xmrig | d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31

Analysis

max time kernel
141s
max time network
117s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 01:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
Size

1.7MB
MD5

f568f54860334b89f94f36740deea633
SHA1

9d456f2fc6eb15323eeab94c81085a45dd669423
SHA256

d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31
SHA512

4781bc65f6b155022d11ea050a95488817f8e4c18892fb20b48d7d71f46b213185a577f44b1669dab904e7789991ddc614757e59c66fa59cbd0bf68b8ffc9ceb
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLjABj5:GemTLkNdfE0pZy5

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012117-5.dat	xmrig
behavioral1/files/0x00080000000175f1-9.dat	xmrig
behavioral1/files/0x000f000000018683-18.dat	xmrig
behavioral1/files/0x000600000001870c-28.dat	xmrig
behavioral1/files/0x000600000001871c-34.dat	xmrig
behavioral1/files/0x000500000001938e-48.dat	xmrig
behavioral1/files/0x000500000001939f-53.dat	xmrig
behavioral1/files/0x0005000000019426-78.dat	xmrig
behavioral1/files/0x0005000000019508-113.dat	xmrig
behavioral1/files/0x0005000000019535-141.dat	xmrig
behavioral1/files/0x0005000000019645-159.dat	xmrig
behavioral1/files/0x00050000000195a8-153.dat	xmrig
behavioral1/files/0x0005000000019543-148.dat	xmrig
behavioral1/files/0x000500000001952e-138.dat	xmrig
behavioral1/files/0x000500000001952b-133.dat	xmrig
behavioral1/files/0x0005000000019520-128.dat	xmrig
behavioral1/files/0x0005000000019518-123.dat	xmrig
behavioral1/files/0x0005000000019510-118.dat	xmrig
behavioral1/files/0x0005000000019502-108.dat	xmrig
behavioral1/files/0x00050000000194e1-103.dat	xmrig
behavioral1/files/0x00050000000194d5-98.dat	xmrig
behavioral1/files/0x00050000000194c3-93.dat	xmrig
behavioral1/files/0x00050000000194ad-88.dat	xmrig
behavioral1/files/0x0005000000019428-83.dat	xmrig
behavioral1/files/0x00050000000193f9-73.dat	xmrig
behavioral1/files/0x00050000000193dc-68.dat	xmrig
behavioral1/files/0x00050000000193d0-63.dat	xmrig
behavioral1/files/0x00050000000193cc-58.dat	xmrig
behavioral1/files/0x0005000000019358-43.dat	xmrig
behavioral1/files/0x0008000000018be7-38.dat	xmrig
behavioral1/files/0x0006000000018706-23.dat	xmrig
behavioral1/files/0x00070000000175f7-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3036	XyhcYlE.exe
2240	mQdWLFp.exe
2324	cxPOlme.exe
2084	gBfLxRB.exe
2292	EnEpMWU.exe
2220	kFUzgXd.exe
2860	xgVFqzC.exe
2848	PMTqouF.exe
2728	umpznnM.exe
2900	ZQJbBbr.exe
2912	xvPNFVg.exe
2628	btrocFH.exe
2768	KaTjOiS.exe
2608	JWZTbnY.exe
2656	XwjuxIk.exe
3024	carLbyb.exe
3028	wLGnVdO.exe
1148	MRJsOdq.exe
2576	oVDWUyJ.exe
1736	IttNjiT.exe
888	PxVrrkm.exe
1872	yHPIBGf.exe
1960	cOxdXny.exe
2428	FKdusXY.exe
1016	MStLiZH.exe
1788	RPTcEhg.exe
2812	jVkgPKe.exe
304	GJShTYe.exe
1624	mbIkxlB.exe
2968	nGFKWcp.exe
1156	sgODVAI.exe
1944	kHiaWIt.exe
1612	pjzUWEw.exe
2200	WItCMKa.exe
1056	kIUOxDW.exe
2020	SZewHlO.exe
2264	IJImKvf.exe
1552	OaeaKrL.exe
912	rplHBrL.exe
1668	zWQUEYZ.exe
2096	rapAfcN.exe
2964	jurgxjQ.exe
264	FLVJmoI.exe
2068	ewqGpqZ.exe
2536	PzEDNaN.exe
2564	juKSoFp.exe
2252	WfKGIXV.exe
1876	leiTsrr.exe
2948	HmwZCfa.exe
1052	ngiyISj.exe
1480	sdpvSkP.exe
2352	gDnplSF.exe
2904	ItuYjoz.exe
1600	JRVwekE.exe
3008	JRLlYll.exe
3048	ALlBeOk.exe
2400	WXpYmIV.exe
2880	ybtIqwh.exe
2268	rTfYFTi.exe
2940	dkJogPV.exe
2808	xHlhKSg.exe
2660	pocPkNs.exe
2636	wkIdvHA.exe
2296	FleCWUS.exe

Loads dropped DLL 64 IoCs

pid	Process
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FTqvWMn.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\YgCWYvh.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\DfWmvZv.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\zCYWOFX.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\MTwcMjG.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\dFCxVKd.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\ImkwCsR.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\XkcSbdn.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\QmbrpSe.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\iaLtQOB.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\vMUcAui.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\GJShTYe.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\pOtNNax.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\WjRnJwn.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\iZyVLTP.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\eMtkymy.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\MNOJnUZ.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\fRNstTz.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\tQnDPlv.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\YECLaot.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\CuKONBO.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\peflJWE.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\HaqCfJt.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\VctFzWJ.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\FGrnuRi.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\JmEYKYu.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\qwoUzEc.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\BbFZUMU.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\lVKUzsG.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\bSiYtir.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\PXEJlkw.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\JRVwekE.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\CjFnEul.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\ngqzBde.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\WDPAgvI.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\uKqroHp.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\CgffCom.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\UtyaGaq.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\xvPNFVg.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\WUpYujj.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\bMzoatY.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\EqVfyDR.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\hAKORfa.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\nxkoGwg.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\DzhJxOv.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\KTtpxol.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\QPoAugS.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\QcsuebB.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\LPVWvxg.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\btrocFH.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\zwQuFdt.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\mOkdvNR.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\widWVMR.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\HcAjdeh.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\ziFLGOC.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\DsqlueO.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\KsrtedX.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\TeZCujI.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\hggMNDM.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\qNcKmfD.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\wGKKHiT.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\jDOwhlL.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\ReYhTay.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
File created	C:\Windows\System\GbcGfrx.exe	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1092 wrote to memory of 3036	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	31
PID 1092 wrote to memory of 3036	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	31
PID 1092 wrote to memory of 3036	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	31
PID 1092 wrote to memory of 2240	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	32
PID 1092 wrote to memory of 2240	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	32
PID 1092 wrote to memory of 2240	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	32
PID 1092 wrote to memory of 2324	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	33
PID 1092 wrote to memory of 2324	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	33
PID 1092 wrote to memory of 2324	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	33
PID 1092 wrote to memory of 2084	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	34
PID 1092 wrote to memory of 2084	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	34
PID 1092 wrote to memory of 2084	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	34
PID 1092 wrote to memory of 2292	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	35
PID 1092 wrote to memory of 2292	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	35
PID 1092 wrote to memory of 2292	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	35
PID 1092 wrote to memory of 2220	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	36
PID 1092 wrote to memory of 2220	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	36
PID 1092 wrote to memory of 2220	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	36
PID 1092 wrote to memory of 2860	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	37
PID 1092 wrote to memory of 2860	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	37
PID 1092 wrote to memory of 2860	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	37
PID 1092 wrote to memory of 2848	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	38
PID 1092 wrote to memory of 2848	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	38
PID 1092 wrote to memory of 2848	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	38
PID 1092 wrote to memory of 2728	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	39
PID 1092 wrote to memory of 2728	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	39
PID 1092 wrote to memory of 2728	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	39
PID 1092 wrote to memory of 2900	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	40
PID 1092 wrote to memory of 2900	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	40
PID 1092 wrote to memory of 2900	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	40
PID 1092 wrote to memory of 2912	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	41
PID 1092 wrote to memory of 2912	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	41
PID 1092 wrote to memory of 2912	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	41
PID 1092 wrote to memory of 2628	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	42
PID 1092 wrote to memory of 2628	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	42
PID 1092 wrote to memory of 2628	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	42
PID 1092 wrote to memory of 2768	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	43
PID 1092 wrote to memory of 2768	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	43
PID 1092 wrote to memory of 2768	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	43
PID 1092 wrote to memory of 2608	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	44
PID 1092 wrote to memory of 2608	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	44
PID 1092 wrote to memory of 2608	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	44
PID 1092 wrote to memory of 2656	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	45
PID 1092 wrote to memory of 2656	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	45
PID 1092 wrote to memory of 2656	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	45
PID 1092 wrote to memory of 3024	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	46
PID 1092 wrote to memory of 3024	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	46
PID 1092 wrote to memory of 3024	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	46
PID 1092 wrote to memory of 3028	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	47
PID 1092 wrote to memory of 3028	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	47
PID 1092 wrote to memory of 3028	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	47
PID 1092 wrote to memory of 1148	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	48
PID 1092 wrote to memory of 1148	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	48
PID 1092 wrote to memory of 1148	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	48
PID 1092 wrote to memory of 2576	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	49
PID 1092 wrote to memory of 2576	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	49
PID 1092 wrote to memory of 2576	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	49
PID 1092 wrote to memory of 1736	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	50
PID 1092 wrote to memory of 1736	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	50
PID 1092 wrote to memory of 1736	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	50
PID 1092 wrote to memory of 888	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	51
PID 1092 wrote to memory of 888	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	51
PID 1092 wrote to memory of 888	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	51
PID 1092 wrote to memory of 1872	1092	d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe	52

C:\Users\Admin\AppData\Local\Temp\d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe
"C:\Users\Admin\AppData\Local\Temp\d81ed2a3485df6f42a0c585d2d771ce204f6eb0a6a30c6f7ef6f9f27e14bfd31.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1092
- C:\Windows\System\XyhcYlE.exe
  C:\Windows\System\XyhcYlE.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\mQdWLFp.exe
  C:\Windows\System\mQdWLFp.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\cxPOlme.exe
  C:\Windows\System\cxPOlme.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\gBfLxRB.exe
  C:\Windows\System\gBfLxRB.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\EnEpMWU.exe
  C:\Windows\System\EnEpMWU.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\kFUzgXd.exe
  C:\Windows\System\kFUzgXd.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\xgVFqzC.exe
  C:\Windows\System\xgVFqzC.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\PMTqouF.exe
  C:\Windows\System\PMTqouF.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\umpznnM.exe
  C:\Windows\System\umpznnM.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\ZQJbBbr.exe
  C:\Windows\System\ZQJbBbr.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\xvPNFVg.exe
  C:\Windows\System\xvPNFVg.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\btrocFH.exe
  C:\Windows\System\btrocFH.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\KaTjOiS.exe
  C:\Windows\System\KaTjOiS.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\JWZTbnY.exe
  C:\Windows\System\JWZTbnY.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\XwjuxIk.exe
  C:\Windows\System\XwjuxIk.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\carLbyb.exe
  C:\Windows\System\carLbyb.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\wLGnVdO.exe
  C:\Windows\System\wLGnVdO.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\MRJsOdq.exe
  C:\Windows\System\MRJsOdq.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\oVDWUyJ.exe
  C:\Windows\System\oVDWUyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\IttNjiT.exe
  C:\Windows\System\IttNjiT.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\PxVrrkm.exe
  C:\Windows\System\PxVrrkm.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\yHPIBGf.exe
  C:\Windows\System\yHPIBGf.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\cOxdXny.exe
  C:\Windows\System\cOxdXny.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\FKdusXY.exe
  C:\Windows\System\FKdusXY.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\MStLiZH.exe
  C:\Windows\System\MStLiZH.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\RPTcEhg.exe
  C:\Windows\System\RPTcEhg.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\jVkgPKe.exe
  C:\Windows\System\jVkgPKe.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\GJShTYe.exe
  C:\Windows\System\GJShTYe.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\mbIkxlB.exe
  C:\Windows\System\mbIkxlB.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\nGFKWcp.exe
  C:\Windows\System\nGFKWcp.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\sgODVAI.exe
  C:\Windows\System\sgODVAI.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\kHiaWIt.exe
  C:\Windows\System\kHiaWIt.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\pjzUWEw.exe
  C:\Windows\System\pjzUWEw.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\WItCMKa.exe
  C:\Windows\System\WItCMKa.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\kIUOxDW.exe
  C:\Windows\System\kIUOxDW.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\SZewHlO.exe
  C:\Windows\System\SZewHlO.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\IJImKvf.exe
  C:\Windows\System\IJImKvf.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\OaeaKrL.exe
  C:\Windows\System\OaeaKrL.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\rplHBrL.exe
  C:\Windows\System\rplHBrL.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\zWQUEYZ.exe
  C:\Windows\System\zWQUEYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\rapAfcN.exe
  C:\Windows\System\rapAfcN.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\jurgxjQ.exe
  C:\Windows\System\jurgxjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\FLVJmoI.exe
  C:\Windows\System\FLVJmoI.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\ewqGpqZ.exe
  C:\Windows\System\ewqGpqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\PzEDNaN.exe
  C:\Windows\System\PzEDNaN.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\juKSoFp.exe
  C:\Windows\System\juKSoFp.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\WfKGIXV.exe
  C:\Windows\System\WfKGIXV.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\leiTsrr.exe
  C:\Windows\System\leiTsrr.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\HmwZCfa.exe
  C:\Windows\System\HmwZCfa.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\ngiyISj.exe
  C:\Windows\System\ngiyISj.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\sdpvSkP.exe
  C:\Windows\System\sdpvSkP.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\gDnplSF.exe
  C:\Windows\System\gDnplSF.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ItuYjoz.exe
  C:\Windows\System\ItuYjoz.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\JRVwekE.exe
  C:\Windows\System\JRVwekE.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\JRLlYll.exe
  C:\Windows\System\JRLlYll.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\ALlBeOk.exe
  C:\Windows\System\ALlBeOk.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\WXpYmIV.exe
  C:\Windows\System\WXpYmIV.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\ybtIqwh.exe
  C:\Windows\System\ybtIqwh.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\rTfYFTi.exe
  C:\Windows\System\rTfYFTi.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\dkJogPV.exe
  C:\Windows\System\dkJogPV.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\xHlhKSg.exe
  C:\Windows\System\xHlhKSg.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\pocPkNs.exe
  C:\Windows\System\pocPkNs.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\wkIdvHA.exe
  C:\Windows\System\wkIdvHA.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\FleCWUS.exe
  C:\Windows\System\FleCWUS.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\dECVIeo.exe
  C:\Windows\System\dECVIeo.exe
  2⤵
  PID:1740
- C:\Windows\System\lniGMZk.exe
  C:\Windows\System\lniGMZk.exe
  2⤵
  PID:2508
- C:\Windows\System\rKOTNVg.exe
  C:\Windows\System\rKOTNVg.exe
  2⤵
  PID:2036
- C:\Windows\System\TOMeMwg.exe
  C:\Windows\System\TOMeMwg.exe
  2⤵
  PID:2356
- C:\Windows\System\KgHwvvm.exe
  C:\Windows\System\KgHwvvm.exe
  2⤵
  PID:2156
- C:\Windows\System\HfgpGdN.exe
  C:\Windows\System\HfgpGdN.exe
  2⤵
  PID:1796
- C:\Windows\System\nxkoGwg.exe
  C:\Windows\System\nxkoGwg.exe
  2⤵
  PID:1968
- C:\Windows\System\YYbuFVI.exe
  C:\Windows\System\YYbuFVI.exe
  2⤵
  PID:2584
- C:\Windows\System\DouzwNM.exe
  C:\Windows\System\DouzwNM.exe
  2⤵
  PID:1084
- C:\Windows\System\VAWVBJa.exe
  C:\Windows\System\VAWVBJa.exe
  2⤵
  PID:1080
- C:\Windows\System\LZGPBKQ.exe
  C:\Windows\System\LZGPBKQ.exe
  2⤵
  PID:1636
- C:\Windows\System\ShcIZFn.exe
  C:\Windows\System\ShcIZFn.exe
  2⤵
  PID:2016
- C:\Windows\System\SLmyQQg.exe
  C:\Windows\System\SLmyQQg.exe
  2⤵
  PID:2956
- C:\Windows\System\CPMPRyS.exe
  C:\Windows\System\CPMPRyS.exe
  2⤵
  PID:1880
- C:\Windows\System\Sbfhwov.exe
  C:\Windows\System\Sbfhwov.exe
  2⤵
  PID:2328
- C:\Windows\System\SKaOzSK.exe
  C:\Windows\System\SKaOzSK.exe
  2⤵
  PID:1224
- C:\Windows\System\CSkBFJg.exe
  C:\Windows\System\CSkBFJg.exe
  2⤵
  PID:2360
- C:\Windows\System\XnsYcWg.exe
  C:\Windows\System\XnsYcWg.exe
  2⤵
  PID:2144
- C:\Windows\System\KUFlCtT.exe
  C:\Windows\System\KUFlCtT.exe
  2⤵
  PID:1544
- C:\Windows\System\YMcfUrd.exe
  C:\Windows\System\YMcfUrd.exe
  2⤵
  PID:1220
- C:\Windows\System\EYYQdyd.exe
  C:\Windows\System\EYYQdyd.exe
  2⤵
  PID:2288
- C:\Windows\System\VKQbnLI.exe
  C:\Windows\System\VKQbnLI.exe
  2⤵
  PID:2516
- C:\Windows\System\DRCqlLG.exe
  C:\Windows\System\DRCqlLG.exe
  2⤵
  PID:1884
- C:\Windows\System\ivKaWJR.exe
  C:\Windows\System\ivKaWJR.exe
  2⤵
  PID:2100
- C:\Windows\System\dWbQIcm.exe
  C:\Windows\System\dWbQIcm.exe
  2⤵
  PID:1700
- C:\Windows\System\iMSCKje.exe
  C:\Windows\System\iMSCKje.exe
  2⤵
  PID:2312
- C:\Windows\System\fcCvQil.exe
  C:\Windows\System\fcCvQil.exe
  2⤵
  PID:2548
- C:\Windows\System\JrxPJdV.exe
  C:\Windows\System\JrxPJdV.exe
  2⤵
  PID:2952
- C:\Windows\System\CjFnEul.exe
  C:\Windows\System\CjFnEul.exe
  2⤵
  PID:2132
- C:\Windows\System\hFCktLW.exe
  C:\Windows\System\hFCktLW.exe
  2⤵
  PID:3076
- C:\Windows\System\LVDUNwV.exe
  C:\Windows\System\LVDUNwV.exe
  2⤵
  PID:3112
- C:\Windows\System\dtRgtFY.exe
  C:\Windows\System\dtRgtFY.exe
  2⤵
  PID:3132
- C:\Windows\System\MRIZhOl.exe
  C:\Windows\System\MRIZhOl.exe
  2⤵
  PID:3148
- C:\Windows\System\fsrMZAj.exe
  C:\Windows\System\fsrMZAj.exe
  2⤵
  PID:3172
- C:\Windows\System\enzUIsn.exe
  C:\Windows\System\enzUIsn.exe
  2⤵
  PID:3188
- C:\Windows\System\KSOngyO.exe
  C:\Windows\System\KSOngyO.exe
  2⤵
  PID:3212
- C:\Windows\System\zRaAWQh.exe
  C:\Windows\System\zRaAWQh.exe
  2⤵
  PID:3232
- C:\Windows\System\rcKZmyT.exe
  C:\Windows\System\rcKZmyT.exe
  2⤵
  PID:3252
- C:\Windows\System\NEOlOKQ.exe
  C:\Windows\System\NEOlOKQ.exe
  2⤵
  PID:3272
- C:\Windows\System\qTJKQRa.exe
  C:\Windows\System\qTJKQRa.exe
  2⤵
  PID:3288
- C:\Windows\System\vSHeMVY.exe
  C:\Windows\System\vSHeMVY.exe
  2⤵
  PID:3312
- C:\Windows\System\nieliFH.exe
  C:\Windows\System\nieliFH.exe
  2⤵
  PID:3328
- C:\Windows\System\LUnXXxP.exe
  C:\Windows\System\LUnXXxP.exe
  2⤵
  PID:3348
- C:\Windows\System\UWtVPeI.exe
  C:\Windows\System\UWtVPeI.exe
  2⤵
  PID:3364
- C:\Windows\System\VtMESXh.exe
  C:\Windows\System\VtMESXh.exe
  2⤵
  PID:3388
- C:\Windows\System\kJOhWWy.exe
  C:\Windows\System\kJOhWWy.exe
  2⤵
  PID:3404
- C:\Windows\System\CiGrNwx.exe
  C:\Windows\System\CiGrNwx.exe
  2⤵
  PID:3424
- C:\Windows\System\uFEyWOe.exe
  C:\Windows\System\uFEyWOe.exe
  2⤵
  PID:3444
- C:\Windows\System\KVmzVgZ.exe
  C:\Windows\System\KVmzVgZ.exe
  2⤵
  PID:3468
- C:\Windows\System\NHVTBCn.exe
  C:\Windows\System\NHVTBCn.exe
  2⤵
  PID:3488
- C:\Windows\System\lYDULVv.exe
  C:\Windows\System\lYDULVv.exe
  2⤵
  PID:3508
- C:\Windows\System\JDnvgQI.exe
  C:\Windows\System\JDnvgQI.exe
  2⤵
  PID:3532
- C:\Windows\System\NYgdjbm.exe
  C:\Windows\System\NYgdjbm.exe
  2⤵
  PID:3548
- C:\Windows\System\JwaBOzK.exe
  C:\Windows\System\JwaBOzK.exe
  2⤵
  PID:3568
- C:\Windows\System\EOOJVNc.exe
  C:\Windows\System\EOOJVNc.exe
  2⤵
  PID:3592
- C:\Windows\System\IEHCPVn.exe
  C:\Windows\System\IEHCPVn.exe
  2⤵
  PID:3612
- C:\Windows\System\CZxQkZe.exe
  C:\Windows\System\CZxQkZe.exe
  2⤵
  PID:3628
- C:\Windows\System\DPqKhNX.exe
  C:\Windows\System\DPqKhNX.exe
  2⤵
  PID:3648
- C:\Windows\System\qVTSIzR.exe
  C:\Windows\System\qVTSIzR.exe
  2⤵
  PID:3668
- C:\Windows\System\gMClnXu.exe
  C:\Windows\System\gMClnXu.exe
  2⤵
  PID:3692
- C:\Windows\System\LoCKXku.exe
  C:\Windows\System\LoCKXku.exe
  2⤵
  PID:3708
- C:\Windows\System\KOyQorz.exe
  C:\Windows\System\KOyQorz.exe
  2⤵
  PID:3732
- C:\Windows\System\MhRftrO.exe
  C:\Windows\System\MhRftrO.exe
  2⤵
  PID:3748
- C:\Windows\System\OvEAThi.exe
  C:\Windows\System\OvEAThi.exe
  2⤵
  PID:3768
- C:\Windows\System\mqvbZpz.exe
  C:\Windows\System\mqvbZpz.exe
  2⤵
  PID:3788
- C:\Windows\System\pIxVMQb.exe
  C:\Windows\System\pIxVMQb.exe
  2⤵
  PID:3808
- C:\Windows\System\AKyQCQq.exe
  C:\Windows\System\AKyQCQq.exe
  2⤵
  PID:3828
- C:\Windows\System\kSMJzCx.exe
  C:\Windows\System\kSMJzCx.exe
  2⤵
  PID:3852
- C:\Windows\System\NHEGoVE.exe
  C:\Windows\System\NHEGoVE.exe
  2⤵
  PID:3868
- C:\Windows\System\pBoJFNC.exe
  C:\Windows\System\pBoJFNC.exe
  2⤵
  PID:3884
- C:\Windows\System\gqrpTaT.exe
  C:\Windows\System\gqrpTaT.exe
  2⤵
  PID:3908
- C:\Windows\System\ijwuRZH.exe
  C:\Windows\System\ijwuRZH.exe
  2⤵
  PID:3932
- C:\Windows\System\WWSDltW.exe
  C:\Windows\System\WWSDltW.exe
  2⤵
  PID:3948
- C:\Windows\System\lnQOczt.exe
  C:\Windows\System\lnQOczt.exe
  2⤵
  PID:3964
- C:\Windows\System\CSUxkDv.exe
  C:\Windows\System\CSUxkDv.exe
  2⤵
  PID:3988
- C:\Windows\System\vdlpfIo.exe
  C:\Windows\System\vdlpfIo.exe
  2⤵
  PID:4004
- C:\Windows\System\OGTAojC.exe
  C:\Windows\System\OGTAojC.exe
  2⤵
  PID:4024
- C:\Windows\System\BACArWi.exe
  C:\Windows\System\BACArWi.exe
  2⤵
  PID:4048
- C:\Windows\System\XbvOndR.exe
  C:\Windows\System\XbvOndR.exe
  2⤵
  PID:4068
- C:\Windows\System\vkWtFFw.exe
  C:\Windows\System\vkWtFFw.exe
  2⤵
  PID:4092
- C:\Windows\System\jVJcqok.exe
  C:\Windows\System\jVJcqok.exe
  2⤵
  PID:1104
- C:\Windows\System\TnUfUYA.exe
  C:\Windows\System\TnUfUYA.exe
  2⤵
  PID:2004
- C:\Windows\System\QRgfWEV.exe
  C:\Windows\System\QRgfWEV.exe
  2⤵
  PID:1188
- C:\Windows\System\Lknlxit.exe
  C:\Windows\System\Lknlxit.exe
  2⤵
  PID:1300
- C:\Windows\System\HSGRBBg.exe
  C:\Windows\System\HSGRBBg.exe
  2⤵
  PID:2824
- C:\Windows\System\WUpYujj.exe
  C:\Windows\System\WUpYujj.exe
  2⤵
  PID:1952
- C:\Windows\System\pFPVaiE.exe
  C:\Windows\System\pFPVaiE.exe
  2⤵
  PID:1800
- C:\Windows\System\khxdvya.exe
  C:\Windows\System\khxdvya.exe
  2⤵
  PID:2664
- C:\Windows\System\BiVzelG.exe
  C:\Windows\System\BiVzelG.exe
  2⤵
  PID:916
- C:\Windows\System\nTSgrUU.exe
  C:\Windows\System\nTSgrUU.exe
  2⤵
  PID:792
- C:\Windows\System\SVidweL.exe
  C:\Windows\System\SVidweL.exe
  2⤵
  PID:2984
- C:\Windows\System\mykfIgQ.exe
  C:\Windows\System\mykfIgQ.exe
  2⤵
  PID:2280
- C:\Windows\System\OqHxtyp.exe
  C:\Windows\System\OqHxtyp.exe
  2⤵
  PID:2184
- C:\Windows\System\Jtuzock.exe
  C:\Windows\System\Jtuzock.exe
  2⤵
  PID:2648
- C:\Windows\System\kVIWsVg.exe
  C:\Windows\System\kVIWsVg.exe
  2⤵
  PID:1604
- C:\Windows\System\uNaBUBf.exe
  C:\Windows\System\uNaBUBf.exe
  2⤵
  PID:3084
- C:\Windows\System\inVckKw.exe
  C:\Windows\System\inVckKw.exe
  2⤵
  PID:2632
- C:\Windows\System\BSbpgNM.exe
  C:\Windows\System\BSbpgNM.exe
  2⤵
  PID:3128
- C:\Windows\System\BjcCNlK.exe
  C:\Windows\System\BjcCNlK.exe
  2⤵
  PID:3168
- C:\Windows\System\oqijqxT.exe
  C:\Windows\System\oqijqxT.exe
  2⤵
  PID:3140
- C:\Windows\System\ijuNsSe.exe
  C:\Windows\System\ijuNsSe.exe
  2⤵
  PID:3208
- C:\Windows\System\emilHXx.exe
  C:\Windows\System\emilHXx.exe
  2⤵
  PID:3220
- C:\Windows\System\RrGwXja.exe
  C:\Windows\System\RrGwXja.exe
  2⤵
  PID:3224
- C:\Windows\System\eLLacfv.exe
  C:\Windows\System\eLLacfv.exe
  2⤵
  PID:3284
- C:\Windows\System\ijZJuwN.exe
  C:\Windows\System\ijZJuwN.exe
  2⤵
  PID:3300
- C:\Windows\System\YfPavvN.exe
  C:\Windows\System\YfPavvN.exe
  2⤵
  PID:2532
- C:\Windows\System\yozcjOq.exe
  C:\Windows\System\yozcjOq.exe
  2⤵
  PID:3432
- C:\Windows\System\IAYRZYE.exe
  C:\Windows\System\IAYRZYE.exe
  2⤵
  PID:3440
- C:\Windows\System\zGOfSYw.exe
  C:\Windows\System\zGOfSYw.exe
  2⤵
  PID:3412
- C:\Windows\System\qFWIsSc.exe
  C:\Windows\System\qFWIsSc.exe
  2⤵
  PID:3460
- C:\Windows\System\BCCwzLD.exe
  C:\Windows\System\BCCwzLD.exe
  2⤵
  PID:3528
- C:\Windows\System\BiDUqGs.exe
  C:\Windows\System\BiDUqGs.exe
  2⤵
  PID:3544
- C:\Windows\System\kAbbsYW.exe
  C:\Windows\System\kAbbsYW.exe
  2⤵
  PID:3608
- C:\Windows\System\PcarNJl.exe
  C:\Windows\System\PcarNJl.exe
  2⤵
  PID:3580
- C:\Windows\System\Zvovnmj.exe
  C:\Windows\System\Zvovnmj.exe
  2⤵
  PID:3688
- C:\Windows\System\dWVyzZF.exe
  C:\Windows\System\dWVyzZF.exe
  2⤵
  PID:3620
- C:\Windows\System\sMIdNmc.exe
  C:\Windows\System\sMIdNmc.exe
  2⤵
  PID:3728
- C:\Windows\System\wrSqjIV.exe
  C:\Windows\System\wrSqjIV.exe
  2⤵
  PID:3704
- C:\Windows\System\dsByYLV.exe
  C:\Windows\System\dsByYLV.exe
  2⤵
  PID:3804
- C:\Windows\System\UkbvjJS.exe
  C:\Windows\System\UkbvjJS.exe
  2⤵
  PID:3840
- C:\Windows\System\ybEJrRZ.exe
  C:\Windows\System\ybEJrRZ.exe
  2⤵
  PID:3844
- C:\Windows\System\NxizPDA.exe
  C:\Windows\System\NxizPDA.exe
  2⤵
  PID:3860
- C:\Windows\System\fRNstTz.exe
  C:\Windows\System\fRNstTz.exe
  2⤵
  PID:3956
- C:\Windows\System\VoWLyBB.exe
  C:\Windows\System\VoWLyBB.exe
  2⤵
  PID:3904
- C:\Windows\System\GYSdcbX.exe
  C:\Windows\System\GYSdcbX.exe
  2⤵
  PID:4032
- C:\Windows\System\mnseXbY.exe
  C:\Windows\System\mnseXbY.exe
  2⤵
  PID:4044
- C:\Windows\System\HaqCfJt.exe
  C:\Windows\System\HaqCfJt.exe
  2⤵
  PID:4076
- C:\Windows\System\wqYVLqJ.exe
  C:\Windows\System\wqYVLqJ.exe
  2⤵
  PID:3972
- C:\Windows\System\JkXiqdb.exe
  C:\Windows\System\JkXiqdb.exe
  2⤵
  PID:2408
- C:\Windows\System\RPFjjcK.exe
  C:\Windows\System\RPFjjcK.exe
  2⤵
  PID:2820
- C:\Windows\System\RTnzbfI.exe
  C:\Windows\System\RTnzbfI.exe
  2⤵
  PID:2620
- C:\Windows\System\XvbqnuX.exe
  C:\Windows\System\XvbqnuX.exe
  2⤵
  PID:904
- C:\Windows\System\hdDvnrF.exe
  C:\Windows\System\hdDvnrF.exe
  2⤵
  PID:1304
- C:\Windows\System\dHouoLR.exe
  C:\Windows\System\dHouoLR.exe
  2⤵
  PID:2180
- C:\Windows\System\kvtaBCB.exe
  C:\Windows\System\kvtaBCB.exe
  2⤵
  PID:2236
- C:\Windows\System\UIEIsQi.exe
  C:\Windows\System\UIEIsQi.exe
  2⤵
  PID:2228
- C:\Windows\System\AklAHXZ.exe
  C:\Windows\System\AklAHXZ.exe
  2⤵
  PID:884
- C:\Windows\System\qbsySqv.exe
  C:\Windows\System\qbsySqv.exe
  2⤵
  PID:2996
- C:\Windows\System\JwOJhtB.exe
  C:\Windows\System\JwOJhtB.exe
  2⤵
  PID:3120
- C:\Windows\System\zqVkZZL.exe
  C:\Windows\System\zqVkZZL.exe
  2⤵
  PID:3108
- C:\Windows\System\IEKtLen.exe
  C:\Windows\System\IEKtLen.exe
  2⤵
  PID:3196
- C:\Windows\System\zCYWOFX.exe
  C:\Windows\System\zCYWOFX.exe
  2⤵
  PID:3204
- C:\Windows\System\EyrlsVT.exe
  C:\Windows\System\EyrlsVT.exe
  2⤵
  PID:3228
- C:\Windows\System\CDAaClO.exe
  C:\Windows\System\CDAaClO.exe
  2⤵
  PID:3384
- C:\Windows\System\OcrUrAu.exe
  C:\Windows\System\OcrUrAu.exe
  2⤵
  PID:3340
- C:\Windows\System\byOpwqt.exe
  C:\Windows\System\byOpwqt.exe
  2⤵
  PID:3372
- C:\Windows\System\gQlEGfH.exe
  C:\Windows\System\gQlEGfH.exe
  2⤵
  PID:3496
- C:\Windows\System\wrSFfwv.exe
  C:\Windows\System\wrSFfwv.exe
  2⤵
  PID:3644
- C:\Windows\System\KitxhsS.exe
  C:\Windows\System\KitxhsS.exe
  2⤵
  PID:3624
- C:\Windows\System\yXaeJRP.exe
  C:\Windows\System\yXaeJRP.exe
  2⤵
  PID:3780
- C:\Windows\System\JYXltfM.exe
  C:\Windows\System\JYXltfM.exe
  2⤵
  PID:3916
- C:\Windows\System\LZtDqka.exe
  C:\Windows\System\LZtDqka.exe
  2⤵
  PID:3896
- C:\Windows\System\wnHjGzo.exe
  C:\Windows\System\wnHjGzo.exe
  2⤵
  PID:4088
- C:\Windows\System\tcVJGRd.exe
  C:\Windows\System\tcVJGRd.exe
  2⤵
  PID:988
- C:\Windows\System\bAfjDSM.exe
  C:\Windows\System\bAfjDSM.exe
  2⤵
  PID:1516
- C:\Windows\System\LsuknmG.exe
  C:\Windows\System\LsuknmG.exe
  2⤵
  PID:3816
- C:\Windows\System\ULnqtoc.exe
  C:\Windows\System\ULnqtoc.exe
  2⤵
  PID:3864
- C:\Windows\System\UsJYobX.exe
  C:\Windows\System\UsJYobX.exe
  2⤵
  PID:4000
- C:\Windows\System\QaQiBYA.exe
  C:\Windows\System\QaQiBYA.exe
  2⤵
  PID:2248
- C:\Windows\System\wYVmUaK.exe
  C:\Windows\System\wYVmUaK.exe
  2⤵
  PID:1512
- C:\Windows\System\bFNYHQN.exe
  C:\Windows\System\bFNYHQN.exe
  2⤵
  PID:2024
- C:\Windows\System\cmAZuPV.exe
  C:\Windows\System\cmAZuPV.exe
  2⤵
  PID:3184
- C:\Windows\System\kebbNmq.exe
  C:\Windows\System\kebbNmq.exe
  2⤵
  PID:768
- C:\Windows\System\lPVQUWW.exe
  C:\Windows\System\lPVQUWW.exe
  2⤵
  PID:3016
- C:\Windows\System\qXPeNIL.exe
  C:\Windows\System\qXPeNIL.exe
  2⤵
  PID:1576
- C:\Windows\System\ooBXIyN.exe
  C:\Windows\System\ooBXIyN.exe
  2⤵
  PID:3560
- C:\Windows\System\oPqMYzC.exe
  C:\Windows\System\oPqMYzC.exe
  2⤵
  PID:3248
- C:\Windows\System\LtbKutP.exe
  C:\Windows\System\LtbKutP.exe
  2⤵
  PID:3600
- C:\Windows\System\TTvhNCn.exe
  C:\Windows\System\TTvhNCn.exe
  2⤵
  PID:4104
- C:\Windows\System\pzmdWeL.exe
  C:\Windows\System\pzmdWeL.exe
  2⤵
  PID:4124
- C:\Windows\System\iupcpXl.exe
  C:\Windows\System\iupcpXl.exe
  2⤵
  PID:4148
- C:\Windows\System\zqqavIS.exe
  C:\Windows\System\zqqavIS.exe
  2⤵
  PID:4168
- C:\Windows\System\vQZKcdz.exe
  C:\Windows\System\vQZKcdz.exe
  2⤵
  PID:4188
- C:\Windows\System\YEOVYkQ.exe
  C:\Windows\System\YEOVYkQ.exe
  2⤵
  PID:4204
- C:\Windows\System\zVtTxkO.exe
  C:\Windows\System\zVtTxkO.exe
  2⤵
  PID:4228
- C:\Windows\System\IlAVICl.exe
  C:\Windows\System\IlAVICl.exe
  2⤵
  PID:4248
- C:\Windows\System\QXsssRU.exe
  C:\Windows\System\QXsssRU.exe
  2⤵
  PID:4264
- C:\Windows\System\FYFXQRv.exe
  C:\Windows\System\FYFXQRv.exe
  2⤵
  PID:4284
- C:\Windows\System\jDRiWve.exe
  C:\Windows\System\jDRiWve.exe
  2⤵
  PID:4304
- C:\Windows\System\sOUWErT.exe
  C:\Windows\System\sOUWErT.exe
  2⤵
  PID:4320
- C:\Windows\System\rPaYRQG.exe
  C:\Windows\System\rPaYRQG.exe
  2⤵
  PID:4340
- C:\Windows\System\hifNNuH.exe
  C:\Windows\System\hifNNuH.exe
  2⤵
  PID:4356
- C:\Windows\System\RpeVuTE.exe
  C:\Windows\System\RpeVuTE.exe
  2⤵
  PID:4380
- C:\Windows\System\FtQCmwA.exe
  C:\Windows\System\FtQCmwA.exe
  2⤵
  PID:4400
- C:\Windows\System\EFcgbzi.exe
  C:\Windows\System\EFcgbzi.exe
  2⤵
  PID:4420
- C:\Windows\System\kdjwgAx.exe
  C:\Windows\System\kdjwgAx.exe
  2⤵
  PID:4436
- C:\Windows\System\XjpplnQ.exe
  C:\Windows\System\XjpplnQ.exe
  2⤵
  PID:4452
- C:\Windows\System\IhaCpWp.exe
  C:\Windows\System\IhaCpWp.exe
  2⤵
  PID:4472
- C:\Windows\System\aeyvPHU.exe
  C:\Windows\System\aeyvPHU.exe
  2⤵
  PID:4492
- C:\Windows\System\oMiVApm.exe
  C:\Windows\System\oMiVApm.exe
  2⤵
  PID:4508
- C:\Windows\System\wuuaNCy.exe
  C:\Windows\System\wuuaNCy.exe
  2⤵
  PID:4528
- C:\Windows\System\unVMVjv.exe
  C:\Windows\System\unVMVjv.exe
  2⤵
  PID:4544
- C:\Windows\System\ESHOIUg.exe
  C:\Windows\System\ESHOIUg.exe
  2⤵
  PID:4568
- C:\Windows\System\ScXNcUk.exe
  C:\Windows\System\ScXNcUk.exe
  2⤵
  PID:4608
- C:\Windows\System\KTLlueF.exe
  C:\Windows\System\KTLlueF.exe
  2⤵
  PID:4628
- C:\Windows\System\SEnDcYi.exe
  C:\Windows\System\SEnDcYi.exe
  2⤵
  PID:4644
- C:\Windows\System\VoTvSFS.exe
  C:\Windows\System\VoTvSFS.exe
  2⤵
  PID:4664
- C:\Windows\System\gdbQocB.exe
  C:\Windows\System\gdbQocB.exe
  2⤵
  PID:4688
- C:\Windows\System\uRfZHRg.exe
  C:\Windows\System\uRfZHRg.exe
  2⤵
  PID:4708
- C:\Windows\System\PXEJlkw.exe
  C:\Windows\System\PXEJlkw.exe
  2⤵
  PID:4728
- C:\Windows\System\NDBHSEj.exe
  C:\Windows\System\NDBHSEj.exe
  2⤵
  PID:4748
- C:\Windows\System\MiNVKwd.exe
  C:\Windows\System\MiNVKwd.exe
  2⤵
  PID:4764
- C:\Windows\System\BdGdEmU.exe
  C:\Windows\System\BdGdEmU.exe
  2⤵
  PID:4784
- C:\Windows\System\hWdjgUw.exe
  C:\Windows\System\hWdjgUw.exe
  2⤵
  PID:4800
- C:\Windows\System\ZXmxNCE.exe
  C:\Windows\System\ZXmxNCE.exe
  2⤵
  PID:4816
- C:\Windows\System\crJpRWu.exe
  C:\Windows\System\crJpRWu.exe
  2⤵
  PID:4836
- C:\Windows\System\XKOIIjE.exe
  C:\Windows\System\XKOIIjE.exe
  2⤵
  PID:4856
- C:\Windows\System\FpMDyFj.exe
  C:\Windows\System\FpMDyFj.exe
  2⤵
  PID:4876
- C:\Windows\System\nPoyhLp.exe
  C:\Windows\System\nPoyhLp.exe
  2⤵
  PID:4896
- C:\Windows\System\szZOaLh.exe
  C:\Windows\System\szZOaLh.exe
  2⤵
  PID:4928
- C:\Windows\System\TesBzCc.exe
  C:\Windows\System\TesBzCc.exe
  2⤵
  PID:4948
- C:\Windows\System\wbcuura.exe
  C:\Windows\System\wbcuura.exe
  2⤵
  PID:4968
- C:\Windows\System\hktsGHk.exe
  C:\Windows\System\hktsGHk.exe
  2⤵
  PID:4988
- C:\Windows\System\VneqBVB.exe
  C:\Windows\System\VneqBVB.exe
  2⤵
  PID:5008
- C:\Windows\System\IwXWAWB.exe
  C:\Windows\System\IwXWAWB.exe
  2⤵
  PID:5028
- C:\Windows\System\GwrEMev.exe
  C:\Windows\System\GwrEMev.exe
  2⤵
  PID:5048
- C:\Windows\System\hXUACAj.exe
  C:\Windows\System\hXUACAj.exe
  2⤵
  PID:5064
- C:\Windows\System\MTwcMjG.exe
  C:\Windows\System\MTwcMjG.exe
  2⤵
  PID:5088
- C:\Windows\System\AWdjQje.exe
  C:\Windows\System\AWdjQje.exe
  2⤵
  PID:5112
- C:\Windows\System\GvAVflV.exe
  C:\Windows\System\GvAVflV.exe
  2⤵
  PID:3676
- C:\Windows\System\tiEybVD.exe
  C:\Windows\System\tiEybVD.exe
  2⤵
  PID:3164
- C:\Windows\System\tPRRlNt.exe
  C:\Windows\System\tPRRlNt.exe
  2⤵
  PID:3264
- C:\Windows\System\zDkqGqh.exe
  C:\Windows\System\zDkqGqh.exe
  2⤵
  PID:1048
- C:\Windows\System\OwdVMDh.exe
  C:\Windows\System\OwdVMDh.exe
  2⤵
  PID:3836
- C:\Windows\System\DHxsHgg.exe
  C:\Windows\System\DHxsHgg.exe
  2⤵
  PID:3996
- C:\Windows\System\bMzoatY.exe
  C:\Windows\System\bMzoatY.exe
  2⤵
  PID:2932
- C:\Windows\System\YKPzXnp.exe
  C:\Windows\System\YKPzXnp.exe
  2⤵
  PID:1440
- C:\Windows\System\dEgWjoj.exe
  C:\Windows\System\dEgWjoj.exe
  2⤵
  PID:3456
- C:\Windows\System\juiypOQ.exe
  C:\Windows\System\juiypOQ.exe
  2⤵
  PID:4160
- C:\Windows\System\seMBisW.exe
  C:\Windows\System\seMBisW.exe
  2⤵
  PID:2816
- C:\Windows\System\CaSeDkQ.exe
  C:\Windows\System\CaSeDkQ.exe
  2⤵
  PID:2512
- C:\Windows\System\AxMBKKD.exe
  C:\Windows\System\AxMBKKD.exe
  2⤵
  PID:4064
- C:\Windows\System\rPcSUxj.exe
  C:\Windows\System\rPcSUxj.exe
  2⤵
  PID:4276
- C:\Windows\System\DZOYTNZ.exe
  C:\Windows\System\DZOYTNZ.exe
  2⤵
  PID:4312
- C:\Windows\System\OOwXCxT.exe
  C:\Windows\System\OOwXCxT.exe
  2⤵
  PID:2752
- C:\Windows\System\xBMkOGx.exe
  C:\Windows\System\xBMkOGx.exe
  2⤵
  PID:4396
- C:\Windows\System\LFSsJXW.exe
  C:\Windows\System\LFSsJXW.exe
  2⤵
  PID:2696
- C:\Windows\System\YHVjTUW.exe
  C:\Windows\System\YHVjTUW.exe
  2⤵
  PID:2840
- C:\Windows\System\flkbJXT.exe
  C:\Windows\System\flkbJXT.exe
  2⤵
  PID:2188
- C:\Windows\System\nuaVBef.exe
  C:\Windows\System\nuaVBef.exe
  2⤵
  PID:4464
- C:\Windows\System\DOZSAxc.exe
  C:\Windows\System\DOZSAxc.exe
  2⤵
  PID:4468
- C:\Windows\System\YaVGttx.exe
  C:\Windows\System\YaVGttx.exe
  2⤵
  PID:4296
- C:\Windows\System\FJRkLgF.exe
  C:\Windows\System\FJRkLgF.exe
  2⤵
  PID:4540
- C:\Windows\System\VeqIlQb.exe
  C:\Windows\System\VeqIlQb.exe
  2⤵
  PID:4376
- C:\Windows\System\rwijUvf.exe
  C:\Windows\System\rwijUvf.exe
  2⤵
  PID:4524
- C:\Windows\System\iNTNnrV.exe
  C:\Windows\System\iNTNnrV.exe
  2⤵
  PID:4332
- C:\Windows\System\zXUdWNY.exe
  C:\Windows\System\zXUdWNY.exe
  2⤵
  PID:4408
- C:\Windows\System\CZHBHEW.exe
  C:\Windows\System\CZHBHEW.exe
  2⤵
  PID:4588
- C:\Windows\System\ZMjHHbU.exe
  C:\Windows\System\ZMjHHbU.exe
  2⤵
  PID:2612
- C:\Windows\System\rzynnWO.exe
  C:\Windows\System\rzynnWO.exe
  2⤵
  PID:1276
- C:\Windows\System\dYHVoIR.exe
  C:\Windows\System\dYHVoIR.exe
  2⤵
  PID:4620
- C:\Windows\System\nNGGOoP.exe
  C:\Windows\System\nNGGOoP.exe
  2⤵
  PID:4716
- C:\Windows\System\KihBxih.exe
  C:\Windows\System\KihBxih.exe
  2⤵
  PID:4756
- C:\Windows\System\wirNdij.exe
  C:\Windows\System\wirNdij.exe
  2⤵
  PID:4824
- C:\Windows\System\IruDZpl.exe
  C:\Windows\System\IruDZpl.exe
  2⤵
  PID:4700
- C:\Windows\System\cvYraki.exe
  C:\Windows\System\cvYraki.exe
  2⤵
  PID:4872
- C:\Windows\System\UIjPqCw.exe
  C:\Windows\System\UIjPqCw.exe
  2⤵
  PID:2344
- C:\Windows\System\DHbVsza.exe
  C:\Windows\System\DHbVsza.exe
  2⤵
  PID:4852
- C:\Windows\System\YNMDERK.exe
  C:\Windows\System\YNMDERK.exe
  2⤵
  PID:4912
- C:\Windows\System\HYWWpAc.exe
  C:\Windows\System\HYWWpAc.exe
  2⤵
  PID:4888
- C:\Windows\System\uKFaSjq.exe
  C:\Windows\System\uKFaSjq.exe
  2⤵
  PID:4844
- C:\Windows\System\WrqrQSL.exe
  C:\Windows\System\WrqrQSL.exe
  2⤵
  PID:4892
- C:\Windows\System\DbglBVc.exe
  C:\Windows\System\DbglBVc.exe
  2⤵
  PID:4944
- C:\Windows\System\SMLCVcS.exe
  C:\Windows\System\SMLCVcS.exe
  2⤵
  PID:5004
- C:\Windows\System\VdcDFWF.exe
  C:\Windows\System\VdcDFWF.exe
  2⤵
  PID:2716
- C:\Windows\System\eDNbNHz.exe
  C:\Windows\System\eDNbNHz.exe
  2⤵
  PID:5096
- C:\Windows\System\ZgcHHPO.exe
  C:\Windows\System\ZgcHHPO.exe
  2⤵
  PID:5108
- C:\Windows\System\yPRIvZq.exe
  C:\Windows\System\yPRIvZq.exe
  2⤵
  PID:3876
- C:\Windows\System\MxjJtlx.exe
  C:\Windows\System\MxjJtlx.exe
  2⤵
  PID:1724
- C:\Windows\System\DheyiVX.exe
  C:\Windows\System\DheyiVX.exe
  2⤵
  PID:3640
- C:\Windows\System\kuBYysl.exe
  C:\Windows\System\kuBYysl.exe
  2⤵
  PID:960
- C:\Windows\System\RRdWpVo.exe
  C:\Windows\System\RRdWpVo.exe
  2⤵
  PID:2772
- C:\Windows\System\MjcBInV.exe
  C:\Windows\System\MjcBInV.exe
  2⤵
  PID:1712
- C:\Windows\System\WujKCJt.exe
  C:\Windows\System\WujKCJt.exe
  2⤵
  PID:4240
- C:\Windows\System\YpgQQRt.exe
  C:\Windows\System\YpgQQRt.exe
  2⤵
  PID:4244
- C:\Windows\System\jDOwhlL.exe
  C:\Windows\System\jDOwhlL.exe
  2⤵
  PID:4156
- C:\Windows\System\BMnibWd.exe
  C:\Windows\System\BMnibWd.exe
  2⤵
  PID:1448
- C:\Windows\System\TeZCujI.exe
  C:\Windows\System\TeZCujI.exe
  2⤵
  PID:2056
- C:\Windows\System\CPucoXU.exe
  C:\Windows\System\CPucoXU.exe
  2⤵
  PID:4348
- C:\Windows\System\lkjZBAi.exe
  C:\Windows\System\lkjZBAi.exe
  2⤵
  PID:4100
- C:\Windows\System\dgVOOQF.exe
  C:\Windows\System\dgVOOQF.exe
  2⤵
  PID:2888
- C:\Windows\System\ngqzBde.exe
  C:\Windows\System\ngqzBde.exe
  2⤵
  PID:3660
- C:\Windows\System\mVSHQjn.exe
  C:\Windows\System\mVSHQjn.exe
  2⤵
  PID:4176
- C:\Windows\System\PNNIoDu.exe
  C:\Windows\System\PNNIoDu.exe
  2⤵
  PID:2740
- C:\Windows\System\IPLpkSm.exe
  C:\Windows\System\IPLpkSm.exe
  2⤵
  PID:4224
- C:\Windows\System\ZHsgnow.exe
  C:\Windows\System\ZHsgnow.exe
  2⤵
  PID:2916
- C:\Windows\System\cUgYPSp.exe
  C:\Windows\System\cUgYPSp.exe
  2⤵
  PID:4220
- C:\Windows\System\FTqvWMn.exe
  C:\Windows\System\FTqvWMn.exe
  2⤵
  PID:2460
- C:\Windows\System\hCxSQWI.exe
  C:\Windows\System\hCxSQWI.exe
  2⤵
  PID:4576
- C:\Windows\System\jtTKVfk.exe
  C:\Windows\System\jtTKVfk.exe
  2⤵
  PID:4604
- C:\Windows\System\sxJqcoj.exe
  C:\Windows\System\sxJqcoj.exe
  2⤵
  PID:4652
- C:\Windows\System\jNnaGaB.exe
  C:\Windows\System\jNnaGaB.exe
  2⤵
  PID:4504
- C:\Windows\System\YnvArEw.exe
  C:\Windows\System\YnvArEw.exe
  2⤵
  PID:4792
- C:\Windows\System\DonRNLR.exe
  C:\Windows\System\DonRNLR.exe
  2⤵
  PID:1144
- C:\Windows\System\KSNsiQb.exe
  C:\Windows\System\KSNsiQb.exe
  2⤵
  PID:4412
- C:\Windows\System\GDTjecn.exe
  C:\Windows\System\GDTjecn.exe
  2⤵
  PID:1252
- C:\Windows\System\yMptXrV.exe
  C:\Windows\System\yMptXrV.exe
  2⤵
  PID:1716
- C:\Windows\System\NoEmUzW.exe
  C:\Windows\System\NoEmUzW.exe
  2⤵
  PID:2052
- C:\Windows\System\jTgyaSJ.exe
  C:\Windows\System\jTgyaSJ.exe
  2⤵
  PID:1936
- C:\Windows\System\dIVjmuD.exe
  C:\Windows\System\dIVjmuD.exe
  2⤵
  PID:4696
- C:\Windows\System\bfFoBEZ.exe
  C:\Windows\System\bfFoBEZ.exe
  2⤵
  PID:4848
- C:\Windows\System\uTICAKR.exe
  C:\Windows\System\uTICAKR.exe
  2⤵
  PID:2444
- C:\Windows\System\aVPUwoe.exe
  C:\Windows\System\aVPUwoe.exe
  2⤵
  PID:4920
- C:\Windows\System\jxmsRGQ.exe
  C:\Windows\System\jxmsRGQ.exe
  2⤵
  PID:5000
- C:\Windows\System\dFCxVKd.exe
  C:\Windows\System\dFCxVKd.exe
  2⤵
  PID:4808
- C:\Windows\System\YSPcVxr.exe
  C:\Windows\System\YSPcVxr.exe
  2⤵
  PID:4292
- C:\Windows\System\MNKxqKv.exe
  C:\Windows\System\MNKxqKv.exe
  2⤵
  PID:1956
- C:\Windows\System\pODPuGZ.exe
  C:\Windows\System\pODPuGZ.exe
  2⤵
  PID:4260
- C:\Windows\System\sgbIWzI.exe
  C:\Windows\System\sgbIWzI.exe
  2⤵
  PID:4584
- C:\Windows\System\kkGuKmu.exe
  C:\Windows\System\kkGuKmu.exe
  2⤵
  PID:4560
- C:\Windows\System\EJNaKxK.exe
  C:\Windows\System\EJNaKxK.exe
  2⤵
  PID:4368
- C:\Windows\System\MCTXjsw.exe
  C:\Windows\System\MCTXjsw.exe
  2⤵
  PID:4020
- C:\Windows\System\AGWAzFs.exe
  C:\Windows\System\AGWAzFs.exe
  2⤵
  PID:4724
- C:\Windows\System\KLaSVnW.exe
  C:\Windows\System\KLaSVnW.exe
  2⤵
  PID:2044
- C:\Windows\System\fqiARAy.exe
  C:\Windows\System\fqiARAy.exe
  2⤵
  PID:4796
- C:\Windows\System\YKaoTZy.exe
  C:\Windows\System\YKaoTZy.exe
  2⤵
  PID:2032
- C:\Windows\System\zwQuFdt.exe
  C:\Windows\System\zwQuFdt.exe
  2⤵
  PID:4520
- C:\Windows\System\AnjKegw.exe
  C:\Windows\System\AnjKegw.exe
  2⤵
  PID:4444
- C:\Windows\System\ycFNNJN.exe
  C:\Windows\System\ycFNNJN.exe
  2⤵
  PID:4680
- C:\Windows\System\cwwJJJP.exe
  C:\Windows\System\cwwJJJP.exe
  2⤵
  PID:948
- C:\Windows\System\oPWuVpc.exe
  C:\Windows\System\oPWuVpc.exe
  2⤵
  PID:404
- C:\Windows\System\BNYNvEP.exe
  C:\Windows\System\BNYNvEP.exe
  2⤵
  PID:5084
- C:\Windows\System\jdSEIxe.exe
  C:\Windows\System\jdSEIxe.exe
  2⤵
  PID:5060
- C:\Windows\System\WhwazKT.exe
  C:\Windows\System\WhwazKT.exe
  2⤵
  PID:3324
- C:\Windows\System\wVYsCBy.exe
  C:\Windows\System\wVYsCBy.exe
  2⤵
  PID:3420
- C:\Windows\System\rBcXNTz.exe
  C:\Windows\System\rBcXNTz.exe
  2⤵
  PID:2424
- C:\Windows\System\HQdSgku.exe
  C:\Windows\System\HQdSgku.exe
  2⤵
  PID:5104
- C:\Windows\System\PLauogn.exe
  C:\Windows\System\PLauogn.exe
  2⤵
  PID:4272
- C:\Windows\System\KsKwhXq.exe
  C:\Windows\System\KsKwhXq.exe
  2⤵
  PID:4432
- C:\Windows\System\NiVszao.exe
  C:\Windows\System\NiVszao.exe
  2⤵
  PID:4116
- C:\Windows\System\bJsNsJE.exe
  C:\Windows\System\bJsNsJE.exe
  2⤵
  PID:2832
- C:\Windows\System\xYEyvEa.exe
  C:\Windows\System\xYEyvEa.exe
  2⤵
  PID:1488
- C:\Windows\System\aYLDpQF.exe
  C:\Windows\System\aYLDpQF.exe
  2⤵
  PID:4300
- C:\Windows\System\BavLCOd.exe
  C:\Windows\System\BavLCOd.exe
  2⤵
  PID:1928
- C:\Windows\System\oOjKMuJ.exe
  C:\Windows\System\oOjKMuJ.exe
  2⤵
  PID:4908
- C:\Windows\System\ZYoZGOZ.exe
  C:\Windows\System\ZYoZGOZ.exe
  2⤵
  PID:4684
- C:\Windows\System\jmVgnqI.exe
  C:\Windows\System\jmVgnqI.exe
  2⤵
  PID:4940
- C:\Windows\System\sStOZLc.exe
  C:\Windows\System\sStOZLc.exe
  2⤵
  PID:3944
- C:\Windows\System\JyKOjtF.exe
  C:\Windows\System\JyKOjtF.exe
  2⤵
  PID:5136
- C:\Windows\System\wbTDJgR.exe
  C:\Windows\System\wbTDJgR.exe
  2⤵
  PID:5152
- C:\Windows\System\aeHnaNq.exe
  C:\Windows\System\aeHnaNq.exe
  2⤵
  PID:5168
- C:\Windows\System\DNVzPPN.exe
  C:\Windows\System\DNVzPPN.exe
  2⤵
  PID:5184
- C:\Windows\System\mjNUgTh.exe
  C:\Windows\System\mjNUgTh.exe
  2⤵
  PID:5200
- C:\Windows\System\CfAIIKW.exe
  C:\Windows\System\CfAIIKW.exe
  2⤵
  PID:5216
- C:\Windows\System\UUhpvZf.exe
  C:\Windows\System\UUhpvZf.exe
  2⤵
  PID:5232
- C:\Windows\System\TcBOQei.exe
  C:\Windows\System\TcBOQei.exe
  2⤵
  PID:5248
- C:\Windows\System\gbgdjkL.exe
  C:\Windows\System\gbgdjkL.exe
  2⤵
  PID:5264
- C:\Windows\System\EAfZpnE.exe
  C:\Windows\System\EAfZpnE.exe
  2⤵
  PID:5280
- C:\Windows\System\jeUXgXM.exe
  C:\Windows\System\jeUXgXM.exe
  2⤵
  PID:5296
- C:\Windows\System\siqgMGA.exe
  C:\Windows\System\siqgMGA.exe
  2⤵
  PID:5312
- C:\Windows\System\gpLrxkK.exe
  C:\Windows\System\gpLrxkK.exe
  2⤵
  PID:5328
- C:\Windows\System\ooqRnWU.exe
  C:\Windows\System\ooqRnWU.exe
  2⤵
  PID:5344
- C:\Windows\System\pEMFVWt.exe
  C:\Windows\System\pEMFVWt.exe
  2⤵
  PID:5360
- C:\Windows\System\DXtzjJv.exe
  C:\Windows\System\DXtzjJv.exe
  2⤵
  PID:5376
- C:\Windows\System\VSMYsOe.exe
  C:\Windows\System\VSMYsOe.exe
  2⤵
  PID:5392
- C:\Windows\System\MyxyiFJ.exe
  C:\Windows\System\MyxyiFJ.exe
  2⤵
  PID:5408
- C:\Windows\System\ixVmYWE.exe
  C:\Windows\System\ixVmYWE.exe
  2⤵
  PID:5424
- C:\Windows\System\dDRKgZp.exe
  C:\Windows\System\dDRKgZp.exe
  2⤵
  PID:5440
- C:\Windows\System\laEopSY.exe
  C:\Windows\System\laEopSY.exe
  2⤵
  PID:5456
- C:\Windows\System\QzMpPKj.exe
  C:\Windows\System\QzMpPKj.exe
  2⤵
  PID:5472
- C:\Windows\System\PJlEfDM.exe
  C:\Windows\System\PJlEfDM.exe
  2⤵
  PID:5488
- C:\Windows\System\NKMifCL.exe
  C:\Windows\System\NKMifCL.exe
  2⤵
  PID:5504
- C:\Windows\System\kbTPEwK.exe
  C:\Windows\System\kbTPEwK.exe
  2⤵
  PID:5520
- C:\Windows\System\cTewuYN.exe
  C:\Windows\System\cTewuYN.exe
  2⤵
  PID:5536
- C:\Windows\System\tQptUlD.exe
  C:\Windows\System\tQptUlD.exe
  2⤵
  PID:5552
- C:\Windows\System\gLauByK.exe
  C:\Windows\System\gLauByK.exe
  2⤵
  PID:5568
- C:\Windows\System\vRxGpMq.exe
  C:\Windows\System\vRxGpMq.exe
  2⤵
  PID:5584
- C:\Windows\System\IuoyDDI.exe
  C:\Windows\System\IuoyDDI.exe
  2⤵
  PID:5600
- C:\Windows\System\dZCefik.exe
  C:\Windows\System\dZCefik.exe
  2⤵
  PID:5616
- C:\Windows\System\tkiNXJY.exe
  C:\Windows\System\tkiNXJY.exe
  2⤵
  PID:5632
- C:\Windows\System\nYRVVvh.exe
  C:\Windows\System\nYRVVvh.exe
  2⤵
  PID:5648
- C:\Windows\System\HChSFLk.exe
  C:\Windows\System\HChSFLk.exe
  2⤵
  PID:5664
- C:\Windows\System\ppBtTGl.exe
  C:\Windows\System\ppBtTGl.exe
  2⤵
  PID:5680
- C:\Windows\System\awtQRAn.exe
  C:\Windows\System\awtQRAn.exe
  2⤵
  PID:5696
- C:\Windows\System\vnevPMd.exe
  C:\Windows\System\vnevPMd.exe
  2⤵
  PID:5712
- C:\Windows\System\KyeEpYN.exe
  C:\Windows\System\KyeEpYN.exe
  2⤵
  PID:5728
- C:\Windows\System\aZwdNSO.exe
  C:\Windows\System\aZwdNSO.exe
  2⤵
  PID:5744
- C:\Windows\System\HWMLVhy.exe
  C:\Windows\System\HWMLVhy.exe
  2⤵
  PID:5760
- C:\Windows\System\NbDWtxa.exe
  C:\Windows\System\NbDWtxa.exe
  2⤵
  PID:5776
- C:\Windows\System\XLEWAUz.exe
  C:\Windows\System\XLEWAUz.exe
  2⤵
  PID:5792
- C:\Windows\System\AZaqolx.exe
  C:\Windows\System\AZaqolx.exe
  2⤵
  PID:5808
- C:\Windows\System\OVUxNRM.exe
  C:\Windows\System\OVUxNRM.exe
  2⤵
  PID:5824
- C:\Windows\System\XZcgBEH.exe
  C:\Windows\System\XZcgBEH.exe
  2⤵
  PID:5840
- C:\Windows\System\zsOefWx.exe
  C:\Windows\System\zsOefWx.exe
  2⤵
  PID:5856
- C:\Windows\System\GFlhJOv.exe
  C:\Windows\System\GFlhJOv.exe
  2⤵
  PID:5872
- C:\Windows\System\YILkEcc.exe
  C:\Windows\System\YILkEcc.exe
  2⤵
  PID:5888
- C:\Windows\System\DrTMnEa.exe
  C:\Windows\System\DrTMnEa.exe
  2⤵
  PID:5904
- C:\Windows\System\YTmfRqz.exe
  C:\Windows\System\YTmfRqz.exe
  2⤵
  PID:5920
- C:\Windows\System\ObBSknm.exe
  C:\Windows\System\ObBSknm.exe
  2⤵
  PID:5936
- C:\Windows\System\Oougqpo.exe
  C:\Windows\System\Oougqpo.exe
  2⤵
  PID:5952
- C:\Windows\System\ZiuJoJe.exe
  C:\Windows\System\ZiuJoJe.exe
  2⤵
  PID:5968
- C:\Windows\System\rgsglUZ.exe
  C:\Windows\System\rgsglUZ.exe
  2⤵
  PID:5984
- C:\Windows\System\jrgCaiA.exe
  C:\Windows\System\jrgCaiA.exe
  2⤵
  PID:6000
- C:\Windows\System\srYpbdh.exe
  C:\Windows\System\srYpbdh.exe
  2⤵
  PID:6016
- C:\Windows\System\swhWHvx.exe
  C:\Windows\System\swhWHvx.exe
  2⤵
  PID:6032
- C:\Windows\System\YYfZQZU.exe
  C:\Windows\System\YYfZQZU.exe
  2⤵
  PID:6048
- C:\Windows\System\uWopeMV.exe
  C:\Windows\System\uWopeMV.exe
  2⤵
  PID:6064
- C:\Windows\System\ioLmsZF.exe
  C:\Windows\System\ioLmsZF.exe
  2⤵
  PID:6080
- C:\Windows\System\bilMvSG.exe
  C:\Windows\System\bilMvSG.exe
  2⤵
  PID:6096
- C:\Windows\System\PIxzGaJ.exe
  C:\Windows\System\PIxzGaJ.exe
  2⤵
  PID:6112
- C:\Windows\System\pKhdrXg.exe
  C:\Windows\System\pKhdrXg.exe
  2⤵
  PID:6128
- C:\Windows\System\DGmcnCD.exe
  C:\Windows\System\DGmcnCD.exe
  2⤵
  PID:5056
- C:\Windows\System\KmKoAQR.exe
  C:\Windows\System\KmKoAQR.exe
  2⤵
  PID:3556
- C:\Windows\System\MbUYFeJ.exe
  C:\Windows\System\MbUYFeJ.exe
  2⤵
  PID:4364
- C:\Windows\System\TvVfAAG.exe
  C:\Windows\System\TvVfAAG.exe
  2⤵
  PID:4488
- C:\Windows\System\plIiFRI.exe
  C:\Windows\System\plIiFRI.exe
  2⤵
  PID:4200
- C:\Windows\System\xjAANcb.exe
  C:\Windows\System\xjAANcb.exe
  2⤵
  PID:5180
- C:\Windows\System\OoPreMp.exe
  C:\Windows\System\OoPreMp.exe
  2⤵
  PID:5240
- C:\Windows\System\dRNthgc.exe
  C:\Windows\System\dRNthgc.exe
  2⤵
  PID:5304
- C:\Windows\System\IhOjiAW.exe
  C:\Windows\System\IhOjiAW.exe
  2⤵
  PID:2960
- C:\Windows\System\XmjHkoj.exe
  C:\Windows\System\XmjHkoj.exe
  2⤵
  PID:1108
- C:\Windows\System\LrHujwY.exe
  C:\Windows\System\LrHujwY.exe
  2⤵
  PID:4864
- C:\Windows\System\XkOBKlm.exe
  C:\Windows\System\XkOBKlm.exe
  2⤵
  PID:5128
- C:\Windows\System\ReYhTay.exe
  C:\Windows\System\ReYhTay.exe
  2⤵
  PID:5192
- C:\Windows\System\uKiDEMo.exe
  C:\Windows\System\uKiDEMo.exe
  2⤵
  PID:5256
- C:\Windows\System\pyzqijJ.exe
  C:\Windows\System\pyzqijJ.exe
  2⤵
  PID:5336
- C:\Windows\System\tPvWrpl.exe
  C:\Windows\System\tPvWrpl.exe
  2⤵
  PID:5400
- C:\Windows\System\oYpPozK.exe
  C:\Windows\System\oYpPozK.exe
  2⤵
  PID:5436
- C:\Windows\System\LWROmrz.exe
  C:\Windows\System\LWROmrz.exe
  2⤵
  PID:5500
- C:\Windows\System\bHHAbeq.exe
  C:\Windows\System\bHHAbeq.exe
  2⤵
  PID:5564
- C:\Windows\System\hGJnbMf.exe
  C:\Windows\System\hGJnbMf.exe
  2⤵
  PID:5628
- C:\Windows\System\xZfbEVb.exe
  C:\Windows\System\xZfbEVb.exe
  2⤵
  PID:5692
- C:\Windows\System\SmLJxCT.exe
  C:\Windows\System\SmLJxCT.exe
  2⤵
  PID:5752
- C:\Windows\System\TmmVMFy.exe
  C:\Windows\System\TmmVMFy.exe
  2⤵
  PID:5816
- C:\Windows\System\jWhNYZJ.exe
  C:\Windows\System\jWhNYZJ.exe
  2⤵
  PID:5852
- C:\Windows\System\sbBWQFE.exe
  C:\Windows\System\sbBWQFE.exe
  2⤵
  PID:5916
- C:\Windows\System\LqTfdCr.exe
  C:\Windows\System\LqTfdCr.exe
  2⤵
  PID:5980
- C:\Windows\System\ZBTlkca.exe
  C:\Windows\System\ZBTlkca.exe
  2⤵
  PID:5484
- C:\Windows\System\WDPAgvI.exe
  C:\Windows\System\WDPAgvI.exe
  2⤵
  PID:5576
- C:\Windows\System\EywnbwJ.exe
  C:\Windows\System\EywnbwJ.exe
  2⤵
  PID:5416
- C:\Windows\System\PePJuJs.exe
  C:\Windows\System\PePJuJs.exe
  2⤵
  PID:5736
- C:\Windows\System\hJzwEHY.exe
  C:\Windows\System\hJzwEHY.exe
  2⤵
  PID:5448
- C:\Windows\System\QcljVoN.exe
  C:\Windows\System\QcljVoN.exe
  2⤵
  PID:6140
- C:\Windows\System\OUbBkJF.exe
  C:\Windows\System\OUbBkJF.exe
  2⤵
  PID:5080
- C:\Windows\System\TVuYatb.exe
  C:\Windows\System\TVuYatb.exe
  2⤵
  PID:4084
- C:\Windows\System\xixbTyt.exe
  C:\Windows\System\xixbTyt.exe
  2⤵
  PID:5512
- C:\Windows\System\egdZyZK.exe
  C:\Windows\System\egdZyZK.exe
  2⤵
  PID:5580
- C:\Windows\System\ioYbdrb.exe
  C:\Windows\System\ioYbdrb.exe
  2⤵
  PID:5644
- C:\Windows\System\tRfrsgC.exe
  C:\Windows\System\tRfrsgC.exe
  2⤵
  PID:5772
- C:\Windows\System\CotUKsK.exe
  C:\Windows\System\CotUKsK.exe
  2⤵
  PID:5836
- C:\Windows\System\eMCojMd.exe
  C:\Windows\System\eMCojMd.exe
  2⤵
  PID:5900
- C:\Windows\System\IjjIRXB.exe
  C:\Windows\System\IjjIRXB.exe
  2⤵
  PID:5960
- C:\Windows\System\dZdDkuW.exe
  C:\Windows\System\dZdDkuW.exe
  2⤵
  PID:6024
- C:\Windows\System\pcneOVW.exe
  C:\Windows\System\pcneOVW.exe
  2⤵
  PID:5272
- C:\Windows\System\GjFoawR.exe
  C:\Windows\System\GjFoawR.exe
  2⤵
  PID:6088
- C:\Windows\System\SzwAAwx.exe
  C:\Windows\System\SzwAAwx.exe
  2⤵
  PID:2484
- C:\Windows\System\nrDZatK.exe
  C:\Windows\System\nrDZatK.exe
  2⤵
  PID:3484
- C:\Windows\System\YaOXEgO.exe
  C:\Windows\System\YaOXEgO.exe
  2⤵
  PID:5164
- C:\Windows\System\qYkWJSf.exe
  C:\Windows\System\qYkWJSf.exe
  2⤵
  PID:5292
- C:\Windows\System\PaDebIZ.exe
  C:\Windows\System\PaDebIZ.exe
  2⤵
  PID:5560
- C:\Windows\System\zjgLhoG.exe
  C:\Windows\System\zjgLhoG.exe
  2⤵
  PID:5788
- C:\Windows\System\xcslUla.exe
  C:\Windows\System\xcslUla.exe
  2⤵
  PID:6040
- C:\Windows\System\lzoqZtR.exe
  C:\Windows\System\lzoqZtR.exe
  2⤵
  PID:5420
- C:\Windows\System\zugHlyb.exe
  C:\Windows\System\zugHlyb.exe
  2⤵
  PID:5480
- C:\Windows\System\eYnUNsb.exe
  C:\Windows\System\eYnUNsb.exe
  2⤵
  PID:5368
- C:\Windows\System\JILGkYp.exe
  C:\Windows\System\JILGkYp.exe
  2⤵
  PID:5356
- C:\Windows\System\iZyVLTP.exe
  C:\Windows\System\iZyVLTP.exe
  2⤵
  PID:5976
- C:\Windows\System\ImkwCsR.exe
  C:\Windows\System\ImkwCsR.exe
  2⤵
  PID:5720
- C:\Windows\System\HRYCyJq.exe
  C:\Windows\System\HRYCyJq.exe
  2⤵
  PID:5932
- C:\Windows\System\FyRpNlr.exe
  C:\Windows\System\FyRpNlr.exe
  2⤵
  PID:5100
- C:\Windows\System\emWterd.exe
  C:\Windows\System\emWterd.exe
  2⤵
  PID:5532
- C:\Windows\System\FynmOTK.exe
  C:\Windows\System\FynmOTK.exe
  2⤵
  PID:6076
- C:\Windows\System\cLmwitV.exe
  C:\Windows\System\cLmwitV.exe
  2⤵
  PID:3760
- C:\Windows\System\wuXYkft.exe
  C:\Windows\System\wuXYkft.exe
  2⤵
  PID:5896
- C:\Windows\System\RxEXcqx.exe
  C:\Windows\System\RxEXcqx.exe
  2⤵
  PID:5288
- C:\Windows\System\afPaXQN.exe
  C:\Windows\System\afPaXQN.exe
  2⤵
  PID:5740
- C:\Windows\System\NcPtFsN.exe
  C:\Windows\System\NcPtFsN.exe
  2⤵
  PID:5276
- C:\Windows\System\yrxRjSP.exe
  C:\Windows\System\yrxRjSP.exe
  2⤵
  PID:4484
- C:\Windows\System\lZweAoz.exe
  C:\Windows\System\lZweAoz.exe
  2⤵
  PID:6012
- C:\Windows\System\jsuKrtc.exe
  C:\Windows\System\jsuKrtc.exe
  2⤵
  PID:5148
- C:\Windows\System\OHWaPQC.exe
  C:\Windows\System\OHWaPQC.exe
  2⤵
  PID:5676
- C:\Windows\System\wjEwOCA.exe
  C:\Windows\System\wjEwOCA.exe
  2⤵
  PID:5308
- C:\Windows\System\VeRLXKy.exe
  C:\Windows\System\VeRLXKy.exe
  2⤵
  PID:5868
- C:\Windows\System\VxcfeuV.exe
  C:\Windows\System\VxcfeuV.exe
  2⤵
  PID:4832
- C:\Windows\System\qMNAkJz.exe
  C:\Windows\System\qMNAkJz.exe
  2⤵
  PID:6152
- C:\Windows\System\wyYgOAu.exe
  C:\Windows\System\wyYgOAu.exe
  2⤵
  PID:6168
- C:\Windows\System\rPmhPzj.exe
  C:\Windows\System\rPmhPzj.exe
  2⤵
  PID:6184
- C:\Windows\System\VquvKHK.exe
  C:\Windows\System\VquvKHK.exe
  2⤵
  PID:6200
- C:\Windows\System\jbgYoSJ.exe
  C:\Windows\System\jbgYoSJ.exe
  2⤵
  PID:6216
- C:\Windows\System\VbVqkxu.exe
  C:\Windows\System\VbVqkxu.exe
  2⤵
  PID:6232
- C:\Windows\System\PplXydO.exe
  C:\Windows\System\PplXydO.exe
  2⤵
  PID:6248
- C:\Windows\System\KzqHXSx.exe
  C:\Windows\System\KzqHXSx.exe
  2⤵
  PID:6264
- C:\Windows\System\qfUevtN.exe
  C:\Windows\System\qfUevtN.exe
  2⤵
  PID:6280
- C:\Windows\System\JQNfUKV.exe
  C:\Windows\System\JQNfUKV.exe
  2⤵
  PID:6296
- C:\Windows\System\wJKPtDr.exe
  C:\Windows\System\wJKPtDr.exe
  2⤵
  PID:6312
- C:\Windows\System\UskGtzD.exe
  C:\Windows\System\UskGtzD.exe
  2⤵
  PID:6328
- C:\Windows\System\GSlSKkr.exe
  C:\Windows\System\GSlSKkr.exe
  2⤵
  PID:6344
- C:\Windows\System\PuWIfTU.exe
  C:\Windows\System\PuWIfTU.exe
  2⤵
  PID:6360
- C:\Windows\System\FiweOJX.exe
  C:\Windows\System\FiweOJX.exe
  2⤵
  PID:6376
- C:\Windows\System\phEWMAA.exe
  C:\Windows\System\phEWMAA.exe
  2⤵
  PID:6392
- C:\Windows\System\deYntUk.exe
  C:\Windows\System\deYntUk.exe
  2⤵
  PID:6408
- C:\Windows\System\tJfEhjI.exe
  C:\Windows\System\tJfEhjI.exe
  2⤵
  PID:6424
- C:\Windows\System\BAmmcBq.exe
  C:\Windows\System\BAmmcBq.exe
  2⤵
  PID:6440
- C:\Windows\System\ymGqRBN.exe
  C:\Windows\System\ymGqRBN.exe
  2⤵
  PID:6456
- C:\Windows\System\mmohfpI.exe
  C:\Windows\System\mmohfpI.exe
  2⤵
  PID:6472
- C:\Windows\System\XrEoQoY.exe
  C:\Windows\System\XrEoQoY.exe
  2⤵
  PID:6488
- C:\Windows\System\acdKsML.exe
  C:\Windows\System\acdKsML.exe
  2⤵
  PID:6504
- C:\Windows\System\ACCsACZ.exe
  C:\Windows\System\ACCsACZ.exe
  2⤵
  PID:6520
- C:\Windows\System\vIwCpGt.exe
  C:\Windows\System\vIwCpGt.exe
  2⤵
  PID:6536
- C:\Windows\System\EbGtrbL.exe
  C:\Windows\System\EbGtrbL.exe
  2⤵
  PID:6552
- C:\Windows\System\pGrwDVO.exe
  C:\Windows\System\pGrwDVO.exe
  2⤵
  PID:6568
- C:\Windows\System\AXvrisg.exe
  C:\Windows\System\AXvrisg.exe
  2⤵
  PID:6584
- C:\Windows\System\yfjTybw.exe
  C:\Windows\System\yfjTybw.exe
  2⤵
  PID:6600
- C:\Windows\System\lUPPixO.exe
  C:\Windows\System\lUPPixO.exe
  2⤵
  PID:6616
- C:\Windows\System\tvjcZNe.exe
  C:\Windows\System\tvjcZNe.exe
  2⤵
  PID:6632
- C:\Windows\System\ptpYamB.exe
  C:\Windows\System\ptpYamB.exe
  2⤵
  PID:6648
- C:\Windows\System\tGtUxLm.exe
  C:\Windows\System\tGtUxLm.exe
  2⤵
  PID:6664
- C:\Windows\System\mZlTNUD.exe
  C:\Windows\System\mZlTNUD.exe
  2⤵
  PID:6680
- C:\Windows\System\FISzmEQ.exe
  C:\Windows\System\FISzmEQ.exe
  2⤵
  PID:6696
- C:\Windows\System\VFXdLNn.exe
  C:\Windows\System\VFXdLNn.exe
  2⤵
  PID:6712
- C:\Windows\System\iEhWIgH.exe
  C:\Windows\System\iEhWIgH.exe
  2⤵
  PID:6728
- C:\Windows\System\VGPujdf.exe
  C:\Windows\System\VGPujdf.exe
  2⤵
  PID:6744
- C:\Windows\System\WPecefx.exe
  C:\Windows\System\WPecefx.exe
  2⤵
  PID:6760
- C:\Windows\System\fShnaIF.exe
  C:\Windows\System\fShnaIF.exe
  2⤵
  PID:6776
- C:\Windows\System\cNIVNPR.exe
  C:\Windows\System\cNIVNPR.exe
  2⤵
  PID:6792
- C:\Windows\System\UpZIsJS.exe
  C:\Windows\System\UpZIsJS.exe
  2⤵
  PID:6808
- C:\Windows\System\pVISYkQ.exe
  C:\Windows\System\pVISYkQ.exe
  2⤵
  PID:6824
- C:\Windows\System\XhBmslk.exe
  C:\Windows\System\XhBmslk.exe
  2⤵
  PID:6840
- C:\Windows\System\xfXUupS.exe
  C:\Windows\System\xfXUupS.exe
  2⤵
  PID:6856
- C:\Windows\System\HdMHvJy.exe
  C:\Windows\System\HdMHvJy.exe
  2⤵
  PID:6872
- C:\Windows\System\YpYBFOc.exe
  C:\Windows\System\YpYBFOc.exe
  2⤵
  PID:6888
- C:\Windows\System\pThXTjx.exe
  C:\Windows\System\pThXTjx.exe
  2⤵
  PID:6904
- C:\Windows\System\qcwOmjq.exe
  C:\Windows\System\qcwOmjq.exe
  2⤵
  PID:6920
- C:\Windows\System\oXkGDuY.exe
  C:\Windows\System\oXkGDuY.exe
  2⤵
  PID:6936
- C:\Windows\System\nYeJRTs.exe
  C:\Windows\System\nYeJRTs.exe
  2⤵
  PID:6952
- C:\Windows\System\PIWPpyt.exe
  C:\Windows\System\PIWPpyt.exe
  2⤵
  PID:6968
- C:\Windows\System\drwZGmm.exe
  C:\Windows\System\drwZGmm.exe
  2⤵
  PID:6984
- C:\Windows\System\LTHMxLV.exe
  C:\Windows\System\LTHMxLV.exe
  2⤵
  PID:7000
- C:\Windows\System\wVrmJbs.exe
  C:\Windows\System\wVrmJbs.exe
  2⤵
  PID:7016
- C:\Windows\System\iWfzCaM.exe
  C:\Windows\System\iWfzCaM.exe
  2⤵
  PID:7032
- C:\Windows\System\zoGBMgQ.exe
  C:\Windows\System\zoGBMgQ.exe
  2⤵
  PID:7048
- C:\Windows\System\XgJcMgO.exe
  C:\Windows\System\XgJcMgO.exe
  2⤵
  PID:7064
- C:\Windows\System\IKkdLvq.exe
  C:\Windows\System\IKkdLvq.exe
  2⤵
  PID:7080
- C:\Windows\System\isJTCEq.exe
  C:\Windows\System\isJTCEq.exe
  2⤵
  PID:7096
- C:\Windows\System\ePcNxpc.exe
  C:\Windows\System\ePcNxpc.exe
  2⤵
  PID:7112
- C:\Windows\System\yIetVMm.exe
  C:\Windows\System\yIetVMm.exe
  2⤵
  PID:7128
- C:\Windows\System\ILwxSxp.exe
  C:\Windows\System\ILwxSxp.exe
  2⤵
  PID:7144
- C:\Windows\System\DforhNc.exe
  C:\Windows\System\DforhNc.exe
  2⤵
  PID:7160
- C:\Windows\System\DQPcqWj.exe
  C:\Windows\System\DQPcqWj.exe
  2⤵
  PID:5388
- C:\Windows\System\QpgoZOt.exe
  C:\Windows\System\QpgoZOt.exe
  2⤵
  PID:6192
- C:\Windows\System\YdExXFs.exe
  C:\Windows\System\YdExXFs.exe
  2⤵
  PID:5996
- C:\Windows\System\HisqmvM.exe
  C:\Windows\System\HisqmvM.exe
  2⤵
  PID:5468
- C:\Windows\System\LxyikSq.exe
  C:\Windows\System\LxyikSq.exe
  2⤵
  PID:6356
- C:\Windows\System\DzhJxOv.exe
  C:\Windows\System\DzhJxOv.exe
  2⤵
  PID:5832
- C:\Windows\System\zIbRpwE.exe
  C:\Windows\System\zIbRpwE.exe
  2⤵
  PID:6244
- C:\Windows\System\wLFVQkL.exe
  C:\Windows\System\wLFVQkL.exe
  2⤵
  PID:6180
- C:\Windows\System\xiESDnC.exe
  C:\Windows\System\xiESDnC.exe
  2⤵
  PID:2724
- C:\Windows\System\WWGuOfW.exe
  C:\Windows\System\WWGuOfW.exe
  2⤵
  PID:6304
- C:\Windows\System\rWNrWhp.exe
  C:\Windows\System\rWNrWhp.exe
  2⤵
  PID:6340
- C:\Windows\System\azyDODF.exe
  C:\Windows\System\azyDODF.exe
  2⤵
  PID:6400
- C:\Windows\System\puzpUIZ.exe
  C:\Windows\System\puzpUIZ.exe
  2⤵
  PID:6416
- C:\Windows\System\HRczJRK.exe
  C:\Windows\System\HRczJRK.exe
  2⤵
  PID:6484
- C:\Windows\System\KwAdUzj.exe
  C:\Windows\System\KwAdUzj.exe
  2⤵
  PID:6548
- C:\Windows\System\WFEEbLo.exe
  C:\Windows\System\WFEEbLo.exe
  2⤵
  PID:6608
- C:\Windows\System\RUwqXeI.exe
  C:\Windows\System\RUwqXeI.exe
  2⤵
  PID:6496
- C:\Windows\System\oUjXzLn.exe
  C:\Windows\System\oUjXzLn.exe
  2⤵
  PID:6704
- C:\Windows\System\grfjeHP.exe
  C:\Windows\System\grfjeHP.exe
  2⤵
  PID:6768
- C:\Windows\System\fOwhwDH.exe
  C:\Windows\System\fOwhwDH.exe
  2⤵
  PID:6832
- C:\Windows\System\EqVfyDR.exe
  C:\Windows\System\EqVfyDR.exe
  2⤵
  PID:6528
- C:\Windows\System\aznMKlU.exe
  C:\Windows\System\aznMKlU.exe
  2⤵
  PID:6864
- C:\Windows\System\GYEVjuT.exe
  C:\Windows\System\GYEVjuT.exe
  2⤵
  PID:6868
- C:\Windows\System\qWKXmel.exe
  C:\Windows\System\qWKXmel.exe
  2⤵
  PID:6624
- C:\Windows\System\xEXIkUe.exe
  C:\Windows\System\xEXIkUe.exe
  2⤵
  PID:6688
- C:\Windows\System\jvKUHGL.exe
  C:\Windows\System\jvKUHGL.exe
  2⤵
  PID:6752
- C:\Windows\System\MVHeEkh.exe
  C:\Windows\System\MVHeEkh.exe
  2⤵
  PID:6816
- C:\Windows\System\dDlYzoj.exe
  C:\Windows\System\dDlYzoj.exe
  2⤵
  PID:6960
- C:\Windows\System\OhngJkV.exe
  C:\Windows\System\OhngJkV.exe
  2⤵
  PID:7024
- C:\Windows\System\GKeioRK.exe
  C:\Windows\System\GKeioRK.exe
  2⤵
  PID:7088
- C:\Windows\System\fOQxFDA.exe
  C:\Windows\System\fOQxFDA.exe
  2⤵
  PID:7152
- C:\Windows\System\nWfbTYv.exe
  C:\Windows\System\nWfbTYv.exe
  2⤵
  PID:6260
- C:\Windows\System\VVfTxEt.exe
  C:\Windows\System\VVfTxEt.exe
  2⤵
  PID:6912
- C:\Windows\System\qGnpFxt.exe
  C:\Windows\System\qGnpFxt.exe
  2⤵
  PID:6944
- C:\Windows\System\cqYghkP.exe
  C:\Windows\System\cqYghkP.exe
  2⤵
  PID:7012
- C:\Windows\System\fvrTToo.exe
  C:\Windows\System\fvrTToo.exe
  2⤵
  PID:7076
- C:\Windows\System\qmzFDKS.exe
  C:\Windows\System\qmzFDKS.exe
  2⤵
  PID:5708
- C:\Windows\System\PUCJRPD.exe
  C:\Windows\System\PUCJRPD.exe
  2⤵
  PID:6320
- C:\Windows\System\LWIrUfY.exe
  C:\Windows\System\LWIrUfY.exe
  2⤵
  PID:6212
- C:\Windows\System\IEhjbNx.exe
  C:\Windows\System\IEhjbNx.exe
  2⤵
  PID:6276
- C:\Windows\System\xqZyMPs.exe
  C:\Windows\System\xqZyMPs.exe
  2⤵
  PID:5768
- C:\Windows\System\evfhsgL.exe
  C:\Windows\System\evfhsgL.exe
  2⤵
  PID:6448
- C:\Windows\System\lNiZWLb.exe
  C:\Windows\System\lNiZWLb.exe
  2⤵
  PID:6672
- C:\Windows\System\egyPXOe.exe
  C:\Windows\System\egyPXOe.exe
  2⤵
  PID:6560
- C:\Windows\System\nNGusRj.exe
  C:\Windows\System\nNGusRj.exe
  2⤵
  PID:6436
- C:\Windows\System\RNTDUpK.exe
  C:\Windows\System\RNTDUpK.exe
  2⤵
  PID:6464
- C:\Windows\System\tctevLz.exe
  C:\Windows\System\tctevLz.exe
  2⤵
  PID:6468
- C:\Windows\System\LTQdLqx.exe
  C:\Windows\System\LTQdLqx.exe
  2⤵
  PID:6720
- C:\Windows\System\KiWEyJe.exe
  C:\Windows\System\KiWEyJe.exe
  2⤵
  PID:6656
- C:\Windows\System\eMtkymy.exe
  C:\Windows\System\eMtkymy.exe
  2⤵
  PID:6164
- C:\Windows\System\MFYwvDC.exe
  C:\Windows\System\MFYwvDC.exe
  2⤵
  PID:7072
- C:\Windows\System\DqmFIEi.exe
  C:\Windows\System\DqmFIEi.exe
  2⤵
  PID:6992
- C:\Windows\System\zYUfqYI.exe
  C:\Windows\System\zYUfqYI.exe
  2⤵
  PID:6352
- C:\Windows\System\FmQscUM.exe
  C:\Windows\System\FmQscUM.exe
  2⤵
  PID:6388
- C:\Windows\System\hRaDiWx.exe
  C:\Windows\System\hRaDiWx.exe
  2⤵
  PID:6980
- C:\Windows\System\rbkLsVi.exe
  C:\Windows\System\rbkLsVi.exe
  2⤵
  PID:7176
- C:\Windows\System\rynMtkT.exe
  C:\Windows\System\rynMtkT.exe
  2⤵
  PID:7192
- C:\Windows\System\rYpPTIX.exe
  C:\Windows\System\rYpPTIX.exe
  2⤵
  PID:7212
- C:\Windows\System\rBTntLC.exe
  C:\Windows\System\rBTntLC.exe
  2⤵
  PID:7228
- C:\Windows\System\dwiNiQS.exe
  C:\Windows\System\dwiNiQS.exe
  2⤵
  PID:7244
- C:\Windows\System\JwiNcVz.exe
  C:\Windows\System\JwiNcVz.exe
  2⤵
  PID:7260
- C:\Windows\System\hjyxnnk.exe
  C:\Windows\System\hjyxnnk.exe
  2⤵
  PID:7276
- C:\Windows\System\BMnxODL.exe
  C:\Windows\System\BMnxODL.exe
  2⤵
  PID:7292
- C:\Windows\System\WbGhvTC.exe
  C:\Windows\System\WbGhvTC.exe
  2⤵
  PID:7308
- C:\Windows\System\gSwDwcW.exe
  C:\Windows\System\gSwDwcW.exe
  2⤵
  PID:7324
- C:\Windows\System\TwvMNrK.exe
  C:\Windows\System\TwvMNrK.exe
  2⤵
  PID:7340
- C:\Windows\System\ZATwVfh.exe
  C:\Windows\System\ZATwVfh.exe
  2⤵
  PID:7356
- C:\Windows\System\lqFvfiz.exe
  C:\Windows\System\lqFvfiz.exe
  2⤵
  PID:7372
- C:\Windows\System\xqUBoMK.exe
  C:\Windows\System\xqUBoMK.exe
  2⤵
  PID:7388
- C:\Windows\System\pkbbkYn.exe
  C:\Windows\System\pkbbkYn.exe
  2⤵
  PID:7404
- C:\Windows\System\KTtpxol.exe
  C:\Windows\System\KTtpxol.exe
  2⤵
  PID:7420
- C:\Windows\System\vemvljN.exe
  C:\Windows\System\vemvljN.exe
  2⤵
  PID:7436
- C:\Windows\System\skCdNZT.exe
  C:\Windows\System\skCdNZT.exe
  2⤵
  PID:7452
- C:\Windows\System\pzzvZvU.exe
  C:\Windows\System\pzzvZvU.exe
  2⤵
  PID:7468
- C:\Windows\System\UKydhMQ.exe
  C:\Windows\System\UKydhMQ.exe
  2⤵
  PID:7484
- C:\Windows\System\ixaILFk.exe
  C:\Windows\System\ixaILFk.exe
  2⤵
  PID:7500
- C:\Windows\System\Lfomubo.exe
  C:\Windows\System\Lfomubo.exe
  2⤵
  PID:7516
- C:\Windows\System\kKLtZQw.exe
  C:\Windows\System\kKLtZQw.exe
  2⤵
  PID:7532
- C:\Windows\System\CVHNTLB.exe
  C:\Windows\System\CVHNTLB.exe
  2⤵
  PID:7548
- C:\Windows\System\PgydsjD.exe
  C:\Windows\System\PgydsjD.exe
  2⤵
  PID:7564
- C:\Windows\System\tNVMwoU.exe
  C:\Windows\System\tNVMwoU.exe
  2⤵
  PID:7580
- C:\Windows\System\ejLkKep.exe
  C:\Windows\System\ejLkKep.exe
  2⤵
  PID:7596
- C:\Windows\System\YMacXRb.exe
  C:\Windows\System\YMacXRb.exe
  2⤵
  PID:7612
- C:\Windows\System\bnQmAoS.exe
  C:\Windows\System\bnQmAoS.exe
  2⤵
  PID:7628
- C:\Windows\System\bDaBsDs.exe
  C:\Windows\System\bDaBsDs.exe
  2⤵
  PID:7644
- C:\Windows\System\tQnDPlv.exe
  C:\Windows\System\tQnDPlv.exe
  2⤵
  PID:7660
- C:\Windows\System\RUyirOp.exe
  C:\Windows\System\RUyirOp.exe
  2⤵
  PID:7676
- C:\Windows\System\lpAcPbN.exe
  C:\Windows\System\lpAcPbN.exe
  2⤵
  PID:7692
- C:\Windows\System\yoFQUqi.exe
  C:\Windows\System\yoFQUqi.exe
  2⤵
  PID:7708
- C:\Windows\System\MUSBInd.exe
  C:\Windows\System\MUSBInd.exe
  2⤵
  PID:7724
- C:\Windows\System\LDwvfcg.exe
  C:\Windows\System\LDwvfcg.exe
  2⤵
  PID:7740
- C:\Windows\System\BfeTlyr.exe
  C:\Windows\System\BfeTlyr.exe
  2⤵
  PID:7756
- C:\Windows\System\onuSEyG.exe
  C:\Windows\System\onuSEyG.exe
  2⤵
  PID:7772
- C:\Windows\System\HGGDNqG.exe
  C:\Windows\System\HGGDNqG.exe
  2⤵
  PID:7788
- C:\Windows\System\QdhXRAg.exe
  C:\Windows\System\QdhXRAg.exe
  2⤵
  PID:7804
- C:\Windows\System\GZoVGGi.exe
  C:\Windows\System\GZoVGGi.exe
  2⤵
  PID:7820
- C:\Windows\System\mSWOTRU.exe
  C:\Windows\System\mSWOTRU.exe
  2⤵
  PID:7836
- C:\Windows\System\IYtApgU.exe
  C:\Windows\System\IYtApgU.exe
  2⤵
  PID:7852
- C:\Windows\System\QPoAugS.exe
  C:\Windows\System\QPoAugS.exe
  2⤵
  PID:7868
- C:\Windows\System\whWCkFJ.exe
  C:\Windows\System\whWCkFJ.exe
  2⤵
  PID:7884
- C:\Windows\System\CLZBSVK.exe
  C:\Windows\System\CLZBSVK.exe
  2⤵
  PID:7900
- C:\Windows\System\hlLyCRX.exe
  C:\Windows\System\hlLyCRX.exe
  2⤵
  PID:7916
- C:\Windows\System\cRNHKpF.exe
  C:\Windows\System\cRNHKpF.exe
  2⤵
  PID:7932
- C:\Windows\System\tUjyGOd.exe
  C:\Windows\System\tUjyGOd.exe
  2⤵
  PID:7948
- C:\Windows\System\jUQClzX.exe
  C:\Windows\System\jUQClzX.exe
  2⤵
  PID:7964
- C:\Windows\System\rIrGJZa.exe
  C:\Windows\System\rIrGJZa.exe
  2⤵
  PID:7980
- C:\Windows\System\NkhzSNV.exe
  C:\Windows\System\NkhzSNV.exe
  2⤵
  PID:7996
- C:\Windows\System\kjvRXOa.exe
  C:\Windows\System\kjvRXOa.exe
  2⤵
  PID:8012
- C:\Windows\System\EDiJqOx.exe
  C:\Windows\System\EDiJqOx.exe
  2⤵
  PID:8028
- C:\Windows\System\UzzbnSJ.exe
  C:\Windows\System\UzzbnSJ.exe
  2⤵
  PID:8044
- C:\Windows\System\MTRpWfc.exe
  C:\Windows\System\MTRpWfc.exe
  2⤵
  PID:8060
- C:\Windows\System\lgxCWCc.exe
  C:\Windows\System\lgxCWCc.exe
  2⤵
  PID:8076
- C:\Windows\System\mlOVUHq.exe
  C:\Windows\System\mlOVUHq.exe
  2⤵
  PID:8092
- C:\Windows\System\DdDQtMe.exe
  C:\Windows\System\DdDQtMe.exe
  2⤵
  PID:8108
- C:\Windows\System\GbcGfrx.exe
  C:\Windows\System\GbcGfrx.exe
  2⤵
  PID:8124
- C:\Windows\System\SgkIkAM.exe
  C:\Windows\System\SgkIkAM.exe
  2⤵
  PID:8140
- C:\Windows\System\EoRGMtT.exe
  C:\Windows\System\EoRGMtT.exe
  2⤵
  PID:8156
- C:\Windows\System\BifOLpf.exe
  C:\Windows\System\BifOLpf.exe
  2⤵
  PID:8172
- C:\Windows\System\RpwkFzj.exe
  C:\Windows\System\RpwkFzj.exe
  2⤵
  PID:8188
- C:\Windows\System\IPPaYMH.exe
  C:\Windows\System\IPPaYMH.exe
  2⤵
  PID:6544
- C:\Windows\System\PqheRQd.exe
  C:\Windows\System\PqheRQd.exe
  2⤵
  PID:6900
- C:\Windows\System\tNdsaTJ.exe
  C:\Windows\System\tNdsaTJ.exe
  2⤵
  PID:6784
- C:\Windows\System\zpKrFfl.exe
  C:\Windows\System\zpKrFfl.exe
  2⤵
  PID:7136
- C:\Windows\System\KAwUSjb.exe
  C:\Windows\System\KAwUSjb.exe
  2⤵
  PID:6148
- C:\Windows\System\WIPyIfb.exe
  C:\Windows\System\WIPyIfb.exe
  2⤵
  PID:7252
- C:\Windows\System\soLUDKR.exe
  C:\Windows\System\soLUDKR.exe
  2⤵
  PID:6852
- C:\Windows\System\keaVOPt.exe
  C:\Windows\System\keaVOPt.exe
  2⤵
  PID:7200
- C:\Windows\System\hhRnnVd.exe
  C:\Windows\System\hhRnnVd.exe
  2⤵
  PID:7268
- C:\Windows\System\pWGBrxQ.exe
  C:\Windows\System\pWGBrxQ.exe
  2⤵
  PID:7332
- C:\Windows\System\UovGhZs.exe
  C:\Windows\System\UovGhZs.exe
  2⤵
  PID:7124
- C:\Windows\System\QactStV.exe
  C:\Windows\System\QactStV.exe
  2⤵
  PID:7188
- C:\Windows\System\AjNYgGc.exe
  C:\Windows\System\AjNYgGc.exe
  2⤵
  PID:7400
- C:\Windows\System\iwOpWNf.exe
  C:\Windows\System\iwOpWNf.exe
  2⤵
  PID:7464
- C:\Windows\System\gvDwqGX.exe
  C:\Windows\System\gvDwqGX.exe
  2⤵
  PID:7524
- C:\Windows\System\giShuHe.exe
  C:\Windows\System\giShuHe.exe
  2⤵
  PID:7588
- C:\Windows\System\mTsYwpS.exe
  C:\Windows\System\mTsYwpS.exe
  2⤵
  PID:7652
- C:\Windows\System\JLqCmTX.exe
  C:\Windows\System\JLqCmTX.exe
  2⤵
  PID:7716
- C:\Windows\System\zRvBopw.exe
  C:\Windows\System\zRvBopw.exe
  2⤵
  PID:7780
- C:\Windows\System\hnsbDfC.exe
  C:\Windows\System\hnsbDfC.exe
  2⤵
  PID:7844
- C:\Windows\System\ZlTemlM.exe
  C:\Windows\System\ZlTemlM.exe
  2⤵
  PID:7908
- C:\Windows\System\jXCTELR.exe
  C:\Windows\System\jXCTELR.exe
  2⤵
  PID:7288
- C:\Windows\System\qIwuMHe.exe
  C:\Windows\System\qIwuMHe.exe
  2⤵
  PID:7352
- C:\Windows\System\tWBGauc.exe
  C:\Windows\System\tWBGauc.exe
  2⤵
  PID:7416
- C:\Windows\System\qYGWgGi.exe
  C:\Windows\System\qYGWgGi.exe
  2⤵
  PID:7576
- C:\Windows\System\FobBXKg.exe
  C:\Windows\System\FobBXKg.exe
  2⤵
  PID:7972
- C:\Windows\System\GjKierD.exe
  C:\Windows\System\GjKierD.exe
  2⤵
  PID:7640
- C:\Windows\System\oEyQDjf.exe
  C:\Windows\System\oEyQDjf.exe
  2⤵
  PID:8040
- C:\Windows\System\lblgsfw.exe
  C:\Windows\System\lblgsfw.exe
  2⤵
  PID:7512
- C:\Windows\System\qECpIdt.exe
  C:\Windows\System\qECpIdt.exe
  2⤵
  PID:7608
- C:\Windows\System\VctFzWJ.exe
  C:\Windows\System\VctFzWJ.exe
  2⤵
  PID:7928
- C:\Windows\System\CsUMcNA.exe
  C:\Windows\System\CsUMcNA.exe
  2⤵
  PID:7736
- C:\Windows\System\tqsRnHA.exe
  C:\Windows\System\tqsRnHA.exe
  2⤵
  PID:7828
- C:\Windows\System\xRkoQkL.exe
  C:\Windows\System\xRkoQkL.exe
  2⤵
  PID:7892
- C:\Windows\System\noFGJTo.exe
  C:\Windows\System\noFGJTo.exe
  2⤵
  PID:7960
- C:\Windows\System\LvzPgYr.exe
  C:\Windows\System\LvzPgYr.exe
  2⤵
  PID:8024
- C:\Windows\System\MfELwtV.exe
  C:\Windows\System\MfELwtV.exe
  2⤵
  PID:8088
- C:\Windows\System\EatOcvW.exe
  C:\Windows\System\EatOcvW.exe
  2⤵
  PID:8164
- C:\Windows\System\FpJUZya.exe
  C:\Windows\System\FpJUZya.exe
  2⤵
  PID:7060
- C:\Windows\System\rFljhHm.exe
  C:\Windows\System\rFljhHm.exe
  2⤵
  PID:8116
- C:\Windows\System\eKaOARw.exe
  C:\Windows\System\eKaOARw.exe
  2⤵
  PID:8180
- C:\Windows\System\wNbIMmX.exe
  C:\Windows\System\wNbIMmX.exe
  2⤵
  PID:6596
- C:\Windows\System\ENWdptO.exe
  C:\Windows\System\ENWdptO.exe
  2⤵
  PID:6228
- C:\Windows\System\JSWMGwg.exe
  C:\Windows\System\JSWMGwg.exe
  2⤵
  PID:7120
- C:\Windows\System\bTEGRgN.exe
  C:\Windows\System\bTEGRgN.exe
  2⤵
  PID:7224
- C:\Windows\System\cpquFDw.exe
  C:\Windows\System\cpquFDw.exe
  2⤵
  PID:7620
- C:\Windows\System\MzdbJbG.exe
  C:\Windows\System\MzdbJbG.exe
  2⤵
  PID:7184
- C:\Windows\System\PkWIpFA.exe
  C:\Windows\System\PkWIpFA.exe
  2⤵
  PID:7876
- C:\Windows\System\TmOtNqk.exe
  C:\Windows\System\TmOtNqk.exe
  2⤵
  PID:7448
- C:\Windows\System\xBkuuvp.exe
  C:\Windows\System\xBkuuvp.exe
  2⤵
  PID:7812
- C:\Windows\System\SKDJfkj.exe
  C:\Windows\System\SKDJfkj.exe
  2⤵
  PID:7460
- C:\Windows\System\HIacqkn.exe
  C:\Windows\System\HIacqkn.exe
  2⤵
  PID:7508
- C:\Windows\System\USTQwjf.exe
  C:\Windows\System\USTQwjf.exe
  2⤵
  PID:7924
- C:\Windows\System\vSkAxCh.exe
  C:\Windows\System\vSkAxCh.exe
  2⤵
  PID:7800
- C:\Windows\System\sjglKiF.exe
  C:\Windows\System\sjglKiF.exe
  2⤵
  PID:8152
- C:\Windows\System\hiOIKMK.exe
  C:\Windows\System\hiOIKMK.exe
  2⤵
  PID:7236
- C:\Windows\System\XkcSbdn.exe
  C:\Windows\System\XkcSbdn.exe
  2⤵
  PID:7816
- C:\Windows\System\PXbKtxG.exe
  C:\Windows\System\PXbKtxG.exe
  2⤵
  PID:7364
- C:\Windows\System\SXEkZoE.exe
  C:\Windows\System\SXEkZoE.exe
  2⤵
  PID:7320
- C:\Windows\System\tLFMyfD.exe
  C:\Windows\System\tLFMyfD.exe
  2⤵
  PID:7572
- C:\Windows\System\crbwAFA.exe
  C:\Windows\System\crbwAFA.exe
  2⤵
  PID:7732
- C:\Windows\System\IJdCNEZ.exe
  C:\Windows\System\IJdCNEZ.exe
  2⤵
  PID:8136
- C:\Windows\System\ltwgjqe.exe
  C:\Windows\System\ltwgjqe.exe
  2⤵
  PID:7300
- C:\Windows\System\kNSasnY.exe
  C:\Windows\System\kNSasnY.exe
  2⤵
  PID:5228
- C:\Windows\System\qdHAvSU.exe
  C:\Windows\System\qdHAvSU.exe
  2⤵
  PID:7764
- C:\Windows\System\gwtjgsX.exe
  C:\Windows\System\gwtjgsX.exe
  2⤵
  PID:7636
- C:\Windows\System\qWwWGjm.exe
  C:\Windows\System\qWwWGjm.exe
  2⤵
  PID:8056
- C:\Windows\System\kEgngrA.exe
  C:\Windows\System\kEgngrA.exe
  2⤵
  PID:7992
- C:\Windows\System\KUZQvYO.exe
  C:\Windows\System\KUZQvYO.exe
  2⤵
  PID:7496
- C:\Windows\System\aFYsoTm.exe
  C:\Windows\System\aFYsoTm.exe
  2⤵
  PID:7940
- C:\Windows\System\YYGKukP.exe
  C:\Windows\System\YYGKukP.exe
  2⤵
  PID:7544
- C:\Windows\System\TvoTnJe.exe
  C:\Windows\System\TvoTnJe.exe
  2⤵
  PID:8020
- C:\Windows\System\JRqEygO.exe
  C:\Windows\System\JRqEygO.exe
  2⤵
  PID:6272
- C:\Windows\System\XUybeOD.exe
  C:\Windows\System\XUybeOD.exe
  2⤵
  PID:7284
- C:\Windows\System\knpBiRM.exe
  C:\Windows\System\knpBiRM.exe
  2⤵
  PID:7752
- C:\Windows\System\rWHapXR.exe
  C:\Windows\System\rWHapXR.exe
  2⤵
  PID:7140
- C:\Windows\System\vbyrVoO.exe
  C:\Windows\System\vbyrVoO.exe
  2⤵
  PID:7864
- C:\Windows\System\ZezrErK.exe
  C:\Windows\System\ZezrErK.exe
  2⤵
  PID:7624
- C:\Windows\System\TBAAasO.exe
  C:\Windows\System\TBAAasO.exe
  2⤵
  PID:8196
- C:\Windows\System\NtPXjQm.exe
  C:\Windows\System\NtPXjQm.exe
  2⤵
  PID:8212
- C:\Windows\System\CnUQxQv.exe
  C:\Windows\System\CnUQxQv.exe
  2⤵
  PID:8228
- C:\Windows\System\hNjfttP.exe
  C:\Windows\System\hNjfttP.exe
  2⤵
  PID:8244
- C:\Windows\System\YjnFUda.exe
  C:\Windows\System\YjnFUda.exe
  2⤵
  PID:8260
- C:\Windows\System\TPYvnKz.exe
  C:\Windows\System\TPYvnKz.exe
  2⤵
  PID:8276
- C:\Windows\System\KMTaVXj.exe
  C:\Windows\System\KMTaVXj.exe
  2⤵
  PID:8292
- C:\Windows\System\lgidEOQ.exe
  C:\Windows\System\lgidEOQ.exe
  2⤵
  PID:8308
- C:\Windows\System\QNPmtpH.exe
  C:\Windows\System\QNPmtpH.exe
  2⤵
  PID:8324
- C:\Windows\System\KwDgWyR.exe
  C:\Windows\System\KwDgWyR.exe
  2⤵
  PID:8340
- C:\Windows\System\lzzdjWx.exe
  C:\Windows\System\lzzdjWx.exe
  2⤵
  PID:8356
- C:\Windows\System\OcHdRxb.exe
  C:\Windows\System\OcHdRxb.exe
  2⤵
  PID:8376
- C:\Windows\System\cCJBuKA.exe
  C:\Windows\System\cCJBuKA.exe
  2⤵
  PID:8392
- C:\Windows\System\NdUSlpT.exe
  C:\Windows\System\NdUSlpT.exe
  2⤵
  PID:8408
- C:\Windows\System\PbZjlAm.exe
  C:\Windows\System\PbZjlAm.exe
  2⤵
  PID:8424
- C:\Windows\System\TBmSYVT.exe
  C:\Windows\System\TBmSYVT.exe
  2⤵
  PID:8440
- C:\Windows\System\aaAiVXU.exe
  C:\Windows\System\aaAiVXU.exe
  2⤵
  PID:8456
- C:\Windows\System\LoiHhlV.exe
  C:\Windows\System\LoiHhlV.exe
  2⤵
  PID:8472
- C:\Windows\System\VQloZUz.exe
  C:\Windows\System\VQloZUz.exe
  2⤵
  PID:8488
- C:\Windows\System\UUsTSif.exe
  C:\Windows\System\UUsTSif.exe
  2⤵
  PID:8504
- C:\Windows\System\lRcoPoR.exe
  C:\Windows\System\lRcoPoR.exe
  2⤵
  PID:8520
- C:\Windows\System\QhrnsQS.exe
  C:\Windows\System\QhrnsQS.exe
  2⤵
  PID:8536
- C:\Windows\System\VzMznbV.exe
  C:\Windows\System\VzMznbV.exe
  2⤵
  PID:8552
- C:\Windows\System\oEXLkzj.exe
  C:\Windows\System\oEXLkzj.exe
  2⤵
  PID:8568
- C:\Windows\System\zFdonrN.exe
  C:\Windows\System\zFdonrN.exe
  2⤵
  PID:8584
- C:\Windows\System\YECLaot.exe
  C:\Windows\System\YECLaot.exe
  2⤵
  PID:8600
- C:\Windows\System\uKqroHp.exe
  C:\Windows\System\uKqroHp.exe
  2⤵
  PID:8616
- C:\Windows\System\CTetwEV.exe
  C:\Windows\System\CTetwEV.exe
  2⤵
  PID:8632
- C:\Windows\System\UTKOLpp.exe
  C:\Windows\System\UTKOLpp.exe
  2⤵
  PID:8648
- C:\Windows\System\CPJGpAF.exe
  C:\Windows\System\CPJGpAF.exe
  2⤵
  PID:8664
- C:\Windows\System\gGCPLeW.exe
  C:\Windows\System\gGCPLeW.exe
  2⤵
  PID:8680
- C:\Windows\System\xbDcSWg.exe
  C:\Windows\System\xbDcSWg.exe
  2⤵
  PID:8696
- C:\Windows\System\cglLbNa.exe
  C:\Windows\System\cglLbNa.exe
  2⤵
  PID:8712
- C:\Windows\System\lrffcrs.exe
  C:\Windows\System\lrffcrs.exe
  2⤵
  PID:8728
- C:\Windows\System\xemexjT.exe
  C:\Windows\System\xemexjT.exe
  2⤵
  PID:8744
- C:\Windows\System\FcawsoD.exe
  C:\Windows\System\FcawsoD.exe
  2⤵
  PID:8760
- C:\Windows\System\UsnZZNt.exe
  C:\Windows\System\UsnZZNt.exe
  2⤵
  PID:8776
- C:\Windows\System\tTNQTDg.exe
  C:\Windows\System\tTNQTDg.exe
  2⤵
  PID:8792
- C:\Windows\System\bNbcBmC.exe
  C:\Windows\System\bNbcBmC.exe
  2⤵
  PID:8808
- C:\Windows\System\BIHBRDm.exe
  C:\Windows\System\BIHBRDm.exe
  2⤵
  PID:8824
- C:\Windows\System\FxIzvnM.exe
  C:\Windows\System\FxIzvnM.exe
  2⤵
  PID:8840
- C:\Windows\System\OmeNmwR.exe
  C:\Windows\System\OmeNmwR.exe
  2⤵
  PID:8856
- C:\Windows\System\mOkdvNR.exe
  C:\Windows\System\mOkdvNR.exe
  2⤵
  PID:8872
- C:\Windows\System\IzSOAAt.exe
  C:\Windows\System\IzSOAAt.exe
  2⤵
  PID:8888
- C:\Windows\System\owAiFCf.exe
  C:\Windows\System\owAiFCf.exe
  2⤵
  PID:8904
- C:\Windows\System\YiowLIE.exe
  C:\Windows\System\YiowLIE.exe
  2⤵
  PID:8920
- C:\Windows\System\FBxCpRi.exe
  C:\Windows\System\FBxCpRi.exe
  2⤵
  PID:8936
- C:\Windows\System\XmxHUyU.exe
  C:\Windows\System\XmxHUyU.exe
  2⤵
  PID:8952
- C:\Windows\System\aDiszzk.exe
  C:\Windows\System\aDiszzk.exe
  2⤵
  PID:8968
- C:\Windows\System\upUqvBZ.exe
  C:\Windows\System\upUqvBZ.exe
  2⤵
  PID:8984
- C:\Windows\System\phqFRZl.exe
  C:\Windows\System\phqFRZl.exe
  2⤵
  PID:9000
- C:\Windows\System\loWjuQB.exe
  C:\Windows\System\loWjuQB.exe
  2⤵
  PID:9016
- C:\Windows\System\BbXFGKD.exe
  C:\Windows\System\BbXFGKD.exe
  2⤵
  PID:9032
- C:\Windows\System\xOzuxTm.exe
  C:\Windows\System\xOzuxTm.exe
  2⤵
  PID:9048
- C:\Windows\System\oYWZUDj.exe
  C:\Windows\System\oYWZUDj.exe
  2⤵
  PID:9064
- C:\Windows\System\ZhsHJdO.exe
  C:\Windows\System\ZhsHJdO.exe
  2⤵
  PID:9080
- C:\Windows\System\tVnYovn.exe
  C:\Windows\System\tVnYovn.exe
  2⤵
  PID:9096
- C:\Windows\System\YlCuUhg.exe
  C:\Windows\System\YlCuUhg.exe
  2⤵
  PID:9112
- C:\Windows\System\tgZwoLM.exe
  C:\Windows\System\tgZwoLM.exe
  2⤵
  PID:9128
- C:\Windows\System\uNrXjoV.exe
  C:\Windows\System\uNrXjoV.exe
  2⤵
  PID:9144
- C:\Windows\System\TzMlYoW.exe
  C:\Windows\System\TzMlYoW.exe
  2⤵
  PID:9160
- C:\Windows\System\KIzHjNl.exe
  C:\Windows\System\KIzHjNl.exe
  2⤵
  PID:9176
- C:\Windows\System\AUauMRi.exe
  C:\Windows\System\AUauMRi.exe
  2⤵
  PID:9192
- C:\Windows\System\EIvVOIy.exe
  C:\Windows\System\EIvVOIy.exe
  2⤵
  PID:9208
- C:\Windows\System\zgOsFGt.exe
  C:\Windows\System\zgOsFGt.exe
  2⤵
  PID:7412
- C:\Windows\System\cFvuJIT.exe
  C:\Windows\System\cFvuJIT.exe
  2⤵
  PID:8256
- C:\Windows\System\PQBLxTE.exe
  C:\Windows\System\PQBLxTE.exe
  2⤵
  PID:8208
- C:\Windows\System\vpmcXTj.exe
  C:\Windows\System\vpmcXTj.exe
  2⤵
  PID:8348
- C:\Windows\System\bZLhtvx.exe
  C:\Windows\System\bZLhtvx.exe
  2⤵
  PID:8300
- C:\Windows\System\VYyHapJ.exe
  C:\Windows\System\VYyHapJ.exe
  2⤵
  PID:8404
- C:\Windows\System\GnKiFML.exe
  C:\Windows\System\GnKiFML.exe
  2⤵
  PID:8364
- C:\Windows\System\jszhMCs.exe
  C:\Windows\System\jszhMCs.exe
  2⤵
  PID:8400
- C:\Windows\System\bBTtmAb.exe
  C:\Windows\System\bBTtmAb.exe
  2⤵
  PID:8480
- C:\Windows\System\RVdTvBL.exe
  C:\Windows\System\RVdTvBL.exe
  2⤵
  PID:8468
- C:\Windows\System\UMiAEWL.exe
  C:\Windows\System\UMiAEWL.exe
  2⤵
  PID:8544
- C:\Windows\System\YzdImHS.exe
  C:\Windows\System\YzdImHS.exe
  2⤵
  PID:8608
- C:\Windows\System\SqvSTPa.exe
  C:\Windows\System\SqvSTPa.exe
  2⤵
  PID:8640
- C:\Windows\System\vFwkVXb.exe
  C:\Windows\System\vFwkVXb.exe
  2⤵
  PID:8624
- C:\Windows\System\CwJvmTj.exe
  C:\Windows\System\CwJvmTj.exe
  2⤵
  PID:8672
- C:\Windows\System\vOVgRrj.exe
  C:\Windows\System\vOVgRrj.exe
  2⤵
  PID:8708
- C:\Windows\System\TWBGmFe.exe
  C:\Windows\System\TWBGmFe.exe
  2⤵
  PID:8660
- C:\Windows\System\ZlAbHUw.exe
  C:\Windows\System\ZlAbHUw.exe
  2⤵
  PID:8752
- C:\Windows\System\ChsbGBF.exe
  C:\Windows\System\ChsbGBF.exe
  2⤵
  PID:8804
- C:\Windows\System\MdyNfxm.exe
  C:\Windows\System\MdyNfxm.exe
  2⤵
  PID:8784
- C:\Windows\System\euzwOgU.exe
  C:\Windows\System\euzwOgU.exe
  2⤵
  PID:8848
- C:\Windows\System\mZthvYU.exe
  C:\Windows\System\mZthvYU.exe
  2⤵
  PID:8880
- C:\Windows\System\VwZRzPi.exe
  C:\Windows\System\VwZRzPi.exe
  2⤵
  PID:8932
- C:\Windows\System\ezOQFYm.exe
  C:\Windows\System\ezOQFYm.exe
  2⤵
  PID:8912
- C:\Windows\System\ekWvEAX.exe
  C:\Windows\System\ekWvEAX.exe
  2⤵
  PID:8996
- C:\Windows\System\BclVszy.exe
  C:\Windows\System\BclVszy.exe
  2⤵
  PID:9008
- C:\Windows\System\GbnGTGa.exe
  C:\Windows\System\GbnGTGa.exe
  2⤵
  PID:8976
- C:\Windows\System\luWpWuG.exe
  C:\Windows\System\luWpWuG.exe
  2⤵
  PID:9088
- C:\Windows\System\GULkFrZ.exe
  C:\Windows\System\GULkFrZ.exe
  2⤵
  PID:9108
- C:\Windows\System\fOyYXNP.exe
  C:\Windows\System\fOyYXNP.exe
  2⤵
  PID:9136
- C:\Windows\System\VUsVSNx.exe
  C:\Windows\System\VUsVSNx.exe
  2⤵
  PID:9188
- C:\Windows\System\ZdfXqER.exe
  C:\Windows\System\ZdfXqER.exe
  2⤵
  PID:9200
- C:\Windows\System\Manqjnd.exe
  C:\Windows\System\Manqjnd.exe
  2⤵
  PID:8288
- C:\Windows\System\JGniQvm.exe
  C:\Windows\System\JGniQvm.exe
  2⤵
  PID:8388
- C:\Windows\System\wlRPZwB.exe
  C:\Windows\System\wlRPZwB.exe
  2⤵
  PID:8240
- C:\Windows\System\sdKaasw.exe
  C:\Windows\System\sdKaasw.exe
  2⤵
  PID:8416
- C:\Windows\System\FeTOjMR.exe
  C:\Windows\System\FeTOjMR.exe
  2⤵
  PID:8420
- C:\Windows\System\DXtkUnN.exe
  C:\Windows\System\DXtkUnN.exe
  2⤵
  PID:8484
- C:\Windows\System\kdmNHEb.exe
  C:\Windows\System\kdmNHEb.exe
  2⤵
  PID:8580
- C:\Windows\System\OnRgFTW.exe
  C:\Windows\System\OnRgFTW.exe
  2⤵
  PID:8592
- C:\Windows\System\WNBTqYi.exe
  C:\Windows\System\WNBTqYi.exe
  2⤵
  PID:8800
- C:\Windows\System\NGdHLhn.exe
  C:\Windows\System\NGdHLhn.exe
  2⤵
  PID:8820
- C:\Windows\System\OKGvyFP.exe
  C:\Windows\System\OKGvyFP.exe
  2⤵
  PID:8900
- C:\Windows\System\CZTtSWT.exe
  C:\Windows\System\CZTtSWT.exe
  2⤵
  PID:8756
- C:\Windows\System\xmJhnyM.exe
  C:\Windows\System\xmJhnyM.exe
  2⤵
  PID:9120
- C:\Windows\System\ArwsjwC.exe
  C:\Windows\System\ArwsjwC.exe
  2⤵
  PID:9040
- C:\Windows\System\joykjrN.exe
  C:\Windows\System\joykjrN.exe
  2⤵
  PID:7204
- C:\Windows\System\gHAaTdI.exe
  C:\Windows\System\gHAaTdI.exe
  2⤵
  PID:8944
- C:\Windows\System\fWawpsx.exe
  C:\Windows\System\fWawpsx.exe
  2⤵
  PID:8224
- C:\Windows\System\yWJXgAE.exe
  C:\Windows\System\yWJXgAE.exe
  2⤵
  PID:8316
- C:\Windows\System\widWVMR.exe
  C:\Windows\System\widWVMR.exe
  2⤵
  PID:8320
- C:\Windows\System\jfNrGAK.exe
  C:\Windows\System\jfNrGAK.exe
  2⤵
  PID:8576
- C:\Windows\System\ksBpvCL.exe
  C:\Windows\System\ksBpvCL.exe
  2⤵
  PID:8704
- C:\Windows\System\HtAAFrk.exe
  C:\Windows\System\HtAAFrk.exe
  2⤵
  PID:8644
- C:\Windows\System\dRyMeAh.exe
  C:\Windows\System\dRyMeAh.exe
  2⤵
  PID:8948
- C:\Windows\System\KGsDKir.exe
  C:\Windows\System\KGsDKir.exe
  2⤵
  PID:8204
- C:\Windows\System\GBasIqA.exe
  C:\Windows\System\GBasIqA.exe
  2⤵
  PID:8432
- C:\Windows\System\nijTink.exe
  C:\Windows\System\nijTink.exe
  2⤵
  PID:8676
- C:\Windows\System\mYdHglh.exe
  C:\Windows\System\mYdHglh.exe
  2⤵
  PID:8384
- C:\Windows\System\ZXizapm.exe
  C:\Windows\System\ZXizapm.exe
  2⤵
  PID:9028
- C:\Windows\System\oXeiKdd.exe
  C:\Windows\System\oXeiKdd.exe
  2⤵
  PID:9156
- C:\Windows\System\yxUqYcI.exe
  C:\Windows\System\yxUqYcI.exe
  2⤵
  PID:8896
- C:\Windows\System\HQBvTzf.exe
  C:\Windows\System\HQBvTzf.exe
  2⤵
  PID:9076
- C:\Windows\System\MuHJCXw.exe
  C:\Windows\System\MuHJCXw.exe
  2⤵
  PID:9220
- C:\Windows\System\gyPOfNg.exe
  C:\Windows\System\gyPOfNg.exe
  2⤵
  PID:9236
- C:\Windows\System\xkPKnpO.exe
  C:\Windows\System\xkPKnpO.exe
  2⤵
  PID:9252
- C:\Windows\System\gYUBoOo.exe
  C:\Windows\System\gYUBoOo.exe
  2⤵
  PID:9268
- C:\Windows\System\VfGrUGe.exe
  C:\Windows\System\VfGrUGe.exe
  2⤵
  PID:9284
- C:\Windows\System\VbvvCHu.exe
  C:\Windows\System\VbvvCHu.exe
  2⤵
  PID:9304
- C:\Windows\System\YgpWssZ.exe
  C:\Windows\System\YgpWssZ.exe
  2⤵
  PID:9372
- C:\Windows\System\JSWYNTQ.exe
  C:\Windows\System\JSWYNTQ.exe
  2⤵
  PID:9388
- C:\Windows\System\exmlsBy.exe
  C:\Windows\System\exmlsBy.exe
  2⤵
  PID:9404
- C:\Windows\System\CytHAfc.exe
  C:\Windows\System\CytHAfc.exe
  2⤵
  PID:9420
- C:\Windows\System\graMIKE.exe
  C:\Windows\System\graMIKE.exe
  2⤵
  PID:9436
- C:\Windows\System\gPPWMFt.exe
  C:\Windows\System\gPPWMFt.exe
  2⤵
  PID:9452
- C:\Windows\System\PYAHZSg.exe
  C:\Windows\System\PYAHZSg.exe
  2⤵
  PID:9468
- C:\Windows\System\VaVPcSW.exe
  C:\Windows\System\VaVPcSW.exe
  2⤵
  PID:9484
- C:\Windows\System\JvtVFOS.exe
  C:\Windows\System\JvtVFOS.exe
  2⤵
  PID:9500
- C:\Windows\System\wMBgIgZ.exe
  C:\Windows\System\wMBgIgZ.exe
  2⤵
  PID:9516
- C:\Windows\System\mfhjCnY.exe
  C:\Windows\System\mfhjCnY.exe
  2⤵
  PID:9536
- C:\Windows\System\stYqJaz.exe
  C:\Windows\System\stYqJaz.exe
  2⤵
  PID:9552
- C:\Windows\System\nxBFStU.exe
  C:\Windows\System\nxBFStU.exe
  2⤵
  PID:9568
- C:\Windows\System\fcFBtew.exe
  C:\Windows\System\fcFBtew.exe
  2⤵
  PID:9584
- C:\Windows\System\UVKKqLt.exe
  C:\Windows\System\UVKKqLt.exe
  2⤵
  PID:9600
- C:\Windows\System\mDNZpWA.exe
  C:\Windows\System\mDNZpWA.exe
  2⤵
  PID:9616
- C:\Windows\System\YAEjEgi.exe
  C:\Windows\System\YAEjEgi.exe
  2⤵
  PID:9632
- C:\Windows\System\zEtkXyB.exe
  C:\Windows\System\zEtkXyB.exe
  2⤵
  PID:9648
- C:\Windows\System\mCgTfvy.exe
  C:\Windows\System\mCgTfvy.exe
  2⤵
  PID:9664
- C:\Windows\System\qtdxjZx.exe
  C:\Windows\System\qtdxjZx.exe
  2⤵
  PID:9680
- C:\Windows\System\MMsMKZh.exe
  C:\Windows\System\MMsMKZh.exe
  2⤵
  PID:9696
- C:\Windows\System\MXKpUxb.exe
  C:\Windows\System\MXKpUxb.exe
  2⤵
  PID:9712
- C:\Windows\System\JUPArbs.exe
  C:\Windows\System\JUPArbs.exe
  2⤵
  PID:9728
- C:\Windows\System\quHUPeP.exe
  C:\Windows\System\quHUPeP.exe
  2⤵
  PID:9744
- C:\Windows\System\OoZFzNE.exe
  C:\Windows\System\OoZFzNE.exe
  2⤵
  PID:9760
- C:\Windows\System\EXdEJbN.exe
  C:\Windows\System\EXdEJbN.exe
  2⤵
  PID:9776
- C:\Windows\System\HfbcwUs.exe
  C:\Windows\System\HfbcwUs.exe
  2⤵
  PID:9792
- C:\Windows\System\NPKkmeX.exe
  C:\Windows\System\NPKkmeX.exe
  2⤵
  PID:9808
- C:\Windows\System\kefnpRG.exe
  C:\Windows\System\kefnpRG.exe
  2⤵
  PID:9824
- C:\Windows\System\oZJzPxv.exe
  C:\Windows\System\oZJzPxv.exe
  2⤵
  PID:9840
- C:\Windows\System\dkXzioN.exe
  C:\Windows\System\dkXzioN.exe
  2⤵
  PID:9856
- C:\Windows\System\QEOEDJr.exe
  C:\Windows\System\QEOEDJr.exe
  2⤵
  PID:9872
- C:\Windows\System\mGHqLWi.exe
  C:\Windows\System\mGHqLWi.exe
  2⤵
  PID:9888
- C:\Windows\System\Yolrysl.exe
  C:\Windows\System\Yolrysl.exe
  2⤵
  PID:9904
- C:\Windows\System\FGrnuRi.exe
  C:\Windows\System\FGrnuRi.exe
  2⤵
  PID:9920
- C:\Windows\System\cLrnwBg.exe
  C:\Windows\System\cLrnwBg.exe
  2⤵
  PID:9936
- C:\Windows\System\SpoSFlu.exe
  C:\Windows\System\SpoSFlu.exe
  2⤵
  PID:9952
- C:\Windows\System\LMdVvcN.exe
  C:\Windows\System\LMdVvcN.exe
  2⤵
  PID:9968
- C:\Windows\System\hldnLFm.exe
  C:\Windows\System\hldnLFm.exe
  2⤵
  PID:9984
- C:\Windows\System\EgsFIcv.exe
  C:\Windows\System\EgsFIcv.exe
  2⤵
  PID:10000
- C:\Windows\System\FSyaadr.exe
  C:\Windows\System\FSyaadr.exe
  2⤵
  PID:10016
- C:\Windows\System\JmEYKYu.exe
  C:\Windows\System\JmEYKYu.exe
  2⤵
  PID:10032
- C:\Windows\System\gEXaDCm.exe
  C:\Windows\System\gEXaDCm.exe
  2⤵
  PID:10048
- C:\Windows\System\GTfTKSz.exe
  C:\Windows\System\GTfTKSz.exe
  2⤵
  PID:10064
- C:\Windows\System\kuOFdux.exe
  C:\Windows\System\kuOFdux.exe
  2⤵
  PID:10080
- C:\Windows\System\ovyyIwV.exe
  C:\Windows\System\ovyyIwV.exe
  2⤵
  PID:10096
- C:\Windows\System\WYKBstH.exe
  C:\Windows\System\WYKBstH.exe
  2⤵
  PID:10112
- C:\Windows\System\oZPHsJw.exe
  C:\Windows\System\oZPHsJw.exe
  2⤵
  PID:10128
- C:\Windows\System\ZOySMji.exe
  C:\Windows\System\ZOySMji.exe
  2⤵
  PID:10144
- C:\Windows\System\hNKfNQo.exe
  C:\Windows\System\hNKfNQo.exe
  2⤵
  PID:10160
- C:\Windows\System\evAhQwq.exe
  C:\Windows\System\evAhQwq.exe
  2⤵
  PID:10176
- C:\Windows\System\UjCADds.exe
  C:\Windows\System\UjCADds.exe
  2⤵
  PID:10192
- C:\Windows\System\iEgstAt.exe
  C:\Windows\System\iEgstAt.exe
  2⤵
  PID:10208
- C:\Windows\System\YjKpXQK.exe
  C:\Windows\System\YjKpXQK.exe
  2⤵
  PID:10224
- C:\Windows\System\VwqhZTb.exe
  C:\Windows\System\VwqhZTb.exe
  2⤵
  PID:9228
- C:\Windows\System\YLUAxMS.exe
  C:\Windows\System\YLUAxMS.exe
  2⤵
  PID:9232
- C:\Windows\System\LrAAjSv.exe
  C:\Windows\System\LrAAjSv.exe
  2⤵
  PID:9248
- C:\Windows\System\ZxsdKwf.exe
  C:\Windows\System\ZxsdKwf.exe
  2⤵
  PID:8368
- C:\Windows\System\YofCdYw.exe
  C:\Windows\System\YofCdYw.exe
  2⤵
  PID:9320
- C:\Windows\System\ViUcULm.exe
  C:\Windows\System\ViUcULm.exe
  2⤵
  PID:9336
- C:\Windows\System\CgffCom.exe
  C:\Windows\System\CgffCom.exe
  2⤵
  PID:9352
- C:\Windows\System\KlBXOps.exe
  C:\Windows\System\KlBXOps.exe
  2⤵
  PID:9368
- C:\Windows\System\YfENXoR.exe
  C:\Windows\System\YfENXoR.exe
  2⤵
  PID:9400
- C:\Windows\System\ZhVNDSE.exe
  C:\Windows\System\ZhVNDSE.exe
  2⤵
  PID:9448
- C:\Windows\System\rGeAJju.exe
  C:\Windows\System\rGeAJju.exe
  2⤵
  PID:9428
- C:\Windows\System\SCtPWrv.exe
  C:\Windows\System\SCtPWrv.exe
  2⤵
  PID:9496
- C:\Windows\System\ZeGvhSa.exe
  C:\Windows\System\ZeGvhSa.exe
  2⤵
  PID:9528
- C:\Windows\System\GRYkazs.exe
  C:\Windows\System\GRYkazs.exe
  2⤵
  PID:9560
- C:\Windows\System\wlPZCUh.exe
  C:\Windows\System\wlPZCUh.exe
  2⤵
  PID:9592
- C:\Windows\System\RIFnTNn.exe
  C:\Windows\System\RIFnTNn.exe
  2⤵
  PID:9624
- C:\Windows\System\aApkfZz.exe
  C:\Windows\System\aApkfZz.exe
  2⤵
  PID:9672
- C:\Windows\System\IWbFWkH.exe
  C:\Windows\System\IWbFWkH.exe
  2⤵
  PID:9708
- C:\Windows\System\sDjKTko.exe
  C:\Windows\System\sDjKTko.exe
  2⤵
  PID:9768
- C:\Windows\System\hdwejTU.exe
  C:\Windows\System\hdwejTU.exe
  2⤵
  PID:9724
- C:\Windows\System\DInDQCf.exe
  C:\Windows\System\DInDQCf.exe
  2⤵
  PID:9800
- C:\Windows\System\jtEoLHA.exe
  C:\Windows\System\jtEoLHA.exe
  2⤵
  PID:9836
- C:\Windows\System\zutbRAJ.exe
  C:\Windows\System\zutbRAJ.exe
  2⤵
  PID:9852
- C:\Windows\System\pxDGMwJ.exe
  C:\Windows\System\pxDGMwJ.exe
  2⤵
  PID:9820
- C:\Windows\System\ZHwqoCY.exe
  C:\Windows\System\ZHwqoCY.exe
  2⤵
  PID:9916
- C:\Windows\System\UcHvlhO.exe
  C:\Windows\System\UcHvlhO.exe
  2⤵
  PID:9948
- C:\Windows\System\CMOgptX.exe
  C:\Windows\System\CMOgptX.exe
  2⤵
  PID:9996
- C:\Windows\System\sVRIgiS.exe
  C:\Windows\System\sVRIgiS.exe
  2⤵
  PID:10012
- C:\Windows\System\dZxHVNo.exe
  C:\Windows\System\dZxHVNo.exe
  2⤵
  PID:10072
- C:\Windows\System\KEuqRHX.exe
  C:\Windows\System\KEuqRHX.exe
  2⤵
  PID:10088
- C:\Windows\System\hIDzOIN.exe
  C:\Windows\System\hIDzOIN.exe
  2⤵
  PID:10104
- C:\Windows\System\youTgEU.exe
  C:\Windows\System\youTgEU.exe
  2⤵
  PID:10156
- C:\Windows\System\lsDibJN.exe
  C:\Windows\System\lsDibJN.exe
  2⤵
  PID:10172
- C:\Windows\System\RImdiUT.exe
  C:\Windows\System\RImdiUT.exe
  2⤵
  PID:10220
- C:\Windows\System\ZnNRlOs.exe
  C:\Windows\System\ZnNRlOs.exe
  2⤵
  PID:10232
- C:\Windows\System\RGOxdfr.exe
  C:\Windows\System\RGOxdfr.exe
  2⤵
  PID:10200
- C:\Windows\System\Alfleao.exe
  C:\Windows\System\Alfleao.exe
  2⤵
  PID:9264

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EnEpMWU.exe

Filesize
1.7MB

MD5
5a4f3bd751aa95bce9aadb7580f1c06e

SHA1
2ed09d66498b7072206ba504fece3fa6097dc57a

SHA256
af93fc6ea5cf0c723171cfb0b73831706f58a9a3b36e63922c9c6d754f7b1cad

SHA512
90f9b648ea504d9a656e0fed443ec3dca3611134836e6fa989e515fadd728c61020c8a8d82af2e2091c0e004f6d65897261c27d52c45d067d9c6d7c0c5509ab0

Download Submit
C:\Windows\system\FKdusXY.exe

Filesize
1.7MB

MD5
aa709b5ae38a31976fa7d7ea66deeadc

SHA1
e1cca41e999d7cf9c2fe458eb17151e06ba6f389

SHA256
ab5df111ea61e429c0c6b9d13c98497879c8764dcfe258ebaa4158418d9702af

SHA512
01d5663dd0e84703b5d0ab063efa59ebc8197f68ebdbff1d39705cd98d5635164ebaf38124a0cc504714060643949d721c0da8f81ed32033d5b5c96217d270e1

Download Submit
C:\Windows\system\GJShTYe.exe

Filesize
1.7MB

MD5
5e0ee31d720b9d34d7ee3a2931e265a0

SHA1
bb02171ee5043b82a2fd0e9d13bd13cc135f681b

SHA256
79367f96f7aee7e77d65b323a6d408c90361b83b6012a5571ba1b3ccd0c4e31b

SHA512
cf104fb2ac7ae1a6cef05fa2d2266944121860cfba0a46921350346c96da89c8a4ab5eb8c2d0a24f0b07cffb1ac79cb1737137fe3a490a23896e29a8d372b849

Download Submit
C:\Windows\system\IttNjiT.exe

Filesize
1.7MB

MD5
c3d9144a3236deec5233541f8cdf359c

SHA1
a289569c44921a2993643e97c5222f03b5b34fd2

SHA256
d36d90b97dedc00a9d13d9888ae6e164f7c8289bfabe0b204e8a87ee0c885cba

SHA512
3ca87738e22b6aabe7112d6f09f899341d46f19cf3e019a421c2ed627aa824e72beecc38af84366f35abda43bc73ac27a107f07e147a2c5993aa7f98e359f1ff

Download Submit
C:\Windows\system\JWZTbnY.exe

Filesize
1.7MB

MD5
8341ff0bc8105acc72784ac45e348dd5

SHA1
10eddfc1bb1c410195f994c93cd1dba34b5c354a

SHA256
c8ec0393184869a568ae2c6834f3bef044219166076fca0ebe6701be5df081c8

SHA512
afa1efc72b84b4008a66f7aea161e727a737b91a220e17c16fa27a1b36a6d0f9fd8d52c033d8d4a7061ce06189805cc25bb01fc8f9ac541f7c76bdb90f8531d6

Download Submit
C:\Windows\system\KaTjOiS.exe

Filesize
1.7MB

MD5
cd3d03244ba7c06767d325db39093243

SHA1
31ceeb1a039cfa9e2bf01905472b5b8e77c0ec3c

SHA256
119a2e28ae085fc7645366b03db36003f5e7c0ca46c383b8be6046bf95facc68

SHA512
508372c2f7114db17484cb2542ae66a5ed6b22dfc2576876b729ae54a44ff6d3a3efb55666b19b79dcf554695880314f1b19df7d1334926657ac90812edd5e87

Download Submit
C:\Windows\system\MRJsOdq.exe

Filesize
1.7MB

MD5
3e9073928ef53eace088696912a34ebb

SHA1
d5da9db35330c104db46671ab14f87af7ad387af

SHA256
1772df9f3be72b609d9a14b433f90f31ee3d478d748fd3aa423a1242e1abaa05

SHA512
df17fe616adc418e7cd531be1259f9915dcd63db4b309b180163143c84652221a2f8c94a18433b54058c79a06b6c8d249c84981538203c684d922600450beda6

Download Submit
C:\Windows\system\MStLiZH.exe

Filesize
1.7MB

MD5
3eeff9f76919de29e6687abeb2e3908a

SHA1
fac13d4651f854f60f27c575d9d92d024d83531e

SHA256
1c118c76736b4b04152c58001487b13238dc1955f92250fe95bd827ad3ab3e13

SHA512
a4e03309a2ada281328f95b7e895dd038d6e345073023d2c40946590e2dafb8c1331f2d419ad00030281828c13469f714c130f6297cb2bd864fdb802f5232028

Download Submit
C:\Windows\system\PMTqouF.exe

Filesize
1.7MB

MD5
d9d734819225518eeed9a63dbe0d7c03

SHA1
775ab280697638261a417867b1fbdaa5e410314e

SHA256
5f91524b91acf8e7bde8498120713b754f2b825b9c3d956afae86e166fd7b357

SHA512
87124969415a7733ec79a14f19289636cbbfa10d77a06ff439d799718ae8501c607af6090eb4c6981b83d3693d86fd6ef40402b85ad6dc4b1e58a02b90b8f852

Download Submit
C:\Windows\system\PxVrrkm.exe

Filesize
1.7MB

MD5
bff1bb99963e0fc4fbe70b8595040253

SHA1
c5535f84dccc84159d3f8d723b87c7659945fc85

SHA256
ff5efb8111348ac6555393ea8df78e1cd0cd8224896491f2b45efe03cfb69f53

SHA512
46554d966ec2d7c6f6c20a7b41912eeed87f4fe877b42fe5403fa3258b28dab87097a69ec03eb9c90c785b47f2d68fc8f8a454a6605011497e2e93f713cf5b1c

Download Submit
C:\Windows\system\RPTcEhg.exe

Filesize
1.7MB

MD5
741985468a279f4a20dc85f70dbe16fd

SHA1
b506090676666733393f9ed20cb4a56a43e9f1b6

SHA256
539bb3834773505b7fd4566e660f76ca4e79fb6fda71daf597b583219a9985c1

SHA512
f3403a3980600c576a787a4e48592152adfe9dec650ef38fa344e97bb11399fc25d4d963707550d17c38a8180b11a63037cb9133a721baef88abe07b58ed8b34

Download Submit
C:\Windows\system\XwjuxIk.exe

Filesize
1.7MB

MD5
8d36359d0d9ea535460f2e1fab379168

SHA1
23f0e9122a50bec051620b2856a3c8c9fda7d403

SHA256
e243b4bd3392e95fdb4f002f7f8b43da6d9eac5ff9107ef42081dfdb4e5d55be

SHA512
f5f452353ca38e6383bee868c9bf36c39bd70a270f8fb3d911e17300dcc3c802c5f67b581ea0565b3aaa4b0af8ae30ef07e89f0fd39c825eb9b63eddea770eed

Download Submit
C:\Windows\system\XyhcYlE.exe

Filesize
1.7MB

MD5
9f1bbc63205d84fd0b613747b6b1cf49

SHA1
5e790a0d4aa95ff0f78006837378786e46149e70

SHA256
455a93ce0480ac7f2ebebc03b387ba0bb0ec5f78983c3d5780392096c8282655

SHA512
0cca6a4b315927898960f9fcc28ad761f4dc71ebeb05282a0e506d55e0bf57c7328cbe7b0af18e118dae9d390e06e2b36b320b2ada05a8fb7312416b716c7a21

Download Submit
C:\Windows\system\ZQJbBbr.exe

Filesize
1.7MB

MD5
6c9c659be9711ce61de2813e9f1c3a5e

SHA1
181cc92e8e2905396ab83d37975bedd6b429cd8c

SHA256
024ee7845ff02c1a670da7d4ee7889e75089f6122d6caa6d3444a2b3c4f40f10

SHA512
8b94181a7f236c2d086fc843f6ee9537a9a377df6c9b5eced3b9fc4c99611bef61dfb0da8367e6911aea6f0abdb36e42e8336b187b97bdbe0a7b5ed317eed674

Download Submit
C:\Windows\system\btrocFH.exe

Filesize
1.7MB

MD5
63c2f7284bd1c9c1b4b4d41cf0a10f3c

SHA1
3b06abbf4aea245dc394a6cf793ec28ccd0dcf98

SHA256
70aa5af892f8f28b6034739b0b14b90d72a9304f76b66215e5eb97bdacaf5a03

SHA512
b82bfd7bbbd7701e46ec11209de24fe4a9f191e24ab70f5165ccd3be02a369f4739124593a23ad1a8367269ee7d8c387ae81e04cc15b7be9718b0579ea71a81b

Download Submit
C:\Windows\system\cOxdXny.exe

Filesize
1.7MB

MD5
82c8eb6990d5b34096074a52fcaf4d5c

SHA1
b7b48e1f37bac06f348e01f528befb4dd1ec0160

SHA256
5a4732c643789c76cf2e1cd515f5edb406e44f03f0d70a24414105cb92a99c4f

SHA512
2073f58b62368c7b7ffe1fa5a1efa73cb6807e6234c501a4cd6720830f7215f5e17f09323f4bdd3bd945ed472072366c9564e0fb781ba83ff3abb179a40d15f7

Download Submit
C:\Windows\system\carLbyb.exe

Filesize
1.7MB

MD5
fd64a538fff978cbfccf4c6783e09652

SHA1
58a7dcb651e4d541d608465ea548dc751fd85d7b

SHA256
e30a562b31c877100f1a07d56ac9d726fc436b171f4b419e461c3c93ca33c1e8

SHA512
154de9c99f093dd87c1ba44d646788aa9eb37930bef879301a77a7478d423e00cae273e1e1135f5a505a7b60e42bc785f186a189ea1bcb7ca58303cf64c662a9

Download Submit
C:\Windows\system\cxPOlme.exe

Filesize
1.7MB

MD5
4942f0fe71a792f69c1ce938aef39849

SHA1
4d42252c1f61269d25926f6b8d652c576b3cc19e

SHA256
0b22acb780c8be5d14914798ac3428dd4a2ef2ed68c5a19772efa2d88c2ce83f

SHA512
ccb8d056315c78d21989f27eb8011a7e7276dd3cf84c65d7971ad96139d45abacb100f1d9e758ab93e2e2f6871ce5bb41c11bfa8cf0a0572c547eb2a3e650b95

Download Submit
C:\Windows\system\gBfLxRB.exe

Filesize
1.7MB

MD5
942a2e3265b8f9bd39e46e5be794e87d

SHA1
39ae5195f1362d6d0c8c636da22cad7f1fd21b96

SHA256
dc309804a2f83eeab51186584ff1b7bf9980fb8537e1cc5607a6db5835fd1e0d

SHA512
09ab7dd0e1deb51ac14b6888a174113c9c4c0fac4f3298077fa194ff3108d08a61d8f7fd2197c8cae3732dc10c3c5d446b112b53e3e2d1754131cddb023927ed

Download Submit
C:\Windows\system\jVkgPKe.exe

Filesize
1.7MB

MD5
24ed4b620b18a62f08338cfd9473359a

SHA1
9d7bc38198334ae0b65578e0aaf9ecbd15007f50

SHA256
f3e6a8891505161f955df2bc10caf86b838400842fe1eb39b59d28ff640104e5

SHA512
a0c6650e3a127e19e53f08978539ded869982a03f1ecf113e5386963c1d9a78cca607a75f29d798f7907033b72d4a8e4075ab175d67771f48c2e1d6240c5a75f

Download Submit
C:\Windows\system\kFUzgXd.exe

Filesize
1.7MB

MD5
84406204e024a39cb7dbe71eabe2ea73

SHA1
9edf7fe9a33d827d39c7cbcb44a3b081b2697e81

SHA256
7a7a6959fa9bcf13f764500e280379903ac87ccc84336431933b1f841ed49b5c

SHA512
9541b982a5c2196d9d43dc459291655687bc8fbc8cce1c9fe116c1820200680dbe59442c80e8a9b3a789e9bd4d03cf190cffd389f779cf184e046d07bb587375

Download Submit
C:\Windows\system\kHiaWIt.exe

Filesize
1.7MB

MD5
0fa1eed612d9d8812af726055930b948

SHA1
5f37c0238ad427049ea0c4b485647cf3c9097ce5

SHA256
f01e061ab564622ec3d2cdb8baf60a60baa00c3767e5176ecb1ab3c01e70c737

SHA512
bd113c9f640115f554ef1f48ed1f950c70826bd13af0b60bb786032fd27a28eeefa8ceab36b344345b2d767ff6eefdd6a0ae507bfbcb7bb6c55b43472e4eeb1d

Download Submit
C:\Windows\system\mQdWLFp.exe

Filesize
1.7MB

MD5
21c822d1c8e4f4a7175c04492b5c8d26

SHA1
7f742e5ade21168d520861003e03dd2166c8d278

SHA256
b9d687b87b7d213e29af7d56037704894148a93c80de5eb20720608033f28e82

SHA512
9200bfbddbc0e4e5d7ff93af05e4d66fbca27ee9f378e7fc8dc0aa4dcacd9e7ae199dde3d8aaca6fedb1ac621e4c836fb07ba74ed95d5bf3d7fa285e92a6bd1e

Download Submit
C:\Windows\system\nGFKWcp.exe

Filesize
1.7MB

MD5
2209b2143da4217952bd49ba45437cc4

SHA1
f2f1746498cea9eca4cac34c5faafd552e39a5bc

SHA256
608c4beace5df80b52e337317491eb9e37cc85623a9d748f6e38815abe8a973b

SHA512
c817eced2b2e7a29e803ee046cc60b08d60042250b9c5bb25df81402e52a3a2c979329a63a180c01a5b301cc76a31b576deee08eb395865773b0ec8890c60d06

Download Submit
C:\Windows\system\oVDWUyJ.exe

Filesize
1.7MB

MD5
89a8d43ef08f01973a89e415d1683303

SHA1
7200f65e499587290acf2bd0033c25cf38a8b7a1

SHA256
94e4901a11bf961504b21e355cbe3965d5f83b83a1aba4ef3785089002963c8d

SHA512
f6acbcc0fdb369d78eca14bc54c5516f277529cac244940ac50f3f5f5b7f1516cc1088579e21e467a1dfa97e33ca04a0ee7b26df0d61aafc8e02404c3528a8ec

Download Submit
C:\Windows\system\sgODVAI.exe

Filesize
1.7MB

MD5
09ffaaa6cff645a6655110753ff5bdd7

SHA1
945a9ea4c88a42d12e061fb9e2b5e2df71b0d53d

SHA256
79eaecdfa8aa894de7015503da7956acff32885c12b01a10c7e748a7bc96c020

SHA512
80d6a64d64d451ac948d606042aa44ad86bcffdd50afe7df279c1cd248638b05daca31672d19e2ea1d6dda6fc19b18347706294524854e1e377a3af994896a35

Download Submit
C:\Windows\system\umpznnM.exe

Filesize
1.7MB

MD5
44dcf015c9e0d441f00df6921e7b3467

SHA1
863b677c458b0e77a7b506e9f4cf0fc46b371b13

SHA256
3f848bc2927448d875c477d6013cbe25317c00a530ed683a24daed1ebe60846a

SHA512
a3af3700f393b94f45eede0af5ea0c3f3b34ee9660071084429a61c7ca08d6c87923438cd50641306ba2139584b217adf99c6b91168ac141c6496ac67b47c798

Download Submit
C:\Windows\system\wLGnVdO.exe

Filesize
1.7MB

MD5
d0f1f4784670629c44cabe66b3f595ed

SHA1
bdabf594c960e7c240d2763f191dfd521fe918af

SHA256
b7555eb6d9e98d8622bb06ae5f8423a2190ec08ed6cc2cec7119c15adb2905e7

SHA512
b3ac63057e38df8608bad1efb27f3a0d55d8880d7b8604bc9084685c0b981cc19d3b2aff04f927b7116a8eb13bf5137914e2d7434c3d6e20c4af5ba1f60be232

Download Submit
C:\Windows\system\xgVFqzC.exe

Filesize
1.7MB

MD5
852125cca416f4133b1454b6a265e8a9

SHA1
db17aae4bd9ffcc0140f0fd0e86fe9fe871efcc2

SHA256
761a960f77099ebc2a439b6122daae4d10aa102d7a8db4c3393060908172bd19

SHA512
8186979e8e25f5c398c2238d3d182087f45bd09544edeb9d97e31280036c8ae5c6c5c539c1bba86266b8d6a3f82a30eb3cbe70b5371b596fa61ff7c7ff4e14f7

Download Submit
C:\Windows\system\xvPNFVg.exe

Filesize
1.7MB

MD5
34a95d05d96440ebed133a9fc791fae7

SHA1
2e98e7c99c7692a66cac67b107b803c43d70c23a

SHA256
dcc2631c28d203d19625446953cffdf0a737fdef4fedd5b2b323b26a1f47c120

SHA512
f38164e5352b4cf4de1b7620453a221d1e645c4fb40b9777bb654e71483ede9fd0f3ba506316e4087fe83d3c128ce24016260d3e9aecf4312aa696377ad7105e

Download Submit
C:\Windows\system\yHPIBGf.exe

Filesize
1.7MB

MD5
c4a7716504eccdc371b8a50a4a727b41

SHA1
ca89f8c1c4877f2de4e06b80ed53fb0e37156050

SHA256
1050bbbaa684ace1abd67e3c4d88ed44faa87a2b46030670a35df86f6d2fa0a1

SHA512
0bd8856f5aace086eb6d919546e41ea112a64499fb3197395f84ecf60051259d27b76b625773c15de5a3566184be20bd9f0bae8371c8ee8a17107f0851fbf768

Download Submit
\Windows\system\mbIkxlB.exe

Filesize
1.7MB

MD5
77bff96c8480656ec22cbed156793b63

SHA1
5e5fb5588a74f47e57d29578b0ee39050b498266

SHA256
b8152274a085c0ff58a29743c4e760ee09c6c8bb49ade8a2e210e70d80bd0c97

SHA512
6e0f73fb923e2eb5e21b1407e74b211c1ace0523ebb348f46ea5a4ce0bb9f6c91f13db6fbb56e38923ad723d22db84f322d11c3008671a3f341ef54a70c41bda

Download Submit
memory/1092-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download