xmrig | f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 04:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
Size

1.7MB
MD5

988441848531a4a8813dc14de48c7989
SHA1

22e6b3430cb3c0165f0c1c8cbed86f724daea878
SHA256

f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d
SHA512

68a7086329547d7ff3b8e3899ddff5ec441913db850fcac624b2e141aab2de22c6d6e3c1f12dac5cbe9cc1f703ac3b5f9ba722db3e6a45bb60ac417a4c1761f6
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxecd2K7Yy:GemTLkNdfE0pZyH

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012102-2.dat	xmrig
behavioral1/files/0x000700000001867d-9.dat	xmrig
behavioral1/files/0x00070000000186c8-13.dat	xmrig
behavioral1/files/0x000600000001878d-17.dat	xmrig
behavioral1/files/0x00070000000190c6-21.dat	xmrig
behavioral1/files/0x00060000000191f3-29.dat	xmrig
behavioral1/files/0x0005000000019db8-48.dat	xmrig
behavioral1/files/0x0005000000019f9f-52.dat	xmrig
behavioral1/files/0x000500000001a0a1-68.dat	xmrig
behavioral1/files/0x000500000001a434-96.dat	xmrig
behavioral1/files/0x000500000001a4b7-128.dat	xmrig
behavioral1/files/0x000500000001a4b5-125.dat	xmrig
behavioral1/files/0x000500000001a4aa-120.dat	xmrig
behavioral1/files/0x000500000001a48c-111.dat	xmrig
behavioral1/files/0x000500000001a49a-109.dat	xmrig
behavioral1/files/0x000500000001a49c-115.dat	xmrig
behavioral1/files/0x000500000001a48e-107.dat	xmrig
behavioral1/files/0x000500000001a42f-88.dat	xmrig
behavioral1/files/0x000500000001a46a-100.dat	xmrig
behavioral1/files/0x000500000001a431-92.dat	xmrig
behavioral1/files/0x000500000001a42d-85.dat	xmrig
behavioral1/files/0x000500000001a42b-80.dat	xmrig
behavioral1/files/0x000500000001a345-76.dat	xmrig
behavioral1/files/0x000500000001a301-72.dat	xmrig
behavioral1/files/0x000500000001a07b-64.dat	xmrig
behavioral1/files/0x000500000001a067-60.dat	xmrig
behavioral1/files/0x0005000000019fb9-56.dat	xmrig
behavioral1/files/0x0005000000019da4-44.dat	xmrig
behavioral1/files/0x0005000000019d44-40.dat	xmrig
behavioral1/files/0x0007000000019217-36.dat	xmrig
behavioral1/files/0x00070000000191fd-33.dat	xmrig
behavioral1/files/0x00070000000190c9-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1012	fNKxppB.exe
2552	rVpAjZr.exe
1700	FZWrHZz.exe
2820	wuItJqJ.exe
2460	oDfvUVT.exe
1692	KtkUJLJ.exe
2828	xoJIEzN.exe
2912	ggtkRUr.exe
2788	nioNCNm.exe
2636	aLfgmES.exe
2932	dlihLMN.exe
2920	Ogibiex.exe
2720	LUcNInz.exe
2768	BbbBoeF.exe
2676	XXtXYDL.exe
2624	kODKfgG.exe
2696	EUHQNUK.exe
3056	tqrXrkT.exe
2496	nllfkIB.exe
2000	QsjgGfU.exe
844	ilunaeM.exe
1116	lDAhixP.exe
2888	ljWiICI.exe
2040	NlQPhGc.exe
1100	jVCZfxo.exe
1712	apsgLXe.exe
1836	klpKqec.exe
2036	nQzHTLP.exe
2116	UfyqZcr.exe
1972	uTYnJfM.exe
3040	MTjhIqn.exe
2860	nnokHBx.exe
2168	dwHEWxx.exe
316	kAixtPT.exe
2516	XVsASSG.exe
2092	iugHTBM.exe
2412	oDcfdXq.exe
2728	eRlSgcl.exe
2608	pjxOcYU.exe
1232	RUCvRDx.exe
2508	IRoMCMz.exe
2812	BFkwCpJ.exe
2320	xIeIDzY.exe
1672	FFNMuQB.exe
1956	CGIbpoM.exe
1308	PJLIKvg.exe
1524	gFaohYw.exe
3052	bVFbFlh.exe
1540	qQWjNfr.exe
1208	iTAGjpu.exe
1800	fABIGhp.exe
2260	uTlDKCs.exe
2120	hkjzAAy.exe
1728	JhfDRML.exe
1944	cTFjWYY.exe
1584	ODhMzvt.exe
956	ayltVff.exe
1512	DSxZOCl.exe
3044	muXtwWL.exe
2236	FeAHBMi.exe
2056	vZkPhHE.exe
2476	oiOVIFs.exe
2388	kydxSSo.exe
2328	DqXNOvM.exe

Loads dropped DLL 64 IoCs

pid	Process
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VuxRvJc.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\WKZhSFg.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\RKdZNXT.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\ORMahPh.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\xFiDWUa.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\gLuhMEH.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\rolueJo.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\utWkiKg.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\ryOFPPV.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\PcUxSPQ.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\eRlSgcl.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\GIAxeee.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\ylWQNcj.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\BeGezKL.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\ufjUeFR.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\eiJpWkR.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\ErcBjfN.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\KtHndQY.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\ETAKXJs.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\HmDSJWq.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\ljWiICI.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\xJdzdNX.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\AnSGqxX.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\nWFGtTI.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\CmZaFTb.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\ckwMNJO.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\fMaZzfz.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\nrQWLHk.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\nCryFyv.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\mbdLGls.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\mbiKmwl.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\IuCtrmR.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\rELBlgO.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\BhBnUmS.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\SmglOGT.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\AaNKeGJ.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\lMZQWKx.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\LUcNInz.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\lnQgjfV.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\rZezpHf.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\VgVTNAH.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\LeGZkYB.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\pBGRFrx.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\MDySyfR.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\slnOGty.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\BbbBoeF.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\nmlzXtW.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\RAXKKwZ.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\PrmZNaI.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\ztkgLWw.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\nhEXbgi.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\iWgySKl.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\Zqrwjwk.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\wloNKrW.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\qJcLVbR.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\ZHjYpbu.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\INyTleZ.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\SrhPfVV.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\JybNwWR.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\FeAHBMi.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\bsfuQhX.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\yESlLYF.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\rYQMHWx.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
File created	C:\Windows\System\oUmLFqM.exe	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2580 wrote to memory of 1012	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	31
PID 2580 wrote to memory of 1012	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	31
PID 2580 wrote to memory of 1012	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	31
PID 2580 wrote to memory of 2552	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	32
PID 2580 wrote to memory of 2552	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	32
PID 2580 wrote to memory of 2552	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	32
PID 2580 wrote to memory of 1700	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	33
PID 2580 wrote to memory of 1700	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	33
PID 2580 wrote to memory of 1700	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	33
PID 2580 wrote to memory of 2820	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	34
PID 2580 wrote to memory of 2820	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	34
PID 2580 wrote to memory of 2820	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	34
PID 2580 wrote to memory of 2460	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	35
PID 2580 wrote to memory of 2460	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	35
PID 2580 wrote to memory of 2460	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	35
PID 2580 wrote to memory of 1692	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	36
PID 2580 wrote to memory of 1692	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	36
PID 2580 wrote to memory of 1692	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	36
PID 2580 wrote to memory of 2828	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	37
PID 2580 wrote to memory of 2828	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	37
PID 2580 wrote to memory of 2828	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	37
PID 2580 wrote to memory of 2912	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	38
PID 2580 wrote to memory of 2912	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	38
PID 2580 wrote to memory of 2912	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	38
PID 2580 wrote to memory of 2788	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	39
PID 2580 wrote to memory of 2788	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	39
PID 2580 wrote to memory of 2788	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	39
PID 2580 wrote to memory of 2636	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	40
PID 2580 wrote to memory of 2636	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	40
PID 2580 wrote to memory of 2636	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	40
PID 2580 wrote to memory of 2932	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	41
PID 2580 wrote to memory of 2932	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	41
PID 2580 wrote to memory of 2932	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	41
PID 2580 wrote to memory of 2920	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	42
PID 2580 wrote to memory of 2920	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	42
PID 2580 wrote to memory of 2920	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	42
PID 2580 wrote to memory of 2720	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	43
PID 2580 wrote to memory of 2720	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	43
PID 2580 wrote to memory of 2720	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	43
PID 2580 wrote to memory of 2768	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	44
PID 2580 wrote to memory of 2768	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	44
PID 2580 wrote to memory of 2768	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	44
PID 2580 wrote to memory of 2676	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	45
PID 2580 wrote to memory of 2676	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	45
PID 2580 wrote to memory of 2676	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	45
PID 2580 wrote to memory of 2624	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	46
PID 2580 wrote to memory of 2624	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	46
PID 2580 wrote to memory of 2624	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	46
PID 2580 wrote to memory of 2696	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	47
PID 2580 wrote to memory of 2696	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	47
PID 2580 wrote to memory of 2696	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	47
PID 2580 wrote to memory of 3056	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	48
PID 2580 wrote to memory of 3056	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	48
PID 2580 wrote to memory of 3056	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	48
PID 2580 wrote to memory of 2496	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	49
PID 2580 wrote to memory of 2496	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	49
PID 2580 wrote to memory of 2496	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	49
PID 2580 wrote to memory of 2000	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	50
PID 2580 wrote to memory of 2000	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	50
PID 2580 wrote to memory of 2000	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	50
PID 2580 wrote to memory of 844	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	51
PID 2580 wrote to memory of 844	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	51
PID 2580 wrote to memory of 844	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	51
PID 2580 wrote to memory of 1116	2580	f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe	52

C:\Users\Admin\AppData\Local\Temp\f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe
"C:\Users\Admin\AppData\Local\Temp\f5236e8a4d941b2dfbfcecd5f2ba87aefccd0fc4b4598ab4996ca476efb17d9d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2580
- C:\Windows\System\fNKxppB.exe
  C:\Windows\System\fNKxppB.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\rVpAjZr.exe
  C:\Windows\System\rVpAjZr.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\FZWrHZz.exe
  C:\Windows\System\FZWrHZz.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\wuItJqJ.exe
  C:\Windows\System\wuItJqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\oDfvUVT.exe
  C:\Windows\System\oDfvUVT.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\KtkUJLJ.exe
  C:\Windows\System\KtkUJLJ.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\xoJIEzN.exe
  C:\Windows\System\xoJIEzN.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\ggtkRUr.exe
  C:\Windows\System\ggtkRUr.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\nioNCNm.exe
  C:\Windows\System\nioNCNm.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\aLfgmES.exe
  C:\Windows\System\aLfgmES.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\dlihLMN.exe
  C:\Windows\System\dlihLMN.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\Ogibiex.exe
  C:\Windows\System\Ogibiex.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\LUcNInz.exe
  C:\Windows\System\LUcNInz.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\BbbBoeF.exe
  C:\Windows\System\BbbBoeF.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\XXtXYDL.exe
  C:\Windows\System\XXtXYDL.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\kODKfgG.exe
  C:\Windows\System\kODKfgG.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\EUHQNUK.exe
  C:\Windows\System\EUHQNUK.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\tqrXrkT.exe
  C:\Windows\System\tqrXrkT.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\nllfkIB.exe
  C:\Windows\System\nllfkIB.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\QsjgGfU.exe
  C:\Windows\System\QsjgGfU.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\ilunaeM.exe
  C:\Windows\System\ilunaeM.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\lDAhixP.exe
  C:\Windows\System\lDAhixP.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\ljWiICI.exe
  C:\Windows\System\ljWiICI.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\NlQPhGc.exe
  C:\Windows\System\NlQPhGc.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\jVCZfxo.exe
  C:\Windows\System\jVCZfxo.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\klpKqec.exe
  C:\Windows\System\klpKqec.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\apsgLXe.exe
  C:\Windows\System\apsgLXe.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\UfyqZcr.exe
  C:\Windows\System\UfyqZcr.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\nQzHTLP.exe
  C:\Windows\System\nQzHTLP.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\uTYnJfM.exe
  C:\Windows\System\uTYnJfM.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\MTjhIqn.exe
  C:\Windows\System\MTjhIqn.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\nnokHBx.exe
  C:\Windows\System\nnokHBx.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\dwHEWxx.exe
  C:\Windows\System\dwHEWxx.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\kAixtPT.exe
  C:\Windows\System\kAixtPT.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\XVsASSG.exe
  C:\Windows\System\XVsASSG.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\iugHTBM.exe
  C:\Windows\System\iugHTBM.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\oDcfdXq.exe
  C:\Windows\System\oDcfdXq.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\eRlSgcl.exe
  C:\Windows\System\eRlSgcl.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\pjxOcYU.exe
  C:\Windows\System\pjxOcYU.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\RUCvRDx.exe
  C:\Windows\System\RUCvRDx.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\IRoMCMz.exe
  C:\Windows\System\IRoMCMz.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\BFkwCpJ.exe
  C:\Windows\System\BFkwCpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\xIeIDzY.exe
  C:\Windows\System\xIeIDzY.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\FFNMuQB.exe
  C:\Windows\System\FFNMuQB.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\CGIbpoM.exe
  C:\Windows\System\CGIbpoM.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\PJLIKvg.exe
  C:\Windows\System\PJLIKvg.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\gFaohYw.exe
  C:\Windows\System\gFaohYw.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\bVFbFlh.exe
  C:\Windows\System\bVFbFlh.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\qQWjNfr.exe
  C:\Windows\System\qQWjNfr.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\iTAGjpu.exe
  C:\Windows\System\iTAGjpu.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\fABIGhp.exe
  C:\Windows\System\fABIGhp.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\uTlDKCs.exe
  C:\Windows\System\uTlDKCs.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\hkjzAAy.exe
  C:\Windows\System\hkjzAAy.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\JhfDRML.exe
  C:\Windows\System\JhfDRML.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\cTFjWYY.exe
  C:\Windows\System\cTFjWYY.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\ODhMzvt.exe
  C:\Windows\System\ODhMzvt.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\ayltVff.exe
  C:\Windows\System\ayltVff.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\DSxZOCl.exe
  C:\Windows\System\DSxZOCl.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\muXtwWL.exe
  C:\Windows\System\muXtwWL.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\FeAHBMi.exe
  C:\Windows\System\FeAHBMi.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\vZkPhHE.exe
  C:\Windows\System\vZkPhHE.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\oiOVIFs.exe
  C:\Windows\System\oiOVIFs.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\kydxSSo.exe
  C:\Windows\System\kydxSSo.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\DqXNOvM.exe
  C:\Windows\System\DqXNOvM.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\TQowUDr.exe
  C:\Windows\System\TQowUDr.exe
  2⤵
  PID:2244
- C:\Windows\System\bxlmgjX.exe
  C:\Windows\System\bxlmgjX.exe
  2⤵
  PID:2240
- C:\Windows\System\AnBDGmp.exe
  C:\Windows\System\AnBDGmp.exe
  2⤵
  PID:848
- C:\Windows\System\sMbWIaV.exe
  C:\Windows\System\sMbWIaV.exe
  2⤵
  PID:2300
- C:\Windows\System\oAKQiOL.exe
  C:\Windows\System\oAKQiOL.exe
  2⤵
  PID:1220
- C:\Windows\System\WfDgcyX.exe
  C:\Windows\System\WfDgcyX.exe
  2⤵
  PID:900
- C:\Windows\System\sLZQSap.exe
  C:\Windows\System\sLZQSap.exe
  2⤵
  PID:1776
- C:\Windows\System\GHLFoNd.exe
  C:\Windows\System\GHLFoNd.exe
  2⤵
  PID:2024
- C:\Windows\System\FOVqpJW.exe
  C:\Windows\System\FOVqpJW.exe
  2⤵
  PID:2584
- C:\Windows\System\YZtyQdC.exe
  C:\Windows\System\YZtyQdC.exe
  2⤵
  PID:1604
- C:\Windows\System\DPSvOYD.exe
  C:\Windows\System\DPSvOYD.exe
  2⤵
  PID:1720
- C:\Windows\System\LhbMwWq.exe
  C:\Windows\System\LhbMwWq.exe
  2⤵
  PID:2420
- C:\Windows\System\ofvCBwW.exe
  C:\Windows\System\ofvCBwW.exe
  2⤵
  PID:2160
- C:\Windows\System\mCwZqeT.exe
  C:\Windows\System\mCwZqeT.exe
  2⤵
  PID:2128
- C:\Windows\System\WSKMjOS.exe
  C:\Windows\System\WSKMjOS.exe
  2⤵
  PID:2852
- C:\Windows\System\iXPXsCW.exe
  C:\Windows\System\iXPXsCW.exe
  2⤵
  PID:2764
- C:\Windows\System\JMaFuVE.exe
  C:\Windows\System\JMaFuVE.exe
  2⤵
  PID:2928
- C:\Windows\System\vxCEJWo.exe
  C:\Windows\System\vxCEJWo.exe
  2⤵
  PID:2432
- C:\Windows\System\TXxsLyX.exe
  C:\Windows\System\TXxsLyX.exe
  2⤵
  PID:2380
- C:\Windows\System\eiJpWkR.exe
  C:\Windows\System\eiJpWkR.exe
  2⤵
  PID:2672
- C:\Windows\System\bXbSoal.exe
  C:\Windows\System\bXbSoal.exe
  2⤵
  PID:2204
- C:\Windows\System\mHYboHv.exe
  C:\Windows\System\mHYboHv.exe
  2⤵
  PID:680
- C:\Windows\System\VRkSLwE.exe
  C:\Windows\System\VRkSLwE.exe
  2⤵
  PID:960
- C:\Windows\System\KPgXpSL.exe
  C:\Windows\System\KPgXpSL.exe
  2⤵
  PID:1980
- C:\Windows\System\HUstRlI.exe
  C:\Windows\System\HUstRlI.exe
  2⤵
  PID:2452
- C:\Windows\System\WbzDusj.exe
  C:\Windows\System\WbzDusj.exe
  2⤵
  PID:2892
- C:\Windows\System\wjJtBgX.exe
  C:\Windows\System\wjJtBgX.exe
  2⤵
  PID:1748
- C:\Windows\System\zAUJjHl.exe
  C:\Windows\System\zAUJjHl.exe
  2⤵
  PID:2124
- C:\Windows\System\nWFGtTI.exe
  C:\Windows\System\nWFGtTI.exe
  2⤵
  PID:3004
- C:\Windows\System\IlWOjQS.exe
  C:\Windows\System\IlWOjQS.exe
  2⤵
  PID:2288
- C:\Windows\System\zsMjPod.exe
  C:\Windows\System\zsMjPod.exe
  2⤵
  PID:2032
- C:\Windows\System\sKTiheu.exe
  C:\Windows\System\sKTiheu.exe
  2⤵
  PID:1160
- C:\Windows\System\cVNxNPM.exe
  C:\Windows\System\cVNxNPM.exe
  2⤵
  PID:1608
- C:\Windows\System\bQmBXyg.exe
  C:\Windows\System\bQmBXyg.exe
  2⤵
  PID:1240
- C:\Windows\System\qvIbvQV.exe
  C:\Windows\System\qvIbvQV.exe
  2⤵
  PID:2492
- C:\Windows\System\NSaSrBh.exe
  C:\Windows\System\NSaSrBh.exe
  2⤵
  PID:2688
- C:\Windows\System\JmWhSzl.exe
  C:\Windows\System\JmWhSzl.exe
  2⤵
  PID:2180
- C:\Windows\System\lWAjzDH.exe
  C:\Windows\System\lWAjzDH.exe
  2⤵
  PID:1744
- C:\Windows\System\BDsCxBj.exe
  C:\Windows\System\BDsCxBj.exe
  2⤵
  PID:1580
- C:\Windows\System\LPUjdgU.exe
  C:\Windows\System\LPUjdgU.exe
  2⤵
  PID:912
- C:\Windows\System\bieheWl.exe
  C:\Windows\System\bieheWl.exe
  2⤵
  PID:2144
- C:\Windows\System\KZQLXBc.exe
  C:\Windows\System\KZQLXBc.exe
  2⤵
  PID:2480
- C:\Windows\System\BHwmBTG.exe
  C:\Windows\System\BHwmBTG.exe
  2⤵
  PID:1964
- C:\Windows\System\sWPISJp.exe
  C:\Windows\System\sWPISJp.exe
  2⤵
  PID:3020
- C:\Windows\System\XFgfSap.exe
  C:\Windows\System\XFgfSap.exe
  2⤵
  PID:2276
- C:\Windows\System\FpxwpJA.exe
  C:\Windows\System\FpxwpJA.exe
  2⤵
  PID:1016
- C:\Windows\System\munGVjf.exe
  C:\Windows\System\munGVjf.exe
  2⤵
  PID:2152
- C:\Windows\System\UQMxJXB.exe
  C:\Windows\System\UQMxJXB.exe
  2⤵
  PID:1624
- C:\Windows\System\mnMtbPJ.exe
  C:\Windows\System\mnMtbPJ.exe
  2⤵
  PID:2112
- C:\Windows\System\EKsZSfl.exe
  C:\Windows\System\EKsZSfl.exe
  2⤵
  PID:2084
- C:\Windows\System\PSeDKcA.exe
  C:\Windows\System\PSeDKcA.exe
  2⤵
  PID:2736
- C:\Windows\System\QcKmWWH.exe
  C:\Windows\System\QcKmWWH.exe
  2⤵
  PID:2652
- C:\Windows\System\wQvSVvu.exe
  C:\Windows\System\wQvSVvu.exe
  2⤵
  PID:2648
- C:\Windows\System\oAGePGY.exe
  C:\Windows\System\oAGePGY.exe
  2⤵
  PID:1948
- C:\Windows\System\audGLsP.exe
  C:\Windows\System\audGLsP.exe
  2⤵
  PID:852
- C:\Windows\System\vtGikPO.exe
  C:\Windows\System\vtGikPO.exe
  2⤵
  PID:2700
- C:\Windows\System\DqVoNZK.exe
  C:\Windows\System\DqVoNZK.exe
  2⤵
  PID:2968
- C:\Windows\System\rttuBGg.exe
  C:\Windows\System\rttuBGg.exe
  2⤵
  PID:2344
- C:\Windows\System\FWKjcKU.exe
  C:\Windows\System\FWKjcKU.exe
  2⤵
  PID:2308
- C:\Windows\System\BnENxtq.exe
  C:\Windows\System\BnENxtq.exe
  2⤵
  PID:1004
- C:\Windows\System\bHTlAMj.exe
  C:\Windows\System\bHTlAMj.exe
  2⤵
  PID:968
- C:\Windows\System\bhCvXnt.exe
  C:\Windows\System\bhCvXnt.exe
  2⤵
  PID:1772
- C:\Windows\System\CGzFJoH.exe
  C:\Windows\System\CGzFJoH.exe
  2⤵
  PID:1568
- C:\Windows\System\CnAvTfw.exe
  C:\Windows\System\CnAvTfw.exe
  2⤵
  PID:1820
- C:\Windows\System\VHmyvxj.exe
  C:\Windows\System\VHmyvxj.exe
  2⤵
  PID:3032
- C:\Windows\System\iJeRnEp.exe
  C:\Windows\System\iJeRnEp.exe
  2⤵
  PID:3088
- C:\Windows\System\rAmMAcS.exe
  C:\Windows\System\rAmMAcS.exe
  2⤵
  PID:3104
- C:\Windows\System\ezFeoxP.exe
  C:\Windows\System\ezFeoxP.exe
  2⤵
  PID:3120
- C:\Windows\System\TYqqltr.exe
  C:\Windows\System\TYqqltr.exe
  2⤵
  PID:3136
- C:\Windows\System\IuFzUtJ.exe
  C:\Windows\System\IuFzUtJ.exe
  2⤵
  PID:3152
- C:\Windows\System\ZvNoVVN.exe
  C:\Windows\System\ZvNoVVN.exe
  2⤵
  PID:3168
- C:\Windows\System\MapIFTq.exe
  C:\Windows\System\MapIFTq.exe
  2⤵
  PID:3184
- C:\Windows\System\asRdLFg.exe
  C:\Windows\System\asRdLFg.exe
  2⤵
  PID:3200
- C:\Windows\System\jHXlzMN.exe
  C:\Windows\System\jHXlzMN.exe
  2⤵
  PID:3216
- C:\Windows\System\cgMZHnE.exe
  C:\Windows\System\cgMZHnE.exe
  2⤵
  PID:3232
- C:\Windows\System\bIyXqhF.exe
  C:\Windows\System\bIyXqhF.exe
  2⤵
  PID:3248
- C:\Windows\System\daLgAiU.exe
  C:\Windows\System\daLgAiU.exe
  2⤵
  PID:3264
- C:\Windows\System\pSzpcXy.exe
  C:\Windows\System\pSzpcXy.exe
  2⤵
  PID:3280
- C:\Windows\System\nmlzXtW.exe
  C:\Windows\System\nmlzXtW.exe
  2⤵
  PID:3296
- C:\Windows\System\lnQgjfV.exe
  C:\Windows\System\lnQgjfV.exe
  2⤵
  PID:3312
- C:\Windows\System\UOBckxH.exe
  C:\Windows\System\UOBckxH.exe
  2⤵
  PID:3328
- C:\Windows\System\VPidSNp.exe
  C:\Windows\System\VPidSNp.exe
  2⤵
  PID:3344
- C:\Windows\System\gBHNwav.exe
  C:\Windows\System\gBHNwav.exe
  2⤵
  PID:3360
- C:\Windows\System\fdpVOso.exe
  C:\Windows\System\fdpVOso.exe
  2⤵
  PID:3376
- C:\Windows\System\MViskHd.exe
  C:\Windows\System\MViskHd.exe
  2⤵
  PID:3392
- C:\Windows\System\UIPXfpR.exe
  C:\Windows\System\UIPXfpR.exe
  2⤵
  PID:3408
- C:\Windows\System\rNSkBTZ.exe
  C:\Windows\System\rNSkBTZ.exe
  2⤵
  PID:3424
- C:\Windows\System\vFGzsXu.exe
  C:\Windows\System\vFGzsXu.exe
  2⤵
  PID:3440
- C:\Windows\System\ZlNXLBG.exe
  C:\Windows\System\ZlNXLBG.exe
  2⤵
  PID:3456
- C:\Windows\System\RldhsLB.exe
  C:\Windows\System\RldhsLB.exe
  2⤵
  PID:3472
- C:\Windows\System\uEuSpTS.exe
  C:\Windows\System\uEuSpTS.exe
  2⤵
  PID:3488
- C:\Windows\System\QaBTRuj.exe
  C:\Windows\System\QaBTRuj.exe
  2⤵
  PID:3504
- C:\Windows\System\nHpqxFM.exe
  C:\Windows\System\nHpqxFM.exe
  2⤵
  PID:3520
- C:\Windows\System\JVYktoR.exe
  C:\Windows\System\JVYktoR.exe
  2⤵
  PID:3536
- C:\Windows\System\JOxHRaE.exe
  C:\Windows\System\JOxHRaE.exe
  2⤵
  PID:3552
- C:\Windows\System\tZmooxu.exe
  C:\Windows\System\tZmooxu.exe
  2⤵
  PID:3568
- C:\Windows\System\CTaswMg.exe
  C:\Windows\System\CTaswMg.exe
  2⤵
  PID:3584
- C:\Windows\System\nrQWLHk.exe
  C:\Windows\System\nrQWLHk.exe
  2⤵
  PID:3600
- C:\Windows\System\pgpSNnc.exe
  C:\Windows\System\pgpSNnc.exe
  2⤵
  PID:3616
- C:\Windows\System\aQHDCsX.exe
  C:\Windows\System\aQHDCsX.exe
  2⤵
  PID:3632
- C:\Windows\System\fjwLphE.exe
  C:\Windows\System\fjwLphE.exe
  2⤵
  PID:3648
- C:\Windows\System\zIiTbhS.exe
  C:\Windows\System\zIiTbhS.exe
  2⤵
  PID:3664
- C:\Windows\System\fYpxSuS.exe
  C:\Windows\System\fYpxSuS.exe
  2⤵
  PID:3680
- C:\Windows\System\daPLDzH.exe
  C:\Windows\System\daPLDzH.exe
  2⤵
  PID:3696
- C:\Windows\System\FsQLeDl.exe
  C:\Windows\System\FsQLeDl.exe
  2⤵
  PID:3712
- C:\Windows\System\bEZONGD.exe
  C:\Windows\System\bEZONGD.exe
  2⤵
  PID:3728
- C:\Windows\System\pmQYJEa.exe
  C:\Windows\System\pmQYJEa.exe
  2⤵
  PID:3744
- C:\Windows\System\gKkSTOO.exe
  C:\Windows\System\gKkSTOO.exe
  2⤵
  PID:3760
- C:\Windows\System\xAlriIl.exe
  C:\Windows\System\xAlriIl.exe
  2⤵
  PID:3776
- C:\Windows\System\BpuTRDO.exe
  C:\Windows\System\BpuTRDO.exe
  2⤵
  PID:3904
- C:\Windows\System\dNCylqM.exe
  C:\Windows\System\dNCylqM.exe
  2⤵
  PID:3920
- C:\Windows\System\JmUyjqj.exe
  C:\Windows\System\JmUyjqj.exe
  2⤵
  PID:3936
- C:\Windows\System\foSqpwh.exe
  C:\Windows\System\foSqpwh.exe
  2⤵
  PID:3960
- C:\Windows\System\OYgYgcn.exe
  C:\Windows\System\OYgYgcn.exe
  2⤵
  PID:3976
- C:\Windows\System\QYoWEdi.exe
  C:\Windows\System\QYoWEdi.exe
  2⤵
  PID:3992
- C:\Windows\System\IGqTjmm.exe
  C:\Windows\System\IGqTjmm.exe
  2⤵
  PID:4008
- C:\Windows\System\ocsBVby.exe
  C:\Windows\System\ocsBVby.exe
  2⤵
  PID:4024
- C:\Windows\System\ioFnSUv.exe
  C:\Windows\System\ioFnSUv.exe
  2⤵
  PID:4040
- C:\Windows\System\ZyEnLJa.exe
  C:\Windows\System\ZyEnLJa.exe
  2⤵
  PID:4056
- C:\Windows\System\EDYNUOq.exe
  C:\Windows\System\EDYNUOq.exe
  2⤵
  PID:4072
- C:\Windows\System\GIAxeee.exe
  C:\Windows\System\GIAxeee.exe
  2⤵
  PID:4088
- C:\Windows\System\oZbsnAx.exe
  C:\Windows\System\oZbsnAx.exe
  2⤵
  PID:2140
- C:\Windows\System\ZkOsHQL.exe
  C:\Windows\System\ZkOsHQL.exe
  2⤵
  PID:1352
- C:\Windows\System\zazexuA.exe
  C:\Windows\System\zazexuA.exe
  2⤵
  PID:800
- C:\Windows\System\kojzdyQ.exe
  C:\Windows\System\kojzdyQ.exe
  2⤵
  PID:1292
- C:\Windows\System\JpYtLpn.exe
  C:\Windows\System\JpYtLpn.exe
  2⤵
  PID:1176
- C:\Windows\System\bsfuQhX.exe
  C:\Windows\System\bsfuQhX.exe
  2⤵
  PID:840
- C:\Windows\System\FTWKKET.exe
  C:\Windows\System\FTWKKET.exe
  2⤵
  PID:3084
- C:\Windows\System\aUOmWWo.exe
  C:\Windows\System\aUOmWWo.exe
  2⤵
  PID:3116
- C:\Windows\System\xsYwAmn.exe
  C:\Windows\System\xsYwAmn.exe
  2⤵
  PID:3148
- C:\Windows\System\GFXCjEq.exe
  C:\Windows\System\GFXCjEq.exe
  2⤵
  PID:3192
- C:\Windows\System\yESlLYF.exe
  C:\Windows\System\yESlLYF.exe
  2⤵
  PID:3244
- C:\Windows\System\rYQMHWx.exe
  C:\Windows\System\rYQMHWx.exe
  2⤵
  PID:3256
- C:\Windows\System\VfGIEcF.exe
  C:\Windows\System\VfGIEcF.exe
  2⤵
  PID:3288
- C:\Windows\System\bJMycrn.exe
  C:\Windows\System\bJMycrn.exe
  2⤵
  PID:3320
- C:\Windows\System\WdliUPy.exe
  C:\Windows\System\WdliUPy.exe
  2⤵
  PID:3352
- C:\Windows\System\YrLXRFe.exe
  C:\Windows\System\YrLXRFe.exe
  2⤵
  PID:3356
- C:\Windows\System\ylWQNcj.exe
  C:\Windows\System\ylWQNcj.exe
  2⤵
  PID:3432
- C:\Windows\System\qJacDHw.exe
  C:\Windows\System\qJacDHw.exe
  2⤵
  PID:3448
- C:\Windows\System\dMVlAHo.exe
  C:\Windows\System\dMVlAHo.exe
  2⤵
  PID:3480
- C:\Windows\System\mclrlyq.exe
  C:\Windows\System\mclrlyq.exe
  2⤵
  PID:3516
- C:\Windows\System\OTGPimi.exe
  C:\Windows\System\OTGPimi.exe
  2⤵
  PID:3548
- C:\Windows\System\uEwUrLH.exe
  C:\Windows\System\uEwUrLH.exe
  2⤵
  PID:3624
- C:\Windows\System\EUjXBcD.exe
  C:\Windows\System\EUjXBcD.exe
  2⤵
  PID:3752
- C:\Windows\System\BeGezKL.exe
  C:\Windows\System\BeGezKL.exe
  2⤵
  PID:3580
- C:\Windows\System\EZzyRnc.exe
  C:\Windows\System\EZzyRnc.exe
  2⤵
  PID:1576
- C:\Windows\System\wnmHCEr.exe
  C:\Windows\System\wnmHCEr.exe
  2⤵
  PID:3708
- C:\Windows\System\SKtzXsM.exe
  C:\Windows\System\SKtzXsM.exe
  2⤵
  PID:3792
- C:\Windows\System\CmqMDuE.exe
  C:\Windows\System\CmqMDuE.exe
  2⤵
  PID:3848
- C:\Windows\System\FjpiFCo.exe
  C:\Windows\System\FjpiFCo.exe
  2⤵
  PID:4004
- C:\Windows\System\jCuYQZn.exe
  C:\Windows\System\jCuYQZn.exe
  2⤵
  PID:2316
- C:\Windows\System\ovdMgTL.exe
  C:\Windows\System\ovdMgTL.exe
  2⤵
  PID:4080
- C:\Windows\System\NEmTtIg.exe
  C:\Windows\System\NEmTtIg.exe
  2⤵
  PID:2332
- C:\Windows\System\IOBEhUe.exe
  C:\Windows\System\IOBEhUe.exe
  2⤵
  PID:1628
- C:\Windows\System\QAhpTgl.exe
  C:\Windows\System\QAhpTgl.exe
  2⤵
  PID:1028
- C:\Windows\System\LttTQML.exe
  C:\Windows\System\LttTQML.exe
  2⤵
  PID:2752
- C:\Windows\System\gZxTQQL.exe
  C:\Windows\System\gZxTQQL.exe
  2⤵
  PID:3096
- C:\Windows\System\sSkdHHF.exe
  C:\Windows\System\sSkdHHF.exe
  2⤵
  PID:2004
- C:\Windows\System\EWpWlfl.exe
  C:\Windows\System\EWpWlfl.exe
  2⤵
  PID:2060
- C:\Windows\System\ufjUeFR.exe
  C:\Windows\System\ufjUeFR.exe
  2⤵
  PID:3404
- C:\Windows\System\xfalHdi.exe
  C:\Windows\System\xfalHdi.exe
  2⤵
  PID:1704
- C:\Windows\System\OGKQiqz.exe
  C:\Windows\System\OGKQiqz.exe
  2⤵
  PID:3452
- C:\Windows\System\RAXKKwZ.exe
  C:\Windows\System\RAXKKwZ.exe
  2⤵
  PID:3292
- C:\Windows\System\icgvmHa.exe
  C:\Windows\System\icgvmHa.exe
  2⤵
  PID:3656
- C:\Windows\System\IJkpOdm.exe
  C:\Windows\System\IJkpOdm.exe
  2⤵
  PID:3420
- C:\Windows\System\ufXWeoS.exe
  C:\Windows\System\ufXWeoS.exe
  2⤵
  PID:3596
- C:\Windows\System\HCZyDGO.exe
  C:\Windows\System\HCZyDGO.exe
  2⤵
  PID:3724
- C:\Windows\System\TUTgboc.exe
  C:\Windows\System\TUTgboc.exe
  2⤵
  PID:3740
- C:\Windows\System\kIIVXVS.exe
  C:\Windows\System\kIIVXVS.exe
  2⤵
  PID:3832
- C:\Windows\System\HArhSdt.exe
  C:\Windows\System\HArhSdt.exe
  2⤵
  PID:3816
- C:\Windows\System\RgZYQru.exe
  C:\Windows\System\RgZYQru.exe
  2⤵
  PID:3840
- C:\Windows\System\jnkTzak.exe
  C:\Windows\System\jnkTzak.exe
  2⤵
  PID:2988
- C:\Windows\System\qGbwENU.exe
  C:\Windows\System\qGbwENU.exe
  2⤵
  PID:3864
- C:\Windows\System\ocuEZZl.exe
  C:\Windows\System\ocuEZZl.exe
  2⤵
  PID:3880
- C:\Windows\System\HeppxUa.exe
  C:\Windows\System\HeppxUa.exe
  2⤵
  PID:3892
- C:\Windows\System\SwNxcyR.exe
  C:\Windows\System\SwNxcyR.exe
  2⤵
  PID:3928
- C:\Windows\System\znrSkLS.exe
  C:\Windows\System\znrSkLS.exe
  2⤵
  PID:2816
- C:\Windows\System\ZOGAwqs.exe
  C:\Windows\System\ZOGAwqs.exe
  2⤵
  PID:2136
- C:\Windows\System\oOkOILz.exe
  C:\Windows\System\oOkOILz.exe
  2⤵
  PID:2176
- C:\Windows\System\heamHaT.exe
  C:\Windows\System\heamHaT.exe
  2⤵
  PID:3952
- C:\Windows\System\fYidedc.exe
  C:\Windows\System\fYidedc.exe
  2⤵
  PID:2272
- C:\Windows\System\uuXQpZa.exe
  C:\Windows\System\uuXQpZa.exe
  2⤵
  PID:3988
- C:\Windows\System\GUanAhX.exe
  C:\Windows\System\GUanAhX.exe
  2⤵
  PID:1936
- C:\Windows\System\KJskyix.exe
  C:\Windows\System\KJskyix.exe
  2⤵
  PID:2148
- C:\Windows\System\PoaVaLI.exe
  C:\Windows\System\PoaVaLI.exe
  2⤵
  PID:2824
- C:\Windows\System\hMJnWAq.exe
  C:\Windows\System\hMJnWAq.exe
  2⤵
  PID:2544
- C:\Windows\System\NfzboHd.exe
  C:\Windows\System\NfzboHd.exe
  2⤵
  PID:1132
- C:\Windows\System\QvVeVmW.exe
  C:\Windows\System\QvVeVmW.exe
  2⤵
  PID:1832
- C:\Windows\System\gdoypiB.exe
  C:\Windows\System\gdoypiB.exe
  2⤵
  PID:3132
- C:\Windows\System\dbmBbnG.exe
  C:\Windows\System\dbmBbnG.exe
  2⤵
  PID:3324
- C:\Windows\System\hjGDTvE.exe
  C:\Windows\System\hjGDTvE.exe
  2⤵
  PID:596
- C:\Windows\System\cDdauDa.exe
  C:\Windows\System\cDdauDa.exe
  2⤵
  PID:3164
- C:\Windows\System\oTqFFLi.exe
  C:\Windows\System\oTqFFLi.exe
  2⤵
  PID:3720
- C:\Windows\System\VbXwkBU.exe
  C:\Windows\System\VbXwkBU.exe
  2⤵
  PID:3836
- C:\Windows\System\ViSsFGt.exe
  C:\Windows\System\ViSsFGt.exe
  2⤵
  PID:3808
- C:\Windows\System\JWGqzHl.exe
  C:\Windows\System\JWGqzHl.exe
  2⤵
  PID:1076
- C:\Windows\System\TfWXzUO.exe
  C:\Windows\System\TfWXzUO.exe
  2⤵
  PID:3224
- C:\Windows\System\jdfYnWq.exe
  C:\Windows\System\jdfYnWq.exe
  2⤵
  PID:3512
- C:\Windows\System\MQGGnxq.exe
  C:\Windows\System\MQGGnxq.exe
  2⤵
  PID:3768
- C:\Windows\System\lrleFtR.exe
  C:\Windows\System\lrleFtR.exe
  2⤵
  PID:3872
- C:\Windows\System\BghYUwZ.exe
  C:\Windows\System\BghYUwZ.exe
  2⤵
  PID:2756
- C:\Windows\System\wifEJWF.exe
  C:\Windows\System\wifEJWF.exe
  2⤵
  PID:3932
- C:\Windows\System\gtywYhX.exe
  C:\Windows\System\gtywYhX.exe
  2⤵
  PID:3916
- C:\Windows\System\IuCtrmR.exe
  C:\Windows\System\IuCtrmR.exe
  2⤵
  PID:2604
- C:\Windows\System\sSreojq.exe
  C:\Windows\System\sSreojq.exe
  2⤵
  PID:2252
- C:\Windows\System\aXPzUSP.exe
  C:\Windows\System\aXPzUSP.exe
  2⤵
  PID:2808
- C:\Windows\System\jAzEzdp.exe
  C:\Windows\System\jAzEzdp.exe
  2⤵
  PID:2680
- C:\Windows\System\HwSxQEY.exe
  C:\Windows\System\HwSxQEY.exe
  2⤵
  PID:572
- C:\Windows\System\InHHJRY.exe
  C:\Windows\System\InHHJRY.exe
  2⤵
  PID:1336
- C:\Windows\System\CDekWyn.exe
  C:\Windows\System\CDekWyn.exe
  2⤵
  PID:3640
- C:\Windows\System\EtupQfO.exe
  C:\Windows\System\EtupQfO.exe
  2⤵
  PID:476
- C:\Windows\System\HdMkEIV.exe
  C:\Windows\System\HdMkEIV.exe
  2⤵
  PID:2100
- C:\Windows\System\IEewnXm.exe
  C:\Windows\System\IEewnXm.exe
  2⤵
  PID:2072
- C:\Windows\System\QsWQUDM.exe
  C:\Windows\System\QsWQUDM.exe
  2⤵
  PID:904
- C:\Windows\System\aRiLfnW.exe
  C:\Windows\System\aRiLfnW.exe
  2⤵
  PID:4084
- C:\Windows\System\KchdjHQ.exe
  C:\Windows\System\KchdjHQ.exe
  2⤵
  PID:3968
- C:\Windows\System\rAyjcXI.exe
  C:\Windows\System\rAyjcXI.exe
  2⤵
  PID:3796
- C:\Windows\System\HjSzHWu.exe
  C:\Windows\System\HjSzHWu.exe
  2⤵
  PID:3468
- C:\Windows\System\uAdffuP.exe
  C:\Windows\System\uAdffuP.exe
  2⤵
  PID:3372
- C:\Windows\System\RPhaSDI.exe
  C:\Windows\System\RPhaSDI.exe
  2⤵
  PID:2948
- C:\Windows\System\EeHQYEm.exe
  C:\Windows\System\EeHQYEm.exe
  2⤵
  PID:4068
- C:\Windows\System\RoXINfb.exe
  C:\Windows\System\RoXINfb.exe
  2⤵
  PID:1812
- C:\Windows\System\SgbAgAG.exe
  C:\Windows\System\SgbAgAG.exe
  2⤵
  PID:2840
- C:\Windows\System\HZRoSnT.exe
  C:\Windows\System\HZRoSnT.exe
  2⤵
  PID:3240
- C:\Windows\System\bxOaSWV.exe
  C:\Windows\System\bxOaSWV.exe
  2⤵
  PID:1508
- C:\Windows\System\aRyuqDW.exe
  C:\Windows\System\aRyuqDW.exe
  2⤵
  PID:2800
- C:\Windows\System\ItfXEri.exe
  C:\Windows\System\ItfXEri.exe
  2⤵
  PID:2848
- C:\Windows\System\bhzyady.exe
  C:\Windows\System\bhzyady.exe
  2⤵
  PID:1400
- C:\Windows\System\CuqIluL.exe
  C:\Windows\System\CuqIluL.exe
  2⤵
  PID:3276
- C:\Windows\System\jMbnmmE.exe
  C:\Windows\System\jMbnmmE.exe
  2⤵
  PID:3080
- C:\Windows\System\hHZmYxU.exe
  C:\Windows\System\hHZmYxU.exe
  2⤵
  PID:1780
- C:\Windows\System\iWgySKl.exe
  C:\Windows\System\iWgySKl.exe
  2⤵
  PID:2312
- C:\Windows\System\qWktvdk.exe
  C:\Windows\System\qWktvdk.exe
  2⤵
  PID:2884
- C:\Windows\System\ACqdJCS.exe
  C:\Windows\System\ACqdJCS.exe
  2⤵
  PID:1912
- C:\Windows\System\dWoggEI.exe
  C:\Windows\System\dWoggEI.exe
  2⤵
  PID:4036
- C:\Windows\System\gKcTLaz.exe
  C:\Windows\System\gKcTLaz.exe
  2⤵
  PID:2704
- C:\Windows\System\YMeRgXW.exe
  C:\Windows\System\YMeRgXW.exe
  2⤵
  PID:4112
- C:\Windows\System\kEFwRiM.exe
  C:\Windows\System\kEFwRiM.exe
  2⤵
  PID:4128
- C:\Windows\System\HUiaKal.exe
  C:\Windows\System\HUiaKal.exe
  2⤵
  PID:4144
- C:\Windows\System\ouXsCtO.exe
  C:\Windows\System\ouXsCtO.exe
  2⤵
  PID:4160
- C:\Windows\System\abEweLj.exe
  C:\Windows\System\abEweLj.exe
  2⤵
  PID:4176
- C:\Windows\System\MPhQmec.exe
  C:\Windows\System\MPhQmec.exe
  2⤵
  PID:4196
- C:\Windows\System\MfEnOrX.exe
  C:\Windows\System\MfEnOrX.exe
  2⤵
  PID:4216
- C:\Windows\System\hYQxYRM.exe
  C:\Windows\System\hYQxYRM.exe
  2⤵
  PID:4232
- C:\Windows\System\XvOBClG.exe
  C:\Windows\System\XvOBClG.exe
  2⤵
  PID:4248
- C:\Windows\System\wGQroGP.exe
  C:\Windows\System\wGQroGP.exe
  2⤵
  PID:4264
- C:\Windows\System\qgPJhQt.exe
  C:\Windows\System\qgPJhQt.exe
  2⤵
  PID:4280
- C:\Windows\System\nusMmgE.exe
  C:\Windows\System\nusMmgE.exe
  2⤵
  PID:4296
- C:\Windows\System\qZoYrEq.exe
  C:\Windows\System\qZoYrEq.exe
  2⤵
  PID:4312
- C:\Windows\System\ifMqThS.exe
  C:\Windows\System\ifMqThS.exe
  2⤵
  PID:4332
- C:\Windows\System\xdCWbsz.exe
  C:\Windows\System\xdCWbsz.exe
  2⤵
  PID:4348
- C:\Windows\System\CtScKqK.exe
  C:\Windows\System\CtScKqK.exe
  2⤵
  PID:4364
- C:\Windows\System\VqetePB.exe
  C:\Windows\System\VqetePB.exe
  2⤵
  PID:4384
- C:\Windows\System\XufTbcu.exe
  C:\Windows\System\XufTbcu.exe
  2⤵
  PID:4400
- C:\Windows\System\KHxaCPC.exe
  C:\Windows\System\KHxaCPC.exe
  2⤵
  PID:4416
- C:\Windows\System\TjmWRkr.exe
  C:\Windows\System\TjmWRkr.exe
  2⤵
  PID:4432
- C:\Windows\System\tglTBLN.exe
  C:\Windows\System\tglTBLN.exe
  2⤵
  PID:4448
- C:\Windows\System\hFbRZWY.exe
  C:\Windows\System\hFbRZWY.exe
  2⤵
  PID:4464
- C:\Windows\System\BKqboKf.exe
  C:\Windows\System\BKqboKf.exe
  2⤵
  PID:4480
- C:\Windows\System\dCNCylO.exe
  C:\Windows\System\dCNCylO.exe
  2⤵
  PID:4496
- C:\Windows\System\uauSiEX.exe
  C:\Windows\System\uauSiEX.exe
  2⤵
  PID:4512
- C:\Windows\System\XRXffAo.exe
  C:\Windows\System\XRXffAo.exe
  2⤵
  PID:4532
- C:\Windows\System\cRDdWvy.exe
  C:\Windows\System\cRDdWvy.exe
  2⤵
  PID:4548
- C:\Windows\System\npfatkr.exe
  C:\Windows\System\npfatkr.exe
  2⤵
  PID:4564
- C:\Windows\System\TyzXaeS.exe
  C:\Windows\System\TyzXaeS.exe
  2⤵
  PID:4580
- C:\Windows\System\bShJHmR.exe
  C:\Windows\System\bShJHmR.exe
  2⤵
  PID:4596
- C:\Windows\System\TlXoUIK.exe
  C:\Windows\System\TlXoUIK.exe
  2⤵
  PID:4612
- C:\Windows\System\yqPEpMf.exe
  C:\Windows\System\yqPEpMf.exe
  2⤵
  PID:4628
- C:\Windows\System\mcrapOu.exe
  C:\Windows\System\mcrapOu.exe
  2⤵
  PID:4644
- C:\Windows\System\XgkOadd.exe
  C:\Windows\System\XgkOadd.exe
  2⤵
  PID:4660
- C:\Windows\System\SpwfYPl.exe
  C:\Windows\System\SpwfYPl.exe
  2⤵
  PID:4676
- C:\Windows\System\rPvhuxZ.exe
  C:\Windows\System\rPvhuxZ.exe
  2⤵
  PID:4692
- C:\Windows\System\pqCXPRP.exe
  C:\Windows\System\pqCXPRP.exe
  2⤵
  PID:4708
- C:\Windows\System\xARjUeJ.exe
  C:\Windows\System\xARjUeJ.exe
  2⤵
  PID:4724
- C:\Windows\System\Zqrwjwk.exe
  C:\Windows\System\Zqrwjwk.exe
  2⤵
  PID:4740
- C:\Windows\System\qKukwzk.exe
  C:\Windows\System\qKukwzk.exe
  2⤵
  PID:4756
- C:\Windows\System\aAcoOqc.exe
  C:\Windows\System\aAcoOqc.exe
  2⤵
  PID:4772
- C:\Windows\System\RDPoTcC.exe
  C:\Windows\System\RDPoTcC.exe
  2⤵
  PID:4788
- C:\Windows\System\XuxNSsK.exe
  C:\Windows\System\XuxNSsK.exe
  2⤵
  PID:4824
- C:\Windows\System\zdafkus.exe
  C:\Windows\System\zdafkus.exe
  2⤵
  PID:4844
- C:\Windows\System\fOxFbyd.exe
  C:\Windows\System\fOxFbyd.exe
  2⤵
  PID:4860
- C:\Windows\System\anoKnuR.exe
  C:\Windows\System\anoKnuR.exe
  2⤵
  PID:4876
- C:\Windows\System\oUmLFqM.exe
  C:\Windows\System\oUmLFqM.exe
  2⤵
  PID:4892
- C:\Windows\System\QyQstkq.exe
  C:\Windows\System\QyQstkq.exe
  2⤵
  PID:4908
- C:\Windows\System\luSWzHP.exe
  C:\Windows\System\luSWzHP.exe
  2⤵
  PID:4924
- C:\Windows\System\QxyCvGW.exe
  C:\Windows\System\QxyCvGW.exe
  2⤵
  PID:4940
- C:\Windows\System\BQxpbRZ.exe
  C:\Windows\System\BQxpbRZ.exe
  2⤵
  PID:4956
- C:\Windows\System\UCgAgKo.exe
  C:\Windows\System\UCgAgKo.exe
  2⤵
  PID:4972
- C:\Windows\System\ugElGSw.exe
  C:\Windows\System\ugElGSw.exe
  2⤵
  PID:4988
- C:\Windows\System\GTbBFlP.exe
  C:\Windows\System\GTbBFlP.exe
  2⤵
  PID:5004
- C:\Windows\System\rRrghrp.exe
  C:\Windows\System\rRrghrp.exe
  2⤵
  PID:5020
- C:\Windows\System\vQuvBrk.exe
  C:\Windows\System\vQuvBrk.exe
  2⤵
  PID:5036
- C:\Windows\System\MbccaVL.exe
  C:\Windows\System\MbccaVL.exe
  2⤵
  PID:5052
- C:\Windows\System\rrmTOIy.exe
  C:\Windows\System\rrmTOIy.exe
  2⤵
  PID:5068
- C:\Windows\System\ZVEwpRe.exe
  C:\Windows\System\ZVEwpRe.exe
  2⤵
  PID:5084
- C:\Windows\System\NoaMSis.exe
  C:\Windows\System\NoaMSis.exe
  2⤵
  PID:5100
- C:\Windows\System\yRODcGr.exe
  C:\Windows\System\yRODcGr.exe
  2⤵
  PID:5116
- C:\Windows\System\BJyOute.exe
  C:\Windows\System\BJyOute.exe
  2⤵
  PID:2372
- C:\Windows\System\BUHsjCK.exe
  C:\Windows\System\BUHsjCK.exe
  2⤵
  PID:1264
- C:\Windows\System\bimpciU.exe
  C:\Windows\System\bimpciU.exe
  2⤵
  PID:2392
- C:\Windows\System\ldibbzn.exe
  C:\Windows\System\ldibbzn.exe
  2⤵
  PID:2916
- C:\Windows\System\HekaCjh.exe
  C:\Windows\System\HekaCjh.exe
  2⤵
  PID:4120
- C:\Windows\System\SEjyWcp.exe
  C:\Windows\System\SEjyWcp.exe
  2⤵
  PID:4184
- C:\Windows\System\dPyobwm.exe
  C:\Windows\System\dPyobwm.exe
  2⤵
  PID:4240
- C:\Windows\System\ixHsQWa.exe
  C:\Windows\System\ixHsQWa.exe
  2⤵
  PID:4276
- C:\Windows\System\uRBZGTI.exe
  C:\Windows\System\uRBZGTI.exe
  2⤵
  PID:4320
- C:\Windows\System\hMylmpT.exe
  C:\Windows\System\hMylmpT.exe
  2⤵
  PID:4228
- C:\Windows\System\LHtqlkv.exe
  C:\Windows\System\LHtqlkv.exe
  2⤵
  PID:4372
- C:\Windows\System\HBSKEef.exe
  C:\Windows\System\HBSKEef.exe
  2⤵
  PID:4444
- C:\Windows\System\gDksrGd.exe
  C:\Windows\System\gDksrGd.exe
  2⤵
  PID:4504
- C:\Windows\System\EGMnOHr.exe
  C:\Windows\System\EGMnOHr.exe
  2⤵
  PID:4360
- C:\Windows\System\JKiIYvZ.exe
  C:\Windows\System\JKiIYvZ.exe
  2⤵
  PID:4428
- C:\Windows\System\rrYBvFh.exe
  C:\Windows\System\rrYBvFh.exe
  2⤵
  PID:4520
- C:\Windows\System\jJpGvoN.exe
  C:\Windows\System\jJpGvoN.exe
  2⤵
  PID:4544
- C:\Windows\System\CmZaFTb.exe
  C:\Windows\System\CmZaFTb.exe
  2⤵
  PID:4608
- C:\Windows\System\DVSlTCS.exe
  C:\Windows\System\DVSlTCS.exe
  2⤵
  PID:4672
- C:\Windows\System\NGyCyrA.exe
  C:\Windows\System\NGyCyrA.exe
  2⤵
  PID:4576
- C:\Windows\System\HjHcwFr.exe
  C:\Windows\System\HjHcwFr.exe
  2⤵
  PID:4720
- C:\Windows\System\YSagWQi.exe
  C:\Windows\System\YSagWQi.exe
  2⤵
  PID:4560
- C:\Windows\System\eSPzSWk.exe
  C:\Windows\System\eSPzSWk.exe
  2⤵
  PID:4620
- C:\Windows\System\YCnPAnq.exe
  C:\Windows\System\YCnPAnq.exe
  2⤵
  PID:4684
- C:\Windows\System\MzNSZRr.exe
  C:\Windows\System\MzNSZRr.exe
  2⤵
  PID:4796
- C:\Windows\System\UCnXOnQ.exe
  C:\Windows\System\UCnXOnQ.exe
  2⤵
  PID:4812
- C:\Windows\System\gInRSDY.exe
  C:\Windows\System\gInRSDY.exe
  2⤵
  PID:4884
- C:\Windows\System\SUPOCWr.exe
  C:\Windows\System\SUPOCWr.exe
  2⤵
  PID:4868
- C:\Windows\System\KnlkrdL.exe
  C:\Windows\System\KnlkrdL.exe
  2⤵
  PID:4916
- C:\Windows\System\VEDbJkj.exe
  C:\Windows\System\VEDbJkj.exe
  2⤵
  PID:4980
- C:\Windows\System\WDiGGEY.exe
  C:\Windows\System\WDiGGEY.exe
  2⤵
  PID:5016
- C:\Windows\System\MSPdRQA.exe
  C:\Windows\System\MSPdRQA.exe
  2⤵
  PID:5080
- C:\Windows\System\yyvujbN.exe
  C:\Windows\System\yyvujbN.exe
  2⤵
  PID:4140
- C:\Windows\System\toZpmVf.exe
  C:\Windows\System\toZpmVf.exe
  2⤵
  PID:5064
- C:\Windows\System\rDTywBe.exe
  C:\Windows\System\rDTywBe.exe
  2⤵
  PID:4936
- C:\Windows\System\DhjeMit.exe
  C:\Windows\System\DhjeMit.exe
  2⤵
  PID:5092
- C:\Windows\System\DuEIIMp.exe
  C:\Windows\System\DuEIIMp.exe
  2⤵
  PID:4968
- C:\Windows\System\TvsEQIp.exe
  C:\Windows\System\TvsEQIp.exe
  2⤵
  PID:4172
- C:\Windows\System\uuBhBTc.exe
  C:\Windows\System\uuBhBTc.exe
  2⤵
  PID:4304
- C:\Windows\System\szRZqQS.exe
  C:\Windows\System\szRZqQS.exe
  2⤵
  PID:4260
- C:\Windows\System\ktmziFN.exe
  C:\Windows\System\ktmziFN.exe
  2⤵
  PID:4288
- C:\Windows\System\hjJcYqp.exe
  C:\Windows\System\hjJcYqp.exe
  2⤵
  PID:4224
- C:\Windows\System\jcTCtVP.exe
  C:\Windows\System\jcTCtVP.exe
  2⤵
  PID:4340
- C:\Windows\System\AxstDWE.exe
  C:\Windows\System\AxstDWE.exe
  2⤵
  PID:4424
- C:\Windows\System\kzenuRw.exe
  C:\Windows\System\kzenuRw.exe
  2⤵
  PID:4752
- C:\Windows\System\RkzOlxc.exe
  C:\Windows\System\RkzOlxc.exe
  2⤵
  PID:4804
- C:\Windows\System\xVcqveX.exe
  C:\Windows\System\xVcqveX.exe
  2⤵
  PID:4840
- C:\Windows\System\RtCVlYj.exe
  C:\Windows\System\RtCVlYj.exe
  2⤵
  PID:5048
- C:\Windows\System\NkvDSMw.exe
  C:\Windows\System\NkvDSMw.exe
  2⤵
  PID:4888
- C:\Windows\System\qEMfiLE.exe
  C:\Windows\System\qEMfiLE.exe
  2⤵
  PID:4640
- C:\Windows\System\ayVYXGu.exe
  C:\Windows\System\ayVYXGu.exe
  2⤵
  PID:4784
- C:\Windows\System\WSOBMzM.exe
  C:\Windows\System\WSOBMzM.exe
  2⤵
  PID:4108
- C:\Windows\System\BfIaZkN.exe
  C:\Windows\System\BfIaZkN.exe
  2⤵
  PID:4700
- C:\Windows\System\jhXEOtF.exe
  C:\Windows\System\jhXEOtF.exe
  2⤵
  PID:4996
- C:\Windows\System\erMBcMs.exe
  C:\Windows\System\erMBcMs.exe
  2⤵
  PID:4208
- C:\Windows\System\INyTleZ.exe
  C:\Windows\System\INyTleZ.exe
  2⤵
  PID:4396
- C:\Windows\System\xVtxJkQ.exe
  C:\Windows\System\xVtxJkQ.exe
  2⤵
  PID:4540
- C:\Windows\System\DJNGkpo.exe
  C:\Windows\System\DJNGkpo.exe
  2⤵
  PID:2872
- C:\Windows\System\QZEfhlb.exe
  C:\Windows\System\QZEfhlb.exe
  2⤵
  PID:4716
- C:\Windows\System\ejrAdJi.exe
  C:\Windows\System\ejrAdJi.exe
  2⤵
  PID:5012
- C:\Windows\System\JzUtSRe.exe
  C:\Windows\System\JzUtSRe.exe
  2⤵
  PID:4904
- C:\Windows\System\PkVJKIO.exe
  C:\Windows\System\PkVJKIO.exe
  2⤵
  PID:4668
- C:\Windows\System\rZezpHf.exe
  C:\Windows\System\rZezpHf.exe
  2⤵
  PID:4476
- C:\Windows\System\XqsQROU.exe
  C:\Windows\System\XqsQROU.exe
  2⤵
  PID:4152
- C:\Windows\System\eDUkdNm.exe
  C:\Windows\System\eDUkdNm.exe
  2⤵
  PID:4488
- C:\Windows\System\myThYCT.exe
  C:\Windows\System\myThYCT.exe
  2⤵
  PID:5128
- C:\Windows\System\ksLOxJh.exe
  C:\Windows\System\ksLOxJh.exe
  2⤵
  PID:5144
- C:\Windows\System\HiHuPIk.exe
  C:\Windows\System\HiHuPIk.exe
  2⤵
  PID:5160
- C:\Windows\System\wZtvWPf.exe
  C:\Windows\System\wZtvWPf.exe
  2⤵
  PID:5176
- C:\Windows\System\umPFiNa.exe
  C:\Windows\System\umPFiNa.exe
  2⤵
  PID:5192
- C:\Windows\System\WErQVml.exe
  C:\Windows\System\WErQVml.exe
  2⤵
  PID:5208
- C:\Windows\System\owNMPhT.exe
  C:\Windows\System\owNMPhT.exe
  2⤵
  PID:5224
- C:\Windows\System\pJDXImq.exe
  C:\Windows\System\pJDXImq.exe
  2⤵
  PID:5240
- C:\Windows\System\dVlHBMG.exe
  C:\Windows\System\dVlHBMG.exe
  2⤵
  PID:5256
- C:\Windows\System\UgGJuzX.exe
  C:\Windows\System\UgGJuzX.exe
  2⤵
  PID:5272
- C:\Windows\System\zAkfIZP.exe
  C:\Windows\System\zAkfIZP.exe
  2⤵
  PID:5288
- C:\Windows\System\uCLseTc.exe
  C:\Windows\System\uCLseTc.exe
  2⤵
  PID:5304
- C:\Windows\System\URLKvKD.exe
  C:\Windows\System\URLKvKD.exe
  2⤵
  PID:5320
- C:\Windows\System\TelhQIG.exe
  C:\Windows\System\TelhQIG.exe
  2⤵
  PID:5336
- C:\Windows\System\WoQJclW.exe
  C:\Windows\System\WoQJclW.exe
  2⤵
  PID:5352
- C:\Windows\System\cHOnVZn.exe
  C:\Windows\System\cHOnVZn.exe
  2⤵
  PID:5368
- C:\Windows\System\qIiSgjL.exe
  C:\Windows\System\qIiSgjL.exe
  2⤵
  PID:5384
- C:\Windows\System\VuxRvJc.exe
  C:\Windows\System\VuxRvJc.exe
  2⤵
  PID:5400
- C:\Windows\System\Omifkzu.exe
  C:\Windows\System\Omifkzu.exe
  2⤵
  PID:5416
- C:\Windows\System\ZyncwJx.exe
  C:\Windows\System\ZyncwJx.exe
  2⤵
  PID:5432
- C:\Windows\System\JiPAFUS.exe
  C:\Windows\System\JiPAFUS.exe
  2⤵
  PID:5448
- C:\Windows\System\utWkiKg.exe
  C:\Windows\System\utWkiKg.exe
  2⤵
  PID:5464
- C:\Windows\System\QGQysbL.exe
  C:\Windows\System\QGQysbL.exe
  2⤵
  PID:5480
- C:\Windows\System\oZbUqCt.exe
  C:\Windows\System\oZbUqCt.exe
  2⤵
  PID:5496
- C:\Windows\System\gVRjKZt.exe
  C:\Windows\System\gVRjKZt.exe
  2⤵
  PID:5512
- C:\Windows\System\wjBeuAz.exe
  C:\Windows\System\wjBeuAz.exe
  2⤵
  PID:5528
- C:\Windows\System\yjJnMpd.exe
  C:\Windows\System\yjJnMpd.exe
  2⤵
  PID:5544
- C:\Windows\System\HCPsnOj.exe
  C:\Windows\System\HCPsnOj.exe
  2⤵
  PID:5560
- C:\Windows\System\EVujAse.exe
  C:\Windows\System\EVujAse.exe
  2⤵
  PID:5576
- C:\Windows\System\dkiAKPJ.exe
  C:\Windows\System\dkiAKPJ.exe
  2⤵
  PID:5592
- C:\Windows\System\TQiusmf.exe
  C:\Windows\System\TQiusmf.exe
  2⤵
  PID:5608
- C:\Windows\System\yuLwFKg.exe
  C:\Windows\System\yuLwFKg.exe
  2⤵
  PID:5624
- C:\Windows\System\HYASmIA.exe
  C:\Windows\System\HYASmIA.exe
  2⤵
  PID:5640
- C:\Windows\System\RiKePCy.exe
  C:\Windows\System\RiKePCy.exe
  2⤵
  PID:5656
- C:\Windows\System\FSJnGoD.exe
  C:\Windows\System\FSJnGoD.exe
  2⤵
  PID:5672
- C:\Windows\System\FubMXKl.exe
  C:\Windows\System\FubMXKl.exe
  2⤵
  PID:5688
- C:\Windows\System\mMYotFP.exe
  C:\Windows\System\mMYotFP.exe
  2⤵
  PID:5704
- C:\Windows\System\GNwBLob.exe
  C:\Windows\System\GNwBLob.exe
  2⤵
  PID:5720
- C:\Windows\System\CBjVUiv.exe
  C:\Windows\System\CBjVUiv.exe
  2⤵
  PID:5736
- C:\Windows\System\baQTVAl.exe
  C:\Windows\System\baQTVAl.exe
  2⤵
  PID:5752
- C:\Windows\System\mHNQoyZ.exe
  C:\Windows\System\mHNQoyZ.exe
  2⤵
  PID:5768
- C:\Windows\System\ywjjCgP.exe
  C:\Windows\System\ywjjCgP.exe
  2⤵
  PID:5784
- C:\Windows\System\eVcjmLo.exe
  C:\Windows\System\eVcjmLo.exe
  2⤵
  PID:5800
- C:\Windows\System\BAJQhFz.exe
  C:\Windows\System\BAJQhFz.exe
  2⤵
  PID:5816
- C:\Windows\System\mUkFFmK.exe
  C:\Windows\System\mUkFFmK.exe
  2⤵
  PID:5832
- C:\Windows\System\XlwelMy.exe
  C:\Windows\System\XlwelMy.exe
  2⤵
  PID:5848
- C:\Windows\System\eKIAYya.exe
  C:\Windows\System\eKIAYya.exe
  2⤵
  PID:5864
- C:\Windows\System\czvcLrZ.exe
  C:\Windows\System\czvcLrZ.exe
  2⤵
  PID:5880
- C:\Windows\System\FDvIYyo.exe
  C:\Windows\System\FDvIYyo.exe
  2⤵
  PID:5896
- C:\Windows\System\GIKnSHK.exe
  C:\Windows\System\GIKnSHK.exe
  2⤵
  PID:5912
- C:\Windows\System\HKvgfMo.exe
  C:\Windows\System\HKvgfMo.exe
  2⤵
  PID:5928
- C:\Windows\System\YatREui.exe
  C:\Windows\System\YatREui.exe
  2⤵
  PID:5944
- C:\Windows\System\jorhyNC.exe
  C:\Windows\System\jorhyNC.exe
  2⤵
  PID:5960
- C:\Windows\System\fUpzauD.exe
  C:\Windows\System\fUpzauD.exe
  2⤵
  PID:5976
- C:\Windows\System\YAundWr.exe
  C:\Windows\System\YAundWr.exe
  2⤵
  PID:5992
- C:\Windows\System\ZCkBMdT.exe
  C:\Windows\System\ZCkBMdT.exe
  2⤵
  PID:6008
- C:\Windows\System\rELBlgO.exe
  C:\Windows\System\rELBlgO.exe
  2⤵
  PID:6024
- C:\Windows\System\cnJBlCy.exe
  C:\Windows\System\cnJBlCy.exe
  2⤵
  PID:6040
- C:\Windows\System\ErcBjfN.exe
  C:\Windows\System\ErcBjfN.exe
  2⤵
  PID:6056
- C:\Windows\System\xBerCGX.exe
  C:\Windows\System\xBerCGX.exe
  2⤵
  PID:6072
- C:\Windows\System\MBmBjCP.exe
  C:\Windows\System\MBmBjCP.exe
  2⤵
  PID:6088
- C:\Windows\System\yiHHmjB.exe
  C:\Windows\System\yiHHmjB.exe
  2⤵
  PID:6104
- C:\Windows\System\bJhkqaV.exe
  C:\Windows\System\bJhkqaV.exe
  2⤵
  PID:6120
- C:\Windows\System\kJSmeKA.exe
  C:\Windows\System\kJSmeKA.exe
  2⤵
  PID:6136
- C:\Windows\System\ySNnHHg.exe
  C:\Windows\System\ySNnHHg.exe
  2⤵
  PID:4652
- C:\Windows\System\EsoBmUc.exe
  C:\Windows\System\EsoBmUc.exe
  2⤵
  PID:4780
- C:\Windows\System\pLaZtzz.exe
  C:\Windows\System\pLaZtzz.exe
  2⤵
  PID:4768
- C:\Windows\System\WOmneHr.exe
  C:\Windows\System\WOmneHr.exe
  2⤵
  PID:5172
- C:\Windows\System\gdGOrec.exe
  C:\Windows\System\gdGOrec.exe
  2⤵
  PID:4856
- C:\Windows\System\EBkZepX.exe
  C:\Windows\System\EBkZepX.exe
  2⤵
  PID:5136
- C:\Windows\System\FpDeSHQ.exe
  C:\Windows\System\FpDeSHQ.exe
  2⤵
  PID:5232
- C:\Windows\System\MKRqsvE.exe
  C:\Windows\System\MKRqsvE.exe
  2⤵
  PID:5284
- C:\Windows\System\GlNdJVP.exe
  C:\Windows\System\GlNdJVP.exe
  2⤵
  PID:5300
- C:\Windows\System\mDaLTNw.exe
  C:\Windows\System\mDaLTNw.exe
  2⤵
  PID:5348
- C:\Windows\System\Mlzhehy.exe
  C:\Windows\System\Mlzhehy.exe
  2⤵
  PID:5408
- C:\Windows\System\iihDJSI.exe
  C:\Windows\System\iihDJSI.exe
  2⤵
  PID:5472
- C:\Windows\System\mFyVRxF.exe
  C:\Windows\System\mFyVRxF.exe
  2⤵
  PID:5536
- C:\Windows\System\ditneKO.exe
  C:\Windows\System\ditneKO.exe
  2⤵
  PID:5568
- C:\Windows\System\gGiYNow.exe
  C:\Windows\System\gGiYNow.exe
  2⤵
  PID:5632
- C:\Windows\System\lNNgEfA.exe
  C:\Windows\System\lNNgEfA.exe
  2⤵
  PID:5696
- C:\Windows\System\DhkXWlm.exe
  C:\Windows\System\DhkXWlm.exe
  2⤵
  PID:5732
- C:\Windows\System\aVkLYob.exe
  C:\Windows\System\aVkLYob.exe
  2⤵
  PID:5488
- C:\Windows\System\DKEggiU.exe
  C:\Windows\System\DKEggiU.exe
  2⤵
  PID:5396
- C:\Windows\System\eaValdp.exe
  C:\Windows\System\eaValdp.exe
  2⤵
  PID:5616
- C:\Windows\System\ErvvxrU.exe
  C:\Windows\System\ErvvxrU.exe
  2⤵
  PID:5680
- C:\Windows\System\yACSvMv.exe
  C:\Windows\System\yACSvMv.exe
  2⤵
  PID:5716
- C:\Windows\System\kbswMWW.exe
  C:\Windows\System\kbswMWW.exe
  2⤵
  PID:5780
- C:\Windows\System\YyTjqYS.exe
  C:\Windows\System\YyTjqYS.exe
  2⤵
  PID:5764
- C:\Windows\System\ogMQsWI.exe
  C:\Windows\System\ogMQsWI.exe
  2⤵
  PID:5552
- C:\Windows\System\rwtKPBU.exe
  C:\Windows\System\rwtKPBU.exe
  2⤵
  PID:5856
- C:\Windows\System\vQcAlev.exe
  C:\Windows\System\vQcAlev.exe
  2⤵
  PID:5920
- C:\Windows\System\SfICcPt.exe
  C:\Windows\System\SfICcPt.exe
  2⤵
  PID:5984
- C:\Windows\System\SrhPfVV.exe
  C:\Windows\System\SrhPfVV.exe
  2⤵
  PID:5972
- C:\Windows\System\UxXOMrg.exe
  C:\Windows\System\UxXOMrg.exe
  2⤵
  PID:5876
- C:\Windows\System\gwIZbQT.exe
  C:\Windows\System\gwIZbQT.exe
  2⤵
  PID:6080
- C:\Windows\System\ZqUWlie.exe
  C:\Windows\System\ZqUWlie.exe
  2⤵
  PID:6068
- C:\Windows\System\aiAQgof.exe
  C:\Windows\System\aiAQgof.exe
  2⤵
  PID:6116
- C:\Windows\System\lmdJCHf.exe
  C:\Windows\System\lmdJCHf.exe
  2⤵
  PID:6128
- C:\Windows\System\DiQxCQI.exe
  C:\Windows\System\DiQxCQI.exe
  2⤵
  PID:5216
- C:\Windows\System\VgVTNAH.exe
  C:\Windows\System\VgVTNAH.exe
  2⤵
  PID:4852
- C:\Windows\System\sCerxKC.exe
  C:\Windows\System\sCerxKC.exe
  2⤵
  PID:5504
- C:\Windows\System\VkAeHql.exe
  C:\Windows\System\VkAeHql.exe
  2⤵
  PID:5392
- C:\Windows\System\NFwsLQR.exe
  C:\Windows\System\NFwsLQR.exe
  2⤵
  PID:5460
- C:\Windows\System\OGXgiaZ.exe
  C:\Windows\System\OGXgiaZ.exe
  2⤵
  PID:5344
- C:\Windows\System\DPVxZkc.exe
  C:\Windows\System\DPVxZkc.exe
  2⤵
  PID:5332
- C:\Windows\System\ztuOQWp.exe
  C:\Windows\System\ztuOQWp.exe
  2⤵
  PID:5652
- C:\Windows\System\sdpSXOD.exe
  C:\Windows\System\sdpSXOD.exe
  2⤵
  PID:5812
- C:\Windows\System\pbDANUY.exe
  C:\Windows\System\pbDANUY.exe
  2⤵
  PID:5956
- C:\Windows\System\FhxyEuy.exe
  C:\Windows\System\FhxyEuy.exe
  2⤵
  PID:5824
- C:\Windows\System\VVcqIXb.exe
  C:\Windows\System\VVcqIXb.exe
  2⤵
  PID:5844
- C:\Windows\System\hJYmLzW.exe
  C:\Windows\System\hJYmLzW.exe
  2⤵
  PID:5936
- C:\Windows\System\HzsJqQG.exe
  C:\Windows\System\HzsJqQG.exe
  2⤵
  PID:6064
- C:\Windows\System\bFgdNne.exe
  C:\Windows\System\bFgdNne.exe
  2⤵
  PID:6004
- C:\Windows\System\QMKAlPP.exe
  C:\Windows\System\QMKAlPP.exe
  2⤵
  PID:4492
- C:\Windows\System\YNJAATD.exe
  C:\Windows\System\YNJAATD.exe
  2⤵
  PID:4212
- C:\Windows\System\qXEbaUs.exe
  C:\Windows\System\qXEbaUs.exe
  2⤵
  PID:5268
- C:\Windows\System\pkyRSgM.exe
  C:\Windows\System\pkyRSgM.exe
  2⤵
  PID:5556
- C:\Windows\System\xIsNDfG.exe
  C:\Windows\System\xIsNDfG.exe
  2⤵
  PID:5444
- C:\Windows\System\mMmSZdm.exe
  C:\Windows\System\mMmSZdm.exe
  2⤵
  PID:5584
- C:\Windows\System\iAwalwG.exe
  C:\Windows\System\iAwalwG.exe
  2⤵
  PID:5664
- C:\Windows\System\fbfkYtD.exe
  C:\Windows\System\fbfkYtD.exe
  2⤵
  PID:5940
- C:\Windows\System\izhyWjX.exe
  C:\Windows\System\izhyWjX.exe
  2⤵
  PID:5456
- C:\Windows\System\GLVXebe.exe
  C:\Windows\System\GLVXebe.exe
  2⤵
  PID:5184
- C:\Windows\System\WNTiHal.exe
  C:\Windows\System\WNTiHal.exe
  2⤵
  PID:5872
- C:\Windows\System\qgGYRoh.exe
  C:\Windows\System\qgGYRoh.exe
  2⤵
  PID:5328
- C:\Windows\System\RrczlHW.exe
  C:\Windows\System\RrczlHW.exe
  2⤵
  PID:5776
- C:\Windows\System\SNNXrZT.exe
  C:\Windows\System\SNNXrZT.exe
  2⤵
  PID:5524
- C:\Windows\System\ZmWISGp.exe
  C:\Windows\System\ZmWISGp.exe
  2⤵
  PID:6036
- C:\Windows\System\DXYaYKn.exe
  C:\Windows\System\DXYaYKn.exe
  2⤵
  PID:6052
- C:\Windows\System\RpYgXHc.exe
  C:\Windows\System\RpYgXHc.exe
  2⤵
  PID:6112
- C:\Windows\System\LjpZaUi.exe
  C:\Windows\System\LjpZaUi.exe
  2⤵
  PID:6148
- C:\Windows\System\HxpNzrf.exe
  C:\Windows\System\HxpNzrf.exe
  2⤵
  PID:6164
- C:\Windows\System\ZaUOMOg.exe
  C:\Windows\System\ZaUOMOg.exe
  2⤵
  PID:6180
- C:\Windows\System\KRfaBOg.exe
  C:\Windows\System\KRfaBOg.exe
  2⤵
  PID:6196
- C:\Windows\System\nUPWFZm.exe
  C:\Windows\System\nUPWFZm.exe
  2⤵
  PID:6212
- C:\Windows\System\YCkJDVM.exe
  C:\Windows\System\YCkJDVM.exe
  2⤵
  PID:6228
- C:\Windows\System\zVWdgzU.exe
  C:\Windows\System\zVWdgzU.exe
  2⤵
  PID:6244
- C:\Windows\System\qbRsszW.exe
  C:\Windows\System\qbRsszW.exe
  2⤵
  PID:6260
- C:\Windows\System\kXjwqPZ.exe
  C:\Windows\System\kXjwqPZ.exe
  2⤵
  PID:6276
- C:\Windows\System\hESoQaN.exe
  C:\Windows\System\hESoQaN.exe
  2⤵
  PID:6304
- C:\Windows\System\SnAqOzT.exe
  C:\Windows\System\SnAqOzT.exe
  2⤵
  PID:6324
- C:\Windows\System\ryOFPPV.exe
  C:\Windows\System\ryOFPPV.exe
  2⤵
  PID:6344
- C:\Windows\System\IlEtuLe.exe
  C:\Windows\System\IlEtuLe.exe
  2⤵
  PID:6364
- C:\Windows\System\zupSimA.exe
  C:\Windows\System\zupSimA.exe
  2⤵
  PID:6880
- C:\Windows\System\HJTNVsA.exe
  C:\Windows\System\HJTNVsA.exe
  2⤵
  PID:7120
- C:\Windows\System\NGhcluv.exe
  C:\Windows\System\NGhcluv.exe
  2⤵
  PID:6156
- C:\Windows\System\UBzuuKw.exe
  C:\Windows\System\UBzuuKw.exe
  2⤵
  PID:6220
- C:\Windows\System\kgzzNtx.exe
  C:\Windows\System\kgzzNtx.exe
  2⤵
  PID:6172
- C:\Windows\System\hGupBzG.exe
  C:\Windows\System\hGupBzG.exe
  2⤵
  PID:6240
- C:\Windows\System\RGPNaTR.exe
  C:\Windows\System\RGPNaTR.exe
  2⤵
  PID:6292
- C:\Windows\System\taQkgNt.exe
  C:\Windows\System\taQkgNt.exe
  2⤵
  PID:6320
- C:\Windows\System\ZXoOMnX.exe
  C:\Windows\System\ZXoOMnX.exe
  2⤵
  PID:6336
- C:\Windows\System\kfclQwH.exe
  C:\Windows\System\kfclQwH.exe
  2⤵
  PID:6356
- C:\Windows\System\EHVAHeB.exe
  C:\Windows\System\EHVAHeB.exe
  2⤵
  PID:6392
- C:\Windows\System\Lawabpt.exe
  C:\Windows\System\Lawabpt.exe
  2⤵
  PID:6408
- C:\Windows\System\HpZDkfv.exe
  C:\Windows\System\HpZDkfv.exe
  2⤵
  PID:6420
- C:\Windows\System\hujkfle.exe
  C:\Windows\System\hujkfle.exe
  2⤵
  PID:6436
- C:\Windows\System\fpiUUMX.exe
  C:\Windows\System\fpiUUMX.exe
  2⤵
  PID:6452
- C:\Windows\System\fZenuNI.exe
  C:\Windows\System\fZenuNI.exe
  2⤵
  PID:6468
- C:\Windows\System\shGpYIz.exe
  C:\Windows\System\shGpYIz.exe
  2⤵
  PID:6484
- C:\Windows\System\BhBnUmS.exe
  C:\Windows\System\BhBnUmS.exe
  2⤵
  PID:6500
- C:\Windows\System\YwSWxzt.exe
  C:\Windows\System\YwSWxzt.exe
  2⤵
  PID:6516
- C:\Windows\System\RLczbGI.exe
  C:\Windows\System\RLczbGI.exe
  2⤵
  PID:6532
- C:\Windows\System\TTeJwJe.exe
  C:\Windows\System\TTeJwJe.exe
  2⤵
  PID:6548
- C:\Windows\System\QtkQamm.exe
  C:\Windows\System\QtkQamm.exe
  2⤵
  PID:6560
- C:\Windows\System\xaRIxxR.exe
  C:\Windows\System\xaRIxxR.exe
  2⤵
  PID:6580
- C:\Windows\System\nWgeims.exe
  C:\Windows\System\nWgeims.exe
  2⤵
  PID:6592
- C:\Windows\System\xWXJmxH.exe
  C:\Windows\System\xWXJmxH.exe
  2⤵
  PID:6612
- C:\Windows\System\UrXrJjj.exe
  C:\Windows\System\UrXrJjj.exe
  2⤵
  PID:6636
- C:\Windows\System\jIlcxfk.exe
  C:\Windows\System\jIlcxfk.exe
  2⤵
  PID:6656
- C:\Windows\System\PcUxSPQ.exe
  C:\Windows\System\PcUxSPQ.exe
  2⤵
  PID:6668
- C:\Windows\System\agkfAXS.exe
  C:\Windows\System\agkfAXS.exe
  2⤵
  PID:6684
- C:\Windows\System\XwcnAqb.exe
  C:\Windows\System\XwcnAqb.exe
  2⤵
  PID:6700
- C:\Windows\System\nkWGaQj.exe
  C:\Windows\System\nkWGaQj.exe
  2⤵
  PID:6716
- C:\Windows\System\lOTXyQQ.exe
  C:\Windows\System\lOTXyQQ.exe
  2⤵
  PID:6732
- C:\Windows\System\rWzrDeW.exe
  C:\Windows\System\rWzrDeW.exe
  2⤵
  PID:6748
- C:\Windows\System\aExLkNM.exe
  C:\Windows\System\aExLkNM.exe
  2⤵
  PID:6772
- C:\Windows\System\IGpNgUu.exe
  C:\Windows\System\IGpNgUu.exe
  2⤵
  PID:6792
- C:\Windows\System\RUwobQB.exe
  C:\Windows\System\RUwobQB.exe
  2⤵
  PID:6816
- C:\Windows\System\FmIHRmL.exe
  C:\Windows\System\FmIHRmL.exe
  2⤵
  PID:6836
- C:\Windows\System\BGRwNPb.exe
  C:\Windows\System\BGRwNPb.exe
  2⤵
  PID:6852
- C:\Windows\System\DYjglJf.exe
  C:\Windows\System\DYjglJf.exe
  2⤵
  PID:6868
- C:\Windows\System\betLUDj.exe
  C:\Windows\System\betLUDj.exe
  2⤵
  PID:6892
- C:\Windows\System\SAuYUBE.exe
  C:\Windows\System\SAuYUBE.exe
  2⤵
  PID:6900
- C:\Windows\System\XJcgJQQ.exe
  C:\Windows\System\XJcgJQQ.exe
  2⤵
  PID:6920
- C:\Windows\System\yMwSiLR.exe
  C:\Windows\System\yMwSiLR.exe
  2⤵
  PID:6936
- C:\Windows\System\NKAJwwL.exe
  C:\Windows\System\NKAJwwL.exe
  2⤵
  PID:6976
- C:\Windows\System\zqGpfik.exe
  C:\Windows\System\zqGpfik.exe
  2⤵
  PID:6992
- C:\Windows\System\rRGtWqw.exe
  C:\Windows\System\rRGtWqw.exe
  2⤵
  PID:7008
- C:\Windows\System\AHrMSaf.exe
  C:\Windows\System\AHrMSaf.exe
  2⤵
  PID:7028
- C:\Windows\System\qzoUYQf.exe
  C:\Windows\System\qzoUYQf.exe
  2⤵
  PID:7044
- C:\Windows\System\XbyoHjO.exe
  C:\Windows\System\XbyoHjO.exe
  2⤵
  PID:7060
- C:\Windows\System\cPLRbHR.exe
  C:\Windows\System\cPLRbHR.exe
  2⤵
  PID:7076
- C:\Windows\System\VkvsMZM.exe
  C:\Windows\System\VkvsMZM.exe
  2⤵
  PID:7096
- C:\Windows\System\ZjKeNWI.exe
  C:\Windows\System\ZjKeNWI.exe
  2⤵
  PID:7104
- C:\Windows\System\KRMGYGU.exe
  C:\Windows\System\KRMGYGU.exe
  2⤵
  PID:7140
- C:\Windows\System\wIiZsqs.exe
  C:\Windows\System\wIiZsqs.exe
  2⤵
  PID:7148
- C:\Windows\System\IdnQuYI.exe
  C:\Windows\System\IdnQuYI.exe
  2⤵
  PID:7164
- C:\Windows\System\conFTfu.exe
  C:\Windows\System\conFTfu.exe
  2⤵
  PID:5204
- C:\Windows\System\TlFQTtw.exe
  C:\Windows\System\TlFQTtw.exe
  2⤵
  PID:6204
- C:\Windows\System\QoEYBwg.exe
  C:\Windows\System\QoEYBwg.exe
  2⤵
  PID:6284
- C:\Windows\System\VZDHykt.exe
  C:\Windows\System\VZDHykt.exe
  2⤵
  PID:6268
- C:\Windows\System\wkAQkXW.exe
  C:\Windows\System\wkAQkXW.exe
  2⤵
  PID:6372
- C:\Windows\System\CYvoYJj.exe
  C:\Windows\System\CYvoYJj.exe
  2⤵
  PID:6388
- C:\Windows\System\AHhhYwS.exe
  C:\Windows\System\AHhhYwS.exe
  2⤵
  PID:6464
- C:\Windows\System\hlYsVkj.exe
  C:\Windows\System\hlYsVkj.exe
  2⤵
  PID:6528
- C:\Windows\System\lKhUIqC.exe
  C:\Windows\System\lKhUIqC.exe
  2⤵
  PID:6412
- C:\Windows\System\kradOos.exe
  C:\Windows\System\kradOos.exe
  2⤵
  PID:6476
- C:\Windows\System\otfDbtZ.exe
  C:\Windows\System\otfDbtZ.exe
  2⤵
  PID:6444
- C:\Windows\System\CcKfyII.exe
  C:\Windows\System\CcKfyII.exe
  2⤵
  PID:6604
- C:\Windows\System\BkPNbDE.exe
  C:\Windows\System\BkPNbDE.exe
  2⤵
  PID:6620
- C:\Windows\System\tETPqUn.exe
  C:\Windows\System\tETPqUn.exe
  2⤵
  PID:6660
- C:\Windows\System\dzolMqO.exe
  C:\Windows\System\dzolMqO.exe
  2⤵
  PID:6724
- C:\Windows\System\dMxgkQC.exe
  C:\Windows\System\dMxgkQC.exe
  2⤵
  PID:6744
- C:\Windows\System\ELOnbUS.exe
  C:\Windows\System\ELOnbUS.exe
  2⤵
  PID:6680
- C:\Windows\System\xzaOsdb.exe
  C:\Windows\System\xzaOsdb.exe
  2⤵
  PID:6764
- C:\Windows\System\UBWbrrR.exe
  C:\Windows\System\UBWbrrR.exe
  2⤵
  PID:6808
- C:\Windows\System\LTIJzuQ.exe
  C:\Windows\System\LTIJzuQ.exe
  2⤵
  PID:6876
- C:\Windows\System\wzJxAtZ.exe
  C:\Windows\System\wzJxAtZ.exe
  2⤵
  PID:6940
- C:\Windows\System\udIvknn.exe
  C:\Windows\System\udIvknn.exe
  2⤵
  PID:6784
- C:\Windows\System\LzrkOQv.exe
  C:\Windows\System\LzrkOQv.exe
  2⤵
  PID:6956
- C:\Windows\System\WNxPaAt.exe
  C:\Windows\System\WNxPaAt.exe
  2⤵
  PID:6888
- C:\Windows\System\VjbbNSS.exe
  C:\Windows\System\VjbbNSS.exe
  2⤵
  PID:6824
- C:\Windows\System\sEutkIn.exe
  C:\Windows\System\sEutkIn.exe
  2⤵
  PID:6984
- C:\Windows\System\nzzDKOc.exe
  C:\Windows\System\nzzDKOc.exe
  2⤵
  PID:7024
- C:\Windows\System\gAKikTR.exe
  C:\Windows\System\gAKikTR.exe
  2⤵
  PID:7072
- C:\Windows\System\AWdOvZQ.exe
  C:\Windows\System\AWdOvZQ.exe
  2⤵
  PID:7056
- C:\Windows\System\ftDRrGm.exe
  C:\Windows\System\ftDRrGm.exe
  2⤵
  PID:7144
- C:\Windows\System\NuVwHiz.exe
  C:\Windows\System\NuVwHiz.exe
  2⤵
  PID:5280
- C:\Windows\System\RYHPRqt.exe
  C:\Windows\System\RYHPRqt.exe
  2⤵
  PID:7128
- C:\Windows\System\zportYU.exe
  C:\Windows\System\zportYU.exe
  2⤵
  PID:6352
- C:\Windows\System\lJIjLKU.exe
  C:\Windows\System\lJIjLKU.exe
  2⤵
  PID:6556
- C:\Windows\System\pSiZzoN.exe
  C:\Windows\System\pSiZzoN.exe
  2⤵
  PID:6400
- C:\Windows\System\AFLpuov.exe
  C:\Windows\System\AFLpuov.exe
  2⤵
  PID:6596
- C:\Windows\System\RPPNXOV.exe
  C:\Windows\System\RPPNXOV.exe
  2⤵
  PID:6416
- C:\Windows\System\GTAQgqp.exe
  C:\Windows\System\GTAQgqp.exe
  2⤵
  PID:6628
- C:\Windows\System\GpGabCd.exe
  C:\Windows\System\GpGabCd.exe
  2⤵
  PID:6756
- C:\Windows\System\FfIwRnP.exe
  C:\Windows\System\FfIwRnP.exe
  2⤵
  PID:6740
- C:\Windows\System\IkGuSNK.exe
  C:\Windows\System\IkGuSNK.exe
  2⤵
  PID:6780
- C:\Windows\System\zYyCajN.exe
  C:\Windows\System\zYyCajN.exe
  2⤵
  PID:6908
- C:\Windows\System\tWMBcth.exe
  C:\Windows\System\tWMBcth.exe
  2⤵
  PID:6860
- C:\Windows\System\iNnLDcC.exe
  C:\Windows\System\iNnLDcC.exe
  2⤵
  PID:6972
- C:\Windows\System\CDFZxfa.exe
  C:\Windows\System\CDFZxfa.exe
  2⤵
  PID:7088
- C:\Windows\System\rHqmYPo.exe
  C:\Windows\System\rHqmYPo.exe
  2⤵
  PID:7108
- C:\Windows\System\nCryFyv.exe
  C:\Windows\System\nCryFyv.exe
  2⤵
  PID:6176
- C:\Windows\System\VUkcewE.exe
  C:\Windows\System\VUkcewE.exe
  2⤵
  PID:6508
- C:\Windows\System\VRzvZWc.exe
  C:\Windows\System\VRzvZWc.exe
  2⤵
  PID:7116
- C:\Windows\System\ORMahPh.exe
  C:\Windows\System\ORMahPh.exe
  2⤵
  PID:6952
- C:\Windows\System\PDqINJj.exe
  C:\Windows\System\PDqINJj.exe
  2⤵
  PID:6288
- C:\Windows\System\sPDlWzI.exe
  C:\Windows\System\sPDlWzI.exe
  2⤵
  PID:6708
- C:\Windows\System\zpwsQfW.exe
  C:\Windows\System\zpwsQfW.exe
  2⤵
  PID:6932
- C:\Windows\System\hlJKAGI.exe
  C:\Windows\System\hlJKAGI.exe
  2⤵
  PID:6696
- C:\Windows\System\WDkEIXw.exe
  C:\Windows\System\WDkEIXw.exe
  2⤵
  PID:6380
- C:\Windows\System\Tnvxdyi.exe
  C:\Windows\System\Tnvxdyi.exe
  2⤵
  PID:7172
- C:\Windows\System\wqiUVnk.exe
  C:\Windows\System\wqiUVnk.exe
  2⤵
  PID:7188
- C:\Windows\System\YPYsPZO.exe
  C:\Windows\System\YPYsPZO.exe
  2⤵
  PID:7204
- C:\Windows\System\QfQNdif.exe
  C:\Windows\System\QfQNdif.exe
  2⤵
  PID:7220
- C:\Windows\System\ygdMRLz.exe
  C:\Windows\System\ygdMRLz.exe
  2⤵
  PID:7236
- C:\Windows\System\cznzuaI.exe
  C:\Windows\System\cznzuaI.exe
  2⤵
  PID:7252
- C:\Windows\System\sfKeMBP.exe
  C:\Windows\System\sfKeMBP.exe
  2⤵
  PID:7268
- C:\Windows\System\gYuCpqu.exe
  C:\Windows\System\gYuCpqu.exe
  2⤵
  PID:7284
- C:\Windows\System\KtHndQY.exe
  C:\Windows\System\KtHndQY.exe
  2⤵
  PID:7300
- C:\Windows\System\XeunrwT.exe
  C:\Windows\System\XeunrwT.exe
  2⤵
  PID:7316
- C:\Windows\System\ihHVezT.exe
  C:\Windows\System\ihHVezT.exe
  2⤵
  PID:7332
- C:\Windows\System\xfzlTBL.exe
  C:\Windows\System\xfzlTBL.exe
  2⤵
  PID:7348
- C:\Windows\System\WEsRbhm.exe
  C:\Windows\System\WEsRbhm.exe
  2⤵
  PID:7364
- C:\Windows\System\JROIEEj.exe
  C:\Windows\System\JROIEEj.exe
  2⤵
  PID:7380
- C:\Windows\System\ghWLTgD.exe
  C:\Windows\System\ghWLTgD.exe
  2⤵
  PID:7396
- C:\Windows\System\cFZMGyP.exe
  C:\Windows\System\cFZMGyP.exe
  2⤵
  PID:7412
- C:\Windows\System\DEfUywM.exe
  C:\Windows\System\DEfUywM.exe
  2⤵
  PID:7428
- C:\Windows\System\xJdzdNX.exe
  C:\Windows\System\xJdzdNX.exe
  2⤵
  PID:7444
- C:\Windows\System\GXEsVzG.exe
  C:\Windows\System\GXEsVzG.exe
  2⤵
  PID:7460
- C:\Windows\System\pBMCPIu.exe
  C:\Windows\System\pBMCPIu.exe
  2⤵
  PID:7476
- C:\Windows\System\CwOZwef.exe
  C:\Windows\System\CwOZwef.exe
  2⤵
  PID:7492
- C:\Windows\System\PqYURvy.exe
  C:\Windows\System\PqYURvy.exe
  2⤵
  PID:7508
- C:\Windows\System\QJThrfe.exe
  C:\Windows\System\QJThrfe.exe
  2⤵
  PID:7524
- C:\Windows\System\CSdkgIz.exe
  C:\Windows\System\CSdkgIz.exe
  2⤵
  PID:7540
- C:\Windows\System\tBkksiy.exe
  C:\Windows\System\tBkksiy.exe
  2⤵
  PID:7556
- C:\Windows\System\RhMkISQ.exe
  C:\Windows\System\RhMkISQ.exe
  2⤵
  PID:7572
- C:\Windows\System\xQBeSsZ.exe
  C:\Windows\System\xQBeSsZ.exe
  2⤵
  PID:7588
- C:\Windows\System\IztaDMO.exe
  C:\Windows\System\IztaDMO.exe
  2⤵
  PID:7604
- C:\Windows\System\AxCRIKX.exe
  C:\Windows\System\AxCRIKX.exe
  2⤵
  PID:7620
- C:\Windows\System\osUcXeQ.exe
  C:\Windows\System\osUcXeQ.exe
  2⤵
  PID:7636
- C:\Windows\System\rrGBtfz.exe
  C:\Windows\System\rrGBtfz.exe
  2⤵
  PID:7652
- C:\Windows\System\HaPrCQO.exe
  C:\Windows\System\HaPrCQO.exe
  2⤵
  PID:7668
- C:\Windows\System\xFiDWUa.exe
  C:\Windows\System\xFiDWUa.exe
  2⤵
  PID:7684
- C:\Windows\System\YvfGJKJ.exe
  C:\Windows\System\YvfGJKJ.exe
  2⤵
  PID:7700
- C:\Windows\System\kuOBjmS.exe
  C:\Windows\System\kuOBjmS.exe
  2⤵
  PID:7716
- C:\Windows\System\WoLXrjd.exe
  C:\Windows\System\WoLXrjd.exe
  2⤵
  PID:7732
- C:\Windows\System\TheBvXB.exe
  C:\Windows\System\TheBvXB.exe
  2⤵
  PID:7748
- C:\Windows\System\qusdlJm.exe
  C:\Windows\System\qusdlJm.exe
  2⤵
  PID:7764
- C:\Windows\System\NvWstLn.exe
  C:\Windows\System\NvWstLn.exe
  2⤵
  PID:7780
- C:\Windows\System\NZxXkFV.exe
  C:\Windows\System\NZxXkFV.exe
  2⤵
  PID:7796
- C:\Windows\System\lxvmzJE.exe
  C:\Windows\System\lxvmzJE.exe
  2⤵
  PID:7812
- C:\Windows\System\RiOWgdB.exe
  C:\Windows\System\RiOWgdB.exe
  2⤵
  PID:7828
- C:\Windows\System\ooqGLQZ.exe
  C:\Windows\System\ooqGLQZ.exe
  2⤵
  PID:7844
- C:\Windows\System\qNdsvbl.exe
  C:\Windows\System\qNdsvbl.exe
  2⤵
  PID:7860
- C:\Windows\System\gTXoYpo.exe
  C:\Windows\System\gTXoYpo.exe
  2⤵
  PID:7876
- C:\Windows\System\QmAFfSV.exe
  C:\Windows\System\QmAFfSV.exe
  2⤵
  PID:7892
- C:\Windows\System\ErDorVN.exe
  C:\Windows\System\ErDorVN.exe
  2⤵
  PID:7908
- C:\Windows\System\nDQfPpM.exe
  C:\Windows\System\nDQfPpM.exe
  2⤵
  PID:7924
- C:\Windows\System\TOgWnne.exe
  C:\Windows\System\TOgWnne.exe
  2⤵
  PID:7940
- C:\Windows\System\lrfkdJa.exe
  C:\Windows\System\lrfkdJa.exe
  2⤵
  PID:7956
- C:\Windows\System\WvjSbgr.exe
  C:\Windows\System\WvjSbgr.exe
  2⤵
  PID:7976
- C:\Windows\System\wjIUHHU.exe
  C:\Windows\System\wjIUHHU.exe
  2⤵
  PID:7996
- C:\Windows\System\OBRJjfX.exe
  C:\Windows\System\OBRJjfX.exe
  2⤵
  PID:8012
- C:\Windows\System\EBTTInO.exe
  C:\Windows\System\EBTTInO.exe
  2⤵
  PID:8028
- C:\Windows\System\rhHvDQZ.exe
  C:\Windows\System\rhHvDQZ.exe
  2⤵
  PID:8044
- C:\Windows\System\wjjmZod.exe
  C:\Windows\System\wjjmZod.exe
  2⤵
  PID:8064
- C:\Windows\System\HHCctJc.exe
  C:\Windows\System\HHCctJc.exe
  2⤵
  PID:8080
- C:\Windows\System\xCZyJoK.exe
  C:\Windows\System\xCZyJoK.exe
  2⤵
  PID:8096
- C:\Windows\System\HNEsAzO.exe
  C:\Windows\System\HNEsAzO.exe
  2⤵
  PID:8112
- C:\Windows\System\zdthaLx.exe
  C:\Windows\System\zdthaLx.exe
  2⤵
  PID:8128
- C:\Windows\System\AAQebjl.exe
  C:\Windows\System\AAQebjl.exe
  2⤵
  PID:8148
- C:\Windows\System\ezVQuXR.exe
  C:\Windows\System\ezVQuXR.exe
  2⤵
  PID:8164
- C:\Windows\System\JybNwWR.exe
  C:\Windows\System\JybNwWR.exe
  2⤵
  PID:8184
- C:\Windows\System\XSRKeBC.exe
  C:\Windows\System\XSRKeBC.exe
  2⤵
  PID:7248
- C:\Windows\System\bWoYWTN.exe
  C:\Windows\System\bWoYWTN.exe
  2⤵
  PID:7312
- C:\Windows\System\JnUuPZq.exe
  C:\Windows\System\JnUuPZq.exe
  2⤵
  PID:7376
- C:\Windows\System\GLnAdVd.exe
  C:\Windows\System\GLnAdVd.exe
  2⤵
  PID:7228
- C:\Windows\System\dHWVkJT.exe
  C:\Windows\System\dHWVkJT.exe
  2⤵
  PID:6844
- C:\Windows\System\SCuKmAu.exe
  C:\Windows\System\SCuKmAu.exe
  2⤵
  PID:7296
- C:\Windows\System\GGKtBfQ.exe
  C:\Windows\System\GGKtBfQ.exe
  2⤵
  PID:7040
- C:\Windows\System\zOfYpsS.exe
  C:\Windows\System\zOfYpsS.exe
  2⤵
  PID:7388
- C:\Windows\System\ruWCaVo.exe
  C:\Windows\System\ruWCaVo.exe
  2⤵
  PID:6460
- C:\Windows\System\kcWbuuP.exe
  C:\Windows\System\kcWbuuP.exe
  2⤵
  PID:7408
- C:\Windows\System\wZIYiJU.exe
  C:\Windows\System\wZIYiJU.exe
  2⤵
  PID:7424
- C:\Windows\System\afqmvuZ.exe
  C:\Windows\System\afqmvuZ.exe
  2⤵
  PID:7452
- C:\Windows\System\HuQaRha.exe
  C:\Windows\System\HuQaRha.exe
  2⤵
  PID:7532
- C:\Windows\System\QVkeBGf.exe
  C:\Windows\System\QVkeBGf.exe
  2⤵
  PID:7516
- C:\Windows\System\qplMHjS.exe
  C:\Windows\System\qplMHjS.exe
  2⤵
  PID:7600
- C:\Windows\System\dgNkPuj.exe
  C:\Windows\System\dgNkPuj.exe
  2⤵
  PID:7552
- C:\Windows\System\jQgorTM.exe
  C:\Windows\System\jQgorTM.exe
  2⤵
  PID:7644
- C:\Windows\System\VKoQhtE.exe
  C:\Windows\System\VKoQhtE.exe
  2⤵
  PID:7692
- C:\Windows\System\DKgkanF.exe
  C:\Windows\System\DKgkanF.exe
  2⤵
  PID:7724
- C:\Windows\System\UvnbFnk.exe
  C:\Windows\System\UvnbFnk.exe
  2⤵
  PID:7756
- C:\Windows\System\aMSJlBF.exe
  C:\Windows\System\aMSJlBF.exe
  2⤵
  PID:7792
- C:\Windows\System\fNpWdLS.exe
  C:\Windows\System\fNpWdLS.exe
  2⤵
  PID:7772
- C:\Windows\System\YQWouYs.exe
  C:\Windows\System\YQWouYs.exe
  2⤵
  PID:7776
- C:\Windows\System\YwSuQZq.exe
  C:\Windows\System\YwSuQZq.exe
  2⤵
  PID:7808
- C:\Windows\System\dqVZVCB.exe
  C:\Windows\System\dqVZVCB.exe
  2⤵
  PID:7868
- C:\Windows\System\ROAgtCi.exe
  C:\Windows\System\ROAgtCi.exe
  2⤵
  PID:7932
- C:\Windows\System\dBZJcgn.exe
  C:\Windows\System\dBZJcgn.exe
  2⤵
  PID:7988
- C:\Windows\System\GXBjXwT.exe
  C:\Windows\System\GXBjXwT.exe
  2⤵
  PID:8052
- C:\Windows\System\wloNKrW.exe
  C:\Windows\System\wloNKrW.exe
  2⤵
  PID:8092
- C:\Windows\System\kUPLsqc.exe
  C:\Windows\System\kUPLsqc.exe
  2⤵
  PID:8156
- C:\Windows\System\hQLwYCy.exe
  C:\Windows\System\hQLwYCy.exe
  2⤵
  PID:8004
- C:\Windows\System\PaMyWaJ.exe
  C:\Windows\System\PaMyWaJ.exe
  2⤵
  PID:8040
- C:\Windows\System\djiNyCO.exe
  C:\Windows\System\djiNyCO.exe
  2⤵
  PID:8076
- C:\Windows\System\MoHbsbO.exe
  C:\Windows\System\MoHbsbO.exe
  2⤵
  PID:7212
- C:\Windows\System\CZVIYCu.exe
  C:\Windows\System\CZVIYCu.exe
  2⤵
  PID:7260
- C:\Windows\System\oYUaktR.exe
  C:\Windows\System\oYUaktR.exe
  2⤵
  PID:7084
- C:\Windows\System\BKTjJmR.exe
  C:\Windows\System\BKTjJmR.exe
  2⤵
  PID:7200
- C:\Windows\System\YExeyCb.exe
  C:\Windows\System\YExeyCb.exe
  2⤵
  PID:6480
- C:\Windows\System\sFfthAE.exe
  C:\Windows\System\sFfthAE.exe
  2⤵
  PID:6848
- C:\Windows\System\dTpNMkN.exe
  C:\Windows\System\dTpNMkN.exe
  2⤵
  PID:7500
- C:\Windows\System\DKkcVUE.exe
  C:\Windows\System\DKkcVUE.exe
  2⤵
  PID:7568
- C:\Windows\System\VSzZfez.exe
  C:\Windows\System\VSzZfez.exe
  2⤵
  PID:7584
- C:\Windows\System\xMsUvSM.exe
  C:\Windows\System\xMsUvSM.exe
  2⤵
  PID:7788
- C:\Windows\System\EzCFFAA.exe
  C:\Windows\System\EzCFFAA.exe
  2⤵
  PID:7836
- C:\Windows\System\XzGXtfN.exe
  C:\Windows\System\XzGXtfN.exe
  2⤵
  PID:7984
- C:\Windows\System\SvbWWeL.exe
  C:\Windows\System\SvbWWeL.exe
  2⤵
  PID:7820
- C:\Windows\System\ScKKYYR.exe
  C:\Windows\System\ScKKYYR.exe
  2⤵
  PID:7968
- C:\Windows\System\whdDHPq.exe
  C:\Windows\System\whdDHPq.exe
  2⤵
  PID:8024
- C:\Windows\System\rPRjfHI.exe
  C:\Windows\System\rPRjfHI.exe
  2⤵
  PID:8124
- C:\Windows\System\msNEDBc.exe
  C:\Windows\System\msNEDBc.exe
  2⤵
  PID:7948
- C:\Windows\System\ckwMNJO.exe
  C:\Windows\System\ckwMNJO.exe
  2⤵
  PID:8036
- C:\Windows\System\KVtqWAg.exe
  C:\Windows\System\KVtqWAg.exe
  2⤵
  PID:7180
- C:\Windows\System\zIhElGL.exe
  C:\Windows\System\zIhElGL.exe
  2⤵
  PID:7280
- C:\Windows\System\AkNRWSt.exe
  C:\Windows\System\AkNRWSt.exe
  2⤵
  PID:7420
- C:\Windows\System\lbBdiNB.exe
  C:\Windows\System\lbBdiNB.exe
  2⤵
  PID:7520
- C:\Windows\System\ZUAMqAI.exe
  C:\Windows\System\ZUAMqAI.exe
  2⤵
  PID:7392
- C:\Windows\System\aCPheOM.exe
  C:\Windows\System\aCPheOM.exe
  2⤵
  PID:8088
- C:\Windows\System\VWYlqIT.exe
  C:\Windows\System\VWYlqIT.exe
  2⤵
  PID:8072
- C:\Windows\System\oZlcJBW.exe
  C:\Windows\System\oZlcJBW.exe
  2⤵
  PID:7308
- C:\Windows\System\TAssaop.exe
  C:\Windows\System\TAssaop.exe
  2⤵
  PID:7696
- C:\Windows\System\TbejOSn.exe
  C:\Windows\System\TbejOSn.exe
  2⤵
  PID:7276
- C:\Windows\System\juVFYLC.exe
  C:\Windows\System\juVFYLC.exe
  2⤵
  PID:8208
- C:\Windows\System\FWvoymD.exe
  C:\Windows\System\FWvoymD.exe
  2⤵
  PID:8224
- C:\Windows\System\oEwblNf.exe
  C:\Windows\System\oEwblNf.exe
  2⤵
  PID:8240
- C:\Windows\System\aIqDQZw.exe
  C:\Windows\System\aIqDQZw.exe
  2⤵
  PID:8256
- C:\Windows\System\SNLeFvC.exe
  C:\Windows\System\SNLeFvC.exe
  2⤵
  PID:8272
- C:\Windows\System\LmczwvF.exe
  C:\Windows\System\LmczwvF.exe
  2⤵
  PID:8288
- C:\Windows\System\oLvdJDv.exe
  C:\Windows\System\oLvdJDv.exe
  2⤵
  PID:8304
- C:\Windows\System\HWGqyXb.exe
  C:\Windows\System\HWGqyXb.exe
  2⤵
  PID:8320
- C:\Windows\System\EyarMNG.exe
  C:\Windows\System\EyarMNG.exe
  2⤵
  PID:8336
- C:\Windows\System\JxWLWvk.exe
  C:\Windows\System\JxWLWvk.exe
  2⤵
  PID:8352
- C:\Windows\System\gDcNOmn.exe
  C:\Windows\System\gDcNOmn.exe
  2⤵
  PID:8372
- C:\Windows\System\BtkoAEg.exe
  C:\Windows\System\BtkoAEg.exe
  2⤵
  PID:8388
- C:\Windows\System\mbdLGls.exe
  C:\Windows\System\mbdLGls.exe
  2⤵
  PID:8408
- C:\Windows\System\rudfROX.exe
  C:\Windows\System\rudfROX.exe
  2⤵
  PID:8428
- C:\Windows\System\ueKfBrm.exe
  C:\Windows\System\ueKfBrm.exe
  2⤵
  PID:8444
- C:\Windows\System\YctooOr.exe
  C:\Windows\System\YctooOr.exe
  2⤵
  PID:8460
- C:\Windows\System\RUYtqGG.exe
  C:\Windows\System\RUYtqGG.exe
  2⤵
  PID:8476
- C:\Windows\System\mlumMIt.exe
  C:\Windows\System\mlumMIt.exe
  2⤵
  PID:8492
- C:\Windows\System\EFPwXwF.exe
  C:\Windows\System\EFPwXwF.exe
  2⤵
  PID:8508
- C:\Windows\System\HRGIZPD.exe
  C:\Windows\System\HRGIZPD.exe
  2⤵
  PID:8524
- C:\Windows\System\IsxpqYE.exe
  C:\Windows\System\IsxpqYE.exe
  2⤵
  PID:8544
- C:\Windows\System\rICfUFJ.exe
  C:\Windows\System\rICfUFJ.exe
  2⤵
  PID:8616
- C:\Windows\System\aPQwXWF.exe
  C:\Windows\System\aPQwXWF.exe
  2⤵
  PID:8636
- C:\Windows\System\rbCRFbw.exe
  C:\Windows\System\rbCRFbw.exe
  2⤵
  PID:8652
- C:\Windows\System\mdbFzkX.exe
  C:\Windows\System\mdbFzkX.exe
  2⤵
  PID:8672
- C:\Windows\System\uWRlsGl.exe
  C:\Windows\System\uWRlsGl.exe
  2⤵
  PID:8712
- C:\Windows\System\ThAxZTz.exe
  C:\Windows\System\ThAxZTz.exe
  2⤵
  PID:8940
- C:\Windows\System\zTVpRAA.exe
  C:\Windows\System\zTVpRAA.exe
  2⤵
  PID:9116
- C:\Windows\System\CnOGtks.exe
  C:\Windows\System\CnOGtks.exe
  2⤵
  PID:9132
- C:\Windows\System\nrJrstP.exe
  C:\Windows\System\nrJrstP.exe
  2⤵
  PID:9152
- C:\Windows\System\PrmZNaI.exe
  C:\Windows\System\PrmZNaI.exe
  2⤵
  PID:9172
- C:\Windows\System\pGpdaMx.exe
  C:\Windows\System\pGpdaMx.exe
  2⤵
  PID:9188
- C:\Windows\System\lyjMFNS.exe
  C:\Windows\System\lyjMFNS.exe
  2⤵
  PID:9208
- C:\Windows\System\iUQwDnQ.exe
  C:\Windows\System\iUQwDnQ.exe
  2⤵
  PID:8216
- C:\Windows\System\ETAKXJs.exe
  C:\Windows\System\ETAKXJs.exe
  2⤵
  PID:7504
- C:\Windows\System\JNkRShr.exe
  C:\Windows\System\JNkRShr.exe
  2⤵
  PID:8060
- C:\Windows\System\EzWURnZ.exe
  C:\Windows\System\EzWURnZ.exe
  2⤵
  PID:7344
- C:\Windows\System\xVQcMyb.exe
  C:\Windows\System\xVQcMyb.exe
  2⤵
  PID:7356
- C:\Windows\System\wGejDpK.exe
  C:\Windows\System\wGejDpK.exe
  2⤵
  PID:8144
- C:\Windows\System\dPdtiWR.exe
  C:\Windows\System\dPdtiWR.exe
  2⤵
  PID:8344
- C:\Windows\System\vxXWKxW.exe
  C:\Windows\System\vxXWKxW.exe
  2⤵
  PID:8236
- C:\Windows\System\XnAmLgI.exe
  C:\Windows\System\XnAmLgI.exe
  2⤵
  PID:8300
- C:\Windows\System\ghTeoQJ.exe
  C:\Windows\System\ghTeoQJ.exe
  2⤵
  PID:8424
- C:\Windows\System\jUaTujl.exe
  C:\Windows\System\jUaTujl.exe
  2⤵
  PID:8516
- C:\Windows\System\OidWOcY.exe
  C:\Windows\System\OidWOcY.exe
  2⤵
  PID:8332
- C:\Windows\System\focITiD.exe
  C:\Windows\System\focITiD.exe
  2⤵
  PID:8396
- C:\Windows\System\HBiZVKr.exe
  C:\Windows\System\HBiZVKr.exe
  2⤵
  PID:8440
- C:\Windows\System\lhhwpFE.exe
  C:\Windows\System\lhhwpFE.exe
  2⤵
  PID:8472
- C:\Windows\System\qASHnuK.exe
  C:\Windows\System\qASHnuK.exe
  2⤵
  PID:8568
- C:\Windows\System\hWBHEbn.exe
  C:\Windows\System\hWBHEbn.exe
  2⤵
  PID:8564
- C:\Windows\System\CUbIDVk.exe
  C:\Windows\System\CUbIDVk.exe
  2⤵
  PID:8596
- C:\Windows\System\cAdWPSO.exe
  C:\Windows\System\cAdWPSO.exe
  2⤵
  PID:8644
- C:\Windows\System\oeXfJJx.exe
  C:\Windows\System\oeXfJJx.exe
  2⤵
  PID:8688
- C:\Windows\System\FPkvQlo.exe
  C:\Windows\System\FPkvQlo.exe
  2⤵
  PID:8704
- C:\Windows\System\mWkqUtp.exe
  C:\Windows\System\mWkqUtp.exe
  2⤵
  PID:8732
- C:\Windows\System\GFPBoDK.exe
  C:\Windows\System\GFPBoDK.exe
  2⤵
  PID:8752
- C:\Windows\System\BcRbaxU.exe
  C:\Windows\System\BcRbaxU.exe
  2⤵
  PID:8760
- C:\Windows\System\HFZMBMM.exe
  C:\Windows\System\HFZMBMM.exe
  2⤵
  PID:8780
- C:\Windows\System\NmvqpQr.exe
  C:\Windows\System\NmvqpQr.exe
  2⤵
  PID:8800
- C:\Windows\System\LuiymQH.exe
  C:\Windows\System\LuiymQH.exe
  2⤵
  PID:8820
- C:\Windows\System\DNAKtFd.exe
  C:\Windows\System\DNAKtFd.exe
  2⤵
  PID:8836
- C:\Windows\System\hFoUpHv.exe
  C:\Windows\System\hFoUpHv.exe
  2⤵
  PID:8852
- C:\Windows\System\gnOEdng.exe
  C:\Windows\System\gnOEdng.exe
  2⤵
  PID:8868
- C:\Windows\System\wQztHfg.exe
  C:\Windows\System\wQztHfg.exe
  2⤵
  PID:8888
- C:\Windows\System\LWZvJCN.exe
  C:\Windows\System\LWZvJCN.exe
  2⤵
  PID:8900
- C:\Windows\System\YHSAkxk.exe
  C:\Windows\System\YHSAkxk.exe
  2⤵
  PID:8916
- C:\Windows\System\owYEurH.exe
  C:\Windows\System\owYEurH.exe
  2⤵
  PID:8932
- C:\Windows\System\LbCHaBg.exe
  C:\Windows\System\LbCHaBg.exe
  2⤵
  PID:8952
- C:\Windows\System\qoeWbsj.exe
  C:\Windows\System\qoeWbsj.exe
  2⤵
  PID:8972
- C:\Windows\System\ciQXiod.exe
  C:\Windows\System\ciQXiod.exe
  2⤵
  PID:8988
- C:\Windows\System\mHlTbbA.exe
  C:\Windows\System\mHlTbbA.exe
  2⤵
  PID:9004
- C:\Windows\System\owGHqeG.exe
  C:\Windows\System\owGHqeG.exe
  2⤵
  PID:9020
- C:\Windows\System\IgOipmj.exe
  C:\Windows\System\IgOipmj.exe
  2⤵
  PID:9036
- C:\Windows\System\PYAOVze.exe
  C:\Windows\System\PYAOVze.exe
  2⤵
  PID:9052
- C:\Windows\System\QaLYwkJ.exe
  C:\Windows\System\QaLYwkJ.exe
  2⤵
  PID:9068
- C:\Windows\System\AuqBhyF.exe
  C:\Windows\System\AuqBhyF.exe
  2⤵
  PID:9088
- C:\Windows\System\EdBHvqZ.exe
  C:\Windows\System\EdBHvqZ.exe
  2⤵
  PID:9104
- C:\Windows\System\gVdUxqP.exe
  C:\Windows\System\gVdUxqP.exe
  2⤵
  PID:9128
- C:\Windows\System\tULljNT.exe
  C:\Windows\System\tULljNT.exe
  2⤵
  PID:9180
- C:\Windows\System\hGgWhNg.exe
  C:\Windows\System\hGgWhNg.exe
  2⤵
  PID:7328
- C:\Windows\System\IsGrEme.exe
  C:\Windows\System\IsGrEme.exe
  2⤵
  PID:7856
- C:\Windows\System\vBzAKuT.exe
  C:\Windows\System\vBzAKuT.exe
  2⤵
  PID:7292
- C:\Windows\System\FnYbHZk.exe
  C:\Windows\System\FnYbHZk.exe
  2⤵
  PID:8248
- C:\Windows\System\GbsWgfv.exe
  C:\Windows\System\GbsWgfv.exe
  2⤵
  PID:7840
- C:\Windows\System\mxwTBcu.exe
  C:\Windows\System\mxwTBcu.exe
  2⤵
  PID:8380
- C:\Windows\System\CjIuGOZ.exe
  C:\Windows\System\CjIuGOZ.exe
  2⤵
  PID:8384
- C:\Windows\System\UmNBQBh.exe
  C:\Windows\System\UmNBQBh.exe
  2⤵
  PID:8484
- C:\Windows\System\tKPaEqB.exe
  C:\Windows\System\tKPaEqB.exe
  2⤵
  PID:8504
- C:\Windows\System\clMLYRA.exe
  C:\Windows\System\clMLYRA.exe
  2⤵
  PID:8580
- C:\Windows\System\cAymZeh.exe
  C:\Windows\System\cAymZeh.exe
  2⤵
  PID:8608
- C:\Windows\System\dHZjGFV.exe
  C:\Windows\System\dHZjGFV.exe
  2⤵
  PID:8540
- C:\Windows\System\brfUllR.exe
  C:\Windows\System\brfUllR.exe
  2⤵
  PID:8680
- C:\Windows\System\CrETgzq.exe
  C:\Windows\System\CrETgzq.exe
  2⤵
  PID:8628
- C:\Windows\System\SSgNBqp.exe
  C:\Windows\System\SSgNBqp.exe
  2⤵
  PID:8632
- C:\Windows\System\IuZHWuY.exe
  C:\Windows\System\IuZHWuY.exe
  2⤵
  PID:8776
- C:\Windows\System\VPneFGL.exe
  C:\Windows\System\VPneFGL.exe
  2⤵
  PID:8812
- C:\Windows\System\RoyDGgh.exe
  C:\Windows\System\RoyDGgh.exe
  2⤵
  PID:8876
- C:\Windows\System\rvSFNdZ.exe
  C:\Windows\System\rvSFNdZ.exe
  2⤵
  PID:8964
- C:\Windows\System\QuwwMsQ.exe
  C:\Windows\System\QuwwMsQ.exe
  2⤵
  PID:8764
- C:\Windows\System\DJqEmzt.exe
  C:\Windows\System\DJqEmzt.exe
  2⤵
  PID:8788
- C:\Windows\System\UFmOTZw.exe
  C:\Windows\System\UFmOTZw.exe
  2⤵
  PID:8924
- C:\Windows\System\XuNrXVu.exe
  C:\Windows\System\XuNrXVu.exe
  2⤵
  PID:8792
- C:\Windows\System\gLuhMEH.exe
  C:\Windows\System\gLuhMEH.exe
  2⤵
  PID:8996
- C:\Windows\System\EnEexcL.exe
  C:\Windows\System\EnEexcL.exe
  2⤵
  PID:9084
- C:\Windows\System\QLLNygy.exe
  C:\Windows\System\QLLNygy.exe
  2⤵
  PID:9096
- C:\Windows\System\SayMslw.exe
  C:\Windows\System\SayMslw.exe
  2⤵
  PID:7952
- C:\Windows\System\VVkkbPd.exe
  C:\Windows\System\VVkkbPd.exe
  2⤵
  PID:9204
- C:\Windows\System\yPcaIFy.exe
  C:\Windows\System\yPcaIFy.exe
  2⤵
  PID:6448
- C:\Windows\System\GTcHibE.exe
  C:\Windows\System\GTcHibE.exe
  2⤵
  PID:8400
- C:\Windows\System\XWYTqek.exe
  C:\Windows\System\XWYTqek.exe
  2⤵
  PID:8456
- C:\Windows\System\HDMNnNR.exe
  C:\Windows\System\HDMNnNR.exe
  2⤵
  PID:8696
- C:\Windows\System\abwIvky.exe
  C:\Windows\System\abwIvky.exe
  2⤵
  PID:8668
- C:\Windows\System\EccmFWS.exe
  C:\Windows\System\EccmFWS.exe
  2⤵
  PID:8720
- C:\Windows\System\ArBOaEV.exe
  C:\Windows\System\ArBOaEV.exe
  2⤵
  PID:8908
- C:\Windows\System\mtLQjaf.exe
  C:\Windows\System\mtLQjaf.exe
  2⤵
  PID:8980
- C:\Windows\System\soAsPAo.exe
  C:\Windows\System\soAsPAo.exe
  2⤵
  PID:9016
- C:\Windows\System\jTTLNyR.exe
  C:\Windows\System\jTTLNyR.exe
  2⤵
  PID:9032
- C:\Windows\System\FcrsMIn.exe
  C:\Windows\System\FcrsMIn.exe
  2⤵
  PID:8960
- C:\Windows\System\yrAQfXc.exe
  C:\Windows\System\yrAQfXc.exe
  2⤵
  PID:9064
- C:\Windows\System\eSayJlv.exe
  C:\Windows\System\eSayJlv.exe
  2⤵
  PID:7900
- C:\Windows\System\HdIFecE.exe
  C:\Windows\System\HdIFecE.exe
  2⤵
  PID:8488
- C:\Windows\System\YeKfnxx.exe
  C:\Windows\System\YeKfnxx.exe
  2⤵
  PID:7404
- C:\Windows\System\XRKwQHg.exe
  C:\Windows\System\XRKwQHg.exe
  2⤵
  PID:7548
- C:\Windows\System\qwMauVc.exe
  C:\Windows\System\qwMauVc.exe
  2⤵
  PID:8744
- C:\Windows\System\OvWtGju.exe
  C:\Windows\System\OvWtGju.exe
  2⤵
  PID:8728
- C:\Windows\System\AXnGeox.exe
  C:\Windows\System\AXnGeox.exe
  2⤵
  PID:9196
- C:\Windows\System\xWlIrwJ.exe
  C:\Windows\System\xWlIrwJ.exe
  2⤵
  PID:8612
- C:\Windows\System\MQucLKo.exe
  C:\Windows\System\MQucLKo.exe
  2⤵
  PID:8420
- C:\Windows\System\eoEgeso.exe
  C:\Windows\System\eoEgeso.exe
  2⤵
  PID:8984
- C:\Windows\System\ndvuFXx.exe
  C:\Windows\System\ndvuFXx.exe
  2⤵
  PID:9080
- C:\Windows\System\ztkgLWw.exe
  C:\Windows\System\ztkgLWw.exe
  2⤵
  PID:8912
- C:\Windows\System\OLcFMZM.exe
  C:\Windows\System\OLcFMZM.exe
  2⤵
  PID:9124
- C:\Windows\System\aqbmrOT.exe
  C:\Windows\System\aqbmrOT.exe
  2⤵
  PID:8536
- C:\Windows\System\jErNkxu.exe
  C:\Windows\System\jErNkxu.exe
  2⤵
  PID:8860
- C:\Windows\System\YeHmnEE.exe
  C:\Windows\System\YeHmnEE.exe
  2⤵
  PID:7372
- C:\Windows\System\NnXOQrQ.exe
  C:\Windows\System\NnXOQrQ.exe
  2⤵
  PID:9164
- C:\Windows\System\yXQMDOe.exe
  C:\Windows\System\yXQMDOe.exe
  2⤵
  PID:9228
- C:\Windows\System\yOSSOyD.exe
  C:\Windows\System\yOSSOyD.exe
  2⤵
  PID:9244
- C:\Windows\System\qyxmZeE.exe
  C:\Windows\System\qyxmZeE.exe
  2⤵
  PID:9268
- C:\Windows\System\BwPZCob.exe
  C:\Windows\System\BwPZCob.exe
  2⤵
  PID:9288
- C:\Windows\System\rjKATQF.exe
  C:\Windows\System\rjKATQF.exe
  2⤵
  PID:9312
- C:\Windows\System\cutJgiM.exe
  C:\Windows\System\cutJgiM.exe
  2⤵
  PID:9352
- C:\Windows\System\ditMOpm.exe
  C:\Windows\System\ditMOpm.exe
  2⤵
  PID:9368
- C:\Windows\System\bEANwpz.exe
  C:\Windows\System\bEANwpz.exe
  2⤵
  PID:9384
- C:\Windows\System\uSUUClH.exe
  C:\Windows\System\uSUUClH.exe
  2⤵
  PID:9400
- C:\Windows\System\cMmyPew.exe
  C:\Windows\System\cMmyPew.exe
  2⤵
  PID:9416
- C:\Windows\System\grgALbP.exe
  C:\Windows\System\grgALbP.exe
  2⤵
  PID:9432
- C:\Windows\System\HPpHyHE.exe
  C:\Windows\System\HPpHyHE.exe
  2⤵
  PID:9448
- C:\Windows\System\RLUFqyM.exe
  C:\Windows\System\RLUFqyM.exe
  2⤵
  PID:9464
- C:\Windows\System\qZATDjD.exe
  C:\Windows\System\qZATDjD.exe
  2⤵
  PID:9484
- C:\Windows\System\GJYySXg.exe
  C:\Windows\System\GJYySXg.exe
  2⤵
  PID:9504
- C:\Windows\System\yMQDcri.exe
  C:\Windows\System\yMQDcri.exe
  2⤵
  PID:9520
- C:\Windows\System\kcUcaJf.exe
  C:\Windows\System\kcUcaJf.exe
  2⤵
  PID:9556
- C:\Windows\System\dJrgQsQ.exe
  C:\Windows\System\dJrgQsQ.exe
  2⤵
  PID:9608
- C:\Windows\System\YXFcMTk.exe
  C:\Windows\System\YXFcMTk.exe
  2⤵
  PID:9624
- C:\Windows\System\hzVhyei.exe
  C:\Windows\System\hzVhyei.exe
  2⤵
  PID:9640
- C:\Windows\System\HnUeswP.exe
  C:\Windows\System\HnUeswP.exe
  2⤵
  PID:9656
- C:\Windows\System\waidlvD.exe
  C:\Windows\System\waidlvD.exe
  2⤵
  PID:9672
- C:\Windows\System\sJUOsAn.exe
  C:\Windows\System\sJUOsAn.exe
  2⤵
  PID:9688
- C:\Windows\System\abmfuhB.exe
  C:\Windows\System\abmfuhB.exe
  2⤵
  PID:9708
- C:\Windows\System\btxufSR.exe
  C:\Windows\System\btxufSR.exe
  2⤵
  PID:9724
- C:\Windows\System\Ijpvsat.exe
  C:\Windows\System\Ijpvsat.exe
  2⤵
  PID:9740
- C:\Windows\System\VafIJWB.exe
  C:\Windows\System\VafIJWB.exe
  2⤵
  PID:9756
- C:\Windows\System\kaidalN.exe
  C:\Windows\System\kaidalN.exe
  2⤵
  PID:9772
- C:\Windows\System\vPvgMId.exe
  C:\Windows\System\vPvgMId.exe
  2⤵
  PID:9788
- C:\Windows\System\vUdknEu.exe
  C:\Windows\System\vUdknEu.exe
  2⤵
  PID:9804
- C:\Windows\System\IgzIffH.exe
  C:\Windows\System\IgzIffH.exe
  2⤵
  PID:9824
- C:\Windows\System\jTohSoF.exe
  C:\Windows\System\jTohSoF.exe
  2⤵
  PID:9840
- C:\Windows\System\LHQCNun.exe
  C:\Windows\System\LHQCNun.exe
  2⤵
  PID:9856
- C:\Windows\System\BngKuQX.exe
  C:\Windows\System\BngKuQX.exe
  2⤵
  PID:9880
- C:\Windows\System\XmwiiPH.exe
  C:\Windows\System\XmwiiPH.exe
  2⤵
  PID:9896
- C:\Windows\System\qJcLVbR.exe
  C:\Windows\System\qJcLVbR.exe
  2⤵
  PID:9912
- C:\Windows\System\zvoEldg.exe
  C:\Windows\System\zvoEldg.exe
  2⤵
  PID:9928
- C:\Windows\System\GtbVmtt.exe
  C:\Windows\System\GtbVmtt.exe
  2⤵
  PID:9944
- C:\Windows\System\DRbOHaO.exe
  C:\Windows\System\DRbOHaO.exe
  2⤵
  PID:9960
- C:\Windows\System\oNEGUCD.exe
  C:\Windows\System\oNEGUCD.exe
  2⤵
  PID:9976
- C:\Windows\System\octUzdk.exe
  C:\Windows\System\octUzdk.exe
  2⤵
  PID:10012
- C:\Windows\System\HEKpOzl.exe
  C:\Windows\System\HEKpOzl.exe
  2⤵
  PID:10028
- C:\Windows\System\sUXKfTc.exe
  C:\Windows\System\sUXKfTc.exe
  2⤵
  PID:10044
- C:\Windows\System\ugyYDBU.exe
  C:\Windows\System\ugyYDBU.exe
  2⤵
  PID:10064
- C:\Windows\System\eELknYQ.exe
  C:\Windows\System\eELknYQ.exe
  2⤵
  PID:10080
- C:\Windows\System\OuhVgvz.exe
  C:\Windows\System\OuhVgvz.exe
  2⤵
  PID:10096
- C:\Windows\System\HYtRBMr.exe
  C:\Windows\System\HYtRBMr.exe
  2⤵
  PID:10120
- C:\Windows\System\BOqTxRL.exe
  C:\Windows\System\BOqTxRL.exe
  2⤵
  PID:10136
- C:\Windows\System\UlCZxmV.exe
  C:\Windows\System\UlCZxmV.exe
  2⤵
  PID:10152
- C:\Windows\System\OPMArPq.exe
  C:\Windows\System\OPMArPq.exe
  2⤵
  PID:10168
- C:\Windows\System\XBgsEHS.exe
  C:\Windows\System\XBgsEHS.exe
  2⤵
  PID:10192
- C:\Windows\System\nEaVLiW.exe
  C:\Windows\System\nEaVLiW.exe
  2⤵
  PID:10216
- C:\Windows\System\cZUvJuT.exe
  C:\Windows\System\cZUvJuT.exe
  2⤵
  PID:10232
- C:\Windows\System\pXdIbYU.exe
  C:\Windows\System\pXdIbYU.exe
  2⤵
  PID:9236
- C:\Windows\System\elhOaeq.exe
  C:\Windows\System\elhOaeq.exe
  2⤵
  PID:9284
- C:\Windows\System\dRFrtrT.exe
  C:\Windows\System\dRFrtrT.exe
  2⤵
  PID:9296
- C:\Windows\System\HXmgXmV.exe
  C:\Windows\System\HXmgXmV.exe
  2⤵
  PID:9320
- C:\Windows\System\eCQozak.exe
  C:\Windows\System\eCQozak.exe
  2⤵
  PID:9304
- C:\Windows\System\kYGmIEt.exe
  C:\Windows\System\kYGmIEt.exe
  2⤵
  PID:9332
- C:\Windows\System\gtaVedu.exe
  C:\Windows\System\gtaVedu.exe
  2⤵
  PID:9364
- C:\Windows\System\BcUKQOW.exe
  C:\Windows\System\BcUKQOW.exe
  2⤵
  PID:9408
- C:\Windows\System\gjMyaGF.exe
  C:\Windows\System\gjMyaGF.exe
  2⤵
  PID:9456
- C:\Windows\System\eEehtGo.exe
  C:\Windows\System\eEehtGo.exe
  2⤵
  PID:9472
- C:\Windows\System\rRicsSx.exe
  C:\Windows\System\rRicsSx.exe
  2⤵
  PID:9496
- C:\Windows\System\TniAVWR.exe
  C:\Windows\System\TniAVWR.exe
  2⤵
  PID:9500
- C:\Windows\System\ZHleauA.exe
  C:\Windows\System\ZHleauA.exe
  2⤵
  PID:9540
- C:\Windows\System\esfPyDc.exe
  C:\Windows\System\esfPyDc.exe
  2⤵
  PID:9568
- C:\Windows\System\tJrvMaL.exe
  C:\Windows\System\tJrvMaL.exe
  2⤵
  PID:9588
- C:\Windows\System\VNledAB.exe
  C:\Windows\System\VNledAB.exe
  2⤵
  PID:9604
- C:\Windows\System\lrXDItn.exe
  C:\Windows\System\lrXDItn.exe
  2⤵
  PID:9636
- C:\Windows\System\RDcrfXA.exe
  C:\Windows\System\RDcrfXA.exe
  2⤵
  PID:9668
- C:\Windows\System\NxlBSvy.exe
  C:\Windows\System\NxlBSvy.exe
  2⤵
  PID:9704
- C:\Windows\System\Jqhnkwx.exe
  C:\Windows\System\Jqhnkwx.exe
  2⤵
  PID:9720
- C:\Windows\System\yLWpuDc.exe
  C:\Windows\System\yLWpuDc.exe
  2⤵
  PID:9764
- C:\Windows\System\SAPUnXF.exe
  C:\Windows\System\SAPUnXF.exe
  2⤵
  PID:9836
- C:\Windows\System\GkcKUfq.exe
  C:\Windows\System\GkcKUfq.exe
  2⤵
  PID:9784
- C:\Windows\System\oIxrFJZ.exe
  C:\Windows\System\oIxrFJZ.exe
  2⤵
  PID:9852
- C:\Windows\System\NooqlEV.exe
  C:\Windows\System\NooqlEV.exe
  2⤵
  PID:9872
- C:\Windows\System\oQMZDmW.exe
  C:\Windows\System\oQMZDmW.exe
  2⤵
  PID:9940
- C:\Windows\System\HaDlDWW.exe
  C:\Windows\System\HaDlDWW.exe
  2⤵
  PID:9892
- C:\Windows\System\xcYbMJL.exe
  C:\Windows\System\xcYbMJL.exe
  2⤵
  PID:9972
- C:\Windows\System\jVmidbT.exe
  C:\Windows\System\jVmidbT.exe
  2⤵
  PID:10076
- C:\Windows\System\NMpTJAp.exe
  C:\Windows\System\NMpTJAp.exe
  2⤵
  PID:10112
- C:\Windows\System\ZCiJGzA.exe
  C:\Windows\System\ZCiJGzA.exe
  2⤵
  PID:10128

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BbbBoeF.exe

Filesize
1.7MB

MD5
b609ec8ba036a9160f47346cef7a3fd8

SHA1
796f7a6e800a28ebec9f52016f43d37e3f1d5acc

SHA256
b5e0d26c26d769a0429922ef7d11f5fbc6a99dfdeb8ab9e66acb8fabb2c42c8f

SHA512
c4bfeaa95caa5ac4cfb5cf7eae0bf1a469b509cc0085a5bfa73cb9b6f7f78f6b7918bfcacd08131101ae6b6e02eb6e4b69e5cba11941ce26a9e4c62f3dea7cf8

Download Submit
C:\Windows\system\EUHQNUK.exe

Filesize
1.7MB

MD5
db66716f227b5e98567490c8095c7b5e

SHA1
54fe3bf221899c8f45992a8d5ccac4919da68d33

SHA256
79ca129ab51131ce99cba2cd7774fa688d7ae678abe07724f28d686ac1c357e2

SHA512
bbe2be69210785bc5575c4e8338e77bfcd7b9ec763002bdaf027cf2c3346fc6732d4ff89ccfc0f386fdd90e06c8c305787667cec20a5754311238a94367dee30

Download Submit
C:\Windows\system\FZWrHZz.exe

Filesize
1.7MB

MD5
e8976344113ff1fea0dccdf53195fb51

SHA1
1145b94e79c7d26bdf27515b38bd9e7d220aa41d

SHA256
75f351b5b673502c87a6bf20856fe883cdfb84caf994cca1b05bf6d38c4024b2

SHA512
dcd7c0ad328ad4615a13257344b3b184d01299ce532852eb44265ad4fdc552d6f0be892cd58f6b341ef9b4ac5dc2805fcb9cd5d22cb649164e27a941ce13637d

Download Submit
C:\Windows\system\KtkUJLJ.exe

Filesize
1.7MB

MD5
cf4fd682c07b0b7934f67f22396dad00

SHA1
0139555a782c83e6f99100ca5552d08df70fc53f

SHA256
7cb243ec0b8ef15faa461ef1daad30b4b3191a83af76ae359a9d45fc394cead2

SHA512
7f1514461c526d0bfa422d84742e4cdebfc80701d786d1e1dc7d730ef6df0b96173001f50523e1865326f95bdabbde86662b255ea444e24877ea02b09329891f

Download Submit
C:\Windows\system\LUcNInz.exe

Filesize
1.7MB

MD5
1af9a92bf00cf278db653862485d2eba

SHA1
d1b9ce529c4358f35c0b945aa88f139c2e7c8659

SHA256
3d2b6f3d638755506cc8d850464665e812083d2a123217cd8596c0adc836b328

SHA512
ca1fd68fc727d99f0b968bc6ee01380d98b422e914d7633edf606b3e5e24c5646e0fa22e6440e82d6c36f13523b4717c2e7aacfe11381739c4414c11256b79f6

Download Submit
C:\Windows\system\MTjhIqn.exe

Filesize
1.7MB

MD5
49104dffc860955ef334bed537541687

SHA1
4859abb4d194aec36a22a74769e9ac3def8dac78

SHA256
2d9761a7ba431ed3d30b009d238e4594c769cd333b86b96e14fb49e367beec15

SHA512
e35264545de5a57ce85fc68fb10ff842b49c70062b6b07051867a130b15f73805c4ec3a783d3bb84c1d070121797bc765f558c08c428cff199ce7e50802af4df

Download Submit
C:\Windows\system\NlQPhGc.exe

Filesize
1.7MB

MD5
143dc93a3c16f102b7f2734775211704

SHA1
bd0ef305fc62b9521fab542163826f7bdc013fcd

SHA256
034a9ff1f2c6aacb681a67da6b889a8c1dfb66ef8d39bf8a779701c387c6cf2e

SHA512
5ed06a6f92971f41d2d9ab2c6b7562fdec62de3a8732506b99b2bc0d419eb0c1ddd990c4aa3151946591a321f6347c4bb5139b31f19d6562603c5c2b3943f36c

Download Submit
C:\Windows\system\Ogibiex.exe

Filesize
1.7MB

MD5
88b08c363fba9a2701105dc7b2b7ee40

SHA1
a7a3641d6d285e21c5fca6a52fe197387fa91748

SHA256
cbc1d5cc316151af48f4653688f6043ba23acfe263a92d1d845e5dfd2f9f431a

SHA512
b90e918e5702b32bf08f72822a923b463025f791d88827cb1a920d76cb5c6dad2ee1a01a206037868ab73a4b59de1663390ab61c38e19c625843d529e1054d5f

Download Submit
C:\Windows\system\QsjgGfU.exe

Filesize
1.7MB

MD5
e5197e2ce64cff5af91027f1b6abd35d

SHA1
d2e0d54cf69c0150bd40a266f81a6632d9f35af5

SHA256
2cb19609e5489a72a6ad69516040537cc556172156b87cc125423825aa183d73

SHA512
70dfd9378f4a2ae9d45dc82e1abfbf972790b780d25678297ac8047742c7331e34f877fb9a61319dd7071530b195f873e3ad009057db4f4535dd8c9c07d4ed19

Download Submit
C:\Windows\system\XXtXYDL.exe

Filesize
1.7MB

MD5
689f8c8968f210ed282b10e574a847dc

SHA1
45c6370ff4219578485678505566ff4bce982c36

SHA256
c64e62690c2e4294de620c03163e00e7ef1b5606ba78fa8736f44085699a6069

SHA512
d40aea7f18f93b852641c83425ac26425ce9396c189d8b6518cbb6c135e779640d59ede2efb3bbbc37a56165399191961dc0c3a57022833dab486c254c2622d0

Download Submit
C:\Windows\system\aLfgmES.exe

Filesize
1.7MB

MD5
9229f8075bcdea7abda2e8359566b4e0

SHA1
4884c843f702d8562525e0ee163d29e1137ffe5d

SHA256
860ce6da35f106e338730f62595848754741c93ca6017a0d7c830ed17826a4d6

SHA512
5387aa9a464ce8a2ded4f7feda65b215f5b645b3c1d835d2fd0c20d88e3c52584b4038e0a48575469ed8c583e256c64a792cb8ea7363358ad0774bc9dc5d6737

Download Submit
C:\Windows\system\apsgLXe.exe

Filesize
1.7MB

MD5
87dd4a0b4a3a8bcda13800b15d8bd511

SHA1
45fdc2eb99fdb417571a0df0f6df91694ac153be

SHA256
558a7c8809be66f10f18005e05a9ff4fa8d0b611f05f985bd9415658a1894ecb

SHA512
0ac58208c583a283895f8981bdab669801ecf650248f0f7fab86d215bd3d9e6134f5ec46a0bb2bc1ac5048756bbfee173c2d8fc956c930caadf556de49e402b3

Download Submit
C:\Windows\system\dlihLMN.exe

Filesize
1.7MB

MD5
83d31e562d1fa4465ef5c864b29aa31e

SHA1
83058f2ffe969598d17a1f2956aece67bd20e4be

SHA256
45a12309918f11759804cf4b1d83bdc1546667fb275adcdb8296c37d28438e1e

SHA512
def130b31cb4931597f624eb0e1fec05af912d2921e42631327b3b795c2ef890873d830f0c48990a3c8b69c6a545a38e61c182dc966ad38eeda90d8ff6195830

Download Submit
C:\Windows\system\ggtkRUr.exe

Filesize
1.7MB

MD5
e270d272df6431c27587394f8a8a3ffc

SHA1
816fd3f559fe89a2ef78a976d382548c5a6e3590

SHA256
04f0d006e273d54af784a672b0c3aa632c79ee977559708e488c540a05540155

SHA512
80f0d94c94340b960e46bf6ddf0234ba3d73a61b0b64bdce1ad3a26dc65ffc7c05fc486d28136d433b1f48c203bdb7d53656278eaf464f7984bd6f2a3902e77b

Download Submit
C:\Windows\system\ilunaeM.exe

Filesize
1.7MB

MD5
162e807069b5aa3c39e0fb75cad625b2

SHA1
9f62b0bcfde5fc70f4f17cf37980bbf395f20af3

SHA256
49c9d098fd4520f10b3159a9c7a387c412b74d667c6dac03fd82459cc8e79ec2

SHA512
9bf31bbf67eb26e72dded7fe0d4c525f6505c419fabfd831b95c630dfbf656e64fe05bc28e05c088689b805594ab2c91cc974dea04ee8571766b1b28365e17aa

Download Submit
C:\Windows\system\jVCZfxo.exe

Filesize
1.7MB

MD5
126406ba63b23a3a5312747e8fb8dd43

SHA1
d4c87be8f975c501d78608fbf657597a24c287f3

SHA256
51c8aef1136f42e7727867b9a523ba1c19bc92deba288641bcedf7c128f1c432

SHA512
8c7a457a604ab2281793542d3f610fcb850ccf194dd908fb93db9985fec53eb5de36cbeaffd01907b7cb0f3e4815c5855de0d0401df1ec71c9433c1ca08c0af6

Download Submit
C:\Windows\system\kODKfgG.exe

Filesize
1.7MB

MD5
2cf82dda25ed899024b1c42fdfe71a4f

SHA1
9587a13150f01defedd70c5c5212f8b37844c9d7

SHA256
dcf3994402665904061197a3f4e62023875df6af15b3424122395899f020fb89

SHA512
21228c55543cf298c0ee4c59d406c1b8537ede1d843edd17f8938738cf1c18134c922f3adab13db7840d7d218533daf982c51f6b63082fc1da91340d6791263f

Download Submit
C:\Windows\system\klpKqec.exe

Filesize
1.7MB

MD5
c47b7d4e8edfbf5559a9bbb4bf011240

SHA1
d943de768c15b1adb89a9d5de2e251c09e3eeb32

SHA256
802acf5d7d54be08a950c5acdd886a604775be45d34faef6f76afedead9e7f2c

SHA512
95d0dee87eb3526e9f30f33e7779de2ce0c4ab4d3be3c2415b00f09044fd2a489af78dbaff8056c9e81b79dc978b228b5f263e857dbcd75d2041d9712d4fb98d

Download Submit
C:\Windows\system\lDAhixP.exe

Filesize
1.7MB

MD5
46ec8f4e4ed8a23ef7e3acaec0e379c6

SHA1
f50e47784497785bb1beda2f8404e99f51f3303f

SHA256
49cacf9611c6ab05110eb50fa3136623b3d155cc76005b26cc6545627a3443e4

SHA512
4656619f9a8354f962d9cd5427b7f205e0e4afda2f0fcc6a3207312c09192b9be4c4b1a5338e8b7aa9fff34709df90cfee7558aac464f53f6140634455b3ad62

Download Submit
C:\Windows\system\ljWiICI.exe

Filesize
1.7MB

MD5
ada70b4a4c76bf56287d1876ccc832a4

SHA1
3736f473b43f4687ca8c592da7643296fa8dee2f

SHA256
98895708376e3160642cb22fe72e8206e9338f889db0d153ebdf7dec1de0111f

SHA512
157de4a1830ad7a5a37bba6ad302d66a1ed2c98d2542c1ed4353d35a5ac6cc6134be2186e8578c1e0ffa91acdc509e7df8eac473f8f38c7a9f7d1f4be179bc43

Download Submit
C:\Windows\system\nQzHTLP.exe

Filesize
1.7MB

MD5
9763da0908fe76a0f987e4d003d5ca18

SHA1
143259bb41508cdce9865ab268599fd7c6183455

SHA256
ecea992cbadc299a86dd8060033a8b619f8e54822a4737ba50e9a88f1cc9f763

SHA512
df628dab2782729b0f742d4d9f36819ca3a149df28617f1a8ebfb74b7c89aea08cbb60ed9d3fc1b0095b9e8b2887540c955b9dc2cf7dba5af7e93c9bbbdcd525

Download Submit
C:\Windows\system\nioNCNm.exe

Filesize
1.7MB

MD5
319ade2e5eb1812a946305986e24f278

SHA1
137eb81ecaa8c28cd047db2d21713f1ec6bf7900

SHA256
ef5b34cc7006d59242113494ba602b8c50c44f31ec7201c9f14d2ab8efc5b96d

SHA512
51588557c17d8562222b0f372a39d5c0b8c72d32e77697dd698c9c169a46dab9419769231dbeb3a9a1172123a1a14a0b2f7507abbbfef34f229199534ce692fd

Download Submit
C:\Windows\system\nllfkIB.exe

Filesize
1.7MB

MD5
3a3ae5ee3291096ad7b6e95532bb8462

SHA1
e00ff1098833f6920329862bb4aef5341daf4aef

SHA256
fe48635188bdbc00df71efc9fa6a88f499f559f016e1864499621a286f9d5351

SHA512
48fdbd9dc75c51ff273a861e3ac53cf9bb6400bd2bd55ebbd61cf9105f2fcef03c207b5e7f5e9dd26eba1023d11aeb57b21d59cabe291bf2eb0abbbd6a2b2104

Download Submit
C:\Windows\system\nnokHBx.exe

Filesize
1.7MB

MD5
d23669785bca891354238cea5dd9909b

SHA1
940f1acc0a5f897f1be8bce82beeb9a4b3d32141

SHA256
36e6b3bbdba0a2ae9fe4878f17fadc56cc3f0f2164236c7c886f886a06afac36

SHA512
4dca8ecfe64d28c3eb1f8ea65ad9c478f1b585732e93666df65d49ef2158dc1a032b3672b0c19d779c2b8e0a92165e705cf40a1634b8e536575280a37a167a2e

Download Submit
C:\Windows\system\oDfvUVT.exe

Filesize
1.7MB

MD5
fd3e853b69145f85be5973093972813c

SHA1
451b9be9f6698f2d29b8e3d49c4702dbb3fcae1b

SHA256
0c75c072f03dd967a2f2faf4bee4d5c304c75dff7788ab44ab164e116fe4d5fe

SHA512
c24a15aeeb8a45c2402decddcb5c311d9d44889f12592b973b2b48eddce31b7f7aebef6eafc987928ad67e79c30b157a7176c5a997a524be92f445a792c9f9d2

Download Submit
C:\Windows\system\rVpAjZr.exe

Filesize
1.7MB

MD5
02c7a5a58410e14363fd82f69eaf0fd5

SHA1
c45aeb0707cc0990ba462258395e5da7f3e312d2

SHA256
a70f17cb8316f6eefaac6e057a8d330c43907a2790dbd26774c8481f473e9496

SHA512
01a12adc6d1bcb9ef1e6bbdb205a84a68618f4a5ba81431d0182acc0ad149f659b60ac37a6f7b3b526b8b52dcaf454a6cb58704cb855f1666fbae37e283c42dc

Download Submit
C:\Windows\system\tqrXrkT.exe

Filesize
1.7MB

MD5
7d6b74080759a89cd3f66b578e6c39ab

SHA1
d6bdc62974b5ec68788855d517b46c7a26d6873d

SHA256
7a5a57519f8778c38aeea4ff9ac43f28c01a09c511a18b4bfacdc8d66d511143

SHA512
8b1f9604f9233c661686e2854a4773a2dd373da45e8ab8d72ee920bfa788bd40d86733fed099037e39829cfb489dd864a390a4347278926fc875bb7468a37d8d

Download Submit
C:\Windows\system\uTYnJfM.exe

Filesize
1.7MB

MD5
557f1bee8b0559d70b095105244d6699

SHA1
e3b2e048b291f37714de44a42c1a0b2a50469f43

SHA256
61dbd444561456392e1aa6ecf810c107c14bd61d01fc9ea34d995e3c61b739b4

SHA512
0bdd7edd7afa51a20ec45227cdf0579581cb497a74ff615203ff4b123d1220c5a959cd63f7ff58bc23dc9bc5a6dd0591004d5257b64ad718d5027ec72ee06e91

Download Submit
C:\Windows\system\wuItJqJ.exe

Filesize
1.7MB

MD5
de09d4558e7ec052c4c212003a752bd0

SHA1
fbecdf058eba25ab2b2ae455c424663ccc75c96b

SHA256
93c5f1961a7c809e480a038c4239b0216a8940ae0bc37bfc4882276b830f676c

SHA512
a7ea6943e498c2c248633f69f4c339e74dd51d0b66dc7d31746364be1ea2ede7098f08be91e68258e498a0a43b4df748433fd6f8f2a0c5805cc5329da74fcccf

Download Submit
C:\Windows\system\xoJIEzN.exe

Filesize
1.7MB

MD5
fa08ca5d0f2a52932ee545dd18c24c8e

SHA1
ff537c86acda8c418bb599a30b4f171c910fd5b8

SHA256
69320f8a1eee0412b9a65df09fae8cb00cccd0696a5a2c24cc16e9a2ab54762c

SHA512
7717063008158e41ca366a54cf47f13f698353295e7eea83dc61679bea785a57d4f6ccb9c185121cdf90aac8f859d58a1cfb080a152308438a63aefe1bbe5b23

Download Submit
\Windows\system\UfyqZcr.exe

Filesize
1.7MB

MD5
485602d659ce1ce13d28b0c06d522cde

SHA1
4117e387570ae759d2354f209d40e118084f852a

SHA256
5e22bbe5cee62a41ed1f6b90460e5e1a9c69776225ca9d4d059286283cb15eb8

SHA512
ffe56514924b52f2576529efa185a59bbf1bfde04abb090d4c041aadc0e2f280c8ac84c2cfbdb6595b34ff9a1b1aa10939e9ff4b3a63d336bfb99338fd9ec20c

Download Submit
\Windows\system\fNKxppB.exe

Filesize
1.7MB

MD5
7684ae12695864060442175193997fe8

SHA1
8acc332e0e70a48f8cb137596326e6ab66b22f1a

SHA256
972823a2930a46c552804b89611473798d3031acfffd24c30bdaeddc6c1b0fd8

SHA512
913d01675a0804ad8e0e44faeeef3e3faf2fa1ff9085752d744e6d8367fab7ff0834bc325caec0a839d006856412023f95808548bdf4380328a13dbdd0a47ada

Download Submit
memory/2580-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download