xmrig | f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e

Analysis

max time kernel
146s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 04:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
Size

1.1MB
MD5

d3d2927ee02067dbbba34ecf6cc91e0c
SHA1

197d6932c9817d5d9f15c9b114d9b75e630eeede
SHA256

f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e
SHA512

f71620a56cab4e849c67689484e997d268887ca562f2aaf95b9a59b1739a08404b139d3435a4a0d8834b47226673caffeefb84c20e7456bddc3470441d8870d2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz5l3oF4OovQmx:GezaTF8FcNkNdfE0pZ9ozttwIRUyvn

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012118-2.dat	xmrig
behavioral1/files/0x000800000001707c-6.dat	xmrig
behavioral1/files/0x00080000000173f3-15.dat	xmrig
behavioral1/files/0x0008000000017400-19.dat	xmrig
behavioral1/files/0x000700000001746a-24.dat	xmrig
behavioral1/files/0x0007000000017488-28.dat	xmrig
behavioral1/files/0x00070000000174a6-34.dat	xmrig
behavioral1/files/0x00080000000174c3-39.dat	xmrig
behavioral1/files/0x000800000001757f-43.dat	xmrig
behavioral1/files/0x000600000001926c-46.dat	xmrig
behavioral1/files/0x0005000000019275-50.dat	xmrig
behavioral1/files/0x0005000000019278-54.dat	xmrig
behavioral1/files/0x0005000000019319-62.dat	xmrig
behavioral1/files/0x0005000000019365-66.dat	xmrig
behavioral1/files/0x0031000000016de8-78.dat	xmrig
behavioral1/files/0x0005000000019433-92.dat	xmrig
behavioral1/files/0x0005000000019465-110.dat	xmrig
behavioral1/files/0x0005000000019485-126.dat	xmrig
behavioral1/files/0x00050000000194df-134.dat	xmrig
behavioral1/files/0x00050000000194d7-130.dat	xmrig
behavioral1/files/0x000500000001947d-122.dat	xmrig
behavioral1/files/0x0005000000019479-118.dat	xmrig
behavioral1/files/0x000500000001946a-114.dat	xmrig
behavioral1/files/0x000500000001945b-106.dat	xmrig
behavioral1/files/0x0005000000019450-102.dat	xmrig
behavioral1/files/0x0005000000019446-98.dat	xmrig
behavioral1/files/0x00050000000193c1-90.dat	xmrig
behavioral1/files/0x00050000000193b3-86.dat	xmrig
behavioral1/files/0x00050000000193a4-82.dat	xmrig
behavioral1/files/0x0005000000019387-75.dat	xmrig
behavioral1/files/0x0005000000019377-70.dat	xmrig
behavioral1/files/0x000500000001929a-58.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2800	hbduZiK.exe
2856	WEdXUeH.exe
2584	DxEmEGL.exe
2740	cqIIKTi.exe
2784	uWjFgfK.exe
2028	BXIKmpp.exe
2632	FQArySh.exe
2572	BPudtUs.exe
2644	yCnzjWc.exe
1716	uUXOFGJ.exe
2100	LwbTxqp.exe
2088	spppAGp.exe
1504	joCbPqY.exe
2932	cjnEHHt.exe
2944	zDsVQfX.exe
3068	YjhKrXR.exe
852	lcMPxCf.exe
1496	ukXhpAb.exe
576	TZKCsBV.exe
2300	sSdmJME.exe
716	BkPQKfA.exe
2824	SbqpHfM.exe
1660	hhUnZxZ.exe
1000	LzMGcAY.exe
320	bdPfXyC.exe
2012	BeJKZHV.exe
1652	pqEggLV.exe
2216	FdlWBSC.exe
2192	dVscHEP.exe
2224	yzZnvRz.exe
3004	RHFIpiM.exe
2436	MGCzBFX.exe
1156	YNTFsji.exe
2432	ngiYGhp.exe
1580	VVgqiVV.exe
1940	qReHRJK.exe
1132	PbLpVxa.exe
1396	cJwHFOG.exe
560	bHXUeJu.exe
2540	bUWFmZz.exe
960	CEFvEbG.exe
1828	kUVRDAd.exe
328	gCQGdSt.exe
1812	QxChnHS.exe
1792	fpkGMDH.exe
2372	dMohYTa.exe
1752	UeVAAwE.exe
3032	WTbGnqj.exe
1464	pricaYo.exe
1664	ByIPfia.exe
2016	kuvgbnt.exe
1952	LuIMYIN.exe
2104	hZNumLc.exe
2304	VZDIQVm.exe
2340	RcuyyiK.exe
2396	LxdTBDV.exe
3024	wUCbHnB.exe
1052	rpZYgxz.exe
2664	NUvqqTL.exe
2492	qcfLreV.exe
820	UXTrkLk.exe
1524	tQJXFfz.exe
380	OWjFXsC.exe
888	CDfsnmQ.exe

Loads dropped DLL 64 IoCs

pid	Process
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UAacHhG.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\UysnyfW.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\TtetCga.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\oqFQHQb.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\mkyfsoZ.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\picKAYC.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\EnAOjcI.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\MiWbxUt.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\DcgvBBs.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\ZhvOabd.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\IgCSViI.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\dQdYQLv.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\fBqqeWe.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\ZEqzmSZ.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\LZWaMQo.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\UNysxMq.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\QSJQSlZ.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\spppAGp.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\liXKvga.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\cdvkalq.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\WEygMSV.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\WRFFQNR.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\YcwyegE.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\ULFjZps.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\KGVqxRG.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\VSZRdqc.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\BPsDclm.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\eJrSIMY.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\haXmVCu.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\lIuHFTk.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\OBGOsJn.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\ABQBKXt.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\ikksLuM.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\WagfItr.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\KYxxAiR.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\zEipbsm.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\owBtZeq.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\cfYwjeC.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\klfjojK.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\iJAowoZ.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\ZmmJnqu.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\gWgkUuu.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\BRVCvuf.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\StdyODB.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\hYEVvjj.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\ESEdTbK.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\yQlQsXh.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\nwnYJHz.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\PmObjuL.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\mTuAkbk.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\rzMOMUl.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\ctNUWMj.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\fwDUHTE.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\yxMExyD.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\OefRKuF.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\wJqVQqq.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\eSmUltI.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\XRmZXkG.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\FLGUkxu.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\nmTAzFj.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\WeQTljX.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\xwipBPg.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\TJJkyvP.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
File created	C:\Windows\System\BKbxZMq.exe	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1804 wrote to memory of 2800	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	32
PID 1804 wrote to memory of 2800	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	32
PID 1804 wrote to memory of 2800	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	32
PID 1804 wrote to memory of 2856	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	33
PID 1804 wrote to memory of 2856	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	33
PID 1804 wrote to memory of 2856	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	33
PID 1804 wrote to memory of 2584	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	34
PID 1804 wrote to memory of 2584	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	34
PID 1804 wrote to memory of 2584	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	34
PID 1804 wrote to memory of 2740	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	35
PID 1804 wrote to memory of 2740	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	35
PID 1804 wrote to memory of 2740	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	35
PID 1804 wrote to memory of 2784	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	36
PID 1804 wrote to memory of 2784	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	36
PID 1804 wrote to memory of 2784	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	36
PID 1804 wrote to memory of 2028	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	37
PID 1804 wrote to memory of 2028	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	37
PID 1804 wrote to memory of 2028	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	37
PID 1804 wrote to memory of 2632	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	38
PID 1804 wrote to memory of 2632	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	38
PID 1804 wrote to memory of 2632	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	38
PID 1804 wrote to memory of 2572	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	39
PID 1804 wrote to memory of 2572	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	39
PID 1804 wrote to memory of 2572	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	39
PID 1804 wrote to memory of 2644	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	40
PID 1804 wrote to memory of 2644	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	40
PID 1804 wrote to memory of 2644	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	40
PID 1804 wrote to memory of 1716	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	41
PID 1804 wrote to memory of 1716	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	41
PID 1804 wrote to memory of 1716	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	41
PID 1804 wrote to memory of 2100	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	42
PID 1804 wrote to memory of 2100	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	42
PID 1804 wrote to memory of 2100	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	42
PID 1804 wrote to memory of 2088	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	43
PID 1804 wrote to memory of 2088	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	43
PID 1804 wrote to memory of 2088	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	43
PID 1804 wrote to memory of 1504	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	44
PID 1804 wrote to memory of 1504	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	44
PID 1804 wrote to memory of 1504	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	44
PID 1804 wrote to memory of 2932	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	45
PID 1804 wrote to memory of 2932	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	45
PID 1804 wrote to memory of 2932	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	45
PID 1804 wrote to memory of 2944	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	46
PID 1804 wrote to memory of 2944	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	46
PID 1804 wrote to memory of 2944	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	46
PID 1804 wrote to memory of 3068	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	47
PID 1804 wrote to memory of 3068	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	47
PID 1804 wrote to memory of 3068	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	47
PID 1804 wrote to memory of 852	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	48
PID 1804 wrote to memory of 852	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	48
PID 1804 wrote to memory of 852	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	48
PID 1804 wrote to memory of 1496	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	49
PID 1804 wrote to memory of 1496	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	49
PID 1804 wrote to memory of 1496	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	49
PID 1804 wrote to memory of 576	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	50
PID 1804 wrote to memory of 576	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	50
PID 1804 wrote to memory of 576	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	50
PID 1804 wrote to memory of 2300	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	51
PID 1804 wrote to memory of 2300	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	51
PID 1804 wrote to memory of 2300	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	51
PID 1804 wrote to memory of 716	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	52
PID 1804 wrote to memory of 716	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	52
PID 1804 wrote to memory of 716	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	52
PID 1804 wrote to memory of 2824	1804	f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe	53

C:\Users\Admin\AppData\Local\Temp\f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe
"C:\Users\Admin\AppData\Local\Temp\f45bb438c71677b4afe4a55658f1b4e3e6e6a42f9d4e0bb6169b9215c1b1582e.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1804
- C:\Windows\System\hbduZiK.exe
  C:\Windows\System\hbduZiK.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\WEdXUeH.exe
  C:\Windows\System\WEdXUeH.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\DxEmEGL.exe
  C:\Windows\System\DxEmEGL.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\cqIIKTi.exe
  C:\Windows\System\cqIIKTi.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\uWjFgfK.exe
  C:\Windows\System\uWjFgfK.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\BXIKmpp.exe
  C:\Windows\System\BXIKmpp.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\FQArySh.exe
  C:\Windows\System\FQArySh.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\BPudtUs.exe
  C:\Windows\System\BPudtUs.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\yCnzjWc.exe
  C:\Windows\System\yCnzjWc.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\uUXOFGJ.exe
  C:\Windows\System\uUXOFGJ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\LwbTxqp.exe
  C:\Windows\System\LwbTxqp.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\spppAGp.exe
  C:\Windows\System\spppAGp.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\joCbPqY.exe
  C:\Windows\System\joCbPqY.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\cjnEHHt.exe
  C:\Windows\System\cjnEHHt.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\zDsVQfX.exe
  C:\Windows\System\zDsVQfX.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\YjhKrXR.exe
  C:\Windows\System\YjhKrXR.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\lcMPxCf.exe
  C:\Windows\System\lcMPxCf.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\ukXhpAb.exe
  C:\Windows\System\ukXhpAb.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\TZKCsBV.exe
  C:\Windows\System\TZKCsBV.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\sSdmJME.exe
  C:\Windows\System\sSdmJME.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\BkPQKfA.exe
  C:\Windows\System\BkPQKfA.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\SbqpHfM.exe
  C:\Windows\System\SbqpHfM.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\hhUnZxZ.exe
  C:\Windows\System\hhUnZxZ.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\LzMGcAY.exe
  C:\Windows\System\LzMGcAY.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\bdPfXyC.exe
  C:\Windows\System\bdPfXyC.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\BeJKZHV.exe
  C:\Windows\System\BeJKZHV.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\pqEggLV.exe
  C:\Windows\System\pqEggLV.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\FdlWBSC.exe
  C:\Windows\System\FdlWBSC.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\dVscHEP.exe
  C:\Windows\System\dVscHEP.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\yzZnvRz.exe
  C:\Windows\System\yzZnvRz.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\RHFIpiM.exe
  C:\Windows\System\RHFIpiM.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\MGCzBFX.exe
  C:\Windows\System\MGCzBFX.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\YNTFsji.exe
  C:\Windows\System\YNTFsji.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\ngiYGhp.exe
  C:\Windows\System\ngiYGhp.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\VVgqiVV.exe
  C:\Windows\System\VVgqiVV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\qReHRJK.exe
  C:\Windows\System\qReHRJK.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\PbLpVxa.exe
  C:\Windows\System\PbLpVxa.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\cJwHFOG.exe
  C:\Windows\System\cJwHFOG.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\bHXUeJu.exe
  C:\Windows\System\bHXUeJu.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\bUWFmZz.exe
  C:\Windows\System\bUWFmZz.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\CEFvEbG.exe
  C:\Windows\System\CEFvEbG.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\kUVRDAd.exe
  C:\Windows\System\kUVRDAd.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\gCQGdSt.exe
  C:\Windows\System\gCQGdSt.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\QxChnHS.exe
  C:\Windows\System\QxChnHS.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\fpkGMDH.exe
  C:\Windows\System\fpkGMDH.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\dMohYTa.exe
  C:\Windows\System\dMohYTa.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\UeVAAwE.exe
  C:\Windows\System\UeVAAwE.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\WTbGnqj.exe
  C:\Windows\System\WTbGnqj.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\pricaYo.exe
  C:\Windows\System\pricaYo.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\ByIPfia.exe
  C:\Windows\System\ByIPfia.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\kuvgbnt.exe
  C:\Windows\System\kuvgbnt.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\LuIMYIN.exe
  C:\Windows\System\LuIMYIN.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\hZNumLc.exe
  C:\Windows\System\hZNumLc.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\VZDIQVm.exe
  C:\Windows\System\VZDIQVm.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\RcuyyiK.exe
  C:\Windows\System\RcuyyiK.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\LxdTBDV.exe
  C:\Windows\System\LxdTBDV.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\wUCbHnB.exe
  C:\Windows\System\wUCbHnB.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\rpZYgxz.exe
  C:\Windows\System\rpZYgxz.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\NUvqqTL.exe
  C:\Windows\System\NUvqqTL.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\qcfLreV.exe
  C:\Windows\System\qcfLreV.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\UXTrkLk.exe
  C:\Windows\System\UXTrkLk.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\tQJXFfz.exe
  C:\Windows\System\tQJXFfz.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\OWjFXsC.exe
  C:\Windows\System\OWjFXsC.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\CDfsnmQ.exe
  C:\Windows\System\CDfsnmQ.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\SAbwoMN.exe
  C:\Windows\System\SAbwoMN.exe
  2⤵
  PID:1512
- C:\Windows\System\mztThmj.exe
  C:\Windows\System\mztThmj.exe
  2⤵
  PID:2720
- C:\Windows\System\MASJSNr.exe
  C:\Windows\System\MASJSNr.exe
  2⤵
  PID:1592
- C:\Windows\System\xMGvjjU.exe
  C:\Windows\System\xMGvjjU.exe
  2⤵
  PID:1736
- C:\Windows\System\kRdYALq.exe
  C:\Windows\System\kRdYALq.exe
  2⤵
  PID:2812
- C:\Windows\System\IxSCUye.exe
  C:\Windows\System\IxSCUye.exe
  2⤵
  PID:2804
- C:\Windows\System\tBkQLfF.exe
  C:\Windows\System\tBkQLfF.exe
  2⤵
  PID:2988
- C:\Windows\System\YaTeCJo.exe
  C:\Windows\System\YaTeCJo.exe
  2⤵
  PID:2612
- C:\Windows\System\QaekfMY.exe
  C:\Windows\System\QaekfMY.exe
  2⤵
  PID:2768
- C:\Windows\System\OrDMYAl.exe
  C:\Windows\System\OrDMYAl.exe
  2⤵
  PID:2696
- C:\Windows\System\VuTwvWw.exe
  C:\Windows\System\VuTwvWw.exe
  2⤵
  PID:2744
- C:\Windows\System\lBhlnhB.exe
  C:\Windows\System\lBhlnhB.exe
  2⤵
  PID:2596
- C:\Windows\System\lOFHSdq.exe
  C:\Windows\System\lOFHSdq.exe
  2⤵
  PID:1300
- C:\Windows\System\UPxBwLq.exe
  C:\Windows\System\UPxBwLq.exe
  2⤵
  PID:2628
- C:\Windows\System\zsSaMVN.exe
  C:\Windows\System\zsSaMVN.exe
  2⤵
  PID:2388
- C:\Windows\System\ffWzxTS.exe
  C:\Windows\System\ffWzxTS.exe
  2⤵
  PID:2956
- C:\Windows\System\UnFLDAa.exe
  C:\Windows\System\UnFLDAa.exe
  2⤵
  PID:2724
- C:\Windows\System\RIjyBDi.exe
  C:\Windows\System\RIjyBDi.exe
  2⤵
  PID:2116
- C:\Windows\System\JxabrcT.exe
  C:\Windows\System\JxabrcT.exe
  2⤵
  PID:1252
- C:\Windows\System\GMIgTFw.exe
  C:\Windows\System\GMIgTFw.exe
  2⤵
  PID:1180
- C:\Windows\System\AKjHxAo.exe
  C:\Windows\System\AKjHxAo.exe
  2⤵
  PID:2044
- C:\Windows\System\rzMOMUl.exe
  C:\Windows\System\rzMOMUl.exe
  2⤵
  PID:1696
- C:\Windows\System\YEcLZna.exe
  C:\Windows\System\YEcLZna.exe
  2⤵
  PID:1960
- C:\Windows\System\JqsUQMN.exe
  C:\Windows\System\JqsUQMN.exe
  2⤵
  PID:764
- C:\Windows\System\ZrmDbCH.exe
  C:\Windows\System\ZrmDbCH.exe
  2⤵
  PID:2064
- C:\Windows\System\dyKVNsr.exe
  C:\Windows\System\dyKVNsr.exe
  2⤵
  PID:2400
- C:\Windows\System\jRJRWWR.exe
  C:\Windows\System\jRJRWWR.exe
  2⤵
  PID:2848
- C:\Windows\System\VJNhImY.exe
  C:\Windows\System\VJNhImY.exe
  2⤵
  PID:1320
- C:\Windows\System\KiDMqmJ.exe
  C:\Windows\System\KiDMqmJ.exe
  2⤵
  PID:2360
- C:\Windows\System\VtPLobM.exe
  C:\Windows\System\VtPLobM.exe
  2⤵
  PID:2284
- C:\Windows\System\DOrDvFW.exe
  C:\Windows\System\DOrDvFW.exe
  2⤵
  PID:1864
- C:\Windows\System\MxSfOrs.exe
  C:\Windows\System\MxSfOrs.exe
  2⤵
  PID:1604
- C:\Windows\System\IAWhiID.exe
  C:\Windows\System\IAWhiID.exe
  2⤵
  PID:1732
- C:\Windows\System\HFLOrtb.exe
  C:\Windows\System\HFLOrtb.exe
  2⤵
  PID:2844
- C:\Windows\System\kCkLczE.exe
  C:\Windows\System\kCkLczE.exe
  2⤵
  PID:2712
- C:\Windows\System\uBAMyvu.exe
  C:\Windows\System\uBAMyvu.exe
  2⤵
  PID:2716
- C:\Windows\System\OKBREJH.exe
  C:\Windows\System\OKBREJH.exe
  2⤵
  PID:1004
- C:\Windows\System\mljRSVZ.exe
  C:\Windows\System\mljRSVZ.exe
  2⤵
  PID:2792
- C:\Windows\System\QzCsJeh.exe
  C:\Windows\System\QzCsJeh.exe
  2⤵
  PID:2700
- C:\Windows\System\FxlJHiX.exe
  C:\Windows\System\FxlJHiX.exe
  2⤵
  PID:1272
- C:\Windows\System\FrKwMFR.exe
  C:\Windows\System\FrKwMFR.exe
  2⤵
  PID:2976
- C:\Windows\System\GHBrcmO.exe
  C:\Windows\System\GHBrcmO.exe
  2⤵
  PID:1224
- C:\Windows\System\bYPXNTN.exe
  C:\Windows\System\bYPXNTN.exe
  2⤵
  PID:684
- C:\Windows\System\BRVCvuf.exe
  C:\Windows\System\BRVCvuf.exe
  2⤵
  PID:1168
- C:\Windows\System\VtlELZL.exe
  C:\Windows\System\VtlELZL.exe
  2⤵
  PID:1544
- C:\Windows\System\dDNjSka.exe
  C:\Windows\System\dDNjSka.exe
  2⤵
  PID:2556
- C:\Windows\System\edoqjoU.exe
  C:\Windows\System\edoqjoU.exe
  2⤵
  PID:556
- C:\Windows\System\SrEQHzN.exe
  C:\Windows\System\SrEQHzN.exe
  2⤵
  PID:1956
- C:\Windows\System\fDEFQdN.exe
  C:\Windows\System\fDEFQdN.exe
  2⤵
  PID:2560
- C:\Windows\System\kvayAkc.exe
  C:\Windows\System\kvayAkc.exe
  2⤵
  PID:2536
- C:\Windows\System\dZhUeaT.exe
  C:\Windows\System\dZhUeaT.exe
  2⤵
  PID:1800
- C:\Windows\System\LxswhMs.exe
  C:\Windows\System\LxswhMs.exe
  2⤵
  PID:2456
- C:\Windows\System\CbZNzBc.exe
  C:\Windows\System\CbZNzBc.exe
  2⤵
  PID:444
- C:\Windows\System\NaxzAMd.exe
  C:\Windows\System\NaxzAMd.exe
  2⤵
  PID:1392
- C:\Windows\System\oyGVIlm.exe
  C:\Windows\System\oyGVIlm.exe
  2⤵
  PID:2024
- C:\Windows\System\oqnQZTh.exe
  C:\Windows\System\oqnQZTh.exe
  2⤵
  PID:1528
- C:\Windows\System\SiYjbeK.exe
  C:\Windows\System\SiYjbeK.exe
  2⤵
  PID:1948
- C:\Windows\System\IBycmjd.exe
  C:\Windows\System\IBycmjd.exe
  2⤵
  PID:1760
- C:\Windows\System\QPnpCkA.exe
  C:\Windows\System\QPnpCkA.exe
  2⤵
  PID:1968
- C:\Windows\System\HGqCfGP.exe
  C:\Windows\System\HGqCfGP.exe
  2⤵
  PID:1276
- C:\Windows\System\EnAOjcI.exe
  C:\Windows\System\EnAOjcI.exe
  2⤵
  PID:1516
- C:\Windows\System\dyvXrII.exe
  C:\Windows\System\dyvXrII.exe
  2⤵
  PID:2464
- C:\Windows\System\iWyWolG.exe
  C:\Windows\System\iWyWolG.exe
  2⤵
  PID:1780
- C:\Windows\System\jGXpaEN.exe
  C:\Windows\System\jGXpaEN.exe
  2⤵
  PID:2864
- C:\Windows\System\TonmWbw.exe
  C:\Windows\System\TonmWbw.exe
  2⤵
  PID:3048
- C:\Windows\System\FSRpPZw.exe
  C:\Windows\System\FSRpPZw.exe
  2⤵
  PID:604
- C:\Windows\System\DjQBwTp.exe
  C:\Windows\System\DjQBwTp.exe
  2⤵
  PID:572
- C:\Windows\System\jBJJDLW.exe
  C:\Windows\System\jBJJDLW.exe
  2⤵
  PID:2412
- C:\Windows\System\oUaVRIP.exe
  C:\Windows\System\oUaVRIP.exe
  2⤵
  PID:2428
- C:\Windows\System\cdbVlcj.exe
  C:\Windows\System\cdbVlcj.exe
  2⤵
  PID:2676
- C:\Windows\System\GIKPbkk.exe
  C:\Windows\System\GIKPbkk.exe
  2⤵
  PID:344
- C:\Windows\System\KJPRvJr.exe
  C:\Windows\System\KJPRvJr.exe
  2⤵
  PID:1876
- C:\Windows\System\wIGsZqz.exe
  C:\Windows\System\wIGsZqz.exe
  2⤵
  PID:2376
- C:\Windows\System\lyzXsIL.exe
  C:\Windows\System\lyzXsIL.exe
  2⤵
  PID:664
- C:\Windows\System\aJqppck.exe
  C:\Windows\System\aJqppck.exe
  2⤵
  PID:2204
- C:\Windows\System\CkqdwMe.exe
  C:\Windows\System\CkqdwMe.exe
  2⤵
  PID:1668
- C:\Windows\System\SLEsiuR.exe
  C:\Windows\System\SLEsiuR.exe
  2⤵
  PID:1620
- C:\Windows\System\ARpqDMb.exe
  C:\Windows\System\ARpqDMb.exe
  2⤵
  PID:2160
- C:\Windows\System\nYOCGMf.exe
  C:\Windows\System\nYOCGMf.exe
  2⤵
  PID:2096
- C:\Windows\System\YnWZIpo.exe
  C:\Windows\System\YnWZIpo.exe
  2⤵
  PID:1728
- C:\Windows\System\YgIaYfN.exe
  C:\Windows\System\YgIaYfN.exe
  2⤵
  PID:2776
- C:\Windows\System\iTqzaBA.exe
  C:\Windows\System\iTqzaBA.exe
  2⤵
  PID:2896
- C:\Windows\System\cCFWaic.exe
  C:\Windows\System\cCFWaic.exe
  2⤵
  PID:236
- C:\Windows\System\okNioPk.exe
  C:\Windows\System\okNioPk.exe
  2⤵
  PID:2164
- C:\Windows\System\OwXTkLB.exe
  C:\Windows\System\OwXTkLB.exe
  2⤵
  PID:676
- C:\Windows\System\xIjXDKa.exe
  C:\Windows\System\xIjXDKa.exe
  2⤵
  PID:2404
- C:\Windows\System\zWyhRGC.exe
  C:\Windows\System\zWyhRGC.exe
  2⤵
  PID:2748
- C:\Windows\System\VlFXcjg.exe
  C:\Windows\System\VlFXcjg.exe
  2⤵
  PID:1364
- C:\Windows\System\gMjKUtr.exe
  C:\Windows\System\gMjKUtr.exe
  2⤵
  PID:1764
- C:\Windows\System\Dqnlxzi.exe
  C:\Windows\System\Dqnlxzi.exe
  2⤵
  PID:2056
- C:\Windows\System\HVywkgH.exe
  C:\Windows\System\HVywkgH.exe
  2⤵
  PID:3036
- C:\Windows\System\ieeQBaB.exe
  C:\Windows\System\ieeQBaB.exe
  2⤵
  PID:2816
- C:\Windows\System\aENRBGN.exe
  C:\Windows\System\aENRBGN.exe
  2⤵
  PID:2148
- C:\Windows\System\liXKvga.exe
  C:\Windows\System\liXKvga.exe
  2⤵
  PID:3088
- C:\Windows\System\yTyprYM.exe
  C:\Windows\System\yTyprYM.exe
  2⤵
  PID:3104
- C:\Windows\System\zNJZzvO.exe
  C:\Windows\System\zNJZzvO.exe
  2⤵
  PID:3120
- C:\Windows\System\AROkMdA.exe
  C:\Windows\System\AROkMdA.exe
  2⤵
  PID:3136
- C:\Windows\System\ZapOVHj.exe
  C:\Windows\System\ZapOVHj.exe
  2⤵
  PID:3152
- C:\Windows\System\HrnSbIN.exe
  C:\Windows\System\HrnSbIN.exe
  2⤵
  PID:3168
- C:\Windows\System\eKQXNpa.exe
  C:\Windows\System\eKQXNpa.exe
  2⤵
  PID:3184
- C:\Windows\System\IpiGTEC.exe
  C:\Windows\System\IpiGTEC.exe
  2⤵
  PID:3204
- C:\Windows\System\AykNiJk.exe
  C:\Windows\System\AykNiJk.exe
  2⤵
  PID:3220
- C:\Windows\System\gdXfOLg.exe
  C:\Windows\System\gdXfOLg.exe
  2⤵
  PID:3236
- C:\Windows\System\yurGsMU.exe
  C:\Windows\System\yurGsMU.exe
  2⤵
  PID:3252
- C:\Windows\System\lcNLMTp.exe
  C:\Windows\System\lcNLMTp.exe
  2⤵
  PID:3268
- C:\Windows\System\aihPHfk.exe
  C:\Windows\System\aihPHfk.exe
  2⤵
  PID:3284
- C:\Windows\System\hbbRqiO.exe
  C:\Windows\System\hbbRqiO.exe
  2⤵
  PID:3300
- C:\Windows\System\DjRZuFD.exe
  C:\Windows\System\DjRZuFD.exe
  2⤵
  PID:3316
- C:\Windows\System\lQxojtt.exe
  C:\Windows\System\lQxojtt.exe
  2⤵
  PID:3332
- C:\Windows\System\eAgHzwb.exe
  C:\Windows\System\eAgHzwb.exe
  2⤵
  PID:3348
- C:\Windows\System\YJtMQNI.exe
  C:\Windows\System\YJtMQNI.exe
  2⤵
  PID:3364
- C:\Windows\System\ogEqtKU.exe
  C:\Windows\System\ogEqtKU.exe
  2⤵
  PID:3380
- C:\Windows\System\txgWMpO.exe
  C:\Windows\System\txgWMpO.exe
  2⤵
  PID:3396
- C:\Windows\System\EATOhJk.exe
  C:\Windows\System\EATOhJk.exe
  2⤵
  PID:3412
- C:\Windows\System\AxKlOHS.exe
  C:\Windows\System\AxKlOHS.exe
  2⤵
  PID:3428
- C:\Windows\System\MiWbxUt.exe
  C:\Windows\System\MiWbxUt.exe
  2⤵
  PID:3444
- C:\Windows\System\NlJtUle.exe
  C:\Windows\System\NlJtUle.exe
  2⤵
  PID:3460
- C:\Windows\System\BlOqmcv.exe
  C:\Windows\System\BlOqmcv.exe
  2⤵
  PID:3476
- C:\Windows\System\QjGDBPW.exe
  C:\Windows\System\QjGDBPW.exe
  2⤵
  PID:3492
- C:\Windows\System\EYFxKoS.exe
  C:\Windows\System\EYFxKoS.exe
  2⤵
  PID:3508
- C:\Windows\System\lFTNCKK.exe
  C:\Windows\System\lFTNCKK.exe
  2⤵
  PID:3528
- C:\Windows\System\nyfZkAB.exe
  C:\Windows\System\nyfZkAB.exe
  2⤵
  PID:3544
- C:\Windows\System\aKsoSfb.exe
  C:\Windows\System\aKsoSfb.exe
  2⤵
  PID:3560
- C:\Windows\System\kLiUhas.exe
  C:\Windows\System\kLiUhas.exe
  2⤵
  PID:3576
- C:\Windows\System\TmgKuLv.exe
  C:\Windows\System\TmgKuLv.exe
  2⤵
  PID:3592
- C:\Windows\System\hNuegGN.exe
  C:\Windows\System\hNuegGN.exe
  2⤵
  PID:3608
- C:\Windows\System\XgCFsil.exe
  C:\Windows\System\XgCFsil.exe
  2⤵
  PID:3624
- C:\Windows\System\PtCXVNE.exe
  C:\Windows\System\PtCXVNE.exe
  2⤵
  PID:3640
- C:\Windows\System\pKIibNO.exe
  C:\Windows\System\pKIibNO.exe
  2⤵
  PID:3656
- C:\Windows\System\yeoXpua.exe
  C:\Windows\System\yeoXpua.exe
  2⤵
  PID:3672
- C:\Windows\System\FiJObzp.exe
  C:\Windows\System\FiJObzp.exe
  2⤵
  PID:3688
- C:\Windows\System\WUmqRTU.exe
  C:\Windows\System\WUmqRTU.exe
  2⤵
  PID:3704
- C:\Windows\System\YjDiHIq.exe
  C:\Windows\System\YjDiHIq.exe
  2⤵
  PID:3720
- C:\Windows\System\okATgJI.exe
  C:\Windows\System\okATgJI.exe
  2⤵
  PID:3736
- C:\Windows\System\jdpipRb.exe
  C:\Windows\System\jdpipRb.exe
  2⤵
  PID:3752
- C:\Windows\System\eIvhpTO.exe
  C:\Windows\System\eIvhpTO.exe
  2⤵
  PID:3768
- C:\Windows\System\cdvkalq.exe
  C:\Windows\System\cdvkalq.exe
  2⤵
  PID:3784
- C:\Windows\System\eCTYcCK.exe
  C:\Windows\System\eCTYcCK.exe
  2⤵
  PID:3800
- C:\Windows\System\FLGUkxu.exe
  C:\Windows\System\FLGUkxu.exe
  2⤵
  PID:3816
- C:\Windows\System\ExpVUYG.exe
  C:\Windows\System\ExpVUYG.exe
  2⤵
  PID:3832
- C:\Windows\System\ecaaatt.exe
  C:\Windows\System\ecaaatt.exe
  2⤵
  PID:3848
- C:\Windows\System\xhGlekv.exe
  C:\Windows\System\xhGlekv.exe
  2⤵
  PID:3864
- C:\Windows\System\ABQBKXt.exe
  C:\Windows\System\ABQBKXt.exe
  2⤵
  PID:3880
- C:\Windows\System\PoCEIGx.exe
  C:\Windows\System\PoCEIGx.exe
  2⤵
  PID:3896
- C:\Windows\System\EIlBLFb.exe
  C:\Windows\System\EIlBLFb.exe
  2⤵
  PID:3912
- C:\Windows\System\yjRKzcX.exe
  C:\Windows\System\yjRKzcX.exe
  2⤵
  PID:3928
- C:\Windows\System\ngIBivG.exe
  C:\Windows\System\ngIBivG.exe
  2⤵
  PID:3944
- C:\Windows\System\TvTvnFY.exe
  C:\Windows\System\TvTvnFY.exe
  2⤵
  PID:3964
- C:\Windows\System\nmTAzFj.exe
  C:\Windows\System\nmTAzFj.exe
  2⤵
  PID:3980
- C:\Windows\System\rxZXRTO.exe
  C:\Windows\System\rxZXRTO.exe
  2⤵
  PID:3996
- C:\Windows\System\EViWPIG.exe
  C:\Windows\System\EViWPIG.exe
  2⤵
  PID:4012
- C:\Windows\System\ABMfxXs.exe
  C:\Windows\System\ABMfxXs.exe
  2⤵
  PID:4028
- C:\Windows\System\rrdgpwP.exe
  C:\Windows\System\rrdgpwP.exe
  2⤵
  PID:4044
- C:\Windows\System\QDwPFVL.exe
  C:\Windows\System\QDwPFVL.exe
  2⤵
  PID:4060
- C:\Windows\System\KAeUPYb.exe
  C:\Windows\System\KAeUPYb.exe
  2⤵
  PID:4076
- C:\Windows\System\vhqmlOC.exe
  C:\Windows\System\vhqmlOC.exe
  2⤵
  PID:4092
- C:\Windows\System\klfjojK.exe
  C:\Windows\System\klfjojK.exe
  2⤵
  PID:1264
- C:\Windows\System\FEpFtqP.exe
  C:\Windows\System\FEpFtqP.exe
  2⤵
  PID:2352
- C:\Windows\System\FuomWHi.exe
  C:\Windows\System\FuomWHi.exe
  2⤵
  PID:3000
- C:\Windows\System\UkAntRh.exe
  C:\Windows\System\UkAntRh.exe
  2⤵
  PID:624
- C:\Windows\System\kXcWTdI.exe
  C:\Windows\System\kXcWTdI.exe
  2⤵
  PID:3100
- C:\Windows\System\uQhjrrF.exe
  C:\Windows\System\uQhjrrF.exe
  2⤵
  PID:2008
- C:\Windows\System\QcSSGLP.exe
  C:\Windows\System\QcSSGLP.exe
  2⤵
  PID:1708
- C:\Windows\System\nKeuXbl.exe
  C:\Windows\System\nKeuXbl.exe
  2⤵
  PID:1932
- C:\Windows\System\UAacHhG.exe
  C:\Windows\System\UAacHhG.exe
  2⤵
  PID:3132
- C:\Windows\System\yKnNUlG.exe
  C:\Windows\System\yKnNUlG.exe
  2⤵
  PID:3148
- C:\Windows\System\aZphJRb.exe
  C:\Windows\System\aZphJRb.exe
  2⤵
  PID:1056
- C:\Windows\System\NLgRmJa.exe
  C:\Windows\System\NLgRmJa.exe
  2⤵
  PID:3228
- C:\Windows\System\lvVeaOk.exe
  C:\Windows\System\lvVeaOk.exe
  2⤵
  PID:3292
- C:\Windows\System\tZhUtml.exe
  C:\Windows\System\tZhUtml.exe
  2⤵
  PID:3216
- C:\Windows\System\WZOILXt.exe
  C:\Windows\System\WZOILXt.exe
  2⤵
  PID:3392
- C:\Windows\System\uHegbcO.exe
  C:\Windows\System\uHegbcO.exe
  2⤵
  PID:3484
- C:\Windows\System\swxMgnh.exe
  C:\Windows\System\swxMgnh.exe
  2⤵
  PID:3524
- C:\Windows\System\XjIKLQv.exe
  C:\Windows\System\XjIKLQv.exe
  2⤵
  PID:3468
- C:\Windows\System\fAQpoKb.exe
  C:\Windows\System\fAQpoKb.exe
  2⤵
  PID:3280
- C:\Windows\System\RMYSDAW.exe
  C:\Windows\System\RMYSDAW.exe
  2⤵
  PID:3456
- C:\Windows\System\fBqqeWe.exe
  C:\Windows\System\fBqqeWe.exe
  2⤵
  PID:3372
- C:\Windows\System\UysnyfW.exe
  C:\Windows\System\UysnyfW.exe
  2⤵
  PID:3440
- C:\Windows\System\KAbTTSX.exe
  C:\Windows\System\KAbTTSX.exe
  2⤵
  PID:3500
- C:\Windows\System\pmFtkMX.exe
  C:\Windows\System\pmFtkMX.exe
  2⤵
  PID:3568
- C:\Windows\System\nTZnqPl.exe
  C:\Windows\System\nTZnqPl.exe
  2⤵
  PID:3632
- C:\Windows\System\NacrLYh.exe
  C:\Windows\System\NacrLYh.exe
  2⤵
  PID:3700
- C:\Windows\System\xCRQwNi.exe
  C:\Windows\System\xCRQwNi.exe
  2⤵
  PID:3792
- C:\Windows\System\qZnkbwN.exe
  C:\Windows\System\qZnkbwN.exe
  2⤵
  PID:3856
- C:\Windows\System\BPsDclm.exe
  C:\Windows\System\BPsDclm.exe
  2⤵
  PID:3920
- C:\Windows\System\myHHzrP.exe
  C:\Windows\System\myHHzrP.exe
  2⤵
  PID:3960
- C:\Windows\System\qOkQAjf.exe
  C:\Windows\System\qOkQAjf.exe
  2⤵
  PID:3992
- C:\Windows\System\FxImKmM.exe
  C:\Windows\System\FxImKmM.exe
  2⤵
  PID:3684
- C:\Windows\System\dicHmoy.exe
  C:\Windows\System\dicHmoy.exe
  2⤵
  PID:4088
- C:\Windows\System\ZfacTfm.exe
  C:\Windows\System\ZfacTfm.exe
  2⤵
  PID:3780
- C:\Windows\System\UJwgGbJ.exe
  C:\Windows\System\UJwgGbJ.exe
  2⤵
  PID:3844
- C:\Windows\System\ixdWhEB.exe
  C:\Windows\System\ixdWhEB.exe
  2⤵
  PID:4052
- C:\Windows\System\gKvmWgw.exe
  C:\Windows\System\gKvmWgw.exe
  2⤵
  PID:3936
- C:\Windows\System\CZGLYZO.exe
  C:\Windows\System\CZGLYZO.exe
  2⤵
  PID:4004
- C:\Windows\System\dxSUDsC.exe
  C:\Windows\System\dxSUDsC.exe
  2⤵
  PID:4068
- C:\Windows\System\StdyODB.exe
  C:\Windows\System\StdyODB.exe
  2⤵
  PID:848
- C:\Windows\System\dbUxJSH.exe
  C:\Windows\System\dbUxJSH.exe
  2⤵
  PID:4084
- C:\Windows\System\lxcQqjc.exe
  C:\Windows\System\lxcQqjc.exe
  2⤵
  PID:4104
- C:\Windows\System\hoKMWWp.exe
  C:\Windows\System\hoKMWWp.exe
  2⤵
  PID:4148
- C:\Windows\System\FnDWoPE.exe
  C:\Windows\System\FnDWoPE.exe
  2⤵
  PID:4164
- C:\Windows\System\lzDOFTJ.exe
  C:\Windows\System\lzDOFTJ.exe
  2⤵
  PID:4180
- C:\Windows\System\OtyZtCX.exe
  C:\Windows\System\OtyZtCX.exe
  2⤵
  PID:4196
- C:\Windows\System\bpYnzLC.exe
  C:\Windows\System\bpYnzLC.exe
  2⤵
  PID:4212
- C:\Windows\System\jMNjzXB.exe
  C:\Windows\System\jMNjzXB.exe
  2⤵
  PID:4228
- C:\Windows\System\ICMlnro.exe
  C:\Windows\System\ICMlnro.exe
  2⤵
  PID:4244
- C:\Windows\System\bfpoTBz.exe
  C:\Windows\System\bfpoTBz.exe
  2⤵
  PID:4260
- C:\Windows\System\qFgMxqm.exe
  C:\Windows\System\qFgMxqm.exe
  2⤵
  PID:4276
- C:\Windows\System\WUGNkUX.exe
  C:\Windows\System\WUGNkUX.exe
  2⤵
  PID:4292
- C:\Windows\System\VNzOtUt.exe
  C:\Windows\System\VNzOtUt.exe
  2⤵
  PID:4308
- C:\Windows\System\ZyveNqb.exe
  C:\Windows\System\ZyveNqb.exe
  2⤵
  PID:4324
- C:\Windows\System\QxTKDNN.exe
  C:\Windows\System\QxTKDNN.exe
  2⤵
  PID:4344
- C:\Windows\System\HnnHtDD.exe
  C:\Windows\System\HnnHtDD.exe
  2⤵
  PID:4360
- C:\Windows\System\eJrSIMY.exe
  C:\Windows\System\eJrSIMY.exe
  2⤵
  PID:4376
- C:\Windows\System\fbTuKle.exe
  C:\Windows\System\fbTuKle.exe
  2⤵
  PID:4392
- C:\Windows\System\RbjXIGt.exe
  C:\Windows\System\RbjXIGt.exe
  2⤵
  PID:4408
- C:\Windows\System\VgQEzyC.exe
  C:\Windows\System\VgQEzyC.exe
  2⤵
  PID:4424
- C:\Windows\System\bDNFsEn.exe
  C:\Windows\System\bDNFsEn.exe
  2⤵
  PID:4440
- C:\Windows\System\UDsyqVt.exe
  C:\Windows\System\UDsyqVt.exe
  2⤵
  PID:4460
- C:\Windows\System\sYiFTpg.exe
  C:\Windows\System\sYiFTpg.exe
  2⤵
  PID:4480
- C:\Windows\System\RbiLnem.exe
  C:\Windows\System\RbiLnem.exe
  2⤵
  PID:4496
- C:\Windows\System\lzVjILh.exe
  C:\Windows\System\lzVjILh.exe
  2⤵
  PID:4512
- C:\Windows\System\WRcCafs.exe
  C:\Windows\System\WRcCafs.exe
  2⤵
  PID:4528
- C:\Windows\System\obyeEmr.exe
  C:\Windows\System\obyeEmr.exe
  2⤵
  PID:4552
- C:\Windows\System\kQnjbhL.exe
  C:\Windows\System\kQnjbhL.exe
  2⤵
  PID:4588
- C:\Windows\System\NUwfCKw.exe
  C:\Windows\System\NUwfCKw.exe
  2⤵
  PID:4604
- C:\Windows\System\VeCNOZs.exe
  C:\Windows\System\VeCNOZs.exe
  2⤵
  PID:4624
- C:\Windows\System\MmYCGnT.exe
  C:\Windows\System\MmYCGnT.exe
  2⤵
  PID:4640
- C:\Windows\System\lcFHUJo.exe
  C:\Windows\System\lcFHUJo.exe
  2⤵
  PID:4656
- C:\Windows\System\DTToEUz.exe
  C:\Windows\System\DTToEUz.exe
  2⤵
  PID:4672
- C:\Windows\System\WsPwedA.exe
  C:\Windows\System\WsPwedA.exe
  2⤵
  PID:4688
- C:\Windows\System\gnEPAqZ.exe
  C:\Windows\System\gnEPAqZ.exe
  2⤵
  PID:4704
- C:\Windows\System\vNiwtEb.exe
  C:\Windows\System\vNiwtEb.exe
  2⤵
  PID:4720
- C:\Windows\System\WtMcqgi.exe
  C:\Windows\System\WtMcqgi.exe
  2⤵
  PID:4736
- C:\Windows\System\OZgCBQb.exe
  C:\Windows\System\OZgCBQb.exe
  2⤵
  PID:4752
- C:\Windows\System\RghdhDB.exe
  C:\Windows\System\RghdhDB.exe
  2⤵
  PID:4768
- C:\Windows\System\dxqCsMK.exe
  C:\Windows\System\dxqCsMK.exe
  2⤵
  PID:4784
- C:\Windows\System\afdqdke.exe
  C:\Windows\System\afdqdke.exe
  2⤵
  PID:4800
- C:\Windows\System\hUVQJFC.exe
  C:\Windows\System\hUVQJFC.exe
  2⤵
  PID:4816
- C:\Windows\System\PFAByHe.exe
  C:\Windows\System\PFAByHe.exe
  2⤵
  PID:4832
- C:\Windows\System\JlHzVPU.exe
  C:\Windows\System\JlHzVPU.exe
  2⤵
  PID:4848
- C:\Windows\System\XgttrPC.exe
  C:\Windows\System\XgttrPC.exe
  2⤵
  PID:4864
- C:\Windows\System\VwoepYq.exe
  C:\Windows\System\VwoepYq.exe
  2⤵
  PID:4880
- C:\Windows\System\WTYyYPJ.exe
  C:\Windows\System\WTYyYPJ.exe
  2⤵
  PID:4896
- C:\Windows\System\ngprpYo.exe
  C:\Windows\System\ngprpYo.exe
  2⤵
  PID:4912
- C:\Windows\System\UGkxZEj.exe
  C:\Windows\System\UGkxZEj.exe
  2⤵
  PID:4928
- C:\Windows\System\HGPEjcX.exe
  C:\Windows\System\HGPEjcX.exe
  2⤵
  PID:4944
- C:\Windows\System\myVIKbJ.exe
  C:\Windows\System\myVIKbJ.exe
  2⤵
  PID:4960
- C:\Windows\System\KaIYpdK.exe
  C:\Windows\System\KaIYpdK.exe
  2⤵
  PID:4976
- C:\Windows\System\trbbgpe.exe
  C:\Windows\System\trbbgpe.exe
  2⤵
  PID:4992
- C:\Windows\System\zWHnfru.exe
  C:\Windows\System\zWHnfru.exe
  2⤵
  PID:5008
- C:\Windows\System\xFnamCt.exe
  C:\Windows\System\xFnamCt.exe
  2⤵
  PID:5024
- C:\Windows\System\QGcuyvU.exe
  C:\Windows\System\QGcuyvU.exe
  2⤵
  PID:5040
- C:\Windows\System\BlLdHfw.exe
  C:\Windows\System\BlLdHfw.exe
  2⤵
  PID:5056
- C:\Windows\System\mvQhZtv.exe
  C:\Windows\System\mvQhZtv.exe
  2⤵
  PID:5072
- C:\Windows\System\mXPWPkQ.exe
  C:\Windows\System\mXPWPkQ.exe
  2⤵
  PID:5088
- C:\Windows\System\bFjWexX.exe
  C:\Windows\System\bFjWexX.exe
  2⤵
  PID:5104
- C:\Windows\System\sIctsDe.exe
  C:\Windows\System\sIctsDe.exe
  2⤵
  PID:916
- C:\Windows\System\ZNgPzHM.exe
  C:\Windows\System\ZNgPzHM.exe
  2⤵
  PID:1344
- C:\Windows\System\kJWAfgF.exe
  C:\Windows\System\kJWAfgF.exe
  2⤵
  PID:2620
- C:\Windows\System\mMZBSbm.exe
  C:\Windows\System\mMZBSbm.exe
  2⤵
  PID:1920
- C:\Windows\System\SiEJYqi.exe
  C:\Windows\System\SiEJYqi.exe
  2⤵
  PID:3200
- C:\Windows\System\znRMvZn.exe
  C:\Windows\System\znRMvZn.exe
  2⤵
  PID:3452
- C:\Windows\System\jOUpKgH.exe
  C:\Windows\System\jOUpKgH.exe
  2⤵
  PID:3404
- C:\Windows\System\CrecvxP.exe
  C:\Windows\System\CrecvxP.exe
  2⤵
  PID:3664
- C:\Windows\System\ikksLuM.exe
  C:\Windows\System\ikksLuM.exe
  2⤵
  PID:3956
- C:\Windows\System\RRpYzcC.exe
  C:\Windows\System\RRpYzcC.exe
  2⤵
  PID:3876
- C:\Windows\System\wAjMHXn.exe
  C:\Windows\System\wAjMHXn.exe
  2⤵
  PID:2600
- C:\Windows\System\zNPIteg.exe
  C:\Windows\System\zNPIteg.exe
  2⤵
  PID:3600
- C:\Windows\System\BQNSZSY.exe
  C:\Windows\System\BQNSZSY.exe
  2⤵
  PID:3812
- C:\Windows\System\izpuGpC.exe
  C:\Windows\System\izpuGpC.exe
  2⤵
  PID:2964
- C:\Windows\System\AHkNnan.exe
  C:\Windows\System\AHkNnan.exe
  2⤵
  PID:3472
- C:\Windows\System\jFFCNdS.exe
  C:\Windows\System\jFFCNdS.exe
  2⤵
  PID:3652
- C:\Windows\System\TRLbOvD.exe
  C:\Windows\System\TRLbOvD.exe
  2⤵
  PID:3908
- C:\Windows\System\qqeLYGJ.exe
  C:\Windows\System\qqeLYGJ.exe
  2⤵
  PID:3732
- C:\Windows\System\IaBzIJn.exe
  C:\Windows\System\IaBzIJn.exe
  2⤵
  PID:3248
- C:\Windows\System\bGcyxKa.exe
  C:\Windows\System\bGcyxKa.exe
  2⤵
  PID:4208
- C:\Windows\System\InShJau.exe
  C:\Windows\System\InShJau.exe
  2⤵
  PID:4160
- C:\Windows\System\mLkkJLV.exe
  C:\Windows\System\mLkkJLV.exe
  2⤵
  PID:4284
- C:\Windows\System\yHmbfhA.exe
  C:\Windows\System\yHmbfhA.exe
  2⤵
  PID:4252
- C:\Windows\System\hsDXxCF.exe
  C:\Windows\System\hsDXxCF.exe
  2⤵
  PID:4352
- C:\Windows\System\TWiFJgG.exe
  C:\Windows\System\TWiFJgG.exe
  2⤵
  PID:4336
- C:\Windows\System\KMoiQeR.exe
  C:\Windows\System\KMoiQeR.exe
  2⤵
  PID:4236
- C:\Windows\System\wjJjnxi.exe
  C:\Windows\System\wjJjnxi.exe
  2⤵
  PID:4332
- C:\Windows\System\EnBXAnK.exe
  C:\Windows\System\EnBXAnK.exe
  2⤵
  PID:4432
- C:\Windows\System\BpWjhBB.exe
  C:\Windows\System\BpWjhBB.exe
  2⤵
  PID:4452
- C:\Windows\System\XExLtFU.exe
  C:\Windows\System\XExLtFU.exe
  2⤵
  PID:4492
- C:\Windows\System\pTDKgNn.exe
  C:\Windows\System\pTDKgNn.exe
  2⤵
  PID:4524
- C:\Windows\System\nQxEOLi.exe
  C:\Windows\System\nQxEOLi.exe
  2⤵
  PID:4548
- C:\Windows\System\HDqczbf.exe
  C:\Windows\System\HDqczbf.exe
  2⤵
  PID:4568
- C:\Windows\System\zbitmOo.exe
  C:\Windows\System\zbitmOo.exe
  2⤵
  PID:4580
- C:\Windows\System\CvLMmml.exe
  C:\Windows\System\CvLMmml.exe
  2⤵
  PID:4636
- C:\Windows\System\ExmIvfr.exe
  C:\Windows\System\ExmIvfr.exe
  2⤵
  PID:4700
- C:\Windows\System\NXLsptL.exe
  C:\Windows\System\NXLsptL.exe
  2⤵
  PID:4728
- C:\Windows\System\hwZSGxO.exe
  C:\Windows\System\hwZSGxO.exe
  2⤵
  PID:4648
- C:\Windows\System\HouPlkL.exe
  C:\Windows\System\HouPlkL.exe
  2⤵
  PID:4824
- C:\Windows\System\AibRlWB.exe
  C:\Windows\System\AibRlWB.exe
  2⤵
  PID:4712
- C:\Windows\System\EMvlWvB.exe
  C:\Windows\System\EMvlWvB.exe
  2⤵
  PID:4776
- C:\Windows\System\GwbVpDi.exe
  C:\Windows\System\GwbVpDi.exe
  2⤵
  PID:4840
- C:\Windows\System\LGfanok.exe
  C:\Windows\System\LGfanok.exe
  2⤵
  PID:4856
- C:\Windows\System\JFiLOXx.exe
  C:\Windows\System\JFiLOXx.exe
  2⤵
  PID:4936
- C:\Windows\System\CrMdXCd.exe
  C:\Windows\System\CrMdXCd.exe
  2⤵
  PID:4920
- C:\Windows\System\sUNeGOt.exe
  C:\Windows\System\sUNeGOt.exe
  2⤵
  PID:4956
- C:\Windows\System\owWEfJJ.exe
  C:\Windows\System\owWEfJJ.exe
  2⤵
  PID:5004
- C:\Windows\System\rOjFBtV.exe
  C:\Windows\System\rOjFBtV.exe
  2⤵
  PID:5068
- C:\Windows\System\fgWwDQJ.exe
  C:\Windows\System\fgWwDQJ.exe
  2⤵
  PID:5052
- C:\Windows\System\KColbTH.exe
  C:\Windows\System\KColbTH.exe
  2⤵
  PID:5116
- C:\Windows\System\tfoStfl.exe
  C:\Windows\System\tfoStfl.exe
  2⤵
  PID:4988
- C:\Windows\System\ObcvRsI.exe
  C:\Windows\System\ObcvRsI.exe
  2⤵
  PID:3164
- C:\Windows\System\TUfJICN.exe
  C:\Windows\System\TUfJICN.exe
  2⤵
  PID:3312
- C:\Windows\System\BbpTaMl.exe
  C:\Windows\System\BbpTaMl.exe
  2⤵
  PID:3536
- C:\Windows\System\cpPvLeg.exe
  C:\Windows\System\cpPvLeg.exe
  2⤵
  PID:3972
- C:\Windows\System\msNJkJg.exe
  C:\Windows\System\msNJkJg.exe
  2⤵
  PID:3888
- C:\Windows\System\uxLPnlh.exe
  C:\Windows\System\uxLPnlh.exe
  2⤵
  PID:2232
- C:\Windows\System\HLDDruX.exe
  C:\Windows\System\HLDDruX.exe
  2⤵
  PID:4040
- C:\Windows\System\uhHggLA.exe
  C:\Windows\System\uhHggLA.exe
  2⤵
  PID:3520
- C:\Windows\System\qldCFjE.exe
  C:\Windows\System\qldCFjE.exe
  2⤵
  PID:4192
- C:\Windows\System\steswMn.exe
  C:\Windows\System\steswMn.exe
  2⤵
  PID:4204
- C:\Windows\System\QZMRWTv.exe
  C:\Windows\System\QZMRWTv.exe
  2⤵
  PID:4116
- C:\Windows\System\FLlDjpG.exe
  C:\Windows\System\FLlDjpG.exe
  2⤵
  PID:4504
- C:\Windows\System\XhRoQND.exe
  C:\Windows\System\XhRoQND.exe
  2⤵
  PID:4600
- C:\Windows\System\EUynwOf.exe
  C:\Windows\System\EUynwOf.exe
  2⤵
  PID:4616
- C:\Windows\System\GJmZjyw.exe
  C:\Windows\System\GJmZjyw.exe
  2⤵
  PID:4744
- C:\Windows\System\WEygMSV.exe
  C:\Windows\System\WEygMSV.exe
  2⤵
  PID:4876
- C:\Windows\System\bmSkFDv.exe
  C:\Windows\System\bmSkFDv.exe
  2⤵
  PID:4984
- C:\Windows\System\NOoebcu.exe
  C:\Windows\System\NOoebcu.exe
  2⤵
  PID:4668
- C:\Windows\System\FcoIOHv.exe
  C:\Windows\System\FcoIOHv.exe
  2⤵
  PID:4468
- C:\Windows\System\WRFFQNR.exe
  C:\Windows\System\WRFFQNR.exe
  2⤵
  PID:4420
- C:\Windows\System\aSwXCeQ.exe
  C:\Windows\System\aSwXCeQ.exe
  2⤵
  PID:4536
- C:\Windows\System\kqiALFy.exe
  C:\Windows\System\kqiALFy.exe
  2⤵
  PID:5112
- C:\Windows\System\yIIDCkP.exe
  C:\Windows\System\yIIDCkP.exe
  2⤵
  PID:4812
- C:\Windows\System\nbxiUSG.exe
  C:\Windows\System\nbxiUSG.exe
  2⤵
  PID:4952
- C:\Windows\System\PhjJoeL.exe
  C:\Windows\System\PhjJoeL.exe
  2⤵
  PID:3588
- C:\Windows\System\dpCbPgJ.exe
  C:\Windows\System\dpCbPgJ.exe
  2⤵
  PID:3388
- C:\Windows\System\RyjPZCN.exe
  C:\Windows\System\RyjPZCN.exe
  2⤵
  PID:4268
- C:\Windows\System\DfHinBP.exe
  C:\Windows\System\DfHinBP.exe
  2⤵
  PID:3340
- C:\Windows\System\GaQZjcD.exe
  C:\Windows\System\GaQZjcD.exe
  2⤵
  PID:3116
- C:\Windows\System\BGVzdmE.exe
  C:\Windows\System\BGVzdmE.exe
  2⤵
  PID:4224
- C:\Windows\System\CWjVTkh.exe
  C:\Windows\System\CWjVTkh.exe
  2⤵
  PID:4320
- C:\Windows\System\SMDuWYd.exe
  C:\Windows\System\SMDuWYd.exe
  2⤵
  PID:3344
- C:\Windows\System\kvosYUU.exe
  C:\Windows\System\kvosYUU.exe
  2⤵
  PID:4564
- C:\Windows\System\VmhJetF.exe
  C:\Windows\System\VmhJetF.exe
  2⤵
  PID:4576
- C:\Windows\System\LSWxOdt.exe
  C:\Windows\System\LSWxOdt.exe
  2⤵
  PID:4760
- C:\Windows\System\YRfONrL.exe
  C:\Windows\System\YRfONrL.exe
  2⤵
  PID:4924
- C:\Windows\System\oHluUxu.exe
  C:\Windows\System\oHluUxu.exe
  2⤵
  PID:4520
- C:\Windows\System\VMdpdgV.exe
  C:\Windows\System\VMdpdgV.exe
  2⤵
  PID:4188
- C:\Windows\System\DsUbbCz.exe
  C:\Windows\System\DsUbbCz.exe
  2⤵
  PID:4112
- C:\Windows\System\rfgGYTj.exe
  C:\Windows\System\rfgGYTj.exe
  2⤵
  PID:3776
- C:\Windows\System\ngNmozm.exe
  C:\Windows\System\ngNmozm.exe
  2⤵
  PID:4792
- C:\Windows\System\PSnhLWX.exe
  C:\Windows\System\PSnhLWX.exe
  2⤵
  PID:4808
- C:\Windows\System\BNwTHfA.exe
  C:\Windows\System\BNwTHfA.exe
  2⤵
  PID:5124
- C:\Windows\System\GApsANI.exe
  C:\Windows\System\GApsANI.exe
  2⤵
  PID:5140
- C:\Windows\System\MMHmiXq.exe
  C:\Windows\System\MMHmiXq.exe
  2⤵
  PID:5156
- C:\Windows\System\yRhTfAK.exe
  C:\Windows\System\yRhTfAK.exe
  2⤵
  PID:5172
- C:\Windows\System\TtetCga.exe
  C:\Windows\System\TtetCga.exe
  2⤵
  PID:5188
- C:\Windows\System\nNMUvUI.exe
  C:\Windows\System\nNMUvUI.exe
  2⤵
  PID:5204
- C:\Windows\System\nfdMYmt.exe
  C:\Windows\System\nfdMYmt.exe
  2⤵
  PID:5220
- C:\Windows\System\Ffuqngg.exe
  C:\Windows\System\Ffuqngg.exe
  2⤵
  PID:5236
- C:\Windows\System\WagfItr.exe
  C:\Windows\System\WagfItr.exe
  2⤵
  PID:5252
- C:\Windows\System\qWBXMRV.exe
  C:\Windows\System\qWBXMRV.exe
  2⤵
  PID:5272
- C:\Windows\System\TYjTFpQ.exe
  C:\Windows\System\TYjTFpQ.exe
  2⤵
  PID:5288
- C:\Windows\System\OKpBcqG.exe
  C:\Windows\System\OKpBcqG.exe
  2⤵
  PID:5304
- C:\Windows\System\RYhSGMD.exe
  C:\Windows\System\RYhSGMD.exe
  2⤵
  PID:5320
- C:\Windows\System\ctNUWMj.exe
  C:\Windows\System\ctNUWMj.exe
  2⤵
  PID:5336
- C:\Windows\System\ljlnfvL.exe
  C:\Windows\System\ljlnfvL.exe
  2⤵
  PID:5352
- C:\Windows\System\pvnReLt.exe
  C:\Windows\System\pvnReLt.exe
  2⤵
  PID:5368
- C:\Windows\System\TVCDKbo.exe
  C:\Windows\System\TVCDKbo.exe
  2⤵
  PID:5384
- C:\Windows\System\BZRPXOL.exe
  C:\Windows\System\BZRPXOL.exe
  2⤵
  PID:5400
- C:\Windows\System\MXlYAhz.exe
  C:\Windows\System\MXlYAhz.exe
  2⤵
  PID:5416
- C:\Windows\System\zTQFyJg.exe
  C:\Windows\System\zTQFyJg.exe
  2⤵
  PID:5432
- C:\Windows\System\NUcOTUJ.exe
  C:\Windows\System\NUcOTUJ.exe
  2⤵
  PID:5448
- C:\Windows\System\TqroMIf.exe
  C:\Windows\System\TqroMIf.exe
  2⤵
  PID:5464
- C:\Windows\System\FhsbrhB.exe
  C:\Windows\System\FhsbrhB.exe
  2⤵
  PID:5480
- C:\Windows\System\RjOCkDG.exe
  C:\Windows\System\RjOCkDG.exe
  2⤵
  PID:5496
- C:\Windows\System\MPMSXIy.exe
  C:\Windows\System\MPMSXIy.exe
  2⤵
  PID:5512
- C:\Windows\System\XCKCqNm.exe
  C:\Windows\System\XCKCqNm.exe
  2⤵
  PID:5528
- C:\Windows\System\UhVXfLY.exe
  C:\Windows\System\UhVXfLY.exe
  2⤵
  PID:5544
- C:\Windows\System\fFJSIpQ.exe
  C:\Windows\System\fFJSIpQ.exe
  2⤵
  PID:5560
- C:\Windows\System\hgOFcrS.exe
  C:\Windows\System\hgOFcrS.exe
  2⤵
  PID:5576
- C:\Windows\System\vFycPCZ.exe
  C:\Windows\System\vFycPCZ.exe
  2⤵
  PID:5592
- C:\Windows\System\aKEBtkI.exe
  C:\Windows\System\aKEBtkI.exe
  2⤵
  PID:5608
- C:\Windows\System\aBtkGng.exe
  C:\Windows\System\aBtkGng.exe
  2⤵
  PID:5624
- C:\Windows\System\bBRVlVn.exe
  C:\Windows\System\bBRVlVn.exe
  2⤵
  PID:5644
- C:\Windows\System\sqbvqzY.exe
  C:\Windows\System\sqbvqzY.exe
  2⤵
  PID:5660
- C:\Windows\System\pBXaqSI.exe
  C:\Windows\System\pBXaqSI.exe
  2⤵
  PID:5676
- C:\Windows\System\VGSQHlY.exe
  C:\Windows\System\VGSQHlY.exe
  2⤵
  PID:5692
- C:\Windows\System\iJAowoZ.exe
  C:\Windows\System\iJAowoZ.exe
  2⤵
  PID:5708
- C:\Windows\System\ywGatej.exe
  C:\Windows\System\ywGatej.exe
  2⤵
  PID:5724
- C:\Windows\System\wFiRCoz.exe
  C:\Windows\System\wFiRCoz.exe
  2⤵
  PID:5740
- C:\Windows\System\OprYPYk.exe
  C:\Windows\System\OprYPYk.exe
  2⤵
  PID:5756
- C:\Windows\System\ULwaUlu.exe
  C:\Windows\System\ULwaUlu.exe
  2⤵
  PID:5772
- C:\Windows\System\eLqMNnG.exe
  C:\Windows\System\eLqMNnG.exe
  2⤵
  PID:5788
- C:\Windows\System\UuTkLkG.exe
  C:\Windows\System\UuTkLkG.exe
  2⤵
  PID:5804
- C:\Windows\System\zXvsqUX.exe
  C:\Windows\System\zXvsqUX.exe
  2⤵
  PID:5820
- C:\Windows\System\ysCsdbV.exe
  C:\Windows\System\ysCsdbV.exe
  2⤵
  PID:5836
- C:\Windows\System\tCvFJuf.exe
  C:\Windows\System\tCvFJuf.exe
  2⤵
  PID:5852
- C:\Windows\System\jeEAjil.exe
  C:\Windows\System\jeEAjil.exe
  2⤵
  PID:5868
- C:\Windows\System\PzjqKEA.exe
  C:\Windows\System\PzjqKEA.exe
  2⤵
  PID:5884
- C:\Windows\System\QujMNzg.exe
  C:\Windows\System\QujMNzg.exe
  2⤵
  PID:5900
- C:\Windows\System\StPquQX.exe
  C:\Windows\System\StPquQX.exe
  2⤵
  PID:5916
- C:\Windows\System\cDHolEO.exe
  C:\Windows\System\cDHolEO.exe
  2⤵
  PID:5932
- C:\Windows\System\EKMCaBR.exe
  C:\Windows\System\EKMCaBR.exe
  2⤵
  PID:5948
- C:\Windows\System\oqFQHQb.exe
  C:\Windows\System\oqFQHQb.exe
  2⤵
  PID:5964
- C:\Windows\System\rShCBBS.exe
  C:\Windows\System\rShCBBS.exe
  2⤵
  PID:5980
- C:\Windows\System\dagdCiS.exe
  C:\Windows\System\dagdCiS.exe
  2⤵
  PID:5996
- C:\Windows\System\gYPDtLm.exe
  C:\Windows\System\gYPDtLm.exe
  2⤵
  PID:6012
- C:\Windows\System\cqCafkY.exe
  C:\Windows\System\cqCafkY.exe
  2⤵
  PID:6028
- C:\Windows\System\LNhYiWJ.exe
  C:\Windows\System\LNhYiWJ.exe
  2⤵
  PID:6044
- C:\Windows\System\dTUHESN.exe
  C:\Windows\System\dTUHESN.exe
  2⤵
  PID:6060
- C:\Windows\System\unqnccI.exe
  C:\Windows\System\unqnccI.exe
  2⤵
  PID:6076
- C:\Windows\System\nNfNKIj.exe
  C:\Windows\System\nNfNKIj.exe
  2⤵
  PID:6092
- C:\Windows\System\FnjzBQl.exe
  C:\Windows\System\FnjzBQl.exe
  2⤵
  PID:6108
- C:\Windows\System\HwHhiYB.exe
  C:\Windows\System\HwHhiYB.exe
  2⤵
  PID:6124
- C:\Windows\System\YIoMxkW.exe
  C:\Windows\System\YIoMxkW.exe
  2⤵
  PID:5132
- C:\Windows\System\YAkeoZn.exe
  C:\Windows\System\YAkeoZn.exe
  2⤵
  PID:4448
- C:\Windows\System\TIYitQs.exe
  C:\Windows\System\TIYitQs.exe
  2⤵
  PID:5016
- C:\Windows\System\wYYZWVQ.exe
  C:\Windows\System\wYYZWVQ.exe
  2⤵
  PID:5260
- C:\Windows\System\pwNGdGF.exe
  C:\Windows\System\pwNGdGF.exe
  2⤵
  PID:5300
- C:\Windows\System\KnRLDRm.exe
  C:\Windows\System\KnRLDRm.exe
  2⤵
  PID:5332
- C:\Windows\System\TuiINbx.exe
  C:\Windows\System\TuiINbx.exe
  2⤵
  PID:5360
- C:\Windows\System\OLJjBwH.exe
  C:\Windows\System\OLJjBwH.exe
  2⤵
  PID:5244
- C:\Windows\System\QuuUJtK.exe
  C:\Windows\System\QuuUJtK.exe
  2⤵
  PID:4892
- C:\Windows\System\nKujJZY.exe
  C:\Windows\System\nKujJZY.exe
  2⤵
  PID:5424
- C:\Windows\System\yntNHbe.exe
  C:\Windows\System\yntNHbe.exe
  2⤵
  PID:3828
- C:\Windows\System\dBDGNap.exe
  C:\Windows\System\dBDGNap.exe
  2⤵
  PID:5216
- C:\Windows\System\tWUFQZw.exe
  C:\Windows\System\tWUFQZw.exe
  2⤵
  PID:5380
- C:\Windows\System\GAvnnMO.exe
  C:\Windows\System\GAvnnMO.exe
  2⤵
  PID:5440
- C:\Windows\System\PkzAKih.exe
  C:\Windows\System\PkzAKih.exe
  2⤵
  PID:5316
- C:\Windows\System\CMFiLnp.exe
  C:\Windows\System\CMFiLnp.exe
  2⤵
  PID:5536
- C:\Windows\System\mPBCROz.exe
  C:\Windows\System\mPBCROz.exe
  2⤵
  PID:5568
- C:\Windows\System\XpYeYET.exe
  C:\Windows\System\XpYeYET.exe
  2⤵
  PID:5616
- C:\Windows\System\rsCklIF.exe
  C:\Windows\System\rsCklIF.exe
  2⤵
  PID:5508
- C:\Windows\System\TQgZdTG.exe
  C:\Windows\System\TQgZdTG.exe
  2⤵
  PID:5604
- C:\Windows\System\hYEVvjj.exe
  C:\Windows\System\hYEVvjj.exe
  2⤵
  PID:5656
- C:\Windows\System\XCbIfvy.exe
  C:\Windows\System\XCbIfvy.exe
  2⤵
  PID:5716
- C:\Windows\System\niXibUq.exe
  C:\Windows\System\niXibUq.exe
  2⤵
  PID:5668
- C:\Windows\System\JBhSANk.exe
  C:\Windows\System\JBhSANk.exe
  2⤵
  PID:5812
- C:\Windows\System\GyMMZyc.exe
  C:\Windows\System\GyMMZyc.exe
  2⤵
  PID:5876
- C:\Windows\System\bYkovcW.exe
  C:\Windows\System\bYkovcW.exe
  2⤵
  PID:5940
- C:\Windows\System\qpLvEfI.exe
  C:\Windows\System\qpLvEfI.exe
  2⤵
  PID:6004
- C:\Windows\System\ULBSrri.exe
  C:\Windows\System\ULBSrri.exe
  2⤵
  PID:6008
- C:\Windows\System\dMsINtG.exe
  C:\Windows\System\dMsINtG.exe
  2⤵
  PID:6072
- C:\Windows\System\OxxLVeC.exe
  C:\Windows\System\OxxLVeC.exe
  2⤵
  PID:6084
- C:\Windows\System\hRARLkc.exe
  C:\Windows\System\hRARLkc.exe
  2⤵
  PID:5768
- C:\Windows\System\SNhjNZz.exe
  C:\Windows\System\SNhjNZz.exe
  2⤵
  PID:6052
- C:\Windows\System\aFohYUy.exe
  C:\Windows\System\aFohYUy.exe
  2⤵
  PID:5860
- C:\Windows\System\WXkTTDG.exe
  C:\Windows\System\WXkTTDG.exe
  2⤵
  PID:5928
- C:\Windows\System\sfYGbgm.exe
  C:\Windows\System\sfYGbgm.exe
  2⤵
  PID:6024
- C:\Windows\System\LdwyoST.exe
  C:\Windows\System\LdwyoST.exe
  2⤵
  PID:6140
- C:\Windows\System\uibYdhR.exe
  C:\Windows\System\uibYdhR.exe
  2⤵
  PID:6136
- C:\Windows\System\gpdslPr.exe
  C:\Windows\System\gpdslPr.exe
  2⤵
  PID:5164
- C:\Windows\System\pUNpzRD.exe
  C:\Windows\System\pUNpzRD.exe
  2⤵
  PID:5036
- C:\Windows\System\SWraJoj.exe
  C:\Windows\System\SWraJoj.exe
  2⤵
  PID:3516
- C:\Windows\System\iNiTEzT.exe
  C:\Windows\System\iNiTEzT.exe
  2⤵
  PID:5524
- C:\Windows\System\DVucIkQ.exe
  C:\Windows\System\DVucIkQ.exe
  2⤵
  PID:5412
- C:\Windows\System\GGyCNdr.exe
  C:\Windows\System\GGyCNdr.exe
  2⤵
  PID:5640
- C:\Windows\System\uOhdsUu.exe
  C:\Windows\System\uOhdsUu.exe
  2⤵
  PID:5636
- C:\Windows\System\OGJrAHQ.exe
  C:\Windows\System\OGJrAHQ.exe
  2⤵
  PID:5492
- C:\Windows\System\VoYWkwc.exe
  C:\Windows\System\VoYWkwc.exe
  2⤵
  PID:5212
- C:\Windows\System\OBYtHVx.exe
  C:\Windows\System\OBYtHVx.exe
  2⤵
  PID:5688
- C:\Windows\System\NNvrESv.exe
  C:\Windows\System\NNvrESv.exe
  2⤵
  PID:5848
- C:\Windows\System\ctLRWmh.exe
  C:\Windows\System\ctLRWmh.exe
  2⤵
  PID:6068
- C:\Windows\System\RthjhUq.exe
  C:\Windows\System\RthjhUq.exe
  2⤵
  PID:5908
- C:\Windows\System\allBAsX.exe
  C:\Windows\System\allBAsX.exe
  2⤵
  PID:5992
- C:\Windows\System\pghhIrP.exe
  C:\Windows\System\pghhIrP.exe
  2⤵
  PID:5268
- C:\Windows\System\EkhYDJm.exe
  C:\Windows\System\EkhYDJm.exe
  2⤵
  PID:5956
- C:\Windows\System\ZmmJnqu.exe
  C:\Windows\System\ZmmJnqu.exe
  2⤵
  PID:5476
- C:\Windows\System\SrqjUTY.exe
  C:\Windows\System\SrqjUTY.exe
  2⤵
  PID:5392
- C:\Windows\System\TTfyupw.exe
  C:\Windows\System\TTfyupw.exe
  2⤵
  PID:5800
- C:\Windows\System\avhNQDl.exe
  C:\Windows\System\avhNQDl.exe
  2⤵
  PID:5584
- C:\Windows\System\BdLRGeO.exe
  C:\Windows\System\BdLRGeO.exe
  2⤵
  PID:4388
- C:\Windows\System\KfhRVBP.exe
  C:\Windows\System\KfhRVBP.exe
  2⤵
  PID:5976
- C:\Windows\System\lrKZYBa.exe
  C:\Windows\System\lrKZYBa.exe
  2⤵
  PID:5832
- C:\Windows\System\xkolaIO.exe
  C:\Windows\System\xkolaIO.exe
  2⤵
  PID:5228
- C:\Windows\System\lKqMWhs.exe
  C:\Windows\System\lKqMWhs.exe
  2⤵
  PID:5844
- C:\Windows\System\NHhArGQ.exe
  C:\Windows\System\NHhArGQ.exe
  2⤵
  PID:6120
- C:\Windows\System\vqqynFs.exe
  C:\Windows\System\vqqynFs.exe
  2⤵
  PID:5784
- C:\Windows\System\APQgnks.exe
  C:\Windows\System\APQgnks.exe
  2⤵
  PID:5700
- C:\Windows\System\QZuMXPH.exe
  C:\Windows\System\QZuMXPH.exe
  2⤵
  PID:5912
- C:\Windows\System\GKebBYT.exe
  C:\Windows\System\GKebBYT.exe
  2⤵
  PID:5556
- C:\Windows\System\GwWpLSg.exe
  C:\Windows\System\GwWpLSg.exe
  2⤵
  PID:5764
- C:\Windows\System\INTwujE.exe
  C:\Windows\System\INTwujE.exe
  2⤵
  PID:5408
- C:\Windows\System\wiAtRXw.exe
  C:\Windows\System\wiAtRXw.exe
  2⤵
  PID:6152
- C:\Windows\System\VwjpbIg.exe
  C:\Windows\System\VwjpbIg.exe
  2⤵
  PID:6168
- C:\Windows\System\bWfxgjF.exe
  C:\Windows\System\bWfxgjF.exe
  2⤵
  PID:6184
- C:\Windows\System\qOxQQtO.exe
  C:\Windows\System\qOxQQtO.exe
  2⤵
  PID:6200
- C:\Windows\System\FQEeBdE.exe
  C:\Windows\System\FQEeBdE.exe
  2⤵
  PID:6216
- C:\Windows\System\KWAnPdP.exe
  C:\Windows\System\KWAnPdP.exe
  2⤵
  PID:6236
- C:\Windows\System\SDTWrmk.exe
  C:\Windows\System\SDTWrmk.exe
  2⤵
  PID:6252
- C:\Windows\System\tENrvQl.exe
  C:\Windows\System\tENrvQl.exe
  2⤵
  PID:6268
- C:\Windows\System\OwJNhun.exe
  C:\Windows\System\OwJNhun.exe
  2⤵
  PID:6284
- C:\Windows\System\BLkpmVw.exe
  C:\Windows\System\BLkpmVw.exe
  2⤵
  PID:6300
- C:\Windows\System\grHUaKP.exe
  C:\Windows\System\grHUaKP.exe
  2⤵
  PID:6316
- C:\Windows\System\GHXExHj.exe
  C:\Windows\System\GHXExHj.exe
  2⤵
  PID:6332
- C:\Windows\System\UDoJhFV.exe
  C:\Windows\System\UDoJhFV.exe
  2⤵
  PID:6348
- C:\Windows\System\Rhlcmlm.exe
  C:\Windows\System\Rhlcmlm.exe
  2⤵
  PID:6364
- C:\Windows\System\NVyGWbP.exe
  C:\Windows\System\NVyGWbP.exe
  2⤵
  PID:6380
- C:\Windows\System\aDKtSIt.exe
  C:\Windows\System\aDKtSIt.exe
  2⤵
  PID:6396
- C:\Windows\System\zUGDUgn.exe
  C:\Windows\System\zUGDUgn.exe
  2⤵
  PID:6412
- C:\Windows\System\uCiKCiX.exe
  C:\Windows\System\uCiKCiX.exe
  2⤵
  PID:6428
- C:\Windows\System\ljEQYyM.exe
  C:\Windows\System\ljEQYyM.exe
  2⤵
  PID:6444
- C:\Windows\System\xNKveHv.exe
  C:\Windows\System\xNKveHv.exe
  2⤵
  PID:6460
- C:\Windows\System\nUylJhL.exe
  C:\Windows\System\nUylJhL.exe
  2⤵
  PID:6476
- C:\Windows\System\NTGYkGK.exe
  C:\Windows\System\NTGYkGK.exe
  2⤵
  PID:6492
- C:\Windows\System\bVNnjRt.exe
  C:\Windows\System\bVNnjRt.exe
  2⤵
  PID:6508
- C:\Windows\System\gQNmrVU.exe
  C:\Windows\System\gQNmrVU.exe
  2⤵
  PID:6524
- C:\Windows\System\JeILPDY.exe
  C:\Windows\System\JeILPDY.exe
  2⤵
  PID:6540
- C:\Windows\System\LJWfznp.exe
  C:\Windows\System\LJWfznp.exe
  2⤵
  PID:6556
- C:\Windows\System\HCHMXpK.exe
  C:\Windows\System\HCHMXpK.exe
  2⤵
  PID:6572
- C:\Windows\System\NdOMXEK.exe
  C:\Windows\System\NdOMXEK.exe
  2⤵
  PID:6588
- C:\Windows\System\eLphfFB.exe
  C:\Windows\System\eLphfFB.exe
  2⤵
  PID:6604
- C:\Windows\System\JhOkKig.exe
  C:\Windows\System\JhOkKig.exe
  2⤵
  PID:6752
- C:\Windows\System\iNpKQHg.exe
  C:\Windows\System\iNpKQHg.exe
  2⤵
  PID:6768
- C:\Windows\System\UpOYNYV.exe
  C:\Windows\System\UpOYNYV.exe
  2⤵
  PID:6784
- C:\Windows\System\WdKRXNA.exe
  C:\Windows\System\WdKRXNA.exe
  2⤵
  PID:6800
- C:\Windows\System\iYMZKlw.exe
  C:\Windows\System\iYMZKlw.exe
  2⤵
  PID:6816
- C:\Windows\System\xmVNsBa.exe
  C:\Windows\System\xmVNsBa.exe
  2⤵
  PID:6832
- C:\Windows\System\BpVINPc.exe
  C:\Windows\System\BpVINPc.exe
  2⤵
  PID:6848
- C:\Windows\System\HYdRvur.exe
  C:\Windows\System\HYdRvur.exe
  2⤵
  PID:6864
- C:\Windows\System\fwDUHTE.exe
  C:\Windows\System\fwDUHTE.exe
  2⤵
  PID:6880
- C:\Windows\System\SmeYdnM.exe
  C:\Windows\System\SmeYdnM.exe
  2⤵
  PID:6896
- C:\Windows\System\ansdVWV.exe
  C:\Windows\System\ansdVWV.exe
  2⤵
  PID:6912
- C:\Windows\System\KYxxAiR.exe
  C:\Windows\System\KYxxAiR.exe
  2⤵
  PID:6928
- C:\Windows\System\ZEqzmSZ.exe
  C:\Windows\System\ZEqzmSZ.exe
  2⤵
  PID:6944
- C:\Windows\System\rDgxkVp.exe
  C:\Windows\System\rDgxkVp.exe
  2⤵
  PID:6960
- C:\Windows\System\XwTSmec.exe
  C:\Windows\System\XwTSmec.exe
  2⤵
  PID:6976
- C:\Windows\System\FuQpHVs.exe
  C:\Windows\System\FuQpHVs.exe
  2⤵
  PID:6996
- C:\Windows\System\fgRfIAS.exe
  C:\Windows\System\fgRfIAS.exe
  2⤵
  PID:7012
- C:\Windows\System\FZjrbFd.exe
  C:\Windows\System\FZjrbFd.exe
  2⤵
  PID:7028
- C:\Windows\System\gADJWse.exe
  C:\Windows\System\gADJWse.exe
  2⤵
  PID:7044
- C:\Windows\System\haXmVCu.exe
  C:\Windows\System\haXmVCu.exe
  2⤵
  PID:7060
- C:\Windows\System\ddGGMUk.exe
  C:\Windows\System\ddGGMUk.exe
  2⤵
  PID:7076
- C:\Windows\System\aCjhNQR.exe
  C:\Windows\System\aCjhNQR.exe
  2⤵
  PID:7096
- C:\Windows\System\zODdPNG.exe
  C:\Windows\System\zODdPNG.exe
  2⤵
  PID:7112
- C:\Windows\System\LWGoYEc.exe
  C:\Windows\System\LWGoYEc.exe
  2⤵
  PID:7128
- C:\Windows\System\LgSVXox.exe
  C:\Windows\System\LgSVXox.exe
  2⤵
  PID:7144
- C:\Windows\System\wbHYpaU.exe
  C:\Windows\System\wbHYpaU.exe
  2⤵
  PID:7160
- C:\Windows\System\YcwyegE.exe
  C:\Windows\System\YcwyegE.exe
  2⤵
  PID:6160
- C:\Windows\System\yvogaXK.exe
  C:\Windows\System\yvogaXK.exe
  2⤵
  PID:6180
- C:\Windows\System\cvnbWSd.exe
  C:\Windows\System\cvnbWSd.exe
  2⤵
  PID:6228
- C:\Windows\System\ZKrHGuj.exe
  C:\Windows\System\ZKrHGuj.exe
  2⤵
  PID:6296
- C:\Windows\System\mJkRTfr.exe
  C:\Windows\System\mJkRTfr.exe
  2⤵
  PID:6208
- C:\Windows\System\sRVRwBJ.exe
  C:\Windows\System\sRVRwBJ.exe
  2⤵
  PID:6308
- C:\Windows\System\xexqscH.exe
  C:\Windows\System\xexqscH.exe
  2⤵
  PID:6244
- C:\Windows\System\jAuCVJO.exe
  C:\Windows\System\jAuCVJO.exe
  2⤵
  PID:6392
- C:\Windows\System\xxPZKYy.exe
  C:\Windows\System\xxPZKYy.exe
  2⤵
  PID:6456
- C:\Windows\System\BYjVLkX.exe
  C:\Windows\System\BYjVLkX.exe
  2⤵
  PID:6520
- C:\Windows\System\eOLoKnE.exe
  C:\Windows\System\eOLoKnE.exe
  2⤵
  PID:6500
- C:\Windows\System\YvuKpae.exe
  C:\Windows\System\YvuKpae.exe
  2⤵
  PID:6564
- C:\Windows\System\uGHBQaE.exe
  C:\Windows\System\uGHBQaE.exe
  2⤵
  PID:6536
- C:\Windows\System\zwFwHmA.exe
  C:\Windows\System\zwFwHmA.exe
  2⤵
  PID:6552
- C:\Windows\System\MDforrf.exe
  C:\Windows\System\MDforrf.exe
  2⤵
  PID:6600
- C:\Windows\System\BxHnpgA.exe
  C:\Windows\System\BxHnpgA.exe
  2⤵
  PID:6720
- C:\Windows\System\NUbVxgm.exe
  C:\Windows\System\NUbVxgm.exe
  2⤵
  PID:6968
- C:\Windows\System\cMKdDRd.exe
  C:\Windows\System\cMKdDRd.exe
  2⤵
  PID:6796
- C:\Windows\System\dLhrPbA.exe
  C:\Windows\System\dLhrPbA.exe
  2⤵
  PID:6860
- C:\Windows\System\SjuafXV.exe
  C:\Windows\System\SjuafXV.exe
  2⤵
  PID:6924
- C:\Windows\System\dXBLduY.exe
  C:\Windows\System\dXBLduY.exe
  2⤵
  PID:7008
- C:\Windows\System\FHKPger.exe
  C:\Windows\System\FHKPger.exe
  2⤵
  PID:7024
- C:\Windows\System\slZMuXM.exe
  C:\Windows\System\slZMuXM.exe
  2⤵
  PID:7072
- C:\Windows\System\aSjxcVO.exe
  C:\Windows\System\aSjxcVO.exe
  2⤵
  PID:7140
- C:\Windows\System\FQhYxxz.exe
  C:\Windows\System\FQhYxxz.exe
  2⤵
  PID:7088
- C:\Windows\System\WeQTljX.exe
  C:\Windows\System\WeQTljX.exe
  2⤵
  PID:6104
- C:\Windows\System\zCwfiGK.exe
  C:\Windows\System\zCwfiGK.exe
  2⤵
  PID:6176
- C:\Windows\System\mLtpann.exe
  C:\Windows\System\mLtpann.exe
  2⤵
  PID:6360
- C:\Windows\System\ncffAWg.exe
  C:\Windows\System\ncffAWg.exe
  2⤵
  PID:6452
- C:\Windows\System\zuyBqdb.exe
  C:\Windows\System\zuyBqdb.exe
  2⤵
  PID:6504
- C:\Windows\System\KeisXxz.exe
  C:\Windows\System\KeisXxz.exe
  2⤵
  PID:6532
- C:\Windows\System\hDMkMdy.exe
  C:\Windows\System\hDMkMdy.exe
  2⤵
  PID:6548
- C:\Windows\System\TXwuNhO.exe
  C:\Windows\System\TXwuNhO.exe
  2⤵
  PID:6620
- C:\Windows\System\jXuMeTn.exe
  C:\Windows\System\jXuMeTn.exe
  2⤵
  PID:6636
- C:\Windows\System\HFkCEIz.exe
  C:\Windows\System\HFkCEIz.exe
  2⤵
  PID:6656
- C:\Windows\System\QFXcAfw.exe
  C:\Windows\System\QFXcAfw.exe
  2⤵
  PID:6672
- C:\Windows\System\CJzTXtU.exe
  C:\Windows\System\CJzTXtU.exe
  2⤵
  PID:6692
- C:\Windows\System\CKjKWrI.exe
  C:\Windows\System\CKjKWrI.exe
  2⤵
  PID:6704
- C:\Windows\System\yOadcEZ.exe
  C:\Windows\System\yOadcEZ.exe
  2⤵
  PID:6736
- C:\Windows\System\NFCosrG.exe
  C:\Windows\System\NFCosrG.exe
  2⤵
  PID:6776
- C:\Windows\System\nRTCwAh.exe
  C:\Windows\System\nRTCwAh.exe
  2⤵
  PID:6840
- C:\Windows\System\dSKUiBd.exe
  C:\Windows\System\dSKUiBd.exe
  2⤵
  PID:6876
- C:\Windows\System\LQGqFUP.exe
  C:\Windows\System\LQGqFUP.exe
  2⤵
  PID:6828
- C:\Windows\System\AMRsoKx.exe
  C:\Windows\System\AMRsoKx.exe
  2⤵
  PID:6984
- C:\Windows\System\bNTBLSX.exe
  C:\Windows\System\bNTBLSX.exe
  2⤵
  PID:5896
- C:\Windows\System\khelVNA.exe
  C:\Windows\System\khelVNA.exe
  2⤵
  PID:6196
- C:\Windows\System\IYJksls.exe
  C:\Windows\System\IYJksls.exe
  2⤵
  PID:6388
- C:\Windows\System\kiwUwIL.exe
  C:\Windows\System\kiwUwIL.exe
  2⤵
  PID:6292
- C:\Windows\System\SuZKYZG.exe
  C:\Windows\System\SuZKYZG.exe
  2⤵
  PID:6920
- C:\Windows\System\xwipBPg.exe
  C:\Windows\System\xwipBPg.exe
  2⤵
  PID:7124
- C:\Windows\System\aHqhVxq.exe
  C:\Windows\System\aHqhVxq.exe
  2⤵
  PID:6356
- C:\Windows\System\NzSCjWC.exe
  C:\Windows\System\NzSCjWC.exe
  2⤵
  PID:6488
- C:\Windows\System\NqGszQs.exe
  C:\Windows\System\NqGszQs.exe
  2⤵
  PID:6628
- C:\Windows\System\DpMLoXF.exe
  C:\Windows\System\DpMLoXF.exe
  2⤵
  PID:6648
- C:\Windows\System\pEaIfAp.exe
  C:\Windows\System\pEaIfAp.exe
  2⤵
  PID:6712
- C:\Windows\System\LbUuUYI.exe
  C:\Windows\System\LbUuUYI.exe
  2⤵
  PID:6812
- C:\Windows\System\JGTFXsW.exe
  C:\Windows\System\JGTFXsW.exe
  2⤵
  PID:7068
- C:\Windows\System\TTrtuQZ.exe
  C:\Windows\System\TTrtuQZ.exe
  2⤵
  PID:6764
- C:\Windows\System\tzTptLF.exe
  C:\Windows\System\tzTptLF.exe
  2⤵
  PID:6700
- C:\Windows\System\GbMQGiu.exe
  C:\Windows\System\GbMQGiu.exe
  2⤵
  PID:6664
- C:\Windows\System\SJwqnJo.exe
  C:\Windows\System\SJwqnJo.exe
  2⤵
  PID:6792
- C:\Windows\System\yxPdYHC.exe
  C:\Windows\System\yxPdYHC.exe
  2⤵
  PID:6616
- C:\Windows\System\bedkDbS.exe
  C:\Windows\System\bedkDbS.exe
  2⤵
  PID:6668
- C:\Windows\System\hzkcedz.exe
  C:\Windows\System\hzkcedz.exe
  2⤵
  PID:6680
- C:\Windows\System\PhdKMcF.exe
  C:\Windows\System\PhdKMcF.exe
  2⤵
  PID:7176
- C:\Windows\System\pomOLTT.exe
  C:\Windows\System\pomOLTT.exe
  2⤵
  PID:7192
- C:\Windows\System\tcRCJZc.exe
  C:\Windows\System\tcRCJZc.exe
  2⤵
  PID:7208
- C:\Windows\System\GhqbwfR.exe
  C:\Windows\System\GhqbwfR.exe
  2⤵
  PID:7224
- C:\Windows\System\uHbbXDz.exe
  C:\Windows\System\uHbbXDz.exe
  2⤵
  PID:7240
- C:\Windows\System\QOmuZjM.exe
  C:\Windows\System\QOmuZjM.exe
  2⤵
  PID:7256
- C:\Windows\System\EYldiPZ.exe
  C:\Windows\System\EYldiPZ.exe
  2⤵
  PID:7272
- C:\Windows\System\TQHdLiR.exe
  C:\Windows\System\TQHdLiR.exe
  2⤵
  PID:7288
- C:\Windows\System\OCZpECP.exe
  C:\Windows\System\OCZpECP.exe
  2⤵
  PID:7304
- C:\Windows\System\oGpeGDQ.exe
  C:\Windows\System\oGpeGDQ.exe
  2⤵
  PID:7320
- C:\Windows\System\VgUnmFW.exe
  C:\Windows\System\VgUnmFW.exe
  2⤵
  PID:7336
- C:\Windows\System\dFrXVdH.exe
  C:\Windows\System\dFrXVdH.exe
  2⤵
  PID:7352
- C:\Windows\System\MmJLsmk.exe
  C:\Windows\System\MmJLsmk.exe
  2⤵
  PID:7368
- C:\Windows\System\uzfiork.exe
  C:\Windows\System\uzfiork.exe
  2⤵
  PID:7384
- C:\Windows\System\pOpMZdD.exe
  C:\Windows\System\pOpMZdD.exe
  2⤵
  PID:7400
- C:\Windows\System\zEipbsm.exe
  C:\Windows\System\zEipbsm.exe
  2⤵
  PID:7416
- C:\Windows\System\pSTFRzS.exe
  C:\Windows\System\pSTFRzS.exe
  2⤵
  PID:7432
- C:\Windows\System\dobmjTQ.exe
  C:\Windows\System\dobmjTQ.exe
  2⤵
  PID:7448
- C:\Windows\System\guNaEPO.exe
  C:\Windows\System\guNaEPO.exe
  2⤵
  PID:7464
- C:\Windows\System\ROPOrbK.exe
  C:\Windows\System\ROPOrbK.exe
  2⤵
  PID:7480
- C:\Windows\System\LUuAKPn.exe
  C:\Windows\System\LUuAKPn.exe
  2⤵
  PID:7496
- C:\Windows\System\fJikqfE.exe
  C:\Windows\System\fJikqfE.exe
  2⤵
  PID:7512
- C:\Windows\System\MeTvIBI.exe
  C:\Windows\System\MeTvIBI.exe
  2⤵
  PID:7528
- C:\Windows\System\eLtgWZz.exe
  C:\Windows\System\eLtgWZz.exe
  2⤵
  PID:7544
- C:\Windows\System\ILGeOPR.exe
  C:\Windows\System\ILGeOPR.exe
  2⤵
  PID:7560
- C:\Windows\System\AxasHlQ.exe
  C:\Windows\System\AxasHlQ.exe
  2⤵
  PID:7576
- C:\Windows\System\vSKYTUy.exe
  C:\Windows\System\vSKYTUy.exe
  2⤵
  PID:7592
- C:\Windows\System\ESEdTbK.exe
  C:\Windows\System\ESEdTbK.exe
  2⤵
  PID:7608
- C:\Windows\System\TjwROvb.exe
  C:\Windows\System\TjwROvb.exe
  2⤵
  PID:7624
- C:\Windows\System\YuPcaKq.exe
  C:\Windows\System\YuPcaKq.exe
  2⤵
  PID:7640
- C:\Windows\System\DcgvBBs.exe
  C:\Windows\System\DcgvBBs.exe
  2⤵
  PID:7656
- C:\Windows\System\OJDvWjE.exe
  C:\Windows\System\OJDvWjE.exe
  2⤵
  PID:7672
- C:\Windows\System\PQgZxuH.exe
  C:\Windows\System\PQgZxuH.exe
  2⤵
  PID:7688
- C:\Windows\System\ocwqqQs.exe
  C:\Windows\System\ocwqqQs.exe
  2⤵
  PID:7704
- C:\Windows\System\CCRDaQO.exe
  C:\Windows\System\CCRDaQO.exe
  2⤵
  PID:7720
- C:\Windows\System\mWUjnIe.exe
  C:\Windows\System\mWUjnIe.exe
  2⤵
  PID:7736
- C:\Windows\System\uGcgzVL.exe
  C:\Windows\System\uGcgzVL.exe
  2⤵
  PID:7752
- C:\Windows\System\LWbiYae.exe
  C:\Windows\System\LWbiYae.exe
  2⤵
  PID:7768
- C:\Windows\System\ktniRuV.exe
  C:\Windows\System\ktniRuV.exe
  2⤵
  PID:7784
- C:\Windows\System\uyyvwJe.exe
  C:\Windows\System\uyyvwJe.exe
  2⤵
  PID:7800
- C:\Windows\System\eMJcmTI.exe
  C:\Windows\System\eMJcmTI.exe
  2⤵
  PID:7820
- C:\Windows\System\ImKbdDV.exe
  C:\Windows\System\ImKbdDV.exe
  2⤵
  PID:7836
- C:\Windows\System\tsoMBUM.exe
  C:\Windows\System\tsoMBUM.exe
  2⤵
  PID:7852
- C:\Windows\System\QoDuEDA.exe
  C:\Windows\System\QoDuEDA.exe
  2⤵
  PID:7868
- C:\Windows\System\TJJkyvP.exe
  C:\Windows\System\TJJkyvP.exe
  2⤵
  PID:7884
- C:\Windows\System\dVtkZjK.exe
  C:\Windows\System\dVtkZjK.exe
  2⤵
  PID:7900
- C:\Windows\System\naWgLDQ.exe
  C:\Windows\System\naWgLDQ.exe
  2⤵
  PID:7916
- C:\Windows\System\VOVVrDE.exe
  C:\Windows\System\VOVVrDE.exe
  2⤵
  PID:7932
- C:\Windows\System\jHcSlFC.exe
  C:\Windows\System\jHcSlFC.exe
  2⤵
  PID:7948
- C:\Windows\System\IYbLHiB.exe
  C:\Windows\System\IYbLHiB.exe
  2⤵
  PID:7964
- C:\Windows\System\nfLZBep.exe
  C:\Windows\System\nfLZBep.exe
  2⤵
  PID:7980
- C:\Windows\System\BZaygiH.exe
  C:\Windows\System\BZaygiH.exe
  2⤵
  PID:8000
- C:\Windows\System\mkyfsoZ.exe
  C:\Windows\System\mkyfsoZ.exe
  2⤵
  PID:8016
- C:\Windows\System\RSKAfMz.exe
  C:\Windows\System\RSKAfMz.exe
  2⤵
  PID:8032
- C:\Windows\System\HDAENIk.exe
  C:\Windows\System\HDAENIk.exe
  2⤵
  PID:8048
- C:\Windows\System\HcVPAxK.exe
  C:\Windows\System\HcVPAxK.exe
  2⤵
  PID:8064
- C:\Windows\System\iyZlIrB.exe
  C:\Windows\System\iyZlIrB.exe
  2⤵
  PID:8080
- C:\Windows\System\IzXwFVp.exe
  C:\Windows\System\IzXwFVp.exe
  2⤵
  PID:8096
- C:\Windows\System\pBvpqhs.exe
  C:\Windows\System\pBvpqhs.exe
  2⤵
  PID:8112
- C:\Windows\System\KLnGbVf.exe
  C:\Windows\System\KLnGbVf.exe
  2⤵
  PID:8128
- C:\Windows\System\YcpYsEj.exe
  C:\Windows\System\YcpYsEj.exe
  2⤵
  PID:8144
- C:\Windows\System\iuNGXKr.exe
  C:\Windows\System\iuNGXKr.exe
  2⤵
  PID:8160
- C:\Windows\System\ZTubSCf.exe
  C:\Windows\System\ZTubSCf.exe
  2⤵
  PID:8176
- C:\Windows\System\ILFpkzk.exe
  C:\Windows\System\ILFpkzk.exe
  2⤵
  PID:6940
- C:\Windows\System\zBoNGhW.exe
  C:\Windows\System\zBoNGhW.exe
  2⤵
  PID:7120
- C:\Windows\System\TyAclKk.exe
  C:\Windows\System\TyAclKk.exe
  2⤵
  PID:7136
- C:\Windows\System\ZUGbBqB.exe
  C:\Windows\System\ZUGbBqB.exe
  2⤵
  PID:7200
- C:\Windows\System\JtKiBgD.exe
  C:\Windows\System\JtKiBgD.exe
  2⤵
  PID:7264
- C:\Windows\System\yquOfyF.exe
  C:\Windows\System\yquOfyF.exe
  2⤵
  PID:7300
- C:\Windows\System\mKZZMau.exe
  C:\Windows\System\mKZZMau.exe
  2⤵
  PID:7328
- C:\Windows\System\kEDLqvk.exe
  C:\Windows\System\kEDLqvk.exe
  2⤵
  PID:7364
- C:\Windows\System\hxjkycF.exe
  C:\Windows\System\hxjkycF.exe
  2⤵
  PID:7424
- C:\Windows\System\vuIExkt.exe
  C:\Windows\System\vuIExkt.exe
  2⤵
  PID:7488
- C:\Windows\System\BhnsVcu.exe
  C:\Windows\System\BhnsVcu.exe
  2⤵
  PID:7216
- C:\Windows\System\HqYIOVd.exe
  C:\Windows\System\HqYIOVd.exe
  2⤵
  PID:7248
- C:\Windows\System\nOeawwM.exe
  C:\Windows\System\nOeawwM.exe
  2⤵
  PID:7552
- C:\Windows\System\GSnvJgh.exe
  C:\Windows\System\GSnvJgh.exe
  2⤵
  PID:7588
- C:\Windows\System\CfOiULf.exe
  C:\Windows\System\CfOiULf.exe
  2⤵
  PID:7316
- C:\Windows\System\IfgoKnX.exe
  C:\Windows\System\IfgoKnX.exe
  2⤵
  PID:7652
- C:\Windows\System\XSUtiVa.exe
  C:\Windows\System\XSUtiVa.exe
  2⤵
  PID:7716
- C:\Windows\System\fmsVYmm.exe
  C:\Windows\System\fmsVYmm.exe
  2⤵
  PID:7776
- C:\Windows\System\pAnUmvi.exe
  C:\Windows\System\pAnUmvi.exe
  2⤵
  PID:7252
- C:\Windows\System\exqiSCm.exe
  C:\Windows\System\exqiSCm.exe
  2⤵
  PID:7816
- C:\Windows\System\MHKOxzG.exe
  C:\Windows\System\MHKOxzG.exe
  2⤵
  PID:7604
- C:\Windows\System\PQbNgyr.exe
  C:\Windows\System\PQbNgyr.exe
  2⤵
  PID:7876
- C:\Windows\System\ZJDZzhR.exe
  C:\Windows\System\ZJDZzhR.exe
  2⤵
  PID:7668
- C:\Windows\System\omSlhjR.exe
  C:\Windows\System\omSlhjR.exe
  2⤵
  PID:7700
- C:\Windows\System\YhaVZox.exe
  C:\Windows\System\YhaVZox.exe
  2⤵
  PID:7760
- C:\Windows\System\ooMutRm.exe
  C:\Windows\System\ooMutRm.exe
  2⤵
  PID:7792
- C:\Windows\System\ovcaaYv.exe
  C:\Windows\System\ovcaaYv.exe
  2⤵
  PID:7828
- C:\Windows\System\mGgHlEY.exe
  C:\Windows\System\mGgHlEY.exe
  2⤵
  PID:7860
- C:\Windows\System\SisdWBQ.exe
  C:\Windows\System\SisdWBQ.exe
  2⤵
  PID:7832
- C:\Windows\System\aKNHRGo.exe
  C:\Windows\System\aKNHRGo.exe
  2⤵
  PID:7924
- C:\Windows\System\GImfYXR.exe
  C:\Windows\System\GImfYXR.exe
  2⤵
  PID:7976
- C:\Windows\System\wjHVeUx.exe
  C:\Windows\System\wjHVeUx.exe
  2⤵
  PID:8076
- C:\Windows\System\JIaGwUI.exe
  C:\Windows\System\JIaGwUI.exe
  2⤵
  PID:7156
- C:\Windows\System\oSKEzSQ.exe
  C:\Windows\System\oSKEzSQ.exe
  2⤵
  PID:7460
- C:\Windows\System\XBFlRwf.exe
  C:\Windows\System\XBFlRwf.exe
  2⤵
  PID:7584
- C:\Windows\System\HKzMUuQ.exe
  C:\Windows\System\HKzMUuQ.exe
  2⤵
  PID:7748
- C:\Windows\System\hyvKCdD.exe
  C:\Windows\System\hyvKCdD.exe
  2⤵
  PID:7284
- C:\Windows\System\tiBeEHI.exe
  C:\Windows\System\tiBeEHI.exe
  2⤵
  PID:7764
- C:\Windows\System\lVwhcQI.exe
  C:\Windows\System\lVwhcQI.exe
  2⤵
  PID:7892
- C:\Windows\System\KrGadcq.exe
  C:\Windows\System\KrGadcq.exe
  2⤵
  PID:6728
- C:\Windows\System\daRrhZP.exe
  C:\Windows\System\daRrhZP.exe
  2⤵
  PID:7440
- C:\Windows\System\aJFtqTM.exe
  C:\Windows\System\aJFtqTM.exe
  2⤵
  PID:7348
- C:\Windows\System\FTmAMbq.exe
  C:\Windows\System\FTmAMbq.exe
  2⤵
  PID:7712
- C:\Windows\System\rAqfGHe.exe
  C:\Windows\System\rAqfGHe.exe
  2⤵
  PID:7880
- C:\Windows\System\gyPfOIC.exe
  C:\Windows\System\gyPfOIC.exe
  2⤵
  PID:7956
- C:\Windows\System\aevwZmx.exe
  C:\Windows\System\aevwZmx.exe
  2⤵
  PID:6992
- C:\Windows\System\TXeeEmb.exe
  C:\Windows\System\TXeeEmb.exe
  2⤵
  PID:8040
- C:\Windows\System\JbsTBWg.exe
  C:\Windows\System\JbsTBWg.exe
  2⤵
  PID:8056
- C:\Windows\System\lqRLuUi.exe
  C:\Windows\System\lqRLuUi.exe
  2⤵
  PID:8168
- C:\Windows\System\ZnACeQK.exe
  C:\Windows\System\ZnACeQK.exe
  2⤵
  PID:8088
- C:\Windows\System\NlbBdvL.exe
  C:\Windows\System\NlbBdvL.exe
  2⤵
  PID:6644
- C:\Windows\System\eWmRtGm.exe
  C:\Windows\System\eWmRtGm.exe
  2⤵
  PID:8152
- C:\Windows\System\klrlPSc.exe
  C:\Windows\System\klrlPSc.exe
  2⤵
  PID:6596
- C:\Windows\System\BHYHyal.exe
  C:\Windows\System\BHYHyal.exe
  2⤵
  PID:6696
- C:\Windows\System\YJOThOH.exe
  C:\Windows\System\YJOThOH.exe
  2⤵
  PID:7556
- C:\Windows\System\ZHhwJYa.exe
  C:\Windows\System\ZHhwJYa.exe
  2⤵
  PID:7648
- C:\Windows\System\PWaUetQ.exe
  C:\Windows\System\PWaUetQ.exe
  2⤵
  PID:7444
- C:\Windows\System\odAXHfA.exe
  C:\Windows\System\odAXHfA.exe
  2⤵
  PID:6748
- C:\Windows\System\swmBUcO.exe
  C:\Windows\System\swmBUcO.exe
  2⤵
  PID:7600
- C:\Windows\System\noSLocJ.exe
  C:\Windows\System\noSLocJ.exe
  2⤵
  PID:8060
- C:\Windows\System\iocmRtj.exe
  C:\Windows\System\iocmRtj.exe
  2⤵
  PID:7020
- C:\Windows\System\UAFLFAI.exe
  C:\Windows\System\UAFLFAI.exe
  2⤵
  PID:7732
- C:\Windows\System\GdliEFc.exe
  C:\Windows\System\GdliEFc.exe
  2⤵
  PID:7988
- C:\Windows\System\uKggAqf.exe
  C:\Windows\System\uKggAqf.exe
  2⤵
  PID:7684
- C:\Windows\System\nfWbPab.exe
  C:\Windows\System\nfWbPab.exe
  2⤵
  PID:8124
- C:\Windows\System\QvpjWZb.exe
  C:\Windows\System\QvpjWZb.exe
  2⤵
  PID:7524
- C:\Windows\System\UXpEPGM.exe
  C:\Windows\System\UXpEPGM.exe
  2⤵
  PID:8072
- C:\Windows\System\IVPNKUD.exe
  C:\Windows\System\IVPNKUD.exe
  2⤵
  PID:7572
- C:\Windows\System\kIcYBeQ.exe
  C:\Windows\System\kIcYBeQ.exe
  2⤵
  PID:8024
- C:\Windows\System\oItXIbd.exe
  C:\Windows\System\oItXIbd.exe
  2⤵
  PID:7636
- C:\Windows\System\sIxMVEY.exe
  C:\Windows\System\sIxMVEY.exe
  2⤵
  PID:7360
- C:\Windows\System\BKbxZMq.exe
  C:\Windows\System\BKbxZMq.exe
  2⤵
  PID:8196
- C:\Windows\System\aRaRiSY.exe
  C:\Windows\System\aRaRiSY.exe
  2⤵
  PID:8212
- C:\Windows\System\qcNCJqx.exe
  C:\Windows\System\qcNCJqx.exe
  2⤵
  PID:8228
- C:\Windows\System\OccnKDu.exe
  C:\Windows\System\OccnKDu.exe
  2⤵
  PID:8244
- C:\Windows\System\IJbmzLW.exe
  C:\Windows\System\IJbmzLW.exe
  2⤵
  PID:8260
- C:\Windows\System\emKNyfI.exe
  C:\Windows\System\emKNyfI.exe
  2⤵
  PID:8276
- C:\Windows\System\qHIXWYv.exe
  C:\Windows\System\qHIXWYv.exe
  2⤵
  PID:8292
- C:\Windows\System\mKcyCMm.exe
  C:\Windows\System\mKcyCMm.exe
  2⤵
  PID:8308
- C:\Windows\System\fGBmFWq.exe
  C:\Windows\System\fGBmFWq.exe
  2⤵
  PID:8324
- C:\Windows\System\WAHRSuL.exe
  C:\Windows\System\WAHRSuL.exe
  2⤵
  PID:8340
- C:\Windows\System\tloIKKm.exe
  C:\Windows\System\tloIKKm.exe
  2⤵
  PID:8356
- C:\Windows\System\jJIbXKt.exe
  C:\Windows\System\jJIbXKt.exe
  2⤵
  PID:8372
- C:\Windows\System\qNVPBGY.exe
  C:\Windows\System\qNVPBGY.exe
  2⤵
  PID:8388
- C:\Windows\System\pGGJCvD.exe
  C:\Windows\System\pGGJCvD.exe
  2⤵
  PID:8404
- C:\Windows\System\lVAkmUt.exe
  C:\Windows\System\lVAkmUt.exe
  2⤵
  PID:8420
- C:\Windows\System\YDZISjK.exe
  C:\Windows\System\YDZISjK.exe
  2⤵
  PID:8436
- C:\Windows\System\lYImAlJ.exe
  C:\Windows\System\lYImAlJ.exe
  2⤵
  PID:8452
- C:\Windows\System\wberZcJ.exe
  C:\Windows\System\wberZcJ.exe
  2⤵
  PID:8468
- C:\Windows\System\ocQzQPz.exe
  C:\Windows\System\ocQzQPz.exe
  2⤵
  PID:8484
- C:\Windows\System\bmJCZSD.exe
  C:\Windows\System\bmJCZSD.exe
  2⤵
  PID:8500
- C:\Windows\System\raqsbPr.exe
  C:\Windows\System\raqsbPr.exe
  2⤵
  PID:8516
- C:\Windows\System\ZdJbUOi.exe
  C:\Windows\System\ZdJbUOi.exe
  2⤵
  PID:8532
- C:\Windows\System\ohxvRAq.exe
  C:\Windows\System\ohxvRAq.exe
  2⤵
  PID:8548
- C:\Windows\System\BMXEdnc.exe
  C:\Windows\System\BMXEdnc.exe
  2⤵
  PID:8564
- C:\Windows\System\jBsypnp.exe
  C:\Windows\System\jBsypnp.exe
  2⤵
  PID:8580
- C:\Windows\System\iiUnfLy.exe
  C:\Windows\System\iiUnfLy.exe
  2⤵
  PID:8596
- C:\Windows\System\JPKapnM.exe
  C:\Windows\System\JPKapnM.exe
  2⤵
  PID:8612
- C:\Windows\System\dLmVOqf.exe
  C:\Windows\System\dLmVOqf.exe
  2⤵
  PID:8628
- C:\Windows\System\LzzfnCK.exe
  C:\Windows\System\LzzfnCK.exe
  2⤵
  PID:8644
- C:\Windows\System\IrAseql.exe
  C:\Windows\System\IrAseql.exe
  2⤵
  PID:8660
- C:\Windows\System\mHOZBrb.exe
  C:\Windows\System\mHOZBrb.exe
  2⤵
  PID:8676
- C:\Windows\System\vGDLHPx.exe
  C:\Windows\System\vGDLHPx.exe
  2⤵
  PID:8692
- C:\Windows\System\FWSpbqV.exe
  C:\Windows\System\FWSpbqV.exe
  2⤵
  PID:8712
- C:\Windows\System\sfVJfjW.exe
  C:\Windows\System\sfVJfjW.exe
  2⤵
  PID:8728
- C:\Windows\System\uQnJFju.exe
  C:\Windows\System\uQnJFju.exe
  2⤵
  PID:8744
- C:\Windows\System\gXlpxZZ.exe
  C:\Windows\System\gXlpxZZ.exe
  2⤵
  PID:8760
- C:\Windows\System\TYvYTQq.exe
  C:\Windows\System\TYvYTQq.exe
  2⤵
  PID:8776
- C:\Windows\System\piEYDpk.exe
  C:\Windows\System\piEYDpk.exe
  2⤵
  PID:8792
- C:\Windows\System\DiEUtXk.exe
  C:\Windows\System\DiEUtXk.exe
  2⤵
  PID:8808
- C:\Windows\System\yGYPVxI.exe
  C:\Windows\System\yGYPVxI.exe
  2⤵
  PID:8824
- C:\Windows\System\VRLRiIX.exe
  C:\Windows\System\VRLRiIX.exe
  2⤵
  PID:8840
- C:\Windows\System\zDFmynG.exe
  C:\Windows\System\zDFmynG.exe
  2⤵
  PID:8856
- C:\Windows\System\bsGEBQx.exe
  C:\Windows\System\bsGEBQx.exe
  2⤵
  PID:8872
- C:\Windows\System\llfxUbb.exe
  C:\Windows\System\llfxUbb.exe
  2⤵
  PID:8892
- C:\Windows\System\LaynqbY.exe
  C:\Windows\System\LaynqbY.exe
  2⤵
  PID:8912
- C:\Windows\System\lPacGzg.exe
  C:\Windows\System\lPacGzg.exe
  2⤵
  PID:8928
- C:\Windows\System\TqvcZvK.exe
  C:\Windows\System\TqvcZvK.exe
  2⤵
  PID:8944
- C:\Windows\System\PywKanc.exe
  C:\Windows\System\PywKanc.exe
  2⤵
  PID:8964
- C:\Windows\System\YCHassk.exe
  C:\Windows\System\YCHassk.exe
  2⤵
  PID:8980
- C:\Windows\System\cjubHKl.exe
  C:\Windows\System\cjubHKl.exe
  2⤵
  PID:8996
- C:\Windows\System\vRpxQLC.exe
  C:\Windows\System\vRpxQLC.exe
  2⤵
  PID:9012
- C:\Windows\System\Wpxzfwq.exe
  C:\Windows\System\Wpxzfwq.exe
  2⤵
  PID:9028
- C:\Windows\System\YuyuWRD.exe
  C:\Windows\System\YuyuWRD.exe
  2⤵
  PID:9044
- C:\Windows\System\YQzCLwf.exe
  C:\Windows\System\YQzCLwf.exe
  2⤵
  PID:9060
- C:\Windows\System\nrRDfSz.exe
  C:\Windows\System\nrRDfSz.exe
  2⤵
  PID:9080
- C:\Windows\System\PKCRVnh.exe
  C:\Windows\System\PKCRVnh.exe
  2⤵
  PID:9096
- C:\Windows\System\FaExwRH.exe
  C:\Windows\System\FaExwRH.exe
  2⤵
  PID:9112
- C:\Windows\System\gkaTWoY.exe
  C:\Windows\System\gkaTWoY.exe
  2⤵
  PID:9132
- C:\Windows\System\ePYIkav.exe
  C:\Windows\System\ePYIkav.exe
  2⤵
  PID:9148
- C:\Windows\System\rIydylJ.exe
  C:\Windows\System\rIydylJ.exe
  2⤵
  PID:9164
- C:\Windows\System\ZdPwXZy.exe
  C:\Windows\System\ZdPwXZy.exe
  2⤵
  PID:9196
- C:\Windows\System\fEnBjzp.exe
  C:\Windows\System\fEnBjzp.exe
  2⤵
  PID:8736
- C:\Windows\System\sTPESeK.exe
  C:\Windows\System\sTPESeK.exe
  2⤵
  PID:8900
- C:\Windows\System\qnPaKHx.exe
  C:\Windows\System\qnPaKHx.exe
  2⤵
  PID:8940
- C:\Windows\System\uqoNWAg.exe
  C:\Windows\System\uqoNWAg.exe
  2⤵
  PID:9008
- C:\Windows\System\mGxbSpQ.exe
  C:\Windows\System\mGxbSpQ.exe
  2⤵
  PID:9072
- C:\Windows\System\QsDEvUy.exe
  C:\Windows\System\QsDEvUy.exe
  2⤵
  PID:9140
- C:\Windows\System\AOFLKcT.exe
  C:\Windows\System\AOFLKcT.exe
  2⤵
  PID:8752
- C:\Windows\System\TXuJBbR.exe
  C:\Windows\System\TXuJBbR.exe
  2⤵
  PID:8720
- C:\Windows\System\OboLeSH.exe
  C:\Windows\System\OboLeSH.exe
  2⤵
  PID:8816
- C:\Windows\System\RjRkouA.exe
  C:\Windows\System\RjRkouA.exe
  2⤵
  PID:8884
- C:\Windows\System\vrmVfBE.exe
  C:\Windows\System\vrmVfBE.exe
  2⤵
  PID:8952
- C:\Windows\System\bHnsPQp.exe
  C:\Windows\System\bHnsPQp.exe
  2⤵
  PID:9020
- C:\Windows\System\ozVbHEO.exe
  C:\Windows\System\ozVbHEO.exe
  2⤵
  PID:9092
- C:\Windows\System\glESiSV.exe
  C:\Windows\System\glESiSV.exe
  2⤵
  PID:9156
- C:\Windows\System\UJrTECl.exe
  C:\Windows\System\UJrTECl.exe
  2⤵
  PID:9176
- C:\Windows\System\dFJSAYP.exe
  C:\Windows\System\dFJSAYP.exe
  2⤵
  PID:9208
- C:\Windows\System\dfIbScL.exe
  C:\Windows\System\dfIbScL.exe
  2⤵
  PID:8224
- C:\Windows\System\iucAxHx.exe
  C:\Windows\System\iucAxHx.exe
  2⤵
  PID:8284
- C:\Windows\System\AHWvEoi.exe
  C:\Windows\System\AHWvEoi.exe
  2⤵
  PID:8384
- C:\Windows\System\TzOeCzI.exe
  C:\Windows\System\TzOeCzI.exe
  2⤵
  PID:8140
- C:\Windows\System\nIeiVbi.exe
  C:\Windows\System\nIeiVbi.exe
  2⤵
  PID:8476
- C:\Windows\System\BhuCcdj.exe
  C:\Windows\System\BhuCcdj.exe
  2⤵
  PID:8540
- C:\Windows\System\ZpGKZCJ.exe
  C:\Windows\System\ZpGKZCJ.exe
  2⤵
  PID:8640
- C:\Windows\System\HXfhBjw.exe
  C:\Windows\System\HXfhBjw.exe
  2⤵
  PID:6280
- C:\Windows\System\dSBNNbw.exe
  C:\Windows\System\dSBNNbw.exe
  2⤵
  PID:8636
- C:\Windows\System\QllTNot.exe
  C:\Windows\System\QllTNot.exe
  2⤵
  PID:7728
- C:\Windows\System\YblpUJv.exe
  C:\Windows\System\YblpUJv.exe
  2⤵
  PID:8236
- C:\Windows\System\ZhvOabd.exe
  C:\Windows\System\ZhvOabd.exe
  2⤵
  PID:8304
- C:\Windows\System\zxOFvrB.exe
  C:\Windows\System\zxOFvrB.exe
  2⤵
  PID:8396
- C:\Windows\System\bfbztAQ.exe
  C:\Windows\System\bfbztAQ.exe
  2⤵
  PID:8432
- C:\Windows\System\qsbXjdV.exe
  C:\Windows\System\qsbXjdV.exe
  2⤵
  PID:8524
- C:\Windows\System\CUTiXEP.exe
  C:\Windows\System\CUTiXEP.exe
  2⤵
  PID:8588
- C:\Windows\System\orisacm.exe
  C:\Windows\System\orisacm.exe
  2⤵
  PID:8684
- C:\Windows\System\SUqpfhL.exe
  C:\Windows\System\SUqpfhL.exe
  2⤵
  PID:8768
- C:\Windows\System\yxMExyD.exe
  C:\Windows\System\yxMExyD.exe
  2⤵
  PID:8832
- C:\Windows\System\ZbpyfER.exe
  C:\Windows\System\ZbpyfER.exe
  2⤵
  PID:8976
- C:\Windows\System\hYkPpvv.exe
  C:\Windows\System\hYkPpvv.exe
  2⤵
  PID:9108
- C:\Windows\System\HJqwbDR.exe
  C:\Windows\System\HJqwbDR.exe
  2⤵
  PID:8880
- C:\Windows\System\SUUoWJV.exe
  C:\Windows\System\SUUoWJV.exe
  2⤵
  PID:9040
- C:\Windows\System\axUNpDn.exe
  C:\Windows\System\axUNpDn.exe
  2⤵
  PID:9124
- C:\Windows\System\TInLCSW.exe
  C:\Windows\System\TInLCSW.exe
  2⤵
  PID:9172
- C:\Windows\System\fzVediB.exe
  C:\Windows\System\fzVediB.exe
  2⤵
  PID:7992
- C:\Windows\System\ZwbMOwM.exe
  C:\Windows\System\ZwbMOwM.exe
  2⤵
  PID:8256
- C:\Windows\System\plQSdLi.exe
  C:\Windows\System\plQSdLi.exe
  2⤵
  PID:8708
- C:\Windows\System\cExarow.exe
  C:\Windows\System\cExarow.exe
  2⤵
  PID:9184
- C:\Windows\System\mkiiSYM.exe
  C:\Windows\System\mkiiSYM.exe
  2⤵
  PID:8272
- C:\Windows\System\buHJrUA.exe
  C:\Windows\System\buHJrUA.exe
  2⤵
  PID:8220
- C:\Windows\System\weJKsmA.exe
  C:\Windows\System\weJKsmA.exe
  2⤵
  PID:9180
- C:\Windows\System\GXDxnHP.exe
  C:\Windows\System\GXDxnHP.exe
  2⤵
  PID:8368
- C:\Windows\System\sMhvEao.exe
  C:\Windows\System\sMhvEao.exe
  2⤵
  PID:7848
- C:\Windows\System\niDhJFM.exe
  C:\Windows\System\niDhJFM.exe
  2⤵
  PID:8704
- C:\Windows\System\orGAZEt.exe
  C:\Windows\System\orGAZEt.exe
  2⤵
  PID:9088
- C:\Windows\System\FdOmqir.exe
  C:\Windows\System\FdOmqir.exe
  2⤵
  PID:8756
- C:\Windows\System\aAEKoPF.exe
  C:\Windows\System\aAEKoPF.exe
  2⤵
  PID:8268
- C:\Windows\System\fuMarXi.exe
  C:\Windows\System\fuMarXi.exe
  2⤵
  PID:8208
- C:\Windows\System\TNtZBlH.exe
  C:\Windows\System\TNtZBlH.exe
  2⤵
  PID:8492
- C:\Windows\System\ySjWjnS.exe
  C:\Windows\System\ySjWjnS.exe
  2⤵
  PID:8804
- C:\Windows\System\NbVUivU.exe
  C:\Windows\System\NbVUivU.exe
  2⤵
  PID:8316
- C:\Windows\System\cCJQnrl.exe
  C:\Windows\System\cCJQnrl.exe
  2⤵
  PID:8460
- C:\Windows\System\gReJbBH.exe
  C:\Windows\System\gReJbBH.exe
  2⤵
  PID:9056
- C:\Windows\System\flJPWUO.exe
  C:\Windows\System\flJPWUO.exe
  2⤵
  PID:8380
- C:\Windows\System\IpQhyrz.exe
  C:\Windows\System\IpQhyrz.exe
  2⤵
  PID:8960
- C:\Windows\System\FCebCGk.exe
  C:\Windows\System\FCebCGk.exe
  2⤵
  PID:8624
- C:\Windows\System\VCzZlgs.exe
  C:\Windows\System\VCzZlgs.exe
  2⤵
  PID:9052
- C:\Windows\System\nfQVTtC.exe
  C:\Windows\System\nfQVTtC.exe
  2⤵
  PID:9232
- C:\Windows\System\jeRfNDt.exe
  C:\Windows\System\jeRfNDt.exe
  2⤵
  PID:9248
- C:\Windows\System\FBbiRCi.exe
  C:\Windows\System\FBbiRCi.exe
  2⤵
  PID:9264
- C:\Windows\System\MhTFisB.exe
  C:\Windows\System\MhTFisB.exe
  2⤵
  PID:9280
- C:\Windows\System\Enwyamd.exe
  C:\Windows\System\Enwyamd.exe
  2⤵
  PID:9296
- C:\Windows\System\AezMYay.exe
  C:\Windows\System\AezMYay.exe
  2⤵
  PID:9312
- C:\Windows\System\GpelccD.exe
  C:\Windows\System\GpelccD.exe
  2⤵
  PID:9328
- C:\Windows\System\BeBBLhJ.exe
  C:\Windows\System\BeBBLhJ.exe
  2⤵
  PID:9344
- C:\Windows\System\GSXwIBH.exe
  C:\Windows\System\GSXwIBH.exe
  2⤵
  PID:9360
- C:\Windows\System\uQuvHaa.exe
  C:\Windows\System\uQuvHaa.exe
  2⤵
  PID:9376
- C:\Windows\System\caHPGqq.exe
  C:\Windows\System\caHPGqq.exe
  2⤵
  PID:9392
- C:\Windows\System\vTXMgDQ.exe
  C:\Windows\System\vTXMgDQ.exe
  2⤵
  PID:9408
- C:\Windows\System\cteKoML.exe
  C:\Windows\System\cteKoML.exe
  2⤵
  PID:9424
- C:\Windows\System\zIDzJiE.exe
  C:\Windows\System\zIDzJiE.exe
  2⤵
  PID:9440
- C:\Windows\System\MuLkagv.exe
  C:\Windows\System\MuLkagv.exe
  2⤵
  PID:9456
- C:\Windows\System\nMoFENI.exe
  C:\Windows\System\nMoFENI.exe
  2⤵
  PID:9472
- C:\Windows\System\LPHkAYK.exe
  C:\Windows\System\LPHkAYK.exe
  2⤵
  PID:9488
- C:\Windows\System\SOsNpNr.exe
  C:\Windows\System\SOsNpNr.exe
  2⤵
  PID:9504
- C:\Windows\System\gWgkUuu.exe
  C:\Windows\System\gWgkUuu.exe
  2⤵
  PID:9520
- C:\Windows\System\pNXFPug.exe
  C:\Windows\System\pNXFPug.exe
  2⤵
  PID:9536
- C:\Windows\System\hCOPicJ.exe
  C:\Windows\System\hCOPicJ.exe
  2⤵
  PID:9552
- C:\Windows\System\rtmQMTb.exe
  C:\Windows\System\rtmQMTb.exe
  2⤵
  PID:9568
- C:\Windows\System\FwHImUx.exe
  C:\Windows\System\FwHImUx.exe
  2⤵
  PID:9584
- C:\Windows\System\mzXbpOn.exe
  C:\Windows\System\mzXbpOn.exe
  2⤵
  PID:9600
- C:\Windows\System\NEyBwUV.exe
  C:\Windows\System\NEyBwUV.exe
  2⤵
  PID:9616
- C:\Windows\System\zRlVmJL.exe
  C:\Windows\System\zRlVmJL.exe
  2⤵
  PID:9632
- C:\Windows\System\bftVaeB.exe
  C:\Windows\System\bftVaeB.exe
  2⤵
  PID:9648
- C:\Windows\System\xPYdHvg.exe
  C:\Windows\System\xPYdHvg.exe
  2⤵
  PID:9664
- C:\Windows\System\SLfcPiC.exe
  C:\Windows\System\SLfcPiC.exe
  2⤵
  PID:9684
- C:\Windows\System\pIanbEQ.exe
  C:\Windows\System\pIanbEQ.exe
  2⤵
  PID:9700
- C:\Windows\System\taflZXR.exe
  C:\Windows\System\taflZXR.exe
  2⤵
  PID:9716
- C:\Windows\System\vkTvHwF.exe
  C:\Windows\System\vkTvHwF.exe
  2⤵
  PID:9732
- C:\Windows\System\NRqAHea.exe
  C:\Windows\System\NRqAHea.exe
  2⤵
  PID:9748
- C:\Windows\System\FdGeeBR.exe
  C:\Windows\System\FdGeeBR.exe
  2⤵
  PID:9768
- C:\Windows\System\FSXxFcb.exe
  C:\Windows\System\FSXxFcb.exe
  2⤵
  PID:9784
- C:\Windows\System\xDQTXfQ.exe
  C:\Windows\System\xDQTXfQ.exe
  2⤵
  PID:9804
- C:\Windows\System\whLbRhG.exe
  C:\Windows\System\whLbRhG.exe
  2⤵
  PID:9820
- C:\Windows\System\NEiGvnL.exe
  C:\Windows\System\NEiGvnL.exe
  2⤵
  PID:9836
- C:\Windows\System\DRvAYIz.exe
  C:\Windows\System\DRvAYIz.exe
  2⤵
  PID:9852
- C:\Windows\System\DmZALAu.exe
  C:\Windows\System\DmZALAu.exe
  2⤵
  PID:9868
- C:\Windows\System\ptPKUAf.exe
  C:\Windows\System\ptPKUAf.exe
  2⤵
  PID:9884
- C:\Windows\System\CnRCebs.exe
  C:\Windows\System\CnRCebs.exe
  2⤵
  PID:9900
- C:\Windows\System\ZsFfkjQ.exe
  C:\Windows\System\ZsFfkjQ.exe
  2⤵
  PID:9916
- C:\Windows\System\FYfmHVo.exe
  C:\Windows\System\FYfmHVo.exe
  2⤵
  PID:9932
- C:\Windows\System\EQszcgr.exe
  C:\Windows\System\EQszcgr.exe
  2⤵
  PID:9948
- C:\Windows\System\aOfXKQL.exe
  C:\Windows\System\aOfXKQL.exe
  2⤵
  PID:9964
- C:\Windows\System\sKuvrvH.exe
  C:\Windows\System\sKuvrvH.exe
  2⤵
  PID:9980
- C:\Windows\System\nVwGSUe.exe
  C:\Windows\System\nVwGSUe.exe
  2⤵
  PID:9996
- C:\Windows\System\MiNSKAv.exe
  C:\Windows\System\MiNSKAv.exe
  2⤵
  PID:10012
- C:\Windows\System\Xjiikao.exe
  C:\Windows\System\Xjiikao.exe
  2⤵
  PID:10028
- C:\Windows\System\srAyzPX.exe
  C:\Windows\System\srAyzPX.exe
  2⤵
  PID:10044
- C:\Windows\System\ByEJpBv.exe
  C:\Windows\System\ByEJpBv.exe
  2⤵
  PID:10060
- C:\Windows\System\YfqvdwP.exe
  C:\Windows\System\YfqvdwP.exe
  2⤵
  PID:10076
- C:\Windows\System\uBYaDon.exe
  C:\Windows\System\uBYaDon.exe
  2⤵
  PID:10092
- C:\Windows\System\DPbagUN.exe
  C:\Windows\System\DPbagUN.exe
  2⤵
  PID:10108
- C:\Windows\System\BHzqEiE.exe
  C:\Windows\System\BHzqEiE.exe
  2⤵
  PID:10124
- C:\Windows\System\IiFUWPZ.exe
  C:\Windows\System\IiFUWPZ.exe
  2⤵
  PID:10140
- C:\Windows\System\NLkTFem.exe
  C:\Windows\System\NLkTFem.exe
  2⤵
  PID:10156
- C:\Windows\System\qLiJJGx.exe
  C:\Windows\System\qLiJJGx.exe
  2⤵
  PID:10172
- C:\Windows\System\YCxslIu.exe
  C:\Windows\System\YCxslIu.exe
  2⤵
  PID:10188
- C:\Windows\System\WtxFPau.exe
  C:\Windows\System\WtxFPau.exe
  2⤵
  PID:10204
- C:\Windows\System\HOdoRsD.exe
  C:\Windows\System\HOdoRsD.exe
  2⤵
  PID:10224
- C:\Windows\System\uYKeKpU.exe
  C:\Windows\System\uYKeKpU.exe
  2⤵
  PID:8920
- C:\Windows\System\LHzifqT.exe
  C:\Windows\System\LHzifqT.exe
  2⤵
  PID:8428
- C:\Windows\System\IAvNiXa.exe
  C:\Windows\System\IAvNiXa.exe
  2⤵
  PID:8868
- C:\Windows\System\NRXnIbS.exe
  C:\Windows\System\NRXnIbS.exe
  2⤵
  PID:8300
- C:\Windows\System\NKwCidO.exe
  C:\Windows\System\NKwCidO.exe
  2⤵
  PID:9340
- C:\Windows\System\ndsXpRq.exe
  C:\Windows\System\ndsXpRq.exe
  2⤵
  PID:9288
- C:\Windows\System\dUTWIpg.exe
  C:\Windows\System\dUTWIpg.exe
  2⤵
  PID:9228
- C:\Windows\System\IfEoXAO.exe
  C:\Windows\System\IfEoXAO.exe
  2⤵
  PID:9436
- C:\Windows\System\WAWvqlM.exe
  C:\Windows\System\WAWvqlM.exe
  2⤵
  PID:9500
- C:\Windows\System\uwwCOJH.exe
  C:\Windows\System\uwwCOJH.exe
  2⤵
  PID:9384
- C:\Windows\System\OPhwWFO.exe
  C:\Windows\System\OPhwWFO.exe
  2⤵
  PID:9416
- C:\Windows\System\yRanPYh.exe
  C:\Windows\System\yRanPYh.exe
  2⤵
  PID:9624
- C:\Windows\System\PLhUQbo.exe
  C:\Windows\System\PLhUQbo.exe
  2⤵
  PID:9320
- C:\Windows\System\kIlEjSq.exe
  C:\Windows\System\kIlEjSq.exe
  2⤵
  PID:9420
- C:\Windows\System\LQraVfJ.exe
  C:\Windows\System\LQraVfJ.exe
  2⤵
  PID:9580
- C:\Windows\System\PhfgrKu.exe
  C:\Windows\System\PhfgrKu.exe
  2⤵
  PID:9640
- C:\Windows\System\uHybUFn.exe
  C:\Windows\System\uHybUFn.exe
  2⤵
  PID:9612
- C:\Windows\System\fwqetYW.exe
  C:\Windows\System\fwqetYW.exe
  2⤵
  PID:9676
- C:\Windows\System\hEooJNB.exe
  C:\Windows\System\hEooJNB.exe
  2⤵
  PID:9696
- C:\Windows\System\BrwHtBa.exe
  C:\Windows\System\BrwHtBa.exe
  2⤵
  PID:9756
- C:\Windows\System\hrLZQAd.exe
  C:\Windows\System\hrLZQAd.exe
  2⤵
  PID:9796
- C:\Windows\System\setASsi.exe
  C:\Windows\System\setASsi.exe
  2⤵
  PID:9860
- C:\Windows\System\yQlQsXh.exe
  C:\Windows\System\yQlQsXh.exe
  2⤵
  PID:9740
- C:\Windows\System\xTXuGxf.exe
  C:\Windows\System\xTXuGxf.exe
  2⤵
  PID:9780
- C:\Windows\System\IPfXXsO.exe
  C:\Windows\System\IPfXXsO.exe
  2⤵
  PID:9848
- C:\Windows\System\LsETBDT.exe
  C:\Windows\System\LsETBDT.exe
  2⤵
  PID:9912
- C:\Windows\System\exsJuGW.exe
  C:\Windows\System\exsJuGW.exe
  2⤵
  PID:9972
- C:\Windows\System\VsMQbBa.exe
  C:\Windows\System\VsMQbBa.exe
  2⤵
  PID:10020
- C:\Windows\System\UaDgbvu.exe
  C:\Windows\System\UaDgbvu.exe
  2⤵
  PID:10004
- C:\Windows\System\priAReb.exe
  C:\Windows\System\priAReb.exe
  2⤵
  PID:10068
- C:\Windows\System\nmtMQvR.exe
  C:\Windows\System\nmtMQvR.exe
  2⤵
  PID:10120
- C:\Windows\System\oPiKEJT.exe
  C:\Windows\System\oPiKEJT.exe
  2⤵
  PID:10104
- C:\Windows\System\HULtgHu.exe
  C:\Windows\System\HULtgHu.exe
  2⤵
  PID:10168
- C:\Windows\System\fdrhbyx.exe
  C:\Windows\System\fdrhbyx.exe
  2⤵
  PID:10196
- C:\Windows\System\ixvvUbC.exe
  C:\Windows\System\ixvvUbC.exe
  2⤵
  PID:9204
- C:\Windows\System\uKxtFss.exe
  C:\Windows\System\uKxtFss.exe
  2⤵
  PID:2408
- C:\Windows\System\JRjMAUI.exe
  C:\Windows\System\JRjMAUI.exe
  2⤵
  PID:10236
- C:\Windows\System\Wxqwppr.exe
  C:\Windows\System\Wxqwppr.exe
  2⤵
  PID:9532

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BPudtUs.exe

Filesize
1.1MB

MD5
923afefb959df7672cc4ffe91241a902

SHA1
a543a699dfb2d142214cabfbb90fdd200954a708

SHA256
4772694be09202c99264ba0786934de846809b96061c69f19f83c128a7c210ca

SHA512
1af6af223c368101c00ac293de58cbbdd4e1627ed1c2f6fba588dc83e7f24bde2b0796ebae1be129577de49a56eb1656901f8a197b2058c64bd2eb1c0ad17905

Download Submit
C:\Windows\system\BXIKmpp.exe

Filesize
1.1MB

MD5
bff44eaba3e69907a18d2ddafcf84b5b

SHA1
35a957acbfa05711063b475d499f4d7c8a2e51b0

SHA256
b71761491d9807620b59f461d58c78d3c6fb784974629aea0cdf198a9486810e

SHA512
17d961904cd024a5bd8715202962e0920da25c18463d63336a1d1f1da47d43cec4a03093b30f64c92032002a0578d943973f23712e59861f58bdc2eee68e64a1

Download Submit
C:\Windows\system\BeJKZHV.exe

Filesize
1.1MB

MD5
1aa55dfce8119c643cb97b701813ccee

SHA1
dbfaad1bc8cb014c7d910939bd4312f094649f4b

SHA256
835cae48f2add7b53560efd0b0edba912c1ef4b29e8e7613f3f99d20903e2d3f

SHA512
a367e509b0f584cbe65c6676de956b7412a613288073dc9da17ce39c4082d837ed944569dc1fa4c26ed7f3aa1cc09a53e601a1ff79a237c9c1af1841a373664f

Download Submit
C:\Windows\system\BkPQKfA.exe

Filesize
1.1MB

MD5
0622dcd02d12961ca8a98a5657817318

SHA1
6e5bd4a699b62074a9e8d3533ef34bccdf7beed0

SHA256
c2891a5152b5f8df459cebf32020284ee2d07aedad6cb6ba919b7f9342f8276e

SHA512
e834dde68f7216de3549cf64f6f8216aaa8793e70c731a33a9d74a4eec29c5fa9457f0c24b13ab8eb69dfde51ac53fa4c1da9c85c43b0ec26cf4631dcbff5908

Download Submit
C:\Windows\system\DxEmEGL.exe

Filesize
1.1MB

MD5
f90ba95b68827a775436411517c85d9b

SHA1
fa4f9812c17985af6ea333d24e7e9e55fd64fc71

SHA256
5bdb1e0cb2bad1407aa3c79c2e5c1d409836fc53e5331dd914bb1b5a2206f79c

SHA512
5b9843cb001c4b0a3cd7e5a365230ac54001855ef90bd86275cbbd9c56aef7c705273c994d9f0728712ac1dc8cfb64c4a37b66ff3867ed5d5b0eac1f4fdcc3ae

Download Submit
C:\Windows\system\FQArySh.exe

Filesize
1.1MB

MD5
264cf0ade0187602a79c61c126574718

SHA1
980b9d38369aa913808ea4117ee70a2e1b78fc9c

SHA256
adb3a5778bfcfb624d129722bcc670f282bdd75259974def4c02656d071d8a0c

SHA512
5d238d65bd9afb64339ad09a540a1b72708740519c670d317b8198a9fcbaf9b7d92a93366fa121197336a55cd9621cc6e4ef890d03c0bf5d2f8be827a649775f

Download Submit
C:\Windows\system\FdlWBSC.exe

Filesize
1.1MB

MD5
9748ee75c70436ea2dca64a9fbabb7d0

SHA1
b78b2eb2a291511c14075160572e6d3fb0a4f13b

SHA256
cae916ba102e87f9d0b9654731c5ca3726c82486577704af180d5dab237760ff

SHA512
1fb76b6bf8093013ce99d0d0d47af7727e7d9e31c112c36d6601c45afc98ab933f475cbf80053590f6a38092d70f4ff2bdd88867ab89c002fb08cbb5cc8ce1f8

Download Submit
C:\Windows\system\LwbTxqp.exe

Filesize
1.1MB

MD5
ab35f3993f4a9372df0dad8946866500

SHA1
04ba6146f37f64d4fe0aed37489461fa9e0734ff

SHA256
406868a2a0ceae908cf7f06a0aab661a6e3c9c93567be943026f7e3b676b181e

SHA512
15d6b1dd95c8b82837032acf6b8d3e71f4c29a4d807cbe2bed5069fba75c1c8655d76c65ee24db40c21f551f004e8c73cc8f1de8d89dbb255615cea236d4f60c

Download Submit
C:\Windows\system\LzMGcAY.exe

Filesize
1.1MB

MD5
8e577b51b5d24b36711c5af84a542d3d

SHA1
d7f48bd016912f3de9821c744b5b212fd16bc0a9

SHA256
1afccf0d7f9aeca342a46b5a45a889974774fe679a569b6aebde94c711bfb8df

SHA512
bd1c13b3869fb9ea173b25af8c729efb301666f7373cf7c4c77ce64659c981ace31217714c353818ca52e13653b922b5d99e5522e4abf544a562d1bdacbbdade

Download Submit
C:\Windows\system\MGCzBFX.exe

Filesize
1.1MB

MD5
a5e798444d004c9878701b79c22f8a64

SHA1
0edc23dccdf3c6ef0792ce0ee719464480e90b51

SHA256
1a691c49d8b7363f26e1e087761e7ffc067b5e8056777caf4fb2ffa1abdb3a52

SHA512
206ac584a7a48bce844fab9d74c7b66689881b7fa013f725b95339fbbada2c28646b8c53707585a79afaee28c60780ad90c2b2018f1fc249748770756bf925c2

Download Submit
C:\Windows\system\RHFIpiM.exe

Filesize
1.1MB

MD5
f0f692b8f6a81bb09afaa7f0b27fb3b3

SHA1
9be99eace903f41e9b07eae15f5b240e135606e1

SHA256
d1797dcd9f15213e688cd6156e6c9125a90af2649d92ebd2aaeb2752add0afd8

SHA512
70522f887a3dcf08bf296c240764d741357235d909d82755d7e9cbd58121d524d4b26908c506bcf6a8b8ef19992c42ce674294257aa171f58a8543f5d97ad0b5

Download Submit
C:\Windows\system\TZKCsBV.exe

Filesize
1.1MB

MD5
22037ebcabccf3e1fbe5693a5b27f507

SHA1
247ec78d1cf07975a935e48a5c0a52a880becaa0

SHA256
75dd4f0d15178fea9f4ad1a1f618130bf11033ba874ca2b9e1f71d2606636c1e

SHA512
762164c3367149edcc2d8c254e263443dfde599d446e881eb0ac92e94f3b1167762cb0e3adec4347710e21119602537d06c60caceb0994e56f27628df5e6e0b4

Download Submit
C:\Windows\system\YjhKrXR.exe

Filesize
1.1MB

MD5
dd209e1dc3547813ced52ca7b4225833

SHA1
04277b4c44e51fb1bed4deb921c3e2902ac7e843

SHA256
44fab97949a9b21f1cfbe020e45865f3d3fbcd2ebd0c9ed75db11172a1a4ced3

SHA512
eb77ea5aaab00aaae8804146092452c934973482b3bd7622782702026a9c026b32e53c1f7bf8ac3c6415e0cbcc8dd19184ff0c5cd03558c1d82f59d8d09b6901

Download Submit
C:\Windows\system\bdPfXyC.exe

Filesize
1.1MB

MD5
90bc2f1e72e4877462bf663528f9db00

SHA1
0b610630d399d48e1cf1d3669f18f23a39055043

SHA256
34670ce332d42c55f120678664fcaa61fe713ea2cddb650e516b3962df86ca5e

SHA512
555c091a7627acb6dadb5c290d4dd85c702d0f16851148ead9e0528b45eeb47ac3fe951c7a9d65aea10cd4c5b8710a2997bfd4cf5fee547bb5b11d8d4fc07404

Download Submit
C:\Windows\system\cjnEHHt.exe

Filesize
1.1MB

MD5
af713e13b27afed2cadd5b0ea6bf01ce

SHA1
9212d84062c981cddfdb9eb53cf6e2d6d65a39e4

SHA256
3f0fafac1771777908f27408c6585c46b477f997fa728f8f40eec44763fdade2

SHA512
bf75b25568ea92a52bd25fe945ff678f9a71dba890fc622e8699d7163037108d82ce3d752261b7e826dca53b9418be924dbf78a7c732300119236d5d6eb98c0b

Download Submit
C:\Windows\system\cqIIKTi.exe

Filesize
1.1MB

MD5
44dae04fa62fb0fb4e208da6bf422679

SHA1
faf61f92c243db93f4a803a6cb1e30209cc01cd6

SHA256
0971025f354297baa6a004c6fd2f3d6defa2eeacfc477e6ce26882816a48a6f5

SHA512
96ea710ae00293c3b2009f8de1e1d32c9220fdc6593f89a65d805f4ee0d75182029d5a69dd0d8d55a7bc17fc01253e1d515a02c51afc3a7c7744352ba0d3d7f9

Download Submit
C:\Windows\system\dVscHEP.exe

Filesize
1.1MB

MD5
5905b0d9dac971c559cf5bd710111421

SHA1
7ffb36d6e11116a4fdea6254e66091bce02f8403

SHA256
f8fe7eb9fec01f14e095807e57ed53190d2302f81de8189b603c87391c6d7c14

SHA512
c26fb15c23d01a91b9e732aabdd7235d4c3c2fe1abb2243c1b8ee363b423b7d2d1f6070a3ccca9b9a6ec94bebc1d3da915f489df3350fcf88acc4a7fd5d414e2

Download Submit
C:\Windows\system\hhUnZxZ.exe

Filesize
1.1MB

MD5
8f44791a922f16201457f4d4f33e16af

SHA1
3cceda0205b51d1eec1826041e3598a5bf1b8e41

SHA256
a66cc02129483f72da3160ddfc820c1b8f1aa2e3e416bc68b94bbb11e50a1131

SHA512
df9f827242a0c438fd7ef80d3677372b1496a06ea32a028dfd6ce552e255d2f53fcd848f982157560605bebbb66c1ad1f2f73edd17100e2961c8a058909aab75

Download Submit
C:\Windows\system\joCbPqY.exe

Filesize
1.1MB

MD5
e92b6aeaa859f3e34e657930023831a0

SHA1
80425bebe4b1dec4fc0784dc5102092c33eca128

SHA256
eceee420f9ddd7cc3f89c4c0046bdd11b79ce136ae8c0bed93a1ea52475dc5d4

SHA512
074139de841a90a90ca774826fd160bcabb16bc4c48bb358265015a82e4ae6947a63b9cd47a6d6f83aaa95fa79f4c45adb197048ab1adab4a8d5a1836f68b96f

Download Submit
C:\Windows\system\lcMPxCf.exe

Filesize
1.1MB

MD5
4556a56c8dfbce810594dee5acd37ca8

SHA1
e279de43628b6791dc25817f64d81600a19749e0

SHA256
8f380984b5094b8175d7dfdaf978b9ccc8a579c8e683bccc39866c08f38179b3

SHA512
d922967a08c3cb93f50952a97b9d4797c5e41dd43e0b3ca2dafc912638370f0ab8af886f8c0ecc444546b34a1beeaa9da1d0ddcc9857ae0ac9e610a82aecf8cd

Download Submit
C:\Windows\system\pqEggLV.exe

Filesize
1.1MB

MD5
cda686970cb10fe2dfa3901d55342ef9

SHA1
b0516ad9f80ef37c293d64ca6eb3b018be283ddb

SHA256
010ce476c321dfffe1b1e85096f0362a5b73c1d7bff45b57d745fa0f90cd4766

SHA512
d4be7eeca97276b678ef0238fc256bad9b31e0f7b109b9c7f9f21310e188435367cc9ef53024ec4100b83f90ae8cc77082dbca50b57c56c692710e05c25e973f

Download Submit
C:\Windows\system\sSdmJME.exe

Filesize
1.1MB

MD5
386efc1160de29ba79827223e04c1b06

SHA1
5aa2e2653db146a2da64d4629c664a066dec03f5

SHA256
e52f01d4ccae8b324cf19e5760217589a1c8b1b0ac4db7645769c6cfdaf97a16

SHA512
4608d651c1219d517cdd01e52f63324f387916240b5640a8cd1233398da7b614e22bee7f663c89a50247a32ef1610e48a9bbfce31c1ff9c76ddbf56c396e4721

Download Submit
C:\Windows\system\spppAGp.exe

Filesize
1.1MB

MD5
dc361f78df773caf88ae4ed1e3b3013d

SHA1
b52722dcbf0316a731b65b9d0e72224243f282b9

SHA256
9452a8668682e3520906b9ea8ee4f2ebd07dc94fcd7a9ce9f89db6a9be6c5805

SHA512
03c370d54455426b236a48d32d6c1d065a099344424536bf7029f97517973603d72357bfcc117b20d81149b939aef66a43b0bf4153b9c39a9a859777aa2e0aff

Download Submit
C:\Windows\system\uUXOFGJ.exe

Filesize
1.1MB

MD5
86001dc738bf931183c782009465ac36

SHA1
a4313ce867d894fece81891d6ca1f28ec510c1d7

SHA256
0b899a87f6339acf14424404176dfcbe5248c1e82ab2010f35d5d9ac8b8aa9bc

SHA512
7ba9102ed709b0ab5dcb2748658facc75fbe2bc8dae65f1f385573ab13476bb0edf09843d0b1d575418ab616f39dcb12b3d5158e7daeff21e6e224f8bc59f479

Download Submit
C:\Windows\system\uWjFgfK.exe

Filesize
1.1MB

MD5
19a2413f663dea2d65d04c0ad8e2e3b5

SHA1
e233d1a2e37357e2c1be186ae7632f3f1f1622ba

SHA256
989082b3c4cfb28911359e4107b1abc965fe74c6b0c50446bde4f42143f5c299

SHA512
4c122e0a429851f1d9c5f1b0798569e91651b70e438923ba530e6fac86be54bb60799c86501acfd654653559569e5a0189c038852b245c951dd1657ee1596968

Download Submit
C:\Windows\system\ukXhpAb.exe

Filesize
1.1MB

MD5
4f54d00fcfd938e67cfaf65bf02e67fa

SHA1
1703ef1033e98078e611d2164323cdfa1dddbb1e

SHA256
7a6f0a9445953dfb51f4f40c5e2adc293229cd5cec90b923e2135eeabce013b1

SHA512
8d7cbd7cda210fd00465fc49b16b9e6799b32dcf82dffe52bcdd1bc92bfe0f28e179bee8d2bb2d055ec4e0f0a08e7659047ab2880dd305cf75263b13674240a3

Download Submit
C:\Windows\system\yCnzjWc.exe

Filesize
1.1MB

MD5
8cd62451f092204fd4af87919854a24d

SHA1
5bf2b199f8f190f854e6b9eacf5e0409fa72cb9c

SHA256
6e86ea3dd775cab5e8d4f0650661d2fd9e5b43acfafec353231b094be59c8745

SHA512
c56e4b689361ec97e8830d11ff5a1e49c58dcaa89677f9bd61b5eb2c75a7b8f27edb3fb4462a4ee872cd60d9dfee29ab68bfcefa9fba07b5b8e1eb915476a1c6

Download Submit
C:\Windows\system\yzZnvRz.exe

Filesize
1.1MB

MD5
0270e30a1b9b2af326931df67431a4d7

SHA1
486fb49a2066a477ff26d751cbeef36067189827

SHA256
ba885aedc5bf5fbc816d07ffdeed1c9bd2654ac3e0408567b287bc3dd69a55cd

SHA512
c2011c7f483489c01804a071e289966e8617668df7520aa46fbf05e9b4b0a090a6ceede2abaa70182cc52c514f7642dcb223c24c85f231078a50b8499087a3f6

Download Submit
C:\Windows\system\zDsVQfX.exe

Filesize
1.1MB

MD5
a91058df96649dff31129d87e414691d

SHA1
d427afc902926505e6e2ed959a23c1b89f2cbb9f

SHA256
1b6a96c7ad33f5545aa9ea0c2872cd9b3c2aaed913c6494b3052248e411fbdfc

SHA512
4e19c2f607e154a752dd0daf8ececb67f6d6359c537fe47a8d9f8c9c2a95bf41a980edd918b4e3965a4223f8c9cacc9153099dd2609625407cbe389410098dff

Download Submit
\Windows\system\SbqpHfM.exe

Filesize
1.1MB

MD5
65092faa77a2b80f2d9382f875001fb8

SHA1
77b88f631a8540e5e6dd62b55f1f8f3d7d30461f

SHA256
f6793f13f605619af076c533504c1ef5865987005b0c4163c33510a88e91ca47

SHA512
f04598e57abb3239f317b2691bf578e43b0ccf216cdcc9a993dd44011c998c02e9f1663ce421545cc5bf47d0a01e7e25f3b56753f22d5d7d1efe88de12ea8a44

Download Submit
\Windows\system\WEdXUeH.exe

Filesize
1.1MB

MD5
0382795b05699c20b3f66600e0cbcdcf

SHA1
cf450e3b608b04a327929b172524c3516ba93ffe

SHA256
2cf3dac050803ffa93b7345f5d5ec53425efee3b5408d39314e4bd63cdef8f71

SHA512
aaefee9389b8fb2746e6787d3acc56dd31f0addf2e9f70b3be4801fc054231e27b07439f568afc147e71186bf89ab1ea95de2ce03e60ab7422470c72958cd40f

Download Submit
\Windows\system\hbduZiK.exe

Filesize
1.1MB

MD5
850348d9c41cc106e6f1ce41197aa386

SHA1
6f18bb895c3541bab9db01aa4e845b2e429dbff1

SHA256
ef9c685bb7ce86b9b274808ef1ba562f4c3ecbfc8d4e4df891a147376f12824f

SHA512
84e94c1b3135ec627de60e221dbe10967f251037e577c15243a0a957cef3585f6f5b3168bbfb3cbac2971975bc927231c793e2092a988afa8278383dbad9a6a2

Download Submit
memory/1804-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download