xmrig | 18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c

Analysis

max time kernel
135s
max time network
98s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 20:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
Size

1.6MB
MD5

24de08647027dcd15cc0f2c1b74f054e
SHA1

778f79db700d6c4bfac776ef0726b99041319fcf
SHA256

18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c
SHA512

a5381ca67d53975feedb5ac02368e312180490baa3bb34593065ca4a1af2577bf5584eb1a1ed1d8b0c9e659436d7ad760efb314b5f07e490ad49206750580786
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrNHGfDvu:GemTLkNdfE0pZy2

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c6e-4.dat	xmrig
behavioral2/files/0x0007000000023c72-9.dat	xmrig
behavioral2/files/0x0007000000023c73-8.dat	xmrig
behavioral2/files/0x0007000000023c75-21.dat	xmrig
behavioral2/files/0x0007000000023c78-40.dat	xmrig
behavioral2/files/0x0007000000023c76-38.dat	xmrig
behavioral2/files/0x0007000000023c77-36.dat	xmrig
behavioral2/files/0x0007000000023c74-29.dat	xmrig
behavioral2/files/0x0007000000023c79-44.dat	xmrig
behavioral2/files/0x0008000000023c6f-47.dat	xmrig
behavioral2/files/0x0007000000023c7b-57.dat	xmrig
behavioral2/files/0x0007000000023c7a-58.dat	xmrig
behavioral2/files/0x0007000000023c7d-67.dat	xmrig
behavioral2/files/0x0007000000023c7c-75.dat	xmrig
behavioral2/files/0x0007000000023c7f-79.dat	xmrig
behavioral2/files/0x0007000000023c80-86.dat	xmrig
behavioral2/files/0x0007000000023c83-100.dat	xmrig
behavioral2/files/0x0007000000023c82-98.dat	xmrig
behavioral2/files/0x0007000000023c81-96.dat	xmrig
behavioral2/files/0x0007000000023c7e-70.dat	xmrig
behavioral2/files/0x0007000000023c84-104.dat	xmrig
behavioral2/files/0x0007000000023c85-108.dat	xmrig
behavioral2/files/0x0007000000023c87-114.dat	xmrig
behavioral2/files/0x0007000000023c88-119.dat	xmrig
behavioral2/files/0x0007000000023c89-120.dat	xmrig
behavioral2/files/0x0007000000023c8a-124.dat	xmrig
behavioral2/files/0x0007000000023c8b-139.dat	xmrig
behavioral2/files/0x0007000000023c8e-149.dat	xmrig
behavioral2/files/0x0007000000023c8f-152.dat	xmrig
behavioral2/files/0x0007000000023c93-165.dat	xmrig
behavioral2/files/0x0007000000023c92-162.dat	xmrig
behavioral2/files/0x0007000000023c8d-157.dat	xmrig
behavioral2/files/0x0007000000023c91-156.dat	xmrig
behavioral2/files/0x0007000000023c8c-143.dat	xmrig
behavioral2/files/0x0007000000023c90-155.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4724	vqIcKUB.exe
4304	tHqHkuH.exe
4844	jMmijCx.exe
2000	rIqLyxi.exe
804	YTUgqDF.exe
2624	DUvdwGc.exe
1592	kNAHaUx.exe
2136	dMOCmNr.exe
4420	uAfaQgY.exe
5056	NpsQQxH.exe
2408	WSFPNyt.exe
4956	ywEArSU.exe
4392	zadAUDS.exe
4020	KxtzBYR.exe
4516	JWEpqtf.exe
4536	pezyyYH.exe
4636	jUODXVZ.exe
2376	ttMpWhR.exe
1484	WxmWzWk.exe
3320	ZcEqcTM.exe
1932	TDaBdxN.exe
1940	lSUIhyK.exe
2776	attdKGl.exe
3180	WfhRCCN.exe
3772	krkaIbj.exe
2216	otlfnfl.exe
4348	kyAmohC.exe
232	YRkAYrx.exe
1468	xjjafFp.exe
3796	yLiCZgm.exe
812	AIYJEFO.exe
2412	twBJaDT.exe
640	HoWQYbW.exe
1356	KVnfMhL.exe
4352	lTURhXm.exe
4256	XOzCHBc.exe
3636	tvJTTES.exe
3604	fuHTRaS.exe
2904	XXUxUcB.exe
4880	NDmsgdT.exe
400	zaOhmMI.exe
3440	KHlQEGR.exe
3640	eaAvaeL.exe
3304	fNcAiOo.exe
4628	lieJbCA.exe
4164	FOYrdjH.exe
2796	zopJKRz.exe
808	PSmMiMd.exe
3300	svpUnKT.exe
1272	cAhwJGG.exe
2960	TitdpDF.exe
1368	DQADYNv.exe
2772	hRvYmBN.exe
4832	ziKCraC.exe
1376	aYOndrQ.exe
1408	knlOIPY.exe
1460	EKiurBO.exe
2788	CRkaBOd.exe
5108	RStaLTn.exe
2444	swnsplK.exe
2588	xMoWKuK.exe
1344	UWUntJB.exe
1680	jNkYKxg.exe
1948	HuGSMNl.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WOyZaYL.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\rcWyYgo.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\bVJzwxX.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\iyHKzmP.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\euTPbPZ.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\kkYlEAD.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\xDFDhIi.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\lQtuByw.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\RHBXjeN.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\NazedDJ.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\SpjMjob.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\lJchcLf.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\oKFJTFF.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\RNOAkXE.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\MBUkVoj.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\nCxtikk.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\uyHcpbM.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\smguVik.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\yWuHDAX.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\smvcScp.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\DQADYNv.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\bdeAqZA.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\kAfFGBg.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\KiMlrYW.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\rizDTHz.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\BYqnamR.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\tQQNdXB.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\tHqHkuH.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\ywEArSU.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\zTHnCno.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\OeUxeAN.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\HtxBrnB.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\NCkXmiw.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\qtXHUhf.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\hcbnTlH.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\QNGMjOx.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\ROSvHKe.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\vBbbLRp.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\DDDdiLY.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\YBWgBKI.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\JguJftf.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\zMWhcpZ.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\MzmQbMh.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\dociYey.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\QFuEiFJ.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\LFUyqrc.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\gsVavFo.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\aWHhcsK.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\yNQIOzS.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\TitdpDF.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\wCWDPiC.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\eASTfxh.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\MmaCIkV.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\mCIodbI.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\NNTfihf.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\OkUlTYA.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\CXnWzSe.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\bHChzeI.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\krkaIbj.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\tXAJakN.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\kPTHWYf.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\OEVjhRX.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\iRMipKV.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
File created	C:\Windows\System\wFYSxkB.exe	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Modifies registry class 1 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-2045521122-590294423-3465680274-1000_Classes\Local Settings\MuiCache	StartMenuExperienceHost.exe

Suspicious use of AdjustPrivilegeToken 10 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	11564	dwm.exe
Token: SeChangeNotifyPrivilege	11564	dwm.exe
Token: 33	11564	dwm.exe
Token: SeIncBasePriorityPrivilege	11564	dwm.exe
Token: SeCreateGlobalPrivilege	1068	dwm.exe
Token: SeChangeNotifyPrivilege	1068	dwm.exe
Token: 33	1068	dwm.exe
Token: SeIncBasePriorityPrivilege	1068	dwm.exe
Token: SeShutdownPrivilege	1068	dwm.exe
Token: SeCreatePagefilePrivilege	1068	dwm.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
13884	StartMenuExperienceHost.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 408 wrote to memory of 4724	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	84
PID 408 wrote to memory of 4724	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	84
PID 408 wrote to memory of 4304	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	85
PID 408 wrote to memory of 4304	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	85
PID 408 wrote to memory of 4844	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	86
PID 408 wrote to memory of 4844	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	86
PID 408 wrote to memory of 2000	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	87
PID 408 wrote to memory of 2000	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	87
PID 408 wrote to memory of 804	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	88
PID 408 wrote to memory of 804	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	88
PID 408 wrote to memory of 2624	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	89
PID 408 wrote to memory of 2624	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	89
PID 408 wrote to memory of 1592	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	90
PID 408 wrote to memory of 1592	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	90
PID 408 wrote to memory of 2136	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	91
PID 408 wrote to memory of 2136	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	91
PID 408 wrote to memory of 4420	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	92
PID 408 wrote to memory of 4420	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	92
PID 408 wrote to memory of 5056	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	93
PID 408 wrote to memory of 5056	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	93
PID 408 wrote to memory of 2408	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	94
PID 408 wrote to memory of 2408	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	94
PID 408 wrote to memory of 4956	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	95
PID 408 wrote to memory of 4956	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	95
PID 408 wrote to memory of 4392	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	96
PID 408 wrote to memory of 4392	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	96
PID 408 wrote to memory of 4020	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	97
PID 408 wrote to memory of 4020	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	97
PID 408 wrote to memory of 4516	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	98
PID 408 wrote to memory of 4516	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	98
PID 408 wrote to memory of 4536	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	99
PID 408 wrote to memory of 4536	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	99
PID 408 wrote to memory of 4636	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	100
PID 408 wrote to memory of 4636	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	100
PID 408 wrote to memory of 2376	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	101
PID 408 wrote to memory of 2376	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	101
PID 408 wrote to memory of 1484	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	102
PID 408 wrote to memory of 1484	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	102
PID 408 wrote to memory of 3320	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	103
PID 408 wrote to memory of 3320	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	103
PID 408 wrote to memory of 1932	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	104
PID 408 wrote to memory of 1932	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	104
PID 408 wrote to memory of 1940	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	105
PID 408 wrote to memory of 1940	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	105
PID 408 wrote to memory of 2776	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	106
PID 408 wrote to memory of 2776	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	106
PID 408 wrote to memory of 3180	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	107
PID 408 wrote to memory of 3180	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	107
PID 408 wrote to memory of 3772	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	108
PID 408 wrote to memory of 3772	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	108
PID 408 wrote to memory of 2216	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	109
PID 408 wrote to memory of 2216	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	109
PID 408 wrote to memory of 4348	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	110
PID 408 wrote to memory of 4348	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	110
PID 408 wrote to memory of 232	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	111
PID 408 wrote to memory of 232	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	111
PID 408 wrote to memory of 1468	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	112
PID 408 wrote to memory of 1468	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	112
PID 408 wrote to memory of 3796	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	113
PID 408 wrote to memory of 3796	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	113
PID 408 wrote to memory of 812	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	114
PID 408 wrote to memory of 812	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	114
PID 408 wrote to memory of 2412	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	115
PID 408 wrote to memory of 2412	408	18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe	115

C:\Users\Admin\AppData\Local\Temp\18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe
"C:\Users\Admin\AppData\Local\Temp\18545a6816710c498af1894ad24b7810457420a6b5434ca47ae8e0ee85af703c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:408
- C:\Windows\System\vqIcKUB.exe
  C:\Windows\System\vqIcKUB.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\tHqHkuH.exe
  C:\Windows\System\tHqHkuH.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\jMmijCx.exe
  C:\Windows\System\jMmijCx.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\rIqLyxi.exe
  C:\Windows\System\rIqLyxi.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\YTUgqDF.exe
  C:\Windows\System\YTUgqDF.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\DUvdwGc.exe
  C:\Windows\System\DUvdwGc.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\kNAHaUx.exe
  C:\Windows\System\kNAHaUx.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\dMOCmNr.exe
  C:\Windows\System\dMOCmNr.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\uAfaQgY.exe
  C:\Windows\System\uAfaQgY.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\NpsQQxH.exe
  C:\Windows\System\NpsQQxH.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\WSFPNyt.exe
  C:\Windows\System\WSFPNyt.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\ywEArSU.exe
  C:\Windows\System\ywEArSU.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\zadAUDS.exe
  C:\Windows\System\zadAUDS.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\KxtzBYR.exe
  C:\Windows\System\KxtzBYR.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\JWEpqtf.exe
  C:\Windows\System\JWEpqtf.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\pezyyYH.exe
  C:\Windows\System\pezyyYH.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\jUODXVZ.exe
  C:\Windows\System\jUODXVZ.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\ttMpWhR.exe
  C:\Windows\System\ttMpWhR.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\WxmWzWk.exe
  C:\Windows\System\WxmWzWk.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\ZcEqcTM.exe
  C:\Windows\System\ZcEqcTM.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\TDaBdxN.exe
  C:\Windows\System\TDaBdxN.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\lSUIhyK.exe
  C:\Windows\System\lSUIhyK.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\attdKGl.exe
  C:\Windows\System\attdKGl.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\WfhRCCN.exe
  C:\Windows\System\WfhRCCN.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\krkaIbj.exe
  C:\Windows\System\krkaIbj.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\otlfnfl.exe
  C:\Windows\System\otlfnfl.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\kyAmohC.exe
  C:\Windows\System\kyAmohC.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\YRkAYrx.exe
  C:\Windows\System\YRkAYrx.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\xjjafFp.exe
  C:\Windows\System\xjjafFp.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\yLiCZgm.exe
  C:\Windows\System\yLiCZgm.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\AIYJEFO.exe
  C:\Windows\System\AIYJEFO.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\twBJaDT.exe
  C:\Windows\System\twBJaDT.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\HoWQYbW.exe
  C:\Windows\System\HoWQYbW.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\KVnfMhL.exe
  C:\Windows\System\KVnfMhL.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\lTURhXm.exe
  C:\Windows\System\lTURhXm.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\XOzCHBc.exe
  C:\Windows\System\XOzCHBc.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\tvJTTES.exe
  C:\Windows\System\tvJTTES.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\fuHTRaS.exe
  C:\Windows\System\fuHTRaS.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\XXUxUcB.exe
  C:\Windows\System\XXUxUcB.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\NDmsgdT.exe
  C:\Windows\System\NDmsgdT.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\zaOhmMI.exe
  C:\Windows\System\zaOhmMI.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\KHlQEGR.exe
  C:\Windows\System\KHlQEGR.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\fNcAiOo.exe
  C:\Windows\System\fNcAiOo.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\eaAvaeL.exe
  C:\Windows\System\eaAvaeL.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\lieJbCA.exe
  C:\Windows\System\lieJbCA.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\zopJKRz.exe
  C:\Windows\System\zopJKRz.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\PSmMiMd.exe
  C:\Windows\System\PSmMiMd.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\FOYrdjH.exe
  C:\Windows\System\FOYrdjH.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\svpUnKT.exe
  C:\Windows\System\svpUnKT.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\cAhwJGG.exe
  C:\Windows\System\cAhwJGG.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\TitdpDF.exe
  C:\Windows\System\TitdpDF.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\DQADYNv.exe
  C:\Windows\System\DQADYNv.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\hRvYmBN.exe
  C:\Windows\System\hRvYmBN.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\aYOndrQ.exe
  C:\Windows\System\aYOndrQ.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\ziKCraC.exe
  C:\Windows\System\ziKCraC.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\knlOIPY.exe
  C:\Windows\System\knlOIPY.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\EKiurBO.exe
  C:\Windows\System\EKiurBO.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\CRkaBOd.exe
  C:\Windows\System\CRkaBOd.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\RStaLTn.exe
  C:\Windows\System\RStaLTn.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\swnsplK.exe
  C:\Windows\System\swnsplK.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\xMoWKuK.exe
  C:\Windows\System\xMoWKuK.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\UWUntJB.exe
  C:\Windows\System\UWUntJB.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\jNkYKxg.exe
  C:\Windows\System\jNkYKxg.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\HuGSMNl.exe
  C:\Windows\System\HuGSMNl.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\mZEWDHc.exe
  C:\Windows\System\mZEWDHc.exe
  2⤵
  PID:2496
- C:\Windows\System\YGRuzQQ.exe
  C:\Windows\System\YGRuzQQ.exe
  2⤵
  PID:3528
- C:\Windows\System\wpgLHFT.exe
  C:\Windows\System\wpgLHFT.exe
  2⤵
  PID:1964
- C:\Windows\System\eTBTBpE.exe
  C:\Windows\System\eTBTBpE.exe
  2⤵
  PID:728
- C:\Windows\System\qRnkvgm.exe
  C:\Windows\System\qRnkvgm.exe
  2⤵
  PID:4104
- C:\Windows\System\NiibJlK.exe
  C:\Windows\System\NiibJlK.exe
  2⤵
  PID:2928
- C:\Windows\System\MzmQbMh.exe
  C:\Windows\System\MzmQbMh.exe
  2⤵
  PID:1040
- C:\Windows\System\tzhzIyJ.exe
  C:\Windows\System\tzhzIyJ.exe
  2⤵
  PID:1172
- C:\Windows\System\IbhvuAk.exe
  C:\Windows\System\IbhvuAk.exe
  2⤵
  PID:352
- C:\Windows\System\VVQwwUR.exe
  C:\Windows\System\VVQwwUR.exe
  2⤵
  PID:4092
- C:\Windows\System\LdXHOUa.exe
  C:\Windows\System\LdXHOUa.exe
  2⤵
  PID:2036
- C:\Windows\System\EVFwudH.exe
  C:\Windows\System\EVFwudH.exe
  2⤵
  PID:2132
- C:\Windows\System\ElIJGem.exe
  C:\Windows\System\ElIJGem.exe
  2⤵
  PID:1608
- C:\Windows\System\PvmuqXb.exe
  C:\Windows\System\PvmuqXb.exe
  2⤵
  PID:1976
- C:\Windows\System\GXKvGwW.exe
  C:\Windows\System\GXKvGwW.exe
  2⤵
  PID:2124
- C:\Windows\System\PKMcdGD.exe
  C:\Windows\System\PKMcdGD.exe
  2⤵
  PID:1996
- C:\Windows\System\WOyZaYL.exe
  C:\Windows\System\WOyZaYL.exe
  2⤵
  PID:1128
- C:\Windows\System\voCbucc.exe
  C:\Windows\System\voCbucc.exe
  2⤵
  PID:4828
- C:\Windows\System\TRYtphN.exe
  C:\Windows\System\TRYtphN.exe
  2⤵
  PID:4748
- C:\Windows\System\PdpLAeL.exe
  C:\Windows\System\PdpLAeL.exe
  2⤵
  PID:4916
- C:\Windows\System\mQHfbuD.exe
  C:\Windows\System\mQHfbuD.exe
  2⤵
  PID:3872
- C:\Windows\System\TYQqcmn.exe
  C:\Windows\System\TYQqcmn.exe
  2⤵
  PID:2392
- C:\Windows\System\HUwTGjR.exe
  C:\Windows\System\HUwTGjR.exe
  2⤵
  PID:3968
- C:\Windows\System\IeeqOlw.exe
  C:\Windows\System\IeeqOlw.exe
  2⤵
  PID:1696
- C:\Windows\System\rsHnGdv.exe
  C:\Windows\System\rsHnGdv.exe
  2⤵
  PID:2428
- C:\Windows\System\kKxbScJ.exe
  C:\Windows\System\kKxbScJ.exe
  2⤵
  PID:1560
- C:\Windows\System\lHCqndC.exe
  C:\Windows\System\lHCqndC.exe
  2⤵
  PID:2268
- C:\Windows\System\MjWEDfT.exe
  C:\Windows\System\MjWEDfT.exe
  2⤵
  PID:440
- C:\Windows\System\JmhGjBG.exe
  C:\Windows\System\JmhGjBG.exe
  2⤵
  PID:1828
- C:\Windows\System\gSMyREU.exe
  C:\Windows\System\gSMyREU.exe
  2⤵
  PID:2980
- C:\Windows\System\aVemuME.exe
  C:\Windows\System\aVemuME.exe
  2⤵
  PID:688
- C:\Windows\System\hfYNZOH.exe
  C:\Windows\System\hfYNZOH.exe
  2⤵
  PID:1568
- C:\Windows\System\IFJzIVc.exe
  C:\Windows\System\IFJzIVc.exe
  2⤵
  PID:2368
- C:\Windows\System\NaSXeDp.exe
  C:\Windows\System\NaSXeDp.exe
  2⤵
  PID:3000
- C:\Windows\System\EjtMlHk.exe
  C:\Windows\System\EjtMlHk.exe
  2⤵
  PID:5096
- C:\Windows\System\NbNiZAG.exe
  C:\Windows\System\NbNiZAG.exe
  2⤵
  PID:3356
- C:\Windows\System\INuejrm.exe
  C:\Windows\System\INuejrm.exe
  2⤵
  PID:2592
- C:\Windows\System\jCZmVMc.exe
  C:\Windows\System\jCZmVMc.exe
  2⤵
  PID:2756
- C:\Windows\System\PpCxuBn.exe
  C:\Windows\System\PpCxuBn.exe
  2⤵
  PID:2692
- C:\Windows\System\QxYLDeK.exe
  C:\Windows\System\QxYLDeK.exe
  2⤵
  PID:1620
- C:\Windows\System\FJsgdVm.exe
  C:\Windows\System\FJsgdVm.exe
  2⤵
  PID:4056
- C:\Windows\System\MLvLCDp.exe
  C:\Windows\System\MLvLCDp.exe
  2⤵
  PID:4384
- C:\Windows\System\htUHlSE.exe
  C:\Windows\System\htUHlSE.exe
  2⤵
  PID:4360
- C:\Windows\System\ZWhynGb.exe
  C:\Windows\System\ZWhynGb.exe
  2⤵
  PID:1960
- C:\Windows\System\tjtXClt.exe
  C:\Windows\System\tjtXClt.exe
  2⤵
  PID:2880
- C:\Windows\System\YeHDMpW.exe
  C:\Windows\System\YeHDMpW.exe
  2⤵
  PID:4460
- C:\Windows\System\jJvmBew.exe
  C:\Windows\System\jJvmBew.exe
  2⤵
  PID:5124
- C:\Windows\System\EaLEZzB.exe
  C:\Windows\System\EaLEZzB.exe
  2⤵
  PID:5156
- C:\Windows\System\QPYKSEo.exe
  C:\Windows\System\QPYKSEo.exe
  2⤵
  PID:5176
- C:\Windows\System\hGzIwgV.exe
  C:\Windows\System\hGzIwgV.exe
  2⤵
  PID:5208
- C:\Windows\System\vZXWcJH.exe
  C:\Windows\System\vZXWcJH.exe
  2⤵
  PID:5240
- C:\Windows\System\PnUojXO.exe
  C:\Windows\System\PnUojXO.exe
  2⤵
  PID:5268
- C:\Windows\System\BnSixra.exe
  C:\Windows\System\BnSixra.exe
  2⤵
  PID:5300
- C:\Windows\System\OpEcTRZ.exe
  C:\Windows\System\OpEcTRZ.exe
  2⤵
  PID:5332
- C:\Windows\System\QxOKAJE.exe
  C:\Windows\System\QxOKAJE.exe
  2⤵
  PID:5364
- C:\Windows\System\SBOZcGQ.exe
  C:\Windows\System\SBOZcGQ.exe
  2⤵
  PID:5380
- C:\Windows\System\EPmFVPA.exe
  C:\Windows\System\EPmFVPA.exe
  2⤵
  PID:5416
- C:\Windows\System\TDGqOtA.exe
  C:\Windows\System\TDGqOtA.exe
  2⤵
  PID:5452
- C:\Windows\System\DQVyQpm.exe
  C:\Windows\System\DQVyQpm.exe
  2⤵
  PID:5476
- C:\Windows\System\IupbhyK.exe
  C:\Windows\System\IupbhyK.exe
  2⤵
  PID:5520
- C:\Windows\System\oueLGeN.exe
  C:\Windows\System\oueLGeN.exe
  2⤵
  PID:5536
- C:\Windows\System\ORTlGiw.exe
  C:\Windows\System\ORTlGiw.exe
  2⤵
  PID:5564
- C:\Windows\System\zQwpIfG.exe
  C:\Windows\System\zQwpIfG.exe
  2⤵
  PID:5580
- C:\Windows\System\XyfqsJI.exe
  C:\Windows\System\XyfqsJI.exe
  2⤵
  PID:5608
- C:\Windows\System\dkRtjPy.exe
  C:\Windows\System\dkRtjPy.exe
  2⤵
  PID:5636
- C:\Windows\System\OqQfRaT.exe
  C:\Windows\System\OqQfRaT.exe
  2⤵
  PID:5660
- C:\Windows\System\qgozjQy.exe
  C:\Windows\System\qgozjQy.exe
  2⤵
  PID:5700
- C:\Windows\System\imJzKPV.exe
  C:\Windows\System\imJzKPV.exe
  2⤵
  PID:5728
- C:\Windows\System\ygOSJAB.exe
  C:\Windows\System\ygOSJAB.exe
  2⤵
  PID:5752
- C:\Windows\System\ElzKPCv.exe
  C:\Windows\System\ElzKPCv.exe
  2⤵
  PID:5768
- C:\Windows\System\oVkmqRt.exe
  C:\Windows\System\oVkmqRt.exe
  2⤵
  PID:5796
- C:\Windows\System\rQmUbQU.exe
  C:\Windows\System\rQmUbQU.exe
  2⤵
  PID:5832
- C:\Windows\System\PfocHuj.exe
  C:\Windows\System\PfocHuj.exe
  2⤵
  PID:5856
- C:\Windows\System\wywetrX.exe
  C:\Windows\System\wywetrX.exe
  2⤵
  PID:5880
- C:\Windows\System\PCBhwql.exe
  C:\Windows\System\PCBhwql.exe
  2⤵
  PID:5920
- C:\Windows\System\XevRcpE.exe
  C:\Windows\System\XevRcpE.exe
  2⤵
  PID:5936
- C:\Windows\System\rSLUhUg.exe
  C:\Windows\System\rSLUhUg.exe
  2⤵
  PID:5964
- C:\Windows\System\wFYSxkB.exe
  C:\Windows\System\wFYSxkB.exe
  2⤵
  PID:6004
- C:\Windows\System\YoZBsVJ.exe
  C:\Windows\System\YoZBsVJ.exe
  2⤵
  PID:6032
- C:\Windows\System\TjlEfds.exe
  C:\Windows\System\TjlEfds.exe
  2⤵
  PID:6064
- C:\Windows\System\sJQHQlU.exe
  C:\Windows\System\sJQHQlU.exe
  2⤵
  PID:6092
- C:\Windows\System\bNYJtXY.exe
  C:\Windows\System\bNYJtXY.exe
  2⤵
  PID:6120
- C:\Windows\System\qOxrEXv.exe
  C:\Windows\System\qOxrEXv.exe
  2⤵
  PID:4068
- C:\Windows\System\kNYdiqs.exe
  C:\Windows\System\kNYdiqs.exe
  2⤵
  PID:5172
- C:\Windows\System\bWUwNCe.exe
  C:\Windows\System\bWUwNCe.exe
  2⤵
  PID:5236
- C:\Windows\System\WWlEdXb.exe
  C:\Windows\System\WWlEdXb.exe
  2⤵
  PID:5312
- C:\Windows\System\EHcBBCd.exe
  C:\Windows\System\EHcBBCd.exe
  2⤵
  PID:5372
- C:\Windows\System\QfLGWrw.exe
  C:\Windows\System\QfLGWrw.exe
  2⤵
  PID:5432
- C:\Windows\System\bkzchUu.exe
  C:\Windows\System\bkzchUu.exe
  2⤵
  PID:5532
- C:\Windows\System\fFNqddu.exe
  C:\Windows\System\fFNqddu.exe
  2⤵
  PID:5572
- C:\Windows\System\QZrNnxb.exe
  C:\Windows\System\QZrNnxb.exe
  2⤵
  PID:5620
- C:\Windows\System\cMFNJVB.exe
  C:\Windows\System\cMFNJVB.exe
  2⤵
  PID:5712
- C:\Windows\System\ODSVvIl.exe
  C:\Windows\System\ODSVvIl.exe
  2⤵
  PID:5740
- C:\Windows\System\SxPGgGx.exe
  C:\Windows\System\SxPGgGx.exe
  2⤵
  PID:5820
- C:\Windows\System\QNdHLhS.exe
  C:\Windows\System\QNdHLhS.exe
  2⤵
  PID:5864
- C:\Windows\System\aHSUzso.exe
  C:\Windows\System\aHSUzso.exe
  2⤵
  PID:5928
- C:\Windows\System\UhUqLpS.exe
  C:\Windows\System\UhUqLpS.exe
  2⤵
  PID:5984
- C:\Windows\System\pZsyxhU.exe
  C:\Windows\System\pZsyxhU.exe
  2⤵
  PID:6080
- C:\Windows\System\CoNitCY.exe
  C:\Windows\System\CoNitCY.exe
  2⤵
  PID:4036
- C:\Windows\System\evUTlNO.exe
  C:\Windows\System\evUTlNO.exe
  2⤵
  PID:5184
- C:\Windows\System\gJaIfBT.exe
  C:\Windows\System\gJaIfBT.exe
  2⤵
  PID:5424
- C:\Windows\System\DaBtTEl.exe
  C:\Windows\System\DaBtTEl.exe
  2⤵
  PID:5468
- C:\Windows\System\nCxtikk.exe
  C:\Windows\System\nCxtikk.exe
  2⤵
  PID:5692
- C:\Windows\System\pwFhJry.exe
  C:\Windows\System\pwFhJry.exe
  2⤵
  PID:5760
- C:\Windows\System\soEYWUb.exe
  C:\Windows\System\soEYWUb.exe
  2⤵
  PID:5892
- C:\Windows\System\fikVBIL.exe
  C:\Windows\System\fikVBIL.exe
  2⤵
  PID:5996
- C:\Windows\System\drXBdmq.exe
  C:\Windows\System\drXBdmq.exe
  2⤵
  PID:5324
- C:\Windows\System\ITTpaHm.exe
  C:\Windows\System\ITTpaHm.exe
  2⤵
  PID:5876
- C:\Windows\System\bbbwBDT.exe
  C:\Windows\System\bbbwBDT.exe
  2⤵
  PID:6152
- C:\Windows\System\FcFNUnR.exe
  C:\Windows\System\FcFNUnR.exe
  2⤵
  PID:6176
- C:\Windows\System\XjUsuRe.exe
  C:\Windows\System\XjUsuRe.exe
  2⤵
  PID:6208
- C:\Windows\System\dMRUWLx.exe
  C:\Windows\System\dMRUWLx.exe
  2⤵
  PID:6236
- C:\Windows\System\tXAJakN.exe
  C:\Windows\System\tXAJakN.exe
  2⤵
  PID:6264
- C:\Windows\System\NhgeEPJ.exe
  C:\Windows\System\NhgeEPJ.exe
  2⤵
  PID:6300
- C:\Windows\System\VcURjDe.exe
  C:\Windows\System\VcURjDe.exe
  2⤵
  PID:6320
- C:\Windows\System\DJFugOb.exe
  C:\Windows\System\DJFugOb.exe
  2⤵
  PID:6348
- C:\Windows\System\sGoiNCX.exe
  C:\Windows\System\sGoiNCX.exe
  2⤵
  PID:6372
- C:\Windows\System\rBoXbhc.exe
  C:\Windows\System\rBoXbhc.exe
  2⤵
  PID:6404
- C:\Windows\System\JcemIYV.exe
  C:\Windows\System\JcemIYV.exe
  2⤵
  PID:6420
- C:\Windows\System\dVCOoUl.exe
  C:\Windows\System\dVCOoUl.exe
  2⤵
  PID:6440
- C:\Windows\System\PCnhyHl.exe
  C:\Windows\System\PCnhyHl.exe
  2⤵
  PID:6464
- C:\Windows\System\LujYbIr.exe
  C:\Windows\System\LujYbIr.exe
  2⤵
  PID:6488
- C:\Windows\System\PLQgWmJ.exe
  C:\Windows\System\PLQgWmJ.exe
  2⤵
  PID:6504
- C:\Windows\System\wHxWnJl.exe
  C:\Windows\System\wHxWnJl.exe
  2⤵
  PID:6536
- C:\Windows\System\BmXAKFk.exe
  C:\Windows\System\BmXAKFk.exe
  2⤵
  PID:6556
- C:\Windows\System\QHeMulX.exe
  C:\Windows\System\QHeMulX.exe
  2⤵
  PID:6580
- C:\Windows\System\zKyPnzH.exe
  C:\Windows\System\zKyPnzH.exe
  2⤵
  PID:6600
- C:\Windows\System\uDGUVJQ.exe
  C:\Windows\System\uDGUVJQ.exe
  2⤵
  PID:6628
- C:\Windows\System\zCbVEaE.exe
  C:\Windows\System\zCbVEaE.exe
  2⤵
  PID:6656
- C:\Windows\System\CUObQnu.exe
  C:\Windows\System\CUObQnu.exe
  2⤵
  PID:6684
- C:\Windows\System\bAUGibG.exe
  C:\Windows\System\bAUGibG.exe
  2⤵
  PID:6712
- C:\Windows\System\aYqZBXt.exe
  C:\Windows\System\aYqZBXt.exe
  2⤵
  PID:6736
- C:\Windows\System\QFMrPxI.exe
  C:\Windows\System\QFMrPxI.exe
  2⤵
  PID:6764
- C:\Windows\System\WeNWxMM.exe
  C:\Windows\System\WeNWxMM.exe
  2⤵
  PID:6796
- C:\Windows\System\YKQRbgE.exe
  C:\Windows\System\YKQRbgE.exe
  2⤵
  PID:6828
- C:\Windows\System\KqzvGVd.exe
  C:\Windows\System\KqzvGVd.exe
  2⤵
  PID:6856
- C:\Windows\System\RVoKRBO.exe
  C:\Windows\System\RVoKRBO.exe
  2⤵
  PID:6880
- C:\Windows\System\NVHPaWn.exe
  C:\Windows\System\NVHPaWn.exe
  2⤵
  PID:6900
- C:\Windows\System\UBNulgt.exe
  C:\Windows\System\UBNulgt.exe
  2⤵
  PID:6936
- C:\Windows\System\KCtGoDh.exe
  C:\Windows\System\KCtGoDh.exe
  2⤵
  PID:6964
- C:\Windows\System\dociYey.exe
  C:\Windows\System\dociYey.exe
  2⤵
  PID:6996
- C:\Windows\System\CjCLCSN.exe
  C:\Windows\System\CjCLCSN.exe
  2⤵
  PID:7028
- C:\Windows\System\bURQAfn.exe
  C:\Windows\System\bURQAfn.exe
  2⤵
  PID:7056
- C:\Windows\System\uFMbmeT.exe
  C:\Windows\System\uFMbmeT.exe
  2⤵
  PID:7080
- C:\Windows\System\HniOgwd.exe
  C:\Windows\System\HniOgwd.exe
  2⤵
  PID:7108
- C:\Windows\System\qfUwdZB.exe
  C:\Windows\System\qfUwdZB.exe
  2⤵
  PID:7136
- C:\Windows\System\fwGTHRT.exe
  C:\Windows\System\fwGTHRT.exe
  2⤵
  PID:7160
- C:\Windows\System\ylDsRId.exe
  C:\Windows\System\ylDsRId.exe
  2⤵
  PID:5496
- C:\Windows\System\XDknXWC.exe
  C:\Windows\System\XDknXWC.exe
  2⤵
  PID:6160
- C:\Windows\System\wYYiJNS.exe
  C:\Windows\System\wYYiJNS.exe
  2⤵
  PID:6248
- C:\Windows\System\qdlXdDX.exe
  C:\Windows\System\qdlXdDX.exe
  2⤵
  PID:6332
- C:\Windows\System\TenBadO.exe
  C:\Windows\System\TenBadO.exe
  2⤵
  PID:6284
- C:\Windows\System\CDFerpM.exe
  C:\Windows\System\CDFerpM.exe
  2⤵
  PID:6412
- C:\Windows\System\TdDMEFY.exe
  C:\Windows\System\TdDMEFY.exe
  2⤵
  PID:6500
- C:\Windows\System\gCjXmYF.exe
  C:\Windows\System\gCjXmYF.exe
  2⤵
  PID:6528
- C:\Windows\System\gptSMVl.exe
  C:\Windows\System\gptSMVl.exe
  2⤵
  PID:6696
- C:\Windows\System\euTPbPZ.exe
  C:\Windows\System\euTPbPZ.exe
  2⤵
  PID:6780
- C:\Windows\System\UvEjoSC.exe
  C:\Windows\System\UvEjoSC.exe
  2⤵
  PID:6848
- C:\Windows\System\OJOtxgL.exe
  C:\Windows\System\OJOtxgL.exe
  2⤵
  PID:6928
- C:\Windows\System\GpbCqyH.exe
  C:\Windows\System\GpbCqyH.exe
  2⤵
  PID:6892
- C:\Windows\System\ZhdqLaL.exe
  C:\Windows\System\ZhdqLaL.exe
  2⤵
  PID:7052
- C:\Windows\System\gCJwUeE.exe
  C:\Windows\System\gCJwUeE.exe
  2⤵
  PID:7092
- C:\Windows\System\SLticEI.exe
  C:\Windows\System\SLticEI.exe
  2⤵
  PID:7132
- C:\Windows\System\wnolDIS.exe
  C:\Windows\System\wnolDIS.exe
  2⤵
  PID:7120
- C:\Windows\System\TruILnx.exe
  C:\Windows\System\TruILnx.exe
  2⤵
  PID:6104
- C:\Windows\System\oKFJTFF.exe
  C:\Windows\System\oKFJTFF.exe
  2⤵
  PID:6460
- C:\Windows\System\rcWyYgo.exe
  C:\Windows\System\rcWyYgo.exe
  2⤵
  PID:6400
- C:\Windows\System\nJJtIwy.exe
  C:\Windows\System\nJJtIwy.exe
  2⤵
  PID:6428
- C:\Windows\System\bvZAWcv.exe
  C:\Windows\System\bvZAWcv.exe
  2⤵
  PID:6760
- C:\Windows\System\lpZlUMh.exe
  C:\Windows\System\lpZlUMh.exe
  2⤵
  PID:7148
- C:\Windows\System\TaxVlRk.exe
  C:\Windows\System\TaxVlRk.exe
  2⤵
  PID:6872
- C:\Windows\System\HXaECON.exe
  C:\Windows\System\HXaECON.exe
  2⤵
  PID:6496
- C:\Windows\System\EokbIxu.exe
  C:\Windows\System\EokbIxu.exe
  2⤵
  PID:6732
- C:\Windows\System\qdowmmI.exe
  C:\Windows\System\qdowmmI.exe
  2⤵
  PID:7180
- C:\Windows\System\LJmPxuw.exe
  C:\Windows\System\LJmPxuw.exe
  2⤵
  PID:7200
- C:\Windows\System\VLmaLWS.exe
  C:\Windows\System\VLmaLWS.exe
  2⤵
  PID:7232
- C:\Windows\System\OLxAVaU.exe
  C:\Windows\System\OLxAVaU.exe
  2⤵
  PID:7260
- C:\Windows\System\uOsjcVe.exe
  C:\Windows\System\uOsjcVe.exe
  2⤵
  PID:7292
- C:\Windows\System\ByAPmoW.exe
  C:\Windows\System\ByAPmoW.exe
  2⤵
  PID:7324
- C:\Windows\System\vnPdTbs.exe
  C:\Windows\System\vnPdTbs.exe
  2⤵
  PID:7348
- C:\Windows\System\oTCpGAi.exe
  C:\Windows\System\oTCpGAi.exe
  2⤵
  PID:7384
- C:\Windows\System\bUZqujX.exe
  C:\Windows\System\bUZqujX.exe
  2⤵
  PID:7404
- C:\Windows\System\DqcDRGF.exe
  C:\Windows\System\DqcDRGF.exe
  2⤵
  PID:7440
- C:\Windows\System\OCdCsWv.exe
  C:\Windows\System\OCdCsWv.exe
  2⤵
  PID:7468
- C:\Windows\System\fuZFBxk.exe
  C:\Windows\System\fuZFBxk.exe
  2⤵
  PID:7488
- C:\Windows\System\IrQFgOs.exe
  C:\Windows\System\IrQFgOs.exe
  2⤵
  PID:7512
- C:\Windows\System\FkRdcPO.exe
  C:\Windows\System\FkRdcPO.exe
  2⤵
  PID:7544
- C:\Windows\System\gsVavFo.exe
  C:\Windows\System\gsVavFo.exe
  2⤵
  PID:7572
- C:\Windows\System\gLDPisQ.exe
  C:\Windows\System\gLDPisQ.exe
  2⤵
  PID:7604
- C:\Windows\System\vBbbLRp.exe
  C:\Windows\System\vBbbLRp.exe
  2⤵
  PID:7628
- C:\Windows\System\AchhpQs.exe
  C:\Windows\System\AchhpQs.exe
  2⤵
  PID:7660
- C:\Windows\System\PexdGpB.exe
  C:\Windows\System\PexdGpB.exe
  2⤵
  PID:7692
- C:\Windows\System\GjTBYeQ.exe
  C:\Windows\System\GjTBYeQ.exe
  2⤵
  PID:7728
- C:\Windows\System\cnyuLYn.exe
  C:\Windows\System\cnyuLYn.exe
  2⤵
  PID:7752
- C:\Windows\System\ySXgryD.exe
  C:\Windows\System\ySXgryD.exe
  2⤵
  PID:7780
- C:\Windows\System\CpRjrAF.exe
  C:\Windows\System\CpRjrAF.exe
  2⤵
  PID:7808
- C:\Windows\System\EwtKORp.exe
  C:\Windows\System\EwtKORp.exe
  2⤵
  PID:7840
- C:\Windows\System\pEIyEYX.exe
  C:\Windows\System\pEIyEYX.exe
  2⤵
  PID:7872
- C:\Windows\System\tvyISRS.exe
  C:\Windows\System\tvyISRS.exe
  2⤵
  PID:7900
- C:\Windows\System\subwVSC.exe
  C:\Windows\System\subwVSC.exe
  2⤵
  PID:7924
- C:\Windows\System\Ighplek.exe
  C:\Windows\System\Ighplek.exe
  2⤵
  PID:7952
- C:\Windows\System\AmpbLUs.exe
  C:\Windows\System\AmpbLUs.exe
  2⤵
  PID:7984
- C:\Windows\System\vZlRLVO.exe
  C:\Windows\System\vZlRLVO.exe
  2⤵
  PID:8000
- C:\Windows\System\qKxMSvB.exe
  C:\Windows\System\qKxMSvB.exe
  2⤵
  PID:8032
- C:\Windows\System\UcNarIe.exe
  C:\Windows\System\UcNarIe.exe
  2⤵
  PID:8064
- C:\Windows\System\jYGxNyl.exe
  C:\Windows\System\jYGxNyl.exe
  2⤵
  PID:8084
- C:\Windows\System\ZYWjqzg.exe
  C:\Windows\System\ZYWjqzg.exe
  2⤵
  PID:8104
- C:\Windows\System\aWHhcsK.exe
  C:\Windows\System\aWHhcsK.exe
  2⤵
  PID:8132
- C:\Windows\System\SgmOaVU.exe
  C:\Windows\System\SgmOaVU.exe
  2⤵
  PID:8160
- C:\Windows\System\WDIDFvW.exe
  C:\Windows\System\WDIDFvW.exe
  2⤵
  PID:8184
- C:\Windows\System\bZOvmOL.exe
  C:\Windows\System\bZOvmOL.exe
  2⤵
  PID:6452
- C:\Windows\System\oBYTbwq.exe
  C:\Windows\System\oBYTbwq.exe
  2⤵
  PID:7104
- C:\Windows\System\YwWVFif.exe
  C:\Windows\System\YwWVFif.exe
  2⤵
  PID:7240
- C:\Windows\System\vxHhPuc.exe
  C:\Windows\System\vxHhPuc.exe
  2⤵
  PID:7364
- C:\Windows\System\PPMPgxd.exe
  C:\Windows\System\PPMPgxd.exe
  2⤵
  PID:7300
- C:\Windows\System\fuJaSLl.exe
  C:\Windows\System\fuJaSLl.exe
  2⤵
  PID:7376
- C:\Windows\System\Snjtrva.exe
  C:\Windows\System\Snjtrva.exe
  2⤵
  PID:7480
- C:\Windows\System\CLxcLNv.exe
  C:\Windows\System\CLxcLNv.exe
  2⤵
  PID:7588
- C:\Windows\System\zTHnCno.exe
  C:\Windows\System\zTHnCno.exe
  2⤵
  PID:7676
- C:\Windows\System\YaecpyR.exe
  C:\Windows\System\YaecpyR.exe
  2⤵
  PID:7644
- C:\Windows\System\wCWDPiC.exe
  C:\Windows\System\wCWDPiC.exe
  2⤵
  PID:7684
- C:\Windows\System\HtxBrnB.exe
  C:\Windows\System\HtxBrnB.exe
  2⤵
  PID:7744
- C:\Windows\System\YpzsCYn.exe
  C:\Windows\System\YpzsCYn.exe
  2⤵
  PID:7800
- C:\Windows\System\IVgucLK.exe
  C:\Windows\System\IVgucLK.exe
  2⤵
  PID:7972
- C:\Windows\System\WtTzmVb.exe
  C:\Windows\System\WtTzmVb.exe
  2⤵
  PID:8024
- C:\Windows\System\xgGAGfi.exe
  C:\Windows\System\xgGAGfi.exe
  2⤵
  PID:8052
- C:\Windows\System\MwLZVbi.exe
  C:\Windows\System\MwLZVbi.exe
  2⤵
  PID:8144
- C:\Windows\System\qXZzwYt.exe
  C:\Windows\System\qXZzwYt.exe
  2⤵
  PID:8116
- C:\Windows\System\gqZvHBk.exe
  C:\Windows\System\gqZvHBk.exe
  2⤵
  PID:7356
- C:\Windows\System\dtDZOEg.exe
  C:\Windows\System\dtDZOEg.exe
  2⤵
  PID:7208
- C:\Windows\System\gtwDoto.exe
  C:\Windows\System\gtwDoto.exe
  2⤵
  PID:7668
- C:\Windows\System\YspgfhZ.exe
  C:\Windows\System\YspgfhZ.exe
  2⤵
  PID:7344
- C:\Windows\System\RtONMpf.exe
  C:\Windows\System\RtONMpf.exe
  2⤵
  PID:7564
- C:\Windows\System\dPkYAod.exe
  C:\Windows\System\dPkYAod.exe
  2⤵
  PID:7920
- C:\Windows\System\kjCwYQw.exe
  C:\Windows\System\kjCwYQw.exe
  2⤵
  PID:7760
- C:\Windows\System\mnvIpzG.exe
  C:\Windows\System\mnvIpzG.exe
  2⤵
  PID:7792
- C:\Windows\System\ODodjuu.exe
  C:\Windows\System\ODodjuu.exe
  2⤵
  PID:8148
- C:\Windows\System\EOtQLeh.exe
  C:\Windows\System\EOtQLeh.exe
  2⤵
  PID:8196
- C:\Windows\System\HjyLrhE.exe
  C:\Windows\System\HjyLrhE.exe
  2⤵
  PID:8224
- C:\Windows\System\yAOnvaQ.exe
  C:\Windows\System\yAOnvaQ.exe
  2⤵
  PID:8244
- C:\Windows\System\DXkLaRT.exe
  C:\Windows\System\DXkLaRT.exe
  2⤵
  PID:8276
- C:\Windows\System\GpkXArJ.exe
  C:\Windows\System\GpkXArJ.exe
  2⤵
  PID:8308
- C:\Windows\System\ctfPdpL.exe
  C:\Windows\System\ctfPdpL.exe
  2⤵
  PID:8332
- C:\Windows\System\zsidwKD.exe
  C:\Windows\System\zsidwKD.exe
  2⤵
  PID:8356
- C:\Windows\System\bWCuedt.exe
  C:\Windows\System\bWCuedt.exe
  2⤵
  PID:8388
- C:\Windows\System\YPrxLKd.exe
  C:\Windows\System\YPrxLKd.exe
  2⤵
  PID:8408
- C:\Windows\System\IQzFlZA.exe
  C:\Windows\System\IQzFlZA.exe
  2⤵
  PID:8440
- C:\Windows\System\CWQVgjT.exe
  C:\Windows\System\CWQVgjT.exe
  2⤵
  PID:8464
- C:\Windows\System\HVweSQj.exe
  C:\Windows\System\HVweSQj.exe
  2⤵
  PID:8496
- C:\Windows\System\QOfQJAW.exe
  C:\Windows\System\QOfQJAW.exe
  2⤵
  PID:8524
- C:\Windows\System\BjqBWgc.exe
  C:\Windows\System\BjqBWgc.exe
  2⤵
  PID:8556
- C:\Windows\System\gsHOOfB.exe
  C:\Windows\System\gsHOOfB.exe
  2⤵
  PID:8576
- C:\Windows\System\hWqQGKi.exe
  C:\Windows\System\hWqQGKi.exe
  2⤵
  PID:8604
- C:\Windows\System\FbpznAu.exe
  C:\Windows\System\FbpznAu.exe
  2⤵
  PID:8628
- C:\Windows\System\sxdYdHv.exe
  C:\Windows\System\sxdYdHv.exe
  2⤵
  PID:8652
- C:\Windows\System\qbLtikL.exe
  C:\Windows\System\qbLtikL.exe
  2⤵
  PID:8680
- C:\Windows\System\NtjCdfA.exe
  C:\Windows\System\NtjCdfA.exe
  2⤵
  PID:8712
- C:\Windows\System\QFuEiFJ.exe
  C:\Windows\System\QFuEiFJ.exe
  2⤵
  PID:8740
- C:\Windows\System\bFZoHQx.exe
  C:\Windows\System\bFZoHQx.exe
  2⤵
  PID:8764
- C:\Windows\System\OvwuqnH.exe
  C:\Windows\System\OvwuqnH.exe
  2⤵
  PID:8780
- C:\Windows\System\SsBIgoH.exe
  C:\Windows\System\SsBIgoH.exe
  2⤵
  PID:8804
- C:\Windows\System\AhBLFWC.exe
  C:\Windows\System\AhBLFWC.exe
  2⤵
  PID:8836
- C:\Windows\System\tgYrLEn.exe
  C:\Windows\System\tgYrLEn.exe
  2⤵
  PID:8868
- C:\Windows\System\MLmwkuh.exe
  C:\Windows\System\MLmwkuh.exe
  2⤵
  PID:8896
- C:\Windows\System\LCscgNo.exe
  C:\Windows\System\LCscgNo.exe
  2⤵
  PID:8920
- C:\Windows\System\NAOFRen.exe
  C:\Windows\System\NAOFRen.exe
  2⤵
  PID:8948
- C:\Windows\System\VTogtWx.exe
  C:\Windows\System\VTogtWx.exe
  2⤵
  PID:8968
- C:\Windows\System\FNuKqVY.exe
  C:\Windows\System\FNuKqVY.exe
  2⤵
  PID:8996
- C:\Windows\System\CFluWpX.exe
  C:\Windows\System\CFluWpX.exe
  2⤵
  PID:9032
- C:\Windows\System\lRQDrLI.exe
  C:\Windows\System\lRQDrLI.exe
  2⤵
  PID:9056
- C:\Windows\System\zzwrnAQ.exe
  C:\Windows\System\zzwrnAQ.exe
  2⤵
  PID:9088
- C:\Windows\System\pHxNTxD.exe
  C:\Windows\System\pHxNTxD.exe
  2⤵
  PID:9120
- C:\Windows\System\RGfWGjy.exe
  C:\Windows\System\RGfWGjy.exe
  2⤵
  PID:9136
- C:\Windows\System\NpPoFcW.exe
  C:\Windows\System\NpPoFcW.exe
  2⤵
  PID:9164
- C:\Windows\System\IexINvx.exe
  C:\Windows\System\IexINvx.exe
  2⤵
  PID:9184
- C:\Windows\System\eASTfxh.exe
  C:\Windows\System\eASTfxh.exe
  2⤵
  PID:7960
- C:\Windows\System\AYwyoqJ.exe
  C:\Windows\System\AYwyoqJ.exe
  2⤵
  PID:7316
- C:\Windows\System\KiMlrYW.exe
  C:\Windows\System\KiMlrYW.exe
  2⤵
  PID:7484
- C:\Windows\System\hhrOxVu.exe
  C:\Windows\System\hhrOxVu.exe
  2⤵
  PID:8208
- C:\Windows\System\uEPqqcN.exe
  C:\Windows\System\uEPqqcN.exe
  2⤵
  PID:7272
- C:\Windows\System\WCrtWry.exe
  C:\Windows\System\WCrtWry.exe
  2⤵
  PID:8324
- C:\Windows\System\efOvWZg.exe
  C:\Windows\System\efOvWZg.exe
  2⤵
  PID:8508
- C:\Windows\System\QTNyeip.exe
  C:\Windows\System\QTNyeip.exe
  2⤵
  PID:8424
- C:\Windows\System\AfEXRlM.exe
  C:\Windows\System\AfEXRlM.exe
  2⤵
  PID:8632
- C:\Windows\System\ZshezEA.exe
  C:\Windows\System\ZshezEA.exe
  2⤵
  PID:8400
- C:\Windows\System\tfDfkyI.exe
  C:\Windows\System\tfDfkyI.exe
  2⤵
  PID:8676
- C:\Windows\System\bkJLJiS.exe
  C:\Windows\System\bkJLJiS.exe
  2⤵
  PID:8820
- C:\Windows\System\oGXRbUj.exe
  C:\Windows\System\oGXRbUj.exe
  2⤵
  PID:8856
- C:\Windows\System\rQawKFr.exe
  C:\Windows\System\rQawKFr.exe
  2⤵
  PID:8776
- C:\Windows\System\RghjJXw.exe
  C:\Windows\System\RghjJXw.exe
  2⤵
  PID:8888
- C:\Windows\System\oeVCppl.exe
  C:\Windows\System\oeVCppl.exe
  2⤵
  PID:8916
- C:\Windows\System\kCvaKKr.exe
  C:\Windows\System\kCvaKKr.exe
  2⤵
  PID:9156
- C:\Windows\System\YniUIqB.exe
  C:\Windows\System\YniUIqB.exe
  2⤵
  PID:9052
- C:\Windows\System\KkCCyEO.exe
  C:\Windows\System\KkCCyEO.exe
  2⤵
  PID:9112
- C:\Windows\System\dJipXMT.exe
  C:\Windows\System\dJipXMT.exe
  2⤵
  PID:9016
- C:\Windows\System\IAQNbRQ.exe
  C:\Windows\System\IAQNbRQ.exe
  2⤵
  PID:8548
- C:\Windows\System\QLljHJF.exe
  C:\Windows\System\QLljHJF.exe
  2⤵
  PID:7508
- C:\Windows\System\QZTZzIi.exe
  C:\Windows\System\QZTZzIi.exe
  2⤵
  PID:8452
- C:\Windows\System\OeuBsPJ.exe
  C:\Windows\System\OeuBsPJ.exe
  2⤵
  PID:8304
- C:\Windows\System\mSMhepf.exe
  C:\Windows\System\mSMhepf.exe
  2⤵
  PID:9024
- C:\Windows\System\DDDdiLY.exe
  C:\Windows\System\DDDdiLY.exe
  2⤵
  PID:8240
- C:\Windows\System\efjMxBt.exe
  C:\Windows\System\efjMxBt.exe
  2⤵
  PID:9116
- C:\Windows\System\YADzyZU.exe
  C:\Windows\System\YADzyZU.exe
  2⤵
  PID:9236
- C:\Windows\System\yHCjMUr.exe
  C:\Windows\System\yHCjMUr.exe
  2⤵
  PID:9264
- C:\Windows\System\MuPAaWh.exe
  C:\Windows\System\MuPAaWh.exe
  2⤵
  PID:9292
- C:\Windows\System\MmaCIkV.exe
  C:\Windows\System\MmaCIkV.exe
  2⤵
  PID:9320
- C:\Windows\System\sBWKoCt.exe
  C:\Windows\System\sBWKoCt.exe
  2⤵
  PID:9336
- C:\Windows\System\LVnxTim.exe
  C:\Windows\System\LVnxTim.exe
  2⤵
  PID:9364
- C:\Windows\System\gyRCOva.exe
  C:\Windows\System\gyRCOva.exe
  2⤵
  PID:9392
- C:\Windows\System\xauOOHu.exe
  C:\Windows\System\xauOOHu.exe
  2⤵
  PID:9420
- C:\Windows\System\mNDLryH.exe
  C:\Windows\System\mNDLryH.exe
  2⤵
  PID:9440
- C:\Windows\System\feZSoEP.exe
  C:\Windows\System\feZSoEP.exe
  2⤵
  PID:9460
- C:\Windows\System\fQMotNq.exe
  C:\Windows\System\fQMotNq.exe
  2⤵
  PID:9496
- C:\Windows\System\lCWPrtp.exe
  C:\Windows\System\lCWPrtp.exe
  2⤵
  PID:9528
- C:\Windows\System\LXXDIxD.exe
  C:\Windows\System\LXXDIxD.exe
  2⤵
  PID:9552
- C:\Windows\System\VVePeTl.exe
  C:\Windows\System\VVePeTl.exe
  2⤵
  PID:9576
- C:\Windows\System\snUUasI.exe
  C:\Windows\System\snUUasI.exe
  2⤵
  PID:9604
- C:\Windows\System\gRYkZrm.exe
  C:\Windows\System\gRYkZrm.exe
  2⤵
  PID:9624
- C:\Windows\System\omiIfUG.exe
  C:\Windows\System\omiIfUG.exe
  2⤵
  PID:9656
- C:\Windows\System\PRAvPvf.exe
  C:\Windows\System\PRAvPvf.exe
  2⤵
  PID:9680
- C:\Windows\System\ZKZUNTP.exe
  C:\Windows\System\ZKZUNTP.exe
  2⤵
  PID:9696
- C:\Windows\System\CzmAdlo.exe
  C:\Windows\System\CzmAdlo.exe
  2⤵
  PID:9728
- C:\Windows\System\uKPHnRp.exe
  C:\Windows\System\uKPHnRp.exe
  2⤵
  PID:9756
- C:\Windows\System\qQllIEZ.exe
  C:\Windows\System\qQllIEZ.exe
  2⤵
  PID:9780
- C:\Windows\System\CxgVKja.exe
  C:\Windows\System\CxgVKja.exe
  2⤵
  PID:9812
- C:\Windows\System\HuGgopw.exe
  C:\Windows\System\HuGgopw.exe
  2⤵
  PID:9844
- C:\Windows\System\isHYvwP.exe
  C:\Windows\System\isHYvwP.exe
  2⤵
  PID:9864
- C:\Windows\System\CiZDHul.exe
  C:\Windows\System\CiZDHul.exe
  2⤵
  PID:9888
- C:\Windows\System\SvbIxhg.exe
  C:\Windows\System\SvbIxhg.exe
  2⤵
  PID:9916
- C:\Windows\System\MoKtGvy.exe
  C:\Windows\System\MoKtGvy.exe
  2⤵
  PID:9956
- C:\Windows\System\JbmYHGM.exe
  C:\Windows\System\JbmYHGM.exe
  2⤵
  PID:9984
- C:\Windows\System\kkYlEAD.exe
  C:\Windows\System\kkYlEAD.exe
  2⤵
  PID:10016
- C:\Windows\System\ahcDBOJ.exe
  C:\Windows\System\ahcDBOJ.exe
  2⤵
  PID:10036
- C:\Windows\System\iZqJqzG.exe
  C:\Windows\System\iZqJqzG.exe
  2⤵
  PID:10064
- C:\Windows\System\uyHcpbM.exe
  C:\Windows\System\uyHcpbM.exe
  2⤵
  PID:10088
- C:\Windows\System\xXpQaNE.exe
  C:\Windows\System\xXpQaNE.exe
  2⤵
  PID:10116
- C:\Windows\System\smguVik.exe
  C:\Windows\System\smguVik.exe
  2⤵
  PID:10144
- C:\Windows\System\eklshRi.exe
  C:\Windows\System\eklshRi.exe
  2⤵
  PID:10164
- C:\Windows\System\weTxxXn.exe
  C:\Windows\System\weTxxXn.exe
  2⤵
  PID:10188
- C:\Windows\System\xLVftYT.exe
  C:\Windows\System\xLVftYT.exe
  2⤵
  PID:10220
- C:\Windows\System\eJxaGFo.exe
  C:\Windows\System\eJxaGFo.exe
  2⤵
  PID:8732
- C:\Windows\System\lrFaoLS.exe
  C:\Windows\System\lrFaoLS.exe
  2⤵
  PID:7624
- C:\Windows\System\fmMPsTm.exe
  C:\Windows\System\fmMPsTm.exe
  2⤵
  PID:9044
- C:\Windows\System\KQoIWhS.exe
  C:\Windows\System\KQoIWhS.exe
  2⤵
  PID:7864
- C:\Windows\System\ugoJORS.exe
  C:\Windows\System\ugoJORS.exe
  2⤵
  PID:8488
- C:\Windows\System\hQioysR.exe
  C:\Windows\System\hQioysR.exe
  2⤵
  PID:9308
- C:\Windows\System\kPTHWYf.exe
  C:\Windows\System\kPTHWYf.exe
  2⤵
  PID:9400
- C:\Windows\System\xjEyCxy.exe
  C:\Windows\System\xjEyCxy.exe
  2⤵
  PID:9260
- C:\Windows\System\DoWvLeb.exe
  C:\Windows\System\DoWvLeb.exe
  2⤵
  PID:9284
- C:\Windows\System\QkfaXbW.exe
  C:\Windows\System\QkfaXbW.exe
  2⤵
  PID:9560
- C:\Windows\System\NDFnmBc.exe
  C:\Windows\System\NDFnmBc.exe
  2⤵
  PID:8588
- C:\Windows\System\qVSyuAN.exe
  C:\Windows\System\qVSyuAN.exe
  2⤵
  PID:9648
- C:\Windows\System\NazedDJ.exe
  C:\Windows\System\NazedDJ.exe
  2⤵
  PID:9804
- C:\Windows\System\mCIodbI.exe
  C:\Windows\System\mCIodbI.exe
  2⤵
  PID:9860
- C:\Windows\System\yimyNqF.exe
  C:\Windows\System\yimyNqF.exe
  2⤵
  PID:9412
- C:\Windows\System\jkGKXtY.exe
  C:\Windows\System\jkGKXtY.exe
  2⤵
  PID:9672
- C:\Windows\System\hCnckXr.exe
  C:\Windows\System\hCnckXr.exe
  2⤵
  PID:9972
- C:\Windows\System\TeqUwew.exe
  C:\Windows\System\TeqUwew.exe
  2⤵
  PID:9536
- C:\Windows\System\ppKALRU.exe
  C:\Windows\System\ppKALRU.exe
  2⤵
  PID:10156
- C:\Windows\System\deJNKtM.exe
  C:\Windows\System\deJNKtM.exe
  2⤵
  PID:10004
- C:\Windows\System\jImJBaa.exe
  C:\Windows\System\jImJBaa.exe
  2⤵
  PID:10024
- C:\Windows\System\UOBhqjA.exe
  C:\Windows\System\UOBhqjA.exe
  2⤵
  PID:9752
- C:\Windows\System\TaWRFFT.exe
  C:\Windows\System\TaWRFFT.exe
  2⤵
  PID:8852
- C:\Windows\System\NNTfihf.exe
  C:\Windows\System\NNTfihf.exe
  2⤵
  PID:9468
- C:\Windows\System\SBSgZku.exe
  C:\Windows\System\SBSgZku.exe
  2⤵
  PID:10172
- C:\Windows\System\TzJZadN.exe
  C:\Windows\System\TzJZadN.exe
  2⤵
  PID:9540
- C:\Windows\System\oJpoErf.exe
  C:\Windows\System\oJpoErf.exe
  2⤵
  PID:10252
- C:\Windows\System\XncBFPb.exe
  C:\Windows\System\XncBFPb.exe
  2⤵
  PID:10268
- C:\Windows\System\akPxrcK.exe
  C:\Windows\System\akPxrcK.exe
  2⤵
  PID:10284
- C:\Windows\System\rUvPIVd.exe
  C:\Windows\System\rUvPIVd.exe
  2⤵
  PID:10740
- C:\Windows\System\jQMsjTc.exe
  C:\Windows\System\jQMsjTc.exe
  2⤵
  PID:10756
- C:\Windows\System\nONyEsc.exe
  C:\Windows\System\nONyEsc.exe
  2⤵
  PID:10784
- C:\Windows\System\OkUlTYA.exe
  C:\Windows\System\OkUlTYA.exe
  2⤵
  PID:10804
- C:\Windows\System\qxmmXFO.exe
  C:\Windows\System\qxmmXFO.exe
  2⤵
  PID:10828
- C:\Windows\System\omVmfgw.exe
  C:\Windows\System\omVmfgw.exe
  2⤵
  PID:10848
- C:\Windows\System\DoOeABl.exe
  C:\Windows\System\DoOeABl.exe
  2⤵
  PID:10868
- C:\Windows\System\zydjDPf.exe
  C:\Windows\System\zydjDPf.exe
  2⤵
  PID:10892
- C:\Windows\System\VMrXoSN.exe
  C:\Windows\System\VMrXoSN.exe
  2⤵
  PID:10912
- C:\Windows\System\rxGYyxz.exe
  C:\Windows\System\rxGYyxz.exe
  2⤵
  PID:10932
- C:\Windows\System\thitlQd.exe
  C:\Windows\System\thitlQd.exe
  2⤵
  PID:10956
- C:\Windows\System\JudLGNE.exe
  C:\Windows\System\JudLGNE.exe
  2⤵
  PID:10984
- C:\Windows\System\HGMtxda.exe
  C:\Windows\System\HGMtxda.exe
  2⤵
  PID:11000
- C:\Windows\System\VDIQzOM.exe
  C:\Windows\System\VDIQzOM.exe
  2⤵
  PID:11060
- C:\Windows\System\WgBQEBX.exe
  C:\Windows\System\WgBQEBX.exe
  2⤵
  PID:11080
- C:\Windows\System\oGQyPkZ.exe
  C:\Windows\System\oGQyPkZ.exe
  2⤵
  PID:11104
- C:\Windows\System\nIMXIJc.exe
  C:\Windows\System\nIMXIJc.exe
  2⤵
  PID:11124
- C:\Windows\System\vZbkvnZ.exe
  C:\Windows\System\vZbkvnZ.exe
  2⤵
  PID:11148
- C:\Windows\System\aEnNYam.exe
  C:\Windows\System\aEnNYam.exe
  2⤵
  PID:11168
- C:\Windows\System\MhLsFeq.exe
  C:\Windows\System\MhLsFeq.exe
  2⤵
  PID:11192
- C:\Windows\System\yydWOOR.exe
  C:\Windows\System\yydWOOR.exe
  2⤵
  PID:11212
- C:\Windows\System\nkgJoRi.exe
  C:\Windows\System\nkgJoRi.exe
  2⤵
  PID:11236
- C:\Windows\System\XjiMmJW.exe
  C:\Windows\System\XjiMmJW.exe
  2⤵
  PID:8520
- C:\Windows\System\lJchcLf.exe
  C:\Windows\System\lJchcLf.exe
  2⤵
  PID:10044
- C:\Windows\System\ypCdMEO.exe
  C:\Windows\System\ypCdMEO.exe
  2⤵
  PID:9800
- C:\Windows\System\SknwFWo.exe
  C:\Windows\System\SknwFWo.exe
  2⤵
  PID:8932
- C:\Windows\System\kDQFMEU.exe
  C:\Windows\System\kDQFMEU.exe
  2⤵
  PID:8936
- C:\Windows\System\YBWgBKI.exe
  C:\Windows\System\YBWgBKI.exe
  2⤵
  PID:9312
- C:\Windows\System\YpRVMXH.exe
  C:\Windows\System\YpRVMXH.exe
  2⤵
  PID:9220
- C:\Windows\System\AxrRKca.exe
  C:\Windows\System\AxrRKca.exe
  2⤵
  PID:9692
- C:\Windows\System\MYxuFSj.exe
  C:\Windows\System\MYxuFSj.exe
  2⤵
  PID:10328
- C:\Windows\System\wfEQRcZ.exe
  C:\Windows\System\wfEQRcZ.exe
  2⤵
  PID:9824
- C:\Windows\System\RpCSNyv.exe
  C:\Windows\System\RpCSNyv.exe
  2⤵
  PID:10372
- C:\Windows\System\KbsIocD.exe
  C:\Windows\System\KbsIocD.exe
  2⤵
  PID:10264
- C:\Windows\System\XVtEehp.exe
  C:\Windows\System\XVtEehp.exe
  2⤵
  PID:10468
- C:\Windows\System\WMaIVbB.exe
  C:\Windows\System\WMaIVbB.exe
  2⤵
  PID:10452
- C:\Windows\System\oDITtJO.exe
  C:\Windows\System\oDITtJO.exe
  2⤵
  PID:10504
- C:\Windows\System\tnyMlKd.exe
  C:\Windows\System\tnyMlKd.exe
  2⤵
  PID:10616
- C:\Windows\System\lBVNmBc.exe
  C:\Windows\System\lBVNmBc.exe
  2⤵
  PID:10748
- C:\Windows\System\meOtIkR.exe
  C:\Windows\System\meOtIkR.exe
  2⤵
  PID:10780
- C:\Windows\System\GnpYBLU.exe
  C:\Windows\System\GnpYBLU.exe
  2⤵
  PID:10840
- C:\Windows\System\ZCILOeZ.exe
  C:\Windows\System\ZCILOeZ.exe
  2⤵
  PID:10944
- C:\Windows\System\lKESOTD.exe
  C:\Windows\System\lKESOTD.exe
  2⤵
  PID:10924
- C:\Windows\System\DtDbnPT.exe
  C:\Windows\System\DtDbnPT.exe
  2⤵
  PID:11012
- C:\Windows\System\rhQVwlO.exe
  C:\Windows\System\rhQVwlO.exe
  2⤵
  PID:4764
- C:\Windows\System\wSOXJvZ.exe
  C:\Windows\System\wSOXJvZ.exe
  2⤵
  PID:11140
- C:\Windows\System\zKkipgI.exe
  C:\Windows\System\zKkipgI.exe
  2⤵
  PID:11248
- C:\Windows\System\yNQIOzS.exe
  C:\Windows\System\yNQIOzS.exe
  2⤵
  PID:11224
- C:\Windows\System\RNOAkXE.exe
  C:\Windows\System\RNOAkXE.exe
  2⤵
  PID:10084
- C:\Windows\System\GjKJyva.exe
  C:\Windows\System\GjKJyva.exe
  2⤵
  PID:11260
- C:\Windows\System\tPvOqOh.exe
  C:\Windows\System\tPvOqOh.exe
  2⤵
  PID:10320
- C:\Windows\System\MSrzFAZ.exe
  C:\Windows\System\MSrzFAZ.exe
  2⤵
  PID:1252
- C:\Windows\System\QUXWBKI.exe
  C:\Windows\System\QUXWBKI.exe
  2⤵
  PID:10488
- C:\Windows\System\WtTHmwB.exe
  C:\Windows\System\WtTHmwB.exe
  2⤵
  PID:9712
- C:\Windows\System\YVqohEN.exe
  C:\Windows\System\YVqohEN.exe
  2⤵
  PID:10824
- C:\Windows\System\OlTsBdv.exe
  C:\Windows\System\OlTsBdv.exe
  2⤵
  PID:10292
- C:\Windows\System\CIWgmeD.exe
  C:\Windows\System\CIWgmeD.exe
  2⤵
  PID:10416
- C:\Windows\System\qcMsxLy.exe
  C:\Windows\System\qcMsxLy.exe
  2⤵
  PID:10564
- C:\Windows\System\NrjNrym.exe
  C:\Windows\System\NrjNrym.exe
  2⤵
  PID:8404
- C:\Windows\System\nVYmEMy.exe
  C:\Windows\System\nVYmEMy.exe
  2⤵
  PID:9196
- C:\Windows\System\NvRDYef.exe
  C:\Windows\System\NvRDYef.exe
  2⤵
  PID:11200
- C:\Windows\System\VmESveF.exe
  C:\Windows\System\VmESveF.exe
  2⤵
  PID:9620
- C:\Windows\System\bZWOmFU.exe
  C:\Windows\System\bZWOmFU.exe
  2⤵
  PID:11272
- C:\Windows\System\bnZrvUL.exe
  C:\Windows\System\bnZrvUL.exe
  2⤵
  PID:11292
- C:\Windows\System\dPEvxNL.exe
  C:\Windows\System\dPEvxNL.exe
  2⤵
  PID:11316
- C:\Windows\System\UIIwjjF.exe
  C:\Windows\System\UIIwjjF.exe
  2⤵
  PID:11352
- C:\Windows\System\MGbfrwt.exe
  C:\Windows\System\MGbfrwt.exe
  2⤵
  PID:11380
- C:\Windows\System\noeuYQX.exe
  C:\Windows\System\noeuYQX.exe
  2⤵
  PID:11404
- C:\Windows\System\zbDIOda.exe
  C:\Windows\System\zbDIOda.exe
  2⤵
  PID:11428
- C:\Windows\System\FrnBRcR.exe
  C:\Windows\System\FrnBRcR.exe
  2⤵
  PID:11452
- C:\Windows\System\JctsdBj.exe
  C:\Windows\System\JctsdBj.exe
  2⤵
  PID:11480
- C:\Windows\System\bQwWqLn.exe
  C:\Windows\System\bQwWqLn.exe
  2⤵
  PID:11508
- C:\Windows\System\Lkoyerq.exe
  C:\Windows\System\Lkoyerq.exe
  2⤵
  PID:11532
- C:\Windows\System\hAYzcVJ.exe
  C:\Windows\System\hAYzcVJ.exe
  2⤵
  PID:11556
- C:\Windows\System\ScrHyfw.exe
  C:\Windows\System\ScrHyfw.exe
  2⤵
  PID:11580
- C:\Windows\System\NGBQmDt.exe
  C:\Windows\System\NGBQmDt.exe
  2⤵
  PID:11608
- C:\Windows\System\ezpHfQQ.exe
  C:\Windows\System\ezpHfQQ.exe
  2⤵
  PID:11628
- C:\Windows\System\eMXtBeY.exe
  C:\Windows\System\eMXtBeY.exe
  2⤵
  PID:11660
- C:\Windows\System\EaYXOrh.exe
  C:\Windows\System\EaYXOrh.exe
  2⤵
  PID:11688
- C:\Windows\System\DubRDGW.exe
  C:\Windows\System\DubRDGW.exe
  2⤵
  PID:11708
- C:\Windows\System\JCJIYcB.exe
  C:\Windows\System\JCJIYcB.exe
  2⤵
  PID:11736
- C:\Windows\System\DtDscAb.exe
  C:\Windows\System\DtDscAb.exe
  2⤵
  PID:11764
- C:\Windows\System\jcqttKK.exe
  C:\Windows\System\jcqttKK.exe
  2⤵
  PID:11788
- C:\Windows\System\decasgE.exe
  C:\Windows\System\decasgE.exe
  2⤵
  PID:11812
- C:\Windows\System\JacxGNp.exe
  C:\Windows\System\JacxGNp.exe
  2⤵
  PID:11828
- C:\Windows\System\UEFmMxZ.exe
  C:\Windows\System\UEFmMxZ.exe
  2⤵
  PID:11856
- C:\Windows\System\FBzciwI.exe
  C:\Windows\System\FBzciwI.exe
  2⤵
  PID:11872
- C:\Windows\System\samWZai.exe
  C:\Windows\System\samWZai.exe
  2⤵
  PID:11896
- C:\Windows\System\dgkztts.exe
  C:\Windows\System\dgkztts.exe
  2⤵
  PID:11920
- C:\Windows\System\CXnWzSe.exe
  C:\Windows\System\CXnWzSe.exe
  2⤵
  PID:11948
- C:\Windows\System\kukqmvU.exe
  C:\Windows\System\kukqmvU.exe
  2⤵
  PID:11976
- C:\Windows\System\gcbnIyI.exe
  C:\Windows\System\gcbnIyI.exe
  2⤵
  PID:12000
- C:\Windows\System\GZmBnuL.exe
  C:\Windows\System\GZmBnuL.exe
  2⤵
  PID:12024
- C:\Windows\System\rfVbsKQ.exe
  C:\Windows\System\rfVbsKQ.exe
  2⤵
  PID:12056
- C:\Windows\System\trNiQtz.exe
  C:\Windows\System\trNiQtz.exe
  2⤵
  PID:12072
- C:\Windows\System\jrcmsHM.exe
  C:\Windows\System\jrcmsHM.exe
  2⤵
  PID:12096
- C:\Windows\System\Ojiviua.exe
  C:\Windows\System\Ojiviua.exe
  2⤵
  PID:12124
- C:\Windows\System\OeMFEEA.exe
  C:\Windows\System\OeMFEEA.exe
  2⤵
  PID:12148
- C:\Windows\System\JDXicnB.exe
  C:\Windows\System\JDXicnB.exe
  2⤵
  PID:12168
- C:\Windows\System\oohYHyu.exe
  C:\Windows\System\oohYHyu.exe
  2⤵
  PID:12188
- C:\Windows\System\TPMFrUJ.exe
  C:\Windows\System\TPMFrUJ.exe
  2⤵
  PID:12212
- C:\Windows\System\GbJywqX.exe
  C:\Windows\System\GbJywqX.exe
  2⤵
  PID:12232
- C:\Windows\System\qHcxzlP.exe
  C:\Windows\System\qHcxzlP.exe
  2⤵
  PID:12260
- C:\Windows\System\OEVjhRX.exe
  C:\Windows\System\OEVjhRX.exe
  2⤵
  PID:10032
- C:\Windows\System\NDDzRSI.exe
  C:\Windows\System\NDDzRSI.exe
  2⤵
  PID:11312
- C:\Windows\System\sWrizId.exe
  C:\Windows\System\sWrizId.exe
  2⤵
  PID:11616
- C:\Windows\System\KeiHwfX.exe
  C:\Windows\System\KeiHwfX.exe
  2⤵
  PID:10724
- C:\Windows\System\acbOgYx.exe
  C:\Windows\System\acbOgYx.exe
  2⤵
  PID:11804
- C:\Windows\System\CexdbFC.exe
  C:\Windows\System\CexdbFC.exe
  2⤵
  PID:11888
- C:\Windows\System\OMDorph.exe
  C:\Windows\System\OMDorph.exe
  2⤵
  PID:11416
- C:\Windows\System\hkppFMM.exe
  C:\Windows\System\hkppFMM.exe
  2⤵
  PID:11448
- C:\Windows\System\MbmcFgn.exe
  C:\Windows\System\MbmcFgn.exe
  2⤵
  PID:11596
- C:\Windows\System\vGHLjOu.exe
  C:\Windows\System\vGHLjOu.exe
  2⤵
  PID:11944
- C:\Windows\System\lrlyCAA.exe
  C:\Windows\System\lrlyCAA.exe
  2⤵
  PID:12252
- C:\Windows\System\TtIHjdU.exe
  C:\Windows\System\TtIHjdU.exe
  2⤵
  PID:12284
- C:\Windows\System\mcCcqUR.exe
  C:\Windows\System\mcCcqUR.exe
  2⤵
  PID:11864
- C:\Windows\System\peZtYDg.exe
  C:\Windows\System\peZtYDg.exe
  2⤵
  PID:12180
- C:\Windows\System\TFKXzQB.exe
  C:\Windows\System\TFKXzQB.exe
  2⤵
  PID:11988
- C:\Windows\System\pTSBVns.exe
  C:\Windows\System\pTSBVns.exe
  2⤵
  PID:11304
- C:\Windows\System\mCVbThb.exe
  C:\Windows\System\mCVbThb.exe
  2⤵
  PID:12164
- C:\Windows\System\Tsexqkr.exe
  C:\Windows\System\Tsexqkr.exe
  2⤵
  PID:12224
- C:\Windows\System\PsatFAa.exe
  C:\Windows\System\PsatFAa.exe
  2⤵
  PID:10596
- C:\Windows\System\NCkXmiw.exe
  C:\Windows\System\NCkXmiw.exe
  2⤵
  PID:11760
- C:\Windows\System\eSYCMMq.exe
  C:\Windows\System\eSYCMMq.exe
  2⤵
  PID:12320
- C:\Windows\System\DTKFRKN.exe
  C:\Windows\System\DTKFRKN.exe
  2⤵
  PID:12336
- C:\Windows\System\mCQsFTO.exe
  C:\Windows\System\mCQsFTO.exe
  2⤵
  PID:12360
- C:\Windows\System\dFCFwvn.exe
  C:\Windows\System\dFCFwvn.exe
  2⤵
  PID:12376
- C:\Windows\System\dEwBsiS.exe
  C:\Windows\System\dEwBsiS.exe
  2⤵
  PID:12400
- C:\Windows\System\xYctNBO.exe
  C:\Windows\System\xYctNBO.exe
  2⤵
  PID:12416
- C:\Windows\System\XNgrHSW.exe
  C:\Windows\System\XNgrHSW.exe
  2⤵
  PID:12436
- C:\Windows\System\YCjBJVx.exe
  C:\Windows\System\YCjBJVx.exe
  2⤵
  PID:12452
- C:\Windows\System\WxLqksz.exe
  C:\Windows\System\WxLqksz.exe
  2⤵
  PID:12480
- C:\Windows\System\wkKaDjQ.exe
  C:\Windows\System\wkKaDjQ.exe
  2⤵
  PID:12500
- C:\Windows\System\cYixmpV.exe
  C:\Windows\System\cYixmpV.exe
  2⤵
  PID:12532
- C:\Windows\System\VCAZpVv.exe
  C:\Windows\System\VCAZpVv.exe
  2⤵
  PID:12556
- C:\Windows\System\LSkxIBr.exe
  C:\Windows\System\LSkxIBr.exe
  2⤵
  PID:12572
- C:\Windows\System\ftEkDnl.exe
  C:\Windows\System\ftEkDnl.exe
  2⤵
  PID:12600
- C:\Windows\System\mVKVKAj.exe
  C:\Windows\System\mVKVKAj.exe
  2⤵
  PID:12628
- C:\Windows\System\fLVKBoe.exe
  C:\Windows\System\fLVKBoe.exe
  2⤵
  PID:12660
- C:\Windows\System\SfFsbzP.exe
  C:\Windows\System\SfFsbzP.exe
  2⤵
  PID:12680
- C:\Windows\System\FXQtfYG.exe
  C:\Windows\System\FXQtfYG.exe
  2⤵
  PID:12700
- C:\Windows\System\iMjGVMU.exe
  C:\Windows\System\iMjGVMU.exe
  2⤵
  PID:12716
- C:\Windows\System\fReVfcH.exe
  C:\Windows\System\fReVfcH.exe
  2⤵
  PID:12736
- C:\Windows\System\vWkQJyy.exe
  C:\Windows\System\vWkQJyy.exe
  2⤵
  PID:12756
- C:\Windows\System\qJGEPTr.exe
  C:\Windows\System\qJGEPTr.exe
  2⤵
  PID:12784
- C:\Windows\System\wThHAgu.exe
  C:\Windows\System\wThHAgu.exe
  2⤵
  PID:12800
- C:\Windows\System\zUqPBQQ.exe
  C:\Windows\System\zUqPBQQ.exe
  2⤵
  PID:12824
- C:\Windows\System\YMBLiPK.exe
  C:\Windows\System\YMBLiPK.exe
  2⤵
  PID:12852
- C:\Windows\System\AJhEDFY.exe
  C:\Windows\System\AJhEDFY.exe
  2⤵
  PID:12876
- C:\Windows\System\tnkJmCi.exe
  C:\Windows\System\tnkJmCi.exe
  2⤵
  PID:12896
- C:\Windows\System\epSzNvn.exe
  C:\Windows\System\epSzNvn.exe
  2⤵
  PID:12916
- C:\Windows\System\veFIAfj.exe
  C:\Windows\System\veFIAfj.exe
  2⤵
  PID:12940
- C:\Windows\System\bdWTfhT.exe
  C:\Windows\System\bdWTfhT.exe
  2⤵
  PID:12964
- C:\Windows\System\QLirixB.exe
  C:\Windows\System\QLirixB.exe
  2⤵
  PID:12984
- C:\Windows\System\gQVvjDk.exe
  C:\Windows\System\gQVvjDk.exe
  2⤵
  PID:13016
- C:\Windows\System\KsvgUyF.exe
  C:\Windows\System\KsvgUyF.exe
  2⤵
  PID:13044
- C:\Windows\System\YoPpJiy.exe
  C:\Windows\System\YoPpJiy.exe
  2⤵
  PID:13072
- C:\Windows\System\iRMipKV.exe
  C:\Windows\System\iRMipKV.exe
  2⤵
  PID:13096
- C:\Windows\System\offAkhM.exe
  C:\Windows\System\offAkhM.exe
  2⤵
  PID:13124
- C:\Windows\System\jXNsQbv.exe
  C:\Windows\System\jXNsQbv.exe
  2⤵
  PID:13144
- C:\Windows\System\FDFPyqx.exe
  C:\Windows\System\FDFPyqx.exe
  2⤵
  PID:13160
- C:\Windows\System\IaoWPbG.exe
  C:\Windows\System\IaoWPbG.exe
  2⤵
  PID:13184
- C:\Windows\System\QVBoBnV.exe
  C:\Windows\System\QVBoBnV.exe
  2⤵
  PID:13220
- C:\Windows\System\sunTOId.exe
  C:\Windows\System\sunTOId.exe
  2⤵
  PID:13240
- C:\Windows\System\XyhfjUv.exe
  C:\Windows\System\XyhfjUv.exe
  2⤵
  PID:13256
- C:\Windows\System\twRgaBp.exe
  C:\Windows\System\twRgaBp.exe
  2⤵
  PID:13272
- C:\Windows\System\JoiHjds.exe
  C:\Windows\System\JoiHjds.exe
  2⤵
  PID:13292
- C:\Windows\System\uyhNsHE.exe
  C:\Windows\System\uyhNsHE.exe
  2⤵
  PID:13308
- C:\Windows\System\WRVYtwV.exe
  C:\Windows\System\WRVYtwV.exe
  2⤵
  PID:12156
- C:\Windows\System\yAnMrVm.exe
  C:\Windows\System\yAnMrVm.exe
  2⤵
  PID:11284
- C:\Windows\System\bcBYsMb.exe
  C:\Windows\System\bcBYsMb.exe
  2⤵
  PID:11340
- C:\Windows\System\PImbctz.exe
  C:\Windows\System\PImbctz.exe
  2⤵
  PID:12308
- C:\Windows\System\hyUiASy.exe
  C:\Windows\System\hyUiASy.exe
  2⤵
  PID:12332
- C:\Windows\System\JuyOCep.exe
  C:\Windows\System\JuyOCep.exe
  2⤵
  PID:12356
- C:\Windows\System\aYdzwQO.exe
  C:\Windows\System\aYdzwQO.exe
  2⤵
  PID:12016
- C:\Windows\System\ZJibCfj.exe
  C:\Windows\System\ZJibCfj.exe
  2⤵
  PID:11936
- C:\Windows\System\SUHwnZx.exe
  C:\Windows\System\SUHwnZx.exe
  2⤵
  PID:12468
- C:\Windows\System\hPDyXoM.exe
  C:\Windows\System\hPDyXoM.exe
  2⤵
  PID:11472
- C:\Windows\System\mmboKdz.exe
  C:\Windows\System\mmboKdz.exe
  2⤵
  PID:12564
- C:\Windows\System\eDIgiYm.exe
  C:\Windows\System\eDIgiYm.exe
  2⤵
  PID:12616
- C:\Windows\System\iIYBtqi.exe
  C:\Windows\System\iIYBtqi.exe
  2⤵
  PID:12696
- C:\Windows\System\YQNTCyQ.exe
  C:\Windows\System\YQNTCyQ.exe
  2⤵
  PID:12732
- C:\Windows\System\BdCxgiU.exe
  C:\Windows\System\BdCxgiU.exe
  2⤵
  PID:12808
- C:\Windows\System\tuhvLXG.exe
  C:\Windows\System\tuhvLXG.exe
  2⤵
  PID:12844
- C:\Windows\System\SFJBtPU.exe
  C:\Windows\System\SFJBtPU.exe
  2⤵
  PID:12924
- C:\Windows\System\OJPdWxT.exe
  C:\Windows\System\OJPdWxT.exe
  2⤵
  PID:12668
- C:\Windows\System\tHqTEup.exe
  C:\Windows\System\tHqTEup.exe
  2⤵
  PID:12724
- C:\Windows\System\fhoJscw.exe
  C:\Windows\System\fhoJscw.exe
  2⤵
  PID:13156
- C:\Windows\System\tyZYoey.exe
  C:\Windows\System\tyZYoey.exe
  2⤵
  PID:13176
- C:\Windows\System\jqZvRyz.exe
  C:\Windows\System\jqZvRyz.exe
  2⤵
  PID:13268
- C:\Windows\System\RiuXlUO.exe
  C:\Windows\System\RiuXlUO.exe
  2⤵
  PID:9404
- C:\Windows\System\euMEoFY.exe
  C:\Windows\System\euMEoFY.exe
  2⤵
  PID:12052
- C:\Windows\System\czuWilC.exe
  C:\Windows\System\czuWilC.exe
  2⤵
  PID:13060
- C:\Windows\System\QwjxmSB.exe
  C:\Windows\System\QwjxmSB.exe
  2⤵
  PID:13332
- C:\Windows\System\xBEcUTB.exe
  C:\Windows\System\xBEcUTB.exe
  2⤵
  PID:13364
- C:\Windows\System\MATEVYc.exe
  C:\Windows\System\MATEVYc.exe
  2⤵
  PID:13388
- C:\Windows\System\aONVrCF.exe
  C:\Windows\System\aONVrCF.exe
  2⤵
  PID:13408
- C:\Windows\System\qbjestr.exe
  C:\Windows\System\qbjestr.exe
  2⤵
  PID:13424
- C:\Windows\System\bdeAqZA.exe
  C:\Windows\System\bdeAqZA.exe
  2⤵
  PID:13452
- C:\Windows\System\kPsBsUJ.exe
  C:\Windows\System\kPsBsUJ.exe
  2⤵
  PID:13476
- C:\Windows\System\agzxdLM.exe
  C:\Windows\System\agzxdLM.exe
  2⤵
  PID:13504
- C:\Windows\System\gsauNTr.exe
  C:\Windows\System\gsauNTr.exe
  2⤵
  PID:13536
- C:\Windows\System\YWkNKuv.exe
  C:\Windows\System\YWkNKuv.exe
  2⤵
  PID:13560
- C:\Windows\System\GfHHgYa.exe
  C:\Windows\System\GfHHgYa.exe
  2⤵
  PID:13592
- C:\Windows\System\UXbwSDG.exe
  C:\Windows\System\UXbwSDG.exe
  2⤵
  PID:13612
- C:\Windows\System\XnJsMrP.exe
  C:\Windows\System\XnJsMrP.exe
  2⤵
  PID:13640
- C:\Windows\System\VxIiAuL.exe
  C:\Windows\System\VxIiAuL.exe
  2⤵
  PID:13664
- C:\Windows\System\vCvMtkx.exe
  C:\Windows\System\vCvMtkx.exe
  2⤵
  PID:13684
- C:\Windows\System\RnNTHWz.exe
  C:\Windows\System\RnNTHWz.exe
  2⤵
  PID:13700
- C:\Windows\System\wHPEhgq.exe
  C:\Windows\System\wHPEhgq.exe
  2⤵
  PID:13724
- C:\Windows\System\gzDgYDH.exe
  C:\Windows\System\gzDgYDH.exe
  2⤵
  PID:13744
- C:\Windows\System\kFFmhAd.exe
  C:\Windows\System\kFFmhAd.exe
  2⤵
  PID:13768
- C:\Windows\System\URzkfua.exe
  C:\Windows\System\URzkfua.exe
  2⤵
  PID:13792
- C:\Windows\System\uiUDOwz.exe
  C:\Windows\System\uiUDOwz.exe
  2⤵
  PID:13820
- C:\Windows\System\MTtoVKH.exe
  C:\Windows\System\MTtoVKH.exe
  2⤵
  PID:13844
- C:\Windows\System\rCtCBin.exe
  C:\Windows\System\rCtCBin.exe
  2⤵
  PID:13872
- C:\Windows\System\fzTGNdW.exe
  C:\Windows\System\fzTGNdW.exe
  2⤵
  PID:13896
- C:\Windows\System\cNQOwgB.exe
  C:\Windows\System\cNQOwgB.exe
  2⤵
  PID:13916
- C:\Windows\System\ghQYSEn.exe
  C:\Windows\System\ghQYSEn.exe
  2⤵
  PID:13944
- C:\Windows\System\mqDFPJY.exe
  C:\Windows\System\mqDFPJY.exe
  2⤵
  PID:13972
- C:\Windows\System\XnquxsB.exe
  C:\Windows\System\XnquxsB.exe
  2⤵
  PID:13992
- C:\Windows\System\BjPlUvA.exe
  C:\Windows\System\BjPlUvA.exe
  2⤵
  PID:14024
- C:\Windows\System\lJkmTwy.exe
  C:\Windows\System\lJkmTwy.exe
  2⤵
  PID:14048
- C:\Windows\System\TSjMTJF.exe
  C:\Windows\System\TSjMTJF.exe
  2⤵
  PID:14076
- C:\Windows\System\iVkhzuK.exe
  C:\Windows\System\iVkhzuK.exe
  2⤵
  PID:14092
- C:\Windows\System\wQudjaq.exe
  C:\Windows\System\wQudjaq.exe
  2⤵
  PID:14112
- C:\Windows\System\vikvTNE.exe
  C:\Windows\System\vikvTNE.exe
  2⤵
  PID:14140
- C:\Windows\System\OahJBdl.exe
  C:\Windows\System\OahJBdl.exe
  2⤵
  PID:14172
- C:\Windows\System\eerCWOM.exe
  C:\Windows\System\eerCWOM.exe
  2⤵
  PID:14196
- C:\Windows\System\TvSvddd.exe
  C:\Windows\System\TvSvddd.exe
  2⤵
  PID:14212
- C:\Windows\System\SessogR.exe
  C:\Windows\System\SessogR.exe
  2⤵
  PID:14248
- C:\Windows\System\vfmvIHY.exe
  C:\Windows\System\vfmvIHY.exe
  2⤵
  PID:14276
- C:\Windows\System\xlZYVmf.exe
  C:\Windows\System\xlZYVmf.exe
  2⤵
  PID:14300
- C:\Windows\System\OflMgCA.exe
  C:\Windows\System\OflMgCA.exe
  2⤵
  PID:14324
- C:\Windows\System\wfUqqrB.exe
  C:\Windows\System\wfUqqrB.exe
  2⤵
  PID:12476
- C:\Windows\System\FucnNJn.exe
  C:\Windows\System\FucnNJn.exe
  2⤵
  PID:12796
- C:\Windows\System\IiAzkJU.exe
  C:\Windows\System\IiAzkJU.exe
  2⤵
  PID:12708
- C:\Windows\System\AIWUfoQ.exe
  C:\Windows\System\AIWUfoQ.exe
  2⤵
  PID:13280
- C:\Windows\System\wpATsfo.exe
  C:\Windows\System\wpATsfo.exe
  2⤵
  PID:12948
- C:\Windows\System\TqPgmoB.exe
  C:\Windows\System\TqPgmoB.exe
  2⤵
  PID:13232
- C:\Windows\System\UoSkPzt.exe
  C:\Windows\System\UoSkPzt.exe
  2⤵
  PID:13064
- C:\Windows\System\QGoREII.exe
  C:\Windows\System\QGoREII.exe
  2⤵
  PID:13380
- C:\Windows\System\JoniPDg.exe
  C:\Windows\System\JoniPDg.exe
  2⤵
  PID:13180
- C:\Windows\System\UcCyzLc.exe
  C:\Windows\System\UcCyzLc.exe
  2⤵
  PID:13516
- C:\Windows\System\QFBNEOk.exe
  C:\Windows\System\QFBNEOk.exe
  2⤵
  PID:12084
- C:\Windows\System\OKptbBH.exe
  C:\Windows\System\OKptbBH.exe
  2⤵
  PID:13680
- C:\Windows\System\fqckckY.exe
  C:\Windows\System\fqckckY.exe
  2⤵
  PID:12908
- C:\Windows\System\AuRYaKY.exe
  C:\Windows\System\AuRYaKY.exe
  2⤵
  PID:13784
- C:\Windows\System\qozLxsa.exe
  C:\Windows\System\qozLxsa.exe
  2⤵
  PID:11680
- C:\Windows\System\jUTgKyl.exe
  C:\Windows\System\jUTgKyl.exe
  2⤵
  PID:13932
- C:\Windows\System\hdpXQtZ.exe
  C:\Windows\System\hdpXQtZ.exe
  2⤵
  PID:12552
- C:\Windows\System\rizDTHz.exe
  C:\Windows\System\rizDTHz.exe
  2⤵
  PID:13496
- C:\Windows\System\gMAIdtS.exe
  C:\Windows\System\gMAIdtS.exe
  2⤵
  PID:14340
- C:\Windows\System\cNPDjGa.exe
  C:\Windows\System\cNPDjGa.exe
  2⤵
  PID:14356
- C:\Windows\System\YBtwnFX.exe
  C:\Windows\System\YBtwnFX.exe
  2⤵
  PID:14384
- C:\Windows\System\EHJHieO.exe
  C:\Windows\System\EHJHieO.exe
  2⤵
  PID:14404
- C:\Windows\System\QsQFiNE.exe
  C:\Windows\System\QsQFiNE.exe
  2⤵
  PID:14432
- C:\Windows\System\vVRhyld.exe
  C:\Windows\System\vVRhyld.exe
  2⤵
  PID:14452
- C:\Windows\System\SwiTesz.exe
  C:\Windows\System\SwiTesz.exe
  2⤵
  PID:14472
- C:\Windows\System\vQueGXy.exe
  C:\Windows\System\vQueGXy.exe
  2⤵
  PID:14492
- C:\Windows\System\nSKUwbW.exe
  C:\Windows\System\nSKUwbW.exe
  2⤵
  PID:14512
- C:\Windows\System\gTpnBpa.exe
  C:\Windows\System\gTpnBpa.exe
  2⤵
  PID:14528
- C:\Windows\System\rCPLysq.exe
  C:\Windows\System\rCPLysq.exe
  2⤵
  PID:14556
- C:\Windows\System\oMqKmNv.exe
  C:\Windows\System\oMqKmNv.exe
  2⤵
  PID:14584
- C:\Windows\System\ywVwrDl.exe
  C:\Windows\System\ywVwrDl.exe
  2⤵
  PID:14616
- C:\Windows\System\JguJftf.exe
  C:\Windows\System\JguJftf.exe
  2⤵
  PID:14644
- C:\Windows\System\lAltlWj.exe
  C:\Windows\System\lAltlWj.exe
  2⤵
  PID:14660
- C:\Windows\System\cIZERQG.exe
  C:\Windows\System\cIZERQG.exe
  2⤵
  PID:14676
- C:\Windows\System\bDcsuHC.exe
  C:\Windows\System\bDcsuHC.exe
  2⤵
  PID:14704
- C:\Windows\System\wrjDMsS.exe
  C:\Windows\System\wrjDMsS.exe
  2⤵
  PID:14720
- C:\Windows\System\skdtGiA.exe
  C:\Windows\System\skdtGiA.exe
  2⤵
  PID:14744
- C:\Windows\System\WNadQjo.exe
  C:\Windows\System\WNadQjo.exe
  2⤵
  PID:14764
- C:\Windows\System\xyEYuEH.exe
  C:\Windows\System\xyEYuEH.exe
  2⤵
  PID:14796
- C:\Windows\System\WssoWMn.exe
  C:\Windows\System\WssoWMn.exe
  2⤵
  PID:14820
- C:\Windows\System\pjSbYDg.exe
  C:\Windows\System\pjSbYDg.exe
  2⤵
  PID:14844
- C:\Windows\System\XukccRy.exe
  C:\Windows\System\XukccRy.exe
  2⤵
  PID:14864
- C:\Windows\System\HgCsFuk.exe
  C:\Windows\System\HgCsFuk.exe
  2⤵
  PID:14892
- C:\Windows\System\bVJzwxX.exe
  C:\Windows\System\bVJzwxX.exe
  2⤵
  PID:14920
- C:\Windows\System\puPAhsQ.exe
  C:\Windows\System\puPAhsQ.exe
  2⤵
  PID:14944
- C:\Windows\System\mKuhprb.exe
  C:\Windows\System\mKuhprb.exe
  2⤵
  PID:14964
- C:\Windows\System\RvDoHIj.exe
  C:\Windows\System\RvDoHIj.exe
  2⤵
  PID:14988
- C:\Windows\System\DBGgfOd.exe
  C:\Windows\System\DBGgfOd.exe
  2⤵
  PID:15008
- C:\Windows\System\gqcaSTJ.exe
  C:\Windows\System\gqcaSTJ.exe
  2⤵
  PID:15036
- C:\Windows\System\YtVTTEH.exe
  C:\Windows\System\YtVTTEH.exe
  2⤵
  PID:15056
- C:\Windows\System\JSawfTe.exe
  C:\Windows\System\JSawfTe.exe
  2⤵
  PID:15076
- C:\Windows\System\skwpVLT.exe
  C:\Windows\System\skwpVLT.exe
  2⤵
  PID:15100
- C:\Windows\System\YVZGnHN.exe
  C:\Windows\System\YVZGnHN.exe
  2⤵
  PID:15120
- C:\Windows\System\qtXHUhf.exe
  C:\Windows\System\qtXHUhf.exe
  2⤵
  PID:15148
- C:\Windows\System\FMNeQRc.exe
  C:\Windows\System\FMNeQRc.exe
  2⤵
  PID:15172
- C:\Windows\System\agoSXBS.exe
  C:\Windows\System\agoSXBS.exe
  2⤵
  PID:15188
- C:\Windows\System\iHdXkcC.exe
  C:\Windows\System\iHdXkcC.exe
  2⤵
  PID:15212
- C:\Windows\System\HHZeIua.exe
  C:\Windows\System\HHZeIua.exe
  2⤵
  PID:15228
- C:\Windows\System\iUCaiGw.exe
  C:\Windows\System\iUCaiGw.exe
  2⤵
  PID:15248
- C:\Windows\System\tnYHvCZ.exe
  C:\Windows\System\tnYHvCZ.exe
  2⤵
  PID:15280
- C:\Windows\System\edUERbs.exe
  C:\Windows\System\edUERbs.exe
  2⤵
  PID:15308
- C:\Windows\System\bHBOnJz.exe
  C:\Windows\System\bHBOnJz.exe
  2⤵
  PID:15324
- C:\Windows\System\HqBqVHW.exe
  C:\Windows\System\HqBqVHW.exe
  2⤵
  PID:15348
- C:\Windows\System\HJGGMyM.exe
  C:\Windows\System\HJGGMyM.exe
  2⤵
  PID:14100
- C:\Windows\System\dVtwbQD.exe
  C:\Windows\System\dVtwbQD.exe
  2⤵
  PID:14148
- C:\Windows\System\CaeyCNc.exe
  C:\Windows\System\CaeyCNc.exe
  2⤵
  PID:13696
- C:\Windows\System\EhOVpqB.exe
  C:\Windows\System\EhOVpqB.exe
  2⤵
  PID:14320
- C:\Windows\System\jdUbjvV.exe
  C:\Windows\System\jdUbjvV.exe
  2⤵
  PID:13804
- C:\Windows\System\tsChTJU.exe
  C:\Windows\System\tsChTJU.exe
  2⤵
  PID:13320
- C:\Windows\System\BDklrCX.exe
  C:\Windows\System\BDklrCX.exe
  2⤵
  PID:13832
- C:\Windows\System\cCgfmpO.exe
  C:\Windows\System\cCgfmpO.exe
  2⤵
  PID:13264
- C:\Windows\System\NKdSZUC.exe
  C:\Windows\System\NKdSZUC.exe
  2⤵
  PID:13404
- C:\Windows\System\oIsdyTN.exe
  C:\Windows\System\oIsdyTN.exe
  2⤵
  PID:12868
- C:\Windows\System\PLWXhiH.exe
  C:\Windows\System\PLWXhiH.exe
  2⤵
  PID:13912
- C:\Windows\System\Rxemhpl.exe
  C:\Windows\System\Rxemhpl.exe
  2⤵
  PID:14068
- C:\Windows\System\jZnCWiQ.exe
  C:\Windows\System\jZnCWiQ.exe
  2⤵
  PID:13528
- C:\Windows\System\jQxhkuK.exe
  C:\Windows\System\jQxhkuK.exe
  2⤵
  PID:14424
- C:\Windows\System\cmHxCLR.exe
  C:\Windows\System\cmHxCLR.exe
  2⤵
  PID:13608
- C:\Windows\System\VZRpZKC.exe
  C:\Windows\System\VZRpZKC.exe
  2⤵
  PID:14184
- C:\Windows\System\XEutDKl.exe
  C:\Windows\System\XEutDKl.exe
  2⤵
  PID:14224
- C:\Windows\System\BaBfyth.exe
  C:\Windows\System\BaBfyth.exe
  2⤵
  PID:14292
- C:\Windows\System\coRLXaP.exe
  C:\Windows\System\coRLXaP.exe
  2⤵
  PID:13132
- C:\Windows\System\GbokIxF.exe
  C:\Windows\System\GbokIxF.exe
  2⤵
  PID:12772
- C:\Windows\System\lQjnnAZ.exe
  C:\Windows\System\lQjnnAZ.exe
  2⤵
  PID:13828
- C:\Windows\System\sBPLghJ.exe
  C:\Windows\System\sBPLghJ.exe
  2⤵
  PID:13852
- C:\Windows\System\mwLUOhH.exe
  C:\Windows\System\mwLUOhH.exe
  2⤵
  PID:15364
- C:\Windows\System\mqiIXAe.exe
  C:\Windows\System\mqiIXAe.exe
  2⤵
  PID:15380
- C:\Windows\System\ZkOAGvO.exe
  C:\Windows\System\ZkOAGvO.exe
  2⤵
  PID:15404
- C:\Windows\System\jjRnCqF.exe
  C:\Windows\System\jjRnCqF.exe
  2⤵
  PID:15424
- C:\Windows\System\VeAxHGC.exe
  C:\Windows\System\VeAxHGC.exe
  2⤵
  PID:15448
- C:\Windows\System\hPUEsGO.exe
  C:\Windows\System\hPUEsGO.exe
  2⤵
  PID:15464
- C:\Windows\System\umYVTwj.exe
  C:\Windows\System\umYVTwj.exe
  2⤵
  PID:15484
- C:\Windows\System\iUfsvDh.exe
  C:\Windows\System\iUfsvDh.exe
  2⤵
  PID:15516
- C:\Windows\System\NIxQGwM.exe
  C:\Windows\System\NIxQGwM.exe
  2⤵
  PID:15532
- C:\Windows\System\kaSqxKT.exe
  C:\Windows\System\kaSqxKT.exe
  2⤵
  PID:15556
- C:\Windows\System\UOJXicx.exe
  C:\Windows\System\UOJXicx.exe
  2⤵
  PID:15584
- C:\Windows\System\mSeufvq.exe
  C:\Windows\System\mSeufvq.exe
  2⤵
  PID:15608
- C:\Windows\System\EyKgRcI.exe
  C:\Windows\System\EyKgRcI.exe
  2⤵
  PID:15632
- C:\Windows\System\iKWANUl.exe
  C:\Windows\System\iKWANUl.exe
  2⤵
  PID:15652
- C:\Windows\System\iyHKzmP.exe
  C:\Windows\System\iyHKzmP.exe
  2⤵
  PID:15672
- C:\Windows\System\usxXTTe.exe
  C:\Windows\System\usxXTTe.exe
  2⤵
  PID:15688
- C:\Windows\System\GHOSUkx.exe
  C:\Windows\System\GHOSUkx.exe
  2⤵
  PID:15704
- C:\Windows\System\AqmsiqN.exe
  C:\Windows\System\AqmsiqN.exe
  2⤵
  PID:15720
- C:\Windows\System\OzEOHYB.exe
  C:\Windows\System\OzEOHYB.exe
  2⤵
  PID:15748
- C:\Windows\System\aNxmeag.exe
  C:\Windows\System\aNxmeag.exe
  2⤵
  PID:15768
- C:\Windows\System\ACOIYaw.exe
  C:\Windows\System\ACOIYaw.exe
  2⤵
  PID:15800
- C:\Windows\System\ruexyzU.exe
  C:\Windows\System\ruexyzU.exe
  2⤵
  PID:15824
- C:\Windows\System\VXjTgum.exe
  C:\Windows\System\VXjTgum.exe
  2⤵
  PID:15844
- C:\Windows\System\QTsjZBn.exe
  C:\Windows\System\QTsjZBn.exe
  2⤵
  PID:15868
- C:\Windows\System\OeUxeAN.exe
  C:\Windows\System\OeUxeAN.exe
  2⤵
  PID:15888
- C:\Windows\System\NUONlYi.exe
  C:\Windows\System\NUONlYi.exe
  2⤵
  PID:15908
- C:\Windows\System\jOzcORU.exe
  C:\Windows\System\jOzcORU.exe
  2⤵
  PID:15936
- C:\Windows\System\InNtlcy.exe
  C:\Windows\System\InNtlcy.exe
  2⤵
  PID:15952
- C:\Windows\System\ZiPxLHA.exe
  C:\Windows\System\ZiPxLHA.exe
  2⤵
  PID:15968
- C:\Windows\System\bYXfTsD.exe
  C:\Windows\System\bYXfTsD.exe
  2⤵
  PID:15984
- C:\Windows\System\XZmtJHi.exe
  C:\Windows\System\XZmtJHi.exe
  2⤵
  PID:16012
- C:\Windows\System\qeAUTRq.exe
  C:\Windows\System\qeAUTRq.exe
  2⤵
  PID:16032
- C:\Windows\System\CIQMjWb.exe
  C:\Windows\System\CIQMjWb.exe
  2⤵
  PID:16048
- C:\Windows\System\vdKWZQz.exe
  C:\Windows\System\vdKWZQz.exe
  2⤵
  PID:16080
- C:\Windows\System\PFZOXzX.exe
  C:\Windows\System\PFZOXzX.exe
  2⤵
  PID:16100
- C:\Windows\System\hcbnTlH.exe
  C:\Windows\System\hcbnTlH.exe
  2⤵
  PID:16128
- C:\Windows\System\JqphgTA.exe
  C:\Windows\System\JqphgTA.exe
  2⤵
  PID:16152
- C:\Windows\System\tvjqJrv.exe
  C:\Windows\System\tvjqJrv.exe
  2⤵
  PID:16168
- C:\Windows\System\QyLLGGX.exe
  C:\Windows\System\QyLLGGX.exe
  2⤵
  PID:16184
- C:\Windows\System\LvEmGyE.exe
  C:\Windows\System\LvEmGyE.exe
  2⤵
  PID:16200
- C:\Windows\System\wgEWkAm.exe
  C:\Windows\System\wgEWkAm.exe
  2⤵
  PID:16216
- C:\Windows\System\eZgLVYj.exe
  C:\Windows\System\eZgLVYj.exe
  2⤵
  PID:16232
- C:\Windows\System\rbevNCs.exe
  C:\Windows\System\rbevNCs.exe
  2⤵
  PID:16248
- C:\Windows\System\SncndOE.exe
  C:\Windows\System\SncndOE.exe
  2⤵
  PID:16268
- C:\Windows\System\JPKjnce.exe
  C:\Windows\System\JPKjnce.exe
  2⤵
  PID:16284
- C:\Windows\System\jwYEdhC.exe
  C:\Windows\System\jwYEdhC.exe
  2⤵
  PID:16300
- C:\Windows\System\TxCbhUG.exe
  C:\Windows\System\TxCbhUG.exe
  2⤵
  PID:16320
- C:\Windows\System\cVUOLwY.exe
  C:\Windows\System\cVUOLwY.exe
  2⤵
  PID:16348
- C:\Windows\System\LXrurCF.exe
  C:\Windows\System\LXrurCF.exe
  2⤵
  PID:16364
- C:\Windows\System\GWyAGbU.exe
  C:\Windows\System\GWyAGbU.exe
  2⤵
  PID:12516
- C:\Windows\System\oLkuaDh.exe
  C:\Windows\System\oLkuaDh.exe
  2⤵
  PID:13968
- C:\Windows\System\XdeNsYZ.exe
  C:\Windows\System\XdeNsYZ.exe
  2⤵
  PID:13776
- C:\Windows\System\ifeXOlE.exe
  C:\Windows\System\ifeXOlE.exe
  2⤵
  PID:13032
- C:\Windows\System\DmxrssJ.exe
  C:\Windows\System\DmxrssJ.exe
  2⤵
  PID:15168
- C:\Windows\System\lbGtzdB.exe
  C:\Windows\System\lbGtzdB.exe
  2⤵
  PID:15220
- C:\Windows\System\dHqlgvd.exe
  C:\Windows\System\dHqlgvd.exe
  2⤵
  PID:14364
- C:\Windows\System\oxKPhSJ.exe
  C:\Windows\System\oxKPhSJ.exe
  2⤵
  PID:14464
- C:\Windows\System\uXtgGra.exe
  C:\Windows\System\uXtgGra.exe
  2⤵
  PID:15344
- C:\Windows\System\EiMBMmO.exe
  C:\Windows\System\EiMBMmO.exe
  2⤵
  PID:14500
- C:\Windows\System\xPXECyT.exe
  C:\Windows\System\xPXECyT.exe
  2⤵
  PID:13732
- C:\Windows\System\orWubkd.exe
  C:\Windows\System\orWubkd.exe
  2⤵
  PID:12596
- C:\Windows\System\xZmxVXn.exe
  C:\Windows\System\xZmxVXn.exe
  2⤵
  PID:14260
- C:\Windows\System\OTLjVMG.exe
  C:\Windows\System\OTLjVMG.exe
  2⤵
  PID:14632
- C:\Windows\System\yAwdqag.exe
  C:\Windows\System\yAwdqag.exe
  2⤵
  PID:14672
- C:\Windows\System\AkysQRX.exe
  C:\Windows\System\AkysQRX.exe
  2⤵
  PID:14740
- C:\Windows\System\Xeipgmu.exe
  C:\Windows\System\Xeipgmu.exe
  2⤵
  PID:14756
- C:\Windows\System\kAfFGBg.exe
  C:\Windows\System\kAfFGBg.exe
  2⤵
  PID:14780
- C:\Windows\System\QmuLkJx.exe
  C:\Windows\System\QmuLkJx.exe
  2⤵
  PID:14916
- C:\Windows\System\QyFkBNP.exe
  C:\Windows\System\QyFkBNP.exe
  2⤵
  PID:15396
- C:\Windows\System\jTDctqN.exe
  C:\Windows\System\jTDctqN.exe
  2⤵
  PID:15028
- C:\Windows\System\VFYwskP.exe
  C:\Windows\System\VFYwskP.exe
  2⤵
  PID:15064
- C:\Windows\System\GIvPcRu.exe
  C:\Windows\System\GIvPcRu.exe
  2⤵
  PID:15088
- C:\Windows\System\SpZikwE.exe
  C:\Windows\System\SpZikwE.exe
  2⤵
  PID:15576
- C:\Windows\System\dSaqHhi.exe
  C:\Windows\System\dSaqHhi.exe
  2⤵
  PID:15164
- C:\Windows\System\Jpvbpuo.exe
  C:\Windows\System\Jpvbpuo.exe
  2⤵
  PID:15680
- C:\Windows\System\HEJvuWo.exe
  C:\Windows\System\HEJvuWo.exe
  2⤵
  PID:15776
- C:\Windows\System\OKOurnu.exe
  C:\Windows\System\OKOurnu.exe
  2⤵
  PID:11336
- C:\Windows\System\iZAhGvX.exe
  C:\Windows\System\iZAhGvX.exe
  2⤵
  PID:16400
- C:\Windows\System\LcEOsqT.exe
  C:\Windows\System\LcEOsqT.exe
  2⤵
  PID:16428
- C:\Windows\System\epckNfZ.exe
  C:\Windows\System\epckNfZ.exe
  2⤵
  PID:16452
- C:\Windows\System\uCQAXDu.exe
  C:\Windows\System\uCQAXDu.exe
  2⤵
  PID:16480
- C:\Windows\System\iMHSGsY.exe
  C:\Windows\System\iMHSGsY.exe
  2⤵
  PID:16504
- C:\Windows\System\ofXjkLc.exe
  C:\Windows\System\ofXjkLc.exe
  2⤵
  PID:16524
- C:\Windows\System\bHChzeI.exe
  C:\Windows\System\bHChzeI.exe
  2⤵
  PID:16544
- C:\Windows\System\TLfzrbX.exe
  C:\Windows\System\TLfzrbX.exe
  2⤵
  PID:16568
- C:\Windows\System\LcbXIxA.exe
  C:\Windows\System\LcbXIxA.exe
  2⤵
  PID:16588
- C:\Windows\System\KxioLiI.exe
  C:\Windows\System\KxioLiI.exe
  2⤵
  PID:16620
- C:\Windows\System\tVUYBnO.exe
  C:\Windows\System\tVUYBnO.exe
  2⤵
  PID:16644
- C:\Windows\System\OxYFikv.exe
  C:\Windows\System\OxYFikv.exe
  2⤵
  PID:16676
- C:\Windows\System\bPgYDSV.exe
  C:\Windows\System\bPgYDSV.exe
  2⤵
  PID:16700
- C:\Windows\System\aRugRuL.exe
  C:\Windows\System\aRugRuL.exe
  2⤵
  PID:16720
- C:\Windows\System\IYHBCXO.exe
  C:\Windows\System\IYHBCXO.exe
  2⤵
  PID:16740
- C:\Windows\System\kUAhHVy.exe
  C:\Windows\System\kUAhHVy.exe
  2⤵
  PID:16756
- C:\Windows\System\empaeKf.exe
  C:\Windows\System\empaeKf.exe
  2⤵
  PID:16788
- C:\Windows\System\SFFuSOr.exe
  C:\Windows\System\SFFuSOr.exe
  2⤵
  PID:16808
- C:\Windows\System\BtDamjn.exe
  C:\Windows\System\BtDamjn.exe
  2⤵
  PID:16824
- C:\Windows\System\GONVYtS.exe
  C:\Windows\System\GONVYtS.exe
  2⤵
  PID:16844
- C:\Windows\System\HgGACuP.exe
  C:\Windows\System\HgGACuP.exe
  2⤵
  PID:16872
- C:\Windows\System\NEhBjhi.exe
  C:\Windows\System\NEhBjhi.exe
  2⤵
  PID:16896
- C:\Windows\System\MwKkkjL.exe
  C:\Windows\System\MwKkkjL.exe
  2⤵
  PID:16924
- C:\Windows\System\mroyzQT.exe
  C:\Windows\System\mroyzQT.exe
  2⤵
  PID:16944
- C:\Windows\System\tpMvKKK.exe
  C:\Windows\System\tpMvKKK.exe
  2⤵
  PID:16960
- C:\Windows\System\yEgYEDF.exe
  C:\Windows\System\yEgYEDF.exe
  2⤵
  PID:16976
- C:\Windows\System\TavHDYw.exe
  C:\Windows\System\TavHDYw.exe
  2⤵
  PID:16996
- C:\Windows\System\lUpnsNP.exe
  C:\Windows\System\lUpnsNP.exe
  2⤵
  PID:17012
- C:\Windows\System\kSeDxpw.exe
  C:\Windows\System\kSeDxpw.exe
  2⤵
  PID:17036
- C:\Windows\System\BYqnamR.exe
  C:\Windows\System\BYqnamR.exe
  2⤵
  PID:17056
- C:\Windows\System\QEzHKWA.exe
  C:\Windows\System\QEzHKWA.exe
  2⤵
  PID:17084
- C:\Windows\System\XyKTEcl.exe
  C:\Windows\System\XyKTEcl.exe
  2⤵
  PID:17104
- C:\Windows\System\DvrLHkt.exe
  C:\Windows\System\DvrLHkt.exe
  2⤵
  PID:17132
- C:\Windows\System\OeFnlXC.exe
  C:\Windows\System\OeFnlXC.exe
  2⤵
  PID:17160
- C:\Windows\System\tbgmnRC.exe
  C:\Windows\System\tbgmnRC.exe
  2⤵
  PID:17184
- C:\Windows\System\DERhLcs.exe
  C:\Windows\System\DERhLcs.exe
  2⤵
  PID:16380
- C:\Windows\System\MVCWIyR.exe
  C:\Windows\System\MVCWIyR.exe
  2⤵
  PID:14480
- C:\Windows\System\bLAQVTQ.exe
  C:\Windows\System\bLAQVTQ.exe
  2⤵
  PID:13448
- C:\Windows\System\HftUCXB.exe
  C:\Windows\System\HftUCXB.exe
  2⤵
  PID:15044
- C:\Windows\System\IizHNpi.exe
  C:\Windows\System\IizHNpi.exe
  2⤵
  PID:4484
- C:\Windows\System\FhvShfq.exe
  C:\Windows\System\FhvShfq.exe
  2⤵
  PID:16196
- C:\Windows\System\pVymqmV.exe
  C:\Windows\System\pVymqmV.exe
  2⤵
  PID:16940
- C:\Windows\System\GMkXJVB.exe
  C:\Windows\System\GMkXJVB.exe
  2⤵
  PID:16992
- C:\Windows\System\icwxbIc.exe
  C:\Windows\System\icwxbIc.exe
  2⤵
  PID:15456
- C:\Windows\System\UmwrGlH.exe
  C:\Windows\System\UmwrGlH.exe
  2⤵
  PID:15296
- C:\Windows\System\ydcvahT.exe
  C:\Windows\System\ydcvahT.exe
  2⤵
  PID:15764
- C:\Windows\System\qXrgozX.exe
  C:\Windows\System\qXrgozX.exe
  2⤵
  PID:14908
- C:\Windows\System\LWUTVER.exe
  C:\Windows\System\LWUTVER.exe
  2⤵
  PID:15796
- C:\Windows\System\kAphkbj.exe
  C:\Windows\System\kAphkbj.exe
  2⤵
  PID:13140
- C:\Windows\System\JynDaeT.exe
  C:\Windows\System\JynDaeT.exe
  2⤵
  PID:15996
- C:\Windows\System\pJJSfXU.exe
  C:\Windows\System\pJJSfXU.exe
  2⤵
  PID:17220
- C:\Windows\System\SehnnXk.exe
  C:\Windows\System\SehnnXk.exe
  2⤵
  PID:17028
- C:\Windows\System\XAMGGrS.exe
  C:\Windows\System\XAMGGrS.exe
  2⤵
  PID:17252
- C:\Windows\System\rwNPcag.exe
  C:\Windows\System\rwNPcag.exe
  2⤵
  PID:15924
- C:\Windows\System\SpjMjob.exe
  C:\Windows\System\SpjMjob.exe
  2⤵
  PID:14932
- C:\Windows\System\YdjCsfa.exe
  C:\Windows\System\YdjCsfa.exe
  2⤵
  PID:16708
- C:\Windows\System\anNtkzO.exe
  C:\Windows\System\anNtkzO.exe
  2⤵
  PID:14656
- C:\Windows\System\YOwzIru.exe
  C:\Windows\System\YOwzIru.exe
  2⤵
  PID:17032
- C:\Windows\System\tQQNdXB.exe
  C:\Windows\System\tQQNdXB.exe
  2⤵
  PID:15648
- C:\Windows\System\cLTNyyL.exe
  C:\Windows\System\cLTNyyL.exe
  2⤵
  PID:15712
- C:\Windows\System\VbPhkZk.exe
  C:\Windows\System\VbPhkZk.exe
  2⤵
  PID:15392
- C:\Windows\System\IobVZNo.exe
  C:\Windows\System\IobVZNo.exe
  2⤵
  PID:16836
- C:\Windows\System\uFDHikX.exe
  C:\Windows\System\uFDHikX.exe
  2⤵
  PID:16124
- C:\Windows\System\CaYoAJB.exe
  C:\Windows\System\CaYoAJB.exe
  2⤵
  PID:16240
- C:\Windows\System\DzSrKkS.exe
  C:\Windows\System\DzSrKkS.exe
  2⤵
  PID:14568
- C:\Windows\System\dAQzxaT.exe
  C:\Windows\System\dAQzxaT.exe
  2⤵
  PID:17152
- C:\Windows\System\llFtNUu.exe
  C:\Windows\System\llFtNUu.exe
  2⤵
  PID:16356
- C:\Windows\System\TMkFHYi.exe
  C:\Windows\System\TMkFHYi.exe
  2⤵
  PID:14004
- C:\Windows\System\VvwzRpQ.exe
  C:\Windows\System\VvwzRpQ.exe
  2⤵
  PID:14396

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:11564

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:1068

C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
1⤵
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:13884

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv j17rm+ISn0a2k/cyGZNfNA.0.2
1⤵
PID:17160

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AIYJEFO.exe

Filesize
1.6MB

MD5
1bfdcf76d1619ff5b85a78ebe15a5059

SHA1
03cdf03b711477c98027a5a0d678f0c4097bb4de

SHA256
7144e1dd35eade02e285d2c00403c5d3b8533b287e223f9d44607f7abb278a0f

SHA512
782aad6c97ab42fbf8828f312aee75aee41c30f93f5e0f66b752a4a3b1c4487ced4262cfe4f8a7b4c8c6be4194f6856a4e8570145c62a643d8342f71bb779669

Download Submit
C:\Windows\System\DUvdwGc.exe

Filesize
1.6MB

MD5
78de9f7c20d5c02a86ec7362ce2eee6d

SHA1
02b82af90cf18fa0ae1626116571d1936fa24942

SHA256
f3b2383778a992f93bc25681c4305342aa63c338f22f3436da345fb92483eaec

SHA512
a8b7747f7ed89dd59f07b6bb5b5f667d2255417aeca512e835d509eb0765c6ae956d4673e7c2834d1c8afa03390b864adf6963ab6e584cc2aebb168c24bef506

Download Submit
C:\Windows\System\HoWQYbW.exe

Filesize
1.6MB

MD5
4c1a8a6abfd26a04edf58030f5358a69

SHA1
e0aa2b11a6ecc156a0a87f987e836b46f205c026

SHA256
397c4b1d6e42dfe6e875f13368a31aabdb09906563c13a90829a40142f83d95f

SHA512
73e0e25bf4db725127d665749cc09116ea9b775f17c36a7b173617e955dfb52c07c404dc06aa020e0a6cb57cbc20e19cfae84a805cdad96a8d2a78b58e81f07a

Download Submit
C:\Windows\System\JWEpqtf.exe

Filesize
1.6MB

MD5
04827ae033d5af204d8a5bf596a28abb

SHA1
d6a7c752f58dfad483233a9bcfad509f5b5f2774

SHA256
d12469a66372d325e452ca4d74ba53ef7d0544a6924d728bccc32710d0e279ce

SHA512
968da92ad8b932025059a00af8cf399100b12e4378adfbccbb4bdf341c56fc01a5fa42f0c071189a3acfb8c6ec583e5ff916816953809530fce7b880a7227b1d

Download Submit
C:\Windows\System\KVnfMhL.exe

Filesize
1.6MB

MD5
c1c5820746dfe5756b15d63810936424

SHA1
5c27bed7994963e6a14d26938d7987010271214a

SHA256
2b028df43ddd3e1d45596db053aa157339f6ac7a37216df4a1e8d57540f8aaf5

SHA512
41a44593a5e432af307f4b6ee52f9a0339e3dbe0d6328fc9db3a75a2075dc35a2f306e5da52686d735a29a5bb3df66c800843c81c03701f3e8d08aaf7cbc88c0

Download Submit
C:\Windows\System\KxtzBYR.exe

Filesize
1.6MB

MD5
c377c3c7c99de3a97cbc789ba1e9eb19

SHA1
b12e0e164d5a4d75351096b2792a8d31683d09d1

SHA256
9f4d830110d74ea6bab253decd37703f617f757fee591174d30258604d99bfe8

SHA512
d7c8ead513e20491aab27cd9f9c2716d50b92ee55e7da5de591fcd9354187dea1394a817ee7c2a5ea70206bd8225a379de515786ffc9c44ae2ad0b6ff89ad800

Download Submit
C:\Windows\System\NpsQQxH.exe

Filesize
1.6MB

MD5
7e295c7f9ca7a1a51c24ab2b5f076c7d

SHA1
e63c76f8e0d0bdd0ecbc348af2351444ed95097f

SHA256
76f37cf400cb58075f79c14adfd15bdd5485bab19d98430ac0cb1481b6bd23ef

SHA512
87a44b436c5b00edf01cf81a82b8c1c5db35972f92aed90197cb027d5812bc381f2a6943877df0494e145c5fab551af3f9fc5abbdd1d32ead86d107b271f71c4

Download Submit
C:\Windows\System\TDaBdxN.exe

Filesize
1.6MB

MD5
f13d266900216c353433fb64f40071a2

SHA1
ae1cf3f0480c0757727f57887c69e8cf702f9fa7

SHA256
13e186b030f7554ed8775ff37c2ea82f01c42b5ab9548c6e2dc0d110c409223f

SHA512
0f8c1b2c191031ef3fdd416d9973314a4d325cb80d01bee4a07e59d64eef8381235d175222e6be908ca59a63033df83dca4cc4ed73deaa54c16ef23089a1050c

Download Submit
C:\Windows\System\WSFPNyt.exe

Filesize
1.6MB

MD5
d7b6ec1d800d82f99ba7a9b393846615

SHA1
bdfdd661e9a72e4457f42e19dd6a51e3e502fca7

SHA256
138e52c5c90662941f1ffb38c6a20d0ff7363379e809dd6217d7b60fa684cdf6

SHA512
352060b020c0f259d11f8900e363a6f708bb560dcc78af9be3026615a0725a909cbfb11a6bf4b73526c108e772e2eb849653b49454d42481b97951965624ac1b

Download Submit
C:\Windows\System\WfhRCCN.exe

Filesize
1.6MB

MD5
78b02092e4aa9195eb72b44235a8c090

SHA1
0f09e4c59b16d8c3b008dcd1f9e6943787174776

SHA256
4cd4aed768ea4a8afada005630a4ec54718d4413e0f36f550424ad04bdb3c115

SHA512
695a51eddc758b10cca42b7ec8cac26d757aca99cb1be71426f0db53d135ae5b1e259def4669586a04bbbe5737a6cc51cb941feb6606bb228d2360abeae735d1

Download Submit
C:\Windows\System\WxmWzWk.exe

Filesize
1.6MB

MD5
8e63803502c7c430b4e7edef4e33994d

SHA1
48157b17512e4f92105c60ef6c3ad677aae0c1c8

SHA256
2362db382866c1e1e028f9c080e719154cea3abbe26756df675b6e342843d73a

SHA512
abb42a726f555031d9f97038a77b1bce8dac4de8b89ab227258001b16ce6c03766bfdbe07bb91b71c0892c597a12bac08ad5050a47e7d8298998260bb3133e50

Download Submit
C:\Windows\System\YRkAYrx.exe

Filesize
1.6MB

MD5
7c6a21dfc398c1fce21618852d07b7b2

SHA1
461469a66e2d37446921e47a8137aa33ddb3a700

SHA256
f5f388d8db8964138d296d2465652d558fbddcd0c56be2a78fe5056f9629328b

SHA512
d60d20613109323b012fef46820462f4a0945dada2e187d8bd3e7a6c61b840f2e33219832b28776f6819c5d2bbab5d32b3068f771983040747a871d28f6f9322

Download Submit
C:\Windows\System\YTUgqDF.exe

Filesize
1.6MB

MD5
4beaad5accde07533be1adf28b9ee888

SHA1
40594985c50a5592e7d406c3c3b59e0786878e54

SHA256
9efcae0b66bcbcfde10de4326a0d886e88ab133474fbec3ecaaf9c287d3f0164

SHA512
290747100822302434fc16709158ba04f126a2b19a45a2c27f37740b4451043755cc2d475ce7763a2bf828cafe4fa73b28c226fdb7d07ce0317e207089d4082f

Download Submit
C:\Windows\System\ZcEqcTM.exe

Filesize
1.6MB

MD5
75895be446e6caae4877c25d31a3b73a

SHA1
2e855f8e345f2abf96f53791c641e0b342b2924f

SHA256
b2f35b8cd2a874cc68d799840b7f12c8cd4ce92fcb835878888c92bcafe93731

SHA512
35c5f5fefd93ebe7c02a74d36aa460b7dfc537f30cfa6b91792040a83db46188cdad05a7623bec311f941d6936c17d9b730059af928d573a8d956431b4e18b3b

Download Submit
C:\Windows\System\attdKGl.exe

Filesize
1.6MB

MD5
7f882e8c924ecdc1f90fdfda95582d1d

SHA1
8a830d204bafcb72d3ebfdb22ad2cca1dae13701

SHA256
a4cf730a9b5c6e343b53c1e2dc984bf5b421ed3406657db9f377c24f5f20b864

SHA512
c2863ee7849f2df435411c444a7e37f1f3e8c649b37976ec32725fb125ebc092feaeaeaccab4f4834c64987ca90a90260b96bdd9cfbedb77c84c2bcc7d77ddd4

Download Submit
C:\Windows\System\dMOCmNr.exe

Filesize
1.6MB

MD5
305c4722301257d2e98419308f29fa76

SHA1
f0acc71a2e3994929165b0da02b7dd775a35043b

SHA256
93104d00a5306d9d2c9f22e4e8f5b089226c598ee8201f82024d6c0e32435de7

SHA512
16d50424420ab65915ef1b219f311c1c2675ce6a36f7af969ab9036d4eeffd8f9972d421a5a3215db43395286120cc70546c7aeceaa6f3ed54a66f8545e79507

Download Submit
C:\Windows\System\jMmijCx.exe

Filesize
1.6MB

MD5
20e27d94fbadfd7060b91842681786ec

SHA1
bfc920fa60d99629b88035c6833edd5e43254536

SHA256
a993a386a500b50fa1cb57042018cb03e8b9b445b101b17c5135e30d883c93fa

SHA512
f4dbdc24cc0f3ca047a7fad2c7d2f1651823da43708f542c32afb4ba831be8667436a6abdd647963bcb530eeb3f807d7b05dcc7227f87a6e3854a47f51a6d1d4

Download Submit
C:\Windows\System\jUODXVZ.exe

Filesize
1.6MB

MD5
8dd381509be70e812408e55183bdea43

SHA1
2f22d2a6950a378302edf02e1c26fbbf4ee18812

SHA256
f0479d50f56a733afd7c24cbf5228ffdcf57dd2c2f55dedf2c17f162c60fa5df

SHA512
20faf1425fb9ef79a0006713a0a28bbd761706b9b2a154610df80aaf4f0d9765f302f52329266e535e0bc379b4dc1b49101932a25900486d2509c6541386aa7e

Download Submit
C:\Windows\System\kNAHaUx.exe

Filesize
1.6MB

MD5
f4c5a60afb97d61e1f5f55e04c205343

SHA1
df57bf83dc2a9449aac460d73209e3c4013c46c7

SHA256
18405a8cde970ab14a0a1a2f763a2432620afc6efdcf36f060b886f498da3af2

SHA512
19b0e1a4c2dc8171bb73b8495a600464088b8176f755d0104874ccea0598141bc757783f28f7930f9bd18eb6920f094fbcf37fd356345451fd0f840f486f2be9

Download Submit
C:\Windows\System\krkaIbj.exe

Filesize
1.6MB

MD5
4fa57017573d7383b691a5d3f44d9c85

SHA1
a75141409d6b0f5029df0ecbd61b91305351769a

SHA256
ba3ec2bef278a6197c50ed32ab09dbb698b0c9ace83c5b7701a1f6292809ee4a

SHA512
1961e72b7afc0b9a688b988c03ade799f941d944344e12806fcf8df3ac739aa34644714af15d463cc7f0f62e413dfdee1c65d260ad47758629058a222ff2c083

Download Submit
C:\Windows\System\kyAmohC.exe

Filesize
1.6MB

MD5
366f5cdff6d3f658157ffa35a89b0d4e

SHA1
cc53f5f4710983a60dd0e9390988d5d151c3df8a

SHA256
0cccf919962cf20a3999753ef21801927a1a5ab9f1688ba645eb41c1cf2af74c

SHA512
4818f882883e140c1a03719e492643ecb673582dfb598e92382d1394bc36d0aa4d953d745e0961d5e84ac0a2ad5768d2ce4c9f3a497e0a5822699e2c080afbe1

Download Submit
C:\Windows\System\lSUIhyK.exe

Filesize
1.6MB

MD5
ac9ddf25ae1bbe2d8c44c43b3d13c944

SHA1
707d8561f7eadc7a0303d1b09d65b87d211aab2c

SHA256
0838a01e6f0705b68976bf579db5b688427ac09e08abec8c3f0e90e8b807ea3c

SHA512
624fc43a976fd341d235219b20ebcabf48247713128efe1971ba552276a3d37d20c32855a63312e1e3c1cc8989037a3c56e14f56311d8b4f9b1742a2adf9ac82

Download Submit
C:\Windows\System\lTURhXm.exe

Filesize
1.6MB

MD5
4b94a2e3651ca0a989e320e41f51d797

SHA1
c43b05c6294572c66eed91b3128e33faa76b5413

SHA256
2804f0dfaec12579679167b3c0ea5c7d82a298078a6e21e918a41bf75b47a4ab

SHA512
e4029a2ffd75b2d1ed302952b232d60b01092b009c63f7acbb83b94073abb5aced788114a7b3384e3a609db0d05655bb2c726e1d95fa71c88dc3609f3479bb6d

Download Submit
C:\Windows\System\otlfnfl.exe

Filesize
1.6MB

MD5
785d86a63e594bca32b031475774cf49

SHA1
afedd59814ea7591ce93e27f44f7cecbf5f80c8c

SHA256
9bcf01d461b58cb5710fb4c07f62bacd347d49ae8581ffe4abbc17dfdf0f4487

SHA512
5ce5caea60ce6664bcb89f6871167f2462bfe6edd4d76789d10d3ef85a08bc0470f647a3c52e6fd05ab29bfc14879f54950b996b167472e0b1a1b6d94ef90683

Download Submit
C:\Windows\System\pezyyYH.exe

Filesize
1.6MB

MD5
fde38754dab7a1fc709a83a70594fd8d

SHA1
b41270cd773ca8de87529ce8c03f017995b24ea4

SHA256
ac97807e3153b525c0868d3ff3147651cc3cdb822acc7fbfc53202447d6e13c1

SHA512
9d9cee07ec967b6efdf064a571a2be46b82ede7a51ba7907626fff93af5e941824da775f2f015bf2a365f969afd63857a2956397d7b2f4347ae9d81fbc8d4fed

Download Submit
C:\Windows\System\rIqLyxi.exe

Filesize
1.6MB

MD5
7b8b0bb6022d005f040a84c5cd386a15

SHA1
2f5cd83c2e56f929785b159dc15205bc159d8088

SHA256
8edfcf46394df7c6c7a80c6794b7e4529bc2bdb5226b2065a23a59be25340c52

SHA512
d8ceb0a33c132a75dcf9eb9d09167701242c82a541a3b7e612279203cc0df60702cb742fd3d70bdf497b6ee6589c64adee6c457b232292e4bfd0a912620ecdc0

Download Submit
C:\Windows\System\tHqHkuH.exe

Filesize
1.6MB

MD5
491829530a0cf4962e9f755bf1cf0293

SHA1
63f69dc304360d95ce35cf75af78ff19e678fbc3

SHA256
a5b65689daea490244ed4e3670a90b613a841fc68d92905fdf21326645d1a7c2

SHA512
76e0924dd8c0310ff65d9f996af8f728ad1aa23a306ffb2d3bb4842ed23763067a729ee2315a0e66d7dd5fe73ac01a2cd086f3df6d4dec044467892beb0310db

Download Submit
C:\Windows\System\ttMpWhR.exe

Filesize
1.6MB

MD5
01337ccc27d23c7b054aba235b3bb3ae

SHA1
6fcd6fccabe45e7faa214a082233ecd2b68fdc05

SHA256
20c678c2b2ae4140b94991438f316dcdb0e3f04588259662f1026c69f25ef27d

SHA512
c578ac0f5803067a4bf5d6b97889ae340b3392e95994f4fb6a61097cb9ea9749311f743980749bf0ccadbbe8c7b9e96a4e6256d65d69761534d5e77b83c3994f

Download Submit
C:\Windows\System\twBJaDT.exe

Filesize
1.6MB

MD5
e7062e153e21802ae816fc128735b383

SHA1
2743c9d02aef8ffc432f31f914aa29f6a6ecdc91

SHA256
d7dcccff509d8a1d3e2386feb51f7d729d9fd2acc035d200262c18a1adc4da83

SHA512
bff26620ccb43bef983d74e5fdc1d2105bfee649b135271eb24e6d3b276ec5ae3d6d8b760362848f468da0072a78a6f39ad9d59d89386ba6124a96234bef30ea

Download Submit
C:\Windows\System\uAfaQgY.exe

Filesize
1.6MB

MD5
3332e3549b24e74a241dc95893d04869

SHA1
ba9e3c5ce81bdde8269635bb87857edc39036915

SHA256
d6f926ff15deea84f0345f52676e4bc6da10e47913fb250bb031e9d0eaef0ae4

SHA512
0012a2bb27b1074a98a449bd73d5b1f0e535235d135ee860c83c4e6406506ef246da368539af6c05380ef87fb1761cf80451e50be42e5cdeb2dc6dc97a95ab96

Download Submit
C:\Windows\System\vqIcKUB.exe

Filesize
1.6MB

MD5
a44d563ddfe8adb34047768686360537

SHA1
f416a060c6c9a4aedc1e07f396b45628a894da1b

SHA256
5776cf5f3a1285abb970284274dedb5c843ee17920dabda837bdba98f6d38913

SHA512
f766b230017d267dd978aa5fa94245d78f4bd618370932ae98f694885c8460c8da9065a87c77d6d4ad3e13c3bfe9a5d86f2f1526d0459df5be707dc69a5101f6

Download Submit
C:\Windows\System\xjjafFp.exe

Filesize
1.6MB

MD5
b349e8f5dd5d6488e96e284dffd75aa2

SHA1
e3f22691f4b111c56e5d486c4d25d3f2477057d1

SHA256
95f8d4ddd59f74c70a1ce172bd549031024a4bf41540b275c5d7ab40a59523d9

SHA512
f3fa4df716ee12bec77b0ecbe10f4caf2eba3f5ba5d821baac88f05644541440214570aa1c1b640dcea37aa1260f554f715b6a81407a9c201880a7cbb9d7795b

Download Submit
C:\Windows\System\yLiCZgm.exe

Filesize
1.6MB

MD5
a09de3f9e7af143baf5208bb956ed335

SHA1
0da2bad8311989418f115b0dc856b3cc24a302dc

SHA256
8d40a8aef07dceeae5ad11183cf020e611278b5ffc7548264decf8ebfc3904ad

SHA512
bb16957f9fadf637037d852142e7504ea988dd784ad47dc7e970dc0ae02cb57d273b34e7d341986b95c4e012f5b8e6ae3c2074d7e2aaa91dd0a9bca76b5f96c9

Download Submit
C:\Windows\System\ywEArSU.exe

Filesize
1.6MB

MD5
35e1e88b90f31139a911d88a523a31b7

SHA1
24ae1bd473e318b47fa480923ea31ff0da067605

SHA256
3cc93c84d66d7ab11c815935c9a62e7a63c5e1849fb44846b8e8445de8ab18b9

SHA512
01c2cf87b5681af04265cf9c208702166178b580d0df14e8d5ce206d54d9de20c897e70cf5ccab7944e88f28173fad7dd41b4bb7159346cfbf8546e58b7ef445

Download Submit
C:\Windows\System\zadAUDS.exe

Filesize
1.6MB

MD5
aed718603ae2e9d4ef424ad376679034

SHA1
efb7709c2399231e376176194bcf4fcec4714013

SHA256
371ba5bac0f945b40c4da098c3818f1d403ea893f55a8286412ac93becc5dd88

SHA512
2c8c7675496f49f17b100f16d47d7a7f507821ca1d2b39a646c8a107532b905eadbe58238533cfe7aac18fc4b6eed71a6c6376b4e5907e0429f4bb75210d71e5

Download Submit
memory/408-0-0x0000024655600000-0x0000024655610000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads