xmrig | b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25/12/2024, 01:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
Size

1012KB
MD5

7604eebb176aa2ddc9270cf706a81b61
SHA1

3cab5b4263737834ac334534faaee08a9c7848a7
SHA256

b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708
SHA512

eeb0c9f2e748a4a787441c5ad69d0d3a79771f60f35b6c78b7cbc827d1d13b89cc6e8bb55532745261803f49a0ed5e3751285da9ec3fa78c72a54b43424828b1
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz0rMpGfP59:GezaTF8FcNkNdfE0pZ9ozttwIR0/fh9

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012102-2.dat	xmrig
behavioral1/files/0x0008000000016d0c-9.dat	xmrig
behavioral1/files/0x0008000000016d1f-13.dat	xmrig
behavioral1/files/0x0007000000016d27-17.dat	xmrig
behavioral1/files/0x0007000000016d30-21.dat	xmrig
behavioral1/files/0x0005000000019441-44.dat	xmrig
behavioral1/files/0x0005000000019537-56.dat	xmrig
behavioral1/files/0x000500000001960a-64.dat	xmrig
behavioral1/files/0x000500000001960c-69.dat	xmrig
behavioral1/files/0x0005000000019610-81.dat	xmrig
behavioral1/files/0x0005000000019618-96.dat	xmrig
behavioral1/files/0x0005000000019c3a-128.dat	xmrig
behavioral1/files/0x0005000000019c38-125.dat	xmrig
behavioral1/files/0x0005000000019c36-120.dat	xmrig
behavioral1/files/0x000500000001997c-116.dat	xmrig
behavioral1/files/0x00050000000196e8-112.dat	xmrig
behavioral1/files/0x00050000000196ac-108.dat	xmrig
behavioral1/files/0x000500000001962a-101.dat	xmrig
behavioral1/files/0x000500000001966c-104.dat	xmrig
behavioral1/files/0x0005000000019616-92.dat	xmrig
behavioral1/files/0x0005000000019614-89.dat	xmrig
behavioral1/files/0x0005000000019612-84.dat	xmrig
behavioral1/files/0x000500000001960e-76.dat	xmrig
behavioral1/files/0x000500000001960d-73.dat	xmrig
behavioral1/files/0x00050000000195d9-60.dat	xmrig
behavioral1/files/0x00050000000194f3-52.dat	xmrig
behavioral1/files/0x00050000000194bd-48.dat	xmrig
behavioral1/files/0x0005000000019436-40.dat	xmrig
behavioral1/files/0x000500000001941a-36.dat	xmrig
behavioral1/files/0x000800000001749c-32.dat	xmrig
behavioral1/files/0x0007000000016d40-29.dat	xmrig
behavioral1/files/0x0007000000016d38-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3012	SAmduTJ.exe
2616	hvmFkcl.exe
2836	fPIseWc.exe
2804	xuRxggP.exe
2956	YtArwvz.exe
2744	GLIPtJG.exe
1224	uBRpIjL.exe
2624	JNGIjps.exe
2680	pvpqFHG.exe
1524	rqFOQaW.exe
2236	JqNxUOo.exe
264	DSeBFAr.exe
528	JLZhBIN.exe
1016	VXrFWaE.exe
1308	EsfSAnB.exe
2028	KVlJuXh.exe
1680	BGgdjCq.exe
2052	AiAtzWY.exe
2076	OuhPfyR.exe
2084	cshMFHC.exe
2040	XxPCzgq.exe
2140	asXGcXv.exe
2520	rgIDYTK.exe
2080	vvHYYlL.exe
1444	jJEPNMV.exe
1584	VIqdnlO.exe
1620	TdSAKLd.exe
2588	fAyEgzp.exe
1824	rWUEWZp.exe
2592	giMBwIh.exe
2184	gwZaaJw.exe
2572	TSJNcUJ.exe
2920	zhlLBcM.exe
2296	boHaWvz.exe
2436	tsLgCVF.exe
1688	VLTXNpc.exe
1596	ytIYlBO.exe
1944	pUgiWTn.exe
1504	eUvrLly.exe
1456	UzaXCoA.exe
1096	WlqfTpW.exe
2412	sJvaGJv.exe
2260	dFmOLZc.exe
1252	vYbbfja.exe
1232	XiVQzmb.exe
1564	wDgpGLq.exe
2772	bbBBABz.exe
2284	IhECcXi.exe
768	pkfhbQA.exe
1488	ukbNvuU.exe
1260	qWgDKUQ.exe
872	RTAIfDK.exe
892	hxBAiOa.exe
924	wSiTyyn.exe
1756	nnfwJit.exe
1128	zCFFlJx.exe
576	KWvqeJr.exe
1312	dApJarU.exe
2376	PHAWZZR.exe
1628	KoJkuwl.exe
1696	inHOfxY.exe
1716	HeRBRWG.exe
2996	fYPSnap.exe
1256	SaWrofo.exe

Loads dropped DLL 64 IoCs

pid	Process
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uYTSZPQ.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\dvJrWdR.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\EeplfYO.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\oFwkCtJ.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\UXgZTyn.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\VOwBgwZ.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\AqvcwhU.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\XoKanxU.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\ymTTCoy.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\TcqFaMp.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\faykAKT.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\lWpBueY.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\hkOpjVH.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\fsJYINg.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\AkBNQLP.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\BLgbIOm.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\arofCjd.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\mytRlCn.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\Jskibdq.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\xxZojph.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\LgmTKsr.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\GfGYrWO.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\toTZkFE.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\UpxWgvt.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\BCPRkEz.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\nnMBVRc.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\YBdlSkN.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\dNMtrHH.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\nmaDYxy.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\mCdylbF.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\MVSWoGJ.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\TPpnaXQ.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\jPdBGFz.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\JqHzAiC.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\HUmmeaN.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\VjFXCIi.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\SaWrofo.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\ASuIgLc.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\APVfrcx.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\DXkjYTY.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\aBCiKVj.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\vRbhfTT.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\KjRbVER.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\NOmKkVA.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\JaWFcHN.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\xJwKJZj.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\xxmXpfj.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\GIVMfmF.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\dKESBcI.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\ouySeaK.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\asyLgfc.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\lfQiFiD.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\iUvqEvo.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\PPKKepK.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\NsJRLuJ.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\KtbrMrC.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\fdRzBAm.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\ruYeAnm.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\nCksxaH.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\qHoieMu.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\MERDCRU.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\JCjpcmz.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\DSeBFAr.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
File created	C:\Windows\System\dVqJVhX.exe	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2808 wrote to memory of 3012	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	31
PID 2808 wrote to memory of 3012	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	31
PID 2808 wrote to memory of 3012	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	31
PID 2808 wrote to memory of 2616	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	32
PID 2808 wrote to memory of 2616	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	32
PID 2808 wrote to memory of 2616	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	32
PID 2808 wrote to memory of 2836	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	33
PID 2808 wrote to memory of 2836	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	33
PID 2808 wrote to memory of 2836	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	33
PID 2808 wrote to memory of 2804	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	34
PID 2808 wrote to memory of 2804	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	34
PID 2808 wrote to memory of 2804	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	34
PID 2808 wrote to memory of 2956	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	35
PID 2808 wrote to memory of 2956	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	35
PID 2808 wrote to memory of 2956	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	35
PID 2808 wrote to memory of 2744	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	36
PID 2808 wrote to memory of 2744	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	36
PID 2808 wrote to memory of 2744	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	36
PID 2808 wrote to memory of 1224	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	37
PID 2808 wrote to memory of 1224	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	37
PID 2808 wrote to memory of 1224	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	37
PID 2808 wrote to memory of 2624	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	38
PID 2808 wrote to memory of 2624	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	38
PID 2808 wrote to memory of 2624	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	38
PID 2808 wrote to memory of 2680	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	39
PID 2808 wrote to memory of 2680	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	39
PID 2808 wrote to memory of 2680	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	39
PID 2808 wrote to memory of 1524	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	40
PID 2808 wrote to memory of 1524	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	40
PID 2808 wrote to memory of 1524	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	40
PID 2808 wrote to memory of 2236	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	41
PID 2808 wrote to memory of 2236	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	41
PID 2808 wrote to memory of 2236	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	41
PID 2808 wrote to memory of 264	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	42
PID 2808 wrote to memory of 264	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	42
PID 2808 wrote to memory of 264	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	42
PID 2808 wrote to memory of 528	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	43
PID 2808 wrote to memory of 528	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	43
PID 2808 wrote to memory of 528	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	43
PID 2808 wrote to memory of 1016	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	44
PID 2808 wrote to memory of 1016	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	44
PID 2808 wrote to memory of 1016	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	44
PID 2808 wrote to memory of 1308	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	45
PID 2808 wrote to memory of 1308	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	45
PID 2808 wrote to memory of 1308	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	45
PID 2808 wrote to memory of 2028	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	46
PID 2808 wrote to memory of 2028	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	46
PID 2808 wrote to memory of 2028	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	46
PID 2808 wrote to memory of 1680	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	47
PID 2808 wrote to memory of 1680	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	47
PID 2808 wrote to memory of 1680	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	47
PID 2808 wrote to memory of 2052	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	48
PID 2808 wrote to memory of 2052	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	48
PID 2808 wrote to memory of 2052	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	48
PID 2808 wrote to memory of 2076	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	49
PID 2808 wrote to memory of 2076	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	49
PID 2808 wrote to memory of 2076	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	49
PID 2808 wrote to memory of 2084	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	50
PID 2808 wrote to memory of 2084	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	50
PID 2808 wrote to memory of 2084	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	50
PID 2808 wrote to memory of 2040	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	51
PID 2808 wrote to memory of 2040	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	51
PID 2808 wrote to memory of 2040	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	51
PID 2808 wrote to memory of 2140	2808	b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe	52

C:\Users\Admin\AppData\Local\Temp\b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe
"C:\Users\Admin\AppData\Local\Temp\b4ce325c7a49ae9a05a66aa7fa61c820e37bb7714c9d02284ff5c9bc86a09708.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2808
- C:\Windows\System\SAmduTJ.exe
  C:\Windows\System\SAmduTJ.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\hvmFkcl.exe
  C:\Windows\System\hvmFkcl.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\fPIseWc.exe
  C:\Windows\System\fPIseWc.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\xuRxggP.exe
  C:\Windows\System\xuRxggP.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\YtArwvz.exe
  C:\Windows\System\YtArwvz.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\GLIPtJG.exe
  C:\Windows\System\GLIPtJG.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\uBRpIjL.exe
  C:\Windows\System\uBRpIjL.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\JNGIjps.exe
  C:\Windows\System\JNGIjps.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\pvpqFHG.exe
  C:\Windows\System\pvpqFHG.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\rqFOQaW.exe
  C:\Windows\System\rqFOQaW.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\JqNxUOo.exe
  C:\Windows\System\JqNxUOo.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\DSeBFAr.exe
  C:\Windows\System\DSeBFAr.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\JLZhBIN.exe
  C:\Windows\System\JLZhBIN.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\VXrFWaE.exe
  C:\Windows\System\VXrFWaE.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\EsfSAnB.exe
  C:\Windows\System\EsfSAnB.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\KVlJuXh.exe
  C:\Windows\System\KVlJuXh.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\BGgdjCq.exe
  C:\Windows\System\BGgdjCq.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\AiAtzWY.exe
  C:\Windows\System\AiAtzWY.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\OuhPfyR.exe
  C:\Windows\System\OuhPfyR.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\cshMFHC.exe
  C:\Windows\System\cshMFHC.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\XxPCzgq.exe
  C:\Windows\System\XxPCzgq.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\asXGcXv.exe
  C:\Windows\System\asXGcXv.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\rgIDYTK.exe
  C:\Windows\System\rgIDYTK.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\vvHYYlL.exe
  C:\Windows\System\vvHYYlL.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\jJEPNMV.exe
  C:\Windows\System\jJEPNMV.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\VIqdnlO.exe
  C:\Windows\System\VIqdnlO.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\TdSAKLd.exe
  C:\Windows\System\TdSAKLd.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\fAyEgzp.exe
  C:\Windows\System\fAyEgzp.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\rWUEWZp.exe
  C:\Windows\System\rWUEWZp.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\giMBwIh.exe
  C:\Windows\System\giMBwIh.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\gwZaaJw.exe
  C:\Windows\System\gwZaaJw.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\TSJNcUJ.exe
  C:\Windows\System\TSJNcUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\zhlLBcM.exe
  C:\Windows\System\zhlLBcM.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\boHaWvz.exe
  C:\Windows\System\boHaWvz.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\tsLgCVF.exe
  C:\Windows\System\tsLgCVF.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\VLTXNpc.exe
  C:\Windows\System\VLTXNpc.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\ytIYlBO.exe
  C:\Windows\System\ytIYlBO.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\pUgiWTn.exe
  C:\Windows\System\pUgiWTn.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\eUvrLly.exe
  C:\Windows\System\eUvrLly.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\UzaXCoA.exe
  C:\Windows\System\UzaXCoA.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\WlqfTpW.exe
  C:\Windows\System\WlqfTpW.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\sJvaGJv.exe
  C:\Windows\System\sJvaGJv.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\dFmOLZc.exe
  C:\Windows\System\dFmOLZc.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\vYbbfja.exe
  C:\Windows\System\vYbbfja.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\XiVQzmb.exe
  C:\Windows\System\XiVQzmb.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\wDgpGLq.exe
  C:\Windows\System\wDgpGLq.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\bbBBABz.exe
  C:\Windows\System\bbBBABz.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\IhECcXi.exe
  C:\Windows\System\IhECcXi.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\pkfhbQA.exe
  C:\Windows\System\pkfhbQA.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\ukbNvuU.exe
  C:\Windows\System\ukbNvuU.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\qWgDKUQ.exe
  C:\Windows\System\qWgDKUQ.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\RTAIfDK.exe
  C:\Windows\System\RTAIfDK.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\hxBAiOa.exe
  C:\Windows\System\hxBAiOa.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\wSiTyyn.exe
  C:\Windows\System\wSiTyyn.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\nnfwJit.exe
  C:\Windows\System\nnfwJit.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\zCFFlJx.exe
  C:\Windows\System\zCFFlJx.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\KWvqeJr.exe
  C:\Windows\System\KWvqeJr.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\dApJarU.exe
  C:\Windows\System\dApJarU.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\PHAWZZR.exe
  C:\Windows\System\PHAWZZR.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\KoJkuwl.exe
  C:\Windows\System\KoJkuwl.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\inHOfxY.exe
  C:\Windows\System\inHOfxY.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\HeRBRWG.exe
  C:\Windows\System\HeRBRWG.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\fYPSnap.exe
  C:\Windows\System\fYPSnap.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\SaWrofo.exe
  C:\Windows\System\SaWrofo.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\LRNxOkK.exe
  C:\Windows\System\LRNxOkK.exe
  2⤵
  PID:1796
- C:\Windows\System\fgKypmK.exe
  C:\Windows\System\fgKypmK.exe
  2⤵
  PID:2688
- C:\Windows\System\uFAsTtP.exe
  C:\Windows\System\uFAsTtP.exe
  2⤵
  PID:2700
- C:\Windows\System\GDucweI.exe
  C:\Windows\System\GDucweI.exe
  2⤵
  PID:1844
- C:\Windows\System\pxFjmfB.exe
  C:\Windows\System\pxFjmfB.exe
  2⤵
  PID:1228
- C:\Windows\System\fFMtWBr.exe
  C:\Windows\System\fFMtWBr.exe
  2⤵
  PID:2560
- C:\Windows\System\lJtfjLr.exe
  C:\Windows\System\lJtfjLr.exe
  2⤵
  PID:2556
- C:\Windows\System\LXOzYRs.exe
  C:\Windows\System\LXOzYRs.exe
  2⤵
  PID:1548
- C:\Windows\System\gZwtEmK.exe
  C:\Windows\System\gZwtEmK.exe
  2⤵
  PID:2904
- C:\Windows\System\MtpESyG.exe
  C:\Windows\System\MtpESyG.exe
  2⤵
  PID:2908
- C:\Windows\System\nXdblcU.exe
  C:\Windows\System\nXdblcU.exe
  2⤵
  PID:2644
- C:\Windows\System\qxnYDRu.exe
  C:\Windows\System\qxnYDRu.exe
  2⤵
  PID:2636
- C:\Windows\System\wFsWziV.exe
  C:\Windows\System\wFsWziV.exe
  2⤵
  PID:2924
- C:\Windows\System\UgSJuuD.exe
  C:\Windows\System\UgSJuuD.exe
  2⤵
  PID:2684
- C:\Windows\System\EHSBFOD.exe
  C:\Windows\System\EHSBFOD.exe
  2⤵
  PID:1656
- C:\Windows\System\SnqYVwK.exe
  C:\Windows\System\SnqYVwK.exe
  2⤵
  PID:608
- C:\Windows\System\ekARfsm.exe
  C:\Windows\System\ekARfsm.exe
  2⤵
  PID:720
- C:\Windows\System\VocrWyj.exe
  C:\Windows\System\VocrWyj.exe
  2⤵
  PID:1736
- C:\Windows\System\joMFMZD.exe
  C:\Windows\System\joMFMZD.exe
  2⤵
  PID:2164
- C:\Windows\System\EcBBaNA.exe
  C:\Windows\System\EcBBaNA.exe
  2⤵
  PID:1988
- C:\Windows\System\HOnOLVB.exe
  C:\Windows\System\HOnOLVB.exe
  2⤵
  PID:2360
- C:\Windows\System\tCMhkrz.exe
  C:\Windows\System\tCMhkrz.exe
  2⤵
  PID:2504
- C:\Windows\System\xOnugtv.exe
  C:\Windows\System\xOnugtv.exe
  2⤵
  PID:2952
- C:\Windows\System\qRaLrvx.exe
  C:\Windows\System\qRaLrvx.exe
  2⤵
  PID:1924
- C:\Windows\System\shVDRdW.exe
  C:\Windows\System\shVDRdW.exe
  2⤵
  PID:1384
- C:\Windows\System\yFaUEAV.exe
  C:\Windows\System\yFaUEAV.exe
  2⤵
  PID:2448
- C:\Windows\System\NhbQbFd.exe
  C:\Windows\System\NhbQbFd.exe
  2⤵
  PID:1984
- C:\Windows\System\hxVszTB.exe
  C:\Windows\System\hxVszTB.exe
  2⤵
  PID:2132
- C:\Windows\System\auLaiUX.exe
  C:\Windows\System\auLaiUX.exe
  2⤵
  PID:2144
- C:\Windows\System\FBuOLfh.exe
  C:\Windows\System\FBuOLfh.exe
  2⤵
  PID:284
- C:\Windows\System\NsJRLuJ.exe
  C:\Windows\System\NsJRLuJ.exe
  2⤵
  PID:2916
- C:\Windows\System\mlloMmG.exe
  C:\Windows\System\mlloMmG.exe
  2⤵
  PID:2348
- C:\Windows\System\fewZiyC.exe
  C:\Windows\System\fewZiyC.exe
  2⤵
  PID:2768
- C:\Windows\System\JisqZzi.exe
  C:\Windows\System\JisqZzi.exe
  2⤵
  PID:1340
- C:\Windows\System\BHpvxSO.exe
  C:\Windows\System\BHpvxSO.exe
  2⤵
  PID:852
- C:\Windows\System\vflwpsW.exe
  C:\Windows\System\vflwpsW.exe
  2⤵
  PID:2828
- C:\Windows\System\SApEzgt.exe
  C:\Windows\System\SApEzgt.exe
  2⤵
  PID:2192
- C:\Windows\System\GxsDUTS.exe
  C:\Windows\System\GxsDUTS.exe
  2⤵
  PID:876
- C:\Windows\System\nmiddUy.exe
  C:\Windows\System\nmiddUy.exe
  2⤵
  PID:2112
- C:\Windows\System\ztvUtBa.exe
  C:\Windows\System\ztvUtBa.exe
  2⤵
  PID:1588
- C:\Windows\System\HpTSGHu.exe
  C:\Windows\System\HpTSGHu.exe
  2⤵
  PID:2024
- C:\Windows\System\IWyWoRz.exe
  C:\Windows\System\IWyWoRz.exe
  2⤵
  PID:2564
- C:\Windows\System\CtSiokh.exe
  C:\Windows\System\CtSiokh.exe
  2⤵
  PID:280
- C:\Windows\System\kxLCNPd.exe
  C:\Windows\System\kxLCNPd.exe
  2⤵
  PID:1916
- C:\Windows\System\DFuUviF.exe
  C:\Windows\System\DFuUviF.exe
  2⤵
  PID:1448
- C:\Windows\System\hCCpgqp.exe
  C:\Windows\System\hCCpgqp.exe
  2⤵
  PID:1936
- C:\Windows\System\nuJiSlT.exe
  C:\Windows\System\nuJiSlT.exe
  2⤵
  PID:2304
- C:\Windows\System\jGMCjMT.exe
  C:\Windows\System\jGMCjMT.exe
  2⤵
  PID:1516
- C:\Windows\System\KtbrMrC.exe
  C:\Windows\System\KtbrMrC.exe
  2⤵
  PID:2732
- C:\Windows\System\IHtqtwx.exe
  C:\Windows\System\IHtqtwx.exe
  2⤵
  PID:2664
- C:\Windows\System\HFYdVtC.exe
  C:\Windows\System\HFYdVtC.exe
  2⤵
  PID:2320
- C:\Windows\System\CflDmVq.exe
  C:\Windows\System\CflDmVq.exe
  2⤵
  PID:596
- C:\Windows\System\YwZAeyu.exe
  C:\Windows\System\YwZAeyu.exe
  2⤵
  PID:880
- C:\Windows\System\XYQgLUx.exe
  C:\Windows\System\XYQgLUx.exe
  2⤵
  PID:112
- C:\Windows\System\LLMXQrN.exe
  C:\Windows\System\LLMXQrN.exe
  2⤵
  PID:1884
- C:\Windows\System\uNenixi.exe
  C:\Windows\System\uNenixi.exe
  2⤵
  PID:2152
- C:\Windows\System\dnKOaBQ.exe
  C:\Windows\System\dnKOaBQ.exe
  2⤵
  PID:2480
- C:\Windows\System\tctmeyn.exe
  C:\Windows\System\tctmeyn.exe
  2⤵
  PID:2472
- C:\Windows\System\IhBPCCK.exe
  C:\Windows\System\IhBPCCK.exe
  2⤵
  PID:2912
- C:\Windows\System\xTPQwTF.exe
  C:\Windows\System\xTPQwTF.exe
  2⤵
  PID:2108
- C:\Windows\System\STjHUrF.exe
  C:\Windows\System\STjHUrF.exe
  2⤵
  PID:2344
- C:\Windows\System\aHpaDfq.exe
  C:\Windows\System\aHpaDfq.exe
  2⤵
  PID:2208
- C:\Windows\System\HgHXhXI.exe
  C:\Windows\System\HgHXhXI.exe
  2⤵
  PID:588
- C:\Windows\System\TjSPQFe.exe
  C:\Windows\System\TjSPQFe.exe
  2⤵
  PID:2660
- C:\Windows\System\UyAlRvy.exe
  C:\Windows\System\UyAlRvy.exe
  2⤵
  PID:792
- C:\Windows\System\nTaRiMM.exe
  C:\Windows\System\nTaRiMM.exe
  2⤵
  PID:2748
- C:\Windows\System\OOMPQgm.exe
  C:\Windows\System\OOMPQgm.exe
  2⤵
  PID:2604
- C:\Windows\System\IgAriOE.exe
  C:\Windows\System\IgAriOE.exe
  2⤵
  PID:968
- C:\Windows\System\QWOJUGc.exe
  C:\Windows\System\QWOJUGc.exe
  2⤵
  PID:1092
- C:\Windows\System\ZidsNmL.exe
  C:\Windows\System\ZidsNmL.exe
  2⤵
  PID:2280
- C:\Windows\System\dVqJVhX.exe
  C:\Windows\System\dVqJVhX.exe
  2⤵
  PID:2704
- C:\Windows\System\gNNsQol.exe
  C:\Windows\System\gNNsQol.exe
  2⤵
  PID:2256
- C:\Windows\System\juPkiKF.exe
  C:\Windows\System\juPkiKF.exe
  2⤵
  PID:2788
- C:\Windows\System\DBAYsRG.exe
  C:\Windows\System\DBAYsRG.exe
  2⤵
  PID:1712
- C:\Windows\System\fDYQrXK.exe
  C:\Windows\System\fDYQrXK.exe
  2⤵
  PID:2300
- C:\Windows\System\GARrAUp.exe
  C:\Windows\System\GARrAUp.exe
  2⤵
  PID:1292
- C:\Windows\System\pRiaYLh.exe
  C:\Windows\System\pRiaYLh.exe
  2⤵
  PID:2884
- C:\Windows\System\LhaKnPe.exe
  C:\Windows\System\LhaKnPe.exe
  2⤵
  PID:2672
- C:\Windows\System\EmWwsjM.exe
  C:\Windows\System\EmWwsjM.exe
  2⤵
  PID:2444
- C:\Windows\System\IfKBMhD.exe
  C:\Windows\System\IfKBMhD.exe
  2⤵
  PID:3028
- C:\Windows\System\cBgmpBC.exe
  C:\Windows\System\cBgmpBC.exe
  2⤵
  PID:2216
- C:\Windows\System\IcLTWpX.exe
  C:\Windows\System\IcLTWpX.exe
  2⤵
  PID:1968
- C:\Windows\System\xgxWNMj.exe
  C:\Windows\System\xgxWNMj.exe
  2⤵
  PID:2988
- C:\Windows\System\ZrmeBgh.exe
  C:\Windows\System\ZrmeBgh.exe
  2⤵
  PID:896
- C:\Windows\System\UMyvitu.exe
  C:\Windows\System\UMyvitu.exe
  2⤵
  PID:2656
- C:\Windows\System\TXiAvev.exe
  C:\Windows\System\TXiAvev.exe
  2⤵
  PID:2676
- C:\Windows\System\WEWJXmD.exe
  C:\Windows\System\WEWJXmD.exe
  2⤵
  PID:2784
- C:\Windows\System\CthsOUI.exe
  C:\Windows\System\CthsOUI.exe
  2⤵
  PID:2088
- C:\Windows\System\hBHrMcu.exe
  C:\Windows\System\hBHrMcu.exe
  2⤵
  PID:1980
- C:\Windows\System\KHWitLl.exe
  C:\Windows\System\KHWitLl.exe
  2⤵
  PID:2724
- C:\Windows\System\SLfjjii.exe
  C:\Windows\System\SLfjjii.exe
  2⤵
  PID:704
- C:\Windows\System\SqGhBkR.exe
  C:\Windows\System\SqGhBkR.exe
  2⤵
  PID:2720
- C:\Windows\System\amRKyQS.exe
  C:\Windows\System\amRKyQS.exe
  2⤵
  PID:2652
- C:\Windows\System\eQEkZHI.exe
  C:\Windows\System\eQEkZHI.exe
  2⤵
  PID:2264
- C:\Windows\System\iQGURZK.exe
  C:\Windows\System\iQGURZK.exe
  2⤵
  PID:2128
- C:\Windows\System\KdEdMQJ.exe
  C:\Windows\System\KdEdMQJ.exe
  2⤵
  PID:1428
- C:\Windows\System\IuoMyOs.exe
  C:\Windows\System\IuoMyOs.exe
  2⤵
  PID:1896
- C:\Windows\System\KBdUEeH.exe
  C:\Windows\System\KBdUEeH.exe
  2⤵
  PID:2056
- C:\Windows\System\vEDFcjQ.exe
  C:\Windows\System\vEDFcjQ.exe
  2⤵
  PID:1112
- C:\Windows\System\toTZkFE.exe
  C:\Windows\System\toTZkFE.exe
  2⤵
  PID:1956
- C:\Windows\System\gAQwePI.exe
  C:\Windows\System\gAQwePI.exe
  2⤵
  PID:2224
- C:\Windows\System\EuWgEBD.exe
  C:\Windows\System\EuWgEBD.exe
  2⤵
  PID:444
- C:\Windows\System\FLWfGRt.exe
  C:\Windows\System\FLWfGRt.exe
  2⤵
  PID:3084
- C:\Windows\System\xxgJbHu.exe
  C:\Windows\System\xxgJbHu.exe
  2⤵
  PID:3100
- C:\Windows\System\kBlabOA.exe
  C:\Windows\System\kBlabOA.exe
  2⤵
  PID:3116
- C:\Windows\System\eVdbiQg.exe
  C:\Windows\System\eVdbiQg.exe
  2⤵
  PID:3132
- C:\Windows\System\JToEiyQ.exe
  C:\Windows\System\JToEiyQ.exe
  2⤵
  PID:3156
- C:\Windows\System\CWLONoL.exe
  C:\Windows\System\CWLONoL.exe
  2⤵
  PID:3176
- C:\Windows\System\dtlbrJQ.exe
  C:\Windows\System\dtlbrJQ.exe
  2⤵
  PID:3204
- C:\Windows\System\mddqpaT.exe
  C:\Windows\System\mddqpaT.exe
  2⤵
  PID:3220
- C:\Windows\System\LlNLqbt.exe
  C:\Windows\System\LlNLqbt.exe
  2⤵
  PID:3240
- C:\Windows\System\wxMVGcd.exe
  C:\Windows\System\wxMVGcd.exe
  2⤵
  PID:3256
- C:\Windows\System\QSkWbcD.exe
  C:\Windows\System\QSkWbcD.exe
  2⤵
  PID:3296
- C:\Windows\System\VgylqCw.exe
  C:\Windows\System\VgylqCw.exe
  2⤵
  PID:3316
- C:\Windows\System\ftcRAiA.exe
  C:\Windows\System\ftcRAiA.exe
  2⤵
  PID:3332
- C:\Windows\System\OqbSClB.exe
  C:\Windows\System\OqbSClB.exe
  2⤵
  PID:3368
- C:\Windows\System\kVrbFiD.exe
  C:\Windows\System\kVrbFiD.exe
  2⤵
  PID:3384
- C:\Windows\System\FVjdDvW.exe
  C:\Windows\System\FVjdDvW.exe
  2⤵
  PID:3400
- C:\Windows\System\LOyjFKd.exe
  C:\Windows\System\LOyjFKd.exe
  2⤵
  PID:3416
- C:\Windows\System\wKSIHUc.exe
  C:\Windows\System\wKSIHUc.exe
  2⤵
  PID:3436
- C:\Windows\System\whzLsfT.exe
  C:\Windows\System\whzLsfT.exe
  2⤵
  PID:3452
- C:\Windows\System\ElRaIoE.exe
  C:\Windows\System\ElRaIoE.exe
  2⤵
  PID:3468
- C:\Windows\System\ziALSvM.exe
  C:\Windows\System\ziALSvM.exe
  2⤵
  PID:3484
- C:\Windows\System\sWGFlnY.exe
  C:\Windows\System\sWGFlnY.exe
  2⤵
  PID:3500
- C:\Windows\System\bgLWeYu.exe
  C:\Windows\System\bgLWeYu.exe
  2⤵
  PID:3516
- C:\Windows\System\lcyoAOh.exe
  C:\Windows\System\lcyoAOh.exe
  2⤵
  PID:3548
- C:\Windows\System\AkBNQLP.exe
  C:\Windows\System\AkBNQLP.exe
  2⤵
  PID:3576
- C:\Windows\System\nOgpcKd.exe
  C:\Windows\System\nOgpcKd.exe
  2⤵
  PID:3592
- C:\Windows\System\RicHRkc.exe
  C:\Windows\System\RicHRkc.exe
  2⤵
  PID:3620
- C:\Windows\System\QkgTPGb.exe
  C:\Windows\System\QkgTPGb.exe
  2⤵
  PID:3636
- C:\Windows\System\hzQcxjD.exe
  C:\Windows\System\hzQcxjD.exe
  2⤵
  PID:3656
- C:\Windows\System\aozrOIS.exe
  C:\Windows\System\aozrOIS.exe
  2⤵
  PID:3672
- C:\Windows\System\NNJtjhd.exe
  C:\Windows\System\NNJtjhd.exe
  2⤵
  PID:3688
- C:\Windows\System\juDrWYy.exe
  C:\Windows\System\juDrWYy.exe
  2⤵
  PID:3704
- C:\Windows\System\dIlEVkt.exe
  C:\Windows\System\dIlEVkt.exe
  2⤵
  PID:3720
- C:\Windows\System\bOnrxsX.exe
  C:\Windows\System\bOnrxsX.exe
  2⤵
  PID:3740
- C:\Windows\System\GwYIXob.exe
  C:\Windows\System\GwYIXob.exe
  2⤵
  PID:3756
- C:\Windows\System\NXCfmpg.exe
  C:\Windows\System\NXCfmpg.exe
  2⤵
  PID:3772
- C:\Windows\System\FHSAwAd.exe
  C:\Windows\System\FHSAwAd.exe
  2⤵
  PID:3800
- C:\Windows\System\ZTUvLwH.exe
  C:\Windows\System\ZTUvLwH.exe
  2⤵
  PID:3864
- C:\Windows\System\AeskiQr.exe
  C:\Windows\System\AeskiQr.exe
  2⤵
  PID:3892
- C:\Windows\System\CGMbyyI.exe
  C:\Windows\System\CGMbyyI.exe
  2⤵
  PID:3908
- C:\Windows\System\gFDkViw.exe
  C:\Windows\System\gFDkViw.exe
  2⤵
  PID:3924
- C:\Windows\System\AsdlzxK.exe
  C:\Windows\System\AsdlzxK.exe
  2⤵
  PID:3944
- C:\Windows\System\GmqQVPZ.exe
  C:\Windows\System\GmqQVPZ.exe
  2⤵
  PID:3960
- C:\Windows\System\RWBNlJw.exe
  C:\Windows\System\RWBNlJw.exe
  2⤵
  PID:3976
- C:\Windows\System\NFCqTvE.exe
  C:\Windows\System\NFCqTvE.exe
  2⤵
  PID:4016
- C:\Windows\System\WCJQbtK.exe
  C:\Windows\System\WCJQbtK.exe
  2⤵
  PID:4032
- C:\Windows\System\sfczmxr.exe
  C:\Windows\System\sfczmxr.exe
  2⤵
  PID:4048
- C:\Windows\System\ehlfzmW.exe
  C:\Windows\System\ehlfzmW.exe
  2⤵
  PID:4064
- C:\Windows\System\URnZDTj.exe
  C:\Windows\System\URnZDTj.exe
  2⤵
  PID:4080
- C:\Windows\System\sPzsZZB.exe
  C:\Windows\System\sPzsZZB.exe
  2⤵
  PID:1920
- C:\Windows\System\agihlZu.exe
  C:\Windows\System\agihlZu.exe
  2⤵
  PID:2440
- C:\Windows\System\ArxDOVz.exe
  C:\Windows\System\ArxDOVz.exe
  2⤵
  PID:1652
- C:\Windows\System\ASuIgLc.exe
  C:\Windows\System\ASuIgLc.exe
  2⤵
  PID:2608
- C:\Windows\System\gTHusbc.exe
  C:\Windows\System\gTHusbc.exe
  2⤵
  PID:3080
- C:\Windows\System\RFOBqmK.exe
  C:\Windows\System\RFOBqmK.exe
  2⤵
  PID:3148
- C:\Windows\System\nzQjNcf.exe
  C:\Windows\System\nzQjNcf.exe
  2⤵
  PID:3188
- C:\Windows\System\jHwcSdW.exe
  C:\Windows\System\jHwcSdW.exe
  2⤵
  PID:3200
- C:\Windows\System\NvCxcVl.exe
  C:\Windows\System\NvCxcVl.exe
  2⤵
  PID:3096
- C:\Windows\System\VOhAHbo.exe
  C:\Windows\System\VOhAHbo.exe
  2⤵
  PID:3268
- C:\Windows\System\FihSAGs.exe
  C:\Windows\System\FihSAGs.exe
  2⤵
  PID:3280
- C:\Windows\System\DXriQbX.exe
  C:\Windows\System\DXriQbX.exe
  2⤵
  PID:3212
- C:\Windows\System\CATIpbQ.exe
  C:\Windows\System\CATIpbQ.exe
  2⤵
  PID:3252
- C:\Windows\System\kqjKIWZ.exe
  C:\Windows\System\kqjKIWZ.exe
  2⤵
  PID:3352
- C:\Windows\System\KeoSeUQ.exe
  C:\Windows\System\KeoSeUQ.exe
  2⤵
  PID:3356
- C:\Windows\System\PwrHVPb.exe
  C:\Windows\System\PwrHVPb.exe
  2⤵
  PID:3376
- C:\Windows\System\JiDfWDz.exe
  C:\Windows\System\JiDfWDz.exe
  2⤵
  PID:3392
- C:\Windows\System\FIJrqLS.exe
  C:\Windows\System\FIJrqLS.exe
  2⤵
  PID:3396
- C:\Windows\System\yynIALb.exe
  C:\Windows\System\yynIALb.exe
  2⤵
  PID:3528
- C:\Windows\System\eXuNDnP.exe
  C:\Windows\System\eXuNDnP.exe
  2⤵
  PID:3564
- C:\Windows\System\APVfrcx.exe
  C:\Windows\System\APVfrcx.exe
  2⤵
  PID:3604
- C:\Windows\System\VvsZnUU.exe
  C:\Windows\System\VvsZnUU.exe
  2⤵
  PID:3648
- C:\Windows\System\jsQAHks.exe
  C:\Windows\System\jsQAHks.exe
  2⤵
  PID:3780
- C:\Windows\System\nPaVVnz.exe
  C:\Windows\System\nPaVVnz.exe
  2⤵
  PID:3796
- C:\Windows\System\HJrStkh.exe
  C:\Windows\System\HJrStkh.exe
  2⤵
  PID:3628
- C:\Windows\System\qbWOELD.exe
  C:\Windows\System\qbWOELD.exe
  2⤵
  PID:3588
- C:\Windows\System\jzpjvTo.exe
  C:\Windows\System\jzpjvTo.exe
  2⤵
  PID:3732
- C:\Windows\System\QLKIomn.exe
  C:\Windows\System\QLKIomn.exe
  2⤵
  PID:3836
- C:\Windows\System\TFqfhnI.exe
  C:\Windows\System\TFqfhnI.exe
  2⤵
  PID:3916
- C:\Windows\System\rzxNtZx.exe
  C:\Windows\System\rzxNtZx.exe
  2⤵
  PID:3852
- C:\Windows\System\UeCzscj.exe
  C:\Windows\System\UeCzscj.exe
  2⤵
  PID:3904
- C:\Windows\System\jBeQImY.exe
  C:\Windows\System\jBeQImY.exe
  2⤵
  PID:4000
- C:\Windows\System\UVKIsfX.exe
  C:\Windows\System\UVKIsfX.exe
  2⤵
  PID:4044
- C:\Windows\System\YCMFziy.exe
  C:\Windows\System\YCMFziy.exe
  2⤵
  PID:2796
- C:\Windows\System\JlzQxui.exe
  C:\Windows\System\JlzQxui.exe
  2⤵
  PID:3144
- C:\Windows\System\BsnOTES.exe
  C:\Windows\System\BsnOTES.exe
  2⤵
  PID:4024
- C:\Windows\System\IVafrMj.exe
  C:\Windows\System\IVafrMj.exe
  2⤵
  PID:3344
- C:\Windows\System\PcWpIEc.exe
  C:\Windows\System\PcWpIEc.exe
  2⤵
  PID:3464
- C:\Windows\System\YRdjHSX.exe
  C:\Windows\System\YRdjHSX.exe
  2⤵
  PID:3556
- C:\Windows\System\ObAHyQc.exe
  C:\Windows\System\ObAHyQc.exe
  2⤵
  PID:3236
- C:\Windows\System\ovVCMPW.exe
  C:\Windows\System\ovVCMPW.exe
  2⤵
  PID:3616
- C:\Windows\System\FdOtMGu.exe
  C:\Windows\System\FdOtMGu.exe
  2⤵
  PID:3168
- C:\Windows\System\QtqolXX.exe
  C:\Windows\System\QtqolXX.exe
  2⤵
  PID:3308
- C:\Windows\System\qXWHrxo.exe
  C:\Windows\System\qXWHrxo.exe
  2⤵
  PID:4092
- C:\Windows\System\DXkjYTY.exe
  C:\Windows\System\DXkjYTY.exe
  2⤵
  PID:2580
- C:\Windows\System\UirJmPS.exe
  C:\Windows\System\UirJmPS.exe
  2⤵
  PID:3408
- C:\Windows\System\ISinlxl.exe
  C:\Windows\System\ISinlxl.exe
  2⤵
  PID:3476
- C:\Windows\System\wXUnGtP.exe
  C:\Windows\System\wXUnGtP.exe
  2⤵
  PID:1380
- C:\Windows\System\EQEFOGG.exe
  C:\Windows\System\EQEFOGG.exe
  2⤵
  PID:3192
- C:\Windows\System\StiFNUB.exe
  C:\Windows\System\StiFNUB.exe
  2⤵
  PID:3572
- C:\Windows\System\sWvFwLH.exe
  C:\Windows\System\sWvFwLH.exe
  2⤵
  PID:3684
- C:\Windows\System\xKQGWix.exe
  C:\Windows\System\xKQGWix.exe
  2⤵
  PID:3544
- C:\Windows\System\VyJYEqE.exe
  C:\Windows\System\VyJYEqE.exe
  2⤵
  PID:3860
- C:\Windows\System\pAoloIe.exe
  C:\Windows\System\pAoloIe.exe
  2⤵
  PID:3128
- C:\Windows\System\JaWFcHN.exe
  C:\Windows\System\JaWFcHN.exe
  2⤵
  PID:3968
- C:\Windows\System\ILhsBWr.exe
  C:\Windows\System\ILhsBWr.exe
  2⤵
  PID:2960
- C:\Windows\System\avMQuFy.exe
  C:\Windows\System\avMQuFy.exe
  2⤵
  PID:4060
- C:\Windows\System\AqNajGO.exe
  C:\Windows\System\AqNajGO.exe
  2⤵
  PID:3668
- C:\Windows\System\hxrfdMD.exe
  C:\Windows\System\hxrfdMD.exe
  2⤵
  PID:3956
- C:\Windows\System\MMeYEhm.exe
  C:\Windows\System\MMeYEhm.exe
  2⤵
  PID:2196
- C:\Windows\System\rdlvfQK.exe
  C:\Windows\System\rdlvfQK.exe
  2⤵
  PID:3768
- C:\Windows\System\GsBuyYW.exe
  C:\Windows\System\GsBuyYW.exe
  2⤵
  PID:3844
- C:\Windows\System\dSKgmEM.exe
  C:\Windows\System\dSKgmEM.exe
  2⤵
  PID:3324
- C:\Windows\System\mCdylbF.exe
  C:\Windows\System\mCdylbF.exe
  2⤵
  PID:3248
- C:\Windows\System\BLgbIOm.exe
  C:\Windows\System\BLgbIOm.exe
  2⤵
  PID:3716
- C:\Windows\System\AzKXHLg.exe
  C:\Windows\System\AzKXHLg.exe
  2⤵
  PID:3888
- C:\Windows\System\ghznLnl.exe
  C:\Windows\System\ghznLnl.exe
  2⤵
  PID:1684
- C:\Windows\System\dTwsEjz.exe
  C:\Windows\System\dTwsEjz.exe
  2⤵
  PID:3340
- C:\Windows\System\mLdsmPa.exe
  C:\Windows\System\mLdsmPa.exe
  2⤵
  PID:3880
- C:\Windows\System\GBKKCFL.exe
  C:\Windows\System\GBKKCFL.exe
  2⤵
  PID:3112
- C:\Windows\System\ARFSfYp.exe
  C:\Windows\System\ARFSfYp.exe
  2⤵
  PID:4028
- C:\Windows\System\sDzVFPh.exe
  C:\Windows\System\sDzVFPh.exe
  2⤵
  PID:3644
- C:\Windows\System\JqHzAiC.exe
  C:\Windows\System\JqHzAiC.exe
  2⤵
  PID:3364
- C:\Windows\System\KRvgzib.exe
  C:\Windows\System\KRvgzib.exe
  2⤵
  PID:4012
- C:\Windows\System\KNRefVz.exe
  C:\Windows\System\KNRefVz.exe
  2⤵
  PID:3196
- C:\Windows\System\hfTBHHj.exe
  C:\Windows\System\hfTBHHj.exe
  2⤵
  PID:3432
- C:\Windows\System\sTcaJrT.exe
  C:\Windows\System\sTcaJrT.exe
  2⤵
  PID:3424
- C:\Windows\System\aylqHUv.exe
  C:\Windows\System\aylqHUv.exe
  2⤵
  PID:3272
- C:\Windows\System\DCYkaOY.exe
  C:\Windows\System\DCYkaOY.exe
  2⤵
  PID:3140
- C:\Windows\System\NxpCqnd.exe
  C:\Windows\System\NxpCqnd.exe
  2⤵
  PID:4108
- C:\Windows\System\gFKZpYx.exe
  C:\Windows\System\gFKZpYx.exe
  2⤵
  PID:4124
- C:\Windows\System\zCJkXqf.exe
  C:\Windows\System\zCJkXqf.exe
  2⤵
  PID:4148
- C:\Windows\System\pgPnmaK.exe
  C:\Windows\System\pgPnmaK.exe
  2⤵
  PID:4164
- C:\Windows\System\RsTVlQw.exe
  C:\Windows\System\RsTVlQw.exe
  2⤵
  PID:4180
- C:\Windows\System\xzEQbJu.exe
  C:\Windows\System\xzEQbJu.exe
  2⤵
  PID:4196
- C:\Windows\System\oePdvaR.exe
  C:\Windows\System\oePdvaR.exe
  2⤵
  PID:4224
- C:\Windows\System\sOaWgYV.exe
  C:\Windows\System\sOaWgYV.exe
  2⤵
  PID:4240
- C:\Windows\System\fhpQRkY.exe
  C:\Windows\System\fhpQRkY.exe
  2⤵
  PID:4256
- C:\Windows\System\wTsbhgN.exe
  C:\Windows\System\wTsbhgN.exe
  2⤵
  PID:4280
- C:\Windows\System\IIVHbAm.exe
  C:\Windows\System\IIVHbAm.exe
  2⤵
  PID:4300
- C:\Windows\System\HXoshcZ.exe
  C:\Windows\System\HXoshcZ.exe
  2⤵
  PID:4356
- C:\Windows\System\EPwKXac.exe
  C:\Windows\System\EPwKXac.exe
  2⤵
  PID:4372
- C:\Windows\System\kfqwhLh.exe
  C:\Windows\System\kfqwhLh.exe
  2⤵
  PID:4388
- C:\Windows\System\QnmVJUV.exe
  C:\Windows\System\QnmVJUV.exe
  2⤵
  PID:4408
- C:\Windows\System\rDDmEzP.exe
  C:\Windows\System\rDDmEzP.exe
  2⤵
  PID:4424
- C:\Windows\System\CUyFaYq.exe
  C:\Windows\System\CUyFaYq.exe
  2⤵
  PID:4440
- C:\Windows\System\xJwKJZj.exe
  C:\Windows\System\xJwKJZj.exe
  2⤵
  PID:4460
- C:\Windows\System\nKfnZrA.exe
  C:\Windows\System\nKfnZrA.exe
  2⤵
  PID:4480
- C:\Windows\System\YVVIebQ.exe
  C:\Windows\System\YVVIebQ.exe
  2⤵
  PID:4496
- C:\Windows\System\AblTAka.exe
  C:\Windows\System\AblTAka.exe
  2⤵
  PID:4516
- C:\Windows\System\kfXxkMc.exe
  C:\Windows\System\kfXxkMc.exe
  2⤵
  PID:4536
- C:\Windows\System\BkEJOAE.exe
  C:\Windows\System\BkEJOAE.exe
  2⤵
  PID:4556
- C:\Windows\System\bVIzhIw.exe
  C:\Windows\System\bVIzhIw.exe
  2⤵
  PID:4580
- C:\Windows\System\naHyGGF.exe
  C:\Windows\System\naHyGGF.exe
  2⤵
  PID:4600
- C:\Windows\System\EhiyBED.exe
  C:\Windows\System\EhiyBED.exe
  2⤵
  PID:4616
- C:\Windows\System\LVcDtSn.exe
  C:\Windows\System\LVcDtSn.exe
  2⤵
  PID:4636
- C:\Windows\System\KlqbSIo.exe
  C:\Windows\System\KlqbSIo.exe
  2⤵
  PID:4660
- C:\Windows\System\FcjaEzj.exe
  C:\Windows\System\FcjaEzj.exe
  2⤵
  PID:4684
- C:\Windows\System\CjxAEsB.exe
  C:\Windows\System\CjxAEsB.exe
  2⤵
  PID:4712
- C:\Windows\System\iQZbRJh.exe
  C:\Windows\System\iQZbRJh.exe
  2⤵
  PID:4728
- C:\Windows\System\SmeYGHu.exe
  C:\Windows\System\SmeYGHu.exe
  2⤵
  PID:4748
- C:\Windows\System\QyJgeoQ.exe
  C:\Windows\System\QyJgeoQ.exe
  2⤵
  PID:4764
- C:\Windows\System\AUEKbFX.exe
  C:\Windows\System\AUEKbFX.exe
  2⤵
  PID:4780
- C:\Windows\System\RNFydRG.exe
  C:\Windows\System\RNFydRG.exe
  2⤵
  PID:4800
- C:\Windows\System\Nrsxzug.exe
  C:\Windows\System\Nrsxzug.exe
  2⤵
  PID:4820
- C:\Windows\System\nOQDAPb.exe
  C:\Windows\System\nOQDAPb.exe
  2⤵
  PID:4836
- C:\Windows\System\xMWmEOx.exe
  C:\Windows\System\xMWmEOx.exe
  2⤵
  PID:4852
- C:\Windows\System\VMgQiRO.exe
  C:\Windows\System\VMgQiRO.exe
  2⤵
  PID:4872
- C:\Windows\System\caiIHKR.exe
  C:\Windows\System\caiIHKR.exe
  2⤵
  PID:4892
- C:\Windows\System\kFItCcq.exe
  C:\Windows\System\kFItCcq.exe
  2⤵
  PID:4912
- C:\Windows\System\eANWNNa.exe
  C:\Windows\System\eANWNNa.exe
  2⤵
  PID:4928
- C:\Windows\System\WrpowTn.exe
  C:\Windows\System\WrpowTn.exe
  2⤵
  PID:4952
- C:\Windows\System\mWrHgbW.exe
  C:\Windows\System\mWrHgbW.exe
  2⤵
  PID:4972
- C:\Windows\System\pcmhuPZ.exe
  C:\Windows\System\pcmhuPZ.exe
  2⤵
  PID:4988
- C:\Windows\System\UftigYB.exe
  C:\Windows\System\UftigYB.exe
  2⤵
  PID:5008
- C:\Windows\System\KbuslPa.exe
  C:\Windows\System\KbuslPa.exe
  2⤵
  PID:5052
- C:\Windows\System\gzrVuTC.exe
  C:\Windows\System\gzrVuTC.exe
  2⤵
  PID:5068
- C:\Windows\System\IvIjKYr.exe
  C:\Windows\System\IvIjKYr.exe
  2⤵
  PID:5084
- C:\Windows\System\oIAVryR.exe
  C:\Windows\System\oIAVryR.exe
  2⤵
  PID:5104
- C:\Windows\System\VtABkie.exe
  C:\Windows\System\VtABkie.exe
  2⤵
  PID:3276
- C:\Windows\System\mpUxZIo.exe
  C:\Windows\System\mpUxZIo.exe
  2⤵
  PID:4104
- C:\Windows\System\IBxahDY.exe
  C:\Windows\System\IBxahDY.exe
  2⤵
  PID:3512
- C:\Windows\System\TnRnaan.exe
  C:\Windows\System\TnRnaan.exe
  2⤵
  PID:4212
- C:\Windows\System\JTKaqjp.exe
  C:\Windows\System\JTKaqjp.exe
  2⤵
  PID:3444
- C:\Windows\System\pLGGHhC.exe
  C:\Windows\System\pLGGHhC.exe
  2⤵
  PID:4252
- C:\Windows\System\pNcSyOw.exe
  C:\Windows\System\pNcSyOw.exe
  2⤵
  PID:560
- C:\Windows\System\YTroJyw.exe
  C:\Windows\System\YTroJyw.exe
  2⤵
  PID:4308
- C:\Windows\System\HkqNVjy.exe
  C:\Windows\System\HkqNVjy.exe
  2⤵
  PID:4332
- C:\Windows\System\pNDcvTn.exe
  C:\Windows\System\pNDcvTn.exe
  2⤵
  PID:4232
- C:\Windows\System\FBGKPrt.exe
  C:\Windows\System\FBGKPrt.exe
  2⤵
  PID:4336
- C:\Windows\System\nyeSKxi.exe
  C:\Windows\System\nyeSKxi.exe
  2⤵
  PID:4312
- C:\Windows\System\jPuGCSW.exe
  C:\Windows\System\jPuGCSW.exe
  2⤵
  PID:4400
- C:\Windows\System\JatvMVT.exe
  C:\Windows\System\JatvMVT.exe
  2⤵
  PID:4468
- C:\Windows\System\PtlLpsl.exe
  C:\Windows\System\PtlLpsl.exe
  2⤵
  PID:4548
- C:\Windows\System\QhsFcMI.exe
  C:\Windows\System\QhsFcMI.exe
  2⤵
  PID:4456
- C:\Windows\System\kFnpLiA.exe
  C:\Windows\System\kFnpLiA.exe
  2⤵
  PID:4528
- C:\Windows\System\hMDJdMz.exe
  C:\Windows\System\hMDJdMz.exe
  2⤵
  PID:4624
- C:\Windows\System\yfzDfhu.exe
  C:\Windows\System\yfzDfhu.exe
  2⤵
  PID:4564
- C:\Windows\System\rrouGTR.exe
  C:\Windows\System\rrouGTR.exe
  2⤵
  PID:4672
- C:\Windows\System\onwAzUE.exe
  C:\Windows\System\onwAzUE.exe
  2⤵
  PID:4612
- C:\Windows\System\ZwAxbBx.exe
  C:\Windows\System\ZwAxbBx.exe
  2⤵
  PID:4652
- C:\Windows\System\TvxnErc.exe
  C:\Windows\System\TvxnErc.exe
  2⤵
  PID:4760
- C:\Windows\System\LSFJMLS.exe
  C:\Windows\System\LSFJMLS.exe
  2⤵
  PID:4832
- C:\Windows\System\eMKgVGF.exe
  C:\Windows\System\eMKgVGF.exe
  2⤵
  PID:4868
- C:\Windows\System\adannwH.exe
  C:\Windows\System\adannwH.exe
  2⤵
  PID:4936
- C:\Windows\System\qkcmfSi.exe
  C:\Windows\System\qkcmfSi.exe
  2⤵
  PID:4980
- C:\Windows\System\VtvZAYp.exe
  C:\Windows\System\VtvZAYp.exe
  2⤵
  PID:4692
- C:\Windows\System\PwBoYXt.exe
  C:\Windows\System\PwBoYXt.exe
  2⤵
  PID:4740
- C:\Windows\System\igxVJDB.exe
  C:\Windows\System\igxVJDB.exe
  2⤵
  PID:4848
- C:\Windows\System\vGkeRML.exe
  C:\Windows\System\vGkeRML.exe
  2⤵
  PID:4920
- C:\Windows\System\hrSfqfE.exe
  C:\Windows\System\hrSfqfE.exe
  2⤵
  PID:4996
- C:\Windows\System\ynveNpd.exe
  C:\Windows\System\ynveNpd.exe
  2⤵
  PID:5020
- C:\Windows\System\tTZYIJA.exe
  C:\Windows\System\tTZYIJA.exe
  2⤵
  PID:5040
- C:\Windows\System\aUeXFIb.exe
  C:\Windows\System\aUeXFIb.exe
  2⤵
  PID:5076
- C:\Windows\System\kFpwnhZ.exe
  C:\Windows\System\kFpwnhZ.exe
  2⤵
  PID:4120
- C:\Windows\System\hnlJwEl.exe
  C:\Windows\System\hnlJwEl.exe
  2⤵
  PID:4368
- C:\Windows\System\SAcDUgl.exe
  C:\Windows\System\SAcDUgl.exe
  2⤵
  PID:4384
- C:\Windows\System\IIQFcuN.exe
  C:\Windows\System\IIQFcuN.exe
  2⤵
  PID:4508
- C:\Windows\System\ilKRhAm.exe
  C:\Windows\System\ilKRhAm.exe
  2⤵
  PID:4160
- C:\Windows\System\cwgCALv.exe
  C:\Windows\System\cwgCALv.exe
  2⤵
  PID:4676
- C:\Windows\System\eaqRQIT.exe
  C:\Windows\System\eaqRQIT.exe
  2⤵
  PID:4864
- C:\Windows\System\PWMbSMT.exe
  C:\Windows\System\PWMbSMT.exe
  2⤵
  PID:4700
- C:\Windows\System\AqQmaSC.exe
  C:\Windows\System\AqQmaSC.exe
  2⤵
  PID:4888
- C:\Windows\System\pMNnXbk.exe
  C:\Windows\System\pMNnXbk.exe
  2⤵
  PID:4276
- C:\Windows\System\QdcCRXn.exe
  C:\Windows\System\QdcCRXn.exe
  2⤵
  PID:4192
- C:\Windows\System\ssjwlcA.exe
  C:\Windows\System\ssjwlcA.exe
  2⤵
  PID:4776
- C:\Windows\System\VFoaoHQ.exe
  C:\Windows\System\VFoaoHQ.exe
  2⤵
  PID:4432
- C:\Windows\System\QJtswsu.exe
  C:\Windows\System\QJtswsu.exe
  2⤵
  PID:4416
- C:\Windows\System\ZGfQdkh.exe
  C:\Windows\System\ZGfQdkh.exe
  2⤵
  PID:4576
- C:\Windows\System\rrECygh.exe
  C:\Windows\System\rrECygh.exe
  2⤵
  PID:4908
- C:\Windows\System\NlwUFEk.exe
  C:\Windows\System\NlwUFEk.exe
  2⤵
  PID:5028
- C:\Windows\System\uCDjVYT.exe
  C:\Windows\System\uCDjVYT.exe
  2⤵
  PID:4144
- C:\Windows\System\DevztmQ.exe
  C:\Windows\System\DevztmQ.exe
  2⤵
  PID:4140
- C:\Windows\System\ZuwrSEf.exe
  C:\Windows\System\ZuwrSEf.exe
  2⤵
  PID:5092
- C:\Windows\System\sWhuBUM.exe
  C:\Windows\System\sWhuBUM.exe
  2⤵
  PID:4296
- C:\Windows\System\oKGUuyr.exe
  C:\Windows\System\oKGUuyr.exe
  2⤵
  PID:4208
- C:\Windows\System\OxLhwlv.exe
  C:\Windows\System\OxLhwlv.exe
  2⤵
  PID:4628
- C:\Windows\System\zCAlDAN.exe
  C:\Windows\System\zCAlDAN.exe
  2⤵
  PID:4524
- C:\Windows\System\lJfKwOv.exe
  C:\Windows\System\lJfKwOv.exe
  2⤵
  PID:4720
- C:\Windows\System\MzJsNdf.exe
  C:\Windows\System\MzJsNdf.exe
  2⤵
  PID:4708
- C:\Windows\System\XHKyBMq.exe
  C:\Windows\System\XHKyBMq.exe
  2⤵
  PID:4448
- C:\Windows\System\SDQpgmY.exe
  C:\Windows\System\SDQpgmY.exe
  2⤵
  PID:4828
- C:\Windows\System\lbvFCOt.exe
  C:\Windows\System\lbvFCOt.exe
  2⤵
  PID:4132
- C:\Windows\System\HvyAnIq.exe
  C:\Windows\System\HvyAnIq.exe
  2⤵
  PID:4248
- C:\Windows\System\CetZmJZ.exe
  C:\Windows\System\CetZmJZ.exe
  2⤵
  PID:4328
- C:\Windows\System\cRGwqzh.exe
  C:\Windows\System\cRGwqzh.exe
  2⤵
  PID:4572
- C:\Windows\System\dLCOwRH.exe
  C:\Windows\System\dLCOwRH.exe
  2⤵
  PID:4268
- C:\Windows\System\SqMFqxk.exe
  C:\Windows\System\SqMFqxk.exe
  2⤵
  PID:4648
- C:\Windows\System\PwyGebp.exe
  C:\Windows\System\PwyGebp.exe
  2⤵
  PID:4844
- C:\Windows\System\HXdQdTh.exe
  C:\Windows\System\HXdQdTh.exe
  2⤵
  PID:4204
- C:\Windows\System\NOKQdmk.exe
  C:\Windows\System\NOKQdmk.exe
  2⤵
  PID:4396
- C:\Windows\System\gnfbtFg.exe
  C:\Windows\System\gnfbtFg.exe
  2⤵
  PID:4816
- C:\Windows\System\yEUSflw.exe
  C:\Windows\System\yEUSflw.exe
  2⤵
  PID:5036
- C:\Windows\System\bMMjebn.exe
  C:\Windows\System\bMMjebn.exe
  2⤵
  PID:4176
- C:\Windows\System\FhBepIE.exe
  C:\Windows\System\FhBepIE.exe
  2⤵
  PID:4968
- C:\Windows\System\xxmXpfj.exe
  C:\Windows\System\xxmXpfj.exe
  2⤵
  PID:5140
- C:\Windows\System\vZjXINJ.exe
  C:\Windows\System\vZjXINJ.exe
  2⤵
  PID:5160
- C:\Windows\System\VhdMCLF.exe
  C:\Windows\System\VhdMCLF.exe
  2⤵
  PID:5180
- C:\Windows\System\CIpIgYw.exe
  C:\Windows\System\CIpIgYw.exe
  2⤵
  PID:5204
- C:\Windows\System\CnlAEDn.exe
  C:\Windows\System\CnlAEDn.exe
  2⤵
  PID:5220
- C:\Windows\System\YlWlfOJ.exe
  C:\Windows\System\YlWlfOJ.exe
  2⤵
  PID:5240
- C:\Windows\System\CrKYtyV.exe
  C:\Windows\System\CrKYtyV.exe
  2⤵
  PID:5256
- C:\Windows\System\BDZwOrI.exe
  C:\Windows\System\BDZwOrI.exe
  2⤵
  PID:5272
- C:\Windows\System\PWQtDuX.exe
  C:\Windows\System\PWQtDuX.exe
  2⤵
  PID:5292
- C:\Windows\System\flnRTIj.exe
  C:\Windows\System\flnRTIj.exe
  2⤵
  PID:5308
- C:\Windows\System\MombgHn.exe
  C:\Windows\System\MombgHn.exe
  2⤵
  PID:5328
- C:\Windows\System\ZIpvwuZ.exe
  C:\Windows\System\ZIpvwuZ.exe
  2⤵
  PID:5348
- C:\Windows\System\UPgxJhS.exe
  C:\Windows\System\UPgxJhS.exe
  2⤵
  PID:5364
- C:\Windows\System\LwQFYYa.exe
  C:\Windows\System\LwQFYYa.exe
  2⤵
  PID:5384
- C:\Windows\System\SrYpvJE.exe
  C:\Windows\System\SrYpvJE.exe
  2⤵
  PID:5400
- C:\Windows\System\XzKTVGp.exe
  C:\Windows\System\XzKTVGp.exe
  2⤵
  PID:5416
- C:\Windows\System\ocgBpBL.exe
  C:\Windows\System\ocgBpBL.exe
  2⤵
  PID:5448
- C:\Windows\System\tQNVVJP.exe
  C:\Windows\System\tQNVVJP.exe
  2⤵
  PID:5472
- C:\Windows\System\PAeMnuY.exe
  C:\Windows\System\PAeMnuY.exe
  2⤵
  PID:5488
- C:\Windows\System\HPjuHxz.exe
  C:\Windows\System\HPjuHxz.exe
  2⤵
  PID:5504
- C:\Windows\System\WqAtzhx.exe
  C:\Windows\System\WqAtzhx.exe
  2⤵
  PID:5524
- C:\Windows\System\YTNmhBC.exe
  C:\Windows\System\YTNmhBC.exe
  2⤵
  PID:5540
- C:\Windows\System\qfWNSnq.exe
  C:\Windows\System\qfWNSnq.exe
  2⤵
  PID:5560
- C:\Windows\System\UqUQUXI.exe
  C:\Windows\System\UqUQUXI.exe
  2⤵
  PID:5584
- C:\Windows\System\DDhTjUX.exe
  C:\Windows\System\DDhTjUX.exe
  2⤵
  PID:5604
- C:\Windows\System\awyjtlc.exe
  C:\Windows\System\awyjtlc.exe
  2⤵
  PID:5624
- C:\Windows\System\WnbNtkg.exe
  C:\Windows\System\WnbNtkg.exe
  2⤵
  PID:5644
- C:\Windows\System\qHoieMu.exe
  C:\Windows\System\qHoieMu.exe
  2⤵
  PID:5664
- C:\Windows\System\xWdeRHj.exe
  C:\Windows\System\xWdeRHj.exe
  2⤵
  PID:5684
- C:\Windows\System\ctRmiou.exe
  C:\Windows\System\ctRmiou.exe
  2⤵
  PID:5704
- C:\Windows\System\WnvWUWU.exe
  C:\Windows\System\WnvWUWU.exe
  2⤵
  PID:5720
- C:\Windows\System\ygfMnmZ.exe
  C:\Windows\System\ygfMnmZ.exe
  2⤵
  PID:5736
- C:\Windows\System\HeFOXsp.exe
  C:\Windows\System\HeFOXsp.exe
  2⤵
  PID:5752
- C:\Windows\System\LoiAyki.exe
  C:\Windows\System\LoiAyki.exe
  2⤵
  PID:5772
- C:\Windows\System\xaiqNif.exe
  C:\Windows\System\xaiqNif.exe
  2⤵
  PID:5788
- C:\Windows\System\scaAiYX.exe
  C:\Windows\System\scaAiYX.exe
  2⤵
  PID:5812
- C:\Windows\System\AxvrpQc.exe
  C:\Windows\System\AxvrpQc.exe
  2⤵
  PID:5832
- C:\Windows\System\bauKsCf.exe
  C:\Windows\System\bauKsCf.exe
  2⤵
  PID:5852
- C:\Windows\System\OiTQgoo.exe
  C:\Windows\System\OiTQgoo.exe
  2⤵
  PID:5912
- C:\Windows\System\NjYWJvS.exe
  C:\Windows\System\NjYWJvS.exe
  2⤵
  PID:5932
- C:\Windows\System\KyxPbEx.exe
  C:\Windows\System\KyxPbEx.exe
  2⤵
  PID:5956
- C:\Windows\System\fdRzBAm.exe
  C:\Windows\System\fdRzBAm.exe
  2⤵
  PID:5976
- C:\Windows\System\dHetnxc.exe
  C:\Windows\System\dHetnxc.exe
  2⤵
  PID:5992
- C:\Windows\System\xSZgYPI.exe
  C:\Windows\System\xSZgYPI.exe
  2⤵
  PID:6012
- C:\Windows\System\rWokPjy.exe
  C:\Windows\System\rWokPjy.exe
  2⤵
  PID:6028
- C:\Windows\System\UpxWgvt.exe
  C:\Windows\System\UpxWgvt.exe
  2⤵
  PID:6044
- C:\Windows\System\sqhXtlr.exe
  C:\Windows\System\sqhXtlr.exe
  2⤵
  PID:6072
- C:\Windows\System\KHqOutg.exe
  C:\Windows\System\KHqOutg.exe
  2⤵
  PID:6092
- C:\Windows\System\UVEXiLV.exe
  C:\Windows\System\UVEXiLV.exe
  2⤵
  PID:6108
- C:\Windows\System\yniUSHR.exe
  C:\Windows\System\yniUSHR.exe
  2⤵
  PID:6124
- C:\Windows\System\wmywFKg.exe
  C:\Windows\System\wmywFKg.exe
  2⤵
  PID:5136
- C:\Windows\System\YfZvBJC.exe
  C:\Windows\System\YfZvBJC.exe
  2⤵
  PID:5212
- C:\Windows\System\AZCwZjq.exe
  C:\Windows\System\AZCwZjq.exe
  2⤵
  PID:4756
- C:\Windows\System\soAZcez.exe
  C:\Windows\System\soAZcez.exe
  2⤵
  PID:4544
- C:\Windows\System\rvdrvGg.exe
  C:\Windows\System\rvdrvGg.exe
  2⤵
  PID:5320
- C:\Windows\System\ruYeAnm.exe
  C:\Windows\System\ruYeAnm.exe
  2⤵
  PID:5396
- C:\Windows\System\ZrOKuiR.exe
  C:\Windows\System\ZrOKuiR.exe
  2⤵
  PID:5356
- C:\Windows\System\kSSzyXJ.exe
  C:\Windows\System\kSSzyXJ.exe
  2⤵
  PID:5100
- C:\Windows\System\ElMKfuy.exe
  C:\Windows\System\ElMKfuy.exe
  2⤵
  PID:5424
- C:\Windows\System\USdymiw.exe
  C:\Windows\System\USdymiw.exe
  2⤵
  PID:5440
- C:\Windows\System\qdIRPtB.exe
  C:\Windows\System\qdIRPtB.exe
  2⤵
  PID:5516
- C:\Windows\System\hHtFODq.exe
  C:\Windows\System\hHtFODq.exe
  2⤵
  PID:5556
- C:\Windows\System\ANxFuBr.exe
  C:\Windows\System\ANxFuBr.exe
  2⤵
  PID:5636
- C:\Windows\System\vveuDtB.exe
  C:\Windows\System\vveuDtB.exe
  2⤵
  PID:5680
- C:\Windows\System\qWeEgEY.exe
  C:\Windows\System\qWeEgEY.exe
  2⤵
  PID:5748
- C:\Windows\System\KMaTnPi.exe
  C:\Windows\System\KMaTnPi.exe
  2⤵
  PID:5820
- C:\Windows\System\btLqFsL.exe
  C:\Windows\System\btLqFsL.exe
  2⤵
  PID:5536
- C:\Windows\System\PfdtnHB.exe
  C:\Windows\System\PfdtnHB.exe
  2⤵
  PID:5344
- C:\Windows\System\DQNnsnq.exe
  C:\Windows\System\DQNnsnq.exe
  2⤵
  PID:5660
- C:\Windows\System\poBEKbI.exe
  C:\Windows\System\poBEKbI.exe
  2⤵
  PID:5860
- C:\Windows\System\zVdkPGZ.exe
  C:\Windows\System\zVdkPGZ.exe
  2⤵
  PID:5732
- C:\Windows\System\HWnjJtS.exe
  C:\Windows\System\HWnjJtS.exe
  2⤵
  PID:5888
- C:\Windows\System\HCERcXE.exe
  C:\Windows\System\HCERcXE.exe
  2⤵
  PID:5304
- C:\Windows\System\IWQFexB.exe
  C:\Windows\System\IWQFexB.exe
  2⤵
  PID:5336
- C:\Windows\System\cFgsTqG.exe
  C:\Windows\System\cFgsTqG.exe
  2⤵
  PID:5616
- C:\Windows\System\QKdPThE.exe
  C:\Windows\System\QKdPThE.exe
  2⤵
  PID:5456
- C:\Windows\System\bOCjufL.exe
  C:\Windows\System\bOCjufL.exe
  2⤵
  PID:5768
- C:\Windows\System\ZFkVSEX.exe
  C:\Windows\System\ZFkVSEX.exe
  2⤵
  PID:5924
- C:\Windows\System\UPXTjkE.exe
  C:\Windows\System\UPXTjkE.exe
  2⤵
  PID:5964
- C:\Windows\System\oMdSoDX.exe
  C:\Windows\System\oMdSoDX.exe
  2⤵
  PID:6000
- C:\Windows\System\nUvdNzV.exe
  C:\Windows\System\nUvdNzV.exe
  2⤵
  PID:6008
- C:\Windows\System\hopRrsw.exe
  C:\Windows\System\hopRrsw.exe
  2⤵
  PID:6068
- C:\Windows\System\rqGHfpX.exe
  C:\Windows\System\rqGHfpX.exe
  2⤵
  PID:6084
- C:\Windows\System\zoSAUaW.exe
  C:\Windows\System\zoSAUaW.exe
  2⤵
  PID:6100
- C:\Windows\System\qiCNAzo.exe
  C:\Windows\System\qiCNAzo.exe
  2⤵
  PID:6140
- C:\Windows\System\ipMSnOM.exe
  C:\Windows\System\ipMSnOM.exe
  2⤵
  PID:2460
- C:\Windows\System\oUlGLWN.exe
  C:\Windows\System\oUlGLWN.exe
  2⤵
  PID:5156
- C:\Windows\System\svhQfMr.exe
  C:\Windows\System\svhQfMr.exe
  2⤵
  PID:5188
- C:\Windows\System\DBUwJjK.exe
  C:\Windows\System\DBUwJjK.exe
  2⤵
  PID:5324
- C:\Windows\System\JKpFNMb.exe
  C:\Windows\System\JKpFNMb.exe
  2⤵
  PID:5512
- C:\Windows\System\jgCSXgG.exe
  C:\Windows\System\jgCSXgG.exe
  2⤵
  PID:5436
- C:\Windows\System\EmyRGAn.exe
  C:\Windows\System\EmyRGAn.exe
  2⤵
  PID:5592
- C:\Windows\System\LoHuITp.exe
  C:\Windows\System\LoHuITp.exe
  2⤵
  PID:5744
- C:\Windows\System\RizNMEH.exe
  C:\Windows\System\RizNMEH.exe
  2⤵
  PID:5148
- C:\Windows\System\wJiIWqj.exe
  C:\Windows\System\wJiIWqj.exe
  2⤵
  PID:5380
- C:\Windows\System\MPwDdUj.exe
  C:\Windows\System\MPwDdUj.exe
  2⤵
  PID:5868
- C:\Windows\System\HNckOJL.exe
  C:\Windows\System\HNckOJL.exe
  2⤵
  PID:5464
- C:\Windows\System\lveGSzR.exe
  C:\Windows\System\lveGSzR.exe
  2⤵
  PID:5672
- C:\Windows\System\RfaULFx.exe
  C:\Windows\System\RfaULFx.exe
  2⤵
  PID:5412
- C:\Windows\System\upYkDxz.exe
  C:\Windows\System\upYkDxz.exe
  2⤵
  PID:5700
- C:\Windows\System\IUxWLmD.exe
  C:\Windows\System\IUxWLmD.exe
  2⤵
  PID:5808
- C:\Windows\System\HIbGeDD.exe
  C:\Windows\System\HIbGeDD.exe
  2⤵
  PID:6064
- C:\Windows\System\WfhpuIF.exe
  C:\Windows\System\WfhpuIF.exe
  2⤵
  PID:4592
- C:\Windows\System\xURKCXo.exe
  C:\Windows\System\xURKCXo.exe
  2⤵
  PID:5920
- C:\Windows\System\ETSPxnQ.exe
  C:\Windows\System\ETSPxnQ.exe
  2⤵
  PID:4668
- C:\Windows\System\iAkHXfQ.exe
  C:\Windows\System\iAkHXfQ.exe
  2⤵
  PID:5500
- C:\Windows\System\ikswLUI.exe
  C:\Windows\System\ikswLUI.exe
  2⤵
  PID:5300
- C:\Windows\System\QkgWwBI.exe
  C:\Windows\System\QkgWwBI.exe
  2⤵
  PID:6104
- C:\Windows\System\FtHMKBg.exe
  C:\Windows\System\FtHMKBg.exe
  2⤵
  PID:5264
- C:\Windows\System\YnPGooo.exe
  C:\Windows\System\YnPGooo.exe
  2⤵
  PID:5968
- C:\Windows\System\LjiwTmB.exe
  C:\Windows\System\LjiwTmB.exe
  2⤵
  PID:5908
- C:\Windows\System\QUmPiOU.exe
  C:\Windows\System\QUmPiOU.exe
  2⤵
  PID:6132
- C:\Windows\System\axhsqBk.exe
  C:\Windows\System\axhsqBk.exe
  2⤵
  PID:5984
- C:\Windows\System\pObLZbU.exe
  C:\Windows\System\pObLZbU.exe
  2⤵
  PID:5128
- C:\Windows\System\LqgvsUH.exe
  C:\Windows\System\LqgvsUH.exe
  2⤵
  PID:5192
- C:\Windows\System\hlSdJQo.exe
  C:\Windows\System\hlSdJQo.exe
  2⤵
  PID:5828
- C:\Windows\System\OyGYYPB.exe
  C:\Windows\System\OyGYYPB.exe
  2⤵
  PID:5800
- C:\Windows\System\NlWfKCp.exe
  C:\Windows\System\NlWfKCp.exe
  2⤵
  PID:4056
- C:\Windows\System\UeEeUFk.exe
  C:\Windows\System\UeEeUFk.exe
  2⤵
  PID:5988
- C:\Windows\System\CxLyuCE.exe
  C:\Windows\System\CxLyuCE.exe
  2⤵
  PID:6160
- C:\Windows\System\WRzmfDy.exe
  C:\Windows\System\WRzmfDy.exe
  2⤵
  PID:6180
- C:\Windows\System\qyvlNdT.exe
  C:\Windows\System\qyvlNdT.exe
  2⤵
  PID:6200
- C:\Windows\System\mHIZmit.exe
  C:\Windows\System\mHIZmit.exe
  2⤵
  PID:6220
- C:\Windows\System\lwyzDtR.exe
  C:\Windows\System\lwyzDtR.exe
  2⤵
  PID:6240
- C:\Windows\System\LXPTkyV.exe
  C:\Windows\System\LXPTkyV.exe
  2⤵
  PID:6256
- C:\Windows\System\rcpQuFh.exe
  C:\Windows\System\rcpQuFh.exe
  2⤵
  PID:6276
- C:\Windows\System\KYCTiIo.exe
  C:\Windows\System\KYCTiIo.exe
  2⤵
  PID:6296
- C:\Windows\System\WmXAfPF.exe
  C:\Windows\System\WmXAfPF.exe
  2⤵
  PID:6312
- C:\Windows\System\VogHfBW.exe
  C:\Windows\System\VogHfBW.exe
  2⤵
  PID:6336
- C:\Windows\System\IqqkAzv.exe
  C:\Windows\System\IqqkAzv.exe
  2⤵
  PID:6356
- C:\Windows\System\GIVMfmF.exe
  C:\Windows\System\GIVMfmF.exe
  2⤵
  PID:6372
- C:\Windows\System\iZwdmyo.exe
  C:\Windows\System\iZwdmyo.exe
  2⤵
  PID:6388
- C:\Windows\System\FtmyKgT.exe
  C:\Windows\System\FtmyKgT.exe
  2⤵
  PID:6404
- C:\Windows\System\QByxFlk.exe
  C:\Windows\System\QByxFlk.exe
  2⤵
  PID:6420
- C:\Windows\System\HRyaFeO.exe
  C:\Windows\System\HRyaFeO.exe
  2⤵
  PID:6436
- C:\Windows\System\GUqrZpg.exe
  C:\Windows\System\GUqrZpg.exe
  2⤵
  PID:6456
- C:\Windows\System\ScmMQIi.exe
  C:\Windows\System\ScmMQIi.exe
  2⤵
  PID:6476
- C:\Windows\System\GzZCQjy.exe
  C:\Windows\System\GzZCQjy.exe
  2⤵
  PID:6492
- C:\Windows\System\FdzZwZD.exe
  C:\Windows\System\FdzZwZD.exe
  2⤵
  PID:6512
- C:\Windows\System\CfPpjXt.exe
  C:\Windows\System\CfPpjXt.exe
  2⤵
  PID:6532
- C:\Windows\System\pRuyuau.exe
  C:\Windows\System\pRuyuau.exe
  2⤵
  PID:6548
- C:\Windows\System\GUPpMDQ.exe
  C:\Windows\System\GUPpMDQ.exe
  2⤵
  PID:6576
- C:\Windows\System\wZZHLLx.exe
  C:\Windows\System\wZZHLLx.exe
  2⤵
  PID:6592
- C:\Windows\System\CJyyRoh.exe
  C:\Windows\System\CJyyRoh.exe
  2⤵
  PID:6616
- C:\Windows\System\FXYIlpB.exe
  C:\Windows\System\FXYIlpB.exe
  2⤵
  PID:6632
- C:\Windows\System\kXuGYRw.exe
  C:\Windows\System\kXuGYRw.exe
  2⤵
  PID:6648
- C:\Windows\System\TjfnVhu.exe
  C:\Windows\System\TjfnVhu.exe
  2⤵
  PID:6668
- C:\Windows\System\tzhFivv.exe
  C:\Windows\System\tzhFivv.exe
  2⤵
  PID:6684
- C:\Windows\System\dJeSiTr.exe
  C:\Windows\System\dJeSiTr.exe
  2⤵
  PID:6704
- C:\Windows\System\VwaWxaj.exe
  C:\Windows\System\VwaWxaj.exe
  2⤵
  PID:6724
- C:\Windows\System\IeXaIJl.exe
  C:\Windows\System\IeXaIJl.exe
  2⤵
  PID:6740
- C:\Windows\System\QoChYBl.exe
  C:\Windows\System\QoChYBl.exe
  2⤵
  PID:6764
- C:\Windows\System\egyLIaq.exe
  C:\Windows\System\egyLIaq.exe
  2⤵
  PID:6784
- C:\Windows\System\dZBXmtB.exe
  C:\Windows\System\dZBXmtB.exe
  2⤵
  PID:6800
- C:\Windows\System\hmqnbVX.exe
  C:\Windows\System\hmqnbVX.exe
  2⤵
  PID:6820
- C:\Windows\System\oPMrXbh.exe
  C:\Windows\System\oPMrXbh.exe
  2⤵
  PID:6844
- C:\Windows\System\AuOkCyH.exe
  C:\Windows\System\AuOkCyH.exe
  2⤵
  PID:6864
- C:\Windows\System\vQNzuDN.exe
  C:\Windows\System\vQNzuDN.exe
  2⤵
  PID:6880
- C:\Windows\System\fQoRATq.exe
  C:\Windows\System\fQoRATq.exe
  2⤵
  PID:6900
- C:\Windows\System\bgqTqDJ.exe
  C:\Windows\System\bgqTqDJ.exe
  2⤵
  PID:6924
- C:\Windows\System\NSSIhhm.exe
  C:\Windows\System\NSSIhhm.exe
  2⤵
  PID:6940
- C:\Windows\System\ftuqsrD.exe
  C:\Windows\System\ftuqsrD.exe
  2⤵
  PID:6960
- C:\Windows\System\SkwXAmL.exe
  C:\Windows\System\SkwXAmL.exe
  2⤵
  PID:6992
- C:\Windows\System\urNkZug.exe
  C:\Windows\System\urNkZug.exe
  2⤵
  PID:7020
- C:\Windows\System\XPpiUyY.exe
  C:\Windows\System\XPpiUyY.exe
  2⤵
  PID:7036
- C:\Windows\System\VIAFlsI.exe
  C:\Windows\System\VIAFlsI.exe
  2⤵
  PID:7056
- C:\Windows\System\JmedIwP.exe
  C:\Windows\System\JmedIwP.exe
  2⤵
  PID:7080
- C:\Windows\System\pAPWmZZ.exe
  C:\Windows\System\pAPWmZZ.exe
  2⤵
  PID:7096
- C:\Windows\System\zWGxgWN.exe
  C:\Windows\System\zWGxgWN.exe
  2⤵
  PID:7112
- C:\Windows\System\CuwULAA.exe
  C:\Windows\System\CuwULAA.exe
  2⤵
  PID:7128
- C:\Windows\System\fEYHJBr.exe
  C:\Windows\System\fEYHJBr.exe
  2⤵
  PID:7144
- C:\Windows\System\MTaNcrV.exe
  C:\Windows\System\MTaNcrV.exe
  2⤵
  PID:7160
- C:\Windows\System\wgXRrdq.exe
  C:\Windows\System\wgXRrdq.exe
  2⤵
  PID:5288
- C:\Windows\System\ubkBQxw.exe
  C:\Windows\System\ubkBQxw.exe
  2⤵
  PID:6172
- C:\Windows\System\dOCvVyF.exe
  C:\Windows\System\dOCvVyF.exe
  2⤵
  PID:5716
- C:\Windows\System\xNAxtNz.exe
  C:\Windows\System\xNAxtNz.exe
  2⤵
  PID:6284
- C:\Windows\System\PKmUqiQ.exe
  C:\Windows\System\PKmUqiQ.exe
  2⤵
  PID:5696
- C:\Windows\System\hhNTOlK.exe
  C:\Windows\System\hhNTOlK.exe
  2⤵
  PID:6332
- C:\Windows\System\dZAbtcN.exe
  C:\Windows\System\dZAbtcN.exe
  2⤵
  PID:6428
- C:\Windows\System\cZLxMPP.exe
  C:\Windows\System\cZLxMPP.exe
  2⤵
  PID:6396
- C:\Windows\System\gjkhlhD.exe
  C:\Windows\System\gjkhlhD.exe
  2⤵
  PID:6472
- C:\Windows\System\rrUfQet.exe
  C:\Windows\System\rrUfQet.exe
  2⤵
  PID:4812
- C:\Windows\System\MbWfKHl.exe
  C:\Windows\System\MbWfKHl.exe
  2⤵
  PID:6584
- C:\Windows\System\EPPbWeG.exe
  C:\Windows\System\EPPbWeG.exe
  2⤵
  PID:6052
- C:\Windows\System\mVzlQAt.exe
  C:\Windows\System\mVzlQAt.exe
  2⤵
  PID:6732
- C:\Windows\System\vjlvNIw.exe
  C:\Windows\System\vjlvNIw.exe
  2⤵
  PID:6776
- C:\Windows\System\cwNFfMI.exe
  C:\Windows\System\cwNFfMI.exe
  2⤵
  PID:5884
- C:\Windows\System\MoHTXkc.exe
  C:\Windows\System\MoHTXkc.exe
  2⤵
  PID:6932
- C:\Windows\System\lFuvqxI.exe
  C:\Windows\System\lFuvqxI.exe
  2⤵
  PID:6308
- C:\Windows\System\KHzNbyi.exe
  C:\Windows\System\KHzNbyi.exe
  2⤵
  PID:6380
- C:\Windows\System\HdZXqep.exe
  C:\Windows\System\HdZXqep.exe
  2⤵
  PID:6020
- C:\Windows\System\YTuSYDE.exe
  C:\Windows\System\YTuSYDE.exe
  2⤵
  PID:6792
- C:\Windows\System\KLuZLhq.exe
  C:\Windows\System\KLuZLhq.exe
  2⤵
  PID:6352
- C:\Windows\System\rIjayQG.exe
  C:\Windows\System\rIjayQG.exe
  2⤵
  PID:5284
- C:\Windows\System\IbxDauC.exe
  C:\Windows\System\IbxDauC.exe
  2⤵
  PID:5804
- C:\Windows\System\WkGECVf.exe
  C:\Windows\System\WkGECVf.exe
  2⤵
  PID:6196
- C:\Windows\System\DiAemGE.exe
  C:\Windows\System\DiAemGE.exe
  2⤵
  PID:6272
- C:\Windows\System\JHiCUdF.exe
  C:\Windows\System\JHiCUdF.exe
  2⤵
  PID:6416
- C:\Windows\System\kGvykJs.exe
  C:\Windows\System\kGvykJs.exe
  2⤵
  PID:6528
- C:\Windows\System\ULTLEGg.exe
  C:\Windows\System\ULTLEGg.exe
  2⤵
  PID:6572
- C:\Windows\System\zIgRZwR.exe
  C:\Windows\System\zIgRZwR.exe
  2⤵
  PID:6612
- C:\Windows\System\DjYTTPq.exe
  C:\Windows\System\DjYTTPq.exe
  2⤵
  PID:6680
- C:\Windows\System\KVTjXDM.exe
  C:\Windows\System\KVTjXDM.exe
  2⤵
  PID:6796
- C:\Windows\System\qlYyvxr.exe
  C:\Windows\System\qlYyvxr.exe
  2⤵
  PID:6840
- C:\Windows\System\IsTqEWZ.exe
  C:\Windows\System\IsTqEWZ.exe
  2⤵
  PID:6876
- C:\Windows\System\pIemXiv.exe
  C:\Windows\System\pIemXiv.exe
  2⤵
  PID:6952
- C:\Windows\System\uVryXNz.exe
  C:\Windows\System\uVryXNz.exe
  2⤵
  PID:7028
- C:\Windows\System\DKsSdwS.exe
  C:\Windows\System\DKsSdwS.exe
  2⤵
  PID:7076
- C:\Windows\System\YHcxBCK.exe
  C:\Windows\System\YHcxBCK.exe
  2⤵
  PID:7008
- C:\Windows\System\ryBMyso.exe
  C:\Windows\System\ryBMyso.exe
  2⤵
  PID:7092
- C:\Windows\System\IMNrFrf.exe
  C:\Windows\System\IMNrFrf.exe
  2⤵
  PID:7088
- C:\Windows\System\ufjAAcJ.exe
  C:\Windows\System\ufjAAcJ.exe
  2⤵
  PID:5484
- C:\Windows\System\xMGTWIw.exe
  C:\Windows\System\xMGTWIw.exe
  2⤵
  PID:6212
- C:\Windows\System\DJUzrBI.exe
  C:\Windows\System\DJUzrBI.exe
  2⤵
  PID:5656
- C:\Windows\System\DVksdvD.exe
  C:\Windows\System\DVksdvD.exe
  2⤵
  PID:6252
- C:\Windows\System\NYtWsJC.exe
  C:\Windows\System\NYtWsJC.exe
  2⤵
  PID:6464
- C:\Windows\System\uJYJqcn.exe
  C:\Windows\System\uJYJqcn.exe
  2⤵
  PID:6508
- C:\Windows\System\pLxFqvB.exe
  C:\Windows\System\pLxFqvB.exe
  2⤵
  PID:6628
- C:\Windows\System\LHwVWkQ.exe
  C:\Windows\System\LHwVWkQ.exe
  2⤵
  PID:6664
- C:\Windows\System\OdwQsRQ.exe
  C:\Windows\System\OdwQsRQ.exe
  2⤵
  PID:6772
- C:\Windows\System\qLnZxGH.exe
  C:\Windows\System\qLnZxGH.exe
  2⤵
  PID:6852
- C:\Windows\System\QThXEao.exe
  C:\Windows\System\QThXEao.exe
  2⤵
  PID:6264
- C:\Windows\System\hVFtGTa.exe
  C:\Windows\System\hVFtGTa.exe
  2⤵
  PID:6304
- C:\Windows\System\OOZnFwi.exe
  C:\Windows\System\OOZnFwi.exe
  2⤵
  PID:6968
- C:\Windows\System\hMLvdJS.exe
  C:\Windows\System\hMLvdJS.exe
  2⤵
  PID:5376
- C:\Windows\System\SfsRjJY.exe
  C:\Windows\System\SfsRjJY.exe
  2⤵
  PID:6232
- C:\Windows\System\aBCiKVj.exe
  C:\Windows\System\aBCiKVj.exe
  2⤵
  PID:6152
- C:\Windows\System\MTAOSvS.exe
  C:\Windows\System\MTAOSvS.exe
  2⤵
  PID:6444
- C:\Windows\System\belzLwU.exe
  C:\Windows\System\belzLwU.exe
  2⤵
  PID:6560
- C:\Windows\System\VhYbQkt.exe
  C:\Windows\System\VhYbQkt.exe
  2⤵
  PID:6908
- C:\Windows\System\aOOTHHG.exe
  C:\Windows\System\aOOTHHG.exe
  2⤵
  PID:6916
- C:\Windows\System\agaKsBR.exe
  C:\Windows\System\agaKsBR.exe
  2⤵
  PID:7064
- C:\Windows\System\leBxfYm.exe
  C:\Windows\System\leBxfYm.exe
  2⤵
  PID:7048
- C:\Windows\System\mYVeqHY.exe
  C:\Windows\System\mYVeqHY.exe
  2⤵
  PID:7108
- C:\Windows\System\rcxARnd.exe
  C:\Windows\System\rcxARnd.exe
  2⤵
  PID:7152
- C:\Windows\System\nwzMYlM.exe
  C:\Windows\System\nwzMYlM.exe
  2⤵
  PID:6248
- C:\Windows\System\iixXqey.exe
  C:\Windows\System\iixXqey.exe
  2⤵
  PID:6696
- C:\Windows\System\SAAGgGl.exe
  C:\Windows\System\SAAGgGl.exe
  2⤵
  PID:6816
- C:\Windows\System\gXAtryi.exe
  C:\Windows\System\gXAtryi.exe
  2⤵
  PID:6156
- C:\Windows\System\XlCEpdu.exe
  C:\Windows\System\XlCEpdu.exe
  2⤵
  PID:5952
- C:\Windows\System\VdGvHsC.exe
  C:\Windows\System\VdGvHsC.exe
  2⤵
  PID:6236
- C:\Windows\System\skYTGde.exe
  C:\Windows\System\skYTGde.exe
  2⤵
  PID:6192
- C:\Windows\System\EHMzkJO.exe
  C:\Windows\System\EHMzkJO.exe
  2⤵
  PID:6568
- C:\Windows\System\iOrTQRc.exe
  C:\Windows\System\iOrTQRc.exe
  2⤵
  PID:6748
- C:\Windows\System\qXTvBVo.exe
  C:\Windows\System\qXTvBVo.exe
  2⤵
  PID:7012
- C:\Windows\System\QqFuilT.exe
  C:\Windows\System\QqFuilT.exe
  2⤵
  PID:6980
- C:\Windows\System\RVfDTdD.exe
  C:\Windows\System\RVfDTdD.exe
  2⤵
  PID:6208
- C:\Windows\System\ydYRopC.exe
  C:\Windows\System\ydYRopC.exe
  2⤵
  PID:7140
- C:\Windows\System\vfqycIJ.exe
  C:\Windows\System\vfqycIJ.exe
  2⤵
  PID:6660
- C:\Windows\System\NrJGMxR.exe
  C:\Windows\System\NrJGMxR.exe
  2⤵
  PID:5408
- C:\Windows\System\utvJTou.exe
  C:\Windows\System\utvJTou.exe
  2⤵
  PID:6860
- C:\Windows\System\axHxALw.exe
  C:\Windows\System\axHxALw.exe
  2⤵
  PID:6412
- C:\Windows\System\TmfbLCK.exe
  C:\Windows\System\TmfbLCK.exe
  2⤵
  PID:6988
- C:\Windows\System\MAtFrCj.exe
  C:\Windows\System\MAtFrCj.exe
  2⤵
  PID:7124
- C:\Windows\System\GXkuOgM.exe
  C:\Windows\System\GXkuOgM.exe
  2⤵
  PID:6676
- C:\Windows\System\jcFcsdm.exe
  C:\Windows\System\jcFcsdm.exe
  2⤵
  PID:7000
- C:\Windows\System\RZfJaxv.exe
  C:\Windows\System\RZfJaxv.exe
  2⤵
  PID:6812
- C:\Windows\System\xCaYPnB.exe
  C:\Windows\System\xCaYPnB.exe
  2⤵
  PID:6504
- C:\Windows\System\veCHMzi.exe
  C:\Windows\System\veCHMzi.exe
  2⤵
  PID:6912
- C:\Windows\System\xZPhyTU.exe
  C:\Windows\System\xZPhyTU.exe
  2⤵
  PID:7180
- C:\Windows\System\FbgPkGk.exe
  C:\Windows\System\FbgPkGk.exe
  2⤵
  PID:7196
- C:\Windows\System\AXCsnao.exe
  C:\Windows\System\AXCsnao.exe
  2⤵
  PID:7224
- C:\Windows\System\ohLumUj.exe
  C:\Windows\System\ohLumUj.exe
  2⤵
  PID:7240
- C:\Windows\System\CxYQBYn.exe
  C:\Windows\System\CxYQBYn.exe
  2⤵
  PID:7260
- C:\Windows\System\CVxNqYZ.exe
  C:\Windows\System\CVxNqYZ.exe
  2⤵
  PID:7276
- C:\Windows\System\tPkVIES.exe
  C:\Windows\System\tPkVIES.exe
  2⤵
  PID:7292
- C:\Windows\System\LBgVYJj.exe
  C:\Windows\System\LBgVYJj.exe
  2⤵
  PID:7308
- C:\Windows\System\owBmPLS.exe
  C:\Windows\System\owBmPLS.exe
  2⤵
  PID:7328
- C:\Windows\System\PCVGYcL.exe
  C:\Windows\System\PCVGYcL.exe
  2⤵
  PID:7348
- C:\Windows\System\jWMTllK.exe
  C:\Windows\System\jWMTllK.exe
  2⤵
  PID:7364
- C:\Windows\System\KHbbfqX.exe
  C:\Windows\System\KHbbfqX.exe
  2⤵
  PID:7384
- C:\Windows\System\BmzSypy.exe
  C:\Windows\System\BmzSypy.exe
  2⤵
  PID:7404
- C:\Windows\System\WIQBmTs.exe
  C:\Windows\System\WIQBmTs.exe
  2⤵
  PID:7420
- C:\Windows\System\vhNWWQS.exe
  C:\Windows\System\vhNWWQS.exe
  2⤵
  PID:7436
- C:\Windows\System\hYJcHXo.exe
  C:\Windows\System\hYJcHXo.exe
  2⤵
  PID:7452
- C:\Windows\System\MGVqRQM.exe
  C:\Windows\System\MGVqRQM.exe
  2⤵
  PID:7468
- C:\Windows\System\xiDJVGd.exe
  C:\Windows\System\xiDJVGd.exe
  2⤵
  PID:7484
- C:\Windows\System\CbMIZJJ.exe
  C:\Windows\System\CbMIZJJ.exe
  2⤵
  PID:7500
- C:\Windows\System\rfNRjJu.exe
  C:\Windows\System\rfNRjJu.exe
  2⤵
  PID:7520
- C:\Windows\System\tQRApKm.exe
  C:\Windows\System\tQRApKm.exe
  2⤵
  PID:7536
- C:\Windows\System\ZYlFdGm.exe
  C:\Windows\System\ZYlFdGm.exe
  2⤵
  PID:7552
- C:\Windows\System\ptUwgTC.exe
  C:\Windows\System\ptUwgTC.exe
  2⤵
  PID:7568
- C:\Windows\System\BfmMHMr.exe
  C:\Windows\System\BfmMHMr.exe
  2⤵
  PID:7584
- C:\Windows\System\PpLsRgg.exe
  C:\Windows\System\PpLsRgg.exe
  2⤵
  PID:7600
- C:\Windows\System\AgADXXr.exe
  C:\Windows\System\AgADXXr.exe
  2⤵
  PID:7616
- C:\Windows\System\WRwefEo.exe
  C:\Windows\System\WRwefEo.exe
  2⤵
  PID:7632
- C:\Windows\System\holLEmI.exe
  C:\Windows\System\holLEmI.exe
  2⤵
  PID:7656
- C:\Windows\System\UrlsyLy.exe
  C:\Windows\System\UrlsyLy.exe
  2⤵
  PID:7672
- C:\Windows\System\HwQtclk.exe
  C:\Windows\System\HwQtclk.exe
  2⤵
  PID:7692
- C:\Windows\System\gtHGtFQ.exe
  C:\Windows\System\gtHGtFQ.exe
  2⤵
  PID:7712
- C:\Windows\System\nZRqrFX.exe
  C:\Windows\System\nZRqrFX.exe
  2⤵
  PID:7728
- C:\Windows\System\IBTmIvd.exe
  C:\Windows\System\IBTmIvd.exe
  2⤵
  PID:7744
- C:\Windows\System\YgTskTf.exe
  C:\Windows\System\YgTskTf.exe
  2⤵
  PID:7760
- C:\Windows\System\zMfvTdY.exe
  C:\Windows\System\zMfvTdY.exe
  2⤵
  PID:7776
- C:\Windows\System\AIJjpqm.exe
  C:\Windows\System\AIJjpqm.exe
  2⤵
  PID:7792
- C:\Windows\System\asyLgfc.exe
  C:\Windows\System\asyLgfc.exe
  2⤵
  PID:7812
- C:\Windows\System\egvUamV.exe
  C:\Windows\System\egvUamV.exe
  2⤵
  PID:7832
- C:\Windows\System\WWzYCzX.exe
  C:\Windows\System\WWzYCzX.exe
  2⤵
  PID:7848
- C:\Windows\System\IYWIEvS.exe
  C:\Windows\System\IYWIEvS.exe
  2⤵
  PID:7864
- C:\Windows\System\AKTNkaf.exe
  C:\Windows\System\AKTNkaf.exe
  2⤵
  PID:7880
- C:\Windows\System\Jskibdq.exe
  C:\Windows\System\Jskibdq.exe
  2⤵
  PID:7896
- C:\Windows\System\sfoetfn.exe
  C:\Windows\System\sfoetfn.exe
  2⤵
  PID:7912
- C:\Windows\System\hhmWWir.exe
  C:\Windows\System\hhmWWir.exe
  2⤵
  PID:7928
- C:\Windows\System\lthXwfr.exe
  C:\Windows\System\lthXwfr.exe
  2⤵
  PID:7944
- C:\Windows\System\ONRQbkw.exe
  C:\Windows\System\ONRQbkw.exe
  2⤵
  PID:7960
- C:\Windows\System\wLUbXKW.exe
  C:\Windows\System\wLUbXKW.exe
  2⤵
  PID:7976
- C:\Windows\System\vmGoVbi.exe
  C:\Windows\System\vmGoVbi.exe
  2⤵
  PID:7992
- C:\Windows\System\xZVlIHV.exe
  C:\Windows\System\xZVlIHV.exe
  2⤵
  PID:8016
- C:\Windows\System\UbXBnHg.exe
  C:\Windows\System\UbXBnHg.exe
  2⤵
  PID:8032
- C:\Windows\System\SXtEYgh.exe
  C:\Windows\System\SXtEYgh.exe
  2⤵
  PID:8048
- C:\Windows\System\YOjNhnL.exe
  C:\Windows\System\YOjNhnL.exe
  2⤵
  PID:8064
- C:\Windows\System\JvXvJhq.exe
  C:\Windows\System\JvXvJhq.exe
  2⤵
  PID:8080
- C:\Windows\System\TfgOVsi.exe
  C:\Windows\System\TfgOVsi.exe
  2⤵
  PID:8096
- C:\Windows\System\vqWpxEk.exe
  C:\Windows\System\vqWpxEk.exe
  2⤵
  PID:8112
- C:\Windows\System\IdqSVRH.exe
  C:\Windows\System\IdqSVRH.exe
  2⤵
  PID:8128
- C:\Windows\System\tsRaphp.exe
  C:\Windows\System\tsRaphp.exe
  2⤵
  PID:8144
- C:\Windows\System\BzlLpcn.exe
  C:\Windows\System\BzlLpcn.exe
  2⤵
  PID:8160
- C:\Windows\System\cyCzjbm.exe
  C:\Windows\System\cyCzjbm.exe
  2⤵
  PID:8176
- C:\Windows\System\DylvvyN.exe
  C:\Windows\System\DylvvyN.exe
  2⤵
  PID:6896
- C:\Windows\System\uBCjaIk.exe
  C:\Windows\System\uBCjaIk.exe
  2⤵
  PID:5268
- C:\Windows\System\acOkyNN.exe
  C:\Windows\System\acOkyNN.exe
  2⤵
  PID:7232
- C:\Windows\System\AbFLGsv.exe
  C:\Windows\System\AbFLGsv.exe
  2⤵
  PID:7208
- C:\Windows\System\yQUrcet.exe
  C:\Windows\System\yQUrcet.exe
  2⤵
  PID:7252
- C:\Windows\System\Sbstyxe.exe
  C:\Windows\System\Sbstyxe.exe
  2⤵
  PID:7216
- C:\Windows\System\rHoFUcr.exe
  C:\Windows\System\rHoFUcr.exe
  2⤵
  PID:7304
- C:\Windows\System\lBVqmqf.exe
  C:\Windows\System\lBVqmqf.exe
  2⤵
  PID:7344
- C:\Windows\System\CqpclXo.exe
  C:\Windows\System\CqpclXo.exe
  2⤵
  PID:7380
- C:\Windows\System\huLVYJe.exe
  C:\Windows\System\huLVYJe.exe
  2⤵
  PID:7400
- C:\Windows\System\XIdjvgW.exe
  C:\Windows\System\XIdjvgW.exe
  2⤵
  PID:7444
- C:\Windows\System\XyNMATQ.exe
  C:\Windows\System\XyNMATQ.exe
  2⤵
  PID:7476
- C:\Windows\System\MoTwgOy.exe
  C:\Windows\System\MoTwgOy.exe
  2⤵
  PID:7516
- C:\Windows\System\EeplfYO.exe
  C:\Windows\System\EeplfYO.exe
  2⤵
  PID:7548
- C:\Windows\System\qMNzqkB.exe
  C:\Windows\System\qMNzqkB.exe
  2⤵
  PID:7612
- C:\Windows\System\uOBezHn.exe
  C:\Windows\System\uOBezHn.exe
  2⤵
  PID:7644
- C:\Windows\System\xqeDbIv.exe
  C:\Windows\System\xqeDbIv.exe
  2⤵
  PID:7688
- C:\Windows\System\fSzoWoB.exe
  C:\Windows\System\fSzoWoB.exe
  2⤵
  PID:7560
- C:\Windows\System\awqgjfz.exe
  C:\Windows\System\awqgjfz.exe
  2⤵
  PID:7720
- C:\Windows\System\PnGlBqv.exe
  C:\Windows\System\PnGlBqv.exe
  2⤵
  PID:7668
- C:\Windows\System\qkRRntI.exe
  C:\Windows\System\qkRRntI.exe
  2⤵
  PID:7704
- C:\Windows\System\JFhjPMs.exe
  C:\Windows\System\JFhjPMs.exe
  2⤵
  PID:7788
- C:\Windows\System\yMGoWGl.exe
  C:\Windows\System\yMGoWGl.exe
  2⤵
  PID:7740
- C:\Windows\System\gDXrfoQ.exe
  C:\Windows\System\gDXrfoQ.exe
  2⤵
  PID:7772
- C:\Windows\System\RmxxRna.exe
  C:\Windows\System\RmxxRna.exe
  2⤵
  PID:7844
- C:\Windows\System\KjizdBW.exe
  C:\Windows\System\KjizdBW.exe
  2⤵
  PID:7924
- C:\Windows\System\ycodYct.exe
  C:\Windows\System\ycodYct.exe
  2⤵
  PID:7956
- C:\Windows\System\RuDkcoR.exe
  C:\Windows\System\RuDkcoR.exe
  2⤵
  PID:7988
- C:\Windows\System\ffWzeai.exe
  C:\Windows\System\ffWzeai.exe
  2⤵
  PID:8008
- C:\Windows\System\KbSSWii.exe
  C:\Windows\System\KbSSWii.exe
  2⤵
  PID:8024
- C:\Windows\System\uRamDGC.exe
  C:\Windows\System\uRamDGC.exe
  2⤵
  PID:8092
- C:\Windows\System\nEnQhON.exe
  C:\Windows\System\nEnQhON.exe
  2⤵
  PID:8120
- C:\Windows\System\bpVjrKD.exe
  C:\Windows\System\bpVjrKD.exe
  2⤵
  PID:8108
- C:\Windows\System\DknulzR.exe
  C:\Windows\System\DknulzR.exe
  2⤵
  PID:8188
- C:\Windows\System\nmHJIoe.exe
  C:\Windows\System\nmHJIoe.exe
  2⤵
  PID:5252
- C:\Windows\System\jOnzVjA.exe
  C:\Windows\System\jOnzVjA.exe
  2⤵
  PID:6976
- C:\Windows\System\UheOeDd.exe
  C:\Windows\System\UheOeDd.exe
  2⤵
  PID:7288
- C:\Windows\System\mkttKHy.exe
  C:\Windows\System\mkttKHy.exe
  2⤵
  PID:7340
- C:\Windows\System\kGCiYre.exe
  C:\Windows\System\kGCiYre.exe
  2⤵
  PID:7512
- C:\Windows\System\XoKanxU.exe
  C:\Windows\System\XoKanxU.exe
  2⤵
  PID:7684
- C:\Windows\System\RXAHYkr.exe
  C:\Windows\System\RXAHYkr.exe
  2⤵
  PID:7652
- C:\Windows\System\LkzRaGa.exe
  C:\Windows\System\LkzRaGa.exe
  2⤵
  PID:7544
- C:\Windows\System\kgFmFTF.exe
  C:\Windows\System\kgFmFTF.exe
  2⤵
  PID:7708
- C:\Windows\System\CjjXRtJ.exe
  C:\Windows\System\CjjXRtJ.exe
  2⤵
  PID:7664
- C:\Windows\System\hDdOcwP.exe
  C:\Windows\System\hDdOcwP.exe
  2⤵
  PID:7784
- C:\Windows\System\zauJErk.exe
  C:\Windows\System\zauJErk.exe
  2⤵
  PID:7768
- C:\Windows\System\kFYtGWQ.exe
  C:\Windows\System\kFYtGWQ.exe
  2⤵
  PID:7876
- C:\Windows\System\IneUBfL.exe
  C:\Windows\System\IneUBfL.exe
  2⤵
  PID:7968
- C:\Windows\System\BFTCwNu.exe
  C:\Windows\System\BFTCwNu.exe
  2⤵
  PID:8056
- C:\Windows\System\XJOaovI.exe
  C:\Windows\System\XJOaovI.exe
  2⤵
  PID:8044
- C:\Windows\System\dPzMYkg.exe
  C:\Windows\System\dPzMYkg.exe
  2⤵
  PID:7188
- C:\Windows\System\kBdVfhJ.exe
  C:\Windows\System\kBdVfhJ.exe
  2⤵
  PID:8184
- C:\Windows\System\efVyBUK.exe
  C:\Windows\System\efVyBUK.exe
  2⤵
  PID:8136
- C:\Windows\System\fGPAcVM.exe
  C:\Windows\System\fGPAcVM.exe
  2⤵
  PID:7508
- C:\Windows\System\yTMMaWP.exe
  C:\Windows\System\yTMMaWP.exe
  2⤵
  PID:7596
- C:\Windows\System\PGUxWDw.exe
  C:\Windows\System\PGUxWDw.exe
  2⤵
  PID:7392
- C:\Windows\System\ePWCyUH.exe
  C:\Windows\System\ePWCyUH.exe
  2⤵
  PID:7752
- C:\Windows\System\MVSWoGJ.exe
  C:\Windows\System\MVSWoGJ.exe
  2⤵
  PID:7940
- C:\Windows\System\ZkppyzI.exe
  C:\Windows\System\ZkppyzI.exe
  2⤵
  PID:7860
- C:\Windows\System\BCPRkEz.exe
  C:\Windows\System\BCPRkEz.exe
  2⤵
  PID:8040
- C:\Windows\System\ixGXhgD.exe
  C:\Windows\System\ixGXhgD.exe
  2⤵
  PID:7376
- C:\Windows\System\vRbhfTT.exe
  C:\Windows\System\vRbhfTT.exe
  2⤵
  PID:7324
- C:\Windows\System\PbANaAY.exe
  C:\Windows\System\PbANaAY.exe
  2⤵
  PID:7432
- C:\Windows\System\aaiYUHd.exe
  C:\Windows\System\aaiYUHd.exe
  2⤵
  PID:7856
- C:\Windows\System\CfeLLXm.exe
  C:\Windows\System\CfeLLXm.exe
  2⤵
  PID:7212
- C:\Windows\System\lOgzWRE.exe
  C:\Windows\System\lOgzWRE.exe
  2⤵
  PID:7920
- C:\Windows\System\tsttuQc.exe
  C:\Windows\System\tsttuQc.exe
  2⤵
  PID:8208
- C:\Windows\System\rwaOzeD.exe
  C:\Windows\System\rwaOzeD.exe
  2⤵
  PID:8224
- C:\Windows\System\RmzAebb.exe
  C:\Windows\System\RmzAebb.exe
  2⤵
  PID:8240
- C:\Windows\System\arofCjd.exe
  C:\Windows\System\arofCjd.exe
  2⤵
  PID:8256
- C:\Windows\System\FOtzLIx.exe
  C:\Windows\System\FOtzLIx.exe
  2⤵
  PID:8272
- C:\Windows\System\dQGyplE.exe
  C:\Windows\System\dQGyplE.exe
  2⤵
  PID:8288
- C:\Windows\System\agXkDpS.exe
  C:\Windows\System\agXkDpS.exe
  2⤵
  PID:8304
- C:\Windows\System\MobDBvP.exe
  C:\Windows\System\MobDBvP.exe
  2⤵
  PID:8320
- C:\Windows\System\nAslMsF.exe
  C:\Windows\System\nAslMsF.exe
  2⤵
  PID:8336
- C:\Windows\System\lBbrBQV.exe
  C:\Windows\System\lBbrBQV.exe
  2⤵
  PID:8364
- C:\Windows\System\VnuEJkw.exe
  C:\Windows\System\VnuEJkw.exe
  2⤵
  PID:8380
- C:\Windows\System\WxbOfck.exe
  C:\Windows\System\WxbOfck.exe
  2⤵
  PID:8396
- C:\Windows\System\xxZojph.exe
  C:\Windows\System\xxZojph.exe
  2⤵
  PID:8412
- C:\Windows\System\LTdHyZR.exe
  C:\Windows\System\LTdHyZR.exe
  2⤵
  PID:8428
- C:\Windows\System\NulyEFd.exe
  C:\Windows\System\NulyEFd.exe
  2⤵
  PID:8444
- C:\Windows\System\xdsiHow.exe
  C:\Windows\System\xdsiHow.exe
  2⤵
  PID:8460
- C:\Windows\System\vVElEHL.exe
  C:\Windows\System\vVElEHL.exe
  2⤵
  PID:8476
- C:\Windows\System\PJAtlGs.exe
  C:\Windows\System\PJAtlGs.exe
  2⤵
  PID:8492
- C:\Windows\System\LgmTKsr.exe
  C:\Windows\System\LgmTKsr.exe
  2⤵
  PID:8508
- C:\Windows\System\nzImZPd.exe
  C:\Windows\System\nzImZPd.exe
  2⤵
  PID:8524
- C:\Windows\System\iFCPVUU.exe
  C:\Windows\System\iFCPVUU.exe
  2⤵
  PID:8540
- C:\Windows\System\sZShtyA.exe
  C:\Windows\System\sZShtyA.exe
  2⤵
  PID:8564
- C:\Windows\System\eSzriAn.exe
  C:\Windows\System\eSzriAn.exe
  2⤵
  PID:8580
- C:\Windows\System\XjguuVI.exe
  C:\Windows\System\XjguuVI.exe
  2⤵
  PID:8596
- C:\Windows\System\AivWfBm.exe
  C:\Windows\System\AivWfBm.exe
  2⤵
  PID:8612
- C:\Windows\System\NPjFasH.exe
  C:\Windows\System\NPjFasH.exe
  2⤵
  PID:8632
- C:\Windows\System\JDPXTqj.exe
  C:\Windows\System\JDPXTqj.exe
  2⤵
  PID:8648
- C:\Windows\System\aCHrPTg.exe
  C:\Windows\System\aCHrPTg.exe
  2⤵
  PID:8664
- C:\Windows\System\kpmetbg.exe
  C:\Windows\System\kpmetbg.exe
  2⤵
  PID:8680
- C:\Windows\System\qEpUggT.exe
  C:\Windows\System\qEpUggT.exe
  2⤵
  PID:8696
- C:\Windows\System\jPrnNYK.exe
  C:\Windows\System\jPrnNYK.exe
  2⤵
  PID:8712
- C:\Windows\System\aERkmNH.exe
  C:\Windows\System\aERkmNH.exe
  2⤵
  PID:8728
- C:\Windows\System\ZFeUoLK.exe
  C:\Windows\System\ZFeUoLK.exe
  2⤵
  PID:8744
- C:\Windows\System\yetJLaK.exe
  C:\Windows\System\yetJLaK.exe
  2⤵
  PID:8760
- C:\Windows\System\FxscLqf.exe
  C:\Windows\System\FxscLqf.exe
  2⤵
  PID:8776
- C:\Windows\System\mQHnQWX.exe
  C:\Windows\System\mQHnQWX.exe
  2⤵
  PID:8792
- C:\Windows\System\YTugBeg.exe
  C:\Windows\System\YTugBeg.exe
  2⤵
  PID:8808
- C:\Windows\System\ymTTCoy.exe
  C:\Windows\System\ymTTCoy.exe
  2⤵
  PID:8824
- C:\Windows\System\BgxIvSR.exe
  C:\Windows\System\BgxIvSR.exe
  2⤵
  PID:8840
- C:\Windows\System\obNbuvX.exe
  C:\Windows\System\obNbuvX.exe
  2⤵
  PID:8860
- C:\Windows\System\cNqzklG.exe
  C:\Windows\System\cNqzklG.exe
  2⤵
  PID:8880
- C:\Windows\System\moEPFES.exe
  C:\Windows\System\moEPFES.exe
  2⤵
  PID:8908
- C:\Windows\System\jWGcvXG.exe
  C:\Windows\System\jWGcvXG.exe
  2⤵
  PID:8924
- C:\Windows\System\VQsbIgu.exe
  C:\Windows\System\VQsbIgu.exe
  2⤵
  PID:8944
- C:\Windows\System\vvIxkES.exe
  C:\Windows\System\vvIxkES.exe
  2⤵
  PID:8960
- C:\Windows\System\DtYNmWn.exe
  C:\Windows\System\DtYNmWn.exe
  2⤵
  PID:8976
- C:\Windows\System\vOzsPce.exe
  C:\Windows\System\vOzsPce.exe
  2⤵
  PID:8996
- C:\Windows\System\VgwiHwQ.exe
  C:\Windows\System\VgwiHwQ.exe
  2⤵
  PID:9012
- C:\Windows\System\KjRbVER.exe
  C:\Windows\System\KjRbVER.exe
  2⤵
  PID:9028
- C:\Windows\System\kOIzoNg.exe
  C:\Windows\System\kOIzoNg.exe
  2⤵
  PID:9044
- C:\Windows\System\RVRsiqE.exe
  C:\Windows\System\RVRsiqE.exe
  2⤵
  PID:9060
- C:\Windows\System\XIkfweM.exe
  C:\Windows\System\XIkfweM.exe
  2⤵
  PID:9076
- C:\Windows\System\pzDEcOy.exe
  C:\Windows\System\pzDEcOy.exe
  2⤵
  PID:9092
- C:\Windows\System\mruUsRV.exe
  C:\Windows\System\mruUsRV.exe
  2⤵
  PID:9108
- C:\Windows\System\uTsVkdE.exe
  C:\Windows\System\uTsVkdE.exe
  2⤵
  PID:9124
- C:\Windows\System\nxLKYBf.exe
  C:\Windows\System\nxLKYBf.exe
  2⤵
  PID:9140
- C:\Windows\System\BiSaHiX.exe
  C:\Windows\System\BiSaHiX.exe
  2⤵
  PID:9160
- C:\Windows\System\HUmmeaN.exe
  C:\Windows\System\HUmmeaN.exe
  2⤵
  PID:9176
- C:\Windows\System\MRQGTkS.exe
  C:\Windows\System\MRQGTkS.exe
  2⤵
  PID:9192
- C:\Windows\System\rjxDAcq.exe
  C:\Windows\System\rjxDAcq.exe
  2⤵
  PID:9208
- C:\Windows\System\lfQiFiD.exe
  C:\Windows\System\lfQiFiD.exe
  2⤵
  PID:8204
- C:\Windows\System\aPGksuq.exe
  C:\Windows\System\aPGksuq.exe
  2⤵
  PID:8268
- C:\Windows\System\fuGmsfg.exe
  C:\Windows\System\fuGmsfg.exe
  2⤵
  PID:8248
- C:\Windows\System\UGXPNwU.exe
  C:\Windows\System\UGXPNwU.exe
  2⤵
  PID:7984
- C:\Windows\System\zKwymvs.exe
  C:\Windows\System\zKwymvs.exe
  2⤵
  PID:8088
- C:\Windows\System\iBQPKqf.exe
  C:\Windows\System\iBQPKqf.exe
  2⤵
  PID:8280
- C:\Windows\System\UbQVCtB.exe
  C:\Windows\System\UbQVCtB.exe
  2⤵
  PID:8344
- C:\Windows\System\TcqFaMp.exe
  C:\Windows\System\TcqFaMp.exe
  2⤵
  PID:8376
- C:\Windows\System\cWstzhS.exe
  C:\Windows\System\cWstzhS.exe
  2⤵
  PID:8356
- C:\Windows\System\KFHldVm.exe
  C:\Windows\System\KFHldVm.exe
  2⤵
  PID:8360
- C:\Windows\System\xktbmLA.exe
  C:\Windows\System\xktbmLA.exe
  2⤵
  PID:8456
- C:\Windows\System\TZXSdWs.exe
  C:\Windows\System\TZXSdWs.exe
  2⤵
  PID:8500
- C:\Windows\System\seKwVvY.exe
  C:\Windows\System\seKwVvY.exe
  2⤵
  PID:8520
- C:\Windows\System\cgCXRCS.exe
  C:\Windows\System\cgCXRCS.exe
  2⤵
  PID:8576
- C:\Windows\System\WuXotsl.exe
  C:\Windows\System\WuXotsl.exe
  2⤵
  PID:8548
- C:\Windows\System\jpppEJG.exe
  C:\Windows\System\jpppEJG.exe
  2⤵
  PID:8672
- C:\Windows\System\IeCShRk.exe
  C:\Windows\System\IeCShRk.exe
  2⤵
  PID:8660
- C:\Windows\System\nqUsBiM.exe
  C:\Windows\System\nqUsBiM.exe
  2⤵
  PID:8692
- C:\Windows\System\scrXcdn.exe
  C:\Windows\System\scrXcdn.exe
  2⤵
  PID:8720
- C:\Windows\System\PsCMHGB.exe
  C:\Windows\System\PsCMHGB.exe
  2⤵
  PID:8756
- C:\Windows\System\vDttIHd.exe
  C:\Windows\System\vDttIHd.exe
  2⤵
  PID:8800
- C:\Windows\System\LuTVYzQ.exe
  C:\Windows\System\LuTVYzQ.exe
  2⤵
  PID:8816
- C:\Windows\System\QLtimJJ.exe
  C:\Windows\System\QLtimJJ.exe
  2⤵
  PID:8876
- C:\Windows\System\gyjobyz.exe
  C:\Windows\System\gyjobyz.exe
  2⤵
  PID:8900
- C:\Windows\System\qzLjKsO.exe
  C:\Windows\System\qzLjKsO.exe
  2⤵
  PID:8916
- C:\Windows\System\mkoBgQV.exe
  C:\Windows\System\mkoBgQV.exe
  2⤵
  PID:8988
- C:\Windows\System\JERUQNV.exe
  C:\Windows\System\JERUQNV.exe
  2⤵
  PID:8932
- C:\Windows\System\QtzqCDW.exe
  C:\Windows\System\QtzqCDW.exe
  2⤵
  PID:9056
- C:\Windows\System\FxBTvaQ.exe
  C:\Windows\System\FxBTvaQ.exe
  2⤵
  PID:8972
- C:\Windows\System\pMpCSMk.exe
  C:\Windows\System\pMpCSMk.exe
  2⤵
  PID:9120
- C:\Windows\System\TPpnaXQ.exe
  C:\Windows\System\TPpnaXQ.exe
  2⤵
  PID:9008
- C:\Windows\System\JbcqJtQ.exe
  C:\Windows\System\JbcqJtQ.exe
  2⤵
  PID:9152
- C:\Windows\System\OBbGlON.exe
  C:\Windows\System\OBbGlON.exe
  2⤵
  PID:9184
- C:\Windows\System\PzGnaNn.exe
  C:\Windows\System\PzGnaNn.exe
  2⤵
  PID:8300
- C:\Windows\System\pKMVEHz.exe
  C:\Windows\System\pKMVEHz.exe
  2⤵
  PID:7284
- C:\Windows\System\WQxqCso.exe
  C:\Windows\System\WQxqCso.exe
  2⤵
  PID:8392
- C:\Windows\System\myzOgKS.exe
  C:\Windows\System\myzOgKS.exe
  2⤵
  PID:9204
- C:\Windows\System\JHTTwKw.exe
  C:\Windows\System\JHTTwKw.exe
  2⤵
  PID:7004
- C:\Windows\System\yYzpuws.exe
  C:\Windows\System\yYzpuws.exe
  2⤵
  PID:9172
- C:\Windows\System\MfLEapu.exe
  C:\Windows\System\MfLEapu.exe
  2⤵
  PID:8372
- C:\Windows\System\ZdDnBRI.exe
  C:\Windows\System\ZdDnBRI.exe
  2⤵
  PID:8640
- C:\Windows\System\WaIntPM.exe
  C:\Windows\System\WaIntPM.exe
  2⤵
  PID:8572
- C:\Windows\System\WnqFScc.exe
  C:\Windows\System\WnqFScc.exe
  2⤵
  PID:8552
- C:\Windows\System\VxhnpZP.exe
  C:\Windows\System\VxhnpZP.exe
  2⤵
  PID:8788
- C:\Windows\System\rMiuvhk.exe
  C:\Windows\System\rMiuvhk.exe
  2⤵
  PID:8852
- C:\Windows\System\KhFDUZq.exe
  C:\Windows\System\KhFDUZq.exe
  2⤵
  PID:8836
- C:\Windows\System\UQPOLYN.exe
  C:\Windows\System\UQPOLYN.exe
  2⤵
  PID:8768
- C:\Windows\System\wkKMpMh.exe
  C:\Windows\System\wkKMpMh.exe
  2⤵
  PID:9024
- C:\Windows\System\fDflLkX.exe
  C:\Windows\System\fDflLkX.exe
  2⤵
  PID:9040
- C:\Windows\System\oFwkCtJ.exe
  C:\Windows\System\oFwkCtJ.exe
  2⤵
  PID:9052
- C:\Windows\System\OFLIReU.exe
  C:\Windows\System\OFLIReU.exe
  2⤵
  PID:8896
- C:\Windows\System\PXvXEjP.exe
  C:\Windows\System\PXvXEjP.exe
  2⤵
  PID:9100
- C:\Windows\System\dJhcSov.exe
  C:\Windows\System\dJhcSov.exe
  2⤵
  PID:9168
- C:\Windows\System\csIRwDx.exe
  C:\Windows\System\csIRwDx.exe
  2⤵
  PID:8316
- C:\Windows\System\gCmTylu.exe
  C:\Windows\System\gCmTylu.exe
  2⤵
  PID:8436
- C:\Windows\System\JkggwXN.exe
  C:\Windows\System\JkggwXN.exe
  2⤵
  PID:8704
- C:\Windows\System\zmecINH.exe
  C:\Windows\System\zmecINH.exe
  2⤵
  PID:8236
- C:\Windows\System\YFjlnnm.exe
  C:\Windows\System\YFjlnnm.exe
  2⤵
  PID:8484
- C:\Windows\System\LcaEmyr.exe
  C:\Windows\System\LcaEmyr.exe
  2⤵
  PID:8848
- C:\Windows\System\yWlqHOs.exe
  C:\Windows\System\yWlqHOs.exe
  2⤵
  PID:8968
- C:\Windows\System\TXZKBNL.exe
  C:\Windows\System\TXZKBNL.exe
  2⤵
  PID:8920
- C:\Windows\System\aHaMhuS.exe
  C:\Windows\System\aHaMhuS.exe
  2⤵
  PID:8984
- C:\Windows\System\GIGkzyx.exe
  C:\Windows\System\GIGkzyx.exe
  2⤵
  PID:8408
- C:\Windows\System\tStAiZu.exe
  C:\Windows\System\tStAiZu.exe
  2⤵
  PID:8220
- C:\Windows\System\vzyJaxK.exe
  C:\Windows\System\vzyJaxK.exe
  2⤵
  PID:9116
- C:\Windows\System\UiACBls.exe
  C:\Windows\System\UiACBls.exe
  2⤵
  PID:8620
- C:\Windows\System\WHxrVIo.exe
  C:\Windows\System\WHxrVIo.exe
  2⤵
  PID:9156
- C:\Windows\System\TiPoZYn.exe
  C:\Windows\System\TiPoZYn.exe
  2⤵
  PID:8608
- C:\Windows\System\aqlUilt.exe
  C:\Windows\System\aqlUilt.exe
  2⤵
  PID:9136
- C:\Windows\System\xxXHUvf.exe
  C:\Windows\System\xxXHUvf.exe
  2⤵
  PID:8956
- C:\Windows\System\vkFvkBh.exe
  C:\Windows\System\vkFvkBh.exe
  2⤵
  PID:9220
- C:\Windows\System\qgkMuNa.exe
  C:\Windows\System\qgkMuNa.exe
  2⤵
  PID:9236
- C:\Windows\System\SEodiML.exe
  C:\Windows\System\SEodiML.exe
  2⤵
  PID:9256
- C:\Windows\System\iUvqEvo.exe
  C:\Windows\System\iUvqEvo.exe
  2⤵
  PID:9272
- C:\Windows\System\pdNRFBw.exe
  C:\Windows\System\pdNRFBw.exe
  2⤵
  PID:9288
- C:\Windows\System\aZaVSDg.exe
  C:\Windows\System\aZaVSDg.exe
  2⤵
  PID:9308
- C:\Windows\System\kycLmdR.exe
  C:\Windows\System\kycLmdR.exe
  2⤵
  PID:9324
- C:\Windows\System\GfGYrWO.exe
  C:\Windows\System\GfGYrWO.exe
  2⤵
  PID:9340
- C:\Windows\System\cEVdWxx.exe
  C:\Windows\System\cEVdWxx.exe
  2⤵
  PID:9368
- C:\Windows\System\JLCoQFa.exe
  C:\Windows\System\JLCoQFa.exe
  2⤵
  PID:9384
- C:\Windows\System\jPdBGFz.exe
  C:\Windows\System\jPdBGFz.exe
  2⤵
  PID:9400
- C:\Windows\System\tyuPnvB.exe
  C:\Windows\System\tyuPnvB.exe
  2⤵
  PID:9416
- C:\Windows\System\hwEntWX.exe
  C:\Windows\System\hwEntWX.exe
  2⤵
  PID:9436
- C:\Windows\System\ZDmTBKO.exe
  C:\Windows\System\ZDmTBKO.exe
  2⤵
  PID:9452
- C:\Windows\System\ertAJKH.exe
  C:\Windows\System\ertAJKH.exe
  2⤵
  PID:9468
- C:\Windows\System\Pvjylmf.exe
  C:\Windows\System\Pvjylmf.exe
  2⤵
  PID:9484
- C:\Windows\System\NKpBNvn.exe
  C:\Windows\System\NKpBNvn.exe
  2⤵
  PID:9500
- C:\Windows\System\buhcmRb.exe
  C:\Windows\System\buhcmRb.exe
  2⤵
  PID:9516
- C:\Windows\System\PDdrdhv.exe
  C:\Windows\System\PDdrdhv.exe
  2⤵
  PID:9536
- C:\Windows\System\WNpgOGv.exe
  C:\Windows\System\WNpgOGv.exe
  2⤵
  PID:9556
- C:\Windows\System\CsGoKlw.exe
  C:\Windows\System\CsGoKlw.exe
  2⤵
  PID:9572
- C:\Windows\System\dsjCYvj.exe
  C:\Windows\System\dsjCYvj.exe
  2⤵
  PID:9588
- C:\Windows\System\FXSmOzb.exe
  C:\Windows\System\FXSmOzb.exe
  2⤵
  PID:9604
- C:\Windows\System\lkroxTt.exe
  C:\Windows\System\lkroxTt.exe
  2⤵
  PID:9636
- C:\Windows\System\ueABTWE.exe
  C:\Windows\System\ueABTWE.exe
  2⤵
  PID:9984
- C:\Windows\System\WtEEuiF.exe
  C:\Windows\System\WtEEuiF.exe
  2⤵
  PID:10068
- C:\Windows\System\kNRLviS.exe
  C:\Windows\System\kNRLviS.exe
  2⤵
  PID:8472
- C:\Windows\System\TuClhmH.exe
  C:\Windows\System\TuClhmH.exe
  2⤵
  PID:9228
- C:\Windows\System\uMVxrZu.exe
  C:\Windows\System\uMVxrZu.exe
  2⤵
  PID:9296
- C:\Windows\System\VcSujlA.exe
  C:\Windows\System\VcSujlA.exe
  2⤵
  PID:9336
- C:\Windows\System\BtwGwQw.exe
  C:\Windows\System\BtwGwQw.exe
  2⤵
  PID:9444
- C:\Windows\System\kLTSCNo.exe
  C:\Windows\System\kLTSCNo.exe
  2⤵
  PID:9496
- C:\Windows\System\PzrMPOQ.exe
  C:\Windows\System\PzrMPOQ.exe
  2⤵
  PID:9508
- C:\Windows\System\lbXLprt.exe
  C:\Windows\System\lbXLprt.exe
  2⤵
  PID:9824
- C:\Windows\System\xtOKirM.exe
  C:\Windows\System\xtOKirM.exe
  2⤵
  PID:9924
- C:\Windows\System\FjPeZOH.exe
  C:\Windows\System\FjPeZOH.exe
  2⤵
  PID:9948
- C:\Windows\System\lrOERRR.exe
  C:\Windows\System\lrOERRR.exe
  2⤵
  PID:10156
- C:\Windows\System\qQpmNxH.exe
  C:\Windows\System\qQpmNxH.exe
  2⤵
  PID:10228
- C:\Windows\System\jBkbmeP.exe
  C:\Windows\System\jBkbmeP.exe
  2⤵
  PID:9244
- C:\Windows\System\bBsMlMB.exe
  C:\Windows\System\bBsMlMB.exe
  2⤵
  PID:9284
- C:\Windows\System\aapeWyb.exe
  C:\Windows\System\aapeWyb.exe
  2⤵
  PID:9356
- C:\Windows\System\OACIBEl.exe
  C:\Windows\System\OACIBEl.exe
  2⤵
  PID:9424
- C:\Windows\System\WkuyZpH.exe
  C:\Windows\System\WkuyZpH.exe
  2⤵
  PID:9332
- C:\Windows\System\yaofTEw.exe
  C:\Windows\System\yaofTEw.exe
  2⤵
  PID:9460
- C:\Windows\System\EeJjwcS.exe
  C:\Windows\System\EeJjwcS.exe
  2⤵
  PID:9480
- C:\Windows\System\ONLlDLN.exe
  C:\Windows\System\ONLlDLN.exe
  2⤵
  PID:9600
- C:\Windows\System\ekJoXne.exe
  C:\Windows\System\ekJoXne.exe
  2⤵
  PID:9620
- C:\Windows\System\UdYgCPd.exe
  C:\Windows\System\UdYgCPd.exe
  2⤵
  PID:9652
- C:\Windows\System\zzZTknf.exe
  C:\Windows\System\zzZTknf.exe
  2⤵
  PID:9668
- C:\Windows\System\hZIAkoL.exe
  C:\Windows\System\hZIAkoL.exe
  2⤵
  PID:9940
- C:\Windows\System\qMzpHxc.exe
  C:\Windows\System\qMzpHxc.exe
  2⤵
  PID:9704
- C:\Windows\System\roodKJR.exe
  C:\Windows\System\roodKJR.exe
  2⤵
  PID:9716
- C:\Windows\System\faykAKT.exe
  C:\Windows\System\faykAKT.exe
  2⤵
  PID:9740
- C:\Windows\System\BaTTUVV.exe
  C:\Windows\System\BaTTUVV.exe
  2⤵
  PID:9768
- C:\Windows\System\HVwYCnp.exe
  C:\Windows\System\HVwYCnp.exe
  2⤵
  PID:9800
- C:\Windows\System\MBHiKny.exe
  C:\Windows\System\MBHiKny.exe
  2⤵
  PID:9816
- C:\Windows\System\xnqclaO.exe
  C:\Windows\System\xnqclaO.exe
  2⤵
  PID:9856
- C:\Windows\System\xQcvzyY.exe
  C:\Windows\System\xQcvzyY.exe
  2⤵
  PID:9876
- C:\Windows\System\NaEgueQ.exe
  C:\Windows\System\NaEgueQ.exe
  2⤵
  PID:9892
- C:\Windows\System\QrqDWAL.exe
  C:\Windows\System\QrqDWAL.exe
  2⤵
  PID:9908
- C:\Windows\System\AdkXpIV.exe
  C:\Windows\System\AdkXpIV.exe
  2⤵
  PID:9920
- C:\Windows\System\fRguoWA.exe
  C:\Windows\System\fRguoWA.exe
  2⤵
  PID:9964
- C:\Windows\System\sLpaiPb.exe
  C:\Windows\System\sLpaiPb.exe
  2⤵
  PID:9980
- C:\Windows\System\ktPRnWl.exe
  C:\Windows\System\ktPRnWl.exe
  2⤵
  PID:10052
- C:\Windows\System\upQykLB.exe
  C:\Windows\System\upQykLB.exe
  2⤵
  PID:10032
- C:\Windows\System\MERDCRU.exe
  C:\Windows\System\MERDCRU.exe
  2⤵
  PID:10020
- C:\Windows\System\tbVlCki.exe
  C:\Windows\System\tbVlCki.exe
  2⤵
  PID:10104
- C:\Windows\System\UoPSgyU.exe
  C:\Windows\System\UoPSgyU.exe
  2⤵
  PID:10140
- C:\Windows\System\PkUOsyZ.exe
  C:\Windows\System\PkUOsyZ.exe
  2⤵
  PID:10192
- C:\Windows\System\JpdFGiL.exe
  C:\Windows\System\JpdFGiL.exe
  2⤵
  PID:10212
- C:\Windows\System\KbUoUTL.exe
  C:\Windows\System\KbUoUTL.exe
  2⤵
  PID:10116
- C:\Windows\System\UxwhTXp.exe
  C:\Windows\System\UxwhTXp.exe
  2⤵
  PID:10200
- C:\Windows\System\tqoLShd.exe
  C:\Windows\System\tqoLShd.exe
  2⤵
  PID:10224
- C:\Windows\System\qDqBpEK.exe
  C:\Windows\System\qDqBpEK.exe
  2⤵
  PID:9348
- C:\Windows\System\TDJEVTg.exe
  C:\Windows\System\TDJEVTg.exe
  2⤵
  PID:9364
- C:\Windows\System\UQTEacm.exe
  C:\Windows\System\UQTEacm.exe
  2⤵
  PID:2736
- C:\Windows\System\EeQZyxw.exe
  C:\Windows\System\EeQZyxw.exe
  2⤵
  PID:9528
- C:\Windows\System\YteLZLl.exe
  C:\Windows\System\YteLZLl.exe
  2⤵
  PID:9476
- C:\Windows\System\yhcdLNb.exe
  C:\Windows\System\yhcdLNb.exe
  2⤵
  PID:9616
- C:\Windows\System\PwcoYzR.exe
  C:\Windows\System\PwcoYzR.exe
  2⤵
  PID:9664
- C:\Windows\System\mMWhqbz.exe
  C:\Windows\System\mMWhqbz.exe
  2⤵
  PID:9700
- C:\Windows\System\EENDUXP.exe
  C:\Windows\System\EENDUXP.exe
  2⤵
  PID:9776
- C:\Windows\System\UUsgmAH.exe
  C:\Windows\System\UUsgmAH.exe
  2⤵
  PID:9712
- C:\Windows\System\NfBuxHH.exe
  C:\Windows\System\NfBuxHH.exe
  2⤵
  PID:9788
- C:\Windows\System\NOmKkVA.exe
  C:\Windows\System\NOmKkVA.exe
  2⤵
  PID:9808
- C:\Windows\System\uyJnMsK.exe
  C:\Windows\System\uyJnMsK.exe
  2⤵
  PID:9852
- C:\Windows\System\idLEBHT.exe
  C:\Windows\System\idLEBHT.exe
  2⤵
  PID:9916
- C:\Windows\System\CUPmBWp.exe
  C:\Windows\System\CUPmBWp.exe
  2⤵
  PID:9960
- C:\Windows\System\EFQmOmP.exe
  C:\Windows\System\EFQmOmP.exe
  2⤵
  PID:9936

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AiAtzWY.exe

Filesize
1017KB

MD5
5ae4215e8390fcb5c43a6c4f3438945b

SHA1
83635b59118f6d8f0f5a0bc364e348e002d6574a

SHA256
e764d6ee90f9e4cbd408fc54f9ca822d1ec3317caf55985aff6527fb48fbb25e

SHA512
df9b64b48643578e0d463bf2fbf495c2f946022390cd740393e57ccb85d705461ff821bfdc51af6bc608cd74725df525e241c3b2e9583ac55ba76292b0d16f9f

Download Submit
C:\Windows\system\BGgdjCq.exe

Filesize
1016KB

MD5
b3e1c92dbca429dde19b7f8dab9ebeaa

SHA1
4af3b6fec226f3f71aa00b205bb1ee3a35f0e1f1

SHA256
8e0eff851b4a60513675243bb7820ec8110f2dda118b7a3b55c06feb39e27742

SHA512
88d0874d8628135fc418372271ce5e16c3f21e8a66257c29efc76382a48cfd5dc42cc1d2b0189be0a43e29b486c66ba11d0068aa0a6ebe6ebcbd3314e7792ee0

Download Submit
C:\Windows\system\DSeBFAr.exe

Filesize
1015KB

MD5
c748341284da93bf780fbdafdef8480c

SHA1
39883f042b4900d5a5b72871e017205ba71787ed

SHA256
76c0cf45966a8dbf494f47a598bed4669414c71b3e386e65a864839d5f4d1a11

SHA512
a0a12009281d7695ecf80070f4b7f94e5ca088cb1e54e9070be8f867ae8e8f9c84015be8eb364004db459caff286a82de95a6d8c5bbcf476a48672a15fc84e63

Download Submit
C:\Windows\system\EsfSAnB.exe

Filesize
1016KB

MD5
8e860d6a7a9c4bc1a0da2911afc9c1ee

SHA1
ae903691b0b531c035eacd6fb12ab75e0845e4b0

SHA256
4077084bb7b046d201a92219213def6641b808dedd100dcf710394ccf3f75ae3

SHA512
a826ede6f60f45b7c820a7cf71c269c73f418cec4c9d018930921a9768349c9bd0634d58bad8d7bbbb028203567325f5bbcfd2fcb8e12026d9ace7a05314de1f

Download Submit
C:\Windows\system\GLIPtJG.exe

Filesize
1014KB

MD5
a44a76a549343f265c2635d60ec8ceb7

SHA1
0cf6b3327633bfa2a906d81b6d7e141b78221bdd

SHA256
17e54be3e2db562872795a443061c226ff5ca176010caa816773b6161f445ebf

SHA512
0e4de1dfc763450aa5e5a7a595ecd6cf88fb2c85446076d126a93123f03ab6509d937acd11fb9eadbc2290be45175bc3b3748b54350e33f6153cff18f9e9c94c

Download Submit
C:\Windows\system\JLZhBIN.exe

Filesize
1015KB

MD5
3dd8b13c2aaabddca63a22b68c0a9286

SHA1
2477f5eb2429c1b69deb78b595a99c5a7a822e68

SHA256
9581b65df194754cb73a1e4e6180d174e328c01801a1f6c4177fb8feb2b87131

SHA512
a8012ef5eabbef931d645417698f784a1efe48bcd65ec251a77a53690f2af1db8e1aaa9414ebdee3a753ba5feae189613e0ed47c45382530a44f0473ca1f38da

Download Submit
C:\Windows\system\JNGIjps.exe

Filesize
1014KB

MD5
649a4b3bba37f1ce27b2c1ee36b1ddb1

SHA1
28f74b95916e0aa1faf5b39df97733f6f09f703c

SHA256
907b1966f0448f6ba006ae057363563ac6ffd8c10a255dfa92b5233c864ced5d

SHA512
a1e796181e4a509729a06aa9f0e894f42214960e45ad7a0770d3842fb94d82dae6decb7d3c9f3c2630de28d331d473bf88bab3f7d1651ee44fe6643e58dd53d4

Download Submit
C:\Windows\system\JqNxUOo.exe

Filesize
1015KB

MD5
0aac061e910559a6d4a71fb779c9f243

SHA1
8d8b9c6ab001b8a6425e4466072ca52fe7dd3b45

SHA256
422faa201900c254d016e9d0a198a636de2819fb5063d02fb540b955d8f36bf1

SHA512
110d4535e1994fe394ed0918b80311de9f2a61920bace55e1f1ed95de70fe3358b1f335f2481fe445aecec7af5f98202498b2e67ed4645ac27d994e9e0418553

Download Submit
C:\Windows\system\KVlJuXh.exe

Filesize
1016KB

MD5
7f4c2a3345bc1d3b968f9cf478a86609

SHA1
ed48db1bcce688d1b98d7bfecff294e8cc460fc0

SHA256
f07bbde0a7549b1c8439aecd2c26a88f682d698cc2eac781e87c6c17fadbf2c5

SHA512
1a305f8542f44456d3342c89cddd2af44334fa6c5d3e19054365f7cec290744fd3b94fe5d9ef79af97c0ea23e4af9adeca96c1a96a9282d927ffebd09cfbbb0f

Download Submit
C:\Windows\system\OuhPfyR.exe

Filesize
1017KB

MD5
2271fe0c92eef0905e5bba724ac96219

SHA1
d1c65412814e46cf0f951ac251baef6a6742eb75

SHA256
06854631cacefa4e4b8a2b14510a2886566b4d0001e4989095048b8af2cae86a

SHA512
7cc6124162651e7a4e801221c93d0a891aea14042f39812886ae34d895a1d9c1b1683dc9ca308bea7ba5b1f20711c530d76be99cac965f8c670e72cc17128899

Download Submit
C:\Windows\system\TSJNcUJ.exe

Filesize
1020KB

MD5
0fc20d92e469c179ca9b8719a01bd4a1

SHA1
f819076109497459ba4e22e7318692472a3504fe

SHA256
1f2d56eff62672f58810ad971cac543b0f1e973be7212958a7c308c0a9cad734

SHA512
4686c8740fe57befb649e10657ac2f84a89a63379ff33fd057064183df8ac53f6fdf30bbf8d70b90a03995dc4c80672d55190d647a795ff77513aec953596037

Download Submit
C:\Windows\system\TdSAKLd.exe

Filesize
1019KB

MD5
a5f0e2adb37533b16238dd9fc226a3c3

SHA1
8f502e8377e625f48480a11e42957d203339e6eb

SHA256
6b54955eedd8b43530d32c9c9f99db83854f26dac1658a900fa8550f69f06c6e

SHA512
549c0fc2c69076f4fd03f9479691aa5a2d422b3c904f866b9272ff196eb49b2eda8f9523ef062a19eb36c69116a38a8538c91cd5f6e49c1d880ada5666534aaa

Download Submit
C:\Windows\system\VIqdnlO.exe

Filesize
1019KB

MD5
f0a2836404342cfed86a3788854f4c84

SHA1
33062c5de005f4323cbdc8a377dd4abc9fb0f4ec

SHA256
7b40c5fe346e736ebbddff44c6bdc25564378bb17fc1302007afd8b1632e565d

SHA512
e3378e347008e96feed0c820ce2514bb88b9457281540d47a43b6d8e19de3d30432b60b57e83e4063b4337e3c0492fe5d726af27fdf82a732234709239226f75

Download Submit
C:\Windows\system\VXrFWaE.exe

Filesize
1016KB

MD5
fcb9766759f6879faed7ebd41c36dab0

SHA1
406d75ff28835245da0cd2e41116f7c646645750

SHA256
a817a86fb8a466eeebffb753a55e58bcc762cb0fbf34b401c5919584bb55a30e

SHA512
0747e8ff538c739c0864a311fbd951b9bdb5b3bf85f5eb92795e5b9a362995d543fd02a21efbe913e44dc08e5f2b8fb8eb7643d9b2da106e3a5e2675aea0dda2

Download Submit
C:\Windows\system\XxPCzgq.exe

Filesize
1017KB

MD5
9881d934fc31ff3459cc072f7872d2fe

SHA1
757efd3f4c67c2e93b349ee9e6084c5c7745ef5e

SHA256
9e78cf9a0c044682c08c405a7cd30af4220d7cc1a15e9af02a7a56516cdb6b70

SHA512
e894b9078b87b05e867c573091c6d7a36ad2b2e66cdefc8312dbfa8c4683876d50cf14d0d1317f5a23b1369fa53b4e4a47fd018c781a27f65ba7c146203a4ce3

Download Submit
C:\Windows\system\YtArwvz.exe

Filesize
1013KB

MD5
eda68e1ea1dd4fadff7b389a7a34b909

SHA1
e1401a689033f2c93e6ba633e964f7e3e31e20ae

SHA256
13fa9e0b2f8055a967fc0230c58cb8d47992547e06e8c192a56a8aa3d6636992

SHA512
f5263c30a48c8954aa380f9fc9306158c64ffc43080c79350fee4ea0fb11340d6c8c4df85013ac76408012050c06cbc8fdcfaafbefc55ad0ab3321f951405d74

Download Submit
C:\Windows\system\asXGcXv.exe

Filesize
1018KB

MD5
9cfb0d5c4f920095715a09821f379b92

SHA1
d53bde54293a461c696aa1c902e0a36da3bd57f2

SHA256
ccb6ea28a4ccaa88209751a6807320c8b37ebf897177c9289e73d3794a18feb9

SHA512
b51372c006ae9b2c1d5d0d26a332eb69fe1312649e4263d8ccd90740f084fb9ef3ecdba9b57d11e1831c7ba5ca75203648d0841d107c7ecba5191c4e8cb63039

Download Submit
C:\Windows\system\cshMFHC.exe

Filesize
1017KB

MD5
a60028745086129daa7585f6d7923498

SHA1
ad8ae6128642f698842bdffbf93fcee806318574

SHA256
28d764ba93768b93077df3fa43a86e2166348934b6f37899f2c7cf13a7ee6d71

SHA512
da751de05db7568f4831135ad3f45467fd5096aacd3a33b02c75b1c9fc3b3a5ecac6b4db492ab242c2f364630986f017ed28c943460fe590144c6e4aaefae76c

Download Submit
C:\Windows\system\fAyEgzp.exe

Filesize
1019KB

MD5
08161f02e992bd945c0110bcff0cce68

SHA1
cde6f0d046ea82ac62cdf6794e9d535dbe4d1641

SHA256
5bd63fd1ba2e02a69a8b7f526732e2c93f1a40254cb13a8b1786ada9d22e2f4a

SHA512
d484e5b22124b14b2a90a1fab1a90271a90ff2ff1ca3ea930884876846c37009e97910e874a87499fe2c08ab2abe46a5be380c584beaac47a9dcd6ad7fd23c22

Download Submit
C:\Windows\system\fPIseWc.exe

Filesize
1013KB

MD5
d50d8d57e7ee5f737c39b37739765839

SHA1
32c1bed80a862902cf8ed861f47e2b194a5e76ba

SHA256
75bce3ee4be41759db8fcc05f3aaa66760d9d9122ecae2cce7d0680b7fcdb6e7

SHA512
e256207cd77c631a035bf86d7bd95ffefdb5d5daf6dadba54fc11fe011881bc0153735e0a082b5810fc86da130188996321e44d01f3e2d4e9ca8f193feb2001d

Download Submit
C:\Windows\system\giMBwIh.exe

Filesize
1020KB

MD5
e5f4762db4d6ad232108b331ee911dac

SHA1
8000e08c8fafedbf3df468929f766888262c1d4e

SHA256
e4bdc7b8a9bf7eee23f608e9faed6365ada8ed25496840e70e88d6ad680c401e

SHA512
e61c6481631f2ed62bb0e0b657ed5e6bfc34a6f30ad3e076888f6497393c35dd8f76b93ff2240eaf14563b5c61fddbbdf62fdcbbf0ac4114521f3b05a9fb3e88

Download Submit
C:\Windows\system\gwZaaJw.exe

Filesize
1020KB

MD5
e199a9f201e80e59db793a4221059afc

SHA1
f6aa0d0b5d3bb17e8ec58d7c5cc8730381de6166

SHA256
1dae22aacbdb023f598d7dda8ecf2668009587e893a16a5012cf9bbe00882ab8

SHA512
6faab9eb5bac8d9cb03713243255b8213ae545b23fc09b8ff795fc1e3aae8ba8d0d7bf89b9a248c1374e6e0ccf964c84d14889fd13b79de921e2a1270d42c299

Download Submit
C:\Windows\system\hvmFkcl.exe

Filesize
1013KB

MD5
c342c5cae4f15d2585d98aa6df7b0276

SHA1
763185a8b515d7f8d4a1d1f413f959d31dfca3dd

SHA256
4987ab869fe920ddbd2eec34f6beeb8ade8d73f871c11b31cc6b69cf1c318068

SHA512
dbf6c7e3c552bd7c8f3d06bd22a551e04657d9c57643f5b84229980e34cac5060f1dce6c52f71fdc2f2a413c40ef7560ad6cd3aa6a2865bec2000c2989bef752

Download Submit
C:\Windows\system\jJEPNMV.exe

Filesize
1018KB

MD5
3d555448c856050f3b641ad4406cd81e

SHA1
a856a55dd0178fdceadaf452f24783622f7afc31

SHA256
5550fce5330bc6df8abe8246166ff4edcae7f0572e3abaf88a4b6095e16828ba

SHA512
131b86c6ff2ee3d5db7787278c6f84aef788aba1c4302ef8656fa67248c47b15326bf4f31f1b2b6d742186f61296684c2af6dbe7369d8240894885aa37d69ebc

Download Submit
C:\Windows\system\pvpqFHG.exe

Filesize
1014KB

MD5
858f2dd23db4d2acc8d8f72f6820ab51

SHA1
f196326b948cc24acc613d8cf4a1099700bccf42

SHA256
5261b0673bb193c4a09f40ee22090691813895d488bc4b384431785067c15a9f

SHA512
40de6a43061495a391e68027e76b59c488916a591df95fe61531841509d0da29fd36ab2b08624ec7d25ef69259a641d7f134aa9ed315a0950a7ee74e042ed181

Download Submit
C:\Windows\system\rWUEWZp.exe

Filesize
1019KB

MD5
bee485d85e938f6b0c5e3483f459683b

SHA1
db313f2290ec04af870f381ea6db835b73e64b79

SHA256
577270590ff92b58dbe165bd3b208877843ac76bf0cdc68188b06181e5a5c8f0

SHA512
85818a054ece2878b57ea4fcc659547c7e0286237b8a7a067e1a44ebb05c45a8ee096d79bd777c5cdc2dd8d85f9343645d52b7a3c13100531d3c21f542aca719

Download Submit
C:\Windows\system\rgIDYTK.exe

Filesize
1018KB

MD5
1aa267c1583917e477120504f35ea69d

SHA1
546df237256a66c50b3263ff9ac476d5a64dd67f

SHA256
72654a49c76373c74691a75cd017ec63c6b5cc6f39ad69d361505a7a707dfce9

SHA512
938bb79e784ecd332a98fa223eeb7eff8f5524500373359b3b0e0b5f752f9ac322b0fa4bf91f35f6a2ee19aa59939e2a7a22bedfefd38d2df64616c40fed6762

Download Submit
C:\Windows\system\rqFOQaW.exe

Filesize
1015KB

MD5
8c6c1fbd94226ddb898250e5c2e564d1

SHA1
0609e49ba6c0a07734296ce043abf58c3816d5af

SHA256
f79d1b70cf731326c570672032406c2693557bc06f0e83c7c985f0a472a29857

SHA512
1dc7bd3eea3546845592b220c18a5b4034f1dde440e98fdf037acfcd86a9531b2d8421e6b37239baff86f1a57461039fb085ada37f880d7aecc47a31667d1fe6

Download Submit
C:\Windows\system\uBRpIjL.exe

Filesize
1014KB

MD5
2fc1f53b66a5cc2b7fa69b72b8740e66

SHA1
4f3ebf2e00c1bac94405acc93464b94a2e1b4d3c

SHA256
306c4e299fafa0c736d8c7863035933e8c8416100b1296e960c0d2c24d8a11f2

SHA512
538d1360c0095aecf2bc7b5c18bf5eaf2624cc6dfbd37cd838db2d7774d451c3a99a7b2fcd25c2ba9bf105b51206e8533bc901a75c796c885b2bef4e2d1bc329

Download Submit
C:\Windows\system\vvHYYlL.exe

Filesize
1018KB

MD5
3b83e3b5dc389359d0ae95e5c61b57dc

SHA1
aadad3e714528b5b71df2b5662218428eea01790

SHA256
a5833a85ed50c7ba24983c411bbd6a214f43865faed468826f4942e0d822d67a

SHA512
ff3de073044bbda987d275c40b25e540e72308c8c8b53dbff4ad1bcd40ecade2a5f7bb03e20605ea58016035eb587b242df6155d5f019d4c959e10f5a469688b

Download Submit
C:\Windows\system\xuRxggP.exe

Filesize
1013KB

MD5
adedde26c5a4fb0441a1d595db29b827

SHA1
02435c8dbdbffc7feee40366db932958372203f1

SHA256
63d33f2dbb31f727748cdc14044f6ea33e496dc6448e3cd6ebed537a75fae34a

SHA512
dd0ff23801d3c99569ab90a690aa7782e9045ef77d2185d3c959a5110db0d5e5bd287266e4aabbeb4931d7436e5418507589060ea4126f52706eae94585cf32e

Download Submit
\Windows\system\SAmduTJ.exe

Filesize
1012KB

MD5
b9502982e7ec84028f11ad62907a1fad

SHA1
bc12c2f58d627936043bf30a1eef218155c926fe

SHA256
45b976c5c67463773bd6a98aea406db3b98151db2bb6dcacc3522467d5d80a8c

SHA512
c7164410a7125d1952d131e42d9e27455214edcca877fe7b09389fe73820f788efae1679efbc70d0db4d12dcc1f43345bbe14db198e893dc140aec7d287882e7

Download Submit
memory/2808-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download