xmrig | dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 02:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
Size

1.2MB
MD5

858c7d0a5b7b2cca0173786627a13f1a
SHA1

12aee311a57d00aaa82ac884a439461b392c82a0
SHA256

dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906
SHA512

db5a5a1f3eb47c0d0788d2b4c3693208ee64152249d1c070a267a8f2abb19d8eb45023b4ef286967dd887aca08558670bec78b05c16d16c5b690530c6181c55c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrYn6MYsuq:GezaTF8FcNkNdfE0pZ9ozttwIRQxMYI

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012116-2.dat	xmrig
behavioral1/files/0x0005000000019461-128.dat	xmrig
behavioral1/files/0x000500000001944f-124.dat	xmrig
behavioral1/files/0x0005000000019441-120.dat	xmrig
behavioral1/files/0x0005000000019431-116.dat	xmrig
behavioral1/files/0x0005000000019427-112.dat	xmrig
behavioral1/files/0x000500000001941e-108.dat	xmrig
behavioral1/files/0x00050000000193e1-104.dat	xmrig
behavioral1/files/0x00050000000193c2-100.dat	xmrig
behavioral1/files/0x00050000000193b4-96.dat	xmrig
behavioral1/files/0x0005000000019334-88.dat	xmrig
behavioral1/files/0x0005000000019350-92.dat	xmrig
behavioral1/files/0x0005000000019282-84.dat	xmrig
behavioral1/files/0x0005000000019261-80.dat	xmrig
behavioral1/files/0x000500000001925e-76.dat	xmrig
behavioral1/files/0x0006000000019023-72.dat	xmrig
behavioral1/files/0x00050000000187a5-68.dat	xmrig
behavioral1/files/0x000500000001878f-64.dat	xmrig
behavioral1/files/0x0005000000018784-60.dat	xmrig
behavioral1/files/0x000500000001873d-56.dat	xmrig
behavioral1/files/0x0005000000018728-52.dat	xmrig
behavioral1/files/0x00050000000186fd-48.dat	xmrig
behavioral1/files/0x00050000000186ee-44.dat	xmrig
behavioral1/files/0x00060000000186ea-40.dat	xmrig
behavioral1/files/0x0008000000016d5e-37.dat	xmrig
behavioral1/files/0x0009000000016d4a-33.dat	xmrig
behavioral1/files/0x0007000000016d42-29.dat	xmrig
behavioral1/files/0x0007000000016d3a-24.dat	xmrig
behavioral1/files/0x0007000000016d31-21.dat	xmrig
behavioral1/files/0x0008000000016d21-17.dat	xmrig
behavioral1/files/0x0008000000016d0e-13.dat	xmrig
behavioral1/files/0x0008000000016d06-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
352	ggPCQnt.exe
1664	rGBoFPE.exe
1004	cqUWShh.exe
1148	IkZmwpr.exe
1012	ByFwBhY.exe
2728	DhFODFn.exe
2148	mbQUwTQ.exe
2780	vvzGlhm.exe
2848	zIrVtBK.exe
2832	KSeUSZz.exe
2644	gTlsSfo.exe
2916	qyVWyNP.exe
2672	fCuOvoh.exe
2664	CKHKtVk.exe
2808	CrBZLYm.exe
2748	DRkuxDr.exe
2652	ELlBLEl.exe
2712	ewLVBZp.exe
2592	buOKeiB.exe
2596	hFSaneD.exe
2960	SJLAtJc.exe
1568	CWfZJDj.exe
1408	iBLLRIZ.exe
2500	wqdOcRO.exe
2936	xOYhjOh.exe
2032	MPWXMnS.exe
1860	yAqQdwZ.exe
1564	aqXIzjq.exe
1744	nUvVLrH.exe
1668	ycYrJUj.exe
584	vgnvKAl.exe
484	Gtcynmw.exe
620	UchYWuo.exe
332	luBpVfR.exe
264	hySwjOy.exe
656	LUcABqi.exe
2420	mxptuuc.exe
2040	yTNbZkR.exe
884	oIoSBYQ.exe
448	GSuRLcz.exe
2160	APloarR.exe
2824	rhxUxWI.exe
1752	TKrfBha.exe
1584	RRrUktG.exe
960	YgFRKHE.exe
1552	CYhKmMF.exe
600	XNKnRSC.exe
548	gTAmKXa.exe
1684	UxqxVaf.exe
1476	AHGTjVI.exe
340	yPESOHA.exe
1596	UWlnNwO.exe
1736	GNaYPgR.exe
908	kTGAnon.exe
2732	QzXiPLj.exe
1276	Ooyqnzc.exe
1644	cUPHPTV.exe
2364	bOTgntc.exe
2376	PWZgsxP.exe
280	KUncEze.exe
568	kVYhWVs.exe
2600	ZIKoyJv.exe
2184	HdHwkhD.exe
2124	fEChsjM.exe

Loads dropped DLL 64 IoCs

pid	Process
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ViluSFM.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\eSzoaqd.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\XTTcsoJ.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\PAcIGhU.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\kjdlNZx.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\hHSVzBl.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\iWrzQeI.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\aTPTfzA.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\cNlnhNp.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\OoKeaqw.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\ZOZLHYT.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\dbZsCBJ.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\UBHGPGW.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\EtInOVc.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\MIzGUoN.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\bOTgntc.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\JLfGOLV.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\MSmpSuk.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\DBkRXek.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\nZArFMV.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\NRujINl.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\TpjhdDC.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\cjNoFBJ.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\chZzENp.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\KDIxvSj.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\cUPHPTV.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\aIDXDfS.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\hKVRCSu.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\qsTkqPT.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\xXchUYh.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\GNaYPgR.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\GjvbByN.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\Ofrsuns.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\BKgonEQ.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\YpKujbb.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\CfPbqhE.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\IWaxBlk.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\lPiycED.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\dRxzPLT.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\dNlJuNd.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\BSjzHZm.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\SoNbYVf.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\PvDAsok.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\uVZcJzO.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\LgufFGe.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\zpAoQvu.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\wjYLiTh.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\rIOhJvE.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\ioVpKzC.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\nzOdWRd.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\wuROsDp.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\KReSPwW.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\BvktEXH.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\bAVvFFV.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\KkyGqXN.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\FZVJDaJ.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\oUegJvR.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\TqXXJHH.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\OaPEWQO.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\AnCxMEg.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\FyHkfgV.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\nSIkcgi.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\NQXWrqK.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
File created	C:\Windows\System\yEhMUlL.exe	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1792 wrote to memory of 352	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	31
PID 1792 wrote to memory of 352	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	31
PID 1792 wrote to memory of 352	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	31
PID 1792 wrote to memory of 1664	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	32
PID 1792 wrote to memory of 1664	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	32
PID 1792 wrote to memory of 1664	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	32
PID 1792 wrote to memory of 1004	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	33
PID 1792 wrote to memory of 1004	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	33
PID 1792 wrote to memory of 1004	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	33
PID 1792 wrote to memory of 1148	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	34
PID 1792 wrote to memory of 1148	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	34
PID 1792 wrote to memory of 1148	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	34
PID 1792 wrote to memory of 1012	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	35
PID 1792 wrote to memory of 1012	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	35
PID 1792 wrote to memory of 1012	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	35
PID 1792 wrote to memory of 2728	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	36
PID 1792 wrote to memory of 2728	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	36
PID 1792 wrote to memory of 2728	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	36
PID 1792 wrote to memory of 2148	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	37
PID 1792 wrote to memory of 2148	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	37
PID 1792 wrote to memory of 2148	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	37
PID 1792 wrote to memory of 2780	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	38
PID 1792 wrote to memory of 2780	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	38
PID 1792 wrote to memory of 2780	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	38
PID 1792 wrote to memory of 2848	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	39
PID 1792 wrote to memory of 2848	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	39
PID 1792 wrote to memory of 2848	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	39
PID 1792 wrote to memory of 2832	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	40
PID 1792 wrote to memory of 2832	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	40
PID 1792 wrote to memory of 2832	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	40
PID 1792 wrote to memory of 2644	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	41
PID 1792 wrote to memory of 2644	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	41
PID 1792 wrote to memory of 2644	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	41
PID 1792 wrote to memory of 2916	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	42
PID 1792 wrote to memory of 2916	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	42
PID 1792 wrote to memory of 2916	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	42
PID 1792 wrote to memory of 2672	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	43
PID 1792 wrote to memory of 2672	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	43
PID 1792 wrote to memory of 2672	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	43
PID 1792 wrote to memory of 2664	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	44
PID 1792 wrote to memory of 2664	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	44
PID 1792 wrote to memory of 2664	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	44
PID 1792 wrote to memory of 2808	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	45
PID 1792 wrote to memory of 2808	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	45
PID 1792 wrote to memory of 2808	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	45
PID 1792 wrote to memory of 2748	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	46
PID 1792 wrote to memory of 2748	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	46
PID 1792 wrote to memory of 2748	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	46
PID 1792 wrote to memory of 2652	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	47
PID 1792 wrote to memory of 2652	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	47
PID 1792 wrote to memory of 2652	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	47
PID 1792 wrote to memory of 2712	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	48
PID 1792 wrote to memory of 2712	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	48
PID 1792 wrote to memory of 2712	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	48
PID 1792 wrote to memory of 2592	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	49
PID 1792 wrote to memory of 2592	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	49
PID 1792 wrote to memory of 2592	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	49
PID 1792 wrote to memory of 2596	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	50
PID 1792 wrote to memory of 2596	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	50
PID 1792 wrote to memory of 2596	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	50
PID 1792 wrote to memory of 2960	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	51
PID 1792 wrote to memory of 2960	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	51
PID 1792 wrote to memory of 2960	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	51
PID 1792 wrote to memory of 1568	1792	dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe	52

C:\Users\Admin\AppData\Local\Temp\dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe
"C:\Users\Admin\AppData\Local\Temp\dff175c5e97eb83c64ecf55346b9a831ce3ebe7cb4f3e52f0ff69f2f52523906.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1792
- C:\Windows\System\ggPCQnt.exe
  C:\Windows\System\ggPCQnt.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\rGBoFPE.exe
  C:\Windows\System\rGBoFPE.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\cqUWShh.exe
  C:\Windows\System\cqUWShh.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\IkZmwpr.exe
  C:\Windows\System\IkZmwpr.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\ByFwBhY.exe
  C:\Windows\System\ByFwBhY.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\DhFODFn.exe
  C:\Windows\System\DhFODFn.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\mbQUwTQ.exe
  C:\Windows\System\mbQUwTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\vvzGlhm.exe
  C:\Windows\System\vvzGlhm.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\zIrVtBK.exe
  C:\Windows\System\zIrVtBK.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\KSeUSZz.exe
  C:\Windows\System\KSeUSZz.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\gTlsSfo.exe
  C:\Windows\System\gTlsSfo.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\qyVWyNP.exe
  C:\Windows\System\qyVWyNP.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\fCuOvoh.exe
  C:\Windows\System\fCuOvoh.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\CKHKtVk.exe
  C:\Windows\System\CKHKtVk.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\CrBZLYm.exe
  C:\Windows\System\CrBZLYm.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\DRkuxDr.exe
  C:\Windows\System\DRkuxDr.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ELlBLEl.exe
  C:\Windows\System\ELlBLEl.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ewLVBZp.exe
  C:\Windows\System\ewLVBZp.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\buOKeiB.exe
  C:\Windows\System\buOKeiB.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\hFSaneD.exe
  C:\Windows\System\hFSaneD.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\SJLAtJc.exe
  C:\Windows\System\SJLAtJc.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\CWfZJDj.exe
  C:\Windows\System\CWfZJDj.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\iBLLRIZ.exe
  C:\Windows\System\iBLLRIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\wqdOcRO.exe
  C:\Windows\System\wqdOcRO.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\xOYhjOh.exe
  C:\Windows\System\xOYhjOh.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\MPWXMnS.exe
  C:\Windows\System\MPWXMnS.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\yAqQdwZ.exe
  C:\Windows\System\yAqQdwZ.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\aqXIzjq.exe
  C:\Windows\System\aqXIzjq.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\nUvVLrH.exe
  C:\Windows\System\nUvVLrH.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\ycYrJUj.exe
  C:\Windows\System\ycYrJUj.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\vgnvKAl.exe
  C:\Windows\System\vgnvKAl.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\Gtcynmw.exe
  C:\Windows\System\Gtcynmw.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\UchYWuo.exe
  C:\Windows\System\UchYWuo.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\luBpVfR.exe
  C:\Windows\System\luBpVfR.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\hySwjOy.exe
  C:\Windows\System\hySwjOy.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\LUcABqi.exe
  C:\Windows\System\LUcABqi.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\mxptuuc.exe
  C:\Windows\System\mxptuuc.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\yTNbZkR.exe
  C:\Windows\System\yTNbZkR.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\oIoSBYQ.exe
  C:\Windows\System\oIoSBYQ.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\GSuRLcz.exe
  C:\Windows\System\GSuRLcz.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\APloarR.exe
  C:\Windows\System\APloarR.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\rhxUxWI.exe
  C:\Windows\System\rhxUxWI.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\TKrfBha.exe
  C:\Windows\System\TKrfBha.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\RRrUktG.exe
  C:\Windows\System\RRrUktG.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\YgFRKHE.exe
  C:\Windows\System\YgFRKHE.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\CYhKmMF.exe
  C:\Windows\System\CYhKmMF.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\XNKnRSC.exe
  C:\Windows\System\XNKnRSC.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\gTAmKXa.exe
  C:\Windows\System\gTAmKXa.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\UxqxVaf.exe
  C:\Windows\System\UxqxVaf.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\AHGTjVI.exe
  C:\Windows\System\AHGTjVI.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\yPESOHA.exe
  C:\Windows\System\yPESOHA.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\UWlnNwO.exe
  C:\Windows\System\UWlnNwO.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\GNaYPgR.exe
  C:\Windows\System\GNaYPgR.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\kTGAnon.exe
  C:\Windows\System\kTGAnon.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\QzXiPLj.exe
  C:\Windows\System\QzXiPLj.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\Ooyqnzc.exe
  C:\Windows\System\Ooyqnzc.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\cUPHPTV.exe
  C:\Windows\System\cUPHPTV.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\bOTgntc.exe
  C:\Windows\System\bOTgntc.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\PWZgsxP.exe
  C:\Windows\System\PWZgsxP.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\KUncEze.exe
  C:\Windows\System\KUncEze.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\kVYhWVs.exe
  C:\Windows\System\kVYhWVs.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\ZIKoyJv.exe
  C:\Windows\System\ZIKoyJv.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\HdHwkhD.exe
  C:\Windows\System\HdHwkhD.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\fEChsjM.exe
  C:\Windows\System\fEChsjM.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\smSLKMC.exe
  C:\Windows\System\smSLKMC.exe
  2⤵
  PID:2436
- C:\Windows\System\YyHBhgS.exe
  C:\Windows\System\YyHBhgS.exe
  2⤵
  PID:1948
- C:\Windows\System\sZmpkWD.exe
  C:\Windows\System\sZmpkWD.exe
  2⤵
  PID:1808
- C:\Windows\System\CflYbDr.exe
  C:\Windows\System\CflYbDr.exe
  2⤵
  PID:892
- C:\Windows\System\LivNazr.exe
  C:\Windows\System\LivNazr.exe
  2⤵
  PID:2372
- C:\Windows\System\NswSlit.exe
  C:\Windows\System\NswSlit.exe
  2⤵
  PID:2296
- C:\Windows\System\YPCGyUQ.exe
  C:\Windows\System\YPCGyUQ.exe
  2⤵
  PID:1532
- C:\Windows\System\ImBNygh.exe
  C:\Windows\System\ImBNygh.exe
  2⤵
  PID:1648
- C:\Windows\System\dFeKmxr.exe
  C:\Windows\System\dFeKmxr.exe
  2⤵
  PID:2608
- C:\Windows\System\OxgvKNf.exe
  C:\Windows\System\OxgvKNf.exe
  2⤵
  PID:2552
- C:\Windows\System\WXSzclU.exe
  C:\Windows\System\WXSzclU.exe
  2⤵
  PID:2928
- C:\Windows\System\BmcOuwe.exe
  C:\Windows\System\BmcOuwe.exe
  2⤵
  PID:2064
- C:\Windows\System\PtxWEOA.exe
  C:\Windows\System\PtxWEOA.exe
  2⤵
  PID:2872
- C:\Windows\System\dmMBRwM.exe
  C:\Windows\System\dmMBRwM.exe
  2⤵
  PID:2768
- C:\Windows\System\EAcBeJu.exe
  C:\Windows\System\EAcBeJu.exe
  2⤵
  PID:2816
- C:\Windows\System\gynyMRC.exe
  C:\Windows\System\gynyMRC.exe
  2⤵
  PID:2852
- C:\Windows\System\FdBJfeR.exe
  C:\Windows\System\FdBJfeR.exe
  2⤵
  PID:2648
- C:\Windows\System\pghJXXc.exe
  C:\Windows\System\pghJXXc.exe
  2⤵
  PID:2912
- C:\Windows\System\wAZLHOp.exe
  C:\Windows\System\wAZLHOp.exe
  2⤵
  PID:1848
- C:\Windows\System\RfNMKbo.exe
  C:\Windows\System\RfNMKbo.exe
  2⤵
  PID:1908
- C:\Windows\System\qsTkqPT.exe
  C:\Windows\System\qsTkqPT.exe
  2⤵
  PID:2452
- C:\Windows\System\QVNMxQj.exe
  C:\Windows\System\QVNMxQj.exe
  2⤵
  PID:2880
- C:\Windows\System\eWCxvOg.exe
  C:\Windows\System\eWCxvOg.exe
  2⤵
  PID:1812
- C:\Windows\System\DKCYyAL.exe
  C:\Windows\System\DKCYyAL.exe
  2⤵
  PID:2424
- C:\Windows\System\AwgLvvB.exe
  C:\Windows\System\AwgLvvB.exe
  2⤵
  PID:696
- C:\Windows\System\rcofGRp.exe
  C:\Windows\System\rcofGRp.exe
  2⤵
  PID:468
- C:\Windows\System\jtDQILj.exe
  C:\Windows\System\jtDQILj.exe
  2⤵
  PID:1764
- C:\Windows\System\aTPTfzA.exe
  C:\Windows\System\aTPTfzA.exe
  2⤵
  PID:1852
- C:\Windows\System\FMRNABj.exe
  C:\Windows\System\FMRNABj.exe
  2⤵
  PID:2068
- C:\Windows\System\WJyiAUr.exe
  C:\Windows\System\WJyiAUr.exe
  2⤵
  PID:2176
- C:\Windows\System\pZnnciM.exe
  C:\Windows\System\pZnnciM.exe
  2⤵
  PID:1788
- C:\Windows\System\dGZVBvT.exe
  C:\Windows\System\dGZVBvT.exe
  2⤵
  PID:1096
- C:\Windows\System\jTCljSV.exe
  C:\Windows\System\jTCljSV.exe
  2⤵
  PID:1964
- C:\Windows\System\EFrvtAj.exe
  C:\Windows\System\EFrvtAj.exe
  2⤵
  PID:1608
- C:\Windows\System\UgMtdTA.exe
  C:\Windows\System\UgMtdTA.exe
  2⤵
  PID:2104
- C:\Windows\System\DSCuewN.exe
  C:\Windows\System\DSCuewN.exe
  2⤵
  PID:900
- C:\Windows\System\hxZKCmt.exe
  C:\Windows\System\hxZKCmt.exe
  2⤵
  PID:1376
- C:\Windows\System\PMhbOjq.exe
  C:\Windows\System\PMhbOjq.exe
  2⤵
  PID:2416
- C:\Windows\System\iDKTweN.exe
  C:\Windows\System\iDKTweN.exe
  2⤵
  PID:2368
- C:\Windows\System\RMYBYzy.exe
  C:\Windows\System\RMYBYzy.exe
  2⤵
  PID:1836
- C:\Windows\System\OnYbUsP.exe
  C:\Windows\System\OnYbUsP.exe
  2⤵
  PID:1912
- C:\Windows\System\DVFDMMn.exe
  C:\Windows\System\DVFDMMn.exe
  2⤵
  PID:1216
- C:\Windows\System\yKOJBMk.exe
  C:\Windows\System\yKOJBMk.exe
  2⤵
  PID:896
- C:\Windows\System\sNPBCpi.exe
  C:\Windows\System\sNPBCpi.exe
  2⤵
  PID:2216
- C:\Windows\System\zmEmKsQ.exe
  C:\Windows\System\zmEmKsQ.exe
  2⤵
  PID:1544
- C:\Windows\System\Flzjjsa.exe
  C:\Windows\System\Flzjjsa.exe
  2⤵
  PID:1540
- C:\Windows\System\XnccbSq.exe
  C:\Windows\System\XnccbSq.exe
  2⤵
  PID:2508
- C:\Windows\System\XydqTTr.exe
  C:\Windows\System\XydqTTr.exe
  2⤵
  PID:2784
- C:\Windows\System\uFYRVSb.exe
  C:\Windows\System\uFYRVSb.exe
  2⤵
  PID:1556
- C:\Windows\System\GzPdMKf.exe
  C:\Windows\System\GzPdMKf.exe
  2⤵
  PID:2568
- C:\Windows\System\dnGdSXx.exe
  C:\Windows\System\dnGdSXx.exe
  2⤵
  PID:2708
- C:\Windows\System\KReSPwW.exe
  C:\Windows\System\KReSPwW.exe
  2⤵
  PID:668
- C:\Windows\System\rQnPLkL.exe
  C:\Windows\System\rQnPLkL.exe
  2⤵
  PID:1404
- C:\Windows\System\wgerqsX.exe
  C:\Windows\System\wgerqsX.exe
  2⤵
  PID:2028
- C:\Windows\System\vouLByk.exe
  C:\Windows\System\vouLByk.exe
  2⤵
  PID:300
- C:\Windows\System\hTHFFit.exe
  C:\Windows\System\hTHFFit.exe
  2⤵
  PID:1088
- C:\Windows\System\TFArgiK.exe
  C:\Windows\System\TFArgiK.exe
  2⤵
  PID:1576
- C:\Windows\System\XgOQYEF.exe
  C:\Windows\System\XgOQYEF.exe
  2⤵
  PID:2248
- C:\Windows\System\yYbkVyM.exe
  C:\Windows\System\yYbkVyM.exe
  2⤵
  PID:980
- C:\Windows\System\ShIOZgG.exe
  C:\Windows\System\ShIOZgG.exe
  2⤵
  PID:680
- C:\Windows\System\KACCUXB.exe
  C:\Windows\System\KACCUXB.exe
  2⤵
  PID:2604
- C:\Windows\System\BtBBnKM.exe
  C:\Windows\System\BtBBnKM.exe
  2⤵
  PID:2488
- C:\Windows\System\vnNsBma.exe
  C:\Windows\System\vnNsBma.exe
  2⤵
  PID:2152
- C:\Windows\System\DWVDVjW.exe
  C:\Windows\System\DWVDVjW.exe
  2⤵
  PID:2772
- C:\Windows\System\MgeFNba.exe
  C:\Windows\System\MgeFNba.exe
  2⤵
  PID:1820
- C:\Windows\System\WIhcFoZ.exe
  C:\Windows\System\WIhcFoZ.exe
  2⤵
  PID:1112
- C:\Windows\System\KeUDqrB.exe
  C:\Windows\System\KeUDqrB.exe
  2⤵
  PID:1828
- C:\Windows\System\oPGSbEx.exe
  C:\Windows\System\oPGSbEx.exe
  2⤵
  PID:1740
- C:\Windows\System\rvwkAET.exe
  C:\Windows\System\rvwkAET.exe
  2⤵
  PID:2128
- C:\Windows\System\vfnuBAZ.exe
  C:\Windows\System\vfnuBAZ.exe
  2⤵
  PID:3084
- C:\Windows\System\jeAxmmu.exe
  C:\Windows\System\jeAxmmu.exe
  2⤵
  PID:3100
- C:\Windows\System\fvXdHLJ.exe
  C:\Windows\System\fvXdHLJ.exe
  2⤵
  PID:3116
- C:\Windows\System\XlfIZXj.exe
  C:\Windows\System\XlfIZXj.exe
  2⤵
  PID:3132
- C:\Windows\System\zStGPgw.exe
  C:\Windows\System\zStGPgw.exe
  2⤵
  PID:3148
- C:\Windows\System\rIOhJvE.exe
  C:\Windows\System\rIOhJvE.exe
  2⤵
  PID:3164
- C:\Windows\System\BGdCxpL.exe
  C:\Windows\System\BGdCxpL.exe
  2⤵
  PID:3180
- C:\Windows\System\BmklMzB.exe
  C:\Windows\System\BmklMzB.exe
  2⤵
  PID:3196
- C:\Windows\System\oDaEbsr.exe
  C:\Windows\System\oDaEbsr.exe
  2⤵
  PID:3212
- C:\Windows\System\Oktiboq.exe
  C:\Windows\System\Oktiboq.exe
  2⤵
  PID:3228
- C:\Windows\System\sZGtaqe.exe
  C:\Windows\System\sZGtaqe.exe
  2⤵
  PID:3244
- C:\Windows\System\ViluSFM.exe
  C:\Windows\System\ViluSFM.exe
  2⤵
  PID:3260
- C:\Windows\System\WzmFQAw.exe
  C:\Windows\System\WzmFQAw.exe
  2⤵
  PID:3276
- C:\Windows\System\egbXkJv.exe
  C:\Windows\System\egbXkJv.exe
  2⤵
  PID:3292
- C:\Windows\System\ZoIMDmA.exe
  C:\Windows\System\ZoIMDmA.exe
  2⤵
  PID:3308
- C:\Windows\System\YRqyQRH.exe
  C:\Windows\System\YRqyQRH.exe
  2⤵
  PID:3324
- C:\Windows\System\WsZbzSv.exe
  C:\Windows\System\WsZbzSv.exe
  2⤵
  PID:3340
- C:\Windows\System\peCILSW.exe
  C:\Windows\System\peCILSW.exe
  2⤵
  PID:3356
- C:\Windows\System\cvuhwEM.exe
  C:\Windows\System\cvuhwEM.exe
  2⤵
  PID:3372
- C:\Windows\System\PtaVOac.exe
  C:\Windows\System\PtaVOac.exe
  2⤵
  PID:3388
- C:\Windows\System\AGRepfM.exe
  C:\Windows\System\AGRepfM.exe
  2⤵
  PID:3404
- C:\Windows\System\PETrcuK.exe
  C:\Windows\System\PETrcuK.exe
  2⤵
  PID:3420
- C:\Windows\System\KnRkqdi.exe
  C:\Windows\System\KnRkqdi.exe
  2⤵
  PID:3436
- C:\Windows\System\aFjntop.exe
  C:\Windows\System\aFjntop.exe
  2⤵
  PID:3452
- C:\Windows\System\uzaBRaR.exe
  C:\Windows\System\uzaBRaR.exe
  2⤵
  PID:3468
- C:\Windows\System\XYnLXxu.exe
  C:\Windows\System\XYnLXxu.exe
  2⤵
  PID:3484
- C:\Windows\System\SUZfQZw.exe
  C:\Windows\System\SUZfQZw.exe
  2⤵
  PID:3500
- C:\Windows\System\hjRTaTZ.exe
  C:\Windows\System\hjRTaTZ.exe
  2⤵
  PID:3516
- C:\Windows\System\uGtcqoW.exe
  C:\Windows\System\uGtcqoW.exe
  2⤵
  PID:3532
- C:\Windows\System\pEpxXHj.exe
  C:\Windows\System\pEpxXHj.exe
  2⤵
  PID:3548
- C:\Windows\System\LnqJevs.exe
  C:\Windows\System\LnqJevs.exe
  2⤵
  PID:3564
- C:\Windows\System\GTPNBlH.exe
  C:\Windows\System\GTPNBlH.exe
  2⤵
  PID:3580
- C:\Windows\System\HpPnhQu.exe
  C:\Windows\System\HpPnhQu.exe
  2⤵
  PID:3596
- C:\Windows\System\ZehUVdN.exe
  C:\Windows\System\ZehUVdN.exe
  2⤵
  PID:3612
- C:\Windows\System\LHSDVpf.exe
  C:\Windows\System\LHSDVpf.exe
  2⤵
  PID:3628
- C:\Windows\System\AThwMiV.exe
  C:\Windows\System\AThwMiV.exe
  2⤵
  PID:3644
- C:\Windows\System\aPAorJq.exe
  C:\Windows\System\aPAorJq.exe
  2⤵
  PID:3660
- C:\Windows\System\TlUvNIM.exe
  C:\Windows\System\TlUvNIM.exe
  2⤵
  PID:3676
- C:\Windows\System\HsAomXh.exe
  C:\Windows\System\HsAomXh.exe
  2⤵
  PID:3692
- C:\Windows\System\cpmSKuV.exe
  C:\Windows\System\cpmSKuV.exe
  2⤵
  PID:3708
- C:\Windows\System\oJapNZK.exe
  C:\Windows\System\oJapNZK.exe
  2⤵
  PID:3724
- C:\Windows\System\TBrZXYF.exe
  C:\Windows\System\TBrZXYF.exe
  2⤵
  PID:3740
- C:\Windows\System\nOVMzKy.exe
  C:\Windows\System\nOVMzKy.exe
  2⤵
  PID:3756
- C:\Windows\System\tofWKgm.exe
  C:\Windows\System\tofWKgm.exe
  2⤵
  PID:3772
- C:\Windows\System\KoUVWnY.exe
  C:\Windows\System\KoUVWnY.exe
  2⤵
  PID:3788
- C:\Windows\System\HFoOoac.exe
  C:\Windows\System\HFoOoac.exe
  2⤵
  PID:3804
- C:\Windows\System\YMQebhp.exe
  C:\Windows\System\YMQebhp.exe
  2⤵
  PID:3820
- C:\Windows\System\aKrZKnB.exe
  C:\Windows\System\aKrZKnB.exe
  2⤵
  PID:3836
- C:\Windows\System\JAYbACC.exe
  C:\Windows\System\JAYbACC.exe
  2⤵
  PID:3856
- C:\Windows\System\vkOIiir.exe
  C:\Windows\System\vkOIiir.exe
  2⤵
  PID:3976
- C:\Windows\System\RzHTvtH.exe
  C:\Windows\System\RzHTvtH.exe
  2⤵
  PID:4004
- C:\Windows\System\iCWvIdH.exe
  C:\Windows\System\iCWvIdH.exe
  2⤵
  PID:4020
- C:\Windows\System\KvFqtsf.exe
  C:\Windows\System\KvFqtsf.exe
  2⤵
  PID:4036
- C:\Windows\System\XchqnTd.exe
  C:\Windows\System\XchqnTd.exe
  2⤵
  PID:4052
- C:\Windows\System\PmGMdTp.exe
  C:\Windows\System\PmGMdTp.exe
  2⤵
  PID:4068
- C:\Windows\System\NDvulRI.exe
  C:\Windows\System\NDvulRI.exe
  2⤵
  PID:4084
- C:\Windows\System\FCtLNcI.exe
  C:\Windows\System\FCtLNcI.exe
  2⤵
  PID:1460
- C:\Windows\System\flBsAYY.exe
  C:\Windows\System\flBsAYY.exe
  2⤵
  PID:3056
- C:\Windows\System\JJyoqNN.exe
  C:\Windows\System\JJyoqNN.exe
  2⤵
  PID:1928
- C:\Windows\System\JBUTALO.exe
  C:\Windows\System\JBUTALO.exe
  2⤵
  PID:2492
- C:\Windows\System\fPGDeMQ.exe
  C:\Windows\System\fPGDeMQ.exe
  2⤵
  PID:1580
- C:\Windows\System\qVsUUbt.exe
  C:\Windows\System\qVsUUbt.exe
  2⤵
  PID:2432
- C:\Windows\System\WqBRqBg.exe
  C:\Windows\System\WqBRqBg.exe
  2⤵
  PID:2336
- C:\Windows\System\eioDaSn.exe
  C:\Windows\System\eioDaSn.exe
  2⤵
  PID:956
- C:\Windows\System\mSfynMh.exe
  C:\Windows\System\mSfynMh.exe
  2⤵
  PID:764
- C:\Windows\System\RlIoUeU.exe
  C:\Windows\System\RlIoUeU.exe
  2⤵
  PID:1804
- C:\Windows\System\UpYBkhG.exe
  C:\Windows\System\UpYBkhG.exe
  2⤵
  PID:2292
- C:\Windows\System\htsmqOh.exe
  C:\Windows\System\htsmqOh.exe
  2⤵
  PID:1984
- C:\Windows\System\LgZewLe.exe
  C:\Windows\System\LgZewLe.exe
  2⤵
  PID:3108
- C:\Windows\System\pPeWnbC.exe
  C:\Windows\System\pPeWnbC.exe
  2⤵
  PID:3124
- C:\Windows\System\UFOLurU.exe
  C:\Windows\System\UFOLurU.exe
  2⤵
  PID:3156
- C:\Windows\System\dMOaNMy.exe
  C:\Windows\System\dMOaNMy.exe
  2⤵
  PID:3188
- C:\Windows\System\cbVYjOF.exe
  C:\Windows\System\cbVYjOF.exe
  2⤵
  PID:3220
- C:\Windows\System\JzKAuZY.exe
  C:\Windows\System\JzKAuZY.exe
  2⤵
  PID:3252
- C:\Windows\System\VmPXxnP.exe
  C:\Windows\System\VmPXxnP.exe
  2⤵
  PID:3284
- C:\Windows\System\mLnbGlD.exe
  C:\Windows\System\mLnbGlD.exe
  2⤵
  PID:2996
- C:\Windows\System\FfxzmYl.exe
  C:\Windows\System\FfxzmYl.exe
  2⤵
  PID:3320
- C:\Windows\System\PFxxpIa.exe
  C:\Windows\System\PFxxpIa.exe
  2⤵
  PID:3348
- C:\Windows\System\pdUgGqO.exe
  C:\Windows\System\pdUgGqO.exe
  2⤵
  PID:3380
- C:\Windows\System\InPPiqU.exe
  C:\Windows\System\InPPiqU.exe
  2⤵
  PID:2804
- C:\Windows\System\ACteQHZ.exe
  C:\Windows\System\ACteQHZ.exe
  2⤵
  PID:2668
- C:\Windows\System\ZeLrMjr.exe
  C:\Windows\System\ZeLrMjr.exe
  2⤵
  PID:3444
- C:\Windows\System\UiCQOHu.exe
  C:\Windows\System\UiCQOHu.exe
  2⤵
  PID:3448
- C:\Windows\System\DpkLarn.exe
  C:\Windows\System\DpkLarn.exe
  2⤵
  PID:3480
- C:\Windows\System\DapIAPV.exe
  C:\Windows\System\DapIAPV.exe
  2⤵
  PID:3524
- C:\Windows\System\lZiFIhe.exe
  C:\Windows\System\lZiFIhe.exe
  2⤵
  PID:3544
- C:\Windows\System\fgAhyNa.exe
  C:\Windows\System\fgAhyNa.exe
  2⤵
  PID:3560
- C:\Windows\System\UfvELts.exe
  C:\Windows\System\UfvELts.exe
  2⤵
  PID:3576
- C:\Windows\System\CMOxFVf.exe
  C:\Windows\System\CMOxFVf.exe
  2⤵
  PID:3620
- C:\Windows\System\WAJMter.exe
  C:\Windows\System\WAJMter.exe
  2⤵
  PID:3004
- C:\Windows\System\JkwXvRp.exe
  C:\Windows\System\JkwXvRp.exe
  2⤵
  PID:3652
- C:\Windows\System\YyllneE.exe
  C:\Windows\System\YyllneE.exe
  2⤵
  PID:3668
- C:\Windows\System\pomsqQL.exe
  C:\Windows\System\pomsqQL.exe
  2⤵
  PID:988
- C:\Windows\System\UmFDNDn.exe
  C:\Windows\System\UmFDNDn.exe
  2⤵
  PID:2984
- C:\Windows\System\EwzcrjJ.exe
  C:\Windows\System\EwzcrjJ.exe
  2⤵
  PID:3720
- C:\Windows\System\CnNKxRb.exe
  C:\Windows\System\CnNKxRb.exe
  2⤵
  PID:3736
- C:\Windows\System\jRmcCny.exe
  C:\Windows\System\jRmcCny.exe
  2⤵
  PID:2020
- C:\Windows\System\vdxxMNE.exe
  C:\Windows\System\vdxxMNE.exe
  2⤵
  PID:3784
- C:\Windows\System\kISsSrk.exe
  C:\Windows\System\kISsSrk.exe
  2⤵
  PID:3812
- C:\Windows\System\eSzoaqd.exe
  C:\Windows\System\eSzoaqd.exe
  2⤵
  PID:808
- C:\Windows\System\LWxsiyr.exe
  C:\Windows\System\LWxsiyr.exe
  2⤵
  PID:1628
- C:\Windows\System\bpsTtGg.exe
  C:\Windows\System\bpsTtGg.exe
  2⤵
  PID:2428
- C:\Windows\System\TrKHAyL.exe
  C:\Windows\System\TrKHAyL.exe
  2⤵
  PID:3852
- C:\Windows\System\jijRDGM.exe
  C:\Windows\System\jijRDGM.exe
  2⤵
  PID:3880
- C:\Windows\System\XJlLSTy.exe
  C:\Windows\System\XJlLSTy.exe
  2⤵
  PID:3892
- C:\Windows\System\TqXXJHH.exe
  C:\Windows\System\TqXXJHH.exe
  2⤵
  PID:3920
- C:\Windows\System\GzIVIEd.exe
  C:\Windows\System\GzIVIEd.exe
  2⤵
  PID:3924
- C:\Windows\System\HPAomME.exe
  C:\Windows\System\HPAomME.exe
  2⤵
  PID:3940
- C:\Windows\System\ILLlksx.exe
  C:\Windows\System\ILLlksx.exe
  2⤵
  PID:3956
- C:\Windows\System\uxdaxxr.exe
  C:\Windows\System\uxdaxxr.exe
  2⤵
  PID:3968
- C:\Windows\System\izLmNcj.exe
  C:\Windows\System\izLmNcj.exe
  2⤵
  PID:3996
- C:\Windows\System\YtnlSWp.exe
  C:\Windows\System\YtnlSWp.exe
  2⤵
  PID:4044
- C:\Windows\System\NAEjfhw.exe
  C:\Windows\System\NAEjfhw.exe
  2⤵
  PID:2760
- C:\Windows\System\PvkyFwC.exe
  C:\Windows\System\PvkyFwC.exe
  2⤵
  PID:4032
- C:\Windows\System\IMKnJsm.exe
  C:\Windows\System\IMKnJsm.exe
  2⤵
  PID:1412
- C:\Windows\System\ReNQqjH.exe
  C:\Windows\System\ReNQqjH.exe
  2⤵
  PID:844
- C:\Windows\System\enGDKee.exe
  C:\Windows\System\enGDKee.exe
  2⤵
  PID:4064
- C:\Windows\System\CxJDFMk.exe
  C:\Windows\System\CxJDFMk.exe
  2⤵
  PID:2404
- C:\Windows\System\baawGbb.exe
  C:\Windows\System\baawGbb.exe
  2⤵
  PID:3160
- C:\Windows\System\PhbUbbH.exe
  C:\Windows\System\PhbUbbH.exe
  2⤵
  PID:3300
- C:\Windows\System\FDCZtxn.exe
  C:\Windows\System\FDCZtxn.exe
  2⤵
  PID:1652
- C:\Windows\System\TyVdEQZ.exe
  C:\Windows\System\TyVdEQZ.exe
  2⤵
  PID:2304
- C:\Windows\System\FyHkfgV.exe
  C:\Windows\System\FyHkfgV.exe
  2⤵
  PID:1800
- C:\Windows\System\VFGaoZJ.exe
  C:\Windows\System\VFGaoZJ.exe
  2⤵
  PID:3144
- C:\Windows\System\GYDoWzh.exe
  C:\Windows\System\GYDoWzh.exe
  2⤵
  PID:2676
- C:\Windows\System\UtgYLPO.exe
  C:\Windows\System\UtgYLPO.exe
  2⤵
  PID:3460
- C:\Windows\System\kFMNmlZ.exe
  C:\Windows\System\kFMNmlZ.exe
  2⤵
  PID:2388
- C:\Windows\System\rmrQQWh.exe
  C:\Windows\System\rmrQQWh.exe
  2⤵
  PID:3640
- C:\Windows\System\AgYfTlo.exe
  C:\Windows\System\AgYfTlo.exe
  2⤵
  PID:2964
- C:\Windows\System\crdEJPU.exe
  C:\Windows\System\crdEJPU.exe
  2⤵
  PID:3384
- C:\Windows\System\bVMHqHd.exe
  C:\Windows\System\bVMHqHd.exe
  2⤵
  PID:3796
- C:\Windows\System\EseKRvb.exe
  C:\Windows\System\EseKRvb.exe
  2⤵
  PID:3988
- C:\Windows\System\hUciJOd.exe
  C:\Windows\System\hUciJOd.exe
  2⤵
  PID:3992
- C:\Windows\System\KsAiVgZ.exe
  C:\Windows\System\KsAiVgZ.exe
  2⤵
  PID:3492
- C:\Windows\System\sMNsOXw.exe
  C:\Windows\System\sMNsOXw.exe
  2⤵
  PID:2204
- C:\Windows\System\vQmexMF.exe
  C:\Windows\System\vQmexMF.exe
  2⤵
  PID:3780
- C:\Windows\System\fLWJFVi.exe
  C:\Windows\System\fLWJFVi.exe
  2⤵
  PID:2108
- C:\Windows\System\HjFuQTi.exe
  C:\Windows\System\HjFuQTi.exe
  2⤵
  PID:2640
- C:\Windows\System\dNXvADR.exe
  C:\Windows\System\dNXvADR.exe
  2⤵
  PID:3896
- C:\Windows\System\KQmpVoc.exe
  C:\Windows\System\KQmpVoc.exe
  2⤵
  PID:2632
- C:\Windows\System\OQcDTVw.exe
  C:\Windows\System\OQcDTVw.exe
  2⤵
  PID:2244
- C:\Windows\System\NnxaaXP.exe
  C:\Windows\System\NnxaaXP.exe
  2⤵
  PID:1760
- C:\Windows\System\lmuNPEQ.exe
  C:\Windows\System\lmuNPEQ.exe
  2⤵
  PID:3964
- C:\Windows\System\CzMfAfH.exe
  C:\Windows\System\CzMfAfH.exe
  2⤵
  PID:1492
- C:\Windows\System\zgnfeBv.exe
  C:\Windows\System\zgnfeBv.exe
  2⤵
  PID:3368
- C:\Windows\System\IpBoEdE.exe
  C:\Windows\System\IpBoEdE.exe
  2⤵
  PID:4012
- C:\Windows\System\emIytdy.exe
  C:\Windows\System\emIytdy.exe
  2⤵
  PID:3432
- C:\Windows\System\uFkzVJl.exe
  C:\Windows\System\uFkzVJl.exe
  2⤵
  PID:1464
- C:\Windows\System\NfEMXAq.exe
  C:\Windows\System\NfEMXAq.exe
  2⤵
  PID:1924
- C:\Windows\System\tbctMoH.exe
  C:\Windows\System\tbctMoH.exe
  2⤵
  PID:4100
- C:\Windows\System\PfMCdGm.exe
  C:\Windows\System\PfMCdGm.exe
  2⤵
  PID:4116
- C:\Windows\System\xAzwFzQ.exe
  C:\Windows\System\xAzwFzQ.exe
  2⤵
  PID:4132
- C:\Windows\System\WwQmOas.exe
  C:\Windows\System\WwQmOas.exe
  2⤵
  PID:4148
- C:\Windows\System\gfQpxRs.exe
  C:\Windows\System\gfQpxRs.exe
  2⤵
  PID:4164
- C:\Windows\System\KiWmOmz.exe
  C:\Windows\System\KiWmOmz.exe
  2⤵
  PID:4180
- C:\Windows\System\KQnwKbr.exe
  C:\Windows\System\KQnwKbr.exe
  2⤵
  PID:4196
- C:\Windows\System\XsFeLfk.exe
  C:\Windows\System\XsFeLfk.exe
  2⤵
  PID:4212
- C:\Windows\System\lRQPsTB.exe
  C:\Windows\System\lRQPsTB.exe
  2⤵
  PID:4228
- C:\Windows\System\owdkrCu.exe
  C:\Windows\System\owdkrCu.exe
  2⤵
  PID:4244
- C:\Windows\System\goOutnL.exe
  C:\Windows\System\goOutnL.exe
  2⤵
  PID:4260
- C:\Windows\System\AVGVhPU.exe
  C:\Windows\System\AVGVhPU.exe
  2⤵
  PID:4276
- C:\Windows\System\uofAeTS.exe
  C:\Windows\System\uofAeTS.exe
  2⤵
  PID:4292
- C:\Windows\System\qbhzXQT.exe
  C:\Windows\System\qbhzXQT.exe
  2⤵
  PID:4308
- C:\Windows\System\ptymqck.exe
  C:\Windows\System\ptymqck.exe
  2⤵
  PID:4324
- C:\Windows\System\qPqfRbR.exe
  C:\Windows\System\qPqfRbR.exe
  2⤵
  PID:4340
- C:\Windows\System\ZCMCptx.exe
  C:\Windows\System\ZCMCptx.exe
  2⤵
  PID:4356
- C:\Windows\System\GWSHsqF.exe
  C:\Windows\System\GWSHsqF.exe
  2⤵
  PID:4372
- C:\Windows\System\gRXuITb.exe
  C:\Windows\System\gRXuITb.exe
  2⤵
  PID:4388
- C:\Windows\System\mkSGdQc.exe
  C:\Windows\System\mkSGdQc.exe
  2⤵
  PID:4404
- C:\Windows\System\YwgySUp.exe
  C:\Windows\System\YwgySUp.exe
  2⤵
  PID:4420
- C:\Windows\System\fOicVTe.exe
  C:\Windows\System\fOicVTe.exe
  2⤵
  PID:4436
- C:\Windows\System\iZFSQRN.exe
  C:\Windows\System\iZFSQRN.exe
  2⤵
  PID:4452
- C:\Windows\System\oTCnpQs.exe
  C:\Windows\System\oTCnpQs.exe
  2⤵
  PID:4468
- C:\Windows\System\MXFwaEA.exe
  C:\Windows\System\MXFwaEA.exe
  2⤵
  PID:4484
- C:\Windows\System\VivApRB.exe
  C:\Windows\System\VivApRB.exe
  2⤵
  PID:4500
- C:\Windows\System\ThlEegO.exe
  C:\Windows\System\ThlEegO.exe
  2⤵
  PID:4516
- C:\Windows\System\OwQzdaq.exe
  C:\Windows\System\OwQzdaq.exe
  2⤵
  PID:4532
- C:\Windows\System\Ofrsuns.exe
  C:\Windows\System\Ofrsuns.exe
  2⤵
  PID:4548
- C:\Windows\System\JrQiArS.exe
  C:\Windows\System\JrQiArS.exe
  2⤵
  PID:4564
- C:\Windows\System\FqteVun.exe
  C:\Windows\System\FqteVun.exe
  2⤵
  PID:4580
- C:\Windows\System\EmLazNO.exe
  C:\Windows\System\EmLazNO.exe
  2⤵
  PID:4596
- C:\Windows\System\DgVTjUf.exe
  C:\Windows\System\DgVTjUf.exe
  2⤵
  PID:4612
- C:\Windows\System\wpycGFY.exe
  C:\Windows\System\wpycGFY.exe
  2⤵
  PID:4628
- C:\Windows\System\LAGdBgk.exe
  C:\Windows\System\LAGdBgk.exe
  2⤵
  PID:4644
- C:\Windows\System\Gkowkul.exe
  C:\Windows\System\Gkowkul.exe
  2⤵
  PID:4660
- C:\Windows\System\wffLXxF.exe
  C:\Windows\System\wffLXxF.exe
  2⤵
  PID:4676
- C:\Windows\System\MFfGkuK.exe
  C:\Windows\System\MFfGkuK.exe
  2⤵
  PID:4692
- C:\Windows\System\SmmxmkX.exe
  C:\Windows\System\SmmxmkX.exe
  2⤵
  PID:4708
- C:\Windows\System\uziTbKU.exe
  C:\Windows\System\uziTbKU.exe
  2⤵
  PID:4724
- C:\Windows\System\ozHGlrQ.exe
  C:\Windows\System\ozHGlrQ.exe
  2⤵
  PID:4740
- C:\Windows\System\TrwxJWV.exe
  C:\Windows\System\TrwxJWV.exe
  2⤵
  PID:4756
- C:\Windows\System\qANrObk.exe
  C:\Windows\System\qANrObk.exe
  2⤵
  PID:4772
- C:\Windows\System\vlbdFdS.exe
  C:\Windows\System\vlbdFdS.exe
  2⤵
  PID:4788
- C:\Windows\System\vGvxzuA.exe
  C:\Windows\System\vGvxzuA.exe
  2⤵
  PID:4804
- C:\Windows\System\ASSYfAE.exe
  C:\Windows\System\ASSYfAE.exe
  2⤵
  PID:4820
- C:\Windows\System\CPiJWCE.exe
  C:\Windows\System\CPiJWCE.exe
  2⤵
  PID:4836
- C:\Windows\System\lWjYGEy.exe
  C:\Windows\System\lWjYGEy.exe
  2⤵
  PID:4852
- C:\Windows\System\YPNgbUB.exe
  C:\Windows\System\YPNgbUB.exe
  2⤵
  PID:4868
- C:\Windows\System\byRCTEr.exe
  C:\Windows\System\byRCTEr.exe
  2⤵
  PID:4884
- C:\Windows\System\bJGNmFV.exe
  C:\Windows\System\bJGNmFV.exe
  2⤵
  PID:4900
- C:\Windows\System\WKvqJKm.exe
  C:\Windows\System\WKvqJKm.exe
  2⤵
  PID:4916
- C:\Windows\System\ShFpbbH.exe
  C:\Windows\System\ShFpbbH.exe
  2⤵
  PID:4932
- C:\Windows\System\bgjusPE.exe
  C:\Windows\System\bgjusPE.exe
  2⤵
  PID:4948
- C:\Windows\System\vcWIeEZ.exe
  C:\Windows\System\vcWIeEZ.exe
  2⤵
  PID:4964
- C:\Windows\System\aHXvxxn.exe
  C:\Windows\System\aHXvxxn.exe
  2⤵
  PID:4980
- C:\Windows\System\CstuAiI.exe
  C:\Windows\System\CstuAiI.exe
  2⤵
  PID:4996
- C:\Windows\System\hqpCDDh.exe
  C:\Windows\System\hqpCDDh.exe
  2⤵
  PID:5012
- C:\Windows\System\ioVpKzC.exe
  C:\Windows\System\ioVpKzC.exe
  2⤵
  PID:5028
- C:\Windows\System\CtSYvEw.exe
  C:\Windows\System\CtSYvEw.exe
  2⤵
  PID:5044
- C:\Windows\System\wIEoaCj.exe
  C:\Windows\System\wIEoaCj.exe
  2⤵
  PID:5060
- C:\Windows\System\GQuKngz.exe
  C:\Windows\System\GQuKngz.exe
  2⤵
  PID:5076
- C:\Windows\System\exFGeFx.exe
  C:\Windows\System\exFGeFx.exe
  2⤵
  PID:5092
- C:\Windows\System\oyqfyQx.exe
  C:\Windows\System\oyqfyQx.exe
  2⤵
  PID:5108
- C:\Windows\System\YeVEYqB.exe
  C:\Windows\System\YeVEYqB.exe
  2⤵
  PID:3608
- C:\Windows\System\IzhUaxF.exe
  C:\Windows\System\IzhUaxF.exe
  2⤵
  PID:3204
- C:\Windows\System\QiWKeAe.exe
  C:\Windows\System\QiWKeAe.exe
  2⤵
  PID:3732
- C:\Windows\System\bxmvWRo.exe
  C:\Windows\System\bxmvWRo.exe
  2⤵
  PID:3932
- C:\Windows\System\TCQbbFA.exe
  C:\Windows\System\TCQbbFA.exe
  2⤵
  PID:4028
- C:\Windows\System\qJMPVaf.exe
  C:\Windows\System\qJMPVaf.exe
  2⤵
  PID:3080
- C:\Windows\System\lmJEbdA.exe
  C:\Windows\System\lmJEbdA.exe
  2⤵
  PID:4124
- C:\Windows\System\fmUDMWP.exe
  C:\Windows\System\fmUDMWP.exe
  2⤵
  PID:4188
- C:\Windows\System\FFXHCKr.exe
  C:\Windows\System\FFXHCKr.exe
  2⤵
  PID:4252
- C:\Windows\System\UdbwpiW.exe
  C:\Windows\System\UdbwpiW.exe
  2⤵
  PID:3948
- C:\Windows\System\MXmFdFF.exe
  C:\Windows\System\MXmFdFF.exe
  2⤵
  PID:4352
- C:\Windows\System\JATbqxK.exe
  C:\Windows\System\JATbqxK.exe
  2⤵
  PID:3224
- C:\Windows\System\dOhvpff.exe
  C:\Windows\System\dOhvpff.exe
  2⤵
  PID:4108
- C:\Windows\System\SXoZVlP.exe
  C:\Windows\System\SXoZVlP.exe
  2⤵
  PID:4380
- C:\Windows\System\zMCERPH.exe
  C:\Windows\System\zMCERPH.exe
  2⤵
  PID:4208
- C:\Windows\System\PWORkbM.exe
  C:\Windows\System\PWORkbM.exe
  2⤵
  PID:4384
- C:\Windows\System\EVzMFzc.exe
  C:\Windows\System\EVzMFzc.exe
  2⤵
  PID:4332
- C:\Windows\System\mwuLCFN.exe
  C:\Windows\System\mwuLCFN.exe
  2⤵
  PID:4396
- C:\Windows\System\glbGIXU.exe
  C:\Windows\System\glbGIXU.exe
  2⤵
  PID:4416
- C:\Windows\System\igkljSS.exe
  C:\Windows\System\igkljSS.exe
  2⤵
  PID:4480
- C:\Windows\System\cEjtEvJ.exe
  C:\Windows\System\cEjtEvJ.exe
  2⤵
  PID:4540
- C:\Windows\System\WfTjbxs.exe
  C:\Windows\System\WfTjbxs.exe
  2⤵
  PID:4576
- C:\Windows\System\xXchUYh.exe
  C:\Windows\System\xXchUYh.exe
  2⤵
  PID:4640
- C:\Windows\System\fxPrrwI.exe
  C:\Windows\System\fxPrrwI.exe
  2⤵
  PID:4524
- C:\Windows\System\sukFbam.exe
  C:\Windows\System\sukFbam.exe
  2⤵
  PID:4588
- C:\Windows\System\rsANILy.exe
  C:\Windows\System\rsANILy.exe
  2⤵
  PID:4652
- C:\Windows\System\EQftqDQ.exe
  C:\Windows\System\EQftqDQ.exe
  2⤵
  PID:4716
- C:\Windows\System\yTNgwgi.exe
  C:\Windows\System\yTNgwgi.exe
  2⤵
  PID:4780
- C:\Windows\System\amSzlJF.exe
  C:\Windows\System\amSzlJF.exe
  2⤵
  PID:4704
- C:\Windows\System\AIlAKJT.exe
  C:\Windows\System\AIlAKJT.exe
  2⤵
  PID:4800
- C:\Windows\System\cmrcXbt.exe
  C:\Windows\System\cmrcXbt.exe
  2⤵
  PID:4812
- C:\Windows\System\tqXNUrj.exe
  C:\Windows\System\tqXNUrj.exe
  2⤵
  PID:4860
- C:\Windows\System\yVgZSYI.exe
  C:\Windows\System\yVgZSYI.exe
  2⤵
  PID:4924
- C:\Windows\System\tEEYwJw.exe
  C:\Windows\System\tEEYwJw.exe
  2⤵
  PID:4988
- C:\Windows\System\VhlMGtm.exe
  C:\Windows\System\VhlMGtm.exe
  2⤵
  PID:5052
- C:\Windows\System\msHUliD.exe
  C:\Windows\System\msHUliD.exe
  2⤵
  PID:5116
- C:\Windows\System\AABGJcw.exe
  C:\Windows\System\AABGJcw.exe
  2⤵
  PID:3512
- C:\Windows\System\cxGXZQQ.exe
  C:\Windows\System\cxGXZQQ.exe
  2⤵
  PID:4220
- C:\Windows\System\PpXhqyw.exe
  C:\Windows\System\PpXhqyw.exe
  2⤵
  PID:1084
- C:\Windows\System\eosxAVL.exe
  C:\Windows\System\eosxAVL.exe
  2⤵
  PID:4908
- C:\Windows\System\ejZCXmf.exe
  C:\Windows\System\ejZCXmf.exe
  2⤵
  PID:4300
- C:\Windows\System\xdyCCdY.exe
  C:\Windows\System\xdyCCdY.exe
  2⤵
  PID:4412
- C:\Windows\System\ugPNMLV.exe
  C:\Windows\System\ugPNMLV.exe
  2⤵
  PID:4636
- C:\Windows\System\xDrUZhn.exe
  C:\Windows\System\xDrUZhn.exe
  2⤵
  PID:4688
- C:\Windows\System\dbaKAmn.exe
  C:\Windows\System\dbaKAmn.exe
  2⤵
  PID:3604
- C:\Windows\System\cNlnhNp.exe
  C:\Windows\System\cNlnhNp.exe
  2⤵
  PID:4140
- C:\Windows\System\JePeOuo.exe
  C:\Windows\System\JePeOuo.exe
  2⤵
  PID:5004
- C:\Windows\System\DBkRXek.exe
  C:\Windows\System\DBkRXek.exe
  2⤵
  PID:5036
- C:\Windows\System\VPehJsq.exe
  C:\Windows\System\VPehJsq.exe
  2⤵
  PID:5104
- C:\Windows\System\jwuRmwp.exe
  C:\Windows\System\jwuRmwp.exe
  2⤵
  PID:1192
- C:\Windows\System\WtJuHgy.exe
  C:\Windows\System\WtJuHgy.exe
  2⤵
  PID:4284
- C:\Windows\System\eNGEPVB.exe
  C:\Windows\System\eNGEPVB.exe
  2⤵
  PID:4268
- C:\Windows\System\gMaFxlX.exe
  C:\Windows\System\gMaFxlX.exe
  2⤵
  PID:4476
- C:\Windows\System\TSGTPfl.exe
  C:\Windows\System\TSGTPfl.exe
  2⤵
  PID:4620
- C:\Windows\System\AfHvxtB.exe
  C:\Windows\System\AfHvxtB.exe
  2⤵
  PID:4768
- C:\Windows\System\zgwcDJA.exe
  C:\Windows\System\zgwcDJA.exe
  2⤵
  PID:4956
- C:\Windows\System\hSbkNAO.exe
  C:\Windows\System\hSbkNAO.exe
  2⤵
  PID:4736
- C:\Windows\System\mSlwIUi.exe
  C:\Windows\System\mSlwIUi.exe
  2⤵
  PID:5088
- C:\Windows\System\BvktEXH.exe
  C:\Windows\System\BvktEXH.exe
  2⤵
  PID:4428
- C:\Windows\System\cGuBWNw.exe
  C:\Windows\System\cGuBWNw.exe
  2⤵
  PID:2700
- C:\Windows\System\wnhqbMq.exe
  C:\Windows\System\wnhqbMq.exe
  2⤵
  PID:4176
- C:\Windows\System\kfnFpOF.exe
  C:\Windows\System\kfnFpOF.exe
  2⤵
  PID:4684
- C:\Windows\System\VZLfhjF.exe
  C:\Windows\System\VZLfhjF.exe
  2⤵
  PID:2836
- C:\Windows\System\ajsslYx.exe
  C:\Windows\System\ajsslYx.exe
  2⤵
  PID:4876
- C:\Windows\System\QAhRkoo.exe
  C:\Windows\System\QAhRkoo.exe
  2⤵
  PID:5100
- C:\Windows\System\RKTHFWe.exe
  C:\Windows\System\RKTHFWe.exe
  2⤵
  PID:4144
- C:\Windows\System\pNkToRY.exe
  C:\Windows\System\pNkToRY.exe
  2⤵
  PID:4748
- C:\Windows\System\fFCxgFj.exe
  C:\Windows\System\fFCxgFj.exe
  2⤵
  PID:632
- C:\Windows\System\JkOGbzr.exe
  C:\Windows\System\JkOGbzr.exe
  2⤵
  PID:4460
- C:\Windows\System\rSgbRhg.exe
  C:\Windows\System\rSgbRhg.exe
  2⤵
  PID:4368
- C:\Windows\System\oEwELBN.exe
  C:\Windows\System\oEwELBN.exe
  2⤵
  PID:5084
- C:\Windows\System\ZBCPNoP.exe
  C:\Windows\System\ZBCPNoP.exe
  2⤵
  PID:5132
- C:\Windows\System\GUcJRJn.exe
  C:\Windows\System\GUcJRJn.exe
  2⤵
  PID:5148
- C:\Windows\System\FwomBnF.exe
  C:\Windows\System\FwomBnF.exe
  2⤵
  PID:5164
- C:\Windows\System\ybVXxDE.exe
  C:\Windows\System\ybVXxDE.exe
  2⤵
  PID:5180
- C:\Windows\System\BsGyBdq.exe
  C:\Windows\System\BsGyBdq.exe
  2⤵
  PID:5196
- C:\Windows\System\oPtyjIE.exe
  C:\Windows\System\oPtyjIE.exe
  2⤵
  PID:5212
- C:\Windows\System\xNtmSKw.exe
  C:\Windows\System\xNtmSKw.exe
  2⤵
  PID:5228
- C:\Windows\System\KTjLhog.exe
  C:\Windows\System\KTjLhog.exe
  2⤵
  PID:5244
- C:\Windows\System\CWZBXXA.exe
  C:\Windows\System\CWZBXXA.exe
  2⤵
  PID:5260
- C:\Windows\System\CupwRkD.exe
  C:\Windows\System\CupwRkD.exe
  2⤵
  PID:5276
- C:\Windows\System\aSYsPtN.exe
  C:\Windows\System\aSYsPtN.exe
  2⤵
  PID:5292
- C:\Windows\System\dPyJZKd.exe
  C:\Windows\System\dPyJZKd.exe
  2⤵
  PID:5308
- C:\Windows\System\leTJKFL.exe
  C:\Windows\System\leTJKFL.exe
  2⤵
  PID:5324
- C:\Windows\System\FhCFhrx.exe
  C:\Windows\System\FhCFhrx.exe
  2⤵
  PID:5340
- C:\Windows\System\rurncmr.exe
  C:\Windows\System\rurncmr.exe
  2⤵
  PID:5356
- C:\Windows\System\YhvVyUo.exe
  C:\Windows\System\YhvVyUo.exe
  2⤵
  PID:5372
- C:\Windows\System\QtIGRDF.exe
  C:\Windows\System\QtIGRDF.exe
  2⤵
  PID:5388
- C:\Windows\System\lzelloF.exe
  C:\Windows\System\lzelloF.exe
  2⤵
  PID:5404
- C:\Windows\System\OVawYzx.exe
  C:\Windows\System\OVawYzx.exe
  2⤵
  PID:5420
- C:\Windows\System\QwsxqMT.exe
  C:\Windows\System\QwsxqMT.exe
  2⤵
  PID:5436
- C:\Windows\System\DKgGWIx.exe
  C:\Windows\System\DKgGWIx.exe
  2⤵
  PID:5452
- C:\Windows\System\GIvnuPx.exe
  C:\Windows\System\GIvnuPx.exe
  2⤵
  PID:5468
- C:\Windows\System\NSOEBSS.exe
  C:\Windows\System\NSOEBSS.exe
  2⤵
  PID:5484
- C:\Windows\System\MtRTPNe.exe
  C:\Windows\System\MtRTPNe.exe
  2⤵
  PID:5500
- C:\Windows\System\HLOVtoq.exe
  C:\Windows\System\HLOVtoq.exe
  2⤵
  PID:5516
- C:\Windows\System\ADitEQO.exe
  C:\Windows\System\ADitEQO.exe
  2⤵
  PID:5532
- C:\Windows\System\JrvdIaD.exe
  C:\Windows\System\JrvdIaD.exe
  2⤵
  PID:5548
- C:\Windows\System\pfSboah.exe
  C:\Windows\System\pfSboah.exe
  2⤵
  PID:5564
- C:\Windows\System\TPQgofw.exe
  C:\Windows\System\TPQgofw.exe
  2⤵
  PID:5580
- C:\Windows\System\FExZQhP.exe
  C:\Windows\System\FExZQhP.exe
  2⤵
  PID:5596
- C:\Windows\System\XnUCnxD.exe
  C:\Windows\System\XnUCnxD.exe
  2⤵
  PID:5612
- C:\Windows\System\ghtGBEs.exe
  C:\Windows\System\ghtGBEs.exe
  2⤵
  PID:5628
- C:\Windows\System\jiOehwT.exe
  C:\Windows\System\jiOehwT.exe
  2⤵
  PID:5644
- C:\Windows\System\PomaiMz.exe
  C:\Windows\System\PomaiMz.exe
  2⤵
  PID:5660
- C:\Windows\System\oDBHtBv.exe
  C:\Windows\System\oDBHtBv.exe
  2⤵
  PID:5676
- C:\Windows\System\SZneuXq.exe
  C:\Windows\System\SZneuXq.exe
  2⤵
  PID:5692
- C:\Windows\System\wfQjbwb.exe
  C:\Windows\System\wfQjbwb.exe
  2⤵
  PID:5708
- C:\Windows\System\oFSofMR.exe
  C:\Windows\System\oFSofMR.exe
  2⤵
  PID:5724
- C:\Windows\System\hKCtCia.exe
  C:\Windows\System\hKCtCia.exe
  2⤵
  PID:5740
- C:\Windows\System\IYkjLDT.exe
  C:\Windows\System\IYkjLDT.exe
  2⤵
  PID:5756
- C:\Windows\System\nyBEQEm.exe
  C:\Windows\System\nyBEQEm.exe
  2⤵
  PID:5772
- C:\Windows\System\MYmsMwE.exe
  C:\Windows\System\MYmsMwE.exe
  2⤵
  PID:5788
- C:\Windows\System\nSIkcgi.exe
  C:\Windows\System\nSIkcgi.exe
  2⤵
  PID:5804
- C:\Windows\System\WBoOUsR.exe
  C:\Windows\System\WBoOUsR.exe
  2⤵
  PID:5820
- C:\Windows\System\NAtmvqL.exe
  C:\Windows\System\NAtmvqL.exe
  2⤵
  PID:5836
- C:\Windows\System\DKwNhsG.exe
  C:\Windows\System\DKwNhsG.exe
  2⤵
  PID:5852
- C:\Windows\System\JhTvSGG.exe
  C:\Windows\System\JhTvSGG.exe
  2⤵
  PID:5868
- C:\Windows\System\dnRHegn.exe
  C:\Windows\System\dnRHegn.exe
  2⤵
  PID:5884
- C:\Windows\System\DekNJEp.exe
  C:\Windows\System\DekNJEp.exe
  2⤵
  PID:5900
- C:\Windows\System\aJJNLRi.exe
  C:\Windows\System\aJJNLRi.exe
  2⤵
  PID:5916
- C:\Windows\System\TiqPobV.exe
  C:\Windows\System\TiqPobV.exe
  2⤵
  PID:5932
- C:\Windows\System\hgmNKLY.exe
  C:\Windows\System\hgmNKLY.exe
  2⤵
  PID:5948
- C:\Windows\System\zTDMzIX.exe
  C:\Windows\System\zTDMzIX.exe
  2⤵
  PID:5964
- C:\Windows\System\IRCwRro.exe
  C:\Windows\System\IRCwRro.exe
  2⤵
  PID:5980
- C:\Windows\System\sdvvojr.exe
  C:\Windows\System\sdvvojr.exe
  2⤵
  PID:5996
- C:\Windows\System\JwKEeCU.exe
  C:\Windows\System\JwKEeCU.exe
  2⤵
  PID:6012
- C:\Windows\System\WOMYIYC.exe
  C:\Windows\System\WOMYIYC.exe
  2⤵
  PID:6028
- C:\Windows\System\ezlVVlt.exe
  C:\Windows\System\ezlVVlt.exe
  2⤵
  PID:6044
- C:\Windows\System\aFCTywL.exe
  C:\Windows\System\aFCTywL.exe
  2⤵
  PID:6060
- C:\Windows\System\EOZzGhU.exe
  C:\Windows\System\EOZzGhU.exe
  2⤵
  PID:6076
- C:\Windows\System\wMHMsDB.exe
  C:\Windows\System\wMHMsDB.exe
  2⤵
  PID:6092
- C:\Windows\System\QaEKefA.exe
  C:\Windows\System\QaEKefA.exe
  2⤵
  PID:6108
- C:\Windows\System\jBkKsYa.exe
  C:\Windows\System\jBkKsYa.exe
  2⤵
  PID:6124
- C:\Windows\System\vdFhhDs.exe
  C:\Windows\System\vdFhhDs.exe
  2⤵
  PID:6140
- C:\Windows\System\iGDdyPs.exe
  C:\Windows\System\iGDdyPs.exe
  2⤵
  PID:4496
- C:\Windows\System\lUFlHYM.exe
  C:\Windows\System\lUFlHYM.exe
  2⤵
  PID:5072
- C:\Windows\System\iQxHnyD.exe
  C:\Windows\System\iQxHnyD.exe
  2⤵
  PID:4560
- C:\Windows\System\uhbfixs.exe
  C:\Windows\System\uhbfixs.exe
  2⤵
  PID:4732
- C:\Windows\System\OWBlfqu.exe
  C:\Windows\System\OWBlfqu.exe
  2⤵
  PID:5124
- C:\Windows\System\XYNfbfD.exe
  C:\Windows\System\XYNfbfD.exe
  2⤵
  PID:5176
- C:\Windows\System\BFCZsrz.exe
  C:\Windows\System\BFCZsrz.exe
  2⤵
  PID:5192
- C:\Windows\System\ptuaYLZ.exe
  C:\Windows\System\ptuaYLZ.exe
  2⤵
  PID:5240
- C:\Windows\System\bbwjmqS.exe
  C:\Windows\System\bbwjmqS.exe
  2⤵
  PID:5304
- C:\Windows\System\ylTWSig.exe
  C:\Windows\System\ylTWSig.exe
  2⤵
  PID:5364
- C:\Windows\System\OoKeaqw.exe
  C:\Windows\System\OoKeaqw.exe
  2⤵
  PID:5428
- C:\Windows\System\VfvWLhI.exe
  C:\Windows\System\VfvWLhI.exe
  2⤵
  PID:5316
- C:\Windows\System\VhgWTSH.exe
  C:\Windows\System\VhgWTSH.exe
  2⤵
  PID:5528
- C:\Windows\System\yILKwlz.exe
  C:\Windows\System\yILKwlz.exe
  2⤵
  PID:5556
- C:\Windows\System\eKSfNXD.exe
  C:\Windows\System\eKSfNXD.exe
  2⤵
  PID:5592
- C:\Windows\System\nKMlaOv.exe
  C:\Windows\System\nKMlaOv.exe
  2⤵
  PID:5656
- C:\Windows\System\CisoHCn.exe
  C:\Windows\System\CisoHCn.exe
  2⤵
  PID:5716
- C:\Windows\System\ptsHXhV.exe
  C:\Windows\System\ptsHXhV.exe
  2⤵
  PID:5288
- C:\Windows\System\lnmKHII.exe
  C:\Windows\System\lnmKHII.exe
  2⤵
  PID:5780
- C:\Windows\System\VtYMLiH.exe
  C:\Windows\System\VtYMLiH.exe
  2⤵
  PID:5812
- C:\Windows\System\MdEheiY.exe
  C:\Windows\System\MdEheiY.exe
  2⤵
  PID:5844
- C:\Windows\System\aupsmkB.exe
  C:\Windows\System\aupsmkB.exe
  2⤵
  PID:5704
- C:\Windows\System\kelXTcJ.exe
  C:\Windows\System\kelXTcJ.exe
  2⤵
  PID:5380
- C:\Windows\System\YYZiWBz.exe
  C:\Windows\System\YYZiWBz.exe
  2⤵
  PID:5944
- C:\Windows\System\QOUhDyV.exe
  C:\Windows\System\QOUhDyV.exe
  2⤵
  PID:5476
- C:\Windows\System\jHnJaTl.exe
  C:\Windows\System\jHnJaTl.exe
  2⤵
  PID:5572
- C:\Windows\System\aWGzuFC.exe
  C:\Windows\System\aWGzuFC.exe
  2⤵
  PID:5796
- C:\Windows\System\PXvjXaB.exe
  C:\Windows\System\PXvjXaB.exe
  2⤵
  PID:5672
- C:\Windows\System\TjxZZhD.exe
  C:\Windows\System\TjxZZhD.exe
  2⤵
  PID:5768
- C:\Windows\System\CgWttDc.exe
  C:\Windows\System\CgWttDc.exe
  2⤵
  PID:5832
- C:\Windows\System\HatEMSU.exe
  C:\Windows\System\HatEMSU.exe
  2⤵
  PID:5896
- C:\Windows\System\JwEvOxX.exe
  C:\Windows\System\JwEvOxX.exe
  2⤵
  PID:5992
- C:\Windows\System\ClHaKiZ.exe
  C:\Windows\System\ClHaKiZ.exe
  2⤵
  PID:6040
- C:\Windows\System\VfuIRbl.exe
  C:\Windows\System\VfuIRbl.exe
  2⤵
  PID:6104
- C:\Windows\System\DYwaOHN.exe
  C:\Windows\System\DYwaOHN.exe
  2⤵
  PID:4828
- C:\Windows\System\ncXZwOU.exe
  C:\Windows\System\ncXZwOU.exe
  2⤵
  PID:4608
- C:\Windows\System\rYZqEAL.exe
  C:\Windows\System\rYZqEAL.exe
  2⤵
  PID:6084
- C:\Windows\System\YSTKsoC.exe
  C:\Windows\System\YSTKsoC.exe
  2⤵
  PID:5140
- C:\Windows\System\ltmSUGZ.exe
  C:\Windows\System\ltmSUGZ.exe
  2⤵
  PID:5236
- C:\Windows\System\eWzwHPu.exe
  C:\Windows\System\eWzwHPu.exe
  2⤵
  PID:5224
- C:\Windows\System\BFVmCJS.exe
  C:\Windows\System\BFVmCJS.exe
  2⤵
  PID:5652
- C:\Windows\System\hvcOiPn.exe
  C:\Windows\System\hvcOiPn.exe
  2⤵
  PID:5636
- C:\Windows\System\jQbQcri.exe
  C:\Windows\System\jQbQcri.exe
  2⤵
  PID:5912
- C:\Windows\System\lgRAlDU.exe
  C:\Windows\System\lgRAlDU.exe
  2⤵
  PID:5976
- C:\Windows\System\xKitesh.exe
  C:\Windows\System\xKitesh.exe
  2⤵
  PID:5348
- C:\Windows\System\ekXSLcY.exe
  C:\Windows\System\ekXSLcY.exe
  2⤵
  PID:5960
- C:\Windows\System\lmYymhZ.exe
  C:\Windows\System\lmYymhZ.exe
  2⤵
  PID:5160
- C:\Windows\System\GeIDhRl.exe
  C:\Windows\System\GeIDhRl.exe
  2⤵
  PID:6116
- C:\Windows\System\BOkwTXc.exe
  C:\Windows\System\BOkwTXc.exe
  2⤵
  PID:5336
- C:\Windows\System\NSOBpnL.exe
  C:\Windows\System\NSOBpnL.exe
  2⤵
  PID:5272
- C:\Windows\System\TtwqZzP.exe
  C:\Windows\System\TtwqZzP.exe
  2⤵
  PID:5400
- C:\Windows\System\oeIrFan.exe
  C:\Windows\System\oeIrFan.exe
  2⤵
  PID:5752
- C:\Windows\System\agJeilZ.exe
  C:\Windows\System\agJeilZ.exe
  2⤵
  PID:5604
- C:\Windows\System\cjJvtkZ.exe
  C:\Windows\System\cjJvtkZ.exe
  2⤵
  PID:5864
- C:\Windows\System\yjunLgM.exe
  C:\Windows\System\yjunLgM.exe
  2⤵
  PID:6136
- C:\Windows\System\tvCGRLe.exe
  C:\Windows\System\tvCGRLe.exe
  2⤵
  PID:5172
- C:\Windows\System\PKYnkjI.exe
  C:\Windows\System\PKYnkjI.exe
  2⤵
  PID:5024
- C:\Windows\System\LbPYBqm.exe
  C:\Windows\System\LbPYBqm.exe
  2⤵
  PID:5956
- C:\Windows\System\rvrfxEP.exe
  C:\Windows\System\rvrfxEP.exe
  2⤵
  PID:5188
- C:\Windows\System\JBpVdhs.exe
  C:\Windows\System\JBpVdhs.exe
  2⤵
  PID:5764
- C:\Windows\System\VvVfyOe.exe
  C:\Windows\System\VvVfyOe.exe
  2⤵
  PID:4972
- C:\Windows\System\vMPGKkm.exe
  C:\Windows\System\vMPGKkm.exe
  2⤵
  PID:6160
- C:\Windows\System\cBPXjnF.exe
  C:\Windows\System\cBPXjnF.exe
  2⤵
  PID:6176
- C:\Windows\System\uSGfomz.exe
  C:\Windows\System\uSGfomz.exe
  2⤵
  PID:6192
- C:\Windows\System\wIAlbgS.exe
  C:\Windows\System\wIAlbgS.exe
  2⤵
  PID:6208
- C:\Windows\System\PFNNuay.exe
  C:\Windows\System\PFNNuay.exe
  2⤵
  PID:6224
- C:\Windows\System\nnXezHY.exe
  C:\Windows\System\nnXezHY.exe
  2⤵
  PID:6240
- C:\Windows\System\wJcpyCJ.exe
  C:\Windows\System\wJcpyCJ.exe
  2⤵
  PID:6256
- C:\Windows\System\bJZlmdJ.exe
  C:\Windows\System\bJZlmdJ.exe
  2⤵
  PID:6272
- C:\Windows\System\KVjntIm.exe
  C:\Windows\System\KVjntIm.exe
  2⤵
  PID:6288
- C:\Windows\System\UeOnere.exe
  C:\Windows\System\UeOnere.exe
  2⤵
  PID:6304
- C:\Windows\System\gupqFLB.exe
  C:\Windows\System\gupqFLB.exe
  2⤵
  PID:6320
- C:\Windows\System\SvZBKxQ.exe
  C:\Windows\System\SvZBKxQ.exe
  2⤵
  PID:6336
- C:\Windows\System\ZNHYeuq.exe
  C:\Windows\System\ZNHYeuq.exe
  2⤵
  PID:6352
- C:\Windows\System\axOgmxZ.exe
  C:\Windows\System\axOgmxZ.exe
  2⤵
  PID:6368
- C:\Windows\System\DQgFkkQ.exe
  C:\Windows\System\DQgFkkQ.exe
  2⤵
  PID:6384
- C:\Windows\System\JzhPjde.exe
  C:\Windows\System\JzhPjde.exe
  2⤵
  PID:6400
- C:\Windows\System\bAVvFFV.exe
  C:\Windows\System\bAVvFFV.exe
  2⤵
  PID:6420
- C:\Windows\System\XLBhXos.exe
  C:\Windows\System\XLBhXos.exe
  2⤵
  PID:6436
- C:\Windows\System\iLqFUqw.exe
  C:\Windows\System\iLqFUqw.exe
  2⤵
  PID:6452
- C:\Windows\System\PZzZWVH.exe
  C:\Windows\System\PZzZWVH.exe
  2⤵
  PID:6468
- C:\Windows\System\sFggQSa.exe
  C:\Windows\System\sFggQSa.exe
  2⤵
  PID:6484
- C:\Windows\System\PQjGgYe.exe
  C:\Windows\System\PQjGgYe.exe
  2⤵
  PID:6500
- C:\Windows\System\pAfRXfg.exe
  C:\Windows\System\pAfRXfg.exe
  2⤵
  PID:6516
- C:\Windows\System\pPMMIhO.exe
  C:\Windows\System\pPMMIhO.exe
  2⤵
  PID:6532
- C:\Windows\System\PQURnKL.exe
  C:\Windows\System\PQURnKL.exe
  2⤵
  PID:6548
- C:\Windows\System\hwwBqhO.exe
  C:\Windows\System\hwwBqhO.exe
  2⤵
  PID:6564
- C:\Windows\System\QbaKuXT.exe
  C:\Windows\System\QbaKuXT.exe
  2⤵
  PID:6580
- C:\Windows\System\nfRLQrO.exe
  C:\Windows\System\nfRLQrO.exe
  2⤵
  PID:6596
- C:\Windows\System\lMTrVCB.exe
  C:\Windows\System\lMTrVCB.exe
  2⤵
  PID:6612
- C:\Windows\System\jwkinKk.exe
  C:\Windows\System\jwkinKk.exe
  2⤵
  PID:6628
- C:\Windows\System\blGntCG.exe
  C:\Windows\System\blGntCG.exe
  2⤵
  PID:6644
- C:\Windows\System\EesWYtm.exe
  C:\Windows\System\EesWYtm.exe
  2⤵
  PID:6660
- C:\Windows\System\fTIZNbh.exe
  C:\Windows\System\fTIZNbh.exe
  2⤵
  PID:6676
- C:\Windows\System\KLFdejd.exe
  C:\Windows\System\KLFdejd.exe
  2⤵
  PID:6692
- C:\Windows\System\CDURFPh.exe
  C:\Windows\System\CDURFPh.exe
  2⤵
  PID:6708
- C:\Windows\System\jKqgEnb.exe
  C:\Windows\System\jKqgEnb.exe
  2⤵
  PID:6724
- C:\Windows\System\CjpwnxL.exe
  C:\Windows\System\CjpwnxL.exe
  2⤵
  PID:6740
- C:\Windows\System\NJxYqWF.exe
  C:\Windows\System\NJxYqWF.exe
  2⤵
  PID:6756
- C:\Windows\System\SJKnfdE.exe
  C:\Windows\System\SJKnfdE.exe
  2⤵
  PID:6772
- C:\Windows\System\SIdPSaV.exe
  C:\Windows\System\SIdPSaV.exe
  2⤵
  PID:6788
- C:\Windows\System\fzqGvOK.exe
  C:\Windows\System\fzqGvOK.exe
  2⤵
  PID:6804
- C:\Windows\System\XpNFCCV.exe
  C:\Windows\System\XpNFCCV.exe
  2⤵
  PID:6820
- C:\Windows\System\lHMexwn.exe
  C:\Windows\System\lHMexwn.exe
  2⤵
  PID:6836
- C:\Windows\System\utszLmf.exe
  C:\Windows\System\utszLmf.exe
  2⤵
  PID:6852
- C:\Windows\System\QwWfFVI.exe
  C:\Windows\System\QwWfFVI.exe
  2⤵
  PID:6868
- C:\Windows\System\HxDxBja.exe
  C:\Windows\System\HxDxBja.exe
  2⤵
  PID:6884
- C:\Windows\System\iENZCSU.exe
  C:\Windows\System\iENZCSU.exe
  2⤵
  PID:6900
- C:\Windows\System\ZQgpazK.exe
  C:\Windows\System\ZQgpazK.exe
  2⤵
  PID:6916
- C:\Windows\System\lBzUTPq.exe
  C:\Windows\System\lBzUTPq.exe
  2⤵
  PID:6932
- C:\Windows\System\nZArFMV.exe
  C:\Windows\System\nZArFMV.exe
  2⤵
  PID:6948
- C:\Windows\System\fNhcmUv.exe
  C:\Windows\System\fNhcmUv.exe
  2⤵
  PID:6964
- C:\Windows\System\RcKSKxI.exe
  C:\Windows\System\RcKSKxI.exe
  2⤵
  PID:6980
- C:\Windows\System\yRyHKEU.exe
  C:\Windows\System\yRyHKEU.exe
  2⤵
  PID:6996
- C:\Windows\System\kETaJtF.exe
  C:\Windows\System\kETaJtF.exe
  2⤵
  PID:7012
- C:\Windows\System\FqMoPJD.exe
  C:\Windows\System\FqMoPJD.exe
  2⤵
  PID:7028
- C:\Windows\System\ZclmvTS.exe
  C:\Windows\System\ZclmvTS.exe
  2⤵
  PID:7044
- C:\Windows\System\lVQyIbl.exe
  C:\Windows\System\lVQyIbl.exe
  2⤵
  PID:7060
- C:\Windows\System\eQkSutR.exe
  C:\Windows\System\eQkSutR.exe
  2⤵
  PID:7076
- C:\Windows\System\pNwsXFQ.exe
  C:\Windows\System\pNwsXFQ.exe
  2⤵
  PID:7092
- C:\Windows\System\njbkLyY.exe
  C:\Windows\System\njbkLyY.exe
  2⤵
  PID:7108
- C:\Windows\System\Gehpirh.exe
  C:\Windows\System\Gehpirh.exe
  2⤵
  PID:7124
- C:\Windows\System\UVcbrBT.exe
  C:\Windows\System\UVcbrBT.exe
  2⤵
  PID:7140
- C:\Windows\System\heAxTEq.exe
  C:\Windows\System\heAxTEq.exe
  2⤵
  PID:7156
- C:\Windows\System\KSVHubn.exe
  C:\Windows\System\KSVHubn.exe
  2⤵
  PID:5736
- C:\Windows\System\qhECpWe.exe
  C:\Windows\System\qhECpWe.exe
  2⤵
  PID:6188
- C:\Windows\System\krYbbut.exe
  C:\Windows\System\krYbbut.exe
  2⤵
  PID:6220
- C:\Windows\System\yXpNCrZ.exe
  C:\Windows\System\yXpNCrZ.exe
  2⤵
  PID:5668
- C:\Windows\System\gMPZUyN.exe
  C:\Windows\System\gMPZUyN.exe
  2⤵
  PID:6284
- C:\Windows\System\TgwuxAh.exe
  C:\Windows\System\TgwuxAh.exe
  2⤵
  PID:6312
- C:\Windows\System\rGzVapQ.exe
  C:\Windows\System\rGzVapQ.exe
  2⤵
  PID:5748
- C:\Windows\System\siUbbPX.exe
  C:\Windows\System\siUbbPX.exe
  2⤵
  PID:6376
- C:\Windows\System\NXracJb.exe
  C:\Windows\System\NXracJb.exe
  2⤵
  PID:5876
- C:\Windows\System\mmOdxms.exe
  C:\Windows\System\mmOdxms.exe
  2⤵
  PID:6232
- C:\Windows\System\BpJLweH.exe
  C:\Windows\System\BpJLweH.exe
  2⤵
  PID:6264
- C:\Windows\System\fsOWwpU.exe
  C:\Windows\System\fsOWwpU.exe
  2⤵
  PID:5256
- C:\Windows\System\YoVtdoc.exe
  C:\Windows\System\YoVtdoc.exe
  2⤵
  PID:5700
- C:\Windows\System\hOPkbPZ.exe
  C:\Windows\System\hOPkbPZ.exe
  2⤵
  PID:6432
- C:\Windows\System\Omrzhua.exe
  C:\Windows\System\Omrzhua.exe
  2⤵
  PID:6328
- C:\Windows\System\GPoUdPp.exe
  C:\Windows\System\GPoUdPp.exe
  2⤵
  PID:6364
- C:\Windows\System\dJIVpCY.exe
  C:\Windows\System\dJIVpCY.exe
  2⤵
  PID:6396
- C:\Windows\System\UHIpUaC.exe
  C:\Windows\System\UHIpUaC.exe
  2⤵
  PID:6524
- C:\Windows\System\CyztlIX.exe
  C:\Windows\System\CyztlIX.exe
  2⤵
  PID:6464
- C:\Windows\System\mPhXELx.exe
  C:\Windows\System\mPhXELx.exe
  2⤵
  PID:6560
- C:\Windows\System\GtdMwHn.exe
  C:\Windows\System\GtdMwHn.exe
  2⤵
  PID:6608
- C:\Windows\System\wjYLiTh.exe
  C:\Windows\System\wjYLiTh.exe
  2⤵
  PID:6640
- C:\Windows\System\eUQyqQL.exe
  C:\Windows\System\eUQyqQL.exe
  2⤵
  PID:6704
- C:\Windows\System\rhxFsAT.exe
  C:\Windows\System\rhxFsAT.exe
  2⤵
  PID:6656
- C:\Windows\System\CNewRqD.exe
  C:\Windows\System\CNewRqD.exe
  2⤵
  PID:6720
- C:\Windows\System\vFFmXRp.exe
  C:\Windows\System\vFFmXRp.exe
  2⤵
  PID:6796
- C:\Windows\System\VXSFplE.exe
  C:\Windows\System\VXSFplE.exe
  2⤵
  PID:6832
- C:\Windows\System\EtAbsKh.exe
  C:\Windows\System\EtAbsKh.exe
  2⤵
  PID:6896
- C:\Windows\System\oBlHuvE.exe
  C:\Windows\System\oBlHuvE.exe
  2⤵
  PID:6956
- C:\Windows\System\VXazAYW.exe
  C:\Windows\System\VXazAYW.exe
  2⤵
  PID:7020
- C:\Windows\System\RiaJRks.exe
  C:\Windows\System\RiaJRks.exe
  2⤵
  PID:7052
- C:\Windows\System\OcdhbtE.exe
  C:\Windows\System\OcdhbtE.exe
  2⤵
  PID:6812
- C:\Windows\System\hIosNDA.exe
  C:\Windows\System\hIosNDA.exe
  2⤵
  PID:6944
- C:\Windows\System\UGfuSFk.exe
  C:\Windows\System\UGfuSFk.exe
  2⤵
  PID:7004
- C:\Windows\System\baVMUDc.exe
  C:\Windows\System\baVMUDc.exe
  2⤵
  PID:6880
- C:\Windows\System\EJdkFnj.exe
  C:\Windows\System\EJdkFnj.exe
  2⤵
  PID:7072
- C:\Windows\System\vBhUFAD.exe
  C:\Windows\System\vBhUFAD.exe
  2⤵
  PID:7152
- C:\Windows\System\ZZMDeSr.exe
  C:\Windows\System\ZZMDeSr.exe
  2⤵
  PID:7136
- C:\Windows\System\IFXEfQd.exe
  C:\Windows\System\IFXEfQd.exe
  2⤵
  PID:6184
- C:\Windows\System\fLYkVQt.exe
  C:\Windows\System\fLYkVQt.exe
  2⤵
  PID:5988
- C:\Windows\System\WwZsrtf.exe
  C:\Windows\System\WwZsrtf.exe
  2⤵
  PID:5512
- C:\Windows\System\eTJBgxu.exe
  C:\Windows\System\eTJBgxu.exe
  2⤵
  PID:6416
- C:\Windows\System\vWAPcVu.exe
  C:\Windows\System\vWAPcVu.exe
  2⤵
  PID:6480
- C:\Windows\System\RcJBhWA.exe
  C:\Windows\System\RcJBhWA.exe
  2⤵
  PID:6540
- C:\Windows\System\QzuaFKZ.exe
  C:\Windows\System\QzuaFKZ.exe
  2⤵
  PID:6624
- C:\Windows\System\mfYiIAZ.exe
  C:\Windows\System\mfYiIAZ.exe
  2⤵
  PID:6768
- C:\Windows\System\DFtqZsE.exe
  C:\Windows\System\DFtqZsE.exe
  2⤵
  PID:6988
- C:\Windows\System\xxBpgoG.exe
  C:\Windows\System\xxBpgoG.exe
  2⤵
  PID:6972
- C:\Windows\System\xhztZch.exe
  C:\Windows\System\xhztZch.exe
  2⤵
  PID:6496
- C:\Windows\System\sKlWZTu.exe
  C:\Windows\System\sKlWZTu.exe
  2⤵
  PID:6588
- C:\Windows\System\wBUvJOW.exe
  C:\Windows\System\wBUvJOW.exe
  2⤵
  PID:6280
- C:\Windows\System\VjDeCMX.exe
  C:\Windows\System\VjDeCMX.exe
  2⤵
  PID:5284
- C:\Windows\System\LrEWQTp.exe
  C:\Windows\System\LrEWQTp.exe
  2⤵
  PID:4832
- C:\Windows\System\JqKgYEL.exe
  C:\Windows\System\JqKgYEL.exe
  2⤵
  PID:6908
- C:\Windows\System\BSjzHZm.exe
  C:\Windows\System\BSjzHZm.exe
  2⤵
  PID:7084
- C:\Windows\System\UogfCDw.exe
  C:\Windows\System\UogfCDw.exe
  2⤵
  PID:7120
- C:\Windows\System\lzdumfj.exe
  C:\Windows\System\lzdumfj.exe
  2⤵
  PID:6736
- C:\Windows\System\JqxOlkY.exe
  C:\Windows\System\JqxOlkY.exe
  2⤵
  PID:6056
- C:\Windows\System\hWFntxz.exe
  C:\Windows\System\hWFntxz.exe
  2⤵
  PID:6344
- C:\Windows\System\pbinKJA.exe
  C:\Windows\System\pbinKJA.exe
  2⤵
  PID:6300
- C:\Windows\System\BKgonEQ.exe
  C:\Windows\System\BKgonEQ.exe
  2⤵
  PID:6700
- C:\Windows\System\jyatqXZ.exe
  C:\Windows\System\jyatqXZ.exe
  2⤵
  PID:6928
- C:\Windows\System\BfTRGIN.exe
  C:\Windows\System\BfTRGIN.exe
  2⤵
  PID:6892
- C:\Windows\System\yIyhJox.exe
  C:\Windows\System\yIyhJox.exe
  2⤵
  PID:6512
- C:\Windows\System\rENjEmC.exe
  C:\Windows\System\rENjEmC.exe
  2⤵
  PID:7104
- C:\Windows\System\NCWMhXZ.exe
  C:\Windows\System\NCWMhXZ.exe
  2⤵
  PID:5688
- C:\Windows\System\KTpanEK.exe
  C:\Windows\System\KTpanEK.exe
  2⤵
  PID:6168
- C:\Windows\System\VvNMOJS.exe
  C:\Windows\System\VvNMOJS.exe
  2⤵
  PID:6392
- C:\Windows\System\bSFjizl.exe
  C:\Windows\System\bSFjizl.exe
  2⤵
  PID:6200
- C:\Windows\System\NRujINl.exe
  C:\Windows\System\NRujINl.exe
  2⤵
  PID:6864
- C:\Windows\System\pUnFOdY.exe
  C:\Windows\System\pUnFOdY.exe
  2⤵
  PID:7164
- C:\Windows\System\PFMffnG.exe
  C:\Windows\System\PFMffnG.exe
  2⤵
  PID:6652
- C:\Windows\System\yQSrsMg.exe
  C:\Windows\System\yQSrsMg.exe
  2⤵
  PID:7184
- C:\Windows\System\VCyznWh.exe
  C:\Windows\System\VCyznWh.exe
  2⤵
  PID:7200
- C:\Windows\System\UNniOGg.exe
  C:\Windows\System\UNniOGg.exe
  2⤵
  PID:7216
- C:\Windows\System\eJIrNIe.exe
  C:\Windows\System\eJIrNIe.exe
  2⤵
  PID:7232
- C:\Windows\System\EydXdes.exe
  C:\Windows\System\EydXdes.exe
  2⤵
  PID:7248
- C:\Windows\System\HSJGUvd.exe
  C:\Windows\System\HSJGUvd.exe
  2⤵
  PID:7264
- C:\Windows\System\CjdqWpv.exe
  C:\Windows\System\CjdqWpv.exe
  2⤵
  PID:7280
- C:\Windows\System\wHIFDhn.exe
  C:\Windows\System\wHIFDhn.exe
  2⤵
  PID:7296
- C:\Windows\System\JOXYMEJ.exe
  C:\Windows\System\JOXYMEJ.exe
  2⤵
  PID:7312
- C:\Windows\System\VmQPBJu.exe
  C:\Windows\System\VmQPBJu.exe
  2⤵
  PID:7328
- C:\Windows\System\InzUbMy.exe
  C:\Windows\System\InzUbMy.exe
  2⤵
  PID:7344
- C:\Windows\System\hflBraB.exe
  C:\Windows\System\hflBraB.exe
  2⤵
  PID:7360
- C:\Windows\System\nzOdWRd.exe
  C:\Windows\System\nzOdWRd.exe
  2⤵
  PID:7376
- C:\Windows\System\CSftcfE.exe
  C:\Windows\System\CSftcfE.exe
  2⤵
  PID:7392
- C:\Windows\System\VFLbnvo.exe
  C:\Windows\System\VFLbnvo.exe
  2⤵
  PID:7408
- C:\Windows\System\fTawdUK.exe
  C:\Windows\System\fTawdUK.exe
  2⤵
  PID:7424
- C:\Windows\System\UzRYnUb.exe
  C:\Windows\System\UzRYnUb.exe
  2⤵
  PID:7440
- C:\Windows\System\fiWsNbm.exe
  C:\Windows\System\fiWsNbm.exe
  2⤵
  PID:7456
- C:\Windows\System\GkLcUZz.exe
  C:\Windows\System\GkLcUZz.exe
  2⤵
  PID:7472
- C:\Windows\System\kfDINbP.exe
  C:\Windows\System\kfDINbP.exe
  2⤵
  PID:7488
- C:\Windows\System\jaNXELD.exe
  C:\Windows\System\jaNXELD.exe
  2⤵
  PID:7504
- C:\Windows\System\TUVjyCl.exe
  C:\Windows\System\TUVjyCl.exe
  2⤵
  PID:7520
- C:\Windows\System\iPZEyYM.exe
  C:\Windows\System\iPZEyYM.exe
  2⤵
  PID:7536
- C:\Windows\System\ydjxmoI.exe
  C:\Windows\System\ydjxmoI.exe
  2⤵
  PID:7552
- C:\Windows\System\yCpDEHJ.exe
  C:\Windows\System\yCpDEHJ.exe
  2⤵
  PID:7568
- C:\Windows\System\NRwjSQf.exe
  C:\Windows\System\NRwjSQf.exe
  2⤵
  PID:7584
- C:\Windows\System\SWrCNXz.exe
  C:\Windows\System\SWrCNXz.exe
  2⤵
  PID:7600
- C:\Windows\System\BXovdsP.exe
  C:\Windows\System\BXovdsP.exe
  2⤵
  PID:7616
- C:\Windows\System\xWHoHNk.exe
  C:\Windows\System\xWHoHNk.exe
  2⤵
  PID:7632
- C:\Windows\System\eNhhtkg.exe
  C:\Windows\System\eNhhtkg.exe
  2⤵
  PID:7648
- C:\Windows\System\oVrgDmc.exe
  C:\Windows\System\oVrgDmc.exe
  2⤵
  PID:7664
- C:\Windows\System\PrxjYqT.exe
  C:\Windows\System\PrxjYqT.exe
  2⤵
  PID:7680
- C:\Windows\System\JzKxSWs.exe
  C:\Windows\System\JzKxSWs.exe
  2⤵
  PID:7696
- C:\Windows\System\aLKOnlQ.exe
  C:\Windows\System\aLKOnlQ.exe
  2⤵
  PID:7712
- C:\Windows\System\ROqPOEY.exe
  C:\Windows\System\ROqPOEY.exe
  2⤵
  PID:7728
- C:\Windows\System\IFfpbHY.exe
  C:\Windows\System\IFfpbHY.exe
  2⤵
  PID:7744
- C:\Windows\System\xmPcDPl.exe
  C:\Windows\System\xmPcDPl.exe
  2⤵
  PID:7760
- C:\Windows\System\ZvQsKSA.exe
  C:\Windows\System\ZvQsKSA.exe
  2⤵
  PID:7776
- C:\Windows\System\ImbAwYq.exe
  C:\Windows\System\ImbAwYq.exe
  2⤵
  PID:7792
- C:\Windows\System\OpkLBup.exe
  C:\Windows\System\OpkLBup.exe
  2⤵
  PID:7808
- C:\Windows\System\FSzqKrc.exe
  C:\Windows\System\FSzqKrc.exe
  2⤵
  PID:7824
- C:\Windows\System\nTQQBMO.exe
  C:\Windows\System\nTQQBMO.exe
  2⤵
  PID:7840
- C:\Windows\System\ryCNBoQ.exe
  C:\Windows\System\ryCNBoQ.exe
  2⤵
  PID:7856
- C:\Windows\System\yxxgsSu.exe
  C:\Windows\System\yxxgsSu.exe
  2⤵
  PID:7872
- C:\Windows\System\DIdhvFH.exe
  C:\Windows\System\DIdhvFH.exe
  2⤵
  PID:7888
- C:\Windows\System\vMsgfYf.exe
  C:\Windows\System\vMsgfYf.exe
  2⤵
  PID:7904
- C:\Windows\System\HktIDix.exe
  C:\Windows\System\HktIDix.exe
  2⤵
  PID:7920
- C:\Windows\System\BDzNlxq.exe
  C:\Windows\System\BDzNlxq.exe
  2⤵
  PID:7936
- C:\Windows\System\IbjTLca.exe
  C:\Windows\System\IbjTLca.exe
  2⤵
  PID:7952
- C:\Windows\System\abPmXWO.exe
  C:\Windows\System\abPmXWO.exe
  2⤵
  PID:7968
- C:\Windows\System\ZqWPgdH.exe
  C:\Windows\System\ZqWPgdH.exe
  2⤵
  PID:7984
- C:\Windows\System\RhqnQXP.exe
  C:\Windows\System\RhqnQXP.exe
  2⤵
  PID:8000
- C:\Windows\System\GjlrPmh.exe
  C:\Windows\System\GjlrPmh.exe
  2⤵
  PID:8016
- C:\Windows\System\WPmkTHm.exe
  C:\Windows\System\WPmkTHm.exe
  2⤵
  PID:8032
- C:\Windows\System\rkHXINa.exe
  C:\Windows\System\rkHXINa.exe
  2⤵
  PID:8048
- C:\Windows\System\mfobIed.exe
  C:\Windows\System\mfobIed.exe
  2⤵
  PID:8064
- C:\Windows\System\UKOIVSh.exe
  C:\Windows\System\UKOIVSh.exe
  2⤵
  PID:8080
- C:\Windows\System\dLFpwtr.exe
  C:\Windows\System\dLFpwtr.exe
  2⤵
  PID:8096
- C:\Windows\System\GUBTnZM.exe
  C:\Windows\System\GUBTnZM.exe
  2⤵
  PID:8112
- C:\Windows\System\ZbGncae.exe
  C:\Windows\System\ZbGncae.exe
  2⤵
  PID:8128
- C:\Windows\System\kNHzbUP.exe
  C:\Windows\System\kNHzbUP.exe
  2⤵
  PID:8144
- C:\Windows\System\NQXWrqK.exe
  C:\Windows\System\NQXWrqK.exe
  2⤵
  PID:8160
- C:\Windows\System\eClphff.exe
  C:\Windows\System\eClphff.exe
  2⤵
  PID:8176
- C:\Windows\System\AqHdMHO.exe
  C:\Windows\System\AqHdMHO.exe
  2⤵
  PID:6448
- C:\Windows\System\fByFifZ.exe
  C:\Windows\System\fByFifZ.exe
  2⤵
  PID:7196
- C:\Windows\System\VSkiHHZ.exe
  C:\Windows\System\VSkiHHZ.exe
  2⤵
  PID:6672
- C:\Windows\System\RjYUstP.exe
  C:\Windows\System\RjYUstP.exe
  2⤵
  PID:7180
- C:\Windows\System\KJHxAFg.exe
  C:\Windows\System\KJHxAFg.exe
  2⤵
  PID:7256
- C:\Windows\System\JPghVIS.exe
  C:\Windows\System\JPghVIS.exe
  2⤵
  PID:7292
- C:\Windows\System\kmnzUXG.exe
  C:\Windows\System\kmnzUXG.exe
  2⤵
  PID:7388
- C:\Windows\System\vTgmNhu.exe
  C:\Windows\System\vTgmNhu.exe
  2⤵
  PID:7420
- C:\Windows\System\FZWIoni.exe
  C:\Windows\System\FZWIoni.exe
  2⤵
  PID:7480
- C:\Windows\System\hrAvajy.exe
  C:\Windows\System\hrAvajy.exe
  2⤵
  PID:7516
- C:\Windows\System\zpJSJRN.exe
  C:\Windows\System\zpJSJRN.exe
  2⤵
  PID:7244
- C:\Windows\System\ESLiJoT.exe
  C:\Windows\System\ESLiJoT.exe
  2⤵
  PID:7608
- C:\Windows\System\ZbnXYjo.exe
  C:\Windows\System\ZbnXYjo.exe
  2⤵
  PID:7340
- C:\Windows\System\nvnCZrs.exe
  C:\Windows\System\nvnCZrs.exe
  2⤵
  PID:7640
- C:\Windows\System\DXJqLTt.exe
  C:\Windows\System\DXJqLTt.exe
  2⤵
  PID:7432
- C:\Windows\System\RYDtTfD.exe
  C:\Windows\System\RYDtTfD.exe
  2⤵
  PID:7672
- C:\Windows\System\BzbVtIL.exe
  C:\Windows\System\BzbVtIL.exe
  2⤵
  PID:7464
- C:\Windows\System\dAlVLhy.exe
  C:\Windows\System\dAlVLhy.exe
  2⤵
  PID:7528
- C:\Windows\System\YLlDlFm.exe
  C:\Windows\System\YLlDlFm.exe
  2⤵
  PID:7596
- C:\Windows\System\iSHdUpP.exe
  C:\Windows\System\iSHdUpP.exe
  2⤵
  PID:7660
- C:\Windows\System\BIzGntg.exe
  C:\Windows\System\BIzGntg.exe
  2⤵
  PID:7720
- C:\Windows\System\VLXMtHj.exe
  C:\Windows\System\VLXMtHj.exe
  2⤵
  PID:7788
- C:\Windows\System\byiIRYc.exe
  C:\Windows\System\byiIRYc.exe
  2⤵
  PID:7832
- C:\Windows\System\IwdwUKL.exe
  C:\Windows\System\IwdwUKL.exe
  2⤵
  PID:7896
- C:\Windows\System\xbstoPI.exe
  C:\Windows\System\xbstoPI.exe
  2⤵
  PID:7852
- C:\Windows\System\swnOWUF.exe
  C:\Windows\System\swnOWUF.exe
  2⤵
  PID:7880
- C:\Windows\System\PPBWwFF.exe
  C:\Windows\System\PPBWwFF.exe
  2⤵
  PID:7884
- C:\Windows\System\PUViLns.exe
  C:\Windows\System\PUViLns.exe
  2⤵
  PID:7992
- C:\Windows\System\XxXKCjP.exe
  C:\Windows\System\XxXKCjP.exe
  2⤵
  PID:8056
- C:\Windows\System\kksCwGe.exe
  C:\Windows\System\kksCwGe.exe
  2⤵
  PID:8120
- C:\Windows\System\NymWJha.exe
  C:\Windows\System\NymWJha.exe
  2⤵
  PID:8044
- C:\Windows\System\rxHcIvT.exe
  C:\Windows\System\rxHcIvT.exe
  2⤵
  PID:8008
- C:\Windows\System\lgpxrse.exe
  C:\Windows\System\lgpxrse.exe
  2⤵
  PID:8040
- C:\Windows\System\ZOZLHYT.exe
  C:\Windows\System\ZOZLHYT.exe
  2⤵
  PID:7228
- C:\Windows\System\hWIvwMK.exe
  C:\Windows\System\hWIvwMK.exe
  2⤵
  PID:8140
- C:\Windows\System\hauSQro.exe
  C:\Windows\System\hauSQro.exe
  2⤵
  PID:7384
- C:\Windows\System\bhHRXFy.exe
  C:\Windows\System\bhHRXFy.exe
  2⤵
  PID:7452
- C:\Windows\System\cTTpNGB.exe
  C:\Windows\System\cTTpNGB.exe
  2⤵
  PID:7560
- C:\Windows\System\bhrApjj.exe
  C:\Windows\System\bhrApjj.exe
  2⤵
  PID:7580
- C:\Windows\System\AOzigZX.exe
  C:\Windows\System\AOzigZX.exe
  2⤵
  PID:7404
- C:\Windows\System\lNWovjN.exe
  C:\Windows\System\lNWovjN.exe
  2⤵
  PID:7644
- C:\Windows\System\xfZjJkm.exe
  C:\Windows\System\xfZjJkm.exe
  2⤵
  PID:7768
- C:\Windows\System\XTTcsoJ.exe
  C:\Windows\System\XTTcsoJ.exe
  2⤵
  PID:7688
- C:\Windows\System\fOLnBdX.exe
  C:\Windows\System\fOLnBdX.exe
  2⤵
  PID:7932
- C:\Windows\System\kCJXzhN.exe
  C:\Windows\System\kCJXzhN.exe
  2⤵
  PID:7868
- C:\Windows\System\urxfdXy.exe
  C:\Windows\System\urxfdXy.exe
  2⤵
  PID:7752
- C:\Windows\System\GrFqBUY.exe
  C:\Windows\System\GrFqBUY.exe
  2⤵
  PID:8024
- C:\Windows\System\USPFxZU.exe
  C:\Windows\System\USPFxZU.exe
  2⤵
  PID:7964
- C:\Windows\System\oExJvXN.exe
  C:\Windows\System\oExJvXN.exe
  2⤵
  PID:8188
- C:\Windows\System\ciBMzjd.exe
  C:\Windows\System\ciBMzjd.exe
  2⤵
  PID:7212
- C:\Windows\System\ObeccNY.exe
  C:\Windows\System\ObeccNY.exe
  2⤵
  PID:8136
- C:\Windows\System\EjxyvBH.exe
  C:\Windows\System\EjxyvBH.exe
  2⤵
  PID:7416
- C:\Windows\System\SWCLoGa.exe
  C:\Windows\System\SWCLoGa.exe
  2⤵
  PID:7736
- C:\Windows\System\cGhcPcw.exe
  C:\Windows\System\cGhcPcw.exe
  2⤵
  PID:7352
- C:\Windows\System\zOlxQWo.exe
  C:\Windows\System\zOlxQWo.exe
  2⤵
  PID:7816
- C:\Windows\System\ghcxHfr.exe
  C:\Windows\System\ghcxHfr.exe
  2⤵
  PID:8092
- C:\Windows\System\PpMTXVS.exe
  C:\Windows\System\PpMTXVS.exe
  2⤵
  PID:7804
- C:\Windows\System\toVyvIr.exe
  C:\Windows\System\toVyvIr.exe
  2⤵
  PID:8152
- C:\Windows\System\sPJUBlJ.exe
  C:\Windows\System\sPJUBlJ.exe
  2⤵
  PID:7704
- C:\Windows\System\NfdrvPU.exe
  C:\Windows\System\NfdrvPU.exe
  2⤵
  PID:7320
- C:\Windows\System\AqUENTd.exe
  C:\Windows\System\AqUENTd.exe
  2⤵
  PID:7628
- C:\Windows\System\TqAjdkl.exe
  C:\Windows\System\TqAjdkl.exe
  2⤵
  PID:7740
- C:\Windows\System\HwbIWjh.exe
  C:\Windows\System\HwbIWjh.exe
  2⤵
  PID:7512
- C:\Windows\System\frMeOOE.exe
  C:\Windows\System\frMeOOE.exe
  2⤵
  PID:7820
- C:\Windows\System\OkYuVPM.exe
  C:\Windows\System\OkYuVPM.exe
  2⤵
  PID:7928
- C:\Windows\System\ZSDgets.exe
  C:\Windows\System\ZSDgets.exe
  2⤵
  PID:8200
- C:\Windows\System\IxyFKSM.exe
  C:\Windows\System\IxyFKSM.exe
  2⤵
  PID:8216
- C:\Windows\System\tLlFmfj.exe
  C:\Windows\System\tLlFmfj.exe
  2⤵
  PID:8232
- C:\Windows\System\pNfQRoA.exe
  C:\Windows\System\pNfQRoA.exe
  2⤵
  PID:8248
- C:\Windows\System\hcSYdZp.exe
  C:\Windows\System\hcSYdZp.exe
  2⤵
  PID:8264
- C:\Windows\System\eBIrNqk.exe
  C:\Windows\System\eBIrNqk.exe
  2⤵
  PID:8280
- C:\Windows\System\kzUrDLM.exe
  C:\Windows\System\kzUrDLM.exe
  2⤵
  PID:8296
- C:\Windows\System\vdDDSgT.exe
  C:\Windows\System\vdDDSgT.exe
  2⤵
  PID:8312
- C:\Windows\System\SfeHeJF.exe
  C:\Windows\System\SfeHeJF.exe
  2⤵
  PID:8328
- C:\Windows\System\srTOSDw.exe
  C:\Windows\System\srTOSDw.exe
  2⤵
  PID:8344
- C:\Windows\System\FqGrjXY.exe
  C:\Windows\System\FqGrjXY.exe
  2⤵
  PID:8360
- C:\Windows\System\orVrKpy.exe
  C:\Windows\System\orVrKpy.exe
  2⤵
  PID:8376
- C:\Windows\System\EYOIocP.exe
  C:\Windows\System\EYOIocP.exe
  2⤵
  PID:8392
- C:\Windows\System\OVCaRPS.exe
  C:\Windows\System\OVCaRPS.exe
  2⤵
  PID:8408
- C:\Windows\System\skcLQQi.exe
  C:\Windows\System\skcLQQi.exe
  2⤵
  PID:8424
- C:\Windows\System\KBGVifV.exe
  C:\Windows\System\KBGVifV.exe
  2⤵
  PID:8440
- C:\Windows\System\DknbKeI.exe
  C:\Windows\System\DknbKeI.exe
  2⤵
  PID:8456
- C:\Windows\System\hrkjnKk.exe
  C:\Windows\System\hrkjnKk.exe
  2⤵
  PID:8472
- C:\Windows\System\IDCRDFw.exe
  C:\Windows\System\IDCRDFw.exe
  2⤵
  PID:8488
- C:\Windows\System\hNctIFp.exe
  C:\Windows\System\hNctIFp.exe
  2⤵
  PID:8504
- C:\Windows\System\IqNNDbE.exe
  C:\Windows\System\IqNNDbE.exe
  2⤵
  PID:8520
- C:\Windows\System\NCPJUxR.exe
  C:\Windows\System\NCPJUxR.exe
  2⤵
  PID:8536
- C:\Windows\System\tBTBJhS.exe
  C:\Windows\System\tBTBJhS.exe
  2⤵
  PID:8552
- C:\Windows\System\arUXjxu.exe
  C:\Windows\System\arUXjxu.exe
  2⤵
  PID:8568
- C:\Windows\System\NOiaFXV.exe
  C:\Windows\System\NOiaFXV.exe
  2⤵
  PID:8584
- C:\Windows\System\MRIMIrq.exe
  C:\Windows\System\MRIMIrq.exe
  2⤵
  PID:8600
- C:\Windows\System\XoCZWaS.exe
  C:\Windows\System\XoCZWaS.exe
  2⤵
  PID:8616
- C:\Windows\System\hOgPhry.exe
  C:\Windows\System\hOgPhry.exe
  2⤵
  PID:8632
- C:\Windows\System\CwNiyGN.exe
  C:\Windows\System\CwNiyGN.exe
  2⤵
  PID:8648
- C:\Windows\System\WlWJIxZ.exe
  C:\Windows\System\WlWJIxZ.exe
  2⤵
  PID:8664
- C:\Windows\System\KYQFkdo.exe
  C:\Windows\System\KYQFkdo.exe
  2⤵
  PID:8680
- C:\Windows\System\ZbMiWZq.exe
  C:\Windows\System\ZbMiWZq.exe
  2⤵
  PID:8696
- C:\Windows\System\MVsiGAC.exe
  C:\Windows\System\MVsiGAC.exe
  2⤵
  PID:8712
- C:\Windows\System\VOrMsMj.exe
  C:\Windows\System\VOrMsMj.exe
  2⤵
  PID:8728
- C:\Windows\System\fVGgfVs.exe
  C:\Windows\System\fVGgfVs.exe
  2⤵
  PID:8744
- C:\Windows\System\LNTGmUU.exe
  C:\Windows\System\LNTGmUU.exe
  2⤵
  PID:8760
- C:\Windows\System\pCbQjGu.exe
  C:\Windows\System\pCbQjGu.exe
  2⤵
  PID:8776
- C:\Windows\System\jYiExIU.exe
  C:\Windows\System\jYiExIU.exe
  2⤵
  PID:8792
- C:\Windows\System\ldkxGvL.exe
  C:\Windows\System\ldkxGvL.exe
  2⤵
  PID:8808
- C:\Windows\System\aIPUBZu.exe
  C:\Windows\System\aIPUBZu.exe
  2⤵
  PID:8824
- C:\Windows\System\eTPRCWL.exe
  C:\Windows\System\eTPRCWL.exe
  2⤵
  PID:8840
- C:\Windows\System\WnkoYMn.exe
  C:\Windows\System\WnkoYMn.exe
  2⤵
  PID:8856
- C:\Windows\System\eHwSdez.exe
  C:\Windows\System\eHwSdez.exe
  2⤵
  PID:8872
- C:\Windows\System\eUWXZSu.exe
  C:\Windows\System\eUWXZSu.exe
  2⤵
  PID:8888
- C:\Windows\System\qTMfMYv.exe
  C:\Windows\System\qTMfMYv.exe
  2⤵
  PID:8904
- C:\Windows\System\YpKujbb.exe
  C:\Windows\System\YpKujbb.exe
  2⤵
  PID:8920
- C:\Windows\System\NbTcKNi.exe
  C:\Windows\System\NbTcKNi.exe
  2⤵
  PID:8936
- C:\Windows\System\mLuwuFW.exe
  C:\Windows\System\mLuwuFW.exe
  2⤵
  PID:8952
- C:\Windows\System\fgZiJjb.exe
  C:\Windows\System\fgZiJjb.exe
  2⤵
  PID:8968
- C:\Windows\System\LrbFrPw.exe
  C:\Windows\System\LrbFrPw.exe
  2⤵
  PID:8984
- C:\Windows\System\JWcjTYh.exe
  C:\Windows\System\JWcjTYh.exe
  2⤵
  PID:9000
- C:\Windows\System\OXoUpjg.exe
  C:\Windows\System\OXoUpjg.exe
  2⤵
  PID:9016
- C:\Windows\System\EWpojtc.exe
  C:\Windows\System\EWpojtc.exe
  2⤵
  PID:9032
- C:\Windows\System\aDLpVhr.exe
  C:\Windows\System\aDLpVhr.exe
  2⤵
  PID:9048
- C:\Windows\System\mdyxNfP.exe
  C:\Windows\System\mdyxNfP.exe
  2⤵
  PID:9064
- C:\Windows\System\fPsLJnQ.exe
  C:\Windows\System\fPsLJnQ.exe
  2⤵
  PID:9080
- C:\Windows\System\PtlkMXU.exe
  C:\Windows\System\PtlkMXU.exe
  2⤵
  PID:9096
- C:\Windows\System\MfCHMGq.exe
  C:\Windows\System\MfCHMGq.exe
  2⤵
  PID:9112
- C:\Windows\System\JzbpPUQ.exe
  C:\Windows\System\JzbpPUQ.exe
  2⤵
  PID:9128
- C:\Windows\System\wZLAPzA.exe
  C:\Windows\System\wZLAPzA.exe
  2⤵
  PID:9144
- C:\Windows\System\cZsNngB.exe
  C:\Windows\System\cZsNngB.exe
  2⤵
  PID:9160
- C:\Windows\System\HRSUuvw.exe
  C:\Windows\System\HRSUuvw.exe
  2⤵
  PID:9176
- C:\Windows\System\AJEbgTh.exe
  C:\Windows\System\AJEbgTh.exe
  2⤵
  PID:9192
- C:\Windows\System\PkJeyiv.exe
  C:\Windows\System\PkJeyiv.exe
  2⤵
  PID:9208
- C:\Windows\System\XDtnEwb.exe
  C:\Windows\System\XDtnEwb.exe
  2⤵
  PID:7400
- C:\Windows\System\gAaFazK.exe
  C:\Windows\System\gAaFazK.exe
  2⤵
  PID:8196
- C:\Windows\System\qgoktFk.exe
  C:\Windows\System\qgoktFk.exe
  2⤵
  PID:8244
- C:\Windows\System\tRMXJVg.exe
  C:\Windows\System\tRMXJVg.exe
  2⤵
  PID:8308
- C:\Windows\System\DMDLRvJ.exe
  C:\Windows\System\DMDLRvJ.exe
  2⤵
  PID:8372
- C:\Windows\System\XBwuXNA.exe
  C:\Windows\System\XBwuXNA.exe
  2⤵
  PID:8320
- C:\Windows\System\ICWhiyC.exe
  C:\Windows\System\ICWhiyC.exe
  2⤵
  PID:8288
- C:\Windows\System\TCgoMlQ.exe
  C:\Windows\System\TCgoMlQ.exe
  2⤵
  PID:8404
- C:\Windows\System\ajdHtMw.exe
  C:\Windows\System\ajdHtMw.exe
  2⤵
  PID:8388
- C:\Windows\System\KkyGqXN.exe
  C:\Windows\System\KkyGqXN.exe
  2⤵
  PID:8500
- C:\Windows\System\VkMyZqv.exe
  C:\Windows\System\VkMyZqv.exe
  2⤵
  PID:8532
- C:\Windows\System\QiFTnQn.exe
  C:\Windows\System\QiFTnQn.exe
  2⤵
  PID:8416
- C:\Windows\System\UXVKXts.exe
  C:\Windows\System\UXVKXts.exe
  2⤵
  PID:8480
- C:\Windows\System\mxWkLSJ.exe
  C:\Windows\System\mxWkLSJ.exe
  2⤵
  PID:8592
- C:\Windows\System\DzDVDEv.exe
  C:\Windows\System\DzDVDEv.exe
  2⤵
  PID:8612
- C:\Windows\System\kspPoDE.exe
  C:\Windows\System\kspPoDE.exe
  2⤵
  PID:8660
- C:\Windows\System\FZVJDaJ.exe
  C:\Windows\System\FZVJDaJ.exe
  2⤵
  PID:8640
- C:\Windows\System\qnBvjsz.exe
  C:\Windows\System\qnBvjsz.exe
  2⤵
  PID:8724
- C:\Windows\System\QEEACkC.exe
  C:\Windows\System\QEEACkC.exe
  2⤵
  PID:8752
- C:\Windows\System\OODYHnE.exe
  C:\Windows\System\OODYHnE.exe
  2⤵
  PID:8772
- C:\Windows\System\SbSseOb.exe
  C:\Windows\System\SbSseOb.exe
  2⤵
  PID:8820
- C:\Windows\System\FkzUwCq.exe
  C:\Windows\System\FkzUwCq.exe
  2⤵
  PID:8884
- C:\Windows\System\zVKjMGr.exe
  C:\Windows\System\zVKjMGr.exe
  2⤵
  PID:8896
- C:\Windows\System\hBUXOvJ.exe
  C:\Windows\System\hBUXOvJ.exe
  2⤵
  PID:8900
- C:\Windows\System\eXarLnH.exe
  C:\Windows\System\eXarLnH.exe
  2⤵
  PID:8948
- C:\Windows\System\yfrcSIz.exe
  C:\Windows\System\yfrcSIz.exe
  2⤵
  PID:9012
- C:\Windows\System\EtdHIlG.exe
  C:\Windows\System\EtdHIlG.exe
  2⤵
  PID:8992
- C:\Windows\System\HfWAKCM.exe
  C:\Windows\System\HfWAKCM.exe
  2⤵
  PID:9024
- C:\Windows\System\qFAGoWZ.exe
  C:\Windows\System\qFAGoWZ.exe
  2⤵
  PID:9060
- C:\Windows\System\aJZSrBN.exe
  C:\Windows\System\aJZSrBN.exe
  2⤵
  PID:9108
- C:\Windows\System\CfPbqhE.exe
  C:\Windows\System\CfPbqhE.exe
  2⤵
  PID:9172
- C:\Windows\System\eoPhRWf.exe
  C:\Windows\System\eoPhRWf.exe
  2⤵
  PID:7548
- C:\Windows\System\wfBmzut.exe
  C:\Windows\System\wfBmzut.exe
  2⤵
  PID:8228
- C:\Windows\System\toPDmBD.exe
  C:\Windows\System\toPDmBD.exe
  2⤵
  PID:9120
- C:\Windows\System\IpNwBDu.exe
  C:\Windows\System\IpNwBDu.exe
  2⤵
  PID:8240
- C:\Windows\System\KlZDmtN.exe
  C:\Windows\System\KlZDmtN.exe
  2⤵
  PID:9152
- C:\Windows\System\wqxSFVt.exe
  C:\Windows\System\wqxSFVt.exe
  2⤵
  PID:8576
- C:\Windows\System\QJTdwdC.exe
  C:\Windows\System\QJTdwdC.exe
  2⤵
  PID:8720
- C:\Windows\System\mkOJnje.exe
  C:\Windows\System\mkOJnje.exe
  2⤵
  PID:8880
- C:\Windows\System\uorqjtc.exe
  C:\Windows\System\uorqjtc.exe
  2⤵
  PID:8672
- C:\Windows\System\CbDUpWg.exe
  C:\Windows\System\CbDUpWg.exe
  2⤵
  PID:8788
- C:\Windows\System\KTSQbTY.exe
  C:\Windows\System\KTSQbTY.exe
  2⤵
  PID:8352
- C:\Windows\System\vFUBNnJ.exe
  C:\Windows\System\vFUBNnJ.exe
  2⤵
  PID:8384
- C:\Windows\System\AswzBYT.exe
  C:\Windows\System\AswzBYT.exe
  2⤵
  PID:8452
- C:\Windows\System\RhiiPgg.exe
  C:\Windows\System\RhiiPgg.exe
  2⤵
  PID:8928
- C:\Windows\System\AHCeyuG.exe
  C:\Windows\System\AHCeyuG.exe
  2⤵
  PID:8512
- C:\Windows\System\zEgXoHw.exe
  C:\Windows\System\zEgXoHw.exe
  2⤵
  PID:8800
- C:\Windows\System\RPGeWOb.exe
  C:\Windows\System\RPGeWOb.exe
  2⤵
  PID:9204
- C:\Windows\System\jqSMsub.exe
  C:\Windows\System\jqSMsub.exe
  2⤵
  PID:8964
- C:\Windows\System\kfMYxOQ.exe
  C:\Windows\System\kfMYxOQ.exe
  2⤵
  PID:9188
- C:\Windows\System\cuaDOzI.exe
  C:\Windows\System\cuaDOzI.exe
  2⤵
  PID:8468
- C:\Windows\System\DnTlVOp.exe
  C:\Windows\System\DnTlVOp.exe
  2⤵
  PID:8656
- C:\Windows\System\LPLKbKl.exe
  C:\Windows\System\LPLKbKl.exe
  2⤵
  PID:9008
- C:\Windows\System\vJVfXID.exe
  C:\Windows\System\vJVfXID.exe
  2⤵
  PID:8548
- C:\Windows\System\sBxMdIW.exe
  C:\Windows\System\sBxMdIW.exe
  2⤵
  PID:9044
- C:\Windows\System\twPEENs.exe
  C:\Windows\System\twPEENs.exe
  2⤵
  PID:8256
- C:\Windows\System\cGmfDdc.exe
  C:\Windows\System\cGmfDdc.exe
  2⤵
  PID:8436
- C:\Windows\System\XGcTupu.exe
  C:\Windows\System\XGcTupu.exe
  2⤵
  PID:8624
- C:\Windows\System\clZmjUG.exe
  C:\Windows\System\clZmjUG.exe
  2⤵
  PID:9028
- C:\Windows\System\MAguEsN.exe
  C:\Windows\System\MAguEsN.exe
  2⤵
  PID:9092
- C:\Windows\System\TpjhdDC.exe
  C:\Windows\System\TpjhdDC.exe
  2⤵
  PID:8736
- C:\Windows\System\yNhbtbx.exe
  C:\Windows\System\yNhbtbx.exe
  2⤵
  PID:8980
- C:\Windows\System\mNJJpSh.exe
  C:\Windows\System\mNJJpSh.exe
  2⤵
  PID:8864
- C:\Windows\System\SSpJvBG.exe
  C:\Windows\System\SSpJvBG.exe
  2⤵
  PID:8564
- C:\Windows\System\cnkaAcA.exe
  C:\Windows\System\cnkaAcA.exe
  2⤵
  PID:8708
- C:\Windows\System\cTmupJA.exe
  C:\Windows\System\cTmupJA.exe
  2⤵
  PID:9232
- C:\Windows\System\tjDZHLu.exe
  C:\Windows\System\tjDZHLu.exe
  2⤵
  PID:9248
- C:\Windows\System\gkOaCuq.exe
  C:\Windows\System\gkOaCuq.exe
  2⤵
  PID:9264
- C:\Windows\System\LtXwZTm.exe
  C:\Windows\System\LtXwZTm.exe
  2⤵
  PID:9280
- C:\Windows\System\KrzLEUY.exe
  C:\Windows\System\KrzLEUY.exe
  2⤵
  PID:9296
- C:\Windows\System\RJMbsnu.exe
  C:\Windows\System\RJMbsnu.exe
  2⤵
  PID:9312
- C:\Windows\System\iZLbuyf.exe
  C:\Windows\System\iZLbuyf.exe
  2⤵
  PID:9328
- C:\Windows\System\PjZIFcC.exe
  C:\Windows\System\PjZIFcC.exe
  2⤵
  PID:9344
- C:\Windows\System\TGDfkEi.exe
  C:\Windows\System\TGDfkEi.exe
  2⤵
  PID:9360
- C:\Windows\System\zrKsHJb.exe
  C:\Windows\System\zrKsHJb.exe
  2⤵
  PID:9376
- C:\Windows\System\gcZDuOv.exe
  C:\Windows\System\gcZDuOv.exe
  2⤵
  PID:9392
- C:\Windows\System\FsDSymy.exe
  C:\Windows\System\FsDSymy.exe
  2⤵
  PID:9408
- C:\Windows\System\dbZsCBJ.exe
  C:\Windows\System\dbZsCBJ.exe
  2⤵
  PID:9424
- C:\Windows\System\beipRlE.exe
  C:\Windows\System\beipRlE.exe
  2⤵
  PID:9440
- C:\Windows\System\JxjBBNM.exe
  C:\Windows\System\JxjBBNM.exe
  2⤵
  PID:9456
- C:\Windows\System\uVZcJzO.exe
  C:\Windows\System\uVZcJzO.exe
  2⤵
  PID:9472
- C:\Windows\System\LfDEBIM.exe
  C:\Windows\System\LfDEBIM.exe
  2⤵
  PID:9488
- C:\Windows\System\qkJZaHO.exe
  C:\Windows\System\qkJZaHO.exe
  2⤵
  PID:9504
- C:\Windows\System\aqqkAOS.exe
  C:\Windows\System\aqqkAOS.exe
  2⤵
  PID:9520
- C:\Windows\System\FidCwMm.exe
  C:\Windows\System\FidCwMm.exe
  2⤵
  PID:9536
- C:\Windows\System\MfKazbJ.exe
  C:\Windows\System\MfKazbJ.exe
  2⤵
  PID:9552
- C:\Windows\System\VRZxhIv.exe
  C:\Windows\System\VRZxhIv.exe
  2⤵
  PID:9568
- C:\Windows\System\iEiuloh.exe
  C:\Windows\System\iEiuloh.exe
  2⤵
  PID:9584
- C:\Windows\System\gnboTZl.exe
  C:\Windows\System\gnboTZl.exe
  2⤵
  PID:9600
- C:\Windows\System\swMYCxe.exe
  C:\Windows\System\swMYCxe.exe
  2⤵
  PID:9616
- C:\Windows\System\IIggOTa.exe
  C:\Windows\System\IIggOTa.exe
  2⤵
  PID:9632
- C:\Windows\System\xIdqyZF.exe
  C:\Windows\System\xIdqyZF.exe
  2⤵
  PID:9648
- C:\Windows\System\ZQbLedn.exe
  C:\Windows\System\ZQbLedn.exe
  2⤵
  PID:9664
- C:\Windows\System\HQXnHJW.exe
  C:\Windows\System\HQXnHJW.exe
  2⤵
  PID:9680
- C:\Windows\System\JCiiyio.exe
  C:\Windows\System\JCiiyio.exe
  2⤵
  PID:9696
- C:\Windows\System\TCJqsbN.exe
  C:\Windows\System\TCJqsbN.exe
  2⤵
  PID:9712
- C:\Windows\System\UBHGPGW.exe
  C:\Windows\System\UBHGPGW.exe
  2⤵
  PID:9728
- C:\Windows\System\hfgCBUO.exe
  C:\Windows\System\hfgCBUO.exe
  2⤵
  PID:9744
- C:\Windows\System\ubsLkhE.exe
  C:\Windows\System\ubsLkhE.exe
  2⤵
  PID:9760
- C:\Windows\System\ycwNZMy.exe
  C:\Windows\System\ycwNZMy.exe
  2⤵
  PID:9776
- C:\Windows\System\FkrifnB.exe
  C:\Windows\System\FkrifnB.exe
  2⤵
  PID:9792
- C:\Windows\System\ozMWTCO.exe
  C:\Windows\System\ozMWTCO.exe
  2⤵
  PID:9808
- C:\Windows\System\PPBddVQ.exe
  C:\Windows\System\PPBddVQ.exe
  2⤵
  PID:9824
- C:\Windows\System\nayfJyz.exe
  C:\Windows\System\nayfJyz.exe
  2⤵
  PID:9840
- C:\Windows\System\DvcLrjz.exe
  C:\Windows\System\DvcLrjz.exe
  2⤵
  PID:9856
- C:\Windows\System\SWJmAzo.exe
  C:\Windows\System\SWJmAzo.exe
  2⤵
  PID:9872
- C:\Windows\System\eaOuKHz.exe
  C:\Windows\System\eaOuKHz.exe
  2⤵
  PID:9888
- C:\Windows\System\ahLEXdD.exe
  C:\Windows\System\ahLEXdD.exe
  2⤵
  PID:9904
- C:\Windows\System\RQrLOdD.exe
  C:\Windows\System\RQrLOdD.exe
  2⤵
  PID:9920
- C:\Windows\System\yEhMUlL.exe
  C:\Windows\System\yEhMUlL.exe
  2⤵
  PID:9936
- C:\Windows\System\ksOPhTY.exe
  C:\Windows\System\ksOPhTY.exe
  2⤵
  PID:9952
- C:\Windows\System\LgufFGe.exe
  C:\Windows\System\LgufFGe.exe
  2⤵
  PID:9968
- C:\Windows\System\PAcIGhU.exe
  C:\Windows\System\PAcIGhU.exe
  2⤵
  PID:9984
- C:\Windows\System\piSvgGP.exe
  C:\Windows\System\piSvgGP.exe
  2⤵
  PID:10000
- C:\Windows\System\pMTOqqs.exe
  C:\Windows\System\pMTOqqs.exe
  2⤵
  PID:10016
- C:\Windows\System\kkDMcyt.exe
  C:\Windows\System\kkDMcyt.exe
  2⤵
  PID:10032
- C:\Windows\System\QTpDcen.exe
  C:\Windows\System\QTpDcen.exe
  2⤵
  PID:10048
- C:\Windows\System\nphMoqZ.exe
  C:\Windows\System\nphMoqZ.exe
  2⤵
  PID:10064
- C:\Windows\System\OputDgA.exe
  C:\Windows\System\OputDgA.exe
  2⤵
  PID:10080
- C:\Windows\System\JuBFHSg.exe
  C:\Windows\System\JuBFHSg.exe
  2⤵
  PID:10096
- C:\Windows\System\GPYHwfb.exe
  C:\Windows\System\GPYHwfb.exe
  2⤵
  PID:10112
- C:\Windows\System\TlbnRdY.exe
  C:\Windows\System\TlbnRdY.exe
  2⤵
  PID:10128
- C:\Windows\System\wVNKIJR.exe
  C:\Windows\System\wVNKIJR.exe
  2⤵
  PID:10144
- C:\Windows\System\MiFAume.exe
  C:\Windows\System\MiFAume.exe
  2⤵
  PID:10160
- C:\Windows\System\QDxEvfk.exe
  C:\Windows\System\QDxEvfk.exe
  2⤵
  PID:10176
- C:\Windows\System\OiSVpXb.exe
  C:\Windows\System\OiSVpXb.exe
  2⤵
  PID:10192
- C:\Windows\System\YWzcEmI.exe
  C:\Windows\System\YWzcEmI.exe
  2⤵
  PID:10208
- C:\Windows\System\XhgehQj.exe
  C:\Windows\System\XhgehQj.exe
  2⤵
  PID:10224
- C:\Windows\System\WSkrHal.exe
  C:\Windows\System\WSkrHal.exe
  2⤵
  PID:9224
- C:\Windows\System\EtInOVc.exe
  C:\Windows\System\EtInOVc.exe
  2⤵
  PID:9288
- C:\Windows\System\fgcaSZl.exe
  C:\Windows\System\fgcaSZl.exe
  2⤵
  PID:9168
- C:\Windows\System\MnqzeeI.exe
  C:\Windows\System\MnqzeeI.exe
  2⤵
  PID:9244
- C:\Windows\System\SoWcOwN.exe
  C:\Windows\System\SoWcOwN.exe
  2⤵
  PID:9324
- C:\Windows\System\TWpCVeW.exe
  C:\Windows\System\TWpCVeW.exe
  2⤵
  PID:9388
- C:\Windows\System\aAMxPZW.exe
  C:\Windows\System\aAMxPZW.exe
  2⤵
  PID:9420
- C:\Windows\System\eiGhger.exe
  C:\Windows\System\eiGhger.exe
  2⤵
  PID:9400
- C:\Windows\System\rTaKXqj.exe
  C:\Windows\System\rTaKXqj.exe
  2⤵
  PID:9372
- C:\Windows\System\ZHpgrny.exe
  C:\Windows\System\ZHpgrny.exe
  2⤵
  PID:9516
- C:\Windows\System\rMCYqrg.exe
  C:\Windows\System\rMCYqrg.exe
  2⤵
  PID:9496
- C:\Windows\System\sWrwIdX.exe
  C:\Windows\System\sWrwIdX.exe
  2⤵
  PID:9532
- C:\Windows\System\hqcdNCi.exe
  C:\Windows\System\hqcdNCi.exe
  2⤵
  PID:9468
- C:\Windows\System\GiUYlHu.exe
  C:\Windows\System\GiUYlHu.exe
  2⤵
  PID:9640
- C:\Windows\System\zYnpUrU.exe
  C:\Windows\System\zYnpUrU.exe
  2⤵
  PID:9704
- C:\Windows\System\TgLcyYJ.exe
  C:\Windows\System\TgLcyYJ.exe
  2⤵
  PID:9660
- C:\Windows\System\YclHmxN.exe
  C:\Windows\System\YclHmxN.exe
  2⤵
  PID:9596
- C:\Windows\System\IWaxBlk.exe
  C:\Windows\System\IWaxBlk.exe
  2⤵
  PID:9720
- C:\Windows\System\CNKluZW.exe
  C:\Windows\System\CNKluZW.exe
  2⤵
  PID:9756
- C:\Windows\System\XezUHjg.exe
  C:\Windows\System\XezUHjg.exe
  2⤵
  PID:9804
- C:\Windows\System\fykmqvn.exe
  C:\Windows\System\fykmqvn.exe
  2⤵
  PID:9868
- C:\Windows\System\MMMCGvh.exe
  C:\Windows\System\MMMCGvh.exe
  2⤵
  PID:9820
- C:\Windows\System\rNeoAsb.exe
  C:\Windows\System\rNeoAsb.exe
  2⤵
  PID:9884
- C:\Windows\System\FZQIcKa.exe
  C:\Windows\System\FZQIcKa.exe
  2⤵
  PID:9960
- C:\Windows\System\aQSOlgi.exe
  C:\Windows\System\aQSOlgi.exe
  2⤵
  PID:10024
- C:\Windows\System\ihahhtJ.exe
  C:\Windows\System\ihahhtJ.exe
  2⤵
  PID:9976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ByFwBhY.exe

Filesize
1.2MB

MD5
fe368f7949c46c60a1693d9391d9a6da

SHA1
b79878a45459fa2db72883683ce38c01a556b533

SHA256
37bad7c0750f4b09133f8352f99b8b714bcf31d2de6460cc07e0f19bd29d3aac

SHA512
e34b6b162dd970cb9639d9783a8b5842ac9b8b9ffdc763c1f7f4ffd086bf1676af0407ae4869f147c0fe2281829781d99bf3d1217cae7bfb6572bae9fc950c54

Download Submit
C:\Windows\system\CKHKtVk.exe

Filesize
1.2MB

MD5
5bcd6e8ec9635590c2b32fea31bfe05a

SHA1
29eb3979c40f1735d305df5f00295d5f0c09f381

SHA256
a380893e589001d76b7dce4cb7b8ed4124444eb770e1fe049679e98b4f5d8049

SHA512
198caca556833bb51700f5ad205930c27fc964b85d382b47b56b30daa70f409c9d495c3cadbb7b7295d4654982994de52cef8822f2eddfc7821765e6e80aaf71

Download Submit
C:\Windows\system\CWfZJDj.exe

Filesize
1.2MB

MD5
035ffaeafbb841b68c4bf177462fdea9

SHA1
3f1c10ad40a46fbfa2af169785582d3536d90de9

SHA256
6308fbade5ac6dce253783756e793d299cecec5731f0fdea89e0e6d1a09536d1

SHA512
88ffbb2abaa7737cfbaf1c22d7ee4ea5de08b25b706ce3532111b1e9fbad53a956d9b80c098ea7a6015c8c93c7cef23cce5648a1bcdd045d240fe8a5f7ea5498

Download Submit
C:\Windows\system\CrBZLYm.exe

Filesize
1.2MB

MD5
85f36079dcd167c55fe1c9f0323b3994

SHA1
c3832205b9677b4d7bea361bb24125dee89a295d

SHA256
fd274f9a8b658c5b2a03972a1d01580e003a2ebc5a638b0d61ca8cd4bd37ec01

SHA512
c439c0f8b575bbb9dcbb8947e4aaa2ad910c357f39f45ee4fe8a6a553d438a8ba60f6ab594aa7829daec9d208e8878e8b73b4e4ed1bd5e83a8bcdec2c741944a

Download Submit
C:\Windows\system\DRkuxDr.exe

Filesize
1.2MB

MD5
d65f8e71110d8041f1ced5826cb36b30

SHA1
ceae85f94047ccd2efce250ee4a2767e9707e2a1

SHA256
7ac4a16c3e8534c0940cf0e3abe4fc3547b01cb58ca3810411ec2798fa41c32d

SHA512
7e017383dcdfa468bd6f4afe9830dc80dff32bf2b53c661ee33fc403727086c7b37604f73bfa02745c1ee0130c96bddda3a5f8303d6a92bd9df913ae5385d4b0

Download Submit
C:\Windows\system\DhFODFn.exe

Filesize
1.2MB

MD5
d091acdc39f79c08efb6a3ddd37b7506

SHA1
4989189c5bb5ba8211a6ef8883fdf67a6800997b

SHA256
8a8bed4680601952048ef004b321811a5615c066f60b884a9ab8aa1a5da97015

SHA512
e2921589a7cf69b0dfaab40b084e92e63d021173719d15ca6f2c5a040958b0b49d63d88c76f724e744b7ad3235704fb59f4e8500398da3d60bcd884a5894ff50

Download Submit
C:\Windows\system\ELlBLEl.exe

Filesize
1.2MB

MD5
507f29854a5831e880f35c317ceba9de

SHA1
3392ef747f71062bbad5b3b5a2958316aae437a1

SHA256
4240755532b916727765d3b92b66185f00f5af18a2c079fba7a393dc43a7318b

SHA512
df2c6a0ec4381abb67215f189b3b50e915b704c23710ecffbc172e96b633b5176891fb493a52fdb11bea11c67878202712093a7d6d85bd63776db68419644007

Download Submit
C:\Windows\system\Gtcynmw.exe

Filesize
1.2MB

MD5
a96a82625c40db5044305406167c9a14

SHA1
e99ef00baf9fd71fa2682db07f3853bacd57425f

SHA256
ba6dbee3de595cb55cfc08ffea6201d963e4dc3b1bcb445f8304bcd705342f3c

SHA512
7f656445137a682f49fcc8e49200515730024557a2b078f9e38c8bed698cabd368c7c891699db8a3a73164352035c1d849eff8b20ee46173ac1895b134f86b5d

Download Submit
C:\Windows\system\IkZmwpr.exe

Filesize
1.2MB

MD5
1aeee1869b35bca4a089e5708885274f

SHA1
917dae3ae268220d83711533a4a42e869d88ec6e

SHA256
bdb8396a902ea339dbbb969c4e02f58d14daa3b1d82812c76516c8370b1d522b

SHA512
06e38e3ac74baef94c8b8b999776ac4904ebefae339750f4feb0565e85c21a8212239507e3060cb0d32a2fb5b645af95ebfcc0f18e280a3d99aed1d81683fe35

Download Submit
C:\Windows\system\KSeUSZz.exe

Filesize
1.2MB

MD5
33858fd49655520b26b8bd1c511592fc

SHA1
6f696bc00f0c7be0c62cf4d3e104e30ec98d38fc

SHA256
bc72266b1a1fe23105ed7dc6afc4ad67b14916b0a9753acbcaec9eb8351609e5

SHA512
f43bbd084f81a2ef76afc1cbff4ce7c3fa903dc308138b6c248e1f33e4b1d4bf9f83886100dae3afc8b691a761501a28e6ab443c2d723c5d9482b93f82cb43e4

Download Submit
C:\Windows\system\MPWXMnS.exe

Filesize
1.2MB

MD5
3446c5174b7d0f1691d1280ddd045bf9

SHA1
1a49ea640235cdc9d47274e5e8363877be2e7f5b

SHA256
9d2b0cacded86b13063e51726d0aa0d01ffee35547501b9df73cd32b8754a145

SHA512
acea20f2c5940d47e055c8dbf0be2cf5538f103744845f7e4788c078b2960eed2a4caf72ee88b1f42f1b01953f2ed63666590d6a6b7be501ced82d85b8f718f2

Download Submit
C:\Windows\system\SJLAtJc.exe

Filesize
1.2MB

MD5
5d16217edd27e965124dd12e96e93a10

SHA1
1d8ef53812ba0f21527ccfaa494c7c8273800566

SHA256
7addb001c2cb01d1ec38147a34a541105ec43fda05bdb16d66a0b46671888195

SHA512
b906ab2a4f19c4911c058a1af1fb691cf638028773c970c7794141fd96dac4ab992fa21ad4526f281cbb0a25cadcc6077c626044ae39bac78655c0793832c8b8

Download Submit
C:\Windows\system\aqXIzjq.exe

Filesize
1.2MB

MD5
3c32fe08629e43340a9fd2f4d8ad23a8

SHA1
b353f4c0b01bb63589b4c582c0b6ea7d4bde10d9

SHA256
021c33ba347f3c5004c78dc036c56f13552174dd624762141cd6735a55f220dd

SHA512
3ee2e939d82faf256a5e2f76e3d31ba71fe82cbade79e0d91a1576465f7f3fbd74e867a56eb8fe09139b76c8d955d9d2113c5a11b97d11c136870331b6ebd8c0

Download Submit
C:\Windows\system\buOKeiB.exe

Filesize
1.2MB

MD5
6e1cb6de1f1d0b1a51c861a5c77df685

SHA1
7fc44ccf4cd5da4b8886f1cc7780c5bafe481904

SHA256
7e00f8dc8cd02e2df72651bc32313b3cec0320992e5fca2d0967aca58f63a0c9

SHA512
d2f138cdf5456dbc136a81a10edc72bc60524fb647c1649ee44a44d35fb5741cec582d97b536d0201e3bf4d95c2f3194819654e574841dc0ee208983f5f58daa

Download Submit
C:\Windows\system\cqUWShh.exe

Filesize
1.2MB

MD5
c669f934274fe547e5ad273f453dd0c7

SHA1
f034a92841b9062cf5df9e88373996ded36d4921

SHA256
d5751ab1674fab8929b0a15614171f3701c0a29e9994dfb28a7eb1fcee953e34

SHA512
bd3f4db3f75aca03f0c89f44d12a89a55c51d0115182fd939bfcf6c86f376d96c49e118eb0608d9caca5ec4470e43b13146475c7cc8ce00d1eac1fb999a76f9d

Download Submit
C:\Windows\system\ewLVBZp.exe

Filesize
1.2MB

MD5
68f6cbb3aa8e8adba03b2b29a1808d53

SHA1
cda1fd53f70f8e02c1e7a63a18e519fbc1eafbd0

SHA256
5b28f723028118c04e7f764d007268fd0b2d2f63579016c4bd139ffd2e77cb94

SHA512
c88e29c872b2f96ab02f6deb0d1ec7a300b34edf367afe02c38569d79093ff7f56601da9c4419962457e0d6b66328e5ee2aa1dd503a41e123d9d6ea1b36f887d

Download Submit
C:\Windows\system\fCuOvoh.exe

Filesize
1.2MB

MD5
185d18eff3a2ee2f05e7d5eb6aed2780

SHA1
4ef8dee8d5952c0a57a51dc4a342760a4b53ca9e

SHA256
02b8d0f8177761445799b6f05fddba05637438c52a72f92939b213969cce7b45

SHA512
73484743d233d292d42a83d7fe27f67a85e9bdab328c8fa96ff1fd810c26860e7ba9154f2500574ec6a1e1089e37d16b713b945a5339dbd1afb241fd51030bf3

Download Submit
C:\Windows\system\gTlsSfo.exe

Filesize
1.2MB

MD5
0381da7247c1e4f508275de55452ec88

SHA1
ebcc09124ca2265bc10b5e933df4dc0249a63d7d

SHA256
076a514a0e170c3be86eecdcea2aaa61efc6910c1c14cd6400f5f5d09136811c

SHA512
163b9a2da1c5bc56bce37cfb0e059f8b1279ca4dc989b0ecbc814ca7d51cfb0eb2f1f1a1888145fa85bc872955529d3c212eaf9c12aba005a8b64bfaf8cf7bb2

Download Submit
C:\Windows\system\hFSaneD.exe

Filesize
1.2MB

MD5
6a7ed001998d0b18c110d30764a55ae0

SHA1
d158c13801cc5afa042534eaee3f2f73cd5eee8f

SHA256
bb917475dee564b4374c327844d2b8382007cb0c2152e68fcc84b010d9b9727c

SHA512
c15905617a794a1607e091235ade6e2e8810faf2eb5f33faab6e1607c7243b7c7cc0891f58048f2ed6518f210deced98512a93f6354b70163b51bb0e0c1f88fc

Download Submit
C:\Windows\system\iBLLRIZ.exe

Filesize
1.2MB

MD5
ee40c2ca29b3107d5fba943984b72ab3

SHA1
3f2a2c74afebaa071cd7156b37b496827f07b5b7

SHA256
97ea63ddd9f842b5d5cd51582e9068810a046b16b5a58932475ed02eacc38644

SHA512
045dae6f4a31fc0b5a8f898f939eb4b41226502e602136a5d1191485df94c574375241705ac882f4b1ad1d59f6cde7ff8d4314486174c85366d19c59107903a6

Download Submit
C:\Windows\system\mbQUwTQ.exe

Filesize
1.2MB

MD5
28bd3484182d37e0b57f706fe9382166

SHA1
f2ff887b6f88e8960a04c0046547537f4f737e18

SHA256
b764af72158951c27a4595006de0b56f1e5e0c434ac9a27acd33095d6eb0f2f4

SHA512
e8cb74a2fc9bc38e94c8270e3fe762103d2e40a72aa62269d6ce3f13c8bd28eb95a6293a75b782813db810da7818771940d207a4eaec48f63111f3b538fa8735

Download Submit
C:\Windows\system\nUvVLrH.exe

Filesize
1.2MB

MD5
2d0d5e7b047ff9a4d1f2140d13458e83

SHA1
e04e341fc19c5929e47062a88186a7b85cf41ac6

SHA256
93de350ed57da331cb88ebd374ca046479ccfc94f1c2571a7adb8e88d8e97381

SHA512
f1b36ceab3f510413d3d7d97b75234a3b8b48961f48c2faa430a58935b6460e7acedb9efa9c3383a4d7f183499452bd4568d85a3f5f8679ac6c6e43405362093

Download Submit
C:\Windows\system\qyVWyNP.exe

Filesize
1.2MB

MD5
e201a290d22901bbdcd7107ffda2e757

SHA1
4624b2bb9d786e3961c5c65413f8a81d1ec4187f

SHA256
1f1ef7386e6410d4aaddddf14298a05d8f9bcb942cc0b93fba58f9c12416dd75

SHA512
c6cfec0460f2adec7c9d1d48e143433dfb67879e86ebb3c109f77e66c75158d31365318798c958786e5b6f08e8b85dff8e51ee094272294cf4716d6a47313797

Download Submit
C:\Windows\system\rGBoFPE.exe

Filesize
1.2MB

MD5
b7145a44e95dd16efed756fb14f3341f

SHA1
8ab9d23519e60df6b745c3abbe7768d3461c0c71

SHA256
a27661d7eb629291258f56481c249c66da685d7a4f1787914fe126cc8fc70692

SHA512
9b38a5e49e568b071a60eb2d96dc9a38eac5596abc23dca58d485689675879322956be05bcfef10deea22fa9c4ba3949752738b8434fc9abbce8bf996efb1856

Download Submit
C:\Windows\system\vgnvKAl.exe

Filesize
1.2MB

MD5
dccc14cf6670b018d35f1c64d74e7dfd

SHA1
4f2cb5286fc646a813ccd449352e656416233e6e

SHA256
7ad4512c0e05da26bade606a35d7f281daf5aaf226d43b352cc26b9d740cb473

SHA512
8ce79f7251ed1ef557fd935d307ea5fba4818274f38ecf2971e20e85b4031017729b84e2286a5bdb10282f6337531b276c352f8ec29dbb2784d768dc448a4405

Download Submit
C:\Windows\system\vvzGlhm.exe

Filesize
1.2MB

MD5
8bc73a3658b31efe248c136c0c73c94b

SHA1
1a1c5073d143bacb933d7699178712e8c2b90817

SHA256
3d12f090bc54e488dac8461d7520ca497797cc924ba10b3d4230382bcf306e03

SHA512
919531e2385e2be94917460c3911e6f32371602948a8113054828c29bab16150ddad2c9b067e3bab2fba1027efaed7bcfb5ab03542d672714b7b93adee1d7e29

Download Submit
C:\Windows\system\wqdOcRO.exe

Filesize
1.2MB

MD5
1e0a1da6094cc463d64d611cc192d4a7

SHA1
5c94f772b73ae31706b81fc17e1e198049f5b230

SHA256
8726f1ad85a8c42e29e4b039d6ee9933d874cff9ea508f7a376f61aa0aa8e353

SHA512
80b39e837449e02656bdb0a609f69def2e715caf88dde0266a965fe72b77930cd4e0c7f526be9f15cefa99efcb5022e2b8f7d9a7d3c04167c8ec12cc59e93aea

Download Submit
C:\Windows\system\xOYhjOh.exe

Filesize
1.2MB

MD5
b375d71442c48f4297cd27aef0dbba44

SHA1
a5979140610e3427ca0cbe700fe9ef727f2f0f2b

SHA256
d50d73cefea251e6056fa45a5455bc98281601918471637e1546ba8bfd2b8b19

SHA512
3b9dac4a715d10baebce488c7bfc9d601616c457dc2511ba1e0f3367973cf6fe1aa2691226ec92d5011ab7ee253bfa39ffd92ab48335d4557d53343e4f38be68

Download Submit
C:\Windows\system\yAqQdwZ.exe

Filesize
1.2MB

MD5
66280a2209a044e522176a140a6cb2f5

SHA1
d7ae409f3917bb2b73c8e9fa020c23f2a2203f86

SHA256
c1af9fdb47957ceedfe35fb1da3280e0acbdebc1e279ea5c95f28d821373a129

SHA512
62767e9de62f7f48e5974c71b8cb2039851b8ab531bc04c526cb3d481f6baa9ef5b96dbc8d67897081167eb0f2f37dec3ea095c1620ba33ee198fe94370e3373

Download Submit
C:\Windows\system\ycYrJUj.exe

Filesize
1.2MB

MD5
438f4ad47113e04d84277f59223abe03

SHA1
88604c687ee3707f4100fcd80bf62da338821885

SHA256
bffa51821c0ca9aa202a4744cbee5cf20877ec72c9ecf855d05ea3684d0a8515

SHA512
d3435e2c1c45e7de07b0999daecc9e44149a8926a81ef4d8900cb0a7683c39de8b656aef782d40af655f675164512857785992696eb95784d5f6569742b4cfb6

Download Submit
C:\Windows\system\zIrVtBK.exe

Filesize
1.2MB

MD5
6ee7f91f565d64331ef9288cce11f678

SHA1
54c18c79956bc66006b6f2b47b15895b2cbe8bac

SHA256
8016bc00ea0772cd14b54116f1e7e6d614352178d7a3229c335b1ee3ac5c7c1d

SHA512
b4f8e076fce371a3447b01c839d28eab6c126ce0fc01a605933f1bcfe91ff71bd5a993220bde7454894b89d4d356c7a5e1ab312158ecb186759a3711f747c5f4

Download Submit
\Windows\system\ggPCQnt.exe

Filesize
1.2MB

MD5
0c7ae075dc72cc8ff7697c25ef8ef3f4

SHA1
654ae504a3650023bd8a379d6327c15bdeb81e54

SHA256
6da4659509cfaadec54a0593cc90ef15133f5f5b2439c6e20cd5af62e4b304b4

SHA512
5c2c4e3a8e3e280c5f2078fd3459fc4be7439b325410f1f92b1966bd85a73f435a468d5cd4297cc25969baf6e31dd288fb67304eb5e9320969f350543d37eab7

Download Submit
memory/1792-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download