xmrig | 00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0

Analysis

max time kernel
133s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 19:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
Size

1.7MB
MD5

237dd907da343bc4ce728a340bf41707
SHA1

6487aa8e9f20c2c23eec9c8a96752f2fd08877cd
SHA256

00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0
SHA512

a94845693b0274caf141af0cefaba7cf4dd02ff6d513000e46b6710f3691eaa42505686935bdcabad78da39e841e7a8ac2987bb8e11119caa45f07afad8fdcfb
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYFu4/qPXSYv5:GemTLkNdfE0pZy9

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001225c-5.dat	xmrig
behavioral1/files/0x0009000000016ace-9.dat	xmrig
behavioral1/files/0x0007000000016c10-10.dat	xmrig
behavioral1/files/0x0007000000016c1a-17.dat	xmrig
behavioral1/files/0x0007000000016c23-21.dat	xmrig
behavioral1/files/0x0009000000016fc9-24.dat	xmrig
behavioral1/files/0x0002000000018334-29.dat	xmrig
behavioral1/files/0x00060000000193c7-32.dat	xmrig
behavioral1/files/0x0005000000019470-36.dat	xmrig
behavioral1/files/0x0005000000019489-44.dat	xmrig
behavioral1/files/0x000500000001948c-49.dat	xmrig
behavioral1/files/0x000500000001957c-104.dat	xmrig
behavioral1/files/0x00050000000195bd-156.dat	xmrig
behavioral1/files/0x00050000000195bb-150.dat	xmrig
behavioral1/files/0x00050000000195b5-145.dat	xmrig
behavioral1/files/0x00050000000195b7-148.dat	xmrig
behavioral1/files/0x00050000000195b3-137.dat	xmrig
behavioral1/files/0x00050000000195b1-133.dat	xmrig
behavioral1/files/0x00050000000195ad-124.dat	xmrig
behavioral1/files/0x00050000000195a9-110.dat	xmrig
behavioral1/files/0x00050000000195af-127.dat	xmrig
behavioral1/files/0x00050000000195ab-117.dat	xmrig
behavioral1/files/0x00050000000195a7-108.dat	xmrig
behavioral1/files/0x0005000000019547-98.dat	xmrig
behavioral1/files/0x0005000000019515-94.dat	xmrig
behavioral1/files/0x00050000000194ef-84.dat	xmrig
behavioral1/files/0x000500000001950f-88.dat	xmrig
behavioral1/files/0x00050000000194eb-78.dat	xmrig
behavioral1/files/0x000c000000016458-74.dat	xmrig
behavioral1/files/0x00050000000194a3-58.dat	xmrig
behavioral1/files/0x0005000000019490-52.dat	xmrig
behavioral1/files/0x0005000000019480-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2180	ohrblch.exe
644	hdVwPsA.exe
1660	noNORET.exe
1192	vLCEmar.exe
2504	xbGApcC.exe
2540	izSFLCl.exe
2816	tPbSwlp.exe
2884	TrqSifx.exe
2868	EcvmAVb.exe
2896	CPJqbOb.exe
2860	HNYUhPl.exe
2836	djklYCp.exe
2924	cOciuai.exe
2688	RObLtlK.exe
2256	nmziGsT.exe
1836	CkLfEcl.exe
2764	XUtvYKZ.exe
2092	FnWMHou.exe
1980	FWIWMsk.exe
2728	iwHOBTv.exe
2996	KnoLgSg.exe
540	crHrOGc.exe
1704	QTgxGgZ.exe
700	WUwuJyw.exe
2084	bCDyNKD.exe
1636	FniLtdX.exe
1972	jePdsYZ.exe
1776	JJWTZKQ.exe
2464	bYPphsA.exe
1376	ZWdXoow.exe
2416	wigXnSs.exe
3052	goRSnxg.exe
980	JvEnCKM.exe
2316	zadfLQA.exe
712	WBozkoA.exe
2112	jgFgKqr.exe
2280	OfocZza.exe
560	WQgbvaB.exe
2484	eTMRKCy.exe
1084	CIOmcaj.exe
1584	drKblPa.exe
1440	WIqWXrC.exe
1828	AAXRRhO.exe
2088	COVaSsM.exe
1716	OQQUGoY.exe
3040	NOXDKqi.exe
936	NcNcSWb.exe
2468	gXPQdGo.exe
1520	kOgtPLt.exe
788	uzNrxoo.exe
1112	wjJbbuH.exe
320	aunqRUo.exe
1332	CnqjCwQ.exe
2628	dGoEBUQ.exe
2596	TnNquYe.exe
2016	eWczCbk.exe
2624	XpzqlzW.exe
2612	qXFrzam.exe
2168	JYtClke.exe
2148	IhQzNUK.exe
2796	YMPGQkY.exe
2792	phtUcKB.exe
2144	CzuvvrM.exe
1620	deZMeDM.exe

Loads dropped DLL 64 IoCs

pid	Process
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uKxhVDp.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\TExWaUQ.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\rHTXBWp.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\RALyUNS.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\RbgAkHg.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\oGtRMsQ.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\JXQBgQl.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\eSMgKzm.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\TYylFpb.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\GIFyxEx.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\Dhjkkyj.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\NSeeERu.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\ZWvHDYp.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\HCyzUQi.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\pJtpdzT.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\TDzmirN.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\ItvWgSc.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\ktOpWbL.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\xhmsMqA.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\YfMnJij.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\gOEgRgP.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\jlzXTxW.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\rOQlupQ.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\sfUzdjD.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\PYqJuSH.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\OHAwxuQ.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\mRPYOYl.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\JNCuWJJ.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\AynUDDI.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\JSPCMNQ.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\agBwjaz.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\rvRtsKc.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\YSYKBia.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\EYsLflj.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\lCSbUEh.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\qbUoFld.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\zpHBmIj.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\MPjNWzF.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\zrIpGip.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\FWIWMsk.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\DqLrgNp.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\HnHbHgv.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\NrUOEbB.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\QBZgGtd.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\XkGSpQC.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\NijmyUZ.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\JSnNFff.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\bIqVmqq.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\NmJJKgd.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\LFZRhqs.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\iDdbzqW.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\juYBAvm.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\PQCbIEn.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\ixMuGGK.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\swcouxD.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\PpmJeIO.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\cviWkVB.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\AnIVJKL.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\CnqjCwQ.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\lrikTRA.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\mrCMNUw.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\MekfdvB.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\oMqjwAJ.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
File created	C:\Windows\System\PolrpXE.exe	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2396 wrote to memory of 2180	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	30
PID 2396 wrote to memory of 2180	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	30
PID 2396 wrote to memory of 2180	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	30
PID 2396 wrote to memory of 644	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	31
PID 2396 wrote to memory of 644	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	31
PID 2396 wrote to memory of 644	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	31
PID 2396 wrote to memory of 1660	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	32
PID 2396 wrote to memory of 1660	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	32
PID 2396 wrote to memory of 1660	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	32
PID 2396 wrote to memory of 1192	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	33
PID 2396 wrote to memory of 1192	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	33
PID 2396 wrote to memory of 1192	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	33
PID 2396 wrote to memory of 2504	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	34
PID 2396 wrote to memory of 2504	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	34
PID 2396 wrote to memory of 2504	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	34
PID 2396 wrote to memory of 2540	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	35
PID 2396 wrote to memory of 2540	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	35
PID 2396 wrote to memory of 2540	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	35
PID 2396 wrote to memory of 2816	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	36
PID 2396 wrote to memory of 2816	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	36
PID 2396 wrote to memory of 2816	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	36
PID 2396 wrote to memory of 2884	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	37
PID 2396 wrote to memory of 2884	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	37
PID 2396 wrote to memory of 2884	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	37
PID 2396 wrote to memory of 2868	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	38
PID 2396 wrote to memory of 2868	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	38
PID 2396 wrote to memory of 2868	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	38
PID 2396 wrote to memory of 2896	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	39
PID 2396 wrote to memory of 2896	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	39
PID 2396 wrote to memory of 2896	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	39
PID 2396 wrote to memory of 2860	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	40
PID 2396 wrote to memory of 2860	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	40
PID 2396 wrote to memory of 2860	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	40
PID 2396 wrote to memory of 2836	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	41
PID 2396 wrote to memory of 2836	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	41
PID 2396 wrote to memory of 2836	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	41
PID 2396 wrote to memory of 2924	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	42
PID 2396 wrote to memory of 2924	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	42
PID 2396 wrote to memory of 2924	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	42
PID 2396 wrote to memory of 2688	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	43
PID 2396 wrote to memory of 2688	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	43
PID 2396 wrote to memory of 2688	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	43
PID 2396 wrote to memory of 2256	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	44
PID 2396 wrote to memory of 2256	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	44
PID 2396 wrote to memory of 2256	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	44
PID 2396 wrote to memory of 1836	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	45
PID 2396 wrote to memory of 1836	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	45
PID 2396 wrote to memory of 1836	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	45
PID 2396 wrote to memory of 2764	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	46
PID 2396 wrote to memory of 2764	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	46
PID 2396 wrote to memory of 2764	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	46
PID 2396 wrote to memory of 2092	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	47
PID 2396 wrote to memory of 2092	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	47
PID 2396 wrote to memory of 2092	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	47
PID 2396 wrote to memory of 1980	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	48
PID 2396 wrote to memory of 1980	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	48
PID 2396 wrote to memory of 1980	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	48
PID 2396 wrote to memory of 2728	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	49
PID 2396 wrote to memory of 2728	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	49
PID 2396 wrote to memory of 2728	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	49
PID 2396 wrote to memory of 2996	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	50
PID 2396 wrote to memory of 2996	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	50
PID 2396 wrote to memory of 2996	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	50
PID 2396 wrote to memory of 540	2396	00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe	51

C:\Users\Admin\AppData\Local\Temp\00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe
"C:\Users\Admin\AppData\Local\Temp\00e9e4f072aac9fcb6c8cca28c505448d700f5ea4ad0e8fdd495e5ae7c2fe6f0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2396
- C:\Windows\System\ohrblch.exe
  C:\Windows\System\ohrblch.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\hdVwPsA.exe
  C:\Windows\System\hdVwPsA.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\noNORET.exe
  C:\Windows\System\noNORET.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\vLCEmar.exe
  C:\Windows\System\vLCEmar.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\xbGApcC.exe
  C:\Windows\System\xbGApcC.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\izSFLCl.exe
  C:\Windows\System\izSFLCl.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\tPbSwlp.exe
  C:\Windows\System\tPbSwlp.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\TrqSifx.exe
  C:\Windows\System\TrqSifx.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\EcvmAVb.exe
  C:\Windows\System\EcvmAVb.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\CPJqbOb.exe
  C:\Windows\System\CPJqbOb.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\HNYUhPl.exe
  C:\Windows\System\HNYUhPl.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\djklYCp.exe
  C:\Windows\System\djklYCp.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\cOciuai.exe
  C:\Windows\System\cOciuai.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\RObLtlK.exe
  C:\Windows\System\RObLtlK.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\nmziGsT.exe
  C:\Windows\System\nmziGsT.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\CkLfEcl.exe
  C:\Windows\System\CkLfEcl.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\XUtvYKZ.exe
  C:\Windows\System\XUtvYKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\FnWMHou.exe
  C:\Windows\System\FnWMHou.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\FWIWMsk.exe
  C:\Windows\System\FWIWMsk.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\iwHOBTv.exe
  C:\Windows\System\iwHOBTv.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\KnoLgSg.exe
  C:\Windows\System\KnoLgSg.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\crHrOGc.exe
  C:\Windows\System\crHrOGc.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\WUwuJyw.exe
  C:\Windows\System\WUwuJyw.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\QTgxGgZ.exe
  C:\Windows\System\QTgxGgZ.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\bCDyNKD.exe
  C:\Windows\System\bCDyNKD.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\FniLtdX.exe
  C:\Windows\System\FniLtdX.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\jePdsYZ.exe
  C:\Windows\System\jePdsYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\JJWTZKQ.exe
  C:\Windows\System\JJWTZKQ.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\bYPphsA.exe
  C:\Windows\System\bYPphsA.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ZWdXoow.exe
  C:\Windows\System\ZWdXoow.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\goRSnxg.exe
  C:\Windows\System\goRSnxg.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\wigXnSs.exe
  C:\Windows\System\wigXnSs.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\JvEnCKM.exe
  C:\Windows\System\JvEnCKM.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\zadfLQA.exe
  C:\Windows\System\zadfLQA.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\WBozkoA.exe
  C:\Windows\System\WBozkoA.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\jgFgKqr.exe
  C:\Windows\System\jgFgKqr.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\OfocZza.exe
  C:\Windows\System\OfocZza.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\WQgbvaB.exe
  C:\Windows\System\WQgbvaB.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\eTMRKCy.exe
  C:\Windows\System\eTMRKCy.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\CIOmcaj.exe
  C:\Windows\System\CIOmcaj.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\drKblPa.exe
  C:\Windows\System\drKblPa.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\WIqWXrC.exe
  C:\Windows\System\WIqWXrC.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\AAXRRhO.exe
  C:\Windows\System\AAXRRhO.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\COVaSsM.exe
  C:\Windows\System\COVaSsM.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\OQQUGoY.exe
  C:\Windows\System\OQQUGoY.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\NOXDKqi.exe
  C:\Windows\System\NOXDKqi.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\NcNcSWb.exe
  C:\Windows\System\NcNcSWb.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\gXPQdGo.exe
  C:\Windows\System\gXPQdGo.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\kOgtPLt.exe
  C:\Windows\System\kOgtPLt.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\uzNrxoo.exe
  C:\Windows\System\uzNrxoo.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\wjJbbuH.exe
  C:\Windows\System\wjJbbuH.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\aunqRUo.exe
  C:\Windows\System\aunqRUo.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\CnqjCwQ.exe
  C:\Windows\System\CnqjCwQ.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\dGoEBUQ.exe
  C:\Windows\System\dGoEBUQ.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\TnNquYe.exe
  C:\Windows\System\TnNquYe.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\eWczCbk.exe
  C:\Windows\System\eWczCbk.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\XpzqlzW.exe
  C:\Windows\System\XpzqlzW.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\qXFrzam.exe
  C:\Windows\System\qXFrzam.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\JYtClke.exe
  C:\Windows\System\JYtClke.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\IhQzNUK.exe
  C:\Windows\System\IhQzNUK.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\YMPGQkY.exe
  C:\Windows\System\YMPGQkY.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\phtUcKB.exe
  C:\Windows\System\phtUcKB.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\CzuvvrM.exe
  C:\Windows\System\CzuvvrM.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\deZMeDM.exe
  C:\Windows\System\deZMeDM.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\cPXeRPI.exe
  C:\Windows\System\cPXeRPI.exe
  2⤵
  PID:1724
- C:\Windows\System\EaVWUud.exe
  C:\Windows\System\EaVWUud.exe
  2⤵
  PID:1668
- C:\Windows\System\EpxsNng.exe
  C:\Windows\System\EpxsNng.exe
  2⤵
  PID:436
- C:\Windows\System\IGwuBdg.exe
  C:\Windows\System\IGwuBdg.exe
  2⤵
  PID:2740
- C:\Windows\System\CwKqqtM.exe
  C:\Windows\System\CwKqqtM.exe
  2⤵
  PID:1632
- C:\Windows\System\jINoOEW.exe
  C:\Windows\System\jINoOEW.exe
  2⤵
  PID:2412
- C:\Windows\System\OnPOVUA.exe
  C:\Windows\System\OnPOVUA.exe
  2⤵
  PID:1156
- C:\Windows\System\qdBOaBy.exe
  C:\Windows\System\qdBOaBy.exe
  2⤵
  PID:1040
- C:\Windows\System\AgkbXYp.exe
  C:\Windows\System\AgkbXYp.exe
  2⤵
  PID:2984
- C:\Windows\System\VYcTHnB.exe
  C:\Windows\System\VYcTHnB.exe
  2⤵
  PID:1416
- C:\Windows\System\XIPyraJ.exe
  C:\Windows\System\XIPyraJ.exe
  2⤵
  PID:1900
- C:\Windows\System\CascTXA.exe
  C:\Windows\System\CascTXA.exe
  2⤵
  PID:964
- C:\Windows\System\DwWAIuG.exe
  C:\Windows\System\DwWAIuG.exe
  2⤵
  PID:2912
- C:\Windows\System\awfHqft.exe
  C:\Windows\System\awfHqft.exe
  2⤵
  PID:984
- C:\Windows\System\yOgjdtG.exe
  C:\Windows\System\yOgjdtG.exe
  2⤵
  PID:2844
- C:\Windows\System\ShuFQEQ.exe
  C:\Windows\System\ShuFQEQ.exe
  2⤵
  PID:2212
- C:\Windows\System\VwtdcIL.exe
  C:\Windows\System\VwtdcIL.exe
  2⤵
  PID:2568
- C:\Windows\System\EToXfZM.exe
  C:\Windows\System\EToXfZM.exe
  2⤵
  PID:2320
- C:\Windows\System\QxZSZhP.exe
  C:\Windows\System\QxZSZhP.exe
  2⤵
  PID:2064
- C:\Windows\System\qTAfKIM.exe
  C:\Windows\System\qTAfKIM.exe
  2⤵
  PID:2296
- C:\Windows\System\KHmFHOa.exe
  C:\Windows\System\KHmFHOa.exe
  2⤵
  PID:884
- C:\Windows\System\UHqtVTA.exe
  C:\Windows\System\UHqtVTA.exe
  2⤵
  PID:1960
- C:\Windows\System\CoCrQNa.exe
  C:\Windows\System\CoCrQNa.exe
  2⤵
  PID:2196
- C:\Windows\System\DnORAif.exe
  C:\Windows\System\DnORAif.exe
  2⤵
  PID:1212
- C:\Windows\System\HxWxCVh.exe
  C:\Windows\System\HxWxCVh.exe
  2⤵
  PID:2040
- C:\Windows\System\xREptuX.exe
  C:\Windows\System\xREptuX.exe
  2⤵
  PID:2948
- C:\Windows\System\ESlEWoU.exe
  C:\Windows\System\ESlEWoU.exe
  2⤵
  PID:2104
- C:\Windows\System\dLrrpwW.exe
  C:\Windows\System\dLrrpwW.exe
  2⤵
  PID:2260
- C:\Windows\System\mRPYOYl.exe
  C:\Windows\System\mRPYOYl.exe
  2⤵
  PID:2472
- C:\Windows\System\BobUDVj.exe
  C:\Windows\System\BobUDVj.exe
  2⤵
  PID:1536
- C:\Windows\System\FfCuGOe.exe
  C:\Windows\System\FfCuGOe.exe
  2⤵
  PID:904
- C:\Windows\System\keqdOxY.exe
  C:\Windows\System\keqdOxY.exe
  2⤵
  PID:804
- C:\Windows\System\jYmXAai.exe
  C:\Windows\System\jYmXAai.exe
  2⤵
  PID:1260
- C:\Windows\System\tMXUAHi.exe
  C:\Windows\System\tMXUAHi.exe
  2⤵
  PID:2188
- C:\Windows\System\tbrAHMA.exe
  C:\Windows\System\tbrAHMA.exe
  2⤵
  PID:2932
- C:\Windows\System\BqmogiD.exe
  C:\Windows\System\BqmogiD.exe
  2⤵
  PID:3028
- C:\Windows\System\PPxzTIZ.exe
  C:\Windows\System\PPxzTIZ.exe
  2⤵
  PID:2748
- C:\Windows\System\ZZqYElV.exe
  C:\Windows\System\ZZqYElV.exe
  2⤵
  PID:2152
- C:\Windows\System\ygFdbzy.exe
  C:\Windows\System\ygFdbzy.exe
  2⤵
  PID:2812
- C:\Windows\System\zZgEDRw.exe
  C:\Windows\System\zZgEDRw.exe
  2⤵
  PID:2652
- C:\Windows\System\akHUiAS.exe
  C:\Windows\System\akHUiAS.exe
  2⤵
  PID:308
- C:\Windows\System\JEpkhuG.exe
  C:\Windows\System\JEpkhuG.exe
  2⤵
  PID:2500
- C:\Windows\System\USTQmvg.exe
  C:\Windows\System\USTQmvg.exe
  2⤵
  PID:1832
- C:\Windows\System\OuEAufE.exe
  C:\Windows\System\OuEAufE.exe
  2⤵
  PID:1908
- C:\Windows\System\rvRtsKc.exe
  C:\Windows\System\rvRtsKc.exe
  2⤵
  PID:820
- C:\Windows\System\hCXQvOO.exe
  C:\Windows\System\hCXQvOO.exe
  2⤵
  PID:824
- C:\Windows\System\eQHqcYm.exe
  C:\Windows\System\eQHqcYm.exe
  2⤵
  PID:2192
- C:\Windows\System\gfoLjtZ.exe
  C:\Windows\System\gfoLjtZ.exe
  2⤵
  PID:1732
- C:\Windows\System\UiuOKVO.exe
  C:\Windows\System\UiuOKVO.exe
  2⤵
  PID:1092
- C:\Windows\System\vHDYUPD.exe
  C:\Windows\System\vHDYUPD.exe
  2⤵
  PID:1572
- C:\Windows\System\xOkOPki.exe
  C:\Windows\System\xOkOPki.exe
  2⤵
  PID:1672
- C:\Windows\System\FVpwNZU.exe
  C:\Windows\System\FVpwNZU.exe
  2⤵
  PID:972
- C:\Windows\System\OBwGWvE.exe
  C:\Windows\System\OBwGWvE.exe
  2⤵
  PID:2876
- C:\Windows\System\ZpqkWKD.exe
  C:\Windows\System\ZpqkWKD.exe
  2⤵
  PID:2448
- C:\Windows\System\uQvLZyF.exe
  C:\Windows\System\uQvLZyF.exe
  2⤵
  PID:1364
- C:\Windows\System\ITZvYuy.exe
  C:\Windows\System\ITZvYuy.exe
  2⤵
  PID:2856
- C:\Windows\System\KiuhuFl.exe
  C:\Windows\System\KiuhuFl.exe
  2⤵
  PID:2644
- C:\Windows\System\GQMiYjs.exe
  C:\Windows\System\GQMiYjs.exe
  2⤵
  PID:3016
- C:\Windows\System\juIntjC.exe
  C:\Windows\System\juIntjC.exe
  2⤵
  PID:2900
- C:\Windows\System\bwxOlDF.exe
  C:\Windows\System\bwxOlDF.exe
  2⤵
  PID:2680
- C:\Windows\System\FGqnENw.exe
  C:\Windows\System\FGqnENw.exe
  2⤵
  PID:2788
- C:\Windows\System\FgSOzqB.exe
  C:\Windows\System\FgSOzqB.exe
  2⤵
  PID:268
- C:\Windows\System\VENlUoS.exe
  C:\Windows\System\VENlUoS.exe
  2⤵
  PID:1560
- C:\Windows\System\JjbTipu.exe
  C:\Windows\System\JjbTipu.exe
  2⤵
  PID:1400
- C:\Windows\System\LvbAiiO.exe
  C:\Windows\System\LvbAiiO.exe
  2⤵
  PID:2236
- C:\Windows\System\IMLCNvr.exe
  C:\Windows\System\IMLCNvr.exe
  2⤵
  PID:2516
- C:\Windows\System\JDDjEMR.exe
  C:\Windows\System\JDDjEMR.exe
  2⤵
  PID:2480
- C:\Windows\System\gUCRGRP.exe
  C:\Windows\System\gUCRGRP.exe
  2⤵
  PID:2928
- C:\Windows\System\rKYXpEl.exe
  C:\Windows\System\rKYXpEl.exe
  2⤵
  PID:1404
- C:\Windows\System\vApbBPt.exe
  C:\Windows\System\vApbBPt.exe
  2⤵
  PID:2936
- C:\Windows\System\SmZpnkt.exe
  C:\Windows\System\SmZpnkt.exe
  2⤵
  PID:1936
- C:\Windows\System\mHTEZSQ.exe
  C:\Windows\System\mHTEZSQ.exe
  2⤵
  PID:1964
- C:\Windows\System\FSGNcAW.exe
  C:\Windows\System\FSGNcAW.exe
  2⤵
  PID:2712
- C:\Windows\System\VytiKeP.exe
  C:\Windows\System\VytiKeP.exe
  2⤵
  PID:2800
- C:\Windows\System\EMoNFrm.exe
  C:\Windows\System\EMoNFrm.exe
  2⤵
  PID:2164
- C:\Windows\System\iPjDnhV.exe
  C:\Windows\System\iPjDnhV.exe
  2⤵
  PID:2684
- C:\Windows\System\bbJYuNm.exe
  C:\Windows\System\bbJYuNm.exe
  2⤵
  PID:1496
- C:\Windows\System\epTYdtG.exe
  C:\Windows\System\epTYdtG.exe
  2⤵
  PID:2252
- C:\Windows\System\BlsfdIk.exe
  C:\Windows\System\BlsfdIk.exe
  2⤵
  PID:2400
- C:\Windows\System\vbYNkbT.exe
  C:\Windows\System\vbYNkbT.exe
  2⤵
  PID:856
- C:\Windows\System\ajJYJTD.exe
  C:\Windows\System\ajJYJTD.exe
  2⤵
  PID:2648
- C:\Windows\System\YkFTmxD.exe
  C:\Windows\System\YkFTmxD.exe
  2⤵
  PID:1740
- C:\Windows\System\kYwvdYj.exe
  C:\Windows\System\kYwvdYj.exe
  2⤵
  PID:2036
- C:\Windows\System\WOYPVOL.exe
  C:\Windows\System\WOYPVOL.exe
  2⤵
  PID:2720
- C:\Windows\System\iPlcUIX.exe
  C:\Windows\System\iPlcUIX.exe
  2⤵
  PID:3012
- C:\Windows\System\auyQgRe.exe
  C:\Windows\System\auyQgRe.exe
  2⤵
  PID:3000
- C:\Windows\System\keUzXJv.exe
  C:\Windows\System\keUzXJv.exe
  2⤵
  PID:1656
- C:\Windows\System\PwKPGqp.exe
  C:\Windows\System\PwKPGqp.exe
  2⤵
  PID:2080
- C:\Windows\System\JHovstF.exe
  C:\Windows\System\JHovstF.exe
  2⤵
  PID:2968
- C:\Windows\System\mzVtMOD.exe
  C:\Windows\System\mzVtMOD.exe
  2⤵
  PID:1680
- C:\Windows\System\SaqNQKC.exe
  C:\Windows\System\SaqNQKC.exe
  2⤵
  PID:2424
- C:\Windows\System\bobWSev.exe
  C:\Windows\System\bobWSev.exe
  2⤵
  PID:2476
- C:\Windows\System\OftsaGa.exe
  C:\Windows\System\OftsaGa.exe
  2⤵
  PID:2308
- C:\Windows\System\MdAVuAf.exe
  C:\Windows\System\MdAVuAf.exe
  2⤵
  PID:648
- C:\Windows\System\CILPODf.exe
  C:\Windows\System\CILPODf.exe
  2⤵
  PID:2852
- C:\Windows\System\gORETCn.exe
  C:\Windows\System\gORETCn.exe
  2⤵
  PID:2904
- C:\Windows\System\kEQwXpj.exe
  C:\Windows\System\kEQwXpj.exe
  2⤵
  PID:2916
- C:\Windows\System\DekfQlg.exe
  C:\Windows\System\DekfQlg.exe
  2⤵
  PID:1644
- C:\Windows\System\VRJhyvp.exe
  C:\Windows\System\VRJhyvp.exe
  2⤵
  PID:2864
- C:\Windows\System\LXecPLV.exe
  C:\Windows\System\LXecPLV.exe
  2⤵
  PID:3076
- C:\Windows\System\RbgAkHg.exe
  C:\Windows\System\RbgAkHg.exe
  2⤵
  PID:3104
- C:\Windows\System\nsTMWQH.exe
  C:\Windows\System\nsTMWQH.exe
  2⤵
  PID:3128
- C:\Windows\System\GoGsyug.exe
  C:\Windows\System\GoGsyug.exe
  2⤵
  PID:3188
- C:\Windows\System\CEVlGfN.exe
  C:\Windows\System\CEVlGfN.exe
  2⤵
  PID:3204
- C:\Windows\System\ZzhJzjM.exe
  C:\Windows\System\ZzhJzjM.exe
  2⤵
  PID:3224
- C:\Windows\System\psDAGFG.exe
  C:\Windows\System\psDAGFG.exe
  2⤵
  PID:3248
- C:\Windows\System\OANBhEm.exe
  C:\Windows\System\OANBhEm.exe
  2⤵
  PID:3268
- C:\Windows\System\eNkXyIX.exe
  C:\Windows\System\eNkXyIX.exe
  2⤵
  PID:3288
- C:\Windows\System\KmwHdeQ.exe
  C:\Windows\System\KmwHdeQ.exe
  2⤵
  PID:3316
- C:\Windows\System\xwnAzPE.exe
  C:\Windows\System\xwnAzPE.exe
  2⤵
  PID:3332
- C:\Windows\System\OqWIXDC.exe
  C:\Windows\System\OqWIXDC.exe
  2⤵
  PID:3356
- C:\Windows\System\CnzsoQO.exe
  C:\Windows\System\CnzsoQO.exe
  2⤵
  PID:3376
- C:\Windows\System\PoESalB.exe
  C:\Windows\System\PoESalB.exe
  2⤵
  PID:3392
- C:\Windows\System\WlOLTwC.exe
  C:\Windows\System\WlOLTwC.exe
  2⤵
  PID:3412
- C:\Windows\System\AWnKCIa.exe
  C:\Windows\System\AWnKCIa.exe
  2⤵
  PID:3432
- C:\Windows\System\WOACWWi.exe
  C:\Windows\System\WOACWWi.exe
  2⤵
  PID:3448
- C:\Windows\System\PwlfpFr.exe
  C:\Windows\System\PwlfpFr.exe
  2⤵
  PID:3472
- C:\Windows\System\RDnBIgo.exe
  C:\Windows\System\RDnBIgo.exe
  2⤵
  PID:3488
- C:\Windows\System\kvZXJMD.exe
  C:\Windows\System\kvZXJMD.exe
  2⤵
  PID:3508
- C:\Windows\System\WgsPCgN.exe
  C:\Windows\System\WgsPCgN.exe
  2⤵
  PID:3528
- C:\Windows\System\dlhTJve.exe
  C:\Windows\System\dlhTJve.exe
  2⤵
  PID:3544
- C:\Windows\System\EgmHpee.exe
  C:\Windows\System\EgmHpee.exe
  2⤵
  PID:3560
- C:\Windows\System\qsWNcor.exe
  C:\Windows\System\qsWNcor.exe
  2⤵
  PID:3580
- C:\Windows\System\abKmbsj.exe
  C:\Windows\System\abKmbsj.exe
  2⤵
  PID:3596
- C:\Windows\System\sBzCUca.exe
  C:\Windows\System\sBzCUca.exe
  2⤵
  PID:3616
- C:\Windows\System\TugHcbH.exe
  C:\Windows\System\TugHcbH.exe
  2⤵
  PID:3632
- C:\Windows\System\HBMTXBd.exe
  C:\Windows\System\HBMTXBd.exe
  2⤵
  PID:3648
- C:\Windows\System\yGrjFqT.exe
  C:\Windows\System\yGrjFqT.exe
  2⤵
  PID:3664
- C:\Windows\System\ayHOwnx.exe
  C:\Windows\System\ayHOwnx.exe
  2⤵
  PID:3684
- C:\Windows\System\ZOLvIqd.exe
  C:\Windows\System\ZOLvIqd.exe
  2⤵
  PID:3712
- C:\Windows\System\oeQcasx.exe
  C:\Windows\System\oeQcasx.exe
  2⤵
  PID:3736
- C:\Windows\System\rYFDnqI.exe
  C:\Windows\System\rYFDnqI.exe
  2⤵
  PID:3752
- C:\Windows\System\CJQIgLS.exe
  C:\Windows\System\CJQIgLS.exe
  2⤵
  PID:3780
- C:\Windows\System\reBJePS.exe
  C:\Windows\System\reBJePS.exe
  2⤵
  PID:3796
- C:\Windows\System\lrikTRA.exe
  C:\Windows\System\lrikTRA.exe
  2⤵
  PID:3812
- C:\Windows\System\LdODPhl.exe
  C:\Windows\System\LdODPhl.exe
  2⤵
  PID:3828
- C:\Windows\System\sPkiSRY.exe
  C:\Windows\System\sPkiSRY.exe
  2⤵
  PID:3844
- C:\Windows\System\KRcepYh.exe
  C:\Windows\System\KRcepYh.exe
  2⤵
  PID:3860
- C:\Windows\System\OBLiiLy.exe
  C:\Windows\System\OBLiiLy.exe
  2⤵
  PID:3876
- C:\Windows\System\BTXlEcF.exe
  C:\Windows\System\BTXlEcF.exe
  2⤵
  PID:3892
- C:\Windows\System\ATbCeim.exe
  C:\Windows\System\ATbCeim.exe
  2⤵
  PID:3908
- C:\Windows\System\pRowEId.exe
  C:\Windows\System\pRowEId.exe
  2⤵
  PID:3924
- C:\Windows\System\iqdaauU.exe
  C:\Windows\System\iqdaauU.exe
  2⤵
  PID:3940
- C:\Windows\System\JuoLnIi.exe
  C:\Windows\System\JuoLnIi.exe
  2⤵
  PID:3956
- C:\Windows\System\mMdyruG.exe
  C:\Windows\System\mMdyruG.exe
  2⤵
  PID:3972
- C:\Windows\System\lCjlEUO.exe
  C:\Windows\System\lCjlEUO.exe
  2⤵
  PID:3988
- C:\Windows\System\VrBjgtT.exe
  C:\Windows\System\VrBjgtT.exe
  2⤵
  PID:4008
- C:\Windows\System\pPdLJIp.exe
  C:\Windows\System\pPdLJIp.exe
  2⤵
  PID:4024
- C:\Windows\System\UYzqUNA.exe
  C:\Windows\System\UYzqUNA.exe
  2⤵
  PID:4040
- C:\Windows\System\HXaypYx.exe
  C:\Windows\System\HXaypYx.exe
  2⤵
  PID:4056
- C:\Windows\System\ObuTMSV.exe
  C:\Windows\System\ObuTMSV.exe
  2⤵
  PID:4072
- C:\Windows\System\xqAPzFM.exe
  C:\Windows\System\xqAPzFM.exe
  2⤵
  PID:4088
- C:\Windows\System\frvUAqX.exe
  C:\Windows\System\frvUAqX.exe
  2⤵
  PID:816
- C:\Windows\System\gSDzLAM.exe
  C:\Windows\System\gSDzLAM.exe
  2⤵
  PID:1280
- C:\Windows\System\BygUseU.exe
  C:\Windows\System\BygUseU.exe
  2⤵
  PID:3056
- C:\Windows\System\FcANkBO.exe
  C:\Windows\System\FcANkBO.exe
  2⤵
  PID:3068
- C:\Windows\System\jWlqdTP.exe
  C:\Windows\System\jWlqdTP.exe
  2⤵
  PID:2556
- C:\Windows\System\CQmKLDu.exe
  C:\Windows\System\CQmKLDu.exe
  2⤵
  PID:2496
- C:\Windows\System\VocaMll.exe
  C:\Windows\System\VocaMll.exe
  2⤵
  PID:1992
- C:\Windows\System\iPihLKi.exe
  C:\Windows\System\iPihLKi.exe
  2⤵
  PID:1372
- C:\Windows\System\AGScAyq.exe
  C:\Windows\System\AGScAyq.exe
  2⤵
  PID:2992
- C:\Windows\System\rxzfzKW.exe
  C:\Windows\System\rxzfzKW.exe
  2⤵
  PID:2716
- C:\Windows\System\uYhNkQS.exe
  C:\Windows\System\uYhNkQS.exe
  2⤵
  PID:3112
- C:\Windows\System\jLDczQB.exe
  C:\Windows\System\jLDczQB.exe
  2⤵
  PID:3136
- C:\Windows\System\BgdLtwL.exe
  C:\Windows\System\BgdLtwL.exe
  2⤵
  PID:3156
- C:\Windows\System\YqtlRgb.exe
  C:\Windows\System\YqtlRgb.exe
  2⤵
  PID:3180
- C:\Windows\System\xyXLitY.exe
  C:\Windows\System\xyXLitY.exe
  2⤵
  PID:3212
- C:\Windows\System\ZfPrjsf.exe
  C:\Windows\System\ZfPrjsf.exe
  2⤵
  PID:3216
- C:\Windows\System\oNnamqH.exe
  C:\Windows\System\oNnamqH.exe
  2⤵
  PID:3232
- C:\Windows\System\rxElmOC.exe
  C:\Windows\System\rxElmOC.exe
  2⤵
  PID:3300
- C:\Windows\System\knZXTbd.exe
  C:\Windows\System\knZXTbd.exe
  2⤵
  PID:3308
- C:\Windows\System\VisFzxH.exe
  C:\Windows\System\VisFzxH.exe
  2⤵
  PID:3340
- C:\Windows\System\NGsXdRI.exe
  C:\Windows\System\NGsXdRI.exe
  2⤵
  PID:3368
- C:\Windows\System\khIAfwZ.exe
  C:\Windows\System\khIAfwZ.exe
  2⤵
  PID:3384
- C:\Windows\System\aWtyuqJ.exe
  C:\Windows\System\aWtyuqJ.exe
  2⤵
  PID:3440
- C:\Windows\System\ZEEaUcH.exe
  C:\Windows\System\ZEEaUcH.exe
  2⤵
  PID:3484
- C:\Windows\System\ZJvOLQm.exe
  C:\Windows\System\ZJvOLQm.exe
  2⤵
  PID:3460
- C:\Windows\System\qbUoFld.exe
  C:\Windows\System\qbUoFld.exe
  2⤵
  PID:3500
- C:\Windows\System\HabUhfG.exe
  C:\Windows\System\HabUhfG.exe
  2⤵
  PID:3568
- C:\Windows\System\KnaoFBv.exe
  C:\Windows\System\KnaoFBv.exe
  2⤵
  PID:3612
- C:\Windows\System\ZvspjdS.exe
  C:\Windows\System\ZvspjdS.exe
  2⤵
  PID:3576
- C:\Windows\System\ADlRUjr.exe
  C:\Windows\System\ADlRUjr.exe
  2⤵
  PID:3624
- C:\Windows\System\WhHfaTa.exe
  C:\Windows\System\WhHfaTa.exe
  2⤵
  PID:3552
- C:\Windows\System\uytmGgz.exe
  C:\Windows\System\uytmGgz.exe
  2⤵
  PID:3644
- C:\Windows\System\Gbkwhmp.exe
  C:\Windows\System\Gbkwhmp.exe
  2⤵
  PID:3728
- C:\Windows\System\qVpWpcc.exe
  C:\Windows\System\qVpWpcc.exe
  2⤵
  PID:3776
- C:\Windows\System\FTxAXUH.exe
  C:\Windows\System\FTxAXUH.exe
  2⤵
  PID:3748
- C:\Windows\System\DUuxxxD.exe
  C:\Windows\System\DUuxxxD.exe
  2⤵
  PID:3804
- C:\Windows\System\ggnjLvv.exe
  C:\Windows\System\ggnjLvv.exe
  2⤵
  PID:3868
- C:\Windows\System\lbBoZAW.exe
  C:\Windows\System\lbBoZAW.exe
  2⤵
  PID:3932
- C:\Windows\System\IwXsbcP.exe
  C:\Windows\System\IwXsbcP.exe
  2⤵
  PID:3980
- C:\Windows\System\AtexXZc.exe
  C:\Windows\System\AtexXZc.exe
  2⤵
  PID:3856
- C:\Windows\System\MLYEncr.exe
  C:\Windows\System\MLYEncr.exe
  2⤵
  PID:3984
- C:\Windows\System\TJxqrAT.exe
  C:\Windows\System\TJxqrAT.exe
  2⤵
  PID:3884
- C:\Windows\System\Phryvve.exe
  C:\Windows\System\Phryvve.exe
  2⤵
  PID:2584
- C:\Windows\System\ZvDAeAD.exe
  C:\Windows\System\ZvDAeAD.exe
  2⤵
  PID:2420
- C:\Windows\System\CpacCgc.exe
  C:\Windows\System\CpacCgc.exe
  2⤵
  PID:2964
- C:\Windows\System\uoxzgPm.exe
  C:\Windows\System\uoxzgPm.exe
  2⤵
  PID:4016
- C:\Windows\System\AXTnLKV.exe
  C:\Windows\System\AXTnLKV.exe
  2⤵
  PID:4080
- C:\Windows\System\hhUckTz.exe
  C:\Windows\System\hhUckTz.exe
  2⤵
  PID:2264
- C:\Windows\System\qGKCxKx.exe
  C:\Windows\System\qGKCxKx.exe
  2⤵
  PID:2672
- C:\Windows\System\AFpsjMM.exe
  C:\Windows\System\AFpsjMM.exe
  2⤵
  PID:3152
- C:\Windows\System\pawZeer.exe
  C:\Windows\System\pawZeer.exe
  2⤵
  PID:3116
- C:\Windows\System\YiHbibC.exe
  C:\Windows\System\YiHbibC.exe
  2⤵
  PID:3096
- C:\Windows\System\KvfRtWa.exe
  C:\Windows\System\KvfRtWa.exe
  2⤵
  PID:3168
- C:\Windows\System\sfUzdjD.exe
  C:\Windows\System\sfUzdjD.exe
  2⤵
  PID:3276
- C:\Windows\System\XCWGcOW.exe
  C:\Windows\System\XCWGcOW.exe
  2⤵
  PID:3296
- C:\Windows\System\xJiedAG.exe
  C:\Windows\System\xJiedAG.exe
  2⤵
  PID:3404
- C:\Windows\System\qMBrbia.exe
  C:\Windows\System\qMBrbia.exe
  2⤵
  PID:3540
- C:\Windows\System\IEcsdmp.exe
  C:\Windows\System\IEcsdmp.exe
  2⤵
  PID:3480
- C:\Windows\System\zIQjSNL.exe
  C:\Windows\System\zIQjSNL.exe
  2⤵
  PID:3608
- C:\Windows\System\juROGeY.exe
  C:\Windows\System\juROGeY.exe
  2⤵
  PID:3520
- C:\Windows\System\DlTdcRm.exe
  C:\Windows\System\DlTdcRm.exe
  2⤵
  PID:3692
- C:\Windows\System\QnWAvfT.exe
  C:\Windows\System\QnWAvfT.exe
  2⤵
  PID:3836
- C:\Windows\System\LKUbdPu.exe
  C:\Windows\System\LKUbdPu.exe
  2⤵
  PID:3948
- C:\Windows\System\zBAwnvv.exe
  C:\Windows\System\zBAwnvv.exe
  2⤵
  PID:3760
- C:\Windows\System\RPaugvQ.exe
  C:\Windows\System\RPaugvQ.exe
  2⤵
  PID:3768
- C:\Windows\System\fuUmUdc.exe
  C:\Windows\System\fuUmUdc.exe
  2⤵
  PID:3852
- C:\Windows\System\SktUsCX.exe
  C:\Windows\System\SktUsCX.exe
  2⤵
  PID:2024
- C:\Windows\System\XyZQvAf.exe
  C:\Windows\System\XyZQvAf.exe
  2⤵
  PID:4004
- C:\Windows\System\GtsFEfl.exe
  C:\Windows\System\GtsFEfl.exe
  2⤵
  PID:3084
- C:\Windows\System\jiHHFWb.exe
  C:\Windows\System\jiHHFWb.exe
  2⤵
  PID:2408
- C:\Windows\System\suVVWsK.exe
  C:\Windows\System\suVVWsK.exe
  2⤵
  PID:3176
- C:\Windows\System\hwOIvZp.exe
  C:\Windows\System\hwOIvZp.exe
  2⤵
  PID:3496
- C:\Windows\System\UPYfWjT.exe
  C:\Windows\System\UPYfWjT.exe
  2⤵
  PID:3400
- C:\Windows\System\TsBdVVU.exe
  C:\Windows\System\TsBdVVU.exe
  2⤵
  PID:3164
- C:\Windows\System\koamwcj.exe
  C:\Windows\System\koamwcj.exe
  2⤵
  PID:3364
- C:\Windows\System\DtLYsWz.exe
  C:\Windows\System\DtLYsWz.exe
  2⤵
  PID:3536
- C:\Windows\System\VeAHIZD.exe
  C:\Windows\System\VeAHIZD.exe
  2⤵
  PID:3744
- C:\Windows\System\orTMiMy.exe
  C:\Windows\System\orTMiMy.exe
  2⤵
  PID:3904
- C:\Windows\System\SrZRzAq.exe
  C:\Windows\System\SrZRzAq.exe
  2⤵
  PID:2640
- C:\Windows\System\OqsGsHd.exe
  C:\Windows\System\OqsGsHd.exe
  2⤵
  PID:3964
- C:\Windows\System\maZSJxN.exe
  C:\Windows\System\maZSJxN.exe
  2⤵
  PID:3328
- C:\Windows\System\ZHOsKWi.exe
  C:\Windows\System\ZHOsKWi.exe
  2⤵
  PID:3044
- C:\Windows\System\AKoSZtQ.exe
  C:\Windows\System\AKoSZtQ.exe
  2⤵
  PID:3088
- C:\Windows\System\DKwauOa.exe
  C:\Windows\System\DKwauOa.exe
  2⤵
  PID:3628
- C:\Windows\System\OnDhwiI.exe
  C:\Windows\System\OnDhwiI.exe
  2⤵
  PID:3324
- C:\Windows\System\mopjIlf.exe
  C:\Windows\System\mopjIlf.exe
  2⤵
  PID:3140
- C:\Windows\System\kNoXvWL.exe
  C:\Windows\System\kNoXvWL.exe
  2⤵
  PID:3572
- C:\Windows\System\ZpfqUAh.exe
  C:\Windows\System\ZpfqUAh.exe
  2⤵
  PID:1736
- C:\Windows\System\esROZhh.exe
  C:\Windows\System\esROZhh.exe
  2⤵
  PID:3604
- C:\Windows\System\rVkeSfo.exe
  C:\Windows\System\rVkeSfo.exe
  2⤵
  PID:4112
- C:\Windows\System\UuJQXQC.exe
  C:\Windows\System\UuJQXQC.exe
  2⤵
  PID:4128
- C:\Windows\System\ySJZIIa.exe
  C:\Windows\System\ySJZIIa.exe
  2⤵
  PID:4144
- C:\Windows\System\lLVVkgy.exe
  C:\Windows\System\lLVVkgy.exe
  2⤵
  PID:4160
- C:\Windows\System\WnXIMfQ.exe
  C:\Windows\System\WnXIMfQ.exe
  2⤵
  PID:4176
- C:\Windows\System\TalGhLo.exe
  C:\Windows\System\TalGhLo.exe
  2⤵
  PID:4192
- C:\Windows\System\flMCZXK.exe
  C:\Windows\System\flMCZXK.exe
  2⤵
  PID:4208
- C:\Windows\System\rXXhKaH.exe
  C:\Windows\System\rXXhKaH.exe
  2⤵
  PID:4224
- C:\Windows\System\mnPOsAz.exe
  C:\Windows\System\mnPOsAz.exe
  2⤵
  PID:4240
- C:\Windows\System\SHjdcDI.exe
  C:\Windows\System\SHjdcDI.exe
  2⤵
  PID:4256
- C:\Windows\System\EzrDBDi.exe
  C:\Windows\System\EzrDBDi.exe
  2⤵
  PID:4272
- C:\Windows\System\FzAJIIg.exe
  C:\Windows\System\FzAJIIg.exe
  2⤵
  PID:4288
- C:\Windows\System\iSvoIuM.exe
  C:\Windows\System\iSvoIuM.exe
  2⤵
  PID:4304
- C:\Windows\System\JaClVPi.exe
  C:\Windows\System\JaClVPi.exe
  2⤵
  PID:4320
- C:\Windows\System\nQTUInG.exe
  C:\Windows\System\nQTUInG.exe
  2⤵
  PID:4336
- C:\Windows\System\EPcZgBv.exe
  C:\Windows\System\EPcZgBv.exe
  2⤵
  PID:4352
- C:\Windows\System\KBePAEp.exe
  C:\Windows\System\KBePAEp.exe
  2⤵
  PID:4368
- C:\Windows\System\ohEWgsX.exe
  C:\Windows\System\ohEWgsX.exe
  2⤵
  PID:4384
- C:\Windows\System\yFSqKaQ.exe
  C:\Windows\System\yFSqKaQ.exe
  2⤵
  PID:4400
- C:\Windows\System\aZHhvTp.exe
  C:\Windows\System\aZHhvTp.exe
  2⤵
  PID:4416
- C:\Windows\System\IXNgrfD.exe
  C:\Windows\System\IXNgrfD.exe
  2⤵
  PID:4432
- C:\Windows\System\llkdZbA.exe
  C:\Windows\System\llkdZbA.exe
  2⤵
  PID:4448
- C:\Windows\System\YNzWoMU.exe
  C:\Windows\System\YNzWoMU.exe
  2⤵
  PID:4468
- C:\Windows\System\wAkOVco.exe
  C:\Windows\System\wAkOVco.exe
  2⤵
  PID:4484
- C:\Windows\System\DpZDzvy.exe
  C:\Windows\System\DpZDzvy.exe
  2⤵
  PID:4500
- C:\Windows\System\hMAGZjA.exe
  C:\Windows\System\hMAGZjA.exe
  2⤵
  PID:4516
- C:\Windows\System\dvjkZHa.exe
  C:\Windows\System\dvjkZHa.exe
  2⤵
  PID:4532
- C:\Windows\System\RMxNQFz.exe
  C:\Windows\System\RMxNQFz.exe
  2⤵
  PID:4548
- C:\Windows\System\lgNOXni.exe
  C:\Windows\System\lgNOXni.exe
  2⤵
  PID:4564
- C:\Windows\System\fQbZAiu.exe
  C:\Windows\System\fQbZAiu.exe
  2⤵
  PID:4580
- C:\Windows\System\RlyraHR.exe
  C:\Windows\System\RlyraHR.exe
  2⤵
  PID:4596
- C:\Windows\System\UvCpUrA.exe
  C:\Windows\System\UvCpUrA.exe
  2⤵
  PID:4612
- C:\Windows\System\rjfZquR.exe
  C:\Windows\System\rjfZquR.exe
  2⤵
  PID:4628
- C:\Windows\System\aFxibkj.exe
  C:\Windows\System\aFxibkj.exe
  2⤵
  PID:4644
- C:\Windows\System\UliqgZK.exe
  C:\Windows\System\UliqgZK.exe
  2⤵
  PID:4660
- C:\Windows\System\XMppbjH.exe
  C:\Windows\System\XMppbjH.exe
  2⤵
  PID:4676
- C:\Windows\System\zSqxPDH.exe
  C:\Windows\System\zSqxPDH.exe
  2⤵
  PID:4692
- C:\Windows\System\gInGUBc.exe
  C:\Windows\System\gInGUBc.exe
  2⤵
  PID:4708
- C:\Windows\System\CMizijF.exe
  C:\Windows\System\CMizijF.exe
  2⤵
  PID:4724
- C:\Windows\System\xYZTdZa.exe
  C:\Windows\System\xYZTdZa.exe
  2⤵
  PID:4740
- C:\Windows\System\EKPTpNl.exe
  C:\Windows\System\EKPTpNl.exe
  2⤵
  PID:4756
- C:\Windows\System\nNcOnLK.exe
  C:\Windows\System\nNcOnLK.exe
  2⤵
  PID:4772
- C:\Windows\System\vTGWEAe.exe
  C:\Windows\System\vTGWEAe.exe
  2⤵
  PID:4788
- C:\Windows\System\ZBoixxC.exe
  C:\Windows\System\ZBoixxC.exe
  2⤵
  PID:4804
- C:\Windows\System\cblvUKO.exe
  C:\Windows\System\cblvUKO.exe
  2⤵
  PID:4820
- C:\Windows\System\qbmcqbs.exe
  C:\Windows\System\qbmcqbs.exe
  2⤵
  PID:4836
- C:\Windows\System\JKQIOSx.exe
  C:\Windows\System\JKQIOSx.exe
  2⤵
  PID:4852
- C:\Windows\System\OCvyJNO.exe
  C:\Windows\System\OCvyJNO.exe
  2⤵
  PID:4868
- C:\Windows\System\dUMcSSy.exe
  C:\Windows\System\dUMcSSy.exe
  2⤵
  PID:4884
- C:\Windows\System\gMmNYrE.exe
  C:\Windows\System\gMmNYrE.exe
  2⤵
  PID:4900
- C:\Windows\System\iCYbrIH.exe
  C:\Windows\System\iCYbrIH.exe
  2⤵
  PID:4916
- C:\Windows\System\OQeJykX.exe
  C:\Windows\System\OQeJykX.exe
  2⤵
  PID:4932
- C:\Windows\System\syBwTtK.exe
  C:\Windows\System\syBwTtK.exe
  2⤵
  PID:4948
- C:\Windows\System\vLGftgq.exe
  C:\Windows\System\vLGftgq.exe
  2⤵
  PID:4968
- C:\Windows\System\MDPnINW.exe
  C:\Windows\System\MDPnINW.exe
  2⤵
  PID:4984
- C:\Windows\System\fCnyKdx.exe
  C:\Windows\System\fCnyKdx.exe
  2⤵
  PID:5000
- C:\Windows\System\dWmowMv.exe
  C:\Windows\System\dWmowMv.exe
  2⤵
  PID:5016
- C:\Windows\System\ByMYRua.exe
  C:\Windows\System\ByMYRua.exe
  2⤵
  PID:5036
- C:\Windows\System\swcouxD.exe
  C:\Windows\System\swcouxD.exe
  2⤵
  PID:5052
- C:\Windows\System\ksIlKmd.exe
  C:\Windows\System\ksIlKmd.exe
  2⤵
  PID:5068
- C:\Windows\System\LnJWSgg.exe
  C:\Windows\System\LnJWSgg.exe
  2⤵
  PID:5084
- C:\Windows\System\qTkkFau.exe
  C:\Windows\System\qTkkFau.exe
  2⤵
  PID:5100
- C:\Windows\System\SrUkGWP.exe
  C:\Windows\System\SrUkGWP.exe
  2⤵
  PID:5116
- C:\Windows\System\KyXpgiT.exe
  C:\Windows\System\KyXpgiT.exe
  2⤵
  PID:3124
- C:\Windows\System\RMGuGRX.exe
  C:\Windows\System\RMGuGRX.exe
  2⤵
  PID:4216
- C:\Windows\System\NslJnhi.exe
  C:\Windows\System\NslJnhi.exe
  2⤵
  PID:4280
- C:\Windows\System\EvIWdDe.exe
  C:\Windows\System\EvIWdDe.exe
  2⤵
  PID:4316
- C:\Windows\System\SvwmEOO.exe
  C:\Windows\System\SvwmEOO.exe
  2⤵
  PID:4108
- C:\Windows\System\rUFbSLL.exe
  C:\Windows\System\rUFbSLL.exe
  2⤵
  PID:4408
- C:\Windows\System\eVgZAbb.exe
  C:\Windows\System\eVgZAbb.exe
  2⤵
  PID:4508
- C:\Windows\System\lNKDApd.exe
  C:\Windows\System\lNKDApd.exe
  2⤵
  PID:4572
- C:\Windows\System\XauComu.exe
  C:\Windows\System\XauComu.exe
  2⤵
  PID:4636
- C:\Windows\System\vCLbeHV.exe
  C:\Windows\System\vCLbeHV.exe
  2⤵
  PID:4168
- C:\Windows\System\lrjMQkt.exe
  C:\Windows\System\lrjMQkt.exe
  2⤵
  PID:4592
- C:\Windows\System\MNdRmBO.exe
  C:\Windows\System\MNdRmBO.exe
  2⤵
  PID:4300
- C:\Windows\System\ngElFcG.exe
  C:\Windows\System\ngElFcG.exe
  2⤵
  PID:4236
- C:\Windows\System\lIFQPUV.exe
  C:\Windows\System\lIFQPUV.exe
  2⤵
  PID:4524
- C:\Windows\System\Imdyzmk.exe
  C:\Windows\System\Imdyzmk.exe
  2⤵
  PID:4460
- C:\Windows\System\QhCeYgf.exe
  C:\Windows\System\QhCeYgf.exe
  2⤵
  PID:4364
- C:\Windows\System\gCwONjZ.exe
  C:\Windows\System\gCwONjZ.exe
  2⤵
  PID:4668
- C:\Windows\System\DKkxZzj.exe
  C:\Windows\System\DKkxZzj.exe
  2⤵
  PID:4688
- C:\Windows\System\uVGInkE.exe
  C:\Windows\System\uVGInkE.exe
  2⤵
  PID:4732
- C:\Windows\System\jJxWnFH.exe
  C:\Windows\System\jJxWnFH.exe
  2⤵
  PID:4796
- C:\Windows\System\ExhQjab.exe
  C:\Windows\System\ExhQjab.exe
  2⤵
  PID:4832
- C:\Windows\System\RStCjhz.exe
  C:\Windows\System\RStCjhz.exe
  2⤵
  PID:4924
- C:\Windows\System\GCOXXGt.exe
  C:\Windows\System\GCOXXGt.exe
  2⤵
  PID:4848
- C:\Windows\System\EFNysne.exe
  C:\Windows\System\EFNysne.exe
  2⤵
  PID:4912
- C:\Windows\System\clqOjup.exe
  C:\Windows\System\clqOjup.exe
  2⤵
  PID:4844
- C:\Windows\System\LhepHtp.exe
  C:\Windows\System\LhepHtp.exe
  2⤵
  PID:4780
- C:\Windows\System\LCpUvfI.exe
  C:\Windows\System\LCpUvfI.exe
  2⤵
  PID:4976
- C:\Windows\System\Sjntdcs.exe
  C:\Windows\System\Sjntdcs.exe
  2⤵
  PID:4980
- C:\Windows\System\pWFnCmD.exe
  C:\Windows\System\pWFnCmD.exe
  2⤵
  PID:5044
- C:\Windows\System\egGFigI.exe
  C:\Windows\System\egGFigI.exe
  2⤵
  PID:5012
- C:\Windows\System\fhBrYfx.exe
  C:\Windows\System\fhBrYfx.exe
  2⤵
  PID:5108
- C:\Windows\System\HBVRKkp.exe
  C:\Windows\System\HBVRKkp.exe
  2⤵
  PID:4156
- C:\Windows\System\uYGKVER.exe
  C:\Windows\System\uYGKVER.exe
  2⤵
  PID:4312
- C:\Windows\System\sSEMZZM.exe
  C:\Windows\System\sSEMZZM.exe
  2⤵
  PID:4440
- C:\Windows\System\yfVufWj.exe
  C:\Windows\System\yfVufWj.exe
  2⤵
  PID:4624
- C:\Windows\System\UpPYXVS.exe
  C:\Windows\System\UpPYXVS.exe
  2⤵
  PID:4608
- C:\Windows\System\wapzNkZ.exe
  C:\Windows\System\wapzNkZ.exe
  2⤵
  PID:4268
- C:\Windows\System\ibmqHTN.exe
  C:\Windows\System\ibmqHTN.exe
  2⤵
  PID:4528
- C:\Windows\System\TtVlkwl.exe
  C:\Windows\System\TtVlkwl.exe
  2⤵
  PID:4464
- C:\Windows\System\rIPzUWc.exe
  C:\Windows\System\rIPzUWc.exe
  2⤵
  PID:4716
- C:\Windows\System\UNVLsAT.exe
  C:\Windows\System\UNVLsAT.exe
  2⤵
  PID:4736
- C:\Windows\System\JPAKYvN.exe
  C:\Windows\System\JPAKYvN.exe
  2⤵
  PID:4908
- C:\Windows\System\GIFyxEx.exe
  C:\Windows\System\GIFyxEx.exe
  2⤵
  PID:4784
- C:\Windows\System\SyrcFNc.exe
  C:\Windows\System\SyrcFNc.exe
  2⤵
  PID:4860
- C:\Windows\System\yuTlReE.exe
  C:\Windows\System\yuTlReE.exe
  2⤵
  PID:4964
- C:\Windows\System\nKrfFLf.exe
  C:\Windows\System\nKrfFLf.exe
  2⤵
  PID:4104
- C:\Windows\System\bPjnnDV.exe
  C:\Windows\System\bPjnnDV.exe
  2⤵
  PID:4284
- C:\Windows\System\xgwaoid.exe
  C:\Windows\System\xgwaoid.exe
  2⤵
  PID:4992
- C:\Windows\System\XsNlBYj.exe
  C:\Windows\System\XsNlBYj.exe
  2⤵
  PID:4332
- C:\Windows\System\UpOVyfN.exe
  C:\Windows\System\UpOVyfN.exe
  2⤵
  PID:4184
- C:\Windows\System\oNEOcUp.exe
  C:\Windows\System\oNEOcUp.exe
  2⤵
  PID:4348
- C:\Windows\System\wqNJufF.exe
  C:\Windows\System\wqNJufF.exe
  2⤵
  PID:4540
- C:\Windows\System\VHBRAFb.exe
  C:\Windows\System\VHBRAFb.exe
  2⤵
  PID:4672
- C:\Windows\System\OULzqPd.exe
  C:\Windows\System\OULzqPd.exe
  2⤵
  PID:5092
- C:\Windows\System\HlUlQJl.exe
  C:\Windows\System\HlUlQJl.exe
  2⤵
  PID:4492
- C:\Windows\System\OkrCjBk.exe
  C:\Windows\System\OkrCjBk.exe
  2⤵
  PID:4684
- C:\Windows\System\fgOGYOj.exe
  C:\Windows\System\fgOGYOj.exe
  2⤵
  PID:5136
- C:\Windows\System\mNdKOxH.exe
  C:\Windows\System\mNdKOxH.exe
  2⤵
  PID:5152
- C:\Windows\System\zrbDFRZ.exe
  C:\Windows\System\zrbDFRZ.exe
  2⤵
  PID:5168
- C:\Windows\System\wVgQnYp.exe
  C:\Windows\System\wVgQnYp.exe
  2⤵
  PID:5184
- C:\Windows\System\XunyXNx.exe
  C:\Windows\System\XunyXNx.exe
  2⤵
  PID:5200
- C:\Windows\System\fIOZSHm.exe
  C:\Windows\System\fIOZSHm.exe
  2⤵
  PID:5216
- C:\Windows\System\uLrwMXv.exe
  C:\Windows\System\uLrwMXv.exe
  2⤵
  PID:5232
- C:\Windows\System\QKsbYGo.exe
  C:\Windows\System\QKsbYGo.exe
  2⤵
  PID:5256
- C:\Windows\System\hPeHQbz.exe
  C:\Windows\System\hPeHQbz.exe
  2⤵
  PID:5272
- C:\Windows\System\AUurFdb.exe
  C:\Windows\System\AUurFdb.exe
  2⤵
  PID:5288
- C:\Windows\System\sWEkDTy.exe
  C:\Windows\System\sWEkDTy.exe
  2⤵
  PID:5308
- C:\Windows\System\injnDQp.exe
  C:\Windows\System\injnDQp.exe
  2⤵
  PID:5328
- C:\Windows\System\vRRFImG.exe
  C:\Windows\System\vRRFImG.exe
  2⤵
  PID:5344
- C:\Windows\System\whEyxYM.exe
  C:\Windows\System\whEyxYM.exe
  2⤵
  PID:5364
- C:\Windows\System\ZTzIVsR.exe
  C:\Windows\System\ZTzIVsR.exe
  2⤵
  PID:5380
- C:\Windows\System\QhhfiNM.exe
  C:\Windows\System\QhhfiNM.exe
  2⤵
  PID:5400
- C:\Windows\System\WApTHzA.exe
  C:\Windows\System\WApTHzA.exe
  2⤵
  PID:5416
- C:\Windows\System\RhBrrps.exe
  C:\Windows\System\RhBrrps.exe
  2⤵
  PID:5432
- C:\Windows\System\cshUckC.exe
  C:\Windows\System\cshUckC.exe
  2⤵
  PID:5448
- C:\Windows\System\KOaLFII.exe
  C:\Windows\System\KOaLFII.exe
  2⤵
  PID:5464
- C:\Windows\System\qRduZar.exe
  C:\Windows\System\qRduZar.exe
  2⤵
  PID:5480
- C:\Windows\System\MRHjYzj.exe
  C:\Windows\System\MRHjYzj.exe
  2⤵
  PID:5496
- C:\Windows\System\Wdhjqmo.exe
  C:\Windows\System\Wdhjqmo.exe
  2⤵
  PID:5512
- C:\Windows\System\pNmgcXd.exe
  C:\Windows\System\pNmgcXd.exe
  2⤵
  PID:5544
- C:\Windows\System\LrdzAOF.exe
  C:\Windows\System\LrdzAOF.exe
  2⤵
  PID:5560
- C:\Windows\System\MnNJpJu.exe
  C:\Windows\System\MnNJpJu.exe
  2⤵
  PID:5576
- C:\Windows\System\NrEnmOp.exe
  C:\Windows\System\NrEnmOp.exe
  2⤵
  PID:5592
- C:\Windows\System\iYozdAB.exe
  C:\Windows\System\iYozdAB.exe
  2⤵
  PID:5608
- C:\Windows\System\fXysurp.exe
  C:\Windows\System\fXysurp.exe
  2⤵
  PID:5624
- C:\Windows\System\xDpWoDR.exe
  C:\Windows\System\xDpWoDR.exe
  2⤵
  PID:5640
- C:\Windows\System\hWvBDJl.exe
  C:\Windows\System\hWvBDJl.exe
  2⤵
  PID:5656
- C:\Windows\System\qeZsOFk.exe
  C:\Windows\System\qeZsOFk.exe
  2⤵
  PID:5672
- C:\Windows\System\othRJxg.exe
  C:\Windows\System\othRJxg.exe
  2⤵
  PID:5688
- C:\Windows\System\ZnuXvhT.exe
  C:\Windows\System\ZnuXvhT.exe
  2⤵
  PID:5704
- C:\Windows\System\lJBcMZh.exe
  C:\Windows\System\lJBcMZh.exe
  2⤵
  PID:5720
- C:\Windows\System\ypzSnJI.exe
  C:\Windows\System\ypzSnJI.exe
  2⤵
  PID:5736
- C:\Windows\System\bgnjXik.exe
  C:\Windows\System\bgnjXik.exe
  2⤵
  PID:5752
- C:\Windows\System\SyDgmNL.exe
  C:\Windows\System\SyDgmNL.exe
  2⤵
  PID:5768
- C:\Windows\System\dhWyuIF.exe
  C:\Windows\System\dhWyuIF.exe
  2⤵
  PID:5784
- C:\Windows\System\SmJhBAp.exe
  C:\Windows\System\SmJhBAp.exe
  2⤵
  PID:5800
- C:\Windows\System\jwDyQCU.exe
  C:\Windows\System\jwDyQCU.exe
  2⤵
  PID:5816
- C:\Windows\System\KiDwcGz.exe
  C:\Windows\System\KiDwcGz.exe
  2⤵
  PID:5832
- C:\Windows\System\DlnEzSH.exe
  C:\Windows\System\DlnEzSH.exe
  2⤵
  PID:5848
- C:\Windows\System\jtwTESc.exe
  C:\Windows\System\jtwTESc.exe
  2⤵
  PID:5864
- C:\Windows\System\jaPnOgr.exe
  C:\Windows\System\jaPnOgr.exe
  2⤵
  PID:5880
- C:\Windows\System\cbKHdky.exe
  C:\Windows\System\cbKHdky.exe
  2⤵
  PID:5896
- C:\Windows\System\JcsbJzc.exe
  C:\Windows\System\JcsbJzc.exe
  2⤵
  PID:5912
- C:\Windows\System\hwthJrD.exe
  C:\Windows\System\hwthJrD.exe
  2⤵
  PID:5928
- C:\Windows\System\rUUUsTV.exe
  C:\Windows\System\rUUUsTV.exe
  2⤵
  PID:5944
- C:\Windows\System\MQTOTsK.exe
  C:\Windows\System\MQTOTsK.exe
  2⤵
  PID:5960
- C:\Windows\System\arIrirg.exe
  C:\Windows\System\arIrirg.exe
  2⤵
  PID:5976
- C:\Windows\System\ZIYGwXz.exe
  C:\Windows\System\ZIYGwXz.exe
  2⤵
  PID:5992
- C:\Windows\System\IzjxBmp.exe
  C:\Windows\System\IzjxBmp.exe
  2⤵
  PID:6008
- C:\Windows\System\aoVeiUT.exe
  C:\Windows\System\aoVeiUT.exe
  2⤵
  PID:6024
- C:\Windows\System\bdpNpMo.exe
  C:\Windows\System\bdpNpMo.exe
  2⤵
  PID:6040
- C:\Windows\System\YcytVpo.exe
  C:\Windows\System\YcytVpo.exe
  2⤵
  PID:6056
- C:\Windows\System\EgQgyLS.exe
  C:\Windows\System\EgQgyLS.exe
  2⤵
  PID:6072
- C:\Windows\System\oqJMiiP.exe
  C:\Windows\System\oqJMiiP.exe
  2⤵
  PID:6088
- C:\Windows\System\eSMgKzm.exe
  C:\Windows\System\eSMgKzm.exe
  2⤵
  PID:6104
- C:\Windows\System\tAGYLPu.exe
  C:\Windows\System\tAGYLPu.exe
  2⤵
  PID:6120
- C:\Windows\System\MDzCJFf.exe
  C:\Windows\System\MDzCJFf.exe
  2⤵
  PID:6136
- C:\Windows\System\sQKpBtW.exe
  C:\Windows\System\sQKpBtW.exe
  2⤵
  PID:4204
- C:\Windows\System\buxeRqN.exe
  C:\Windows\System\buxeRqN.exe
  2⤵
  PID:5192
- C:\Windows\System\OpenhUa.exe
  C:\Windows\System\OpenhUa.exe
  2⤵
  PID:4812
- C:\Windows\System\aYgxrAM.exe
  C:\Windows\System\aYgxrAM.exe
  2⤵
  PID:5224
- C:\Windows\System\UglJuVw.exe
  C:\Windows\System\UglJuVw.exe
  2⤵
  PID:3280
- C:\Windows\System\KwLjgjM.exe
  C:\Windows\System\KwLjgjM.exe
  2⤵
  PID:5176
- C:\Windows\System\PpJlVLG.exe
  C:\Windows\System\PpJlVLG.exe
  2⤵
  PID:5240
- C:\Windows\System\jsBIMOO.exe
  C:\Windows\System\jsBIMOO.exe
  2⤵
  PID:1588
- C:\Windows\System\qDLLmmX.exe
  C:\Windows\System\qDLLmmX.exe
  2⤵
  PID:5280
- C:\Windows\System\iCKElNj.exe
  C:\Windows\System\iCKElNj.exe
  2⤵
  PID:5324
- C:\Windows\System\sdZAJZK.exe
  C:\Windows\System\sdZAJZK.exe
  2⤵
  PID:5356
- C:\Windows\System\TmJeWKY.exe
  C:\Windows\System\TmJeWKY.exe
  2⤵
  PID:5396
- C:\Windows\System\gdsinAS.exe
  C:\Windows\System\gdsinAS.exe
  2⤵
  PID:5372
- C:\Windows\System\gkJpOVO.exe
  C:\Windows\System\gkJpOVO.exe
  2⤵
  PID:5472
- C:\Windows\System\vamfOIO.exe
  C:\Windows\System\vamfOIO.exe
  2⤵
  PID:5508
- C:\Windows\System\aysmGpy.exe
  C:\Windows\System\aysmGpy.exe
  2⤵
  PID:5488
- C:\Windows\System\rQGJVBz.exe
  C:\Windows\System\rQGJVBz.exe
  2⤵
  PID:5528
- C:\Windows\System\DIFeuhZ.exe
  C:\Windows\System\DIFeuhZ.exe
  2⤵
  PID:5532
- C:\Windows\System\NJzbzAn.exe
  C:\Windows\System\NJzbzAn.exe
  2⤵
  PID:5568
- C:\Windows\System\MkRDDVQ.exe
  C:\Windows\System\MkRDDVQ.exe
  2⤵
  PID:5604
- C:\Windows\System\BZZsAFX.exe
  C:\Windows\System\BZZsAFX.exe
  2⤵
  PID:5684
- C:\Windows\System\wddCXGn.exe
  C:\Windows\System\wddCXGn.exe
  2⤵
  PID:5748
- C:\Windows\System\UlvAoUt.exe
  C:\Windows\System\UlvAoUt.exe
  2⤵
  PID:5636
- C:\Windows\System\uKxhVDp.exe
  C:\Windows\System\uKxhVDp.exe
  2⤵
  PID:5696
- C:\Windows\System\jYRLunr.exe
  C:\Windows\System\jYRLunr.exe
  2⤵
  PID:5764
- C:\Windows\System\YHcTvfK.exe
  C:\Windows\System\YHcTvfK.exe
  2⤵
  PID:5840
- C:\Windows\System\kXSdOZD.exe
  C:\Windows\System\kXSdOZD.exe
  2⤵
  PID:5844
- C:\Windows\System\GHyzHRE.exe
  C:\Windows\System\GHyzHRE.exe
  2⤵
  PID:5828
- C:\Windows\System\fYHOQVs.exe
  C:\Windows\System\fYHOQVs.exe
  2⤵
  PID:5892
- C:\Windows\System\CwfsInn.exe
  C:\Windows\System\CwfsInn.exe
  2⤵
  PID:5936
- C:\Windows\System\JlbLoEs.exe
  C:\Windows\System\JlbLoEs.exe
  2⤵
  PID:5968
- C:\Windows\System\cMNfsyr.exe
  C:\Windows\System\cMNfsyr.exe
  2⤵
  PID:6016
- C:\Windows\System\QrBvKFQ.exe
  C:\Windows\System\QrBvKFQ.exe
  2⤵
  PID:6032
- C:\Windows\System\QgtWklK.exe
  C:\Windows\System\QgtWklK.exe
  2⤵
  PID:6100
- C:\Windows\System\kQjDodu.exe
  C:\Windows\System\kQjDodu.exe
  2⤵
  PID:5164
- C:\Windows\System\THPYttq.exe
  C:\Windows\System\THPYttq.exe
  2⤵
  PID:6052
- C:\Windows\System\fBPQdoe.exe
  C:\Windows\System\fBPQdoe.exe
  2⤵
  PID:6116
- C:\Windows\System\BAaFhGu.exe
  C:\Windows\System\BAaFhGu.exe
  2⤵
  PID:5032
- C:\Windows\System\MOEKlri.exe
  C:\Windows\System\MOEKlri.exe
  2⤵
  PID:5148
- C:\Windows\System\uKAtalZ.exe
  C:\Windows\System\uKAtalZ.exe
  2⤵
  PID:5320
- C:\Windows\System\NnoyTXN.exe
  C:\Windows\System\NnoyTXN.exe
  2⤵
  PID:5392
- C:\Windows\System\OHAwxuQ.exe
  C:\Windows\System\OHAwxuQ.exe
  2⤵
  PID:5584
- C:\Windows\System\GAsfPGp.exe
  C:\Windows\System\GAsfPGp.exe
  2⤵
  PID:5744
- C:\Windows\System\zfoyMhV.exe
  C:\Windows\System\zfoyMhV.exe
  2⤵
  PID:5760
- C:\Windows\System\UHkumOD.exe
  C:\Windows\System\UHkumOD.exe
  2⤵
  PID:5520
- C:\Windows\System\CcmbBEf.exe
  C:\Windows\System\CcmbBEf.exe
  2⤵
  PID:5648
- C:\Windows\System\WXtxNXs.exe
  C:\Windows\System\WXtxNXs.exe
  2⤵
  PID:5340
- C:\Windows\System\KqMRKWV.exe
  C:\Windows\System\KqMRKWV.exe
  2⤵
  PID:5728
- C:\Windows\System\dhnHLGk.exe
  C:\Windows\System\dhnHLGk.exe
  2⤵
  PID:5796
- C:\Windows\System\DSfhQzx.exe
  C:\Windows\System\DSfhQzx.exe
  2⤵
  PID:5876
- C:\Windows\System\ktOpWbL.exe
  C:\Windows\System\ktOpWbL.exe
  2⤵
  PID:5824
- C:\Windows\System\kissdbq.exe
  C:\Windows\System\kissdbq.exe
  2⤵
  PID:5984
- C:\Windows\System\gOEgRgP.exe
  C:\Windows\System\gOEgRgP.exe
  2⤵
  PID:6064
- C:\Windows\System\bfFiuNP.exe
  C:\Windows\System\bfFiuNP.exe
  2⤵
  PID:6004
- C:\Windows\System\ahqzINF.exe
  C:\Windows\System\ahqzINF.exe
  2⤵
  PID:5144
- C:\Windows\System\CFWbAkb.exe
  C:\Windows\System\CFWbAkb.exe
  2⤵
  PID:5096
- C:\Windows\System\bwvpszo.exe
  C:\Windows\System\bwvpszo.exe
  2⤵
  PID:5556
- C:\Windows\System\qqiPEJF.exe
  C:\Windows\System\qqiPEJF.exe
  2⤵
  PID:5412
- C:\Windows\System\nLOSJCE.exe
  C:\Windows\System\nLOSJCE.exe
  2⤵
  PID:5732
- C:\Windows\System\QgTSYCz.exe
  C:\Windows\System\QgTSYCz.exe
  2⤵
  PID:4140
- C:\Windows\System\tkTkIMq.exe
  C:\Windows\System\tkTkIMq.exe
  2⤵
  PID:5244
- C:\Windows\System\xEDvDWf.exe
  C:\Windows\System\xEDvDWf.exe
  2⤵
  PID:5600
- C:\Windows\System\ZRLlEDh.exe
  C:\Windows\System\ZRLlEDh.exe
  2⤵
  PID:5264
- C:\Windows\System\NzfFhYb.exe
  C:\Windows\System\NzfFhYb.exe
  2⤵
  PID:5860
- C:\Windows\System\VXMrGEt.exe
  C:\Windows\System\VXMrGEt.exe
  2⤵
  PID:6132
- C:\Windows\System\ZunnKAg.exe
  C:\Windows\System\ZunnKAg.exe
  2⤵
  PID:5776
- C:\Windows\System\UrQNqWt.exe
  C:\Windows\System\UrQNqWt.exe
  2⤵
  PID:5408
- C:\Windows\System\NITrjyu.exe
  C:\Windows\System\NITrjyu.exe
  2⤵
  PID:5228
- C:\Windows\System\HUUHOjN.exe
  C:\Windows\System\HUUHOjN.exe
  2⤵
  PID:6156
- C:\Windows\System\qWuhGTA.exe
  C:\Windows\System\qWuhGTA.exe
  2⤵
  PID:6172
- C:\Windows\System\pUdJYTu.exe
  C:\Windows\System\pUdJYTu.exe
  2⤵
  PID:6188
- C:\Windows\System\QjUlHWz.exe
  C:\Windows\System\QjUlHWz.exe
  2⤵
  PID:6204
- C:\Windows\System\NhldQqm.exe
  C:\Windows\System\NhldQqm.exe
  2⤵
  PID:6220
- C:\Windows\System\FAqoCPg.exe
  C:\Windows\System\FAqoCPg.exe
  2⤵
  PID:6236
- C:\Windows\System\kllOwfw.exe
  C:\Windows\System\kllOwfw.exe
  2⤵
  PID:6252
- C:\Windows\System\VAMsYMw.exe
  C:\Windows\System\VAMsYMw.exe
  2⤵
  PID:6272
- C:\Windows\System\aqsDdtq.exe
  C:\Windows\System\aqsDdtq.exe
  2⤵
  PID:6288
- C:\Windows\System\FYbXYdL.exe
  C:\Windows\System\FYbXYdL.exe
  2⤵
  PID:6304
- C:\Windows\System\vMNnqqp.exe
  C:\Windows\System\vMNnqqp.exe
  2⤵
  PID:6320
- C:\Windows\System\ixOAsOi.exe
  C:\Windows\System\ixOAsOi.exe
  2⤵
  PID:6336
- C:\Windows\System\KCcLWLF.exe
  C:\Windows\System\KCcLWLF.exe
  2⤵
  PID:6352
- C:\Windows\System\IzwgJIH.exe
  C:\Windows\System\IzwgJIH.exe
  2⤵
  PID:6368
- C:\Windows\System\WfqyPVa.exe
  C:\Windows\System\WfqyPVa.exe
  2⤵
  PID:6384
- C:\Windows\System\JjFqBPW.exe
  C:\Windows\System\JjFqBPW.exe
  2⤵
  PID:6400
- C:\Windows\System\tZAvrgq.exe
  C:\Windows\System\tZAvrgq.exe
  2⤵
  PID:6416
- C:\Windows\System\uDgGUfE.exe
  C:\Windows\System\uDgGUfE.exe
  2⤵
  PID:6432
- C:\Windows\System\SXxNYoX.exe
  C:\Windows\System\SXxNYoX.exe
  2⤵
  PID:6448
- C:\Windows\System\wITCPWX.exe
  C:\Windows\System\wITCPWX.exe
  2⤵
  PID:6464
- C:\Windows\System\wqjltjm.exe
  C:\Windows\System\wqjltjm.exe
  2⤵
  PID:6480
- C:\Windows\System\hLseNdO.exe
  C:\Windows\System\hLseNdO.exe
  2⤵
  PID:6496
- C:\Windows\System\IpbPstZ.exe
  C:\Windows\System\IpbPstZ.exe
  2⤵
  PID:6512
- C:\Windows\System\jGXDcNY.exe
  C:\Windows\System\jGXDcNY.exe
  2⤵
  PID:6528
- C:\Windows\System\vGMRSsb.exe
  C:\Windows\System\vGMRSsb.exe
  2⤵
  PID:6544
- C:\Windows\System\vPsmJjk.exe
  C:\Windows\System\vPsmJjk.exe
  2⤵
  PID:6560
- C:\Windows\System\HCyzUQi.exe
  C:\Windows\System\HCyzUQi.exe
  2⤵
  PID:6576
- C:\Windows\System\FbGuykd.exe
  C:\Windows\System\FbGuykd.exe
  2⤵
  PID:6592
- C:\Windows\System\vNaLKYm.exe
  C:\Windows\System\vNaLKYm.exe
  2⤵
  PID:6608
- C:\Windows\System\uhnruFy.exe
  C:\Windows\System\uhnruFy.exe
  2⤵
  PID:6624
- C:\Windows\System\oPbwdMR.exe
  C:\Windows\System\oPbwdMR.exe
  2⤵
  PID:6640
- C:\Windows\System\NnenKFp.exe
  C:\Windows\System\NnenKFp.exe
  2⤵
  PID:6656
- C:\Windows\System\vjvSiRl.exe
  C:\Windows\System\vjvSiRl.exe
  2⤵
  PID:6672
- C:\Windows\System\xhmsMqA.exe
  C:\Windows\System\xhmsMqA.exe
  2⤵
  PID:6688
- C:\Windows\System\KmQaJly.exe
  C:\Windows\System\KmQaJly.exe
  2⤵
  PID:6704
- C:\Windows\System\BOSoKGB.exe
  C:\Windows\System\BOSoKGB.exe
  2⤵
  PID:6720
- C:\Windows\System\TKhIWBB.exe
  C:\Windows\System\TKhIWBB.exe
  2⤵
  PID:6736
- C:\Windows\System\HYJJRNs.exe
  C:\Windows\System\HYJJRNs.exe
  2⤵
  PID:6752
- C:\Windows\System\HqhSxcp.exe
  C:\Windows\System\HqhSxcp.exe
  2⤵
  PID:6768
- C:\Windows\System\KwduNwA.exe
  C:\Windows\System\KwduNwA.exe
  2⤵
  PID:6784
- C:\Windows\System\dtzhncb.exe
  C:\Windows\System\dtzhncb.exe
  2⤵
  PID:6800
- C:\Windows\System\CjUQDmE.exe
  C:\Windows\System\CjUQDmE.exe
  2⤵
  PID:6816
- C:\Windows\System\XsqKYJe.exe
  C:\Windows\System\XsqKYJe.exe
  2⤵
  PID:6832
- C:\Windows\System\TzaMlGz.exe
  C:\Windows\System\TzaMlGz.exe
  2⤵
  PID:6848
- C:\Windows\System\dyPTzoh.exe
  C:\Windows\System\dyPTzoh.exe
  2⤵
  PID:6864
- C:\Windows\System\PKeXzDk.exe
  C:\Windows\System\PKeXzDk.exe
  2⤵
  PID:6880
- C:\Windows\System\YSYKBia.exe
  C:\Windows\System\YSYKBia.exe
  2⤵
  PID:6896
- C:\Windows\System\ZWvHDYp.exe
  C:\Windows\System\ZWvHDYp.exe
  2⤵
  PID:6912
- C:\Windows\System\hJozuCI.exe
  C:\Windows\System\hJozuCI.exe
  2⤵
  PID:6928
- C:\Windows\System\JXRqpFa.exe
  C:\Windows\System\JXRqpFa.exe
  2⤵
  PID:6944
- C:\Windows\System\jUbwVHF.exe
  C:\Windows\System\jUbwVHF.exe
  2⤵
  PID:6960
- C:\Windows\System\ysTvupF.exe
  C:\Windows\System\ysTvupF.exe
  2⤵
  PID:6976
- C:\Windows\System\EntQotA.exe
  C:\Windows\System\EntQotA.exe
  2⤵
  PID:6992
- C:\Windows\System\UOwUwjU.exe
  C:\Windows\System\UOwUwjU.exe
  2⤵
  PID:7008
- C:\Windows\System\PEcVoeg.exe
  C:\Windows\System\PEcVoeg.exe
  2⤵
  PID:7024
- C:\Windows\System\XiCPMjb.exe
  C:\Windows\System\XiCPMjb.exe
  2⤵
  PID:7040
- C:\Windows\System\knjOyUo.exe
  C:\Windows\System\knjOyUo.exe
  2⤵
  PID:7056
- C:\Windows\System\RjTVsXV.exe
  C:\Windows\System\RjTVsXV.exe
  2⤵
  PID:7072
- C:\Windows\System\pMhnLEt.exe
  C:\Windows\System\pMhnLEt.exe
  2⤵
  PID:7088
- C:\Windows\System\nsRWcCX.exe
  C:\Windows\System\nsRWcCX.exe
  2⤵
  PID:7104
- C:\Windows\System\JlDJgzS.exe
  C:\Windows\System\JlDJgzS.exe
  2⤵
  PID:7120
- C:\Windows\System\qEFIBPA.exe
  C:\Windows\System\qEFIBPA.exe
  2⤵
  PID:7136
- C:\Windows\System\OavwPrv.exe
  C:\Windows\System\OavwPrv.exe
  2⤵
  PID:7152
- C:\Windows\System\WSxmcAP.exe
  C:\Windows\System\WSxmcAP.exe
  2⤵
  PID:5812
- C:\Windows\System\PllqJIu.exe
  C:\Windows\System\PllqJIu.exe
  2⤵
  PID:6096
- C:\Windows\System\DpvBTnb.exe
  C:\Windows\System\DpvBTnb.exe
  2⤵
  PID:6196
- C:\Windows\System\PpSBUEr.exe
  C:\Windows\System\PpSBUEr.exe
  2⤵
  PID:6168
- C:\Windows\System\KHCrWUc.exe
  C:\Windows\System\KHCrWUc.exe
  2⤵
  PID:6268
- C:\Windows\System\eyqWPbP.exe
  C:\Windows\System\eyqWPbP.exe
  2⤵
  PID:6212
- C:\Windows\System\TsmnNOE.exe
  C:\Windows\System\TsmnNOE.exe
  2⤵
  PID:6248
- C:\Windows\System\uyfjLgC.exe
  C:\Windows\System\uyfjLgC.exe
  2⤵
  PID:6300
- C:\Windows\System\CYTNQMC.exe
  C:\Windows\System\CYTNQMC.exe
  2⤵
  PID:6348
- C:\Windows\System\IbSxBdl.exe
  C:\Windows\System\IbSxBdl.exe
  2⤵
  PID:6360
- C:\Windows\System\TPkGiTz.exe
  C:\Windows\System\TPkGiTz.exe
  2⤵
  PID:6424
- C:\Windows\System\OINGzQn.exe
  C:\Windows\System\OINGzQn.exe
  2⤵
  PID:6440
- C:\Windows\System\ssRQNeK.exe
  C:\Windows\System\ssRQNeK.exe
  2⤵
  PID:6524
- C:\Windows\System\gCDpRmw.exe
  C:\Windows\System\gCDpRmw.exe
  2⤵
  PID:6552
- C:\Windows\System\UZTeFyU.exe
  C:\Windows\System\UZTeFyU.exe
  2⤵
  PID:6616
- C:\Windows\System\UwEmSVS.exe
  C:\Windows\System\UwEmSVS.exe
  2⤵
  PID:6680
- C:\Windows\System\VRoCPWu.exe
  C:\Windows\System\VRoCPWu.exe
  2⤵
  PID:6476
- C:\Windows\System\KWoTiBJ.exe
  C:\Windows\System\KWoTiBJ.exe
  2⤵
  PID:6536
- C:\Windows\System\MekfdvB.exe
  C:\Windows\System\MekfdvB.exe
  2⤵
  PID:6632
- C:\Windows\System\yoiemdQ.exe
  C:\Windows\System\yoiemdQ.exe
  2⤵
  PID:6696
- C:\Windows\System\unzpMVR.exe
  C:\Windows\System\unzpMVR.exe
  2⤵
  PID:6700
- C:\Windows\System\MiuEdAO.exe
  C:\Windows\System\MiuEdAO.exe
  2⤵
  PID:6760
- C:\Windows\System\BSgFfDE.exe
  C:\Windows\System\BSgFfDE.exe
  2⤵
  PID:6732
- C:\Windows\System\pYymtIn.exe
  C:\Windows\System\pYymtIn.exe
  2⤵
  PID:6796
- C:\Windows\System\jzkviCX.exe
  C:\Windows\System\jzkviCX.exe
  2⤵
  PID:6872
- C:\Windows\System\oZbawqG.exe
  C:\Windows\System\oZbawqG.exe
  2⤵
  PID:6892
- C:\Windows\System\hysKJdC.exe
  C:\Windows\System\hysKJdC.exe
  2⤵
  PID:6920
- C:\Windows\System\YoiqOCK.exe
  C:\Windows\System\YoiqOCK.exe
  2⤵
  PID:6940
- C:\Windows\System\nKdbCVf.exe
  C:\Windows\System\nKdbCVf.exe
  2⤵
  PID:6972
- C:\Windows\System\wWjyeoP.exe
  C:\Windows\System\wWjyeoP.exe
  2⤵
  PID:7036
- C:\Windows\System\fwlLhCQ.exe
  C:\Windows\System\fwlLhCQ.exe
  2⤵
  PID:6984
- C:\Windows\System\pCuKBCr.exe
  C:\Windows\System\pCuKBCr.exe
  2⤵
  PID:7048
- C:\Windows\System\uKZhPmr.exe
  C:\Windows\System\uKZhPmr.exe
  2⤵
  PID:7112
- C:\Windows\System\LKdqOVE.exe
  C:\Windows\System\LKdqOVE.exe
  2⤵
  PID:7160
- C:\Windows\System\XOoZHdJ.exe
  C:\Windows\System\XOoZHdJ.exe
  2⤵
  PID:7148
- C:\Windows\System\TExWaUQ.exe
  C:\Windows\System\TExWaUQ.exe
  2⤵
  PID:6200
- C:\Windows\System\ayfBQSi.exe
  C:\Windows\System\ayfBQSi.exe
  2⤵
  PID:6284
- C:\Windows\System\AwPBZob.exe
  C:\Windows\System\AwPBZob.exe
  2⤵
  PID:6328
- C:\Windows\System\SIjiKwf.exe
  C:\Windows\System\SIjiKwf.exe
  2⤵
  PID:6380
- C:\Windows\System\thXzFTp.exe
  C:\Windows\System\thXzFTp.exe
  2⤵
  PID:6492
- C:\Windows\System\wAaSUYN.exe
  C:\Windows\System\wAaSUYN.exe
  2⤵
  PID:6392
- C:\Windows\System\iDdbzqW.exe
  C:\Windows\System\iDdbzqW.exe
  2⤵
  PID:6556
- C:\Windows\System\CocWwek.exe
  C:\Windows\System\CocWwek.exe
  2⤵
  PID:6508
- C:\Windows\System\oboMznj.exe
  C:\Windows\System\oboMznj.exe
  2⤵
  PID:6664
- C:\Windows\System\FEnZjaa.exe
  C:\Windows\System\FEnZjaa.exe
  2⤵
  PID:6604
- C:\Windows\System\VKADQfH.exe
  C:\Windows\System\VKADQfH.exe
  2⤵
  PID:6828
- C:\Windows\System\jyNkzcq.exe
  C:\Windows\System\jyNkzcq.exe
  2⤵
  PID:6764
- C:\Windows\System\ttJZUnJ.exe
  C:\Windows\System\ttJZUnJ.exe
  2⤵
  PID:6264
- C:\Windows\System\BNrCuBK.exe
  C:\Windows\System\BNrCuBK.exe
  2⤵
  PID:7000
- C:\Windows\System\vltNrrJ.exe
  C:\Windows\System\vltNrrJ.exe
  2⤵
  PID:7016
- C:\Windows\System\skqYAYO.exe
  C:\Windows\System\skqYAYO.exe
  2⤵
  PID:7096
- C:\Windows\System\TKFsHeG.exe
  C:\Windows\System\TKFsHeG.exe
  2⤵
  PID:7132
- C:\Windows\System\YfusDVj.exe
  C:\Windows\System\YfusDVj.exe
  2⤵
  PID:5540
- C:\Windows\System\MhcmFIR.exe
  C:\Windows\System\MhcmFIR.exe
  2⤵
  PID:6216
- C:\Windows\System\uEyRONW.exe
  C:\Windows\System\uEyRONW.exe
  2⤵
  PID:6316
- C:\Windows\System\ttYVSgN.exe
  C:\Windows\System\ttYVSgN.exe
  2⤵
  PID:6584
- C:\Windows\System\RuRNcUA.exe
  C:\Windows\System\RuRNcUA.exe
  2⤵
  PID:6776
- C:\Windows\System\PmNSXbb.exe
  C:\Windows\System\PmNSXbb.exe
  2⤵
  PID:6844
- C:\Windows\System\yKGUXaX.exe
  C:\Windows\System\yKGUXaX.exe
  2⤵
  PID:6876
- C:\Windows\System\XKSMfqw.exe
  C:\Windows\System\XKSMfqw.exe
  2⤵
  PID:7164
- C:\Windows\System\CZRkuan.exe
  C:\Windows\System\CZRkuan.exe
  2⤵
  PID:7100
- C:\Windows\System\oZlfrnN.exe
  C:\Windows\System\oZlfrnN.exe
  2⤵
  PID:6504
- C:\Windows\System\Dhjkkyj.exe
  C:\Windows\System\Dhjkkyj.exe
  2⤵
  PID:6780
- C:\Windows\System\NtQqSGZ.exe
  C:\Windows\System\NtQqSGZ.exe
  2⤵
  PID:7128
- C:\Windows\System\rSgwjIF.exe
  C:\Windows\System\rSgwjIF.exe
  2⤵
  PID:7180
- C:\Windows\System\wzomrfP.exe
  C:\Windows\System\wzomrfP.exe
  2⤵
  PID:7196
- C:\Windows\System\ekOqEwi.exe
  C:\Windows\System\ekOqEwi.exe
  2⤵
  PID:7212
- C:\Windows\System\IEGUhVq.exe
  C:\Windows\System\IEGUhVq.exe
  2⤵
  PID:7228
- C:\Windows\System\pLxiMed.exe
  C:\Windows\System\pLxiMed.exe
  2⤵
  PID:7244
- C:\Windows\System\jlzXTxW.exe
  C:\Windows\System\jlzXTxW.exe
  2⤵
  PID:7260
- C:\Windows\System\UfWagWG.exe
  C:\Windows\System\UfWagWG.exe
  2⤵
  PID:7276
- C:\Windows\System\JrDMmbQ.exe
  C:\Windows\System\JrDMmbQ.exe
  2⤵
  PID:7292
- C:\Windows\System\FnyDBIn.exe
  C:\Windows\System\FnyDBIn.exe
  2⤵
  PID:7308
- C:\Windows\System\ciHBxPt.exe
  C:\Windows\System\ciHBxPt.exe
  2⤵
  PID:7324
- C:\Windows\System\vIHUKdA.exe
  C:\Windows\System\vIHUKdA.exe
  2⤵
  PID:7340
- C:\Windows\System\FOIONfm.exe
  C:\Windows\System\FOIONfm.exe
  2⤵
  PID:7356
- C:\Windows\System\WDjGBZy.exe
  C:\Windows\System\WDjGBZy.exe
  2⤵
  PID:7372
- C:\Windows\System\RxOictu.exe
  C:\Windows\System\RxOictu.exe
  2⤵
  PID:7388
- C:\Windows\System\kBOHyuy.exe
  C:\Windows\System\kBOHyuy.exe
  2⤵
  PID:7404
- C:\Windows\System\YjUkIIJ.exe
  C:\Windows\System\YjUkIIJ.exe
  2⤵
  PID:7420
- C:\Windows\System\whcJLJI.exe
  C:\Windows\System\whcJLJI.exe
  2⤵
  PID:7436
- C:\Windows\System\lEzNcBw.exe
  C:\Windows\System\lEzNcBw.exe
  2⤵
  PID:7452
- C:\Windows\System\wJnGpxf.exe
  C:\Windows\System\wJnGpxf.exe
  2⤵
  PID:7468
- C:\Windows\System\hXEWovv.exe
  C:\Windows\System\hXEWovv.exe
  2⤵
  PID:7484
- C:\Windows\System\mjpsNxf.exe
  C:\Windows\System\mjpsNxf.exe
  2⤵
  PID:7856
- C:\Windows\System\IFUGnOV.exe
  C:\Windows\System\IFUGnOV.exe
  2⤵
  PID:7528
- C:\Windows\System\oQzAnCd.exe
  C:\Windows\System\oQzAnCd.exe
  2⤵
  PID:7736
- C:\Windows\System\rHTXBWp.exe
  C:\Windows\System\rHTXBWp.exe
  2⤵
  PID:7756
- C:\Windows\System\DrdKtzw.exe
  C:\Windows\System\DrdKtzw.exe
  2⤵
  PID:7772
- C:\Windows\System\uJQcMWJ.exe
  C:\Windows\System\uJQcMWJ.exe
  2⤵
  PID:7784
- C:\Windows\System\lJpowOP.exe
  C:\Windows\System\lJpowOP.exe
  2⤵
  PID:7800
- C:\Windows\System\oGtRMsQ.exe
  C:\Windows\System\oGtRMsQ.exe
  2⤵
  PID:7820
- C:\Windows\System\XKuiSYC.exe
  C:\Windows\System\XKuiSYC.exe
  2⤵
  PID:7496
- C:\Windows\System\RKLGkch.exe
  C:\Windows\System\RKLGkch.exe
  2⤵
  PID:7848
- C:\Windows\System\zCzXeXX.exe
  C:\Windows\System\zCzXeXX.exe
  2⤵
  PID:7876
- C:\Windows\System\fRWzMqG.exe
  C:\Windows\System\fRWzMqG.exe
  2⤵
  PID:7892
- C:\Windows\System\mogHasu.exe
  C:\Windows\System\mogHasu.exe
  2⤵
  PID:7908
- C:\Windows\System\pSFTeMD.exe
  C:\Windows\System\pSFTeMD.exe
  2⤵
  PID:7924
- C:\Windows\System\qjcXNqO.exe
  C:\Windows\System\qjcXNqO.exe
  2⤵
  PID:7940
- C:\Windows\System\QdOREkB.exe
  C:\Windows\System\QdOREkB.exe
  2⤵
  PID:7956
- C:\Windows\System\IGpjhMs.exe
  C:\Windows\System\IGpjhMs.exe
  2⤵
  PID:7972
- C:\Windows\System\AJAOSEQ.exe
  C:\Windows\System\AJAOSEQ.exe
  2⤵
  PID:7988
- C:\Windows\System\FSljIEY.exe
  C:\Windows\System\FSljIEY.exe
  2⤵
  PID:8004
- C:\Windows\System\VEcGlCp.exe
  C:\Windows\System\VEcGlCp.exe
  2⤵
  PID:8024
- C:\Windows\System\WKfpTMY.exe
  C:\Windows\System\WKfpTMY.exe
  2⤵
  PID:8040
- C:\Windows\System\khZNuSi.exe
  C:\Windows\System\khZNuSi.exe
  2⤵
  PID:8056
- C:\Windows\System\AcizkMN.exe
  C:\Windows\System\AcizkMN.exe
  2⤵
  PID:8072
- C:\Windows\System\olxgIWx.exe
  C:\Windows\System\olxgIWx.exe
  2⤵
  PID:8088
- C:\Windows\System\bedDhQU.exe
  C:\Windows\System\bedDhQU.exe
  2⤵
  PID:8104
- C:\Windows\System\jUlOGHk.exe
  C:\Windows\System\jUlOGHk.exe
  2⤵
  PID:8120
- C:\Windows\System\GbIJBGh.exe
  C:\Windows\System\GbIJBGh.exe
  2⤵
  PID:8136
- C:\Windows\System\DAECinp.exe
  C:\Windows\System\DAECinp.exe
  2⤵
  PID:8152
- C:\Windows\System\QOPJOjy.exe
  C:\Windows\System\QOPJOjy.exe
  2⤵
  PID:8168
- C:\Windows\System\SUxrWKm.exe
  C:\Windows\System\SUxrWKm.exe
  2⤵
  PID:8184
- C:\Windows\System\AumAWaB.exe
  C:\Windows\System\AumAWaB.exe
  2⤵
  PID:6968
- C:\Windows\System\ajvgiqq.exe
  C:\Windows\System\ajvgiqq.exe
  2⤵
  PID:7176
- C:\Windows\System\qXofPzp.exe
  C:\Windows\System\qXofPzp.exe
  2⤵
  PID:6952
- C:\Windows\System\PRKArQt.exe
  C:\Windows\System\PRKArQt.exe
  2⤵
  PID:7220
- C:\Windows\System\iJASAUh.exe
  C:\Windows\System\iJASAUh.exe
  2⤵
  PID:7236
- C:\Windows\System\nmPDAFp.exe
  C:\Windows\System\nmPDAFp.exe
  2⤵
  PID:7284
- C:\Windows\System\qZsKGhE.exe
  C:\Windows\System\qZsKGhE.exe
  2⤵
  PID:7320
- C:\Windows\System\IOdbjcG.exe
  C:\Windows\System\IOdbjcG.exe
  2⤵
  PID:7348
- C:\Windows\System\EeKEqFY.exe
  C:\Windows\System\EeKEqFY.exe
  2⤵
  PID:7412
- C:\Windows\System\JXQBgQl.exe
  C:\Windows\System\JXQBgQl.exe
  2⤵
  PID:7368
- C:\Windows\System\qHnnjYY.exe
  C:\Windows\System\qHnnjYY.exe
  2⤵
  PID:7444
- C:\Windows\System\KUsMgQy.exe
  C:\Windows\System\KUsMgQy.exe
  2⤵
  PID:7460
- C:\Windows\System\fQVIFOY.exe
  C:\Windows\System\fQVIFOY.exe
  2⤵
  PID:7508
- C:\Windows\System\ONkJFDQ.exe
  C:\Windows\System\ONkJFDQ.exe
  2⤵
  PID:7520
- C:\Windows\System\npTyWzG.exe
  C:\Windows\System\npTyWzG.exe
  2⤵
  PID:7536
- C:\Windows\System\HBpEYFs.exe
  C:\Windows\System\HBpEYFs.exe
  2⤵
  PID:7548
- C:\Windows\System\RHfxfpG.exe
  C:\Windows\System\RHfxfpG.exe
  2⤵
  PID:7592
- C:\Windows\System\LynTkPg.exe
  C:\Windows\System\LynTkPg.exe
  2⤵
  PID:7620
- C:\Windows\System\yYHbFNK.exe
  C:\Windows\System\yYHbFNK.exe
  2⤵
  PID:7584
- C:\Windows\System\HjxccvY.exe
  C:\Windows\System\HjxccvY.exe
  2⤵
  PID:7596
- C:\Windows\System\FteZFOi.exe
  C:\Windows\System\FteZFOi.exe
  2⤵
  PID:7652
- C:\Windows\System\FdRMfxr.exe
  C:\Windows\System\FdRMfxr.exe
  2⤵
  PID:7664
- C:\Windows\System\QBZgGtd.exe
  C:\Windows\System\QBZgGtd.exe
  2⤵
  PID:7748
- C:\Windows\System\xNOvnAt.exe
  C:\Windows\System\xNOvnAt.exe
  2⤵
  PID:7500
- C:\Windows\System\jRJbCZx.exe
  C:\Windows\System\jRJbCZx.exe
  2⤵
  PID:7796
- C:\Windows\System\igskYSA.exe
  C:\Windows\System\igskYSA.exe
  2⤵
  PID:7852
- C:\Windows\System\BHndwOz.exe
  C:\Windows\System\BHndwOz.exe
  2⤵
  PID:7904
- C:\Windows\System\JypvJty.exe
  C:\Windows\System\JypvJty.exe
  2⤵
  PID:7932
- C:\Windows\System\WoSIUuu.exe
  C:\Windows\System\WoSIUuu.exe
  2⤵
  PID:7884
- C:\Windows\System\ZiSPaRd.exe
  C:\Windows\System\ZiSPaRd.exe
  2⤵
  PID:7948
- C:\Windows\System\voELEFg.exe
  C:\Windows\System\voELEFg.exe
  2⤵
  PID:7984
- C:\Windows\System\hCvolAn.exe
  C:\Windows\System\hCvolAn.exe
  2⤵
  PID:8052
- C:\Windows\System\VZXKZuM.exe
  C:\Windows\System\VZXKZuM.exe
  2⤵
  PID:8068
- C:\Windows\System\IVGCAhY.exe
  C:\Windows\System\IVGCAhY.exe
  2⤵
  PID:8096
- C:\Windows\System\PTimxZx.exe
  C:\Windows\System\PTimxZx.exe
  2⤵
  PID:7172
- C:\Windows\System\qzTcZEq.exe
  C:\Windows\System\qzTcZEq.exe
  2⤵
  PID:6444
- C:\Windows\System\CQrTUhr.exe
  C:\Windows\System\CQrTUhr.exe
  2⤵
  PID:6244
- C:\Windows\System\mXzOoGc.exe
  C:\Windows\System\mXzOoGc.exe
  2⤵
  PID:7336
- C:\Windows\System\mJOVRBe.exe
  C:\Windows\System\mJOVRBe.exe
  2⤵
  PID:7256
- C:\Windows\System\hZTQMtk.exe
  C:\Windows\System\hZTQMtk.exe
  2⤵
  PID:7432
- C:\Windows\System\iuZUumJ.exe
  C:\Windows\System\iuZUumJ.exe
  2⤵
  PID:7516
- C:\Windows\System\juBkkGQ.exe
  C:\Windows\System\juBkkGQ.exe
  2⤵
  PID:6408
- C:\Windows\System\QSxzVCA.exe
  C:\Windows\System\QSxzVCA.exe
  2⤵
  PID:7552
- C:\Windows\System\xwcxrGV.exe
  C:\Windows\System\xwcxrGV.exe
  2⤵
  PID:7576
- C:\Windows\System\mfSDHJh.exe
  C:\Windows\System\mfSDHJh.exe
  2⤵
  PID:7612
- C:\Windows\System\qKloOFA.exe
  C:\Windows\System\qKloOFA.exe
  2⤵
  PID:7648
- C:\Windows\System\VNbgGGU.exe
  C:\Windows\System\VNbgGGU.exe
  2⤵
  PID:7668
- C:\Windows\System\onHyVeD.exe
  C:\Windows\System\onHyVeD.exe
  2⤵
  PID:7696
- C:\Windows\System\mxezONQ.exe
  C:\Windows\System\mxezONQ.exe
  2⤵
  PID:7724
- C:\Windows\System\bADIPMz.exe
  C:\Windows\System\bADIPMz.exe
  2⤵
  PID:7720
- C:\Windows\System\LkCXmBl.exe
  C:\Windows\System\LkCXmBl.exe
  2⤵
  PID:7752
- C:\Windows\System\QEKfLVy.exe
  C:\Windows\System\QEKfLVy.exe
  2⤵
  PID:7832
- C:\Windows\System\bXnbHwD.exe
  C:\Windows\System\bXnbHwD.exe
  2⤵
  PID:7936
- C:\Windows\System\lArWQPZ.exe
  C:\Windows\System\lArWQPZ.exe
  2⤵
  PID:8036
- C:\Windows\System\OMYfvld.exe
  C:\Windows\System\OMYfvld.exe
  2⤵
  PID:8000
- C:\Windows\System\XkGSpQC.exe
  C:\Windows\System\XkGSpQC.exe
  2⤵
  PID:8148
- C:\Windows\System\baKozui.exe
  C:\Windows\System\baKozui.exe
  2⤵
  PID:7952
- C:\Windows\System\PiTdqCa.exe
  C:\Windows\System\PiTdqCa.exe
  2⤵
  PID:8176
- C:\Windows\System\HYWvdFX.exe
  C:\Windows\System\HYWvdFX.exe
  2⤵
  PID:6716
- C:\Windows\System\JxJpJHn.exe
  C:\Windows\System\JxJpJHn.exe
  2⤵
  PID:6460
- C:\Windows\System\IYbqwEz.exe
  C:\Windows\System\IYbqwEz.exe
  2⤵
  PID:7384
- C:\Windows\System\arVMTGM.exe
  C:\Windows\System\arVMTGM.exe
  2⤵
  PID:7396
- C:\Windows\System\ayLnHBv.exe
  C:\Windows\System\ayLnHBv.exe
  2⤵
  PID:7608
- C:\Windows\System\KxKYwkz.exe
  C:\Windows\System\KxKYwkz.exe
  2⤵
  PID:7700
- C:\Windows\System\yIkNeqN.exe
  C:\Windows\System\yIkNeqN.exe
  2⤵
  PID:7672
- C:\Windows\System\AKFQHLR.exe
  C:\Windows\System\AKFQHLR.exe
  2⤵
  PID:7688
- C:\Windows\System\NrvbarP.exe
  C:\Windows\System\NrvbarP.exe
  2⤵
  PID:7704
- C:\Windows\System\FwldyNT.exe
  C:\Windows\System\FwldyNT.exe
  2⤵
  PID:7920
- C:\Windows\System\iVKuAov.exe
  C:\Windows\System\iVKuAov.exe
  2⤵
  PID:6412
- C:\Windows\System\XVkLclx.exe
  C:\Windows\System\XVkLclx.exe
  2⤵
  PID:8160
- C:\Windows\System\mbHahTq.exe
  C:\Windows\System\mbHahTq.exe
  2⤵
  PID:7188
- C:\Windows\System\NijmyUZ.exe
  C:\Windows\System\NijmyUZ.exe
  2⤵
  PID:7544
- C:\Windows\System\zvlaYie.exe
  C:\Windows\System\zvlaYie.exe
  2⤵
  PID:2332
- C:\Windows\System\aSBlPzc.exe
  C:\Windows\System\aSBlPzc.exe
  2⤵
  PID:8112
- C:\Windows\System\jWQpYyo.exe
  C:\Windows\System\jWQpYyo.exe
  2⤵
  PID:8196
- C:\Windows\System\sxHABhq.exe
  C:\Windows\System\sxHABhq.exe
  2⤵
  PID:8212
- C:\Windows\System\uOEQDaT.exe
  C:\Windows\System\uOEQDaT.exe
  2⤵
  PID:8228
- C:\Windows\System\nqhhbkv.exe
  C:\Windows\System\nqhhbkv.exe
  2⤵
  PID:8244
- C:\Windows\System\inOvfIl.exe
  C:\Windows\System\inOvfIl.exe
  2⤵
  PID:8260
- C:\Windows\System\uEQEceO.exe
  C:\Windows\System\uEQEceO.exe
  2⤵
  PID:8276
- C:\Windows\System\CsSGlXB.exe
  C:\Windows\System\CsSGlXB.exe
  2⤵
  PID:8292
- C:\Windows\System\mzceUGf.exe
  C:\Windows\System\mzceUGf.exe
  2⤵
  PID:8308
- C:\Windows\System\ARHulgY.exe
  C:\Windows\System\ARHulgY.exe
  2⤵
  PID:8324
- C:\Windows\System\ecnJPZD.exe
  C:\Windows\System\ecnJPZD.exe
  2⤵
  PID:8340
- C:\Windows\System\IRmHnPs.exe
  C:\Windows\System\IRmHnPs.exe
  2⤵
  PID:8356
- C:\Windows\System\WXtBvhB.exe
  C:\Windows\System\WXtBvhB.exe
  2⤵
  PID:8372
- C:\Windows\System\aSAoeqp.exe
  C:\Windows\System\aSAoeqp.exe
  2⤵
  PID:8388
- C:\Windows\System\TEWyBoF.exe
  C:\Windows\System\TEWyBoF.exe
  2⤵
  PID:8404
- C:\Windows\System\pHsnYLN.exe
  C:\Windows\System\pHsnYLN.exe
  2⤵
  PID:8420
- C:\Windows\System\egXvxer.exe
  C:\Windows\System\egXvxer.exe
  2⤵
  PID:8436
- C:\Windows\System\WUJlSKX.exe
  C:\Windows\System\WUJlSKX.exe
  2⤵
  PID:8452
- C:\Windows\System\szHoWdQ.exe
  C:\Windows\System\szHoWdQ.exe
  2⤵
  PID:8472
- C:\Windows\System\AqBQgCt.exe
  C:\Windows\System\AqBQgCt.exe
  2⤵
  PID:8488
- C:\Windows\System\PyOYKtM.exe
  C:\Windows\System\PyOYKtM.exe
  2⤵
  PID:8508
- C:\Windows\System\tRcdeuX.exe
  C:\Windows\System\tRcdeuX.exe
  2⤵
  PID:8524
- C:\Windows\System\ehKhRCq.exe
  C:\Windows\System\ehKhRCq.exe
  2⤵
  PID:8540
- C:\Windows\System\TOSgvSu.exe
  C:\Windows\System\TOSgvSu.exe
  2⤵
  PID:8556
- C:\Windows\System\eKAiZkX.exe
  C:\Windows\System\eKAiZkX.exe
  2⤵
  PID:8572
- C:\Windows\System\BzUJXno.exe
  C:\Windows\System\BzUJXno.exe
  2⤵
  PID:8588
- C:\Windows\System\kLRdZPB.exe
  C:\Windows\System\kLRdZPB.exe
  2⤵
  PID:8604
- C:\Windows\System\HjMhnZI.exe
  C:\Windows\System\HjMhnZI.exe
  2⤵
  PID:8620
- C:\Windows\System\usBTiFe.exe
  C:\Windows\System\usBTiFe.exe
  2⤵
  PID:8636
- C:\Windows\System\XSrrXET.exe
  C:\Windows\System\XSrrXET.exe
  2⤵
  PID:8652
- C:\Windows\System\ZehWeqz.exe
  C:\Windows\System\ZehWeqz.exe
  2⤵
  PID:8668
- C:\Windows\System\krfFYQH.exe
  C:\Windows\System\krfFYQH.exe
  2⤵
  PID:8684
- C:\Windows\System\ZANWZNm.exe
  C:\Windows\System\ZANWZNm.exe
  2⤵
  PID:8760
- C:\Windows\System\FDnFHPX.exe
  C:\Windows\System\FDnFHPX.exe
  2⤵
  PID:8776
- C:\Windows\System\vBxnDzw.exe
  C:\Windows\System\vBxnDzw.exe
  2⤵
  PID:8792
- C:\Windows\System\JioCmcC.exe
  C:\Windows\System\JioCmcC.exe
  2⤵
  PID:8808
- C:\Windows\System\yWqgvrv.exe
  C:\Windows\System\yWqgvrv.exe
  2⤵
  PID:8824
- C:\Windows\System\MsilstA.exe
  C:\Windows\System\MsilstA.exe
  2⤵
  PID:8840
- C:\Windows\System\ZkYGrCW.exe
  C:\Windows\System\ZkYGrCW.exe
  2⤵
  PID:8860
- C:\Windows\System\YUDUmnu.exe
  C:\Windows\System\YUDUmnu.exe
  2⤵
  PID:8876
- C:\Windows\System\VHYSvRE.exe
  C:\Windows\System\VHYSvRE.exe
  2⤵
  PID:8892
- C:\Windows\System\LFhBtZG.exe
  C:\Windows\System\LFhBtZG.exe
  2⤵
  PID:8908
- C:\Windows\System\imoTiyr.exe
  C:\Windows\System\imoTiyr.exe
  2⤵
  PID:8924
- C:\Windows\System\UGpjcZE.exe
  C:\Windows\System\UGpjcZE.exe
  2⤵
  PID:8948
- C:\Windows\System\DJpYqHm.exe
  C:\Windows\System\DJpYqHm.exe
  2⤵
  PID:9052
- C:\Windows\System\yDxmxTd.exe
  C:\Windows\System\yDxmxTd.exe
  2⤵
  PID:9068
- C:\Windows\System\UkuMmNT.exe
  C:\Windows\System\UkuMmNT.exe
  2⤵
  PID:9088
- C:\Windows\System\fgdYppH.exe
  C:\Windows\System\fgdYppH.exe
  2⤵
  PID:9104
- C:\Windows\System\ltpxNes.exe
  C:\Windows\System\ltpxNes.exe
  2⤵
  PID:9120
- C:\Windows\System\hrhoVMx.exe
  C:\Windows\System\hrhoVMx.exe
  2⤵
  PID:9136
- C:\Windows\System\pYvjRIc.exe
  C:\Windows\System\pYvjRIc.exe
  2⤵
  PID:9152
- C:\Windows\System\ZTrKAzq.exe
  C:\Windows\System\ZTrKAzq.exe
  2⤵
  PID:9168
- C:\Windows\System\LXlMTLo.exe
  C:\Windows\System\LXlMTLo.exe
  2⤵
  PID:9184
- C:\Windows\System\zpHBmIj.exe
  C:\Windows\System\zpHBmIj.exe
  2⤵
  PID:9200
- C:\Windows\System\XWiOmVN.exe
  C:\Windows\System\XWiOmVN.exe
  2⤵
  PID:7192
- C:\Windows\System\wDvQClA.exe
  C:\Windows\System\wDvQClA.exe
  2⤵
  PID:8164
- C:\Windows\System\hYvjcYp.exe
  C:\Windows\System\hYvjcYp.exe
  2⤵
  PID:7660
- C:\Windows\System\yQwpBbm.exe
  C:\Windows\System\yQwpBbm.exe
  2⤵
  PID:7684
- C:\Windows\System\PCQvOyr.exe
  C:\Windows\System\PCQvOyr.exe
  2⤵
  PID:7300
- C:\Windows\System\tbcupMO.exe
  C:\Windows\System\tbcupMO.exe
  2⤵
  PID:8220
- C:\Windows\System\ogeYwPe.exe
  C:\Windows\System\ogeYwPe.exe
  2⤵
  PID:8252
- C:\Windows\System\ZDbHgya.exe
  C:\Windows\System\ZDbHgya.exe
  2⤵
  PID:8316
- C:\Windows\System\kvzOAHJ.exe
  C:\Windows\System\kvzOAHJ.exe
  2⤵
  PID:8348
- C:\Windows\System\UwiexBQ.exe
  C:\Windows\System\UwiexBQ.exe
  2⤵
  PID:8412
- C:\Windows\System\pgHZiaC.exe
  C:\Windows\System\pgHZiaC.exe
  2⤵
  PID:8600
- C:\Windows\System\mZyULqV.exe
  C:\Windows\System\mZyULqV.exe
  2⤵
  PID:8680
- C:\Windows\System\YKqpITX.exe
  C:\Windows\System\YKqpITX.exe
  2⤵
  PID:8692
- C:\Windows\System\vzKfvfs.exe
  C:\Windows\System\vzKfvfs.exe
  2⤵
  PID:8800
- C:\Windows\System\KfhYTah.exe
  C:\Windows\System\KfhYTah.exe
  2⤵
  PID:8868
- C:\Windows\System\cgRwNBS.exe
  C:\Windows\System\cgRwNBS.exe
  2⤵
  PID:8700
- C:\Windows\System\njSlgZL.exe
  C:\Windows\System\njSlgZL.exe
  2⤵
  PID:8716
- C:\Windows\System\IhoEXhZ.exe
  C:\Windows\System\IhoEXhZ.exe
  2⤵
  PID:8732
- C:\Windows\System\EfBsABx.exe
  C:\Windows\System\EfBsABx.exe
  2⤵
  PID:8748
- C:\Windows\System\OAprAtZ.exe
  C:\Windows\System\OAprAtZ.exe
  2⤵
  PID:8788
- C:\Windows\System\UnJhKNt.exe
  C:\Windows\System\UnJhKNt.exe
  2⤵
  PID:8940
- C:\Windows\System\PXKZGQM.exe
  C:\Windows\System\PXKZGQM.exe
  2⤵
  PID:8996
- C:\Windows\System\USfnzQc.exe
  C:\Windows\System\USfnzQc.exe
  2⤵
  PID:9016
- C:\Windows\System\UFsUmMA.exe
  C:\Windows\System\UFsUmMA.exe
  2⤵
  PID:9028
- C:\Windows\System\exRbGLO.exe
  C:\Windows\System\exRbGLO.exe
  2⤵
  PID:9044
- C:\Windows\System\rtVWKIX.exe
  C:\Windows\System\rtVWKIX.exe
  2⤵
  PID:9100
- C:\Windows\System\SSbJTOZ.exe
  C:\Windows\System\SSbJTOZ.exe
  2⤵
  PID:9164
- C:\Windows\System\oqxcfRo.exe
  C:\Windows\System\oqxcfRo.exe
  2⤵
  PID:8288
- C:\Windows\System\iJXcBKA.exe
  C:\Windows\System\iJXcBKA.exe
  2⤵
  PID:9176
- C:\Windows\System\dGYAswa.exe
  C:\Windows\System\dGYAswa.exe
  2⤵
  PID:8968
- C:\Windows\System\OKZHmMQ.exe
  C:\Windows\System\OKZHmMQ.exe
  2⤵
  PID:8984
- C:\Windows\System\aGsjBHj.exe
  C:\Windows\System\aGsjBHj.exe
  2⤵
  PID:9112
- C:\Windows\System\UJDwwae.exe
  C:\Windows\System\UJDwwae.exe
  2⤵
  PID:9212
- C:\Windows\System\CPvgEgw.exe
  C:\Windows\System\CPvgEgw.exe
  2⤵
  PID:8236
- C:\Windows\System\ahqVHzp.exe
  C:\Windows\System\ahqVHzp.exe
  2⤵
  PID:8444
- C:\Windows\System\YFdGFDm.exe
  C:\Windows\System\YFdGFDm.exe
  2⤵
  PID:8484
- C:\Windows\System\VaMuVCq.exe
  C:\Windows\System\VaMuVCq.exe
  2⤵
  PID:8332
- C:\Windows\System\HggnWNf.exe
  C:\Windows\System\HggnWNf.exe
  2⤵
  PID:8460
- C:\Windows\System\YlkRrPV.exe
  C:\Windows\System\YlkRrPV.exe
  2⤵
  PID:8516
- C:\Windows\System\UiBttja.exe
  C:\Windows\System\UiBttja.exe
  2⤵
  PID:8396
- C:\Windows\System\WvwVsOq.exe
  C:\Windows\System\WvwVsOq.exe
  2⤵
  PID:8532
- C:\Windows\System\HozjkVp.exe
  C:\Windows\System\HozjkVp.exe
  2⤵
  PID:8584
- C:\Windows\System\rNZYbNC.exe
  C:\Windows\System\rNZYbNC.exe
  2⤵
  PID:8676
- C:\Windows\System\cNyhEOK.exe
  C:\Windows\System\cNyhEOK.exe
  2⤵
  PID:8612
- C:\Windows\System\dUWBYKc.exe
  C:\Windows\System\dUWBYKc.exe
  2⤵
  PID:8768
- C:\Windows\System\ukHhmEQ.exe
  C:\Windows\System\ukHhmEQ.exe
  2⤵
  PID:8756
- C:\Windows\System\LkUZMzK.exe
  C:\Windows\System\LkUZMzK.exe
  2⤵
  PID:9024
- C:\Windows\System\ByVWqEi.exe
  C:\Windows\System\ByVWqEi.exe
  2⤵
  PID:7636
- C:\Windows\System\qZyZQUi.exe
  C:\Windows\System\qZyZQUi.exe
  2⤵
  PID:8932
- C:\Windows\System\OvFfVQY.exe
  C:\Windows\System\OvFfVQY.exe
  2⤵
  PID:9012
- C:\Windows\System\DbFYITT.exe
  C:\Windows\System\DbFYITT.exe
  2⤵
  PID:8920
- C:\Windows\System\NMScgfU.exe
  C:\Windows\System\NMScgfU.exe
  2⤵
  PID:8916
- C:\Windows\System\YHmrivN.exe
  C:\Windows\System\YHmrivN.exe
  2⤵
  PID:8852
- C:\Windows\System\ggEzBro.exe
  C:\Windows\System\ggEzBro.exe
  2⤵
  PID:9116
- C:\Windows\System\FLAjXFn.exe
  C:\Windows\System\FLAjXFn.exe
  2⤵
  PID:7996
- C:\Windows\System\MSbocVK.exe
  C:\Windows\System\MSbocVK.exe
  2⤵
  PID:8384
- C:\Windows\System\SdMvjBD.exe
  C:\Windows\System\SdMvjBD.exe
  2⤵
  PID:8432
- C:\Windows\System\ZLxdTIs.exe
  C:\Windows\System\ZLxdTIs.exe
  2⤵
  PID:8304
- C:\Windows\System\GbLtBbZ.exe
  C:\Windows\System\GbLtBbZ.exe
  2⤵
  PID:8596
- C:\Windows\System\PPSUsCM.exe
  C:\Windows\System\PPSUsCM.exe
  2⤵
  PID:8300
- C:\Windows\System\VakVGZr.exe
  C:\Windows\System\VakVGZr.exe
  2⤵
  PID:8660
- C:\Windows\System\eYmadjA.exe
  C:\Windows\System\eYmadjA.exe
  2⤵
  PID:9096
- C:\Windows\System\oAKRuPs.exe
  C:\Windows\System\oAKRuPs.exe
  2⤵
  PID:8648
- C:\Windows\System\YHkXaog.exe
  C:\Windows\System\YHkXaog.exe
  2⤵
  PID:9004
- C:\Windows\System\qMYhjUO.exe
  C:\Windows\System\qMYhjUO.exe
  2⤵
  PID:8772
- C:\Windows\System\AyhAFTk.exe
  C:\Windows\System\AyhAFTk.exe
  2⤵
  PID:9132
- C:\Windows\System\JQJeDlL.exe
  C:\Windows\System\JQJeDlL.exe
  2⤵
  PID:8956
- C:\Windows\System\rOQlupQ.exe
  C:\Windows\System\rOQlupQ.exe
  2⤵
  PID:8992
- C:\Windows\System\vePPzUZ.exe
  C:\Windows\System\vePPzUZ.exe
  2⤵
  PID:8964
- C:\Windows\System\XLyyyRc.exe
  C:\Windows\System\XLyyyRc.exe
  2⤵
  PID:8980
- C:\Windows\System\SjDfzgD.exe
  C:\Windows\System\SjDfzgD.exe
  2⤵
  PID:8520
- C:\Windows\System\gqKKZqE.exe
  C:\Windows\System\gqKKZqE.exe
  2⤵
  PID:8428
- C:\Windows\System\EZuECUA.exe
  C:\Windows\System\EZuECUA.exe
  2⤵
  PID:8728
- C:\Windows\System\ZGtAlbS.exe
  C:\Windows\System\ZGtAlbS.exe
  2⤵
  PID:8936
- C:\Windows\System\YcRBGmJ.exe
  C:\Windows\System\YcRBGmJ.exe
  2⤵
  PID:9160
- C:\Windows\System\FtPgKoO.exe
  C:\Windows\System\FtPgKoO.exe
  2⤵
  PID:8784
- C:\Windows\System\EQhJLCX.exe
  C:\Windows\System\EQhJLCX.exe
  2⤵
  PID:9080
- C:\Windows\System\pGBiTdk.exe
  C:\Windows\System\pGBiTdk.exe
  2⤵
  PID:8696
- C:\Windows\System\mNjrTgE.exe
  C:\Windows\System\mNjrTgE.exe
  2⤵
  PID:7316
- C:\Windows\System\dvJsIHF.exe
  C:\Windows\System\dvJsIHF.exe
  2⤵
  PID:9224
- C:\Windows\System\xDJMCfB.exe
  C:\Windows\System\xDJMCfB.exe
  2⤵
  PID:9240
- C:\Windows\System\znTUQBF.exe
  C:\Windows\System\znTUQBF.exe
  2⤵
  PID:9260
- C:\Windows\System\JNCuWJJ.exe
  C:\Windows\System\JNCuWJJ.exe
  2⤵
  PID:9276
- C:\Windows\System\iGZtqwH.exe
  C:\Windows\System\iGZtqwH.exe
  2⤵
  PID:9292
- C:\Windows\System\xluMbxI.exe
  C:\Windows\System\xluMbxI.exe
  2⤵
  PID:9308
- C:\Windows\System\oZOSuae.exe
  C:\Windows\System\oZOSuae.exe
  2⤵
  PID:9324
- C:\Windows\System\PKzolBG.exe
  C:\Windows\System\PKzolBG.exe
  2⤵
  PID:9340
- C:\Windows\System\AynUDDI.exe
  C:\Windows\System\AynUDDI.exe
  2⤵
  PID:9356
- C:\Windows\System\SNWpLwK.exe
  C:\Windows\System\SNWpLwK.exe
  2⤵
  PID:9372
- C:\Windows\System\rkdVzEM.exe
  C:\Windows\System\rkdVzEM.exe
  2⤵
  PID:9388
- C:\Windows\System\FvLelUp.exe
  C:\Windows\System\FvLelUp.exe
  2⤵
  PID:9404
- C:\Windows\System\ygTsEqR.exe
  C:\Windows\System\ygTsEqR.exe
  2⤵
  PID:9420
- C:\Windows\System\jPOQFQa.exe
  C:\Windows\System\jPOQFQa.exe
  2⤵
  PID:9436
- C:\Windows\System\cRcoyFx.exe
  C:\Windows\System\cRcoyFx.exe
  2⤵
  PID:9452
- C:\Windows\System\WTFzRxc.exe
  C:\Windows\System\WTFzRxc.exe
  2⤵
  PID:9468
- C:\Windows\System\ZgJtpRS.exe
  C:\Windows\System\ZgJtpRS.exe
  2⤵
  PID:9484
- C:\Windows\System\PpmJeIO.exe
  C:\Windows\System\PpmJeIO.exe
  2⤵
  PID:9500
- C:\Windows\System\mteRNdm.exe
  C:\Windows\System\mteRNdm.exe
  2⤵
  PID:9516
- C:\Windows\System\WugICng.exe
  C:\Windows\System\WugICng.exe
  2⤵
  PID:9536
- C:\Windows\System\MPjNWzF.exe
  C:\Windows\System\MPjNWzF.exe
  2⤵
  PID:9552
- C:\Windows\System\BXTmXmB.exe
  C:\Windows\System\BXTmXmB.exe
  2⤵
  PID:9568
- C:\Windows\System\XYkIWnQ.exe
  C:\Windows\System\XYkIWnQ.exe
  2⤵
  PID:9588
- C:\Windows\System\KPywcPX.exe
  C:\Windows\System\KPywcPX.exe
  2⤵
  PID:9604
- C:\Windows\System\Qkbftjg.exe
  C:\Windows\System\Qkbftjg.exe
  2⤵
  PID:9620
- C:\Windows\System\lRxmxhG.exe
  C:\Windows\System\lRxmxhG.exe
  2⤵
  PID:9636
- C:\Windows\System\rKpEogM.exe
  C:\Windows\System\rKpEogM.exe
  2⤵
  PID:9652
- C:\Windows\System\jJtxaVR.exe
  C:\Windows\System\jJtxaVR.exe
  2⤵
  PID:9668
- C:\Windows\System\UvAykYl.exe
  C:\Windows\System\UvAykYl.exe
  2⤵
  PID:9696
- C:\Windows\System\jeLfCoD.exe
  C:\Windows\System\jeLfCoD.exe
  2⤵
  PID:9716
- C:\Windows\System\rRtUGMU.exe
  C:\Windows\System\rRtUGMU.exe
  2⤵
  PID:9732
- C:\Windows\System\qWNzTON.exe
  C:\Windows\System\qWNzTON.exe
  2⤵
  PID:9748
- C:\Windows\System\GuwGdtm.exe
  C:\Windows\System\GuwGdtm.exe
  2⤵
  PID:9764
- C:\Windows\System\UQbMcyJ.exe
  C:\Windows\System\UQbMcyJ.exe
  2⤵
  PID:9780
- C:\Windows\System\KragXIm.exe
  C:\Windows\System\KragXIm.exe
  2⤵
  PID:9796
- C:\Windows\System\czqmzdU.exe
  C:\Windows\System\czqmzdU.exe
  2⤵
  PID:9812
- C:\Windows\System\jPppygB.exe
  C:\Windows\System\jPppygB.exe
  2⤵
  PID:9828
- C:\Windows\System\duoabJa.exe
  C:\Windows\System\duoabJa.exe
  2⤵
  PID:9844
- C:\Windows\System\fZSWYZd.exe
  C:\Windows\System\fZSWYZd.exe
  2⤵
  PID:9860
- C:\Windows\System\ZpNUrGv.exe
  C:\Windows\System\ZpNUrGv.exe
  2⤵
  PID:9876
- C:\Windows\System\WrlFQUu.exe
  C:\Windows\System\WrlFQUu.exe
  2⤵
  PID:9892
- C:\Windows\System\cmQBePb.exe
  C:\Windows\System\cmQBePb.exe
  2⤵
  PID:9908
- C:\Windows\System\fWcjPpZ.exe
  C:\Windows\System\fWcjPpZ.exe
  2⤵
  PID:9924
- C:\Windows\System\CLNYzow.exe
  C:\Windows\System\CLNYzow.exe
  2⤵
  PID:9940
- C:\Windows\System\iAmNiqX.exe
  C:\Windows\System\iAmNiqX.exe
  2⤵
  PID:9956
- C:\Windows\System\kLhnBTM.exe
  C:\Windows\System\kLhnBTM.exe
  2⤵
  PID:9976
- C:\Windows\System\tFqRzbA.exe
  C:\Windows\System\tFqRzbA.exe
  2⤵
  PID:9992
- C:\Windows\System\XRpIhqc.exe
  C:\Windows\System\XRpIhqc.exe
  2⤵
  PID:10008
- C:\Windows\System\fjMcakM.exe
  C:\Windows\System\fjMcakM.exe
  2⤵
  PID:10024
- C:\Windows\System\KfUenuA.exe
  C:\Windows\System\KfUenuA.exe
  2⤵
  PID:10040
- C:\Windows\System\JfmqnvQ.exe
  C:\Windows\System\JfmqnvQ.exe
  2⤵
  PID:10056
- C:\Windows\System\xLzlSgo.exe
  C:\Windows\System\xLzlSgo.exe
  2⤵
  PID:10076
- C:\Windows\System\WQiuHpX.exe
  C:\Windows\System\WQiuHpX.exe
  2⤵
  PID:10092
- C:\Windows\System\LdywRKV.exe
  C:\Windows\System\LdywRKV.exe
  2⤵
  PID:10108
- C:\Windows\System\kzNVBuU.exe
  C:\Windows\System\kzNVBuU.exe
  2⤵
  PID:10128
- C:\Windows\System\dXKcJkf.exe
  C:\Windows\System\dXKcJkf.exe
  2⤵
  PID:10144
- C:\Windows\System\ioaGoSU.exe
  C:\Windows\System\ioaGoSU.exe
  2⤵
  PID:10160
- C:\Windows\System\dDjASYX.exe
  C:\Windows\System\dDjASYX.exe
  2⤵
  PID:10176
- C:\Windows\System\oMqjwAJ.exe
  C:\Windows\System\oMqjwAJ.exe
  2⤵
  PID:10192
- C:\Windows\System\XgvMwXW.exe
  C:\Windows\System\XgvMwXW.exe
  2⤵
  PID:10208
- C:\Windows\System\CSynEJn.exe
  C:\Windows\System\CSynEJn.exe
  2⤵
  PID:10224
- C:\Windows\System\aaZsMNx.exe
  C:\Windows\System\aaZsMNx.exe
  2⤵
  PID:8836
- C:\Windows\System\dIIYUrd.exe
  C:\Windows\System\dIIYUrd.exe
  2⤵
  PID:9248
- C:\Windows\System\zovhHIP.exe
  C:\Windows\System\zovhHIP.exe
  2⤵
  PID:8820
- C:\Windows\System\tEQowZG.exe
  C:\Windows\System\tEQowZG.exe
  2⤵
  PID:9272
- C:\Windows\System\QIXJIMf.exe
  C:\Windows\System\QIXJIMf.exe
  2⤵
  PID:9300
- C:\Windows\System\DltSEAV.exe
  C:\Windows\System\DltSEAV.exe
  2⤵
  PID:9348
- C:\Windows\System\GBAHZKP.exe
  C:\Windows\System\GBAHZKP.exe
  2⤵
  PID:9332
- C:\Windows\System\bavkvjE.exe
  C:\Windows\System\bavkvjE.exe
  2⤵
  PID:9400
- C:\Windows\System\OdRQwhi.exe
  C:\Windows\System\OdRQwhi.exe
  2⤵
  PID:9432
- C:\Windows\System\FlDDTNT.exe
  C:\Windows\System\FlDDTNT.exe
  2⤵
  PID:9464
- C:\Windows\System\TmSijep.exe
  C:\Windows\System\TmSijep.exe
  2⤵
  PID:9492
- C:\Windows\System\DqvLpGT.exe
  C:\Windows\System\DqvLpGT.exe
  2⤵
  PID:9548
- C:\Windows\System\UbJhOjL.exe
  C:\Windows\System\UbJhOjL.exe
  2⤵
  PID:9584
- C:\Windows\System\IYPfXCJ.exe
  C:\Windows\System\IYPfXCJ.exe
  2⤵
  PID:9528
- C:\Windows\System\zHfLVxb.exe
  C:\Windows\System\zHfLVxb.exe
  2⤵
  PID:9644
- C:\Windows\System\mfXivSC.exe
  C:\Windows\System\mfXivSC.exe
  2⤵
  PID:9660
- C:\Windows\System\cLRLqrq.exe
  C:\Windows\System\cLRLqrq.exe
  2⤵
  PID:9680
- C:\Windows\System\fPszEIu.exe
  C:\Windows\System\fPszEIu.exe
  2⤵
  PID:9704
- C:\Windows\System\blQteNc.exe
  C:\Windows\System\blQteNc.exe
  2⤵
  PID:9728
- C:\Windows\System\VmNamkD.exe
  C:\Windows\System\VmNamkD.exe
  2⤵
  PID:9760
- C:\Windows\System\DqLrgNp.exe
  C:\Windows\System\DqLrgNp.exe
  2⤵
  PID:9808
- C:\Windows\System\XXPAIRY.exe
  C:\Windows\System\XXPAIRY.exe
  2⤵
  PID:9988
- C:\Windows\System\xXvyzkW.exe
  C:\Windows\System\xXvyzkW.exe
  2⤵
  PID:10032
- C:\Windows\System\VBIVvVw.exe
  C:\Windows\System\VBIVvVw.exe
  2⤵
  PID:10036
- C:\Windows\System\MfGDKjK.exe
  C:\Windows\System\MfGDKjK.exe
  2⤵
  PID:10084
- C:\Windows\System\ljlBAYz.exe
  C:\Windows\System\ljlBAYz.exe
  2⤵
  PID:10104

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CPJqbOb.exe

Filesize
1.7MB

MD5
04306e2115ffd41f0b32aab44cd3004f

SHA1
7a11f52776bd0a348f8f03e0339488f1cc6301af

SHA256
6d9abe042832180c599b357b8ce6623e881e68a64e8adc765c3cf4d59414a42e

SHA512
a89eae1b9a993ab0c8cd9a01c8cc8d7222942532b367114f1c257633b09bfefcabbb058560fe4da73060d711d985786b22d7e4fbfb189f32f511f1c9ce2436bc

Download Submit
C:\Windows\system\CkLfEcl.exe

Filesize
1.7MB

MD5
b0782f73948b5e01303953d7a3562803

SHA1
9fc58a5d8ed5691a322bd907e60329409a430540

SHA256
1361e8344c9e160285aef426be7a21b205c600811466f42d5304470d4cbc98a7

SHA512
ebb47cdfa993bc70501a541d00816eb95b3c27f22739c0768d5d52b030e273c722b7fd392185017b154433d69d50c5a3dacd86120bc44d54d62d80ea2d629484

Download Submit
C:\Windows\system\EcvmAVb.exe

Filesize
1.7MB

MD5
f037a240fd25579eea54e2ecee37aaf7

SHA1
2f8b28f220e1e1c8eee89650ad93771734b4f05c

SHA256
e3df986fb1d54766cbf33e8e2216f1ca1a14730ea05549752a72d71b682e1fe9

SHA512
acc580047eed9d9432080d3283482ca279fe8fbf51ab1f138df43dea04e0c1fd709653a8a295b56ba68501ef76c21ec5b41832d0000bda759ec0451c2a44dba6

Download Submit
C:\Windows\system\FWIWMsk.exe

Filesize
1.7MB

MD5
77df4e04449befd6ccff619dbf673db0

SHA1
e703e93ff62bdba12fd4d5c37d98bf59d3666b37

SHA256
760630e2760dfed58a6950286ac331e377f7e10136e907fbd51b59982da71457

SHA512
51af2e6eae04d60efac72cfa9c9253f2907bf6bd5e4d40a57c7730dedb887184e732a92c9a68018887a2a6de2484d11e17d0ca7b549c0a21340eeb00179e0b23

Download Submit
C:\Windows\system\FnWMHou.exe

Filesize
1.7MB

MD5
5c48f85b107f58ab22a259b0ed5dbacf

SHA1
392520ed11f22bebf7410d85aeeced4bdca59660

SHA256
301a859c200b5e777d4b72861837d3060101f0164a106e9053563d9c84cddcbc

SHA512
3e80ee8c6c150957827c07c24e6cbe5098c77743bc385faf85cc3749865d77c1e59e540247bbe06ad594b350ec6b7e783353e4d3bb652c6751ce530af54e052e

Download Submit
C:\Windows\system\FniLtdX.exe

Filesize
1.7MB

MD5
2baa36698d1b88c02469147850b3f04e

SHA1
fb9a41a5e1a24cb6c5483983632d2b1da07536c3

SHA256
26a967bfae624f05cfcfef6c07dc1b1151f87fe461b5f2676ee1b9e01c52bff1

SHA512
3d64168e8d1fc08a6e109071b9b4335a1083296a7371d84099343f6270fda2ecb1933ee04f50be87df5a157b4d61588d6636ebfc26f1ee4e0f8706c652ffb497

Download Submit
C:\Windows\system\HNYUhPl.exe

Filesize
1.7MB

MD5
a02daad988b96dbf155bd1d266cccb34

SHA1
4d1c7b7d2d9ab520561395bbb51038e9d6e3eadd

SHA256
f586d017e5ea692abb9644e2058c17c8ccaa8e43adb3307630871e3dabbfe61c

SHA512
4f08c68a9ed0760e134ed51e09c4758d1b0f79f096db303f1e1df14d8471ca630663ce8acc7fcdd21a8271e0b90a330a520ef3b9728eda94b541728ada34febf

Download Submit
C:\Windows\system\JJWTZKQ.exe

Filesize
1.7MB

MD5
ca56be9486dbf10fa87d37213a0f44c2

SHA1
0591b7d94e71c358a795e05a0eb186786bb8e2fc

SHA256
45bbf0d2356ff7755ad341615b950f809f2f9190120ef571ce7a426b2cf91030

SHA512
be8ded21c54f118a878f04c8a1cdf44425b7169dfbe08c24f919aecc1e3e1aca44b6b20e33ac953c28b8bd87429b2ce9dded677c48fdc34839313ea0f06e1529

Download Submit
C:\Windows\system\KnoLgSg.exe

Filesize
1.7MB

MD5
24202bfb6ef986b01bdf322ef988103e

SHA1
c562d1729852a2dd981937f06d3244d4ad647f85

SHA256
5a942ecf1b753f97112e900b6eb6f4d5222d361495190ab1534c4b51eff4eb51

SHA512
cd12c2c9a61d7750de4a7d9372eebbee321c511fec40f0560591a8d70a37999aa1447c7d95385fd9a6ae32dae2695c7c2d14ed96b8d25564011913de340bd803

Download Submit
C:\Windows\system\QTgxGgZ.exe

Filesize
1.7MB

MD5
ac68bd6838b28ffa7a9951491fb251d2

SHA1
6b27fe4aef931dfb055ac60d1a2ec8b532830848

SHA256
09a29dadd1e79c4e7855e1048cb45d77dc1ca50460c01805e2fcc0c5b909cd5f

SHA512
6a389cffff37edaad6a48b723392c5ed091b23783cf14ff67f1440355b1ba228bcbba8540bce4e672e1dd7d5391a3f7e32e9fd9efa452519870abaca771ca912

Download Submit
C:\Windows\system\RObLtlK.exe

Filesize
1.7MB

MD5
6f02d6effa71d907718b88864dbcf296

SHA1
38add02d5e06d46dc6ee4dcdcb871e17129dc440

SHA256
18f15f9307c8a057ac89f1e9746f62b0f4340846a3a0519be74c47011448416f

SHA512
d873123df1288c6cf9d9a29b73f7211e481536fece006a056e43f2567b10fdce9d421baa9914b9889935e82ba42038ec3b8255d691658644a76e46ad8d8dd8d8

Download Submit
C:\Windows\system\TrqSifx.exe

Filesize
1.7MB

MD5
e4294dc5856998275a367dd9b3e5b241

SHA1
ee86e2c969fc918690745ea5be8bde45e13d1561

SHA256
7f70ac07a787cf385b0b160808391e148d4dfc06810f21d7e8f5ce0556b19d2d

SHA512
ed8eed554846fbf8b008ba08dd162b7144d17857d42fe2a0f0355bd6ac507af07dafff7ee062309e5b404e6305948db4562ae3700dab6351da97f36540c8b84f

Download Submit
C:\Windows\system\XUtvYKZ.exe

Filesize
1.7MB

MD5
5ffa4f25242a22682b57a7043d01e328

SHA1
dc45f51b42bdf534ee1d9b755e93e578e523828e

SHA256
7e9d63aeb3147f9a5cc4a374c595191efed4333ed1cae784c61b76934b72daf2

SHA512
9fe7be0f2bf453e9a6018a42561f14f5a973ac9b8b08acd1f5daa2701fe7db7b26b0871029824d8fb77154056d26f368a9f2c7fcd30522cbde22a6a364fd276f

Download Submit
C:\Windows\system\ZWdXoow.exe

Filesize
1.7MB

MD5
4712dba0d64cb21dfea219390f174dc5

SHA1
907b9e7cc2bae26977fb71f8b0969f81c70803c3

SHA256
5b9155887a171dd604dd293a4b4809e35f1056b328ce3b4cc2d18948111ede08

SHA512
612dcdebdab3ecd83d2bc9531911d64bbbfcf091621d98670445c1a14883aaca65d7b99890cfd6d71c2dd8cdac3ce312b6ac3710c197223439e46ed813c60b98

Download Submit
C:\Windows\system\bCDyNKD.exe

Filesize
1.7MB

MD5
0256c8316621e86359ab4bf2ec7a2a13

SHA1
6d2c1f2a16ea9dfc748ce32539411a37b91917d2

SHA256
71daeae94d175199ad75309f4a25f547190258ad373db0c9f2b027a138ae1819

SHA512
1faf2eba4d30f5e465c892eca2920ab89ffe9bb75aa0457b82c3c46686e17f0cf4c5ee3aeddb4a7d0852ad9365cb9729e8bec37e0baf5492fb821b3717827d7a

Download Submit
C:\Windows\system\bYPphsA.exe

Filesize
1.7MB

MD5
765b1ddde0265df12d69039192c79e6d

SHA1
e8e7c75650b321e8b3e4680521bb49f41fc0b6db

SHA256
c3df01b3c4c997dc9f752ace99cb7bd08426e9c83348d91aafc45dd971ab31c2

SHA512
9a4c02b54f21070bff2c8a1e9ea03fdd439ef2a5b7edb9507241374f5165c8670cda8900f306428752f31908868e18c792f58056596806ea8d8357cfd5442e49

Download Submit
C:\Windows\system\cOciuai.exe

Filesize
1.7MB

MD5
809262785256e1eacf28cb4eee82ed74

SHA1
ef46e5c617860fb477ad33bbfeff29d9374586e2

SHA256
1fca02e73737e88841b236366cea06d3fc6c0b23047580fb3f838ebc8952d1c1

SHA512
d18a947b8a9e46b1d5772725ef7e5d01ef857860ccbb42a5a9c79f99a66d7185eee0967ebc08ec1a49aadf10fbfa637df01932b43dca826ee03b88271d6e9875

Download Submit
C:\Windows\system\crHrOGc.exe

Filesize
1.7MB

MD5
f117526483d05d946dacff4e5244c623

SHA1
fed3f0d3b5e01c76e6259ad0852e6be7f26d82fc

SHA256
11b8448944791c16c0a30d8c68738f36c183f4baf011b1262f3a4e63b4cc02e1

SHA512
8a2f817989913ae1e1a07455ae422c3b1fd1e6aec30ee11bc4fb7406ef2bb3bdfdec0192953e5c1bae19933e6bbdc255d9ef5e6d91d534e2fd64da78f35dd5b8

Download Submit
C:\Windows\system\djklYCp.exe

Filesize
1.7MB

MD5
14c502d631b2544f8a75cca2d3db70fc

SHA1
8a4f41dfbfa139236ca09d06b508e5b8b27dfd9a

SHA256
a1a9fc504a1c628f17ab76da2a23da2f79cd91c2bde371533e0548cfa8566dd7

SHA512
f0831e3264a7728057bfef01d222331da3fe99b65ab9ff5cd31a89a2e14c834cc816271eb33b6a85c9a4682585721e28a689819ca56f4b9433c37e1c8c06ca78

Download Submit
C:\Windows\system\hdVwPsA.exe

Filesize
1.7MB

MD5
083c0ad06af3de00af6cbbb1981569e0

SHA1
0ff445a0eff40f36cb27b3bf7cfd57b484f848c2

SHA256
41dcfba91cb31d4a461a4f90b4984ac5016d3153d6f0600eeb696ddb747b1e52

SHA512
ca2a7a8240135ad475b0ce582acc9bc98b423bf65e3ff5bb134fb426888a156c3ef75feac238c92046542b80a2197fcdc032452981e50da5bb79d8f4603c96d7

Download Submit
C:\Windows\system\iwHOBTv.exe

Filesize
1.7MB

MD5
255f9445e16b36c5faf1213bf38105d0

SHA1
2df5941dd5e1db14e426377a2335680d211f85fb

SHA256
93122459857aae66ba65ff6d4a279b2efd4bb5cb0b1bce3c6572ab7a70ea2802

SHA512
ed8022809b310315e80fecee1e187c29b70eea1816850163df22bd5421f32b6619c22a5e77e26796ae4718afcb5c5b5f05b7e9ac2503020ba2b33c089da058df

Download Submit
C:\Windows\system\izSFLCl.exe

Filesize
1.7MB

MD5
79ed6427338bd84771824de64222cdcd

SHA1
ad50883f777edef4a37971d81773f7b06af3ea2b

SHA256
6ab9668adbc6a42e47eb640082480589c978366d4ea2f65a3ebc68b9d8c9ec80

SHA512
80605d459505b0bce38c1681259a646bf5fd3309db64bb1f65b59e24708cf01eb10a9b114042c42928f332375d5f462afa9c573f1fb8255d98611bf58bd857b9

Download Submit
C:\Windows\system\jePdsYZ.exe

Filesize
1.7MB

MD5
7eab7e7ec5242e3011289e8e9e2fff12

SHA1
da0a5e6c160e4706c88d2af444e956f7694c3c5b

SHA256
33126630eebc8df44b2c1a75ea5fc20d1c40cdd1293ed6bc4ba964f5b94f7b30

SHA512
2f10a320fd08b5e4830cc70fbc1b5d22e99b8d668f1fce44d35f7a8e4dbdd41de977d2e0fe5584e5e5d7e4bfeb7058e9721450c1d1dfec906988bee89263de4f

Download Submit
C:\Windows\system\nmziGsT.exe

Filesize
1.7MB

MD5
5865d79ecc37d3a02df4b51ac4159d16

SHA1
3f323e4b344916c0505ad81516ff997b850e12fa

SHA256
1e1c16300c4590352822d8ab084dc3adb1448fc3a2156f50020b5403450e14d5

SHA512
3fd49e21de50e579c7ef5210ecc1e5d4d1691047a2c9ad5965217d60884eacad77525a9ff19b181f34cba8686f0c6a85b05fab1642c5adfa681b8ada178b023c

Download Submit
C:\Windows\system\ohrblch.exe

Filesize
1.7MB

MD5
2187344a312a82370fb9b99d82e9e2bb

SHA1
ac50d3e10ba33e8293e4d0d622e781ac29f55965

SHA256
8d04ab62edd6e1311fa21dd02129876df1857c2d62df8cf88cc76431ed47653b

SHA512
d4c3cfaacd0078d26249d88e489a198c92f5d03d6673bdbcc9bd3555e2d507fb60f0cec0c36827c141e1e9585910008efa5c7e7e149d550e29b2f31f80e2b36d

Download Submit
C:\Windows\system\tPbSwlp.exe

Filesize
1.7MB

MD5
e6e56bacc0c1f6c6deaae4df9cfc7ad5

SHA1
ee8c331bb5a0126814b13c98a9eb9c2576e4e0fc

SHA256
3c8ac5decdc1d60c3f903ecf7be2344f26df1eb18c582f281eb3b92d90292130

SHA512
ebd413358ffa277323c1ddd8c8aae776a9edced8320e1927830e088ac8546d370fd4b696a65ab5c14ed0afb143a94efcaf0d3be14558cf4e69c062a19c881ed5

Download Submit
C:\Windows\system\vLCEmar.exe

Filesize
1.7MB

MD5
c39b02acdcb86b839151b654edc6e385

SHA1
7cd0dd2919ef856c74b7c47d4791e5e54a56c5db

SHA256
bcc8461e102f7fc93bef636d1b768573f2baa5c7ca296b4803520ea90c50728f

SHA512
58f883508a13e4345aacd5d5587de1346420b108ece544db1de97f20c5155a053cc6cb5b031feacc4a9915ed2b723ef315646bcf1c851594c42e6c05b0011bfe

Download Submit
C:\Windows\system\wigXnSs.exe

Filesize
1.7MB

MD5
32e34f7708fe8f5c9437ea6d4dd39ef2

SHA1
e3b43e870b72d392c50f949a8c5e2663e4909b7e

SHA256
062849942427e399f7ba044a7485a28e9196bf04d052bc836736844c305f3110

SHA512
855e9e8ed48c0b73cb81818de28af64b869c721be5509a4916bc7e2c3badb1b1a5e1634ce07401a27485c6f0a7511048176e4e1609a84df9d8054b29c42dc0d2

Download Submit
C:\Windows\system\xbGApcC.exe

Filesize
1.7MB

MD5
9b2a9678953789368445c25c7e8f207b

SHA1
b1c71e2fd7b2455a33e6133eef6ba1f0089db4e8

SHA256
d69fc962fbdfb150493afd6fb82184f6bfa960b06a54727fcbc73dfea4ff3192

SHA512
aa200c6107a665439c69e5def7c225e46bc753c31a905dc1073751c60cfcb5d27edf08c9f25de133c14d3e96f93e67137168bcf09338ec68b409d2b3329607b5

Download Submit
\Windows\system\WUwuJyw.exe

Filesize
1.7MB

MD5
948266b261ac6d7ccd22b31b7b23d60d

SHA1
0960cdf7675900758f04e2d17f20f659f670f7db

SHA256
d3e66372dceb9970c71dfc4ba6381d91cc750a1d10cef15afeccbad0680a2fa4

SHA512
806aa7a999b5e2dc8d2cd7b4dabe2fe147d49c0c9b1ee72e764e6b55f604f09a660f0761f160346764b45b3d21090de7c3a3954cab6beb46e66e1cbc6bb944f9

Download Submit
\Windows\system\goRSnxg.exe

Filesize
1.7MB

MD5
427bcbe246e91e5ec6865cb935ded6b0

SHA1
ebf7a6a85861f3539011648c3690695733b3e659

SHA256
c746069343fe5e450734ac26e16eafd31a1e68809f413f251268e958b62f3aee

SHA512
949f80b5264b053422a939e516409cbd6cd909d4a1d5762f0be3b55ef2486b40ef30fd23cf5f6261a89b39cfea262406322e6125148deb578bb40de5751f7116

Download Submit
\Windows\system\noNORET.exe

Filesize
1.7MB

MD5
6b02e19eb32820a2d96769977be94a3b

SHA1
6a3d00645b42897078c70121c95ceb1c7be52506

SHA256
d2ef4e489f1574dc94a8d46c5296e1a16fe49f16e603202d079958a8eda47d54

SHA512
a2885a696a2df72397f0e47fc3f3f3a747592e0a44b669148b9a624882fed2dfbbd28c1702fc2dda08c5b1bef2b99cb417d572a52479672d3fb861fc64807cdc

Download Submit
memory/2396-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download