xmrig | fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48

Analysis

max time kernel
150s
max time network
127s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 04:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
Size

993KB
MD5

517e63463762dc1f271bda6386ac3d32
SHA1

2fcc99c8abceb253ad806917d37203322af00545
SHA256

fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48
SHA512

5ae561fc87e2016ee51d7d92364aeee93fdcb12c63e9c5953e7e7d700e5f4d0d2a216ae17254bae32f38c6d0fbc1d0a820ccd608bcc7ee97cbc7c5b891f6ad89
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz4CUwbP1:GezaTF8FcNkNdfE0pZ9ozttwIR4Y

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000e000000012267-2.dat	xmrig
behavioral1/files/0x000a000000016d64-6.dat	xmrig
behavioral1/files/0x0008000000016d69-10.dat	xmrig
behavioral1/files/0x0007000000016fc9-17.dat	xmrig
behavioral1/files/0x00070000000170f8-29.dat	xmrig
behavioral1/files/0x00050000000195b3-39.dat	xmrig
behavioral1/files/0x00050000000195b5-45.dat	xmrig
behavioral1/files/0x00050000000195b7-49.dat	xmrig
behavioral1/files/0x00050000000195bd-60.dat	xmrig
behavioral1/files/0x00050000000195c7-89.dat	xmrig
behavioral1/files/0x0005000000019761-109.dat	xmrig
behavioral1/files/0x0005000000019d62-155.dat	xmrig
behavioral1/files/0x0005000000019c3c-144.dat	xmrig
behavioral1/files/0x0005000000019bf6-134.dat	xmrig
behavioral1/files/0x0005000000019d6d-158.dat	xmrig
behavioral1/files/0x0005000000019d61-149.dat	xmrig
behavioral1/files/0x0005000000019bf9-139.dat	xmrig
behavioral1/files/0x000500000001998d-124.dat	xmrig
behavioral1/files/0x0005000000019bf5-130.dat	xmrig
behavioral1/files/0x0005000000019820-119.dat	xmrig
behavioral1/files/0x00050000000197fd-114.dat	xmrig
behavioral1/files/0x000500000001975a-104.dat	xmrig
behavioral1/files/0x0005000000019643-99.dat	xmrig
behavioral1/files/0x000500000001960c-94.dat	xmrig
behavioral1/files/0x00050000000195c6-85.dat	xmrig
behavioral1/files/0x00050000000195c5-80.dat	xmrig
behavioral1/files/0x00050000000195c3-74.dat	xmrig
behavioral1/files/0x00050000000195c1-70.dat	xmrig
behavioral1/files/0x0009000000016d3f-64.dat	xmrig
behavioral1/files/0x00050000000195bb-54.dat	xmrig
behavioral1/files/0x000800000001756e-35.dat	xmrig
behavioral1/files/0x0007000000016fe5-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2580	OPPyfWx.exe
1756	xVQpPzw.exe
1708	MWyJWhE.exe
1384	fkMFQeJ.exe
3040	eyuONaw.exe
2360	MTxMToP.exe
2220	mSYowrf.exe
2880	OcsXoYg.exe
2904	IoBAeML.exe
2784	jeklGmT.exe
3052	OHpIELN.exe
1528	UlxWlYa.exe
2792	LWYBjBx.exe
2696	npKQUax.exe
1532	arrxvWi.exe
2044	FODLaHV.exe
2660	oOffPtd.exe
1180	Socagsi.exe
2980	ixCPnaz.exe
1456	wxDFbap.exe
1504	kHUazdM.exe
1644	aijlusD.exe
1772	VAXrsit.exe
2024	FGwvPHd.exe
1660	chFaMOd.exe
2004	mMiNoTh.exe
1764	WnzQEmy.exe
3012	xbeKCFU.exe
612	nSSZMFg.exe
2252	jAVGUYQ.exe
1696	nqXCbon.exe
112	OxFsoMi.exe
2772	ZTKMxbN.exe
1344	awEuQwg.exe
2440	kULaDLa.exe
1816	goxpvyy.exe
1064	CrCZTJu.exe
656	retDKgx.exe
1752	ujTQuMt.exe
1324	IRMMree.exe
1828	eNhYEdh.exe
1728	bIZNccQ.exe
1968	FIlMTzF.exe
1732	StKEQGX.exe
1932	ZPGrfjG.exe
296	ExckyPN.exe
1088	vNjCnQR.exe
1648	nrzfFbZ.exe
1820	OnyCzCZ.exe
2272	YGjuJNr.exe
1892	BJxXNlZ.exe
1672	oFqANfP.exe
1896	uFBfACB.exe
2460	egprgsv.exe
2480	YDBgBpN.exe
2336	eftBqUs.exe
1720	iFBuLnO.exe
1688	TeicFJJ.exe
2452	ahPaDRf.exe
1600	qVmnoQT.exe
2624	zeEstmi.exe
1760	VdGMWri.exe
2756	KHWIbJh.exe
2632	wzUqSmL.exe

Loads dropped DLL 64 IoCs

pid	Process
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\daoFhrc.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\RKJRQgF.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\TgDPFIj.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\JJMdYFJ.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\sfFjNMm.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\dkJqbAH.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\qPlhAFb.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\IalufYq.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\RrAnZDM.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\EvCjuPI.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\xfNodiL.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\uCVyGrj.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\ulOhYQf.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\ilSsMZd.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\TgSHlhF.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\TUWrwhy.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\TTMhvpx.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\Cezlhdz.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\ddIPRhQ.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\ZgaVEgH.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\YlGBrrk.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\YMsDToS.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\MFgnGIr.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\yjFufuF.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\nWvPdzw.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\AfeLvSS.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\DQKEuGl.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\YAlEGZs.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\uRgGZqc.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\byiLeST.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\lIHClcP.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\HDMmEbz.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\giUnpUq.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\qQnkFJb.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\pqZbUbI.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\PSxXpKA.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\EAupZTF.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\ZoHJtxR.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\ALVttBj.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\AROPvna.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\dUNqNbH.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\UiZnQoc.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\goxpvyy.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\LDOCdRG.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\gItouFN.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\nqTFZrt.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\yXPlNwa.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\qCxPKvT.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\qSdCNfY.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\vngGziP.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\pbZChkO.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\zFNnvbX.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\zjIuwex.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\qfDgbiP.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\UdWvmEA.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\RTPlEyX.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\GMcokfu.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\mysjPbW.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\OGXvlnH.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\lvKilZb.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\BplHwil.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\zkzAwUB.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\KCPAjsY.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
File created	C:\Windows\System\HGPzUIp.exe	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2188 wrote to memory of 2580	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	31
PID 2188 wrote to memory of 2580	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	31
PID 2188 wrote to memory of 2580	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	31
PID 2188 wrote to memory of 1756	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	32
PID 2188 wrote to memory of 1756	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	32
PID 2188 wrote to memory of 1756	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	32
PID 2188 wrote to memory of 1708	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	33
PID 2188 wrote to memory of 1708	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	33
PID 2188 wrote to memory of 1708	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	33
PID 2188 wrote to memory of 1384	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	34
PID 2188 wrote to memory of 1384	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	34
PID 2188 wrote to memory of 1384	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	34
PID 2188 wrote to memory of 3040	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	35
PID 2188 wrote to memory of 3040	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	35
PID 2188 wrote to memory of 3040	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	35
PID 2188 wrote to memory of 2360	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	36
PID 2188 wrote to memory of 2360	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	36
PID 2188 wrote to memory of 2360	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	36
PID 2188 wrote to memory of 2220	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	37
PID 2188 wrote to memory of 2220	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	37
PID 2188 wrote to memory of 2220	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	37
PID 2188 wrote to memory of 2880	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	38
PID 2188 wrote to memory of 2880	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	38
PID 2188 wrote to memory of 2880	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	38
PID 2188 wrote to memory of 2904	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	39
PID 2188 wrote to memory of 2904	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	39
PID 2188 wrote to memory of 2904	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	39
PID 2188 wrote to memory of 2784	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	40
PID 2188 wrote to memory of 2784	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	40
PID 2188 wrote to memory of 2784	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	40
PID 2188 wrote to memory of 3052	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	41
PID 2188 wrote to memory of 3052	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	41
PID 2188 wrote to memory of 3052	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	41
PID 2188 wrote to memory of 1528	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	42
PID 2188 wrote to memory of 1528	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	42
PID 2188 wrote to memory of 1528	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	42
PID 2188 wrote to memory of 2792	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	43
PID 2188 wrote to memory of 2792	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	43
PID 2188 wrote to memory of 2792	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	43
PID 2188 wrote to memory of 2696	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	44
PID 2188 wrote to memory of 2696	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	44
PID 2188 wrote to memory of 2696	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	44
PID 2188 wrote to memory of 1532	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	45
PID 2188 wrote to memory of 1532	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	45
PID 2188 wrote to memory of 1532	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	45
PID 2188 wrote to memory of 2044	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	46
PID 2188 wrote to memory of 2044	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	46
PID 2188 wrote to memory of 2044	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	46
PID 2188 wrote to memory of 2660	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	47
PID 2188 wrote to memory of 2660	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	47
PID 2188 wrote to memory of 2660	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	47
PID 2188 wrote to memory of 1180	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	48
PID 2188 wrote to memory of 1180	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	48
PID 2188 wrote to memory of 1180	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	48
PID 2188 wrote to memory of 2980	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	49
PID 2188 wrote to memory of 2980	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	49
PID 2188 wrote to memory of 2980	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	49
PID 2188 wrote to memory of 1456	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	50
PID 2188 wrote to memory of 1456	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	50
PID 2188 wrote to memory of 1456	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	50
PID 2188 wrote to memory of 1504	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	51
PID 2188 wrote to memory of 1504	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	51
PID 2188 wrote to memory of 1504	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	51
PID 2188 wrote to memory of 1644	2188	fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe	52

C:\Users\Admin\AppData\Local\Temp\fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe
"C:\Users\Admin\AppData\Local\Temp\fa1746a494fd82a6a79911dd9e4d35a16312d8fb6037fc05cd2cff8d7f6d7c48.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2188
- C:\Windows\System\OPPyfWx.exe
  C:\Windows\System\OPPyfWx.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\xVQpPzw.exe
  C:\Windows\System\xVQpPzw.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\MWyJWhE.exe
  C:\Windows\System\MWyJWhE.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\fkMFQeJ.exe
  C:\Windows\System\fkMFQeJ.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\eyuONaw.exe
  C:\Windows\System\eyuONaw.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\MTxMToP.exe
  C:\Windows\System\MTxMToP.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\mSYowrf.exe
  C:\Windows\System\mSYowrf.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\OcsXoYg.exe
  C:\Windows\System\OcsXoYg.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\IoBAeML.exe
  C:\Windows\System\IoBAeML.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\jeklGmT.exe
  C:\Windows\System\jeklGmT.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\OHpIELN.exe
  C:\Windows\System\OHpIELN.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\UlxWlYa.exe
  C:\Windows\System\UlxWlYa.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\LWYBjBx.exe
  C:\Windows\System\LWYBjBx.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\npKQUax.exe
  C:\Windows\System\npKQUax.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\arrxvWi.exe
  C:\Windows\System\arrxvWi.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\FODLaHV.exe
  C:\Windows\System\FODLaHV.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\oOffPtd.exe
  C:\Windows\System\oOffPtd.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\Socagsi.exe
  C:\Windows\System\Socagsi.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\ixCPnaz.exe
  C:\Windows\System\ixCPnaz.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\wxDFbap.exe
  C:\Windows\System\wxDFbap.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\kHUazdM.exe
  C:\Windows\System\kHUazdM.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\aijlusD.exe
  C:\Windows\System\aijlusD.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\VAXrsit.exe
  C:\Windows\System\VAXrsit.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\FGwvPHd.exe
  C:\Windows\System\FGwvPHd.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\chFaMOd.exe
  C:\Windows\System\chFaMOd.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\mMiNoTh.exe
  C:\Windows\System\mMiNoTh.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\WnzQEmy.exe
  C:\Windows\System\WnzQEmy.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\xbeKCFU.exe
  C:\Windows\System\xbeKCFU.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\nSSZMFg.exe
  C:\Windows\System\nSSZMFg.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\jAVGUYQ.exe
  C:\Windows\System\jAVGUYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\nqXCbon.exe
  C:\Windows\System\nqXCbon.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\OxFsoMi.exe
  C:\Windows\System\OxFsoMi.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\awEuQwg.exe
  C:\Windows\System\awEuQwg.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\ZTKMxbN.exe
  C:\Windows\System\ZTKMxbN.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\kULaDLa.exe
  C:\Windows\System\kULaDLa.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\goxpvyy.exe
  C:\Windows\System\goxpvyy.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\CrCZTJu.exe
  C:\Windows\System\CrCZTJu.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\retDKgx.exe
  C:\Windows\System\retDKgx.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\ujTQuMt.exe
  C:\Windows\System\ujTQuMt.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\IRMMree.exe
  C:\Windows\System\IRMMree.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\eNhYEdh.exe
  C:\Windows\System\eNhYEdh.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\bIZNccQ.exe
  C:\Windows\System\bIZNccQ.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\StKEQGX.exe
  C:\Windows\System\StKEQGX.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\FIlMTzF.exe
  C:\Windows\System\FIlMTzF.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\ZPGrfjG.exe
  C:\Windows\System\ZPGrfjG.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\ExckyPN.exe
  C:\Windows\System\ExckyPN.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\vNjCnQR.exe
  C:\Windows\System\vNjCnQR.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\nrzfFbZ.exe
  C:\Windows\System\nrzfFbZ.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\OnyCzCZ.exe
  C:\Windows\System\OnyCzCZ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\YGjuJNr.exe
  C:\Windows\System\YGjuJNr.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\BJxXNlZ.exe
  C:\Windows\System\BJxXNlZ.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\oFqANfP.exe
  C:\Windows\System\oFqANfP.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\uFBfACB.exe
  C:\Windows\System\uFBfACB.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\egprgsv.exe
  C:\Windows\System\egprgsv.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\YDBgBpN.exe
  C:\Windows\System\YDBgBpN.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\eftBqUs.exe
  C:\Windows\System\eftBqUs.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\iFBuLnO.exe
  C:\Windows\System\iFBuLnO.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\TeicFJJ.exe
  C:\Windows\System\TeicFJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\ahPaDRf.exe
  C:\Windows\System\ahPaDRf.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\qVmnoQT.exe
  C:\Windows\System\qVmnoQT.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\zeEstmi.exe
  C:\Windows\System\zeEstmi.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\VdGMWri.exe
  C:\Windows\System\VdGMWri.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\wzUqSmL.exe
  C:\Windows\System\wzUqSmL.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\KHWIbJh.exe
  C:\Windows\System\KHWIbJh.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\Ptlakqy.exe
  C:\Windows\System\Ptlakqy.exe
  2⤵
  PID:2964
- C:\Windows\System\WqHfnsn.exe
  C:\Windows\System\WqHfnsn.exe
  2⤵
  PID:2820
- C:\Windows\System\iwojsJc.exe
  C:\Windows\System\iwojsJc.exe
  2⤵
  PID:2920
- C:\Windows\System\NMhIPet.exe
  C:\Windows\System\NMhIPet.exe
  2⤵
  PID:2812
- C:\Windows\System\vEUChVk.exe
  C:\Windows\System\vEUChVk.exe
  2⤵
  PID:2952
- C:\Windows\System\KlFpTAD.exe
  C:\Windows\System\KlFpTAD.exe
  2⤵
  PID:2908
- C:\Windows\System\CDtdCUm.exe
  C:\Windows\System\CDtdCUm.exe
  2⤵
  PID:2724
- C:\Windows\System\uRgGZqc.exe
  C:\Windows\System\uRgGZqc.exe
  2⤵
  PID:2316
- C:\Windows\System\FOqdtLS.exe
  C:\Windows\System\FOqdtLS.exe
  2⤵
  PID:2032
- C:\Windows\System\GPduUQb.exe
  C:\Windows\System\GPduUQb.exe
  2⤵
  PID:3024
- C:\Windows\System\KWcHcBV.exe
  C:\Windows\System\KWcHcBV.exe
  2⤵
  PID:1328
- C:\Windows\System\yNgbqZr.exe
  C:\Windows\System\yNgbqZr.exe
  2⤵
  PID:2780
- C:\Windows\System\dwrlwIx.exe
  C:\Windows\System\dwrlwIx.exe
  2⤵
  PID:1080
- C:\Windows\System\xaUxxsG.exe
  C:\Windows\System\xaUxxsG.exe
  2⤵
  PID:1976
- C:\Windows\System\xJNpYdJ.exe
  C:\Windows\System\xJNpYdJ.exe
  2⤵
  PID:2428
- C:\Windows\System\YerxbhU.exe
  C:\Windows\System\YerxbhU.exe
  2⤵
  PID:1972
- C:\Windows\System\dJvDDWT.exe
  C:\Windows\System\dJvDDWT.exe
  2⤵
  PID:2484
- C:\Windows\System\HnDVaIf.exe
  C:\Windows\System\HnDVaIf.exe
  2⤵
  PID:1920
- C:\Windows\System\WzFAZmL.exe
  C:\Windows\System\WzFAZmL.exe
  2⤵
  PID:1796
- C:\Windows\System\ZUfeMZe.exe
  C:\Windows\System\ZUfeMZe.exe
  2⤵
  PID:560
- C:\Windows\System\QBlxUtV.exe
  C:\Windows\System\QBlxUtV.exe
  2⤵
  PID:3032
- C:\Windows\System\BVtWKOP.exe
  C:\Windows\System\BVtWKOP.exe
  2⤵
  PID:940
- C:\Windows\System\PvDpeCR.exe
  C:\Windows\System\PvDpeCR.exe
  2⤵
  PID:744
- C:\Windows\System\RVkDKDk.exe
  C:\Windows\System\RVkDKDk.exe
  2⤵
  PID:988
- C:\Windows\System\PAUUvPh.exe
  C:\Windows\System\PAUUvPh.exe
  2⤵
  PID:864
- C:\Windows\System\GcksyfQ.exe
  C:\Windows\System\GcksyfQ.exe
  2⤵
  PID:1184
- C:\Windows\System\KdPgXuq.exe
  C:\Windows\System\KdPgXuq.exe
  2⤵
  PID:1884
- C:\Windows\System\kpvJiwR.exe
  C:\Windows\System\kpvJiwR.exe
  2⤵
  PID:640
- C:\Windows\System\spYlwCW.exe
  C:\Windows\System\spYlwCW.exe
  2⤵
  PID:580
- C:\Windows\System\iqJUeNq.exe
  C:\Windows\System\iqJUeNq.exe
  2⤵
  PID:2612
- C:\Windows\System\ehmyrQd.exe
  C:\Windows\System\ehmyrQd.exe
  2⤵
  PID:2160
- C:\Windows\System\kBciCrV.exe
  C:\Windows\System\kBciCrV.exe
  2⤵
  PID:2556
- C:\Windows\System\fmfsuUr.exe
  C:\Windows\System\fmfsuUr.exe
  2⤵
  PID:3056
- C:\Windows\System\DSzybCv.exe
  C:\Windows\System\DSzybCv.exe
  2⤵
  PID:2432
- C:\Windows\System\TkiEbBI.exe
  C:\Windows\System\TkiEbBI.exe
  2⤵
  PID:2684
- C:\Windows\System\aHqanHH.exe
  C:\Windows\System\aHqanHH.exe
  2⤵
  PID:572
- C:\Windows\System\aEcWDsL.exe
  C:\Windows\System\aEcWDsL.exe
  2⤵
  PID:2092
- C:\Windows\System\dEyychX.exe
  C:\Windows\System\dEyychX.exe
  2⤵
  PID:2384
- C:\Windows\System\RODxnQc.exe
  C:\Windows\System\RODxnQc.exe
  2⤵
  PID:2892
- C:\Windows\System\djySKqF.exe
  C:\Windows\System\djySKqF.exe
  2⤵
  PID:2844
- C:\Windows\System\JIIRRTQ.exe
  C:\Windows\System\JIIRRTQ.exe
  2⤵
  PID:2620
- C:\Windows\System\tnSEvxN.exe
  C:\Windows\System\tnSEvxN.exe
  2⤵
  PID:584
- C:\Windows\System\MDgUoPo.exe
  C:\Windows\System\MDgUoPo.exe
  2⤵
  PID:2804
- C:\Windows\System\FWTlSbO.exe
  C:\Windows\System\FWTlSbO.exe
  2⤵
  PID:2368
- C:\Windows\System\bCOWajE.exe
  C:\Windows\System\bCOWajE.exe
  2⤵
  PID:1188
- C:\Windows\System\HLJNbYy.exe
  C:\Windows\System\HLJNbYy.exe
  2⤵
  PID:2720
- C:\Windows\System\ezZcZwx.exe
  C:\Windows\System\ezZcZwx.exe
  2⤵
  PID:2008
- C:\Windows\System\BayXmtU.exe
  C:\Windows\System\BayXmtU.exe
  2⤵
  PID:1312
- C:\Windows\System\fWOhcMU.exe
  C:\Windows\System\fWOhcMU.exe
  2⤵
  PID:2100
- C:\Windows\System\emQdCWD.exe
  C:\Windows\System\emQdCWD.exe
  2⤵
  PID:1928
- C:\Windows\System\bjmLRbo.exe
  C:\Windows\System\bjmLRbo.exe
  2⤵
  PID:1652
- C:\Windows\System\JoWkzrC.exe
  C:\Windows\System\JoWkzrC.exe
  2⤵
  PID:2900
- C:\Windows\System\xfNodiL.exe
  C:\Windows\System\xfNodiL.exe
  2⤵
  PID:1788
- C:\Windows\System\mXfatWZ.exe
  C:\Windows\System\mXfatWZ.exe
  2⤵
  PID:1716
- C:\Windows\System\MknuCoQ.exe
  C:\Windows\System\MknuCoQ.exe
  2⤵
  PID:2796
- C:\Windows\System\vybsDjl.exe
  C:\Windows\System\vybsDjl.exe
  2⤵
  PID:2676
- C:\Windows\System\rifUxHS.exe
  C:\Windows\System\rifUxHS.exe
  2⤵
  PID:1424
- C:\Windows\System\GsAArhQ.exe
  C:\Windows\System\GsAArhQ.exe
  2⤵
  PID:772
- C:\Windows\System\VqaQWVz.exe
  C:\Windows\System\VqaQWVz.exe
  2⤵
  PID:1584
- C:\Windows\System\UZSmwio.exe
  C:\Windows\System\UZSmwio.exe
  2⤵
  PID:2468
- C:\Windows\System\NvUcaZW.exe
  C:\Windows\System\NvUcaZW.exe
  2⤵
  PID:2028
- C:\Windows\System\byMaXWo.exe
  C:\Windows\System\byMaXWo.exe
  2⤵
  PID:820
- C:\Windows\System\saskAHL.exe
  C:\Windows\System\saskAHL.exe
  2⤵
  PID:2304
- C:\Windows\System\PyUflwa.exe
  C:\Windows\System\PyUflwa.exe
  2⤵
  PID:2808
- C:\Windows\System\jDASHnf.exe
  C:\Windows\System\jDASHnf.exe
  2⤵
  PID:1832
- C:\Windows\System\GlywvpE.exe
  C:\Windows\System\GlywvpE.exe
  2⤵
  PID:2464
- C:\Windows\System\HckErxV.exe
  C:\Windows\System\HckErxV.exe
  2⤵
  PID:2996
- C:\Windows\System\Qnzgtgg.exe
  C:\Windows\System\Qnzgtgg.exe
  2⤵
  PID:288
- C:\Windows\System\nIJtxHl.exe
  C:\Windows\System\nIJtxHl.exe
  2⤵
  PID:2228
- C:\Windows\System\tDfvmqq.exe
  C:\Windows\System\tDfvmqq.exe
  2⤵
  PID:1612
- C:\Windows\System\PMcfRMw.exe
  C:\Windows\System\PMcfRMw.exe
  2⤵
  PID:2340
- C:\Windows\System\UnYEjRN.exe
  C:\Windows\System\UnYEjRN.exe
  2⤵
  PID:2108
- C:\Windows\System\pnsyVYF.exe
  C:\Windows\System\pnsyVYF.exe
  2⤵
  PID:3020
- C:\Windows\System\vlajDEI.exe
  C:\Windows\System\vlajDEI.exe
  2⤵
  PID:2416
- C:\Windows\System\MvFkteb.exe
  C:\Windows\System\MvFkteb.exe
  2⤵
  PID:2132
- C:\Windows\System\odIFgkG.exe
  C:\Windows\System\odIFgkG.exe
  2⤵
  PID:1412
- C:\Windows\System\MUMLtXV.exe
  C:\Windows\System\MUMLtXV.exe
  2⤵
  PID:2776
- C:\Windows\System\HSzGUQC.exe
  C:\Windows\System\HSzGUQC.exe
  2⤵
  PID:2840
- C:\Windows\System\kOUpbqT.exe
  C:\Windows\System\kOUpbqT.exe
  2⤵
  PID:2192
- C:\Windows\System\STedkLr.exe
  C:\Windows\System\STedkLr.exe
  2⤵
  PID:1640
- C:\Windows\System\jAfneEb.exe
  C:\Windows\System\jAfneEb.exe
  2⤵
  PID:2916
- C:\Windows\System\SnSTUTK.exe
  C:\Windows\System\SnSTUTK.exe
  2⤵
  PID:692
- C:\Windows\System\seUIvCk.exe
  C:\Windows\System\seUIvCk.exe
  2⤵
  PID:2828
- C:\Windows\System\KGEnbWj.exe
  C:\Windows\System\KGEnbWj.exe
  2⤵
  PID:2136
- C:\Windows\System\SlNUVAI.exe
  C:\Windows\System\SlNUVAI.exe
  2⤵
  PID:2524
- C:\Windows\System\lYjQdcb.exe
  C:\Windows\System\lYjQdcb.exe
  2⤵
  PID:2604
- C:\Windows\System\qlckqgw.exe
  C:\Windows\System\qlckqgw.exe
  2⤵
  PID:2104
- C:\Windows\System\LRkKxzb.exe
  C:\Windows\System\LRkKxzb.exe
  2⤵
  PID:2576
- C:\Windows\System\dXImsyg.exe
  C:\Windows\System\dXImsyg.exe
  2⤵
  PID:2232
- C:\Windows\System\bAZComN.exe
  C:\Windows\System\bAZComN.exe
  2⤵
  PID:1992
- C:\Windows\System\cQtDLSX.exe
  C:\Windows\System\cQtDLSX.exe
  2⤵
  PID:2884
- C:\Windows\System\YHBXdNi.exe
  C:\Windows\System\YHBXdNi.exe
  2⤵
  PID:1496
- C:\Windows\System\DvFozfd.exe
  C:\Windows\System\DvFozfd.exe
  2⤵
  PID:2372
- C:\Windows\System\KImeJnv.exe
  C:\Windows\System\KImeJnv.exe
  2⤵
  PID:676
- C:\Windows\System\ajXmqzb.exe
  C:\Windows\System\ajXmqzb.exe
  2⤵
  PID:2276
- C:\Windows\System\LDOCdRG.exe
  C:\Windows\System\LDOCdRG.exe
  2⤵
  PID:1196
- C:\Windows\System\fgDbeqt.exe
  C:\Windows\System\fgDbeqt.exe
  2⤵
  PID:2988
- C:\Windows\System\EZoORVO.exe
  C:\Windows\System\EZoORVO.exe
  2⤵
  PID:1988
- C:\Windows\System\ZAdkHuk.exe
  C:\Windows\System\ZAdkHuk.exe
  2⤵
  PID:2128
- C:\Windows\System\hqVcZNb.exe
  C:\Windows\System\hqVcZNb.exe
  2⤵
  PID:2064
- C:\Windows\System\JLsiXaN.exe
  C:\Windows\System\JLsiXaN.exe
  2⤵
  PID:2168
- C:\Windows\System\smcCHvg.exe
  C:\Windows\System\smcCHvg.exe
  2⤵
  PID:900
- C:\Windows\System\IUBXNvt.exe
  C:\Windows\System\IUBXNvt.exe
  2⤵
  PID:2848
- C:\Windows\System\QKvwOGM.exe
  C:\Windows\System\QKvwOGM.exe
  2⤵
  PID:3028
- C:\Windows\System\zyUDxyK.exe
  C:\Windows\System\zyUDxyK.exe
  2⤵
  PID:1768
- C:\Windows\System\FsKiWia.exe
  C:\Windows\System\FsKiWia.exe
  2⤵
  PID:1912
- C:\Windows\System\hmBfxUK.exe
  C:\Windows\System\hmBfxUK.exe
  2⤵
  PID:1104
- C:\Windows\System\ZTBfvwV.exe
  C:\Windows\System\ZTBfvwV.exe
  2⤵
  PID:2568
- C:\Windows\System\Evdkpcc.exe
  C:\Windows\System\Evdkpcc.exe
  2⤵
  PID:2052
- C:\Windows\System\XuObdqF.exe
  C:\Windows\System\XuObdqF.exe
  2⤵
  PID:1556
- C:\Windows\System\tsNnCyl.exe
  C:\Windows\System\tsNnCyl.exe
  2⤵
  PID:3092
- C:\Windows\System\OWxxEiU.exe
  C:\Windows\System\OWxxEiU.exe
  2⤵
  PID:3112
- C:\Windows\System\YEzsMDW.exe
  C:\Windows\System\YEzsMDW.exe
  2⤵
  PID:3128
- C:\Windows\System\bPYieyQ.exe
  C:\Windows\System\bPYieyQ.exe
  2⤵
  PID:3148
- C:\Windows\System\qMWCZMk.exe
  C:\Windows\System\qMWCZMk.exe
  2⤵
  PID:3168
- C:\Windows\System\ymwUXxQ.exe
  C:\Windows\System\ymwUXxQ.exe
  2⤵
  PID:3188
- C:\Windows\System\WiFsuBK.exe
  C:\Windows\System\WiFsuBK.exe
  2⤵
  PID:3204
- C:\Windows\System\RGiCBVK.exe
  C:\Windows\System\RGiCBVK.exe
  2⤵
  PID:3224
- C:\Windows\System\dkvNBxb.exe
  C:\Windows\System\dkvNBxb.exe
  2⤵
  PID:3244
- C:\Windows\System\WfoDVhj.exe
  C:\Windows\System\WfoDVhj.exe
  2⤵
  PID:3272
- C:\Windows\System\fTRnVtV.exe
  C:\Windows\System\fTRnVtV.exe
  2⤵
  PID:3296
- C:\Windows\System\GQQbJMW.exe
  C:\Windows\System\GQQbJMW.exe
  2⤵
  PID:3316
- C:\Windows\System\zYssWFI.exe
  C:\Windows\System\zYssWFI.exe
  2⤵
  PID:3340
- C:\Windows\System\WJPRWCk.exe
  C:\Windows\System\WJPRWCk.exe
  2⤵
  PID:3360
- C:\Windows\System\txCGnXv.exe
  C:\Windows\System\txCGnXv.exe
  2⤵
  PID:3380
- C:\Windows\System\daoFhrc.exe
  C:\Windows\System\daoFhrc.exe
  2⤵
  PID:3400
- C:\Windows\System\UkFDTzq.exe
  C:\Windows\System\UkFDTzq.exe
  2⤵
  PID:3420
- C:\Windows\System\WLhEMCz.exe
  C:\Windows\System\WLhEMCz.exe
  2⤵
  PID:3444
- C:\Windows\System\XwVrEmf.exe
  C:\Windows\System\XwVrEmf.exe
  2⤵
  PID:3460
- C:\Windows\System\cOocQKt.exe
  C:\Windows\System\cOocQKt.exe
  2⤵
  PID:3476
- C:\Windows\System\ilUHBZI.exe
  C:\Windows\System\ilUHBZI.exe
  2⤵
  PID:3500
- C:\Windows\System\StWUwbZ.exe
  C:\Windows\System\StWUwbZ.exe
  2⤵
  PID:3516
- C:\Windows\System\ZZdGVlY.exe
  C:\Windows\System\ZZdGVlY.exe
  2⤵
  PID:3532
- C:\Windows\System\DhFdXst.exe
  C:\Windows\System\DhFdXst.exe
  2⤵
  PID:3552
- C:\Windows\System\TIFVzFV.exe
  C:\Windows\System\TIFVzFV.exe
  2⤵
  PID:3572
- C:\Windows\System\RTPlEyX.exe
  C:\Windows\System\RTPlEyX.exe
  2⤵
  PID:3596
- C:\Windows\System\GDbcsGi.exe
  C:\Windows\System\GDbcsGi.exe
  2⤵
  PID:3612
- C:\Windows\System\rRpFmBz.exe
  C:\Windows\System\rRpFmBz.exe
  2⤵
  PID:3628
- C:\Windows\System\ERKoNDx.exe
  C:\Windows\System\ERKoNDx.exe
  2⤵
  PID:3644
- C:\Windows\System\icFzwgR.exe
  C:\Windows\System\icFzwgR.exe
  2⤵
  PID:3660
- C:\Windows\System\OZEczRz.exe
  C:\Windows\System\OZEczRz.exe
  2⤵
  PID:3680
- C:\Windows\System\daSMNGR.exe
  C:\Windows\System\daSMNGR.exe
  2⤵
  PID:3700
- C:\Windows\System\TwdKhsr.exe
  C:\Windows\System\TwdKhsr.exe
  2⤵
  PID:3716
- C:\Windows\System\BewpuDY.exe
  C:\Windows\System\BewpuDY.exe
  2⤵
  PID:3736
- C:\Windows\System\sOdRzlH.exe
  C:\Windows\System\sOdRzlH.exe
  2⤵
  PID:3752
- C:\Windows\System\LRbTKpi.exe
  C:\Windows\System\LRbTKpi.exe
  2⤵
  PID:3772
- C:\Windows\System\dTtSCJT.exe
  C:\Windows\System\dTtSCJT.exe
  2⤵
  PID:3788
- C:\Windows\System\UTLVMpC.exe
  C:\Windows\System\UTLVMpC.exe
  2⤵
  PID:3812
- C:\Windows\System\urUxafj.exe
  C:\Windows\System\urUxafj.exe
  2⤵
  PID:3832
- C:\Windows\System\seTWFZl.exe
  C:\Windows\System\seTWFZl.exe
  2⤵
  PID:3880
- C:\Windows\System\dDrTgHe.exe
  C:\Windows\System\dDrTgHe.exe
  2⤵
  PID:3896
- C:\Windows\System\bqnbpbn.exe
  C:\Windows\System\bqnbpbn.exe
  2⤵
  PID:3916
- C:\Windows\System\smRtTjn.exe
  C:\Windows\System\smRtTjn.exe
  2⤵
  PID:3932
- C:\Windows\System\fzNfain.exe
  C:\Windows\System\fzNfain.exe
  2⤵
  PID:3948
- C:\Windows\System\ZZLNfSk.exe
  C:\Windows\System\ZZLNfSk.exe
  2⤵
  PID:3968
- C:\Windows\System\EIZfCsR.exe
  C:\Windows\System\EIZfCsR.exe
  2⤵
  PID:3984
- C:\Windows\System\QdNKKzh.exe
  C:\Windows\System\QdNKKzh.exe
  2⤵
  PID:4004
- C:\Windows\System\eCgqzfn.exe
  C:\Windows\System\eCgqzfn.exe
  2⤵
  PID:4020
- C:\Windows\System\upcLHbH.exe
  C:\Windows\System\upcLHbH.exe
  2⤵
  PID:4040
- C:\Windows\System\dzGBrTU.exe
  C:\Windows\System\dzGBrTU.exe
  2⤵
  PID:4056
- C:\Windows\System\rlAbgCX.exe
  C:\Windows\System\rlAbgCX.exe
  2⤵
  PID:4076
- C:\Windows\System\uLDJzHq.exe
  C:\Windows\System\uLDJzHq.exe
  2⤵
  PID:4092
- C:\Windows\System\BDKKkUR.exe
  C:\Windows\System\BDKKkUR.exe
  2⤵
  PID:3104
- C:\Windows\System\flcWGtO.exe
  C:\Windows\System\flcWGtO.exe
  2⤵
  PID:3212
- C:\Windows\System\mPMVzEL.exe
  C:\Windows\System\mPMVzEL.exe
  2⤵
  PID:3084
- C:\Windows\System\rEPrBDg.exe
  C:\Windows\System\rEPrBDg.exe
  2⤵
  PID:3200
- C:\Windows\System\WGDGSDG.exe
  C:\Windows\System\WGDGSDG.exe
  2⤵
  PID:3124
- C:\Windows\System\CroYhGF.exe
  C:\Windows\System\CroYhGF.exe
  2⤵
  PID:3240
- C:\Windows\System\uFSBHrr.exe
  C:\Windows\System\uFSBHrr.exe
  2⤵
  PID:3308
- C:\Windows\System\vTFCdqx.exe
  C:\Windows\System\vTFCdqx.exe
  2⤵
  PID:3328
- C:\Windows\System\gItouFN.exe
  C:\Windows\System\gItouFN.exe
  2⤵
  PID:3336
- C:\Windows\System\JhtyPjH.exe
  C:\Windows\System\JhtyPjH.exe
  2⤵
  PID:3376
- C:\Windows\System\bZjEFsQ.exe
  C:\Windows\System\bZjEFsQ.exe
  2⤵
  PID:3408
- C:\Windows\System\vHQZVWY.exe
  C:\Windows\System\vHQZVWY.exe
  2⤵
  PID:3468
- C:\Windows\System\QZWOgtP.exe
  C:\Windows\System\QZWOgtP.exe
  2⤵
  PID:3512
- C:\Windows\System\EAupZTF.exe
  C:\Windows\System\EAupZTF.exe
  2⤵
  PID:3524
- C:\Windows\System\OupPepY.exe
  C:\Windows\System\OupPepY.exe
  2⤵
  PID:3584
- C:\Windows\System\hVjqijv.exe
  C:\Windows\System\hVjqijv.exe
  2⤵
  PID:3652
- C:\Windows\System\kFNfSNN.exe
  C:\Windows\System\kFNfSNN.exe
  2⤵
  PID:3724
- C:\Windows\System\frzsBgt.exe
  C:\Windows\System\frzsBgt.exe
  2⤵
  PID:3764
- C:\Windows\System\eeQrLYz.exe
  C:\Windows\System\eeQrLYz.exe
  2⤵
  PID:3844
- C:\Windows\System\pVuDujN.exe
  C:\Windows\System\pVuDujN.exe
  2⤵
  PID:3852
- C:\Windows\System\eYgBrXg.exe
  C:\Windows\System\eYgBrXg.exe
  2⤵
  PID:3636
- C:\Windows\System\jaYPuay.exe
  C:\Windows\System\jaYPuay.exe
  2⤵
  PID:3604
- C:\Windows\System\IjViTZK.exe
  C:\Windows\System\IjViTZK.exe
  2⤵
  PID:3608
- C:\Windows\System\ptAVfDY.exe
  C:\Windows\System\ptAVfDY.exe
  2⤵
  PID:3904
- C:\Windows\System\WklfhJj.exe
  C:\Windows\System\WklfhJj.exe
  2⤵
  PID:3944
- C:\Windows\System\YIkxCHz.exe
  C:\Windows\System\YIkxCHz.exe
  2⤵
  PID:4016
- C:\Windows\System\scsDBtO.exe
  C:\Windows\System\scsDBtO.exe
  2⤵
  PID:4084
- C:\Windows\System\iVQkOqQ.exe
  C:\Windows\System\iVQkOqQ.exe
  2⤵
  PID:4036
- C:\Windows\System\VeYPtfw.exe
  C:\Windows\System\VeYPtfw.exe
  2⤵
  PID:3996
- C:\Windows\System\HqdpCTB.exe
  C:\Windows\System\HqdpCTB.exe
  2⤵
  PID:3088
- C:\Windows\System\ktGNHXm.exe
  C:\Windows\System\ktGNHXm.exe
  2⤵
  PID:3184
- C:\Windows\System\DEhSoSw.exe
  C:\Windows\System\DEhSoSw.exe
  2⤵
  PID:3288
- C:\Windows\System\LljhPof.exe
  C:\Windows\System\LljhPof.exe
  2⤵
  PID:3372
- C:\Windows\System\YgPIKMG.exe
  C:\Windows\System\YgPIKMG.exe
  2⤵
  PID:3412
- C:\Windows\System\wIZmNHP.exe
  C:\Windows\System\wIZmNHP.exe
  2⤵
  PID:3216
- C:\Windows\System\OGBkutf.exe
  C:\Windows\System\OGBkutf.exe
  2⤵
  PID:3280
- C:\Windows\System\wQOwzEl.exe
  C:\Windows\System\wQOwzEl.exe
  2⤵
  PID:3388
- C:\Windows\System\DZxRtcG.exe
  C:\Windows\System\DZxRtcG.exe
  2⤵
  PID:3492
- C:\Windows\System\PzfLdmf.exe
  C:\Windows\System\PzfLdmf.exe
  2⤵
  PID:3560
- C:\Windows\System\QrAPBhS.exe
  C:\Windows\System\QrAPBhS.exe
  2⤵
  PID:3848
- C:\Windows\System\meCzeTp.exe
  C:\Windows\System\meCzeTp.exe
  2⤵
  PID:3712
- C:\Windows\System\EUjCXqD.exe
  C:\Windows\System\EUjCXqD.exe
  2⤵
  PID:3804
- C:\Windows\System\GMcokfu.exe
  C:\Windows\System\GMcokfu.exe
  2⤵
  PID:3780
- C:\Windows\System\rpjnpJv.exe
  C:\Windows\System\rpjnpJv.exe
  2⤵
  PID:3824
- C:\Windows\System\aViMUdT.exe
  C:\Windows\System\aViMUdT.exe
  2⤵
  PID:3892
- C:\Windows\System\jndrTMJ.exe
  C:\Windows\System\jndrTMJ.exe
  2⤵
  PID:3992
- C:\Windows\System\yoYraLZ.exe
  C:\Windows\System\yoYraLZ.exe
  2⤵
  PID:3956
- C:\Windows\System\jIsGtLv.exe
  C:\Windows\System\jIsGtLv.exe
  2⤵
  PID:3416
- C:\Windows\System\HKiKkIG.exe
  C:\Windows\System\HKiKkIG.exe
  2⤵
  PID:3164
- C:\Windows\System\xFqIPpN.exe
  C:\Windows\System\xFqIPpN.exe
  2⤵
  PID:3324
- C:\Windows\System\JjPlzKA.exe
  C:\Windows\System\JjPlzKA.exe
  2⤵
  PID:3484
- C:\Windows\System\QBAFsrD.exe
  C:\Windows\System\QBAFsrD.exe
  2⤵
  PID:3580
- C:\Windows\System\cxqHxYL.exe
  C:\Windows\System\cxqHxYL.exe
  2⤵
  PID:3496
- C:\Windows\System\NxQLoKl.exe
  C:\Windows\System\NxQLoKl.exe
  2⤵
  PID:3796
- C:\Windows\System\DQstVmQ.exe
  C:\Windows\System\DQstVmQ.exe
  2⤵
  PID:3940
- C:\Windows\System\NjZqgNZ.exe
  C:\Windows\System\NjZqgNZ.exe
  2⤵
  PID:3656
- C:\Windows\System\HgIBaJr.exe
  C:\Windows\System\HgIBaJr.exe
  2⤵
  PID:3676
- C:\Windows\System\QFRDZkc.exe
  C:\Windows\System\QFRDZkc.exe
  2⤵
  PID:3868
- C:\Windows\System\kWISafS.exe
  C:\Windows\System\kWISafS.exe
  2⤵
  PID:3108
- C:\Windows\System\yYABjEy.exe
  C:\Windows\System\yYABjEy.exe
  2⤵
  PID:3708
- C:\Windows\System\LHThKcn.exe
  C:\Windows\System\LHThKcn.exe
  2⤵
  PID:1100
- C:\Windows\System\WsCPikf.exe
  C:\Windows\System\WsCPikf.exe
  2⤵
  PID:3544
- C:\Windows\System\seKPRnv.exe
  C:\Windows\System\seKPRnv.exe
  2⤵
  PID:3592
- C:\Windows\System\byiLeST.exe
  C:\Windows\System\byiLeST.exe
  2⤵
  PID:3196
- C:\Windows\System\YvyIEpS.exe
  C:\Windows\System\YvyIEpS.exe
  2⤵
  PID:3368
- C:\Windows\System\VnlVsfh.exe
  C:\Windows\System\VnlVsfh.exe
  2⤵
  PID:3864
- C:\Windows\System\lNXGrNj.exe
  C:\Windows\System\lNXGrNj.exe
  2⤵
  PID:3144
- C:\Windows\System\lRLQxcg.exe
  C:\Windows\System\lRLQxcg.exe
  2⤵
  PID:3924
- C:\Windows\System\BsLJZcy.exe
  C:\Windows\System\BsLJZcy.exe
  2⤵
  PID:3260
- C:\Windows\System\tqbToVL.exe
  C:\Windows\System\tqbToVL.exe
  2⤵
  PID:3876
- C:\Windows\System\BPIcneH.exe
  C:\Windows\System\BPIcneH.exe
  2⤵
  PID:3236
- C:\Windows\System\IALJkiR.exe
  C:\Windows\System\IALJkiR.exe
  2⤵
  PID:3696
- C:\Windows\System\VXBcmtF.exe
  C:\Windows\System\VXBcmtF.exe
  2⤵
  PID:4100
- C:\Windows\System\RKJRQgF.exe
  C:\Windows\System\RKJRQgF.exe
  2⤵
  PID:4120
- C:\Windows\System\oIcXdkJ.exe
  C:\Windows\System\oIcXdkJ.exe
  2⤵
  PID:4136
- C:\Windows\System\zxcgwUO.exe
  C:\Windows\System\zxcgwUO.exe
  2⤵
  PID:4164
- C:\Windows\System\TKwCVWB.exe
  C:\Windows\System\TKwCVWB.exe
  2⤵
  PID:4180
- C:\Windows\System\ZwDFnDX.exe
  C:\Windows\System\ZwDFnDX.exe
  2⤵
  PID:4196
- C:\Windows\System\zUVLmXk.exe
  C:\Windows\System\zUVLmXk.exe
  2⤵
  PID:4212
- C:\Windows\System\JqCoXnK.exe
  C:\Windows\System\JqCoXnK.exe
  2⤵
  PID:4232
- C:\Windows\System\DFHPOmj.exe
  C:\Windows\System\DFHPOmj.exe
  2⤵
  PID:4248
- C:\Windows\System\ZoHJtxR.exe
  C:\Windows\System\ZoHJtxR.exe
  2⤵
  PID:4272
- C:\Windows\System\XIVQhOs.exe
  C:\Windows\System\XIVQhOs.exe
  2⤵
  PID:4304
- C:\Windows\System\NLIMCth.exe
  C:\Windows\System\NLIMCth.exe
  2⤵
  PID:4320
- C:\Windows\System\zLSxqft.exe
  C:\Windows\System\zLSxqft.exe
  2⤵
  PID:4336
- C:\Windows\System\mysjPbW.exe
  C:\Windows\System\mysjPbW.exe
  2⤵
  PID:4352
- C:\Windows\System\FfiOUCj.exe
  C:\Windows\System\FfiOUCj.exe
  2⤵
  PID:4372
- C:\Windows\System\WEXNlWr.exe
  C:\Windows\System\WEXNlWr.exe
  2⤵
  PID:4396
- C:\Windows\System\IRmsxYO.exe
  C:\Windows\System\IRmsxYO.exe
  2⤵
  PID:4416
- C:\Windows\System\ijDpYOx.exe
  C:\Windows\System\ijDpYOx.exe
  2⤵
  PID:4432
- C:\Windows\System\ABBLeXe.exe
  C:\Windows\System\ABBLeXe.exe
  2⤵
  PID:4452
- C:\Windows\System\dpOgiiy.exe
  C:\Windows\System\dpOgiiy.exe
  2⤵
  PID:4472
- C:\Windows\System\VALrNuh.exe
  C:\Windows\System\VALrNuh.exe
  2⤵
  PID:4500
- C:\Windows\System\OyZgZpp.exe
  C:\Windows\System\OyZgZpp.exe
  2⤵
  PID:4516
- C:\Windows\System\UuVTBFQ.exe
  C:\Windows\System\UuVTBFQ.exe
  2⤵
  PID:4532
- C:\Windows\System\BQlrYas.exe
  C:\Windows\System\BQlrYas.exe
  2⤵
  PID:4556
- C:\Windows\System\OFZCGej.exe
  C:\Windows\System\OFZCGej.exe
  2⤵
  PID:4576
- C:\Windows\System\PKcpFKy.exe
  C:\Windows\System\PKcpFKy.exe
  2⤵
  PID:4592
- C:\Windows\System\idvtmIc.exe
  C:\Windows\System\idvtmIc.exe
  2⤵
  PID:4612
- C:\Windows\System\xnZrrTM.exe
  C:\Windows\System\xnZrrTM.exe
  2⤵
  PID:4628
- C:\Windows\System\xjwsFgd.exe
  C:\Windows\System\xjwsFgd.exe
  2⤵
  PID:4644
- C:\Windows\System\sNuDjFb.exe
  C:\Windows\System\sNuDjFb.exe
  2⤵
  PID:4664
- C:\Windows\System\IHQSATz.exe
  C:\Windows\System\IHQSATz.exe
  2⤵
  PID:4684
- C:\Windows\System\nSSPZED.exe
  C:\Windows\System\nSSPZED.exe
  2⤵
  PID:4700
- C:\Windows\System\yvxMjbC.exe
  C:\Windows\System\yvxMjbC.exe
  2⤵
  PID:4716
- C:\Windows\System\emzCgdZ.exe
  C:\Windows\System\emzCgdZ.exe
  2⤵
  PID:4736
- C:\Windows\System\QprSChW.exe
  C:\Windows\System\QprSChW.exe
  2⤵
  PID:4752
- C:\Windows\System\NdFuONJ.exe
  C:\Windows\System\NdFuONJ.exe
  2⤵
  PID:4772
- C:\Windows\System\iBpyGOa.exe
  C:\Windows\System\iBpyGOa.exe
  2⤵
  PID:4788
- C:\Windows\System\WlxfBcU.exe
  C:\Windows\System\WlxfBcU.exe
  2⤵
  PID:4820
- C:\Windows\System\fikZbKT.exe
  C:\Windows\System\fikZbKT.exe
  2⤵
  PID:4844
- C:\Windows\System\cqMAnpN.exe
  C:\Windows\System\cqMAnpN.exe
  2⤵
  PID:4860
- C:\Windows\System\sSCSbfz.exe
  C:\Windows\System\sSCSbfz.exe
  2⤵
  PID:4876
- C:\Windows\System\DOPscLj.exe
  C:\Windows\System\DOPscLj.exe
  2⤵
  PID:4928
- C:\Windows\System\FIAPtQK.exe
  C:\Windows\System\FIAPtQK.exe
  2⤵
  PID:4944
- C:\Windows\System\ISWxsur.exe
  C:\Windows\System\ISWxsur.exe
  2⤵
  PID:4976
- C:\Windows\System\zaTUXDT.exe
  C:\Windows\System\zaTUXDT.exe
  2⤵
  PID:4996
- C:\Windows\System\lGpGcNw.exe
  C:\Windows\System\lGpGcNw.exe
  2⤵
  PID:5020
- C:\Windows\System\atvxUyN.exe
  C:\Windows\System\atvxUyN.exe
  2⤵
  PID:5036
- C:\Windows\System\tMHIfDV.exe
  C:\Windows\System\tMHIfDV.exe
  2⤵
  PID:5056
- C:\Windows\System\AkwsqEX.exe
  C:\Windows\System\AkwsqEX.exe
  2⤵
  PID:5076
- C:\Windows\System\tKzQCCO.exe
  C:\Windows\System\tKzQCCO.exe
  2⤵
  PID:5096
- C:\Windows\System\FQbdqOt.exe
  C:\Windows\System\FQbdqOt.exe
  2⤵
  PID:3264
- C:\Windows\System\mdASZjg.exe
  C:\Windows\System\mdASZjg.exe
  2⤵
  PID:4144
- C:\Windows\System\nNjcHkS.exe
  C:\Windows\System\nNjcHkS.exe
  2⤵
  PID:4156
- C:\Windows\System\QDdnElD.exe
  C:\Windows\System\QDdnElD.exe
  2⤵
  PID:4224
- C:\Windows\System\FWtnnmH.exe
  C:\Windows\System\FWtnnmH.exe
  2⤵
  PID:4172
- C:\Windows\System\GGbvYLt.exe
  C:\Windows\System\GGbvYLt.exe
  2⤵
  PID:4264
- C:\Windows\System\UNqwBpx.exe
  C:\Windows\System\UNqwBpx.exe
  2⤵
  PID:4344
- C:\Windows\System\cpnpVeW.exe
  C:\Windows\System\cpnpVeW.exe
  2⤵
  PID:4280
- C:\Windows\System\qglyAnd.exe
  C:\Windows\System\qglyAnd.exe
  2⤵
  PID:4292
- C:\Windows\System\olQCjHK.exe
  C:\Windows\System\olQCjHK.exe
  2⤵
  PID:4300
- C:\Windows\System\xhchaHd.exe
  C:\Windows\System\xhchaHd.exe
  2⤵
  PID:4332
- C:\Windows\System\zaWMAEK.exe
  C:\Windows\System\zaWMAEK.exe
  2⤵
  PID:4460
- C:\Windows\System\wccwdmS.exe
  C:\Windows\System\wccwdmS.exe
  2⤵
  PID:4540
- C:\Windows\System\eqUqvdP.exe
  C:\Windows\System\eqUqvdP.exe
  2⤵
  PID:4544
- C:\Windows\System\tbUbTxn.exe
  C:\Windows\System\tbUbTxn.exe
  2⤵
  PID:4624
- C:\Windows\System\uOHxEyW.exe
  C:\Windows\System\uOHxEyW.exe
  2⤵
  PID:4692
- C:\Windows\System\fCUJQfs.exe
  C:\Windows\System\fCUJQfs.exe
  2⤵
  PID:4760
- C:\Windows\System\LJYwJQD.exe
  C:\Windows\System\LJYwJQD.exe
  2⤵
  PID:4796
- C:\Windows\System\CGILbFB.exe
  C:\Windows\System\CGILbFB.exe
  2⤵
  PID:4828
- C:\Windows\System\QRHGxzf.exe
  C:\Windows\System\QRHGxzf.exe
  2⤵
  PID:4484
- C:\Windows\System\BJBQMEz.exe
  C:\Windows\System\BJBQMEz.exe
  2⤵
  PID:4492
- C:\Windows\System\IoPlbbX.exe
  C:\Windows\System\IoPlbbX.exe
  2⤵
  PID:4780
- C:\Windows\System\RSNirfe.exe
  C:\Windows\System\RSNirfe.exe
  2⤵
  PID:4884
- C:\Windows\System\KRFTLUJ.exe
  C:\Windows\System\KRFTLUJ.exe
  2⤵
  PID:4912
- C:\Windows\System\HoKnKcS.exe
  C:\Windows\System\HoKnKcS.exe
  2⤵
  PID:4636
- C:\Windows\System\lQymTGP.exe
  C:\Windows\System\lQymTGP.exe
  2⤵
  PID:4840
- C:\Windows\System\sCVmYVF.exe
  C:\Windows\System\sCVmYVF.exe
  2⤵
  PID:4940
- C:\Windows\System\rfmhVUj.exe
  C:\Windows\System\rfmhVUj.exe
  2⤵
  PID:3304
- C:\Windows\System\ijwDKRz.exe
  C:\Windows\System\ijwDKRz.exe
  2⤵
  PID:5004
- C:\Windows\System\hUNcQcQ.exe
  C:\Windows\System\hUNcQcQ.exe
  2⤵
  PID:5044
- C:\Windows\System\kAtZtOf.exe
  C:\Windows\System\kAtZtOf.exe
  2⤵
  PID:5068
- C:\Windows\System\EZUegnH.exe
  C:\Windows\System\EZUegnH.exe
  2⤵
  PID:5108
- C:\Windows\System\bsBZMAb.exe
  C:\Windows\System\bsBZMAb.exe
  2⤵
  PID:4116
- C:\Windows\System\HMtVnsg.exe
  C:\Windows\System\HMtVnsg.exe
  2⤵
  PID:4176
- C:\Windows\System\BZgEjKa.exe
  C:\Windows\System\BZgEjKa.exe
  2⤵
  PID:4260
- C:\Windows\System\LTYpwud.exe
  C:\Windows\System\LTYpwud.exe
  2⤵
  PID:4408
- C:\Windows\System\RqBOIIF.exe
  C:\Windows\System\RqBOIIF.exe
  2⤵
  PID:4440
- C:\Windows\System\ddIPRhQ.exe
  C:\Windows\System\ddIPRhQ.exe
  2⤵
  PID:4660
- C:\Windows\System\EsexxpJ.exe
  C:\Windows\System\EsexxpJ.exe
  2⤵
  PID:4508
- C:\Windows\System\dUDXvWp.exe
  C:\Windows\System\dUDXvWp.exe
  2⤵
  PID:4588
- C:\Windows\System\CThaulG.exe
  C:\Windows\System\CThaulG.exe
  2⤵
  PID:4800
- C:\Windows\System\ggPneng.exe
  C:\Windows\System\ggPneng.exe
  2⤵
  PID:4784
- C:\Windows\System\jWoYxaL.exe
  C:\Windows\System\jWoYxaL.exe
  2⤵
  PID:4480
- C:\Windows\System\fmzrglY.exe
  C:\Windows\System\fmzrglY.exe
  2⤵
  PID:4676
- C:\Windows\System\RDGSVDd.exe
  C:\Windows\System\RDGSVDd.exe
  2⤵
  PID:4856
- C:\Windows\System\tzrmIEV.exe
  C:\Windows\System\tzrmIEV.exe
  2⤵
  PID:4904
- C:\Windows\System\VnosAOM.exe
  C:\Windows\System\VnosAOM.exe
  2⤵
  PID:4968
- C:\Windows\System\QdLuimJ.exe
  C:\Windows\System\QdLuimJ.exe
  2⤵
  PID:5092
- C:\Windows\System\kvpfYyj.exe
  C:\Windows\System\kvpfYyj.exe
  2⤵
  PID:4988
- C:\Windows\System\vHFiWQp.exe
  C:\Windows\System\vHFiWQp.exe
  2⤵
  PID:4936
- C:\Windows\System\NxRpBmh.exe
  C:\Windows\System\NxRpBmh.exe
  2⤵
  PID:4188
- C:\Windows\System\IpJyjos.exe
  C:\Windows\System\IpJyjos.exe
  2⤵
  PID:5112
- C:\Windows\System\JPpAGbE.exe
  C:\Windows\System\JPpAGbE.exe
  2⤵
  PID:4548
- C:\Windows\System\swrceHc.exe
  C:\Windows\System\swrceHc.exe
  2⤵
  PID:4364
- C:\Windows\System\LMAEOtR.exe
  C:\Windows\System\LMAEOtR.exe
  2⤵
  PID:4388
- C:\Windows\System\YWBIPTI.exe
  C:\Windows\System\YWBIPTI.exe
  2⤵
  PID:4384
- C:\Windows\System\oqlsOyp.exe
  C:\Windows\System\oqlsOyp.exe
  2⤵
  PID:4732
- C:\Windows\System\kMZFnAH.exe
  C:\Windows\System\kMZFnAH.exe
  2⤵
  PID:4528
- C:\Windows\System\avRNcDu.exe
  C:\Windows\System\avRNcDu.exe
  2⤵
  PID:5008
- C:\Windows\System\oZRPzAb.exe
  C:\Windows\System\oZRPzAb.exe
  2⤵
  PID:4468
- C:\Windows\System\NTzqGPA.exe
  C:\Windows\System\NTzqGPA.exe
  2⤵
  PID:4572
- C:\Windows\System\zQREpdO.exe
  C:\Windows\System\zQREpdO.exe
  2⤵
  PID:4852
- C:\Windows\System\HyPeKCV.exe
  C:\Windows\System\HyPeKCV.exe
  2⤵
  PID:4128
- C:\Windows\System\ZeKdqpL.exe
  C:\Windows\System\ZeKdqpL.exe
  2⤵
  PID:4724
- C:\Windows\System\JfFTWRs.exe
  C:\Windows\System\JfFTWRs.exe
  2⤵
  PID:4296
- C:\Windows\System\itdXCkq.exe
  C:\Windows\System\itdXCkq.exe
  2⤵
  PID:4888
- C:\Windows\System\vycrGMs.exe
  C:\Windows\System\vycrGMs.exe
  2⤵
  PID:5072
- C:\Windows\System\oPIKvqA.exe
  C:\Windows\System\oPIKvqA.exe
  2⤵
  PID:4524
- C:\Windows\System\qWxQoHK.exe
  C:\Windows\System\qWxQoHK.exe
  2⤵
  PID:4220
- C:\Windows\System\Pkcijdx.exe
  C:\Windows\System\Pkcijdx.exe
  2⤵
  PID:4368
- C:\Windows\System\CksCaVJ.exe
  C:\Windows\System\CksCaVJ.exe
  2⤵
  PID:4920
- C:\Windows\System\rSiBsbv.exe
  C:\Windows\System\rSiBsbv.exe
  2⤵
  PID:4748
- C:\Windows\System\FeDJYbL.exe
  C:\Windows\System\FeDJYbL.exe
  2⤵
  PID:4568
- C:\Windows\System\zabsMsQ.exe
  C:\Windows\System\zabsMsQ.exe
  2⤵
  PID:5016
- C:\Windows\System\EeidaIT.exe
  C:\Windows\System\EeidaIT.exe
  2⤵
  PID:5132
- C:\Windows\System\TMgEYqO.exe
  C:\Windows\System\TMgEYqO.exe
  2⤵
  PID:5152
- C:\Windows\System\nORoNUc.exe
  C:\Windows\System\nORoNUc.exe
  2⤵
  PID:5168
- C:\Windows\System\jJduvoZ.exe
  C:\Windows\System\jJduvoZ.exe
  2⤵
  PID:5188
- C:\Windows\System\yGlIkgl.exe
  C:\Windows\System\yGlIkgl.exe
  2⤵
  PID:5204
- C:\Windows\System\aaeNOCe.exe
  C:\Windows\System\aaeNOCe.exe
  2⤵
  PID:5224
- C:\Windows\System\oNItcOw.exe
  C:\Windows\System\oNItcOw.exe
  2⤵
  PID:5248
- C:\Windows\System\saikPxr.exe
  C:\Windows\System\saikPxr.exe
  2⤵
  PID:5264
- C:\Windows\System\WWwswRd.exe
  C:\Windows\System\WWwswRd.exe
  2⤵
  PID:5296
- C:\Windows\System\cUCfjrP.exe
  C:\Windows\System\cUCfjrP.exe
  2⤵
  PID:5312
- C:\Windows\System\DmLOEKO.exe
  C:\Windows\System\DmLOEKO.exe
  2⤵
  PID:5328
- C:\Windows\System\czAVkao.exe
  C:\Windows\System\czAVkao.exe
  2⤵
  PID:5348
- C:\Windows\System\BhFLIHP.exe
  C:\Windows\System\BhFLIHP.exe
  2⤵
  PID:5364
- C:\Windows\System\shvxEoj.exe
  C:\Windows\System\shvxEoj.exe
  2⤵
  PID:5384
- C:\Windows\System\MiuCAKi.exe
  C:\Windows\System\MiuCAKi.exe
  2⤵
  PID:5404
- C:\Windows\System\FSqxDwU.exe
  C:\Windows\System\FSqxDwU.exe
  2⤵
  PID:5424
- C:\Windows\System\RtRQoAH.exe
  C:\Windows\System\RtRQoAH.exe
  2⤵
  PID:5444
- C:\Windows\System\nrotzcd.exe
  C:\Windows\System\nrotzcd.exe
  2⤵
  PID:5460
- C:\Windows\System\fivoDtv.exe
  C:\Windows\System\fivoDtv.exe
  2⤵
  PID:5476
- C:\Windows\System\CCPOmGJ.exe
  C:\Windows\System\CCPOmGJ.exe
  2⤵
  PID:5500
- C:\Windows\System\aNMXlIt.exe
  C:\Windows\System\aNMXlIt.exe
  2⤵
  PID:5536
- C:\Windows\System\nfZgnxT.exe
  C:\Windows\System\nfZgnxT.exe
  2⤵
  PID:5552
- C:\Windows\System\fxpimRJ.exe
  C:\Windows\System\fxpimRJ.exe
  2⤵
  PID:5576
- C:\Windows\System\BaVTqTh.exe
  C:\Windows\System\BaVTqTh.exe
  2⤵
  PID:5592
- C:\Windows\System\eulJkvh.exe
  C:\Windows\System\eulJkvh.exe
  2⤵
  PID:5616
- C:\Windows\System\DuRBbOT.exe
  C:\Windows\System\DuRBbOT.exe
  2⤵
  PID:5636
- C:\Windows\System\ueuiyiF.exe
  C:\Windows\System\ueuiyiF.exe
  2⤵
  PID:5656
- C:\Windows\System\oUDJGlm.exe
  C:\Windows\System\oUDJGlm.exe
  2⤵
  PID:5676
- C:\Windows\System\rwiTQPD.exe
  C:\Windows\System\rwiTQPD.exe
  2⤵
  PID:5696
- C:\Windows\System\YBqeDIg.exe
  C:\Windows\System\YBqeDIg.exe
  2⤵
  PID:5716
- C:\Windows\System\ZnSWTCJ.exe
  C:\Windows\System\ZnSWTCJ.exe
  2⤵
  PID:5736
- C:\Windows\System\LwuskND.exe
  C:\Windows\System\LwuskND.exe
  2⤵
  PID:5752
- C:\Windows\System\sVwQUCR.exe
  C:\Windows\System\sVwQUCR.exe
  2⤵
  PID:5772
- C:\Windows\System\UAiemOL.exe
  C:\Windows\System\UAiemOL.exe
  2⤵
  PID:5792
- C:\Windows\System\iyFKgof.exe
  C:\Windows\System\iyFKgof.exe
  2⤵
  PID:5816
- C:\Windows\System\ZBfTUef.exe
  C:\Windows\System\ZBfTUef.exe
  2⤵
  PID:5836
- C:\Windows\System\VclORRf.exe
  C:\Windows\System\VclORRf.exe
  2⤵
  PID:5856
- C:\Windows\System\jHJbDlA.exe
  C:\Windows\System\jHJbDlA.exe
  2⤵
  PID:5872
- C:\Windows\System\ybifqfZ.exe
  C:\Windows\System\ybifqfZ.exe
  2⤵
  PID:5892
- C:\Windows\System\lWtHYwx.exe
  C:\Windows\System\lWtHYwx.exe
  2⤵
  PID:5912
- C:\Windows\System\RRWtTzu.exe
  C:\Windows\System\RRWtTzu.exe
  2⤵
  PID:5928
- C:\Windows\System\cXjYBch.exe
  C:\Windows\System\cXjYBch.exe
  2⤵
  PID:5948
- C:\Windows\System\HoHsreo.exe
  C:\Windows\System\HoHsreo.exe
  2⤵
  PID:5964
- C:\Windows\System\tRRzRwk.exe
  C:\Windows\System\tRRzRwk.exe
  2⤵
  PID:5984
- C:\Windows\System\MAqsBXw.exe
  C:\Windows\System\MAqsBXw.exe
  2⤵
  PID:6008
- C:\Windows\System\micENog.exe
  C:\Windows\System\micENog.exe
  2⤵
  PID:6036
- C:\Windows\System\oLQgont.exe
  C:\Windows\System\oLQgont.exe
  2⤵
  PID:6056
- C:\Windows\System\oFxKcWK.exe
  C:\Windows\System\oFxKcWK.exe
  2⤵
  PID:6072
- C:\Windows\System\FIsHrCx.exe
  C:\Windows\System\FIsHrCx.exe
  2⤵
  PID:6088
- C:\Windows\System\cBZLXOg.exe
  C:\Windows\System\cBZLXOg.exe
  2⤵
  PID:6108
- C:\Windows\System\AUBgOiv.exe
  C:\Windows\System\AUBgOiv.exe
  2⤵
  PID:6128
- C:\Windows\System\nAifoHo.exe
  C:\Windows\System\nAifoHo.exe
  2⤵
  PID:4424
- C:\Windows\System\wVNCWsD.exe
  C:\Windows\System\wVNCWsD.exe
  2⤵
  PID:5148
- C:\Windows\System\OGtnnqD.exe
  C:\Windows\System\OGtnnqD.exe
  2⤵
  PID:5184
- C:\Windows\System\bgVPxMI.exe
  C:\Windows\System\bgVPxMI.exe
  2⤵
  PID:5260
- C:\Windows\System\nyoFIyS.exe
  C:\Windows\System\nyoFIyS.exe
  2⤵
  PID:5164
- C:\Windows\System\gbbCMjR.exe
  C:\Windows\System\gbbCMjR.exe
  2⤵
  PID:5336
- C:\Windows\System\nBJzuyW.exe
  C:\Windows\System\nBJzuyW.exe
  2⤵
  PID:5376
- C:\Windows\System\qWvqzhY.exe
  C:\Windows\System\qWvqzhY.exe
  2⤵
  PID:5288
- C:\Windows\System\yoQcSmd.exe
  C:\Windows\System\yoQcSmd.exe
  2⤵
  PID:5160
- C:\Windows\System\zZinjlj.exe
  C:\Windows\System\zZinjlj.exe
  2⤵
  PID:5456
- C:\Windows\System\VvzelSX.exe
  C:\Windows\System\VvzelSX.exe
  2⤵
  PID:5496
- C:\Windows\System\yUriFEG.exe
  C:\Windows\System\yUriFEG.exe
  2⤵
  PID:5276
- C:\Windows\System\TmmbaGY.exe
  C:\Windows\System\TmmbaGY.exe
  2⤵
  PID:5548
- C:\Windows\System\fWFiDDs.exe
  C:\Windows\System\fWFiDDs.exe
  2⤵
  PID:5508
- C:\Windows\System\BHtzHYD.exe
  C:\Windows\System\BHtzHYD.exe
  2⤵
  PID:5524
- C:\Windows\System\WKLYPkS.exe
  C:\Windows\System\WKLYPkS.exe
  2⤵
  PID:5608
- C:\Windows\System\ivZBGbI.exe
  C:\Windows\System\ivZBGbI.exe
  2⤵
  PID:5612
- C:\Windows\System\CyevizR.exe
  C:\Windows\System\CyevizR.exe
  2⤵
  PID:5668
- C:\Windows\System\zKafqPl.exe
  C:\Windows\System\zKafqPl.exe
  2⤵
  PID:5692
- C:\Windows\System\vymcEsg.exe
  C:\Windows\System\vymcEsg.exe
  2⤵
  PID:5724
- C:\Windows\System\IadZYov.exe
  C:\Windows\System\IadZYov.exe
  2⤵
  PID:5780
- C:\Windows\System\NyyaTPc.exe
  C:\Windows\System\NyyaTPc.exe
  2⤵
  PID:5760
- C:\Windows\System\vIIetmV.exe
  C:\Windows\System\vIIetmV.exe
  2⤵
  PID:5812
- C:\Windows\System\BfCkStE.exe
  C:\Windows\System\BfCkStE.exe
  2⤵
  PID:5864
- C:\Windows\System\HZkjZdD.exe
  C:\Windows\System\HZkjZdD.exe
  2⤵
  PID:5880
- C:\Windows\System\XppvVyA.exe
  C:\Windows\System\XppvVyA.exe
  2⤵
  PID:5944
- C:\Windows\System\mdrkaiR.exe
  C:\Windows\System\mdrkaiR.exe
  2⤵
  PID:6020
- C:\Windows\System\cpyuaDH.exe
  C:\Windows\System\cpyuaDH.exe
  2⤵
  PID:5924
- C:\Windows\System\BeHApcF.exe
  C:\Windows\System\BeHApcF.exe
  2⤵
  PID:6104
- C:\Windows\System\HYbCWNZ.exe
  C:\Windows\System\HYbCWNZ.exe
  2⤵
  PID:4708
- C:\Windows\System\csgYJId.exe
  C:\Windows\System\csgYJId.exe
  2⤵
  PID:4448
- C:\Windows\System\AcHyGDV.exe
  C:\Windows\System\AcHyGDV.exe
  2⤵
  PID:5272
- C:\Windows\System\BanmBEs.exe
  C:\Windows\System\BanmBEs.exe
  2⤵
  PID:5284
- C:\Windows\System\uTtpGeQ.exe
  C:\Windows\System\uTtpGeQ.exe
  2⤵
  PID:6044
- C:\Windows\System\edTSXhT.exe
  C:\Windows\System\edTSXhT.exe
  2⤵
  PID:5516
- C:\Windows\System\GrfOMtw.exe
  C:\Windows\System\GrfOMtw.exe
  2⤵
  PID:5520
- C:\Windows\System\wEuVoMB.exe
  C:\Windows\System\wEuVoMB.exe
  2⤵
  PID:6124
- C:\Windows\System\ePEvKPM.exe
  C:\Windows\System\ePEvKPM.exe
  2⤵
  PID:5196
- C:\Windows\System\QHCsiTa.exe
  C:\Windows\System\QHCsiTa.exe
  2⤵
  PID:5236
- C:\Windows\System\zpYaWhh.exe
  C:\Windows\System\zpYaWhh.exe
  2⤵
  PID:5220
- C:\Windows\System\kVIqbje.exe
  C:\Windows\System\kVIqbje.exe
  2⤵
  PID:5532
- C:\Windows\System\NWFgPYX.exe
  C:\Windows\System\NWFgPYX.exe
  2⤵
  PID:5628
- C:\Windows\System\nqTFZrt.exe
  C:\Windows\System\nqTFZrt.exe
  2⤵
  PID:5708
- C:\Windows\System\tJSFMGZ.exe
  C:\Windows\System\tJSFMGZ.exe
  2⤵
  PID:5748
- C:\Windows\System\SQidLEB.exe
  C:\Windows\System\SQidLEB.exe
  2⤵
  PID:5904
- C:\Windows\System\Zfuegjy.exe
  C:\Windows\System\Zfuegjy.exe
  2⤵
  PID:5644
- C:\Windows\System\rhJIImz.exe
  C:\Windows\System\rhJIImz.exe
  2⤵
  PID:5764
- C:\Windows\System\XIWTCek.exe
  C:\Windows\System\XIWTCek.exe
  2⤵
  PID:5832
- C:\Windows\System\CNmjXdn.exe
  C:\Windows\System\CNmjXdn.exe
  2⤵
  PID:6100
- C:\Windows\System\cTNzmQX.exe
  C:\Windows\System\cTNzmQX.exe
  2⤵
  PID:4956
- C:\Windows\System\qQnwmFX.exe
  C:\Windows\System\qQnwmFX.exe
  2⤵
  PID:6080
- C:\Windows\System\jIqxoHx.exe
  C:\Windows\System\jIqxoHx.exe
  2⤵
  PID:5244
- C:\Windows\System\swiAkdE.exe
  C:\Windows\System\swiAkdE.exe
  2⤵
  PID:6136
- C:\Windows\System\UBwdHWm.exe
  C:\Windows\System\UBwdHWm.exe
  2⤵
  PID:5888
- C:\Windows\System\WmVBnTD.exe
  C:\Windows\System\WmVBnTD.exe
  2⤵
  PID:5420
- C:\Windows\System\lUjIyrg.exe
  C:\Windows\System\lUjIyrg.exe
  2⤵
  PID:5844
- C:\Windows\System\VrbcggB.exe
  C:\Windows\System\VrbcggB.exe
  2⤵
  PID:5440
- C:\Windows\System\vBEbQkw.exe
  C:\Windows\System\vBEbQkw.exe
  2⤵
  PID:5712
- C:\Windows\System\YGgWsTf.exe
  C:\Windows\System\YGgWsTf.exe
  2⤵
  PID:6032
- C:\Windows\System\vQTaSYy.exe
  C:\Windows\System\vQTaSYy.exe
  2⤵
  PID:5128
- C:\Windows\System\gePnPbk.exe
  C:\Windows\System\gePnPbk.exe
  2⤵
  PID:5828
- C:\Windows\System\RgkdYFy.exe
  C:\Windows\System\RgkdYFy.exe
  2⤵
  PID:6140
- C:\Windows\System\njveTIC.exe
  C:\Windows\System\njveTIC.exe
  2⤵
  PID:4964
- C:\Windows\System\boQinfF.exe
  C:\Windows\System\boQinfF.exe
  2⤵
  PID:5308
- C:\Windows\System\hrGlSNA.exe
  C:\Windows\System\hrGlSNA.exe
  2⤵
  PID:6028
- C:\Windows\System\vqSFzSK.exe
  C:\Windows\System\vqSFzSK.exe
  2⤵
  PID:5572
- C:\Windows\System\qlyCjxL.exe
  C:\Windows\System\qlyCjxL.exe
  2⤵
  PID:5356
- C:\Windows\System\mzximuK.exe
  C:\Windows\System\mzximuK.exe
  2⤵
  PID:5956
- C:\Windows\System\baArVqW.exe
  C:\Windows\System\baArVqW.exe
  2⤵
  PID:6052
- C:\Windows\System\tXOjvzR.exe
  C:\Windows\System\tXOjvzR.exe
  2⤵
  PID:5980
- C:\Windows\System\ndNTSrW.exe
  C:\Windows\System\ndNTSrW.exe
  2⤵
  PID:5744
- C:\Windows\System\MhiNUJt.exe
  C:\Windows\System\MhiNUJt.exe
  2⤵
  PID:5528
- C:\Windows\System\cKPwxur.exe
  C:\Windows\System\cKPwxur.exe
  2⤵
  PID:6048
- C:\Windows\System\BTHzQAV.exe
  C:\Windows\System\BTHzQAV.exe
  2⤵
  PID:5584
- C:\Windows\System\koUrgCG.exe
  C:\Windows\System\koUrgCG.exe
  2⤵
  PID:5908
- C:\Windows\System\hVvOegj.exe
  C:\Windows\System\hVvOegj.exe
  2⤵
  PID:6096
- C:\Windows\System\qBLDXqM.exe
  C:\Windows\System\qBLDXqM.exe
  2⤵
  PID:5808
- C:\Windows\System\bymkuHd.exe
  C:\Windows\System\bymkuHd.exe
  2⤵
  PID:6156
- C:\Windows\System\ZJtsvKZ.exe
  C:\Windows\System\ZJtsvKZ.exe
  2⤵
  PID:6172
- C:\Windows\System\xbeWEhb.exe
  C:\Windows\System\xbeWEhb.exe
  2⤵
  PID:6192
- C:\Windows\System\DCbauVx.exe
  C:\Windows\System\DCbauVx.exe
  2⤵
  PID:6220
- C:\Windows\System\znaiXJt.exe
  C:\Windows\System\znaiXJt.exe
  2⤵
  PID:6236
- C:\Windows\System\jVgkwaj.exe
  C:\Windows\System\jVgkwaj.exe
  2⤵
  PID:6252
- C:\Windows\System\QoYdozW.exe
  C:\Windows\System\QoYdozW.exe
  2⤵
  PID:6276
- C:\Windows\System\JihXfcl.exe
  C:\Windows\System\JihXfcl.exe
  2⤵
  PID:6300
- C:\Windows\System\ltAFkHa.exe
  C:\Windows\System\ltAFkHa.exe
  2⤵
  PID:6324
- C:\Windows\System\xeNkjBk.exe
  C:\Windows\System\xeNkjBk.exe
  2⤵
  PID:6340
- C:\Windows\System\XbmCvWR.exe
  C:\Windows\System\XbmCvWR.exe
  2⤵
  PID:6360
- C:\Windows\System\kQrAWfL.exe
  C:\Windows\System\kQrAWfL.exe
  2⤵
  PID:6380
- C:\Windows\System\DzXxiqr.exe
  C:\Windows\System\DzXxiqr.exe
  2⤵
  PID:6400
- C:\Windows\System\glLELSy.exe
  C:\Windows\System\glLELSy.exe
  2⤵
  PID:6416
- C:\Windows\System\qaYqgAY.exe
  C:\Windows\System\qaYqgAY.exe
  2⤵
  PID:6432
- C:\Windows\System\JbJsZlg.exe
  C:\Windows\System\JbJsZlg.exe
  2⤵
  PID:6452
- C:\Windows\System\gmhVmrv.exe
  C:\Windows\System\gmhVmrv.exe
  2⤵
  PID:6476
- C:\Windows\System\sagSmIt.exe
  C:\Windows\System\sagSmIt.exe
  2⤵
  PID:6492
- C:\Windows\System\KvIAXTy.exe
  C:\Windows\System\KvIAXTy.exe
  2⤵
  PID:6508
- C:\Windows\System\PrPhsNE.exe
  C:\Windows\System\PrPhsNE.exe
  2⤵
  PID:6528
- C:\Windows\System\wvqtqoM.exe
  C:\Windows\System\wvqtqoM.exe
  2⤵
  PID:6548
- C:\Windows\System\Mqflqra.exe
  C:\Windows\System\Mqflqra.exe
  2⤵
  PID:6564
- C:\Windows\System\XuEkCBU.exe
  C:\Windows\System\XuEkCBU.exe
  2⤵
  PID:6584
- C:\Windows\System\KmEbPfE.exe
  C:\Windows\System\KmEbPfE.exe
  2⤵
  PID:6604
- C:\Windows\System\rTAWbUt.exe
  C:\Windows\System\rTAWbUt.exe
  2⤵
  PID:6624
- C:\Windows\System\weOKtSS.exe
  C:\Windows\System\weOKtSS.exe
  2⤵
  PID:6644
- C:\Windows\System\cJjzEBb.exe
  C:\Windows\System\cJjzEBb.exe
  2⤵
  PID:6684
- C:\Windows\System\mrJCwCq.exe
  C:\Windows\System\mrJCwCq.exe
  2⤵
  PID:6708
- C:\Windows\System\JBcrCpE.exe
  C:\Windows\System\JBcrCpE.exe
  2⤵
  PID:6724
- C:\Windows\System\OaVdZQW.exe
  C:\Windows\System\OaVdZQW.exe
  2⤵
  PID:6748
- C:\Windows\System\fcRKFiC.exe
  C:\Windows\System\fcRKFiC.exe
  2⤵
  PID:6764
- C:\Windows\System\VzHzRAW.exe
  C:\Windows\System\VzHzRAW.exe
  2⤵
  PID:6780
- C:\Windows\System\HdtYPWR.exe
  C:\Windows\System\HdtYPWR.exe
  2⤵
  PID:6800
- C:\Windows\System\sXixels.exe
  C:\Windows\System\sXixels.exe
  2⤵
  PID:6820
- C:\Windows\System\NrjRJqZ.exe
  C:\Windows\System\NrjRJqZ.exe
  2⤵
  PID:6844
- C:\Windows\System\KjcNzzt.exe
  C:\Windows\System\KjcNzzt.exe
  2⤵
  PID:6860
- C:\Windows\System\xDVrwfQ.exe
  C:\Windows\System\xDVrwfQ.exe
  2⤵
  PID:6880
- C:\Windows\System\YKfrknQ.exe
  C:\Windows\System\YKfrknQ.exe
  2⤵
  PID:6896
- C:\Windows\System\JcJGaDl.exe
  C:\Windows\System\JcJGaDl.exe
  2⤵
  PID:6912
- C:\Windows\System\iJZCOcO.exe
  C:\Windows\System\iJZCOcO.exe
  2⤵
  PID:6932
- C:\Windows\System\wknCByq.exe
  C:\Windows\System\wknCByq.exe
  2⤵
  PID:6952
- C:\Windows\System\SDSYFqK.exe
  C:\Windows\System\SDSYFqK.exe
  2⤵
  PID:6972
- C:\Windows\System\vkXJwNe.exe
  C:\Windows\System\vkXJwNe.exe
  2⤵
  PID:7000
- C:\Windows\System\jvzJTpc.exe
  C:\Windows\System\jvzJTpc.exe
  2⤵
  PID:7016
- C:\Windows\System\QPoVPit.exe
  C:\Windows\System\QPoVPit.exe
  2⤵
  PID:7032
- C:\Windows\System\SaZDCXl.exe
  C:\Windows\System\SaZDCXl.exe
  2⤵
  PID:7060
- C:\Windows\System\gwhTUJN.exe
  C:\Windows\System\gwhTUJN.exe
  2⤵
  PID:7080
- C:\Windows\System\tqtGoxh.exe
  C:\Windows\System\tqtGoxh.exe
  2⤵
  PID:7096
- C:\Windows\System\oYxozyL.exe
  C:\Windows\System\oYxozyL.exe
  2⤵
  PID:7112
- C:\Windows\System\DSkvLVm.exe
  C:\Windows\System\DSkvLVm.exe
  2⤵
  PID:7128
- C:\Windows\System\TgQtzim.exe
  C:\Windows\System\TgQtzim.exe
  2⤵
  PID:7144
- C:\Windows\System\ePFNBqk.exe
  C:\Windows\System\ePFNBqk.exe
  2⤵
  PID:7160
- C:\Windows\System\UJKWvPj.exe
  C:\Windows\System\UJKWvPj.exe
  2⤵
  PID:6200
- C:\Windows\System\DswFVhR.exe
  C:\Windows\System\DswFVhR.exe
  2⤵
  PID:6152
- C:\Windows\System\IQMfCAp.exe
  C:\Windows\System\IQMfCAp.exe
  2⤵
  PID:6212
- C:\Windows\System\wtFyToR.exe
  C:\Windows\System\wtFyToR.exe
  2⤵
  PID:6284
- C:\Windows\System\SzHEZRl.exe
  C:\Windows\System\SzHEZRl.exe
  2⤵
  PID:6268
- C:\Windows\System\WyJyBqi.exe
  C:\Windows\System\WyJyBqi.exe
  2⤵
  PID:6308
- C:\Windows\System\BUhEXKh.exe
  C:\Windows\System\BUhEXKh.exe
  2⤵
  PID:6368
- C:\Windows\System\rtKncGa.exe
  C:\Windows\System\rtKncGa.exe
  2⤵
  PID:6484
- C:\Windows\System\SHvqZDw.exe
  C:\Windows\System\SHvqZDw.exe
  2⤵
  PID:6424
- C:\Windows\System\jYeJFgA.exe
  C:\Windows\System\jYeJFgA.exe
  2⤵
  PID:6640
- C:\Windows\System\vGJdXLt.exe
  C:\Windows\System\vGJdXLt.exe
  2⤵
  PID:6348
- C:\Windows\System\hRwDtLv.exe
  C:\Windows\System\hRwDtLv.exe
  2⤵
  PID:6352
- C:\Windows\System\myjKccs.exe
  C:\Windows\System\myjKccs.exe
  2⤵
  PID:6572
- C:\Windows\System\XLUcfvl.exe
  C:\Windows\System\XLUcfvl.exe
  2⤵
  PID:6620
- C:\Windows\System\NniguQj.exe
  C:\Windows\System\NniguQj.exe
  2⤵
  PID:6668
- C:\Windows\System\uCVyGrj.exe
  C:\Windows\System\uCVyGrj.exe
  2⤵
  PID:6680
- C:\Windows\System\DyGrosf.exe
  C:\Windows\System\DyGrosf.exe
  2⤵
  PID:6716
- C:\Windows\System\ENWrUvY.exe
  C:\Windows\System\ENWrUvY.exe
  2⤵
  PID:6740
- C:\Windows\System\YYVlYkd.exe
  C:\Windows\System\YYVlYkd.exe
  2⤵
  PID:6776
- C:\Windows\System\xOqhZOb.exe
  C:\Windows\System\xOqhZOb.exe
  2⤵
  PID:6888
- C:\Windows\System\JkkAPsn.exe
  C:\Windows\System\JkkAPsn.exe
  2⤵
  PID:6792
- C:\Windows\System\QSWwloc.exe
  C:\Windows\System\QSWwloc.exe
  2⤵
  PID:6904
- C:\Windows\System\xHLehVo.exe
  C:\Windows\System\xHLehVo.exe
  2⤵
  PID:6924
- C:\Windows\System\ngdDbhs.exe
  C:\Windows\System\ngdDbhs.exe
  2⤵
  PID:6968
- C:\Windows\System\iCpOrUm.exe
  C:\Windows\System\iCpOrUm.exe
  2⤵
  PID:6980
- C:\Windows\System\ikdQqzm.exe
  C:\Windows\System\ikdQqzm.exe
  2⤵
  PID:7052
- C:\Windows\System\KUdoyYv.exe
  C:\Windows\System\KUdoyYv.exe
  2⤵
  PID:7088
- C:\Windows\System\GPAQfkv.exe
  C:\Windows\System\GPAQfkv.exe
  2⤵
  PID:5568
- C:\Windows\System\yzBgIXf.exe
  C:\Windows\System\yzBgIXf.exe
  2⤵
  PID:6944
- C:\Windows\System\OGXvlnH.exe
  C:\Windows\System\OGXvlnH.exe
  2⤵
  PID:6180
- C:\Windows\System\DhTwSEf.exe
  C:\Windows\System\DhTwSEf.exe
  2⤵
  PID:7068
- C:\Windows\System\quJHzyZ.exe
  C:\Windows\System\quJHzyZ.exe
  2⤵
  PID:6188
- C:\Windows\System\ksWUKdZ.exe
  C:\Windows\System\ksWUKdZ.exe
  2⤵
  PID:6316
- C:\Windows\System\bjjFPSA.exe
  C:\Windows\System\bjjFPSA.exe
  2⤵
  PID:5688
- C:\Windows\System\qYVcYJx.exe
  C:\Windows\System\qYVcYJx.exe
  2⤵
  PID:7076
- C:\Windows\System\JPwjxAP.exe
  C:\Windows\System\JPwjxAP.exe
  2⤵
  PID:6560
- C:\Windows\System\gDpZROq.exe
  C:\Windows\System\gDpZROq.exe
  2⤵
  PID:6632
- C:\Windows\System\qepSdWT.exe
  C:\Windows\System\qepSdWT.exe
  2⤵
  PID:6396
- C:\Windows\System\Rvkkgkx.exe
  C:\Windows\System\Rvkkgkx.exe
  2⤵
  PID:6672
- C:\Windows\System\DrpspYb.exe
  C:\Windows\System\DrpspYb.exe
  2⤵
  PID:6504
- C:\Windows\System\SaFsdaO.exe
  C:\Windows\System\SaFsdaO.exe
  2⤵
  PID:6664
- C:\Windows\System\hGIhkPd.exe
  C:\Windows\System\hGIhkPd.exe
  2⤵
  PID:6704
- C:\Windows\System\QFXOONI.exe
  C:\Windows\System\QFXOONI.exe
  2⤵
  PID:6756
- C:\Windows\System\hOaGkPj.exe
  C:\Windows\System\hOaGkPj.exe
  2⤵
  PID:6832
- C:\Windows\System\VqFyLmI.exe
  C:\Windows\System\VqFyLmI.exe
  2⤵
  PID:6868
- C:\Windows\System\vuLskAu.exe
  C:\Windows\System\vuLskAu.exe
  2⤵
  PID:7048
- C:\Windows\System\SsSXrQc.exe
  C:\Windows\System\SsSXrQc.exe
  2⤵
  PID:6260
- C:\Windows\System\AuCXvhn.exe
  C:\Windows\System\AuCXvhn.exe
  2⤵
  PID:6164
- C:\Windows\System\nlcFlRX.exe
  C:\Windows\System\nlcFlRX.exe
  2⤵
  PID:6332
- C:\Windows\System\jKIhzTJ.exe
  C:\Windows\System\jKIhzTJ.exe
  2⤵
  PID:6940
- C:\Windows\System\moHJMfP.exe
  C:\Windows\System\moHJMfP.exe
  2⤵
  PID:6444
- C:\Windows\System\VPJoGRP.exe
  C:\Windows\System\VPJoGRP.exe
  2⤵
  PID:6264
- C:\Windows\System\EDATNkZ.exe
  C:\Windows\System\EDATNkZ.exe
  2⤵
  PID:6472
- C:\Windows\System\lGOpgkL.exe
  C:\Windows\System\lGOpgkL.exe
  2⤵
  PID:6696
- C:\Windows\System\podrrMk.exe
  C:\Windows\System\podrrMk.exe
  2⤵
  PID:4728
- C:\Windows\System\LEzvqlI.exe
  C:\Windows\System\LEzvqlI.exe
  2⤵
  PID:6596
- C:\Windows\System\EYPJOab.exe
  C:\Windows\System\EYPJOab.exe
  2⤵
  PID:5996
- C:\Windows\System\UtDGGlT.exe
  C:\Windows\System\UtDGGlT.exe
  2⤵
  PID:6428
- C:\Windows\System\DhaCmVU.exe
  C:\Windows\System\DhaCmVU.exe
  2⤵
  PID:7012
- C:\Windows\System\ZyNoHtZ.exe
  C:\Windows\System\ZyNoHtZ.exe
  2⤵
  PID:6988
- C:\Windows\System\onzQstv.exe
  C:\Windows\System\onzQstv.exe
  2⤵
  PID:6948
- C:\Windows\System\uPlaHea.exe
  C:\Windows\System\uPlaHea.exe
  2⤵
  PID:6992
- C:\Windows\System\ycJYWWq.exe
  C:\Windows\System\ycJYWWq.exe
  2⤵
  PID:7104
- C:\Windows\System\YtbMEqu.exe
  C:\Windows\System\YtbMEqu.exe
  2⤵
  PID:6440
- C:\Windows\System\kpyWwEJ.exe
  C:\Windows\System\kpyWwEJ.exe
  2⤵
  PID:6828
- C:\Windows\System\QbUlUTb.exe
  C:\Windows\System\QbUlUTb.exe
  2⤵
  PID:6816
- C:\Windows\System\FqWLmxl.exe
  C:\Windows\System\FqWLmxl.exe
  2⤵
  PID:6812
- C:\Windows\System\NIbtMrz.exe
  C:\Windows\System\NIbtMrz.exe
  2⤵
  PID:6068
- C:\Windows\System\zTsVIkn.exe
  C:\Windows\System\zTsVIkn.exe
  2⤵
  PID:6996
- C:\Windows\System\zhMooJo.exe
  C:\Windows\System\zhMooJo.exe
  2⤵
  PID:1740
- C:\Windows\System\iaCMUFU.exe
  C:\Windows\System\iaCMUFU.exe
  2⤵
  PID:6524
- C:\Windows\System\BRnwbeW.exe
  C:\Windows\System\BRnwbeW.exe
  2⤵
  PID:6788
- C:\Windows\System\tNSHWWl.exe
  C:\Windows\System\tNSHWWl.exe
  2⤵
  PID:7024
- C:\Windows\System\nwigQzt.exe
  C:\Windows\System\nwigQzt.exe
  2⤵
  PID:6356
- C:\Windows\System\jiLeMXD.exe
  C:\Windows\System\jiLeMXD.exe
  2⤵
  PID:6392
- C:\Windows\System\lEDEKnp.exe
  C:\Windows\System\lEDEKnp.exe
  2⤵
  PID:7180
- C:\Windows\System\ulOhYQf.exe
  C:\Windows\System\ulOhYQf.exe
  2⤵
  PID:7200
- C:\Windows\System\YsrmwUi.exe
  C:\Windows\System\YsrmwUi.exe
  2⤵
  PID:7220
- C:\Windows\System\AzzKHJV.exe
  C:\Windows\System\AzzKHJV.exe
  2⤵
  PID:7240
- C:\Windows\System\XIOcCFl.exe
  C:\Windows\System\XIOcCFl.exe
  2⤵
  PID:7256
- C:\Windows\System\hrMXipe.exe
  C:\Windows\System\hrMXipe.exe
  2⤵
  PID:7276
- C:\Windows\System\djZaHKo.exe
  C:\Windows\System\djZaHKo.exe
  2⤵
  PID:7296
- C:\Windows\System\allQVOm.exe
  C:\Windows\System\allQVOm.exe
  2⤵
  PID:7312
- C:\Windows\System\OpYToOj.exe
  C:\Windows\System\OpYToOj.exe
  2⤵
  PID:7328
- C:\Windows\System\NzVkoWX.exe
  C:\Windows\System\NzVkoWX.exe
  2⤵
  PID:7348
- C:\Windows\System\NXNLQud.exe
  C:\Windows\System\NXNLQud.exe
  2⤵
  PID:7364
- C:\Windows\System\wyVqyCk.exe
  C:\Windows\System\wyVqyCk.exe
  2⤵
  PID:7404
- C:\Windows\System\ASGtMXq.exe
  C:\Windows\System\ASGtMXq.exe
  2⤵
  PID:7428
- C:\Windows\System\WIuiYHf.exe
  C:\Windows\System\WIuiYHf.exe
  2⤵
  PID:7444
- C:\Windows\System\QLMxrqZ.exe
  C:\Windows\System\QLMxrqZ.exe
  2⤵
  PID:7460
- C:\Windows\System\IUCBkNI.exe
  C:\Windows\System\IUCBkNI.exe
  2⤵
  PID:7480
- C:\Windows\System\WDgRsEh.exe
  C:\Windows\System\WDgRsEh.exe
  2⤵
  PID:7500
- C:\Windows\System\HAWsEZq.exe
  C:\Windows\System\HAWsEZq.exe
  2⤵
  PID:7516
- C:\Windows\System\FIFyTqG.exe
  C:\Windows\System\FIFyTqG.exe
  2⤵
  PID:7536
- C:\Windows\System\hDyHfPz.exe
  C:\Windows\System\hDyHfPz.exe
  2⤵
  PID:7560
- C:\Windows\System\ofrnKmP.exe
  C:\Windows\System\ofrnKmP.exe
  2⤵
  PID:7576
- C:\Windows\System\DPhtzCH.exe
  C:\Windows\System\DPhtzCH.exe
  2⤵
  PID:7600
- C:\Windows\System\ikJtazV.exe
  C:\Windows\System\ikJtazV.exe
  2⤵
  PID:7628
- C:\Windows\System\frBsTIo.exe
  C:\Windows\System\frBsTIo.exe
  2⤵
  PID:7644
- C:\Windows\System\sUEiZGs.exe
  C:\Windows\System\sUEiZGs.exe
  2⤵
  PID:7660
- C:\Windows\System\ZeMhmeW.exe
  C:\Windows\System\ZeMhmeW.exe
  2⤵
  PID:7688
- C:\Windows\System\ucskwlZ.exe
  C:\Windows\System\ucskwlZ.exe
  2⤵
  PID:7704
- C:\Windows\System\HixnyIe.exe
  C:\Windows\System\HixnyIe.exe
  2⤵
  PID:7724
- C:\Windows\System\pgQMeWq.exe
  C:\Windows\System\pgQMeWq.exe
  2⤵
  PID:7740
- C:\Windows\System\eFCdgDF.exe
  C:\Windows\System\eFCdgDF.exe
  2⤵
  PID:7760
- C:\Windows\System\EaIKwTs.exe
  C:\Windows\System\EaIKwTs.exe
  2⤵
  PID:7776
- C:\Windows\System\DTxQLAb.exe
  C:\Windows\System\DTxQLAb.exe
  2⤵
  PID:7804
- C:\Windows\System\hxlRebO.exe
  C:\Windows\System\hxlRebO.exe
  2⤵
  PID:7820
- C:\Windows\System\mvOCyQn.exe
  C:\Windows\System\mvOCyQn.exe
  2⤵
  PID:7844
- C:\Windows\System\ZgzuKrt.exe
  C:\Windows\System\ZgzuKrt.exe
  2⤵
  PID:7860
- C:\Windows\System\cuOGiPL.exe
  C:\Windows\System\cuOGiPL.exe
  2⤵
  PID:7876
- C:\Windows\System\AfeLvSS.exe
  C:\Windows\System\AfeLvSS.exe
  2⤵
  PID:7892
- C:\Windows\System\wAOaPCW.exe
  C:\Windows\System\wAOaPCW.exe
  2⤵
  PID:7912
- C:\Windows\System\CLmRIcJ.exe
  C:\Windows\System\CLmRIcJ.exe
  2⤵
  PID:7932
- C:\Windows\System\kbBLiOS.exe
  C:\Windows\System\kbBLiOS.exe
  2⤵
  PID:7948
- C:\Windows\System\EYZrBvH.exe
  C:\Windows\System\EYZrBvH.exe
  2⤵
  PID:7984
- C:\Windows\System\cplFATG.exe
  C:\Windows\System\cplFATG.exe
  2⤵
  PID:8000
- C:\Windows\System\lutaaik.exe
  C:\Windows\System\lutaaik.exe
  2⤵
  PID:8024
- C:\Windows\System\MvnFxmg.exe
  C:\Windows\System\MvnFxmg.exe
  2⤵
  PID:8044
- C:\Windows\System\tbCdRQY.exe
  C:\Windows\System\tbCdRQY.exe
  2⤵
  PID:8060
- C:\Windows\System\BSOktzT.exe
  C:\Windows\System\BSOktzT.exe
  2⤵
  PID:8084
- C:\Windows\System\yTzVANz.exe
  C:\Windows\System\yTzVANz.exe
  2⤵
  PID:8100
- C:\Windows\System\tkWIQJd.exe
  C:\Windows\System\tkWIQJd.exe
  2⤵
  PID:8120
- C:\Windows\System\eCVohit.exe
  C:\Windows\System\eCVohit.exe
  2⤵
  PID:8144
- C:\Windows\System\kKipjae.exe
  C:\Windows\System\kKipjae.exe
  2⤵
  PID:8168
- C:\Windows\System\nadlHbb.exe
  C:\Windows\System\nadlHbb.exe
  2⤵
  PID:8184
- C:\Windows\System\ucTtewR.exe
  C:\Windows\System\ucTtewR.exe
  2⤵
  PID:7156
- C:\Windows\System\JwNJvTg.exe
  C:\Windows\System\JwNJvTg.exe
  2⤵
  PID:6964
- C:\Windows\System\lLQRsBY.exe
  C:\Windows\System\lLQRsBY.exe
  2⤵
  PID:7252
- C:\Windows\System\RygiKjA.exe
  C:\Windows\System\RygiKjA.exe
  2⤵
  PID:7284
- C:\Windows\System\jagOyCi.exe
  C:\Windows\System\jagOyCi.exe
  2⤵
  PID:7324
- C:\Windows\System\CfemLMY.exe
  C:\Windows\System\CfemLMY.exe
  2⤵
  PID:7268
- C:\Windows\System\MaDgmhF.exe
  C:\Windows\System\MaDgmhF.exe
  2⤵
  PID:7304
- C:\Windows\System\COKkMQX.exe
  C:\Windows\System\COKkMQX.exe
  2⤵
  PID:7344
- C:\Windows\System\rVYwrWv.exe
  C:\Windows\System\rVYwrWv.exe
  2⤵
  PID:7376
- C:\Windows\System\VMnMeCH.exe
  C:\Windows\System\VMnMeCH.exe
  2⤵
  PID:7416
- C:\Windows\System\KZlnzsv.exe
  C:\Windows\System\KZlnzsv.exe
  2⤵
  PID:7452
- C:\Windows\System\eIzQaYi.exe
  C:\Windows\System\eIzQaYi.exe
  2⤵
  PID:7524
- C:\Windows\System\kroKJVz.exe
  C:\Windows\System\kroKJVz.exe
  2⤵
  PID:7468
- C:\Windows\System\MuDeRby.exe
  C:\Windows\System\MuDeRby.exe
  2⤵
  PID:7476
- C:\Windows\System\yclVyVU.exe
  C:\Windows\System\yclVyVU.exe
  2⤵
  PID:7624
- C:\Windows\System\mKoLMBz.exe
  C:\Windows\System\mKoLMBz.exe
  2⤵
  PID:7652
- C:\Windows\System\kSayaLv.exe
  C:\Windows\System\kSayaLv.exe
  2⤵
  PID:7676
- C:\Windows\System\KEWVKGd.exe
  C:\Windows\System\KEWVKGd.exe
  2⤵
  PID:7696
- C:\Windows\System\tZVBrji.exe
  C:\Windows\System\tZVBrji.exe
  2⤵
  PID:7736
- C:\Windows\System\yNKenuQ.exe
  C:\Windows\System\yNKenuQ.exe
  2⤵
  PID:7752
- C:\Windows\System\lwAdVLP.exe
  C:\Windows\System\lwAdVLP.exe
  2⤵
  PID:7816
- C:\Windows\System\zDQPBbv.exe
  C:\Windows\System\zDQPBbv.exe
  2⤵
  PID:7832
- C:\Windows\System\VNTkYfS.exe
  C:\Windows\System\VNTkYfS.exe
  2⤵
  PID:7928
- C:\Windows\System\tucROEj.exe
  C:\Windows\System\tucROEj.exe
  2⤵
  PID:7972
- C:\Windows\System\qNwOZYS.exe
  C:\Windows\System\qNwOZYS.exe
  2⤵
  PID:7976
- C:\Windows\System\XKOGaMS.exe
  C:\Windows\System\XKOGaMS.exe
  2⤵
  PID:7796
- C:\Windows\System\xSKsWZJ.exe
  C:\Windows\System\xSKsWZJ.exe
  2⤵
  PID:7872
- C:\Windows\System\eKcjmmv.exe
  C:\Windows\System\eKcjmmv.exe
  2⤵
  PID:7940
- C:\Windows\System\BBuAOUh.exe
  C:\Windows\System\BBuAOUh.exe
  2⤵
  PID:7996
- C:\Windows\System\ziBXGaq.exe
  C:\Windows\System\ziBXGaq.exe
  2⤵
  PID:8036
- C:\Windows\System\VxgJOQl.exe
  C:\Windows\System\VxgJOQl.exe
  2⤵
  PID:8040
- C:\Windows\System\AjjkdBy.exe
  C:\Windows\System\AjjkdBy.exe
  2⤵
  PID:8136
- C:\Windows\System\ikvYuoO.exe
  C:\Windows\System\ikvYuoO.exe
  2⤵
  PID:8072
- C:\Windows\System\MpkKlLu.exe
  C:\Windows\System\MpkKlLu.exe
  2⤵
  PID:8180
- C:\Windows\System\rEfVQCq.exe
  C:\Windows\System\rEfVQCq.exe
  2⤵
  PID:8160
- C:\Windows\System\NgYafBi.exe
  C:\Windows\System\NgYafBi.exe
  2⤵
  PID:2376
- C:\Windows\System\fvXqlfL.exe
  C:\Windows\System\fvXqlfL.exe
  2⤵
  PID:6660
- C:\Windows\System\ntGzDhB.exe
  C:\Windows\System\ntGzDhB.exe
  2⤵
  PID:7236
- C:\Windows\System\ilTRJUe.exe
  C:\Windows\System\ilTRJUe.exe
  2⤵
  PID:7380
- C:\Windows\System\wXtSEAd.exe
  C:\Windows\System\wXtSEAd.exe
  2⤵
  PID:7228
- C:\Windows\System\EMghrBy.exe
  C:\Windows\System\EMghrBy.exe
  2⤵
  PID:7496
- C:\Windows\System\mMKoEzR.exe
  C:\Windows\System\mMKoEzR.exe
  2⤵
  PID:7620
- C:\Windows\System\odGYILa.exe
  C:\Windows\System\odGYILa.exe
  2⤵
  PID:7572
- C:\Windows\System\EWRAzVy.exe
  C:\Windows\System\EWRAzVy.exe
  2⤵
  PID:7440
- C:\Windows\System\QThpMjY.exe
  C:\Windows\System\QThpMjY.exe
  2⤵
  PID:7596
- C:\Windows\System\MPuBOQV.exe
  C:\Windows\System\MPuBOQV.exe
  2⤵
  PID:7552
- C:\Windows\System\cwUKHAc.exe
  C:\Windows\System\cwUKHAc.exe
  2⤵
  PID:7768
- C:\Windows\System\sieWhml.exe
  C:\Windows\System\sieWhml.exe
  2⤵
  PID:7868
- C:\Windows\System\NLnBIMg.exe
  C:\Windows\System\NLnBIMg.exe
  2⤵
  PID:7772
- C:\Windows\System\LyqtbXr.exe
  C:\Windows\System\LyqtbXr.exe
  2⤵
  PID:7888
- C:\Windows\System\TenuUQr.exe
  C:\Windows\System\TenuUQr.exe
  2⤵
  PID:8008
- C:\Windows\System\NXxxAXc.exe
  C:\Windows\System\NXxxAXc.exe
  2⤵
  PID:7784
- C:\Windows\System\tjRMBxB.exe
  C:\Windows\System\tjRMBxB.exe
  2⤵
  PID:7812
- C:\Windows\System\TgDPFIj.exe
  C:\Windows\System\TgDPFIj.exe
  2⤵
  PID:6960
- C:\Windows\System\wPwQEpn.exe
  C:\Windows\System\wPwQEpn.exe
  2⤵
  PID:8152
- C:\Windows\System\gAnJdPT.exe
  C:\Windows\System\gAnJdPT.exe
  2⤵
  PID:8132
- C:\Windows\System\GGbkFdw.exe
  C:\Windows\System\GGbkFdw.exe
  2⤵
  PID:7192
- C:\Windows\System\yXPlNwa.exe
  C:\Windows\System\yXPlNwa.exe
  2⤵
  PID:7320
- C:\Windows\System\dlHaBHv.exe
  C:\Windows\System\dlHaBHv.exe
  2⤵
  PID:7372
- C:\Windows\System\NKHxcST.exe
  C:\Windows\System\NKHxcST.exe
  2⤵
  PID:7636
- C:\Windows\System\AohBihj.exe
  C:\Windows\System\AohBihj.exe
  2⤵
  PID:7720
- C:\Windows\System\LtTIIRH.exe
  C:\Windows\System\LtTIIRH.exe
  2⤵
  PID:7924
- C:\Windows\System\gtHulMc.exe
  C:\Windows\System\gtHulMc.exe
  2⤵
  PID:8108
- C:\Windows\System\uyoWMbq.exe
  C:\Windows\System\uyoWMbq.exe
  2⤵
  PID:7340
- C:\Windows\System\GreBQjs.exe
  C:\Windows\System\GreBQjs.exe
  2⤵
  PID:7196
- C:\Windows\System\UZphmys.exe
  C:\Windows\System\UZphmys.exe
  2⤵
  PID:7436
- C:\Windows\System\lvKilZb.exe
  C:\Windows\System\lvKilZb.exe
  2⤵
  PID:7592
- C:\Windows\System\yYxHGgr.exe
  C:\Windows\System\yYxHGgr.exe
  2⤵
  PID:7792
- C:\Windows\System\nDonffM.exe
  C:\Windows\System\nDonffM.exe
  2⤵
  PID:8032
- C:\Windows\System\TOSmcqY.exe
  C:\Windows\System\TOSmcqY.exe
  2⤵
  PID:8112
- C:\Windows\System\hRPyCsp.exe
  C:\Windows\System\hRPyCsp.exe
  2⤵
  PID:6872
- C:\Windows\System\TknqLLH.exe
  C:\Windows\System\TknqLLH.exe
  2⤵
  PID:7616
- C:\Windows\System\JinlkQw.exe
  C:\Windows\System\JinlkQw.exe
  2⤵
  PID:7828
- C:\Windows\System\uofPeJN.exe
  C:\Windows\System\uofPeJN.exe
  2⤵
  PID:8080
- C:\Windows\System\BiWFZCS.exe
  C:\Windows\System\BiWFZCS.exe
  2⤵
  PID:7308
- C:\Windows\System\xzhzqnF.exe
  C:\Windows\System\xzhzqnF.exe
  2⤵
  PID:7488
- C:\Windows\System\YGMUjgU.exe
  C:\Windows\System\YGMUjgU.exe
  2⤵
  PID:7588
- C:\Windows\System\sMkgWqb.exe
  C:\Windows\System\sMkgWqb.exe
  2⤵
  PID:7668
- C:\Windows\System\CvyZGbd.exe
  C:\Windows\System\CvyZGbd.exe
  2⤵
  PID:7920
- C:\Windows\System\rFRHMpi.exe
  C:\Windows\System\rFRHMpi.exe
  2⤵
  PID:8200
- C:\Windows\System\sdFyLbR.exe
  C:\Windows\System\sdFyLbR.exe
  2⤵
  PID:8220
- C:\Windows\System\TByVmva.exe
  C:\Windows\System\TByVmva.exe
  2⤵
  PID:8236
- C:\Windows\System\nBOWxAc.exe
  C:\Windows\System\nBOWxAc.exe
  2⤵
  PID:8252
- C:\Windows\System\jDgiuDe.exe
  C:\Windows\System\jDgiuDe.exe
  2⤵
  PID:8272
- C:\Windows\System\rVydWsp.exe
  C:\Windows\System\rVydWsp.exe
  2⤵
  PID:8288
- C:\Windows\System\QOQLtCa.exe
  C:\Windows\System\QOQLtCa.exe
  2⤵
  PID:8308
- C:\Windows\System\BvutdBV.exe
  C:\Windows\System\BvutdBV.exe
  2⤵
  PID:8324
- C:\Windows\System\afeNFRS.exe
  C:\Windows\System\afeNFRS.exe
  2⤵
  PID:8344
- C:\Windows\System\lQdPmsT.exe
  C:\Windows\System\lQdPmsT.exe
  2⤵
  PID:8360
- C:\Windows\System\dfRZTyC.exe
  C:\Windows\System\dfRZTyC.exe
  2⤵
  PID:8376
- C:\Windows\System\RzVZzTo.exe
  C:\Windows\System\RzVZzTo.exe
  2⤵
  PID:8392
- C:\Windows\System\hUNxvwk.exe
  C:\Windows\System\hUNxvwk.exe
  2⤵
  PID:8408
- C:\Windows\System\fJseAQD.exe
  C:\Windows\System\fJseAQD.exe
  2⤵
  PID:8432
- C:\Windows\System\IxkFLum.exe
  C:\Windows\System\IxkFLum.exe
  2⤵
  PID:8456
- C:\Windows\System\LyHeLRe.exe
  C:\Windows\System\LyHeLRe.exe
  2⤵
  PID:8476
- C:\Windows\System\EFXcIzn.exe
  C:\Windows\System\EFXcIzn.exe
  2⤵
  PID:8492
- C:\Windows\System\khNxkis.exe
  C:\Windows\System\khNxkis.exe
  2⤵
  PID:8524
- C:\Windows\System\GxUjEGe.exe
  C:\Windows\System\GxUjEGe.exe
  2⤵
  PID:8540
- C:\Windows\System\aPBbQSL.exe
  C:\Windows\System\aPBbQSL.exe
  2⤵
  PID:8560
- C:\Windows\System\UwgzSJh.exe
  C:\Windows\System\UwgzSJh.exe
  2⤵
  PID:8580
- C:\Windows\System\ApJaMqI.exe
  C:\Windows\System\ApJaMqI.exe
  2⤵
  PID:8596
- C:\Windows\System\KlRQLyh.exe
  C:\Windows\System\KlRQLyh.exe
  2⤵
  PID:8612
- C:\Windows\System\XcvHKAM.exe
  C:\Windows\System\XcvHKAM.exe
  2⤵
  PID:8628
- C:\Windows\System\MYydDKp.exe
  C:\Windows\System\MYydDKp.exe
  2⤵
  PID:8644
- C:\Windows\System\GtrNxgp.exe
  C:\Windows\System\GtrNxgp.exe
  2⤵
  PID:8664
- C:\Windows\System\xMrGhgq.exe
  C:\Windows\System\xMrGhgq.exe
  2⤵
  PID:8688
- C:\Windows\System\xzhFbzf.exe
  C:\Windows\System\xzhFbzf.exe
  2⤵
  PID:8720
- C:\Windows\System\zJEiDNn.exe
  C:\Windows\System\zJEiDNn.exe
  2⤵
  PID:8736
- C:\Windows\System\jdhZZFJ.exe
  C:\Windows\System\jdhZZFJ.exe
  2⤵
  PID:8756
- C:\Windows\System\UpnOgQj.exe
  C:\Windows\System\UpnOgQj.exe
  2⤵
  PID:8772
- C:\Windows\System\mVvSuiI.exe
  C:\Windows\System\mVvSuiI.exe
  2⤵
  PID:8792
- C:\Windows\System\CXslDke.exe
  C:\Windows\System\CXslDke.exe
  2⤵
  PID:8832
- C:\Windows\System\HohicPN.exe
  C:\Windows\System\HohicPN.exe
  2⤵
  PID:8928
- C:\Windows\System\XalGMYQ.exe
  C:\Windows\System\XalGMYQ.exe
  2⤵
  PID:8956
- C:\Windows\System\pwTEGYB.exe
  C:\Windows\System\pwTEGYB.exe
  2⤵
  PID:8972
- C:\Windows\System\hjqluXq.exe
  C:\Windows\System\hjqluXq.exe
  2⤵
  PID:8992
- C:\Windows\System\IQxDkve.exe
  C:\Windows\System\IQxDkve.exe
  2⤵
  PID:9012
- C:\Windows\System\SsWfYJR.exe
  C:\Windows\System\SsWfYJR.exe
  2⤵
  PID:9040
- C:\Windows\System\lofbnLb.exe
  C:\Windows\System\lofbnLb.exe
  2⤵
  PID:9056
- C:\Windows\System\ZLQaItz.exe
  C:\Windows\System\ZLQaItz.exe
  2⤵
  PID:9076
- C:\Windows\System\lQgMLVH.exe
  C:\Windows\System\lQgMLVH.exe
  2⤵
  PID:9104
- C:\Windows\System\ECgrkGZ.exe
  C:\Windows\System\ECgrkGZ.exe
  2⤵
  PID:9128
- C:\Windows\System\HzAOdKN.exe
  C:\Windows\System\HzAOdKN.exe
  2⤵
  PID:9148
- C:\Windows\System\rUtBiBO.exe
  C:\Windows\System\rUtBiBO.exe
  2⤵
  PID:9164
- C:\Windows\System\ZeQYssm.exe
  C:\Windows\System\ZeQYssm.exe
  2⤵
  PID:9188
- C:\Windows\System\DQKEuGl.exe
  C:\Windows\System\DQKEuGl.exe
  2⤵
  PID:9208
- C:\Windows\System\kHsfIAF.exe
  C:\Windows\System\kHsfIAF.exe
  2⤵
  PID:8232
- C:\Windows\System\cQpuMvK.exe
  C:\Windows\System\cQpuMvK.exe
  2⤵
  PID:8208
- C:\Windows\System\uRrXBQJ.exe
  C:\Windows\System\uRrXBQJ.exe
  2⤵
  PID:8248
- C:\Windows\System\doFAWed.exe
  C:\Windows\System\doFAWed.exe
  2⤵
  PID:8304
- C:\Windows\System\DEnaWhN.exe
  C:\Windows\System\DEnaWhN.exe
  2⤵
  PID:8368
- C:\Windows\System\sJckVby.exe
  C:\Windows\System\sJckVby.exe
  2⤵
  PID:8440
- C:\Windows\System\KykLQcr.exe
  C:\Windows\System\KykLQcr.exe
  2⤵
  PID:8388
- C:\Windows\System\UETgDqz.exe
  C:\Windows\System\UETgDqz.exe
  2⤵
  PID:8424
- C:\Windows\System\WfMGwIx.exe
  C:\Windows\System\WfMGwIx.exe
  2⤵
  PID:8484
- C:\Windows\System\OkrrfBE.exe
  C:\Windows\System\OkrrfBE.exe
  2⤵
  PID:8500
- C:\Windows\System\fQwnIgp.exe
  C:\Windows\System\fQwnIgp.exe
  2⤵
  PID:8532
- C:\Windows\System\uVqUNoE.exe
  C:\Windows\System\uVqUNoE.exe
  2⤵
  PID:8548
- C:\Windows\System\DcSqTAa.exe
  C:\Windows\System\DcSqTAa.exe
  2⤵
  PID:8572
- C:\Windows\System\lSkgHTU.exe
  C:\Windows\System\lSkgHTU.exe
  2⤵
  PID:8588
- C:\Windows\System\mjvpYiH.exe
  C:\Windows\System\mjvpYiH.exe
  2⤵
  PID:8660
- C:\Windows\System\MGbilOG.exe
  C:\Windows\System\MGbilOG.exe
  2⤵
  PID:8764
- C:\Windows\System\mpsNsLR.exe
  C:\Windows\System\mpsNsLR.exe
  2⤵
  PID:8716
- C:\Windows\System\iTgttlu.exe
  C:\Windows\System\iTgttlu.exe
  2⤵
  PID:8752
- C:\Windows\System\gcuWqsp.exe
  C:\Windows\System\gcuWqsp.exe
  2⤵
  PID:8808
- C:\Windows\System\Tcgkzbx.exe
  C:\Windows\System\Tcgkzbx.exe
  2⤵
  PID:8840
- C:\Windows\System\MfFRTNG.exe
  C:\Windows\System\MfFRTNG.exe
  2⤵
  PID:7640
- C:\Windows\System\VVHLreA.exe
  C:\Windows\System\VVHLreA.exe
  2⤵
  PID:8868
- C:\Windows\System\rgLgrgt.exe
  C:\Windows\System\rgLgrgt.exe
  2⤵
  PID:8888
- C:\Windows\System\RMGvOqE.exe
  C:\Windows\System\RMGvOqE.exe
  2⤵
  PID:8908
- C:\Windows\System\CIHXBEP.exe
  C:\Windows\System\CIHXBEP.exe
  2⤵
  PID:8924
- C:\Windows\System\GZzUQqa.exe
  C:\Windows\System\GZzUQqa.exe
  2⤵
  PID:9032
- C:\Windows\System\fGWhtFb.exe
  C:\Windows\System\fGWhtFb.exe
  2⤵
  PID:8964
- C:\Windows\System\EOcTNio.exe
  C:\Windows\System\EOcTNio.exe
  2⤵
  PID:9084
- C:\Windows\System\wpwBxMF.exe
  C:\Windows\System\wpwBxMF.exe
  2⤵
  PID:9072
- C:\Windows\System\IRrDSoU.exe
  C:\Windows\System\IRrDSoU.exe
  2⤵
  PID:9100
- C:\Windows\System\EqKHfzu.exe
  C:\Windows\System\EqKHfzu.exe
  2⤵
  PID:9140
- C:\Windows\System\tobkhMB.exe
  C:\Windows\System\tobkhMB.exe
  2⤵
  PID:9172
- C:\Windows\System\lSjsOYv.exe
  C:\Windows\System\lSjsOYv.exe
  2⤵
  PID:7840
- C:\Windows\System\SvvfGQB.exe
  C:\Windows\System\SvvfGQB.exe
  2⤵
  PID:9184
- C:\Windows\System\aJoGrSV.exe
  C:\Windows\System\aJoGrSV.exe
  2⤵
  PID:8332
- C:\Windows\System\GWPvPqw.exe
  C:\Windows\System\GWPvPqw.exe
  2⤵
  PID:8340
- C:\Windows\System\zPpBFSl.exe
  C:\Windows\System\zPpBFSl.exe
  2⤵
  PID:8464
- C:\Windows\System\MHtOXbP.exe
  C:\Windows\System\MHtOXbP.exe
  2⤵
  PID:8400
- C:\Windows\System\QJfinIS.exe
  C:\Windows\System\QJfinIS.exe
  2⤵
  PID:8448
- C:\Windows\System\hhJitJj.exe
  C:\Windows\System\hhJitJj.exe
  2⤵
  PID:8592
- C:\Windows\System\dilQRtJ.exe
  C:\Windows\System\dilQRtJ.exe
  2⤵
  PID:8696
- C:\Windows\System\eTVEjsv.exe
  C:\Windows\System\eTVEjsv.exe
  2⤵
  PID:8728
- C:\Windows\System\waYVmRX.exe
  C:\Windows\System\waYVmRX.exe
  2⤵
  PID:8820
- C:\Windows\System\qbzirMA.exe
  C:\Windows\System\qbzirMA.exe
  2⤵
  PID:8896
- C:\Windows\System\fiHKPOF.exe
  C:\Windows\System\fiHKPOF.exe
  2⤵
  PID:8824
- C:\Windows\System\rXzNqSf.exe
  C:\Windows\System\rXzNqSf.exe
  2⤵
  PID:8708
- C:\Windows\System\YcoXrPs.exe
  C:\Windows\System\YcoXrPs.exe
  2⤵
  PID:8920
- C:\Windows\System\IXCXtwc.exe
  C:\Windows\System\IXCXtwc.exe
  2⤵
  PID:8936
- C:\Windows\System\oFovfhI.exe
  C:\Windows\System\oFovfhI.exe
  2⤵
  PID:9064
- C:\Windows\System\apWnCBd.exe
  C:\Windows\System\apWnCBd.exe
  2⤵
  PID:9096
- C:\Windows\System\BgoOOrx.exe
  C:\Windows\System\BgoOOrx.exe
  2⤵
  PID:9196
- C:\Windows\System\qUbqgkf.exe
  C:\Windows\System\qUbqgkf.exe
  2⤵
  PID:9116
- C:\Windows\System\sdCZkFo.exe
  C:\Windows\System\sdCZkFo.exe
  2⤵
  PID:8020
- C:\Windows\System\cePyNpM.exe
  C:\Windows\System\cePyNpM.exe
  2⤵
  PID:8244
- C:\Windows\System\ZXwZuhR.exe
  C:\Windows\System\ZXwZuhR.exe
  2⤵
  PID:8536
- C:\Windows\System\ZEHkBkf.exe
  C:\Windows\System\ZEHkBkf.exe
  2⤵
  PID:8472
- C:\Windows\System\VSMLPYD.exe
  C:\Windows\System\VSMLPYD.exe
  2⤵
  PID:8452
- C:\Windows\System\LotXmuw.exe
  C:\Windows\System\LotXmuw.exe
  2⤵
  PID:8704
- C:\Windows\System\wGSQzDp.exe
  C:\Windows\System\wGSQzDp.exe
  2⤵
  PID:8784
- C:\Windows\System\JJMdYFJ.exe
  C:\Windows\System\JJMdYFJ.exe
  2⤵
  PID:8804
- C:\Windows\System\KewNsFs.exe
  C:\Windows\System\KewNsFs.exe
  2⤵
  PID:8944
- C:\Windows\System\uNgneas.exe
  C:\Windows\System\uNgneas.exe
  2⤵
  PID:8672
- C:\Windows\System\JmROjXq.exe
  C:\Windows\System\JmROjXq.exe
  2⤵
  PID:9136
- C:\Windows\System\sCqKRUW.exe
  C:\Windows\System\sCqKRUW.exe
  2⤵
  PID:8604
- C:\Windows\System\opnRCBB.exe
  C:\Windows\System\opnRCBB.exe
  2⤵
  PID:8608
- C:\Windows\System\nXvolfK.exe
  C:\Windows\System\nXvolfK.exe
  2⤵
  PID:8568
- C:\Windows\System\KoEdTHe.exe
  C:\Windows\System\KoEdTHe.exe
  2⤵
  PID:8624
- C:\Windows\System\YgXZFVP.exe
  C:\Windows\System\YgXZFVP.exe
  2⤵
  PID:8816
- C:\Windows\System\DvjovcT.exe
  C:\Windows\System\DvjovcT.exe
  2⤵
  PID:8712
- C:\Windows\System\hSMTBEI.exe
  C:\Windows\System\hSMTBEI.exe
  2⤵
  PID:9024
- C:\Windows\System\yzKWhMw.exe
  C:\Windows\System\yzKWhMw.exe
  2⤵
  PID:7960
- C:\Windows\System\FZKGgYJ.exe
  C:\Windows\System\FZKGgYJ.exe
  2⤵
  PID:8676
- C:\Windows\System\wpCuJik.exe
  C:\Windows\System\wpCuJik.exe
  2⤵
  PID:8656
- C:\Windows\System\LtiPLLe.exe
  C:\Windows\System\LtiPLLe.exe
  2⤵
  PID:9088
- C:\Windows\System\ldFJGmp.exe
  C:\Windows\System\ldFJGmp.exe
  2⤵
  PID:8876
- C:\Windows\System\oVsQVKt.exe
  C:\Windows\System\oVsQVKt.exe
  2⤵
  PID:8828
- C:\Windows\System\WteJcNr.exe
  C:\Windows\System\WteJcNr.exe
  2⤵
  PID:8260
- C:\Windows\System\JcwdTZF.exe
  C:\Windows\System\JcwdTZF.exe
  2⤵
  PID:8864
- C:\Windows\System\alKtioq.exe
  C:\Windows\System\alKtioq.exe
  2⤵
  PID:9252
- C:\Windows\System\wrCaOHx.exe
  C:\Windows\System\wrCaOHx.exe
  2⤵
  PID:9268
- C:\Windows\System\KTLXYJw.exe
  C:\Windows\System\KTLXYJw.exe
  2⤵
  PID:9296
- C:\Windows\System\PBniaUP.exe
  C:\Windows\System\PBniaUP.exe
  2⤵
  PID:9312
- C:\Windows\System\UCYTDTQ.exe
  C:\Windows\System\UCYTDTQ.exe
  2⤵
  PID:9328
- C:\Windows\System\sVdhrTY.exe
  C:\Windows\System\sVdhrTY.exe
  2⤵
  PID:9344
- C:\Windows\System\SqQPRRd.exe
  C:\Windows\System\SqQPRRd.exe
  2⤵
  PID:9368
- C:\Windows\System\uqTIKPh.exe
  C:\Windows\System\uqTIKPh.exe
  2⤵
  PID:9384
- C:\Windows\System\WQQNjIK.exe
  C:\Windows\System\WQQNjIK.exe
  2⤵
  PID:9408
- C:\Windows\System\nRZpqMN.exe
  C:\Windows\System\nRZpqMN.exe
  2⤵
  PID:9428
- C:\Windows\System\mFkNySj.exe
  C:\Windows\System\mFkNySj.exe
  2⤵
  PID:9452
- C:\Windows\System\YxmSnXI.exe
  C:\Windows\System\YxmSnXI.exe
  2⤵
  PID:9468
- C:\Windows\System\WoJEGAj.exe
  C:\Windows\System\WoJEGAj.exe
  2⤵
  PID:9484
- C:\Windows\System\WbyIWaC.exe
  C:\Windows\System\WbyIWaC.exe
  2⤵
  PID:9516
- C:\Windows\System\ZhJfDla.exe
  C:\Windows\System\ZhJfDla.exe
  2⤵
  PID:9532
- C:\Windows\System\GXXPPBM.exe
  C:\Windows\System\GXXPPBM.exe
  2⤵
  PID:9548
- C:\Windows\System\OUbWJlT.exe
  C:\Windows\System\OUbWJlT.exe
  2⤵
  PID:9564
- C:\Windows\System\OawcyzD.exe
  C:\Windows\System\OawcyzD.exe
  2⤵
  PID:9580
- C:\Windows\System\QyMbiof.exe
  C:\Windows\System\QyMbiof.exe
  2⤵
  PID:9596
- C:\Windows\System\iPtwtGV.exe
  C:\Windows\System\iPtwtGV.exe
  2⤵
  PID:9628
- C:\Windows\System\IRElZvR.exe
  C:\Windows\System\IRElZvR.exe
  2⤵
  PID:9644
- C:\Windows\System\wtJqrJO.exe
  C:\Windows\System\wtJqrJO.exe
  2⤵
  PID:9660
- C:\Windows\System\KkVwnpn.exe
  C:\Windows\System\KkVwnpn.exe
  2⤵
  PID:9676
- C:\Windows\System\rSzcKaN.exe
  C:\Windows\System\rSzcKaN.exe
  2⤵
  PID:9692
- C:\Windows\System\dvjEamp.exe
  C:\Windows\System\dvjEamp.exe
  2⤵
  PID:9740
- C:\Windows\System\IgmcJix.exe
  C:\Windows\System\IgmcJix.exe
  2⤵
  PID:9756
- C:\Windows\System\CcwzufS.exe
  C:\Windows\System\CcwzufS.exe
  2⤵
  PID:9776
- C:\Windows\System\yvIxjhK.exe
  C:\Windows\System\yvIxjhK.exe
  2⤵
  PID:9796
- C:\Windows\System\OzKBgLR.exe
  C:\Windows\System\OzKBgLR.exe
  2⤵
  PID:9812
- C:\Windows\System\BjziptD.exe
  C:\Windows\System\BjziptD.exe
  2⤵
  PID:9832
- C:\Windows\System\TTMhvpx.exe
  C:\Windows\System\TTMhvpx.exe
  2⤵
  PID:9856
- C:\Windows\System\iSApXQm.exe
  C:\Windows\System\iSApXQm.exe
  2⤵
  PID:9884
- C:\Windows\System\PdRcVcU.exe
  C:\Windows\System\PdRcVcU.exe
  2⤵
  PID:9900
- C:\Windows\System\EUeIfLU.exe
  C:\Windows\System\EUeIfLU.exe
  2⤵
  PID:9916
- C:\Windows\System\LEJJChv.exe
  C:\Windows\System\LEJJChv.exe
  2⤵
  PID:9936
- C:\Windows\System\wtaDYSZ.exe
  C:\Windows\System\wtaDYSZ.exe
  2⤵
  PID:9956
- C:\Windows\System\UolIPRc.exe
  C:\Windows\System\UolIPRc.exe
  2⤵
  PID:9984
- C:\Windows\System\msQoQUP.exe
  C:\Windows\System\msQoQUP.exe
  2⤵
  PID:10004
- C:\Windows\System\CjoQyxo.exe
  C:\Windows\System\CjoQyxo.exe
  2⤵
  PID:10020
- C:\Windows\System\PtWcLRI.exe
  C:\Windows\System\PtWcLRI.exe
  2⤵
  PID:10036
- C:\Windows\System\QoOpVTI.exe
  C:\Windows\System\QoOpVTI.exe
  2⤵
  PID:10052
- C:\Windows\System\RfIlvNs.exe
  C:\Windows\System\RfIlvNs.exe
  2⤵
  PID:10084
- C:\Windows\System\yDmouid.exe
  C:\Windows\System\yDmouid.exe
  2⤵
  PID:10112
- C:\Windows\System\gTgVNCi.exe
  C:\Windows\System\gTgVNCi.exe
  2⤵
  PID:10128
- C:\Windows\System\rcCBtry.exe
  C:\Windows\System\rcCBtry.exe
  2⤵
  PID:10144
- C:\Windows\System\nfoBoHX.exe
  C:\Windows\System\nfoBoHX.exe
  2⤵
  PID:10160
- C:\Windows\System\ceLrUEU.exe
  C:\Windows\System\ceLrUEU.exe
  2⤵
  PID:10176
- C:\Windows\System\tqcIFEd.exe
  C:\Windows\System\tqcIFEd.exe
  2⤵
  PID:10192
- C:\Windows\System\vrevKxX.exe
  C:\Windows\System\vrevKxX.exe
  2⤵
  PID:10208
- C:\Windows\System\SYfPXcm.exe
  C:\Windows\System\SYfPXcm.exe
  2⤵
  PID:10228
- C:\Windows\System\gvTUKMt.exe
  C:\Windows\System\gvTUKMt.exe
  2⤵
  PID:8860
- C:\Windows\System\IgThSGk.exe
  C:\Windows\System\IgThSGk.exe
  2⤵
  PID:8416
- C:\Windows\System\qyffYje.exe
  C:\Windows\System\qyffYje.exe
  2⤵
  PID:9248
- C:\Windows\System\BiVRVEi.exe
  C:\Windows\System\BiVRVEi.exe
  2⤵
  PID:9284
- C:\Windows\System\lHCNUvS.exe
  C:\Windows\System\lHCNUvS.exe
  2⤵
  PID:9340
- C:\Windows\System\rnJWDaC.exe
  C:\Windows\System\rnJWDaC.exe
  2⤵
  PID:9324
- C:\Windows\System\ZJwTGvl.exe
  C:\Windows\System\ZJwTGvl.exe
  2⤵
  PID:9396
- C:\Windows\System\XXpNArr.exe
  C:\Windows\System\XXpNArr.exe
  2⤵
  PID:9424
- C:\Windows\System\xjJfvtm.exe
  C:\Windows\System\xjJfvtm.exe
  2⤵
  PID:9448
- C:\Windows\System\bYAGvAe.exe
  C:\Windows\System\bYAGvAe.exe
  2⤵
  PID:9480
- C:\Windows\System\XRsoNNU.exe
  C:\Windows\System\XRsoNNU.exe
  2⤵
  PID:9504
- C:\Windows\System\lVVDFoq.exe
  C:\Windows\System\lVVDFoq.exe
  2⤵
  PID:9572
- C:\Windows\System\XvBUOqt.exe
  C:\Windows\System\XvBUOqt.exe
  2⤵
  PID:9620
- C:\Windows\System\sfFjNMm.exe
  C:\Windows\System\sfFjNMm.exe
  2⤵
  PID:9556
- C:\Windows\System\VQvXPZi.exe
  C:\Windows\System\VQvXPZi.exe
  2⤵
  PID:9656
- C:\Windows\System\UMOGWjy.exe
  C:\Windows\System\UMOGWjy.exe
  2⤵
  PID:9708
- C:\Windows\System\iIjxKpb.exe
  C:\Windows\System\iIjxKpb.exe
  2⤵
  PID:9736
- C:\Windows\System\iSlqKfF.exe
  C:\Windows\System\iSlqKfF.exe
  2⤵
  PID:9772
- C:\Windows\System\IYXhSIn.exe
  C:\Windows\System\IYXhSIn.exe
  2⤵
  PID:9808
- C:\Windows\System\IzSEETc.exe
  C:\Windows\System\IzSEETc.exe
  2⤵
  PID:9828
- C:\Windows\System\TbqUHdm.exe
  C:\Windows\System\TbqUHdm.exe
  2⤵
  PID:9872
- C:\Windows\System\ALUSjyt.exe
  C:\Windows\System\ALUSjyt.exe
  2⤵
  PID:9896
- C:\Windows\System\GtTdojD.exe
  C:\Windows\System\GtTdojD.exe
  2⤵
  PID:9928
- C:\Windows\System\MeYGMAe.exe
  C:\Windows\System\MeYGMAe.exe
  2⤵
  PID:9876
- C:\Windows\System\zirMGtv.exe
  C:\Windows\System\zirMGtv.exe
  2⤵
  PID:10000
- C:\Windows\System\QqKeGHu.exe
  C:\Windows\System\QqKeGHu.exe
  2⤵
  PID:10048
- C:\Windows\System\JuFrRVW.exe
  C:\Windows\System\JuFrRVW.exe
  2⤵
  PID:10072
- C:\Windows\System\GduDwuS.exe
  C:\Windows\System\GduDwuS.exe
  2⤵
  PID:10108
- C:\Windows\System\wGKktyI.exe
  C:\Windows\System\wGKktyI.exe
  2⤵
  PID:10156
- C:\Windows\System\pIjrXQe.exe
  C:\Windows\System\pIjrXQe.exe
  2⤵
  PID:9052
- C:\Windows\System\nAMgYsZ.exe
  C:\Windows\System\nAMgYsZ.exe
  2⤵
  PID:8356
- C:\Windows\System\nsNkhXx.exe
  C:\Windows\System\nsNkhXx.exe
  2⤵
  PID:9204
- C:\Windows\System\WZXKlKS.exe
  C:\Windows\System\WZXKlKS.exe
  2⤵
  PID:9352
- C:\Windows\System\JtHdEvd.exe
  C:\Windows\System\JtHdEvd.exe
  2⤵
  PID:9228
- C:\Windows\System\PBFIBSs.exe
  C:\Windows\System\PBFIBSs.exe
  2⤵
  PID:9476
- C:\Windows\System\sSjfODO.exe
  C:\Windows\System\sSjfODO.exe
  2⤵
  PID:9544
- C:\Windows\System\jEbDwgj.exe
  C:\Windows\System\jEbDwgj.exe
  2⤵
  PID:9588
- C:\Windows\System\DlvUQjW.exe
  C:\Windows\System\DlvUQjW.exe
  2⤵
  PID:9240
- C:\Windows\System\FOaUJUF.exe
  C:\Windows\System\FOaUJUF.exe
  2⤵
  PID:9360
- C:\Windows\System\swEHAQC.exe
  C:\Windows\System\swEHAQC.exe
  2⤵
  PID:9444
- C:\Windows\System\kiPGuMx.exe
  C:\Windows\System\kiPGuMx.exe
  2⤵
  PID:9672

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FGwvPHd.exe

Filesize
999KB

MD5
fb4017744a9efa449fbb5094aa9aa142

SHA1
148b8b8be361d41c1831bd36b35eaec30adb9616

SHA256
64ce6593ecc68a1f0bd54b7116df16771b669e1bb6b2e8231310628354d74a32

SHA512
ebc83ef4957fef4cb6d539c2ab70fcd63aebf247b5f3635eb49eda347e2f4217e5037a18bca70a3f94c79de4177526fe81de030f65aa38fa2977cec0755406d3

Download Submit
C:\Windows\system\FODLaHV.exe

Filesize
997KB

MD5
6be1b520b20253075576091340eba33a

SHA1
3df82ac0fa17a5138e7d2adbe92aa981bb595f44

SHA256
1dc2e9493d469514e1bc7297d91badce049cfe905b88e0c8c5051aacd834057a

SHA512
8bfbf50862437f7f749c227487fd93d562aa55446fe89ebdbf9aaf9c516fe71039e4913ca8bdf222c4afada404fb4acfed3e3e2512602f0435773947fd2cb8a0

Download Submit
C:\Windows\system\IoBAeML.exe

Filesize
995KB

MD5
53e7743e77661ba52434257019f2b6a5

SHA1
8cd8838a9a5f9947fbf85eef7affea8b4cfb20b0

SHA256
ea6a22de2f23d855bac4c93915ddd0b929e7ea192cae39d49d49205e2f318e15

SHA512
7b3bc866973f4b8378e40f7ee6e36b5e9b82fec078a3d1e79dccdfde47f4eec1e127ba540b1c8c501554848740b43c17ad733e3d92449e3a8c08dc4b5d798af1

Download Submit
C:\Windows\system\LWYBjBx.exe

Filesize
996KB

MD5
62ab600c600cfb7700995e950f267440

SHA1
7f380691baaed816e4949c7da18dec3fe8eed917

SHA256
4ef993ac1e7084be0e20d828922e005965317276c7f7ca5aa876d25be50e2baa

SHA512
e201727f73b1e05ea7c7cb4a005889f6d1cbbb32fd07b9f819b8e77572b616c81c509c6044ff6cd32a46ce2779e2f1b91f88dbfea356902fa09444ae36176ddf

Download Submit
C:\Windows\system\MTxMToP.exe

Filesize
995KB

MD5
24cd1215a218aa0b9178178093ec645e

SHA1
a801372848127a6d73169b7f37f49ba6d2eb40a8

SHA256
c21b5549295445ead9aea1327ffb6185a05a3af58c9b79145e4a9e6fce2ab33d

SHA512
7835737ba499811afbe8827d7d452d23cf01d361bfee7465442552a8b1697a1ef8d18882e90a9ea075fb769232de77dd49c5fd45128e3c12ec15384e65e625f2

Download Submit
C:\Windows\system\OHpIELN.exe

Filesize
996KB

MD5
da53f0e7969612ac5dc99b50b1960a6f

SHA1
7be974e0c40c987c074f2c2c76ea8625884f70d2

SHA256
becd8ab23103bdbbeb16451139b778bef41de341efdf5da52a67d4873a888c90

SHA512
48f59fc35d8cbe0edf058263429023532d07c21707b8da8f52f301ac10c4df071f12aedd0450e1696aa16a082e4c77a2c7e8375ed48a321d9e024c624a9e58f3

Download Submit
C:\Windows\system\OcsXoYg.exe

Filesize
995KB

MD5
b2361487f961c830c225f0a0529a3d8e

SHA1
3eddce1ca8148a1160ee79c7d960cd627cb4d935

SHA256
abb2b11bf6bc8447208bb1fa66ccd2e66af85078f83dd1a9280be1c53271c0ad

SHA512
5ecc046f8e14f646401ed8295513b7320ae08ec2409bdaa101c4e62b8da55042033f8afe1e11bebbfd4d941a8420786c4a48fce287f3fb77781efbfe6f41cb55

Download Submit
C:\Windows\system\OxFsoMi.exe

Filesize
1001KB

MD5
ecf77f1f35ffb41e680e91e0049f8659

SHA1
56d58b68bdb588adea2e04dc9040c506176ed7d3

SHA256
5d8bf650bca5e9f18ed4eab60fff41d01b90d992ef34d94270f7ac77a789e765

SHA512
0da99b351b42043b2cac49a3777e36e1b47ac45cfe5a51232f723b14edc8c7b9cc188fc0d9bef7be3f42cda478fc4d61433111d13b3490012470fb507a9a0231

Download Submit
C:\Windows\system\Socagsi.exe

Filesize
998KB

MD5
5e0518bab7a1a27aa09cc5a90a39d071

SHA1
ad7f48e47b83082e7fdf12df2d02c2e17d2b939d

SHA256
b68a11aa5da708622f30f206a3bf2deae00d88e4d9eaad32ab7464e37a9a21b1

SHA512
c65ed05c0af99950711a659156c151746ff162e4b27b0a3ef8208e5ab1852e7fe781fc6044b242b0fe75cec9215cdb07a4bb20e6b4997a22a4a5c0a1914318c5

Download Submit
C:\Windows\system\UlxWlYa.exe

Filesize
996KB

MD5
c080d2307a2c3c73f442ba0f6d236edf

SHA1
30f21fce09a66109532257340acdf1089d67c0dd

SHA256
e2bc00d7daf886367eca736a63a1fbc0699f0473b1f08c07223c39d0593b6aeb

SHA512
3113c42df5318b469bfcf3adf5ce07f7cfd595a0247393f1fe04b057e42fa2bf38e5f1528a967db8789d77c1f3db80a77f1fda7972d420f117763294fa25dd47

Download Submit
C:\Windows\system\VAXrsit.exe

Filesize
999KB

MD5
3faacaf69f94f5716f7f12e0e4d70837

SHA1
572511f0c6dc1633131e7c1e1d5b68496d9e7fc4

SHA256
c142f7edde723a74c6092a11fdbe8d3c48c059609f4dece9b7771c3459a93524

SHA512
9a9106dd8c4fc25e3b5a3d0c685bf64adc2a2cc1eca5bd7594ffa6cf8d169b86f72dd0145ce55d028744944f5611d42915c597c7e3bd76e88710f16c6ef4ba1c

Download Submit
C:\Windows\system\WnzQEmy.exe

Filesize
1000KB

MD5
4abdce4a9ebda28219dbd3bf4f03e5fd

SHA1
8f0545af44e160354e89cf8b06291ed41f17c7ef

SHA256
d8797f150deddf81e061efed166a36474fcfe2c44a679b8f3a2a418a2ce9ab70

SHA512
2e6c2043b9002a5809f04a76f7c2305dc20cf0db1346b4a282577e6649d83eb6a826b5141c6d21000deb4541b53774f55a7c344d49e8d2f4ea2bcc829b1c5014

Download Submit
C:\Windows\system\aijlusD.exe

Filesize
999KB

MD5
64e88b25909c2f33a24d11d7a1ea2b94

SHA1
f7b611900eee71fb5a5f090e24b51288ea390cd8

SHA256
0f2e36e61701a3c9daf6c1be9418c04e50dee85af53504f9a5f2909694d9e7d2

SHA512
cd7b968ed515a349b92568fc26f8a5814bb7656a49dd321a217c14837785c40d45ad0d0de711587177a65cb43fbb7a4640302ae23c73cdd08b7bf516ff33e7e5

Download Submit
C:\Windows\system\arrxvWi.exe

Filesize
997KB

MD5
011f63f551d99d6118b9694d57d17c5e

SHA1
6059617d0c0df5e3db35645f39f66b70fa89a0b0

SHA256
01ebb749523971ac37dced30a65beea6f25582eb25d95263e383c0f8dbdb5415

SHA512
460b0ac01a1b9dc6cb786450b488910398e966e02372b8e2f874c2806d5718125756ad2d7be0cdd5ec65c4c2ac56b40b6c728720ddfc259adec5eb70fdaa5081

Download Submit
C:\Windows\system\chFaMOd.exe

Filesize
999KB

MD5
6e80c58ee71cc9fca8d062262f980b2f

SHA1
74c6b466df0ef79934f49ff2b634eba98b8a4335

SHA256
855570650ae0b5b0429c9cea269b69232d051809bf7a91cbb2522f86664d82f5

SHA512
6f3abc772c94b18962148ec6729dd95f45ff42aa3e7515bfa7d0cf6a14b6c59439cc05497963982ce0dcdcf4d84af19f1161b8c035553a0d15416bd0f6229863

Download Submit
C:\Windows\system\eyuONaw.exe

Filesize
994KB

MD5
45f092f3aae531c1afe6609bcd33a0fd

SHA1
57ff7ceb4dc279248f0a524b478285a3ab53cbc1

SHA256
58f4a515d7dbf0ca3d954385b173ca4c4427b60c914e78b668803dc0a4d6699d

SHA512
d5de037e26b7aa7c36897e3c3b4c70ea0b54aa4d5fba81e18b129db023a257b1a51c0f6ae0b9fee6c0ec7641ace1393e10388a6bdf56160167b61fa661bcbe5b

Download Submit
C:\Windows\system\ixCPnaz.exe

Filesize
998KB

MD5
d67417d29b1c16daae077263e301410b

SHA1
35801ac3fb04f782a5b617784b14db8a01b012d8

SHA256
531fc31f3075aeee26549cdf89dd129270288dd0864d826b427cbb5661dc1969

SHA512
a73cd31d10b214e7afc65ca937f3f948d841fe12ab745de305ae8d19195d4e1e2e46f3be57afc00418d57a0b4676cc05ba83bba63f1b90e83b37952fc5ad69fd

Download Submit
C:\Windows\system\jAVGUYQ.exe

Filesize
1001KB

MD5
2093e601f733ab67b0798b1fa9d99e08

SHA1
1e590d7138e9b7c52e11de186a80aaab4ea819f7

SHA256
85cc455ee850642f97f5c9196d45c5fce01b1b864d60ee42cc3a100ea9b429b5

SHA512
5401ecb1b445bfa4276794d3702af63e945de1fd2e224de5ce6eed00a89cea0171bfccaca1114579d0742bce2f776f1f6c449fa33fdd33f68819505c8a70ab4a

Download Submit
C:\Windows\system\jeklGmT.exe

Filesize
996KB

MD5
c1aea73f545982b17fadcaff2500f42c

SHA1
681f86efcc6e0758364959cab54f5541628ca9b2

SHA256
52380ebd56be528b80d7efdc5f71d201aafe4172373d69c8425274fb92bccd2f

SHA512
fbe2dd3ee9c0af3a5d56d00f0b52b3e587810535c74d0e023f57ba9446193245757a8297e18bc06dab85a31e6b28b0ef6c3a73d8b530efb9d7bef982d6df7b88

Download Submit
C:\Windows\system\kHUazdM.exe

Filesize
998KB

MD5
e269502869f87c78987e0f19625ffc03

SHA1
112335e63916794867d87836505a79078531f7f1

SHA256
b7106ab0f7d75fc885025c2fd030e3aa323b1dc5c165c65fd1b6eec76a3796cd

SHA512
19d1380ac7e8ad37eb9a21f23eff58a82a98b17b93df9c5d036a8c1fdaab2233c9c0248281aa3550bea6f09b8a34c97d863093bb202d959afdaa5e6b83450e0a

Download Submit
C:\Windows\system\mMiNoTh.exe

Filesize
1000KB

MD5
ad5ee5a9ab7a2c84294600fbef7fb2b1

SHA1
ede893563ab89a4c39c2e9e9a553100b77aff5fa

SHA256
4734bc46031fb05295d02de573f74f7b38150ce51b564d1eecc1367652a7eb30

SHA512
224ddce4136057a02273688bba58a8c0c2253a9a57675188802a229194e3e631be7af17ad26ef67928d8dd6cbef73a83f0e44d1403b0c5fc55e50ce67b171492

Download Submit
C:\Windows\system\mSYowrf.exe

Filesize
995KB

MD5
31d4e6ebefa6dea22a7d3df9a5edb0b6

SHA1
be5ef4cbeddc642f35da55a663310403a070258e

SHA256
6d27b1dab4378aa9279fa7e55eafd071454b88a90ca6f80856db07269de3c059

SHA512
2ce89fa039d8bfc9dbfbb6af816daf0159ab938940fc39444cd8a8617c6139d90ce7a03e1e3764e47dcd150cb41115285cfe268eab3f242385d7555c474c90da

Download Submit
C:\Windows\system\nSSZMFg.exe

Filesize
1000KB

MD5
db13895f378249299981ff82bc22dc83

SHA1
24fd96018e62009b13224fdd40d0e05705343349

SHA256
573e414142afaa84a3bd157bbafe02409823aedbbe678fc2418a5d469b3c235a

SHA512
08c1191c74012b1c0b72130ab430831c5b497d40c0a4d75ddc29e62abc099ce025feca9d53f8fc9fa923e2c3abc489d3fb8f4c05fcdb251cfdbbc3b9313905c3

Download Submit
C:\Windows\system\npKQUax.exe

Filesize
997KB

MD5
d36bfda47cc66e3b7e12ca2e60911889

SHA1
d9bd72be637094a5a03c35ec30e67e93d4d6d207

SHA256
9a4450640c4210b53a019d8008542b4ac0d1a761e2e3f18367abc94f8d31ad2d

SHA512
ad9c4ed51c90a09b4e0cb16260d850f9a63244ab36b0cbe5867249f2a7f7d03d7932ff55d24c08795c43e11d02b5c58eeb4d116ede31cda333f30998e19c6d6e

Download Submit
C:\Windows\system\nqXCbon.exe

Filesize
1001KB

MD5
5853536b8e78f3dad2ad72cdcd1068f8

SHA1
614a9b10eccfa1fee6df5e62a0de938b7969dd4c

SHA256
057c853350c7425dd104f8594beb8da39fef6f677a980e0e772d382b4216ddf3

SHA512
378b406bb917572ebbbb7c2140200b3209e73428bb93af2ac30e7501c3935506e5ae452506fe3a37ec98c4f0dbdb5b7a993d6d66c5375555bb159c1b3c3672be

Download Submit
C:\Windows\system\oOffPtd.exe

Filesize
997KB

MD5
8419be1a9657abe9816c9bc7682c3bc1

SHA1
adad8dfb952a56f031e0508e47226dd004e96417

SHA256
ace3badf57355d7b26980117681cb98329bd6d6715087acbb4d62fe14dafb793

SHA512
3d147cb762cdbe38b39e3361f8f1314736ab043c51855fa9a8c3a44bbdc5211cbd180fefa59d8bbd910d626a8680cd23fa8ea464fa4c46175703e4449212b180

Download Submit
C:\Windows\system\wxDFbap.exe

Filesize
998KB

MD5
cfc28c6fbff3031709fd69febb563ea2

SHA1
03984604de3bb7d71f9b0ff8a7071d7a15199228

SHA256
2357dc97bef0b016f717e96ae03493e8cfeea83c1806c7c77688749488772ab2

SHA512
4c0be9599d7dd97432ae04d6ecf3765f4b559193868be5a6c1d44018bc1c8996caa5b0e6cced34adb8dee8ad03536ae6741c37713f1c7f5ae4d67d08d2a7c816

Download Submit
C:\Windows\system\xbeKCFU.exe

Filesize
1000KB

MD5
fe9b6e3d56834ac593fb656c1e9c13cc

SHA1
aa45c20ba148b98fa05cb8f5f250c0dacf4e33cd

SHA256
3ba30715a3f990ba57a95a61cf68cdf7a585860dc8aca364ee516c3ea7a2478d

SHA512
1b09ab2d5ef0dbe54448f94f5bc735efc4b74cd5fdad3aceb5394923cf04a6fc4d88e68725b4b85b7d97c747a23500da153478be936bfb13bf79a60557061299

Download Submit
\Windows\system\MWyJWhE.exe

Filesize
994KB

MD5
84093c226bec6bdf8c4970535b8b6cdd

SHA1
7c496ef8ac6c5734f4149e33eb676c04bd516ce0

SHA256
af59349b3c3fd9a2c05d47f328568f16f19e4714e864382e6452145f700cbc2b

SHA512
f4d6a3137b095d6e9e2bab80bb14a1a409bda58fd785218f30feaef8ab1cf2cc43e2ac943329f9dce33e731d6daccc0cbc364dc96a9c38cd445dc1d6cb60a4d6

Download Submit
\Windows\system\OPPyfWx.exe

Filesize
993KB

MD5
fdbf3da632085703df6090161b3244e9

SHA1
4e2d27d9ba917dfb404341e3e3f2f3219bef13f6

SHA256
9f8fcbaf0901306ff52c2b1e3d20aa2b243c6954555e14839873ba4bc7406460

SHA512
eea920d2fa9f9f73abff80f8a86f32aabb22a4cff8283f6ee2a48f962e524879581660ab8aa488dc8ee441459557ca0a83c4ac0f6fb828badcc398ef6e624257

Download Submit
\Windows\system\fkMFQeJ.exe

Filesize
994KB

MD5
bd64a615a897bf4870a97f66cd2cdf7f

SHA1
e649aeafb0a22ecd2d9e4b509a2c530f5cdfc7f4

SHA256
388b8c6f2fe5bd9054aaa6f6a89e4af00a7a16382ea7ab268c72e74b319b12c6

SHA512
76629dfecc0c6bf2cba07b27a166473b0b0802f4978c1ef642fb3d237b26f48f4a2ce3b15ec590ae5130f75487f500e0c3615bfb01e53b978f18c3cb1a18a8e7

Download Submit
\Windows\system\xVQpPzw.exe

Filesize
994KB

MD5
a6920ed74eb7d31e0bc1c715953cec44

SHA1
c3ff45cb8b87e84292a29f39fded748cb6ed57b2

SHA256
cc2adcd13764caf5b1a584c18f0caa5e82225d720baafadc73c0899774d22ef4

SHA512
12e22b636f398a2962a85c97ad3d57e67be9224fab194a923e1a2dd152118d2b1b5efc443ff3d99e9537d13111881dc20740476ad0bedd3d0b4ec2b374169b26

Download Submit
memory/2188-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download