xmrig | eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c

Analysis

max time kernel
150s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 04:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
Size

1.5MB
MD5

803d23c89b7d3ebfe8ebb8d4682552b5
SHA1

d39b1f48b0026acc750e02b2b6c72bc600858bef
SHA256

eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c
SHA512

a74bb2875d255f6510488d71110f617e364543298b36a1b4d32c9591f368ed22e21d4a6c658c85328f2ace4e33583f568418b7406992a28957362cdb0d8abeef
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnT6DNtMiQkLUGI:GezaTF8FcNkNdfE0pZ9ozttwIRakGng8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000012266-2.dat	xmrig
behavioral1/files/0x0009000000018b28-6.dat	xmrig
behavioral1/files/0x0008000000018b50-9.dat	xmrig
behavioral1/files/0x00280000000186b7-17.dat	xmrig
behavioral1/files/0x0008000000018b54-24.dat	xmrig
behavioral1/files/0x0007000000018b64-25.dat	xmrig
behavioral1/files/0x0007000000018b71-34.dat	xmrig
behavioral1/files/0x0007000000018b89-37.dat	xmrig
behavioral1/files/0x0008000000018baf-45.dat	xmrig
behavioral1/files/0x0008000000018bbf-49.dat	xmrig
behavioral1/files/0x0005000000019820-54.dat	xmrig
behavioral1/files/0x000500000001998d-57.dat	xmrig
behavioral1/files/0x0005000000019bf5-65.dat	xmrig
behavioral1/files/0x0005000000019bf6-69.dat	xmrig
behavioral1/files/0x0005000000019c3c-77.dat	xmrig
behavioral1/files/0x0005000000019e92-99.dat	xmrig
behavioral1/files/0x0005000000019fd4-104.dat	xmrig
behavioral1/files/0x000500000001a03c-114.dat	xmrig
behavioral1/files/0x000500000001a309-129.dat	xmrig
behavioral1/files/0x000500000001a3f6-139.dat	xmrig
behavioral1/files/0x000500000001a400-154.dat	xmrig
behavioral1/files/0x000500000001a404-159.dat	xmrig
behavioral1/files/0x000500000001a3fd-149.dat	xmrig
behavioral1/files/0x000500000001a3f8-144.dat	xmrig
behavioral1/files/0x000500000001a3ab-134.dat	xmrig
behavioral1/files/0x000500000001a0b6-124.dat	xmrig
behavioral1/files/0x000500000001a049-119.dat	xmrig
behavioral1/files/0x0005000000019fdd-109.dat	xmrig
behavioral1/files/0x0005000000019d6d-94.dat	xmrig
behavioral1/files/0x0005000000019d62-89.dat	xmrig
behavioral1/files/0x0005000000019d61-85.dat	xmrig
behavioral1/files/0x0005000000019bf9-74.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2396	ddJPdgj.exe
2912	YMORcxr.exe
2984	LnWFHLo.exe
3020	gjqodEg.exe
3000	PqkAGia.exe
2804	WGpOOoO.exe
1988	QdqIQtI.exe
2824	iZcybAK.exe
2780	wPyrxmr.exe
2844	AHOnnAp.exe
2552	UBZNsXh.exe
2544	BkznzPo.exe
1632	MsGqKBS.exe
1652	syxFtTm.exe
1044	vqTCauZ.exe
1992	kUxIDco.exe
2280	TUHxPlG.exe
2700	wQjQQgi.exe
1564	jCjrYQx.exe
2416	xDgmTqx.exe
1956	fddgiKH.exe
2860	zzrKPdv.exe
2480	nFewdKg.exe
3024	ttepoEV.exe
2024	lbmxJiP.exe
284	bSEzSLu.exe
2080	dWbylEu.exe
2372	PlkKDnn.exe
2152	MGDCpFl.exe
2408	TZwnPtk.exe
2148	pTqMlXH.exe
2256	yDcboxO.exe
2196	hUQyCms.exe
2168	dUfOEOr.exe
892	SEtmjpr.exe
904	XeGhwDV.exe
2108	sdnJBgb.exe
2132	UYFHQhi.exe
2016	xxxMNyj.exe
720	NfnEYwo.exe
2140	cvWlfup.exe
1356	rlsnZbX.exe
1492	BFmHigg.exe
592	nRuDUBA.exe
1280	PxJyocX.exe
2624	AdIBaOE.exe
1812	RgNXyzK.exe
1936	OzPMTdL.exe
668	INchJQQ.exe
1060	GMBMehZ.exe
816	oxyjqXg.exe
2296	KprFYKh.exe
2580	itbyUfA.exe
1592	CXcUdrf.exe
1076	HrexFkO.exe
1752	xsZBGKC.exe
2072	bLxSdKa.exe
2620	LgbviEX.exe
3048	TettNYY.exe
1612	DSrZBgM.exe
1824	gXikgZh.exe
1476	yXANbNp.exe
3008	AnDGWRJ.exe
2988	eywkLtx.exe

Loads dropped DLL 64 IoCs

pid	Process
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jZjBpqX.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\rUqchAG.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\xaPRkqg.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\pFZPaCd.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\vuwICpm.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ESTrYhv.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\soGngSh.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\oncmdPQ.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ddJPdgj.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\bLxSdKa.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\GiwPnPg.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\wXoQQNA.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\yVdqIvY.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\XUcBBRb.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\byzBwAH.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ipRyvwP.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\SgfRmKP.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\QNPOFbT.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\BRobjpV.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\xVfdeSO.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\FqIPAJq.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\LDIGVxC.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\bLICYls.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\lemNWyG.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\TDJOUEM.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\TemiBlo.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ftqaVwa.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\rzvIYzk.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\BPCBqYN.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\IRubULL.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\fYvNFce.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\DYIxCWJ.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\KPuqbed.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\oCtxvMm.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\VQNJJqZ.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\TdqrIre.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\qQFnolG.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\VjjNLiF.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\coQRADd.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\KsaIGLz.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\AECVzMv.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\YZkBiSG.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\VIqsAEP.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\jWfpjee.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\aIGvAFB.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\WyWTMjI.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\gjOUXfa.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\SlBojri.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\tHSwduB.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\cFzBqBJ.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ZuiulaG.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\YNnoVoH.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\LdSSkDV.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\gOpLnEW.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ORonAQd.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\askFjZs.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\xuQNrtJ.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\SrDkFkq.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\rWGsIVY.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\cMyxALj.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\ElzGqma.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\SZTulNf.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\pkILlvb.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
File created	C:\Windows\System\oiVsWNa.exe	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2576 wrote to memory of 2396	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	31
PID 2576 wrote to memory of 2396	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	31
PID 2576 wrote to memory of 2396	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	31
PID 2576 wrote to memory of 2912	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	32
PID 2576 wrote to memory of 2912	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	32
PID 2576 wrote to memory of 2912	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	32
PID 2576 wrote to memory of 2984	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	33
PID 2576 wrote to memory of 2984	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	33
PID 2576 wrote to memory of 2984	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	33
PID 2576 wrote to memory of 3020	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	34
PID 2576 wrote to memory of 3020	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	34
PID 2576 wrote to memory of 3020	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	34
PID 2576 wrote to memory of 3000	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	35
PID 2576 wrote to memory of 3000	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	35
PID 2576 wrote to memory of 3000	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	35
PID 2576 wrote to memory of 2804	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	36
PID 2576 wrote to memory of 2804	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	36
PID 2576 wrote to memory of 2804	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	36
PID 2576 wrote to memory of 1988	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	37
PID 2576 wrote to memory of 1988	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	37
PID 2576 wrote to memory of 1988	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	37
PID 2576 wrote to memory of 2824	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	38
PID 2576 wrote to memory of 2824	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	38
PID 2576 wrote to memory of 2824	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	38
PID 2576 wrote to memory of 2780	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	39
PID 2576 wrote to memory of 2780	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	39
PID 2576 wrote to memory of 2780	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	39
PID 2576 wrote to memory of 2844	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	40
PID 2576 wrote to memory of 2844	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	40
PID 2576 wrote to memory of 2844	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	40
PID 2576 wrote to memory of 2552	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	41
PID 2576 wrote to memory of 2552	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	41
PID 2576 wrote to memory of 2552	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	41
PID 2576 wrote to memory of 2544	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	42
PID 2576 wrote to memory of 2544	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	42
PID 2576 wrote to memory of 2544	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	42
PID 2576 wrote to memory of 1632	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	43
PID 2576 wrote to memory of 1632	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	43
PID 2576 wrote to memory of 1632	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	43
PID 2576 wrote to memory of 1652	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	44
PID 2576 wrote to memory of 1652	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	44
PID 2576 wrote to memory of 1652	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	44
PID 2576 wrote to memory of 1044	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	45
PID 2576 wrote to memory of 1044	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	45
PID 2576 wrote to memory of 1044	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	45
PID 2576 wrote to memory of 1992	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	46
PID 2576 wrote to memory of 1992	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	46
PID 2576 wrote to memory of 1992	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	46
PID 2576 wrote to memory of 2280	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	47
PID 2576 wrote to memory of 2280	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	47
PID 2576 wrote to memory of 2280	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	47
PID 2576 wrote to memory of 2700	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	48
PID 2576 wrote to memory of 2700	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	48
PID 2576 wrote to memory of 2700	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	48
PID 2576 wrote to memory of 1564	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	49
PID 2576 wrote to memory of 1564	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	49
PID 2576 wrote to memory of 1564	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	49
PID 2576 wrote to memory of 2416	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	50
PID 2576 wrote to memory of 2416	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	50
PID 2576 wrote to memory of 2416	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	50
PID 2576 wrote to memory of 1956	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	51
PID 2576 wrote to memory of 1956	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	51
PID 2576 wrote to memory of 1956	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	51
PID 2576 wrote to memory of 2860	2576	eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe	52

C:\Users\Admin\AppData\Local\Temp\eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe
"C:\Users\Admin\AppData\Local\Temp\eeff93b2a35f8c9f921d4ec0e55d12be0716cff4e4ac06c4c9b61f335b01923c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2576
- C:\Windows\System\ddJPdgj.exe
  C:\Windows\System\ddJPdgj.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\YMORcxr.exe
  C:\Windows\System\YMORcxr.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\LnWFHLo.exe
  C:\Windows\System\LnWFHLo.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\gjqodEg.exe
  C:\Windows\System\gjqodEg.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\PqkAGia.exe
  C:\Windows\System\PqkAGia.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\WGpOOoO.exe
  C:\Windows\System\WGpOOoO.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\QdqIQtI.exe
  C:\Windows\System\QdqIQtI.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\iZcybAK.exe
  C:\Windows\System\iZcybAK.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\wPyrxmr.exe
  C:\Windows\System\wPyrxmr.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\AHOnnAp.exe
  C:\Windows\System\AHOnnAp.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\UBZNsXh.exe
  C:\Windows\System\UBZNsXh.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\BkznzPo.exe
  C:\Windows\System\BkznzPo.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\MsGqKBS.exe
  C:\Windows\System\MsGqKBS.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\syxFtTm.exe
  C:\Windows\System\syxFtTm.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\vqTCauZ.exe
  C:\Windows\System\vqTCauZ.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\kUxIDco.exe
  C:\Windows\System\kUxIDco.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\TUHxPlG.exe
  C:\Windows\System\TUHxPlG.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\wQjQQgi.exe
  C:\Windows\System\wQjQQgi.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\jCjrYQx.exe
  C:\Windows\System\jCjrYQx.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\xDgmTqx.exe
  C:\Windows\System\xDgmTqx.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\fddgiKH.exe
  C:\Windows\System\fddgiKH.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\zzrKPdv.exe
  C:\Windows\System\zzrKPdv.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\nFewdKg.exe
  C:\Windows\System\nFewdKg.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\ttepoEV.exe
  C:\Windows\System\ttepoEV.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\lbmxJiP.exe
  C:\Windows\System\lbmxJiP.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\bSEzSLu.exe
  C:\Windows\System\bSEzSLu.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\dWbylEu.exe
  C:\Windows\System\dWbylEu.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\PlkKDnn.exe
  C:\Windows\System\PlkKDnn.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\MGDCpFl.exe
  C:\Windows\System\MGDCpFl.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\TZwnPtk.exe
  C:\Windows\System\TZwnPtk.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\pTqMlXH.exe
  C:\Windows\System\pTqMlXH.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\yDcboxO.exe
  C:\Windows\System\yDcboxO.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\hUQyCms.exe
  C:\Windows\System\hUQyCms.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\dUfOEOr.exe
  C:\Windows\System\dUfOEOr.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\SEtmjpr.exe
  C:\Windows\System\SEtmjpr.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\XeGhwDV.exe
  C:\Windows\System\XeGhwDV.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\sdnJBgb.exe
  C:\Windows\System\sdnJBgb.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\UYFHQhi.exe
  C:\Windows\System\UYFHQhi.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\xxxMNyj.exe
  C:\Windows\System\xxxMNyj.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\NfnEYwo.exe
  C:\Windows\System\NfnEYwo.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\cvWlfup.exe
  C:\Windows\System\cvWlfup.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\rlsnZbX.exe
  C:\Windows\System\rlsnZbX.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\BFmHigg.exe
  C:\Windows\System\BFmHigg.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\nRuDUBA.exe
  C:\Windows\System\nRuDUBA.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\PxJyocX.exe
  C:\Windows\System\PxJyocX.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\AdIBaOE.exe
  C:\Windows\System\AdIBaOE.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\RgNXyzK.exe
  C:\Windows\System\RgNXyzK.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\OzPMTdL.exe
  C:\Windows\System\OzPMTdL.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\INchJQQ.exe
  C:\Windows\System\INchJQQ.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\GMBMehZ.exe
  C:\Windows\System\GMBMehZ.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\oxyjqXg.exe
  C:\Windows\System\oxyjqXg.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\KprFYKh.exe
  C:\Windows\System\KprFYKh.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\itbyUfA.exe
  C:\Windows\System\itbyUfA.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\CXcUdrf.exe
  C:\Windows\System\CXcUdrf.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\HrexFkO.exe
  C:\Windows\System\HrexFkO.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\xsZBGKC.exe
  C:\Windows\System\xsZBGKC.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\bLxSdKa.exe
  C:\Windows\System\bLxSdKa.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\LgbviEX.exe
  C:\Windows\System\LgbviEX.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\TettNYY.exe
  C:\Windows\System\TettNYY.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\DSrZBgM.exe
  C:\Windows\System\DSrZBgM.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\gXikgZh.exe
  C:\Windows\System\gXikgZh.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\yXANbNp.exe
  C:\Windows\System\yXANbNp.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\AnDGWRJ.exe
  C:\Windows\System\AnDGWRJ.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\eywkLtx.exe
  C:\Windows\System\eywkLtx.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\cEEHuEk.exe
  C:\Windows\System\cEEHuEk.exe
  2⤵
  PID:1048
- C:\Windows\System\RWqNwUO.exe
  C:\Windows\System\RWqNwUO.exe
  2⤵
  PID:2808
- C:\Windows\System\QAlFuZJ.exe
  C:\Windows\System\QAlFuZJ.exe
  2⤵
  PID:2944
- C:\Windows\System\UaMRmgp.exe
  C:\Windows\System\UaMRmgp.exe
  2⤵
  PID:2836
- C:\Windows\System\OiMmHze.exe
  C:\Windows\System\OiMmHze.exe
  2⤵
  PID:2820
- C:\Windows\System\NTqwsSH.exe
  C:\Windows\System\NTqwsSH.exe
  2⤵
  PID:832
- C:\Windows\System\HIYBzdT.exe
  C:\Windows\System\HIYBzdT.exe
  2⤵
  PID:2456
- C:\Windows\System\BCxWyRv.exe
  C:\Windows\System\BCxWyRv.exe
  2⤵
  PID:2324
- C:\Windows\System\AEtYKHG.exe
  C:\Windows\System\AEtYKHG.exe
  2⤵
  PID:1856
- C:\Windows\System\NPsxkAl.exe
  C:\Windows\System\NPsxkAl.exe
  2⤵
  PID:320
- C:\Windows\System\LwAZuyw.exe
  C:\Windows\System\LwAZuyw.exe
  2⤵
  PID:2136
- C:\Windows\System\HJHkXVh.exe
  C:\Windows\System\HJHkXVh.exe
  2⤵
  PID:3068
- C:\Windows\System\oYdzVFv.exe
  C:\Windows\System\oYdzVFv.exe
  2⤵
  PID:1148
- C:\Windows\System\PlpBqVU.exe
  C:\Windows\System\PlpBqVU.exe
  2⤵
  PID:2084
- C:\Windows\System\dlfNwqw.exe
  C:\Windows\System\dlfNwqw.exe
  2⤵
  PID:2000
- C:\Windows\System\UxYyXUp.exe
  C:\Windows\System\UxYyXUp.exe
  2⤵
  PID:1768
- C:\Windows\System\tRdaDNC.exe
  C:\Windows\System\tRdaDNC.exe
  2⤵
  PID:1524
- C:\Windows\System\kiavNSx.exe
  C:\Windows\System\kiavNSx.exe
  2⤵
  PID:2176
- C:\Windows\System\iprjyek.exe
  C:\Windows\System\iprjyek.exe
  2⤵
  PID:2892
- C:\Windows\System\XRShagA.exe
  C:\Windows\System\XRShagA.exe
  2⤵
  PID:2788
- C:\Windows\System\ZYTveQC.exe
  C:\Windows\System\ZYTveQC.exe
  2⤵
  PID:2492
- C:\Windows\System\CSqbtjr.exe
  C:\Windows\System\CSqbtjr.exe
  2⤵
  PID:2188
- C:\Windows\System\OWQSsbT.exe
  C:\Windows\System\OWQSsbT.exe
  2⤵
  PID:1804
- C:\Windows\System\IKmzDlx.exe
  C:\Windows\System\IKmzDlx.exe
  2⤵
  PID:1684
- C:\Windows\System\hzwqbcP.exe
  C:\Windows\System\hzwqbcP.exe
  2⤵
  PID:2460
- C:\Windows\System\tknUhbm.exe
  C:\Windows\System\tknUhbm.exe
  2⤵
  PID:1704
- C:\Windows\System\ZuiulaG.exe
  C:\Windows\System\ZuiulaG.exe
  2⤵
  PID:1100
- C:\Windows\System\SlYUXmZ.exe
  C:\Windows\System\SlYUXmZ.exe
  2⤵
  PID:1648
- C:\Windows\System\gSpaQsS.exe
  C:\Windows\System\gSpaQsS.exe
  2⤵
  PID:2092
- C:\Windows\System\PrcsNUm.exe
  C:\Windows\System\PrcsNUm.exe
  2⤵
  PID:1004
- C:\Windows\System\GQBryvd.exe
  C:\Windows\System\GQBryvd.exe
  2⤵
  PID:1324
- C:\Windows\System\AzJmojW.exe
  C:\Windows\System\AzJmojW.exe
  2⤵
  PID:1328
- C:\Windows\System\RsJYUwO.exe
  C:\Windows\System\RsJYUwO.exe
  2⤵
  PID:2868
- C:\Windows\System\XILKLsM.exe
  C:\Windows\System\XILKLsM.exe
  2⤵
  PID:1036
- C:\Windows\System\lEwllqN.exe
  C:\Windows\System\lEwllqN.exe
  2⤵
  PID:1032
- C:\Windows\System\IysJfpT.exe
  C:\Windows\System\IysJfpT.exe
  2⤵
  PID:2616
- C:\Windows\System\ydFDHOr.exe
  C:\Windows\System\ydFDHOr.exe
  2⤵
  PID:1620
- C:\Windows\System\UvZnQNu.exe
  C:\Windows\System\UvZnQNu.exe
  2⤵
  PID:2920
- C:\Windows\System\bHwZUOA.exe
  C:\Windows\System\bHwZUOA.exe
  2⤵
  PID:3012
- C:\Windows\System\aTcvWGH.exe
  C:\Windows\System\aTcvWGH.exe
  2⤵
  PID:2968
- C:\Windows\System\nQiyYcD.exe
  C:\Windows\System\nQiyYcD.exe
  2⤵
  PID:636
- C:\Windows\System\EqwpXVG.exe
  C:\Windows\System\EqwpXVG.exe
  2⤵
  PID:2628
- C:\Windows\System\YNnoVoH.exe
  C:\Windows\System\YNnoVoH.exe
  2⤵
  PID:2760
- C:\Windows\System\sZLEPjg.exe
  C:\Windows\System\sZLEPjg.exe
  2⤵
  PID:2840
- C:\Windows\System\IfXWtQC.exe
  C:\Windows\System\IfXWtQC.exe
  2⤵
  PID:860
- C:\Windows\System\VkJRrlI.exe
  C:\Windows\System\VkJRrlI.exe
  2⤵
  PID:2304
- C:\Windows\System\cRdIaiS.exe
  C:\Windows\System\cRdIaiS.exe
  2⤵
  PID:1948
- C:\Windows\System\mYYXQGX.exe
  C:\Windows\System\mYYXQGX.exe
  2⤵
  PID:1952
- C:\Windows\System\HTRwbaZ.exe
  C:\Windows\System\HTRwbaZ.exe
  2⤵
  PID:1984
- C:\Windows\System\ElceFzF.exe
  C:\Windows\System\ElceFzF.exe
  2⤵
  PID:2796
- C:\Windows\System\JjHWfFc.exe
  C:\Windows\System\JjHWfFc.exe
  2⤵
  PID:2832
- C:\Windows\System\hBZvlzQ.exe
  C:\Windows\System\hBZvlzQ.exe
  2⤵
  PID:272
- C:\Windows\System\gwHmRYf.exe
  C:\Windows\System\gwHmRYf.exe
  2⤵
  PID:2300
- C:\Windows\System\KYjIJwT.exe
  C:\Windows\System\KYjIJwT.exe
  2⤵
  PID:1204
- C:\Windows\System\pcpbAOP.exe
  C:\Windows\System\pcpbAOP.exe
  2⤵
  PID:1064
- C:\Windows\System\WgiGEtI.exe
  C:\Windows\System\WgiGEtI.exe
  2⤵
  PID:2400
- C:\Windows\System\iTRwjBo.exe
  C:\Windows\System\iTRwjBo.exe
  2⤵
  PID:840
- C:\Windows\System\dKLNKGz.exe
  C:\Windows\System\dKLNKGz.exe
  2⤵
  PID:2508
- C:\Windows\System\PveqBHH.exe
  C:\Windows\System\PveqBHH.exe
  2⤵
  PID:2036
- C:\Windows\System\sBbnFEU.exe
  C:\Windows\System\sBbnFEU.exe
  2⤵
  PID:2828
- C:\Windows\System\uaovqMD.exe
  C:\Windows\System\uaovqMD.exe
  2⤵
  PID:1208
- C:\Windows\System\cklCRGd.exe
  C:\Windows\System\cklCRGd.exe
  2⤵
  PID:2724
- C:\Windows\System\mCJLZkk.exe
  C:\Windows\System\mCJLZkk.exe
  2⤵
  PID:1508
- C:\Windows\System\QOkJfFA.exe
  C:\Windows\System\QOkJfFA.exe
  2⤵
  PID:108
- C:\Windows\System\pxtoyYu.exe
  C:\Windows\System\pxtoyYu.exe
  2⤵
  PID:1536
- C:\Windows\System\hZWQlTg.exe
  C:\Windows\System\hZWQlTg.exe
  2⤵
  PID:1028
- C:\Windows\System\dbtXUep.exe
  C:\Windows\System\dbtXUep.exe
  2⤵
  PID:2596
- C:\Windows\System\GoFLLhz.exe
  C:\Windows\System\GoFLLhz.exe
  2⤵
  PID:2856
- C:\Windows\System\hHYymvR.exe
  C:\Windows\System\hHYymvR.exe
  2⤵
  PID:2864
- C:\Windows\System\yYltOkY.exe
  C:\Windows\System\yYltOkY.exe
  2⤵
  PID:2976
- C:\Windows\System\ompmOSf.exe
  C:\Windows\System\ompmOSf.exe
  2⤵
  PID:2144
- C:\Windows\System\YcbXjOb.exe
  C:\Windows\System\YcbXjOb.exe
  2⤵
  PID:1700
- C:\Windows\System\NZyUHJu.exe
  C:\Windows\System\NZyUHJu.exe
  2⤵
  PID:2224
- C:\Windows\System\mYrEDID.exe
  C:\Windows\System\mYrEDID.exe
  2⤵
  PID:2240
- C:\Windows\System\OMDTWzG.exe
  C:\Windows\System\OMDTWzG.exe
  2⤵
  PID:2772
- C:\Windows\System\XBZdSPn.exe
  C:\Windows\System\XBZdSPn.exe
  2⤵
  PID:2816
- C:\Windows\System\sCEnFtj.exe
  C:\Windows\System\sCEnFtj.exe
  2⤵
  PID:580
- C:\Windows\System\ncIZsVT.exe
  C:\Windows\System\ncIZsVT.exe
  2⤵
  PID:2232
- C:\Windows\System\IYugVrE.exe
  C:\Windows\System\IYugVrE.exe
  2⤵
  PID:1412
- C:\Windows\System\nbAiVfx.exe
  C:\Windows\System\nbAiVfx.exe
  2⤵
  PID:2184
- C:\Windows\System\CUVXPdP.exe
  C:\Windows\System\CUVXPdP.exe
  2⤵
  PID:2192
- C:\Windows\System\ZGmYjgS.exe
  C:\Windows\System\ZGmYjgS.exe
  2⤵
  PID:2128
- C:\Windows\System\AqXpdgh.exe
  C:\Windows\System\AqXpdgh.exe
  2⤵
  PID:2064
- C:\Windows\System\TjMdMLL.exe
  C:\Windows\System\TjMdMLL.exe
  2⤵
  PID:1052
- C:\Windows\System\moZoVCn.exe
  C:\Windows\System\moZoVCn.exe
  2⤵
  PID:1772
- C:\Windows\System\ChQNyuj.exe
  C:\Windows\System\ChQNyuj.exe
  2⤵
  PID:1736
- C:\Windows\System\UnpcIhq.exe
  C:\Windows\System\UnpcIhq.exe
  2⤵
  PID:2964
- C:\Windows\System\fxIHVcs.exe
  C:\Windows\System\fxIHVcs.exe
  2⤵
  PID:1556
- C:\Windows\System\fGNkZYf.exe
  C:\Windows\System\fGNkZYf.exe
  2⤵
  PID:2884
- C:\Windows\System\fmZvVyt.exe
  C:\Windows\System\fmZvVyt.exe
  2⤵
  PID:2812
- C:\Windows\System\pfxEiLV.exe
  C:\Windows\System\pfxEiLV.exe
  2⤵
  PID:2932
- C:\Windows\System\WnqGjWr.exe
  C:\Windows\System\WnqGjWr.exe
  2⤵
  PID:2992
- C:\Windows\System\YovYtDd.exe
  C:\Windows\System\YovYtDd.exe
  2⤵
  PID:2436
- C:\Windows\System\DVmWDpN.exe
  C:\Windows\System\DVmWDpN.exe
  2⤵
  PID:980
- C:\Windows\System\tAXmrYk.exe
  C:\Windows\System\tAXmrYk.exe
  2⤵
  PID:2004
- C:\Windows\System\KkjEwYw.exe
  C:\Windows\System\KkjEwYw.exe
  2⤵
  PID:2524
- C:\Windows\System\LAmjyvU.exe
  C:\Windows\System\LAmjyvU.exe
  2⤵
  PID:596
- C:\Windows\System\BSYMrHz.exe
  C:\Windows\System\BSYMrHz.exe
  2⤵
  PID:1168
- C:\Windows\System\AxEONDX.exe
  C:\Windows\System\AxEONDX.exe
  2⤵
  PID:1136
- C:\Windows\System\nuTUiFa.exe
  C:\Windows\System\nuTUiFa.exe
  2⤵
  PID:2208
- C:\Windows\System\xfEYfEV.exe
  C:\Windows\System\xfEYfEV.exe
  2⤵
  PID:1468
- C:\Windows\System\WxcOTvM.exe
  C:\Windows\System\WxcOTvM.exe
  2⤵
  PID:1656
- C:\Windows\System\LdrWSoS.exe
  C:\Windows\System\LdrWSoS.exe
  2⤵
  PID:368
- C:\Windows\System\HkPzhWI.exe
  C:\Windows\System\HkPzhWI.exe
  2⤵
  PID:696
- C:\Windows\System\DcxHtSJ.exe
  C:\Windows\System\DcxHtSJ.exe
  2⤵
  PID:2640
- C:\Windows\System\oPlKHeM.exe
  C:\Windows\System\oPlKHeM.exe
  2⤵
  PID:2008
- C:\Windows\System\CZlHpnc.exe
  C:\Windows\System\CZlHpnc.exe
  2⤵
  PID:568
- C:\Windows\System\bQXtSWs.exe
  C:\Windows\System\bQXtSWs.exe
  2⤵
  PID:1392
- C:\Windows\System\eLvVcPz.exe
  C:\Windows\System\eLvVcPz.exe
  2⤵
  PID:1876
- C:\Windows\System\FlFVkZt.exe
  C:\Windows\System\FlFVkZt.exe
  2⤵
  PID:2704
- C:\Windows\System\QprqFhy.exe
  C:\Windows\System\QprqFhy.exe
  2⤵
  PID:2212
- C:\Windows\System\tDScGHC.exe
  C:\Windows\System\tDScGHC.exe
  2⤵
  PID:3056
- C:\Windows\System\EMErtVq.exe
  C:\Windows\System\EMErtVq.exe
  2⤵
  PID:1384
- C:\Windows\System\CnIymEM.exe
  C:\Windows\System\CnIymEM.exe
  2⤵
  PID:3092
- C:\Windows\System\NOAUNOH.exe
  C:\Windows\System\NOAUNOH.exe
  2⤵
  PID:3112
- C:\Windows\System\RsawFxz.exe
  C:\Windows\System\RsawFxz.exe
  2⤵
  PID:3132
- C:\Windows\System\dhnlUfn.exe
  C:\Windows\System\dhnlUfn.exe
  2⤵
  PID:3152
- C:\Windows\System\LwBPUNT.exe
  C:\Windows\System\LwBPUNT.exe
  2⤵
  PID:3172
- C:\Windows\System\tgDSPtl.exe
  C:\Windows\System\tgDSPtl.exe
  2⤵
  PID:3188
- C:\Windows\System\nBHFZcU.exe
  C:\Windows\System\nBHFZcU.exe
  2⤵
  PID:3204
- C:\Windows\System\SZTulNf.exe
  C:\Windows\System\SZTulNf.exe
  2⤵
  PID:3232
- C:\Windows\System\WwYVSDW.exe
  C:\Windows\System\WwYVSDW.exe
  2⤵
  PID:3260
- C:\Windows\System\XEAFDup.exe
  C:\Windows\System\XEAFDup.exe
  2⤵
  PID:3284
- C:\Windows\System\rfyhBAl.exe
  C:\Windows\System\rfyhBAl.exe
  2⤵
  PID:3300
- C:\Windows\System\zKTghSE.exe
  C:\Windows\System\zKTghSE.exe
  2⤵
  PID:3324
- C:\Windows\System\QhIXXjG.exe
  C:\Windows\System\QhIXXjG.exe
  2⤵
  PID:3340
- C:\Windows\System\ewuMsQL.exe
  C:\Windows\System\ewuMsQL.exe
  2⤵
  PID:3360
- C:\Windows\System\KgIjpLy.exe
  C:\Windows\System\KgIjpLy.exe
  2⤵
  PID:3380
- C:\Windows\System\AylZxhg.exe
  C:\Windows\System\AylZxhg.exe
  2⤵
  PID:3396
- C:\Windows\System\BObhhop.exe
  C:\Windows\System\BObhhop.exe
  2⤵
  PID:3420
- C:\Windows\System\imRnquL.exe
  C:\Windows\System\imRnquL.exe
  2⤵
  PID:3444
- C:\Windows\System\GMYRAAS.exe
  C:\Windows\System\GMYRAAS.exe
  2⤵
  PID:3464
- C:\Windows\System\zxlQyyb.exe
  C:\Windows\System\zxlQyyb.exe
  2⤵
  PID:3488
- C:\Windows\System\ZULezgK.exe
  C:\Windows\System\ZULezgK.exe
  2⤵
  PID:3504
- C:\Windows\System\PDhoAEL.exe
  C:\Windows\System\PDhoAEL.exe
  2⤵
  PID:3520
- C:\Windows\System\fwKrZhB.exe
  C:\Windows\System\fwKrZhB.exe
  2⤵
  PID:3544
- C:\Windows\System\YoqVTIX.exe
  C:\Windows\System\YoqVTIX.exe
  2⤵
  PID:3568
- C:\Windows\System\jOWuXfU.exe
  C:\Windows\System\jOWuXfU.exe
  2⤵
  PID:3584
- C:\Windows\System\xUrgzYX.exe
  C:\Windows\System\xUrgzYX.exe
  2⤵
  PID:3604
- C:\Windows\System\ZLiyoTa.exe
  C:\Windows\System\ZLiyoTa.exe
  2⤵
  PID:3624
- C:\Windows\System\LYMEvsJ.exe
  C:\Windows\System\LYMEvsJ.exe
  2⤵
  PID:3640
- C:\Windows\System\ZhVNRum.exe
  C:\Windows\System\ZhVNRum.exe
  2⤵
  PID:3664
- C:\Windows\System\RNAQuhc.exe
  C:\Windows\System\RNAQuhc.exe
  2⤵
  PID:3684
- C:\Windows\System\OeIcsCn.exe
  C:\Windows\System\OeIcsCn.exe
  2⤵
  PID:3704
- C:\Windows\System\DLzgLnh.exe
  C:\Windows\System\DLzgLnh.exe
  2⤵
  PID:3724
- C:\Windows\System\YCKEekj.exe
  C:\Windows\System\YCKEekj.exe
  2⤵
  PID:3744
- C:\Windows\System\fINqXFZ.exe
  C:\Windows\System\fINqXFZ.exe
  2⤵
  PID:3760
- C:\Windows\System\QTclHgL.exe
  C:\Windows\System\QTclHgL.exe
  2⤵
  PID:3788
- C:\Windows\System\bNUQVvf.exe
  C:\Windows\System\bNUQVvf.exe
  2⤵
  PID:3804
- C:\Windows\System\UmxybWs.exe
  C:\Windows\System\UmxybWs.exe
  2⤵
  PID:3820
- C:\Windows\System\rvMXjQb.exe
  C:\Windows\System\rvMXjQb.exe
  2⤵
  PID:3840
- C:\Windows\System\qRFlYPS.exe
  C:\Windows\System\qRFlYPS.exe
  2⤵
  PID:3856
- C:\Windows\System\jYRVqYA.exe
  C:\Windows\System\jYRVqYA.exe
  2⤵
  PID:3872
- C:\Windows\System\stxQKNP.exe
  C:\Windows\System\stxQKNP.exe
  2⤵
  PID:3888
- C:\Windows\System\NhZIIAm.exe
  C:\Windows\System\NhZIIAm.exe
  2⤵
  PID:3904
- C:\Windows\System\UVuwqXG.exe
  C:\Windows\System\UVuwqXG.exe
  2⤵
  PID:3920
- C:\Windows\System\zOSYLgz.exe
  C:\Windows\System\zOSYLgz.exe
  2⤵
  PID:3968
- C:\Windows\System\SFrTJzU.exe
  C:\Windows\System\SFrTJzU.exe
  2⤵
  PID:3984
- C:\Windows\System\lgHFkeI.exe
  C:\Windows\System\lgHFkeI.exe
  2⤵
  PID:4000
- C:\Windows\System\MmSPPYl.exe
  C:\Windows\System\MmSPPYl.exe
  2⤵
  PID:4016
- C:\Windows\System\iSBKULe.exe
  C:\Windows\System\iSBKULe.exe
  2⤵
  PID:4036
- C:\Windows\System\bplbtcN.exe
  C:\Windows\System\bplbtcN.exe
  2⤵
  PID:4056
- C:\Windows\System\SfohnOC.exe
  C:\Windows\System\SfohnOC.exe
  2⤵
  PID:4076
- C:\Windows\System\jQuUIip.exe
  C:\Windows\System\jQuUIip.exe
  2⤵
  PID:4092
- C:\Windows\System\nxnzcEe.exe
  C:\Windows\System\nxnzcEe.exe
  2⤵
  PID:3104
- C:\Windows\System\KrdyyhO.exe
  C:\Windows\System\KrdyyhO.exe
  2⤵
  PID:3180
- C:\Windows\System\UNkUMLU.exe
  C:\Windows\System\UNkUMLU.exe
  2⤵
  PID:1236
- C:\Windows\System\nuBCvBD.exe
  C:\Windows\System\nuBCvBD.exe
  2⤵
  PID:2472
- C:\Windows\System\VfSDNGU.exe
  C:\Windows\System\VfSDNGU.exe
  2⤵
  PID:3168
- C:\Windows\System\dqjRYOJ.exe
  C:\Windows\System\dqjRYOJ.exe
  2⤵
  PID:3252
- C:\Windows\System\BWjlzFM.exe
  C:\Windows\System\BWjlzFM.exe
  2⤵
  PID:3272
- C:\Windows\System\LrhWtCR.exe
  C:\Windows\System\LrhWtCR.exe
  2⤵
  PID:3312
- C:\Windows\System\rMPJhSf.exe
  C:\Windows\System\rMPJhSf.exe
  2⤵
  PID:3332
- C:\Windows\System\pLTCVbK.exe
  C:\Windows\System\pLTCVbK.exe
  2⤵
  PID:3356
- C:\Windows\System\aIkfTGK.exe
  C:\Windows\System\aIkfTGK.exe
  2⤵
  PID:3388
- C:\Windows\System\LiBzaPc.exe
  C:\Windows\System\LiBzaPc.exe
  2⤵
  PID:3416
- C:\Windows\System\nUuamWM.exe
  C:\Windows\System\nUuamWM.exe
  2⤵
  PID:3432
- C:\Windows\System\HaUJswW.exe
  C:\Windows\System\HaUJswW.exe
  2⤵
  PID:3476
- C:\Windows\System\BWezRLI.exe
  C:\Windows\System\BWezRLI.exe
  2⤵
  PID:3512
- C:\Windows\System\vuVeFkQ.exe
  C:\Windows\System\vuVeFkQ.exe
  2⤵
  PID:3532
- C:\Windows\System\mCJxVlL.exe
  C:\Windows\System\mCJxVlL.exe
  2⤵
  PID:3576
- C:\Windows\System\mPhLrUd.exe
  C:\Windows\System\mPhLrUd.exe
  2⤵
  PID:3616
- C:\Windows\System\zbAIyJr.exe
  C:\Windows\System\zbAIyJr.exe
  2⤵
  PID:3656
- C:\Windows\System\zkGzKSn.exe
  C:\Windows\System\zkGzKSn.exe
  2⤵
  PID:3712
- C:\Windows\System\YPQnemy.exe
  C:\Windows\System\YPQnemy.exe
  2⤵
  PID:3700
- C:\Windows\System\bQiMBTn.exe
  C:\Windows\System\bQiMBTn.exe
  2⤵
  PID:3740
- C:\Windows\System\WnyWGwO.exe
  C:\Windows\System\WnyWGwO.exe
  2⤵
  PID:3772
- C:\Windows\System\EIQvchO.exe
  C:\Windows\System\EIQvchO.exe
  2⤵
  PID:3796
- C:\Windows\System\QPuXGLE.exe
  C:\Windows\System\QPuXGLE.exe
  2⤵
  PID:3816
- C:\Windows\System\ltKEVaM.exe
  C:\Windows\System\ltKEVaM.exe
  2⤵
  PID:3928
- C:\Windows\System\XpCqnEL.exe
  C:\Windows\System\XpCqnEL.exe
  2⤵
  PID:3948
- C:\Windows\System\ATlsgxW.exe
  C:\Windows\System\ATlsgxW.exe
  2⤵
  PID:3912
- C:\Windows\System\MmvuNsz.exe
  C:\Windows\System\MmvuNsz.exe
  2⤵
  PID:3932
- C:\Windows\System\YjBUGFU.exe
  C:\Windows\System\YjBUGFU.exe
  2⤵
  PID:3980
- C:\Windows\System\STWtvlM.exe
  C:\Windows\System\STWtvlM.exe
  2⤵
  PID:4032
- C:\Windows\System\vsuDYbC.exe
  C:\Windows\System\vsuDYbC.exe
  2⤵
  PID:3084
- C:\Windows\System\VIqsAEP.exe
  C:\Windows\System\VIqsAEP.exe
  2⤵
  PID:4084
- C:\Windows\System\FnMwAZg.exe
  C:\Windows\System\FnMwAZg.exe
  2⤵
  PID:3144
- C:\Windows\System\XLnOSPD.exe
  C:\Windows\System\XLnOSPD.exe
  2⤵
  PID:3256
- C:\Windows\System\BBNJqUW.exe
  C:\Windows\System\BBNJqUW.exe
  2⤵
  PID:3244
- C:\Windows\System\hzhmDpw.exe
  C:\Windows\System\hzhmDpw.exe
  2⤵
  PID:3280
- C:\Windows\System\vJCiVlk.exe
  C:\Windows\System\vJCiVlk.exe
  2⤵
  PID:3428
- C:\Windows\System\PWYmSkG.exe
  C:\Windows\System\PWYmSkG.exe
  2⤵
  PID:3472
- C:\Windows\System\sRlPnQV.exe
  C:\Windows\System\sRlPnQV.exe
  2⤵
  PID:3556
- C:\Windows\System\SfgULJb.exe
  C:\Windows\System\SfgULJb.exe
  2⤵
  PID:3536
- C:\Windows\System\NGMahsi.exe
  C:\Windows\System\NGMahsi.exe
  2⤵
  PID:3540
- C:\Windows\System\PqAHGcd.exe
  C:\Windows\System\PqAHGcd.exe
  2⤵
  PID:3632
- C:\Windows\System\saxogDQ.exe
  C:\Windows\System\saxogDQ.exe
  2⤵
  PID:3696
- C:\Windows\System\fNoRGmH.exe
  C:\Windows\System\fNoRGmH.exe
  2⤵
  PID:3832
- C:\Windows\System\XMmhggq.exe
  C:\Windows\System\XMmhggq.exe
  2⤵
  PID:3652
- C:\Windows\System\lnDoZYg.exe
  C:\Windows\System\lnDoZYg.exe
  2⤵
  PID:3780
- C:\Windows\System\WrmVdWw.exe
  C:\Windows\System\WrmVdWw.exe
  2⤵
  PID:3896
- C:\Windows\System\cQotmzq.exe
  C:\Windows\System\cQotmzq.exe
  2⤵
  PID:3884
- C:\Windows\System\wLMMIXq.exe
  C:\Windows\System\wLMMIXq.exe
  2⤵
  PID:4068
- C:\Windows\System\vyaZKhb.exe
  C:\Windows\System\vyaZKhb.exe
  2⤵
  PID:4012
- C:\Windows\System\ISQpoUn.exe
  C:\Windows\System\ISQpoUn.exe
  2⤵
  PID:3636
- C:\Windows\System\wmLXzaR.exe
  C:\Windows\System\wmLXzaR.exe
  2⤵
  PID:3940
- C:\Windows\System\lexsCvQ.exe
  C:\Windows\System\lexsCvQ.exe
  2⤵
  PID:4052
- C:\Windows\System\AIaCRja.exe
  C:\Windows\System\AIaCRja.exe
  2⤵
  PID:3880
- C:\Windows\System\EeZWKVp.exe
  C:\Windows\System\EeZWKVp.exe
  2⤵
  PID:3996
- C:\Windows\System\OCFunlY.exe
  C:\Windows\System\OCFunlY.exe
  2⤵
  PID:588
- C:\Windows\System\OcuYvvw.exe
  C:\Windows\System\OcuYvvw.exe
  2⤵
  PID:3376
- C:\Windows\System\ruWpYSg.exe
  C:\Windows\System\ruWpYSg.exe
  2⤵
  PID:3600
- C:\Windows\System\xqBtHLF.exe
  C:\Windows\System\xqBtHLF.exe
  2⤵
  PID:3864
- C:\Windows\System\fYvNFce.exe
  C:\Windows\System\fYvNFce.exe
  2⤵
  PID:4028
- C:\Windows\System\ERDtRUd.exe
  C:\Windows\System\ERDtRUd.exe
  2⤵
  PID:3128
- C:\Windows\System\sqCaOZh.exe
  C:\Windows\System\sqCaOZh.exe
  2⤵
  PID:3516
- C:\Windows\System\BFHIyXB.exe
  C:\Windows\System\BFHIyXB.exe
  2⤵
  PID:3736
- C:\Windows\System\UdnNbYR.exe
  C:\Windows\System\UdnNbYR.exe
  2⤵
  PID:3960
- C:\Windows\System\DDZNxBd.exe
  C:\Windows\System\DDZNxBd.exe
  2⤵
  PID:3160
- C:\Windows\System\jZjBpqX.exe
  C:\Windows\System\jZjBpqX.exe
  2⤵
  PID:3868
- C:\Windows\System\HRpvGHC.exe
  C:\Windows\System\HRpvGHC.exe
  2⤵
  PID:3292
- C:\Windows\System\kpmcZnT.exe
  C:\Windows\System\kpmcZnT.exe
  2⤵
  PID:3320
- C:\Windows\System\pJFGOSg.exe
  C:\Windows\System\pJFGOSg.exe
  2⤵
  PID:3228
- C:\Windows\System\TRmkDnO.exe
  C:\Windows\System\TRmkDnO.exe
  2⤵
  PID:3404
- C:\Windows\System\Bkebrzb.exe
  C:\Windows\System\Bkebrzb.exe
  2⤵
  PID:3676
- C:\Windows\System\smLcgbd.exe
  C:\Windows\System\smLcgbd.exe
  2⤵
  PID:4116
- C:\Windows\System\YTMCVlY.exe
  C:\Windows\System\YTMCVlY.exe
  2⤵
  PID:4132
- C:\Windows\System\xTIAGLs.exe
  C:\Windows\System\xTIAGLs.exe
  2⤵
  PID:4152
- C:\Windows\System\yHMozuc.exe
  C:\Windows\System\yHMozuc.exe
  2⤵
  PID:4172
- C:\Windows\System\PMeBLHq.exe
  C:\Windows\System\PMeBLHq.exe
  2⤵
  PID:4200
- C:\Windows\System\BapdYDS.exe
  C:\Windows\System\BapdYDS.exe
  2⤵
  PID:4228
- C:\Windows\System\VsMhPaE.exe
  C:\Windows\System\VsMhPaE.exe
  2⤵
  PID:4260
- C:\Windows\System\mLnolUh.exe
  C:\Windows\System\mLnolUh.exe
  2⤵
  PID:4280
- C:\Windows\System\KBrkXzJ.exe
  C:\Windows\System\KBrkXzJ.exe
  2⤵
  PID:4304
- C:\Windows\System\CSLCGYn.exe
  C:\Windows\System\CSLCGYn.exe
  2⤵
  PID:4324
- C:\Windows\System\OKjzBan.exe
  C:\Windows\System\OKjzBan.exe
  2⤵
  PID:4348
- C:\Windows\System\jIEGCwZ.exe
  C:\Windows\System\jIEGCwZ.exe
  2⤵
  PID:4364
- C:\Windows\System\cITNPIq.exe
  C:\Windows\System\cITNPIq.exe
  2⤵
  PID:4380
- C:\Windows\System\YxAIpLH.exe
  C:\Windows\System\YxAIpLH.exe
  2⤵
  PID:4404
- C:\Windows\System\hnZFnBN.exe
  C:\Windows\System\hnZFnBN.exe
  2⤵
  PID:4420
- C:\Windows\System\nxRlHcM.exe
  C:\Windows\System\nxRlHcM.exe
  2⤵
  PID:4436
- C:\Windows\System\NKBsBfi.exe
  C:\Windows\System\NKBsBfi.exe
  2⤵
  PID:4456
- C:\Windows\System\EoXWGuy.exe
  C:\Windows\System\EoXWGuy.exe
  2⤵
  PID:4476
- C:\Windows\System\qZwbxio.exe
  C:\Windows\System\qZwbxio.exe
  2⤵
  PID:4496
- C:\Windows\System\xPiPluV.exe
  C:\Windows\System\xPiPluV.exe
  2⤵
  PID:4512
- C:\Windows\System\yeEjofP.exe
  C:\Windows\System\yeEjofP.exe
  2⤵
  PID:4528
- C:\Windows\System\HtHpcBC.exe
  C:\Windows\System\HtHpcBC.exe
  2⤵
  PID:4548
- C:\Windows\System\JwHJVvA.exe
  C:\Windows\System\JwHJVvA.exe
  2⤵
  PID:4564
- C:\Windows\System\mTSkLLG.exe
  C:\Windows\System\mTSkLLG.exe
  2⤵
  PID:4580
- C:\Windows\System\WIsusZZ.exe
  C:\Windows\System\WIsusZZ.exe
  2⤵
  PID:4604
- C:\Windows\System\HJzWgjs.exe
  C:\Windows\System\HJzWgjs.exe
  2⤵
  PID:4644
- C:\Windows\System\JekfHwF.exe
  C:\Windows\System\JekfHwF.exe
  2⤵
  PID:4668
- C:\Windows\System\znlUoCi.exe
  C:\Windows\System\znlUoCi.exe
  2⤵
  PID:4684
- C:\Windows\System\rVebnmW.exe
  C:\Windows\System\rVebnmW.exe
  2⤵
  PID:4700
- C:\Windows\System\KevsUWD.exe
  C:\Windows\System\KevsUWD.exe
  2⤵
  PID:4720
- C:\Windows\System\ltxDnLE.exe
  C:\Windows\System\ltxDnLE.exe
  2⤵
  PID:4740
- C:\Windows\System\kvnMpaZ.exe
  C:\Windows\System\kvnMpaZ.exe
  2⤵
  PID:4764
- C:\Windows\System\hwlKUOG.exe
  C:\Windows\System\hwlKUOG.exe
  2⤵
  PID:4780
- C:\Windows\System\qpfmJfS.exe
  C:\Windows\System\qpfmJfS.exe
  2⤵
  PID:4804
- C:\Windows\System\UqTSGAf.exe
  C:\Windows\System\UqTSGAf.exe
  2⤵
  PID:4828
- C:\Windows\System\fYXLvUw.exe
  C:\Windows\System\fYXLvUw.exe
  2⤵
  PID:4844
- C:\Windows\System\QqkOleK.exe
  C:\Windows\System\QqkOleK.exe
  2⤵
  PID:4860
- C:\Windows\System\SqgVfGL.exe
  C:\Windows\System\SqgVfGL.exe
  2⤵
  PID:4876
- C:\Windows\System\WvVpCLl.exe
  C:\Windows\System\WvVpCLl.exe
  2⤵
  PID:4896
- C:\Windows\System\GKnlyot.exe
  C:\Windows\System\GKnlyot.exe
  2⤵
  PID:4912
- C:\Windows\System\kLMNJqX.exe
  C:\Windows\System\kLMNJqX.exe
  2⤵
  PID:4932
- C:\Windows\System\dLSWhyg.exe
  C:\Windows\System\dLSWhyg.exe
  2⤵
  PID:4948
- C:\Windows\System\pASMoHF.exe
  C:\Windows\System\pASMoHF.exe
  2⤵
  PID:4968
- C:\Windows\System\aEzsrNK.exe
  C:\Windows\System\aEzsrNK.exe
  2⤵
  PID:4988
- C:\Windows\System\SOgRkJP.exe
  C:\Windows\System\SOgRkJP.exe
  2⤵
  PID:5004
- C:\Windows\System\KrxRPbn.exe
  C:\Windows\System\KrxRPbn.exe
  2⤵
  PID:5032
- C:\Windows\System\btoGXGk.exe
  C:\Windows\System\btoGXGk.exe
  2⤵
  PID:5048
- C:\Windows\System\VSDAwYN.exe
  C:\Windows\System\VSDAwYN.exe
  2⤵
  PID:5064
- C:\Windows\System\JjuWRUM.exe
  C:\Windows\System\JjuWRUM.exe
  2⤵
  PID:5080
- C:\Windows\System\HPwmUvl.exe
  C:\Windows\System\HPwmUvl.exe
  2⤵
  PID:5100
- C:\Windows\System\fwUkEat.exe
  C:\Windows\System\fwUkEat.exe
  2⤵
  PID:5116
- C:\Windows\System\qypNxmn.exe
  C:\Windows\System\qypNxmn.exe
  2⤵
  PID:3812
- C:\Windows\System\CULtRyK.exe
  C:\Windows\System\CULtRyK.exe
  2⤵
  PID:4112
- C:\Windows\System\pCVJGDh.exe
  C:\Windows\System\pCVJGDh.exe
  2⤵
  PID:4180
- C:\Windows\System\pmrlPTe.exe
  C:\Windows\System\pmrlPTe.exe
  2⤵
  PID:4128
- C:\Windows\System\liDYfDx.exe
  C:\Windows\System\liDYfDx.exe
  2⤵
  PID:4164
- C:\Windows\System\qtnAzrv.exe
  C:\Windows\System\qtnAzrv.exe
  2⤵
  PID:3944
- C:\Windows\System\VrfJXts.exe
  C:\Windows\System\VrfJXts.exe
  2⤵
  PID:1832
- C:\Windows\System\snmXzHv.exe
  C:\Windows\System\snmXzHv.exe
  2⤵
  PID:4216
- C:\Windows\System\jKFqTpu.exe
  C:\Windows\System\jKFqTpu.exe
  2⤵
  PID:4224
- C:\Windows\System\xyUFYls.exe
  C:\Windows\System\xyUFYls.exe
  2⤵
  PID:4296
- C:\Windows\System\YqsdjYF.exe
  C:\Windows\System\YqsdjYF.exe
  2⤵
  PID:4388
- C:\Windows\System\IciStHn.exe
  C:\Windows\System\IciStHn.exe
  2⤵
  PID:4484
- C:\Windows\System\BRpkYOh.exe
  C:\Windows\System\BRpkYOh.exe
  2⤵
  PID:4524
- C:\Windows\System\RBcpMLy.exe
  C:\Windows\System\RBcpMLy.exe
  2⤵
  PID:4428
- C:\Windows\System\sSQjlxL.exe
  C:\Windows\System\sSQjlxL.exe
  2⤵
  PID:4600
- C:\Windows\System\KYqugCm.exe
  C:\Windows\System\KYqugCm.exe
  2⤵
  PID:4504
- C:\Windows\System\jFIoKID.exe
  C:\Windows\System\jFIoKID.exe
  2⤵
  PID:4576
- C:\Windows\System\NyJMoZd.exe
  C:\Windows\System\NyJMoZd.exe
  2⤵
  PID:4628
- C:\Windows\System\RcnkyVl.exe
  C:\Windows\System\RcnkyVl.exe
  2⤵
  PID:4656
- C:\Windows\System\wOjtitT.exe
  C:\Windows\System\wOjtitT.exe
  2⤵
  PID:4692
- C:\Windows\System\DHzCQKS.exe
  C:\Windows\System\DHzCQKS.exe
  2⤵
  PID:4708
- C:\Windows\System\zZFtzPV.exe
  C:\Windows\System\zZFtzPV.exe
  2⤵
  PID:4812
- C:\Windows\System\ozkqAxd.exe
  C:\Windows\System\ozkqAxd.exe
  2⤵
  PID:4824
- C:\Windows\System\DzVSzoW.exe
  C:\Windows\System\DzVSzoW.exe
  2⤵
  PID:4836
- C:\Windows\System\rkkLjUK.exe
  C:\Windows\System\rkkLjUK.exe
  2⤵
  PID:4928
- C:\Windows\System\agVHLMK.exe
  C:\Windows\System\agVHLMK.exe
  2⤵
  PID:4840
- C:\Windows\System\ZUXPLxV.exe
  C:\Windows\System\ZUXPLxV.exe
  2⤵
  PID:5040
- C:\Windows\System\MnVOuiH.exe
  C:\Windows\System\MnVOuiH.exe
  2⤵
  PID:4908
- C:\Windows\System\bsMrCEe.exe
  C:\Windows\System\bsMrCEe.exe
  2⤵
  PID:5072
- C:\Windows\System\xtKIpei.exe
  C:\Windows\System\xtKIpei.exe
  2⤵
  PID:3124
- C:\Windows\System\UeOrHfh.exe
  C:\Windows\System\UeOrHfh.exe
  2⤵
  PID:4236
- C:\Windows\System\eIVxbel.exe
  C:\Windows\System\eIVxbel.exe
  2⤵
  PID:4332
- C:\Windows\System\mgtIrmP.exe
  C:\Windows\System\mgtIrmP.exe
  2⤵
  PID:4868
- C:\Windows\System\JoghqIT.exe
  C:\Windows\System\JoghqIT.exe
  2⤵
  PID:4008
- C:\Windows\System\utioMoa.exe
  C:\Windows\System\utioMoa.exe
  2⤵
  PID:4292
- C:\Windows\System\YDRHtsO.exe
  C:\Windows\System\YDRHtsO.exe
  2⤵
  PID:4344
- C:\Windows\System\KFtrfRa.exe
  C:\Windows\System\KFtrfRa.exe
  2⤵
  PID:5092
- C:\Windows\System\ndPCFhv.exe
  C:\Windows\System\ndPCFhv.exe
  2⤵
  PID:4372
- C:\Windows\System\KCNbsbj.exe
  C:\Windows\System\KCNbsbj.exe
  2⤵
  PID:4416
- C:\Windows\System\UIgVENj.exe
  C:\Windows\System\UIgVENj.exe
  2⤵
  PID:4320
- C:\Windows\System\kaiqzLI.exe
  C:\Windows\System\kaiqzLI.exe
  2⤵
  PID:4400
- C:\Windows\System\zeisClt.exe
  C:\Windows\System\zeisClt.exe
  2⤵
  PID:4248
- C:\Windows\System\WjwUZmA.exe
  C:\Windows\System\WjwUZmA.exe
  2⤵
  PID:4676
- C:\Windows\System\iKrCpxc.exe
  C:\Windows\System\iKrCpxc.exe
  2⤵
  PID:924
- C:\Windows\System\ffYSytC.exe
  C:\Windows\System\ffYSytC.exe
  2⤵
  PID:4596
- C:\Windows\System\PFulXyd.exe
  C:\Windows\System\PFulXyd.exe
  2⤵
  PID:4540
- C:\Windows\System\pkILlvb.exe
  C:\Windows\System\pkILlvb.exe
  2⤵
  PID:4640
- C:\Windows\System\RdJWqyl.exe
  C:\Windows\System\RdJWqyl.exe
  2⤵
  PID:4960
- C:\Windows\System\YalzrgW.exe
  C:\Windows\System\YalzrgW.exe
  2⤵
  PID:4996
- C:\Windows\System\fSqnvvp.exe
  C:\Windows\System\fSqnvvp.exe
  2⤵
  PID:5112
- C:\Windows\System\haSajsb.exe
  C:\Windows\System\haSajsb.exe
  2⤵
  PID:4892
- C:\Windows\System\Lsdscmt.exe
  C:\Windows\System\Lsdscmt.exe
  2⤵
  PID:4944
- C:\Windows\System\Ikzpbsf.exe
  C:\Windows\System\Ikzpbsf.exe
  2⤵
  PID:4208
- C:\Windows\System\wUdjyIz.exe
  C:\Windows\System\wUdjyIz.exe
  2⤵
  PID:4316
- C:\Windows\System\AmSrNtf.exe
  C:\Windows\System\AmSrNtf.exe
  2⤵
  PID:4144
- C:\Windows\System\pFaDCZr.exe
  C:\Windows\System\pFaDCZr.exe
  2⤵
  PID:4492
- C:\Windows\System\jEWICJw.exe
  C:\Windows\System\jEWICJw.exe
  2⤵
  PID:4048
- C:\Windows\System\bqTLQxK.exe
  C:\Windows\System\bqTLQxK.exe
  2⤵
  PID:4412
- C:\Windows\System\SurZpHZ.exe
  C:\Windows\System\SurZpHZ.exe
  2⤵
  PID:4520
- C:\Windows\System\hyKwewN.exe
  C:\Windows\System\hyKwewN.exe
  2⤵
  PID:1980
- C:\Windows\System\kpHqHoe.exe
  C:\Windows\System\kpHqHoe.exe
  2⤵
  PID:4728
- C:\Windows\System\rBORgLu.exe
  C:\Windows\System\rBORgLu.exe
  2⤵
  PID:4760
- C:\Windows\System\HstDokK.exe
  C:\Windows\System\HstDokK.exe
  2⤵
  PID:4904
- C:\Windows\System\kpcIYgy.exe
  C:\Windows\System\kpcIYgy.exe
  2⤵
  PID:4940
- C:\Windows\System\fEVDonw.exe
  C:\Windows\System\fEVDonw.exe
  2⤵
  PID:4816
- C:\Windows\System\icGESlK.exe
  C:\Windows\System\icGESlK.exe
  2⤵
  PID:1572
- C:\Windows\System\REkIpSr.exe
  C:\Windows\System\REkIpSr.exe
  2⤵
  PID:4148
- C:\Windows\System\iXKeekO.exe
  C:\Windows\System\iXKeekO.exe
  2⤵
  PID:968
- C:\Windows\System\uiCItHq.exe
  C:\Windows\System\uiCItHq.exe
  2⤵
  PID:4464
- C:\Windows\System\vbsduRE.exe
  C:\Windows\System\vbsduRE.exe
  2⤵
  PID:4756
- C:\Windows\System\RWdNhbU.exe
  C:\Windows\System\RWdNhbU.exe
  2⤵
  PID:4800
- C:\Windows\System\qVqFTKn.exe
  C:\Windows\System\qVqFTKn.exe
  2⤵
  PID:5056
- C:\Windows\System\ujefhCm.exe
  C:\Windows\System\ujefhCm.exe
  2⤵
  PID:4752
- C:\Windows\System\UHharpN.exe
  C:\Windows\System\UHharpN.exe
  2⤵
  PID:4588
- C:\Windows\System\zIDiRWm.exe
  C:\Windows\System\zIDiRWm.exe
  2⤵
  PID:4396
- C:\Windows\System\ONKSIrn.exe
  C:\Windows\System\ONKSIrn.exe
  2⤵
  PID:5024
- C:\Windows\System\SxPNWSU.exe
  C:\Windows\System\SxPNWSU.exe
  2⤵
  PID:4536
- C:\Windows\System\ZtaMlvO.exe
  C:\Windows\System\ZtaMlvO.exe
  2⤵
  PID:3348
- C:\Windows\System\WQSjZln.exe
  C:\Windows\System\WQSjZln.exe
  2⤵
  PID:4924
- C:\Windows\System\psbXBSY.exe
  C:\Windows\System\psbXBSY.exe
  2⤵
  PID:4276
- C:\Windows\System\tEthXeZ.exe
  C:\Windows\System\tEthXeZ.exe
  2⤵
  PID:4160
- C:\Windows\System\lAHvMxJ.exe
  C:\Windows\System\lAHvMxJ.exe
  2⤵
  PID:4920
- C:\Windows\System\umpcuym.exe
  C:\Windows\System\umpcuym.exe
  2⤵
  PID:4796
- C:\Windows\System\TuOafaA.exe
  C:\Windows\System\TuOafaA.exe
  2⤵
  PID:5124
- C:\Windows\System\iPWsTEQ.exe
  C:\Windows\System\iPWsTEQ.exe
  2⤵
  PID:5144
- C:\Windows\System\CyUclzx.exe
  C:\Windows\System\CyUclzx.exe
  2⤵
  PID:5160
- C:\Windows\System\oogeifd.exe
  C:\Windows\System\oogeifd.exe
  2⤵
  PID:5180
- C:\Windows\System\iQNtlnj.exe
  C:\Windows\System\iQNtlnj.exe
  2⤵
  PID:5196
- C:\Windows\System\WmUraDt.exe
  C:\Windows\System\WmUraDt.exe
  2⤵
  PID:5224
- C:\Windows\System\ZEGVPgb.exe
  C:\Windows\System\ZEGVPgb.exe
  2⤵
  PID:5248
- C:\Windows\System\JjvUmLW.exe
  C:\Windows\System\JjvUmLW.exe
  2⤵
  PID:5264
- C:\Windows\System\OVdtnBH.exe
  C:\Windows\System\OVdtnBH.exe
  2⤵
  PID:5280
- C:\Windows\System\grFyYJF.exe
  C:\Windows\System\grFyYJF.exe
  2⤵
  PID:5300
- C:\Windows\System\VlrhIgK.exe
  C:\Windows\System\VlrhIgK.exe
  2⤵
  PID:5316
- C:\Windows\System\iHIlEdJ.exe
  C:\Windows\System\iHIlEdJ.exe
  2⤵
  PID:5344
- C:\Windows\System\EeRGESy.exe
  C:\Windows\System\EeRGESy.exe
  2⤵
  PID:5360
- C:\Windows\System\CabDLpr.exe
  C:\Windows\System\CabDLpr.exe
  2⤵
  PID:5380
- C:\Windows\System\OZuywmA.exe
  C:\Windows\System\OZuywmA.exe
  2⤵
  PID:5400
- C:\Windows\System\kWZJOyx.exe
  C:\Windows\System\kWZJOyx.exe
  2⤵
  PID:5416
- C:\Windows\System\fvAvmtv.exe
  C:\Windows\System\fvAvmtv.exe
  2⤵
  PID:5448
- C:\Windows\System\trLVxko.exe
  C:\Windows\System\trLVxko.exe
  2⤵
  PID:5464
- C:\Windows\System\kgGpcpz.exe
  C:\Windows\System\kgGpcpz.exe
  2⤵
  PID:5484
- C:\Windows\System\PmGNcPE.exe
  C:\Windows\System\PmGNcPE.exe
  2⤵
  PID:5504
- C:\Windows\System\VGKztsl.exe
  C:\Windows\System\VGKztsl.exe
  2⤵
  PID:5524
- C:\Windows\System\JmjvUIp.exe
  C:\Windows\System\JmjvUIp.exe
  2⤵
  PID:5540
- C:\Windows\System\EiwlFFo.exe
  C:\Windows\System\EiwlFFo.exe
  2⤵
  PID:5556
- C:\Windows\System\tqtashw.exe
  C:\Windows\System\tqtashw.exe
  2⤵
  PID:5584
- C:\Windows\System\TbymdaP.exe
  C:\Windows\System\TbymdaP.exe
  2⤵
  PID:5600
- C:\Windows\System\XarHPpb.exe
  C:\Windows\System\XarHPpb.exe
  2⤵
  PID:5616
- C:\Windows\System\RIMTzRS.exe
  C:\Windows\System\RIMTzRS.exe
  2⤵
  PID:5636
- C:\Windows\System\iebwZkF.exe
  C:\Windows\System\iebwZkF.exe
  2⤵
  PID:5668
- C:\Windows\System\hrVKtwE.exe
  C:\Windows\System\hrVKtwE.exe
  2⤵
  PID:5688
- C:\Windows\System\SpYaQfn.exe
  C:\Windows\System\SpYaQfn.exe
  2⤵
  PID:5704
- C:\Windows\System\wtrlZJx.exe
  C:\Windows\System\wtrlZJx.exe
  2⤵
  PID:5724
- C:\Windows\System\LDIGVxC.exe
  C:\Windows\System\LDIGVxC.exe
  2⤵
  PID:5740
- C:\Windows\System\sqAxADY.exe
  C:\Windows\System\sqAxADY.exe
  2⤵
  PID:5756
- C:\Windows\System\stFVQRN.exe
  C:\Windows\System\stFVQRN.exe
  2⤵
  PID:5776
- C:\Windows\System\QhHvgFy.exe
  C:\Windows\System\QhHvgFy.exe
  2⤵
  PID:5792
- C:\Windows\System\AcWRQqa.exe
  C:\Windows\System\AcWRQqa.exe
  2⤵
  PID:5808
- C:\Windows\System\CVUGXJq.exe
  C:\Windows\System\CVUGXJq.exe
  2⤵
  PID:5824
- C:\Windows\System\QUrTUEU.exe
  C:\Windows\System\QUrTUEU.exe
  2⤵
  PID:5868
- C:\Windows\System\YNiKIWh.exe
  C:\Windows\System\YNiKIWh.exe
  2⤵
  PID:5888
- C:\Windows\System\eiVvZOR.exe
  C:\Windows\System\eiVvZOR.exe
  2⤵
  PID:5908
- C:\Windows\System\rpMZfVt.exe
  C:\Windows\System\rpMZfVt.exe
  2⤵
  PID:5924
- C:\Windows\System\obOxlhf.exe
  C:\Windows\System\obOxlhf.exe
  2⤵
  PID:5948
- C:\Windows\System\dcopdxe.exe
  C:\Windows\System\dcopdxe.exe
  2⤵
  PID:5972
- C:\Windows\System\EdUdxnE.exe
  C:\Windows\System\EdUdxnE.exe
  2⤵
  PID:5988
- C:\Windows\System\bYzALzV.exe
  C:\Windows\System\bYzALzV.exe
  2⤵
  PID:6004
- C:\Windows\System\TvnHJQo.exe
  C:\Windows\System\TvnHJQo.exe
  2⤵
  PID:6020
- C:\Windows\System\cHcvGuD.exe
  C:\Windows\System\cHcvGuD.exe
  2⤵
  PID:6040
- C:\Windows\System\aXcQGcT.exe
  C:\Windows\System\aXcQGcT.exe
  2⤵
  PID:6064
- C:\Windows\System\XupuOoo.exe
  C:\Windows\System\XupuOoo.exe
  2⤵
  PID:6080
- C:\Windows\System\FYDktwn.exe
  C:\Windows\System\FYDktwn.exe
  2⤵
  PID:6104
- C:\Windows\System\DSqFFOj.exe
  C:\Windows\System\DSqFFOj.exe
  2⤵
  PID:6120
- C:\Windows\System\DYIxCWJ.exe
  C:\Windows\System\DYIxCWJ.exe
  2⤵
  PID:4360
- C:\Windows\System\umWjgNw.exe
  C:\Windows\System\umWjgNw.exe
  2⤵
  PID:5132
- C:\Windows\System\xajShdI.exe
  C:\Windows\System\xajShdI.exe
  2⤵
  PID:5188
- C:\Windows\System\oiVsWNa.exe
  C:\Windows\System\oiVsWNa.exe
  2⤵
  PID:5204
- C:\Windows\System\CcXBcbt.exe
  C:\Windows\System\CcXBcbt.exe
  2⤵
  PID:5236
- C:\Windows\System\XXHsgtd.exe
  C:\Windows\System\XXHsgtd.exe
  2⤵
  PID:5312
- C:\Windows\System\dMEnbKP.exe
  C:\Windows\System\dMEnbKP.exe
  2⤵
  PID:5336
- C:\Windows\System\oqtJhGI.exe
  C:\Windows\System\oqtJhGI.exe
  2⤵
  PID:5288
- C:\Windows\System\ZuTwkjX.exe
  C:\Windows\System\ZuTwkjX.exe
  2⤵
  PID:5388
- C:\Windows\System\FcXJizQ.exe
  C:\Windows\System\FcXJizQ.exe
  2⤵
  PID:5412
- C:\Windows\System\CUWVpud.exe
  C:\Windows\System\CUWVpud.exe
  2⤵
  PID:5424
- C:\Windows\System\qMDfkWN.exe
  C:\Windows\System\qMDfkWN.exe
  2⤵
  PID:5480
- C:\Windows\System\KysfPXy.exe
  C:\Windows\System\KysfPXy.exe
  2⤵
  PID:5520
- C:\Windows\System\GTHCSLY.exe
  C:\Windows\System\GTHCSLY.exe
  2⤵
  PID:5564
- C:\Windows\System\CFAXuEH.exe
  C:\Windows\System\CFAXuEH.exe
  2⤵
  PID:5580
- C:\Windows\System\CxsRIqz.exe
  C:\Windows\System\CxsRIqz.exe
  2⤵
  PID:5596
- C:\Windows\System\RjXGTiQ.exe
  C:\Windows\System\RjXGTiQ.exe
  2⤵
  PID:5612
- C:\Windows\System\mYEkuAQ.exe
  C:\Windows\System\mYEkuAQ.exe
  2⤵
  PID:5676
- C:\Windows\System\VVctyyf.exe
  C:\Windows\System\VVctyyf.exe
  2⤵
  PID:5716
- C:\Windows\System\KeWcjeh.exe
  C:\Windows\System\KeWcjeh.exe
  2⤵
  PID:5748
- C:\Windows\System\hHPWnHm.exe
  C:\Windows\System\hHPWnHm.exe
  2⤵
  PID:5816
- C:\Windows\System\olSHpLq.exe
  C:\Windows\System\olSHpLq.exe
  2⤵
  PID:5832
- C:\Windows\System\LQOUmvk.exe
  C:\Windows\System\LQOUmvk.exe
  2⤵
  PID:5848
- C:\Windows\System\VfoZXqQ.exe
  C:\Windows\System\VfoZXqQ.exe
  2⤵
  PID:5844
- C:\Windows\System\CDBDIAd.exe
  C:\Windows\System\CDBDIAd.exe
  2⤵
  PID:5916
- C:\Windows\System\oTLkVPF.exe
  C:\Windows\System\oTLkVPF.exe
  2⤵
  PID:5944
- C:\Windows\System\KKXkNPS.exe
  C:\Windows\System\KKXkNPS.exe
  2⤵
  PID:5964
- C:\Windows\System\luvIKFF.exe
  C:\Windows\System\luvIKFF.exe
  2⤵
  PID:6032
- C:\Windows\System\yzNApXj.exe
  C:\Windows\System\yzNApXj.exe
  2⤵
  PID:6072
- C:\Windows\System\ukrmdFL.exe
  C:\Windows\System\ukrmdFL.exe
  2⤵
  PID:4716
- C:\Windows\System\ErQjUct.exe
  C:\Windows\System\ErQjUct.exe
  2⤵
  PID:5152
- C:\Windows\System\kneGlwV.exe
  C:\Windows\System\kneGlwV.exe
  2⤵
  PID:5220
- C:\Windows\System\OOtHTpd.exe
  C:\Windows\System\OOtHTpd.exe
  2⤵
  PID:6092
- C:\Windows\System\sKPlBwY.exe
  C:\Windows\System\sKPlBwY.exe
  2⤵
  PID:4788
- C:\Windows\System\ezYxDPo.exe
  C:\Windows\System\ezYxDPo.exe
  2⤵
  PID:5444
- C:\Windows\System\jBJmfeH.exe
  C:\Windows\System\jBJmfeH.exe
  2⤵
  PID:6136
- C:\Windows\System\DaAvkgu.exe
  C:\Windows\System\DaAvkgu.exe
  2⤵
  PID:5456
- C:\Windows\System\AdBdCex.exe
  C:\Windows\System\AdBdCex.exe
  2⤵
  PID:5212
- C:\Windows\System\VtZloKR.exe
  C:\Windows\System\VtZloKR.exe
  2⤵
  PID:5552
- C:\Windows\System\DgnMZMh.exe
  C:\Windows\System\DgnMZMh.exe
  2⤵
  PID:5664
- C:\Windows\System\sDqsEbf.exe
  C:\Windows\System\sDqsEbf.exe
  2⤵
  PID:5696
- C:\Windows\System\ekISoQY.exe
  C:\Windows\System\ekISoQY.exe
  2⤵
  PID:5548
- C:\Windows\System\TycXfha.exe
  C:\Windows\System\TycXfha.exe
  2⤵
  PID:5684
- C:\Windows\System\WTnWHAN.exe
  C:\Windows\System\WTnWHAN.exe
  2⤵
  PID:5736
- C:\Windows\System\xpHkFRw.exe
  C:\Windows\System\xpHkFRw.exe
  2⤵
  PID:5864
- C:\Windows\System\YptklbV.exe
  C:\Windows\System\YptklbV.exe
  2⤵
  PID:5836
- C:\Windows\System\dxPNVTZ.exe
  C:\Windows\System\dxPNVTZ.exe
  2⤵
  PID:5940
- C:\Windows\System\jEJlINf.exe
  C:\Windows\System\jEJlINf.exe
  2⤵
  PID:6016
- C:\Windows\System\ilXXzYa.exe
  C:\Windows\System\ilXXzYa.exe
  2⤵
  PID:5176
- C:\Windows\System\OMUNgiR.exe
  C:\Windows\System\OMUNgiR.exe
  2⤵
  PID:5936
- C:\Windows\System\BVMYTyv.exe
  C:\Windows\System\BVMYTyv.exe
  2⤵
  PID:5356
- C:\Windows\System\UjSULwd.exe
  C:\Windows\System\UjSULwd.exe
  2⤵
  PID:4712
- C:\Windows\System\xzTLDlk.exe
  C:\Windows\System\xzTLDlk.exe
  2⤵
  PID:5256
- C:\Windows\System\YRcDOFn.exe
  C:\Windows\System\YRcDOFn.exe
  2⤵
  PID:5500
- C:\Windows\System\mQYcTop.exe
  C:\Windows\System\mQYcTop.exe
  2⤵
  PID:5324
- C:\Windows\System\OotoXGW.exe
  C:\Windows\System\OotoXGW.exe
  2⤵
  PID:5216
- C:\Windows\System\ydWDlLb.exe
  C:\Windows\System\ydWDlLb.exe
  2⤵
  PID:5772
- C:\Windows\System\PzFYyXT.exe
  C:\Windows\System\PzFYyXT.exe
  2⤵
  PID:5712
- C:\Windows\System\TrAqkIW.exe
  C:\Windows\System\TrAqkIW.exe
  2⤵
  PID:5632
- C:\Windows\System\sxUzhTB.exe
  C:\Windows\System\sxUzhTB.exe
  2⤵
  PID:5900
- C:\Windows\System\FDdyQQa.exe
  C:\Windows\System\FDdyQQa.exe
  2⤵
  PID:5272
- C:\Windows\System\fCQjAHJ.exe
  C:\Windows\System\fCQjAHJ.exe
  2⤵
  PID:5408
- C:\Windows\System\OSOhSqS.exe
  C:\Windows\System\OSOhSqS.exe
  2⤵
  PID:6060
- C:\Windows\System\HOgDTaV.exe
  C:\Windows\System\HOgDTaV.exe
  2⤵
  PID:5860
- C:\Windows\System\jRDdTae.exe
  C:\Windows\System\jRDdTae.exe
  2⤵
  PID:5904
- C:\Windows\System\TScVIFe.exe
  C:\Windows\System\TScVIFe.exe
  2⤵
  PID:5576
- C:\Windows\System\IWxPGIB.exe
  C:\Windows\System\IWxPGIB.exe
  2⤵
  PID:6012
- C:\Windows\System\WVoVReU.exe
  C:\Windows\System\WVoVReU.exe
  2⤵
  PID:5768
- C:\Windows\System\tQsPBXX.exe
  C:\Windows\System\tQsPBXX.exe
  2⤵
  PID:5608
- C:\Windows\System\LKwQmvW.exe
  C:\Windows\System\LKwQmvW.exe
  2⤵
  PID:5628
- C:\Windows\System\eqvRPcz.exe
  C:\Windows\System\eqvRPcz.exe
  2⤵
  PID:6160
- C:\Windows\System\UxQYpIJ.exe
  C:\Windows\System\UxQYpIJ.exe
  2⤵
  PID:6176
- C:\Windows\System\iPXxvGP.exe
  C:\Windows\System\iPXxvGP.exe
  2⤵
  PID:6192
- C:\Windows\System\bbFTbaA.exe
  C:\Windows\System\bbFTbaA.exe
  2⤵
  PID:6244
- C:\Windows\System\fdsXZOg.exe
  C:\Windows\System\fdsXZOg.exe
  2⤵
  PID:6264
- C:\Windows\System\NoSnXEW.exe
  C:\Windows\System\NoSnXEW.exe
  2⤵
  PID:6280
- C:\Windows\System\VyPgtfR.exe
  C:\Windows\System\VyPgtfR.exe
  2⤵
  PID:6296
- C:\Windows\System\YhXpmzf.exe
  C:\Windows\System\YhXpmzf.exe
  2⤵
  PID:6316
- C:\Windows\System\gfFFcsG.exe
  C:\Windows\System\gfFFcsG.exe
  2⤵
  PID:6336
- C:\Windows\System\dEZsRQP.exe
  C:\Windows\System\dEZsRQP.exe
  2⤵
  PID:6360
- C:\Windows\System\ImUGYbF.exe
  C:\Windows\System\ImUGYbF.exe
  2⤵
  PID:6380
- C:\Windows\System\QfyTXJq.exe
  C:\Windows\System\QfyTXJq.exe
  2⤵
  PID:6396
- C:\Windows\System\bhFtcEX.exe
  C:\Windows\System\bhFtcEX.exe
  2⤵
  PID:6416
- C:\Windows\System\cMwuuRb.exe
  C:\Windows\System\cMwuuRb.exe
  2⤵
  PID:6436
- C:\Windows\System\sZEHOPs.exe
  C:\Windows\System\sZEHOPs.exe
  2⤵
  PID:6452
- C:\Windows\System\ZRYmUVM.exe
  C:\Windows\System\ZRYmUVM.exe
  2⤵
  PID:6468
- C:\Windows\System\QNVzbKh.exe
  C:\Windows\System\QNVzbKh.exe
  2⤵
  PID:6500
- C:\Windows\System\Aefakys.exe
  C:\Windows\System\Aefakys.exe
  2⤵
  PID:6516
- C:\Windows\System\MrItrge.exe
  C:\Windows\System\MrItrge.exe
  2⤵
  PID:6540
- C:\Windows\System\pEwSyuA.exe
  C:\Windows\System\pEwSyuA.exe
  2⤵
  PID:6560
- C:\Windows\System\yqXcEdL.exe
  C:\Windows\System\yqXcEdL.exe
  2⤵
  PID:6580
- C:\Windows\System\pprVwRL.exe
  C:\Windows\System\pprVwRL.exe
  2⤵
  PID:6596
- C:\Windows\System\jeeWmYs.exe
  C:\Windows\System\jeeWmYs.exe
  2⤵
  PID:6612
- C:\Windows\System\MSLbSvJ.exe
  C:\Windows\System\MSLbSvJ.exe
  2⤵
  PID:6632
- C:\Windows\System\SGbJuNA.exe
  C:\Windows\System\SGbJuNA.exe
  2⤵
  PID:6652
- C:\Windows\System\AwHQHxO.exe
  C:\Windows\System\AwHQHxO.exe
  2⤵
  PID:6684
- C:\Windows\System\OEfGCLe.exe
  C:\Windows\System\OEfGCLe.exe
  2⤵
  PID:6700
- C:\Windows\System\sKGbpZM.exe
  C:\Windows\System\sKGbpZM.exe
  2⤵
  PID:6716
- C:\Windows\System\jWfpjee.exe
  C:\Windows\System\jWfpjee.exe
  2⤵
  PID:6732
- C:\Windows\System\cLxwawQ.exe
  C:\Windows\System\cLxwawQ.exe
  2⤵
  PID:6752
- C:\Windows\System\SGXdeVj.exe
  C:\Windows\System\SGXdeVj.exe
  2⤵
  PID:6776
- C:\Windows\System\oxNvRNF.exe
  C:\Windows\System\oxNvRNF.exe
  2⤵
  PID:6800
- C:\Windows\System\QuCWQsj.exe
  C:\Windows\System\QuCWQsj.exe
  2⤵
  PID:6820
- C:\Windows\System\EZXKJNY.exe
  C:\Windows\System\EZXKJNY.exe
  2⤵
  PID:6836
- C:\Windows\System\kcmxeKi.exe
  C:\Windows\System\kcmxeKi.exe
  2⤵
  PID:6860
- C:\Windows\System\RMyCTVs.exe
  C:\Windows\System\RMyCTVs.exe
  2⤵
  PID:6884
- C:\Windows\System\fkcZEOc.exe
  C:\Windows\System\fkcZEOc.exe
  2⤵
  PID:6904
- C:\Windows\System\RsBkFlj.exe
  C:\Windows\System\RsBkFlj.exe
  2⤵
  PID:6920
- C:\Windows\System\eUTIrgQ.exe
  C:\Windows\System\eUTIrgQ.exe
  2⤵
  PID:6944
- C:\Windows\System\kiClMbx.exe
  C:\Windows\System\kiClMbx.exe
  2⤵
  PID:6960
- C:\Windows\System\UQqGZjs.exe
  C:\Windows\System\UQqGZjs.exe
  2⤵
  PID:6976
- C:\Windows\System\ucQWelD.exe
  C:\Windows\System\ucQWelD.exe
  2⤵
  PID:6996
- C:\Windows\System\uiQiebL.exe
  C:\Windows\System\uiQiebL.exe
  2⤵
  PID:7016
- C:\Windows\System\WnjAtBZ.exe
  C:\Windows\System\WnjAtBZ.exe
  2⤵
  PID:7036
- C:\Windows\System\JgNncvt.exe
  C:\Windows\System\JgNncvt.exe
  2⤵
  PID:7056
- C:\Windows\System\FYOmefa.exe
  C:\Windows\System\FYOmefa.exe
  2⤵
  PID:7084
- C:\Windows\System\cdehyWO.exe
  C:\Windows\System\cdehyWO.exe
  2⤵
  PID:7100
- C:\Windows\System\uZcoXEk.exe
  C:\Windows\System\uZcoXEk.exe
  2⤵
  PID:7116
- C:\Windows\System\CoISgIP.exe
  C:\Windows\System\CoISgIP.exe
  2⤵
  PID:7136
- C:\Windows\System\TJsJzKI.exe
  C:\Windows\System\TJsJzKI.exe
  2⤵
  PID:7156
- C:\Windows\System\awKFoXu.exe
  C:\Windows\System\awKFoXu.exe
  2⤵
  PID:5296
- C:\Windows\System\NxRsRwn.exe
  C:\Windows\System\NxRsRwn.exe
  2⤵
  PID:6208
- C:\Windows\System\uYrugrz.exe
  C:\Windows\System\uYrugrz.exe
  2⤵
  PID:6088
- C:\Windows\System\dCLHtGn.exe
  C:\Windows\System\dCLHtGn.exe
  2⤵
  PID:5984
- C:\Windows\System\RdafAYY.exe
  C:\Windows\System\RdafAYY.exe
  2⤵
  PID:6184
- C:\Windows\System\zeJLXJU.exe
  C:\Windows\System\zeJLXJU.exe
  2⤵
  PID:5660
- C:\Windows\System\cTJVCCZ.exe
  C:\Windows\System\cTJVCCZ.exe
  2⤵
  PID:5496
- C:\Windows\System\HbLGSJt.exe
  C:\Windows\System\HbLGSJt.exe
  2⤵
  PID:6260
- C:\Windows\System\gNwZQPY.exe
  C:\Windows\System\gNwZQPY.exe
  2⤵
  PID:6304
- C:\Windows\System\uiRDQqQ.exe
  C:\Windows\System\uiRDQqQ.exe
  2⤵
  PID:6292
- C:\Windows\System\OPQblac.exe
  C:\Windows\System\OPQblac.exe
  2⤵
  PID:6352
- C:\Windows\System\mnlfPhf.exe
  C:\Windows\System\mnlfPhf.exe
  2⤵
  PID:6376
- C:\Windows\System\rFxqEGb.exe
  C:\Windows\System\rFxqEGb.exe
  2⤵
  PID:6412
- C:\Windows\System\DGmquga.exe
  C:\Windows\System\DGmquga.exe
  2⤵
  PID:6480
- C:\Windows\System\sDtKTbo.exe
  C:\Windows\System\sDtKTbo.exe
  2⤵
  PID:6492
- C:\Windows\System\Lhcxcxh.exe
  C:\Windows\System\Lhcxcxh.exe
  2⤵
  PID:6548
- C:\Windows\System\xuFaxOE.exe
  C:\Windows\System\xuFaxOE.exe
  2⤵
  PID:6556
- C:\Windows\System\rdiFfRg.exe
  C:\Windows\System\rdiFfRg.exe
  2⤵
  PID:6628
- C:\Windows\System\bXrzbZR.exe
  C:\Windows\System\bXrzbZR.exe
  2⤵
  PID:6604
- C:\Windows\System\GTUurDo.exe
  C:\Windows\System\GTUurDo.exe
  2⤵
  PID:6648
- C:\Windows\System\gEvrxBD.exe
  C:\Windows\System\gEvrxBD.exe
  2⤵
  PID:6680
- C:\Windows\System\qABFkCU.exe
  C:\Windows\System\qABFkCU.exe
  2⤵
  PID:6696
- C:\Windows\System\AEMoyGi.exe
  C:\Windows\System\AEMoyGi.exe
  2⤵
  PID:6724
- C:\Windows\System\zUKmrVK.exe
  C:\Windows\System\zUKmrVK.exe
  2⤵
  PID:6792
- C:\Windows\System\MkwGpQu.exe
  C:\Windows\System\MkwGpQu.exe
  2⤵
  PID:6868
- C:\Windows\System\MhPyDgk.exe
  C:\Windows\System\MhPyDgk.exe
  2⤵
  PID:6772
- C:\Windows\System\KObfHpW.exe
  C:\Windows\System\KObfHpW.exe
  2⤵
  PID:6844
- C:\Windows\System\sosxBFy.exe
  C:\Windows\System\sosxBFy.exe
  2⤵
  PID:6912
- C:\Windows\System\vDKrSWR.exe
  C:\Windows\System\vDKrSWR.exe
  2⤵
  PID:6928
- C:\Windows\System\GCGcVWI.exe
  C:\Windows\System\GCGcVWI.exe
  2⤵
  PID:6940
- C:\Windows\System\HxWmoql.exe
  C:\Windows\System\HxWmoql.exe
  2⤵
  PID:7012
- C:\Windows\System\fKCuTCM.exe
  C:\Windows\System\fKCuTCM.exe
  2⤵
  PID:7092
- C:\Windows\System\nRaDvlD.exe
  C:\Windows\System\nRaDvlD.exe
  2⤵
  PID:7112
- C:\Windows\System\IMcQKln.exe
  C:\Windows\System\IMcQKln.exe
  2⤵
  PID:7148
- C:\Windows\System\VAvFBZT.exe
  C:\Windows\System\VAvFBZT.exe
  2⤵
  PID:6172
- C:\Windows\System\foNnxCu.exe
  C:\Windows\System\foNnxCu.exe
  2⤵
  PID:5156
- C:\Windows\System\pOnRpfX.exe
  C:\Windows\System\pOnRpfX.exe
  2⤵
  PID:6236
- C:\Windows\System\qKkNQpi.exe
  C:\Windows\System\qKkNQpi.exe
  2⤵
  PID:5856
- C:\Windows\System\pBcIIfv.exe
  C:\Windows\System\pBcIIfv.exe
  2⤵
  PID:6424
- C:\Windows\System\kNwNzuC.exe
  C:\Windows\System\kNwNzuC.exe
  2⤵
  PID:6460
- C:\Windows\System\siPAxzk.exe
  C:\Windows\System\siPAxzk.exe
  2⤵
  PID:6368
- C:\Windows\System\uZUeUrV.exe
  C:\Windows\System\uZUeUrV.exe
  2⤵
  PID:6448
- C:\Windows\System\DFioVPT.exe
  C:\Windows\System\DFioVPT.exe
  2⤵
  PID:6592
- C:\Windows\System\qgLlnjl.exe
  C:\Windows\System\qgLlnjl.exe
  2⤵
  PID:6644
- C:\Windows\System\vAyGmWS.exe
  C:\Windows\System\vAyGmWS.exe
  2⤵
  PID:6748
- C:\Windows\System\UGJuOAU.exe
  C:\Windows\System\UGJuOAU.exe
  2⤵
  PID:6784
- C:\Windows\System\FTlwUkW.exe
  C:\Windows\System\FTlwUkW.exe
  2⤵
  PID:6856
- C:\Windows\System\RrDCWGR.exe
  C:\Windows\System\RrDCWGR.exe
  2⤵
  PID:6508
- C:\Windows\System\JTOiRva.exe
  C:\Windows\System\JTOiRva.exe
  2⤵
  PID:6660
- C:\Windows\System\tgmmhas.exe
  C:\Windows\System\tgmmhas.exe
  2⤵
  PID:6832
- C:\Windows\System\HvpnuiN.exe
  C:\Windows\System\HvpnuiN.exe
  2⤵
  PID:6984
- C:\Windows\System\ftGSqWl.exe
  C:\Windows\System\ftGSqWl.exe
  2⤵
  PID:6968
- C:\Windows\System\rxoCeGK.exe
  C:\Windows\System\rxoCeGK.exe
  2⤵
  PID:7076
- C:\Windows\System\MPgUlWk.exe
  C:\Windows\System\MPgUlWk.exe
  2⤵
  PID:7144
- C:\Windows\System\gmpaVfx.exe
  C:\Windows\System\gmpaVfx.exe
  2⤵
  PID:6972
- C:\Windows\System\lpLohgZ.exe
  C:\Windows\System\lpLohgZ.exe
  2⤵
  PID:7004
- C:\Windows\System\XBXwxzR.exe
  C:\Windows\System\XBXwxzR.exe
  2⤵
  PID:6228
- C:\Windows\System\NQZkaYG.exe
  C:\Windows\System\NQZkaYG.exe
  2⤵
  PID:6388
- C:\Windows\System\JMDwCYB.exe
  C:\Windows\System\JMDwCYB.exe
  2⤵
  PID:6344
- C:\Windows\System\UEwFJYz.exe
  C:\Windows\System\UEwFJYz.exe
  2⤵
  PID:6624
- C:\Windows\System\HAWdEOO.exe
  C:\Windows\System\HAWdEOO.exe
  2⤵
  PID:6484
- C:\Windows\System\GDUbVio.exe
  C:\Windows\System\GDUbVio.exe
  2⤵
  PID:6712
- C:\Windows\System\jEzFNYL.exe
  C:\Windows\System\jEzFNYL.exe
  2⤵
  PID:6828
- C:\Windows\System\McrEVeE.exe
  C:\Windows\System\McrEVeE.exe
  2⤵
  PID:7028
- C:\Windows\System\MmSfjVJ.exe
  C:\Windows\System\MmSfjVJ.exe
  2⤵
  PID:6168
- C:\Windows\System\RPUQPSX.exe
  C:\Windows\System\RPUQPSX.exe
  2⤵
  PID:6816
- C:\Windows\System\quaNWpC.exe
  C:\Windows\System\quaNWpC.exe
  2⤵
  PID:7124
- C:\Windows\System\XvljEmG.exe
  C:\Windows\System\XvljEmG.exe
  2⤵
  PID:7132
- C:\Windows\System\svTOWXA.exe
  C:\Windows\System\svTOWXA.exe
  2⤵
  PID:6444
- C:\Windows\System\fIChEvL.exe
  C:\Windows\System\fIChEvL.exe
  2⤵
  PID:6328
- C:\Windows\System\ooiGVjg.exe
  C:\Windows\System\ooiGVjg.exe
  2⤵
  PID:6528
- C:\Windows\System\iuigLkF.exe
  C:\Windows\System\iuigLkF.exe
  2⤵
  PID:6880
- C:\Windows\System\zUwiVSn.exe
  C:\Windows\System\zUwiVSn.exe
  2⤵
  PID:6576
- C:\Windows\System\PQIKDhj.exe
  C:\Windows\System\PQIKDhj.exe
  2⤵
  PID:6992
- C:\Windows\System\clLwiwa.exe
  C:\Windows\System\clLwiwa.exe
  2⤵
  PID:7164
- C:\Windows\System\fwwEItq.exe
  C:\Windows\System\fwwEItq.exe
  2⤵
  PID:6524
- C:\Windows\System\kUzIpAu.exe
  C:\Windows\System\kUzIpAu.exe
  2⤵
  PID:7064
- C:\Windows\System\TDJOUEM.exe
  C:\Windows\System\TDJOUEM.exe
  2⤵
  PID:6852
- C:\Windows\System\vvuwDbl.exe
  C:\Windows\System\vvuwDbl.exe
  2⤵
  PID:6768
- C:\Windows\System\ZRIZgpb.exe
  C:\Windows\System\ZRIZgpb.exe
  2⤵
  PID:6432
- C:\Windows\System\RVGfMbq.exe
  C:\Windows\System\RVGfMbq.exe
  2⤵
  PID:6952
- C:\Windows\System\UeJPfFJ.exe
  C:\Windows\System\UeJPfFJ.exe
  2⤵
  PID:7184
- C:\Windows\System\HXyduKR.exe
  C:\Windows\System\HXyduKR.exe
  2⤵
  PID:7200
- C:\Windows\System\AZACtry.exe
  C:\Windows\System\AZACtry.exe
  2⤵
  PID:7232
- C:\Windows\System\PHYgLHv.exe
  C:\Windows\System\PHYgLHv.exe
  2⤵
  PID:7252
- C:\Windows\System\zIDLvJc.exe
  C:\Windows\System\zIDLvJc.exe
  2⤵
  PID:7268
- C:\Windows\System\JcVeIVr.exe
  C:\Windows\System\JcVeIVr.exe
  2⤵
  PID:7284
- C:\Windows\System\uGnNgZE.exe
  C:\Windows\System\uGnNgZE.exe
  2⤵
  PID:7300
- C:\Windows\System\HRynRTE.exe
  C:\Windows\System\HRynRTE.exe
  2⤵
  PID:7320
- C:\Windows\System\BqqZsoX.exe
  C:\Windows\System\BqqZsoX.exe
  2⤵
  PID:7336
- C:\Windows\System\TNSzsdw.exe
  C:\Windows\System\TNSzsdw.exe
  2⤵
  PID:7376
- C:\Windows\System\xYwvLyt.exe
  C:\Windows\System\xYwvLyt.exe
  2⤵
  PID:7396
- C:\Windows\System\hTwUAsM.exe
  C:\Windows\System\hTwUAsM.exe
  2⤵
  PID:7416
- C:\Windows\System\PRlswKr.exe
  C:\Windows\System\PRlswKr.exe
  2⤵
  PID:7432
- C:\Windows\System\zsGBFTz.exe
  C:\Windows\System\zsGBFTz.exe
  2⤵
  PID:7452
- C:\Windows\System\CTxIMlR.exe
  C:\Windows\System\CTxIMlR.exe
  2⤵
  PID:7468
- C:\Windows\System\PzuVqoR.exe
  C:\Windows\System\PzuVqoR.exe
  2⤵
  PID:7496
- C:\Windows\System\BzmKOSA.exe
  C:\Windows\System\BzmKOSA.exe
  2⤵
  PID:7512
- C:\Windows\System\oepVcxy.exe
  C:\Windows\System\oepVcxy.exe
  2⤵
  PID:7532
- C:\Windows\System\CqONJtN.exe
  C:\Windows\System\CqONJtN.exe
  2⤵
  PID:7552
- C:\Windows\System\xkFrdKY.exe
  C:\Windows\System\xkFrdKY.exe
  2⤵
  PID:7576
- C:\Windows\System\DepiQCS.exe
  C:\Windows\System\DepiQCS.exe
  2⤵
  PID:7600
- C:\Windows\System\pbVzNyb.exe
  C:\Windows\System\pbVzNyb.exe
  2⤵
  PID:7616
- C:\Windows\System\XcKodSd.exe
  C:\Windows\System\XcKodSd.exe
  2⤵
  PID:7632
- C:\Windows\System\kDmiXwL.exe
  C:\Windows\System\kDmiXwL.exe
  2⤵
  PID:7648
- C:\Windows\System\xvJcLWy.exe
  C:\Windows\System\xvJcLWy.exe
  2⤵
  PID:7668
- C:\Windows\System\OKhkNwK.exe
  C:\Windows\System\OKhkNwK.exe
  2⤵
  PID:7688
- C:\Windows\System\ChsbVXf.exe
  C:\Windows\System\ChsbVXf.exe
  2⤵
  PID:7720
- C:\Windows\System\pHDJTtl.exe
  C:\Windows\System\pHDJTtl.exe
  2⤵
  PID:7736
- C:\Windows\System\oPmHQqy.exe
  C:\Windows\System\oPmHQqy.exe
  2⤵
  PID:7756
- C:\Windows\System\LLDekAm.exe
  C:\Windows\System\LLDekAm.exe
  2⤵
  PID:7772
- C:\Windows\System\RTLdFNU.exe
  C:\Windows\System\RTLdFNU.exe
  2⤵
  PID:7800
- C:\Windows\System\YlUAmVe.exe
  C:\Windows\System\YlUAmVe.exe
  2⤵
  PID:7816
- C:\Windows\System\TylizWC.exe
  C:\Windows\System\TylizWC.exe
  2⤵
  PID:7832
- C:\Windows\System\TjimCBx.exe
  C:\Windows\System\TjimCBx.exe
  2⤵
  PID:7856
- C:\Windows\System\KNOIWZv.exe
  C:\Windows\System\KNOIWZv.exe
  2⤵
  PID:7880
- C:\Windows\System\QexuOEg.exe
  C:\Windows\System\QexuOEg.exe
  2⤵
  PID:7896
- C:\Windows\System\bCSOjbV.exe
  C:\Windows\System\bCSOjbV.exe
  2⤵
  PID:7920
- C:\Windows\System\qQFnolG.exe
  C:\Windows\System\qQFnolG.exe
  2⤵
  PID:7936
- C:\Windows\System\fTzxWeq.exe
  C:\Windows\System\fTzxWeq.exe
  2⤵
  PID:7952
- C:\Windows\System\yAdivQP.exe
  C:\Windows\System\yAdivQP.exe
  2⤵
  PID:7976
- C:\Windows\System\EBpXSsr.exe
  C:\Windows\System\EBpXSsr.exe
  2⤵
  PID:7996
- C:\Windows\System\AlCHKLU.exe
  C:\Windows\System\AlCHKLU.exe
  2⤵
  PID:8012
- C:\Windows\System\sXAwjhR.exe
  C:\Windows\System\sXAwjhR.exe
  2⤵
  PID:8032
- C:\Windows\System\ppGHSCp.exe
  C:\Windows\System\ppGHSCp.exe
  2⤵
  PID:8056
- C:\Windows\System\TDVsscm.exe
  C:\Windows\System\TDVsscm.exe
  2⤵
  PID:8080
- C:\Windows\System\ejJcVGm.exe
  C:\Windows\System\ejJcVGm.exe
  2⤵
  PID:8096
- C:\Windows\System\sXjxkEf.exe
  C:\Windows\System\sXjxkEf.exe
  2⤵
  PID:8112
- C:\Windows\System\kbvVywa.exe
  C:\Windows\System\kbvVywa.exe
  2⤵
  PID:8132
- C:\Windows\System\nvNwINH.exe
  C:\Windows\System\nvNwINH.exe
  2⤵
  PID:8152
- C:\Windows\System\sdNdtOY.exe
  C:\Windows\System\sdNdtOY.exe
  2⤵
  PID:8172
- C:\Windows\System\IORHWrW.exe
  C:\Windows\System\IORHWrW.exe
  2⤵
  PID:6640
- C:\Windows\System\qDZKVGL.exe
  C:\Windows\System\qDZKVGL.exe
  2⤵
  PID:7068
- C:\Windows\System\qLrxXPT.exe
  C:\Windows\System\qLrxXPT.exe
  2⤵
  PID:6276
- C:\Windows\System\tXxvIgI.exe
  C:\Windows\System\tXxvIgI.exe
  2⤵
  PID:7220
- C:\Windows\System\hNzEtJC.exe
  C:\Windows\System\hNzEtJC.exe
  2⤵
  PID:7212
- C:\Windows\System\LmOKdhy.exe
  C:\Windows\System\LmOKdhy.exe
  2⤵
  PID:7244
- C:\Windows\System\duaYmlO.exe
  C:\Windows\System\duaYmlO.exe
  2⤵
  PID:7332
- C:\Windows\System\ZoTQZgm.exe
  C:\Windows\System\ZoTQZgm.exe
  2⤵
  PID:7316
- C:\Windows\System\KQuyZyS.exe
  C:\Windows\System\KQuyZyS.exe
  2⤵
  PID:7372
- C:\Windows\System\uTSQPxH.exe
  C:\Windows\System\uTSQPxH.exe
  2⤵
  PID:7424
- C:\Windows\System\eOElPMx.exe
  C:\Windows\System\eOElPMx.exe
  2⤵
  PID:7440
- C:\Windows\System\JrFufET.exe
  C:\Windows\System\JrFufET.exe
  2⤵
  PID:7508
- C:\Windows\System\oHJuyIM.exe
  C:\Windows\System\oHJuyIM.exe
  2⤵
  PID:7544
- C:\Windows\System\zztENWN.exe
  C:\Windows\System\zztENWN.exe
  2⤵
  PID:7484
- C:\Windows\System\zybyLvn.exe
  C:\Windows\System\zybyLvn.exe
  2⤵
  PID:7524
- C:\Windows\System\LDmVvvE.exe
  C:\Windows\System\LDmVvvE.exe
  2⤵
  PID:7572
- C:\Windows\System\YDrWMUt.exe
  C:\Windows\System\YDrWMUt.exe
  2⤵
  PID:7644
- C:\Windows\System\KTmszQh.exe
  C:\Windows\System\KTmszQh.exe
  2⤵
  PID:7676
- C:\Windows\System\ERCIIan.exe
  C:\Windows\System\ERCIIan.exe
  2⤵
  PID:6392
- C:\Windows\System\crFRxxo.exe
  C:\Windows\System\crFRxxo.exe
  2⤵
  PID:7752
- C:\Windows\System\UVundtt.exe
  C:\Windows\System\UVundtt.exe
  2⤵
  PID:7780
- C:\Windows\System\aBbHxGS.exe
  C:\Windows\System\aBbHxGS.exe
  2⤵
  PID:7808
- C:\Windows\System\ESDxclG.exe
  C:\Windows\System\ESDxclG.exe
  2⤵
  PID:7844
- C:\Windows\System\pMpFbIs.exe
  C:\Windows\System\pMpFbIs.exe
  2⤵
  PID:7868
- C:\Windows\System\xXxqJsZ.exe
  C:\Windows\System\xXxqJsZ.exe
  2⤵
  PID:7916
- C:\Windows\System\cEWfzFz.exe
  C:\Windows\System\cEWfzFz.exe
  2⤵
  PID:7948
- C:\Windows\System\bdBWxJl.exe
  C:\Windows\System\bdBWxJl.exe
  2⤵
  PID:7984
- C:\Windows\System\tztkJSB.exe
  C:\Windows\System\tztkJSB.exe
  2⤵
  PID:8008
- C:\Windows\System\QRtAanK.exe
  C:\Windows\System\QRtAanK.exe
  2⤵
  PID:8072
- C:\Windows\System\NgxXAbw.exe
  C:\Windows\System\NgxXAbw.exe
  2⤵
  PID:8104
- C:\Windows\System\LoOBSIp.exe
  C:\Windows\System\LoOBSIp.exe
  2⤵
  PID:8180
- C:\Windows\System\DKvyAAz.exe
  C:\Windows\System\DKvyAAz.exe
  2⤵
  PID:6288
- C:\Windows\System\QXOfWcp.exe
  C:\Windows\System\QXOfWcp.exe
  2⤵
  PID:7296
- C:\Windows\System\GiwPnPg.exe
  C:\Windows\System\GiwPnPg.exe
  2⤵
  PID:8048
- C:\Windows\System\AYXRNCw.exe
  C:\Windows\System\AYXRNCw.exe
  2⤵
  PID:7460
- C:\Windows\System\zIrOayL.exe
  C:\Windows\System\zIrOayL.exe
  2⤵
  PID:7520
- C:\Windows\System\egAtgtK.exe
  C:\Windows\System\egAtgtK.exe
  2⤵
  PID:7608
- C:\Windows\System\ZrYtxiL.exe
  C:\Windows\System\ZrYtxiL.exe
  2⤵
  PID:8168
- C:\Windows\System\vYAbuas.exe
  C:\Windows\System\vYAbuas.exe
  2⤵
  PID:7640
- C:\Windows\System\BPqHOos.exe
  C:\Windows\System\BPqHOos.exe
  2⤵
  PID:8164
- C:\Windows\System\QZYhSYR.exe
  C:\Windows\System\QZYhSYR.exe
  2⤵
  PID:7240
- C:\Windows\System\mgsqGUS.exe
  C:\Windows\System\mgsqGUS.exe
  2⤵
  PID:7180
- C:\Windows\System\fuIPQuO.exe
  C:\Windows\System\fuIPQuO.exe
  2⤵
  PID:7712
- C:\Windows\System\LKvkPWS.exe
  C:\Windows\System\LKvkPWS.exe
  2⤵
  PID:7764
- C:\Windows\System\hrpRioG.exe
  C:\Windows\System\hrpRioG.exe
  2⤵
  PID:7840
- C:\Windows\System\NDJtYPz.exe
  C:\Windows\System\NDJtYPz.exe
  2⤵
  PID:7904
- C:\Windows\System\bYaeUas.exe
  C:\Windows\System\bYaeUas.exe
  2⤵
  PID:7960
- C:\Windows\System\HgULYMu.exe
  C:\Windows\System\HgULYMu.exe
  2⤵
  PID:8028
- C:\Windows\System\iTIaKlO.exe
  C:\Windows\System\iTIaKlO.exe
  2⤵
  PID:8148
- C:\Windows\System\UZqtZEv.exe
  C:\Windows\System\UZqtZEv.exe
  2⤵
  PID:6532
- C:\Windows\System\OuBRzkd.exe
  C:\Windows\System\OuBRzkd.exe
  2⤵
  PID:7944
- C:\Windows\System\KxZEnTb.exe
  C:\Windows\System\KxZEnTb.exe
  2⤵
  PID:7660
- C:\Windows\System\wncDRuq.exe
  C:\Windows\System\wncDRuq.exe
  2⤵
  PID:8092
- C:\Windows\System\nJFpJeZ.exe
  C:\Windows\System\nJFpJeZ.exe
  2⤵
  PID:7492
- C:\Windows\System\adcbdKh.exe
  C:\Windows\System\adcbdKh.exe
  2⤵
  PID:7412
- C:\Windows\System\AzqwEui.exe
  C:\Windows\System\AzqwEui.exe
  2⤵
  PID:7276
- C:\Windows\System\KKrDpAr.exe
  C:\Windows\System\KKrDpAr.exe
  2⤵
  PID:7392
- C:\Windows\System\rGLMCtK.exe
  C:\Windows\System\rGLMCtK.exe
  2⤵
  PID:7480
- C:\Windows\System\TbfnqoT.exe
  C:\Windows\System\TbfnqoT.exe
  2⤵
  PID:7700
- C:\Windows\System\bsFDhhf.exe
  C:\Windows\System\bsFDhhf.exe
  2⤵
  PID:7768
- C:\Windows\System\kUnURGh.exe
  C:\Windows\System\kUnURGh.exe
  2⤵
  PID:7792
- C:\Windows\System\FQETttj.exe
  C:\Windows\System\FQETttj.exe
  2⤵
  PID:8068
- C:\Windows\System\qrBYGKo.exe
  C:\Windows\System\qrBYGKo.exe
  2⤵
  PID:7364
- C:\Windows\System\HWtUamp.exe
  C:\Windows\System\HWtUamp.exe
  2⤵
  PID:8088
- C:\Windows\System\iZUrktO.exe
  C:\Windows\System\iZUrktO.exe
  2⤵
  PID:7612
- C:\Windows\System\QwIxBTV.exe
  C:\Windows\System\QwIxBTV.exe
  2⤵
  PID:7388
- C:\Windows\System\pPxvjXb.exe
  C:\Windows\System\pPxvjXb.exe
  2⤵
  PID:8120
- C:\Windows\System\QtvsLjp.exe
  C:\Windows\System\QtvsLjp.exe
  2⤵
  PID:7528
- C:\Windows\System\QObLFmL.exe
  C:\Windows\System\QObLFmL.exe
  2⤵
  PID:8144
- C:\Windows\System\hEPrIyu.exe
  C:\Windows\System\hEPrIyu.exe
  2⤵
  PID:7280
- C:\Windows\System\BqHbAua.exe
  C:\Windows\System\BqHbAua.exe
  2⤵
  PID:7564
- C:\Windows\System\qEkeJLi.exe
  C:\Windows\System\qEkeJLi.exe
  2⤵
  PID:7264
- C:\Windows\System\SrLwCgr.exe
  C:\Windows\System\SrLwCgr.exe
  2⤵
  PID:7216
- C:\Windows\System\qQNmaCv.exe
  C:\Windows\System\qQNmaCv.exe
  2⤵
  PID:7308
- C:\Windows\System\ZZYhnmx.exe
  C:\Windows\System\ZZYhnmx.exe
  2⤵
  PID:7872
- C:\Windows\System\gdTQunW.exe
  C:\Windows\System\gdTQunW.exe
  2⤵
  PID:7972
- C:\Windows\System\BaGWpKb.exe
  C:\Windows\System\BaGWpKb.exe
  2⤵
  PID:8200
- C:\Windows\System\mMreXVw.exe
  C:\Windows\System\mMreXVw.exe
  2⤵
  PID:8220
- C:\Windows\System\TNoYyqJ.exe
  C:\Windows\System\TNoYyqJ.exe
  2⤵
  PID:8236
- C:\Windows\System\iViPiHN.exe
  C:\Windows\System\iViPiHN.exe
  2⤵
  PID:8256
- C:\Windows\System\lTQKuWo.exe
  C:\Windows\System\lTQKuWo.exe
  2⤵
  PID:8280
- C:\Windows\System\IwYpIkK.exe
  C:\Windows\System\IwYpIkK.exe
  2⤵
  PID:8300
- C:\Windows\System\FsdmzWU.exe
  C:\Windows\System\FsdmzWU.exe
  2⤵
  PID:8340
- C:\Windows\System\shwkyOS.exe
  C:\Windows\System\shwkyOS.exe
  2⤵
  PID:8376
- C:\Windows\System\pBxSdnk.exe
  C:\Windows\System\pBxSdnk.exe
  2⤵
  PID:8392
- C:\Windows\System\ogbkBrp.exe
  C:\Windows\System\ogbkBrp.exe
  2⤵
  PID:8412
- C:\Windows\System\wNEFTbv.exe
  C:\Windows\System\wNEFTbv.exe
  2⤵
  PID:8432
- C:\Windows\System\KdINIeT.exe
  C:\Windows\System\KdINIeT.exe
  2⤵
  PID:8448
- C:\Windows\System\NhWlPLa.exe
  C:\Windows\System\NhWlPLa.exe
  2⤵
  PID:8464
- C:\Windows\System\VmuJANX.exe
  C:\Windows\System\VmuJANX.exe
  2⤵
  PID:8492
- C:\Windows\System\zpNaDLV.exe
  C:\Windows\System\zpNaDLV.exe
  2⤵
  PID:8508
- C:\Windows\System\IoLrVBY.exe
  C:\Windows\System\IoLrVBY.exe
  2⤵
  PID:8532
- C:\Windows\System\JcerWch.exe
  C:\Windows\System\JcerWch.exe
  2⤵
  PID:8556
- C:\Windows\System\tcTmrMH.exe
  C:\Windows\System\tcTmrMH.exe
  2⤵
  PID:8572
- C:\Windows\System\PdmzVHW.exe
  C:\Windows\System\PdmzVHW.exe
  2⤵
  PID:8592
- C:\Windows\System\NTxSqtD.exe
  C:\Windows\System\NTxSqtD.exe
  2⤵
  PID:8612
- C:\Windows\System\mnwdSNW.exe
  C:\Windows\System\mnwdSNW.exe
  2⤵
  PID:8636
- C:\Windows\System\idLlbAX.exe
  C:\Windows\System\idLlbAX.exe
  2⤵
  PID:8660
- C:\Windows\System\wGtmAmp.exe
  C:\Windows\System\wGtmAmp.exe
  2⤵
  PID:8676
- C:\Windows\System\TwhVfUs.exe
  C:\Windows\System\TwhVfUs.exe
  2⤵
  PID:8696
- C:\Windows\System\UyLpcEN.exe
  C:\Windows\System\UyLpcEN.exe
  2⤵
  PID:8712
- C:\Windows\System\giMvTZj.exe
  C:\Windows\System\giMvTZj.exe
  2⤵
  PID:8732
- C:\Windows\System\loShZXm.exe
  C:\Windows\System\loShZXm.exe
  2⤵
  PID:8756
- C:\Windows\System\YOSwVzY.exe
  C:\Windows\System\YOSwVzY.exe
  2⤵
  PID:8772
- C:\Windows\System\nvOPCLY.exe
  C:\Windows\System\nvOPCLY.exe
  2⤵
  PID:8788
- C:\Windows\System\nJhlbad.exe
  C:\Windows\System\nJhlbad.exe
  2⤵
  PID:8812
- C:\Windows\System\SCSclmJ.exe
  C:\Windows\System\SCSclmJ.exe
  2⤵
  PID:8836
- C:\Windows\System\ZgXaGVD.exe
  C:\Windows\System\ZgXaGVD.exe
  2⤵
  PID:8864
- C:\Windows\System\dwqsUOn.exe
  C:\Windows\System\dwqsUOn.exe
  2⤵
  PID:8880
- C:\Windows\System\TsQKZzk.exe
  C:\Windows\System\TsQKZzk.exe
  2⤵
  PID:8896
- C:\Windows\System\AZSrFHb.exe
  C:\Windows\System\AZSrFHb.exe
  2⤵
  PID:8912
- C:\Windows\System\uyPevST.exe
  C:\Windows\System\uyPevST.exe
  2⤵
  PID:8944
- C:\Windows\System\ohRACpW.exe
  C:\Windows\System\ohRACpW.exe
  2⤵
  PID:8964
- C:\Windows\System\MddVFgy.exe
  C:\Windows\System\MddVFgy.exe
  2⤵
  PID:8984
- C:\Windows\System\RnxvcIn.exe
  C:\Windows\System\RnxvcIn.exe
  2⤵
  PID:9000
- C:\Windows\System\LEvpJrR.exe
  C:\Windows\System\LEvpJrR.exe
  2⤵
  PID:9024
- C:\Windows\System\OPlYJuR.exe
  C:\Windows\System\OPlYJuR.exe
  2⤵
  PID:9048
- C:\Windows\System\VaIIOuN.exe
  C:\Windows\System\VaIIOuN.exe
  2⤵
  PID:9064
- C:\Windows\System\tMebtMz.exe
  C:\Windows\System\tMebtMz.exe
  2⤵
  PID:9080
- C:\Windows\System\muasvYm.exe
  C:\Windows\System\muasvYm.exe
  2⤵
  PID:9108
- C:\Windows\System\iflazEe.exe
  C:\Windows\System\iflazEe.exe
  2⤵
  PID:9124
- C:\Windows\System\BNhmgmO.exe
  C:\Windows\System\BNhmgmO.exe
  2⤵
  PID:9140
- C:\Windows\System\rUqchAG.exe
  C:\Windows\System\rUqchAG.exe
  2⤵
  PID:9164
- C:\Windows\System\hRnzldo.exe
  C:\Windows\System\hRnzldo.exe
  2⤵
  PID:9180
- C:\Windows\System\caNloaS.exe
  C:\Windows\System\caNloaS.exe
  2⤵
  PID:9196
- C:\Windows\System\rbDOnyY.exe
  C:\Windows\System\rbDOnyY.exe
  2⤵
  PID:7596
- C:\Windows\System\elspzXm.exe
  C:\Windows\System\elspzXm.exe
  2⤵
  PID:8232
- C:\Windows\System\lPqVdNg.exe
  C:\Windows\System\lPqVdNg.exe
  2⤵
  PID:8276
- C:\Windows\System\tGFjiAn.exe
  C:\Windows\System\tGFjiAn.exe
  2⤵
  PID:8252
- C:\Windows\System\KaEqIjZ.exe
  C:\Windows\System\KaEqIjZ.exe
  2⤵
  PID:8244
- C:\Windows\System\XQIHJqp.exe
  C:\Windows\System\XQIHJqp.exe
  2⤵
  PID:8336
- C:\Windows\System\pzchCXK.exe
  C:\Windows\System\pzchCXK.exe
  2⤵
  PID:8348
- C:\Windows\System\KkFjOKC.exe
  C:\Windows\System\KkFjOKC.exe
  2⤵
  PID:8420
- C:\Windows\System\tYvXYDC.exe
  C:\Windows\System\tYvXYDC.exe
  2⤵
  PID:8408
- C:\Windows\System\vuKKvEj.exe
  C:\Windows\System\vuKKvEj.exe
  2⤵
  PID:8540
- C:\Windows\System\HmxuuSH.exe
  C:\Windows\System\HmxuuSH.exe
  2⤵
  PID:8484
- C:\Windows\System\AlPejrI.exe
  C:\Windows\System\AlPejrI.exe
  2⤵
  PID:8548
- C:\Windows\System\nSxuYma.exe
  C:\Windows\System\nSxuYma.exe
  2⤵
  PID:8588
- C:\Windows\System\MmRserD.exe
  C:\Windows\System\MmRserD.exe
  2⤵
  PID:8624
- C:\Windows\System\UfPHUmt.exe
  C:\Windows\System\UfPHUmt.exe
  2⤵
  PID:8668
- C:\Windows\System\XKxoOcV.exe
  C:\Windows\System\XKxoOcV.exe
  2⤵
  PID:8688
- C:\Windows\System\zNMbkqI.exe
  C:\Windows\System\zNMbkqI.exe
  2⤵
  PID:8740
- C:\Windows\System\JoXvNqU.exe
  C:\Windows\System\JoXvNqU.exe
  2⤵
  PID:8720
- C:\Windows\System\JszQKLp.exe
  C:\Windows\System\JszQKLp.exe
  2⤵
  PID:8784
- C:\Windows\System\cmczUyI.exe
  C:\Windows\System\cmczUyI.exe
  2⤵
  PID:8820
- C:\Windows\System\yqqVLHC.exe
  C:\Windows\System\yqqVLHC.exe
  2⤵
  PID:8848
- C:\Windows\System\ZbNnbKz.exe
  C:\Windows\System\ZbNnbKz.exe
  2⤵
  PID:8904
- C:\Windows\System\OiOziRZ.exe
  C:\Windows\System\OiOziRZ.exe
  2⤵
  PID:8924
- C:\Windows\System\mikEWZV.exe
  C:\Windows\System\mikEWZV.exe
  2⤵
  PID:8960
- C:\Windows\System\zPZJMBo.exe
  C:\Windows\System\zPZJMBo.exe
  2⤵
  PID:8996
- C:\Windows\System\qsSVyCj.exe
  C:\Windows\System\qsSVyCj.exe
  2⤵
  PID:8976
- C:\Windows\System\afREKfQ.exe
  C:\Windows\System\afREKfQ.exe
  2⤵
  PID:9044
- C:\Windows\System\oSpYcHv.exe
  C:\Windows\System\oSpYcHv.exe
  2⤵
  PID:9076
- C:\Windows\System\fpegbof.exe
  C:\Windows\System\fpegbof.exe
  2⤵
  PID:9096
- C:\Windows\System\ubKQzMk.exe
  C:\Windows\System\ubKQzMk.exe
  2⤵
  PID:9132
- C:\Windows\System\hwXONCr.exe
  C:\Windows\System\hwXONCr.exe
  2⤵
  PID:9156
- C:\Windows\System\PUbHzUP.exe
  C:\Windows\System\PUbHzUP.exe
  2⤵
  PID:9172
- C:\Windows\System\LvXkFWL.exe
  C:\Windows\System\LvXkFWL.exe
  2⤵
  PID:7196
- C:\Windows\System\EGUmQfc.exe
  C:\Windows\System\EGUmQfc.exe
  2⤵
  PID:8228
- C:\Windows\System\zdkwiaq.exe
  C:\Windows\System\zdkwiaq.exe
  2⤵
  PID:8272
- C:\Windows\System\fWckJPT.exe
  C:\Windows\System\fWckJPT.exe
  2⤵
  PID:8356
- C:\Windows\System\BKjNUQZ.exe
  C:\Windows\System\BKjNUQZ.exe
  2⤵
  PID:8404
- C:\Windows\System\dWBWtMQ.exe
  C:\Windows\System\dWBWtMQ.exe
  2⤵
  PID:8544
- C:\Windows\System\ZLtsvyW.exe
  C:\Windows\System\ZLtsvyW.exe
  2⤵
  PID:8480
- C:\Windows\System\qETKnJE.exe
  C:\Windows\System\qETKnJE.exe
  2⤵
  PID:8620
- C:\Windows\System\IsXaopk.exe
  C:\Windows\System\IsXaopk.exe
  2⤵
  PID:8656
- C:\Windows\System\GnfEvyd.exe
  C:\Windows\System\GnfEvyd.exe
  2⤵
  PID:8748
- C:\Windows\System\vuAPJNf.exe
  C:\Windows\System\vuAPJNf.exe
  2⤵
  PID:8692
- C:\Windows\System\UtLZLPX.exe
  C:\Windows\System\UtLZLPX.exe
  2⤵
  PID:8872
- C:\Windows\System\PrPmlXz.exe
  C:\Windows\System\PrPmlXz.exe
  2⤵
  PID:8932
- C:\Windows\System\cYNYhhi.exe
  C:\Windows\System\cYNYhhi.exe
  2⤵
  PID:8892
- C:\Windows\System\RNcttFE.exe
  C:\Windows\System\RNcttFE.exe
  2⤵
  PID:8980
- C:\Windows\System\cHpVMTC.exe
  C:\Windows\System\cHpVMTC.exe
  2⤵
  PID:9056
- C:\Windows\System\bPesyZi.exe
  C:\Windows\System\bPesyZi.exe
  2⤵
  PID:9192
- C:\Windows\System\TxVviRK.exe
  C:\Windows\System\TxVviRK.exe
  2⤵
  PID:8196
- C:\Windows\System\MeuQEuG.exe
  C:\Windows\System\MeuQEuG.exe
  2⤵
  PID:8292
- C:\Windows\System\AOEuioy.exe
  C:\Windows\System\AOEuioy.exe
  2⤵
  PID:8364
- C:\Windows\System\EVwQSnP.exe
  C:\Windows\System\EVwQSnP.exe
  2⤵
  PID:7992
- C:\Windows\System\LVlvLTQ.exe
  C:\Windows\System\LVlvLTQ.exe
  2⤵
  PID:8384
- C:\Windows\System\mbkaAAY.exe
  C:\Windows\System\mbkaAAY.exe
  2⤵
  PID:8444
- C:\Windows\System\XBnrzOe.exe
  C:\Windows\System\XBnrzOe.exe
  2⤵
  PID:8520
- C:\Windows\System\FKBfnCY.exe
  C:\Windows\System\FKBfnCY.exe
  2⤵
  PID:8628
- C:\Windows\System\OSSmDYH.exe
  C:\Windows\System\OSSmDYH.exe
  2⤵
  PID:8888
- C:\Windows\System\Zaqdwhp.exe
  C:\Windows\System\Zaqdwhp.exe
  2⤵
  PID:9012
- C:\Windows\System\rQmxkdi.exe
  C:\Windows\System\rQmxkdi.exe
  2⤵
  PID:9148
- C:\Windows\System\KYPfkfp.exe
  C:\Windows\System\KYPfkfp.exe
  2⤵
  PID:8504
- C:\Windows\System\ijtjRvh.exe
  C:\Windows\System\ijtjRvh.exe
  2⤵
  PID:8844
- C:\Windows\System\JNRqxrl.exe
  C:\Windows\System\JNRqxrl.exe
  2⤵
  PID:8052
- C:\Windows\System\PVGUMuV.exe
  C:\Windows\System\PVGUMuV.exe
  2⤵
  PID:7748
- C:\Windows\System\AicdUkX.exe
  C:\Windows\System\AicdUkX.exe
  2⤵
  PID:8460
- C:\Windows\System\cThVniR.exe
  C:\Windows\System\cThVniR.exe
  2⤵
  PID:8824
- C:\Windows\System\WGQkRcG.exe
  C:\Windows\System\WGQkRcG.exe
  2⤵
  PID:8440
- C:\Windows\System\fLVzPlN.exe
  C:\Windows\System\fLVzPlN.exe
  2⤵
  PID:8972
- C:\Windows\System\kBUGUDo.exe
  C:\Windows\System\kBUGUDo.exe
  2⤵
  PID:8940
- C:\Windows\System\pvjKgci.exe
  C:\Windows\System\pvjKgci.exe
  2⤵
  PID:9032
- C:\Windows\System\bLICYls.exe
  C:\Windows\System\bLICYls.exe
  2⤵
  PID:8568
- C:\Windows\System\garlORL.exe
  C:\Windows\System\garlORL.exe
  2⤵
  PID:8524
- C:\Windows\System\mAFcCuf.exe
  C:\Windows\System\mAFcCuf.exe
  2⤵
  PID:8804
- C:\Windows\System\SJgJwLk.exe
  C:\Windows\System\SJgJwLk.exe
  2⤵
  PID:8428
- C:\Windows\System\nkrIeIE.exe
  C:\Windows\System\nkrIeIE.exe
  2⤵
  PID:8708
- C:\Windows\System\gXZQvzm.exe
  C:\Windows\System\gXZQvzm.exe
  2⤵
  PID:8372
- C:\Windows\System\jJRIWAU.exe
  C:\Windows\System\jJRIWAU.exe
  2⤵
  PID:9088
- C:\Windows\System\eUapWYQ.exe
  C:\Windows\System\eUapWYQ.exe
  2⤵
  PID:9188
- C:\Windows\System\ncadTPR.exe
  C:\Windows\System\ncadTPR.exe
  2⤵
  PID:8752
- C:\Windows\System\wTwsVUO.exe
  C:\Windows\System\wTwsVUO.exe
  2⤵
  PID:8604
- C:\Windows\System\ewDREcY.exe
  C:\Windows\System\ewDREcY.exe
  2⤵
  PID:9232
- C:\Windows\System\txRdYCo.exe
  C:\Windows\System\txRdYCo.exe
  2⤵
  PID:9260
- C:\Windows\System\QItSDJX.exe
  C:\Windows\System\QItSDJX.exe
  2⤵
  PID:9276
- C:\Windows\System\pRvfZaF.exe
  C:\Windows\System\pRvfZaF.exe
  2⤵
  PID:9292
- C:\Windows\System\zWNPnCR.exe
  C:\Windows\System\zWNPnCR.exe
  2⤵
  PID:9312
- C:\Windows\System\xoVGJhq.exe
  C:\Windows\System\xoVGJhq.exe
  2⤵
  PID:9336
- C:\Windows\System\KPaCmQg.exe
  C:\Windows\System\KPaCmQg.exe
  2⤵
  PID:9352
- C:\Windows\System\XMAwYxp.exe
  C:\Windows\System\XMAwYxp.exe
  2⤵
  PID:9368
- C:\Windows\System\jIKuzMN.exe
  C:\Windows\System\jIKuzMN.exe
  2⤵
  PID:9384
- C:\Windows\System\pugkxPZ.exe
  C:\Windows\System\pugkxPZ.exe
  2⤵
  PID:9400
- C:\Windows\System\ipiINwQ.exe
  C:\Windows\System\ipiINwQ.exe
  2⤵
  PID:9424
- C:\Windows\System\kuXrNpR.exe
  C:\Windows\System\kuXrNpR.exe
  2⤵
  PID:9440
- C:\Windows\System\YOSWvLB.exe
  C:\Windows\System\YOSWvLB.exe
  2⤵
  PID:9472
- C:\Windows\System\eWXlAIl.exe
  C:\Windows\System\eWXlAIl.exe
  2⤵
  PID:9500
- C:\Windows\System\IQtakET.exe
  C:\Windows\System\IQtakET.exe
  2⤵
  PID:9520
- C:\Windows\System\ICFBacf.exe
  C:\Windows\System\ICFBacf.exe
  2⤵
  PID:9540
- C:\Windows\System\apmTGNz.exe
  C:\Windows\System\apmTGNz.exe
  2⤵
  PID:9568
- C:\Windows\System\rVocCYH.exe
  C:\Windows\System\rVocCYH.exe
  2⤵
  PID:9588
- C:\Windows\System\ItYwjGD.exe
  C:\Windows\System\ItYwjGD.exe
  2⤵
  PID:9612
- C:\Windows\System\tVYWliJ.exe
  C:\Windows\System\tVYWliJ.exe
  2⤵
  PID:9628
- C:\Windows\System\hcPjTnN.exe
  C:\Windows\System\hcPjTnN.exe
  2⤵
  PID:9644
- C:\Windows\System\JPgfbFm.exe
  C:\Windows\System\JPgfbFm.exe
  2⤵
  PID:9672
- C:\Windows\System\MdUbnCk.exe
  C:\Windows\System\MdUbnCk.exe
  2⤵
  PID:9688
- C:\Windows\System\wfcZLal.exe
  C:\Windows\System\wfcZLal.exe
  2⤵
  PID:9712
- C:\Windows\System\SBUlEbx.exe
  C:\Windows\System\SBUlEbx.exe
  2⤵
  PID:9732
- C:\Windows\System\gSSXQCk.exe
  C:\Windows\System\gSSXQCk.exe
  2⤵
  PID:9748
- C:\Windows\System\NTewfKl.exe
  C:\Windows\System\NTewfKl.exe
  2⤵
  PID:9768
- C:\Windows\System\zWOPLXn.exe
  C:\Windows\System\zWOPLXn.exe
  2⤵
  PID:9792
- C:\Windows\System\LriJxAg.exe
  C:\Windows\System\LriJxAg.exe
  2⤵
  PID:9808
- C:\Windows\System\aSJCZrn.exe
  C:\Windows\System\aSJCZrn.exe
  2⤵
  PID:9832
- C:\Windows\System\uGJrnaW.exe
  C:\Windows\System\uGJrnaW.exe
  2⤵
  PID:9848
- C:\Windows\System\TrkItTA.exe
  C:\Windows\System\TrkItTA.exe
  2⤵
  PID:9864
- C:\Windows\System\EybKufd.exe
  C:\Windows\System\EybKufd.exe
  2⤵
  PID:9884
- C:\Windows\System\HcegyVG.exe
  C:\Windows\System\HcegyVG.exe
  2⤵
  PID:9904
- C:\Windows\System\ziOYjiI.exe
  C:\Windows\System\ziOYjiI.exe
  2⤵
  PID:9924
- C:\Windows\System\mbKJtHX.exe
  C:\Windows\System\mbKJtHX.exe
  2⤵
  PID:9940
- C:\Windows\System\vDnxtlz.exe
  C:\Windows\System\vDnxtlz.exe
  2⤵
  PID:9960
- C:\Windows\System\pcaFgKU.exe
  C:\Windows\System\pcaFgKU.exe
  2⤵
  PID:9980
- C:\Windows\System\idfbRGA.exe
  C:\Windows\System\idfbRGA.exe
  2⤵
  PID:9996
- C:\Windows\System\vXVAKQZ.exe
  C:\Windows\System\vXVAKQZ.exe
  2⤵
  PID:10012
- C:\Windows\System\qxqmsoZ.exe
  C:\Windows\System\qxqmsoZ.exe
  2⤵
  PID:10036
- C:\Windows\System\ojNmmVS.exe
  C:\Windows\System\ojNmmVS.exe
  2⤵
  PID:10056
- C:\Windows\System\fUbJWFi.exe
  C:\Windows\System\fUbJWFi.exe
  2⤵
  PID:10076
- C:\Windows\System\WYFMRrm.exe
  C:\Windows\System\WYFMRrm.exe
  2⤵
  PID:10100
- C:\Windows\System\XZOSVni.exe
  C:\Windows\System\XZOSVni.exe
  2⤵
  PID:10116
- C:\Windows\System\xuQNrtJ.exe
  C:\Windows\System\xuQNrtJ.exe
  2⤵
  PID:10132
- C:\Windows\System\mZdNIZM.exe
  C:\Windows\System\mZdNIZM.exe
  2⤵
  PID:10152
- C:\Windows\System\ShpmOFe.exe
  C:\Windows\System\ShpmOFe.exe
  2⤵
  PID:10172
- C:\Windows\System\ZwRnuYJ.exe
  C:\Windows\System\ZwRnuYJ.exe
  2⤵
  PID:10188
- C:\Windows\System\sEpyAew.exe
  C:\Windows\System\sEpyAew.exe
  2⤵
  PID:10204
- C:\Windows\System\fmWZHia.exe
  C:\Windows\System\fmWZHia.exe
  2⤵
  PID:10220
- C:\Windows\System\hvYcsqf.exe
  C:\Windows\System\hvYcsqf.exe
  2⤵
  PID:10236
- C:\Windows\System\JNhXded.exe
  C:\Windows\System\JNhXded.exe
  2⤵
  PID:9252
- C:\Windows\System\XWzmNdN.exe
  C:\Windows\System\XWzmNdN.exe
  2⤵
  PID:9300
- C:\Windows\System\Hvinufb.exe
  C:\Windows\System\Hvinufb.exe
  2⤵
  PID:9320
- C:\Windows\System\eaVmCrk.exe
  C:\Windows\System\eaVmCrk.exe
  2⤵
  PID:9360
- C:\Windows\System\ljShtWx.exe
  C:\Windows\System\ljShtWx.exe
  2⤵
  PID:9348
- C:\Windows\System\XvEEqTu.exe
  C:\Windows\System\XvEEqTu.exe
  2⤵
  PID:9408
- C:\Windows\System\vEdMycP.exe
  C:\Windows\System\vEdMycP.exe
  2⤵
  PID:9436
- C:\Windows\System\lviuqQM.exe
  C:\Windows\System\lviuqQM.exe
  2⤵
  PID:9484
- C:\Windows\System\jlKoXGk.exe
  C:\Windows\System\jlKoXGk.exe
  2⤵
  PID:9528
- C:\Windows\System\cLUsLgT.exe
  C:\Windows\System\cLUsLgT.exe
  2⤵
  PID:9584
- C:\Windows\System\yUcEBQd.exe
  C:\Windows\System\yUcEBQd.exe
  2⤵
  PID:9560
- C:\Windows\System\VqfKhUB.exe
  C:\Windows\System\VqfKhUB.exe
  2⤵
  PID:9640
- C:\Windows\System\mPVSkqt.exe
  C:\Windows\System\mPVSkqt.exe
  2⤵
  PID:9656
- C:\Windows\System\ueikiBw.exe
  C:\Windows\System\ueikiBw.exe
  2⤵
  PID:9684
- C:\Windows\System\SlPvfSh.exe
  C:\Windows\System\SlPvfSh.exe
  2⤵
  PID:9728
- C:\Windows\System\jHMkKgy.exe
  C:\Windows\System\jHMkKgy.exe
  2⤵
  PID:9892
- C:\Windows\System\ACxGhri.exe
  C:\Windows\System\ACxGhri.exe
  2⤵
  PID:9936
- C:\Windows\System\FuKDFWv.exe
  C:\Windows\System\FuKDFWv.exe
  2⤵
  PID:9976
- C:\Windows\System\buZBGBY.exe
  C:\Windows\System\buZBGBY.exe
  2⤵
  PID:9840
- C:\Windows\System\YzdOYtQ.exe
  C:\Windows\System\YzdOYtQ.exe
  2⤵
  PID:10052
- C:\Windows\System\qRJLhwN.exe
  C:\Windows\System\qRJLhwN.exe
  2⤵
  PID:9872
- C:\Windows\System\rGMEvcv.exe
  C:\Windows\System\rGMEvcv.exe
  2⤵
  PID:9920
- C:\Windows\System\iNXbfHH.exe
  C:\Windows\System\iNXbfHH.exe
  2⤵
  PID:10020
- C:\Windows\System\qVnLKnc.exe
  C:\Windows\System\qVnLKnc.exe
  2⤵
  PID:10064
- C:\Windows\System\RjEKhoi.exe
  C:\Windows\System\RjEKhoi.exe
  2⤵
  PID:10160
- C:\Windows\System\gmpHjcx.exe
  C:\Windows\System\gmpHjcx.exe
  2⤵
  PID:10108
- C:\Windows\System\EvPRzXU.exe
  C:\Windows\System\EvPRzXU.exe
  2⤵
  PID:10148
- C:\Windows\System\YNUufOO.exe
  C:\Windows\System\YNUufOO.exe
  2⤵
  PID:9228
- C:\Windows\System\beUGfBl.exe
  C:\Windows\System\beUGfBl.exe
  2⤵
  PID:9224
- C:\Windows\System\MPorAbG.exe
  C:\Windows\System\MPorAbG.exe
  2⤵
  PID:9376

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AHOnnAp.exe

Filesize
1.5MB

MD5
57e573fe13d6c1ca2770921fa6116364

SHA1
e8ee86e2f89db1e4200f3fe18b7c7280a647b9d2

SHA256
fc72646254e286e7ae1861334ea5bfdc7910749ee6db53d363a6b05d20ef12ed

SHA512
41ba93ef1370bc1e4c9fe6e29086b63c5bdde38e18e20a5020164f768fdf431e42b3d7a8766ad8576576a4ec9a082c3671b6821fbe32238b77ebdf3b8c1ebcda

Download Submit
C:\Windows\system\LnWFHLo.exe

Filesize
1.5MB

MD5
2f83d9d1ab1a8ca4653890746d552323

SHA1
937c579532c15276aa031987084ca74ec7d686a3

SHA256
4789a929af22821f43948de34adefcc736bdeafc4f132ba25922e108dd7320d1

SHA512
c4aea344800555d9eb961c3481b3247bee1722136b1ed029059622ae19874af58f3c692402305700e0f203d6df007a4f4aa0680c89c8e3451e8672a5b94cc701

Download Submit
C:\Windows\system\MGDCpFl.exe

Filesize
1.5MB

MD5
f0c4d39b5d6a73007f649d33336b0b08

SHA1
4601a9b852103c8fe1e5c56ffeaf1bf9d6f6d2b9

SHA256
289976b0ac2da9c192fa9dd0930826c36f9d41d78b98e24ec6e66d5989afa4f4

SHA512
933498bb325ad419aeabb8ba86d9558b5c999e3bf13c32aea6bb7ac24fd518b2e8fd6eddec306cda9eb0ac10d366f18cea1b479269d6c21655e3a41c3766812c

Download Submit
C:\Windows\system\MsGqKBS.exe

Filesize
1.5MB

MD5
716f981443a51bfb7e4ffe0f6cf029db

SHA1
5a76f6f41e48d368e43e7814288f888dd564f29a

SHA256
d804e012f290f386a9d7073d51d4cd5eb354aa0f5e747a2b64e5e253833db4c3

SHA512
fa14b94bfed620d06958ef84a23e38f7aba9f644c47a68434804dec17b814ff8c8cc7bdf57c7be3d87478142c56b5937ac2d34193703c7df23641ce024b885ba

Download Submit
C:\Windows\system\PlkKDnn.exe

Filesize
1.5MB

MD5
9118ce0fffa3684890a6bb5395b8fa62

SHA1
c68c591d38c342d49d7476013a7ce778e2b94ee6

SHA256
30abdf6a492965bb1f1857850cc3ce73c8640f1e2e52669072dfa905b271529f

SHA512
e2abe601ee914631ca9714218904350afbed5c6082f9c60ff21df6b52a31bf458062001d5d075e9b95ac08a2268098f114a5d643ee306897e8bca4a7db820090

Download Submit
C:\Windows\system\PqkAGia.exe

Filesize
1.5MB

MD5
e7f7f6fc95e4a06235dc1610ea70d870

SHA1
85b7fc2c059e846f06b1b325fd00640b98a66d91

SHA256
09e2b25478a8c2609b4afa714285d1bde3935509a2d56fd2c86f5a1542b5e15a

SHA512
345a46226fed3a5872c414d5e00869c64c231b570a6e0997595f2430f00e7ca2c38c17775f29025d92ea6abcd8152a84c50d665a4103e47454926a60f02a2a1f

Download Submit
C:\Windows\system\QdqIQtI.exe

Filesize
1.5MB

MD5
64de47c8038a1e70e04879128509273b

SHA1
df2b307704985bb9c296d0d15aa29339fc318ef3

SHA256
20c15604237c88874b341838997fc668a443160399771374f85d1279ef824179

SHA512
b9c7e2f89807a9562d09472eb6ff2234741d0dc8d042d301a58bcd2e5e8a0dd5be0bc6881b368bf124e8da922110cd2d0dc9bb21b59a2b92854003b37b5bda74

Download Submit
C:\Windows\system\TUHxPlG.exe

Filesize
1.5MB

MD5
65b5b8faf65a7aa4afd85037cdc54bbb

SHA1
7ff17e811a0998f9a5aa6c2972eec51ee9076e8d

SHA256
16b41f162d9e9f4f9ca4956c329de21d0a15d3ae1ea45521dbd5e239a1fd16bc

SHA512
ec2b9a382681392faf1bc179a5283321ea9078da363ceb56ddfa8345479761abaf5e7e766a0ce2aa06746011b7b885268f501de34c3089345d837070cfe86e75

Download Submit
C:\Windows\system\TZwnPtk.exe

Filesize
1.5MB

MD5
904471b9cdf8dce4751e59929629719c

SHA1
20ad2eea5d75012c6190f2f8623f81dc72ef17a0

SHA256
372f3d7200e66d143ff8479f0c58f411ddffad93e015c87afab79bc88b982bca

SHA512
57b703ce132c37e9964700895aa6450dc17348c25457e093ea8cce12455a35238c603cb9a9863cdc0eaa812ac307d971cc6d58c60dbea4376a165ee0e9918a02

Download Submit
C:\Windows\system\UBZNsXh.exe

Filesize
1.5MB

MD5
f260d433b727f7471eec73e9ba99b46c

SHA1
e8e69fa408a3c6c83289a15ebfbfab57c7f26ab8

SHA256
8e1d24eb94c3b5235f0b305f8a5441c4d7cfce83f8702cfbad05a6b922a625d7

SHA512
dd0beb4b8e60fdf223baa3938a1cf26ce9b6b29625bbaea4a39be1c4d9eb81bef6acf6aa63daf40ab35a4948806a22cae9fa7595924d0f5ca1f2bc741ec3cebc

Download Submit
C:\Windows\system\bSEzSLu.exe

Filesize
1.5MB

MD5
361d7ab8e61de7e1c445257e18f9fb2b

SHA1
58ce9a1cd0bfd2b650007afaa9d2b347ce168817

SHA256
369f346538acd8e0d4e61b39b63b618a0f215dbd7a1ac2c3d91bf8f01271fde6

SHA512
cf8254a2487d4ad2dcce04ddb9811e7db4d91353936ed91b7b434535d5183727c1a9a4f0afac4b9394dc687cd8647087d85af995955f88d146c49491d760dac0

Download Submit
C:\Windows\system\dWbylEu.exe

Filesize
1.5MB

MD5
b1aff4d940d1f32dd755b8bc90d472f2

SHA1
570a40e40abbf2d912aa333c6613ac46417d0df8

SHA256
db8c101641ab29ebdafe32f2cec67554d3d8477cfd2af2fa6d323119420c1e04

SHA512
e62d176196a697d616bf0cb92a9690af6895fc5ed40bfced42e6ae2cb522d89217adfb9399fe2b37e33e32f4a8fdd216dcddb0ef001fd2a1cb3b54afd257abc7

Download Submit
C:\Windows\system\fddgiKH.exe

Filesize
1.5MB

MD5
560c705f1b6a116658257fe4f190bc17

SHA1
2a5602fcb700002c0fe506a0090f8dc401d5a3e9

SHA256
badacae327b351253ea642a24415e752fc3a8fc8c7213aa0f138642d1b513375

SHA512
6250ae122d2fd0817854340419153bef876628d3eac8c8b823a413e45b5bcb92b27f35cb92ca0962d304b23a71d484e75588322c2b24a953699866dcf23b8491

Download Submit
C:\Windows\system\jCjrYQx.exe

Filesize
1.5MB

MD5
574cb2443fc531006ae933776beb4e70

SHA1
be2522b3712f02c233176fa8b4642bcd6c6a3c52

SHA256
4c53978f44cfd9d6e812276a7409d3a115966ebc99e81b49036d5ce004664ce3

SHA512
30a4493fbbea9667895b52c856fc3b6fcacfcdc32e38858fc5689a0f6ef43987df726d39831a7671e92bbcb54d8446e3411a9542db5f57457d9f01f04e1c0e98

Download Submit
C:\Windows\system\lbmxJiP.exe

Filesize
1.5MB

MD5
4926fa9b2979d3d5799233ebc327585f

SHA1
7491215fb096385a2bfd1bbc532db8f95c6b8b3b

SHA256
675586ed699c50e5a46a1036d6b51dc131c09070df4c2df39af1770e7c00c3cd

SHA512
b5a1d5eacb3cfae110477a1d9b50133277c9b2b15a797afa0967adc7a6a991986111612eaa7a02ea831738706bfe4f41bc6298378a5085eaabba03eb618395d9

Download Submit
C:\Windows\system\nFewdKg.exe

Filesize
1.5MB

MD5
eba95295dbfc1d112dcce4c04f5cee0d

SHA1
24234b45b7db7607adbfc21a5f5416012975bf57

SHA256
f374f66a38a9fc68bbc9dea43aa8a24e0a9ecb53c658c3ff090f0907c8ed6d21

SHA512
cfa14f59e83523ec1467d0c6588840ec6c60829696a78bfb79c6c3cdcbb9a72d4b03019f22bf5ad33ed4b7ec28afb2bfd40c73dd46841e1f7af165919634d2c8

Download Submit
C:\Windows\system\pTqMlXH.exe

Filesize
1.5MB

MD5
dc6a91047d3efed7a5a11dd4edacd560

SHA1
2f02eee8f930660055a4b00473eda01d6ce1ae9a

SHA256
0f414f7f5f17ff7bbe5ea480f8f53e14f402d53b08f35d4431373f92b3cbda4e

SHA512
f6ea4a440c7beaef4d6366e6580a735dd085b7ef7f23f3abc23e0a1f25a232e252800285d0bcd046c8a0d49cf43433f2106853fd4716d2974d0ebf09e30af814

Download Submit
C:\Windows\system\syxFtTm.exe

Filesize
1.5MB

MD5
ee866295ff6c4987455d6ba85f070362

SHA1
824efc608d6b4c48eecc4e0033efd1aa70fceabe

SHA256
4d780f917c2d141dfd32679a9a95eb86a45993e611905420de2b1675df1bc1d8

SHA512
17f1cf17d62eee18a8258b6635aa05db6e45bf899683b3fa5c0789c51d36923bcb572e3076296d6b8f3d6b1ae68fdd2f3ac56daeeb18bbe408ff7aff21a2b131

Download Submit
C:\Windows\system\ttepoEV.exe

Filesize
1.5MB

MD5
5521288f2fe44c9fbb03c89600a419a3

SHA1
61aa92a268609d1898d06a07ed927e8c72811a8d

SHA256
41fb0619316731ea04c06ea039f1ab82ad3c4cc390411827b900056662705df8

SHA512
b3c63c040353966b038d0129dcc2cdb61ac733ebeb52a599f4bfd3ceec5fdea31e5af701e5f7e9fce250e7c013bb49c9087df8384675f544ecae8f767609b433

Download Submit
C:\Windows\system\vqTCauZ.exe

Filesize
1.5MB

MD5
1590f17ec2770f4c66ad49888cd72469

SHA1
c508095faee15774f78f849e5fd63b36ce0a09fe

SHA256
019aee15666487874b1a50c8b5089e90806c861841f351de6f907bcff078af2e

SHA512
36619f6c7d19f58b8d4175acc1120f2d612231a755df755a4ca5cda5291f0177640a6364d1f8e4d7e82684f69595d1a645dd35c996258942698edb51bb990f12

Download Submit
C:\Windows\system\wPyrxmr.exe

Filesize
1.5MB

MD5
bf64b27d71a0e422e9628a197f87587a

SHA1
d2baf121940485a6757247fd8ff1b38667430273

SHA256
ade924bd2a14555cb4f60e898f1445d3914e73ffae763c581dfdde0ac120e92f

SHA512
d20515d228b20d61790c0374682475f5c16182a4d095351063e3da52eb93b2bb1af29e6ec8b27510a7fc5c5f9153af1159b18d41d39e71be05afbb981a05ba7e

Download Submit
C:\Windows\system\wQjQQgi.exe

Filesize
1.5MB

MD5
1a6ed60213aeea490a609951e5dce501

SHA1
1e9c7a782779e5de7360c87e0ddd3b4ed189cad0

SHA256
4cc2b9320fe8f7e993d17500f0cdbac2d5b6f8e9c13c1ea299c8c484f519f0f0

SHA512
88ad268a9f5bd5e14bbba9324e47562eb82711c7e6daeac27ff687ec791560c2f5d938e59f90b543a7a052946f4dd1c8fc08f865ea20a0ee9e22a59292ccac44

Download Submit
C:\Windows\system\xDgmTqx.exe

Filesize
1.5MB

MD5
d0b967d12f45eb308a4b749fa60ae522

SHA1
2d67315c930e59417ae6ca41b2509ded51379b1a

SHA256
aa86b7a0cf20a8456dc2cda1f3f8b687659604ddc619770298e24cc2c991ad96

SHA512
b07447b501add323a882ff8bb7334acb0bd211f0b78fe3411210d0ab7c8b587dede4ec7b2224885512a945ef6e9d4be135f668cf7e13048e03219acc6e10bd46

Download Submit
C:\Windows\system\yDcboxO.exe

Filesize
1.5MB

MD5
71359013043a17b7af399c8f850b9877

SHA1
1767b0ad8f725527eba1d94420a6f17803fc1dbf

SHA256
e596e0bfd2f1a3d41808866b293f352515c9238f905013a9183406da795ca578

SHA512
633e756f627495ecbaeea62fb770bbbb30d9df7208fdb5742ae094d8dcc4ef7cf7e3c3d44510aba88df8a53031af608c6541b1e5271420c17b1573c61761ba62

Download Submit
C:\Windows\system\zzrKPdv.exe

Filesize
1.5MB

MD5
8ee5463d4781a164a2e5902354f11a90

SHA1
280ecdfc00794008de5cd45899e884c7170b0807

SHA256
c9572f72597cf91ea1118d31757b2176fcc12f9fa0c5b3d4e76698c502e43d67

SHA512
721a597f24d817537764caee255fb8b237adbe69d1038005893b4fe1a3aa1066ac54a901b9350e7157109167e3d7181261e02c256f352be2624a4a303a53b3c6

Download Submit
\Windows\system\BkznzPo.exe

Filesize
1.5MB

MD5
0cd00a683e8084fade0e37c40c9fbea6

SHA1
0d54d870bc20f41383c52a5aa6d307f7895973a9

SHA256
996fb3d5c30c91e5bb2ffca385ce949a146c0a727d7310946d8a56f6187168ce

SHA512
20c29692f3dfbac4e1aa70f05999f7f749f84ee2dfe842cc78ed2bf9abfa754d5a5087d9091ca7383e8053efe7fff3b6a92a43ae8015bc26fdbe6c0612d94ea8

Download Submit
\Windows\system\WGpOOoO.exe

Filesize
1.5MB

MD5
7e6bf1ed6fa4097f624510ff303db9df

SHA1
1de80c542d5d62796c5074b7f322cdd191f15f9c

SHA256
c2c45b84d852355b80aa81168674974d3bebda6cf01c3e9e18f50f8339627a24

SHA512
8ddf91af761acbbba1342918a22ccf98f7271c2155f005592447ff83c6b9379b358fe29baca1d889b63c0899f99d7d8eab7814f6599bd5e9d82c6fcf0b3f2c12

Download Submit
\Windows\system\YMORcxr.exe

Filesize
1.5MB

MD5
a61531eefa4fc37a82ac7f49c3ce048c

SHA1
1ce6d365c3fef8077aba8c4ac9239ae3a6771b54

SHA256
193a4246fce80fe03a6e94a08e51ba0cf499daf74b009774bcafe03d08f44e6c

SHA512
849772ef3845ce71d3794fcdbd446ef1cd503262b9edb1f5c38909be0be9c89296e5860060de86db47e64f3df471220a0646bf66bc0fcf43fccaad33bc4dac55

Download Submit
\Windows\system\ddJPdgj.exe

Filesize
1.5MB

MD5
9c7fd16299f1f208e5ffaeab69b1b82e

SHA1
b15cdf5b95f86d17adc4d1ad956aaa9d022f7cdc

SHA256
0b30fafb864ad9925eb31c86abefa3cfaf8586e2222fa747073cc4c6d86d3fa6

SHA512
6e9b1157ae1058aa0b653f82e576d341f3e64f6c490a4eb6d5262176196a9c79397741e749acf1d291a1b4821d521d78aa6d4ed3836be03240734f417d7efe99

Download Submit
\Windows\system\gjqodEg.exe

Filesize
1.5MB

MD5
89ecb3749a10bab01add1c086bce12e8

SHA1
6f4d75849392c88bc02a5f0758c97f9c42cbb180

SHA256
4be36a6ced5c426786233a5c81e63055636ff9a4e4484c2252348d3c28d71864

SHA512
59c7e805f73a34eb2ed915594e71d25b4629bcb30fa2fa7feb8e9da64de52f2909f9d87e62242870c59a844f2b4061e707dbb45d4d6b46ff9f0b456613f9ea2e

Download Submit
\Windows\system\iZcybAK.exe

Filesize
1.5MB

MD5
22c89e3a1ec61d7e9107e61d879bf0a7

SHA1
00cc98f9f95b5a469804b6e7ed8ad910b7b47134

SHA256
673eb2524c464a9663c28934a3bc8358ee5328c2a394a240298c2f780f4f286f

SHA512
19a0e4f7d3c13be0334be719e76fa99d401940e1fd30c5c80f9e53de0e45495543f5d2ed527eac57e55f76d49f9995e639bf6238323d02f95283407bf9da8751

Download Submit
\Windows\system\kUxIDco.exe

Filesize
1.5MB

MD5
af3fa5befbff9346754348ac966509f4

SHA1
9956007036cb9a5ba918aceead421b71f566b2f0

SHA256
134ac4f0fd1faf5f50384706428aa155b6bb898624a5347de119c312c9b92e59

SHA512
e07466c83d32369b6af8b69d1d10ba9c624f3c337efb098ce76013e4fd1bbeeb700815ba11e02865b79a12aa249baf6c3ef148a4f2becb51b5ed46568110e9fa

Download Submit
memory/2576-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download