xmrig | 6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 23:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
Size

1.7MB
MD5

88d60639786e4088c2638eb6bb9b34ef
SHA1

df55d5d9d2e34974ac2a6ae851ebb558d1c5560d
SHA256

6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72
SHA512

46da383df0e32ebabe8c3cb646e3dc2b1dc63f7c29d74120394a7b908da77712f6858bd46730653c7e7e216b1873cc89246cce47a6f04d33719775cc1c1eaa33
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAgl:GemTLkNdfE0pZyE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x000800000001747b-7.dat	xmrig
behavioral1/files/0x000800000001752f-22.dat	xmrig
behavioral1/files/0x000a000000018678-25.dat	xmrig
behavioral1/files/0x0006000000018690-30.dat	xmrig
behavioral1/files/0x000600000001879b-31.dat	xmrig
behavioral1/files/0x00080000000190d6-37.dat	xmrig
behavioral1/files/0x0005000000019403-53.dat	xmrig
behavioral1/files/0x00050000000194d8-69.dat	xmrig
behavioral1/files/0x00050000000195e4-77.dat	xmrig
behavioral1/files/0x0005000000019627-109.dat	xmrig
behavioral1/files/0x00050000000196f6-129.dat	xmrig
behavioral1/files/0x00050000000196be-125.dat	xmrig
behavioral1/files/0x000500000001967d-121.dat	xmrig
behavioral1/files/0x0005000000019629-110.dat	xmrig
behavioral1/files/0x0005000000019625-103.dat	xmrig
behavioral1/files/0x0005000000019639-115.dat	xmrig
behavioral1/files/0x0005000000019621-98.dat	xmrig
behavioral1/files/0x000500000001961f-89.dat	xmrig
behavioral1/files/0x0005000000019623-101.dat	xmrig
behavioral1/files/0x0005000000019620-94.dat	xmrig
behavioral1/files/0x000500000001961d-86.dat	xmrig
behavioral1/files/0x000500000001961b-81.dat	xmrig
behavioral1/files/0x0005000000019539-73.dat	xmrig
behavioral1/files/0x000500000001947e-65.dat	xmrig
behavioral1/files/0x0005000000019441-61.dat	xmrig
behavioral1/files/0x000500000001942f-57.dat	xmrig
behavioral1/files/0x0005000000019401-50.dat	xmrig
behavioral1/files/0x00050000000193df-45.dat	xmrig
behavioral1/files/0x00050000000193d9-41.dat	xmrig
behavioral1/files/0x00070000000174ac-18.dat	xmrig
behavioral1/files/0x000800000001748f-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2972	QHIpKoU.exe
3044	YeLDmcR.exe
236	tjZCUcW.exe
308	TyDEEJd.exe
2264	rOMzpcb.exe
2736	SHySecn.exe
2844	TcZJenJ.exe
2848	VyaOzDa.exe
2740	EKpvAcQ.exe
2268	tgFlSMQ.exe
2724	svsVKUS.exe
2800	CeXUOAy.exe
2744	bvqFHPd.exe
2660	djiRhza.exe
2600	EcERWMs.exe
2652	oXpVEFt.exe
2128	NWTtLlu.exe
2648	yRgwtKy.exe
2728	JFEgkLe.exe
1692	ncjUWAz.exe
1872	OQwGmhj.exe
3060	UswisQF.exe
2168	ayEjiUo.exe
2592	hnbICYZ.exe
2924	OOQwMMz.exe
760	zCeverE.exe
780	GqemOKw.exe
2028	SWHbbdP.exe
2212	OxiSvNa.exe
588	yVYRbWR.exe
2692	VaCkvxs.exe
812	jHCrbJz.exe
2152	BbAaBon.exe
1808	RdTTcXZ.exe
1832	tnsWGdM.exe
2208	qzozIAh.exe
892	aDaiNOy.exe
1156	sjdGWEo.exe
2700	MMcJcOM.exe
3000	HPtTvzp.exe
960	uHkzgNX.exe
956	bUUfnLK.exe
680	uCSXTnZ.exe
1880	ulJWLLU.exe
880	rspmpdD.exe
836	UhwOFBe.exe
2588	RDTOvmt.exe
1788	IJoZIcO.exe
1784	xGXaDPX.exe
2184	BylNddQ.exe
2004	soFavGs.exe
908	GGJoszN.exe
2480	WyPbHhs.exe
2252	FETOKNH.exe
2380	bhHOrnZ.exe
2172	AjIiMoj.exe
1984	FIlWEQa.exe
2400	pRyekuN.exe
2076	qJkfWrB.exe
824	bVfZkiM.exe
2576	PKaAVAh.exe
2816	IqqpBpe.exe
2160	VVRnNWJ.exe
2300	wsdmVit.exe

Loads dropped DLL 64 IoCs

pid	Process
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FETOKNH.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\LUdryxV.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\ZzFXUbb.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\CoyeBIm.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\jScvHoP.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\ZmeqPJe.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\mhoDakr.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\xOSYRGS.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\sFpDzap.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\ajswHUC.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\hgGsuSY.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\BUzsRax.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\BIWodMq.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\XQvrlRN.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\HITEmjY.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\mVHtZHV.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\XjtTWfP.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\fulhhsf.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\TepcjiM.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\aIShyZC.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\ySxhkza.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\oIeGfte.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\qTMavPz.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\kgXKsES.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\HaGYuQk.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\MwuDhdQ.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\YBkkKJn.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\IpTToEG.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\mNWcOOG.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\szvpBCk.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\GdxdPpH.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\UafaCDg.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\FxWbqRc.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\ZlTIPfc.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\yyPvNDV.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\gqdaNxb.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\CDitYYV.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\ruuHbec.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\dJTztTo.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\wUyPeNT.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\laLfBbK.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\DuiAzBX.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\sIkMhvK.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\kKQEUrO.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\kijtfmW.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\OZMAkYm.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\KzLwNUU.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\xkRwIOb.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\inmQiHA.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\sBuqaSw.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\CKmcURx.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\VCEmDGT.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\ymvhQwq.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\xpqbxFR.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\JhVqmbM.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\UneAJkn.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\WzdYpLc.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\rkyhCxu.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\LnhWjVV.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\cdpMydW.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\BxGiPqu.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\dDLXNTY.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\QOsrGri.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
File created	C:\Windows\System\Gejlmqz.exe	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2572 wrote to memory of 2972	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	31
PID 2572 wrote to memory of 2972	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	31
PID 2572 wrote to memory of 2972	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	31
PID 2572 wrote to memory of 3044	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	32
PID 2572 wrote to memory of 3044	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	32
PID 2572 wrote to memory of 3044	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	32
PID 2572 wrote to memory of 236	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	33
PID 2572 wrote to memory of 236	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	33
PID 2572 wrote to memory of 236	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	33
PID 2572 wrote to memory of 308	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	34
PID 2572 wrote to memory of 308	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	34
PID 2572 wrote to memory of 308	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	34
PID 2572 wrote to memory of 2264	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	35
PID 2572 wrote to memory of 2264	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	35
PID 2572 wrote to memory of 2264	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	35
PID 2572 wrote to memory of 2736	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	36
PID 2572 wrote to memory of 2736	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	36
PID 2572 wrote to memory of 2736	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	36
PID 2572 wrote to memory of 2844	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	37
PID 2572 wrote to memory of 2844	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	37
PID 2572 wrote to memory of 2844	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	37
PID 2572 wrote to memory of 2848	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	38
PID 2572 wrote to memory of 2848	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	38
PID 2572 wrote to memory of 2848	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	38
PID 2572 wrote to memory of 2740	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	39
PID 2572 wrote to memory of 2740	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	39
PID 2572 wrote to memory of 2740	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	39
PID 2572 wrote to memory of 2268	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	40
PID 2572 wrote to memory of 2268	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	40
PID 2572 wrote to memory of 2268	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	40
PID 2572 wrote to memory of 2724	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	41
PID 2572 wrote to memory of 2724	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	41
PID 2572 wrote to memory of 2724	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	41
PID 2572 wrote to memory of 2800	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	42
PID 2572 wrote to memory of 2800	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	42
PID 2572 wrote to memory of 2800	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	42
PID 2572 wrote to memory of 2744	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	43
PID 2572 wrote to memory of 2744	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	43
PID 2572 wrote to memory of 2744	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	43
PID 2572 wrote to memory of 2660	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	44
PID 2572 wrote to memory of 2660	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	44
PID 2572 wrote to memory of 2660	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	44
PID 2572 wrote to memory of 2600	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	45
PID 2572 wrote to memory of 2600	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	45
PID 2572 wrote to memory of 2600	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	45
PID 2572 wrote to memory of 2652	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	46
PID 2572 wrote to memory of 2652	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	46
PID 2572 wrote to memory of 2652	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	46
PID 2572 wrote to memory of 2128	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	47
PID 2572 wrote to memory of 2128	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	47
PID 2572 wrote to memory of 2128	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	47
PID 2572 wrote to memory of 2648	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	48
PID 2572 wrote to memory of 2648	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	48
PID 2572 wrote to memory of 2648	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	48
PID 2572 wrote to memory of 2728	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	49
PID 2572 wrote to memory of 2728	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	49
PID 2572 wrote to memory of 2728	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	49
PID 2572 wrote to memory of 1692	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	50
PID 2572 wrote to memory of 1692	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	50
PID 2572 wrote to memory of 1692	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	50
PID 2572 wrote to memory of 1872	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	51
PID 2572 wrote to memory of 1872	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	51
PID 2572 wrote to memory of 1872	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	51
PID 2572 wrote to memory of 3060	2572	6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe	52

C:\Users\Admin\AppData\Local\Temp\6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe
"C:\Users\Admin\AppData\Local\Temp\6fbf20d9a11c1ba0eda992f897bd1d0ed2f7d813d60f64abfa78a5174afd3a72.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2572
- C:\Windows\System\QHIpKoU.exe
  C:\Windows\System\QHIpKoU.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\YeLDmcR.exe
  C:\Windows\System\YeLDmcR.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\tjZCUcW.exe
  C:\Windows\System\tjZCUcW.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\TyDEEJd.exe
  C:\Windows\System\TyDEEJd.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\rOMzpcb.exe
  C:\Windows\System\rOMzpcb.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\SHySecn.exe
  C:\Windows\System\SHySecn.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\TcZJenJ.exe
  C:\Windows\System\TcZJenJ.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\VyaOzDa.exe
  C:\Windows\System\VyaOzDa.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\EKpvAcQ.exe
  C:\Windows\System\EKpvAcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\tgFlSMQ.exe
  C:\Windows\System\tgFlSMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\svsVKUS.exe
  C:\Windows\System\svsVKUS.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\CeXUOAy.exe
  C:\Windows\System\CeXUOAy.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\bvqFHPd.exe
  C:\Windows\System\bvqFHPd.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\djiRhza.exe
  C:\Windows\System\djiRhza.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\EcERWMs.exe
  C:\Windows\System\EcERWMs.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\oXpVEFt.exe
  C:\Windows\System\oXpVEFt.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\NWTtLlu.exe
  C:\Windows\System\NWTtLlu.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\yRgwtKy.exe
  C:\Windows\System\yRgwtKy.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\JFEgkLe.exe
  C:\Windows\System\JFEgkLe.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\ncjUWAz.exe
  C:\Windows\System\ncjUWAz.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\OQwGmhj.exe
  C:\Windows\System\OQwGmhj.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\UswisQF.exe
  C:\Windows\System\UswisQF.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\ayEjiUo.exe
  C:\Windows\System\ayEjiUo.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\hnbICYZ.exe
  C:\Windows\System\hnbICYZ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\OOQwMMz.exe
  C:\Windows\System\OOQwMMz.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\SWHbbdP.exe
  C:\Windows\System\SWHbbdP.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\zCeverE.exe
  C:\Windows\System\zCeverE.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\OxiSvNa.exe
  C:\Windows\System\OxiSvNa.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\GqemOKw.exe
  C:\Windows\System\GqemOKw.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\yVYRbWR.exe
  C:\Windows\System\yVYRbWR.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\VaCkvxs.exe
  C:\Windows\System\VaCkvxs.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\jHCrbJz.exe
  C:\Windows\System\jHCrbJz.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\BbAaBon.exe
  C:\Windows\System\BbAaBon.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\RdTTcXZ.exe
  C:\Windows\System\RdTTcXZ.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\tnsWGdM.exe
  C:\Windows\System\tnsWGdM.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\qzozIAh.exe
  C:\Windows\System\qzozIAh.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\aDaiNOy.exe
  C:\Windows\System\aDaiNOy.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\sjdGWEo.exe
  C:\Windows\System\sjdGWEo.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\MMcJcOM.exe
  C:\Windows\System\MMcJcOM.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\HPtTvzp.exe
  C:\Windows\System\HPtTvzp.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\uHkzgNX.exe
  C:\Windows\System\uHkzgNX.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\bUUfnLK.exe
  C:\Windows\System\bUUfnLK.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\uCSXTnZ.exe
  C:\Windows\System\uCSXTnZ.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\ulJWLLU.exe
  C:\Windows\System\ulJWLLU.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\rspmpdD.exe
  C:\Windows\System\rspmpdD.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\UhwOFBe.exe
  C:\Windows\System\UhwOFBe.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\RDTOvmt.exe
  C:\Windows\System\RDTOvmt.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\IJoZIcO.exe
  C:\Windows\System\IJoZIcO.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\xGXaDPX.exe
  C:\Windows\System\xGXaDPX.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\BylNddQ.exe
  C:\Windows\System\BylNddQ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\soFavGs.exe
  C:\Windows\System\soFavGs.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\GGJoszN.exe
  C:\Windows\System\GGJoszN.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\WyPbHhs.exe
  C:\Windows\System\WyPbHhs.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\FETOKNH.exe
  C:\Windows\System\FETOKNH.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\bhHOrnZ.exe
  C:\Windows\System\bhHOrnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\AjIiMoj.exe
  C:\Windows\System\AjIiMoj.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\FIlWEQa.exe
  C:\Windows\System\FIlWEQa.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\pRyekuN.exe
  C:\Windows\System\pRyekuN.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\qJkfWrB.exe
  C:\Windows\System\qJkfWrB.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\bVfZkiM.exe
  C:\Windows\System\bVfZkiM.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\PKaAVAh.exe
  C:\Windows\System\PKaAVAh.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\IqqpBpe.exe
  C:\Windows\System\IqqpBpe.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\VVRnNWJ.exe
  C:\Windows\System\VVRnNWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\wsdmVit.exe
  C:\Windows\System\wsdmVit.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\EtZdYFi.exe
  C:\Windows\System\EtZdYFi.exe
  2⤵
  PID:1996
- C:\Windows\System\HtXdikf.exe
  C:\Windows\System\HtXdikf.exe
  2⤵
  PID:1092
- C:\Windows\System\uVzSDnE.exe
  C:\Windows\System\uVzSDnE.exe
  2⤵
  PID:1724
- C:\Windows\System\CKmcURx.exe
  C:\Windows\System\CKmcURx.exe
  2⤵
  PID:1144
- C:\Windows\System\BxGiPqu.exe
  C:\Windows\System\BxGiPqu.exe
  2⤵
  PID:2440
- C:\Windows\System\MhFnjdJ.exe
  C:\Windows\System\MhFnjdJ.exe
  2⤵
  PID:2108
- C:\Windows\System\DNWSFSp.exe
  C:\Windows\System\DNWSFSp.exe
  2⤵
  PID:764
- C:\Windows\System\nzpptPM.exe
  C:\Windows\System\nzpptPM.exe
  2⤵
  PID:2204
- C:\Windows\System\fWlnRlS.exe
  C:\Windows\System\fWlnRlS.exe
  2⤵
  PID:3008
- C:\Windows\System\zjAYpai.exe
  C:\Windows\System\zjAYpai.exe
  2⤵
  PID:1428
- C:\Windows\System\nTmzmbV.exe
  C:\Windows\System\nTmzmbV.exe
  2⤵
  PID:2316
- C:\Windows\System\shcGrWR.exe
  C:\Windows\System\shcGrWR.exe
  2⤵
  PID:2260
- C:\Windows\System\fLDdLcb.exe
  C:\Windows\System\fLDdLcb.exe
  2⤵
  PID:2448
- C:\Windows\System\ixmOrbj.exe
  C:\Windows\System\ixmOrbj.exe
  2⤵
  PID:1340
- C:\Windows\System\GdxdPpH.exe
  C:\Windows\System\GdxdPpH.exe
  2⤵
  PID:1356
- C:\Windows\System\FYihpeS.exe
  C:\Windows\System\FYihpeS.exe
  2⤵
  PID:1684
- C:\Windows\System\wCpAHNU.exe
  C:\Windows\System\wCpAHNU.exe
  2⤵
  PID:1100
- C:\Windows\System\HKAjmti.exe
  C:\Windows\System\HKAjmti.exe
  2⤵
  PID:1416
- C:\Windows\System\yEEJQcR.exe
  C:\Windows\System\yEEJQcR.exe
  2⤵
  PID:2360
- C:\Windows\System\wUZtJFp.exe
  C:\Windows\System\wUZtJFp.exe
  2⤵
  PID:1952
- C:\Windows\System\FSycUVc.exe
  C:\Windows\System\FSycUVc.exe
  2⤵
  PID:1956
- C:\Windows\System\iEkKHDX.exe
  C:\Windows\System\iEkKHDX.exe
  2⤵
  PID:564
- C:\Windows\System\XTDhpmy.exe
  C:\Windows\System\XTDhpmy.exe
  2⤵
  PID:2532
- C:\Windows\System\AXrjYay.exe
  C:\Windows\System\AXrjYay.exe
  2⤵
  PID:1960
- C:\Windows\System\htaBndO.exe
  C:\Windows\System\htaBndO.exe
  2⤵
  PID:1596
- C:\Windows\System\LgrzPDA.exe
  C:\Windows\System\LgrzPDA.exe
  2⤵
  PID:1604
- C:\Windows\System\iSNKnOr.exe
  C:\Windows\System\iSNKnOr.exe
  2⤵
  PID:3024
- C:\Windows\System\QLycXSH.exe
  C:\Windows\System\QLycXSH.exe
  2⤵
  PID:2788
- C:\Windows\System\jxrGVux.exe
  C:\Windows\System\jxrGVux.exe
  2⤵
  PID:2880
- C:\Windows\System\zbHykpO.exe
  C:\Windows\System\zbHykpO.exe
  2⤵
  PID:2732
- C:\Windows\System\KBMAxpC.exe
  C:\Windows\System\KBMAxpC.exe
  2⤵
  PID:3020
- C:\Windows\System\tdhCEIx.exe
  C:\Windows\System\tdhCEIx.exe
  2⤵
  PID:2216
- C:\Windows\System\KYHmoUT.exe
  C:\Windows\System\KYHmoUT.exe
  2⤵
  PID:2928
- C:\Windows\System\OTZLYjx.exe
  C:\Windows\System\OTZLYjx.exe
  2⤵
  PID:600
- C:\Windows\System\wtlEXYq.exe
  C:\Windows\System\wtlEXYq.exe
  2⤵
  PID:1284
- C:\Windows\System\lmloETU.exe
  C:\Windows\System\lmloETU.exe
  2⤵
  PID:1036
- C:\Windows\System\EUwxUOe.exe
  C:\Windows\System\EUwxUOe.exe
  2⤵
  PID:712
- C:\Windows\System\THhrUAI.exe
  C:\Windows\System\THhrUAI.exe
  2⤵
  PID:2504
- C:\Windows\System\jyDBfGM.exe
  C:\Windows\System\jyDBfGM.exe
  2⤵
  PID:2140
- C:\Windows\System\draMoyu.exe
  C:\Windows\System\draMoyu.exe
  2⤵
  PID:2000
- C:\Windows\System\cwHmkPU.exe
  C:\Windows\System\cwHmkPU.exe
  2⤵
  PID:1688
- C:\Windows\System\NEYaWUx.exe
  C:\Windows\System\NEYaWUx.exe
  2⤵
  PID:3064
- C:\Windows\System\hLAVjoO.exe
  C:\Windows\System\hLAVjoO.exe
  2⤵
  PID:324
- C:\Windows\System\fVyTABQ.exe
  C:\Windows\System\fVyTABQ.exe
  2⤵
  PID:2524
- C:\Windows\System\MIUsnqZ.exe
  C:\Windows\System\MIUsnqZ.exe
  2⤵
  PID:3088
- C:\Windows\System\UoPpqOz.exe
  C:\Windows\System\UoPpqOz.exe
  2⤵
  PID:3112
- C:\Windows\System\jblfxDN.exe
  C:\Windows\System\jblfxDN.exe
  2⤵
  PID:3128
- C:\Windows\System\JnAQyvs.exe
  C:\Windows\System\JnAQyvs.exe
  2⤵
  PID:3148
- C:\Windows\System\tZWypab.exe
  C:\Windows\System\tZWypab.exe
  2⤵
  PID:3168
- C:\Windows\System\IuLFAMX.exe
  C:\Windows\System\IuLFAMX.exe
  2⤵
  PID:3192
- C:\Windows\System\TakpLaO.exe
  C:\Windows\System\TakpLaO.exe
  2⤵
  PID:3208
- C:\Windows\System\WZszNut.exe
  C:\Windows\System\WZszNut.exe
  2⤵
  PID:3224
- C:\Windows\System\BAAxKrq.exe
  C:\Windows\System\BAAxKrq.exe
  2⤵
  PID:3248
- C:\Windows\System\fCALOwf.exe
  C:\Windows\System\fCALOwf.exe
  2⤵
  PID:3264
- C:\Windows\System\eKZDVDm.exe
  C:\Windows\System\eKZDVDm.exe
  2⤵
  PID:3280
- C:\Windows\System\ZKNztny.exe
  C:\Windows\System\ZKNztny.exe
  2⤵
  PID:3296
- C:\Windows\System\XzXBDqt.exe
  C:\Windows\System\XzXBDqt.exe
  2⤵
  PID:3312
- C:\Windows\System\BJjmYmA.exe
  C:\Windows\System\BJjmYmA.exe
  2⤵
  PID:3328
- C:\Windows\System\wVmhkQt.exe
  C:\Windows\System\wVmhkQt.exe
  2⤵
  PID:3348
- C:\Windows\System\YMyzQBB.exe
  C:\Windows\System\YMyzQBB.exe
  2⤵
  PID:3364
- C:\Windows\System\qgpiDcJ.exe
  C:\Windows\System\qgpiDcJ.exe
  2⤵
  PID:3404
- C:\Windows\System\YAkEWqA.exe
  C:\Windows\System\YAkEWqA.exe
  2⤵
  PID:3428
- C:\Windows\System\iiYjFZi.exe
  C:\Windows\System\iiYjFZi.exe
  2⤵
  PID:3448
- C:\Windows\System\SUAQufx.exe
  C:\Windows\System\SUAQufx.exe
  2⤵
  PID:3464
- C:\Windows\System\ZIgyZYs.exe
  C:\Windows\System\ZIgyZYs.exe
  2⤵
  PID:3484
- C:\Windows\System\SmTrAwK.exe
  C:\Windows\System\SmTrAwK.exe
  2⤵
  PID:3504
- C:\Windows\System\viRFKHJ.exe
  C:\Windows\System\viRFKHJ.exe
  2⤵
  PID:3524
- C:\Windows\System\nHgaSvh.exe
  C:\Windows\System\nHgaSvh.exe
  2⤵
  PID:3548
- C:\Windows\System\rPRVncP.exe
  C:\Windows\System\rPRVncP.exe
  2⤵
  PID:3568
- C:\Windows\System\ErxOaIX.exe
  C:\Windows\System\ErxOaIX.exe
  2⤵
  PID:3584
- C:\Windows\System\cjEdxbW.exe
  C:\Windows\System\cjEdxbW.exe
  2⤵
  PID:3608
- C:\Windows\System\DXNckik.exe
  C:\Windows\System\DXNckik.exe
  2⤵
  PID:3624
- C:\Windows\System\UneAJkn.exe
  C:\Windows\System\UneAJkn.exe
  2⤵
  PID:3640
- C:\Windows\System\tYwPQgG.exe
  C:\Windows\System\tYwPQgG.exe
  2⤵
  PID:3656
- C:\Windows\System\mFEYzHr.exe
  C:\Windows\System\mFEYzHr.exe
  2⤵
  PID:3680
- C:\Windows\System\rVbNMix.exe
  C:\Windows\System\rVbNMix.exe
  2⤵
  PID:3696
- C:\Windows\System\luwpDhE.exe
  C:\Windows\System\luwpDhE.exe
  2⤵
  PID:3720
- C:\Windows\System\tstUUNE.exe
  C:\Windows\System\tstUUNE.exe
  2⤵
  PID:3736
- C:\Windows\System\JLwmCIF.exe
  C:\Windows\System\JLwmCIF.exe
  2⤵
  PID:3752
- C:\Windows\System\eQHgIDd.exe
  C:\Windows\System\eQHgIDd.exe
  2⤵
  PID:3772
- C:\Windows\System\twmIBTu.exe
  C:\Windows\System\twmIBTu.exe
  2⤵
  PID:3792
- C:\Windows\System\wysEcwX.exe
  C:\Windows\System\wysEcwX.exe
  2⤵
  PID:3808
- C:\Windows\System\vdRuipz.exe
  C:\Windows\System\vdRuipz.exe
  2⤵
  PID:3852
- C:\Windows\System\ddyYfgj.exe
  C:\Windows\System\ddyYfgj.exe
  2⤵
  PID:3868
- C:\Windows\System\LhryoRD.exe
  C:\Windows\System\LhryoRD.exe
  2⤵
  PID:3888
- C:\Windows\System\FAPMghd.exe
  C:\Windows\System\FAPMghd.exe
  2⤵
  PID:3908
- C:\Windows\System\MMwgLzL.exe
  C:\Windows\System\MMwgLzL.exe
  2⤵
  PID:3928
- C:\Windows\System\SGGOYBd.exe
  C:\Windows\System\SGGOYBd.exe
  2⤵
  PID:3952
- C:\Windows\System\KqCfyAV.exe
  C:\Windows\System\KqCfyAV.exe
  2⤵
  PID:3968
- C:\Windows\System\rxEDwGw.exe
  C:\Windows\System\rxEDwGw.exe
  2⤵
  PID:3984
- C:\Windows\System\fIAslyo.exe
  C:\Windows\System\fIAslyo.exe
  2⤵
  PID:4008
- C:\Windows\System\kDwsCyb.exe
  C:\Windows\System\kDwsCyb.exe
  2⤵
  PID:4024
- C:\Windows\System\Yiriyas.exe
  C:\Windows\System\Yiriyas.exe
  2⤵
  PID:4044
- C:\Windows\System\xpoMMnE.exe
  C:\Windows\System\xpoMMnE.exe
  2⤵
  PID:4068
- C:\Windows\System\sFFNGzU.exe
  C:\Windows\System\sFFNGzU.exe
  2⤵
  PID:4088
- C:\Windows\System\qvhAaDB.exe
  C:\Windows\System\qvhAaDB.exe
  2⤵
  PID:1668
- C:\Windows\System\fKPMrDD.exe
  C:\Windows\System\fKPMrDD.exe
  2⤵
  PID:1600
- C:\Windows\System\LvrXcTQ.exe
  C:\Windows\System\LvrXcTQ.exe
  2⤵
  PID:2036
- C:\Windows\System\ilBURUq.exe
  C:\Windows\System\ilBURUq.exe
  2⤵
  PID:2904
- C:\Windows\System\mdnvUtO.exe
  C:\Windows\System\mdnvUtO.exe
  2⤵
  PID:1028
- C:\Windows\System\dDLXNTY.exe
  C:\Windows\System\dDLXNTY.exe
  2⤵
  PID:2864
- C:\Windows\System\LUHDFiM.exe
  C:\Windows\System\LUHDFiM.exe
  2⤵
  PID:2836
- C:\Windows\System\LUdryxV.exe
  C:\Windows\System\LUdryxV.exe
  2⤵
  PID:444
- C:\Windows\System\gnQwqSl.exe
  C:\Windows\System\gnQwqSl.exe
  2⤵
  PID:2796
- C:\Windows\System\zlLuLEW.exe
  C:\Windows\System\zlLuLEW.exe
  2⤵
  PID:2520
- C:\Windows\System\ajswHUC.exe
  C:\Windows\System\ajswHUC.exe
  2⤵
  PID:1064
- C:\Windows\System\rvKqByY.exe
  C:\Windows\System\rvKqByY.exe
  2⤵
  PID:1364
- C:\Windows\System\Rmotczo.exe
  C:\Windows\System\Rmotczo.exe
  2⤵
  PID:988
- C:\Windows\System\UafaCDg.exe
  C:\Windows\System\UafaCDg.exe
  2⤵
  PID:3108
- C:\Windows\System\BbgyXKk.exe
  C:\Windows\System\BbgyXKk.exe
  2⤵
  PID:3176
- C:\Windows\System\PfpGOdu.exe
  C:\Windows\System\PfpGOdu.exe
  2⤵
  PID:916
- C:\Windows\System\BkJTyfg.exe
  C:\Windows\System\BkJTyfg.exe
  2⤵
  PID:3220
- C:\Windows\System\JNQHhvb.exe
  C:\Windows\System\JNQHhvb.exe
  2⤵
  PID:3076
- C:\Windows\System\ChhhlMI.exe
  C:\Windows\System\ChhhlMI.exe
  2⤵
  PID:3320
- C:\Windows\System\BzrkPkr.exe
  C:\Windows\System\BzrkPkr.exe
  2⤵
  PID:3356
- C:\Windows\System\tkanRFO.exe
  C:\Windows\System\tkanRFO.exe
  2⤵
  PID:3420
- C:\Windows\System\Xxybeym.exe
  C:\Windows\System\Xxybeym.exe
  2⤵
  PID:3204
- C:\Windows\System\fpsOxhT.exe
  C:\Windows\System\fpsOxhT.exe
  2⤵
  PID:3244
- C:\Windows\System\WctBXtQ.exe
  C:\Windows\System\WctBXtQ.exe
  2⤵
  PID:3340
- C:\Windows\System\VEXzDmE.exe
  C:\Windows\System\VEXzDmE.exe
  2⤵
  PID:3384
- C:\Windows\System\iAaSVzs.exe
  C:\Windows\System\iAaSVzs.exe
  2⤵
  PID:3400
- C:\Windows\System\BrLJiHJ.exe
  C:\Windows\System\BrLJiHJ.exe
  2⤵
  PID:3544
- C:\Windows\System\ZhNjruH.exe
  C:\Windows\System\ZhNjruH.exe
  2⤵
  PID:3616
- C:\Windows\System\SHnZzay.exe
  C:\Windows\System\SHnZzay.exe
  2⤵
  PID:3476
- C:\Windows\System\wgPMWZX.exe
  C:\Windows\System\wgPMWZX.exe
  2⤵
  PID:3512
- C:\Windows\System\tqMulVG.exe
  C:\Windows\System\tqMulVG.exe
  2⤵
  PID:3692
- C:\Windows\System\xhWlcuS.exe
  C:\Windows\System\xhWlcuS.exe
  2⤵
  PID:3732
- C:\Windows\System\PGIxgFi.exe
  C:\Windows\System\PGIxgFi.exe
  2⤵
  PID:3604
- C:\Windows\System\scGpxru.exe
  C:\Windows\System\scGpxru.exe
  2⤵
  PID:3860
- C:\Windows\System\siTVLsT.exe
  C:\Windows\System\siTVLsT.exe
  2⤵
  PID:2284
- C:\Windows\System\fhEvDEt.exe
  C:\Windows\System\fhEvDEt.exe
  2⤵
  PID:3788
- C:\Windows\System\kgXKsES.exe
  C:\Windows\System\kgXKsES.exe
  2⤵
  PID:3712
- C:\Windows\System\roXENHe.exe
  C:\Windows\System\roXENHe.exe
  2⤵
  PID:3820
- C:\Windows\System\dSpWByp.exe
  C:\Windows\System\dSpWByp.exe
  2⤵
  PID:3836
- C:\Windows\System\LqZiDnW.exe
  C:\Windows\System\LqZiDnW.exe
  2⤵
  PID:3880
- C:\Windows\System\TekuZvW.exe
  C:\Windows\System\TekuZvW.exe
  2⤵
  PID:3884
- C:\Windows\System\hxyETjp.exe
  C:\Windows\System\hxyETjp.exe
  2⤵
  PID:3976
- C:\Windows\System\hkMJpDh.exe
  C:\Windows\System\hkMJpDh.exe
  2⤵
  PID:3916
- C:\Windows\System\omuhZPn.exe
  C:\Windows\System\omuhZPn.exe
  2⤵
  PID:4000
- C:\Windows\System\LGMHTUI.exe
  C:\Windows\System\LGMHTUI.exe
  2⤵
  PID:3992
- C:\Windows\System\bnZldvz.exe
  C:\Windows\System\bnZldvz.exe
  2⤵
  PID:2548
- C:\Windows\System\goJcIKl.exe
  C:\Windows\System\goJcIKl.exe
  2⤵
  PID:2896
- C:\Windows\System\VitKBuH.exe
  C:\Windows\System\VitKBuH.exe
  2⤵
  PID:4080
- C:\Windows\System\imAmcNd.exe
  C:\Windows\System\imAmcNd.exe
  2⤵
  PID:2348
- C:\Windows\System\aKYbvrQ.exe
  C:\Windows\System\aKYbvrQ.exe
  2⤵
  PID:1804
- C:\Windows\System\MAYyvQL.exe
  C:\Windows\System\MAYyvQL.exe
  2⤵
  PID:2344
- C:\Windows\System\eFpLtmL.exe
  C:\Windows\System\eFpLtmL.exe
  2⤵
  PID:2124
- C:\Windows\System\gWNBxpG.exe
  C:\Windows\System\gWNBxpG.exe
  2⤵
  PID:2060
- C:\Windows\System\ZzFXUbb.exe
  C:\Windows\System\ZzFXUbb.exe
  2⤵
  PID:1272
- C:\Windows\System\FhbkYdb.exe
  C:\Windows\System\FhbkYdb.exe
  2⤵
  PID:2296
- C:\Windows\System\XOXRYzd.exe
  C:\Windows\System\XOXRYzd.exe
  2⤵
  PID:936
- C:\Windows\System\srSwRFF.exe
  C:\Windows\System\srSwRFF.exe
  2⤵
  PID:3104
- C:\Windows\System\kyRGPOk.exe
  C:\Windows\System\kyRGPOk.exe
  2⤵
  PID:3216
- C:\Windows\System\PhZyWFm.exe
  C:\Windows\System\PhZyWFm.exe
  2⤵
  PID:3124
- C:\Windows\System\YgbugCY.exe
  C:\Windows\System\YgbugCY.exe
  2⤵
  PID:3412
- C:\Windows\System\oqMqlQY.exe
  C:\Windows\System\oqMqlQY.exe
  2⤵
  PID:3260
- C:\Windows\System\rSkKUnV.exe
  C:\Windows\System\rSkKUnV.exe
  2⤵
  PID:3184
- C:\Windows\System\hQXcjsC.exe
  C:\Windows\System\hQXcjsC.exe
  2⤵
  PID:3232
- C:\Windows\System\MywTbcP.exe
  C:\Windows\System\MywTbcP.exe
  2⤵
  PID:3416
- C:\Windows\System\nalBxgw.exe
  C:\Windows\System\nalBxgw.exe
  2⤵
  PID:3376
- C:\Windows\System\WMBQwEb.exe
  C:\Windows\System\WMBQwEb.exe
  2⤵
  PID:3276
- C:\Windows\System\Wzlaeko.exe
  C:\Windows\System\Wzlaeko.exe
  2⤵
  PID:3308
- C:\Windows\System\gveZoVc.exe
  C:\Windows\System\gveZoVc.exe
  2⤵
  PID:2764
- C:\Windows\System\MQbHzBJ.exe
  C:\Windows\System\MQbHzBJ.exe
  2⤵
  PID:3436
- C:\Windows\System\NVKyTdg.exe
  C:\Windows\System\NVKyTdg.exe
  2⤵
  PID:3516
- C:\Windows\System\NdPkBHY.exe
  C:\Windows\System\NdPkBHY.exe
  2⤵
  PID:3688
- C:\Windows\System\YjoXXuO.exe
  C:\Windows\System\YjoXXuO.exe
  2⤵
  PID:3668
- C:\Windows\System\lAOINPL.exe
  C:\Windows\System\lAOINPL.exe
  2⤵
  PID:3440
- C:\Windows\System\LrqoVwY.exe
  C:\Windows\System\LrqoVwY.exe
  2⤵
  PID:3744
- C:\Windows\System\aAweUiS.exe
  C:\Windows\System\aAweUiS.exe
  2⤵
  PID:1992
- C:\Windows\System\plUyohF.exe
  C:\Windows\System\plUyohF.exe
  2⤵
  PID:3904
- C:\Windows\System\jzMtfuT.exe
  C:\Windows\System\jzMtfuT.exe
  2⤵
  PID:3564
- C:\Windows\System\bKSTKiC.exe
  C:\Windows\System\bKSTKiC.exe
  2⤵
  PID:3920
- C:\Windows\System\GncpzYF.exe
  C:\Windows\System\GncpzYF.exe
  2⤵
  PID:4040
- C:\Windows\System\zAPuPzm.exe
  C:\Windows\System\zAPuPzm.exe
  2⤵
  PID:3800
- C:\Windows\System\kniVOny.exe
  C:\Windows\System\kniVOny.exe
  2⤵
  PID:3848
- C:\Windows\System\kdQmdjb.exe
  C:\Windows\System\kdQmdjb.exe
  2⤵
  PID:3948
- C:\Windows\System\QLbgfQP.exe
  C:\Windows\System\QLbgfQP.exe
  2⤵
  PID:3964
- C:\Windows\System\OKVXFVS.exe
  C:\Windows\System\OKVXFVS.exe
  2⤵
  PID:2920
- C:\Windows\System\AYSgvuK.exe
  C:\Windows\System\AYSgvuK.exe
  2⤵
  PID:3140
- C:\Windows\System\wxMUPCg.exe
  C:\Windows\System\wxMUPCg.exe
  2⤵
  PID:2636
- C:\Windows\System\vsVPfNQ.exe
  C:\Windows\System\vsVPfNQ.exe
  2⤵
  PID:1140
- C:\Windows\System\kijtfmW.exe
  C:\Windows\System\kijtfmW.exe
  2⤵
  PID:2872
- C:\Windows\System\UAJrKyw.exe
  C:\Windows\System\UAJrKyw.exe
  2⤵
  PID:2856
- C:\Windows\System\nBnQmSf.exe
  C:\Windows\System\nBnQmSf.exe
  2⤵
  PID:984
- C:\Windows\System\QEksEEU.exe
  C:\Windows\System\QEksEEU.exe
  2⤵
  PID:2120
- C:\Windows\System\tyUEipn.exe
  C:\Windows\System\tyUEipn.exe
  2⤵
  PID:3180
- C:\Windows\System\RYyKBRS.exe
  C:\Windows\System\RYyKBRS.exe
  2⤵
  PID:3188
- C:\Windows\System\pjetLKr.exe
  C:\Windows\System\pjetLKr.exe
  2⤵
  PID:2516
- C:\Windows\System\bqOVwLY.exe
  C:\Windows\System\bqOVwLY.exe
  2⤵
  PID:3164
- C:\Windows\System\VEKsmGP.exe
  C:\Windows\System\VEKsmGP.exe
  2⤵
  PID:2772
- C:\Windows\System\jHgTMYW.exe
  C:\Windows\System\jHgTMYW.exe
  2⤵
  PID:3336
- C:\Windows\System\zdlRcjY.exe
  C:\Windows\System\zdlRcjY.exe
  2⤵
  PID:3500
- C:\Windows\System\RhHKPab.exe
  C:\Windows\System\RhHKPab.exe
  2⤵
  PID:3536
- C:\Windows\System\dnbhtpe.exe
  C:\Windows\System\dnbhtpe.exe
  2⤵
  PID:3596
- C:\Windows\System\XiwSsQi.exe
  C:\Windows\System\XiwSsQi.exe
  2⤵
  PID:1820
- C:\Windows\System\fvOqHTH.exe
  C:\Windows\System\fvOqHTH.exe
  2⤵
  PID:2804
- C:\Windows\System\zJSomaP.exe
  C:\Windows\System\zJSomaP.exe
  2⤵
  PID:4032
- C:\Windows\System\XVkhQCv.exe
  C:\Windows\System\XVkhQCv.exe
  2⤵
  PID:3864
- C:\Windows\System\iHQkysf.exe
  C:\Windows\System\iHQkysf.exe
  2⤵
  PID:644
- C:\Windows\System\YLQsdDD.exe
  C:\Windows\System\YLQsdDD.exe
  2⤵
  PID:2052
- C:\Windows\System\tfnDXHF.exe
  C:\Windows\System\tfnDXHF.exe
  2⤵
  PID:3676
- C:\Windows\System\xVUJQMM.exe
  C:\Windows\System\xVUJQMM.exe
  2⤵
  PID:2324
- C:\Windows\System\tfYduhI.exe
  C:\Windows\System\tfYduhI.exe
  2⤵
  PID:3876
- C:\Windows\System\snSQPaj.exe
  C:\Windows\System\snSQPaj.exe
  2⤵
  PID:2888
- C:\Windows\System\YsEdnFa.exe
  C:\Windows\System\YsEdnFa.exe
  2⤵
  PID:1088
- C:\Windows\System\GRIWjXu.exe
  C:\Windows\System\GRIWjXu.exe
  2⤵
  PID:1056
- C:\Windows\System\NbtIdEg.exe
  C:\Windows\System\NbtIdEg.exe
  2⤵
  PID:2628
- C:\Windows\System\pQpWATD.exe
  C:\Windows\System\pQpWATD.exe
  2⤵
  PID:1536
- C:\Windows\System\bFwjkYG.exe
  C:\Windows\System\bFwjkYG.exe
  2⤵
  PID:1884
- C:\Windows\System\hDiTxBs.exe
  C:\Windows\System\hDiTxBs.exe
  2⤵
  PID:3388
- C:\Windows\System\AsOXpKI.exe
  C:\Windows\System\AsOXpKI.exe
  2⤵
  PID:3716
- C:\Windows\System\RcXwmkG.exe
  C:\Windows\System\RcXwmkG.exe
  2⤵
  PID:2776
- C:\Windows\System\CDitYYV.exe
  C:\Windows\System\CDitYYV.exe
  2⤵
  PID:2104
- C:\Windows\System\vEoAMpL.exe
  C:\Windows\System\vEoAMpL.exe
  2⤵
  PID:3708
- C:\Windows\System\cvyGGpZ.exe
  C:\Windows\System\cvyGGpZ.exe
  2⤵
  PID:888
- C:\Windows\System\TwZQcjr.exe
  C:\Windows\System\TwZQcjr.exe
  2⤵
  PID:3664
- C:\Windows\System\tXesRFe.exe
  C:\Windows\System\tXesRFe.exe
  2⤵
  PID:3768
- C:\Windows\System\MPeLtjl.exe
  C:\Windows\System\MPeLtjl.exe
  2⤵
  PID:1124
- C:\Windows\System\yTStmpR.exe
  C:\Windows\System\yTStmpR.exe
  2⤵
  PID:4100
- C:\Windows\System\ONyBPtN.exe
  C:\Windows\System\ONyBPtN.exe
  2⤵
  PID:4116
- C:\Windows\System\eDROtDc.exe
  C:\Windows\System\eDROtDc.exe
  2⤵
  PID:4132
- C:\Windows\System\AnUIzbK.exe
  C:\Windows\System\AnUIzbK.exe
  2⤵
  PID:4148
- C:\Windows\System\PJtKRVQ.exe
  C:\Windows\System\PJtKRVQ.exe
  2⤵
  PID:4164
- C:\Windows\System\imBxdMw.exe
  C:\Windows\System\imBxdMw.exe
  2⤵
  PID:4180
- C:\Windows\System\RwLJgqL.exe
  C:\Windows\System\RwLJgqL.exe
  2⤵
  PID:4196
- C:\Windows\System\ERnZhnh.exe
  C:\Windows\System\ERnZhnh.exe
  2⤵
  PID:4212
- C:\Windows\System\fZqxiUX.exe
  C:\Windows\System\fZqxiUX.exe
  2⤵
  PID:4228
- C:\Windows\System\pZMAlLX.exe
  C:\Windows\System\pZMAlLX.exe
  2⤵
  PID:4244
- C:\Windows\System\omNDpnN.exe
  C:\Windows\System\omNDpnN.exe
  2⤵
  PID:4260
- C:\Windows\System\DTeIUKP.exe
  C:\Windows\System\DTeIUKP.exe
  2⤵
  PID:4276
- C:\Windows\System\ZBcgVcH.exe
  C:\Windows\System\ZBcgVcH.exe
  2⤵
  PID:4292
- C:\Windows\System\wVrwLmS.exe
  C:\Windows\System\wVrwLmS.exe
  2⤵
  PID:4308
- C:\Windows\System\FIjoPLQ.exe
  C:\Windows\System\FIjoPLQ.exe
  2⤵
  PID:4324
- C:\Windows\System\ZiazbgA.exe
  C:\Windows\System\ZiazbgA.exe
  2⤵
  PID:4416
- C:\Windows\System\zUPrxhH.exe
  C:\Windows\System\zUPrxhH.exe
  2⤵
  PID:4440
- C:\Windows\System\qNFYDEW.exe
  C:\Windows\System\qNFYDEW.exe
  2⤵
  PID:4456
- C:\Windows\System\RMKxCVO.exe
  C:\Windows\System\RMKxCVO.exe
  2⤵
  PID:4472
- C:\Windows\System\dBAjiKT.exe
  C:\Windows\System\dBAjiKT.exe
  2⤵
  PID:4488
- C:\Windows\System\jpQbbEq.exe
  C:\Windows\System\jpQbbEq.exe
  2⤵
  PID:4504
- C:\Windows\System\ruuHbec.exe
  C:\Windows\System\ruuHbec.exe
  2⤵
  PID:4520
- C:\Windows\System\owBvGFI.exe
  C:\Windows\System\owBvGFI.exe
  2⤵
  PID:4536
- C:\Windows\System\GoscDQz.exe
  C:\Windows\System\GoscDQz.exe
  2⤵
  PID:4552
- C:\Windows\System\ogIDdBL.exe
  C:\Windows\System\ogIDdBL.exe
  2⤵
  PID:4568
- C:\Windows\System\QzqlVWo.exe
  C:\Windows\System\QzqlVWo.exe
  2⤵
  PID:4584
- C:\Windows\System\VkpZwrw.exe
  C:\Windows\System\VkpZwrw.exe
  2⤵
  PID:4600
- C:\Windows\System\WpzzniY.exe
  C:\Windows\System\WpzzniY.exe
  2⤵
  PID:4616
- C:\Windows\System\GEvruuy.exe
  C:\Windows\System\GEvruuy.exe
  2⤵
  PID:4632
- C:\Windows\System\VzbUikK.exe
  C:\Windows\System\VzbUikK.exe
  2⤵
  PID:4648
- C:\Windows\System\yrZzACR.exe
  C:\Windows\System\yrZzACR.exe
  2⤵
  PID:4664
- C:\Windows\System\czfazop.exe
  C:\Windows\System\czfazop.exe
  2⤵
  PID:4680
- C:\Windows\System\tcbIOLz.exe
  C:\Windows\System\tcbIOLz.exe
  2⤵
  PID:4696
- C:\Windows\System\KBmSkYu.exe
  C:\Windows\System\KBmSkYu.exe
  2⤵
  PID:4712
- C:\Windows\System\uNetBne.exe
  C:\Windows\System\uNetBne.exe
  2⤵
  PID:4728
- C:\Windows\System\CjQhglb.exe
  C:\Windows\System\CjQhglb.exe
  2⤵
  PID:4744
- C:\Windows\System\SnBsNDv.exe
  C:\Windows\System\SnBsNDv.exe
  2⤵
  PID:4760
- C:\Windows\System\wiizbfa.exe
  C:\Windows\System\wiizbfa.exe
  2⤵
  PID:4776
- C:\Windows\System\RSznZsZ.exe
  C:\Windows\System\RSznZsZ.exe
  2⤵
  PID:4792
- C:\Windows\System\XEyfoKx.exe
  C:\Windows\System\XEyfoKx.exe
  2⤵
  PID:4808
- C:\Windows\System\udsBEaz.exe
  C:\Windows\System\udsBEaz.exe
  2⤵
  PID:4824
- C:\Windows\System\GFFnabz.exe
  C:\Windows\System\GFFnabz.exe
  2⤵
  PID:4840
- C:\Windows\System\apxsTlO.exe
  C:\Windows\System\apxsTlO.exe
  2⤵
  PID:4856
- C:\Windows\System\cRoZQbQ.exe
  C:\Windows\System\cRoZQbQ.exe
  2⤵
  PID:4872
- C:\Windows\System\XzUqBxW.exe
  C:\Windows\System\XzUqBxW.exe
  2⤵
  PID:4888
- C:\Windows\System\QOsrGri.exe
  C:\Windows\System\QOsrGri.exe
  2⤵
  PID:4904
- C:\Windows\System\gkbgmzU.exe
  C:\Windows\System\gkbgmzU.exe
  2⤵
  PID:4920
- C:\Windows\System\tfSmpeU.exe
  C:\Windows\System\tfSmpeU.exe
  2⤵
  PID:4936
- C:\Windows\System\jteqUdA.exe
  C:\Windows\System\jteqUdA.exe
  2⤵
  PID:4952
- C:\Windows\System\ARzfPJi.exe
  C:\Windows\System\ARzfPJi.exe
  2⤵
  PID:4968
- C:\Windows\System\yRBYqzL.exe
  C:\Windows\System\yRBYqzL.exe
  2⤵
  PID:4984
- C:\Windows\System\EVmJwCp.exe
  C:\Windows\System\EVmJwCp.exe
  2⤵
  PID:5000
- C:\Windows\System\jKSCHsq.exe
  C:\Windows\System\jKSCHsq.exe
  2⤵
  PID:5016
- C:\Windows\System\lDMAtpl.exe
  C:\Windows\System\lDMAtpl.exe
  2⤵
  PID:5032
- C:\Windows\System\YRQbpBW.exe
  C:\Windows\System\YRQbpBW.exe
  2⤵
  PID:5048
- C:\Windows\System\XVTzyUM.exe
  C:\Windows\System\XVTzyUM.exe
  2⤵
  PID:5064
- C:\Windows\System\BbtLxgz.exe
  C:\Windows\System\BbtLxgz.exe
  2⤵
  PID:5080
- C:\Windows\System\RkVFInH.exe
  C:\Windows\System\RkVFInH.exe
  2⤵
  PID:5096
- C:\Windows\System\FFzEaWM.exe
  C:\Windows\System\FFzEaWM.exe
  2⤵
  PID:5112
- C:\Windows\System\gLYBbGx.exe
  C:\Windows\System\gLYBbGx.exe
  2⤵
  PID:3056
- C:\Windows\System\gSWXlGK.exe
  C:\Windows\System\gSWXlGK.exe
  2⤵
  PID:3456
- C:\Windows\System\zCIaIiO.exe
  C:\Windows\System\zCIaIiO.exe
  2⤵
  PID:2336
- C:\Windows\System\XQvrlRN.exe
  C:\Windows\System\XQvrlRN.exe
  2⤵
  PID:3844
- C:\Windows\System\PRhcudk.exe
  C:\Windows\System\PRhcudk.exe
  2⤵
  PID:4144
- C:\Windows\System\hAauHUW.exe
  C:\Windows\System\hAauHUW.exe
  2⤵
  PID:4204
- C:\Windows\System\kSTwrXi.exe
  C:\Windows\System\kSTwrXi.exe
  2⤵
  PID:4268
- C:\Windows\System\XjwiORi.exe
  C:\Windows\System\XjwiORi.exe
  2⤵
  PID:1772
- C:\Windows\System\iVfRSNU.exe
  C:\Windows\System\iVfRSNU.exe
  2⤵
  PID:3600
- C:\Windows\System\iKSnqmX.exe
  C:\Windows\System\iKSnqmX.exe
  2⤵
  PID:4016
- C:\Windows\System\HuUEtPI.exe
  C:\Windows\System\HuUEtPI.exe
  2⤵
  PID:3960
- C:\Windows\System\OVmnckg.exe
  C:\Windows\System\OVmnckg.exe
  2⤵
  PID:4160
- C:\Windows\System\UUwhqRr.exe
  C:\Windows\System\UUwhqRr.exe
  2⤵
  PID:4224
- C:\Windows\System\nSvIzGi.exe
  C:\Windows\System\nSvIzGi.exe
  2⤵
  PID:4316
- C:\Windows\System\rdnxVNn.exe
  C:\Windows\System\rdnxVNn.exe
  2⤵
  PID:4336
- C:\Windows\System\TNJPPVZ.exe
  C:\Windows\System\TNJPPVZ.exe
  2⤵
  PID:4352
- C:\Windows\System\afaTclg.exe
  C:\Windows\System\afaTclg.exe
  2⤵
  PID:4372
- C:\Windows\System\hUqoimo.exe
  C:\Windows\System\hUqoimo.exe
  2⤵
  PID:4388
- C:\Windows\System\zdyVrft.exe
  C:\Windows\System\zdyVrft.exe
  2⤵
  PID:4396
- C:\Windows\System\AiIlqab.exe
  C:\Windows\System\AiIlqab.exe
  2⤵
  PID:4464
- C:\Windows\System\RRwiQoh.exe
  C:\Windows\System\RRwiQoh.exe
  2⤵
  PID:4468
- C:\Windows\System\VCEmDGT.exe
  C:\Windows\System\VCEmDGT.exe
  2⤵
  PID:4532
- C:\Windows\System\HfoxmIA.exe
  C:\Windows\System\HfoxmIA.exe
  2⤵
  PID:4512
- C:\Windows\System\VZyHUEL.exe
  C:\Windows\System\VZyHUEL.exe
  2⤵
  PID:4484
- C:\Windows\System\wfiPVFc.exe
  C:\Windows\System\wfiPVFc.exe
  2⤵
  PID:4596
- C:\Windows\System\YaZFOaE.exe
  C:\Windows\System\YaZFOaE.exe
  2⤵
  PID:4628
- C:\Windows\System\vYGhJjQ.exe
  C:\Windows\System\vYGhJjQ.exe
  2⤵
  PID:4688
- C:\Windows\System\APgNOub.exe
  C:\Windows\System\APgNOub.exe
  2⤵
  PID:4788
- C:\Windows\System\ydzyDrK.exe
  C:\Windows\System\ydzyDrK.exe
  2⤵
  PID:4852
- C:\Windows\System\iRIUznw.exe
  C:\Windows\System\iRIUznw.exe
  2⤵
  PID:4916
- C:\Windows\System\jQgVQnK.exe
  C:\Windows\System\jQgVQnK.exe
  2⤵
  PID:4608
- C:\Windows\System\ElzNEwB.exe
  C:\Windows\System\ElzNEwB.exe
  2⤵
  PID:4640
- C:\Windows\System\CoyeBIm.exe
  C:\Windows\System\CoyeBIm.exe
  2⤵
  PID:4704
- C:\Windows\System\DtNucLj.exe
  C:\Windows\System\DtNucLj.exe
  2⤵
  PID:4768
- C:\Windows\System\fRQepQJ.exe
  C:\Windows\System\fRQepQJ.exe
  2⤵
  PID:4832
- C:\Windows\System\XteRJBt.exe
  C:\Windows\System\XteRJBt.exe
  2⤵
  PID:4896
- C:\Windows\System\raHqWoi.exe
  C:\Windows\System\raHqWoi.exe
  2⤵
  PID:5008
- C:\Windows\System\HaGYuQk.exe
  C:\Windows\System\HaGYuQk.exe
  2⤵
  PID:4992
- C:\Windows\System\hChPHnz.exe
  C:\Windows\System\hChPHnz.exe
  2⤵
  PID:5028
- C:\Windows\System\COhkiax.exe
  C:\Windows\System\COhkiax.exe
  2⤵
  PID:5088
- C:\Windows\System\QfjwUOI.exe
  C:\Windows\System\QfjwUOI.exe
  2⤵
  PID:4064
- C:\Windows\System\NGpsHrT.exe
  C:\Windows\System\NGpsHrT.exe
  2⤵
  PID:4112
- C:\Windows\System\hPejEld.exe
  C:\Windows\System\hPejEld.exe
  2⤵
  PID:4252
- C:\Windows\System\YxLTbud.exe
  C:\Windows\System\YxLTbud.exe
  2⤵
  PID:5104
- C:\Windows\System\hjRZgdD.exe
  C:\Windows\System\hjRZgdD.exe
  2⤵
  PID:4300
- C:\Windows\System\PcmlDvY.exe
  C:\Windows\System\PcmlDvY.exe
  2⤵
  PID:4344
- C:\Windows\System\opcBXsQ.exe
  C:\Windows\System\opcBXsQ.exe
  2⤵
  PID:4304
- C:\Windows\System\KeOlLjU.exe
  C:\Windows\System\KeOlLjU.exe
  2⤵
  PID:4156
- C:\Windows\System\qRfuAvJ.exe
  C:\Windows\System\qRfuAvJ.exe
  2⤵
  PID:4380
- C:\Windows\System\EhQrEcm.exe
  C:\Windows\System\EhQrEcm.exe
  2⤵
  PID:4528
- C:\Windows\System\FxWbqRc.exe
  C:\Windows\System\FxWbqRc.exe
  2⤵
  PID:4624
- C:\Windows\System\mEsZqgJ.exe
  C:\Windows\System\mEsZqgJ.exe
  2⤵
  PID:4912
- C:\Windows\System\UQYheUm.exe
  C:\Windows\System\UQYheUm.exe
  2⤵
  PID:4740
- C:\Windows\System\vcZIRos.exe
  C:\Windows\System\vcZIRos.exe
  2⤵
  PID:4392
- C:\Windows\System\bSQKclc.exe
  C:\Windows\System\bSQKclc.exe
  2⤵
  PID:4660
- C:\Windows\System\MDYhUQk.exe
  C:\Windows\System\MDYhUQk.exe
  2⤵
  PID:4192
- C:\Windows\System\URlNBAM.exe
  C:\Windows\System\URlNBAM.exe
  2⤵
  PID:4452
- C:\Windows\System\kADseUl.exe
  C:\Windows\System\kADseUl.exe
  2⤵
  PID:4820
- C:\Windows\System\mbWTcFU.exe
  C:\Windows\System\mbWTcFU.exe
  2⤵
  PID:4804
- C:\Windows\System\BYZgAXE.exe
  C:\Windows\System\BYZgAXE.exe
  2⤵
  PID:5024
- C:\Windows\System\EQAqdHO.exe
  C:\Windows\System\EQAqdHO.exe
  2⤵
  PID:4240
- C:\Windows\System\fLqRrmq.exe
  C:\Windows\System\fLqRrmq.exe
  2⤵
  PID:4288
- C:\Windows\System\wSLxsCG.exe
  C:\Windows\System\wSLxsCG.exe
  2⤵
  PID:4976
- C:\Windows\System\sMipcei.exe
  C:\Windows\System\sMipcei.exe
  2⤵
  PID:4960
- C:\Windows\System\LzVfydv.exe
  C:\Windows\System\LzVfydv.exe
  2⤵
  PID:2196
- C:\Windows\System\zTCAJfZ.exe
  C:\Windows\System\zTCAJfZ.exe
  2⤵
  PID:2996
- C:\Windows\System\toQLfPW.exe
  C:\Windows\System\toQLfPW.exe
  2⤵
  PID:4424
- C:\Windows\System\DbYdnmp.exe
  C:\Windows\System\DbYdnmp.exe
  2⤵
  PID:4060
- C:\Windows\System\VxwhtjK.exe
  C:\Windows\System\VxwhtjK.exe
  2⤵
  PID:4480
- C:\Windows\System\sCAdnWH.exe
  C:\Windows\System\sCAdnWH.exe
  2⤵
  PID:4360
- C:\Windows\System\dZIGYCy.exe
  C:\Windows\System\dZIGYCy.exe
  2⤵
  PID:4656
- C:\Windows\System\OARnapd.exe
  C:\Windows\System\OARnapd.exe
  2⤵
  PID:5012
- C:\Windows\System\EnINEJz.exe
  C:\Windows\System\EnINEJz.exe
  2⤵
  PID:2612
- C:\Windows\System\zqqjJJs.exe
  C:\Windows\System\zqqjJJs.exe
  2⤵
  PID:4548
- C:\Windows\System\lWxgQYl.exe
  C:\Windows\System\lWxgQYl.exe
  2⤵
  PID:4364
- C:\Windows\System\fQoCdLP.exe
  C:\Windows\System\fQoCdLP.exe
  2⤵
  PID:4800
- C:\Windows\System\WzdYpLc.exe
  C:\Windows\System\WzdYpLc.exe
  2⤵
  PID:4432
- C:\Windows\System\pHmtfSd.exe
  C:\Windows\System\pHmtfSd.exe
  2⤵
  PID:4676
- C:\Windows\System\JeXGetq.exe
  C:\Windows\System\JeXGetq.exe
  2⤵
  PID:5060
- C:\Windows\System\IsItwGq.exe
  C:\Windows\System\IsItwGq.exe
  2⤵
  PID:5128
- C:\Windows\System\LQYvsSp.exe
  C:\Windows\System\LQYvsSp.exe
  2⤵
  PID:5144
- C:\Windows\System\DOMDktg.exe
  C:\Windows\System\DOMDktg.exe
  2⤵
  PID:5164
- C:\Windows\System\uIjUDCL.exe
  C:\Windows\System\uIjUDCL.exe
  2⤵
  PID:5180
- C:\Windows\System\NfMOzNF.exe
  C:\Windows\System\NfMOzNF.exe
  2⤵
  PID:5196
- C:\Windows\System\ofaGiEY.exe
  C:\Windows\System\ofaGiEY.exe
  2⤵
  PID:5212
- C:\Windows\System\DhbTLqn.exe
  C:\Windows\System\DhbTLqn.exe
  2⤵
  PID:5228
- C:\Windows\System\MrTdRAQ.exe
  C:\Windows\System\MrTdRAQ.exe
  2⤵
  PID:5244
- C:\Windows\System\fjgClqx.exe
  C:\Windows\System\fjgClqx.exe
  2⤵
  PID:5260
- C:\Windows\System\YuHsHGl.exe
  C:\Windows\System\YuHsHGl.exe
  2⤵
  PID:5276
- C:\Windows\System\VpmqOhk.exe
  C:\Windows\System\VpmqOhk.exe
  2⤵
  PID:5292
- C:\Windows\System\NSAdiTl.exe
  C:\Windows\System\NSAdiTl.exe
  2⤵
  PID:5308
- C:\Windows\System\mAuLHIJ.exe
  C:\Windows\System\mAuLHIJ.exe
  2⤵
  PID:5324
- C:\Windows\System\MUqLIXD.exe
  C:\Windows\System\MUqLIXD.exe
  2⤵
  PID:5340
- C:\Windows\System\MLTGrYt.exe
  C:\Windows\System\MLTGrYt.exe
  2⤵
  PID:5356
- C:\Windows\System\uLidEAm.exe
  C:\Windows\System\uLidEAm.exe
  2⤵
  PID:5372
- C:\Windows\System\smjiTIB.exe
  C:\Windows\System\smjiTIB.exe
  2⤵
  PID:5388
- C:\Windows\System\DMOnLFE.exe
  C:\Windows\System\DMOnLFE.exe
  2⤵
  PID:5404
- C:\Windows\System\fWTVOJp.exe
  C:\Windows\System\fWTVOJp.exe
  2⤵
  PID:5420
- C:\Windows\System\nYYxInY.exe
  C:\Windows\System\nYYxInY.exe
  2⤵
  PID:5436
- C:\Windows\System\fqIHXsy.exe
  C:\Windows\System\fqIHXsy.exe
  2⤵
  PID:5452
- C:\Windows\System\MwuDhdQ.exe
  C:\Windows\System\MwuDhdQ.exe
  2⤵
  PID:5468
- C:\Windows\System\NQcplwF.exe
  C:\Windows\System\NQcplwF.exe
  2⤵
  PID:5484
- C:\Windows\System\vtMLieR.exe
  C:\Windows\System\vtMLieR.exe
  2⤵
  PID:5500
- C:\Windows\System\EPhneAb.exe
  C:\Windows\System\EPhneAb.exe
  2⤵
  PID:5516
- C:\Windows\System\HUKwYCt.exe
  C:\Windows\System\HUKwYCt.exe
  2⤵
  PID:5532
- C:\Windows\System\ezNYyvJ.exe
  C:\Windows\System\ezNYyvJ.exe
  2⤵
  PID:5548
- C:\Windows\System\cNkkhhw.exe
  C:\Windows\System\cNkkhhw.exe
  2⤵
  PID:5564
- C:\Windows\System\DIwPeZT.exe
  C:\Windows\System\DIwPeZT.exe
  2⤵
  PID:5580
- C:\Windows\System\JZsOJYm.exe
  C:\Windows\System\JZsOJYm.exe
  2⤵
  PID:5596
- C:\Windows\System\dUmTBDZ.exe
  C:\Windows\System\dUmTBDZ.exe
  2⤵
  PID:5612
- C:\Windows\System\VsvqcWk.exe
  C:\Windows\System\VsvqcWk.exe
  2⤵
  PID:5628
- C:\Windows\System\IHygurf.exe
  C:\Windows\System\IHygurf.exe
  2⤵
  PID:5644
- C:\Windows\System\RjkVfZu.exe
  C:\Windows\System\RjkVfZu.exe
  2⤵
  PID:5660
- C:\Windows\System\ZmEclGh.exe
  C:\Windows\System\ZmEclGh.exe
  2⤵
  PID:5676
- C:\Windows\System\PdOJOOi.exe
  C:\Windows\System\PdOJOOi.exe
  2⤵
  PID:5692
- C:\Windows\System\LqgaEuo.exe
  C:\Windows\System\LqgaEuo.exe
  2⤵
  PID:5708
- C:\Windows\System\DrnNxOO.exe
  C:\Windows\System\DrnNxOO.exe
  2⤵
  PID:5724
- C:\Windows\System\obPoBZh.exe
  C:\Windows\System\obPoBZh.exe
  2⤵
  PID:5740
- C:\Windows\System\eCSsmFH.exe
  C:\Windows\System\eCSsmFH.exe
  2⤵
  PID:5756
- C:\Windows\System\Yppnsva.exe
  C:\Windows\System\Yppnsva.exe
  2⤵
  PID:5772
- C:\Windows\System\kibnoMH.exe
  C:\Windows\System\kibnoMH.exe
  2⤵
  PID:5788
- C:\Windows\System\QdBxqhO.exe
  C:\Windows\System\QdBxqhO.exe
  2⤵
  PID:5804
- C:\Windows\System\IDtMWNT.exe
  C:\Windows\System\IDtMWNT.exe
  2⤵
  PID:5820
- C:\Windows\System\iNFwztR.exe
  C:\Windows\System\iNFwztR.exe
  2⤵
  PID:5836
- C:\Windows\System\sXxRUXv.exe
  C:\Windows\System\sXxRUXv.exe
  2⤵
  PID:5852
- C:\Windows\System\ubqkFqJ.exe
  C:\Windows\System\ubqkFqJ.exe
  2⤵
  PID:5868
- C:\Windows\System\KrFZlSM.exe
  C:\Windows\System\KrFZlSM.exe
  2⤵
  PID:5884
- C:\Windows\System\FHvzdBR.exe
  C:\Windows\System\FHvzdBR.exe
  2⤵
  PID:5900
- C:\Windows\System\eXxqzbZ.exe
  C:\Windows\System\eXxqzbZ.exe
  2⤵
  PID:5916
- C:\Windows\System\ZfqBDBC.exe
  C:\Windows\System\ZfqBDBC.exe
  2⤵
  PID:5932
- C:\Windows\System\nInNtcF.exe
  C:\Windows\System\nInNtcF.exe
  2⤵
  PID:5948
- C:\Windows\System\LCtGWMY.exe
  C:\Windows\System\LCtGWMY.exe
  2⤵
  PID:5964
- C:\Windows\System\uAAtJeG.exe
  C:\Windows\System\uAAtJeG.exe
  2⤵
  PID:5980
- C:\Windows\System\esxJWTY.exe
  C:\Windows\System\esxJWTY.exe
  2⤵
  PID:6000
- C:\Windows\System\hgGsuSY.exe
  C:\Windows\System\hgGsuSY.exe
  2⤵
  PID:6020
- C:\Windows\System\iZthqwD.exe
  C:\Windows\System\iZthqwD.exe
  2⤵
  PID:6040
- C:\Windows\System\EevSpYu.exe
  C:\Windows\System\EevSpYu.exe
  2⤵
  PID:6056
- C:\Windows\System\MwTzwff.exe
  C:\Windows\System\MwTzwff.exe
  2⤵
  PID:6072
- C:\Windows\System\pWPOugC.exe
  C:\Windows\System\pWPOugC.exe
  2⤵
  PID:6088
- C:\Windows\System\zFbcfCI.exe
  C:\Windows\System\zFbcfCI.exe
  2⤵
  PID:6104
- C:\Windows\System\IwiDFCf.exe
  C:\Windows\System\IwiDFCf.exe
  2⤵
  PID:6120
- C:\Windows\System\fNGkrJs.exe
  C:\Windows\System\fNGkrJs.exe
  2⤵
  PID:6136
- C:\Windows\System\JPCjlcz.exe
  C:\Windows\System\JPCjlcz.exe
  2⤵
  PID:5040
- C:\Windows\System\STFpVan.exe
  C:\Windows\System\STFpVan.exe
  2⤵
  PID:5140
- C:\Windows\System\YhQRiqO.exe
  C:\Windows\System\YhQRiqO.exe
  2⤵
  PID:5160
- C:\Windows\System\JCClosO.exe
  C:\Windows\System\JCClosO.exe
  2⤵
  PID:5208
- C:\Windows\System\LpTBSou.exe
  C:\Windows\System\LpTBSou.exe
  2⤵
  PID:5272
- C:\Windows\System\CnsqlNl.exe
  C:\Windows\System\CnsqlNl.exe
  2⤵
  PID:5336
- C:\Windows\System\qYNtRGt.exe
  C:\Windows\System\qYNtRGt.exe
  2⤵
  PID:5400
- C:\Windows\System\yZYqnEg.exe
  C:\Windows\System\yZYqnEg.exe
  2⤵
  PID:5492
- C:\Windows\System\sqjVaRH.exe
  C:\Windows\System\sqjVaRH.exe
  2⤵
  PID:5528
- C:\Windows\System\VJYvNbK.exe
  C:\Windows\System\VJYvNbK.exe
  2⤵
  PID:5220
- C:\Windows\System\lxRyYiO.exe
  C:\Windows\System\lxRyYiO.exe
  2⤵
  PID:5256
- C:\Windows\System\BrQHvsH.exe
  C:\Windows\System\BrQHvsH.exe
  2⤵
  PID:5320
- C:\Windows\System\zcYrqSJ.exe
  C:\Windows\System\zcYrqSJ.exe
  2⤵
  PID:5384
- C:\Windows\System\AFNVRDY.exe
  C:\Windows\System\AFNVRDY.exe
  2⤵
  PID:5480
- C:\Windows\System\OOxoOXi.exe
  C:\Windows\System\OOxoOXi.exe
  2⤵
  PID:5544
- C:\Windows\System\kRrDKIS.exe
  C:\Windows\System\kRrDKIS.exe
  2⤵
  PID:5560
- C:\Windows\System\jtEdGeE.exe
  C:\Windows\System\jtEdGeE.exe
  2⤵
  PID:5624
- C:\Windows\System\asxxtKK.exe
  C:\Windows\System\asxxtKK.exe
  2⤵
  PID:5684
- C:\Windows\System\xJtVUcW.exe
  C:\Windows\System\xJtVUcW.exe
  2⤵
  PID:5748
- C:\Windows\System\vxNwaTR.exe
  C:\Windows\System\vxNwaTR.exe
  2⤵
  PID:5812
- C:\Windows\System\MLuOKFo.exe
  C:\Windows\System\MLuOKFo.exe
  2⤵
  PID:5876
- C:\Windows\System\TGpcScO.exe
  C:\Windows\System\TGpcScO.exe
  2⤵
  PID:5668
- C:\Windows\System\VEtfdmp.exe
  C:\Windows\System\VEtfdmp.exe
  2⤵
  PID:5672
- C:\Windows\System\NHPkYGv.exe
  C:\Windows\System\NHPkYGv.exe
  2⤵
  PID:5736
- C:\Windows\System\FKYjLeK.exe
  C:\Windows\System\FKYjLeK.exe
  2⤵
  PID:5800
- C:\Windows\System\qwItJMu.exe
  C:\Windows\System\qwItJMu.exe
  2⤵
  PID:5864
- C:\Windows\System\wuiKyJS.exe
  C:\Windows\System\wuiKyJS.exe
  2⤵
  PID:5928
- C:\Windows\System\HWugCBV.exe
  C:\Windows\System\HWugCBV.exe
  2⤵
  PID:5940
- C:\Windows\System\gEAnFQz.exe
  C:\Windows\System\gEAnFQz.exe
  2⤵
  PID:5996
- C:\Windows\System\QJIzvRr.exe
  C:\Windows\System\QJIzvRr.exe
  2⤵
  PID:6016
- C:\Windows\System\UNDbLbU.exe
  C:\Windows\System\UNDbLbU.exe
  2⤵
  PID:6096
- C:\Windows\System\QwUHqFu.exe
  C:\Windows\System\QwUHqFu.exe
  2⤵
  PID:6080
- C:\Windows\System\FiDaDMC.exe
  C:\Windows\System\FiDaDMC.exe
  2⤵
  PID:6116
- C:\Windows\System\uVgoJeK.exe
  C:\Windows\System\uVgoJeK.exe
  2⤵
  PID:4756
- C:\Windows\System\JwAWZKo.exe
  C:\Windows\System\JwAWZKo.exe
  2⤵
  PID:5268
- C:\Windows\System\geVITai.exe
  C:\Windows\System\geVITai.exe
  2⤵
  PID:5524
- C:\Windows\System\SuNMUhB.exe
  C:\Windows\System\SuNMUhB.exe
  2⤵
  PID:5136
- C:\Windows\System\zzEqGgx.exe
  C:\Windows\System\zzEqGgx.exe
  2⤵
  PID:5380
- C:\Windows\System\QtRnIuJ.exe
  C:\Windows\System\QtRnIuJ.exe
  2⤵
  PID:5592
- C:\Windows\System\CvHdoxB.exe
  C:\Windows\System\CvHdoxB.exe
  2⤵
  PID:5844
- C:\Windows\System\TsTyBWo.exe
  C:\Windows\System\TsTyBWo.exe
  2⤵
  PID:5428
- C:\Windows\System\VboDMxL.exe
  C:\Windows\System\VboDMxL.exe
  2⤵
  PID:5656
- C:\Windows\System\mjCSCfq.exe
  C:\Windows\System\mjCSCfq.exe
  2⤵
  PID:5192
- C:\Windows\System\zkjVbCG.exe
  C:\Windows\System\zkjVbCG.exe
  2⤵
  PID:5780
- C:\Windows\System\rsCaQzl.exe
  C:\Windows\System\rsCaQzl.exe
  2⤵
  PID:5704
- C:\Windows\System\JAibIYj.exe
  C:\Windows\System\JAibIYj.exe
  2⤵
  PID:5832
- C:\Windows\System\fsnAtop.exe
  C:\Windows\System\fsnAtop.exe
  2⤵
  PID:6012
- C:\Windows\System\SbHxmNI.exe
  C:\Windows\System\SbHxmNI.exe
  2⤵
  PID:6132
- C:\Windows\System\XqXoDiz.exe
  C:\Windows\System\XqXoDiz.exe
  2⤵
  PID:5972
- C:\Windows\System\nPardvc.exe
  C:\Windows\System\nPardvc.exe
  2⤵
  PID:5416
- C:\Windows\System\HEmgIgg.exe
  C:\Windows\System\HEmgIgg.exe
  2⤵
  PID:5476
- C:\Windows\System\mtDapkq.exe
  C:\Windows\System\mtDapkq.exe
  2⤵
  PID:5464
- C:\Windows\System\HLABGLl.exe
  C:\Windows\System\HLABGLl.exe
  2⤵
  PID:5960
- C:\Windows\System\eynwhew.exe
  C:\Windows\System\eynwhew.exe
  2⤵
  PID:6112
- C:\Windows\System\Gejlmqz.exe
  C:\Windows\System\Gejlmqz.exe
  2⤵
  PID:5912
- C:\Windows\System\sbPLsHZ.exe
  C:\Windows\System\sbPLsHZ.exe
  2⤵
  PID:6156
- C:\Windows\System\wRzOWiI.exe
  C:\Windows\System\wRzOWiI.exe
  2⤵
  PID:6172
- C:\Windows\System\cjDGUmG.exe
  C:\Windows\System\cjDGUmG.exe
  2⤵
  PID:6188
- C:\Windows\System\JWFFlWV.exe
  C:\Windows\System\JWFFlWV.exe
  2⤵
  PID:6204
- C:\Windows\System\dJTztTo.exe
  C:\Windows\System\dJTztTo.exe
  2⤵
  PID:6220
- C:\Windows\System\JXAegvO.exe
  C:\Windows\System\JXAegvO.exe
  2⤵
  PID:6236
- C:\Windows\System\iedRquP.exe
  C:\Windows\System\iedRquP.exe
  2⤵
  PID:6256
- C:\Windows\System\tEPhyWz.exe
  C:\Windows\System\tEPhyWz.exe
  2⤵
  PID:6272
- C:\Windows\System\zcugyir.exe
  C:\Windows\System\zcugyir.exe
  2⤵
  PID:6288
- C:\Windows\System\JexToVS.exe
  C:\Windows\System\JexToVS.exe
  2⤵
  PID:6304
- C:\Windows\System\xQjutMU.exe
  C:\Windows\System\xQjutMU.exe
  2⤵
  PID:6320
- C:\Windows\System\XTmBzcj.exe
  C:\Windows\System\XTmBzcj.exe
  2⤵
  PID:6336
- C:\Windows\System\OZMAkYm.exe
  C:\Windows\System\OZMAkYm.exe
  2⤵
  PID:6352
- C:\Windows\System\JWYLgNM.exe
  C:\Windows\System\JWYLgNM.exe
  2⤵
  PID:6372
- C:\Windows\System\CKMCYVw.exe
  C:\Windows\System\CKMCYVw.exe
  2⤵
  PID:6388
- C:\Windows\System\zvfkSDV.exe
  C:\Windows\System\zvfkSDV.exe
  2⤵
  PID:6404
- C:\Windows\System\zlbmqRA.exe
  C:\Windows\System\zlbmqRA.exe
  2⤵
  PID:6420
- C:\Windows\System\bwStwKr.exe
  C:\Windows\System\bwStwKr.exe
  2⤵
  PID:6436
- C:\Windows\System\lQCOJCY.exe
  C:\Windows\System\lQCOJCY.exe
  2⤵
  PID:6452
- C:\Windows\System\rZCywRH.exe
  C:\Windows\System\rZCywRH.exe
  2⤵
  PID:6468
- C:\Windows\System\AQVcQjH.exe
  C:\Windows\System\AQVcQjH.exe
  2⤵
  PID:6484
- C:\Windows\System\roLSxve.exe
  C:\Windows\System\roLSxve.exe
  2⤵
  PID:6500
- C:\Windows\System\ZfECBee.exe
  C:\Windows\System\ZfECBee.exe
  2⤵
  PID:6516
- C:\Windows\System\OCJtFkr.exe
  C:\Windows\System\OCJtFkr.exe
  2⤵
  PID:6532
- C:\Windows\System\REeYZyX.exe
  C:\Windows\System\REeYZyX.exe
  2⤵
  PID:6548
- C:\Windows\System\YiDUkNx.exe
  C:\Windows\System\YiDUkNx.exe
  2⤵
  PID:6564
- C:\Windows\System\UKyubLn.exe
  C:\Windows\System\UKyubLn.exe
  2⤵
  PID:6584
- C:\Windows\System\suCipSd.exe
  C:\Windows\System\suCipSd.exe
  2⤵
  PID:6604
- C:\Windows\System\JLDODqY.exe
  C:\Windows\System\JLDODqY.exe
  2⤵
  PID:6620
- C:\Windows\System\eQeVeRU.exe
  C:\Windows\System\eQeVeRU.exe
  2⤵
  PID:6636
- C:\Windows\System\ZEWhjZr.exe
  C:\Windows\System\ZEWhjZr.exe
  2⤵
  PID:6652
- C:\Windows\System\pvxqHok.exe
  C:\Windows\System\pvxqHok.exe
  2⤵
  PID:6668
- C:\Windows\System\iWlxpqU.exe
  C:\Windows\System\iWlxpqU.exe
  2⤵
  PID:6684
- C:\Windows\System\qXoixaR.exe
  C:\Windows\System\qXoixaR.exe
  2⤵
  PID:6700
- C:\Windows\System\OSJEzPg.exe
  C:\Windows\System\OSJEzPg.exe
  2⤵
  PID:6716
- C:\Windows\System\JYsiEmT.exe
  C:\Windows\System\JYsiEmT.exe
  2⤵
  PID:6732
- C:\Windows\System\yAjYPKH.exe
  C:\Windows\System\yAjYPKH.exe
  2⤵
  PID:6748
- C:\Windows\System\xIeoUyJ.exe
  C:\Windows\System\xIeoUyJ.exe
  2⤵
  PID:6764
- C:\Windows\System\JspSViR.exe
  C:\Windows\System\JspSViR.exe
  2⤵
  PID:6780
- C:\Windows\System\PoHLPko.exe
  C:\Windows\System\PoHLPko.exe
  2⤵
  PID:6796
- C:\Windows\System\YBkkKJn.exe
  C:\Windows\System\YBkkKJn.exe
  2⤵
  PID:6812
- C:\Windows\System\dqGOHPu.exe
  C:\Windows\System\dqGOHPu.exe
  2⤵
  PID:6828
- C:\Windows\System\ekwiOgQ.exe
  C:\Windows\System\ekwiOgQ.exe
  2⤵
  PID:6844
- C:\Windows\System\mThRxSp.exe
  C:\Windows\System\mThRxSp.exe
  2⤵
  PID:6860
- C:\Windows\System\OcRMOGl.exe
  C:\Windows\System\OcRMOGl.exe
  2⤵
  PID:6880
- C:\Windows\System\fHpViDE.exe
  C:\Windows\System\fHpViDE.exe
  2⤵
  PID:6896
- C:\Windows\System\aDpqGag.exe
  C:\Windows\System\aDpqGag.exe
  2⤵
  PID:6912
- C:\Windows\System\ROsCNaR.exe
  C:\Windows\System\ROsCNaR.exe
  2⤵
  PID:7028
- C:\Windows\System\ZTWgXzh.exe
  C:\Windows\System\ZTWgXzh.exe
  2⤵
  PID:7044
- C:\Windows\System\vFlDZgY.exe
  C:\Windows\System\vFlDZgY.exe
  2⤵
  PID:7060
- C:\Windows\System\XXuojyt.exe
  C:\Windows\System\XXuojyt.exe
  2⤵
  PID:7076
- C:\Windows\System\piozQtx.exe
  C:\Windows\System\piozQtx.exe
  2⤵
  PID:7092
- C:\Windows\System\WqAGigk.exe
  C:\Windows\System\WqAGigk.exe
  2⤵
  PID:7108
- C:\Windows\System\fCuaMjQ.exe
  C:\Windows\System\fCuaMjQ.exe
  2⤵
  PID:7124
- C:\Windows\System\zSCyOMA.exe
  C:\Windows\System\zSCyOMA.exe
  2⤵
  PID:7140
- C:\Windows\System\NsUynph.exe
  C:\Windows\System\NsUynph.exe
  2⤵
  PID:7156
- C:\Windows\System\AFLMKWP.exe
  C:\Windows\System\AFLMKWP.exe
  2⤵
  PID:4884
- C:\Windows\System\fEuXabF.exe
  C:\Windows\System\fEuXabF.exe
  2⤵
  PID:5716
- C:\Windows\System\iEItkbH.exe
  C:\Windows\System\iEItkbH.exe
  2⤵
  PID:5316
- C:\Windows\System\UaCfzDW.exe
  C:\Windows\System\UaCfzDW.exe
  2⤵
  PID:6196
- C:\Windows\System\OmnmEXI.exe
  C:\Windows\System\OmnmEXI.exe
  2⤵
  PID:5636
- C:\Windows\System\zMTyaQx.exe
  C:\Windows\System\zMTyaQx.exe
  2⤵
  PID:6028
- C:\Windows\System\kiQlmVj.exe
  C:\Windows\System\kiQlmVj.exe
  2⤵
  PID:5512
- C:\Windows\System\KKHMsmb.exe
  C:\Windows\System\KKHMsmb.exe
  2⤵
  PID:6148
- C:\Windows\System\PvsCdVD.exe
  C:\Windows\System\PvsCdVD.exe
  2⤵
  PID:6212
- C:\Windows\System\CQNLePu.exe
  C:\Windows\System\CQNLePu.exe
  2⤵
  PID:6364
- C:\Windows\System\ymHwGaR.exe
  C:\Windows\System\ymHwGaR.exe
  2⤵
  PID:6296
- C:\Windows\System\TmIhUnp.exe
  C:\Windows\System\TmIhUnp.exe
  2⤵
  PID:6248
- C:\Windows\System\cpgeLHX.exe
  C:\Windows\System\cpgeLHX.exe
  2⤵
  PID:6396
- C:\Windows\System\HZbHQgn.exe
  C:\Windows\System\HZbHQgn.exe
  2⤵
  PID:6312
- C:\Windows\System\EBcaezU.exe
  C:\Windows\System\EBcaezU.exe
  2⤵
  PID:6380
- C:\Windows\System\hydHsHK.exe
  C:\Windows\System\hydHsHK.exe
  2⤵
  PID:6444
- C:\Windows\System\TsLmHSK.exe
  C:\Windows\System\TsLmHSK.exe
  2⤵
  PID:6460
- C:\Windows\System\cwFXMWz.exe
  C:\Windows\System\cwFXMWz.exe
  2⤵
  PID:6524
- C:\Windows\System\FZgJwpZ.exe
  C:\Windows\System\FZgJwpZ.exe
  2⤵
  PID:6596
- C:\Windows\System\DKjKsVN.exe
  C:\Windows\System\DKjKsVN.exe
  2⤵
  PID:6660
- C:\Windows\System\mvnuqss.exe
  C:\Windows\System\mvnuqss.exe
  2⤵
  PID:6540
- C:\Windows\System\QLwXJwH.exe
  C:\Windows\System\QLwXJwH.exe
  2⤵
  PID:6756
- C:\Windows\System\gbVewLI.exe
  C:\Windows\System\gbVewLI.exe
  2⤵
  PID:6508
- C:\Windows\System\DZSGbie.exe
  C:\Windows\System\DZSGbie.exe
  2⤵
  PID:6644
- C:\Windows\System\oOMcUtF.exe
  C:\Windows\System\oOMcUtF.exe
  2⤵
  PID:6824
- C:\Windows\System\tguwCwK.exe
  C:\Windows\System\tguwCwK.exe
  2⤵
  PID:6888
- C:\Windows\System\xAHCDQe.exe
  C:\Windows\System\xAHCDQe.exe
  2⤵
  PID:6740
- C:\Windows\System\OGFsvCE.exe
  C:\Windows\System\OGFsvCE.exe
  2⤵
  PID:6804
- C:\Windows\System\mzroggC.exe
  C:\Windows\System\mzroggC.exe
  2⤵
  PID:6872
- C:\Windows\System\wgzHfbv.exe
  C:\Windows\System\wgzHfbv.exe
  2⤵
  PID:6924
- C:\Windows\System\pFSPVuK.exe
  C:\Windows\System\pFSPVuK.exe
  2⤵
  PID:6940
- C:\Windows\System\CxkxJSf.exe
  C:\Windows\System\CxkxJSf.exe
  2⤵
  PID:6964
- C:\Windows\System\HITEmjY.exe
  C:\Windows\System\HITEmjY.exe
  2⤵
  PID:6980
- C:\Windows\System\kBdTMQr.exe
  C:\Windows\System\kBdTMQr.exe
  2⤵
  PID:6992
- C:\Windows\System\cFcMIWs.exe
  C:\Windows\System\cFcMIWs.exe
  2⤵
  PID:7012
- C:\Windows\System\koovMHH.exe
  C:\Windows\System\koovMHH.exe
  2⤵
  PID:7020
- C:\Windows\System\PDiwtmR.exe
  C:\Windows\System\PDiwtmR.exe
  2⤵
  PID:7088
- C:\Windows\System\BIglioj.exe
  C:\Windows\System\BIglioj.exe
  2⤵
  PID:7072
- C:\Windows\System\zAYWcav.exe
  C:\Windows\System\zAYWcav.exe
  2⤵
  PID:5204
- C:\Windows\System\whliurF.exe
  C:\Windows\System\whliurF.exe
  2⤵
  PID:7100
- C:\Windows\System\YGJjymy.exe
  C:\Windows\System\YGJjymy.exe
  2⤵
  PID:5976
- C:\Windows\System\ymvhQwq.exe
  C:\Windows\System\ymvhQwq.exe
  2⤵
  PID:6052
- C:\Windows\System\nJstJRv.exe
  C:\Windows\System\nJstJRv.exe
  2⤵
  PID:6184
- C:\Windows\System\EiErVdF.exe
  C:\Windows\System\EiErVdF.exe
  2⤵
  PID:6328
- C:\Windows\System\dNfjdhP.exe
  C:\Windows\System\dNfjdhP.exe
  2⤵
  PID:6264
- C:\Windows\System\voGKGHJ.exe
  C:\Windows\System\voGKGHJ.exe
  2⤵
  PID:6268
- C:\Windows\System\FOiNTPl.exe
  C:\Windows\System\FOiNTPl.exe
  2⤵
  PID:6496
- C:\Windows\System\waSHnEK.exe
  C:\Windows\System\waSHnEK.exe
  2⤵
  PID:6476
- C:\Windows\System\ZHeqWFo.exe
  C:\Windows\System\ZHeqWFo.exe
  2⤵
  PID:6560
- C:\Windows\System\TZGWcKs.exe
  C:\Windows\System\TZGWcKs.exe
  2⤵
  PID:6692
- C:\Windows\System\bvpaKIw.exe
  C:\Windows\System\bvpaKIw.exe
  2⤵
  PID:6616
- C:\Windows\System\RyQRKkD.exe
  C:\Windows\System\RyQRKkD.exe
  2⤵
  PID:6772
- C:\Windows\System\QdmwXjv.exe
  C:\Windows\System\QdmwXjv.exe
  2⤵
  PID:6908
- C:\Windows\System\AdwwSHa.exe
  C:\Windows\System\AdwwSHa.exe
  2⤵
  PID:6712
- C:\Windows\System\QFdafGK.exe
  C:\Windows\System\QFdafGK.exe
  2⤵
  PID:6932
- C:\Windows\System\ZlTIPfc.exe
  C:\Windows\System\ZlTIPfc.exe
  2⤵
  PID:6948
- C:\Windows\System\lEyhAoK.exe
  C:\Windows\System\lEyhAoK.exe
  2⤵
  PID:6988
- C:\Windows\System\HlLIHat.exe
  C:\Windows\System\HlLIHat.exe
  2⤵
  PID:7036
- C:\Windows\System\yTZPxxz.exe
  C:\Windows\System\yTZPxxz.exe
  2⤵
  PID:7056
- C:\Windows\System\YlwmRug.exe
  C:\Windows\System\YlwmRug.exe
  2⤵
  PID:7152
- C:\Windows\System\EbCCeWP.exe
  C:\Windows\System\EbCCeWP.exe
  2⤵
  PID:7136
- C:\Windows\System\ZEjDsKv.exe
  C:\Windows\System\ZEjDsKv.exe
  2⤵
  PID:6228
- C:\Windows\System\NfLJRIv.exe
  C:\Windows\System\NfLJRIv.exe
  2⤵
  PID:6416
- C:\Windows\System\eSiktrg.exe
  C:\Windows\System\eSiktrg.exe
  2⤵
  PID:6724
- C:\Windows\System\qvRgZKC.exe
  C:\Windows\System\qvRgZKC.exe
  2⤵
  PID:6792
- C:\Windows\System\aVYSutE.exe
  C:\Windows\System\aVYSutE.exe
  2⤵
  PID:6960
- C:\Windows\System\iZjwuCC.exe
  C:\Windows\System\iZjwuCC.exe
  2⤵
  PID:6572
- C:\Windows\System\bsIjalh.exe
  C:\Windows\System\bsIjalh.exe
  2⤵
  PID:6048
- C:\Windows\System\ViYtFDr.exe
  C:\Windows\System\ViYtFDr.exe
  2⤵
  PID:6368
- C:\Windows\System\pdMduYc.exe
  C:\Windows\System\pdMduYc.exe
  2⤵
  PID:5796
- C:\Windows\System\BTGdsIs.exe
  C:\Windows\System\BTGdsIs.exe
  2⤵
  PID:6904
- C:\Windows\System\Mpzvvnt.exe
  C:\Windows\System\Mpzvvnt.exe
  2⤵
  PID:6428
- C:\Windows\System\bzXXxlx.exe
  C:\Windows\System\bzXXxlx.exe
  2⤵
  PID:6856
- C:\Windows\System\ciTgcYi.exe
  C:\Windows\System\ciTgcYi.exe
  2⤵
  PID:7024
- C:\Windows\System\ZtlbXZL.exe
  C:\Windows\System\ZtlbXZL.exe
  2⤵
  PID:6868
- C:\Windows\System\qnNrjmE.exe
  C:\Windows\System\qnNrjmE.exe
  2⤵
  PID:6632
- C:\Windows\System\mHJJWAU.exe
  C:\Windows\System\mHJJWAU.exe
  2⤵
  PID:6580
- C:\Windows\System\tcNGscJ.exe
  C:\Windows\System\tcNGscJ.exe
  2⤵
  PID:7068
- C:\Windows\System\OejjsAQ.exe
  C:\Windows\System\OejjsAQ.exe
  2⤵
  PID:6512
- C:\Windows\System\UzypfIr.exe
  C:\Windows\System\UzypfIr.exe
  2⤵
  PID:7184
- C:\Windows\System\VEChUFq.exe
  C:\Windows\System\VEChUFq.exe
  2⤵
  PID:7200
- C:\Windows\System\GsEXaoq.exe
  C:\Windows\System\GsEXaoq.exe
  2⤵
  PID:7216
- C:\Windows\System\PCTRace.exe
  C:\Windows\System\PCTRace.exe
  2⤵
  PID:7232
- C:\Windows\System\MeVFrdL.exe
  C:\Windows\System\MeVFrdL.exe
  2⤵
  PID:7248
- C:\Windows\System\ljOLxFx.exe
  C:\Windows\System\ljOLxFx.exe
  2⤵
  PID:7264
- C:\Windows\System\cylkRuy.exe
  C:\Windows\System\cylkRuy.exe
  2⤵
  PID:7280
- C:\Windows\System\yaSOREC.exe
  C:\Windows\System\yaSOREC.exe
  2⤵
  PID:7296
- C:\Windows\System\uutQaFC.exe
  C:\Windows\System\uutQaFC.exe
  2⤵
  PID:7312
- C:\Windows\System\DTDsRrx.exe
  C:\Windows\System\DTDsRrx.exe
  2⤵
  PID:7328
- C:\Windows\System\GLGXeLr.exe
  C:\Windows\System\GLGXeLr.exe
  2⤵
  PID:7344
- C:\Windows\System\vwJgldo.exe
  C:\Windows\System\vwJgldo.exe
  2⤵
  PID:7360
- C:\Windows\System\jbCfVxS.exe
  C:\Windows\System\jbCfVxS.exe
  2⤵
  PID:7376
- C:\Windows\System\nZhUEQH.exe
  C:\Windows\System\nZhUEQH.exe
  2⤵
  PID:7392
- C:\Windows\System\qASdYFd.exe
  C:\Windows\System\qASdYFd.exe
  2⤵
  PID:7408
- C:\Windows\System\UpdUHaE.exe
  C:\Windows\System\UpdUHaE.exe
  2⤵
  PID:7424
- C:\Windows\System\BjUwzMM.exe
  C:\Windows\System\BjUwzMM.exe
  2⤵
  PID:7440
- C:\Windows\System\OcuoDKC.exe
  C:\Windows\System\OcuoDKC.exe
  2⤵
  PID:7456
- C:\Windows\System\mHQplII.exe
  C:\Windows\System\mHQplII.exe
  2⤵
  PID:7472
- C:\Windows\System\odxoftR.exe
  C:\Windows\System\odxoftR.exe
  2⤵
  PID:7488
- C:\Windows\System\tOBHuWm.exe
  C:\Windows\System\tOBHuWm.exe
  2⤵
  PID:7504
- C:\Windows\System\QClqguo.exe
  C:\Windows\System\QClqguo.exe
  2⤵
  PID:7520
- C:\Windows\System\Sekrxur.exe
  C:\Windows\System\Sekrxur.exe
  2⤵
  PID:7536
- C:\Windows\System\wnmqTsR.exe
  C:\Windows\System\wnmqTsR.exe
  2⤵
  PID:7552
- C:\Windows\System\eZphJSU.exe
  C:\Windows\System\eZphJSU.exe
  2⤵
  PID:7572
- C:\Windows\System\DWjfikn.exe
  C:\Windows\System\DWjfikn.exe
  2⤵
  PID:7588
- C:\Windows\System\tDvUJtV.exe
  C:\Windows\System\tDvUJtV.exe
  2⤵
  PID:7604
- C:\Windows\System\JxxrtxO.exe
  C:\Windows\System\JxxrtxO.exe
  2⤵
  PID:7620
- C:\Windows\System\DWDSRgK.exe
  C:\Windows\System\DWDSRgK.exe
  2⤵
  PID:7636
- C:\Windows\System\zxUlpIa.exe
  C:\Windows\System\zxUlpIa.exe
  2⤵
  PID:7652
- C:\Windows\System\uNctTyU.exe
  C:\Windows\System\uNctTyU.exe
  2⤵
  PID:7668
- C:\Windows\System\QrTnTQs.exe
  C:\Windows\System\QrTnTQs.exe
  2⤵
  PID:7684
- C:\Windows\System\puKHxKm.exe
  C:\Windows\System\puKHxKm.exe
  2⤵
  PID:7704
- C:\Windows\System\slLzUDe.exe
  C:\Windows\System\slLzUDe.exe
  2⤵
  PID:7720
- C:\Windows\System\FnleWnB.exe
  C:\Windows\System\FnleWnB.exe
  2⤵
  PID:7736
- C:\Windows\System\RvufqDf.exe
  C:\Windows\System\RvufqDf.exe
  2⤵
  PID:7752
- C:\Windows\System\xpqbxFR.exe
  C:\Windows\System\xpqbxFR.exe
  2⤵
  PID:7768
- C:\Windows\System\IpTToEG.exe
  C:\Windows\System\IpTToEG.exe
  2⤵
  PID:7784
- C:\Windows\System\vIhciHp.exe
  C:\Windows\System\vIhciHp.exe
  2⤵
  PID:7804
- C:\Windows\System\qWuNYih.exe
  C:\Windows\System\qWuNYih.exe
  2⤵
  PID:7820
- C:\Windows\System\rnVyCQY.exe
  C:\Windows\System\rnVyCQY.exe
  2⤵
  PID:7976
- C:\Windows\System\aSkzZvz.exe
  C:\Windows\System\aSkzZvz.exe
  2⤵
  PID:7992
- C:\Windows\System\mflllht.exe
  C:\Windows\System\mflllht.exe
  2⤵
  PID:8012
- C:\Windows\System\rXjUqzR.exe
  C:\Windows\System\rXjUqzR.exe
  2⤵
  PID:8028
- C:\Windows\System\louqIxQ.exe
  C:\Windows\System\louqIxQ.exe
  2⤵
  PID:8044
- C:\Windows\System\IyYxCGF.exe
  C:\Windows\System\IyYxCGF.exe
  2⤵
  PID:8060
- C:\Windows\System\zTTPncT.exe
  C:\Windows\System\zTTPncT.exe
  2⤵
  PID:8076
- C:\Windows\System\WnkUmxs.exe
  C:\Windows\System\WnkUmxs.exe
  2⤵
  PID:8092
- C:\Windows\System\PTzlhOY.exe
  C:\Windows\System\PTzlhOY.exe
  2⤵
  PID:8108
- C:\Windows\System\qNduPlq.exe
  C:\Windows\System\qNduPlq.exe
  2⤵
  PID:8124
- C:\Windows\System\wIzBkju.exe
  C:\Windows\System\wIzBkju.exe
  2⤵
  PID:8140
- C:\Windows\System\DnlsUfd.exe
  C:\Windows\System\DnlsUfd.exe
  2⤵
  PID:8156
- C:\Windows\System\zfwRkyz.exe
  C:\Windows\System\zfwRkyz.exe
  2⤵
  PID:8172
- C:\Windows\System\jEBRKrp.exe
  C:\Windows\System\jEBRKrp.exe
  2⤵
  PID:8188
- C:\Windows\System\ULnmwHU.exe
  C:\Windows\System\ULnmwHU.exe
  2⤵
  PID:7180
- C:\Windows\System\eIApvJb.exe
  C:\Windows\System\eIApvJb.exe
  2⤵
  PID:6412
- C:\Windows\System\GXPisEi.exe
  C:\Windows\System\GXPisEi.exe
  2⤵
  PID:7276
- C:\Windows\System\JUcuNNi.exe
  C:\Windows\System\JUcuNNi.exe
  2⤵
  PID:7000
- C:\Windows\System\IHpVLyA.exe
  C:\Windows\System\IHpVLyA.exe
  2⤵
  PID:7196
- C:\Windows\System\WNRcjOS.exe
  C:\Windows\System\WNRcjOS.exe
  2⤵
  PID:7260
- C:\Windows\System\HxhrsXY.exe
  C:\Windows\System\HxhrsXY.exe
  2⤵
  PID:7352
- C:\Windows\System\wUyPeNT.exe
  C:\Windows\System\wUyPeNT.exe
  2⤵
  PID:7372
- C:\Windows\System\ZTIDWCy.exe
  C:\Windows\System\ZTIDWCy.exe
  2⤵
  PID:7432
- C:\Windows\System\eeivuCJ.exe
  C:\Windows\System\eeivuCJ.exe
  2⤵
  PID:7420
- C:\Windows\System\fbcffGP.exe
  C:\Windows\System\fbcffGP.exe
  2⤵
  PID:7448
- C:\Windows\System\UsQikSB.exe
  C:\Windows\System\UsQikSB.exe
  2⤵
  PID:7528
- C:\Windows\System\rnsStCn.exe
  C:\Windows\System\rnsStCn.exe
  2⤵
  PID:7564
- C:\Windows\System\NMUobiD.exe
  C:\Windows\System\NMUobiD.exe
  2⤵
  PID:7628
- C:\Windows\System\qBaiuDk.exe
  C:\Windows\System\qBaiuDk.exe
  2⤵
  PID:7512
- C:\Windows\System\HCkgVzj.exe
  C:\Windows\System\HCkgVzj.exe
  2⤵
  PID:7484
- C:\Windows\System\xlFTNaV.exe
  C:\Windows\System\xlFTNaV.exe
  2⤵
  PID:7700
- C:\Windows\System\vYbNQbT.exe
  C:\Windows\System\vYbNQbT.exe
  2⤵
  PID:7612
- C:\Windows\System\RhcalQD.exe
  C:\Windows\System\RhcalQD.exe
  2⤵
  PID:7764
- C:\Windows\System\DdVpRAG.exe
  C:\Windows\System\DdVpRAG.exe
  2⤵
  PID:7676
- C:\Windows\System\OpmRbGh.exe
  C:\Windows\System\OpmRbGh.exe
  2⤵
  PID:7716
- C:\Windows\System\aJuoCcS.exe
  C:\Windows\System\aJuoCcS.exe
  2⤵
  PID:7812
- C:\Windows\System\cIRNvIX.exe
  C:\Windows\System\cIRNvIX.exe
  2⤵
  PID:7836
- C:\Windows\System\HZXDZKe.exe
  C:\Windows\System\HZXDZKe.exe
  2⤵
  PID:7856
- C:\Windows\System\BCXVNCa.exe
  C:\Windows\System\BCXVNCa.exe
  2⤵
  PID:7868
- C:\Windows\System\ygAIaXI.exe
  C:\Windows\System\ygAIaXI.exe
  2⤵
  PID:7884
- C:\Windows\System\fXEApDs.exe
  C:\Windows\System\fXEApDs.exe
  2⤵
  PID:7908
- C:\Windows\System\OtevTEP.exe
  C:\Windows\System\OtevTEP.exe
  2⤵
  PID:7916
- C:\Windows\System\gcrwTlP.exe
  C:\Windows\System\gcrwTlP.exe
  2⤵
  PID:7932
- C:\Windows\System\mtPFKlG.exe
  C:\Windows\System\mtPFKlG.exe
  2⤵
  PID:7948
- C:\Windows\System\wZNYMkx.exe
  C:\Windows\System\wZNYMkx.exe
  2⤵
  PID:7964
- C:\Windows\System\gowjMHh.exe
  C:\Windows\System\gowjMHh.exe
  2⤵
  PID:8024
- C:\Windows\System\noWKPmD.exe
  C:\Windows\System\noWKPmD.exe
  2⤵
  PID:8000
- C:\Windows\System\EZEKCCp.exe
  C:\Windows\System\EZEKCCp.exe
  2⤵
  PID:8040
- C:\Windows\System\bUVLaKF.exe
  C:\Windows\System\bUVLaKF.exe
  2⤵
  PID:8056
- C:\Windows\System\zLXhpIt.exe
  C:\Windows\System\zLXhpIt.exe
  2⤵
  PID:8168
- C:\Windows\System\HrbHykn.exe
  C:\Windows\System\HrbHykn.exe
  2⤵
  PID:8116
- C:\Windows\System\oNMPBsZ.exe
  C:\Windows\System\oNMPBsZ.exe
  2⤵
  PID:7176
- C:\Windows\System\gWAOEdY.exe
  C:\Windows\System\gWAOEdY.exe
  2⤵
  PID:7272
- C:\Windows\System\EDtcRsa.exe
  C:\Windows\System\EDtcRsa.exe
  2⤵
  PID:6628
- C:\Windows\System\jScvHoP.exe
  C:\Windows\System\jScvHoP.exe
  2⤵
  PID:7256
- C:\Windows\System\uXcOIrY.exe
  C:\Windows\System\uXcOIrY.exe
  2⤵
  PID:7288
- C:\Windows\System\tNByAQo.exe
  C:\Windows\System\tNByAQo.exe
  2⤵
  PID:7388
- C:\Windows\System\rIBtKgr.exe
  C:\Windows\System\rIBtKgr.exe
  2⤵
  PID:7464
- C:\Windows\System\KrZpVXH.exe
  C:\Windows\System\KrZpVXH.exe
  2⤵
  PID:7600
- C:\Windows\System\MXsedoK.exe
  C:\Windows\System\MXsedoK.exe
  2⤵
  PID:7696
- C:\Windows\System\ZmeqPJe.exe
  C:\Windows\System\ZmeqPJe.exe
  2⤵
  PID:7644
- C:\Windows\System\MvfSXqA.exe
  C:\Windows\System\MvfSXqA.exe
  2⤵
  PID:7780
- C:\Windows\System\PvnyBcQ.exe
  C:\Windows\System\PvnyBcQ.exe
  2⤵
  PID:7748
- C:\Windows\System\XZToniz.exe
  C:\Windows\System\XZToniz.exe
  2⤵
  PID:7832
- C:\Windows\System\NgcDSir.exe
  C:\Windows\System\NgcDSir.exe
  2⤵
  PID:7904
- C:\Windows\System\IgZnVKL.exe
  C:\Windows\System\IgZnVKL.exe
  2⤵
  PID:7960
- C:\Windows\System\QwDZFpz.exe
  C:\Windows\System\QwDZFpz.exe
  2⤵
  PID:7876
- C:\Windows\System\QxuHrDT.exe
  C:\Windows\System\QxuHrDT.exe
  2⤵
  PID:7988
- C:\Windows\System\EsykbWb.exe
  C:\Windows\System\EsykbWb.exe
  2⤵
  PID:8100
- C:\Windows\System\scOhAhV.exe
  C:\Windows\System\scOhAhV.exe
  2⤵
  PID:8036
- C:\Windows\System\rrhodIy.exe
  C:\Windows\System\rrhodIy.exe
  2⤵
  PID:8180
- C:\Windows\System\NxSKDGD.exe
  C:\Windows\System\NxSKDGD.exe
  2⤵
  PID:7340
- C:\Windows\System\fTxbyFH.exe
  C:\Windows\System\fTxbyFH.exe
  2⤵
  PID:7308
- C:\Windows\System\jwvJpet.exe
  C:\Windows\System\jwvJpet.exe
  2⤵
  PID:7584
- C:\Windows\System\eemnWqK.exe
  C:\Windows\System\eemnWqK.exe
  2⤵
  PID:7664
- C:\Windows\System\hmUvkvd.exe
  C:\Windows\System\hmUvkvd.exe
  2⤵
  PID:7800
- C:\Windows\System\UWXthZG.exe
  C:\Windows\System\UWXthZG.exe
  2⤵
  PID:7880
- C:\Windows\System\FNxzNoh.exe
  C:\Windows\System\FNxzNoh.exe
  2⤵
  PID:7320
- C:\Windows\System\gRJkKdw.exe
  C:\Windows\System\gRJkKdw.exe
  2⤵
  PID:7848
- C:\Windows\System\ljOpjtw.exe
  C:\Windows\System\ljOpjtw.exe
  2⤵
  PID:7888
- C:\Windows\System\fDXIFag.exe
  C:\Windows\System\fDXIFag.exe
  2⤵
  PID:8208
- C:\Windows\System\clbmrWs.exe
  C:\Windows\System\clbmrWs.exe
  2⤵
  PID:8228
- C:\Windows\System\AXjhfxZ.exe
  C:\Windows\System\AXjhfxZ.exe
  2⤵
  PID:8244
- C:\Windows\System\ohTPmyB.exe
  C:\Windows\System\ohTPmyB.exe
  2⤵
  PID:8268
- C:\Windows\System\MLLIVUf.exe
  C:\Windows\System\MLLIVUf.exe
  2⤵
  PID:8304
- C:\Windows\System\ZTXqrvt.exe
  C:\Windows\System\ZTXqrvt.exe
  2⤵
  PID:8320
- C:\Windows\System\CuZdwbL.exe
  C:\Windows\System\CuZdwbL.exe
  2⤵
  PID:8336
- C:\Windows\System\atZbOJF.exe
  C:\Windows\System\atZbOJF.exe
  2⤵
  PID:8352
- C:\Windows\System\YxWEQAM.exe
  C:\Windows\System\YxWEQAM.exe
  2⤵
  PID:8368
- C:\Windows\System\YWPBgml.exe
  C:\Windows\System\YWPBgml.exe
  2⤵
  PID:8388
- C:\Windows\System\sosJdBP.exe
  C:\Windows\System\sosJdBP.exe
  2⤵
  PID:8404
- C:\Windows\System\dbwHrjU.exe
  C:\Windows\System\dbwHrjU.exe
  2⤵
  PID:8420
- C:\Windows\System\aCJoMMW.exe
  C:\Windows\System\aCJoMMW.exe
  2⤵
  PID:8436
- C:\Windows\System\sIHJeho.exe
  C:\Windows\System\sIHJeho.exe
  2⤵
  PID:8452
- C:\Windows\System\QkfoLhE.exe
  C:\Windows\System\QkfoLhE.exe
  2⤵
  PID:8468
- C:\Windows\System\sBsLjZa.exe
  C:\Windows\System\sBsLjZa.exe
  2⤵
  PID:8484
- C:\Windows\System\GrTzmcv.exe
  C:\Windows\System\GrTzmcv.exe
  2⤵
  PID:8500
- C:\Windows\System\YkMvMYj.exe
  C:\Windows\System\YkMvMYj.exe
  2⤵
  PID:8516
- C:\Windows\System\mNWcOOG.exe
  C:\Windows\System\mNWcOOG.exe
  2⤵
  PID:8532
- C:\Windows\System\OHQVmiQ.exe
  C:\Windows\System\OHQVmiQ.exe
  2⤵
  PID:8548
- C:\Windows\System\HHOXzZd.exe
  C:\Windows\System\HHOXzZd.exe
  2⤵
  PID:8564
- C:\Windows\System\XFBqkAb.exe
  C:\Windows\System\XFBqkAb.exe
  2⤵
  PID:8580
- C:\Windows\System\NTqHYCz.exe
  C:\Windows\System\NTqHYCz.exe
  2⤵
  PID:8596
- C:\Windows\System\PxEcmNa.exe
  C:\Windows\System\PxEcmNa.exe
  2⤵
  PID:8612
- C:\Windows\System\laLfBbK.exe
  C:\Windows\System\laLfBbK.exe
  2⤵
  PID:8628
- C:\Windows\System\HuCPGtl.exe
  C:\Windows\System\HuCPGtl.exe
  2⤵
  PID:8644
- C:\Windows\System\lzpFCOI.exe
  C:\Windows\System\lzpFCOI.exe
  2⤵
  PID:8660
- C:\Windows\System\Reocslk.exe
  C:\Windows\System\Reocslk.exe
  2⤵
  PID:8676
- C:\Windows\System\rVWiQRg.exe
  C:\Windows\System\rVWiQRg.exe
  2⤵
  PID:8692
- C:\Windows\System\HkqTqQY.exe
  C:\Windows\System\HkqTqQY.exe
  2⤵
  PID:8708
- C:\Windows\System\KzLwNUU.exe
  C:\Windows\System\KzLwNUU.exe
  2⤵
  PID:8724
- C:\Windows\System\fCGaDBE.exe
  C:\Windows\System\fCGaDBE.exe
  2⤵
  PID:8740
- C:\Windows\System\AFNpQiV.exe
  C:\Windows\System\AFNpQiV.exe
  2⤵
  PID:8756
- C:\Windows\System\gJJoffH.exe
  C:\Windows\System\gJJoffH.exe
  2⤵
  PID:8772
- C:\Windows\System\wSfVxbG.exe
  C:\Windows\System\wSfVxbG.exe
  2⤵
  PID:8788
- C:\Windows\System\waddrpk.exe
  C:\Windows\System\waddrpk.exe
  2⤵
  PID:8804
- C:\Windows\System\OOvUbsa.exe
  C:\Windows\System\OOvUbsa.exe
  2⤵
  PID:8824
- C:\Windows\System\pAnJrQp.exe
  C:\Windows\System\pAnJrQp.exe
  2⤵
  PID:8840
- C:\Windows\System\YQXmSQm.exe
  C:\Windows\System\YQXmSQm.exe
  2⤵
  PID:8856
- C:\Windows\System\XBNTDKb.exe
  C:\Windows\System\XBNTDKb.exe
  2⤵
  PID:8872
- C:\Windows\System\MnVJIHJ.exe
  C:\Windows\System\MnVJIHJ.exe
  2⤵
  PID:8888
- C:\Windows\System\gkucGPt.exe
  C:\Windows\System\gkucGPt.exe
  2⤵
  PID:8904
- C:\Windows\System\CexoCVb.exe
  C:\Windows\System\CexoCVb.exe
  2⤵
  PID:8920
- C:\Windows\System\YwwvKAN.exe
  C:\Windows\System\YwwvKAN.exe
  2⤵
  PID:8936
- C:\Windows\System\DjPHpXM.exe
  C:\Windows\System\DjPHpXM.exe
  2⤵
  PID:8952
- C:\Windows\System\HIMxudP.exe
  C:\Windows\System\HIMxudP.exe
  2⤵
  PID:8968
- C:\Windows\System\cnIlPVE.exe
  C:\Windows\System\cnIlPVE.exe
  2⤵
  PID:8984
- C:\Windows\System\CoMzPEr.exe
  C:\Windows\System\CoMzPEr.exe
  2⤵
  PID:9000
- C:\Windows\System\frwtogo.exe
  C:\Windows\System\frwtogo.exe
  2⤵
  PID:9016
- C:\Windows\System\sXfpQzE.exe
  C:\Windows\System\sXfpQzE.exe
  2⤵
  PID:9032
- C:\Windows\System\VvpVuNf.exe
  C:\Windows\System\VvpVuNf.exe
  2⤵
  PID:9048
- C:\Windows\System\DzkzayR.exe
  C:\Windows\System\DzkzayR.exe
  2⤵
  PID:9064
- C:\Windows\System\LdtXVqr.exe
  C:\Windows\System\LdtXVqr.exe
  2⤵
  PID:9080
- C:\Windows\System\TIkPDWL.exe
  C:\Windows\System\TIkPDWL.exe
  2⤵
  PID:9096
- C:\Windows\System\MfVKezV.exe
  C:\Windows\System\MfVKezV.exe
  2⤵
  PID:9112
- C:\Windows\System\AKPrpUp.exe
  C:\Windows\System\AKPrpUp.exe
  2⤵
  PID:9128
- C:\Windows\System\NZnPBtA.exe
  C:\Windows\System\NZnPBtA.exe
  2⤵
  PID:9144
- C:\Windows\System\FAHmZmR.exe
  C:\Windows\System\FAHmZmR.exe
  2⤵
  PID:9160
- C:\Windows\System\nOhAWBg.exe
  C:\Windows\System\nOhAWBg.exe
  2⤵
  PID:9176
- C:\Windows\System\RRGfcGE.exe
  C:\Windows\System\RRGfcGE.exe
  2⤵
  PID:9192
- C:\Windows\System\yyPvNDV.exe
  C:\Windows\System\yyPvNDV.exe
  2⤵
  PID:9208
- C:\Windows\System\uEquRyI.exe
  C:\Windows\System\uEquRyI.exe
  2⤵
  PID:8196
- C:\Windows\System\RAQQTVV.exe
  C:\Windows\System\RAQQTVV.exe
  2⤵
  PID:7712
- C:\Windows\System\MpcUJPf.exe
  C:\Windows\System\MpcUJPf.exe
  2⤵
  PID:7952
- C:\Windows\System\OOHaMFA.exe
  C:\Windows\System\OOHaMFA.exe
  2⤵
  PID:8148
- C:\Windows\System\vTswZLm.exe
  C:\Windows\System\vTswZLm.exe
  2⤵
  PID:7208
- C:\Windows\System\bFJZgEf.exe
  C:\Windows\System\bFJZgEf.exe
  2⤵
  PID:8380
- C:\Windows\System\XCfEIVN.exe
  C:\Windows\System\XCfEIVN.exe
  2⤵
  PID:8556
- C:\Windows\System\TezjVHX.exe
  C:\Windows\System\TezjVHX.exe
  2⤵
  PID:8544
- C:\Windows\System\cRUHFuR.exe
  C:\Windows\System\cRUHFuR.exe
  2⤵
  PID:8640
- C:\Windows\System\YTxFdHN.exe
  C:\Windows\System\YTxFdHN.exe
  2⤵
  PID:8780
- C:\Windows\System\IORXDYj.exe
  C:\Windows\System\IORXDYj.exe
  2⤵
  PID:8820
- C:\Windows\System\VSMwvrT.exe
  C:\Windows\System\VSMwvrT.exe
  2⤵
  PID:8848
- C:\Windows\System\FgNaGJh.exe
  C:\Windows\System\FgNaGJh.exe
  2⤵
  PID:8800
- C:\Windows\System\nwckdVA.exe
  C:\Windows\System\nwckdVA.exe
  2⤵
  PID:8884
- C:\Windows\System\dqtlXGm.exe
  C:\Windows\System\dqtlXGm.exe
  2⤵
  PID:8944
- C:\Windows\System\WbeMlzQ.exe
  C:\Windows\System\WbeMlzQ.exe
  2⤵
  PID:9008
- C:\Windows\System\pkayYge.exe
  C:\Windows\System\pkayYge.exe
  2⤵
  PID:8900
- C:\Windows\System\TozCxHr.exe
  C:\Windows\System\TozCxHr.exe
  2⤵
  PID:9076
- C:\Windows\System\LRdKsRO.exe
  C:\Windows\System\LRdKsRO.exe
  2⤵
  PID:9056
- C:\Windows\System\XzqkoVx.exe
  C:\Windows\System\XzqkoVx.exe
  2⤵
  PID:8996
- C:\Windows\System\SLqAXmA.exe
  C:\Windows\System\SLqAXmA.exe
  2⤵
  PID:9108
- C:\Windows\System\QvvFhad.exe
  C:\Windows\System\QvvFhad.exe
  2⤵
  PID:9140
- C:\Windows\System\vdpAhCu.exe
  C:\Windows\System\vdpAhCu.exe
  2⤵
  PID:9200
- C:\Windows\System\fmGvnUq.exe
  C:\Windows\System\fmGvnUq.exe
  2⤵
  PID:8236
- C:\Windows\System\yuAFHfq.exe
  C:\Windows\System\yuAFHfq.exe
  2⤵
  PID:7944
- C:\Windows\System\uufyLwl.exe
  C:\Windows\System\uufyLwl.exe
  2⤵
  PID:7928
- C:\Windows\System\AOHMvIy.exe
  C:\Windows\System\AOHMvIy.exe
  2⤵
  PID:7732
- C:\Windows\System\ZvftWHG.exe
  C:\Windows\System\ZvftWHG.exe
  2⤵
  PID:8296
- C:\Windows\System\WBTJMsz.exe
  C:\Windows\System\WBTJMsz.exe
  2⤵
  PID:8216
- C:\Windows\System\mhoDakr.exe
  C:\Windows\System\mhoDakr.exe
  2⤵
  PID:8252
- C:\Windows\System\hkfVSnB.exe
  C:\Windows\System\hkfVSnB.exe
  2⤵
  PID:8284
- C:\Windows\System\wFpmEYH.exe
  C:\Windows\System\wFpmEYH.exe
  2⤵
  PID:8312
- C:\Windows\System\NLhgEux.exe
  C:\Windows\System\NLhgEux.exe
  2⤵
  PID:8360
- C:\Windows\System\yShKBCc.exe
  C:\Windows\System\yShKBCc.exe
  2⤵
  PID:8428
- C:\Windows\System\tFopxBw.exe
  C:\Windows\System\tFopxBw.exe
  2⤵
  PID:8492
- C:\Windows\System\bNBTbPm.exe
  C:\Windows\System\bNBTbPm.exe
  2⤵
  PID:8416
- C:\Windows\System\CEhAINZ.exe
  C:\Windows\System\CEhAINZ.exe
  2⤵
  PID:8384
- C:\Windows\System\cvIucOA.exe
  C:\Windows\System\cvIucOA.exe
  2⤵
  PID:8512
- C:\Windows\System\irJwdKv.exe
  C:\Windows\System\irJwdKv.exe
  2⤵
  PID:8592
- C:\Windows\System\NDvAovj.exe
  C:\Windows\System\NDvAovj.exe
  2⤵
  PID:8540
- C:\Windows\System\orcLiVp.exe
  C:\Windows\System\orcLiVp.exe
  2⤵
  PID:8656
- C:\Windows\System\vjfTBrS.exe
  C:\Windows\System\vjfTBrS.exe
  2⤵
  PID:8720
- C:\Windows\System\TiLhCtw.exe
  C:\Windows\System\TiLhCtw.exe
  2⤵
  PID:8768
- C:\Windows\System\qTtLJGv.exe
  C:\Windows\System\qTtLJGv.exe
  2⤵
  PID:8752
- C:\Windows\System\JIEhGlD.exe
  C:\Windows\System\JIEhGlD.exe
  2⤵
  PID:8832
- C:\Windows\System\ZkhCvLy.exe
  C:\Windows\System\ZkhCvLy.exe
  2⤵
  PID:8896
- C:\Windows\System\BGmtHLF.exe
  C:\Windows\System\BGmtHLF.exe
  2⤵
  PID:9044
- C:\Windows\System\CALGVUC.exe
  C:\Windows\System\CALGVUC.exe
  2⤵
  PID:8932
- C:\Windows\System\pcJjrkZ.exe
  C:\Windows\System\pcJjrkZ.exe
  2⤵
  PID:9124
- C:\Windows\System\iXEPQAH.exe
  C:\Windows\System\iXEPQAH.exe
  2⤵
  PID:9088
- C:\Windows\System\BMdVBGx.exe
  C:\Windows\System\BMdVBGx.exe
  2⤵
  PID:7648
- C:\Windows\System\fZPFmDv.exe
  C:\Windows\System\fZPFmDv.exe
  2⤵
  PID:8164
- C:\Windows\System\tLoguqi.exe
  C:\Windows\System\tLoguqi.exe
  2⤵
  PID:8224
- C:\Windows\System\RhXQYOF.exe
  C:\Windows\System\RhXQYOF.exe
  2⤵
  PID:8292
- C:\Windows\System\yRgsJMX.exe
  C:\Windows\System\yRgsJMX.exe
  2⤵
  PID:8496
- C:\Windows\System\PmhMjBb.exe
  C:\Windows\System\PmhMjBb.exe
  2⤵
  PID:8624
- C:\Windows\System\djPiPDE.exe
  C:\Windows\System\djPiPDE.exe
  2⤵
  PID:8688
- C:\Windows\System\VkDyHVt.exe
  C:\Windows\System\VkDyHVt.exe
  2⤵
  PID:8816
- C:\Windows\System\SBYZJHI.exe
  C:\Windows\System\SBYZJHI.exe
  2⤵
  PID:8348
- C:\Windows\System\HmdUIpn.exe
  C:\Windows\System\HmdUIpn.exe
  2⤵
  PID:8668
- C:\Windows\System\gkFhpVJ.exe
  C:\Windows\System\gkFhpVJ.exe
  2⤵
  PID:8916
- C:\Windows\System\yyklvxc.exe
  C:\Windows\System\yyklvxc.exe
  2⤵
  PID:9060
- C:\Windows\System\ZNGASXg.exe
  C:\Windows\System\ZNGASXg.exe
  2⤵
  PID:9188
- C:\Windows\System\VPhOxLM.exe
  C:\Windows\System\VPhOxLM.exe
  2⤵
  PID:7844
- C:\Windows\System\lmskOtg.exe
  C:\Windows\System\lmskOtg.exe
  2⤵
  PID:7480
- C:\Windows\System\TAyWbUV.exe
  C:\Windows\System\TAyWbUV.exe
  2⤵
  PID:8480
- C:\Windows\System\FRCbXNd.exe
  C:\Windows\System\FRCbXNd.exe
  2⤵
  PID:8700
- C:\Windows\System\BjbEXYr.exe
  C:\Windows\System\BjbEXYr.exe
  2⤵
  PID:9012
- C:\Windows\System\QunEOyg.exe
  C:\Windows\System\QunEOyg.exe
  2⤵
  PID:8716
- C:\Windows\System\ZeHgyAg.exe
  C:\Windows\System\ZeHgyAg.exe
  2⤵
  PID:8864
- C:\Windows\System\iweuibM.exe
  C:\Windows\System\iweuibM.exe
  2⤵
  PID:7864
- C:\Windows\System\aqRvMsf.exe
  C:\Windows\System\aqRvMsf.exe
  2⤵
  PID:9172
- C:\Windows\System\TmyFNxL.exe
  C:\Windows\System\TmyFNxL.exe
  2⤵
  PID:8444
- C:\Windows\System\TofDdJG.exe
  C:\Windows\System\TofDdJG.exe
  2⤵
  PID:8396
- C:\Windows\System\yqEackf.exe
  C:\Windows\System\yqEackf.exe
  2⤵
  PID:9228
- C:\Windows\System\MZKNWXJ.exe
  C:\Windows\System\MZKNWXJ.exe
  2⤵
  PID:9244
- C:\Windows\System\sOBMXKo.exe
  C:\Windows\System\sOBMXKo.exe
  2⤵
  PID:9260
- C:\Windows\System\yPMGAVc.exe
  C:\Windows\System\yPMGAVc.exe
  2⤵
  PID:9276
- C:\Windows\System\fykkpEX.exe
  C:\Windows\System\fykkpEX.exe
  2⤵
  PID:9292
- C:\Windows\System\chlpJJG.exe
  C:\Windows\System\chlpJJG.exe
  2⤵
  PID:9308
- C:\Windows\System\gndqXkr.exe
  C:\Windows\System\gndqXkr.exe
  2⤵
  PID:9324
- C:\Windows\System\gFpmVfH.exe
  C:\Windows\System\gFpmVfH.exe
  2⤵
  PID:9340
- C:\Windows\System\JTSUWtt.exe
  C:\Windows\System\JTSUWtt.exe
  2⤵
  PID:9356
- C:\Windows\System\zCaYHzl.exe
  C:\Windows\System\zCaYHzl.exe
  2⤵
  PID:9372
- C:\Windows\System\pnGKQbd.exe
  C:\Windows\System\pnGKQbd.exe
  2⤵
  PID:9388
- C:\Windows\System\yBTnlDP.exe
  C:\Windows\System\yBTnlDP.exe
  2⤵
  PID:9404
- C:\Windows\System\tkIQLps.exe
  C:\Windows\System\tkIQLps.exe
  2⤵
  PID:9420
- C:\Windows\System\EKvBlmI.exe
  C:\Windows\System\EKvBlmI.exe
  2⤵
  PID:9436
- C:\Windows\System\LXajcaI.exe
  C:\Windows\System\LXajcaI.exe
  2⤵
  PID:9452
- C:\Windows\System\ttezlJW.exe
  C:\Windows\System\ttezlJW.exe
  2⤵
  PID:9468
- C:\Windows\System\gYurJbd.exe
  C:\Windows\System\gYurJbd.exe
  2⤵
  PID:9484
- C:\Windows\System\wnQHIAY.exe
  C:\Windows\System\wnQHIAY.exe
  2⤵
  PID:9500
- C:\Windows\System\RfisBid.exe
  C:\Windows\System\RfisBid.exe
  2⤵
  PID:9516
- C:\Windows\System\dJsoQmM.exe
  C:\Windows\System\dJsoQmM.exe
  2⤵
  PID:9532
- C:\Windows\System\amEASDL.exe
  C:\Windows\System\amEASDL.exe
  2⤵
  PID:9548
- C:\Windows\System\yGzkbJe.exe
  C:\Windows\System\yGzkbJe.exe
  2⤵
  PID:9564
- C:\Windows\System\XMpkQRQ.exe
  C:\Windows\System\XMpkQRQ.exe
  2⤵
  PID:9580
- C:\Windows\System\zCiDISM.exe
  C:\Windows\System\zCiDISM.exe
  2⤵
  PID:9596
- C:\Windows\System\aLOsgpe.exe
  C:\Windows\System\aLOsgpe.exe
  2⤵
  PID:9612
- C:\Windows\System\WYRQEFu.exe
  C:\Windows\System\WYRQEFu.exe
  2⤵
  PID:9628
- C:\Windows\System\SbjPFif.exe
  C:\Windows\System\SbjPFif.exe
  2⤵
  PID:9644
- C:\Windows\System\snQLBnk.exe
  C:\Windows\System\snQLBnk.exe
  2⤵
  PID:9660
- C:\Windows\System\MZiVSQn.exe
  C:\Windows\System\MZiVSQn.exe
  2⤵
  PID:9676
- C:\Windows\System\mVHtZHV.exe
  C:\Windows\System\mVHtZHV.exe
  2⤵
  PID:9692
- C:\Windows\System\jVRYySk.exe
  C:\Windows\System\jVRYySk.exe
  2⤵
  PID:9708
- C:\Windows\System\uOSJOla.exe
  C:\Windows\System\uOSJOla.exe
  2⤵
  PID:9724
- C:\Windows\System\upMSuxb.exe
  C:\Windows\System\upMSuxb.exe
  2⤵
  PID:9740
- C:\Windows\System\XNtZvig.exe
  C:\Windows\System\XNtZvig.exe
  2⤵
  PID:9756
- C:\Windows\System\UtJsZJV.exe
  C:\Windows\System\UtJsZJV.exe
  2⤵
  PID:9772
- C:\Windows\System\vwpwWln.exe
  C:\Windows\System\vwpwWln.exe
  2⤵
  PID:9788
- C:\Windows\System\MMPZfgB.exe
  C:\Windows\System\MMPZfgB.exe
  2⤵
  PID:9804
- C:\Windows\System\GaaaJLB.exe
  C:\Windows\System\GaaaJLB.exe
  2⤵
  PID:9820
- C:\Windows\System\aCTNtct.exe
  C:\Windows\System\aCTNtct.exe
  2⤵
  PID:9836
- C:\Windows\System\JVZxwyi.exe
  C:\Windows\System\JVZxwyi.exe
  2⤵
  PID:9852
- C:\Windows\System\rMaiLUl.exe
  C:\Windows\System\rMaiLUl.exe
  2⤵
  PID:9868
- C:\Windows\System\mZWuebI.exe
  C:\Windows\System\mZWuebI.exe
  2⤵
  PID:9884
- C:\Windows\System\KfXJDkn.exe
  C:\Windows\System\KfXJDkn.exe
  2⤵
  PID:9900
- C:\Windows\System\gGeoPLu.exe
  C:\Windows\System\gGeoPLu.exe
  2⤵
  PID:9916
- C:\Windows\System\nAiEGhC.exe
  C:\Windows\System\nAiEGhC.exe
  2⤵
  PID:9932
- C:\Windows\System\pcErbTf.exe
  C:\Windows\System\pcErbTf.exe
  2⤵
  PID:9948
- C:\Windows\System\LxdkVdG.exe
  C:\Windows\System\LxdkVdG.exe
  2⤵
  PID:9964
- C:\Windows\System\plLkShd.exe
  C:\Windows\System\plLkShd.exe
  2⤵
  PID:9980
- C:\Windows\System\rXiCWWJ.exe
  C:\Windows\System\rXiCWWJ.exe
  2⤵
  PID:9996
- C:\Windows\System\gFrkQOU.exe
  C:\Windows\System\gFrkQOU.exe
  2⤵
  PID:10012
- C:\Windows\System\oBOtUeZ.exe
  C:\Windows\System\oBOtUeZ.exe
  2⤵
  PID:10028
- C:\Windows\System\dHLWBGX.exe
  C:\Windows\System\dHLWBGX.exe
  2⤵
  PID:10044
- C:\Windows\System\HycTwnH.exe
  C:\Windows\System\HycTwnH.exe
  2⤵
  PID:10060
- C:\Windows\System\eAWOjmE.exe
  C:\Windows\System\eAWOjmE.exe
  2⤵
  PID:10076
- C:\Windows\System\cvFKsQa.exe
  C:\Windows\System\cvFKsQa.exe
  2⤵
  PID:10092
- C:\Windows\System\rkyhCxu.exe
  C:\Windows\System\rkyhCxu.exe
  2⤵
  PID:10108
- C:\Windows\System\ulAuXvM.exe
  C:\Windows\System\ulAuXvM.exe
  2⤵
  PID:10124
- C:\Windows\System\oDEZMcg.exe
  C:\Windows\System\oDEZMcg.exe
  2⤵
  PID:10140
- C:\Windows\System\CONtyEn.exe
  C:\Windows\System\CONtyEn.exe
  2⤵
  PID:10156
- C:\Windows\System\KJerFJn.exe
  C:\Windows\System\KJerFJn.exe
  2⤵
  PID:10172
- C:\Windows\System\cqydCPo.exe
  C:\Windows\System\cqydCPo.exe
  2⤵
  PID:10188
- C:\Windows\System\bmJGmIn.exe
  C:\Windows\System\bmJGmIn.exe
  2⤵
  PID:10204
- C:\Windows\System\xVfmtFa.exe
  C:\Windows\System\xVfmtFa.exe
  2⤵
  PID:10220
- C:\Windows\System\kxyasGc.exe
  C:\Windows\System\kxyasGc.exe
  2⤵
  PID:8328
- C:\Windows\System\jtkZfhd.exe
  C:\Windows\System\jtkZfhd.exe
  2⤵
  PID:9272
- C:\Windows\System\HfklzjN.exe
  C:\Windows\System\HfklzjN.exe
  2⤵
  PID:8736
- C:\Windows\System\ztTvQiY.exe
  C:\Windows\System\ztTvQiY.exe
  2⤵
  PID:8980
- C:\Windows\System\DpMcbau.exe
  C:\Windows\System\DpMcbau.exe
  2⤵
  PID:9256
- C:\Windows\System\qnyQTVJ.exe
  C:\Windows\System\qnyQTVJ.exe
  2⤵
  PID:9336
- C:\Windows\System\eYioEeV.exe
  C:\Windows\System\eYioEeV.exe
  2⤵
  PID:9400
- C:\Windows\System\joFVEIm.exe
  C:\Windows\System\joFVEIm.exe
  2⤵
  PID:9316
- C:\Windows\System\xOSYRGS.exe
  C:\Windows\System\xOSYRGS.exe
  2⤵
  PID:9348
- C:\Windows\System\jPLpdGe.exe
  C:\Windows\System\jPLpdGe.exe
  2⤵
  PID:9448
- C:\Windows\System\qwZxjdU.exe
  C:\Windows\System\qwZxjdU.exe
  2⤵
  PID:9524
- C:\Windows\System\tbgBFym.exe
  C:\Windows\System\tbgBFym.exe
  2⤵
  PID:9512
- C:\Windows\System\DZToLVe.exe
  C:\Windows\System\DZToLVe.exe
  2⤵
  PID:9560
- C:\Windows\System\YrqqEvL.exe
  C:\Windows\System\YrqqEvL.exe
  2⤵
  PID:9624
- C:\Windows\System\SKjRnza.exe
  C:\Windows\System\SKjRnza.exe
  2⤵
  PID:9604
- C:\Windows\System\cWBxSST.exe
  C:\Windows\System\cWBxSST.exe
  2⤵
  PID:9640
- C:\Windows\System\cNvhKls.exe
  C:\Windows\System\cNvhKls.exe
  2⤵
  PID:9688
- C:\Windows\System\SJalEmd.exe
  C:\Windows\System\SJalEmd.exe
  2⤵
  PID:9748
- C:\Windows\System\zisFDhU.exe
  C:\Windows\System\zisFDhU.exe
  2⤵
  PID:9732
- C:\Windows\System\ezUJxuj.exe
  C:\Windows\System\ezUJxuj.exe
  2⤵
  PID:9768
- C:\Windows\System\nMLtKtH.exe
  C:\Windows\System\nMLtKtH.exe
  2⤵
  PID:9828
- C:\Windows\System\oNbIlWl.exe
  C:\Windows\System\oNbIlWl.exe
  2⤵
  PID:9844
- C:\Windows\System\BUzsRax.exe
  C:\Windows\System\BUzsRax.exe
  2⤵
  PID:9908
- C:\Windows\System\nEQDQsy.exe
  C:\Windows\System\nEQDQsy.exe
  2⤵
  PID:9944
- C:\Windows\System\kilBnxN.exe
  C:\Windows\System\kilBnxN.exe
  2⤵
  PID:9972
- C:\Windows\System\yvAekWX.exe
  C:\Windows\System\yvAekWX.exe
  2⤵
  PID:9924
- C:\Windows\System\TJaRFXU.exe
  C:\Windows\System\TJaRFXU.exe
  2⤵
  PID:9960
- C:\Windows\System\emoDQRy.exe
  C:\Windows\System\emoDQRy.exe
  2⤵
  PID:10020
- C:\Windows\System\yahsDnS.exe
  C:\Windows\System\yahsDnS.exe
  2⤵
  PID:10068
- C:\Windows\System\QISjSeq.exe
  C:\Windows\System\QISjSeq.exe
  2⤵
  PID:10100
- C:\Windows\System\jMIIUjr.exe
  C:\Windows\System\jMIIUjr.exe
  2⤵
  PID:10088

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CeXUOAy.exe

Filesize
1.7MB

MD5
ba60e9f47f5b8a616b1aca73c57bcd51

SHA1
de44f2a596dee1cdeb5392abf67ba479dee33c23

SHA256
212be19f7cba1ab3d4ae590171157e28da590db0559fe333af232c9b8c3902f6

SHA512
5fa18cf578caecddcd7e5b804bd7fa9cf8990eac8c4c7ddf61d76bcfbc780178ddc6e3e985e75b2a17e312268113762bddb7e278a0c30b6603fd4201ee202337

Download Submit
C:\Windows\system\EKpvAcQ.exe

Filesize
1.7MB

MD5
6a99cba4fdb9c5889e342a044841ad5b

SHA1
0cf9eea7adfcdb8cb4894b5139a20a7accd15b6b

SHA256
eca2e48c96f31b31f012d55e61ac745173463b0db301a0cc565b5b4089b537fc

SHA512
3462af7dfd0436ab3e70a6b258a538faba33db6b389d2ff41b913365627c9edbaeda8b26e3790f8f8d25f2b65358033ffbd38f12d9a39570c8025e55e2a3e37d

Download Submit
C:\Windows\system\EcERWMs.exe

Filesize
1.7MB

MD5
b7f95efcb9f7d79e4ae76dffbdb67495

SHA1
e2fa34720d1d1f44f7942c97a287e06be533edf5

SHA256
4f769bdb0a06c141e55089d75c0eb1ebca50e657414201562134ed2d2539ba74

SHA512
72bd6f33ffd6949e0841caf4e94c44c420d6c11492b163a5dabefd490b7d8ae90a8dddad68ba6bddaff7a61876ea1e1302e1bc1809c727a8df656ebe9fc1c9dc

Download Submit
C:\Windows\system\GqemOKw.exe

Filesize
1.7MB

MD5
4ad360e9926c32f4224315ad459754ea

SHA1
c732f6425134fb535e43084b72c2035ceae91a9b

SHA256
382853ca6e8d030de38c90b9edc05cb55148dd61bb6c74cb83b8806faef0a3ce

SHA512
15e2f842f719d7a04f91a8f73609268400b53e98af2996d76bb59b2b3d5cb9792c9da8db860c3c96c7e7fbf2c3a4c936e4a9780e86c5da88025eb5ae06f20ae7

Download Submit
C:\Windows\system\JFEgkLe.exe

Filesize
1.7MB

MD5
e76b84e2a8d355dded49561383367e8d

SHA1
b68caebad2ad4f68fc5f666d490b2386817a405f

SHA256
2e37c24ca024c1c9b2e9b2218f6b7c518efea47de2faf646a724c271a9b6ea6d

SHA512
b7090476d79087f3173ea5a0cdd13f6be36aabb33ca01db1a713878287bb4cb3ba9fa75caac006b64fab0f6d90a7ee81633683cb1a7c4c9a6c6c82955678a57d

Download Submit
C:\Windows\system\NWTtLlu.exe

Filesize
1.7MB

MD5
435781de35f8232aeb5fe76af785af0b

SHA1
df1bd09d78f99cfc83a40600828cf723e4e8f19c

SHA256
faf832e8f6071007e61cb22a393c68cb37e0ed2a268001c48577d22dbca60879

SHA512
4cfd937b27101cb2778618d7bbc4376a1be7076b297f2770e535d5f32ebe6e3c41190a9137316931d500320f29daa889cc2c85fab9db91c327e18abf190d3f94

Download Submit
C:\Windows\system\OOQwMMz.exe

Filesize
1.7MB

MD5
802bc6b24ee73004f51bdd31195b1467

SHA1
75926ac17ff8e4b235bc9a4073aa3c0e1d9395fd

SHA256
b184f5a07780a73e183c56bff808cfa1cf782f12af84fc10834195c1e0baeb7d

SHA512
19fc2be31a9c76e0de061519986ff437b0038421c8d2ae5e1b70eb6a5a72ec2fb8e700197c129cf002334bb7d9d8dff6ef2853566242b3a0e8d48c199e9185fd

Download Submit
C:\Windows\system\OQwGmhj.exe

Filesize
1.7MB

MD5
478f06933548f29425cd574353c7b509

SHA1
7924dc8234d0b8ce548e24e45dff24f0a6ee5854

SHA256
8a50a91ac15f95d3c52ff04f423d00b89796282261be925297b13dce159fdb22

SHA512
8dbfebb9aeb89f43e82735b8f199f2d278cacc85e8c029498ad3d510e2f2df1eb30c7f7144592d6db719e2636598dd48f24ae9ea320db3aacb6c644b906d51d4

Download Submit
C:\Windows\system\SHySecn.exe

Filesize
1.7MB

MD5
4ea301c8f4978c709cd5c174b55bae8b

SHA1
09db546f9a8f97b71f093da1695f9ede5475ecb7

SHA256
2d2b8999732d002a105d12b77d73fe91f1a191b995f40e162645f6b491ceea1c

SHA512
5efdc901b19b0c29ca8e35fad1250b8a33cf09fc3e6f8b96a8ee2f85e5ee3c0375ca2f483e84af6b6e48705e069e827d696d60517ecbb200b7b4b7373f849d9f

Download Submit
C:\Windows\system\TcZJenJ.exe

Filesize
1.7MB

MD5
9f89e1690ce7b6ad5a5a6689c2c05b02

SHA1
d6364cb658e231efefee5ece33d5bc908cfa7506

SHA256
c5bc98a8671b0675e4a09c08e6c65a13cfe76cf1bc1f8a30e586986e51046aff

SHA512
a0e948d834425dd7096bb572c8cc3087b337bae87e3e232c74902cea0c0b58022c7fbe8b7d0f35b0c99ee4e3838e5038cb629563412ba1d6b867b056a9a95ff3

Download Submit
C:\Windows\system\TyDEEJd.exe

Filesize
1.7MB

MD5
00f1011d2a4be181e7494678510e9f08

SHA1
64ffcea2afbbf460e9d3cf57b1a3eeea808223e9

SHA256
707e5aab804e8ba68080fb1bd35fd5d289c91033685aa1388690859ad47b4640

SHA512
3f7c307bf1c9c1092beba878c3ae161578a55b0827a098b1828d960e76e1f835f2d44f38c1ac8dec262b9f81e416c672f74b1c20469192eb86fd340b362573f7

Download Submit
C:\Windows\system\UswisQF.exe

Filesize
1.7MB

MD5
4d7aa8ac3742a4de878a3577105ac71e

SHA1
6f31efd68ef65828380620ad68291e8588497388

SHA256
2083474f9777d06d0a674b59b9171e64cb3ad1514f0b573e87e4459f4819c409

SHA512
516c0a2145b8dd3685d68a510ebb365e027620b0f91f671e7187b19fd655eeb47dd15e45c0f49dd02105ad8d9b792c4e35ae71e3f8a1fb3f23ee3b8439bb77ca

Download Submit
C:\Windows\system\VaCkvxs.exe

Filesize
1.7MB

MD5
871b2567d002146fcb163760734c7340

SHA1
cd3b2444002661e328bff226d3e11b53fb4b2b5c

SHA256
3c9de4b3616beec76522605308309e93998e93408d9545cbdfda25538c6d0f3e

SHA512
28c5e0ff28e6ee88b6e1014416cb26ba07bd101a1e17ddfb3b3a214eb15967a3bbc94dec71549d4f32a9a6b496ebfe07bd4c2492c0e3696fa301799011738b5c

Download Submit
C:\Windows\system\ayEjiUo.exe

Filesize
1.7MB

MD5
e24d75785c289a4245192b1914ad9f25

SHA1
fa163d801b152f709babeb7d9e3dc0c32517d531

SHA256
bdb6264cdf576aa0eea699fc4f3cc1513c5559890097dd96b2d53ee70a21572b

SHA512
e03c06cd97da3db8c3bcc3f9d070101b0a14ffc0b3a3d5ae2e4c2abb243c0dba3f9d696b1297d418487f1c4550e49d770fb2e851715cfca89a23d2908bb193d1

Download Submit
C:\Windows\system\bvqFHPd.exe

Filesize
1.7MB

MD5
9931d79424274ac50aeed5b831042b86

SHA1
74c8354862e713a937552910df72d705bc860a1a

SHA256
542cf092a6c71461e0d3abd6922dfc0d2f23f5a44d3225fa60e08205ca2714c5

SHA512
8a41e724576772051936cb0a45cc2a21605097f8526914d978fa9c361d7a13fe1b187ff0382c4748d96e7ae1bc4dd56843104e0851f0a60e0882922f935a7204

Download Submit
C:\Windows\system\djiRhza.exe

Filesize
1.7MB

MD5
0ad6ed2863257aea99419693b6830319

SHA1
d555f719d75f6d735d94333d4e1265781a0b22df

SHA256
298725ae47998b8a482e693e6629d4d1d5ca909eb809f61c838fe72242ff3a16

SHA512
714bb8be88b209079301e7fa1fbc08de067894b8d1ef0d40fc374702b08aae55a630805c58f9cebcee26f1312227702df04238fe21b5b326e43722c963cb7de9

Download Submit
C:\Windows\system\hnbICYZ.exe

Filesize
1.7MB

MD5
d743c278c84c15ac937f1e58e4f23e3e

SHA1
641e454b80c910ec24a56b3bf6520c212f9c599f

SHA256
6763ddca300862c328d46e453bd88ee2b8e27cbb2515c875e2a4306385bbaad5

SHA512
1161bb7b51a3d926153ba39415e0355a31b87ad96c49cf3a2ac2ba22f5dde48000ed42f7484a8374d9508eb495bddf0da6c0905113f2abb14142ea50e78a3661

Download Submit
C:\Windows\system\jHCrbJz.exe

Filesize
1.7MB

MD5
ed12e9e94c5e6fa3de7fcca23262c858

SHA1
a994892ef802379b865416e3f92735bbc26cf8ad

SHA256
08fb04192e7e461cb75430d73b106d5d5849a7702f024c732aaaff0a14b7cee4

SHA512
4dcabe555a294398b5e3c2a5cb2b644e07f91111f1c8edc3a35fa79ee625b787b4127d56655bb6e540aa3136e365d781c75f8e4ede923267aeabbe8c89da54d1

Download Submit
C:\Windows\system\ncjUWAz.exe

Filesize
1.7MB

MD5
35e6da09ea8dac775b21b9ca03dd8198

SHA1
4e5dd89f81ebcc7caf8ecab97286a610f78be220

SHA256
b536babea5194e660e036dfd179c7a21072269ae360004fa3a88763bb54c88c6

SHA512
fd30837cad884d3a9f673a435a3314d34f1218bbe494f58675721df34856cb71dd87dc9f519362a61f851a8a5362a49095015432932e815d0d985e217a0e380a

Download Submit
C:\Windows\system\oXpVEFt.exe

Filesize
1.7MB

MD5
58123207707efbdeb98b85496a02684d

SHA1
64dd44452ffcc7bbbd60b6f59ef686ebd6eacbc9

SHA256
8f4729957db180afacd42375e51e785bea18c2202001aa59110b07fb60e55efb

SHA512
3fbc95fe49ef98c64edffd0b62044d35f6117375fa2e6d9e2a6289be6f0f72033c76a625160c30a722f751d52da7f96f5a86646920370f63812a9acc56830eb7

Download Submit
C:\Windows\system\rOMzpcb.exe

Filesize
1.7MB

MD5
6892bc23a15b623c07b7d65edceba051

SHA1
2d8b6d7566b46eb475d323706cee58f104fea074

SHA256
60d0779eb26206fc741b780a5d118019ae33f528439f9185de166d096d5f3819

SHA512
176a0314272a8bc568c71a3b49e39425260455df008a4f019e13db292043cd19892d3960c82fcc5e60284696291a3fa8eaf78edf011ae822b6d3706903af4af1

Download Submit
C:\Windows\system\svsVKUS.exe

Filesize
1.7MB

MD5
f45f0ff83b2e527e425014899c02ac9c

SHA1
507e00ff9cc3c5bc96f76c4c28cf569f9acbc677

SHA256
af7eb053efa41e883e7c0a08439faf6a73f2e615962250c60f3f077c954aaa59

SHA512
5cb7cb1d166cbc962f76eee2313cf0c85ec4e567b0306d0d183d240c20bf625a9c2998770a7ebd0240c2a5c75c6fac39f2302138f0b7cff66c33583c0bbc344c

Download Submit
C:\Windows\system\tgFlSMQ.exe

Filesize
1.7MB

MD5
e3e2ea606a8d4c8391731e2c9bffaa28

SHA1
0002debe36d4ec6380ef6c9662b8589b3eed14cb

SHA256
7ba773ee68b396155cbdb1b91ebef413b5e09bf695a15d782e6aa6d19bad2546

SHA512
99f0a7e3d620506d5b7a8030f9a649530867483551c7e710ca40aba3375755bc1cf8999056ab549b5f9ad59d8c72a179f8950d32cb023b1633a2b7a6ea92b8b3

Download Submit
C:\Windows\system\tjZCUcW.exe

Filesize
1.7MB

MD5
650a6b9405c72b897b046aa0774d86a2

SHA1
d397dc5d988e85b83b84a460ed20457468854e1e

SHA256
0d32d65a657f1faaf0ba9e5dfb5507c79fd545f0fd790958fb53882706e9bcca

SHA512
60648c7dc616aa75d1fa9efe27e259af7fe6d5c7b7d9a553365df83f18e7a42037c11a40b1715f190fc432f73015b98accc7cc3ba50bf3583e2877a00e013661

Download Submit
C:\Windows\system\yRgwtKy.exe

Filesize
1.7MB

MD5
4fa201039ed53988b2f982c5701224c2

SHA1
fa6b444c487c1b720e972c227cfb2299ed36bbe2

SHA256
e3f364297c77c59d8701b6bd1a2b4e0f69f456106998c242eea9aa057e751bab

SHA512
07bbf2ec6d6aa696d7c2799faa41aedca471ffd9d18e9931d450ee6d19e44f09157c54fde9db8a5d76ae543f576316cbccfbc285383814c646828c8606292e2d

Download Submit
C:\Windows\system\yVYRbWR.exe

Filesize
1.7MB

MD5
2113b185418faea9e08473e07696e95c

SHA1
c498bfb9750c3f258d1894fc3ad81238d0f5dd2d

SHA256
b89972c065d1c7872374bb98d77c72236a465461b691043b0d2405bbfa67fc91

SHA512
476b9cb768c35936070ae7abeccd6c7fd08103e89492444fd78b82ad7d98e939c70dac95bf6c98244e4aef1c0917b5b83781f7c719196bc118906415f52a56e8

Download Submit
C:\Windows\system\zCeverE.exe

Filesize
1.7MB

MD5
61ca2be01dc20f4814fbe51ae1606bf8

SHA1
8170cea09d2c4d2ad07addc32894f92bb31d098e

SHA256
5152bdeb4b7d6d3f2034ef25e263100586e88a574c030ed729eb2616b05f97b5

SHA512
fe141a722af543f1e466eaafe4e04e4edb358a3dd9bd1cc90a2d98a4989f09514a59be86c3e610c71df6cf6e99a37986fe69229445adb2479e154f60ea8f0216

Download Submit
\Windows\system\OxiSvNa.exe

Filesize
1.7MB

MD5
a51f36b41f7c9000e21b98c312f12133

SHA1
5adc7de623b64f71c1280a780c6c21e66774a272

SHA256
0fbec7261460d5491b7cc565ec21ca0b888e3e66f0e0ee0a4bbbd2db8b4b1644

SHA512
c74a0e17008f9e6ff585a7db34b261c435744025965c0bcc7793959b415ad5154d458cf01e8e9a1eb832134bf3d488a224c4c965e04083cfac5359590781a689

Download Submit
\Windows\system\QHIpKoU.exe

Filesize
1.7MB

MD5
f72dffa65c834713c265fa0e0d9a3636

SHA1
5b00afd2dc1144227745b9c2a3178f7c80226d10

SHA256
6ad1563fc02aedd530e7e422f9ee42b7d40e1fd6fb943b3f5f1e37fc20f3c558

SHA512
fe70b501b7e74fbd6fa1f82b411ee9b9fbdd7621d9cb9cda919a90d24fbc95714c368e5d56ab570cc81717b28a7e837907faacf8bf873d357d485dacceaca18d

Download Submit
\Windows\system\SWHbbdP.exe

Filesize
1.7MB

MD5
505fb751e61d7d98f0d86f24ce9646d8

SHA1
d4eab6ed2e2fa5019165b7c0dfca5abb16b0cb8f

SHA256
367074abf52424eb37aff4d75b295d68f555d27ff6fe1b18921e9f6e0f80767c

SHA512
6b5616559588ada60b1a0725737ded109a38ddb22507b9ead7315a03b7395e0c40e680a7a4c218da648fd59f304d99a44f4051557bc694843d1e9e2b37587d2d

Download Submit
\Windows\system\VyaOzDa.exe

Filesize
1.7MB

MD5
8ad24c83802d6b12ad4c37998917476e

SHA1
deb7aff971220156887dffbb1e8abb9a08d7fa21

SHA256
bf3e064c4e949ff31f1441dc70a0808283ea135a2187c6b9731827ec06eddeb7

SHA512
13c52367861834aa5de9207426aa5626355558887b0f10be7be5d8c8e5024d925857a757b32ebd113237936d2e3c84684f80f7c34aad553f4fb6acd853036d0a

Download Submit
\Windows\system\YeLDmcR.exe

Filesize
1.7MB

MD5
a8ce60b85217e9c4241ef26d7b5fd13d

SHA1
eb3c191ca4fa196f17f9acd5c049974e873f297b

SHA256
a676c2307fb26e1c99631d750e7083c9871a0ed170860ab764b8e38df0421a0c

SHA512
f87c2937a4c0972115fb88aa9b31d57946169251f2b50ec49d9320da21f817f6e46be9c31dea5ab642c1997e4914035587d5680dc0722f6c5b18850ba64cae47

Download Submit
memory/2572-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download