xmrig | 2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7

Analysis

max time kernel
129s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 20:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
Size

1.5MB
MD5

20ae9f67c348ef10e6952a5427b0ec33
SHA1

20bce5b2b4547d4d34ca96e011245239b09b91c5
SHA256

2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7
SHA512

5768a9da3f3c26c6b3694bfefb7828afbf5633ff0705744ad8039b328d1d1710aa35fdf925b35bb8f32a1e5e36b6094b5d88452500f7da35c1020675c94ca02d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcD:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5N

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001225c-2.dat	xmrig
behavioral1/files/0x000f00000001756e-6.dat	xmrig
behavioral1/files/0x0009000000018b05-14.dat	xmrig
behavioral1/files/0x0007000000018b50-18.dat	xmrig
behavioral1/files/0x0007000000018b54-24.dat	xmrig
behavioral1/files/0x0007000000018b59-28.dat	xmrig
behavioral1/files/0x0009000000018b71-34.dat	xmrig
behavioral1/files/0x0003000000018334-36.dat	xmrig
behavioral1/files/0x000500000001975a-43.dat	xmrig
behavioral1/files/0x00050000000197fd-53.dat	xmrig
behavioral1/files/0x0005000000019bf6-73.dat	xmrig
behavioral1/files/0x0005000000019bf9-78.dat	xmrig
behavioral1/files/0x0005000000019d62-92.dat	xmrig
behavioral1/files/0x000500000001a0b6-129.dat	xmrig
behavioral1/files/0x000500000001a309-133.dat	xmrig
behavioral1/files/0x000500000001a3f6-143.dat	xmrig
behavioral1/files/0x000500000001a3f8-148.dat	xmrig
behavioral1/files/0x000500000001a400-158.dat	xmrig
behavioral1/files/0x000500000001a3fd-153.dat	xmrig
behavioral1/files/0x000500000001a3ab-138.dat	xmrig
behavioral1/files/0x000500000001a049-123.dat	xmrig
behavioral1/files/0x000500000001a03c-119.dat	xmrig
behavioral1/files/0x0005000000019fdd-113.dat	xmrig
behavioral1/files/0x0005000000019fd4-108.dat	xmrig
behavioral1/files/0x0005000000019e92-103.dat	xmrig
behavioral1/files/0x0005000000019d6d-99.dat	xmrig
behavioral1/files/0x0005000000019d61-89.dat	xmrig
behavioral1/files/0x0005000000019c3c-83.dat	xmrig
behavioral1/files/0x0005000000019bf5-69.dat	xmrig
behavioral1/files/0x000500000001998d-63.dat	xmrig
behavioral1/files/0x0005000000019820-58.dat	xmrig
behavioral1/files/0x0005000000019761-48.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2804	wTbjNrn.exe
2448	gtTbBYw.exe
2820	zFoiPZZ.exe
2948	OUIfNcN.exe
2316	ysJQFiI.exe
3004	tAxcIET.exe
2936	ryWAgmN.exe
2824	VBJLAgF.exe
2728	FSOayPT.exe
2832	CmDHiMz.exe
2772	MwjcfZW.exe
900	osuWNdL.exe
2028	PPSLxAq.exe
2472	FbeOdpi.exe
1292	vJZNdba.exe
2112	XHucudJ.exe
1688	XqfqPcg.exe
2956	VFGyBVF.exe
3020	kamcvYo.exe
3036	yxAbtct.exe
2300	NHQenxv.exe
2952	hFloTDq.exe
2004	mwIPNAH.exe
2540	CbHQFuH.exe
2896	nsgSBnz.exe
800	wVLDwBd.exe
1744	lIHAhaT.exe
2188	QPomqNh.exe
2272	MoMeBkU.exe
2260	xoGRrkz.exe
2512	BNegkDe.exe
368	QVBPJFJ.exe
2140	GnKqZMM.exe
2576	rULkDEP.exe
2216	BxuZAsb.exe
2156	ZzRAWGH.exe
2484	WrNbzcv.exe
1076	JTnFVhX.exe
340	aJlatPu.exe
1832	NYtItRg.exe
1052	gTFjwUW.exe
1000	LRQiqGh.exe
388	tzuJmwC.exe
112	JfdttCG.exe
1668	dEdVIPZ.exe
2436	FmKSMUE.exe
2688	wIFKGzc.exe
1372	kmLrHPe.exe
1464	DsMGvNb.exe
1988	NYAUsYk.exe
964	UkUyBDS.exe
1560	srKCssu.exe
472	GIZMQkN.exe
1528	zrIKgpB.exe
556	ncYAQoD.exe
1304	MnkCiKF.exe
1072	rouIXuO.exe
1004	FRKUXed.exe
2632	dkfXrMZ.exe
1740	loyrCrt.exe
2644	nRYpQxX.exe
956	HsAALWb.exe
1596	gOIynHe.exe
1708	qyMtazp.exe

Loads dropped DLL 64 IoCs

pid	Process
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xWdmVWu.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\gvaronp.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\ZLqDlZx.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\ySPSrlJ.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\dEBBeDu.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\yxAbtct.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\JSgxZkR.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\eZmlkhT.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\zpikBMg.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\QsoWAyO.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\brAAXsR.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\HTJIWdS.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\hCPQqjL.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\cxQiCnD.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\AcifGZJ.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\ytGcvRG.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\TvtZPIQ.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\HkChIsi.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\iUihATy.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\jAAvzYs.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\tPXXxKo.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\DsvhjaT.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\CNbkImz.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\ZPzFEYH.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\pGTEqBl.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\YYLWQru.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\tFpDUZq.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\zIIhPYD.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\xXuSoqI.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\DbXjdYz.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\ysJvLeS.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\bUTLNLJ.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\fYfCnIf.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\wsmJONY.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\QLyNvmh.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\JTnFVhX.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\ruobyPY.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\IIAMZcI.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\thpevoU.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\vIXECCA.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\CAuUWMH.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\NIoOFpW.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\yMvUytW.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\zoVvwLz.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\DCGDcQh.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\cVZtlma.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\snsqQow.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\eGQOBCs.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\jtUFScd.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\QBzqeFv.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\ioiSflt.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\EYZAUwj.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\wUqTcUl.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\cTLffpG.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\jRjMsZR.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\VXufuxI.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\WflZFti.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\NbqmTJh.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\QPomqNh.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\CCpHjHu.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\AyscZpj.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\eNsNxQJ.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\gjmmUgO.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
File created	C:\Windows\System\gTPXPIy.exe	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2380 wrote to memory of 2804	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	30
PID 2380 wrote to memory of 2804	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	30
PID 2380 wrote to memory of 2804	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	30
PID 2380 wrote to memory of 2448	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	31
PID 2380 wrote to memory of 2448	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	31
PID 2380 wrote to memory of 2448	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	31
PID 2380 wrote to memory of 2820	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	32
PID 2380 wrote to memory of 2820	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	32
PID 2380 wrote to memory of 2820	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	32
PID 2380 wrote to memory of 2948	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	33
PID 2380 wrote to memory of 2948	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	33
PID 2380 wrote to memory of 2948	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	33
PID 2380 wrote to memory of 2316	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	34
PID 2380 wrote to memory of 2316	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	34
PID 2380 wrote to memory of 2316	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	34
PID 2380 wrote to memory of 3004	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	35
PID 2380 wrote to memory of 3004	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	35
PID 2380 wrote to memory of 3004	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	35
PID 2380 wrote to memory of 2936	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	36
PID 2380 wrote to memory of 2936	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	36
PID 2380 wrote to memory of 2936	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	36
PID 2380 wrote to memory of 2824	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	37
PID 2380 wrote to memory of 2824	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	37
PID 2380 wrote to memory of 2824	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	37
PID 2380 wrote to memory of 2728	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	38
PID 2380 wrote to memory of 2728	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	38
PID 2380 wrote to memory of 2728	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	38
PID 2380 wrote to memory of 2832	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	39
PID 2380 wrote to memory of 2832	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	39
PID 2380 wrote to memory of 2832	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	39
PID 2380 wrote to memory of 2772	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	40
PID 2380 wrote to memory of 2772	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	40
PID 2380 wrote to memory of 2772	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	40
PID 2380 wrote to memory of 900	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	41
PID 2380 wrote to memory of 900	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	41
PID 2380 wrote to memory of 900	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	41
PID 2380 wrote to memory of 2028	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	42
PID 2380 wrote to memory of 2028	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	42
PID 2380 wrote to memory of 2028	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	42
PID 2380 wrote to memory of 2472	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	43
PID 2380 wrote to memory of 2472	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	43
PID 2380 wrote to memory of 2472	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	43
PID 2380 wrote to memory of 1292	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	44
PID 2380 wrote to memory of 1292	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	44
PID 2380 wrote to memory of 1292	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	44
PID 2380 wrote to memory of 2112	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	45
PID 2380 wrote to memory of 2112	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	45
PID 2380 wrote to memory of 2112	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	45
PID 2380 wrote to memory of 1688	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	46
PID 2380 wrote to memory of 1688	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	46
PID 2380 wrote to memory of 1688	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	46
PID 2380 wrote to memory of 2956	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	47
PID 2380 wrote to memory of 2956	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	47
PID 2380 wrote to memory of 2956	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	47
PID 2380 wrote to memory of 3020	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	48
PID 2380 wrote to memory of 3020	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	48
PID 2380 wrote to memory of 3020	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	48
PID 2380 wrote to memory of 3036	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	49
PID 2380 wrote to memory of 3036	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	49
PID 2380 wrote to memory of 3036	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	49
PID 2380 wrote to memory of 2300	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	50
PID 2380 wrote to memory of 2300	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	50
PID 2380 wrote to memory of 2300	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	50
PID 2380 wrote to memory of 2952	2380	2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe	51

C:\Users\Admin\AppData\Local\Temp\2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe
"C:\Users\Admin\AppData\Local\Temp\2b61b4612fa4cf2328d59e27d07b7efb2ccb46c0c7a5fafb8940e61544bd98b7.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\System\wTbjNrn.exe
  C:\Windows\System\wTbjNrn.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\gtTbBYw.exe
  C:\Windows\System\gtTbBYw.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\zFoiPZZ.exe
  C:\Windows\System\zFoiPZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\OUIfNcN.exe
  C:\Windows\System\OUIfNcN.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\ysJQFiI.exe
  C:\Windows\System\ysJQFiI.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\tAxcIET.exe
  C:\Windows\System\tAxcIET.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ryWAgmN.exe
  C:\Windows\System\ryWAgmN.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\VBJLAgF.exe
  C:\Windows\System\VBJLAgF.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\FSOayPT.exe
  C:\Windows\System\FSOayPT.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\CmDHiMz.exe
  C:\Windows\System\CmDHiMz.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\MwjcfZW.exe
  C:\Windows\System\MwjcfZW.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\osuWNdL.exe
  C:\Windows\System\osuWNdL.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\PPSLxAq.exe
  C:\Windows\System\PPSLxAq.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\FbeOdpi.exe
  C:\Windows\System\FbeOdpi.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\vJZNdba.exe
  C:\Windows\System\vJZNdba.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\XHucudJ.exe
  C:\Windows\System\XHucudJ.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\XqfqPcg.exe
  C:\Windows\System\XqfqPcg.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\VFGyBVF.exe
  C:\Windows\System\VFGyBVF.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\kamcvYo.exe
  C:\Windows\System\kamcvYo.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\yxAbtct.exe
  C:\Windows\System\yxAbtct.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\NHQenxv.exe
  C:\Windows\System\NHQenxv.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\hFloTDq.exe
  C:\Windows\System\hFloTDq.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\mwIPNAH.exe
  C:\Windows\System\mwIPNAH.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\CbHQFuH.exe
  C:\Windows\System\CbHQFuH.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\nsgSBnz.exe
  C:\Windows\System\nsgSBnz.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\wVLDwBd.exe
  C:\Windows\System\wVLDwBd.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\lIHAhaT.exe
  C:\Windows\System\lIHAhaT.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\QPomqNh.exe
  C:\Windows\System\QPomqNh.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\MoMeBkU.exe
  C:\Windows\System\MoMeBkU.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\xoGRrkz.exe
  C:\Windows\System\xoGRrkz.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\BNegkDe.exe
  C:\Windows\System\BNegkDe.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\QVBPJFJ.exe
  C:\Windows\System\QVBPJFJ.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\GnKqZMM.exe
  C:\Windows\System\GnKqZMM.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\rULkDEP.exe
  C:\Windows\System\rULkDEP.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\BxuZAsb.exe
  C:\Windows\System\BxuZAsb.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\ZzRAWGH.exe
  C:\Windows\System\ZzRAWGH.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\WrNbzcv.exe
  C:\Windows\System\WrNbzcv.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\JTnFVhX.exe
  C:\Windows\System\JTnFVhX.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\aJlatPu.exe
  C:\Windows\System\aJlatPu.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\NYtItRg.exe
  C:\Windows\System\NYtItRg.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\gTFjwUW.exe
  C:\Windows\System\gTFjwUW.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\LRQiqGh.exe
  C:\Windows\System\LRQiqGh.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\tzuJmwC.exe
  C:\Windows\System\tzuJmwC.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\JfdttCG.exe
  C:\Windows\System\JfdttCG.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\dEdVIPZ.exe
  C:\Windows\System\dEdVIPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\FmKSMUE.exe
  C:\Windows\System\FmKSMUE.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\wIFKGzc.exe
  C:\Windows\System\wIFKGzc.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\kmLrHPe.exe
  C:\Windows\System\kmLrHPe.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\DsMGvNb.exe
  C:\Windows\System\DsMGvNb.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\NYAUsYk.exe
  C:\Windows\System\NYAUsYk.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\UkUyBDS.exe
  C:\Windows\System\UkUyBDS.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\srKCssu.exe
  C:\Windows\System\srKCssu.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\GIZMQkN.exe
  C:\Windows\System\GIZMQkN.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\zrIKgpB.exe
  C:\Windows\System\zrIKgpB.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\ncYAQoD.exe
  C:\Windows\System\ncYAQoD.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\MnkCiKF.exe
  C:\Windows\System\MnkCiKF.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\rouIXuO.exe
  C:\Windows\System\rouIXuO.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\FRKUXed.exe
  C:\Windows\System\FRKUXed.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\dkfXrMZ.exe
  C:\Windows\System\dkfXrMZ.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\loyrCrt.exe
  C:\Windows\System\loyrCrt.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\nRYpQxX.exe
  C:\Windows\System\nRYpQxX.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\HsAALWb.exe
  C:\Windows\System\HsAALWb.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\gOIynHe.exe
  C:\Windows\System\gOIynHe.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\qyMtazp.exe
  C:\Windows\System\qyMtazp.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\GctcPGe.exe
  C:\Windows\System\GctcPGe.exe
  2⤵
  PID:1184
- C:\Windows\System\FwwFDLe.exe
  C:\Windows\System\FwwFDLe.exe
  2⤵
  PID:2184
- C:\Windows\System\JsGcKuB.exe
  C:\Windows\System\JsGcKuB.exe
  2⤵
  PID:2944
- C:\Windows\System\tQYwWfT.exe
  C:\Windows\System\tQYwWfT.exe
  2⤵
  PID:2992
- C:\Windows\System\JSgxZkR.exe
  C:\Windows\System\JSgxZkR.exe
  2⤵
  PID:2124
- C:\Windows\System\CoTIlIh.exe
  C:\Windows\System\CoTIlIh.exe
  2⤵
  PID:3024
- C:\Windows\System\PESZRtI.exe
  C:\Windows\System\PESZRtI.exe
  2⤵
  PID:2740
- C:\Windows\System\Lsnmmbl.exe
  C:\Windows\System\Lsnmmbl.exe
  2⤵
  PID:2708
- C:\Windows\System\iHEoTNH.exe
  C:\Windows\System\iHEoTNH.exe
  2⤵
  PID:2608
- C:\Windows\System\kAZiBcM.exe
  C:\Windows\System\kAZiBcM.exe
  2⤵
  PID:2616
- C:\Windows\System\cLuUKEw.exe
  C:\Windows\System\cLuUKEw.exe
  2⤵
  PID:2304
- C:\Windows\System\aSVBLIV.exe
  C:\Windows\System\aSVBLIV.exe
  2⤵
  PID:2912
- C:\Windows\System\LIhWggM.exe
  C:\Windows\System\LIhWggM.exe
  2⤵
  PID:2068
- C:\Windows\System\nbKRTXo.exe
  C:\Windows\System\nbKRTXo.exe
  2⤵
  PID:832
- C:\Windows\System\IufoSnN.exe
  C:\Windows\System\IufoSnN.exe
  2⤵
  PID:2224
- C:\Windows\System\IkSnHQM.exe
  C:\Windows\System\IkSnHQM.exe
  2⤵
  PID:3064
- C:\Windows\System\aRlyRKF.exe
  C:\Windows\System\aRlyRKF.exe
  2⤵
  PID:3052
- C:\Windows\System\aXycuPE.exe
  C:\Windows\System\aXycuPE.exe
  2⤵
  PID:2968
- C:\Windows\System\tzRxfXD.exe
  C:\Windows\System\tzRxfXD.exe
  2⤵
  PID:1260
- C:\Windows\System\FFWKMpn.exe
  C:\Windows\System\FFWKMpn.exe
  2⤵
  PID:1400
- C:\Windows\System\cjRrhqY.exe
  C:\Windows\System\cjRrhqY.exe
  2⤵
  PID:2248
- C:\Windows\System\EgXYvfL.exe
  C:\Windows\System\EgXYvfL.exe
  2⤵
  PID:1704
- C:\Windows\System\FuNpfYK.exe
  C:\Windows\System\FuNpfYK.exe
  2⤵
  PID:2240
- C:\Windows\System\NyXwqgT.exe
  C:\Windows\System\NyXwqgT.exe
  2⤵
  PID:1728
- C:\Windows\System\ytGcvRG.exe
  C:\Windows\System\ytGcvRG.exe
  2⤵
  PID:2504
- C:\Windows\System\knFzPxH.exe
  C:\Windows\System\knFzPxH.exe
  2⤵
  PID:2192
- C:\Windows\System\WYGKwyP.exe
  C:\Windows\System\WYGKwyP.exe
  2⤵
  PID:2220
- C:\Windows\System\YktfVIb.exe
  C:\Windows\System\YktfVIb.exe
  2⤵
  PID:1220
- C:\Windows\System\vjdJffb.exe
  C:\Windows\System\vjdJffb.exe
  2⤵
  PID:1124
- C:\Windows\System\ukAFhux.exe
  C:\Windows\System\ukAFhux.exe
  2⤵
  PID:1716
- C:\Windows\System\scBstRf.exe
  C:\Windows\System\scBstRf.exe
  2⤵
  PID:1848
- C:\Windows\System\pIDVTqs.exe
  C:\Windows\System\pIDVTqs.exe
  2⤵
  PID:972
- C:\Windows\System\OTykGTF.exe
  C:\Windows\System\OTykGTF.exe
  2⤵
  PID:2584
- C:\Windows\System\qvHtdsJ.exe
  C:\Windows\System\qvHtdsJ.exe
  2⤵
  PID:1244
- C:\Windows\System\dpQWzHH.exe
  C:\Windows\System\dpQWzHH.exe
  2⤵
  PID:2564
- C:\Windows\System\KWLfZSw.exe
  C:\Windows\System\KWLfZSw.exe
  2⤵
  PID:2284
- C:\Windows\System\pXxSBuu.exe
  C:\Windows\System\pXxSBuu.exe
  2⤵
  PID:2556
- C:\Windows\System\jLCisqt.exe
  C:\Windows\System\jLCisqt.exe
  2⤵
  PID:2736
- C:\Windows\System\NtGTrky.exe
  C:\Windows\System\NtGTrky.exe
  2⤵
  PID:1672
- C:\Windows\System\mIqKfJH.exe
  C:\Windows\System\mIqKfJH.exe
  2⤵
  PID:948
- C:\Windows\System\dJnQVEv.exe
  C:\Windows\System\dJnQVEv.exe
  2⤵
  PID:1756
- C:\Windows\System\itQyDdw.exe
  C:\Windows\System\itQyDdw.exe
  2⤵
  PID:2060
- C:\Windows\System\ZUjObqq.exe
  C:\Windows\System\ZUjObqq.exe
  2⤵
  PID:1780
- C:\Windows\System\epcgQzt.exe
  C:\Windows\System\epcgQzt.exe
  2⤵
  PID:1472
- C:\Windows\System\DJOKXAf.exe
  C:\Windows\System\DJOKXAf.exe
  2⤵
  PID:332
- C:\Windows\System\ufHVyMz.exe
  C:\Windows\System\ufHVyMz.exe
  2⤵
  PID:2308
- C:\Windows\System\yEOgaDJ.exe
  C:\Windows\System\yEOgaDJ.exe
  2⤵
  PID:2744
- C:\Windows\System\KdxvNpf.exe
  C:\Windows\System\KdxvNpf.exe
  2⤵
  PID:1676
- C:\Windows\System\cTAwtgb.exe
  C:\Windows\System\cTAwtgb.exe
  2⤵
  PID:2580
- C:\Windows\System\hLfJswH.exe
  C:\Windows\System\hLfJswH.exe
  2⤵
  PID:1488
- C:\Windows\System\nhiZdDG.exe
  C:\Windows\System\nhiZdDG.exe
  2⤵
  PID:2872
- C:\Windows\System\dzbjSND.exe
  C:\Windows\System\dzbjSND.exe
  2⤵
  PID:568
- C:\Windows\System\RSnKAcB.exe
  C:\Windows\System\RSnKAcB.exe
  2⤵
  PID:2268
- C:\Windows\System\rdMXENp.exe
  C:\Windows\System\rdMXENp.exe
  2⤵
  PID:1580
- C:\Windows\System\JnmyjSP.exe
  C:\Windows\System\JnmyjSP.exe
  2⤵
  PID:1512
- C:\Windows\System\JKAxXSh.exe
  C:\Windows\System\JKAxXSh.exe
  2⤵
  PID:1132
- C:\Windows\System\xWdmVWu.exe
  C:\Windows\System\xWdmVWu.exe
  2⤵
  PID:3068
- C:\Windows\System\WNNBHSh.exe
  C:\Windows\System\WNNBHSh.exe
  2⤵
  PID:1108
- C:\Windows\System\vObNYXX.exe
  C:\Windows\System\vObNYXX.exe
  2⤵
  PID:1160
- C:\Windows\System\VnPuuAH.exe
  C:\Windows\System\VnPuuAH.exe
  2⤵
  PID:2396
- C:\Windows\System\hZhHimq.exe
  C:\Windows\System\hZhHimq.exe
  2⤵
  PID:1096
- C:\Windows\System\okWoCWC.exe
  C:\Windows\System\okWoCWC.exe
  2⤵
  PID:2056
- C:\Windows\System\sEEQuWN.exe
  C:\Windows\System\sEEQuWN.exe
  2⤵
  PID:1532
- C:\Windows\System\fDjtegm.exe
  C:\Windows\System\fDjtegm.exe
  2⤵
  PID:2356
- C:\Windows\System\PTPsvSS.exe
  C:\Windows\System\PTPsvSS.exe
  2⤵
  PID:1600
- C:\Windows\System\DAIYssF.exe
  C:\Windows\System\DAIYssF.exe
  2⤵
  PID:2864
- C:\Windows\System\FULjRah.exe
  C:\Windows\System\FULjRah.exe
  2⤵
  PID:3000
- C:\Windows\System\MONcTXC.exe
  C:\Windows\System\MONcTXC.exe
  2⤵
  PID:2784
- C:\Windows\System\dpNEoBW.exe
  C:\Windows\System\dpNEoBW.exe
  2⤵
  PID:2816
- C:\Windows\System\tXhHmtK.exe
  C:\Windows\System\tXhHmtK.exe
  2⤵
  PID:2612
- C:\Windows\System\WOPqjdd.exe
  C:\Windows\System\WOPqjdd.exe
  2⤵
  PID:3044
- C:\Windows\System\KQEDLAw.exe
  C:\Windows\System\KQEDLAw.exe
  2⤵
  PID:2764
- C:\Windows\System\xSGFkDJ.exe
  C:\Windows\System\xSGFkDJ.exe
  2⤵
  PID:1812
- C:\Windows\System\cuJioec.exe
  C:\Windows\System\cuJioec.exe
  2⤵
  PID:1612
- C:\Windows\System\heQyxKy.exe
  C:\Windows\System\heQyxKy.exe
  2⤵
  PID:2960
- C:\Windows\System\GWJoSkN.exe
  C:\Windows\System\GWJoSkN.exe
  2⤵
  PID:2096
- C:\Windows\System\HZhyjCG.exe
  C:\Windows\System\HZhyjCG.exe
  2⤵
  PID:1792
- C:\Windows\System\sJLgRlZ.exe
  C:\Windows\System\sJLgRlZ.exe
  2⤵
  PID:680
- C:\Windows\System\bBVIMTJ.exe
  C:\Windows\System\bBVIMTJ.exe
  2⤵
  PID:2164
- C:\Windows\System\vulkTSf.exe
  C:\Windows\System\vulkTSf.exe
  2⤵
  PID:2392
- C:\Windows\System\pwzPNyU.exe
  C:\Windows\System\pwzPNyU.exe
  2⤵
  PID:1016
- C:\Windows\System\orTsOJT.exe
  C:\Windows\System\orTsOJT.exe
  2⤵
  PID:1144
- C:\Windows\System\jHrPapO.exe
  C:\Windows\System\jHrPapO.exe
  2⤵
  PID:436
- C:\Windows\System\PJwhxWf.exe
  C:\Windows\System\PJwhxWf.exe
  2⤵
  PID:2488
- C:\Windows\System\nAHxOmm.exe
  C:\Windows\System\nAHxOmm.exe
  2⤵
  PID:2024
- C:\Windows\System\xWFjFzm.exe
  C:\Windows\System\xWFjFzm.exe
  2⤵
  PID:2200
- C:\Windows\System\zTXLfUD.exe
  C:\Windows\System\zTXLfUD.exe
  2⤵
  PID:1200
- C:\Windows\System\EJCBKhs.exe
  C:\Windows\System\EJCBKhs.exe
  2⤵
  PID:2080
- C:\Windows\System\poZOuHT.exe
  C:\Windows\System\poZOuHT.exe
  2⤵
  PID:2336
- C:\Windows\System\NNRJhIe.exe
  C:\Windows\System\NNRJhIe.exe
  2⤵
  PID:2264
- C:\Windows\System\IXPBDdT.exe
  C:\Windows\System\IXPBDdT.exe
  2⤵
  PID:2808
- C:\Windows\System\XMtiiMS.exe
  C:\Windows\System\XMtiiMS.exe
  2⤵
  PID:1168
- C:\Windows\System\UQEmBZv.exe
  C:\Windows\System\UQEmBZv.exe
  2⤵
  PID:2800
- C:\Windows\System\FpupdYh.exe
  C:\Windows\System\FpupdYh.exe
  2⤵
  PID:1616
- C:\Windows\System\tinbfNO.exe
  C:\Windows\System\tinbfNO.exe
  2⤵
  PID:976
- C:\Windows\System\LYUedHD.exe
  C:\Windows\System\LYUedHD.exe
  2⤵
  PID:612
- C:\Windows\System\wqyKUcx.exe
  C:\Windows\System\wqyKUcx.exe
  2⤵
  PID:1056
- C:\Windows\System\vkyXajM.exe
  C:\Windows\System\vkyXajM.exe
  2⤵
  PID:1516
- C:\Windows\System\oNQskgX.exe
  C:\Windows\System\oNQskgX.exe
  2⤵
  PID:2404
- C:\Windows\System\SoFBtqq.exe
  C:\Windows\System\SoFBtqq.exe
  2⤵
  PID:1804
- C:\Windows\System\OYDVJSB.exe
  C:\Windows\System\OYDVJSB.exe
  2⤵
  PID:3084
- C:\Windows\System\ANTDsvk.exe
  C:\Windows\System\ANTDsvk.exe
  2⤵
  PID:3108
- C:\Windows\System\UzqLyyV.exe
  C:\Windows\System\UzqLyyV.exe
  2⤵
  PID:3124
- C:\Windows\System\YIhaoAf.exe
  C:\Windows\System\YIhaoAf.exe
  2⤵
  PID:3148
- C:\Windows\System\AagVnVd.exe
  C:\Windows\System\AagVnVd.exe
  2⤵
  PID:3164
- C:\Windows\System\CCpHjHu.exe
  C:\Windows\System\CCpHjHu.exe
  2⤵
  PID:3184
- C:\Windows\System\KmJlMsC.exe
  C:\Windows\System\KmJlMsC.exe
  2⤵
  PID:3200
- C:\Windows\System\ymMaAuG.exe
  C:\Windows\System\ymMaAuG.exe
  2⤵
  PID:3220
- C:\Windows\System\yLCyJDJ.exe
  C:\Windows\System\yLCyJDJ.exe
  2⤵
  PID:3240
- C:\Windows\System\buUsFVd.exe
  C:\Windows\System\buUsFVd.exe
  2⤵
  PID:3260
- C:\Windows\System\biqRznh.exe
  C:\Windows\System\biqRznh.exe
  2⤵
  PID:3276
- C:\Windows\System\FRAxLyI.exe
  C:\Windows\System\FRAxLyI.exe
  2⤵
  PID:3296
- C:\Windows\System\VcsiHPd.exe
  C:\Windows\System\VcsiHPd.exe
  2⤵
  PID:3328
- C:\Windows\System\JmwAQri.exe
  C:\Windows\System\JmwAQri.exe
  2⤵
  PID:3360
- C:\Windows\System\ryLKrbZ.exe
  C:\Windows\System\ryLKrbZ.exe
  2⤵
  PID:3384
- C:\Windows\System\kKfDJCb.exe
  C:\Windows\System\kKfDJCb.exe
  2⤵
  PID:3408
- C:\Windows\System\xVyZqnE.exe
  C:\Windows\System\xVyZqnE.exe
  2⤵
  PID:3432
- C:\Windows\System\aqYssdn.exe
  C:\Windows\System\aqYssdn.exe
  2⤵
  PID:3448
- C:\Windows\System\OGIbTcZ.exe
  C:\Windows\System\OGIbTcZ.exe
  2⤵
  PID:3468
- C:\Windows\System\nVGRGQS.exe
  C:\Windows\System\nVGRGQS.exe
  2⤵
  PID:3484
- C:\Windows\System\bLAkMqM.exe
  C:\Windows\System\bLAkMqM.exe
  2⤵
  PID:3500
- C:\Windows\System\LSmfPkK.exe
  C:\Windows\System\LSmfPkK.exe
  2⤵
  PID:3520
- C:\Windows\System\SkKJQSR.exe
  C:\Windows\System\SkKJQSR.exe
  2⤵
  PID:3536
- C:\Windows\System\LXEyXLw.exe
  C:\Windows\System\LXEyXLw.exe
  2⤵
  PID:3552
- C:\Windows\System\YiTXXJd.exe
  C:\Windows\System\YiTXXJd.exe
  2⤵
  PID:3568
- C:\Windows\System\TncYCjb.exe
  C:\Windows\System\TncYCjb.exe
  2⤵
  PID:3584
- C:\Windows\System\fmNNTFn.exe
  C:\Windows\System\fmNNTFn.exe
  2⤵
  PID:3600
- C:\Windows\System\uRhixjz.exe
  C:\Windows\System\uRhixjz.exe
  2⤵
  PID:3616
- C:\Windows\System\zilAUrp.exe
  C:\Windows\System\zilAUrp.exe
  2⤵
  PID:3632
- C:\Windows\System\yFpddNv.exe
  C:\Windows\System\yFpddNv.exe
  2⤵
  PID:3648
- C:\Windows\System\yMvUytW.exe
  C:\Windows\System\yMvUytW.exe
  2⤵
  PID:3664
- C:\Windows\System\JfJFKIE.exe
  C:\Windows\System\JfJFKIE.exe
  2⤵
  PID:3680
- C:\Windows\System\CspZvZw.exe
  C:\Windows\System\CspZvZw.exe
  2⤵
  PID:3700
- C:\Windows\System\oxHmNTM.exe
  C:\Windows\System\oxHmNTM.exe
  2⤵
  PID:3720
- C:\Windows\System\hOoSPxJ.exe
  C:\Windows\System\hOoSPxJ.exe
  2⤵
  PID:3736
- C:\Windows\System\DUyZMQX.exe
  C:\Windows\System\DUyZMQX.exe
  2⤵
  PID:3752
- C:\Windows\System\cJLCKic.exe
  C:\Windows\System\cJLCKic.exe
  2⤵
  PID:3768
- C:\Windows\System\VlwcxHh.exe
  C:\Windows\System\VlwcxHh.exe
  2⤵
  PID:3784
- C:\Windows\System\LHjlTzY.exe
  C:\Windows\System\LHjlTzY.exe
  2⤵
  PID:3800
- C:\Windows\System\egdaPIY.exe
  C:\Windows\System\egdaPIY.exe
  2⤵
  PID:3816
- C:\Windows\System\pvItdvh.exe
  C:\Windows\System\pvItdvh.exe
  2⤵
  PID:3832
- C:\Windows\System\UiYnFgz.exe
  C:\Windows\System\UiYnFgz.exe
  2⤵
  PID:3848
- C:\Windows\System\KPYLPfM.exe
  C:\Windows\System\KPYLPfM.exe
  2⤵
  PID:3864
- C:\Windows\System\ncCjqqW.exe
  C:\Windows\System\ncCjqqW.exe
  2⤵
  PID:3880
- C:\Windows\System\zgSuKJN.exe
  C:\Windows\System\zgSuKJN.exe
  2⤵
  PID:3896
- C:\Windows\System\kGnxllP.exe
  C:\Windows\System\kGnxllP.exe
  2⤵
  PID:3912
- C:\Windows\System\mhDqUFN.exe
  C:\Windows\System\mhDqUFN.exe
  2⤵
  PID:3928
- C:\Windows\System\QizPKja.exe
  C:\Windows\System\QizPKja.exe
  2⤵
  PID:3944
- C:\Windows\System\HRwCOEH.exe
  C:\Windows\System\HRwCOEH.exe
  2⤵
  PID:3964
- C:\Windows\System\VSneUkj.exe
  C:\Windows\System\VSneUkj.exe
  2⤵
  PID:3980
- C:\Windows\System\oLkcncW.exe
  C:\Windows\System\oLkcncW.exe
  2⤵
  PID:3996
- C:\Windows\System\BsnUlVU.exe
  C:\Windows\System\BsnUlVU.exe
  2⤵
  PID:4012
- C:\Windows\System\GGQUGTG.exe
  C:\Windows\System\GGQUGTG.exe
  2⤵
  PID:4028
- C:\Windows\System\vIXECCA.exe
  C:\Windows\System\vIXECCA.exe
  2⤵
  PID:4044
- C:\Windows\System\wgKeACP.exe
  C:\Windows\System\wgKeACP.exe
  2⤵
  PID:4060
- C:\Windows\System\uGedwAQ.exe
  C:\Windows\System\uGedwAQ.exe
  2⤵
  PID:4076
- C:\Windows\System\qRNpVlm.exe
  C:\Windows\System\qRNpVlm.exe
  2⤵
  PID:4092
- C:\Windows\System\YiwpGbP.exe
  C:\Windows\System\YiwpGbP.exe
  2⤵
  PID:1552
- C:\Windows\System\KnBGXQL.exe
  C:\Windows\System\KnBGXQL.exe
  2⤵
  PID:2280
- C:\Windows\System\mAacGlq.exe
  C:\Windows\System\mAacGlq.exe
  2⤵
  PID:2076
- C:\Windows\System\uLvsDRj.exe
  C:\Windows\System\uLvsDRj.exe
  2⤵
  PID:884
- C:\Windows\System\YdKfWRO.exe
  C:\Windows\System\YdKfWRO.exe
  2⤵
  PID:3076
- C:\Windows\System\nWKQREY.exe
  C:\Windows\System\nWKQREY.exe
  2⤵
  PID:3268
- C:\Windows\System\BUYHbvP.exe
  C:\Windows\System\BUYHbvP.exe
  2⤵
  PID:3160
- C:\Windows\System\wRfTZpV.exe
  C:\Windows\System\wRfTZpV.exe
  2⤵
  PID:3304
- C:\Windows\System\oujsNZu.exe
  C:\Windows\System\oujsNZu.exe
  2⤵
  PID:3028
- C:\Windows\System\lBDnGBJ.exe
  C:\Windows\System\lBDnGBJ.exe
  2⤵
  PID:2108
- C:\Windows\System\jJPfopy.exe
  C:\Windows\System\jJPfopy.exe
  2⤵
  PID:2568
- C:\Windows\System\SiiSqay.exe
  C:\Windows\System\SiiSqay.exe
  2⤵
  PID:3284
- C:\Windows\System\TvZaKfl.exe
  C:\Windows\System\TvZaKfl.exe
  2⤵
  PID:2760
- C:\Windows\System\dJOdHQy.exe
  C:\Windows\System\dJOdHQy.exe
  2⤵
  PID:3104
- C:\Windows\System\xWMwgge.exe
  C:\Windows\System\xWMwgge.exe
  2⤵
  PID:3176
- C:\Windows\System\qJMnXlM.exe
  C:\Windows\System\qJMnXlM.exe
  2⤵
  PID:3216
- C:\Windows\System\PIZuByY.exe
  C:\Windows\System\PIZuByY.exe
  2⤵
  PID:3292
- C:\Windows\System\kwnmZAq.exe
  C:\Windows\System\kwnmZAq.exe
  2⤵
  PID:3096
- C:\Windows\System\NKiVPVZ.exe
  C:\Windows\System\NKiVPVZ.exe
  2⤵
  PID:3336
- C:\Windows\System\MssMuzh.exe
  C:\Windows\System\MssMuzh.exe
  2⤵
  PID:3380
- C:\Windows\System\HHjAGMy.exe
  C:\Windows\System\HHjAGMy.exe
  2⤵
  PID:3416
- C:\Windows\System\tYmcBMU.exe
  C:\Windows\System\tYmcBMU.exe
  2⤵
  PID:3392
- C:\Windows\System\ffUvAMk.exe
  C:\Windows\System\ffUvAMk.exe
  2⤵
  PID:3444
- C:\Windows\System\GsQaMFj.exe
  C:\Windows\System\GsQaMFj.exe
  2⤵
  PID:3460
- C:\Windows\System\LmINeWL.exe
  C:\Windows\System\LmINeWL.exe
  2⤵
  PID:3592
- C:\Windows\System\fzVosfx.exe
  C:\Windows\System\fzVosfx.exe
  2⤵
  PID:3608
- C:\Windows\System\aRGChlm.exe
  C:\Windows\System\aRGChlm.exe
  2⤵
  PID:3672
- C:\Windows\System\RyLCtYR.exe
  C:\Windows\System\RyLCtYR.exe
  2⤵
  PID:3696
- C:\Windows\System\SoVnOda.exe
  C:\Windows\System\SoVnOda.exe
  2⤵
  PID:3760
- C:\Windows\System\WvKvrKz.exe
  C:\Windows\System\WvKvrKz.exe
  2⤵
  PID:3792
- C:\Windows\System\RHJJJJb.exe
  C:\Windows\System\RHJJJJb.exe
  2⤵
  PID:3860
- C:\Windows\System\pUToIPU.exe
  C:\Windows\System\pUToIPU.exe
  2⤵
  PID:3892
- C:\Windows\System\GhSMAtz.exe
  C:\Windows\System\GhSMAtz.exe
  2⤵
  PID:3712
- C:\Windows\System\RyhymWD.exe
  C:\Windows\System\RyhymWD.exe
  2⤵
  PID:3872
- C:\Windows\System\NEoRUBY.exe
  C:\Windows\System\NEoRUBY.exe
  2⤵
  PID:3908
- C:\Windows\System\mKzPZIK.exe
  C:\Windows\System\mKzPZIK.exe
  2⤵
  PID:3812
- C:\Windows\System\qiloMMp.exe
  C:\Windows\System\qiloMMp.exe
  2⤵
  PID:3960
- C:\Windows\System\jRoXaqG.exe
  C:\Windows\System\jRoXaqG.exe
  2⤵
  PID:4036
- C:\Windows\System\ufuQiNQ.exe
  C:\Windows\System\ufuQiNQ.exe
  2⤵
  PID:4056
- C:\Windows\System\IIuXUPN.exe
  C:\Windows\System\IIuXUPN.exe
  2⤵
  PID:4068
- C:\Windows\System\pxyJcBV.exe
  C:\Windows\System\pxyJcBV.exe
  2⤵
  PID:3192
- C:\Windows\System\SotuLGC.exe
  C:\Windows\System\SotuLGC.exe
  2⤵
  PID:3272
- C:\Windows\System\ApHpfLX.exe
  C:\Windows\System\ApHpfLX.exe
  2⤵
  PID:2724
- C:\Windows\System\aBeiaeG.exe
  C:\Windows\System\aBeiaeG.exe
  2⤵
  PID:3100
- C:\Windows\System\bpEoura.exe
  C:\Windows\System\bpEoura.exe
  2⤵
  PID:1820
- C:\Windows\System\CEhbAvq.exe
  C:\Windows\System\CEhbAvq.exe
  2⤵
  PID:3144
- C:\Windows\System\hpsIgZQ.exe
  C:\Windows\System\hpsIgZQ.exe
  2⤵
  PID:3252
- C:\Windows\System\DxhMquf.exe
  C:\Windows\System\DxhMquf.exe
  2⤵
  PID:3324
- C:\Windows\System\jtBtdLw.exe
  C:\Windows\System\jtBtdLw.exe
  2⤵
  PID:3132
- C:\Windows\System\gASSPNI.exe
  C:\Windows\System\gASSPNI.exe
  2⤵
  PID:3420
- C:\Windows\System\IPlXIsl.exe
  C:\Windows\System\IPlXIsl.exe
  2⤵
  PID:2088
- C:\Windows\System\oAIKIKl.exe
  C:\Windows\System\oAIKIKl.exe
  2⤵
  PID:3512
- C:\Windows\System\wzWUsou.exe
  C:\Windows\System\wzWUsou.exe
  2⤵
  PID:3544
- C:\Windows\System\eDsTxIJ.exe
  C:\Windows\System\eDsTxIJ.exe
  2⤵
  PID:3580
- C:\Windows\System\FrxYUue.exe
  C:\Windows\System\FrxYUue.exe
  2⤵
  PID:3796
- C:\Windows\System\ZHHXhRB.exe
  C:\Windows\System\ZHHXhRB.exe
  2⤵
  PID:3840
- C:\Windows\System\FladkNu.exe
  C:\Windows\System\FladkNu.exe
  2⤵
  PID:3988
- C:\Windows\System\QZepVZL.exe
  C:\Windows\System\QZepVZL.exe
  2⤵
  PID:952
- C:\Windows\System\zgOgvzN.exe
  C:\Windows\System\zgOgvzN.exe
  2⤵
  PID:4072
- C:\Windows\System\PKzNGGA.exe
  C:\Windows\System\PKzNGGA.exe
  2⤵
  PID:2236
- C:\Windows\System\DsvhjaT.exe
  C:\Windows\System\DsvhjaT.exe
  2⤵
  PID:3208
- C:\Windows\System\ExsZduv.exe
  C:\Windows\System\ExsZduv.exe
  2⤵
  PID:2152
- C:\Windows\System\fvTcmKY.exe
  C:\Windows\System\fvTcmKY.exe
  2⤵
  PID:3172
- C:\Windows\System\pjtxBUt.exe
  C:\Windows\System\pjtxBUt.exe
  2⤵
  PID:3340
- C:\Windows\System\jNqQQLD.exe
  C:\Windows\System\jNqQQLD.exe
  2⤵
  PID:3560
- C:\Windows\System\qKoRERm.exe
  C:\Windows\System\qKoRERm.exe
  2⤵
  PID:3516
- C:\Windows\System\WdPkCHF.exe
  C:\Windows\System\WdPkCHF.exe
  2⤵
  PID:3708
- C:\Windows\System\PTnCXuX.exe
  C:\Windows\System\PTnCXuX.exe
  2⤵
  PID:3940
- C:\Windows\System\ryVEdlt.exe
  C:\Windows\System\ryVEdlt.exe
  2⤵
  PID:3828
- C:\Windows\System\LbXypHg.exe
  C:\Windows\System\LbXypHg.exe
  2⤵
  PID:3644
- C:\Windows\System\jrCBJJO.exe
  C:\Windows\System\jrCBJJO.exe
  2⤵
  PID:4084
- C:\Windows\System\vXyGsrV.exe
  C:\Windows\System\vXyGsrV.exe
  2⤵
  PID:4008
- C:\Windows\System\XGrxjXe.exe
  C:\Windows\System\XGrxjXe.exe
  2⤵
  PID:2084
- C:\Windows\System\esoHPEY.exe
  C:\Windows\System\esoHPEY.exe
  2⤵
  PID:3140
- C:\Windows\System\rGSRvxO.exe
  C:\Windows\System\rGSRvxO.exe
  2⤵
  PID:924
- C:\Windows\System\UMleWAx.exe
  C:\Windows\System\UMleWAx.exe
  2⤵
  PID:3492
- C:\Windows\System\GtyyAec.exe
  C:\Windows\System\GtyyAec.exe
  2⤵
  PID:3776
- C:\Windows\System\BUhzWTy.exe
  C:\Windows\System\BUhzWTy.exe
  2⤵
  PID:3116
- C:\Windows\System\QlTqXMH.exe
  C:\Windows\System\QlTqXMH.exe
  2⤵
  PID:4108
- C:\Windows\System\YQUxDmu.exe
  C:\Windows\System\YQUxDmu.exe
  2⤵
  PID:4124
- C:\Windows\System\idawCIG.exe
  C:\Windows\System\idawCIG.exe
  2⤵
  PID:4140
- C:\Windows\System\PgfqUyC.exe
  C:\Windows\System\PgfqUyC.exe
  2⤵
  PID:4156
- C:\Windows\System\XryCDra.exe
  C:\Windows\System\XryCDra.exe
  2⤵
  PID:4172
- C:\Windows\System\TvtZPIQ.exe
  C:\Windows\System\TvtZPIQ.exe
  2⤵
  PID:4188
- C:\Windows\System\yrYWogJ.exe
  C:\Windows\System\yrYWogJ.exe
  2⤵
  PID:4204
- C:\Windows\System\InjUZhU.exe
  C:\Windows\System\InjUZhU.exe
  2⤵
  PID:4220
- C:\Windows\System\hqMrprA.exe
  C:\Windows\System\hqMrprA.exe
  2⤵
  PID:4236
- C:\Windows\System\gNwhYBL.exe
  C:\Windows\System\gNwhYBL.exe
  2⤵
  PID:4252
- C:\Windows\System\lEkJYwl.exe
  C:\Windows\System\lEkJYwl.exe
  2⤵
  PID:4268
- C:\Windows\System\zqfhqqb.exe
  C:\Windows\System\zqfhqqb.exe
  2⤵
  PID:4284
- C:\Windows\System\umQxrJL.exe
  C:\Windows\System\umQxrJL.exe
  2⤵
  PID:4300
- C:\Windows\System\pIWjCCL.exe
  C:\Windows\System\pIWjCCL.exe
  2⤵
  PID:4316
- C:\Windows\System\CiyJIJr.exe
  C:\Windows\System\CiyJIJr.exe
  2⤵
  PID:4332
- C:\Windows\System\TyoTeyd.exe
  C:\Windows\System\TyoTeyd.exe
  2⤵
  PID:4352
- C:\Windows\System\vhpYUlo.exe
  C:\Windows\System\vhpYUlo.exe
  2⤵
  PID:4368
- C:\Windows\System\uOSjPnM.exe
  C:\Windows\System\uOSjPnM.exe
  2⤵
  PID:4384
- C:\Windows\System\ruobyPY.exe
  C:\Windows\System\ruobyPY.exe
  2⤵
  PID:4400
- C:\Windows\System\rIqepiK.exe
  C:\Windows\System\rIqepiK.exe
  2⤵
  PID:4416
- C:\Windows\System\GjqedWO.exe
  C:\Windows\System\GjqedWO.exe
  2⤵
  PID:4432
- C:\Windows\System\EOencqN.exe
  C:\Windows\System\EOencqN.exe
  2⤵
  PID:4456
- C:\Windows\System\zkfUHSc.exe
  C:\Windows\System\zkfUHSc.exe
  2⤵
  PID:4480
- C:\Windows\System\mvPLumf.exe
  C:\Windows\System\mvPLumf.exe
  2⤵
  PID:4496
- C:\Windows\System\mJeoUXa.exe
  C:\Windows\System\mJeoUXa.exe
  2⤵
  PID:4524
- C:\Windows\System\jsOjdwX.exe
  C:\Windows\System\jsOjdwX.exe
  2⤵
  PID:4540
- C:\Windows\System\yEUbNkU.exe
  C:\Windows\System\yEUbNkU.exe
  2⤵
  PID:4556
- C:\Windows\System\CNCSloq.exe
  C:\Windows\System\CNCSloq.exe
  2⤵
  PID:4572
- C:\Windows\System\XzVLykf.exe
  C:\Windows\System\XzVLykf.exe
  2⤵
  PID:4588
- C:\Windows\System\vtMWbiK.exe
  C:\Windows\System\vtMWbiK.exe
  2⤵
  PID:4604
- C:\Windows\System\SNnBmNn.exe
  C:\Windows\System\SNnBmNn.exe
  2⤵
  PID:4620
- C:\Windows\System\uBNhYpt.exe
  C:\Windows\System\uBNhYpt.exe
  2⤵
  PID:4636
- C:\Windows\System\nVQabHn.exe
  C:\Windows\System\nVQabHn.exe
  2⤵
  PID:4652
- C:\Windows\System\TsceesB.exe
  C:\Windows\System\TsceesB.exe
  2⤵
  PID:4668
- C:\Windows\System\ajiPzsH.exe
  C:\Windows\System\ajiPzsH.exe
  2⤵
  PID:4684
- C:\Windows\System\lTVMNTP.exe
  C:\Windows\System\lTVMNTP.exe
  2⤵
  PID:4740
- C:\Windows\System\SmSyhuZ.exe
  C:\Windows\System\SmSyhuZ.exe
  2⤵
  PID:4760
- C:\Windows\System\MmuhzXS.exe
  C:\Windows\System\MmuhzXS.exe
  2⤵
  PID:4776
- C:\Windows\System\ukaFpBG.exe
  C:\Windows\System\ukaFpBG.exe
  2⤵
  PID:4804
- C:\Windows\System\XCkCNWo.exe
  C:\Windows\System\XCkCNWo.exe
  2⤵
  PID:4820
- C:\Windows\System\MpsCwRh.exe
  C:\Windows\System\MpsCwRh.exe
  2⤵
  PID:4836
- C:\Windows\System\rVgvzhj.exe
  C:\Windows\System\rVgvzhj.exe
  2⤵
  PID:4852
- C:\Windows\System\nvQXNzg.exe
  C:\Windows\System\nvQXNzg.exe
  2⤵
  PID:4868
- C:\Windows\System\Puchsju.exe
  C:\Windows\System\Puchsju.exe
  2⤵
  PID:4884
- C:\Windows\System\qhPGFoh.exe
  C:\Windows\System\qhPGFoh.exe
  2⤵
  PID:4900
- C:\Windows\System\vaHypjb.exe
  C:\Windows\System\vaHypjb.exe
  2⤵
  PID:4952
- C:\Windows\System\vVKQKhe.exe
  C:\Windows\System\vVKQKhe.exe
  2⤵
  PID:4976
- C:\Windows\System\GHThhtk.exe
  C:\Windows\System\GHThhtk.exe
  2⤵
  PID:4512
- C:\Windows\System\oOcbiXb.exe
  C:\Windows\System\oOcbiXb.exe
  2⤵
  PID:4580
- C:\Windows\System\ZxCrkaN.exe
  C:\Windows\System\ZxCrkaN.exe
  2⤵
  PID:4644
- C:\Windows\System\QbQfnrq.exe
  C:\Windows\System\QbQfnrq.exe
  2⤵
  PID:4536
- C:\Windows\System\NkjXZiD.exe
  C:\Windows\System\NkjXZiD.exe
  2⤵
  PID:4628
- C:\Windows\System\QPFelzp.exe
  C:\Windows\System\QPFelzp.exe
  2⤵
  PID:4680
- C:\Windows\System\fuvTtoB.exe
  C:\Windows\System\fuvTtoB.exe
  2⤵
  PID:4712
- C:\Windows\System\OpeDLQf.exe
  C:\Windows\System\OpeDLQf.exe
  2⤵
  PID:4732
- C:\Windows\System\FZxBkwd.exe
  C:\Windows\System\FZxBkwd.exe
  2⤵
  PID:4736
- C:\Windows\System\VFlGZfM.exe
  C:\Windows\System\VFlGZfM.exe
  2⤵
  PID:4796
- C:\Windows\System\fWyLevM.exe
  C:\Windows\System\fWyLevM.exe
  2⤵
  PID:4860
- C:\Windows\System\yIgdDvY.exe
  C:\Windows\System\yIgdDvY.exe
  2⤵
  PID:4848
- C:\Windows\System\mbxLVQZ.exe
  C:\Windows\System\mbxLVQZ.exe
  2⤵
  PID:4896
- C:\Windows\System\AoQCNUt.exe
  C:\Windows\System\AoQCNUt.exe
  2⤵
  PID:4920
- C:\Windows\System\YYLWQru.exe
  C:\Windows\System\YYLWQru.exe
  2⤵
  PID:4960
- C:\Windows\System\CAuUWMH.exe
  C:\Windows\System\CAuUWMH.exe
  2⤵
  PID:4984
- C:\Windows\System\mkmuQsK.exe
  C:\Windows\System\mkmuQsK.exe
  2⤵
  PID:5004
- C:\Windows\System\hCPQqjL.exe
  C:\Windows\System\hCPQqjL.exe
  2⤵
  PID:5020
- C:\Windows\System\OruWbVd.exe
  C:\Windows\System\OruWbVd.exe
  2⤵
  PID:5040
- C:\Windows\System\cYfKgey.exe
  C:\Windows\System\cYfKgey.exe
  2⤵
  PID:5052
- C:\Windows\System\aeIicEI.exe
  C:\Windows\System\aeIicEI.exe
  2⤵
  PID:5080
- C:\Windows\System\ZRBFqAI.exe
  C:\Windows\System\ZRBFqAI.exe
  2⤵
  PID:5096
- C:\Windows\System\NoxytVc.exe
  C:\Windows\System\NoxytVc.exe
  2⤵
  PID:5112
- C:\Windows\System\SJfVFmh.exe
  C:\Windows\System\SJfVFmh.exe
  2⤵
  PID:2900
- C:\Windows\System\jWSlJEP.exe
  C:\Windows\System\jWSlJEP.exe
  2⤵
  PID:3952
- C:\Windows\System\iUFOvWC.exe
  C:\Windows\System\iUFOvWC.exe
  2⤵
  PID:4184
- C:\Windows\System\PBytkEn.exe
  C:\Windows\System\PBytkEn.exe
  2⤵
  PID:4136
- C:\Windows\System\NltJomK.exe
  C:\Windows\System\NltJomK.exe
  2⤵
  PID:4228
- C:\Windows\System\dkRmqrA.exe
  C:\Windows\System\dkRmqrA.exe
  2⤵
  PID:4244
- C:\Windows\System\QHgiovk.exe
  C:\Windows\System\QHgiovk.exe
  2⤵
  PID:4276
- C:\Windows\System\ccJDVUo.exe
  C:\Windows\System\ccJDVUo.exe
  2⤵
  PID:4296
- C:\Windows\System\KRGhVPM.exe
  C:\Windows\System\KRGhVPM.exe
  2⤵
  PID:4376
- C:\Windows\System\ZaREvET.exe
  C:\Windows\System\ZaREvET.exe
  2⤵
  PID:4360
- C:\Windows\System\DqiWNtr.exe
  C:\Windows\System\DqiWNtr.exe
  2⤵
  PID:4328
- C:\Windows\System\BoSARSn.exe
  C:\Windows\System\BoSARSn.exe
  2⤵
  PID:4424
- C:\Windows\System\IFeZitI.exe
  C:\Windows\System\IFeZitI.exe
  2⤵
  PID:4448
- C:\Windows\System\PxDqJoK.exe
  C:\Windows\System\PxDqJoK.exe
  2⤵
  PID:4504
- C:\Windows\System\wvywyZz.exe
  C:\Windows\System\wvywyZz.exe
  2⤵
  PID:4516
- C:\Windows\System\OYQdkQG.exe
  C:\Windows\System\OYQdkQG.exe
  2⤵
  PID:4564
- C:\Windows\System\NvfyFOz.exe
  C:\Windows\System\NvfyFOz.exe
  2⤵
  PID:4632
- C:\Windows\System\quBpEtb.exe
  C:\Windows\System\quBpEtb.exe
  2⤵
  PID:4716
- C:\Windows\System\cWnjOtK.exe
  C:\Windows\System\cWnjOtK.exe
  2⤵
  PID:4728
- C:\Windows\System\IZXNwkp.exe
  C:\Windows\System\IZXNwkp.exe
  2⤵
  PID:1572
- C:\Windows\System\WmztPXd.exe
  C:\Windows\System\WmztPXd.exe
  2⤵
  PID:4928
- C:\Windows\System\SFrZoiQ.exe
  C:\Windows\System\SFrZoiQ.exe
  2⤵
  PID:3008
- C:\Windows\System\HNCOAQW.exe
  C:\Windows\System\HNCOAQW.exe
  2⤵
  PID:4932
- C:\Windows\System\TLSBtvo.exe
  C:\Windows\System\TLSBtvo.exe
  2⤵
  PID:4996
- C:\Windows\System\KGUYdeI.exe
  C:\Windows\System\KGUYdeI.exe
  2⤵
  PID:5068
- C:\Windows\System\ILTagpX.exe
  C:\Windows\System\ILTagpX.exe
  2⤵
  PID:4972
- C:\Windows\System\UwpLPpw.exe
  C:\Windows\System\UwpLPpw.exe
  2⤵
  PID:5088
- C:\Windows\System\QMRxyFQ.exe
  C:\Windows\System\QMRxyFQ.exe
  2⤵
  PID:3728
- C:\Windows\System\DcUJKMs.exe
  C:\Windows\System\DcUJKMs.exe
  2⤵
  PID:1984
- C:\Windows\System\tlQGsFs.exe
  C:\Windows\System\tlQGsFs.exe
  2⤵
  PID:4120
- C:\Windows\System\heClqiU.exe
  C:\Windows\System\heClqiU.exe
  2⤵
  PID:4148
- C:\Windows\System\oOxcUke.exe
  C:\Windows\System\oOxcUke.exe
  2⤵
  PID:3924
- C:\Windows\System\sCMPxta.exe
  C:\Windows\System\sCMPxta.exe
  2⤵
  PID:4280
- C:\Windows\System\FKKiFKI.exe
  C:\Windows\System\FKKiFKI.exe
  2⤵
  PID:4476
- C:\Windows\System\Lvnfcoa.exe
  C:\Windows\System\Lvnfcoa.exe
  2⤵
  PID:4708
- C:\Windows\System\jlTksvE.exe
  C:\Windows\System\jlTksvE.exe
  2⤵
  PID:4472
- C:\Windows\System\pvnggqY.exe
  C:\Windows\System\pvnggqY.exe
  2⤵
  PID:4348
- C:\Windows\System\hBuyIpI.exe
  C:\Windows\System\hBuyIpI.exe
  2⤵
  PID:4196
- C:\Windows\System\eWDWioq.exe
  C:\Windows\System\eWDWioq.exe
  2⤵
  PID:4828
- C:\Windows\System\WvGKovt.exe
  C:\Windows\System\WvGKovt.exe
  2⤵
  PID:4452
- C:\Windows\System\YmSAlLJ.exe
  C:\Windows\System\YmSAlLJ.exe
  2⤵
  PID:4532
- C:\Windows\System\RJdTgWE.exe
  C:\Windows\System\RJdTgWE.exe
  2⤵
  PID:4832
- C:\Windows\System\ckRpXeb.exe
  C:\Windows\System\ckRpXeb.exe
  2⤵
  PID:5036
- C:\Windows\System\aIWSCuM.exe
  C:\Windows\System\aIWSCuM.exe
  2⤵
  PID:5064
- C:\Windows\System\sfmtvMu.exe
  C:\Windows\System\sfmtvMu.exe
  2⤵
  PID:4936
- C:\Windows\System\PROBgEy.exe
  C:\Windows\System\PROBgEy.exe
  2⤵
  PID:4748
- C:\Windows\System\GdKJzVd.exe
  C:\Windows\System\GdKJzVd.exe
  2⤵
  PID:4968
- C:\Windows\System\GPEbfDN.exe
  C:\Windows\System\GPEbfDN.exe
  2⤵
  PID:3676
- C:\Windows\System\DjRAcWq.exe
  C:\Windows\System\DjRAcWq.exe
  2⤵
  PID:4100
- C:\Windows\System\rUOauEa.exe
  C:\Windows\System\rUOauEa.exe
  2⤵
  PID:4612
- C:\Windows\System\RhUHKZD.exe
  C:\Windows\System\RhUHKZD.exe
  2⤵
  PID:4468
- C:\Windows\System\kdlJzmk.exe
  C:\Windows\System\kdlJzmk.exe
  2⤵
  PID:4992
- C:\Windows\System\rtYYXeY.exe
  C:\Windows\System\rtYYXeY.exe
  2⤵
  PID:4756
- C:\Windows\System\NwySExk.exe
  C:\Windows\System\NwySExk.exe
  2⤵
  PID:4340
- C:\Windows\System\SqoYjFp.exe
  C:\Windows\System\SqoYjFp.exe
  2⤵
  PID:4880
- C:\Windows\System\EwBVqSp.exe
  C:\Windows\System\EwBVqSp.exe
  2⤵
  PID:4568
- C:\Windows\System\aTQMWIe.exe
  C:\Windows\System\aTQMWIe.exe
  2⤵
  PID:4784
- C:\Windows\System\EYZAUwj.exe
  C:\Windows\System\EYZAUwj.exe
  2⤵
  PID:4104
- C:\Windows\System\ySUFqgd.exe
  C:\Windows\System\ySUFqgd.exe
  2⤵
  PID:5076
- C:\Windows\System\xvGQSrD.exe
  C:\Windows\System\xvGQSrD.exe
  2⤵
  PID:4596
- C:\Windows\System\RCQXkhI.exe
  C:\Windows\System\RCQXkhI.exe
  2⤵
  PID:5136
- C:\Windows\System\wPlapLD.exe
  C:\Windows\System\wPlapLD.exe
  2⤵
  PID:5152
- C:\Windows\System\trNOojC.exe
  C:\Windows\System\trNOojC.exe
  2⤵
  PID:5168
- C:\Windows\System\BkiWQjH.exe
  C:\Windows\System\BkiWQjH.exe
  2⤵
  PID:5184
- C:\Windows\System\jfRnJwp.exe
  C:\Windows\System\jfRnJwp.exe
  2⤵
  PID:5200
- C:\Windows\System\UijxMpH.exe
  C:\Windows\System\UijxMpH.exe
  2⤵
  PID:5216
- C:\Windows\System\KdKpHGl.exe
  C:\Windows\System\KdKpHGl.exe
  2⤵
  PID:5232
- C:\Windows\System\obPbjKL.exe
  C:\Windows\System\obPbjKL.exe
  2⤵
  PID:5248
- C:\Windows\System\AFyhZRp.exe
  C:\Windows\System\AFyhZRp.exe
  2⤵
  PID:5264
- C:\Windows\System\PhApyfG.exe
  C:\Windows\System\PhApyfG.exe
  2⤵
  PID:5280
- C:\Windows\System\LoLptQd.exe
  C:\Windows\System\LoLptQd.exe
  2⤵
  PID:5296
- C:\Windows\System\fDVvdQW.exe
  C:\Windows\System\fDVvdQW.exe
  2⤵
  PID:5312
- C:\Windows\System\dQzKdkN.exe
  C:\Windows\System\dQzKdkN.exe
  2⤵
  PID:5328
- C:\Windows\System\QfjiQtS.exe
  C:\Windows\System\QfjiQtS.exe
  2⤵
  PID:5344
- C:\Windows\System\aNMEKKp.exe
  C:\Windows\System\aNMEKKp.exe
  2⤵
  PID:5360
- C:\Windows\System\ZQpuTTf.exe
  C:\Windows\System\ZQpuTTf.exe
  2⤵
  PID:5376
- C:\Windows\System\AawzDER.exe
  C:\Windows\System\AawzDER.exe
  2⤵
  PID:5392
- C:\Windows\System\PdsaTWU.exe
  C:\Windows\System\PdsaTWU.exe
  2⤵
  PID:5408
- C:\Windows\System\vUXcGvd.exe
  C:\Windows\System\vUXcGvd.exe
  2⤵
  PID:5424
- C:\Windows\System\bwjUFMB.exe
  C:\Windows\System\bwjUFMB.exe
  2⤵
  PID:5440
- C:\Windows\System\ZOZZiFi.exe
  C:\Windows\System\ZOZZiFi.exe
  2⤵
  PID:5456
- C:\Windows\System\sAANqmc.exe
  C:\Windows\System\sAANqmc.exe
  2⤵
  PID:5472
- C:\Windows\System\eRYaaAt.exe
  C:\Windows\System\eRYaaAt.exe
  2⤵
  PID:5488
- C:\Windows\System\uqbYriz.exe
  C:\Windows\System\uqbYriz.exe
  2⤵
  PID:5504
- C:\Windows\System\pSpyKAk.exe
  C:\Windows\System\pSpyKAk.exe
  2⤵
  PID:5520
- C:\Windows\System\hwYwUZw.exe
  C:\Windows\System\hwYwUZw.exe
  2⤵
  PID:5536
- C:\Windows\System\XAdbtrq.exe
  C:\Windows\System\XAdbtrq.exe
  2⤵
  PID:5552
- C:\Windows\System\yYBksot.exe
  C:\Windows\System\yYBksot.exe
  2⤵
  PID:5568
- C:\Windows\System\PLrIrNF.exe
  C:\Windows\System\PLrIrNF.exe
  2⤵
  PID:5584
- C:\Windows\System\uyjMyhK.exe
  C:\Windows\System\uyjMyhK.exe
  2⤵
  PID:5600
- C:\Windows\System\AdJAEAu.exe
  C:\Windows\System\AdJAEAu.exe
  2⤵
  PID:5616
- C:\Windows\System\GFBegMH.exe
  C:\Windows\System\GFBegMH.exe
  2⤵
  PID:5632
- C:\Windows\System\oHNaSGz.exe
  C:\Windows\System\oHNaSGz.exe
  2⤵
  PID:5648
- C:\Windows\System\pyjLTsn.exe
  C:\Windows\System\pyjLTsn.exe
  2⤵
  PID:5664
- C:\Windows\System\hfTWVQI.exe
  C:\Windows\System\hfTWVQI.exe
  2⤵
  PID:5680
- C:\Windows\System\eGQOBCs.exe
  C:\Windows\System\eGQOBCs.exe
  2⤵
  PID:5696
- C:\Windows\System\AsdXdbK.exe
  C:\Windows\System\AsdXdbK.exe
  2⤵
  PID:5712
- C:\Windows\System\FaWsHZc.exe
  C:\Windows\System\FaWsHZc.exe
  2⤵
  PID:5728
- C:\Windows\System\hvanaIx.exe
  C:\Windows\System\hvanaIx.exe
  2⤵
  PID:5744
- C:\Windows\System\wYUOtMy.exe
  C:\Windows\System\wYUOtMy.exe
  2⤵
  PID:5760
- C:\Windows\System\uqeavld.exe
  C:\Windows\System\uqeavld.exe
  2⤵
  PID:5776
- C:\Windows\System\rPBFVsL.exe
  C:\Windows\System\rPBFVsL.exe
  2⤵
  PID:5792
- C:\Windows\System\zwMTlir.exe
  C:\Windows\System\zwMTlir.exe
  2⤵
  PID:5808
- C:\Windows\System\IkpqQtF.exe
  C:\Windows\System\IkpqQtF.exe
  2⤵
  PID:5824
- C:\Windows\System\nnxWjzI.exe
  C:\Windows\System\nnxWjzI.exe
  2⤵
  PID:5840
- C:\Windows\System\wgYOCmR.exe
  C:\Windows\System\wgYOCmR.exe
  2⤵
  PID:5856
- C:\Windows\System\OhCDiJt.exe
  C:\Windows\System\OhCDiJt.exe
  2⤵
  PID:5872
- C:\Windows\System\UbILERo.exe
  C:\Windows\System\UbILERo.exe
  2⤵
  PID:5888
- C:\Windows\System\cGxnQCZ.exe
  C:\Windows\System\cGxnQCZ.exe
  2⤵
  PID:5904
- C:\Windows\System\cgJCwag.exe
  C:\Windows\System\cgJCwag.exe
  2⤵
  PID:5920
- C:\Windows\System\egpxprM.exe
  C:\Windows\System\egpxprM.exe
  2⤵
  PID:5936
- C:\Windows\System\AXZMbmn.exe
  C:\Windows\System\AXZMbmn.exe
  2⤵
  PID:5952
- C:\Windows\System\pjWeZil.exe
  C:\Windows\System\pjWeZil.exe
  2⤵
  PID:5968
- C:\Windows\System\zroQgfq.exe
  C:\Windows\System\zroQgfq.exe
  2⤵
  PID:5984
- C:\Windows\System\FUXXYZg.exe
  C:\Windows\System\FUXXYZg.exe
  2⤵
  PID:6000
- C:\Windows\System\ydmSEMs.exe
  C:\Windows\System\ydmSEMs.exe
  2⤵
  PID:6016
- C:\Windows\System\glFfdPu.exe
  C:\Windows\System\glFfdPu.exe
  2⤵
  PID:6032
- C:\Windows\System\cwgUtGF.exe
  C:\Windows\System\cwgUtGF.exe
  2⤵
  PID:6048
- C:\Windows\System\iaCcDpN.exe
  C:\Windows\System\iaCcDpN.exe
  2⤵
  PID:6068
- C:\Windows\System\zWIQiNP.exe
  C:\Windows\System\zWIQiNP.exe
  2⤵
  PID:6084
- C:\Windows\System\gfoROKN.exe
  C:\Windows\System\gfoROKN.exe
  2⤵
  PID:6100
- C:\Windows\System\rlivsPH.exe
  C:\Windows\System\rlivsPH.exe
  2⤵
  PID:6116
- C:\Windows\System\CkwFjxV.exe
  C:\Windows\System\CkwFjxV.exe
  2⤵
  PID:6132
- C:\Windows\System\OEJDAEy.exe
  C:\Windows\System\OEJDAEy.exe
  2⤵
  PID:4720
- C:\Windows\System\dDmwgRx.exe
  C:\Windows\System\dDmwgRx.exe
  2⤵
  PID:5108
- C:\Windows\System\BHquDam.exe
  C:\Windows\System\BHquDam.exe
  2⤵
  PID:5012
- C:\Windows\System\qSoUxVn.exe
  C:\Windows\System\qSoUxVn.exe
  2⤵
  PID:5148
- C:\Windows\System\trnvISE.exe
  C:\Windows\System\trnvISE.exe
  2⤵
  PID:5240
- C:\Windows\System\eNsNxQJ.exe
  C:\Windows\System\eNsNxQJ.exe
  2⤵
  PID:5272
- C:\Windows\System\KuuJSBj.exe
  C:\Windows\System\KuuJSBj.exe
  2⤵
  PID:4788
- C:\Windows\System\SJzfjzb.exe
  C:\Windows\System\SJzfjzb.exe
  2⤵
  PID:5196
- C:\Windows\System\dxdadqT.exe
  C:\Windows\System\dxdadqT.exe
  2⤵
  PID:5260
- C:\Windows\System\CvSwfNR.exe
  C:\Windows\System\CvSwfNR.exe
  2⤵
  PID:5324
- C:\Windows\System\EsyRYFX.exe
  C:\Windows\System\EsyRYFX.exe
  2⤵
  PID:5356
- C:\Windows\System\SPTVkTe.exe
  C:\Windows\System\SPTVkTe.exe
  2⤵
  PID:5436
- C:\Windows\System\cNgniUv.exe
  C:\Windows\System\cNgniUv.exe
  2⤵
  PID:5388
- C:\Windows\System\ooTYtHS.exe
  C:\Windows\System\ooTYtHS.exe
  2⤵
  PID:5452
- C:\Windows\System\NcAKggt.exe
  C:\Windows\System\NcAKggt.exe
  2⤵
  PID:5512
- C:\Windows\System\xoRyxzw.exe
  C:\Windows\System\xoRyxzw.exe
  2⤵
  PID:5532
- C:\Windows\System\JvuOckH.exe
  C:\Windows\System\JvuOckH.exe
  2⤵
  PID:5560
- C:\Windows\System\XPDtYUp.exe
  C:\Windows\System\XPDtYUp.exe
  2⤵
  PID:5580
- C:\Windows\System\pIVRVUp.exe
  C:\Windows\System\pIVRVUp.exe
  2⤵
  PID:5596
- C:\Windows\System\LRjRJoX.exe
  C:\Windows\System\LRjRJoX.exe
  2⤵
  PID:5628
- C:\Windows\System\enmKwbH.exe
  C:\Windows\System\enmKwbH.exe
  2⤵
  PID:5704
- C:\Windows\System\JaJDuSt.exe
  C:\Windows\System\JaJDuSt.exe
  2⤵
  PID:5708
- C:\Windows\System\OMeCzGx.exe
  C:\Windows\System\OMeCzGx.exe
  2⤵
  PID:5752
- C:\Windows\System\MYlwqwl.exe
  C:\Windows\System\MYlwqwl.exe
  2⤵
  PID:5788
- C:\Windows\System\wRBZBXJ.exe
  C:\Windows\System\wRBZBXJ.exe
  2⤵
  PID:5852
- C:\Windows\System\rtQfjwa.exe
  C:\Windows\System\rtQfjwa.exe
  2⤵
  PID:5832
- C:\Windows\System\WZVHBUO.exe
  C:\Windows\System\WZVHBUO.exe
  2⤵
  PID:5836
- C:\Windows\System\BXSdxcq.exe
  C:\Windows\System\BXSdxcq.exe
  2⤵
  PID:5916
- C:\Windows\System\RvnDEaH.exe
  C:\Windows\System\RvnDEaH.exe
  2⤵
  PID:6012
- C:\Windows\System\WdAykPO.exe
  C:\Windows\System\WdAykPO.exe
  2⤵
  PID:6044
- C:\Windows\System\uCawPHs.exe
  C:\Windows\System\uCawPHs.exe
  2⤵
  PID:5932
- C:\Windows\System\fcZJuwT.exe
  C:\Windows\System\fcZJuwT.exe
  2⤵
  PID:5992
- C:\Windows\System\NiCYqSB.exe
  C:\Windows\System\NiCYqSB.exe
  2⤵
  PID:6080
- C:\Windows\System\QxLzfMd.exe
  C:\Windows\System\QxLzfMd.exe
  2⤵
  PID:6140
- C:\Windows\System\PxyhgII.exe
  C:\Windows\System\PxyhgII.exe
  2⤵
  PID:5176
- C:\Windows\System\TkHVkOI.exe
  C:\Windows\System\TkHVkOI.exe
  2⤵
  PID:6060
- C:\Windows\System\gILoQRU.exe
  C:\Windows\System\gILoQRU.exe
  2⤵
  PID:4380
- C:\Windows\System\VfHpYcK.exe
  C:\Windows\System\VfHpYcK.exe
  2⤵
  PID:5164
- C:\Windows\System\xPxIxeo.exe
  C:\Windows\System\xPxIxeo.exe
  2⤵
  PID:6096
- C:\Windows\System\qmtDdJS.exe
  C:\Windows\System\qmtDdJS.exe
  2⤵
  PID:5432
- C:\Windows\System\mBMfFPY.exe
  C:\Windows\System\mBMfFPY.exe
  2⤵
  PID:5372
- C:\Windows\System\ugMHQpB.exe
  C:\Windows\System\ugMHQpB.exe
  2⤵
  PID:5228
- C:\Windows\System\MQjxHMV.exe
  C:\Windows\System\MQjxHMV.exe
  2⤵
  PID:5528
- C:\Windows\System\RHoWEbQ.exe
  C:\Windows\System\RHoWEbQ.exe
  2⤵
  PID:5692
- C:\Windows\System\xbVmpLL.exe
  C:\Windows\System\xbVmpLL.exe
  2⤵
  PID:5768
- C:\Windows\System\jOZZndc.exe
  C:\Windows\System\jOZZndc.exe
  2⤵
  PID:6008
- C:\Windows\System\BzKTUNp.exe
  C:\Windows\System\BzKTUNp.exe
  2⤵
  PID:6024
- C:\Windows\System\ARYMtQK.exe
  C:\Windows\System\ARYMtQK.exe
  2⤵
  PID:4944
- C:\Windows\System\gkwywXg.exe
  C:\Windows\System\gkwywXg.exe
  2⤵
  PID:5320
- C:\Windows\System\eozZTQu.exe
  C:\Windows\System\eozZTQu.exe
  2⤵
  PID:5672
- C:\Windows\System\EZsnyFs.exe
  C:\Windows\System\EZsnyFs.exe
  2⤵
  PID:5608
- C:\Windows\System\OXGcpGE.exe
  C:\Windows\System\OXGcpGE.exe
  2⤵
  PID:5676
- C:\Windows\System\FCqnoyo.exe
  C:\Windows\System\FCqnoyo.exe
  2⤵
  PID:5880
- C:\Windows\System\wHpOwBk.exe
  C:\Windows\System\wHpOwBk.exe
  2⤵
  PID:5964
- C:\Windows\System\wfxIgYT.exe
  C:\Windows\System\wfxIgYT.exe
  2⤵
  PID:4264
- C:\Windows\System\zNSTvhk.exe
  C:\Windows\System\zNSTvhk.exe
  2⤵
  PID:5352
- C:\Windows\System\NJNHPsY.exe
  C:\Windows\System\NJNHPsY.exe
  2⤵
  PID:6056
- C:\Windows\System\gjmmUgO.exe
  C:\Windows\System\gjmmUgO.exe
  2⤵
  PID:6092
- C:\Windows\System\NyJnOYE.exe
  C:\Windows\System\NyJnOYE.exe
  2⤵
  PID:5548
- C:\Windows\System\uVGpHDZ.exe
  C:\Windows\System\uVGpHDZ.exe
  2⤵
  PID:5592
- C:\Windows\System\xGGWDmS.exe
  C:\Windows\System\xGGWDmS.exe
  2⤵
  PID:5308
- C:\Windows\System\rfyIksA.exe
  C:\Windows\System\rfyIksA.exe
  2⤵
  PID:5480
- C:\Windows\System\HbGHLYc.exe
  C:\Windows\System\HbGHLYc.exe
  2⤵
  PID:6112
- C:\Windows\System\cxQiCnD.exe
  C:\Windows\System\cxQiCnD.exe
  2⤵
  PID:5180
- C:\Windows\System\ENFglPZ.exe
  C:\Windows\System\ENFglPZ.exe
  2⤵
  PID:6124
- C:\Windows\System\ViXNyuL.exe
  C:\Windows\System\ViXNyuL.exe
  2⤵
  PID:5516
- C:\Windows\System\Rmbdrqi.exe
  C:\Windows\System\Rmbdrqi.exe
  2⤵
  PID:5948
- C:\Windows\System\oGkvWWp.exe
  C:\Windows\System\oGkvWWp.exe
  2⤵
  PID:6160
- C:\Windows\System\YAgCxVz.exe
  C:\Windows\System\YAgCxVz.exe
  2⤵
  PID:6176
- C:\Windows\System\tJKuvSB.exe
  C:\Windows\System\tJKuvSB.exe
  2⤵
  PID:6192
- C:\Windows\System\xHrcfkr.exe
  C:\Windows\System\xHrcfkr.exe
  2⤵
  PID:6208
- C:\Windows\System\grkBIkE.exe
  C:\Windows\System\grkBIkE.exe
  2⤵
  PID:6224
- C:\Windows\System\QMhnHhH.exe
  C:\Windows\System\QMhnHhH.exe
  2⤵
  PID:6240
- C:\Windows\System\YIPzuho.exe
  C:\Windows\System\YIPzuho.exe
  2⤵
  PID:6256
- C:\Windows\System\RmkwTiJ.exe
  C:\Windows\System\RmkwTiJ.exe
  2⤵
  PID:6272
- C:\Windows\System\DaOSixb.exe
  C:\Windows\System\DaOSixb.exe
  2⤵
  PID:6288
- C:\Windows\System\xxQvIsi.exe
  C:\Windows\System\xxQvIsi.exe
  2⤵
  PID:6304
- C:\Windows\System\QMAVvFc.exe
  C:\Windows\System\QMAVvFc.exe
  2⤵
  PID:6320
- C:\Windows\System\mGDQSaX.exe
  C:\Windows\System\mGDQSaX.exe
  2⤵
  PID:6336
- C:\Windows\System\CcWTZNK.exe
  C:\Windows\System\CcWTZNK.exe
  2⤵
  PID:6352
- C:\Windows\System\zoVvwLz.exe
  C:\Windows\System\zoVvwLz.exe
  2⤵
  PID:6368
- C:\Windows\System\ZamHrxX.exe
  C:\Windows\System\ZamHrxX.exe
  2⤵
  PID:6384
- C:\Windows\System\zpikBMg.exe
  C:\Windows\System\zpikBMg.exe
  2⤵
  PID:6400
- C:\Windows\System\orWwTrx.exe
  C:\Windows\System\orWwTrx.exe
  2⤵
  PID:6416
- C:\Windows\System\lJxMrcK.exe
  C:\Windows\System\lJxMrcK.exe
  2⤵
  PID:6432
- C:\Windows\System\PyDZFyM.exe
  C:\Windows\System\PyDZFyM.exe
  2⤵
  PID:6448
- C:\Windows\System\FsedDNy.exe
  C:\Windows\System\FsedDNy.exe
  2⤵
  PID:6464
- C:\Windows\System\sUeiEcE.exe
  C:\Windows\System\sUeiEcE.exe
  2⤵
  PID:6480
- C:\Windows\System\oTtwqan.exe
  C:\Windows\System\oTtwqan.exe
  2⤵
  PID:6496
- C:\Windows\System\FXTUAqh.exe
  C:\Windows\System\FXTUAqh.exe
  2⤵
  PID:6512
- C:\Windows\System\vwbdfoK.exe
  C:\Windows\System\vwbdfoK.exe
  2⤵
  PID:6528
- C:\Windows\System\pfJmMkz.exe
  C:\Windows\System\pfJmMkz.exe
  2⤵
  PID:6544
- C:\Windows\System\mtaydBQ.exe
  C:\Windows\System\mtaydBQ.exe
  2⤵
  PID:6560
- C:\Windows\System\dcjGUkb.exe
  C:\Windows\System\dcjGUkb.exe
  2⤵
  PID:6576
- C:\Windows\System\juedorr.exe
  C:\Windows\System\juedorr.exe
  2⤵
  PID:6592
- C:\Windows\System\RnKtdsH.exe
  C:\Windows\System\RnKtdsH.exe
  2⤵
  PID:6608
- C:\Windows\System\iTxYuiM.exe
  C:\Windows\System\iTxYuiM.exe
  2⤵
  PID:6624
- C:\Windows\System\PSMXJHo.exe
  C:\Windows\System\PSMXJHo.exe
  2⤵
  PID:6640
- C:\Windows\System\BWtVixn.exe
  C:\Windows\System\BWtVixn.exe
  2⤵
  PID:6656
- C:\Windows\System\dOoGONw.exe
  C:\Windows\System\dOoGONw.exe
  2⤵
  PID:6672
- C:\Windows\System\goaCfNS.exe
  C:\Windows\System\goaCfNS.exe
  2⤵
  PID:6688
- C:\Windows\System\jGsgisW.exe
  C:\Windows\System\jGsgisW.exe
  2⤵
  PID:6704
- C:\Windows\System\HkdJyTA.exe
  C:\Windows\System\HkdJyTA.exe
  2⤵
  PID:6720
- C:\Windows\System\mvUnRbR.exe
  C:\Windows\System\mvUnRbR.exe
  2⤵
  PID:6736
- C:\Windows\System\leVtryz.exe
  C:\Windows\System\leVtryz.exe
  2⤵
  PID:6752
- C:\Windows\System\VEHntmn.exe
  C:\Windows\System\VEHntmn.exe
  2⤵
  PID:6768
- C:\Windows\System\TPScbok.exe
  C:\Windows\System\TPScbok.exe
  2⤵
  PID:6784
- C:\Windows\System\YCtSeqK.exe
  C:\Windows\System\YCtSeqK.exe
  2⤵
  PID:6800
- C:\Windows\System\xUppgWP.exe
  C:\Windows\System\xUppgWP.exe
  2⤵
  PID:6816
- C:\Windows\System\stQfUPD.exe
  C:\Windows\System\stQfUPD.exe
  2⤵
  PID:6832
- C:\Windows\System\gsuOoiK.exe
  C:\Windows\System\gsuOoiK.exe
  2⤵
  PID:6848
- C:\Windows\System\GrdpBlA.exe
  C:\Windows\System\GrdpBlA.exe
  2⤵
  PID:6864
- C:\Windows\System\UgKCXns.exe
  C:\Windows\System\UgKCXns.exe
  2⤵
  PID:6880
- C:\Windows\System\AACSubB.exe
  C:\Windows\System\AACSubB.exe
  2⤵
  PID:6896
- C:\Windows\System\XKTsUFN.exe
  C:\Windows\System\XKTsUFN.exe
  2⤵
  PID:6912
- C:\Windows\System\YDpQZZg.exe
  C:\Windows\System\YDpQZZg.exe
  2⤵
  PID:6928
- C:\Windows\System\OrbPKLC.exe
  C:\Windows\System\OrbPKLC.exe
  2⤵
  PID:6944
- C:\Windows\System\loOYXaX.exe
  C:\Windows\System\loOYXaX.exe
  2⤵
  PID:6960
- C:\Windows\System\GAwywkQ.exe
  C:\Windows\System\GAwywkQ.exe
  2⤵
  PID:6976
- C:\Windows\System\tFpDUZq.exe
  C:\Windows\System\tFpDUZq.exe
  2⤵
  PID:6992
- C:\Windows\System\CnCTuXJ.exe
  C:\Windows\System\CnCTuXJ.exe
  2⤵
  PID:7008
- C:\Windows\System\HEjJECt.exe
  C:\Windows\System\HEjJECt.exe
  2⤵
  PID:7024
- C:\Windows\System\mXChhqN.exe
  C:\Windows\System\mXChhqN.exe
  2⤵
  PID:7040
- C:\Windows\System\ceQwSNC.exe
  C:\Windows\System\ceQwSNC.exe
  2⤵
  PID:7056
- C:\Windows\System\WqpJEDY.exe
  C:\Windows\System\WqpJEDY.exe
  2⤵
  PID:7072
- C:\Windows\System\zsTpeoH.exe
  C:\Windows\System\zsTpeoH.exe
  2⤵
  PID:7088
- C:\Windows\System\cdbJOQV.exe
  C:\Windows\System\cdbJOQV.exe
  2⤵
  PID:7104
- C:\Windows\System\qxVeylX.exe
  C:\Windows\System\qxVeylX.exe
  2⤵
  PID:7120
- C:\Windows\System\rDsbZBs.exe
  C:\Windows\System\rDsbZBs.exe
  2⤵
  PID:7136
- C:\Windows\System\PYBBdPA.exe
  C:\Windows\System\PYBBdPA.exe
  2⤵
  PID:7156
- C:\Windows\System\MzBXfzU.exe
  C:\Windows\System\MzBXfzU.exe
  2⤵
  PID:5496
- C:\Windows\System\rWjhlZX.exe
  C:\Windows\System\rWjhlZX.exe
  2⤵
  PID:6152
- C:\Windows\System\zslqnlc.exe
  C:\Windows\System\zslqnlc.exe
  2⤵
  PID:6184
- C:\Windows\System\GZSsgvJ.exe
  C:\Windows\System\GZSsgvJ.exe
  2⤵
  PID:6204
- C:\Windows\System\CNbkImz.exe
  C:\Windows\System\CNbkImz.exe
  2⤵
  PID:6216
- C:\Windows\System\ysJvLeS.exe
  C:\Windows\System\ysJvLeS.exe
  2⤵
  PID:6296
- C:\Windows\System\vLgifCz.exe
  C:\Windows\System\vLgifCz.exe
  2⤵
  PID:6284
- C:\Windows\System\pUwBGud.exe
  C:\Windows\System\pUwBGud.exe
  2⤵
  PID:6364
- C:\Windows\System\cTLffpG.exe
  C:\Windows\System\cTLffpG.exe
  2⤵
  PID:6348
- C:\Windows\System\NxCKMGI.exe
  C:\Windows\System\NxCKMGI.exe
  2⤵
  PID:6424
- C:\Windows\System\NYsSLND.exe
  C:\Windows\System\NYsSLND.exe
  2⤵
  PID:7128
- C:\Windows\System\hWQHVCl.exe
  C:\Windows\System\hWQHVCl.exe
  2⤵
  PID:6952
- C:\Windows\System\hQgosSG.exe
  C:\Windows\System\hQgosSG.exe
  2⤵
  PID:6064
- C:\Windows\System\LAggiwO.exe
  C:\Windows\System\LAggiwO.exe
  2⤵
  PID:7152
- C:\Windows\System\jtWLLUv.exe
  C:\Windows\System\jtWLLUv.exe
  2⤵
  PID:6268
- C:\Windows\System\jPwIwKz.exe
  C:\Windows\System\jPwIwKz.exe
  2⤵
  PID:6344
- C:\Windows\System\oZnHCcZ.exe
  C:\Windows\System\oZnHCcZ.exe
  2⤵
  PID:6188
- C:\Windows\System\eZmlkhT.exe
  C:\Windows\System\eZmlkhT.exe
  2⤵
  PID:6360
- C:\Windows\System\jmUVstE.exe
  C:\Windows\System\jmUVstE.exe
  2⤵
  PID:6440
- C:\Windows\System\qLrerJr.exe
  C:\Windows\System\qLrerJr.exe
  2⤵
  PID:6488
- C:\Windows\System\OZwhmur.exe
  C:\Windows\System\OZwhmur.exe
  2⤵
  PID:6476
- C:\Windows\System\bogrftB.exe
  C:\Windows\System\bogrftB.exe
  2⤵
  PID:6552
- C:\Windows\System\JLHAiEV.exe
  C:\Windows\System\JLHAiEV.exe
  2⤵
  PID:6540
- C:\Windows\System\FPuobMe.exe
  C:\Windows\System\FPuobMe.exe
  2⤵
  PID:6616
- C:\Windows\System\LTQTaFd.exe
  C:\Windows\System\LTQTaFd.exe
  2⤵
  PID:6712
- C:\Windows\System\JQOLziT.exe
  C:\Windows\System\JQOLziT.exe
  2⤵
  PID:6572
- C:\Windows\System\rNpogIm.exe
  C:\Windows\System\rNpogIm.exe
  2⤵
  PID:6776
- C:\Windows\System\OrdIbXR.exe
  C:\Windows\System\OrdIbXR.exe
  2⤵
  PID:6632
- C:\Windows\System\pqJwgGS.exe
  C:\Windows\System\pqJwgGS.exe
  2⤵
  PID:6792
- C:\Windows\System\LYqhhkc.exe
  C:\Windows\System\LYqhhkc.exe
  2⤵
  PID:6780
- C:\Windows\System\PmvJaSr.exe
  C:\Windows\System\PmvJaSr.exe
  2⤵
  PID:6808
- C:\Windows\System\BRuftym.exe
  C:\Windows\System\BRuftym.exe
  2⤵
  PID:6876
- C:\Windows\System\ePZatCY.exe
  C:\Windows\System\ePZatCY.exe
  2⤵
  PID:6904
- C:\Windows\System\pBYQTwk.exe
  C:\Windows\System\pBYQTwk.exe
  2⤵
  PID:7032
- C:\Windows\System\crxvIVy.exe
  C:\Windows\System\crxvIVy.exe
  2⤵
  PID:6892
- C:\Windows\System\GPPlnTy.exe
  C:\Windows\System\GPPlnTy.exe
  2⤵
  PID:7064
- C:\Windows\System\qWYAShk.exe
  C:\Windows\System\qWYAShk.exe
  2⤵
  PID:7164
- C:\Windows\System\dPsHeZy.exe
  C:\Windows\System\dPsHeZy.exe
  2⤵
  PID:7020
- C:\Windows\System\mTZoJqB.exe
  C:\Windows\System\mTZoJqB.exe
  2⤵
  PID:6236
- C:\Windows\System\DniIUzv.exe
  C:\Windows\System\DniIUzv.exe
  2⤵
  PID:6520
- C:\Windows\System\GNUGzdS.exe
  C:\Windows\System\GNUGzdS.exe
  2⤵
  PID:6472
- C:\Windows\System\VWZEHUD.exe
  C:\Windows\System\VWZEHUD.exe
  2⤵
  PID:6684
- C:\Windows\System\swlIkOt.exe
  C:\Windows\System\swlIkOt.exe
  2⤵
  PID:7116
- C:\Windows\System\yAtZrfb.exe
  C:\Windows\System\yAtZrfb.exe
  2⤵
  PID:6248
- C:\Windows\System\TMUiQGz.exe
  C:\Windows\System\TMUiQGz.exe
  2⤵
  PID:6524
- C:\Windows\System\yzzWnKZ.exe
  C:\Windows\System\yzzWnKZ.exe
  2⤵
  PID:6748
- C:\Windows\System\CmSwiaw.exe
  C:\Windows\System\CmSwiaw.exe
  2⤵
  PID:6668
- C:\Windows\System\FLFHTei.exe
  C:\Windows\System\FLFHTei.exe
  2⤵
  PID:6696
- C:\Windows\System\aJGcDRJ.exe
  C:\Windows\System\aJGcDRJ.exe
  2⤵
  PID:6888
- C:\Windows\System\nUDZUWw.exe
  C:\Windows\System\nUDZUWw.exe
  2⤵
  PID:6972
- C:\Windows\System\JeQaJUb.exe
  C:\Windows\System\JeQaJUb.exe
  2⤵
  PID:6860
- C:\Windows\System\KpmHlOP.exe
  C:\Windows\System\KpmHlOP.exe
  2⤵
  PID:7132
- C:\Windows\System\NhhxuGW.exe
  C:\Windows\System\NhhxuGW.exe
  2⤵
  PID:7184
- C:\Windows\System\CohmRvd.exe
  C:\Windows\System\CohmRvd.exe
  2⤵
  PID:7200
- C:\Windows\System\jEJLXEV.exe
  C:\Windows\System\jEJLXEV.exe
  2⤵
  PID:7216
- C:\Windows\System\NQoTdsG.exe
  C:\Windows\System\NQoTdsG.exe
  2⤵
  PID:7232
- C:\Windows\System\VrYONxx.exe
  C:\Windows\System\VrYONxx.exe
  2⤵
  PID:7248
- C:\Windows\System\XTQUMIi.exe
  C:\Windows\System\XTQUMIi.exe
  2⤵
  PID:7264
- C:\Windows\System\eUUnrQz.exe
  C:\Windows\System\eUUnrQz.exe
  2⤵
  PID:7280
- C:\Windows\System\RqdjXzz.exe
  C:\Windows\System\RqdjXzz.exe
  2⤵
  PID:7296
- C:\Windows\System\zELFHue.exe
  C:\Windows\System\zELFHue.exe
  2⤵
  PID:7312
- C:\Windows\System\bHVFDAl.exe
  C:\Windows\System\bHVFDAl.exe
  2⤵
  PID:7328
- C:\Windows\System\vCIHlJP.exe
  C:\Windows\System\vCIHlJP.exe
  2⤵
  PID:7344
- C:\Windows\System\tJrtJQq.exe
  C:\Windows\System\tJrtJQq.exe
  2⤵
  PID:7360
- C:\Windows\System\uCWZxMM.exe
  C:\Windows\System\uCWZxMM.exe
  2⤵
  PID:7376
- C:\Windows\System\HHAgwPt.exe
  C:\Windows\System\HHAgwPt.exe
  2⤵
  PID:7392
- C:\Windows\System\oOORytL.exe
  C:\Windows\System\oOORytL.exe
  2⤵
  PID:7408
- C:\Windows\System\ntoflrx.exe
  C:\Windows\System\ntoflrx.exe
  2⤵
  PID:7424
- C:\Windows\System\vTMezCj.exe
  C:\Windows\System\vTMezCj.exe
  2⤵
  PID:7440
- C:\Windows\System\XPbIXoG.exe
  C:\Windows\System\XPbIXoG.exe
  2⤵
  PID:7456
- C:\Windows\System\kvRKvKc.exe
  C:\Windows\System\kvRKvKc.exe
  2⤵
  PID:7472
- C:\Windows\System\Qexrjzc.exe
  C:\Windows\System\Qexrjzc.exe
  2⤵
  PID:7488
- C:\Windows\System\KOmaAAx.exe
  C:\Windows\System\KOmaAAx.exe
  2⤵
  PID:7504
- C:\Windows\System\YNdSZZG.exe
  C:\Windows\System\YNdSZZG.exe
  2⤵
  PID:7520
- C:\Windows\System\sNcRrfP.exe
  C:\Windows\System\sNcRrfP.exe
  2⤵
  PID:7536
- C:\Windows\System\AcqedFH.exe
  C:\Windows\System\AcqedFH.exe
  2⤵
  PID:7552
- C:\Windows\System\JYDlWJR.exe
  C:\Windows\System\JYDlWJR.exe
  2⤵
  PID:7568
- C:\Windows\System\rNCMADD.exe
  C:\Windows\System\rNCMADD.exe
  2⤵
  PID:7584
- C:\Windows\System\vHdzRwb.exe
  C:\Windows\System\vHdzRwb.exe
  2⤵
  PID:7600
- C:\Windows\System\vPTZdAx.exe
  C:\Windows\System\vPTZdAx.exe
  2⤵
  PID:7616
- C:\Windows\System\ErNlYcL.exe
  C:\Windows\System\ErNlYcL.exe
  2⤵
  PID:7632
- C:\Windows\System\OkMcElB.exe
  C:\Windows\System\OkMcElB.exe
  2⤵
  PID:7648
- C:\Windows\System\wdvuRuU.exe
  C:\Windows\System\wdvuRuU.exe
  2⤵
  PID:7668
- C:\Windows\System\WZiAAmm.exe
  C:\Windows\System\WZiAAmm.exe
  2⤵
  PID:7684
- C:\Windows\System\UXccwpk.exe
  C:\Windows\System\UXccwpk.exe
  2⤵
  PID:7700
- C:\Windows\System\CqlobeU.exe
  C:\Windows\System\CqlobeU.exe
  2⤵
  PID:7716
- C:\Windows\System\zzfylNc.exe
  C:\Windows\System\zzfylNc.exe
  2⤵
  PID:7732
- C:\Windows\System\tqpUOGq.exe
  C:\Windows\System\tqpUOGq.exe
  2⤵
  PID:7748
- C:\Windows\System\PQykOGh.exe
  C:\Windows\System\PQykOGh.exe
  2⤵
  PID:7764
- C:\Windows\System\qaeXsXv.exe
  C:\Windows\System\qaeXsXv.exe
  2⤵
  PID:7780
- C:\Windows\System\vBExDwP.exe
  C:\Windows\System\vBExDwP.exe
  2⤵
  PID:7796
- C:\Windows\System\YrYrWFW.exe
  C:\Windows\System\YrYrWFW.exe
  2⤵
  PID:7812
- C:\Windows\System\csRsDcl.exe
  C:\Windows\System\csRsDcl.exe
  2⤵
  PID:7828
- C:\Windows\System\ErrEqeL.exe
  C:\Windows\System\ErrEqeL.exe
  2⤵
  PID:7844
- C:\Windows\System\FpXdRDD.exe
  C:\Windows\System\FpXdRDD.exe
  2⤵
  PID:7860
- C:\Windows\System\WzEjZOV.exe
  C:\Windows\System\WzEjZOV.exe
  2⤵
  PID:7876
- C:\Windows\System\JqESyvY.exe
  C:\Windows\System\JqESyvY.exe
  2⤵
  PID:7892
- C:\Windows\System\ZEicHZc.exe
  C:\Windows\System\ZEicHZc.exe
  2⤵
  PID:7908
- C:\Windows\System\rRMQCGo.exe
  C:\Windows\System\rRMQCGo.exe
  2⤵
  PID:7924
- C:\Windows\System\yEovbAC.exe
  C:\Windows\System\yEovbAC.exe
  2⤵
  PID:7940
- C:\Windows\System\SYUwZHg.exe
  C:\Windows\System\SYUwZHg.exe
  2⤵
  PID:7960
- C:\Windows\System\PuPKhre.exe
  C:\Windows\System\PuPKhre.exe
  2⤵
  PID:7976
- C:\Windows\System\TNrJyCQ.exe
  C:\Windows\System\TNrJyCQ.exe
  2⤵
  PID:7992
- C:\Windows\System\wUqTcUl.exe
  C:\Windows\System\wUqTcUl.exe
  2⤵
  PID:8008
- C:\Windows\System\wOnptXy.exe
  C:\Windows\System\wOnptXy.exe
  2⤵
  PID:8024
- C:\Windows\System\TvbIQJM.exe
  C:\Windows\System\TvbIQJM.exe
  2⤵
  PID:8044
- C:\Windows\System\rfBXFqd.exe
  C:\Windows\System\rfBXFqd.exe
  2⤵
  PID:8060
- C:\Windows\System\NIoOFpW.exe
  C:\Windows\System\NIoOFpW.exe
  2⤵
  PID:8076
- C:\Windows\System\DeYkCYY.exe
  C:\Windows\System\DeYkCYY.exe
  2⤵
  PID:8092
- C:\Windows\System\xGdSpDk.exe
  C:\Windows\System\xGdSpDk.exe
  2⤵
  PID:8108
- C:\Windows\System\pwUcozY.exe
  C:\Windows\System\pwUcozY.exe
  2⤵
  PID:8124
- C:\Windows\System\JkUQNix.exe
  C:\Windows\System\JkUQNix.exe
  2⤵
  PID:8140
- C:\Windows\System\bbyEgWX.exe
  C:\Windows\System\bbyEgWX.exe
  2⤵
  PID:8156
- C:\Windows\System\DmSEyKE.exe
  C:\Windows\System\DmSEyKE.exe
  2⤵
  PID:8172
- C:\Windows\System\cVZtlma.exe
  C:\Windows\System\cVZtlma.exe
  2⤵
  PID:8188
- C:\Windows\System\VXPkSBa.exe
  C:\Windows\System\VXPkSBa.exe
  2⤵
  PID:6844
- C:\Windows\System\diJmQXn.exe
  C:\Windows\System\diJmQXn.exe
  2⤵
  PID:6460
- C:\Windows\System\SVEBQAb.exe
  C:\Windows\System\SVEBQAb.exe
  2⤵
  PID:6156
- C:\Windows\System\iHWWoUi.exe
  C:\Windows\System\iHWWoUi.exe
  2⤵
  PID:7240
- C:\Windows\System\KidxnTs.exe
  C:\Windows\System\KidxnTs.exe
  2⤵
  PID:7180
- C:\Windows\System\MZWfCNS.exe
  C:\Windows\System\MZWfCNS.exe
  2⤵
  PID:7304
- C:\Windows\System\fVHSFff.exe
  C:\Windows\System\fVHSFff.exe
  2⤵
  PID:6680
- C:\Windows\System\dEnYLXV.exe
  C:\Windows\System\dEnYLXV.exe
  2⤵
  PID:6716
- C:\Windows\System\HoKfvsn.exe
  C:\Windows\System\HoKfvsn.exe
  2⤵
  PID:7036
- C:\Windows\System\vAgKTgv.exe
  C:\Windows\System\vAgKTgv.exe
  2⤵
  PID:7196
- C:\Windows\System\cACUgoq.exe
  C:\Windows\System\cACUgoq.exe
  2⤵
  PID:7288
- C:\Windows\System\gNjZvMm.exe
  C:\Windows\System\gNjZvMm.exe
  2⤵
  PID:7352
- C:\Windows\System\SEBNGiX.exe
  C:\Windows\System\SEBNGiX.exe
  2⤵
  PID:7712
- C:\Windows\System\fJbHsmb.exe
  C:\Windows\System\fJbHsmb.exe
  2⤵
  PID:7808
- C:\Windows\System\YorMNLM.exe
  C:\Windows\System\YorMNLM.exe
  2⤵
  PID:7900
- C:\Windows\System\crPQbqN.exe
  C:\Windows\System\crPQbqN.exe
  2⤵
  PID:7968
- C:\Windows\System\GCclJFG.exe
  C:\Windows\System\GCclJFG.exe
  2⤵
  PID:7988
- C:\Windows\System\uColCwE.exe
  C:\Windows\System\uColCwE.exe
  2⤵
  PID:8052
- C:\Windows\System\ylcdIDF.exe
  C:\Windows\System\ylcdIDF.exe
  2⤵
  PID:8148
- C:\Windows\System\mnsUNFE.exe
  C:\Windows\System\mnsUNFE.exe
  2⤵
  PID:8032
- C:\Windows\System\DifROuq.exe
  C:\Windows\System\DifROuq.exe
  2⤵
  PID:7016
- C:\Windows\System\ogAwOQC.exe
  C:\Windows\System\ogAwOQC.exe
  2⤵
  PID:8164
- C:\Windows\System\gWahcnj.exe
  C:\Windows\System\gWahcnj.exe
  2⤵
  PID:8100
- C:\Windows\System\eWQnABM.exe
  C:\Windows\System\eWQnABM.exe
  2⤵
  PID:6428
- C:\Windows\System\gyygBfJ.exe
  C:\Windows\System\gyygBfJ.exe
  2⤵
  PID:7004
- C:\Windows\System\yrEwWjc.exe
  C:\Windows\System\yrEwWjc.exe
  2⤵
  PID:6988
- C:\Windows\System\OavsDDz.exe
  C:\Windows\System\OavsDDz.exe
  2⤵
  PID:7320
- C:\Windows\System\ItXWqLP.exe
  C:\Windows\System\ItXWqLP.exe
  2⤵
  PID:7228
- C:\Windows\System\baqhXSF.exe
  C:\Windows\System\baqhXSF.exe
  2⤵
  PID:6376
- C:\Windows\System\PkKjvdV.exe
  C:\Windows\System\PkKjvdV.exe
  2⤵
  PID:7432
- C:\Windows\System\bsdUUkv.exe
  C:\Windows\System\bsdUUkv.exe
  2⤵
  PID:7388
- C:\Windows\System\FHODssp.exe
  C:\Windows\System\FHODssp.exe
  2⤵
  PID:7500
- C:\Windows\System\DzyUNWi.exe
  C:\Windows\System\DzyUNWi.exe
  2⤵
  PID:7452
- C:\Windows\System\WtqnOgW.exe
  C:\Windows\System\WtqnOgW.exe
  2⤵
  PID:7512
- C:\Windows\System\PCXtUZx.exe
  C:\Windows\System\PCXtUZx.exe
  2⤵
  PID:7624
- C:\Windows\System\HkChIsi.exe
  C:\Windows\System\HkChIsi.exe
  2⤵
  PID:7596
- C:\Windows\System\AvgEbFc.exe
  C:\Windows\System\AvgEbFc.exe
  2⤵
  PID:7692
- C:\Windows\System\BjwlwAw.exe
  C:\Windows\System\BjwlwAw.exe
  2⤵
  PID:7756
- C:\Windows\System\lobwpvk.exe
  C:\Windows\System\lobwpvk.exe
  2⤵
  PID:7580
- C:\Windows\System\qyXrwom.exe
  C:\Windows\System\qyXrwom.exe
  2⤵
  PID:7852
- C:\Windows\System\PoObPSo.exe
  C:\Windows\System\PoObPSo.exe
  2⤵
  PID:7612
- C:\Windows\System\ENEqFJE.exe
  C:\Windows\System\ENEqFJE.exe
  2⤵
  PID:7888
- C:\Windows\System\XOYjpIV.exe
  C:\Windows\System\XOYjpIV.exe
  2⤵
  PID:7644
- C:\Windows\System\pgNaboq.exe
  C:\Windows\System\pgNaboq.exe
  2⤵
  PID:7676
- C:\Windows\System\LIqCDCb.exe
  C:\Windows\System\LIqCDCb.exe
  2⤵
  PID:7776
- C:\Windows\System\MbcmTqe.exe
  C:\Windows\System\MbcmTqe.exe
  2⤵
  PID:7936
- C:\Windows\System\DgaRbJk.exe
  C:\Windows\System\DgaRbJk.exe
  2⤵
  PID:8180
- C:\Windows\System\NtzUJnt.exe
  C:\Windows\System\NtzUJnt.exe
  2⤵
  PID:6584
- C:\Windows\System\ztjHajb.exe
  C:\Windows\System\ztjHajb.exe
  2⤵
  PID:7840
- C:\Windows\System\TUPDPbJ.exe
  C:\Windows\System\TUPDPbJ.exe
  2⤵
  PID:8004
- C:\Windows\System\YfTJoTD.exe
  C:\Windows\System\YfTJoTD.exe
  2⤵
  PID:8040
- C:\Windows\System\CEbkHQu.exe
  C:\Windows\System\CEbkHQu.exe
  2⤵
  PID:6604
- C:\Windows\System\tMdvRzO.exe
  C:\Windows\System\tMdvRzO.exe
  2⤵
  PID:7464
- C:\Windows\System\dJuXktc.exe
  C:\Windows\System\dJuXktc.exe
  2⤵
  PID:6280
- C:\Windows\System\hsfVjwa.exe
  C:\Windows\System\hsfVjwa.exe
  2⤵
  PID:7728
- C:\Windows\System\xhBNeeD.exe
  C:\Windows\System\xhBNeeD.exe
  2⤵
  PID:6856
- C:\Windows\System\JZlUeva.exe
  C:\Windows\System\JZlUeva.exe
  2⤵
  PID:6664
- C:\Windows\System\RgvokWd.exe
  C:\Windows\System\RgvokWd.exe
  2⤵
  PID:7916
- C:\Windows\System\QceCZxp.exe
  C:\Windows\System\QceCZxp.exe
  2⤵
  PID:7932
- C:\Windows\System\JLcFoTp.exe
  C:\Windows\System\JLcFoTp.exe
  2⤵
  PID:6648
- C:\Windows\System\YlTAobG.exe
  C:\Windows\System\YlTAobG.exe
  2⤵
  PID:8020
- C:\Windows\System\IjuciLz.exe
  C:\Windows\System\IjuciLz.exe
  2⤵
  PID:7576
- C:\Windows\System\cwQVPgR.exe
  C:\Windows\System\cwQVPgR.exe
  2⤵
  PID:7608
- C:\Windows\System\uyOruFn.exe
  C:\Windows\System\uyOruFn.exe
  2⤵
  PID:7564
- C:\Windows\System\QqvzaeK.exe
  C:\Windows\System\QqvzaeK.exe
  2⤵
  PID:7260
- C:\Windows\System\zNScRDM.exe
  C:\Windows\System\zNScRDM.exe
  2⤵
  PID:7340
- C:\Windows\System\hpIEPXj.exe
  C:\Windows\System\hpIEPXj.exe
  2⤵
  PID:7516
- C:\Windows\System\CSeyIDK.exe
  C:\Windows\System\CSeyIDK.exe
  2⤵
  PID:7436
- C:\Windows\System\aKLmKeR.exe
  C:\Windows\System\aKLmKeR.exe
  2⤵
  PID:7788
- C:\Windows\System\eOokEBe.exe
  C:\Windows\System\eOokEBe.exe
  2⤵
  PID:7640
- C:\Windows\System\krXKRAf.exe
  C:\Windows\System\krXKRAf.exe
  2⤵
  PID:7708
- C:\Windows\System\kviBJNF.exe
  C:\Windows\System\kviBJNF.exe
  2⤵
  PID:7212
- C:\Windows\System\fLwsOMj.exe
  C:\Windows\System\fLwsOMj.exe
  2⤵
  PID:7772
- C:\Windows\System\jcAdvjQ.exe
  C:\Windows\System\jcAdvjQ.exe
  2⤵
  PID:8104
- C:\Windows\System\bovfYoU.exe
  C:\Windows\System\bovfYoU.exe
  2⤵
  PID:6940
- C:\Windows\System\KRsJBuG.exe
  C:\Windows\System\KRsJBuG.exe
  2⤵
  PID:7468
- C:\Windows\System\VmvYwxS.exe
  C:\Windows\System\VmvYwxS.exe
  2⤵
  PID:8200
- C:\Windows\System\AupJgFg.exe
  C:\Windows\System\AupJgFg.exe
  2⤵
  PID:8216
- C:\Windows\System\byQTKuS.exe
  C:\Windows\System\byQTKuS.exe
  2⤵
  PID:8232
- C:\Windows\System\snsqQow.exe
  C:\Windows\System\snsqQow.exe
  2⤵
  PID:8248
- C:\Windows\System\mkmQkWO.exe
  C:\Windows\System\mkmQkWO.exe
  2⤵
  PID:8264
- C:\Windows\System\ZyaewSY.exe
  C:\Windows\System\ZyaewSY.exe
  2⤵
  PID:8280
- C:\Windows\System\Riuxird.exe
  C:\Windows\System\Riuxird.exe
  2⤵
  PID:8296
- C:\Windows\System\tUNIrGp.exe
  C:\Windows\System\tUNIrGp.exe
  2⤵
  PID:8312
- C:\Windows\System\paAytMx.exe
  C:\Windows\System\paAytMx.exe
  2⤵
  PID:8328
- C:\Windows\System\AFndmwJ.exe
  C:\Windows\System\AFndmwJ.exe
  2⤵
  PID:8344
- C:\Windows\System\yslpDIJ.exe
  C:\Windows\System\yslpDIJ.exe
  2⤵
  PID:8360
- C:\Windows\System\zIIhPYD.exe
  C:\Windows\System\zIIhPYD.exe
  2⤵
  PID:8376
- C:\Windows\System\Yxoiwcy.exe
  C:\Windows\System\Yxoiwcy.exe
  2⤵
  PID:8392
- C:\Windows\System\IIAMZcI.exe
  C:\Windows\System\IIAMZcI.exe
  2⤵
  PID:8408
- C:\Windows\System\QhNoMvi.exe
  C:\Windows\System\QhNoMvi.exe
  2⤵
  PID:8424
- C:\Windows\System\rMiyykc.exe
  C:\Windows\System\rMiyykc.exe
  2⤵
  PID:8440
- C:\Windows\System\tEetnxQ.exe
  C:\Windows\System\tEetnxQ.exe
  2⤵
  PID:8456
- C:\Windows\System\OboEfbo.exe
  C:\Windows\System\OboEfbo.exe
  2⤵
  PID:8472
- C:\Windows\System\wMXdLeC.exe
  C:\Windows\System\wMXdLeC.exe
  2⤵
  PID:8488
- C:\Windows\System\gvaronp.exe
  C:\Windows\System\gvaronp.exe
  2⤵
  PID:8504
- C:\Windows\System\BqlxUtB.exe
  C:\Windows\System\BqlxUtB.exe
  2⤵
  PID:8520
- C:\Windows\System\qvXVehf.exe
  C:\Windows\System\qvXVehf.exe
  2⤵
  PID:8536
- C:\Windows\System\ECweKrk.exe
  C:\Windows\System\ECweKrk.exe
  2⤵
  PID:8552
- C:\Windows\System\HNKSpml.exe
  C:\Windows\System\HNKSpml.exe
  2⤵
  PID:8568
- C:\Windows\System\NPEHxpA.exe
  C:\Windows\System\NPEHxpA.exe
  2⤵
  PID:8584
- C:\Windows\System\GtOyCTo.exe
  C:\Windows\System\GtOyCTo.exe
  2⤵
  PID:8600
- C:\Windows\System\gaLqZFR.exe
  C:\Windows\System\gaLqZFR.exe
  2⤵
  PID:8616
- C:\Windows\System\szSgmSn.exe
  C:\Windows\System\szSgmSn.exe
  2⤵
  PID:8632
- C:\Windows\System\XtelMtK.exe
  C:\Windows\System\XtelMtK.exe
  2⤵
  PID:8648
- C:\Windows\System\hodKeML.exe
  C:\Windows\System\hodKeML.exe
  2⤵
  PID:8668
- C:\Windows\System\CitihOM.exe
  C:\Windows\System\CitihOM.exe
  2⤵
  PID:8684
- C:\Windows\System\qMlsInm.exe
  C:\Windows\System\qMlsInm.exe
  2⤵
  PID:8708
- C:\Windows\System\mvoFmUr.exe
  C:\Windows\System\mvoFmUr.exe
  2⤵
  PID:8724
- C:\Windows\System\CgwNeRB.exe
  C:\Windows\System\CgwNeRB.exe
  2⤵
  PID:8740
- C:\Windows\System\qAkkRPp.exe
  C:\Windows\System\qAkkRPp.exe
  2⤵
  PID:8760
- C:\Windows\System\yMfAZlf.exe
  C:\Windows\System\yMfAZlf.exe
  2⤵
  PID:8776
- C:\Windows\System\STUxxmk.exe
  C:\Windows\System\STUxxmk.exe
  2⤵
  PID:8792
- C:\Windows\System\RsUSwJB.exe
  C:\Windows\System\RsUSwJB.exe
  2⤵
  PID:8808
- C:\Windows\System\NLqbQXf.exe
  C:\Windows\System\NLqbQXf.exe
  2⤵
  PID:8824
- C:\Windows\System\JghwSUB.exe
  C:\Windows\System\JghwSUB.exe
  2⤵
  PID:8840
- C:\Windows\System\dfAafGk.exe
  C:\Windows\System\dfAafGk.exe
  2⤵
  PID:8856
- C:\Windows\System\xvhIsbZ.exe
  C:\Windows\System\xvhIsbZ.exe
  2⤵
  PID:8872
- C:\Windows\System\BqZASas.exe
  C:\Windows\System\BqZASas.exe
  2⤵
  PID:8888
- C:\Windows\System\KlNPqgc.exe
  C:\Windows\System\KlNPqgc.exe
  2⤵
  PID:8908
- C:\Windows\System\CGEnvnm.exe
  C:\Windows\System\CGEnvnm.exe
  2⤵
  PID:8932
- C:\Windows\System\bfDJFZr.exe
  C:\Windows\System\bfDJFZr.exe
  2⤵
  PID:8948
- C:\Windows\System\qJgSGwc.exe
  C:\Windows\System\qJgSGwc.exe
  2⤵
  PID:8964
- C:\Windows\System\WGjYomJ.exe
  C:\Windows\System\WGjYomJ.exe
  2⤵
  PID:8980
- C:\Windows\System\CLCkQBy.exe
  C:\Windows\System\CLCkQBy.exe
  2⤵
  PID:8996
- C:\Windows\System\YWZrUJO.exe
  C:\Windows\System\YWZrUJO.exe
  2⤵
  PID:9012
- C:\Windows\System\PSTEjtV.exe
  C:\Windows\System\PSTEjtV.exe
  2⤵
  PID:9028
- C:\Windows\System\XGIpNYW.exe
  C:\Windows\System\XGIpNYW.exe
  2⤵
  PID:9044
- C:\Windows\System\dxRndSV.exe
  C:\Windows\System\dxRndSV.exe
  2⤵
  PID:9060
- C:\Windows\System\JctcRZC.exe
  C:\Windows\System\JctcRZC.exe
  2⤵
  PID:9076
- C:\Windows\System\QsoWAyO.exe
  C:\Windows\System\QsoWAyO.exe
  2⤵
  PID:9092
- C:\Windows\System\zlvILgv.exe
  C:\Windows\System\zlvILgv.exe
  2⤵
  PID:9108
- C:\Windows\System\JGIvnis.exe
  C:\Windows\System\JGIvnis.exe
  2⤵
  PID:9124
- C:\Windows\System\HNeRDqg.exe
  C:\Windows\System\HNeRDqg.exe
  2⤵
  PID:9140
- C:\Windows\System\mKisoLY.exe
  C:\Windows\System\mKisoLY.exe
  2⤵
  PID:9160
- C:\Windows\System\pthSHhn.exe
  C:\Windows\System\pthSHhn.exe
  2⤵
  PID:9176
- C:\Windows\System\DzZDxSO.exe
  C:\Windows\System\DzZDxSO.exe
  2⤵
  PID:9192
- C:\Windows\System\dZeuKCO.exe
  C:\Windows\System\dZeuKCO.exe
  2⤵
  PID:9208
- C:\Windows\System\tysycNx.exe
  C:\Windows\System\tysycNx.exe
  2⤵
  PID:8212
- C:\Windows\System\ZyPydKJ.exe
  C:\Windows\System\ZyPydKJ.exe
  2⤵
  PID:8308
- C:\Windows\System\oOdardD.exe
  C:\Windows\System\oOdardD.exe
  2⤵
  PID:8304
- C:\Windows\System\QxTmJQG.exe
  C:\Windows\System\QxTmJQG.exe
  2⤵
  PID:8260
- C:\Windows\System\SVHWOYN.exe
  C:\Windows\System\SVHWOYN.exe
  2⤵
  PID:8324
- C:\Windows\System\nZqIHWS.exe
  C:\Windows\System\nZqIHWS.exe
  2⤵
  PID:8372
- C:\Windows\System\LCKIuKH.exe
  C:\Windows\System\LCKIuKH.exe
  2⤵
  PID:8352
- C:\Windows\System\SaqkYOx.exe
  C:\Windows\System\SaqkYOx.exe
  2⤵
  PID:8432
- C:\Windows\System\zdMdFXo.exe
  C:\Windows\System\zdMdFXo.exe
  2⤵
  PID:8468
- C:\Windows\System\uSgFsmq.exe
  C:\Windows\System\uSgFsmq.exe
  2⤵
  PID:8532
- C:\Windows\System\nASTyAr.exe
  C:\Windows\System\nASTyAr.exe
  2⤵
  PID:8564
- C:\Windows\System\IcqHGCT.exe
  C:\Windows\System\IcqHGCT.exe
  2⤵
  PID:8484
- C:\Windows\System\EeXLKXD.exe
  C:\Windows\System\EeXLKXD.exe
  2⤵
  PID:8548
- C:\Windows\System\YKAbSkV.exe
  C:\Windows\System\YKAbSkV.exe
  2⤵
  PID:8640
- C:\Windows\System\OdRfafc.exe
  C:\Windows\System\OdRfafc.exe
  2⤵
  PID:8628
- C:\Windows\System\zdxOEPj.exe
  C:\Windows\System\zdxOEPj.exe
  2⤵
  PID:8692
- C:\Windows\System\RXjjlgO.exe
  C:\Windows\System\RXjjlgO.exe
  2⤵
  PID:8772
- C:\Windows\System\KIcTSMc.exe
  C:\Windows\System\KIcTSMc.exe
  2⤵
  PID:8748
- C:\Windows\System\TsJFDpM.exe
  C:\Windows\System\TsJFDpM.exe
  2⤵
  PID:8676
- C:\Windows\System\PuylhdJ.exe
  C:\Windows\System\PuylhdJ.exe
  2⤵
  PID:8896
- C:\Windows\System\fBEIwmw.exe
  C:\Windows\System\fBEIwmw.exe
  2⤵
  PID:8820
- C:\Windows\System\qOtbZvY.exe
  C:\Windows\System\qOtbZvY.exe
  2⤵
  PID:8904
- C:\Windows\System\AmGITit.exe
  C:\Windows\System\AmGITit.exe
  2⤵
  PID:8940
- C:\Windows\System\zXdkyYJ.exe
  C:\Windows\System\zXdkyYJ.exe
  2⤵
  PID:8972
- C:\Windows\System\sUeSRLx.exe
  C:\Windows\System\sUeSRLx.exe
  2⤵
  PID:9040
- C:\Windows\System\ZPNUqzw.exe
  C:\Windows\System\ZPNUqzw.exe
  2⤵
  PID:9100
- C:\Windows\System\mGXecSC.exe
  C:\Windows\System\mGXecSC.exe
  2⤵
  PID:9020
- C:\Windows\System\PSwOGKP.exe
  C:\Windows\System\PSwOGKP.exe
  2⤵
  PID:9084
- C:\Windows\System\NVpuLSl.exe
  C:\Windows\System\NVpuLSl.exe
  2⤵
  PID:9168
- C:\Windows\System\tStERrq.exe
  C:\Windows\System\tStERrq.exe
  2⤵
  PID:9116
- C:\Windows\System\sDYhMnU.exe
  C:\Windows\System\sDYhMnU.exe
  2⤵
  PID:9200
- C:\Windows\System\IbUYWZT.exe
  C:\Windows\System\IbUYWZT.exe
  2⤵
  PID:8244
- C:\Windows\System\MmywlOq.exe
  C:\Windows\System\MmywlOq.exe
  2⤵
  PID:8336
- C:\Windows\System\AJLYcAl.exe
  C:\Windows\System\AJLYcAl.exe
  2⤵
  PID:8388
- C:\Windows\System\RovwGNp.exe
  C:\Windows\System\RovwGNp.exe
  2⤵
  PID:8496
- C:\Windows\System\YPzwRcz.exe
  C:\Windows\System\YPzwRcz.exe
  2⤵
  PID:8480
- C:\Windows\System\jtUFScd.exe
  C:\Windows\System\jtUFScd.exe
  2⤵
  PID:8608
- C:\Windows\System\OaSUmso.exe
  C:\Windows\System\OaSUmso.exe
  2⤵
  PID:8464
- C:\Windows\System\lqooGfA.exe
  C:\Windows\System\lqooGfA.exe
  2⤵
  PID:8664
- C:\Windows\System\YEjgxTK.exe
  C:\Windows\System\YEjgxTK.exe
  2⤵
  PID:8732
- C:\Windows\System\lGqVWvg.exe
  C:\Windows\System\lGqVWvg.exe
  2⤵
  PID:8832
- C:\Windows\System\uYNGwno.exe
  C:\Windows\System\uYNGwno.exe
  2⤵
  PID:8880
- C:\Windows\System\PkohWFd.exe
  C:\Windows\System\PkohWFd.exe
  2⤵
  PID:8788
- C:\Windows\System\hroVJnj.exe
  C:\Windows\System\hroVJnj.exe
  2⤵
  PID:8848
- C:\Windows\System\SESlnHO.exe
  C:\Windows\System\SESlnHO.exe
  2⤵
  PID:8924
- C:\Windows\System\hjBoaub.exe
  C:\Windows\System\hjBoaub.exe
  2⤵
  PID:9056
- C:\Windows\System\xEmVLRm.exe
  C:\Windows\System\xEmVLRm.exe
  2⤵
  PID:9104
- C:\Windows\System\vySstwg.exe
  C:\Windows\System\vySstwg.exe
  2⤵
  PID:8240
- C:\Windows\System\iUihATy.exe
  C:\Windows\System\iUihATy.exe
  2⤵
  PID:8988
- C:\Windows\System\EekgXby.exe
  C:\Windows\System\EekgXby.exe
  2⤵
  PID:8276
- C:\Windows\System\oBiDdnw.exe
  C:\Windows\System\oBiDdnw.exe
  2⤵
  PID:8448
- C:\Windows\System\jnduUkG.exe
  C:\Windows\System\jnduUkG.exe
  2⤵
  PID:8596
- C:\Windows\System\yRtAmty.exe
  C:\Windows\System\yRtAmty.exe
  2⤵
  PID:8356
- C:\Windows\System\fQmjsIz.exe
  C:\Windows\System\fQmjsIz.exe
  2⤵
  PID:8716
- C:\Windows\System\vhNsXBB.exe
  C:\Windows\System\vhNsXBB.exe
  2⤵
  PID:8920
- C:\Windows\System\lMDiUGA.exe
  C:\Windows\System\lMDiUGA.exe
  2⤵
  PID:9172
- C:\Windows\System\JNYkqOO.exe
  C:\Windows\System\JNYkqOO.exe
  2⤵
  PID:9188
- C:\Windows\System\VKLnFkE.exe
  C:\Windows\System\VKLnFkE.exe
  2⤵
  PID:9004
- C:\Windows\System\cASQcHl.exe
  C:\Windows\System\cASQcHl.exe
  2⤵
  PID:8768
- C:\Windows\System\nPINsXP.exe
  C:\Windows\System\nPINsXP.exe
  2⤵
  PID:8784
- C:\Windows\System\pNXzTRh.exe
  C:\Windows\System\pNXzTRh.exe
  2⤵
  PID:8416
- C:\Windows\System\udRSuBn.exe
  C:\Windows\System\udRSuBn.exe
  2⤵
  PID:8704
- C:\Windows\System\tLsEqfn.exe
  C:\Windows\System\tLsEqfn.exe
  2⤵
  PID:8292
- C:\Windows\System\seCEwnX.exe
  C:\Windows\System\seCEwnX.exe
  2⤵
  PID:9072
- C:\Windows\System\zPBoBnI.exe
  C:\Windows\System\zPBoBnI.exe
  2⤵
  PID:8516
- C:\Windows\System\mjApJZV.exe
  C:\Windows\System\mjApJZV.exe
  2⤵
  PID:9232
- C:\Windows\System\vpgdAxa.exe
  C:\Windows\System\vpgdAxa.exe
  2⤵
  PID:9248
- C:\Windows\System\uvJXXkL.exe
  C:\Windows\System\uvJXXkL.exe
  2⤵
  PID:9264
- C:\Windows\System\DxQoZYf.exe
  C:\Windows\System\DxQoZYf.exe
  2⤵
  PID:9280
- C:\Windows\System\pKwJfpR.exe
  C:\Windows\System\pKwJfpR.exe
  2⤵
  PID:9296
- C:\Windows\System\thpevoU.exe
  C:\Windows\System\thpevoU.exe
  2⤵
  PID:9312
- C:\Windows\System\oDkEwQd.exe
  C:\Windows\System\oDkEwQd.exe
  2⤵
  PID:9328
- C:\Windows\System\VfuJZER.exe
  C:\Windows\System\VfuJZER.exe
  2⤵
  PID:9344
- C:\Windows\System\fdtgQwH.exe
  C:\Windows\System\fdtgQwH.exe
  2⤵
  PID:9360
- C:\Windows\System\HcbsQkq.exe
  C:\Windows\System\HcbsQkq.exe
  2⤵
  PID:9376
- C:\Windows\System\DShYcDG.exe
  C:\Windows\System\DShYcDG.exe
  2⤵
  PID:9392
- C:\Windows\System\EhSCTRB.exe
  C:\Windows\System\EhSCTRB.exe
  2⤵
  PID:9408
- C:\Windows\System\TqksvUF.exe
  C:\Windows\System\TqksvUF.exe
  2⤵
  PID:9424
- C:\Windows\System\Fdjdcxq.exe
  C:\Windows\System\Fdjdcxq.exe
  2⤵
  PID:9448
- C:\Windows\System\TWBOVIj.exe
  C:\Windows\System\TWBOVIj.exe
  2⤵
  PID:9464
- C:\Windows\System\xXuSoqI.exe
  C:\Windows\System\xXuSoqI.exe
  2⤵
  PID:9480
- C:\Windows\System\bUTLNLJ.exe
  C:\Windows\System\bUTLNLJ.exe
  2⤵
  PID:9496
- C:\Windows\System\AyscZpj.exe
  C:\Windows\System\AyscZpj.exe
  2⤵
  PID:9512
- C:\Windows\System\svcarQZ.exe
  C:\Windows\System\svcarQZ.exe
  2⤵
  PID:9528
- C:\Windows\System\HHvFJxf.exe
  C:\Windows\System\HHvFJxf.exe
  2⤵
  PID:9548
- C:\Windows\System\kgxaDfM.exe
  C:\Windows\System\kgxaDfM.exe
  2⤵
  PID:9564
- C:\Windows\System\NilExGV.exe
  C:\Windows\System\NilExGV.exe
  2⤵
  PID:9580
- C:\Windows\System\OXqUBPb.exe
  C:\Windows\System\OXqUBPb.exe
  2⤵
  PID:9596
- C:\Windows\System\LcsVazE.exe
  C:\Windows\System\LcsVazE.exe
  2⤵
  PID:9612
- C:\Windows\System\bqxBWeT.exe
  C:\Windows\System\bqxBWeT.exe
  2⤵
  PID:9628
- C:\Windows\System\yvDMgbi.exe
  C:\Windows\System\yvDMgbi.exe
  2⤵
  PID:9644
- C:\Windows\System\rZuaTqY.exe
  C:\Windows\System\rZuaTqY.exe
  2⤵
  PID:9660
- C:\Windows\System\DZlgdhC.exe
  C:\Windows\System\DZlgdhC.exe
  2⤵
  PID:9676
- C:\Windows\System\VjlcFqP.exe
  C:\Windows\System\VjlcFqP.exe
  2⤵
  PID:9700
- C:\Windows\System\yWIfrbi.exe
  C:\Windows\System\yWIfrbi.exe
  2⤵
  PID:9720
- C:\Windows\System\XvRryue.exe
  C:\Windows\System\XvRryue.exe
  2⤵
  PID:9736
- C:\Windows\System\VgvGHty.exe
  C:\Windows\System\VgvGHty.exe
  2⤵
  PID:9752
- C:\Windows\System\bSHqYhN.exe
  C:\Windows\System\bSHqYhN.exe
  2⤵
  PID:9772
- C:\Windows\System\WVhWfQx.exe
  C:\Windows\System\WVhWfQx.exe
  2⤵
  PID:9788
- C:\Windows\System\MkfTKYX.exe
  C:\Windows\System\MkfTKYX.exe
  2⤵
  PID:9808
- C:\Windows\System\gTPXPIy.exe
  C:\Windows\System\gTPXPIy.exe
  2⤵
  PID:9832
- C:\Windows\System\SaajVPf.exe
  C:\Windows\System\SaajVPf.exe
  2⤵
  PID:9848
- C:\Windows\System\udxBLCV.exe
  C:\Windows\System\udxBLCV.exe
  2⤵
  PID:9864
- C:\Windows\System\thsTMXz.exe
  C:\Windows\System\thsTMXz.exe
  2⤵
  PID:9880
- C:\Windows\System\bzOuxpA.exe
  C:\Windows\System\bzOuxpA.exe
  2⤵
  PID:9896
- C:\Windows\System\QBzqeFv.exe
  C:\Windows\System\QBzqeFv.exe
  2⤵
  PID:9916
- C:\Windows\System\lcUXXmD.exe
  C:\Windows\System\lcUXXmD.exe
  2⤵
  PID:9932
- C:\Windows\System\XfDqjvA.exe
  C:\Windows\System\XfDqjvA.exe
  2⤵
  PID:9948
- C:\Windows\System\VbwPseE.exe
  C:\Windows\System\VbwPseE.exe
  2⤵
  PID:9964
- C:\Windows\System\dlWBzIs.exe
  C:\Windows\System\dlWBzIs.exe
  2⤵
  PID:9980
- C:\Windows\System\YLVMlSO.exe
  C:\Windows\System\YLVMlSO.exe
  2⤵
  PID:9996
- C:\Windows\System\EiCoQVO.exe
  C:\Windows\System\EiCoQVO.exe
  2⤵
  PID:10012
- C:\Windows\System\aexcHzR.exe
  C:\Windows\System\aexcHzR.exe
  2⤵
  PID:10028
- C:\Windows\System\nmzDWDz.exe
  C:\Windows\System\nmzDWDz.exe
  2⤵
  PID:10044
- C:\Windows\System\gxxXrxD.exe
  C:\Windows\System\gxxXrxD.exe
  2⤵
  PID:10060
- C:\Windows\System\ZHhIZDh.exe
  C:\Windows\System\ZHhIZDh.exe
  2⤵
  PID:10076
- C:\Windows\System\LtFlhDn.exe
  C:\Windows\System\LtFlhDn.exe
  2⤵
  PID:10092
- C:\Windows\System\GJHwxwO.exe
  C:\Windows\System\GJHwxwO.exe
  2⤵
  PID:10108
- C:\Windows\System\mpToRit.exe
  C:\Windows\System\mpToRit.exe
  2⤵
  PID:10124
- C:\Windows\System\KIruruu.exe
  C:\Windows\System\KIruruu.exe
  2⤵
  PID:10140
- C:\Windows\System\SdAKVmg.exe
  C:\Windows\System\SdAKVmg.exe
  2⤵
  PID:10156
- C:\Windows\System\AbZsPOd.exe
  C:\Windows\System\AbZsPOd.exe
  2⤵
  PID:10172
- C:\Windows\System\asswTJA.exe
  C:\Windows\System\asswTJA.exe
  2⤵
  PID:10188
- C:\Windows\System\KIaolCW.exe
  C:\Windows\System\KIaolCW.exe
  2⤵
  PID:10204
- C:\Windows\System\mRuvMqe.exe
  C:\Windows\System\mRuvMqe.exe
  2⤵
  PID:10220
- C:\Windows\System\SgwWnui.exe
  C:\Windows\System\SgwWnui.exe
  2⤵
  PID:10236
- C:\Windows\System\YYZSTTj.exe
  C:\Windows\System\YYZSTTj.exe
  2⤵
  PID:9256
- C:\Windows\System\UZcsAWN.exe
  C:\Windows\System\UZcsAWN.exe
  2⤵
  PID:7984
- C:\Windows\System\MKzRMFR.exe
  C:\Windows\System\MKzRMFR.exe
  2⤵
  PID:9320
- C:\Windows\System\XwQaMnd.exe
  C:\Windows\System\XwQaMnd.exe
  2⤵
  PID:9356
- C:\Windows\System\cPKXWSz.exe
  C:\Windows\System\cPKXWSz.exe
  2⤵
  PID:9272
- C:\Windows\System\YUzPyFe.exe
  C:\Windows\System\YUzPyFe.exe
  2⤵
  PID:9336
- C:\Windows\System\NBUXEbq.exe
  C:\Windows\System\NBUXEbq.exe
  2⤵
  PID:9400
- C:\Windows\System\mqlHQJr.exe
  C:\Windows\System\mqlHQJr.exe
  2⤵
  PID:9460
- C:\Windows\System\MdxKfdJ.exe
  C:\Windows\System\MdxKfdJ.exe
  2⤵
  PID:9604
- C:\Windows\System\XAQGoau.exe
  C:\Windows\System\XAQGoau.exe
  2⤵
  PID:9640
- C:\Windows\System\JzUhqlA.exe
  C:\Windows\System\JzUhqlA.exe
  2⤵
  PID:9760
- C:\Windows\System\JgokzWg.exe
  C:\Windows\System\JgokzWg.exe
  2⤵
  PID:10100
- C:\Windows\System\GgRsHgc.exe
  C:\Windows\System\GgRsHgc.exe
  2⤵
  PID:10116
- C:\Windows\System\dSdwKCM.exe
  C:\Windows\System\dSdwKCM.exe
  2⤵
  PID:10180
- C:\Windows\System\NcjzPaL.exe
  C:\Windows\System\NcjzPaL.exe
  2⤵
  PID:10228
- C:\Windows\System\qQdNJNn.exe
  C:\Windows\System\qQdNJNn.exe
  2⤵
  PID:9228
- C:\Windows\System\OCcFAxl.exe
  C:\Windows\System\OCcFAxl.exe
  2⤵
  PID:9308
- C:\Windows\System\RhPzedm.exe
  C:\Windows\System\RhPzedm.exe
  2⤵
  PID:9416
- C:\Windows\System\xjgFHkV.exe
  C:\Windows\System\xjgFHkV.exe
  2⤵
  PID:9244
- C:\Windows\System\hxJkWUm.exe
  C:\Windows\System\hxJkWUm.exe
  2⤵
  PID:9456
- C:\Windows\System\wkgHUOo.exe
  C:\Windows\System\wkgHUOo.exe
  2⤵
  PID:9520
- C:\Windows\System\ryGuLgG.exe
  C:\Windows\System\ryGuLgG.exe
  2⤵
  PID:9556

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BNegkDe.exe

Filesize
1.5MB

MD5
6924c773783e2fd7654b1ba99882d1ca

SHA1
018f6fb23e06c913256310c01f94cc2f53ef2efd

SHA256
eb5aef5e3e216231c24ec0c374c44b952d1f456d8404b613043ff657e5b05917

SHA512
79f3566ff4779a038d42d0d25997e35ad813df4a0b2a3150b84c6f23d10066fd702fa0fb0991f543a17d1575728541790707c1a9c21d64167cb519e07aaea512

Download Submit
C:\Windows\system\CbHQFuH.exe

Filesize
1.5MB

MD5
0ef3102953097be42d5dd4daae8201cf

SHA1
56afe475c75e3bdff52dd4521c35fc1449d4e420

SHA256
eb2e6a1bbcc5170db972d795275f18e0db2e42108f38cce556a21d4c47172fa7

SHA512
25d550523e0a8ce9c2deee681119c6880b440a08bb8e0e63a5ccdb77580a3a65e0f75f9e8580f8d27c19c703ff9e52ea2647a5e722a61389a672716eb4d7aa9f

Download Submit
C:\Windows\system\CmDHiMz.exe

Filesize
1.5MB

MD5
5cf924ddcce38862527a2d9ded55c030

SHA1
f01b33cf176262eabbf1129fd60bfab137dce12d

SHA256
d5b5bcc5bd96e2a69312e5314ac5c7c8609d325dbae08cd357b879c2da0e44e6

SHA512
3834775d9c2c295bd80151f01f2b16e6b38bbc4782af1c8a33b09f6ac83e19d32579af4fc81fe56e1f91c391ce75393e3688903bc306ca1d45befda7ce39c10e

Download Submit
C:\Windows\system\FSOayPT.exe

Filesize
1.5MB

MD5
0c112c967ab9c824856dafa215ac9b12

SHA1
75b45a7debe8ce74079d0e1086c07497a7a90273

SHA256
c48d5fb660e86f835a78a9a75e29f295946c9cdacbd964b6dc7088423e65aa5e

SHA512
cb8bbfb14998859631e4b2174baaf4069451ea3798d3ec7127d5fa86c6f61c60fd827319fd99045e4c4db9f6fb6d44e8541f0355b1cc6335575376e006518a91

Download Submit
C:\Windows\system\FbeOdpi.exe

Filesize
1.5MB

MD5
c7d5400f9fc0fdede9d36fb88fcca934

SHA1
651147091395c21f48e14ebd48415241cdf1f820

SHA256
231c7035552b1ebba0b87f3fa09835f8abf69f2fe31497dae70b778713abd9ad

SHA512
ff4b7241592faa68bed45b891bbe60c93d927afa30e2a709750c937230c5a2bc034bdb875877d0093ab55cd695b40030e53c36066b5be0cfee2d35a275979ce8

Download Submit
C:\Windows\system\MoMeBkU.exe

Filesize
1.5MB

MD5
920a9ec366144794f85f07ba61a6a0b5

SHA1
94a4e0114d110472669d48782e8b2b6cfe8d9a95

SHA256
d33734867492c67dda80ce7bf4f39ad48aa0e5dbe961f0d6cfcb360543ac0edc

SHA512
d70afcacf60a52607b363157abfdcc7dad857d5db07f73d6a7969d62f5ebd63f521fc02d22dca73e98a6ee29fa3dbbd0987f0b391228cafba39129045f53f2f6

Download Submit
C:\Windows\system\MwjcfZW.exe

Filesize
1.5MB

MD5
c0e53f7bc78a911cd444b37affa6f856

SHA1
9d66dfff58f9c9b5199a050624c7b04be1ed18cc

SHA256
9e814b752a68fb75260c7af986bb15527c836c811ea03bb4c5aa053b82acba4e

SHA512
ff125a96dd03500cf0e1f00937d3049f16ff1324c6ec881f8c9845f003af40a982dbdcaadc4e25bfd44e55d9e3a56d6fb7a161b2f413378988222e137d45c9a6

Download Submit
C:\Windows\system\NHQenxv.exe

Filesize
1.5MB

MD5
21ada2234dbea2ad6b0ce5949cd8b783

SHA1
f5ece6da0ad2f293a667098739e83c47a9eb2557

SHA256
49ce6179603d9ced72b42c0c9b3dc03fe3f4ed1fb3e7c224db05ec357b01857c

SHA512
ce001c8c1ca8a5717539fd72e2047eb9787eeb2022c9c5563706f72c4d59cdffe4de2c58932bf8930a920f9ec38c372d7baff515fc9dc4f2ca072441e7afabd2

Download Submit
C:\Windows\system\OUIfNcN.exe

Filesize
1.5MB

MD5
1bf52ee84c2a8ac067a32b4489a20021

SHA1
d8e4c113609a466ef65b0c2a799a190626de3be1

SHA256
4427d9ce56df9a43e8fbcc80ca3aa5fdb8bcea1a9ab16ef3828714a571b50445

SHA512
d6ff3ce4690393567760eaebb6277baa9cdd9dfc9a0d67f6f31bddf4cf7db2fa814025b93b48343ada0245e56dd78e9193092786d4a6ae479edaf42222a0f752

Download Submit
C:\Windows\system\PPSLxAq.exe

Filesize
1.5MB

MD5
9f03baeda5db6bd352b0f8bda4ef2eb0

SHA1
7e86eddace27c88dd7c5e962a4078e6b644ce5f1

SHA256
ed4deeeab0e5849277eab95e383cde9eec55146e2695bc9698609e2b06864a60

SHA512
62faa0359c048d3e4d86460794a5c77e5984661de558202b8fe475e2a41beb0bcffa1853007e179ab1889097c8d4b3e422bd2c3b4d9053a0d050d91388d31439

Download Submit
C:\Windows\system\QPomqNh.exe

Filesize
1.5MB

MD5
00d8cb58162f3399c3837ce84a8b8b13

SHA1
f6d20745e62290dcd3732c66207ed0b04953fce8

SHA256
596dd0d4cd7650ce866fc34c4d8b71e7de8b408f29ce08375f4819730a377a0a

SHA512
003a2aac45b5d1069c0ec41908f0840aaaacc4268bf5750ed660be583580d918e8d3ecc3ea62f470c59b91df2b53c3ac260bf19c884b739fb000074117b3fe86

Download Submit
C:\Windows\system\QVBPJFJ.exe

Filesize
1.5MB

MD5
4d20b6cbc6cf07b9cb9308a5d531dbd4

SHA1
d890b33d46b7059928acc7ce3db8e07feef50e29

SHA256
7bb4b341210c9b063f76e0ac1e4969d15f8f496a0f2eca4716c85502320dabd6

SHA512
64afe74c49555b54b18e0cb0776280f6130dd63e4bbe845bbecaffc56b7d0e17eef73cdd5a0c35a721c13f19f42266017965872af25e4319b792c68ad44f4c55

Download Submit
C:\Windows\system\VFGyBVF.exe

Filesize
1.5MB

MD5
beb5511adf6a63ff7535d3232802fe24

SHA1
5837c455e217b84c93ca955dad84b0db04f555b8

SHA256
c870f458354d7c0a5f9448a4fe100718a501a0796837c4263628f6c3d82f9bf2

SHA512
b2dfedefcf36d22e13a9c760eb04efd39523e0779c64e91bb6bc5318fa06496bbd5c2aef95c13d4fa7b515e652d0d64182697c33f28dd1260d11c42adc8678b7

Download Submit
C:\Windows\system\XHucudJ.exe

Filesize
1.5MB

MD5
090510322faa4b0560514432547aee67

SHA1
4902c3bc04b04057e3dac8896561d78c5e31e67c

SHA256
6c0dcacf393e8c869576cf4fc20e48648d1ccdc1dfe296653806f24f46048e5f

SHA512
9c17fff03bfe4cee14cd7f51e6ef749aa3c14e3476289599dc36548788ddeb8d9261fa96b103744f92f99e94a0f9db6aa1d96b80aca80d0d807481c77a00f206

Download Submit
C:\Windows\system\XqfqPcg.exe

Filesize
1.5MB

MD5
9bab0fe72623868748334560bdf8110d

SHA1
cfc20c642a604b002119259e91f7473b7476502e

SHA256
aa0dadc97f72b4dfbcdc50869757037163357e89d382d59cba61a8560f54193e

SHA512
f0a4d45eca9c491652c1ac3cd908af5336d5f098e8f6281e8439b78353246a772dff7c444a1ebcf0dd0119efdbdb8d8b89ad1b222f5df94396c774f3e037aa9c

Download Submit
C:\Windows\system\hFloTDq.exe

Filesize
1.5MB

MD5
6749c6e7b49c6b77443ac08abf3dd5b0

SHA1
2e3ca10183dc18dcd12d9a92693353b87a87abf5

SHA256
67f5a8fad495cb9fec9c65cb580290f17ce9401025c110043603279c049fe7b7

SHA512
a1484324f9c0d7dcaf7274aa65edd1af2d32bd7ee75af05656dd49ce6b0dcf65415b36094a0dd85393a386b2fb8a1b03e649cf3bdf24608e6e035932726c6804

Download Submit
C:\Windows\system\kamcvYo.exe

Filesize
1.5MB

MD5
adf51a01bdcd99fda9ab9a1c72696aa5

SHA1
e5e906aee2701208b7f285d82f33f42546ecadc0

SHA256
d7eb5f9b24fd00bce7ffc8c3f892400a739b7d3b107acfe2a88a19b2720b78b9

SHA512
0b6816e164ba782a76d7ebea601e54ac11d413ed9c32d548e3605871636abeb8006d5dfe90ec48766a86eff0a70578f02b9100b144fab7ab7120b80e98ab2bee

Download Submit
C:\Windows\system\lIHAhaT.exe

Filesize
1.5MB

MD5
471d24da9f75c043b9888b30299b2a00

SHA1
fec8984d484ea5f38d4ee0dcc9f0e65f73af4575

SHA256
829b0d8a214875d1fcba7d9c82a739d4ddfb577362d469ade732a3664ca79a96

SHA512
206ec4c59ff1df99e2759c5b565524a6a85d05bc6539f6d86f913aa18829e5e4c0569bfc48eb7715f62baca4cac9a1987eccaf49eecfde8b2e0bda0fc2b0d33e

Download Submit
C:\Windows\system\mwIPNAH.exe

Filesize
1.5MB

MD5
ad1e83535015aabe1ac45efe52b8eb6f

SHA1
75d1f8f139cdf1290a144525f6804c87de4169c8

SHA256
f1a8ce8c05fcb730d0ff7d5d81498e5604d2e47c8e1625f957416ce3b39bb9e8

SHA512
3b89085ac230ab02ad5152011a3674c83672bad0e613f0f675deb12da2963d91ad7fec057d9385cad25d59561ac148e2a12aeb0d2cb9534a42d6f7f3fc58739a

Download Submit
C:\Windows\system\nsgSBnz.exe

Filesize
1.5MB

MD5
c4265d73d9373bc5527d313a41b4f7c7

SHA1
cd5b95983eb2b9f544e10dce04eecfea2abcbe94

SHA256
b71e158ecb9a6a77f7bbc3e6353c375ac4aef54941028e293376fc0acae6fd5b

SHA512
851e3e55f377925bfeede6f9de2cc72670814436e96418404efbb09db665c9f8a036640a919259d80b64b2bc052eb7df88d3a4e16bd403d1dce2ec996458c69b

Download Submit
C:\Windows\system\osuWNdL.exe

Filesize
1.5MB

MD5
5a6a18a277378a055e8306cfdd24075a

SHA1
d78deaf15cbd1e42a2cf868079b0e50d5173a36f

SHA256
20f379841e797076b3ad56c755f4ae691ee741702037aa9c83512d5a1206bef0

SHA512
d1d06ca5a789a784d7ba1bcbf75866fbaf0c02284c9021d9ce5f82bb43e056746b062bcfae293562888368a1ca206d6aab92d9523f150be896b18073ed5f8fe1

Download Submit
C:\Windows\system\ryWAgmN.exe

Filesize
1.5MB

MD5
268db4068abd0bbfce26513ea97f9a1a

SHA1
b9254ba0e0698596404b12c6d69f0accdcf00687

SHA256
a3c893e5309bafec3d8d0f8f8ae7ca314619c203cac348ace2c63f3b3727f8b4

SHA512
59de44376eac60e718397a817d620f8f4b7769e258ee1d5be3361bb95c20aaef2a09549a0aac40ee94cf6ef84873da0b18aacd8a8037027ac5c38a89ab0c06c0

Download Submit
C:\Windows\system\tAxcIET.exe

Filesize
1.5MB

MD5
afaa67b72835af11b17def4e73974204

SHA1
a3f40a6061134c703d68ca4dd138d7a885321159

SHA256
a6f6a41c75d02048739ecef23fc5b4b9326c024509c2d2c8c84db2f1dfa68dc7

SHA512
6b8ab87af41238ba722d3d5dd2113554b85fc6d50404f7f3a93cf216e7ee05486b41536706a69c58c72daec53369b6c18b3320d8eb793e0b09438ebac6d334b4

Download Submit
C:\Windows\system\vJZNdba.exe

Filesize
1.5MB

MD5
552a405a802ace5986fdf5c3c833f1e6

SHA1
ea663625009ca77a73d867aef468b4012c54a1ce

SHA256
59580a827ebe4e2da1a77d527d99255013ba455c79c2609bc01a207e937794b9

SHA512
108a188ed39c47d3bf7b9ab8dc8d580e304a994b9a8044de3e97b4f0b03e9035ac3eae07e2f1bf0f52906ff2a30b2497d0d26c864422630054c1682564d22eb8

Download Submit
C:\Windows\system\wVLDwBd.exe

Filesize
1.5MB

MD5
814c4c8e55db2f9147fbb80a937cd569

SHA1
ad807ec32712214f0648b5872abe10284ed34717

SHA256
4ae418f81882dbcae1863040d69a730dbbfe51d5b79fa0459f0c8986abdacbee

SHA512
8b31260671307750255ee8469463278ddbfa69b18a16ce414e8c24f65f4d536b9c6329ee9de718d2e0fa725260139020156b1f8813515a526e7a5152fdc2e16b

Download Submit
C:\Windows\system\xoGRrkz.exe

Filesize
1.5MB

MD5
6d633df55fe2c87b8360d20e6caa3a8e

SHA1
e7371617792de18a566a01b4bc041f73d853befa

SHA256
a0eb54197dd576d1c84fca2814ac5348eadde50c966d6467607ad5e0ecb43a73

SHA512
c8a44b65ff314bd9023732afde3146d28842e36a7690c247f9a5d94c75289a0d70fd7f210f511976a35d0a1d14d1d1bc33105b732980f62a1856a3083998f3fe

Download Submit
C:\Windows\system\ysJQFiI.exe

Filesize
1.5MB

MD5
840be365f10ba16a18268547a5ab41d3

SHA1
1c5e3312f257aa33f2bf6c3c8090bde66e4e2c47

SHA256
032b4d345c4d03c42a4b0d8648423580038e83670fd30e5a76c4aab23fcd3c7e

SHA512
119eb515bc1433d5286ec39d46515465c9cce72a75f36e869329234759e0fd8dd7bd1623d170366528100b3e5d7e86b00b2a47d1bb1cf15682fee6decd9a8ede

Download Submit
C:\Windows\system\yxAbtct.exe

Filesize
1.5MB

MD5
6ffab3e5588acd9f58d1e7fb75290e40

SHA1
3d461eff932cae7c09324171dfe06b65e52b5de6

SHA256
bdcd7ec735d46e81434b71f631f76f2318583485bb6ec3de3392a844d9db205f

SHA512
91ed26e46f12e2f212a30096b359c914a73acf008599193b95c852c34b1e21dbb9cd1c669e2583390ab7c79c6897c391d196b758c80b050af819fa3bfb159089

Download Submit
C:\Windows\system\zFoiPZZ.exe

Filesize
1.5MB

MD5
83b7e045de9a55dcbb44c4d0a1be8787

SHA1
e7e6f31cb9e4e6fe57582b6d89dcf86e61215d9a

SHA256
209ecb47856f5ca700af3faca4ad70ec336091c073835ecf110331507ba39918

SHA512
2484f59e35a9216f545aca491ba5588e705521050f62462de43809ddee193654a82e1afdc29f95693b9c3210b469e6730e29d6436c2c117c2e5d7c19e2368f8f

Download Submit
\Windows\system\VBJLAgF.exe

Filesize
1.5MB

MD5
668120db13e3a5c48915967c192d04f3

SHA1
c0cf965cd89980b0ceebe7db57412ed448800566

SHA256
91a533081b632a8ffd091dc253e3278240c19f2a5c5f160f3a2a7915d0eef478

SHA512
d02956f8818015292b7c94eb69944ccbee348be8b140efe53194502f0a74e7eca1c871c02709ada082a50df4e03fba211800fbe56f0c29734a6349a562d1609d

Download Submit
\Windows\system\gtTbBYw.exe

Filesize
1.5MB

MD5
b05a07ed52a4f8e40f4e1172ab03ed42

SHA1
7fd46bd62c6ac1a9f1ea3398b5f4d6ceecdf681c

SHA256
0a11137a8f2f1f4e4ff3a82a15ab58f114831eecf02c581980dde58c3a1380af

SHA512
c78c622d9562a9d63dbfccd5c2bd4aff714d151d800e90e81cce9913983d4e9c6f1417ba8ae7aa7a0890f9942a9e2ed590258654af550dde1242b7c4c5902217

Download Submit
\Windows\system\wTbjNrn.exe

Filesize
1.5MB

MD5
0a58989bea10a1b776b76374e7a3d0a8

SHA1
3546c2d897e8910c586364fa7365f4547d5b41c6

SHA256
d82032a44ca3cdb85e48a5bed4d0f79b2e17fcfc87e6ee39ba97473a0e78b2fa

SHA512
5ee31963dda9642507710bce81cc15a451efa634f4b8344da582f12f3841e7418026e1442ac512dfb1fc56bb8f573acfa99dc9625eb7a0678e23c55e1b323764

Download Submit
memory/2380-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download