xmrig | c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23/12/2024, 03:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
Size

1.7MB
MD5

9711cef44929ae6da11b0ebc8b539191
SHA1

7bb5c0d46aa3ff93afdb3a7cf62d45b9b6dec50f
SHA256

c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4
SHA512

02c56c8dff8b548fa43650f742f781357151c9ed7c2ff462509b0facdf3899cf080e140b9105e9e5469d5ef5ac9e71d5aa2f3e16f6414289d5098d4020d485f5
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAgc:GemTLkNdfE0pZyv

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001202a-5.dat	xmrig
behavioral1/files/0x0009000000016101-9.dat	xmrig
behavioral1/files/0x0008000000016241-8.dat	xmrig
behavioral1/files/0x000800000001630a-15.dat	xmrig
behavioral1/files/0x000700000001686c-27.dat	xmrig
behavioral1/files/0x0007000000016ab9-31.dat	xmrig
behavioral1/files/0x0007000000016c56-35.dat	xmrig
behavioral1/files/0x0006000000016eb4-46.dat	xmrig
behavioral1/files/0x0006000000017047-50.dat	xmrig
behavioral1/files/0x000600000001743a-54.dat	xmrig
behavioral1/files/0x0006000000017491-62.dat	xmrig
behavioral1/files/0x00060000000175e7-66.dat	xmrig
behavioral1/files/0x001400000001866f-74.dat	xmrig
behavioral1/files/0x00050000000186f2-86.dat	xmrig
behavioral1/files/0x0005000000018742-98.dat	xmrig
behavioral1/files/0x000500000001925e-128.dat	xmrig
behavioral1/files/0x000500000001926a-137.dat	xmrig
behavioral1/files/0x0005000000019279-141.dat	xmrig
behavioral1/files/0x0005000000019261-135.dat	xmrig
behavioral1/files/0x000500000001878c-120.dat	xmrig
behavioral1/files/0x0005000000019227-115.dat	xmrig
behavioral1/files/0x000500000001922c-124.dat	xmrig
behavioral1/files/0x0006000000018bf3-113.dat	xmrig
behavioral1/files/0x00050000000186f8-90.dat	xmrig
behavioral1/files/0x0005000000018781-102.dat	xmrig
behavioral1/files/0x0005000000018731-94.dat	xmrig
behavioral1/files/0x000500000001868b-83.dat	xmrig
behavioral1/files/0x0011000000018682-78.dat	xmrig
behavioral1/files/0x0006000000018669-70.dat	xmrig
behavioral1/files/0x000600000001747d-58.dat	xmrig
behavioral1/files/0x0008000000016dea-42.dat	xmrig
behavioral1/files/0x0009000000016c7b-39.dat	xmrig
behavioral1/files/0x0007000000016644-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2228	gcWFmLl.exe
2412	WGpbCyj.exe
1668	wIFbCpW.exe
2348	FZLQuTV.exe
2244	LqiVYpI.exe
2472	UvYtWDg.exe
2748	kkLEBqx.exe
2852	iITvnwJ.exe
2880	bBTmxDy.exe
2756	XlYYezJ.exe
2740	WHCfYCf.exe
2844	hzOBrNh.exe
2640	XVmHBdN.exe
2644	qAKGdPR.exe
2772	ugWfuKk.exe
2608	fGgyWAR.exe
2648	sDzbuPM.exe
1976	HMRyNLd.exe
2324	UlsnLEc.exe
2116	nrWNWmp.exe
664	odfPRcn.exe
1644	NTAofxd.exe
568	CiWNEMN.exe
1460	QHXYHWz.exe
772	GVRWzgu.exe
2952	luwIjtg.exe
1788	yIGfJRJ.exe
2496	fuxArJq.exe
2696	kmSoPdx.exe
2132	cHavyoU.exe
2200	mwzJHWT.exe
576	cdvnkBk.exe
1824	IKMtdet.exe
1660	nLnObcl.exe
2508	kCzOmBg.exe
1308	dEVwghO.exe
1800	VhHhwVy.exe
544	WVUJxwy.exe
792	UDQqAXq.exe
2016	MINnxyZ.exe
2040	kDYGcyG.exe
1268	srTgffD.exe
688	PXeeWdL.exe
940	ZNaxuUA.exe
2328	iYSqYfO.exe
1052	SfXGmqh.exe
1624	sTQksaM.exe
1728	ysVYsuD.exe
556	CyHyzzQ.exe
1216	rnImKWa.exe
2236	QrocLmC.exe
2192	jDXPkTU.exe
1776	XlGhumy.exe
1436	OxSQVZn.exe
868	MYobJEV.exe
2972	tVmelih.exe
2004	qUpMmMD.exe
2092	ZjKfKcf.exe
2964	aXBBqFp.exe
2824	AZQJYpn.exe
2768	OJWHywm.exe
2620	gSskdxB.exe
1568	RoRYftr.exe
2344	GwaEmRV.exe

Loads dropped DLL 64 IoCs

pid	Process
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CmCqKQu.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\QmHIRBl.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\DmIOLju.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\djZODIz.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\ZgnDlLD.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\gCdkYoA.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\rqoNxLO.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\iQJKAow.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\vHcNwVW.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\sIwnKlb.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\VifIKTN.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\iCXHTlg.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\UomoLQC.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\XwbLqLw.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\LRLQiLI.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\HVZEChw.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\xbZHfAL.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\aIJrVsX.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\ytxLyHn.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\liIrjtw.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\pGxGTcl.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\gtvsjBt.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\yurLFEH.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\VdBTtvv.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\zBojXOm.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\DjwKVpz.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\WGPnsOG.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\lpRmDWZ.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\zYiFXNa.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\SeYqiyc.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\eSZdCbd.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\lsgLcdo.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\zCTCVlS.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\FpzycKV.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\kmEwmDK.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\FHhXTvm.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\vCSwPeL.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\FsvBtHr.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\ZNaxuUA.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\sYrUMLb.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\HDqaZqp.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\PEbMKBN.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\SoSuMdS.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\rJokPPc.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\fUYYZRa.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\tVmelih.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\yeKbolc.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\WirRUey.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\lwpmjzW.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\YKowNyb.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\HMRyNLd.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\uTHWZqa.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\IOlayOb.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\SAxSCvi.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\jZAyjvT.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\zBlOKAh.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\QlotcZl.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\kkLEBqx.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\kVejqYJ.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\FcehiEy.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\bpIubhB.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\hamIIBF.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\OcGVVHu.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
File created	C:\Windows\System\nwrxVMz.exe	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2100 wrote to memory of 2228	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	31
PID 2100 wrote to memory of 2228	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	31
PID 2100 wrote to memory of 2228	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	31
PID 2100 wrote to memory of 2412	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	32
PID 2100 wrote to memory of 2412	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	32
PID 2100 wrote to memory of 2412	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	32
PID 2100 wrote to memory of 1668	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	33
PID 2100 wrote to memory of 1668	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	33
PID 2100 wrote to memory of 1668	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	33
PID 2100 wrote to memory of 2348	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	34
PID 2100 wrote to memory of 2348	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	34
PID 2100 wrote to memory of 2348	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	34
PID 2100 wrote to memory of 2244	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	35
PID 2100 wrote to memory of 2244	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	35
PID 2100 wrote to memory of 2244	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	35
PID 2100 wrote to memory of 2472	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	36
PID 2100 wrote to memory of 2472	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	36
PID 2100 wrote to memory of 2472	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	36
PID 2100 wrote to memory of 2748	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	37
PID 2100 wrote to memory of 2748	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	37
PID 2100 wrote to memory of 2748	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	37
PID 2100 wrote to memory of 2852	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	38
PID 2100 wrote to memory of 2852	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	38
PID 2100 wrote to memory of 2852	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	38
PID 2100 wrote to memory of 2880	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	39
PID 2100 wrote to memory of 2880	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	39
PID 2100 wrote to memory of 2880	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	39
PID 2100 wrote to memory of 2756	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	40
PID 2100 wrote to memory of 2756	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	40
PID 2100 wrote to memory of 2756	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	40
PID 2100 wrote to memory of 2740	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	41
PID 2100 wrote to memory of 2740	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	41
PID 2100 wrote to memory of 2740	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	41
PID 2100 wrote to memory of 2844	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	42
PID 2100 wrote to memory of 2844	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	42
PID 2100 wrote to memory of 2844	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	42
PID 2100 wrote to memory of 2640	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	43
PID 2100 wrote to memory of 2640	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	43
PID 2100 wrote to memory of 2640	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	43
PID 2100 wrote to memory of 2644	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	44
PID 2100 wrote to memory of 2644	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	44
PID 2100 wrote to memory of 2644	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	44
PID 2100 wrote to memory of 2772	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	45
PID 2100 wrote to memory of 2772	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	45
PID 2100 wrote to memory of 2772	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	45
PID 2100 wrote to memory of 2608	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	46
PID 2100 wrote to memory of 2608	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	46
PID 2100 wrote to memory of 2608	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	46
PID 2100 wrote to memory of 2648	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	47
PID 2100 wrote to memory of 2648	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	47
PID 2100 wrote to memory of 2648	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	47
PID 2100 wrote to memory of 1976	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	48
PID 2100 wrote to memory of 1976	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	48
PID 2100 wrote to memory of 1976	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	48
PID 2100 wrote to memory of 2324	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	49
PID 2100 wrote to memory of 2324	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	49
PID 2100 wrote to memory of 2324	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	49
PID 2100 wrote to memory of 2116	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	50
PID 2100 wrote to memory of 2116	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	50
PID 2100 wrote to memory of 2116	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	50
PID 2100 wrote to memory of 664	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	51
PID 2100 wrote to memory of 664	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	51
PID 2100 wrote to memory of 664	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	51
PID 2100 wrote to memory of 1644	2100	c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe	52

C:\Users\Admin\AppData\Local\Temp\c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe
"C:\Users\Admin\AppData\Local\Temp\c9fab6bf6f4f712c7d4d70b2d0dce3469b9bfc0d11ccff020843e2df35c107c4.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2100
- C:\Windows\System\gcWFmLl.exe
  C:\Windows\System\gcWFmLl.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\WGpbCyj.exe
  C:\Windows\System\WGpbCyj.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\wIFbCpW.exe
  C:\Windows\System\wIFbCpW.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\FZLQuTV.exe
  C:\Windows\System\FZLQuTV.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\LqiVYpI.exe
  C:\Windows\System\LqiVYpI.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\UvYtWDg.exe
  C:\Windows\System\UvYtWDg.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\kkLEBqx.exe
  C:\Windows\System\kkLEBqx.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\iITvnwJ.exe
  C:\Windows\System\iITvnwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\bBTmxDy.exe
  C:\Windows\System\bBTmxDy.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\XlYYezJ.exe
  C:\Windows\System\XlYYezJ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\WHCfYCf.exe
  C:\Windows\System\WHCfYCf.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\hzOBrNh.exe
  C:\Windows\System\hzOBrNh.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\XVmHBdN.exe
  C:\Windows\System\XVmHBdN.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\qAKGdPR.exe
  C:\Windows\System\qAKGdPR.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\ugWfuKk.exe
  C:\Windows\System\ugWfuKk.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\fGgyWAR.exe
  C:\Windows\System\fGgyWAR.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\sDzbuPM.exe
  C:\Windows\System\sDzbuPM.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\HMRyNLd.exe
  C:\Windows\System\HMRyNLd.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\UlsnLEc.exe
  C:\Windows\System\UlsnLEc.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\nrWNWmp.exe
  C:\Windows\System\nrWNWmp.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\odfPRcn.exe
  C:\Windows\System\odfPRcn.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\NTAofxd.exe
  C:\Windows\System\NTAofxd.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\CiWNEMN.exe
  C:\Windows\System\CiWNEMN.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\QHXYHWz.exe
  C:\Windows\System\QHXYHWz.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\GVRWzgu.exe
  C:\Windows\System\GVRWzgu.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\yIGfJRJ.exe
  C:\Windows\System\yIGfJRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\luwIjtg.exe
  C:\Windows\System\luwIjtg.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\kmSoPdx.exe
  C:\Windows\System\kmSoPdx.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\fuxArJq.exe
  C:\Windows\System\fuxArJq.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\cHavyoU.exe
  C:\Windows\System\cHavyoU.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\mwzJHWT.exe
  C:\Windows\System\mwzJHWT.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\IKMtdet.exe
  C:\Windows\System\IKMtdet.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\cdvnkBk.exe
  C:\Windows\System\cdvnkBk.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\nLnObcl.exe
  C:\Windows\System\nLnObcl.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\kCzOmBg.exe
  C:\Windows\System\kCzOmBg.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\dEVwghO.exe
  C:\Windows\System\dEVwghO.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\VhHhwVy.exe
  C:\Windows\System\VhHhwVy.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\WVUJxwy.exe
  C:\Windows\System\WVUJxwy.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\UDQqAXq.exe
  C:\Windows\System\UDQqAXq.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\MINnxyZ.exe
  C:\Windows\System\MINnxyZ.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\kDYGcyG.exe
  C:\Windows\System\kDYGcyG.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\srTgffD.exe
  C:\Windows\System\srTgffD.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\PXeeWdL.exe
  C:\Windows\System\PXeeWdL.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\ZNaxuUA.exe
  C:\Windows\System\ZNaxuUA.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\iYSqYfO.exe
  C:\Windows\System\iYSqYfO.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\SfXGmqh.exe
  C:\Windows\System\SfXGmqh.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\sTQksaM.exe
  C:\Windows\System\sTQksaM.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\ysVYsuD.exe
  C:\Windows\System\ysVYsuD.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\CyHyzzQ.exe
  C:\Windows\System\CyHyzzQ.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\rnImKWa.exe
  C:\Windows\System\rnImKWa.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\QrocLmC.exe
  C:\Windows\System\QrocLmC.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\jDXPkTU.exe
  C:\Windows\System\jDXPkTU.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\XlGhumy.exe
  C:\Windows\System\XlGhumy.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\OxSQVZn.exe
  C:\Windows\System\OxSQVZn.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\MYobJEV.exe
  C:\Windows\System\MYobJEV.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\tVmelih.exe
  C:\Windows\System\tVmelih.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\qUpMmMD.exe
  C:\Windows\System\qUpMmMD.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\EGRLhJr.exe
  C:\Windows\System\EGRLhJr.exe
  2⤵
  PID:1548
- C:\Windows\System\ZjKfKcf.exe
  C:\Windows\System\ZjKfKcf.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\ldIfJRR.exe
  C:\Windows\System\ldIfJRR.exe
  2⤵
  PID:1616
- C:\Windows\System\aXBBqFp.exe
  C:\Windows\System\aXBBqFp.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ZJljxlX.exe
  C:\Windows\System\ZJljxlX.exe
  2⤵
  PID:2800
- C:\Windows\System\AZQJYpn.exe
  C:\Windows\System\AZQJYpn.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\YigMEpQ.exe
  C:\Windows\System\YigMEpQ.exe
  2⤵
  PID:2860
- C:\Windows\System\OJWHywm.exe
  C:\Windows\System\OJWHywm.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\bBzgNyX.exe
  C:\Windows\System\bBzgNyX.exe
  2⤵
  PID:2780
- C:\Windows\System\gSskdxB.exe
  C:\Windows\System\gSskdxB.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\sfRSdUJ.exe
  C:\Windows\System\sfRSdUJ.exe
  2⤵
  PID:2160
- C:\Windows\System\RoRYftr.exe
  C:\Windows\System\RoRYftr.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\mzLhPQq.exe
  C:\Windows\System\mzLhPQq.exe
  2⤵
  PID:1212
- C:\Windows\System\GwaEmRV.exe
  C:\Windows\System\GwaEmRV.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\uTHWZqa.exe
  C:\Windows\System\uTHWZqa.exe
  2⤵
  PID:1780
- C:\Windows\System\NBIfQnd.exe
  C:\Windows\System\NBIfQnd.exe
  2⤵
  PID:2268
- C:\Windows\System\azhhkMV.exe
  C:\Windows\System\azhhkMV.exe
  2⤵
  PID:2892
- C:\Windows\System\KAocfws.exe
  C:\Windows\System\KAocfws.exe
  2⤵
  PID:2184
- C:\Windows\System\YRCJjcV.exe
  C:\Windows\System\YRCJjcV.exe
  2⤵
  PID:2392
- C:\Windows\System\FcQFrSt.exe
  C:\Windows\System\FcQFrSt.exe
  2⤵
  PID:2908
- C:\Windows\System\BHYVELF.exe
  C:\Windows\System\BHYVELF.exe
  2⤵
  PID:1116
- C:\Windows\System\oiHETPo.exe
  C:\Windows\System\oiHETPo.exe
  2⤵
  PID:816
- C:\Windows\System\ZiaTPSC.exe
  C:\Windows\System\ZiaTPSC.exe
  2⤵
  PID:2588
- C:\Windows\System\ycnsWnE.exe
  C:\Windows\System\ycnsWnE.exe
  2⤵
  PID:2108
- C:\Windows\System\UhbsRzh.exe
  C:\Windows\System\UhbsRzh.exe
  2⤵
  PID:2896
- C:\Windows\System\RUAHtbp.exe
  C:\Windows\System\RUAHtbp.exe
  2⤵
  PID:980
- C:\Windows\System\UAlUcff.exe
  C:\Windows\System\UAlUcff.exe
  2⤵
  PID:2956
- C:\Windows\System\iYNXchZ.exe
  C:\Windows\System\iYNXchZ.exe
  2⤵
  PID:2032
- C:\Windows\System\LDdjENC.exe
  C:\Windows\System\LDdjENC.exe
  2⤵
  PID:1844
- C:\Windows\System\JDhIKvd.exe
  C:\Windows\System\JDhIKvd.exe
  2⤵
  PID:2020
- C:\Windows\System\dcfIKVQ.exe
  C:\Windows\System\dcfIKVQ.exe
  2⤵
  PID:2012
- C:\Windows\System\sGuzPsu.exe
  C:\Windows\System\sGuzPsu.exe
  2⤵
  PID:2460
- C:\Windows\System\PBPypBD.exe
  C:\Windows\System\PBPypBD.exe
  2⤵
  PID:3000
- C:\Windows\System\KnjTFNf.exe
  C:\Windows\System\KnjTFNf.exe
  2⤵
  PID:3044
- C:\Windows\System\lNZkQgO.exe
  C:\Windows\System\lNZkQgO.exe
  2⤵
  PID:872
- C:\Windows\System\NjOjWkK.exe
  C:\Windows\System\NjOjWkK.exe
  2⤵
  PID:2948
- C:\Windows\System\gmoIfvY.exe
  C:\Windows\System\gmoIfvY.exe
  2⤵
  PID:1692
- C:\Windows\System\YKowNyb.exe
  C:\Windows\System\YKowNyb.exe
  2⤵
  PID:3024
- C:\Windows\System\WMlKmgZ.exe
  C:\Windows\System\WMlKmgZ.exe
  2⤵
  PID:1536
- C:\Windows\System\gogFvFW.exe
  C:\Windows\System\gogFvFW.exe
  2⤵
  PID:2700
- C:\Windows\System\mFqDiUf.exe
  C:\Windows\System\mFqDiUf.exe
  2⤵
  PID:2764
- C:\Windows\System\aUrHAuR.exe
  C:\Windows\System\aUrHAuR.exe
  2⤵
  PID:2728
- C:\Windows\System\iurFmAz.exe
  C:\Windows\System\iurFmAz.exe
  2⤵
  PID:2512
- C:\Windows\System\gbpvJkB.exe
  C:\Windows\System\gbpvJkB.exe
  2⤵
  PID:1700
- C:\Windows\System\dcLslNd.exe
  C:\Windows\System\dcLslNd.exe
  2⤵
  PID:1404
- C:\Windows\System\lrWqdcx.exe
  C:\Windows\System\lrWqdcx.exe
  2⤵
  PID:820
- C:\Windows\System\TyeaTcY.exe
  C:\Windows\System\TyeaTcY.exe
  2⤵
  PID:1288
- C:\Windows\System\tkzYcfk.exe
  C:\Windows\System\tkzYcfk.exe
  2⤵
  PID:2308
- C:\Windows\System\dmzjGXw.exe
  C:\Windows\System\dmzjGXw.exe
  2⤵
  PID:2920
- C:\Windows\System\PaMNMmw.exe
  C:\Windows\System\PaMNMmw.exe
  2⤵
  PID:296
- C:\Windows\System\QQkSbNE.exe
  C:\Windows\System\QQkSbNE.exe
  2⤵
  PID:2376
- C:\Windows\System\LORNfpg.exe
  C:\Windows\System\LORNfpg.exe
  2⤵
  PID:2036
- C:\Windows\System\FrLeqOc.exe
  C:\Windows\System\FrLeqOc.exe
  2⤵
  PID:2576
- C:\Windows\System\RLiDwbt.exe
  C:\Windows\System\RLiDwbt.exe
  2⤵
  PID:2996
- C:\Windows\System\RabOrSd.exe
  C:\Windows\System\RabOrSd.exe
  2⤵
  PID:1324
- C:\Windows\System\vOHKmKB.exe
  C:\Windows\System\vOHKmKB.exe
  2⤵
  PID:2912
- C:\Windows\System\vELASnd.exe
  C:\Windows\System\vELASnd.exe
  2⤵
  PID:348
- C:\Windows\System\suNMRmm.exe
  C:\Windows\System\suNMRmm.exe
  2⤵
  PID:2804
- C:\Windows\System\KvXsdrr.exe
  C:\Windows\System\KvXsdrr.exe
  2⤵
  PID:1772
- C:\Windows\System\epfvztw.exe
  C:\Windows\System\epfvztw.exe
  2⤵
  PID:1540
- C:\Windows\System\BvAmZFC.exe
  C:\Windows\System\BvAmZFC.exe
  2⤵
  PID:604
- C:\Windows\System\yeKbolc.exe
  C:\Windows\System\yeKbolc.exe
  2⤵
  PID:2760
- C:\Windows\System\gybSLxx.exe
  C:\Windows\System\gybSLxx.exe
  2⤵
  PID:2304
- C:\Windows\System\obVKbxK.exe
  C:\Windows\System\obVKbxK.exe
  2⤵
  PID:1808
- C:\Windows\System\ddWwzAh.exe
  C:\Windows\System\ddWwzAh.exe
  2⤵
  PID:944
- C:\Windows\System\zecoVrW.exe
  C:\Windows\System\zecoVrW.exe
  2⤵
  PID:2444
- C:\Windows\System\khOYYmK.exe
  C:\Windows\System\khOYYmK.exe
  2⤵
  PID:3012
- C:\Windows\System\TEMsFYk.exe
  C:\Windows\System\TEMsFYk.exe
  2⤵
  PID:3104
- C:\Windows\System\IOlayOb.exe
  C:\Windows\System\IOlayOb.exe
  2⤵
  PID:3124
- C:\Windows\System\omVLJYZ.exe
  C:\Windows\System\omVLJYZ.exe
  2⤵
  PID:3140
- C:\Windows\System\ydYmSKU.exe
  C:\Windows\System\ydYmSKU.exe
  2⤵
  PID:3160
- C:\Windows\System\RSkwLUl.exe
  C:\Windows\System\RSkwLUl.exe
  2⤵
  PID:3180
- C:\Windows\System\NaYBTWz.exe
  C:\Windows\System\NaYBTWz.exe
  2⤵
  PID:3200
- C:\Windows\System\xIlGkKc.exe
  C:\Windows\System\xIlGkKc.exe
  2⤵
  PID:3220
- C:\Windows\System\CLwWHfc.exe
  C:\Windows\System\CLwWHfc.exe
  2⤵
  PID:3236
- C:\Windows\System\FIfYWaC.exe
  C:\Windows\System\FIfYWaC.exe
  2⤵
  PID:3256
- C:\Windows\System\fwKoVkD.exe
  C:\Windows\System\fwKoVkD.exe
  2⤵
  PID:3272
- C:\Windows\System\PhOtskn.exe
  C:\Windows\System\PhOtskn.exe
  2⤵
  PID:3288
- C:\Windows\System\kxeEzdk.exe
  C:\Windows\System\kxeEzdk.exe
  2⤵
  PID:3304
- C:\Windows\System\iTmvIWz.exe
  C:\Windows\System\iTmvIWz.exe
  2⤵
  PID:3332
- C:\Windows\System\XUAeSPm.exe
  C:\Windows\System\XUAeSPm.exe
  2⤵
  PID:3348
- C:\Windows\System\TdJBXfG.exe
  C:\Windows\System\TdJBXfG.exe
  2⤵
  PID:3368
- C:\Windows\System\XEekhOw.exe
  C:\Windows\System\XEekhOw.exe
  2⤵
  PID:3400
- C:\Windows\System\pKscqAO.exe
  C:\Windows\System\pKscqAO.exe
  2⤵
  PID:3416
- C:\Windows\System\YHKlclX.exe
  C:\Windows\System\YHKlclX.exe
  2⤵
  PID:3444
- C:\Windows\System\qNxqibb.exe
  C:\Windows\System\qNxqibb.exe
  2⤵
  PID:3464
- C:\Windows\System\hoDbvgE.exe
  C:\Windows\System\hoDbvgE.exe
  2⤵
  PID:3484
- C:\Windows\System\giUjMJP.exe
  C:\Windows\System\giUjMJP.exe
  2⤵
  PID:3500
- C:\Windows\System\eqESMlZ.exe
  C:\Windows\System\eqESMlZ.exe
  2⤵
  PID:3516
- C:\Windows\System\BTbbyXn.exe
  C:\Windows\System\BTbbyXn.exe
  2⤵
  PID:3532
- C:\Windows\System\VqoEwjw.exe
  C:\Windows\System\VqoEwjw.exe
  2⤵
  PID:3548
- C:\Windows\System\uKZXKCj.exe
  C:\Windows\System\uKZXKCj.exe
  2⤵
  PID:3584
- C:\Windows\System\LQzYPcP.exe
  C:\Windows\System\LQzYPcP.exe
  2⤵
  PID:3604
- C:\Windows\System\nxNthOc.exe
  C:\Windows\System\nxNthOc.exe
  2⤵
  PID:3620
- C:\Windows\System\zFWYEJd.exe
  C:\Windows\System\zFWYEJd.exe
  2⤵
  PID:3636
- C:\Windows\System\ixICdvQ.exe
  C:\Windows\System\ixICdvQ.exe
  2⤵
  PID:3652
- C:\Windows\System\WirRUey.exe
  C:\Windows\System\WirRUey.exe
  2⤵
  PID:3668
- C:\Windows\System\tPFeeuS.exe
  C:\Windows\System\tPFeeuS.exe
  2⤵
  PID:3688
- C:\Windows\System\AVOePmF.exe
  C:\Windows\System\AVOePmF.exe
  2⤵
  PID:3712
- C:\Windows\System\ZgnDlLD.exe
  C:\Windows\System\ZgnDlLD.exe
  2⤵
  PID:3728
- C:\Windows\System\jrfUcun.exe
  C:\Windows\System\jrfUcun.exe
  2⤵
  PID:3748
- C:\Windows\System\KpZlYsp.exe
  C:\Windows\System\KpZlYsp.exe
  2⤵
  PID:3764
- C:\Windows\System\SAxSCvi.exe
  C:\Windows\System\SAxSCvi.exe
  2⤵
  PID:3780
- C:\Windows\System\UomoLQC.exe
  C:\Windows\System\UomoLQC.exe
  2⤵
  PID:3800
- C:\Windows\System\HidUkhW.exe
  C:\Windows\System\HidUkhW.exe
  2⤵
  PID:3820
- C:\Windows\System\uKtMHjb.exe
  C:\Windows\System\uKtMHjb.exe
  2⤵
  PID:3836
- C:\Windows\System\uIyEmcn.exe
  C:\Windows\System\uIyEmcn.exe
  2⤵
  PID:3856
- C:\Windows\System\dNeNlfZ.exe
  C:\Windows\System\dNeNlfZ.exe
  2⤵
  PID:3872
- C:\Windows\System\nnGFqFr.exe
  C:\Windows\System\nnGFqFr.exe
  2⤵
  PID:3888
- C:\Windows\System\GdrBsxq.exe
  C:\Windows\System\GdrBsxq.exe
  2⤵
  PID:3916
- C:\Windows\System\roTBcrQ.exe
  C:\Windows\System\roTBcrQ.exe
  2⤵
  PID:3956
- C:\Windows\System\CKLkVcN.exe
  C:\Windows\System\CKLkVcN.exe
  2⤵
  PID:3972
- C:\Windows\System\mcBGuVZ.exe
  C:\Windows\System\mcBGuVZ.exe
  2⤵
  PID:3996
- C:\Windows\System\eMQsFbS.exe
  C:\Windows\System\eMQsFbS.exe
  2⤵
  PID:4012
- C:\Windows\System\DDKGRcW.exe
  C:\Windows\System\DDKGRcW.exe
  2⤵
  PID:4028
- C:\Windows\System\xMfYJbL.exe
  C:\Windows\System\xMfYJbL.exe
  2⤵
  PID:4044
- C:\Windows\System\nDMzrmq.exe
  C:\Windows\System\nDMzrmq.exe
  2⤵
  PID:4060
- C:\Windows\System\oYoViGW.exe
  C:\Windows\System\oYoViGW.exe
  2⤵
  PID:4076
- C:\Windows\System\WOXJtXf.exe
  C:\Windows\System\WOXJtXf.exe
  2⤵
  PID:1992
- C:\Windows\System\bKognEl.exe
  C:\Windows\System\bKognEl.exe
  2⤵
  PID:2292
- C:\Windows\System\UXhWhtX.exe
  C:\Windows\System\UXhWhtX.exe
  2⤵
  PID:2408
- C:\Windows\System\CEFAmHa.exe
  C:\Windows\System\CEFAmHa.exe
  2⤵
  PID:2636
- C:\Windows\System\EzPUszh.exe
  C:\Windows\System\EzPUszh.exe
  2⤵
  PID:2464
- C:\Windows\System\WdilrxD.exe
  C:\Windows\System\WdilrxD.exe
  2⤵
  PID:2332
- C:\Windows\System\nXDiyrI.exe
  C:\Windows\System\nXDiyrI.exe
  2⤵
  PID:2316
- C:\Windows\System\QxkRgRr.exe
  C:\Windows\System\QxkRgRr.exe
  2⤵
  PID:2532
- C:\Windows\System\lyfZqBt.exe
  C:\Windows\System\lyfZqBt.exe
  2⤵
  PID:2932
- C:\Windows\System\JWZyWVo.exe
  C:\Windows\System\JWZyWVo.exe
  2⤵
  PID:2364
- C:\Windows\System\YbCiQzo.exe
  C:\Windows\System\YbCiQzo.exe
  2⤵
  PID:3196
- C:\Windows\System\LnxtMKN.exe
  C:\Windows\System\LnxtMKN.exe
  2⤵
  PID:3092
- C:\Windows\System\cylzMpo.exe
  C:\Windows\System\cylzMpo.exe
  2⤵
  PID:3268
- C:\Windows\System\ZMucEUT.exe
  C:\Windows\System\ZMucEUT.exe
  2⤵
  PID:3296
- C:\Windows\System\cHejpCJ.exe
  C:\Windows\System\cHejpCJ.exe
  2⤵
  PID:3312
- C:\Windows\System\noHMXeI.exe
  C:\Windows\System\noHMXeI.exe
  2⤵
  PID:3388
- C:\Windows\System\XUbpYLG.exe
  C:\Windows\System\XUbpYLG.exe
  2⤵
  PID:2240
- C:\Windows\System\PNSSmDe.exe
  C:\Windows\System\PNSSmDe.exe
  2⤵
  PID:3244
- C:\Windows\System\UrceZUc.exe
  C:\Windows\System\UrceZUc.exe
  2⤵
  PID:3328
- C:\Windows\System\fhMPyMR.exe
  C:\Windows\System\fhMPyMR.exe
  2⤵
  PID:3408
- C:\Windows\System\hQfwaGi.exe
  C:\Windows\System\hQfwaGi.exe
  2⤵
  PID:3428
- C:\Windows\System\vTbRgAu.exe
  C:\Windows\System\vTbRgAu.exe
  2⤵
  PID:3492
- C:\Windows\System\DKxoajq.exe
  C:\Windows\System\DKxoajq.exe
  2⤵
  PID:3048
- C:\Windows\System\UfOBnmY.exe
  C:\Windows\System\UfOBnmY.exe
  2⤵
  PID:3508
- C:\Windows\System\IakDIQW.exe
  C:\Windows\System\IakDIQW.exe
  2⤵
  PID:3524
- C:\Windows\System\WSYEugv.exe
  C:\Windows\System\WSYEugv.exe
  2⤵
  PID:1372
- C:\Windows\System\qTaUXbw.exe
  C:\Windows\System\qTaUXbw.exe
  2⤵
  PID:3556
- C:\Windows\System\WEduCXx.exe
  C:\Windows\System\WEduCXx.exe
  2⤵
  PID:3576
- C:\Windows\System\xQncEIO.exe
  C:\Windows\System\xQncEIO.exe
  2⤵
  PID:3596
- C:\Windows\System\WPMnjfP.exe
  C:\Windows\System\WPMnjfP.exe
  2⤵
  PID:3628
- C:\Windows\System\anNfieQ.exe
  C:\Windows\System\anNfieQ.exe
  2⤵
  PID:3700
- C:\Windows\System\PBADLed.exe
  C:\Windows\System\PBADLed.exe
  2⤵
  PID:3648
- C:\Windows\System\PGTXXgK.exe
  C:\Windows\System\PGTXXgK.exe
  2⤵
  PID:3720
- C:\Windows\System\WZJQsHk.exe
  C:\Windows\System\WZJQsHk.exe
  2⤵
  PID:3792
- C:\Windows\System\GRPIDYf.exe
  C:\Windows\System\GRPIDYf.exe
  2⤵
  PID:3736
- C:\Windows\System\KJkskMR.exe
  C:\Windows\System\KJkskMR.exe
  2⤵
  PID:3772
- C:\Windows\System\VdBTtvv.exe
  C:\Windows\System\VdBTtvv.exe
  2⤵
  PID:3848
- C:\Windows\System\DjDDQEK.exe
  C:\Windows\System\DjDDQEK.exe
  2⤵
  PID:2156
- C:\Windows\System\MCGLvOe.exe
  C:\Windows\System\MCGLvOe.exe
  2⤵
  PID:3900
- C:\Windows\System\dtyYGwx.exe
  C:\Windows\System\dtyYGwx.exe
  2⤵
  PID:3932
- C:\Windows\System\jNbvPWv.exe
  C:\Windows\System\jNbvPWv.exe
  2⤵
  PID:2856
- C:\Windows\System\jVPjZRZ.exe
  C:\Windows\System\jVPjZRZ.exe
  2⤵
  PID:3948
- C:\Windows\System\pBGNDIx.exe
  C:\Windows\System\pBGNDIx.exe
  2⤵
  PID:4020
- C:\Windows\System\pGxGTcl.exe
  C:\Windows\System\pGxGTcl.exe
  2⤵
  PID:4056
- C:\Windows\System\grfaovP.exe
  C:\Windows\System\grfaovP.exe
  2⤵
  PID:1712
- C:\Windows\System\bIFzonc.exe
  C:\Windows\System\bIFzonc.exe
  2⤵
  PID:2828
- C:\Windows\System\SeGiAbo.exe
  C:\Windows\System\SeGiAbo.exe
  2⤵
  PID:2628
- C:\Windows\System\kxnAdqi.exe
  C:\Windows\System\kxnAdqi.exe
  2⤵
  PID:2604
- C:\Windows\System\XwbLqLw.exe
  C:\Windows\System\XwbLqLw.exe
  2⤵
  PID:2136
- C:\Windows\System\cNUOlDV.exe
  C:\Windows\System\cNUOlDV.exe
  2⤵
  PID:2744
- C:\Windows\System\xGBtSLN.exe
  C:\Windows\System\xGBtSLN.exe
  2⤵
  PID:2872
- C:\Windows\System\LSOKpmp.exe
  C:\Windows\System\LSOKpmp.exe
  2⤵
  PID:3148
- C:\Windows\System\yfmFESi.exe
  C:\Windows\System\yfmFESi.exe
  2⤵
  PID:3156
- C:\Windows\System\vydTZoB.exe
  C:\Windows\System\vydTZoB.exe
  2⤵
  PID:3232
- C:\Windows\System\iUCJJAc.exe
  C:\Windows\System\iUCJJAc.exe
  2⤵
  PID:2616
- C:\Windows\System\bDqBxYn.exe
  C:\Windows\System\bDqBxYn.exe
  2⤵
  PID:2280
- C:\Windows\System\xhRAFEd.exe
  C:\Windows\System\xhRAFEd.exe
  2⤵
  PID:3264
- C:\Windows\System\vhYngHg.exe
  C:\Windows\System\vhYngHg.exe
  2⤵
  PID:3432
- C:\Windows\System\uCvCRDn.exe
  C:\Windows\System\uCvCRDn.exe
  2⤵
  PID:3248
- C:\Windows\System\dBbLBux.exe
  C:\Windows\System\dBbLBux.exe
  2⤵
  PID:2440
- C:\Windows\System\FsVkZjP.exe
  C:\Windows\System\FsVkZjP.exe
  2⤵
  PID:3460
- C:\Windows\System\JNnXeHe.exe
  C:\Windows\System\JNnXeHe.exe
  2⤵
  PID:3476
- C:\Windows\System\hIZjSFm.exe
  C:\Windows\System\hIZjSFm.exe
  2⤵
  PID:3568
- C:\Windows\System\MnbYBFM.exe
  C:\Windows\System\MnbYBFM.exe
  2⤵
  PID:3616
- C:\Windows\System\haGvLme.exe
  C:\Windows\System\haGvLme.exe
  2⤵
  PID:3760
- C:\Windows\System\aICoFio.exe
  C:\Windows\System\aICoFio.exe
  2⤵
  PID:3744
- C:\Windows\System\vTRxgpH.exe
  C:\Windows\System\vTRxgpH.exe
  2⤵
  PID:3912
- C:\Windows\System\KJclDNO.exe
  C:\Windows\System\KJclDNO.exe
  2⤵
  PID:3676
- C:\Windows\System\uhTekaJ.exe
  C:\Windows\System\uhTekaJ.exe
  2⤵
  PID:1520
- C:\Windows\System\YIYXbWG.exe
  C:\Windows\System\YIYXbWG.exe
  2⤵
  PID:3280
- C:\Windows\System\lPmUaNk.exe
  C:\Windows\System\lPmUaNk.exe
  2⤵
  PID:3364
- C:\Windows\System\FlHyVNb.exe
  C:\Windows\System\FlHyVNb.exe
  2⤵
  PID:4084
- C:\Windows\System\ouqNEbV.exe
  C:\Windows\System\ouqNEbV.exe
  2⤵
  PID:2788
- C:\Windows\System\nzmweJU.exe
  C:\Windows\System\nzmweJU.exe
  2⤵
  PID:2500
- C:\Windows\System\tEcTVsn.exe
  C:\Windows\System\tEcTVsn.exe
  2⤵
  PID:2904
- C:\Windows\System\sQBjfXl.exe
  C:\Windows\System\sQBjfXl.exe
  2⤵
  PID:3228
- C:\Windows\System\DggshcO.exe
  C:\Windows\System\DggshcO.exe
  2⤵
  PID:3176
- C:\Windows\System\iIKMaVT.exe
  C:\Windows\System\iIKMaVT.exe
  2⤵
  PID:1248
- C:\Windows\System\zCTCVlS.exe
  C:\Windows\System\zCTCVlS.exe
  2⤵
  PID:3612
- C:\Windows\System\LGJKHUX.exe
  C:\Windows\System\LGJKHUX.exe
  2⤵
  PID:3540
- C:\Windows\System\lBxPGyE.exe
  C:\Windows\System\lBxPGyE.exe
  2⤵
  PID:1732
- C:\Windows\System\wdIfzpn.exe
  C:\Windows\System\wdIfzpn.exe
  2⤵
  PID:3832
- C:\Windows\System\FnCIvqS.exe
  C:\Windows\System\FnCIvqS.exe
  2⤵
  PID:2876
- C:\Windows\System\LhjNUYp.exe
  C:\Windows\System\LhjNUYp.exe
  2⤵
  PID:4100
- C:\Windows\System\eWnoqYO.exe
  C:\Windows\System\eWnoqYO.exe
  2⤵
  PID:4116
- C:\Windows\System\mqdRZfq.exe
  C:\Windows\System\mqdRZfq.exe
  2⤵
  PID:4132
- C:\Windows\System\HxyPTCY.exe
  C:\Windows\System\HxyPTCY.exe
  2⤵
  PID:4148
- C:\Windows\System\EObWcfL.exe
  C:\Windows\System\EObWcfL.exe
  2⤵
  PID:4164
- C:\Windows\System\pXsmpBF.exe
  C:\Windows\System\pXsmpBF.exe
  2⤵
  PID:4180
- C:\Windows\System\rOnEedS.exe
  C:\Windows\System\rOnEedS.exe
  2⤵
  PID:4196
- C:\Windows\System\iiDVIwn.exe
  C:\Windows\System\iiDVIwn.exe
  2⤵
  PID:4212
- C:\Windows\System\nvfIwMI.exe
  C:\Windows\System\nvfIwMI.exe
  2⤵
  PID:4232
- C:\Windows\System\DWBrFsq.exe
  C:\Windows\System\DWBrFsq.exe
  2⤵
  PID:4252
- C:\Windows\System\kUymBjt.exe
  C:\Windows\System\kUymBjt.exe
  2⤵
  PID:4268
- C:\Windows\System\AFpsyLA.exe
  C:\Windows\System\AFpsyLA.exe
  2⤵
  PID:4284
- C:\Windows\System\lmrWxQl.exe
  C:\Windows\System\lmrWxQl.exe
  2⤵
  PID:4300
- C:\Windows\System\jbRsbhl.exe
  C:\Windows\System\jbRsbhl.exe
  2⤵
  PID:4316
- C:\Windows\System\flHbRko.exe
  C:\Windows\System\flHbRko.exe
  2⤵
  PID:4332
- C:\Windows\System\AMBXasc.exe
  C:\Windows\System\AMBXasc.exe
  2⤵
  PID:4348
- C:\Windows\System\cGAsoHI.exe
  C:\Windows\System\cGAsoHI.exe
  2⤵
  PID:4364
- C:\Windows\System\NNykEhJ.exe
  C:\Windows\System\NNykEhJ.exe
  2⤵
  PID:4380
- C:\Windows\System\qLtoKUO.exe
  C:\Windows\System\qLtoKUO.exe
  2⤵
  PID:4396
- C:\Windows\System\YKewpkA.exe
  C:\Windows\System\YKewpkA.exe
  2⤵
  PID:4412
- C:\Windows\System\apvCRQZ.exe
  C:\Windows\System\apvCRQZ.exe
  2⤵
  PID:4428
- C:\Windows\System\QNjfMAC.exe
  C:\Windows\System\QNjfMAC.exe
  2⤵
  PID:4444
- C:\Windows\System\oWKWSOs.exe
  C:\Windows\System\oWKWSOs.exe
  2⤵
  PID:4460
- C:\Windows\System\zAbcqfQ.exe
  C:\Windows\System\zAbcqfQ.exe
  2⤵
  PID:4480
- C:\Windows\System\PxclPUF.exe
  C:\Windows\System\PxclPUF.exe
  2⤵
  PID:4496
- C:\Windows\System\vZJILXs.exe
  C:\Windows\System\vZJILXs.exe
  2⤵
  PID:4512
- C:\Windows\System\CjTzKFC.exe
  C:\Windows\System\CjTzKFC.exe
  2⤵
  PID:4548
- C:\Windows\System\FNenpjl.exe
  C:\Windows\System\FNenpjl.exe
  2⤵
  PID:4704
- C:\Windows\System\tLFhAHi.exe
  C:\Windows\System\tLFhAHi.exe
  2⤵
  PID:4720
- C:\Windows\System\CrYfhEa.exe
  C:\Windows\System\CrYfhEa.exe
  2⤵
  PID:4736
- C:\Windows\System\nwrxVMz.exe
  C:\Windows\System\nwrxVMz.exe
  2⤵
  PID:4752
- C:\Windows\System\lpRmDWZ.exe
  C:\Windows\System\lpRmDWZ.exe
  2⤵
  PID:4768
- C:\Windows\System\SeiUeCI.exe
  C:\Windows\System\SeiUeCI.exe
  2⤵
  PID:4788
- C:\Windows\System\awiJwXk.exe
  C:\Windows\System\awiJwXk.exe
  2⤵
  PID:4804
- C:\Windows\System\HCfiBCC.exe
  C:\Windows\System\HCfiBCC.exe
  2⤵
  PID:4820
- C:\Windows\System\cBHbNOr.exe
  C:\Windows\System\cBHbNOr.exe
  2⤵
  PID:4836
- C:\Windows\System\bDZMDXR.exe
  C:\Windows\System\bDZMDXR.exe
  2⤵
  PID:4852
- C:\Windows\System\ZljyWlG.exe
  C:\Windows\System\ZljyWlG.exe
  2⤵
  PID:4868
- C:\Windows\System\bGprdiP.exe
  C:\Windows\System\bGprdiP.exe
  2⤵
  PID:4884
- C:\Windows\System\DiDxjfG.exe
  C:\Windows\System\DiDxjfG.exe
  2⤵
  PID:4900
- C:\Windows\System\XaJjWWQ.exe
  C:\Windows\System\XaJjWWQ.exe
  2⤵
  PID:4916
- C:\Windows\System\nqdXbRT.exe
  C:\Windows\System\nqdXbRT.exe
  2⤵
  PID:4932
- C:\Windows\System\bQqaLkL.exe
  C:\Windows\System\bQqaLkL.exe
  2⤵
  PID:4948
- C:\Windows\System\TfnImEB.exe
  C:\Windows\System\TfnImEB.exe
  2⤵
  PID:4964
- C:\Windows\System\OGbeezK.exe
  C:\Windows\System\OGbeezK.exe
  2⤵
  PID:4980
- C:\Windows\System\REIGIhl.exe
  C:\Windows\System\REIGIhl.exe
  2⤵
  PID:4996
- C:\Windows\System\aTMWdKd.exe
  C:\Windows\System\aTMWdKd.exe
  2⤵
  PID:5012
- C:\Windows\System\bRUnWNv.exe
  C:\Windows\System\bRUnWNv.exe
  2⤵
  PID:5028
- C:\Windows\System\sixijEj.exe
  C:\Windows\System\sixijEj.exe
  2⤵
  PID:5044
- C:\Windows\System\wkAWKsR.exe
  C:\Windows\System\wkAWKsR.exe
  2⤵
  PID:5060
- C:\Windows\System\QWdxWUq.exe
  C:\Windows\System\QWdxWUq.exe
  2⤵
  PID:5076
- C:\Windows\System\btuwriD.exe
  C:\Windows\System\btuwriD.exe
  2⤵
  PID:5092
- C:\Windows\System\DWegljn.exe
  C:\Windows\System\DWegljn.exe
  2⤵
  PID:5108
- C:\Windows\System\UdvlZOi.exe
  C:\Windows\System\UdvlZOi.exe
  2⤵
  PID:2592
- C:\Windows\System\sYrUMLb.exe
  C:\Windows\System\sYrUMLb.exe
  2⤵
  PID:4072
- C:\Windows\System\nNQFqWf.exe
  C:\Windows\System\nNQFqWf.exe
  2⤵
  PID:2056
- C:\Windows\System\LsDwdFO.exe
  C:\Windows\System\LsDwdFO.exe
  2⤵
  PID:3952
- C:\Windows\System\uzoDwyi.exe
  C:\Windows\System\uzoDwyi.exe
  2⤵
  PID:4052
- C:\Windows\System\IaFIgrn.exe
  C:\Windows\System\IaFIgrn.exe
  2⤵
  PID:2624
- C:\Windows\System\BSRzHfd.exe
  C:\Windows\System\BSRzHfd.exe
  2⤵
  PID:1944
- C:\Windows\System\maXiooQ.exe
  C:\Windows\System\maXiooQ.exe
  2⤵
  PID:3084
- C:\Windows\System\pddmPdi.exe
  C:\Windows\System\pddmPdi.exe
  2⤵
  PID:3132
- C:\Windows\System\NqUxyCt.exe
  C:\Windows\System\NqUxyCt.exe
  2⤵
  PID:3320
- C:\Windows\System\kGyBkaQ.exe
  C:\Windows\System\kGyBkaQ.exe
  2⤵
  PID:3756
- C:\Windows\System\JIMGJgr.exe
  C:\Windows\System\JIMGJgr.exe
  2⤵
  PID:3812
- C:\Windows\System\gxfDoNA.exe
  C:\Windows\System\gxfDoNA.exe
  2⤵
  PID:3828
- C:\Windows\System\LUnFrQb.exe
  C:\Windows\System\LUnFrQb.exe
  2⤵
  PID:2888
- C:\Windows\System\fVXgezJ.exe
  C:\Windows\System\fVXgezJ.exe
  2⤵
  PID:2400
- C:\Windows\System\wuROfnR.exe
  C:\Windows\System\wuROfnR.exe
  2⤵
  PID:3928
- C:\Windows\System\fazhVLQ.exe
  C:\Windows\System\fazhVLQ.exe
  2⤵
  PID:4144
- C:\Windows\System\mqvdTiX.exe
  C:\Windows\System\mqvdTiX.exe
  2⤵
  PID:4208
- C:\Windows\System\UQObEii.exe
  C:\Windows\System\UQObEii.exe
  2⤵
  PID:3116
- C:\Windows\System\ZVQNCOH.exe
  C:\Windows\System\ZVQNCOH.exe
  2⤵
  PID:2148
- C:\Windows\System\FYrccfd.exe
  C:\Windows\System\FYrccfd.exe
  2⤵
  PID:4004
- C:\Windows\System\RvSxqtP.exe
  C:\Windows\System\RvSxqtP.exe
  2⤵
  PID:4160
- C:\Windows\System\ZABXzHW.exe
  C:\Windows\System\ZABXzHW.exe
  2⤵
  PID:4220
- C:\Windows\System\JwHXRZf.exe
  C:\Windows\System\JwHXRZf.exe
  2⤵
  PID:4280
- C:\Windows\System\YgyVSHJ.exe
  C:\Windows\System\YgyVSHJ.exe
  2⤵
  PID:4308
- C:\Windows\System\VyJYAEX.exe
  C:\Windows\System\VyJYAEX.exe
  2⤵
  PID:4376
- C:\Windows\System\ztNZQdz.exe
  C:\Windows\System\ztNZQdz.exe
  2⤵
  PID:4468
- C:\Windows\System\ACfFMXI.exe
  C:\Windows\System\ACfFMXI.exe
  2⤵
  PID:4224
- C:\Windows\System\YvnDZrp.exe
  C:\Windows\System\YvnDZrp.exe
  2⤵
  PID:4292
- C:\Windows\System\ufpAXxq.exe
  C:\Windows\System\ufpAXxq.exe
  2⤵
  PID:4356
- C:\Windows\System\cOmAZsc.exe
  C:\Windows\System\cOmAZsc.exe
  2⤵
  PID:4452
- C:\Windows\System\DnYVxso.exe
  C:\Windows\System\DnYVxso.exe
  2⤵
  PID:4228
- C:\Windows\System\vDGPKIm.exe
  C:\Windows\System\vDGPKIm.exe
  2⤵
  PID:4520
- C:\Windows\System\tFyvhGb.exe
  C:\Windows\System\tFyvhGb.exe
  2⤵
  PID:4540
- C:\Windows\System\OKPkcIA.exe
  C:\Windows\System\OKPkcIA.exe
  2⤵
  PID:4564
- C:\Windows\System\HzKIHEK.exe
  C:\Windows\System\HzKIHEK.exe
  2⤵
  PID:4580
- C:\Windows\System\JdbBnvM.exe
  C:\Windows\System\JdbBnvM.exe
  2⤵
  PID:4596
- C:\Windows\System\nJLXcDJ.exe
  C:\Windows\System\nJLXcDJ.exe
  2⤵
  PID:4612
- C:\Windows\System\jRqZDbo.exe
  C:\Windows\System\jRqZDbo.exe
  2⤵
  PID:4628
- C:\Windows\System\ZdctUXw.exe
  C:\Windows\System\ZdctUXw.exe
  2⤵
  PID:4644
- C:\Windows\System\GZXEoOt.exe
  C:\Windows\System\GZXEoOt.exe
  2⤵
  PID:4660
- C:\Windows\System\yQXjONr.exe
  C:\Windows\System\yQXjONr.exe
  2⤵
  PID:4676
- C:\Windows\System\XMLkUqe.exe
  C:\Windows\System\XMLkUqe.exe
  2⤵
  PID:4692
- C:\Windows\System\LNAtLHg.exe
  C:\Windows\System\LNAtLHg.exe
  2⤵
  PID:4732
- C:\Windows\System\pRWKhAs.exe
  C:\Windows\System\pRWKhAs.exe
  2⤵
  PID:4748
- C:\Windows\System\tqMoAlj.exe
  C:\Windows\System\tqMoAlj.exe
  2⤵
  PID:4796
- C:\Windows\System\losqbLJ.exe
  C:\Windows\System\losqbLJ.exe
  2⤵
  PID:4892
- C:\Windows\System\nAFVWoX.exe
  C:\Windows\System\nAFVWoX.exe
  2⤵
  PID:4828
- C:\Windows\System\LgnaCAP.exe
  C:\Windows\System\LgnaCAP.exe
  2⤵
  PID:4908
- C:\Windows\System\CTHWPIb.exe
  C:\Windows\System\CTHWPIb.exe
  2⤵
  PID:4912
- C:\Windows\System\VGVtGbG.exe
  C:\Windows\System\VGVtGbG.exe
  2⤵
  PID:4928
- C:\Windows\System\appqNyE.exe
  C:\Windows\System\appqNyE.exe
  2⤵
  PID:5020
- C:\Windows\System\JFitLmh.exe
  C:\Windows\System\JFitLmh.exe
  2⤵
  PID:5084
- C:\Windows\System\KTIZMCL.exe
  C:\Windows\System\KTIZMCL.exe
  2⤵
  PID:2668
- C:\Windows\System\UGuMURP.exe
  C:\Windows\System\UGuMURP.exe
  2⤵
  PID:4940
- C:\Windows\System\FHHGdPi.exe
  C:\Windows\System\FHHGdPi.exe
  2⤵
  PID:5008
- C:\Windows\System\jSEddVJ.exe
  C:\Windows\System\jSEddVJ.exe
  2⤵
  PID:5104
- C:\Windows\System\svfaHmF.exe
  C:\Windows\System\svfaHmF.exe
  2⤵
  PID:4976
- C:\Windows\System\teWVQLM.exe
  C:\Windows\System\teWVQLM.exe
  2⤵
  PID:3992
- C:\Windows\System\rtdPvkR.exe
  C:\Windows\System\rtdPvkR.exe
  2⤵
  PID:1676
- C:\Windows\System\hHCIVuK.exe
  C:\Windows\System\hHCIVuK.exe
  2⤵
  PID:3340
- C:\Windows\System\RbsQlPj.exe
  C:\Windows\System\RbsQlPj.exe
  2⤵
  PID:2680
- C:\Windows\System\NsmaVSB.exe
  C:\Windows\System\NsmaVSB.exe
  2⤵
  PID:4204
- C:\Windows\System\bAmUSAp.exe
  C:\Windows\System\bAmUSAp.exe
  2⤵
  PID:380
- C:\Windows\System\iXLpWWM.exe
  C:\Windows\System\iXLpWWM.exe
  2⤵
  PID:4276
- C:\Windows\System\MfVHINk.exe
  C:\Windows\System\MfVHINk.exe
  2⤵
  PID:4508
- C:\Windows\System\osfeqRU.exe
  C:\Windows\System\osfeqRU.exe
  2⤵
  PID:4324
- C:\Windows\System\jUMuekT.exe
  C:\Windows\System\jUMuekT.exe
  2⤵
  PID:4536
- C:\Windows\System\YzFttmt.exe
  C:\Windows\System\YzFttmt.exe
  2⤵
  PID:4608
- C:\Windows\System\bomsGms.exe
  C:\Windows\System\bomsGms.exe
  2⤵
  PID:4672
- C:\Windows\System\LvwPiso.exe
  C:\Windows\System\LvwPiso.exe
  2⤵
  PID:1596
- C:\Windows\System\wDjVnwb.exe
  C:\Windows\System\wDjVnwb.exe
  2⤵
  PID:3172
- C:\Windows\System\WhglIqV.exe
  C:\Windows\System\WhglIqV.exe
  2⤵
  PID:3696
- C:\Windows\System\ycUyuiz.exe
  C:\Windows\System\ycUyuiz.exe
  2⤵
  PID:4784
- C:\Windows\System\tgCzVnL.exe
  C:\Windows\System\tgCzVnL.exe
  2⤵
  PID:4860
- C:\Windows\System\ErHcaWd.exe
  C:\Windows\System\ErHcaWd.exe
  2⤵
  PID:1956
- C:\Windows\System\RNQTYlO.exe
  C:\Windows\System\RNQTYlO.exe
  2⤵
  PID:3944
- C:\Windows\System\FpzycKV.exe
  C:\Windows\System\FpzycKV.exe
  2⤵
  PID:1140
- C:\Windows\System\WqcHbUI.exe
  C:\Windows\System\WqcHbUI.exe
  2⤵
  PID:4436
- C:\Windows\System\QALUsOC.exe
  C:\Windows\System\QALUsOC.exe
  2⤵
  PID:4128
- C:\Windows\System\ghEQlrw.exe
  C:\Windows\System\ghEQlrw.exe
  2⤵
  PID:4392
- C:\Windows\System\KBLpypP.exe
  C:\Windows\System\KBLpypP.exe
  2⤵
  PID:4556
- C:\Windows\System\nqwdohW.exe
  C:\Windows\System\nqwdohW.exe
  2⤵
  PID:4620
- C:\Windows\System\lCcHYyY.exe
  C:\Windows\System\lCcHYyY.exe
  2⤵
  PID:4656
- C:\Windows\System\ecWXMia.exe
  C:\Windows\System\ecWXMia.exe
  2⤵
  PID:4716
- C:\Windows\System\fNlFDbW.exe
  C:\Windows\System\fNlFDbW.exe
  2⤵
  PID:4988
- C:\Windows\System\CJOMyaX.exe
  C:\Windows\System\CJOMyaX.exe
  2⤵
  PID:5056
- C:\Windows\System\uHHailh.exe
  C:\Windows\System\uHHailh.exe
  2⤵
  PID:5100
- C:\Windows\System\HDqaZqp.exe
  C:\Windows\System\HDqaZqp.exe
  2⤵
  PID:3076
- C:\Windows\System\xhUocvo.exe
  C:\Windows\System\xhUocvo.exe
  2⤵
  PID:3908
- C:\Windows\System\oCcMCrC.exe
  C:\Windows\System\oCcMCrC.exe
  2⤵
  PID:4640
- C:\Windows\System\yZgOkHY.exe
  C:\Windows\System\yZgOkHY.exe
  2⤵
  PID:2864
- C:\Windows\System\bRBwbUQ.exe
  C:\Windows\System\bRBwbUQ.exe
  2⤵
  PID:2320
- C:\Windows\System\AZYFYLb.exe
  C:\Windows\System\AZYFYLb.exe
  2⤵
  PID:316
- C:\Windows\System\LQvRSgr.exe
  C:\Windows\System\LQvRSgr.exe
  2⤵
  PID:4532
- C:\Windows\System\kRzPjvR.exe
  C:\Windows\System\kRzPjvR.exe
  2⤵
  PID:4604
- C:\Windows\System\ooDDTce.exe
  C:\Windows\System\ooDDTce.exe
  2⤵
  PID:3644
- C:\Windows\System\NAGrdlr.exe
  C:\Windows\System\NAGrdlr.exe
  2⤵
  PID:5004
- C:\Windows\System\DDZYONJ.exe
  C:\Windows\System\DDZYONJ.exe
  2⤵
  PID:3684
- C:\Windows\System\IrKInOE.exe
  C:\Windows\System\IrKInOE.exe
  2⤵
  PID:4588
- C:\Windows\System\nuqwwNC.exe
  C:\Windows\System\nuqwwNC.exe
  2⤵
  PID:5040
- C:\Windows\System\NmOEqPE.exe
  C:\Windows\System\NmOEqPE.exe
  2⤵
  PID:3136
- C:\Windows\System\FDvdUpN.exe
  C:\Windows\System\FDvdUpN.exe
  2⤵
  PID:4528
- C:\Windows\System\KJQGBil.exe
  C:\Windows\System\KJQGBil.exe
  2⤵
  PID:5128
- C:\Windows\System\omGBvtk.exe
  C:\Windows\System\omGBvtk.exe
  2⤵
  PID:5144
- C:\Windows\System\BwfbxlK.exe
  C:\Windows\System\BwfbxlK.exe
  2⤵
  PID:5160
- C:\Windows\System\uiHNhon.exe
  C:\Windows\System\uiHNhon.exe
  2⤵
  PID:5176
- C:\Windows\System\ZrZrIRQ.exe
  C:\Windows\System\ZrZrIRQ.exe
  2⤵
  PID:5192
- C:\Windows\System\MEwmjjX.exe
  C:\Windows\System\MEwmjjX.exe
  2⤵
  PID:5208
- C:\Windows\System\AIjjvRx.exe
  C:\Windows\System\AIjjvRx.exe
  2⤵
  PID:5224
- C:\Windows\System\aQuYfnG.exe
  C:\Windows\System\aQuYfnG.exe
  2⤵
  PID:5240
- C:\Windows\System\iaKQzVz.exe
  C:\Windows\System\iaKQzVz.exe
  2⤵
  PID:5256
- C:\Windows\System\yKipqEi.exe
  C:\Windows\System\yKipqEi.exe
  2⤵
  PID:5272
- C:\Windows\System\RiKfHtX.exe
  C:\Windows\System\RiKfHtX.exe
  2⤵
  PID:5288
- C:\Windows\System\moOxrZO.exe
  C:\Windows\System\moOxrZO.exe
  2⤵
  PID:5304
- C:\Windows\System\ePEuRoN.exe
  C:\Windows\System\ePEuRoN.exe
  2⤵
  PID:5320
- C:\Windows\System\mNzSsHV.exe
  C:\Windows\System\mNzSsHV.exe
  2⤵
  PID:5336
- C:\Windows\System\XNNMFFJ.exe
  C:\Windows\System\XNNMFFJ.exe
  2⤵
  PID:5352
- C:\Windows\System\JrRKkJX.exe
  C:\Windows\System\JrRKkJX.exe
  2⤵
  PID:5368
- C:\Windows\System\bpAAZDI.exe
  C:\Windows\System\bpAAZDI.exe
  2⤵
  PID:5384
- C:\Windows\System\zLPcSDi.exe
  C:\Windows\System\zLPcSDi.exe
  2⤵
  PID:5400
- C:\Windows\System\rcKgCEr.exe
  C:\Windows\System\rcKgCEr.exe
  2⤵
  PID:5416
- C:\Windows\System\BWKEORV.exe
  C:\Windows\System\BWKEORV.exe
  2⤵
  PID:5432
- C:\Windows\System\DwHjrlk.exe
  C:\Windows\System\DwHjrlk.exe
  2⤵
  PID:5448
- C:\Windows\System\ykdgCOX.exe
  C:\Windows\System\ykdgCOX.exe
  2⤵
  PID:5464
- C:\Windows\System\DzSmcMY.exe
  C:\Windows\System\DzSmcMY.exe
  2⤵
  PID:5480
- C:\Windows\System\SNzXdVh.exe
  C:\Windows\System\SNzXdVh.exe
  2⤵
  PID:5496
- C:\Windows\System\EnDPchG.exe
  C:\Windows\System\EnDPchG.exe
  2⤵
  PID:5512
- C:\Windows\System\VElOPbX.exe
  C:\Windows\System\VElOPbX.exe
  2⤵
  PID:5528
- C:\Windows\System\wLwXhaI.exe
  C:\Windows\System\wLwXhaI.exe
  2⤵
  PID:5544
- C:\Windows\System\drJoitp.exe
  C:\Windows\System\drJoitp.exe
  2⤵
  PID:5560
- C:\Windows\System\dykLoVJ.exe
  C:\Windows\System\dykLoVJ.exe
  2⤵
  PID:5576
- C:\Windows\System\idyNgma.exe
  C:\Windows\System\idyNgma.exe
  2⤵
  PID:5592
- C:\Windows\System\JZitsOh.exe
  C:\Windows\System\JZitsOh.exe
  2⤵
  PID:5608
- C:\Windows\System\ptjwjcY.exe
  C:\Windows\System\ptjwjcY.exe
  2⤵
  PID:5624
- C:\Windows\System\OGXtXip.exe
  C:\Windows\System\OGXtXip.exe
  2⤵
  PID:5640
- C:\Windows\System\dAlkpkh.exe
  C:\Windows\System\dAlkpkh.exe
  2⤵
  PID:5656
- C:\Windows\System\iIAVraj.exe
  C:\Windows\System\iIAVraj.exe
  2⤵
  PID:5672
- C:\Windows\System\vtwMFdr.exe
  C:\Windows\System\vtwMFdr.exe
  2⤵
  PID:5688
- C:\Windows\System\tERmzUz.exe
  C:\Windows\System\tERmzUz.exe
  2⤵
  PID:5704
- C:\Windows\System\CmCqKQu.exe
  C:\Windows\System\CmCqKQu.exe
  2⤵
  PID:5720
- C:\Windows\System\iQJKAow.exe
  C:\Windows\System\iQJKAow.exe
  2⤵
  PID:5736
- C:\Windows\System\xlSoewW.exe
  C:\Windows\System\xlSoewW.exe
  2⤵
  PID:5752
- C:\Windows\System\vealKNZ.exe
  C:\Windows\System\vealKNZ.exe
  2⤵
  PID:5768
- C:\Windows\System\lzArtTZ.exe
  C:\Windows\System\lzArtTZ.exe
  2⤵
  PID:5784
- C:\Windows\System\VcYzHwq.exe
  C:\Windows\System\VcYzHwq.exe
  2⤵
  PID:5800
- C:\Windows\System\AygPkiK.exe
  C:\Windows\System\AygPkiK.exe
  2⤵
  PID:5816
- C:\Windows\System\OOisxSA.exe
  C:\Windows\System\OOisxSA.exe
  2⤵
  PID:5832
- C:\Windows\System\nMREyMe.exe
  C:\Windows\System\nMREyMe.exe
  2⤵
  PID:5848
- C:\Windows\System\zXXsTra.exe
  C:\Windows\System\zXXsTra.exe
  2⤵
  PID:5864
- C:\Windows\System\DKfHOoq.exe
  C:\Windows\System\DKfHOoq.exe
  2⤵
  PID:5880
- C:\Windows\System\ycUDNVM.exe
  C:\Windows\System\ycUDNVM.exe
  2⤵
  PID:5896
- C:\Windows\System\zBojXOm.exe
  C:\Windows\System\zBojXOm.exe
  2⤵
  PID:5912
- C:\Windows\System\FIIxuVX.exe
  C:\Windows\System\FIIxuVX.exe
  2⤵
  PID:5928
- C:\Windows\System\HmdePWC.exe
  C:\Windows\System\HmdePWC.exe
  2⤵
  PID:5948
- C:\Windows\System\uDwbsZd.exe
  C:\Windows\System\uDwbsZd.exe
  2⤵
  PID:5964
- C:\Windows\System\mNkbvwO.exe
  C:\Windows\System\mNkbvwO.exe
  2⤵
  PID:5980
- C:\Windows\System\jzBBgux.exe
  C:\Windows\System\jzBBgux.exe
  2⤵
  PID:5996
- C:\Windows\System\OXgEhGs.exe
  C:\Windows\System\OXgEhGs.exe
  2⤵
  PID:6012
- C:\Windows\System\kpKWeaR.exe
  C:\Windows\System\kpKWeaR.exe
  2⤵
  PID:6028
- C:\Windows\System\aFykPyH.exe
  C:\Windows\System\aFykPyH.exe
  2⤵
  PID:6044
- C:\Windows\System\xFbQLPT.exe
  C:\Windows\System\xFbQLPT.exe
  2⤵
  PID:6060
- C:\Windows\System\SPDwYoP.exe
  C:\Windows\System\SPDwYoP.exe
  2⤵
  PID:6076
- C:\Windows\System\zjdUmVO.exe
  C:\Windows\System\zjdUmVO.exe
  2⤵
  PID:6092
- C:\Windows\System\BYiIUvj.exe
  C:\Windows\System\BYiIUvj.exe
  2⤵
  PID:6108
- C:\Windows\System\JTzErQQ.exe
  C:\Windows\System\JTzErQQ.exe
  2⤵
  PID:6124
- C:\Windows\System\rpdYeXp.exe
  C:\Windows\System\rpdYeXp.exe
  2⤵
  PID:6140
- C:\Windows\System\OicWNBJ.exe
  C:\Windows\System\OicWNBJ.exe
  2⤵
  PID:4476
- C:\Windows\System\wCeytSc.exe
  C:\Windows\System\wCeytSc.exe
  2⤵
  PID:5152
- C:\Windows\System\nKYZJcf.exe
  C:\Windows\System\nKYZJcf.exe
  2⤵
  PID:5216
- C:\Windows\System\LaDDtWR.exe
  C:\Windows\System\LaDDtWR.exe
  2⤵
  PID:5280
- C:\Windows\System\FgwVZwF.exe
  C:\Windows\System\FgwVZwF.exe
  2⤵
  PID:5316
- C:\Windows\System\vkmkMSk.exe
  C:\Windows\System\vkmkMSk.exe
  2⤵
  PID:5380
- C:\Windows\System\xyxlJDU.exe
  C:\Windows\System\xyxlJDU.exe
  2⤵
  PID:1168
- C:\Windows\System\nRlworF.exe
  C:\Windows\System\nRlworF.exe
  2⤵
  PID:5116
- C:\Windows\System\WprRiBJ.exe
  C:\Windows\System\WprRiBJ.exe
  2⤵
  PID:2340
- C:\Windows\System\PEbMKBN.exe
  C:\Windows\System\PEbMKBN.exe
  2⤵
  PID:4124
- C:\Windows\System\YOFqodF.exe
  C:\Windows\System\YOFqodF.exe
  2⤵
  PID:5200
- C:\Windows\System\zyWNdEy.exe
  C:\Windows\System\zyWNdEy.exe
  2⤵
  PID:5236
- C:\Windows\System\tpeygXW.exe
  C:\Windows\System\tpeygXW.exe
  2⤵
  PID:5300
- C:\Windows\System\KeBkGWh.exe
  C:\Windows\System\KeBkGWh.exe
  2⤵
  PID:5364
- C:\Windows\System\FWUoVlb.exe
  C:\Windows\System\FWUoVlb.exe
  2⤵
  PID:5412
- C:\Windows\System\dNhmlNG.exe
  C:\Windows\System\dNhmlNG.exe
  2⤵
  PID:5456
- C:\Windows\System\lMJdfmp.exe
  C:\Windows\System\lMJdfmp.exe
  2⤵
  PID:5508
- C:\Windows\System\sbUbWaT.exe
  C:\Windows\System\sbUbWaT.exe
  2⤵
  PID:5572
- C:\Windows\System\lCmdLGc.exe
  C:\Windows\System\lCmdLGc.exe
  2⤵
  PID:5636
- C:\Windows\System\GmJDTBf.exe
  C:\Windows\System\GmJDTBf.exe
  2⤵
  PID:5696
- C:\Windows\System\tOxFXsv.exe
  C:\Windows\System\tOxFXsv.exe
  2⤵
  PID:5760
- C:\Windows\System\GDQmhuy.exe
  C:\Windows\System\GDQmhuy.exe
  2⤵
  PID:5824
- C:\Windows\System\cavZiBK.exe
  C:\Windows\System\cavZiBK.exe
  2⤵
  PID:5920
- C:\Windows\System\XaVmfDE.exe
  C:\Windows\System\XaVmfDE.exe
  2⤵
  PID:5652
- C:\Windows\System\wUEAltt.exe
  C:\Windows\System\wUEAltt.exe
  2⤵
  PID:5744
- C:\Windows\System\SoSuMdS.exe
  C:\Windows\System\SoSuMdS.exe
  2⤵
  PID:5520
- C:\Windows\System\QIXqEaD.exe
  C:\Windows\System\QIXqEaD.exe
  2⤵
  PID:5584
- C:\Windows\System\oQGeZWD.exe
  C:\Windows\System\oQGeZWD.exe
  2⤵
  PID:5960
- C:\Windows\System\xbepFaH.exe
  C:\Windows\System\xbepFaH.exe
  2⤵
  PID:6052
- C:\Windows\System\UPwqcKO.exe
  C:\Windows\System\UPwqcKO.exe
  2⤵
  PID:5812
- C:\Windows\System\nxxNFcD.exe
  C:\Windows\System\nxxNFcD.exe
  2⤵
  PID:5204
- C:\Windows\System\rIfYmns.exe
  C:\Windows\System\rIfYmns.exe
  2⤵
  PID:5728
- C:\Windows\System\UlHYqoW.exe
  C:\Windows\System\UlHYqoW.exe
  2⤵
  PID:5540
- C:\Windows\System\WxdHxrZ.exe
  C:\Windows\System\WxdHxrZ.exe
  2⤵
  PID:5360
- C:\Windows\System\qsVKbMe.exe
  C:\Windows\System\qsVKbMe.exe
  2⤵
  PID:5668
- C:\Windows\System\TBIuJsv.exe
  C:\Windows\System\TBIuJsv.exe
  2⤵
  PID:5888
- C:\Windows\System\speEfIi.exe
  C:\Windows\System\speEfIi.exe
  2⤵
  PID:5716
- C:\Windows\System\WRUTpyk.exe
  C:\Windows\System\WRUTpyk.exe
  2⤵
  PID:5620
- C:\Windows\System\LMLjEAu.exe
  C:\Windows\System\LMLjEAu.exe
  2⤵
  PID:5956
- C:\Windows\System\sEtrqLu.exe
  C:\Windows\System\sEtrqLu.exe
  2⤵
  PID:6024
- C:\Windows\System\iidbViX.exe
  C:\Windows\System\iidbViX.exe
  2⤵
  PID:5808
- C:\Windows\System\dwbnYIe.exe
  C:\Windows\System\dwbnYIe.exe
  2⤵
  PID:6084
- C:\Windows\System\QElvhFb.exe
  C:\Windows\System\QElvhFb.exe
  2⤵
  PID:4420
- C:\Windows\System\PBcZLTH.exe
  C:\Windows\System\PBcZLTH.exe
  2⤵
  PID:5188
- C:\Windows\System\NZDyWYK.exe
  C:\Windows\System\NZDyWYK.exe
  2⤵
  PID:6072
- C:\Windows\System\oaFMJVd.exe
  C:\Windows\System\oaFMJVd.exe
  2⤵
  PID:5972
- C:\Windows\System\ksHDjzi.exe
  C:\Windows\System\ksHDjzi.exe
  2⤵
  PID:6100
- C:\Windows\System\gUlQdlE.exe
  C:\Windows\System\gUlQdlE.exe
  2⤵
  PID:6036
- C:\Windows\System\xWqGGwb.exe
  C:\Windows\System\xWqGGwb.exe
  2⤵
  PID:4652
- C:\Windows\System\xvBIdDA.exe
  C:\Windows\System\xvBIdDA.exe
  2⤵
  PID:5376
- C:\Windows\System\phIpaDK.exe
  C:\Windows\System\phIpaDK.exe
  2⤵
  PID:5168
- C:\Windows\System\PhuVILy.exe
  C:\Windows\System\PhuVILy.exe
  2⤵
  PID:4440
- C:\Windows\System\PoaQzwm.exe
  C:\Windows\System\PoaQzwm.exe
  2⤵
  PID:5472
- C:\Windows\System\YSjRsDy.exe
  C:\Windows\System\YSjRsDy.exe
  2⤵
  PID:5428
- C:\Windows\System\NQlGpWz.exe
  C:\Windows\System\NQlGpWz.exe
  2⤵
  PID:5732
- C:\Windows\System\sWuyekM.exe
  C:\Windows\System\sWuyekM.exe
  2⤵
  PID:5684
- C:\Windows\System\UKVIDnI.exe
  C:\Windows\System\UKVIDnI.exe
  2⤵
  PID:5488
- C:\Windows\System\SFloYMQ.exe
  C:\Windows\System\SFloYMQ.exe
  2⤵
  PID:5776
- C:\Windows\System\lqZwfNN.exe
  C:\Windows\System\lqZwfNN.exe
  2⤵
  PID:6120
- C:\Windows\System\CymYxEh.exe
  C:\Windows\System\CymYxEh.exe
  2⤵
  PID:5908
- C:\Windows\System\QmHIRBl.exe
  C:\Windows\System\QmHIRBl.exe
  2⤵
  PID:6004
- C:\Windows\System\fryrNTi.exe
  C:\Windows\System\fryrNTi.exe
  2⤵
  PID:5248
- C:\Windows\System\XqvVUWY.exe
  C:\Windows\System\XqvVUWY.exe
  2⤵
  PID:6132
- C:\Windows\System\kVLYJsc.exe
  C:\Windows\System\kVLYJsc.exe
  2⤵
  PID:5296
- C:\Windows\System\BLJAuKL.exe
  C:\Windows\System\BLJAuKL.exe
  2⤵
  PID:5408
- C:\Windows\System\NFuzzoB.exe
  C:\Windows\System\NFuzzoB.exe
  2⤵
  PID:5992
- C:\Windows\System\xBZJbaL.exe
  C:\Windows\System\xBZJbaL.exe
  2⤵
  PID:4424
- C:\Windows\System\uiMdNiE.exe
  C:\Windows\System\uiMdNiE.exe
  2⤵
  PID:6136
- C:\Windows\System\XkCDhQb.exe
  C:\Windows\System\XkCDhQb.exe
  2⤵
  PID:4992
- C:\Windows\System\FxgXxUc.exe
  C:\Windows\System\FxgXxUc.exe
  2⤵
  PID:5476
- C:\Windows\System\UymsnxH.exe
  C:\Windows\System\UymsnxH.exe
  2⤵
  PID:5140
- C:\Windows\System\ozkKvNb.exe
  C:\Windows\System\ozkKvNb.exe
  2⤵
  PID:6116
- C:\Windows\System\QNUlvQj.exe
  C:\Windows\System\QNUlvQj.exe
  2⤵
  PID:6152
- C:\Windows\System\ZYDvxSc.exe
  C:\Windows\System\ZYDvxSc.exe
  2⤵
  PID:6168
- C:\Windows\System\DrtjHAZ.exe
  C:\Windows\System\DrtjHAZ.exe
  2⤵
  PID:6184
- C:\Windows\System\zrtVSkA.exe
  C:\Windows\System\zrtVSkA.exe
  2⤵
  PID:6200
- C:\Windows\System\lmiufAQ.exe
  C:\Windows\System\lmiufAQ.exe
  2⤵
  PID:6216
- C:\Windows\System\fRrIzlT.exe
  C:\Windows\System\fRrIzlT.exe
  2⤵
  PID:6232
- C:\Windows\System\SXxXVSl.exe
  C:\Windows\System\SXxXVSl.exe
  2⤵
  PID:6248
- C:\Windows\System\mUxgcgD.exe
  C:\Windows\System\mUxgcgD.exe
  2⤵
  PID:6264
- C:\Windows\System\LMrXiFF.exe
  C:\Windows\System\LMrXiFF.exe
  2⤵
  PID:6280
- C:\Windows\System\bmFaKmh.exe
  C:\Windows\System\bmFaKmh.exe
  2⤵
  PID:6296
- C:\Windows\System\LRLQiLI.exe
  C:\Windows\System\LRLQiLI.exe
  2⤵
  PID:6312
- C:\Windows\System\xlrGAui.exe
  C:\Windows\System\xlrGAui.exe
  2⤵
  PID:6328
- C:\Windows\System\dXUKpPO.exe
  C:\Windows\System\dXUKpPO.exe
  2⤵
  PID:6344
- C:\Windows\System\yurLFEH.exe
  C:\Windows\System\yurLFEH.exe
  2⤵
  PID:6360
- C:\Windows\System\uZegIgM.exe
  C:\Windows\System\uZegIgM.exe
  2⤵
  PID:6376
- C:\Windows\System\rcTmaBO.exe
  C:\Windows\System\rcTmaBO.exe
  2⤵
  PID:6392
- C:\Windows\System\HpOXDAT.exe
  C:\Windows\System\HpOXDAT.exe
  2⤵
  PID:6408
- C:\Windows\System\pfeGcwm.exe
  C:\Windows\System\pfeGcwm.exe
  2⤵
  PID:6424
- C:\Windows\System\YibKkRU.exe
  C:\Windows\System\YibKkRU.exe
  2⤵
  PID:6440
- C:\Windows\System\pRJBUNx.exe
  C:\Windows\System\pRJBUNx.exe
  2⤵
  PID:6456
- C:\Windows\System\ywfvSEG.exe
  C:\Windows\System\ywfvSEG.exe
  2⤵
  PID:6472
- C:\Windows\System\FzHWmol.exe
  C:\Windows\System\FzHWmol.exe
  2⤵
  PID:6488
- C:\Windows\System\wceGpKu.exe
  C:\Windows\System\wceGpKu.exe
  2⤵
  PID:6504
- C:\Windows\System\UUgiTCO.exe
  C:\Windows\System\UUgiTCO.exe
  2⤵
  PID:6520
- C:\Windows\System\NxEVBtG.exe
  C:\Windows\System\NxEVBtG.exe
  2⤵
  PID:6536
- C:\Windows\System\sOcuJnC.exe
  C:\Windows\System\sOcuJnC.exe
  2⤵
  PID:6552
- C:\Windows\System\qubpgeL.exe
  C:\Windows\System\qubpgeL.exe
  2⤵
  PID:6572
- C:\Windows\System\EpHMNMn.exe
  C:\Windows\System\EpHMNMn.exe
  2⤵
  PID:6592
- C:\Windows\System\osqOrBW.exe
  C:\Windows\System\osqOrBW.exe
  2⤵
  PID:6608
- C:\Windows\System\eEXGZHS.exe
  C:\Windows\System\eEXGZHS.exe
  2⤵
  PID:6624
- C:\Windows\System\rGXUoVu.exe
  C:\Windows\System\rGXUoVu.exe
  2⤵
  PID:6640
- C:\Windows\System\OVksgBG.exe
  C:\Windows\System\OVksgBG.exe
  2⤵
  PID:6656
- C:\Windows\System\xHFrHLw.exe
  C:\Windows\System\xHFrHLw.exe
  2⤵
  PID:6672
- C:\Windows\System\qswiPnM.exe
  C:\Windows\System\qswiPnM.exe
  2⤵
  PID:6688
- C:\Windows\System\KCbyBqP.exe
  C:\Windows\System\KCbyBqP.exe
  2⤵
  PID:6704
- C:\Windows\System\zYpbiSV.exe
  C:\Windows\System\zYpbiSV.exe
  2⤵
  PID:6720
- C:\Windows\System\SfXgLPE.exe
  C:\Windows\System\SfXgLPE.exe
  2⤵
  PID:6736
- C:\Windows\System\gxKNnpi.exe
  C:\Windows\System\gxKNnpi.exe
  2⤵
  PID:6752
- C:\Windows\System\rAyPaJD.exe
  C:\Windows\System\rAyPaJD.exe
  2⤵
  PID:6768
- C:\Windows\System\nIUXIVt.exe
  C:\Windows\System\nIUXIVt.exe
  2⤵
  PID:6788
- C:\Windows\System\lsgLcdo.exe
  C:\Windows\System\lsgLcdo.exe
  2⤵
  PID:6804
- C:\Windows\System\VkUJfKi.exe
  C:\Windows\System\VkUJfKi.exe
  2⤵
  PID:6820
- C:\Windows\System\pbtiTPP.exe
  C:\Windows\System\pbtiTPP.exe
  2⤵
  PID:6836
- C:\Windows\System\BktcFUz.exe
  C:\Windows\System\BktcFUz.exe
  2⤵
  PID:6852
- C:\Windows\System\BJndihA.exe
  C:\Windows\System\BJndihA.exe
  2⤵
  PID:6868
- C:\Windows\System\irzUjVl.exe
  C:\Windows\System\irzUjVl.exe
  2⤵
  PID:6884
- C:\Windows\System\AEHDEnq.exe
  C:\Windows\System\AEHDEnq.exe
  2⤵
  PID:6900
- C:\Windows\System\WDYCMNL.exe
  C:\Windows\System\WDYCMNL.exe
  2⤵
  PID:6920
- C:\Windows\System\ncFAKPh.exe
  C:\Windows\System\ncFAKPh.exe
  2⤵
  PID:7032
- C:\Windows\System\kAKhQku.exe
  C:\Windows\System\kAKhQku.exe
  2⤵
  PID:7084
- C:\Windows\System\QhXZchx.exe
  C:\Windows\System\QhXZchx.exe
  2⤵
  PID:7104
- C:\Windows\System\HVZEChw.exe
  C:\Windows\System\HVZEChw.exe
  2⤵
  PID:7120
- C:\Windows\System\OgvwHCQ.exe
  C:\Windows\System\OgvwHCQ.exe
  2⤵
  PID:7160
- C:\Windows\System\ojHMLLA.exe
  C:\Windows\System\ojHMLLA.exe
  2⤵
  PID:6040
- C:\Windows\System\epGNMBt.exe
  C:\Windows\System\epGNMBt.exe
  2⤵
  PID:5616
- C:\Windows\System\luePesF.exe
  C:\Windows\System\luePesF.exe
  2⤵
  PID:6196
- C:\Windows\System\oGmYNTk.exe
  C:\Windows\System\oGmYNTk.exe
  2⤵
  PID:6244
- C:\Windows\System\YEYQlGq.exe
  C:\Windows\System\YEYQlGq.exe
  2⤵
  PID:6256
- C:\Windows\System\uhXHTnS.exe
  C:\Windows\System\uhXHTnS.exe
  2⤵
  PID:6308
- C:\Windows\System\eRBrdrP.exe
  C:\Windows\System\eRBrdrP.exe
  2⤵
  PID:6372
- C:\Windows\System\qHjCkON.exe
  C:\Windows\System\qHjCkON.exe
  2⤵
  PID:6324
- C:\Windows\System\bnrRhZq.exe
  C:\Windows\System\bnrRhZq.exe
  2⤵
  PID:6464
- C:\Windows\System\YCNzBIb.exe
  C:\Windows\System\YCNzBIb.exe
  2⤵
  PID:6528
- C:\Windows\System\wCzbQnj.exe
  C:\Windows\System\wCzbQnj.exe
  2⤵
  PID:6568
- C:\Windows\System\TfbuZea.exe
  C:\Windows\System\TfbuZea.exe
  2⤵
  PID:6664
- C:\Windows\System\tAKfAKM.exe
  C:\Windows\System\tAKfAKM.exe
  2⤵
  PID:6320
- C:\Windows\System\hpdKArZ.exe
  C:\Windows\System\hpdKArZ.exe
  2⤵
  PID:6484
- C:\Windows\System\EPCNXVm.exe
  C:\Windows\System\EPCNXVm.exe
  2⤵
  PID:6680
- C:\Windows\System\GSlGFhv.exe
  C:\Windows\System\GSlGFhv.exe
  2⤵
  PID:6384
- C:\Windows\System\XIyftmH.exe
  C:\Windows\System\XIyftmH.exe
  2⤵
  PID:6388
- C:\Windows\System\nulrYdQ.exe
  C:\Windows\System\nulrYdQ.exe
  2⤵
  PID:6776
- C:\Windows\System\hUqZxRH.exe
  C:\Windows\System\hUqZxRH.exe
  2⤵
  PID:6716
- C:\Windows\System\AdCXvKk.exe
  C:\Windows\System\AdCXvKk.exe
  2⤵
  PID:6548
- C:\Windows\System\bkvpRTP.exe
  C:\Windows\System\bkvpRTP.exe
  2⤵
  PID:6616
- C:\Windows\System\kmEwmDK.exe
  C:\Windows\System\kmEwmDK.exe
  2⤵
  PID:6832
- C:\Windows\System\ayXJMEd.exe
  C:\Windows\System\ayXJMEd.exe
  2⤵
  PID:6844
- C:\Windows\System\zrPHgAr.exe
  C:\Windows\System\zrPHgAr.exe
  2⤵
  PID:6848
- C:\Windows\System\KWspfOb.exe
  C:\Windows\System\KWspfOb.exe
  2⤵
  PID:6892
- C:\Windows\System\KecnWkj.exe
  C:\Windows\System\KecnWkj.exe
  2⤵
  PID:6932
- C:\Windows\System\zYiFXNa.exe
  C:\Windows\System\zYiFXNa.exe
  2⤵
  PID:6948
- C:\Windows\System\zokoaGX.exe
  C:\Windows\System\zokoaGX.exe
  2⤵
  PID:6964
- C:\Windows\System\JmMfjJC.exe
  C:\Windows\System\JmMfjJC.exe
  2⤵
  PID:6980
- C:\Windows\System\TGAFSTw.exe
  C:\Windows\System\TGAFSTw.exe
  2⤵
  PID:6996
- C:\Windows\System\wxzDLYs.exe
  C:\Windows\System\wxzDLYs.exe
  2⤵
  PID:7012
- C:\Windows\System\FcehiEy.exe
  C:\Windows\System\FcehiEy.exe
  2⤵
  PID:7024
- C:\Windows\System\qEKkBlG.exe
  C:\Windows\System\qEKkBlG.exe
  2⤵
  PID:7052
- C:\Windows\System\yOWbBCi.exe
  C:\Windows\System\yOWbBCi.exe
  2⤵
  PID:7092
- C:\Windows\System\EGtpwTu.exe
  C:\Windows\System\EGtpwTu.exe
  2⤵
  PID:7076
- C:\Windows\System\CTisDRk.exe
  C:\Windows\System\CTisDRk.exe
  2⤵
  PID:7100
- C:\Windows\System\syNOgxM.exe
  C:\Windows\System\syNOgxM.exe
  2⤵
  PID:7140
- C:\Windows\System\BAxHCvr.exe
  C:\Windows\System\BAxHCvr.exe
  2⤵
  PID:7156
- C:\Windows\System\HvxGldl.exe
  C:\Windows\System\HvxGldl.exe
  2⤵
  PID:6240
- C:\Windows\System\ingZSTj.exe
  C:\Windows\System\ingZSTj.exe
  2⤵
  PID:6432
- C:\Windows\System\qFenoIW.exe
  C:\Windows\System\qFenoIW.exe
  2⤵
  PID:6632
- C:\Windows\System\onZRkXS.exe
  C:\Windows\System\onZRkXS.exe
  2⤵
  PID:6480
- C:\Windows\System\wfdvnGz.exe
  C:\Windows\System\wfdvnGz.exe
  2⤵
  PID:6420
- C:\Windows\System\bpSexbj.exe
  C:\Windows\System\bpSexbj.exe
  2⤵
  PID:4744
- C:\Windows\System\JrEimzG.exe
  C:\Windows\System\JrEimzG.exe
  2⤵
  PID:6760
- C:\Windows\System\QwCWbiO.exe
  C:\Windows\System\QwCWbiO.exe
  2⤵
  PID:6712
- C:\Windows\System\xWupFKz.exe
  C:\Windows\System\xWupFKz.exe
  2⤵
  PID:6732
- C:\Windows\System\tplGDnP.exe
  C:\Windows\System\tplGDnP.exe
  2⤵
  PID:6696
- C:\Windows\System\ctvRNYu.exe
  C:\Windows\System\ctvRNYu.exe
  2⤵
  PID:6292
- C:\Windows\System\THgDFQp.exe
  C:\Windows\System\THgDFQp.exe
  2⤵
  PID:6192
- C:\Windows\System\HtXgmdU.exe
  C:\Windows\System\HtXgmdU.exe
  2⤵
  PID:6744
- C:\Windows\System\wonjESg.exe
  C:\Windows\System\wonjESg.exe
  2⤵
  PID:6956
- C:\Windows\System\CgabIBB.exe
  C:\Windows\System\CgabIBB.exe
  2⤵
  PID:6880
- C:\Windows\System\gOneWvj.exe
  C:\Windows\System\gOneWvj.exe
  2⤵
  PID:7064
- C:\Windows\System\MtePJvg.exe
  C:\Windows\System\MtePJvg.exe
  2⤵
  PID:7144
- C:\Windows\System\asjbAiT.exe
  C:\Windows\System\asjbAiT.exe
  2⤵
  PID:7072
- C:\Windows\System\XOIuUGm.exe
  C:\Windows\System\XOIuUGm.exe
  2⤵
  PID:7044
- C:\Windows\System\IbQsYZh.exe
  C:\Windows\System\IbQsYZh.exe
  2⤵
  PID:6352
- C:\Windows\System\IukYctV.exe
  C:\Windows\System\IukYctV.exe
  2⤵
  PID:6648
- C:\Windows\System\qjGCCTt.exe
  C:\Windows\System\qjGCCTt.exe
  2⤵
  PID:6816
- C:\Windows\System\bmBtXBV.exe
  C:\Windows\System\bmBtXBV.exe
  2⤵
  PID:6180
- C:\Windows\System\fBaFrlU.exe
  C:\Windows\System\fBaFrlU.exe
  2⤵
  PID:6228
- C:\Windows\System\XWmpHnP.exe
  C:\Windows\System\XWmpHnP.exe
  2⤵
  PID:6828
- C:\Windows\System\VaOYFEA.exe
  C:\Windows\System\VaOYFEA.exe
  2⤵
  PID:6988
- C:\Windows\System\xUcXLSt.exe
  C:\Windows\System\xUcXLSt.exe
  2⤵
  PID:6272
- C:\Windows\System\fnneoFL.exe
  C:\Windows\System\fnneoFL.exe
  2⤵
  PID:6748
- C:\Windows\System\mApcBXt.exe
  C:\Windows\System\mApcBXt.exe
  2⤵
  PID:6304
- C:\Windows\System\bTAGtqD.exe
  C:\Windows\System\bTAGtqD.exe
  2⤵
  PID:6148
- C:\Windows\System\BJFuWSg.exe
  C:\Windows\System\BJFuWSg.exe
  2⤵
  PID:6164
- C:\Windows\System\XzWABMf.exe
  C:\Windows\System\XzWABMf.exe
  2⤵
  PID:7136
- C:\Windows\System\vHcNwVW.exe
  C:\Windows\System\vHcNwVW.exe
  2⤵
  PID:7020
- C:\Windows\System\epTcUwk.exe
  C:\Windows\System\epTcUwk.exe
  2⤵
  PID:7184
- C:\Windows\System\MKDmOlM.exe
  C:\Windows\System\MKDmOlM.exe
  2⤵
  PID:7200
- C:\Windows\System\iZjuiZw.exe
  C:\Windows\System\iZjuiZw.exe
  2⤵
  PID:7216
- C:\Windows\System\EPshioS.exe
  C:\Windows\System\EPshioS.exe
  2⤵
  PID:7232
- C:\Windows\System\VNWukYJ.exe
  C:\Windows\System\VNWukYJ.exe
  2⤵
  PID:7248
- C:\Windows\System\imTTuul.exe
  C:\Windows\System\imTTuul.exe
  2⤵
  PID:7264
- C:\Windows\System\ngGAugb.exe
  C:\Windows\System\ngGAugb.exe
  2⤵
  PID:7280
- C:\Windows\System\vHpSvcw.exe
  C:\Windows\System\vHpSvcw.exe
  2⤵
  PID:7296
- C:\Windows\System\RlqqPHK.exe
  C:\Windows\System\RlqqPHK.exe
  2⤵
  PID:7312
- C:\Windows\System\ihyXgPz.exe
  C:\Windows\System\ihyXgPz.exe
  2⤵
  PID:7328
- C:\Windows\System\HtAXfoM.exe
  C:\Windows\System\HtAXfoM.exe
  2⤵
  PID:7344
- C:\Windows\System\BtwzjWW.exe
  C:\Windows\System\BtwzjWW.exe
  2⤵
  PID:7360
- C:\Windows\System\QgZKGnp.exe
  C:\Windows\System\QgZKGnp.exe
  2⤵
  PID:7376
- C:\Windows\System\deRNAFm.exe
  C:\Windows\System\deRNAFm.exe
  2⤵
  PID:7392
- C:\Windows\System\ZbyrkCj.exe
  C:\Windows\System\ZbyrkCj.exe
  2⤵
  PID:7408
- C:\Windows\System\ULKwQjB.exe
  C:\Windows\System\ULKwQjB.exe
  2⤵
  PID:7424
- C:\Windows\System\emEUayU.exe
  C:\Windows\System\emEUayU.exe
  2⤵
  PID:7440
- C:\Windows\System\lwpmjzW.exe
  C:\Windows\System\lwpmjzW.exe
  2⤵
  PID:7456
- C:\Windows\System\LfgqHtj.exe
  C:\Windows\System\LfgqHtj.exe
  2⤵
  PID:7472
- C:\Windows\System\npJqGFE.exe
  C:\Windows\System\npJqGFE.exe
  2⤵
  PID:7488
- C:\Windows\System\CkbrHHG.exe
  C:\Windows\System\CkbrHHG.exe
  2⤵
  PID:7504
- C:\Windows\System\vvdYvaT.exe
  C:\Windows\System\vvdYvaT.exe
  2⤵
  PID:7520
- C:\Windows\System\dCtuKUv.exe
  C:\Windows\System\dCtuKUv.exe
  2⤵
  PID:7536
- C:\Windows\System\UgzBlxc.exe
  C:\Windows\System\UgzBlxc.exe
  2⤵
  PID:7552
- C:\Windows\System\aWMoKRa.exe
  C:\Windows\System\aWMoKRa.exe
  2⤵
  PID:7568
- C:\Windows\System\XCuBWGy.exe
  C:\Windows\System\XCuBWGy.exe
  2⤵
  PID:7584
- C:\Windows\System\yDcMBXu.exe
  C:\Windows\System\yDcMBXu.exe
  2⤵
  PID:7600
- C:\Windows\System\BAHXkMq.exe
  C:\Windows\System\BAHXkMq.exe
  2⤵
  PID:7616
- C:\Windows\System\Dythitd.exe
  C:\Windows\System\Dythitd.exe
  2⤵
  PID:7632
- C:\Windows\System\lRlFHnC.exe
  C:\Windows\System\lRlFHnC.exe
  2⤵
  PID:7648
- C:\Windows\System\YYNKifW.exe
  C:\Windows\System\YYNKifW.exe
  2⤵
  PID:7664
- C:\Windows\System\bdyQkED.exe
  C:\Windows\System\bdyQkED.exe
  2⤵
  PID:7680
- C:\Windows\System\OZQPJGw.exe
  C:\Windows\System\OZQPJGw.exe
  2⤵
  PID:7696
- C:\Windows\System\praCgQI.exe
  C:\Windows\System\praCgQI.exe
  2⤵
  PID:7712
- C:\Windows\System\jIiCnKX.exe
  C:\Windows\System\jIiCnKX.exe
  2⤵
  PID:7728
- C:\Windows\System\SetRIbw.exe
  C:\Windows\System\SetRIbw.exe
  2⤵
  PID:7744
- C:\Windows\System\RQzaKRF.exe
  C:\Windows\System\RQzaKRF.exe
  2⤵
  PID:7760
- C:\Windows\System\ZdviQDB.exe
  C:\Windows\System\ZdviQDB.exe
  2⤵
  PID:7776
- C:\Windows\System\msNUWNT.exe
  C:\Windows\System\msNUWNT.exe
  2⤵
  PID:7792
- C:\Windows\System\FHhXTvm.exe
  C:\Windows\System\FHhXTvm.exe
  2⤵
  PID:7808
- C:\Windows\System\ZuGwHIe.exe
  C:\Windows\System\ZuGwHIe.exe
  2⤵
  PID:7824
- C:\Windows\System\rmRqimF.exe
  C:\Windows\System\rmRqimF.exe
  2⤵
  PID:7840
- C:\Windows\System\JpkXwEX.exe
  C:\Windows\System\JpkXwEX.exe
  2⤵
  PID:7856
- C:\Windows\System\iLLQBrG.exe
  C:\Windows\System\iLLQBrG.exe
  2⤵
  PID:7872
- C:\Windows\System\ylzxlKK.exe
  C:\Windows\System\ylzxlKK.exe
  2⤵
  PID:7888
- C:\Windows\System\tKHMxWU.exe
  C:\Windows\System\tKHMxWU.exe
  2⤵
  PID:7904
- C:\Windows\System\jKlEXuF.exe
  C:\Windows\System\jKlEXuF.exe
  2⤵
  PID:7920
- C:\Windows\System\NBGONnf.exe
  C:\Windows\System\NBGONnf.exe
  2⤵
  PID:7936
- C:\Windows\System\UHRsOwy.exe
  C:\Windows\System\UHRsOwy.exe
  2⤵
  PID:7952
- C:\Windows\System\cuxlTrz.exe
  C:\Windows\System\cuxlTrz.exe
  2⤵
  PID:7968
- C:\Windows\System\ihwBbNl.exe
  C:\Windows\System\ihwBbNl.exe
  2⤵
  PID:7984
- C:\Windows\System\KdzEVUl.exe
  C:\Windows\System\KdzEVUl.exe
  2⤵
  PID:8000
- C:\Windows\System\VUomMJj.exe
  C:\Windows\System\VUomMJj.exe
  2⤵
  PID:8016
- C:\Windows\System\kLUiODE.exe
  C:\Windows\System\kLUiODE.exe
  2⤵
  PID:8032
- C:\Windows\System\yyJvwEq.exe
  C:\Windows\System\yyJvwEq.exe
  2⤵
  PID:8048
- C:\Windows\System\QPyRLaf.exe
  C:\Windows\System\QPyRLaf.exe
  2⤵
  PID:8064
- C:\Windows\System\vCLQbrc.exe
  C:\Windows\System\vCLQbrc.exe
  2⤵
  PID:8080
- C:\Windows\System\BTaQdAA.exe
  C:\Windows\System\BTaQdAA.exe
  2⤵
  PID:8096
- C:\Windows\System\SMjzkvN.exe
  C:\Windows\System\SMjzkvN.exe
  2⤵
  PID:8112
- C:\Windows\System\WbObdOY.exe
  C:\Windows\System\WbObdOY.exe
  2⤵
  PID:8132
- C:\Windows\System\NojCfZB.exe
  C:\Windows\System\NojCfZB.exe
  2⤵
  PID:8148
- C:\Windows\System\TeIfLzv.exe
  C:\Windows\System\TeIfLzv.exe
  2⤵
  PID:8164
- C:\Windows\System\cpNGYnb.exe
  C:\Windows\System\cpNGYnb.exe
  2⤵
  PID:8180
- C:\Windows\System\zxyjjUb.exe
  C:\Windows\System\zxyjjUb.exe
  2⤵
  PID:7180
- C:\Windows\System\xbZHfAL.exe
  C:\Windows\System\xbZHfAL.exe
  2⤵
  PID:6340
- C:\Windows\System\deIglYT.exe
  C:\Windows\System\deIglYT.exe
  2⤵
  PID:6604
- C:\Windows\System\urzBrfx.exe
  C:\Windows\System\urzBrfx.exe
  2⤵
  PID:7208
- C:\Windows\System\nMxmqEs.exe
  C:\Windows\System\nMxmqEs.exe
  2⤵
  PID:6784
- C:\Windows\System\WdlYKsW.exe
  C:\Windows\System\WdlYKsW.exe
  2⤵
  PID:7244
- C:\Windows\System\GkPzYDP.exe
  C:\Windows\System\GkPzYDP.exe
  2⤵
  PID:7304
- C:\Windows\System\sIwnKlb.exe
  C:\Windows\System\sIwnKlb.exe
  2⤵
  PID:7288
- C:\Windows\System\jZAyjvT.exe
  C:\Windows\System\jZAyjvT.exe
  2⤵
  PID:7340
- C:\Windows\System\KPCudbd.exe
  C:\Windows\System\KPCudbd.exe
  2⤵
  PID:7368
- C:\Windows\System\WqymSzB.exe
  C:\Windows\System\WqymSzB.exe
  2⤵
  PID:7432
- C:\Windows\System\jaSTyFZ.exe
  C:\Windows\System\jaSTyFZ.exe
  2⤵
  PID:7420
- C:\Windows\System\cwaETuX.exe
  C:\Windows\System\cwaETuX.exe
  2⤵
  PID:7468
- C:\Windows\System\dTxbuWk.exe
  C:\Windows\System\dTxbuWk.exe
  2⤵
  PID:7532
- C:\Windows\System\xuhkrMW.exe
  C:\Windows\System\xuhkrMW.exe
  2⤵
  PID:7596
- C:\Windows\System\eSwwbVn.exe
  C:\Windows\System\eSwwbVn.exe
  2⤵
  PID:7576
- C:\Windows\System\AHLDswt.exe
  C:\Windows\System\AHLDswt.exe
  2⤵
  PID:7656
- C:\Windows\System\nALeINp.exe
  C:\Windows\System\nALeINp.exe
  2⤵
  PID:7720
- C:\Windows\System\keqZMPQ.exe
  C:\Windows\System\keqZMPQ.exe
  2⤵
  PID:7788
- C:\Windows\System\aDENgjf.exe
  C:\Windows\System\aDENgjf.exe
  2⤵
  PID:7512
- C:\Windows\System\OaWNSXC.exe
  C:\Windows\System\OaWNSXC.exe
  2⤵
  PID:7816
- C:\Windows\System\UErkevw.exe
  C:\Windows\System\UErkevw.exe
  2⤵
  PID:7820
- C:\Windows\System\DARBeZw.exe
  C:\Windows\System\DARBeZw.exe
  2⤵
  PID:7884
- C:\Windows\System\IcvtsRU.exe
  C:\Windows\System\IcvtsRU.exe
  2⤵
  PID:7672
- C:\Windows\System\CCikfeo.exe
  C:\Windows\System\CCikfeo.exe
  2⤵
  PID:7948
- C:\Windows\System\YYxGpbP.exe
  C:\Windows\System\YYxGpbP.exe
  2⤵
  PID:7772
- C:\Windows\System\nBWrlJB.exe
  C:\Windows\System\nBWrlJB.exe
  2⤵
  PID:7832
- C:\Windows\System\PwWtxJK.exe
  C:\Windows\System\PwWtxJK.exe
  2⤵
  PID:8012
- C:\Windows\System\hMFklEk.exe
  C:\Windows\System\hMFklEk.exe
  2⤵
  PID:7932
- C:\Windows\System\rJokPPc.exe
  C:\Windows\System\rJokPPc.exe
  2⤵
  PID:8028
- C:\Windows\System\cMYFaKl.exe
  C:\Windows\System\cMYFaKl.exe
  2⤵
  PID:8076
- C:\Windows\System\zlEoYuX.exe
  C:\Windows\System\zlEoYuX.exe
  2⤵
  PID:7992
- C:\Windows\System\CmxeWcG.exe
  C:\Windows\System\CmxeWcG.exe
  2⤵
  PID:8176
- C:\Windows\System\zGUiAWO.exe
  C:\Windows\System\zGUiAWO.exe
  2⤵
  PID:8128
- C:\Windows\System\guTjFmF.exe
  C:\Windows\System\guTjFmF.exe
  2⤵
  PID:7060
- C:\Windows\System\nLKDSHl.exe
  C:\Windows\System\nLKDSHl.exe
  2⤵
  PID:7260
- C:\Windows\System\vCSwPeL.exe
  C:\Windows\System\vCSwPeL.exe
  2⤵
  PID:7276
- C:\Windows\System\OEpZAwx.exe
  C:\Windows\System\OEpZAwx.exe
  2⤵
  PID:7356
- C:\Windows\System\jTAGKtF.exe
  C:\Windows\System\jTAGKtF.exe
  2⤵
  PID:7388
- C:\Windows\System\nBptvoT.exe
  C:\Windows\System\nBptvoT.exe
  2⤵
  PID:7320
- C:\Windows\System\OKmydtR.exe
  C:\Windows\System\OKmydtR.exe
  2⤵
  PID:7528
- C:\Windows\System\ShdXuSu.exe
  C:\Windows\System\ShdXuSu.exe
  2⤵
  PID:7692
- C:\Windows\System\itsmgUu.exe
  C:\Windows\System\itsmgUu.exe
  2⤵
  PID:7708
- C:\Windows\System\tWrrXGK.exe
  C:\Windows\System\tWrrXGK.exe
  2⤵
  PID:7868
- C:\Windows\System\xZUShtr.exe
  C:\Windows\System\xZUShtr.exe
  2⤵
  PID:7980
- C:\Windows\System\MzvMAKH.exe
  C:\Windows\System\MzvMAKH.exe
  2⤵
  PID:7896
- C:\Windows\System\JdiGSYk.exe
  C:\Windows\System\JdiGSYk.exe
  2⤵
  PID:7756
- C:\Windows\System\VfAkNbG.exe
  C:\Windows\System\VfAkNbG.exe
  2⤵
  PID:7848
- C:\Windows\System\AxleFXl.exe
  C:\Windows\System\AxleFXl.exe
  2⤵
  PID:8040
- C:\Windows\System\fdOeIQC.exe
  C:\Windows\System\fdOeIQC.exe
  2⤵
  PID:8140
- C:\Windows\System\lgzfvSN.exe
  C:\Windows\System\lgzfvSN.exe
  2⤵
  PID:6452
- C:\Windows\System\SzfGpSK.exe
  C:\Windows\System\SzfGpSK.exe
  2⤵
  PID:8072
- C:\Windows\System\bFEqRif.exe
  C:\Windows\System\bFEqRif.exe
  2⤵
  PID:6944
- C:\Windows\System\TNmhsfl.exe
  C:\Windows\System\TNmhsfl.exe
  2⤵
  PID:7176
- C:\Windows\System\GvQHZKk.exe
  C:\Windows\System\GvQHZKk.exe
  2⤵
  PID:6436
- C:\Windows\System\koBLiyf.exe
  C:\Windows\System\koBLiyf.exe
  2⤵
  PID:7624
- C:\Windows\System\SeYqiyc.exe
  C:\Windows\System\SeYqiyc.exe
  2⤵
  PID:7640
- C:\Windows\System\itrJQMe.exe
  C:\Windows\System\itrJQMe.exe
  2⤵
  PID:7784
- C:\Windows\System\JiJghNa.exe
  C:\Windows\System\JiJghNa.exe
  2⤵
  PID:8108
- C:\Windows\System\eUFMrFY.exe
  C:\Windows\System\eUFMrFY.exe
  2⤵
  PID:7916
- C:\Windows\System\SryMgLN.exe
  C:\Windows\System\SryMgLN.exe
  2⤵
  PID:7628
- C:\Windows\System\sGvQOfC.exe
  C:\Windows\System\sGvQOfC.exe
  2⤵
  PID:7804
- C:\Windows\System\fSuNDpy.exe
  C:\Windows\System\fSuNDpy.exe
  2⤵
  PID:8172
- C:\Windows\System\gBZjwqK.exe
  C:\Windows\System\gBZjwqK.exe
  2⤵
  PID:7592
- C:\Windows\System\ENGGhAc.exe
  C:\Windows\System\ENGGhAc.exe
  2⤵
  PID:7256
- C:\Windows\System\xvNNJNv.exe
  C:\Windows\System\xvNNJNv.exe
  2⤵
  PID:6916
- C:\Windows\System\asNMlzC.exe
  C:\Windows\System\asNMlzC.exe
  2⤵
  PID:7928
- C:\Windows\System\TMOJrOv.exe
  C:\Windows\System\TMOJrOv.exe
  2⤵
  PID:7352
- C:\Windows\System\SXaAXXg.exe
  C:\Windows\System\SXaAXXg.exe
  2⤵
  PID:7464
- C:\Windows\System\ImSjxIW.exe
  C:\Windows\System\ImSjxIW.exe
  2⤵
  PID:8208
- C:\Windows\System\uxCnCGF.exe
  C:\Windows\System\uxCnCGF.exe
  2⤵
  PID:8224
- C:\Windows\System\FmqFUde.exe
  C:\Windows\System\FmqFUde.exe
  2⤵
  PID:8240
- C:\Windows\System\lnpnTYj.exe
  C:\Windows\System\lnpnTYj.exe
  2⤵
  PID:8256
- C:\Windows\System\RgJvCgC.exe
  C:\Windows\System\RgJvCgC.exe
  2⤵
  PID:8272
- C:\Windows\System\VxXnYyB.exe
  C:\Windows\System\VxXnYyB.exe
  2⤵
  PID:8288
- C:\Windows\System\WvqjQbK.exe
  C:\Windows\System\WvqjQbK.exe
  2⤵
  PID:8304
- C:\Windows\System\uvVagKr.exe
  C:\Windows\System\uvVagKr.exe
  2⤵
  PID:8320
- C:\Windows\System\VkFKstj.exe
  C:\Windows\System\VkFKstj.exe
  2⤵
  PID:8336
- C:\Windows\System\OqDAeQS.exe
  C:\Windows\System\OqDAeQS.exe
  2⤵
  PID:8352
- C:\Windows\System\SKrYwKB.exe
  C:\Windows\System\SKrYwKB.exe
  2⤵
  PID:8368
- C:\Windows\System\FKTDvhb.exe
  C:\Windows\System\FKTDvhb.exe
  2⤵
  PID:8384
- C:\Windows\System\hBCEmFv.exe
  C:\Windows\System\hBCEmFv.exe
  2⤵
  PID:8400
- C:\Windows\System\zSIVnOo.exe
  C:\Windows\System\zSIVnOo.exe
  2⤵
  PID:8416
- C:\Windows\System\umRdQOk.exe
  C:\Windows\System\umRdQOk.exe
  2⤵
  PID:8436
- C:\Windows\System\dxOSsVq.exe
  C:\Windows\System\dxOSsVq.exe
  2⤵
  PID:8456
- C:\Windows\System\ayQrmOt.exe
  C:\Windows\System\ayQrmOt.exe
  2⤵
  PID:8472
- C:\Windows\System\goTGckn.exe
  C:\Windows\System\goTGckn.exe
  2⤵
  PID:8492
- C:\Windows\System\WStOuoM.exe
  C:\Windows\System\WStOuoM.exe
  2⤵
  PID:8508
- C:\Windows\System\FnYORBB.exe
  C:\Windows\System\FnYORBB.exe
  2⤵
  PID:8524
- C:\Windows\System\kRFMxGI.exe
  C:\Windows\System\kRFMxGI.exe
  2⤵
  PID:8544
- C:\Windows\System\fJLLRca.exe
  C:\Windows\System\fJLLRca.exe
  2⤵
  PID:8568
- C:\Windows\System\qXlCoQX.exe
  C:\Windows\System\qXlCoQX.exe
  2⤵
  PID:8588
- C:\Windows\System\cFNiEHg.exe
  C:\Windows\System\cFNiEHg.exe
  2⤵
  PID:8604
- C:\Windows\System\LivqtNm.exe
  C:\Windows\System\LivqtNm.exe
  2⤵
  PID:8624
- C:\Windows\System\NxFEgbR.exe
  C:\Windows\System\NxFEgbR.exe
  2⤵
  PID:8644
- C:\Windows\System\pjgTEsb.exe
  C:\Windows\System\pjgTEsb.exe
  2⤵
  PID:8660
- C:\Windows\System\SKGZxod.exe
  C:\Windows\System\SKGZxod.exe
  2⤵
  PID:8676
- C:\Windows\System\WOxpiAE.exe
  C:\Windows\System\WOxpiAE.exe
  2⤵
  PID:8692
- C:\Windows\System\CCwrIgN.exe
  C:\Windows\System\CCwrIgN.exe
  2⤵
  PID:8708
- C:\Windows\System\NiAFsIv.exe
  C:\Windows\System\NiAFsIv.exe
  2⤵
  PID:8728
- C:\Windows\System\IrIyDxM.exe
  C:\Windows\System\IrIyDxM.exe
  2⤵
  PID:8744
- C:\Windows\System\rdPmshY.exe
  C:\Windows\System\rdPmshY.exe
  2⤵
  PID:8760
- C:\Windows\System\LnwikQB.exe
  C:\Windows\System\LnwikQB.exe
  2⤵
  PID:8776
- C:\Windows\System\ELCwJZh.exe
  C:\Windows\System\ELCwJZh.exe
  2⤵
  PID:8792
- C:\Windows\System\FyLxSsR.exe
  C:\Windows\System\FyLxSsR.exe
  2⤵
  PID:8808
- C:\Windows\System\tczBJdb.exe
  C:\Windows\System\tczBJdb.exe
  2⤵
  PID:8824
- C:\Windows\System\NMzsLkC.exe
  C:\Windows\System\NMzsLkC.exe
  2⤵
  PID:8840
- C:\Windows\System\KmUHFMN.exe
  C:\Windows\System\KmUHFMN.exe
  2⤵
  PID:8856
- C:\Windows\System\QSppwxq.exe
  C:\Windows\System\QSppwxq.exe
  2⤵
  PID:8872
- C:\Windows\System\yWQShkr.exe
  C:\Windows\System\yWQShkr.exe
  2⤵
  PID:8888
- C:\Windows\System\vCYoarl.exe
  C:\Windows\System\vCYoarl.exe
  2⤵
  PID:8904
- C:\Windows\System\zaXqFAd.exe
  C:\Windows\System\zaXqFAd.exe
  2⤵
  PID:8920
- C:\Windows\System\YMydkxV.exe
  C:\Windows\System\YMydkxV.exe
  2⤵
  PID:8936
- C:\Windows\System\sKeAdge.exe
  C:\Windows\System\sKeAdge.exe
  2⤵
  PID:8952
- C:\Windows\System\WiKHIlX.exe
  C:\Windows\System\WiKHIlX.exe
  2⤵
  PID:8968
- C:\Windows\System\LvgkADn.exe
  C:\Windows\System\LvgkADn.exe
  2⤵
  PID:8988
- C:\Windows\System\zPdetAt.exe
  C:\Windows\System\zPdetAt.exe
  2⤵
  PID:9004
- C:\Windows\System\xkJFRgg.exe
  C:\Windows\System\xkJFRgg.exe
  2⤵
  PID:9024
- C:\Windows\System\euYQvfE.exe
  C:\Windows\System\euYQvfE.exe
  2⤵
  PID:9040
- C:\Windows\System\GPKCqjC.exe
  C:\Windows\System\GPKCqjC.exe
  2⤵
  PID:9056
- C:\Windows\System\zBlOKAh.exe
  C:\Windows\System\zBlOKAh.exe
  2⤵
  PID:9076
- C:\Windows\System\iQiBJBT.exe
  C:\Windows\System\iQiBJBT.exe
  2⤵
  PID:9092
- C:\Windows\System\Ubgtyum.exe
  C:\Windows\System\Ubgtyum.exe
  2⤵
  PID:9108
- C:\Windows\System\EXSxqZc.exe
  C:\Windows\System\EXSxqZc.exe
  2⤵
  PID:9124
- C:\Windows\System\BZAQfcV.exe
  C:\Windows\System\BZAQfcV.exe
  2⤵
  PID:9140
- C:\Windows\System\pSvxzkZ.exe
  C:\Windows\System\pSvxzkZ.exe
  2⤵
  PID:9156
- C:\Windows\System\xBmPHQK.exe
  C:\Windows\System\xBmPHQK.exe
  2⤵
  PID:9172
- C:\Windows\System\cxmtKMn.exe
  C:\Windows\System\cxmtKMn.exe
  2⤵
  PID:9188
- C:\Windows\System\PsBIHtZ.exe
  C:\Windows\System\PsBIHtZ.exe
  2⤵
  PID:9204
- C:\Windows\System\WXEEXHI.exe
  C:\Windows\System\WXEEXHI.exe
  2⤵
  PID:8200
- C:\Windows\System\yHWHvsH.exe
  C:\Windows\System\yHWHvsH.exe
  2⤵
  PID:8232
- C:\Windows\System\pEAgfuJ.exe
  C:\Windows\System\pEAgfuJ.exe
  2⤵
  PID:8220
- C:\Windows\System\UCxdHdb.exe
  C:\Windows\System\UCxdHdb.exe
  2⤵
  PID:8252
- C:\Windows\System\wAGVFCo.exe
  C:\Windows\System\wAGVFCo.exe
  2⤵
  PID:8328
- C:\Windows\System\tRTPvBL.exe
  C:\Windows\System\tRTPvBL.exe
  2⤵
  PID:8360
- C:\Windows\System\eQNFXAU.exe
  C:\Windows\System\eQNFXAU.exe
  2⤵
  PID:8392
- C:\Windows\System\xbkYCpX.exe
  C:\Windows\System\xbkYCpX.exe
  2⤵
  PID:8412
- C:\Windows\System\dpOTruj.exe
  C:\Windows\System\dpOTruj.exe
  2⤵
  PID:8464
- C:\Windows\System\TNguBsw.exe
  C:\Windows\System\TNguBsw.exe
  2⤵
  PID:8468
- C:\Windows\System\CndXeWI.exe
  C:\Windows\System\CndXeWI.exe
  2⤵
  PID:8500
- C:\Windows\System\JkFHnUp.exe
  C:\Windows\System\JkFHnUp.exe
  2⤵
  PID:8520
- C:\Windows\System\gSfHXTk.exe
  C:\Windows\System\gSfHXTk.exe
  2⤵
  PID:8584
- C:\Windows\System\ZVcUgSv.exe
  C:\Windows\System\ZVcUgSv.exe
  2⤵
  PID:8652
- C:\Windows\System\ODLlrbW.exe
  C:\Windows\System\ODLlrbW.exe
  2⤵
  PID:8600
- C:\Windows\System\gVSSqcI.exe
  C:\Windows\System\gVSSqcI.exe
  2⤵
  PID:8684
- C:\Windows\System\hWbVnKy.exe
  C:\Windows\System\hWbVnKy.exe
  2⤵
  PID:8636
- C:\Windows\System\RPDVfsD.exe
  C:\Windows\System\RPDVfsD.exe
  2⤵
  PID:8724
- C:\Windows\System\ckOQQCO.exe
  C:\Windows\System\ckOQQCO.exe
  2⤵
  PID:8736
- C:\Windows\System\PloOsig.exe
  C:\Windows\System\PloOsig.exe
  2⤵
  PID:8772
- C:\Windows\System\sylxwVA.exe
  C:\Windows\System\sylxwVA.exe
  2⤵
  PID:8820
- C:\Windows\System\nnwvqdh.exe
  C:\Windows\System\nnwvqdh.exe
  2⤵
  PID:8852
- C:\Windows\System\DmIOLju.exe
  C:\Windows\System\DmIOLju.exe
  2⤵
  PID:8868
- C:\Windows\System\yMMRGxv.exe
  C:\Windows\System\yMMRGxv.exe
  2⤵
  PID:8896
- C:\Windows\System\ZxDXbmT.exe
  C:\Windows\System\ZxDXbmT.exe
  2⤵
  PID:8932
- C:\Windows\System\aadSzOO.exe
  C:\Windows\System\aadSzOO.exe
  2⤵
  PID:8984
- C:\Windows\System\jSkTHIJ.exe
  C:\Windows\System\jSkTHIJ.exe
  2⤵
  PID:9000
- C:\Windows\System\DjwKVpz.exe
  C:\Windows\System\DjwKVpz.exe
  2⤵
  PID:9048
- C:\Windows\System\uYMhdJb.exe
  C:\Windows\System\uYMhdJb.exe
  2⤵
  PID:9088
- C:\Windows\System\bmpgCll.exe
  C:\Windows\System\bmpgCll.exe
  2⤵
  PID:9148
- C:\Windows\System\TaRpNdt.exe
  C:\Windows\System\TaRpNdt.exe
  2⤵
  PID:9180
- C:\Windows\System\vVzjyKN.exe
  C:\Windows\System\vVzjyKN.exe
  2⤵
  PID:9072
- C:\Windows\System\yqSTMmH.exe
  C:\Windows\System\yqSTMmH.exe
  2⤵
  PID:7272
- C:\Windows\System\oPiIZhv.exe
  C:\Windows\System\oPiIZhv.exe
  2⤵
  PID:8204
- C:\Windows\System\IwVKWHJ.exe
  C:\Windows\System\IwVKWHJ.exe
  2⤵
  PID:8296
- C:\Windows\System\QNLuhDB.exe
  C:\Windows\System\QNLuhDB.exe
  2⤵
  PID:8348
- C:\Windows\System\YMHtdhq.exe
  C:\Windows\System\YMHtdhq.exe
  2⤵
  PID:8268
- C:\Windows\System\gvKelxu.exe
  C:\Windows\System\gvKelxu.exe
  2⤵
  PID:8432
- C:\Windows\System\oiDMldC.exe
  C:\Windows\System\oiDMldC.exe
  2⤵
  PID:8448
- C:\Windows\System\xgeYLIO.exe
  C:\Windows\System\xgeYLIO.exe
  2⤵
  PID:8576
- C:\Windows\System\COAcQNo.exe
  C:\Windows\System\COAcQNo.exe
  2⤵
  PID:8656
- C:\Windows\System\DtvQFAw.exe
  C:\Windows\System\DtvQFAw.exe
  2⤵
  PID:8556
- C:\Windows\System\dmYXWXV.exe
  C:\Windows\System\dmYXWXV.exe
  2⤵
  PID:8700
- C:\Windows\System\KjzXHZs.exe
  C:\Windows\System\KjzXHZs.exe
  2⤵
  PID:8804
- C:\Windows\System\LHRmjlB.exe
  C:\Windows\System\LHRmjlB.exe
  2⤵
  PID:8928
- C:\Windows\System\PWthCHe.exe
  C:\Windows\System\PWthCHe.exe
  2⤵
  PID:9084
- C:\Windows\System\ZBLruJX.exe
  C:\Windows\System\ZBLruJX.exe
  2⤵
  PID:9100
- C:\Windows\System\GlqNbNt.exe
  C:\Windows\System\GlqNbNt.exe
  2⤵
  PID:8832
- C:\Windows\System\fCYtSSz.exe
  C:\Windows\System\fCYtSSz.exe
  2⤵
  PID:8216
- C:\Windows\System\SZNBjnH.exe
  C:\Windows\System\SZNBjnH.exe
  2⤵
  PID:8452
- C:\Windows\System\mjTpNeZ.exe
  C:\Windows\System\mjTpNeZ.exe
  2⤵
  PID:8284
- C:\Windows\System\IljpcIJ.exe
  C:\Windows\System\IljpcIJ.exe
  2⤵
  PID:8532
- C:\Windows\System\zMQYQsn.exe
  C:\Windows\System\zMQYQsn.exe
  2⤵
  PID:8756
- C:\Windows\System\gJyBBka.exe
  C:\Windows\System\gJyBBka.exe
  2⤵
  PID:8948
- C:\Windows\System\XUQiPzI.exe
  C:\Windows\System\XUQiPzI.exe
  2⤵
  PID:8784
- C:\Windows\System\QHUftWH.exe
  C:\Windows\System\QHUftWH.exe
  2⤵
  PID:9152
- C:\Windows\System\lufKuwO.exe
  C:\Windows\System\lufKuwO.exe
  2⤵
  PID:9016
- C:\Windows\System\QlotcZl.exe
  C:\Windows\System\QlotcZl.exe
  2⤵
  PID:9116
- C:\Windows\System\bVOPNmU.exe
  C:\Windows\System\bVOPNmU.exe
  2⤵
  PID:9200
- C:\Windows\System\kXKRgnA.exe
  C:\Windows\System\kXKRgnA.exe
  2⤵
  PID:8716
- C:\Windows\System\yaHXWYT.exe
  C:\Windows\System\yaHXWYT.exe
  2⤵
  PID:9012
- C:\Windows\System\cjWJvBi.exe
  C:\Windows\System\cjWJvBi.exe
  2⤵
  PID:9196
- C:\Windows\System\UDXeOBT.exe
  C:\Windows\System\UDXeOBT.exe
  2⤵
  PID:8428
- C:\Windows\System\nfLfVQT.exe
  C:\Windows\System\nfLfVQT.exe
  2⤵
  PID:9224
- C:\Windows\System\RqmjFKd.exe
  C:\Windows\System\RqmjFKd.exe
  2⤵
  PID:9240
- C:\Windows\System\uuZTjJL.exe
  C:\Windows\System\uuZTjJL.exe
  2⤵
  PID:9256
- C:\Windows\System\uMQcTnc.exe
  C:\Windows\System\uMQcTnc.exe
  2⤵
  PID:9272
- C:\Windows\System\rbzUDOJ.exe
  C:\Windows\System\rbzUDOJ.exe
  2⤵
  PID:9288
- C:\Windows\System\RvQlksJ.exe
  C:\Windows\System\RvQlksJ.exe
  2⤵
  PID:9304
- C:\Windows\System\pRrDYSX.exe
  C:\Windows\System\pRrDYSX.exe
  2⤵
  PID:9320
- C:\Windows\System\KYcLoKg.exe
  C:\Windows\System\KYcLoKg.exe
  2⤵
  PID:9336
- C:\Windows\System\SzHYloJ.exe
  C:\Windows\System\SzHYloJ.exe
  2⤵
  PID:9352
- C:\Windows\System\KUiIwps.exe
  C:\Windows\System\KUiIwps.exe
  2⤵
  PID:9368
- C:\Windows\System\xaOPDpO.exe
  C:\Windows\System\xaOPDpO.exe
  2⤵
  PID:9384
- C:\Windows\System\IGWfHSq.exe
  C:\Windows\System\IGWfHSq.exe
  2⤵
  PID:9400
- C:\Windows\System\vGVCwNy.exe
  C:\Windows\System\vGVCwNy.exe
  2⤵
  PID:9416
- C:\Windows\System\PxgCBAb.exe
  C:\Windows\System\PxgCBAb.exe
  2⤵
  PID:9436
- C:\Windows\System\xaMcZll.exe
  C:\Windows\System\xaMcZll.exe
  2⤵
  PID:9468
- C:\Windows\System\ZpbwbOR.exe
  C:\Windows\System\ZpbwbOR.exe
  2⤵
  PID:9492
- C:\Windows\System\JWrCZUT.exe
  C:\Windows\System\JWrCZUT.exe
  2⤵
  PID:9560
- C:\Windows\System\XCiXLVi.exe
  C:\Windows\System\XCiXLVi.exe
  2⤵
  PID:9588
- C:\Windows\System\TJDaBiA.exe
  C:\Windows\System\TJDaBiA.exe
  2⤵
  PID:9608
- C:\Windows\System\MVFcsAA.exe
  C:\Windows\System\MVFcsAA.exe
  2⤵
  PID:9640
- C:\Windows\System\JCqbBmx.exe
  C:\Windows\System\JCqbBmx.exe
  2⤵
  PID:9668
- C:\Windows\System\BqmNoKJ.exe
  C:\Windows\System\BqmNoKJ.exe
  2⤵
  PID:9692
- C:\Windows\System\oNvMITd.exe
  C:\Windows\System\oNvMITd.exe
  2⤵
  PID:9728
- C:\Windows\System\IHYftRb.exe
  C:\Windows\System\IHYftRb.exe
  2⤵
  PID:9752
- C:\Windows\System\lPHkfml.exe
  C:\Windows\System\lPHkfml.exe
  2⤵
  PID:9768
- C:\Windows\System\Ehnaufx.exe
  C:\Windows\System\Ehnaufx.exe
  2⤵
  PID:9784
- C:\Windows\System\xAnPurI.exe
  C:\Windows\System\xAnPurI.exe
  2⤵
  PID:9800
- C:\Windows\System\JEpINiQ.exe
  C:\Windows\System\JEpINiQ.exe
  2⤵
  PID:9816
- C:\Windows\System\aKhVfud.exe
  C:\Windows\System\aKhVfud.exe
  2⤵
  PID:9832
- C:\Windows\System\VIVXjRy.exe
  C:\Windows\System\VIVXjRy.exe
  2⤵
  PID:9848
- C:\Windows\System\blMwHUu.exe
  C:\Windows\System\blMwHUu.exe
  2⤵
  PID:9864
- C:\Windows\System\crzNLim.exe
  C:\Windows\System\crzNLim.exe
  2⤵
  PID:9880
- C:\Windows\System\GTOCUdJ.exe
  C:\Windows\System\GTOCUdJ.exe
  2⤵
  PID:9896
- C:\Windows\System\gUNeeGS.exe
  C:\Windows\System\gUNeeGS.exe
  2⤵
  PID:9912
- C:\Windows\System\uNNcoik.exe
  C:\Windows\System\uNNcoik.exe
  2⤵
  PID:9928
- C:\Windows\System\alFoUGF.exe
  C:\Windows\System\alFoUGF.exe
  2⤵
  PID:9944
- C:\Windows\System\YpyUhzf.exe
  C:\Windows\System\YpyUhzf.exe
  2⤵
  PID:9960
- C:\Windows\System\grKuIEK.exe
  C:\Windows\System\grKuIEK.exe
  2⤵
  PID:9976
- C:\Windows\System\PCHSJak.exe
  C:\Windows\System\PCHSJak.exe
  2⤵
  PID:9992
- C:\Windows\System\IilXble.exe
  C:\Windows\System\IilXble.exe
  2⤵
  PID:10012
- C:\Windows\System\XFTKkZT.exe
  C:\Windows\System\XFTKkZT.exe
  2⤵
  PID:10028
- C:\Windows\System\pLTHqXy.exe
  C:\Windows\System\pLTHqXy.exe
  2⤵
  PID:10044
- C:\Windows\System\deDXUPx.exe
  C:\Windows\System\deDXUPx.exe
  2⤵
  PID:10060
- C:\Windows\System\SwbcsYq.exe
  C:\Windows\System\SwbcsYq.exe
  2⤵
  PID:10076
- C:\Windows\System\nlqzhkY.exe
  C:\Windows\System\nlqzhkY.exe
  2⤵
  PID:10092
- C:\Windows\System\wsgpbOy.exe
  C:\Windows\System\wsgpbOy.exe
  2⤵
  PID:10108
- C:\Windows\System\kqsLdEc.exe
  C:\Windows\System\kqsLdEc.exe
  2⤵
  PID:10124
- C:\Windows\System\yughZsc.exe
  C:\Windows\System\yughZsc.exe
  2⤵
  PID:10144
- C:\Windows\System\pKlZpBK.exe
  C:\Windows\System\pKlZpBK.exe
  2⤵
  PID:10160
- C:\Windows\System\bxtXzxZ.exe
  C:\Windows\System\bxtXzxZ.exe
  2⤵
  PID:10176
- C:\Windows\System\dCBeEYy.exe
  C:\Windows\System\dCBeEYy.exe
  2⤵
  PID:10196
- C:\Windows\System\bqGrDCj.exe
  C:\Windows\System\bqGrDCj.exe
  2⤵
  PID:10212
- C:\Windows\System\splxgMf.exe
  C:\Windows\System\splxgMf.exe
  2⤵
  PID:10228
- C:\Windows\System\ctIcwLY.exe
  C:\Windows\System\ctIcwLY.exe
  2⤵
  PID:9236
- C:\Windows\System\naLyfrj.exe
  C:\Windows\System\naLyfrj.exe
  2⤵
  PID:9136
- C:\Windows\System\glyYiLs.exe
  C:\Windows\System\glyYiLs.exe
  2⤵
  PID:8816
- C:\Windows\System\YcrwDul.exe
  C:\Windows\System\YcrwDul.exe
  2⤵
  PID:9332
- C:\Windows\System\ZjDeyQl.exe
  C:\Windows\System\ZjDeyQl.exe
  2⤵
  PID:9344
- C:\Windows\System\aIJrVsX.exe
  C:\Windows\System\aIJrVsX.exe
  2⤵
  PID:9364
- C:\Windows\System\ISUkTQp.exe
  C:\Windows\System\ISUkTQp.exe
  2⤵
  PID:8884
- C:\Windows\System\fbQBPuB.exe
  C:\Windows\System\fbQBPuB.exe
  2⤵
  PID:9392
- C:\Windows\System\XYcwako.exe
  C:\Windows\System\XYcwako.exe
  2⤵
  PID:9348
- C:\Windows\System\FkXbXyT.exe
  C:\Windows\System\FkXbXyT.exe
  2⤵
  PID:9432
- C:\Windows\System\vqllUth.exe
  C:\Windows\System\vqllUth.exe
  2⤵
  PID:9456
- C:\Windows\System\FBbxubW.exe
  C:\Windows\System\FBbxubW.exe
  2⤵
  PID:9476
- C:\Windows\System\CoPOHaL.exe
  C:\Windows\System\CoPOHaL.exe
  2⤵
  PID:9508
- C:\Windows\System\xHDiUcF.exe
  C:\Windows\System\xHDiUcF.exe
  2⤵
  PID:9520
- C:\Windows\System\MWHDbVg.exe
  C:\Windows\System\MWHDbVg.exe
  2⤵
  PID:9532
- C:\Windows\System\kpLJqXx.exe
  C:\Windows\System\kpLJqXx.exe
  2⤵
  PID:9552
- C:\Windows\System\dnOkTtN.exe
  C:\Windows\System\dnOkTtN.exe
  2⤵
  PID:9576
- C:\Windows\System\HvFLhgm.exe
  C:\Windows\System\HvFLhgm.exe
  2⤵
  PID:9600
- C:\Windows\System\ytxLyHn.exe
  C:\Windows\System\ytxLyHn.exe
  2⤵
  PID:9660
- C:\Windows\System\lqnhQgy.exe
  C:\Windows\System\lqnhQgy.exe
  2⤵
  PID:9632
- C:\Windows\System\qzFtEtr.exe
  C:\Windows\System\qzFtEtr.exe
  2⤵
  PID:9716
- C:\Windows\System\rRNKbpm.exe
  C:\Windows\System\rRNKbpm.exe
  2⤵
  PID:9748
- C:\Windows\System\UUSwkDt.exe
  C:\Windows\System\UUSwkDt.exe
  2⤵
  PID:9812
- C:\Windows\System\IxirWqO.exe
  C:\Windows\System\IxirWqO.exe
  2⤵
  PID:9876
- C:\Windows\System\iBTPrYK.exe
  C:\Windows\System\iBTPrYK.exe
  2⤵
  PID:9796
- C:\Windows\System\UDbsKEn.exe
  C:\Windows\System\UDbsKEn.exe
  2⤵
  PID:9828
- C:\Windows\System\MUUWBFY.exe
  C:\Windows\System\MUUWBFY.exe
  2⤵
  PID:9724
- C:\Windows\System\TvbRvgC.exe
  C:\Windows\System\TvbRvgC.exe
  2⤵
  PID:9956
- C:\Windows\System\GMghMYK.exe
  C:\Windows\System\GMghMYK.exe
  2⤵
  PID:9924
- C:\Windows\System\oYPdZmQ.exe
  C:\Windows\System\oYPdZmQ.exe
  2⤵
  PID:10000
- C:\Windows\System\mpWTXKz.exe
  C:\Windows\System\mpWTXKz.exe
  2⤵
  PID:10068
- C:\Windows\System\fBwvQOB.exe
  C:\Windows\System\fBwvQOB.exe
  2⤵
  PID:10132
- C:\Windows\System\LfsKdnS.exe
  C:\Windows\System\LfsKdnS.exe
  2⤵
  PID:10020
- C:\Windows\System\miRhaTx.exe
  C:\Windows\System\miRhaTx.exe
  2⤵
  PID:10056
- C:\Windows\System\JZoPZCL.exe
  C:\Windows\System\JZoPZCL.exe
  2⤵
  PID:10156
- C:\Windows\System\liIrjtw.exe
  C:\Windows\System\liIrjtw.exe
  2⤵
  PID:10116
- C:\Windows\System\ZvOQExZ.exe
  C:\Windows\System\ZvOQExZ.exe
  2⤵
  PID:10192
- C:\Windows\System\EUOdLrZ.exe
  C:\Windows\System\EUOdLrZ.exe
  2⤵
  PID:9068
- C:\Windows\System\VtBeLEj.exe
  C:\Windows\System\VtBeLEj.exe
  2⤵
  PID:9252
- C:\Windows\System\tCWlGfW.exe
  C:\Windows\System\tCWlGfW.exe
  2⤵
  PID:8800
- C:\Windows\System\IcezSMI.exe
  C:\Windows\System\IcezSMI.exe
  2⤵
  PID:9312

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CiWNEMN.exe

Filesize
1.7MB

MD5
7d3a45c9c134d62bea815bbb71b4d875

SHA1
3de90cc07d0cbfd52c7f5eb0dc75c5c2e0bc5a99

SHA256
e8db2bae53d69ba3fd0ab093d87cef79c11887c1dd72edb2e4f95717120ae1ac

SHA512
048601fbee86b115e6bbbc6d303bbfecf865ae1f765b64bc415ea45430a35b23d16cd2a6bce919717c88694f2ecca5bd1f34f920cb8d3e2639ad342d3d8f97d9

Download Submit
C:\Windows\system\GVRWzgu.exe

Filesize
1.7MB

MD5
08ecd606bbfa54a8a8ad961648e3edc7

SHA1
2d33cf5fdef1ea35ff37aedf11ba8c1c9dd107af

SHA256
0ffa18cf12d6bef831f80ddd3da7c1392eddc7f98f9d606b75bdda28b1e13f2b

SHA512
c447414aaff246d1857e2c1f8759ee4fc67699467c01e46d6fdbc70b29add8d5f355b863a4e5691e2754a65ed72da26a9a4eade5025f7950555eadff246990a4

Download Submit
C:\Windows\system\HMRyNLd.exe

Filesize
1.7MB

MD5
d631e51a42cf161ac173c52fdc72c120

SHA1
ba17732e55b3b0ab06761a4f31e3e5f7cc973a2f

SHA256
ada4d66aab590646ff8e359ab5d0958a8f5b3a4c5fe77229a025725937a738c0

SHA512
25a61617555d69a8b9d838f2923714f622d4e9dabc2d022124f5fb73742ee1783d495397654cdc6192d2095a432238e1a10a42d144024b21945c47784d1f53c4

Download Submit
C:\Windows\system\LqiVYpI.exe

Filesize
1.7MB

MD5
5b17951d079d66a73aa8743fe6145d80

SHA1
bf07bab020aede8459f55935d187feb69166095d

SHA256
c6c40ea0517341e4f5e14b0fe0aa9b4784f7ca0122d113f840643e0d2872ecd1

SHA512
5cb6cf816f84509a1410817dc60b7e0f39159e581ae205ff1d71763a7fffb3416f87936f3089d86214947cc93c24020766db3c1b9f97a1106e94f18e65990ed3

Download Submit
C:\Windows\system\NTAofxd.exe

Filesize
1.7MB

MD5
f0236af8d169f3e5e963b34fce65d372

SHA1
5507c573417d7290541a99861978603b79823df5

SHA256
67a7046267bd69d0ab15dc4ff49c96a2e517b2bb086e39cb75c2510ca8cca905

SHA512
a31b27eff40f3bdfc24a3e6a9561b171767e15f8cf18eeeb5ae6294f0c12d3b814f6ac4e57abde628f7588316c8562c25c623f27878f4f9934810f63afb76e22

Download Submit
C:\Windows\system\QHXYHWz.exe

Filesize
1.7MB

MD5
610177a222a59379b8f9adeab37d321a

SHA1
010f3a103cbeedb7108d2cf9371a35edee7ce670

SHA256
29462efc1e4351738189267dc49af557c999196352bd40e5d995dea6d8b0768f

SHA512
f5e8078fe93c02f83c66bcb1ee547c3be1790fba82656e7f05d76dbd80a43a6e5ca3083bb84988fa3ea1a3fc3f02267236b3237be86a0af98ace497f80e34449

Download Submit
C:\Windows\system\UlsnLEc.exe

Filesize
1.7MB

MD5
ddbdba25055ccd41989791edd5bda72b

SHA1
84ea159fdc0feec6b9735f080ea766b99a87707c

SHA256
e5af4b9c68472d01c839b458290d7606685fce626e85946fdbb781623b7f2cb6

SHA512
dc95550cb328c794810576412b0c823624d7e4a81bad7f08b743b3f2ff1328387403764f21651ae01d670f23706ebf000e12f9447906068bede773115636f15e

Download Submit
C:\Windows\system\UvYtWDg.exe

Filesize
1.7MB

MD5
5415b14fc583e3deca3bf6859bc0d0dc

SHA1
5fba949a40d8a4d47b4a52ed92ab65ee4bb6a320

SHA256
b4c128c8ff68791eeb3517ff12b60c3aace2e2dcaf54e11cd7ce25b99592abcc

SHA512
7cbe8c61e44de876faf9416e1c0d2160fb02b0ab92e379f89201c598f94e829f2772ef8f3d7b9d2564280ddbfb7250f98d2771c0b5b0f1cfe5f5c3acd8aa2dbb

Download Submit
C:\Windows\system\WGpbCyj.exe

Filesize
1.7MB

MD5
5203aa5d7877f24885a51c586a328cb0

SHA1
d66251026ca135002ad2e762a5104fb3bd303316

SHA256
c7128deac784918151812848930da8ef3f9c01b72153193b220a4ad5bffab5b5

SHA512
e879f94cbae7e7bd2a98abf6a5ab4e563b18c583a890352d5ff68f88b6924d5675975ced6beaeffe8ba1f82a3f84518e83d47af0136205bb59430947afe23fe1

Download Submit
C:\Windows\system\WHCfYCf.exe

Filesize
1.7MB

MD5
d2c831ca442b2b0b6badeb637aa4e4ba

SHA1
a57bc7f61538fb913db28a1081277fa0e1b7895b

SHA256
24760d67626346ecfacff5d5d8f2fdbcb463668afd2491387966c2226596bac0

SHA512
203450c0abfd30662a4c014a48739295211a81ba3af9d0e8810daf6e26a36d19852c9d6d8a8fda1a4f517063b2d27b3dcc0058a02f2267d2d7a2485dfc5ec1e9

Download Submit
C:\Windows\system\XVmHBdN.exe

Filesize
1.7MB

MD5
a1236280fba600f7591f44cc18449dae

SHA1
1e25075f06fe8b214b482a1c68c28904caa503b9

SHA256
222b03bf67882f700f0f6ea753ca05e3ce4196d99b4ebe936dd9e43ac10b606b

SHA512
c24de86a3ead482f7cb6a0c7584314fd6798271e9db3d6ac298df8e6c2b3fa0f2bf391d8ab02ed48a6a875dbff63a9e049a9b4a7fb03a4fc7ed3a3b10a6f5b1b

Download Submit
C:\Windows\system\XlYYezJ.exe

Filesize
1.7MB

MD5
74da66cb5fbc152e8e3373352190cf1a

SHA1
a2b05af361c2a8b4d363f77015336ba903591830

SHA256
a2abd495eeda5c6f7d613a81de360c83cc34942d6a4efa24ab6640a1ba4404cf

SHA512
d5cfd14c680c4ed615634690a13e780a1411beb6fa9f1f864be7869197ed6d8c9823c8d36a1d7acd1df2075314d4e1238731f5356f24833a055624f36a208faf

Download Submit
C:\Windows\system\bBTmxDy.exe

Filesize
1.7MB

MD5
cf418477f2e951b8f9b27ab42c7978ed

SHA1
fee6811072cb3bfae85152300d22473155ded5dd

SHA256
63cc1bfb6026a940e6e763775e6929f92a26eab445476f282024bb0c2dca350d

SHA512
23d407dc27d03aeeb2c12a6bd547926a7492e2347badd5b9a57dca727636732a83e8df9a7646e6cf215ace3dc513187d894fa91f27afa7b43f0681e99f6358c1

Download Submit
C:\Windows\system\cHavyoU.exe

Filesize
1.7MB

MD5
791bd71cb15af224b1a380217414abe4

SHA1
b2541f668702cacb143974dca184b0a03cd62c57

SHA256
0cd7a5ef2d4867ee8267fe2a1fb8c24d79ef58709b6da7525b9bcf8f4db44f3e

SHA512
5ff1129535bb3e8d059e55dd89e17c6c592acaf76964200ae315063d3e9f9a9ced64002a0d78b2b7e4d8701df98a28a851a421c9214dc1da728937379aa3ca64

Download Submit
C:\Windows\system\fGgyWAR.exe

Filesize
1.7MB

MD5
13856d8e60c66f3248b77d1a17e9a432

SHA1
2fff5fa81d87c419a312e561b1a2a0f1f33fccb9

SHA256
ed447f9967b10f271a35878845802515314018ca00696ba4377c815f1554b837

SHA512
5dc30c2103ddf2d77accd9f4622d3328db4f249b72a5721a3b59c05555fe3ad3670e1157591ec69965388902c678a1d7b8523ca92cc6c743e673b4e793c87dd6

Download Submit
C:\Windows\system\fuxArJq.exe

Filesize
1.7MB

MD5
fe46afc882bab56d465b76e37a2d4e66

SHA1
2ccc5dbbe551bba7707c70434b3af387ebede444

SHA256
a347bdff4c688956ee0323f5f3a32728b5176038dcd02094c9e606ff0da32faa

SHA512
dfcf85923d34cfe596b3f46e94b24e6d009ab12d54f6f07790484ade514c4b0fab66edcb2525c0a12f7255a5c38f38cb54dbb3d8f5e8c3d47c54a1dd4d9832c7

Download Submit
C:\Windows\system\gcWFmLl.exe

Filesize
1.7MB

MD5
997bf1f208cabd2a3af3cfa09f549fac

SHA1
281bc645c9af495f4feedcf1917137bf0119c67a

SHA256
b2033d8bd70aa61dbb81b7785841c848e16499ea2cf2f7c700f751e07cbff364

SHA512
519395d100c0344b443f909ca49538185feb5ffaab9b250beadb25e7f4d497ec72271ca485a85d1c00a0810932f5888b8e13dfbfcf4a6ddf533a203c0d0ca4b0

Download Submit
C:\Windows\system\hzOBrNh.exe

Filesize
1.7MB

MD5
899526e6cd5ff85603190a797ddf24e2

SHA1
4cf3abd6ba1c403c07bfe0ebe119032d71634b41

SHA256
6c96ed37676b83dd934ca83094884c9bde61febd1bea44576fff5e0762e980a9

SHA512
3505c3bc6da7c2cbabe9ee0818085f670e29f3c8f6e3ea187dd0feb359f93af94d634b99cd45f837d02a031a20090c793e27e5acc120fe7e528553a10f533fc8

Download Submit
C:\Windows\system\iITvnwJ.exe

Filesize
1.7MB

MD5
0c6b9b1387ee8cb98ad6abd24353c085

SHA1
15cf4989c027442c794f25359d0d7c8b868aa3c0

SHA256
df85a7a46ef1f5c85076ef71bdaa685e887c2d96396523d849b007bbd3455db2

SHA512
e83a6608377e2cdbd1ed3e70726ccedea1848670404586b88be541f55c77a34a1b3c71f9f2a156756688602d147f7501ef116c2c868f4366b73ddf124d38c464

Download Submit
C:\Windows\system\kkLEBqx.exe

Filesize
1.7MB

MD5
bed6f27f4bcad5e1a818e4996a17347f

SHA1
1e9d8816a257a826c9b5c100dc6370e9303634d5

SHA256
142e401c034ca2a23406cc7f3f4d5b95e485698368a1e88972baaa2b3b9c4208

SHA512
019ad8f7cb8832fede4b9099e6ccd9d651497b25ee9ac156352e1386152d95b65ecabad0e0bf7b5b9eac1f7cd41eead3f754f614defaf5b4b7064e687b978e82

Download Submit
C:\Windows\system\luwIjtg.exe

Filesize
1.7MB

MD5
b2cac2bbf33d42afef0700caad0d0ebc

SHA1
81d8e6cfc51582f571aa5ea647223d5029c059fa

SHA256
74ec4f735091307d40b96c7ddd6c7d5e4cbcb9415aa0d37306bdc232489a2e9e

SHA512
0a0926b16093bae539cae02898db998c5558186b31f8a118ae749f7488a2553227c8f23e01a2abc636b331c3f9eaf74badac6b6ac4ea02a6f31cc4a123f17c2d

Download Submit
C:\Windows\system\mwzJHWT.exe

Filesize
1.7MB

MD5
755288202788d9cdfa2ddf623ef761a5

SHA1
bdc599cd105b6c544ab14527f5dd0655c1ecfc2a

SHA256
23fbed03bb676ab27bd309bd9844e6c6e5cce98602ece7e68145cb9ab7fa14d3

SHA512
b53de41a4f4bcc001bb2984ee3064d68a7917edf75c033bfd52ce732bf0aad82ae88fea6ac765dffb3ada3437db8137848a174b297b49e86ea7eb6e5c718eecb

Download Submit
C:\Windows\system\nrWNWmp.exe

Filesize
1.7MB

MD5
0938318943a9b53f9d6d53294b45cfdd

SHA1
3ecab98922a65fa0be52da9599a56422268a3ca4

SHA256
bd50ffa56331ed3ce25bc1f2f24cdad38072dfd75e26b0d59c199f197b8ca84e

SHA512
62451d5349c65fcf198c3449e2e60207193d8058e5cafca4c3b15cf726b8195dd9e0d0bcccfa230e88773bc0c49f65af64d7b309f42229baa3f635aa810d1ff4

Download Submit
C:\Windows\system\odfPRcn.exe

Filesize
1.7MB

MD5
3c079d77145e5403f4b030b083bcefb4

SHA1
dd58d1104f3f59fd8e5073d7f6e3a3beabc04008

SHA256
0687effd576c5a01fc23d31713894d7be5d14f972d98ef627e149a343d240c53

SHA512
10134ea6118b68036568d02146ddc20b5847c165ae92d9715316ca5fe381a3481224f315488b31491bc6c114f26e2652bc60f504ec395b773be44c08ee484dcf

Download Submit
C:\Windows\system\qAKGdPR.exe

Filesize
1.7MB

MD5
292116cc05cc0d0a70c0ab241ae137d6

SHA1
faea4ce053ac063f3114996c626ff2582433ee7f

SHA256
ac5b0e143779d3110879e0f1476944bf19a7775d3db43f52322c6b37a2240584

SHA512
29198e832c75a8cf69c483d06c8ae91765551a32d441bb0ec6705534b7def2ff8f2065e99091bd68b3db35ed6f31227852afc3a0d5d6a1fdd25c6215a7fbedf3

Download Submit
C:\Windows\system\sDzbuPM.exe

Filesize
1.7MB

MD5
b22c031de3f3b1ea52ce0d59b8164ae6

SHA1
aba01e93f85e0eb9b3da72d5a811c31276ab222e

SHA256
fc24dcc9e0ebe63ca3c1d860d9979db050895e0cb28c942ed61961160773c153

SHA512
25aa7daceed286082674a48852517f28c2e9d6d760b89a55eff8ab2d7de7ef409f43978d841d43b505cec826744853a0f08103349eb85bc4267f878656f70f9a

Download Submit
C:\Windows\system\ugWfuKk.exe

Filesize
1.7MB

MD5
0827ff188d952c62901d52760cfae7ff

SHA1
622e4ffad0544b2df5c2cd178c477b4df73d7953

SHA256
185497d2ebc93f3b167a26f0da63ec9544ced9b0c8ce254133660849a5aa6d40

SHA512
99e0090303f899a37371f5db198c5f545c604e2b3460260f1efee53026f72fba2e53584201ec4f2c10a474d069b9ebe627059037865f068662d18683701af767

Download Submit
C:\Windows\system\wIFbCpW.exe

Filesize
1.7MB

MD5
22ff59416b84cd00911bce6fc35aea7d

SHA1
7355f7290f51354608cc0e79e6c6154d3fd2cc58

SHA256
cb493854deb250ab38666b723ba01b8afbcec7cce169a068228d3103dbebf8de

SHA512
236f8fbd6e35ad1c20b36279e878cb3b99032ea21b62d6a2523ae0113d582e4084be64a706b1a40e6f0e445a5ffe1c1e37780e3652bd58ecfe00941aeb705653

Download Submit
C:\Windows\system\yIGfJRJ.exe

Filesize
1.7MB

MD5
adc8b11d92696dbf2fa9011be47841ee

SHA1
f094abe0fca995c646b8f1a77a9dd5481c407f0f

SHA256
d334a212b45f7f2c68145a0eaecc01e44464605da4ef4c2395c6e8d728b41a03

SHA512
45f9756af11a25434c496595d10e161c3c6dca1a25bd908d696a109bbf45e3771f948dbd1ebad55dd06b80d0fe848bba13c756fc025e142d5208201f9806052b

Download Submit
\Windows\system\FZLQuTV.exe

Filesize
1.7MB

MD5
64b7e28ad99731721e2c9849f3319e52

SHA1
7d1c2ccc7e76ad9fde04f34b42deae440da575eb

SHA256
74d25edd7b81f4296172adaf14023ffd46f617b95a635995bf21e790705bc9f8

SHA512
db20a90f35d8eec5954142dafba2c84e85167fbfb38faf1587ff007ec49ed2e7868fdee69fd235a9e3366e912e90d9d7b835e8098f2265accaca3da2e44874ac

Download Submit
\Windows\system\IKMtdet.exe

Filesize
1.7MB

MD5
781de033bcd5d9cace7600003fc63839

SHA1
7b20df629c5e9c448a532f3766b19bc38a10b1a4

SHA256
5139415c73cae0bbbed9e60f468ac4e183282e90c63027be2f2964236590247a

SHA512
f9bc9d54c9f679ab878b3d0fd22ccc087a1f4dcee17f5f9638fccaac46f81d9106c0562280b7837485f497ca9745605e5af0b38da4d8ed99d3a437ff858caa40

Download Submit
\Windows\system\cdvnkBk.exe

Filesize
1.7MB

MD5
3f63b222d04e73278ee090baab152818

SHA1
791975255ec807527578e58dd3d7f9644a6731d9

SHA256
57a34b1167817799df46d5ae9d30511ed9d0a0efd2666d76c2c178d89023e4c2

SHA512
dac7ddcb7b8d51ef12189a4075baa391b7301773d273e1447500dec02632eca4c7587ae50f05a62be730cbff5c4fd1bb43561f4d237fac32555666a13d62f787

Download Submit
\Windows\system\kmSoPdx.exe

Filesize
1.7MB

MD5
980338ab1755da7105561d51acc406ee

SHA1
f8ba7ea1f7037d254fed2557478c6067e257ba63

SHA256
44a4a669c3bb96a1a6aec6c1f8d9bac52980eee64335805382019c728e9214c7

SHA512
4698e4d681d948de428c937b097dad72f580e983086a724e42b88705b7048f4a42889da383a6a76982685fc64abbc346067953217b956ab83e57cd5334da20e5

Download Submit
memory/2100-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download