xmrig | 302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6

Analysis

max time kernel
147s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 20:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
Size

982KB
MD5

8c63892c2f64ec1e845f8ca96cd5af3d
SHA1

b64d63a2c1fea83cffba599ee410ca006c8622dc
SHA256

302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6
SHA512

68d912c296a3533adbea77ba95a9f0cb271a328ce045939722406b256313ce62b0b1e2f24c291b6c39073e781c0c529346ba2be1fd7c51fe6e6b012ac85af4c9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz0rMpGL:GezaTF8FcNkNdfE0pZ9ozttwIR0/L

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000900000001227e-2.dat	xmrig
behavioral1/files/0x0008000000016d0c-9.dat	xmrig
behavioral1/files/0x0007000000016d1c-13.dat	xmrig
behavioral1/files/0x0007000000016d2c-17.dat	xmrig
behavioral1/files/0x0009000000016d3f-21.dat	xmrig
behavioral1/files/0x0002000000018334-24.dat	xmrig
behavioral1/files/0x0009000000018b05-28.dat	xmrig
behavioral1/files/0x000500000001950f-32.dat	xmrig
behavioral1/files/0x000500000001957c-44.dat	xmrig
behavioral1/files/0x00050000000195a7-48.dat	xmrig
behavioral1/files/0x00050000000195a9-53.dat	xmrig
behavioral1/files/0x00050000000195af-64.dat	xmrig
behavioral1/files/0x00050000000195b1-69.dat	xmrig
behavioral1/files/0x00050000000195b3-73.dat	xmrig
behavioral1/files/0x00050000000195b5-77.dat	xmrig
behavioral1/files/0x00050000000195c6-102.dat	xmrig
behavioral1/files/0x0005000000019761-124.dat	xmrig
behavioral1/files/0x00050000000197fd-128.dat	xmrig
behavioral1/files/0x000500000001975a-120.dat	xmrig
behavioral1/files/0x0005000000019643-116.dat	xmrig
behavioral1/files/0x000500000001960c-112.dat	xmrig
behavioral1/files/0x00050000000195c7-108.dat	xmrig
behavioral1/files/0x00050000000195c5-101.dat	xmrig
behavioral1/files/0x00050000000195c3-96.dat	xmrig
behavioral1/files/0x00050000000195c1-93.dat	xmrig
behavioral1/files/0x00050000000195bd-88.dat	xmrig
behavioral1/files/0x00050000000195bb-84.dat	xmrig
behavioral1/files/0x00050000000195b7-80.dat	xmrig
behavioral1/files/0x00050000000195ad-61.dat	xmrig
behavioral1/files/0x00050000000195ab-56.dat	xmrig
behavioral1/files/0x0005000000019547-40.dat	xmrig
behavioral1/files/0x0005000000019515-36.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2524	UAKUwXy.exe
2776	PYmYaXI.exe
2980	cAFPFZq.exe
2408	qhlUpMj.exe
2156	vfUBCNo.exe
2896	qLeDQNG.exe
2964	UPpLeSK.exe
2796	flPHPxE.exe
2956	zxmmdpI.exe
2876	TZzbDAy.exe
2724	jbikeiN.exe
2304	tVgwZhF.exe
1712	pgIlizS.exe
2920	kiilPtO.exe
2700	DpiMwbf.exe
2752	KIdkhyv.exe
568	mJYsUxO.exe
1116	bPBLwPt.exe
3032	vvQBmen.exe
2092	egXfUHq.exe
552	Vopfyvk.exe
2504	lBtQKUj.exe
1472	FxJwtXF.exe
2940	gXkQNLQ.exe
980	gjNTtQi.exe
3028	PdAuKyY.exe
1020	vfjXYrn.exe
1072	bftodxp.exe
1976	XzJsltZ.exe
1632	RBDnTFm.exe
1908	DBTWuNP.exe
2660	BAzKSkM.exe
2204	fxWsSkx.exe
2584	lXkevbd.exe
2536	mczRABB.exe
2404	AItXHxI.exe
2416	JRQyYxf.exe
2136	azstAtD.exe
2132	sCvsLoC.exe
1808	XboNvGx.exe
2788	pXACjTe.exe
1468	NQQmizC.exe
2592	FYKmQhJ.exe
2600	eZopfjM.exe
676	UujAmEX.exe
2212	maQLJJp.exe
2232	oHRPTvl.exe
960	sAtnneO.exe
2652	Fjougzn.exe
880	DjqdPIP.exe
1548	rUucQzB.exe
1536	WZMSctn.exe
276	imKfTKq.exe
1768	WKLhsNz.exe
1784	IrbAEqW.exe
1696	mmEieMr.exe
2044	sAZXthE.exe
1160	vHtnPiJ.exe
608	fSVjfoZ.exe
972	WXCrwaX.exe
588	LlWDaef.exe
2632	DbQoheK.exe
2484	GMuLJhM.exe
2384	NQDQIvK.exe

Loads dropped DLL 64 IoCs

pid	Process
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Kzucmlk.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\dNlcYLM.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\drdWErq.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\ktEKtIT.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\LrqgTBW.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\iVeIiTi.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\OichbbD.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\hFUEsfK.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\mmEieMr.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\QzkyibV.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\rqYfXCm.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\eqfEeYU.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\qWmvTwt.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\FkKrmJO.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\WvzAYlt.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\NduXIHK.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\NlYOxXU.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\CVAsQdf.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\orpYjkJ.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\BmJQJSu.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\ZfjTtUd.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\SkeBBoS.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\QpUBxwD.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\UoYIEQh.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\GJZhQxO.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\TMTWDIA.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\PJXrVYr.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\AHqGiaw.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\FwTfrkW.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\oJMQkAx.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\pgIlizS.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\JnINiUc.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\PRhjBWd.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\Sobdkrf.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\HUZiydE.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\dNcloGp.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\LqRBpls.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\CkVVqzt.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\HbReFRo.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\CBzHiZt.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\PiqggZI.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\ENmAOwC.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\zOyQRGL.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\EReOslF.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\pySbSlW.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\pjhRKUK.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\gVhorOX.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\Okhjmxr.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\QdGSXTh.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\IWUhHKD.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\CAVOXnP.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\pwciupD.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\YnGsYJO.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\dfJOaos.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\aZLZpbT.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\MEhurNw.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\adiMlLi.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\lNDJVBN.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\dNBNoix.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\daPJAyR.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\eKGTHej.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\lxnjUOm.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\MqPwfJk.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
File created	C:\Windows\System\rkpGnUR.exe	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2412 wrote to memory of 2524	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	30
PID 2412 wrote to memory of 2524	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	30
PID 2412 wrote to memory of 2524	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	30
PID 2412 wrote to memory of 2776	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	31
PID 2412 wrote to memory of 2776	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	31
PID 2412 wrote to memory of 2776	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	31
PID 2412 wrote to memory of 2980	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	32
PID 2412 wrote to memory of 2980	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	32
PID 2412 wrote to memory of 2980	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	32
PID 2412 wrote to memory of 2408	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	33
PID 2412 wrote to memory of 2408	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	33
PID 2412 wrote to memory of 2408	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	33
PID 2412 wrote to memory of 2156	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	34
PID 2412 wrote to memory of 2156	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	34
PID 2412 wrote to memory of 2156	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	34
PID 2412 wrote to memory of 2896	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	35
PID 2412 wrote to memory of 2896	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	35
PID 2412 wrote to memory of 2896	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	35
PID 2412 wrote to memory of 2964	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	36
PID 2412 wrote to memory of 2964	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	36
PID 2412 wrote to memory of 2964	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	36
PID 2412 wrote to memory of 2796	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	37
PID 2412 wrote to memory of 2796	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	37
PID 2412 wrote to memory of 2796	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	37
PID 2412 wrote to memory of 2956	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	38
PID 2412 wrote to memory of 2956	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	38
PID 2412 wrote to memory of 2956	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	38
PID 2412 wrote to memory of 2876	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	39
PID 2412 wrote to memory of 2876	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	39
PID 2412 wrote to memory of 2876	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	39
PID 2412 wrote to memory of 2724	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	40
PID 2412 wrote to memory of 2724	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	40
PID 2412 wrote to memory of 2724	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	40
PID 2412 wrote to memory of 2304	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	41
PID 2412 wrote to memory of 2304	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	41
PID 2412 wrote to memory of 2304	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	41
PID 2412 wrote to memory of 1712	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	42
PID 2412 wrote to memory of 1712	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	42
PID 2412 wrote to memory of 1712	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	42
PID 2412 wrote to memory of 2920	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	43
PID 2412 wrote to memory of 2920	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	43
PID 2412 wrote to memory of 2920	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	43
PID 2412 wrote to memory of 2700	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	44
PID 2412 wrote to memory of 2700	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	44
PID 2412 wrote to memory of 2700	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	44
PID 2412 wrote to memory of 2752	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	45
PID 2412 wrote to memory of 2752	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	45
PID 2412 wrote to memory of 2752	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	45
PID 2412 wrote to memory of 568	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	46
PID 2412 wrote to memory of 568	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	46
PID 2412 wrote to memory of 568	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	46
PID 2412 wrote to memory of 1116	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	47
PID 2412 wrote to memory of 1116	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	47
PID 2412 wrote to memory of 1116	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	47
PID 2412 wrote to memory of 3032	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	48
PID 2412 wrote to memory of 3032	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	48
PID 2412 wrote to memory of 3032	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	48
PID 2412 wrote to memory of 2092	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	49
PID 2412 wrote to memory of 2092	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	49
PID 2412 wrote to memory of 2092	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	49
PID 2412 wrote to memory of 552	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	50
PID 2412 wrote to memory of 552	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	50
PID 2412 wrote to memory of 552	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	50
PID 2412 wrote to memory of 2504	2412	302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe	51

C:\Users\Admin\AppData\Local\Temp\302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe
"C:\Users\Admin\AppData\Local\Temp\302083d6d12484a4ce0f8a38303104c59a5fa48bf90bc27e8a9dfdd10d07fbd6.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2412
- C:\Windows\System\UAKUwXy.exe
  C:\Windows\System\UAKUwXy.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\PYmYaXI.exe
  C:\Windows\System\PYmYaXI.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\cAFPFZq.exe
  C:\Windows\System\cAFPFZq.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\qhlUpMj.exe
  C:\Windows\System\qhlUpMj.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\vfUBCNo.exe
  C:\Windows\System\vfUBCNo.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\qLeDQNG.exe
  C:\Windows\System\qLeDQNG.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\UPpLeSK.exe
  C:\Windows\System\UPpLeSK.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\flPHPxE.exe
  C:\Windows\System\flPHPxE.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\zxmmdpI.exe
  C:\Windows\System\zxmmdpI.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\TZzbDAy.exe
  C:\Windows\System\TZzbDAy.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\jbikeiN.exe
  C:\Windows\System\jbikeiN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\tVgwZhF.exe
  C:\Windows\System\tVgwZhF.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\pgIlizS.exe
  C:\Windows\System\pgIlizS.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\kiilPtO.exe
  C:\Windows\System\kiilPtO.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\DpiMwbf.exe
  C:\Windows\System\DpiMwbf.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\KIdkhyv.exe
  C:\Windows\System\KIdkhyv.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\mJYsUxO.exe
  C:\Windows\System\mJYsUxO.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\bPBLwPt.exe
  C:\Windows\System\bPBLwPt.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\vvQBmen.exe
  C:\Windows\System\vvQBmen.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\egXfUHq.exe
  C:\Windows\System\egXfUHq.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\Vopfyvk.exe
  C:\Windows\System\Vopfyvk.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\lBtQKUj.exe
  C:\Windows\System\lBtQKUj.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\FxJwtXF.exe
  C:\Windows\System\FxJwtXF.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\gXkQNLQ.exe
  C:\Windows\System\gXkQNLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\gjNTtQi.exe
  C:\Windows\System\gjNTtQi.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\PdAuKyY.exe
  C:\Windows\System\PdAuKyY.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\vfjXYrn.exe
  C:\Windows\System\vfjXYrn.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\bftodxp.exe
  C:\Windows\System\bftodxp.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\XzJsltZ.exe
  C:\Windows\System\XzJsltZ.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\RBDnTFm.exe
  C:\Windows\System\RBDnTFm.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\DBTWuNP.exe
  C:\Windows\System\DBTWuNP.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\BAzKSkM.exe
  C:\Windows\System\BAzKSkM.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\fxWsSkx.exe
  C:\Windows\System\fxWsSkx.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\lXkevbd.exe
  C:\Windows\System\lXkevbd.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\mczRABB.exe
  C:\Windows\System\mczRABB.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\AItXHxI.exe
  C:\Windows\System\AItXHxI.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\JRQyYxf.exe
  C:\Windows\System\JRQyYxf.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\azstAtD.exe
  C:\Windows\System\azstAtD.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\sCvsLoC.exe
  C:\Windows\System\sCvsLoC.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\XboNvGx.exe
  C:\Windows\System\XboNvGx.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\pXACjTe.exe
  C:\Windows\System\pXACjTe.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\NQQmizC.exe
  C:\Windows\System\NQQmizC.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\FYKmQhJ.exe
  C:\Windows\System\FYKmQhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\eZopfjM.exe
  C:\Windows\System\eZopfjM.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\UujAmEX.exe
  C:\Windows\System\UujAmEX.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\maQLJJp.exe
  C:\Windows\System\maQLJJp.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\oHRPTvl.exe
  C:\Windows\System\oHRPTvl.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\sAtnneO.exe
  C:\Windows\System\sAtnneO.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\Fjougzn.exe
  C:\Windows\System\Fjougzn.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\DjqdPIP.exe
  C:\Windows\System\DjqdPIP.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\rUucQzB.exe
  C:\Windows\System\rUucQzB.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\WZMSctn.exe
  C:\Windows\System\WZMSctn.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\imKfTKq.exe
  C:\Windows\System\imKfTKq.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\WKLhsNz.exe
  C:\Windows\System\WKLhsNz.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\IrbAEqW.exe
  C:\Windows\System\IrbAEqW.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\mmEieMr.exe
  C:\Windows\System\mmEieMr.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\sAZXthE.exe
  C:\Windows\System\sAZXthE.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\vHtnPiJ.exe
  C:\Windows\System\vHtnPiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\fSVjfoZ.exe
  C:\Windows\System\fSVjfoZ.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\WXCrwaX.exe
  C:\Windows\System\WXCrwaX.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\LlWDaef.exe
  C:\Windows\System\LlWDaef.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\DbQoheK.exe
  C:\Windows\System\DbQoheK.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\GMuLJhM.exe
  C:\Windows\System\GMuLJhM.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\NQDQIvK.exe
  C:\Windows\System\NQDQIvK.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\wtQRsLO.exe
  C:\Windows\System\wtQRsLO.exe
  2⤵
  PID:2460
- C:\Windows\System\XYcpVwp.exe
  C:\Windows\System\XYcpVwp.exe
  2⤵
  PID:2612
- C:\Windows\System\AuDIvuI.exe
  C:\Windows\System\AuDIvuI.exe
  2⤵
  PID:2520
- C:\Windows\System\QXvPckg.exe
  C:\Windows\System\QXvPckg.exe
  2⤵
  PID:2264
- C:\Windows\System\VcybQMN.exe
  C:\Windows\System\VcybQMN.exe
  2⤵
  PID:1676
- C:\Windows\System\ZzYCQkQ.exe
  C:\Windows\System\ZzYCQkQ.exe
  2⤵
  PID:2356
- C:\Windows\System\ZALapeD.exe
  C:\Windows\System\ZALapeD.exe
  2⤵
  PID:2344
- C:\Windows\System\pWqWcJU.exe
  C:\Windows\System\pWqWcJU.exe
  2⤵
  PID:1608
- C:\Windows\System\TNKstnA.exe
  C:\Windows\System\TNKstnA.exe
  2⤵
  PID:2072
- C:\Windows\System\MGiqPat.exe
  C:\Windows\System\MGiqPat.exe
  2⤵
  PID:3068
- C:\Windows\System\hNvfTfL.exe
  C:\Windows\System\hNvfTfL.exe
  2⤵
  PID:2424
- C:\Windows\System\FoGEjOw.exe
  C:\Windows\System\FoGEjOw.exe
  2⤵
  PID:2532
- C:\Windows\System\ZJEnVNn.exe
  C:\Windows\System\ZJEnVNn.exe
  2⤵
  PID:2148
- C:\Windows\System\IvFcDgg.exe
  C:\Windows\System\IvFcDgg.exe
  2⤵
  PID:2888
- C:\Windows\System\vqtWSmr.exe
  C:\Windows\System\vqtWSmr.exe
  2⤵
  PID:2924
- C:\Windows\System\JAgrDAe.exe
  C:\Windows\System\JAgrDAe.exe
  2⤵
  PID:2864
- C:\Windows\System\JjMXABd.exe
  C:\Windows\System\JjMXABd.exe
  2⤵
  PID:844
- C:\Windows\System\gOHtEKa.exe
  C:\Windows\System\gOHtEKa.exe
  2⤵
  PID:2720
- C:\Windows\System\tRsxMXr.exe
  C:\Windows\System\tRsxMXr.exe
  2⤵
  PID:1636
- C:\Windows\System\ikSPmUM.exe
  C:\Windows\System\ikSPmUM.exe
  2⤵
  PID:2784
- C:\Windows\System\LfGkwuo.exe
  C:\Windows\System\LfGkwuo.exe
  2⤵
  PID:1264
- C:\Windows\System\dtuiDBh.exe
  C:\Windows\System\dtuiDBh.exe
  2⤵
  PID:1120
- C:\Windows\System\zozKhLf.exe
  C:\Windows\System\zozKhLf.exe
  2⤵
  PID:1464
- C:\Windows\System\nnrDvZh.exe
  C:\Windows\System\nnrDvZh.exe
  2⤵
  PID:3036
- C:\Windows\System\ZARwjmL.exe
  C:\Windows\System\ZARwjmL.exe
  2⤵
  PID:2500
- C:\Windows\System\ypkjUWZ.exe
  C:\Windows\System\ypkjUWZ.exe
  2⤵
  PID:700
- C:\Windows\System\zQAkHnO.exe
  C:\Windows\System\zQAkHnO.exe
  2⤵
  PID:2568
- C:\Windows\System\sLOMciY.exe
  C:\Windows\System\sLOMciY.exe
  2⤵
  PID:544
- C:\Windows\System\AjAYpdq.exe
  C:\Windows\System\AjAYpdq.exe
  2⤵
  PID:2096
- C:\Windows\System\ecqmxAM.exe
  C:\Windows\System\ecqmxAM.exe
  2⤵
  PID:2912
- C:\Windows\System\vGAKkLn.exe
  C:\Windows\System\vGAKkLn.exe
  2⤵
  PID:1748
- C:\Windows\System\zhglMWu.exe
  C:\Windows\System\zhglMWu.exe
  2⤵
  PID:2872
- C:\Windows\System\MVrkBtO.exe
  C:\Windows\System\MVrkBtO.exe
  2⤵
  PID:2968
- C:\Windows\System\USbLjdA.exe
  C:\Windows\System\USbLjdA.exe
  2⤵
  PID:2492
- C:\Windows\System\pxbXWTd.exe
  C:\Windows\System\pxbXWTd.exe
  2⤵
  PID:1540
- C:\Windows\System\IILFxdi.exe
  C:\Windows\System\IILFxdi.exe
  2⤵
  PID:2240
- C:\Windows\System\MkWSnyd.exe
  C:\Windows\System\MkWSnyd.exe
  2⤵
  PID:2244
- C:\Windows\System\UuajQTz.exe
  C:\Windows\System\UuajQTz.exe
  2⤵
  PID:2580
- C:\Windows\System\JAToWOO.exe
  C:\Windows\System\JAToWOO.exe
  2⤵
  PID:1496
- C:\Windows\System\gMBwwnY.exe
  C:\Windows\System\gMBwwnY.exe
  2⤵
  PID:772
- C:\Windows\System\trOBMyK.exe
  C:\Windows\System\trOBMyK.exe
  2⤵
  PID:1820
- C:\Windows\System\DOvzVXC.exe
  C:\Windows\System\DOvzVXC.exe
  2⤵
  PID:2220
- C:\Windows\System\UPubSVg.exe
  C:\Windows\System\UPubSVg.exe
  2⤵
  PID:576
- C:\Windows\System\WRQySZW.exe
  C:\Windows\System\WRQySZW.exe
  2⤵
  PID:2340
- C:\Windows\System\izjStHu.exe
  C:\Windows\System\izjStHu.exe
  2⤵
  PID:1420
- C:\Windows\System\doxvCpi.exe
  C:\Windows\System\doxvCpi.exe
  2⤵
  PID:2636
- C:\Windows\System\eXUITCr.exe
  C:\Windows\System\eXUITCr.exe
  2⤵
  PID:2828
- C:\Windows\System\LpvzjXa.exe
  C:\Windows\System\LpvzjXa.exe
  2⤵
  PID:2224
- C:\Windows\System\HwIQzjI.exe
  C:\Windows\System\HwIQzjI.exe
  2⤵
  PID:2812
- C:\Windows\System\SJBrjPH.exe
  C:\Windows\System\SJBrjPH.exe
  2⤵
  PID:1596
- C:\Windows\System\QWbwFkX.exe
  C:\Windows\System\QWbwFkX.exe
  2⤵
  PID:2548
- C:\Windows\System\vEfABSD.exe
  C:\Windows\System\vEfABSD.exe
  2⤵
  PID:1600
- C:\Windows\System\BvijOUP.exe
  C:\Windows\System\BvijOUP.exe
  2⤵
  PID:2000
- C:\Windows\System\cxoerhX.exe
  C:\Windows\System\cxoerhX.exe
  2⤵
  PID:2908
- C:\Windows\System\OOrnZjw.exe
  C:\Windows\System\OOrnZjw.exe
  2⤵
  PID:3056
- C:\Windows\System\rmQtbKS.exe
  C:\Windows\System\rmQtbKS.exe
  2⤵
  PID:908
- C:\Windows\System\tmTOMUs.exe
  C:\Windows\System\tmTOMUs.exe
  2⤵
  PID:2588
- C:\Windows\System\OFIGcJO.exe
  C:\Windows\System\OFIGcJO.exe
  2⤵
  PID:2744
- C:\Windows\System\rOinAeI.exe
  C:\Windows\System\rOinAeI.exe
  2⤵
  PID:2604
- C:\Windows\System\rAJDxIW.exe
  C:\Windows\System\rAJDxIW.exe
  2⤵
  PID:516
- C:\Windows\System\Oojqeya.exe
  C:\Windows\System\Oojqeya.exe
  2⤵
  PID:2116
- C:\Windows\System\XqGEzmg.exe
  C:\Windows\System\XqGEzmg.exe
  2⤵
  PID:2188
- C:\Windows\System\rwgCefZ.exe
  C:\Windows\System\rwgCefZ.exe
  2⤵
  PID:2832
- C:\Windows\System\AzMkjcA.exe
  C:\Windows\System\AzMkjcA.exe
  2⤵
  PID:2208
- C:\Windows\System\zMVYRnZ.exe
  C:\Windows\System\zMVYRnZ.exe
  2⤵
  PID:2948
- C:\Windows\System\YnVxIvW.exe
  C:\Windows\System\YnVxIvW.exe
  2⤵
  PID:2180
- C:\Windows\System\lWQCxpu.exe
  C:\Windows\System\lWQCxpu.exe
  2⤵
  PID:1060
- C:\Windows\System\yBlNOvn.exe
  C:\Windows\System\yBlNOvn.exe
  2⤵
  PID:2272
- C:\Windows\System\BtDMNcL.exe
  C:\Windows\System\BtDMNcL.exe
  2⤵
  PID:2200
- C:\Windows\System\loGrqJF.exe
  C:\Windows\System\loGrqJF.exe
  2⤵
  PID:3020
- C:\Windows\System\KTJyCWn.exe
  C:\Windows\System\KTJyCWn.exe
  2⤵
  PID:1988
- C:\Windows\System\puEttLB.exe
  C:\Windows\System\puEttLB.exe
  2⤵
  PID:828
- C:\Windows\System\fJeAskn.exe
  C:\Windows\System\fJeAskn.exe
  2⤵
  PID:752
- C:\Windows\System\KGbxnpy.exe
  C:\Windows\System\KGbxnpy.exe
  2⤵
  PID:2972
- C:\Windows\System\hOmaIGq.exe
  C:\Windows\System\hOmaIGq.exe
  2⤵
  PID:1108
- C:\Windows\System\FYcujKR.exe
  C:\Windows\System\FYcujKR.exe
  2⤵
  PID:1984
- C:\Windows\System\PGauFsw.exe
  C:\Windows\System\PGauFsw.exe
  2⤵
  PID:2712
- C:\Windows\System\LRsBRxc.exe
  C:\Windows\System\LRsBRxc.exe
  2⤵
  PID:2736
- C:\Windows\System\SEAKZFa.exe
  C:\Windows\System\SEAKZFa.exe
  2⤵
  PID:2836
- C:\Windows\System\FuOdwTV.exe
  C:\Windows\System\FuOdwTV.exe
  2⤵
  PID:2688
- C:\Windows\System\BixlCUL.exe
  C:\Windows\System\BixlCUL.exe
  2⤵
  PID:2960
- C:\Windows\System\asXHcWs.exe
  C:\Windows\System\asXHcWs.exe
  2⤵
  PID:2108
- C:\Windows\System\ZunyAlA.exe
  C:\Windows\System\ZunyAlA.exe
  2⤵
  PID:3064
- C:\Windows\System\KVNhKAi.exe
  C:\Windows\System\KVNhKAi.exe
  2⤵
  PID:948
- C:\Windows\System\GReCVTZ.exe
  C:\Windows\System\GReCVTZ.exe
  2⤵
  PID:1252
- C:\Windows\System\smflpNN.exe
  C:\Windows\System\smflpNN.exe
  2⤵
  PID:2508
- C:\Windows\System\lAazyWs.exe
  C:\Windows\System\lAazyWs.exe
  2⤵
  PID:2276
- C:\Windows\System\HSwXIfi.exe
  C:\Windows\System\HSwXIfi.exe
  2⤵
  PID:2192
- C:\Windows\System\mmtYznj.exe
  C:\Windows\System\mmtYznj.exe
  2⤵
  PID:2124
- C:\Windows\System\mZOoGgC.exe
  C:\Windows\System\mZOoGgC.exe
  2⤵
  PID:2364
- C:\Windows\System\olbuJjC.exe
  C:\Windows\System\olbuJjC.exe
  2⤵
  PID:1888
- C:\Windows\System\NsspNRG.exe
  C:\Windows\System\NsspNRG.exe
  2⤵
  PID:1084
- C:\Windows\System\hWODtdf.exe
  C:\Windows\System\hWODtdf.exe
  2⤵
  PID:2576
- C:\Windows\System\iTWSoJy.exe
  C:\Windows\System\iTWSoJy.exe
  2⤵
  PID:1640
- C:\Windows\System\KpGEoBm.exe
  C:\Windows\System\KpGEoBm.exe
  2⤵
  PID:1672
- C:\Windows\System\PRhjBWd.exe
  C:\Windows\System\PRhjBWd.exe
  2⤵
  PID:2760
- C:\Windows\System\VzaGZka.exe
  C:\Windows\System\VzaGZka.exe
  2⤵
  PID:2808
- C:\Windows\System\kRmUdlj.exe
  C:\Windows\System\kRmUdlj.exe
  2⤵
  PID:2540
- C:\Windows\System\tRBwALy.exe
  C:\Windows\System\tRBwALy.exe
  2⤵
  PID:2452
- C:\Windows\System\HNZyeAf.exe
  C:\Windows\System\HNZyeAf.exe
  2⤵
  PID:1664
- C:\Windows\System\VaOaqVT.exe
  C:\Windows\System\VaOaqVT.exe
  2⤵
  PID:1700
- C:\Windows\System\huYwwZx.exe
  C:\Windows\System\huYwwZx.exe
  2⤵
  PID:2984
- C:\Windows\System\lsgNXXe.exe
  C:\Windows\System\lsgNXXe.exe
  2⤵
  PID:1568
- C:\Windows\System\jLAfApj.exe
  C:\Windows\System\jLAfApj.exe
  2⤵
  PID:2692
- C:\Windows\System\RAdmUhI.exe
  C:\Windows\System\RAdmUhI.exe
  2⤵
  PID:1408
- C:\Windows\System\yUDUPZy.exe
  C:\Windows\System\yUDUPZy.exe
  2⤵
  PID:928
- C:\Windows\System\ZygAFqL.exe
  C:\Windows\System\ZygAFqL.exe
  2⤵
  PID:2728
- C:\Windows\System\lBIxurf.exe
  C:\Windows\System\lBIxurf.exe
  2⤵
  PID:2312
- C:\Windows\System\myzFwOJ.exe
  C:\Windows\System\myzFwOJ.exe
  2⤵
  PID:2852
- C:\Windows\System\MezSpga.exe
  C:\Windows\System\MezSpga.exe
  2⤵
  PID:1920
- C:\Windows\System\DcTDhgL.exe
  C:\Windows\System\DcTDhgL.exe
  2⤵
  PID:1732
- C:\Windows\System\MSQwuhd.exe
  C:\Windows\System\MSQwuhd.exe
  2⤵
  PID:2184
- C:\Windows\System\fqClDtv.exe
  C:\Windows\System\fqClDtv.exe
  2⤵
  PID:2804
- C:\Windows\System\vyLJrPz.exe
  C:\Windows\System\vyLJrPz.exe
  2⤵
  PID:3096
- C:\Windows\System\bmXtCTW.exe
  C:\Windows\System\bmXtCTW.exe
  2⤵
  PID:3116
- C:\Windows\System\tLHVgqx.exe
  C:\Windows\System\tLHVgqx.exe
  2⤵
  PID:3132
- C:\Windows\System\JzheJjg.exe
  C:\Windows\System\JzheJjg.exe
  2⤵
  PID:3148
- C:\Windows\System\xtGgshA.exe
  C:\Windows\System\xtGgshA.exe
  2⤵
  PID:3164
- C:\Windows\System\rSwAsEI.exe
  C:\Windows\System\rSwAsEI.exe
  2⤵
  PID:3192
- C:\Windows\System\awahpRZ.exe
  C:\Windows\System\awahpRZ.exe
  2⤵
  PID:3212
- C:\Windows\System\ltxuRHz.exe
  C:\Windows\System\ltxuRHz.exe
  2⤵
  PID:3276
- C:\Windows\System\XKihsBM.exe
  C:\Windows\System\XKihsBM.exe
  2⤵
  PID:3304
- C:\Windows\System\VkJGwyA.exe
  C:\Windows\System\VkJGwyA.exe
  2⤵
  PID:3320
- C:\Windows\System\nFKezpP.exe
  C:\Windows\System\nFKezpP.exe
  2⤵
  PID:3336
- C:\Windows\System\qjOCuXR.exe
  C:\Windows\System\qjOCuXR.exe
  2⤵
  PID:3352
- C:\Windows\System\vaztopF.exe
  C:\Windows\System\vaztopF.exe
  2⤵
  PID:3368
- C:\Windows\System\whijVQN.exe
  C:\Windows\System\whijVQN.exe
  2⤵
  PID:3388
- C:\Windows\System\gljBSrb.exe
  C:\Windows\System\gljBSrb.exe
  2⤵
  PID:3412
- C:\Windows\System\OAINwXG.exe
  C:\Windows\System\OAINwXG.exe
  2⤵
  PID:3428
- C:\Windows\System\ghZmXvI.exe
  C:\Windows\System\ghZmXvI.exe
  2⤵
  PID:3448
- C:\Windows\System\USwLPpJ.exe
  C:\Windows\System\USwLPpJ.exe
  2⤵
  PID:3464
- C:\Windows\System\LBvMdmx.exe
  C:\Windows\System\LBvMdmx.exe
  2⤵
  PID:3492
- C:\Windows\System\jpzOyip.exe
  C:\Windows\System\jpzOyip.exe
  2⤵
  PID:3512
- C:\Windows\System\IuJWuiY.exe
  C:\Windows\System\IuJWuiY.exe
  2⤵
  PID:3528
- C:\Windows\System\GTltYMi.exe
  C:\Windows\System\GTltYMi.exe
  2⤵
  PID:3544
- C:\Windows\System\eNkkRlf.exe
  C:\Windows\System\eNkkRlf.exe
  2⤵
  PID:3560
- C:\Windows\System\iPnGYUF.exe
  C:\Windows\System\iPnGYUF.exe
  2⤵
  PID:3576
- C:\Windows\System\PBjMrZz.exe
  C:\Windows\System\PBjMrZz.exe
  2⤵
  PID:3592
- C:\Windows\System\HrIuUKt.exe
  C:\Windows\System\HrIuUKt.exe
  2⤵
  PID:3612
- C:\Windows\System\EReOslF.exe
  C:\Windows\System\EReOslF.exe
  2⤵
  PID:3632
- C:\Windows\System\Spakztp.exe
  C:\Windows\System\Spakztp.exe
  2⤵
  PID:3656
- C:\Windows\System\iQUsJWj.exe
  C:\Windows\System\iQUsJWj.exe
  2⤵
  PID:3676
- C:\Windows\System\RwrHuqI.exe
  C:\Windows\System\RwrHuqI.exe
  2⤵
  PID:3696
- C:\Windows\System\TgagJQF.exe
  C:\Windows\System\TgagJQF.exe
  2⤵
  PID:3716
- C:\Windows\System\jDnQayc.exe
  C:\Windows\System\jDnQayc.exe
  2⤵
  PID:3736
- C:\Windows\System\dsHNjPy.exe
  C:\Windows\System\dsHNjPy.exe
  2⤵
  PID:3764
- C:\Windows\System\aWImFsB.exe
  C:\Windows\System\aWImFsB.exe
  2⤵
  PID:3780
- C:\Windows\System\RaNNfrB.exe
  C:\Windows\System\RaNNfrB.exe
  2⤵
  PID:3804
- C:\Windows\System\jbkcSEu.exe
  C:\Windows\System\jbkcSEu.exe
  2⤵
  PID:3824
- C:\Windows\System\DdFPZtM.exe
  C:\Windows\System\DdFPZtM.exe
  2⤵
  PID:3848
- C:\Windows\System\yBJRiNT.exe
  C:\Windows\System\yBJRiNT.exe
  2⤵
  PID:3884
- C:\Windows\System\ZccsNTQ.exe
  C:\Windows\System\ZccsNTQ.exe
  2⤵
  PID:3904
- C:\Windows\System\yRSNYXZ.exe
  C:\Windows\System\yRSNYXZ.exe
  2⤵
  PID:3924
- C:\Windows\System\TIPNwCM.exe
  C:\Windows\System\TIPNwCM.exe
  2⤵
  PID:3944
- C:\Windows\System\btWDEZP.exe
  C:\Windows\System\btWDEZP.exe
  2⤵
  PID:3984
- C:\Windows\System\NXbBowH.exe
  C:\Windows\System\NXbBowH.exe
  2⤵
  PID:4016
- C:\Windows\System\lAyjpLF.exe
  C:\Windows\System\lAyjpLF.exe
  2⤵
  PID:4036
- C:\Windows\System\WbOZFah.exe
  C:\Windows\System\WbOZFah.exe
  2⤵
  PID:4060
- C:\Windows\System\pFxMZJf.exe
  C:\Windows\System\pFxMZJf.exe
  2⤵
  PID:4084
- C:\Windows\System\MtUyyXs.exe
  C:\Windows\System\MtUyyXs.exe
  2⤵
  PID:1740
- C:\Windows\System\ulIaHzw.exe
  C:\Windows\System\ulIaHzw.exe
  2⤵
  PID:3080
- C:\Windows\System\OSaxYps.exe
  C:\Windows\System\OSaxYps.exe
  2⤵
  PID:3124
- C:\Windows\System\LEqSOLT.exe
  C:\Windows\System\LEqSOLT.exe
  2⤵
  PID:3160
- C:\Windows\System\uwYsXaC.exe
  C:\Windows\System\uwYsXaC.exe
  2⤵
  PID:3200
- C:\Windows\System\nctyNRx.exe
  C:\Windows\System\nctyNRx.exe
  2⤵
  PID:3204
- C:\Windows\System\GWvivJy.exe
  C:\Windows\System\GWvivJy.exe
  2⤵
  PID:3240
- C:\Windows\System\twyZOHs.exe
  C:\Windows\System\twyZOHs.exe
  2⤵
  PID:2172
- C:\Windows\System\rOdGkIv.exe
  C:\Windows\System\rOdGkIv.exe
  2⤵
  PID:3268
- C:\Windows\System\QHgRVrR.exe
  C:\Windows\System\QHgRVrR.exe
  2⤵
  PID:3296
- C:\Windows\System\XVLFoLb.exe
  C:\Windows\System\XVLFoLb.exe
  2⤵
  PID:3328
- C:\Windows\System\zgNazte.exe
  C:\Windows\System\zgNazte.exe
  2⤵
  PID:3364
- C:\Windows\System\drdWErq.exe
  C:\Windows\System\drdWErq.exe
  2⤵
  PID:3404
- C:\Windows\System\QNdsbzx.exe
  C:\Windows\System\QNdsbzx.exe
  2⤵
  PID:3472
- C:\Windows\System\fGpqZLQ.exe
  C:\Windows\System\fGpqZLQ.exe
  2⤵
  PID:4068
- C:\Windows\System\QKvYhVl.exe
  C:\Windows\System\QKvYhVl.exe
  2⤵
  PID:3084
- C:\Windows\System\nRoBVMy.exe
  C:\Windows\System\nRoBVMy.exe
  2⤵
  PID:3128
- C:\Windows\System\oZkHyyV.exe
  C:\Windows\System\oZkHyyV.exe
  2⤵
  PID:3180
- C:\Windows\System\RCnfeFD.exe
  C:\Windows\System\RCnfeFD.exe
  2⤵
  PID:3228
- C:\Windows\System\XmeqeLV.exe
  C:\Windows\System\XmeqeLV.exe
  2⤵
  PID:3260
- C:\Windows\System\CznUsJi.exe
  C:\Windows\System\CznUsJi.exe
  2⤵
  PID:3344
- C:\Windows\System\reaaszx.exe
  C:\Windows\System\reaaszx.exe
  2⤵
  PID:3436
- C:\Windows\System\qCklvcB.exe
  C:\Windows\System\qCklvcB.exe
  2⤵
  PID:3424
- C:\Windows\System\QkmYoIv.exe
  C:\Windows\System\QkmYoIv.exe
  2⤵
  PID:3520
- C:\Windows\System\PFAeOeB.exe
  C:\Windows\System\PFAeOeB.exe
  2⤵
  PID:3508
- C:\Windows\System\dohNHEp.exe
  C:\Windows\System\dohNHEp.exe
  2⤵
  PID:3584
- C:\Windows\System\pXCUruD.exe
  C:\Windows\System\pXCUruD.exe
  2⤵
  PID:3628
- C:\Windows\System\daPJAyR.exe
  C:\Windows\System\daPJAyR.exe
  2⤵
  PID:3672
- C:\Windows\System\QEDauKD.exe
  C:\Windows\System\QEDauKD.exe
  2⤵
  PID:3688
- C:\Windows\System\VYjettB.exe
  C:\Windows\System\VYjettB.exe
  2⤵
  PID:3708
- C:\Windows\System\KzqRRPE.exe
  C:\Windows\System\KzqRRPE.exe
  2⤵
  PID:3744
- C:\Windows\System\FYRrpcj.exe
  C:\Windows\System\FYRrpcj.exe
  2⤵
  PID:3772
- C:\Windows\System\viZKhaq.exe
  C:\Windows\System\viZKhaq.exe
  2⤵
  PID:3820
- C:\Windows\System\sdPRVxV.exe
  C:\Windows\System\sdPRVxV.exe
  2⤵
  PID:3836
- C:\Windows\System\cyLTVcr.exe
  C:\Windows\System\cyLTVcr.exe
  2⤵
  PID:3868
- C:\Windows\System\BMGZoCJ.exe
  C:\Windows\System\BMGZoCJ.exe
  2⤵
  PID:3900
- C:\Windows\System\wePylPa.exe
  C:\Windows\System\wePylPa.exe
  2⤵
  PID:3920
- C:\Windows\System\uHVUzEs.exe
  C:\Windows\System\uHVUzEs.exe
  2⤵
  PID:3956
- C:\Windows\System\rqYfXCm.exe
  C:\Windows\System\rqYfXCm.exe
  2⤵
  PID:3992
- C:\Windows\System\ufoyTKv.exe
  C:\Windows\System\ufoyTKv.exe
  2⤵
  PID:4004
- C:\Windows\System\JDHXxRN.exe
  C:\Windows\System\JDHXxRN.exe
  2⤵
  PID:1260
- C:\Windows\System\VyMyiQR.exe
  C:\Windows\System\VyMyiQR.exe
  2⤵
  PID:4052
- C:\Windows\System\kfSXbzA.exe
  C:\Windows\System\kfSXbzA.exe
  2⤵
  PID:4072
- C:\Windows\System\KysRgbZ.exe
  C:\Windows\System\KysRgbZ.exe
  2⤵
  PID:3112
- C:\Windows\System\zbNwjHo.exe
  C:\Windows\System\zbNwjHo.exe
  2⤵
  PID:3252
- C:\Windows\System\efejmOb.exe
  C:\Windows\System\efejmOb.exe
  2⤵
  PID:3312
- C:\Windows\System\cEdqKOF.exe
  C:\Windows\System\cEdqKOF.exe
  2⤵
  PID:3408
- C:\Windows\System\LNTfpDU.exe
  C:\Windows\System\LNTfpDU.exe
  2⤵
  PID:3480
- C:\Windows\System\XdBTSCm.exe
  C:\Windows\System\XdBTSCm.exe
  2⤵
  PID:3540
- C:\Windows\System\CAVOXnP.exe
  C:\Windows\System\CAVOXnP.exe
  2⤵
  PID:3608
- C:\Windows\System\GUYPaZZ.exe
  C:\Windows\System\GUYPaZZ.exe
  2⤵
  PID:3664
- C:\Windows\System\RSEjxkT.exe
  C:\Windows\System\RSEjxkT.exe
  2⤵
  PID:3652
- C:\Windows\System\EGtrKus.exe
  C:\Windows\System\EGtrKus.exe
  2⤵
  PID:3728
- C:\Windows\System\uXlyfrh.exe
  C:\Windows\System\uXlyfrh.exe
  2⤵
  PID:3792
- C:\Windows\System\RAvHnLm.exe
  C:\Windows\System\RAvHnLm.exe
  2⤵
  PID:3816
- C:\Windows\System\yLFtHGi.exe
  C:\Windows\System\yLFtHGi.exe
  2⤵
  PID:3856
- C:\Windows\System\ENmAOwC.exe
  C:\Windows\System\ENmAOwC.exe
  2⤵
  PID:3912
- C:\Windows\System\CGANwmm.exe
  C:\Windows\System\CGANwmm.exe
  2⤵
  PID:3968
- C:\Windows\System\meeDxaz.exe
  C:\Windows\System\meeDxaz.exe
  2⤵
  PID:3960
- C:\Windows\System\vVzhhpU.exe
  C:\Windows\System\vVzhhpU.exe
  2⤵
  PID:3236
- C:\Windows\System\yuailCT.exe
  C:\Windows\System\yuailCT.exe
  2⤵
  PID:3488
- C:\Windows\System\ypRyIlf.exe
  C:\Windows\System\ypRyIlf.exe
  2⤵
  PID:3144
- C:\Windows\System\lhzuQNs.exe
  C:\Windows\System\lhzuQNs.exe
  2⤵
  PID:3232
- C:\Windows\System\DGYDMdi.exe
  C:\Windows\System\DGYDMdi.exe
  2⤵
  PID:3396
- C:\Windows\System\fwFpXdf.exe
  C:\Windows\System\fwFpXdf.exe
  2⤵
  PID:3732
- C:\Windows\System\uVEgOtZ.exe
  C:\Windows\System\uVEgOtZ.exe
  2⤵
  PID:3840
- C:\Windows\System\SHOSyrt.exe
  C:\Windows\System\SHOSyrt.exe
  2⤵
  PID:3752
- C:\Windows\System\SrtUilx.exe
  C:\Windows\System\SrtUilx.exe
  2⤵
  PID:4092
- C:\Windows\System\JXMdPjU.exe
  C:\Windows\System\JXMdPjU.exe
  2⤵
  PID:4100
- C:\Windows\System\rYmekew.exe
  C:\Windows\System\rYmekew.exe
  2⤵
  PID:4124
- C:\Windows\System\SYvyLwN.exe
  C:\Windows\System\SYvyLwN.exe
  2⤵
  PID:4196
- C:\Windows\System\RxIrnah.exe
  C:\Windows\System\RxIrnah.exe
  2⤵
  PID:4216
- C:\Windows\System\RwZmAIA.exe
  C:\Windows\System\RwZmAIA.exe
  2⤵
  PID:4236
- C:\Windows\System\fibOPAB.exe
  C:\Windows\System\fibOPAB.exe
  2⤵
  PID:4260
- C:\Windows\System\ucVLeDB.exe
  C:\Windows\System\ucVLeDB.exe
  2⤵
  PID:4280
- C:\Windows\System\PRZUZYD.exe
  C:\Windows\System\PRZUZYD.exe
  2⤵
  PID:4300
- C:\Windows\System\EhWOQzQ.exe
  C:\Windows\System\EhWOQzQ.exe
  2⤵
  PID:4316
- C:\Windows\System\MHhuVZB.exe
  C:\Windows\System\MHhuVZB.exe
  2⤵
  PID:4336
- C:\Windows\System\ZPEIvEt.exe
  C:\Windows\System\ZPEIvEt.exe
  2⤵
  PID:4356
- C:\Windows\System\MJEDiRO.exe
  C:\Windows\System\MJEDiRO.exe
  2⤵
  PID:4372
- C:\Windows\System\LzSuzcK.exe
  C:\Windows\System\LzSuzcK.exe
  2⤵
  PID:4392
- C:\Windows\System\wdKQuTS.exe
  C:\Windows\System\wdKQuTS.exe
  2⤵
  PID:4436
- C:\Windows\System\hKmdVIA.exe
  C:\Windows\System\hKmdVIA.exe
  2⤵
  PID:4456
- C:\Windows\System\JZHziju.exe
  C:\Windows\System\JZHziju.exe
  2⤵
  PID:4472
- C:\Windows\System\KtYSySu.exe
  C:\Windows\System\KtYSySu.exe
  2⤵
  PID:4492
- C:\Windows\System\OkvymAU.exe
  C:\Windows\System\OkvymAU.exe
  2⤵
  PID:4516
- C:\Windows\System\OkvsAiM.exe
  C:\Windows\System\OkvsAiM.exe
  2⤵
  PID:4532
- C:\Windows\System\BDgRmjQ.exe
  C:\Windows\System\BDgRmjQ.exe
  2⤵
  PID:4552
- C:\Windows\System\NinmirG.exe
  C:\Windows\System\NinmirG.exe
  2⤵
  PID:4568
- C:\Windows\System\pdtmbJZ.exe
  C:\Windows\System\pdtmbJZ.exe
  2⤵
  PID:4588
- C:\Windows\System\hSkoaEm.exe
  C:\Windows\System\hSkoaEm.exe
  2⤵
  PID:4604
- C:\Windows\System\eCzhIcP.exe
  C:\Windows\System\eCzhIcP.exe
  2⤵
  PID:4620
- C:\Windows\System\TgExwxe.exe
  C:\Windows\System\TgExwxe.exe
  2⤵
  PID:4640
- C:\Windows\System\BJvVskC.exe
  C:\Windows\System\BJvVskC.exe
  2⤵
  PID:4656
- C:\Windows\System\FNRzpBR.exe
  C:\Windows\System\FNRzpBR.exe
  2⤵
  PID:4672
- C:\Windows\System\lwhsDjw.exe
  C:\Windows\System\lwhsDjw.exe
  2⤵
  PID:4692
- C:\Windows\System\eKGTHej.exe
  C:\Windows\System\eKGTHej.exe
  2⤵
  PID:4716
- C:\Windows\System\DUbyDic.exe
  C:\Windows\System\DUbyDic.exe
  2⤵
  PID:4760
- C:\Windows\System\jGYVPOK.exe
  C:\Windows\System\jGYVPOK.exe
  2⤵
  PID:4776
- C:\Windows\System\HujvZgV.exe
  C:\Windows\System\HujvZgV.exe
  2⤵
  PID:4792
- C:\Windows\System\ZHDVsAR.exe
  C:\Windows\System\ZHDVsAR.exe
  2⤵
  PID:4816
- C:\Windows\System\DJeSHIP.exe
  C:\Windows\System\DJeSHIP.exe
  2⤵
  PID:4836
- C:\Windows\System\FCYrWBf.exe
  C:\Windows\System\FCYrWBf.exe
  2⤵
  PID:4852
- C:\Windows\System\iJFNQPf.exe
  C:\Windows\System\iJFNQPf.exe
  2⤵
  PID:4876
- C:\Windows\System\SIoStmM.exe
  C:\Windows\System\SIoStmM.exe
  2⤵
  PID:4892
- C:\Windows\System\QPaRBCM.exe
  C:\Windows\System\QPaRBCM.exe
  2⤵
  PID:4912
- C:\Windows\System\IRXbmZy.exe
  C:\Windows\System\IRXbmZy.exe
  2⤵
  PID:4932
- C:\Windows\System\iVLFQBC.exe
  C:\Windows\System\iVLFQBC.exe
  2⤵
  PID:4948
- C:\Windows\System\imBoIge.exe
  C:\Windows\System\imBoIge.exe
  2⤵
  PID:4964
- C:\Windows\System\xZsGUty.exe
  C:\Windows\System\xZsGUty.exe
  2⤵
  PID:4980
- C:\Windows\System\iSihRZN.exe
  C:\Windows\System\iSihRZN.exe
  2⤵
  PID:4996
- C:\Windows\System\qzcyVrW.exe
  C:\Windows\System\qzcyVrW.exe
  2⤵
  PID:5016
- C:\Windows\System\oBeCWQf.exe
  C:\Windows\System\oBeCWQf.exe
  2⤵
  PID:5032
- C:\Windows\System\QzkyibV.exe
  C:\Windows\System\QzkyibV.exe
  2⤵
  PID:5052
- C:\Windows\System\VThFxFJ.exe
  C:\Windows\System\VThFxFJ.exe
  2⤵
  PID:5068
- C:\Windows\System\eVjwVhR.exe
  C:\Windows\System\eVjwVhR.exe
  2⤵
  PID:5088
- C:\Windows\System\KqycDjl.exe
  C:\Windows\System\KqycDjl.exe
  2⤵
  PID:5104
- C:\Windows\System\mLowrnj.exe
  C:\Windows\System\mLowrnj.exe
  2⤵
  PID:3348
- C:\Windows\System\sZHhqtG.exe
  C:\Windows\System\sZHhqtG.exe
  2⤵
  PID:4012
- C:\Windows\System\XfOYtrC.exe
  C:\Windows\System\XfOYtrC.exe
  2⤵
  PID:4112
- C:\Windows\System\uRzcTud.exe
  C:\Windows\System\uRzcTud.exe
  2⤵
  PID:3504
- C:\Windows\System\CLKXokZ.exe
  C:\Windows\System\CLKXokZ.exe
  2⤵
  PID:3704
- C:\Windows\System\XvUsemC.exe
  C:\Windows\System\XvUsemC.exe
  2⤵
  PID:3880
- C:\Windows\System\dXKebJm.exe
  C:\Windows\System\dXKebJm.exe
  2⤵
  PID:4032
- C:\Windows\System\hPCyfPx.exe
  C:\Windows\System\hPCyfPx.exe
  2⤵
  PID:3932
- C:\Windows\System\pNOGPxO.exe
  C:\Windows\System\pNOGPxO.exe
  2⤵
  PID:4132
- C:\Windows\System\MnYtgos.exe
  C:\Windows\System\MnYtgos.exe
  2⤵
  PID:4156
- C:\Windows\System\lkogVns.exe
  C:\Windows\System\lkogVns.exe
  2⤵
  PID:4176
- C:\Windows\System\gFZkfUM.exe
  C:\Windows\System\gFZkfUM.exe
  2⤵
  PID:4192
- C:\Windows\System\qyglEqF.exe
  C:\Windows\System\qyglEqF.exe
  2⤵
  PID:4224
- C:\Windows\System\TfwTDVr.exe
  C:\Windows\System\TfwTDVr.exe
  2⤵
  PID:4296
- C:\Windows\System\DUEaXzM.exe
  C:\Windows\System\DUEaXzM.exe
  2⤵
  PID:4368
- C:\Windows\System\srQoIPZ.exe
  C:\Windows\System\srQoIPZ.exe
  2⤵
  PID:4268
- C:\Windows\System\ZPbKCxs.exe
  C:\Windows\System\ZPbKCxs.exe
  2⤵
  PID:4272
- C:\Windows\System\LbXtMTb.exe
  C:\Windows\System\LbXtMTb.exe
  2⤵
  PID:4416
- C:\Windows\System\Qwnntsc.exe
  C:\Windows\System\Qwnntsc.exe
  2⤵
  PID:4428
- C:\Windows\System\IFEhTml.exe
  C:\Windows\System\IFEhTml.exe
  2⤵
  PID:4464
- C:\Windows\System\FvcWzgX.exe
  C:\Windows\System\FvcWzgX.exe
  2⤵
  PID:4500
- C:\Windows\System\eDVoygs.exe
  C:\Windows\System\eDVoygs.exe
  2⤵
  PID:4512
- C:\Windows\System\kRjtmcn.exe
  C:\Windows\System\kRjtmcn.exe
  2⤵
  PID:4576
- C:\Windows\System\OFgzCGN.exe
  C:\Windows\System\OFgzCGN.exe
  2⤵
  PID:2168
- C:\Windows\System\hkddyMj.exe
  C:\Windows\System\hkddyMj.exe
  2⤵
  PID:4636
- C:\Windows\System\flMZbdk.exe
  C:\Windows\System\flMZbdk.exe
  2⤵
  PID:4560
- C:\Windows\System\wmRUlxe.exe
  C:\Windows\System\wmRUlxe.exe
  2⤵
  PID:4652
- C:\Windows\System\NBjjeSU.exe
  C:\Windows\System\NBjjeSU.exe
  2⤵
  PID:4684
- C:\Windows\System\MSRjzfJ.exe
  C:\Windows\System\MSRjzfJ.exe
  2⤵
  PID:4704
- C:\Windows\System\zkMzrQW.exe
  C:\Windows\System\zkMzrQW.exe
  2⤵
  PID:4740
- C:\Windows\System\cYnYNpG.exe
  C:\Windows\System\cYnYNpG.exe
  2⤵
  PID:4752
- C:\Windows\System\voNhNAY.exe
  C:\Windows\System\voNhNAY.exe
  2⤵
  PID:4788
- C:\Windows\System\jxxaUvb.exe
  C:\Windows\System\jxxaUvb.exe
  2⤵
  PID:4804
- C:\Windows\System\iQmVygB.exe
  C:\Windows\System\iQmVygB.exe
  2⤵
  PID:4832
- C:\Windows\System\dbDFtlA.exe
  C:\Windows\System\dbDFtlA.exe
  2⤵
  PID:4868
- C:\Windows\System\lmmmHez.exe
  C:\Windows\System\lmmmHez.exe
  2⤵
  PID:4944
- C:\Windows\System\ZfFZcZQ.exe
  C:\Windows\System\ZfFZcZQ.exe
  2⤵
  PID:5004
- C:\Windows\System\vlKnRwp.exe
  C:\Windows\System\vlKnRwp.exe
  2⤵
  PID:5044
- C:\Windows\System\dGWRTLR.exe
  C:\Windows\System\dGWRTLR.exe
  2⤵
  PID:5112
- C:\Windows\System\HduWTkz.exe
  C:\Windows\System\HduWTkz.exe
  2⤵
  PID:4108
- C:\Windows\System\GdiVnRw.exe
  C:\Windows\System\GdiVnRw.exe
  2⤵
  PID:3624
- C:\Windows\System\UINwSVt.exe
  C:\Windows\System\UINwSVt.exe
  2⤵
  PID:5024
- C:\Windows\System\RstUips.exe
  C:\Windows\System\RstUips.exe
  2⤵
  PID:5096
- C:\Windows\System\wReANcv.exe
  C:\Windows\System\wReANcv.exe
  2⤵
  PID:3996
- C:\Windows\System\cbLpfjp.exe
  C:\Windows\System\cbLpfjp.exe
  2⤵
  PID:3892
- C:\Windows\System\TlbyMhi.exe
  C:\Windows\System\TlbyMhi.exe
  2⤵
  PID:4988
- C:\Windows\System\fjjlFfC.exe
  C:\Windows\System\fjjlFfC.exe
  2⤵
  PID:3972
- C:\Windows\System\ZmDjssD.exe
  C:\Windows\System\ZmDjssD.exe
  2⤵
  PID:3300
- C:\Windows\System\Zepgvxf.exe
  C:\Windows\System\Zepgvxf.exe
  2⤵
  PID:4204
- C:\Windows\System\bAdpWXa.exe
  C:\Windows\System\bAdpWXa.exe
  2⤵
  PID:4404
- C:\Windows\System\lBiGPXu.exe
  C:\Windows\System\lBiGPXu.exe
  2⤵
  PID:4432
- C:\Windows\System\IxkicMI.exe
  C:\Windows\System\IxkicMI.exe
  2⤵
  PID:4188
- C:\Windows\System\HgJZewe.exe
  C:\Windows\System\HgJZewe.exe
  2⤵
  PID:4400
- C:\Windows\System\VBviQRZ.exe
  C:\Windows\System\VBviQRZ.exe
  2⤵
  PID:4348
- C:\Windows\System\RGoBbsf.exe
  C:\Windows\System\RGoBbsf.exe
  2⤵
  PID:4544
- C:\Windows\System\YypCaJi.exe
  C:\Windows\System\YypCaJi.exe
  2⤵
  PID:4628
- C:\Windows\System\FGMRZQu.exe
  C:\Windows\System\FGMRZQu.exe
  2⤵
  PID:4744
- C:\Windows\System\YkMvtbU.exe
  C:\Windows\System\YkMvtbU.exe
  2⤵
  PID:4648
- C:\Windows\System\HaCWHuf.exe
  C:\Windows\System\HaCWHuf.exe
  2⤵
  PID:4508
- C:\Windows\System\PcaROUd.exe
  C:\Windows\System\PcaROUd.exe
  2⤵
  PID:4596
- C:\Windows\System\FOzMqGO.exe
  C:\Windows\System\FOzMqGO.exe
  2⤵
  PID:4768
- C:\Windows\System\GZYkAdh.exe
  C:\Windows\System\GZYkAdh.exe
  2⤵
  PID:4828
- C:\Windows\System\gWYVoAM.exe
  C:\Windows\System\gWYVoAM.exe
  2⤵
  PID:5040
- C:\Windows\System\YLsCBws.exe
  C:\Windows\System\YLsCBws.exe
  2⤵
  PID:4144
- C:\Windows\System\IyCKroz.exe
  C:\Windows\System\IyCKroz.exe
  2⤵
  PID:4172
- C:\Windows\System\eHOBHqV.exe
  C:\Windows\System\eHOBHqV.exe
  2⤵
  PID:3076
- C:\Windows\System\PfnJuml.exe
  C:\Windows\System\PfnJuml.exe
  2⤵
  PID:4024
- C:\Windows\System\ocHNTyh.exe
  C:\Windows\System\ocHNTyh.exe
  2⤵
  PID:4388
- C:\Windows\System\liZXvyQ.exe
  C:\Windows\System\liZXvyQ.exe
  2⤵
  PID:3976
- C:\Windows\System\BkFarYK.exe
  C:\Windows\System\BkFarYK.exe
  2⤵
  PID:4364
- C:\Windows\System\JMFwMuM.exe
  C:\Windows\System\JMFwMuM.exe
  2⤵
  PID:4488
- C:\Windows\System\QwOMjQR.exe
  C:\Windows\System\QwOMjQR.exe
  2⤵
  PID:4772
- C:\Windows\System\lpjaVyS.exe
  C:\Windows\System\lpjaVyS.exe
  2⤵
  PID:4736
- C:\Windows\System\arLyyyU.exe
  C:\Windows\System\arLyyyU.exe
  2⤵
  PID:4152
- C:\Windows\System\rstKDNJ.exe
  C:\Windows\System\rstKDNJ.exe
  2⤵
  PID:5080
- C:\Windows\System\iycnnkJ.exe
  C:\Windows\System\iycnnkJ.exe
  2⤵
  PID:4992
- C:\Windows\System\xAwDmyP.exe
  C:\Windows\System\xAwDmyP.exe
  2⤵
  PID:3588
- C:\Windows\System\mKdFFJp.exe
  C:\Windows\System\mKdFFJp.exe
  2⤵
  PID:4564
- C:\Windows\System\uZMQnXD.exe
  C:\Windows\System\uZMQnXD.exe
  2⤵
  PID:4668
- C:\Windows\System\WVVxbrg.exe
  C:\Windows\System\WVVxbrg.exe
  2⤵
  PID:4976
- C:\Windows\System\AmZCzwx.exe
  C:\Windows\System\AmZCzwx.exe
  2⤵
  PID:4904
- C:\Windows\System\uIYeIcA.exe
  C:\Windows\System\uIYeIcA.exe
  2⤵
  PID:5076
- C:\Windows\System\DQiWQOy.exe
  C:\Windows\System\DQiWQOy.exe
  2⤵
  PID:4504
- C:\Windows\System\ZBlwOsj.exe
  C:\Windows\System\ZBlwOsj.exe
  2⤵
  PID:5060
- C:\Windows\System\slpDNHU.exe
  C:\Windows\System\slpDNHU.exe
  2⤵
  PID:5084
- C:\Windows\System\wORSTCz.exe
  C:\Windows\System\wORSTCz.exe
  2⤵
  PID:4908
- C:\Windows\System\nYUrTyl.exe
  C:\Windows\System\nYUrTyl.exe
  2⤵
  PID:5128
- C:\Windows\System\MGHWVMQ.exe
  C:\Windows\System\MGHWVMQ.exe
  2⤵
  PID:5144
- C:\Windows\System\YFWsoJo.exe
  C:\Windows\System\YFWsoJo.exe
  2⤵
  PID:5160
- C:\Windows\System\QEoUExf.exe
  C:\Windows\System\QEoUExf.exe
  2⤵
  PID:5176
- C:\Windows\System\IbmvyoV.exe
  C:\Windows\System\IbmvyoV.exe
  2⤵
  PID:5192
- C:\Windows\System\NCmkjgO.exe
  C:\Windows\System\NCmkjgO.exe
  2⤵
  PID:5208
- C:\Windows\System\nsxoyWT.exe
  C:\Windows\System\nsxoyWT.exe
  2⤵
  PID:5224
- C:\Windows\System\KGIGuZp.exe
  C:\Windows\System\KGIGuZp.exe
  2⤵
  PID:5240
- C:\Windows\System\RJaFZoQ.exe
  C:\Windows\System\RJaFZoQ.exe
  2⤵
  PID:5256
- C:\Windows\System\TzXSecl.exe
  C:\Windows\System\TzXSecl.exe
  2⤵
  PID:5272
- C:\Windows\System\GlTrCLK.exe
  C:\Windows\System\GlTrCLK.exe
  2⤵
  PID:5288
- C:\Windows\System\SkeBBoS.exe
  C:\Windows\System\SkeBBoS.exe
  2⤵
  PID:5304
- C:\Windows\System\pgfvaij.exe
  C:\Windows\System\pgfvaij.exe
  2⤵
  PID:5320
- C:\Windows\System\rlbDbmO.exe
  C:\Windows\System\rlbDbmO.exe
  2⤵
  PID:5336
- C:\Windows\System\EqOmbYV.exe
  C:\Windows\System\EqOmbYV.exe
  2⤵
  PID:5356
- C:\Windows\System\WzmLzwx.exe
  C:\Windows\System\WzmLzwx.exe
  2⤵
  PID:5372
- C:\Windows\System\hdXlmbX.exe
  C:\Windows\System\hdXlmbX.exe
  2⤵
  PID:5388
- C:\Windows\System\iXtBDmT.exe
  C:\Windows\System\iXtBDmT.exe
  2⤵
  PID:5404
- C:\Windows\System\ZgUphSl.exe
  C:\Windows\System\ZgUphSl.exe
  2⤵
  PID:5420
- C:\Windows\System\SJJOwcY.exe
  C:\Windows\System\SJJOwcY.exe
  2⤵
  PID:5436
- C:\Windows\System\IWOOPDe.exe
  C:\Windows\System\IWOOPDe.exe
  2⤵
  PID:5452
- C:\Windows\System\vsMGLvp.exe
  C:\Windows\System\vsMGLvp.exe
  2⤵
  PID:5468
- C:\Windows\System\eYsbpCo.exe
  C:\Windows\System\eYsbpCo.exe
  2⤵
  PID:5484
- C:\Windows\System\UwNMRlH.exe
  C:\Windows\System\UwNMRlH.exe
  2⤵
  PID:5500
- C:\Windows\System\grtnNzP.exe
  C:\Windows\System\grtnNzP.exe
  2⤵
  PID:5516
- C:\Windows\System\paAvtLc.exe
  C:\Windows\System\paAvtLc.exe
  2⤵
  PID:5532
- C:\Windows\System\SOLjneo.exe
  C:\Windows\System\SOLjneo.exe
  2⤵
  PID:5548
- C:\Windows\System\hjKkEYc.exe
  C:\Windows\System\hjKkEYc.exe
  2⤵
  PID:5568
- C:\Windows\System\TxcSsmT.exe
  C:\Windows\System\TxcSsmT.exe
  2⤵
  PID:5596
- C:\Windows\System\kxLVvLQ.exe
  C:\Windows\System\kxLVvLQ.exe
  2⤵
  PID:5616
- C:\Windows\System\NeQMUNu.exe
  C:\Windows\System\NeQMUNu.exe
  2⤵
  PID:5644
- C:\Windows\System\zZiuKRJ.exe
  C:\Windows\System\zZiuKRJ.exe
  2⤵
  PID:5664
- C:\Windows\System\BfFpWsN.exe
  C:\Windows\System\BfFpWsN.exe
  2⤵
  PID:5680
- C:\Windows\System\KgiTagQ.exe
  C:\Windows\System\KgiTagQ.exe
  2⤵
  PID:5716
- C:\Windows\System\ehjAmxm.exe
  C:\Windows\System\ehjAmxm.exe
  2⤵
  PID:5740
- C:\Windows\System\VQfzflJ.exe
  C:\Windows\System\VQfzflJ.exe
  2⤵
  PID:5756
- C:\Windows\System\lqIQuBr.exe
  C:\Windows\System\lqIQuBr.exe
  2⤵
  PID:5772
- C:\Windows\System\LqRBpls.exe
  C:\Windows\System\LqRBpls.exe
  2⤵
  PID:5788
- C:\Windows\System\WvzAYlt.exe
  C:\Windows\System\WvzAYlt.exe
  2⤵
  PID:5804
- C:\Windows\System\YXFaOvS.exe
  C:\Windows\System\YXFaOvS.exe
  2⤵
  PID:5820
- C:\Windows\System\QzYefvE.exe
  C:\Windows\System\QzYefvE.exe
  2⤵
  PID:5836
- C:\Windows\System\ehyDpAi.exe
  C:\Windows\System\ehyDpAi.exe
  2⤵
  PID:5852
- C:\Windows\System\EgXEumf.exe
  C:\Windows\System\EgXEumf.exe
  2⤵
  PID:5868
- C:\Windows\System\LmrwRSj.exe
  C:\Windows\System\LmrwRSj.exe
  2⤵
  PID:5884
- C:\Windows\System\fBFwQdn.exe
  C:\Windows\System\fBFwQdn.exe
  2⤵
  PID:5900
- C:\Windows\System\RfFdmeB.exe
  C:\Windows\System\RfFdmeB.exe
  2⤵
  PID:5916
- C:\Windows\System\EdIpDfQ.exe
  C:\Windows\System\EdIpDfQ.exe
  2⤵
  PID:5932
- C:\Windows\System\hzEnffD.exe
  C:\Windows\System\hzEnffD.exe
  2⤵
  PID:5948
- C:\Windows\System\CVSOwJz.exe
  C:\Windows\System\CVSOwJz.exe
  2⤵
  PID:5964
- C:\Windows\System\vnbkkTh.exe
  C:\Windows\System\vnbkkTh.exe
  2⤵
  PID:5980
- C:\Windows\System\XjJinYe.exe
  C:\Windows\System\XjJinYe.exe
  2⤵
  PID:5528
- C:\Windows\System\xsxWNDO.exe
  C:\Windows\System\xsxWNDO.exe
  2⤵
  PID:5608
- C:\Windows\System\psSbzGd.exe
  C:\Windows\System\psSbzGd.exe
  2⤵
  PID:5712
- C:\Windows\System\eqBLKhX.exe
  C:\Windows\System\eqBLKhX.exe
  2⤵
  PID:5860
- C:\Windows\System\JHKgnJE.exe
  C:\Windows\System\JHKgnJE.exe
  2⤵
  PID:5784
- C:\Windows\System\OYwKVak.exe
  C:\Windows\System\OYwKVak.exe
  2⤵
  PID:5892
- C:\Windows\System\OkEWrsH.exe
  C:\Windows\System\OkEWrsH.exe
  2⤵
  PID:5896
- C:\Windows\System\LrqgTBW.exe
  C:\Windows\System\LrqgTBW.exe
  2⤵
  PID:5908
- C:\Windows\System\tgLiNIi.exe
  C:\Windows\System\tgLiNIi.exe
  2⤵
  PID:5940
- C:\Windows\System\qZiBBtv.exe
  C:\Windows\System\qZiBBtv.exe
  2⤵
  PID:6008
- C:\Windows\System\SAOaizK.exe
  C:\Windows\System\SAOaizK.exe
  2⤵
  PID:6028
- C:\Windows\System\gIhcFAe.exe
  C:\Windows\System\gIhcFAe.exe
  2⤵
  PID:6044
- C:\Windows\System\uEWfEVj.exe
  C:\Windows\System\uEWfEVj.exe
  2⤵
  PID:4448
- C:\Windows\System\vzfwnmj.exe
  C:\Windows\System\vzfwnmj.exe
  2⤵
  PID:6076
- C:\Windows\System\YfrNnxD.exe
  C:\Windows\System\YfrNnxD.exe
  2⤵
  PID:6092
- C:\Windows\System\OAGMqRW.exe
  C:\Windows\System\OAGMqRW.exe
  2⤵
  PID:6116
- C:\Windows\System\gEjwpOD.exe
  C:\Windows\System\gEjwpOD.exe
  2⤵
  PID:6136
- C:\Windows\System\SEZdnHw.exe
  C:\Windows\System\SEZdnHw.exe
  2⤵
  PID:5156
- C:\Windows\System\jWRhcNO.exe
  C:\Windows\System\jWRhcNO.exe
  2⤵
  PID:5220
- C:\Windows\System\WmoGBAN.exe
  C:\Windows\System\WmoGBAN.exe
  2⤵
  PID:5064
- C:\Windows\System\OLmwfEA.exe
  C:\Windows\System\OLmwfEA.exe
  2⤵
  PID:5232
- C:\Windows\System\PrXYDXc.exe
  C:\Windows\System\PrXYDXc.exe
  2⤵
  PID:5344
- C:\Windows\System\EBruHNe.exe
  C:\Windows\System\EBruHNe.exe
  2⤵
  PID:5168
- C:\Windows\System\CIyuJXV.exe
  C:\Windows\System\CIyuJXV.exe
  2⤵
  PID:5348
- C:\Windows\System\iRnzrLr.exe
  C:\Windows\System\iRnzrLr.exe
  2⤵
  PID:5416
- C:\Windows\System\hqzGDcF.exe
  C:\Windows\System\hqzGDcF.exe
  2⤵
  PID:5476
- C:\Windows\System\sKTrhbw.exe
  C:\Windows\System\sKTrhbw.exe
  2⤵
  PID:5508
- C:\Windows\System\CWqIuXU.exe
  C:\Windows\System\CWqIuXU.exe
  2⤵
  PID:5264
- C:\Windows\System\zHgpYmZ.exe
  C:\Windows\System\zHgpYmZ.exe
  2⤵
  PID:5368
- C:\Windows\System\Pccvhmm.exe
  C:\Windows\System\Pccvhmm.exe
  2⤵
  PID:5432
- C:\Windows\System\YnfdwET.exe
  C:\Windows\System\YnfdwET.exe
  2⤵
  PID:5576
- C:\Windows\System\JzNGVbq.exe
  C:\Windows\System\JzNGVbq.exe
  2⤵
  PID:5632
- C:\Windows\System\KicOTlo.exe
  C:\Windows\System\KicOTlo.exe
  2⤵
  PID:5636
- C:\Windows\System\YKSCRri.exe
  C:\Windows\System\YKSCRri.exe
  2⤵
  PID:5692
- C:\Windows\System\INIuyna.exe
  C:\Windows\System\INIuyna.exe
  2⤵
  PID:5700
- C:\Windows\System\TddrsXD.exe
  C:\Windows\System\TddrsXD.exe
  2⤵
  PID:5764
- C:\Windows\System\WpenwBm.exe
  C:\Windows\System\WpenwBm.exe
  2⤵
  PID:5768
- C:\Windows\System\YxSxWrU.exe
  C:\Windows\System\YxSxWrU.exe
  2⤵
  PID:5200
- C:\Windows\System\nreJZRK.exe
  C:\Windows\System\nreJZRK.exe
  2⤵
  PID:4812
- C:\Windows\System\wAilYZH.exe
  C:\Windows\System\wAilYZH.exe
  2⤵
  PID:5396
- C:\Windows\System\jagxmCu.exe
  C:\Windows\System\jagxmCu.exe
  2⤵
  PID:5564
- C:\Windows\System\SDQCAst.exe
  C:\Windows\System\SDQCAst.exe
  2⤵
  PID:5688
- C:\Windows\System\aqmDaMv.exe
  C:\Windows\System\aqmDaMv.exe
  2⤵
  PID:5752
- C:\Windows\System\GDAVJrF.exe
  C:\Windows\System\GDAVJrF.exe
  2⤵
  PID:6024
- C:\Windows\System\mWQVNtt.exe
  C:\Windows\System\mWQVNtt.exe
  2⤵
  PID:5284
- C:\Windows\System\rXzKovZ.exe
  C:\Windows\System\rXzKovZ.exe
  2⤵
  PID:5412
- C:\Windows\System\KPLtMxo.exe
  C:\Windows\System\KPLtMxo.exe
  2⤵
  PID:5676
- C:\Windows\System\QLQFQrS.exe
  C:\Windows\System\QLQFQrS.exe
  2⤵
  PID:5708
- C:\Windows\System\BoJfXfL.exe
  C:\Windows\System\BoJfXfL.exe
  2⤵
  PID:4732
- C:\Windows\System\qVyRbdd.exe
  C:\Windows\System\qVyRbdd.exe
  2⤵
  PID:5204
- C:\Windows\System\OvWJXmG.exe
  C:\Windows\System\OvWJXmG.exe
  2⤵
  PID:6064
- C:\Windows\System\NMGIhTv.exe
  C:\Windows\System\NMGIhTv.exe
  2⤵
  PID:4712
- C:\Windows\System\TtsGEOD.exe
  C:\Windows\System\TtsGEOD.exe
  2⤵
  PID:5544
- C:\Windows\System\zjyRPJf.exe
  C:\Windows\System\zjyRPJf.exe
  2⤵
  PID:5588
- C:\Windows\System\BzCsugA.exe
  C:\Windows\System\BzCsugA.exe
  2⤵
  PID:5924
- C:\Windows\System\nlNFGeH.exe
  C:\Windows\System\nlNFGeH.exe
  2⤵
  PID:6088
- C:\Windows\System\ttevdGT.exe
  C:\Windows\System\ttevdGT.exe
  2⤵
  PID:6084
- C:\Windows\System\gCQsmFf.exe
  C:\Windows\System\gCQsmFf.exe
  2⤵
  PID:6032
- C:\Windows\System\WvMdPPI.exe
  C:\Windows\System\WvMdPPI.exe
  2⤵
  PID:6040
- C:\Windows\System\TgiyeIe.exe
  C:\Windows\System\TgiyeIe.exe
  2⤵
  PID:4612
- C:\Windows\System\jidOImc.exe
  C:\Windows\System\jidOImc.exe
  2⤵
  PID:5328
- C:\Windows\System\jyGxnnw.exe
  C:\Windows\System\jyGxnnw.exe
  2⤵
  PID:5796
- C:\Windows\System\dNpcBQn.exe
  C:\Windows\System\dNpcBQn.exe
  2⤵
  PID:5748
- C:\Windows\System\CDNSTaL.exe
  C:\Windows\System\CDNSTaL.exe
  2⤵
  PID:6056
- C:\Windows\System\fdfzRwH.exe
  C:\Windows\System\fdfzRwH.exe
  2⤵
  PID:5540
- C:\Windows\System\CidbOwn.exe
  C:\Windows\System\CidbOwn.exe
  2⤵
  PID:5460
- C:\Windows\System\iaEaMuT.exe
  C:\Windows\System\iaEaMuT.exe
  2⤵
  PID:5972
- C:\Windows\System\rtVyRHV.exe
  C:\Windows\System\rtVyRHV.exe
  2⤵
  PID:5268
- C:\Windows\System\brAbVfn.exe
  C:\Windows\System\brAbVfn.exe
  2⤵
  PID:5828
- C:\Windows\System\EpqcigP.exe
  C:\Windows\System\EpqcigP.exe
  2⤵
  PID:6052
- C:\Windows\System\QDGlbar.exe
  C:\Windows\System\QDGlbar.exe
  2⤵
  PID:5956
- C:\Windows\System\cPAphDr.exe
  C:\Windows\System\cPAphDr.exe
  2⤵
  PID:6192
- C:\Windows\System\IJXPGCs.exe
  C:\Windows\System\IJXPGCs.exe
  2⤵
  PID:6208
- C:\Windows\System\BzYabJJ.exe
  C:\Windows\System\BzYabJJ.exe
  2⤵
  PID:6228
- C:\Windows\System\UGDZMSS.exe
  C:\Windows\System\UGDZMSS.exe
  2⤵
  PID:6244
- C:\Windows\System\peIMDJh.exe
  C:\Windows\System\peIMDJh.exe
  2⤵
  PID:6260
- C:\Windows\System\PsxRlfC.exe
  C:\Windows\System\PsxRlfC.exe
  2⤵
  PID:6280
- C:\Windows\System\YPrxbuX.exe
  C:\Windows\System\YPrxbuX.exe
  2⤵
  PID:6300
- C:\Windows\System\ugNvUVS.exe
  C:\Windows\System\ugNvUVS.exe
  2⤵
  PID:6316
- C:\Windows\System\UTacAqT.exe
  C:\Windows\System\UTacAqT.exe
  2⤵
  PID:6336
- C:\Windows\System\aSuXagS.exe
  C:\Windows\System\aSuXagS.exe
  2⤵
  PID:6352
- C:\Windows\System\etuMkdr.exe
  C:\Windows\System\etuMkdr.exe
  2⤵
  PID:6396
- C:\Windows\System\qCswIua.exe
  C:\Windows\System\qCswIua.exe
  2⤵
  PID:6412
- C:\Windows\System\hcdndIA.exe
  C:\Windows\System\hcdndIA.exe
  2⤵
  PID:6428
- C:\Windows\System\pYzZSRP.exe
  C:\Windows\System\pYzZSRP.exe
  2⤵
  PID:6444
- C:\Windows\System\hHdLxuH.exe
  C:\Windows\System\hHdLxuH.exe
  2⤵
  PID:6460
- C:\Windows\System\URSPmKo.exe
  C:\Windows\System\URSPmKo.exe
  2⤵
  PID:6480
- C:\Windows\System\FPtsZKf.exe
  C:\Windows\System\FPtsZKf.exe
  2⤵
  PID:6496
- C:\Windows\System\sPVcwtQ.exe
  C:\Windows\System\sPVcwtQ.exe
  2⤵
  PID:6516
- C:\Windows\System\okIOOuC.exe
  C:\Windows\System\okIOOuC.exe
  2⤵
  PID:6536
- C:\Windows\System\XtYpNWs.exe
  C:\Windows\System\XtYpNWs.exe
  2⤵
  PID:6552
- C:\Windows\System\fAsYJZn.exe
  C:\Windows\System\fAsYJZn.exe
  2⤵
  PID:6572
- C:\Windows\System\VQGPPDY.exe
  C:\Windows\System\VQGPPDY.exe
  2⤵
  PID:6592
- C:\Windows\System\tgdfjgc.exe
  C:\Windows\System\tgdfjgc.exe
  2⤵
  PID:6608
- C:\Windows\System\rpupeCv.exe
  C:\Windows\System\rpupeCv.exe
  2⤵
  PID:6628
- C:\Windows\System\jTtRtDj.exe
  C:\Windows\System\jTtRtDj.exe
  2⤵
  PID:6648
- C:\Windows\System\hLjKhdv.exe
  C:\Windows\System\hLjKhdv.exe
  2⤵
  PID:6664
- C:\Windows\System\uhUJXNK.exe
  C:\Windows\System\uhUJXNK.exe
  2⤵
  PID:6684
- C:\Windows\System\iVeIiTi.exe
  C:\Windows\System\iVeIiTi.exe
  2⤵
  PID:6700
- C:\Windows\System\qGcJZEl.exe
  C:\Windows\System\qGcJZEl.exe
  2⤵
  PID:6716
- C:\Windows\System\HkYtBLv.exe
  C:\Windows\System\HkYtBLv.exe
  2⤵
  PID:6732
- C:\Windows\System\luRDOpK.exe
  C:\Windows\System\luRDOpK.exe
  2⤵
  PID:6752
- C:\Windows\System\wZdoETg.exe
  C:\Windows\System\wZdoETg.exe
  2⤵
  PID:6768
- C:\Windows\System\bSYqVuZ.exe
  C:\Windows\System\bSYqVuZ.exe
  2⤵
  PID:6788
- C:\Windows\System\fADYVyU.exe
  C:\Windows\System\fADYVyU.exe
  2⤵
  PID:6808
- C:\Windows\System\DECqKUc.exe
  C:\Windows\System\DECqKUc.exe
  2⤵
  PID:6824
- C:\Windows\System\wNBziNG.exe
  C:\Windows\System\wNBziNG.exe
  2⤵
  PID:6840
- C:\Windows\System\NBAdDJO.exe
  C:\Windows\System\NBAdDJO.exe
  2⤵
  PID:6860
- C:\Windows\System\MmsgHwa.exe
  C:\Windows\System\MmsgHwa.exe
  2⤵
  PID:6876
- C:\Windows\System\thbKqKt.exe
  C:\Windows\System\thbKqKt.exe
  2⤵
  PID:6892
- C:\Windows\System\duNBSYD.exe
  C:\Windows\System\duNBSYD.exe
  2⤵
  PID:6908
- C:\Windows\System\ByeOHRp.exe
  C:\Windows\System\ByeOHRp.exe
  2⤵
  PID:6924
- C:\Windows\System\eSxaEGc.exe
  C:\Windows\System\eSxaEGc.exe
  2⤵
  PID:6940
- C:\Windows\System\GLCpwBc.exe
  C:\Windows\System\GLCpwBc.exe
  2⤵
  PID:6960
- C:\Windows\System\PWSDmeT.exe
  C:\Windows\System\PWSDmeT.exe
  2⤵
  PID:6976
- C:\Windows\System\dYCsPTe.exe
  C:\Windows\System\dYCsPTe.exe
  2⤵
  PID:7000
- C:\Windows\System\AAtLpjn.exe
  C:\Windows\System\AAtLpjn.exe
  2⤵
  PID:7020
- C:\Windows\System\RjlMkBd.exe
  C:\Windows\System\RjlMkBd.exe
  2⤵
  PID:7036
- C:\Windows\System\hXnlsCl.exe
  C:\Windows\System\hXnlsCl.exe
  2⤵
  PID:7056
- C:\Windows\System\gVVmKon.exe
  C:\Windows\System\gVVmKon.exe
  2⤵
  PID:7076
- C:\Windows\System\UhgiEmk.exe
  C:\Windows\System\UhgiEmk.exe
  2⤵
  PID:7092
- C:\Windows\System\RIlTnPy.exe
  C:\Windows\System\RIlTnPy.exe
  2⤵
  PID:7112
- C:\Windows\System\ljjYkMb.exe
  C:\Windows\System\ljjYkMb.exe
  2⤵
  PID:7132
- C:\Windows\System\CZiXpGM.exe
  C:\Windows\System\CZiXpGM.exe
  2⤵
  PID:7152
- C:\Windows\System\xolEntC.exe
  C:\Windows\System\xolEntC.exe
  2⤵
  PID:5736
- C:\Windows\System\OPePCFO.exe
  C:\Windows\System\OPePCFO.exe
  2⤵
  PID:5136
- C:\Windows\System\mHrGRJP.exe
  C:\Windows\System\mHrGRJP.exe
  2⤵
  PID:5604
- C:\Windows\System\UAkGwHf.exe
  C:\Windows\System\UAkGwHf.exe
  2⤵
  PID:6204
- C:\Windows\System\omLzPIN.exe
  C:\Windows\System\omLzPIN.exe
  2⤵
  PID:6276
- C:\Windows\System\olpzhTq.exe
  C:\Windows\System\olpzhTq.exe
  2⤵
  PID:6180
- C:\Windows\System\KAanXWU.exe
  C:\Windows\System\KAanXWU.exe
  2⤵
  PID:6252
- C:\Windows\System\CIUycvA.exe
  C:\Windows\System\CIUycvA.exe
  2⤵
  PID:6364
- C:\Windows\System\iUWkxxq.exe
  C:\Windows\System\iUWkxxq.exe
  2⤵
  PID:6388
- C:\Windows\System\sZjWmrL.exe
  C:\Windows\System\sZjWmrL.exe
  2⤵
  PID:6384
- C:\Windows\System\PVvTmpV.exe
  C:\Windows\System\PVvTmpV.exe
  2⤵
  PID:6472
- C:\Windows\System\pADkMEK.exe
  C:\Windows\System\pADkMEK.exe
  2⤵
  PID:6512
- C:\Windows\System\MMhIKlu.exe
  C:\Windows\System\MMhIKlu.exe
  2⤵
  PID:6588
- C:\Windows\System\fXfdngB.exe
  C:\Windows\System\fXfdngB.exe
  2⤵
  PID:6692
- C:\Windows\System\yRExhdj.exe
  C:\Windows\System\yRExhdj.exe
  2⤵
  PID:6728
- C:\Windows\System\LYFEBTY.exe
  C:\Windows\System\LYFEBTY.exe
  2⤵
  PID:6836
- C:\Windows\System\wdTJwjC.exe
  C:\Windows\System\wdTJwjC.exe
  2⤵
  PID:6968
- C:\Windows\System\XqioKMk.exe
  C:\Windows\System\XqioKMk.exe
  2⤵
  PID:6936
- C:\Windows\System\ulWdfSV.exe
  C:\Windows\System\ulWdfSV.exe
  2⤵
  PID:7044
- C:\Windows\System\pUbhIZS.exe
  C:\Windows\System\pUbhIZS.exe
  2⤵
  PID:7052
- C:\Windows\System\ykMWigF.exe
  C:\Windows\System\ykMWigF.exe
  2⤵
  PID:5816
- C:\Windows\System\fohJSXd.exe
  C:\Windows\System\fohJSXd.exe
  2⤵
  PID:6236
- C:\Windows\System\AzHuRWY.exe
  C:\Windows\System\AzHuRWY.exe
  2⤵
  PID:6988
- C:\Windows\System\JnwRGel.exe
  C:\Windows\System\JnwRGel.exe
  2⤵
  PID:6188
- C:\Windows\System\jFQIKxE.exe
  C:\Windows\System\jFQIKxE.exe
  2⤵
  PID:6604
- C:\Windows\System\OmNiuTQ.exe
  C:\Windows\System\OmNiuTQ.exe
  2⤵
  PID:6584
- C:\Windows\System\iEVFoIo.exe
  C:\Windows\System\iEVFoIo.exe
  2⤵
  PID:6748
- C:\Windows\System\gqlgjnr.exe
  C:\Windows\System\gqlgjnr.exe
  2⤵
  PID:6852
- C:\Windows\System\sZLUxAZ.exe
  C:\Windows\System\sZLUxAZ.exe
  2⤵
  PID:7032
- C:\Windows\System\XgaDuAG.exe
  C:\Windows\System\XgaDuAG.exe
  2⤵
  PID:6060
- C:\Windows\System\mxthDtu.exe
  C:\Windows\System\mxthDtu.exe
  2⤵
  PID:6872
- C:\Windows\System\tMNJoUH.exe
  C:\Windows\System\tMNJoUH.exe
  2⤵
  PID:6488
- C:\Windows\System\zyZKngx.exe
  C:\Windows\System\zyZKngx.exe
  2⤵
  PID:6528
- C:\Windows\System\qLljUIe.exe
  C:\Windows\System\qLljUIe.exe
  2⤵
  PID:6724
- C:\Windows\System\VhUNExv.exe
  C:\Windows\System\VhUNExv.exe
  2⤵
  PID:6644
- C:\Windows\System\ltKmfSr.exe
  C:\Windows\System\ltKmfSr.exe
  2⤵
  PID:7016
- C:\Windows\System\pwciupD.exe
  C:\Windows\System\pwciupD.exe
  2⤵
  PID:6816
- C:\Windows\System\vsKFeyJ.exe
  C:\Windows\System\vsKFeyJ.exe
  2⤵
  PID:6884
- C:\Windows\System\RHdEwqE.exe
  C:\Windows\System\RHdEwqE.exe
  2⤵
  PID:6948
- C:\Windows\System\xKmilOQ.exe
  C:\Windows\System\xKmilOQ.exe
  2⤵
  PID:7064
- C:\Windows\System\DonJsMX.exe
  C:\Windows\System\DonJsMX.exe
  2⤵
  PID:7140
- C:\Windows\System\bevVWlQ.exe
  C:\Windows\System\bevVWlQ.exe
  2⤵
  PID:5352
- C:\Windows\System\qDHGXPQ.exe
  C:\Windows\System\qDHGXPQ.exe
  2⤵
  PID:6348
- C:\Windows\System\uqsoPrl.exe
  C:\Windows\System\uqsoPrl.exe
  2⤵
  PID:5152
- C:\Windows\System\gCFaPPW.exe
  C:\Windows\System\gCFaPPW.exe
  2⤵
  PID:5140
- C:\Windows\System\biJFFeW.exe
  C:\Windows\System\biJFFeW.exe
  2⤵
  PID:6832
- C:\Windows\System\ZAFkjaT.exe
  C:\Windows\System\ZAFkjaT.exe
  2⤵
  PID:6328
- C:\Windows\System\eOqRdDQ.exe
  C:\Windows\System\eOqRdDQ.exe
  2⤵
  PID:6660
- C:\Windows\System\NIOdOGe.exe
  C:\Windows\System\NIOdOGe.exe
  2⤵
  PID:6508
- C:\Windows\System\dGlaTab.exe
  C:\Windows\System\dGlaTab.exe
  2⤵
  PID:6332
- C:\Windows\System\GINJATe.exe
  C:\Windows\System\GINJATe.exe
  2⤵
  PID:6164
- C:\Windows\System\WXpFEiE.exe
  C:\Windows\System\WXpFEiE.exe
  2⤵
  PID:7160
- C:\Windows\System\hfoWkCC.exe
  C:\Windows\System\hfoWkCC.exe
  2⤵
  PID:6200
- C:\Windows\System\LOuvzLW.exe
  C:\Windows\System\LOuvzLW.exe
  2⤵
  PID:6424
- C:\Windows\System\LNxYCuO.exe
  C:\Windows\System\LNxYCuO.exe
  2⤵
  PID:6744
- C:\Windows\System\WQFjanH.exe
  C:\Windows\System\WQFjanH.exe
  2⤵
  PID:6224
- C:\Windows\System\IAzhAXe.exe
  C:\Windows\System\IAzhAXe.exe
  2⤵
  PID:6468
- C:\Windows\System\AhCuleU.exe
  C:\Windows\System\AhCuleU.exe
  2⤵
  PID:6104
- C:\Windows\System\ttrbSBv.exe
  C:\Windows\System\ttrbSBv.exe
  2⤵
  PID:6784
- C:\Windows\System\JDptqap.exe
  C:\Windows\System\JDptqap.exe
  2⤵
  PID:6160
- C:\Windows\System\gIhgOga.exe
  C:\Windows\System\gIhgOga.exe
  2⤵
  PID:6932
- C:\Windows\System\lmYvXRX.exe
  C:\Windows\System\lmYvXRX.exe
  2⤵
  PID:6600
- C:\Windows\System\DIeVLJt.exe
  C:\Windows\System\DIeVLJt.exe
  2⤵
  PID:6996
- C:\Windows\System\AtYYTWe.exe
  C:\Windows\System\AtYYTWe.exe
  2⤵
  PID:6680
- C:\Windows\System\TXndEfn.exe
  C:\Windows\System\TXndEfn.exe
  2⤵
  PID:6256
- C:\Windows\System\LExKtbw.exe
  C:\Windows\System\LExKtbw.exe
  2⤵
  PID:6804
- C:\Windows\System\oBAdErM.exe
  C:\Windows\System\oBAdErM.exe
  2⤵
  PID:6408
- C:\Windows\System\iCDdOAq.exe
  C:\Windows\System\iCDdOAq.exe
  2⤵
  PID:6856
- C:\Windows\System\vqegwJz.exe
  C:\Windows\System\vqegwJz.exe
  2⤵
  PID:5188
- C:\Windows\System\RyRBGlM.exe
  C:\Windows\System\RyRBGlM.exe
  2⤵
  PID:6920
- C:\Windows\System\SEBrUkz.exe
  C:\Windows\System\SEBrUkz.exe
  2⤵
  PID:7028
- C:\Windows\System\zltqScD.exe
  C:\Windows\System\zltqScD.exe
  2⤵
  PID:7100
- C:\Windows\System\kHBjGtW.exe
  C:\Windows\System\kHBjGtW.exe
  2⤵
  PID:6564
- C:\Windows\System\aNGQyHM.exe
  C:\Windows\System\aNGQyHM.exe
  2⤵
  PID:7012
- C:\Windows\System\JaaCthC.exe
  C:\Windows\System\JaaCthC.exe
  2⤵
  PID:6360
- C:\Windows\System\myKSuLU.exe
  C:\Windows\System\myKSuLU.exe
  2⤵
  PID:7176
- C:\Windows\System\yYTAPNV.exe
  C:\Windows\System\yYTAPNV.exe
  2⤵
  PID:7192
- C:\Windows\System\iMKGFqw.exe
  C:\Windows\System\iMKGFqw.exe
  2⤵
  PID:7208
- C:\Windows\System\jaiYvns.exe
  C:\Windows\System\jaiYvns.exe
  2⤵
  PID:7224
- C:\Windows\System\ekdMXWp.exe
  C:\Windows\System\ekdMXWp.exe
  2⤵
  PID:7240
- C:\Windows\System\RvHXkLK.exe
  C:\Windows\System\RvHXkLK.exe
  2⤵
  PID:7260
- C:\Windows\System\fVEmtua.exe
  C:\Windows\System\fVEmtua.exe
  2⤵
  PID:7276
- C:\Windows\System\MkeYfQh.exe
  C:\Windows\System\MkeYfQh.exe
  2⤵
  PID:7292
- C:\Windows\System\xJUNigM.exe
  C:\Windows\System\xJUNigM.exe
  2⤵
  PID:7308
- C:\Windows\System\HhwOKBi.exe
  C:\Windows\System\HhwOKBi.exe
  2⤵
  PID:7324
- C:\Windows\System\HzDUdLO.exe
  C:\Windows\System\HzDUdLO.exe
  2⤵
  PID:7340
- C:\Windows\System\nRsKxOR.exe
  C:\Windows\System\nRsKxOR.exe
  2⤵
  PID:7356
- C:\Windows\System\jYerOZh.exe
  C:\Windows\System\jYerOZh.exe
  2⤵
  PID:7372
- C:\Windows\System\lIrSwcd.exe
  C:\Windows\System\lIrSwcd.exe
  2⤵
  PID:7388
- C:\Windows\System\vskVWYZ.exe
  C:\Windows\System\vskVWYZ.exe
  2⤵
  PID:7404
- C:\Windows\System\KSOjloD.exe
  C:\Windows\System\KSOjloD.exe
  2⤵
  PID:7420
- C:\Windows\System\KeZSrIj.exe
  C:\Windows\System\KeZSrIj.exe
  2⤵
  PID:7436
- C:\Windows\System\pyDhFsD.exe
  C:\Windows\System\pyDhFsD.exe
  2⤵
  PID:7452
- C:\Windows\System\JlpzAhR.exe
  C:\Windows\System\JlpzAhR.exe
  2⤵
  PID:7468
- C:\Windows\System\EjbvvvP.exe
  C:\Windows\System\EjbvvvP.exe
  2⤵
  PID:7484
- C:\Windows\System\dfJOaos.exe
  C:\Windows\System\dfJOaos.exe
  2⤵
  PID:7500
- C:\Windows\System\NmRIcjR.exe
  C:\Windows\System\NmRIcjR.exe
  2⤵
  PID:7516
- C:\Windows\System\fanrVVx.exe
  C:\Windows\System\fanrVVx.exe
  2⤵
  PID:7532
- C:\Windows\System\ksoaJOh.exe
  C:\Windows\System\ksoaJOh.exe
  2⤵
  PID:7548
- C:\Windows\System\Tkbqqdd.exe
  C:\Windows\System\Tkbqqdd.exe
  2⤵
  PID:7564
- C:\Windows\System\yjYvDPI.exe
  C:\Windows\System\yjYvDPI.exe
  2⤵
  PID:7580
- C:\Windows\System\cBxkbeK.exe
  C:\Windows\System\cBxkbeK.exe
  2⤵
  PID:7596
- C:\Windows\System\vFsDHop.exe
  C:\Windows\System\vFsDHop.exe
  2⤵
  PID:7612
- C:\Windows\System\TxuQiFg.exe
  C:\Windows\System\TxuQiFg.exe
  2⤵
  PID:7956
- C:\Windows\System\jtqvIAJ.exe
  C:\Windows\System\jtqvIAJ.exe
  2⤵
  PID:7972
- C:\Windows\System\DdPTaCD.exe
  C:\Windows\System\DdPTaCD.exe
  2⤵
  PID:7996
- C:\Windows\System\ezYhWwA.exe
  C:\Windows\System\ezYhWwA.exe
  2⤵
  PID:8012
- C:\Windows\System\MKzJbCE.exe
  C:\Windows\System\MKzJbCE.exe
  2⤵
  PID:8032
- C:\Windows\System\mmWxdVG.exe
  C:\Windows\System\mmWxdVG.exe
  2⤵
  PID:8048
- C:\Windows\System\rRthlIO.exe
  C:\Windows\System\rRthlIO.exe
  2⤵
  PID:8112
- C:\Windows\System\nBdkqtH.exe
  C:\Windows\System\nBdkqtH.exe
  2⤵
  PID:8128
- C:\Windows\System\AKQRGXf.exe
  C:\Windows\System\AKQRGXf.exe
  2⤵
  PID:8144
- C:\Windows\System\BHzUnHl.exe
  C:\Windows\System\BHzUnHl.exe
  2⤵
  PID:8164
- C:\Windows\System\GrmiovV.exe
  C:\Windows\System\GrmiovV.exe
  2⤵
  PID:8180
- C:\Windows\System\MlAtVwr.exe
  C:\Windows\System\MlAtVwr.exe
  2⤵
  PID:6020
- C:\Windows\System\jVkOOKB.exe
  C:\Windows\System\jVkOOKB.exe
  2⤵
  PID:6096
- C:\Windows\System\NcyKUMl.exe
  C:\Windows\System\NcyKUMl.exe
  2⤵
  PID:6324
- C:\Windows\System\CCbPcJu.exe
  C:\Windows\System\CCbPcJu.exe
  2⤵
  PID:7216
- C:\Windows\System\DiOTQxZ.exe
  C:\Windows\System\DiOTQxZ.exe
  2⤵
  PID:7252
- C:\Windows\System\hWSXMEQ.exe
  C:\Windows\System\hWSXMEQ.exe
  2⤵
  PID:7284
- C:\Windows\System\UVWChWw.exe
  C:\Windows\System\UVWChWw.exe
  2⤵
  PID:7288
- C:\Windows\System\YbCRiwv.exe
  C:\Windows\System\YbCRiwv.exe
  2⤵
  PID:7352
- C:\Windows\System\gShUXFV.exe
  C:\Windows\System\gShUXFV.exe
  2⤵
  PID:7336
- C:\Windows\System\hSmCxyS.exe
  C:\Windows\System\hSmCxyS.exe
  2⤵
  PID:7400
- C:\Windows\System\KLcbgWp.exe
  C:\Windows\System\KLcbgWp.exe
  2⤵
  PID:7476
- C:\Windows\System\JqSaEBU.exe
  C:\Windows\System\JqSaEBU.exe
  2⤵
  PID:7512
- C:\Windows\System\xqbcbQZ.exe
  C:\Windows\System\xqbcbQZ.exe
  2⤵
  PID:7460
- C:\Windows\System\OPdtCLp.exe
  C:\Windows\System\OPdtCLp.exe
  2⤵
  PID:7492
- C:\Windows\System\IDQnDoC.exe
  C:\Windows\System\IDQnDoC.exe
  2⤵
  PID:7608
- C:\Windows\System\ioHoAqT.exe
  C:\Windows\System\ioHoAqT.exe
  2⤵
  PID:7628
- C:\Windows\System\cCjzruB.exe
  C:\Windows\System\cCjzruB.exe
  2⤵
  PID:7644
- C:\Windows\System\HJSlWEg.exe
  C:\Windows\System\HJSlWEg.exe
  2⤵
  PID:7660
- C:\Windows\System\bZvwYca.exe
  C:\Windows\System\bZvwYca.exe
  2⤵
  PID:7680
- C:\Windows\System\iPqMsvl.exe
  C:\Windows\System\iPqMsvl.exe
  2⤵
  PID:7700
- C:\Windows\System\uVpMKSZ.exe
  C:\Windows\System\uVpMKSZ.exe
  2⤵
  PID:7716
- C:\Windows\System\JWZOMdP.exe
  C:\Windows\System\JWZOMdP.exe
  2⤵
  PID:7736
- C:\Windows\System\duZMFpm.exe
  C:\Windows\System\duZMFpm.exe
  2⤵
  PID:7752
- C:\Windows\System\dfIOxoi.exe
  C:\Windows\System\dfIOxoi.exe
  2⤵
  PID:7768
- C:\Windows\System\viQkrbt.exe
  C:\Windows\System\viQkrbt.exe
  2⤵
  PID:7784
- C:\Windows\System\iNGhNaU.exe
  C:\Windows\System\iNGhNaU.exe
  2⤵
  PID:7796
- C:\Windows\System\JqiFmpU.exe
  C:\Windows\System\JqiFmpU.exe
  2⤵
  PID:7820
- C:\Windows\System\guiZRjy.exe
  C:\Windows\System\guiZRjy.exe
  2⤵
  PID:7840
- C:\Windows\System\ADlhHAr.exe
  C:\Windows\System\ADlhHAr.exe
  2⤵
  PID:7860
- C:\Windows\System\oIHYgKG.exe
  C:\Windows\System\oIHYgKG.exe
  2⤵
  PID:7872
- C:\Windows\System\VPnfWCb.exe
  C:\Windows\System\VPnfWCb.exe
  2⤵
  PID:7900
- C:\Windows\System\RPcMEao.exe
  C:\Windows\System\RPcMEao.exe
  2⤵
  PID:8008
- C:\Windows\System\XbQOWDu.exe
  C:\Windows\System\XbQOWDu.exe
  2⤵
  PID:8020
- C:\Windows\System\KoOjddk.exe
  C:\Windows\System\KoOjddk.exe
  2⤵
  PID:8060
- C:\Windows\System\aZLZpbT.exe
  C:\Windows\System\aZLZpbT.exe
  2⤵
  PID:8080
- C:\Windows\System\GYDNLut.exe
  C:\Windows\System\GYDNLut.exe
  2⤵
  PID:8156
- C:\Windows\System\AgRkJEt.exe
  C:\Windows\System\AgRkJEt.exe
  2⤵
  PID:8092
- C:\Windows\System\LoOhWJv.exe
  C:\Windows\System\LoOhWJv.exe
  2⤵
  PID:8172
- C:\Windows\System\LsmePnA.exe
  C:\Windows\System\LsmePnA.exe
  2⤵
  PID:6436
- C:\Windows\System\fORkLDK.exe
  C:\Windows\System\fORkLDK.exe
  2⤵
  PID:6532
- C:\Windows\System\vvxUzIM.exe
  C:\Windows\System\vvxUzIM.exe
  2⤵
  PID:5976
- C:\Windows\System\AgaGkkl.exe
  C:\Windows\System\AgaGkkl.exe
  2⤵
  PID:7164
- C:\Windows\System\YeFCwqq.exe
  C:\Windows\System\YeFCwqq.exe
  2⤵
  PID:7540
- C:\Windows\System\vrMtkln.exe
  C:\Windows\System\vrMtkln.exe
  2⤵
  PID:7604
- C:\Windows\System\CdyUIov.exe
  C:\Windows\System\CdyUIov.exe
  2⤵
  PID:7744
- C:\Windows\System\rqrfcSd.exe
  C:\Windows\System\rqrfcSd.exe
  2⤵
  PID:7676
- C:\Windows\System\evVsMOQ.exe
  C:\Windows\System\evVsMOQ.exe
  2⤵
  PID:7808
- C:\Windows\System\XTZDBbk.exe
  C:\Windows\System\XTZDBbk.exe
  2⤵
  PID:7880
- C:\Windows\System\sLOyifm.exe
  C:\Windows\System\sLOyifm.exe
  2⤵
  PID:7560
- C:\Windows\System\wvxYWKj.exe
  C:\Windows\System\wvxYWKj.exe
  2⤵
  PID:7368
- C:\Windows\System\qiPsvrl.exe
  C:\Windows\System\qiPsvrl.exe
  2⤵
  PID:7576
- C:\Windows\System\hXVJWtK.exe
  C:\Windows\System\hXVJWtK.exe
  2⤵
  PID:7688
- C:\Windows\System\JYIzBpM.exe
  C:\Windows\System\JYIzBpM.exe
  2⤵
  PID:7732
- C:\Windows\System\GvKaRNh.exe
  C:\Windows\System\GvKaRNh.exe
  2⤵
  PID:7868
- C:\Windows\System\zzyvZst.exe
  C:\Windows\System\zzyvZst.exe
  2⤵
  PID:7320
- C:\Windows\System\VDCdlgn.exe
  C:\Windows\System\VDCdlgn.exe
  2⤵
  PID:7916
- C:\Windows\System\oXjAUKF.exe
  C:\Windows\System\oXjAUKF.exe
  2⤵
  PID:7936
- C:\Windows\System\qgDHJZi.exe
  C:\Windows\System\qgDHJZi.exe
  2⤵
  PID:7624
- C:\Windows\System\GSZYzxS.exe
  C:\Windows\System\GSZYzxS.exe
  2⤵
  PID:7988
- C:\Windows\System\nhVXDVp.exe
  C:\Windows\System\nhVXDVp.exe
  2⤵
  PID:8096
- C:\Windows\System\MzyiqAh.exe
  C:\Windows\System\MzyiqAh.exe
  2⤵
  PID:7124
- C:\Windows\System\wGbJbrK.exe
  C:\Windows\System\wGbJbrK.exe
  2⤵
  PID:7984
- C:\Windows\System\JzqhWsW.exe
  C:\Windows\System\JzqhWsW.exe
  2⤵
  PID:8084
- C:\Windows\System\dOuLECb.exe
  C:\Windows\System\dOuLECb.exe
  2⤵
  PID:7248
- C:\Windows\System\EOFySOU.exe
  C:\Windows\System\EOFySOU.exe
  2⤵
  PID:7708
- C:\Windows\System\nENtGRx.exe
  C:\Windows\System\nENtGRx.exe
  2⤵
  PID:7172
- C:\Windows\System\OnCJHeo.exe
  C:\Windows\System\OnCJHeo.exe
  2⤵
  PID:7672
- C:\Windows\System\qbFyeaM.exe
  C:\Windows\System\qbFyeaM.exe
  2⤵
  PID:7348
- C:\Windows\System\zgTskjS.exe
  C:\Windows\System\zgTskjS.exe
  2⤵
  PID:7928
- C:\Windows\System\OQOfFHF.exe
  C:\Windows\System\OQOfFHF.exe
  2⤵
  PID:7856
- C:\Windows\System\fwlhrkY.exe
  C:\Windows\System\fwlhrkY.exe
  2⤵
  PID:7620
- C:\Windows\System\ygFlerH.exe
  C:\Windows\System\ygFlerH.exe
  2⤵
  PID:7792
- C:\Windows\System\ILOGcCg.exe
  C:\Windows\System\ILOGcCg.exe
  2⤵
  PID:7184
- C:\Windows\System\pGjBBFx.exe
  C:\Windows\System\pGjBBFx.exe
  2⤵
  PID:7896
- C:\Windows\System\CACKWuM.exe
  C:\Windows\System\CACKWuM.exe
  2⤵
  PID:8136
- C:\Windows\System\pySbSlW.exe
  C:\Windows\System\pySbSlW.exe
  2⤵
  PID:8044
- C:\Windows\System\HxYOtKw.exe
  C:\Windows\System\HxYOtKw.exe
  2⤵
  PID:7444
- C:\Windows\System\zhEaTNE.exe
  C:\Windows\System\zhEaTNE.exe
  2⤵
  PID:7776
- C:\Windows\System\VBXkTcw.exe
  C:\Windows\System\VBXkTcw.exe
  2⤵
  PID:8120
- C:\Windows\System\CLguazX.exe
  C:\Windows\System\CLguazX.exe
  2⤵
  PID:7948
- C:\Windows\System\xnxuaCA.exe
  C:\Windows\System\xnxuaCA.exe
  2⤵
  PID:8196
- C:\Windows\System\sWfkfDZ.exe
  C:\Windows\System\sWfkfDZ.exe
  2⤵
  PID:8220
- C:\Windows\System\ZTLltUR.exe
  C:\Windows\System\ZTLltUR.exe
  2⤵
  PID:8236
- C:\Windows\System\ieQaPAs.exe
  C:\Windows\System\ieQaPAs.exe
  2⤵
  PID:8256
- C:\Windows\System\OHBHaWG.exe
  C:\Windows\System\OHBHaWG.exe
  2⤵
  PID:8272
- C:\Windows\System\ZtwqiQQ.exe
  C:\Windows\System\ZtwqiQQ.exe
  2⤵
  PID:8288
- C:\Windows\System\LrxvVMk.exe
  C:\Windows\System\LrxvVMk.exe
  2⤵
  PID:8304
- C:\Windows\System\ZBUskDg.exe
  C:\Windows\System\ZBUskDg.exe
  2⤵
  PID:8380
- C:\Windows\System\YWMXtxw.exe
  C:\Windows\System\YWMXtxw.exe
  2⤵
  PID:8396
- C:\Windows\System\yWHXhhj.exe
  C:\Windows\System\yWHXhhj.exe
  2⤵
  PID:8412
- C:\Windows\System\iXtuWIF.exe
  C:\Windows\System\iXtuWIF.exe
  2⤵
  PID:8432
- C:\Windows\System\dMrTaYP.exe
  C:\Windows\System\dMrTaYP.exe
  2⤵
  PID:8452
- C:\Windows\System\lhMMUNF.exe
  C:\Windows\System\lhMMUNF.exe
  2⤵
  PID:8468
- C:\Windows\System\aXUEgDn.exe
  C:\Windows\System\aXUEgDn.exe
  2⤵
  PID:8484
- C:\Windows\System\REUZCcY.exe
  C:\Windows\System\REUZCcY.exe
  2⤵
  PID:8504
- C:\Windows\System\NEvyWbX.exe
  C:\Windows\System\NEvyWbX.exe
  2⤵
  PID:8524
- C:\Windows\System\QpUBxwD.exe
  C:\Windows\System\QpUBxwD.exe
  2⤵
  PID:8544
- C:\Windows\System\WPIICmb.exe
  C:\Windows\System\WPIICmb.exe
  2⤵
  PID:8564
- C:\Windows\System\ygwhRGg.exe
  C:\Windows\System\ygwhRGg.exe
  2⤵
  PID:8580
- C:\Windows\System\ZCzNGNv.exe
  C:\Windows\System\ZCzNGNv.exe
  2⤵
  PID:8600
- C:\Windows\System\ysCIYlT.exe
  C:\Windows\System\ysCIYlT.exe
  2⤵
  PID:8616
- C:\Windows\System\trCPNmM.exe
  C:\Windows\System\trCPNmM.exe
  2⤵
  PID:8632
- C:\Windows\System\UlBfAsS.exe
  C:\Windows\System\UlBfAsS.exe
  2⤵
  PID:8648
- C:\Windows\System\EqZvvjY.exe
  C:\Windows\System\EqZvvjY.exe
  2⤵
  PID:8664
- C:\Windows\System\ynnGcCx.exe
  C:\Windows\System\ynnGcCx.exe
  2⤵
  PID:8684
- C:\Windows\System\WeUwXnG.exe
  C:\Windows\System\WeUwXnG.exe
  2⤵
  PID:8700
- C:\Windows\System\wFSTsgt.exe
  C:\Windows\System\wFSTsgt.exe
  2⤵
  PID:8720
- C:\Windows\System\ImQZmoD.exe
  C:\Windows\System\ImQZmoD.exe
  2⤵
  PID:8736
- C:\Windows\System\AJxSTQZ.exe
  C:\Windows\System\AJxSTQZ.exe
  2⤵
  PID:8756
- C:\Windows\System\OPsJaET.exe
  C:\Windows\System\OPsJaET.exe
  2⤵
  PID:8776
- C:\Windows\System\XhydNbt.exe
  C:\Windows\System\XhydNbt.exe
  2⤵
  PID:8804
- C:\Windows\System\cQQkmag.exe
  C:\Windows\System\cQQkmag.exe
  2⤵
  PID:8824
- C:\Windows\System\XRsPHKZ.exe
  C:\Windows\System\XRsPHKZ.exe
  2⤵
  PID:8856
- C:\Windows\System\xIrjJHu.exe
  C:\Windows\System\xIrjJHu.exe
  2⤵
  PID:8872
- C:\Windows\System\KwwEIvO.exe
  C:\Windows\System\KwwEIvO.exe
  2⤵
  PID:8892
- C:\Windows\System\lmlIeTJ.exe
  C:\Windows\System\lmlIeTJ.exe
  2⤵
  PID:8912
- C:\Windows\System\elFKftG.exe
  C:\Windows\System\elFKftG.exe
  2⤵
  PID:8928
- C:\Windows\System\bEzgpjK.exe
  C:\Windows\System\bEzgpjK.exe
  2⤵
  PID:8948
- C:\Windows\System\KOLVVCR.exe
  C:\Windows\System\KOLVVCR.exe
  2⤵
  PID:8964
- C:\Windows\System\dEwPUzr.exe
  C:\Windows\System\dEwPUzr.exe
  2⤵
  PID:8988
- C:\Windows\System\japTuVC.exe
  C:\Windows\System\japTuVC.exe
  2⤵
  PID:9004
- C:\Windows\System\YXMEkCG.exe
  C:\Windows\System\YXMEkCG.exe
  2⤵
  PID:9024
- C:\Windows\System\ctfvIyG.exe
  C:\Windows\System\ctfvIyG.exe
  2⤵
  PID:9040
- C:\Windows\System\evSwzZX.exe
  C:\Windows\System\evSwzZX.exe
  2⤵
  PID:9064
- C:\Windows\System\ImfahWC.exe
  C:\Windows\System\ImfahWC.exe
  2⤵
  PID:9084
- C:\Windows\System\uEGtstW.exe
  C:\Windows\System\uEGtstW.exe
  2⤵
  PID:9128
- C:\Windows\System\lAFIqXy.exe
  C:\Windows\System\lAFIqXy.exe
  2⤵
  PID:9144
- C:\Windows\System\ZIszYJm.exe
  C:\Windows\System\ZIszYJm.exe
  2⤵
  PID:9168
- C:\Windows\System\WBZnulN.exe
  C:\Windows\System\WBZnulN.exe
  2⤵
  PID:9184
- C:\Windows\System\XFxXsAX.exe
  C:\Windows\System\XFxXsAX.exe
  2⤵
  PID:9204
- C:\Windows\System\uOpZqGs.exe
  C:\Windows\System\uOpZqGs.exe
  2⤵
  PID:7864
- C:\Windows\System\lxfOaGm.exe
  C:\Windows\System\lxfOaGm.exe
  2⤵
  PID:8264
- C:\Windows\System\GqxbZQJ.exe
  C:\Windows\System\GqxbZQJ.exe
  2⤵
  PID:7800
- C:\Windows\System\IRdPffw.exe
  C:\Windows\System\IRdPffw.exe
  2⤵
  PID:7944
- C:\Windows\System\ynlWGpL.exe
  C:\Windows\System\ynlWGpL.exe
  2⤵
  PID:7528
- C:\Windows\System\SYXgRgf.exe
  C:\Windows\System\SYXgRgf.exe
  2⤵
  PID:7464
- C:\Windows\System\BySwdJn.exe
  C:\Windows\System\BySwdJn.exe
  2⤵
  PID:8208
- C:\Windows\System\wTdKeUX.exe
  C:\Windows\System\wTdKeUX.exe
  2⤵
  PID:8248
- C:\Windows\System\TdyZvbf.exe
  C:\Windows\System\TdyZvbf.exe
  2⤵
  PID:8312
- C:\Windows\System\wcGmHrY.exe
  C:\Windows\System\wcGmHrY.exe
  2⤵
  PID:8324
- C:\Windows\System\hpZhxci.exe
  C:\Windows\System\hpZhxci.exe
  2⤵
  PID:8344
- C:\Windows\System\FreDBUE.exe
  C:\Windows\System\FreDBUE.exe
  2⤵
  PID:8364
- C:\Windows\System\ObePVwc.exe
  C:\Windows\System\ObePVwc.exe
  2⤵
  PID:8424
- C:\Windows\System\ERHZcdj.exe
  C:\Windows\System\ERHZcdj.exe
  2⤵
  PID:8608
- C:\Windows\System\UKuBhjW.exe
  C:\Windows\System\UKuBhjW.exe
  2⤵
  PID:8680
- C:\Windows\System\RPLNmZg.exe
  C:\Windows\System\RPLNmZg.exe
  2⤵
  PID:8408
- C:\Windows\System\xsZCEgV.exe
  C:\Windows\System\xsZCEgV.exe
  2⤵
  PID:8744
- C:\Windows\System\qZHCYcK.exe
  C:\Windows\System\qZHCYcK.exe
  2⤵
  PID:8800
- C:\Windows\System\xSulYCt.exe
  C:\Windows\System\xSulYCt.exe
  2⤵
  PID:8448
- C:\Windows\System\vodmTIm.exe
  C:\Windows\System\vodmTIm.exe
  2⤵
  PID:8520
- C:\Windows\System\oZCtIeY.exe
  C:\Windows\System\oZCtIeY.exe
  2⤵
  PID:8624
- C:\Windows\System\bSjmrHW.exe
  C:\Windows\System\bSjmrHW.exe
  2⤵
  PID:8596
- C:\Windows\System\KsMiPBr.exe
  C:\Windows\System\KsMiPBr.exe
  2⤵
  PID:8732
- C:\Windows\System\tbULTeR.exe
  C:\Windows\System\tbULTeR.exe
  2⤵
  PID:8812
- C:\Windows\System\BEyHRHW.exe
  C:\Windows\System\BEyHRHW.exe
  2⤵
  PID:8852
- C:\Windows\System\qpEqMzi.exe
  C:\Windows\System\qpEqMzi.exe
  2⤵
  PID:8848
- C:\Windows\System\hRspPAR.exe
  C:\Windows\System\hRspPAR.exe
  2⤵
  PID:8920
- C:\Windows\System\XNANtuK.exe
  C:\Windows\System\XNANtuK.exe
  2⤵
  PID:8996
- C:\Windows\System\xJhurNz.exe
  C:\Windows\System\xJhurNz.exe
  2⤵
  PID:9072
- C:\Windows\System\ewJNIpW.exe
  C:\Windows\System\ewJNIpW.exe
  2⤵
  PID:9020
- C:\Windows\System\vKHIDdV.exe
  C:\Windows\System\vKHIDdV.exe
  2⤵
  PID:8864
- C:\Windows\System\tYripCJ.exe
  C:\Windows\System\tYripCJ.exe
  2⤵
  PID:8936
- C:\Windows\System\xuxpDKO.exe
  C:\Windows\System\xuxpDKO.exe
  2⤵
  PID:8972
- C:\Windows\System\slrrqaY.exe
  C:\Windows\System\slrrqaY.exe
  2⤵
  PID:9100
- C:\Windows\System\XCUmAqQ.exe
  C:\Windows\System\XCUmAqQ.exe
  2⤵
  PID:9120
- C:\Windows\System\YGbJhJz.exe
  C:\Windows\System\YGbJhJz.exe
  2⤵
  PID:9180
- C:\Windows\System\ZzlHOJy.exe
  C:\Windows\System\ZzlHOJy.exe
  2⤵
  PID:9160
- C:\Windows\System\emsDiLr.exe
  C:\Windows\System\emsDiLr.exe
  2⤵
  PID:8280
- C:\Windows\System\GGUYYJP.exe
  C:\Windows\System\GGUYYJP.exe
  2⤵
  PID:8284
- C:\Windows\System\LKKcXJN.exe
  C:\Windows\System\LKKcXJN.exe
  2⤵
  PID:8464
- C:\Windows\System\mLuMXbx.exe
  C:\Windows\System\mLuMXbx.exe
  2⤵
  PID:8388
- C:\Windows\System\lLMXBat.exe
  C:\Windows\System\lLMXBat.exe
  2⤵
  PID:8392
- C:\Windows\System\RqtTvbK.exe
  C:\Windows\System\RqtTvbK.exe
  2⤵
  PID:8540
- C:\Windows\System\rQbaHcV.exe
  C:\Windows\System\rQbaHcV.exe
  2⤵
  PID:8420
- C:\Windows\System\zUclnQZ.exe
  C:\Windows\System\zUclnQZ.exe
  2⤵
  PID:8672
- C:\Windows\System\CIfZRGZ.exe
  C:\Windows\System\CIfZRGZ.exe
  2⤵
  PID:8716
- C:\Windows\System\WekLTOo.exe
  C:\Windows\System\WekLTOo.exe
  2⤵
  PID:8560
- C:\Windows\System\panVAmp.exe
  C:\Windows\System\panVAmp.exe
  2⤵
  PID:8888
- C:\Windows\System\lYslXAR.exe
  C:\Windows\System\lYslXAR.exe
  2⤵
  PID:8900
- C:\Windows\System\pHKhJhC.exe
  C:\Windows\System\pHKhJhC.exe
  2⤵
  PID:8956
- C:\Windows\System\XnSKIoK.exe
  C:\Windows\System\XnSKIoK.exe
  2⤵
  PID:9092
- C:\Windows\System\tdUCAJD.exe
  C:\Windows\System\tdUCAJD.exe
  2⤵
  PID:8960
- C:\Windows\System\UPgyKvL.exe
  C:\Windows\System\UPgyKvL.exe
  2⤵
  PID:9048
- C:\Windows\System\yRJhmXQ.exe
  C:\Windows\System\yRJhmXQ.exe
  2⤵
  PID:9096
- C:\Windows\System\MEhurNw.exe
  C:\Windows\System\MEhurNw.exe
  2⤵
  PID:9196
- C:\Windows\System\JnGzpTp.exe
  C:\Windows\System\JnGzpTp.exe
  2⤵
  PID:9140
- C:\Windows\System\wvHrhfj.exe
  C:\Windows\System\wvHrhfj.exe
  2⤵
  PID:7048
- C:\Windows\System\FdYrJgX.exe
  C:\Windows\System\FdYrJgX.exe
  2⤵
  PID:7848
- C:\Windows\System\EeVlIjG.exe
  C:\Windows\System\EeVlIjG.exe
  2⤵
  PID:6292
- C:\Windows\System\tFDegwy.exe
  C:\Windows\System\tFDegwy.exe
  2⤵
  PID:7828
- C:\Windows\System\kbkSASg.exe
  C:\Windows\System\kbkSASg.exe
  2⤵
  PID:8500
- C:\Windows\System\vGhgcem.exe
  C:\Windows\System\vGhgcem.exe
  2⤵
  PID:8320
- C:\Windows\System\NQIjjRo.exe
  C:\Windows\System\NQIjjRo.exe
  2⤵
  PID:8496
- C:\Windows\System\KSjefNY.exe
  C:\Windows\System\KSjefNY.exe
  2⤵
  PID:8404
- C:\Windows\System\TbTZBGo.exe
  C:\Windows\System\TbTZBGo.exe
  2⤵
  PID:8444
- C:\Windows\System\oNKJzNR.exe
  C:\Windows\System\oNKJzNR.exe
  2⤵
  PID:8788
- C:\Windows\System\JDnUsUT.exe
  C:\Windows\System\JDnUsUT.exe
  2⤵
  PID:8588
- C:\Windows\System\simHLgb.exe
  C:\Windows\System\simHLgb.exe
  2⤵
  PID:8840
- C:\Windows\System\BIuZYxh.exe
  C:\Windows\System\BIuZYxh.exe
  2⤵
  PID:9192
- C:\Windows\System\APjPthA.exe
  C:\Windows\System\APjPthA.exe
  2⤵
  PID:7448
- C:\Windows\System\ktEKtIT.exe
  C:\Windows\System\ktEKtIT.exe
  2⤵
  PID:7200
- C:\Windows\System\HSYmudj.exe
  C:\Windows\System\HSYmudj.exe
  2⤵
  PID:8244
- C:\Windows\System\uFxoQtU.exe
  C:\Windows\System\uFxoQtU.exe
  2⤵
  PID:9032
- C:\Windows\System\TDXHEZk.exe
  C:\Windows\System\TDXHEZk.exe
  2⤵
  PID:8492
- C:\Windows\System\unojqpe.exe
  C:\Windows\System\unojqpe.exe
  2⤵
  PID:8696
- C:\Windows\System\ZbbVCMx.exe
  C:\Windows\System\ZbbVCMx.exe
  2⤵
  PID:9080
- C:\Windows\System\WjSUwmc.exe
  C:\Windows\System\WjSUwmc.exe
  2⤵
  PID:8904
- C:\Windows\System\TDcPaIE.exe
  C:\Windows\System\TDcPaIE.exe
  2⤵
  PID:9112
- C:\Windows\System\psdXjWS.exe
  C:\Windows\System\psdXjWS.exe
  2⤵
  PID:8656
- C:\Windows\System\RqRQzCt.exe
  C:\Windows\System\RqRQzCt.exe
  2⤵
  PID:8296
- C:\Windows\System\aNjTAGK.exe
  C:\Windows\System\aNjTAGK.exe
  2⤵
  PID:8844
- C:\Windows\System\laaZbLD.exe
  C:\Windows\System\laaZbLD.exe
  2⤵
  PID:8532
- C:\Windows\System\UrIJLJj.exe
  C:\Windows\System\UrIJLJj.exe
  2⤵
  PID:6524
- C:\Windows\System\ueAKnNw.exe
  C:\Windows\System\ueAKnNw.exe
  2⤵
  PID:7636
- C:\Windows\System\YskYPvc.exe
  C:\Windows\System\YskYPvc.exe
  2⤵
  PID:8216
- C:\Windows\System\HGtFBLG.exe
  C:\Windows\System\HGtFBLG.exe
  2⤵
  PID:8572
- C:\Windows\System\tWJdYSj.exe
  C:\Windows\System\tWJdYSj.exe
  2⤵
  PID:9108
- C:\Windows\System\UiyhzeN.exe
  C:\Windows\System\UiyhzeN.exe
  2⤵
  PID:9236
- C:\Windows\System\hruZoLT.exe
  C:\Windows\System\hruZoLT.exe
  2⤵
  PID:9252
- C:\Windows\System\zOyQRGL.exe
  C:\Windows\System\zOyQRGL.exe
  2⤵
  PID:9268
- C:\Windows\System\NiMVwHA.exe
  C:\Windows\System\NiMVwHA.exe
  2⤵
  PID:9292
- C:\Windows\System\hCWxBVg.exe
  C:\Windows\System\hCWxBVg.exe
  2⤵
  PID:9312
- C:\Windows\System\sAHBKVF.exe
  C:\Windows\System\sAHBKVF.exe
  2⤵
  PID:9328
- C:\Windows\System\ZLRktUK.exe
  C:\Windows\System\ZLRktUK.exe
  2⤵
  PID:9352
- C:\Windows\System\jGJWRgI.exe
  C:\Windows\System\jGJWRgI.exe
  2⤵
  PID:9372
- C:\Windows\System\MqLWlNJ.exe
  C:\Windows\System\MqLWlNJ.exe
  2⤵
  PID:9412
- C:\Windows\System\wbzBivJ.exe
  C:\Windows\System\wbzBivJ.exe
  2⤵
  PID:9436
- C:\Windows\System\jxNSlLv.exe
  C:\Windows\System\jxNSlLv.exe
  2⤵
  PID:9452
- C:\Windows\System\HELOtFU.exe
  C:\Windows\System\HELOtFU.exe
  2⤵
  PID:9468
- C:\Windows\System\QgkTHUK.exe
  C:\Windows\System\QgkTHUK.exe
  2⤵
  PID:9484
- C:\Windows\System\ZuOivlN.exe
  C:\Windows\System\ZuOivlN.exe
  2⤵
  PID:9508
- C:\Windows\System\vgeOBdr.exe
  C:\Windows\System\vgeOBdr.exe
  2⤵
  PID:9528
- C:\Windows\System\MocCotZ.exe
  C:\Windows\System\MocCotZ.exe
  2⤵
  PID:9544
- C:\Windows\System\crSzaiD.exe
  C:\Windows\System\crSzaiD.exe
  2⤵
  PID:9560
- C:\Windows\System\mVIyBIy.exe
  C:\Windows\System\mVIyBIy.exe
  2⤵
  PID:9580
- C:\Windows\System\aoCXCEn.exe
  C:\Windows\System\aoCXCEn.exe
  2⤵
  PID:9596
- C:\Windows\System\OEKKllS.exe
  C:\Windows\System\OEKKllS.exe
  2⤵
  PID:9612
- C:\Windows\System\esNQIVk.exe
  C:\Windows\System\esNQIVk.exe
  2⤵
  PID:9636
- C:\Windows\System\PsGfHIo.exe
  C:\Windows\System\PsGfHIo.exe
  2⤵
  PID:9652
- C:\Windows\System\eOfpJAC.exe
  C:\Windows\System\eOfpJAC.exe
  2⤵
  PID:9688
- C:\Windows\System\gCeQLrA.exe
  C:\Windows\System\gCeQLrA.exe
  2⤵
  PID:9704
- C:\Windows\System\pWHRWdu.exe
  C:\Windows\System\pWHRWdu.exe
  2⤵
  PID:9740
- C:\Windows\System\tpmKPTs.exe
  C:\Windows\System\tpmKPTs.exe
  2⤵
  PID:9756
- C:\Windows\System\EIjtApq.exe
  C:\Windows\System\EIjtApq.exe
  2⤵
  PID:9776
- C:\Windows\System\LiwxmPW.exe
  C:\Windows\System\LiwxmPW.exe
  2⤵
  PID:9800
- C:\Windows\System\hQbBWNe.exe
  C:\Windows\System\hQbBWNe.exe
  2⤵
  PID:9816
- C:\Windows\System\fcGZsgv.exe
  C:\Windows\System\fcGZsgv.exe
  2⤵
  PID:9832
- C:\Windows\System\gAksgIC.exe
  C:\Windows\System\gAksgIC.exe
  2⤵
  PID:9848
- C:\Windows\System\WREhoGS.exe
  C:\Windows\System\WREhoGS.exe
  2⤵
  PID:9864
- C:\Windows\System\mgogkvj.exe
  C:\Windows\System\mgogkvj.exe
  2⤵
  PID:9880
- C:\Windows\System\xQCmpOF.exe
  C:\Windows\System\xQCmpOF.exe
  2⤵
  PID:9916
- C:\Windows\System\gliPAmO.exe
  C:\Windows\System\gliPAmO.exe
  2⤵
  PID:9936
- C:\Windows\System\ozkFCns.exe
  C:\Windows\System\ozkFCns.exe
  2⤵
  PID:9952
- C:\Windows\System\COeekQE.exe
  C:\Windows\System\COeekQE.exe
  2⤵
  PID:9968
- C:\Windows\System\vCRuIgl.exe
  C:\Windows\System\vCRuIgl.exe
  2⤵
  PID:9984
- C:\Windows\System\fGFtPIS.exe
  C:\Windows\System\fGFtPIS.exe
  2⤵
  PID:10000
- C:\Windows\System\KGtsWum.exe
  C:\Windows\System\KGtsWum.exe
  2⤵
  PID:10016
- C:\Windows\System\tYVjECU.exe
  C:\Windows\System\tYVjECU.exe
  2⤵
  PID:10032
- C:\Windows\System\hwnFTYF.exe
  C:\Windows\System\hwnFTYF.exe
  2⤵
  PID:10048
- C:\Windows\System\SGGqegQ.exe
  C:\Windows\System\SGGqegQ.exe
  2⤵
  PID:10064
- C:\Windows\System\rwKjono.exe
  C:\Windows\System\rwKjono.exe
  2⤵
  PID:10080
- C:\Windows\System\xhNIUeC.exe
  C:\Windows\System\xhNIUeC.exe
  2⤵
  PID:10144
- C:\Windows\System\jKzqHNh.exe
  C:\Windows\System\jKzqHNh.exe
  2⤵
  PID:10160
- C:\Windows\System\fNBzske.exe
  C:\Windows\System\fNBzske.exe
  2⤵
  PID:10176
- C:\Windows\System\NLEwhpM.exe
  C:\Windows\System\NLEwhpM.exe
  2⤵
  PID:10192
- C:\Windows\System\itvrTOX.exe
  C:\Windows\System\itvrTOX.exe
  2⤵
  PID:10208
- C:\Windows\System\WYPgYsx.exe
  C:\Windows\System\WYPgYsx.exe
  2⤵
  PID:10224
- C:\Windows\System\BnkPwuG.exe
  C:\Windows\System\BnkPwuG.exe
  2⤵
  PID:8768
- C:\Windows\System\mRnLldB.exe
  C:\Windows\System\mRnLldB.exe
  2⤵
  PID:9248
- C:\Windows\System\mKSmzSK.exe
  C:\Windows\System\mKSmzSK.exe
  2⤵
  PID:9320
- C:\Windows\System\yLyXFcp.exe
  C:\Windows\System\yLyXFcp.exe
  2⤵
  PID:8228
- C:\Windows\System\IDgmDDK.exe
  C:\Windows\System\IDgmDDK.exe
  2⤵
  PID:9260
- C:\Windows\System\LOfusNm.exe
  C:\Windows\System\LOfusNm.exe
  2⤵
  PID:9336
- C:\Windows\System\BaHRBrq.exe
  C:\Windows\System\BaHRBrq.exe
  2⤵
  PID:9384
- C:\Windows\System\FgaIDhL.exe
  C:\Windows\System\FgaIDhL.exe
  2⤵
  PID:9388
- C:\Windows\System\BEOxYha.exe
  C:\Windows\System\BEOxYha.exe
  2⤵
  PID:9444
- C:\Windows\System\eoiHgjL.exe
  C:\Windows\System\eoiHgjL.exe
  2⤵
  PID:9496
- C:\Windows\System\bjzSkUq.exe
  C:\Windows\System\bjzSkUq.exe
  2⤵
  PID:9540
- C:\Windows\System\EYGulHh.exe
  C:\Windows\System\EYGulHh.exe
  2⤵
  PID:9576
- C:\Windows\System\FxFTfFi.exe
  C:\Windows\System\FxFTfFi.exe
  2⤵
  PID:9476
- C:\Windows\System\nqmYNXg.exe
  C:\Windows\System\nqmYNXg.exe
  2⤵
  PID:9552
- C:\Windows\System\TloBMaI.exe
  C:\Windows\System\TloBMaI.exe
  2⤵
  PID:9588
- C:\Windows\System\LqUCyFh.exe
  C:\Windows\System\LqUCyFh.exe
  2⤵
  PID:9592
- C:\Windows\System\DYMkSYQ.exe
  C:\Windows\System\DYMkSYQ.exe
  2⤵
  PID:9676
- C:\Windows\System\lPBaWoJ.exe
  C:\Windows\System\lPBaWoJ.exe
  2⤵
  PID:9680
- C:\Windows\System\xKbSEis.exe
  C:\Windows\System\xKbSEis.exe
  2⤵
  PID:9728
- C:\Windows\System\jQOZKFW.exe
  C:\Windows\System\jQOZKFW.exe
  2⤵
  PID:9752
- C:\Windows\System\RdoLaob.exe
  C:\Windows\System\RdoLaob.exe
  2⤵
  PID:9768
- C:\Windows\System\suqxTsL.exe
  C:\Windows\System\suqxTsL.exe
  2⤵
  PID:9840
- C:\Windows\System\LtrJPfg.exe
  C:\Windows\System\LtrJPfg.exe
  2⤵
  PID:9828
- C:\Windows\System\GbddAJN.exe
  C:\Windows\System\GbddAJN.exe
  2⤵
  PID:9860
- C:\Windows\System\dKCoYDd.exe
  C:\Windows\System\dKCoYDd.exe
  2⤵
  PID:9924
- C:\Windows\System\woekAkK.exe
  C:\Windows\System\woekAkK.exe
  2⤵
  PID:10060
- C:\Windows\System\ehryOxG.exe
  C:\Windows\System\ehryOxG.exe
  2⤵
  PID:10092
- C:\Windows\System\NboStgS.exe
  C:\Windows\System\NboStgS.exe
  2⤵
  PID:10108
- C:\Windows\System\MqaSIdr.exe
  C:\Windows\System\MqaSIdr.exe
  2⤵
  PID:10120
- C:\Windows\System\wuCoMqY.exe
  C:\Windows\System\wuCoMqY.exe
  2⤵
  PID:10152
- C:\Windows\System\pBhblWb.exe
  C:\Windows\System\pBhblWb.exe
  2⤵
  PID:10232
- C:\Windows\System\vBBPcmL.exe
  C:\Windows\System\vBBPcmL.exe
  2⤵
  PID:10184
- C:\Windows\System\OrnmMEG.exe
  C:\Windows\System\OrnmMEG.exe
  2⤵
  PID:9360
- C:\Windows\System\enHXBzY.exe
  C:\Windows\System\enHXBzY.exe
  2⤵
  PID:9340
- C:\Windows\System\SPqxpDQ.exe
  C:\Windows\System\SPqxpDQ.exe
  2⤵
  PID:9304
- C:\Windows\System\PJsAJwF.exe
  C:\Windows\System\PJsAJwF.exe
  2⤵
  PID:8728
- C:\Windows\System\QIjCwyg.exe
  C:\Windows\System\QIjCwyg.exe
  2⤵
  PID:9348
- C:\Windows\System\HRPNeto.exe
  C:\Windows\System\HRPNeto.exe
  2⤵
  PID:9504
- C:\Windows\System\hSHDtzh.exe
  C:\Windows\System\hSHDtzh.exe
  2⤵
  PID:9556
- C:\Windows\System\zczsGOT.exe
  C:\Windows\System\zczsGOT.exe
  2⤵
  PID:9520
- C:\Windows\System\HbReFRo.exe
  C:\Windows\System\HbReFRo.exe
  2⤵
  PID:9716
- C:\Windows\System\nGKCNoT.exe
  C:\Windows\System\nGKCNoT.exe
  2⤵
  PID:9796

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BAzKSkM.exe

Filesize
990KB

MD5
e682426c7071a0ec092fa8083935ddd4

SHA1
2c6ce01619c7f2580705bbbf400afdc8ff51d691

SHA256
fc3b31f6e4f46c1b84b1dfc6f9d7397b68f304376d94a56d1c61a99db13f8f59

SHA512
1880c8231650d8b9280ba610a99b162e9e9a090fb1fe3f97aac9273af5106a667ae01b2ce8b54b2b295a8d95f11642e55793347489621c19cb141b47289cf63e

Download Submit
C:\Windows\system\DBTWuNP.exe

Filesize
989KB

MD5
1dfc8a825c6e4651e172cad40b402f0a

SHA1
03e6d3419382fd96d1743b6ea166a7f8223ec578

SHA256
97ee95b10b5979e54dad1a84ff27fef1a027ee71b0c4bd1ee6ca3726f8d51b6c

SHA512
ffb9cb8bd765bd57c6092b78175b278e9ae5351981fed27f7ad6e02ddeb213431880280debd892014d4a721004881754ef5a55f6e4586e9720607e2cb44350a0

Download Submit
C:\Windows\system\DpiMwbf.exe

Filesize
985KB

MD5
1a2efe4f238b7a7902d4f24d4eb366b3

SHA1
c1d5dd6c8d91f3de53f0f90f49eadac6d45ec602

SHA256
71e9f07216af5b074faf732716846ac4ea51b4f169a55d5218e2ed6c3e2886c9

SHA512
2197592a0654e3bdce77b61c704b947e71cd6bc2faa8e52198d8182e0177b9c8e15ea02ac77460e44763fac753b0ac3d47966fb096755d460ed30bf18990e376

Download Submit
C:\Windows\system\FxJwtXF.exe

Filesize
987KB

MD5
153cff40c6c1341193896ed5bf28c82f

SHA1
bdd8230c7b308f692635196c7aca17c19acdb6ad

SHA256
9e53ddfe731f72c4fca13931a86dac2ec0f50e682395326605bde804fe53b87e

SHA512
f3ca9644da9d4d6afc665ca77ed14d505c8c2cdbc3c4fe3b765240c1a5a8f522d6794b098fffa9ebc6b190aa7056eea99ad9a5cf35914ca8079990dca5d51918

Download Submit
C:\Windows\system\KIdkhyv.exe

Filesize
986KB

MD5
092e810fd5df65cfb8148676967035ed

SHA1
ebb29eadfd6c68221fe3b884f112dde4de6579ce

SHA256
f64a412ffcdd1617e3497a14cae1d055372ed1f61788763c2360a6d20d6cea8c

SHA512
22eaf8fb1e7112e2defda751c1a2717fcadcc1cac37fcfa3cafe991bed7421dcd1ddfc2036470db84318d3f3aa8e176a55000ab33b89e3a872bd0a2fb45182ad

Download Submit
C:\Windows\system\PYmYaXI.exe

Filesize
982KB

MD5
8cf1862492887bd42597f23e37cde035

SHA1
ff4a70a3c824230b06a5d458d14ff2def5cece26

SHA256
d33875211cabc0328b2b1ae483a620484597ad8aa0f39ea37ff1f80d1f6462d5

SHA512
e41fda5ddb54aac3773ba1e3c7919517a7925b4d7b4b989ac035fad39a6c7f39a5d58e69a693eb2d1404134f97cc367091a137620c6efde2048445282089ac07

Download Submit
C:\Windows\system\RBDnTFm.exe

Filesize
989KB

MD5
c7aefa7465fe755eaacc196191d583f3

SHA1
34574542786e49053fa67af5a64c4d53896883e5

SHA256
bb38468d9fd308e8c7799700b062fc529c4d3933dae4f957ca2d760dc29212ba

SHA512
3f013a4deaeecca32586795ce8b068bdcfea45ed2a6bc5a5bc928f8e0616b062d0e589ce10e63c57b0624756dd203b3a3cb5a77712051dafbd85509389bc45d9

Download Submit
C:\Windows\system\TZzbDAy.exe

Filesize
984KB

MD5
ca9808423d0eb1d4f8a25c55bc6f28ec

SHA1
6e9aca1d24347ecac14371791d1cb565b8fcf349

SHA256
52fa2465b60451b8babdb1941d77c68d035a0110e81ffa0e3b7f3d53362e9bf6

SHA512
bd0f1129626d2ec162578ebee984399eaf6bcdf81bbb274c6ef892d62d27d33066f25dc117c1d7a36440fc735eaa79bc8e5d425965b3a8353528579d50536c7a

Download Submit
C:\Windows\system\UPpLeSK.exe

Filesize
983KB

MD5
be8c2ae3d7d160c4f525613a1188cc64

SHA1
c7cbf6c0fbc6cd9710d63d4f12bb55eb5578f64f

SHA256
770239563609c73d77e5711f0a72c30b75b13ae90af77a70c26df22c86ee585b

SHA512
d8648fabf53f172d6d8a7b7deea0a531b9444e6e6e7ac5e94eb32d8cb136d5e0454c79abd926c4a7829d99b3bfa8860412a23df745bb7d49e379d8b7ec2541b8

Download Submit
C:\Windows\system\Vopfyvk.exe

Filesize
987KB

MD5
b7604700488147f41cb6805dc2bfe850

SHA1
6b34fcda0a3697dc7c159247ceed394883e9dd21

SHA256
7857633b249633f72ad19e5c1dd58385a38697bb94d19cf7b344b0995e8e2e16

SHA512
78aaee1e1a73ef530a1455f5fe9cb1aba55732d127d48f600c938d990687d6eea9529491520708a5ecf0fc512835aba158b0387eee7fc47896c485b4d2610506

Download Submit
C:\Windows\system\XzJsltZ.exe

Filesize
989KB

MD5
21c924c584c1a343f32a7f63ca96e16d

SHA1
ebed43036271d59b9e875317cab34e54ca44f50f

SHA256
9181fc8975103a59614d0b213e49c3130d078ff52a44245a1b25078d8077c36e

SHA512
e48446d647d09740bed763b3e7ac88949b49d4be193f5212942a93e2b40f44a50d9e8b7bf5e13f00ac53b5141446f524162fd4838414c0a363209df079552f25

Download Submit
C:\Windows\system\bPBLwPt.exe

Filesize
986KB

MD5
ad4baf54e53a6faad22d733a30ca1df1

SHA1
80d79d7d244199511f01d2a5eb5168b0ca9e2297

SHA256
9c49be248e8985420b4e080f11c498a19c0620033dc96c16248993b60c45d234

SHA512
2a9ddb48d3de4c0ecadee4d42b8f4c71992a83bc7db942f58d0c182d9a8551a556468efac36a20403417fec391e3854293fa0091d7c605a996ffb18f8bafddae

Download Submit
C:\Windows\system\bftodxp.exe

Filesize
989KB

MD5
c06b48373d0c5f06ffc93aa90f1a9472

SHA1
37b6baec1f0f05180754782a1e89805cbb22cd63

SHA256
8ab89347683d412b5987c1df6acf4eddb8f6b396c5a7d437e4a8d9c42ce856d1

SHA512
a02ca4fd2265b0d350a1c245b14e994ae81508f8706b5ba8208933d2f3632d30bf29b19ef612c6b8ae9c35ad809bb2c40080473b703d5509281d1bb653d283a8

Download Submit
C:\Windows\system\cAFPFZq.exe

Filesize
982KB

MD5
c095f90faabb36d5b7c7dfc386ce16f0

SHA1
f19c0db5291cd5486d6421ea685cb99e5541b346

SHA256
d0c48556eaf76adfdf04e30e9a46ba3a159512c07ad769124e1c65fde16ffe17

SHA512
1d906755d76060678f13cb84b3d1acd460e8f2d09d979e5650164c7728c0876b398209783a5aec62b3da42491d8048b9225e194bc4de991f928b1f985b5d006f

Download Submit
C:\Windows\system\egXfUHq.exe

Filesize
987KB

MD5
8a05d80a884f0d4f189be148031afb40

SHA1
8330c39e1505db59f321613ffa62dbcba7cc52a1

SHA256
8a0d68c4786723e6e9e88ff719c99a0bad031ae5a77ee8cdd1a12ca38fe50e58

SHA512
2dc00559e68202caba06b50c1c2e005b2673f7d2a1ea005c53e0433341c6b43b954961d9fbc12784b842845cfd8618292874e114e53c1d1404d08818fe6e8aaa

Download Submit
C:\Windows\system\flPHPxE.exe

Filesize
984KB

MD5
37a072626bbc9ae4b8e424b00984307f

SHA1
647a4e45b7779db78a224df65eb5d9a158971765

SHA256
f030cc9e8fc4361872680ca2a94bb3490d1099c6a0b682b7af927746f0fb488f

SHA512
f3e9f55d493f2980195f396d30b2e588582c1e66145687368a0b32b04d131109c6c6976e31fbc2eb6ec1fe84d5df36ae1a1f837c50d7c22aa355a259ef059807

Download Submit
C:\Windows\system\gXkQNLQ.exe

Filesize
988KB

MD5
4922430b9f2763efb24c2efb4b8661d4

SHA1
5c6364ab1146f510112bf92aabd56fbe40f7036f

SHA256
68c14445d1c9261343df0df6161b3d5b6bd8493202967d16816dffb0e40685dc

SHA512
1d5f00753eebd3f69aaf5c8f656821c5e069a55ba9fcc07f32b3bfb08ef16a8e8b2600155c0426ab70ff76a8040cc477f939a8ea794c3cac88b4a093a32ed513

Download Submit
C:\Windows\system\gjNTtQi.exe

Filesize
988KB

MD5
b536ce6cc56a17ae87a4870e47e67160

SHA1
c512018ae000f3c2b7330a513e464e1244f881fc

SHA256
d68b109138217dbd737703e5f31632140bfddf09fce01aa5d105b71ffe2066b7

SHA512
d1181613c2974c178c8fb88162cfda71eb33a852d469fee27ab9eae34410aeb9d5c337030e17e3a272abc39501f570726be2537d5aeb00b1056b5f6c4b0bf8e9

Download Submit
C:\Windows\system\jbikeiN.exe

Filesize
984KB

MD5
d9a79af97e00b339d10856478f88f89b

SHA1
850ef3127eec3efde209655c7bd6eaf758f2ab49

SHA256
fd717819088c4e0b714673ddb436328d04e7979ace905f9aa15cfd00a9764347

SHA512
ee2355419bdf2cb654195673fc9391bb07e745b1dbdf0fe69751db014d9a4cef5ddf9a6731350b86706486e3adb71d8615cb955ad121c6920144a4ac622ce064

Download Submit
C:\Windows\system\kiilPtO.exe

Filesize
985KB

MD5
a52a848475c41b1c8b08d6bd628d2fd5

SHA1
67076a78e5edf83ee9e53f87ed07b5e428256912

SHA256
d67daad44ff50e50a390cad76ce7cf9916e971acd96b6a454e738a6979ce0359

SHA512
8ddca1c4cf06348d64b0a7cbb5d0b09ea58cc8868600806b7747afb03e14e232219292dc0161828e087c470144d3e74208e1bd67e85bdbe7cb109ed7dd92fef5

Download Submit
C:\Windows\system\lBtQKUj.exe

Filesize
987KB

MD5
184b4b05c5bc74ebbdacc0da35084c67

SHA1
33580872ffb467ee26c20fff6b94d3d26ef593dc

SHA256
6d009a67c388186619eddff5611e7ee4ff5a60e20445fb179006fc25e4e7c04c

SHA512
cd2da649bc6f7f8b00cc5d8c45ef771623a43d70b52767101295b1dfe3bc6834d4a7f6f95eee61dd008fdac5579f9c736e9914f1af75ff8df8ba9bee72284f83

Download Submit
C:\Windows\system\mJYsUxO.exe

Filesize
986KB

MD5
eccfd21bb4d7468bde7585d70631d59d

SHA1
47118100c944303ce4167286c28bcd2b2c9b4196

SHA256
829a192d7b118f3fccce1c6fb8a9384f5984c957cc4cfb8ebb97068c18ebfd7a

SHA512
0106cd1063b203be358c74f47284041b3bf46fec9c4d571439c888490b912702b3f23cbd81941a3e0e9f90811a7e381b06c6967099f508d2fd460092c8a94ec5

Download Submit
C:\Windows\system\pgIlizS.exe

Filesize
985KB

MD5
a16268bd23beb4e407cdb439d4afaadb

SHA1
47609b01aa0c3b335f66bcc63278b47f86776478

SHA256
ad58c0039e9dbbcfa352dbf363e764736829ec82e355cba95bbddaefdf0293ff

SHA512
fdcda44fe342f0d8251be762464a680e0e9233f49231a1a7b43f5f3a3b31db547dd9618641c4fa515b5ef48bdf752213840412342410848bb908450f49e93089

Download Submit
C:\Windows\system\qLeDQNG.exe

Filesize
983KB

MD5
db99d66343bdd8629541ba6cd3fdee27

SHA1
5e5f3a6996f85848386c98ac804af7af3ec49fb9

SHA256
0b8be98cc7f03f9e7773cf8b0306e09d7dda051666d50e53466acf35ead162b2

SHA512
5df8691b11cb0eaf9ed3fec99a45ff3604cf621c7316802cc53a519424b32f450c57901cd5747c6a5d17530b311a405632c7149785524203597b2ac731292719

Download Submit
C:\Windows\system\qhlUpMj.exe

Filesize
983KB

MD5
055b1cd46bd83554e6e72f16468eaa25

SHA1
97e52b8c02828fea32c011677e1c338fc735e361

SHA256
cd0f3308d6e4e5083fc54a20af177a080b55b741b3a7179126d833ddee66eda5

SHA512
9f011c4b2df9cae40d4b146f015c93059afb89bf061ddbb2590ea82610ec000556a18647ead8a24c999b711bee7c8f6185c189cef1765a51b2e78d701295e635

Download Submit
C:\Windows\system\tVgwZhF.exe

Filesize
985KB

MD5
28b4352a1e1cfaaf8fd8328def28a6dc

SHA1
80b4f1719c62241bc2a6e941998ccef575a7d6e3

SHA256
298e883d450c5c5f9263eca86bf6d2e4c20e70864ae06570fdfaf56e15aa723b

SHA512
fc6dd8a0950769e6bce6f9c1909313d5f1a1051889f3e45cba1884ab946d474fb152e9df73fb89a8954ae949b8c5af1e2a9ab511bd0f2f20c88310db29c22778

Download Submit
C:\Windows\system\vfUBCNo.exe

Filesize
983KB

MD5
cf2734d1379c1808702158614c718891

SHA1
aa2bd1323fc5a26fa425eff51c9922fd1b147b26

SHA256
1c979f8c979d80c3cae768353dd4f76a85d44427501567d57d517b9f0df79eab

SHA512
e757dce27d7ca5986b1b4a1b7d6450425d15e3f3fa193628dcafb99b37edd27cdedb2f4076baa2c69d94636d24f15a9ab80f3df84a2deac60559730e90687979

Download Submit
C:\Windows\system\vfjXYrn.exe

Filesize
988KB

MD5
fad0a4b6bc7537acdcde50cfc6d36f3b

SHA1
a7a1525eef7de02dc19d67f576569d44f408df15

SHA256
3652aa0703a78396721f2b84b021badd7febd4ba4ffdb61a25aece1e2ece1e08

SHA512
65b45ac75b5f3144b6838aaeb6c4783811779b18c73939be778ca8bbc6ca7007a5b92975ea20075101246f742bde6941439641fbf7e43bd1620358efb11c654a

Download Submit
C:\Windows\system\vvQBmen.exe

Filesize
986KB

MD5
eca5f00dd5cd3a2135f4db38960914ef

SHA1
55524f8749fc186319fca9176b98a73205b9aac0

SHA256
289442870b6a54c85d9b4727ff5c57a666a1f499c9dc7c13036163ee0773e602

SHA512
198a67789a26f4dc573065fd635f2da539539aad7257dc879733fbfd180de9f81df9e66d9d249fd9dc76d1a0249a9810a2bce1a5fed2df5ca892c8dbf25e5e8b

Download Submit
C:\Windows\system\zxmmdpI.exe

Filesize
984KB

MD5
4befeeff9dc771b2d5251ce70222e116

SHA1
ee3ca294dc920359a70e6af875436d7ed022c33e

SHA256
21f90c61f05653727d150df5c83895a5e78e106a0b9f7e7deef35e315ea9efac

SHA512
043fb12962f3a25018af91319930f7ff77b51a9dd78f9ea99faf38aacf78d57f667109d190fd5305b04a3dc5cd76a7d19050953bb9462ad27c48ccb0ab5e0a90

Download Submit
\Windows\system\PdAuKyY.exe

Filesize
988KB

MD5
7c296484408ca68742e64fe39acc250b

SHA1
52f66d11eec0012c69f810c17a4124067beaff5b

SHA256
416144d004ef480a7f8f9576cd90f18966d110b39ce1afb89f669d686fadd28f

SHA512
e9dacc627f4c548a4158b2571ec254d11e4e041c97848cdff95c1b03934093407b73b65b5b9993b98430f0a356300beecfd6e841083e7c4c06405486b36376a8

Download Submit
\Windows\system\UAKUwXy.exe

Filesize
982KB

MD5
8b3d389ce3e4e08f734fa7ce7be725e1

SHA1
c68f58163e222d21caa3ca1de3d04fd4c08cb082

SHA256
b847c6e44e3e2ea30d5212ee12d47003c7a90528c5ce829896a3ce605e0c9fa0

SHA512
389f1be973afec8280d14e2f27927f77a676170f26453d7dba7ac0480d1aa127ca7d9c9ad701717fbaeb12bd934d59a827eed9bba3e232078a40939198a3e2f5

Download Submit
memory/2412-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download