xmrig | af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
25/12/2024, 01:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
Size

1.3MB
MD5

0a0cdd3db66437dee6e810fbee1f1873
SHA1

00fbbd6bcb7fdb0f26c0861da0ae7d6ce7ff5d44
SHA256

af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36
SHA512

a17fc29e8732606545618d783385d982d32d3b926976789ce398473979ecc96d1f6523ccbf80e4ab9b3ed31e99dcc0f29ab3c67e4d8023bc3b8e1651f74203cd
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnTLkiontO:GezaTF8FcNkNdfE0pZ9ozttwIRakGn3X

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001226d-5.dat	xmrig
behavioral1/files/0x0007000000019230-13.dat	xmrig
behavioral1/files/0x0006000000019246-14.dat	xmrig
behavioral1/files/0x000600000001926b-21.dat	xmrig
behavioral1/files/0x00070000000194c4-28.dat	xmrig
behavioral1/files/0x0005000000019c3e-36.dat	xmrig
behavioral1/files/0x0005000000019f94-62.dat	xmrig
behavioral1/files/0x000500000001a07e-72.dat	xmrig
behavioral1/files/0x000500000001a49a-124.dat	xmrig
behavioral1/files/0x000500000001a4a9-128.dat	xmrig
behavioral1/files/0x000500000001a499-121.dat	xmrig
behavioral1/files/0x000500000001a48d-116.dat	xmrig
behavioral1/files/0x000500000001a48b-113.dat	xmrig
behavioral1/files/0x000500000001a42d-102.dat	xmrig
behavioral1/files/0x000500000001a46f-107.dat	xmrig
behavioral1/files/0x000500000001a41e-96.dat	xmrig
behavioral1/files/0x000500000001a41b-88.dat	xmrig
behavioral1/files/0x000500000001a427-100.dat	xmrig
behavioral1/files/0x000500000001a41d-93.dat	xmrig
behavioral1/files/0x000500000001a359-84.dat	xmrig
behavioral1/files/0x000500000001a307-80.dat	xmrig
behavioral1/files/0x000500000001a09e-76.dat	xmrig
behavioral1/files/0x000500000001a075-68.dat	xmrig
behavioral1/files/0x0005000000019f8a-60.dat	xmrig
behavioral1/files/0x0005000000019dbf-56.dat	xmrig
behavioral1/files/0x0005000000019d8e-52.dat	xmrig
behavioral1/files/0x0005000000019cca-48.dat	xmrig
behavioral1/files/0x0005000000019cba-44.dat	xmrig
behavioral1/files/0x0005000000019c57-40.dat	xmrig
behavioral1/files/0x0005000000019c3c-33.dat	xmrig
behavioral1/files/0x000600000001930d-24.dat	xmrig
behavioral1/files/0x0006000000019223-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1308	IVoEOpr.exe
2364	bFpfkhD.exe
2548	tuJwFnP.exe
2176	nElrWdJ.exe
2700	npIAvwD.exe
1208	gHjjYeL.exe
2800	bPmdiCd.exe
2868	ZtLFnvq.exe
2764	nbELGaJ.exe
2616	OMtwgXY.exe
2888	DiyEuau.exe
2792	wvODjBj.exe
2636	VKuTLdh.exe
484	DLtReCt.exe
2656	cMPDknL.exe
2612	IDjGuYJ.exe
2652	nEbGgHO.exe
3028	rFSRnLA.exe
568	UodppCS.exe
2392	STROLOD.exe
684	uEBkaat.exe
1672	ADOYioV.exe
1732	WmUqRLj.exe
1344	kbmmTSU.exe
2112	OhJSPKe.exe
1964	LqssOqv.exe
1984	RTHzzYZ.exe
1384	NRAjqAa.exe
1032	nuRVDyy.exe
1100	BuAFISo.exe
2116	JsdJTIz.exe
1724	ZnUmOQB.exe
2496	yTteVxf.exe
2704	CHsksNp.exe
2920	dmTyxoM.exe
2372	dLiLOKy.exe
112	SebFIKT.exe
2384	UuxGLgx.exe
2976	SyuxjVC.exe
448	kRUnLAV.exe
844	JUksycn.exe
1656	HsNvWDs.exe
1400	thEdxNQ.exe
2428	vyMmmqA.exe
2280	aYPgcgp.exe
1328	XnlwOUr.exe
2160	SsAPRLp.exe
1648	HguppTu.exe
1000	lzMQOKn.exe
2972	iXSlzlI.exe
1016	IsJEKmm.exe
1448	eQrXIMO.exe
1828	lXVXKXc.exe
920	BIEOFtc.exe
2480	jtFEeof.exe
2184	LmsYudF.exe
3012	PPTIuHf.exe
2996	Ffrzfyz.exe
1940	UdiWezG.exe
1500	PnNWPOj.exe
2236	gTLiXAo.exe
2572	SypPxmU.exe
572	ktyFsbO.exe
3008	HRDiUWI.exe

Loads dropped DLL 64 IoCs

pid	Process
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vlNaaxo.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\ivjpKiV.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\uwhMwoG.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\ClHKAOY.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\EZmvxRN.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\OHgxmob.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\MbzmxfC.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\EueHZXp.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\MTTTKvT.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\eyxHCWX.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\CwSfwaA.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\WElFoWA.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\selvOxx.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\DQoiFWk.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\ouyUtbZ.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\AKQkmes.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\cKzEzDs.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\ldQPRAc.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\pHfwbSb.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\JJgnrAS.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\Tfzqskt.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\cltOvSf.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\mgkAQDI.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\RlmTyev.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\ASGpMwA.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\SaPbKMP.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\DOudfbX.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\tBKxyEW.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\PlrPYOY.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\zHTDzrm.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\tYlXZQD.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\yqglGxR.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\UbnPUOY.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\TCfPVfu.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\aiRLiwS.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\VsLjEzB.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\KkCgbJC.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\OcTgSwk.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\KTbSnxr.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\Lwfobag.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\KuhKgPe.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\jlYUjak.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\kchjXgZ.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\jODODYN.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\bMUysDG.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\dOOPJTd.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\QFHmuam.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\zWarAeY.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\jDnwTID.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\XfbtQXn.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\SCxlgXY.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\tdxJACs.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\xCEwSaw.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\uSoEifx.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\UajZVGB.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\wlBbxMh.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\cyepRMR.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\UwxlWiw.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\vvMGowP.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\lNLdimL.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\RayEEgC.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\FMVIwzJ.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\gQbEObH.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
File created	C:\Windows\System\NuBPlTm.exe	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2264 wrote to memory of 1308	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	31
PID 2264 wrote to memory of 1308	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	31
PID 2264 wrote to memory of 1308	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	31
PID 2264 wrote to memory of 2364	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	32
PID 2264 wrote to memory of 2364	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	32
PID 2264 wrote to memory of 2364	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	32
PID 2264 wrote to memory of 2548	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	33
PID 2264 wrote to memory of 2548	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	33
PID 2264 wrote to memory of 2548	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	33
PID 2264 wrote to memory of 2176	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	34
PID 2264 wrote to memory of 2176	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	34
PID 2264 wrote to memory of 2176	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	34
PID 2264 wrote to memory of 2700	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	35
PID 2264 wrote to memory of 2700	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	35
PID 2264 wrote to memory of 2700	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	35
PID 2264 wrote to memory of 1208	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	36
PID 2264 wrote to memory of 1208	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	36
PID 2264 wrote to memory of 1208	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	36
PID 2264 wrote to memory of 2800	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	37
PID 2264 wrote to memory of 2800	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	37
PID 2264 wrote to memory of 2800	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	37
PID 2264 wrote to memory of 2868	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	38
PID 2264 wrote to memory of 2868	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	38
PID 2264 wrote to memory of 2868	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	38
PID 2264 wrote to memory of 2764	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	39
PID 2264 wrote to memory of 2764	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	39
PID 2264 wrote to memory of 2764	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	39
PID 2264 wrote to memory of 2616	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	40
PID 2264 wrote to memory of 2616	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	40
PID 2264 wrote to memory of 2616	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	40
PID 2264 wrote to memory of 2888	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	41
PID 2264 wrote to memory of 2888	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	41
PID 2264 wrote to memory of 2888	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	41
PID 2264 wrote to memory of 2792	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	42
PID 2264 wrote to memory of 2792	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	42
PID 2264 wrote to memory of 2792	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	42
PID 2264 wrote to memory of 2636	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	43
PID 2264 wrote to memory of 2636	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	43
PID 2264 wrote to memory of 2636	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	43
PID 2264 wrote to memory of 484	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	44
PID 2264 wrote to memory of 484	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	44
PID 2264 wrote to memory of 484	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	44
PID 2264 wrote to memory of 2656	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	45
PID 2264 wrote to memory of 2656	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	45
PID 2264 wrote to memory of 2656	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	45
PID 2264 wrote to memory of 2612	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	46
PID 2264 wrote to memory of 2612	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	46
PID 2264 wrote to memory of 2612	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	46
PID 2264 wrote to memory of 2652	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	47
PID 2264 wrote to memory of 2652	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	47
PID 2264 wrote to memory of 2652	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	47
PID 2264 wrote to memory of 3028	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	48
PID 2264 wrote to memory of 3028	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	48
PID 2264 wrote to memory of 3028	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	48
PID 2264 wrote to memory of 568	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	49
PID 2264 wrote to memory of 568	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	49
PID 2264 wrote to memory of 568	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	49
PID 2264 wrote to memory of 2392	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	50
PID 2264 wrote to memory of 2392	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	50
PID 2264 wrote to memory of 2392	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	50
PID 2264 wrote to memory of 684	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	51
PID 2264 wrote to memory of 684	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	51
PID 2264 wrote to memory of 684	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	51
PID 2264 wrote to memory of 1672	2264	af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe	52

C:\Users\Admin\AppData\Local\Temp\af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe
"C:\Users\Admin\AppData\Local\Temp\af2ae55a0d2a198c6e99f08664d53a2e16ca5ad4dd5858e0e24c276e8ac8da36.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2264
- C:\Windows\System\IVoEOpr.exe
  C:\Windows\System\IVoEOpr.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\bFpfkhD.exe
  C:\Windows\System\bFpfkhD.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\tuJwFnP.exe
  C:\Windows\System\tuJwFnP.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\nElrWdJ.exe
  C:\Windows\System\nElrWdJ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\npIAvwD.exe
  C:\Windows\System\npIAvwD.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\gHjjYeL.exe
  C:\Windows\System\gHjjYeL.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\bPmdiCd.exe
  C:\Windows\System\bPmdiCd.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\ZtLFnvq.exe
  C:\Windows\System\ZtLFnvq.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\nbELGaJ.exe
  C:\Windows\System\nbELGaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\OMtwgXY.exe
  C:\Windows\System\OMtwgXY.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\DiyEuau.exe
  C:\Windows\System\DiyEuau.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\wvODjBj.exe
  C:\Windows\System\wvODjBj.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\VKuTLdh.exe
  C:\Windows\System\VKuTLdh.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\DLtReCt.exe
  C:\Windows\System\DLtReCt.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\cMPDknL.exe
  C:\Windows\System\cMPDknL.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\IDjGuYJ.exe
  C:\Windows\System\IDjGuYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\nEbGgHO.exe
  C:\Windows\System\nEbGgHO.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\rFSRnLA.exe
  C:\Windows\System\rFSRnLA.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\UodppCS.exe
  C:\Windows\System\UodppCS.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\STROLOD.exe
  C:\Windows\System\STROLOD.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\uEBkaat.exe
  C:\Windows\System\uEBkaat.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\ADOYioV.exe
  C:\Windows\System\ADOYioV.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\WmUqRLj.exe
  C:\Windows\System\WmUqRLj.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\kbmmTSU.exe
  C:\Windows\System\kbmmTSU.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\OhJSPKe.exe
  C:\Windows\System\OhJSPKe.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\RTHzzYZ.exe
  C:\Windows\System\RTHzzYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\LqssOqv.exe
  C:\Windows\System\LqssOqv.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\NRAjqAa.exe
  C:\Windows\System\NRAjqAa.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\nuRVDyy.exe
  C:\Windows\System\nuRVDyy.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\BuAFISo.exe
  C:\Windows\System\BuAFISo.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\JsdJTIz.exe
  C:\Windows\System\JsdJTIz.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\ZnUmOQB.exe
  C:\Windows\System\ZnUmOQB.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\yTteVxf.exe
  C:\Windows\System\yTteVxf.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\CHsksNp.exe
  C:\Windows\System\CHsksNp.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\dmTyxoM.exe
  C:\Windows\System\dmTyxoM.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\dLiLOKy.exe
  C:\Windows\System\dLiLOKy.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\SebFIKT.exe
  C:\Windows\System\SebFIKT.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\UuxGLgx.exe
  C:\Windows\System\UuxGLgx.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\SyuxjVC.exe
  C:\Windows\System\SyuxjVC.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\kRUnLAV.exe
  C:\Windows\System\kRUnLAV.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\JUksycn.exe
  C:\Windows\System\JUksycn.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\HsNvWDs.exe
  C:\Windows\System\HsNvWDs.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\thEdxNQ.exe
  C:\Windows\System\thEdxNQ.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\vyMmmqA.exe
  C:\Windows\System\vyMmmqA.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\aYPgcgp.exe
  C:\Windows\System\aYPgcgp.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\XnlwOUr.exe
  C:\Windows\System\XnlwOUr.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\SsAPRLp.exe
  C:\Windows\System\SsAPRLp.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\HguppTu.exe
  C:\Windows\System\HguppTu.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\lzMQOKn.exe
  C:\Windows\System\lzMQOKn.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\iXSlzlI.exe
  C:\Windows\System\iXSlzlI.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\IsJEKmm.exe
  C:\Windows\System\IsJEKmm.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\eQrXIMO.exe
  C:\Windows\System\eQrXIMO.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\lXVXKXc.exe
  C:\Windows\System\lXVXKXc.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\BIEOFtc.exe
  C:\Windows\System\BIEOFtc.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\jtFEeof.exe
  C:\Windows\System\jtFEeof.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\LmsYudF.exe
  C:\Windows\System\LmsYudF.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\PPTIuHf.exe
  C:\Windows\System\PPTIuHf.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\Ffrzfyz.exe
  C:\Windows\System\Ffrzfyz.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\UdiWezG.exe
  C:\Windows\System\UdiWezG.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\PnNWPOj.exe
  C:\Windows\System\PnNWPOj.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\gTLiXAo.exe
  C:\Windows\System\gTLiXAo.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\SypPxmU.exe
  C:\Windows\System\SypPxmU.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\ktyFsbO.exe
  C:\Windows\System\ktyFsbO.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\HRDiUWI.exe
  C:\Windows\System\HRDiUWI.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\qYrZpZq.exe
  C:\Windows\System\qYrZpZq.exe
  2⤵
  PID:1992
- C:\Windows\System\LYjNRmh.exe
  C:\Windows\System\LYjNRmh.exe
  2⤵
  PID:344
- C:\Windows\System\dBgJZaf.exe
  C:\Windows\System\dBgJZaf.exe
  2⤵
  PID:1996
- C:\Windows\System\pSEoHAq.exe
  C:\Windows\System\pSEoHAq.exe
  2⤵
  PID:1596
- C:\Windows\System\SvMbzTJ.exe
  C:\Windows\System\SvMbzTJ.exe
  2⤵
  PID:380
- C:\Windows\System\OZsVzbG.exe
  C:\Windows\System\OZsVzbG.exe
  2⤵
  PID:1624
- C:\Windows\System\DreksEH.exe
  C:\Windows\System\DreksEH.exe
  2⤵
  PID:1388
- C:\Windows\System\enXlAwP.exe
  C:\Windows\System\enXlAwP.exe
  2⤵
  PID:2084
- C:\Windows\System\zVfbxvR.exe
  C:\Windows\System\zVfbxvR.exe
  2⤵
  PID:2900
- C:\Windows\System\qVimNIw.exe
  C:\Windows\System\qVimNIw.exe
  2⤵
  PID:2748
- C:\Windows\System\fklDCjj.exe
  C:\Windows\System\fklDCjj.exe
  2⤵
  PID:2712
- C:\Windows\System\Ehnlorv.exe
  C:\Windows\System\Ehnlorv.exe
  2⤵
  PID:2944
- C:\Windows\System\TdEaNNe.exe
  C:\Windows\System\TdEaNNe.exe
  2⤵
  PID:2884
- C:\Windows\System\CbgtBHS.exe
  C:\Windows\System\CbgtBHS.exe
  2⤵
  PID:2860
- C:\Windows\System\ldQPRAc.exe
  C:\Windows\System\ldQPRAc.exe
  2⤵
  PID:2664
- C:\Windows\System\AWhSFQO.exe
  C:\Windows\System\AWhSFQO.exe
  2⤵
  PID:2684
- C:\Windows\System\FMVIwzJ.exe
  C:\Windows\System\FMVIwzJ.exe
  2⤵
  PID:2388
- C:\Windows\System\UajZVGB.exe
  C:\Windows\System\UajZVGB.exe
  2⤵
  PID:784
- C:\Windows\System\EnzrQNi.exe
  C:\Windows\System\EnzrQNi.exe
  2⤵
  PID:1140
- C:\Windows\System\OLczQRe.exe
  C:\Windows\System\OLczQRe.exe
  2⤵
  PID:1652
- C:\Windows\System\OetVaih.exe
  C:\Windows\System\OetVaih.exe
  2⤵
  PID:1172
- C:\Windows\System\SWtLUpM.exe
  C:\Windows\System\SWtLUpM.exe
  2⤵
  PID:2852
- C:\Windows\System\QMzjtbj.exe
  C:\Windows\System\QMzjtbj.exe
  2⤵
  PID:1608
- C:\Windows\System\nCCtKId.exe
  C:\Windows\System\nCCtKId.exe
  2⤵
  PID:2488
- C:\Windows\System\jtmdNsz.exe
  C:\Windows\System\jtmdNsz.exe
  2⤵
  PID:1976
- C:\Windows\System\tqmwWsl.exe
  C:\Windows\System\tqmwWsl.exe
  2⤵
  PID:908
- C:\Windows\System\DewKzdH.exe
  C:\Windows\System\DewKzdH.exe
  2⤵
  PID:2928
- C:\Windows\System\ZdMMecE.exe
  C:\Windows\System\ZdMMecE.exe
  2⤵
  PID:1148
- C:\Windows\System\szrmuAW.exe
  C:\Windows\System\szrmuAW.exe
  2⤵
  PID:940
- C:\Windows\System\tMKkLFb.exe
  C:\Windows\System\tMKkLFb.exe
  2⤵
  PID:2376
- C:\Windows\System\KigzmGs.exe
  C:\Windows\System\KigzmGs.exe
  2⤵
  PID:1748
- C:\Windows\System\aHlLdko.exe
  C:\Windows\System\aHlLdko.exe
  2⤵
  PID:1552
- C:\Windows\System\qJCIKIl.exe
  C:\Windows\System\qJCIKIl.exe
  2⤵
  PID:1444
- C:\Windows\System\YiQAJgM.exe
  C:\Windows\System\YiQAJgM.exe
  2⤵
  PID:2244
- C:\Windows\System\HllaVJI.exe
  C:\Windows\System\HllaVJI.exe
  2⤵
  PID:2240
- C:\Windows\System\VsLRxqt.exe
  C:\Windows\System\VsLRxqt.exe
  2⤵
  PID:1804
- C:\Windows\System\eiYRBJf.exe
  C:\Windows\System\eiYRBJf.exe
  2⤵
  PID:2448
- C:\Windows\System\oDAJRRm.exe
  C:\Windows\System\oDAJRRm.exe
  2⤵
  PID:352
- C:\Windows\System\WzWzVqS.exe
  C:\Windows\System\WzWzVqS.exe
  2⤵
  PID:328
- C:\Windows\System\vfEvoqq.exe
  C:\Windows\System\vfEvoqq.exe
  2⤵
  PID:2980
- C:\Windows\System\gQbEObH.exe
  C:\Windows\System\gQbEObH.exe
  2⤵
  PID:2136
- C:\Windows\System\UfrmxEK.exe
  C:\Windows\System\UfrmxEK.exe
  2⤵
  PID:1644
- C:\Windows\System\aeMhGcH.exe
  C:\Windows\System\aeMhGcH.exe
  2⤵
  PID:2420
- C:\Windows\System\bCZIvjR.exe
  C:\Windows\System\bCZIvjR.exe
  2⤵
  PID:1708
- C:\Windows\System\ebISauC.exe
  C:\Windows\System\ebISauC.exe
  2⤵
  PID:2556
- C:\Windows\System\lIcUKfy.exe
  C:\Windows\System\lIcUKfy.exe
  2⤵
  PID:2812
- C:\Windows\System\cpDFYws.exe
  C:\Windows\System\cpDFYws.exe
  2⤵
  PID:2844
- C:\Windows\System\nCVlqyB.exe
  C:\Windows\System\nCVlqyB.exe
  2⤵
  PID:2776
- C:\Windows\System\FagcCme.exe
  C:\Windows\System\FagcCme.exe
  2⤵
  PID:3024
- C:\Windows\System\WMGFRGu.exe
  C:\Windows\System\WMGFRGu.exe
  2⤵
  PID:1228
- C:\Windows\System\bHelgmL.exe
  C:\Windows\System\bHelgmL.exe
  2⤵
  PID:1168
- C:\Windows\System\wkMVPXE.exe
  C:\Windows\System\wkMVPXE.exe
  2⤵
  PID:2508
- C:\Windows\System\OrFMzbB.exe
  C:\Windows\System\OrFMzbB.exe
  2⤵
  PID:2856
- C:\Windows\System\NuBPlTm.exe
  C:\Windows\System\NuBPlTm.exe
  2⤵
  PID:2468
- C:\Windows\System\QIcdbPM.exe
  C:\Windows\System\QIcdbPM.exe
  2⤵
  PID:2788
- C:\Windows\System\tKAOwkO.exe
  C:\Windows\System\tKAOwkO.exe
  2⤵
  PID:2736
- C:\Windows\System\wlBbxMh.exe
  C:\Windows\System\wlBbxMh.exe
  2⤵
  PID:2816
- C:\Windows\System\ZgvyoFE.exe
  C:\Windows\System\ZgvyoFE.exe
  2⤵
  PID:1520
- C:\Windows\System\MAXhxdw.exe
  C:\Windows\System\MAXhxdw.exe
  2⤵
  PID:2968
- C:\Windows\System\DQdnzUe.exe
  C:\Windows\System\DQdnzUe.exe
  2⤵
  PID:1112
- C:\Windows\System\TwlSiel.exe
  C:\Windows\System\TwlSiel.exe
  2⤵
  PID:2564
- C:\Windows\System\WtreIvI.exe
  C:\Windows\System\WtreIvI.exe
  2⤵
  PID:2940
- C:\Windows\System\WKLtxWe.exe
  C:\Windows\System\WKLtxWe.exe
  2⤵
  PID:2416
- C:\Windows\System\sPFsZRB.exe
  C:\Windows\System\sPFsZRB.exe
  2⤵
  PID:1216
- C:\Windows\System\ASGpMwA.exe
  C:\Windows\System\ASGpMwA.exe
  2⤵
  PID:3084
- C:\Windows\System\fQGNlDE.exe
  C:\Windows\System\fQGNlDE.exe
  2⤵
  PID:3100
- C:\Windows\System\qNZxAQn.exe
  C:\Windows\System\qNZxAQn.exe
  2⤵
  PID:3116
- C:\Windows\System\nirsxxt.exe
  C:\Windows\System\nirsxxt.exe
  2⤵
  PID:3132
- C:\Windows\System\upukeCW.exe
  C:\Windows\System\upukeCW.exe
  2⤵
  PID:3148
- C:\Windows\System\gSGWDAi.exe
  C:\Windows\System\gSGWDAi.exe
  2⤵
  PID:3164
- C:\Windows\System\DiCmifj.exe
  C:\Windows\System\DiCmifj.exe
  2⤵
  PID:3180
- C:\Windows\System\EueHZXp.exe
  C:\Windows\System\EueHZXp.exe
  2⤵
  PID:3196
- C:\Windows\System\aiRLiwS.exe
  C:\Windows\System\aiRLiwS.exe
  2⤵
  PID:3212
- C:\Windows\System\kTlhewI.exe
  C:\Windows\System\kTlhewI.exe
  2⤵
  PID:3228
- C:\Windows\System\xWWblZz.exe
  C:\Windows\System\xWWblZz.exe
  2⤵
  PID:3244
- C:\Windows\System\flgremy.exe
  C:\Windows\System\flgremy.exe
  2⤵
  PID:3260
- C:\Windows\System\nNofDTg.exe
  C:\Windows\System\nNofDTg.exe
  2⤵
  PID:3276
- C:\Windows\System\wKnpZEC.exe
  C:\Windows\System\wKnpZEC.exe
  2⤵
  PID:3292
- C:\Windows\System\sxFSqOS.exe
  C:\Windows\System\sxFSqOS.exe
  2⤵
  PID:3308
- C:\Windows\System\QWlLImz.exe
  C:\Windows\System\QWlLImz.exe
  2⤵
  PID:3324
- C:\Windows\System\uiaKysb.exe
  C:\Windows\System\uiaKysb.exe
  2⤵
  PID:3340
- C:\Windows\System\jDnwTID.exe
  C:\Windows\System\jDnwTID.exe
  2⤵
  PID:3356
- C:\Windows\System\taKjGGz.exe
  C:\Windows\System\taKjGGz.exe
  2⤵
  PID:3372
- C:\Windows\System\SaPbKMP.exe
  C:\Windows\System\SaPbKMP.exe
  2⤵
  PID:3388
- C:\Windows\System\cgiXQhV.exe
  C:\Windows\System\cgiXQhV.exe
  2⤵
  PID:3404
- C:\Windows\System\YvESmXZ.exe
  C:\Windows\System\YvESmXZ.exe
  2⤵
  PID:3420
- C:\Windows\System\JIacrAd.exe
  C:\Windows\System\JIacrAd.exe
  2⤵
  PID:3436
- C:\Windows\System\XuFJzRS.exe
  C:\Windows\System\XuFJzRS.exe
  2⤵
  PID:3452
- C:\Windows\System\nnTcNHi.exe
  C:\Windows\System\nnTcNHi.exe
  2⤵
  PID:3468
- C:\Windows\System\dVGDArt.exe
  C:\Windows\System\dVGDArt.exe
  2⤵
  PID:3484
- C:\Windows\System\gLHCQSc.exe
  C:\Windows\System\gLHCQSc.exe
  2⤵
  PID:3500
- C:\Windows\System\NgMFHmA.exe
  C:\Windows\System\NgMFHmA.exe
  2⤵
  PID:3516
- C:\Windows\System\lwECAcz.exe
  C:\Windows\System\lwECAcz.exe
  2⤵
  PID:3532
- C:\Windows\System\AlErCgw.exe
  C:\Windows\System\AlErCgw.exe
  2⤵
  PID:3548
- C:\Windows\System\teTsVdz.exe
  C:\Windows\System\teTsVdz.exe
  2⤵
  PID:3564
- C:\Windows\System\znAOIjL.exe
  C:\Windows\System\znAOIjL.exe
  2⤵
  PID:3580
- C:\Windows\System\VWwfEwO.exe
  C:\Windows\System\VWwfEwO.exe
  2⤵
  PID:3596
- C:\Windows\System\HXPPpqG.exe
  C:\Windows\System\HXPPpqG.exe
  2⤵
  PID:3612
- C:\Windows\System\WxNorHM.exe
  C:\Windows\System\WxNorHM.exe
  2⤵
  PID:3628
- C:\Windows\System\QgcUajT.exe
  C:\Windows\System\QgcUajT.exe
  2⤵
  PID:3644
- C:\Windows\System\mmvuRSb.exe
  C:\Windows\System\mmvuRSb.exe
  2⤵
  PID:3660
- C:\Windows\System\LrkULuy.exe
  C:\Windows\System\LrkULuy.exe
  2⤵
  PID:3676
- C:\Windows\System\SjqBYXP.exe
  C:\Windows\System\SjqBYXP.exe
  2⤵
  PID:3692
- C:\Windows\System\ArtcsWd.exe
  C:\Windows\System\ArtcsWd.exe
  2⤵
  PID:3708
- C:\Windows\System\PeRwPmC.exe
  C:\Windows\System\PeRwPmC.exe
  2⤵
  PID:3724
- C:\Windows\System\OHYHzXI.exe
  C:\Windows\System\OHYHzXI.exe
  2⤵
  PID:3740
- C:\Windows\System\EHqmSGl.exe
  C:\Windows\System\EHqmSGl.exe
  2⤵
  PID:3756
- C:\Windows\System\ZofWeMV.exe
  C:\Windows\System\ZofWeMV.exe
  2⤵
  PID:3776
- C:\Windows\System\JYcKvVg.exe
  C:\Windows\System\JYcKvVg.exe
  2⤵
  PID:3796
- C:\Windows\System\jpsEijO.exe
  C:\Windows\System\jpsEijO.exe
  2⤵
  PID:3812
- C:\Windows\System\xIquEPi.exe
  C:\Windows\System\xIquEPi.exe
  2⤵
  PID:3828
- C:\Windows\System\kMKMWUn.exe
  C:\Windows\System\kMKMWUn.exe
  2⤵
  PID:3844
- C:\Windows\System\kgTcygT.exe
  C:\Windows\System\kgTcygT.exe
  2⤵
  PID:3872
- C:\Windows\System\vlNaaxo.exe
  C:\Windows\System\vlNaaxo.exe
  2⤵
  PID:3908
- C:\Windows\System\SetPZNA.exe
  C:\Windows\System\SetPZNA.exe
  2⤵
  PID:3940
- C:\Windows\System\JiZUkDo.exe
  C:\Windows\System\JiZUkDo.exe
  2⤵
  PID:3956
- C:\Windows\System\gbUHLZb.exe
  C:\Windows\System\gbUHLZb.exe
  2⤵
  PID:3972
- C:\Windows\System\YjPImGG.exe
  C:\Windows\System\YjPImGG.exe
  2⤵
  PID:3988
- C:\Windows\System\lOrKyyH.exe
  C:\Windows\System\lOrKyyH.exe
  2⤵
  PID:4004
- C:\Windows\System\IXeWmOn.exe
  C:\Windows\System\IXeWmOn.exe
  2⤵
  PID:4020
- C:\Windows\System\YYSGNyR.exe
  C:\Windows\System\YYSGNyR.exe
  2⤵
  PID:4036
- C:\Windows\System\KuhKgPe.exe
  C:\Windows\System\KuhKgPe.exe
  2⤵
  PID:4052
- C:\Windows\System\RzmSrKn.exe
  C:\Windows\System\RzmSrKn.exe
  2⤵
  PID:4068
- C:\Windows\System\bMOYJIb.exe
  C:\Windows\System\bMOYJIb.exe
  2⤵
  PID:4084
- C:\Windows\System\rGdpIot.exe
  C:\Windows\System\rGdpIot.exe
  2⤵
  PID:900
- C:\Windows\System\MDhgwxy.exe
  C:\Windows\System\MDhgwxy.exe
  2⤵
  PID:1628
- C:\Windows\System\LCcYzJc.exe
  C:\Windows\System\LCcYzJc.exe
  2⤵
  PID:2204
- C:\Windows\System\jRyABAC.exe
  C:\Windows\System\jRyABAC.exe
  2⤵
  PID:2632
- C:\Windows\System\xKuNxdb.exe
  C:\Windows\System\xKuNxdb.exe
  2⤵
  PID:1072
- C:\Windows\System\BBjalRH.exe
  C:\Windows\System\BBjalRH.exe
  2⤵
  PID:1892
- C:\Windows\System\gmIRGon.exe
  C:\Windows\System\gmIRGon.exe
  2⤵
  PID:1256
- C:\Windows\System\ExuIMBq.exe
  C:\Windows\System\ExuIMBq.exe
  2⤵
  PID:408
- C:\Windows\System\fTKWYnM.exe
  C:\Windows\System\fTKWYnM.exe
  2⤵
  PID:2892
- C:\Windows\System\BBvvBJJ.exe
  C:\Windows\System\BBvvBJJ.exe
  2⤵
  PID:2876
- C:\Windows\System\ODSviym.exe
  C:\Windows\System\ODSviym.exe
  2⤵
  PID:1704
- C:\Windows\System\fyWHtFI.exe
  C:\Windows\System\fyWHtFI.exe
  2⤵
  PID:2908
- C:\Windows\System\AOjbXhe.exe
  C:\Windows\System\AOjbXhe.exe
  2⤵
  PID:3000
- C:\Windows\System\SdLXybs.exe
  C:\Windows\System\SdLXybs.exe
  2⤵
  PID:3004
- C:\Windows\System\zqkSGGU.exe
  C:\Windows\System\zqkSGGU.exe
  2⤵
  PID:3096
- C:\Windows\System\FddIGei.exe
  C:\Windows\System\FddIGei.exe
  2⤵
  PID:3128
- C:\Windows\System\ganuPIt.exe
  C:\Windows\System\ganuPIt.exe
  2⤵
  PID:2720
- C:\Windows\System\qkOVSiP.exe
  C:\Windows\System\qkOVSiP.exe
  2⤵
  PID:3160
- C:\Windows\System\HMiShNr.exe
  C:\Windows\System\HMiShNr.exe
  2⤵
  PID:3192
- C:\Windows\System\qnvXFzL.exe
  C:\Windows\System\qnvXFzL.exe
  2⤵
  PID:3224
- C:\Windows\System\LTMENxs.exe
  C:\Windows\System\LTMENxs.exe
  2⤵
  PID:3256
- C:\Windows\System\jZtTrVJ.exe
  C:\Windows\System\jZtTrVJ.exe
  2⤵
  PID:2680
- C:\Windows\System\jlYUjak.exe
  C:\Windows\System\jlYUjak.exe
  2⤵
  PID:3300
- C:\Windows\System\pTXjtIT.exe
  C:\Windows\System\pTXjtIT.exe
  2⤵
  PID:3320
- C:\Windows\System\iHaaubU.exe
  C:\Windows\System\iHaaubU.exe
  2⤵
  PID:3336
- C:\Windows\System\YnMBKCk.exe
  C:\Windows\System\YnMBKCk.exe
  2⤵
  PID:3032
- C:\Windows\System\QoqtypB.exe
  C:\Windows\System\QoqtypB.exe
  2⤵
  PID:3384
- C:\Windows\System\lzeQYcH.exe
  C:\Windows\System\lzeQYcH.exe
  2⤵
  PID:3416
- C:\Windows\System\uYFLCLb.exe
  C:\Windows\System\uYFLCLb.exe
  2⤵
  PID:3432
- C:\Windows\System\bedoyEx.exe
  C:\Windows\System\bedoyEx.exe
  2⤵
  PID:3476
- C:\Windows\System\xcPcPaF.exe
  C:\Windows\System\xcPcPaF.exe
  2⤵
  PID:644
- C:\Windows\System\MVFJGnu.exe
  C:\Windows\System\MVFJGnu.exe
  2⤵
  PID:3512
- C:\Windows\System\gCcjZez.exe
  C:\Windows\System\gCcjZez.exe
  2⤵
  PID:856
- C:\Windows\System\SQOtOgv.exe
  C:\Windows\System\SQOtOgv.exe
  2⤵
  PID:3544
- C:\Windows\System\fVqRyho.exe
  C:\Windows\System\fVqRyho.exe
  2⤵
  PID:3576
- C:\Windows\System\OXmvxUO.exe
  C:\Windows\System\OXmvxUO.exe
  2⤵
  PID:3604
- C:\Windows\System\DaZATZE.exe
  C:\Windows\System\DaZATZE.exe
  2⤵
  PID:3608
- C:\Windows\System\zcXjEqZ.exe
  C:\Windows\System\zcXjEqZ.exe
  2⤵
  PID:2008
- C:\Windows\System\LWTIVVc.exe
  C:\Windows\System\LWTIVVc.exe
  2⤵
  PID:3668
- C:\Windows\System\LyJCHEg.exe
  C:\Windows\System\LyJCHEg.exe
  2⤵
  PID:1772
- C:\Windows\System\MkoZVzX.exe
  C:\Windows\System\MkoZVzX.exe
  2⤵
  PID:2284
- C:\Windows\System\JGUDDcX.exe
  C:\Windows\System\JGUDDcX.exe
  2⤵
  PID:608
- C:\Windows\System\BWHKogD.exe
  C:\Windows\System\BWHKogD.exe
  2⤵
  PID:3688
- C:\Windows\System\OnVagFf.exe
  C:\Windows\System\OnVagFf.exe
  2⤵
  PID:3704
- C:\Windows\System\tinsiaS.exe
  C:\Windows\System\tinsiaS.exe
  2⤵
  PID:3768
- C:\Windows\System\pryBRFG.exe
  C:\Windows\System\pryBRFG.exe
  2⤵
  PID:3836
- C:\Windows\System\DApdRzg.exe
  C:\Windows\System\DApdRzg.exe
  2⤵
  PID:3852
- C:\Windows\System\jcoriuK.exe
  C:\Windows\System\jcoriuK.exe
  2⤵
  PID:3856
- C:\Windows\System\sJWEnLR.exe
  C:\Windows\System\sJWEnLR.exe
  2⤵
  PID:3820
- C:\Windows\System\snPLYPp.exe
  C:\Windows\System\snPLYPp.exe
  2⤵
  PID:3900
- C:\Windows\System\xWtYNZB.exe
  C:\Windows\System\xWtYNZB.exe
  2⤵
  PID:3928
- C:\Windows\System\arFAxMi.exe
  C:\Windows\System\arFAxMi.exe
  2⤵
  PID:3968
- C:\Windows\System\qcLwgVC.exe
  C:\Windows\System\qcLwgVC.exe
  2⤵
  PID:4032
- C:\Windows\System\eXSkODG.exe
  C:\Windows\System\eXSkODG.exe
  2⤵
  PID:2484
- C:\Windows\System\vmFYeel.exe
  C:\Windows\System\vmFYeel.exe
  2⤵
  PID:2192
- C:\Windows\System\hevuBrT.exe
  C:\Windows\System\hevuBrT.exe
  2⤵
  PID:1928
- C:\Windows\System\vFYIayR.exe
  C:\Windows\System\vFYIayR.exe
  2⤵
  PID:2836
- C:\Windows\System\SKUZopE.exe
  C:\Windows\System\SKUZopE.exe
  2⤵
  PID:2824
- C:\Windows\System\IqiClOI.exe
  C:\Windows\System\IqiClOI.exe
  2⤵
  PID:3252
- C:\Windows\System\cwCfGfE.exe
  C:\Windows\System\cwCfGfE.exe
  2⤵
  PID:2628
- C:\Windows\System\WfDkTUL.exe
  C:\Windows\System\WfDkTUL.exe
  2⤵
  PID:3444
- C:\Windows\System\kchjXgZ.exe
  C:\Windows\System\kchjXgZ.exe
  2⤵
  PID:2096
- C:\Windows\System\vfwQoxl.exe
  C:\Windows\System\vfwQoxl.exe
  2⤵
  PID:3124
- C:\Windows\System\tWyQdkO.exe
  C:\Windows\System\tWyQdkO.exe
  2⤵
  PID:3952
- C:\Windows\System\ZwHtgIy.exe
  C:\Windows\System\ZwHtgIy.exe
  2⤵
  PID:4016
- C:\Windows\System\WDwGpHj.exe
  C:\Windows\System\WDwGpHj.exe
  2⤵
  PID:2424
- C:\Windows\System\bYtfjJM.exe
  C:\Windows\System\bYtfjJM.exe
  2⤵
  PID:1660
- C:\Windows\System\uwFeYdv.exe
  C:\Windows\System\uwFeYdv.exe
  2⤵
  PID:2452
- C:\Windows\System\cRlZDtp.exe
  C:\Windows\System\cRlZDtp.exe
  2⤵
  PID:3220
- C:\Windows\System\zqrlLjS.exe
  C:\Windows\System\zqrlLjS.exe
  2⤵
  PID:3304
- C:\Windows\System\LfassTL.exe
  C:\Windows\System\LfassTL.exe
  2⤵
  PID:3412
- C:\Windows\System\oeOkMnd.exe
  C:\Windows\System\oeOkMnd.exe
  2⤵
  PID:3524
- C:\Windows\System\RHhORGO.exe
  C:\Windows\System\RHhORGO.exe
  2⤵
  PID:3560
- C:\Windows\System\BDNbzkR.exe
  C:\Windows\System\BDNbzkR.exe
  2⤵
  PID:3640
- C:\Windows\System\pHfwbSb.exe
  C:\Windows\System\pHfwbSb.exe
  2⤵
  PID:2668
- C:\Windows\System\ImVxwJC.exe
  C:\Windows\System\ImVxwJC.exe
  2⤵
  PID:3748
- C:\Windows\System\SIROCgb.exe
  C:\Windows\System\SIROCgb.exe
  2⤵
  PID:3916
- C:\Windows\System\aXKpgkc.exe
  C:\Windows\System\aXKpgkc.exe
  2⤵
  PID:1908
- C:\Windows\System\DCpineV.exe
  C:\Windows\System\DCpineV.exe
  2⤵
  PID:3672
- C:\Windows\System\OHLdCGh.exe
  C:\Windows\System\OHLdCGh.exe
  2⤵
  PID:1096
- C:\Windows\System\hfgKHET.exe
  C:\Windows\System\hfgKHET.exe
  2⤵
  PID:3112
- C:\Windows\System\ukmcEdf.exe
  C:\Windows\System\ukmcEdf.exe
  2⤵
  PID:4012
- C:\Windows\System\BRrIJAa.exe
  C:\Windows\System\BRrIJAa.exe
  2⤵
  PID:3572
- C:\Windows\System\hoLAqKE.exe
  C:\Windows\System\hoLAqKE.exe
  2⤵
  PID:3792
- C:\Windows\System\WPdSpUW.exe
  C:\Windows\System\WPdSpUW.exe
  2⤵
  PID:2820
- C:\Windows\System\ooplqon.exe
  C:\Windows\System\ooplqon.exe
  2⤵
  PID:3496
- C:\Windows\System\bxkzPpR.exe
  C:\Windows\System\bxkzPpR.exe
  2⤵
  PID:4112
- C:\Windows\System\izePtJZ.exe
  C:\Windows\System\izePtJZ.exe
  2⤵
  PID:4128
- C:\Windows\System\GHvgTPQ.exe
  C:\Windows\System\GHvgTPQ.exe
  2⤵
  PID:4144
- C:\Windows\System\QqIjqJq.exe
  C:\Windows\System\QqIjqJq.exe
  2⤵
  PID:4160
- C:\Windows\System\bZFxCss.exe
  C:\Windows\System\bZFxCss.exe
  2⤵
  PID:4176
- C:\Windows\System\cJuXonQ.exe
  C:\Windows\System\cJuXonQ.exe
  2⤵
  PID:4192
- C:\Windows\System\YQOJwsu.exe
  C:\Windows\System\YQOJwsu.exe
  2⤵
  PID:4208
- C:\Windows\System\uiKSajF.exe
  C:\Windows\System\uiKSajF.exe
  2⤵
  PID:4224
- C:\Windows\System\selvOxx.exe
  C:\Windows\System\selvOxx.exe
  2⤵
  PID:4240
- C:\Windows\System\OQhxeSq.exe
  C:\Windows\System\OQhxeSq.exe
  2⤵
  PID:4256
- C:\Windows\System\cQFihsI.exe
  C:\Windows\System\cQFihsI.exe
  2⤵
  PID:4272
- C:\Windows\System\bpRfQVU.exe
  C:\Windows\System\bpRfQVU.exe
  2⤵
  PID:4288
- C:\Windows\System\xbZywOH.exe
  C:\Windows\System\xbZywOH.exe
  2⤵
  PID:4304
- C:\Windows\System\HgatFkB.exe
  C:\Windows\System\HgatFkB.exe
  2⤵
  PID:4320
- C:\Windows\System\oErSwih.exe
  C:\Windows\System\oErSwih.exe
  2⤵
  PID:4336
- C:\Windows\System\JZOViZE.exe
  C:\Windows\System\JZOViZE.exe
  2⤵
  PID:4352
- C:\Windows\System\ZXEhaRE.exe
  C:\Windows\System\ZXEhaRE.exe
  2⤵
  PID:4368
- C:\Windows\System\gDHMGKu.exe
  C:\Windows\System\gDHMGKu.exe
  2⤵
  PID:4384
- C:\Windows\System\bdsafZr.exe
  C:\Windows\System\bdsafZr.exe
  2⤵
  PID:4400
- C:\Windows\System\XfbtQXn.exe
  C:\Windows\System\XfbtQXn.exe
  2⤵
  PID:4416
- C:\Windows\System\SrHzerZ.exe
  C:\Windows\System\SrHzerZ.exe
  2⤵
  PID:4432
- C:\Windows\System\pzGHGnh.exe
  C:\Windows\System\pzGHGnh.exe
  2⤵
  PID:4448
- C:\Windows\System\CSKjpup.exe
  C:\Windows\System\CSKjpup.exe
  2⤵
  PID:4464
- C:\Windows\System\pMDkRhV.exe
  C:\Windows\System\pMDkRhV.exe
  2⤵
  PID:4480
- C:\Windows\System\fSjKYOj.exe
  C:\Windows\System\fSjKYOj.exe
  2⤵
  PID:4496
- C:\Windows\System\LcCUnJy.exe
  C:\Windows\System\LcCUnJy.exe
  2⤵
  PID:4512
- C:\Windows\System\sqJvycT.exe
  C:\Windows\System\sqJvycT.exe
  2⤵
  PID:4528
- C:\Windows\System\wBzmrgm.exe
  C:\Windows\System\wBzmrgm.exe
  2⤵
  PID:4544
- C:\Windows\System\FaAADtL.exe
  C:\Windows\System\FaAADtL.exe
  2⤵
  PID:4560
- C:\Windows\System\FqyKnjt.exe
  C:\Windows\System\FqyKnjt.exe
  2⤵
  PID:4576
- C:\Windows\System\fPnHSsP.exe
  C:\Windows\System\fPnHSsP.exe
  2⤵
  PID:4592
- C:\Windows\System\dWRopYk.exe
  C:\Windows\System\dWRopYk.exe
  2⤵
  PID:4608
- C:\Windows\System\NHkVdSG.exe
  C:\Windows\System\NHkVdSG.exe
  2⤵
  PID:4624
- C:\Windows\System\YCUTQsw.exe
  C:\Windows\System\YCUTQsw.exe
  2⤵
  PID:4640
- C:\Windows\System\DPnOEqv.exe
  C:\Windows\System\DPnOEqv.exe
  2⤵
  PID:4656
- C:\Windows\System\fwqdEkE.exe
  C:\Windows\System\fwqdEkE.exe
  2⤵
  PID:4672
- C:\Windows\System\XhyiquH.exe
  C:\Windows\System\XhyiquH.exe
  2⤵
  PID:4688
- C:\Windows\System\daBWtTK.exe
  C:\Windows\System\daBWtTK.exe
  2⤵
  PID:4704
- C:\Windows\System\gcpmZiE.exe
  C:\Windows\System\gcpmZiE.exe
  2⤵
  PID:4720
- C:\Windows\System\AEHChXT.exe
  C:\Windows\System\AEHChXT.exe
  2⤵
  PID:4736
- C:\Windows\System\zXbEArY.exe
  C:\Windows\System\zXbEArY.exe
  2⤵
  PID:4752
- C:\Windows\System\yfnQxpr.exe
  C:\Windows\System\yfnQxpr.exe
  2⤵
  PID:4768
- C:\Windows\System\jCYicuS.exe
  C:\Windows\System\jCYicuS.exe
  2⤵
  PID:4784
- C:\Windows\System\TuKEbGZ.exe
  C:\Windows\System\TuKEbGZ.exe
  2⤵
  PID:4800
- C:\Windows\System\GJCabuO.exe
  C:\Windows\System\GJCabuO.exe
  2⤵
  PID:4816
- C:\Windows\System\vwpZaMQ.exe
  C:\Windows\System\vwpZaMQ.exe
  2⤵
  PID:4832
- C:\Windows\System\DrJYWnp.exe
  C:\Windows\System\DrJYWnp.exe
  2⤵
  PID:4848
- C:\Windows\System\XokKlrN.exe
  C:\Windows\System\XokKlrN.exe
  2⤵
  PID:4864
- C:\Windows\System\UkZQEkv.exe
  C:\Windows\System\UkZQEkv.exe
  2⤵
  PID:4880
- C:\Windows\System\HOdQJlW.exe
  C:\Windows\System\HOdQJlW.exe
  2⤵
  PID:4896
- C:\Windows\System\lvNLxgY.exe
  C:\Windows\System\lvNLxgY.exe
  2⤵
  PID:4912
- C:\Windows\System\YXjzvCE.exe
  C:\Windows\System\YXjzvCE.exe
  2⤵
  PID:4928
- C:\Windows\System\qeDldyJ.exe
  C:\Windows\System\qeDldyJ.exe
  2⤵
  PID:4944
- C:\Windows\System\BLSoKEQ.exe
  C:\Windows\System\BLSoKEQ.exe
  2⤵
  PID:4960
- C:\Windows\System\CUMJqqj.exe
  C:\Windows\System\CUMJqqj.exe
  2⤵
  PID:4976
- C:\Windows\System\jLoKCwU.exe
  C:\Windows\System\jLoKCwU.exe
  2⤵
  PID:4992
- C:\Windows\System\HmMHvtK.exe
  C:\Windows\System\HmMHvtK.exe
  2⤵
  PID:5008
- C:\Windows\System\WXEeMze.exe
  C:\Windows\System\WXEeMze.exe
  2⤵
  PID:5024
- C:\Windows\System\oVzAOOF.exe
  C:\Windows\System\oVzAOOF.exe
  2⤵
  PID:5040
- C:\Windows\System\SaeKAcF.exe
  C:\Windows\System\SaeKAcF.exe
  2⤵
  PID:5056
- C:\Windows\System\GpcnZwW.exe
  C:\Windows\System\GpcnZwW.exe
  2⤵
  PID:5072
- C:\Windows\System\lVZSCMS.exe
  C:\Windows\System\lVZSCMS.exe
  2⤵
  PID:5088
- C:\Windows\System\RJfvjaq.exe
  C:\Windows\System\RJfvjaq.exe
  2⤵
  PID:5104
- C:\Windows\System\ufnARmh.exe
  C:\Windows\System\ufnARmh.exe
  2⤵
  PID:2760
- C:\Windows\System\DeCLiKC.exe
  C:\Windows\System\DeCLiKC.exe
  2⤵
  PID:4140
- C:\Windows\System\DWNCviw.exe
  C:\Windows\System\DWNCviw.exe
  2⤵
  PID:4200
- C:\Windows\System\PXHCTiV.exe
  C:\Windows\System\PXHCTiV.exe
  2⤵
  PID:4264
- C:\Windows\System\nPUpIBF.exe
  C:\Windows\System\nPUpIBF.exe
  2⤵
  PID:4328
- C:\Windows\System\VOJFgOY.exe
  C:\Windows\System\VOJFgOY.exe
  2⤵
  PID:4392
- C:\Windows\System\kHjROLp.exe
  C:\Windows\System\kHjROLp.exe
  2⤵
  PID:4456
- C:\Windows\System\WuoPbxk.exe
  C:\Windows\System\WuoPbxk.exe
  2⤵
  PID:4520
- C:\Windows\System\KECCymN.exe
  C:\Windows\System\KECCymN.exe
  2⤵
  PID:4584
- C:\Windows\System\gJCYMqC.exe
  C:\Windows\System\gJCYMqC.exe
  2⤵
  PID:4648
- C:\Windows\System\XviMyJV.exe
  C:\Windows\System\XviMyJV.exe
  2⤵
  PID:2432
- C:\Windows\System\VrUOlMB.exe
  C:\Windows\System\VrUOlMB.exe
  2⤵
  PID:4716
- C:\Windows\System\UuPxbTw.exe
  C:\Windows\System\UuPxbTw.exe
  2⤵
  PID:4780
- C:\Windows\System\mLYHHfl.exe
  C:\Windows\System\mLYHHfl.exe
  2⤵
  PID:4844
- C:\Windows\System\MefNtjE.exe
  C:\Windows\System\MefNtjE.exe
  2⤵
  PID:4908
- C:\Windows\System\dZZbBoY.exe
  C:\Windows\System\dZZbBoY.exe
  2⤵
  PID:4972
- C:\Windows\System\LMKQkab.exe
  C:\Windows\System\LMKQkab.exe
  2⤵
  PID:3892
- C:\Windows\System\gdiQSQs.exe
  C:\Windows\System\gdiQSQs.exe
  2⤵
  PID:5004
- C:\Windows\System\RGwNRwu.exe
  C:\Windows\System\RGwNRwu.exe
  2⤵
  PID:5068
- C:\Windows\System\bstwpvz.exe
  C:\Windows\System\bstwpvz.exe
  2⤵
  PID:5096
- C:\Windows\System\vvfTuyR.exe
  C:\Windows\System\vvfTuyR.exe
  2⤵
  PID:4136
- C:\Windows\System\LPkUwth.exe
  C:\Windows\System\LPkUwth.exe
  2⤵
  PID:4364
- C:\Windows\System\tVitUML.exe
  C:\Windows\System\tVitUML.exe
  2⤵
  PID:3888
- C:\Windows\System\aAohlcW.exe
  C:\Windows\System\aAohlcW.exe
  2⤵
  PID:4000
- C:\Windows\System\uOByUcr.exe
  C:\Windows\System\uOByUcr.exe
  2⤵
  PID:4152
- C:\Windows\System\EtDIZsC.exe
  C:\Windows\System\EtDIZsC.exe
  2⤵
  PID:4472
- C:\Windows\System\zCXshEk.exe
  C:\Windows\System\zCXshEk.exe
  2⤵
  PID:3080
- C:\Windows\System\RwbvNQV.exe
  C:\Windows\System\RwbvNQV.exe
  2⤵
  PID:4044
- C:\Windows\System\fVKNfes.exe
  C:\Windows\System\fVKNfes.exe
  2⤵
  PID:1836
- C:\Windows\System\TloJLZj.exe
  C:\Windows\System\TloJLZj.exe
  2⤵
  PID:3448
- C:\Windows\System\umpdBwx.exe
  C:\Windows\System\umpdBwx.exe
  2⤵
  PID:3764
- C:\Windows\System\otLWufD.exe
  C:\Windows\System\otLWufD.exe
  2⤵
  PID:2740
- C:\Windows\System\eCPCXbO.exe
  C:\Windows\System\eCPCXbO.exe
  2⤵
  PID:3528
- C:\Windows\System\UIxgkcP.exe
  C:\Windows\System\UIxgkcP.exe
  2⤵
  PID:4188
- C:\Windows\System\bIFQoSr.exe
  C:\Windows\System\bIFQoSr.exe
  2⤵
  PID:4252
- C:\Windows\System\xlYFOMd.exe
  C:\Windows\System\xlYFOMd.exe
  2⤵
  PID:4348
- C:\Windows\System\bEcMQVX.exe
  C:\Windows\System\bEcMQVX.exe
  2⤵
  PID:4412
- C:\Windows\System\gLuFAzB.exe
  C:\Windows\System\gLuFAzB.exe
  2⤵
  PID:4504
- C:\Windows\System\TMpakZH.exe
  C:\Windows\System\TMpakZH.exe
  2⤵
  PID:4568
- C:\Windows\System\VLCfBiG.exe
  C:\Windows\System\VLCfBiG.exe
  2⤵
  PID:4632
- C:\Windows\System\QnTzOlR.exe
  C:\Windows\System\QnTzOlR.exe
  2⤵
  PID:4696
- C:\Windows\System\jYFGIfn.exe
  C:\Windows\System\jYFGIfn.exe
  2⤵
  PID:4760
- C:\Windows\System\vnDruir.exe
  C:\Windows\System\vnDruir.exe
  2⤵
  PID:4824
- C:\Windows\System\DOudfbX.exe
  C:\Windows\System\DOudfbX.exe
  2⤵
  PID:4888
- C:\Windows\System\ngNSeCt.exe
  C:\Windows\System\ngNSeCt.exe
  2⤵
  PID:4952
- C:\Windows\System\oFEUBjr.exe
  C:\Windows\System\oFEUBjr.exe
  2⤵
  PID:5016
- C:\Windows\System\JcUqXyN.exe
  C:\Windows\System\JcUqXyN.exe
  2⤵
  PID:5080
- C:\Windows\System\VnFmKhX.exe
  C:\Windows\System\VnFmKhX.exe
  2⤵
  PID:4172
- C:\Windows\System\kHMYuWA.exe
  C:\Windows\System\kHMYuWA.exe
  2⤵
  PID:4424
- C:\Windows\System\xDfunoT.exe
  C:\Windows\System\xDfunoT.exe
  2⤵
  PID:4620
- C:\Windows\System\JJgnrAS.exe
  C:\Windows\System\JJgnrAS.exe
  2⤵
  PID:4556
- C:\Windows\System\OojGkZS.exe
  C:\Windows\System\OojGkZS.exe
  2⤵
  PID:4940
- C:\Windows\System\iPxHzKt.exe
  C:\Windows\System\iPxHzKt.exe
  2⤵
  PID:4680
- C:\Windows\System\CPIicIe.exe
  C:\Windows\System\CPIicIe.exe
  2⤵
  PID:3804
- C:\Windows\System\EEQhreT.exe
  C:\Windows\System\EEQhreT.exe
  2⤵
  PID:4360
- C:\Windows\System\qMLIzOp.exe
  C:\Windows\System\qMLIzOp.exe
  2⤵
  PID:4344
- C:\Windows\System\JOPADyJ.exe
  C:\Windows\System\JOPADyJ.exe
  2⤵
  PID:5036
- C:\Windows\System\BjJqiqL.exe
  C:\Windows\System\BjJqiqL.exe
  2⤵
  PID:2512
- C:\Windows\System\GziyKMg.exe
  C:\Windows\System\GziyKMg.exe
  2⤵
  PID:3284
- C:\Windows\System\cIYgkPn.exe
  C:\Windows\System\cIYgkPn.exe
  2⤵
  PID:4156
- C:\Windows\System\RTxFkQJ.exe
  C:\Windows\System\RTxFkQJ.exe
  2⤵
  PID:3948
- C:\Windows\System\qDOtnxx.exe
  C:\Windows\System\qDOtnxx.exe
  2⤵
  PID:3788
- C:\Windows\System\CcWOZRX.exe
  C:\Windows\System\CcWOZRX.exe
  2⤵
  PID:4312
- C:\Windows\System\zOZEVaB.exe
  C:\Windows\System\zOZEVaB.exe
  2⤵
  PID:4540
- C:\Windows\System\JKAYXKH.exe
  C:\Windows\System\JKAYXKH.exe
  2⤵
  PID:4600
- C:\Windows\System\FASpcxA.exe
  C:\Windows\System\FASpcxA.exe
  2⤵
  PID:4856
- C:\Windows\System\vvplRsq.exe
  C:\Windows\System\vvplRsq.exe
  2⤵
  PID:5112
- C:\Windows\System\ZANnmjt.exe
  C:\Windows\System\ZANnmjt.exe
  2⤵
  PID:4876
- C:\Windows\System\ZfMDfKW.exe
  C:\Windows\System\ZfMDfKW.exe
  2⤵
  PID:1484
- C:\Windows\System\bUlQSeO.exe
  C:\Windows\System\bUlQSeO.exe
  2⤵
  PID:3240
- C:\Windows\System\shSoBTr.exe
  C:\Windows\System\shSoBTr.exe
  2⤵
  PID:4408
- C:\Windows\System\yHZojuv.exe
  C:\Windows\System\yHZojuv.exe
  2⤵
  PID:4792
- C:\Windows\System\TmzIlPa.exe
  C:\Windows\System\TmzIlPa.exe
  2⤵
  PID:5124
- C:\Windows\System\RAIqVmH.exe
  C:\Windows\System\RAIqVmH.exe
  2⤵
  PID:5140
- C:\Windows\System\HnjIEdd.exe
  C:\Windows\System\HnjIEdd.exe
  2⤵
  PID:5156
- C:\Windows\System\MveQMma.exe
  C:\Windows\System\MveQMma.exe
  2⤵
  PID:5172
- C:\Windows\System\fAiiDxB.exe
  C:\Windows\System\fAiiDxB.exe
  2⤵
  PID:5188
- C:\Windows\System\FCwvMMs.exe
  C:\Windows\System\FCwvMMs.exe
  2⤵
  PID:5204
- C:\Windows\System\aZDHoxv.exe
  C:\Windows\System\aZDHoxv.exe
  2⤵
  PID:5220
- C:\Windows\System\VsLjEzB.exe
  C:\Windows\System\VsLjEzB.exe
  2⤵
  PID:5236
- C:\Windows\System\TiZJkWT.exe
  C:\Windows\System\TiZJkWT.exe
  2⤵
  PID:5252
- C:\Windows\System\UovBFNI.exe
  C:\Windows\System\UovBFNI.exe
  2⤵
  PID:5268
- C:\Windows\System\NMmiCbx.exe
  C:\Windows\System\NMmiCbx.exe
  2⤵
  PID:5284
- C:\Windows\System\kLYMuXD.exe
  C:\Windows\System\kLYMuXD.exe
  2⤵
  PID:5300
- C:\Windows\System\PezESiR.exe
  C:\Windows\System\PezESiR.exe
  2⤵
  PID:5316
- C:\Windows\System\PqAkAxr.exe
  C:\Windows\System\PqAkAxr.exe
  2⤵
  PID:5332
- C:\Windows\System\GKIEBTu.exe
  C:\Windows\System\GKIEBTu.exe
  2⤵
  PID:5348
- C:\Windows\System\iQvUDNZ.exe
  C:\Windows\System\iQvUDNZ.exe
  2⤵
  PID:5364
- C:\Windows\System\dQyhreh.exe
  C:\Windows\System\dQyhreh.exe
  2⤵
  PID:5380
- C:\Windows\System\OFKUeUh.exe
  C:\Windows\System\OFKUeUh.exe
  2⤵
  PID:5396
- C:\Windows\System\iilAoEQ.exe
  C:\Windows\System\iilAoEQ.exe
  2⤵
  PID:5412
- C:\Windows\System\MHrGKSX.exe
  C:\Windows\System\MHrGKSX.exe
  2⤵
  PID:5428
- C:\Windows\System\ijqbgIa.exe
  C:\Windows\System\ijqbgIa.exe
  2⤵
  PID:5444
- C:\Windows\System\FrTlrKt.exe
  C:\Windows\System\FrTlrKt.exe
  2⤵
  PID:5460
- C:\Windows\System\QTHCxEc.exe
  C:\Windows\System\QTHCxEc.exe
  2⤵
  PID:5476
- C:\Windows\System\PtTsXik.exe
  C:\Windows\System\PtTsXik.exe
  2⤵
  PID:5492
- C:\Windows\System\MqCesFU.exe
  C:\Windows\System\MqCesFU.exe
  2⤵
  PID:5508
- C:\Windows\System\JutBmZw.exe
  C:\Windows\System\JutBmZw.exe
  2⤵
  PID:5524
- C:\Windows\System\hEbFpIs.exe
  C:\Windows\System\hEbFpIs.exe
  2⤵
  PID:5540
- C:\Windows\System\fgTnGAP.exe
  C:\Windows\System\fgTnGAP.exe
  2⤵
  PID:5556
- C:\Windows\System\fzqsRuT.exe
  C:\Windows\System\fzqsRuT.exe
  2⤵
  PID:5572
- C:\Windows\System\NDFZDpw.exe
  C:\Windows\System\NDFZDpw.exe
  2⤵
  PID:5588
- C:\Windows\System\LvjERVB.exe
  C:\Windows\System\LvjERVB.exe
  2⤵
  PID:5604
- C:\Windows\System\dmINKOr.exe
  C:\Windows\System\dmINKOr.exe
  2⤵
  PID:5620
- C:\Windows\System\OQRFqRY.exe
  C:\Windows\System\OQRFqRY.exe
  2⤵
  PID:5636
- C:\Windows\System\xGFxKOy.exe
  C:\Windows\System\xGFxKOy.exe
  2⤵
  PID:5652
- C:\Windows\System\vtsyxcw.exe
  C:\Windows\System\vtsyxcw.exe
  2⤵
  PID:5668
- C:\Windows\System\serWGzY.exe
  C:\Windows\System\serWGzY.exe
  2⤵
  PID:5684
- C:\Windows\System\eMEPLKA.exe
  C:\Windows\System\eMEPLKA.exe
  2⤵
  PID:5700
- C:\Windows\System\Kvlaglx.exe
  C:\Windows\System\Kvlaglx.exe
  2⤵
  PID:5716
- C:\Windows\System\gdBEjny.exe
  C:\Windows\System\gdBEjny.exe
  2⤵
  PID:5732
- C:\Windows\System\TytpnQX.exe
  C:\Windows\System\TytpnQX.exe
  2⤵
  PID:5748
- C:\Windows\System\eqqsyvv.exe
  C:\Windows\System\eqqsyvv.exe
  2⤵
  PID:5764
- C:\Windows\System\XKDNenH.exe
  C:\Windows\System\XKDNenH.exe
  2⤵
  PID:5780
- C:\Windows\System\fmwhPjH.exe
  C:\Windows\System\fmwhPjH.exe
  2⤵
  PID:5796
- C:\Windows\System\nRMfuEB.exe
  C:\Windows\System\nRMfuEB.exe
  2⤵
  PID:5812
- C:\Windows\System\TcLKhKU.exe
  C:\Windows\System\TcLKhKU.exe
  2⤵
  PID:5828
- C:\Windows\System\qrFiUZx.exe
  C:\Windows\System\qrFiUZx.exe
  2⤵
  PID:5844
- C:\Windows\System\QHerUid.exe
  C:\Windows\System\QHerUid.exe
  2⤵
  PID:5860
- C:\Windows\System\BhdShuJ.exe
  C:\Windows\System\BhdShuJ.exe
  2⤵
  PID:5876
- C:\Windows\System\ITxcwHR.exe
  C:\Windows\System\ITxcwHR.exe
  2⤵
  PID:5892
- C:\Windows\System\YRhnwOM.exe
  C:\Windows\System\YRhnwOM.exe
  2⤵
  PID:5908
- C:\Windows\System\ApACanS.exe
  C:\Windows\System\ApACanS.exe
  2⤵
  PID:5924
- C:\Windows\System\VPLNZeJ.exe
  C:\Windows\System\VPLNZeJ.exe
  2⤵
  PID:5940
- C:\Windows\System\WnNnmtn.exe
  C:\Windows\System\WnNnmtn.exe
  2⤵
  PID:5956
- C:\Windows\System\ZszHyGm.exe
  C:\Windows\System\ZszHyGm.exe
  2⤵
  PID:5972
- C:\Windows\System\crksXxA.exe
  C:\Windows\System\crksXxA.exe
  2⤵
  PID:5988
- C:\Windows\System\IdrEFax.exe
  C:\Windows\System\IdrEFax.exe
  2⤵
  PID:6004
- C:\Windows\System\CPamfRd.exe
  C:\Windows\System\CPamfRd.exe
  2⤵
  PID:6020
- C:\Windows\System\wONJVQF.exe
  C:\Windows\System\wONJVQF.exe
  2⤵
  PID:6036
- C:\Windows\System\zzUgdCG.exe
  C:\Windows\System\zzUgdCG.exe
  2⤵
  PID:6052
- C:\Windows\System\ExJpETh.exe
  C:\Windows\System\ExJpETh.exe
  2⤵
  PID:6068
- C:\Windows\System\ChsgXbu.exe
  C:\Windows\System\ChsgXbu.exe
  2⤵
  PID:6084
- C:\Windows\System\TSEfWmb.exe
  C:\Windows\System\TSEfWmb.exe
  2⤵
  PID:6100
- C:\Windows\System\bJsFudJ.exe
  C:\Windows\System\bJsFudJ.exe
  2⤵
  PID:6116
- C:\Windows\System\mfXVdVJ.exe
  C:\Windows\System\mfXVdVJ.exe
  2⤵
  PID:6132
- C:\Windows\System\tdqfHzK.exe
  C:\Windows\System\tdqfHzK.exe
  2⤵
  PID:5052
- C:\Windows\System\DYprNcw.exe
  C:\Windows\System\DYprNcw.exe
  2⤵
  PID:4812
- C:\Windows\System\evQGTFQ.exe
  C:\Windows\System\evQGTFQ.exe
  2⤵
  PID:1512
- C:\Windows\System\fjFbNLH.exe
  C:\Windows\System\fjFbNLH.exe
  2⤵
  PID:3896
- C:\Windows\System\SeFDwDJ.exe
  C:\Windows\System\SeFDwDJ.exe
  2⤵
  PID:4248
- C:\Windows\System\ksbSxvi.exe
  C:\Windows\System\ksbSxvi.exe
  2⤵
  PID:4552
- C:\Windows\System\SUKidBH.exe
  C:\Windows\System\SUKidBH.exe
  2⤵
  PID:4664
- C:\Windows\System\rHlDEiU.exe
  C:\Windows\System\rHlDEiU.exe
  2⤵
  PID:5164
- C:\Windows\System\vuaAQpG.exe
  C:\Windows\System\vuaAQpG.exe
  2⤵
  PID:5228
- C:\Windows\System\pfujHVF.exe
  C:\Windows\System\pfujHVF.exe
  2⤵
  PID:5292
- C:\Windows\System\INHikjN.exe
  C:\Windows\System\INHikjN.exe
  2⤵
  PID:5356
- C:\Windows\System\juqCemL.exe
  C:\Windows\System\juqCemL.exe
  2⤵
  PID:4988
- C:\Windows\System\WDPlSmX.exe
  C:\Windows\System\WDPlSmX.exe
  2⤵
  PID:3736
- C:\Windows\System\uvtoptL.exe
  C:\Windows\System\uvtoptL.exe
  2⤵
  PID:5152
- C:\Windows\System\VBwJJot.exe
  C:\Windows\System\VBwJJot.exe
  2⤵
  PID:5388
- C:\Windows\System\sHOuaom.exe
  C:\Windows\System\sHOuaom.exe
  2⤵
  PID:5216
- C:\Windows\System\YPhZpeY.exe
  C:\Windows\System\YPhZpeY.exe
  2⤵
  PID:5276
- C:\Windows\System\adeOynM.exe
  C:\Windows\System\adeOynM.exe
  2⤵
  PID:5308
- C:\Windows\System\Eifcooa.exe
  C:\Windows\System\Eifcooa.exe
  2⤵
  PID:5484
- C:\Windows\System\kvaibLB.exe
  C:\Windows\System\kvaibLB.exe
  2⤵
  PID:5548
- C:\Windows\System\rcuAKXt.exe
  C:\Windows\System\rcuAKXt.exe
  2⤵
  PID:5612
- C:\Windows\System\CzHwFEl.exe
  C:\Windows\System\CzHwFEl.exe
  2⤵
  PID:5648
- C:\Windows\System\mkaBNHv.exe
  C:\Windows\System\mkaBNHv.exe
  2⤵
  PID:5712
- C:\Windows\System\uMHexjk.exe
  C:\Windows\System\uMHexjk.exe
  2⤵
  PID:5376
- C:\Windows\System\rGfTgVe.exe
  C:\Windows\System\rGfTgVe.exe
  2⤵
  PID:5776
- C:\Windows\System\KkCgbJC.exe
  C:\Windows\System\KkCgbJC.exe
  2⤵
  PID:5756
- C:\Windows\System\hohioXb.exe
  C:\Windows\System\hohioXb.exe
  2⤵
  PID:5600
- C:\Windows\System\XUkOqsG.exe
  C:\Windows\System\XUkOqsG.exe
  2⤵
  PID:5664
- C:\Windows\System\tlUDgLi.exe
  C:\Windows\System\tlUDgLi.exe
  2⤵
  PID:5760
- C:\Windows\System\RadbTXm.exe
  C:\Windows\System\RadbTXm.exe
  2⤵
  PID:5852
- C:\Windows\System\ETAjukm.exe
  C:\Windows\System\ETAjukm.exe
  2⤵
  PID:5772
- C:\Windows\System\AmSxoGW.exe
  C:\Windows\System\AmSxoGW.exe
  2⤵
  PID:5948
- C:\Windows\System\tBKxyEW.exe
  C:\Windows\System\tBKxyEW.exe
  2⤵
  PID:6012
- C:\Windows\System\UAyeMIa.exe
  C:\Windows\System\UAyeMIa.exe
  2⤵
  PID:6044
- C:\Windows\System\SCxlgXY.exe
  C:\Windows\System\SCxlgXY.exe
  2⤵
  PID:5100
- C:\Windows\System\uqSkPmi.exe
  C:\Windows\System\uqSkPmi.exe
  2⤵
  PID:5000
- C:\Windows\System\IbLfwXx.exe
  C:\Windows\System\IbLfwXx.exe
  2⤵
  PID:4108
- C:\Windows\System\CMPoUMm.exe
  C:\Windows\System\CMPoUMm.exe
  2⤵
  PID:5936
- C:\Windows\System\MqsYSGI.exe
  C:\Windows\System\MqsYSGI.exe
  2⤵
  PID:6000
- C:\Windows\System\bPJvGrd.exe
  C:\Windows\System\bPJvGrd.exe
  2⤵
  PID:6064
- C:\Windows\System\tWyVdfL.exe
  C:\Windows\System\tWyVdfL.exe
  2⤵
  PID:6128
- C:\Windows\System\rpgWwYU.exe
  C:\Windows\System\rpgWwYU.exe
  2⤵
  PID:3288
- C:\Windows\System\DmscHvX.exe
  C:\Windows\System\DmscHvX.exe
  2⤵
  PID:5136
- C:\Windows\System\WHLlgWD.exe
  C:\Windows\System\WHLlgWD.exe
  2⤵
  PID:5328
- C:\Windows\System\jJJlkbt.exe
  C:\Windows\System\jJJlkbt.exe
  2⤵
  PID:3636
- C:\Windows\System\UyKaaIn.exe
  C:\Windows\System\UyKaaIn.exe
  2⤵
  PID:5340
- C:\Windows\System\FpZrrJQ.exe
  C:\Windows\System\FpZrrJQ.exe
  2⤵
  PID:5680
- C:\Windows\System\nisnkfo.exe
  C:\Windows\System\nisnkfo.exe
  2⤵
  PID:5452
- C:\Windows\System\AYttDXW.exe
  C:\Windows\System\AYttDXW.exe
  2⤵
  PID:5808
- C:\Windows\System\AHaxugh.exe
  C:\Windows\System\AHaxugh.exe
  2⤵
  PID:5372
- C:\Windows\System\qFeCbRt.exe
  C:\Windows\System\qFeCbRt.exe
  2⤵
  PID:5692
- C:\Windows\System\nrcAhgv.exe
  C:\Windows\System\nrcAhgv.exe
  2⤵
  PID:5596
- C:\Windows\System\fWdcZmz.exe
  C:\Windows\System\fWdcZmz.exe
  2⤵
  PID:5884
- C:\Windows\System\HIhsnwm.exe
  C:\Windows\System\HIhsnwm.exe
  2⤵
  PID:6076
- C:\Windows\System\DutoYna.exe
  C:\Windows\System\DutoYna.exe
  2⤵
  PID:4220
- C:\Windows\System\QMZQFWg.exe
  C:\Windows\System\QMZQFWg.exe
  2⤵
  PID:4732
- C:\Windows\System\ToWKrnr.exe
  C:\Windows\System\ToWKrnr.exe
  2⤵
  PID:5708
- C:\Windows\System\MYZCqBO.exe
  C:\Windows\System\MYZCqBO.exe
  2⤵
  PID:5148
- C:\Windows\System\JaUGqVp.exe
  C:\Windows\System\JaUGqVp.exe
  2⤵
  PID:5724
- C:\Windows\System\EQklZeh.exe
  C:\Windows\System\EQklZeh.exe
  2⤵
  PID:5920
- C:\Windows\System\ergQQRw.exe
  C:\Windows\System\ergQQRw.exe
  2⤵
  PID:5932
- C:\Windows\System\OOEyGCS.exe
  C:\Windows\System\OOEyGCS.exe
  2⤵
  PID:6096
- C:\Windows\System\SNcLCFW.exe
  C:\Windows\System\SNcLCFW.exe
  2⤵
  PID:5324
- C:\Windows\System\hFFKPnJ.exe
  C:\Windows\System\hFFKPnJ.exe
  2⤵
  PID:5468
- C:\Windows\System\FoEEclL.exe
  C:\Windows\System\FoEEclL.exe
  2⤵
  PID:888
- C:\Windows\System\rFYMwlG.exe
  C:\Windows\System\rFYMwlG.exe
  2⤵
  PID:6060
- C:\Windows\System\tdxJACs.exe
  C:\Windows\System\tdxJACs.exe
  2⤵
  PID:5904
- C:\Windows\System\MMPpSXk.exe
  C:\Windows\System\MMPpSXk.exe
  2⤵
  PID:5244
- C:\Windows\System\MusvCmT.exe
  C:\Windows\System\MusvCmT.exe
  2⤵
  PID:6080
- C:\Windows\System\fkTeUCe.exe
  C:\Windows\System\fkTeUCe.exe
  2⤵
  PID:5420
- C:\Windows\System\SEqjGPK.exe
  C:\Windows\System\SEqjGPK.exe
  2⤵
  PID:5520
- C:\Windows\System\dbzfVlu.exe
  C:\Windows\System\dbzfVlu.exe
  2⤵
  PID:5584
- C:\Windows\System\VSFMzqp.exe
  C:\Windows\System\VSFMzqp.exe
  2⤵
  PID:5632
- C:\Windows\System\Tfzqskt.exe
  C:\Windows\System\Tfzqskt.exe
  2⤵
  PID:604
- C:\Windows\System\qAZeLLA.exe
  C:\Windows\System\qAZeLLA.exe
  2⤵
  PID:6124
- C:\Windows\System\ObSdpvA.exe
  C:\Windows\System\ObSdpvA.exe
  2⤵
  PID:5968
- C:\Windows\System\YXIKvvH.exe
  C:\Windows\System\YXIKvvH.exe
  2⤵
  PID:6164
- C:\Windows\System\wHWPvil.exe
  C:\Windows\System\wHWPvil.exe
  2⤵
  PID:6184
- C:\Windows\System\gkzkAwT.exe
  C:\Windows\System\gkzkAwT.exe
  2⤵
  PID:6200
- C:\Windows\System\SxpbJLN.exe
  C:\Windows\System\SxpbJLN.exe
  2⤵
  PID:6216
- C:\Windows\System\lqmESJz.exe
  C:\Windows\System\lqmESJz.exe
  2⤵
  PID:6232
- C:\Windows\System\HhwNdRT.exe
  C:\Windows\System\HhwNdRT.exe
  2⤵
  PID:6248
- C:\Windows\System\aTpjqVm.exe
  C:\Windows\System\aTpjqVm.exe
  2⤵
  PID:6264
- C:\Windows\System\JnWzayb.exe
  C:\Windows\System\JnWzayb.exe
  2⤵
  PID:6280
- C:\Windows\System\EQCSOqC.exe
  C:\Windows\System\EQCSOqC.exe
  2⤵
  PID:6296
- C:\Windows\System\GaDXoyP.exe
  C:\Windows\System\GaDXoyP.exe
  2⤵
  PID:6316
- C:\Windows\System\COYJson.exe
  C:\Windows\System\COYJson.exe
  2⤵
  PID:6332
- C:\Windows\System\vRrYoUe.exe
  C:\Windows\System\vRrYoUe.exe
  2⤵
  PID:6348
- C:\Windows\System\vEPBskJ.exe
  C:\Windows\System\vEPBskJ.exe
  2⤵
  PID:6368
- C:\Windows\System\ELtYXXn.exe
  C:\Windows\System\ELtYXXn.exe
  2⤵
  PID:6388
- C:\Windows\System\NWCOnyA.exe
  C:\Windows\System\NWCOnyA.exe
  2⤵
  PID:6408
- C:\Windows\System\DQoiFWk.exe
  C:\Windows\System\DQoiFWk.exe
  2⤵
  PID:6424
- C:\Windows\System\fWXtYef.exe
  C:\Windows\System\fWXtYef.exe
  2⤵
  PID:6440
- C:\Windows\System\snBCgCS.exe
  C:\Windows\System\snBCgCS.exe
  2⤵
  PID:6456
- C:\Windows\System\tzfRyeg.exe
  C:\Windows\System\tzfRyeg.exe
  2⤵
  PID:6476
- C:\Windows\System\LOgergm.exe
  C:\Windows\System\LOgergm.exe
  2⤵
  PID:6492
- C:\Windows\System\ZedbplV.exe
  C:\Windows\System\ZedbplV.exe
  2⤵
  PID:6508
- C:\Windows\System\sPqVAEZ.exe
  C:\Windows\System\sPqVAEZ.exe
  2⤵
  PID:6524
- C:\Windows\System\sJOfBax.exe
  C:\Windows\System\sJOfBax.exe
  2⤵
  PID:6544
- C:\Windows\System\loqAPXf.exe
  C:\Windows\System\loqAPXf.exe
  2⤵
  PID:6564
- C:\Windows\System\NQekXFn.exe
  C:\Windows\System\NQekXFn.exe
  2⤵
  PID:6584
- C:\Windows\System\iQZNlDJ.exe
  C:\Windows\System\iQZNlDJ.exe
  2⤵
  PID:6600
- C:\Windows\System\FkeGdIt.exe
  C:\Windows\System\FkeGdIt.exe
  2⤵
  PID:6616
- C:\Windows\System\STGhhnR.exe
  C:\Windows\System\STGhhnR.exe
  2⤵
  PID:6632
- C:\Windows\System\SmkQUyi.exe
  C:\Windows\System\SmkQUyi.exe
  2⤵
  PID:6648
- C:\Windows\System\MNQYlEM.exe
  C:\Windows\System\MNQYlEM.exe
  2⤵
  PID:6664
- C:\Windows\System\HlsqJbp.exe
  C:\Windows\System\HlsqJbp.exe
  2⤵
  PID:6680
- C:\Windows\System\elElIbm.exe
  C:\Windows\System\elElIbm.exe
  2⤵
  PID:6696
- C:\Windows\System\zkXvgMp.exe
  C:\Windows\System\zkXvgMp.exe
  2⤵
  PID:6712
- C:\Windows\System\mDHxkfq.exe
  C:\Windows\System\mDHxkfq.exe
  2⤵
  PID:6728
- C:\Windows\System\nhylODr.exe
  C:\Windows\System\nhylODr.exe
  2⤵
  PID:6820
- C:\Windows\System\UBTBFoM.exe
  C:\Windows\System\UBTBFoM.exe
  2⤵
  PID:6836
- C:\Windows\System\RWsAZRH.exe
  C:\Windows\System\RWsAZRH.exe
  2⤵
  PID:6852
- C:\Windows\System\JWlJudq.exe
  C:\Windows\System\JWlJudq.exe
  2⤵
  PID:6872
- C:\Windows\System\DYIJRRG.exe
  C:\Windows\System\DYIJRRG.exe
  2⤵
  PID:6892
- C:\Windows\System\vzfsEhR.exe
  C:\Windows\System\vzfsEhR.exe
  2⤵
  PID:6908
- C:\Windows\System\MTttxDV.exe
  C:\Windows\System\MTttxDV.exe
  2⤵
  PID:6924
- C:\Windows\System\xKrZAWj.exe
  C:\Windows\System\xKrZAWj.exe
  2⤵
  PID:6940
- C:\Windows\System\wDIBsHD.exe
  C:\Windows\System\wDIBsHD.exe
  2⤵
  PID:6956
- C:\Windows\System\vUonLLp.exe
  C:\Windows\System\vUonLLp.exe
  2⤵
  PID:6972
- C:\Windows\System\iBVQSfa.exe
  C:\Windows\System\iBVQSfa.exe
  2⤵
  PID:6988
- C:\Windows\System\xcPdpAU.exe
  C:\Windows\System\xcPdpAU.exe
  2⤵
  PID:7004
- C:\Windows\System\qnkYItp.exe
  C:\Windows\System\qnkYItp.exe
  2⤵
  PID:7020
- C:\Windows\System\dyUSdTi.exe
  C:\Windows\System\dyUSdTi.exe
  2⤵
  PID:7036
- C:\Windows\System\tmQlzAU.exe
  C:\Windows\System\tmQlzAU.exe
  2⤵
  PID:7052
- C:\Windows\System\dZAocDe.exe
  C:\Windows\System\dZAocDe.exe
  2⤵
  PID:7068
- C:\Windows\System\ipSDxkc.exe
  C:\Windows\System\ipSDxkc.exe
  2⤵
  PID:7084
- C:\Windows\System\GaHKnHb.exe
  C:\Windows\System\GaHKnHb.exe
  2⤵
  PID:7100
- C:\Windows\System\dsYSoys.exe
  C:\Windows\System\dsYSoys.exe
  2⤵
  PID:7116
- C:\Windows\System\XyZYipj.exe
  C:\Windows\System\XyZYipj.exe
  2⤵
  PID:7132
- C:\Windows\System\mimbNff.exe
  C:\Windows\System\mimbNff.exe
  2⤵
  PID:7148
- C:\Windows\System\NZzfGtG.exe
  C:\Windows\System\NZzfGtG.exe
  2⤵
  PID:7164
- C:\Windows\System\JJjMRCP.exe
  C:\Windows\System\JJjMRCP.exe
  2⤵
  PID:6156
- C:\Windows\System\IXfJDBX.exe
  C:\Windows\System\IXfJDBX.exe
  2⤵
  PID:6292
- C:\Windows\System\gcwxeVO.exe
  C:\Windows\System\gcwxeVO.exe
  2⤵
  PID:6344
- C:\Windows\System\yXlXfCV.exe
  C:\Windows\System\yXlXfCV.exe
  2⤵
  PID:6364
- C:\Windows\System\UrPGMmt.exe
  C:\Windows\System\UrPGMmt.exe
  2⤵
  PID:6452
- C:\Windows\System\CICEVtu.exe
  C:\Windows\System\CICEVtu.exe
  2⤵
  PID:6432
- C:\Windows\System\jODODYN.exe
  C:\Windows\System\jODODYN.exe
  2⤵
  PID:6436
- C:\Windows\System\XDUKnLU.exe
  C:\Windows\System\XDUKnLU.exe
  2⤵
  PID:6504
- C:\Windows\System\JtoCiZu.exe
  C:\Windows\System\JtoCiZu.exe
  2⤵
  PID:6520
- C:\Windows\System\KlvGWTF.exe
  C:\Windows\System\KlvGWTF.exe
  2⤵
  PID:6592
- C:\Windows\System\BoPEKTi.exe
  C:\Windows\System\BoPEKTi.exe
  2⤵
  PID:6580
- C:\Windows\System\CSYwqTb.exe
  C:\Windows\System\CSYwqTb.exe
  2⤵
  PID:6628
- C:\Windows\System\frxrOCu.exe
  C:\Windows\System\frxrOCu.exe
  2⤵
  PID:6692
- C:\Windows\System\Efdebhv.exe
  C:\Windows\System\Efdebhv.exe
  2⤵
  PID:6672
- C:\Windows\System\WsfCAbk.exe
  C:\Windows\System\WsfCAbk.exe
  2⤵
  PID:6724
- C:\Windows\System\inkDVYS.exe
  C:\Windows\System\inkDVYS.exe
  2⤵
  PID:6756
- C:\Windows\System\DbObuCJ.exe
  C:\Windows\System\DbObuCJ.exe
  2⤵
  PID:6776
- C:\Windows\System\JLKeEIg.exe
  C:\Windows\System\JLKeEIg.exe
  2⤵
  PID:6788
- C:\Windows\System\fIMjVwz.exe
  C:\Windows\System\fIMjVwz.exe
  2⤵
  PID:6804
- C:\Windows\System\EdTWdRS.exe
  C:\Windows\System\EdTWdRS.exe
  2⤵
  PID:6848
- C:\Windows\System\cltOvSf.exe
  C:\Windows\System\cltOvSf.exe
  2⤵
  PID:6916
- C:\Windows\System\cjXOWIt.exe
  C:\Windows\System\cjXOWIt.exe
  2⤵
  PID:6980
- C:\Windows\System\sWsZsSj.exe
  C:\Windows\System\sWsZsSj.exe
  2⤵
  PID:6932
- C:\Windows\System\BFhwjSL.exe
  C:\Windows\System\BFhwjSL.exe
  2⤵
  PID:7048
- C:\Windows\System\odJjVcm.exe
  C:\Windows\System\odJjVcm.exe
  2⤵
  PID:6832
- C:\Windows\System\ujtwiOM.exe
  C:\Windows\System\ujtwiOM.exe
  2⤵
  PID:7108
- C:\Windows\System\IUYzRbe.exe
  C:\Windows\System\IUYzRbe.exe
  2⤵
  PID:7092
- C:\Windows\System\wgCKHdB.exe
  C:\Windows\System\wgCKHdB.exe
  2⤵
  PID:7140
- C:\Windows\System\udRSmec.exe
  C:\Windows\System\udRSmec.exe
  2⤵
  PID:6256
- C:\Windows\System\dWsFkDM.exe
  C:\Windows\System\dWsFkDM.exe
  2⤵
  PID:6688
- C:\Windows\System\ZjblTSV.exe
  C:\Windows\System\ZjblTSV.exe
  2⤵
  PID:6560
- C:\Windows\System\ltBOvvc.exe
  C:\Windows\System\ltBOvvc.exe
  2⤵
  PID:6488
- C:\Windows\System\OMZfDbI.exe
  C:\Windows\System\OMZfDbI.exe
  2⤵
  PID:6472
- C:\Windows\System\YmbeHHa.exe
  C:\Windows\System\YmbeHHa.exe
  2⤵
  PID:6708
- C:\Windows\System\nHJpzBb.exe
  C:\Windows\System\nHJpzBb.exe
  2⤵
  PID:6800
- C:\Windows\System\ZiKmmwM.exe
  C:\Windows\System\ZiKmmwM.exe
  2⤵
  PID:6860
- C:\Windows\System\bMYRxzG.exe
  C:\Windows\System\bMYRxzG.exe
  2⤵
  PID:6828
- C:\Windows\System\CGHVpPp.exe
  C:\Windows\System\CGHVpPp.exe
  2⤵
  PID:6752
- C:\Windows\System\aCsfjRg.exe
  C:\Windows\System\aCsfjRg.exe
  2⤵
  PID:6816
- C:\Windows\System\PlrPYOY.exe
  C:\Windows\System\PlrPYOY.exe
  2⤵
  PID:7044
- C:\Windows\System\FeatBSq.exe
  C:\Windows\System\FeatBSq.exe
  2⤵
  PID:7080
- C:\Windows\System\DHIoITj.exe
  C:\Windows\System\DHIoITj.exe
  2⤵
  PID:7064
- C:\Windows\System\utpAcfu.exe
  C:\Windows\System\utpAcfu.exe
  2⤵
  PID:7128
- C:\Windows\System\kjaueOK.exe
  C:\Windows\System\kjaueOK.exe
  2⤵
  PID:6172
- C:\Windows\System\XwgBfiH.exe
  C:\Windows\System\XwgBfiH.exe
  2⤵
  PID:6192
- C:\Windows\System\YajHCRo.exe
  C:\Windows\System\YajHCRo.exe
  2⤵
  PID:6240
- C:\Windows\System\zKugQRF.exe
  C:\Windows\System\zKugQRF.exe
  2⤵
  PID:6308
- C:\Windows\System\fcNiKkk.exe
  C:\Windows\System\fcNiKkk.exe
  2⤵
  PID:6272
- C:\Windows\System\zbtOWqG.exe
  C:\Windows\System\zbtOWqG.exe
  2⤵
  PID:5264
- C:\Windows\System\pzVSzxG.exe
  C:\Windows\System\pzVSzxG.exe
  2⤵
  PID:6540
- C:\Windows\System\prxgkmB.exe
  C:\Windows\System\prxgkmB.exe
  2⤵
  PID:6516
- C:\Windows\System\eIKXKNI.exe
  C:\Windows\System\eIKXKNI.exe
  2⤵
  PID:6796
- C:\Windows\System\eIKrhCF.exe
  C:\Windows\System\eIKrhCF.exe
  2⤵
  PID:6904
- C:\Windows\System\bMUysDG.exe
  C:\Windows\System\bMUysDG.exe
  2⤵
  PID:5744
- C:\Windows\System\TjAqbZf.exe
  C:\Windows\System\TjAqbZf.exe
  2⤵
  PID:6884
- C:\Windows\System\LeLBdDf.exe
  C:\Windows\System\LeLBdDf.exe
  2⤵
  PID:6276
- C:\Windows\System\bZFhira.exe
  C:\Windows\System\bZFhira.exe
  2⤵
  PID:6420
- C:\Windows\System\HixunxZ.exe
  C:\Windows\System\HixunxZ.exe
  2⤵
  PID:6152
- C:\Windows\System\cOBJQeq.exe
  C:\Windows\System\cOBJQeq.exe
  2⤵
  PID:6784
- C:\Windows\System\AdliQnX.exe
  C:\Windows\System\AdliQnX.exe
  2⤵
  PID:6952
- C:\Windows\System\XUGOnRl.exe
  C:\Windows\System\XUGOnRl.exe
  2⤵
  PID:6644
- C:\Windows\System\dYQNLnd.exe
  C:\Windows\System\dYQNLnd.exe
  2⤵
  PID:6780
- C:\Windows\System\zJnpHqQ.exe
  C:\Windows\System\zJnpHqQ.exe
  2⤵
  PID:6208
- C:\Windows\System\MIRIqKP.exe
  C:\Windows\System\MIRIqKP.exe
  2⤵
  PID:6384
- C:\Windows\System\dOOPJTd.exe
  C:\Windows\System\dOOPJTd.exe
  2⤵
  PID:6572
- C:\Windows\System\MtLvART.exe
  C:\Windows\System\MtLvART.exe
  2⤵
  PID:6612
- C:\Windows\System\fZxFaJS.exe
  C:\Windows\System\fZxFaJS.exe
  2⤵
  PID:6148
- C:\Windows\System\XJoGunq.exe
  C:\Windows\System\XJoGunq.exe
  2⤵
  PID:7184
- C:\Windows\System\AoqWBhx.exe
  C:\Windows\System\AoqWBhx.exe
  2⤵
  PID:7200
- C:\Windows\System\HhLjgdP.exe
  C:\Windows\System\HhLjgdP.exe
  2⤵
  PID:7216
- C:\Windows\System\DSlFlJA.exe
  C:\Windows\System\DSlFlJA.exe
  2⤵
  PID:7232
- C:\Windows\System\UhgoEmx.exe
  C:\Windows\System\UhgoEmx.exe
  2⤵
  PID:7252
- C:\Windows\System\ZWdKKHC.exe
  C:\Windows\System\ZWdKKHC.exe
  2⤵
  PID:7268
- C:\Windows\System\SCNpmJM.exe
  C:\Windows\System\SCNpmJM.exe
  2⤵
  PID:7284
- C:\Windows\System\KsdrvBh.exe
  C:\Windows\System\KsdrvBh.exe
  2⤵
  PID:7300
- C:\Windows\System\CdfNEzW.exe
  C:\Windows\System\CdfNEzW.exe
  2⤵
  PID:7316
- C:\Windows\System\yvfJdTY.exe
  C:\Windows\System\yvfJdTY.exe
  2⤵
  PID:7332
- C:\Windows\System\rZMMcwq.exe
  C:\Windows\System\rZMMcwq.exe
  2⤵
  PID:7348
- C:\Windows\System\NDVhcyt.exe
  C:\Windows\System\NDVhcyt.exe
  2⤵
  PID:7364
- C:\Windows\System\iFVDTVs.exe
  C:\Windows\System\iFVDTVs.exe
  2⤵
  PID:7380
- C:\Windows\System\qQjrgbH.exe
  C:\Windows\System\qQjrgbH.exe
  2⤵
  PID:7396
- C:\Windows\System\fgSRdUS.exe
  C:\Windows\System\fgSRdUS.exe
  2⤵
  PID:7412
- C:\Windows\System\Fcuqeni.exe
  C:\Windows\System\Fcuqeni.exe
  2⤵
  PID:7428
- C:\Windows\System\gUYnSvE.exe
  C:\Windows\System\gUYnSvE.exe
  2⤵
  PID:7444
- C:\Windows\System\DIdsoOi.exe
  C:\Windows\System\DIdsoOi.exe
  2⤵
  PID:7460
- C:\Windows\System\hbfZQsX.exe
  C:\Windows\System\hbfZQsX.exe
  2⤵
  PID:7476
- C:\Windows\System\ipilFHl.exe
  C:\Windows\System\ipilFHl.exe
  2⤵
  PID:7492
- C:\Windows\System\QHhUIiu.exe
  C:\Windows\System\QHhUIiu.exe
  2⤵
  PID:7508
- C:\Windows\System\EOcRbsr.exe
  C:\Windows\System\EOcRbsr.exe
  2⤵
  PID:7524
- C:\Windows\System\DaaSOCU.exe
  C:\Windows\System\DaaSOCU.exe
  2⤵
  PID:7540
- C:\Windows\System\slPgXSw.exe
  C:\Windows\System\slPgXSw.exe
  2⤵
  PID:7556
- C:\Windows\System\hdYGRAy.exe
  C:\Windows\System\hdYGRAy.exe
  2⤵
  PID:7572
- C:\Windows\System\UngHrMv.exe
  C:\Windows\System\UngHrMv.exe
  2⤵
  PID:7588
- C:\Windows\System\HWpnbpc.exe
  C:\Windows\System\HWpnbpc.exe
  2⤵
  PID:7604
- C:\Windows\System\BUJaeCD.exe
  C:\Windows\System\BUJaeCD.exe
  2⤵
  PID:7620
- C:\Windows\System\ysClOly.exe
  C:\Windows\System\ysClOly.exe
  2⤵
  PID:7636
- C:\Windows\System\NbQnUmr.exe
  C:\Windows\System\NbQnUmr.exe
  2⤵
  PID:7652
- C:\Windows\System\WXlSqIx.exe
  C:\Windows\System\WXlSqIx.exe
  2⤵
  PID:7668
- C:\Windows\System\yyvebUt.exe
  C:\Windows\System\yyvebUt.exe
  2⤵
  PID:7684
- C:\Windows\System\DbLTXRZ.exe
  C:\Windows\System\DbLTXRZ.exe
  2⤵
  PID:7700
- C:\Windows\System\qZnHurV.exe
  C:\Windows\System\qZnHurV.exe
  2⤵
  PID:7716
- C:\Windows\System\RILGsYy.exe
  C:\Windows\System\RILGsYy.exe
  2⤵
  PID:7732
- C:\Windows\System\UmAFPCS.exe
  C:\Windows\System\UmAFPCS.exe
  2⤵
  PID:7748
- C:\Windows\System\VwYWTID.exe
  C:\Windows\System\VwYWTID.exe
  2⤵
  PID:7828
- C:\Windows\System\DiAjsxi.exe
  C:\Windows\System\DiAjsxi.exe
  2⤵
  PID:7952
- C:\Windows\System\DllOQLr.exe
  C:\Windows\System\DllOQLr.exe
  2⤵
  PID:7992
- C:\Windows\System\ihnFNRl.exe
  C:\Windows\System\ihnFNRl.exe
  2⤵
  PID:8020
- C:\Windows\System\wjyupFT.exe
  C:\Windows\System\wjyupFT.exe
  2⤵
  PID:8120
- C:\Windows\System\nTuXzNF.exe
  C:\Windows\System\nTuXzNF.exe
  2⤵
  PID:8148
- C:\Windows\System\rSTeZHy.exe
  C:\Windows\System\rSTeZHy.exe
  2⤵
  PID:6224
- C:\Windows\System\iONKEVn.exe
  C:\Windows\System\iONKEVn.exe
  2⤵
  PID:7228
- C:\Windows\System\RaQKwGS.exe
  C:\Windows\System\RaQKwGS.exe
  2⤵
  PID:7180
- C:\Windows\System\BdaTcxE.exe
  C:\Windows\System\BdaTcxE.exe
  2⤵
  PID:7328
- C:\Windows\System\RevWaNY.exe
  C:\Windows\System\RevWaNY.exe
  2⤵
  PID:7000
- C:\Windows\System\ARIQqUD.exe
  C:\Windows\System\ARIQqUD.exe
  2⤵
  PID:7212
- C:\Windows\System\XmFNykJ.exe
  C:\Windows\System\XmFNykJ.exe
  2⤵
  PID:7392
- C:\Windows\System\vmRwqwn.exe
  C:\Windows\System\vmRwqwn.exe
  2⤵
  PID:7420
- C:\Windows\System\qIfMqgo.exe
  C:\Windows\System\qIfMqgo.exe
  2⤵
  PID:7424
- C:\Windows\System\HJUzrao.exe
  C:\Windows\System\HJUzrao.exe
  2⤵
  PID:7436
- C:\Windows\System\jqHSQqg.exe
  C:\Windows\System\jqHSQqg.exe
  2⤵
  PID:7484
- C:\Windows\System\xSaYvDC.exe
  C:\Windows\System\xSaYvDC.exe
  2⤵
  PID:7520
- C:\Windows\System\DOFjXEb.exe
  C:\Windows\System\DOFjXEb.exe
  2⤵
  PID:7440
- C:\Windows\System\GUUMeTc.exe
  C:\Windows\System\GUUMeTc.exe
  2⤵
  PID:7564
- C:\Windows\System\MLUVysN.exe
  C:\Windows\System\MLUVysN.exe
  2⤵
  PID:7612
- C:\Windows\System\eKZAWzm.exe
  C:\Windows\System\eKZAWzm.exe
  2⤵
  PID:7676
- C:\Windows\System\nimcoYS.exe
  C:\Windows\System\nimcoYS.exe
  2⤵
  PID:7740
- C:\Windows\System\brJGjYb.exe
  C:\Windows\System\brJGjYb.exe
  2⤵
  PID:7596
- C:\Windows\System\QmtSAqt.exe
  C:\Windows\System\QmtSAqt.exe
  2⤵
  PID:7660
- C:\Windows\System\EGCPXgJ.exe
  C:\Windows\System\EGCPXgJ.exe
  2⤵
  PID:7756
- C:\Windows\System\khHeSuy.exe
  C:\Windows\System\khHeSuy.exe
  2⤵
  PID:7772
- C:\Windows\System\LTjbAHd.exe
  C:\Windows\System\LTjbAHd.exe
  2⤵
  PID:7788
- C:\Windows\System\StKdiAm.exe
  C:\Windows\System\StKdiAm.exe
  2⤵
  PID:7804
- C:\Windows\System\NifvqWM.exe
  C:\Windows\System\NifvqWM.exe
  2⤵
  PID:7820
- C:\Windows\System\AyOLnUb.exe
  C:\Windows\System\AyOLnUb.exe
  2⤵
  PID:7844
- C:\Windows\System\XxvUXYl.exe
  C:\Windows\System\XxvUXYl.exe
  2⤵
  PID:7860
- C:\Windows\System\nPSotXK.exe
  C:\Windows\System\nPSotXK.exe
  2⤵
  PID:7876
- C:\Windows\System\gGZVvKl.exe
  C:\Windows\System\gGZVvKl.exe
  2⤵
  PID:7892
- C:\Windows\System\yCmcLAg.exe
  C:\Windows\System\yCmcLAg.exe
  2⤵
  PID:7904
- C:\Windows\System\VFaqcZE.exe
  C:\Windows\System\VFaqcZE.exe
  2⤵
  PID:7924
- C:\Windows\System\NHCCcgI.exe
  C:\Windows\System\NHCCcgI.exe
  2⤵
  PID:7948
- C:\Windows\System\CVGMXxM.exe
  C:\Windows\System\CVGMXxM.exe
  2⤵
  PID:7968
- C:\Windows\System\vbkYUOe.exe
  C:\Windows\System\vbkYUOe.exe
  2⤵
  PID:7984
- C:\Windows\System\whczFtI.exe
  C:\Windows\System\whczFtI.exe
  2⤵
  PID:8008
- C:\Windows\System\anIuQsz.exe
  C:\Windows\System\anIuQsz.exe
  2⤵
  PID:8032
- C:\Windows\System\gvrQOcb.exe
  C:\Windows\System\gvrQOcb.exe
  2⤵
  PID:8048
- C:\Windows\System\ACbzvoH.exe
  C:\Windows\System\ACbzvoH.exe
  2⤵
  PID:8064
- C:\Windows\System\Zviknwu.exe
  C:\Windows\System\Zviknwu.exe
  2⤵
  PID:8076
- C:\Windows\System\fpIPZOw.exe
  C:\Windows\System\fpIPZOw.exe
  2⤵
  PID:8096
- C:\Windows\System\GzvHRVl.exe
  C:\Windows\System\GzvHRVl.exe
  2⤵
  PID:8112
- C:\Windows\System\jkhqqCB.exe
  C:\Windows\System\jkhqqCB.exe
  2⤵
  PID:8132
- C:\Windows\System\Mjlwsst.exe
  C:\Windows\System\Mjlwsst.exe
  2⤵
  PID:8160
- C:\Windows\System\QlCGEIN.exe
  C:\Windows\System\QlCGEIN.exe
  2⤵
  PID:8188
- C:\Windows\System\PuqvqES.exe
  C:\Windows\System\PuqvqES.exe
  2⤵
  PID:7224
- C:\Windows\System\wvSvunu.exe
  C:\Windows\System\wvSvunu.exe
  2⤵
  PID:7244
- C:\Windows\System\RLwGEQz.exe
  C:\Windows\System\RLwGEQz.exe
  2⤵
  PID:7280
- C:\Windows\System\QAjRrLK.exe
  C:\Windows\System\QAjRrLK.exe
  2⤵
  PID:7388
- C:\Windows\System\UPVyPue.exe
  C:\Windows\System\UPVyPue.exe
  2⤵
  PID:7376
- C:\Windows\System\eHnCNxY.exe
  C:\Windows\System\eHnCNxY.exe
  2⤵
  PID:7532
- C:\Windows\System\xXmTejv.exe
  C:\Windows\System\xXmTejv.exe
  2⤵
  PID:7632
- C:\Windows\System\BfaSsmX.exe
  C:\Windows\System\BfaSsmX.exe
  2⤵
  PID:7780
- C:\Windows\System\coQuSFl.exe
  C:\Windows\System\coQuSFl.exe
  2⤵
  PID:7452
- C:\Windows\System\vevCTla.exe
  C:\Windows\System\vevCTla.exe
  2⤵
  PID:7552
- C:\Windows\System\HmmtDSH.exe
  C:\Windows\System\HmmtDSH.exe
  2⤵
  PID:7796
- C:\Windows\System\MTTTKvT.exe
  C:\Windows\System\MTTTKvT.exe
  2⤵
  PID:7872
- C:\Windows\System\qkvjBKB.exe
  C:\Windows\System\qkvjBKB.exe
  2⤵
  PID:7920
- C:\Windows\System\VuZSaQf.exe
  C:\Windows\System\VuZSaQf.exe
  2⤵
  PID:8000
- C:\Windows\System\BEUZAxP.exe
  C:\Windows\System\BEUZAxP.exe
  2⤵
  PID:7728
- C:\Windows\System\JFrfhJi.exe
  C:\Windows\System\JFrfhJi.exe
  2⤵
  PID:7568
- C:\Windows\System\opDxXcY.exe
  C:\Windows\System\opDxXcY.exe
  2⤵
  PID:8072
- C:\Windows\System\eajpyEV.exe
  C:\Windows\System\eajpyEV.exe
  2⤵
  PID:8104
- C:\Windows\System\kzXXVbo.exe
  C:\Windows\System\kzXXVbo.exe
  2⤵
  PID:8028
- C:\Windows\System\aCFXRAC.exe
  C:\Windows\System\aCFXRAC.exe
  2⤵
  PID:7208
- C:\Windows\System\zHTDzrm.exe
  C:\Windows\System\zHTDzrm.exe
  2⤵
  PID:8084
- C:\Windows\System\czpnnEz.exe
  C:\Windows\System\czpnnEz.exe
  2⤵
  PID:8016
- C:\Windows\System\QxDkmzf.exe
  C:\Windows\System\QxDkmzf.exe
  2⤵
  PID:8136
- C:\Windows\System\cMiDYXN.exe
  C:\Windows\System\cMiDYXN.exe
  2⤵
  PID:7648
- C:\Windows\System\rqCbjER.exe
  C:\Windows\System\rqCbjER.exe
  2⤵
  PID:7744
- C:\Windows\System\UcpefBI.exe
  C:\Windows\System\UcpefBI.exe
  2⤵
  PID:6576
- C:\Windows\System\grtSQhZ.exe
  C:\Windows\System\grtSQhZ.exe
  2⤵
  PID:7456
- C:\Windows\System\kajkzTM.exe
  C:\Windows\System\kajkzTM.exe
  2⤵
  PID:7500
- C:\Windows\System\NuaaOMq.exe
  C:\Windows\System\NuaaOMq.exe
  2⤵
  PID:8144
- C:\Windows\System\nFMQnHq.exe
  C:\Windows\System\nFMQnHq.exe
  2⤵
  PID:7840
- C:\Windows\System\VqMDkEn.exe
  C:\Windows\System\VqMDkEn.exe
  2⤵
  PID:8060
- C:\Windows\System\ouyUtbZ.exe
  C:\Windows\System\ouyUtbZ.exe
  2⤵
  PID:6288
- C:\Windows\System\yVOYsbk.exe
  C:\Windows\System\yVOYsbk.exe
  2⤵
  PID:8128
- C:\Windows\System\DVZUgPS.exe
  C:\Windows\System\DVZUgPS.exe
  2⤵
  PID:8040
- C:\Windows\System\STsdHuL.exe
  C:\Windows\System\STsdHuL.exe
  2⤵
  PID:7812
- C:\Windows\System\PkGBphB.exe
  C:\Windows\System\PkGBphB.exe
  2⤵
  PID:8196
- C:\Windows\System\SLUDXUH.exe
  C:\Windows\System\SLUDXUH.exe
  2⤵
  PID:8212
- C:\Windows\System\fJFgjIg.exe
  C:\Windows\System\fJFgjIg.exe
  2⤵
  PID:8228
- C:\Windows\System\iMmfkUs.exe
  C:\Windows\System\iMmfkUs.exe
  2⤵
  PID:8244
- C:\Windows\System\lKYqpsO.exe
  C:\Windows\System\lKYqpsO.exe
  2⤵
  PID:8260
- C:\Windows\System\uldKNCz.exe
  C:\Windows\System\uldKNCz.exe
  2⤵
  PID:8276
- C:\Windows\System\OMHPtrK.exe
  C:\Windows\System\OMHPtrK.exe
  2⤵
  PID:8292
- C:\Windows\System\QhcnJop.exe
  C:\Windows\System\QhcnJop.exe
  2⤵
  PID:8308
- C:\Windows\System\gJBDsvA.exe
  C:\Windows\System\gJBDsvA.exe
  2⤵
  PID:8324
- C:\Windows\System\bZnBFCY.exe
  C:\Windows\System\bZnBFCY.exe
  2⤵
  PID:8340
- C:\Windows\System\vVsaNpF.exe
  C:\Windows\System\vVsaNpF.exe
  2⤵
  PID:8356
- C:\Windows\System\pPCHXiE.exe
  C:\Windows\System\pPCHXiE.exe
  2⤵
  PID:8372
- C:\Windows\System\vmyicnb.exe
  C:\Windows\System\vmyicnb.exe
  2⤵
  PID:8388
- C:\Windows\System\ecWpRCC.exe
  C:\Windows\System\ecWpRCC.exe
  2⤵
  PID:8404
- C:\Windows\System\JwguKTv.exe
  C:\Windows\System\JwguKTv.exe
  2⤵
  PID:8420
- C:\Windows\System\pvxQvQo.exe
  C:\Windows\System\pvxQvQo.exe
  2⤵
  PID:8436
- C:\Windows\System\HvyKkpQ.exe
  C:\Windows\System\HvyKkpQ.exe
  2⤵
  PID:8456
- C:\Windows\System\PnoxATL.exe
  C:\Windows\System\PnoxATL.exe
  2⤵
  PID:8472
- C:\Windows\System\USTycmW.exe
  C:\Windows\System\USTycmW.exe
  2⤵
  PID:8488
- C:\Windows\System\apCdjAs.exe
  C:\Windows\System\apCdjAs.exe
  2⤵
  PID:8504
- C:\Windows\System\ThcSUGx.exe
  C:\Windows\System\ThcSUGx.exe
  2⤵
  PID:8520
- C:\Windows\System\xCEwSaw.exe
  C:\Windows\System\xCEwSaw.exe
  2⤵
  PID:8536
- C:\Windows\System\kcvNesW.exe
  C:\Windows\System\kcvNesW.exe
  2⤵
  PID:8552
- C:\Windows\System\NcQSKke.exe
  C:\Windows\System\NcQSKke.exe
  2⤵
  PID:8568
- C:\Windows\System\NttPkla.exe
  C:\Windows\System\NttPkla.exe
  2⤵
  PID:8584
- C:\Windows\System\rHnQhaI.exe
  C:\Windows\System\rHnQhaI.exe
  2⤵
  PID:8600
- C:\Windows\System\aRAViPP.exe
  C:\Windows\System\aRAViPP.exe
  2⤵
  PID:8616
- C:\Windows\System\gjzGIaO.exe
  C:\Windows\System\gjzGIaO.exe
  2⤵
  PID:8632
- C:\Windows\System\tkSJvYs.exe
  C:\Windows\System\tkSJvYs.exe
  2⤵
  PID:8648
- C:\Windows\System\JxdoOpr.exe
  C:\Windows\System\JxdoOpr.exe
  2⤵
  PID:8664
- C:\Windows\System\PjXwwsK.exe
  C:\Windows\System\PjXwwsK.exe
  2⤵
  PID:8680
- C:\Windows\System\EynuxsB.exe
  C:\Windows\System\EynuxsB.exe
  2⤵
  PID:8696
- C:\Windows\System\faBwHHT.exe
  C:\Windows\System\faBwHHT.exe
  2⤵
  PID:8712
- C:\Windows\System\orkieiF.exe
  C:\Windows\System\orkieiF.exe
  2⤵
  PID:8728
- C:\Windows\System\OcTgSwk.exe
  C:\Windows\System\OcTgSwk.exe
  2⤵
  PID:8744
- C:\Windows\System\jZccPNe.exe
  C:\Windows\System\jZccPNe.exe
  2⤵
  PID:8760
- C:\Windows\System\QnzJRBZ.exe
  C:\Windows\System\QnzJRBZ.exe
  2⤵
  PID:8776
- C:\Windows\System\GwnFZJo.exe
  C:\Windows\System\GwnFZJo.exe
  2⤵
  PID:8792
- C:\Windows\System\YERGUCt.exe
  C:\Windows\System\YERGUCt.exe
  2⤵
  PID:8808
- C:\Windows\System\lboZmCx.exe
  C:\Windows\System\lboZmCx.exe
  2⤵
  PID:8824
- C:\Windows\System\AKQkmes.exe
  C:\Windows\System\AKQkmes.exe
  2⤵
  PID:8840
- C:\Windows\System\KzSREvV.exe
  C:\Windows\System\KzSREvV.exe
  2⤵
  PID:8856
- C:\Windows\System\ywCjDCM.exe
  C:\Windows\System\ywCjDCM.exe
  2⤵
  PID:8872
- C:\Windows\System\RBcOzkJ.exe
  C:\Windows\System\RBcOzkJ.exe
  2⤵
  PID:8888
- C:\Windows\System\xigdiUt.exe
  C:\Windows\System\xigdiUt.exe
  2⤵
  PID:8904
- C:\Windows\System\saGmsEj.exe
  C:\Windows\System\saGmsEj.exe
  2⤵
  PID:8920
- C:\Windows\System\FmMvhVg.exe
  C:\Windows\System\FmMvhVg.exe
  2⤵
  PID:8936
- C:\Windows\System\axYTQfz.exe
  C:\Windows\System\axYTQfz.exe
  2⤵
  PID:8952
- C:\Windows\System\MYRzJof.exe
  C:\Windows\System\MYRzJof.exe
  2⤵
  PID:8968
- C:\Windows\System\hnJNqMH.exe
  C:\Windows\System\hnJNqMH.exe
  2⤵
  PID:8984
- C:\Windows\System\ZFdGwEF.exe
  C:\Windows\System\ZFdGwEF.exe
  2⤵
  PID:9000
- C:\Windows\System\lHqmsJM.exe
  C:\Windows\System\lHqmsJM.exe
  2⤵
  PID:9016
- C:\Windows\System\MjiaQmQ.exe
  C:\Windows\System\MjiaQmQ.exe
  2⤵
  PID:9032
- C:\Windows\System\HyTKwwg.exe
  C:\Windows\System\HyTKwwg.exe
  2⤵
  PID:9048
- C:\Windows\System\ShLylKJ.exe
  C:\Windows\System\ShLylKJ.exe
  2⤵
  PID:9064
- C:\Windows\System\wCsxlMj.exe
  C:\Windows\System\wCsxlMj.exe
  2⤵
  PID:9080
- C:\Windows\System\Qpyelui.exe
  C:\Windows\System\Qpyelui.exe
  2⤵
  PID:9096
- C:\Windows\System\ICtWqjB.exe
  C:\Windows\System\ICtWqjB.exe
  2⤵
  PID:9112
- C:\Windows\System\MTTJXxg.exe
  C:\Windows\System\MTTJXxg.exe
  2⤵
  PID:9128
- C:\Windows\System\LORUnSn.exe
  C:\Windows\System\LORUnSn.exe
  2⤵
  PID:9144
- C:\Windows\System\xfbcGjS.exe
  C:\Windows\System\xfbcGjS.exe
  2⤵
  PID:9160
- C:\Windows\System\NTnrzIA.exe
  C:\Windows\System\NTnrzIA.exe
  2⤵
  PID:9176
- C:\Windows\System\GSiVebT.exe
  C:\Windows\System\GSiVebT.exe
  2⤵
  PID:9192
- C:\Windows\System\DiCwOTh.exe
  C:\Windows\System\DiCwOTh.exe
  2⤵
  PID:9208
- C:\Windows\System\RbJTRfv.exe
  C:\Windows\System\RbJTRfv.exe
  2⤵
  PID:8236
- C:\Windows\System\LGQoMUo.exe
  C:\Windows\System\LGQoMUo.exe
  2⤵
  PID:8300
- C:\Windows\System\QFHmuam.exe
  C:\Windows\System\QFHmuam.exe
  2⤵
  PID:7644
- C:\Windows\System\szIPlQM.exe
  C:\Windows\System\szIPlQM.exe
  2⤵
  PID:7696
- C:\Windows\System\HSovCRs.exe
  C:\Windows\System\HSovCRs.exe
  2⤵
  PID:8252
- C:\Windows\System\ISBcNMf.exe
  C:\Windows\System\ISBcNMf.exe
  2⤵
  PID:7960
- C:\Windows\System\otEdhGI.exe
  C:\Windows\System\otEdhGI.exe
  2⤵
  PID:8288
- C:\Windows\System\ykvwCMe.exe
  C:\Windows\System\ykvwCMe.exe
  2⤵
  PID:8224
- C:\Windows\System\KHsZSRw.exe
  C:\Windows\System\KHsZSRw.exe
  2⤵
  PID:8364
- C:\Windows\System\PcFeHFQ.exe
  C:\Windows\System\PcFeHFQ.exe
  2⤵
  PID:8400
- C:\Windows\System\zkXpGFK.exe
  C:\Windows\System\zkXpGFK.exe
  2⤵
  PID:8412
- C:\Windows\System\HLMljit.exe
  C:\Windows\System\HLMljit.exe
  2⤵
  PID:8500
- C:\Windows\System\shZRvlQ.exe
  C:\Windows\System\shZRvlQ.exe
  2⤵
  PID:8480
- C:\Windows\System\UNfnQSB.exe
  C:\Windows\System\UNfnQSB.exe
  2⤵
  PID:8544
- C:\Windows\System\mBNnFDE.exe
  C:\Windows\System\mBNnFDE.exe
  2⤵
  PID:8564
- C:\Windows\System\eRyGOlP.exe
  C:\Windows\System\eRyGOlP.exe
  2⤵
  PID:8580
- C:\Windows\System\gCetpku.exe
  C:\Windows\System\gCetpku.exe
  2⤵
  PID:8660
- C:\Windows\System\tFgXFPi.exe
  C:\Windows\System\tFgXFPi.exe
  2⤵
  PID:8692
- C:\Windows\System\euMhiVO.exe
  C:\Windows\System\euMhiVO.exe
  2⤵
  PID:8756
- C:\Windows\System\vgpjyQD.exe
  C:\Windows\System\vgpjyQD.exe
  2⤵
  PID:8676
- C:\Windows\System\hUTwEnc.exe
  C:\Windows\System\hUTwEnc.exe
  2⤵
  PID:8708
- C:\Windows\System\BvYTHME.exe
  C:\Windows\System\BvYTHME.exe
  2⤵
  PID:8800
- C:\Windows\System\wQXqLhn.exe
  C:\Windows\System\wQXqLhn.exe
  2⤵
  PID:8736
- C:\Windows\System\ClpbISL.exe
  C:\Windows\System\ClpbISL.exe
  2⤵
  PID:8896
- C:\Windows\System\bsKLZBr.exe
  C:\Windows\System\bsKLZBr.exe
  2⤵
  PID:8944
- C:\Windows\System\oDNfASH.exe
  C:\Windows\System\oDNfASH.exe
  2⤵
  PID:8960
- C:\Windows\System\ivjpKiV.exe
  C:\Windows\System\ivjpKiV.exe
  2⤵
  PID:9012
- C:\Windows\System\fuNUZkW.exe
  C:\Windows\System\fuNUZkW.exe
  2⤵
  PID:9072
- C:\Windows\System\Eocxuvn.exe
  C:\Windows\System\Eocxuvn.exe
  2⤵
  PID:8996
- C:\Windows\System\yncAkGT.exe
  C:\Windows\System\yncAkGT.exe
  2⤵
  PID:9060
- C:\Windows\System\KKrUnCZ.exe
  C:\Windows\System\KKrUnCZ.exe
  2⤵
  PID:9136
- C:\Windows\System\HFRfwPv.exe
  C:\Windows\System\HFRfwPv.exe
  2⤵
  PID:9152
- C:\Windows\System\BvQTbrq.exe
  C:\Windows\System\BvQTbrq.exe
  2⤵
  PID:9200
- C:\Windows\System\uIqjldR.exe
  C:\Windows\System\uIqjldR.exe
  2⤵
  PID:9188
- C:\Windows\System\IKGqDOo.exe
  C:\Windows\System\IKGqDOo.exe
  2⤵
  PID:8316
- C:\Windows\System\lWahCou.exe
  C:\Windows\System\lWahCou.exe
  2⤵
  PID:7836
- C:\Windows\System\NHGpRMb.exe
  C:\Windows\System\NHGpRMb.exe
  2⤵
  PID:8336
- C:\Windows\System\fPTzRut.exe
  C:\Windows\System\fPTzRut.exe
  2⤵
  PID:8348
- C:\Windows\System\TpftPpz.exe
  C:\Windows\System\TpftPpz.exe
  2⤵
  PID:7884
- C:\Windows\System\vQUfMZv.exe
  C:\Windows\System\vQUfMZv.exe
  2⤵
  PID:8380
- C:\Windows\System\bHxfHVv.exe
  C:\Windows\System\bHxfHVv.exe
  2⤵
  PID:8452
- C:\Windows\System\Uavcajx.exe
  C:\Windows\System\Uavcajx.exe
  2⤵
  PID:8532
- C:\Windows\System\xUcaEDZ.exe
  C:\Windows\System\xUcaEDZ.exe
  2⤵
  PID:8596
- C:\Windows\System\cZNeSQJ.exe
  C:\Windows\System\cZNeSQJ.exe
  2⤵
  PID:8612
- C:\Windows\System\bocdCes.exe
  C:\Windows\System\bocdCes.exe
  2⤵
  PID:8788
- C:\Windows\System\jrlSBxV.exe
  C:\Windows\System\jrlSBxV.exe
  2⤵
  PID:8804
- C:\Windows\System\SEKQlIW.exe
  C:\Windows\System\SEKQlIW.exe
  2⤵
  PID:8980
- C:\Windows\System\mzIpSGj.exe
  C:\Windows\System\mzIpSGj.exe
  2⤵
  PID:8912
- C:\Windows\System\dkkSzgC.exe
  C:\Windows\System\dkkSzgC.exe
  2⤵
  PID:9104
- C:\Windows\System\EIqYUjk.exe
  C:\Windows\System\EIqYUjk.exe
  2⤵
  PID:8932
- C:\Windows\System\kTfuYKb.exe
  C:\Windows\System\kTfuYKb.exe
  2⤵
  PID:9124
- C:\Windows\System\yLBzMjE.exe
  C:\Windows\System\yLBzMjE.exe
  2⤵
  PID:8268
- C:\Windows\System\tqALbQP.exe
  C:\Windows\System\tqALbQP.exe
  2⤵
  PID:8256
- C:\Windows\System\bIcaNFl.exe
  C:\Windows\System\bIcaNFl.exe
  2⤵
  PID:8396
- C:\Windows\System\jMeNgHp.exe
  C:\Windows\System\jMeNgHp.exe
  2⤵
  PID:8352
- C:\Windows\System\ntCrwKZ.exe
  C:\Windows\System\ntCrwKZ.exe
  2⤵
  PID:8644
- C:\Windows\System\GvlIpbh.exe
  C:\Windows\System\GvlIpbh.exe
  2⤵
  PID:8468
- C:\Windows\System\IjeAUoh.exe
  C:\Windows\System\IjeAUoh.exe
  2⤵
  PID:8740
- C:\Windows\System\rGgQWSG.exe
  C:\Windows\System\rGgQWSG.exe
  2⤵
  PID:9120
- C:\Windows\System\UAlwexG.exe
  C:\Windows\System\UAlwexG.exe
  2⤵
  PID:7768
- C:\Windows\System\QhyZadT.exe
  C:\Windows\System\QhyZadT.exe
  2⤵
  PID:8208
- C:\Windows\System\YIohnqn.exe
  C:\Windows\System\YIohnqn.exe
  2⤵
  PID:9172
- C:\Windows\System\VCjiGnT.exe
  C:\Windows\System\VCjiGnT.exe
  2⤵
  PID:8724
- C:\Windows\System\BNXwFgI.exe
  C:\Windows\System\BNXwFgI.exe
  2⤵
  PID:8976
- C:\Windows\System\LtLqquc.exe
  C:\Windows\System\LtLqquc.exe
  2⤵
  PID:9184
- C:\Windows\System\JlqDUGq.exe
  C:\Windows\System\JlqDUGq.exe
  2⤵
  PID:8156
- C:\Windows\System\CtqVcnI.exe
  C:\Windows\System\CtqVcnI.exe
  2⤵
  PID:8848
- C:\Windows\System\dJBUgpx.exe
  C:\Windows\System\dJBUgpx.exe
  2⤵
  PID:8464
- C:\Windows\System\aDCSpZC.exe
  C:\Windows\System\aDCSpZC.exe
  2⤵
  PID:8752
- C:\Windows\System\wmxSKPS.exe
  C:\Windows\System\wmxSKPS.exe
  2⤵
  PID:9044
- C:\Windows\System\VtAiuUp.exe
  C:\Windows\System\VtAiuUp.exe
  2⤵
  PID:9224
- C:\Windows\System\dXsaaKm.exe
  C:\Windows\System\dXsaaKm.exe
  2⤵
  PID:9240
- C:\Windows\System\GXbfGtu.exe
  C:\Windows\System\GXbfGtu.exe
  2⤵
  PID:9256
- C:\Windows\System\bsgcVKF.exe
  C:\Windows\System\bsgcVKF.exe
  2⤵
  PID:9272
- C:\Windows\System\MfxDOPT.exe
  C:\Windows\System\MfxDOPT.exe
  2⤵
  PID:9288
- C:\Windows\System\gSenJmJ.exe
  C:\Windows\System\gSenJmJ.exe
  2⤵
  PID:9304
- C:\Windows\System\qhVKpih.exe
  C:\Windows\System\qhVKpih.exe
  2⤵
  PID:9324
- C:\Windows\System\ZAQyYbe.exe
  C:\Windows\System\ZAQyYbe.exe
  2⤵
  PID:9340
- C:\Windows\System\ftjdmfj.exe
  C:\Windows\System\ftjdmfj.exe
  2⤵
  PID:9356
- C:\Windows\System\ZUFPQJH.exe
  C:\Windows\System\ZUFPQJH.exe
  2⤵
  PID:9372
- C:\Windows\System\tPJhwmS.exe
  C:\Windows\System\tPJhwmS.exe
  2⤵
  PID:9388
- C:\Windows\System\lYhjUyG.exe
  C:\Windows\System\lYhjUyG.exe
  2⤵
  PID:9404
- C:\Windows\System\SfIKsmy.exe
  C:\Windows\System\SfIKsmy.exe
  2⤵
  PID:9420
- C:\Windows\System\nxkkKJY.exe
  C:\Windows\System\nxkkKJY.exe
  2⤵
  PID:9436
- C:\Windows\System\RkobCGb.exe
  C:\Windows\System\RkobCGb.exe
  2⤵
  PID:9452
- C:\Windows\System\FCFStrC.exe
  C:\Windows\System\FCFStrC.exe
  2⤵
  PID:9468
- C:\Windows\System\mKAjcLS.exe
  C:\Windows\System\mKAjcLS.exe
  2⤵
  PID:9484
- C:\Windows\System\NPjJinT.exe
  C:\Windows\System\NPjJinT.exe
  2⤵
  PID:9500
- C:\Windows\System\zxTDrOB.exe
  C:\Windows\System\zxTDrOB.exe
  2⤵
  PID:9516
- C:\Windows\System\jMJHXVG.exe
  C:\Windows\System\jMJHXVG.exe
  2⤵
  PID:9532
- C:\Windows\System\PmzrxUH.exe
  C:\Windows\System\PmzrxUH.exe
  2⤵
  PID:9548
- C:\Windows\System\GskKzMA.exe
  C:\Windows\System\GskKzMA.exe
  2⤵
  PID:9564
- C:\Windows\System\fMgwAJC.exe
  C:\Windows\System\fMgwAJC.exe
  2⤵
  PID:9580
- C:\Windows\System\DjTtqQc.exe
  C:\Windows\System\DjTtqQc.exe
  2⤵
  PID:9596
- C:\Windows\System\LDQhbJp.exe
  C:\Windows\System\LDQhbJp.exe
  2⤵
  PID:9612
- C:\Windows\System\zBkePli.exe
  C:\Windows\System\zBkePli.exe
  2⤵
  PID:9628
- C:\Windows\System\CanpJAE.exe
  C:\Windows\System\CanpJAE.exe
  2⤵
  PID:9644
- C:\Windows\System\MppvKmc.exe
  C:\Windows\System\MppvKmc.exe
  2⤵
  PID:9660
- C:\Windows\System\LxbHWCI.exe
  C:\Windows\System\LxbHWCI.exe
  2⤵
  PID:9676
- C:\Windows\System\JhDJdjh.exe
  C:\Windows\System\JhDJdjh.exe
  2⤵
  PID:9692
- C:\Windows\System\PAEzEQl.exe
  C:\Windows\System\PAEzEQl.exe
  2⤵
  PID:9708
- C:\Windows\System\LgTJDDh.exe
  C:\Windows\System\LgTJDDh.exe
  2⤵
  PID:9724
- C:\Windows\System\xImYfAO.exe
  C:\Windows\System\xImYfAO.exe
  2⤵
  PID:9740
- C:\Windows\System\vyiqmnq.exe
  C:\Windows\System\vyiqmnq.exe
  2⤵
  PID:9756
- C:\Windows\System\JrWzKdI.exe
  C:\Windows\System\JrWzKdI.exe
  2⤵
  PID:9772
- C:\Windows\System\QGmdnBu.exe
  C:\Windows\System\QGmdnBu.exe
  2⤵
  PID:9788
- C:\Windows\System\ordGXPr.exe
  C:\Windows\System\ordGXPr.exe
  2⤵
  PID:9804
- C:\Windows\System\OHBqqEM.exe
  C:\Windows\System\OHBqqEM.exe
  2⤵
  PID:9820
- C:\Windows\System\eyxHCWX.exe
  C:\Windows\System\eyxHCWX.exe
  2⤵
  PID:9836
- C:\Windows\System\xZMWYmd.exe
  C:\Windows\System\xZMWYmd.exe
  2⤵
  PID:9852
- C:\Windows\System\PJMRaWq.exe
  C:\Windows\System\PJMRaWq.exe
  2⤵
  PID:9868
- C:\Windows\System\nGqwrnX.exe
  C:\Windows\System\nGqwrnX.exe
  2⤵
  PID:9884
- C:\Windows\System\wbYxfWX.exe
  C:\Windows\System\wbYxfWX.exe
  2⤵
  PID:9900
- C:\Windows\System\UWRFtlW.exe
  C:\Windows\System\UWRFtlW.exe
  2⤵
  PID:9916
- C:\Windows\System\kZPDDnF.exe
  C:\Windows\System\kZPDDnF.exe
  2⤵
  PID:9932
- C:\Windows\System\ZarkJWe.exe
  C:\Windows\System\ZarkJWe.exe
  2⤵
  PID:9948
- C:\Windows\System\zawBNJy.exe
  C:\Windows\System\zawBNJy.exe
  2⤵
  PID:9964
- C:\Windows\System\KhstszI.exe
  C:\Windows\System\KhstszI.exe
  2⤵
  PID:9980
- C:\Windows\System\ryhscRw.exe
  C:\Windows\System\ryhscRw.exe
  2⤵
  PID:9996
- C:\Windows\System\CFBVLCY.exe
  C:\Windows\System\CFBVLCY.exe
  2⤵
  PID:10012
- C:\Windows\System\tQEJBIv.exe
  C:\Windows\System\tQEJBIv.exe
  2⤵
  PID:10028
- C:\Windows\System\dMmveEQ.exe
  C:\Windows\System\dMmveEQ.exe
  2⤵
  PID:10044
- C:\Windows\System\vprVVZZ.exe
  C:\Windows\System\vprVVZZ.exe
  2⤵
  PID:10060
- C:\Windows\System\xRuvLwn.exe
  C:\Windows\System\xRuvLwn.exe
  2⤵
  PID:10076
- C:\Windows\System\QkXclOc.exe
  C:\Windows\System\QkXclOc.exe
  2⤵
  PID:10092
- C:\Windows\System\SYxrUwv.exe
  C:\Windows\System\SYxrUwv.exe
  2⤵
  PID:10108
- C:\Windows\System\iJAKOYA.exe
  C:\Windows\System\iJAKOYA.exe
  2⤵
  PID:10124
- C:\Windows\System\oOtGgfW.exe
  C:\Windows\System\oOtGgfW.exe
  2⤵
  PID:10140
- C:\Windows\System\oCKsRND.exe
  C:\Windows\System\oCKsRND.exe
  2⤵
  PID:10156
- C:\Windows\System\YBevDOj.exe
  C:\Windows\System\YBevDOj.exe
  2⤵
  PID:10180
- C:\Windows\System\xGgmZGC.exe
  C:\Windows\System\xGgmZGC.exe
  2⤵
  PID:10196
- C:\Windows\System\haDDgCF.exe
  C:\Windows\System\haDDgCF.exe
  2⤵
  PID:10212
- C:\Windows\System\bwjXovA.exe
  C:\Windows\System\bwjXovA.exe
  2⤵
  PID:9236
- C:\Windows\System\YRxAgTC.exe
  C:\Windows\System\YRxAgTC.exe
  2⤵
  PID:9332
- C:\Windows\System\tYlXZQD.exe
  C:\Windows\System\tYlXZQD.exe
  2⤵
  PID:9336
- C:\Windows\System\uUXyEPi.exe
  C:\Windows\System\uUXyEPi.exe
  2⤵
  PID:9348
- C:\Windows\System\uiSInhS.exe
  C:\Windows\System\uiSInhS.exe
  2⤵
  PID:9396
- C:\Windows\System\hFqTlpV.exe
  C:\Windows\System\hFqTlpV.exe
  2⤵
  PID:9416
- C:\Windows\System\ewBqpcY.exe
  C:\Windows\System\ewBqpcY.exe
  2⤵
  PID:9464
- C:\Windows\System\gIFVoSW.exe
  C:\Windows\System\gIFVoSW.exe
  2⤵
  PID:9496
- C:\Windows\System\hCAEOOX.exe
  C:\Windows\System\hCAEOOX.exe
  2⤵
  PID:9540
- C:\Windows\System\puVANNB.exe
  C:\Windows\System\puVANNB.exe
  2⤵
  PID:9512
- C:\Windows\System\rPlCQZg.exe
  C:\Windows\System\rPlCQZg.exe
  2⤵
  PID:9572
- C:\Windows\System\UnWFpce.exe
  C:\Windows\System\UnWFpce.exe
  2⤵
  PID:9656
- C:\Windows\System\IgdUQuE.exe
  C:\Windows\System\IgdUQuE.exe
  2⤵
  PID:9688
- C:\Windows\System\tIlBjvB.exe
  C:\Windows\System\tIlBjvB.exe
  2⤵
  PID:9640
- C:\Windows\System\uElxVja.exe
  C:\Windows\System\uElxVja.exe
  2⤵
  PID:9672
- C:\Windows\System\yqPcMPz.exe
  C:\Windows\System\yqPcMPz.exe
  2⤵
  PID:9736
- C:\Windows\System\KFLEEUa.exe
  C:\Windows\System\KFLEEUa.exe
  2⤵
  PID:9812
- C:\Windows\System\PEydpPW.exe
  C:\Windows\System\PEydpPW.exe
  2⤵
  PID:9768
- C:\Windows\System\AQUMHOL.exe
  C:\Windows\System\AQUMHOL.exe
  2⤵
  PID:9828
- C:\Windows\System\JRYYeHj.exe
  C:\Windows\System\JRYYeHj.exe
  2⤵
  PID:9880
- C:\Windows\System\fJkuSHy.exe
  C:\Windows\System\fJkuSHy.exe
  2⤵
  PID:9892
- C:\Windows\System\nGguAGe.exe
  C:\Windows\System\nGguAGe.exe
  2⤵
  PID:9972
- C:\Windows\System\lqRmzVO.exe
  C:\Windows\System\lqRmzVO.exe
  2⤵
  PID:9956
- C:\Windows\System\EEnjOHY.exe
  C:\Windows\System\EEnjOHY.exe
  2⤵
  PID:9988
- C:\Windows\System\EFewQRx.exe
  C:\Windows\System\EFewQRx.exe
  2⤵
  PID:10068
- C:\Windows\System\emWFKbw.exe
  C:\Windows\System\emWFKbw.exe
  2⤵
  PID:10024
- C:\Windows\System\IjBIMgw.exe
  C:\Windows\System\IjBIMgw.exe
  2⤵
  PID:10052
- C:\Windows\System\VyGPotF.exe
  C:\Windows\System\VyGPotF.exe
  2⤵
  PID:10056
- C:\Windows\System\CwSfwaA.exe
  C:\Windows\System\CwSfwaA.exe
  2⤵
  PID:10168
- C:\Windows\System\wLegjmU.exe
  C:\Windows\System\wLegjmU.exe
  2⤵
  PID:10148
- C:\Windows\System\yAyphZY.exe
  C:\Windows\System\yAyphZY.exe
  2⤵
  PID:10220
- C:\Windows\System\NjtcKmt.exe
  C:\Windows\System\NjtcKmt.exe
  2⤵
  PID:10236
- C:\Windows\System\SqQGuUL.exe
  C:\Windows\System\SqQGuUL.exe
  2⤵
  PID:8832
- C:\Windows\System\KwLPFBj.exe
  C:\Windows\System\KwLPFBj.exe
  2⤵
  PID:9252
- C:\Windows\System\zKpmQrY.exe
  C:\Windows\System\zKpmQrY.exe
  2⤵
  PID:9364

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ADOYioV.exe

Filesize
1.3MB

MD5
513960f52e3c8eea3f94bf30b04aff72

SHA1
2723ececc8c5682519b5e14d06e7c3847f4cf3ca

SHA256
5fa329391f242fbc3c9846f91a8ff192d011a4397860934551e552597590abcb

SHA512
68d28825d16dce71b5fc6048f37207d1f12901bfdbbc1cd3912373e5a43e89719bf1ecc90e91029d7aa55a0a075506fa34ef1b4cac64434984b4b55d80eca5af

Download Submit
C:\Windows\system\BuAFISo.exe

Filesize
1.3MB

MD5
151f23bab0fb71818364a55a6f94f4b8

SHA1
41c6ac5fbb625a78368e13fe5dbcf4c4095760a7

SHA256
17ad1361a68d4b0ee0c30109ecd61ef76950076bb0de7063bb43f83e1eb92e8b

SHA512
d9390c6324d44caf19b18130a5b5b4c7d690f6465532e933611027a52a4e5256c9e60f936a639ebea95103a4414a1b9d579a5498ad530171b83b95b170678003

Download Submit
C:\Windows\system\DLtReCt.exe

Filesize
1.3MB

MD5
f4b52dbbbda83dec7bef3bfd0ecfb5c7

SHA1
71455ec5161df26e3ba001755361228785b654b0

SHA256
8e184a0352de1bdebc8640b712babcda444dc47dc7ae84f85a37818ac0bdce0f

SHA512
59c739de00b0f604a5b178172c0bf27f32e7cd28c24b297b8cb68f127268fa2e58000755dbb1477b46a58e40e87cf600fc83ccb1e0aaffff83c1dbb6d540c6de

Download Submit
C:\Windows\system\DiyEuau.exe

Filesize
1.3MB

MD5
adccf1384267455bc5f5abda7b7bd5fd

SHA1
19c6532320681e6d4b6369750951d1b2499a4fa7

SHA256
e5294b956d7c3ba7090cc2b58bb0ee5069a6effbb18b6243dd3174c25ff2e5b9

SHA512
34e28db394b4cab3f2ef252fa7380c7c9b702dd89f83fff0196ccde436635ceb16e39c6ada4e104d3cfab21bb31352919528b54b3dc2d91bbd689a3144c891a5

Download Submit
C:\Windows\system\IVoEOpr.exe

Filesize
1.3MB

MD5
eceb09b483ce089eb40b1fd217b794d4

SHA1
7bf13ad43c04a8a32865571cac588508f2b8683a

SHA256
19c203e7857d2de02e2c355750cdca8684553454d6f017b9afd39749e2d68332

SHA512
1fdb46ae511d0a499280c66a2c5ab6f90ca4366a25970604135aa0d4088976bf3b2e23503e0570e78d107d73e0b7d4cc555514874d6b4d872903006b2f797c95

Download Submit
C:\Windows\system\JsdJTIz.exe

Filesize
1.3MB

MD5
812ad460a0562c8bb7230dc037f10cab

SHA1
6714016c6dfc3bf6986c532d7fd5b422eb2f3ea3

SHA256
9f21a3766c4cf43bb382c511bf7075a6f00ae3d14f78039bccfdfbd2f253ed06

SHA512
7e13a5bc6635c26948b90311ec36236bfdeab0426b5ee04879b4fab16b5b00910751063cc69cb610c7b3b2d61f7f124ceececb25dfa218df0c58f7e8e76f629d

Download Submit
C:\Windows\system\LqssOqv.exe

Filesize
1.3MB

MD5
516cdd4e6c3cf56225cd0bbc1ae8c794

SHA1
612a3895053b1f8bb99db1a88d46936d819ab2e0

SHA256
f0d90d1e41b98ad0cdbea135ff021307d0c73611ec3e056f7ab0271bc3d3c588

SHA512
ef2bc67957569cdebcbb8d22e3e67ff5f5b206b07c3daf448a5dc80c0065b53945e0816aeeb5f90861c8836fd0139bac6f1dddf6a2eabdfa3c08caa8951b100a

Download Submit
C:\Windows\system\NRAjqAa.exe

Filesize
1.3MB

MD5
b439b5e68aa085e94d2702b7c158c95b

SHA1
57f1740b025744f19ab138ca30b50d413a48370a

SHA256
185b7baf4640d022146c2750448906963612de28fbce71c5060e463bfd8dd1a7

SHA512
0ba832474db9d3e28cf698664fbfdbd7d2a04e13cf3bc3ae0ca1561ac8a765c5a680360057835f419866a9b96ca6a102b365f5b909537aa09784fd424f173b1a

Download Submit
C:\Windows\system\OMtwgXY.exe

Filesize
1.3MB

MD5
4c07a2fc38b1507b7796611b2c5a04e6

SHA1
f7cabaf1499722201f39f9299337a6d9495c0382

SHA256
8a33824eac35537a06b0e7fa71f700e6d0789d2a0f78751b43de9569b9501e12

SHA512
792b220592b54d9ac716d5f52ea695db2f74df76791dbeb21d0b8677621fd500f6b970a1af3ebd24c071228d14f3b38ed1794723e80be6d918d8fad03db95b6f

Download Submit
C:\Windows\system\OhJSPKe.exe

Filesize
1.3MB

MD5
fe76f08f392705a156d9ed49be8e938c

SHA1
2f62f83e90cf4aba206a952dda0f5a0cfbd01682

SHA256
38ae742be2b53d98c49c2a6c59cfdcdfaa73b8ea143e6eb4fb71fc7e1937ae16

SHA512
07e1d6a3aac2910e16e7819432a976746765377a18c5af141bb0507b194ae7ed93230866eb41f5f87743438c797e05c446bf26dbbdd8e48002ef088152678e40

Download Submit
C:\Windows\system\STROLOD.exe

Filesize
1.3MB

MD5
236058a94a480ba0b8d172b568b656eb

SHA1
8e6f9bb8f9524fe1088a281d086e68b8143dcd10

SHA256
f31bea4ac72a133e2add1d9adac5ba08c4ba5c197098ca2ed2d46803589107f5

SHA512
5c5c368702b7870638d101f94bb5860e2196d129b39cd06cd2de20fc52b8c53ec65227fe243bb990b71ae4c1b9eea5f6ecc44000275d09f27cf138fb30f47258

Download Submit
C:\Windows\system\UodppCS.exe

Filesize
1.3MB

MD5
89dab3d40fee3d4806fea5fb1c385b75

SHA1
5246809563a17e8475b7d11277149e2f1630dedd

SHA256
894bff2d2663520dbd2046136e27cbe05180f74165286abf2354b5eb68e3a3f5

SHA512
59271ce3e656dd0d0c81f60f5bc858aa68091e98298b53f4ed277510a85b35433d26d722a45fcd822355525d9dc09da57a1f6f7e008b1b93f685255e4a66bf6d

Download Submit
C:\Windows\system\VKuTLdh.exe

Filesize
1.3MB

MD5
849d56a12f55375aa05a3ac9656e521b

SHA1
e4fc62f8083b5fbed7f049cf3e181e73fa80dc75

SHA256
0c7fe4a9397085995fdc2399736a4f814fa5653ffe1954702f40475728f55ce9

SHA512
544a31fc5e95efa3d27e120b9238680bdfc6284f4b246527ac627d83f56c60429587174e67dc2804ae7445c75de4abb99506a9034219cbe6e68194948336aecc

Download Submit
C:\Windows\system\WmUqRLj.exe

Filesize
1.3MB

MD5
6684689132f1f3ea27cf2f963ae4adee

SHA1
3185c7d52f457256df0c794aaf72a1ae99b14496

SHA256
e13ec95fc0c9ea73692b300ab11b479e0c7751e4f89277339a1413dff67125c8

SHA512
a57db3fb36bef0543d20c314f13be4a26d888725130438ccb085f50833049170c73af5878ec899e69dbd336a8623023bca4f4e06b17b01eae8467cd1a394f51e

Download Submit
C:\Windows\system\ZnUmOQB.exe

Filesize
1.3MB

MD5
4c4ec9f4db3722e8cef09167276bec40

SHA1
0852968d22f90766ab8fa475babe0bf19ec13312

SHA256
43ce5a32ec061305d540639e481260cf13c74a5c2a4a5fbcda22fc66d9457090

SHA512
9519e548a3806e0c61d4bcd9020f6eb30d1c091ece5d0d4a3f71b90ea0bc6b829151671e04f9397f8bac790a5449b322dbfdf4945b94b95cfde5ba8f0db35225

Download Submit
C:\Windows\system\ZtLFnvq.exe

Filesize
1.3MB

MD5
dde1143abc3adb0065f475a7ea709d32

SHA1
829fdba61f6ad17da2fb09ccff5a98291220b2f4

SHA256
57a6fa188c6cfb655a4f0bfc74d8a45d571cac2e0b199c38f130707b0e904b25

SHA512
1fc3c309074a494426a09d0ccbd0acd12343adba2bff7b91d0a4de554d192e8abbac9e090c66248cffbf1af4a80b455c2ecaa7013ebb031ad6f328db69f93d15

Download Submit
C:\Windows\system\bFpfkhD.exe

Filesize
1.3MB

MD5
1c127ed2a5c8a44d030d7ef2d292adf9

SHA1
d00786d0877d56acd2cd1a45f179cc0b57f183b8

SHA256
a97d0cf9d86206424aa34fdf2e15bd1bcaf408116e2c6173431f960838d870a0

SHA512
40b4f5001d7cb0003a595dbba5b2728973d4e29f3a086ad45a8f1ea33f6e87ff84e232c7caa0ea0b643d0fcb2fe25276b0e375532ee32eb634023502bc1cf888

Download Submit
C:\Windows\system\bPmdiCd.exe

Filesize
1.3MB

MD5
029e10439d1ee27a48b39b77547f0d66

SHA1
252c85970d503880ab484ed5b962b7e6f8bcc546

SHA256
f3e9972a785e7aa98b649778445d8611d101d886519ea780e50a28bd09911ad5

SHA512
5b97daf6035fd64b4689d72ec8682c12a8236745b2f82a82d518d69bf84c6079067701cb6d70fd44120375cfe69288f5767a9fc1e2a21ba5c2196aacee5fe0eb

Download Submit
C:\Windows\system\cMPDknL.exe

Filesize
1.3MB

MD5
5fbbdc9b13c891c39d832e3b3262a133

SHA1
31685739851f1bbc1604d2cb402f8c7b2430003e

SHA256
2bba5f1914b59373fcf049e732b4819ce52e3532b54dbe0ba48ee9183bcbcfcc

SHA512
adf716605c91bf49cf220e715cb45727e5358f034acad3db745c853b68a2678ab9a09b1ea6cbbde3b9352fef37134c235346e0af332fa1a819c6dfd898c2c1d0

Download Submit
C:\Windows\system\gHjjYeL.exe

Filesize
1.3MB

MD5
eab8bcf30363c75adcc827d64ea0aab0

SHA1
7070c5f0771543674c9d5421e0efda5a6f6bf4ee

SHA256
da9b0cef6fef51ba3066b90cd51f57556982d228968e3d29c97ba3c8be7ba8f0

SHA512
0e373b97cc5107d86cc9344c762ab31630001c134df953413ca003ee459479c908db0ddef333cee7b7343f58c54b90a257915ee0f7641ef04ad8280b424cb226

Download Submit
C:\Windows\system\kbmmTSU.exe

Filesize
1.3MB

MD5
fdb0312becf1379d4ea1ae1c66f277e9

SHA1
932c608d33bd4ed2ef83a19cc872c705c0d4afd5

SHA256
f9a25ee6c26ae9e23a7f6296872dc58d1cb1f1572b417415b29e5ab3e3d628ab

SHA512
2305e9f03ca48c76e304b27d0fc9142fc87976b37a2602240c9e070e06634ccbb6ee84bc8adf50f281f82c821f64981a66bd3e24ff355a7341c4b90db277be60

Download Submit
C:\Windows\system\nEbGgHO.exe

Filesize
1.3MB

MD5
025cc8bc7c9e780642da734aeca30cf3

SHA1
b34b10cb3d5d0a5923e6473d3d4d0dd4754f7988

SHA256
cd63fb760154a69dfb8ecb74f917b1e3fed67584c176d6c9d7cf3bdef2258a38

SHA512
e773b2124839bcbb6c4a89166959b7c81ce3dae2133077337b0e30069b73d45d6446f50c24f1ee29702268c35c1739edc2b5560d6a228d7bc425614f1c461782

Download Submit
C:\Windows\system\nbELGaJ.exe

Filesize
1.3MB

MD5
495c2c4726a886fe1e2a21577419aca4

SHA1
8d8d61d44620733c534d78d73ed4610a4d6f5738

SHA256
3d9f466e1065591e5d686a8ce67785ba1bbf4de776d82d69d23e2856430b066b

SHA512
4b1b114a0f7c946254406e6761a5e61a72ba79896d3125311c025b2b13e9c71761983c6881929ac5f8a7e7e8ee52ecaeb0ba5b085d8612cfe7f65ee37dd2e7a1

Download Submit
C:\Windows\system\npIAvwD.exe

Filesize
1.3MB

MD5
be102ddcd64bd3b209551ad1ea6fd0e9

SHA1
cc94878ff43bf031c485ba75ea3323c7b900e7e0

SHA256
51a06ab3f6bf2e9a3f60221efa9dbf90822d78fb38780b3c15540cb7acfb84a2

SHA512
053d901028be1b25c92ef0d6e360e6a2caf964343bb0defbaad8b5864d4dae84d5cb6639a485113ba359409fdfa718e81fe4796dbb44de07cc6d34ded03a3181

Download Submit
C:\Windows\system\nuRVDyy.exe

Filesize
1.3MB

MD5
5b9a5f6ab54f504f3abe4a18932c4fd2

SHA1
595b8136fb88c74bf43c86d91dff080d713539a8

SHA256
3ade124479329cc67caa6eeadc4df209e87d55183a46b8ed60ae1b77975a09e1

SHA512
b07ea389c68efd9134a56cc9a5e3ac1dfa18235af471a63d63c40651b3f803809561d9fd6d293e4ad137dc16f040916edcdf625abedacd0e2114b96e8f163c86

Download Submit
C:\Windows\system\rFSRnLA.exe

Filesize
1.3MB

MD5
f6dfd4cab2f63e32201b714886db8dfb

SHA1
a45093023e6e2e5a99f6539c9c63e7bca1932d93

SHA256
0e6a2822fbb1b8d3dfee740deb0294a7b985cb769819b0675a3b342554d55ab3

SHA512
d334ee2911a1547ed3c31e1703a34522f9947670d65bf7cc444fca55d6e7b344b21ad9b671e393905b682d49251c59832fdc2a02c36625e62a135b545a3cd65e

Download Submit
C:\Windows\system\tuJwFnP.exe

Filesize
1.3MB

MD5
c22692058262ed3d0b3ab5778a997c9f

SHA1
106f52eb5e69eeb46c83e434a34e4e97f5bf1de7

SHA256
00967b129a6953726766dd9d6121aebcb5c425357a2e7434089514f1fe1d7233

SHA512
2d68a0a486287a58d5861496cf95bec0660fba8d6d03e5a5cfd53eff8653e00c04d4f9bccfa380115953e182b4df5a3ec29f5d0be74d4501cdf327226da9a391

Download Submit
C:\Windows\system\uEBkaat.exe

Filesize
1.3MB

MD5
b573c500f44eca718c639a0e34116768

SHA1
b4a9ea3a7f272298275882ae0c34a33a988520fd

SHA256
2e8dc78cd0e68f26f5fd147737f94487873145c8d22ab72e2029d669d73bd7f0

SHA512
6266dd65f252fa047652c69e8fc3033279a6b3ba297652f9ff8bb9aea77f24ac23bc360c3067d311a8ecb400be7378479fe0e02d91bafcc83293b0a30d15c7e1

Download Submit
C:\Windows\system\wvODjBj.exe

Filesize
1.3MB

MD5
be77da1a225812d4c68def0cb5bddc04

SHA1
4c007449c983bbfcac76a84a28bb571930e2342e

SHA256
22fab7504514140be528d97bff0f7bedaaecbdfd5e9f6797d24c042138f2cf4e

SHA512
75a3d52e6c933825d002404886b7a28e38dbfe312c38e8a16c18be1fac6ffa6a8c71b823caff2d7ad180e56a7c7f699fcca7a70fa0de323f3b87dfac7c09a6bf

Download Submit
\Windows\system\IDjGuYJ.exe

Filesize
1.3MB

MD5
0ca4640a1deb4dc311ba07c62280bd62

SHA1
7cf1241d599df99062e0f1580b81f2ca1d4311b6

SHA256
38d86c48fdbcaeacd31b249c67e05d7d98cdf7358083e328744ed0afb11efce4

SHA512
79c4e331ae71bce43432b8cb8b6030dcaf26865ff8e58e64a4b94fe744b955dec8610c24f871b36e7f262659c224043cdff0d9003ed7d4a4ad5c9399406ea6af

Download Submit
\Windows\system\RTHzzYZ.exe

Filesize
1.3MB

MD5
b242bfe205a0ddc57c6d64cb696030ee

SHA1
2d56cbb784b88bb329321899c21dab4f87513e15

SHA256
742fccc96d61e1afb83bf6e311f22756ef472fecc4a081ee05120cdf8ce88645

SHA512
ec9128997efd8597db823543d782fda7c63a614358d030e1feb5ab87c4a76f0c4382fa5bbc9ea019ecca52d2abc2a0c82ff0b6bd69115412eca7e606bf4cc532

Download Submit
\Windows\system\nElrWdJ.exe

Filesize
1.3MB

MD5
00a5ade22cc974bdada087e9e5bede70

SHA1
b34f2282faa8f7176c83e261f5b0f61a197cd6f5

SHA256
5fcd1314a24d62b245aec6305aff8640d407583f27f4dc20ed91d7b6ae8387a7

SHA512
20f76314608abee643da6a2680fc39d92daf0e070fb1ae05d23b5da170cc573eec66436ac2e3497be59d973a331663e9ece1a3f030ca1de66fc71f3f7f261d40

Download Submit
memory/2264-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download