windows\System\negSlUV.exe
  C:\Windows\System\negSlUV.exe
  2⤵
  PID:7540
- C:\Windows\System\JAgqCaY.exe
  C:\Windows\System\JAgqCaY.exe
  2⤵
  PID:7284
- C:\Windows\System\XEudcjn.exe
  C:\Windows\System\XEudcjn.exe
  2⤵
  PID:7480
- C:\Windows\System\aULAqYm.exe
  C:\Windows\System\aULAqYm.exe
  2⤵
  PID:7740
- C:\Windows\System\vPZOUIX.exe
  C:\Windows\System\vPZOUIX.exe
  2⤵
  PID:7964
- C:\Windows\System\xMljEYm.exe
  C:\Windows\System\xMljEYm.exe
  2⤵
  PID:7568
- C:\Windows\System\mPbMdbg.exe
  C:\Windows\System\mPbMdbg.exe
  2⤵
  PID:7676
- C:\Windows\System\IKsLYvi.exe
  C:\Windows\System\IKsLYvi.exe
  2⤵
  PID:7820
- C:\Windows\System\jpGoEIA.exe
  C:\Windows\System\jpGoEIA.exe
  2⤵
  PID:7888
- C:\Windows\System\QRjzTak.exe
  C:\Windows\System\QRjzTak.exe
  2⤵
  PID:7784
- C:\Windows\System\XLQhHJx.exe
  C:\Windows\System\XLQhHJx.exe
  2⤵
  PID:7980
- C:\Windows\System\ERhXpvv.exe
  C:\Windows\System\ERhXpvv.exe
  2⤵
  PID:8080
- C:\Windows\System\DgqYzUt.exe
  C:\Windows\System\DgqYzUt.exe
  2⤵
  PID:8064
- C:\Windows\System\bBLtctm.exe
  C:\Windows\System\bBLtctm.exe
  2⤵
  PID:7236
- C:\Windows\System\igxbtjG.exe
  C:\Windows\System\igxbtjG.exe
  2⤵
  PID:7412
- C:\Windows\System\NpFvwWA.exe
  C:\Windows\System\NpFvwWA.exe
  2⤵
  PID:8096
- C:\Windows\System\wryQHsl.exe
  C:\Windows\System\wryQHsl.exe
  2⤵
  PID:8172
- C:\Windows\System\EnvywOJ.exe
  C:\Windows\System\EnvywOJ.exe
  2⤵
  PID:7636
- C:\Windows\System\BOxPlQq.exe
  C:\Windows\System\BOxPlQq.exe
  2⤵
  PID:7692
- C:\Windows\System\MugxPYr.exe
  C:\Windows\System\MugxPYr.exe
  2⤵
  PID:7584
- C:\Windows\System\ktTxYMu.exe
  C:\Windows\System\ktTxYMu.exe
  2⤵
  PID:7624
- C:\Windows\System\BaUCTxf.exe
  C:\Windows\System\BaUCTxf.exe
  2⤵
  PID:7848
- C:\Windows\System\nreyFHk.exe
  C:\Windows\System\nreyFHk.exe
  2⤵
  PID:7900
- C:\Windows\System\TpiNfYh.exe
  C:\Windows\System\TpiNfYh.exe
  2⤵
  PID:8044
- C:\Windows\System\KCTVMpS.exe
  C:\Windows\System\KCTVMpS.exe
  2⤵
  PID:7464
- C:\Windows\System\kFnuZks.exe
  C:\Windows\System\kFnuZks.exe
  2⤵
  PID:7596
- C:\Windows\System\PKWXcZC.exe
  C:\Windows\System\PKWXcZC.exe
  2⤵
  PID:6624
- C:\Windows\System\FXyENeb.exe
  C:\Windows\System\FXyENeb.exe
  2⤵
  PID:7524
- C:\Windows\System\accXnUl.exe
  C:\Windows\System\accXnUl.exe
  2⤵
  PID:7476
- C:\Windows\System\IurCiHN.exe
  C:\Windows\System\IurCiHN.exe
  2⤵
  PID:7736
- C:\Windows\System\LSoyidQ.exe
  C:\Windows\System\LSoyidQ.exe
  2⤵
  PID:8200
- C:\Windows\System\VPujrHd.exe
  C:\Windows\System\VPujrHd.exe
  2⤵
  PID:8216
- C:\Windows\System\uQvDyRZ.exe
  C:\Windows\System\uQvDyRZ.exe
  2⤵
  PID:8232
- C:\Windows\System\ccKOVwv.exe
  C:\Windows\System\ccKOVwv.exe
  2⤵
  PID:8248
- C:\Windows\System\EKCJIIj.exe
  C:\Windows\System\EKCJIIj.exe
  2⤵
  PID:8264
- C:\Windows\System\mCixhGu.exe
  C:\Windows\System\mCixhGu.exe
  2⤵
  PID:8280
- C:\Windows\System\htvGphm.exe
  C:\Windows\System\htvGphm.exe
  2⤵
  PID:8296
- C:\Windows\System\AEnBQSG.exe
  C:\Windows\System\AEnBQSG.exe
  2⤵
  PID:8312
- C:\Windows\System\fqDmjIV.exe
  C:\Windows\System\fqDmjIV.exe
  2⤵
  PID:8328
- C:\Windows\System\iUQwEZw.exe
  C:\Windows\System\iUQwEZw.exe
  2⤵
  PID:8344
- C:\Windows\System\gIPIMNQ.exe
  C:\Windows\System\gIPIMNQ.exe
  2⤵
  PID:8360
- C:\Windows\System\zGrdgvS.exe
  C:\Windows\System\zGrdgvS.exe
  2⤵
  PID:8376
- C:\Windows\System\JijwqzT.exe
  C:\Windows\System\JijwqzT.exe
  2⤵
  PID:8392
- C:\Windows\System\vnxMVMQ.exe
  C:\Windows\System\vnxMVMQ.exe
  2⤵
  PID:8408
- C:\Windows\System\EtpGbVu.exe
  C:\Windows\System\EtpGbVu.exe
  2⤵
  PID:8432
- C:\Windows\System\wFlUDOY.exe
  C:\Windows\System\wFlUDOY.exe
  2⤵
  PID:8448
- C:\Windows\System\VCuQQPg.exe
  C:\Windows\System\VCuQQPg.exe
  2⤵
  PID:8464
- C:\Windows\System\gRMQfMm.exe
  C:\Windows\System\gRMQfMm.exe
  2⤵
  PID:8480
- C:\Windows\System\gjZsVwr.exe
  C:\Windows\System\gjZsVwr.exe
  2⤵
  PID:8500
- C:\Windows\System\BAPIADw.exe
  C:\Windows\System\BAPIADw.exe
  2⤵
  PID:8516
- C:\Windows\System\eeFkgKf.exe
  C:\Windows\System\eeFkgKf.exe
  2⤵
  PID:8532
- C:\Windows\System\VojUTcO.exe
  C:\Windows\System\VojUTcO.exe
  2⤵
  PID:8548
- C:\Windows\System\stNHzcm.exe
  C:\Windows\System\stNHzcm.exe
  2⤵
  PID:8564
- C:\Windows\System\ZjZsKxb.exe
  C:\Windows\System\ZjZsKxb.exe
  2⤵
  PID:8580
- C:\Windows\System\dsQMgfY.exe
  C:\Windows\System\dsQMgfY.exe
  2⤵
  PID:8596
- C:\Windows\System\DmAxAQf.exe
  C:\Windows\System\DmAxAQf.exe
  2⤵
  PID:8612
- C:\Windows\System\rMjKcnb.exe
  C:\Windows\System\rMjKcnb.exe
  2⤵
  PID:8636
- C:\Windows\System\xqvaBws.exe
  C:\Windows\System\xqvaBws.exe
  2⤵
  PID:8652
- C:\Windows\System\tMXsRNL.exe
  C:\Windows\System\tMXsRNL.exe
  2⤵
  PID:8668
- C:\Windows\System\bMwmrtj.exe
  C:\Windows\System\bMwmrtj.exe
  2⤵
  PID:8684
- C:\Windows\System\TeQiGkr.exe
  C:\Windows\System\TeQiGkr.exe
  2⤵
  PID:8700
- C:\Windows\System\qdESpuV.exe
  C:\Windows\System\qdESpuV.exe
  2⤵
  PID:8716
- C:\Windows\System\MjECufy.exe
  C:\Windows\System\MjECufy.exe
  2⤵
  PID:8732
- C:\Windows\System\RwXNjQv.exe
  C:\Windows\System\RwXNjQv.exe
  2⤵
  PID:8748
- C:\Windows\System\HQuLnnv.exe
  C:\Windows\System\HQuLnnv.exe
  2⤵
  PID:8764
- C:\Windows\System\XbpGtFr.exe
  C:\Windows\System\XbpGtFr.exe
  2⤵
  PID:8780
- C:\Windows\System\aJGgbJy.exe
  C:\Windows\System\aJGgbJy.exe
  2⤵
  PID:8796
- C:\Windows\System\EPcNhsq.exe
  C:\Windows\System\EPcNhsq.exe
  2⤵
  PID:8812
- C:\Windows\System\amXloUZ.exe
  C:\Windows\System\amXloUZ.exe
  2⤵
  PID:8828
- C:\Windows\System\NuhvUiL.exe
  C:\Windows\System\NuhvUiL.exe
  2⤵
  PID:8844
- C:\Windows\System\vZQeWQx.exe
  C:\Windows\System\vZQeWQx.exe
  2⤵
  PID:8860
- C:\Windows\System\XekXBNB.exe
  C:\Windows\System\XekXBNB.exe
  2⤵
  PID:8876
- C:\Windows\System\MwWmeel.exe
  C:\Windows\System\MwWmeel.exe
  2⤵
  PID:8892
- C:\Windows\System\ZGRcEmO.exe
  C:\Windows\System\ZGRcEmO.exe
  2⤵
  PID:8912
- C:\Windows\System\vUXVCmQ.exe
  C:\Windows\System\vUXVCmQ.exe
  2⤵
  PID:8932
- C:\Windows\System\uaTQsPi.exe
  C:\Windows\System\uaTQsPi.exe
  2⤵
  PID:8948
- C:\Windows\System\sPhRorx.exe
  C:\Windows\System\sPhRorx.exe
  2⤵
  PID:8964
- C:\Windows\System\jAvDHHF.exe
  C:\Windows\System\jAvDHHF.exe
  2⤵
  PID:8980
- C:\Windows\System\IbGhrXw.exe
  C:\Windows\System\IbGhrXw.exe
  2⤵
  PID:9000
- C:\Windows\System\hGTyHCT.exe
  C:\Windows\System\hGTyHCT.exe
  2⤵
  PID:9016
- C:\Windows\System\jWeSvNI.exe
  C:\Windows\System\jWeSvNI.exe
  2⤵
  PID:9032
- C:\Windows\System\bpTnjFp.exe
  C:\Windows\System\bpTnjFp.exe
  2⤵
  PID:9048
- C:\Windows\System\GfXrNaR.exe
  C:\Windows\System\GfXrNaR.exe
  2⤵
  PID:9064
- C:\Windows\System\Kzwmaep.exe
  C:\Windows\System\Kzwmaep.exe
  2⤵
  PID:9080
- C:\Windows\System\aJOaFCT.exe
  C:\Windows\System\aJOaFCT.exe
  2⤵
  PID:9096
- C:\Windows\System\DbILXWb.exe
  C:\Windows\System\DbILXWb.exe
  2⤵
  PID:9116
- C:\Windows\System\AJJsCoC.exe
  C:\Windows\System\AJJsCoC.exe
  2⤵
  PID:9132
- C:\Windows\System\ghNabbC.exe
  C:\Windows\System\ghNabbC.exe
  2⤵
  PID:9148
- C:\Windows\System\eskPQvX.exe
  C:\Windows\System\eskPQvX.exe
  2⤵
  PID:9164
- C:\Windows\System\CictWNn.exe
  C:\Windows\System\CictWNn.exe
  2⤵
  PID:9184
- C:\Windows\System\HcDxCbh.exe
  C:\Windows\System\HcDxCbh.exe
  2⤵
  PID:9200
- C:\Windows\System\bBWaike.exe
  C:\Windows\System\bBWaike.exe
  2⤵
  PID:8004
- C:\Windows\System\BDKpknD.exe
  C:\Windows\System\BDKpknD.exe
  2⤵
  PID:8196
- C:\Windows\System\XMglLZg.exe
  C:\Windows\System\XMglLZg.exe
  2⤵
  PID:8320
- C:\Windows\System\vegdgWI.exe
  C:\Windows\System\vegdgWI.exe
  2⤵
  PID:8324
- C:\Windows\System\wzHbxjB.exe
  C:\Windows\System\wzHbxjB.exe
  2⤵
  PID:8388
- C:\Windows\System\ENvJbEm.exe
  C:\Windows\System\ENvJbEm.exe
  2⤵
  PID:8188
- C:\Windows\System\GbdZMFm.exe
  C:\Windows\System\GbdZMFm.exe
  2⤵
  PID:7752
- C:\Windows\System\qQvcjMf.exe
  C:\Windows\System\qQvcjMf.exe
  2⤵
  PID:8368
- C:\Windows\System\DOSeRlv.exe
  C:\Windows\System\DOSeRlv.exe
  2⤵
  PID:8400
- C:\Windows\System\PsdfVqY.exe
  C:\Windows\System\PsdfVqY.exe
  2⤵
  PID:8416
- C:\Windows\System\uxBvDpK.exe
  C:\Windows\System\uxBvDpK.exe
  2⤵
  PID:8456
- C:\Windows\System\fRfOgeW.exe
  C:\Windows\System\fRfOgeW.exe
  2⤵
  PID:8488
- C:\Windows\System\eCAdyGh.exe
  C:\Windows\System\eCAdyGh.exe
  2⤵
  PID:8528
- C:\Windows\System\EsnRzVH.exe
  C:\Windows\System\EsnRzVH.exe
  2⤵
  PID:8592
- C:\Windows\System\oJlTjaO.exe
  C:\Windows\System\oJlTjaO.exe
  2⤵
  PID:8632
- C:\Windows\System\vekqwIo.exe
  C:\Windows\System\vekqwIo.exe
  2⤵
  PID:8724
- C:\Windows\System\WfpOWlW.exe
  C:\Windows\System\WfpOWlW.exe
  2⤵
  PID:8544
- C:\Windows\System\NelDpLQ.exe
  C:\Windows\System\NelDpLQ.exe
  2⤵
  PID:8440
- C:\Windows\System\sOVdrGE.exe
  C:\Windows\System\sOVdrGE.exe
  2⤵
  PID:8540
- C:\Windows\System\nkFHEnJ.exe
  C:\Windows\System\nkFHEnJ.exe
  2⤵
  PID:8680
- C:\Windows\System\GmyWeyC.exe
  C:\Windows\System\GmyWeyC.exe
  2⤵
  PID:8576
- C:\Windows\System\ttfZQto.exe
  C:\Windows\System\ttfZQto.exe
  2⤵
  PID:8772
- C:\Windows\System\byWDeTQ.exe
  C:\Windows\System\byWDeTQ.exe
  2⤵
  PID:8788
- C:\Windows\System\ncbMZej.exe
  C:\Windows\System\ncbMZej.exe
  2⤵
  PID:8836
- C:\Windows\System\iGmZjdd.exe
  C:\Windows\System\iGmZjdd.exe
  2⤵
  PID:8884
- C:\Windows\System\BBTivYn.exe
  C:\Windows\System\BBTivYn.exe
  2⤵
  PID:8924
- C:\Windows\System\gOfOZTG.exe
  C:\Windows\System\gOfOZTG.exe
  2⤵
  PID:8960
- C:\Windows\System\ROjFohG.exe
  C:\Windows\System\ROjFohG.exe
  2⤵
  PID:8900
- C:\Windows\System\FcUsSSi.exe
  C:\Windows\System\FcUsSSi.exe
  2⤵
  PID:8904
- C:\Windows\System\WjIkwPJ.exe
  C:\Windows\System\WjIkwPJ.exe
  2⤵
  PID:8940
- C:\Windows\System\UatSrzR.exe
  C:\Windows\System\UatSrzR.exe
  2⤵
  PID:8976
- C:\Windows\System\qOqsNjp.exe
  C:\Windows\System\qOqsNjp.exe
  2⤵
  PID:9128
- C:\Windows\System\WlOWHLR.exe
  C:\Windows\System\WlOWHLR.exe
  2⤵
  PID:8228
- C:\Windows\System\OTTFAmn.exe
  C:\Windows\System\OTTFAmn.exe
  2⤵
  PID:7932
- C:\Windows\System\ksSJOKI.exe
  C:\Windows\System\ksSJOKI.exe
  2⤵
  PID:9140
- C:\Windows\System\URijJDd.exe
  C:\Windows\System\URijJDd.exe
  2⤵
  PID:8336
- C:\Windows\System\vUPfFRb.exe
  C:\Windows\System\vUPfFRb.exe
  2⤵
  PID:8588
- C:\Windows\System\ugQzyDT.exe
  C:\Windows\System\ugQzyDT.exe
  2⤵
  PID:9044
- C:\Windows\System\feEksve.exe
  C:\Windows\System\feEksve.exe
  2⤵
  PID:8208
- C:\Windows\System\IRXznXT.exe
  C:\Windows\System\IRXznXT.exe
  2⤵
  PID:8572
- C:\Windows\System\QskjaZk.exe
  C:\Windows\System\QskjaZk.exe
  2⤵
  PID:8428
- C:\Windows\System\rhUBIbj.exe
  C:\Windows\System\rhUBIbj.exe
  2⤵
  PID:8628
- C:\Windows\System\UCwjhhC.exe
  C:\Windows\System\UCwjhhC.exe
  2⤵
  PID:8920
- C:\Windows\System\pXnajXu.exe
  C:\Windows\System\pXnajXu.exe
  2⤵
  PID:8992
- C:\Windows\System\wLNVcRo.exe
  C:\Windows\System\wLNVcRo.exe
  2⤵
  PID:8856
- C:\Windows\System\ANCHCtp.exe
  C:\Windows\System\ANCHCtp.exe
  2⤵
  PID:8524
- C:\Windows\System\XvZvEFn.exe
  C:\Windows\System\XvZvEFn.exe
  2⤵
  PID:8356
- C:\Windows\System\ecyVDyg.exe
  C:\Windows\System\ecyVDyg.exe
  2⤵
  PID:8676
- C:\Windows\System\bJRYUAj.exe
  C:\Windows\System\bJRYUAj.exe
  2⤵
  PID:9028
- C:\Windows\System\qneMYsR.exe
  C:\Windows\System\qneMYsR.exe
  2⤵
  PID:9060
- C:\Windows\System\micEXhq.exe
  C:\Windows\System\micEXhq.exe
  2⤵
  PID:8292
- C:\Windows\System\vzSFnGT.exe
  C:\Windows\System\vzSFnGT.exe
  2⤵
  PID:8624
- C:\Windows\System\FrobJVe.exe
  C:\Windows\System\FrobJVe.exe
  2⤵
  PID:9196
- C:\Windows\System\GDGMZSk.exe
  C:\Windows\System\GDGMZSk.exe
  2⤵
  PID:8560
- C:\Windows\System\LfgpQWZ.exe
  C:\Windows\System\LfgpQWZ.exe
  2⤵
  PID:9176
- C:\Windows\System\zKpDmMl.exe
  C:\Windows\System\zKpDmMl.exe
  2⤵
  PID:8740
- C:\Windows\System\DGfSyVF.exe
  C:\Windows\System\DGfSyVF.exe
  2⤵
  PID:8956
- C:\Windows\System\dKDoZjA.exe
  C:\Windows\System\dKDoZjA.exe
  2⤵
  PID:9092
- C:\Windows\System\cJvWlUR.exe
  C:\Windows\System\cJvWlUR.exe
  2⤵
  PID:9024
- C:\Windows\System\bjPsxXd.exe
  C:\Windows\System\bjPsxXd.exe
  2⤵
  PID:9156
- C:\Windows\System\qDulPUj.exe
  C:\Windows\System\qDulPUj.exe
  2⤵
  PID:8648
- C:\Windows\System\MZZtxqC.exe
  C:\Windows\System\MZZtxqC.exe
  2⤵
  PID:8240
- C:\Windows\System\MHbVOYb.exe
  C:\Windows\System\MHbVOYb.exe
  2⤵
  PID:8760
- C:\Windows\System\udQasZf.exe
  C:\Windows\System\udQasZf.exe
  2⤵
  PID:9192
- C:\Windows\System\sxnAtqI.exe
  C:\Windows\System\sxnAtqI.exe
  2⤵
  PID:8444
- C:\Windows\System\YqLJXBN.exe
  C:\Windows\System\YqLJXBN.exe
  2⤵
  PID:8424
- C:\Windows\System\BppLIMF.exe
  C:\Windows\System\BppLIMF.exe
  2⤵
  PID:8256
- C:\Windows\System\rWzSUKh.exe
  C:\Windows\System\rWzSUKh.exe
  2⤵
  PID:7564
- C:\Windows\System\xrWQiGJ.exe
  C:\Windows\System\xrWQiGJ.exe
  2⤵
  PID:8472
- C:\Windows\System\MhHvxIZ.exe
  C:\Windows\System\MhHvxIZ.exe
  2⤵
  PID:8076
- C:\Windows\System\gvnqegF.exe
  C:\Windows\System\gvnqegF.exe
  2⤵
  PID:9208
- C:\Windows\System\gZwenla.exe
  C:\Windows\System\gZwenla.exe
  2⤵
  PID:9232
- C:\Windows\System\fFKLGUv.exe
  C:\Windows\System\fFKLGUv.exe
  2⤵
  PID:9248
- C:\Windows\System\yYYicHm.exe
  C:\Windows\System\yYYicHm.exe
  2⤵
  PID:9264
- C:\Windows\System\jFPpSwY.exe
  C:\Windows\System\jFPpSwY.exe
  2⤵
  PID:9280
- C:\Windows\System\zgVBEHj.exe
  C:\Windows\System\zgVBEHj.exe
  2⤵
  PID:9296
- C:\Windows\System\nKHUTui.exe
  C:\Windows\System\nKHUTui.exe
  2⤵
  PID:9312
- C:\Windows\System\MPfvLuH.exe
  C:\Windows\System\MPfvLuH.exe
  2⤵
  PID:9328
- C:\Windows\System\ypuDMHN.exe
  C:\Windows\System\ypuDMHN.exe
  2⤵
  PID:9344
- C:\Windows\System\HuhMPJA.exe
  C:\Windows\System\HuhMPJA.exe
  2⤵
  PID:9360
- C:\Windows\System\VRZcFqi.exe
  C:\Windows\System\VRZcFqi.exe
  2⤵
  PID:9380
- C:\Windows\System\QYDCTzi.exe
  C:\Windows\System\QYDCTzi.exe
  2⤵
  PID:9396
- C:\Windows\System\ecezHbX.exe
  C:\Windows\System\ecezHbX.exe
  2⤵
  PID:9412
- C:\Windows\System\DmtHupd.exe
  C:\Windows\System\DmtHupd.exe
  2⤵
  PID:9428
- C:\Windows\System\NAWVAGR.exe
  C:\Windows\System\NAWVAGR.exe
  2⤵
  PID:9444
- C:\Windows\System\OphcoWw.exe
  C:\Windows\System\OphcoWw.exe
  2⤵
  PID:9460
- C:\Windows\System\dsOsXqg.exe
  C:\Windows\System\dsOsXqg.exe
  2⤵
  PID:9476
- C:\Windows\System\TERPKTc.exe
  C:\Windows\System\TERPKTc.exe
  2⤵
  PID:9492
- C:\Windows\System\vaeJjiN.exe
  C:\Windows\System\vaeJjiN.exe
  2⤵
  PID:9508
- C:\Windows\System\auHDTqs.exe
  C:\Windows\System\auHDTqs.exe
  2⤵
  PID:9524
- C:\Windows\System\fYJvpSn.exe
  C:\Windows\System\fYJvpSn.exe
  2⤵
  PID:9540
- C:\Windows\System\qcrIrhZ.exe
  C:\Windows\System\qcrIrhZ.exe
  2⤵
  PID:9556
- C:\Windows\System\XkqTeCl.exe
  C:\Windows\System\XkqTeCl.exe
  2⤵
  PID:9572
- C:\Windows\System\RRpKOoG.exe
  C:\Windows\System\RRpKOoG.exe
  2⤵
  PID:9588
- C:\Windows\System\HSSXdSf.exe
  C:\Windows\System\HSSXdSf.exe
  2⤵
  PID:9608
- C:\Windows\System\naBzytO.exe
  C:\Windows\System\naBzytO.exe
  2⤵
  PID:9624
- C:\Windows\System\BkwmdlW.exe
  C:\Windows\System\BkwmdlW.exe
  2⤵
  PID:9640
- C:\Windows\System\qxFuewo.exe
  C:\Windows\System\qxFuewo.exe
  2⤵
  PID:9656
- C:\Windows\System\tjzXITK.exe
  C:\Windows\System\tjzXITK.exe
  2⤵
  PID:9672
- C:\Windows\System\hQtEUeH.exe
  C:\Windows\System\hQtEUeH.exe
  2⤵
  PID:9688
- C:\Windows\System\OBmDRNf.exe
  C:\Windows\System\OBmDRNf.exe
  2⤵
  PID:9704
- C:\Windows\System\sMZrLIl.exe
  C:\Windows\System\sMZrLIl.exe
  2⤵
  PID:9720
- C:\Windows\System\oClzWoN.exe
  C:\Windows\System\oClzWoN.exe
  2⤵
  PID:9736
- C:\Windows\System\FDlxAGn.exe
  C:\Windows\System\FDlxAGn.exe
  2⤵
  PID:9752
- C:\Windows\System\LItQrqE.exe
  C:\Windows\System\LItQrqE.exe
  2⤵
  PID:9768
- C:\Windows\System\IaXqqVu.exe
  C:\Windows\System\IaXqqVu.exe
  2⤵
  PID:9784
- C:\Windows\System\rFgyLhE.exe
  C:\Windows\System\rFgyLhE.exe
  2⤵
  PID:9800
- C:\Windows\System\xLZPPJY.exe
  C:\Windows\System\xLZPPJY.exe
  2⤵
  PID:9816
- C:\Windows\System\dhxwukn.exe
  C:\Windows\System\dhxwukn.exe
  2⤵
  PID:9832
- C:\Windows\System\IlSwyoS.exe
  C:\Windows\System\IlSwyoS.exe
  2⤵
  PID:9848
- C:\Windows\System\xhXjDiM.exe
  C:\Windows\System\xhXjDiM.exe
  2⤵
  PID:9864
- C:\Windows\System\gzxoUwP.exe
  C:\Windows\System\gzxoUwP.exe
  2⤵
  PID:9880
- C:\Windows\System\bLkbOer.exe
  C:\Windows\System\bLkbOer.exe
  2⤵
  PID:9896
- C:\Windows\System\FrNUbMO.exe
  C:\Windows\System\FrNUbMO.exe
  2⤵
  PID:9912
- C:\Windows\System\UygJIMC.exe
  C:\Windows\System\UygJIMC.exe
  2⤵
  PID:9948
- C:\Windows\System\nsTWrEx.exe
  C:\Windows\System\nsTWrEx.exe
  2⤵
  PID:9984
- C:\Windows\System\qJDxnDu.exe
  C:\Windows\System\qJDxnDu.exe
  2⤵
  PID:10008
- C:\Windows\System\kDymQrX.exe
  C:\Windows\System\kDymQrX.exe
  2⤵
  PID:10036
- C:\Windows\System\smQJdrV.exe
  C:\Windows\System\smQJdrV.exe
  2⤵
  PID:10124
- C:\Windows\System\jHrqlTI.exe
  C:\Windows\System\jHrqlTI.exe
  2⤵
  PID:10140
- C:\Windows\System\bnDaHdC.exe
  C:\Windows\System\bnDaHdC.exe
  2⤵
  PID:10156
- C:\Windows\System\xrKwZiy.exe
  C:\Windows\System\xrKwZiy.exe
  2⤵
  PID:10176
- C:\Windows\System\pXbmTPd.exe
  C:\Windows\System\pXbmTPd.exe
  2⤵
  PID:10200
- C:\Windows\System\OJvOIYz.exe
  C:\Windows\System\OJvOIYz.exe
  2⤵
  PID:10224
- C:\Windows\System\JspqRYY.exe
  C:\Windows\System\JspqRYY.exe
  2⤵
  PID:8496
- C:\Windows\System\SwyvvmD.exe
  C:\Windows\System\SwyvvmD.exe
  2⤵
  PID:9292
- C:\Windows\System\tyhHRlq.exe
  C:\Windows\System\tyhHRlq.exe
  2⤵
  PID:9244
- C:\Windows\System\Icmwoce.exe
  C:\Windows\System\Icmwoce.exe
  2⤵
  PID:9352
- C:\Windows\System\IAjZxZo.exe
  C:\Windows\System\IAjZxZo.exe
  2⤵
  PID:9392
- C:\Windows\System\wXWbjez.exe
  C:\Windows\System\wXWbjez.exe
  2⤵
  PID:9376
- C:\Windows\System\OhXZerg.exe
  C:\Windows\System\OhXZerg.exe
  2⤵
  PID:9408
- C:\Windows\System\NbYRoUZ.exe
  C:\Windows\System\NbYRoUZ.exe
  2⤵
  PID:9440
- C:\Windows\System\TwfeqrS.exe
  C:\Windows\System\TwfeqrS.exe
  2⤵
  PID:9516
- C:\Windows\System\IIPhAtD.exe
  C:\Windows\System\IIPhAtD.exe
  2⤵
  PID:9580
- C:\Windows\System\LbbMIul.exe
  C:\Windows\System\LbbMIul.exe
  2⤵
  PID:9532
- C:\Windows\System\lQJcRSO.exe
  C:\Windows\System\lQJcRSO.exe
  2⤵
  PID:9564
- C:\Windows\System\eafUNAs.exe
  C:\Windows\System\eafUNAs.exe
  2⤵
  PID:9632
- C:\Windows\System\yZauqaB.exe
  C:\Windows\System\yZauqaB.exe
  2⤵
  PID:9684
- C:\Windows\System\nPYSLgF.exe
  C:\Windows\System\nPYSLgF.exe
  2⤵
  PID:9748
- C:\Windows\System\ZEGlISE.exe
  C:\Windows\System\ZEGlISE.exe
  2⤵
  PID:9812
- C:\Windows\System\mhMUzkj.exe
  C:\Windows\System\mhMUzkj.exe
  2⤵
  PID:9840
- C:\Windows\System\HkbTsAe.exe
  C:\Windows\System\HkbTsAe.exe
  2⤵
  PID:9792
- C:\Windows\System\FpxQJwN.exe
  C:\Windows\System\FpxQJwN.exe
  2⤵
  PID:9876
- C:\Windows\System\PUvtrPG.exe
  C:\Windows\System\PUvtrPG.exe
  2⤵
  PID:9860
- C:\Windows\System\yzZCGIR.exe
  C:\Windows\System\yzZCGIR.exe
  2⤵
  PID:9940
- C:\Windows\System\guvnMiA.exe
  C:\Windows\System\guvnMiA.exe
  2⤵
  PID:9960
- C:\Windows\System\QeuYtQw.exe
  C:\Windows\System\QeuYtQw.exe
  2⤵
  PID:9996
- C:\Windows\System\URoJMiS.exe
  C:\Windows\System\URoJMiS.exe
  2⤵
  PID:9992
- C:\Windows\System\hODmZdI.exe
  C:\Windows\System\hODmZdI.exe
  2⤵
  PID:10048
- C:\Windows\System\hZDMtgK.exe
  C:\Windows\System\hZDMtgK.exe
  2⤵
  PID:10056
- C:\Windows\System\tMlzbkg.exe
  C:\Windows\System\tMlzbkg.exe
  2⤵
  PID:10072
- C:\Windows\System\vbvSFks.exe
  C:\Windows\System\vbvSFks.exe
  2⤵
  PID:10096
- C:\Windows\System\TJpopIA.exe
  C:\Windows\System\TJpopIA.exe
  2⤵
  PID:10136
- C:\Windows\System\VclCOba.exe
  C:\Windows\System\VclCOba.exe
  2⤵
  PID:10108
- C:\Windows\System\NtqJyhG.exe
  C:\Windows\System\NtqJyhG.exe
  2⤵
  PID:10220
- C:\Windows\System\InKJtkD.exe
  C:\Windows\System\InKJtkD.exe
  2⤵
  PID:10152
- C:\Windows\System\OoztKZJ.exe
  C:\Windows\System\OoztKZJ.exe
  2⤵
  PID:9224
- C:\Windows\System\OSbwAiQ.exe
  C:\Windows\System\OSbwAiQ.exe
  2⤵
  PID:9324
- C:\Windows\System\kWlKZrk.exe
  C:\Windows\System\kWlKZrk.exe
  2⤵
  PID:9468
- C:\Windows\System\usxPpwc.exe
  C:\Windows\System\usxPpwc.exe
  2⤵
  PID:9668
- C:\Windows\System\Wqrxzdt.exe
  C:\Windows\System\Wqrxzdt.exe
  2⤵
  PID:9828
- C:\Windows\System\HQhcWfU.exe
  C:\Windows\System\HQhcWfU.exe
  2⤵
  PID:9596
- C:\Windows\System\asxVbwz.exe
  C:\Windows\System\asxVbwz.exe
  2⤵
  PID:9504
- C:\Windows\System\XbrgFka.exe
  C:\Windows\System\XbrgFka.exe
  2⤵
  PID:10032
- C:\Windows\System\byWpJwM.exe
  C:\Windows\System\byWpJwM.exe
  2⤵
  PID:10168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ElFsvgF.exe

Filesize
1.8MB

MD5
6f9c8e52209828bdfbc7c2bded937fc6

SHA1
5b324344c434fbedd45ab990ff648a3b82efad27

SHA256
7715b6bdb606d79166324d5a78bb54c58ce3714fce3a4d3ec500179a3c1b67ce

SHA512
884a7d2df719269944e88892855a6053a705c7587612c486a59daf7c8d1ba84b8aa9c1d09ba0923a937e7182b39bb9f288eb3b4408845535ad450f40601d4409

Download Submit
C:\Windows\system\JjdHwzU.exe

Filesize
1.8MB

MD5
0a213529678b10894cf9b6001434dbe9

SHA1
353f78dbafb2589b4f6b1f736b80ce23118247e5

SHA256
7120f985a23fc11ab69eb80141172e2c28d95f3b916080f5a1fbded5539686e1

SHA512
d78ef4803cb435c436f3a13ac8035e2bc78637b1725a4ef1f24dc648aa8349aedcf995e6141ae0b595238ff80994ca776ac3855dbda6f37b31e8c8cc59ff150d

Download Submit
C:\Windows\system\NCVOEJy.exe

Filesize
1.8MB

MD5
721aaff14c77a4ac2a09add57273bbf7

SHA1
00c863eb7513e769ee184895402481d8d23e37f3

SHA256
52bb62a049319627dbbd3e3e6a3de1f744d170f13b2d8822348708db8b20a60b

SHA512
4792c5a0e33fb798edb1f9bb6c0d91657671cca0a204b7d71f822bf4a773105dee9ed50c2a13b22dfaefe8f07553569770304127d2536040e8235d6df29de5bf

Download Submit
C:\Windows\system\QSKnCCu.exe

Filesize
1.8MB

MD5
476ef2db5aab7ce11e195b8200b2ea7a

SHA1
963d689730a741ed9d9cde2223d0b9756128b958

SHA256
9005dd07c2b8018147c64753bdb51882672cd098fe3ba84940b8db9cce043c3d

SHA512
a850a0bb5b0913633d642e10dc8736c7cf967bbe6e69f9408fa2febf0a2431c6263c1272920ee8f23e15f364a147c2dde6d46a6ef816076497bf6832192718fc

Download Submit
C:\Windows\system\QfoQDWz.exe

Filesize
1.8MB

MD5
1d92c45da9e0c38d9e14766bda095f5f

SHA1
f449a932d511759399da6b47e4e43a933b6daccc

SHA256
b0b22ab7d333c0b8b08e4a6060c510c1590ca6e456aa1e66ceeb07385306f325

SHA512
9521de3ed434274c68e2c0b1527a0f5312ef5e569a1e686e51ff4ae7cfda7bbc03cd8ba6cdc2a5da59dfdc824bae274bed60a9db5cf63c9e386074d7e4bf19d8

Download Submit
C:\Windows\system\SexxnFw.exe

Filesize
1.8MB

MD5
79a7bc6393b890e3e12599dce512f197

SHA1
193f2ae92bb22d20fe21ba8353334b276e6876cb

SHA256
01941bc73107b7e621fa284a2a13c5610bab436118a9bb133252dceb6f3be2e7

SHA512
2af6222350c869b2e29bc1bc4df92d2a0b6af3592d4aabeb01547c5b4c07fc9455ef0b294276c7010634f77b9ed790bfeeb5cf74cbca7f1f6e80841292cbeb84

Download Submit
C:\Windows\system\TckZTLN.exe

Filesize
1.8MB

MD5
0b19ac9963dcd0f5b7b7c4403d7ce7d1

SHA1
da547679e36f93fe91a8329748b9ae6f069c3b56

SHA256
e9c5ed9f788c10e1dd285df3a22b35a584cedef5a78d8ca2744754e587544272

SHA512
62b0bb9b72fa3f24ff32f9bc5990b1a8b8604319f8d707fec5ac3e4ce00aa4584c2cd677e370a28533977da5f9a6d80f7547eed910c391cc8759721b6df04249

Download Submit
C:\Windows\system\VsjRQxA.exe

Filesize
1.8MB

MD5
f0d1c01463043675b067773b9955cbf5

SHA1
fd2450791cf85e311ffa9cc324d55492128e64fc

SHA256
10e6fa0328522ca431603a0e0818095fdb1dd5f38614039b9e340898fe72ac76

SHA512
a2c9fed91b8fb80fd71defbc675d69e40ef93b657ae7ca0e20c01f12044dedcd973615898c00015d71b17f0ba95bcc49a55ac6efacbee4e671277ecefb932e32

Download Submit
C:\Windows\system\YZaRRpk.exe

Filesize
1.8MB

MD5
3731f23326c3cb9e2981e99878b5ec54

SHA1
96a5b4c28b457ae25682faca800fc512dbe49a7e

SHA256
e99a63c578524ba0e1530362310ddff2b43faf4483ca9af8e52be033d5456a1c

SHA512
3fab95bac523f8802f6831dec9c87665e1d143920b3b91a322c713fe577c5d9e2510ae8f0b71058d0982d09a251d70cc6bdb4cc7b8113b08505f6508079d4168

Download Submit
C:\Windows\system\ZaMOyHs.exe

Filesize
1.8MB

MD5
94db3a16d772afc7f39352bfd7ddf046

SHA1
47491da75be66823da3f31777d98e229b7b3cc8b

SHA256
2c844839d73ddd59eb27526db08d9272cfc89301687e5bdaf26cbda7bdb0df63

SHA512
9e4c4139292bb7ece94b39a840b5fddd7ad7264cbed8389a04a8c77a44e9aa7702c8e081a84a0747a650a8cc3573f9adadcfb627c2537a5c7acfa8dff9b3f184

Download Submit
C:\Windows\system\ZbJVoOP.exe

Filesize
1.8MB

MD5
deafe0e6f7991a162c537ea70967ea55

SHA1
52c4479426e87e7d7ecdd98058a70175816b4730

SHA256
d1c08fa52d5715c996594799a022e57bf0bbc615d9334e3141bff4072933c6e6

SHA512
a9d639abe67f6b7b6f7b10df61b4486ed8962318a47012eac2f11b7458893aaf3ecf217df197bd98fd1bb59ad8f984aaea11b9dad25c3b8bbd22f0b30dfc8c74

Download Submit
C:\Windows\system\amDYVuh.exe

Filesize
1.8MB

MD5
7ddaf448939c9c991dfba338674d8aa5

SHA1
b36b80b99a39e320c54d66db91b5b4b18d205d69

SHA256
9af2bf7cb8b43c08f57fa9199595d24200444277bc870172c9ef110dfe27483b

SHA512
68241cba443c14647174aee2f0b7bb42089428a1a204c35ef9ffaa75ae0d385a7ea3586c7f195cbdb566cca9e46fc71b2e18041aa2bccf5f50c0239966849947

Download Submit
C:\Windows\system\cDqUvDu.exe

Filesize
1.8MB

MD5
e7942dceb0d4d1423d53df020997f08c

SHA1
2e8b5c8f9a622e73d105edb1f91fd96792ad139d

SHA256
fca249c1897b3729f7a7af453054fa37abc1c64a121709d6e7d2219660bc4cfd

SHA512
46c82ba3d87edaab64df23521cb6321e1d4013c14458e7f107225e200cd2192c9fb409dce6079925319323b84f99c3b57963040ec56e982db9c3a99bc459f142

Download Submit
C:\Windows\system\gCFJGPs.exe

Filesize
1.8MB

MD5
fad5b85af8a2b429298fc1445684e145

SHA1
3210a04b68d0c33a130afd7ab4eb1f07b1753228

SHA256
a91a9b5c0b21622ab44e2ca8e2a0e9970f69162efa8e2b4b1a6a5a31ad0abd0a

SHA512
5e87bc3a5af9465642db6d22186dbb3682b9d7560a8cd5966b6e4f96666621cfb1425be5850a68b7fb22d4872c7b9498ddee72aaf5866c421572e737ff8c8884

Download Submit
C:\Windows\system\gFfSOZD.exe

Filesize
1.8MB

MD5
af8cc798b599fd9efb114549a335aea5

SHA1
7bc50f98e7a6d3e6162756c0dc2d30d5a277c696

SHA256
b5cb1ee1c8bddc4b2cb5b16af32dadac416ddb9f38ecd3427b677942b88b5b2c

SHA512
1341070a130da4c42d367f12579241460bca13c86ec1d171fc995fd5fb735cbf96179edc733a357267732ad6121434106d1b6c8efb9aa2ad3b56f7d2e75f2158

Download Submit
C:\Windows\system\iBPANux.exe

Filesize
1.8MB

MD5
3c78cca12dc6bc75f3f8568dca8328ba

SHA1
e3f3d00c80b1fdcedc03a9017c3fae7c107c9e53

SHA256
31a7f7eaff1bec112c4e407fb89ab8c539bd9ed74d11f0405f32150fc0286571

SHA512
6fbe8dc16292318583154f75452ca3434d4072e09fbb13c1ba9bf37553eb2b10fc93274749a3a8467b5851fda2986cb05d0e4f84fd21ea4d519744e870fdb6da

Download Submit
C:\Windows\system\iLUvsao.exe

Filesize
1.8MB

MD5
81d6ee5d974f8daf5969d5d094d188b7

SHA1
31db391f704471a9cf3912ba31db8b88ebc6b149

SHA256
c99cf70da01f272dd4bdfeb2a4548786abc7893d4070b1ebbd42f4d32682b71f

SHA512
f69f2ad20a6b2bf9dc3678eb786114a20619d26316679ed2e7f515793f8317e669f2ce0ed6c9efd9aeafb5972f103bc9c27782f8e065e80e8705c8259da21ac0

Download Submit
C:\Windows\system\iSIWOCs.exe

Filesize
1.8MB

MD5
ae7bc832f980fbda1bc15a113b36b6ae

SHA1
eaaeca37526adea890a6b2b83eb25d44295eb558

SHA256
8289c88a05639075fcbca46b4e1c87320c78bb6e4714b362b3d6347045ad630b

SHA512
2a92e7191089e47afea41c389aa5a9d66e4ffae68f36103d7f7387107c1917d2938a5f42c7c99f2b66af9739b3c396ed84c707c440566b0cecb8c044573c42f0

Download Submit
C:\Windows\system\jcCmIjP.exe

Filesize
1.8MB

MD5
ace9c396157c1ac8234c514938560afa

SHA1
625c5af7ab545101bdd56490eb68c07a35950075

SHA256
a87fd231f5f66c7a540166f358d6b88e4e895b8674ea3c2a3c70e24a41b60a3a

SHA512
81449bdf24f2b2fd302bb41537d713829b5d36c1673abad0c81b1a513f5bb3a246f68ef6c03aab4e9119a68f87167bdc4603ac1da468104c4a3dca2d9b690ca9

Download Submit
C:\Windows\system\jkwDmtd.exe

Filesize
1.8MB

MD5
a542959e5d9993a0ae7cfda1fcae679a

SHA1
c790453feb0188b566164d4363744d6e097e59c9

SHA256
aa3184ea3891b7dba2d2210c521dd91a8aab9d968cbfbe439da95088548db265

SHA512
bea5e86872dd2ee369c15440706f172d5b5e0c41793b452fd29f4a9f0beb5d067b66ddfde760f20e236dbd82387b68e8b5eff5dfba18e7aec80f070e3fd696af

Download Submit
C:\Windows\system\lBiQjMc.exe

Filesize
1.8MB

MD5
a5d5ea87ee866d2bd5d94e3d6008d01f

SHA1
2893c2d3a6405239cef5553a518bc2afe7547967

SHA256
4fa5b4ad8fe010d4544c97d6519c7c100108cbd111ac12d66424de6310d08ba1

SHA512
5636b4dda6242a58f916318bc0c32467d74c6348ba6cf2ed7835236f1c1521d7fe9e8341a32775d77122daf618b81621e74d4464e2f6eb240d88e5b7a5416afe

Download Submit
C:\Windows\system\lTupxNn.exe

Filesize
1.8MB

MD5
df3e45fbedf4cc58b71031c4d2b42546

SHA1
0fdf824a44a3cd7b9c787e90400aaef4c010c0cb

SHA256
45d811f58d8d5b37799c6285e5d0e57b13ad92b737be69026e7f5ec78b1aba95

SHA512
779de49a2079de799d46f3a8c08e3a8f86fe6e82beb76f311b6e056b1e61e7c54bb3bbc1913375c77b222162eb25adf4b2b2d5d68095162b030e1432c1fec050

Download Submit
C:\Windows\system\nqmVuNu.exe

Filesize
1.8MB

MD5
0ee5080a28308104b361097d53ea9320

SHA1
b065317c910f282284bd9492cf02017f84ee897d

SHA256
b07cc81566eb422dbc1a6b5d420d486235528fbdf4708b46992c1001f71f9e16

SHA512
5365ca6812798730c5cbe0d3fe70f1b09323823ae280f8db218eeb83c433abd49e7a9d83b939c89aca1d76f3e2868c8044881e1f7ded7766efb07344ab535e6a

Download Submit
C:\Windows\system\oemLwtl.exe

Filesize
1.8MB

MD5
d029b895d650ed5d04f1bfc8f264ce2b

SHA1
9d501be657cd13adcf04ddd834d2c7c594f264d2

SHA256
245072db8341108d6d213d3652be5db01faefff86a9dd296a8b65cca245ed867

SHA512
2e5441e1480e829e05a88355eecd4e6575e4f45355851492c89c200dacf413ab675c56033622ecb2cb965d28f98bce4a54e070a7acb7d3156a378ba2abca9b53

Download Submit
C:\Windows\system\qgdeowL.exe

Filesize
1.8MB

MD5
344e3cdd76a683da4b8ea58135e3a43c

SHA1
b0919cd8fd79de59dc2e03d5c6e2a72851eddf76

SHA256
f719b58336979888db2a84cafa1b0f92f987353819de0b9ce68704bd2a9de9ac

SHA512
e72d7b3f6aa90f3f0e5a2ffb1b5da1f95787f425f995e128080954acaa7a3ada374134a7b64f1f2918432a2ef1554f6a0f5d491245d5c8a2a9e55ff4f98454ff

Download Submit
C:\Windows\system\rXGWeDJ.exe

Filesize
1.8MB

MD5
d4e381238a2f311fdc75c7ec0bd84dd3

SHA1
230a21e7b5c114fb1647efa26b7c4992efac0a32

SHA256
3aff111a16327c6221ff4e2dad5c1e8660355d63770c0462afef3672f5d7a441

SHA512
927759f275e171362cec0563b655595ef90e5d27760544f1c909c64631a1f8cf721ed89cbc57eaeaa4d76a0afe8cc61c6b49e1e2338e7a885cfc8a449396227f

Download Submit
C:\Windows\system\rnchqNu.exe

Filesize
1.8MB

MD5
5e102f845e77a2945d613589a3c5b2c4

SHA1
7ff6dceca6dae169ecda1a3782b21c22bc355bc2

SHA256
632916c79b46587a655b8601ce57dd5988f02bc3fd8de9f6694edea45d909077

SHA512
7e3e5788bb6656e9047e34ec2ec07c4629ee9c02298d16a0eb53014a86f7b2a067b0144ed4ec2f32f164bc0abdd6db3d5414cacfb91437c25cdc6b6762e1e18e

Download Submit
C:\Windows\system\tWjXtnO.exe

Filesize
1.8MB

MD5
8d620dfa04dfa4678ad1f744527e55e2

SHA1
9f56497b6d8bf08515ec7b2693a28618a228e606

SHA256
2c5922e56960ba8ba1f93af51e8ed891d62e9652a959ad62ecb3f9ffa2bb74bf

SHA512
44924b9ceada7f3f2fe1b0d55667ce37f30ebcc1522ef191c07667ba11ac1f0b6d8166ed946e03b976445e2f326ea6f83d3d03741d150f5f9c483395c68762eb

Download Submit
C:\Windows\system\tYgsuOU.exe

Filesize
1.8MB

MD5
f5d9a836389364d0d79225b7b78f06a7

SHA1
38b2e10eff379279dde6377b26757f74c52bf6bc

SHA256
c0c7beb1001ad773bb15035d2969415fab47fd6a2149cdc0d3680cb9da1d8245

SHA512
da532d6b3581181782a3b4ebfcdb3344d89155db507f6a870255d86711dd1d8a919b87776a2acc51746f4b446d63b2999cd24044312e74c082412de90a70bdae

Download Submit
C:\Windows\system\wURBcpt.exe

Filesize
1.8MB

MD5
d487d3293ab4e7d423c320f995dbcfde

SHA1
2e4aba60480e5a0027882b8196549c88e2b5dcb6

SHA256
ef694fb280f19de58a9b1f8e9e78e019e142180382a510891faa263811e7ac89

SHA512
1950a84cfba1037d8e7b4487f916b9d5d775060e49565209a3a988ec414b6adc2c6f9dd63a84a7b2e45adfc3e11ef8bfac106f8b423908c901bb0529e6e94486

Download Submit
\Windows\system\FlqNcVe.exe

Filesize
1.8MB

MD5
bfecfa747268260cf38261891e9b210c

SHA1
9b8a8d6d8b2318e89a4a02c87ff49f890f530e1a

SHA256
6b97a9da861e9e7ddb973baa9fadfe98dcfcd42420980c46a9b7d884a64859ad

SHA512
3ac8d2d8d6377c5725c7a2b447d2999929dbdf96e19fa5283b5b5c1c16199a0beb0f285d0d8bf6107685a1d1900e6da0cf6574be1557c384f1d6f466b61b09ae

Download Submit
\Windows\system\scVvRnT.exe

Filesize
1.8MB

MD5
53cf75b65c387b2c73cf8d5d1d9a012d

SHA1
33ae7c452aa7a2970f6419e3ee5ab297f35889a5

SHA256
14a3fce882d2e225a69a04b836f792492ecf2ef01bded3bc61760a9a13e5423d

SHA512
8a3644e52cbf131a0c4dc43209bdc47c7ff273e6ea7eda553e430e67e6e8cfcebf68fb600135c9375dd59f2951ea6598ce5527c24d108537bb137ca60c86269c

Download Submit
memory/1680-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download