xmrig | f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d

Analysis

max time kernel
120s
max time network
122s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 04:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
Size

1.7MB
MD5

de12204e9aab5ee8fd2d90d0bdf14c1a
SHA1

aa5f963c0ce74524af1db9a20d49f97a838d2731
SHA256

f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d
SHA512

c0122777cf82042df3388c3e1b547516073af4a9210a66ede52c59b0687d4c51f6ee90423ebd12e442447b24b0f6b096dba0c4e3f3c9972a449717d3ce68029d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxecd2Kg+:GemTLkNdfE0pZyJ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a0000000120d5-2.dat	xmrig
behavioral1/files/0x00070000000195c2-6.dat	xmrig
behavioral1/files/0x00060000000195c4-8.dat	xmrig
behavioral1/files/0x00060000000195c8-27.dat	xmrig
behavioral1/files/0x000500000001a483-49.dat	xmrig
behavioral1/files/0x000500000001a485-55.dat	xmrig
behavioral1/files/0x000500000001a48d-75.dat	xmrig
behavioral1/files/0x000500000001a49b-109.dat	xmrig
behavioral1/files/0x000500000001a4a4-130.dat	xmrig
behavioral1/files/0x000500000001a4b1-159.dat	xmrig
behavioral1/files/0x000500000001a4af-155.dat	xmrig
behavioral1/files/0x000500000001a4ad-150.dat	xmrig
behavioral1/files/0x000500000001a4ab-144.dat	xmrig
behavioral1/files/0x000500000001a4a8-140.dat	xmrig
behavioral1/files/0x000500000001a4a6-134.dat	xmrig
behavioral1/files/0x000500000001a4a2-124.dat	xmrig
behavioral1/files/0x000500000001a49e-114.dat	xmrig
behavioral1/files/0x000500000001a4a0-120.dat	xmrig
behavioral1/files/0x000500000001a499-105.dat	xmrig
behavioral1/files/0x000500000001a495-95.dat	xmrig
behavioral1/files/0x000500000001a497-99.dat	xmrig
behavioral1/files/0x000500000001a493-89.dat	xmrig
behavioral1/files/0x000500000001a491-85.dat	xmrig
behavioral1/files/0x000500000001a48f-79.dat	xmrig
behavioral1/files/0x000500000001a48b-69.dat	xmrig
behavioral1/files/0x000500000001a489-65.dat	xmrig
behavioral1/files/0x000500000001a487-59.dat	xmrig
behavioral1/files/0x000500000001a481-45.dat	xmrig
behavioral1/files/0x0006000000019cfc-39.dat	xmrig
behavioral1/files/0x00070000000195cc-35.dat	xmrig
behavioral1/files/0x00060000000195c7-25.dat	xmrig
behavioral1/files/0x00060000000195c6-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2440	WpKaUch.exe
2024	inobqiO.exe
2200	TFnSrqr.exe
2500	fGlguhr.exe
2736	jolXXAu.exe
2840	StJoDry.exe
3000	PmlMePF.exe
2988	khxtNEV.exe
2788	ypJebyA.exe
2880	GupbpBP.exe
2652	QCxVMcm.exe
2792	UwKxrAf.exe
2628	lKuSNqp.exe
2660	vAfGgXB.exe
1764	BtLiGhF.exe
2244	QCUHxYw.exe
1804	BRXMVTa.exe
1448	slbWvGj.exe
332	TvEBxLe.exe
2804	NgbJjyL.exe
2148	BtciVfn.exe
1200	szPdsyX.exe
696	LptJjdZ.exe
580	jlTYBrq.exe
2820	rWadaFh.exe
2932	eAAzIxU.exe
2056	mNfHxBF.exe
1536	JViLvzm.exe
2088	iWOKGQK.exe
2444	qceEHEY.exe
1964	ZrfJgrG.exe
712	OYCBgrY.exe
2996	GlBwkDp.exe
2256	ltNmfXu.exe
1372	VuSsBMP.exe
1868	dkxTHRw.exe
1532	qDijroi.exe
2612	gPAckFW.exe
1948	HSePZoz.exe
2380	zPxOtsq.exe
1824	nyDAJZY.exe
1540	PEhrOQz.exe
1592	HzUFMFT.exe
2344	AKNxdkW.exe
1960	HNxcdRx.exe
1248	RHdiDDw.exe
2904	rDEqNYs.exe
1160	pOofUCE.exe
1564	nEwsTkA.exe
2156	hxyZZdr.exe
1864	tjKUFMo.exe
1288	uMevkBF.exe
1820	ObGORXT.exe
1100	geUfUyV.exe
2268	KqAkKnN.exe
1604	hikINtM.exe
3048	bBYFKms.exe
2192	BlLInQb.exe
3060	PlhAQIR.exe
2160	qpmNLeK.exe
2864	DbOIvlG.exe
2744	WUTgiAQ.exe
2884	mgPXbhC.exe
2800	VDTWLak.exe

Loads dropped DLL 64 IoCs

pid	Process
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OLGDtEo.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\coZTvGN.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\HxJAuBw.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\rDEqNYs.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\IOZUkoF.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\NJJVAcl.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\bDSSeJY.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\fNEUdsx.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\TeMqOEM.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\ZiuyuSp.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\fRLqfdG.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\cXnYMig.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\RjMcxYV.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\WabxmFH.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\qNpZicU.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\rprNCdx.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\QYrPgeM.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\prXWudm.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\TquWHIQ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\ZjMwNDw.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\LWDRRFB.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\wawoZVZ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\nGLFZnZ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\WDHIUlr.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\TMlgEgK.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\FPVnQNi.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\PZHrwPx.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\IWEFpGe.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\AmMRptQ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\ZnzhIqD.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\FhugywL.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\aIPjhKr.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\AeiaJiI.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\TuhTcbz.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\JMugyEf.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\RlrylTY.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\jhdILTf.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\JWKsnUD.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\EZMDidt.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\JihsrBQ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\tJShiUm.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\HHbpEIW.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\hZBrtOX.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\MhbiGry.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\obUSkYU.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\RssuUmL.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\NuBNUng.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\PnSeqtF.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\bajuScV.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\bepXGpj.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\krGwooH.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\xzOgAUT.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\DuIZfNi.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\abyKcxQ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\SPqhujH.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\BhtbqwM.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\KkPjzFK.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\pIiaiCk.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\KzVQlWc.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\awljGUQ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\hgYqKNE.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\iTjgIdQ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\EfrTEmQ.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
File created	C:\Windows\System\hJxhIWr.exe	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3032 wrote to memory of 2440	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	31
PID 3032 wrote to memory of 2440	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	31
PID 3032 wrote to memory of 2440	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	31
PID 3032 wrote to memory of 2024	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	32
PID 3032 wrote to memory of 2024	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	32
PID 3032 wrote to memory of 2024	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	32
PID 3032 wrote to memory of 2200	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	33
PID 3032 wrote to memory of 2200	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	33
PID 3032 wrote to memory of 2200	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	33
PID 3032 wrote to memory of 2500	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	34
PID 3032 wrote to memory of 2500	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	34
PID 3032 wrote to memory of 2500	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	34
PID 3032 wrote to memory of 2736	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	35
PID 3032 wrote to memory of 2736	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	35
PID 3032 wrote to memory of 2736	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	35
PID 3032 wrote to memory of 2840	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	36
PID 3032 wrote to memory of 2840	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	36
PID 3032 wrote to memory of 2840	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	36
PID 3032 wrote to memory of 3000	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	37
PID 3032 wrote to memory of 3000	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	37
PID 3032 wrote to memory of 3000	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	37
PID 3032 wrote to memory of 2988	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	38
PID 3032 wrote to memory of 2988	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	38
PID 3032 wrote to memory of 2988	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	38
PID 3032 wrote to memory of 2788	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	39
PID 3032 wrote to memory of 2788	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	39
PID 3032 wrote to memory of 2788	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	39
PID 3032 wrote to memory of 2880	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	40
PID 3032 wrote to memory of 2880	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	40
PID 3032 wrote to memory of 2880	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	40
PID 3032 wrote to memory of 2652	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	41
PID 3032 wrote to memory of 2652	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	41
PID 3032 wrote to memory of 2652	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	41
PID 3032 wrote to memory of 2792	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	42
PID 3032 wrote to memory of 2792	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	42
PID 3032 wrote to memory of 2792	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	42
PID 3032 wrote to memory of 2628	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	43
PID 3032 wrote to memory of 2628	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	43
PID 3032 wrote to memory of 2628	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	43
PID 3032 wrote to memory of 2660	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	44
PID 3032 wrote to memory of 2660	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	44
PID 3032 wrote to memory of 2660	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	44
PID 3032 wrote to memory of 1764	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	45
PID 3032 wrote to memory of 1764	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	45
PID 3032 wrote to memory of 1764	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	45
PID 3032 wrote to memory of 2244	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	46
PID 3032 wrote to memory of 2244	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	46
PID 3032 wrote to memory of 2244	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	46
PID 3032 wrote to memory of 1804	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	47
PID 3032 wrote to memory of 1804	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	47
PID 3032 wrote to memory of 1804	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	47
PID 3032 wrote to memory of 1448	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	48
PID 3032 wrote to memory of 1448	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	48
PID 3032 wrote to memory of 1448	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	48
PID 3032 wrote to memory of 332	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	49
PID 3032 wrote to memory of 332	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	49
PID 3032 wrote to memory of 332	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	49
PID 3032 wrote to memory of 2804	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	50
PID 3032 wrote to memory of 2804	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	50
PID 3032 wrote to memory of 2804	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	50
PID 3032 wrote to memory of 2148	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	51
PID 3032 wrote to memory of 2148	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	51
PID 3032 wrote to memory of 2148	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	51
PID 3032 wrote to memory of 1200	3032	f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe	52

C:\Users\Admin\AppData\Local\Temp\f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe
"C:\Users\Admin\AppData\Local\Temp\f7c0c464faa34eeed92b629a2a7b4ff2ccc9a4dcd54d121176f05c69d1c0290d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3032
- C:\Windows\System\WpKaUch.exe
  C:\Windows\System\WpKaUch.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\inobqiO.exe
  C:\Windows\System\inobqiO.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\TFnSrqr.exe
  C:\Windows\System\TFnSrqr.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\fGlguhr.exe
  C:\Windows\System\fGlguhr.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\jolXXAu.exe
  C:\Windows\System\jolXXAu.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\StJoDry.exe
  C:\Windows\System\StJoDry.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\PmlMePF.exe
  C:\Windows\System\PmlMePF.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\khxtNEV.exe
  C:\Windows\System\khxtNEV.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\ypJebyA.exe
  C:\Windows\System\ypJebyA.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\GupbpBP.exe
  C:\Windows\System\GupbpBP.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\QCxVMcm.exe
  C:\Windows\System\QCxVMcm.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\UwKxrAf.exe
  C:\Windows\System\UwKxrAf.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\lKuSNqp.exe
  C:\Windows\System\lKuSNqp.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\vAfGgXB.exe
  C:\Windows\System\vAfGgXB.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\BtLiGhF.exe
  C:\Windows\System\BtLiGhF.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\QCUHxYw.exe
  C:\Windows\System\QCUHxYw.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\BRXMVTa.exe
  C:\Windows\System\BRXMVTa.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\slbWvGj.exe
  C:\Windows\System\slbWvGj.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\TvEBxLe.exe
  C:\Windows\System\TvEBxLe.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\NgbJjyL.exe
  C:\Windows\System\NgbJjyL.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\BtciVfn.exe
  C:\Windows\System\BtciVfn.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\szPdsyX.exe
  C:\Windows\System\szPdsyX.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\LptJjdZ.exe
  C:\Windows\System\LptJjdZ.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\jlTYBrq.exe
  C:\Windows\System\jlTYBrq.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\rWadaFh.exe
  C:\Windows\System\rWadaFh.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\eAAzIxU.exe
  C:\Windows\System\eAAzIxU.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\mNfHxBF.exe
  C:\Windows\System\mNfHxBF.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\JViLvzm.exe
  C:\Windows\System\JViLvzm.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\iWOKGQK.exe
  C:\Windows\System\iWOKGQK.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\qceEHEY.exe
  C:\Windows\System\qceEHEY.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\ZrfJgrG.exe
  C:\Windows\System\ZrfJgrG.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\OYCBgrY.exe
  C:\Windows\System\OYCBgrY.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\GlBwkDp.exe
  C:\Windows\System\GlBwkDp.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\ltNmfXu.exe
  C:\Windows\System\ltNmfXu.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\VuSsBMP.exe
  C:\Windows\System\VuSsBMP.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\dkxTHRw.exe
  C:\Windows\System\dkxTHRw.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\qDijroi.exe
  C:\Windows\System\qDijroi.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\gPAckFW.exe
  C:\Windows\System\gPAckFW.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\HSePZoz.exe
  C:\Windows\System\HSePZoz.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\zPxOtsq.exe
  C:\Windows\System\zPxOtsq.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\nyDAJZY.exe
  C:\Windows\System\nyDAJZY.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\PEhrOQz.exe
  C:\Windows\System\PEhrOQz.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\HzUFMFT.exe
  C:\Windows\System\HzUFMFT.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\AKNxdkW.exe
  C:\Windows\System\AKNxdkW.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\HNxcdRx.exe
  C:\Windows\System\HNxcdRx.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\RHdiDDw.exe
  C:\Windows\System\RHdiDDw.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\rDEqNYs.exe
  C:\Windows\System\rDEqNYs.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\pOofUCE.exe
  C:\Windows\System\pOofUCE.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\nEwsTkA.exe
  C:\Windows\System\nEwsTkA.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\hxyZZdr.exe
  C:\Windows\System\hxyZZdr.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\tjKUFMo.exe
  C:\Windows\System\tjKUFMo.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\uMevkBF.exe
  C:\Windows\System\uMevkBF.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\ObGORXT.exe
  C:\Windows\System\ObGORXT.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\geUfUyV.exe
  C:\Windows\System\geUfUyV.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\KqAkKnN.exe
  C:\Windows\System\KqAkKnN.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\hikINtM.exe
  C:\Windows\System\hikINtM.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\bBYFKms.exe
  C:\Windows\System\bBYFKms.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\BlLInQb.exe
  C:\Windows\System\BlLInQb.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\PlhAQIR.exe
  C:\Windows\System\PlhAQIR.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\qpmNLeK.exe
  C:\Windows\System\qpmNLeK.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\DbOIvlG.exe
  C:\Windows\System\DbOIvlG.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\WUTgiAQ.exe
  C:\Windows\System\WUTgiAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\mgPXbhC.exe
  C:\Windows\System\mgPXbhC.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\VDTWLak.exe
  C:\Windows\System\VDTWLak.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\sXuSXji.exe
  C:\Windows\System\sXuSXji.exe
  2⤵
  PID:2640
- C:\Windows\System\DEumeKc.exe
  C:\Windows\System\DEumeKc.exe
  2⤵
  PID:2796
- C:\Windows\System\TcmjxYp.exe
  C:\Windows\System\TcmjxYp.exe
  2⤵
  PID:2644
- C:\Windows\System\MahKDCo.exe
  C:\Windows\System\MahKDCo.exe
  2⤵
  PID:788
- C:\Windows\System\iFCmVJc.exe
  C:\Windows\System\iFCmVJc.exe
  2⤵
  PID:1704
- C:\Windows\System\LuFjAMy.exe
  C:\Windows\System\LuFjAMy.exe
  2⤵
  PID:1252
- C:\Windows\System\crvlzeM.exe
  C:\Windows\System\crvlzeM.exe
  2⤵
  PID:2696
- C:\Windows\System\TBGtRjk.exe
  C:\Windows\System\TBGtRjk.exe
  2⤵
  PID:792
- C:\Windows\System\xhLGgXU.exe
  C:\Windows\System\xhLGgXU.exe
  2⤵
  PID:2076
- C:\Windows\System\khdQZSO.exe
  C:\Windows\System\khdQZSO.exe
  2⤵
  PID:2116
- C:\Windows\System\xkuBsat.exe
  C:\Windows\System\xkuBsat.exe
  2⤵
  PID:1056
- C:\Windows\System\JjsomFx.exe
  C:\Windows\System\JjsomFx.exe
  2⤵
  PID:1332
- C:\Windows\System\cZYaIeL.exe
  C:\Windows\System\cZYaIeL.exe
  2⤵
  PID:648
- C:\Windows\System\NVWvShz.exe
  C:\Windows\System\NVWvShz.exe
  2⤵
  PID:972
- C:\Windows\System\tRdtbAh.exe
  C:\Windows\System\tRdtbAh.exe
  2⤵
  PID:1816
- C:\Windows\System\nIdsmUO.exe
  C:\Windows\System\nIdsmUO.exe
  2⤵
  PID:2080
- C:\Windows\System\tNNGMYM.exe
  C:\Windows\System\tNNGMYM.exe
  2⤵
  PID:1860
- C:\Windows\System\tcOTnsE.exe
  C:\Windows\System\tcOTnsE.exe
  2⤵
  PID:1992
- C:\Windows\System\NriacmZ.exe
  C:\Windows\System\NriacmZ.exe
  2⤵
  PID:1776
- C:\Windows\System\GgPKvoS.exe
  C:\Windows\System\GgPKvoS.exe
  2⤵
  PID:2512
- C:\Windows\System\AHJNtuj.exe
  C:\Windows\System\AHJNtuj.exe
  2⤵
  PID:1664
- C:\Windows\System\slKKmdJ.exe
  C:\Windows\System\slKKmdJ.exe
  2⤵
  PID:2372
- C:\Windows\System\gNGARjm.exe
  C:\Windows\System\gNGARjm.exe
  2⤵
  PID:1872
- C:\Windows\System\fEdJsZM.exe
  C:\Windows\System\fEdJsZM.exe
  2⤵
  PID:1456
- C:\Windows\System\AcrvQdi.exe
  C:\Windows\System\AcrvQdi.exe
  2⤵
  PID:2604
- C:\Windows\System\iWKPInb.exe
  C:\Windows\System\iWKPInb.exe
  2⤵
  PID:276
- C:\Windows\System\RDpCBHE.exe
  C:\Windows\System\RDpCBHE.exe
  2⤵
  PID:2376
- C:\Windows\System\BnXsfji.exe
  C:\Windows\System\BnXsfji.exe
  2⤵
  PID:1720
- C:\Windows\System\eUEokPe.exe
  C:\Windows\System\eUEokPe.exe
  2⤵
  PID:2388
- C:\Windows\System\jcgsPtj.exe
  C:\Windows\System\jcgsPtj.exe
  2⤵
  PID:2480
- C:\Windows\System\cmsdWQG.exe
  C:\Windows\System\cmsdWQG.exe
  2⤵
  PID:2784
- C:\Windows\System\wDLDCBI.exe
  C:\Windows\System\wDLDCBI.exe
  2⤵
  PID:2808
- C:\Windows\System\mljFGEi.exe
  C:\Windows\System\mljFGEi.exe
  2⤵
  PID:2416
- C:\Windows\System\QcaLQqg.exe
  C:\Windows\System\QcaLQqg.exe
  2⤵
  PID:1508
- C:\Windows\System\wgVjuCx.exe
  C:\Windows\System\wgVjuCx.exe
  2⤵
  PID:600
- C:\Windows\System\TSzZrlT.exe
  C:\Windows\System\TSzZrlT.exe
  2⤵
  PID:2688
- C:\Windows\System\GwJcLiv.exe
  C:\Windows\System\GwJcLiv.exe
  2⤵
  PID:876
- C:\Windows\System\MqQvQpe.exe
  C:\Windows\System\MqQvQpe.exe
  2⤵
  PID:2400
- C:\Windows\System\RDYXHoM.exe
  C:\Windows\System\RDYXHoM.exe
  2⤵
  PID:444
- C:\Windows\System\xbSHgSZ.exe
  C:\Windows\System\xbSHgSZ.exe
  2⤵
  PID:2352
- C:\Windows\System\VdBijbY.exe
  C:\Windows\System\VdBijbY.exe
  2⤵
  PID:2812
- C:\Windows\System\WLazAUY.exe
  C:\Windows\System\WLazAUY.exe
  2⤵
  PID:1708
- C:\Windows\System\WePwCwN.exe
  C:\Windows\System\WePwCwN.exe
  2⤵
  PID:880
- C:\Windows\System\FxUCNhu.exe
  C:\Windows\System\FxUCNhu.exe
  2⤵
  PID:940
- C:\Windows\System\ynGlhgH.exe
  C:\Windows\System\ynGlhgH.exe
  2⤵
  PID:1196
- C:\Windows\System\alAiyRT.exe
  C:\Windows\System\alAiyRT.exe
  2⤵
  PID:2708
- C:\Windows\System\GKOdeWv.exe
  C:\Windows\System\GKOdeWv.exe
  2⤵
  PID:3088
- C:\Windows\System\NJrsuRY.exe
  C:\Windows\System\NJrsuRY.exe
  2⤵
  PID:3104
- C:\Windows\System\dxliGjN.exe
  C:\Windows\System\dxliGjN.exe
  2⤵
  PID:3128
- C:\Windows\System\ZjMwNDw.exe
  C:\Windows\System\ZjMwNDw.exe
  2⤵
  PID:3144
- C:\Windows\System\TRfGXPD.exe
  C:\Windows\System\TRfGXPD.exe
  2⤵
  PID:3168
- C:\Windows\System\gWAYXSY.exe
  C:\Windows\System\gWAYXSY.exe
  2⤵
  PID:3184
- C:\Windows\System\GeRJfLK.exe
  C:\Windows\System\GeRJfLK.exe
  2⤵
  PID:3208
- C:\Windows\System\CXCbZcy.exe
  C:\Windows\System\CXCbZcy.exe
  2⤵
  PID:3224
- C:\Windows\System\bSGRamr.exe
  C:\Windows\System\bSGRamr.exe
  2⤵
  PID:3248
- C:\Windows\System\AcOvMLi.exe
  C:\Windows\System\AcOvMLi.exe
  2⤵
  PID:3264
- C:\Windows\System\pLKFFnr.exe
  C:\Windows\System\pLKFFnr.exe
  2⤵
  PID:3288
- C:\Windows\System\mbzHVPR.exe
  C:\Windows\System\mbzHVPR.exe
  2⤵
  PID:3308
- C:\Windows\System\XwOGCcu.exe
  C:\Windows\System\XwOGCcu.exe
  2⤵
  PID:3328
- C:\Windows\System\SvQgYKL.exe
  C:\Windows\System\SvQgYKL.exe
  2⤵
  PID:3348
- C:\Windows\System\agEzWgn.exe
  C:\Windows\System\agEzWgn.exe
  2⤵
  PID:3368
- C:\Windows\System\LAtKLCJ.exe
  C:\Windows\System\LAtKLCJ.exe
  2⤵
  PID:3384
- C:\Windows\System\yBLbAtq.exe
  C:\Windows\System\yBLbAtq.exe
  2⤵
  PID:3404
- C:\Windows\System\kYuHTKa.exe
  C:\Windows\System\kYuHTKa.exe
  2⤵
  PID:3424
- C:\Windows\System\RwGswDC.exe
  C:\Windows\System\RwGswDC.exe
  2⤵
  PID:3444
- C:\Windows\System\lOzkDNm.exe
  C:\Windows\System\lOzkDNm.exe
  2⤵
  PID:3464
- C:\Windows\System\NZULSGI.exe
  C:\Windows\System\NZULSGI.exe
  2⤵
  PID:3484
- C:\Windows\System\cWmdbRL.exe
  C:\Windows\System\cWmdbRL.exe
  2⤵
  PID:3504
- C:\Windows\System\gkraTFT.exe
  C:\Windows\System\gkraTFT.exe
  2⤵
  PID:3528
- C:\Windows\System\BWrbsfC.exe
  C:\Windows\System\BWrbsfC.exe
  2⤵
  PID:3548
- C:\Windows\System\yzuHmGq.exe
  C:\Windows\System\yzuHmGq.exe
  2⤵
  PID:3568
- C:\Windows\System\cXnYMig.exe
  C:\Windows\System\cXnYMig.exe
  2⤵
  PID:3584
- C:\Windows\System\HsijLNK.exe
  C:\Windows\System\HsijLNK.exe
  2⤵
  PID:3604
- C:\Windows\System\FZYMJsO.exe
  C:\Windows\System\FZYMJsO.exe
  2⤵
  PID:3624
- C:\Windows\System\xgOQBoh.exe
  C:\Windows\System\xgOQBoh.exe
  2⤵
  PID:3648
- C:\Windows\System\yGPMnbK.exe
  C:\Windows\System\yGPMnbK.exe
  2⤵
  PID:3664
- C:\Windows\System\SydlgFa.exe
  C:\Windows\System\SydlgFa.exe
  2⤵
  PID:3688
- C:\Windows\System\iqhefAY.exe
  C:\Windows\System\iqhefAY.exe
  2⤵
  PID:3708
- C:\Windows\System\uFJAGsT.exe
  C:\Windows\System\uFJAGsT.exe
  2⤵
  PID:3728
- C:\Windows\System\MEiYmAJ.exe
  C:\Windows\System\MEiYmAJ.exe
  2⤵
  PID:3748
- C:\Windows\System\IUAsBug.exe
  C:\Windows\System\IUAsBug.exe
  2⤵
  PID:3768
- C:\Windows\System\oFMDrKd.exe
  C:\Windows\System\oFMDrKd.exe
  2⤵
  PID:3784
- C:\Windows\System\SEHFmlq.exe
  C:\Windows\System\SEHFmlq.exe
  2⤵
  PID:3804
- C:\Windows\System\GPxYpnc.exe
  C:\Windows\System\GPxYpnc.exe
  2⤵
  PID:3824
- C:\Windows\System\RjyiFIo.exe
  C:\Windows\System\RjyiFIo.exe
  2⤵
  PID:3840
- C:\Windows\System\PMSbCuB.exe
  C:\Windows\System\PMSbCuB.exe
  2⤵
  PID:3864
- C:\Windows\System\FIAUyUO.exe
  C:\Windows\System\FIAUyUO.exe
  2⤵
  PID:3880
- C:\Windows\System\QtTOaKr.exe
  C:\Windows\System\QtTOaKr.exe
  2⤵
  PID:3904
- C:\Windows\System\dySydyq.exe
  C:\Windows\System\dySydyq.exe
  2⤵
  PID:3928
- C:\Windows\System\wFTCEEX.exe
  C:\Windows\System\wFTCEEX.exe
  2⤵
  PID:3948
- C:\Windows\System\mDPraQM.exe
  C:\Windows\System\mDPraQM.exe
  2⤵
  PID:3968
- C:\Windows\System\hhyOOwt.exe
  C:\Windows\System\hhyOOwt.exe
  2⤵
  PID:3984
- C:\Windows\System\ELutPRY.exe
  C:\Windows\System\ELutPRY.exe
  2⤵
  PID:4008
- C:\Windows\System\HcvwloK.exe
  C:\Windows\System\HcvwloK.exe
  2⤵
  PID:4024
- C:\Windows\System\qIepWbV.exe
  C:\Windows\System\qIepWbV.exe
  2⤵
  PID:4048
- C:\Windows\System\gwwrtEl.exe
  C:\Windows\System\gwwrtEl.exe
  2⤵
  PID:4064
- C:\Windows\System\eQKXmPl.exe
  C:\Windows\System\eQKXmPl.exe
  2⤵
  PID:4088
- C:\Windows\System\hVnGtZn.exe
  C:\Windows\System\hVnGtZn.exe
  2⤵
  PID:2472
- C:\Windows\System\dvbYsAB.exe
  C:\Windows\System\dvbYsAB.exe
  2⤵
  PID:2276
- C:\Windows\System\KfTUuOq.exe
  C:\Windows\System\KfTUuOq.exe
  2⤵
  PID:2908
- C:\Windows\System\EgDUDBI.exe
  C:\Windows\System\EgDUDBI.exe
  2⤵
  PID:2984
- C:\Windows\System\DUQbjmq.exe
  C:\Windows\System\DUQbjmq.exe
  2⤵
  PID:2204
- C:\Windows\System\DgDTHlM.exe
  C:\Windows\System\DgDTHlM.exe
  2⤵
  PID:2856
- C:\Windows\System\ZAfTkZS.exe
  C:\Windows\System\ZAfTkZS.exe
  2⤵
  PID:1432
- C:\Windows\System\UUxxnBI.exe
  C:\Windows\System\UUxxnBI.exe
  2⤵
  PID:2868
- C:\Windows\System\gsLemTy.exe
  C:\Windows\System\gsLemTy.exe
  2⤵
  PID:2292
- C:\Windows\System\KngSIkL.exe
  C:\Windows\System\KngSIkL.exe
  2⤵
  PID:1340
- C:\Windows\System\KzrckEw.exe
  C:\Windows\System\KzrckEw.exe
  2⤵
  PID:1088
- C:\Windows\System\eDPSRjy.exe
  C:\Windows\System\eDPSRjy.exe
  2⤵
  PID:2608
- C:\Windows\System\cWRKcKp.exe
  C:\Windows\System\cWRKcKp.exe
  2⤵
  PID:2364
- C:\Windows\System\dcQdUCp.exe
  C:\Windows\System\dcQdUCp.exe
  2⤵
  PID:3076
- C:\Windows\System\jxdfVnV.exe
  C:\Windows\System\jxdfVnV.exe
  2⤵
  PID:3096
- C:\Windows\System\LiCNmhN.exe
  C:\Windows\System\LiCNmhN.exe
  2⤵
  PID:2020
- C:\Windows\System\DCVRpRf.exe
  C:\Windows\System\DCVRpRf.exe
  2⤵
  PID:3164
- C:\Windows\System\WhEnKqM.exe
  C:\Windows\System\WhEnKqM.exe
  2⤵
  PID:3204
- C:\Windows\System\PngKQUi.exe
  C:\Windows\System\PngKQUi.exe
  2⤵
  PID:3240
- C:\Windows\System\kDHVlIR.exe
  C:\Windows\System\kDHVlIR.exe
  2⤵
  PID:3276
- C:\Windows\System\kDdFlcS.exe
  C:\Windows\System\kDdFlcS.exe
  2⤵
  PID:3260
- C:\Windows\System\sBtIHjZ.exe
  C:\Windows\System\sBtIHjZ.exe
  2⤵
  PID:3356
- C:\Windows\System\sjstvQC.exe
  C:\Windows\System\sjstvQC.exe
  2⤵
  PID:3344
- C:\Windows\System\aNdKXxA.exe
  C:\Windows\System\aNdKXxA.exe
  2⤵
  PID:3396
- C:\Windows\System\hgRkwWH.exe
  C:\Windows\System\hgRkwWH.exe
  2⤵
  PID:3436
- C:\Windows\System\hcVWsPh.exe
  C:\Windows\System\hcVWsPh.exe
  2⤵
  PID:3480
- C:\Windows\System\qkvoMZn.exe
  C:\Windows\System\qkvoMZn.exe
  2⤵
  PID:3512
- C:\Windows\System\AyqhMKe.exe
  C:\Windows\System\AyqhMKe.exe
  2⤵
  PID:3500
- C:\Windows\System\TcBdWOB.exe
  C:\Windows\System\TcBdWOB.exe
  2⤵
  PID:3560
- C:\Windows\System\DQDbzLs.exe
  C:\Windows\System\DQDbzLs.exe
  2⤵
  PID:3592
- C:\Windows\System\qNcvQiq.exe
  C:\Windows\System\qNcvQiq.exe
  2⤵
  PID:3576
- C:\Windows\System\LRbuDhJ.exe
  C:\Windows\System\LRbuDhJ.exe
  2⤵
  PID:3620
- C:\Windows\System\WiTJEfG.exe
  C:\Windows\System\WiTJEfG.exe
  2⤵
  PID:3680
- C:\Windows\System\ZvdBQoc.exe
  C:\Windows\System\ZvdBQoc.exe
  2⤵
  PID:3700
- C:\Windows\System\BFQsElZ.exe
  C:\Windows\System\BFQsElZ.exe
  2⤵
  PID:3760
- C:\Windows\System\PcbWtxT.exe
  C:\Windows\System\PcbWtxT.exe
  2⤵
  PID:3792
- C:\Windows\System\DPawmDJ.exe
  C:\Windows\System\DPawmDJ.exe
  2⤵
  PID:3836
- C:\Windows\System\EAKyjNM.exe
  C:\Windows\System\EAKyjNM.exe
  2⤵
  PID:3876
- C:\Windows\System\MvApskl.exe
  C:\Windows\System\MvApskl.exe
  2⤵
  PID:3896
- C:\Windows\System\WDHIUlr.exe
  C:\Windows\System\WDHIUlr.exe
  2⤵
  PID:3940
- C:\Windows\System\bKrCSAb.exe
  C:\Windows\System\bKrCSAb.exe
  2⤵
  PID:4004
- C:\Windows\System\GqdBhJy.exe
  C:\Windows\System\GqdBhJy.exe
  2⤵
  PID:4040
- C:\Windows\System\jJoYGTm.exe
  C:\Windows\System\jJoYGTm.exe
  2⤵
  PID:4080
- C:\Windows\System\exdHokB.exe
  C:\Windows\System\exdHokB.exe
  2⤵
  PID:1748
- C:\Windows\System\czywWJs.exe
  C:\Windows\System\czywWJs.exe
  2⤵
  PID:2216
- C:\Windows\System\ThqQbzB.exe
  C:\Windows\System\ThqQbzB.exe
  2⤵
  PID:2072
- C:\Windows\System\KVuGLwB.exe
  C:\Windows\System\KVuGLwB.exe
  2⤵
  PID:2920
- C:\Windows\System\EfrTEmQ.exe
  C:\Windows\System\EfrTEmQ.exe
  2⤵
  PID:564
- C:\Windows\System\hPFWzvI.exe
  C:\Windows\System\hPFWzvI.exe
  2⤵
  PID:2100
- C:\Windows\System\omrblHH.exe
  C:\Windows\System\omrblHH.exe
  2⤵
  PID:2304
- C:\Windows\System\vmrXRch.exe
  C:\Windows\System\vmrXRch.exe
  2⤵
  PID:2052
- C:\Windows\System\oxhmZWm.exe
  C:\Windows\System\oxhmZWm.exe
  2⤵
  PID:2096
- C:\Windows\System\LWDRRFB.exe
  C:\Windows\System\LWDRRFB.exe
  2⤵
  PID:3140
- C:\Windows\System\qbgkNdh.exe
  C:\Windows\System\qbgkNdh.exe
  2⤵
  PID:1552
- C:\Windows\System\sbQglDb.exe
  C:\Windows\System\sbQglDb.exe
  2⤵
  PID:3236
- C:\Windows\System\XgNVLZV.exe
  C:\Windows\System\XgNVLZV.exe
  2⤵
  PID:3112
- C:\Windows\System\UHjXUFZ.exe
  C:\Windows\System\UHjXUFZ.exe
  2⤵
  PID:3180
- C:\Windows\System\JsMPmBR.exe
  C:\Windows\System\JsMPmBR.exe
  2⤵
  PID:3472
- C:\Windows\System\JWKsnUD.exe
  C:\Windows\System\JWKsnUD.exe
  2⤵
  PID:3544
- C:\Windows\System\hMfMOWI.exe
  C:\Windows\System\hMfMOWI.exe
  2⤵
  PID:3612
- C:\Windows\System\cELhZsQ.exe
  C:\Windows\System\cELhZsQ.exe
  2⤵
  PID:320
- C:\Windows\System\hmuOHoH.exe
  C:\Windows\System\hmuOHoH.exe
  2⤵
  PID:3340
- C:\Windows\System\GXrSIdM.exe
  C:\Windows\System\GXrSIdM.exe
  2⤵
  PID:3440
- C:\Windows\System\GLiBAQY.exe
  C:\Windows\System\GLiBAQY.exe
  2⤵
  PID:3872
- C:\Windows\System\JYjBKsX.exe
  C:\Windows\System\JYjBKsX.exe
  2⤵
  PID:3632
- C:\Windows\System\EZMDidt.exe
  C:\Windows\System\EZMDidt.exe
  2⤵
  PID:3724
- C:\Windows\System\ZIbULxA.exe
  C:\Windows\System\ZIbULxA.exe
  2⤵
  PID:3776
- C:\Windows\System\pxJvcDn.exe
  C:\Windows\System\pxJvcDn.exe
  2⤵
  PID:3900
- C:\Windows\System\TaKsIto.exe
  C:\Windows\System\TaKsIto.exe
  2⤵
  PID:3960
- C:\Windows\System\mbYzipL.exe
  C:\Windows\System\mbYzipL.exe
  2⤵
  PID:4020
- C:\Windows\System\sqGmEDA.exe
  C:\Windows\System\sqGmEDA.exe
  2⤵
  PID:2636
- C:\Windows\System\mfCIpiv.exe
  C:\Windows\System\mfCIpiv.exe
  2⤵
  PID:3056
- C:\Windows\System\XnbUEZm.exe
  C:\Windows\System\XnbUEZm.exe
  2⤵
  PID:900
- C:\Windows\System\lqZjbDT.exe
  C:\Windows\System\lqZjbDT.exe
  2⤵
  PID:2768
- C:\Windows\System\nyYzMNG.exe
  C:\Windows\System\nyYzMNG.exe
  2⤵
  PID:3200
- C:\Windows\System\tsPIhOj.exe
  C:\Windows\System\tsPIhOj.exe
  2⤵
  PID:4016
- C:\Windows\System\xzOgAUT.exe
  C:\Windows\System\xzOgAUT.exe
  2⤵
  PID:1928
- C:\Windows\System\UGfVAzm.exe
  C:\Windows\System\UGfVAzm.exe
  2⤵
  PID:3216
- C:\Windows\System\qHXsUtE.exe
  C:\Windows\System\qHXsUtE.exe
  2⤵
  PID:1504
- C:\Windows\System\RjMcxYV.exe
  C:\Windows\System\RjMcxYV.exe
  2⤵
  PID:3392
- C:\Windows\System\nbSNJeW.exe
  C:\Windows\System\nbSNJeW.exe
  2⤵
  PID:3256
- C:\Windows\System\cDYmtUy.exe
  C:\Windows\System\cDYmtUy.exe
  2⤵
  PID:1636
- C:\Windows\System\GgRlsPW.exe
  C:\Windows\System\GgRlsPW.exe
  2⤵
  PID:3284
- C:\Windows\System\MdsNzoy.exe
  C:\Windows\System\MdsNzoy.exe
  2⤵
  PID:3580
- C:\Windows\System\ibUfWJx.exe
  C:\Windows\System\ibUfWJx.exe
  2⤵
  PID:2396
- C:\Windows\System\RgliXSu.exe
  C:\Windows\System\RgliXSu.exe
  2⤵
  PID:3744
- C:\Windows\System\HYsNqFL.exe
  C:\Windows\System\HYsNqFL.exe
  2⤵
  PID:3452
- C:\Windows\System\QmmwSVd.exe
  C:\Windows\System\QmmwSVd.exe
  2⤵
  PID:2844
- C:\Windows\System\WabxmFH.exe
  C:\Windows\System\WabxmFH.exe
  2⤵
  PID:3684
- C:\Windows\System\RaXCHOd.exe
  C:\Windows\System\RaXCHOd.exe
  2⤵
  PID:3796
- C:\Windows\System\CNfJSxr.exe
  C:\Windows\System\CNfJSxr.exe
  2⤵
  PID:2892
- C:\Windows\System\vOrhfPl.exe
  C:\Windows\System\vOrhfPl.exe
  2⤵
  PID:4044
- C:\Windows\System\gwqYzvR.exe
  C:\Windows\System\gwqYzvR.exe
  2⤵
  PID:2172
- C:\Windows\System\oItwITC.exe
  C:\Windows\System\oItwITC.exe
  2⤵
  PID:4076
- C:\Windows\System\hJxhIWr.exe
  C:\Windows\System\hJxhIWr.exe
  2⤵
  PID:844
- C:\Windows\System\lqSIkUX.exe
  C:\Windows\System\lqSIkUX.exe
  2⤵
  PID:2776
- C:\Windows\System\ofCphOW.exe
  C:\Windows\System\ofCphOW.exe
  2⤵
  PID:2684
- C:\Windows\System\PnSeqtF.exe
  C:\Windows\System\PnSeqtF.exe
  2⤵
  PID:2748
- C:\Windows\System\uAAcwrX.exe
  C:\Windows\System\uAAcwrX.exe
  2⤵
  PID:2704
- C:\Windows\System\JihsrBQ.exe
  C:\Windows\System\JihsrBQ.exe
  2⤵
  PID:344
- C:\Windows\System\BKqVCRz.exe
  C:\Windows\System\BKqVCRz.exe
  2⤵
  PID:1616
- C:\Windows\System\PXHBDxA.exe
  C:\Windows\System\PXHBDxA.exe
  2⤵
  PID:2772
- C:\Windows\System\NtfxIZH.exe
  C:\Windows\System\NtfxIZH.exe
  2⤵
  PID:3336
- C:\Windows\System\NxgqPSr.exe
  C:\Windows\System\NxgqPSr.exe
  2⤵
  PID:3460
- C:\Windows\System\cKYDOJh.exe
  C:\Windows\System\cKYDOJh.exe
  2⤵
  PID:1796
- C:\Windows\System\OufZSFg.exe
  C:\Windows\System\OufZSFg.exe
  2⤵
  PID:576
- C:\Windows\System\IOZUkoF.exe
  C:\Windows\System\IOZUkoF.exe
  2⤵
  PID:1276
- C:\Windows\System\AtZHQyO.exe
  C:\Windows\System\AtZHQyO.exe
  2⤵
  PID:2128
- C:\Windows\System\NswYHMH.exe
  C:\Windows\System\NswYHMH.exe
  2⤵
  PID:2240
- C:\Windows\System\YNsoXjR.exe
  C:\Windows\System\YNsoXjR.exe
  2⤵
  PID:4036
- C:\Windows\System\jsMbTQG.exe
  C:\Windows\System\jsMbTQG.exe
  2⤵
  PID:684
- C:\Windows\System\UyMPiof.exe
  C:\Windows\System\UyMPiof.exe
  2⤵
  PID:2780
- C:\Windows\System\sbxnTVc.exe
  C:\Windows\System\sbxnTVc.exe
  2⤵
  PID:3280
- C:\Windows\System\JHygUdR.exe
  C:\Windows\System\JHygUdR.exe
  2⤵
  PID:2164
- C:\Windows\System\gNmaIOp.exe
  C:\Windows\System\gNmaIOp.exe
  2⤵
  PID:3156
- C:\Windows\System\tcENFYK.exe
  C:\Windows\System\tcENFYK.exe
  2⤵
  PID:3524
- C:\Windows\System\XkNHJtE.exe
  C:\Windows\System\XkNHJtE.exe
  2⤵
  PID:3556
- C:\Windows\System\zmsGedH.exe
  C:\Windows\System\zmsGedH.exe
  2⤵
  PID:3936
- C:\Windows\System\CDAOAgl.exe
  C:\Windows\System\CDAOAgl.exe
  2⤵
  PID:2536
- C:\Windows\System\hhylESH.exe
  C:\Windows\System\hhylESH.exe
  2⤵
  PID:604
- C:\Windows\System\ihiXZNf.exe
  C:\Windows\System\ihiXZNf.exe
  2⤵
  PID:2928
- C:\Windows\System\KrgSPSE.exe
  C:\Windows\System\KrgSPSE.exe
  2⤵
  PID:2624
- C:\Windows\System\tnPfhIM.exe
  C:\Windows\System\tnPfhIM.exe
  2⤵
  PID:3364
- C:\Windows\System\jTMSBoI.exe
  C:\Windows\System\jTMSBoI.exe
  2⤵
  PID:992
- C:\Windows\System\MPIDoTZ.exe
  C:\Windows\System\MPIDoTZ.exe
  2⤵
  PID:3456
- C:\Windows\System\sbKPHzp.exe
  C:\Windows\System\sbKPHzp.exe
  2⤵
  PID:2208
- C:\Windows\System\KfGTOrr.exe
  C:\Windows\System\KfGTOrr.exe
  2⤵
  PID:2852
- C:\Windows\System\aZjbYGS.exe
  C:\Windows\System\aZjbYGS.exe
  2⤵
  PID:1316
- C:\Windows\System\zQylTCo.exe
  C:\Windows\System\zQylTCo.exe
  2⤵
  PID:1984
- C:\Windows\System\lXYJEif.exe
  C:\Windows\System\lXYJEif.exe
  2⤵
  PID:2296
- C:\Windows\System\EFFMhuR.exe
  C:\Windows\System\EFFMhuR.exe
  2⤵
  PID:2176
- C:\Windows\System\TMlgEgK.exe
  C:\Windows\System\TMlgEgK.exe
  2⤵
  PID:1732
- C:\Windows\System\fwEaHyu.exe
  C:\Windows\System\fwEaHyu.exe
  2⤵
  PID:1652
- C:\Windows\System\MTuRqFB.exe
  C:\Windows\System\MTuRqFB.exe
  2⤵
  PID:4100
- C:\Windows\System\oiZDoEO.exe
  C:\Windows\System\oiZDoEO.exe
  2⤵
  PID:4120
- C:\Windows\System\plkZlsN.exe
  C:\Windows\System\plkZlsN.exe
  2⤵
  PID:4156
- C:\Windows\System\NvCcbYu.exe
  C:\Windows\System\NvCcbYu.exe
  2⤵
  PID:4184
- C:\Windows\System\iygaJRz.exe
  C:\Windows\System\iygaJRz.exe
  2⤵
  PID:4200
- C:\Windows\System\BjfSKvj.exe
  C:\Windows\System\BjfSKvj.exe
  2⤵
  PID:4216
- C:\Windows\System\DAmKFkg.exe
  C:\Windows\System\DAmKFkg.exe
  2⤵
  PID:4236
- C:\Windows\System\TTppubo.exe
  C:\Windows\System\TTppubo.exe
  2⤵
  PID:4252
- C:\Windows\System\TTUZzSW.exe
  C:\Windows\System\TTUZzSW.exe
  2⤵
  PID:4272
- C:\Windows\System\crPsqKv.exe
  C:\Windows\System\crPsqKv.exe
  2⤵
  PID:4288
- C:\Windows\System\HPoYJQw.exe
  C:\Windows\System\HPoYJQw.exe
  2⤵
  PID:4308
- C:\Windows\System\OKaTpju.exe
  C:\Windows\System\OKaTpju.exe
  2⤵
  PID:4324
- C:\Windows\System\YWrsnCd.exe
  C:\Windows\System\YWrsnCd.exe
  2⤵
  PID:4344
- C:\Windows\System\dVvUtwC.exe
  C:\Windows\System\dVvUtwC.exe
  2⤵
  PID:4364
- C:\Windows\System\itkPOfQ.exe
  C:\Windows\System\itkPOfQ.exe
  2⤵
  PID:4384
- C:\Windows\System\EDpOqwg.exe
  C:\Windows\System\EDpOqwg.exe
  2⤵
  PID:4404
- C:\Windows\System\veiyFCi.exe
  C:\Windows\System\veiyFCi.exe
  2⤵
  PID:4428
- C:\Windows\System\oXUIhdN.exe
  C:\Windows\System\oXUIhdN.exe
  2⤵
  PID:4444
- C:\Windows\System\WbzaUjJ.exe
  C:\Windows\System\WbzaUjJ.exe
  2⤵
  PID:4460
- C:\Windows\System\ppsgUPA.exe
  C:\Windows\System\ppsgUPA.exe
  2⤵
  PID:4516
- C:\Windows\System\QqdUlVq.exe
  C:\Windows\System\QqdUlVq.exe
  2⤵
  PID:4532
- C:\Windows\System\aCRuKKN.exe
  C:\Windows\System\aCRuKKN.exe
  2⤵
  PID:4548
- C:\Windows\System\xEWwmMG.exe
  C:\Windows\System\xEWwmMG.exe
  2⤵
  PID:4564
- C:\Windows\System\JvDgruT.exe
  C:\Windows\System\JvDgruT.exe
  2⤵
  PID:4580
- C:\Windows\System\tXQePkn.exe
  C:\Windows\System\tXQePkn.exe
  2⤵
  PID:4600
- C:\Windows\System\qSNGxJR.exe
  C:\Windows\System\qSNGxJR.exe
  2⤵
  PID:4616
- C:\Windows\System\HCCDnBN.exe
  C:\Windows\System\HCCDnBN.exe
  2⤵
  PID:4652
- C:\Windows\System\RexHKkA.exe
  C:\Windows\System\RexHKkA.exe
  2⤵
  PID:4672
- C:\Windows\System\vBKhrpL.exe
  C:\Windows\System\vBKhrpL.exe
  2⤵
  PID:4688
- C:\Windows\System\zGMUerw.exe
  C:\Windows\System\zGMUerw.exe
  2⤵
  PID:4704
- C:\Windows\System\sijtaNu.exe
  C:\Windows\System\sijtaNu.exe
  2⤵
  PID:4732
- C:\Windows\System\PajXUEM.exe
  C:\Windows\System\PajXUEM.exe
  2⤵
  PID:4752
- C:\Windows\System\trRghaA.exe
  C:\Windows\System\trRghaA.exe
  2⤵
  PID:4768
- C:\Windows\System\QoVkQbG.exe
  C:\Windows\System\QoVkQbG.exe
  2⤵
  PID:4788
- C:\Windows\System\PvXQQFf.exe
  C:\Windows\System\PvXQQFf.exe
  2⤵
  PID:4804
- C:\Windows\System\rXpvuBQ.exe
  C:\Windows\System\rXpvuBQ.exe
  2⤵
  PID:4820
- C:\Windows\System\sTYsien.exe
  C:\Windows\System\sTYsien.exe
  2⤵
  PID:4840
- C:\Windows\System\RsMqLPT.exe
  C:\Windows\System\RsMqLPT.exe
  2⤵
  PID:4856
- C:\Windows\System\YrbSwsQ.exe
  C:\Windows\System\YrbSwsQ.exe
  2⤵
  PID:4872
- C:\Windows\System\HkHUuRh.exe
  C:\Windows\System\HkHUuRh.exe
  2⤵
  PID:4888
- C:\Windows\System\VorRNUF.exe
  C:\Windows\System\VorRNUF.exe
  2⤵
  PID:4908
- C:\Windows\System\qgqfITk.exe
  C:\Windows\System\qgqfITk.exe
  2⤵
  PID:4928
- C:\Windows\System\EEaHuca.exe
  C:\Windows\System\EEaHuca.exe
  2⤵
  PID:4948
- C:\Windows\System\VkMiXxp.exe
  C:\Windows\System\VkMiXxp.exe
  2⤵
  PID:4968
- C:\Windows\System\QRRnHPF.exe
  C:\Windows\System\QRRnHPF.exe
  2⤵
  PID:4984
- C:\Windows\System\BbfBYKt.exe
  C:\Windows\System\BbfBYKt.exe
  2⤵
  PID:5004
- C:\Windows\System\MtdiJtS.exe
  C:\Windows\System\MtdiJtS.exe
  2⤵
  PID:5024
- C:\Windows\System\nxtuoDi.exe
  C:\Windows\System\nxtuoDi.exe
  2⤵
  PID:5040
- C:\Windows\System\kQerVyF.exe
  C:\Windows\System\kQerVyF.exe
  2⤵
  PID:5056
- C:\Windows\System\Wkrmncr.exe
  C:\Windows\System\Wkrmncr.exe
  2⤵
  PID:1524
- C:\Windows\System\vmcqGQt.exe
  C:\Windows\System\vmcqGQt.exe
  2⤵
  PID:4132
- C:\Windows\System\rudpdFK.exe
  C:\Windows\System\rudpdFK.exe
  2⤵
  PID:4056
- C:\Windows\System\aPTXzuz.exe
  C:\Windows\System\aPTXzuz.exe
  2⤵
  PID:2184
- C:\Windows\System\lfNSijE.exe
  C:\Windows\System\lfNSijE.exe
  2⤵
  PID:4164
- C:\Windows\System\kLTegpF.exe
  C:\Windows\System\kLTegpF.exe
  2⤵
  PID:4152
- C:\Windows\System\JOHRUSh.exe
  C:\Windows\System\JOHRUSh.exe
  2⤵
  PID:4232
- C:\Windows\System\bkTxmHV.exe
  C:\Windows\System\bkTxmHV.exe
  2⤵
  PID:4336
- C:\Windows\System\RlIMJEI.exe
  C:\Windows\System\RlIMJEI.exe
  2⤵
  PID:4304
- C:\Windows\System\mXCjOqb.exe
  C:\Windows\System\mXCjOqb.exe
  2⤵
  PID:4420
- C:\Windows\System\nqUhMPy.exe
  C:\Windows\System\nqUhMPy.exe
  2⤵
  PID:4456
- C:\Windows\System\JUDKiXC.exe
  C:\Windows\System\JUDKiXC.exe
  2⤵
  PID:4280
- C:\Windows\System\PJUtGxO.exe
  C:\Windows\System\PJUtGxO.exe
  2⤵
  PID:4400
- C:\Windows\System\YMEIUWT.exe
  C:\Windows\System\YMEIUWT.exe
  2⤵
  PID:4436
- C:\Windows\System\nxwYogO.exe
  C:\Windows\System\nxwYogO.exe
  2⤵
  PID:4524
- C:\Windows\System\miJPJci.exe
  C:\Windows\System\miJPJci.exe
  2⤵
  PID:4592
- C:\Windows\System\mUjDgBi.exe
  C:\Windows\System\mUjDgBi.exe
  2⤵
  PID:4648
- C:\Windows\System\QzspvAW.exe
  C:\Windows\System\QzspvAW.exe
  2⤵
  PID:4684
- C:\Windows\System\VxwjVSs.exe
  C:\Windows\System\VxwjVSs.exe
  2⤵
  PID:4728
- C:\Windows\System\AEvkkLp.exe
  C:\Windows\System\AEvkkLp.exe
  2⤵
  PID:4496
- C:\Windows\System\WlChHjr.exe
  C:\Windows\System\WlChHjr.exe
  2⤵
  PID:4828
- C:\Windows\System\SYIydSf.exe
  C:\Windows\System\SYIydSf.exe
  2⤵
  PID:4896
- C:\Windows\System\xrUYSEo.exe
  C:\Windows\System\xrUYSEo.exe
  2⤵
  PID:4544
- C:\Windows\System\KIqPwqu.exe
  C:\Windows\System\KIqPwqu.exe
  2⤵
  PID:4936
- C:\Windows\System\AIWTdDY.exe
  C:\Windows\System\AIWTdDY.exe
  2⤵
  PID:4976
- C:\Windows\System\xPYdImB.exe
  C:\Windows\System\xPYdImB.exe
  2⤵
  PID:5012
- C:\Windows\System\emIERMc.exe
  C:\Windows\System\emIERMc.exe
  2⤵
  PID:4992
- C:\Windows\System\dLhlDTJ.exe
  C:\Windows\System\dLhlDTJ.exe
  2⤵
  PID:4776
- C:\Windows\System\sNWwhDN.exe
  C:\Windows\System\sNWwhDN.exe
  2⤵
  PID:4784
- C:\Windows\System\ubbkcqn.exe
  C:\Windows\System\ubbkcqn.exe
  2⤵
  PID:4884
- C:\Windows\System\iWrNjVZ.exe
  C:\Windows\System\iWrNjVZ.exe
  2⤵
  PID:4960
- C:\Windows\System\IMoeicV.exe
  C:\Windows\System\IMoeicV.exe
  2⤵
  PID:5072
- C:\Windows\System\LnGlYdA.exe
  C:\Windows\System\LnGlYdA.exe
  2⤵
  PID:5092
- C:\Windows\System\AAKxjes.exe
  C:\Windows\System\AAKxjes.exe
  2⤵
  PID:5112
- C:\Windows\System\DuIZfNi.exe
  C:\Windows\System\DuIZfNi.exe
  2⤵
  PID:3616
- C:\Windows\System\QDlMYLA.exe
  C:\Windows\System\QDlMYLA.exe
  2⤵
  PID:3160
- C:\Windows\System\emzIgWf.exe
  C:\Windows\System\emzIgWf.exe
  2⤵
  PID:4224
- C:\Windows\System\Brtimpg.exe
  C:\Windows\System\Brtimpg.exe
  2⤵
  PID:4340
- C:\Windows\System\iqWhNPd.exe
  C:\Windows\System\iqWhNPd.exe
  2⤵
  PID:4244
- C:\Windows\System\LaIEcfP.exe
  C:\Windows\System\LaIEcfP.exe
  2⤵
  PID:4172
- C:\Windows\System\qNpZicU.exe
  C:\Windows\System\qNpZicU.exe
  2⤵
  PID:4356
- C:\Windows\System\GeTDooR.exe
  C:\Windows\System\GeTDooR.exe
  2⤵
  PID:4588
- C:\Windows\System\QjiUcVD.exe
  C:\Windows\System\QjiUcVD.exe
  2⤵
  PID:4680
- C:\Windows\System\KYwkKKr.exe
  C:\Windows\System\KYwkKKr.exe
  2⤵
  PID:4480
- C:\Windows\System\UUJGCEn.exe
  C:\Windows\System\UUJGCEn.exe
  2⤵
  PID:4716
- C:\Windows\System\iXcowcl.exe
  C:\Windows\System\iXcowcl.exe
  2⤵
  PID:4720
- C:\Windows\System\RhuNECJ.exe
  C:\Windows\System\RhuNECJ.exe
  2⤵
  PID:4800
- C:\Windows\System\secIcaj.exe
  C:\Windows\System\secIcaj.exe
  2⤵
  PID:5048
- C:\Windows\System\GIDJAUj.exe
  C:\Windows\System\GIDJAUj.exe
  2⤵
  PID:4664
- C:\Windows\System\KkPjzFK.exe
  C:\Windows\System\KkPjzFK.exe
  2⤵
  PID:4748
- C:\Windows\System\sZEdXdE.exe
  C:\Windows\System\sZEdXdE.exe
  2⤵
  PID:4780
- C:\Windows\System\MlFNHKo.exe
  C:\Windows\System\MlFNHKo.exe
  2⤵
  PID:4848
- C:\Windows\System\fNEUdsx.exe
  C:\Windows\System\fNEUdsx.exe
  2⤵
  PID:5104
- C:\Windows\System\fLlDQWQ.exe
  C:\Windows\System\fLlDQWQ.exe
  2⤵
  PID:4140
- C:\Windows\System\JQnJfLz.exe
  C:\Windows\System\JQnJfLz.exe
  2⤵
  PID:4956
- C:\Windows\System\yTEyUXk.exe
  C:\Windows\System\yTEyUXk.exe
  2⤵
  PID:4916
- C:\Windows\System\nCfphSw.exe
  C:\Windows\System\nCfphSw.exe
  2⤵
  PID:4192
- C:\Windows\System\hFaoUlP.exe
  C:\Windows\System\hFaoUlP.exe
  2⤵
  PID:4208
- C:\Windows\System\ZnzhIqD.exe
  C:\Windows\System\ZnzhIqD.exe
  2⤵
  PID:4560
- C:\Windows\System\tJShiUm.exe
  C:\Windows\System\tJShiUm.exe
  2⤵
  PID:4320
- C:\Windows\System\ahJuLEb.exe
  C:\Windows\System\ahJuLEb.exe
  2⤵
  PID:4696
- C:\Windows\System\pIiaiCk.exe
  C:\Windows\System\pIiaiCk.exe
  2⤵
  PID:4816
- C:\Windows\System\nqVyguf.exe
  C:\Windows\System\nqVyguf.exe
  2⤵
  PID:4148
- C:\Windows\System\OaoCXNd.exe
  C:\Windows\System\OaoCXNd.exe
  2⤵
  PID:5088
- C:\Windows\System\sbVxKYH.exe
  C:\Windows\System\sbVxKYH.exe
  2⤵
  PID:4836
- C:\Windows\System\xynXjcV.exe
  C:\Windows\System\xynXjcV.exe
  2⤵
  PID:5128
- C:\Windows\System\VUaOaVn.exe
  C:\Windows\System\VUaOaVn.exe
  2⤵
  PID:5148
- C:\Windows\System\bRxTIWA.exe
  C:\Windows\System\bRxTIWA.exe
  2⤵
  PID:5164
- C:\Windows\System\abgnyrH.exe
  C:\Windows\System\abgnyrH.exe
  2⤵
  PID:5184
- C:\Windows\System\bhtBHeE.exe
  C:\Windows\System\bhtBHeE.exe
  2⤵
  PID:5200
- C:\Windows\System\StqUPos.exe
  C:\Windows\System\StqUPos.exe
  2⤵
  PID:5216
- C:\Windows\System\PBKUmcN.exe
  C:\Windows\System\PBKUmcN.exe
  2⤵
  PID:5288
- C:\Windows\System\GNwfYkJ.exe
  C:\Windows\System\GNwfYkJ.exe
  2⤵
  PID:5304
- C:\Windows\System\iFRDaHr.exe
  C:\Windows\System\iFRDaHr.exe
  2⤵
  PID:5324
- C:\Windows\System\tdNrpRC.exe
  C:\Windows\System\tdNrpRC.exe
  2⤵
  PID:5340
- C:\Windows\System\GOuiEbC.exe
  C:\Windows\System\GOuiEbC.exe
  2⤵
  PID:5360
- C:\Windows\System\aNMyKRl.exe
  C:\Windows\System\aNMyKRl.exe
  2⤵
  PID:5388
- C:\Windows\System\TSTbhvR.exe
  C:\Windows\System\TSTbhvR.exe
  2⤵
  PID:5408
- C:\Windows\System\wuhTDYW.exe
  C:\Windows\System\wuhTDYW.exe
  2⤵
  PID:5428
- C:\Windows\System\hhRlKwe.exe
  C:\Windows\System\hhRlKwe.exe
  2⤵
  PID:5464
- C:\Windows\System\bQoJQir.exe
  C:\Windows\System\bQoJQir.exe
  2⤵
  PID:5480
- C:\Windows\System\XcMbkBi.exe
  C:\Windows\System\XcMbkBi.exe
  2⤵
  PID:5496
- C:\Windows\System\PcFxsbr.exe
  C:\Windows\System\PcFxsbr.exe
  2⤵
  PID:5512
- C:\Windows\System\FLddDts.exe
  C:\Windows\System\FLddDts.exe
  2⤵
  PID:5528
- C:\Windows\System\Dqaimxi.exe
  C:\Windows\System\Dqaimxi.exe
  2⤵
  PID:5544
- C:\Windows\System\HnBNVoz.exe
  C:\Windows\System\HnBNVoz.exe
  2⤵
  PID:5560
- C:\Windows\System\TuhTcbz.exe
  C:\Windows\System\TuhTcbz.exe
  2⤵
  PID:5580
- C:\Windows\System\VQJAWQc.exe
  C:\Windows\System\VQJAWQc.exe
  2⤵
  PID:5596
- C:\Windows\System\DHNVYva.exe
  C:\Windows\System\DHNVYva.exe
  2⤵
  PID:5616
- C:\Windows\System\rniityi.exe
  C:\Windows\System\rniityi.exe
  2⤵
  PID:5632
- C:\Windows\System\JMugyEf.exe
  C:\Windows\System\JMugyEf.exe
  2⤵
  PID:5648
- C:\Windows\System\FhugywL.exe
  C:\Windows\System\FhugywL.exe
  2⤵
  PID:5668
- C:\Windows\System\HATZigb.exe
  C:\Windows\System\HATZigb.exe
  2⤵
  PID:5688
- C:\Windows\System\tKObzdb.exe
  C:\Windows\System\tKObzdb.exe
  2⤵
  PID:5712
- C:\Windows\System\oVLRXLC.exe
  C:\Windows\System\oVLRXLC.exe
  2⤵
  PID:5728
- C:\Windows\System\yCPrUzD.exe
  C:\Windows\System\yCPrUzD.exe
  2⤵
  PID:5748
- C:\Windows\System\FlAhbdE.exe
  C:\Windows\System\FlAhbdE.exe
  2⤵
  PID:5772
- C:\Windows\System\WoZcJnq.exe
  C:\Windows\System\WoZcJnq.exe
  2⤵
  PID:5796
- C:\Windows\System\aFTaSqV.exe
  C:\Windows\System\aFTaSqV.exe
  2⤵
  PID:5820
- C:\Windows\System\LqBMzRv.exe
  C:\Windows\System\LqBMzRv.exe
  2⤵
  PID:5840
- C:\Windows\System\fOTqcHc.exe
  C:\Windows\System\fOTqcHc.exe
  2⤵
  PID:5856
- C:\Windows\System\aIPjhKr.exe
  C:\Windows\System\aIPjhKr.exe
  2⤵
  PID:5892
- C:\Windows\System\fwimwJO.exe
  C:\Windows\System\fwimwJO.exe
  2⤵
  PID:5912
- C:\Windows\System\kpJsfzy.exe
  C:\Windows\System\kpJsfzy.exe
  2⤵
  PID:5932
- C:\Windows\System\whLHHiI.exe
  C:\Windows\System\whLHHiI.exe
  2⤵
  PID:5952
- C:\Windows\System\gdxHUYx.exe
  C:\Windows\System\gdxHUYx.exe
  2⤵
  PID:5968
- C:\Windows\System\BlLHBmr.exe
  C:\Windows\System\BlLHBmr.exe
  2⤵
  PID:5984
- C:\Windows\System\OZqIYGD.exe
  C:\Windows\System\OZqIYGD.exe
  2⤵
  PID:6000
- C:\Windows\System\peAvVTq.exe
  C:\Windows\System\peAvVTq.exe
  2⤵
  PID:6016
- C:\Windows\System\uOdGneC.exe
  C:\Windows\System\uOdGneC.exe
  2⤵
  PID:6040
- C:\Windows\System\znpAakY.exe
  C:\Windows\System\znpAakY.exe
  2⤵
  PID:6060
- C:\Windows\System\WsBpuDY.exe
  C:\Windows\System\WsBpuDY.exe
  2⤵
  PID:6100
- C:\Windows\System\KHvooAk.exe
  C:\Windows\System\KHvooAk.exe
  2⤵
  PID:6116
- C:\Windows\System\CKQLNEs.exe
  C:\Windows\System\CKQLNEs.exe
  2⤵
  PID:6136
- C:\Windows\System\TtjSgsl.exe
  C:\Windows\System\TtjSgsl.exe
  2⤵
  PID:4412
- C:\Windows\System\ySQlEyV.exe
  C:\Windows\System\ySQlEyV.exe
  2⤵
  PID:4740
- C:\Windows\System\ciZqJmd.exe
  C:\Windows\System\ciZqJmd.exe
  2⤵
  PID:5156
- C:\Windows\System\TcqrlkA.exe
  C:\Windows\System\TcqrlkA.exe
  2⤵
  PID:4744
- C:\Windows\System\XztumCL.exe
  C:\Windows\System\XztumCL.exe
  2⤵
  PID:4144
- C:\Windows\System\sBlBuAS.exe
  C:\Windows\System\sBlBuAS.exe
  2⤵
  PID:5144
- C:\Windows\System\TeMqOEM.exe
  C:\Windows\System\TeMqOEM.exe
  2⤵
  PID:5208
- C:\Windows\System\dHauzvj.exe
  C:\Windows\System\dHauzvj.exe
  2⤵
  PID:4396
- C:\Windows\System\aIMiAyD.exe
  C:\Windows\System\aIMiAyD.exe
  2⤵
  PID:4924
- C:\Windows\System\MePZplc.exe
  C:\Windows\System\MePZplc.exe
  2⤵
  PID:5228
- C:\Windows\System\sDwTILR.exe
  C:\Windows\System\sDwTILR.exe
  2⤵
  PID:5244
- C:\Windows\System\RUqtHbW.exe
  C:\Windows\System\RUqtHbW.exe
  2⤵
  PID:5264
- C:\Windows\System\IKnibEP.exe
  C:\Windows\System\IKnibEP.exe
  2⤵
  PID:5316
- C:\Windows\System\EkgZCdh.exe
  C:\Windows\System\EkgZCdh.exe
  2⤵
  PID:5356
- C:\Windows\System\cErSeko.exe
  C:\Windows\System\cErSeko.exe
  2⤵
  PID:5440
- C:\Windows\System\TajZWeB.exe
  C:\Windows\System\TajZWeB.exe
  2⤵
  PID:5372
- C:\Windows\System\yvjZmEN.exe
  C:\Windows\System\yvjZmEN.exe
  2⤵
  PID:5456
- C:\Windows\System\vNKedyG.exe
  C:\Windows\System\vNKedyG.exe
  2⤵
  PID:5424
- C:\Windows\System\uHUrDhx.exe
  C:\Windows\System\uHUrDhx.exe
  2⤵
  PID:5492
- C:\Windows\System\YRLHbKL.exe
  C:\Windows\System\YRLHbKL.exe
  2⤵
  PID:5592
- C:\Windows\System\PzTUoTG.exe
  C:\Windows\System\PzTUoTG.exe
  2⤵
  PID:5656
- C:\Windows\System\qZubkTs.exe
  C:\Windows\System\qZubkTs.exe
  2⤵
  PID:5700
- C:\Windows\System\cWckLdU.exe
  C:\Windows\System\cWckLdU.exe
  2⤵
  PID:5736
- C:\Windows\System\HiuIBGO.exe
  C:\Windows\System\HiuIBGO.exe
  2⤵
  PID:5784
- C:\Windows\System\xGFsTCi.exe
  C:\Windows\System\xGFsTCi.exe
  2⤵
  PID:5604
- C:\Windows\System\CSjoafT.exe
  C:\Windows\System\CSjoafT.exe
  2⤵
  PID:5612
- C:\Windows\System\CcFMPSQ.exe
  C:\Windows\System\CcFMPSQ.exe
  2⤵
  PID:5720
- C:\Windows\System\MipMZjE.exe
  C:\Windows\System\MipMZjE.exe
  2⤵
  PID:5764
- C:\Windows\System\sCnuEqF.exe
  C:\Windows\System\sCnuEqF.exe
  2⤵
  PID:5576
- C:\Windows\System\IcqEBGt.exe
  C:\Windows\System\IcqEBGt.exe
  2⤵
  PID:5872
- C:\Windows\System\WJweVTF.exe
  C:\Windows\System\WJweVTF.exe
  2⤵
  PID:5924
- C:\Windows\System\qFFBGUm.exe
  C:\Windows\System\qFFBGUm.exe
  2⤵
  PID:5992
- C:\Windows\System\ntaJroH.exe
  C:\Windows\System\ntaJroH.exe
  2⤵
  PID:6032
- C:\Windows\System\lNaoWjo.exe
  C:\Windows\System\lNaoWjo.exe
  2⤵
  PID:5848
- C:\Windows\System\hqsOSoE.exe
  C:\Windows\System\hqsOSoE.exe
  2⤵
  PID:6012
- C:\Windows\System\LvWSupE.exe
  C:\Windows\System\LvWSupE.exe
  2⤵
  PID:6072
- C:\Windows\System\VqjLlAx.exe
  C:\Windows\System\VqjLlAx.exe
  2⤵
  PID:5948
- C:\Windows\System\pspjDEK.exe
  C:\Windows\System\pspjDEK.exe
  2⤵
  PID:6096
- C:\Windows\System\jcnZLbF.exe
  C:\Windows\System\jcnZLbF.exe
  2⤵
  PID:4944
- C:\Windows\System\qaJMsQm.exe
  C:\Windows\System\qaJMsQm.exe
  2⤵
  PID:6112
- C:\Windows\System\pLnCykL.exe
  C:\Windows\System\pLnCykL.exe
  2⤵
  PID:4380
- C:\Windows\System\MKitNBV.exe
  C:\Windows\System\MKitNBV.exe
  2⤵
  PID:4212
- C:\Windows\System\DwQKCyh.exe
  C:\Windows\System\DwQKCyh.exe
  2⤵
  PID:5100
- C:\Windows\System\tvntyEt.exe
  C:\Windows\System\tvntyEt.exe
  2⤵
  PID:5016
- C:\Windows\System\WfvRNjS.exe
  C:\Windows\System\WfvRNjS.exe
  2⤵
  PID:5236
- C:\Windows\System\jHXEIVQ.exe
  C:\Windows\System\jHXEIVQ.exe
  2⤵
  PID:5176
- C:\Windows\System\sFlcvYS.exe
  C:\Windows\System\sFlcvYS.exe
  2⤵
  PID:5352
- C:\Windows\System\UsWFBZv.exe
  C:\Windows\System\UsWFBZv.exe
  2⤵
  PID:5272
- C:\Windows\System\Uixpwfp.exe
  C:\Windows\System\Uixpwfp.exe
  2⤵
  PID:5384
- C:\Windows\System\biwZKqU.exe
  C:\Windows\System\biwZKqU.exe
  2⤵
  PID:5444
- C:\Windows\System\oOMtaNQ.exe
  C:\Windows\System\oOMtaNQ.exe
  2⤵
  PID:5416
- C:\Windows\System\LyhCUqX.exe
  C:\Windows\System\LyhCUqX.exe
  2⤵
  PID:5588
- C:\Windows\System\cmIUytS.exe
  C:\Windows\System\cmIUytS.exe
  2⤵
  PID:5664
- C:\Windows\System\xfXPVxB.exe
  C:\Windows\System\xfXPVxB.exe
  2⤵
  PID:5780
- C:\Windows\System\onBcEwB.exe
  C:\Windows\System\onBcEwB.exe
  2⤵
  PID:5836
- C:\Windows\System\OswkxOA.exe
  C:\Windows\System\OswkxOA.exe
  2⤵
  PID:5504
- C:\Windows\System\gxrVLvQ.exe
  C:\Windows\System\gxrVLvQ.exe
  2⤵
  PID:5816
- C:\Windows\System\hbPEKlp.exe
  C:\Windows\System\hbPEKlp.exe
  2⤵
  PID:5676
- C:\Windows\System\zrkyprQ.exe
  C:\Windows\System\zrkyprQ.exe
  2⤵
  PID:6092
- C:\Windows\System\kqgXlFX.exe
  C:\Windows\System\kqgXlFX.exe
  2⤵
  PID:4268
- C:\Windows\System\iCqoeJG.exe
  C:\Windows\System\iCqoeJG.exe
  2⤵
  PID:5064
- C:\Windows\System\FrXfmVh.exe
  C:\Windows\System\FrXfmVh.exe
  2⤵
  PID:5404
- C:\Windows\System\wrfPRpL.exe
  C:\Windows\System\wrfPRpL.exe
  2⤵
  PID:6168
- C:\Windows\System\xuKzoEZ.exe
  C:\Windows\System\xuKzoEZ.exe
  2⤵
  PID:6192
- C:\Windows\System\IrhOUDw.exe
  C:\Windows\System\IrhOUDw.exe
  2⤵
  PID:6220
- C:\Windows\System\ucjvpRk.exe
  C:\Windows\System\ucjvpRk.exe
  2⤵
  PID:6300
- C:\Windows\System\mvLOWqJ.exe
  C:\Windows\System\mvLOWqJ.exe
  2⤵
  PID:6316
- C:\Windows\System\qHSWZhN.exe
  C:\Windows\System\qHSWZhN.exe
  2⤵
  PID:6336
- C:\Windows\System\dmrkfAv.exe
  C:\Windows\System\dmrkfAv.exe
  2⤵
  PID:6356
- C:\Windows\System\tHsPGDT.exe
  C:\Windows\System\tHsPGDT.exe
  2⤵
  PID:6372
- C:\Windows\System\IsLtzOy.exe
  C:\Windows\System\IsLtzOy.exe
  2⤵
  PID:6400
- C:\Windows\System\ZELEaAr.exe
  C:\Windows\System\ZELEaAr.exe
  2⤵
  PID:6420
- C:\Windows\System\eGxJVaH.exe
  C:\Windows\System\eGxJVaH.exe
  2⤵
  PID:6436
- C:\Windows\System\lNTUBJD.exe
  C:\Windows\System\lNTUBJD.exe
  2⤵
  PID:6456
- C:\Windows\System\NoYwusy.exe
  C:\Windows\System\NoYwusy.exe
  2⤵
  PID:6472
- C:\Windows\System\OuFSLXO.exe
  C:\Windows\System\OuFSLXO.exe
  2⤵
  PID:6492
- C:\Windows\System\AfSTgiC.exe
  C:\Windows\System\AfSTgiC.exe
  2⤵
  PID:6512
- C:\Windows\System\BxtArDI.exe
  C:\Windows\System\BxtArDI.exe
  2⤵
  PID:6528
- C:\Windows\System\LSLShPq.exe
  C:\Windows\System\LSLShPq.exe
  2⤵
  PID:6544
- C:\Windows\System\VSpfjBb.exe
  C:\Windows\System\VSpfjBb.exe
  2⤵
  PID:6564
- C:\Windows\System\hJGonfL.exe
  C:\Windows\System\hJGonfL.exe
  2⤵
  PID:6580
- C:\Windows\System\cibTGVl.exe
  C:\Windows\System\cibTGVl.exe
  2⤵
  PID:6604
- C:\Windows\System\jeFtqgv.exe
  C:\Windows\System\jeFtqgv.exe
  2⤵
  PID:6624
- C:\Windows\System\bewfSSg.exe
  C:\Windows\System\bewfSSg.exe
  2⤵
  PID:6640
- C:\Windows\System\EJxoroI.exe
  C:\Windows\System\EJxoroI.exe
  2⤵
  PID:6660
- C:\Windows\System\iljvNgi.exe
  C:\Windows\System\iljvNgi.exe
  2⤵
  PID:6680
- C:\Windows\System\NZcAmgY.exe
  C:\Windows\System\NZcAmgY.exe
  2⤵
  PID:6700
- C:\Windows\System\jXIBBHd.exe
  C:\Windows\System\jXIBBHd.exe
  2⤵
  PID:6716
- C:\Windows\System\HhtXlyg.exe
  C:\Windows\System\HhtXlyg.exe
  2⤵
  PID:6740
- C:\Windows\System\jPooMOR.exe
  C:\Windows\System\jPooMOR.exe
  2⤵
  PID:6764
- C:\Windows\System\prrzquZ.exe
  C:\Windows\System\prrzquZ.exe
  2⤵
  PID:6784
- C:\Windows\System\DPioazM.exe
  C:\Windows\System\DPioazM.exe
  2⤵
  PID:6800
- C:\Windows\System\MOyigxb.exe
  C:\Windows\System\MOyigxb.exe
  2⤵
  PID:6828
- C:\Windows\System\WOcECZY.exe
  C:\Windows\System\WOcECZY.exe
  2⤵
  PID:6844
- C:\Windows\System\vwnyVbd.exe
  C:\Windows\System\vwnyVbd.exe
  2⤵
  PID:6868
- C:\Windows\System\xCgXbps.exe
  C:\Windows\System\xCgXbps.exe
  2⤵
  PID:6888
- C:\Windows\System\GgxUhRg.exe
  C:\Windows\System\GgxUhRg.exe
  2⤵
  PID:6908
- C:\Windows\System\uXfCVQN.exe
  C:\Windows\System\uXfCVQN.exe
  2⤵
  PID:6928
- C:\Windows\System\LXWwlht.exe
  C:\Windows\System\LXWwlht.exe
  2⤵
  PID:6948
- C:\Windows\System\YRhqaWW.exe
  C:\Windows\System\YRhqaWW.exe
  2⤵
  PID:6964
- C:\Windows\System\TgOPPiu.exe
  C:\Windows\System\TgOPPiu.exe
  2⤵
  PID:6984
- C:\Windows\System\YQmanBu.exe
  C:\Windows\System\YQmanBu.exe
  2⤵
  PID:7004
- C:\Windows\System\NGIMjPd.exe
  C:\Windows\System\NGIMjPd.exe
  2⤵
  PID:7032
- C:\Windows\System\oxlmxXt.exe
  C:\Windows\System\oxlmxXt.exe
  2⤵
  PID:7048
- C:\Windows\System\UQEfXXc.exe
  C:\Windows\System\UQEfXXc.exe
  2⤵
  PID:7064
- C:\Windows\System\EnlioBF.exe
  C:\Windows\System\EnlioBF.exe
  2⤵
  PID:7084
- C:\Windows\System\mPeIARB.exe
  C:\Windows\System\mPeIARB.exe
  2⤵
  PID:7104
- C:\Windows\System\kGYdIGT.exe
  C:\Windows\System\kGYdIGT.exe
  2⤵
  PID:7120
- C:\Windows\System\phkuVFZ.exe
  C:\Windows\System\phkuVFZ.exe
  2⤵
  PID:7136
- C:\Windows\System\xcVijLs.exe
  C:\Windows\System\xcVijLs.exe
  2⤵
  PID:7160
- C:\Windows\System\pGlRiTo.exe
  C:\Windows\System\pGlRiTo.exe
  2⤵
  PID:5552
- C:\Windows\System\qwkhrBL.exe
  C:\Windows\System\qwkhrBL.exe
  2⤵
  PID:5628
- C:\Windows\System\ocDyPYL.exe
  C:\Windows\System\ocDyPYL.exe
  2⤵
  PID:6108
- C:\Windows\System\mBWSRPR.exe
  C:\Windows\System\mBWSRPR.exe
  2⤵
  PID:4640
- C:\Windows\System\MNupPpX.exe
  C:\Windows\System\MNupPpX.exe
  2⤵
  PID:5888
- C:\Windows\System\JqtDYSp.exe
  C:\Windows\System\JqtDYSp.exe
  2⤵
  PID:5900
- C:\Windows\System\FUWjyPp.exe
  C:\Windows\System\FUWjyPp.exe
  2⤵
  PID:5804
- C:\Windows\System\HorcMdS.exe
  C:\Windows\System\HorcMdS.exe
  2⤵
  PID:6024
- C:\Windows\System\KzVQlWc.exe
  C:\Windows\System\KzVQlWc.exe
  2⤵
  PID:5976
- C:\Windows\System\prgaxGy.exe
  C:\Windows\System\prgaxGy.exe
  2⤵
  PID:4260
- C:\Windows\System\CuOBwLC.exe
  C:\Windows\System\CuOBwLC.exe
  2⤵
  PID:6160
- C:\Windows\System\KIcmwFo.exe
  C:\Windows\System\KIcmwFo.exe
  2⤵
  PID:6080
- C:\Windows\System\QcwlzBq.exe
  C:\Windows\System\QcwlzBq.exe
  2⤵
  PID:5556
- C:\Windows\System\oMmmQjC.exe
  C:\Windows\System\oMmmQjC.exe
  2⤵
  PID:6208
- C:\Windows\System\EYMchiY.exe
  C:\Windows\System\EYMchiY.exe
  2⤵
  PID:5256
- C:\Windows\System\IZxdMdV.exe
  C:\Windows\System\IZxdMdV.exe
  2⤵
  PID:4512
- C:\Windows\System\cUSABlb.exe
  C:\Windows\System\cUSABlb.exe
  2⤵
  PID:6244
- C:\Windows\System\QnZwKVB.exe
  C:\Windows\System\QnZwKVB.exe
  2⤵
  PID:6260
- C:\Windows\System\wDmIFyU.exe
  C:\Windows\System\wDmIFyU.exe
  2⤵
  PID:6276
- C:\Windows\System\YDhcCsY.exe
  C:\Windows\System\YDhcCsY.exe
  2⤵
  PID:6368
- C:\Windows\System\QTuZqIc.exe
  C:\Windows\System\QTuZqIc.exe
  2⤵
  PID:6352
- C:\Windows\System\ePFHmls.exe
  C:\Windows\System\ePFHmls.exe
  2⤵
  PID:6344
- C:\Windows\System\ctbLHKe.exe
  C:\Windows\System\ctbLHKe.exe
  2⤵
  PID:6416
- C:\Windows\System\jVTPkPv.exe
  C:\Windows\System\jVTPkPv.exe
  2⤵
  PID:6432
- C:\Windows\System\rDRIFjU.exe
  C:\Windows\System\rDRIFjU.exe
  2⤵
  PID:6524
- C:\Windows\System\ixSXOiG.exe
  C:\Windows\System\ixSXOiG.exe
  2⤵
  PID:6588
- C:\Windows\System\wawoZVZ.exe
  C:\Windows\System\wawoZVZ.exe
  2⤵
  PID:6632
- C:\Windows\System\whmewZv.exe
  C:\Windows\System\whmewZv.exe
  2⤵
  PID:6708
- C:\Windows\System\DtxqLCq.exe
  C:\Windows\System\DtxqLCq.exe
  2⤵
  PID:6756
- C:\Windows\System\ONbisrX.exe
  C:\Windows\System\ONbisrX.exe
  2⤵
  PID:6796
- C:\Windows\System\xfiMnDJ.exe
  C:\Windows\System\xfiMnDJ.exe
  2⤵
  PID:6464
- C:\Windows\System\nCnNrmG.exe
  C:\Windows\System\nCnNrmG.exe
  2⤵
  PID:6652
- C:\Windows\System\fibRRix.exe
  C:\Windows\System\fibRRix.exe
  2⤵
  PID:6876
- C:\Windows\System\TdrHqSt.exe
  C:\Windows\System\TdrHqSt.exe
  2⤵
  PID:6732
- C:\Windows\System\CfRkYCX.exe
  C:\Windows\System\CfRkYCX.exe
  2⤵
  PID:6884
- C:\Windows\System\AdSmbYt.exe
  C:\Windows\System\AdSmbYt.exe
  2⤵
  PID:6956
- C:\Windows\System\MVILgtM.exe
  C:\Windows\System\MVILgtM.exe
  2⤵
  PID:6996
- C:\Windows\System\MlISWRG.exe
  C:\Windows\System\MlISWRG.exe
  2⤵
  PID:6816
- C:\Windows\System\CTgNUec.exe
  C:\Windows\System\CTgNUec.exe
  2⤵
  PID:7080
- C:\Windows\System\VUMQMHj.exe
  C:\Windows\System\VUMQMHj.exe
  2⤵
  PID:7156
- C:\Windows\System\MNyLqkd.exe
  C:\Windows\System\MNyLqkd.exe
  2⤵
  PID:4228
- C:\Windows\System\IgODEGi.exe
  C:\Windows\System\IgODEGi.exe
  2⤵
  PID:6188
- C:\Windows\System\kZztKCT.exe
  C:\Windows\System\kZztKCT.exe
  2⤵
  PID:6980
- C:\Windows\System\HujgLxp.exe
  C:\Windows\System\HujgLxp.exe
  2⤵
  PID:6940
- C:\Windows\System\FGziMGW.exe
  C:\Windows\System\FGziMGW.exe
  2⤵
  PID:7024
- C:\Windows\System\sWifLDR.exe
  C:\Windows\System\sWifLDR.exe
  2⤵
  PID:5276
- C:\Windows\System\hmmnRCN.exe
  C:\Windows\System\hmmnRCN.exe
  2⤵
  PID:5608
- C:\Windows\System\JvXtRmK.exe
  C:\Windows\System\JvXtRmK.exe
  2⤵
  PID:6124
- C:\Windows\System\GEGMmOZ.exe
  C:\Windows\System\GEGMmOZ.exe
  2⤵
  PID:5884
- C:\Windows\System\hakHxPa.exe
  C:\Windows\System\hakHxPa.exe
  2⤵
  PID:5380
- C:\Windows\System\yoAWohC.exe
  C:\Windows\System\yoAWohC.exe
  2⤵
  PID:6256
- C:\Windows\System\JkSSEBj.exe
  C:\Windows\System\JkSSEBj.exe
  2⤵
  PID:6324
- C:\Windows\System\RXqeWLp.exe
  C:\Windows\System\RXqeWLp.exe
  2⤵
  PID:6364
- C:\Windows\System\AUgdLet.exe
  C:\Windows\System\AUgdLet.exe
  2⤵
  PID:5980
- C:\Windows\System\ynKIQhG.exe
  C:\Windows\System\ynKIQhG.exe
  2⤵
  PID:6156
- C:\Windows\System\kMkKwwK.exe
  C:\Windows\System\kMkKwwK.exe
  2⤵
  PID:5284
- C:\Windows\System\ieYxuvH.exe
  C:\Windows\System\ieYxuvH.exe
  2⤵
  PID:6268
- C:\Windows\System\XrGFUYs.exe
  C:\Windows\System\XrGFUYs.exe
  2⤵
  PID:6428
- C:\Windows\System\pvTLgiS.exe
  C:\Windows\System\pvTLgiS.exe
  2⤵
  PID:6500
- C:\Windows\System\ObwpUxZ.exe
  C:\Windows\System\ObwpUxZ.exe
  2⤵
  PID:6792
- C:\Windows\System\qViXQjl.exe
  C:\Windows\System\qViXQjl.exe
  2⤵
  PID:6484
- C:\Windows\System\hmEYPTO.exe
  C:\Windows\System\hmEYPTO.exe
  2⤵
  PID:6736
- C:\Windows\System\wrDszgH.exe
  C:\Windows\System\wrDszgH.exe
  2⤵
  PID:6748
- C:\Windows\System\nxQpMAA.exe
  C:\Windows\System\nxQpMAA.exe
  2⤵
  PID:6916
- C:\Windows\System\xJcNWyE.exe
  C:\Windows\System\xJcNWyE.exe
  2⤵
  PID:6648
- C:\Windows\System\VnrfgfO.exe
  C:\Windows\System\VnrfgfO.exe
  2⤵
  PID:6520
- C:\Windows\System\irfSacF.exe
  C:\Windows\System\irfSacF.exe
  2⤵
  PID:6596
- C:\Windows\System\HsnxxsU.exe
  C:\Windows\System\HsnxxsU.exe
  2⤵
  PID:7044
- C:\Windows\System\pwpZFXB.exe
  C:\Windows\System\pwpZFXB.exe
  2⤵
  PID:7072
- C:\Windows\System\BMggYNT.exe
  C:\Windows\System\BMggYNT.exe
  2⤵
  PID:6904
- C:\Windows\System\GdZmgmT.exe
  C:\Windows\System\GdZmgmT.exe
  2⤵
  PID:6820
- C:\Windows\System\ZqHsGej.exe
  C:\Windows\System\ZqHsGej.exe
  2⤵
  PID:7020
- C:\Windows\System\KYdavrn.exe
  C:\Windows\System\KYdavrn.exe
  2⤵
  PID:5524
- C:\Windows\System\gNScXXf.exe
  C:\Windows\System\gNScXXf.exe
  2⤵
  PID:6164
- C:\Windows\System\RSUBiXW.exe
  C:\Windows\System\RSUBiXW.exe
  2⤵
  PID:7060
- C:\Windows\System\BZnyrDY.exe
  C:\Windows\System\BZnyrDY.exe
  2⤵
  PID:2236
- C:\Windows\System\WJmocla.exe
  C:\Windows\System\WJmocla.exe
  2⤵
  PID:5684
- C:\Windows\System\OAUIPgq.exe
  C:\Windows\System\OAUIPgq.exe
  2⤵
  PID:5572
- C:\Windows\System\HBKpSeN.exe
  C:\Windows\System\HBKpSeN.exe
  2⤵
  PID:6240
- C:\Windows\System\jidYhXp.exe
  C:\Windows\System\jidYhXp.exe
  2⤵
  PID:6236
- C:\Windows\System\yPIXygY.exe
  C:\Windows\System\yPIXygY.exe
  2⤵
  PID:6556
- C:\Windows\System\snlemow.exe
  C:\Windows\System\snlemow.exe
  2⤵
  PID:6348
- C:\Windows\System\JIHlbMs.exe
  C:\Windows\System\JIHlbMs.exe
  2⤵
  PID:6692
- C:\Windows\System\JNiYMyZ.exe
  C:\Windows\System\JNiYMyZ.exe
  2⤵
  PID:6536
- C:\Windows\System\aSjONDW.exe
  C:\Windows\System\aSjONDW.exe
  2⤵
  PID:6508
- C:\Windows\System\dGfjqeI.exe
  C:\Windows\System\dGfjqeI.exe
  2⤵
  PID:6184
- C:\Windows\System\mLgeNjk.exe
  C:\Windows\System\mLgeNjk.exe
  2⤵
  PID:7144
- C:\Windows\System\VaIDhln.exe
  C:\Windows\System\VaIDhln.exe
  2⤵
  PID:6824
- C:\Windows\System\xnjwCFM.exe
  C:\Windows\System\xnjwCFM.exe
  2⤵
  PID:6976
- C:\Windows\System\LNemoZM.exe
  C:\Windows\System\LNemoZM.exe
  2⤵
  PID:7096
- C:\Windows\System\UDXlmAL.exe
  C:\Windows\System\UDXlmAL.exe
  2⤵
  PID:6056
- C:\Windows\System\SPEywNU.exe
  C:\Windows\System\SPEywNU.exe
  2⤵
  PID:7092
- C:\Windows\System\YpbFzzx.exe
  C:\Windows\System\YpbFzzx.exe
  2⤵
  PID:5904
- C:\Windows\System\YeBtBmZ.exe
  C:\Windows\System\YeBtBmZ.exe
  2⤵
  PID:6560
- C:\Windows\System\hSfCkRe.exe
  C:\Windows\System\hSfCkRe.exe
  2⤵
  PID:6180
- C:\Windows\System\pCquNPj.exe
  C:\Windows\System\pCquNPj.exe
  2⤵
  PID:6860
- C:\Windows\System\OolOcYF.exe
  C:\Windows\System\OolOcYF.exe
  2⤵
  PID:6936
- C:\Windows\System\ioHiAxW.exe
  C:\Windows\System\ioHiAxW.exe
  2⤵
  PID:6752
- C:\Windows\System\xgPQNME.exe
  C:\Windows\System\xgPQNME.exe
  2⤵
  PID:6132
- C:\Windows\System\yeltJeu.exe
  C:\Windows\System\yeltJeu.exe
  2⤵
  PID:6252
- C:\Windows\System\BcoRzcz.exe
  C:\Windows\System\BcoRzcz.exe
  2⤵
  PID:6572
- C:\Windows\System\fqHISJZ.exe
  C:\Windows\System\fqHISJZ.exe
  2⤵
  PID:7132
- C:\Windows\System\jgQWLGw.exe
  C:\Windows\System\jgQWLGw.exe
  2⤵
  PID:6468
- C:\Windows\System\pkENQXH.exe
  C:\Windows\System\pkENQXH.exe
  2⤵
  PID:7180
- C:\Windows\System\KvTcdbD.exe
  C:\Windows\System\KvTcdbD.exe
  2⤵
  PID:7196
- C:\Windows\System\RMONhtj.exe
  C:\Windows\System\RMONhtj.exe
  2⤵
  PID:7228
- C:\Windows\System\ijJlESf.exe
  C:\Windows\System\ijJlESf.exe
  2⤵
  PID:7244
- C:\Windows\System\hyiapEZ.exe
  C:\Windows\System\hyiapEZ.exe
  2⤵
  PID:7268
- C:\Windows\System\cwbKYtW.exe
  C:\Windows\System\cwbKYtW.exe
  2⤵
  PID:7292
- C:\Windows\System\HihMIuI.exe
  C:\Windows\System\HihMIuI.exe
  2⤵
  PID:7308
- C:\Windows\System\qxcgpEN.exe
  C:\Windows\System\qxcgpEN.exe
  2⤵
  PID:7324
- C:\Windows\System\YVcyCED.exe
  C:\Windows\System\YVcyCED.exe
  2⤵
  PID:7344
- C:\Windows\System\DaXNeyr.exe
  C:\Windows\System\DaXNeyr.exe
  2⤵
  PID:7364
- C:\Windows\System\wihayLf.exe
  C:\Windows\System\wihayLf.exe
  2⤵
  PID:7384
- C:\Windows\System\FWOGAqS.exe
  C:\Windows\System\FWOGAqS.exe
  2⤵
  PID:7404
- C:\Windows\System\XGcxAZb.exe
  C:\Windows\System\XGcxAZb.exe
  2⤵
  PID:7432
- C:\Windows\System\nGLFZnZ.exe
  C:\Windows\System\nGLFZnZ.exe
  2⤵
  PID:7456
- C:\Windows\System\GNKuwTR.exe
  C:\Windows\System\GNKuwTR.exe
  2⤵
  PID:7472
- C:\Windows\System\MhbiGry.exe
  C:\Windows\System\MhbiGry.exe
  2⤵
  PID:7496
- C:\Windows\System\czDSXcF.exe
  C:\Windows\System\czDSXcF.exe
  2⤵
  PID:7512
- C:\Windows\System\FPPJVKh.exe
  C:\Windows\System\FPPJVKh.exe
  2⤵
  PID:7536
- C:\Windows\System\WRoBmqN.exe
  C:\Windows\System\WRoBmqN.exe
  2⤵
  PID:7564
- C:\Windows\System\cPlZBVV.exe
  C:\Windows\System\cPlZBVV.exe
  2⤵
  PID:7580
- C:\Windows\System\LUpWUJj.exe
  C:\Windows\System\LUpWUJj.exe
  2⤵
  PID:7600
- C:\Windows\System\qMTeKaP.exe
  C:\Windows\System\qMTeKaP.exe
  2⤵
  PID:7624
- C:\Windows\System\ssnKeBv.exe
  C:\Windows\System\ssnKeBv.exe
  2⤵
  PID:7648
- C:\Windows\System\eYLbnFQ.exe
  C:\Windows\System\eYLbnFQ.exe
  2⤵
  PID:7664
- C:\Windows\System\ZRDIHmK.exe
  C:\Windows\System\ZRDIHmK.exe
  2⤵
  PID:7684
- C:\Windows\System\XNbkxwV.exe
  C:\Windows\System\XNbkxwV.exe
  2⤵
  PID:7700
- C:\Windows\System\vaLhaat.exe
  C:\Windows\System\vaLhaat.exe
  2⤵
  PID:7724
- C:\Windows\System\mxTxGkB.exe
  C:\Windows\System\mxTxGkB.exe
  2⤵
  PID:7744
- C:\Windows\System\yekXIQr.exe
  C:\Windows\System\yekXIQr.exe
  2⤵
  PID:7764
- C:\Windows\System\OWNKeOy.exe
  C:\Windows\System\OWNKeOy.exe
  2⤵
  PID:7788
- C:\Windows\System\TbXmAIL.exe
  C:\Windows\System\TbXmAIL.exe
  2⤵
  PID:7804
- C:\Windows\System\AeiaJiI.exe
  C:\Windows\System\AeiaJiI.exe
  2⤵
  PID:7820
- C:\Windows\System\nLluqhH.exe
  C:\Windows\System\nLluqhH.exe
  2⤵
  PID:7860
- C:\Windows\System\obUSkYU.exe
  C:\Windows\System\obUSkYU.exe
  2⤵
  PID:7880
- C:\Windows\System\zrwbXyL.exe
  C:\Windows\System\zrwbXyL.exe
  2⤵
  PID:7900
- C:\Windows\System\nidLsfW.exe
  C:\Windows\System\nidLsfW.exe
  2⤵
  PID:7916
- C:\Windows\System\yhdiCOl.exe
  C:\Windows\System\yhdiCOl.exe
  2⤵
  PID:7936
- C:\Windows\System\UJhVLah.exe
  C:\Windows\System\UJhVLah.exe
  2⤵
  PID:7956
- C:\Windows\System\vlFoiJj.exe
  C:\Windows\System\vlFoiJj.exe
  2⤵
  PID:7976
- C:\Windows\System\KOijYbl.exe
  C:\Windows\System\KOijYbl.exe
  2⤵
  PID:7992
- C:\Windows\System\eDazHmv.exe
  C:\Windows\System\eDazHmv.exe
  2⤵
  PID:8008
- C:\Windows\System\ewNejPS.exe
  C:\Windows\System\ewNejPS.exe
  2⤵
  PID:8024
- C:\Windows\System\PXPwkdy.exe
  C:\Windows\System\PXPwkdy.exe
  2⤵
  PID:8044
- C:\Windows\System\NjKYkaa.exe
  C:\Windows\System\NjKYkaa.exe
  2⤵
  PID:8072
- C:\Windows\System\LjyCthv.exe
  C:\Windows\System\LjyCthv.exe
  2⤵
  PID:8088
- C:\Windows\System\QukrBcP.exe
  C:\Windows\System\QukrBcP.exe
  2⤵
  PID:8108
- C:\Windows\System\OZsGTdg.exe
  C:\Windows\System\OZsGTdg.exe
  2⤵
  PID:8140
- C:\Windows\System\ohuywFd.exe
  C:\Windows\System\ohuywFd.exe
  2⤵
  PID:8156
- C:\Windows\System\mjCEfsF.exe
  C:\Windows\System\mjCEfsF.exe
  2⤵
  PID:8172
- C:\Windows\System\txkIImp.exe
  C:\Windows\System\txkIImp.exe
  2⤵
  PID:7204
- C:\Windows\System\MhPqVqc.exe
  C:\Windows\System\MhPqVqc.exe
  2⤵
  PID:7216
- C:\Windows\System\yrdUvGX.exe
  C:\Windows\System\yrdUvGX.exe
  2⤵
  PID:7260
- C:\Windows\System\ZTRZTsL.exe
  C:\Windows\System\ZTRZTsL.exe
  2⤵
  PID:5568
- C:\Windows\System\StioMQX.exe
  C:\Windows\System\StioMQX.exe
  2⤵
  PID:7028
- C:\Windows\System\IFduSOI.exe
  C:\Windows\System\IFduSOI.exe
  2⤵
  PID:7336
- C:\Windows\System\iJlxDMb.exe
  C:\Windows\System\iJlxDMb.exe
  2⤵
  PID:7380
- C:\Windows\System\LWnDJmv.exe
  C:\Windows\System\LWnDJmv.exe
  2⤵
  PID:7188
- C:\Windows\System\rfXSwuz.exe
  C:\Windows\System\rfXSwuz.exe
  2⤵
  PID:7424
- C:\Windows\System\xjQHzBO.exe
  C:\Windows\System\xjQHzBO.exe
  2⤵
  PID:7240
- C:\Windows\System\maNmzxT.exe
  C:\Windows\System\maNmzxT.exe
  2⤵
  PID:7464
- C:\Windows\System\mUzmiYI.exe
  C:\Windows\System\mUzmiYI.exe
  2⤵
  PID:7356
- C:\Windows\System\GGQMtYG.exe
  C:\Windows\System\GGQMtYG.exe
  2⤵
  PID:7440
- C:\Windows\System\tEtkWvN.exe
  C:\Windows\System\tEtkWvN.exe
  2⤵
  PID:7528
- C:\Windows\System\VVlcAjb.exe
  C:\Windows\System\VVlcAjb.exe
  2⤵
  PID:7572
- C:\Windows\System\hWQLHdq.exe
  C:\Windows\System\hWQLHdq.exe
  2⤵
  PID:7484
- C:\Windows\System\FvEoRSG.exe
  C:\Windows\System\FvEoRSG.exe
  2⤵
  PID:6212
- C:\Windows\System\JUIZUPP.exe
  C:\Windows\System\JUIZUPP.exe
  2⤵
  PID:7588
- C:\Windows\System\vHaoSSM.exe
  C:\Windows\System\vHaoSSM.exe
  2⤵
  PID:7732
- C:\Windows\System\RssuUmL.exe
  C:\Windows\System\RssuUmL.exe
  2⤵
  PID:7712
- C:\Windows\System\sCtHZph.exe
  C:\Windows\System\sCtHZph.exe
  2⤵
  PID:7784
- C:\Windows\System\FwjYVhv.exe
  C:\Windows\System\FwjYVhv.exe
  2⤵
  PID:7632
- C:\Windows\System\voOKnwk.exe
  C:\Windows\System\voOKnwk.exe
  2⤵
  PID:7852
- C:\Windows\System\oCRTehK.exe
  C:\Windows\System\oCRTehK.exe
  2⤵
  PID:7832
- C:\Windows\System\eKQJvJV.exe
  C:\Windows\System\eKQJvJV.exe
  2⤵
  PID:7872
- C:\Windows\System\QVnzZdW.exe
  C:\Windows\System\QVnzZdW.exe
  2⤵
  PID:7952
- C:\Windows\System\teDtzxC.exe
  C:\Windows\System\teDtzxC.exe
  2⤵
  PID:8016
- C:\Windows\System\qNabjRn.exe
  C:\Windows\System\qNabjRn.exe
  2⤵
  PID:8000
- C:\Windows\System\tJtwvdM.exe
  C:\Windows\System\tJtwvdM.exe
  2⤵
  PID:8056
- C:\Windows\System\WTPilqq.exe
  C:\Windows\System\WTPilqq.exe
  2⤵
  PID:8100
- C:\Windows\System\TTGQjmA.exe
  C:\Windows\System\TTGQjmA.exe
  2⤵
  PID:7964
- C:\Windows\System\IxIzMTv.exe
  C:\Windows\System\IxIzMTv.exe
  2⤵
  PID:7968
- C:\Windows\System\xeZAZgt.exe
  C:\Windows\System\xeZAZgt.exe
  2⤵
  PID:8116
- C:\Windows\System\FHEJliO.exe
  C:\Windows\System\FHEJliO.exe
  2⤵
  PID:8136
- C:\Windows\System\NlnKasd.exe
  C:\Windows\System\NlnKasd.exe
  2⤵
  PID:7212
- C:\Windows\System\puyHbMy.exe
  C:\Windows\System\puyHbMy.exe
  2⤵
  PID:6288
- C:\Windows\System\CZBVzKZ.exe
  C:\Windows\System\CZBVzKZ.exe
  2⤵
  PID:7152
- C:\Windows\System\hIBDGtR.exe
  C:\Windows\System\hIBDGtR.exe
  2⤵
  PID:7376
- C:\Windows\System\RlrylTY.exe
  C:\Windows\System\RlrylTY.exe
  2⤵
  PID:6676
- C:\Windows\System\ENYsoxU.exe
  C:\Windows\System\ENYsoxU.exe
  2⤵
  PID:7316
- C:\Windows\System\Gjkxtmj.exe
  C:\Windows\System\Gjkxtmj.exe
  2⤵
  PID:7392
- C:\Windows\System\ekMELHT.exe
  C:\Windows\System\ekMELHT.exe
  2⤵
  PID:7468
- C:\Windows\System\owZvFwS.exe
  C:\Windows\System\owZvFwS.exe
  2⤵
  PID:7656
- C:\Windows\System\XJLbIog.exe
  C:\Windows\System\XJLbIog.exe
  2⤵
  PID:7352
- C:\Windows\System\XwWYhfL.exe
  C:\Windows\System\XwWYhfL.exe
  2⤵
  PID:7696
- C:\Windows\System\sIEMUrT.exe
  C:\Windows\System\sIEMUrT.exe
  2⤵
  PID:7616
- C:\Windows\System\hrciTNE.exe
  C:\Windows\System\hrciTNE.exe
  2⤵
  PID:7508
- C:\Windows\System\xrQoEKt.exe
  C:\Windows\System\xrQoEKt.exe
  2⤵
  PID:7680
- C:\Windows\System\onCCKpu.exe
  C:\Windows\System\onCCKpu.exe
  2⤵
  PID:7844
- C:\Windows\System\JxUutKW.exe
  C:\Windows\System\JxUutKW.exe
  2⤵
  PID:7908
- C:\Windows\System\eZuHueE.exe
  C:\Windows\System\eZuHueE.exe
  2⤵
  PID:7912
- C:\Windows\System\BePoocX.exe
  C:\Windows\System\BePoocX.exe
  2⤵
  PID:8032
- C:\Windows\System\aoCNLpQ.exe
  C:\Windows\System\aoCNLpQ.exe
  2⤵
  PID:7932
- C:\Windows\System\BogTleZ.exe
  C:\Windows\System\BogTleZ.exe
  2⤵
  PID:8084
- C:\Windows\System\InrRpeE.exe
  C:\Windows\System\InrRpeE.exe
  2⤵
  PID:6332
- C:\Windows\System\BUlnvLF.exe
  C:\Windows\System\BUlnvLF.exe
  2⤵
  PID:7284
- C:\Windows\System\sLJboid.exe
  C:\Windows\System\sLJboid.exe
  2⤵
  PID:7504
- C:\Windows\System\buNHQvY.exe
  C:\Windows\System\buNHQvY.exe
  2⤵
  PID:6308
- C:\Windows\System\evkOZPt.exe
  C:\Windows\System\evkOZPt.exe
  2⤵
  PID:7800
- C:\Windows\System\AEhbzOe.exe
  C:\Windows\System\AEhbzOe.exe
  2⤵
  PID:8188
- C:\Windows\System\aJPBviP.exe
  C:\Windows\System\aJPBviP.exe
  2⤵
  PID:7304
- C:\Windows\System\FPVnQNi.exe
  C:\Windows\System\FPVnQNi.exe
  2⤵
  PID:8068
- C:\Windows\System\rGFTeJN.exe
  C:\Windows\System\rGFTeJN.exe
  2⤵
  PID:7756
- C:\Windows\System\QHJFMNL.exe
  C:\Windows\System\QHJFMNL.exe
  2⤵
  PID:8180
- C:\Windows\System\jpYllyP.exe
  C:\Windows\System\jpYllyP.exe
  2⤵
  PID:7720
- C:\Windows\System\lksjHBZ.exe
  C:\Windows\System\lksjHBZ.exe
  2⤵
  PID:7620
- C:\Windows\System\GLGaMVg.exe
  C:\Windows\System\GLGaMVg.exe
  2⤵
  PID:7780
- C:\Windows\System\vNNfPnG.exe
  C:\Windows\System\vNNfPnG.exe
  2⤵
  PID:7924
- C:\Windows\System\gJDtbId.exe
  C:\Windows\System\gJDtbId.exe
  2⤵
  PID:8128
- C:\Windows\System\SxhNkoJ.exe
  C:\Windows\System\SxhNkoJ.exe
  2⤵
  PID:7892
- C:\Windows\System\XMlcNdb.exe
  C:\Windows\System\XMlcNdb.exe
  2⤵
  PID:7556
- C:\Windows\System\iGkRXfm.exe
  C:\Windows\System\iGkRXfm.exe
  2⤵
  PID:6388
- C:\Windows\System\SsMhocB.exe
  C:\Windows\System\SsMhocB.exe
  2⤵
  PID:7372
- C:\Windows\System\XhJEpvK.exe
  C:\Windows\System\XhJEpvK.exe
  2⤵
  PID:7416
- C:\Windows\System\xKpzgDi.exe
  C:\Windows\System\xKpzgDi.exe
  2⤵
  PID:7420
- C:\Windows\System\gAwKQOw.exe
  C:\Windows\System\gAwKQOw.exe
  2⤵
  PID:7224
- C:\Windows\System\rAmAFWc.exe
  C:\Windows\System\rAmAFWc.exe
  2⤵
  PID:7676
- C:\Windows\System\scOLyiK.exe
  C:\Windows\System\scOLyiK.exe
  2⤵
  PID:7692
- C:\Windows\System\KprnIXl.exe
  C:\Windows\System\KprnIXl.exe
  2⤵
  PID:7828
- C:\Windows\System\NJJVAcl.exe
  C:\Windows\System\NJJVAcl.exe
  2⤵
  PID:6864
- C:\Windows\System\iAXfMAj.exe
  C:\Windows\System\iAXfMAj.exe
  2⤵
  PID:8208
- C:\Windows\System\TnmYpOt.exe
  C:\Windows\System\TnmYpOt.exe
  2⤵
  PID:8224
- C:\Windows\System\WsWqINm.exe
  C:\Windows\System\WsWqINm.exe
  2⤵
  PID:8244
- C:\Windows\System\EMFmzEa.exe
  C:\Windows\System\EMFmzEa.exe
  2⤵
  PID:8260
- C:\Windows\System\oocAVPD.exe
  C:\Windows\System\oocAVPD.exe
  2⤵
  PID:8284
- C:\Windows\System\oooeLEo.exe
  C:\Windows\System\oooeLEo.exe
  2⤵
  PID:8308
- C:\Windows\System\HnSYvWT.exe
  C:\Windows\System\HnSYvWT.exe
  2⤵
  PID:8324
- C:\Windows\System\vmYKHmd.exe
  C:\Windows\System\vmYKHmd.exe
  2⤵
  PID:8340
- C:\Windows\System\kvAfwzt.exe
  C:\Windows\System\kvAfwzt.exe
  2⤵
  PID:8360
- C:\Windows\System\skSwCUh.exe
  C:\Windows\System\skSwCUh.exe
  2⤵
  PID:8380
- C:\Windows\System\QznCGsc.exe
  C:\Windows\System\QznCGsc.exe
  2⤵
  PID:8396
- C:\Windows\System\MznzXFx.exe
  C:\Windows\System\MznzXFx.exe
  2⤵
  PID:8412
- C:\Windows\System\zUkISoZ.exe
  C:\Windows\System\zUkISoZ.exe
  2⤵
  PID:8428
- C:\Windows\System\UbXwSqF.exe
  C:\Windows\System\UbXwSqF.exe
  2⤵
  PID:8452
- C:\Windows\System\ScxjyKS.exe
  C:\Windows\System\ScxjyKS.exe
  2⤵
  PID:8472
- C:\Windows\System\MUWNwyE.exe
  C:\Windows\System\MUWNwyE.exe
  2⤵
  PID:8488
- C:\Windows\System\YvjVBzh.exe
  C:\Windows\System\YvjVBzh.exe
  2⤵
  PID:8504
- C:\Windows\System\EAUWDwJ.exe
  C:\Windows\System\EAUWDwJ.exe
  2⤵
  PID:8520
- C:\Windows\System\VJAxrmD.exe
  C:\Windows\System\VJAxrmD.exe
  2⤵
  PID:8536
- C:\Windows\System\KqmdnDu.exe
  C:\Windows\System\KqmdnDu.exe
  2⤵
  PID:8560
- C:\Windows\System\CTQWllO.exe
  C:\Windows\System\CTQWllO.exe
  2⤵
  PID:8576
- C:\Windows\System\AZeeNCc.exe
  C:\Windows\System\AZeeNCc.exe
  2⤵
  PID:8592
- C:\Windows\System\sdxpOPb.exe
  C:\Windows\System\sdxpOPb.exe
  2⤵
  PID:8608
- C:\Windows\System\aVKcnax.exe
  C:\Windows\System\aVKcnax.exe
  2⤵
  PID:8624
- C:\Windows\System\svFBhAC.exe
  C:\Windows\System\svFBhAC.exe
  2⤵
  PID:8640
- C:\Windows\System\BOrbJmL.exe
  C:\Windows\System\BOrbJmL.exe
  2⤵
  PID:8660
- C:\Windows\System\UIvLgPj.exe
  C:\Windows\System\UIvLgPj.exe
  2⤵
  PID:8676
- C:\Windows\System\ONturva.exe
  C:\Windows\System\ONturva.exe
  2⤵
  PID:8696
- C:\Windows\System\tiJGmOi.exe
  C:\Windows\System\tiJGmOi.exe
  2⤵
  PID:8720
- C:\Windows\System\mDhoohB.exe
  C:\Windows\System\mDhoohB.exe
  2⤵
  PID:8740
- C:\Windows\System\vHbHvhQ.exe
  C:\Windows\System\vHbHvhQ.exe
  2⤵
  PID:8784
- C:\Windows\System\fLAHgkr.exe
  C:\Windows\System\fLAHgkr.exe
  2⤵
  PID:8800
- C:\Windows\System\nVHMgdh.exe
  C:\Windows\System\nVHMgdh.exe
  2⤵
  PID:8864
- C:\Windows\System\RiNfdYN.exe
  C:\Windows\System\RiNfdYN.exe
  2⤵
  PID:8880
- C:\Windows\System\kBJSJhP.exe
  C:\Windows\System\kBJSJhP.exe
  2⤵
  PID:8896
- C:\Windows\System\aMPkrSP.exe
  C:\Windows\System\aMPkrSP.exe
  2⤵
  PID:8916
- C:\Windows\System\kwXvCiG.exe
  C:\Windows\System\kwXvCiG.exe
  2⤵
  PID:8932
- C:\Windows\System\aULpprs.exe
  C:\Windows\System\aULpprs.exe
  2⤵
  PID:8948
- C:\Windows\System\UQGIkLi.exe
  C:\Windows\System\UQGIkLi.exe
  2⤵
  PID:8968
- C:\Windows\System\VIkIaOd.exe
  C:\Windows\System\VIkIaOd.exe
  2⤵
  PID:8984
- C:\Windows\System\tHIOZgF.exe
  C:\Windows\System\tHIOZgF.exe
  2⤵
  PID:9012
- C:\Windows\System\HNBymHA.exe
  C:\Windows\System\HNBymHA.exe
  2⤵
  PID:9028
- C:\Windows\System\ONyDPxu.exe
  C:\Windows\System\ONyDPxu.exe
  2⤵
  PID:9048
- C:\Windows\System\TKzHske.exe
  C:\Windows\System\TKzHske.exe
  2⤵
  PID:9064
- C:\Windows\System\EHWrouC.exe
  C:\Windows\System\EHWrouC.exe
  2⤵
  PID:9080
- C:\Windows\System\eSEWVYO.exe
  C:\Windows\System\eSEWVYO.exe
  2⤵
  PID:9104
- C:\Windows\System\WwRwGeA.exe
  C:\Windows\System\WwRwGeA.exe
  2⤵
  PID:9128
- C:\Windows\System\nzZHqPE.exe
  C:\Windows\System\nzZHqPE.exe
  2⤵
  PID:9144
- C:\Windows\System\nvzKXyK.exe
  C:\Windows\System\nvzKXyK.exe
  2⤵
  PID:9160
- C:\Windows\System\GjcYwSM.exe
  C:\Windows\System\GjcYwSM.exe
  2⤵
  PID:9208
- C:\Windows\System\pqrfOmu.exe
  C:\Windows\System\pqrfOmu.exe
  2⤵
  PID:8204
- C:\Windows\System\foNDjKf.exe
  C:\Windows\System\foNDjKf.exe
  2⤵
  PID:7452
- C:\Windows\System\GgchRht.exe
  C:\Windows\System\GgchRht.exe
  2⤵
  PID:8304
- C:\Windows\System\CrvcRHa.exe
  C:\Windows\System\CrvcRHa.exe
  2⤵
  PID:8352
- C:\Windows\System\IKdcgMe.exe
  C:\Windows\System\IKdcgMe.exe
  2⤵
  PID:8460
- C:\Windows\System\oNfkfVs.exe
  C:\Windows\System\oNfkfVs.exe
  2⤵
  PID:8500
- C:\Windows\System\XTkecBZ.exe
  C:\Windows\System\XTkecBZ.exe
  2⤵
  PID:8632
- C:\Windows\System\mHEBIGE.exe
  C:\Windows\System\mHEBIGE.exe
  2⤵
  PID:7972
- C:\Windows\System\WrMuaIq.exe
  C:\Windows\System\WrMuaIq.exe
  2⤵
  PID:8572
- C:\Windows\System\dNcoCLQ.exe
  C:\Windows\System\dNcoCLQ.exe
  2⤵
  PID:8672
- C:\Windows\System\MGFdrJt.exe
  C:\Windows\System\MGFdrJt.exe
  2⤵
  PID:8252
- C:\Windows\System\atKYGoc.exe
  C:\Windows\System\atKYGoc.exe
  2⤵
  PID:8656
- C:\Windows\System\ENqONba.exe
  C:\Windows\System\ENqONba.exe
  2⤵
  PID:8728
- C:\Windows\System\NfwBYxS.exe
  C:\Windows\System\NfwBYxS.exe
  2⤵
  PID:8584
- C:\Windows\System\efqcQSc.exe
  C:\Windows\System\efqcQSc.exe
  2⤵
  PID:8448
- C:\Windows\System\MulJorT.exe
  C:\Windows\System\MulJorT.exe
  2⤵
  PID:8292
- C:\Windows\System\iPpzXwF.exe
  C:\Windows\System\iPpzXwF.exe
  2⤵
  PID:8556
- C:\Windows\System\oGhPKte.exe
  C:\Windows\System\oGhPKte.exe
  2⤵
  PID:8772
- C:\Windows\System\cRoqnOU.exe
  C:\Windows\System\cRoqnOU.exe
  2⤵
  PID:8812
- C:\Windows\System\uldPYqx.exe
  C:\Windows\System\uldPYqx.exe
  2⤵
  PID:8824
- C:\Windows\System\pVfUFNR.exe
  C:\Windows\System\pVfUFNR.exe
  2⤵
  PID:8844
- C:\Windows\System\GjUFDCE.exe
  C:\Windows\System\GjUFDCE.exe
  2⤵
  PID:8860
- C:\Windows\System\DWnINGC.exe
  C:\Windows\System\DWnINGC.exe
  2⤵
  PID:8892
- C:\Windows\System\kLGKGRM.exe
  C:\Windows\System\kLGKGRM.exe
  2⤵
  PID:9000
- C:\Windows\System\NZOCeTX.exe
  C:\Windows\System\NZOCeTX.exe
  2⤵
  PID:8904
- C:\Windows\System\QRLunUc.exe
  C:\Windows\System\QRLunUc.exe
  2⤵
  PID:8980
- C:\Windows\System\RKpBIhW.exe
  C:\Windows\System\RKpBIhW.exe
  2⤵
  PID:9124
- C:\Windows\System\YpGBPhk.exe
  C:\Windows\System\YpGBPhk.exe
  2⤵
  PID:8944
- C:\Windows\System\UpSybhj.exe
  C:\Windows\System\UpSybhj.exe
  2⤵
  PID:9092
- C:\Windows\System\kKgjacB.exe
  C:\Windows\System\kKgjacB.exe
  2⤵
  PID:9172
- C:\Windows\System\VBDNFYX.exe
  C:\Windows\System\VBDNFYX.exe
  2⤵
  PID:9192
- C:\Windows\System\XFykKbQ.exe
  C:\Windows\System\XFykKbQ.exe
  2⤵
  PID:7816
- C:\Windows\System\CmzDQDp.exe
  C:\Windows\System\CmzDQDp.exe
  2⤵
  PID:8268
- C:\Windows\System\VcRXnRb.exe
  C:\Windows\System\VcRXnRb.exe
  2⤵
  PID:8276
- C:\Windows\System\yEELOsi.exe
  C:\Windows\System\yEELOsi.exe
  2⤵
  PID:8348
- C:\Windows\System\pQqzgWQ.exe
  C:\Windows\System\pQqzgWQ.exe
  2⤵
  PID:8468
- C:\Windows\System\nCdqJVW.exe
  C:\Windows\System\nCdqJVW.exe
  2⤵
  PID:7760
- C:\Windows\System\QAplchl.exe
  C:\Windows\System\QAplchl.exe
  2⤵
  PID:8532
- C:\Windows\System\IQozVxG.exe
  C:\Windows\System\IQozVxG.exe
  2⤵
  PID:8512
- C:\Windows\System\QcKvKmb.exe
  C:\Windows\System\QcKvKmb.exe
  2⤵
  PID:8552
- C:\Windows\System\rysVYGu.exe
  C:\Windows\System\rysVYGu.exe
  2⤵
  PID:8588
- C:\Windows\System\YkHTPSh.exe
  C:\Windows\System\YkHTPSh.exe
  2⤵
  PID:8736
- C:\Windows\System\qTYpZKx.exe
  C:\Windows\System\qTYpZKx.exe
  2⤵
  PID:8808
- C:\Windows\System\LPNvYXo.exe
  C:\Windows\System\LPNvYXo.exe
  2⤵
  PID:8832
- C:\Windows\System\hDyJSia.exe
  C:\Windows\System\hDyJSia.exe
  2⤵
  PID:8852
- C:\Windows\System\RLJaqgE.exe
  C:\Windows\System\RLJaqgE.exe
  2⤵
  PID:8964
- C:\Windows\System\DlUAuBF.exe
  C:\Windows\System\DlUAuBF.exe
  2⤵
  PID:9036
- C:\Windows\System\UrTTHwy.exe
  C:\Windows\System\UrTTHwy.exe
  2⤵
  PID:8764
- C:\Windows\System\sOIUbcr.exe
  C:\Windows\System\sOIUbcr.exe
  2⤵
  PID:9120
- C:\Windows\System\JBTruvD.exe
  C:\Windows\System\JBTruvD.exe
  2⤵
  PID:9056
- C:\Windows\System\GDFpwcH.exe
  C:\Windows\System\GDFpwcH.exe
  2⤵
  PID:9168
- C:\Windows\System\NuBNUng.exe
  C:\Windows\System\NuBNUng.exe
  2⤵
  PID:8236
- C:\Windows\System\DAZndRP.exe
  C:\Windows\System\DAZndRP.exe
  2⤵
  PID:8388
- C:\Windows\System\goQhHaV.exe
  C:\Windows\System\goQhHaV.exe
  2⤵
  PID:8280
- C:\Windows\System\LsXoWSL.exe
  C:\Windows\System\LsXoWSL.exe
  2⤵
  PID:8704
- C:\Windows\System\bDSSeJY.exe
  C:\Windows\System\bDSSeJY.exe
  2⤵
  PID:8480
- C:\Windows\System\UkjSkpr.exe
  C:\Windows\System\UkjSkpr.exe
  2⤵
  PID:8404
- C:\Windows\System\YOVFGtL.exe
  C:\Windows\System\YOVFGtL.exe
  2⤵
  PID:8420
- C:\Windows\System\bajuScV.exe
  C:\Windows\System\bajuScV.exe
  2⤵
  PID:8840
- C:\Windows\System\qyzFHji.exe
  C:\Windows\System\qyzFHji.exe
  2⤵
  PID:8928
- C:\Windows\System\JkWudlb.exe
  C:\Windows\System\JkWudlb.exe
  2⤵
  PID:8956
- C:\Windows\System\dHvOvMz.exe
  C:\Windows\System\dHvOvMz.exe
  2⤵
  PID:9136
- C:\Windows\System\liJVRCP.exe
  C:\Windows\System\liJVRCP.exe
  2⤵
  PID:9188
- C:\Windows\System\fiUyvwu.exe
  C:\Windows\System\fiUyvwu.exe
  2⤵
  PID:7740
- C:\Windows\System\BuWCroh.exe
  C:\Windows\System\BuWCroh.exe
  2⤵
  PID:8688
- C:\Windows\System\tIrSXIQ.exe
  C:\Windows\System\tIrSXIQ.exe
  2⤵
  PID:8516
- C:\Windows\System\YDrKIfZ.exe
  C:\Windows\System\YDrKIfZ.exe
  2⤵
  PID:8336
- C:\Windows\System\EblZPht.exe
  C:\Windows\System\EblZPht.exe
  2⤵
  PID:8300
- C:\Windows\System\BMvNadA.exe
  C:\Windows\System\BMvNadA.exe
  2⤵
  PID:9116
- C:\Windows\System\rQSTlUy.exe
  C:\Windows\System\rQSTlUy.exe
  2⤵
  PID:9072
- C:\Windows\System\mHMKduy.exe
  C:\Windows\System\mHMKduy.exe
  2⤵
  PID:9200
- C:\Windows\System\lZsPqDd.exe
  C:\Windows\System\lZsPqDd.exe
  2⤵
  PID:8568
- C:\Windows\System\yCrAjYk.exe
  C:\Windows\System\yCrAjYk.exe
  2⤵
  PID:8768
- C:\Windows\System\vsTRLQS.exe
  C:\Windows\System\vsTRLQS.exe
  2⤵
  PID:9060
- C:\Windows\System\unJmnOt.exe
  C:\Windows\System\unJmnOt.exe
  2⤵
  PID:8636
- C:\Windows\System\CkOYmeY.exe
  C:\Windows\System\CkOYmeY.exe
  2⤵
  PID:8652
- C:\Windows\System\WFPOZqK.exe
  C:\Windows\System\WFPOZqK.exe
  2⤵
  PID:8496
- C:\Windows\System\lEvENAT.exe
  C:\Windows\System\lEvENAT.exe
  2⤵
  PID:8876
- C:\Windows\System\LLMMMAb.exe
  C:\Windows\System\LLMMMAb.exe
  2⤵
  PID:9176
- C:\Windows\System\Ndiihit.exe
  C:\Windows\System\Ndiihit.exe
  2⤵
  PID:8976
- C:\Windows\System\VPrmFeW.exe
  C:\Windows\System\VPrmFeW.exe
  2⤵
  PID:9232
- C:\Windows\System\CtFMRzD.exe
  C:\Windows\System\CtFMRzD.exe
  2⤵
  PID:9248
- C:\Windows\System\xGhQPnR.exe
  C:\Windows\System\xGhQPnR.exe
  2⤵
  PID:9264
- C:\Windows\System\awljGUQ.exe
  C:\Windows\System\awljGUQ.exe
  2⤵
  PID:9280
- C:\Windows\System\irtfFyG.exe
  C:\Windows\System\irtfFyG.exe
  2⤵
  PID:9296
- C:\Windows\System\mWZAtnV.exe
  C:\Windows\System\mWZAtnV.exe
  2⤵
  PID:9312
- C:\Windows\System\FGdbjDM.exe
  C:\Windows\System\FGdbjDM.exe
  2⤵
  PID:9328
- C:\Windows\System\QiTwDTZ.exe
  C:\Windows\System\QiTwDTZ.exe
  2⤵
  PID:9348
- C:\Windows\System\IWEFpGe.exe
  C:\Windows\System\IWEFpGe.exe
  2⤵
  PID:9404
- C:\Windows\System\maSsbPs.exe
  C:\Windows\System\maSsbPs.exe
  2⤵
  PID:9424
- C:\Windows\System\EReCLfC.exe
  C:\Windows\System\EReCLfC.exe
  2⤵
  PID:9444
- C:\Windows\System\btspAfF.exe
  C:\Windows\System\btspAfF.exe
  2⤵
  PID:9460
- C:\Windows\System\rNEeGcj.exe
  C:\Windows\System\rNEeGcj.exe
  2⤵
  PID:9484
- C:\Windows\System\sPIWKTo.exe
  C:\Windows\System\sPIWKTo.exe
  2⤵
  PID:9500
- C:\Windows\System\BRHfhSy.exe
  C:\Windows\System\BRHfhSy.exe
  2⤵
  PID:9524
- C:\Windows\System\SOdWUIS.exe
  C:\Windows\System\SOdWUIS.exe
  2⤵
  PID:9544
- C:\Windows\System\WFCsSRZ.exe
  C:\Windows\System\WFCsSRZ.exe
  2⤵
  PID:9564
- C:\Windows\System\CkjzLbS.exe
  C:\Windows\System\CkjzLbS.exe
  2⤵
  PID:9584
- C:\Windows\System\uVJkkKJ.exe
  C:\Windows\System\uVJkkKJ.exe
  2⤵
  PID:9600
- C:\Windows\System\kUdgYeZ.exe
  C:\Windows\System\kUdgYeZ.exe
  2⤵
  PID:9624
- C:\Windows\System\CpdHlUr.exe
  C:\Windows\System\CpdHlUr.exe
  2⤵
  PID:9644
- C:\Windows\System\fPevjek.exe
  C:\Windows\System\fPevjek.exe
  2⤵
  PID:9668
- C:\Windows\System\nrXgapn.exe
  C:\Windows\System\nrXgapn.exe
  2⤵
  PID:9688
- C:\Windows\System\XRPXlsm.exe
  C:\Windows\System\XRPXlsm.exe
  2⤵
  PID:9704
- C:\Windows\System\nuAKksb.exe
  C:\Windows\System\nuAKksb.exe
  2⤵
  PID:9720
- C:\Windows\System\fEYUDpd.exe
  C:\Windows\System\fEYUDpd.exe
  2⤵
  PID:9744
- C:\Windows\System\kEJEmAj.exe
  C:\Windows\System\kEJEmAj.exe
  2⤵
  PID:9764
- C:\Windows\System\elYMAUY.exe
  C:\Windows\System\elYMAUY.exe
  2⤵
  PID:9784
- C:\Windows\System\XrgTPSY.exe
  C:\Windows\System\XrgTPSY.exe
  2⤵
  PID:9804
- C:\Windows\System\fvzSHxJ.exe
  C:\Windows\System\fvzSHxJ.exe
  2⤵
  PID:9828
- C:\Windows\System\WaLbokS.exe
  C:\Windows\System\WaLbokS.exe
  2⤵
  PID:9844
- C:\Windows\System\zAOpPpP.exe
  C:\Windows\System\zAOpPpP.exe
  2⤵
  PID:9864
- C:\Windows\System\GSlIxaU.exe
  C:\Windows\System\GSlIxaU.exe
  2⤵
  PID:9884
- C:\Windows\System\HqqtqkB.exe
  C:\Windows\System\HqqtqkB.exe
  2⤵
  PID:9904
- C:\Windows\System\MlxkrIq.exe
  C:\Windows\System\MlxkrIq.exe
  2⤵
  PID:9920
- C:\Windows\System\yWyskGq.exe
  C:\Windows\System\yWyskGq.exe
  2⤵
  PID:9948
- C:\Windows\System\OLGDtEo.exe
  C:\Windows\System\OLGDtEo.exe
  2⤵
  PID:9968
- C:\Windows\System\AQuHOsY.exe
  C:\Windows\System\AQuHOsY.exe
  2⤵
  PID:9984
- C:\Windows\System\MsoZTUl.exe
  C:\Windows\System\MsoZTUl.exe
  2⤵
  PID:10004
- C:\Windows\System\rmIrtoP.exe
  C:\Windows\System\rmIrtoP.exe
  2⤵
  PID:10024
- C:\Windows\System\gSfMKmd.exe
  C:\Windows\System\gSfMKmd.exe
  2⤵
  PID:10044
- C:\Windows\System\nnFSAVK.exe
  C:\Windows\System\nnFSAVK.exe
  2⤵
  PID:10064
- C:\Windows\System\ZDJiDja.exe
  C:\Windows\System\ZDJiDja.exe
  2⤵
  PID:10084
- C:\Windows\System\zEpawZj.exe
  C:\Windows\System\zEpawZj.exe
  2⤵
  PID:10108
- C:\Windows\System\ctwcdyo.exe
  C:\Windows\System\ctwcdyo.exe
  2⤵
  PID:10128
- C:\Windows\System\rapteNO.exe
  C:\Windows\System\rapteNO.exe
  2⤵
  PID:10148
- C:\Windows\System\pHerLhU.exe
  C:\Windows\System\pHerLhU.exe
  2⤵
  PID:10172
- C:\Windows\System\YERMkPM.exe
  C:\Windows\System\YERMkPM.exe
  2⤵
  PID:10188
- C:\Windows\System\UsMEMVZ.exe
  C:\Windows\System\UsMEMVZ.exe
  2⤵
  PID:10208
- C:\Windows\System\RyZfTmT.exe
  C:\Windows\System\RyZfTmT.exe
  2⤵
  PID:10228
- C:\Windows\System\LJfoSIc.exe
  C:\Windows\System\LJfoSIc.exe
  2⤵
  PID:9228
- C:\Windows\System\JoewwuF.exe
  C:\Windows\System\JoewwuF.exe
  2⤵
  PID:9324
- C:\Windows\System\ruiSmHd.exe
  C:\Windows\System\ruiSmHd.exe
  2⤵
  PID:9304
- C:\Windows\System\dXDDqya.exe
  C:\Windows\System\dXDDqya.exe
  2⤵
  PID:9240
- C:\Windows\System\joGcxbL.exe
  C:\Windows\System\joGcxbL.exe
  2⤵
  PID:9308
- C:\Windows\System\guaKCuO.exe
  C:\Windows\System\guaKCuO.exe
  2⤵
  PID:1572
- C:\Windows\System\zrYJVZT.exe
  C:\Windows\System\zrYJVZT.exe
  2⤵
  PID:9420
- C:\Windows\System\UJJwdhE.exe
  C:\Windows\System\UJJwdhE.exe
  2⤵
  PID:9452
- C:\Windows\System\joXMCxB.exe
  C:\Windows\System\joXMCxB.exe
  2⤵
  PID:9456
- C:\Windows\System\sxAPGvR.exe
  C:\Windows\System\sxAPGvR.exe
  2⤵
  PID:9512
- C:\Windows\System\coZTvGN.exe
  C:\Windows\System\coZTvGN.exe
  2⤵
  PID:9560
- C:\Windows\System\uugRkoL.exe
  C:\Windows\System\uugRkoL.exe
  2⤵
  PID:9592
- C:\Windows\System\jKlqsdW.exe
  C:\Windows\System\jKlqsdW.exe
  2⤵
  PID:9616
- C:\Windows\System\iLvwZyN.exe
  C:\Windows\System\iLvwZyN.exe
  2⤵
  PID:9664
- C:\Windows\System\nRQLUoP.exe
  C:\Windows\System\nRQLUoP.exe
  2⤵
  PID:9680
- C:\Windows\System\PZHrwPx.exe
  C:\Windows\System\PZHrwPx.exe
  2⤵
  PID:9716
- C:\Windows\System\lyTzeOk.exe
  C:\Windows\System\lyTzeOk.exe
  2⤵
  PID:9752
- C:\Windows\System\ABzBDaw.exe
  C:\Windows\System\ABzBDaw.exe
  2⤵
  PID:9776
- C:\Windows\System\fNwowoW.exe
  C:\Windows\System\fNwowoW.exe
  2⤵
  PID:9812
- C:\Windows\System\tuzYpKV.exe
  C:\Windows\System\tuzYpKV.exe
  2⤵
  PID:9836
- C:\Windows\System\ZkapwJz.exe
  C:\Windows\System\ZkapwJz.exe
  2⤵
  PID:9856
- C:\Windows\System\sQqnLnV.exe
  C:\Windows\System\sQqnLnV.exe
  2⤵
  PID:9892
- C:\Windows\System\FYeOdoj.exe
  C:\Windows\System\FYeOdoj.exe
  2⤵
  PID:9928
- C:\Windows\System\CwcMHFN.exe
  C:\Windows\System\CwcMHFN.exe
  2⤵
  PID:9960
- C:\Windows\System\GyJUdjZ.exe
  C:\Windows\System\GyJUdjZ.exe
  2⤵
  PID:10012
- C:\Windows\System\bepXGpj.exe
  C:\Windows\System\bepXGpj.exe
  2⤵
  PID:10052
- C:\Windows\System\iWTHECa.exe
  C:\Windows\System\iWTHECa.exe
  2⤵
  PID:10104
- C:\Windows\System\dYlmgXL.exe
  C:\Windows\System\dYlmgXL.exe
  2⤵
  PID:10120
- C:\Windows\System\CLywFnS.exe
  C:\Windows\System\CLywFnS.exe
  2⤵
  PID:10156
- C:\Windows\System\meVRwaX.exe
  C:\Windows\System\meVRwaX.exe
  2⤵
  PID:9472
- C:\Windows\System\jtQfHBi.exe
  C:\Windows\System\jtQfHBi.exe
  2⤵
  PID:10220
- C:\Windows\System\BJNWQJB.exe
  C:\Windows\System\BJNWQJB.exe
  2⤵
  PID:9224
- C:\Windows\System\ihsfdZU.exe
  C:\Windows\System\ihsfdZU.exe
  2⤵
  PID:9288
- C:\Windows\System\eiQHUBT.exe
  C:\Windows\System\eiQHUBT.exe
  2⤵
  PID:9368
- C:\Windows\System\OVCMQRg.exe
  C:\Windows\System\OVCMQRg.exe
  2⤵
  PID:9376
- C:\Windows\System\aZHlxkK.exe
  C:\Windows\System\aZHlxkK.exe
  2⤵
  PID:9412
- C:\Windows\System\zntwuWe.exe
  C:\Windows\System\zntwuWe.exe
  2⤵
  PID:9436
- C:\Windows\System\imdsaPR.exe
  C:\Windows\System\imdsaPR.exe
  2⤵
  PID:9516
- C:\Windows\System\CwLObiA.exe
  C:\Windows\System\CwLObiA.exe
  2⤵
  PID:9580
- C:\Windows\System\hxMOrUD.exe
  C:\Windows\System\hxMOrUD.exe
  2⤵
  PID:9676
- C:\Windows\System\hZjEdUA.exe
  C:\Windows\System\hZjEdUA.exe
  2⤵
  PID:9796
- C:\Windows\System\jIqglpl.exe
  C:\Windows\System\jIqglpl.exe
  2⤵
  PID:9760
- C:\Windows\System\ZiuyuSp.exe
  C:\Windows\System\ZiuyuSp.exe
  2⤵
  PID:9896
- C:\Windows\System\qaODdkw.exe
  C:\Windows\System\qaODdkw.exe
  2⤵
  PID:9824

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BRXMVTa.exe

Filesize
1.7MB

MD5
37e8208eb45db0f260e9b7ef78a36657

SHA1
4810c403a973b0cccf4c7af82d1d9a2613cea4f5

SHA256
61c5075621f874ef83f8dd1ec81bfe9e4dad6ca8a9c21cabf49d2729582fd14a

SHA512
cb8582b08e033a76e4575c94b28495716c32ff8205d1083ba35148b515af7098c50dc6558f736386599c772618142a791b64e26b58fbededa51aa1c5f2cc50b9

Download Submit
C:\Windows\system\BtLiGhF.exe

Filesize
1.7MB

MD5
2d1fe71f691b1083675360ac73124367

SHA1
9f990f42e2d927ec101d4739aa82f5f279c33c2b

SHA256
753e38f8a6821a6202a3e742361d6059e1f1aea8e41e892915c7434e3c67ab4c

SHA512
bcadf2374364da0ba392a237cf760fc427d9a9e4ecb2b7a0e7f3b1983c172c50bacaecd843cdc5d66a94ec35a09708a3fcc1a83e02a8039543211d4f81d792a7

Download Submit
C:\Windows\system\BtciVfn.exe

Filesize
1.7MB

MD5
06a36b27bc709ac182db529fbe0859c6

SHA1
1710bd01cabd033c7171b81390d2f57e718a7a43

SHA256
058ed3efab4f84c7bd5818adb40f8094175b6ad14714884ac8b768273c4993c4

SHA512
0616c66546a4c6f16170248f9a201b4bafb8697f773039644a7d046600ff712da376b884eace494cc9dae7226294eafbed437c51affc4a3d42bbc40e6882d59d

Download Submit
C:\Windows\system\GupbpBP.exe

Filesize
1.7MB

MD5
33ec544de48f78b372b0743740c80b98

SHA1
d48f94b258f32990065cc7b7ef062aa6197ff757

SHA256
eaacbdf79e78829e0a6b69193c11d5f824537d3eb439eb7f6b132f41eacfaeed

SHA512
34c76a0ff00539c0a77ddda888bd7abfb5f9ad97a00036dcb7961d4d06dcaa7899a3cde2a06acb9fd63498b7f14a9e617c0984449a0a7cf20be31e59977d61b7

Download Submit
C:\Windows\system\JViLvzm.exe

Filesize
1.7MB

MD5
a1a92b9e68d0337e90b9b71041666e74

SHA1
e30cf4c55bdef23d6b7bcf6f5578dc8ad00098d5

SHA256
aece5ebc2fc2e422c7168935de647d9fab95c1ae27c697226dbd218456f69975

SHA512
742e24815e5dd0a675c93608ff95b40ce809a21d035941bb81f3d2b64783d8e44da9331d3281476677b06a71db67dbdf847f3e279442a40c273e18fecb4c15ca

Download Submit
C:\Windows\system\LptJjdZ.exe

Filesize
1.7MB

MD5
6ec8e260fcf13995a91b76fefcd5986e

SHA1
e4d07f5446c6398b1984d798fe0b4156ce15b85f

SHA256
c4398738b03f2a180e7a75c9b8e7e5e1514e92b37e9f5d539a44410ed409dedd

SHA512
614d99416b6eaca670b3bc1aea76bd1cfa18f082beeb3c0ac5f6aafe79491b3d1e0e441d4783c92657a69b27777e57df3834b24d3391c34eb27af93ec99267de

Download Submit
C:\Windows\system\NgbJjyL.exe

Filesize
1.7MB

MD5
c735f8cbddd0589b8ff0069615cac6d6

SHA1
e288e02c864830db9d21ce96be950f68c9715152

SHA256
4e418c3c210ca1678143346d609604211977d560c4ead089fdb2f58229c8d773

SHA512
2b98a2c51b9c3d848fd4418c62e9f528d1b82a0d9934ea47ee089606ce6b8d9e67bef14a95ca07662649db60404e251804277c9d411621716c36fcc51516f54c

Download Submit
C:\Windows\system\OYCBgrY.exe

Filesize
1.7MB

MD5
4861a6f4620716af547b7c21e2f887cc

SHA1
d67ed965d86572e5a9128ea7472a3d587e7690d7

SHA256
7e7c18dad22c411b4c8834e68751f8ac975a954e2cd43305ab73080fa3ead1b7

SHA512
34b26c99707d76f1366f20fc83103d2f87f34af9b02a9790da2fef92f93d5853a1086dcee783544915c224853c3289c06537c398be6bb9c87a939326851964bf

Download Submit
C:\Windows\system\PmlMePF.exe

Filesize
1.7MB

MD5
97ae5b0ee1746163a56bef2265f3fb7b

SHA1
0732a85496f8669e0cf697a55ab8fda4a5e58627

SHA256
9d27062752fca65598ae147bb8bd2061149decc4bdf8e2394a53f2e55c0c597c

SHA512
2c2646e0440bb5b0adbe5d9630bd8f50ae06236f92bd0ab391244c85fd6e102447e3035ba0e005683c512e4fd4650aae9589b29d214f2ac7c5ae7f2faf3627da

Download Submit
C:\Windows\system\QCUHxYw.exe

Filesize
1.7MB

MD5
8b499c03db0a88b65e7ae016e00d2d6a

SHA1
1553de82333774a0933cc63b3aa021728c6e04de

SHA256
c83b11365a46d0008df1e069634f9e5c34f41d1a82a1f99d46cfa79a17bfdd08

SHA512
152ead2309ef24d2e82f5d23d6b3399a4a69e6834407f0d84fd4bf0c2efc4d2688b11f5dea7ef97048835ddf3df0080f3b0541f5db4b8ab1209c70b4a6582fbd

Download Submit
C:\Windows\system\QCxVMcm.exe

Filesize
1.7MB

MD5
0dbc4a929c34898954384d8045f57930

SHA1
7127f6d330d951f2c2b4cf9586b1da3ef210d456

SHA256
41b7069f0179a5010fd87f922c73d4749050397921391933def7ed8b56036fbb

SHA512
6af9f874a5d48f48e813c0a4b8bdbc5b25620f864da7c1ef18439850a5f82887754ec01880505ebc6407dc2e91b4d57a14150d362e2d5d12eb72f2e23ffeb48a

Download Submit
C:\Windows\system\TFnSrqr.exe

Filesize
1.7MB

MD5
9fdf9cc3d5e613c27993c628df1de0f0

SHA1
7e259f5fbc54332b6a79b766f1264a84ae46657d

SHA256
c8a416c1036c9d0cc34db08dc63fc5564a522173c849d0264fb5c93ab82e2c06

SHA512
2c103b9a4a7b67bdf7c9be481bb83784fe9f6d27ad2a608e89373f5bab767f3a095ac751b89ac1f8ad5d4d08076876ac6c6f936f6b89e6cf9a8dd68e21d93d0f

Download Submit
C:\Windows\system\TvEBxLe.exe

Filesize
1.7MB

MD5
20adbf3128dfd354c79153a47e0c7105

SHA1
d670e7b439c0640f00809e3d3e9ef38495715814

SHA256
856e0829bcd47cda65aefb5f225b62776908aa7ea2ee87bfbbf086ed828973f4

SHA512
fb7e54a4cb9ee7e61fc997e5b492bc771239d16bd64924535c46873684265a63d04e766af2ce48f378e32caedd76aab342f3c5952e08e20c8d0a7623b6d52bb9

Download Submit
C:\Windows\system\UwKxrAf.exe

Filesize
1.7MB

MD5
3037cf6a734a2a2c1ea8cbb0bb9d19b6

SHA1
1bbdb5c25097b3442cf0f9dbfebfdc285b3dbee0

SHA256
680dfe3c5abb8a588ecd0f16b90ff32ca7940cf685f1692ef3b6d5bca3ef03dd

SHA512
1976e73ce31c87678d5fca478a5919ef564bc8f49d41cba9d92dabfdabea5299d3cb7fe67284feabd3501b1df623e808ac1e8ec5cd071f387893c0d191d766ab

Download Submit
C:\Windows\system\ZrfJgrG.exe

Filesize
1.7MB

MD5
3752e3ea88d19b20bbeebc167ab10eb4

SHA1
ed1b23160fd404f264750c16201cb30c0db8b057

SHA256
0f74d31a81fbef6c89da734e4a77f39efb86198923943bb38ec36dc1235c3fc9

SHA512
0bea7515c2f99d4aa4f15112ed6bae4468b89480162de735a4594367dbe5dd0caa4f59ccec5991d69e2c57d37221dd3daaa3d9ea42ce9b658c06522f56c33335

Download Submit
C:\Windows\system\eAAzIxU.exe

Filesize
1.7MB

MD5
6e2804edcab639d152ba934147a46f4e

SHA1
5fa473f89925740bd1303a10358dbfa5eddc0219

SHA256
b1dc30e821fdbc4652d45e1b856ca590e25f4353adfb73e3ed98e18bfe78c86f

SHA512
7b298bf544ca9f3557e80ed201bcec90897cfe1aeb5840d718f3a8c124f164102c21b7f648f96d2ff91e03d5ac01cfcf47471b5c23069de160f69fa9a6b5dc9c

Download Submit
C:\Windows\system\fGlguhr.exe

Filesize
1.7MB

MD5
760f0358954fe0f0135922d446e6c4c9

SHA1
17c1d92bb71dddfddb9a3446cd62b196be8fbb18

SHA256
e73a4b33f50df6b8c2be7c5737020fe19cb0f46350402556c8440924111a24fa

SHA512
820cd9a29a6f2e0e94e1e1bfde38ded9c77e962920db7dedb2d5a43669056e79193cc2cf04764b5b6f7bd7f07ab404c73a3f226671828740da1aedc3d69d0232

Download Submit
C:\Windows\system\iWOKGQK.exe

Filesize
1.7MB

MD5
64a168ab72fc569950c4be4b5fdef41a

SHA1
022cd7434ca221583ae69ace675a3af67e9c73af

SHA256
8b1a5b24b6769c85c93580073765c1f9389858331beacd5478d56b0f0b0e6758

SHA512
0bbfcfc98ec36731ed6fca3b0de4ed4f69ba42852b274b781022284afae44c935edd2c69d2af415ba7061bf6ab098f2fc5278e089873a6224ac06479d00674cf

Download Submit
C:\Windows\system\jlTYBrq.exe

Filesize
1.7MB

MD5
283235f08bbf8ded08e81956873869ae

SHA1
e6e6148de31b6eee5eea4ab17fd5336dc7ed2c00

SHA256
e656ab71325d5b89d159fa5c206feda3680f3f72b55af34fc9fbc7bf88e61d65

SHA512
b2f244bb2c2f9a4a02bd5ed81c0caf2ae4e2ed132eddfbcf83020482f07fac103b691a6436ba715137633b1ac62c70deab663a1fddce8ce0ca49fc7951b5fb95

Download Submit
C:\Windows\system\jolXXAu.exe

Filesize
1.7MB

MD5
6cb0f7cce5e67ef4835ed9951c93e4bb

SHA1
af13fbe95c86c7808afcfb61d294abe9d6dc03df

SHA256
67b9893b555d4961b8f793857c049ab5cb246df0e1e9b2e3e6cf9d240f1209ab

SHA512
6c2344bdb9b7471f5a87cc6efafd3f7f361a7091da060330c5840217a89b953cafd8afc7c6e14895c70e292e98eadd57a81a71f7e5c0b93172cbbb6faa3a19cc

Download Submit
C:\Windows\system\khxtNEV.exe

Filesize
1.7MB

MD5
580fccb76149f8db730fa20e86f52986

SHA1
724e5d5899c07352a45cc75ffa36a5f62f384783

SHA256
a974042ad539bfb894d880c7b05602040c26f45762d18b43aedfeae54ea4bd24

SHA512
d33375778de86d9d035ef5607daab9b804966c6dbfce3c8886c42657f6a37c79c7043ff3c17d9d50b81db5d66ad0292c7c1d86eaddcaab38c5da84c6d4cf72ec

Download Submit
C:\Windows\system\lKuSNqp.exe

Filesize
1.7MB

MD5
6620dfbe60b2a1ab51947f0ec43fe8da

SHA1
1980e1da012c1534ca78585045906573bcfbfb31

SHA256
c35e7097af6d2218af17819e48e3c348fe2621f3c50c8e923baf715a589b801a

SHA512
90a750096cf9d91b6a73b2f140eb51a0a5d70254dc84072aeb9a4444c219eaf4f8ac6f6a2e91dc8a817277f483325d1caf0a5bea6f9db68be60a3e2d9ee18815

Download Submit
C:\Windows\system\mNfHxBF.exe

Filesize
1.7MB

MD5
5d289bce60528ab4862ccfa48816549b

SHA1
6d046cad2035149910a6585078c51b75274acb0b

SHA256
f6f9699e8fc489017554bb95d97e0e1e8bae0894dac8a6002b3a87620fe0d786

SHA512
8729c63fbec285f4e2863056b5ecd005139beb62453fbbbe7517698874b72e1ba898845ad398d89e6e7104f625bf59ffaec98c34f62c9518cd0a827e27f39ce1

Download Submit
C:\Windows\system\qceEHEY.exe

Filesize
1.7MB

MD5
93dc5b8242d0a7262fd45bd525d9823e

SHA1
40dbe27c07b58c038f3a7cf139cfab1991dea95f

SHA256
d7fd17dc60a4b6a4f4d639caad2fa7e406c1ee12ab8f9f12bd5250d4d4e1cd6c

SHA512
739427c3ee0f2a16c8438115567ea5f49b1add1d7e01b16c0ce426bf42cc34e67e258a8be796946583b5eb592d75af24575302e5c25bb3117a7f5d3bf0372516

Download Submit
C:\Windows\system\rWadaFh.exe

Filesize
1.7MB

MD5
e5602efbead251db772ac4cac85b040d

SHA1
1840de7250986f1835c1d7062f5dd165500bfb5b

SHA256
765399c30a734a096da22e4847e9411d58b6a05d8457c7ac7cb4bb358df22411

SHA512
d517a7f3a941edd0adbd571dc6510303a2d9fb5b01f022026cf26b40a8cdaba6dfed2e92aa15e09cfd63401b479cbaa94eabf8a41559155ac271b6920ee0fc72

Download Submit
C:\Windows\system\slbWvGj.exe

Filesize
1.7MB

MD5
dbddf91555d078114377eb269a033e3a

SHA1
e88735807514ae8075af3fcd6a8b2bf6fb28631a

SHA256
036ab3fc6c5d54d81d39009a6804adce33c47abbf9ad6dd3ec8acb5a7ea126e9

SHA512
1b92c0e56eb02820b49e051528ed058798c4eec70bc781c358632c6425820450cd939efdd00e1aec20f0e4f54344f3fb0736b2b65953c1979dbee225f747245f

Download Submit
C:\Windows\system\szPdsyX.exe

Filesize
1.7MB

MD5
41f79ff2a75c07be071bb4a8d7d26fe1

SHA1
6a4587435917d0ce18324442afcec541bf21afde

SHA256
83dcc6348642ef0d99d3887a17ebbb9a76b53253c7aecc5f5fee08bca92f09d1

SHA512
b93d0ec003dd811a344483eabdf97e3e0ce65ba5a88a6bdfc66bec4305e3155fc2a47e8882f41d3bb9ee03dcb0f3d738680f0b784ff2ce1a647bb4efbdf54c80

Download Submit
C:\Windows\system\vAfGgXB.exe

Filesize
1.7MB

MD5
c132bf358853e483ed265a8210cdbff2

SHA1
3d393c89c58c14d917a3ded434e3391ea1e61632

SHA256
ad4df760ebf4b0ec09cea7c67c8be8d1e4797c2cd5b962cf76a7e9f950e27ee0

SHA512
554ef3aaa2a22ef96efcadf7c847191337a171a040e188a63fbd1da6c3b67602865d2ece373fcfcabd20b9131db96de3cba1a0de513deb79202f7308c254bd7a

Download Submit
C:\Windows\system\ypJebyA.exe

Filesize
1.7MB

MD5
2133875d82a3dded835f2d340142d1a2

SHA1
295080f8a6f4078a3fc8429ea7532d09399877da

SHA256
31df5f3ad8161742a76b24636458c5603e0b67208d1b396257fd874f0464e575

SHA512
d10bf20c59b20d433f3c014734c477036de1724ee928636d572c2feafe76325f188783d9385dc753f6f9ca9496cfde81504b65a3c796a0da88bdec8efe627914

Download Submit
\Windows\system\StJoDry.exe

Filesize
1.7MB

MD5
800b1afe73d629b7574ed435c6d67625

SHA1
ce06f9bf6d584929de8afd4a62dd4fd1e24e1b5a

SHA256
7ff298e94bfc81233d08ceb4df675d694612728fda3f483f2f2c16013855f1ed

SHA512
20cbf7dac3eed380c3745245013408f2718bd127954f36f8f745bb8ee98e86820dffd45744ea360aabe4d6bf08bae548f33bad39f1547128a6a5900af8f05d2b

Download Submit
\Windows\system\WpKaUch.exe

Filesize
1.7MB

MD5
3fffad01be1e1dd79c3c4f1435481981

SHA1
697c34f8c44f1e33f8b89e255dd907b390cc5e7f

SHA256
f435dfc9ac3bb2edaf0ccd8ff859a16184c82772a683d15861fdc756d9716714

SHA512
c68c917a552cf1c83c4cac70bd03afef3b34251e699210677c00838ca94a4586b73b9eeede5944d2871992d06d89615c48f3533d7b848d1ddd23556d86e13beb

Download Submit
\Windows\system\inobqiO.exe

Filesize
1.7MB

MD5
dcb09b63b892e965ca7ace867e7c3c4e

SHA1
903f9fdd8ab9ca647ac09c675d7f1505ca2f3d8d

SHA256
8aba8ce87f0cab9c0faa93ffaa2dee4c54b9f06ed2355b650f1e7821deb908cc

SHA512
db604512eaacbc95390d63e5e6030150952d84808423b1de70b5acda95ca6432621cf5fca12398ec0a46dc2773e4b17d98c31b0ef75cca787a392299256fd4a7

Download Submit
memory/3032-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download