xmrig | ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 02:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
Size

1.5MB
MD5

01fc5314305e6324a0a639c885b6fded
SHA1

506487130cd1e1d03879cc6a4f045fbde25b26d9
SHA256

ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9
SHA512

c676e65a2873d45ec464a5b08886383c7a87ac2d3d617202d282104298865cdb43e79276ce68ab4f126c7111695beb13e83c6c8876964d37877d7c32af14f491
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwvToe:GezaTF8FcNkNdfE0pZ9ozttwIRx2Vike

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fc-4.dat	xmrig
behavioral1/files/0x0007000000019551-9.dat	xmrig
behavioral1/files/0x00060000000195f9-21.dat	xmrig
behavioral1/files/0x00060000000195fb-24.dat	xmrig
behavioral1/files/0x00080000000195ff-32.dat	xmrig
behavioral1/files/0x000500000001a4b7-40.dat	xmrig
behavioral1/files/0x000500000001a4bb-48.dat	xmrig
behavioral1/files/0x000500000001a4c1-61.dat	xmrig
behavioral1/files/0x000500000001a4c7-72.dat	xmrig
behavioral1/files/0x000500000001a4cd-85.dat	xmrig
behavioral1/files/0x000500000001a4d6-100.dat	xmrig
behavioral1/files/0x000500000001a4e5-129.dat	xmrig
behavioral1/files/0x000500000001a4e1-121.dat	xmrig
behavioral1/files/0x000500000001a4e3-124.dat	xmrig
behavioral1/files/0x000500000001a4de-116.dat	xmrig
behavioral1/files/0x000500000001a4dc-113.dat	xmrig
behavioral1/files/0x000500000001a4da-108.dat	xmrig
behavioral1/files/0x000500000001a4d8-105.dat	xmrig
behavioral1/files/0x000500000001a4d4-97.dat	xmrig
behavioral1/files/0x000500000001a4d1-92.dat	xmrig
behavioral1/files/0x000500000001a4cf-88.dat	xmrig
behavioral1/files/0x000500000001a4cb-80.dat	xmrig
behavioral1/files/0x000500000001a4c9-77.dat	xmrig
behavioral1/files/0x000500000001a4c5-69.dat	xmrig
behavioral1/files/0x000500000001a4c3-64.dat	xmrig
behavioral1/files/0x000500000001a4bf-56.dat	xmrig
behavioral1/files/0x000500000001a4bd-53.dat	xmrig
behavioral1/files/0x000500000001a4b9-45.dat	xmrig
behavioral1/files/0x000500000001a4b5-37.dat	xmrig
behavioral1/files/0x00060000000195fd-29.dat	xmrig
behavioral1/files/0x00070000000195c0-17.dat	xmrig
behavioral1/files/0x000700000001955c-8.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2124	qLuKfht.exe
2596	LAWhaxH.exe
2600	FmYCPNR.exe
1328	egkUREj.exe
2952	zwnWfcY.exe
2264	GLXbVsT.exe
2260	CHkUMQQ.exe
2912	FVdpHaV.exe
2928	nlBPDsk.exe
2840	meTDLvb.exe
2816	DULJvhV.exe
2944	OQedMsR.exe
2884	ebtMuXd.exe
2704	KdrzIQE.exe
2820	FgGsNNe.exe
2724	WfbmPJr.exe
2680	JtfrxFW.exe
2712	Edhwbrn.exe
1048	dWQLARR.exe
2560	BQxtAdY.exe
2684	zGflndl.exe
624	sYQMjPB.exe
808	ccwlAlV.exe
1280	vUPccyO.exe
2480	SnfXdjY.exe
3000	ztAbWAU.exe
1124	WtUtOKb.exe
1092	xpaCpKP.exe
1636	OGwMSSb.exe
2536	kSgWWKj.exe
3056	gUHqTsS.exe
2484	TjzULDx.exe
584	EjQKSzU.exe
2328	YIYyhUC.exe
2008	TXwSxWb.exe
1996	PjlvKXt.exe
2516	AFHgELp.exe
1496	ZXVMzsE.exe
848	qqKZceB.exe
1088	ATaHKTB.exe
2284	TjqegNU.exe
2128	SZRpPNY.exe
2024	SQPigqE.exe
1428	WBXktGn.exe
1596	fQVSrFQ.exe
1924	MfyWGPA.exe
2528	xAxqVVf.exe
1816	bJxKnwZ.exe
756	mVhtVEV.exe
1240	yeGLBhC.exe
1668	NaMyulA.exe
1340	RkbvLaK.exe
2192	SwLttKo.exe
940	dYRzBFi.exe
872	NbjVzNE.exe
1520	ELzgmaN.exe
2200	BVpHsYY.exe
1288	wNalGjh.exe
2168	ShlTuFa.exe
2436	MxyRMwB.exe
1332	FFZPyDZ.exe
2080	jRoEnjN.exe
976	rhpOkZh.exe
2112	LtaZjBw.exe

Loads dropped DLL 64 IoCs

pid	Process
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\euQDFMp.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\ORHMhRo.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\bRHfUkT.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\UnsLNzJ.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\DsuNbPQ.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\HboXHEe.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\MNKYoEg.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\hjHlTvZ.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\CtinMIi.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\sYQMjPB.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\sfhktgM.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\NqEnwHp.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\ktfRsPU.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\kaFtkpT.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\dfwJJjM.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\KVSqvXv.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\crwtJyU.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\NUNJDRe.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\mOIfzEn.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\OQedMsR.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\kSgWWKj.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\nzocTYh.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\UJBlphq.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\VqiupnD.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\EQQlxNO.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\GtRxDyO.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\khZkpDq.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\cTqGgut.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\JbWSvqg.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\cAfXBWE.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\JrVzmkz.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\HoEszFj.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\tHfQhMQ.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\EySBqAP.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\XCyWzec.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\oHgIalA.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\mOQMOlz.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\BxuvtGH.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\lLjbOha.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\UoDWCrD.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\nXwRMPZ.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\SNkrMmO.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\YjgVxjz.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\ZSMpGrn.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\ZkbyHmu.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\CGiZQlD.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\wbdNiCi.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\MmgvGRd.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\NSrJnBl.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\uNPBUoX.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\pLBccJK.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\OfocERr.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\meTDLvb.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\sKehEIN.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\Ukodkgl.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\NWwTxIn.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\SSlBMtd.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\gzOkvjh.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\CGqzOHM.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\oARGIPc.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\ahRpaaV.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\tulAmWd.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\GRfsWIp.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
File created	C:\Windows\System\kxjYFpP.exe	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1792 wrote to memory of 2124	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	31
PID 1792 wrote to memory of 2124	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	31
PID 1792 wrote to memory of 2124	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	31
PID 1792 wrote to memory of 2596	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	32
PID 1792 wrote to memory of 2596	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	32
PID 1792 wrote to memory of 2596	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	32
PID 1792 wrote to memory of 2600	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	33
PID 1792 wrote to memory of 2600	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	33
PID 1792 wrote to memory of 2600	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	33
PID 1792 wrote to memory of 1328	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	34
PID 1792 wrote to memory of 1328	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	34
PID 1792 wrote to memory of 1328	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	34
PID 1792 wrote to memory of 2952	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	35
PID 1792 wrote to memory of 2952	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	35
PID 1792 wrote to memory of 2952	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	35
PID 1792 wrote to memory of 2264	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	36
PID 1792 wrote to memory of 2264	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	36
PID 1792 wrote to memory of 2264	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	36
PID 1792 wrote to memory of 2260	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	37
PID 1792 wrote to memory of 2260	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	37
PID 1792 wrote to memory of 2260	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	37
PID 1792 wrote to memory of 2912	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	38
PID 1792 wrote to memory of 2912	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	38
PID 1792 wrote to memory of 2912	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	38
PID 1792 wrote to memory of 2928	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	39
PID 1792 wrote to memory of 2928	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	39
PID 1792 wrote to memory of 2928	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	39
PID 1792 wrote to memory of 2840	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	40
PID 1792 wrote to memory of 2840	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	40
PID 1792 wrote to memory of 2840	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	40
PID 1792 wrote to memory of 2816	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	41
PID 1792 wrote to memory of 2816	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	41
PID 1792 wrote to memory of 2816	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	41
PID 1792 wrote to memory of 2944	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	42
PID 1792 wrote to memory of 2944	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	42
PID 1792 wrote to memory of 2944	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	42
PID 1792 wrote to memory of 2884	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	43
PID 1792 wrote to memory of 2884	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	43
PID 1792 wrote to memory of 2884	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	43
PID 1792 wrote to memory of 2704	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	44
PID 1792 wrote to memory of 2704	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	44
PID 1792 wrote to memory of 2704	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	44
PID 1792 wrote to memory of 2820	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	45
PID 1792 wrote to memory of 2820	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	45
PID 1792 wrote to memory of 2820	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	45
PID 1792 wrote to memory of 2724	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	46
PID 1792 wrote to memory of 2724	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	46
PID 1792 wrote to memory of 2724	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	46
PID 1792 wrote to memory of 2680	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	47
PID 1792 wrote to memory of 2680	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	47
PID 1792 wrote to memory of 2680	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	47
PID 1792 wrote to memory of 2712	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	48
PID 1792 wrote to memory of 2712	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	48
PID 1792 wrote to memory of 2712	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	48
PID 1792 wrote to memory of 1048	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	49
PID 1792 wrote to memory of 1048	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	49
PID 1792 wrote to memory of 1048	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	49
PID 1792 wrote to memory of 2560	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	50
PID 1792 wrote to memory of 2560	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	50
PID 1792 wrote to memory of 2560	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	50
PID 1792 wrote to memory of 2684	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	51
PID 1792 wrote to memory of 2684	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	51
PID 1792 wrote to memory of 2684	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	51
PID 1792 wrote to memory of 624	1792	ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe	52

C:\Users\Admin\AppData\Local\Temp\ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe
"C:\Users\Admin\AppData\Local\Temp\ed7bbb423ea85fe60e38271698005e201ee98fa2fce2bbd12bdbe08cbd2abbc9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1792
- C:\Windows\System\qLuKfht.exe
  C:\Windows\System\qLuKfht.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\LAWhaxH.exe
  C:\Windows\System\LAWhaxH.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\FmYCPNR.exe
  C:\Windows\System\FmYCPNR.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\egkUREj.exe
  C:\Windows\System\egkUREj.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\zwnWfcY.exe
  C:\Windows\System\zwnWfcY.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\GLXbVsT.exe
  C:\Windows\System\GLXbVsT.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\CHkUMQQ.exe
  C:\Windows\System\CHkUMQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\FVdpHaV.exe
  C:\Windows\System\FVdpHaV.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\nlBPDsk.exe
  C:\Windows\System\nlBPDsk.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\meTDLvb.exe
  C:\Windows\System\meTDLvb.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\DULJvhV.exe
  C:\Windows\System\DULJvhV.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\OQedMsR.exe
  C:\Windows\System\OQedMsR.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\ebtMuXd.exe
  C:\Windows\System\ebtMuXd.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\KdrzIQE.exe
  C:\Windows\System\KdrzIQE.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\FgGsNNe.exe
  C:\Windows\System\FgGsNNe.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\WfbmPJr.exe
  C:\Windows\System\WfbmPJr.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\JtfrxFW.exe
  C:\Windows\System\JtfrxFW.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\Edhwbrn.exe
  C:\Windows\System\Edhwbrn.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\dWQLARR.exe
  C:\Windows\System\dWQLARR.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\BQxtAdY.exe
  C:\Windows\System\BQxtAdY.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\zGflndl.exe
  C:\Windows\System\zGflndl.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\sYQMjPB.exe
  C:\Windows\System\sYQMjPB.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\ccwlAlV.exe
  C:\Windows\System\ccwlAlV.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\vUPccyO.exe
  C:\Windows\System\vUPccyO.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\SnfXdjY.exe
  C:\Windows\System\SnfXdjY.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\ztAbWAU.exe
  C:\Windows\System\ztAbWAU.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\WtUtOKb.exe
  C:\Windows\System\WtUtOKb.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\xpaCpKP.exe
  C:\Windows\System\xpaCpKP.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\OGwMSSb.exe
  C:\Windows\System\OGwMSSb.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\kSgWWKj.exe
  C:\Windows\System\kSgWWKj.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\gUHqTsS.exe
  C:\Windows\System\gUHqTsS.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\TjzULDx.exe
  C:\Windows\System\TjzULDx.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\EjQKSzU.exe
  C:\Windows\System\EjQKSzU.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\YIYyhUC.exe
  C:\Windows\System\YIYyhUC.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\TXwSxWb.exe
  C:\Windows\System\TXwSxWb.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\PjlvKXt.exe
  C:\Windows\System\PjlvKXt.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\AFHgELp.exe
  C:\Windows\System\AFHgELp.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ZXVMzsE.exe
  C:\Windows\System\ZXVMzsE.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\qqKZceB.exe
  C:\Windows\System\qqKZceB.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\ATaHKTB.exe
  C:\Windows\System\ATaHKTB.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\TjqegNU.exe
  C:\Windows\System\TjqegNU.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\SZRpPNY.exe
  C:\Windows\System\SZRpPNY.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\SQPigqE.exe
  C:\Windows\System\SQPigqE.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\WBXktGn.exe
  C:\Windows\System\WBXktGn.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\fQVSrFQ.exe
  C:\Windows\System\fQVSrFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\MfyWGPA.exe
  C:\Windows\System\MfyWGPA.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\xAxqVVf.exe
  C:\Windows\System\xAxqVVf.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\bJxKnwZ.exe
  C:\Windows\System\bJxKnwZ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\mVhtVEV.exe
  C:\Windows\System\mVhtVEV.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\yeGLBhC.exe
  C:\Windows\System\yeGLBhC.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\NaMyulA.exe
  C:\Windows\System\NaMyulA.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\RkbvLaK.exe
  C:\Windows\System\RkbvLaK.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\SwLttKo.exe
  C:\Windows\System\SwLttKo.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\dYRzBFi.exe
  C:\Windows\System\dYRzBFi.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\NbjVzNE.exe
  C:\Windows\System\NbjVzNE.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\ELzgmaN.exe
  C:\Windows\System\ELzgmaN.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\BVpHsYY.exe
  C:\Windows\System\BVpHsYY.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\wNalGjh.exe
  C:\Windows\System\wNalGjh.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\ShlTuFa.exe
  C:\Windows\System\ShlTuFa.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\MxyRMwB.exe
  C:\Windows\System\MxyRMwB.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\FFZPyDZ.exe
  C:\Windows\System\FFZPyDZ.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\jRoEnjN.exe
  C:\Windows\System\jRoEnjN.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\rhpOkZh.exe
  C:\Windows\System\rhpOkZh.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\LtaZjBw.exe
  C:\Windows\System\LtaZjBw.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\xcncLhQ.exe
  C:\Windows\System\xcncLhQ.exe
  2⤵
  PID:272
- C:\Windows\System\kYdQXSe.exe
  C:\Windows\System\kYdQXSe.exe
  2⤵
  PID:2140
- C:\Windows\System\Qdfmhlh.exe
  C:\Windows\System\Qdfmhlh.exe
  2⤵
  PID:1704
- C:\Windows\System\WcujBCW.exe
  C:\Windows\System\WcujBCW.exe
  2⤵
  PID:1940
- C:\Windows\System\yZlpIrV.exe
  C:\Windows\System\yZlpIrV.exe
  2⤵
  PID:1952
- C:\Windows\System\houifUd.exe
  C:\Windows\System\houifUd.exe
  2⤵
  PID:1580
- C:\Windows\System\sWGCxfZ.exe
  C:\Windows\System\sWGCxfZ.exe
  2⤵
  PID:2580
- C:\Windows\System\dnwrqUP.exe
  C:\Windows\System\dnwrqUP.exe
  2⤵
  PID:2584
- C:\Windows\System\yUYMGoi.exe
  C:\Windows\System\yUYMGoi.exe
  2⤵
  PID:2116
- C:\Windows\System\ShhIoey.exe
  C:\Windows\System\ShhIoey.exe
  2⤵
  PID:2788
- C:\Windows\System\bXijfBn.exe
  C:\Windows\System\bXijfBn.exe
  2⤵
  PID:2896
- C:\Windows\System\YDGTQGA.exe
  C:\Windows\System\YDGTQGA.exe
  2⤵
  PID:2212
- C:\Windows\System\squFgKL.exe
  C:\Windows\System\squFgKL.exe
  2⤵
  PID:2720
- C:\Windows\System\ZckYTjk.exe
  C:\Windows\System\ZckYTjk.exe
  2⤵
  PID:2924
- C:\Windows\System\lciPmPd.exe
  C:\Windows\System\lciPmPd.exe
  2⤵
  PID:1700
- C:\Windows\System\wjBUPnA.exe
  C:\Windows\System\wjBUPnA.exe
  2⤵
  PID:1036
- C:\Windows\System\HcsEFZe.exe
  C:\Windows\System\HcsEFZe.exe
  2⤵
  PID:2508
- C:\Windows\System\VlMRZff.exe
  C:\Windows\System\VlMRZff.exe
  2⤵
  PID:1060
- C:\Windows\System\yYuTsJB.exe
  C:\Windows\System\yYuTsJB.exe
  2⤵
  PID:2772
- C:\Windows\System\uImwOiG.exe
  C:\Windows\System\uImwOiG.exe
  2⤵
  PID:1908
- C:\Windows\System\QSVdvyr.exe
  C:\Windows\System\QSVdvyr.exe
  2⤵
  PID:1760
- C:\Windows\System\GXMmcwN.exe
  C:\Windows\System\GXMmcwN.exe
  2⤵
  PID:3008
- C:\Windows\System\iCrPdyk.exe
  C:\Windows\System\iCrPdyk.exe
  2⤵
  PID:2084
- C:\Windows\System\LbfHfod.exe
  C:\Windows\System\LbfHfod.exe
  2⤵
  PID:1152
- C:\Windows\System\hiIgEBQ.exe
  C:\Windows\System\hiIgEBQ.exe
  2⤵
  PID:2532
- C:\Windows\System\UnsLNzJ.exe
  C:\Windows\System\UnsLNzJ.exe
  2⤵
  PID:1688
- C:\Windows\System\KVSqvXv.exe
  C:\Windows\System\KVSqvXv.exe
  2⤵
  PID:2160
- C:\Windows\System\fDfPSiE.exe
  C:\Windows\System\fDfPSiE.exe
  2⤵
  PID:604
- C:\Windows\System\ECnpAEe.exe
  C:\Windows\System\ECnpAEe.exe
  2⤵
  PID:1360
- C:\Windows\System\LETWuru.exe
  C:\Windows\System\LETWuru.exe
  2⤵
  PID:2552
- C:\Windows\System\gzOkvjh.exe
  C:\Windows\System\gzOkvjh.exe
  2⤵
  PID:2640
- C:\Windows\System\ETtuVTD.exe
  C:\Windows\System\ETtuVTD.exe
  2⤵
  PID:1532
- C:\Windows\System\HTAcozL.exe
  C:\Windows\System\HTAcozL.exe
  2⤵
  PID:752
- C:\Windows\System\HQKCsSe.exe
  C:\Windows\System\HQKCsSe.exe
  2⤵
  PID:1344
- C:\Windows\System\kmWPFSc.exe
  C:\Windows\System\kmWPFSc.exe
  2⤵
  PID:2164
- C:\Windows\System\bmzZXiz.exe
  C:\Windows\System\bmzZXiz.exe
  2⤵
  PID:2288
- C:\Windows\System\mPGaBdl.exe
  C:\Windows\System\mPGaBdl.exe
  2⤵
  PID:1776
- C:\Windows\System\krLGtcG.exe
  C:\Windows\System\krLGtcG.exe
  2⤵
  PID:1632
- C:\Windows\System\LWdoovU.exe
  C:\Windows\System\LWdoovU.exe
  2⤵
  PID:2064
- C:\Windows\System\OttKzan.exe
  C:\Windows\System\OttKzan.exe
  2⤵
  PID:1748
- C:\Windows\System\UsjRXHZ.exe
  C:\Windows\System\UsjRXHZ.exe
  2⤵
  PID:304
- C:\Windows\System\VLpdFiB.exe
  C:\Windows\System\VLpdFiB.exe
  2⤵
  PID:1556
- C:\Windows\System\VMYLklg.exe
  C:\Windows\System\VMYLklg.exe
  2⤵
  PID:1696
- C:\Windows\System\eQnrBCk.exe
  C:\Windows\System\eQnrBCk.exe
  2⤵
  PID:2932
- C:\Windows\System\ufbnoZq.exe
  C:\Windows\System\ufbnoZq.exe
  2⤵
  PID:2708
- C:\Windows\System\tjbVYwq.exe
  C:\Windows\System\tjbVYwq.exe
  2⤵
  PID:2856
- C:\Windows\System\GjHEHnx.exe
  C:\Windows\System\GjHEHnx.exe
  2⤵
  PID:2176
- C:\Windows\System\BLNrvRs.exe
  C:\Windows\System\BLNrvRs.exe
  2⤵
  PID:2956
- C:\Windows\System\wLReClJ.exe
  C:\Windows\System\wLReClJ.exe
  2⤵
  PID:2040
- C:\Windows\System\JDZcduH.exe
  C:\Windows\System\JDZcduH.exe
  2⤵
  PID:2228
- C:\Windows\System\UPaWYDF.exe
  C:\Windows\System\UPaWYDF.exe
  2⤵
  PID:2148
- C:\Windows\System\zoriOoT.exe
  C:\Windows\System\zoriOoT.exe
  2⤵
  PID:2664
- C:\Windows\System\DWLDFaA.exe
  C:\Windows\System\DWLDFaA.exe
  2⤵
  PID:2332
- C:\Windows\System\QOjoryR.exe
  C:\Windows\System\QOjoryR.exe
  2⤵
  PID:380
- C:\Windows\System\GngcvUB.exe
  C:\Windows\System\GngcvUB.exe
  2⤵
  PID:340
- C:\Windows\System\BLTMgxV.exe
  C:\Windows\System\BLTMgxV.exe
  2⤵
  PID:692
- C:\Windows\System\SZeCfkf.exe
  C:\Windows\System\SZeCfkf.exe
  2⤵
  PID:3080
- C:\Windows\System\MpInVVE.exe
  C:\Windows\System\MpInVVE.exe
  2⤵
  PID:3096
- C:\Windows\System\VHgiUpx.exe
  C:\Windows\System\VHgiUpx.exe
  2⤵
  PID:3112
- C:\Windows\System\YbwYwyw.exe
  C:\Windows\System\YbwYwyw.exe
  2⤵
  PID:3128
- C:\Windows\System\gVnZDiw.exe
  C:\Windows\System\gVnZDiw.exe
  2⤵
  PID:3144
- C:\Windows\System\IUfKiml.exe
  C:\Windows\System\IUfKiml.exe
  2⤵
  PID:3160
- C:\Windows\System\fqbTiEo.exe
  C:\Windows\System\fqbTiEo.exe
  2⤵
  PID:3176
- C:\Windows\System\fDiKucU.exe
  C:\Windows\System\fDiKucU.exe
  2⤵
  PID:3192
- C:\Windows\System\wHlhqRH.exe
  C:\Windows\System\wHlhqRH.exe
  2⤵
  PID:3208
- C:\Windows\System\UfTIpJS.exe
  C:\Windows\System\UfTIpJS.exe
  2⤵
  PID:3224
- C:\Windows\System\afSIXiA.exe
  C:\Windows\System\afSIXiA.exe
  2⤵
  PID:3240
- C:\Windows\System\mpzFUpI.exe
  C:\Windows\System\mpzFUpI.exe
  2⤵
  PID:3256
- C:\Windows\System\rZnmtQY.exe
  C:\Windows\System\rZnmtQY.exe
  2⤵
  PID:3272
- C:\Windows\System\ejDMCwP.exe
  C:\Windows\System\ejDMCwP.exe
  2⤵
  PID:3288
- C:\Windows\System\GTibceK.exe
  C:\Windows\System\GTibceK.exe
  2⤵
  PID:3304
- C:\Windows\System\gBDTFBu.exe
  C:\Windows\System\gBDTFBu.exe
  2⤵
  PID:3320
- C:\Windows\System\COWcLgs.exe
  C:\Windows\System\COWcLgs.exe
  2⤵
  PID:3336
- C:\Windows\System\chHffqW.exe
  C:\Windows\System\chHffqW.exe
  2⤵
  PID:3352
- C:\Windows\System\pdZqwLm.exe
  C:\Windows\System\pdZqwLm.exe
  2⤵
  PID:3368
- C:\Windows\System\WznYPdr.exe
  C:\Windows\System\WznYPdr.exe
  2⤵
  PID:3384
- C:\Windows\System\sdLWmvO.exe
  C:\Windows\System\sdLWmvO.exe
  2⤵
  PID:3400
- C:\Windows\System\whPUlmM.exe
  C:\Windows\System\whPUlmM.exe
  2⤵
  PID:3416
- C:\Windows\System\yWmpawz.exe
  C:\Windows\System\yWmpawz.exe
  2⤵
  PID:3432
- C:\Windows\System\SvGnnqS.exe
  C:\Windows\System\SvGnnqS.exe
  2⤵
  PID:3448
- C:\Windows\System\FCvIjCW.exe
  C:\Windows\System\FCvIjCW.exe
  2⤵
  PID:3464
- C:\Windows\System\NCYCmea.exe
  C:\Windows\System\NCYCmea.exe
  2⤵
  PID:3480
- C:\Windows\System\aJXDtwT.exe
  C:\Windows\System\aJXDtwT.exe
  2⤵
  PID:3496
- C:\Windows\System\zeFXvwv.exe
  C:\Windows\System\zeFXvwv.exe
  2⤵
  PID:3512
- C:\Windows\System\EviezWe.exe
  C:\Windows\System\EviezWe.exe
  2⤵
  PID:3528
- C:\Windows\System\qNNivxr.exe
  C:\Windows\System\qNNivxr.exe
  2⤵
  PID:3544
- C:\Windows\System\dKUYZDi.exe
  C:\Windows\System\dKUYZDi.exe
  2⤵
  PID:3560
- C:\Windows\System\iuLwfMy.exe
  C:\Windows\System\iuLwfMy.exe
  2⤵
  PID:3576
- C:\Windows\System\lUDgXbE.exe
  C:\Windows\System\lUDgXbE.exe
  2⤵
  PID:3592
- C:\Windows\System\bRHfUkT.exe
  C:\Windows\System\bRHfUkT.exe
  2⤵
  PID:3608
- C:\Windows\System\xirLFqo.exe
  C:\Windows\System\xirLFqo.exe
  2⤵
  PID:3624
- C:\Windows\System\tulAmWd.exe
  C:\Windows\System\tulAmWd.exe
  2⤵
  PID:3640
- C:\Windows\System\MiVMbNC.exe
  C:\Windows\System\MiVMbNC.exe
  2⤵
  PID:3656
- C:\Windows\System\WleiAUc.exe
  C:\Windows\System\WleiAUc.exe
  2⤵
  PID:3672
- C:\Windows\System\UTAtTpH.exe
  C:\Windows\System\UTAtTpH.exe
  2⤵
  PID:3688
- C:\Windows\System\cTqGgut.exe
  C:\Windows\System\cTqGgut.exe
  2⤵
  PID:3704
- C:\Windows\System\jIZVEze.exe
  C:\Windows\System\jIZVEze.exe
  2⤵
  PID:3720
- C:\Windows\System\sHFewez.exe
  C:\Windows\System\sHFewez.exe
  2⤵
  PID:3736
- C:\Windows\System\vBJlNVr.exe
  C:\Windows\System\vBJlNVr.exe
  2⤵
  PID:3752
- C:\Windows\System\IqGnUUV.exe
  C:\Windows\System\IqGnUUV.exe
  2⤵
  PID:3768
- C:\Windows\System\PeCJThn.exe
  C:\Windows\System\PeCJThn.exe
  2⤵
  PID:3784
- C:\Windows\System\VxKruYg.exe
  C:\Windows\System\VxKruYg.exe
  2⤵
  PID:3800
- C:\Windows\System\rMWDilm.exe
  C:\Windows\System\rMWDilm.exe
  2⤵
  PID:3816
- C:\Windows\System\rfXGBAs.exe
  C:\Windows\System\rfXGBAs.exe
  2⤵
  PID:3832
- C:\Windows\System\KvBGDhd.exe
  C:\Windows\System\KvBGDhd.exe
  2⤵
  PID:3848
- C:\Windows\System\fdRuoyw.exe
  C:\Windows\System\fdRuoyw.exe
  2⤵
  PID:3864
- C:\Windows\System\eNhlpLG.exe
  C:\Windows\System\eNhlpLG.exe
  2⤵
  PID:3880
- C:\Windows\System\veFJPKt.exe
  C:\Windows\System\veFJPKt.exe
  2⤵
  PID:3896
- C:\Windows\System\giwZora.exe
  C:\Windows\System\giwZora.exe
  2⤵
  PID:3912
- C:\Windows\System\rFviFZc.exe
  C:\Windows\System\rFviFZc.exe
  2⤵
  PID:3928
- C:\Windows\System\TkzuIQK.exe
  C:\Windows\System\TkzuIQK.exe
  2⤵
  PID:3944
- C:\Windows\System\qdMcTzt.exe
  C:\Windows\System\qdMcTzt.exe
  2⤵
  PID:3960
- C:\Windows\System\vnGdCSl.exe
  C:\Windows\System\vnGdCSl.exe
  2⤵
  PID:3976
- C:\Windows\System\KnMWFae.exe
  C:\Windows\System\KnMWFae.exe
  2⤵
  PID:3992
- C:\Windows\System\ZhfPXbn.exe
  C:\Windows\System\ZhfPXbn.exe
  2⤵
  PID:4008
- C:\Windows\System\FlcEEaI.exe
  C:\Windows\System\FlcEEaI.exe
  2⤵
  PID:4024
- C:\Windows\System\WVKSRlW.exe
  C:\Windows\System\WVKSRlW.exe
  2⤵
  PID:4040
- C:\Windows\System\UrDAQKk.exe
  C:\Windows\System\UrDAQKk.exe
  2⤵
  PID:4056
- C:\Windows\System\DQuyWQh.exe
  C:\Windows\System\DQuyWQh.exe
  2⤵
  PID:4072
- C:\Windows\System\hCnlCej.exe
  C:\Windows\System\hCnlCej.exe
  2⤵
  PID:4088
- C:\Windows\System\kvmDYEc.exe
  C:\Windows\System\kvmDYEc.exe
  2⤵
  PID:2108
- C:\Windows\System\vluvRVi.exe
  C:\Windows\System\vluvRVi.exe
  2⤵
  PID:2088
- C:\Windows\System\TaOuKDl.exe
  C:\Windows\System\TaOuKDl.exe
  2⤵
  PID:2648
- C:\Windows\System\dIHWUYv.exe
  C:\Windows\System\dIHWUYv.exe
  2⤵
  PID:1692
- C:\Windows\System\BBENMoh.exe
  C:\Windows\System\BBENMoh.exe
  2⤵
  PID:2252
- C:\Windows\System\KSovsFJ.exe
  C:\Windows\System\KSovsFJ.exe
  2⤵
  PID:1708
- C:\Windows\System\PWvkyjz.exe
  C:\Windows\System\PWvkyjz.exe
  2⤵
  PID:1828
- C:\Windows\System\qyhkFZG.exe
  C:\Windows\System\qyhkFZG.exe
  2⤵
  PID:3048
- C:\Windows\System\skpOoNV.exe
  C:\Windows\System\skpOoNV.exe
  2⤵
  PID:2620
- C:\Windows\System\DPWxLaR.exe
  C:\Windows\System\DPWxLaR.exe
  2⤵
  PID:980
- C:\Windows\System\nGIqmGX.exe
  C:\Windows\System\nGIqmGX.exe
  2⤵
  PID:896
- C:\Windows\System\bptXyLy.exe
  C:\Windows\System\bptXyLy.exe
  2⤵
  PID:3076
- C:\Windows\System\zKIcfEp.exe
  C:\Windows\System\zKIcfEp.exe
  2⤵
  PID:3092
- C:\Windows\System\mgVBlUg.exe
  C:\Windows\System\mgVBlUg.exe
  2⤵
  PID:3140
- C:\Windows\System\SKkESyi.exe
  C:\Windows\System\SKkESyi.exe
  2⤵
  PID:3156
- C:\Windows\System\yoFfVUD.exe
  C:\Windows\System\yoFfVUD.exe
  2⤵
  PID:2768
- C:\Windows\System\iGBcbEi.exe
  C:\Windows\System\iGBcbEi.exe
  2⤵
  PID:3204
- C:\Windows\System\dFEueho.exe
  C:\Windows\System\dFEueho.exe
  2⤵
  PID:3236
- C:\Windows\System\dIkKNse.exe
  C:\Windows\System\dIkKNse.exe
  2⤵
  PID:3268
- C:\Windows\System\dhVTpPB.exe
  C:\Windows\System\dhVTpPB.exe
  2⤵
  PID:3300
- C:\Windows\System\LMkhVOq.exe
  C:\Windows\System\LMkhVOq.exe
  2⤵
  PID:3332
- C:\Windows\System\cAfXBWE.exe
  C:\Windows\System\cAfXBWE.exe
  2⤵
  PID:3364
- C:\Windows\System\UClfkGY.exe
  C:\Windows\System\UClfkGY.exe
  2⤵
  PID:3396
- C:\Windows\System\djTrrIm.exe
  C:\Windows\System\djTrrIm.exe
  2⤵
  PID:3428
- C:\Windows\System\UpvfJvB.exe
  C:\Windows\System\UpvfJvB.exe
  2⤵
  PID:3460
- C:\Windows\System\THrodKB.exe
  C:\Windows\System\THrodKB.exe
  2⤵
  PID:3492
- C:\Windows\System\IfcNaKe.exe
  C:\Windows\System\IfcNaKe.exe
  2⤵
  PID:3524
- C:\Windows\System\WztReFr.exe
  C:\Windows\System\WztReFr.exe
  2⤵
  PID:3540
- C:\Windows\System\bPrUQsj.exe
  C:\Windows\System\bPrUQsj.exe
  2⤵
  PID:3572
- C:\Windows\System\aUTGlmO.exe
  C:\Windows\System\aUTGlmO.exe
  2⤵
  PID:3620
- C:\Windows\System\YpzEnxV.exe
  C:\Windows\System\YpzEnxV.exe
  2⤵
  PID:3652
- C:\Windows\System\beiqbXB.exe
  C:\Windows\System\beiqbXB.exe
  2⤵
  PID:3684
- C:\Windows\System\ZHIvTBU.exe
  C:\Windows\System\ZHIvTBU.exe
  2⤵
  PID:3716
- C:\Windows\System\MffZwHk.exe
  C:\Windows\System\MffZwHk.exe
  2⤵
  PID:3748
- C:\Windows\System\SmHWvfD.exe
  C:\Windows\System\SmHWvfD.exe
  2⤵
  PID:3764
- C:\Windows\System\FQhslPZ.exe
  C:\Windows\System\FQhslPZ.exe
  2⤵
  PID:3792
- C:\Windows\System\PGOcCYE.exe
  C:\Windows\System\PGOcCYE.exe
  2⤵
  PID:3840
- C:\Windows\System\PTENpJR.exe
  C:\Windows\System\PTENpJR.exe
  2⤵
  PID:3872
- C:\Windows\System\EGOtBMS.exe
  C:\Windows\System\EGOtBMS.exe
  2⤵
  PID:3904
- C:\Windows\System\enrSwua.exe
  C:\Windows\System\enrSwua.exe
  2⤵
  PID:3920
- C:\Windows\System\XIIRvrY.exe
  C:\Windows\System\XIIRvrY.exe
  2⤵
  PID:3968
- C:\Windows\System\sLrAVYL.exe
  C:\Windows\System\sLrAVYL.exe
  2⤵
  PID:3984
- C:\Windows\System\loagPBs.exe
  C:\Windows\System\loagPBs.exe
  2⤵
  PID:4032
- C:\Windows\System\ZtPcvTy.exe
  C:\Windows\System\ZtPcvTy.exe
  2⤵
  PID:4048
- C:\Windows\System\eoUdVkK.exe
  C:\Windows\System\eoUdVkK.exe
  2⤵
  PID:2188
- C:\Windows\System\GRfsWIp.exe
  C:\Windows\System\GRfsWIp.exe
  2⤵
  PID:876
- C:\Windows\System\JwUlvag.exe
  C:\Windows\System\JwUlvag.exe
  2⤵
  PID:2824
- C:\Windows\System\yiljToi.exe
  C:\Windows\System\yiljToi.exe
  2⤵
  PID:2832
- C:\Windows\System\BvZzbUM.exe
  C:\Windows\System\BvZzbUM.exe
  2⤵
  PID:2556
- C:\Windows\System\fTkAfTp.exe
  C:\Windows\System\fTkAfTp.exe
  2⤵
  PID:2172
- C:\Windows\System\euiwTHW.exe
  C:\Windows\System\euiwTHW.exe
  2⤵
  PID:2156
- C:\Windows\System\BpAbYfR.exe
  C:\Windows\System\BpAbYfR.exe
  2⤵
  PID:3108
- C:\Windows\System\dGQYeoT.exe
  C:\Windows\System\dGQYeoT.exe
  2⤵
  PID:2900
- C:\Windows\System\NqEnwHp.exe
  C:\Windows\System\NqEnwHp.exe
  2⤵
  PID:3200
- C:\Windows\System\FjUbEyI.exe
  C:\Windows\System\FjUbEyI.exe
  2⤵
  PID:3264
- C:\Windows\System\BbjXUAU.exe
  C:\Windows\System\BbjXUAU.exe
  2⤵
  PID:3312
- C:\Windows\System\GuWwEvU.exe
  C:\Windows\System\GuWwEvU.exe
  2⤵
  PID:3392
- C:\Windows\System\NwDBlLz.exe
  C:\Windows\System\NwDBlLz.exe
  2⤵
  PID:3456
- C:\Windows\System\YXUWGJX.exe
  C:\Windows\System\YXUWGJX.exe
  2⤵
  PID:3520
- C:\Windows\System\XQMetnA.exe
  C:\Windows\System\XQMetnA.exe
  2⤵
  PID:3508
- C:\Windows\System\Mjlbaem.exe
  C:\Windows\System\Mjlbaem.exe
  2⤵
  PID:3556
- C:\Windows\System\gBVAAQC.exe
  C:\Windows\System\gBVAAQC.exe
  2⤵
  PID:3616
- C:\Windows\System\wglAEvZ.exe
  C:\Windows\System\wglAEvZ.exe
  2⤵
  PID:3668
- C:\Windows\System\AROLUea.exe
  C:\Windows\System\AROLUea.exe
  2⤵
  PID:3760
- C:\Windows\System\DbPUcJS.exe
  C:\Windows\System\DbPUcJS.exe
  2⤵
  PID:3940
- C:\Windows\System\gtfvCLh.exe
  C:\Windows\System\gtfvCLh.exe
  2⤵
  PID:3856
- C:\Windows\System\McBTZPT.exe
  C:\Windows\System\McBTZPT.exe
  2⤵
  PID:3952
- C:\Windows\System\TnAgpHV.exe
  C:\Windows\System\TnAgpHV.exe
  2⤵
  PID:4068
- C:\Windows\System\RFeVREs.exe
  C:\Windows\System\RFeVREs.exe
  2⤵
  PID:2232
- C:\Windows\System\AhCccYV.exe
  C:\Windows\System\AhCccYV.exe
  2⤵
  PID:1292
- C:\Windows\System\YjRsWtd.exe
  C:\Windows\System\YjRsWtd.exe
  2⤵
  PID:2808
- C:\Windows\System\cccnBBZ.exe
  C:\Windows\System\cccnBBZ.exe
  2⤵
  PID:3152
- C:\Windows\System\oKvRwJP.exe
  C:\Windows\System\oKvRwJP.exe
  2⤵
  PID:548
- C:\Windows\System\IHXreVp.exe
  C:\Windows\System\IHXreVp.exe
  2⤵
  PID:3344
- C:\Windows\System\GRBSCIt.exe
  C:\Windows\System\GRBSCIt.exe
  2⤵
  PID:3044
- C:\Windows\System\VbxXmSP.exe
  C:\Windows\System\VbxXmSP.exe
  2⤵
  PID:3036
- C:\Windows\System\SikSFZj.exe
  C:\Windows\System\SikSFZj.exe
  2⤵
  PID:3168
- C:\Windows\System\MzFdWEa.exe
  C:\Windows\System\MzFdWEa.exe
  2⤵
  PID:3824
- C:\Windows\System\lLjbOha.exe
  C:\Windows\System\lLjbOha.exe
  2⤵
  PID:3028
- C:\Windows\System\aubJKRe.exe
  C:\Windows\System\aubJKRe.exe
  2⤵
  PID:2908
- C:\Windows\System\PIhuaZD.exe
  C:\Windows\System\PIhuaZD.exe
  2⤵
  PID:3380
- C:\Windows\System\xCFrFhL.exe
  C:\Windows\System\xCFrFhL.exe
  2⤵
  PID:844
- C:\Windows\System\VeyYjDR.exe
  C:\Windows\System\VeyYjDR.exe
  2⤵
  PID:332
- C:\Windows\System\lxVvdeL.exe
  C:\Windows\System\lxVvdeL.exe
  2⤵
  PID:3844
- C:\Windows\System\RnIstkM.exe
  C:\Windows\System\RnIstkM.exe
  2⤵
  PID:3104
- C:\Windows\System\VlpSvtw.exe
  C:\Windows\System\VlpSvtw.exe
  2⤵
  PID:1976
- C:\Windows\System\uMtbdIN.exe
  C:\Windows\System\uMtbdIN.exe
  2⤵
  PID:3284
- C:\Windows\System\ETEZccA.exe
  C:\Windows\System\ETEZccA.exe
  2⤵
  PID:2852
- C:\Windows\System\wSFdYRk.exe
  C:\Windows\System\wSFdYRk.exe
  2⤵
  PID:2920
- C:\Windows\System\EIpYzND.exe
  C:\Windows\System\EIpYzND.exe
  2⤵
  PID:1244
- C:\Windows\System\pJxsEJy.exe
  C:\Windows\System\pJxsEJy.exe
  2⤵
  PID:4000
- C:\Windows\System\VRAvQnP.exe
  C:\Windows\System\VRAvQnP.exe
  2⤵
  PID:2848
- C:\Windows\System\oYzblkW.exe
  C:\Windows\System\oYzblkW.exe
  2⤵
  PID:3068
- C:\Windows\System\ySvRSrA.exe
  C:\Windows\System\ySvRSrA.exe
  2⤵
  PID:2872
- C:\Windows\System\wykXoui.exe
  C:\Windows\System\wykXoui.exe
  2⤵
  PID:2512
- C:\Windows\System\jtNZQrN.exe
  C:\Windows\System\jtNZQrN.exe
  2⤵
  PID:3016
- C:\Windows\System\SUiqzQv.exe
  C:\Windows\System\SUiqzQv.exe
  2⤵
  PID:4108
- C:\Windows\System\dKyQFwu.exe
  C:\Windows\System\dKyQFwu.exe
  2⤵
  PID:4124
- C:\Windows\System\mjzqeeo.exe
  C:\Windows\System\mjzqeeo.exe
  2⤵
  PID:4176
- C:\Windows\System\QATDGPl.exe
  C:\Windows\System\QATDGPl.exe
  2⤵
  PID:4300
- C:\Windows\System\cevceRH.exe
  C:\Windows\System\cevceRH.exe
  2⤵
  PID:4460
- C:\Windows\System\PsPTsfr.exe
  C:\Windows\System\PsPTsfr.exe
  2⤵
  PID:4580
- C:\Windows\System\iuPEpDc.exe
  C:\Windows\System\iuPEpDc.exe
  2⤵
  PID:4728
- C:\Windows\System\LvLsElo.exe
  C:\Windows\System\LvLsElo.exe
  2⤵
  PID:4752
- C:\Windows\System\AuhQQnq.exe
  C:\Windows\System\AuhQQnq.exe
  2⤵
  PID:4768
- C:\Windows\System\zvovGwT.exe
  C:\Windows\System\zvovGwT.exe
  2⤵
  PID:4784
- C:\Windows\System\OHYMssi.exe
  C:\Windows\System\OHYMssi.exe
  2⤵
  PID:4800
- C:\Windows\System\XOucwen.exe
  C:\Windows\System\XOucwen.exe
  2⤵
  PID:4816
- C:\Windows\System\cDDzrwj.exe
  C:\Windows\System\cDDzrwj.exe
  2⤵
  PID:4832
- C:\Windows\System\ADigpAO.exe
  C:\Windows\System\ADigpAO.exe
  2⤵
  PID:4848
- C:\Windows\System\LeMWjwK.exe
  C:\Windows\System\LeMWjwK.exe
  2⤵
  PID:4864
- C:\Windows\System\LUPtamt.exe
  C:\Windows\System\LUPtamt.exe
  2⤵
  PID:4880
- C:\Windows\System\MCCYlir.exe
  C:\Windows\System\MCCYlir.exe
  2⤵
  PID:4896
- C:\Windows\System\ahvjvPr.exe
  C:\Windows\System\ahvjvPr.exe
  2⤵
  PID:4912
- C:\Windows\System\hqOsNsP.exe
  C:\Windows\System\hqOsNsP.exe
  2⤵
  PID:4928
- C:\Windows\System\zDdDgbk.exe
  C:\Windows\System\zDdDgbk.exe
  2⤵
  PID:4944
- C:\Windows\System\YdkwMmS.exe
  C:\Windows\System\YdkwMmS.exe
  2⤵
  PID:4960
- C:\Windows\System\kYCbWsv.exe
  C:\Windows\System\kYCbWsv.exe
  2⤵
  PID:4976
- C:\Windows\System\zsnvmgl.exe
  C:\Windows\System\zsnvmgl.exe
  2⤵
  PID:4992
- C:\Windows\System\rxGLVrV.exe
  C:\Windows\System\rxGLVrV.exe
  2⤵
  PID:5008
- C:\Windows\System\iyXyJEP.exe
  C:\Windows\System\iyXyJEP.exe
  2⤵
  PID:5024
- C:\Windows\System\vVCBjjF.exe
  C:\Windows\System\vVCBjjF.exe
  2⤵
  PID:5040
- C:\Windows\System\qtoBqVs.exe
  C:\Windows\System\qtoBqVs.exe
  2⤵
  PID:5056
- C:\Windows\System\fOpHkdw.exe
  C:\Windows\System\fOpHkdw.exe
  2⤵
  PID:5072
- C:\Windows\System\JevUMtL.exe
  C:\Windows\System\JevUMtL.exe
  2⤵
  PID:5088
- C:\Windows\System\JCwieNs.exe
  C:\Windows\System\JCwieNs.exe
  2⤵
  PID:5104
- C:\Windows\System\euSFgDd.exe
  C:\Windows\System\euSFgDd.exe
  2⤵
  PID:1044
- C:\Windows\System\ddxqQXj.exe
  C:\Windows\System\ddxqQXj.exe
  2⤵
  PID:2976
- C:\Windows\System\uyigvpj.exe
  C:\Windows\System\uyigvpj.exe
  2⤵
  PID:2748
- C:\Windows\System\ERfojTG.exe
  C:\Windows\System\ERfojTG.exe
  2⤵
  PID:2732
- C:\Windows\System\rnXRchv.exe
  C:\Windows\System\rnXRchv.exe
  2⤵
  PID:2220
- C:\Windows\System\BkWculH.exe
  C:\Windows\System\BkWculH.exe
  2⤵
  PID:3604
- C:\Windows\System\wqLuLqM.exe
  C:\Windows\System\wqLuLqM.exe
  2⤵
  PID:4144
- C:\Windows\System\YrmjKwk.exe
  C:\Windows\System\YrmjKwk.exe
  2⤵
  PID:4116
- C:\Windows\System\VrsWDkj.exe
  C:\Windows\System\VrsWDkj.exe
  2⤵
  PID:2612
- C:\Windows\System\ROuoKGK.exe
  C:\Windows\System\ROuoKGK.exe
  2⤵
  PID:2500
- C:\Windows\System\NMiIfJF.exe
  C:\Windows\System\NMiIfJF.exe
  2⤵
  PID:3024
- C:\Windows\System\IDBLFOz.exe
  C:\Windows\System\IDBLFOz.exe
  2⤵
  PID:2360
- C:\Windows\System\wEeDSbI.exe
  C:\Windows\System\wEeDSbI.exe
  2⤵
  PID:1964
- C:\Windows\System\YveXRxs.exe
  C:\Windows\System\YveXRxs.exe
  2⤵
  PID:4204
- C:\Windows\System\bzYasZT.exe
  C:\Windows\System\bzYasZT.exe
  2⤵
  PID:4220
- C:\Windows\System\mVGcGki.exe
  C:\Windows\System\mVGcGki.exe
  2⤵
  PID:4236
- C:\Windows\System\GOLdJFR.exe
  C:\Windows\System\GOLdJFR.exe
  2⤵
  PID:4252
- C:\Windows\System\VZNXwMT.exe
  C:\Windows\System\VZNXwMT.exe
  2⤵
  PID:4268
- C:\Windows\System\MIwQLZU.exe
  C:\Windows\System\MIwQLZU.exe
  2⤵
  PID:4284
- C:\Windows\System\veWtWIQ.exe
  C:\Windows\System\veWtWIQ.exe
  2⤵
  PID:4348
- C:\Windows\System\TtAzNMJ.exe
  C:\Windows\System\TtAzNMJ.exe
  2⤵
  PID:4320
- C:\Windows\System\BAnpQMl.exe
  C:\Windows\System\BAnpQMl.exe
  2⤵
  PID:4336
- C:\Windows\System\dfwJJjM.exe
  C:\Windows\System\dfwJJjM.exe
  2⤵
  PID:4356
- C:\Windows\System\KdkDpYH.exe
  C:\Windows\System\KdkDpYH.exe
  2⤵
  PID:4372
- C:\Windows\System\scuPMuG.exe
  C:\Windows\System\scuPMuG.exe
  2⤵
  PID:4388
- C:\Windows\System\NEsrGef.exe
  C:\Windows\System\NEsrGef.exe
  2⤵
  PID:4404
- C:\Windows\System\ESVOreH.exe
  C:\Windows\System\ESVOreH.exe
  2⤵
  PID:4420
- C:\Windows\System\jRYUHyK.exe
  C:\Windows\System\jRYUHyK.exe
  2⤵
  PID:4436
- C:\Windows\System\wzdceuR.exe
  C:\Windows\System\wzdceuR.exe
  2⤵
  PID:4452
- C:\Windows\System\ZKDntJn.exe
  C:\Windows\System\ZKDntJn.exe
  2⤵
  PID:4476
- C:\Windows\System\cRDHXeG.exe
  C:\Windows\System\cRDHXeG.exe
  2⤵
  PID:4492
- C:\Windows\System\TOBPekK.exe
  C:\Windows\System\TOBPekK.exe
  2⤵
  PID:4508
- C:\Windows\System\AUmJcwE.exe
  C:\Windows\System\AUmJcwE.exe
  2⤵
  PID:4524
- C:\Windows\System\SVgVOKa.exe
  C:\Windows\System\SVgVOKa.exe
  2⤵
  PID:4536
- C:\Windows\System\sMJXpCu.exe
  C:\Windows\System\sMJXpCu.exe
  2⤵
  PID:4556
- C:\Windows\System\IAYgyjR.exe
  C:\Windows\System\IAYgyjR.exe
  2⤵
  PID:4576
- C:\Windows\System\gwjXCAS.exe
  C:\Windows\System\gwjXCAS.exe
  2⤵
  PID:4596
- C:\Windows\System\pqmQpgF.exe
  C:\Windows\System\pqmQpgF.exe
  2⤵
  PID:4612
- C:\Windows\System\ALsPKAI.exe
  C:\Windows\System\ALsPKAI.exe
  2⤵
  PID:4628
- C:\Windows\System\pvkECUM.exe
  C:\Windows\System\pvkECUM.exe
  2⤵
  PID:4644
- C:\Windows\System\fRBjMuB.exe
  C:\Windows\System\fRBjMuB.exe
  2⤵
  PID:4660
- C:\Windows\System\vwgPNBU.exe
  C:\Windows\System\vwgPNBU.exe
  2⤵
  PID:4676
- C:\Windows\System\JGLWkPM.exe
  C:\Windows\System\JGLWkPM.exe
  2⤵
  PID:4696
- C:\Windows\System\QTpnHHG.exe
  C:\Windows\System\QTpnHHG.exe
  2⤵
  PID:4712
- C:\Windows\System\xaFZTVu.exe
  C:\Windows\System\xaFZTVu.exe
  2⤵
  PID:4724
- C:\Windows\System\ORqHYVM.exe
  C:\Windows\System\ORqHYVM.exe
  2⤵
  PID:4760
- C:\Windows\System\IOhZfPO.exe
  C:\Windows\System\IOhZfPO.exe
  2⤵
  PID:4748
- C:\Windows\System\eQOCKIz.exe
  C:\Windows\System\eQOCKIz.exe
  2⤵
  PID:4824
- C:\Windows\System\GadqhNr.exe
  C:\Windows\System\GadqhNr.exe
  2⤵
  PID:4844
- C:\Windows\System\kXNQOai.exe
  C:\Windows\System\kXNQOai.exe
  2⤵
  PID:4876
- C:\Windows\System\UwVbVFm.exe
  C:\Windows\System\UwVbVFm.exe
  2⤵
  PID:4936
- C:\Windows\System\ckdnklb.exe
  C:\Windows\System\ckdnklb.exe
  2⤵
  PID:5004
- C:\Windows\System\OLudYAy.exe
  C:\Windows\System\OLudYAy.exe
  2⤵
  PID:4904
- C:\Windows\System\BKvfWcc.exe
  C:\Windows\System\BKvfWcc.exe
  2⤵
  PID:5100
- C:\Windows\System\thkqaLS.exe
  C:\Windows\System\thkqaLS.exe
  2⤵
  PID:5112
- C:\Windows\System\IoieDuH.exe
  C:\Windows\System\IoieDuH.exe
  2⤵
  PID:4988
- C:\Windows\System\WYrzfmh.exe
  C:\Windows\System\WYrzfmh.exe
  2⤵
  PID:5052
- C:\Windows\System\XYEgHpb.exe
  C:\Windows\System\XYEgHpb.exe
  2⤵
  PID:4016
- C:\Windows\System\vVpXxRd.exe
  C:\Windows\System\vVpXxRd.exe
  2⤵
  PID:4132
- C:\Windows\System\UTkiddN.exe
  C:\Windows\System\UTkiddN.exe
  2⤵
  PID:4148
- C:\Windows\System\XfguTMY.exe
  C:\Windows\System\XfguTMY.exe
  2⤵
  PID:2728
- C:\Windows\System\TJDrWzQ.exe
  C:\Windows\System\TJDrWzQ.exe
  2⤵
  PID:3296
- C:\Windows\System\opFnLma.exe
  C:\Windows\System\opFnLma.exe
  2⤵
  PID:4200
- C:\Windows\System\ulkwOON.exe
  C:\Windows\System\ulkwOON.exe
  2⤵
  PID:2992
- C:\Windows\System\lGlBfWM.exe
  C:\Windows\System\lGlBfWM.exe
  2⤵
  PID:4328
- C:\Windows\System\BRjbMne.exe
  C:\Windows\System\BRjbMne.exe
  2⤵
  PID:4296
- C:\Windows\System\OvbXMSP.exe
  C:\Windows\System\OvbXMSP.exe
  2⤵
  PID:4500
- C:\Windows\System\OucfMlw.exe
  C:\Windows\System\OucfMlw.exe
  2⤵
  PID:4472
- C:\Windows\System\tmVNwGs.exe
  C:\Windows\System\tmVNwGs.exe
  2⤵
  PID:4276
- C:\Windows\System\AvmYwwQ.exe
  C:\Windows\System\AvmYwwQ.exe
  2⤵
  PID:4640
- C:\Windows\System\NGIViKG.exe
  C:\Windows\System\NGIViKG.exe
  2⤵
  PID:4188
- C:\Windows\System\oXIWoDa.exe
  C:\Windows\System\oXIWoDa.exe
  2⤵
  PID:4216
- C:\Windows\System\UJFAUTo.exe
  C:\Windows\System\UJFAUTo.exe
  2⤵
  PID:4872
- C:\Windows\System\gBcRLyc.exe
  C:\Windows\System\gBcRLyc.exe
  2⤵
  PID:4956
- C:\Windows\System\PXnZUle.exe
  C:\Windows\System\PXnZUle.exe
  2⤵
  PID:4860
- C:\Windows\System\SzWHRVS.exe
  C:\Windows\System\SzWHRVS.exe
  2⤵
  PID:2860
- C:\Windows\System\EbTIvxs.exe
  C:\Windows\System\EbTIvxs.exe
  2⤵
  PID:4444
- C:\Windows\System\DhFJbUA.exe
  C:\Windows\System\DhFJbUA.exe
  2⤵
  PID:4552
- C:\Windows\System\LoITcHg.exe
  C:\Windows\System\LoITcHg.exe
  2⤵
  PID:4312
- C:\Windows\System\AsZyIYn.exe
  C:\Windows\System\AsZyIYn.exe
  2⤵
  PID:4384
- C:\Windows\System\fXGzqRo.exe
  C:\Windows\System\fXGzqRo.exe
  2⤵
  PID:4448
- C:\Windows\System\jfaXqxg.exe
  C:\Windows\System\jfaXqxg.exe
  2⤵
  PID:5048
- C:\Windows\System\WKIZnGd.exe
  C:\Windows\System\WKIZnGd.exe
  2⤵
  PID:4940
- C:\Windows\System\cKCkOlz.exe
  C:\Windows\System\cKCkOlz.exe
  2⤵
  PID:4720
- C:\Windows\System\zQCypfy.exe
  C:\Windows\System\zQCypfy.exe
  2⤵
  PID:4652
- C:\Windows\System\GNCGeLC.exe
  C:\Windows\System\GNCGeLC.exe
  2⤵
  PID:4892
- C:\Windows\System\UTgXaZF.exe
  C:\Windows\System\UTgXaZF.exe
  2⤵
  PID:4592
- C:\Windows\System\ciRTFIx.exe
  C:\Windows\System\ciRTFIx.exe
  2⤵
  PID:3444
- C:\Windows\System\wXySqMa.exe
  C:\Windows\System\wXySqMa.exe
  2⤵
  PID:4400
- C:\Windows\System\JsgzleQ.exe
  C:\Windows\System\JsgzleQ.exe
  2⤵
  PID:4608
- C:\Windows\System\FAzPEXN.exe
  C:\Windows\System\FAzPEXN.exe
  2⤵
  PID:5096
- C:\Windows\System\hmyWnlj.exe
  C:\Windows\System\hmyWnlj.exe
  2⤵
  PID:4516
- C:\Windows\System\WGBlBKh.exe
  C:\Windows\System\WGBlBKh.exe
  2⤵
  PID:4780
- C:\Windows\System\ZVxSIDb.exe
  C:\Windows\System\ZVxSIDb.exe
  2⤵
  PID:5020
- C:\Windows\System\vavYqqc.exe
  C:\Windows\System\vavYqqc.exe
  2⤵
  PID:4540
- C:\Windows\System\pMVQYSz.exe
  C:\Windows\System\pMVQYSz.exe
  2⤵
  PID:4984
- C:\Windows\System\WJBTyyN.exe
  C:\Windows\System\WJBTyyN.exe
  2⤵
  PID:5132
- C:\Windows\System\rhKqcOW.exe
  C:\Windows\System\rhKqcOW.exe
  2⤵
  PID:5148
- C:\Windows\System\qinshdw.exe
  C:\Windows\System\qinshdw.exe
  2⤵
  PID:5164
- C:\Windows\System\eyeZghi.exe
  C:\Windows\System\eyeZghi.exe
  2⤵
  PID:5180
- C:\Windows\System\ulXxCDi.exe
  C:\Windows\System\ulXxCDi.exe
  2⤵
  PID:5196
- C:\Windows\System\CzaWLZE.exe
  C:\Windows\System\CzaWLZE.exe
  2⤵
  PID:5212
- C:\Windows\System\Tstyjxb.exe
  C:\Windows\System\Tstyjxb.exe
  2⤵
  PID:5228
- C:\Windows\System\XUeRzKE.exe
  C:\Windows\System\XUeRzKE.exe
  2⤵
  PID:5244
- C:\Windows\System\mOQMOlz.exe
  C:\Windows\System\mOQMOlz.exe
  2⤵
  PID:5260
- C:\Windows\System\VsDvTAp.exe
  C:\Windows\System\VsDvTAp.exe
  2⤵
  PID:5276
- C:\Windows\System\HVWbfUl.exe
  C:\Windows\System\HVWbfUl.exe
  2⤵
  PID:5292
- C:\Windows\System\EDaECvG.exe
  C:\Windows\System\EDaECvG.exe
  2⤵
  PID:5308
- C:\Windows\System\XFekaMX.exe
  C:\Windows\System\XFekaMX.exe
  2⤵
  PID:5324
- C:\Windows\System\aPUdTsM.exe
  C:\Windows\System\aPUdTsM.exe
  2⤵
  PID:5340
- C:\Windows\System\jNegHca.exe
  C:\Windows\System\jNegHca.exe
  2⤵
  PID:5356
- C:\Windows\System\lCcUpZb.exe
  C:\Windows\System\lCcUpZb.exe
  2⤵
  PID:5372
- C:\Windows\System\VtsJivw.exe
  C:\Windows\System\VtsJivw.exe
  2⤵
  PID:5388
- C:\Windows\System\iuysnUZ.exe
  C:\Windows\System\iuysnUZ.exe
  2⤵
  PID:5404
- C:\Windows\System\oTKNZcI.exe
  C:\Windows\System\oTKNZcI.exe
  2⤵
  PID:5420
- C:\Windows\System\oeLhhpo.exe
  C:\Windows\System\oeLhhpo.exe
  2⤵
  PID:5436
- C:\Windows\System\WkFHrmm.exe
  C:\Windows\System\WkFHrmm.exe
  2⤵
  PID:5452
- C:\Windows\System\IAMmnhD.exe
  C:\Windows\System\IAMmnhD.exe
  2⤵
  PID:5468
- C:\Windows\System\SoLAFSY.exe
  C:\Windows\System\SoLAFSY.exe
  2⤵
  PID:5484
- C:\Windows\System\ALwkyjI.exe
  C:\Windows\System\ALwkyjI.exe
  2⤵
  PID:5500
- C:\Windows\System\OxdVDQd.exe
  C:\Windows\System\OxdVDQd.exe
  2⤵
  PID:5516
- C:\Windows\System\aeCLyYr.exe
  C:\Windows\System\aeCLyYr.exe
  2⤵
  PID:5532
- C:\Windows\System\cOJbPDL.exe
  C:\Windows\System\cOJbPDL.exe
  2⤵
  PID:5548
- C:\Windows\System\vEZEPVD.exe
  C:\Windows\System\vEZEPVD.exe
  2⤵
  PID:5564
- C:\Windows\System\qObrwwY.exe
  C:\Windows\System\qObrwwY.exe
  2⤵
  PID:5580
- C:\Windows\System\nfDCCVn.exe
  C:\Windows\System\nfDCCVn.exe
  2⤵
  PID:5596
- C:\Windows\System\qAKPqij.exe
  C:\Windows\System\qAKPqij.exe
  2⤵
  PID:5612
- C:\Windows\System\EySBqAP.exe
  C:\Windows\System\EySBqAP.exe
  2⤵
  PID:5628
- C:\Windows\System\JQCARiD.exe
  C:\Windows\System\JQCARiD.exe
  2⤵
  PID:5644
- C:\Windows\System\wpVNMJe.exe
  C:\Windows\System\wpVNMJe.exe
  2⤵
  PID:5660
- C:\Windows\System\zhZJkbc.exe
  C:\Windows\System\zhZJkbc.exe
  2⤵
  PID:5676
- C:\Windows\System\XCUPnuQ.exe
  C:\Windows\System\XCUPnuQ.exe
  2⤵
  PID:5692
- C:\Windows\System\uliWhgC.exe
  C:\Windows\System\uliWhgC.exe
  2⤵
  PID:5708
- C:\Windows\System\vgQeWDd.exe
  C:\Windows\System\vgQeWDd.exe
  2⤵
  PID:5724
- C:\Windows\System\Rncdxpa.exe
  C:\Windows\System\Rncdxpa.exe
  2⤵
  PID:5740
- C:\Windows\System\Yxfsbvl.exe
  C:\Windows\System\Yxfsbvl.exe
  2⤵
  PID:5756
- C:\Windows\System\SVHGPSl.exe
  C:\Windows\System\SVHGPSl.exe
  2⤵
  PID:5780
- C:\Windows\System\VvakFMB.exe
  C:\Windows\System\VvakFMB.exe
  2⤵
  PID:5796
- C:\Windows\System\SwVSwCT.exe
  C:\Windows\System\SwVSwCT.exe
  2⤵
  PID:5812
- C:\Windows\System\noupSjz.exe
  C:\Windows\System\noupSjz.exe
  2⤵
  PID:5828
- C:\Windows\System\DXcvMFe.exe
  C:\Windows\System\DXcvMFe.exe
  2⤵
  PID:5844
- C:\Windows\System\DiqbTHE.exe
  C:\Windows\System\DiqbTHE.exe
  2⤵
  PID:5860
- C:\Windows\System\KxYVECX.exe
  C:\Windows\System\KxYVECX.exe
  2⤵
  PID:5876
- C:\Windows\System\YmCgJtb.exe
  C:\Windows\System\YmCgJtb.exe
  2⤵
  PID:5892
- C:\Windows\System\IThUnVP.exe
  C:\Windows\System\IThUnVP.exe
  2⤵
  PID:5908
- C:\Windows\System\LuzEpsE.exe
  C:\Windows\System\LuzEpsE.exe
  2⤵
  PID:5924
- C:\Windows\System\FethqeR.exe
  C:\Windows\System\FethqeR.exe
  2⤵
  PID:5940
- C:\Windows\System\wPCEgUf.exe
  C:\Windows\System\wPCEgUf.exe
  2⤵
  PID:5956
- C:\Windows\System\KrvnIsZ.exe
  C:\Windows\System\KrvnIsZ.exe
  2⤵
  PID:5972
- C:\Windows\System\ooDaSKr.exe
  C:\Windows\System\ooDaSKr.exe
  2⤵
  PID:5988
- C:\Windows\System\iCXWcJQ.exe
  C:\Windows\System\iCXWcJQ.exe
  2⤵
  PID:6004
- C:\Windows\System\zOMDvUf.exe
  C:\Windows\System\zOMDvUf.exe
  2⤵
  PID:6020
- C:\Windows\System\QDmYrqK.exe
  C:\Windows\System\QDmYrqK.exe
  2⤵
  PID:6036
- C:\Windows\System\PZgEYlC.exe
  C:\Windows\System\PZgEYlC.exe
  2⤵
  PID:6052
- C:\Windows\System\HIRqEpT.exe
  C:\Windows\System\HIRqEpT.exe
  2⤵
  PID:6068
- C:\Windows\System\yLLhYSx.exe
  C:\Windows\System\yLLhYSx.exe
  2⤵
  PID:6084
- C:\Windows\System\bMEINbi.exe
  C:\Windows\System\bMEINbi.exe
  2⤵
  PID:6100
- C:\Windows\System\KtstGNi.exe
  C:\Windows\System\KtstGNi.exe
  2⤵
  PID:6116
- C:\Windows\System\YvbaxlD.exe
  C:\Windows\System\YvbaxlD.exe
  2⤵
  PID:6132
- C:\Windows\System\gICtQzU.exe
  C:\Windows\System\gICtQzU.exe
  2⤵
  PID:4432
- C:\Windows\System\XgjLDoZ.exe
  C:\Windows\System\XgjLDoZ.exe
  2⤵
  PID:5172
- C:\Windows\System\PlcIDFn.exe
  C:\Windows\System\PlcIDFn.exe
  2⤵
  PID:5240
- C:\Windows\System\telAcMC.exe
  C:\Windows\System\telAcMC.exe
  2⤵
  PID:5272
- C:\Windows\System\KxcUbQF.exe
  C:\Windows\System\KxcUbQF.exe
  2⤵
  PID:5336
- C:\Windows\System\BGOsbpI.exe
  C:\Windows\System\BGOsbpI.exe
  2⤵
  PID:5428
- C:\Windows\System\UJBusez.exe
  C:\Windows\System\UJBusez.exe
  2⤵
  PID:5464
- C:\Windows\System\EJVetBn.exe
  C:\Windows\System\EJVetBn.exe
  2⤵
  PID:5220
- C:\Windows\System\OjyguMI.exe
  C:\Windows\System\OjyguMI.exe
  2⤵
  PID:5476
- C:\Windows\System\lNCdXoU.exe
  C:\Windows\System\lNCdXoU.exe
  2⤵
  PID:4260
- C:\Windows\System\ORHMhRo.exe
  C:\Windows\System\ORHMhRo.exe
  2⤵
  PID:4636
- C:\Windows\System\KtEjYcK.exe
  C:\Windows\System\KtEjYcK.exe
  2⤵
  PID:5084
- C:\Windows\System\SgvilmA.exe
  C:\Windows\System\SgvilmA.exe
  2⤵
  PID:4620
- C:\Windows\System\HhiLaZS.exe
  C:\Windows\System\HhiLaZS.exe
  2⤵
  PID:5064
- C:\Windows\System\yWzTpjQ.exe
  C:\Windows\System\yWzTpjQ.exe
  2⤵
  PID:4656
- C:\Windows\System\JcIZHfE.exe
  C:\Windows\System\JcIZHfE.exe
  2⤵
  PID:4716
- C:\Windows\System\ZDDhUJL.exe
  C:\Windows\System\ZDDhUJL.exe
  2⤵
  PID:1440
- C:\Windows\System\VdVfxhJ.exe
  C:\Windows\System\VdVfxhJ.exe
  2⤵
  PID:5192
- C:\Windows\System\IZWictN.exe
  C:\Windows\System\IZWictN.exe
  2⤵
  PID:5284
- C:\Windows\System\dIkbPOG.exe
  C:\Windows\System\dIkbPOG.exe
  2⤵
  PID:5384
- C:\Windows\System\HNJDnXo.exe
  C:\Windows\System\HNJDnXo.exe
  2⤵
  PID:5496
- C:\Windows\System\IJAXEPA.exe
  C:\Windows\System\IJAXEPA.exe
  2⤵
  PID:5560
- C:\Windows\System\MIOwuSC.exe
  C:\Windows\System\MIOwuSC.exe
  2⤵
  PID:5624
- C:\Windows\System\IASAVHk.exe
  C:\Windows\System\IASAVHk.exe
  2⤵
  PID:5688
- C:\Windows\System\xEMhgVg.exe
  C:\Windows\System\xEMhgVg.exe
  2⤵
  PID:5748
- C:\Windows\System\ytdKNGp.exe
  C:\Windows\System\ytdKNGp.exe
  2⤵
  PID:5512
- C:\Windows\System\PJPmRBM.exe
  C:\Windows\System\PJPmRBM.exe
  2⤵
  PID:5604
- C:\Windows\System\uxHiQdJ.exe
  C:\Windows\System\uxHiQdJ.exe
  2⤵
  PID:5668
- C:\Windows\System\mZzQSLS.exe
  C:\Windows\System\mZzQSLS.exe
  2⤵
  PID:5736
- C:\Windows\System\UoDWCrD.exe
  C:\Windows\System\UoDWCrD.exe
  2⤵
  PID:5788
- C:\Windows\System\UrVIJve.exe
  C:\Windows\System\UrVIJve.exe
  2⤵
  PID:5884
- C:\Windows\System\WvYQZnF.exe
  C:\Windows\System\WvYQZnF.exe
  2⤵
  PID:5804
- C:\Windows\System\jNywgdv.exe
  C:\Windows\System\jNywgdv.exe
  2⤵
  PID:5872
- C:\Windows\System\tMweJKV.exe
  C:\Windows\System\tMweJKV.exe
  2⤵
  PID:5920
- C:\Windows\System\dNaTdwk.exe
  C:\Windows\System\dNaTdwk.exe
  2⤵
  PID:5984
- C:\Windows\System\smUbfEv.exe
  C:\Windows\System\smUbfEv.exe
  2⤵
  PID:6048
- C:\Windows\System\HbfAmYi.exe
  C:\Windows\System\HbfAmYi.exe
  2⤵
  PID:6112
- C:\Windows\System\lEXDKxX.exe
  C:\Windows\System\lEXDKxX.exe
  2⤵
  PID:5236
- C:\Windows\System\PQTsOqV.exe
  C:\Windows\System\PQTsOqV.exe
  2⤵
  PID:5460
- C:\Windows\System\scYdiRf.exe
  C:\Windows\System\scYdiRf.exe
  2⤵
  PID:4604
- C:\Windows\System\ZSMpGrn.exe
  C:\Windows\System\ZSMpGrn.exe
  2⤵
  PID:5904
- C:\Windows\System\Wffexyi.exe
  C:\Windows\System\Wffexyi.exe
  2⤵
  PID:5964
- C:\Windows\System\NijrUnS.exe
  C:\Windows\System\NijrUnS.exe
  2⤵
  PID:6028
- C:\Windows\System\JbWSvqg.exe
  C:\Windows\System\JbWSvqg.exe
  2⤵
  PID:6092
- C:\Windows\System\bMXjTHd.exe
  C:\Windows\System\bMXjTHd.exe
  2⤵
  PID:5140
- C:\Windows\System\JWYQXIe.exe
  C:\Windows\System\JWYQXIe.exe
  2⤵
  PID:5396
- C:\Windows\System\fYYwVmM.exe
  C:\Windows\System\fYYwVmM.exe
  2⤵
  PID:4104
- C:\Windows\System\TGrkFAc.exe
  C:\Windows\System\TGrkFAc.exe
  2⤵
  PID:4796
- C:\Windows\System\kiYFdmP.exe
  C:\Windows\System\kiYFdmP.exe
  2⤵
  PID:4828
- C:\Windows\System\HtzsdpK.exe
  C:\Windows\System\HtzsdpK.exe
  2⤵
  PID:5448
- C:\Windows\System\axriAKl.exe
  C:\Windows\System\axriAKl.exe
  2⤵
  PID:5720
- C:\Windows\System\ENkQTvl.exe
  C:\Windows\System\ENkQTvl.exe
  2⤵
  PID:5732
- C:\Windows\System\iwFpCRp.exe
  C:\Windows\System\iwFpCRp.exe
  2⤵
  PID:5840
- C:\Windows\System\wLURtHO.exe
  C:\Windows\System\wLURtHO.exe
  2⤵
  PID:6080
- C:\Windows\System\itiGFpb.exe
  C:\Windows\System\itiGFpb.exe
  2⤵
  PID:4380
- C:\Windows\System\mGqyKzp.exe
  C:\Windows\System\mGqyKzp.exe
  2⤵
  PID:6124
- C:\Windows\System\qYEackJ.exe
  C:\Windows\System\qYEackJ.exe
  2⤵
  PID:4416
- C:\Windows\System\IyplTYa.exe
  C:\Windows\System\IyplTYa.exe
  2⤵
  PID:5856
- C:\Windows\System\IujunVb.exe
  C:\Windows\System\IujunVb.exe
  2⤵
  PID:5656
- C:\Windows\System\hKeNWiZ.exe
  C:\Windows\System\hKeNWiZ.exe
  2⤵
  PID:5772
- C:\Windows\System\apERBRN.exe
  C:\Windows\System\apERBRN.exe
  2⤵
  PID:4368
- C:\Windows\System\maDzFby.exe
  C:\Windows\System\maDzFby.exe
  2⤵
  PID:5916
- C:\Windows\System\vYcXmzM.exe
  C:\Windows\System\vYcXmzM.exe
  2⤵
  PID:6064
- C:\Windows\System\oACCxVE.exe
  C:\Windows\System\oACCxVE.exe
  2⤵
  PID:5444
- C:\Windows\System\nCYsUVd.exe
  C:\Windows\System\nCYsUVd.exe
  2⤵
  PID:6044
- C:\Windows\System\ieGnOKy.exe
  C:\Windows\System\ieGnOKy.exe
  2⤵
  PID:5932
- C:\Windows\System\ypJjXOd.exe
  C:\Windows\System\ypJjXOd.exe
  2⤵
  PID:4292
- C:\Windows\System\ocmnOSQ.exe
  C:\Windows\System\ocmnOSQ.exe
  2⤵
  PID:5952
- C:\Windows\System\VwRrmmp.exe
  C:\Windows\System\VwRrmmp.exe
  2⤵
  PID:4480
- C:\Windows\System\grFUxQL.exe
  C:\Windows\System\grFUxQL.exe
  2⤵
  PID:5320
- C:\Windows\System\yRxZozZ.exe
  C:\Windows\System\yRxZozZ.exe
  2⤵
  PID:5208
- C:\Windows\System\QBUvHal.exe
  C:\Windows\System\QBUvHal.exe
  2⤵
  PID:5996
- C:\Windows\System\ZNArUlk.exe
  C:\Windows\System\ZNArUlk.exe
  2⤵
  PID:6148
- C:\Windows\System\lLdlKzw.exe
  C:\Windows\System\lLdlKzw.exe
  2⤵
  PID:6164
- C:\Windows\System\eOSuwcE.exe
  C:\Windows\System\eOSuwcE.exe
  2⤵
  PID:6180
- C:\Windows\System\lDfHoFe.exe
  C:\Windows\System\lDfHoFe.exe
  2⤵
  PID:6196
- C:\Windows\System\LMXxciz.exe
  C:\Windows\System\LMXxciz.exe
  2⤵
  PID:6212
- C:\Windows\System\WEuAeRT.exe
  C:\Windows\System\WEuAeRT.exe
  2⤵
  PID:6228
- C:\Windows\System\OksHpuo.exe
  C:\Windows\System\OksHpuo.exe
  2⤵
  PID:6244
- C:\Windows\System\ajlXkwP.exe
  C:\Windows\System\ajlXkwP.exe
  2⤵
  PID:6260
- C:\Windows\System\dqgZxmi.exe
  C:\Windows\System\dqgZxmi.exe
  2⤵
  PID:6276
- C:\Windows\System\KUTZLvh.exe
  C:\Windows\System\KUTZLvh.exe
  2⤵
  PID:6292
- C:\Windows\System\wcrMZDL.exe
  C:\Windows\System\wcrMZDL.exe
  2⤵
  PID:6308
- C:\Windows\System\zcQUPJQ.exe
  C:\Windows\System\zcQUPJQ.exe
  2⤵
  PID:6324
- C:\Windows\System\VbqLdXM.exe
  C:\Windows\System\VbqLdXM.exe
  2⤵
  PID:6340
- C:\Windows\System\VnDHclo.exe
  C:\Windows\System\VnDHclo.exe
  2⤵
  PID:6356
- C:\Windows\System\typxZbI.exe
  C:\Windows\System\typxZbI.exe
  2⤵
  PID:6372
- C:\Windows\System\SYFAKmC.exe
  C:\Windows\System\SYFAKmC.exe
  2⤵
  PID:6388
- C:\Windows\System\vuFFlHc.exe
  C:\Windows\System\vuFFlHc.exe
  2⤵
  PID:6404
- C:\Windows\System\TfWbdFo.exe
  C:\Windows\System\TfWbdFo.exe
  2⤵
  PID:6420
- C:\Windows\System\wMoGNhn.exe
  C:\Windows\System\wMoGNhn.exe
  2⤵
  PID:6436
- C:\Windows\System\MuyssKu.exe
  C:\Windows\System\MuyssKu.exe
  2⤵
  PID:6452
- C:\Windows\System\WzQNafm.exe
  C:\Windows\System\WzQNafm.exe
  2⤵
  PID:6468
- C:\Windows\System\JDiWdAX.exe
  C:\Windows\System\JDiWdAX.exe
  2⤵
  PID:6484
- C:\Windows\System\SNdxXmJ.exe
  C:\Windows\System\SNdxXmJ.exe
  2⤵
  PID:6500
- C:\Windows\System\BCUKOLZ.exe
  C:\Windows\System\BCUKOLZ.exe
  2⤵
  PID:6516
- C:\Windows\System\rfAjcDA.exe
  C:\Windows\System\rfAjcDA.exe
  2⤵
  PID:6532
- C:\Windows\System\yaAnIWb.exe
  C:\Windows\System\yaAnIWb.exe
  2⤵
  PID:6548
- C:\Windows\System\FlArTOT.exe
  C:\Windows\System\FlArTOT.exe
  2⤵
  PID:6564
- C:\Windows\System\eJqHksj.exe
  C:\Windows\System\eJqHksj.exe
  2⤵
  PID:6580
- C:\Windows\System\dgmyBld.exe
  C:\Windows\System\dgmyBld.exe
  2⤵
  PID:6596
- C:\Windows\System\WsbOQYt.exe
  C:\Windows\System\WsbOQYt.exe
  2⤵
  PID:6612
- C:\Windows\System\cJERdBW.exe
  C:\Windows\System\cJERdBW.exe
  2⤵
  PID:6628
- C:\Windows\System\dBHDqwa.exe
  C:\Windows\System\dBHDqwa.exe
  2⤵
  PID:6644
- C:\Windows\System\DsuNbPQ.exe
  C:\Windows\System\DsuNbPQ.exe
  2⤵
  PID:6660
- C:\Windows\System\WTxtFVO.exe
  C:\Windows\System\WTxtFVO.exe
  2⤵
  PID:6676
- C:\Windows\System\wpsIryy.exe
  C:\Windows\System\wpsIryy.exe
  2⤵
  PID:6696
- C:\Windows\System\ktfRsPU.exe
  C:\Windows\System\ktfRsPU.exe
  2⤵
  PID:6712
- C:\Windows\System\RlWDRcR.exe
  C:\Windows\System\RlWDRcR.exe
  2⤵
  PID:6728
- C:\Windows\System\duQttkQ.exe
  C:\Windows\System\duQttkQ.exe
  2⤵
  PID:6744
- C:\Windows\System\AVIUras.exe
  C:\Windows\System\AVIUras.exe
  2⤵
  PID:6760
- C:\Windows\System\GXtNOYa.exe
  C:\Windows\System\GXtNOYa.exe
  2⤵
  PID:6776
- C:\Windows\System\oEQofOK.exe
  C:\Windows\System\oEQofOK.exe
  2⤵
  PID:6792
- C:\Windows\System\SQWLbZg.exe
  C:\Windows\System\SQWLbZg.exe
  2⤵
  PID:6808
- C:\Windows\System\TcMhIJI.exe
  C:\Windows\System\TcMhIJI.exe
  2⤵
  PID:6824
- C:\Windows\System\UBNmnAw.exe
  C:\Windows\System\UBNmnAw.exe
  2⤵
  PID:6840
- C:\Windows\System\rwIbRlp.exe
  C:\Windows\System\rwIbRlp.exe
  2⤵
  PID:6856
- C:\Windows\System\MOsgSwF.exe
  C:\Windows\System\MOsgSwF.exe
  2⤵
  PID:6872
- C:\Windows\System\BImlucb.exe
  C:\Windows\System\BImlucb.exe
  2⤵
  PID:6888
- C:\Windows\System\NWcbpbn.exe
  C:\Windows\System\NWcbpbn.exe
  2⤵
  PID:6904
- C:\Windows\System\eMOMwAX.exe
  C:\Windows\System\eMOMwAX.exe
  2⤵
  PID:6920
- C:\Windows\System\enpZpfd.exe
  C:\Windows\System\enpZpfd.exe
  2⤵
  PID:6936
- C:\Windows\System\HjiVEkM.exe
  C:\Windows\System\HjiVEkM.exe
  2⤵
  PID:6952
- C:\Windows\System\EisbfQi.exe
  C:\Windows\System\EisbfQi.exe
  2⤵
  PID:6968
- C:\Windows\System\TmRagGe.exe
  C:\Windows\System\TmRagGe.exe
  2⤵
  PID:6984
- C:\Windows\System\ANWYydz.exe
  C:\Windows\System\ANWYydz.exe
  2⤵
  PID:7000
- C:\Windows\System\BxuvtGH.exe
  C:\Windows\System\BxuvtGH.exe
  2⤵
  PID:7016
- C:\Windows\System\KFUDeof.exe
  C:\Windows\System\KFUDeof.exe
  2⤵
  PID:7032
- C:\Windows\System\efVrant.exe
  C:\Windows\System\efVrant.exe
  2⤵
  PID:7048
- C:\Windows\System\RxOqZYG.exe
  C:\Windows\System\RxOqZYG.exe
  2⤵
  PID:7064
- C:\Windows\System\XtOMjpd.exe
  C:\Windows\System\XtOMjpd.exe
  2⤵
  PID:7080
- C:\Windows\System\ZYwhvCh.exe
  C:\Windows\System\ZYwhvCh.exe
  2⤵
  PID:7096
- C:\Windows\System\eDmMeSj.exe
  C:\Windows\System\eDmMeSj.exe
  2⤵
  PID:7112
- C:\Windows\System\ltnCnOA.exe
  C:\Windows\System\ltnCnOA.exe
  2⤵
  PID:7128
- C:\Windows\System\lILIiMb.exe
  C:\Windows\System\lILIiMb.exe
  2⤵
  PID:7144
- C:\Windows\System\ejUyGGB.exe
  C:\Windows\System\ejUyGGB.exe
  2⤵
  PID:7160
- C:\Windows\System\xMbUcAY.exe
  C:\Windows\System\xMbUcAY.exe
  2⤵
  PID:6172
- C:\Windows\System\FGdMfLo.exe
  C:\Windows\System\FGdMfLo.exe
  2⤵
  PID:6240
- C:\Windows\System\oXJdoRe.exe
  C:\Windows\System\oXJdoRe.exe
  2⤵
  PID:6300
- C:\Windows\System\ZkbyHmu.exe
  C:\Windows\System\ZkbyHmu.exe
  2⤵
  PID:5508
- C:\Windows\System\PZSiIpc.exe
  C:\Windows\System\PZSiIpc.exe
  2⤵
  PID:6400
- C:\Windows\System\UMtSraR.exe
  C:\Windows\System\UMtSraR.exe
  2⤵
  PID:6060
- C:\Windows\System\wvHPPxf.exe
  C:\Windows\System\wvHPPxf.exe
  2⤵
  PID:6496
- C:\Windows\System\ZDFOezY.exe
  C:\Windows\System\ZDFOezY.exe
  2⤵
  PID:6556
- C:\Windows\System\uPbdEHB.exe
  C:\Windows\System\uPbdEHB.exe
  2⤵
  PID:6624
- C:\Windows\System\fRvZcOV.exe
  C:\Windows\System\fRvZcOV.exe
  2⤵
  PID:4808
- C:\Windows\System\nrnwsYD.exe
  C:\Windows\System\nrnwsYD.exe
  2⤵
  PID:5636
- C:\Windows\System\ppOvyMx.exe
  C:\Windows\System\ppOvyMx.exe
  2⤵
  PID:5352
- C:\Windows\System\RGXggSD.exe
  C:\Windows\System\RGXggSD.exe
  2⤵
  PID:4568
- C:\Windows\System\FMBtytF.exe
  C:\Windows\System\FMBtytF.exe
  2⤵
  PID:6692
- C:\Windows\System\qyapdwi.exe
  C:\Windows\System\qyapdwi.exe
  2⤵
  PID:6756
- C:\Windows\System\OYzmXrx.exe
  C:\Windows\System\OYzmXrx.exe
  2⤵
  PID:6820
- C:\Windows\System\dPDxcxD.exe
  C:\Windows\System\dPDxcxD.exe
  2⤵
  PID:6220
- C:\Windows\System\wWhztDr.exe
  C:\Windows\System\wWhztDr.exe
  2⤵
  PID:6576
- C:\Windows\System\fzlsGGL.exe
  C:\Windows\System\fzlsGGL.exe
  2⤵
  PID:6316
- C:\Windows\System\jhsGesT.exe
  C:\Windows\System\jhsGesT.exe
  2⤵
  PID:6380
- C:\Windows\System\xEciCax.exe
  C:\Windows\System\xEciCax.exe
  2⤵
  PID:6412
- C:\Windows\System\YxczAzZ.exe
  C:\Windows\System\YxczAzZ.exe
  2⤵
  PID:6448
- C:\Windows\System\llKaMIP.exe
  C:\Windows\System\llKaMIP.exe
  2⤵
  PID:6480
- C:\Windows\System\jhlNbAG.exe
  C:\Windows\System\jhlNbAG.exe
  2⤵
  PID:6604
- C:\Windows\System\fmvtodU.exe
  C:\Windows\System\fmvtodU.exe
  2⤵
  PID:6672
- C:\Windows\System\vytjJfR.exe
  C:\Windows\System\vytjJfR.exe
  2⤵
  PID:6708
- C:\Windows\System\nJssKPM.exe
  C:\Windows\System\nJssKPM.exe
  2⤵
  PID:6804
- C:\Windows\System\oDZvLKy.exe
  C:\Windows\System\oDZvLKy.exe
  2⤵
  PID:6896
- C:\Windows\System\yoVFtAm.exe
  C:\Windows\System\yoVFtAm.exe
  2⤵
  PID:6944
- C:\Windows\System\XPsKLJx.exe
  C:\Windows\System\XPsKLJx.exe
  2⤵
  PID:6932
- C:\Windows\System\pVOhGEJ.exe
  C:\Windows\System\pVOhGEJ.exe
  2⤵
  PID:7012
- C:\Windows\System\YeGyvIe.exe
  C:\Windows\System\YeGyvIe.exe
  2⤵
  PID:7008
- C:\Windows\System\xMXkLXO.exe
  C:\Windows\System\xMXkLXO.exe
  2⤵
  PID:7140
- C:\Windows\System\zehwoZW.exe
  C:\Windows\System\zehwoZW.exe
  2⤵
  PID:5188
- C:\Windows\System\WAcaeST.exe
  C:\Windows\System\WAcaeST.exe
  2⤵
  PID:6396
- C:\Windows\System\ghTQwIY.exe
  C:\Windows\System\ghTQwIY.exe
  2⤵
  PID:6592
- C:\Windows\System\CxOMzYj.exe
  C:\Windows\System\CxOMzYj.exe
  2⤵
  PID:5704
- C:\Windows\System\USHrZir.exe
  C:\Windows\System\USHrZir.exe
  2⤵
  PID:6540
- C:\Windows\System\SrlnfJL.exe
  C:\Windows\System\SrlnfJL.exe
  2⤵
  PID:6852
- C:\Windows\System\JVUOsDy.exe
  C:\Windows\System\JVUOsDy.exe
  2⤵
  PID:6768
- C:\Windows\System\BMNLUHd.exe
  C:\Windows\System\BMNLUHd.exe
  2⤵
  PID:6916
- C:\Windows\System\NSrJnBl.exe
  C:\Windows\System\NSrJnBl.exe
  2⤵
  PID:6992
- C:\Windows\System\vsDtRDA.exe
  C:\Windows\System\vsDtRDA.exe
  2⤵
  PID:6272
- C:\Windows\System\JAvzlen.exe
  C:\Windows\System\JAvzlen.exe
  2⤵
  PID:6636
- C:\Windows\System\DRnaoym.exe
  C:\Windows\System\DRnaoym.exe
  2⤵
  PID:6772
- C:\Windows\System\fVEFMIB.exe
  C:\Windows\System\fVEFMIB.exe
  2⤵
  PID:7176
- C:\Windows\System\QhMOqXD.exe
  C:\Windows\System\QhMOqXD.exe
  2⤵
  PID:7192
- C:\Windows\System\CGiZQlD.exe
  C:\Windows\System\CGiZQlD.exe
  2⤵
  PID:7208
- C:\Windows\System\PGBdnwI.exe
  C:\Windows\System\PGBdnwI.exe
  2⤵
  PID:7224
- C:\Windows\System\TuzgVZs.exe
  C:\Windows\System\TuzgVZs.exe
  2⤵
  PID:7240
- C:\Windows\System\dIIxVMs.exe
  C:\Windows\System\dIIxVMs.exe
  2⤵
  PID:7256
- C:\Windows\System\boscGaT.exe
  C:\Windows\System\boscGaT.exe
  2⤵
  PID:7272
- C:\Windows\System\AIaUqym.exe
  C:\Windows\System\AIaUqym.exe
  2⤵
  PID:7288
- C:\Windows\System\lEIhbJV.exe
  C:\Windows\System\lEIhbJV.exe
  2⤵
  PID:7304
- C:\Windows\System\wdOXrcJ.exe
  C:\Windows\System\wdOXrcJ.exe
  2⤵
  PID:7320
- C:\Windows\System\LjiIzED.exe
  C:\Windows\System\LjiIzED.exe
  2⤵
  PID:7336
- C:\Windows\System\XVDIWNJ.exe
  C:\Windows\System\XVDIWNJ.exe
  2⤵
  PID:7352
- C:\Windows\System\daQQpKh.exe
  C:\Windows\System\daQQpKh.exe
  2⤵
  PID:7368
- C:\Windows\System\mxzdIqP.exe
  C:\Windows\System\mxzdIqP.exe
  2⤵
  PID:7384
- C:\Windows\System\ZeAKaNK.exe
  C:\Windows\System\ZeAKaNK.exe
  2⤵
  PID:7400
- C:\Windows\System\jNvBjgv.exe
  C:\Windows\System\jNvBjgv.exe
  2⤵
  PID:7416
- C:\Windows\System\cqBoWee.exe
  C:\Windows\System\cqBoWee.exe
  2⤵
  PID:7432
- C:\Windows\System\dFWhDxV.exe
  C:\Windows\System\dFWhDxV.exe
  2⤵
  PID:7448
- C:\Windows\System\roDJybO.exe
  C:\Windows\System\roDJybO.exe
  2⤵
  PID:7464
- C:\Windows\System\mtUpTmT.exe
  C:\Windows\System\mtUpTmT.exe
  2⤵
  PID:7480
- C:\Windows\System\CbPOIyI.exe
  C:\Windows\System\CbPOIyI.exe
  2⤵
  PID:7496
- C:\Windows\System\lAnewwq.exe
  C:\Windows\System\lAnewwq.exe
  2⤵
  PID:7512
- C:\Windows\System\iHyvEHK.exe
  C:\Windows\System\iHyvEHK.exe
  2⤵
  PID:7528
- C:\Windows\System\ZKOrZqf.exe
  C:\Windows\System\ZKOrZqf.exe
  2⤵
  PID:7544
- C:\Windows\System\wbJFJVl.exe
  C:\Windows\System\wbJFJVl.exe
  2⤵
  PID:7560
- C:\Windows\System\ytbelda.exe
  C:\Windows\System\ytbelda.exe
  2⤵
  PID:7576
- C:\Windows\System\mCZKQMj.exe
  C:\Windows\System\mCZKQMj.exe
  2⤵
  PID:7592
- C:\Windows\System\zmTfSgQ.exe
  C:\Windows\System\zmTfSgQ.exe
  2⤵
  PID:7608
- C:\Windows\System\tgBpXoU.exe
  C:\Windows\System\tgBpXoU.exe
  2⤵
  PID:7624
- C:\Windows\System\YaGhbfg.exe
  C:\Windows\System\YaGhbfg.exe
  2⤵
  PID:7640
- C:\Windows\System\ARlKUkS.exe
  C:\Windows\System\ARlKUkS.exe
  2⤵
  PID:7656
- C:\Windows\System\cZsuQyr.exe
  C:\Windows\System\cZsuQyr.exe
  2⤵
  PID:7672
- C:\Windows\System\jiDEcgc.exe
  C:\Windows\System\jiDEcgc.exe
  2⤵
  PID:7688
- C:\Windows\System\gYxxVdX.exe
  C:\Windows\System\gYxxVdX.exe
  2⤵
  PID:7704
- C:\Windows\System\ldpNlGJ.exe
  C:\Windows\System\ldpNlGJ.exe
  2⤵
  PID:7720
- C:\Windows\System\kmMXZje.exe
  C:\Windows\System\kmMXZje.exe
  2⤵
  PID:7736
- C:\Windows\System\DUSiDOy.exe
  C:\Windows\System\DUSiDOy.exe
  2⤵
  PID:7752
- C:\Windows\System\AOpzbaO.exe
  C:\Windows\System\AOpzbaO.exe
  2⤵
  PID:7768
- C:\Windows\System\XCyWzec.exe
  C:\Windows\System\XCyWzec.exe
  2⤵
  PID:7784
- C:\Windows\System\DiBVHqx.exe
  C:\Windows\System\DiBVHqx.exe
  2⤵
  PID:7800
- C:\Windows\System\WQCioYw.exe
  C:\Windows\System\WQCioYw.exe
  2⤵
  PID:7816
- C:\Windows\System\QQUdvnM.exe
  C:\Windows\System\QQUdvnM.exe
  2⤵
  PID:7832
- C:\Windows\System\TxBVAkR.exe
  C:\Windows\System\TxBVAkR.exe
  2⤵
  PID:7848
- C:\Windows\System\jgAXpDY.exe
  C:\Windows\System\jgAXpDY.exe
  2⤵
  PID:7864
- C:\Windows\System\NlAXVju.exe
  C:\Windows\System\NlAXVju.exe
  2⤵
  PID:7880
- C:\Windows\System\YRluFBT.exe
  C:\Windows\System\YRluFBT.exe
  2⤵
  PID:7896
- C:\Windows\System\vSlJefp.exe
  C:\Windows\System\vSlJefp.exe
  2⤵
  PID:7912
- C:\Windows\System\NxblyJQ.exe
  C:\Windows\System\NxblyJQ.exe
  2⤵
  PID:7928
- C:\Windows\System\qnjLOMK.exe
  C:\Windows\System\qnjLOMK.exe
  2⤵
  PID:7944
- C:\Windows\System\LfKcqzt.exe
  C:\Windows\System\LfKcqzt.exe
  2⤵
  PID:7960
- C:\Windows\System\HnVfZzA.exe
  C:\Windows\System\HnVfZzA.exe
  2⤵
  PID:7976
- C:\Windows\System\UrsDlrX.exe
  C:\Windows\System\UrsDlrX.exe
  2⤵
  PID:7992
- C:\Windows\System\oWxhGYa.exe
  C:\Windows\System\oWxhGYa.exe
  2⤵
  PID:8008
- C:\Windows\System\WrJhLQl.exe
  C:\Windows\System\WrJhLQl.exe
  2⤵
  PID:8024
- C:\Windows\System\hzQNWtz.exe
  C:\Windows\System\hzQNWtz.exe
  2⤵
  PID:8040
- C:\Windows\System\aCJmWuL.exe
  C:\Windows\System\aCJmWuL.exe
  2⤵
  PID:8056
- C:\Windows\System\qNiTBXQ.exe
  C:\Windows\System\qNiTBXQ.exe
  2⤵
  PID:8072
- C:\Windows\System\swkeZxp.exe
  C:\Windows\System\swkeZxp.exe
  2⤵
  PID:8088
- C:\Windows\System\iOKRXnH.exe
  C:\Windows\System\iOKRXnH.exe
  2⤵
  PID:8104
- C:\Windows\System\TKVVEQb.exe
  C:\Windows\System\TKVVEQb.exe
  2⤵
  PID:8120
- C:\Windows\System\xqRKamT.exe
  C:\Windows\System\xqRKamT.exe
  2⤵
  PID:8136
- C:\Windows\System\mPXziXj.exe
  C:\Windows\System\mPXziXj.exe
  2⤵
  PID:8152
- C:\Windows\System\advsaLS.exe
  C:\Windows\System\advsaLS.exe
  2⤵
  PID:8168
- C:\Windows\System\ZuRDsKB.exe
  C:\Windows\System\ZuRDsKB.exe
  2⤵
  PID:8184
- C:\Windows\System\pNQCiBS.exe
  C:\Windows\System\pNQCiBS.exe
  2⤵
  PID:7184
- C:\Windows\System\kwAHdLX.exe
  C:\Windows\System\kwAHdLX.exe
  2⤵
  PID:7248
- C:\Windows\System\qnwJcRc.exe
  C:\Windows\System\qnwJcRc.exe
  2⤵
  PID:7312
- C:\Windows\System\sKehEIN.exe
  C:\Windows\System\sKehEIN.exe
  2⤵
  PID:7376
- C:\Windows\System\iveXxQK.exe
  C:\Windows\System\iveXxQK.exe
  2⤵
  PID:7440
- C:\Windows\System\WFGSODh.exe
  C:\Windows\System\WFGSODh.exe
  2⤵
  PID:7504
- C:\Windows\System\boqMUQX.exe
  C:\Windows\System\boqMUQX.exe
  2⤵
  PID:7536
- C:\Windows\System\LyCYiDi.exe
  C:\Windows\System\LyCYiDi.exe
  2⤵
  PID:7632
- C:\Windows\System\YLmkJLF.exe
  C:\Windows\System\YLmkJLF.exe
  2⤵
  PID:7668
- C:\Windows\System\XuYebzO.exe
  C:\Windows\System\XuYebzO.exe
  2⤵
  PID:7732
- C:\Windows\System\rsUnVfN.exe
  C:\Windows\System\rsUnVfN.exe
  2⤵
  PID:7792
- C:\Windows\System\kyyRJrI.exe
  C:\Windows\System\kyyRJrI.exe
  2⤵
  PID:7856
- C:\Windows\System\hyslpVk.exe
  C:\Windows\System\hyslpVk.exe
  2⤵
  PID:7056
- C:\Windows\System\VWDsRKT.exe
  C:\Windows\System\VWDsRKT.exe
  2⤵
  PID:7952
- C:\Windows\System\raVGwoL.exe
  C:\Windows\System\raVGwoL.exe
  2⤵
  PID:8016
- C:\Windows\System\dZXEIoE.exe
  C:\Windows\System\dZXEIoE.exe
  2⤵
  PID:8080
- C:\Windows\System\TYfcyhz.exe
  C:\Windows\System\TYfcyhz.exe
  2⤵
  PID:7152
- C:\Windows\System\RcPWWTi.exe
  C:\Windows\System\RcPWWTi.exe
  2⤵
  PID:6348
- C:\Windows\System\DdlGCfl.exe
  C:\Windows\System\DdlGCfl.exe
  2⤵
  PID:8196
- C:\Windows\System\bNPFFIt.exe
  C:\Windows\System\bNPFFIt.exe
  2⤵
  PID:8212
- C:\Windows\System\YbzrfCv.exe
  C:\Windows\System\YbzrfCv.exe
  2⤵
  PID:8228
- C:\Windows\System\oVZAslw.exe
  C:\Windows\System\oVZAslw.exe
  2⤵
  PID:8244
- C:\Windows\System\vEKwIsV.exe
  C:\Windows\System\vEKwIsV.exe
  2⤵
  PID:8260
- C:\Windows\System\GqFqHlX.exe
  C:\Windows\System\GqFqHlX.exe
  2⤵
  PID:8276
- C:\Windows\System\PbvJbPD.exe
  C:\Windows\System\PbvJbPD.exe
  2⤵
  PID:8292
- C:\Windows\System\ENNXJJw.exe
  C:\Windows\System\ENNXJJw.exe
  2⤵
  PID:8308
- C:\Windows\System\vehTQrP.exe
  C:\Windows\System\vehTQrP.exe
  2⤵
  PID:8324
- C:\Windows\System\ZfZtLxj.exe
  C:\Windows\System\ZfZtLxj.exe
  2⤵
  PID:8340
- C:\Windows\System\bBcsWek.exe
  C:\Windows\System\bBcsWek.exe
  2⤵
  PID:8356
- C:\Windows\System\QCJbKnT.exe
  C:\Windows\System\QCJbKnT.exe
  2⤵
  PID:8372
- C:\Windows\System\XPaAgjS.exe
  C:\Windows\System\XPaAgjS.exe
  2⤵
  PID:8388
- C:\Windows\System\JMIZAZF.exe
  C:\Windows\System\JMIZAZF.exe
  2⤵
  PID:8404
- C:\Windows\System\oHgIalA.exe
  C:\Windows\System\oHgIalA.exe
  2⤵
  PID:8420
- C:\Windows\System\iVVLHDV.exe
  C:\Windows\System\iVVLHDV.exe
  2⤵
  PID:8436
- C:\Windows\System\idGFXPI.exe
  C:\Windows\System\idGFXPI.exe
  2⤵
  PID:8452
- C:\Windows\System\boqFmux.exe
  C:\Windows\System\boqFmux.exe
  2⤵
  PID:8468
- C:\Windows\System\BsAEzQQ.exe
  C:\Windows\System\BsAEzQQ.exe
  2⤵
  PID:8484
- C:\Windows\System\IBBbpYR.exe
  C:\Windows\System\IBBbpYR.exe
  2⤵
  PID:8500
- C:\Windows\System\DaWaqEQ.exe
  C:\Windows\System\DaWaqEQ.exe
  2⤵
  PID:8516
- C:\Windows\System\EQQlxNO.exe
  C:\Windows\System\EQQlxNO.exe
  2⤵
  PID:8532
- C:\Windows\System\nXwRMPZ.exe
  C:\Windows\System\nXwRMPZ.exe
  2⤵
  PID:8548
- C:\Windows\System\HAZwgRe.exe
  C:\Windows\System\HAZwgRe.exe
  2⤵
  PID:8564
- C:\Windows\System\yJpjuWK.exe
  C:\Windows\System\yJpjuWK.exe
  2⤵
  PID:8580
- C:\Windows\System\AomXaNf.exe
  C:\Windows\System\AomXaNf.exe
  2⤵
  PID:8596
- C:\Windows\System\oZlpYkz.exe
  C:\Windows\System\oZlpYkz.exe
  2⤵
  PID:8612
- C:\Windows\System\ECZKcFP.exe
  C:\Windows\System\ECZKcFP.exe
  2⤵
  PID:8628
- C:\Windows\System\LzwLvUD.exe
  C:\Windows\System\LzwLvUD.exe
  2⤵
  PID:8644
- C:\Windows\System\TbWKMks.exe
  C:\Windows\System\TbWKMks.exe
  2⤵
  PID:8660
- C:\Windows\System\fWHWlxN.exe
  C:\Windows\System\fWHWlxN.exe
  2⤵
  PID:8676
- C:\Windows\System\eDIaFbc.exe
  C:\Windows\System\eDIaFbc.exe
  2⤵
  PID:8692
- C:\Windows\System\ohXkEsE.exe
  C:\Windows\System\ohXkEsE.exe
  2⤵
  PID:8708
- C:\Windows\System\MkUUjML.exe
  C:\Windows\System\MkUUjML.exe
  2⤵
  PID:8724
- C:\Windows\System\OVweygt.exe
  C:\Windows\System\OVweygt.exe
  2⤵
  PID:8740
- C:\Windows\System\lSQNgwK.exe
  C:\Windows\System\lSQNgwK.exe
  2⤵
  PID:8756
- C:\Windows\System\DWflPOS.exe
  C:\Windows\System\DWflPOS.exe
  2⤵
  PID:8772
- C:\Windows\System\wTUyqbg.exe
  C:\Windows\System\wTUyqbg.exe
  2⤵
  PID:8788
- C:\Windows\System\ShpPdmS.exe
  C:\Windows\System\ShpPdmS.exe
  2⤵
  PID:8804
- C:\Windows\System\Lvdzfls.exe
  C:\Windows\System\Lvdzfls.exe
  2⤵
  PID:8820
- C:\Windows\System\tEbIuBP.exe
  C:\Windows\System\tEbIuBP.exe
  2⤵
  PID:8836
- C:\Windows\System\qGxqOBy.exe
  C:\Windows\System\qGxqOBy.exe
  2⤵
  PID:8852
- C:\Windows\System\uUZnnCL.exe
  C:\Windows\System\uUZnnCL.exe
  2⤵
  PID:8868
- C:\Windows\System\zvCJAVa.exe
  C:\Windows\System\zvCJAVa.exe
  2⤵
  PID:8884
- C:\Windows\System\QQVLSYM.exe
  C:\Windows\System\QQVLSYM.exe
  2⤵
  PID:8900
- C:\Windows\System\uUPQtfJ.exe
  C:\Windows\System\uUPQtfJ.exe
  2⤵
  PID:8916
- C:\Windows\System\FFjVhFa.exe
  C:\Windows\System\FFjVhFa.exe
  2⤵
  PID:8932
- C:\Windows\System\FmFHqaK.exe
  C:\Windows\System\FmFHqaK.exe
  2⤵
  PID:8948
- C:\Windows\System\JPNqNsj.exe
  C:\Windows\System\JPNqNsj.exe
  2⤵
  PID:8964
- C:\Windows\System\GoJUQgB.exe
  C:\Windows\System\GoJUQgB.exe
  2⤵
  PID:8980
- C:\Windows\System\hezcSPY.exe
  C:\Windows\System\hezcSPY.exe
  2⤵
  PID:8996
- C:\Windows\System\qaYxQsj.exe
  C:\Windows\System\qaYxQsj.exe
  2⤵
  PID:9012
- C:\Windows\System\EPtTVSX.exe
  C:\Windows\System\EPtTVSX.exe
  2⤵
  PID:9028
- C:\Windows\System\dsZsNHJ.exe
  C:\Windows\System\dsZsNHJ.exe
  2⤵
  PID:9044
- C:\Windows\System\aKjIArX.exe
  C:\Windows\System\aKjIArX.exe
  2⤵
  PID:9060
- C:\Windows\System\vSnBCuX.exe
  C:\Windows\System\vSnBCuX.exe
  2⤵
  PID:9076
- C:\Windows\System\ViOPgQx.exe
  C:\Windows\System\ViOPgQx.exe
  2⤵
  PID:9096
- C:\Windows\System\ZhLhDpv.exe
  C:\Windows\System\ZhLhDpv.exe
  2⤵
  PID:9112
- C:\Windows\System\KcCdXnz.exe
  C:\Windows\System\KcCdXnz.exe
  2⤵
  PID:9128
- C:\Windows\System\KWfUbfU.exe
  C:\Windows\System\KWfUbfU.exe
  2⤵
  PID:9144
- C:\Windows\System\hRoZQPf.exe
  C:\Windows\System\hRoZQPf.exe
  2⤵
  PID:9160
- C:\Windows\System\TMngSCv.exe
  C:\Windows\System\TMngSCv.exe
  2⤵
  PID:9176
- C:\Windows\System\EugVixM.exe
  C:\Windows\System\EugVixM.exe
  2⤵
  PID:9192
- C:\Windows\System\upByEEj.exe
  C:\Windows\System\upByEEj.exe
  2⤵
  PID:9208
- C:\Windows\System\NGsMPdm.exe
  C:\Windows\System\NGsMPdm.exe
  2⤵
  PID:6460
- C:\Windows\System\pLncOmg.exe
  C:\Windows\System\pLncOmg.exe
  2⤵
  PID:1540
- C:\Windows\System\SNkrMmO.exe
  C:\Windows\System\SNkrMmO.exe
  2⤵
  PID:6788
- C:\Windows\System\PyPGGpr.exe
  C:\Windows\System\PyPGGpr.exe
  2⤵
  PID:6668
- C:\Windows\System\tXLgalk.exe
  C:\Windows\System\tXLgalk.exe
  2⤵
  PID:6884
- C:\Windows\System\xjHetil.exe
  C:\Windows\System\xjHetil.exe
  2⤵
  PID:8148
- C:\Windows\System\wnaKaPq.exe
  C:\Windows\System\wnaKaPq.exe
  2⤵
  PID:6204
- C:\Windows\System\rbokjtD.exe
  C:\Windows\System\rbokjtD.exe
  2⤵
  PID:7824
- C:\Windows\System\StRtPxt.exe
  C:\Windows\System\StRtPxt.exe
  2⤵
  PID:8240
- C:\Windows\System\QmltvGp.exe
  C:\Windows\System\QmltvGp.exe
  2⤵
  PID:8332
- C:\Windows\System\ScJeqlC.exe
  C:\Windows\System\ScJeqlC.exe
  2⤵
  PID:8428
- C:\Windows\System\vFwSeaE.exe
  C:\Windows\System\vFwSeaE.exe
  2⤵
  PID:7684
- C:\Windows\System\YXcVTyC.exe
  C:\Windows\System\YXcVTyC.exe
  2⤵
  PID:8524
- C:\Windows\System\CYzFxJI.exe
  C:\Windows\System\CYzFxJI.exe
  2⤵
  PID:8592
- C:\Windows\System\sxtJpnC.exe
  C:\Windows\System\sxtJpnC.exe
  2⤵
  PID:8652
- C:\Windows\System\xnLpXoJ.exe
  C:\Windows\System\xnLpXoJ.exe
  2⤵
  PID:8752
- C:\Windows\System\iBwKGvT.exe
  C:\Windows\System\iBwKGvT.exe
  2⤵
  PID:8876
- C:\Windows\System\TXlyRQb.exe
  C:\Windows\System\TXlyRQb.exe
  2⤵
  PID:8144
- C:\Windows\System\pPYxWTW.exe
  C:\Windows\System\pPYxWTW.exe
  2⤵
  PID:8180
- C:\Windows\System\josMIkz.exe
  C:\Windows\System\josMIkz.exe
  2⤵
  PID:8976
- C:\Windows\System\crwtJyU.exe
  C:\Windows\System\crwtJyU.exe
  2⤵
  PID:8052
- C:\Windows\System\fiYKfyy.exe
  C:\Windows\System\fiYKfyy.exe
  2⤵
  PID:8396
- C:\Windows\System\OyJBZMn.exe
  C:\Windows\System\OyJBZMn.exe
  2⤵
  PID:8716
- C:\Windows\System\kXOBkIL.exe
  C:\Windows\System\kXOBkIL.exe
  2⤵
  PID:8816
- C:\Windows\System\UEEFVWx.exe
  C:\Windows\System\UEEFVWx.exe
  2⤵
  PID:8912
- C:\Windows\System\qtyvNna.exe
  C:\Windows\System\qtyvNna.exe
  2⤵
  PID:9008
- C:\Windows\System\jsHPtkc.exe
  C:\Windows\System\jsHPtkc.exe
  2⤵
  PID:9168
- C:\Windows\System\OqdeFYl.exe
  C:\Windows\System\OqdeFYl.exe
  2⤵
  PID:7844
- C:\Windows\System\vTzULiV.exe
  C:\Windows\System\vTzULiV.exe
  2⤵
  PID:5316
- C:\Windows\System\EsHpuKC.exe
  C:\Windows\System\EsHpuKC.exe
  2⤵
  PID:7904
- C:\Windows\System\gmuxSUR.exe
  C:\Windows\System\gmuxSUR.exe
  2⤵
  PID:5684
- C:\Windows\System\xFzAeTH.exe
  C:\Windows\System\xFzAeTH.exe
  2⤵
  PID:8036
- C:\Windows\System\UWlOrLN.exe
  C:\Windows\System\UWlOrLN.exe
  2⤵
  PID:6752
- C:\Windows\System\ADlNGgH.exe
  C:\Windows\System\ADlNGgH.exe
  2⤵
  PID:6964
- C:\Windows\System\lasmhAE.exe
  C:\Windows\System\lasmhAE.exe
  2⤵
  PID:7136
- C:\Windows\System\eqArGXr.exe
  C:\Windows\System\eqArGXr.exe
  2⤵
  PID:7232
- C:\Windows\System\ZBfVnUR.exe
  C:\Windows\System\ZBfVnUR.exe
  2⤵
  PID:7296
- C:\Windows\System\twiKvVK.exe
  C:\Windows\System\twiKvVK.exe
  2⤵
  PID:7360
- C:\Windows\System\JVDtWjG.exe
  C:\Windows\System\JVDtWjG.exe
  2⤵
  PID:7428
- C:\Windows\System\OgvDPIN.exe
  C:\Windows\System\OgvDPIN.exe
  2⤵
  PID:7488
- C:\Windows\System\EiBRWmb.exe
  C:\Windows\System\EiBRWmb.exe
  2⤵
  PID:7552
- C:\Windows\System\FkILqKb.exe
  C:\Windows\System\FkILqKb.exe
  2⤵
  PID:7616
- C:\Windows\System\IlHKPDI.exe
  C:\Windows\System\IlHKPDI.exe
  2⤵
  PID:8928
- C:\Windows\System\nqcpWdU.exe
  C:\Windows\System\nqcpWdU.exe
  2⤵
  PID:7712
- C:\Windows\System\OhUuUqK.exe
  C:\Windows\System\OhUuUqK.exe
  2⤵
  PID:7888
- C:\Windows\System\NBpbaLQ.exe
  C:\Windows\System\NBpbaLQ.exe
  2⤵
  PID:7812
- C:\Windows\System\IJWEQbO.exe
  C:\Windows\System\IJWEQbO.exe
  2⤵
  PID:7940
- C:\Windows\System\mJgPKWk.exe
  C:\Windows\System\mJgPKWk.exe
  2⤵
  PID:8604
- C:\Windows\System\OIuLGVM.exe
  C:\Windows\System\OIuLGVM.exe
  2⤵
  PID:8764
- C:\Windows\System\IUevCNx.exe
  C:\Windows\System\IUevCNx.exe
  2⤵
  PID:8832
- C:\Windows\System\Vbqtnai.exe
  C:\Windows\System\Vbqtnai.exe
  2⤵
  PID:8100
- C:\Windows\System\QcBwrzc.exe
  C:\Windows\System\QcBwrzc.exe
  2⤵
  PID:8160
- C:\Windows\System\BrBORVr.exe
  C:\Windows\System\BrBORVr.exe
  2⤵
  PID:7280
- C:\Windows\System\Gilqihh.exe
  C:\Windows\System\Gilqihh.exe
  2⤵
  PID:7540
- C:\Windows\System\GtRxDyO.exe
  C:\Windows\System\GtRxDyO.exe
  2⤵
  PID:7764
- C:\Windows\System\wnUODxU.exe
  C:\Windows\System\wnUODxU.exe
  2⤵
  PID:7988
- C:\Windows\System\WwfIvnq.exe
  C:\Windows\System\WwfIvnq.exe
  2⤵
  PID:8220
- C:\Windows\System\oamsfjq.exe
  C:\Windows\System\oamsfjq.exe
  2⤵
  PID:8288
- C:\Windows\System\DzBUzmC.exe
  C:\Windows\System\DzBUzmC.exe
  2⤵
  PID:8380
- C:\Windows\System\NDOlOnH.exe
  C:\Windows\System\NDOlOnH.exe
  2⤵
  PID:8444
- C:\Windows\System\TRZczfj.exe
  C:\Windows\System\TRZczfj.exe
  2⤵
  PID:8508
- C:\Windows\System\bbWVEfA.exe
  C:\Windows\System\bbWVEfA.exe
  2⤵
  PID:8576
- C:\Windows\System\PghCSzo.exe
  C:\Windows\System\PghCSzo.exe
  2⤵
  PID:8700
- C:\Windows\System\TwGlFCf.exe
  C:\Windows\System\TwGlFCf.exe
  2⤵
  PID:8864
- C:\Windows\System\CcRnsFI.exe
  C:\Windows\System\CcRnsFI.exe
  2⤵
  PID:8960
- C:\Windows\System\EfJOhRu.exe
  C:\Windows\System\EfJOhRu.exe
  2⤵
  PID:9052
- C:\Windows\System\hcbTceZ.exe
  C:\Windows\System\hcbTceZ.exe
  2⤵
  PID:9120
- C:\Windows\System\LssugLH.exe
  C:\Windows\System\LssugLH.exe
  2⤵
  PID:9188
- C:\Windows\System\HYqXPSe.exe
  C:\Windows\System\HYqXPSe.exe
  2⤵
  PID:6652
- C:\Windows\System\HBJLkmU.exe
  C:\Windows\System\HBJLkmU.exe
  2⤵
  PID:6544
- C:\Windows\System\oMocmVu.exe
  C:\Windows\System\oMocmVu.exe
  2⤵
  PID:7348
- C:\Windows\System\jDxoswc.exe
  C:\Windows\System\jDxoswc.exe
  2⤵
  PID:8304
- C:\Windows\System\HdwBHVd.exe
  C:\Windows\System\HdwBHVd.exe
  2⤵
  PID:8368
- C:\Windows\System\LkShlTa.exe
  C:\Windows\System\LkShlTa.exe
  2⤵
  PID:8684
- C:\Windows\System\euQDFMp.exe
  C:\Windows\System\euQDFMp.exe
  2⤵
  PID:6928
- C:\Windows\System\MBKqXUi.exe
  C:\Windows\System\MBKqXUi.exe
  2⤵
  PID:8624
- C:\Windows\System\gpQuxmC.exe
  C:\Windows\System\gpQuxmC.exe
  2⤵
  PID:8176
- C:\Windows\System\obLanQV.exe
  C:\Windows\System\obLanQV.exe
  2⤵
  PID:9104
- C:\Windows\System\CryfZsy.exe
  C:\Windows\System\CryfZsy.exe
  2⤵
  PID:9004
- C:\Windows\System\FYfRPKO.exe
  C:\Windows\System\FYfRPKO.exe
  2⤵
  PID:7876
- C:\Windows\System\ZqAhOBt.exe
  C:\Windows\System\ZqAhOBt.exe
  2⤵
  PID:6208
- C:\Windows\System\gEuWHPl.exe
  C:\Windows\System\gEuWHPl.exe
  2⤵
  PID:7332
- C:\Windows\System\RjlNgqQ.exe
  C:\Windows\System\RjlNgqQ.exe
  2⤵
  PID:7584
- C:\Windows\System\AQnyTWW.exe
  C:\Windows\System\AQnyTWW.exe
  2⤵
  PID:7680
- C:\Windows\System\azQLdxP.exe
  C:\Windows\System\azQLdxP.exe
  2⤵
  PID:7808
- C:\Windows\System\poDAywD.exe
  C:\Windows\System\poDAywD.exe
  2⤵
  PID:7968
- C:\Windows\System\cFmnfwI.exe
  C:\Windows\System\cFmnfwI.exe
  2⤵
  PID:8880
- C:\Windows\System\dHKSnDf.exe
  C:\Windows\System\dHKSnDf.exe
  2⤵
  PID:8988
- C:\Windows\System\wwXFhEN.exe
  C:\Windows\System\wwXFhEN.exe
  2⤵
  PID:7396
- C:\Windows\System\lVsZftE.exe
  C:\Windows\System\lVsZftE.exe
  2⤵
  PID:7076
- C:\Windows\System\zZXoNBs.exe
  C:\Windows\System\zZXoNBs.exe
  2⤵
  PID:7892
- C:\Windows\System\rvgQGcF.exe
  C:\Windows\System\rvgQGcF.exe
  2⤵
  PID:8416
- C:\Windows\System\AVNoNbj.exe
  C:\Windows\System\AVNoNbj.exe
  2⤵
  PID:8544
- C:\Windows\System\HNdYAVF.exe
  C:\Windows\System\HNdYAVF.exe
  2⤵
  PID:9024
- C:\Windows\System\eSApTiX.exe
  C:\Windows\System\eSApTiX.exe
  2⤵
  PID:6868
- C:\Windows\System\BdEQiOh.exe
  C:\Windows\System\BdEQiOh.exe
  2⤵
  PID:6352
- C:\Windows\System\iwXyvMw.exe
  C:\Windows\System\iwXyvMw.exe
  2⤵
  PID:7472
- C:\Windows\System\NoLoMtf.exe
  C:\Windows\System\NoLoMtf.exe
  2⤵
  PID:8560
- C:\Windows\System\MVeNSoS.exe
  C:\Windows\System\MVeNSoS.exe
  2⤵
  PID:8284
- C:\Windows\System\uNPBUoX.exe
  C:\Windows\System\uNPBUoX.exe
  2⤵
  PID:7652
- C:\Windows\System\sFVkStE.exe
  C:\Windows\System\sFVkStE.exe
  2⤵
  PID:8032
- C:\Windows\System\clEgAJv.exe
  C:\Windows\System\clEgAJv.exe
  2⤵
  PID:7936
- C:\Windows\System\aixUMWD.exe
  C:\Windows\System\aixUMWD.exe
  2⤵
  PID:8064
- C:\Windows\System\irrTdwL.exe
  C:\Windows\System\irrTdwL.exe
  2⤵
  PID:8364
- C:\Windows\System\BAxPHtu.exe
  C:\Windows\System\BAxPHtu.exe
  2⤵
  PID:8528
- C:\Windows\System\wtwiakF.exe
  C:\Windows\System\wtwiakF.exe
  2⤵
  PID:8048
- C:\Windows\System\WvaZykk.exe
  C:\Windows\System\WvaZykk.exe
  2⤵
  PID:5792
- C:\Windows\System\qCPCVTv.exe
  C:\Windows\System\qCPCVTv.exe
  2⤵
  PID:8956
- C:\Windows\System\OspYpPT.exe
  C:\Windows\System\OspYpPT.exe
  2⤵
  PID:8896
- C:\Windows\System\naCXEtv.exe
  C:\Windows\System\naCXEtv.exe
  2⤵
  PID:9232
- C:\Windows\System\yddxUfh.exe
  C:\Windows\System\yddxUfh.exe
  2⤵
  PID:9248
- C:\Windows\System\IrUVZqO.exe
  C:\Windows\System\IrUVZqO.exe
  2⤵
  PID:9264
- C:\Windows\System\akiiUfW.exe
  C:\Windows\System\akiiUfW.exe
  2⤵
  PID:9280
- C:\Windows\System\TPcsblR.exe
  C:\Windows\System\TPcsblR.exe
  2⤵
  PID:9296
- C:\Windows\System\BHOpGhP.exe
  C:\Windows\System\BHOpGhP.exe
  2⤵
  PID:9312
- C:\Windows\System\EJahTAe.exe
  C:\Windows\System\EJahTAe.exe
  2⤵
  PID:9328
- C:\Windows\System\Hmcbvfe.exe
  C:\Windows\System\Hmcbvfe.exe
  2⤵
  PID:9344
- C:\Windows\System\VkDFblb.exe
  C:\Windows\System\VkDFblb.exe
  2⤵
  PID:9360
- C:\Windows\System\OctbfSb.exe
  C:\Windows\System\OctbfSb.exe
  2⤵
  PID:9380
- C:\Windows\System\VbOeIIR.exe
  C:\Windows\System\VbOeIIR.exe
  2⤵
  PID:9396
- C:\Windows\System\SaITrBl.exe
  C:\Windows\System\SaITrBl.exe
  2⤵
  PID:9412
- C:\Windows\System\atfSPNE.exe
  C:\Windows\System\atfSPNE.exe
  2⤵
  PID:9428
- C:\Windows\System\CJpTWhc.exe
  C:\Windows\System\CJpTWhc.exe
  2⤵
  PID:9444
- C:\Windows\System\IryXBJP.exe
  C:\Windows\System\IryXBJP.exe
  2⤵
  PID:9460
- C:\Windows\System\XYfRBvq.exe
  C:\Windows\System\XYfRBvq.exe
  2⤵
  PID:9476
- C:\Windows\System\qTuXbNu.exe
  C:\Windows\System\qTuXbNu.exe
  2⤵
  PID:9492
- C:\Windows\System\xqpCEoZ.exe
  C:\Windows\System\xqpCEoZ.exe
  2⤵
  PID:9508
- C:\Windows\System\dxbzkcf.exe
  C:\Windows\System\dxbzkcf.exe
  2⤵
  PID:9524
- C:\Windows\System\ueXjWIf.exe
  C:\Windows\System\ueXjWIf.exe
  2⤵
  PID:9540
- C:\Windows\System\rBozCIz.exe
  C:\Windows\System\rBozCIz.exe
  2⤵
  PID:9556
- C:\Windows\System\lKMpTaf.exe
  C:\Windows\System\lKMpTaf.exe
  2⤵
  PID:9572
- C:\Windows\System\HtZHquO.exe
  C:\Windows\System\HtZHquO.exe
  2⤵
  PID:9588
- C:\Windows\System\GvvuPgt.exe
  C:\Windows\System\GvvuPgt.exe
  2⤵
  PID:9604
- C:\Windows\System\sKDRLrF.exe
  C:\Windows\System\sKDRLrF.exe
  2⤵
  PID:9620
- C:\Windows\System\PEywiVp.exe
  C:\Windows\System\PEywiVp.exe
  2⤵
  PID:9636
- C:\Windows\System\wJsAoYC.exe
  C:\Windows\System\wJsAoYC.exe
  2⤵
  PID:9652
- C:\Windows\System\vlGVMSi.exe
  C:\Windows\System\vlGVMSi.exe
  2⤵
  PID:9668
- C:\Windows\System\rDFQlob.exe
  C:\Windows\System\rDFQlob.exe
  2⤵
  PID:9684
- C:\Windows\System\ypoHbfi.exe
  C:\Windows\System\ypoHbfi.exe
  2⤵
  PID:9700
- C:\Windows\System\khZkpDq.exe
  C:\Windows\System\khZkpDq.exe
  2⤵
  PID:9716
- C:\Windows\System\KxithWK.exe
  C:\Windows\System\KxithWK.exe
  2⤵
  PID:9732
- C:\Windows\System\mfOJpxz.exe
  C:\Windows\System\mfOJpxz.exe
  2⤵
  PID:9748
- C:\Windows\System\bRXGSjX.exe
  C:\Windows\System\bRXGSjX.exe
  2⤵
  PID:9764
- C:\Windows\System\dTYdVcy.exe
  C:\Windows\System\dTYdVcy.exe
  2⤵
  PID:9780
- C:\Windows\System\OrFAqIw.exe
  C:\Windows\System\OrFAqIw.exe
  2⤵
  PID:9796
- C:\Windows\System\NUNJDRe.exe
  C:\Windows\System\NUNJDRe.exe
  2⤵
  PID:9812
- C:\Windows\System\meooBVZ.exe
  C:\Windows\System\meooBVZ.exe
  2⤵
  PID:9828
- C:\Windows\System\srOBCKr.exe
  C:\Windows\System\srOBCKr.exe
  2⤵
  PID:9844
- C:\Windows\System\UZRotPi.exe
  C:\Windows\System\UZRotPi.exe
  2⤵
  PID:9860
- C:\Windows\System\FKacmNN.exe
  C:\Windows\System\FKacmNN.exe
  2⤵
  PID:9876
- C:\Windows\System\MNHWZtF.exe
  C:\Windows\System\MNHWZtF.exe
  2⤵
  PID:9892
- C:\Windows\System\GebKtqY.exe
  C:\Windows\System\GebKtqY.exe
  2⤵
  PID:9908
- C:\Windows\System\fAledEy.exe
  C:\Windows\System\fAledEy.exe
  2⤵
  PID:9924
- C:\Windows\System\ETLrfQe.exe
  C:\Windows\System\ETLrfQe.exe
  2⤵
  PID:9940
- C:\Windows\System\LsYUIik.exe
  C:\Windows\System\LsYUIik.exe
  2⤵
  PID:9956
- C:\Windows\System\vsbCDzm.exe
  C:\Windows\System\vsbCDzm.exe
  2⤵
  PID:9972
- C:\Windows\System\aQcXOpE.exe
  C:\Windows\System\aQcXOpE.exe
  2⤵
  PID:9988
- C:\Windows\System\tvNNcuu.exe
  C:\Windows\System\tvNNcuu.exe
  2⤵
  PID:10004
- C:\Windows\System\IOnvVdj.exe
  C:\Windows\System\IOnvVdj.exe
  2⤵
  PID:10020
- C:\Windows\System\Rnvodiv.exe
  C:\Windows\System\Rnvodiv.exe
  2⤵
  PID:10036
- C:\Windows\System\rCIXTUR.exe
  C:\Windows\System\rCIXTUR.exe
  2⤵
  PID:10052
- C:\Windows\System\CjzPFli.exe
  C:\Windows\System\CjzPFli.exe
  2⤵
  PID:10068
- C:\Windows\System\MWqnOoY.exe
  C:\Windows\System\MWqnOoY.exe
  2⤵
  PID:10084
- C:\Windows\System\VhWAjik.exe
  C:\Windows\System\VhWAjik.exe
  2⤵
  PID:10100
- C:\Windows\System\bLAFveF.exe
  C:\Windows\System\bLAFveF.exe
  2⤵
  PID:10116
- C:\Windows\System\LaOGNMI.exe
  C:\Windows\System\LaOGNMI.exe
  2⤵
  PID:10132
- C:\Windows\System\CKqkXDn.exe
  C:\Windows\System\CKqkXDn.exe
  2⤵
  PID:10148
- C:\Windows\System\zVlOOVM.exe
  C:\Windows\System\zVlOOVM.exe
  2⤵
  PID:10164
- C:\Windows\System\kqOWkOO.exe
  C:\Windows\System\kqOWkOO.exe
  2⤵
  PID:10180
- C:\Windows\System\pLBccJK.exe
  C:\Windows\System\pLBccJK.exe
  2⤵
  PID:10196
- C:\Windows\System\ocXvLVM.exe
  C:\Windows\System\ocXvLVM.exe
  2⤵
  PID:10212
- C:\Windows\System\HGAEpXb.exe
  C:\Windows\System\HGAEpXb.exe
  2⤵
  PID:10228
- C:\Windows\System\dJEVJNh.exe
  C:\Windows\System\dJEVJNh.exe
  2⤵
  PID:9224
- C:\Windows\System\ckvEWJp.exe
  C:\Windows\System\ckvEWJp.exe
  2⤵
  PID:9260
- C:\Windows\System\aFrTtxV.exe
  C:\Windows\System\aFrTtxV.exe
  2⤵
  PID:9288
- C:\Windows\System\TryuWdo.exe
  C:\Windows\System\TryuWdo.exe
  2⤵
  PID:8352
- C:\Windows\System\FRXirgq.exe
  C:\Windows\System\FRXirgq.exe
  2⤵
  PID:8668
- C:\Windows\System\bgzFCWY.exe
  C:\Windows\System\bgzFCWY.exe
  2⤵
  PID:7696
- C:\Windows\System\qgAsMcE.exe
  C:\Windows\System\qgAsMcE.exe
  2⤵
  PID:8848
- C:\Windows\System\cXTzjIF.exe
  C:\Windows\System\cXTzjIF.exe
  2⤵
  PID:7520
- C:\Windows\System\SvsYLmN.exe
  C:\Windows\System\SvsYLmN.exe
  2⤵
  PID:7460
- C:\Windows\System\SnWllfC.exe
  C:\Windows\System\SnWllfC.exe
  2⤵
  PID:7648
- C:\Windows\System\LraeUlC.exe
  C:\Windows\System\LraeUlC.exe
  2⤵
  PID:6588
- C:\Windows\System\fZuKuvd.exe
  C:\Windows\System\fZuKuvd.exe
  2⤵
  PID:9156
- C:\Windows\System\MEsyHgh.exe
  C:\Windows\System\MEsyHgh.exe
  2⤵
  PID:6332
- C:\Windows\System\KelbQIi.exe
  C:\Windows\System\KelbQIi.exe
  2⤵
  PID:8096
- C:\Windows\System\ghMgUAt.exe
  C:\Windows\System\ghMgUAt.exe
  2⤵
  PID:8768
- C:\Windows\System\hAgiNUV.exe
  C:\Windows\System\hAgiNUV.exe
  2⤵
  PID:9276
- C:\Windows\System\udXiRrx.exe
  C:\Windows\System\udXiRrx.exe
  2⤵
  PID:9352
- C:\Windows\System\bSMybqe.exe
  C:\Windows\System\bSMybqe.exe
  2⤵
  PID:9376
- C:\Windows\System\aYJGSaf.exe
  C:\Windows\System\aYJGSaf.exe
  2⤵
  PID:9452
- C:\Windows\System\UwboeKf.exe
  C:\Windows\System\UwboeKf.exe
  2⤵
  PID:9516
- C:\Windows\System\oPsNpEN.exe
  C:\Windows\System\oPsNpEN.exe
  2⤵
  PID:9552
- C:\Windows\System\PxhYiqw.exe
  C:\Windows\System\PxhYiqw.exe
  2⤵
  PID:9616
- C:\Windows\System\JymrJyt.exe
  C:\Windows\System\JymrJyt.exe
  2⤵
  PID:9680
- C:\Windows\System\gDRpVYu.exe
  C:\Windows\System\gDRpVYu.exe
  2⤵
  PID:9436
- C:\Windows\System\KIJLtNq.exe
  C:\Windows\System\KIJLtNq.exe
  2⤵
  PID:9804
- C:\Windows\System\MDVwfbM.exe
  C:\Windows\System\MDVwfbM.exe
  2⤵
  PID:9472
- C:\Windows\System\wMXYfLF.exe
  C:\Windows\System\wMXYfLF.exe
  2⤵
  PID:9500
- C:\Windows\System\pyMarJz.exe
  C:\Windows\System\pyMarJz.exe
  2⤵
  PID:9932
- C:\Windows\System\KpEvSSx.exe
  C:\Windows\System\KpEvSSx.exe
  2⤵
  PID:9996
- C:\Windows\System\YtxixaM.exe
  C:\Windows\System\YtxixaM.exe
  2⤵
  PID:10060
- C:\Windows\System\XPZboaA.exe
  C:\Windows\System\XPZboaA.exe
  2⤵
  PID:10124
- C:\Windows\System\DZiSPwb.exe
  C:\Windows\System\DZiSPwb.exe
  2⤵
  PID:10160
- C:\Windows\System\cgxAMet.exe
  C:\Windows\System\cgxAMet.exe
  2⤵
  PID:10220
- C:\Windows\System\uSdpcoj.exe
  C:\Windows\System\uSdpcoj.exe
  2⤵
  PID:9820
- C:\Windows\System\efnjzES.exe
  C:\Windows\System\efnjzES.exe
  2⤵
  PID:9920
- C:\Windows\System\evjABGy.exe
  C:\Windows\System\evjABGy.exe
  2⤵
  PID:9088
- C:\Windows\System\mfhdvGR.exe
  C:\Windows\System\mfhdvGR.exe
  2⤵
  PID:9536
- C:\Windows\System\LmGLqUb.exe
  C:\Windows\System\LmGLqUb.exe
  2⤵
  PID:9596
- C:\Windows\System\jmJPIRS.exe
  C:\Windows\System\jmJPIRS.exe
  2⤵
  PID:9632
- C:\Windows\System\PHYNPVZ.exe
  C:\Windows\System\PHYNPVZ.exe
  2⤵
  PID:9696
- C:\Windows\System\XFIwLWZ.exe
  C:\Windows\System\XFIwLWZ.exe
  2⤵
  PID:9760
- C:\Windows\System\MpMcWlZ.exe
  C:\Windows\System\MpMcWlZ.exe
  2⤵
  PID:9852
- C:\Windows\System\nMzSwRd.exe
  C:\Windows\System\nMzSwRd.exe
  2⤵
  PID:9916
- C:\Windows\System\oPWldxr.exe
  C:\Windows\System\oPWldxr.exe
  2⤵
  PID:10176
- C:\Windows\System\IMooBTl.exe
  C:\Windows\System\IMooBTl.exe
  2⤵
  PID:10080
- C:\Windows\System\wQokqOo.exe
  C:\Windows\System\wQokqOo.exe
  2⤵
  PID:10208
- C:\Windows\System\ENwndjE.exe
  C:\Windows\System\ENwndjE.exe
  2⤵
  PID:6864
- C:\Windows\System\JtCeqEl.exe
  C:\Windows\System\JtCeqEl.exe
  2⤵
  PID:8480
- C:\Windows\System\AehCJPV.exe
  C:\Windows\System\AehCJPV.exe
  2⤵
  PID:9136
- C:\Windows\System\usGDEaB.exe
  C:\Windows\System\usGDEaB.exe
  2⤵
  PID:9336
- C:\Windows\System\wGBmDHJ.exe
  C:\Windows\System\wGBmDHJ.exe
  2⤵
  PID:7908
- C:\Windows\System\KMXDOyc.exe
  C:\Windows\System\KMXDOyc.exe
  2⤵
  PID:8268
- C:\Windows\System\KbdtAZX.exe
  C:\Windows\System\KbdtAZX.exe
  2⤵
  PID:8256
- C:\Windows\System\wsNNdaV.exe
  C:\Windows\System\wsNNdaV.exe
  2⤵
  PID:9372
- C:\Windows\System\UtLIJoi.exe
  C:\Windows\System\UtLIJoi.exe
  2⤵
  PID:9388

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BQxtAdY.exe

Filesize
1.5MB

MD5
1a2b84d012628db9e0331c0067db9374

SHA1
c8b72ca432f14f5d07899761a7cf5db3e3f1e15c

SHA256
fac03ca61a40eb3c23efb126998504f89830ec6efa6a4b4b6dbff1853db8792c

SHA512
0491e4fb3f2b949968ad72af4dfdf306aa29fc9dce27271c76dcf2174248e73acf8e93af105346d3019791b4c95f3156eef387749a68511f25548efed65cb778

Download Submit
C:\Windows\system\CHkUMQQ.exe

Filesize
1.5MB

MD5
b984b3fbc1e8e87aae199a6445f68e77

SHA1
e11d7dbd176b4c4b95c03999796453b1a6df98c8

SHA256
daad576434f76edeab5b8143b0cc11cbc202022bc36756f711e7c740ca404c0c

SHA512
9a9696fe8423772d636158c1ced95feb6c3d2d6db8ffb7314cf8f741c40423014c19e96251578ffccabda6c299b67e7621d046f0d174f5ac41811cec456f9da4

Download Submit
C:\Windows\system\DULJvhV.exe

Filesize
1.5MB

MD5
057ff38f4c6c94011371682847a547a3

SHA1
3d45cfd90362e72262c73bdbba1e88a9d3953be5

SHA256
4349c7c4e9b6446357447d64fdebd5bb3a72d8586f9cf79a9142018c52661b41

SHA512
14b8af7bdaae091edad141991a8ad38f02d31ed7bcbd4521b1fb3e31166d6aaec6f07fd2741585af2168c0a4446d9a6a80fd1a2573d9e248f6a71b3aa1a0f753

Download Submit
C:\Windows\system\Edhwbrn.exe

Filesize
1.5MB

MD5
5ca21b8e47a8b72e65e3f7f6175c2ed3

SHA1
e035484d2aaf23e6a864392f138354f3bd072a02

SHA256
6e47dbbd3c2368c0f2d2d789efa08f0cdc81ace7ddde5805e42055ab292d72f1

SHA512
bcfaf409303567d4601fb2fca3c4aa680cba20c2f69a259ad59a6f72b9bc418547716a8b9042860074b2eb901102bb7c39e083281ec84eb7b5f73eb2abb732a2

Download Submit
C:\Windows\system\FVdpHaV.exe

Filesize
1.5MB

MD5
21085b4c4a1d27899693991f546797b0

SHA1
af47914d17559cf216885dc18347d9f59a13fd18

SHA256
b02fd12d58850f22b79b6636c22723a46ff23adfa17c0420644fe4f1ea698c66

SHA512
886655cc3d98f0a80f37964d494dccdc93c4af145118f9c3f57c72822b458ec26d33dc7186a762c8bb2691821cbd7e670caf2d1e3efbf848ffcae86c1e811eaa

Download Submit
C:\Windows\system\FgGsNNe.exe

Filesize
1.5MB

MD5
000bff43366ae3a0c6fcfbfd28c38a7a

SHA1
325b3e56fe56aff2125bda03b4c006676848a6a2

SHA256
568a7a9fb2c10a21b7789256dd5d9bd5625f862d2c1654b1cddecdc092d5f6e8

SHA512
bbcf7328636c26172e7ea26b8a7d78f6f6a0b3670eb1c7698dfb090f6fa6f14bd742c82eb1c5d3cc293dd00f547cfee9f3c2555f01b34865853949ba9bbc56d3

Download Submit
C:\Windows\system\FmYCPNR.exe

Filesize
1.5MB

MD5
87758b522e206a5fdf592d7d5996e0a0

SHA1
d6a4d383939ecaab75c97160eb325539c0e15cfc

SHA256
71f14e1e5b7d0020dc9820b259c7c203def8bc83e2cc6606479980d2cdb45971

SHA512
77563d94260df54ed04699e1f894be2cd75bfa2b273fcdb4209e18dd7e3c6b0942fd70bb9da63d752dfdb0c79e419a221543daf0447d377b1aca73c6adc3e630

Download Submit
C:\Windows\system\GLXbVsT.exe

Filesize
1.5MB

MD5
2db77a31b308c562ace2719b29750a87

SHA1
f2ae7867575a7352fd1074d1518310f282197a16

SHA256
29fdde54cfd5b7c573238a7562e9b64e91602681c50f6940ecb02f763e3c2f1f

SHA512
b701f331d42d70471721cc4c10dd0fbae9aa281bbad9faaa85e8228089816d696627eb0d2b0b92ab4522b750f71738cfa0426dd884651d61bbd0768d3229d502

Download Submit
C:\Windows\system\JtfrxFW.exe

Filesize
1.5MB

MD5
451e339c7eed44da8751bf18109cae36

SHA1
0216594e9cedd3b4cc3193f9ac58425f1786163a

SHA256
dec5f8aa5c1811533722f133b648e1dc86414ea2518b5b65d5b7eefd67fef0ef

SHA512
605d94f518bfe204fb9fa9cce6505b9a3252672435ca07048d1dac65ae3fd104a29d1227be0074f612206f4dbdb25eab9ec6ed5ef2adf34fcc8bd3c22939aaae

Download Submit
C:\Windows\system\KdrzIQE.exe

Filesize
1.5MB

MD5
186381cf169d3c8fd7a1e23f831b7967

SHA1
17ec6b23fcac1d06b825d61ec0beb82b42e55f99

SHA256
8afe1c3e25821fc544cbeb39309c92acbd75478d05f851d1fcfef7009435bcb2

SHA512
f461bbe8faa6e00478f2dd870b207219a4681713904ebc150f2e76751dc0a2c0de87983001c5c1a4246b659a5fba99a3c5270fc9821efbee91a51844b6160fc8

Download Submit
C:\Windows\system\LAWhaxH.exe

Filesize
1.5MB

MD5
b520ad693c6a1af541cebf473f1d24d9

SHA1
ae1506a8bdd62763491c35eb49b313a78161ded4

SHA256
18594bc7773f4d84b7f31cf9dfda9ce35b7f493a4eabec6a17aa1bdd1e229ffe

SHA512
923cd29657bb88b1afe3818b27f6930c7ea8107963e4ed94fd0e4cf8cac879fa8955ca7c25f2fa2c334363effbd7f3fa414157588054c7e48ff4a74e1ac397aa

Download Submit
C:\Windows\system\OGwMSSb.exe

Filesize
1.5MB

MD5
237a3668bdc5eae5b97ae772b10f4b55

SHA1
b45c038fa66f998385b772721d2e47ef4318b54f

SHA256
0665238f812f786319d642426a939a56ce698de785cdae8b51a34d4e52fdb47a

SHA512
d32161bcc711a1539de4902dd59e11d8e69760a17962af693bd571649ba22bcfd0f83dbf66b15caac12679065daf66043963891bd617fbdd35f769983bfa1e38

Download Submit
C:\Windows\system\OQedMsR.exe

Filesize
1.5MB

MD5
57b5527cd745921de343d370ccbdd6b3

SHA1
5d8dd2b4448c2704b6e7ab609204fc4872012bdf

SHA256
e5345425febff59660114bb25ae3c9b3b489b56ae4f643e71ae0bc3520e92ca4

SHA512
56c2afcc7ac007d343bbd9cdcb1ca1b91f5ef820913e97e01ed27f7ba40a758cd103393698b238f9e857a77d3c6a256cb6af3b4d76cb8292ef63f19d95bc9c70

Download Submit
C:\Windows\system\SnfXdjY.exe

Filesize
1.5MB

MD5
1d8856ec320523bc9602106042f3f2be

SHA1
984255a1f78918663c52d1bf7d87b87da6ceed26

SHA256
f0bfac6f84a0d78640aa85e3400d3c26509c052170c04b78d06127c2badeb073

SHA512
baaf3a58cce1c72b4e51a4cb67212f32d22e0f0deb6b06988ef80b8c00f598b6a589f242dcd84067cdc4e3da9dd7361f98de2423a2e0229b57c9cc8d28c5ed5e

Download Submit
C:\Windows\system\TjzULDx.exe

Filesize
1.5MB

MD5
5956229cb6eb9e9eb37e1bb60a1e2791

SHA1
e9f3ffe0231f3689e105a1e7a5149ec712f15f39

SHA256
d28297d0ff7e99a396f630fec57811bc6ed24eb24a2a2b9287cbd31d3e65b260

SHA512
7f93d5c9a19108bff07970fb585fd0b5ccbf70df1d08e1e96b28cc1f699ab59c24030ef8a093dca22e922bd900124971c2f6773d9d56dde1a78e297942209457

Download Submit
C:\Windows\system\WfbmPJr.exe

Filesize
1.5MB

MD5
87067bdc544667a71d17f74f25f64912

SHA1
9b10f22cc9cb98608b044579a39b2eb7cf919403

SHA256
1022cb6726b8e8f445636337a35c3b49502e0b0c450a710b5ac9ba4bbd4a9551

SHA512
b24c088b752c08f2f8f1a6269a4bb5cfa762b4378bab9b83d00a59f8f9389897be5b0ee8ae654728c3cb9b93f053d0213550d1a4328908adf8bbe409073089ed

Download Submit
C:\Windows\system\WtUtOKb.exe

Filesize
1.5MB

MD5
3a30b359c790bab23b2bae66a7ede925

SHA1
f91b0f5a14e305479461b574d80f9965fba8e5fa

SHA256
7c2e523e4d5a2a589f208110c8f42490c832fb601f65737516e6cd1e28d15b54

SHA512
f408000f743563f92f9b6850098626492b83fef76f717cb453dcfc20780f821c90523cc494651baf2621af80793fa9fd86e6129c1f0857ffbd7b449b55c830fb

Download Submit
C:\Windows\system\ccwlAlV.exe

Filesize
1.5MB

MD5
d070f8b3c053ce92f0b6526ca59eb12b

SHA1
f85310335c9a382412861cbffcd444a2121bca14

SHA256
21991e8c0a470de18f58b41dcc624ca2b4444b8dfb59478acf4e43154d60e257

SHA512
0dad19a91c113b0b017363137dd13a63ce6e2365f8b7438113089d12e27601712f030fcac4c4b42f7f0291ef2d1b981f9f990a3b8c5c4e34a7b384d7a50dcb41

Download Submit
C:\Windows\system\dWQLARR.exe

Filesize
1.5MB

MD5
ff551225acc4818743c56b2cb990f3db

SHA1
5158b78e4d2c6dbf849b400bbc99ac87a74bbb9c

SHA256
76c5ec09e7751cd831b67df69956f414a84d22aaec19b0ed9114eab798209657

SHA512
71848c84c5e13371bc735af429006e4a48bcbeedc078abb919ccdb2c87c295b8532c6974302093d0b1f708dba9202c45fc55fe85fd8642197d989432976f486d

Download Submit
C:\Windows\system\ebtMuXd.exe

Filesize
1.5MB

MD5
117c6067a4194a68c848df179784f67b

SHA1
96e8854df6c5fb552b039a239ca6c8f2823dd795

SHA256
8e9c8d532ddc2a633d1b3d94580656267bb58897be1b84616bdb2f1319d47007

SHA512
440bea496e466e980c564aeb0e758a25306cee203480f696b417dbca5c47fc7ceb3399ee8ac203ad0121bccf9653e82efc1f03e22f232f25b24a3129d3277482

Download Submit
C:\Windows\system\egkUREj.exe

Filesize
1.5MB

MD5
939071cc8a0fb3f7182f0afbb04a4ce9

SHA1
aa85bda2fcb0b2716bd01df9e363831ab0be37a6

SHA256
cf4cc23db13e780d811271e2bec7955df6a3a08961105b0b793ea5de5e3cacbb

SHA512
7690205c0f06b41977421acfbfcecffa0e8933f0c555b84e85dc5ce27031bc89ada74e3d0ca2dbe271eb4a74a9e241a27ca7c0b16943771c02fdc577e6469b0d

Download Submit
C:\Windows\system\gUHqTsS.exe

Filesize
1.5MB

MD5
0d116712e371def39e21daa325960ade

SHA1
32d799cee2734e92734112b92381e218fcc857ae

SHA256
bff7c750033a2f55bfacfd681282547444172f9c896e3426384d4888839ffaac

SHA512
2d211e2ba48630efe9326b1433ba485c462a978b388be25952bc03f131f71b5ba1a501f1b17fb09e48ab42bb5de83e31373773037339e41248218e026e885140

Download Submit
C:\Windows\system\kSgWWKj.exe

Filesize
1.5MB

MD5
ccf49cee2b456d617b9aa647a35f56a6

SHA1
940560b7da18f162c883b1d827f81402a7aadf61

SHA256
fd3a3433932eafe0c75adc2a9cc7d947a737615bc702b00adaf3e837c1fd00b6

SHA512
d80704827e24665cb074187dc5227b749df63b56e39cd29a8f76864bc4d8fdf89c28823f11a5ab6e58af032aa42c4014d739dbda738496181276a8c82ed987d1

Download Submit
C:\Windows\system\meTDLvb.exe

Filesize
1.5MB

MD5
15af45c05fc23bd3df1ce627ad94e290

SHA1
1b412a1c4744a794b1a68efbf127902117f31565

SHA256
6e16f72cab36ea331d1d7ec955e1485d8cd74ac70c0ca4249fb9643443bf1884

SHA512
7ace82c72ceaa1b9677c4cc3dc2c1a6275458169f1faf14dc8d9f688bf8b857e970678280b7c996ca5534f3f9ba9c32a1a442f3b29f7b68e5115bde3801778d6

Download Submit
C:\Windows\system\nlBPDsk.exe

Filesize
1.5MB

MD5
d5aec1ccac98649e8fc6cb7b434ca0af

SHA1
65c9af7eacfed97a1876f810d119663415135979

SHA256
3b2f0349b6e18e169bb445a671e87de4e7a17b90b9848646c1bb447b436cdaaf

SHA512
03ae40794cc5880225be75654873c316fadb0567c576f5b623458e77c7c6cad662744e8a858df8f4435a4459eb1c50d2837f9f27eeb41af26f610711f7ce0c1c

Download Submit
C:\Windows\system\qLuKfht.exe

Filesize
1.5MB

MD5
806eac0a8ef72daef04726e942341e09

SHA1
74069b1bdbc339aee3dcd12c803d654184b3834f

SHA256
fe2e7721a66423e89451c1a8b97714475b53a22c82cbb1f5729823a29451afaa

SHA512
111a7705f8f9793c84623b877dddcb39e3d0cc3ec762986e42e402ff31ea1dd3a685de908cc39c2d59cc2c8b2945da4fc577657ccbb27bd62aafeba082cbbf30

Download Submit
C:\Windows\system\sYQMjPB.exe

Filesize
1.5MB

MD5
406dc461571edde87c349fdf19a7afb3

SHA1
6b95071656efdfac714bb339593383b0ac35ac18

SHA256
7a9cdffde0b591c4972ddbc90c064175438063c7be859de00ede771b67816b2d

SHA512
b4add6eac7a79b1d53eb15b6c0723a8ef211bbdddaf45ec6a1ca2b05d002f17ded880c87cbfb6eceacce2e72341945a0d9f5d4f1787cf0836403f7f1b3d4bd84

Download Submit
C:\Windows\system\vUPccyO.exe

Filesize
1.5MB

MD5
ce52a9bc1bfb50c6d21ae1ee524e3cf4

SHA1
8a66756815fa7efec29d2b67a6a3227aa14941b8

SHA256
eb5c718f7cc149de4b7235dd95e7b0db2e0c9e5ab200e7692b1ed3a201f4dfb8

SHA512
ae5f44666f1e00d3fcd0a2b9fd96c5f997d71570a0d16f66f43585fe1e223e0dfe9e80687cdee762c5ef115efdbd70812168c40fd981fb84210267b684888412

Download Submit
C:\Windows\system\xpaCpKP.exe

Filesize
1.5MB

MD5
cb69adf5350c366dc7820a090de43269

SHA1
da38b7fc0a4f3415cc2540d240dc827bb27b0550

SHA256
4ef3627fc38fec57597b71b1629e75bcefb370a57d8db8813bb52cfbeab788e2

SHA512
d196f8b11e5ee193ca6cb694af454dca246733b400c3581521ce9242f4f90ab326bc7018609d43b61b742571b28d8656f73a01b4a370b2309341800af2d55787

Download Submit
C:\Windows\system\zGflndl.exe

Filesize
1.5MB

MD5
998f093e4e986f387bb05ac8a5c556b2

SHA1
dcbba083a054f1028ad8b9dfbfbd57deefcf858d

SHA256
15745de600499560f16d1c84ee5d0f853d2c99c96f1e87695f03ca1353e7fe07

SHA512
7587dd8ec2d8c0f1e07c4c75cbfd596dbcf71176a34d51b99d23b4279952cce7c01f71668aa9de07a8bb50d0277de61a85d8d57ae745d01210500d5810513b98

Download Submit
C:\Windows\system\ztAbWAU.exe

Filesize
1.5MB

MD5
432b6d40071ef32c5be0c0ed6c988323

SHA1
b3fe98f434be831ad700d5cc53d4bbbd140c8202

SHA256
84b2c516fb5792f9af9067188b21b860df3d00da2f098218266fea6e22e23521

SHA512
a1c8cb833a9956cfedcadca67f1e26c6e7cbfd28d4f2367af103e2de8f7058ca53b82476dd7dd458a667cbf96a16b9d55ffcb8c7ba589ffe2ab55f505a9b50f2

Download Submit
C:\Windows\system\zwnWfcY.exe

Filesize
1.5MB

MD5
ff8fc18346677dcbf5a2ae70ecdc537b

SHA1
db0c003d6c05f2d674d0be9b8c3097cd4cd9e6f9

SHA256
ec78a901312696ad8bd2c90f0c5020fbc39cbb8c24da08eacd11281b0c9aeef0

SHA512
843b4663bd84560f161c5b5d2af98e72240dd6b8db0680fa0785794ed912af5eb09f7cf4b63aafdc045f90d1e3c11b7db754a15de0cb5dbd39cf3c556cc3c8bc

Download Submit
memory/1792-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download