xmrig | ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a

Analysis

max time kernel
70s
max time network
17s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 01:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
Size

1.4MB
MD5

bfca485f600f4eb866376902bdd7bcef
SHA1

49db839fbd2d538ceb8159373197a2a5fd3f189c
SHA256

ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a
SHA512

84d6345f9aeaee8c728fc62a6db725d4c1c1ed37f4967d87249e05f970e03a85d2c4481c43aa005ed43aaef7628d842f56c8ee0064eedcbdd13d740f8dc3facf
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWPLRu:GezaTF8FcNkNdfE0pZ9ozttwIRx3Qj5C

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001227d-2.dat	xmrig
behavioral1/files/0x000f00000001866e-7.dat	xmrig
behavioral1/files/0x0006000000018687-14.dat	xmrig
behavioral1/files/0x0007000000018c1a-18.dat	xmrig
behavioral1/files/0x0007000000018c26-22.dat	xmrig
behavioral1/files/0x0007000000018f53-25.dat	xmrig
behavioral1/files/0x000700000001903b-30.dat	xmrig
behavioral1/files/0x00080000000190ce-40.dat	xmrig
behavioral1/files/0x0006000000019397-49.dat	xmrig
behavioral1/files/0x0005000000019423-54.dat	xmrig
behavioral1/files/0x0005000000019426-59.dat	xmrig
behavioral1/files/0x000500000001945c-84.dat	xmrig
behavioral1/files/0x000500000001946e-94.dat	xmrig
behavioral1/files/0x000500000001952c-119.dat	xmrig
behavioral1/files/0x0005000000019afd-160.dat	xmrig
behavioral1/files/0x0005000000019a62-154.dat	xmrig
behavioral1/files/0x00350000000174a2-149.dat	xmrig
behavioral1/files/0x00050000000197aa-145.dat	xmrig
behavioral1/files/0x000500000001963b-139.dat	xmrig
behavioral1/files/0x0005000000019632-129.dat	xmrig
behavioral1/files/0x000500000001963a-134.dat	xmrig
behavioral1/files/0x0005000000019630-125.dat	xmrig
behavioral1/files/0x00050000000194ff-114.dat	xmrig
behavioral1/files/0x00050000000194df-109.dat	xmrig
behavioral1/files/0x00050000000194c9-104.dat	xmrig
behavioral1/files/0x00050000000194ae-99.dat	xmrig
behavioral1/files/0x000500000001946b-89.dat	xmrig
behavioral1/files/0x0005000000019458-79.dat	xmrig
behavioral1/files/0x000500000001944d-74.dat	xmrig
behavioral1/files/0x0005000000019442-69.dat	xmrig
behavioral1/files/0x0005000000019438-64.dat	xmrig
behavioral1/files/0x00080000000190e0-45.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2776	kQgReWQ.exe
2984	JTebbaV.exe
2548	oFiiPJM.exe
2700	ANliZjE.exe
2768	aRAvpVr.exe
888	hSahPQE.exe
2568	dLYioNz.exe
2560	PvARUqF.exe
2840	yNqrgkk.exe
3056	PqzuadD.exe
2192	XYYAhLd.exe
1144	XkvhrCE.exe
1772	wdbCjHI.exe
2936	UHwsABj.exe
2928	fQfdtRr.exe
3000	BJVyjNi.exe
2420	kklGght.exe
2580	RnrYepY.exe
2336	jgXlUfX.exe
2904	ePxYPvC.exe
2948	HOijjbm.exe
2528	UYoJbqT.exe
2816	KcouZPV.exe
2764	uBKuIDv.exe
2460	bplSGbG.exe
1768	PGOSyob.exe
2272	qCEMprQ.exe
2012	NwizDJV.exe
2508	euqbrDl.exe
3020	sdkrbHd.exe
676	bQyfLND.exe
1512	wymjyvf.exe
828	OZQghJK.exe
1100	IRVPGfs.exe
1624	lrESZxa.exe
2220	RFbRWzn.exe
876	nvxyFcF.exe
2228	sCQAwxl.exe
1524	FjWSZgv.exe
1764	geNWYAJ.exe
268	wXMZcIV.exe
1088	fYewGDs.exe
2476	GhlzlKU.exe
1156	XNIPdBP.exe
2500	sFPHSnD.exe
1736	BUTWSLU.exe
300	SwaBEad.exe
1268	pQGSHsE.exe
336	vCkGHHi.exe
2280	ncOZbLr.exe
768	YmOjgND.exe
1808	SawZgGy.exe
1740	hbBjqhR.exe
880	sVKWnaD.exe
1796	BzosAaE.exe
2972	SDLzBZL.exe
1688	zvYXRAD.exe
2752	xaNsstg.exe
2732	UoVKfBA.exe
2920	rJitBVk.exe
2728	BNfBkDE.exe
2552	JDMTnHU.exe
2612	XSJFBeQ.exe
2080	Qfxrlui.exe

Loads dropped DLL 64 IoCs

pid	Process
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FrKRAid.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\jUFcrqi.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\SiNzCQd.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\qlSbGaW.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\EoUjbSA.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\MqaaJfh.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\wrClbcO.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\enoGhPY.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\OgIbdVR.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\bjNVVDk.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\zUaKFuK.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\hZKSsJS.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\kbhsRrm.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\RJqMdKS.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\zwlVnOC.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\MIpGjIr.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\GIffnPm.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\xlWoMoG.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\hgiXGbS.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\AipifzM.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\xDRsKTq.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\XceVyzp.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\bVbZZFZ.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\ytMvmWU.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\bZRKpPS.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\sckiYIy.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\OhBLkuF.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\EuKGHpo.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\HPTyVLF.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\wXMZcIV.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\TNxNbGQ.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\QnDEfnU.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\uwEsKMY.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\YusulMD.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\xNeyGIJ.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\PhhSvpM.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\ntZCDJL.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\oeCOHzr.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\FjWSZgv.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\Qfxrlui.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\NDKxQzb.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\eofpLQv.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\gCpraJi.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\JnRkRJP.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\ybwfApQ.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\mOvXKIG.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\JDMTnHU.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\uCfloQf.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\GfQjxon.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\IjmgGBW.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\CxQPxbJ.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\ANliZjE.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\wymjyvf.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\RHWtUcI.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\nQfdaZD.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\HDNJGGa.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\YVJvgLR.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\iqaRGuU.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\WNhvSHC.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\oLjiJQo.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\QzFnfFT.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\QHosvgo.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\RGabBch.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
File created	C:\Windows\System\Lllstqz.exe	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2172 wrote to memory of 2776	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	31
PID 2172 wrote to memory of 2776	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	31
PID 2172 wrote to memory of 2776	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	31
PID 2172 wrote to memory of 2984	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	32
PID 2172 wrote to memory of 2984	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	32
PID 2172 wrote to memory of 2984	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	32
PID 2172 wrote to memory of 2548	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	33
PID 2172 wrote to memory of 2548	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	33
PID 2172 wrote to memory of 2548	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	33
PID 2172 wrote to memory of 2700	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	34
PID 2172 wrote to memory of 2700	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	34
PID 2172 wrote to memory of 2700	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	34
PID 2172 wrote to memory of 2768	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	35
PID 2172 wrote to memory of 2768	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	35
PID 2172 wrote to memory of 2768	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	35
PID 2172 wrote to memory of 888	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	36
PID 2172 wrote to memory of 888	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	36
PID 2172 wrote to memory of 888	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	36
PID 2172 wrote to memory of 2568	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	37
PID 2172 wrote to memory of 2568	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	37
PID 2172 wrote to memory of 2568	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	37
PID 2172 wrote to memory of 2560	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	38
PID 2172 wrote to memory of 2560	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	38
PID 2172 wrote to memory of 2560	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	38
PID 2172 wrote to memory of 2840	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	39
PID 2172 wrote to memory of 2840	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	39
PID 2172 wrote to memory of 2840	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	39
PID 2172 wrote to memory of 3056	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	40
PID 2172 wrote to memory of 3056	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	40
PID 2172 wrote to memory of 3056	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	40
PID 2172 wrote to memory of 2192	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	41
PID 2172 wrote to memory of 2192	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	41
PID 2172 wrote to memory of 2192	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	41
PID 2172 wrote to memory of 1144	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	42
PID 2172 wrote to memory of 1144	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	42
PID 2172 wrote to memory of 1144	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	42
PID 2172 wrote to memory of 1772	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	43
PID 2172 wrote to memory of 1772	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	43
PID 2172 wrote to memory of 1772	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	43
PID 2172 wrote to memory of 2936	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	44
PID 2172 wrote to memory of 2936	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	44
PID 2172 wrote to memory of 2936	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	44
PID 2172 wrote to memory of 2928	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	45
PID 2172 wrote to memory of 2928	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	45
PID 2172 wrote to memory of 2928	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	45
PID 2172 wrote to memory of 3000	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	46
PID 2172 wrote to memory of 3000	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	46
PID 2172 wrote to memory of 3000	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	46
PID 2172 wrote to memory of 2420	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	47
PID 2172 wrote to memory of 2420	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	47
PID 2172 wrote to memory of 2420	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	47
PID 2172 wrote to memory of 2580	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	48
PID 2172 wrote to memory of 2580	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	48
PID 2172 wrote to memory of 2580	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	48
PID 2172 wrote to memory of 2336	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	49
PID 2172 wrote to memory of 2336	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	49
PID 2172 wrote to memory of 2336	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	49
PID 2172 wrote to memory of 2904	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	50
PID 2172 wrote to memory of 2904	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	50
PID 2172 wrote to memory of 2904	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	50
PID 2172 wrote to memory of 2948	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	51
PID 2172 wrote to memory of 2948	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	51
PID 2172 wrote to memory of 2948	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	51
PID 2172 wrote to memory of 2528	2172	ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe	52

C:\Users\Admin\AppData\Local\Temp\ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe
"C:\Users\Admin\AppData\Local\Temp\ab9151fa7e7603dd45dbe0d8bb9090d01b7e95d2bcf161370494cdb3149ffd8a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2172
- C:\Windows\System\kQgReWQ.exe
  C:\Windows\System\kQgReWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\JTebbaV.exe
  C:\Windows\System\JTebbaV.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\oFiiPJM.exe
  C:\Windows\System\oFiiPJM.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\ANliZjE.exe
  C:\Windows\System\ANliZjE.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\aRAvpVr.exe
  C:\Windows\System\aRAvpVr.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\hSahPQE.exe
  C:\Windows\System\hSahPQE.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\dLYioNz.exe
  C:\Windows\System\dLYioNz.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\PvARUqF.exe
  C:\Windows\System\PvARUqF.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\yNqrgkk.exe
  C:\Windows\System\yNqrgkk.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\PqzuadD.exe
  C:\Windows\System\PqzuadD.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\XYYAhLd.exe
  C:\Windows\System\XYYAhLd.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\XkvhrCE.exe
  C:\Windows\System\XkvhrCE.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\wdbCjHI.exe
  C:\Windows\System\wdbCjHI.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\UHwsABj.exe
  C:\Windows\System\UHwsABj.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\fQfdtRr.exe
  C:\Windows\System\fQfdtRr.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\BJVyjNi.exe
  C:\Windows\System\BJVyjNi.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\kklGght.exe
  C:\Windows\System\kklGght.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\RnrYepY.exe
  C:\Windows\System\RnrYepY.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\jgXlUfX.exe
  C:\Windows\System\jgXlUfX.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\ePxYPvC.exe
  C:\Windows\System\ePxYPvC.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\HOijjbm.exe
  C:\Windows\System\HOijjbm.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\UYoJbqT.exe
  C:\Windows\System\UYoJbqT.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\KcouZPV.exe
  C:\Windows\System\KcouZPV.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\uBKuIDv.exe
  C:\Windows\System\uBKuIDv.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\bplSGbG.exe
  C:\Windows\System\bplSGbG.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\PGOSyob.exe
  C:\Windows\System\PGOSyob.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\qCEMprQ.exe
  C:\Windows\System\qCEMprQ.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\NwizDJV.exe
  C:\Windows\System\NwizDJV.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\euqbrDl.exe
  C:\Windows\System\euqbrDl.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\sdkrbHd.exe
  C:\Windows\System\sdkrbHd.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\bQyfLND.exe
  C:\Windows\System\bQyfLND.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\wymjyvf.exe
  C:\Windows\System\wymjyvf.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\OZQghJK.exe
  C:\Windows\System\OZQghJK.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\IRVPGfs.exe
  C:\Windows\System\IRVPGfs.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\lrESZxa.exe
  C:\Windows\System\lrESZxa.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\RFbRWzn.exe
  C:\Windows\System\RFbRWzn.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\nvxyFcF.exe
  C:\Windows\System\nvxyFcF.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\sCQAwxl.exe
  C:\Windows\System\sCQAwxl.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\FjWSZgv.exe
  C:\Windows\System\FjWSZgv.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\geNWYAJ.exe
  C:\Windows\System\geNWYAJ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\wXMZcIV.exe
  C:\Windows\System\wXMZcIV.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\fYewGDs.exe
  C:\Windows\System\fYewGDs.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\GhlzlKU.exe
  C:\Windows\System\GhlzlKU.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\XNIPdBP.exe
  C:\Windows\System\XNIPdBP.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\sFPHSnD.exe
  C:\Windows\System\sFPHSnD.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\BUTWSLU.exe
  C:\Windows\System\BUTWSLU.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\SwaBEad.exe
  C:\Windows\System\SwaBEad.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\pQGSHsE.exe
  C:\Windows\System\pQGSHsE.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\vCkGHHi.exe
  C:\Windows\System\vCkGHHi.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\ncOZbLr.exe
  C:\Windows\System\ncOZbLr.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\YmOjgND.exe
  C:\Windows\System\YmOjgND.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\SawZgGy.exe
  C:\Windows\System\SawZgGy.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\hbBjqhR.exe
  C:\Windows\System\hbBjqhR.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\sVKWnaD.exe
  C:\Windows\System\sVKWnaD.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\BzosAaE.exe
  C:\Windows\System\BzosAaE.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\SDLzBZL.exe
  C:\Windows\System\SDLzBZL.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\zvYXRAD.exe
  C:\Windows\System\zvYXRAD.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\xaNsstg.exe
  C:\Windows\System\xaNsstg.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\UoVKfBA.exe
  C:\Windows\System\UoVKfBA.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\rJitBVk.exe
  C:\Windows\System\rJitBVk.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\BNfBkDE.exe
  C:\Windows\System\BNfBkDE.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\JDMTnHU.exe
  C:\Windows\System\JDMTnHU.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\XSJFBeQ.exe
  C:\Windows\System\XSJFBeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\Qfxrlui.exe
  C:\Windows\System\Qfxrlui.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\KxvuQgI.exe
  C:\Windows\System\KxvuQgI.exe
  2⤵
  PID:1776
- C:\Windows\System\ytBOFmo.exe
  C:\Windows\System\ytBOFmo.exe
  2⤵
  PID:2628
- C:\Windows\System\tfjdGGC.exe
  C:\Windows\System\tfjdGGC.exe
  2⤵
  PID:2384
- C:\Windows\System\CmJEORk.exe
  C:\Windows\System\CmJEORk.exe
  2⤵
  PID:2340
- C:\Windows\System\vPKwcKi.exe
  C:\Windows\System\vPKwcKi.exe
  2⤵
  PID:2320
- C:\Windows\System\htOMUxa.exe
  C:\Windows\System\htOMUxa.exe
  2⤵
  PID:2892
- C:\Windows\System\DvbptSb.exe
  C:\Windows\System\DvbptSb.exe
  2⤵
  PID:2940
- C:\Windows\System\mFBDpWQ.exe
  C:\Windows\System\mFBDpWQ.exe
  2⤵
  PID:2828
- C:\Windows\System\aaHLjIn.exe
  C:\Windows\System\aaHLjIn.exe
  2⤵
  PID:2824
- C:\Windows\System\yCqqHEO.exe
  C:\Windows\System\yCqqHEO.exe
  2⤵
  PID:2756
- C:\Windows\System\zDRcAqQ.exe
  C:\Windows\System\zDRcAqQ.exe
  2⤵
  PID:2964
- C:\Windows\System\RELYNRp.exe
  C:\Windows\System\RELYNRp.exe
  2⤵
  PID:3012
- C:\Windows\System\eotjJhD.exe
  C:\Windows\System\eotjJhD.exe
  2⤵
  PID:1240
- C:\Windows\System\NyaRcrP.exe
  C:\Windows\System\NyaRcrP.exe
  2⤵
  PID:3036
- C:\Windows\System\dqHYRtJ.exe
  C:\Windows\System\dqHYRtJ.exe
  2⤵
  PID:2432
- C:\Windows\System\QzFnfFT.exe
  C:\Windows\System\QzFnfFT.exe
  2⤵
  PID:1716
- C:\Windows\System\eSUpWDK.exe
  C:\Windows\System\eSUpWDK.exe
  2⤵
  PID:1164
- C:\Windows\System\zZcmpXt.exe
  C:\Windows\System\zZcmpXt.exe
  2⤵
  PID:2036
- C:\Windows\System\KArqtlh.exe
  C:\Windows\System\KArqtlh.exe
  2⤵
  PID:2452
- C:\Windows\System\eXEFBWN.exe
  C:\Windows\System\eXEFBWN.exe
  2⤵
  PID:644
- C:\Windows\System\nTdjKlW.exe
  C:\Windows\System\nTdjKlW.exe
  2⤵
  PID:1404
- C:\Windows\System\EgxVMzu.exe
  C:\Windows\System\EgxVMzu.exe
  2⤵
  PID:1296
- C:\Windows\System\EOhTnYI.exe
  C:\Windows\System\EOhTnYI.exe
  2⤵
  PID:1952
- C:\Windows\System\pzJfWEn.exe
  C:\Windows\System\pzJfWEn.exe
  2⤵
  PID:1076
- C:\Windows\System\JhtkqzQ.exe
  C:\Windows\System\JhtkqzQ.exe
  2⤵
  PID:2620
- C:\Windows\System\OizPFKB.exe
  C:\Windows\System\OizPFKB.exe
  2⤵
  PID:2256
- C:\Windows\System\iuLUqZK.exe
  C:\Windows\System\iuLUqZK.exe
  2⤵
  PID:2052
- C:\Windows\System\QHosvgo.exe
  C:\Windows\System\QHosvgo.exe
  2⤵
  PID:884
- C:\Windows\System\comQKra.exe
  C:\Windows\System\comQKra.exe
  2⤵
  PID:2848
- C:\Windows\System\blYuMpH.exe
  C:\Windows\System\blYuMpH.exe
  2⤵
  PID:280
- C:\Windows\System\tfDcLNi.exe
  C:\Windows\System\tfDcLNi.exe
  2⤵
  PID:2744
- C:\Windows\System\SOCauka.exe
  C:\Windows\System\SOCauka.exe
  2⤵
  PID:2576
- C:\Windows\System\tWOmtxb.exe
  C:\Windows\System\tWOmtxb.exe
  2⤵
  PID:2596
- C:\Windows\System\YolvQCx.exe
  C:\Windows\System\YolvQCx.exe
  2⤵
  PID:2836
- C:\Windows\System\IGyarAP.exe
  C:\Windows\System\IGyarAP.exe
  2⤵
  PID:3052
- C:\Windows\System\duKLdOs.exe
  C:\Windows\System\duKLdOs.exe
  2⤵
  PID:2120
- C:\Windows\System\QNqDdJo.exe
  C:\Windows\System\QNqDdJo.exe
  2⤵
  PID:1780
- C:\Windows\System\ZBwAjrb.exe
  C:\Windows\System\ZBwAjrb.exe
  2⤵
  PID:1436
- C:\Windows\System\utvrvgS.exe
  C:\Windows\System\utvrvgS.exe
  2⤵
  PID:2592
- C:\Windows\System\RCXVNqR.exe
  C:\Windows\System\RCXVNqR.exe
  2⤵
  PID:376
- C:\Windows\System\IvLDHvT.exe
  C:\Windows\System\IvLDHvT.exe
  2⤵
  PID:2348
- C:\Windows\System\tvTYVHS.exe
  C:\Windows\System\tvTYVHS.exe
  2⤵
  PID:2760
- C:\Windows\System\JrZLGuo.exe
  C:\Windows\System\JrZLGuo.exe
  2⤵
  PID:2456
- C:\Windows\System\NDKxQzb.exe
  C:\Windows\System\NDKxQzb.exe
  2⤵
  PID:952
- C:\Windows\System\ohLGIoY.exe
  C:\Windows\System\ohLGIoY.exe
  2⤵
  PID:856
- C:\Windows\System\eofpLQv.exe
  C:\Windows\System\eofpLQv.exe
  2⤵
  PID:2876
- C:\Windows\System\BqixrMT.exe
  C:\Windows\System\BqixrMT.exe
  2⤵
  PID:1508
- C:\Windows\System\kJFzsgF.exe
  C:\Windows\System\kJFzsgF.exe
  2⤵
  PID:1848
- C:\Windows\System\qpjhzmw.exe
  C:\Windows\System\qpjhzmw.exe
  2⤵
  PID:1072
- C:\Windows\System\kurJJbq.exe
  C:\Windows\System\kurJJbq.exe
  2⤵
  PID:2372
- C:\Windows\System\uCfloQf.exe
  C:\Windows\System\uCfloQf.exe
  2⤵
  PID:608
- C:\Windows\System\PGmzdzq.exe
  C:\Windows\System\PGmzdzq.exe
  2⤵
  PID:2236
- C:\Windows\System\RPjPqjl.exe
  C:\Windows\System\RPjPqjl.exe
  2⤵
  PID:1676
- C:\Windows\System\hVnrGkr.exe
  C:\Windows\System\hVnrGkr.exe
  2⤵
  PID:1692
- C:\Windows\System\XKjknKd.exe
  C:\Windows\System\XKjknKd.exe
  2⤵
  PID:1620
- C:\Windows\System\fqSCOpp.exe
  C:\Windows\System\fqSCOpp.exe
  2⤵
  PID:2544
- C:\Windows\System\UxBkhMs.exe
  C:\Windows\System\UxBkhMs.exe
  2⤵
  PID:2388
- C:\Windows\System\yNtYZrh.exe
  C:\Windows\System\yNtYZrh.exe
  2⤵
  PID:1304
- C:\Windows\System\NHEqtMT.exe
  C:\Windows\System\NHEqtMT.exe
  2⤵
  PID:2796
- C:\Windows\System\xiCFBXe.exe
  C:\Windows\System\xiCFBXe.exe
  2⤵
  PID:804
- C:\Windows\System\xknUKWb.exe
  C:\Windows\System\xknUKWb.exe
  2⤵
  PID:2788
- C:\Windows\System\eqDwBty.exe
  C:\Windows\System\eqDwBty.exe
  2⤵
  PID:2128
- C:\Windows\System\mJmuMDY.exe
  C:\Windows\System\mJmuMDY.exe
  2⤵
  PID:2056
- C:\Windows\System\GvwulTt.exe
  C:\Windows\System\GvwulTt.exe
  2⤵
  PID:1964
- C:\Windows\System\HDVtaoK.exe
  C:\Windows\System\HDVtaoK.exe
  2⤵
  PID:1644
- C:\Windows\System\ZBVfWff.exe
  C:\Windows\System\ZBVfWff.exe
  2⤵
  PID:940
- C:\Windows\System\ifFLvkY.exe
  C:\Windows\System\ifFLvkY.exe
  2⤵
  PID:2008
- C:\Windows\System\HrjrHJF.exe
  C:\Windows\System\HrjrHJF.exe
  2⤵
  PID:2436
- C:\Windows\System\kwSwtkN.exe
  C:\Windows\System\kwSwtkN.exe
  2⤵
  PID:2004
- C:\Windows\System\IAKwVoZ.exe
  C:\Windows\System\IAKwVoZ.exe
  2⤵
  PID:764
- C:\Windows\System\rXJZTEZ.exe
  C:\Windows\System\rXJZTEZ.exe
  2⤵
  PID:2804
- C:\Windows\System\xfHvVKm.exe
  C:\Windows\System\xfHvVKm.exe
  2⤵
  PID:396
- C:\Windows\System\OMwUnOo.exe
  C:\Windows\System\OMwUnOo.exe
  2⤵
  PID:2044
- C:\Windows\System\dAKxvsg.exe
  C:\Windows\System\dAKxvsg.exe
  2⤵
  PID:1948
- C:\Windows\System\KUkXaSY.exe
  C:\Windows\System\KUkXaSY.exe
  2⤵
  PID:3068
- C:\Windows\System\Kxvxhyz.exe
  C:\Windows\System\Kxvxhyz.exe
  2⤵
  PID:2916
- C:\Windows\System\FNVICMi.exe
  C:\Windows\System\FNVICMi.exe
  2⤵
  PID:3064
- C:\Windows\System\qsYaCzw.exe
  C:\Windows\System\qsYaCzw.exe
  2⤵
  PID:1324
- C:\Windows\System\aVPReLs.exe
  C:\Windows\System\aVPReLs.exe
  2⤵
  PID:3060
- C:\Windows\System\gLqCKBQ.exe
  C:\Windows\System\gLqCKBQ.exe
  2⤵
  PID:2232
- C:\Windows\System\HBnttex.exe
  C:\Windows\System\HBnttex.exe
  2⤵
  PID:2988
- C:\Windows\System\CBeAHGG.exe
  C:\Windows\System\CBeAHGG.exe
  2⤵
  PID:1616
- C:\Windows\System\atlpBiX.exe
  C:\Windows\System\atlpBiX.exe
  2⤵
  PID:2864
- C:\Windows\System\VLdPhMS.exe
  C:\Windows\System\VLdPhMS.exe
  2⤵
  PID:2712
- C:\Windows\System\jvSyGYR.exe
  C:\Windows\System\jvSyGYR.exe
  2⤵
  PID:2820
- C:\Windows\System\zUaKFuK.exe
  C:\Windows\System\zUaKFuK.exe
  2⤵
  PID:2152
- C:\Windows\System\JQWaiEY.exe
  C:\Windows\System\JQWaiEY.exe
  2⤵
  PID:2996
- C:\Windows\System\dYYniyn.exe
  C:\Windows\System\dYYniyn.exe
  2⤵
  PID:2640
- C:\Windows\System\hgEbiuz.exe
  C:\Windows\System\hgEbiuz.exe
  2⤵
  PID:2652
- C:\Windows\System\XdWDvBm.exe
  C:\Windows\System\XdWDvBm.exe
  2⤵
  PID:2328
- C:\Windows\System\PPpQpAZ.exe
  C:\Windows\System\PPpQpAZ.exe
  2⤵
  PID:2380
- C:\Windows\System\OhBLkuF.exe
  C:\Windows\System\OhBLkuF.exe
  2⤵
  PID:372
- C:\Windows\System\DVHMjMb.exe
  C:\Windows\System\DVHMjMb.exe
  2⤵
  PID:1312
- C:\Windows\System\omglfKz.exe
  C:\Windows\System\omglfKz.exe
  2⤵
  PID:2136
- C:\Windows\System\pvIVoTy.exe
  C:\Windows\System\pvIVoTy.exe
  2⤵
  PID:2524
- C:\Windows\System\JhEYcWk.exe
  C:\Windows\System\JhEYcWk.exe
  2⤵
  PID:1332
- C:\Windows\System\kggtSip.exe
  C:\Windows\System\kggtSip.exe
  2⤵
  PID:2068
- C:\Windows\System\hZKSsJS.exe
  C:\Windows\System\hZKSsJS.exe
  2⤵
  PID:2428
- C:\Windows\System\HvpCnQi.exe
  C:\Windows\System\HvpCnQi.exe
  2⤵
  PID:564
- C:\Windows\System\PHdjYTq.exe
  C:\Windows\System\PHdjYTq.exe
  2⤵
  PID:2392
- C:\Windows\System\OpVvLym.exe
  C:\Windows\System\OpVvLym.exe
  2⤵
  PID:1592
- C:\Windows\System\FUkETkz.exe
  C:\Windows\System\FUkETkz.exe
  2⤵
  PID:3080
- C:\Windows\System\FHjaFSD.exe
  C:\Windows\System\FHjaFSD.exe
  2⤵
  PID:3100
- C:\Windows\System\jsePcox.exe
  C:\Windows\System\jsePcox.exe
  2⤵
  PID:3116
- C:\Windows\System\nHyzPET.exe
  C:\Windows\System\nHyzPET.exe
  2⤵
  PID:3132
- C:\Windows\System\tICiSnZ.exe
  C:\Windows\System\tICiSnZ.exe
  2⤵
  PID:3148
- C:\Windows\System\afbddiX.exe
  C:\Windows\System\afbddiX.exe
  2⤵
  PID:3164
- C:\Windows\System\tqzUkXU.exe
  C:\Windows\System\tqzUkXU.exe
  2⤵
  PID:3180
- C:\Windows\System\BPrckEh.exe
  C:\Windows\System\BPrckEh.exe
  2⤵
  PID:3196
- C:\Windows\System\ttPJcvv.exe
  C:\Windows\System\ttPJcvv.exe
  2⤵
  PID:3212
- C:\Windows\System\LtOKabP.exe
  C:\Windows\System\LtOKabP.exe
  2⤵
  PID:3228
- C:\Windows\System\AkhmoxK.exe
  C:\Windows\System\AkhmoxK.exe
  2⤵
  PID:3244
- C:\Windows\System\IPpGULc.exe
  C:\Windows\System\IPpGULc.exe
  2⤵
  PID:3260
- C:\Windows\System\dzCsWgZ.exe
  C:\Windows\System\dzCsWgZ.exe
  2⤵
  PID:3276
- C:\Windows\System\YZKijov.exe
  C:\Windows\System\YZKijov.exe
  2⤵
  PID:3292
- C:\Windows\System\nuLVylo.exe
  C:\Windows\System\nuLVylo.exe
  2⤵
  PID:3312
- C:\Windows\System\RKKOkqw.exe
  C:\Windows\System\RKKOkqw.exe
  2⤵
  PID:3332
- C:\Windows\System\VuXgCsQ.exe
  C:\Windows\System\VuXgCsQ.exe
  2⤵
  PID:3352
- C:\Windows\System\TyNRCNw.exe
  C:\Windows\System\TyNRCNw.exe
  2⤵
  PID:3368
- C:\Windows\System\dwvTShy.exe
  C:\Windows\System\dwvTShy.exe
  2⤵
  PID:3388
- C:\Windows\System\ovGiKlu.exe
  C:\Windows\System\ovGiKlu.exe
  2⤵
  PID:3404
- C:\Windows\System\GqCEoej.exe
  C:\Windows\System\GqCEoej.exe
  2⤵
  PID:3420
- C:\Windows\System\qXIqSjt.exe
  C:\Windows\System\qXIqSjt.exe
  2⤵
  PID:3440
- C:\Windows\System\SiNzCQd.exe
  C:\Windows\System\SiNzCQd.exe
  2⤵
  PID:3456
- C:\Windows\System\miKWfQJ.exe
  C:\Windows\System\miKWfQJ.exe
  2⤵
  PID:3472
- C:\Windows\System\zYkOzYk.exe
  C:\Windows\System\zYkOzYk.exe
  2⤵
  PID:3488
- C:\Windows\System\HsbRTSx.exe
  C:\Windows\System\HsbRTSx.exe
  2⤵
  PID:3504
- C:\Windows\System\WxUkVIP.exe
  C:\Windows\System\WxUkVIP.exe
  2⤵
  PID:3520
- C:\Windows\System\XceVyzp.exe
  C:\Windows\System\XceVyzp.exe
  2⤵
  PID:3536
- C:\Windows\System\wQsICcJ.exe
  C:\Windows\System\wQsICcJ.exe
  2⤵
  PID:3556
- C:\Windows\System\gCpraJi.exe
  C:\Windows\System\gCpraJi.exe
  2⤵
  PID:3572
- C:\Windows\System\OoaHNvo.exe
  C:\Windows\System\OoaHNvo.exe
  2⤵
  PID:3588
- C:\Windows\System\yPIsUZb.exe
  C:\Windows\System\yPIsUZb.exe
  2⤵
  PID:3604
- C:\Windows\System\hwCZPCq.exe
  C:\Windows\System\hwCZPCq.exe
  2⤵
  PID:3620
- C:\Windows\System\aHQXRCk.exe
  C:\Windows\System\aHQXRCk.exe
  2⤵
  PID:3636
- C:\Windows\System\hijnUqP.exe
  C:\Windows\System\hijnUqP.exe
  2⤵
  PID:3652
- C:\Windows\System\EqZKTeP.exe
  C:\Windows\System\EqZKTeP.exe
  2⤵
  PID:3668
- C:\Windows\System\BMsbiMb.exe
  C:\Windows\System\BMsbiMb.exe
  2⤵
  PID:3760
- C:\Windows\System\HDNJGGa.exe
  C:\Windows\System\HDNJGGa.exe
  2⤵
  PID:3776
- C:\Windows\System\WuiLlhH.exe
  C:\Windows\System\WuiLlhH.exe
  2⤵
  PID:3792
- C:\Windows\System\IMevJWp.exe
  C:\Windows\System\IMevJWp.exe
  2⤵
  PID:3808
- C:\Windows\System\drutnFn.exe
  C:\Windows\System\drutnFn.exe
  2⤵
  PID:3824
- C:\Windows\System\RfWSnsp.exe
  C:\Windows\System\RfWSnsp.exe
  2⤵
  PID:3840
- C:\Windows\System\BxVtLeh.exe
  C:\Windows\System\BxVtLeh.exe
  2⤵
  PID:3856
- C:\Windows\System\SkFepQl.exe
  C:\Windows\System\SkFepQl.exe
  2⤵
  PID:3872
- C:\Windows\System\dTNALRW.exe
  C:\Windows\System\dTNALRW.exe
  2⤵
  PID:3888
- C:\Windows\System\KhgYbUl.exe
  C:\Windows\System\KhgYbUl.exe
  2⤵
  PID:3904
- C:\Windows\System\KjnyhTc.exe
  C:\Windows\System\KjnyhTc.exe
  2⤵
  PID:3920
- C:\Windows\System\wgUJeyZ.exe
  C:\Windows\System\wgUJeyZ.exe
  2⤵
  PID:3936
- C:\Windows\System\MtXNgvs.exe
  C:\Windows\System\MtXNgvs.exe
  2⤵
  PID:3952
- C:\Windows\System\xuKFGFC.exe
  C:\Windows\System\xuKFGFC.exe
  2⤵
  PID:3968
- C:\Windows\System\ZbiPJAv.exe
  C:\Windows\System\ZbiPJAv.exe
  2⤵
  PID:3984
- C:\Windows\System\EILkUOQ.exe
  C:\Windows\System\EILkUOQ.exe
  2⤵
  PID:4004
- C:\Windows\System\MJOqLQn.exe
  C:\Windows\System\MJOqLQn.exe
  2⤵
  PID:4020
- C:\Windows\System\NDQjPDW.exe
  C:\Windows\System\NDQjPDW.exe
  2⤵
  PID:4036
- C:\Windows\System\qUajJqD.exe
  C:\Windows\System\qUajJqD.exe
  2⤵
  PID:4052
- C:\Windows\System\Gvucvwn.exe
  C:\Windows\System\Gvucvwn.exe
  2⤵
  PID:4068
- C:\Windows\System\HeUqKkp.exe
  C:\Windows\System\HeUqKkp.exe
  2⤵
  PID:4084
- C:\Windows\System\oqZIFbc.exe
  C:\Windows\System\oqZIFbc.exe
  2⤵
  PID:2204
- C:\Windows\System\xGratTl.exe
  C:\Windows\System\xGratTl.exe
  2⤵
  PID:2692
- C:\Windows\System\dddBYqF.exe
  C:\Windows\System\dddBYqF.exe
  2⤵
  PID:3088
- C:\Windows\System\uNRFLcG.exe
  C:\Windows\System\uNRFLcG.exe
  2⤵
  PID:3128
- C:\Windows\System\AzZICAO.exe
  C:\Windows\System\AzZICAO.exe
  2⤵
  PID:3340
- C:\Windows\System\YAfvQSW.exe
  C:\Windows\System\YAfvQSW.exe
  2⤵
  PID:3612
- C:\Windows\System\QPWrcYQ.exe
  C:\Windows\System\QPWrcYQ.exe
  2⤵
  PID:3300
- C:\Windows\System\obnefHF.exe
  C:\Windows\System\obnefHF.exe
  2⤵
  PID:896
- C:\Windows\System\XRLGYqB.exe
  C:\Windows\System\XRLGYqB.exe
  2⤵
  PID:3644
- C:\Windows\System\ZEicOGk.exe
  C:\Windows\System\ZEicOGk.exe
  2⤵
  PID:3240
- C:\Windows\System\lmpXXbM.exe
  C:\Windows\System\lmpXXbM.exe
  2⤵
  PID:3344
- C:\Windows\System\NjfcqPG.exe
  C:\Windows\System\NjfcqPG.exe
  2⤵
  PID:3552
- C:\Windows\System\GNzPCqu.exe
  C:\Windows\System\GNzPCqu.exe
  2⤵
  PID:3684
- C:\Windows\System\MhERctO.exe
  C:\Windows\System\MhERctO.exe
  2⤵
  PID:3700
- C:\Windows\System\qLmBKFl.exe
  C:\Windows\System\qLmBKFl.exe
  2⤵
  PID:3716
- C:\Windows\System\MZGWHMl.exe
  C:\Windows\System\MZGWHMl.exe
  2⤵
  PID:3732
- C:\Windows\System\sLlpRdJ.exe
  C:\Windows\System\sLlpRdJ.exe
  2⤵
  PID:3752
- C:\Windows\System\NxfsSFu.exe
  C:\Windows\System\NxfsSFu.exe
  2⤵
  PID:3788
- C:\Windows\System\JuIHCCx.exe
  C:\Windows\System\JuIHCCx.exe
  2⤵
  PID:3256
- C:\Windows\System\qqnGFer.exe
  C:\Windows\System\qqnGFer.exe
  2⤵
  PID:3324
- C:\Windows\System\qmOzxnW.exe
  C:\Windows\System\qmOzxnW.exe
  2⤵
  PID:3428
- C:\Windows\System\eKodkqf.exe
  C:\Windows\System\eKodkqf.exe
  2⤵
  PID:3820
- C:\Windows\System\rqHIMAL.exe
  C:\Windows\System\rqHIMAL.exe
  2⤵
  PID:3852
- C:\Windows\System\LqgruDP.exe
  C:\Windows\System\LqgruDP.exe
  2⤵
  PID:3916
- C:\Windows\System\Obsjimd.exe
  C:\Windows\System\Obsjimd.exe
  2⤵
  PID:3980
- C:\Windows\System\EchMIBo.exe
  C:\Windows\System\EchMIBo.exe
  2⤵
  PID:4076
- C:\Windows\System\WtOVoRG.exe
  C:\Windows\System\WtOVoRG.exe
  2⤵
  PID:3124
- C:\Windows\System\IiRuFZr.exe
  C:\Windows\System\IiRuFZr.exe
  2⤵
  PID:2976
- C:\Windows\System\sCqYVSS.exe
  C:\Windows\System\sCqYVSS.exe
  2⤵
  PID:3208
- C:\Windows\System\BbwlEbH.exe
  C:\Windows\System\BbwlEbH.exe
  2⤵
  PID:3896
- C:\Windows\System\gRRbynU.exe
  C:\Windows\System\gRRbynU.exe
  2⤵
  PID:3964
- C:\Windows\System\GXKOWyJ.exe
  C:\Windows\System\GXKOWyJ.exe
  2⤵
  PID:4060
- C:\Windows\System\gwHoffc.exe
  C:\Windows\System\gwHoffc.exe
  2⤵
  PID:3188
- C:\Windows\System\qISlrak.exe
  C:\Windows\System\qISlrak.exe
  2⤵
  PID:3804
- C:\Windows\System\ZegiKfl.exe
  C:\Windows\System\ZegiKfl.exe
  2⤵
  PID:3996
- C:\Windows\System\bQQoghn.exe
  C:\Windows\System\bQQoghn.exe
  2⤵
  PID:2160
- C:\Windows\System\DyuMZrz.exe
  C:\Windows\System\DyuMZrz.exe
  2⤵
  PID:3272
- C:\Windows\System\UtsETPt.exe
  C:\Windows\System\UtsETPt.exe
  2⤵
  PID:3772
- C:\Windows\System\QAPrrml.exe
  C:\Windows\System\QAPrrml.exe
  2⤵
  PID:3660
- C:\Windows\System\JXxbuuE.exe
  C:\Windows\System\JXxbuuE.exe
  2⤵
  PID:3596
- C:\Windows\System\fbGxYhB.exe
  C:\Windows\System\fbGxYhB.exe
  2⤵
  PID:3528
- C:\Windows\System\KnASNas.exe
  C:\Windows\System\KnASNas.exe
  2⤵
  PID:3464
- C:\Windows\System\hEOyMkn.exe
  C:\Windows\System\hEOyMkn.exe
  2⤵
  PID:3584
- C:\Windows\System\GeLRbMk.exe
  C:\Windows\System\GeLRbMk.exe
  2⤵
  PID:3676
- C:\Windows\System\QRgKlmR.exe
  C:\Windows\System\QRgKlmR.exe
  2⤵
  PID:3748
- C:\Windows\System\MfleeGl.exe
  C:\Windows\System\MfleeGl.exe
  2⤵
  PID:3364
- C:\Windows\System\kpaCnhz.exe
  C:\Windows\System\kpaCnhz.exe
  2⤵
  PID:3784
- C:\Windows\System\SlrQyCo.exe
  C:\Windows\System\SlrQyCo.exe
  2⤵
  PID:3696
- C:\Windows\System\fRGVRPf.exe
  C:\Windows\System\fRGVRPf.exe
  2⤵
  PID:3288
- C:\Windows\System\qlSbGaW.exe
  C:\Windows\System\qlSbGaW.exe
  2⤵
  PID:3912
- C:\Windows\System\cyQEJNA.exe
  C:\Windows\System\cyQEJNA.exe
  2⤵
  PID:3864
- C:\Windows\System\lbjUhxy.exe
  C:\Windows\System\lbjUhxy.exe
  2⤵
  PID:3580
- C:\Windows\System\LzJGEyK.exe
  C:\Windows\System\LzJGEyK.exe
  2⤵
  PID:3948
- C:\Windows\System\urYeBdQ.exe
  C:\Windows\System\urYeBdQ.exe
  2⤵
  PID:3176
- C:\Windows\System\mUvKcpz.exe
  C:\Windows\System\mUvKcpz.exe
  2⤵
  PID:3868
- C:\Windows\System\DxfAaik.exe
  C:\Windows\System\DxfAaik.exe
  2⤵
  PID:3976
- C:\Windows\System\bESSSVx.exe
  C:\Windows\System\bESSSVx.exe
  2⤵
  PID:3768
- C:\Windows\System\ybJdDuK.exe
  C:\Windows\System\ybJdDuK.exe
  2⤵
  PID:3756
- C:\Windows\System\NUZRyZj.exe
  C:\Windows\System\NUZRyZj.exe
  2⤵
  PID:4100
- C:\Windows\System\dUcoWPo.exe
  C:\Windows\System\dUcoWPo.exe
  2⤵
  PID:4116
- C:\Windows\System\TNxNbGQ.exe
  C:\Windows\System\TNxNbGQ.exe
  2⤵
  PID:4132
- C:\Windows\System\NLjNfTn.exe
  C:\Windows\System\NLjNfTn.exe
  2⤵
  PID:4148
- C:\Windows\System\yIjvCxr.exe
  C:\Windows\System\yIjvCxr.exe
  2⤵
  PID:4164
- C:\Windows\System\yDrchNw.exe
  C:\Windows\System\yDrchNw.exe
  2⤵
  PID:4180
- C:\Windows\System\KlhtDdU.exe
  C:\Windows\System\KlhtDdU.exe
  2⤵
  PID:4196
- C:\Windows\System\tJAfoUf.exe
  C:\Windows\System\tJAfoUf.exe
  2⤵
  PID:4212
- C:\Windows\System\MDmaeXu.exe
  C:\Windows\System\MDmaeXu.exe
  2⤵
  PID:4228
- C:\Windows\System\IaiyQIq.exe
  C:\Windows\System\IaiyQIq.exe
  2⤵
  PID:4244
- C:\Windows\System\tsEKPDp.exe
  C:\Windows\System\tsEKPDp.exe
  2⤵
  PID:4260
- C:\Windows\System\LNBttLL.exe
  C:\Windows\System\LNBttLL.exe
  2⤵
  PID:4276
- C:\Windows\System\bbIRMti.exe
  C:\Windows\System\bbIRMti.exe
  2⤵
  PID:4292
- C:\Windows\System\RnudYPE.exe
  C:\Windows\System\RnudYPE.exe
  2⤵
  PID:4308
- C:\Windows\System\AsjLHVx.exe
  C:\Windows\System\AsjLHVx.exe
  2⤵
  PID:4324
- C:\Windows\System\MWtMmUP.exe
  C:\Windows\System\MWtMmUP.exe
  2⤵
  PID:4340
- C:\Windows\System\JzTdsIL.exe
  C:\Windows\System\JzTdsIL.exe
  2⤵
  PID:4356
- C:\Windows\System\mcpZwDY.exe
  C:\Windows\System\mcpZwDY.exe
  2⤵
  PID:4372
- C:\Windows\System\UqwAOOw.exe
  C:\Windows\System\UqwAOOw.exe
  2⤵
  PID:4388
- C:\Windows\System\JYdaJJz.exe
  C:\Windows\System\JYdaJJz.exe
  2⤵
  PID:4404
- C:\Windows\System\wNCevSd.exe
  C:\Windows\System\wNCevSd.exe
  2⤵
  PID:4420
- C:\Windows\System\YCNcxvJ.exe
  C:\Windows\System\YCNcxvJ.exe
  2⤵
  PID:4436
- C:\Windows\System\LWMMqdM.exe
  C:\Windows\System\LWMMqdM.exe
  2⤵
  PID:4452
- C:\Windows\System\aJuSnxL.exe
  C:\Windows\System\aJuSnxL.exe
  2⤵
  PID:4468
- C:\Windows\System\MFKiVXI.exe
  C:\Windows\System\MFKiVXI.exe
  2⤵
  PID:4484
- C:\Windows\System\UrVPnPB.exe
  C:\Windows\System\UrVPnPB.exe
  2⤵
  PID:4500
- C:\Windows\System\lhrSRXd.exe
  C:\Windows\System\lhrSRXd.exe
  2⤵
  PID:4516
- C:\Windows\System\HqdCLZQ.exe
  C:\Windows\System\HqdCLZQ.exe
  2⤵
  PID:4532
- C:\Windows\System\NtJlYnG.exe
  C:\Windows\System\NtJlYnG.exe
  2⤵
  PID:4548
- C:\Windows\System\QnDEfnU.exe
  C:\Windows\System\QnDEfnU.exe
  2⤵
  PID:4564
- C:\Windows\System\LPdGnYr.exe
  C:\Windows\System\LPdGnYr.exe
  2⤵
  PID:4580
- C:\Windows\System\DGFRdpY.exe
  C:\Windows\System\DGFRdpY.exe
  2⤵
  PID:4596
- C:\Windows\System\HDnleqb.exe
  C:\Windows\System\HDnleqb.exe
  2⤵
  PID:4612
- C:\Windows\System\mHSoJwc.exe
  C:\Windows\System\mHSoJwc.exe
  2⤵
  PID:4628
- C:\Windows\System\zLiSPtX.exe
  C:\Windows\System\zLiSPtX.exe
  2⤵
  PID:4644
- C:\Windows\System\AQbleAp.exe
  C:\Windows\System\AQbleAp.exe
  2⤵
  PID:4660
- C:\Windows\System\ybnHUGl.exe
  C:\Windows\System\ybnHUGl.exe
  2⤵
  PID:4676
- C:\Windows\System\zKTCmmn.exe
  C:\Windows\System\zKTCmmn.exe
  2⤵
  PID:4692
- C:\Windows\System\PLjhfqd.exe
  C:\Windows\System\PLjhfqd.exe
  2⤵
  PID:4708
- C:\Windows\System\qSGKQHJ.exe
  C:\Windows\System\qSGKQHJ.exe
  2⤵
  PID:4724
- C:\Windows\System\qEkoCeA.exe
  C:\Windows\System\qEkoCeA.exe
  2⤵
  PID:4740
- C:\Windows\System\EHdPBrZ.exe
  C:\Windows\System\EHdPBrZ.exe
  2⤵
  PID:4756
- C:\Windows\System\GwpjSlA.exe
  C:\Windows\System\GwpjSlA.exe
  2⤵
  PID:4772
- C:\Windows\System\xiCuymv.exe
  C:\Windows\System\xiCuymv.exe
  2⤵
  PID:4788
- C:\Windows\System\PbUpcoL.exe
  C:\Windows\System\PbUpcoL.exe
  2⤵
  PID:4804
- C:\Windows\System\UzTzxQw.exe
  C:\Windows\System\UzTzxQw.exe
  2⤵
  PID:4820
- C:\Windows\System\PbkJMCQ.exe
  C:\Windows\System\PbkJMCQ.exe
  2⤵
  PID:4836
- C:\Windows\System\LKUkpyN.exe
  C:\Windows\System\LKUkpyN.exe
  2⤵
  PID:4852
- C:\Windows\System\VqKShkt.exe
  C:\Windows\System\VqKShkt.exe
  2⤵
  PID:4868
- C:\Windows\System\HKcRjAe.exe
  C:\Windows\System\HKcRjAe.exe
  2⤵
  PID:4884
- C:\Windows\System\GcQfqOj.exe
  C:\Windows\System\GcQfqOj.exe
  2⤵
  PID:4900
- C:\Windows\System\hcjSnyw.exe
  C:\Windows\System\hcjSnyw.exe
  2⤵
  PID:4916
- C:\Windows\System\AsSsPwk.exe
  C:\Windows\System\AsSsPwk.exe
  2⤵
  PID:4932
- C:\Windows\System\WQUFFQr.exe
  C:\Windows\System\WQUFFQr.exe
  2⤵
  PID:4948
- C:\Windows\System\EgdhAvn.exe
  C:\Windows\System\EgdhAvn.exe
  2⤵
  PID:4964
- C:\Windows\System\TQUkhvV.exe
  C:\Windows\System\TQUkhvV.exe
  2⤵
  PID:4980
- C:\Windows\System\xddPSHz.exe
  C:\Windows\System\xddPSHz.exe
  2⤵
  PID:4996
- C:\Windows\System\NVGqDca.exe
  C:\Windows\System\NVGqDca.exe
  2⤵
  PID:5012
- C:\Windows\System\BLwrDof.exe
  C:\Windows\System\BLwrDof.exe
  2⤵
  PID:5028
- C:\Windows\System\UopoOVK.exe
  C:\Windows\System\UopoOVK.exe
  2⤵
  PID:5044
- C:\Windows\System\cJNbsjq.exe
  C:\Windows\System\cJNbsjq.exe
  2⤵
  PID:5060
- C:\Windows\System\SaqFygx.exe
  C:\Windows\System\SaqFygx.exe
  2⤵
  PID:5076
- C:\Windows\System\DCFkjve.exe
  C:\Windows\System\DCFkjve.exe
  2⤵
  PID:5092
- C:\Windows\System\EuJLDhM.exe
  C:\Windows\System\EuJLDhM.exe
  2⤵
  PID:5108
- C:\Windows\System\FlrQcer.exe
  C:\Windows\System\FlrQcer.exe
  2⤵
  PID:3252
- C:\Windows\System\EgHKvyM.exe
  C:\Windows\System\EgHKvyM.exe
  2⤵
  PID:3384
- C:\Windows\System\ulMafpV.exe
  C:\Windows\System\ulMafpV.exe
  2⤵
  PID:3108
- C:\Windows\System\musTizZ.exe
  C:\Windows\System\musTizZ.exe
  2⤵
  PID:2856
- C:\Windows\System\THNMPGT.exe
  C:\Windows\System\THNMPGT.exe
  2⤵
  PID:3960
- C:\Windows\System\PYmrGAx.exe
  C:\Windows\System\PYmrGAx.exe
  2⤵
  PID:3112
- C:\Windows\System\SlVaWSm.exe
  C:\Windows\System\SlVaWSm.exe
  2⤵
  PID:4128
- C:\Windows\System\eWLCGiP.exe
  C:\Windows\System\eWLCGiP.exe
  2⤵
  PID:4172
- C:\Windows\System\aRHZtvC.exe
  C:\Windows\System\aRHZtvC.exe
  2⤵
  PID:4268
- C:\Windows\System\bqJCgnB.exe
  C:\Windows\System\bqJCgnB.exe
  2⤵
  PID:4112
- C:\Windows\System\vLIHAHc.exe
  C:\Windows\System\vLIHAHc.exe
  2⤵
  PID:4208
- C:\Windows\System\VXvXCDX.exe
  C:\Windows\System\VXvXCDX.exe
  2⤵
  PID:4300
- C:\Windows\System\apEuCHj.exe
  C:\Windows\System\apEuCHj.exe
  2⤵
  PID:4288
- C:\Windows\System\NDwFVeg.exe
  C:\Windows\System\NDwFVeg.exe
  2⤵
  PID:4156
- C:\Windows\System\gGLJLti.exe
  C:\Windows\System\gGLJLti.exe
  2⤵
  PID:4316
- C:\Windows\System\kbhsRrm.exe
  C:\Windows\System\kbhsRrm.exe
  2⤵
  PID:3740
- C:\Windows\System\oXhEmsM.exe
  C:\Windows\System\oXhEmsM.exe
  2⤵
  PID:4364
- C:\Windows\System\rPZFeDN.exe
  C:\Windows\System\rPZFeDN.exe
  2⤵
  PID:4428
- C:\Windows\System\mATHxWe.exe
  C:\Windows\System\mATHxWe.exe
  2⤵
  PID:4384
- C:\Windows\System\mXdZLMp.exe
  C:\Windows\System\mXdZLMp.exe
  2⤵
  PID:4448
- C:\Windows\System\LdThrvh.exe
  C:\Windows\System\LdThrvh.exe
  2⤵
  PID:4512
- C:\Windows\System\wHczRFG.exe
  C:\Windows\System\wHczRFG.exe
  2⤵
  PID:4576
- C:\Windows\System\NcDBjfZ.exe
  C:\Windows\System\NcDBjfZ.exe
  2⤵
  PID:4640
- C:\Windows\System\EOfyTSO.exe
  C:\Windows\System\EOfyTSO.exe
  2⤵
  PID:4704
- C:\Windows\System\igvywvx.exe
  C:\Windows\System\igvywvx.exe
  2⤵
  PID:4592
- C:\Windows\System\PzdnwYe.exe
  C:\Windows\System\PzdnwYe.exe
  2⤵
  PID:4652
- C:\Windows\System\xaHBIXI.exe
  C:\Windows\System\xaHBIXI.exe
  2⤵
  PID:4560
- C:\Windows\System\CrmQrue.exe
  C:\Windows\System\CrmQrue.exe
  2⤵
  PID:4588
- C:\Windows\System\biZhVuQ.exe
  C:\Windows\System\biZhVuQ.exe
  2⤵
  PID:4684
- C:\Windows\System\QHLFNxC.exe
  C:\Windows\System\QHLFNxC.exe
  2⤵
  PID:4752
- C:\Windows\System\DPnbERr.exe
  C:\Windows\System\DPnbERr.exe
  2⤵
  PID:4848
- C:\Windows\System\XiysFht.exe
  C:\Windows\System\XiysFht.exe
  2⤵
  PID:4764
- C:\Windows\System\GViiBWi.exe
  C:\Windows\System\GViiBWi.exe
  2⤵
  PID:4828
- C:\Windows\System\UboVMvg.exe
  C:\Windows\System\UboVMvg.exe
  2⤵
  PID:4892
- C:\Windows\System\ambiDkA.exe
  C:\Windows\System\ambiDkA.exe
  2⤵
  PID:4928
- C:\Windows\System\ARlmRXa.exe
  C:\Windows\System\ARlmRXa.exe
  2⤵
  PID:4992
- C:\Windows\System\pzqikVz.exe
  C:\Windows\System\pzqikVz.exe
  2⤵
  PID:5056
- C:\Windows\System\DBTMTAi.exe
  C:\Windows\System\DBTMTAi.exe
  2⤵
  PID:5100
- C:\Windows\System\gvuncwv.exe
  C:\Windows\System\gvuncwv.exe
  2⤵
  PID:4032
- C:\Windows\System\ryPxbJG.exe
  C:\Windows\System\ryPxbJG.exe
  2⤵
  PID:4940
- C:\Windows\System\emZfcPY.exe
  C:\Windows\System\emZfcPY.exe
  2⤵
  PID:5036
- C:\Windows\System\ZAgRYEW.exe
  C:\Windows\System\ZAgRYEW.exe
  2⤵
  PID:5104
- C:\Windows\System\qFidhrx.exe
  C:\Windows\System\qFidhrx.exe
  2⤵
  PID:3192
- C:\Windows\System\gHXZWij.exe
  C:\Windows\System\gHXZWij.exe
  2⤵
  PID:4140
- C:\Windows\System\PJKWPOI.exe
  C:\Windows\System\PJKWPOI.exe
  2⤵
  PID:4272
- C:\Windows\System\RGabBch.exe
  C:\Windows\System\RGabBch.exe
  2⤵
  PID:3380
- C:\Windows\System\GQFBYxw.exe
  C:\Windows\System\GQFBYxw.exe
  2⤵
  PID:4220
- C:\Windows\System\dkoxXGp.exe
  C:\Windows\System\dkoxXGp.exe
  2⤵
  PID:3548
- C:\Windows\System\HAJLLCR.exe
  C:\Windows\System\HAJLLCR.exe
  2⤵
  PID:4336
- C:\Windows\System\skzphAX.exe
  C:\Windows\System\skzphAX.exe
  2⤵
  PID:4508
- C:\Windows\System\wmpWyyl.exe
  C:\Windows\System\wmpWyyl.exe
  2⤵
  PID:4432
- C:\Windows\System\oxlTNPt.exe
  C:\Windows\System\oxlTNPt.exe
  2⤵
  PID:4656
- C:\Windows\System\xBlNvbe.exe
  C:\Windows\System\xBlNvbe.exe
  2⤵
  PID:4800
- C:\Windows\System\RTJnxdn.exe
  C:\Windows\System\RTJnxdn.exe
  2⤵
  PID:5052
- C:\Windows\System\HPzaTCt.exe
  C:\Windows\System\HPzaTCt.exe
  2⤵
  PID:5128
- C:\Windows\System\yoEcijZ.exe
  C:\Windows\System\yoEcijZ.exe
  2⤵
  PID:5144
- C:\Windows\System\IELbDjh.exe
  C:\Windows\System\IELbDjh.exe
  2⤵
  PID:5160
- C:\Windows\System\apakvft.exe
  C:\Windows\System\apakvft.exe
  2⤵
  PID:5176
- C:\Windows\System\LxIrCaU.exe
  C:\Windows\System\LxIrCaU.exe
  2⤵
  PID:5192
- C:\Windows\System\xIJyQnl.exe
  C:\Windows\System\xIJyQnl.exe
  2⤵
  PID:5208
- C:\Windows\System\rtbvXmA.exe
  C:\Windows\System\rtbvXmA.exe
  2⤵
  PID:5224
- C:\Windows\System\yLhnezQ.exe
  C:\Windows\System\yLhnezQ.exe
  2⤵
  PID:5240
- C:\Windows\System\PhNThnt.exe
  C:\Windows\System\PhNThnt.exe
  2⤵
  PID:5256
- C:\Windows\System\yLDQbnz.exe
  C:\Windows\System\yLDQbnz.exe
  2⤵
  PID:5272
- C:\Windows\System\AhNgvdx.exe
  C:\Windows\System\AhNgvdx.exe
  2⤵
  PID:5288
- C:\Windows\System\DbECvRA.exe
  C:\Windows\System\DbECvRA.exe
  2⤵
  PID:5304
- C:\Windows\System\SPAGUBi.exe
  C:\Windows\System\SPAGUBi.exe
  2⤵
  PID:5320
- C:\Windows\System\SpEuJio.exe
  C:\Windows\System\SpEuJio.exe
  2⤵
  PID:5336
- C:\Windows\System\gkFdnjm.exe
  C:\Windows\System\gkFdnjm.exe
  2⤵
  PID:5352
- C:\Windows\System\OpssahD.exe
  C:\Windows\System\OpssahD.exe
  2⤵
  PID:5368
- C:\Windows\System\ZdkEBQN.exe
  C:\Windows\System\ZdkEBQN.exe
  2⤵
  PID:5384
- C:\Windows\System\nJLlPrg.exe
  C:\Windows\System\nJLlPrg.exe
  2⤵
  PID:5400
- C:\Windows\System\nTHZhpm.exe
  C:\Windows\System\nTHZhpm.exe
  2⤵
  PID:5416
- C:\Windows\System\ekUqXqg.exe
  C:\Windows\System\ekUqXqg.exe
  2⤵
  PID:5432
- C:\Windows\System\xVNCeHm.exe
  C:\Windows\System\xVNCeHm.exe
  2⤵
  PID:5448
- C:\Windows\System\iIcvUkb.exe
  C:\Windows\System\iIcvUkb.exe
  2⤵
  PID:5464
- C:\Windows\System\yWFfXRY.exe
  C:\Windows\System\yWFfXRY.exe
  2⤵
  PID:5480
- C:\Windows\System\UiTKEDr.exe
  C:\Windows\System\UiTKEDr.exe
  2⤵
  PID:5496
- C:\Windows\System\mIyBkbV.exe
  C:\Windows\System\mIyBkbV.exe
  2⤵
  PID:5512
- C:\Windows\System\EuKGHpo.exe
  C:\Windows\System\EuKGHpo.exe
  2⤵
  PID:5528
- C:\Windows\System\NLLgERy.exe
  C:\Windows\System\NLLgERy.exe
  2⤵
  PID:5544
- C:\Windows\System\xhOcdbK.exe
  C:\Windows\System\xhOcdbK.exe
  2⤵
  PID:5560
- C:\Windows\System\oxDzOaM.exe
  C:\Windows\System\oxDzOaM.exe
  2⤵
  PID:5576
- C:\Windows\System\QKhAlpM.exe
  C:\Windows\System\QKhAlpM.exe
  2⤵
  PID:5592
- C:\Windows\System\Kcbgykk.exe
  C:\Windows\System\Kcbgykk.exe
  2⤵
  PID:5608
- C:\Windows\System\yMikxQN.exe
  C:\Windows\System\yMikxQN.exe
  2⤵
  PID:5624
- C:\Windows\System\ynduwjr.exe
  C:\Windows\System\ynduwjr.exe
  2⤵
  PID:5640
- C:\Windows\System\bCyWhPu.exe
  C:\Windows\System\bCyWhPu.exe
  2⤵
  PID:5656
- C:\Windows\System\eTUTTYL.exe
  C:\Windows\System\eTUTTYL.exe
  2⤵
  PID:5672
- C:\Windows\System\yQiOryj.exe
  C:\Windows\System\yQiOryj.exe
  2⤵
  PID:5688
- C:\Windows\System\aNcelzG.exe
  C:\Windows\System\aNcelzG.exe
  2⤵
  PID:5704
- C:\Windows\System\hjKjfFK.exe
  C:\Windows\System\hjKjfFK.exe
  2⤵
  PID:5720
- C:\Windows\System\eljMuVO.exe
  C:\Windows\System\eljMuVO.exe
  2⤵
  PID:5736
- C:\Windows\System\OYuPHee.exe
  C:\Windows\System\OYuPHee.exe
  2⤵
  PID:5752
- C:\Windows\System\uwEsKMY.exe
  C:\Windows\System\uwEsKMY.exe
  2⤵
  PID:5768
- C:\Windows\System\LANSUOB.exe
  C:\Windows\System\LANSUOB.exe
  2⤵
  PID:5784
- C:\Windows\System\wICtwgX.exe
  C:\Windows\System\wICtwgX.exe
  2⤵
  PID:5800
- C:\Windows\System\TxolRCI.exe
  C:\Windows\System\TxolRCI.exe
  2⤵
  PID:5816
- C:\Windows\System\tjmWaTJ.exe
  C:\Windows\System\tjmWaTJ.exe
  2⤵
  PID:5832
- C:\Windows\System\IiPscQA.exe
  C:\Windows\System\IiPscQA.exe
  2⤵
  PID:5848
- C:\Windows\System\MZbxXAA.exe
  C:\Windows\System\MZbxXAA.exe
  2⤵
  PID:5864
- C:\Windows\System\CQgfcwQ.exe
  C:\Windows\System\CQgfcwQ.exe
  2⤵
  PID:5880
- C:\Windows\System\RDGeijf.exe
  C:\Windows\System\RDGeijf.exe
  2⤵
  PID:5896
- C:\Windows\System\RJqMdKS.exe
  C:\Windows\System\RJqMdKS.exe
  2⤵
  PID:5912
- C:\Windows\System\UIFzVKl.exe
  C:\Windows\System\UIFzVKl.exe
  2⤵
  PID:5928
- C:\Windows\System\iDhSaOn.exe
  C:\Windows\System\iDhSaOn.exe
  2⤵
  PID:5944
- C:\Windows\System\zgdrnJJ.exe
  C:\Windows\System\zgdrnJJ.exe
  2⤵
  PID:5960
- C:\Windows\System\yNYiGZY.exe
  C:\Windows\System\yNYiGZY.exe
  2⤵
  PID:5976
- C:\Windows\System\vcjaFUt.exe
  C:\Windows\System\vcjaFUt.exe
  2⤵
  PID:5992
- C:\Windows\System\tmQtlKd.exe
  C:\Windows\System\tmQtlKd.exe
  2⤵
  PID:6008
- C:\Windows\System\vsOnJze.exe
  C:\Windows\System\vsOnJze.exe
  2⤵
  PID:6024
- C:\Windows\System\ocLxgLN.exe
  C:\Windows\System\ocLxgLN.exe
  2⤵
  PID:6040
- C:\Windows\System\DHVWCje.exe
  C:\Windows\System\DHVWCje.exe
  2⤵
  PID:6056
- C:\Windows\System\XJnoGQT.exe
  C:\Windows\System\XJnoGQT.exe
  2⤵
  PID:6072
- C:\Windows\System\PCRllru.exe
  C:\Windows\System\PCRllru.exe
  2⤵
  PID:6088
- C:\Windows\System\OGDpETj.exe
  C:\Windows\System\OGDpETj.exe
  2⤵
  PID:6104
- C:\Windows\System\XFdOkib.exe
  C:\Windows\System\XFdOkib.exe
  2⤵
  PID:6120
- C:\Windows\System\HWpWpDE.exe
  C:\Windows\System\HWpWpDE.exe
  2⤵
  PID:6136
- C:\Windows\System\FFRxbjM.exe
  C:\Windows\System\FFRxbjM.exe
  2⤵
  PID:4416
- C:\Windows\System\tvpIpYQ.exe
  C:\Windows\System\tvpIpYQ.exe
  2⤵
  PID:4700
- C:\Windows\System\KgMxdaM.exe
  C:\Windows\System\KgMxdaM.exe
  2⤵
  PID:4812
- C:\Windows\System\QUUZaTk.exe
  C:\Windows\System\QUUZaTk.exe
  2⤵
  PID:4880
- C:\Windows\System\GpWGKgw.exe
  C:\Windows\System\GpWGKgw.exe
  2⤵
  PID:4988
- C:\Windows\System\dwpSLDK.exe
  C:\Windows\System\dwpSLDK.exe
  2⤵
  PID:3308
- C:\Windows\System\aXcShBi.exe
  C:\Windows\System\aXcShBi.exe
  2⤵
  PID:5136
- C:\Windows\System\isoCKBl.exe
  C:\Windows\System\isoCKBl.exe
  2⤵
  PID:3480
- C:\Windows\System\RozPvht.exe
  C:\Windows\System\RozPvht.exe
  2⤵
  PID:4624
- C:\Windows\System\gvfAgyo.exe
  C:\Windows\System\gvfAgyo.exe
  2⤵
  PID:5168
- C:\Windows\System\aVyhHKl.exe
  C:\Windows\System\aVyhHKl.exe
  2⤵
  PID:5232
- C:\Windows\System\qQPCqAD.exe
  C:\Windows\System\qQPCqAD.exe
  2⤵
  PID:5268
- C:\Windows\System\qPZuBIu.exe
  C:\Windows\System\qPZuBIu.exe
  2⤵
  PID:3532
- C:\Windows\System\BdzjgOB.exe
  C:\Windows\System\BdzjgOB.exe
  2⤵
  PID:4108
- C:\Windows\System\qDXBVYZ.exe
  C:\Windows\System\qDXBVYZ.exe
  2⤵
  PID:4368
- C:\Windows\System\syqNMwD.exe
  C:\Windows\System\syqNMwD.exe
  2⤵
  PID:5280
- C:\Windows\System\fpjERxC.exe
  C:\Windows\System\fpjERxC.exe
  2⤵
  PID:5252
- C:\Windows\System\pmVwChY.exe
  C:\Windows\System\pmVwChY.exe
  2⤵
  PID:4736
- C:\Windows\System\bVbZZFZ.exe
  C:\Windows\System\bVbZZFZ.exe
  2⤵
  PID:5188
- C:\Windows\System\GICVEuf.exe
  C:\Windows\System\GICVEuf.exe
  2⤵
  PID:5456
- C:\Windows\System\stAdEHU.exe
  C:\Windows\System\stAdEHU.exe
  2⤵
  PID:5364
- C:\Windows\System\tihcXoZ.exe
  C:\Windows\System\tihcXoZ.exe
  2⤵
  PID:5424
- C:\Windows\System\PkgeGDV.exe
  C:\Windows\System\PkgeGDV.exe
  2⤵
  PID:5492
- C:\Windows\System\tSscmuL.exe
  C:\Windows\System\tSscmuL.exe
  2⤵
  PID:5584
- C:\Windows\System\KbgRRou.exe
  C:\Windows\System\KbgRRou.exe
  2⤵
  PID:5344
- C:\Windows\System\pyyEPEK.exe
  C:\Windows\System\pyyEPEK.exe
  2⤵
  PID:5408
- C:\Windows\System\JYoFnAy.exe
  C:\Windows\System\JYoFnAy.exe
  2⤵
  PID:5472
- C:\Windows\System\QsdLYLu.exe
  C:\Windows\System\QsdLYLu.exe
  2⤵
  PID:5536
- C:\Windows\System\TAlVyrB.exe
  C:\Windows\System\TAlVyrB.exe
  2⤵
  PID:5600
- C:\Windows\System\mVItMrO.exe
  C:\Windows\System\mVItMrO.exe
  2⤵
  PID:5648
- C:\Windows\System\qAkyvpz.exe
  C:\Windows\System\qAkyvpz.exe
  2⤵
  PID:5668
- C:\Windows\System\fNImNKF.exe
  C:\Windows\System\fNImNKF.exe
  2⤵
  PID:5840
- C:\Windows\System\NmTpaZr.exe
  C:\Windows\System\NmTpaZr.exe
  2⤵
  PID:5748
- C:\Windows\System\CMqZCPN.exe
  C:\Windows\System\CMqZCPN.exe
  2⤵
  PID:5812
- C:\Windows\System\pSFBYIr.exe
  C:\Windows\System\pSFBYIr.exe
  2⤵
  PID:5728
- C:\Windows\System\WcpRtLM.exe
  C:\Windows\System\WcpRtLM.exe
  2⤵
  PID:5792
- C:\Windows\System\zyGvZzg.exe
  C:\Windows\System\zyGvZzg.exe
  2⤵
  PID:5888
- C:\Windows\System\yYuXEyQ.exe
  C:\Windows\System\yYuXEyQ.exe
  2⤵
  PID:5892
- C:\Windows\System\euanBIX.exe
  C:\Windows\System\euanBIX.exe
  2⤵
  PID:5936
- C:\Windows\System\bFgDSlH.exe
  C:\Windows\System\bFgDSlH.exe
  2⤵
  PID:6000
- C:\Windows\System\ToUfkpj.exe
  C:\Windows\System\ToUfkpj.exe
  2⤵
  PID:5988
- C:\Windows\System\pIWYkCh.exe
  C:\Windows\System\pIWYkCh.exe
  2⤵
  PID:6052
- C:\Windows\System\depwgot.exe
  C:\Windows\System\depwgot.exe
  2⤵
  PID:6112
- C:\Windows\System\Lllstqz.exe
  C:\Windows\System\Lllstqz.exe
  2⤵
  PID:4556
- C:\Windows\System\GfGhcHZ.exe
  C:\Windows\System\GfGhcHZ.exe
  2⤵
  PID:5088
- C:\Windows\System\isszpzr.exe
  C:\Windows\System\isszpzr.exe
  2⤵
  PID:5200
- C:\Windows\System\NhJSlXR.exe
  C:\Windows\System\NhJSlXR.exe
  2⤵
  PID:6032
- C:\Windows\System\EjnjOKX.exe
  C:\Windows\System\EjnjOKX.exe
  2⤵
  PID:6096
- C:\Windows\System\AHomoxx.exe
  C:\Windows\System\AHomoxx.exe
  2⤵
  PID:4572
- C:\Windows\System\HVLtBsu.exe
  C:\Windows\System\HVLtBsu.exe
  2⤵
  PID:5068
- C:\Windows\System\kDxgYTN.exe
  C:\Windows\System\kDxgYTN.exe
  2⤵
  PID:4204
- C:\Windows\System\wIXeDjE.exe
  C:\Windows\System\wIXeDjE.exe
  2⤵
  PID:4912
- C:\Windows\System\YVJvgLR.exe
  C:\Windows\System\YVJvgLR.exe
  2⤵
  PID:4796
- C:\Windows\System\ziVzTCj.exe
  C:\Windows\System\ziVzTCj.exe
  2⤵
  PID:5124
- C:\Windows\System\siQVKqx.exe
  C:\Windows\System\siQVKqx.exe
  2⤵
  PID:5332
- C:\Windows\System\ESpIPyy.exe
  C:\Windows\System\ESpIPyy.exe
  2⤵
  PID:5616
- C:\Windows\System\nxyCvPR.exe
  C:\Windows\System\nxyCvPR.exe
  2⤵
  PID:5568
- C:\Windows\System\PVHscHd.exe
  C:\Windows\System\PVHscHd.exe
  2⤵
  PID:5716
- C:\Windows\System\flUSJmo.exe
  C:\Windows\System\flUSJmo.exe
  2⤵
  PID:5312
- C:\Windows\System\KzdGyAU.exe
  C:\Windows\System\KzdGyAU.exe
  2⤵
  PID:5556
- C:\Windows\System\yLCOOrn.exe
  C:\Windows\System\yLCOOrn.exe
  2⤵
  PID:5508
- C:\Windows\System\DHZJzZL.exe
  C:\Windows\System\DHZJzZL.exe
  2⤵
  PID:5808
- C:\Windows\System\NajZlpv.exe
  C:\Windows\System\NajZlpv.exe
  2⤵
  PID:5828
- C:\Windows\System\LesWGMc.exe
  C:\Windows\System\LesWGMc.exe
  2⤵
  PID:5696
- C:\Windows\System\KkjADDB.exe
  C:\Windows\System\KkjADDB.exe
  2⤵
  PID:5972
- C:\Windows\System\wQkiflT.exe
  C:\Windows\System\wQkiflT.exe
  2⤵
  PID:6020
- C:\Windows\System\mXAjMyQ.exe
  C:\Windows\System\mXAjMyQ.exe
  2⤵
  PID:4544
- C:\Windows\System\GckBzTa.exe
  C:\Windows\System\GckBzTa.exe
  2⤵
  PID:4780
- C:\Windows\System\BQVdiej.exe
  C:\Windows\System\BQVdiej.exe
  2⤵
  PID:6068
- C:\Windows\System\LZkDSep.exe
  C:\Windows\System\LZkDSep.exe
  2⤵
  PID:4976
- C:\Windows\System\qXKQWAv.exe
  C:\Windows\System\qXKQWAv.exe
  2⤵
  PID:5008
- C:\Windows\System\AVXGYtb.exe
  C:\Windows\System\AVXGYtb.exe
  2⤵
  PID:5184
- C:\Windows\System\duqQlpL.exe
  C:\Windows\System\duqQlpL.exe
  2⤵
  PID:5220
- C:\Windows\System\sUpjQgS.exe
  C:\Windows\System\sUpjQgS.exe
  2⤵
  PID:5860
- C:\Windows\System\teLDoJm.exe
  C:\Windows\System\teLDoJm.exe
  2⤵
  PID:4124
- C:\Windows\System\aLPMToz.exe
  C:\Windows\System\aLPMToz.exe
  2⤵
  PID:6160
- C:\Windows\System\aaVcEDC.exe
  C:\Windows\System\aaVcEDC.exe
  2⤵
  PID:6176
- C:\Windows\System\eUudhsb.exe
  C:\Windows\System\eUudhsb.exe
  2⤵
  PID:6192
- C:\Windows\System\AMqYyef.exe
  C:\Windows\System\AMqYyef.exe
  2⤵
  PID:6208
- C:\Windows\System\BXMrCaR.exe
  C:\Windows\System\BXMrCaR.exe
  2⤵
  PID:6224
- C:\Windows\System\npGUuvQ.exe
  C:\Windows\System\npGUuvQ.exe
  2⤵
  PID:6240
- C:\Windows\System\INItkXM.exe
  C:\Windows\System\INItkXM.exe
  2⤵
  PID:6256
- C:\Windows\System\hYOviPV.exe
  C:\Windows\System\hYOviPV.exe
  2⤵
  PID:6272
- C:\Windows\System\maRDcSR.exe
  C:\Windows\System\maRDcSR.exe
  2⤵
  PID:6288
- C:\Windows\System\XTpkoIm.exe
  C:\Windows\System\XTpkoIm.exe
  2⤵
  PID:6304
- C:\Windows\System\zbdWayd.exe
  C:\Windows\System\zbdWayd.exe
  2⤵
  PID:6320
- C:\Windows\System\ExQpRNh.exe
  C:\Windows\System\ExQpRNh.exe
  2⤵
  PID:6336
- C:\Windows\System\NGWouwl.exe
  C:\Windows\System\NGWouwl.exe
  2⤵
  PID:6352
- C:\Windows\System\KqvnzbI.exe
  C:\Windows\System\KqvnzbI.exe
  2⤵
  PID:6368
- C:\Windows\System\GlXZieL.exe
  C:\Windows\System\GlXZieL.exe
  2⤵
  PID:6384
- C:\Windows\System\EoUjbSA.exe
  C:\Windows\System\EoUjbSA.exe
  2⤵
  PID:6400
- C:\Windows\System\PWyAhkv.exe
  C:\Windows\System\PWyAhkv.exe
  2⤵
  PID:6416
- C:\Windows\System\jJxupTu.exe
  C:\Windows\System\jJxupTu.exe
  2⤵
  PID:6432
- C:\Windows\System\CdQzgcJ.exe
  C:\Windows\System\CdQzgcJ.exe
  2⤵
  PID:6448
- C:\Windows\System\DTenOHJ.exe
  C:\Windows\System\DTenOHJ.exe
  2⤵
  PID:6464
- C:\Windows\System\CfmobCD.exe
  C:\Windows\System\CfmobCD.exe
  2⤵
  PID:6480
- C:\Windows\System\bddVxxd.exe
  C:\Windows\System\bddVxxd.exe
  2⤵
  PID:6496
- C:\Windows\System\GfQjxon.exe
  C:\Windows\System\GfQjxon.exe
  2⤵
  PID:6512
- C:\Windows\System\bKSMdtA.exe
  C:\Windows\System\bKSMdtA.exe
  2⤵
  PID:6528
- C:\Windows\System\rhWfylc.exe
  C:\Windows\System\rhWfylc.exe
  2⤵
  PID:6544
- C:\Windows\System\cCOTIoG.exe
  C:\Windows\System\cCOTIoG.exe
  2⤵
  PID:6560
- C:\Windows\System\NIZZpWn.exe
  C:\Windows\System\NIZZpWn.exe
  2⤵
  PID:6576
- C:\Windows\System\vlTgTrx.exe
  C:\Windows\System\vlTgTrx.exe
  2⤵
  PID:6592
- C:\Windows\System\GybjCte.exe
  C:\Windows\System\GybjCte.exe
  2⤵
  PID:6608
- C:\Windows\System\HJkjHVM.exe
  C:\Windows\System\HJkjHVM.exe
  2⤵
  PID:6624
- C:\Windows\System\eqMkgjM.exe
  C:\Windows\System\eqMkgjM.exe
  2⤵
  PID:6640
- C:\Windows\System\AxbJdux.exe
  C:\Windows\System\AxbJdux.exe
  2⤵
  PID:6656
- C:\Windows\System\kHoqgNm.exe
  C:\Windows\System\kHoqgNm.exe
  2⤵
  PID:6672
- C:\Windows\System\LYcTwOF.exe
  C:\Windows\System\LYcTwOF.exe
  2⤵
  PID:6688
- C:\Windows\System\SxNnlpN.exe
  C:\Windows\System\SxNnlpN.exe
  2⤵
  PID:6704
- C:\Windows\System\VnVnRrN.exe
  C:\Windows\System\VnVnRrN.exe
  2⤵
  PID:6720
- C:\Windows\System\ceTkgeH.exe
  C:\Windows\System\ceTkgeH.exe
  2⤵
  PID:6736
- C:\Windows\System\lrbPHxM.exe
  C:\Windows\System\lrbPHxM.exe
  2⤵
  PID:6752
- C:\Windows\System\qbBSZea.exe
  C:\Windows\System\qbBSZea.exe
  2⤵
  PID:6768
- C:\Windows\System\ElwLvye.exe
  C:\Windows\System\ElwLvye.exe
  2⤵
  PID:6784
- C:\Windows\System\DDLOSVE.exe
  C:\Windows\System\DDLOSVE.exe
  2⤵
  PID:6800
- C:\Windows\System\qMmLPtw.exe
  C:\Windows\System\qMmLPtw.exe
  2⤵
  PID:6816
- C:\Windows\System\GYxGIdc.exe
  C:\Windows\System\GYxGIdc.exe
  2⤵
  PID:6832
- C:\Windows\System\qhIfiMZ.exe
  C:\Windows\System\qhIfiMZ.exe
  2⤵
  PID:6848
- C:\Windows\System\ZWiIscc.exe
  C:\Windows\System\ZWiIscc.exe
  2⤵
  PID:6864
- C:\Windows\System\iKGehkm.exe
  C:\Windows\System\iKGehkm.exe
  2⤵
  PID:6880
- C:\Windows\System\XBpvSkc.exe
  C:\Windows\System\XBpvSkc.exe
  2⤵
  PID:6896
- C:\Windows\System\dMmbZyR.exe
  C:\Windows\System\dMmbZyR.exe
  2⤵
  PID:6912
- C:\Windows\System\NkgbMFj.exe
  C:\Windows\System\NkgbMFj.exe
  2⤵
  PID:6932
- C:\Windows\System\KDAnego.exe
  C:\Windows\System\KDAnego.exe
  2⤵
  PID:6948
- C:\Windows\System\aBGZvdN.exe
  C:\Windows\System\aBGZvdN.exe
  2⤵
  PID:6964
- C:\Windows\System\EmagkBY.exe
  C:\Windows\System\EmagkBY.exe
  2⤵
  PID:6980
- C:\Windows\System\KdAkDrJ.exe
  C:\Windows\System\KdAkDrJ.exe
  2⤵
  PID:6996
- C:\Windows\System\VfgcwwM.exe
  C:\Windows\System\VfgcwwM.exe
  2⤵
  PID:7012
- C:\Windows\System\MXpIYKy.exe
  C:\Windows\System\MXpIYKy.exe
  2⤵
  PID:7028
- C:\Windows\System\FqJDDdz.exe
  C:\Windows\System\FqJDDdz.exe
  2⤵
  PID:7044
- C:\Windows\System\pnplLWg.exe
  C:\Windows\System\pnplLWg.exe
  2⤵
  PID:7060
- C:\Windows\System\xAauYIf.exe
  C:\Windows\System\xAauYIf.exe
  2⤵
  PID:7076
- C:\Windows\System\UOkNtWd.exe
  C:\Windows\System\UOkNtWd.exe
  2⤵
  PID:7092
- C:\Windows\System\fOSpdPo.exe
  C:\Windows\System\fOSpdPo.exe
  2⤵
  PID:7108
- C:\Windows\System\dmBzdDb.exe
  C:\Windows\System\dmBzdDb.exe
  2⤵
  PID:7124
- C:\Windows\System\BlgXxci.exe
  C:\Windows\System\BlgXxci.exe
  2⤵
  PID:7140
- C:\Windows\System\MPgtvHb.exe
  C:\Windows\System\MPgtvHb.exe
  2⤵
  PID:7156
- C:\Windows\System\YvrGRyY.exe
  C:\Windows\System\YvrGRyY.exe
  2⤵
  PID:6064
- C:\Windows\System\PNlqrHl.exe
  C:\Windows\System\PNlqrHl.exe
  2⤵
  PID:5908
- C:\Windows\System\MqaaJfh.exe
  C:\Windows\System\MqaaJfh.exe
  2⤵
  PID:6172
- C:\Windows\System\mYJEWBP.exe
  C:\Windows\System\mYJEWBP.exe
  2⤵
  PID:6236
- C:\Windows\System\THCLCLe.exe
  C:\Windows\System\THCLCLe.exe
  2⤵
  PID:6300
- C:\Windows\System\MNVTJlY.exe
  C:\Windows\System\MNVTJlY.exe
  2⤵
  PID:6364
- C:\Windows\System\iBsGzAI.exe
  C:\Windows\System\iBsGzAI.exe
  2⤵
  PID:5316
- C:\Windows\System\znRlgxX.exe
  C:\Windows\System\znRlgxX.exe
  2⤵
  PID:6392
- C:\Windows\System\tOGejLn.exe
  C:\Windows\System\tOGejLn.exe
  2⤵
  PID:6456
- C:\Windows\System\nSiMHKz.exe
  C:\Windows\System\nSiMHKz.exe
  2⤵
  PID:6520
- C:\Windows\System\PHghjAX.exe
  C:\Windows\System\PHghjAX.exe
  2⤵
  PID:6584
- C:\Windows\System\AlZmCeb.exe
  C:\Windows\System\AlZmCeb.exe
  2⤵
  PID:6648
- C:\Windows\System\SsDLJbJ.exe
  C:\Windows\System\SsDLJbJ.exe
  2⤵
  PID:6712
- C:\Windows\System\jbvgavM.exe
  C:\Windows\System\jbvgavM.exe
  2⤵
  PID:6776
- C:\Windows\System\LJhRyEY.exe
  C:\Windows\System\LJhRyEY.exe
  2⤵
  PID:5664
- C:\Windows\System\pmptQNc.exe
  C:\Windows\System\pmptQNc.exe
  2⤵
  PID:6440
- C:\Windows\System\xRtzHeL.exe
  C:\Windows\System\xRtzHeL.exe
  2⤵
  PID:5764
- C:\Windows\System\jGkxgEa.exe
  C:\Windows\System\jGkxgEa.exe
  2⤵
  PID:6004
- C:\Windows\System\kQPqOMq.exe
  C:\Windows\System\kQPqOMq.exe
  2⤵
  PID:5156
- C:\Windows\System\wAuysfh.exe
  C:\Windows\System\wAuysfh.exe
  2⤵
  PID:6184
- C:\Windows\System\YsuHxAz.exe
  C:\Windows\System\YsuHxAz.exe
  2⤵
  PID:6844
- C:\Windows\System\IEfksTb.exe
  C:\Windows\System\IEfksTb.exe
  2⤵
  PID:6572
- C:\Windows\System\LcuGATE.exe
  C:\Windows\System\LcuGATE.exe
  2⤵
  PID:6908
- C:\Windows\System\fhDIQVy.exe
  C:\Windows\System\fhDIQVy.exe
  2⤵
  PID:6944
- C:\Windows\System\zVKAyRU.exe
  C:\Windows\System\zVKAyRU.exe
  2⤵
  PID:6188
- C:\Windows\System\spIrRjM.exe
  C:\Windows\System\spIrRjM.exe
  2⤵
  PID:6284
- C:\Windows\System\DPYeBAP.exe
  C:\Windows\System\DPYeBAP.exe
  2⤵
  PID:6348
- C:\Windows\System\TdcvDrY.exe
  C:\Windows\System\TdcvDrY.exe
  2⤵
  PID:6444
- C:\Windows\System\YeqhTqF.exe
  C:\Windows\System\YeqhTqF.exe
  2⤵
  PID:7008
- C:\Windows\System\oLpRGgD.exe
  C:\Windows\System\oLpRGgD.exe
  2⤵
  PID:7036
- C:\Windows\System\maUQjWe.exe
  C:\Windows\System\maUQjWe.exe
  2⤵
  PID:7100
- C:\Windows\System\NjMUCEX.exe
  C:\Windows\System\NjMUCEX.exe
  2⤵
  PID:7020
- C:\Windows\System\CDOKHLH.exe
  C:\Windows\System\CDOKHLH.exe
  2⤵
  PID:6504
- C:\Windows\System\BPlUZFF.exe
  C:\Windows\System\BPlUZFF.exe
  2⤵
  PID:6568
- C:\Windows\System\JgUwHqE.exe
  C:\Windows\System\JgUwHqE.exe
  2⤵
  PID:6700
- C:\Windows\System\ObOhrws.exe
  C:\Windows\System\ObOhrws.exe
  2⤵
  PID:6888
- C:\Windows\System\nHWnQSF.exe
  C:\Windows\System\nHWnQSF.exe
  2⤵
  PID:6956
- C:\Windows\System\mWaGftJ.exe
  C:\Windows\System\mWaGftJ.exe
  2⤵
  PID:7056
- C:\Windows\System\FrRZHXJ.exe
  C:\Windows\System\FrRZHXJ.exe
  2⤵
  PID:7148
- C:\Windows\System\ycdiWsx.exe
  C:\Windows\System\ycdiWsx.exe
  2⤵
  PID:5488
- C:\Windows\System\CTDyfvo.exe
  C:\Windows\System\CTDyfvo.exe
  2⤵
  PID:6360
- C:\Windows\System\SkJkQTM.exe
  C:\Windows\System\SkJkQTM.exe
  2⤵
  PID:7164
- C:\Windows\System\khZqBMH.exe
  C:\Windows\System\khZqBMH.exe
  2⤵
  PID:5140
- C:\Windows\System\IuZSWmK.exe
  C:\Windows\System\IuZSWmK.exe
  2⤵
  PID:7132
- C:\Windows\System\ELRZQCB.exe
  C:\Windows\System\ELRZQCB.exe
  2⤵
  PID:5004
- C:\Windows\System\kXnpjNY.exe
  C:\Windows\System\kXnpjNY.exe
  2⤵
  PID:6220
- C:\Windows\System\DPuzgId.exe
  C:\Windows\System\DPuzgId.exe
  2⤵
  PID:6132
- C:\Windows\System\nnUEDpf.exe
  C:\Windows\System\nnUEDpf.exe
  2⤵
  PID:6840
- C:\Windows\System\NnwJyFP.exe
  C:\Windows\System\NnwJyFP.exe
  2⤵
  PID:6792
- C:\Windows\System\SXRnZWj.exe
  C:\Windows\System\SXRnZWj.exe
  2⤵
  PID:6748
- C:\Windows\System\nywnBwQ.exe
  C:\Windows\System\nywnBwQ.exe
  2⤵
  PID:6248
- C:\Windows\System\QbSrTXM.exe
  C:\Windows\System\QbSrTXM.exe
  2⤵
  PID:6156
- C:\Windows\System\IEPNVgY.exe
  C:\Windows\System\IEPNVgY.exe
  2⤵
  PID:7068
- C:\Windows\System\XMDGqQb.exe
  C:\Windows\System\XMDGqQb.exe
  2⤵
  PID:6824
- C:\Windows\System\zDxeGHA.exe
  C:\Windows\System\zDxeGHA.exe
  2⤵
  PID:6280
- C:\Windows\System\NwHYAvQ.exe
  C:\Windows\System\NwHYAvQ.exe
  2⤵
  PID:6760
- C:\Windows\System\DmkoLSb.exe
  C:\Windows\System\DmkoLSb.exe
  2⤵
  PID:6920
- C:\Windows\System\JYRXZme.exe
  C:\Windows\System\JYRXZme.exe
  2⤵
  PID:6536
- C:\Windows\System\uDVncvy.exe
  C:\Windows\System\uDVncvy.exe
  2⤵
  PID:6232
- C:\Windows\System\IjmgGBW.exe
  C:\Windows\System\IjmgGBW.exe
  2⤵
  PID:6168
- C:\Windows\System\cWTNrbt.exe
  C:\Windows\System\cWTNrbt.exe
  2⤵
  PID:6988
- C:\Windows\System\YfmNArp.exe
  C:\Windows\System\YfmNArp.exe
  2⤵
  PID:5524
- C:\Windows\System\eYmORks.exe
  C:\Windows\System\eYmORks.exe
  2⤵
  PID:6668
- C:\Windows\System\gVNaxew.exe
  C:\Windows\System\gVNaxew.exe
  2⤵
  PID:6856
- C:\Windows\System\BfbKPNh.exe
  C:\Windows\System\BfbKPNh.exe
  2⤵
  PID:5760
- C:\Windows\System\AUofabc.exe
  C:\Windows\System\AUofabc.exe
  2⤵
  PID:6488
- C:\Windows\System\CxQPxbJ.exe
  C:\Windows\System\CxQPxbJ.exe
  2⤵
  PID:6412
- C:\Windows\System\pjYnTPV.exe
  C:\Windows\System\pjYnTPV.exe
  2⤵
  PID:6680
- C:\Windows\System\XYRQUhr.exe
  C:\Windows\System\XYRQUhr.exe
  2⤵
  PID:5684
- C:\Windows\System\SeiEMGN.exe
  C:\Windows\System\SeiEMGN.exe
  2⤵
  PID:6744
- C:\Windows\System\DZSxtja.exe
  C:\Windows\System\DZSxtja.exe
  2⤵
  PID:6408
- C:\Windows\System\bCcdnTe.exe
  C:\Windows\System\bCcdnTe.exe
  2⤵
  PID:7176
- C:\Windows\System\ldomNKG.exe
  C:\Windows\System\ldomNKG.exe
  2⤵
  PID:7192
- C:\Windows\System\ZMxEctZ.exe
  C:\Windows\System\ZMxEctZ.exe
  2⤵
  PID:7208
- C:\Windows\System\otkRYJQ.exe
  C:\Windows\System\otkRYJQ.exe
  2⤵
  PID:7224
- C:\Windows\System\fTduysK.exe
  C:\Windows\System\fTduysK.exe
  2⤵
  PID:7240
- C:\Windows\System\ZNeQtBx.exe
  C:\Windows\System\ZNeQtBx.exe
  2⤵
  PID:7256
- C:\Windows\System\EHjKuJl.exe
  C:\Windows\System\EHjKuJl.exe
  2⤵
  PID:7272
- C:\Windows\System\IICpxHt.exe
  C:\Windows\System\IICpxHt.exe
  2⤵
  PID:7288
- C:\Windows\System\zZhsckR.exe
  C:\Windows\System\zZhsckR.exe
  2⤵
  PID:7304
- C:\Windows\System\VmtzAAA.exe
  C:\Windows\System\VmtzAAA.exe
  2⤵
  PID:7320
- C:\Windows\System\UPotjVy.exe
  C:\Windows\System\UPotjVy.exe
  2⤵
  PID:7336
- C:\Windows\System\NRuWKJO.exe
  C:\Windows\System\NRuWKJO.exe
  2⤵
  PID:7352
- C:\Windows\System\GMJzdQv.exe
  C:\Windows\System\GMJzdQv.exe
  2⤵
  PID:7368
- C:\Windows\System\GjMCqSB.exe
  C:\Windows\System\GjMCqSB.exe
  2⤵
  PID:7384
- C:\Windows\System\lWspLAl.exe
  C:\Windows\System\lWspLAl.exe
  2⤵
  PID:7400
- C:\Windows\System\KjicoYJ.exe
  C:\Windows\System\KjicoYJ.exe
  2⤵
  PID:7416
- C:\Windows\System\caAYEHY.exe
  C:\Windows\System\caAYEHY.exe
  2⤵
  PID:7432
- C:\Windows\System\SZVutPM.exe
  C:\Windows\System\SZVutPM.exe
  2⤵
  PID:7448
- C:\Windows\System\ivAbfRz.exe
  C:\Windows\System\ivAbfRz.exe
  2⤵
  PID:7464
- C:\Windows\System\ivwkpZo.exe
  C:\Windows\System\ivwkpZo.exe
  2⤵
  PID:7480
- C:\Windows\System\QijfCHn.exe
  C:\Windows\System\QijfCHn.exe
  2⤵
  PID:7496
- C:\Windows\System\NBypihi.exe
  C:\Windows\System\NBypihi.exe
  2⤵
  PID:7512
- C:\Windows\System\ddioHlV.exe
  C:\Windows\System\ddioHlV.exe
  2⤵
  PID:7528
- C:\Windows\System\XbsKTSS.exe
  C:\Windows\System\XbsKTSS.exe
  2⤵
  PID:7544
- C:\Windows\System\syivHZe.exe
  C:\Windows\System\syivHZe.exe
  2⤵
  PID:7560
- C:\Windows\System\uKwBNNS.exe
  C:\Windows\System\uKwBNNS.exe
  2⤵
  PID:7576
- C:\Windows\System\yuTAFtT.exe
  C:\Windows\System\yuTAFtT.exe
  2⤵
  PID:7592
- C:\Windows\System\jZqRpaP.exe
  C:\Windows\System\jZqRpaP.exe
  2⤵
  PID:7608
- C:\Windows\System\ItqTlWY.exe
  C:\Windows\System\ItqTlWY.exe
  2⤵
  PID:7624
- C:\Windows\System\JGiKeOx.exe
  C:\Windows\System\JGiKeOx.exe
  2⤵
  PID:7640
- C:\Windows\System\gOdNjdJ.exe
  C:\Windows\System\gOdNjdJ.exe
  2⤵
  PID:7656
- C:\Windows\System\EXLJjfn.exe
  C:\Windows\System\EXLJjfn.exe
  2⤵
  PID:7672
- C:\Windows\System\WPPpLyY.exe
  C:\Windows\System\WPPpLyY.exe
  2⤵
  PID:7688
- C:\Windows\System\OKCXbTQ.exe
  C:\Windows\System\OKCXbTQ.exe
  2⤵
  PID:7704
- C:\Windows\System\qPYesxL.exe
  C:\Windows\System\qPYesxL.exe
  2⤵
  PID:7720
- C:\Windows\System\TgCQOGS.exe
  C:\Windows\System\TgCQOGS.exe
  2⤵
  PID:7736
- C:\Windows\System\JkhHFha.exe
  C:\Windows\System\JkhHFha.exe
  2⤵
  PID:7752
- C:\Windows\System\zTXJApU.exe
  C:\Windows\System\zTXJApU.exe
  2⤵
  PID:7768
- C:\Windows\System\fXYPmbO.exe
  C:\Windows\System\fXYPmbO.exe
  2⤵
  PID:7784
- C:\Windows\System\jYJuUqt.exe
  C:\Windows\System\jYJuUqt.exe
  2⤵
  PID:7800
- C:\Windows\System\sQZRmuS.exe
  C:\Windows\System\sQZRmuS.exe
  2⤵
  PID:7816
- C:\Windows\System\QeScLma.exe
  C:\Windows\System\QeScLma.exe
  2⤵
  PID:7832
- C:\Windows\System\esQOxeW.exe
  C:\Windows\System\esQOxeW.exe
  2⤵
  PID:7848
- C:\Windows\System\VumqSJc.exe
  C:\Windows\System\VumqSJc.exe
  2⤵
  PID:7864
- C:\Windows\System\hYGCwvB.exe
  C:\Windows\System\hYGCwvB.exe
  2⤵
  PID:7880
- C:\Windows\System\MceiWcT.exe
  C:\Windows\System\MceiWcT.exe
  2⤵
  PID:7896
- C:\Windows\System\HsZWADj.exe
  C:\Windows\System\HsZWADj.exe
  2⤵
  PID:7912
- C:\Windows\System\XaONcNu.exe
  C:\Windows\System\XaONcNu.exe
  2⤵
  PID:7928
- C:\Windows\System\HDrwuQi.exe
  C:\Windows\System\HDrwuQi.exe
  2⤵
  PID:7944
- C:\Windows\System\bxAiXho.exe
  C:\Windows\System\bxAiXho.exe
  2⤵
  PID:7960
- C:\Windows\System\pXZwKCL.exe
  C:\Windows\System\pXZwKCL.exe
  2⤵
  PID:7976
- C:\Windows\System\jvljkaU.exe
  C:\Windows\System\jvljkaU.exe
  2⤵
  PID:7992
- C:\Windows\System\esNIbCO.exe
  C:\Windows\System\esNIbCO.exe
  2⤵
  PID:8008
- C:\Windows\System\eAuoDGx.exe
  C:\Windows\System\eAuoDGx.exe
  2⤵
  PID:8024
- C:\Windows\System\GQUtzho.exe
  C:\Windows\System\GQUtzho.exe
  2⤵
  PID:8040
- C:\Windows\System\zffXNbC.exe
  C:\Windows\System\zffXNbC.exe
  2⤵
  PID:8056
- C:\Windows\System\GBnXRBQ.exe
  C:\Windows\System\GBnXRBQ.exe
  2⤵
  PID:8072
- C:\Windows\System\FILTxLP.exe
  C:\Windows\System\FILTxLP.exe
  2⤵
  PID:8088
- C:\Windows\System\iVFrXLy.exe
  C:\Windows\System\iVFrXLy.exe
  2⤵
  PID:8104
- C:\Windows\System\cmgScfz.exe
  C:\Windows\System\cmgScfz.exe
  2⤵
  PID:8120
- C:\Windows\System\iTSJSQh.exe
  C:\Windows\System\iTSJSQh.exe
  2⤵
  PID:8136
- C:\Windows\System\QAdxNmp.exe
  C:\Windows\System\QAdxNmp.exe
  2⤵
  PID:8152
- C:\Windows\System\bEyaImQ.exe
  C:\Windows\System\bEyaImQ.exe
  2⤵
  PID:8168
- C:\Windows\System\TdXtkoF.exe
  C:\Windows\System\TdXtkoF.exe
  2⤵
  PID:8184
- C:\Windows\System\kAMLdqp.exe
  C:\Windows\System\kAMLdqp.exe
  2⤵
  PID:6344
- C:\Windows\System\TvXYsWr.exe
  C:\Windows\System\TvXYsWr.exe
  2⤵
  PID:7216
- C:\Windows\System\DNlzYui.exe
  C:\Windows\System\DNlzYui.exe
  2⤵
  PID:6296
- C:\Windows\System\GlBpINB.exe
  C:\Windows\System\GlBpINB.exe
  2⤵
  PID:6796
- C:\Windows\System\VVsLjMH.exe
  C:\Windows\System\VVsLjMH.exe
  2⤵
  PID:7316
- C:\Windows\System\MIUwXUk.exe
  C:\Windows\System\MIUwXUk.exe
  2⤵
  PID:7348
- C:\Windows\System\gPYsYsn.exe
  C:\Windows\System\gPYsYsn.exe
  2⤵
  PID:6616
- C:\Windows\System\TbsyFgB.exe
  C:\Windows\System\TbsyFgB.exe
  2⤵
  PID:7200
- C:\Windows\System\TPnqTTt.exe
  C:\Windows\System\TPnqTTt.exe
  2⤵
  PID:7264
- C:\Windows\System\DbwJicW.exe
  C:\Windows\System\DbwJicW.exe
  2⤵
  PID:7332
- C:\Windows\System\RjOkzOV.exe
  C:\Windows\System\RjOkzOV.exe
  2⤵
  PID:7408
- C:\Windows\System\vsytRuy.exe
  C:\Windows\System\vsytRuy.exe
  2⤵
  PID:7472
- C:\Windows\System\uInoqoP.exe
  C:\Windows\System\uInoqoP.exe
  2⤵
  PID:7364
- C:\Windows\System\JMLQZXm.exe
  C:\Windows\System\JMLQZXm.exe
  2⤵
  PID:7396
- C:\Windows\System\cbkreaj.exe
  C:\Windows\System\cbkreaj.exe
  2⤵
  PID:7424
- C:\Windows\System\QDjztWg.exe
  C:\Windows\System\QDjztWg.exe
  2⤵
  PID:7568
- C:\Windows\System\lYTYIQd.exe
  C:\Windows\System\lYTYIQd.exe
  2⤵
  PID:7632
- C:\Windows\System\ggJsXHz.exe
  C:\Windows\System\ggJsXHz.exe
  2⤵
  PID:7696
- C:\Windows\System\Zvlabje.exe
  C:\Windows\System\Zvlabje.exe
  2⤵
  PID:7760
- C:\Windows\System\BhxyApg.exe
  C:\Windows\System\BhxyApg.exe
  2⤵
  PID:7824
- C:\Windows\System\UDBExdP.exe
  C:\Windows\System\UDBExdP.exe
  2⤵
  PID:7860
- C:\Windows\System\QzAIYde.exe
  C:\Windows\System\QzAIYde.exe
  2⤵
  PID:7680
- C:\Windows\System\AuDEsRJ.exe
  C:\Windows\System\AuDEsRJ.exe
  2⤵
  PID:7712
- C:\Windows\System\jcfJUzs.exe
  C:\Windows\System\jcfJUzs.exe
  2⤵
  PID:7652
- C:\Windows\System\fChFnyk.exe
  C:\Windows\System\fChFnyk.exe
  2⤵
  PID:7924
- C:\Windows\System\qtdhDyr.exe
  C:\Windows\System\qtdhDyr.exe
  2⤵
  PID:7748
- C:\Windows\System\ROjcMJx.exe
  C:\Windows\System\ROjcMJx.exe
  2⤵
  PID:7812
- C:\Windows\System\eJVgtWi.exe
  C:\Windows\System\eJVgtWi.exe
  2⤵
  PID:7988
- C:\Windows\System\YaezXCa.exe
  C:\Windows\System\YaezXCa.exe
  2⤵
  PID:8052
- C:\Windows\System\fimkOCA.exe
  C:\Windows\System\fimkOCA.exe
  2⤵
  PID:8116
- C:\Windows\System\sNXtjwe.exe
  C:\Windows\System\sNXtjwe.exe
  2⤵
  PID:8180
- C:\Windows\System\hrIZQhr.exe
  C:\Windows\System\hrIZQhr.exe
  2⤵
  PID:6904
- C:\Windows\System\vfGXypm.exe
  C:\Windows\System\vfGXypm.exe
  2⤵
  PID:7904
- C:\Windows\System\WNgdAou.exe
  C:\Windows\System\WNgdAou.exe
  2⤵
  PID:7296
- C:\Windows\System\nVBHfXK.exe
  C:\Windows\System\nVBHfXK.exe
  2⤵
  PID:7444
- C:\Windows\System\DJxNpNc.exe
  C:\Windows\System\DJxNpNc.exe
  2⤵
  PID:7540
- C:\Windows\System\AGEplac.exe
  C:\Windows\System\AGEplac.exe
  2⤵
  PID:7940
- C:\Windows\System\nhYZUbn.exe
  C:\Windows\System\nhYZUbn.exe
  2⤵
  PID:7972
- C:\Windows\System\IjQapYx.exe
  C:\Windows\System\IjQapYx.exe
  2⤵
  PID:8032
- C:\Windows\System\xZsJsjX.exe
  C:\Windows\System\xZsJsjX.exe
  2⤵
  PID:5444
- C:\Windows\System\CuLptfE.exe
  C:\Windows\System\CuLptfE.exe
  2⤵
  PID:7796
- C:\Windows\System\qpLkJNj.exe
  C:\Windows\System\qpLkJNj.exe
  2⤵
  PID:6556
- C:\Windows\System\kbEhTLJ.exe
  C:\Windows\System\kbEhTLJ.exe
  2⤵
  PID:7556
- C:\Windows\System\nkyBSCM.exe
  C:\Windows\System\nkyBSCM.exe
  2⤵
  PID:7600
- C:\Windows\System\wKeBChs.exe
  C:\Windows\System\wKeBChs.exe
  2⤵
  PID:7716
- C:\Windows\System\BWKGFoy.exe
  C:\Windows\System\BWKGFoy.exe
  2⤵
  PID:7360
- C:\Windows\System\RsYOAYV.exe
  C:\Windows\System\RsYOAYV.exe
  2⤵
  PID:7524
- C:\Windows\System\mpuZnBl.exe
  C:\Windows\System\mpuZnBl.exe
  2⤵
  PID:7588
- C:\Windows\System\xsEbiOz.exe
  C:\Windows\System\xsEbiOz.exe
  2⤵
  PID:7684
- C:\Windows\System\CRrVsCr.exe
  C:\Windows\System\CRrVsCr.exe
  2⤵
  PID:8020
- C:\Windows\System\SEYlSPo.exe
  C:\Windows\System\SEYlSPo.exe
  2⤵
  PID:8148
- C:\Windows\System\RKXtSwv.exe
  C:\Windows\System\RKXtSwv.exe
  2⤵
  PID:7908
- C:\Windows\System\btzVQcf.exe
  C:\Windows\System\btzVQcf.exe
  2⤵
  PID:6552
- C:\Windows\System\BVDrayl.exe
  C:\Windows\System\BVDrayl.exe
  2⤵
  PID:8132
- C:\Windows\System\juBKbBU.exe
  C:\Windows\System\juBKbBU.exe
  2⤵
  PID:7956
- C:\Windows\System\OykATfn.exe
  C:\Windows\System\OykATfn.exe
  2⤵
  PID:7172
- C:\Windows\System\QXDGcUp.exe
  C:\Windows\System\QXDGcUp.exe
  2⤵
  PID:8004
- C:\Windows\System\EpSuUuu.exe
  C:\Windows\System\EpSuUuu.exe
  2⤵
  PID:7856
- C:\Windows\System\hFgqHbD.exe
  C:\Windows\System\hFgqHbD.exe
  2⤵
  PID:7184
- C:\Windows\System\TIadWDe.exe
  C:\Windows\System\TIadWDe.exe
  2⤵
  PID:8128
- C:\Windows\System\OzETZPq.exe
  C:\Windows\System\OzETZPq.exe
  2⤵
  PID:7792
- C:\Windows\System\EpaIBYi.exe
  C:\Windows\System\EpaIBYi.exe
  2⤵
  PID:7604
- C:\Windows\System\Wmbpwkw.exe
  C:\Windows\System\Wmbpwkw.exe
  2⤵
  PID:8096
- C:\Windows\System\CuIKTMe.exe
  C:\Windows\System\CuIKTMe.exe
  2⤵
  PID:7508
- C:\Windows\System\ZIihVQz.exe
  C:\Windows\System\ZIihVQz.exe
  2⤵
  PID:7732
- C:\Windows\System\TuxGnFV.exe
  C:\Windows\System\TuxGnFV.exe
  2⤵
  PID:8196
- C:\Windows\System\aUOtmWX.exe
  C:\Windows\System\aUOtmWX.exe
  2⤵
  PID:8212
- C:\Windows\System\kAULGqJ.exe
  C:\Windows\System\kAULGqJ.exe
  2⤵
  PID:8228
- C:\Windows\System\tbzmVjF.exe
  C:\Windows\System\tbzmVjF.exe
  2⤵
  PID:8244
- C:\Windows\System\oxrUbeG.exe
  C:\Windows\System\oxrUbeG.exe
  2⤵
  PID:8260
- C:\Windows\System\uUYoimz.exe
  C:\Windows\System\uUYoimz.exe
  2⤵
  PID:8276
- C:\Windows\System\dmwIhHF.exe
  C:\Windows\System\dmwIhHF.exe
  2⤵
  PID:8292
- C:\Windows\System\feSwsmp.exe
  C:\Windows\System\feSwsmp.exe
  2⤵
  PID:8308
- C:\Windows\System\RIUMMCa.exe
  C:\Windows\System\RIUMMCa.exe
  2⤵
  PID:8324
- C:\Windows\System\zNJeLnn.exe
  C:\Windows\System\zNJeLnn.exe
  2⤵
  PID:8340
- C:\Windows\System\ZOkGWDh.exe
  C:\Windows\System\ZOkGWDh.exe
  2⤵
  PID:8356
- C:\Windows\System\IwRSAxg.exe
  C:\Windows\System\IwRSAxg.exe
  2⤵
  PID:8372
- C:\Windows\System\YHxmAhT.exe
  C:\Windows\System\YHxmAhT.exe
  2⤵
  PID:8388
- C:\Windows\System\ytMvmWU.exe
  C:\Windows\System\ytMvmWU.exe
  2⤵
  PID:8404
- C:\Windows\System\oOLcSfI.exe
  C:\Windows\System\oOLcSfI.exe
  2⤵
  PID:8420
- C:\Windows\System\IsrSetS.exe
  C:\Windows\System\IsrSetS.exe
  2⤵
  PID:8436
- C:\Windows\System\cIsYbZL.exe
  C:\Windows\System\cIsYbZL.exe
  2⤵
  PID:8452
- C:\Windows\System\sRAkvtV.exe
  C:\Windows\System\sRAkvtV.exe
  2⤵
  PID:8468
- C:\Windows\System\tdfWZiI.exe
  C:\Windows\System\tdfWZiI.exe
  2⤵
  PID:8484
- C:\Windows\System\qBzKlNR.exe
  C:\Windows\System\qBzKlNR.exe
  2⤵
  PID:8500
- C:\Windows\System\LrAysoZ.exe
  C:\Windows\System\LrAysoZ.exe
  2⤵
  PID:8516
- C:\Windows\System\eswxiqu.exe
  C:\Windows\System\eswxiqu.exe
  2⤵
  PID:8536
- C:\Windows\System\Vxedqfb.exe
  C:\Windows\System\Vxedqfb.exe
  2⤵
  PID:8552
- C:\Windows\System\bZRKpPS.exe
  C:\Windows\System\bZRKpPS.exe
  2⤵
  PID:8568
- C:\Windows\System\XkuKXBx.exe
  C:\Windows\System\XkuKXBx.exe
  2⤵
  PID:8584
- C:\Windows\System\kpJLJRG.exe
  C:\Windows\System\kpJLJRG.exe
  2⤵
  PID:8600
- C:\Windows\System\FLRfsGs.exe
  C:\Windows\System\FLRfsGs.exe
  2⤵
  PID:8616
- C:\Windows\System\voqoWfe.exe
  C:\Windows\System\voqoWfe.exe
  2⤵
  PID:8632
- C:\Windows\System\DpBRVuz.exe
  C:\Windows\System\DpBRVuz.exe
  2⤵
  PID:8648
- C:\Windows\System\aFNDwVB.exe
  C:\Windows\System\aFNDwVB.exe
  2⤵
  PID:8664
- C:\Windows\System\lUJDJRp.exe
  C:\Windows\System\lUJDJRp.exe
  2⤵
  PID:8680
- C:\Windows\System\BuGovXE.exe
  C:\Windows\System\BuGovXE.exe
  2⤵
  PID:8696
- C:\Windows\System\DUOkysl.exe
  C:\Windows\System\DUOkysl.exe
  2⤵
  PID:8712
- C:\Windows\System\ARkjBlV.exe
  C:\Windows\System\ARkjBlV.exe
  2⤵
  PID:8728
- C:\Windows\System\zxZtLEi.exe
  C:\Windows\System\zxZtLEi.exe
  2⤵
  PID:8744
- C:\Windows\System\SYLAFOn.exe
  C:\Windows\System\SYLAFOn.exe
  2⤵
  PID:8760
- C:\Windows\System\Xeucuam.exe
  C:\Windows\System\Xeucuam.exe
  2⤵
  PID:8776
- C:\Windows\System\vIbfdPm.exe
  C:\Windows\System\vIbfdPm.exe
  2⤵
  PID:8792
- C:\Windows\System\WuTWkZL.exe
  C:\Windows\System\WuTWkZL.exe
  2⤵
  PID:8808
- C:\Windows\System\BewnFwu.exe
  C:\Windows\System\BewnFwu.exe
  2⤵
  PID:8824
- C:\Windows\System\zwlVnOC.exe
  C:\Windows\System\zwlVnOC.exe
  2⤵
  PID:8840
- C:\Windows\System\CsquAkT.exe
  C:\Windows\System\CsquAkT.exe
  2⤵
  PID:8856
- C:\Windows\System\VBLigTj.exe
  C:\Windows\System\VBLigTj.exe
  2⤵
  PID:8872
- C:\Windows\System\GUWTsys.exe
  C:\Windows\System\GUWTsys.exe
  2⤵
  PID:8888
- C:\Windows\System\KWotCgh.exe
  C:\Windows\System\KWotCgh.exe
  2⤵
  PID:8904
- C:\Windows\System\DkaIATp.exe
  C:\Windows\System\DkaIATp.exe
  2⤵
  PID:8920
- C:\Windows\System\MBGSjOK.exe
  C:\Windows\System\MBGSjOK.exe
  2⤵
  PID:8936
- C:\Windows\System\PYDVqvQ.exe
  C:\Windows\System\PYDVqvQ.exe
  2⤵
  PID:8952
- C:\Windows\System\PZSValI.exe
  C:\Windows\System\PZSValI.exe
  2⤵
  PID:8980
- C:\Windows\System\TvXtRrF.exe
  C:\Windows\System\TvXtRrF.exe
  2⤵
  PID:9012
- C:\Windows\System\DHmrOjE.exe
  C:\Windows\System\DHmrOjE.exe
  2⤵
  PID:9028
- C:\Windows\System\qmFwuNS.exe
  C:\Windows\System\qmFwuNS.exe
  2⤵
  PID:9044
- C:\Windows\System\McNZoZU.exe
  C:\Windows\System\McNZoZU.exe
  2⤵
  PID:9060
- C:\Windows\System\uwVnjTz.exe
  C:\Windows\System\uwVnjTz.exe
  2⤵
  PID:9076
- C:\Windows\System\cGsrBiF.exe
  C:\Windows\System\cGsrBiF.exe
  2⤵
  PID:9092
- C:\Windows\System\KjkpNfI.exe
  C:\Windows\System\KjkpNfI.exe
  2⤵
  PID:9108
- C:\Windows\System\pbZSzgA.exe
  C:\Windows\System\pbZSzgA.exe
  2⤵
  PID:9124
- C:\Windows\System\orZdmDN.exe
  C:\Windows\System\orZdmDN.exe
  2⤵
  PID:9140
- C:\Windows\System\zBOImXs.exe
  C:\Windows\System\zBOImXs.exe
  2⤵
  PID:9156
- C:\Windows\System\JLteUUY.exe
  C:\Windows\System\JLteUUY.exe
  2⤵
  PID:9172
- C:\Windows\System\qperzOX.exe
  C:\Windows\System\qperzOX.exe
  2⤵
  PID:9188
- C:\Windows\System\wwGFqEu.exe
  C:\Windows\System\wwGFqEu.exe
  2⤵
  PID:9204
- C:\Windows\System\feBcehc.exe
  C:\Windows\System\feBcehc.exe
  2⤵
  PID:7552
- C:\Windows\System\PKKSUrd.exe
  C:\Windows\System\PKKSUrd.exe
  2⤵
  PID:8252
- C:\Windows\System\epCiLWS.exe
  C:\Windows\System\epCiLWS.exe
  2⤵
  PID:8288
- C:\Windows\System\yoCnvCU.exe
  C:\Windows\System\yoCnvCU.exe
  2⤵
  PID:8316
- C:\Windows\System\eQZtoDA.exe
  C:\Windows\System\eQZtoDA.exe
  2⤵
  PID:8380
- C:\Windows\System\UaOWfHN.exe
  C:\Windows\System\UaOWfHN.exe
  2⤵
  PID:7808
- C:\Windows\System\YIQuPxh.exe
  C:\Windows\System\YIQuPxh.exe
  2⤵
  PID:7844
- C:\Windows\System\nQvNUet.exe
  C:\Windows\System\nQvNUet.exe
  2⤵
  PID:8336
- C:\Windows\System\ZJdreUY.exe
  C:\Windows\System\ZJdreUY.exe
  2⤵
  PID:8508
- C:\Windows\System\TTPcoFZ.exe
  C:\Windows\System\TTPcoFZ.exe
  2⤵
  PID:8300
- C:\Windows\System\ctiICWM.exe
  C:\Windows\System\ctiICWM.exe
  2⤵
  PID:8576
- C:\Windows\System\FaGTdUB.exe
  C:\Windows\System\FaGTdUB.exe
  2⤵
  PID:8608
- C:\Windows\System\EVIHOAM.exe
  C:\Windows\System\EVIHOAM.exe
  2⤵
  PID:8368
- C:\Windows\System\lYWmbEP.exe
  C:\Windows\System\lYWmbEP.exe
  2⤵
  PID:8644
- C:\Windows\System\vQDicLI.exe
  C:\Windows\System\vQDicLI.exe
  2⤵
  PID:8528
- C:\Windows\System\bHMbSse.exe
  C:\Windows\System\bHMbSse.exe
  2⤵
  PID:8560
- C:\Windows\System\nKXVUqG.exe
  C:\Windows\System\nKXVUqG.exe
  2⤵
  PID:8564
- C:\Windows\System\vbdsSnD.exe
  C:\Windows\System\vbdsSnD.exe
  2⤵
  PID:8704
- C:\Windows\System\vsSFDWM.exe
  C:\Windows\System\vsSFDWM.exe
  2⤵
  PID:8768
- C:\Windows\System\XBJuAUg.exe
  C:\Windows\System\XBJuAUg.exe
  2⤵
  PID:8832
- C:\Windows\System\enoGhPY.exe
  C:\Windows\System\enoGhPY.exe
  2⤵
  PID:8896
- C:\Windows\System\TGYJJfY.exe
  C:\Windows\System\TGYJJfY.exe
  2⤵
  PID:8624
- C:\Windows\System\WItHHUR.exe
  C:\Windows\System\WItHHUR.exe
  2⤵
  PID:8820
- C:\Windows\System\jFlMBxG.exe
  C:\Windows\System\jFlMBxG.exe
  2⤵
  PID:8848
- C:\Windows\System\mHIPApM.exe
  C:\Windows\System\mHIPApM.exe
  2⤵
  PID:8692
- C:\Windows\System\YusulMD.exe
  C:\Windows\System\YusulMD.exe
  2⤵
  PID:8756
- C:\Windows\System\IUPcqtJ.exe
  C:\Windows\System\IUPcqtJ.exe
  2⤵
  PID:8884
- C:\Windows\System\bCQZVVz.exe
  C:\Windows\System\bCQZVVz.exe
  2⤵
  PID:8968
- C:\Windows\System\xXwMdGi.exe
  C:\Windows\System\xXwMdGi.exe
  2⤵
  PID:8976
- C:\Windows\System\teNmank.exe
  C:\Windows\System\teNmank.exe
  2⤵
  PID:9024
- C:\Windows\System\vKFunOt.exe
  C:\Windows\System\vKFunOt.exe
  2⤵
  PID:9088
- C:\Windows\System\ztnapAa.exe
  C:\Windows\System\ztnapAa.exe
  2⤵
  PID:9008
- C:\Windows\System\slpqrzA.exe
  C:\Windows\System\slpqrzA.exe
  2⤵
  PID:9100
- C:\Windows\System\DjJtsqa.exe
  C:\Windows\System\DjJtsqa.exe
  2⤵
  PID:9152
- C:\Windows\System\IbrgYCO.exe
  C:\Windows\System\IbrgYCO.exe
  2⤵
  PID:9184
- C:\Windows\System\mSMClkr.exe
  C:\Windows\System\mSMClkr.exe
  2⤵
  PID:8036
- C:\Windows\System\MqmoAbU.exe
  C:\Windows\System\MqmoAbU.exe
  2⤵
  PID:8224
- C:\Windows\System\ajxEVzA.exe
  C:\Windows\System\ajxEVzA.exe
  2⤵
  PID:7648
- C:\Windows\System\LkNGKpM.exe
  C:\Windows\System\LkNGKpM.exe
  2⤵
  PID:8412
- C:\Windows\System\udTkisJ.exe
  C:\Windows\System\udTkisJ.exe
  2⤵
  PID:7780
- C:\Windows\System\GTlYWBg.exe
  C:\Windows\System\GTlYWBg.exe
  2⤵
  PID:8548
- C:\Windows\System\spiGJaz.exe
  C:\Windows\System\spiGJaz.exe
  2⤵
  PID:8240
- C:\Windows\System\aDhgqmX.exe
  C:\Windows\System\aDhgqmX.exe
  2⤵
  PID:8640
- C:\Windows\System\JbCLfed.exe
  C:\Windows\System\JbCLfed.exe
  2⤵
  PID:8432
- C:\Windows\System\lntuipa.exe
  C:\Windows\System\lntuipa.exe
  2⤵
  PID:8676
- C:\Windows\System\GSlpPUS.exe
  C:\Windows\System\GSlpPUS.exe
  2⤵
  PID:8932
- C:\Windows\System\UVXvyUv.exe
  C:\Windows\System\UVXvyUv.exe
  2⤵
  PID:8660
- C:\Windows\System\SQfbAxm.exe
  C:\Windows\System\SQfbAxm.exe
  2⤵
  PID:8912
- C:\Windows\System\kEFUjCd.exe
  C:\Windows\System\kEFUjCd.exe
  2⤵
  PID:8880
- C:\Windows\System\btoygxE.exe
  C:\Windows\System\btoygxE.exe
  2⤵
  PID:9084
- C:\Windows\System\YhELVPf.exe
  C:\Windows\System\YhELVPf.exe
  2⤵
  PID:9020
- C:\Windows\System\FEJLaLx.exe
  C:\Windows\System\FEJLaLx.exe
  2⤵
  PID:9004
- C:\Windows\System\eOHNhaS.exe
  C:\Windows\System\eOHNhaS.exe
  2⤵
  PID:9200
- C:\Windows\System\wMOExYa.exe
  C:\Windows\System\wMOExYa.exe
  2⤵
  PID:9072
- C:\Windows\System\gJdlsdP.exe
  C:\Windows\System\gJdlsdP.exe
  2⤵
  PID:8332
- C:\Windows\System\oRCuAIr.exe
  C:\Windows\System\oRCuAIr.exe
  2⤵
  PID:8524
- C:\Windows\System\kZVXbLw.exe
  C:\Windows\System\kZVXbLw.exe
  2⤵
  PID:8784
- C:\Windows\System\BBsvdPA.exe
  C:\Windows\System\BBsvdPA.exe
  2⤵
  PID:8868
- C:\Windows\System\sckiYIy.exe
  C:\Windows\System\sckiYIy.exe
  2⤵
  PID:8476
- C:\Windows\System\QOfGjLO.exe
  C:\Windows\System\QOfGjLO.exe
  2⤵
  PID:8304
- C:\Windows\System\kFztRDG.exe
  C:\Windows\System\kFztRDG.exe
  2⤵
  PID:9132
- C:\Windows\System\urmfIrM.exe
  C:\Windows\System\urmfIrM.exe
  2⤵
  PID:9056
- C:\Windows\System\MnWdswX.exe
  C:\Windows\System\MnWdswX.exe
  2⤵
  PID:8352
- C:\Windows\System\UOaSPaB.exe
  C:\Windows\System\UOaSPaB.exe
  2⤵
  PID:9000
- C:\Windows\System\DDuIPkY.exe
  C:\Windows\System\DDuIPkY.exe
  2⤵
  PID:9228
- C:\Windows\System\JSbyyND.exe
  C:\Windows\System\JSbyyND.exe
  2⤵
  PID:9248
- C:\Windows\System\QkMyYMD.exe
  C:\Windows\System\QkMyYMD.exe
  2⤵
  PID:9264
- C:\Windows\System\yTzHDPo.exe
  C:\Windows\System\yTzHDPo.exe
  2⤵
  PID:9296
- C:\Windows\System\mvEmnAk.exe
  C:\Windows\System\mvEmnAk.exe
  2⤵
  PID:9372
- C:\Windows\System\KsgXWeH.exe
  C:\Windows\System\KsgXWeH.exe
  2⤵
  PID:9392
- C:\Windows\System\NRqEoIj.exe
  C:\Windows\System\NRqEoIj.exe
  2⤵
  PID:9436
- C:\Windows\System\jlCnzEt.exe
  C:\Windows\System\jlCnzEt.exe
  2⤵
  PID:9484
- C:\Windows\System\sxpDIQk.exe
  C:\Windows\System\sxpDIQk.exe
  2⤵
  PID:9512
- C:\Windows\System\tjOUjZQ.exe
  C:\Windows\System\tjOUjZQ.exe
  2⤵
  PID:9528
- C:\Windows\System\vytZCNL.exe
  C:\Windows\System\vytZCNL.exe
  2⤵
  PID:9544
- C:\Windows\System\sIoHilr.exe
  C:\Windows\System\sIoHilr.exe
  2⤵
  PID:9560
- C:\Windows\System\MPujIRT.exe
  C:\Windows\System\MPujIRT.exe
  2⤵
  PID:9576
- C:\Windows\System\xYjLaeg.exe
  C:\Windows\System\xYjLaeg.exe
  2⤵
  PID:9596
- C:\Windows\System\AkHegBE.exe
  C:\Windows\System\AkHegBE.exe
  2⤵
  PID:9616
- C:\Windows\System\iNPMnFu.exe
  C:\Windows\System\iNPMnFu.exe
  2⤵
  PID:9640
- C:\Windows\System\JBaQfPy.exe
  C:\Windows\System\JBaQfPy.exe
  2⤵
  PID:9656
- C:\Windows\System\uPlsilU.exe
  C:\Windows\System\uPlsilU.exe
  2⤵
  PID:9676
- C:\Windows\System\NAsHgEf.exe
  C:\Windows\System\NAsHgEf.exe
  2⤵
  PID:9696
- C:\Windows\System\UAvmRGm.exe
  C:\Windows\System\UAvmRGm.exe
  2⤵
  PID:9720
- C:\Windows\System\ADScjsj.exe
  C:\Windows\System\ADScjsj.exe
  2⤵
  PID:9744
- C:\Windows\System\unpdSfW.exe
  C:\Windows\System\unpdSfW.exe
  2⤵
  PID:9764
- C:\Windows\System\iEPDBIP.exe
  C:\Windows\System\iEPDBIP.exe
  2⤵
  PID:9788
- C:\Windows\System\mnJvQDC.exe
  C:\Windows\System\mnJvQDC.exe
  2⤵
  PID:9812
- C:\Windows\System\iEOVDdy.exe
  C:\Windows\System\iEOVDdy.exe
  2⤵
  PID:9836
- C:\Windows\System\KioyNWB.exe
  C:\Windows\System\KioyNWB.exe
  2⤵
  PID:9860
- C:\Windows\System\TTrMXwT.exe
  C:\Windows\System\TTrMXwT.exe
  2⤵
  PID:9884
- C:\Windows\System\PhhSvpM.exe
  C:\Windows\System\PhhSvpM.exe
  2⤵
  PID:10020
- C:\Windows\System\SdzpJuH.exe
  C:\Windows\System\SdzpJuH.exe
  2⤵
  PID:10056
- C:\Windows\System\SFwBjKT.exe
  C:\Windows\System\SFwBjKT.exe
  2⤵
  PID:9328
- C:\Windows\System\ndnFLiH.exe
  C:\Windows\System\ndnFLiH.exe
  2⤵
  PID:9480
- C:\Windows\System\DJcBoFY.exe
  C:\Windows\System\DJcBoFY.exe
  2⤵
  PID:9708
- C:\Windows\System\xNeyGIJ.exe
  C:\Windows\System\xNeyGIJ.exe
  2⤵
  PID:9756
- C:\Windows\System\eSNcndD.exe
  C:\Windows\System\eSNcndD.exe
  2⤵
  PID:9804
- C:\Windows\System\TCwFLmV.exe
  C:\Windows\System\TCwFLmV.exe
  2⤵
  PID:9852
- C:\Windows\System\ROCYAOd.exe
  C:\Windows\System\ROCYAOd.exe
  2⤵
  PID:9896
- C:\Windows\System\eKejPSh.exe
  C:\Windows\System\eKejPSh.exe
  2⤵
  PID:9916
- C:\Windows\System\NtHdPzT.exe
  C:\Windows\System\NtHdPzT.exe
  2⤵
  PID:9932
- C:\Windows\System\ZMunVPi.exe
  C:\Windows\System\ZMunVPi.exe
  2⤵
  PID:9952
- C:\Windows\System\zyuDgrR.exe
  C:\Windows\System\zyuDgrR.exe
  2⤵
  PID:9968
- C:\Windows\System\MVneUAH.exe
  C:\Windows\System\MVneUAH.exe
  2⤵
  PID:9984
- C:\Windows\System\byRHLHU.exe
  C:\Windows\System\byRHLHU.exe
  2⤵
  PID:10000
- C:\Windows\System\rfODCvB.exe
  C:\Windows\System\rfODCvB.exe
  2⤵
  PID:10016
- C:\Windows\System\YNfnhjf.exe
  C:\Windows\System\YNfnhjf.exe
  2⤵
  PID:10040
- C:\Windows\System\pAOqJuU.exe
  C:\Windows\System\pAOqJuU.exe
  2⤵
  PID:10076
- C:\Windows\System\xRgUnFN.exe
  C:\Windows\System\xRgUnFN.exe
  2⤵
  PID:10096
- C:\Windows\System\ftoAdwp.exe
  C:\Windows\System\ftoAdwp.exe
  2⤵
  PID:10112
- C:\Windows\System\pwYfyNc.exe
  C:\Windows\System\pwYfyNc.exe
  2⤵
  PID:10152
- C:\Windows\System\LksXEoR.exe
  C:\Windows\System\LksXEoR.exe
  2⤵
  PID:9256
- C:\Windows\System\bhrbQLN.exe
  C:\Windows\System\bhrbQLN.exe
  2⤵
  PID:8284
- C:\Windows\System\GVyJkGT.exe
  C:\Windows\System\GVyJkGT.exe
  2⤵
  PID:9116
- C:\Windows\System\oEchNwt.exe
  C:\Windows\System\oEchNwt.exe
  2⤵
  PID:8492
- C:\Windows\System\GYyhvpP.exe
  C:\Windows\System\GYyhvpP.exe
  2⤵
  PID:8972
- C:\Windows\System\ZBPMxCo.exe
  C:\Windows\System\ZBPMxCo.exe
  2⤵
  PID:9104
- C:\Windows\System\ZMjZHJm.exe
  C:\Windows\System\ZMjZHJm.exe
  2⤵
  PID:9288
- C:\Windows\System\FbhmWTU.exe
  C:\Windows\System\FbhmWTU.exe
  2⤵
  PID:9304
- C:\Windows\System\jNAgiuW.exe
  C:\Windows\System\jNAgiuW.exe
  2⤵
  PID:9324
- C:\Windows\System\dBZkwuu.exe
  C:\Windows\System\dBZkwuu.exe
  2⤵
  PID:9348
- C:\Windows\System\nVeYgaP.exe
  C:\Windows\System\nVeYgaP.exe
  2⤵
  PID:9368
- C:\Windows\System\hgiXGbS.exe
  C:\Windows\System\hgiXGbS.exe
  2⤵
  PID:9412
- C:\Windows\System\huqdCwr.exe
  C:\Windows\System\huqdCwr.exe
  2⤵
  PID:9428
- C:\Windows\System\tLjgJYG.exe
  C:\Windows\System\tLjgJYG.exe
  2⤵
  PID:9496
- C:\Windows\System\rPdKruz.exe
  C:\Windows\System\rPdKruz.exe
  2⤵
  PID:9536
- C:\Windows\System\cEJYCyb.exe
  C:\Windows\System\cEJYCyb.exe
  2⤵
  PID:9380
- C:\Windows\System\SEOUAyS.exe
  C:\Windows\System\SEOUAyS.exe
  2⤵
  PID:9608
- C:\Windows\System\QAGlyEQ.exe
  C:\Windows\System\QAGlyEQ.exe
  2⤵
  PID:9468
- C:\Windows\System\JnRkRJP.exe
  C:\Windows\System\JnRkRJP.exe
  2⤵
  PID:9692
- C:\Windows\System\LoJHlnQ.exe
  C:\Windows\System\LoJHlnQ.exe
  2⤵
  PID:9524
- C:\Windows\System\lQUSKxX.exe
  C:\Windows\System\lQUSKxX.exe
  2⤵
  PID:9780
- C:\Windows\System\OvGJqSa.exe
  C:\Windows\System\OvGJqSa.exe
  2⤵
  PID:9832
- C:\Windows\System\fVqkpLk.exe
  C:\Windows\System\fVqkpLk.exe
  2⤵
  PID:9732
- C:\Windows\System\RqxTLgy.exe
  C:\Windows\System\RqxTLgy.exe
  2⤵
  PID:9624
- C:\Windows\System\WgVVupO.exe
  C:\Windows\System\WgVVupO.exe
  2⤵
  PID:9588
- C:\Windows\System\bZmiMIP.exe
  C:\Windows\System\bZmiMIP.exe
  2⤵
  PID:9672
- C:\Windows\System\UcvLGNM.exe
  C:\Windows\System\UcvLGNM.exe
  2⤵
  PID:9844
- C:\Windows\System\sZgSNvl.exe
  C:\Windows\System\sZgSNvl.exe
  2⤵
  PID:9892
- C:\Windows\System\ALpOVrx.exe
  C:\Windows\System\ALpOVrx.exe
  2⤵
  PID:9944
- C:\Windows\System\rcvReSm.exe
  C:\Windows\System\rcvReSm.exe
  2⤵
  PID:9976
- C:\Windows\System\ddZBaEQ.exe
  C:\Windows\System\ddZBaEQ.exe
  2⤵
  PID:9964
- C:\Windows\System\QzCbZIE.exe
  C:\Windows\System\QzCbZIE.exe
  2⤵
  PID:10068
- C:\Windows\System\ddNUGiH.exe
  C:\Windows\System\ddNUGiH.exe
  2⤵
  PID:10088
- C:\Windows\System\HuKoMSY.exe
  C:\Windows\System\HuKoMSY.exe
  2⤵
  PID:10084
- C:\Windows\System\NFuyplU.exe
  C:\Windows\System\NFuyplU.exe
  2⤵
  PID:10132
- C:\Windows\System\lIDhIZf.exe
  C:\Windows\System\lIDhIZf.exe
  2⤵
  PID:10184
- C:\Windows\System\uhtitpW.exe
  C:\Windows\System\uhtitpW.exe
  2⤵
  PID:10176
- C:\Windows\System\MhSWUJU.exe
  C:\Windows\System\MhSWUJU.exe
  2⤵
  PID:10212
- C:\Windows\System\HKAvlAq.exe
  C:\Windows\System\HKAvlAq.exe
  2⤵
  PID:10204
- C:\Windows\System\sNoncrx.exe
  C:\Windows\System\sNoncrx.exe
  2⤵
  PID:10220
- C:\Windows\System\oakRSPu.exe
  C:\Windows\System\oakRSPu.exe
  2⤵
  PID:8740
- C:\Windows\System\QTyEnYp.exe
  C:\Windows\System\QTyEnYp.exe
  2⤵
  PID:8804
- C:\Windows\System\BnTEERe.exe
  C:\Windows\System\BnTEERe.exe
  2⤵
  PID:8724
- C:\Windows\System\QyzKAJw.exe
  C:\Windows\System\QyzKAJw.exe
  2⤵
  PID:9244
- C:\Windows\System\TitBUnw.exe
  C:\Windows\System\TitBUnw.exe
  2⤵
  PID:9312
- C:\Windows\System\pDDRcKL.exe
  C:\Windows\System\pDDRcKL.exe
  2⤵
  PID:9364
- C:\Windows\System\EeaISal.exe
  C:\Windows\System\EeaISal.exe
  2⤵
  PID:9508
- C:\Windows\System\ylVymAw.exe
  C:\Windows\System\ylVymAw.exe
  2⤵
  PID:8348
- C:\Windows\System\VOtLVnT.exe
  C:\Windows\System\VOtLVnT.exe
  2⤵
  PID:9432

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ANliZjE.exe

Filesize
1.4MB

MD5
385f1aec702214474f1cabfe1ab7a3b4

SHA1
e9f7d6917c19ac55278e7209abb019cc600f940c

SHA256
8b7380ff309d79438ce42145ef8a82c9a535e984c5a30e8d611770e9e56cbb3e

SHA512
eb4a6f7be1685939375acfb6d8787066405441588c61a7dee4f1ca4605c4b9d5c1e923fe9f5e3463922753df296d205f9dc3a41e2c36fb74aa075fc977ab1491

Download Submit
C:\Windows\system\BJVyjNi.exe

Filesize
1.4MB

MD5
86ad4efe3df5749076a3c7e27abcbe64

SHA1
fc8d1c6b5fcea214f53e46a947e176865c0bdeff

SHA256
788e9882c6c5768fe7ede53e5bdab220a0559fe9027ff9d6adc0fb76b9eb3473

SHA512
da7da0a758ebfdd3d4a166b9d3da80f8fbdff438c06516bd02e4f9179053a8765cc56d4589480d48ae054dd2adbd96e2fa59c33cfe3255d952c7142eabdbf9b4

Download Submit
C:\Windows\system\HOijjbm.exe

Filesize
1.4MB

MD5
a7fddf4fa6b677c71dd9800f4ab2758f

SHA1
9571c2370603d30830b781833b1d2b052c4d1a52

SHA256
83c66d7ce03a8a685f77406f5c6aa714851a9669d4b626a32c7e82e0dc0881da

SHA512
3c114e375635fc941c50d5d1260ca5da402a4e6516ecfb97c0f95f48c8035c60e5e0fa26a95a5e3c12683594aeaafe73f369d8ebc087b525307c644729945cfd

Download Submit
C:\Windows\system\KcouZPV.exe

Filesize
1.4MB

MD5
7120fc55d9d8204e031b61fbae8e3b91

SHA1
f284fa2ba41447cdf1b3d7fd6957ad384bfb527c

SHA256
864979c188a1ab18e8d18dee1475ee540af3dd66f3d8e5799c9c3d1550beb2b5

SHA512
8786000ac2f38e135f73ed11b88bd7be4a7ae7f2e9db307359a81faa3367e56603c8dcfffa66bc633611589cd084d47f33567ff726aae1a0aaa9db832ff6a94d

Download Submit
C:\Windows\system\NwizDJV.exe

Filesize
1.4MB

MD5
a1f42cb51cd2e4a241d21d85b6091164

SHA1
c3ef06593e13be08d279b974fe0279c8ef91d7cb

SHA256
efda3995d63214239861198c5b6507a0bc6db9fa8d79cd8c1bcaf2b48f797d50

SHA512
d6135ce506a75aeb65c87dad2e88228985362c393313877e18e5b146d9d1743e7dc1ac5e0f87fd5e622d3ab19df87cab2abc16f46a90b44b7dd4519ad15dcfcd

Download Submit
C:\Windows\system\PGOSyob.exe

Filesize
1.4MB

MD5
b4b7f7d31097e8f75cbabf12613b7bd8

SHA1
b20d60b7e8e478a6c63e3fc2a8002e66fe3a0aab

SHA256
065ea538f31fba61ba82aef93f37c7509d0e689c09b3398264c6818b9183e421

SHA512
1029b7605a9b44a3954e0bed0453646038ae5422dd30174b2ebeb1f200d917d781c557f64bf9b6037fd8dbc58ebabc988aa7d785e1ca1ec0940e148232cc129f

Download Submit
C:\Windows\system\PqzuadD.exe

Filesize
1.4MB

MD5
03a3397d2d7385fd003930fc72aecc80

SHA1
73bd5ef7a57f151e8ce9f85a0303441760f7bf8c

SHA256
4cc8b8f040f919cc106e8a2a3de53f38a5ad1dece3b8e41dccaa41896676ae99

SHA512
1b9c442e428ed532bafd2aae9e4fe0371175a4f1c262daa4b0e6f154adb3951262fdda65c04bb335eda303c4021b37145f7f0f1224b6075c145572fb15287a49

Download Submit
C:\Windows\system\PvARUqF.exe

Filesize
1.4MB

MD5
c6678f7ba906dff16362e87eea03263b

SHA1
851689f23cb4bbdf8c500677ce29b1db6182b345

SHA256
a95f4a26b88ac4cc7200ad07c14677a06c83005872e600c3ffde464671514448

SHA512
eb0fa52d6a813ebbfd2e978088dc4cecd54d5211f9cc29b71d9442f40a97bb727805d249a1a316a0a5bbd0de0caab29d2a6fb8eeca0724e2e054ee7deea6c0bd

Download Submit
C:\Windows\system\RnrYepY.exe

Filesize
1.4MB

MD5
d09f1b4d2f37e8e45b4dddedc4916c4f

SHA1
1cef32c7cb95edbcfc8b1de49dad96b1b948823a

SHA256
6261500f6eaadc66d092857afd278a046258454128779623c220b8eee71fbd33

SHA512
2dcec86f9f394edf85a2cf72852f35564644e32f6b4cf62478049e80ce06324959d654b15b549dcc11358ef9333e03cfcc3e0aceac46d4c277099a42feeda9e9

Download Submit
C:\Windows\system\UHwsABj.exe

Filesize
1.4MB

MD5
c0664a889e1dab1389e19a9d951ffbb5

SHA1
b4586a27b5ca015008ff4127f979fed86f7a8d57

SHA256
520c5e50819b38f595f711436c9953a3f9b5fce99f7f1a399605045366d973ac

SHA512
b8685f79da7c28162e7b67a21479856409ad15f60417a5285b82ccfd1c6ad478c57d0fd46f4511c65d85c2344511e254a9d0bcc9e038ed9b0a8597c4150ad58c

Download Submit
C:\Windows\system\UYoJbqT.exe

Filesize
1.4MB

MD5
cd79ed00b4681d299a3b5b86e0ef17d1

SHA1
0518bfa1f229b75f7951dcd04abd4a937c3f3fd4

SHA256
6bed939d3b91cf517981f5393d85e5ba6c2f72858af4d1ccfd11cfc2591ecb9c

SHA512
5a1934df87bbd212676806b2d41c964fe561759b61b3eb829a663e449cdcb401442a0ffa660adc3cf80fbfe77c7ada7afaeae8e717d46929f736fb4081ac7f5e

Download Submit
C:\Windows\system\XYYAhLd.exe

Filesize
1.4MB

MD5
71d9dd43af1facb14ff0c99deffaf771

SHA1
24d8907753503b3aded732691eb9b232350bd76d

SHA256
875875734fa7c796c74b5c5c23de8924c1cce13c29de834eaf9e7dff394bac38

SHA512
dab57e44b21f99ca75581f177c87d75f3a3adbb12efddc63fa0e2b12ad58cbc014f8d368453be44710b363c362425a89f9decdb3dafbfe80b17ac93b2ec3d7e4

Download Submit
C:\Windows\system\XkvhrCE.exe

Filesize
1.4MB

MD5
11f2abee98fa54dcc5b877e26fe58da1

SHA1
dd3f20524f28a88aa33cd6360578d6745e9dbcbf

SHA256
3cd17180b7f1a05eb11c9a3b39b0e07f77e91e362a3462ae73a079e5285bfdb6

SHA512
9acd78a3807c4b3af3207129b534434ac0c451cfd6d5187f7979f2598d65831da53a596438bf148d9b3b27b37cf2996a4a037ce8a33af61729277f756b248f66

Download Submit
C:\Windows\system\aRAvpVr.exe

Filesize
1.4MB

MD5
5a37508174e84e0c26cf694ce7747b18

SHA1
ceb4a3a0fca1b55429df7246ea27b071dea3e73d

SHA256
494e0a5a19f9849d02c736f533e6cb99cd3279b7cb1f1ab514dd8d211024d8a3

SHA512
f6a0d2d7d69a84c8c28d8d9ebe2b831ae8923a4f559c539a842199b1b9eff8fc603f21e13794ad911f846fe3627a3d0ab53b7353b02985d843359158bd9bada6

Download Submit
C:\Windows\system\bQyfLND.exe

Filesize
1.4MB

MD5
9a579a6fa32a5d653a4c95f36b86e2e4

SHA1
0098ad36abf915eb15fe09bdafc4a2c1860d677e

SHA256
62e67fdcf4f8ce790357c233f6f294769852fd958541bf9b475174b2909e9446

SHA512
a5600a4774f115fc4abd0ea29f80d9baa98cbaa8456ee0c8df504b316d7bc5b77032f41839119f834826324ebed0a096a023a8e5e853bd7783b16f5492815004

Download Submit
C:\Windows\system\bplSGbG.exe

Filesize
1.4MB

MD5
1c08df41dea8eeed66d3182885e96b46

SHA1
0d5690935a3bc2648bc2f39234ebe15fc263134e

SHA256
59797b052e2a001b4e46e5ace00b872d8cff043635967c3199aad5101ee38e1a

SHA512
1a3fc773a14f45b14dfe9e660b785da78989eb06c793413bb72126e3c0b10bb6065931d98936f6e30dee5e051743d44e64c1dddb36111df606b246f87a444ec5

Download Submit
C:\Windows\system\dLYioNz.exe

Filesize
1.4MB

MD5
908562440a01b71c335a89018f848cfe

SHA1
5e7058cc7d3034f572bfea31e5717e4f27668638

SHA256
0f726dac731cd80c0e24f34aea0dfe62ee40259cdd16869fd33b41f9902a586b

SHA512
afbc9968d23d51b6b17522b0b7553810e72b37c6d0b098cdda052ef7b99981c907e435321fa1493db42f5ad9632f58c522e4d5c0f278b932e7b5c39c91a520f5

Download Submit
C:\Windows\system\ePxYPvC.exe

Filesize
1.4MB

MD5
ec14de065514ad1dc56a9b339009e50f

SHA1
d45d6074c3acaaa617f467a9c6f8a857914a1cd3

SHA256
eee9e93630898db1cab59dae9aacf8721bbca95e7e5ae050e6c239156f6f4419

SHA512
5150d244a3f35c0efbc75b7373d8fbea3923fcef85b7c782b420785b30aa89f5847776a96acd2ad6543ec7ce44ecf35626e00b23f354f3b693aeab8c7156ea0a

Download Submit
C:\Windows\system\euqbrDl.exe

Filesize
1.4MB

MD5
151f761b2bf428cf8e2acf2b62329722

SHA1
f6127d8143ba86f9a1f69cbf75dc111d69f2d3fa

SHA256
92f1187875cf476d27ab390e8343c18abdb598a85a18059c0259a1fc17e6e23a

SHA512
33cb33143a687ccd4c9824ad37a21bb0ccc458e2e248fe317c416694a7136b4c07888ae83de2b34fda3a54eefdc96b8bb42092bb9e0ec0e0aeb8c39629840073

Download Submit
C:\Windows\system\fQfdtRr.exe

Filesize
1.4MB

MD5
d65810ce3e4694f024ec914819802cd7

SHA1
0958e2976c364c052a2c9189b879f2e0afbdd777

SHA256
d41a2a4f7395e360c0b192f2041d27c26a1a49afdc760b3f3e45015639dbbbdc

SHA512
1a24ef4a1bc31e314680c6c5cfc98387e5f36a24fb654fc21b19a642864bdac05c22d3357ff88d951e472ca071c4714f8c501b3d5a4aff371327b080a6d3566a

Download Submit
C:\Windows\system\hSahPQE.exe

Filesize
1.4MB

MD5
6728f26ed8e05b0e9d86118dd36e9d38

SHA1
d52f055befeaa9c95290523d8ca78344e7a90466

SHA256
78c2c21ff0da6d4c5eaffcb85fd4f229ae4e98cdbbe5c992394118e06d58acfa

SHA512
00cc12c18e8fcdf41beb7c2929aceddb51d3b27f746eb62c4000982ea86236cbc8dff1c3058e3d0b7bac6aa0b1f1bc1e7cdaaa740a6dd826f5cf5c52b93b9d24

Download Submit
C:\Windows\system\jgXlUfX.exe

Filesize
1.4MB

MD5
b4dae2b01ea8d8a13da05bcf333100da

SHA1
c5c2481fc1359ceb0e615da8619a4d472a671123

SHA256
b89829fb98fda3fee9b601fd3e094171f002755805dc71a0a6d30c955be8bc1e

SHA512
5a1656307a68f923ff923e87e86ba9f6d5ecf63cd6127d8af69d50f8d15d4f9e35c2d6636203de40d6d39d365257be4c6684dfa616cf9c3387947ed5b94152c6

Download Submit
C:\Windows\system\kklGght.exe

Filesize
1.4MB

MD5
42b1d420e080172bc365d835f0b805f7

SHA1
5ed9a367b39f6a9117a5ff9b0dd9e2a029fc3cb9

SHA256
9cd1a729be358e7d03dc0d04686828210eab8ef28815b21d8b4548bfe1140d32

SHA512
62b7e1952db8f8b69186f9f82b33968c913620875503caebb5963d704210ef3c3413aa3d2d17d9001dfc5cb5073cc87b602c15c4f5a86cda052253f7ee70f789

Download Submit
C:\Windows\system\oFiiPJM.exe

Filesize
1.4MB

MD5
668d7a6135e51a9b45d2379aef8ad8c1

SHA1
f9c279d0fbe28a15c61eec44779c93e5bc5ab58c

SHA256
c878e7135c31d5a216db074833642bed33f7b685f5932876a2f9cb34ae25c8f4

SHA512
efc49d2500b81efcbc1747b53267c0ad46b68320d8ed6be4694d06a1e28515d63970365e242b8ade6e27d0e5b2fd0629629986dfb648c4c4d6bc00cc5288e70e

Download Submit
C:\Windows\system\qCEMprQ.exe

Filesize
1.4MB

MD5
41101f7daa80e120a9f2c41b0809873b

SHA1
1895c1aba10e82c4cc5b0036fa7e7d838d462ac3

SHA256
df0c82db8c8dcd32587f5a2a6307a77f8b8f5ff004c0f3fa18e4595c362db6f5

SHA512
35c29479b1bd80b137abc09ab598d030ba94e184a397050e7f4dc62243170af2d2e698e3b2e2c2e2fa1e0eda87eb421be5c92b917624b1952f05e65cd6c72c79

Download Submit
C:\Windows\system\sdkrbHd.exe

Filesize
1.4MB

MD5
040249f66d4998343dc9fe4699ffbcd9

SHA1
b4be97670108b1306ad3d82b1f37298502c6fb74

SHA256
f9d05b44433af1d35259d806b1d03449f1c28e768a0976f91e057f2fc05d7c87

SHA512
dc3e8fc7f6c9cf205a72816bc4e96388a45d15f3486200861291b186c35fdd68168207b7febdd2c8e2a4f6c6c671b9c7fa22b3f9f01e051136b51b4c10a62abb

Download Submit
C:\Windows\system\uBKuIDv.exe

Filesize
1.4MB

MD5
85923ac0cb71552a16c02962a7f66f6e

SHA1
b1e2884e6cf7f9fac5488bc2b4a4016400aede62

SHA256
7e2e282372eb8364cdf8727e80b57194079977b8096ce1de8ee7bd51921463bc

SHA512
2b427406dd5fb2871fe342aa42e6eff4449dbb8e997f32aae760b5bddf529d9577a96f8d7fb1995299d58c527b8267148608f011740ced1da752ec5749b3987a

Download Submit
C:\Windows\system\wdbCjHI.exe

Filesize
1.4MB

MD5
20bbc4fcc5f886ca677c7e0831d7e064

SHA1
9a7543ca655596719795955a9c2d678c203ca0db

SHA256
da9aa688ae46e409671fbf76a633448ac4e7e1f2e7a61a7af5868d0b6ed04ea5

SHA512
315f05492eb12d2589ced7dec51ce13aeea0f05d2ca049e6877655e12973ccf26f7de1f44467e046929455f43bdd4cb308ae6d8740e5bf326ee1651b83bdcda5

Download Submit
C:\Windows\system\wymjyvf.exe

Filesize
1.4MB

MD5
7b16c8fcd3e5b73f19ece0023b7ad6ca

SHA1
3811144d2d90556e9dc470487809c02a08204090

SHA256
ace554c40b3bab8d4a6425fb3376a5b467e52d657dc49058f58ba78b7b41b2ae

SHA512
5bd37182ccf3eca942bb481c9a0476170d3052469b20b12e7769c89fc2029d797807b0ac898b5eaed55f3cfeff39c787dbced7a0a25841ae928c359c0ba21bc3

Download Submit
C:\Windows\system\yNqrgkk.exe

Filesize
1.4MB

MD5
a46bd3120d83499bc8dac556947925b6

SHA1
9cc6da12098572412132f4ffe61bab6ebfa265f8

SHA256
cb622126d3519b063d7f9d2de3b9419145cb44f03a6f8eaf90b73ea08c02da27

SHA512
f04c90e2a7b29a6749538d0974f5a55681e2fdcf039f51dabffa8175cd5106d3496cc60e7cf2716e6a3e21e8c1f8061398037e3bbd4eb3b7fc26f47af17e02e0

Download Submit
\Windows\system\JTebbaV.exe

Filesize
1.4MB

MD5
c52cc45840126324e426a7e9501e7140

SHA1
e99121cd9723182b00f8e5b51a3fe7caa813f38f

SHA256
33a47a615e95460fb4a8fdf96456d1c697d10143beaf4783fc0ed3347fe55ffa

SHA512
485957dd7311a7b2a85f596a69d2ed8f9a06ed72bda63a52012a2faf192e986702397eb3af8ab6647121827a6f7a8e694cf584298168d4c50d8b89342121abbb

Download Submit
\Windows\system\kQgReWQ.exe

Filesize
1.4MB

MD5
51c666b8ab620a2c8949ae26ae0912af

SHA1
5bc39581e5c7f4191419cf2e873205e978526498

SHA256
a6d8cc3fbbab71783cbb006fbe1e216b4c1c3bc2049a545b68f1e02bc9138a54

SHA512
73163606277257c2310c08a2030ca1e465582ab87e83c4cedd1b752d85c4b395d499882c7eb5c5f06cea91925b658db405537f25f72c182644169de54ddb7e5e

Download Submit
memory/2172-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download