xmrig | 1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688

Analysis

max time kernel
148s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 20:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
Size

1.1MB
MD5

17fca2a6097687b1f3de2100374271b6
SHA1

3737f9c96516205c22d0ec30d433bf2c5ed671d6
SHA256

1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688
SHA512

fbda7d1cea57caa4b8cd921d72f6f4deaa942ce3b82b142c72e129f379a476166d460a482eba99eaced1778343bc77f385aa8f9daa93f7e3042a70c11a528a08
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMru475Ne+UBQop:GezaTF8FcNkNdfE0pZ9ozttwIRQNd+L

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b84-4.dat	xmrig
behavioral2/files/0x000a000000023b86-7.dat	xmrig
behavioral2/files/0x000a000000023b85-12.dat	xmrig
behavioral2/files/0x000a000000023b87-19.dat	xmrig
behavioral2/files/0x000a000000023b88-26.dat	xmrig
behavioral2/files/0x000a000000023b89-30.dat	xmrig
behavioral2/files/0x000a000000023b8a-34.dat	xmrig
behavioral2/files/0x000a000000023b8b-40.dat	xmrig
behavioral2/files/0x000a000000023b8c-46.dat	xmrig
behavioral2/files/0x000a000000023b8e-55.dat	xmrig
behavioral2/files/0x000a000000023b8f-60.dat	xmrig
behavioral2/files/0x000a000000023b8d-50.dat	xmrig
behavioral2/files/0x000a000000023b90-66.dat	xmrig
behavioral2/files/0x000b000000023b9c-117.dat	xmrig
behavioral2/files/0x000a000000023b98-119.dat	xmrig
behavioral2/files/0x000a000000023b96-137.dat	xmrig
behavioral2/files/0x000e000000023bab-145.dat	xmrig
behavioral2/files/0x0009000000023bbb-155.dat	xmrig
behavioral2/files/0x0009000000023bba-153.dat	xmrig
behavioral2/files/0x0009000000023bb9-151.dat	xmrig
behavioral2/files/0x000b000000023b9b-149.dat	xmrig
behavioral2/files/0x0008000000023bb4-147.dat	xmrig
behavioral2/files/0x000a000000023ba4-143.dat	xmrig
behavioral2/files/0x000a000000023b97-134.dat	xmrig
behavioral2/files/0x000b000000023b9a-124.dat	xmrig
behavioral2/files/0x000b000000023b82-115.dat	xmrig
behavioral2/files/0x000a000000023b99-112.dat	xmrig
behavioral2/files/0x000a000000023b95-97.dat	xmrig
behavioral2/files/0x000a000000023b93-93.dat	xmrig
behavioral2/files/0x000a000000023b94-101.dat	xmrig
behavioral2/files/0x000a000000023b92-72.dat	xmrig
behavioral2/files/0x000e000000023bbf-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3196	qYWXLmG.exe
2032	cFhuCjf.exe
4544	hcHEDld.exe
1928	KrQQpfm.exe
1044	WDrxsDU.exe
3568	EedYPTh.exe
2164	RgidfVC.exe
3688	GVHwvLH.exe
1412	qOhAJUg.exe
1984	TJiHCbv.exe
3804	XQrjVqq.exe
4644	dAAyBhX.exe
3992	xCZdDDY.exe
1532	NNCTxiJ.exe
4928	bXVWYew.exe
3420	ybAGioQ.exe
2324	ipOQosL.exe
4984	CjbKlSM.exe
4944	cUaSChk.exe
1208	bvIomXy.exe
2948	nvLKJFH.exe
4968	tfsYHAh.exe
5004	eyBiMiY.exe
5024	ynOJZCX.exe
4972	FPwOqez.exe
1952	UdfDCwU.exe
3184	OWAxQTW.exe
4192	igaZbQz.exe
4964	ngfNfoR.exe
1360	ePiPtef.exe
2712	pvcNXMl.exe
2664	JEchWhL.exe
2736	hLlJlSb.exe
2420	KVhSrCT.exe
1724	BfpLNcQ.exe
1344	wonbVKA.exe
3208	lOKlfvx.exe
5088	Ohtocdr.exe
4036	jQzkJIQ.exe
100	hQsDSjc.exe
4268	vqfuGxp.exe
1852	UyrewWw.exe
2328	iXeViTp.exe
4704	pdtqwcC.exe
1184	xohuYYO.exe
3860	hEmoycR.exe
4312	UjzDOnc.exe
4804	SXYRHoq.exe
5048	LNdVQlP.exe
2292	kzerbbX.exe
540	AQVSvfu.exe
1580	YpDBPrA.exe
1996	EavDuOl.exe
2028	tNimrrl.exe
4372	NJrcgqG.exe
912	MsiIcVu.exe
1156	hEOjKiS.exe
1940	qHIgyEb.exe
1180	Arcwyyb.exe
2012	gwcVwUI.exe
4532	HGOHHLm.exe
544	ienOsCc.exe
4700	wFrJlnM.exe
2932	RTDMldy.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zXMMbGM.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\cUaSChk.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\XKxBvUF.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\lRjyXWS.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\geNlvIb.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\UfsnoXW.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\ryuVAJf.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\yjMTbFS.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\LSKeiPs.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\PhTuZuB.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\XnwaZoa.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\gKGhtmK.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\PRvyCBh.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\tuMHlMG.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\XOkCqOP.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\WNmbhUK.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\GdEaOam.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\llDDxsn.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\qFbZXnh.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\fjPwurj.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\PZMaBno.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\XWqXStz.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\uaZQJCz.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\TWFvHus.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\RTDMldy.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\IAcnqSA.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\OXcDCfN.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\jlxNMtP.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\dRpwApg.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\DsVpkDw.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\rGvDhAB.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\fFYSnLM.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\RwTTpSj.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\UigOKrd.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\xCNuGRb.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\kfkPaiB.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\TJiHCbv.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\ienOsCc.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\OatwRbD.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\WggHcAh.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\qSCsvRA.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\JjDKGDi.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\jMXAFix.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\GthzReX.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\llzTqWl.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\PBTxfGG.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\ChHoHBP.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\rEpgUOf.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\QeqEJFF.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\VCHMwFs.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\fBaMYeb.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\YNzvGKI.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\nKZqWDV.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\DtLpgqx.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\XRNYFfL.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\nDxNwOo.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\pGDSTxj.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\eOYQRAt.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\XZkDzsF.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\WhMTyDn.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\BjjLOmK.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\uiouWcF.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\zlircPW.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
File created	C:\Windows\System\BeKMpla.exe	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2072 wrote to memory of 3196	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	84
PID 2072 wrote to memory of 3196	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	84
PID 2072 wrote to memory of 2032	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	85
PID 2072 wrote to memory of 2032	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	85
PID 2072 wrote to memory of 4544	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	86
PID 2072 wrote to memory of 4544	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	86
PID 2072 wrote to memory of 1928	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	87
PID 2072 wrote to memory of 1928	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	87
PID 2072 wrote to memory of 1044	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	88
PID 2072 wrote to memory of 1044	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	88
PID 2072 wrote to memory of 3568	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	89
PID 2072 wrote to memory of 3568	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	89
PID 2072 wrote to memory of 2164	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	90
PID 2072 wrote to memory of 2164	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	90
PID 2072 wrote to memory of 3688	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	91
PID 2072 wrote to memory of 3688	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	91
PID 2072 wrote to memory of 1412	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	92
PID 2072 wrote to memory of 1412	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	92
PID 2072 wrote to memory of 1984	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	93
PID 2072 wrote to memory of 1984	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	93
PID 2072 wrote to memory of 3804	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	94
PID 2072 wrote to memory of 3804	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	94
PID 2072 wrote to memory of 4644	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	95
PID 2072 wrote to memory of 4644	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	95
PID 2072 wrote to memory of 3992	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	96
PID 2072 wrote to memory of 3992	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	96
PID 2072 wrote to memory of 1532	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	97
PID 2072 wrote to memory of 1532	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	97
PID 2072 wrote to memory of 2324	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	98
PID 2072 wrote to memory of 2324	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	98
PID 2072 wrote to memory of 4928	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	99
PID 2072 wrote to memory of 4928	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	99
PID 2072 wrote to memory of 3420	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	100
PID 2072 wrote to memory of 3420	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	100
PID 2072 wrote to memory of 4984	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	101
PID 2072 wrote to memory of 4984	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	101
PID 2072 wrote to memory of 4944	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	102
PID 2072 wrote to memory of 4944	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	102
PID 2072 wrote to memory of 1208	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	103
PID 2072 wrote to memory of 1208	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	103
PID 2072 wrote to memory of 2948	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	104
PID 2072 wrote to memory of 2948	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	104
PID 2072 wrote to memory of 4968	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	105
PID 2072 wrote to memory of 4968	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	105
PID 2072 wrote to memory of 5004	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	106
PID 2072 wrote to memory of 5004	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	106
PID 2072 wrote to memory of 4192	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	107
PID 2072 wrote to memory of 4192	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	107
PID 2072 wrote to memory of 5024	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	108
PID 2072 wrote to memory of 5024	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	108
PID 2072 wrote to memory of 4972	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	109
PID 2072 wrote to memory of 4972	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	109
PID 2072 wrote to memory of 1952	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	110
PID 2072 wrote to memory of 1952	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	110
PID 2072 wrote to memory of 3184	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	111
PID 2072 wrote to memory of 3184	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	111
PID 2072 wrote to memory of 4964	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	112
PID 2072 wrote to memory of 4964	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	112
PID 2072 wrote to memory of 1360	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	113
PID 2072 wrote to memory of 1360	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	113
PID 2072 wrote to memory of 2712	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	114
PID 2072 wrote to memory of 2712	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	114
PID 2072 wrote to memory of 2664	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	115
PID 2072 wrote to memory of 2664	2072	1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe	115

C:\Users\Admin\AppData\Local\Temp\1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe
"C:\Users\Admin\AppData\Local\Temp\1ab8efc53d69a205c9ba14cee75367e5d0600da1ea7f5c2fd774da6fd9971688.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\System\qYWXLmG.exe
  C:\Windows\System\qYWXLmG.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\cFhuCjf.exe
  C:\Windows\System\cFhuCjf.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\hcHEDld.exe
  C:\Windows\System\hcHEDld.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\KrQQpfm.exe
  C:\Windows\System\KrQQpfm.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\WDrxsDU.exe
  C:\Windows\System\WDrxsDU.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\EedYPTh.exe
  C:\Windows\System\EedYPTh.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\RgidfVC.exe
  C:\Windows\System\RgidfVC.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\GVHwvLH.exe
  C:\Windows\System\GVHwvLH.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\qOhAJUg.exe
  C:\Windows\System\qOhAJUg.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\TJiHCbv.exe
  C:\Windows\System\TJiHCbv.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\XQrjVqq.exe
  C:\Windows\System\XQrjVqq.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\dAAyBhX.exe
  C:\Windows\System\dAAyBhX.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\xCZdDDY.exe
  C:\Windows\System\xCZdDDY.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\NNCTxiJ.exe
  C:\Windows\System\NNCTxiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ipOQosL.exe
  C:\Windows\System\ipOQosL.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\bXVWYew.exe
  C:\Windows\System\bXVWYew.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\ybAGioQ.exe
  C:\Windows\System\ybAGioQ.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\CjbKlSM.exe
  C:\Windows\System\CjbKlSM.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\cUaSChk.exe
  C:\Windows\System\cUaSChk.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\bvIomXy.exe
  C:\Windows\System\bvIomXy.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\nvLKJFH.exe
  C:\Windows\System\nvLKJFH.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\tfsYHAh.exe
  C:\Windows\System\tfsYHAh.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\eyBiMiY.exe
  C:\Windows\System\eyBiMiY.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\igaZbQz.exe
  C:\Windows\System\igaZbQz.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\ynOJZCX.exe
  C:\Windows\System\ynOJZCX.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\FPwOqez.exe
  C:\Windows\System\FPwOqez.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\UdfDCwU.exe
  C:\Windows\System\UdfDCwU.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\OWAxQTW.exe
  C:\Windows\System\OWAxQTW.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\ngfNfoR.exe
  C:\Windows\System\ngfNfoR.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\ePiPtef.exe
  C:\Windows\System\ePiPtef.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\pvcNXMl.exe
  C:\Windows\System\pvcNXMl.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\JEchWhL.exe
  C:\Windows\System\JEchWhL.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\hLlJlSb.exe
  C:\Windows\System\hLlJlSb.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\KVhSrCT.exe
  C:\Windows\System\KVhSrCT.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\BfpLNcQ.exe
  C:\Windows\System\BfpLNcQ.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\wonbVKA.exe
  C:\Windows\System\wonbVKA.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\lOKlfvx.exe
  C:\Windows\System\lOKlfvx.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\Ohtocdr.exe
  C:\Windows\System\Ohtocdr.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\jQzkJIQ.exe
  C:\Windows\System\jQzkJIQ.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\hQsDSjc.exe
  C:\Windows\System\hQsDSjc.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\vqfuGxp.exe
  C:\Windows\System\vqfuGxp.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\UyrewWw.exe
  C:\Windows\System\UyrewWw.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\iXeViTp.exe
  C:\Windows\System\iXeViTp.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\pdtqwcC.exe
  C:\Windows\System\pdtqwcC.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\xohuYYO.exe
  C:\Windows\System\xohuYYO.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\hEmoycR.exe
  C:\Windows\System\hEmoycR.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\UjzDOnc.exe
  C:\Windows\System\UjzDOnc.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\SXYRHoq.exe
  C:\Windows\System\SXYRHoq.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\LNdVQlP.exe
  C:\Windows\System\LNdVQlP.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\kzerbbX.exe
  C:\Windows\System\kzerbbX.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\AQVSvfu.exe
  C:\Windows\System\AQVSvfu.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\YpDBPrA.exe
  C:\Windows\System\YpDBPrA.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\EavDuOl.exe
  C:\Windows\System\EavDuOl.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\tNimrrl.exe
  C:\Windows\System\tNimrrl.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\NJrcgqG.exe
  C:\Windows\System\NJrcgqG.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\MsiIcVu.exe
  C:\Windows\System\MsiIcVu.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\hEOjKiS.exe
  C:\Windows\System\hEOjKiS.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\qHIgyEb.exe
  C:\Windows\System\qHIgyEb.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\Arcwyyb.exe
  C:\Windows\System\Arcwyyb.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\gwcVwUI.exe
  C:\Windows\System\gwcVwUI.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\HGOHHLm.exe
  C:\Windows\System\HGOHHLm.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\ienOsCc.exe
  C:\Windows\System\ienOsCc.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\wFrJlnM.exe
  C:\Windows\System\wFrJlnM.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\RTDMldy.exe
  C:\Windows\System\RTDMldy.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\FmqaLdR.exe
  C:\Windows\System\FmqaLdR.exe
  2⤵
  PID:4336
- C:\Windows\System\GrHCgZu.exe
  C:\Windows\System\GrHCgZu.exe
  2⤵
  PID:2408
- C:\Windows\System\MkSzIPt.exe
  C:\Windows\System\MkSzIPt.exe
  2⤵
  PID:1460
- C:\Windows\System\NxEmtfR.exe
  C:\Windows\System\NxEmtfR.exe
  2⤵
  PID:1228
- C:\Windows\System\VKTTxeP.exe
  C:\Windows\System\VKTTxeP.exe
  2⤵
  PID:4840
- C:\Windows\System\jffRNND.exe
  C:\Windows\System\jffRNND.exe
  2⤵
  PID:448
- C:\Windows\System\WKADyxS.exe
  C:\Windows\System\WKADyxS.exe
  2⤵
  PID:4496
- C:\Windows\System\ZTqKpYt.exe
  C:\Windows\System\ZTqKpYt.exe
  2⤵
  PID:3132
- C:\Windows\System\daXRYql.exe
  C:\Windows\System\daXRYql.exe
  2⤵
  PID:1160
- C:\Windows\System\KOrQQeN.exe
  C:\Windows\System\KOrQQeN.exe
  2⤵
  PID:1708
- C:\Windows\System\lyuvHMy.exe
  C:\Windows\System\lyuvHMy.exe
  2⤵
  PID:2576
- C:\Windows\System\NITZgHO.exe
  C:\Windows\System\NITZgHO.exe
  2⤵
  PID:3464
- C:\Windows\System\yjMTbFS.exe
  C:\Windows\System\yjMTbFS.exe
  2⤵
  PID:3232
- C:\Windows\System\nDxNwOo.exe
  C:\Windows\System\nDxNwOo.exe
  2⤵
  PID:1912
- C:\Windows\System\VusLnFY.exe
  C:\Windows\System\VusLnFY.exe
  2⤵
  PID:604
- C:\Windows\System\vSKHthc.exe
  C:\Windows\System\vSKHthc.exe
  2⤵
  PID:1048
- C:\Windows\System\WdzGBie.exe
  C:\Windows\System\WdzGBie.exe
  2⤵
  PID:4936
- C:\Windows\System\xMAxcif.exe
  C:\Windows\System\xMAxcif.exe
  2⤵
  PID:4828
- C:\Windows\System\LZOuXPB.exe
  C:\Windows\System\LZOuXPB.exe
  2⤵
  PID:4456
- C:\Windows\System\uYEseEO.exe
  C:\Windows\System\uYEseEO.exe
  2⤵
  PID:4052
- C:\Windows\System\zYxPmtB.exe
  C:\Windows\System\zYxPmtB.exe
  2⤵
  PID:1020
- C:\Windows\System\GdEaOam.exe
  C:\Windows\System\GdEaOam.exe
  2⤵
  PID:904
- C:\Windows\System\xFnXGdw.exe
  C:\Windows\System\xFnXGdw.exe
  2⤵
  PID:3596
- C:\Windows\System\fFYSnLM.exe
  C:\Windows\System\fFYSnLM.exe
  2⤵
  PID:800
- C:\Windows\System\LwjwaAD.exe
  C:\Windows\System\LwjwaAD.exe
  2⤵
  PID:1192
- C:\Windows\System\PMtAvHd.exe
  C:\Windows\System\PMtAvHd.exe
  2⤵
  PID:2340
- C:\Windows\System\BMpzHBZ.exe
  C:\Windows\System\BMpzHBZ.exe
  2⤵
  PID:4492
- C:\Windows\System\wjSShJR.exe
  C:\Windows\System\wjSShJR.exe
  2⤵
  PID:1716
- C:\Windows\System\aopyWBn.exe
  C:\Windows\System\aopyWBn.exe
  2⤵
  PID:4852
- C:\Windows\System\WXkYeLu.exe
  C:\Windows\System\WXkYeLu.exe
  2⤵
  PID:4912
- C:\Windows\System\choRDrU.exe
  C:\Windows\System\choRDrU.exe
  2⤵
  PID:1040
- C:\Windows\System\CgSYAhK.exe
  C:\Windows\System\CgSYAhK.exe
  2⤵
  PID:4744
- C:\Windows\System\ZktgjNh.exe
  C:\Windows\System\ZktgjNh.exe
  2⤵
  PID:4340
- C:\Windows\System\dbrLnlz.exe
  C:\Windows\System\dbrLnlz.exe
  2⤵
  PID:4300
- C:\Windows\System\VzcGoXN.exe
  C:\Windows\System\VzcGoXN.exe
  2⤵
  PID:2792
- C:\Windows\System\LVBMSKk.exe
  C:\Windows\System\LVBMSKk.exe
  2⤵
  PID:4252
- C:\Windows\System\UTpKvBb.exe
  C:\Windows\System\UTpKvBb.exe
  2⤵
  PID:4232
- C:\Windows\System\lxWJXjl.exe
  C:\Windows\System\lxWJXjl.exe
  2⤵
  PID:1108
- C:\Windows\System\TuGsbWW.exe
  C:\Windows\System\TuGsbWW.exe
  2⤵
  PID:624
- C:\Windows\System\pGDSTxj.exe
  C:\Windows\System\pGDSTxj.exe
  2⤵
  PID:4748
- C:\Windows\System\QviZbJD.exe
  C:\Windows\System\QviZbJD.exe
  2⤵
  PID:4752
- C:\Windows\System\mJNlScF.exe
  C:\Windows\System\mJNlScF.exe
  2⤵
  PID:1688
- C:\Windows\System\MPXvokY.exe
  C:\Windows\System\MPXvokY.exe
  2⤵
  PID:532
- C:\Windows\System\PpVTroD.exe
  C:\Windows\System\PpVTroD.exe
  2⤵
  PID:1092
- C:\Windows\System\ohxdzPF.exe
  C:\Windows\System\ohxdzPF.exe
  2⤵
  PID:1616
- C:\Windows\System\pnCkfja.exe
  C:\Windows\System\pnCkfja.exe
  2⤵
  PID:2140
- C:\Windows\System\DvcxKPI.exe
  C:\Windows\System\DvcxKPI.exe
  2⤵
  PID:2344
- C:\Windows\System\JULhBzt.exe
  C:\Windows\System\JULhBzt.exe
  2⤵
  PID:5140
- C:\Windows\System\AvfxwfA.exe
  C:\Windows\System\AvfxwfA.exe
  2⤵
  PID:5168
- C:\Windows\System\llDDxsn.exe
  C:\Windows\System\llDDxsn.exe
  2⤵
  PID:5200
- C:\Windows\System\wpYXLtt.exe
  C:\Windows\System\wpYXLtt.exe
  2⤵
  PID:5224
- C:\Windows\System\GwZlAQM.exe
  C:\Windows\System\GwZlAQM.exe
  2⤵
  PID:5264
- C:\Windows\System\PyDuAxK.exe
  C:\Windows\System\PyDuAxK.exe
  2⤵
  PID:5296
- C:\Windows\System\GGmkoFS.exe
  C:\Windows\System\GGmkoFS.exe
  2⤵
  PID:5324
- C:\Windows\System\OCNeJog.exe
  C:\Windows\System\OCNeJog.exe
  2⤵
  PID:5352
- C:\Windows\System\bFAjDZN.exe
  C:\Windows\System\bFAjDZN.exe
  2⤵
  PID:5380
- C:\Windows\System\cPlwWeB.exe
  C:\Windows\System\cPlwWeB.exe
  2⤵
  PID:5404
- C:\Windows\System\TLrZIho.exe
  C:\Windows\System\TLrZIho.exe
  2⤵
  PID:5436
- C:\Windows\System\ToFPTZy.exe
  C:\Windows\System\ToFPTZy.exe
  2⤵
  PID:5464
- C:\Windows\System\FuvElYl.exe
  C:\Windows\System\FuvElYl.exe
  2⤵
  PID:5496
- C:\Windows\System\kioBosV.exe
  C:\Windows\System\kioBosV.exe
  2⤵
  PID:5520
- C:\Windows\System\VKmwclt.exe
  C:\Windows\System\VKmwclt.exe
  2⤵
  PID:5552
- C:\Windows\System\YaXEHiP.exe
  C:\Windows\System\YaXEHiP.exe
  2⤵
  PID:5576
- C:\Windows\System\hnvCIon.exe
  C:\Windows\System\hnvCIon.exe
  2⤵
  PID:5604
- C:\Windows\System\dmQlLzD.exe
  C:\Windows\System\dmQlLzD.exe
  2⤵
  PID:5624
- C:\Windows\System\WpuPyyX.exe
  C:\Windows\System\WpuPyyX.exe
  2⤵
  PID:5660
- C:\Windows\System\WgYclQn.exe
  C:\Windows\System\WgYclQn.exe
  2⤵
  PID:5676
- C:\Windows\System\dlYjMGc.exe
  C:\Windows\System\dlYjMGc.exe
  2⤵
  PID:5716
- C:\Windows\System\uiouWcF.exe
  C:\Windows\System\uiouWcF.exe
  2⤵
  PID:5744
- C:\Windows\System\rqjRNcl.exe
  C:\Windows\System\rqjRNcl.exe
  2⤵
  PID:5764
- C:\Windows\System\bJUlMwK.exe
  C:\Windows\System\bJUlMwK.exe
  2⤵
  PID:5800
- C:\Windows\System\rukOcMR.exe
  C:\Windows\System\rukOcMR.exe
  2⤵
  PID:5816
- C:\Windows\System\VknyEkd.exe
  C:\Windows\System\VknyEkd.exe
  2⤵
  PID:5832
- C:\Windows\System\YcXCGXk.exe
  C:\Windows\System\YcXCGXk.exe
  2⤵
  PID:5860
- C:\Windows\System\ihtVqEY.exe
  C:\Windows\System\ihtVqEY.exe
  2⤵
  PID:5900
- C:\Windows\System\hRHIROZ.exe
  C:\Windows\System\hRHIROZ.exe
  2⤵
  PID:5932
- C:\Windows\System\KIXOJGr.exe
  C:\Windows\System\KIXOJGr.exe
  2⤵
  PID:5960
- C:\Windows\System\pXaHYHn.exe
  C:\Windows\System\pXaHYHn.exe
  2⤵
  PID:5996
- C:\Windows\System\smEFkSI.exe
  C:\Windows\System\smEFkSI.exe
  2⤵
  PID:6024
- C:\Windows\System\SlPKfOe.exe
  C:\Windows\System\SlPKfOe.exe
  2⤵
  PID:6052
- C:\Windows\System\YWvZaof.exe
  C:\Windows\System\YWvZaof.exe
  2⤵
  PID:6092
- C:\Windows\System\vxBtNQX.exe
  C:\Windows\System\vxBtNQX.exe
  2⤵
  PID:6108
- C:\Windows\System\oquoBOR.exe
  C:\Windows\System\oquoBOR.exe
  2⤵
  PID:6132
- C:\Windows\System\ZTtEsgK.exe
  C:\Windows\System\ZTtEsgK.exe
  2⤵
  PID:5160
- C:\Windows\System\xeQcAXJ.exe
  C:\Windows\System\xeQcAXJ.exe
  2⤵
  PID:5220
- C:\Windows\System\zlircPW.exe
  C:\Windows\System\zlircPW.exe
  2⤵
  PID:5284
- C:\Windows\System\FCKWKRw.exe
  C:\Windows\System\FCKWKRw.exe
  2⤵
  PID:5336
- C:\Windows\System\fatVUjA.exe
  C:\Windows\System\fatVUjA.exe
  2⤵
  PID:5388
- C:\Windows\System\RwTTpSj.exe
  C:\Windows\System\RwTTpSj.exe
  2⤵
  PID:5428
- C:\Windows\System\PepnIWl.exe
  C:\Windows\System\PepnIWl.exe
  2⤵
  PID:5516
- C:\Windows\System\QzARJbv.exe
  C:\Windows\System\QzARJbv.exe
  2⤵
  PID:3084
- C:\Windows\System\LSKeiPs.exe
  C:\Windows\System\LSKeiPs.exe
  2⤵
  PID:5616
- C:\Windows\System\QBTFdff.exe
  C:\Windows\System\QBTFdff.exe
  2⤵
  PID:5672
- C:\Windows\System\jRobCkZ.exe
  C:\Windows\System\jRobCkZ.exe
  2⤵
  PID:5728
- C:\Windows\System\YaKjyzb.exe
  C:\Windows\System\YaKjyzb.exe
  2⤵
  PID:5812
- C:\Windows\System\RiptjfS.exe
  C:\Windows\System\RiptjfS.exe
  2⤵
  PID:5872
- C:\Windows\System\CnJWrsK.exe
  C:\Windows\System\CnJWrsK.exe
  2⤵
  PID:5940
- C:\Windows\System\jGZIHDF.exe
  C:\Windows\System\jGZIHDF.exe
  2⤵
  PID:6040
- C:\Windows\System\krLfoNI.exe
  C:\Windows\System\krLfoNI.exe
  2⤵
  PID:6100
- C:\Windows\System\XMxdGVi.exe
  C:\Windows\System\XMxdGVi.exe
  2⤵
  PID:5136
- C:\Windows\System\NdHfUas.exe
  C:\Windows\System\NdHfUas.exe
  2⤵
  PID:5272
- C:\Windows\System\WXVJFye.exe
  C:\Windows\System\WXVJFye.exe
  2⤵
  PID:5504
- C:\Windows\System\TPusYPs.exe
  C:\Windows\System\TPusYPs.exe
  2⤵
  PID:5540
- C:\Windows\System\ghqiwdw.exe
  C:\Windows\System\ghqiwdw.exe
  2⤵
  PID:5644
- C:\Windows\System\eOLzjxF.exe
  C:\Windows\System\eOLzjxF.exe
  2⤵
  PID:5848
- C:\Windows\System\spMqxDP.exe
  C:\Windows\System\spMqxDP.exe
  2⤵
  PID:6060
- C:\Windows\System\EcrLXbd.exe
  C:\Windows\System\EcrLXbd.exe
  2⤵
  PID:6120
- C:\Windows\System\GYmjUMU.exe
  C:\Windows\System\GYmjUMU.exe
  2⤵
  PID:5444
- C:\Windows\System\NewdDFn.exe
  C:\Windows\System\NewdDFn.exe
  2⤵
  PID:5740
- C:\Windows\System\eIojraj.exe
  C:\Windows\System\eIojraj.exe
  2⤵
  PID:6088
- C:\Windows\System\amqehIg.exe
  C:\Windows\System\amqehIg.exe
  2⤵
  PID:5884
- C:\Windows\System\fNZygTe.exe
  C:\Windows\System\fNZygTe.exe
  2⤵
  PID:6160
- C:\Windows\System\OaizqlV.exe
  C:\Windows\System\OaizqlV.exe
  2⤵
  PID:6176
- C:\Windows\System\QSksMew.exe
  C:\Windows\System\QSksMew.exe
  2⤵
  PID:6196
- C:\Windows\System\aKUNfyp.exe
  C:\Windows\System\aKUNfyp.exe
  2⤵
  PID:6228
- C:\Windows\System\hatMXtT.exe
  C:\Windows\System\hatMXtT.exe
  2⤵
  PID:6256
- C:\Windows\System\dlbaLXM.exe
  C:\Windows\System\dlbaLXM.exe
  2⤵
  PID:6276
- C:\Windows\System\PBTxfGG.exe
  C:\Windows\System\PBTxfGG.exe
  2⤵
  PID:6300
- C:\Windows\System\YolnJxC.exe
  C:\Windows\System\YolnJxC.exe
  2⤵
  PID:6324
- C:\Windows\System\HixieGJ.exe
  C:\Windows\System\HixieGJ.exe
  2⤵
  PID:6348
- C:\Windows\System\IMxIFje.exe
  C:\Windows\System\IMxIFje.exe
  2⤵
  PID:6368
- C:\Windows\System\nqValPr.exe
  C:\Windows\System\nqValPr.exe
  2⤵
  PID:6384
- C:\Windows\System\WNhrpXH.exe
  C:\Windows\System\WNhrpXH.exe
  2⤵
  PID:6412
- C:\Windows\System\mXUehJC.exe
  C:\Windows\System\mXUehJC.exe
  2⤵
  PID:6444
- C:\Windows\System\yvSgukC.exe
  C:\Windows\System\yvSgukC.exe
  2⤵
  PID:6480
- C:\Windows\System\cNLRbMe.exe
  C:\Windows\System\cNLRbMe.exe
  2⤵
  PID:6508
- C:\Windows\System\lRjyXWS.exe
  C:\Windows\System\lRjyXWS.exe
  2⤵
  PID:6532
- C:\Windows\System\IqLlzhG.exe
  C:\Windows\System\IqLlzhG.exe
  2⤵
  PID:6560
- C:\Windows\System\WsAKAmo.exe
  C:\Windows\System\WsAKAmo.exe
  2⤵
  PID:6584
- C:\Windows\System\JIbxGQa.exe
  C:\Windows\System\JIbxGQa.exe
  2⤵
  PID:6608
- C:\Windows\System\SwnBrmn.exe
  C:\Windows\System\SwnBrmn.exe
  2⤵
  PID:6636
- C:\Windows\System\RvPrpiD.exe
  C:\Windows\System\RvPrpiD.exe
  2⤵
  PID:6668
- C:\Windows\System\rVoyDoo.exe
  C:\Windows\System\rVoyDoo.exe
  2⤵
  PID:6700
- C:\Windows\System\YsEFgKi.exe
  C:\Windows\System\YsEFgKi.exe
  2⤵
  PID:6724
- C:\Windows\System\ZrhxUUe.exe
  C:\Windows\System\ZrhxUUe.exe
  2⤵
  PID:6744
- C:\Windows\System\koLDLxf.exe
  C:\Windows\System\koLDLxf.exe
  2⤵
  PID:6776
- C:\Windows\System\llJCwGB.exe
  C:\Windows\System\llJCwGB.exe
  2⤵
  PID:6804
- C:\Windows\System\xeLKNBJ.exe
  C:\Windows\System\xeLKNBJ.exe
  2⤵
  PID:6840
- C:\Windows\System\VYvvxGn.exe
  C:\Windows\System\VYvvxGn.exe
  2⤵
  PID:6868
- C:\Windows\System\OZhBWwz.exe
  C:\Windows\System\OZhBWwz.exe
  2⤵
  PID:6896
- C:\Windows\System\wpmOGhl.exe
  C:\Windows\System\wpmOGhl.exe
  2⤵
  PID:6916
- C:\Windows\System\cOEzYUu.exe
  C:\Windows\System\cOEzYUu.exe
  2⤵
  PID:6932
- C:\Windows\System\DsVpkDw.exe
  C:\Windows\System\DsVpkDw.exe
  2⤵
  PID:6956
- C:\Windows\System\rQbZmpd.exe
  C:\Windows\System\rQbZmpd.exe
  2⤵
  PID:6976
- C:\Windows\System\GthzReX.exe
  C:\Windows\System\GthzReX.exe
  2⤵
  PID:7004
- C:\Windows\System\QPqXqoF.exe
  C:\Windows\System\QPqXqoF.exe
  2⤵
  PID:7024
- C:\Windows\System\wLRzXUW.exe
  C:\Windows\System\wLRzXUW.exe
  2⤵
  PID:7048
- C:\Windows\System\obcHxdd.exe
  C:\Windows\System\obcHxdd.exe
  2⤵
  PID:7076
- C:\Windows\System\SfCXDMP.exe
  C:\Windows\System\SfCXDMP.exe
  2⤵
  PID:7104
- C:\Windows\System\BeKMpla.exe
  C:\Windows\System\BeKMpla.exe
  2⤵
  PID:7136
- C:\Windows\System\xSrRpYf.exe
  C:\Windows\System\xSrRpYf.exe
  2⤵
  PID:5564
- C:\Windows\System\xwSxOWN.exe
  C:\Windows\System\xwSxOWN.exe
  2⤵
  PID:2580
- C:\Windows\System\fugUjsL.exe
  C:\Windows\System\fugUjsL.exe
  2⤵
  PID:5376
- C:\Windows\System\TUBOqjC.exe
  C:\Windows\System\TUBOqjC.exe
  2⤵
  PID:6216
- C:\Windows\System\eeCMskr.exe
  C:\Windows\System\eeCMskr.exe
  2⤵
  PID:6248
- C:\Windows\System\CkbKJyG.exe
  C:\Windows\System\CkbKJyG.exe
  2⤵
  PID:6308
- C:\Windows\System\khpAhbN.exe
  C:\Windows\System\khpAhbN.exe
  2⤵
  PID:6360
- C:\Windows\System\EJuNMtz.exe
  C:\Windows\System\EJuNMtz.exe
  2⤵
  PID:6428
- C:\Windows\System\RsOtwnW.exe
  C:\Windows\System\RsOtwnW.exe
  2⤵
  PID:6524
- C:\Windows\System\XvrPnKg.exe
  C:\Windows\System\XvrPnKg.exe
  2⤵
  PID:6596
- C:\Windows\System\zRorOXo.exe
  C:\Windows\System\zRorOXo.exe
  2⤵
  PID:6644
- C:\Windows\System\zcPztWQ.exe
  C:\Windows\System\zcPztWQ.exe
  2⤵
  PID:6760
- C:\Windows\System\FrZlYUw.exe
  C:\Windows\System\FrZlYUw.exe
  2⤵
  PID:6740
- C:\Windows\System\QeqEJFF.exe
  C:\Windows\System\QeqEJFF.exe
  2⤵
  PID:6824
- C:\Windows\System\YWxSWJS.exe
  C:\Windows\System\YWxSWJS.exe
  2⤵
  PID:7000
- C:\Windows\System\rQJgptz.exe
  C:\Windows\System\rQJgptz.exe
  2⤵
  PID:6984
- C:\Windows\System\XqAWUhB.exe
  C:\Windows\System\XqAWUhB.exe
  2⤵
  PID:6996
- C:\Windows\System\yzIIpvO.exe
  C:\Windows\System\yzIIpvO.exe
  2⤵
  PID:7064
- C:\Windows\System\hUpVeeX.exe
  C:\Windows\System\hUpVeeX.exe
  2⤵
  PID:7100
- C:\Windows\System\nlxUkRf.exe
  C:\Windows\System\nlxUkRf.exe
  2⤵
  PID:4168
- C:\Windows\System\ChHoHBP.exe
  C:\Windows\System\ChHoHBP.exe
  2⤵
  PID:3692
- C:\Windows\System\ChxizVg.exe
  C:\Windows\System\ChxizVg.exe
  2⤵
  PID:6576
- C:\Windows\System\ZniFzRO.exe
  C:\Windows\System\ZniFzRO.exe
  2⤵
  PID:6344
- C:\Windows\System\XgHlCRr.exe
  C:\Windows\System\XgHlCRr.exe
  2⤵
  PID:6680
- C:\Windows\System\uzuXyls.exe
  C:\Windows\System\uzuXyls.exe
  2⤵
  PID:6784
- C:\Windows\System\AunAnFg.exe
  C:\Windows\System\AunAnFg.exe
  2⤵
  PID:7128
- C:\Windows\System\MwHdfHl.exe
  C:\Windows\System\MwHdfHl.exe
  2⤵
  PID:6460
- C:\Windows\System\aosuEbj.exe
  C:\Windows\System\aosuEbj.exe
  2⤵
  PID:6340
- C:\Windows\System\ofXcnhn.exe
  C:\Windows\System\ofXcnhn.exe
  2⤵
  PID:7180
- C:\Windows\System\ZOvDFdT.exe
  C:\Windows\System\ZOvDFdT.exe
  2⤵
  PID:7208
- C:\Windows\System\llzTqWl.exe
  C:\Windows\System\llzTqWl.exe
  2⤵
  PID:7240
- C:\Windows\System\ZahZhAS.exe
  C:\Windows\System\ZahZhAS.exe
  2⤵
  PID:7260
- C:\Windows\System\LUTPPXz.exe
  C:\Windows\System\LUTPPXz.exe
  2⤵
  PID:7288
- C:\Windows\System\ToOjKqL.exe
  C:\Windows\System\ToOjKqL.exe
  2⤵
  PID:7308
- C:\Windows\System\JzDHqDA.exe
  C:\Windows\System\JzDHqDA.exe
  2⤵
  PID:7336
- C:\Windows\System\iKWokTP.exe
  C:\Windows\System\iKWokTP.exe
  2⤵
  PID:7356
- C:\Windows\System\fKdMkzq.exe
  C:\Windows\System\fKdMkzq.exe
  2⤵
  PID:7384
- C:\Windows\System\rxKnTNq.exe
  C:\Windows\System\rxKnTNq.exe
  2⤵
  PID:7408
- C:\Windows\System\krXkwpo.exe
  C:\Windows\System\krXkwpo.exe
  2⤵
  PID:7436
- C:\Windows\System\HeCVgPS.exe
  C:\Windows\System\HeCVgPS.exe
  2⤵
  PID:7464
- C:\Windows\System\GiiESCs.exe
  C:\Windows\System\GiiESCs.exe
  2⤵
  PID:7492
- C:\Windows\System\iFnKXAX.exe
  C:\Windows\System\iFnKXAX.exe
  2⤵
  PID:7524
- C:\Windows\System\jkpjNOZ.exe
  C:\Windows\System\jkpjNOZ.exe
  2⤵
  PID:7544
- C:\Windows\System\PTFwRgK.exe
  C:\Windows\System\PTFwRgK.exe
  2⤵
  PID:7576
- C:\Windows\System\RIZImSA.exe
  C:\Windows\System\RIZImSA.exe
  2⤵
  PID:7600
- C:\Windows\System\CkbeFSZ.exe
  C:\Windows\System\CkbeFSZ.exe
  2⤵
  PID:7632
- C:\Windows\System\KBsslGN.exe
  C:\Windows\System\KBsslGN.exe
  2⤵
  PID:7660
- C:\Windows\System\ljPjOtr.exe
  C:\Windows\System\ljPjOtr.exe
  2⤵
  PID:7680
- C:\Windows\System\kDYBTzt.exe
  C:\Windows\System\kDYBTzt.exe
  2⤵
  PID:7700
- C:\Windows\System\rXdNfYC.exe
  C:\Windows\System\rXdNfYC.exe
  2⤵
  PID:7732
- C:\Windows\System\RPscGYA.exe
  C:\Windows\System\RPscGYA.exe
  2⤵
  PID:7756
- C:\Windows\System\sQTapCE.exe
  C:\Windows\System\sQTapCE.exe
  2⤵
  PID:7780
- C:\Windows\System\rnQmxLd.exe
  C:\Windows\System\rnQmxLd.exe
  2⤵
  PID:7808
- C:\Windows\System\YrdCxPh.exe
  C:\Windows\System\YrdCxPh.exe
  2⤵
  PID:7832
- C:\Windows\System\KvIHFeh.exe
  C:\Windows\System\KvIHFeh.exe
  2⤵
  PID:7868
- C:\Windows\System\EOgHitw.exe
  C:\Windows\System\EOgHitw.exe
  2⤵
  PID:7892
- C:\Windows\System\PwkBmoj.exe
  C:\Windows\System\PwkBmoj.exe
  2⤵
  PID:7920
- C:\Windows\System\HoeuBDS.exe
  C:\Windows\System\HoeuBDS.exe
  2⤵
  PID:7944
- C:\Windows\System\geNlvIb.exe
  C:\Windows\System\geNlvIb.exe
  2⤵
  PID:7972
- C:\Windows\System\DtLpgqx.exe
  C:\Windows\System\DtLpgqx.exe
  2⤵
  PID:7996
- C:\Windows\System\mIcvWsg.exe
  C:\Windows\System\mIcvWsg.exe
  2⤵
  PID:8024
- C:\Windows\System\EehdFmU.exe
  C:\Windows\System\EehdFmU.exe
  2⤵
  PID:8052
- C:\Windows\System\mdvfGOi.exe
  C:\Windows\System\mdvfGOi.exe
  2⤵
  PID:8068
- C:\Windows\System\UfsnoXW.exe
  C:\Windows\System\UfsnoXW.exe
  2⤵
  PID:8088
- C:\Windows\System\SXhSrgK.exe
  C:\Windows\System\SXhSrgK.exe
  2⤵
  PID:8108
- C:\Windows\System\RGrCILf.exe
  C:\Windows\System\RGrCILf.exe
  2⤵
  PID:8124
- C:\Windows\System\GaWJErO.exe
  C:\Windows\System\GaWJErO.exe
  2⤵
  PID:8148
- C:\Windows\System\IapDRfZ.exe
  C:\Windows\System\IapDRfZ.exe
  2⤵
  PID:8164
- C:\Windows\System\GNjLTvZ.exe
  C:\Windows\System\GNjLTvZ.exe
  2⤵
  PID:2276
- C:\Windows\System\qzuUDYc.exe
  C:\Windows\System\qzuUDYc.exe
  2⤵
  PID:6892
- C:\Windows\System\GBalSOM.exe
  C:\Windows\System\GBalSOM.exe
  2⤵
  PID:6600
- C:\Windows\System\iDdfUyB.exe
  C:\Windows\System\iDdfUyB.exe
  2⤵
  PID:7200
- C:\Windows\System\GYbuwnU.exe
  C:\Windows\System\GYbuwnU.exe
  2⤵
  PID:7196
- C:\Windows\System\ksYWosb.exe
  C:\Windows\System\ksYWosb.exe
  2⤵
  PID:7300
- C:\Windows\System\QUwPkGx.exe
  C:\Windows\System\QUwPkGx.exe
  2⤵
  PID:7320
- C:\Windows\System\SjILTvR.exe
  C:\Windows\System\SjILTvR.exe
  2⤵
  PID:7396
- C:\Windows\System\BvzoFZO.exe
  C:\Windows\System\BvzoFZO.exe
  2⤵
  PID:7516
- C:\Windows\System\FFhHydb.exe
  C:\Windows\System\FFhHydb.exe
  2⤵
  PID:7564
- C:\Windows\System\Dwbqhux.exe
  C:\Windows\System\Dwbqhux.exe
  2⤵
  PID:7476
- C:\Windows\System\gKHqEok.exe
  C:\Windows\System\gKHqEok.exe
  2⤵
  PID:7712
- C:\Windows\System\AjsreTC.exe
  C:\Windows\System\AjsreTC.exe
  2⤵
  PID:7728
- C:\Windows\System\aOhuQEa.exe
  C:\Windows\System\aOhuQEa.exe
  2⤵
  PID:7932
- C:\Windows\System\EHBdTyk.exe
  C:\Windows\System\EHBdTyk.exe
  2⤵
  PID:7860
- C:\Windows\System\etLwYFI.exe
  C:\Windows\System\etLwYFI.exe
  2⤵
  PID:8032
- C:\Windows\System\rCTeHEb.exe
  C:\Windows\System\rCTeHEb.exe
  2⤵
  PID:8080
- C:\Windows\System\eIZNupX.exe
  C:\Windows\System\eIZNupX.exe
  2⤵
  PID:8084
- C:\Windows\System\ThEbAji.exe
  C:\Windows\System\ThEbAji.exe
  2⤵
  PID:7044
- C:\Windows\System\pxDeUdL.exe
  C:\Windows\System\pxDeUdL.exe
  2⤵
  PID:8064
- C:\Windows\System\XOkCqOP.exe
  C:\Windows\System\XOkCqOP.exe
  2⤵
  PID:7348
- C:\Windows\System\IAcnqSA.exe
  C:\Windows\System\IAcnqSA.exe
  2⤵
  PID:7172
- C:\Windows\System\fkqSuVV.exe
  C:\Windows\System\fkqSuVV.exe
  2⤵
  PID:6908
- C:\Windows\System\PaJxImv.exe
  C:\Windows\System\PaJxImv.exe
  2⤵
  PID:8140
- C:\Windows\System\HdCRMem.exe
  C:\Windows\System\HdCRMem.exe
  2⤵
  PID:8196
- C:\Windows\System\WwygeOS.exe
  C:\Windows\System\WwygeOS.exe
  2⤵
  PID:8228
- C:\Windows\System\sceJJkL.exe
  C:\Windows\System\sceJJkL.exe
  2⤵
  PID:8248
- C:\Windows\System\MZxoFSq.exe
  C:\Windows\System\MZxoFSq.exe
  2⤵
  PID:8272
- C:\Windows\System\qPKCAlE.exe
  C:\Windows\System\qPKCAlE.exe
  2⤵
  PID:8304
- C:\Windows\System\ZJSYjUu.exe
  C:\Windows\System\ZJSYjUu.exe
  2⤵
  PID:8324
- C:\Windows\System\mMiBSPV.exe
  C:\Windows\System\mMiBSPV.exe
  2⤵
  PID:8348
- C:\Windows\System\XKkQnqB.exe
  C:\Windows\System\XKkQnqB.exe
  2⤵
  PID:8380
- C:\Windows\System\TjIuctq.exe
  C:\Windows\System\TjIuctq.exe
  2⤵
  PID:8400
- C:\Windows\System\uSKrEGV.exe
  C:\Windows\System\uSKrEGV.exe
  2⤵
  PID:8432
- C:\Windows\System\kHsZXNk.exe
  C:\Windows\System\kHsZXNk.exe
  2⤵
  PID:8468
- C:\Windows\System\bleMATe.exe
  C:\Windows\System\bleMATe.exe
  2⤵
  PID:8500
- C:\Windows\System\nqGYreG.exe
  C:\Windows\System\nqGYreG.exe
  2⤵
  PID:8524
- C:\Windows\System\WICXUFF.exe
  C:\Windows\System\WICXUFF.exe
  2⤵
  PID:8548
- C:\Windows\System\ZTkHcNu.exe
  C:\Windows\System\ZTkHcNu.exe
  2⤵
  PID:8572
- C:\Windows\System\jZqAqnQ.exe
  C:\Windows\System\jZqAqnQ.exe
  2⤵
  PID:8604
- C:\Windows\System\asWrRFf.exe
  C:\Windows\System\asWrRFf.exe
  2⤵
  PID:8636
- C:\Windows\System\sqlQzSP.exe
  C:\Windows\System\sqlQzSP.exe
  2⤵
  PID:8660
- C:\Windows\System\TIbqMOH.exe
  C:\Windows\System\TIbqMOH.exe
  2⤵
  PID:8692
- C:\Windows\System\jdgRKAX.exe
  C:\Windows\System\jdgRKAX.exe
  2⤵
  PID:8720
- C:\Windows\System\sBVIsTg.exe
  C:\Windows\System\sBVIsTg.exe
  2⤵
  PID:8744
- C:\Windows\System\MVWYcGb.exe
  C:\Windows\System\MVWYcGb.exe
  2⤵
  PID:8776
- C:\Windows\System\XsBKzLP.exe
  C:\Windows\System\XsBKzLP.exe
  2⤵
  PID:8796
- C:\Windows\System\yOegRJA.exe
  C:\Windows\System\yOegRJA.exe
  2⤵
  PID:8828
- C:\Windows\System\XWqXStz.exe
  C:\Windows\System\XWqXStz.exe
  2⤵
  PID:8852
- C:\Windows\System\rrqyuxH.exe
  C:\Windows\System\rrqyuxH.exe
  2⤵
  PID:8872
- C:\Windows\System\JwWeAJi.exe
  C:\Windows\System\JwWeAJi.exe
  2⤵
  PID:8892
- C:\Windows\System\UhZifjZ.exe
  C:\Windows\System\UhZifjZ.exe
  2⤵
  PID:8920
- C:\Windows\System\IewVwtK.exe
  C:\Windows\System\IewVwtK.exe
  2⤵
  PID:8948
- C:\Windows\System\ujNAZSN.exe
  C:\Windows\System\ujNAZSN.exe
  2⤵
  PID:8972
- C:\Windows\System\zBKNUyb.exe
  C:\Windows\System\zBKNUyb.exe
  2⤵
  PID:9000
- C:\Windows\System\NfOhbqG.exe
  C:\Windows\System\NfOhbqG.exe
  2⤵
  PID:9028
- C:\Windows\System\PVLgSKZ.exe
  C:\Windows\System\PVLgSKZ.exe
  2⤵
  PID:9048
- C:\Windows\System\hQDmPHX.exe
  C:\Windows\System\hQDmPHX.exe
  2⤵
  PID:9076
- C:\Windows\System\AjgHSzn.exe
  C:\Windows\System\AjgHSzn.exe
  2⤵
  PID:9100
- C:\Windows\System\PRvyCBh.exe
  C:\Windows\System\PRvyCBh.exe
  2⤵
  PID:9124
- C:\Windows\System\wThjXMd.exe
  C:\Windows\System\wThjXMd.exe
  2⤵
  PID:9152
- C:\Windows\System\sPkVSOz.exe
  C:\Windows\System\sPkVSOz.exe
  2⤵
  PID:9180
- C:\Windows\System\xwDJvdl.exe
  C:\Windows\System\xwDJvdl.exe
  2⤵
  PID:9204
- C:\Windows\System\FoEpoAa.exe
  C:\Windows\System\FoEpoAa.exe
  2⤵
  PID:8104
- C:\Windows\System\FMoMPYI.exe
  C:\Windows\System\FMoMPYI.exe
  2⤵
  PID:7824
- C:\Windows\System\DJLeXvB.exe
  C:\Windows\System\DJLeXvB.exe
  2⤵
  PID:7328
- C:\Windows\System\wKnGLac.exe
  C:\Windows\System\wKnGLac.exe
  2⤵
  PID:7248
- C:\Windows\System\srKMMYL.exe
  C:\Windows\System\srKMMYL.exe
  2⤵
  PID:7880
- C:\Windows\System\YLOSXze.exe
  C:\Windows\System\YLOSXze.exe
  2⤵
  PID:8288
- C:\Windows\System\vGZeRFo.exe
  C:\Windows\System\vGZeRFo.exe
  2⤵
  PID:8344
- C:\Windows\System\TmamFlt.exe
  C:\Windows\System\TmamFlt.exe
  2⤵
  PID:8424
- C:\Windows\System\oaZUhrY.exe
  C:\Windows\System\oaZUhrY.exe
  2⤵
  PID:8284
- C:\Windows\System\UjEZPxa.exe
  C:\Windows\System\UjEZPxa.exe
  2⤵
  PID:8372
- C:\Windows\System\PzSJedk.exe
  C:\Windows\System\PzSJedk.exe
  2⤵
  PID:8240
- C:\Windows\System\wSInIJu.exe
  C:\Windows\System\wSInIJu.exe
  2⤵
  PID:8712
- C:\Windows\System\rvaMVvg.exe
  C:\Windows\System\rvaMVvg.exe
  2⤵
  PID:8540
- C:\Windows\System\SqxoPNv.exe
  C:\Windows\System\SqxoPNv.exe
  2⤵
  PID:8792
- C:\Windows\System\BtPRPzj.exe
  C:\Windows\System\BtPRPzj.exe
  2⤵
  PID:8416
- C:\Windows\System\fVDRrPJ.exe
  C:\Windows\System\fVDRrPJ.exe
  2⤵
  PID:8676
- C:\Windows\System\vFEsgXf.exe
  C:\Windows\System\vFEsgXf.exe
  2⤵
  PID:8988
- C:\Windows\System\XzWdwqB.exe
  C:\Windows\System\XzWdwqB.exe
  2⤵
  PID:9064
- C:\Windows\System\PhDuvez.exe
  C:\Windows\System\PhDuvez.exe
  2⤵
  PID:9136
- C:\Windows\System\YSKmlXw.exe
  C:\Windows\System\YSKmlXw.exe
  2⤵
  PID:9008
- C:\Windows\System\MpqLwwj.exe
  C:\Windows\System\MpqLwwj.exe
  2⤵
  PID:7772
- C:\Windows\System\kTzhcbm.exe
  C:\Windows\System\kTzhcbm.exe
  2⤵
  PID:7828
- C:\Windows\System\SpdQfpK.exe
  C:\Windows\System\SpdQfpK.exe
  2⤵
  PID:8452
- C:\Windows\System\KSiuoPZ.exe
  C:\Windows\System\KSiuoPZ.exe
  2⤵
  PID:8216
- C:\Windows\System\qskBBoB.exe
  C:\Windows\System\qskBBoB.exe
  2⤵
  PID:7752
- C:\Windows\System\aCIOWJj.exe
  C:\Windows\System\aCIOWJj.exe
  2⤵
  PID:9224
- C:\Windows\System\jwbVyvY.exe
  C:\Windows\System\jwbVyvY.exe
  2⤵
  PID:9252
- C:\Windows\System\ekpFWnS.exe
  C:\Windows\System\ekpFWnS.exe
  2⤵
  PID:9280
- C:\Windows\System\AGTGBAh.exe
  C:\Windows\System\AGTGBAh.exe
  2⤵
  PID:9296
- C:\Windows\System\CvCQznp.exe
  C:\Windows\System\CvCQznp.exe
  2⤵
  PID:9312
- C:\Windows\System\Jzfzstb.exe
  C:\Windows\System\Jzfzstb.exe
  2⤵
  PID:9344
- C:\Windows\System\AvfPxUS.exe
  C:\Windows\System\AvfPxUS.exe
  2⤵
  PID:9364
- C:\Windows\System\bydQmbo.exe
  C:\Windows\System\bydQmbo.exe
  2⤵
  PID:9388
- C:\Windows\System\VUjGgRg.exe
  C:\Windows\System\VUjGgRg.exe
  2⤵
  PID:9416
- C:\Windows\System\ZADmTjI.exe
  C:\Windows\System\ZADmTjI.exe
  2⤵
  PID:9440
- C:\Windows\System\WMxYbyl.exe
  C:\Windows\System\WMxYbyl.exe
  2⤵
  PID:9472
- C:\Windows\System\gXbiDmF.exe
  C:\Windows\System\gXbiDmF.exe
  2⤵
  PID:9508
- C:\Windows\System\qXArzzA.exe
  C:\Windows\System\qXArzzA.exe
  2⤵
  PID:9528
- C:\Windows\System\kUhGaYN.exe
  C:\Windows\System\kUhGaYN.exe
  2⤵
  PID:9548
- C:\Windows\System\YQFyWAf.exe
  C:\Windows\System\YQFyWAf.exe
  2⤵
  PID:9572
- C:\Windows\System\WwiSakr.exe
  C:\Windows\System\WwiSakr.exe
  2⤵
  PID:9600
- C:\Windows\System\uJYUdSr.exe
  C:\Windows\System\uJYUdSr.exe
  2⤵
  PID:9620
- C:\Windows\System\arwWZas.exe
  C:\Windows\System\arwWZas.exe
  2⤵
  PID:9648
- C:\Windows\System\YMayEoz.exe
  C:\Windows\System\YMayEoz.exe
  2⤵
  PID:9668
- C:\Windows\System\uxuuBfH.exe
  C:\Windows\System\uxuuBfH.exe
  2⤵
  PID:9696
- C:\Windows\System\ANrKZjb.exe
  C:\Windows\System\ANrKZjb.exe
  2⤵
  PID:9716
- C:\Windows\System\owHcduR.exe
  C:\Windows\System\owHcduR.exe
  2⤵
  PID:9748
- C:\Windows\System\ZyXjeue.exe
  C:\Windows\System\ZyXjeue.exe
  2⤵
  PID:9772
- C:\Windows\System\CApTRnK.exe
  C:\Windows\System\CApTRnK.exe
  2⤵
  PID:9800
- C:\Windows\System\GdbpLeo.exe
  C:\Windows\System\GdbpLeo.exe
  2⤵
  PID:9824
- C:\Windows\System\OeJVHwM.exe
  C:\Windows\System\OeJVHwM.exe
  2⤵
  PID:9848
- C:\Windows\System\jeEBISB.exe
  C:\Windows\System\jeEBISB.exe
  2⤵
  PID:9876
- C:\Windows\System\xKgYuUn.exe
  C:\Windows\System\xKgYuUn.exe
  2⤵
  PID:9904
- C:\Windows\System\miibLax.exe
  C:\Windows\System\miibLax.exe
  2⤵
  PID:9920
- C:\Windows\System\DLQTSEl.exe
  C:\Windows\System\DLQTSEl.exe
  2⤵
  PID:9948
- C:\Windows\System\TWJFvNu.exe
  C:\Windows\System\TWJFvNu.exe
  2⤵
  PID:9972
- C:\Windows\System\qBeeuYl.exe
  C:\Windows\System\qBeeuYl.exe
  2⤵
  PID:9996
- C:\Windows\System\jLxOmOy.exe
  C:\Windows\System\jLxOmOy.exe
  2⤵
  PID:10028
- C:\Windows\System\jbzmAAR.exe
  C:\Windows\System\jbzmAAR.exe
  2⤵
  PID:10048
- C:\Windows\System\RhdtfNZ.exe
  C:\Windows\System\RhdtfNZ.exe
  2⤵
  PID:10084
- C:\Windows\System\ehLjCvY.exe
  C:\Windows\System\ehLjCvY.exe
  2⤵
  PID:10124
- C:\Windows\System\KYqfWkw.exe
  C:\Windows\System\KYqfWkw.exe
  2⤵
  PID:10152
- C:\Windows\System\qxgwmch.exe
  C:\Windows\System\qxgwmch.exe
  2⤵
  PID:10176
- C:\Windows\System\pUxTdwX.exe
  C:\Windows\System\pUxTdwX.exe
  2⤵
  PID:10208
- C:\Windows\System\MazlQMs.exe
  C:\Windows\System\MazlQMs.exe
  2⤵
  PID:10236
- C:\Windows\System\jbxWjcp.exe
  C:\Windows\System\jbxWjcp.exe
  2⤵
  PID:9060
- C:\Windows\System\oFprOym.exe
  C:\Windows\System\oFprOym.exe
  2⤵
  PID:9144
- C:\Windows\System\YanptNj.exe
  C:\Windows\System\YanptNj.exe
  2⤵
  PID:8564
- C:\Windows\System\DRZbSBA.exe
  C:\Windows\System\DRZbSBA.exe
  2⤵
  PID:8788
- C:\Windows\System\fnnBIkA.exe
  C:\Windows\System\fnnBIkA.exe
  2⤵
  PID:8908
- C:\Windows\System\ZzazDzb.exe
  C:\Windows\System\ZzazDzb.exe
  2⤵
  PID:9328
- C:\Windows\System\KllZERO.exe
  C:\Windows\System\KllZERO.exe
  2⤵
  PID:9040
- C:\Windows\System\EhuOdBo.exe
  C:\Windows\System\EhuOdBo.exe
  2⤵
  PID:9384
- C:\Windows\System\xUFmFzX.exe
  C:\Windows\System\xUFmFzX.exe
  2⤵
  PID:9432
- C:\Windows\System\qHkSUFG.exe
  C:\Windows\System\qHkSUFG.exe
  2⤵
  PID:9520
- C:\Windows\System\zQhmkWV.exe
  C:\Windows\System\zQhmkWV.exe
  2⤵
  PID:9560
- C:\Windows\System\xuDwtmU.exe
  C:\Windows\System\xuDwtmU.exe
  2⤵
  PID:9628
- C:\Windows\System\tbkMSrT.exe
  C:\Windows\System\tbkMSrT.exe
  2⤵
  PID:9488
- C:\Windows\System\zHUOibv.exe
  C:\Windows\System\zHUOibv.exe
  2⤵
  PID:9732
- C:\Windows\System\nMOLCHN.exe
  C:\Windows\System\nMOLCHN.exe
  2⤵
  PID:9248
- C:\Windows\System\jOlVtgw.exe
  C:\Windows\System\jOlVtgw.exe
  2⤵
  PID:9304
- C:\Windows\System\NkAiaWg.exe
  C:\Windows\System\NkAiaWg.exe
  2⤵
  PID:9376
- C:\Windows\System\YpvTizy.exe
  C:\Windows\System\YpvTizy.exe
  2⤵
  PID:10056
- C:\Windows\System\YokCHRc.exe
  C:\Windows\System\YokCHRc.exe
  2⤵
  PID:4720
- C:\Windows\System\jfGqanO.exe
  C:\Windows\System\jfGqanO.exe
  2⤵
  PID:9860
- C:\Windows\System\WqULhtg.exe
  C:\Windows\System\WqULhtg.exe
  2⤵
  PID:9912
- C:\Windows\System\GripDFF.exe
  C:\Windows\System\GripDFF.exe
  2⤵
  PID:9932
- C:\Windows\System\qzMupaQ.exe
  C:\Windows\System\qzMupaQ.exe
  2⤵
  PID:9984
- C:\Windows\System\oegjuPp.exe
  C:\Windows\System\oegjuPp.exe
  2⤵
  PID:9664
- C:\Windows\System\jcCJcey.exe
  C:\Windows\System\jcCJcey.exe
  2⤵
  PID:9728
- C:\Windows\System\pbeNgsS.exe
  C:\Windows\System\pbeNgsS.exe
  2⤵
  PID:9768
- C:\Windows\System\eYkJyNT.exe
  C:\Windows\System\eYkJyNT.exe
  2⤵
  PID:9888
- C:\Windows\System\YNzvGKI.exe
  C:\Windows\System\YNzvGKI.exe
  2⤵
  PID:8984
- C:\Windows\System\TWxeFhV.exe
  C:\Windows\System\TWxeFhV.exe
  2⤵
  PID:8392
- C:\Windows\System\kZHjVLN.exe
  C:\Windows\System\kZHjVLN.exe
  2⤵
  PID:10244
- C:\Windows\System\CUGvWNe.exe
  C:\Windows\System\CUGvWNe.exe
  2⤵
  PID:10276
- C:\Windows\System\pHZCuBh.exe
  C:\Windows\System\pHZCuBh.exe
  2⤵
  PID:10304
- C:\Windows\System\LRGuxoo.exe
  C:\Windows\System\LRGuxoo.exe
  2⤵
  PID:10332
- C:\Windows\System\INClmsD.exe
  C:\Windows\System\INClmsD.exe
  2⤵
  PID:10352
- C:\Windows\System\UpOzful.exe
  C:\Windows\System\UpOzful.exe
  2⤵
  PID:10376
- C:\Windows\System\VCHMwFs.exe
  C:\Windows\System\VCHMwFs.exe
  2⤵
  PID:10400
- C:\Windows\System\JjDKGDi.exe
  C:\Windows\System\JjDKGDi.exe
  2⤵
  PID:10424
- C:\Windows\System\mPsCsBK.exe
  C:\Windows\System\mPsCsBK.exe
  2⤵
  PID:10452
- C:\Windows\System\bOvcOwv.exe
  C:\Windows\System\bOvcOwv.exe
  2⤵
  PID:10480
- C:\Windows\System\HLfBQmU.exe
  C:\Windows\System\HLfBQmU.exe
  2⤵
  PID:10504
- C:\Windows\System\RVYqSYR.exe
  C:\Windows\System\RVYqSYR.exe
  2⤵
  PID:10524
- C:\Windows\System\FaRyIyF.exe
  C:\Windows\System\FaRyIyF.exe
  2⤵
  PID:10560
- C:\Windows\System\WggHcAh.exe
  C:\Windows\System\WggHcAh.exe
  2⤵
  PID:10580
- C:\Windows\System\FyOaWXb.exe
  C:\Windows\System\FyOaWXb.exe
  2⤵
  PID:10604
- C:\Windows\System\ljzQfnp.exe
  C:\Windows\System\ljzQfnp.exe
  2⤵
  PID:10624
- C:\Windows\System\LDAhPQp.exe
  C:\Windows\System\LDAhPQp.exe
  2⤵
  PID:10652
- C:\Windows\System\TnXkAgw.exe
  C:\Windows\System\TnXkAgw.exe
  2⤵
  PID:10684
- C:\Windows\System\lybrfKy.exe
  C:\Windows\System\lybrfKy.exe
  2⤵
  PID:10712
- C:\Windows\System\EBrMppe.exe
  C:\Windows\System\EBrMppe.exe
  2⤵
  PID:10732
- C:\Windows\System\KCRsNbF.exe
  C:\Windows\System\KCRsNbF.exe
  2⤵
  PID:10752
- C:\Windows\System\cAVucdN.exe
  C:\Windows\System\cAVucdN.exe
  2⤵
  PID:10788
- C:\Windows\System\eJhFwCI.exe
  C:\Windows\System\eJhFwCI.exe
  2⤵
  PID:10816
- C:\Windows\System\YAmQyjT.exe
  C:\Windows\System\YAmQyjT.exe
  2⤵
  PID:10844
- C:\Windows\System\virXbEz.exe
  C:\Windows\System\virXbEz.exe
  2⤵
  PID:10872
- C:\Windows\System\TVWkNjh.exe
  C:\Windows\System\TVWkNjh.exe
  2⤵
  PID:10892
- C:\Windows\System\Rzlwxod.exe
  C:\Windows\System\Rzlwxod.exe
  2⤵
  PID:10924
- C:\Windows\System\ZoHVqda.exe
  C:\Windows\System\ZoHVqda.exe
  2⤵
  PID:10948
- C:\Windows\System\BQEpbZv.exe
  C:\Windows\System\BQEpbZv.exe
  2⤵
  PID:10972
- C:\Windows\System\NbuQguV.exe
  C:\Windows\System\NbuQguV.exe
  2⤵
  PID:10996
- C:\Windows\System\TDxEJyv.exe
  C:\Windows\System\TDxEJyv.exe
  2⤵
  PID:11020
- C:\Windows\System\pcdKPwi.exe
  C:\Windows\System\pcdKPwi.exe
  2⤵
  PID:11048
- C:\Windows\System\DrnRSfM.exe
  C:\Windows\System\DrnRSfM.exe
  2⤵
  PID:11076
- C:\Windows\System\amExCLW.exe
  C:\Windows\System\amExCLW.exe
  2⤵
  PID:11100
- C:\Windows\System\igJNlus.exe
  C:\Windows\System\igJNlus.exe
  2⤵
  PID:11120
- C:\Windows\System\kGeZolD.exe
  C:\Windows\System\kGeZolD.exe
  2⤵
  PID:11148
- C:\Windows\System\eiRDXlT.exe
  C:\Windows\System\eiRDXlT.exe
  2⤵
  PID:11176
- C:\Windows\System\qTchYSL.exe
  C:\Windows\System\qTchYSL.exe
  2⤵
  PID:11204
- C:\Windows\System\nKZqWDV.exe
  C:\Windows\System\nKZqWDV.exe
  2⤵
  PID:11240
- C:\Windows\System\OmxrcoZ.exe
  C:\Windows\System\OmxrcoZ.exe
  2⤵
  PID:9268
- C:\Windows\System\mpCqJvj.exe
  C:\Windows\System\mpCqJvj.exe
  2⤵
  PID:9820
- C:\Windows\System\tzuHxQe.exe
  C:\Windows\System\tzuHxQe.exe
  2⤵
  PID:7692
- C:\Windows\System\HAWtxVm.exe
  C:\Windows\System\HAWtxVm.exe
  2⤵
  PID:10140
- C:\Windows\System\pcOJIfW.exe
  C:\Windows\System\pcOJIfW.exe
  2⤵
  PID:10192
- C:\Windows\System\JtsqFxG.exe
  C:\Windows\System\JtsqFxG.exe
  2⤵
  PID:9352
- C:\Windows\System\pqRBsKq.exe
  C:\Windows\System\pqRBsKq.exe
  2⤵
  PID:10036
- C:\Windows\System\BjuAgxw.exe
  C:\Windows\System\BjuAgxw.exe
  2⤵
  PID:10396
- C:\Windows\System\kSRashX.exe
  C:\Windows\System\kSRashX.exe
  2⤵
  PID:10476
- C:\Windows\System\nKkkuaH.exe
  C:\Windows\System\nKkkuaH.exe
  2⤵
  PID:10232
- C:\Windows\System\kSfxTMC.exe
  C:\Windows\System\kSfxTMC.exe
  2⤵
  PID:9424
- C:\Windows\System\JiJcnWe.exe
  C:\Windows\System\JiJcnWe.exe
  2⤵
  PID:9588
- C:\Windows\System\aCnjIop.exe
  C:\Windows\System\aCnjIop.exe
  2⤵
  PID:10808
- C:\Windows\System\eKYHgAE.exe
  C:\Windows\System\eKYHgAE.exe
  2⤵
  PID:10888
- C:\Windows\System\yuJwiuN.exe
  C:\Windows\System\yuJwiuN.exe
  2⤵
  PID:10540
- C:\Windows\System\XTnNEnM.exe
  C:\Windows\System\XTnNEnM.exe
  2⤵
  PID:10588
- C:\Windows\System\YrjwteO.exe
  C:\Windows\System\YrjwteO.exe
  2⤵
  PID:10260
- C:\Windows\System\NROApAh.exe
  C:\Windows\System\NROApAh.exe
  2⤵
  PID:10316
- C:\Windows\System\nNXcwIj.exe
  C:\Windows\System\nNXcwIj.exe
  2⤵
  PID:10720
- C:\Windows\System\sgHxIgO.exe
  C:\Windows\System\sgHxIgO.exe
  2⤵
  PID:10740
- C:\Windows\System\ahTRrea.exe
  C:\Windows\System\ahTRrea.exe
  2⤵
  PID:11212
- C:\Windows\System\fHSgduw.exe
  C:\Windows\System\fHSgduw.exe
  2⤵
  PID:10868
- C:\Windows\System\NIavUFq.exe
  C:\Windows\System\NIavUFq.exe
  2⤵
  PID:10980
- C:\Windows\System\gzULXlK.exe
  C:\Windows\System\gzULXlK.exe
  2⤵
  PID:11296
- C:\Windows\System\MTVnmzN.exe
  C:\Windows\System\MTVnmzN.exe
  2⤵
  PID:11320
- C:\Windows\System\SfqgsHS.exe
  C:\Windows\System\SfqgsHS.exe
  2⤵
  PID:11340
- C:\Windows\System\xHGvqCW.exe
  C:\Windows\System\xHGvqCW.exe
  2⤵
  PID:11364
- C:\Windows\System\SfuRnaU.exe
  C:\Windows\System\SfuRnaU.exe
  2⤵
  PID:11392
- C:\Windows\System\OyMoqQN.exe
  C:\Windows\System\OyMoqQN.exe
  2⤵
  PID:11416
- C:\Windows\System\YQPiqNK.exe
  C:\Windows\System\YQPiqNK.exe
  2⤵
  PID:11444
- C:\Windows\System\oCioMgZ.exe
  C:\Windows\System\oCioMgZ.exe
  2⤵
  PID:11464
- C:\Windows\System\jEgkcNL.exe
  C:\Windows\System\jEgkcNL.exe
  2⤵
  PID:11492
- C:\Windows\System\kFgsjLn.exe
  C:\Windows\System\kFgsjLn.exe
  2⤵
  PID:11516
- C:\Windows\System\aryjWJt.exe
  C:\Windows\System\aryjWJt.exe
  2⤵
  PID:11540
- C:\Windows\System\LXPdxHS.exe
  C:\Windows\System\LXPdxHS.exe
  2⤵
  PID:11560
- C:\Windows\System\fjPwurj.exe
  C:\Windows\System\fjPwurj.exe
  2⤵
  PID:11584
- C:\Windows\System\aaJtPxF.exe
  C:\Windows\System\aaJtPxF.exe
  2⤵
  PID:11616
- C:\Windows\System\RLgCHGS.exe
  C:\Windows\System\RLgCHGS.exe
  2⤵
  PID:11636
- C:\Windows\System\IcbFQTw.exe
  C:\Windows\System\IcbFQTw.exe
  2⤵
  PID:11656
- C:\Windows\System\BLXpmyS.exe
  C:\Windows\System\BLXpmyS.exe
  2⤵
  PID:11684
- C:\Windows\System\eYEEdMa.exe
  C:\Windows\System\eYEEdMa.exe
  2⤵
  PID:11700
- C:\Windows\System\tuMHlMG.exe
  C:\Windows\System\tuMHlMG.exe
  2⤵
  PID:11736
- C:\Windows\System\aaVnwjO.exe
  C:\Windows\System\aaVnwjO.exe
  2⤵
  PID:11764
- C:\Windows\System\XRNYFfL.exe
  C:\Windows\System\XRNYFfL.exe
  2⤵
  PID:11792
- C:\Windows\System\kYvQHep.exe
  C:\Windows\System\kYvQHep.exe
  2⤵
  PID:11816
- C:\Windows\System\yQTdDWd.exe
  C:\Windows\System\yQTdDWd.exe
  2⤵
  PID:11832
- C:\Windows\System\QCugxnc.exe
  C:\Windows\System\QCugxnc.exe
  2⤵
  PID:11848
- C:\Windows\System\peQmljA.exe
  C:\Windows\System\peQmljA.exe
  2⤵
  PID:11872
- C:\Windows\System\OEbZHph.exe
  C:\Windows\System\OEbZHph.exe
  2⤵
  PID:11984
- C:\Windows\System\uaZQJCz.exe
  C:\Windows\System\uaZQJCz.exe
  2⤵
  PID:12016
- C:\Windows\System\wnUaSSI.exe
  C:\Windows\System\wnUaSSI.exe
  2⤵
  PID:12044
- C:\Windows\System\WhMTyDn.exe
  C:\Windows\System\WhMTyDn.exe
  2⤵
  PID:12072
- C:\Windows\System\aOEpcZD.exe
  C:\Windows\System\aOEpcZD.exe
  2⤵
  PID:12096
- C:\Windows\System\jMXAFix.exe
  C:\Windows\System\jMXAFix.exe
  2⤵
  PID:12120
- C:\Windows\System\jlSNCpD.exe
  C:\Windows\System\jlSNCpD.exe
  2⤵
  PID:12148
- C:\Windows\System\QUpgfcx.exe
  C:\Windows\System\QUpgfcx.exe
  2⤵
  PID:12172
- C:\Windows\System\hmuMrFr.exe
  C:\Windows\System\hmuMrFr.exe
  2⤵
  PID:12188
- C:\Windows\System\qVfCbUh.exe
  C:\Windows\System\qVfCbUh.exe
  2⤵
  PID:12220
- C:\Windows\System\jvBvZqX.exe
  C:\Windows\System\jvBvZqX.exe
  2⤵
  PID:12256
- C:\Windows\System\WvXeyKx.exe
  C:\Windows\System\WvXeyKx.exe
  2⤵
  PID:10988
- C:\Windows\System\HayaaUv.exe
  C:\Windows\System\HayaaUv.exe
  2⤵
  PID:11032
- C:\Windows\System\wWvKbkj.exe
  C:\Windows\System\wWvKbkj.exe
  2⤵
  PID:10692
- C:\Windows\System\zADCTJU.exe
  C:\Windows\System\zADCTJU.exe
  2⤵
  PID:9656
- C:\Windows\System\PsXkyIl.exe
  C:\Windows\System\PsXkyIl.exe
  2⤵
  PID:10536
- C:\Windows\System\mPMojFm.exe
  C:\Windows\System\mPMojFm.exe
  2⤵
  PID:11248
- C:\Windows\System\pjqFEqt.exe
  C:\Windows\System\pjqFEqt.exe
  2⤵
  PID:8332
- C:\Windows\System\pDJrWgV.exe
  C:\Windows\System\pDJrWgV.exe
  2⤵
  PID:10776
- C:\Windows\System\QrVWRnO.exe
  C:\Windows\System\QrVWRnO.exe
  2⤵
  PID:9616
- C:\Windows\System\cZmYLFS.exe
  C:\Windows\System\cZmYLFS.exe
  2⤵
  PID:10344
- C:\Windows\System\FxlVlxr.exe
  C:\Windows\System\FxlVlxr.exe
  2⤵
  PID:10680
- C:\Windows\System\mAhuFjE.exe
  C:\Windows\System\mAhuFjE.exe
  2⤵
  PID:11096
- C:\Windows\System\xamHVpT.exe
  C:\Windows\System\xamHVpT.exe
  2⤵
  PID:11480
- C:\Windows\System\nUvUZHX.exe
  C:\Windows\System\nUvUZHX.exe
  2⤵
  PID:11044
- C:\Windows\System\dqQLrje.exe
  C:\Windows\System\dqQLrje.exe
  2⤵
  PID:11172
- C:\Windows\System\mSCujRh.exe
  C:\Windows\System\mSCujRh.exe
  2⤵
  PID:10100
- C:\Windows\System\CDhcRCG.exe
  C:\Windows\System\CDhcRCG.exe
  2⤵
  PID:11328
- C:\Windows\System\eHZufAD.exe
  C:\Windows\System\eHZufAD.exe
  2⤵
  PID:11428
- C:\Windows\System\VyXStdm.exe
  C:\Windows\System\VyXStdm.exe
  2⤵
  PID:10368
- C:\Windows\System\zUOaREQ.exe
  C:\Windows\System\zUOaREQ.exe
  2⤵
  PID:11532
- C:\Windows\System\PtSjQbz.exe
  C:\Windows\System\PtSjQbz.exe
  2⤵
  PID:11772
- C:\Windows\System\PvHkjsA.exe
  C:\Windows\System\PvHkjsA.exe
  2⤵
  PID:11812
- C:\Windows\System\LDKXbtc.exe
  C:\Windows\System\LDKXbtc.exe
  2⤵
  PID:11824
- C:\Windows\System\UigOKrd.exe
  C:\Windows\System\UigOKrd.exe
  2⤵
  PID:11548
- C:\Windows\System\XKxBvUF.exe
  C:\Windows\System\XKxBvUF.exe
  2⤵
  PID:11512
- C:\Windows\System\lPEeTfc.exe
  C:\Windows\System\lPEeTfc.exe
  2⤵
  PID:10256
- C:\Windows\System\WegCwLd.exe
  C:\Windows\System\WegCwLd.exe
  2⤵
  PID:11236
- C:\Windows\System\KwwCuDT.exe
  C:\Windows\System\KwwCuDT.exe
  2⤵
  PID:12304
- C:\Windows\System\CfiDeTE.exe
  C:\Windows\System\CfiDeTE.exe
  2⤵
  PID:12336
- C:\Windows\System\aSGSmhQ.exe
  C:\Windows\System\aSGSmhQ.exe
  2⤵
  PID:12364
- C:\Windows\System\zZtaXKj.exe
  C:\Windows\System\zZtaXKj.exe
  2⤵
  PID:12380
- C:\Windows\System\NVYxMTe.exe
  C:\Windows\System\NVYxMTe.exe
  2⤵
  PID:12412
- C:\Windows\System\OYlBVpE.exe
  C:\Windows\System\OYlBVpE.exe
  2⤵
  PID:12432
- C:\Windows\System\ZwuLwHg.exe
  C:\Windows\System\ZwuLwHg.exe
  2⤵
  PID:12448
- C:\Windows\System\FRZLKqY.exe
  C:\Windows\System\FRZLKqY.exe
  2⤵
  PID:12472
- C:\Windows\System\qLlBpoM.exe
  C:\Windows\System\qLlBpoM.exe
  2⤵
  PID:12492
- C:\Windows\System\GXKUDhF.exe
  C:\Windows\System\GXKUDhF.exe
  2⤵
  PID:12528
- C:\Windows\System\IdGlrUz.exe
  C:\Windows\System\IdGlrUz.exe
  2⤵
  PID:12552
- C:\Windows\System\sDwlOqK.exe
  C:\Windows\System\sDwlOqK.exe
  2⤵
  PID:12576
- C:\Windows\System\MeExDfm.exe
  C:\Windows\System\MeExDfm.exe
  2⤵
  PID:12600
- C:\Windows\System\GeKNxCH.exe
  C:\Windows\System\GeKNxCH.exe
  2⤵
  PID:12628
- C:\Windows\System\GbtSlwm.exe
  C:\Windows\System\GbtSlwm.exe
  2⤵
  PID:12648
- C:\Windows\System\BOkVYrW.exe
  C:\Windows\System\BOkVYrW.exe
  2⤵
  PID:12680
- C:\Windows\System\UxgcKvh.exe
  C:\Windows\System\UxgcKvh.exe
  2⤵
  PID:12708
- C:\Windows\System\pFOUhSx.exe
  C:\Windows\System\pFOUhSx.exe
  2⤵
  PID:12728
- C:\Windows\System\IODftcw.exe
  C:\Windows\System\IODftcw.exe
  2⤵
  PID:12756
- C:\Windows\System\dRwLcKO.exe
  C:\Windows\System\dRwLcKO.exe
  2⤵
  PID:12788
- C:\Windows\System\WHEFTuX.exe
  C:\Windows\System\WHEFTuX.exe
  2⤵
  PID:12812
- C:\Windows\System\jzLXPTG.exe
  C:\Windows\System\jzLXPTG.exe
  2⤵
  PID:12844
- C:\Windows\System\TcbNDRz.exe
  C:\Windows\System\TcbNDRz.exe
  2⤵
  PID:12860
- C:\Windows\System\vFDBnpV.exe
  C:\Windows\System\vFDBnpV.exe
  2⤵
  PID:12876
- C:\Windows\System\mEfPzaH.exe
  C:\Windows\System\mEfPzaH.exe
  2⤵
  PID:12904
- C:\Windows\System\DlMRgNA.exe
  C:\Windows\System\DlMRgNA.exe
  2⤵
  PID:12932
- C:\Windows\System\CTWsuPD.exe
  C:\Windows\System\CTWsuPD.exe
  2⤵
  PID:12964
- C:\Windows\System\HOGWrKs.exe
  C:\Windows\System\HOGWrKs.exe
  2⤵
  PID:12996
- C:\Windows\System\WmMbdoa.exe
  C:\Windows\System\WmMbdoa.exe
  2⤵
  PID:13020
- C:\Windows\System\nfWrzDj.exe
  C:\Windows\System\nfWrzDj.exe
  2⤵
  PID:13036
- C:\Windows\System\SsJDyQW.exe
  C:\Windows\System\SsJDyQW.exe
  2⤵
  PID:13056
- C:\Windows\System\HdUFGES.exe
  C:\Windows\System\HdUFGES.exe
  2⤵
  PID:13084
- C:\Windows\System\vHemUme.exe
  C:\Windows\System\vHemUme.exe
  2⤵
  PID:13112
- C:\Windows\System\tXXbTXf.exe
  C:\Windows\System\tXXbTXf.exe
  2⤵
  PID:13132
- C:\Windows\System\JWBVWBc.exe
  C:\Windows\System\JWBVWBc.exe
  2⤵
  PID:13160
- C:\Windows\System\czKREMY.exe
  C:\Windows\System\czKREMY.exe
  2⤵
  PID:13180
- C:\Windows\System\xlUDbBp.exe
  C:\Windows\System\xlUDbBp.exe
  2⤵
  PID:13204
- C:\Windows\System\ZCRhkcB.exe
  C:\Windows\System\ZCRhkcB.exe
  2⤵
  PID:13236
- C:\Windows\System\UtRnoiB.exe
  C:\Windows\System\UtRnoiB.exe
  2⤵
  PID:13260
- C:\Windows\System\TBysSbH.exe
  C:\Windows\System\TBysSbH.exe
  2⤵
  PID:13288
- C:\Windows\System\jhzRTWg.exe
  C:\Windows\System\jhzRTWg.exe
  2⤵
  PID:8816
- C:\Windows\System\ctWyISp.exe
  C:\Windows\System\ctWyISp.exe
  2⤵
  PID:11752
- C:\Windows\System\ryuVAJf.exe
  C:\Windows\System\ryuVAJf.exe
  2⤵
  PID:11576
- C:\Windows\System\vRieoWZ.exe
  C:\Windows\System\vRieoWZ.exe
  2⤵
  PID:11256
- C:\Windows\System\yppvcYQ.exe
  C:\Windows\System\yppvcYQ.exe
  2⤵
  PID:11356
- C:\Windows\System\IjFHefL.exe
  C:\Windows\System\IjFHefL.exe
  2⤵
  PID:11936
- C:\Windows\System\hKOlXNk.exe
  C:\Windows\System\hKOlXNk.exe
  2⤵
  PID:11712
- C:\Windows\System\VvcIzej.exe
  C:\Windows\System\VvcIzej.exe
  2⤵
  PID:11508
- C:\Windows\System\dClXrrH.exe
  C:\Windows\System\dClXrrH.exe
  2⤵
  PID:11780
- C:\Windows\System\erEgFkS.exe
  C:\Windows\System\erEgFkS.exe
  2⤵
  PID:11992
- C:\Windows\System\EnLxAaC.exe
  C:\Windows\System\EnLxAaC.exe
  2⤵
  PID:12428
- C:\Windows\System\nBgTVLS.exe
  C:\Windows\System\nBgTVLS.exe
  2⤵
  PID:12116
- C:\Windows\System\oYWOGqx.exe
  C:\Windows\System\oYWOGqx.exe
  2⤵
  PID:12504
- C:\Windows\System\WTcxsFI.exe
  C:\Windows\System\WTcxsFI.exe
  2⤵
  PID:11880
- C:\Windows\System\kZSJqun.exe
  C:\Windows\System\kZSJqun.exe
  2⤵
  PID:12596
- C:\Windows\System\QjbQpSk.exe
  C:\Windows\System\QjbQpSk.exe
  2⤵
  PID:12640
- C:\Windows\System\CyKGJJd.exe
  C:\Windows\System\CyKGJJd.exe
  2⤵
  PID:10372
- C:\Windows\System\MtbciqF.exe
  C:\Windows\System\MtbciqF.exe
  2⤵
  PID:11140
- C:\Windows\System\HANXcmq.exe
  C:\Windows\System\HANXcmq.exe
  2⤵
  PID:12752
- C:\Windows\System\sNaEeUg.exe
  C:\Windows\System\sNaEeUg.exe
  2⤵
  PID:12808
- C:\Windows\System\OkPyLiT.exe
  C:\Windows\System\OkPyLiT.exe
  2⤵
  PID:12956
- C:\Windows\System\NQAeSRB.exe
  C:\Windows\System\NQAeSRB.exe
  2⤵
  PID:12468
- C:\Windows\System\hJtcLLU.exe
  C:\Windows\System\hJtcLLU.exe
  2⤵
  PID:9164
- C:\Windows\System\CGTjSIr.exe
  C:\Windows\System\CGTjSIr.exe
  2⤵
  PID:13100
- C:\Windows\System\WZGOxfh.exe
  C:\Windows\System\WZGOxfh.exe
  2⤵
  PID:13152
- C:\Windows\System\boPdDeS.exe
  C:\Windows\System\boPdDeS.exe
  2⤵
  PID:12668
- C:\Windows\System\prRxIQf.exe
  C:\Windows\System\prRxIQf.exe
  2⤵
  PID:12040
- C:\Windows\System\ynweenr.exe
  C:\Windows\System\ynweenr.exe
  2⤵
  PID:13336
- C:\Windows\System\FgcDpEF.exe
  C:\Windows\System\FgcDpEF.exe
  2⤵
  PID:13352
- C:\Windows\System\QkFuDru.exe
  C:\Windows\System\QkFuDru.exe
  2⤵
  PID:13380
- C:\Windows\System\aOsTHjl.exe
  C:\Windows\System\aOsTHjl.exe
  2⤵
  PID:13400
- C:\Windows\System\jEBPcbu.exe
  C:\Windows\System\jEBPcbu.exe
  2⤵
  PID:13420
- C:\Windows\System\jUwYnis.exe
  C:\Windows\System\jUwYnis.exe
  2⤵
  PID:13456
- C:\Windows\System\Rhbiwpf.exe
  C:\Windows\System\Rhbiwpf.exe
  2⤵
  PID:13476
- C:\Windows\System\FHvcuVE.exe
  C:\Windows\System\FHvcuVE.exe
  2⤵
  PID:13504
- C:\Windows\System\tDxIGel.exe
  C:\Windows\System\tDxIGel.exe
  2⤵
  PID:13528
- C:\Windows\System\dMvpDHZ.exe
  C:\Windows\System\dMvpDHZ.exe
  2⤵
  PID:13548
- C:\Windows\System\PlBbsEJ.exe
  C:\Windows\System\PlBbsEJ.exe
  2⤵
  PID:13572
- C:\Windows\System\dsxvDah.exe
  C:\Windows\System\dsxvDah.exe
  2⤵
  PID:13604
- C:\Windows\System\SnKHzPG.exe
  C:\Windows\System\SnKHzPG.exe
  2⤵
  PID:13624
- C:\Windows\System\fBaMYeb.exe
  C:\Windows\System\fBaMYeb.exe
  2⤵
  PID:13648
- C:\Windows\System\rxPZOhY.exe
  C:\Windows\System\rxPZOhY.exe
  2⤵
  PID:13664
- C:\Windows\System\fTAqLdh.exe
  C:\Windows\System\fTAqLdh.exe
  2⤵
  PID:13688
- C:\Windows\System\UQgvUmL.exe
  C:\Windows\System\UQgvUmL.exe
  2⤵
  PID:13712
- C:\Windows\System\PqFrpRt.exe
  C:\Windows\System\PqFrpRt.exe
  2⤵
  PID:13744
- C:\Windows\System\eatqLRO.exe
  C:\Windows\System\eatqLRO.exe
  2⤵
  PID:13764
- C:\Windows\System\BjjLOmK.exe
  C:\Windows\System\BjjLOmK.exe
  2⤵
  PID:13796
- C:\Windows\System\YIUVCAF.exe
  C:\Windows\System\YIUVCAF.exe
  2⤵
  PID:13816
- C:\Windows\System\rGvDhAB.exe
  C:\Windows\System\rGvDhAB.exe
  2⤵
  PID:13840
- C:\Windows\System\fStsaXI.exe
  C:\Windows\System\fStsaXI.exe
  2⤵
  PID:13860
- C:\Windows\System\iMrfpAg.exe
  C:\Windows\System\iMrfpAg.exe
  2⤵
  PID:13876
- C:\Windows\System\vOMeWof.exe
  C:\Windows\System\vOMeWof.exe
  2⤵
  PID:13900
- C:\Windows\System\UQJDvvU.exe
  C:\Windows\System\UQJDvvU.exe
  2⤵
  PID:13924
- C:\Windows\System\WaVYECw.exe
  C:\Windows\System\WaVYECw.exe
  2⤵
  PID:13952
- C:\Windows\System\YGetsVO.exe
  C:\Windows\System\YGetsVO.exe
  2⤵
  PID:13984
- C:\Windows\System\XJeuNZz.exe
  C:\Windows\System\XJeuNZz.exe
  2⤵
  PID:14008
- C:\Windows\System\jlxNMtP.exe
  C:\Windows\System\jlxNMtP.exe
  2⤵
  PID:14044
- C:\Windows\System\wvOtiZl.exe
  C:\Windows\System\wvOtiZl.exe
  2⤵
  PID:14068
- C:\Windows\System\akheTil.exe
  C:\Windows\System\akheTil.exe
  2⤵
  PID:14084
- C:\Windows\System\ECYhOmY.exe
  C:\Windows\System\ECYhOmY.exe
  2⤵
  PID:14100
- C:\Windows\System\cqIqDwK.exe
  C:\Windows\System\cqIqDwK.exe
  2⤵
  PID:14124
- C:\Windows\System\PAOJWgR.exe
  C:\Windows\System\PAOJWgR.exe
  2⤵
  PID:14144
- C:\Windows\System\IZtyDic.exe
  C:\Windows\System\IZtyDic.exe
  2⤵
  PID:14176
- C:\Windows\System\zpKiweX.exe
  C:\Windows\System\zpKiweX.exe
  2⤵
  PID:14200
- C:\Windows\System\qSCsvRA.exe
  C:\Windows\System\qSCsvRA.exe
  2⤵
  PID:14220
- C:\Windows\System\mQTqYAh.exe
  C:\Windows\System\mQTqYAh.exe
  2⤵
  PID:14252
- C:\Windows\System\wrNQYqX.exe
  C:\Windows\System\wrNQYqX.exe
  2⤵
  PID:14272
- C:\Windows\System\zvBHMlK.exe
  C:\Windows\System\zvBHMlK.exe
  2⤵
  PID:14300
- C:\Windows\System\klLSSIL.exe
  C:\Windows\System\klLSSIL.exe
  2⤵
  PID:14320
- C:\Windows\System\DiAuoZa.exe
  C:\Windows\System\DiAuoZa.exe
  2⤵
  PID:13280
- C:\Windows\System\VXljYjM.exe
  C:\Windows\System\VXljYjM.exe
  2⤵
  PID:11628
- C:\Windows\System\mrBlcKT.exe
  C:\Windows\System\mrBlcKT.exe
  2⤵
  PID:12776
- C:\Windows\System\PxsqVkx.exe
  C:\Windows\System\PxsqVkx.exe
  2⤵
  PID:11008
- C:\Windows\System\jSjpgks.exe
  C:\Windows\System\jSjpgks.exe
  2⤵
  PID:12408
- C:\Windows\System\NJYdywV.exe
  C:\Windows\System\NJYdywV.exe
  2⤵
  PID:12924
- C:\Windows\System\zggobsk.exe
  C:\Windows\System\zggobsk.exe
  2⤵
  PID:12060
- C:\Windows\System\LRbBPrs.exe
  C:\Windows\System\LRbBPrs.exe
  2⤵
  PID:13012
- C:\Windows\System\gIorUaf.exe
  C:\Windows\System\gIorUaf.exe
  2⤵
  PID:13064
- C:\Windows\System\xzweaKF.exe
  C:\Windows\System\xzweaKF.exe
  2⤵
  PID:12952
- C:\Windows\System\AHBBDIy.exe
  C:\Windows\System\AHBBDIy.exe
  2⤵
  PID:13148
- C:\Windows\System\oAaOmUj.exe
  C:\Windows\System\oAaOmUj.exe
  2⤵
  PID:12704
- C:\Windows\System\mMeobKi.exe
  C:\Windows\System\mMeobKi.exe
  2⤵
  PID:13392
- C:\Windows\System\PMAdgHr.exe
  C:\Windows\System\PMAdgHr.exe
  2⤵
  PID:12832
- C:\Windows\System\njlGZSJ.exe
  C:\Windows\System\njlGZSJ.exe
  2⤵
  PID:10284
- C:\Windows\System\FlTuCdJ.exe
  C:\Windows\System\FlTuCdJ.exe
  2⤵
  PID:13640
- C:\Windows\System\JrpjGBT.exe
  C:\Windows\System\JrpjGBT.exe
  2⤵
  PID:13708
- C:\Windows\System\trKzspN.exe
  C:\Windows\System\trKzspN.exe
  2⤵
  PID:12212
- C:\Windows\System\aVIvfqP.exe
  C:\Windows\System\aVIvfqP.exe
  2⤵
  PID:10500
- C:\Windows\System\RxLbMRE.exe
  C:\Windows\System\RxLbMRE.exe
  2⤵
  PID:14360
- C:\Windows\System\KwkDENr.exe
  C:\Windows\System\KwkDENr.exe
  2⤵
  PID:14392
- C:\Windows\System\gKejkOy.exe
  C:\Windows\System\gKejkOy.exe
  2⤵
  PID:14416
- C:\Windows\System\nOiKLRE.exe
  C:\Windows\System\nOiKLRE.exe
  2⤵
  PID:14432
- C:\Windows\System\aeNodZI.exe
  C:\Windows\System\aeNodZI.exe
  2⤵
  PID:14460
- C:\Windows\System\xBkMqSe.exe
  C:\Windows\System\xBkMqSe.exe
  2⤵
  PID:14480
- C:\Windows\System\ljRoySX.exe
  C:\Windows\System\ljRoySX.exe
  2⤵
  PID:14512
- C:\Windows\System\xeCShQb.exe
  C:\Windows\System\xeCShQb.exe
  2⤵
  PID:14544
- C:\Windows\System\DZbkymF.exe
  C:\Windows\System\DZbkymF.exe
  2⤵
  PID:14572
- C:\Windows\System\dRpwApg.exe
  C:\Windows\System\dRpwApg.exe
  2⤵
  PID:14596
- C:\Windows\System\zXMMbGM.exe
  C:\Windows\System\zXMMbGM.exe
  2⤵
  PID:14612
- C:\Windows\System\lXmUeMd.exe
  C:\Windows\System\lXmUeMd.exe
  2⤵
  PID:14636
- C:\Windows\System\iHMPCjP.exe
  C:\Windows\System\iHMPCjP.exe
  2⤵
  PID:14668
- C:\Windows\System\PZMaBno.exe
  C:\Windows\System\PZMaBno.exe
  2⤵
  PID:14696
- C:\Windows\System\KhkxqdW.exe
  C:\Windows\System\KhkxqdW.exe
  2⤵
  PID:14716
- C:\Windows\System\DzpceUK.exe
  C:\Windows\System\DzpceUK.exe
  2⤵
  PID:14736
- C:\Windows\System\YNLVyfr.exe
  C:\Windows\System\YNLVyfr.exe
  2⤵
  PID:14764
- C:\Windows\System\MHtymZS.exe
  C:\Windows\System\MHtymZS.exe
  2⤵
  PID:14792
- C:\Windows\System\GtSkBBt.exe
  C:\Windows\System\GtSkBBt.exe
  2⤵
  PID:14816
- C:\Windows\System\hIfNlEx.exe
  C:\Windows\System\hIfNlEx.exe
  2⤵
  PID:14840
- C:\Windows\System\UAkQqdF.exe
  C:\Windows\System\UAkQqdF.exe
  2⤵
  PID:14880
- C:\Windows\System\QNFbrJU.exe
  C:\Windows\System\QNFbrJU.exe
  2⤵
  PID:14908
- C:\Windows\System\lHOCXxq.exe
  C:\Windows\System\lHOCXxq.exe
  2⤵
  PID:14924
- C:\Windows\System\XBXUnwY.exe
  C:\Windows\System\XBXUnwY.exe
  2⤵
  PID:14944
- C:\Windows\System\OMTcIcM.exe
  C:\Windows\System\OMTcIcM.exe
  2⤵
  PID:14968
- C:\Windows\System\XOdJOxY.exe
  C:\Windows\System\XOdJOxY.exe
  2⤵
  PID:14984
- C:\Windows\System\qupJpiJ.exe
  C:\Windows\System\qupJpiJ.exe
  2⤵
  PID:15000
- C:\Windows\System\xCNuGRb.exe
  C:\Windows\System\xCNuGRb.exe
  2⤵
  PID:15032
- C:\Windows\System\zAsrUyh.exe
  C:\Windows\System\zAsrUyh.exe
  2⤵
  PID:15060
- C:\Windows\System\vAWPDbD.exe
  C:\Windows\System\vAWPDbD.exe
  2⤵
  PID:15080
- C:\Windows\System\RIuJHPU.exe
  C:\Windows\System\RIuJHPU.exe
  2⤵
  PID:15108
- C:\Windows\System\bDOqrfv.exe
  C:\Windows\System\bDOqrfv.exe
  2⤵
  PID:15140
- C:\Windows\System\BMsAjrN.exe
  C:\Windows\System\BMsAjrN.exe
  2⤵
  PID:15172
- C:\Windows\System\XeHjMcq.exe
  C:\Windows\System\XeHjMcq.exe
  2⤵
  PID:15196
- C:\Windows\System\HkaJnWy.exe
  C:\Windows\System\HkaJnWy.exe
  2⤵
  PID:15216
- C:\Windows\System\zcOCkue.exe
  C:\Windows\System\zcOCkue.exe
  2⤵
  PID:15236
- C:\Windows\System\jdCBjbr.exe
  C:\Windows\System\jdCBjbr.exe
  2⤵
  PID:15264
- C:\Windows\System\fjjJZvo.exe
  C:\Windows\System\fjjJZvo.exe
  2⤵
  PID:15280
- C:\Windows\System\ztQZPcJ.exe
  C:\Windows\System\ztQZPcJ.exe
  2⤵
  PID:15296
- C:\Windows\System\DvlKsKa.exe
  C:\Windows\System\DvlKsKa.exe
  2⤵
  PID:15316
- C:\Windows\System\rEpgUOf.exe
  C:\Windows\System\rEpgUOf.exe
  2⤵
  PID:15336
- C:\Windows\System\chuxjuE.exe
  C:\Windows\System\chuxjuE.exe
  2⤵
  PID:15352
- C:\Windows\System\mDVzCXq.exe
  C:\Windows\System\mDVzCXq.exe
  2⤵
  PID:13096
- C:\Windows\System\uFsKVOJ.exe
  C:\Windows\System\uFsKVOJ.exe
  2⤵
  PID:12588
- C:\Windows\System\mkmsGEV.exe
  C:\Windows\System\mkmsGEV.exe
  2⤵
  PID:13228
- C:\Windows\System\EOSRWli.exe
  C:\Windows\System\EOSRWli.exe
  2⤵
  PID:11716
- C:\Windows\System\XgtKFDh.exe
  C:\Windows\System\XgtKFDh.exe
  2⤵
  PID:13308
- C:\Windows\System\sqjagzy.exe
  C:\Windows\System\sqjagzy.exe
  2⤵
  PID:11308
- C:\Windows\System\QDbisEr.exe
  C:\Windows\System\QDbisEr.exe
  2⤵
  PID:11784
- C:\Windows\System\xQtVRAK.exe
  C:\Windows\System\xQtVRAK.exe
  2⤵
  PID:13556
- C:\Windows\System\yBANjTL.exe
  C:\Windows\System\yBANjTL.exe
  2⤵
  PID:12360
- C:\Windows\System\SwPqlXj.exe
  C:\Windows\System\SwPqlXj.exe
  2⤵
  PID:12584
- C:\Windows\System\WHrbOpq.exe
  C:\Windows\System\WHrbOpq.exe
  2⤵
  PID:13836
- C:\Windows\System\hFuasZw.exe
  C:\Windows\System\hFuasZw.exe
  2⤵
  PID:12744
- C:\Windows\System\FAAgDQF.exe
  C:\Windows\System\FAAgDQF.exe
  2⤵
  PID:13784
- C:\Windows\System\RhFhHRn.exe
  C:\Windows\System\RhFhHRn.exe
  2⤵
  PID:12828
- C:\Windows\System\putYvFH.exe
  C:\Windows\System\putYvFH.exe
  2⤵
  PID:14400
- C:\Windows\System\hAiPLnQ.exe
  C:\Windows\System\hAiPLnQ.exe
  2⤵
  PID:14508
- C:\Windows\System\sadnSxn.exe
  C:\Windows\System\sadnSxn.exe
  2⤵
  PID:14564
- C:\Windows\System\lFkCBFt.exe
  C:\Windows\System\lFkCBFt.exe
  2⤵
  PID:14632
- C:\Windows\System\QERpEky.exe
  C:\Windows\System\QERpEky.exe
  2⤵
  PID:14688
- C:\Windows\System\oSziGzn.exe
  C:\Windows\System\oSziGzn.exe
  2⤵
  PID:13452
- C:\Windows\System\XlWgKZI.exe
  C:\Windows\System\XlWgKZI.exe
  2⤵
  PID:13484
- C:\Windows\System\DWffCQr.exe
  C:\Windows\System\DWffCQr.exe
  2⤵
  PID:12088
- C:\Windows\System\iCQZIOi.exe
  C:\Windows\System\iCQZIOi.exe
  2⤵
  PID:12396
- C:\Windows\System\taMoPbE.exe
  C:\Windows\System\taMoPbE.exe
  2⤵
  PID:14872
- C:\Windows\System\PbxssBE.exe
  C:\Windows\System\PbxssBE.exe
  2⤵
  PID:13736
- C:\Windows\System\cQoInuX.exe
  C:\Windows\System\cQoInuX.exe
  2⤵
  PID:15368
- C:\Windows\System\LWogwGm.exe
  C:\Windows\System\LWogwGm.exe
  2⤵
  PID:15396
- C:\Windows\System\oCfEdDP.exe
  C:\Windows\System\oCfEdDP.exe
  2⤵
  PID:15416
- C:\Windows\System\jtyKOLa.exe
  C:\Windows\System\jtyKOLa.exe
  2⤵
  PID:15440
- C:\Windows\System\jddkEuY.exe
  C:\Windows\System\jddkEuY.exe
  2⤵
  PID:15464
- C:\Windows\System\BeCdqJt.exe
  C:\Windows\System\BeCdqJt.exe
  2⤵
  PID:15480
- C:\Windows\System\WXgleNh.exe
  C:\Windows\System\WXgleNh.exe
  2⤵
  PID:15496
- C:\Windows\System\JqIevHH.exe
  C:\Windows\System\JqIevHH.exe
  2⤵
  PID:15516
- C:\Windows\System\LAzObce.exe
  C:\Windows\System\LAzObce.exe
  2⤵
  PID:15540
- C:\Windows\System\ZcuNbnN.exe
  C:\Windows\System\ZcuNbnN.exe
  2⤵
  PID:15556
- C:\Windows\System\WNmbhUK.exe
  C:\Windows\System\WNmbhUK.exe
  2⤵
  PID:15572
- C:\Windows\System\NKTFyyI.exe
  C:\Windows\System\NKTFyyI.exe
  2⤵
  PID:15592
- C:\Windows\System\NseUrkR.exe
  C:\Windows\System\NseUrkR.exe
  2⤵
  PID:15624
- C:\Windows\System\EeEUhdN.exe
  C:\Windows\System\EeEUhdN.exe
  2⤵
  PID:15644
- C:\Windows\System\zoVpBlY.exe
  C:\Windows\System\zoVpBlY.exe
  2⤵
  PID:15672
- C:\Windows\System\uqCFpWy.exe
  C:\Windows\System\uqCFpWy.exe
  2⤵
  PID:15688
- C:\Windows\System\JnCsCZx.exe
  C:\Windows\System\JnCsCZx.exe
  2⤵
  PID:15708
- C:\Windows\System\ZbEPhYa.exe
  C:\Windows\System\ZbEPhYa.exe
  2⤵
  PID:15736
- C:\Windows\System\AMyUrrM.exe
  C:\Windows\System\AMyUrrM.exe
  2⤵
  PID:15760
- C:\Windows\System\MPcHIXg.exe
  C:\Windows\System\MPcHIXg.exe
  2⤵
  PID:15780
- C:\Windows\System\CAzFTnP.exe
  C:\Windows\System\CAzFTnP.exe
  2⤵
  PID:15808
- C:\Windows\System\syyusWZ.exe
  C:\Windows\System\syyusWZ.exe
  2⤵
  PID:15844
- C:\Windows\System\nXNmiTX.exe
  C:\Windows\System\nXNmiTX.exe
  2⤵
  PID:15868
- C:\Windows\System\HTVqRsl.exe
  C:\Windows\System\HTVqRsl.exe
  2⤵
  PID:15892
- C:\Windows\System\eXdAfXd.exe
  C:\Windows\System\eXdAfXd.exe
  2⤵
  PID:15912
- C:\Windows\System\jeVhfVK.exe
  C:\Windows\System\jeVhfVK.exe
  2⤵
  PID:15944
- C:\Windows\System\EjYSZSU.exe
  C:\Windows\System\EjYSZSU.exe
  2⤵
  PID:15976
- C:\Windows\System\wKWeXYQ.exe
  C:\Windows\System\wKWeXYQ.exe
  2⤵
  PID:15992
- C:\Windows\System\UPvhAtD.exe
  C:\Windows\System\UPvhAtD.exe
  2⤵
  PID:16020
- C:\Windows\System\dXftwum.exe
  C:\Windows\System\dXftwum.exe
  2⤵
  PID:16048
- C:\Windows\System\ynpnoDW.exe
  C:\Windows\System\ynpnoDW.exe
  2⤵
  PID:16072
- C:\Windows\System\RHKcuLC.exe
  C:\Windows\System\RHKcuLC.exe
  2⤵
  PID:16092
- C:\Windows\System\lTgcUIi.exe
  C:\Windows\System\lTgcUIi.exe
  2⤵
  PID:16116
- C:\Windows\System\bWqCkev.exe
  C:\Windows\System\bWqCkev.exe
  2⤵
  PID:16140
- C:\Windows\System\uyjLljI.exe
  C:\Windows\System\uyjLljI.exe
  2⤵
  PID:16156
- C:\Windows\System\FJianov.exe
  C:\Windows\System\FJianov.exe
  2⤵
  PID:16180
- C:\Windows\System\ooViKdF.exe
  C:\Windows\System\ooViKdF.exe
  2⤵
  PID:16212
- C:\Windows\System\fVnuuSz.exe
  C:\Windows\System\fVnuuSz.exe
  2⤵
  PID:16232
- C:\Windows\System\vkucxAb.exe
  C:\Windows\System\vkucxAb.exe
  2⤵
  PID:16252
- C:\Windows\System\IYIhcQi.exe
  C:\Windows\System\IYIhcQi.exe
  2⤵
  PID:16280
- C:\Windows\System\IXDaCdt.exe
  C:\Windows\System\IXDaCdt.exe
  2⤵
  PID:16296
- C:\Windows\System\AQfWZMv.exe
  C:\Windows\System\AQfWZMv.exe
  2⤵
  PID:16328
- C:\Windows\System\QGdWhoI.exe
  C:\Windows\System\QGdWhoI.exe
  2⤵
  PID:16348
- C:\Windows\System\gpLirGA.exe
  C:\Windows\System\gpLirGA.exe
  2⤵
  PID:15136
- C:\Windows\System\yeXKuQF.exe
  C:\Windows\System\yeXKuQF.exe
  2⤵
  PID:13932
- C:\Windows\System\TWFvHus.exe
  C:\Windows\System\TWFvHus.exe
  2⤵
  PID:13992
- C:\Windows\System\kXndlUU.exe
  C:\Windows\System\kXndlUU.exe
  2⤵
  PID:15252
- C:\Windows\System\kfkPaiB.exe
  C:\Windows\System\kfkPaiB.exe
  2⤵
  PID:14452
- C:\Windows\System\fbViVZA.exe
  C:\Windows\System\fbViVZA.exe
  2⤵
  PID:15292
- C:\Windows\System\WnsVBic.exe
  C:\Windows\System\WnsVBic.exe
  2⤵
  PID:14500
- C:\Windows\System\YaJqteu.exe
  C:\Windows\System\YaJqteu.exe
  2⤵
  PID:14216
- C:\Windows\System\vHtDJpp.exe
  C:\Windows\System\vHtDJpp.exe
  2⤵
  PID:9744
- C:\Windows\System\mpylLTI.exe
  C:\Windows\System\mpylLTI.exe
  2⤵
  PID:12232
- C:\Windows\System\QthvBUc.exe
  C:\Windows\System\QthvBUc.exe
  2⤵
  PID:14728
- C:\Windows\System\TzwGGng.exe
  C:\Windows\System\TzwGGng.exe
  2⤵
  PID:14772
- C:\Windows\System\pawPPjP.exe
  C:\Windows\System\pawPPjP.exe
  2⤵
  PID:14824
- C:\Windows\System\dzuuqnt.exe
  C:\Windows\System\dzuuqnt.exe
  2⤵
  PID:12976
- C:\Windows\System\cZAPAbX.exe
  C:\Windows\System\cZAPAbX.exe
  2⤵
  PID:13396
- C:\Windows\System\yowbsTB.exe
  C:\Windows\System\yowbsTB.exe
  2⤵
  PID:14732
- C:\Windows\System\oPtZkfI.exe
  C:\Windows\System\oPtZkfI.exe
  2⤵
  PID:13388
- C:\Windows\System\kZHpkOj.exe
  C:\Windows\System\kZHpkOj.exe
  2⤵
  PID:7232
- C:\Windows\System\eOYQRAt.exe
  C:\Windows\System\eOYQRAt.exe
  2⤵
  PID:15116
- C:\Windows\System\BaRocih.exe
  C:\Windows\System\BaRocih.exe
  2⤵
  PID:15472
- C:\Windows\System\EzZcVoa.exe
  C:\Windows\System\EzZcVoa.exe
  2⤵
  PID:15224
- C:\Windows\System\bneqZxr.exe
  C:\Windows\System\bneqZxr.exe
  2⤵
  PID:15612
- C:\Windows\System\awYrBQw.exe
  C:\Windows\System\awYrBQw.exe
  2⤵
  PID:16388
- C:\Windows\System\PbJIpbi.exe
  C:\Windows\System\PbJIpbi.exe
  2⤵
  PID:16424
- C:\Windows\System\YHypGOA.exe
  C:\Windows\System\YHypGOA.exe
  2⤵
  PID:16456
- C:\Windows\System\nXyhyrl.exe
  C:\Windows\System\nXyhyrl.exe
  2⤵
  PID:16476
- C:\Windows\System\uIITmpi.exe
  C:\Windows\System\uIITmpi.exe
  2⤵
  PID:16508
- C:\Windows\System\rnhhTtO.exe
  C:\Windows\System\rnhhTtO.exe
  2⤵
  PID:16524
- C:\Windows\System\rGRfVwe.exe
  C:\Windows\System\rGRfVwe.exe
  2⤵
  PID:16540
- C:\Windows\System\gQXABim.exe
  C:\Windows\System\gQXABim.exe
  2⤵
  PID:16568
- C:\Windows\System\MoqGTrj.exe
  C:\Windows\System\MoqGTrj.exe
  2⤵
  PID:16584
- C:\Windows\System\TIBErgU.exe
  C:\Windows\System\TIBErgU.exe
  2⤵
  PID:16612
- C:\Windows\System\AzqKaWI.exe
  C:\Windows\System\AzqKaWI.exe
  2⤵
  PID:16632
- C:\Windows\System\IwRzapg.exe
  C:\Windows\System\IwRzapg.exe
  2⤵
  PID:16656
- C:\Windows\System\vfETFHY.exe
  C:\Windows\System\vfETFHY.exe
  2⤵
  PID:16684
- C:\Windows\System\SGzICBq.exe
  C:\Windows\System\SGzICBq.exe
  2⤵
  PID:16712
- C:\Windows\System\qFbZXnh.exe
  C:\Windows\System\qFbZXnh.exe
  2⤵
  PID:16744
- C:\Windows\System\MPtcHzr.exe
  C:\Windows\System\MPtcHzr.exe
  2⤵
  PID:16772
- C:\Windows\System\stmeiHO.exe
  C:\Windows\System\stmeiHO.exe
  2⤵
  PID:16788
- C:\Windows\System\LDazMnJ.exe
  C:\Windows\System\LDazMnJ.exe
  2⤵
  PID:16816
- C:\Windows\System\SHPodGs.exe
  C:\Windows\System\SHPodGs.exe
  2⤵
  PID:16840
- C:\Windows\System\hhKOaLR.exe
  C:\Windows\System\hhKOaLR.exe
  2⤵
  PID:16864
- C:\Windows\System\tVReIiP.exe
  C:\Windows\System\tVReIiP.exe
  2⤵
  PID:16888
- C:\Windows\System\RzYSLth.exe
  C:\Windows\System\RzYSLth.exe
  2⤵
  PID:16928
- C:\Windows\System\tiOmDeh.exe
  C:\Windows\System\tiOmDeh.exe
  2⤵
  PID:16956
- C:\Windows\System\CjWXoUx.exe
  C:\Windows\System\CjWXoUx.exe
  2⤵
  PID:16972
- C:\Windows\System\TeLbYZL.exe
  C:\Windows\System\TeLbYZL.exe
  2⤵
  PID:16992
- C:\Windows\System\LSIzBry.exe
  C:\Windows\System\LSIzBry.exe
  2⤵
  PID:17016
- C:\Windows\System\OMZoETJ.exe
  C:\Windows\System\OMZoETJ.exe
  2⤵
  PID:17044
- C:\Windows\System\eRSbHTP.exe
  C:\Windows\System\eRSbHTP.exe
  2⤵
  PID:17072
- C:\Windows\System\tpRvJwv.exe
  C:\Windows\System\tpRvJwv.exe
  2⤵
  PID:17092
- C:\Windows\System\SHxnvSz.exe
  C:\Windows\System\SHxnvSz.exe
  2⤵
  PID:17108
- C:\Windows\System\YnfujwW.exe
  C:\Windows\System\YnfujwW.exe
  2⤵
  PID:17128
- C:\Windows\System\NhiDTMT.exe
  C:\Windows\System\NhiDTMT.exe
  2⤵
  PID:17152
- C:\Windows\System\LhfzZqT.exe
  C:\Windows\System\LhfzZqT.exe
  2⤵
  PID:17168
- C:\Windows\System\PhTuZuB.exe
  C:\Windows\System\PhTuZuB.exe
  2⤵
  PID:17196
- C:\Windows\System\ltcIoOA.exe
  C:\Windows\System\ltcIoOA.exe
  2⤵
  PID:17224
- C:\Windows\System\pFhtTJY.exe
  C:\Windows\System\pFhtTJY.exe
  2⤵
  PID:10708
- C:\Windows\System\KYPBQVE.exe
  C:\Windows\System\KYPBQVE.exe
  2⤵
  PID:13200
- C:\Windows\System\wIpLgSH.exe
  C:\Windows\System\wIpLgSH.exe
  2⤵
  PID:14812
- C:\Windows\System\oIxERvW.exe
  C:\Windows\System\oIxERvW.exe
  2⤵
  PID:15548
- C:\Windows\System\hcvXjEo.exe
  C:\Windows\System\hcvXjEo.exe
  2⤵
  PID:16832
- C:\Windows\System\RRXDwdz.exe
  C:\Windows\System\RRXDwdz.exe
  2⤵
  PID:16900
- C:\Windows\System\cyERwmb.exe
  C:\Windows\System\cyERwmb.exe
  2⤵
  PID:16108
- C:\Windows\System\dksukIv.exe
  C:\Windows\System\dksukIv.exe
  2⤵
  PID:16188
- C:\Windows\System\gegiWoe.exe
  C:\Windows\System\gegiWoe.exe
  2⤵
  PID:17036
- C:\Windows\System\HBjNcQP.exe
  C:\Windows\System\HBjNcQP.exe
  2⤵
  PID:16272
- C:\Windows\System\NXrOjst.exe
  C:\Windows\System\NXrOjst.exe
  2⤵
  PID:17104
- C:\Windows\System\bBXQDyz.exe
  C:\Windows\System\bBXQDyz.exe
  2⤵
  PID:17180
- C:\Windows\System\JEJxVin.exe
  C:\Windows\System\JEJxVin.exe
  2⤵
  PID:17280
- C:\Windows\System\wJINLFP.exe
  C:\Windows\System\wJINLFP.exe
  2⤵
  PID:14232
- C:\Windows\System\NEDbSJX.exe
  C:\Windows\System\NEDbSJX.exe
  2⤵
  PID:13520
- C:\Windows\System\CsXgpzz.exe
  C:\Windows\System\CsXgpzz.exe
  2⤵
  PID:15104
- C:\Windows\System\UEaghYL.exe
  C:\Windows\System\UEaghYL.exe
  2⤵
  PID:15508
- C:\Windows\System\oMGUMTr.exe
  C:\Windows\System\oMGUMTr.exe
  2⤵
  PID:16676
- C:\Windows\System\zIaVqvS.exe
  C:\Windows\System\zIaVqvS.exe
  2⤵
  PID:16848
- C:\Windows\System\earfuKV.exe
  C:\Windows\System\earfuKV.exe
  2⤵
  PID:17004
- C:\Windows\System\IKEIdgj.exe
  C:\Windows\System\IKEIdgj.exe
  2⤵
  PID:17144
- C:\Windows\System\IsKxeIt.exe
  C:\Windows\System\IsKxeIt.exe
  2⤵
  PID:17264
- C:\Windows\System\ssuZtWr.exe
  C:\Windows\System\ssuZtWr.exe
  2⤵
  PID:14752
- C:\Windows\System\qhLWpBg.exe
  C:\Windows\System\qhLWpBg.exe
  2⤵
  PID:14996
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 14996 -s 192
    3⤵
    PID:14916
- C:\Windows\System\OatwRbD.exe
  C:\Windows\System\OatwRbD.exe
  2⤵
  PID:16556
- C:\Windows\System\ASONmMc.exe
  C:\Windows\System\ASONmMc.exe
  2⤵
  PID:14408
- C:\Windows\System\HFfLKXr.exe
  C:\Windows\System\HFfLKXr.exe
  2⤵
  PID:17300
- C:\Windows\System\PDtcEID.exe
  C:\Windows\System\PDtcEID.exe
  2⤵
  PID:15364
- C:\Windows\System\vPdmLgJ.exe
  C:\Windows\System\vPdmLgJ.exe
  2⤵
  PID:16500
- C:\Windows\System\DKRgrjo.exe
  C:\Windows\System\DKRgrjo.exe
  2⤵
  PID:13428
- C:\Windows\System\zZilSkq.exe
  C:\Windows\System\zZilSkq.exe
  2⤵
  PID:16648
- C:\Windows\System\OXcDCfN.exe
  C:\Windows\System\OXcDCfN.exe
  2⤵
  PID:16756
- C:\Windows\System\wqBoTJo.exe
  C:\Windows\System\wqBoTJo.exe
  2⤵
  PID:16852
- C:\Windows\System\ObyzBuJ.exe
  C:\Windows\System\ObyzBuJ.exe
  2⤵
  PID:16980
- C:\Windows\System\yDIZQUR.exe
  C:\Windows\System\yDIZQUR.exe
  2⤵
  PID:17100
- C:\Windows\System\TcYRILP.exe
  C:\Windows\System\TcYRILP.exe
  2⤵
  PID:17184
- C:\Windows\System\BEtoRfc.exe
  C:\Windows\System\BEtoRfc.exe
  2⤵
  PID:15660
- C:\Windows\System\CapUcRP.exe
  C:\Windows\System\CapUcRP.exe
  2⤵
  PID:15748
- C:\Windows\System\YAoGhBW.exe
  C:\Windows\System\YAoGhBW.exe
  2⤵
  PID:15180
- C:\Windows\System\SrvUbAp.exe
  C:\Windows\System\SrvUbAp.exe
  2⤵
  PID:15528
- C:\Windows\System\mxEeUSR.exe
  C:\Windows\System\mxEeUSR.exe
  2⤵
  PID:14540
- C:\Windows\System\XnSqeuP.exe
  C:\Windows\System\XnSqeuP.exe
  2⤵
  PID:15776
- C:\Windows\System\VgDSWyu.exe
  C:\Windows\System\VgDSWyu.exe
  2⤵
  PID:17164
- C:\Windows\System\iBpTjrN.exe
  C:\Windows\System\iBpTjrN.exe
  2⤵
  PID:14080
- C:\Windows\System\pxlrJjF.exe
  C:\Windows\System\pxlrJjF.exe
  2⤵
  PID:13832
- C:\Windows\System\TcMYytT.exe
  C:\Windows\System\TcMYytT.exe
  2⤵
  PID:16536
- C:\Windows\System\htVBkyq.exe
  C:\Windows\System\htVBkyq.exe
  2⤵
  PID:15716
- C:\Windows\System\YiUzZCg.exe
  C:\Windows\System\YiUzZCg.exe
  2⤵
  PID:16060
- C:\Windows\System\jrFlJTe.exe
  C:\Windows\System\jrFlJTe.exe
  2⤵
  PID:14964
- C:\Windows\System\DywhNal.exe
  C:\Windows\System\DywhNal.exe
  2⤵
  PID:16292

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CjbKlSM.exe

Filesize
1.1MB

MD5
e9a8604c55beb9d0194f161fad46e6a8

SHA1
3785853c1b5d8185cb2781b6bdbd38a3d0740084

SHA256
c6d731d84ec68f38ebd8e8f54453ec8b299100c0a118ef8d242edeba863c46ce

SHA512
441d9ee01a726f00ceeaf30ba3eb4a38ccb053da720861b08e260edc9fac001f5e9dcfcf910d56038c6338b777d7732a1a3528de224b350a780d4d397e202976

Download Submit
C:\Windows\System\EedYPTh.exe

Filesize
1.1MB

MD5
53c2c4ce6dcc84acb105c66d15d21cc2

SHA1
ba5e1b4ef82b1181d401d74eb66f42d91b5a3a15

SHA256
a5a7c03f66342570324d6a12d33664a414d9b29f576590f1d3483f8bce8b6797

SHA512
b662c165f0a189c0b0b3821881f0deffc5cfd245b88c5a6dc365d439c44af2c37ef8889f4e79b658ea0ec921d2f6cfc92d808013ab882fb07e7f944e03960950

Download Submit
C:\Windows\System\FPwOqez.exe

Filesize
1.1MB

MD5
373c992a609460869a8d3f44f2097630

SHA1
646c26a671c1b877745eea8e353697a46aae5a04

SHA256
5cadf4f550d110693b8d30faab515d5333295fde14508894d449b9e0b2543b39

SHA512
54e22bc2e6262d7c2be9dd4b6a5e7a73087af36ea390496abf065ab7fe0f9358aaa9e7b21b032af7ddbe600389e066d7d7daad0cf842afbe6273291b8b089c29

Download Submit
C:\Windows\System\GVHwvLH.exe

Filesize
1.1MB

MD5
f70c88ebe53abf9a38044105b0451537

SHA1
4d7ee1653fe8ab25dfc0d6e721a8d560f9967056

SHA256
481749876c52fcc9cb9efd55605a36992af6f7cefda13f4522cf9ffc50027e45

SHA512
475878e0304f2ccdd7d7c1f4ad15cf8035c8c05f475ee5d148471a0e0eb8eeb265c0a475dcd5356884a819ed015bd9715e0da10f0153e54624359c81cd22861e

Download Submit
C:\Windows\System\JEchWhL.exe

Filesize
1.1MB

MD5
4062018ee400c33fd1cb31bc318539b5

SHA1
5c487cfeb65fbb25de7a9859ed38aecd2555cc05

SHA256
be1434a65974bb6769ad0b6e191951aeaf981cde0e1705c0b35cb1482069a7f8

SHA512
5a3ae545393ea34e14904e3ca5db0edeadf75131d6a00ddd73f77e757e98b48f8ce69c9306a1afc73fec79167edddacfb105ecc30ecad9551402fdb0863170af

Download Submit
C:\Windows\System\KrQQpfm.exe

Filesize
1.1MB

MD5
ca07e3aa85e8616989e87cf635f93174

SHA1
611f5f3a0ec27a2b02ebb67c1441e776b01ad4ed

SHA256
f35ad3b13490316d0652cf8908e21b4212ba2d984abd91b527852abc7c0551af

SHA512
6a8532a2488a75ddbb14cbe557122bcd55f414ec6800c73a0ee08a7431c2b830e7fd7d58fd6f5fccfcc4a1256ba1dd5dacccb54f190e2ca718a69895d9e06894

Download Submit
C:\Windows\System\NNCTxiJ.exe

Filesize
1.1MB

MD5
e58ff1bc332156cb5915223d95992b80

SHA1
d097f831d394f33c5b5d5cd32e99b007099bc3b6

SHA256
a6ead9fb78fb2c55188b8e03cab53d1a16da639c2fe44eb746a131f74d475999

SHA512
c3a00dac799b2f38649b8756b086fdc569917f86dda85ebf45fedfb5b003ca9e344282a9d18a19cc2d518c08042ec22a151bc4f6567b1cecba9fe037df6bd2a5

Download Submit
C:\Windows\System\OWAxQTW.exe

Filesize
1.1MB

MD5
6d3a33e61eb5bfad3b26fc8f835b440f

SHA1
fafb907dd52faf7e631a62845bd5e6ce2e17ac14

SHA256
e73902244688c598deaa119601676806314e0ca117d84a449d14ee1488dc95c5

SHA512
78a9cd96cfdcd5b963ef6e3529d8fc89f090bb0b60f9060cbe20d1ebab1573d9ab56ad96a1a4ddea39da041c329c94f992bd03d1ca0d407ea400fa1c38ada4bd

Download Submit
C:\Windows\System\RgidfVC.exe

Filesize
1.1MB

MD5
26a2c066a8c56eb16a5846ab636030f2

SHA1
2334708ce93bf9d8f52ed4c07124241fcb844f5a

SHA256
a66ae1c11247b51f410ba6431451c15dcf9e6993cf83b5f299c8f51db819f9a4

SHA512
10fecbf0d669babf68e00c5047e8d89c7916ccc96f502085c6b81caa52e29f20568d90efcf6f200bc726d93072ecbc9b62b8776c2977048a4addd47e558b23c8

Download Submit
C:\Windows\System\TJiHCbv.exe

Filesize
1.1MB

MD5
1acff78d5a6820ca4371298a5f8a4f4f

SHA1
747b1b34be3c82fa3242f3462be118630231661b

SHA256
da085637acbf685c1b2889a5b6ce5f1bde5c0f5eb7e9e575b72c70db2c0103fb

SHA512
d8961776b576ac928122548bcdc0657d61c75806ee40c12a4aff3f5201bf1010f857ddb113281da073b9488972c579d90b6cb66f25f28d86894f795ff7d21113

Download Submit
C:\Windows\System\UdfDCwU.exe

Filesize
1.1MB

MD5
093a1cca3a5023b707550833f511720b

SHA1
63274dc202ba5f720bbb7e4f1b4a45d000a1a55b

SHA256
e753c5330358c3352ac290e3bbd9bdd02821c52c4b69649687f0fb30610cafa4

SHA512
394dd0c4e67411e302ccc2f1c98b04a15e69d750db120d648ea0978754514856b9111858694ba4600fcd0c7c1548898bce6af00da84799c0147d7663ee98cb4b

Download Submit
C:\Windows\System\WDrxsDU.exe

Filesize
1.1MB

MD5
5fd3d5a398c2a8bb6b41f5335ca35ff1

SHA1
bb2158b477edf6db0f00d91d9a23244dacd7fcc6

SHA256
25f4cc5cca84625ac697f20f8653fab530e33051755497c8fc6126213a23fa9e

SHA512
e0fb8391c76103e9e846b21c31a54cc0435ac7b51df31e041a4a037f0fde5725dcf82258d747b90c1863e3542d79d5f7d075ec5381c90dceb85185182ff664c3

Download Submit
C:\Windows\System\XQrjVqq.exe

Filesize
1.1MB

MD5
5018347dd026bfef7d55532ad39b0d5a

SHA1
af30840b1b47ef9bb6afe54af37f244db4b109b5

SHA256
422f259dbfc93879e668aa8044def9215eea2de97ddfda3e0c85300c9192dd72

SHA512
2923e47bebd85c14cf8a4533e38a5c8f844b65ac915fc3ff56c7a584926ddaa443ea9f4635a2b450883c63770b929a8053aca6cab54417e5a3c4063c959a6691

Download Submit
C:\Windows\System\bXVWYew.exe

Filesize
1.1MB

MD5
e6e3c2a56c9cebf7871063107082f823

SHA1
efb069954d1660944ae70c91ef455f90cf208c0e

SHA256
b8cc9dfdf0f243cb045ac283289d0c7ddc060ff77e9449e4d5d53cc02d056d41

SHA512
36fc93be4d455ad55dd7790e915ded76a74a5535e00b4eebffc2faa43d8cb0ba8befbecf409bc5ff3c4a47c47de797ff400465f767839920f49586c97bde2284

Download Submit
C:\Windows\System\bvIomXy.exe

Filesize
1.1MB

MD5
0421e343cdca872ca2c2b1a729ba0a7c

SHA1
f95ee4af9382dfa6b8babb72c4de2d18e921ed4a

SHA256
e8da13f3cdbc0872278cbf2ef1cf1f43bf010ce55751d2e68ec42665064cca39

SHA512
6ab10ea64c12f4d69d6631d3a34e90a84a750212265b71641f5332915eadcba275abfd06bce28ea685b27e95efe767c9a2d58c5df45cfc31525a136a2dd5537b

Download Submit
C:\Windows\System\cFhuCjf.exe

Filesize
1.1MB

MD5
5ac498cff39f611954a5ec492c8ae10e

SHA1
9fd3bb322662f6c1ec105bec2dbd5d9f7113d640

SHA256
cb6580902e25b93cbb0acbf9a9f3591989823c44e4b3015e89fc803b78e59abf

SHA512
4d0d5e7932838e1016d53cc77ed45a50234e829b784b4477a0a9e4f06702dd470fa8b914636ea21a20cf5a754f198c4453fa68f006bbbc9efd0754a093a297fd

Download Submit
C:\Windows\System\cUaSChk.exe

Filesize
1.1MB

MD5
681b4970113148c6e9339f9de3c07cab

SHA1
3147745056df538d5bacfc114ad17b49a098797a

SHA256
b597dd0f5f8bb8a925dbf36e917771f3144b5bfe038f8175a549a0460702dcb1

SHA512
5c6d6dc1766bf0a81772ccd71a2253e232000c78912d5d5ba978082e29ae4875485fd22fc8ded83cab40fba58112c6e5cf3d0e1b64c9cb9ab2a45d9c07947974

Download Submit
C:\Windows\System\dAAyBhX.exe

Filesize
1.1MB

MD5
bfeaa17bf1bce9b07bed5ac38b24f492

SHA1
d9c97d0aa50af2243f348f3361b4598ff1b5a655

SHA256
73fc584d51da2426c1d08b556203e1a4600f532ea3ddc4e95279bed595dc3944

SHA512
6fa9fe167d9911c44f70b0a86133411e34912a3634924e470c407f52f118529e5e7ddc4770f508a8b55931e9bad88926b675a4446b75c7957024021773467dc0

Download Submit
C:\Windows\System\ePiPtef.exe

Filesize
1.1MB

MD5
927f9169ceeef637cb295b6e9d4b5c1e

SHA1
c73d2f3e2c419dd82679adda47f3990b9babaf50

SHA256
4251ca9094c70f673612b243e67fc1d60e443f7b7c27093039bd049dd79bbeaf

SHA512
c36b9c713412395e0a6876c9bf2dd1fe29edff18e47b1605e9fd8c32cdb844282af335c0296d42fe956a9755a54460c66caf2129e902e5258d8c37d9ae99c9c5

Download Submit
C:\Windows\System\eyBiMiY.exe

Filesize
1.1MB

MD5
72238924572c853d678325d0cfd2db3a

SHA1
f42e455ed58ddebd41077bd8a21f37789c16ebbe

SHA256
8b72d87513029897f39329dff114f3db8ed626dc22031ba116c4eacc0817c808

SHA512
a3db2479868ea8066cccf6f329b2887777e8d40a6cfa326d9cbdca8dbc3424e3a12ae6ecb1520b8e5ecd36a70f28a8e2c80f3d27e631a71f8d64e97213439861

Download Submit
C:\Windows\System\hcHEDld.exe

Filesize
1.1MB

MD5
8825ba00b59337f842de9c0680fdf22b

SHA1
fa0e04d3047ba441a7afaabe90744f6297b1213b

SHA256
906637e6b0a80fe37ec0854e271530c9b6b303047abfd2596ae25dd7f7a094aa

SHA512
269977e0df52e7724b422816fa31e6d3493ee06d525681041f6f7e5195e9e33a4474c59451a54d83d711d7dee7cccffb094a2c239bc605899bb1ff8269803712

Download Submit
C:\Windows\System\igaZbQz.exe

Filesize
1.1MB

MD5
e74bfe44e2b71cd3fc92ddc2e81a3088

SHA1
1280e4f140f39178486acee71994ee726cfe25bf

SHA256
f8930fe305a39d9d5a693de378375dcade241080a94b1a4b2e6242336e4f2ac9

SHA512
698276bdbab7a13a42c0b7787054ff9da7f6c358c2d6ee887f83ea69755c54dac58d06b2913f579f8c390a606e408550d919cc1ca2d4e598c122b7b4f91f2979

Download Submit
C:\Windows\System\ipOQosL.exe

Filesize
1.1MB

MD5
7d41e0b80f5e7d3b2c1e6c21c450d786

SHA1
2d164a7e5656ad7b0069cbcbda3f228f544e6a89

SHA256
e3879bc25dbfe6bd0a1afa7305f0be746d8299f8e450fbc9e1ec84eb3c0ab1bf

SHA512
741b783cf3f1edd1693156da90f4a7312673f3374e3642c8edf5a833f438b15aac902767712897f0e25b5b678d6d1280477df2ff057c579675deb458bdac3a19

Download Submit
C:\Windows\System\ngfNfoR.exe

Filesize
1.1MB

MD5
886b97c9c14c39089f04e828dd007622

SHA1
d38911264ab07b4882d9c725ac9e86293258aa99

SHA256
e61f9e98be59fd1557dbbb4e9191808fef0c16d3f7a12770085b442b94d15fed

SHA512
35383716397f43f844174e0a4a196a1863c91e37a304111627d5b695cef378a910a66e36368f8e0c7e89e71b5043f7e2c917837a3f68acfd750ebda992b28266

Download Submit
C:\Windows\System\nvLKJFH.exe

Filesize
1.1MB

MD5
36c4b8c95731202bd13948f26d5e9e5b

SHA1
6d1cb3695dce486891b30ad5d46b50ff2cd3707b

SHA256
e632524409d5763b57464f3b3c548c23e91efd8eb15ad44dc81969bad919cb5c

SHA512
d4df602772779d15862578ec58a28d590b06be0e937f5f9617b3e9ba550ea9f0d93cae9ef4192fa1d38e3a71541fdc9d9827ef4f7114960ae67d274d5e44b65b

Download Submit
C:\Windows\System\pvcNXMl.exe

Filesize
1.1MB

MD5
55e4d0d88edb3bf89518d8ee5cb8272d

SHA1
da93c48cd1ebe93c7435086ef9ac9995f36be304

SHA256
7b345d98c44290c2d69c7830418f9bcc11e4be6bf98230f2c4d06bfe7e2b303e

SHA512
02b23a979fdac241a99284501ad61535b6f9b2630bcd2255549ae198861f1e3841859eeee7ada559767b0a90a8cdb9689cab77b67ab8b6b139608db69fba38cf

Download Submit
C:\Windows\System\qOhAJUg.exe

Filesize
1.1MB

MD5
e3fab29fb9216a910f091b3aeb72e205

SHA1
ba0128959a742de9c58176c574f9b98160098a8a

SHA256
31bec09cfc0348827dbb05bbec49946963fbcb75580884a16710716bc6626813

SHA512
38e4339249b5e04723686e87fb40f2ede9dce301eb21dbcf6c090d882b07d7833476dd3d9e2b9d0e6495a3945edb519e5b81f5c51733e5a009a6880a0b72d36f

Download Submit
C:\Windows\System\qYWXLmG.exe

Filesize
1.1MB

MD5
dbfd795d6c97319781ac2edd830d42bc

SHA1
dfd724d1b43585bba7a9490385fe795c33caab72

SHA256
17c39fb93472bbf408595c2d6ecc57a949239bc2ffe8a8ad7a628ffcf1d20a1c

SHA512
a4be2af5397550b7753eab4dd1d500299cdc23a57ffc7e6224e81908fb593055fbfbe006e256bd3e50da6f3a06cce464003f00278358d15403b2ffe2becfc471

Download Submit
C:\Windows\System\tfsYHAh.exe

Filesize
1.1MB

MD5
010d2893e60adb76a2299567a745e39d

SHA1
b75ee4d60e7117e4cdfd498976eb9f2b053949f2

SHA256
a51e8ee70b260676bc31adb009d374c7de0708eef85ed7017ce70e67dbdeaf22

SHA512
c2cbe9db470c00ddf67caa951429d683b07510d1188366f5f3ae5d319ed5fd9b5ae0542bb3caa64cae7632adc919f43a960e13da0bbef4873cbfaf33149025d4

Download Submit
C:\Windows\System\xCZdDDY.exe

Filesize
1.1MB

MD5
8f655428f66d98985b93df1deb55b580

SHA1
6de8dba3aeb0edf43a1fd406a2dd8d8718467b44

SHA256
efd84153a20d66ae084dea2aa676b5c2d1bdec2b8c4b888c81a71e00dd06f8b0

SHA512
c132121bd19aaa4036e933435b8ff9d95d9b75f51b24d5eacb68fd03dce7d5ecebd3898f779a08cfde799a649c20c563dcc7e6b6e44dc33c9dcc56c5a1de82c9

Download Submit
C:\Windows\System\ybAGioQ.exe

Filesize
1.1MB

MD5
fecb72d1b47f1be67649809d6113798e

SHA1
c77f9259605b4320752a0acab834f5c70e630e0f

SHA256
850e2fd37ae04ba956057cf482da3ffdb74d0557a536f109a49fc5697119ed7d

SHA512
e6b17aa9e5a778c200719ac8d3ca286220015e5ba503f9f77ca04b6aa2415d98190099415c8d8547512c5cae1953fca58a5323744950579b23232ee034c88ac0

Download Submit
C:\Windows\System\ynOJZCX.exe

Filesize
1.1MB

MD5
16b215533357fcf47a297f35c82aa61c

SHA1
b0f6f86fd63332abdac3b3a90c30e65ed301210d

SHA256
86cf1631664d482d8d125fcfa36dade516dd1256dba6324e3369e58324bd57ef

SHA512
8c3f474780793a132b45ecfdc67538fa7d6cd9dc11c4b28cfa5fef351ea27faca0f2d32ac6aaf5745ccaaf32865ce0cd44bed72752639bcbb2d92977c6367ae6

Download Submit
memory/2072-0-0x000001DD7CA10000-0x000001DD7CA20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads