xmrig | 38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 21:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
Size

1.4MB
MD5

a026097232fec5d5ce692ae3ed67e0a6
SHA1

af81de9181bc07fd0de52b33eb0f4a19bf0fcf3b
SHA256

38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5
SHA512

29f8cc6548accbf6a7d416fff9d9987dcfcdcc58fad56f584b976dfe1a3c7109b640dda821bc9aff5ad58f1b5ac84c332614ae6598b4b6db57478ac62835cadd
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcf:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5F

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000120f9-2.dat	xmrig
behavioral1/files/0x000800000001660e-6.dat	xmrig
behavioral1/files/0x0008000000016890-9.dat	xmrig
behavioral1/files/0x0007000000016c89-17.dat	xmrig
behavioral1/files/0x0007000000016cab-29.dat	xmrig
behavioral1/files/0x00070000000174b4-39.dat	xmrig
behavioral1/files/0x00060000000174f8-44.dat	xmrig
behavioral1/files/0x0005000000019203-119.dat	xmrig
behavioral1/files/0x00050000000192a1-155.dat	xmrig
behavioral1/files/0x0005000000019354-159.dat	xmrig
behavioral1/files/0x0005000000019299-149.dat	xmrig
behavioral1/files/0x000500000001927a-144.dat	xmrig
behavioral1/files/0x0005000000019261-135.dat	xmrig
behavioral1/files/0x0005000000019274-139.dat	xmrig
behavioral1/files/0x0005000000019237-125.dat	xmrig
behavioral1/files/0x0006000000019056-114.dat	xmrig
behavioral1/files/0x000500000001924f-129.dat	xmrig
behavioral1/files/0x0006000000018d83-104.dat	xmrig
behavioral1/files/0x0006000000018fdf-109.dat	xmrig
behavioral1/files/0x0006000000018d7b-99.dat	xmrig
behavioral1/files/0x0006000000018be7-94.dat	xmrig
behavioral1/files/0x0005000000018745-89.dat	xmrig
behavioral1/files/0x000500000001871c-84.dat	xmrig
behavioral1/files/0x0005000000018706-74.dat	xmrig
behavioral1/files/0x000500000001870c-79.dat	xmrig
behavioral1/files/0x0005000000018697-69.dat	xmrig
behavioral1/files/0x000d000000018683-64.dat	xmrig
behavioral1/files/0x00060000000175f7-59.dat	xmrig
behavioral1/files/0x00060000000175f1-54.dat	xmrig
behavioral1/files/0x0006000000017570-49.dat	xmrig
behavioral1/files/0x0009000000016d22-35.dat	xmrig
behavioral1/files/0x0007000000016ca0-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2072	nYZqGKl.exe
2148	HEIhRjF.exe
2664	vVmaqLC.exe
2288	iKdxPmn.exe
112	QaMPdKh.exe
2848	nVXNcWe.exe
2280	Wctlslb.exe
2780	OHlyyzo.exe
2772	PPhuVem.exe
2128	lDEhGMU.exe
2816	JbnDkIE.exe
2764	xjSuvRL.exe
2604	sbjhkfw.exe
2692	XzCEbxe.exe
2584	qSlbcjk.exe
2644	ZHHmJve.exe
2996	dlOKpmc.exe
1980	DCBjaJN.exe
1436	VKKRBRn.exe
1728	MFTxieI.exe
1624	sXqqxAU.exe
1772	zWmIQUk.exe
1832	oPvECMu.exe
1704	OkFHMli.exe
1812	PBfXCXl.exe
1360	rjNAjtz.exe
2464	dYwblWg.exe
2876	AEhQARV.exe
1732	sKeIKff.exe
304	WhGizJf.exe
2444	zHLvwpt.exe
1416	HEcDngu.exe
1724	BFPRzqP.exe
2932	yWonDWB.exe
1576	dUAGfWH.exe
844	TjkUzLs.exe
1160	FnlwhbK.exe
2480	rclVPTQ.exe
1572	UlbNSKp.exe
1636	jydhCyd.exe
344	cTXHdEZ.exe
1696	TqlzOfX.exe
1600	XGoLbKz.exe
2108	TSbprJC.exe
1584	EEOjEny.exe
2568	SkUzxct.exe
2260	BxdvvLY.exe
324	qarCPxx.exe
2920	KtBilHp.exe
2952	BHotswN.exe
2316	PAsLpaK.exe
2132	mzwZyXh.exe
3048	BMxinjV.exe
2508	DgHcOWF.exe
880	bdPvbRq.exe
3056	CtvGmES.exe
1620	yRkxYjB.exe
1800	LNOnYFE.exe
1640	hBDspsN.exe
2900	MTdwGUm.exe
2500	MRvmpTA.exe
2440	CsqAEIt.exe
2708	CWkjWXT.exe
2768	QGBogAZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RAIqeUg.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\GucywiP.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\CcZpZGw.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\PRUxDRV.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\wxokGcn.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\rzCjcHB.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\KzfVjOv.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\hMdIsJV.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\vAxeUBX.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\KOSZVXC.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\UaCrRzy.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\CPFwFlN.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\DBpXnnL.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\rLBBwJf.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\mOjeTqQ.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\OVSKbWr.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\UZIZpuO.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\XlAxWVX.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\hDelVHF.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\XGoLbKz.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\QBDgjNe.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\JhwpzXR.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\ZOuXKAE.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\nLuUdmL.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\NLwwCvG.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\pOWHQmC.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\bHtpfgU.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\sLkgxPj.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\PDlHZFH.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\OoiJLeQ.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\eXWjqAI.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\vSjvjLJ.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\TQKqkQK.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\vAxyYYB.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\xxOuJKT.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\iFZmmAy.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\KgnSBnD.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\UsYkDog.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\xOJRGCS.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\wLNLWRt.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\jTegjkU.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\KseuWoo.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\ZtphJLC.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\hTYEirM.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\sVlSdec.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\MqXbQEZ.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\Lygidjt.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\pNIONln.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\lDEhGMU.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\KZALdhP.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\qOxwrKD.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\FHDAXQb.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\fQRtuMb.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\XYgXrDg.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\sQIkCsr.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\AXcUewg.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\ZdCHfHs.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\jLeXqNt.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\ockDwXg.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\ALhQAsg.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\gTEUeCk.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\AakUsjU.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\FPUyXdV.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
File created	C:\Windows\System\RfMDFtv.exe	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2352 wrote to memory of 2072	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	31
PID 2352 wrote to memory of 2072	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	31
PID 2352 wrote to memory of 2072	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	31
PID 2352 wrote to memory of 2148	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	32
PID 2352 wrote to memory of 2148	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	32
PID 2352 wrote to memory of 2148	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	32
PID 2352 wrote to memory of 2664	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	33
PID 2352 wrote to memory of 2664	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	33
PID 2352 wrote to memory of 2664	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	33
PID 2352 wrote to memory of 2288	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	34
PID 2352 wrote to memory of 2288	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	34
PID 2352 wrote to memory of 2288	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	34
PID 2352 wrote to memory of 112	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	35
PID 2352 wrote to memory of 112	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	35
PID 2352 wrote to memory of 112	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	35
PID 2352 wrote to memory of 2848	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	36
PID 2352 wrote to memory of 2848	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	36
PID 2352 wrote to memory of 2848	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	36
PID 2352 wrote to memory of 2280	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	37
PID 2352 wrote to memory of 2280	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	37
PID 2352 wrote to memory of 2280	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	37
PID 2352 wrote to memory of 2780	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	38
PID 2352 wrote to memory of 2780	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	38
PID 2352 wrote to memory of 2780	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	38
PID 2352 wrote to memory of 2772	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	39
PID 2352 wrote to memory of 2772	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	39
PID 2352 wrote to memory of 2772	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	39
PID 2352 wrote to memory of 2128	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	40
PID 2352 wrote to memory of 2128	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	40
PID 2352 wrote to memory of 2128	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	40
PID 2352 wrote to memory of 2816	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	41
PID 2352 wrote to memory of 2816	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	41
PID 2352 wrote to memory of 2816	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	41
PID 2352 wrote to memory of 2764	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	42
PID 2352 wrote to memory of 2764	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	42
PID 2352 wrote to memory of 2764	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	42
PID 2352 wrote to memory of 2604	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	43
PID 2352 wrote to memory of 2604	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	43
PID 2352 wrote to memory of 2604	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	43
PID 2352 wrote to memory of 2692	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	44
PID 2352 wrote to memory of 2692	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	44
PID 2352 wrote to memory of 2692	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	44
PID 2352 wrote to memory of 2584	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	45
PID 2352 wrote to memory of 2584	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	45
PID 2352 wrote to memory of 2584	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	45
PID 2352 wrote to memory of 2644	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	46
PID 2352 wrote to memory of 2644	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	46
PID 2352 wrote to memory of 2644	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	46
PID 2352 wrote to memory of 2996	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	47
PID 2352 wrote to memory of 2996	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	47
PID 2352 wrote to memory of 2996	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	47
PID 2352 wrote to memory of 1980	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	48
PID 2352 wrote to memory of 1980	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	48
PID 2352 wrote to memory of 1980	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	48
PID 2352 wrote to memory of 1436	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	49
PID 2352 wrote to memory of 1436	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	49
PID 2352 wrote to memory of 1436	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	49
PID 2352 wrote to memory of 1728	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	50
PID 2352 wrote to memory of 1728	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	50
PID 2352 wrote to memory of 1728	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	50
PID 2352 wrote to memory of 1624	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	51
PID 2352 wrote to memory of 1624	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	51
PID 2352 wrote to memory of 1624	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	51
PID 2352 wrote to memory of 1772	2352	38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe	52

C:\Users\Admin\AppData\Local\Temp\38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe
"C:\Users\Admin\AppData\Local\Temp\38d3d9bb68a0fb845a4f99667edddd04151cb8c4ca2bc9dfd0cdf3ae734069e5.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2352
- C:\Windows\System\nYZqGKl.exe
  C:\Windows\System\nYZqGKl.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\HEIhRjF.exe
  C:\Windows\System\HEIhRjF.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\vVmaqLC.exe
  C:\Windows\System\vVmaqLC.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\iKdxPmn.exe
  C:\Windows\System\iKdxPmn.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\QaMPdKh.exe
  C:\Windows\System\QaMPdKh.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\nVXNcWe.exe
  C:\Windows\System\nVXNcWe.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\Wctlslb.exe
  C:\Windows\System\Wctlslb.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\OHlyyzo.exe
  C:\Windows\System\OHlyyzo.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\PPhuVem.exe
  C:\Windows\System\PPhuVem.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\lDEhGMU.exe
  C:\Windows\System\lDEhGMU.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\JbnDkIE.exe
  C:\Windows\System\JbnDkIE.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\xjSuvRL.exe
  C:\Windows\System\xjSuvRL.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\sbjhkfw.exe
  C:\Windows\System\sbjhkfw.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\XzCEbxe.exe
  C:\Windows\System\XzCEbxe.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\qSlbcjk.exe
  C:\Windows\System\qSlbcjk.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\ZHHmJve.exe
  C:\Windows\System\ZHHmJve.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\dlOKpmc.exe
  C:\Windows\System\dlOKpmc.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\DCBjaJN.exe
  C:\Windows\System\DCBjaJN.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\VKKRBRn.exe
  C:\Windows\System\VKKRBRn.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\MFTxieI.exe
  C:\Windows\System\MFTxieI.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\sXqqxAU.exe
  C:\Windows\System\sXqqxAU.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\zWmIQUk.exe
  C:\Windows\System\zWmIQUk.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\oPvECMu.exe
  C:\Windows\System\oPvECMu.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\OkFHMli.exe
  C:\Windows\System\OkFHMli.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\PBfXCXl.exe
  C:\Windows\System\PBfXCXl.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\rjNAjtz.exe
  C:\Windows\System\rjNAjtz.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\dYwblWg.exe
  C:\Windows\System\dYwblWg.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\AEhQARV.exe
  C:\Windows\System\AEhQARV.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\sKeIKff.exe
  C:\Windows\System\sKeIKff.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\WhGizJf.exe
  C:\Windows\System\WhGizJf.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\zHLvwpt.exe
  C:\Windows\System\zHLvwpt.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\HEcDngu.exe
  C:\Windows\System\HEcDngu.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\BFPRzqP.exe
  C:\Windows\System\BFPRzqP.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\yWonDWB.exe
  C:\Windows\System\yWonDWB.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\dUAGfWH.exe
  C:\Windows\System\dUAGfWH.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\TjkUzLs.exe
  C:\Windows\System\TjkUzLs.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\FnlwhbK.exe
  C:\Windows\System\FnlwhbK.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\rclVPTQ.exe
  C:\Windows\System\rclVPTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\UlbNSKp.exe
  C:\Windows\System\UlbNSKp.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\jydhCyd.exe
  C:\Windows\System\jydhCyd.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\cTXHdEZ.exe
  C:\Windows\System\cTXHdEZ.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\TqlzOfX.exe
  C:\Windows\System\TqlzOfX.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\XGoLbKz.exe
  C:\Windows\System\XGoLbKz.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\TSbprJC.exe
  C:\Windows\System\TSbprJC.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\EEOjEny.exe
  C:\Windows\System\EEOjEny.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\SkUzxct.exe
  C:\Windows\System\SkUzxct.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\BxdvvLY.exe
  C:\Windows\System\BxdvvLY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\qarCPxx.exe
  C:\Windows\System\qarCPxx.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\KtBilHp.exe
  C:\Windows\System\KtBilHp.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\BHotswN.exe
  C:\Windows\System\BHotswN.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\PAsLpaK.exe
  C:\Windows\System\PAsLpaK.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\mzwZyXh.exe
  C:\Windows\System\mzwZyXh.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\BMxinjV.exe
  C:\Windows\System\BMxinjV.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\DgHcOWF.exe
  C:\Windows\System\DgHcOWF.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\bdPvbRq.exe
  C:\Windows\System\bdPvbRq.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\CtvGmES.exe
  C:\Windows\System\CtvGmES.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\yRkxYjB.exe
  C:\Windows\System\yRkxYjB.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\LNOnYFE.exe
  C:\Windows\System\LNOnYFE.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\hBDspsN.exe
  C:\Windows\System\hBDspsN.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\MTdwGUm.exe
  C:\Windows\System\MTdwGUm.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\MRvmpTA.exe
  C:\Windows\System\MRvmpTA.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\CsqAEIt.exe
  C:\Windows\System\CsqAEIt.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\CWkjWXT.exe
  C:\Windows\System\CWkjWXT.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\QGBogAZ.exe
  C:\Windows\System\QGBogAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\HlQawTA.exe
  C:\Windows\System\HlQawTA.exe
  2⤵
  PID:2704
- C:\Windows\System\dRvYUtt.exe
  C:\Windows\System\dRvYUtt.exe
  2⤵
  PID:2824
- C:\Windows\System\XIptBvC.exe
  C:\Windows\System\XIptBvC.exe
  2⤵
  PID:2636
- C:\Windows\System\qIqMHOq.exe
  C:\Windows\System\qIqMHOq.exe
  2⤵
  PID:2392
- C:\Windows\System\KZALdhP.exe
  C:\Windows\System\KZALdhP.exe
  2⤵
  PID:2284
- C:\Windows\System\kzsiljR.exe
  C:\Windows\System\kzsiljR.exe
  2⤵
  PID:1884
- C:\Windows\System\aAkSyqH.exe
  C:\Windows\System\aAkSyqH.exe
  2⤵
  PID:1960
- C:\Windows\System\xwdoJwU.exe
  C:\Windows\System\xwdoJwU.exe
  2⤵
  PID:1784
- C:\Windows\System\PNZHvay.exe
  C:\Windows\System\PNZHvay.exe
  2⤵
  PID:1852
- C:\Windows\System\vkpTFVf.exe
  C:\Windows\System\vkpTFVf.exe
  2⤵
  PID:1380
- C:\Windows\System\UQWYOjO.exe
  C:\Windows\System\UQWYOjO.exe
  2⤵
  PID:1684
- C:\Windows\System\JUfqSmf.exe
  C:\Windows\System\JUfqSmf.exe
  2⤵
  PID:2880
- C:\Windows\System\VyyiKYI.exe
  C:\Windows\System\VyyiKYI.exe
  2⤵
  PID:264
- C:\Windows\System\QBDgjNe.exe
  C:\Windows\System\QBDgjNe.exe
  2⤵
  PID:1564
- C:\Windows\System\MOaigGk.exe
  C:\Windows\System\MOaigGk.exe
  2⤵
  PID:1032
- C:\Windows\System\xLtMYJS.exe
  C:\Windows\System\xLtMYJS.exe
  2⤵
  PID:916
- C:\Windows\System\bHJprcO.exe
  C:\Windows\System\bHJprcO.exe
  2⤵
  PID:444
- C:\Windows\System\tJXcxlH.exe
  C:\Windows\System\tJXcxlH.exe
  2⤵
  PID:1304
- C:\Windows\System\EpuNCqn.exe
  C:\Windows\System\EpuNCqn.exe
  2⤵
  PID:536
- C:\Windows\System\kbmdkCN.exe
  C:\Windows\System\kbmdkCN.exe
  2⤵
  PID:1112
- C:\Windows\System\fzPADVb.exe
  C:\Windows\System\fzPADVb.exe
  2⤵
  PID:984
- C:\Windows\System\iVwfFHD.exe
  C:\Windows\System\iVwfFHD.exe
  2⤵
  PID:1652
- C:\Windows\System\PFwttMW.exe
  C:\Windows\System\PFwttMW.exe
  2⤵
  PID:892
- C:\Windows\System\uncjWFj.exe
  C:\Windows\System\uncjWFj.exe
  2⤵
  PID:3052
- C:\Windows\System\OFsYGCe.exe
  C:\Windows\System\OFsYGCe.exe
  2⤵
  PID:2388
- C:\Windows\System\iWZvSZl.exe
  C:\Windows\System\iWZvSZl.exe
  2⤵
  PID:2272
- C:\Windows\System\aTosnVE.exe
  C:\Windows\System\aTosnVE.exe
  2⤵
  PID:1000
- C:\Windows\System\XjKDdRd.exe
  C:\Windows\System\XjKDdRd.exe
  2⤵
  PID:888
- C:\Windows\System\GHNkjSk.exe
  C:\Windows\System\GHNkjSk.exe
  2⤵
  PID:2904
- C:\Windows\System\aFUigHr.exe
  C:\Windows\System\aFUigHr.exe
  2⤵
  PID:2084
- C:\Windows\System\jgBgdOL.exe
  C:\Windows\System\jgBgdOL.exe
  2⤵
  PID:1532
- C:\Windows\System\nNQvVYz.exe
  C:\Windows\System\nNQvVYz.exe
  2⤵
  PID:2844
- C:\Windows\System\aVJdsQy.exe
  C:\Windows\System\aVJdsQy.exe
  2⤵
  PID:2504
- C:\Windows\System\blIKIyO.exe
  C:\Windows\System\blIKIyO.exe
  2⤵
  PID:2688
- C:\Windows\System\FlzFDZY.exe
  C:\Windows\System\FlzFDZY.exe
  2⤵
  PID:2756
- C:\Windows\System\FJAZqlz.exe
  C:\Windows\System\FJAZqlz.exe
  2⤵
  PID:2632
- C:\Windows\System\ymPHHPI.exe
  C:\Windows\System\ymPHHPI.exe
  2⤵
  PID:1972
- C:\Windows\System\rKKRGdo.exe
  C:\Windows\System\rKKRGdo.exe
  2⤵
  PID:1764
- C:\Windows\System\AzAXByL.exe
  C:\Windows\System\AzAXByL.exe
  2⤵
  PID:1860
- C:\Windows\System\FNFLxBq.exe
  C:\Windows\System\FNFLxBq.exe
  2⤵
  PID:1828
- C:\Windows\System\kQjxlff.exe
  C:\Windows\System\kQjxlff.exe
  2⤵
  PID:2496
- C:\Windows\System\PjQHwAx.exe
  C:\Windows\System\PjQHwAx.exe
  2⤵
  PID:480
- C:\Windows\System\kpyqPdQ.exe
  C:\Windows\System\kpyqPdQ.exe
  2⤵
  PID:988
- C:\Windows\System\fVlnLKA.exe
  C:\Windows\System\fVlnLKA.exe
  2⤵
  PID:2940
- C:\Windows\System\pYhbqjP.exe
  C:\Windows\System\pYhbqjP.exe
  2⤵
  PID:1212
- C:\Windows\System\gYGAFPD.exe
  C:\Windows\System\gYGAFPD.exe
  2⤵
  PID:956
- C:\Windows\System\KJplyTE.exe
  C:\Windows\System\KJplyTE.exe
  2⤵
  PID:1476
- C:\Windows\System\ISbNZEk.exe
  C:\Windows\System\ISbNZEk.exe
  2⤵
  PID:852
- C:\Windows\System\iXgAfLj.exe
  C:\Windows\System\iXgAfLj.exe
  2⤵
  PID:2204
- C:\Windows\System\bTPnjWw.exe
  C:\Windows\System\bTPnjWw.exe
  2⤵
  PID:2936
- C:\Windows\System\NkfzTxS.exe
  C:\Windows\System\NkfzTxS.exe
  2⤵
  PID:576
- C:\Windows\System\lFejcgZ.exe
  C:\Windows\System\lFejcgZ.exe
  2⤵
  PID:1428
- C:\Windows\System\xHdWDUX.exe
  C:\Windows\System\xHdWDUX.exe
  2⤵
  PID:2428
- C:\Windows\System\JMkmGiA.exe
  C:\Windows\System\JMkmGiA.exe
  2⤵
  PID:2140
- C:\Windows\System\uetwYlE.exe
  C:\Windows\System\uetwYlE.exe
  2⤵
  PID:1260
- C:\Windows\System\hJyyoil.exe
  C:\Windows\System\hJyyoil.exe
  2⤵
  PID:2672
- C:\Windows\System\ewmGuFL.exe
  C:\Windows\System\ewmGuFL.exe
  2⤵
  PID:2748
- C:\Windows\System\UHZvyNV.exe
  C:\Windows\System\UHZvyNV.exe
  2⤵
  PID:1200
- C:\Windows\System\gLkKuvJ.exe
  C:\Windows\System\gLkKuvJ.exe
  2⤵
  PID:2236
- C:\Windows\System\spIloPI.exe
  C:\Windows\System\spIloPI.exe
  2⤵
  PID:2024
- C:\Windows\System\pzGuGJX.exe
  C:\Windows\System\pzGuGJX.exe
  2⤵
  PID:316
- C:\Windows\System\DyhoWCT.exe
  C:\Windows\System\DyhoWCT.exe
  2⤵
  PID:2264
- C:\Windows\System\RjpjeRK.exe
  C:\Windows\System\RjpjeRK.exe
  2⤵
  PID:772
- C:\Windows\System\WrQpsUQ.exe
  C:\Windows\System\WrQpsUQ.exe
  2⤵
  PID:2164
- C:\Windows\System\TGZdpGb.exe
  C:\Windows\System\TGZdpGb.exe
  2⤵
  PID:952
- C:\Windows\System\NxDqZgQ.exe
  C:\Windows\System\NxDqZgQ.exe
  2⤵
  PID:2792
- C:\Windows\System\WKPsukr.exe
  C:\Windows\System\WKPsukr.exe
  2⤵
  PID:2064
- C:\Windows\System\uvlwhMW.exe
  C:\Windows\System\uvlwhMW.exe
  2⤵
  PID:1644
- C:\Windows\System\gqnXapA.exe
  C:\Windows\System\gqnXapA.exe
  2⤵
  PID:1804
- C:\Windows\System\bhIxwXZ.exe
  C:\Windows\System\bhIxwXZ.exe
  2⤵
  PID:2588
- C:\Windows\System\uCiAvag.exe
  C:\Windows\System\uCiAvag.exe
  2⤵
  PID:2852
- C:\Windows\System\HANlNuG.exe
  C:\Windows\System\HANlNuG.exe
  2⤵
  PID:2776
- C:\Windows\System\cXepQRf.exe
  C:\Windows\System\cXepQRf.exe
  2⤵
  PID:336
- C:\Windows\System\nDKyyhI.exe
  C:\Windows\System\nDKyyhI.exe
  2⤵
  PID:3088
- C:\Windows\System\qnaUqIC.exe
  C:\Windows\System\qnaUqIC.exe
  2⤵
  PID:3112
- C:\Windows\System\qOxwrKD.exe
  C:\Windows\System\qOxwrKD.exe
  2⤵
  PID:3128
- C:\Windows\System\pneLhWq.exe
  C:\Windows\System\pneLhWq.exe
  2⤵
  PID:3152
- C:\Windows\System\SYxyVnu.exe
  C:\Windows\System\SYxyVnu.exe
  2⤵
  PID:3168
- C:\Windows\System\HSdvzjX.exe
  C:\Windows\System\HSdvzjX.exe
  2⤵
  PID:3192
- C:\Windows\System\liQpRYE.exe
  C:\Windows\System\liQpRYE.exe
  2⤵
  PID:3212
- C:\Windows\System\OpvKBlQ.exe
  C:\Windows\System\OpvKBlQ.exe
  2⤵
  PID:3228
- C:\Windows\System\bPqRxvf.exe
  C:\Windows\System\bPqRxvf.exe
  2⤵
  PID:3248
- C:\Windows\System\tnNdsXQ.exe
  C:\Windows\System\tnNdsXQ.exe
  2⤵
  PID:3272
- C:\Windows\System\pVIlVkR.exe
  C:\Windows\System\pVIlVkR.exe
  2⤵
  PID:3288
- C:\Windows\System\ohBuGOh.exe
  C:\Windows\System\ohBuGOh.exe
  2⤵
  PID:3312
- C:\Windows\System\nkQsBEO.exe
  C:\Windows\System\nkQsBEO.exe
  2⤵
  PID:3328
- C:\Windows\System\TwrPMDS.exe
  C:\Windows\System\TwrPMDS.exe
  2⤵
  PID:3352
- C:\Windows\System\MAzbRpL.exe
  C:\Windows\System\MAzbRpL.exe
  2⤵
  PID:3368
- C:\Windows\System\LRvxpbi.exe
  C:\Windows\System\LRvxpbi.exe
  2⤵
  PID:3388
- C:\Windows\System\tMutnFs.exe
  C:\Windows\System\tMutnFs.exe
  2⤵
  PID:3408
- C:\Windows\System\qlXobYf.exe
  C:\Windows\System\qlXobYf.exe
  2⤵
  PID:3428
- C:\Windows\System\AbPRUrl.exe
  C:\Windows\System\AbPRUrl.exe
  2⤵
  PID:3448
- C:\Windows\System\HezXNnQ.exe
  C:\Windows\System\HezXNnQ.exe
  2⤵
  PID:3468
- C:\Windows\System\EyonokI.exe
  C:\Windows\System\EyonokI.exe
  2⤵
  PID:3484
- C:\Windows\System\tuAjcNS.exe
  C:\Windows\System\tuAjcNS.exe
  2⤵
  PID:3504
- C:\Windows\System\ToZpoYB.exe
  C:\Windows\System\ToZpoYB.exe
  2⤵
  PID:3528
- C:\Windows\System\Sfxeppx.exe
  C:\Windows\System\Sfxeppx.exe
  2⤵
  PID:3552
- C:\Windows\System\nKsIlwm.exe
  C:\Windows\System\nKsIlwm.exe
  2⤵
  PID:3568
- C:\Windows\System\XodYgYb.exe
  C:\Windows\System\XodYgYb.exe
  2⤵
  PID:3584
- C:\Windows\System\NIipoJq.exe
  C:\Windows\System\NIipoJq.exe
  2⤵
  PID:3604
- C:\Windows\System\hTYEirM.exe
  C:\Windows\System\hTYEirM.exe
  2⤵
  PID:3620
- C:\Windows\System\sVlSdec.exe
  C:\Windows\System\sVlSdec.exe
  2⤵
  PID:3636
- C:\Windows\System\VfuSDid.exe
  C:\Windows\System\VfuSDid.exe
  2⤵
  PID:3656
- C:\Windows\System\PadIZGp.exe
  C:\Windows\System\PadIZGp.exe
  2⤵
  PID:3676
- C:\Windows\System\WoyQwRx.exe
  C:\Windows\System\WoyQwRx.exe
  2⤵
  PID:3704
- C:\Windows\System\RxfTjRJ.exe
  C:\Windows\System\RxfTjRJ.exe
  2⤵
  PID:3732
- C:\Windows\System\UcXUlOr.exe
  C:\Windows\System\UcXUlOr.exe
  2⤵
  PID:3748
- C:\Windows\System\VRQNXdC.exe
  C:\Windows\System\VRQNXdC.exe
  2⤵
  PID:3768
- C:\Windows\System\NLwwCvG.exe
  C:\Windows\System\NLwwCvG.exe
  2⤵
  PID:3784
- C:\Windows\System\qxFuxxN.exe
  C:\Windows\System\qxFuxxN.exe
  2⤵
  PID:3800
- C:\Windows\System\ECHktOn.exe
  C:\Windows\System\ECHktOn.exe
  2⤵
  PID:3820
- C:\Windows\System\KgkvkHu.exe
  C:\Windows\System\KgkvkHu.exe
  2⤵
  PID:3836
- C:\Windows\System\UJcAFFV.exe
  C:\Windows\System\UJcAFFV.exe
  2⤵
  PID:3860
- C:\Windows\System\kyJEUWh.exe
  C:\Windows\System\kyJEUWh.exe
  2⤵
  PID:3876
- C:\Windows\System\rvvCJQk.exe
  C:\Windows\System\rvvCJQk.exe
  2⤵
  PID:3896
- C:\Windows\System\ZPrfkHp.exe
  C:\Windows\System\ZPrfkHp.exe
  2⤵
  PID:3912
- C:\Windows\System\YdoxJlo.exe
  C:\Windows\System\YdoxJlo.exe
  2⤵
  PID:3928
- C:\Windows\System\cEnSSpL.exe
  C:\Windows\System\cEnSSpL.exe
  2⤵
  PID:3944
- C:\Windows\System\SgtPUXv.exe
  C:\Windows\System\SgtPUXv.exe
  2⤵
  PID:3964
- C:\Windows\System\TQKqkQK.exe
  C:\Windows\System\TQKqkQK.exe
  2⤵
  PID:3980
- C:\Windows\System\TuOZCZm.exe
  C:\Windows\System\TuOZCZm.exe
  2⤵
  PID:3996
- C:\Windows\System\ohZDZBP.exe
  C:\Windows\System\ohZDZBP.exe
  2⤵
  PID:4012
- C:\Windows\System\ewBZovi.exe
  C:\Windows\System\ewBZovi.exe
  2⤵
  PID:4028
- C:\Windows\System\yDZnZhO.exe
  C:\Windows\System\yDZnZhO.exe
  2⤵
  PID:4048
- C:\Windows\System\iMEVBYH.exe
  C:\Windows\System\iMEVBYH.exe
  2⤵
  PID:4064
- C:\Windows\System\VuKeICJ.exe
  C:\Windows\System\VuKeICJ.exe
  2⤵
  PID:4080
- C:\Windows\System\KhMpKCE.exe
  C:\Windows\System\KhMpKCE.exe
  2⤵
  PID:2972
- C:\Windows\System\PuvuWhi.exe
  C:\Windows\System\PuvuWhi.exe
  2⤵
  PID:1608
- C:\Windows\System\FchZxoa.exe
  C:\Windows\System\FchZxoa.exe
  2⤵
  PID:2368
- C:\Windows\System\NIPMbck.exe
  C:\Windows\System\NIPMbck.exe
  2⤵
  PID:2840
- C:\Windows\System\AiqSoRD.exe
  C:\Windows\System\AiqSoRD.exe
  2⤵
  PID:2680
- C:\Windows\System\AiyiOeN.exe
  C:\Windows\System\AiyiOeN.exe
  2⤵
  PID:2808
- C:\Windows\System\wjbikRf.exe
  C:\Windows\System\wjbikRf.exe
  2⤵
  PID:2724
- C:\Windows\System\iJNFyOB.exe
  C:\Windows\System\iJNFyOB.exe
  2⤵
  PID:3104
- C:\Windows\System\UbpBztE.exe
  C:\Windows\System\UbpBztE.exe
  2⤵
  PID:3016
- C:\Windows\System\UiBaisG.exe
  C:\Windows\System\UiBaisG.exe
  2⤵
  PID:3124
- C:\Windows\System\Lumatvf.exe
  C:\Windows\System\Lumatvf.exe
  2⤵
  PID:3188
- C:\Windows\System\XVfkvbr.exe
  C:\Windows\System\XVfkvbr.exe
  2⤵
  PID:3164
- C:\Windows\System\cUBcyEU.exe
  C:\Windows\System\cUBcyEU.exe
  2⤵
  PID:3268
- C:\Windows\System\wAaLxQP.exe
  C:\Windows\System\wAaLxQP.exe
  2⤵
  PID:3304
- C:\Windows\System\IYVHhBG.exe
  C:\Windows\System\IYVHhBG.exe
  2⤵
  PID:3208
- C:\Windows\System\lMmdScr.exe
  C:\Windows\System\lMmdScr.exe
  2⤵
  PID:3200
- C:\Windows\System\cXPBJwH.exe
  C:\Windows\System\cXPBJwH.exe
  2⤵
  PID:2740
- C:\Windows\System\LULdDow.exe
  C:\Windows\System\LULdDow.exe
  2⤵
  PID:3340
- C:\Windows\System\pwHxKoL.exe
  C:\Windows\System\pwHxKoL.exe
  2⤵
  PID:1420
- C:\Windows\System\LnhWTcB.exe
  C:\Windows\System\LnhWTcB.exe
  2⤵
  PID:2484
- C:\Windows\System\OzFEDhb.exe
  C:\Windows\System\OzFEDhb.exe
  2⤵
  PID:2336
- C:\Windows\System\nfXYFRi.exe
  C:\Windows\System\nfXYFRi.exe
  2⤵
  PID:3456
- C:\Windows\System\xiPsXLU.exe
  C:\Windows\System\xiPsXLU.exe
  2⤵
  PID:3460
- C:\Windows\System\IpLfQRh.exe
  C:\Windows\System\IpLfQRh.exe
  2⤵
  PID:3404
- C:\Windows\System\swMeJgu.exe
  C:\Windows\System\swMeJgu.exe
  2⤵
  PID:3644
- C:\Windows\System\WMCvpNB.exe
  C:\Windows\System\WMCvpNB.exe
  2⤵
  PID:3516
- C:\Windows\System\QbItvTq.exe
  C:\Windows\System\QbItvTq.exe
  2⤵
  PID:3652
- C:\Windows\System\OxoTtFu.exe
  C:\Windows\System\OxoTtFu.exe
  2⤵
  PID:280
- C:\Windows\System\GRTQEsP.exe
  C:\Windows\System\GRTQEsP.exe
  2⤵
  PID:3692
- C:\Windows\System\yTtEjUt.exe
  C:\Windows\System\yTtEjUt.exe
  2⤵
  PID:1700
- C:\Windows\System\vAxyYYB.exe
  C:\Windows\System\vAxyYYB.exe
  2⤵
  PID:3564
- C:\Windows\System\iUrlDck.exe
  C:\Windows\System\iUrlDck.exe
  2⤵
  PID:3672
- C:\Windows\System\AgOsXXJ.exe
  C:\Windows\System\AgOsXXJ.exe
  2⤵
  PID:3776
- C:\Windows\System\VaaMtlO.exe
  C:\Windows\System\VaaMtlO.exe
  2⤵
  PID:3816
- C:\Windows\System\GpgZhgY.exe
  C:\Windows\System\GpgZhgY.exe
  2⤵
  PID:3856
- C:\Windows\System\jSgxPtj.exe
  C:\Windows\System\jSgxPtj.exe
  2⤵
  PID:3920
- C:\Windows\System\gSUmyQM.exe
  C:\Windows\System\gSUmyQM.exe
  2⤵
  PID:3960
- C:\Windows\System\dIKlVni.exe
  C:\Windows\System\dIKlVni.exe
  2⤵
  PID:4056
- C:\Windows\System\nCaCPwO.exe
  C:\Windows\System\nCaCPwO.exe
  2⤵
  PID:3716
- C:\Windows\System\iBlFnyE.exe
  C:\Windows\System\iBlFnyE.exe
  2⤵
  PID:2052
- C:\Windows\System\DLLPFMc.exe
  C:\Windows\System\DLLPFMc.exe
  2⤵
  PID:2112
- C:\Windows\System\vxKYruu.exe
  C:\Windows\System\vxKYruu.exe
  2⤵
  PID:2560
- C:\Windows\System\xWqxeeo.exe
  C:\Windows\System\xWqxeeo.exe
  2⤵
  PID:4004
- C:\Windows\System\GvmTHDH.exe
  C:\Windows\System\GvmTHDH.exe
  2⤵
  PID:4036
- C:\Windows\System\TBZtRnw.exe
  C:\Windows\System\TBZtRnw.exe
  2⤵
  PID:2300
- C:\Windows\System\cmSxJLd.exe
  C:\Windows\System\cmSxJLd.exe
  2⤵
  PID:4076
- C:\Windows\System\wxokGcn.exe
  C:\Windows\System\wxokGcn.exe
  2⤵
  PID:2068
- C:\Windows\System\KzrXMFn.exe
  C:\Windows\System\KzrXMFn.exe
  2⤵
  PID:3140
- C:\Windows\System\PXAtCcf.exe
  C:\Windows\System\PXAtCcf.exe
  2⤵
  PID:3260
- C:\Windows\System\uZlWRvZ.exe
  C:\Windows\System\uZlWRvZ.exe
  2⤵
  PID:1664
- C:\Windows\System\apEJleY.exe
  C:\Windows\System\apEJleY.exe
  2⤵
  PID:1316
- C:\Windows\System\gTEUeCk.exe
  C:\Windows\System\gTEUeCk.exe
  2⤵
  PID:2308
- C:\Windows\System\rhDVxIp.exe
  C:\Windows\System\rhDVxIp.exe
  2⤵
  PID:3904
- C:\Windows\System\OWKosCW.exe
  C:\Windows\System\OWKosCW.exe
  2⤵
  PID:3764
- C:\Windows\System\KNktcLu.exe
  C:\Windows\System\KNktcLu.exe
  2⤵
  PID:2056
- C:\Windows\System\kIssNDG.exe
  C:\Windows\System\kIssNDG.exe
  2⤵
  PID:3336
- C:\Windows\System\QizwTrB.exe
  C:\Windows\System\QizwTrB.exe
  2⤵
  PID:1568
- C:\Windows\System\pFhClDo.exe
  C:\Windows\System\pFhClDo.exe
  2⤵
  PID:812
- C:\Windows\System\iqIdapE.exe
  C:\Windows\System\iqIdapE.exe
  2⤵
  PID:2328
- C:\Windows\System\zVkDdOA.exe
  C:\Windows\System\zVkDdOA.exe
  2⤵
  PID:3108
- C:\Windows\System\vAXmDHS.exe
  C:\Windows\System\vAXmDHS.exe
  2⤵
  PID:3580
- C:\Windows\System\EBBjOVg.exe
  C:\Windows\System\EBBjOVg.exe
  2⤵
  PID:3520
- C:\Windows\System\qPrIMfy.exe
  C:\Windows\System\qPrIMfy.exe
  2⤵
  PID:2468
- C:\Windows\System\kCqZJps.exe
  C:\Windows\System\kCqZJps.exe
  2⤵
  PID:3684
- C:\Windows\System\jbpccdf.exe
  C:\Windows\System\jbpccdf.exe
  2⤵
  PID:2528
- C:\Windows\System\LjKmdeu.exe
  C:\Windows\System\LjKmdeu.exe
  2⤵
  PID:3952
- C:\Windows\System\MqXbQEZ.exe
  C:\Windows\System\MqXbQEZ.exe
  2⤵
  PID:2492
- C:\Windows\System\MhHROML.exe
  C:\Windows\System\MhHROML.exe
  2⤵
  PID:328
- C:\Windows\System\NOZMqnW.exe
  C:\Windows\System\NOZMqnW.exe
  2⤵
  PID:2412
- C:\Windows\System\gWJOLKx.exe
  C:\Windows\System\gWJOLKx.exe
  2⤵
  PID:3176
- C:\Windows\System\IOHKzic.exe
  C:\Windows\System\IOHKzic.exe
  2⤵
  PID:1968
- C:\Windows\System\KZJbMHK.exe
  C:\Windows\System\KZJbMHK.exe
  2⤵
  PID:3308
- C:\Windows\System\TanqyGY.exe
  C:\Windows\System\TanqyGY.exe
  2⤵
  PID:3812
- C:\Windows\System\cPOOwvF.exe
  C:\Windows\System\cPOOwvF.exe
  2⤵
  PID:464
- C:\Windows\System\eWDrwjE.exe
  C:\Windows\System\eWDrwjE.exe
  2⤵
  PID:2684
- C:\Windows\System\SyBiFpF.exe
  C:\Windows\System\SyBiFpF.exe
  2⤵
  PID:3992
- C:\Windows\System\dFFMUWo.exe
  C:\Windows\System\dFFMUWo.exe
  2⤵
  PID:3512
- C:\Windows\System\MflEZZL.exe
  C:\Windows\System\MflEZZL.exe
  2⤵
  PID:2564
- C:\Windows\System\PPxnqto.exe
  C:\Windows\System\PPxnqto.exe
  2⤵
  PID:3524
- C:\Windows\System\Cwhuroj.exe
  C:\Windows\System\Cwhuroj.exe
  2⤵
  PID:2728
- C:\Windows\System\tVCpmvP.exe
  C:\Windows\System\tVCpmvP.exe
  2⤵
  PID:3888
- C:\Windows\System\tMChihf.exe
  C:\Windows\System\tMChihf.exe
  2⤵
  PID:3480
- C:\Windows\System\WTxdael.exe
  C:\Windows\System\WTxdael.exe
  2⤵
  PID:1536
- C:\Windows\System\Lygidjt.exe
  C:\Windows\System\Lygidjt.exe
  2⤵
  PID:3384
- C:\Windows\System\yeRXrDt.exe
  C:\Windows\System\yeRXrDt.exe
  2⤵
  PID:4108
- C:\Windows\System\zfdAwZa.exe
  C:\Windows\System\zfdAwZa.exe
  2⤵
  PID:4128
- C:\Windows\System\cxoZcmC.exe
  C:\Windows\System\cxoZcmC.exe
  2⤵
  PID:4152
- C:\Windows\System\fajULzg.exe
  C:\Windows\System\fajULzg.exe
  2⤵
  PID:4172
- C:\Windows\System\aNnbGgj.exe
  C:\Windows\System\aNnbGgj.exe
  2⤵
  PID:4192
- C:\Windows\System\XDiifCB.exe
  C:\Windows\System\XDiifCB.exe
  2⤵
  PID:4208
- C:\Windows\System\TkLCQiP.exe
  C:\Windows\System\TkLCQiP.exe
  2⤵
  PID:4224
- C:\Windows\System\XVtFbPe.exe
  C:\Windows\System\XVtFbPe.exe
  2⤵
  PID:4244
- C:\Windows\System\UkiDOpS.exe
  C:\Windows\System\UkiDOpS.exe
  2⤵
  PID:4260
- C:\Windows\System\oRdUdcG.exe
  C:\Windows\System\oRdUdcG.exe
  2⤵
  PID:4276
- C:\Windows\System\ulANZlB.exe
  C:\Windows\System\ulANZlB.exe
  2⤵
  PID:4292
- C:\Windows\System\iznqtac.exe
  C:\Windows\System\iznqtac.exe
  2⤵
  PID:4312
- C:\Windows\System\XXXuxIz.exe
  C:\Windows\System\XXXuxIz.exe
  2⤵
  PID:4332
- C:\Windows\System\fbrOCTF.exe
  C:\Windows\System\fbrOCTF.exe
  2⤵
  PID:4352
- C:\Windows\System\PHVKcpA.exe
  C:\Windows\System\PHVKcpA.exe
  2⤵
  PID:4368
- C:\Windows\System\RZUTPIv.exe
  C:\Windows\System\RZUTPIv.exe
  2⤵
  PID:4392
- C:\Windows\System\VSrMRoP.exe
  C:\Windows\System\VSrMRoP.exe
  2⤵
  PID:4408
- C:\Windows\System\ztokhpO.exe
  C:\Windows\System\ztokhpO.exe
  2⤵
  PID:4428
- C:\Windows\System\IBACBde.exe
  C:\Windows\System\IBACBde.exe
  2⤵
  PID:4448
- C:\Windows\System\RpoSIQN.exe
  C:\Windows\System\RpoSIQN.exe
  2⤵
  PID:4464
- C:\Windows\System\GzBuCou.exe
  C:\Windows\System\GzBuCou.exe
  2⤵
  PID:4484
- C:\Windows\System\PoahuQe.exe
  C:\Windows\System\PoahuQe.exe
  2⤵
  PID:4500
- C:\Windows\System\CfdgXpT.exe
  C:\Windows\System\CfdgXpT.exe
  2⤵
  PID:4520
- C:\Windows\System\PfSDItU.exe
  C:\Windows\System\PfSDItU.exe
  2⤵
  PID:4536
- C:\Windows\System\FYGHVJr.exe
  C:\Windows\System\FYGHVJr.exe
  2⤵
  PID:4564
- C:\Windows\System\IrGHzTb.exe
  C:\Windows\System\IrGHzTb.exe
  2⤵
  PID:4584
- C:\Windows\System\KJXXkaS.exe
  C:\Windows\System\KJXXkaS.exe
  2⤵
  PID:4604
- C:\Windows\System\nSzwfIW.exe
  C:\Windows\System\nSzwfIW.exe
  2⤵
  PID:4620
- C:\Windows\System\PFzwXEm.exe
  C:\Windows\System\PFzwXEm.exe
  2⤵
  PID:4636
- C:\Windows\System\tgzECMa.exe
  C:\Windows\System\tgzECMa.exe
  2⤵
  PID:4652
- C:\Windows\System\SMpgFVe.exe
  C:\Windows\System\SMpgFVe.exe
  2⤵
  PID:4668
- C:\Windows\System\vvEpVzN.exe
  C:\Windows\System\vvEpVzN.exe
  2⤵
  PID:4696
- C:\Windows\System\iBDQddw.exe
  C:\Windows\System\iBDQddw.exe
  2⤵
  PID:4712
- C:\Windows\System\QGyHvvy.exe
  C:\Windows\System\QGyHvvy.exe
  2⤵
  PID:4732
- C:\Windows\System\HkMAAqL.exe
  C:\Windows\System\HkMAAqL.exe
  2⤵
  PID:4748
- C:\Windows\System\JmTrOLi.exe
  C:\Windows\System\JmTrOLi.exe
  2⤵
  PID:4764
- C:\Windows\System\WxXeOXw.exe
  C:\Windows\System\WxXeOXw.exe
  2⤵
  PID:4784
- C:\Windows\System\JhwpzXR.exe
  C:\Windows\System\JhwpzXR.exe
  2⤵
  PID:4800
- C:\Windows\System\xOgzxvD.exe
  C:\Windows\System\xOgzxvD.exe
  2⤵
  PID:4816
- C:\Windows\System\KITHnzr.exe
  C:\Windows\System\KITHnzr.exe
  2⤵
  PID:4836
- C:\Windows\System\LmFAgoM.exe
  C:\Windows\System\LmFAgoM.exe
  2⤵
  PID:4852
- C:\Windows\System\XtOYFIT.exe
  C:\Windows\System\XtOYFIT.exe
  2⤵
  PID:4872
- C:\Windows\System\YFBOhjy.exe
  C:\Windows\System\YFBOhjy.exe
  2⤵
  PID:4888
- C:\Windows\System\kzHHBHW.exe
  C:\Windows\System\kzHHBHW.exe
  2⤵
  PID:4912
- C:\Windows\System\JTYhCjy.exe
  C:\Windows\System\JTYhCjy.exe
  2⤵
  PID:4928
- C:\Windows\System\OXdapAU.exe
  C:\Windows\System\OXdapAU.exe
  2⤵
  PID:5092
- C:\Windows\System\EdSiHHc.exe
  C:\Windows\System\EdSiHHc.exe
  2⤵
  PID:3576
- C:\Windows\System\qRvaWBM.exe
  C:\Windows\System\qRvaWBM.exe
  2⤵
  PID:4148
- C:\Windows\System\xIoVuuW.exe
  C:\Windows\System\xIoVuuW.exe
  2⤵
  PID:4220
- C:\Windows\System\YLvHmwk.exe
  C:\Windows\System\YLvHmwk.exe
  2⤵
  PID:4320
- C:\Windows\System\jTegjkU.exe
  C:\Windows\System\jTegjkU.exe
  2⤵
  PID:4360
- C:\Windows\System\MtfnUPe.exe
  C:\Windows\System\MtfnUPe.exe
  2⤵
  PID:4436
- C:\Windows\System\iUSmwKV.exe
  C:\Windows\System\iUSmwKV.exe
  2⤵
  PID:4476
- C:\Windows\System\rzCjcHB.exe
  C:\Windows\System\rzCjcHB.exe
  2⤵
  PID:4516
- C:\Windows\System\DaLKXVU.exe
  C:\Windows\System\DaLKXVU.exe
  2⤵
  PID:3120
- C:\Windows\System\kpKzFcI.exe
  C:\Windows\System\kpKzFcI.exe
  2⤵
  PID:4560
- C:\Windows\System\dENTTka.exe
  C:\Windows\System\dENTTka.exe
  2⤵
  PID:4632
- C:\Windows\System\xTZfkFU.exe
  C:\Windows\System\xTZfkFU.exe
  2⤵
  PID:4660
- C:\Windows\System\JkgiQds.exe
  C:\Windows\System\JkgiQds.exe
  2⤵
  PID:4740
- C:\Windows\System\DhyNLCk.exe
  C:\Windows\System\DhyNLCk.exe
  2⤵
  PID:4812
- C:\Windows\System\MnIyyQq.exe
  C:\Windows\System\MnIyyQq.exe
  2⤵
  PID:2892
- C:\Windows\System\yHqFGiv.exe
  C:\Windows\System\yHqFGiv.exe
  2⤵
  PID:4044
- C:\Windows\System\BzCiyHT.exe
  C:\Windows\System\BzCiyHT.exe
  2⤵
  PID:4304
- C:\Windows\System\ZHTeROY.exe
  C:\Windows\System\ZHTeROY.exe
  2⤵
  PID:4684
- C:\Windows\System\BPhBAaJ.exe
  C:\Windows\System\BPhBAaJ.exe
  2⤵
  PID:2252
- C:\Windows\System\TzZyTbr.exe
  C:\Windows\System\TzZyTbr.exe
  2⤵
  PID:4116
- C:\Windows\System\rUaNPAy.exe
  C:\Windows\System\rUaNPAy.exe
  2⤵
  PID:3792
- C:\Windows\System\vAxeUBX.exe
  C:\Windows\System\vAxeUBX.exe
  2⤵
  PID:4384
- C:\Windows\System\xWwmmzT.exe
  C:\Windows\System\xWwmmzT.exe
  2⤵
  PID:3300
- C:\Windows\System\nIVFVMG.exe
  C:\Windows\System\nIVFVMG.exe
  2⤵
  PID:1088
- C:\Windows\System\HPwBVXM.exe
  C:\Windows\System\HPwBVXM.exe
  2⤵
  PID:5028
- C:\Windows\System\PHeCjsQ.exe
  C:\Windows\System\PHeCjsQ.exe
  2⤵
  PID:4896
- C:\Windows\System\uaCPNSj.exe
  C:\Windows\System\uaCPNSj.exe
  2⤵
  PID:4092
- C:\Windows\System\gmcSCOG.exe
  C:\Windows\System\gmcSCOG.exe
  2⤵
  PID:3892
- C:\Windows\System\xwPfaAf.exe
  C:\Windows\System\xwPfaAf.exe
  2⤵
  PID:4008
- C:\Windows\System\LumgDrh.exe
  C:\Windows\System\LumgDrh.exe
  2⤵
  PID:4120
- C:\Windows\System\petOSDi.exe
  C:\Windows\System\petOSDi.exe
  2⤵
  PID:4168
- C:\Windows\System\bfZIYxm.exe
  C:\Windows\System\bfZIYxm.exe
  2⤵
  PID:4236
- C:\Windows\System\hXPciqn.exe
  C:\Windows\System\hXPciqn.exe
  2⤵
  PID:4300
- C:\Windows\System\iucUQDh.exe
  C:\Windows\System\iucUQDh.exe
  2⤵
  PID:4348
- C:\Windows\System\VlWJKpV.exe
  C:\Windows\System\VlWJKpV.exe
  2⤵
  PID:4576
- C:\Windows\System\qCJostR.exe
  C:\Windows\System\qCJostR.exe
  2⤵
  PID:4724
- C:\Windows\System\ZdCHfHs.exe
  C:\Windows\System\ZdCHfHs.exe
  2⤵
  PID:5060
- C:\Windows\System\VWVNkZV.exe
  C:\Windows\System\VWVNkZV.exe
  2⤵
  PID:5088
- C:\Windows\System\ztyyNIp.exe
  C:\Windows\System\ztyyNIp.exe
  2⤵
  PID:4868
- C:\Windows\System\GhXMiyv.exe
  C:\Windows\System\GhXMiyv.exe
  2⤵
  PID:4936
- C:\Windows\System\nuOoDvx.exe
  C:\Windows\System\nuOoDvx.exe
  2⤵
  PID:4964
- C:\Windows\System\KOJiOwS.exe
  C:\Windows\System\KOJiOwS.exe
  2⤵
  PID:5084
- C:\Windows\System\DeUgGjd.exe
  C:\Windows\System\DeUgGjd.exe
  2⤵
  PID:4984
- C:\Windows\System\NJYLUuK.exe
  C:\Windows\System\NJYLUuK.exe
  2⤵
  PID:5008
- C:\Windows\System\bYXHGYb.exe
  C:\Windows\System\bYXHGYb.exe
  2⤵
  PID:5048
- C:\Windows\System\ZdNcUeR.exe
  C:\Windows\System\ZdNcUeR.exe
  2⤵
  PID:4144
- C:\Windows\System\goTMXLW.exe
  C:\Windows\System\goTMXLW.exe
  2⤵
  PID:4216
- C:\Windows\System\ArcBphK.exe
  C:\Windows\System\ArcBphK.exe
  2⤵
  PID:4328
- C:\Windows\System\XdogQzx.exe
  C:\Windows\System\XdogQzx.exe
  2⤵
  PID:4596
- C:\Windows\System\dmrQxUx.exe
  C:\Windows\System\dmrQxUx.exe
  2⤵
  PID:4400
- C:\Windows\System\NgrWLuV.exe
  C:\Windows\System\NgrWLuV.exe
  2⤵
  PID:4708
- C:\Windows\System\jWNsNaz.exe
  C:\Windows\System\jWNsNaz.exe
  2⤵
  PID:4884
- C:\Windows\System\ElsuJZy.exe
  C:\Windows\System\ElsuJZy.exe
  2⤵
  PID:4692
- C:\Windows\System\AQpoTJx.exe
  C:\Windows\System\AQpoTJx.exe
  2⤵
  PID:4416
- C:\Windows\System\uAdBvNy.exe
  C:\Windows\System\uAdBvNy.exe
  2⤵
  PID:5024
- C:\Windows\System\pUcEmDU.exe
  C:\Windows\System\pUcEmDU.exe
  2⤵
  PID:1888
- C:\Windows\System\OnrLvbu.exe
  C:\Windows\System\OnrLvbu.exe
  2⤵
  PID:1312
- C:\Windows\System\nVnqhKw.exe
  C:\Windows\System\nVnqhKw.exe
  2⤵
  PID:4492
- C:\Windows\System\arPJqyz.exe
  C:\Windows\System\arPJqyz.exe
  2⤵
  PID:4164
- C:\Windows\System\AROjASB.exe
  C:\Windows\System\AROjASB.exe
  2⤵
  PID:4960
- C:\Windows\System\aisNbAd.exe
  C:\Windows\System\aisNbAd.exe
  2⤵
  PID:3544
- C:\Windows\System\qsXVcLV.exe
  C:\Windows\System\qsXVcLV.exe
  2⤵
  PID:4268
- C:\Windows\System\VmpgmcZ.exe
  C:\Windows\System\VmpgmcZ.exe
  2⤵
  PID:4572
- C:\Windows\System\ICNieKw.exe
  C:\Windows\System\ICNieKw.exe
  2⤵
  PID:4340
- C:\Windows\System\FkEvBRM.exe
  C:\Windows\System\FkEvBRM.exe
  2⤵
  PID:4756
- C:\Windows\System\XfLncDj.exe
  C:\Windows\System\XfLncDj.exe
  2⤵
  PID:5032
- C:\Windows\System\VsXODJE.exe
  C:\Windows\System\VsXODJE.exe
  2⤵
  PID:4140
- C:\Windows\System\JYmuBak.exe
  C:\Windows\System\JYmuBak.exe
  2⤵
  PID:3028
- C:\Windows\System\JHffBPN.exe
  C:\Windows\System\JHffBPN.exe
  2⤵
  PID:4628
- C:\Windows\System\XWPIItC.exe
  C:\Windows\System\XWPIItC.exe
  2⤵
  PID:2448
- C:\Windows\System\XEAvlBC.exe
  C:\Windows\System\XEAvlBC.exe
  2⤵
  PID:4512
- C:\Windows\System\GtfWsTg.exe
  C:\Windows\System\GtfWsTg.exe
  2⤵
  PID:4996
- C:\Windows\System\pntrQCZ.exe
  C:\Windows\System\pntrQCZ.exe
  2⤵
  PID:5108
- C:\Windows\System\pHDoObW.exe
  C:\Windows\System\pHDoObW.exe
  2⤵
  PID:4552
- C:\Windows\System\ItZWvbr.exe
  C:\Windows\System\ItZWvbr.exe
  2⤵
  PID:4024
- C:\Windows\System\yvlnOjM.exe
  C:\Windows\System\yvlnOjM.exe
  2⤵
  PID:4900
- C:\Windows\System\VloFDRf.exe
  C:\Windows\System\VloFDRf.exe
  2⤵
  PID:4780
- C:\Windows\System\SKlpeTo.exe
  C:\Windows\System\SKlpeTo.exe
  2⤵
  PID:4456
- C:\Windows\System\AaYBSou.exe
  C:\Windows\System\AaYBSou.exe
  2⤵
  PID:2700
- C:\Windows\System\eApgrzG.exe
  C:\Windows\System\eApgrzG.exe
  2⤵
  PID:4532
- C:\Windows\System\cUAWMCS.exe
  C:\Windows\System\cUAWMCS.exe
  2⤵
  PID:5016
- C:\Windows\System\vTSupBs.exe
  C:\Windows\System\vTSupBs.exe
  2⤵
  PID:3220
- C:\Windows\System\nDlHKZL.exe
  C:\Windows\System\nDlHKZL.exe
  2⤵
  PID:4188
- C:\Windows\System\BHjREgo.exe
  C:\Windows\System\BHjREgo.exe
  2⤵
  PID:4796
- C:\Windows\System\xYAGuQk.exe
  C:\Windows\System\xYAGuQk.exe
  2⤵
  PID:4648
- C:\Windows\System\EaKVspD.exe
  C:\Windows\System\EaKVspD.exe
  2⤵
  PID:5064
- C:\Windows\System\VwzHJEM.exe
  C:\Windows\System\VwzHJEM.exe
  2⤵
  PID:3908
- C:\Windows\System\KopUtXz.exe
  C:\Windows\System\KopUtXz.exe
  2⤵
  PID:1848
- C:\Windows\System\lOQtkfN.exe
  C:\Windows\System\lOQtkfN.exe
  2⤵
  PID:4988
- C:\Windows\System\qbYnoXQ.exe
  C:\Windows\System\qbYnoXQ.exe
  2⤵
  PID:4644
- C:\Windows\System\beeVhgK.exe
  C:\Windows\System\beeVhgK.exe
  2⤵
  PID:2716
- C:\Windows\System\ZREiyLj.exe
  C:\Windows\System\ZREiyLj.exe
  2⤵
  PID:4272
- C:\Windows\System\KOSZVXC.exe
  C:\Windows\System\KOSZVXC.exe
  2⤵
  PID:4972
- C:\Windows\System\xtefQbG.exe
  C:\Windows\System\xtefQbG.exe
  2⤵
  PID:5004
- C:\Windows\System\jSFXGRF.exe
  C:\Windows\System\jSFXGRF.exe
  2⤵
  PID:4616
- C:\Windows\System\XdeVMcp.exe
  C:\Windows\System\XdeVMcp.exe
  2⤵
  PID:4904
- C:\Windows\System\JWEETxn.exe
  C:\Windows\System\JWEETxn.exe
  2⤵
  PID:4924
- C:\Windows\System\TdEgKvF.exe
  C:\Windows\System\TdEgKvF.exe
  2⤵
  PID:4832
- C:\Windows\System\IvBWDrA.exe
  C:\Windows\System\IvBWDrA.exe
  2⤵
  PID:5136
- C:\Windows\System\izbOiLp.exe
  C:\Windows\System\izbOiLp.exe
  2⤵
  PID:5156
- C:\Windows\System\pdEHDOp.exe
  C:\Windows\System\pdEHDOp.exe
  2⤵
  PID:5176
- C:\Windows\System\eLwFHpS.exe
  C:\Windows\System\eLwFHpS.exe
  2⤵
  PID:5196
- C:\Windows\System\kHJsgOE.exe
  C:\Windows\System\kHJsgOE.exe
  2⤵
  PID:5216
- C:\Windows\System\kQvUnUT.exe
  C:\Windows\System\kQvUnUT.exe
  2⤵
  PID:5268
- C:\Windows\System\dNMxuQk.exe
  C:\Windows\System\dNMxuQk.exe
  2⤵
  PID:5284
- C:\Windows\System\xjRxFwb.exe
  C:\Windows\System\xjRxFwb.exe
  2⤵
  PID:5300
- C:\Windows\System\nfWJtyE.exe
  C:\Windows\System\nfWJtyE.exe
  2⤵
  PID:5316
- C:\Windows\System\IYcEggM.exe
  C:\Windows\System\IYcEggM.exe
  2⤵
  PID:5348
- C:\Windows\System\rODymjz.exe
  C:\Windows\System\rODymjz.exe
  2⤵
  PID:5368
- C:\Windows\System\BFpVIGn.exe
  C:\Windows\System\BFpVIGn.exe
  2⤵
  PID:5384
- C:\Windows\System\bzmSeAC.exe
  C:\Windows\System\bzmSeAC.exe
  2⤵
  PID:5404
- C:\Windows\System\lbhKVDD.exe
  C:\Windows\System\lbhKVDD.exe
  2⤵
  PID:5424
- C:\Windows\System\wSCDyQH.exe
  C:\Windows\System\wSCDyQH.exe
  2⤵
  PID:5444
- C:\Windows\System\jzCoOay.exe
  C:\Windows\System\jzCoOay.exe
  2⤵
  PID:5460
- C:\Windows\System\XNPcewI.exe
  C:\Windows\System\XNPcewI.exe
  2⤵
  PID:5484
- C:\Windows\System\HWbuiwo.exe
  C:\Windows\System\HWbuiwo.exe
  2⤵
  PID:5504
- C:\Windows\System\bVYsXxj.exe
  C:\Windows\System\bVYsXxj.exe
  2⤵
  PID:5524
- C:\Windows\System\gipinPN.exe
  C:\Windows\System\gipinPN.exe
  2⤵
  PID:5548
- C:\Windows\System\roCfgJN.exe
  C:\Windows\System\roCfgJN.exe
  2⤵
  PID:5564
- C:\Windows\System\YJwqywp.exe
  C:\Windows\System\YJwqywp.exe
  2⤵
  PID:5584
- C:\Windows\System\QgLYgil.exe
  C:\Windows\System\QgLYgil.exe
  2⤵
  PID:5604
- C:\Windows\System\ndqkdcL.exe
  C:\Windows\System\ndqkdcL.exe
  2⤵
  PID:5620
- C:\Windows\System\IzxpUMp.exe
  C:\Windows\System\IzxpUMp.exe
  2⤵
  PID:5640
- C:\Windows\System\xRDniWY.exe
  C:\Windows\System\xRDniWY.exe
  2⤵
  PID:5656
- C:\Windows\System\AJzieFa.exe
  C:\Windows\System\AJzieFa.exe
  2⤵
  PID:5672
- C:\Windows\System\cCIquuY.exe
  C:\Windows\System\cCIquuY.exe
  2⤵
  PID:5688
- C:\Windows\System\ablAank.exe
  C:\Windows\System\ablAank.exe
  2⤵
  PID:5708
- C:\Windows\System\pXIxYBm.exe
  C:\Windows\System\pXIxYBm.exe
  2⤵
  PID:5724
- C:\Windows\System\XZoKtZA.exe
  C:\Windows\System\XZoKtZA.exe
  2⤵
  PID:5744
- C:\Windows\System\rUAXuZU.exe
  C:\Windows\System\rUAXuZU.exe
  2⤵
  PID:5764
- C:\Windows\System\jLeXqNt.exe
  C:\Windows\System\jLeXqNt.exe
  2⤵
  PID:5800
- C:\Windows\System\wGwTfRI.exe
  C:\Windows\System\wGwTfRI.exe
  2⤵
  PID:5820
- C:\Windows\System\fybZPqc.exe
  C:\Windows\System\fybZPqc.exe
  2⤵
  PID:5840
- C:\Windows\System\zAVrHaH.exe
  C:\Windows\System\zAVrHaH.exe
  2⤵
  PID:5856
- C:\Windows\System\SsQSCCW.exe
  C:\Windows\System\SsQSCCW.exe
  2⤵
  PID:5876
- C:\Windows\System\zqcytIU.exe
  C:\Windows\System\zqcytIU.exe
  2⤵
  PID:5900
- C:\Windows\System\AdhuhOu.exe
  C:\Windows\System\AdhuhOu.exe
  2⤵
  PID:5916
- C:\Windows\System\KgJsojt.exe
  C:\Windows\System\KgJsojt.exe
  2⤵
  PID:5936
- C:\Windows\System\idFQgGx.exe
  C:\Windows\System\idFQgGx.exe
  2⤵
  PID:5952
- C:\Windows\System\NQONQsB.exe
  C:\Windows\System\NQONQsB.exe
  2⤵
  PID:5968
- C:\Windows\System\dTkYYXD.exe
  C:\Windows\System\dTkYYXD.exe
  2⤵
  PID:5984
- C:\Windows\System\ekWjELx.exe
  C:\Windows\System\ekWjELx.exe
  2⤵
  PID:6000
- C:\Windows\System\lWKWYjK.exe
  C:\Windows\System\lWKWYjK.exe
  2⤵
  PID:6016
- C:\Windows\System\dkBvGJu.exe
  C:\Windows\System\dkBvGJu.exe
  2⤵
  PID:6032
- C:\Windows\System\cRlDSUt.exe
  C:\Windows\System\cRlDSUt.exe
  2⤵
  PID:6052
- C:\Windows\System\MmiZTKH.exe
  C:\Windows\System\MmiZTKH.exe
  2⤵
  PID:6072
- C:\Windows\System\IKJBKpL.exe
  C:\Windows\System\IKJBKpL.exe
  2⤵
  PID:6088
- C:\Windows\System\kQraFEx.exe
  C:\Windows\System\kQraFEx.exe
  2⤵
  PID:6104
- C:\Windows\System\GAzVLgQ.exe
  C:\Windows\System\GAzVLgQ.exe
  2⤵
  PID:6120
- C:\Windows\System\CRpPULn.exe
  C:\Windows\System\CRpPULn.exe
  2⤵
  PID:6140
- C:\Windows\System\nidtDcJ.exe
  C:\Windows\System\nidtDcJ.exe
  2⤵
  PID:5124
- C:\Windows\System\NbFWKSB.exe
  C:\Windows\System\NbFWKSB.exe
  2⤵
  PID:5208
- C:\Windows\System\LxtnfOK.exe
  C:\Windows\System\LxtnfOK.exe
  2⤵
  PID:5212
- C:\Windows\System\cyaDaqu.exe
  C:\Windows\System\cyaDaqu.exe
  2⤵
  PID:3940
- C:\Windows\System\PhmkvSP.exe
  C:\Windows\System\PhmkvSP.exe
  2⤵
  PID:5192
- C:\Windows\System\cLDzCzI.exe
  C:\Windows\System\cLDzCzI.exe
  2⤵
  PID:5248
- C:\Windows\System\DCBHMOF.exe
  C:\Windows\System\DCBHMOF.exe
  2⤵
  PID:5228
- C:\Windows\System\QZllDRT.exe
  C:\Windows\System\QZllDRT.exe
  2⤵
  PID:5312
- C:\Windows\System\ezgCKJw.exe
  C:\Windows\System\ezgCKJw.exe
  2⤵
  PID:5344
- C:\Windows\System\ihQSJXi.exe
  C:\Windows\System\ihQSJXi.exe
  2⤵
  PID:5360
- C:\Windows\System\KzfVjOv.exe
  C:\Windows\System\KzfVjOv.exe
  2⤵
  PID:5396
- C:\Windows\System\rUtgRbX.exe
  C:\Windows\System\rUtgRbX.exe
  2⤵
  PID:5420
- C:\Windows\System\CsNCSJe.exe
  C:\Windows\System\CsNCSJe.exe
  2⤵
  PID:5468
- C:\Windows\System\jFQBIUB.exe
  C:\Windows\System\jFQBIUB.exe
  2⤵
  PID:5472
- C:\Windows\System\bDejkND.exe
  C:\Windows\System\bDejkND.exe
  2⤵
  PID:5512
- C:\Windows\System\RdSCaXu.exe
  C:\Windows\System\RdSCaXu.exe
  2⤵
  PID:5544
- C:\Windows\System\zVucOia.exe
  C:\Windows\System\zVucOia.exe
  2⤵
  PID:5580
- C:\Windows\System\FXsXtAc.exe
  C:\Windows\System\FXsXtAc.exe
  2⤵
  PID:5600
- C:\Windows\System\FJOdtjb.exe
  C:\Windows\System\FJOdtjb.exe
  2⤵
  PID:5704
- C:\Windows\System\znQrxcN.exe
  C:\Windows\System\znQrxcN.exe
  2⤵
  PID:5780
- C:\Windows\System\zfkFECC.exe
  C:\Windows\System\zfkFECC.exe
  2⤵
  PID:5792
- C:\Windows\System\bzmLvIf.exe
  C:\Windows\System\bzmLvIf.exe
  2⤵
  PID:5684
- C:\Windows\System\HWPgXvs.exe
  C:\Windows\System\HWPgXvs.exe
  2⤵
  PID:5760
- C:\Windows\System\NRvbENm.exe
  C:\Windows\System\NRvbENm.exe
  2⤵
  PID:5864
- C:\Windows\System\qvrZsRX.exe
  C:\Windows\System\qvrZsRX.exe
  2⤵
  PID:5908
- C:\Windows\System\eXLbSir.exe
  C:\Windows\System\eXLbSir.exe
  2⤵
  PID:5884
- C:\Windows\System\LzpyrDu.exe
  C:\Windows\System\LzpyrDu.exe
  2⤵
  PID:5932
- C:\Windows\System\HTKLcBm.exe
  C:\Windows\System\HTKLcBm.exe
  2⤵
  PID:5996
- C:\Windows\System\wRAaeuV.exe
  C:\Windows\System\wRAaeuV.exe
  2⤵
  PID:6040
- C:\Windows\System\YASCuBd.exe
  C:\Windows\System\YASCuBd.exe
  2⤵
  PID:6044
- C:\Windows\System\GMMSONy.exe
  C:\Windows\System\GMMSONy.exe
  2⤵
  PID:6116
- C:\Windows\System\wSCyHXg.exe
  C:\Windows\System\wSCyHXg.exe
  2⤵
  PID:4472
- C:\Windows\System\JpUtAME.exe
  C:\Windows\System\JpUtAME.exe
  2⤵
  PID:4676
- C:\Windows\System\NVbwQtx.exe
  C:\Windows\System\NVbwQtx.exe
  2⤵
  PID:5148
- C:\Windows\System\OyiqYQE.exe
  C:\Windows\System\OyiqYQE.exe
  2⤵
  PID:6064
- C:\Windows\System\Tsmbloo.exe
  C:\Windows\System\Tsmbloo.exe
  2⤵
  PID:6128
- C:\Windows\System\GJrxMvd.exe
  C:\Windows\System\GJrxMvd.exe
  2⤵
  PID:3796
- C:\Windows\System\MPrKnZv.exe
  C:\Windows\System\MPrKnZv.exe
  2⤵
  PID:5240
- C:\Windows\System\gnqEzDt.exe
  C:\Windows\System\gnqEzDt.exe
  2⤵
  PID:5264
- C:\Windows\System\oUswjIz.exe
  C:\Windows\System\oUswjIz.exe
  2⤵
  PID:5332
- C:\Windows\System\nIaChAH.exe
  C:\Windows\System\nIaChAH.exe
  2⤵
  PID:5328
- C:\Windows\System\uXUonVW.exe
  C:\Windows\System\uXUonVW.exe
  2⤵
  PID:5500
- C:\Windows\System\WVayJoT.exe
  C:\Windows\System\WVayJoT.exe
  2⤵
  PID:5628
- C:\Windows\System\ugofaHb.exe
  C:\Windows\System\ugofaHb.exe
  2⤵
  PID:5636
- C:\Windows\System\BZlQxWj.exe
  C:\Windows\System\BZlQxWj.exe
  2⤵
  PID:5532
- C:\Windows\System\zdoNYEw.exe
  C:\Windows\System\zdoNYEw.exe
  2⤵
  PID:5596
- C:\Windows\System\nnvGXRy.exe
  C:\Windows\System\nnvGXRy.exe
  2⤵
  PID:5772
- C:\Windows\System\IaqrxCQ.exe
  C:\Windows\System\IaqrxCQ.exe
  2⤵
  PID:5752
- C:\Windows\System\xxOuJKT.exe
  C:\Windows\System\xxOuJKT.exe
  2⤵
  PID:5828
- C:\Windows\System\QmwpsWn.exe
  C:\Windows\System\QmwpsWn.exe
  2⤵
  PID:5896
- C:\Windows\System\cXnKtxn.exe
  C:\Windows\System\cXnKtxn.exe
  2⤵
  PID:5836
- C:\Windows\System\FHDAXQb.exe
  C:\Windows\System\FHDAXQb.exe
  2⤵
  PID:5948
- C:\Windows\System\vUtmOym.exe
  C:\Windows\System\vUtmOym.exe
  2⤵
  PID:5992
- C:\Windows\System\tFlBBDC.exe
  C:\Windows\System\tFlBBDC.exe
  2⤵
  PID:4860
- C:\Windows\System\EhEeFBC.exe
  C:\Windows\System\EhEeFBC.exe
  2⤵
  PID:6100
- C:\Windows\System\nrVudFm.exe
  C:\Windows\System\nrVudFm.exe
  2⤵
  PID:4548
- C:\Windows\System\bSyImRj.exe
  C:\Windows\System\bSyImRj.exe
  2⤵
  PID:5380
- C:\Windows\System\zfQetQZ.exe
  C:\Windows\System\zfQetQZ.exe
  2⤵
  PID:5696
- C:\Windows\System\mDHhaNT.exe
  C:\Windows\System\mDHhaNT.exe
  2⤵
  PID:3364
- C:\Windows\System\EzpEyfI.exe
  C:\Windows\System\EzpEyfI.exe
  2⤵
  PID:5256
- C:\Windows\System\JHSyKSV.exe
  C:\Windows\System\JHSyKSV.exe
  2⤵
  PID:6112
- C:\Windows\System\ISOFFqK.exe
  C:\Windows\System\ISOFFqK.exe
  2⤵
  PID:6008
- C:\Windows\System\KOhJBpe.exe
  C:\Windows\System\KOhJBpe.exe
  2⤵
  PID:5436
- C:\Windows\System\mUyGfdm.exe
  C:\Windows\System\mUyGfdm.exe
  2⤵
  PID:6028
- C:\Windows\System\ppYdJmK.exe
  C:\Windows\System\ppYdJmK.exe
  2⤵
  PID:5776
- C:\Windows\System\GEogkKl.exe
  C:\Windows\System\GEogkKl.exe
  2⤵
  PID:4976
- C:\Windows\System\WqhCBvb.exe
  C:\Windows\System\WqhCBvb.exe
  2⤵
  PID:5184
- C:\Windows\System\dkzDGWK.exe
  C:\Windows\System\dkzDGWK.exe
  2⤵
  PID:5164
- C:\Windows\System\eKCGBRG.exe
  C:\Windows\System\eKCGBRG.exe
  2⤵
  PID:5796
- C:\Windows\System\PDgywpJ.exe
  C:\Windows\System\PDgywpJ.exe
  2⤵
  PID:5928
- C:\Windows\System\rhswlGt.exe
  C:\Windows\System\rhswlGt.exe
  2⤵
  PID:5188
- C:\Windows\System\kCWEOGY.exe
  C:\Windows\System\kCWEOGY.exe
  2⤵
  PID:5964
- C:\Windows\System\OYMDEoj.exe
  C:\Windows\System\OYMDEoj.exe
  2⤵
  PID:5356
- C:\Windows\System\ExRGubi.exe
  C:\Windows\System\ExRGubi.exe
  2⤵
  PID:4776
- C:\Windows\System\jYZsrTK.exe
  C:\Windows\System\jYZsrTK.exe
  2⤵
  PID:5816
- C:\Windows\System\yRasRFk.exe
  C:\Windows\System\yRasRFk.exe
  2⤵
  PID:5416
- C:\Windows\System\bjkvaYJ.exe
  C:\Windows\System\bjkvaYJ.exe
  2⤵
  PID:5560
- C:\Windows\System\JgbyEMR.exe
  C:\Windows\System\JgbyEMR.exe
  2⤵
  PID:5204
- C:\Windows\System\psBaLhM.exe
  C:\Windows\System\psBaLhM.exe
  2⤵
  PID:6152
- C:\Windows\System\woJGXwf.exe
  C:\Windows\System\woJGXwf.exe
  2⤵
  PID:6168
- C:\Windows\System\zkllbFl.exe
  C:\Windows\System\zkllbFl.exe
  2⤵
  PID:6184
- C:\Windows\System\hkBWYLg.exe
  C:\Windows\System\hkBWYLg.exe
  2⤵
  PID:6204
- C:\Windows\System\iFZmmAy.exe
  C:\Windows\System\iFZmmAy.exe
  2⤵
  PID:6224
- C:\Windows\System\IFQpDJq.exe
  C:\Windows\System\IFQpDJq.exe
  2⤵
  PID:6240
- C:\Windows\System\ChGhNeR.exe
  C:\Windows\System\ChGhNeR.exe
  2⤵
  PID:6268
- C:\Windows\System\UaCrRzy.exe
  C:\Windows\System\UaCrRzy.exe
  2⤵
  PID:6292
- C:\Windows\System\ZZPyNHA.exe
  C:\Windows\System\ZZPyNHA.exe
  2⤵
  PID:6308
- C:\Windows\System\OOswHnZ.exe
  C:\Windows\System\OOswHnZ.exe
  2⤵
  PID:6328
- C:\Windows\System\znqKlvn.exe
  C:\Windows\System\znqKlvn.exe
  2⤵
  PID:6344
- C:\Windows\System\uQAsIxN.exe
  C:\Windows\System\uQAsIxN.exe
  2⤵
  PID:6392
- C:\Windows\System\zWfsTJx.exe
  C:\Windows\System\zWfsTJx.exe
  2⤵
  PID:6408
- C:\Windows\System\zudqQQM.exe
  C:\Windows\System\zudqQQM.exe
  2⤵
  PID:6428
- C:\Windows\System\fMonrds.exe
  C:\Windows\System\fMonrds.exe
  2⤵
  PID:6448
- C:\Windows\System\XGvDlRi.exe
  C:\Windows\System\XGvDlRi.exe
  2⤵
  PID:6464
- C:\Windows\System\DBpXnnL.exe
  C:\Windows\System\DBpXnnL.exe
  2⤵
  PID:6484
- C:\Windows\System\CxCMhpU.exe
  C:\Windows\System\CxCMhpU.exe
  2⤵
  PID:6500
- C:\Windows\System\IapKXCP.exe
  C:\Windows\System\IapKXCP.exe
  2⤵
  PID:6516
- C:\Windows\System\CUTyebC.exe
  C:\Windows\System\CUTyebC.exe
  2⤵
  PID:6532
- C:\Windows\System\upffcNj.exe
  C:\Windows\System\upffcNj.exe
  2⤵
  PID:6552
- C:\Windows\System\GZqUDUI.exe
  C:\Windows\System\GZqUDUI.exe
  2⤵
  PID:6568
- C:\Windows\System\SZpltKE.exe
  C:\Windows\System\SZpltKE.exe
  2⤵
  PID:6596
- C:\Windows\System\QlRCruC.exe
  C:\Windows\System\QlRCruC.exe
  2⤵
  PID:6616
- C:\Windows\System\rLBBwJf.exe
  C:\Windows\System\rLBBwJf.exe
  2⤵
  PID:6632
- C:\Windows\System\wsKwsMW.exe
  C:\Windows\System\wsKwsMW.exe
  2⤵
  PID:6648
- C:\Windows\System\GRepPpy.exe
  C:\Windows\System\GRepPpy.exe
  2⤵
  PID:6664
- C:\Windows\System\tacajho.exe
  C:\Windows\System\tacajho.exe
  2⤵
  PID:6680
- C:\Windows\System\uTeEUqb.exe
  C:\Windows\System\uTeEUqb.exe
  2⤵
  PID:6696
- C:\Windows\System\NuxrCLV.exe
  C:\Windows\System\NuxrCLV.exe
  2⤵
  PID:6720
- C:\Windows\System\VBtItzo.exe
  C:\Windows\System\VBtItzo.exe
  2⤵
  PID:6736
- C:\Windows\System\kYKJQhx.exe
  C:\Windows\System\kYKJQhx.exe
  2⤵
  PID:6756
- C:\Windows\System\HbPMgtu.exe
  C:\Windows\System\HbPMgtu.exe
  2⤵
  PID:6776
- C:\Windows\System\mRUNyMA.exe
  C:\Windows\System\mRUNyMA.exe
  2⤵
  PID:6796
- C:\Windows\System\hqOUwos.exe
  C:\Windows\System\hqOUwos.exe
  2⤵
  PID:6816
- C:\Windows\System\cMNLgQE.exe
  C:\Windows\System\cMNLgQE.exe
  2⤵
  PID:6836
- C:\Windows\System\hFrAgSY.exe
  C:\Windows\System\hFrAgSY.exe
  2⤵
  PID:6864
- C:\Windows\System\sJtobJz.exe
  C:\Windows\System\sJtobJz.exe
  2⤵
  PID:6880
- C:\Windows\System\jFBgdrI.exe
  C:\Windows\System\jFBgdrI.exe
  2⤵
  PID:6904
- C:\Windows\System\fzqSQOb.exe
  C:\Windows\System\fzqSQOb.exe
  2⤵
  PID:6924
- C:\Windows\System\aRMgcDX.exe
  C:\Windows\System\aRMgcDX.exe
  2⤵
  PID:6940
- C:\Windows\System\RTHHpSL.exe
  C:\Windows\System\RTHHpSL.exe
  2⤵
  PID:6956
- C:\Windows\System\uCgcrFf.exe
  C:\Windows\System\uCgcrFf.exe
  2⤵
  PID:7008
- C:\Windows\System\lgUMyUG.exe
  C:\Windows\System\lgUMyUG.exe
  2⤵
  PID:7024
- C:\Windows\System\YGkCOQa.exe
  C:\Windows\System\YGkCOQa.exe
  2⤵
  PID:7040
- C:\Windows\System\zvZHmYv.exe
  C:\Windows\System\zvZHmYv.exe
  2⤵
  PID:7056
- C:\Windows\System\cbWnowh.exe
  C:\Windows\System\cbWnowh.exe
  2⤵
  PID:7072
- C:\Windows\System\BkKdgmz.exe
  C:\Windows\System\BkKdgmz.exe
  2⤵
  PID:7092
- C:\Windows\System\xrTEAme.exe
  C:\Windows\System\xrTEAme.exe
  2⤵
  PID:7112
- C:\Windows\System\adBqdNW.exe
  C:\Windows\System\adBqdNW.exe
  2⤵
  PID:7136
- C:\Windows\System\tNqSlcb.exe
  C:\Windows\System\tNqSlcb.exe
  2⤵
  PID:7156
- C:\Windows\System\HskhfWT.exe
  C:\Windows\System\HskhfWT.exe
  2⤵
  PID:5276
- C:\Windows\System\bvbABOw.exe
  C:\Windows\System\bvbABOw.exe
  2⤵
  PID:6180
- C:\Windows\System\BplfCut.exe
  C:\Windows\System\BplfCut.exe
  2⤵
  PID:5892
- C:\Windows\System\QqSnpBb.exe
  C:\Windows\System\QqSnpBb.exe
  2⤵
  PID:6260
- C:\Windows\System\nvHnCaq.exe
  C:\Windows\System\nvHnCaq.exe
  2⤵
  PID:6304
- C:\Windows\System\NrvdfHv.exe
  C:\Windows\System\NrvdfHv.exe
  2⤵
  PID:6192
- C:\Windows\System\hMdIsJV.exe
  C:\Windows\System\hMdIsJV.exe
  2⤵
  PID:6376
- C:\Windows\System\cmLhKuv.exe
  C:\Windows\System\cmLhKuv.exe
  2⤵
  PID:5592
- C:\Windows\System\lHbjNsr.exe
  C:\Windows\System\lHbjNsr.exe
  2⤵
  PID:6288
- C:\Windows\System\qSExZtO.exe
  C:\Windows\System\qSExZtO.exe
  2⤵
  PID:6324
- C:\Windows\System\fEuUKOe.exe
  C:\Windows\System\fEuUKOe.exe
  2⤵
  PID:6364
- C:\Windows\System\XkYmbsL.exe
  C:\Windows\System\XkYmbsL.exe
  2⤵
  PID:6444
- C:\Windows\System\AUYdwmO.exe
  C:\Windows\System\AUYdwmO.exe
  2⤵
  PID:6480
- C:\Windows\System\ufjuCCb.exe
  C:\Windows\System\ufjuCCb.exe
  2⤵
  PID:6548
- C:\Windows\System\ZnvPYAU.exe
  C:\Windows\System\ZnvPYAU.exe
  2⤵
  PID:6588
- C:\Windows\System\QYyLQjN.exe
  C:\Windows\System\QYyLQjN.exe
  2⤵
  PID:6628
- C:\Windows\System\EPuYoEK.exe
  C:\Windows\System\EPuYoEK.exe
  2⤵
  PID:6692
- C:\Windows\System\jPKYrpG.exe
  C:\Windows\System\jPKYrpG.exe
  2⤵
  PID:6768
- C:\Windows\System\ULYfabt.exe
  C:\Windows\System\ULYfabt.exe
  2⤵
  PID:6812
- C:\Windows\System\wixwfHT.exe
  C:\Windows\System\wixwfHT.exe
  2⤵
  PID:6852
- C:\Windows\System\GzdZygh.exe
  C:\Windows\System\GzdZygh.exe
  2⤵
  PID:6676
- C:\Windows\System\fCngEwy.exe
  C:\Windows\System\fCngEwy.exe
  2⤵
  PID:6528
- C:\Windows\System\pQSGUXY.exe
  C:\Windows\System\pQSGUXY.exe
  2⤵
  PID:6744
- C:\Windows\System\RAkFGZf.exe
  C:\Windows\System\RAkFGZf.exe
  2⤵
  PID:6792
- C:\Windows\System\lxiszBt.exe
  C:\Windows\System\lxiszBt.exe
  2⤵
  PID:6612
- C:\Windows\System\ZpLjDFU.exe
  C:\Windows\System\ZpLjDFU.exe
  2⤵
  PID:6900
- C:\Windows\System\eLNgIoY.exe
  C:\Windows\System\eLNgIoY.exe
  2⤵
  PID:6980
- C:\Windows\System\bJhjtVR.exe
  C:\Windows\System\bJhjtVR.exe
  2⤵
  PID:6996
- C:\Windows\System\aFjagfs.exe
  C:\Windows\System\aFjagfs.exe
  2⤵
  PID:6952
- C:\Windows\System\sJNMAED.exe
  C:\Windows\System\sJNMAED.exe
  2⤵
  PID:7036
- C:\Windows\System\ZeonWyM.exe
  C:\Windows\System\ZeonWyM.exe
  2⤵
  PID:7144
- C:\Windows\System\QQUkBXi.exe
  C:\Windows\System\QQUkBXi.exe
  2⤵
  PID:6176
- C:\Windows\System\XVffOKZ.exe
  C:\Windows\System\XVffOKZ.exe
  2⤵
  PID:5144
- C:\Windows\System\TMlZmke.exe
  C:\Windows\System\TMlZmke.exe
  2⤵
  PID:7128
- C:\Windows\System\wdGmmZJ.exe
  C:\Windows\System\wdGmmZJ.exe
  2⤵
  PID:5788
- C:\Windows\System\WZblLqs.exe
  C:\Windows\System\WZblLqs.exe
  2⤵
  PID:7120
- C:\Windows\System\NnNbWTh.exe
  C:\Windows\System\NnNbWTh.exe
  2⤵
  PID:7124
- C:\Windows\System\SWsJeQO.exe
  C:\Windows\System\SWsJeQO.exe
  2⤵
  PID:6404
- C:\Windows\System\qTSNfyh.exe
  C:\Windows\System\qTSNfyh.exe
  2⤵
  PID:6424
- C:\Windows\System\zLAakYS.exe
  C:\Windows\System\zLAakYS.exe
  2⤵
  PID:6872
- C:\Windows\System\QfTQNuV.exe
  C:\Windows\System\QfTQNuV.exe
  2⤵
  PID:6300
- C:\Windows\System\kxhvGaj.exe
  C:\Windows\System\kxhvGaj.exe
  2⤵
  PID:6496
- C:\Windows\System\WHiOADo.exe
  C:\Windows\System\WHiOADo.exe
  2⤵
  PID:6216
- C:\Windows\System\VURvDNb.exe
  C:\Windows\System\VURvDNb.exe
  2⤵
  PID:6784
- C:\Windows\System\mcCOblB.exe
  C:\Windows\System\mcCOblB.exe
  2⤵
  PID:6672
- C:\Windows\System\FOgUeyc.exe
  C:\Windows\System\FOgUeyc.exe
  2⤵
  PID:6476
- C:\Windows\System\pVZtWZZ.exe
  C:\Windows\System\pVZtWZZ.exe
  2⤵
  PID:6828
- C:\Windows\System\PNNbSWW.exe
  C:\Windows\System\PNNbSWW.exe
  2⤵
  PID:6968
- C:\Windows\System\vJzNxbX.exe
  C:\Windows\System\vJzNxbX.exe
  2⤵
  PID:6688
- C:\Windows\System\UthnbyC.exe
  C:\Windows\System\UthnbyC.exe
  2⤵
  PID:5456
- C:\Windows\System\VSLggXZ.exe
  C:\Windows\System\VSLggXZ.exe
  2⤵
  PID:6912
- C:\Windows\System\fppZeIt.exe
  C:\Windows\System\fppZeIt.exe
  2⤵
  PID:6284
- C:\Windows\System\lGyxzqA.exe
  C:\Windows\System\lGyxzqA.exe
  2⤵
  PID:6704
- C:\Windows\System\kAtKDiu.exe
  C:\Windows\System\kAtKDiu.exe
  2⤵
  PID:6252
- C:\Windows\System\EbqGcJV.exe
  C:\Windows\System\EbqGcJV.exe
  2⤵
  PID:6732
- C:\Windows\System\XEdlXrj.exe
  C:\Windows\System\XEdlXrj.exe
  2⤵
  PID:6936
- C:\Windows\System\BgEqQMd.exe
  C:\Windows\System\BgEqQMd.exe
  2⤵
  PID:7016
- C:\Windows\System\QRjEBmN.exe
  C:\Windows\System\QRjEBmN.exe
  2⤵
  PID:7004
- C:\Windows\System\KGtZLuc.exe
  C:\Windows\System\KGtZLuc.exe
  2⤵
  PID:6388
- C:\Windows\System\PKbEDyM.exe
  C:\Windows\System\PKbEDyM.exe
  2⤵
  PID:6888
- C:\Windows\System\frxzSes.exe
  C:\Windows\System\frxzSes.exe
  2⤵
  PID:6540
- C:\Windows\System\MeWvgoE.exe
  C:\Windows\System\MeWvgoE.exe
  2⤵
  PID:6892
- C:\Windows\System\wdiIOjq.exe
  C:\Windows\System\wdiIOjq.exe
  2⤵
  PID:7032
- C:\Windows\System\llSNdPw.exe
  C:\Windows\System\llSNdPw.exe
  2⤵
  PID:6988
- C:\Windows\System\SeBTvLI.exe
  C:\Windows\System\SeBTvLI.exe
  2⤵
  PID:6316
- C:\Windows\System\ogjmthd.exe
  C:\Windows\System\ogjmthd.exe
  2⤵
  PID:7068
- C:\Windows\System\hQnGITx.exe
  C:\Windows\System\hQnGITx.exe
  2⤵
  PID:7052
- C:\Windows\System\xtTRxJP.exe
  C:\Windows\System\xtTRxJP.exe
  2⤵
  PID:7080
- C:\Windows\System\RkoBmhb.exe
  C:\Windows\System\RkoBmhb.exe
  2⤵
  PID:7164
- C:\Windows\System\TwuSGsv.exe
  C:\Windows\System\TwuSGsv.exe
  2⤵
  PID:6804
- C:\Windows\System\ICayZLC.exe
  C:\Windows\System\ICayZLC.exe
  2⤵
  PID:6512
- C:\Windows\System\vRYxqSC.exe
  C:\Windows\System\vRYxqSC.exe
  2⤵
  PID:6340
- C:\Windows\System\avVKdtT.exe
  C:\Windows\System\avVKdtT.exe
  2⤵
  PID:6460
- C:\Windows\System\GEtPvzi.exe
  C:\Windows\System\GEtPvzi.exe
  2⤵
  PID:6708
- C:\Windows\System\ZDXrhhv.exe
  C:\Windows\System\ZDXrhhv.exe
  2⤵
  PID:5980
- C:\Windows\System\LFvyhIb.exe
  C:\Windows\System\LFvyhIb.exe
  2⤵
  PID:6948
- C:\Windows\System\ZkTxHsq.exe
  C:\Windows\System\ZkTxHsq.exe
  2⤵
  PID:6844
- C:\Windows\System\PlmQGvI.exe
  C:\Windows\System\PlmQGvI.exe
  2⤵
  PID:7176
- C:\Windows\System\TjiNIiF.exe
  C:\Windows\System\TjiNIiF.exe
  2⤵
  PID:7196
- C:\Windows\System\WUtgrAQ.exe
  C:\Windows\System\WUtgrAQ.exe
  2⤵
  PID:7216
- C:\Windows\System\PdvCOhG.exe
  C:\Windows\System\PdvCOhG.exe
  2⤵
  PID:7236
- C:\Windows\System\SMVBnoR.exe
  C:\Windows\System\SMVBnoR.exe
  2⤵
  PID:7256
- C:\Windows\System\PqUcVZm.exe
  C:\Windows\System\PqUcVZm.exe
  2⤵
  PID:7276
- C:\Windows\System\VVrMKNj.exe
  C:\Windows\System\VVrMKNj.exe
  2⤵
  PID:7312
- C:\Windows\System\coyJXQI.exe
  C:\Windows\System\coyJXQI.exe
  2⤵
  PID:7332
- C:\Windows\System\wGcBhCm.exe
  C:\Windows\System\wGcBhCm.exe
  2⤵
  PID:7348
- C:\Windows\System\pGfxpxk.exe
  C:\Windows\System\pGfxpxk.exe
  2⤵
  PID:7368
- C:\Windows\System\MOLdxZg.exe
  C:\Windows\System\MOLdxZg.exe
  2⤵
  PID:7384
- C:\Windows\System\LAwkUJX.exe
  C:\Windows\System\LAwkUJX.exe
  2⤵
  PID:7408
- C:\Windows\System\LwRctUz.exe
  C:\Windows\System\LwRctUz.exe
  2⤵
  PID:7424
- C:\Windows\System\rnpiuQC.exe
  C:\Windows\System\rnpiuQC.exe
  2⤵
  PID:7444
- C:\Windows\System\RVRgFBJ.exe
  C:\Windows\System\RVRgFBJ.exe
  2⤵
  PID:7460
- C:\Windows\System\HsYfJPF.exe
  C:\Windows\System\HsYfJPF.exe
  2⤵
  PID:7476
- C:\Windows\System\UQqdHLM.exe
  C:\Windows\System\UQqdHLM.exe
  2⤵
  PID:7496
- C:\Windows\System\Vbpwfiw.exe
  C:\Windows\System\Vbpwfiw.exe
  2⤵
  PID:7516
- C:\Windows\System\ZbdUmuy.exe
  C:\Windows\System\ZbdUmuy.exe
  2⤵
  PID:7556
- C:\Windows\System\qdMAClL.exe
  C:\Windows\System\qdMAClL.exe
  2⤵
  PID:7572
- C:\Windows\System\iwKUAlh.exe
  C:\Windows\System\iwKUAlh.exe
  2⤵
  PID:7588
- C:\Windows\System\VrurWeJ.exe
  C:\Windows\System\VrurWeJ.exe
  2⤵
  PID:7608
- C:\Windows\System\dTKQXHf.exe
  C:\Windows\System\dTKQXHf.exe
  2⤵
  PID:7628
- C:\Windows\System\DuDioJc.exe
  C:\Windows\System\DuDioJc.exe
  2⤵
  PID:7644
- C:\Windows\System\PQcSucT.exe
  C:\Windows\System\PQcSucT.exe
  2⤵
  PID:7672
- C:\Windows\System\ZYYoqgA.exe
  C:\Windows\System\ZYYoqgA.exe
  2⤵
  PID:7688
- C:\Windows\System\cKMxpKZ.exe
  C:\Windows\System\cKMxpKZ.exe
  2⤵
  PID:7712
- C:\Windows\System\KbTiTww.exe
  C:\Windows\System\KbTiTww.exe
  2⤵
  PID:7732
- C:\Windows\System\qohoMNk.exe
  C:\Windows\System\qohoMNk.exe
  2⤵
  PID:7748
- C:\Windows\System\jjaFjju.exe
  C:\Windows\System\jjaFjju.exe
  2⤵
  PID:7772
- C:\Windows\System\EKcvZww.exe
  C:\Windows\System\EKcvZww.exe
  2⤵
  PID:7792
- C:\Windows\System\FcUNarh.exe
  C:\Windows\System\FcUNarh.exe
  2⤵
  PID:7808
- C:\Windows\System\PfxVtkI.exe
  C:\Windows\System\PfxVtkI.exe
  2⤵
  PID:7828
- C:\Windows\System\KpDXJEi.exe
  C:\Windows\System\KpDXJEi.exe
  2⤵
  PID:7848
- C:\Windows\System\dLJljpr.exe
  C:\Windows\System\dLJljpr.exe
  2⤵
  PID:7864
- C:\Windows\System\tgkzbyE.exe
  C:\Windows\System\tgkzbyE.exe
  2⤵
  PID:7892
- C:\Windows\System\HZaQksj.exe
  C:\Windows\System\HZaQksj.exe
  2⤵
  PID:7908
- C:\Windows\System\CFtvWNF.exe
  C:\Windows\System\CFtvWNF.exe
  2⤵
  PID:7924
- C:\Windows\System\JECynWg.exe
  C:\Windows\System\JECynWg.exe
  2⤵
  PID:7944
- C:\Windows\System\sFQuFWl.exe
  C:\Windows\System\sFQuFWl.exe
  2⤵
  PID:7968
- C:\Windows\System\sFZLgGr.exe
  C:\Windows\System\sFZLgGr.exe
  2⤵
  PID:8000
- C:\Windows\System\MDMTLvO.exe
  C:\Windows\System\MDMTLvO.exe
  2⤵
  PID:8016
- C:\Windows\System\cuTMKpQ.exe
  C:\Windows\System\cuTMKpQ.exe
  2⤵
  PID:8032
- C:\Windows\System\hGwsXpC.exe
  C:\Windows\System\hGwsXpC.exe
  2⤵
  PID:8048
- C:\Windows\System\ZRsjrqV.exe
  C:\Windows\System\ZRsjrqV.exe
  2⤵
  PID:8068
- C:\Windows\System\PDlHZFH.exe
  C:\Windows\System\PDlHZFH.exe
  2⤵
  PID:8088
- C:\Windows\System\QXoADEY.exe
  C:\Windows\System\QXoADEY.exe
  2⤵
  PID:8104
- C:\Windows\System\ardebIG.exe
  C:\Windows\System\ardebIG.exe
  2⤵
  PID:8120
- C:\Windows\System\RkldVDl.exe
  C:\Windows\System\RkldVDl.exe
  2⤵
  PID:8140
- C:\Windows\System\WzxwOcm.exe
  C:\Windows\System\WzxwOcm.exe
  2⤵
  PID:8160
- C:\Windows\System\fGwdbuu.exe
  C:\Windows\System\fGwdbuu.exe
  2⤵
  PID:8188
- C:\Windows\System\xHlDUpD.exe
  C:\Windows\System\xHlDUpD.exe
  2⤵
  PID:7204
- C:\Windows\System\LidHBir.exe
  C:\Windows\System\LidHBir.exe
  2⤵
  PID:7252
- C:\Windows\System\fuiZqJI.exe
  C:\Windows\System\fuiZqJI.exe
  2⤵
  PID:7100
- C:\Windows\System\mOjeTqQ.exe
  C:\Windows\System\mOjeTqQ.exe
  2⤵
  PID:7268
- C:\Windows\System\UNXlGrU.exe
  C:\Windows\System\UNXlGrU.exe
  2⤵
  PID:7300
- C:\Windows\System\NnumuKW.exe
  C:\Windows\System\NnumuKW.exe
  2⤵
  PID:7184
- C:\Windows\System\LlBiCcH.exe
  C:\Windows\System\LlBiCcH.exe
  2⤵
  PID:7224
- C:\Windows\System\CQrbOpy.exe
  C:\Windows\System\CQrbOpy.exe
  2⤵
  PID:7304
- C:\Windows\System\NCbGLXA.exe
  C:\Windows\System\NCbGLXA.exe
  2⤵
  PID:7416
- C:\Windows\System\gfFbIHz.exe
  C:\Windows\System\gfFbIHz.exe
  2⤵
  PID:7484
- C:\Windows\System\JvkxMzR.exe
  C:\Windows\System\JvkxMzR.exe
  2⤵
  PID:7528
- C:\Windows\System\NzDBgdx.exe
  C:\Windows\System\NzDBgdx.exe
  2⤵
  PID:7468
- C:\Windows\System\GJsvJXL.exe
  C:\Windows\System\GJsvJXL.exe
  2⤵
  PID:7328
- C:\Windows\System\GqArwpL.exe
  C:\Windows\System\GqArwpL.exe
  2⤵
  PID:7400
- C:\Windows\System\GYslXrW.exe
  C:\Windows\System\GYslXrW.exe
  2⤵
  PID:7540
- C:\Windows\System\thbOhzT.exe
  C:\Windows\System\thbOhzT.exe
  2⤵
  PID:7580
- C:\Windows\System\AakUsjU.exe
  C:\Windows\System\AakUsjU.exe
  2⤵
  PID:7620
- C:\Windows\System\ijXiiKE.exe
  C:\Windows\System\ijXiiKE.exe
  2⤵
  PID:7600
- C:\Windows\System\uxRFaXt.exe
  C:\Windows\System\uxRFaXt.exe
  2⤵
  PID:7660
- C:\Windows\System\FbqKuzV.exe
  C:\Windows\System\FbqKuzV.exe
  2⤵
  PID:7640
- C:\Windows\System\wdImaDj.exe
  C:\Windows\System\wdImaDj.exe
  2⤵
  PID:7704
- C:\Windows\System\QNQeagU.exe
  C:\Windows\System\QNQeagU.exe
  2⤵
  PID:7740
- C:\Windows\System\upyytrb.exe
  C:\Windows\System\upyytrb.exe
  2⤵
  PID:7784
- C:\Windows\System\ockDwXg.exe
  C:\Windows\System\ockDwXg.exe
  2⤵
  PID:7856
- C:\Windows\System\QeOHRyn.exe
  C:\Windows\System\QeOHRyn.exe
  2⤵
  PID:7768
- C:\Windows\System\GgVCPWa.exe
  C:\Windows\System\GgVCPWa.exe
  2⤵
  PID:7844
- C:\Windows\System\outblBC.exe
  C:\Windows\System\outblBC.exe
  2⤵
  PID:7904
- C:\Windows\System\OAqoxCG.exe
  C:\Windows\System\OAqoxCG.exe
  2⤵
  PID:8056
- C:\Windows\System\ZYgxebT.exe
  C:\Windows\System\ZYgxebT.exe
  2⤵
  PID:8096
- C:\Windows\System\rNPVrCM.exe
  C:\Windows\System\rNPVrCM.exe
  2⤵
  PID:8136
- C:\Windows\System\rBrfDZE.exe
  C:\Windows\System\rBrfDZE.exe
  2⤵
  PID:7248
- C:\Windows\System\ACwVufB.exe
  C:\Windows\System\ACwVufB.exe
  2⤵
  PID:6660
- C:\Windows\System\wnExwlX.exe
  C:\Windows\System\wnExwlX.exe
  2⤵
  PID:7088
- C:\Windows\System\xgNyESR.exe
  C:\Windows\System\xgNyESR.exe
  2⤵
  PID:7392
- C:\Windows\System\NMyQvoe.exe
  C:\Windows\System\NMyQvoe.exe
  2⤵
  PID:7720
- C:\Windows\System\fTkSDUf.exe
  C:\Windows\System\fTkSDUf.exe
  2⤵
  PID:7820
- C:\Windows\System\aKXzxbv.exe
  C:\Windows\System\aKXzxbv.exe
  2⤵
  PID:7824
- C:\Windows\System\wsHyjYT.exe
  C:\Windows\System\wsHyjYT.exe
  2⤵
  PID:7888
- C:\Windows\System\axFoYkQ.exe
  C:\Windows\System\axFoYkQ.exe
  2⤵
  PID:7984
- C:\Windows\System\GGyucKt.exe
  C:\Windows\System\GGyucKt.exe
  2⤵
  PID:7952
- C:\Windows\System\DJHzviQ.exe
  C:\Windows\System\DJHzviQ.exe
  2⤵
  PID:7508
- C:\Windows\System\iDMzAuo.exe
  C:\Windows\System\iDMzAuo.exe
  2⤵
  PID:7992
- C:\Windows\System\npPHfJO.exe
  C:\Windows\System\npPHfJO.exe
  2⤵
  PID:8084
- C:\Windows\System\mqwllHX.exe
  C:\Windows\System\mqwllHX.exe
  2⤵
  PID:7104
- C:\Windows\System\hxwmnQS.exe
  C:\Windows\System\hxwmnQS.exe
  2⤵
  PID:6276
- C:\Windows\System\gHZJxSq.exe
  C:\Windows\System\gHZJxSq.exe
  2⤵
  PID:7320
- C:\Windows\System\XqwWkWs.exe
  C:\Windows\System\XqwWkWs.exe
  2⤵
  PID:7564
- C:\Windows\System\NroXvcU.exe
  C:\Windows\System\NroXvcU.exe
  2⤵
  PID:7656
- C:\Windows\System\aKlRyzv.exe
  C:\Windows\System\aKlRyzv.exe
  2⤵
  PID:7780
- C:\Windows\System\sBJDZVF.exe
  C:\Windows\System\sBJDZVF.exe
  2⤵
  PID:7876
- C:\Windows\System\KXLpiwr.exe
  C:\Windows\System\KXLpiwr.exe
  2⤵
  PID:8064
- C:\Windows\System\jVDHOoq.exe
  C:\Windows\System\jVDHOoq.exe
  2⤵
  PID:8172
- C:\Windows\System\ZBDgGMT.exe
  C:\Windows\System\ZBDgGMT.exe
  2⤵
  PID:7568
- C:\Windows\System\zFywaXu.exe
  C:\Windows\System\zFywaXu.exe
  2⤵
  PID:7936
- C:\Windows\System\ZwkdQYf.exe
  C:\Windows\System\ZwkdQYf.exe
  2⤵
  PID:8184
- C:\Windows\System\ndUFkZp.exe
  C:\Windows\System\ndUFkZp.exe
  2⤵
  PID:8012
- C:\Windows\System\sLAJzaS.exe
  C:\Windows\System\sLAJzaS.exe
  2⤵
  PID:7988
- C:\Windows\System\nmLAwZg.exe
  C:\Windows\System\nmLAwZg.exe
  2⤵
  PID:7208
- C:\Windows\System\ALhQAsg.exe
  C:\Windows\System\ALhQAsg.exe
  2⤵
  PID:8116
- C:\Windows\System\lPBEsoP.exe
  C:\Windows\System\lPBEsoP.exe
  2⤵
  PID:7376
- C:\Windows\System\nvobToA.exe
  C:\Windows\System\nvobToA.exe
  2⤵
  PID:7296
- C:\Windows\System\yIHHcSE.exe
  C:\Windows\System\yIHHcSE.exe
  2⤵
  PID:7756
- C:\Windows\System\SdadJMG.exe
  C:\Windows\System\SdadJMG.exe
  2⤵
  PID:7472
- C:\Windows\System\mjMsFDX.exe
  C:\Windows\System\mjMsFDX.exe
  2⤵
  PID:7360
- C:\Windows\System\bDJcvvv.exe
  C:\Windows\System\bDJcvvv.exe
  2⤵
  PID:7940
- C:\Windows\System\rRBVTJk.exe
  C:\Windows\System\rRBVTJk.exe
  2⤵
  PID:7700
- C:\Windows\System\NWEIaHB.exe
  C:\Windows\System\NWEIaHB.exe
  2⤵
  PID:8080
- C:\Windows\System\lOMCOUI.exe
  C:\Windows\System\lOMCOUI.exe
  2⤵
  PID:7456
- C:\Windows\System\XfIzdcx.exe
  C:\Windows\System\XfIzdcx.exe
  2⤵
  PID:7552
- C:\Windows\System\FwhhABr.exe
  C:\Windows\System\FwhhABr.exe
  2⤵
  PID:7524
- C:\Windows\System\gEzDpLJ.exe
  C:\Windows\System\gEzDpLJ.exe
  2⤵
  PID:7264
- C:\Windows\System\PwsKRDK.exe
  C:\Windows\System\PwsKRDK.exe
  2⤵
  PID:7244
- C:\Windows\System\QsNVhyg.exe
  C:\Windows\System\QsNVhyg.exe
  2⤵
  PID:8024
- C:\Windows\System\aHmIIOP.exe
  C:\Windows\System\aHmIIOP.exe
  2⤵
  PID:8176
- C:\Windows\System\AvZoJXW.exe
  C:\Windows\System\AvZoJXW.exe
  2⤵
  PID:8044
- C:\Windows\System\nNDQZmV.exe
  C:\Windows\System\nNDQZmV.exe
  2⤵
  PID:7760
- C:\Windows\System\hmkSCpz.exe
  C:\Windows\System\hmkSCpz.exe
  2⤵
  PID:8208
- C:\Windows\System\stjkLvw.exe
  C:\Windows\System\stjkLvw.exe
  2⤵
  PID:8228
- C:\Windows\System\KZcLBKX.exe
  C:\Windows\System\KZcLBKX.exe
  2⤵
  PID:8248
- C:\Windows\System\BfDdvgX.exe
  C:\Windows\System\BfDdvgX.exe
  2⤵
  PID:8264
- C:\Windows\System\xRGdkRB.exe
  C:\Windows\System\xRGdkRB.exe
  2⤵
  PID:8280
- C:\Windows\System\gubmkeg.exe
  C:\Windows\System\gubmkeg.exe
  2⤵
  PID:8316
- C:\Windows\System\TupxcbT.exe
  C:\Windows\System\TupxcbT.exe
  2⤵
  PID:8336
- C:\Windows\System\sgQxjmB.exe
  C:\Windows\System\sgQxjmB.exe
  2⤵
  PID:8364
- C:\Windows\System\hjtVpIf.exe
  C:\Windows\System\hjtVpIf.exe
  2⤵
  PID:8384
- C:\Windows\System\nKZjVLQ.exe
  C:\Windows\System\nKZjVLQ.exe
  2⤵
  PID:8412
- C:\Windows\System\ctbNYbn.exe
  C:\Windows\System\ctbNYbn.exe
  2⤵
  PID:8432
- C:\Windows\System\xfIbuVd.exe
  C:\Windows\System\xfIbuVd.exe
  2⤵
  PID:8452
- C:\Windows\System\sXsGgot.exe
  C:\Windows\System\sXsGgot.exe
  2⤵
  PID:8472
- C:\Windows\System\XhjSHLG.exe
  C:\Windows\System\XhjSHLG.exe
  2⤵
  PID:8488
- C:\Windows\System\NHRxtrk.exe
  C:\Windows\System\NHRxtrk.exe
  2⤵
  PID:8508
- C:\Windows\System\SdPzHYW.exe
  C:\Windows\System\SdPzHYW.exe
  2⤵
  PID:8524
- C:\Windows\System\kgaVypA.exe
  C:\Windows\System\kgaVypA.exe
  2⤵
  PID:8544
- C:\Windows\System\pdjNsxZ.exe
  C:\Windows\System\pdjNsxZ.exe
  2⤵
  PID:8568
- C:\Windows\System\ZfDHRqN.exe
  C:\Windows\System\ZfDHRqN.exe
  2⤵
  PID:8592
- C:\Windows\System\fCZQpww.exe
  C:\Windows\System\fCZQpww.exe
  2⤵
  PID:8608
- C:\Windows\System\mAkJXyp.exe
  C:\Windows\System\mAkJXyp.exe
  2⤵
  PID:8624
- C:\Windows\System\JtvlYlR.exe
  C:\Windows\System\JtvlYlR.exe
  2⤵
  PID:8644
- C:\Windows\System\UMDYiyi.exe
  C:\Windows\System\UMDYiyi.exe
  2⤵
  PID:8660
- C:\Windows\System\cPjFJyK.exe
  C:\Windows\System\cPjFJyK.exe
  2⤵
  PID:8680
- C:\Windows\System\neelKfP.exe
  C:\Windows\System\neelKfP.exe
  2⤵
  PID:8704
- C:\Windows\System\cDfFdxd.exe
  C:\Windows\System\cDfFdxd.exe
  2⤵
  PID:8720
- C:\Windows\System\brbrJrT.exe
  C:\Windows\System\brbrJrT.exe
  2⤵
  PID:8736
- C:\Windows\System\CKGEiZp.exe
  C:\Windows\System\CKGEiZp.exe
  2⤵
  PID:8756
- C:\Windows\System\fGscgpD.exe
  C:\Windows\System\fGscgpD.exe
  2⤵
  PID:8784
- C:\Windows\System\nDFfPGQ.exe
  C:\Windows\System\nDFfPGQ.exe
  2⤵
  PID:8800
- C:\Windows\System\JyNmULv.exe
  C:\Windows\System\JyNmULv.exe
  2⤵
  PID:8836
- C:\Windows\System\LBcMSfk.exe
  C:\Windows\System\LBcMSfk.exe
  2⤵
  PID:8852
- C:\Windows\System\mHzQEoX.exe
  C:\Windows\System\mHzQEoX.exe
  2⤵
  PID:8872
- C:\Windows\System\UWudihW.exe
  C:\Windows\System\UWudihW.exe
  2⤵
  PID:8888
- C:\Windows\System\CszWVjV.exe
  C:\Windows\System\CszWVjV.exe
  2⤵
  PID:8912
- C:\Windows\System\iWoACRa.exe
  C:\Windows\System\iWoACRa.exe
  2⤵
  PID:8928
- C:\Windows\System\ynvGaTd.exe
  C:\Windows\System\ynvGaTd.exe
  2⤵
  PID:8948
- C:\Windows\System\OvhXARK.exe
  C:\Windows\System\OvhXARK.exe
  2⤵
  PID:8972
- C:\Windows\System\ljqceIc.exe
  C:\Windows\System\ljqceIc.exe
  2⤵
  PID:8988
- C:\Windows\System\cdXPSTp.exe
  C:\Windows\System\cdXPSTp.exe
  2⤵
  PID:9004
- C:\Windows\System\mxVzbdM.exe
  C:\Windows\System\mxVzbdM.exe
  2⤵
  PID:9020
- C:\Windows\System\CUaAZkv.exe
  C:\Windows\System\CUaAZkv.exe
  2⤵
  PID:9052
- C:\Windows\System\keegJbt.exe
  C:\Windows\System\keegJbt.exe
  2⤵
  PID:9068
- C:\Windows\System\CkqABrq.exe
  C:\Windows\System\CkqABrq.exe
  2⤵
  PID:9084
- C:\Windows\System\CvAyQMD.exe
  C:\Windows\System\CvAyQMD.exe
  2⤵
  PID:9108
- C:\Windows\System\aPkvMrL.exe
  C:\Windows\System\aPkvMrL.exe
  2⤵
  PID:9124
- C:\Windows\System\jdJRRFj.exe
  C:\Windows\System\jdJRRFj.exe
  2⤵
  PID:9140
- C:\Windows\System\ZOuXKAE.exe
  C:\Windows\System\ZOuXKAE.exe
  2⤵
  PID:9156
- C:\Windows\System\QwhSzwR.exe
  C:\Windows\System\QwhSzwR.exe
  2⤵
  PID:9200
- C:\Windows\System\OoiJLeQ.exe
  C:\Windows\System\OoiJLeQ.exe
  2⤵
  PID:8040
- C:\Windows\System\XUCdnWn.exe
  C:\Windows\System\XUCdnWn.exe
  2⤵
  PID:7840
- C:\Windows\System\OtmECiB.exe
  C:\Windows\System\OtmECiB.exe
  2⤵
  PID:7728
- C:\Windows\System\ENWICWe.exe
  C:\Windows\System\ENWICWe.exe
  2⤵
  PID:6508
- C:\Windows\System\YoTtUkG.exe
  C:\Windows\System\YoTtUkG.exe
  2⤵
  PID:7172
- C:\Windows\System\OVSKbWr.exe
  C:\Windows\System\OVSKbWr.exe
  2⤵
  PID:8300
- C:\Windows\System\cpxKOuK.exe
  C:\Windows\System\cpxKOuK.exe
  2⤵
  PID:8344
- C:\Windows\System\gSkazzX.exe
  C:\Windows\System\gSkazzX.exe
  2⤵
  PID:8324
- C:\Windows\System\sFNRuIR.exe
  C:\Windows\System\sFNRuIR.exe
  2⤵
  PID:8236
- C:\Windows\System\mMmuMdz.exe
  C:\Windows\System\mMmuMdz.exe
  2⤵
  PID:8408
- C:\Windows\System\FYHjTPK.exe
  C:\Windows\System\FYHjTPK.exe
  2⤵
  PID:8440
- C:\Windows\System\RkjUoti.exe
  C:\Windows\System\RkjUoti.exe
  2⤵
  PID:8464
- C:\Windows\System\ZTCPHfE.exe
  C:\Windows\System\ZTCPHfE.exe
  2⤵
  PID:8468
- C:\Windows\System\rFeBPTR.exe
  C:\Windows\System\rFeBPTR.exe
  2⤵
  PID:8536
- C:\Windows\System\wtjymcU.exe
  C:\Windows\System\wtjymcU.exe
  2⤵
  PID:8580
- C:\Windows\System\dgJHumU.exe
  C:\Windows\System\dgJHumU.exe
  2⤵
  PID:8668
- C:\Windows\System\KPGeyOv.exe
  C:\Windows\System\KPGeyOv.exe
  2⤵
  PID:8652
- C:\Windows\System\njezWMR.exe
  C:\Windows\System\njezWMR.exe
  2⤵
  PID:8656
- C:\Windows\System\vVsvwJe.exe
  C:\Windows\System\vVsvwJe.exe
  2⤵
  PID:8616
- C:\Windows\System\NrXWVAj.exe
  C:\Windows\System\NrXWVAj.exe
  2⤵
  PID:8732
- C:\Windows\System\uREPtpM.exe
  C:\Windows\System\uREPtpM.exe
  2⤵
  PID:8796
- C:\Windows\System\MiRlIXG.exe
  C:\Windows\System\MiRlIXG.exe
  2⤵
  PID:8816
- C:\Windows\System\nzzrSVQ.exe
  C:\Windows\System\nzzrSVQ.exe
  2⤵
  PID:8828
- C:\Windows\System\gOUinMm.exe
  C:\Windows\System\gOUinMm.exe
  2⤵
  PID:8880
- C:\Windows\System\pOWHQmC.exe
  C:\Windows\System\pOWHQmC.exe
  2⤵
  PID:8896
- C:\Windows\System\HxWRnVS.exe
  C:\Windows\System\HxWRnVS.exe
  2⤵
  PID:8924
- C:\Windows\System\fHiMPsS.exe
  C:\Windows\System\fHiMPsS.exe
  2⤵
  PID:8956
- C:\Windows\System\YOHJLvy.exe
  C:\Windows\System\YOHJLvy.exe
  2⤵
  PID:8984
- C:\Windows\System\xCXrHKl.exe
  C:\Windows\System\xCXrHKl.exe
  2⤵
  PID:9016
- C:\Windows\System\AXFZqZt.exe
  C:\Windows\System\AXFZqZt.exe
  2⤵
  PID:9076
- C:\Windows\System\eJYLKmY.exe
  C:\Windows\System\eJYLKmY.exe
  2⤵
  PID:9116
- C:\Windows\System\wKOaZxi.exe
  C:\Windows\System\wKOaZxi.exe
  2⤵
  PID:9104
- C:\Windows\System\XAksuRZ.exe
  C:\Windows\System\XAksuRZ.exe
  2⤵
  PID:9136
- C:\Windows\System\haCFXpp.exe
  C:\Windows\System\haCFXpp.exe
  2⤵
  PID:9176
- C:\Windows\System\MGopkDQ.exe
  C:\Windows\System\MGopkDQ.exe
  2⤵
  PID:8008
- C:\Windows\System\ikhFXzB.exe
  C:\Windows\System\ikhFXzB.exe
  2⤵
  PID:7652
- C:\Windows\System\zLKBvGE.exe
  C:\Windows\System\zLKBvGE.exe
  2⤵
  PID:8216
- C:\Windows\System\PevwZxg.exe
  C:\Windows\System\PevwZxg.exe
  2⤵
  PID:8296
- C:\Windows\System\IRqTnhX.exe
  C:\Windows\System\IRqTnhX.exe
  2⤵
  PID:8276
- C:\Windows\System\oviJFhy.exe
  C:\Windows\System\oviJFhy.exe
  2⤵
  PID:8400
- C:\Windows\System\DtrYMSV.exe
  C:\Windows\System\DtrYMSV.exe
  2⤵
  PID:8424
- C:\Windows\System\BpEmVkv.exe
  C:\Windows\System\BpEmVkv.exe
  2⤵
  PID:8520
- C:\Windows\System\mHYzgiR.exe
  C:\Windows\System\mHYzgiR.exe
  2⤵
  PID:8532
- C:\Windows\System\vugkulA.exe
  C:\Windows\System\vugkulA.exe
  2⤵
  PID:8556
- C:\Windows\System\hnTVOlN.exe
  C:\Windows\System\hnTVOlN.exe
  2⤵
  PID:8604
- C:\Windows\System\cRmvjtz.exe
  C:\Windows\System\cRmvjtz.exe
  2⤵
  PID:8712
- C:\Windows\System\QeUCczg.exe
  C:\Windows\System\QeUCczg.exe
  2⤵
  PID:8752
- C:\Windows\System\NRLcsyH.exe
  C:\Windows\System\NRLcsyH.exe
  2⤵
  PID:8768
- C:\Windows\System\bjnMAYg.exe
  C:\Windows\System\bjnMAYg.exe
  2⤵
  PID:8812
- C:\Windows\System\WuwgWme.exe
  C:\Windows\System\WuwgWme.exe
  2⤵
  PID:8864
- C:\Windows\System\QzbWsQE.exe
  C:\Windows\System\QzbWsQE.exe
  2⤵
  PID:8964
- C:\Windows\System\uqkuoNw.exe
  C:\Windows\System\uqkuoNw.exe
  2⤵
  PID:8908
- C:\Windows\System\IhMZHnU.exe
  C:\Windows\System\IhMZHnU.exe
  2⤵
  PID:9040
- C:\Windows\System\PqoGUEi.exe
  C:\Windows\System\PqoGUEi.exe
  2⤵
  PID:9148
- C:\Windows\System\okIrfDm.exe
  C:\Windows\System\okIrfDm.exe
  2⤵
  PID:7492
- C:\Windows\System\huFNmYC.exe
  C:\Windows\System\huFNmYC.exe
  2⤵
  PID:8272
- C:\Windows\System\cBTgWqa.exe
  C:\Windows\System\cBTgWqa.exe
  2⤵
  PID:8356
- C:\Windows\System\QpGFxtv.exe
  C:\Windows\System\QpGFxtv.exe
  2⤵
  PID:9192
- C:\Windows\System\fwnIeUv.exe
  C:\Windows\System\fwnIeUv.exe
  2⤵
  PID:8500
- C:\Windows\System\TCkymvj.exe
  C:\Windows\System\TCkymvj.exe
  2⤵
  PID:8584
- C:\Windows\System\KssPUbf.exe
  C:\Windows\System\KssPUbf.exe
  2⤵
  PID:8920
- C:\Windows\System\qWBybdB.exe
  C:\Windows\System\qWBybdB.exe
  2⤵
  PID:8460
- C:\Windows\System\sTPqpwb.exe
  C:\Windows\System\sTPqpwb.exe
  2⤵
  PID:8640
- C:\Windows\System\TtkydqT.exe
  C:\Windows\System\TtkydqT.exe
  2⤵
  PID:9000
- C:\Windows\System\RNlqQPn.exe
  C:\Windows\System\RNlqQPn.exe
  2⤵
  PID:8820
- C:\Windows\System\FvnRpvz.exe
  C:\Windows\System\FvnRpvz.exe
  2⤵
  PID:8676
- C:\Windows\System\MMfheJe.exe
  C:\Windows\System\MMfheJe.exe
  2⤵
  PID:9096
- C:\Windows\System\weqzTtn.exe
  C:\Windows\System\weqzTtn.exe
  2⤵
  PID:8312
- C:\Windows\System\qFHSVhE.exe
  C:\Windows\System\qFHSVhE.exe
  2⤵
  PID:8540
- C:\Windows\System\CPFwFlN.exe
  C:\Windows\System\CPFwFlN.exe
  2⤵
  PID:8944
- C:\Windows\System\deaWTJl.exe
  C:\Windows\System\deaWTJl.exe
  2⤵
  PID:8748
- C:\Windows\System\yxlbAdM.exe
  C:\Windows\System\yxlbAdM.exe
  2⤵
  PID:8824
- C:\Windows\System\nvhYJku.exe
  C:\Windows\System\nvhYJku.exe
  2⤵
  PID:8484
- C:\Windows\System\ZlMHdSg.exe
  C:\Windows\System\ZlMHdSg.exe
  2⤵
  PID:9064
- C:\Windows\System\UZIZpuO.exe
  C:\Windows\System\UZIZpuO.exe
  2⤵
  PID:8292
- C:\Windows\System\ijKihJy.exe
  C:\Windows\System\ijKihJy.exe
  2⤵
  PID:8332
- C:\Windows\System\qYcMdrM.exe
  C:\Windows\System\qYcMdrM.exe
  2⤵
  PID:9032
- C:\Windows\System\MmYfJIi.exe
  C:\Windows\System\MmYfJIi.exe
  2⤵
  PID:8776
- C:\Windows\System\sMjEBbc.exe
  C:\Windows\System\sMjEBbc.exe
  2⤵
  PID:9172
- C:\Windows\System\WbFitOp.exe
  C:\Windows\System\WbFitOp.exe
  2⤵
  PID:9212
- C:\Windows\System\PHRrzux.exe
  C:\Windows\System\PHRrzux.exe
  2⤵
  PID:8576
- C:\Windows\System\mVqcGhm.exe
  C:\Windows\System\mVqcGhm.exe
  2⤵
  PID:8404
- C:\Windows\System\pAICYIW.exe
  C:\Windows\System\pAICYIW.exe
  2⤵
  PID:8848
- C:\Windows\System\YklzzQE.exe
  C:\Windows\System\YklzzQE.exe
  2⤵
  PID:8392
- C:\Windows\System\JNEGCOI.exe
  C:\Windows\System\JNEGCOI.exe
  2⤵
  PID:9224
- C:\Windows\System\nMWxsAI.exe
  C:\Windows\System\nMWxsAI.exe
  2⤵
  PID:9248
- C:\Windows\System\UFKYRxQ.exe
  C:\Windows\System\UFKYRxQ.exe
  2⤵
  PID:9264
- C:\Windows\System\LeFQcbC.exe
  C:\Windows\System\LeFQcbC.exe
  2⤵
  PID:9284
- C:\Windows\System\eBaPhaL.exe
  C:\Windows\System\eBaPhaL.exe
  2⤵
  PID:9308
- C:\Windows\System\veLIYbu.exe
  C:\Windows\System\veLIYbu.exe
  2⤵
  PID:9332
- C:\Windows\System\bXizXbj.exe
  C:\Windows\System\bXizXbj.exe
  2⤵
  PID:9352
- C:\Windows\System\ifxzwJx.exe
  C:\Windows\System\ifxzwJx.exe
  2⤵
  PID:9372
- C:\Windows\System\TsqzWHR.exe
  C:\Windows\System\TsqzWHR.exe
  2⤵
  PID:9388
- C:\Windows\System\aBheMgU.exe
  C:\Windows\System\aBheMgU.exe
  2⤵
  PID:9404
- C:\Windows\System\JXZVllM.exe
  C:\Windows\System\JXZVllM.exe
  2⤵
  PID:9424
- C:\Windows\System\BXQlzIs.exe
  C:\Windows\System\BXQlzIs.exe
  2⤵
  PID:9440
- C:\Windows\System\vduXNyT.exe
  C:\Windows\System\vduXNyT.exe
  2⤵
  PID:9456
- C:\Windows\System\hObVkkC.exe
  C:\Windows\System\hObVkkC.exe
  2⤵
  PID:9476
- C:\Windows\System\eXWjqAI.exe
  C:\Windows\System\eXWjqAI.exe
  2⤵
  PID:9492
- C:\Windows\System\iuWUBBn.exe
  C:\Windows\System\iuWUBBn.exe
  2⤵
  PID:9508
- C:\Windows\System\GpjTdrk.exe
  C:\Windows\System\GpjTdrk.exe
  2⤵
  PID:9532
- C:\Windows\System\EXIEKpQ.exe
  C:\Windows\System\EXIEKpQ.exe
  2⤵
  PID:9556
- C:\Windows\System\MxhwrYe.exe
  C:\Windows\System\MxhwrYe.exe
  2⤵
  PID:9600
- C:\Windows\System\vttDoDu.exe
  C:\Windows\System\vttDoDu.exe
  2⤵
  PID:9616
- C:\Windows\System\JlfnAJX.exe
  C:\Windows\System\JlfnAJX.exe
  2⤵
  PID:9632
- C:\Windows\System\ZsOEkgb.exe
  C:\Windows\System\ZsOEkgb.exe
  2⤵
  PID:9660
- C:\Windows\System\gckEJuV.exe
  C:\Windows\System\gckEJuV.exe
  2⤵
  PID:9680
- C:\Windows\System\hwggRJP.exe
  C:\Windows\System\hwggRJP.exe
  2⤵
  PID:9700
- C:\Windows\System\UYgdQOx.exe
  C:\Windows\System\UYgdQOx.exe
  2⤵
  PID:9720
- C:\Windows\System\VnDBiMO.exe
  C:\Windows\System\VnDBiMO.exe
  2⤵
  PID:9740
- C:\Windows\System\nygkrkt.exe
  C:\Windows\System\nygkrkt.exe
  2⤵
  PID:9760
- C:\Windows\System\EsyRjPg.exe
  C:\Windows\System\EsyRjPg.exe
  2⤵
  PID:9776
- C:\Windows\System\tLtbMYR.exe
  C:\Windows\System\tLtbMYR.exe
  2⤵
  PID:9796
- C:\Windows\System\zdzQGgk.exe
  C:\Windows\System\zdzQGgk.exe
  2⤵
  PID:9816
- C:\Windows\System\Xckyyme.exe
  C:\Windows\System\Xckyyme.exe
  2⤵
  PID:9836
- C:\Windows\System\EsiHiuS.exe
  C:\Windows\System\EsiHiuS.exe
  2⤵
  PID:9856
- C:\Windows\System\AjptlQW.exe
  C:\Windows\System\AjptlQW.exe
  2⤵
  PID:9876
- C:\Windows\System\MjPPfNP.exe
  C:\Windows\System\MjPPfNP.exe
  2⤵
  PID:9892
- C:\Windows\System\fxVXBHG.exe
  C:\Windows\System\fxVXBHG.exe
  2⤵
  PID:9916
- C:\Windows\System\RcIAFCD.exe
  C:\Windows\System\RcIAFCD.exe
  2⤵
  PID:9932
- C:\Windows\System\xtEMDYc.exe
  C:\Windows\System\xtEMDYc.exe
  2⤵
  PID:9956
- C:\Windows\System\pcQwcSp.exe
  C:\Windows\System\pcQwcSp.exe
  2⤵
  PID:9976
- C:\Windows\System\JUCNZgc.exe
  C:\Windows\System\JUCNZgc.exe
  2⤵
  PID:9996
- C:\Windows\System\fbRqSOg.exe
  C:\Windows\System\fbRqSOg.exe
  2⤵
  PID:10016
- C:\Windows\System\wHFhOOL.exe
  C:\Windows\System\wHFhOOL.exe
  2⤵
  PID:10032
- C:\Windows\System\kiCKJmF.exe
  C:\Windows\System\kiCKJmF.exe
  2⤵
  PID:10056
- C:\Windows\System\nGQJSlo.exe
  C:\Windows\System\nGQJSlo.exe
  2⤵
  PID:10076
- C:\Windows\System\nTVAnip.exe
  C:\Windows\System\nTVAnip.exe
  2⤵
  PID:10092
- C:\Windows\System\XKNbuAk.exe
  C:\Windows\System\XKNbuAk.exe
  2⤵
  PID:10108
- C:\Windows\System\ALXvGDc.exe
  C:\Windows\System\ALXvGDc.exe
  2⤵
  PID:10144
- C:\Windows\System\SfZMyys.exe
  C:\Windows\System\SfZMyys.exe
  2⤵
  PID:10160
- C:\Windows\System\ounSRJz.exe
  C:\Windows\System\ounSRJz.exe
  2⤵
  PID:10184
- C:\Windows\System\ehaNBUK.exe
  C:\Windows\System\ehaNBUK.exe
  2⤵
  PID:10200
- C:\Windows\System\tbMdAtA.exe
  C:\Windows\System\tbMdAtA.exe
  2⤵
  PID:10216
- C:\Windows\System\CWvtyVE.exe
  C:\Windows\System\CWvtyVE.exe
  2⤵
  PID:10236
- C:\Windows\System\WhlJdGG.exe
  C:\Windows\System\WhlJdGG.exe
  2⤵
  PID:9260
- C:\Windows\System\FZFCCgt.exe
  C:\Windows\System\FZFCCgt.exe
  2⤵
  PID:9240
- C:\Windows\System\BWftCVe.exe
  C:\Windows\System\BWftCVe.exe
  2⤵
  PID:9276
- C:\Windows\System\VHQldzi.exe
  C:\Windows\System\VHQldzi.exe
  2⤵
  PID:9188
- C:\Windows\System\SFUQHVU.exe
  C:\Windows\System\SFUQHVU.exe
  2⤵
  PID:9344
- C:\Windows\System\jdQjSyp.exe
  C:\Windows\System\jdQjSyp.exe
  2⤵
  PID:9416
- C:\Windows\System\llRoRlB.exe
  C:\Windows\System\llRoRlB.exe
  2⤵
  PID:9488
- C:\Windows\System\bBYigKH.exe
  C:\Windows\System\bBYigKH.exe
  2⤵
  PID:9524
- C:\Windows\System\YeGicsq.exe
  C:\Windows\System\YeGicsq.exe
  2⤵
  PID:9468
- C:\Windows\System\iOlchyg.exe
  C:\Windows\System\iOlchyg.exe
  2⤵
  PID:9436
- C:\Windows\System\RAIqeUg.exe
  C:\Windows\System\RAIqeUg.exe
  2⤵
  PID:9584
- C:\Windows\System\ZUOKXRO.exe
  C:\Windows\System\ZUOKXRO.exe
  2⤵
  PID:9608
- C:\Windows\System\mnfrukf.exe
  C:\Windows\System\mnfrukf.exe
  2⤵
  PID:9640
- C:\Windows\System\KmaKJrw.exe
  C:\Windows\System\KmaKJrw.exe
  2⤵
  PID:9668
- C:\Windows\System\CZTotpX.exe
  C:\Windows\System\CZTotpX.exe
  2⤵
  PID:9756
- C:\Windows\System\hxReSWn.exe
  C:\Windows\System\hxReSWn.exe
  2⤵
  PID:9784
- C:\Windows\System\MiQogES.exe
  C:\Windows\System\MiQogES.exe
  2⤵
  PID:9824
- C:\Windows\System\vSjvjLJ.exe
  C:\Windows\System\vSjvjLJ.exe
  2⤵
  PID:9848
- C:\Windows\System\IvyvdDy.exe
  C:\Windows\System\IvyvdDy.exe
  2⤵
  PID:9912
- C:\Windows\System\PEADeQw.exe
  C:\Windows\System\PEADeQw.exe
  2⤵
  PID:9928
- C:\Windows\System\EwQdOlp.exe
  C:\Windows\System\EwQdOlp.exe
  2⤵
  PID:9964
- C:\Windows\System\jneLUHV.exe
  C:\Windows\System\jneLUHV.exe
  2⤵
  PID:9992
- C:\Windows\System\QiaSTks.exe
  C:\Windows\System\QiaSTks.exe
  2⤵
  PID:10028
- C:\Windows\System\PkrEeVe.exe
  C:\Windows\System\PkrEeVe.exe
  2⤵
  PID:10044
- C:\Windows\System\sKQKQCW.exe
  C:\Windows\System\sKQKQCW.exe
  2⤵
  PID:10084
- C:\Windows\System\DwveSkH.exe
  C:\Windows\System\DwveSkH.exe
  2⤵
  PID:10124
- C:\Windows\System\LSFWdhy.exe
  C:\Windows\System\LSFWdhy.exe
  2⤵
  PID:10152
- C:\Windows\System\BJtDqcs.exe
  C:\Windows\System\BJtDqcs.exe
  2⤵
  PID:10176
- C:\Windows\System\lnXvrbX.exe
  C:\Windows\System\lnXvrbX.exe
  2⤵
  PID:10224
- C:\Windows\System\CoXfflY.exe
  C:\Windows\System\CoXfflY.exe
  2⤵
  PID:8780
- C:\Windows\System\tPsrbqv.exe
  C:\Windows\System\tPsrbqv.exe
  2⤵
  PID:9236
- C:\Windows\System\GwYRYEP.exe
  C:\Windows\System\GwYRYEP.exe
  2⤵
  PID:9304
- C:\Windows\System\jDOWirK.exe
  C:\Windows\System\jDOWirK.exe
  2⤵
  PID:9364
- C:\Windows\System\iYTGNbH.exe
  C:\Windows\System\iYTGNbH.exe
  2⤵
  PID:9412
- C:\Windows\System\pDvbfqb.exe
  C:\Windows\System\pDvbfqb.exe
  2⤵
  PID:9516
- C:\Windows\System\DOLjdZJ.exe
  C:\Windows\System\DOLjdZJ.exe
  2⤵
  PID:9432

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AEhQARV.exe

Filesize
1.5MB

MD5
baa415261de81c12e247d3dcb8270628

SHA1
06818f542019b23ab33d3fa35d52da5be03e60d5

SHA256
7394eb9377f47de1b041296639b4ab608dc770af46a0f0c75d5a756aaf4f4ddc

SHA512
54cf35253aa23f04b74659707bb9918f4066941356e65d1c931bd043e8ab0386873f40339f21c27c01ba0362b45162ca462567d7994155a15e5fac2be3cd4372

Download Submit
C:\Windows\system\DCBjaJN.exe

Filesize
1.4MB

MD5
5cb3f20253c43c40daf739ef401caf7a

SHA1
2cd3b1d320af82ca8c88587f7affc65efb3ba52b

SHA256
6d1f581012e3ccdb294428b2351a9cd7ac9041ace10b1d35946124202fc36a90

SHA512
25cb8fea03a3852ec68fe2e5615e4a7c1ff5ac425c968f2f09acc56b36378b646244ac2a507d1c218ed96feceea949829b386e29d3317fb2c430ac6e308beae6

Download Submit
C:\Windows\system\HEcDngu.exe

Filesize
1.5MB

MD5
43abd7b0c1e0552a142f244eb492c76f

SHA1
404a897ec434bfed72d6f62bd3c3a5236b6319ae

SHA256
e024805920e331569e57c968519b31423bc1124684151a52cb688d7e7d0ddc72

SHA512
787d86f3785b0933caaed7e94ead1635329ed84dda6985b2194e9ca6c1f1b74c8b3f5b18761a0b337a69537a90a3e0f34427fce371bd6bd2911dd6262dbdc806

Download Submit
C:\Windows\system\JbnDkIE.exe

Filesize
1.4MB

MD5
979cd55d8fa911c56978441c86349aa0

SHA1
67d97c32b05d06f2d43cdafa7d0ff43161c29420

SHA256
01e3f4fd8e93f3a53a151f086e8293d4d6ec031b0b8802ca22bfe6f9c8f1f9b0

SHA512
25a3c69f3ce2ca3e9b381705f769356e25d7cab8df490dea2752df14623a627616adecbf1b1ca5290f1adf6989cfd89b2ac9edc0369c13cdab5b9911088416a8

Download Submit
C:\Windows\system\MFTxieI.exe

Filesize
1.4MB

MD5
bbc469788322922f3bd65c724dd9719e

SHA1
e10dab2110ada141fee38cae1af241eaf160cd4f

SHA256
009a3bbf4597ac7daabb9b308af530f39fa4c6b909014e723f359df395c07e00

SHA512
6ae4c5e3b6d952cad65b1303d4912d8bbec0c56544b3c47367bfdbcbf7d8bcbdcad09468baaee614ab18355f083a78d40afaaefbf88e71cee9215e95568f0b9b

Download Submit
C:\Windows\system\OHlyyzo.exe

Filesize
1.4MB

MD5
6956eeb0b8a94b2c5e5f5967937a9d28

SHA1
37c75a9742414f06cd26d1f5cd0cd8719b02d75d

SHA256
8713356dde9e8e779cba3d88a2692fadc48566cfecc7c77605f3237a7eb0b4ea

SHA512
11ba12e706f28a82749025f7d912fe03a258f7ca631f41e36cc5c26612bd193ab174012d2eff8cefe3f05896a2a2c25a2e6bd54c8c0261f0c241fad90c2c5722

Download Submit
C:\Windows\system\OkFHMli.exe

Filesize
1.5MB

MD5
321bd03d00c8efccf3375949d5e242df

SHA1
d0f17be301cd38b779074b21df39fef65786bb05

SHA256
59df791cd042e69c67b67ea358c6716bdbeeb4e40d7b2083308aa50be0ed2ee9

SHA512
37e909914ee87dcebaaf3c8246b04c75623f14364bd8a5ab3fc4328607397e3ccf0a045b78458b2881801d6625189ed81b9b39988aadecc4ebb072872f55d373

Download Submit
C:\Windows\system\PBfXCXl.exe

Filesize
1.5MB

MD5
f2b6cc92330f9b07889d2728ae9dfe8f

SHA1
501a481129ed8cee9a2f300daa5eb9a4a32072bd

SHA256
8a1c40b4bbc5d84db84df894591c09f93734ea9caff5e37ad0943560eedd0296

SHA512
9d1838b9a7e57bf386d9f8bbf6c16d69840a7895e6f81e9f49874f7ad671f653f37f34627c946a49b36df89b575b55a8dc41eea8b0fc5c614fc0e698796402f8

Download Submit
C:\Windows\system\PPhuVem.exe

Filesize
1.4MB

MD5
31a7513e3fdf745f043a93c40a70bff7

SHA1
8f1909fdfcd624492516d9c8801e93c7c3fe1ebf

SHA256
c2623640abe8df5132fc730315cc52810888de15f3f89648222bae576d2a8898

SHA512
de42fb4b6e6beedd02bf028666fbdac051eb164258094dd8a58e0aa5c221febcfb00254eb412f4a45707a55775c0e21686cbfde8d194301449b6a7f113a71851

Download Submit
C:\Windows\system\QaMPdKh.exe

Filesize
1.4MB

MD5
0bf87aaa6926da1a289dcca835fe96d4

SHA1
1ad2dd910b6d34bfbb5ee84ce7a2091a9efbce1b

SHA256
582e2aefbc1a67c298f3d5d44311358ec65b404e48bde3b307cfb7095c0992c1

SHA512
f069b1b3657e2620c1509679048d25c400c7353c8e235f59c40d135acd0db42ea6f9457dd9109f3c75bbd12cf90bdf77d3334bcb8ccd462af69295d7eaa38ba4

Download Submit
C:\Windows\system\VKKRBRn.exe

Filesize
1.4MB

MD5
c68a8b731e17f761e13b5cc0f8b6a4d6

SHA1
719c08819668a11bcc8ea68c9be57a06074b6404

SHA256
1105ef0005ce812cfb74faf17ff0c7a9687e742e51949460658114c8f6a0186e

SHA512
f16c441949b5ac27dda07684da71e3975465ef81bca58e18d29f03f7c4e459ed7ed6769245890a98510e58e06efd062237646ff8e34d9a9b71f3bf58c35018fc

Download Submit
C:\Windows\system\Wctlslb.exe

Filesize
1.4MB

MD5
1a9b1716ceeafbf44c0cb8d37d91c6c3

SHA1
33a60cca345da621c3ce73f6d539f12f27cc7f71

SHA256
693fcf8bc92f6499734a214f6180e208a8fd969c966fa9129146facce5eb8282

SHA512
7b03107876a3527d10d7a11c835bf998d040670453979c6b998aa86831c511b4a501954b7bcb1a32ce926daeb215dfe150d3fc2c1c5e7c5d0cc21a5c22ea1780

Download Submit
C:\Windows\system\WhGizJf.exe

Filesize
1.5MB

MD5
b02572d1648e63548ac625ec2faa0a93

SHA1
44e12d06878d751292c8f6187055a09ebafd3dc0

SHA256
ea434a7a88f3da9bffed3c410869a341c7a47c45edd758bf9780cdfe197acd70

SHA512
9012bf3f213b0fb5a70b5b4c4ccc386c506c19be1c55eed9227785a076b0a7a886feecfe661c7ff844d3749434350a4f69304451f5589e76ef744b2a98e8637a

Download Submit
C:\Windows\system\XzCEbxe.exe

Filesize
1.4MB

MD5
9e12c0dd43067636a33086f0cd9c0c26

SHA1
fec8996149ef90cbf709d8ede54c26619a079660

SHA256
10c477779648744462f4587b41cd2e477b0dc3cb49585b927b502993df4ce346

SHA512
8d19e5e29c3e469abf457ca75b7a52a5b061bd743ee06f97b7a1513b36d13a3c936d2f103917f9177930af9835cb6de278950833777bb68c0a6917418f53dfc8

Download Submit
C:\Windows\system\ZHHmJve.exe

Filesize
1.4MB

MD5
d5cd689a8a11e34b45313465edbdf012

SHA1
87e1cba4479d61c6171ecd9ce24ee61866def78a

SHA256
e54aea86af664e0a14cbb89e7013877cab00ad0b52c6ffe12d1d56ec7f9762bb

SHA512
4cf3736dc2972ec7ce7b833364e82524939e6e1d3ad60d78ab870f878526a8a844dfd6cff8854ec2d1bbaf22f9dad159ab663f9c5ce6211c624b8512db3802aa

Download Submit
C:\Windows\system\dYwblWg.exe

Filesize
1.5MB

MD5
514001c1b1242d159eef3120dc368a39

SHA1
ce2ba1df880764ac79e29868303ef4c8e1730880

SHA256
113fec2a3570c9e37e6142a66764db7308040dcfa34c65b28576f433e4407c53

SHA512
a94ee4caebf7238d41c911c7452cfa6bcd1f40501967a0f33edefbebc48f2bd69a84fa60d5841a5b4d4962bb8af5cefd14d0c35b404af62d9baa0be9a20bcf62

Download Submit
C:\Windows\system\dlOKpmc.exe

Filesize
1.4MB

MD5
f09b264b17aa1873f156ef65812b37c4

SHA1
6d2b138bafe4fd356d8cc92137c371b49fcc12bf

SHA256
e70c380e4e413d86fa8c974de442d903d2b76725a8faa141d73b1874e985e84b

SHA512
85a70b638d882fa072db3718f6afdebb0e49b22f17f87964a9931a4b75dd202c55d89a6a81e27d20abd957e48b8f3f6c01906ea07445109e00db686142002a61

Download Submit
C:\Windows\system\lDEhGMU.exe

Filesize
1.4MB

MD5
c022a4eb9b0ab76721137e818abe4694

SHA1
ea76ef2fd58e99d7dcd8dfc1bc1b65ab437d7ff6

SHA256
469149625bcaadbe80e2dac8408eedb175c85b02f4f140992401981bd0cf975a

SHA512
74498a2c135c0c3c583df01f2345ab4d8467d704898c65821c1e2885335f57705343797bd8986697e9420917eef18f833f812fb8db0dcfecdde62aac0dd797c9

Download Submit
C:\Windows\system\nVXNcWe.exe

Filesize
1.4MB

MD5
22da3340104877a9e4e8907e711c8ffd

SHA1
1452ba93c35d1dd9f8a4eb37368af511a9aee5c4

SHA256
a602bbbba990b15d396615b4ca71d0241ed6a6e302e517fed8d6f81dd7df5bad

SHA512
25158727da0c6ce2f91478f28a477e52935339ce10c9b10ebd8aee0c2b7bdbfc9b3cc476c227212284686babb42c0aa513464b7825eb371fa631752755a5ad0f

Download Submit
C:\Windows\system\oPvECMu.exe

Filesize
1.5MB

MD5
b5923585125638eea1d79c2d33bb06ca

SHA1
f35516ea59053e2c8eb954a255e9a31500af9abd

SHA256
9101d0eca22f3bad2196ecde158d21b2e84f2432187b8f8500709af34cdf5617

SHA512
e7a44f3c72fd42a33d544214a85c80d7ed14e9b806af18eefbe61672656ef65962de5131be30b6977c65a1864e4d383dcb3cfc7d92d56468121ba6ae489b893a

Download Submit
C:\Windows\system\qSlbcjk.exe

Filesize
1.4MB

MD5
3a8156992d746bbb78a9e7bcbc17730c

SHA1
d05ffc8cbee5aa3e6b5eb9c00ddf709582791b07

SHA256
fe3b1f235edd14c566fe544e2a244c5d17732787d54be2dc6c2b501acb9799ec

SHA512
8a5825766f334b78f9d47e08da140184ba579d83d6af361485d8a0922c0f44bae8668c99b10d88610de32aae9f50bade2afa81be14811be850845de49a7d598d

Download Submit
C:\Windows\system\rjNAjtz.exe

Filesize
1.5MB

MD5
f12c4fe45d3f5ae5732420d4320a4ec5

SHA1
c038765b51008379aae3c7c63ce56908a5d6870e

SHA256
07974003ad76521afb7219a803a2a48d7ca27de34eebd96cbc6d9b3ac769b63c

SHA512
fb04c322f2846d13f8b4aa5b9f483f86d8867419d4feb1d77e004be9b05aa4cb9d3c83241e4da17274ed3c91e24952f6b5027407472d64a88c32ad91a68b06e3

Download Submit
C:\Windows\system\sKeIKff.exe

Filesize
1.5MB

MD5
6143608440496c29cffae049da61a9df

SHA1
8887a5fa557cae674ace97ccb62871fb52e00ee9

SHA256
c2d31cb3cd639bfeddbaa95ca4b70d33df82043c5365b4f5003d906733b5bb06

SHA512
de6da88e4ef422a938873adac466e47945e8cd22a610128917a9c1024c88fc1beaf77a1bd706cd78804c8f48ec8602bea1323996507a90473b01faf60488e7cb

Download Submit
C:\Windows\system\sXqqxAU.exe

Filesize
1.5MB

MD5
4841ead7a6cb9c9bd6c4e1f26058cae4

SHA1
5d0698edb4e9e4fb1d9ccebd43e514af43b727e7

SHA256
6e0fe0852d65d6ff8bb3e3de1164f69248581c38b466dd21e3543b0b2ed3f260

SHA512
950fb29ecdb7f66a7366ef8943a94e0e3e5c5b539046c86c6522ba94289e1305b0500d0b08567ca725cbf1c2e119ea24815e15051771f397ff9132fc94456c41

Download Submit
C:\Windows\system\sbjhkfw.exe

Filesize
1.4MB

MD5
30dbb430481a69d750e98c0903261430

SHA1
c6ebc0aa856ad02c3d4371ab3434f626784df45f

SHA256
6ca31e144031dd74ee29cd8747b030ebbcb3a9cb5d1fa90149793b6114863c9b

SHA512
64b72948ccef1b735404ffb503a93cd2651feaf5af3c494bdf8b5fd8509d946cae9f9b04b657507c4b910c1d068e2bfcb421c2d520e2bf53392b7eebcfd6ab25

Download Submit
C:\Windows\system\vVmaqLC.exe

Filesize
1.4MB

MD5
2b19b007a37801403b49d920d404db22

SHA1
2ed522e706e95db6d35b90a0a1c4ccc052456009

SHA256
65d92792337fc51a72d704543214a4c1cae38c8684531b7861e7cb2c5a3cdc27

SHA512
4ec4981f696a17f5c249d11e66474f3adfd0017ba31c6a89b0f8f98d1b6d28061a38101cf37342efc71b04f5f46ef06daf87bd57b563b04af7a03678b69660d3

Download Submit
C:\Windows\system\xjSuvRL.exe

Filesize
1.4MB

MD5
00b57a0e9d63125155a3367c982feee1

SHA1
8e73179b4456443e3efef725f2172ee97b8ffac2

SHA256
5f7b47286cc4a5eaff741d2a6be8ebe52daa92eec3c307e91a2532452fb5bbb0

SHA512
601e9784fded1982884bb5c0aee0905f2c1c44a310495301aef403424ff2bffe6b4980f0e0dda0629ee10c6e6a1884772f5e416796fc8b2a1cb989a3c2c84605

Download Submit
C:\Windows\system\zHLvwpt.exe

Filesize
1.5MB

MD5
6b5a325629ab2f172167ba794022d807

SHA1
44a0c427b67bd41fc3cf9cb34346a9770195f84b

SHA256
b173f1bf1f96754a0aba92665789a120ca2979c676caf6a7d71692f0ed2749fa

SHA512
63c851f455adc8eb5c8c37d7e6d3065b8bcefe5c755774c2d55371b4cc270ccc8007aa658ca3e16236d86567e5d00039c3bdd5a0d084195c9d9b93700f9b2304

Download Submit
C:\Windows\system\zWmIQUk.exe

Filesize
1.5MB

MD5
07932e71a8576bb56305b34e837d4dd7

SHA1
81e9a3f9a55041a0d33c41c898a77726293c168a

SHA256
41cf29c476b28f17dc3e2d16edd7500efde6c005a0720a8603cbd03333f2c7a9

SHA512
370d03ca13ffda8278e45dbb812fd4c5b7b81eb260487faf908116b54ca5de774d0310ba0ab954f56e7571ee1aef158572dfae58a1aab0e02893749989f1497d

Download Submit
\Windows\system\HEIhRjF.exe

Filesize
1.4MB

MD5
6dc13f05f4c267e686a7330f9b5d1f63

SHA1
d1de0e825986ff44c0be20ebd5e7fbedac68f333

SHA256
bd996d4f179b3cedfa66a000e2d204418cf0c94f7d8260951adc2c5f8ff4ce9c

SHA512
59ce7cbfb3b546821b9d37d7686cebf087f3bcf3e857e371c0a275ccedff2c1909218e725aa870d949415e4fb9e7bdf492abe2efb4d9f15405dfbd7d61e0f05a

Download Submit
\Windows\system\iKdxPmn.exe

Filesize
1.4MB

MD5
c9e26777a2a7d9a701f670974f0b20fe

SHA1
cca7fe1e5d4ed02c24190024b2c07bf550e633fa

SHA256
c945f24e06f2c892042e37afa5eaeb9b66824cdf4e6cb9ff8c52bdd03c603dc6

SHA512
54f67feef43822e70cf38aa906a65d377abbc48dfa5f952e91c74072cf00a8e83d1c63984a85c467ec4c42be84c7f2a02d90a6776d2c7a49edf6d6200b66c650

Download Submit
\Windows\system\nYZqGKl.exe

Filesize
1.4MB

MD5
f19f1fb4f019c8cafde5638cc852b08e

SHA1
01005ed6ecd2cb95c1d5cffebf1d5e75a4730246

SHA256
152e89b79545643de1b3932a7dbebdccc9e87c181df953355f7ec4bfdfcb4907

SHA512
4093155a01edac36df6697d0baf6d74bcc984f1c9ce177f12e5450039adfaf284c9857e4f5a3e2de1c792b9a8760ab93da9bafa1c1ad574333df7f9ebfa18f31

Download Submit
memory/2352-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download