xmrig | 3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 20:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
Size

1.4MB
MD5

fde8b008b271ff4f3fe6fc3c4c4988c7
SHA1

ec3f77096ec94beacef6f4b357af8106c67db647
SHA256

3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf
SHA512

fc1cb5b3039c5f964ee9d5dc5a640c86fc532150daecf3d269c75e1ae2302e150a0bbd1ba1a5b6bb53364bf1f80f40cda3b7cd2f040743a0f5d51d34d9070dfa
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84neZKTby:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc1

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a0000000122ea-4.dat	xmrig
behavioral1/files/0x0008000000016edb-6.dat	xmrig
behavioral1/files/0x00070000000173f3-13.dat	xmrig
behavioral1/files/0x0007000000017400-18.dat	xmrig
behavioral1/files/0x0007000000017403-22.dat	xmrig
behavioral1/files/0x000900000001746a-25.dat	xmrig
behavioral1/files/0x0008000000017488-30.dat	xmrig
behavioral1/files/0x00060000000191d2-33.dat	xmrig
behavioral1/files/0x0005000000019217-41.dat	xmrig
behavioral1/files/0x000500000001926c-57.dat	xmrig
behavioral1/files/0x0005000000019319-73.dat	xmrig
behavioral1/files/0x00050000000193a4-87.dat	xmrig
behavioral1/files/0x000500000001946a-125.dat	xmrig
behavioral1/files/0x0005000000019479-129.dat	xmrig
behavioral1/files/0x0005000000019465-121.dat	xmrig
behavioral1/files/0x000500000001945b-117.dat	xmrig
behavioral1/files/0x0031000000016dd0-113.dat	xmrig
behavioral1/files/0x0005000000019450-110.dat	xmrig
behavioral1/files/0x0005000000019446-106.dat	xmrig
behavioral1/files/0x0005000000019433-101.dat	xmrig
behavioral1/files/0x00050000000193c1-97.dat	xmrig
behavioral1/files/0x00050000000193b3-93.dat	xmrig
behavioral1/files/0x0005000000019387-85.dat	xmrig
behavioral1/files/0x0005000000019377-81.dat	xmrig
behavioral1/files/0x0005000000019365-77.dat	xmrig
behavioral1/files/0x000500000001929a-69.dat	xmrig
behavioral1/files/0x0005000000019278-65.dat	xmrig
behavioral1/files/0x0005000000019275-61.dat	xmrig
behavioral1/files/0x0005000000019268-53.dat	xmrig
behavioral1/files/0x0005000000019259-49.dat	xmrig
behavioral1/files/0x0005000000019240-45.dat	xmrig
behavioral1/files/0x00050000000191f6-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2808	wVjUbCO.exe
2788	SEHPLUx.exe
2728	OOIKLKy.exe
2400	UFTBxnX.exe
2736	duVHrXo.exe
2868	jsxxAiT.exe
2504	dEPmKbz.exe
2620	uhzjZfD.exe
2748	GnRfhkD.exe
2592	hxgtEBv.exe
2652	gITHZgX.exe
3000	GpjkIoV.exe
3016	yCGmGlN.exe
1980	EpOQSGd.exe
768	KQQHaqO.exe
572	nQhOvCj.exe
2832	JCAeGTF.exe
2888	ufdQweQ.exe
592	lSXOeRe.exe
2368	MaMyKoR.exe
2004	KtuOZjW.exe
1528	OEaYLAc.exe
1380	hWLzutz.exe
872	qXFeCXq.exe
2072	nAnukHz.exe
1604	OSfTGBz.exe
1084	REOPqGY.exe
2420	OuvkzPX.exe
1240	VNHNSSW.exe
2824	HCrYloZ.exe
1288	VxofGGg.exe
2940	JQjKFKf.exe
1984	MEwlxEX.exe
1136	QqOHied.exe
2168	sYpqrtV.exe
2228	eKUvzgG.exe
2220	ScfJkwf.exe
836	gbKXjZA.exe
1744	JjjyedC.exe
1588	FNZCBFK.exe
2536	UkBcynS.exe
904	GLFMTko.exe
1596	nuWItvo.exe
932	QcNsbea.exe
1304	alxyxqI.exe
2188	eUiwHHv.exe
1356	qgSiLgV.exe
2100	gyWEsPt.exe
1708	egAjLIF.exe
2052	cYYSmTz.exe
1784	XjgpULQ.exe
2376	NDSBkVA.exe
1440	lgWIesz.exe
2020	leTiuVB.exe
2028	TLMqaBa.exe
2348	ovmLmdT.exe
2304	kEapPuP.exe
1580	FYSVAYZ.exe
2856	GqisVsZ.exe
2580	pJbszsi.exe
2784	tbNruXj.exe
2712	bbbzOLz.exe
2568	TkKqCGy.exe
2508	pruDyTj.exe

Loads dropped DLL 64 IoCs

pid	Process
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QKdtnFP.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\mItXoWz.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\ZEurERP.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\sBTWiXY.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\oHMGRRv.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\fqMVBPr.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\NnHAEvc.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\HDGgnwY.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\JnWDkdv.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\KjZTqfk.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\CGukXWA.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\nMvodgb.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\jvoJkfa.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\BkmHkrf.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\IUZsrSe.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\wZBvCQB.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\wlwxgsu.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\vJxpvFQ.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\WzLuoaj.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\DTViUaZ.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\UFTBxnX.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\qOjjKir.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\ywxVrBI.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\uZlnmcg.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\hVXhYGV.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\ukSGRMO.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\AHrvdAB.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\JJMxpQa.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\gNFjaCS.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\JSwxlFu.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\KnUsaKP.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\Futkfpf.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\HzePbQi.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\IgeIsEu.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\Ayvkxin.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\BjINnPE.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\DnACwJI.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\uZauNHf.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\YNoFLqW.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\ElmWdgL.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\eSSiYbx.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\YiKQyuZ.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\maZTwlW.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\ucbolDE.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\Kwmsnec.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\DafOVDv.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\dBIULBb.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\nWHalOk.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\uqPgIBH.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\WYiDPgy.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\UVaZaFD.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\jrLqxWQ.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\BGxtpAZ.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\DMhHXIJ.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\niMMPgu.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\nZCNVJJ.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\rstyRfg.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\drmcNvG.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\WayeTuF.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\TaeRJMp.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\dyObkvX.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\MhnDqCo.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\vmNzMSa.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
File created	C:\Windows\System\sSRXcLj.exe	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
11796	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2112 wrote to memory of 2808	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	31
PID 2112 wrote to memory of 2808	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	31
PID 2112 wrote to memory of 2808	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	31
PID 2112 wrote to memory of 2788	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	32
PID 2112 wrote to memory of 2788	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	32
PID 2112 wrote to memory of 2788	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	32
PID 2112 wrote to memory of 2728	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	33
PID 2112 wrote to memory of 2728	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	33
PID 2112 wrote to memory of 2728	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	33
PID 2112 wrote to memory of 2400	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	34
PID 2112 wrote to memory of 2400	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	34
PID 2112 wrote to memory of 2400	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	34
PID 2112 wrote to memory of 2736	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	35
PID 2112 wrote to memory of 2736	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	35
PID 2112 wrote to memory of 2736	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	35
PID 2112 wrote to memory of 2868	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	36
PID 2112 wrote to memory of 2868	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	36
PID 2112 wrote to memory of 2868	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	36
PID 2112 wrote to memory of 2504	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	37
PID 2112 wrote to memory of 2504	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	37
PID 2112 wrote to memory of 2504	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	37
PID 2112 wrote to memory of 2620	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	38
PID 2112 wrote to memory of 2620	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	38
PID 2112 wrote to memory of 2620	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	38
PID 2112 wrote to memory of 2748	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	39
PID 2112 wrote to memory of 2748	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	39
PID 2112 wrote to memory of 2748	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	39
PID 2112 wrote to memory of 2592	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	40
PID 2112 wrote to memory of 2592	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	40
PID 2112 wrote to memory of 2592	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	40
PID 2112 wrote to memory of 2652	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	41
PID 2112 wrote to memory of 2652	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	41
PID 2112 wrote to memory of 2652	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	41
PID 2112 wrote to memory of 3000	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	42
PID 2112 wrote to memory of 3000	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	42
PID 2112 wrote to memory of 3000	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	42
PID 2112 wrote to memory of 3016	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	43
PID 2112 wrote to memory of 3016	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	43
PID 2112 wrote to memory of 3016	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	43
PID 2112 wrote to memory of 1980	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	44
PID 2112 wrote to memory of 1980	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	44
PID 2112 wrote to memory of 1980	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	44
PID 2112 wrote to memory of 768	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	45
PID 2112 wrote to memory of 768	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	45
PID 2112 wrote to memory of 768	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	45
PID 2112 wrote to memory of 572	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	46
PID 2112 wrote to memory of 572	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	46
PID 2112 wrote to memory of 572	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	46
PID 2112 wrote to memory of 2832	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	47
PID 2112 wrote to memory of 2832	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	47
PID 2112 wrote to memory of 2832	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	47
PID 2112 wrote to memory of 2888	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	48
PID 2112 wrote to memory of 2888	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	48
PID 2112 wrote to memory of 2888	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	48
PID 2112 wrote to memory of 592	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	49
PID 2112 wrote to memory of 592	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	49
PID 2112 wrote to memory of 592	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	49
PID 2112 wrote to memory of 2368	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	50
PID 2112 wrote to memory of 2368	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	50
PID 2112 wrote to memory of 2368	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	50
PID 2112 wrote to memory of 2004	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	51
PID 2112 wrote to memory of 2004	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	51
PID 2112 wrote to memory of 2004	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	51
PID 2112 wrote to memory of 1528	2112	3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe	52

C:\Users\Admin\AppData\Local\Temp\3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe
"C:\Users\Admin\AppData\Local\Temp\3dc6e78d34dd047a3e42dd2ffdfd7d8bc0991f78292b496ff7a0ee2ab01caadf.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2112
- C:\Windows\System\wVjUbCO.exe
  C:\Windows\System\wVjUbCO.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\SEHPLUx.exe
  C:\Windows\System\SEHPLUx.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\OOIKLKy.exe
  C:\Windows\System\OOIKLKy.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\UFTBxnX.exe
  C:\Windows\System\UFTBxnX.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\duVHrXo.exe
  C:\Windows\System\duVHrXo.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\jsxxAiT.exe
  C:\Windows\System\jsxxAiT.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\dEPmKbz.exe
  C:\Windows\System\dEPmKbz.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\uhzjZfD.exe
  C:\Windows\System\uhzjZfD.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\GnRfhkD.exe
  C:\Windows\System\GnRfhkD.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\hxgtEBv.exe
  C:\Windows\System\hxgtEBv.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\gITHZgX.exe
  C:\Windows\System\gITHZgX.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\GpjkIoV.exe
  C:\Windows\System\GpjkIoV.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\yCGmGlN.exe
  C:\Windows\System\yCGmGlN.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\EpOQSGd.exe
  C:\Windows\System\EpOQSGd.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\KQQHaqO.exe
  C:\Windows\System\KQQHaqO.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\nQhOvCj.exe
  C:\Windows\System\nQhOvCj.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\JCAeGTF.exe
  C:\Windows\System\JCAeGTF.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ufdQweQ.exe
  C:\Windows\System\ufdQweQ.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\lSXOeRe.exe
  C:\Windows\System\lSXOeRe.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\MaMyKoR.exe
  C:\Windows\System\MaMyKoR.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\KtuOZjW.exe
  C:\Windows\System\KtuOZjW.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\OEaYLAc.exe
  C:\Windows\System\OEaYLAc.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\hWLzutz.exe
  C:\Windows\System\hWLzutz.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\qXFeCXq.exe
  C:\Windows\System\qXFeCXq.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\nAnukHz.exe
  C:\Windows\System\nAnukHz.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\OSfTGBz.exe
  C:\Windows\System\OSfTGBz.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\REOPqGY.exe
  C:\Windows\System\REOPqGY.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\OuvkzPX.exe
  C:\Windows\System\OuvkzPX.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\VNHNSSW.exe
  C:\Windows\System\VNHNSSW.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\HCrYloZ.exe
  C:\Windows\System\HCrYloZ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\VxofGGg.exe
  C:\Windows\System\VxofGGg.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\JQjKFKf.exe
  C:\Windows\System\JQjKFKf.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\MEwlxEX.exe
  C:\Windows\System\MEwlxEX.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\QqOHied.exe
  C:\Windows\System\QqOHied.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\sYpqrtV.exe
  C:\Windows\System\sYpqrtV.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\eKUvzgG.exe
  C:\Windows\System\eKUvzgG.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\ScfJkwf.exe
  C:\Windows\System\ScfJkwf.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\gbKXjZA.exe
  C:\Windows\System\gbKXjZA.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\JjjyedC.exe
  C:\Windows\System\JjjyedC.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\FNZCBFK.exe
  C:\Windows\System\FNZCBFK.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\UkBcynS.exe
  C:\Windows\System\UkBcynS.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\GLFMTko.exe
  C:\Windows\System\GLFMTko.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\nuWItvo.exe
  C:\Windows\System\nuWItvo.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\QcNsbea.exe
  C:\Windows\System\QcNsbea.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\alxyxqI.exe
  C:\Windows\System\alxyxqI.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\eUiwHHv.exe
  C:\Windows\System\eUiwHHv.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\qgSiLgV.exe
  C:\Windows\System\qgSiLgV.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\gyWEsPt.exe
  C:\Windows\System\gyWEsPt.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\egAjLIF.exe
  C:\Windows\System\egAjLIF.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\cYYSmTz.exe
  C:\Windows\System\cYYSmTz.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\XjgpULQ.exe
  C:\Windows\System\XjgpULQ.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\NDSBkVA.exe
  C:\Windows\System\NDSBkVA.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\lgWIesz.exe
  C:\Windows\System\lgWIesz.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\leTiuVB.exe
  C:\Windows\System\leTiuVB.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\TLMqaBa.exe
  C:\Windows\System\TLMqaBa.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ovmLmdT.exe
  C:\Windows\System\ovmLmdT.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\kEapPuP.exe
  C:\Windows\System\kEapPuP.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\FYSVAYZ.exe
  C:\Windows\System\FYSVAYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\GqisVsZ.exe
  C:\Windows\System\GqisVsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\pJbszsi.exe
  C:\Windows\System\pJbszsi.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\tbNruXj.exe
  C:\Windows\System\tbNruXj.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\bbbzOLz.exe
  C:\Windows\System\bbbzOLz.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\TkKqCGy.exe
  C:\Windows\System\TkKqCGy.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\pruDyTj.exe
  C:\Windows\System\pruDyTj.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\gdugTFo.exe
  C:\Windows\System\gdugTFo.exe
  2⤵
  PID:1252
- C:\Windows\System\drmcNvG.exe
  C:\Windows\System\drmcNvG.exe
  2⤵
  PID:2636
- C:\Windows\System\RVwNVWO.exe
  C:\Windows\System\RVwNVWO.exe
  2⤵
  PID:2880
- C:\Windows\System\ISCygVQ.exe
  C:\Windows\System\ISCygVQ.exe
  2⤵
  PID:856
- C:\Windows\System\tgXzijK.exe
  C:\Windows\System\tgXzijK.exe
  2⤵
  PID:1400
- C:\Windows\System\xszuZWh.exe
  C:\Windows\System\xszuZWh.exe
  2⤵
  PID:1656
- C:\Windows\System\AsjuQCX.exe
  C:\Windows\System\AsjuQCX.exe
  2⤵
  PID:1492
- C:\Windows\System\FbQBtyV.exe
  C:\Windows\System\FbQBtyV.exe
  2⤵
  PID:2392
- C:\Windows\System\ahLdjOQ.exe
  C:\Windows\System\ahLdjOQ.exe
  2⤵
  PID:2960
- C:\Windows\System\TayidMH.exe
  C:\Windows\System\TayidMH.exe
  2⤵
  PID:2996
- C:\Windows\System\AHrvdAB.exe
  C:\Windows\System\AHrvdAB.exe
  2⤵
  PID:2772
- C:\Windows\System\aJGoUee.exe
  C:\Windows\System\aJGoUee.exe
  2⤵
  PID:1500
- C:\Windows\System\GTvzvgp.exe
  C:\Windows\System\GTvzvgp.exe
  2⤵
  PID:1324
- C:\Windows\System\BHAexQK.exe
  C:\Windows\System\BHAexQK.exe
  2⤵
  PID:1032
- C:\Windows\System\AsskgOR.exe
  C:\Windows\System\AsskgOR.exe
  2⤵
  PID:1096
- C:\Windows\System\yxDgnYK.exe
  C:\Windows\System\yxDgnYK.exe
  2⤵
  PID:700
- C:\Windows\System\eJIpJWz.exe
  C:\Windows\System\eJIpJWz.exe
  2⤵
  PID:1648
- C:\Windows\System\yWowASF.exe
  C:\Windows\System\yWowASF.exe
  2⤵
  PID:1344
- C:\Windows\System\SyalxDq.exe
  C:\Windows\System\SyalxDq.exe
  2⤵
  PID:1712
- C:\Windows\System\IUjzfIB.exe
  C:\Windows\System\IUjzfIB.exe
  2⤵
  PID:2920
- C:\Windows\System\xanwuxy.exe
  C:\Windows\System\xanwuxy.exe
  2⤵
  PID:2452
- C:\Windows\System\GcKvdIv.exe
  C:\Windows\System\GcKvdIv.exe
  2⤵
  PID:2460
- C:\Windows\System\PvnbegR.exe
  C:\Windows\System\PvnbegR.exe
  2⤵
  PID:1816
- C:\Windows\System\SJHLELD.exe
  C:\Windows\System\SJHLELD.exe
  2⤵
  PID:2204
- C:\Windows\System\OWFIbzq.exe
  C:\Windows\System\OWFIbzq.exe
  2⤵
  PID:1444
- C:\Windows\System\NMnkyNU.exe
  C:\Windows\System\NMnkyNU.exe
  2⤵
  PID:1328
- C:\Windows\System\GkfLakq.exe
  C:\Windows\System\GkfLakq.exe
  2⤵
  PID:788
- C:\Windows\System\ZzpwMCB.exe
  C:\Windows\System\ZzpwMCB.exe
  2⤵
  PID:996
- C:\Windows\System\lyglaNo.exe
  C:\Windows\System\lyglaNo.exe
  2⤵
  PID:2216
- C:\Windows\System\ndXWNbg.exe
  C:\Windows\System\ndXWNbg.exe
  2⤵
  PID:984
- C:\Windows\System\dVVDgdn.exe
  C:\Windows\System\dVVDgdn.exe
  2⤵
  PID:2352
- C:\Windows\System\LnouvHI.exe
  C:\Windows\System\LnouvHI.exe
  2⤵
  PID:2320
- C:\Windows\System\QAgUbeP.exe
  C:\Windows\System\QAgUbeP.exe
  2⤵
  PID:1696
- C:\Windows\System\mfwrTwe.exe
  C:\Windows\System\mfwrTwe.exe
  2⤵
  PID:2608
- C:\Windows\System\hVrJcwp.exe
  C:\Windows\System\hVrJcwp.exe
  2⤵
  PID:2884
- C:\Windows\System\TvRqoUK.exe
  C:\Windows\System\TvRqoUK.exe
  2⤵
  PID:2628
- C:\Windows\System\iidXRAC.exe
  C:\Windows\System\iidXRAC.exe
  2⤵
  PID:1216
- C:\Windows\System\CgpnvzC.exe
  C:\Windows\System\CgpnvzC.exe
  2⤵
  PID:2644
- C:\Windows\System\DeTAdMj.exe
  C:\Windows\System\DeTAdMj.exe
  2⤵
  PID:1556
- C:\Windows\System\LJAFIXg.exe
  C:\Windows\System\LJAFIXg.exe
  2⤵
  PID:1624
- C:\Windows\System\nlXMLJg.exe
  C:\Windows\System\nlXMLJg.exe
  2⤵
  PID:2692
- C:\Windows\System\HlczprW.exe
  C:\Windows\System\HlczprW.exe
  2⤵
  PID:2552
- C:\Windows\System\jViPWkb.exe
  C:\Windows\System\jViPWkb.exe
  2⤵
  PID:2916
- C:\Windows\System\ELPZWQI.exe
  C:\Windows\System\ELPZWQI.exe
  2⤵
  PID:2488
- C:\Windows\System\dUUDGYY.exe
  C:\Windows\System\dUUDGYY.exe
  2⤵
  PID:832
- C:\Windows\System\uJPTmVt.exe
  C:\Windows\System\uJPTmVt.exe
  2⤵
  PID:1052
- C:\Windows\System\RhDejFK.exe
  C:\Windows\System\RhDejFK.exe
  2⤵
  PID:2500
- C:\Windows\System\jnEIZhF.exe
  C:\Windows\System\jnEIZhF.exe
  2⤵
  PID:1956
- C:\Windows\System\wziyRRi.exe
  C:\Windows\System\wziyRRi.exe
  2⤵
  PID:2308
- C:\Windows\System\poiuOOu.exe
  C:\Windows\System\poiuOOu.exe
  2⤵
  PID:2076
- C:\Windows\System\qiRpKlI.exe
  C:\Windows\System\qiRpKlI.exe
  2⤵
  PID:616
- C:\Windows\System\CNCFGvL.exe
  C:\Windows\System\CNCFGvL.exe
  2⤵
  PID:2532
- C:\Windows\System\otQAVzh.exe
  C:\Windows\System\otQAVzh.exe
  2⤵
  PID:1036
- C:\Windows\System\ZKQslbn.exe
  C:\Windows\System\ZKQslbn.exe
  2⤵
  PID:1764
- C:\Windows\System\sqPjuwE.exe
  C:\Windows\System\sqPjuwE.exe
  2⤵
  PID:2064
- C:\Windows\System\SLmWLbk.exe
  C:\Windows\System\SLmWLbk.exe
  2⤵
  PID:1196
- C:\Windows\System\qVnclJP.exe
  C:\Windows\System\qVnclJP.exe
  2⤵
  PID:2680
- C:\Windows\System\DSnsJtf.exe
  C:\Windows\System\DSnsJtf.exe
  2⤵
  PID:2816
- C:\Windows\System\vyceKvZ.exe
  C:\Windows\System\vyceKvZ.exe
  2⤵
  PID:948
- C:\Windows\System\PYBJYPB.exe
  C:\Windows\System\PYBJYPB.exe
  2⤵
  PID:2040
- C:\Windows\System\LWoPNpB.exe
  C:\Windows\System\LWoPNpB.exe
  2⤵
  PID:2928
- C:\Windows\System\akGlCqa.exe
  C:\Windows\System\akGlCqa.exe
  2⤵
  PID:1048
- C:\Windows\System\LYZteTX.exe
  C:\Windows\System\LYZteTX.exe
  2⤵
  PID:1864
- C:\Windows\System\HupKUZR.exe
  C:\Windows\System\HupKUZR.exe
  2⤵
  PID:3088
- C:\Windows\System\uizzSZG.exe
  C:\Windows\System\uizzSZG.exe
  2⤵
  PID:3112
- C:\Windows\System\NpiJykb.exe
  C:\Windows\System\NpiJykb.exe
  2⤵
  PID:3132
- C:\Windows\System\UrazBgF.exe
  C:\Windows\System\UrazBgF.exe
  2⤵
  PID:3148
- C:\Windows\System\PvoNaOr.exe
  C:\Windows\System\PvoNaOr.exe
  2⤵
  PID:3168
- C:\Windows\System\BOGQQQX.exe
  C:\Windows\System\BOGQQQX.exe
  2⤵
  PID:3188
- C:\Windows\System\srkxviF.exe
  C:\Windows\System\srkxviF.exe
  2⤵
  PID:3212
- C:\Windows\System\uCHeHkB.exe
  C:\Windows\System\uCHeHkB.exe
  2⤵
  PID:3228
- C:\Windows\System\NRONaOz.exe
  C:\Windows\System\NRONaOz.exe
  2⤵
  PID:3248
- C:\Windows\System\plpWgUf.exe
  C:\Windows\System\plpWgUf.exe
  2⤵
  PID:3268
- C:\Windows\System\sTagwzr.exe
  C:\Windows\System\sTagwzr.exe
  2⤵
  PID:3284
- C:\Windows\System\UljIovT.exe
  C:\Windows\System\UljIovT.exe
  2⤵
  PID:3304
- C:\Windows\System\dPFzPgg.exe
  C:\Windows\System\dPFzPgg.exe
  2⤵
  PID:3320
- C:\Windows\System\LwcRGAo.exe
  C:\Windows\System\LwcRGAo.exe
  2⤵
  PID:3340
- C:\Windows\System\NqESXmF.exe
  C:\Windows\System\NqESXmF.exe
  2⤵
  PID:3372
- C:\Windows\System\UKOHPlt.exe
  C:\Windows\System\UKOHPlt.exe
  2⤵
  PID:3412
- C:\Windows\System\tBeTVHQ.exe
  C:\Windows\System\tBeTVHQ.exe
  2⤵
  PID:3436
- C:\Windows\System\dWfmVuO.exe
  C:\Windows\System\dWfmVuO.exe
  2⤵
  PID:3452
- C:\Windows\System\CcVMbfQ.exe
  C:\Windows\System\CcVMbfQ.exe
  2⤵
  PID:3472
- C:\Windows\System\rPVtWwK.exe
  C:\Windows\System\rPVtWwK.exe
  2⤵
  PID:3492
- C:\Windows\System\WjFLzfG.exe
  C:\Windows\System\WjFLzfG.exe
  2⤵
  PID:3512
- C:\Windows\System\IvdICui.exe
  C:\Windows\System\IvdICui.exe
  2⤵
  PID:3532
- C:\Windows\System\ndsVDww.exe
  C:\Windows\System\ndsVDww.exe
  2⤵
  PID:3548
- C:\Windows\System\rdRSWzs.exe
  C:\Windows\System\rdRSWzs.exe
  2⤵
  PID:3572
- C:\Windows\System\WXVKYgK.exe
  C:\Windows\System\WXVKYgK.exe
  2⤵
  PID:3592
- C:\Windows\System\CSeJpyS.exe
  C:\Windows\System\CSeJpyS.exe
  2⤵
  PID:3612
- C:\Windows\System\XycRxCf.exe
  C:\Windows\System\XycRxCf.exe
  2⤵
  PID:3628
- C:\Windows\System\XcloAQH.exe
  C:\Windows\System\XcloAQH.exe
  2⤵
  PID:3652
- C:\Windows\System\qtSOoMp.exe
  C:\Windows\System\qtSOoMp.exe
  2⤵
  PID:3672
- C:\Windows\System\ijCCsGG.exe
  C:\Windows\System\ijCCsGG.exe
  2⤵
  PID:3688
- C:\Windows\System\pFmOxaA.exe
  C:\Windows\System\pFmOxaA.exe
  2⤵
  PID:3712
- C:\Windows\System\emZdHgL.exe
  C:\Windows\System\emZdHgL.exe
  2⤵
  PID:3732
- C:\Windows\System\qOjjKir.exe
  C:\Windows\System\qOjjKir.exe
  2⤵
  PID:3752
- C:\Windows\System\HaWfJLh.exe
  C:\Windows\System\HaWfJLh.exe
  2⤵
  PID:3772
- C:\Windows\System\fjDVCAC.exe
  C:\Windows\System\fjDVCAC.exe
  2⤵
  PID:3796
- C:\Windows\System\OBLADIb.exe
  C:\Windows\System\OBLADIb.exe
  2⤵
  PID:3812
- C:\Windows\System\HSQdcMn.exe
  C:\Windows\System\HSQdcMn.exe
  2⤵
  PID:3832
- C:\Windows\System\nQFTMmd.exe
  C:\Windows\System\nQFTMmd.exe
  2⤵
  PID:3852
- C:\Windows\System\DzjJPQA.exe
  C:\Windows\System\DzjJPQA.exe
  2⤵
  PID:3872
- C:\Windows\System\gXnYLKu.exe
  C:\Windows\System\gXnYLKu.exe
  2⤵
  PID:3892
- C:\Windows\System\NNJpdjl.exe
  C:\Windows\System\NNJpdjl.exe
  2⤵
  PID:3912
- C:\Windows\System\MIxCpnP.exe
  C:\Windows\System\MIxCpnP.exe
  2⤵
  PID:3932
- C:\Windows\System\ZSlvtYz.exe
  C:\Windows\System\ZSlvtYz.exe
  2⤵
  PID:3952
- C:\Windows\System\HHzmybK.exe
  C:\Windows\System\HHzmybK.exe
  2⤵
  PID:3972
- C:\Windows\System\WkRVqSz.exe
  C:\Windows\System\WkRVqSz.exe
  2⤵
  PID:3988
- C:\Windows\System\jvoJkfa.exe
  C:\Windows\System\jvoJkfa.exe
  2⤵
  PID:4004
- C:\Windows\System\EXvcZeN.exe
  C:\Windows\System\EXvcZeN.exe
  2⤵
  PID:4020
- C:\Windows\System\iEvwAFR.exe
  C:\Windows\System\iEvwAFR.exe
  2⤵
  PID:4036
- C:\Windows\System\Tjkyglh.exe
  C:\Windows\System\Tjkyglh.exe
  2⤵
  PID:4052
- C:\Windows\System\VJWjyyn.exe
  C:\Windows\System\VJWjyyn.exe
  2⤵
  PID:4068
- C:\Windows\System\PFpyHyt.exe
  C:\Windows\System\PFpyHyt.exe
  2⤵
  PID:4084
- C:\Windows\System\UwHNdUz.exe
  C:\Windows\System\UwHNdUz.exe
  2⤵
  PID:2108
- C:\Windows\System\lRusZgm.exe
  C:\Windows\System\lRusZgm.exe
  2⤵
  PID:2952
- C:\Windows\System\EhnmJtp.exe
  C:\Windows\System\EhnmJtp.exe
  2⤵
  PID:596
- C:\Windows\System\rhgmZZy.exe
  C:\Windows\System\rhgmZZy.exe
  2⤵
  PID:884
- C:\Windows\System\bTRrSnA.exe
  C:\Windows\System\bTRrSnA.exe
  2⤵
  PID:2236
- C:\Windows\System\MynAePD.exe
  C:\Windows\System\MynAePD.exe
  2⤵
  PID:2012
- C:\Windows\System\ucomMsb.exe
  C:\Windows\System\ucomMsb.exe
  2⤵
  PID:2744
- C:\Windows\System\OIogxfY.exe
  C:\Windows\System\OIogxfY.exe
  2⤵
  PID:2244
- C:\Windows\System\EeipZkw.exe
  C:\Windows\System\EeipZkw.exe
  2⤵
  PID:1280
- C:\Windows\System\zNlFFmJ.exe
  C:\Windows\System\zNlFFmJ.exe
  2⤵
  PID:3204
- C:\Windows\System\qpZsixD.exe
  C:\Windows\System\qpZsixD.exe
  2⤵
  PID:2872
- C:\Windows\System\vPRjhAX.exe
  C:\Windows\System\vPRjhAX.exe
  2⤵
  PID:3236
- C:\Windows\System\KbSOzgm.exe
  C:\Windows\System\KbSOzgm.exe
  2⤵
  PID:2120
- C:\Windows\System\GBsKZZG.exe
  C:\Windows\System\GBsKZZG.exe
  2⤵
  PID:2980
- C:\Windows\System\hxfsiMu.exe
  C:\Windows\System\hxfsiMu.exe
  2⤵
  PID:1748
- C:\Windows\System\BPfrwTb.exe
  C:\Windows\System\BPfrwTb.exe
  2⤵
  PID:1948
- C:\Windows\System\vZIrroL.exe
  C:\Windows\System\vZIrroL.exe
  2⤵
  PID:2616
- C:\Windows\System\gvRepIb.exe
  C:\Windows\System\gvRepIb.exe
  2⤵
  PID:2648
- C:\Windows\System\Owiuovg.exe
  C:\Windows\System\Owiuovg.exe
  2⤵
  PID:1564
- C:\Windows\System\yjYXNqe.exe
  C:\Windows\System\yjYXNqe.exe
  2⤵
  PID:3352
- C:\Windows\System\CNKPmSB.exe
  C:\Windows\System\CNKPmSB.exe
  2⤵
  PID:2904
- C:\Windows\System\RKdxOhT.exe
  C:\Windows\System\RKdxOhT.exe
  2⤵
  PID:3264
- C:\Windows\System\VyiaGKD.exe
  C:\Windows\System\VyiaGKD.exe
  2⤵
  PID:3328
- C:\Windows\System\eAIKJJW.exe
  C:\Windows\System\eAIKJJW.exe
  2⤵
  PID:3096
- C:\Windows\System\skNxRfD.exe
  C:\Windows\System\skNxRfD.exe
  2⤵
  PID:380
- C:\Windows\System\CWOcTVf.exe
  C:\Windows\System\CWOcTVf.exe
  2⤵
  PID:3500
- C:\Windows\System\HBbIcqy.exe
  C:\Windows\System\HBbIcqy.exe
  2⤵
  PID:3448
- C:\Windows\System\eMzBCDJ.exe
  C:\Windows\System\eMzBCDJ.exe
  2⤵
  PID:3580
- C:\Windows\System\DyfxeHa.exe
  C:\Windows\System\DyfxeHa.exe
  2⤵
  PID:3556
- C:\Windows\System\wUfjGIx.exe
  C:\Windows\System\wUfjGIx.exe
  2⤵
  PID:3568
- C:\Windows\System\vwVixAa.exe
  C:\Windows\System\vwVixAa.exe
  2⤵
  PID:3660
- C:\Windows\System\hWqJUee.exe
  C:\Windows\System\hWqJUee.exe
  2⤵
  PID:2560
- C:\Windows\System\nWyuRix.exe
  C:\Windows\System\nWyuRix.exe
  2⤵
  PID:3640
- C:\Windows\System\qwKNgfM.exe
  C:\Windows\System\qwKNgfM.exe
  2⤵
  PID:3696
- C:\Windows\System\zDJLLYU.exe
  C:\Windows\System\zDJLLYU.exe
  2⤵
  PID:1352
- C:\Windows\System\StyuNTJ.exe
  C:\Windows\System\StyuNTJ.exe
  2⤵
  PID:3748
- C:\Windows\System\JkvEGmo.exe
  C:\Windows\System\JkvEGmo.exe
  2⤵
  PID:3724
- C:\Windows\System\iIEhmnm.exe
  C:\Windows\System\iIEhmnm.exe
  2⤵
  PID:3792
- C:\Windows\System\ljZMccz.exe
  C:\Windows\System\ljZMccz.exe
  2⤵
  PID:3760
- C:\Windows\System\CUDbyJG.exe
  C:\Windows\System\CUDbyJG.exe
  2⤵
  PID:3820
- C:\Windows\System\oHMGRRv.exe
  C:\Windows\System\oHMGRRv.exe
  2⤵
  PID:3804
- C:\Windows\System\tJijuDJ.exe
  C:\Windows\System\tJijuDJ.exe
  2⤵
  PID:2084
- C:\Windows\System\WXtHYRf.exe
  C:\Windows\System\WXtHYRf.exe
  2⤵
  PID:3940
- C:\Windows\System\hmUgUQR.exe
  C:\Windows\System\hmUgUQR.exe
  2⤵
  PID:2408
- C:\Windows\System\qZEBeLE.exe
  C:\Windows\System\qZEBeLE.exe
  2⤵
  PID:4012
- C:\Windows\System\YVTdMWm.exe
  C:\Windows\System\YVTdMWm.exe
  2⤵
  PID:4076
- C:\Windows\System\IRwwjHX.exe
  C:\Windows\System\IRwwjHX.exe
  2⤵
  PID:1792
- C:\Windows\System\hTPzHFB.exe
  C:\Windows\System\hTPzHFB.exe
  2⤵
  PID:1428
- C:\Windows\System\eNsURbM.exe
  C:\Windows\System\eNsURbM.exe
  2⤵
  PID:2184
- C:\Windows\System\peLKdTa.exe
  C:\Windows\System\peLKdTa.exe
  2⤵
  PID:2300
- C:\Windows\System\XpuOdxX.exe
  C:\Windows\System\XpuOdxX.exe
  2⤵
  PID:1612
- C:\Windows\System\uYBKfyU.exe
  C:\Windows\System\uYBKfyU.exe
  2⤵
  PID:288
- C:\Windows\System\XlhPiLR.exe
  C:\Windows\System\XlhPiLR.exe
  2⤵
  PID:3084
- C:\Windows\System\LYDtzwl.exe
  C:\Windows\System\LYDtzwl.exe
  2⤵
  PID:1676
- C:\Windows\System\ogxXrRP.exe
  C:\Windows\System\ogxXrRP.exe
  2⤵
  PID:2760
- C:\Windows\System\vqLbkuk.exe
  C:\Windows\System\vqLbkuk.exe
  2⤵
  PID:3256
- C:\Windows\System\TqVBgIJ.exe
  C:\Windows\System\TqVBgIJ.exe
  2⤵
  PID:3160
- C:\Windows\System\FmerbfO.exe
  C:\Windows\System\FmerbfO.exe
  2⤵
  PID:3004
- C:\Windows\System\iJRUtkU.exe
  C:\Windows\System\iJRUtkU.exe
  2⤵
  PID:3300
- C:\Windows\System\VPyUDPB.exe
  C:\Windows\System\VPyUDPB.exe
  2⤵
  PID:3120
- C:\Windows\System\agyaByc.exe
  C:\Windows\System\agyaByc.exe
  2⤵
  PID:340
- C:\Windows\System\SGacSnf.exe
  C:\Windows\System\SGacSnf.exe
  2⤵
  PID:2792
- C:\Windows\System\fQCWgjG.exe
  C:\Windows\System\fQCWgjG.exe
  2⤵
  PID:1700
- C:\Windows\System\hQJzfwn.exe
  C:\Windows\System\hQJzfwn.exe
  2⤵
  PID:3384
- C:\Windows\System\DOCaHVe.exe
  C:\Windows\System\DOCaHVe.exe
  2⤵
  PID:3420
- C:\Windows\System\WLRWYhf.exe
  C:\Windows\System\WLRWYhf.exe
  2⤵
  PID:3460
- C:\Windows\System\bJLsMgN.exe
  C:\Windows\System\bJLsMgN.exe
  2⤵
  PID:3464
- C:\Windows\System\QhrpRCd.exe
  C:\Windows\System\QhrpRCd.exe
  2⤵
  PID:3540
- C:\Windows\System\pBeGWJJ.exe
  C:\Windows\System\pBeGWJJ.exe
  2⤵
  PID:3668
- C:\Windows\System\CxBsXZG.exe
  C:\Windows\System\CxBsXZG.exe
  2⤵
  PID:3608
- C:\Windows\System\skbbKuB.exe
  C:\Windows\System\skbbKuB.exe
  2⤵
  PID:3868
- C:\Windows\System\IqrIveA.exe
  C:\Windows\System\IqrIveA.exe
  2⤵
  PID:3840
- C:\Windows\System\NJSVrmK.exe
  C:\Windows\System\NJSVrmK.exe
  2⤵
  PID:3880
- C:\Windows\System\pEdbasK.exe
  C:\Windows\System\pEdbasK.exe
  2⤵
  PID:3600
- C:\Windows\System\AHSqxST.exe
  C:\Windows\System\AHSqxST.exe
  2⤵
  PID:3824
- C:\Windows\System\eDrydil.exe
  C:\Windows\System\eDrydil.exe
  2⤵
  PID:3524
- C:\Windows\System\HfHWwwa.exe
  C:\Windows\System\HfHWwwa.exe
  2⤵
  PID:3920
- C:\Windows\System\ArcGgKq.exe
  C:\Windows\System\ArcGgKq.exe
  2⤵
  PID:3924
- C:\Windows\System\olqwSWv.exe
  C:\Windows\System\olqwSWv.exe
  2⤵
  PID:812
- C:\Windows\System\pxpxovu.exe
  C:\Windows\System\pxpxovu.exe
  2⤵
  PID:3960
- C:\Windows\System\pffjEJo.exe
  C:\Windows\System\pffjEJo.exe
  2⤵
  PID:2556
- C:\Windows\System\fgKGAAU.exe
  C:\Windows\System\fgKGAAU.exe
  2⤵
  PID:2848
- C:\Windows\System\ShEcKfM.exe
  C:\Windows\System\ShEcKfM.exe
  2⤵
  PID:3336
- C:\Windows\System\SYrPfhs.exe
  C:\Windows\System\SYrPfhs.exe
  2⤵
  PID:3156
- C:\Windows\System\ceccJrZ.exe
  C:\Windows\System\ceccJrZ.exe
  2⤵
  PID:4044
- C:\Windows\System\SnxdUlq.exe
  C:\Windows\System\SnxdUlq.exe
  2⤵
  PID:668
- C:\Windows\System\MZGskvk.exe
  C:\Windows\System\MZGskvk.exe
  2⤵
  PID:2344
- C:\Windows\System\XQSAhsY.exe
  C:\Windows\System\XQSAhsY.exe
  2⤵
  PID:2428
- C:\Windows\System\MNMngYH.exe
  C:\Windows\System\MNMngYH.exe
  2⤵
  PID:3124
- C:\Windows\System\JHvHUDE.exe
  C:\Windows\System\JHvHUDE.exe
  2⤵
  PID:3424
- C:\Windows\System\ItnqDen.exe
  C:\Windows\System\ItnqDen.exe
  2⤵
  PID:3396
- C:\Windows\System\tPSfVAa.exe
  C:\Windows\System\tPSfVAa.exe
  2⤵
  PID:3564
- C:\Windows\System\DnACwJI.exe
  C:\Windows\System\DnACwJI.exe
  2⤵
  PID:3648
- C:\Windows\System\wINcguF.exe
  C:\Windows\System\wINcguF.exe
  2⤵
  PID:680
- C:\Windows\System\KcKNNLv.exe
  C:\Windows\System\KcKNNLv.exe
  2⤵
  PID:3528
- C:\Windows\System\NwVyHPw.exe
  C:\Windows\System\NwVyHPw.exe
  2⤵
  PID:3520
- C:\Windows\System\wqEjFNa.exe
  C:\Windows\System\wqEjFNa.exe
  2⤵
  PID:3720
- C:\Windows\System\BuSqRNT.exe
  C:\Windows\System\BuSqRNT.exe
  2⤵
  PID:3604
- C:\Windows\System\HXKHDYJ.exe
  C:\Windows\System\HXKHDYJ.exe
  2⤵
  PID:3928
- C:\Windows\System\QOzlTmD.exe
  C:\Windows\System\QOzlTmD.exe
  2⤵
  PID:3312
- C:\Windows\System\KaAMuwy.exe
  C:\Windows\System\KaAMuwy.exe
  2⤵
  PID:4028
- C:\Windows\System\KFpxOPk.exe
  C:\Windows\System\KFpxOPk.exe
  2⤵
  PID:4100
- C:\Windows\System\rPUabOh.exe
  C:\Windows\System\rPUabOh.exe
  2⤵
  PID:4116
- C:\Windows\System\hZaGlCH.exe
  C:\Windows\System\hZaGlCH.exe
  2⤵
  PID:4132
- C:\Windows\System\ZOIoTgz.exe
  C:\Windows\System\ZOIoTgz.exe
  2⤵
  PID:4148
- C:\Windows\System\niiSrlT.exe
  C:\Windows\System\niiSrlT.exe
  2⤵
  PID:4164
- C:\Windows\System\nsJRGVv.exe
  C:\Windows\System\nsJRGVv.exe
  2⤵
  PID:4180
- C:\Windows\System\fqmtQWL.exe
  C:\Windows\System\fqmtQWL.exe
  2⤵
  PID:4196
- C:\Windows\System\YKXIdFL.exe
  C:\Windows\System\YKXIdFL.exe
  2⤵
  PID:4212
- C:\Windows\System\ergMUQA.exe
  C:\Windows\System\ergMUQA.exe
  2⤵
  PID:4228
- C:\Windows\System\XjFzVoe.exe
  C:\Windows\System\XjFzVoe.exe
  2⤵
  PID:4244
- C:\Windows\System\PSXSnYA.exe
  C:\Windows\System\PSXSnYA.exe
  2⤵
  PID:4260
- C:\Windows\System\gwCEkHp.exe
  C:\Windows\System\gwCEkHp.exe
  2⤵
  PID:4276
- C:\Windows\System\hgdNSlx.exe
  C:\Windows\System\hgdNSlx.exe
  2⤵
  PID:4292
- C:\Windows\System\oeMzIzw.exe
  C:\Windows\System\oeMzIzw.exe
  2⤵
  PID:4308
- C:\Windows\System\PmlSTLw.exe
  C:\Windows\System\PmlSTLw.exe
  2⤵
  PID:4324
- C:\Windows\System\EIvZhFm.exe
  C:\Windows\System\EIvZhFm.exe
  2⤵
  PID:4340
- C:\Windows\System\xfxCwzg.exe
  C:\Windows\System\xfxCwzg.exe
  2⤵
  PID:4356
- C:\Windows\System\ZFpjVis.exe
  C:\Windows\System\ZFpjVis.exe
  2⤵
  PID:4372
- C:\Windows\System\omRUwKj.exe
  C:\Windows\System\omRUwKj.exe
  2⤵
  PID:4388
- C:\Windows\System\TfZRYXC.exe
  C:\Windows\System\TfZRYXC.exe
  2⤵
  PID:4404
- C:\Windows\System\HafojkT.exe
  C:\Windows\System\HafojkT.exe
  2⤵
  PID:4420
- C:\Windows\System\dHkfXTx.exe
  C:\Windows\System\dHkfXTx.exe
  2⤵
  PID:4436
- C:\Windows\System\kFcPuAj.exe
  C:\Windows\System\kFcPuAj.exe
  2⤵
  PID:4452
- C:\Windows\System\fippFGx.exe
  C:\Windows\System\fippFGx.exe
  2⤵
  PID:4468
- C:\Windows\System\txUTNOd.exe
  C:\Windows\System\txUTNOd.exe
  2⤵
  PID:4484
- C:\Windows\System\MgZQaDi.exe
  C:\Windows\System\MgZQaDi.exe
  2⤵
  PID:4500
- C:\Windows\System\TwqVJrl.exe
  C:\Windows\System\TwqVJrl.exe
  2⤵
  PID:4516
- C:\Windows\System\yvGsrPD.exe
  C:\Windows\System\yvGsrPD.exe
  2⤵
  PID:4532
- C:\Windows\System\WayeTuF.exe
  C:\Windows\System\WayeTuF.exe
  2⤵
  PID:4548
- C:\Windows\System\DtpaIQc.exe
  C:\Windows\System\DtpaIQc.exe
  2⤵
  PID:4564
- C:\Windows\System\OjxwyXq.exe
  C:\Windows\System\OjxwyXq.exe
  2⤵
  PID:4580
- C:\Windows\System\EpvwunT.exe
  C:\Windows\System\EpvwunT.exe
  2⤵
  PID:4596
- C:\Windows\System\pcAIzck.exe
  C:\Windows\System\pcAIzck.exe
  2⤵
  PID:4612
- C:\Windows\System\cqtKpkn.exe
  C:\Windows\System\cqtKpkn.exe
  2⤵
  PID:4628
- C:\Windows\System\TPUpjAb.exe
  C:\Windows\System\TPUpjAb.exe
  2⤵
  PID:4644
- C:\Windows\System\yXWtCaf.exe
  C:\Windows\System\yXWtCaf.exe
  2⤵
  PID:4660
- C:\Windows\System\WIYAbmQ.exe
  C:\Windows\System\WIYAbmQ.exe
  2⤵
  PID:4676
- C:\Windows\System\TBBhqpr.exe
  C:\Windows\System\TBBhqpr.exe
  2⤵
  PID:4692
- C:\Windows\System\fqMVBPr.exe
  C:\Windows\System\fqMVBPr.exe
  2⤵
  PID:4708
- C:\Windows\System\GAXgYwH.exe
  C:\Windows\System\GAXgYwH.exe
  2⤵
  PID:4724
- C:\Windows\System\XNGHBhq.exe
  C:\Windows\System\XNGHBhq.exe
  2⤵
  PID:4740
- C:\Windows\System\IjxLewB.exe
  C:\Windows\System\IjxLewB.exe
  2⤵
  PID:4756
- C:\Windows\System\Futkfpf.exe
  C:\Windows\System\Futkfpf.exe
  2⤵
  PID:4772
- C:\Windows\System\RYoHOcY.exe
  C:\Windows\System\RYoHOcY.exe
  2⤵
  PID:4788
- C:\Windows\System\XCxpPdi.exe
  C:\Windows\System\XCxpPdi.exe
  2⤵
  PID:4804
- C:\Windows\System\DVyrOlS.exe
  C:\Windows\System\DVyrOlS.exe
  2⤵
  PID:4820
- C:\Windows\System\gbFCePc.exe
  C:\Windows\System\gbFCePc.exe
  2⤵
  PID:4836
- C:\Windows\System\sIhbQcS.exe
  C:\Windows\System\sIhbQcS.exe
  2⤵
  PID:4852
- C:\Windows\System\ygrSMLx.exe
  C:\Windows\System\ygrSMLx.exe
  2⤵
  PID:4868
- C:\Windows\System\UBiVxIi.exe
  C:\Windows\System\UBiVxIi.exe
  2⤵
  PID:4884
- C:\Windows\System\tYFUSNJ.exe
  C:\Windows\System\tYFUSNJ.exe
  2⤵
  PID:4900
- C:\Windows\System\FnsZpjG.exe
  C:\Windows\System\FnsZpjG.exe
  2⤵
  PID:4916
- C:\Windows\System\eSSiYbx.exe
  C:\Windows\System\eSSiYbx.exe
  2⤵
  PID:4932
- C:\Windows\System\tlwahHo.exe
  C:\Windows\System\tlwahHo.exe
  2⤵
  PID:4948
- C:\Windows\System\DDEHAwo.exe
  C:\Windows\System\DDEHAwo.exe
  2⤵
  PID:4964
- C:\Windows\System\uKUVbHT.exe
  C:\Windows\System\uKUVbHT.exe
  2⤵
  PID:4984
- C:\Windows\System\ruXllCE.exe
  C:\Windows\System\ruXllCE.exe
  2⤵
  PID:5000
- C:\Windows\System\wZezRlV.exe
  C:\Windows\System\wZezRlV.exe
  2⤵
  PID:5016
- C:\Windows\System\KZZEQZt.exe
  C:\Windows\System\KZZEQZt.exe
  2⤵
  PID:5036
- C:\Windows\System\tNXFJCD.exe
  C:\Windows\System\tNXFJCD.exe
  2⤵
  PID:5052
- C:\Windows\System\hmNdCkU.exe
  C:\Windows\System\hmNdCkU.exe
  2⤵
  PID:5068
- C:\Windows\System\XrIAspO.exe
  C:\Windows\System\XrIAspO.exe
  2⤵
  PID:5084
- C:\Windows\System\cYXidhz.exe
  C:\Windows\System\cYXidhz.exe
  2⤵
  PID:5100
- C:\Windows\System\wEfOKmt.exe
  C:\Windows\System\wEfOKmt.exe
  2⤵
  PID:5116
- C:\Windows\System\SybJhFN.exe
  C:\Windows\System\SybJhFN.exe
  2⤵
  PID:2908
- C:\Windows\System\CcGuWEM.exe
  C:\Windows\System\CcGuWEM.exe
  2⤵
  PID:3968
- C:\Windows\System\zynSCwo.exe
  C:\Windows\System\zynSCwo.exe
  2⤵
  PID:3980
- C:\Windows\System\zYReEVW.exe
  C:\Windows\System\zYReEVW.exe
  2⤵
  PID:4108
- C:\Windows\System\Wlwksaa.exe
  C:\Windows\System\Wlwksaa.exe
  2⤵
  PID:3808
- C:\Windows\System\kHGgWLu.exe
  C:\Windows\System\kHGgWLu.exe
  2⤵
  PID:2136
- C:\Windows\System\jnKJwXy.exe
  C:\Windows\System\jnKJwXy.exe
  2⤵
  PID:2068
- C:\Windows\System\oUcCfKO.exe
  C:\Windows\System\oUcCfKO.exe
  2⤵
  PID:3740
- C:\Windows\System\dlGfCvF.exe
  C:\Windows\System\dlGfCvF.exe
  2⤵
  PID:2752
- C:\Windows\System\ZtKBrsP.exe
  C:\Windows\System\ZtKBrsP.exe
  2⤵
  PID:2764
- C:\Windows\System\BZiZwFZ.exe
  C:\Windows\System\BZiZwFZ.exe
  2⤵
  PID:4144
- C:\Windows\System\pzhtuwV.exe
  C:\Windows\System\pzhtuwV.exe
  2⤵
  PID:4240
- C:\Windows\System\HzePbQi.exe
  C:\Windows\System\HzePbQi.exe
  2⤵
  PID:4160
- C:\Windows\System\MeTQBNJ.exe
  C:\Windows\System\MeTQBNJ.exe
  2⤵
  PID:4348
- C:\Windows\System\eSJoHbe.exe
  C:\Windows\System\eSJoHbe.exe
  2⤵
  PID:4272
- C:\Windows\System\nWHalOk.exe
  C:\Windows\System\nWHalOk.exe
  2⤵
  PID:4252
- C:\Windows\System\AuhbbvK.exe
  C:\Windows\System\AuhbbvK.exe
  2⤵
  PID:4320
- C:\Windows\System\RsopSKn.exe
  C:\Windows\System\RsopSKn.exe
  2⤵
  PID:4416
- C:\Windows\System\Sihmfkq.exe
  C:\Windows\System\Sihmfkq.exe
  2⤵
  PID:4508
- C:\Windows\System\AxxuOHy.exe
  C:\Windows\System\AxxuOHy.exe
  2⤵
  PID:4400
- C:\Windows\System\XreUrwx.exe
  C:\Windows\System\XreUrwx.exe
  2⤵
  PID:4464
- C:\Windows\System\IhLrsjU.exe
  C:\Windows\System\IhLrsjU.exe
  2⤵
  PID:4176
- C:\Windows\System\EZdtNIp.exe
  C:\Windows\System\EZdtNIp.exe
  2⤵
  PID:4524
- C:\Windows\System\zeCYedu.exe
  C:\Windows\System\zeCYedu.exe
  2⤵
  PID:4588
- C:\Windows\System\ZQfOzPS.exe
  C:\Windows\System\ZQfOzPS.exe
  2⤵
  PID:4652
- C:\Windows\System\WuzdhbP.exe
  C:\Windows\System\WuzdhbP.exe
  2⤵
  PID:4688
- C:\Windows\System\BjYAmcZ.exe
  C:\Windows\System\BjYAmcZ.exe
  2⤵
  PID:4672
- C:\Windows\System\egsmtvI.exe
  C:\Windows\System\egsmtvI.exe
  2⤵
  PID:4572
- C:\Windows\System\rLHxmKw.exe
  C:\Windows\System\rLHxmKw.exe
  2⤵
  PID:4716
- C:\Windows\System\OsfuzCy.exe
  C:\Windows\System\OsfuzCy.exe
  2⤵
  PID:4780
- C:\Windows\System\DSPJWPU.exe
  C:\Windows\System\DSPJWPU.exe
  2⤵
  PID:4828
- C:\Windows\System\WryEmJO.exe
  C:\Windows\System\WryEmJO.exe
  2⤵
  PID:4928
- C:\Windows\System\nXgUgBU.exe
  C:\Windows\System\nXgUgBU.exe
  2⤵
  PID:4768
- C:\Windows\System\fuTIMCn.exe
  C:\Windows\System\fuTIMCn.exe
  2⤵
  PID:4896
- C:\Windows\System\GvNzJXm.exe
  C:\Windows\System\GvNzJXm.exe
  2⤵
  PID:4876
- C:\Windows\System\vhsGQLH.exe
  C:\Windows\System\vhsGQLH.exe
  2⤵
  PID:4844
- C:\Windows\System\QqKLpTX.exe
  C:\Windows\System\QqKLpTX.exe
  2⤵
  PID:4972
- C:\Windows\System\GulcFSt.exe
  C:\Windows\System\GulcFSt.exe
  2⤵
  PID:5012
- C:\Windows\System\eZQqFBr.exe
  C:\Windows\System\eZQqFBr.exe
  2⤵
  PID:4996
- C:\Windows\System\nTCGFUx.exe
  C:\Windows\System\nTCGFUx.exe
  2⤵
  PID:5064
- C:\Windows\System\dTdgolU.exe
  C:\Windows\System\dTdgolU.exe
  2⤵
  PID:3908
- C:\Windows\System\KCntrWg.exe
  C:\Windows\System\KCntrWg.exe
  2⤵
  PID:5048
- C:\Windows\System\hXhUwlw.exe
  C:\Windows\System\hXhUwlw.exe
  2⤵
  PID:5112
- C:\Windows\System\ARWJHAD.exe
  C:\Windows\System\ARWJHAD.exe
  2⤵
  PID:3104
- C:\Windows\System\jPoLedl.exe
  C:\Windows\System\jPoLedl.exe
  2⤵
  PID:2896
- C:\Windows\System\ANSatIU.exe
  C:\Windows\System\ANSatIU.exe
  2⤵
  PID:4064
- C:\Windows\System\ZQWgAGI.exe
  C:\Windows\System\ZQWgAGI.exe
  2⤵
  PID:4380
- C:\Windows\System\ywxVrBI.exe
  C:\Windows\System\ywxVrBI.exe
  2⤵
  PID:4192
- C:\Windows\System\mIZUSeH.exe
  C:\Windows\System\mIZUSeH.exe
  2⤵
  PID:4384
- C:\Windows\System\XPEsHFh.exe
  C:\Windows\System\XPEsHFh.exe
  2⤵
  PID:4236
- C:\Windows\System\TMaoOHt.exe
  C:\Windows\System\TMaoOHt.exe
  2⤵
  PID:4556
- C:\Windows\System\tUVgAIg.exe
  C:\Windows\System\tUVgAIg.exe
  2⤵
  PID:4604
- C:\Windows\System\ZKtrEsI.exe
  C:\Windows\System\ZKtrEsI.exe
  2⤵
  PID:4796
- C:\Windows\System\SUyCdqL.exe
  C:\Windows\System\SUyCdqL.exe
  2⤵
  PID:4284
- C:\Windows\System\fhdpXMz.exe
  C:\Windows\System\fhdpXMz.exe
  2⤵
  PID:5008
- C:\Windows\System\iPbPWsT.exe
  C:\Windows\System\iPbPWsT.exe
  2⤵
  PID:4288
- C:\Windows\System\zJvqzoe.exe
  C:\Windows\System\zJvqzoe.exe
  2⤵
  PID:4432
- C:\Windows\System\MESrZiN.exe
  C:\Windows\System\MESrZiN.exe
  2⤵
  PID:4620
- C:\Windows\System\SitHvBt.exe
  C:\Windows\System\SitHvBt.exe
  2⤵
  PID:4636
- C:\Windows\System\HkXfuBk.exe
  C:\Windows\System\HkXfuBk.exe
  2⤵
  PID:4764
- C:\Windows\System\MIATnyF.exe
  C:\Windows\System\MIATnyF.exe
  2⤵
  PID:5032
- C:\Windows\System\WWbWgAJ.exe
  C:\Windows\System\WWbWgAJ.exe
  2⤵
  PID:5044
- C:\Windows\System\BkmHkrf.exe
  C:\Windows\System\BkmHkrf.exe
  2⤵
  PID:5096
- C:\Windows\System\ZRmwuoE.exe
  C:\Windows\System\ZRmwuoE.exe
  2⤵
  PID:1756
- C:\Windows\System\PWWSBha.exe
  C:\Windows\System\PWWSBha.exe
  2⤵
  PID:3504
- C:\Windows\System\vaTRldk.exe
  C:\Windows\System\vaTRldk.exe
  2⤵
  PID:4156
- C:\Windows\System\ijhWFEQ.exe
  C:\Windows\System\ijhWFEQ.exe
  2⤵
  PID:4944
- C:\Windows\System\EuExjDH.exe
  C:\Windows\System\EuExjDH.exe
  2⤵
  PID:4208
- C:\Windows\System\AeWBpoV.exe
  C:\Windows\System\AeWBpoV.exe
  2⤵
  PID:4860
- C:\Windows\System\pThDIKo.exe
  C:\Windows\System\pThDIKo.exe
  2⤵
  PID:4336
- C:\Windows\System\pJmwkcr.exe
  C:\Windows\System\pJmwkcr.exe
  2⤵
  PID:5024
- C:\Windows\System\eIVvzsn.exe
  C:\Windows\System\eIVvzsn.exe
  2⤵
  PID:4496
- C:\Windows\System\YSZzGlJ.exe
  C:\Windows\System\YSZzGlJ.exe
  2⤵
  PID:4736
- C:\Windows\System\IuBuRjV.exe
  C:\Windows\System\IuBuRjV.exe
  2⤵
  PID:5136
- C:\Windows\System\oQpdcDm.exe
  C:\Windows\System\oQpdcDm.exe
  2⤵
  PID:5152
- C:\Windows\System\myuamos.exe
  C:\Windows\System\myuamos.exe
  2⤵
  PID:5168
- C:\Windows\System\zgbogyj.exe
  C:\Windows\System\zgbogyj.exe
  2⤵
  PID:5184
- C:\Windows\System\dCnyduU.exe
  C:\Windows\System\dCnyduU.exe
  2⤵
  PID:5200
- C:\Windows\System\AsElUDt.exe
  C:\Windows\System\AsElUDt.exe
  2⤵
  PID:5216
- C:\Windows\System\MwzJMSj.exe
  C:\Windows\System\MwzJMSj.exe
  2⤵
  PID:5232
- C:\Windows\System\uUzxwyH.exe
  C:\Windows\System\uUzxwyH.exe
  2⤵
  PID:5248
- C:\Windows\System\zRmqZjD.exe
  C:\Windows\System\zRmqZjD.exe
  2⤵
  PID:5264
- C:\Windows\System\ouCoAHP.exe
  C:\Windows\System\ouCoAHP.exe
  2⤵
  PID:5280
- C:\Windows\System\slrbvYS.exe
  C:\Windows\System\slrbvYS.exe
  2⤵
  PID:5296
- C:\Windows\System\eSoOQNQ.exe
  C:\Windows\System\eSoOQNQ.exe
  2⤵
  PID:5312
- C:\Windows\System\LSwonJP.exe
  C:\Windows\System\LSwonJP.exe
  2⤵
  PID:5328
- C:\Windows\System\TaeRJMp.exe
  C:\Windows\System\TaeRJMp.exe
  2⤵
  PID:5348
- C:\Windows\System\YoKdnQV.exe
  C:\Windows\System\YoKdnQV.exe
  2⤵
  PID:5364
- C:\Windows\System\FqQKGGu.exe
  C:\Windows\System\FqQKGGu.exe
  2⤵
  PID:5380
- C:\Windows\System\nWEkDHF.exe
  C:\Windows\System\nWEkDHF.exe
  2⤵
  PID:5396
- C:\Windows\System\fWwbcnk.exe
  C:\Windows\System\fWwbcnk.exe
  2⤵
  PID:5412
- C:\Windows\System\hhbIyRv.exe
  C:\Windows\System\hhbIyRv.exe
  2⤵
  PID:5428
- C:\Windows\System\XNzCVGo.exe
  C:\Windows\System\XNzCVGo.exe
  2⤵
  PID:5444
- C:\Windows\System\ifOJIan.exe
  C:\Windows\System\ifOJIan.exe
  2⤵
  PID:5460
- C:\Windows\System\aPfdKMX.exe
  C:\Windows\System\aPfdKMX.exe
  2⤵
  PID:5476
- C:\Windows\System\Jydbqrf.exe
  C:\Windows\System\Jydbqrf.exe
  2⤵
  PID:5492
- C:\Windows\System\hRCmcIQ.exe
  C:\Windows\System\hRCmcIQ.exe
  2⤵
  PID:5508
- C:\Windows\System\bXcYbnk.exe
  C:\Windows\System\bXcYbnk.exe
  2⤵
  PID:5524
- C:\Windows\System\pkbCGoT.exe
  C:\Windows\System\pkbCGoT.exe
  2⤵
  PID:5540
- C:\Windows\System\FfTQMTK.exe
  C:\Windows\System\FfTQMTK.exe
  2⤵
  PID:5556
- C:\Windows\System\ttTZaws.exe
  C:\Windows\System\ttTZaws.exe
  2⤵
  PID:5572
- C:\Windows\System\ZEKPDUL.exe
  C:\Windows\System\ZEKPDUL.exe
  2⤵
  PID:5588
- C:\Windows\System\TnzayRk.exe
  C:\Windows\System\TnzayRk.exe
  2⤵
  PID:5604
- C:\Windows\System\CsYtjnU.exe
  C:\Windows\System\CsYtjnU.exe
  2⤵
  PID:5620
- C:\Windows\System\UIwzFDq.exe
  C:\Windows\System\UIwzFDq.exe
  2⤵
  PID:5636
- C:\Windows\System\aYkxLjF.exe
  C:\Windows\System\aYkxLjF.exe
  2⤵
  PID:5652
- C:\Windows\System\lgjIeyx.exe
  C:\Windows\System\lgjIeyx.exe
  2⤵
  PID:5668
- C:\Windows\System\rSxKyyC.exe
  C:\Windows\System\rSxKyyC.exe
  2⤵
  PID:5684
- C:\Windows\System\QFyDlRp.exe
  C:\Windows\System\QFyDlRp.exe
  2⤵
  PID:5700
- C:\Windows\System\gZjehJp.exe
  C:\Windows\System\gZjehJp.exe
  2⤵
  PID:5716
- C:\Windows\System\HeucHEV.exe
  C:\Windows\System\HeucHEV.exe
  2⤵
  PID:5732
- C:\Windows\System\quVFbpo.exe
  C:\Windows\System\quVFbpo.exe
  2⤵
  PID:5748
- C:\Windows\System\DwRraHL.exe
  C:\Windows\System\DwRraHL.exe
  2⤵
  PID:5764
- C:\Windows\System\kjlKOFZ.exe
  C:\Windows\System\kjlKOFZ.exe
  2⤵
  PID:5780
- C:\Windows\System\NnHAEvc.exe
  C:\Windows\System\NnHAEvc.exe
  2⤵
  PID:5796
- C:\Windows\System\KRvoKLp.exe
  C:\Windows\System\KRvoKLp.exe
  2⤵
  PID:5812
- C:\Windows\System\uMbzNvf.exe
  C:\Windows\System\uMbzNvf.exe
  2⤵
  PID:5828
- C:\Windows\System\vDVjfLW.exe
  C:\Windows\System\vDVjfLW.exe
  2⤵
  PID:5844
- C:\Windows\System\BZZLyIH.exe
  C:\Windows\System\BZZLyIH.exe
  2⤵
  PID:5860
- C:\Windows\System\RZxDWZh.exe
  C:\Windows\System\RZxDWZh.exe
  2⤵
  PID:5876
- C:\Windows\System\brcdEko.exe
  C:\Windows\System\brcdEko.exe
  2⤵
  PID:5892
- C:\Windows\System\uRZBWwK.exe
  C:\Windows\System\uRZBWwK.exe
  2⤵
  PID:5908
- C:\Windows\System\yebvkSU.exe
  C:\Windows\System\yebvkSU.exe
  2⤵
  PID:5924
- C:\Windows\System\kHkKFSP.exe
  C:\Windows\System\kHkKFSP.exe
  2⤵
  PID:5940
- C:\Windows\System\xvqkovU.exe
  C:\Windows\System\xvqkovU.exe
  2⤵
  PID:5956
- C:\Windows\System\ihrUqpk.exe
  C:\Windows\System\ihrUqpk.exe
  2⤵
  PID:5972
- C:\Windows\System\RakOypV.exe
  C:\Windows\System\RakOypV.exe
  2⤵
  PID:5988
- C:\Windows\System\cDBILZV.exe
  C:\Windows\System\cDBILZV.exe
  2⤵
  PID:6004
- C:\Windows\System\jiKQMiF.exe
  C:\Windows\System\jiKQMiF.exe
  2⤵
  PID:6020
- C:\Windows\System\HKkjwOq.exe
  C:\Windows\System\HKkjwOq.exe
  2⤵
  PID:6036
- C:\Windows\System\KrEWbqX.exe
  C:\Windows\System\KrEWbqX.exe
  2⤵
  PID:6052
- C:\Windows\System\GErVPbs.exe
  C:\Windows\System\GErVPbs.exe
  2⤵
  PID:6068
- C:\Windows\System\Ysfgfsy.exe
  C:\Windows\System\Ysfgfsy.exe
  2⤵
  PID:6084
- C:\Windows\System\yWcHZrW.exe
  C:\Windows\System\yWcHZrW.exe
  2⤵
  PID:6100
- C:\Windows\System\tGtppBQ.exe
  C:\Windows\System\tGtppBQ.exe
  2⤵
  PID:6116
- C:\Windows\System\fCZaGhx.exe
  C:\Windows\System\fCZaGhx.exe
  2⤵
  PID:6132
- C:\Windows\System\arGDcDc.exe
  C:\Windows\System\arGDcDc.exe
  2⤵
  PID:1552
- C:\Windows\System\RsrFwis.exe
  C:\Windows\System\RsrFwis.exe
  2⤵
  PID:4700
- C:\Windows\System\ubddeDB.exe
  C:\Windows\System\ubddeDB.exe
  2⤵
  PID:5196
- C:\Windows\System\rQvRzEy.exe
  C:\Windows\System\rQvRzEy.exe
  2⤵
  PID:4640
- C:\Windows\System\FrmzqXW.exe
  C:\Windows\System\FrmzqXW.exe
  2⤵
  PID:1728
- C:\Windows\System\GiRcWMH.exe
  C:\Windows\System\GiRcWMH.exe
  2⤵
  PID:5292
- C:\Windows\System\nfGBwrh.exe
  C:\Windows\System\nfGBwrh.exe
  2⤵
  PID:4912
- C:\Windows\System\Dlqqban.exe
  C:\Windows\System\Dlqqban.exe
  2⤵
  PID:4752
- C:\Windows\System\JGdIQFv.exe
  C:\Windows\System\JGdIQFv.exe
  2⤵
  PID:3296
- C:\Windows\System\LkjlPHL.exe
  C:\Windows\System\LkjlPHL.exe
  2⤵
  PID:5176
- C:\Windows\System\uZlnmcg.exe
  C:\Windows\System\uZlnmcg.exe
  2⤵
  PID:5240
- C:\Windows\System\lSyatEE.exe
  C:\Windows\System\lSyatEE.exe
  2⤵
  PID:5304
- C:\Windows\System\GbyTskB.exe
  C:\Windows\System\GbyTskB.exe
  2⤵
  PID:5372
- C:\Windows\System\KnuBcUO.exe
  C:\Windows\System\KnuBcUO.exe
  2⤵
  PID:5392
- C:\Windows\System\IgeIsEu.exe
  C:\Windows\System\IgeIsEu.exe
  2⤵
  PID:5376
- C:\Windows\System\APedtbp.exe
  C:\Windows\System\APedtbp.exe
  2⤵
  PID:5436
- C:\Windows\System\pUtuQiB.exe
  C:\Windows\System\pUtuQiB.exe
  2⤵
  PID:5424
- C:\Windows\System\KwIChSA.exe
  C:\Windows\System\KwIChSA.exe
  2⤵
  PID:5564
- C:\Windows\System\mEsPEzD.exe
  C:\Windows\System\mEsPEzD.exe
  2⤵
  PID:5616
- C:\Windows\System\cNCIMca.exe
  C:\Windows\System\cNCIMca.exe
  2⤵
  PID:5680
- C:\Windows\System\xerOxOh.exe
  C:\Windows\System\xerOxOh.exe
  2⤵
  PID:5744
- C:\Windows\System\qerCbTE.exe
  C:\Windows\System\qerCbTE.exe
  2⤵
  PID:5472
- C:\Windows\System\rizbHrY.exe
  C:\Windows\System\rizbHrY.exe
  2⤵
  PID:5776
- C:\Windows\System\HDGgnwY.exe
  C:\Windows\System\HDGgnwY.exe
  2⤵
  PID:5532
- C:\Windows\System\oqIUmoE.exe
  C:\Windows\System\oqIUmoE.exe
  2⤵
  PID:5840
- C:\Windows\System\aOvrXUW.exe
  C:\Windows\System\aOvrXUW.exe
  2⤵
  PID:5568
- C:\Windows\System\MoPhIOw.exe
  C:\Windows\System\MoPhIOw.exe
  2⤵
  PID:5856
- C:\Windows\System\rxjCmrN.exe
  C:\Windows\System\rxjCmrN.exe
  2⤵
  PID:5904
- C:\Windows\System\UeQOIBp.exe
  C:\Windows\System\UeQOIBp.exe
  2⤵
  PID:5968
- C:\Windows\System\UgUUKMI.exe
  C:\Windows\System\UgUUKMI.exe
  2⤵
  PID:6032
- C:\Windows\System\LmyAOKL.exe
  C:\Windows\System\LmyAOKL.exe
  2⤵
  PID:6012
- C:\Windows\System\EWGsMRE.exe
  C:\Windows\System\EWGsMRE.exe
  2⤵
  PID:5728
- C:\Windows\System\DZFRgCn.exe
  C:\Windows\System\DZFRgCn.exe
  2⤵
  PID:5788
- C:\Windows\System\ZnoTvAi.exe
  C:\Windows\System\ZnoTvAi.exe
  2⤵
  PID:5916
- C:\Windows\System\aUWdvoY.exe
  C:\Windows\System\aUWdvoY.exe
  2⤵
  PID:5984
- C:\Windows\System\HOttbOD.exe
  C:\Windows\System\HOttbOD.exe
  2⤵
  PID:6080
- C:\Windows\System\TYjmhUH.exe
  C:\Windows\System\TYjmhUH.exe
  2⤵
  PID:6140
- C:\Windows\System\dBhfsIF.exe
  C:\Windows\System\dBhfsIF.exe
  2⤵
  PID:5192
- C:\Windows\System\ESePtSA.exe
  C:\Windows\System\ESePtSA.exe
  2⤵
  PID:4816
- C:\Windows\System\IRboqFh.exe
  C:\Windows\System\IRboqFh.exe
  2⤵
  PID:5452
- C:\Windows\System\PoSaxFX.exe
  C:\Windows\System\PoSaxFX.exe
  2⤵
  PID:6124
- C:\Windows\System\DEWfkwu.exe
  C:\Windows\System\DEWfkwu.exe
  2⤵
  PID:5228
- C:\Windows\System\raKVYlH.exe
  C:\Windows\System\raKVYlH.exe
  2⤵
  PID:4748
- C:\Windows\System\GRXExXR.exe
  C:\Windows\System\GRXExXR.exe
  2⤵
  PID:5276
- C:\Windows\System\ljUhFDE.exe
  C:\Windows\System\ljUhFDE.exe
  2⤵
  PID:5408
- C:\Windows\System\QKdtnFP.exe
  C:\Windows\System\QKdtnFP.exe
  2⤵
  PID:5712
- C:\Windows\System\lTsvqnR.exe
  C:\Windows\System\lTsvqnR.exe
  2⤵
  PID:5584
- C:\Windows\System\qxaiZuX.exe
  C:\Windows\System\qxaiZuX.exe
  2⤵
  PID:5772
- C:\Windows\System\XtvXzlI.exe
  C:\Windows\System\XtvXzlI.exe
  2⤵
  PID:5964
- C:\Windows\System\GPerGVr.exe
  C:\Windows\System\GPerGVr.exe
  2⤵
  PID:5440
- C:\Windows\System\XSLbQJq.exe
  C:\Windows\System\XSLbQJq.exe
  2⤵
  PID:5804
- C:\Windows\System\KtKmHUl.exe
  C:\Windows\System\KtKmHUl.exe
  2⤵
  PID:5900
- C:\Windows\System\QYmgiFn.exe
  C:\Windows\System\QYmgiFn.exe
  2⤵
  PID:5724
- C:\Windows\System\SfEXyXS.exe
  C:\Windows\System\SfEXyXS.exe
  2⤵
  PID:6076
- C:\Windows\System\jFhPlHA.exe
  C:\Windows\System\jFhPlHA.exe
  2⤵
  PID:4940
- C:\Windows\System\gzSLfCL.exe
  C:\Windows\System\gzSLfCL.exe
  2⤵
  PID:6112
- C:\Windows\System\cOPGZxA.exe
  C:\Windows\System\cOPGZxA.exe
  2⤵
  PID:5132
- C:\Windows\System\gAPgLPJ.exe
  C:\Windows\System\gAPgLPJ.exe
  2⤵
  PID:5272
- C:\Windows\System\dHMYatO.exe
  C:\Windows\System\dHMYatO.exe
  2⤵
  PID:5648
- C:\Windows\System\cBQKqYE.exe
  C:\Windows\System\cBQKqYE.exe
  2⤵
  PID:5660
- C:\Windows\System\GUmGxdk.exe
  C:\Windows\System\GUmGxdk.exe
  2⤵
  PID:5288
- C:\Windows\System\IUZsrSe.exe
  C:\Windows\System\IUZsrSe.exe
  2⤵
  PID:5888
- C:\Windows\System\gjzsNtz.exe
  C:\Windows\System\gjzsNtz.exe
  2⤵
  PID:5952
- C:\Windows\System\BhkEJtM.exe
  C:\Windows\System\BhkEJtM.exe
  2⤵
  PID:5148
- C:\Windows\System\ZUXoNcm.exe
  C:\Windows\System\ZUXoNcm.exe
  2⤵
  PID:5632
- C:\Windows\System\pQlPaBA.exe
  C:\Windows\System\pQlPaBA.exe
  2⤵
  PID:5340
- C:\Windows\System\FBaKaBU.exe
  C:\Windows\System\FBaKaBU.exe
  2⤵
  PID:6148
- C:\Windows\System\ZeuvQfX.exe
  C:\Windows\System\ZeuvQfX.exe
  2⤵
  PID:6164
- C:\Windows\System\ePIJfEq.exe
  C:\Windows\System\ePIJfEq.exe
  2⤵
  PID:6180
- C:\Windows\System\POvbCHg.exe
  C:\Windows\System\POvbCHg.exe
  2⤵
  PID:6196
- C:\Windows\System\tkvnRrC.exe
  C:\Windows\System\tkvnRrC.exe
  2⤵
  PID:6212
- C:\Windows\System\hDAznuh.exe
  C:\Windows\System\hDAznuh.exe
  2⤵
  PID:6228
- C:\Windows\System\DDEjpbL.exe
  C:\Windows\System\DDEjpbL.exe
  2⤵
  PID:6244
- C:\Windows\System\dInHdCl.exe
  C:\Windows\System\dInHdCl.exe
  2⤵
  PID:6260
- C:\Windows\System\pogXDTg.exe
  C:\Windows\System\pogXDTg.exe
  2⤵
  PID:6276
- C:\Windows\System\qyysiBS.exe
  C:\Windows\System\qyysiBS.exe
  2⤵
  PID:6292
- C:\Windows\System\gJSLpYm.exe
  C:\Windows\System\gJSLpYm.exe
  2⤵
  PID:6308
- C:\Windows\System\lYFDXZz.exe
  C:\Windows\System\lYFDXZz.exe
  2⤵
  PID:6324
- C:\Windows\System\zhsVDzE.exe
  C:\Windows\System\zhsVDzE.exe
  2⤵
  PID:6340
- C:\Windows\System\eLVTimb.exe
  C:\Windows\System\eLVTimb.exe
  2⤵
  PID:6356
- C:\Windows\System\ZOQMcsT.exe
  C:\Windows\System\ZOQMcsT.exe
  2⤵
  PID:6372
- C:\Windows\System\szXnAAQ.exe
  C:\Windows\System\szXnAAQ.exe
  2⤵
  PID:6388
- C:\Windows\System\Auannhw.exe
  C:\Windows\System\Auannhw.exe
  2⤵
  PID:6404
- C:\Windows\System\AVbctRo.exe
  C:\Windows\System\AVbctRo.exe
  2⤵
  PID:6420
- C:\Windows\System\NzZpsxf.exe
  C:\Windows\System\NzZpsxf.exe
  2⤵
  PID:6436
- C:\Windows\System\mItXoWz.exe
  C:\Windows\System\mItXoWz.exe
  2⤵
  PID:6452
- C:\Windows\System\ieywgPB.exe
  C:\Windows\System\ieywgPB.exe
  2⤵
  PID:6468
- C:\Windows\System\XavQrkb.exe
  C:\Windows\System\XavQrkb.exe
  2⤵
  PID:6484
- C:\Windows\System\bccyCam.exe
  C:\Windows\System\bccyCam.exe
  2⤵
  PID:6500
- C:\Windows\System\CjmdisJ.exe
  C:\Windows\System\CjmdisJ.exe
  2⤵
  PID:6516
- C:\Windows\System\vkLEhiM.exe
  C:\Windows\System\vkLEhiM.exe
  2⤵
  PID:6532
- C:\Windows\System\BCBZCqW.exe
  C:\Windows\System\BCBZCqW.exe
  2⤵
  PID:6548
- C:\Windows\System\FVXhiVM.exe
  C:\Windows\System\FVXhiVM.exe
  2⤵
  PID:6564
- C:\Windows\System\whfJglo.exe
  C:\Windows\System\whfJglo.exe
  2⤵
  PID:6580
- C:\Windows\System\BGLpqiW.exe
  C:\Windows\System\BGLpqiW.exe
  2⤵
  PID:6596
- C:\Windows\System\fGWtdYe.exe
  C:\Windows\System\fGWtdYe.exe
  2⤵
  PID:6612
- C:\Windows\System\OhzVWcX.exe
  C:\Windows\System\OhzVWcX.exe
  2⤵
  PID:6628
- C:\Windows\System\WzXloxV.exe
  C:\Windows\System\WzXloxV.exe
  2⤵
  PID:6644
- C:\Windows\System\KYCmSZK.exe
  C:\Windows\System\KYCmSZK.exe
  2⤵
  PID:6660
- C:\Windows\System\qyaQmPM.exe
  C:\Windows\System\qyaQmPM.exe
  2⤵
  PID:6676
- C:\Windows\System\pZvjArh.exe
  C:\Windows\System\pZvjArh.exe
  2⤵
  PID:6692
- C:\Windows\System\zMUYAFI.exe
  C:\Windows\System\zMUYAFI.exe
  2⤵
  PID:6708
- C:\Windows\System\WoBFwnk.exe
  C:\Windows\System\WoBFwnk.exe
  2⤵
  PID:6724
- C:\Windows\System\BWBCGtL.exe
  C:\Windows\System\BWBCGtL.exe
  2⤵
  PID:6740
- C:\Windows\System\kPYRVti.exe
  C:\Windows\System\kPYRVti.exe
  2⤵
  PID:6760
- C:\Windows\System\kTuqOoF.exe
  C:\Windows\System\kTuqOoF.exe
  2⤵
  PID:6776
- C:\Windows\System\uturuol.exe
  C:\Windows\System\uturuol.exe
  2⤵
  PID:6792
- C:\Windows\System\DVnlHds.exe
  C:\Windows\System\DVnlHds.exe
  2⤵
  PID:6808
- C:\Windows\System\zAESSOK.exe
  C:\Windows\System\zAESSOK.exe
  2⤵
  PID:6824
- C:\Windows\System\ecHnZBA.exe
  C:\Windows\System\ecHnZBA.exe
  2⤵
  PID:6840
- C:\Windows\System\zmWqFGX.exe
  C:\Windows\System\zmWqFGX.exe
  2⤵
  PID:6856
- C:\Windows\System\xKKgImn.exe
  C:\Windows\System\xKKgImn.exe
  2⤵
  PID:6872
- C:\Windows\System\PuOrQDo.exe
  C:\Windows\System\PuOrQDo.exe
  2⤵
  PID:6888
- C:\Windows\System\kvbXzlq.exe
  C:\Windows\System\kvbXzlq.exe
  2⤵
  PID:6904
- C:\Windows\System\LGfXxqv.exe
  C:\Windows\System\LGfXxqv.exe
  2⤵
  PID:6920
- C:\Windows\System\TmRCWPT.exe
  C:\Windows\System\TmRCWPT.exe
  2⤵
  PID:6936
- C:\Windows\System\IbmKzVg.exe
  C:\Windows\System\IbmKzVg.exe
  2⤵
  PID:6952
- C:\Windows\System\uZauNHf.exe
  C:\Windows\System\uZauNHf.exe
  2⤵
  PID:6968
- C:\Windows\System\vnJMwQQ.exe
  C:\Windows\System\vnJMwQQ.exe
  2⤵
  PID:6984
- C:\Windows\System\sgOwMeS.exe
  C:\Windows\System\sgOwMeS.exe
  2⤵
  PID:7000
- C:\Windows\System\VJhxkKm.exe
  C:\Windows\System\VJhxkKm.exe
  2⤵
  PID:7016
- C:\Windows\System\EHVXrTE.exe
  C:\Windows\System\EHVXrTE.exe
  2⤵
  PID:7032
- C:\Windows\System\ESFWQND.exe
  C:\Windows\System\ESFWQND.exe
  2⤵
  PID:7048
- C:\Windows\System\dyObkvX.exe
  C:\Windows\System\dyObkvX.exe
  2⤵
  PID:7064
- C:\Windows\System\yNJnetg.exe
  C:\Windows\System\yNJnetg.exe
  2⤵
  PID:7080
- C:\Windows\System\NrzNcOy.exe
  C:\Windows\System\NrzNcOy.exe
  2⤵
  PID:7096
- C:\Windows\System\VvUzuFH.exe
  C:\Windows\System\VvUzuFH.exe
  2⤵
  PID:7112
- C:\Windows\System\CCGwEdA.exe
  C:\Windows\System\CCGwEdA.exe
  2⤵
  PID:7128
- C:\Windows\System\IUWmrqE.exe
  C:\Windows\System\IUWmrqE.exe
  2⤵
  PID:7144
- C:\Windows\System\bRtENox.exe
  C:\Windows\System\bRtENox.exe
  2⤵
  PID:7160
- C:\Windows\System\TqVYEYK.exe
  C:\Windows\System\TqVYEYK.exe
  2⤵
  PID:5980
- C:\Windows\System\ioBXCfn.exe
  C:\Windows\System\ioBXCfn.exe
  2⤵
  PID:5696
- C:\Windows\System\sxmOBdv.exe
  C:\Windows\System\sxmOBdv.exe
  2⤵
  PID:6064
- C:\Windows\System\IgXGnZF.exe
  C:\Windows\System\IgXGnZF.exe
  2⤵
  PID:6172
- C:\Windows\System\ASLYSms.exe
  C:\Windows\System\ASLYSms.exe
  2⤵
  PID:6236
- C:\Windows\System\tHViHhz.exe
  C:\Windows\System\tHViHhz.exe
  2⤵
  PID:6256
- C:\Windows\System\islPpiK.exe
  C:\Windows\System\islPpiK.exe
  2⤵
  PID:6320
- C:\Windows\System\RqSkUNQ.exe
  C:\Windows\System\RqSkUNQ.exe
  2⤵
  PID:3180
- C:\Windows\System\DqknbPj.exe
  C:\Windows\System\DqknbPj.exe
  2⤵
  PID:6352
- C:\Windows\System\jGPzsfb.exe
  C:\Windows\System\jGPzsfb.exe
  2⤵
  PID:6384
- C:\Windows\System\NFORmfA.exe
  C:\Windows\System\NFORmfA.exe
  2⤵
  PID:6448
- C:\Windows\System\xkRNkMf.exe
  C:\Windows\System\xkRNkMf.exe
  2⤵
  PID:6272
- C:\Windows\System\UqCxrij.exe
  C:\Windows\System\UqCxrij.exe
  2⤵
  PID:6364
- C:\Windows\System\SRuIHoh.exe
  C:\Windows\System\SRuIHoh.exe
  2⤵
  PID:6544
- C:\Windows\System\xPUVGDg.exe
  C:\Windows\System\xPUVGDg.exe
  2⤵
  PID:6608
- C:\Windows\System\TLumHLx.exe
  C:\Windows\System\TLumHLx.exe
  2⤵
  PID:6428
- C:\Windows\System\rfRofVh.exe
  C:\Windows\System\rfRofVh.exe
  2⤵
  PID:6400
- C:\Windows\System\zNxAnDx.exe
  C:\Windows\System\zNxAnDx.exe
  2⤵
  PID:6704
- C:\Windows\System\nDqCEbS.exe
  C:\Windows\System\nDqCEbS.exe
  2⤵
  PID:6772
- C:\Windows\System\vmwxDzS.exe
  C:\Windows\System\vmwxDzS.exe
  2⤵
  PID:6836
- C:\Windows\System\zMMDpKc.exe
  C:\Windows\System\zMMDpKc.exe
  2⤵
  PID:6928
- C:\Windows\System\hqXqwFi.exe
  C:\Windows\System\hqXqwFi.exe
  2⤵
  PID:6992
- C:\Windows\System\udFhYhX.exe
  C:\Windows\System\udFhYhX.exe
  2⤵
  PID:6688
- C:\Windows\System\JJMxpQa.exe
  C:\Windows\System\JJMxpQa.exe
  2⤵
  PID:6716
- C:\Windows\System\zXtxrvL.exe
  C:\Windows\System\zXtxrvL.exe
  2⤵
  PID:6784
- C:\Windows\System\uqPgIBH.exe
  C:\Windows\System\uqPgIBH.exe
  2⤵
  PID:6848
- C:\Windows\System\sRGjXpY.exe
  C:\Windows\System\sRGjXpY.exe
  2⤵
  PID:6624
- C:\Windows\System\jxvekgL.exe
  C:\Windows\System\jxvekgL.exe
  2⤵
  PID:6852
- C:\Windows\System\YNoFLqW.exe
  C:\Windows\System\YNoFLqW.exe
  2⤵
  PID:7092
- C:\Windows\System\hoWdbOM.exe
  C:\Windows\System\hoWdbOM.exe
  2⤵
  PID:6820
- C:\Windows\System\tlyVpam.exe
  C:\Windows\System\tlyVpam.exe
  2⤵
  PID:6912
- C:\Windows\System\MFdxxdc.exe
  C:\Windows\System\MFdxxdc.exe
  2⤵
  PID:6884
- C:\Windows\System\DjDMHzM.exe
  C:\Windows\System\DjDMHzM.exe
  2⤵
  PID:6976
- C:\Windows\System\qJskzeA.exe
  C:\Windows\System\qJskzeA.exe
  2⤵
  PID:7044
- C:\Windows\System\EMKLQyN.exe
  C:\Windows\System\EMKLQyN.exe
  2⤵
  PID:6192
- C:\Windows\System\sbQSLPb.exe
  C:\Windows\System\sbQSLPb.exe
  2⤵
  PID:6224
- C:\Windows\System\fzCNzsE.exe
  C:\Windows\System\fzCNzsE.exe
  2⤵
  PID:6300
- C:\Windows\System\oBumSQe.exe
  C:\Windows\System\oBumSQe.exe
  2⤵
  PID:7108
- C:\Windows\System\ZyrqkzZ.exe
  C:\Windows\System\ZyrqkzZ.exe
  2⤵
  PID:6512
- C:\Windows\System\MwoEhHo.exe
  C:\Windows\System\MwoEhHo.exe
  2⤵
  PID:6460
- C:\Windows\System\gfzyyFh.exe
  C:\Windows\System\gfzyyFh.exe
  2⤵
  PID:6960
- C:\Windows\System\ctlrOIr.exe
  C:\Windows\System\ctlrOIr.exe
  2⤵
  PID:6204
- C:\Windows\System\efUhHZV.exe
  C:\Windows\System\efUhHZV.exe
  2⤵
  PID:5852
- C:\Windows\System\XaFVhbI.exe
  C:\Windows\System\XaFVhbI.exe
  2⤵
  PID:4812
- C:\Windows\System\rCszltv.exe
  C:\Windows\System\rCszltv.exe
  2⤵
  PID:6492
- C:\Windows\System\OdiEEeY.exe
  C:\Windows\System\OdiEEeY.exe
  2⤵
  PID:6656
- C:\Windows\System\LjSjDfj.exe
  C:\Windows\System\LjSjDfj.exe
  2⤵
  PID:6336
- C:\Windows\System\ssXRAlm.exe
  C:\Windows\System\ssXRAlm.exe
  2⤵
  PID:6396
- C:\Windows\System\IpMlJZz.exe
  C:\Windows\System\IpMlJZz.exe
  2⤵
  PID:7072
- C:\Windows\System\ZEurERP.exe
  C:\Windows\System\ZEurERP.exe
  2⤵
  PID:5676
- C:\Windows\System\gzlqtuS.exe
  C:\Windows\System\gzlqtuS.exe
  2⤵
  PID:5552
- C:\Windows\System\TvySJEr.exe
  C:\Windows\System\TvySJEr.exe
  2⤵
  PID:7028
- C:\Windows\System\CBdHzJl.exe
  C:\Windows\System\CBdHzJl.exe
  2⤵
  PID:6528
- C:\Windows\System\BTScRry.exe
  C:\Windows\System\BTScRry.exe
  2⤵
  PID:6592
- C:\Windows\System\GncgZUn.exe
  C:\Windows\System\GncgZUn.exe
  2⤵
  PID:6896
- C:\Windows\System\ygPomTt.exe
  C:\Windows\System\ygPomTt.exe
  2⤵
  PID:6556
- C:\Windows\System\sJXwfgj.exe
  C:\Windows\System\sJXwfgj.exe
  2⤵
  PID:7104
- C:\Windows\System\XXARHcy.exe
  C:\Windows\System\XXARHcy.exe
  2⤵
  PID:5792
- C:\Windows\System\IMMCwRo.exe
  C:\Windows\System\IMMCwRo.exe
  2⤵
  PID:7140
- C:\Windows\System\DMhHXIJ.exe
  C:\Windows\System\DMhHXIJ.exe
  2⤵
  PID:6640
- C:\Windows\System\HgcgiUM.exe
  C:\Windows\System\HgcgiUM.exe
  2⤵
  PID:6332
- C:\Windows\System\QInPgJp.exe
  C:\Windows\System\QInPgJp.exe
  2⤵
  PID:7060
- C:\Windows\System\QsRgEJx.exe
  C:\Windows\System\QsRgEJx.exe
  2⤵
  PID:6604
- C:\Windows\System\jUNboef.exe
  C:\Windows\System\jUNboef.exe
  2⤵
  PID:7012
- C:\Windows\System\SMVvctf.exe
  C:\Windows\System\SMVvctf.exe
  2⤵
  PID:6768
- C:\Windows\System\kFqLehK.exe
  C:\Windows\System\kFqLehK.exe
  2⤵
  PID:6288
- C:\Windows\System\RVLNqFS.exe
  C:\Windows\System\RVLNqFS.exe
  2⤵
  PID:6444
- C:\Windows\System\qDgfjzR.exe
  C:\Windows\System\qDgfjzR.exe
  2⤵
  PID:7172
- C:\Windows\System\WSywzVs.exe
  C:\Windows\System\WSywzVs.exe
  2⤵
  PID:7188
- C:\Windows\System\WYiDPgy.exe
  C:\Windows\System\WYiDPgy.exe
  2⤵
  PID:7204
- C:\Windows\System\BVysOeL.exe
  C:\Windows\System\BVysOeL.exe
  2⤵
  PID:7220
- C:\Windows\System\wZBvCQB.exe
  C:\Windows\System\wZBvCQB.exe
  2⤵
  PID:7236
- C:\Windows\System\WIOQowW.exe
  C:\Windows\System\WIOQowW.exe
  2⤵
  PID:7252
- C:\Windows\System\QpZrVvr.exe
  C:\Windows\System\QpZrVvr.exe
  2⤵
  PID:7272
- C:\Windows\System\LDpubRU.exe
  C:\Windows\System\LDpubRU.exe
  2⤵
  PID:7288
- C:\Windows\System\AkGsMUb.exe
  C:\Windows\System\AkGsMUb.exe
  2⤵
  PID:7312
- C:\Windows\System\kaLkTEH.exe
  C:\Windows\System\kaLkTEH.exe
  2⤵
  PID:7328
- C:\Windows\System\FVvctKk.exe
  C:\Windows\System\FVvctKk.exe
  2⤵
  PID:7344
- C:\Windows\System\pYFEKYM.exe
  C:\Windows\System\pYFEKYM.exe
  2⤵
  PID:7364
- C:\Windows\System\sCbECdw.exe
  C:\Windows\System\sCbECdw.exe
  2⤵
  PID:7384
- C:\Windows\System\eQhpamR.exe
  C:\Windows\System\eQhpamR.exe
  2⤵
  PID:7404
- C:\Windows\System\rkcOIbR.exe
  C:\Windows\System\rkcOIbR.exe
  2⤵
  PID:7420
- C:\Windows\System\nUjiXGH.exe
  C:\Windows\System\nUjiXGH.exe
  2⤵
  PID:7436
- C:\Windows\System\PIQPpVn.exe
  C:\Windows\System\PIQPpVn.exe
  2⤵
  PID:7452
- C:\Windows\System\TPFRycb.exe
  C:\Windows\System\TPFRycb.exe
  2⤵
  PID:7468
- C:\Windows\System\acmYxAH.exe
  C:\Windows\System\acmYxAH.exe
  2⤵
  PID:7484
- C:\Windows\System\xdTxUWA.exe
  C:\Windows\System\xdTxUWA.exe
  2⤵
  PID:7504
- C:\Windows\System\ytRwVQf.exe
  C:\Windows\System\ytRwVQf.exe
  2⤵
  PID:7520
- C:\Windows\System\qOsBAWh.exe
  C:\Windows\System\qOsBAWh.exe
  2⤵
  PID:7536
- C:\Windows\System\ALKYwLP.exe
  C:\Windows\System\ALKYwLP.exe
  2⤵
  PID:7552
- C:\Windows\System\dfPTJUF.exe
  C:\Windows\System\dfPTJUF.exe
  2⤵
  PID:7572
- C:\Windows\System\PdJMKtm.exe
  C:\Windows\System\PdJMKtm.exe
  2⤵
  PID:7588
- C:\Windows\System\GpMvIFE.exe
  C:\Windows\System\GpMvIFE.exe
  2⤵
  PID:7652
- C:\Windows\System\sLJfYnE.exe
  C:\Windows\System\sLJfYnE.exe
  2⤵
  PID:7672
- C:\Windows\System\UhjhbPw.exe
  C:\Windows\System\UhjhbPw.exe
  2⤵
  PID:7696
- C:\Windows\System\xFOLaRl.exe
  C:\Windows\System\xFOLaRl.exe
  2⤵
  PID:7712
- C:\Windows\System\gPGfTOd.exe
  C:\Windows\System\gPGfTOd.exe
  2⤵
  PID:7728
- C:\Windows\System\iYPQyvL.exe
  C:\Windows\System\iYPQyvL.exe
  2⤵
  PID:7744
- C:\Windows\System\KccNEYe.exe
  C:\Windows\System\KccNEYe.exe
  2⤵
  PID:7760
- C:\Windows\System\RtdFsak.exe
  C:\Windows\System\RtdFsak.exe
  2⤵
  PID:7776
- C:\Windows\System\usHsqgO.exe
  C:\Windows\System\usHsqgO.exe
  2⤵
  PID:7792
- C:\Windows\System\sxlROLG.exe
  C:\Windows\System\sxlROLG.exe
  2⤵
  PID:7808
- C:\Windows\System\eAvncnm.exe
  C:\Windows\System\eAvncnm.exe
  2⤵
  PID:7824
- C:\Windows\System\hqaZnxt.exe
  C:\Windows\System\hqaZnxt.exe
  2⤵
  PID:7840
- C:\Windows\System\npphoYp.exe
  C:\Windows\System\npphoYp.exe
  2⤵
  PID:7856
- C:\Windows\System\JksNkpo.exe
  C:\Windows\System\JksNkpo.exe
  2⤵
  PID:7872
- C:\Windows\System\oAuHkXB.exe
  C:\Windows\System\oAuHkXB.exe
  2⤵
  PID:7888
- C:\Windows\System\holhcuf.exe
  C:\Windows\System\holhcuf.exe
  2⤵
  PID:7904
- C:\Windows\System\SZQDkDc.exe
  C:\Windows\System\SZQDkDc.exe
  2⤵
  PID:7920
- C:\Windows\System\VOoXjyO.exe
  C:\Windows\System\VOoXjyO.exe
  2⤵
  PID:7936
- C:\Windows\System\XgAUEJd.exe
  C:\Windows\System\XgAUEJd.exe
  2⤵
  PID:7952
- C:\Windows\System\nkKbFZn.exe
  C:\Windows\System\nkKbFZn.exe
  2⤵
  PID:7968
- C:\Windows\System\ZEnOzRn.exe
  C:\Windows\System\ZEnOzRn.exe
  2⤵
  PID:7984
- C:\Windows\System\vFIgQQb.exe
  C:\Windows\System\vFIgQQb.exe
  2⤵
  PID:8000
- C:\Windows\System\ZRPpfSJ.exe
  C:\Windows\System\ZRPpfSJ.exe
  2⤵
  PID:8016
- C:\Windows\System\rESvPbK.exe
  C:\Windows\System\rESvPbK.exe
  2⤵
  PID:8032
- C:\Windows\System\yRAkSJv.exe
  C:\Windows\System\yRAkSJv.exe
  2⤵
  PID:8048
- C:\Windows\System\sgdWimU.exe
  C:\Windows\System\sgdWimU.exe
  2⤵
  PID:8064
- C:\Windows\System\nWpMQUX.exe
  C:\Windows\System\nWpMQUX.exe
  2⤵
  PID:8080
- C:\Windows\System\qPstubr.exe
  C:\Windows\System\qPstubr.exe
  2⤵
  PID:8096
- C:\Windows\System\nMvodgb.exe
  C:\Windows\System\nMvodgb.exe
  2⤵
  PID:8112
- C:\Windows\System\CbNbMSP.exe
  C:\Windows\System\CbNbMSP.exe
  2⤵
  PID:8128
- C:\Windows\System\MJtsOAd.exe
  C:\Windows\System\MJtsOAd.exe
  2⤵
  PID:8148
- C:\Windows\System\AOtakXW.exe
  C:\Windows\System\AOtakXW.exe
  2⤵
  PID:8164
- C:\Windows\System\sTDXHfK.exe
  C:\Windows\System\sTDXHfK.exe
  2⤵
  PID:8180
- C:\Windows\System\NgPsoMv.exe
  C:\Windows\System\NgPsoMv.exe
  2⤵
  PID:6948
- C:\Windows\System\TUyjHXQ.exe
  C:\Windows\System\TUyjHXQ.exe
  2⤵
  PID:7200
- C:\Windows\System\FsoJnjn.exe
  C:\Windows\System\FsoJnjn.exe
  2⤵
  PID:7264
- C:\Windows\System\poumXXw.exe
  C:\Windows\System\poumXXw.exe
  2⤵
  PID:7212
- C:\Windows\System\CmUwoUR.exe
  C:\Windows\System\CmUwoUR.exe
  2⤵
  PID:7308
- C:\Windows\System\jKDrItB.exe
  C:\Windows\System\jKDrItB.exe
  2⤵
  PID:7372
- C:\Windows\System\PFtvtQc.exe
  C:\Windows\System\PFtvtQc.exe
  2⤵
  PID:7416
- C:\Windows\System\GgtigLU.exe
  C:\Windows\System\GgtigLU.exe
  2⤵
  PID:6832
- C:\Windows\System\uLBLbjL.exe
  C:\Windows\System\uLBLbjL.exe
  2⤵
  PID:7320
- C:\Windows\System\MFBBqcI.exe
  C:\Windows\System\MFBBqcI.exe
  2⤵
  PID:7480
- C:\Windows\System\YueRpSO.exe
  C:\Windows\System\YueRpSO.exe
  2⤵
  PID:7244
- C:\Windows\System\UuJtHUr.exe
  C:\Windows\System\UuJtHUr.exe
  2⤵
  PID:7464
- C:\Windows\System\BxoQchW.exe
  C:\Windows\System\BxoQchW.exe
  2⤵
  PID:7356
- C:\Windows\System\cmLSgsx.exe
  C:\Windows\System\cmLSgsx.exe
  2⤵
  PID:7432
- C:\Windows\System\wXMAFSu.exe
  C:\Windows\System\wXMAFSu.exe
  2⤵
  PID:7528
- C:\Windows\System\BznZeqt.exe
  C:\Windows\System\BznZeqt.exe
  2⤵
  PID:7568
- C:\Windows\System\VDPSnLF.exe
  C:\Windows\System\VDPSnLF.exe
  2⤵
  PID:7600
- C:\Windows\System\ZUnTYDY.exe
  C:\Windows\System\ZUnTYDY.exe
  2⤵
  PID:7616
- C:\Windows\System\sqAZVms.exe
  C:\Windows\System\sqAZVms.exe
  2⤵
  PID:7632
- C:\Windows\System\NZakfZE.exe
  C:\Windows\System\NZakfZE.exe
  2⤵
  PID:7648
- C:\Windows\System\PGUkfxw.exe
  C:\Windows\System\PGUkfxw.exe
  2⤵
  PID:7692
- C:\Windows\System\xymkXAJ.exe
  C:\Windows\System\xymkXAJ.exe
  2⤵
  PID:7752
- C:\Windows\System\flVigxw.exe
  C:\Windows\System\flVigxw.exe
  2⤵
  PID:7816
- C:\Windows\System\MwJuTKs.exe
  C:\Windows\System\MwJuTKs.exe
  2⤵
  PID:7772
- C:\Windows\System\QvpfSMZ.exe
  C:\Windows\System\QvpfSMZ.exe
  2⤵
  PID:7736
- C:\Windows\System\UVaZaFD.exe
  C:\Windows\System\UVaZaFD.exe
  2⤵
  PID:7836
- C:\Windows\System\NCOexvm.exe
  C:\Windows\System\NCOexvm.exe
  2⤵
  PID:7896
- C:\Windows\System\aIgvLLC.exe
  C:\Windows\System\aIgvLLC.exe
  2⤵
  PID:7960
- C:\Windows\System\LbPBrGu.exe
  C:\Windows\System\LbPBrGu.exe
  2⤵
  PID:7880
- C:\Windows\System\MrAfrsH.exe
  C:\Windows\System\MrAfrsH.exe
  2⤵
  PID:7912
- C:\Windows\System\bozbKzr.exe
  C:\Windows\System\bozbKzr.exe
  2⤵
  PID:8008
- C:\Windows\System\uOzIlQj.exe
  C:\Windows\System\uOzIlQj.exe
  2⤵
  PID:8024
- C:\Windows\System\mAvYCpV.exe
  C:\Windows\System\mAvYCpV.exe
  2⤵
  PID:8056
- C:\Windows\System\UwgOvxt.exe
  C:\Windows\System\UwgOvxt.exe
  2⤵
  PID:8156
- C:\Windows\System\gKHQnpr.exe
  C:\Windows\System\gKHQnpr.exe
  2⤵
  PID:7260
- C:\Windows\System\BNZLAAA.exe
  C:\Windows\System\BNZLAAA.exe
  2⤵
  PID:8104
- C:\Windows\System\KPgBApN.exe
  C:\Windows\System\KPgBApN.exe
  2⤵
  PID:7300
- C:\Windows\System\aqaDYmU.exe
  C:\Windows\System\aqaDYmU.exe
  2⤵
  PID:8044
- C:\Windows\System\PfwYjkx.exe
  C:\Windows\System\PfwYjkx.exe
  2⤵
  PID:8176
- C:\Windows\System\nuDeVIx.exe
  C:\Windows\System\nuDeVIx.exe
  2⤵
  PID:8072
- C:\Windows\System\nLQCOJb.exe
  C:\Windows\System\nLQCOJb.exe
  2⤵
  PID:7216
- C:\Windows\System\niMMPgu.exe
  C:\Windows\System\niMMPgu.exe
  2⤵
  PID:7352
- C:\Windows\System\NKnAybn.exe
  C:\Windows\System\NKnAybn.exe
  2⤵
  PID:7560
- C:\Windows\System\yeVEdsY.exe
  C:\Windows\System\yeVEdsY.exe
  2⤵
  PID:7564
- C:\Windows\System\GvgAAgh.exe
  C:\Windows\System\GvgAAgh.exe
  2⤵
  PID:7596
- C:\Windows\System\QZwYBCL.exe
  C:\Windows\System\QZwYBCL.exe
  2⤵
  PID:7612
- C:\Windows\System\ORqdsey.exe
  C:\Windows\System\ORqdsey.exe
  2⤵
  PID:7660
- C:\Windows\System\WJkpUBi.exe
  C:\Windows\System\WJkpUBi.exe
  2⤵
  PID:7644
- C:\Windows\System\bQqBLNJ.exe
  C:\Windows\System\bQqBLNJ.exe
  2⤵
  PID:7852
- C:\Windows\System\bUXdTNS.exe
  C:\Windows\System\bUXdTNS.exe
  2⤵
  PID:7832
- C:\Windows\System\fIYmGpR.exe
  C:\Windows\System\fIYmGpR.exe
  2⤵
  PID:8060
- C:\Windows\System\qnzBrOF.exe
  C:\Windows\System\qnzBrOF.exe
  2⤵
  PID:8108
- C:\Windows\System\pxarGse.exe
  C:\Windows\System\pxarGse.exe
  2⤵
  PID:7932
- C:\Windows\System\ccwPxeJ.exe
  C:\Windows\System\ccwPxeJ.exe
  2⤵
  PID:8140
- C:\Windows\System\wVUYQAh.exe
  C:\Windows\System\wVUYQAh.exe
  2⤵
  PID:7884
- C:\Windows\System\BzJUJtK.exe
  C:\Windows\System\BzJUJtK.exe
  2⤵
  PID:7412
- C:\Windows\System\NeabLKi.exe
  C:\Windows\System\NeabLKi.exe
  2⤵
  PID:7284
- C:\Windows\System\AYSVqxy.exe
  C:\Windows\System\AYSVqxy.exe
  2⤵
  PID:7548
- C:\Windows\System\wLsoyOG.exe
  C:\Windows\System\wLsoyOG.exe
  2⤵
  PID:7688
- C:\Windows\System\bmPTpdm.exe
  C:\Windows\System\bmPTpdm.exe
  2⤵
  PID:7788
- C:\Windows\System\QfCucOT.exe
  C:\Windows\System\QfCucOT.exe
  2⤵
  PID:7928
- C:\Windows\System\SYpQBDM.exe
  C:\Windows\System\SYpQBDM.exe
  2⤵
  PID:6944
- C:\Windows\System\mLblrhL.exe
  C:\Windows\System\mLblrhL.exe
  2⤵
  PID:7804
- C:\Windows\System\nHSpMOd.exe
  C:\Windows\System\nHSpMOd.exe
  2⤵
  PID:7232
- C:\Windows\System\AuLtEvy.exe
  C:\Windows\System\AuLtEvy.exe
  2⤵
  PID:7184
- C:\Windows\System\qXQTfaH.exe
  C:\Windows\System\qXQTfaH.exe
  2⤵
  PID:7428
- C:\Windows\System\hGCdidH.exe
  C:\Windows\System\hGCdidH.exe
  2⤵
  PID:7324
- C:\Windows\System\oFwhfbb.exe
  C:\Windows\System\oFwhfbb.exe
  2⤵
  PID:7640
- C:\Windows\System\EPzlNVD.exe
  C:\Windows\System\EPzlNVD.exe
  2⤵
  PID:7340
- C:\Windows\System\IdKoitN.exe
  C:\Windows\System\IdKoitN.exe
  2⤵
  PID:8200
- C:\Windows\System\UzoNNyS.exe
  C:\Windows\System\UzoNNyS.exe
  2⤵
  PID:8216
- C:\Windows\System\EvezRdS.exe
  C:\Windows\System\EvezRdS.exe
  2⤵
  PID:8232
- C:\Windows\System\IwwCvZh.exe
  C:\Windows\System\IwwCvZh.exe
  2⤵
  PID:8248
- C:\Windows\System\nJpfgME.exe
  C:\Windows\System\nJpfgME.exe
  2⤵
  PID:8264
- C:\Windows\System\vpzygko.exe
  C:\Windows\System\vpzygko.exe
  2⤵
  PID:8280
- C:\Windows\System\PThvNxI.exe
  C:\Windows\System\PThvNxI.exe
  2⤵
  PID:8296
- C:\Windows\System\eTRBVkA.exe
  C:\Windows\System\eTRBVkA.exe
  2⤵
  PID:8312
- C:\Windows\System\PTsYVhD.exe
  C:\Windows\System\PTsYVhD.exe
  2⤵
  PID:8328
- C:\Windows\System\Ayvkxin.exe
  C:\Windows\System\Ayvkxin.exe
  2⤵
  PID:8344
- C:\Windows\System\ZOapiUv.exe
  C:\Windows\System\ZOapiUv.exe
  2⤵
  PID:8360
- C:\Windows\System\HujDxUW.exe
  C:\Windows\System\HujDxUW.exe
  2⤵
  PID:8376
- C:\Windows\System\acTTxfX.exe
  C:\Windows\System\acTTxfX.exe
  2⤵
  PID:8392
- C:\Windows\System\hrMocIs.exe
  C:\Windows\System\hrMocIs.exe
  2⤵
  PID:8408
- C:\Windows\System\IKsGaxy.exe
  C:\Windows\System\IKsGaxy.exe
  2⤵
  PID:8424
- C:\Windows\System\XZiiwZz.exe
  C:\Windows\System\XZiiwZz.exe
  2⤵
  PID:8440
- C:\Windows\System\CjVuXdL.exe
  C:\Windows\System\CjVuXdL.exe
  2⤵
  PID:8456
- C:\Windows\System\sBTWiXY.exe
  C:\Windows\System\sBTWiXY.exe
  2⤵
  PID:8476
- C:\Windows\System\ojVGgQq.exe
  C:\Windows\System\ojVGgQq.exe
  2⤵
  PID:8492
- C:\Windows\System\osaGjTI.exe
  C:\Windows\System\osaGjTI.exe
  2⤵
  PID:8508
- C:\Windows\System\PFmeLhm.exe
  C:\Windows\System\PFmeLhm.exe
  2⤵
  PID:8524
- C:\Windows\System\qdZeROx.exe
  C:\Windows\System\qdZeROx.exe
  2⤵
  PID:8540
- C:\Windows\System\umNxYKy.exe
  C:\Windows\System\umNxYKy.exe
  2⤵
  PID:8556
- C:\Windows\System\pqRivHY.exe
  C:\Windows\System\pqRivHY.exe
  2⤵
  PID:8572
- C:\Windows\System\SIEouGC.exe
  C:\Windows\System\SIEouGC.exe
  2⤵
  PID:8588
- C:\Windows\System\bbDjQjQ.exe
  C:\Windows\System\bbDjQjQ.exe
  2⤵
  PID:8604
- C:\Windows\System\gNFjaCS.exe
  C:\Windows\System\gNFjaCS.exe
  2⤵
  PID:8620
- C:\Windows\System\ebzLUBz.exe
  C:\Windows\System\ebzLUBz.exe
  2⤵
  PID:8636
- C:\Windows\System\LnjUNVu.exe
  C:\Windows\System\LnjUNVu.exe
  2⤵
  PID:8652
- C:\Windows\System\qRqAYIS.exe
  C:\Windows\System\qRqAYIS.exe
  2⤵
  PID:8672
- C:\Windows\System\WUtWEyb.exe
  C:\Windows\System\WUtWEyb.exe
  2⤵
  PID:8688
- C:\Windows\System\mtabTsW.exe
  C:\Windows\System\mtabTsW.exe
  2⤵
  PID:8728
- C:\Windows\System\QGWGcDH.exe
  C:\Windows\System\QGWGcDH.exe
  2⤵
  PID:8748
- C:\Windows\System\cRbDYLg.exe
  C:\Windows\System\cRbDYLg.exe
  2⤵
  PID:8768
- C:\Windows\System\eHeaYAy.exe
  C:\Windows\System\eHeaYAy.exe
  2⤵
  PID:8784
- C:\Windows\System\cCvSmzF.exe
  C:\Windows\System\cCvSmzF.exe
  2⤵
  PID:8808
- C:\Windows\System\gEfmUSa.exe
  C:\Windows\System\gEfmUSa.exe
  2⤵
  PID:8828
- C:\Windows\System\mfYypdK.exe
  C:\Windows\System\mfYypdK.exe
  2⤵
  PID:8848
- C:\Windows\System\sDBBXeG.exe
  C:\Windows\System\sDBBXeG.exe
  2⤵
  PID:8920
- C:\Windows\System\QBRfyAB.exe
  C:\Windows\System\QBRfyAB.exe
  2⤵
  PID:8936
- C:\Windows\System\WFEkvfN.exe
  C:\Windows\System\WFEkvfN.exe
  2⤵
  PID:8952
- C:\Windows\System\MSYVHNf.exe
  C:\Windows\System\MSYVHNf.exe
  2⤵
  PID:8976
- C:\Windows\System\pOjjwSt.exe
  C:\Windows\System\pOjjwSt.exe
  2⤵
  PID:8992
- C:\Windows\System\OwWdnkh.exe
  C:\Windows\System\OwWdnkh.exe
  2⤵
  PID:9008
- C:\Windows\System\skrbhee.exe
  C:\Windows\System\skrbhee.exe
  2⤵
  PID:9024
- C:\Windows\System\OPGVjQR.exe
  C:\Windows\System\OPGVjQR.exe
  2⤵
  PID:9040
- C:\Windows\System\HJfoRRb.exe
  C:\Windows\System\HJfoRRb.exe
  2⤵
  PID:9056
- C:\Windows\System\XtmpSyU.exe
  C:\Windows\System\XtmpSyU.exe
  2⤵
  PID:9072
- C:\Windows\System\SdFEDBX.exe
  C:\Windows\System\SdFEDBX.exe
  2⤵
  PID:9088
- C:\Windows\System\UeraPaO.exe
  C:\Windows\System\UeraPaO.exe
  2⤵
  PID:9104
- C:\Windows\System\JnWDkdv.exe
  C:\Windows\System\JnWDkdv.exe
  2⤵
  PID:9120
- C:\Windows\System\lCrLcdu.exe
  C:\Windows\System\lCrLcdu.exe
  2⤵
  PID:9136
- C:\Windows\System\hRtyNIk.exe
  C:\Windows\System\hRtyNIk.exe
  2⤵
  PID:9152
- C:\Windows\System\clLhuof.exe
  C:\Windows\System\clLhuof.exe
  2⤵
  PID:9172
- C:\Windows\System\rAtwDIg.exe
  C:\Windows\System\rAtwDIg.exe
  2⤵
  PID:9188
- C:\Windows\System\mWAKJgD.exe
  C:\Windows\System\mWAKJgD.exe
  2⤵
  PID:9204
- C:\Windows\System\fAJLPCA.exe
  C:\Windows\System\fAJLPCA.exe
  2⤵
  PID:7948
- C:\Windows\System\UQxlkfo.exe
  C:\Windows\System\UQxlkfo.exe
  2⤵
  PID:8212
- C:\Windows\System\FBvuppm.exe
  C:\Windows\System\FBvuppm.exe
  2⤵
  PID:8276
- C:\Windows\System\dNNkImn.exe
  C:\Windows\System\dNNkImn.exe
  2⤵
  PID:7584
- C:\Windows\System\GOrraeN.exe
  C:\Windows\System\GOrraeN.exe
  2⤵
  PID:8196
- C:\Windows\System\rSrQBuN.exe
  C:\Windows\System\rSrQBuN.exe
  2⤵
  PID:8228
- C:\Windows\System\HFbmSJu.exe
  C:\Windows\System\HFbmSJu.exe
  2⤵
  PID:8324
- C:\Windows\System\unTPfLT.exe
  C:\Windows\System\unTPfLT.exe
  2⤵
  PID:8352
- C:\Windows\System\fGgrkQj.exe
  C:\Windows\System\fGgrkQj.exe
  2⤵
  PID:8436
- C:\Windows\System\ulZLgKb.exe
  C:\Windows\System\ulZLgKb.exe
  2⤵
  PID:8464
- C:\Windows\System\ckfOOyl.exe
  C:\Windows\System\ckfOOyl.exe
  2⤵
  PID:8420
- C:\Windows\System\EGVDjfg.exe
  C:\Windows\System\EGVDjfg.exe
  2⤵
  PID:8504
- C:\Windows\System\bEOuMir.exe
  C:\Windows\System\bEOuMir.exe
  2⤵
  PID:8568
- C:\Windows\System\MZexXek.exe
  C:\Windows\System\MZexXek.exe
  2⤵
  PID:8628
- C:\Windows\System\eEGmAjX.exe
  C:\Windows\System\eEGmAjX.exe
  2⤵
  PID:8668
- C:\Windows\System\MCGfkhq.exe
  C:\Windows\System\MCGfkhq.exe
  2⤵
  PID:8680
- C:\Windows\System\IVAgarq.exe
  C:\Windows\System\IVAgarq.exe
  2⤵
  PID:8584
- C:\Windows\System\gBYlTXs.exe
  C:\Windows\System\gBYlTXs.exe
  2⤵
  PID:8684
- C:\Windows\System\qKpHyJz.exe
  C:\Windows\System\qKpHyJz.exe
  2⤵
  PID:8708
- C:\Windows\System\UTxLPgl.exe
  C:\Windows\System\UTxLPgl.exe
  2⤵
  PID:8716
- C:\Windows\System\GYvPHtU.exe
  C:\Windows\System\GYvPHtU.exe
  2⤵
  PID:8736
- C:\Windows\System\xqrOLdi.exe
  C:\Windows\System\xqrOLdi.exe
  2⤵
  PID:8820
- C:\Windows\System\vOcyHbk.exe
  C:\Windows\System\vOcyHbk.exe
  2⤵
  PID:8836
- C:\Windows\System\zzsdXaE.exe
  C:\Windows\System\zzsdXaE.exe
  2⤵
  PID:8744
- C:\Windows\System\UEDJvCT.exe
  C:\Windows\System\UEDJvCT.exe
  2⤵
  PID:8860
- C:\Windows\System\lCHieSf.exe
  C:\Windows\System\lCHieSf.exe
  2⤵
  PID:8960
- C:\Windows\System\hvHcteJ.exe
  C:\Windows\System\hvHcteJ.exe
  2⤵
  PID:8916
- C:\Windows\System\rfqLYCI.exe
  C:\Windows\System\rfqLYCI.exe
  2⤵
  PID:8988
- C:\Windows\System\ucbolDE.exe
  C:\Windows\System\ucbolDE.exe
  2⤵
  PID:9036
- C:\Windows\System\JSwxlFu.exe
  C:\Windows\System\JSwxlFu.exe
  2⤵
  PID:9052
- C:\Windows\System\GsHcXCm.exe
  C:\Windows\System\GsHcXCm.exe
  2⤵
  PID:9100
- C:\Windows\System\jGYUGdF.exe
  C:\Windows\System\jGYUGdF.exe
  2⤵
  PID:9168
- C:\Windows\System\VzLtIRa.exe
  C:\Windows\System\VzLtIRa.exe
  2⤵
  PID:8208
- C:\Windows\System\etIHAxz.exe
  C:\Windows\System\etIHAxz.exe
  2⤵
  PID:7628
- C:\Windows\System\IOWGLZL.exe
  C:\Windows\System\IOWGLZL.exe
  2⤵
  PID:8452
- C:\Windows\System\EPgJCaC.exe
  C:\Windows\System\EPgJCaC.exe
  2⤵
  PID:8600
- C:\Windows\System\HOSndaJ.exe
  C:\Windows\System\HOSndaJ.exe
  2⤵
  PID:8548
- C:\Windows\System\Fityhvu.exe
  C:\Windows\System\Fityhvu.exe
  2⤵
  PID:9080
- C:\Windows\System\nSDTBjd.exe
  C:\Windows\System\nSDTBjd.exe
  2⤵
  PID:8244
- C:\Windows\System\mbopJam.exe
  C:\Windows\System\mbopJam.exe
  2⤵
  PID:8400
- C:\Windows\System\AfmZgYz.exe
  C:\Windows\System\AfmZgYz.exe
  2⤵
  PID:8564
- C:\Windows\System\iWIYIDb.exe
  C:\Windows\System\iWIYIDb.exe
  2⤵
  PID:8704
- C:\Windows\System\zwVQvcX.exe
  C:\Windows\System\zwVQvcX.exe
  2⤵
  PID:8856
- C:\Windows\System\PzQZyFJ.exe
  C:\Windows\System\PzQZyFJ.exe
  2⤵
  PID:8880
- C:\Windows\System\yVKVzKV.exe
  C:\Windows\System\yVKVzKV.exe
  2⤵
  PID:8904
- C:\Windows\System\WqzjkHO.exe
  C:\Windows\System\WqzjkHO.exe
  2⤵
  PID:8932
- C:\Windows\System\vEqaIZr.exe
  C:\Windows\System\vEqaIZr.exe
  2⤵
  PID:8948
- C:\Windows\System\NUTnyyY.exe
  C:\Windows\System\NUTnyyY.exe
  2⤵
  PID:9132
- C:\Windows\System\WCMuQpB.exe
  C:\Windows\System\WCMuQpB.exe
  2⤵
  PID:8144
- C:\Windows\System\KmDHMVj.exe
  C:\Windows\System\KmDHMVj.exe
  2⤵
  PID:9032
- C:\Windows\System\qatWNMx.exe
  C:\Windows\System\qatWNMx.exe
  2⤵
  PID:8368
- C:\Windows\System\YRqMfSy.exe
  C:\Windows\System\YRqMfSy.exe
  2⤵
  PID:8552
- C:\Windows\System\ZIoicUl.exe
  C:\Windows\System\ZIoicUl.exe
  2⤵
  PID:8796
- C:\Windows\System\bnSmQmt.exe
  C:\Windows\System\bnSmQmt.exe
  2⤵
  PID:9212
- C:\Windows\System\ArFUdGs.exe
  C:\Windows\System\ArFUdGs.exe
  2⤵
  PID:8272
- C:\Windows\System\hVXhYGV.exe
  C:\Windows\System\hVXhYGV.exe
  2⤵
  PID:8764
- C:\Windows\System\RIMDVcd.exe
  C:\Windows\System\RIMDVcd.exe
  2⤵
  PID:9148
- C:\Windows\System\BunNYan.exe
  C:\Windows\System\BunNYan.exe
  2⤵
  PID:8760
- C:\Windows\System\cMKAjgw.exe
  C:\Windows\System\cMKAjgw.exe
  2⤵
  PID:7864
- C:\Windows\System\nTDqdTn.exe
  C:\Windows\System\nTDqdTn.exe
  2⤵
  PID:8800
- C:\Windows\System\DqtQzFS.exe
  C:\Windows\System\DqtQzFS.exe
  2⤵
  PID:9004
- C:\Windows\System\agdRCXE.exe
  C:\Windows\System\agdRCXE.exe
  2⤵
  PID:9000
- C:\Windows\System\POMBnNN.exe
  C:\Windows\System\POMBnNN.exe
  2⤵
  PID:9160
- C:\Windows\System\NNruhrS.exe
  C:\Windows\System\NNruhrS.exe
  2⤵
  PID:8872
- C:\Windows\System\phTZtAZ.exe
  C:\Windows\System\phTZtAZ.exe
  2⤵
  PID:8224
- C:\Windows\System\OoIZsgv.exe
  C:\Windows\System\OoIZsgv.exe
  2⤵
  PID:8892
- C:\Windows\System\kloCibr.exe
  C:\Windows\System\kloCibr.exe
  2⤵
  PID:8532
- C:\Windows\System\QSjNIMg.exe
  C:\Windows\System\QSjNIMg.exe
  2⤵
  PID:9184
- C:\Windows\System\GMMIAse.exe
  C:\Windows\System\GMMIAse.exe
  2⤵
  PID:8968
- C:\Windows\System\bsXmAuj.exe
  C:\Windows\System\bsXmAuj.exe
  2⤵
  PID:9200
- C:\Windows\System\eNbLXUP.exe
  C:\Windows\System\eNbLXUP.exe
  2⤵
  PID:8336
- C:\Windows\System\YetKwoX.exe
  C:\Windows\System\YetKwoX.exe
  2⤵
  PID:8896
- C:\Windows\System\ZkpxKje.exe
  C:\Windows\System\ZkpxKje.exe
  2⤵
  PID:8964
- C:\Windows\System\MmSWcPM.exe
  C:\Windows\System\MmSWcPM.exe
  2⤵
  PID:9048
- C:\Windows\System\rXTUAcw.exe
  C:\Windows\System\rXTUAcw.exe
  2⤵
  PID:8776
- C:\Windows\System\aCiwjds.exe
  C:\Windows\System\aCiwjds.exe
  2⤵
  PID:9228
- C:\Windows\System\yHMVmNK.exe
  C:\Windows\System\yHMVmNK.exe
  2⤵
  PID:9244
- C:\Windows\System\KjZTqfk.exe
  C:\Windows\System\KjZTqfk.exe
  2⤵
  PID:9260
- C:\Windows\System\BcoZqYm.exe
  C:\Windows\System\BcoZqYm.exe
  2⤵
  PID:9276
- C:\Windows\System\BPVhBEG.exe
  C:\Windows\System\BPVhBEG.exe
  2⤵
  PID:9296
- C:\Windows\System\vBAMAcq.exe
  C:\Windows\System\vBAMAcq.exe
  2⤵
  PID:9312
- C:\Windows\System\gTGqHCE.exe
  C:\Windows\System\gTGqHCE.exe
  2⤵
  PID:9328
- C:\Windows\System\Kwmsnec.exe
  C:\Windows\System\Kwmsnec.exe
  2⤵
  PID:9344
- C:\Windows\System\nZCNVJJ.exe
  C:\Windows\System\nZCNVJJ.exe
  2⤵
  PID:9364
- C:\Windows\System\TboAoUB.exe
  C:\Windows\System\TboAoUB.exe
  2⤵
  PID:9380
- C:\Windows\System\vzxeexd.exe
  C:\Windows\System\vzxeexd.exe
  2⤵
  PID:9396
- C:\Windows\System\ehMmWLw.exe
  C:\Windows\System\ehMmWLw.exe
  2⤵
  PID:9412
- C:\Windows\System\gEERpsF.exe
  C:\Windows\System\gEERpsF.exe
  2⤵
  PID:9428
- C:\Windows\System\lcogwvU.exe
  C:\Windows\System\lcogwvU.exe
  2⤵
  PID:9444
- C:\Windows\System\dGrbIzZ.exe
  C:\Windows\System\dGrbIzZ.exe
  2⤵
  PID:9468
- C:\Windows\System\ZRxUbbB.exe
  C:\Windows\System\ZRxUbbB.exe
  2⤵
  PID:9488
- C:\Windows\System\onyXCkd.exe
  C:\Windows\System\onyXCkd.exe
  2⤵
  PID:9504
- C:\Windows\System\GbiyOqt.exe
  C:\Windows\System\GbiyOqt.exe
  2⤵
  PID:9520
- C:\Windows\System\rstyRfg.exe
  C:\Windows\System\rstyRfg.exe
  2⤵
  PID:9540
- C:\Windows\System\ixHnobg.exe
  C:\Windows\System\ixHnobg.exe
  2⤵
  PID:9556
- C:\Windows\System\aQEXPix.exe
  C:\Windows\System\aQEXPix.exe
  2⤵
  PID:9572
- C:\Windows\System\nDForbj.exe
  C:\Windows\System\nDForbj.exe
  2⤵
  PID:9588
- C:\Windows\System\DcSnLcK.exe
  C:\Windows\System\DcSnLcK.exe
  2⤵
  PID:9604
- C:\Windows\System\HdyOEuZ.exe
  C:\Windows\System\HdyOEuZ.exe
  2⤵
  PID:9624
- C:\Windows\System\tUvOgOy.exe
  C:\Windows\System\tUvOgOy.exe
  2⤵
  PID:9640
- C:\Windows\System\DEbCzxw.exe
  C:\Windows\System\DEbCzxw.exe
  2⤵
  PID:9660
- C:\Windows\System\KczouBw.exe
  C:\Windows\System\KczouBw.exe
  2⤵
  PID:9744
- C:\Windows\System\MfSMpRz.exe
  C:\Windows\System\MfSMpRz.exe
  2⤵
  PID:9768
- C:\Windows\System\ORwMZlm.exe
  C:\Windows\System\ORwMZlm.exe
  2⤵
  PID:9784
- C:\Windows\System\myhWYBc.exe
  C:\Windows\System\myhWYBc.exe
  2⤵
  PID:9800
- C:\Windows\System\IHCtRNJ.exe
  C:\Windows\System\IHCtRNJ.exe
  2⤵
  PID:9820
- C:\Windows\System\PkCSvjJ.exe
  C:\Windows\System\PkCSvjJ.exe
  2⤵
  PID:9836
- C:\Windows\System\RWEPyqp.exe
  C:\Windows\System\RWEPyqp.exe
  2⤵
  PID:9852
- C:\Windows\System\LyLRUAG.exe
  C:\Windows\System\LyLRUAG.exe
  2⤵
  PID:9868
- C:\Windows\System\cPNKfkf.exe
  C:\Windows\System\cPNKfkf.exe
  2⤵
  PID:9884
- C:\Windows\System\KkJnfmk.exe
  C:\Windows\System\KkJnfmk.exe
  2⤵
  PID:9900
- C:\Windows\System\LdaktVS.exe
  C:\Windows\System\LdaktVS.exe
  2⤵
  PID:9916
- C:\Windows\System\UxjKlVR.exe
  C:\Windows\System\UxjKlVR.exe
  2⤵
  PID:9932
- C:\Windows\System\BnbkbXn.exe
  C:\Windows\System\BnbkbXn.exe
  2⤵
  PID:9948
- C:\Windows\System\cimxFEP.exe
  C:\Windows\System\cimxFEP.exe
  2⤵
  PID:9964
- C:\Windows\System\MxFhXId.exe
  C:\Windows\System\MxFhXId.exe
  2⤵
  PID:9980
- C:\Windows\System\hjylSNQ.exe
  C:\Windows\System\hjylSNQ.exe
  2⤵
  PID:10008
- C:\Windows\System\KImeZdr.exe
  C:\Windows\System\KImeZdr.exe
  2⤵
  PID:10032
- C:\Windows\System\dxwwvRs.exe
  C:\Windows\System\dxwwvRs.exe
  2⤵
  PID:10048
- C:\Windows\System\HhtVdkJ.exe
  C:\Windows\System\HhtVdkJ.exe
  2⤵
  PID:10064
- C:\Windows\System\vITprvR.exe
  C:\Windows\System\vITprvR.exe
  2⤵
  PID:10080
- C:\Windows\System\Oywwvom.exe
  C:\Windows\System\Oywwvom.exe
  2⤵
  PID:10096
- C:\Windows\System\lfeYXfb.exe
  C:\Windows\System\lfeYXfb.exe
  2⤵
  PID:10112
- C:\Windows\System\WuejWBE.exe
  C:\Windows\System\WuejWBE.exe
  2⤵
  PID:10132
- C:\Windows\System\Izqvrnq.exe
  C:\Windows\System\Izqvrnq.exe
  2⤵
  PID:10148
- C:\Windows\System\DBKgmJW.exe
  C:\Windows\System\DBKgmJW.exe
  2⤵
  PID:10164
- C:\Windows\System\LbMbOMN.exe
  C:\Windows\System\LbMbOMN.exe
  2⤵
  PID:10180
- C:\Windows\System\LUoPjgA.exe
  C:\Windows\System\LUoPjgA.exe
  2⤵
  PID:10196
- C:\Windows\System\CwxZoen.exe
  C:\Windows\System\CwxZoen.exe
  2⤵
  PID:10212
- C:\Windows\System\cIhWhil.exe
  C:\Windows\System\cIhWhil.exe
  2⤵
  PID:10228
- C:\Windows\System\VGMIocS.exe
  C:\Windows\System\VGMIocS.exe
  2⤵
  PID:9224
- C:\Windows\System\eBkxgqP.exe
  C:\Windows\System\eBkxgqP.exe
  2⤵
  PID:9284
- C:\Windows\System\FSFFLAS.exe
  C:\Windows\System\FSFFLAS.exe
  2⤵
  PID:9272
- C:\Windows\System\qTTnkDf.exe
  C:\Windows\System\qTTnkDf.exe
  2⤵
  PID:9304
- C:\Windows\System\lQssxFI.exe
  C:\Windows\System\lQssxFI.exe
  2⤵
  PID:9340
- C:\Windows\System\zajFXmm.exe
  C:\Windows\System\zajFXmm.exe
  2⤵
  PID:9420
- C:\Windows\System\YjtpFyy.exe
  C:\Windows\System\YjtpFyy.exe
  2⤵
  PID:9476
- C:\Windows\System\CSUtreb.exe
  C:\Windows\System\CSUtreb.exe
  2⤵
  PID:9532
- C:\Windows\System\vnyddQp.exe
  C:\Windows\System\vnyddQp.exe
  2⤵
  PID:9596
- C:\Windows\System\LEiOgeZ.exe
  C:\Windows\System\LEiOgeZ.exe
  2⤵
  PID:9612
- C:\Windows\System\WyTNKpb.exe
  C:\Windows\System\WyTNKpb.exe
  2⤵
  PID:9652
- C:\Windows\System\jOfHZEi.exe
  C:\Windows\System\jOfHZEi.exe
  2⤵
  PID:9584
- C:\Windows\System\sojJSSU.exe
  C:\Windows\System\sojJSSU.exe
  2⤵
  PID:9656
- C:\Windows\System\HxZgZMq.exe
  C:\Windows\System\HxZgZMq.exe
  2⤵
  PID:9680
- C:\Windows\System\xXieBpH.exe
  C:\Windows\System\xXieBpH.exe
  2⤵
  PID:9696
- C:\Windows\System\kdAldKH.exe
  C:\Windows\System\kdAldKH.exe
  2⤵
  PID:9712
- C:\Windows\System\skfQzru.exe
  C:\Windows\System\skfQzru.exe
  2⤵
  PID:9728
- C:\Windows\System\LVzNvou.exe
  C:\Windows\System\LVzNvou.exe
  2⤵
  PID:9780
- C:\Windows\System\cmPJDmN.exe
  C:\Windows\System\cmPJDmN.exe
  2⤵
  PID:9816
- C:\Windows\System\nyCxmdO.exe
  C:\Windows\System\nyCxmdO.exe
  2⤵
  PID:9880
- C:\Windows\System\ltmrcMP.exe
  C:\Windows\System\ltmrcMP.exe
  2⤵
  PID:9756
- C:\Windows\System\oCYJAQd.exe
  C:\Windows\System\oCYJAQd.exe
  2⤵
  PID:9796
- C:\Windows\System\wlwxgsu.exe
  C:\Windows\System\wlwxgsu.exe
  2⤵
  PID:9832
- C:\Windows\System\yxxsYVi.exe
  C:\Windows\System\yxxsYVi.exe
  2⤵
  PID:9860
- C:\Windows\System\fBNMYsf.exe
  C:\Windows\System\fBNMYsf.exe
  2⤵
  PID:9972
- C:\Windows\System\XNxlTaQ.exe
  C:\Windows\System\XNxlTaQ.exe
  2⤵
  PID:10016
- C:\Windows\System\uWNhxzR.exe
  C:\Windows\System\uWNhxzR.exe
  2⤵
  PID:10028
- C:\Windows\System\WEyWtFf.exe
  C:\Windows\System\WEyWtFf.exe
  2⤵
  PID:9992
- C:\Windows\System\GeDrULm.exe
  C:\Windows\System\GeDrULm.exe
  2⤵
  PID:10092
- C:\Windows\System\FzFKGjl.exe
  C:\Windows\System\FzFKGjl.exe
  2⤵
  PID:10040
- C:\Windows\System\vlGZVcy.exe
  C:\Windows\System\vlGZVcy.exe
  2⤵
  PID:10160
- C:\Windows\System\vJxpvFQ.exe
  C:\Windows\System\vJxpvFQ.exe
  2⤵
  PID:10140
- C:\Windows\System\zJZaBgd.exe
  C:\Windows\System\zJZaBgd.exe
  2⤵
  PID:10076
- C:\Windows\System\bwZqWuX.exe
  C:\Windows\System\bwZqWuX.exe
  2⤵
  PID:8292

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EpOQSGd.exe

Filesize
1.4MB

MD5
faf21be1fe8811ce434ae82189cc3083

SHA1
177883119039b606cba348f96fcd29d5f499b483

SHA256
1c612ee3c0cc02a3695901edd451cf3d2abe5eae5d31d88cef2972ad8bda0695

SHA512
722403a86eab18f9fed337e31d2f90f2cb6f8ccf58c30298861efffb67a8c4859186c694a16f77797d3039a5001ad1d9f41ed3d9233f98dd5631d6760ae48431

Download Submit
C:\Windows\system\GnRfhkD.exe

Filesize
1.4MB

MD5
031961912c88085c9895be2f2a3caa41

SHA1
815324f278d8a2d91b0c26175832cdacb78cea77

SHA256
a603a66cdff67490525daca0c5aa994ee8866899d8613213261d1fd0ab3a7c64

SHA512
6f8c2384c88f04615f52019ed4f4fa6f1a7d44c6849f77ae6a380ca01f8c3dbfc5345d284a202c640a3290c378d4298d8301eeeb3dd000f6d35471ce269ca0ce

Download Submit
C:\Windows\system\GpjkIoV.exe

Filesize
1.4MB

MD5
60ae7b7a66733a3d3a08ee044424ec36

SHA1
70abadced29ce4594b16c3ffb9d0bc82eff859a4

SHA256
01f2f44e316e5d98366c2697b85877d31c46610e2bf1886c0069f9c8da53c848

SHA512
f1dcb180f1a5a4de36cb45a1d25a14fad5c23f10c0ce2e50fd57a4010ce076f0cd3ed689340eab01c490d5a7c492a283851cacf3c70fb1a233884cde74352ed6

Download Submit
C:\Windows\system\HCrYloZ.exe

Filesize
1.4MB

MD5
4b0096b2560cb6ed95932b6a01758505

SHA1
7106a52ebffb9902b11109f56f81febb7549dc99

SHA256
7f0b656b2a7ed030750cb9c417fc8ec318046070a6b9880b0e2193829983c1df

SHA512
9b310b1c9911f915e1f457c984dd0e934653f4d386fdcbfc8aace955d5f1eb13c4b215f03894890072070b5f687cb6898b4be4361671ed9e6f830158c09b763d

Download Submit
C:\Windows\system\JCAeGTF.exe

Filesize
1.4MB

MD5
17304187005f55f7ca27b351aa02371e

SHA1
75762806eff77ce7e0dcf3c97a9f59c136b7bef1

SHA256
20e417c448598c44997e4bd378e4434a818314ee7b7c6c57ab8d7e8f7fee9ac0

SHA512
55acfde7831ea44e4f0d853c10791015a8e07d50d60c8d02e5d689e8a4d52f4fd5acb948327830e05525ac819158954a02de6c68093dea8d2cb388570ea5da51

Download Submit
C:\Windows\system\JQjKFKf.exe

Filesize
1.4MB

MD5
e44ba73e86833d5eaf9fbc54081d5568

SHA1
9c141b9ed8a308dffc60af8d5088861ad115c0f2

SHA256
9f1989e94a67d070929ccaca8405f99efccc2cde91eb755a85150c192e5d854b

SHA512
7de4433e9eaf1ec7d27c723c60d675336e8040201a019ac02eab70def1b0aa2026131a151459de34739e42b4d44f92e4b73e924a2f85cdfbcf119e7f5ce1df90

Download Submit
C:\Windows\system\KQQHaqO.exe

Filesize
1.4MB

MD5
a805a20b8d3452dccd9387180132156d

SHA1
613d5a46d090634e5195a10c06b353c1fb5a4f09

SHA256
268656d63ef21c38ae166fe4a838274ea02b98306a3aba024e75e057bee7b752

SHA512
9d095ca9d0ae35db3cc199f6bb62e2232e162ac734763ea1f6c2f23ca3afd133b866602601193bf15b39ffe71422bbed628ad8c39f668a242bf7ae5957b19ce5

Download Submit
C:\Windows\system\KtuOZjW.exe

Filesize
1.4MB

MD5
9bcf74a1584b080a705a78b939fefdfc

SHA1
d9b1bc8a728960fc7b5f12b3b081c3668af78de1

SHA256
863f91c08818b4dc5a195d4a35aa6c2f49d4a64d39d2b4e835702e51802b5d1f

SHA512
2036eb44e748232a0a7125f80eb8e530220c115e58aa1acfb459950a0305bdc7841c10566d57628ba5085ecb2169b0931922e367fedb21f04ff0713edc76fca7

Download Submit
C:\Windows\system\MaMyKoR.exe

Filesize
1.4MB

MD5
12668c2521a20f687a0743ebbecc08cc

SHA1
2ad1467915779436db5a22eefae1ceb035d799da

SHA256
84e8ff960b112c2c87676dce67835bfe3fd9926d0f805cfe5c917f4ca386113b

SHA512
20e37929a437eecd6433be28f259a730af516ba10eb40e4672d645bee95018d74bf33f4fb9dc190b00f221cac3ff2a8e069a8cf44fc66978886bae4e33a9fa9d

Download Submit
C:\Windows\system\OOIKLKy.exe

Filesize
1.4MB

MD5
ab3ade2c2ef9682bbc017924b1720399

SHA1
78e096cd445cebd0529f6142c2043da3da187021

SHA256
0d703227ed1ca767748c942ed9e6f7221a08602855be1620c84c19582b304c5d

SHA512
bf73e3e76ada1422e4bd53fd53c731b0c6268be6ce382bb8561e76440427a18edd2fc4a0876e69229ee08359cdc5556c0c4854b9f97126b63deaedff30772524

Download Submit
C:\Windows\system\OSfTGBz.exe

Filesize
1.4MB

MD5
5c9090175c2f12ddbf7b890974cab0fe

SHA1
2d42d1e898cff57908e0be57230ed55ebc64576a

SHA256
fd8c2dce9a2f634cda936a317d2786f28d5ccbaadaaf251bc8e1de3419b15819

SHA512
c114c48fdaa9b85b951ecc39ee081cc31c35ef757925ffea0640345111e87c75114ad486762f0288abd845715050c5519383ce37fb28e6c75d97db8c8817b40b

Download Submit
C:\Windows\system\OuvkzPX.exe

Filesize
1.4MB

MD5
0c1f8c18be29fa385c489db5e677f3a1

SHA1
dbfd9def3372be2fb4c66679dc7d184da52611cc

SHA256
6245a30c6c6eb6be4326bafc5d9e50aa214081585771dfc7b93ceab4cd35dc4e

SHA512
ed31b91eb4056ef714de6be1c54559bcb4f1ce3768df295068041a6aa1bb83b8f694c94b756fd23ce8826ddef1a903875ac7bc1294e16937c5129496e6ca7ad1

Download Submit
C:\Windows\system\REOPqGY.exe

Filesize
1.4MB

MD5
8a8c323596df009c435e66e36699a503

SHA1
cdd1a3c0266a96362671252f8d4906e1cfe4a1e6

SHA256
70b5759bf7df11a2eaf433ed4460927b2075b023e983eef9dc5339fe94dbc2b2

SHA512
71f37e5a8b5eee45d8745771749ab1e78b0e7d2b9e9b553f9b701497dbc07c26fe88091d008568db17143046b41fc2a237a0bba218e3726b9aa36a735dc1615b

Download Submit
C:\Windows\system\UFTBxnX.exe

Filesize
1.4MB

MD5
f1931b9e15f8c538edce34e4a1c758bd

SHA1
8b4b07ee1101a1ae026fb6bb73d9a87b298ad4a9

SHA256
d33c6d0dddbfbc4660c2cdd3c5a0d95f14a25a978aba92e8d5ca91e3b8e55de2

SHA512
01f58b65623e4b6707d615dc13fb80ccfdce5f6bb1f76e97bfcc9ed8f5978060e679d57e40ee60285e104a14edf38c2e0ba2434550e6b1160ef34cb03838df81

Download Submit
C:\Windows\system\VNHNSSW.exe

Filesize
1.4MB

MD5
b8b805a7f2c7e0869886db09127b7ace

SHA1
652cd652d325d5d485db33cd209e0d2598fd7406

SHA256
2584844a5d486746756c8f25d042d9ae04e4bf01dcbc2f37cf8fdc15e694fafa

SHA512
2774130f533238fd4cc87684056608573d4540fab484639d4bcd437460baf104806cfa987a2134520901c9ef1ed54abdd45d268073cd70e5c5717521c666124d

Download Submit
C:\Windows\system\VxofGGg.exe

Filesize
1.4MB

MD5
e6ce90c079d9a1c170dece80cba47bb1

SHA1
6ce36198c37659f24f36fb2714608df86ba5ff5e

SHA256
35cb9a534d6ccc2d1dece52694742153e190978ad54ffe4f841ae197bd701d29

SHA512
210a4047c338d385459bb3e05b2d5031154197409c652a93dc656aa9c09771e8a3fc9094f5b543f5bd202a460c88651d8ffe272d55fa407156499f2b65bea3a5

Download Submit
C:\Windows\system\dEPmKbz.exe

Filesize
1.4MB

MD5
b1e503b4aed2b5fdff2b1ddb88491d20

SHA1
bac2e0c308983eb7ae2436b3b044604be9cea581

SHA256
88973f2e8e68681dd679ae34ed9ef31cd02e1fc0d26dc42f4bfeafd547798a04

SHA512
231d2a281d17baa84ed933e64e12707c5d6eab49f472453ff63331aea30d389f01e7efefb9b75d2317a04c232b2d0a0d714de4185d7f8fecc802af79d34ca55f

Download Submit
C:\Windows\system\duVHrXo.exe

Filesize
1.4MB

MD5
2cd3bee5094415ba55fbe1cafa50857f

SHA1
38885f58fc1c60c39858acb87d839c6d130a3dc0

SHA256
670c9c3952d085a989293ec3c3c107b56009881fbf1556fc5b73df06c4a0ef18

SHA512
df68f55de6bc5f5b80007295f4b75c8d291207bcead359fac9b0367d5506896d22975fe1c3a6b2a6bd51b637e636102ae172618ce14a9b305daa97173f841bcb

Download Submit
C:\Windows\system\gITHZgX.exe

Filesize
1.4MB

MD5
0c09206921010894c927c34651a6bd80

SHA1
4ad2de297bb75e8347e04ad3c966cd74b7f9a992

SHA256
4b4965bd04f656f23d89df6f396d2ad9bb5ff5a4d6711c6762bfb1316fdc19f8

SHA512
7844bd1c2a55d96e753195e9112f3fa0460a67caddde9a546cde806567b4cc3d330eb90f64812d12715675d7dd467a393c4bd19d45101ba44a22d0f72c65473c

Download Submit
C:\Windows\system\hWLzutz.exe

Filesize
1.4MB

MD5
776155eedef146b36d9e6845af9a23ea

SHA1
12c965b04932fab374a5127d860d4f5afece92c4

SHA256
06d7028a0d3129a3192db228c09a3398a18c58a07302b21cce5dbbf6db77b76f

SHA512
a5cc1db5f0d383451c30b6bf2610989eb29250b053da456275928d81611476fc3075464dfc5a343c8300243735f93ea44189538b28e6c2228f5a20bfa57b097b

Download Submit
C:\Windows\system\hxgtEBv.exe

Filesize
1.4MB

MD5
eb2438f3293f4c7869f314125f02fb8a

SHA1
ac64dc5a215bb552067d41a35f49713ddca9e6e1

SHA256
4fe59e255c98f7bd0ac7428638c04dd53fc4b5f0705ac3bb8a1df5e5362a80f9

SHA512
2cbb090ed2f82d2ca61c2469e6a43e0d7fdb2d4084d0b392949f365614c4225afd846fc99d3f8851ef18d3b98c797360786afffd024fffe1659901ecb1a0ae85

Download Submit
C:\Windows\system\jsxxAiT.exe

Filesize
1.4MB

MD5
5c5d4db5ce9d95ed6b64515e60af95ff

SHA1
a6fd8d12e2a42acc15f1e73cc68413d9bb0fb9f7

SHA256
d6493e2c1a87809ae8294e721845621f5491db8d4115d14ae2a50466d6310d16

SHA512
49bf29755569856a6edc07a7f8abb4f638fe28e6ff1be3843cd0053d10d7592821f5f93027339c90ebd2d5c8d87e2c72643a921667e30c220307c791c386bd42

Download Submit
C:\Windows\system\lSXOeRe.exe

Filesize
1.4MB

MD5
8b160e93332c29c10a7752f395b6000a

SHA1
297d5a687f1fb465fef1a252ccd780a4035c239f

SHA256
28d819f697347206a6e27b41ed997dd465ef306601ef5d1928321b677637dde6

SHA512
24faf6c367a0b4157eb7eef18b78e08019e541429ab9147c7d761fc1b772497bfce3f20f009042fbca20521946a24955d14f36801198759af55c040de9c348fa

Download Submit
C:\Windows\system\nAnukHz.exe

Filesize
1.4MB

MD5
a4491a878d374f4d37e9179c88e45e75

SHA1
5a0b95a602bfb7ce48c23121884b8c23f331a0af

SHA256
25f3126b063d875d620f973b9df2ec46592e8860615c11815e82515c2b30b195

SHA512
2726875b2677f7b7bf363bc4ad0217303f38dadc4ccbd1b14f3d131f185627d2cd47b32c01a586f57225a5ae51695574942abc7b0fbc83e4c4d90f336a20e1b9

Download Submit
C:\Windows\system\nQhOvCj.exe

Filesize
1.4MB

MD5
7dff2582b71b6ab984d86cda79720ca9

SHA1
39edbab08bb29372181862b1767cd9e065095bd3

SHA256
a4aec9e99843135f75460137e4e9e5c132d2417db4a2925fecce64303b0422e6

SHA512
fd59ff3b6a91f3cea42f10379b489bbfa26752ceae30c5a306cdd2bbacddd636395abde498d35c2dedca68ec38bba4e9244fd76ffc9053acf4def01610ef9ec9

Download Submit
C:\Windows\system\qXFeCXq.exe

Filesize
1.4MB

MD5
69c2861971aef2b6bad2bb4bdbbfa463

SHA1
6beb36ec6e5827e065cc645440cf54d0d52f3aac

SHA256
0ce3014b79f9768aab1eb22a603413e2830f7df180dfd5f244c5eeb5f3460562

SHA512
662b513c23b0fae6f82df41e3e96a23e79691b606b80caa0245923d87b1b5f46bb50853b9148c488886ead062c091edd780dd7ae93396d20b29f590e1f230451

Download Submit
C:\Windows\system\ufdQweQ.exe

Filesize
1.4MB

MD5
685a98c33f43094d9d8d2aa732b4dfd3

SHA1
b2b16baadbb8ce8f42fa069e20c9d16729107988

SHA256
8f397579efdd0a362a5446cf8aa63be20c3f275cce44468fb97f844c90ab38c0

SHA512
9045fdecd5a32def05771e7803b3ef0cb0670fd0a4c23ebedcdf30cc88d90e884a52145f9caf593360f7ea3deea690681e0f42910e40a12cf08910b963e07e35

Download Submit
C:\Windows\system\uhzjZfD.exe

Filesize
1.4MB

MD5
524d7abfbe0252a89f92337f39d7ddec

SHA1
082adaa3b39c16e21cbc746ed5d402163d79f395

SHA256
fc2df9ca619d448c977d8df90ea837461948aaff3a48294746e5753245973340

SHA512
ded8d58ac76bf90db14e3a6a8a685f50bbe073a158e576611950ae586a07cdd1b7d9e935dc2767b8106a9f15b9f3b2ceec00d443fdad3b2b4d3937c2906c2ffd

Download Submit
C:\Windows\system\wVjUbCO.exe

Filesize
1.4MB

MD5
9b85e91a6d6cd13f2486af000d1cd4d9

SHA1
c3fb0913865522cbb6912af36897435a968f21a2

SHA256
e6ed2e532b64d92c629b5686babb575a91d84a3d2092885eecd1059634ec5571

SHA512
3559f77d0070ea4f3cc7e6f6c43566f16ac8bd7cb6d5e6a9970cb168178dfe9dca1d3e04f8953107e4ecc37e95217e04e43fc2c3ebef032c33ac8b14690124b0

Download Submit
C:\Windows\system\yCGmGlN.exe

Filesize
1.4MB

MD5
04c712d9b401ae8477bccb11397539ac

SHA1
9e3449c90cabfbd7cb8ab693f09463f0ccf37819

SHA256
19194f7ccce5c68bfbdd1be604958b6612a434c51f178c5dbbb7a44cc489a230

SHA512
02e43b0c8980ccf120bf5c22795ac88929ee71548433fc0693b46c56a004e2d1d2f25f5a31e3dcc9773beb1c2b6a8b42f370fc9ac86c4543f588e994d448e2e2

Download Submit
\Windows\system\OEaYLAc.exe

Filesize
1.4MB

MD5
0f2e5f22e54f90c1905f65870b81da19

SHA1
3cbd6636d717b47feffab633a82b84287db111ee

SHA256
e93a0b2a751bb113166bac803dd0a5d9d743487fce0fe85ed8d14361c2bda57c

SHA512
72d396fd9b9afcb2ea3fef59159f246bf70249d45f070b05ff9104da731c5aeaf9d6d80d84e8b10cdf25a1de1a067651506452de95cc07834ba455cf40926d47

Download Submit
\Windows\system\SEHPLUx.exe

Filesize
1.4MB

MD5
ee00a34b0d9107704519273d332feca3

SHA1
eb92e812c3f15a2be9cb7383094b43e8e0b96397

SHA256
4b673ac09022929977bef1ca455c3098c3b730babc42fba3fffb01ecb2ddb3e5

SHA512
3ea988cff1bc44346f037a4bdc7f56ebd572214ef18c9289756aacd1f509e60f5a0af263bc18d0e0c34da72061727b4f36833fc52f88deb2d42ef8f0a1ab0e39

Download Submit
memory/2112-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download