xmrig | 2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8

Analysis

max time kernel
122s
max time network
124s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
26-12-2024 20:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
Size

1.1MB
MD5

4f5977fc732f1bf93ffb5d3d7127e963
SHA1

14c0087b009f39f0431b262c6f3427644b3e532c
SHA256

2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8
SHA512

466a8ba0d2063dec9e51e5439a93bfc9d605d7b0ee203b46c78caff11696cfe59cabf0845a1a3d35d2f6741a5501cfb713681502ccf27a19da560ef84c6ece6a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pNy9Mx:GezaTF8FcNkNdfE0pZ9ozttwIRxpbx

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120cd-2.dat	xmrig
behavioral1/files/0x00070000000186ee-6.dat	xmrig
behavioral1/files/0x00070000000186fd-14.dat	xmrig
behavioral1/files/0x000700000001873d-18.dat	xmrig
behavioral1/files/0x000600000001878f-22.dat	xmrig
behavioral1/files/0x00060000000187a5-25.dat	xmrig
behavioral1/files/0x0007000000019023-30.dat	xmrig
behavioral1/files/0x000800000001925e-34.dat	xmrig
behavioral1/files/0x0007000000019261-37.dat	xmrig
behavioral1/files/0x0005000000019609-42.dat	xmrig
behavioral1/files/0x000500000001960d-50.dat	xmrig
behavioral1/files/0x0005000000019611-58.dat	xmrig
behavioral1/files/0x0005000000019619-74.dat	xmrig
behavioral1/files/0x000500000001961b-77.dat	xmrig
behavioral1/files/0x000500000001961f-85.dat	xmrig
behavioral1/files/0x0005000000019621-90.dat	xmrig
behavioral1/files/0x0005000000019622-94.dat	xmrig
behavioral1/files/0x0005000000019623-98.dat	xmrig
behavioral1/files/0x0005000000019838-129.dat	xmrig
behavioral1/files/0x00050000000197f8-125.dat	xmrig
behavioral1/files/0x000500000001977d-121.dat	xmrig
behavioral1/files/0x00050000000196b1-117.dat	xmrig
behavioral1/files/0x00050000000196af-113.dat	xmrig
behavioral1/files/0x0005000000019667-109.dat	xmrig
behavioral1/files/0x0005000000019625-105.dat	xmrig
behavioral1/files/0x0034000000018683-101.dat	xmrig
behavioral1/files/0x000500000001961d-82.dat	xmrig
behavioral1/files/0x0005000000019617-69.dat	xmrig
behavioral1/files/0x0005000000019615-66.dat	xmrig
behavioral1/files/0x0005000000019613-61.dat	xmrig
behavioral1/files/0x000500000001960f-53.dat	xmrig
behavioral1/files/0x000500000001960b-45.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2820	GoPldXG.exe
2676	HUZQgnj.exe
2100	ZjhYxAT.exe
2708	UGlGJjZ.exe
2872	GFzovbU.exe
2684	uVPhHQi.exe
1608	lwVefyP.exe
2560	jPmlyBs.exe
2624	mAOoyNn.exe
3016	FezSiSz.exe
1784	MtigiqK.exe
3032	bIXzjtt.exe
1628	dFdyDuw.exe
2844	sKhnkXh.exe
2880	ZOoZLfd.exe
2892	bOQWGkC.exe
2988	ZHwAbTk.exe
1980	lomrikK.exe
1188	ZdAsRdW.exe
1988	rOHSsFE.exe
2068	KjDmbxp.exe
1396	AyeVjni.exe
828	SVXiKGd.exe
664	whqRbVG.exe
2028	MAQbymo.exe
2216	FYrsmSa.exe
1280	oGchcJR.exe
1768	iRfHyGR.exe
1296	LieOiDc.exe
2380	erujPaP.exe
2352	UoiVqAK.exe
2416	nTTHGOY.exe
448	wvYFAeo.exe
1604	ZjeonIC.exe
1732	SwBcltc.exe
2212	Bxvktpz.exe
836	SOtWnxO.exe
1316	IPyHaQI.exe
1540	EQScQkF.exe
2072	mIhEVqI.exe
1544	EeoibHw.exe
844	xBCRPXl.exe
1064	uBcttQi.exe
948	neFrDeJ.exe
688	GEywWZR.exe
1700	FnuVbOb.exe
1460	MpoSdbX.exe
1848	DbSnhYC.exe
744	ongYSMV.exe
1872	PimiIWx.exe
2000	HecwRvv.exe
1968	DvpFJfh.exe
600	IStHCrb.exe
1560	AmXjyhj.exe
1132	DYiwxgl.exe
1676	rOcvtOV.exe
1880	VzmvYyV.exe
344	qAGcKhk.exe
1128	WodTiSw.exe
812	JvUNjgx.exe
2272	RMayYur.exe
2124	bbAvxVG.exe
852	RkNOHjn.exe
1452	VjmWROF.exe

Loads dropped DLL 64 IoCs

pid	Process
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\THZLEDS.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\sSRJQVx.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\ixAHNCM.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\ERYVvVR.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\FyNmHlC.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\ApixJOe.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\hprPWKS.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\Bxvktpz.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\rwNghSY.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\DdZsOkS.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\yrZSMoC.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\rsNsTgN.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\jklrLkn.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\fRkPOXA.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\cqRwkyM.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\KezyWiY.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\FBDoYai.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\GvWuRSa.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\zmJOEpW.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\eqhoQhS.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\VbTdGtG.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\hgHJGpz.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\JpacQVR.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\GTMSlTB.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\ICvfnIH.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\vjyoNKA.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\yPWgGgh.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\CwpJGIa.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\BEpwwtB.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\dlPYBgT.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\GFmCMAk.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\qUthoTK.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\AshoApO.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\zuFaHhF.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\vxxIlYU.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\AJKherz.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\gVfrxMT.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\qNbyIDY.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\KQmRPjk.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\HBggchx.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\VzSFEGH.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\RrteoJK.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\BgQrrTP.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\PXCBaTh.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\HRQrnbL.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\cPwvjNU.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\cBLogWv.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\vDqZyBj.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\tqwGGSy.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\RMayYur.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\swTRsUl.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\srcWVHT.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\AutXUkx.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\bjffvzf.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\ZVSuRrR.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\lnrctOb.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\MjdlbaU.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\xkbaEgM.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\jcihSGj.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\NiAwcKB.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\TbdxSWN.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\nRqkUfd.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\droVrHJ.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
File created	C:\Windows\System\qWxJbWM.exe	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2696 wrote to memory of 2820	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	31
PID 2696 wrote to memory of 2820	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	31
PID 2696 wrote to memory of 2820	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	31
PID 2696 wrote to memory of 2676	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	32
PID 2696 wrote to memory of 2676	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	32
PID 2696 wrote to memory of 2676	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	32
PID 2696 wrote to memory of 2100	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	33
PID 2696 wrote to memory of 2100	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	33
PID 2696 wrote to memory of 2100	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	33
PID 2696 wrote to memory of 2708	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	34
PID 2696 wrote to memory of 2708	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	34
PID 2696 wrote to memory of 2708	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	34
PID 2696 wrote to memory of 2872	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	35
PID 2696 wrote to memory of 2872	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	35
PID 2696 wrote to memory of 2872	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	35
PID 2696 wrote to memory of 2684	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	36
PID 2696 wrote to memory of 2684	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	36
PID 2696 wrote to memory of 2684	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	36
PID 2696 wrote to memory of 1608	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	37
PID 2696 wrote to memory of 1608	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	37
PID 2696 wrote to memory of 1608	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	37
PID 2696 wrote to memory of 2560	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	38
PID 2696 wrote to memory of 2560	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	38
PID 2696 wrote to memory of 2560	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	38
PID 2696 wrote to memory of 2624	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	39
PID 2696 wrote to memory of 2624	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	39
PID 2696 wrote to memory of 2624	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	39
PID 2696 wrote to memory of 3016	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	40
PID 2696 wrote to memory of 3016	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	40
PID 2696 wrote to memory of 3016	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	40
PID 2696 wrote to memory of 1784	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	41
PID 2696 wrote to memory of 1784	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	41
PID 2696 wrote to memory of 1784	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	41
PID 2696 wrote to memory of 3032	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	42
PID 2696 wrote to memory of 3032	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	42
PID 2696 wrote to memory of 3032	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	42
PID 2696 wrote to memory of 1628	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	43
PID 2696 wrote to memory of 1628	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	43
PID 2696 wrote to memory of 1628	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	43
PID 2696 wrote to memory of 2844	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	44
PID 2696 wrote to memory of 2844	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	44
PID 2696 wrote to memory of 2844	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	44
PID 2696 wrote to memory of 2880	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	45
PID 2696 wrote to memory of 2880	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	45
PID 2696 wrote to memory of 2880	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	45
PID 2696 wrote to memory of 2892	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	46
PID 2696 wrote to memory of 2892	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	46
PID 2696 wrote to memory of 2892	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	46
PID 2696 wrote to memory of 2988	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	47
PID 2696 wrote to memory of 2988	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	47
PID 2696 wrote to memory of 2988	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	47
PID 2696 wrote to memory of 1980	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	48
PID 2696 wrote to memory of 1980	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	48
PID 2696 wrote to memory of 1980	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	48
PID 2696 wrote to memory of 1188	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	49
PID 2696 wrote to memory of 1188	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	49
PID 2696 wrote to memory of 1188	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	49
PID 2696 wrote to memory of 1988	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	50
PID 2696 wrote to memory of 1988	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	50
PID 2696 wrote to memory of 1988	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	50
PID 2696 wrote to memory of 2068	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	51
PID 2696 wrote to memory of 2068	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	51
PID 2696 wrote to memory of 2068	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	51
PID 2696 wrote to memory of 1396	2696	2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe	52

C:\Users\Admin\AppData\Local\Temp\2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe
"C:\Users\Admin\AppData\Local\Temp\2b16d33107bd2acd2ef8b2ca6cedf3fa1974b5d97e5329eafdf69756e2290ee8.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2696
- C:\Windows\System\GoPldXG.exe
  C:\Windows\System\GoPldXG.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\HUZQgnj.exe
  C:\Windows\System\HUZQgnj.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\ZjhYxAT.exe
  C:\Windows\System\ZjhYxAT.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\UGlGJjZ.exe
  C:\Windows\System\UGlGJjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\GFzovbU.exe
  C:\Windows\System\GFzovbU.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\uVPhHQi.exe
  C:\Windows\System\uVPhHQi.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\lwVefyP.exe
  C:\Windows\System\lwVefyP.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\jPmlyBs.exe
  C:\Windows\System\jPmlyBs.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\mAOoyNn.exe
  C:\Windows\System\mAOoyNn.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\FezSiSz.exe
  C:\Windows\System\FezSiSz.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\MtigiqK.exe
  C:\Windows\System\MtigiqK.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\bIXzjtt.exe
  C:\Windows\System\bIXzjtt.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\dFdyDuw.exe
  C:\Windows\System\dFdyDuw.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\sKhnkXh.exe
  C:\Windows\System\sKhnkXh.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ZOoZLfd.exe
  C:\Windows\System\ZOoZLfd.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\bOQWGkC.exe
  C:\Windows\System\bOQWGkC.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\ZHwAbTk.exe
  C:\Windows\System\ZHwAbTk.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\lomrikK.exe
  C:\Windows\System\lomrikK.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ZdAsRdW.exe
  C:\Windows\System\ZdAsRdW.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\rOHSsFE.exe
  C:\Windows\System\rOHSsFE.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\KjDmbxp.exe
  C:\Windows\System\KjDmbxp.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\AyeVjni.exe
  C:\Windows\System\AyeVjni.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\SVXiKGd.exe
  C:\Windows\System\SVXiKGd.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\whqRbVG.exe
  C:\Windows\System\whqRbVG.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\MAQbymo.exe
  C:\Windows\System\MAQbymo.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\FYrsmSa.exe
  C:\Windows\System\FYrsmSa.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\oGchcJR.exe
  C:\Windows\System\oGchcJR.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\iRfHyGR.exe
  C:\Windows\System\iRfHyGR.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\LieOiDc.exe
  C:\Windows\System\LieOiDc.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\erujPaP.exe
  C:\Windows\System\erujPaP.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\UoiVqAK.exe
  C:\Windows\System\UoiVqAK.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\nTTHGOY.exe
  C:\Windows\System\nTTHGOY.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\wvYFAeo.exe
  C:\Windows\System\wvYFAeo.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\ZjeonIC.exe
  C:\Windows\System\ZjeonIC.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\SwBcltc.exe
  C:\Windows\System\SwBcltc.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\Bxvktpz.exe
  C:\Windows\System\Bxvktpz.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\SOtWnxO.exe
  C:\Windows\System\SOtWnxO.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\IPyHaQI.exe
  C:\Windows\System\IPyHaQI.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\EQScQkF.exe
  C:\Windows\System\EQScQkF.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\mIhEVqI.exe
  C:\Windows\System\mIhEVqI.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\EeoibHw.exe
  C:\Windows\System\EeoibHw.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\xBCRPXl.exe
  C:\Windows\System\xBCRPXl.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\uBcttQi.exe
  C:\Windows\System\uBcttQi.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\neFrDeJ.exe
  C:\Windows\System\neFrDeJ.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\GEywWZR.exe
  C:\Windows\System\GEywWZR.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\FnuVbOb.exe
  C:\Windows\System\FnuVbOb.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\MpoSdbX.exe
  C:\Windows\System\MpoSdbX.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\DbSnhYC.exe
  C:\Windows\System\DbSnhYC.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\ongYSMV.exe
  C:\Windows\System\ongYSMV.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\PimiIWx.exe
  C:\Windows\System\PimiIWx.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\HecwRvv.exe
  C:\Windows\System\HecwRvv.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\DvpFJfh.exe
  C:\Windows\System\DvpFJfh.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\IStHCrb.exe
  C:\Windows\System\IStHCrb.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\AmXjyhj.exe
  C:\Windows\System\AmXjyhj.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\DYiwxgl.exe
  C:\Windows\System\DYiwxgl.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\rOcvtOV.exe
  C:\Windows\System\rOcvtOV.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\VzmvYyV.exe
  C:\Windows\System\VzmvYyV.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\qAGcKhk.exe
  C:\Windows\System\qAGcKhk.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\WodTiSw.exe
  C:\Windows\System\WodTiSw.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\JvUNjgx.exe
  C:\Windows\System\JvUNjgx.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\RMayYur.exe
  C:\Windows\System\RMayYur.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\bbAvxVG.exe
  C:\Windows\System\bbAvxVG.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\RkNOHjn.exe
  C:\Windows\System\RkNOHjn.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\VjmWROF.exe
  C:\Windows\System\VjmWROF.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\muoiIfh.exe
  C:\Windows\System\muoiIfh.exe
  2⤵
  PID:880
- C:\Windows\System\BNRnpUF.exe
  C:\Windows\System\BNRnpUF.exe
  2⤵
  PID:1704
- C:\Windows\System\BNLYTXs.exe
  C:\Windows\System\BNLYTXs.exe
  2⤵
  PID:1992
- C:\Windows\System\nMPOjGY.exe
  C:\Windows\System\nMPOjGY.exe
  2⤵
  PID:3048
- C:\Windows\System\HxRrUsF.exe
  C:\Windows\System\HxRrUsF.exe
  2⤵
  PID:3044
- C:\Windows\System\ryLZymc.exe
  C:\Windows\System\ryLZymc.exe
  2⤵
  PID:1528
- C:\Windows\System\cMRVBMg.exe
  C:\Windows\System\cMRVBMg.exe
  2⤵
  PID:2796
- C:\Windows\System\NDQVUPF.exe
  C:\Windows\System\NDQVUPF.exe
  2⤵
  PID:2700
- C:\Windows\System\ZeSKDSR.exe
  C:\Windows\System\ZeSKDSR.exe
  2⤵
  PID:2752
- C:\Windows\System\wxSdzGQ.exe
  C:\Windows\System\wxSdzGQ.exe
  2⤵
  PID:2824
- C:\Windows\System\QwYodTH.exe
  C:\Windows\System\QwYodTH.exe
  2⤵
  PID:2260
- C:\Windows\System\ALpLMlr.exe
  C:\Windows\System\ALpLMlr.exe
  2⤵
  PID:2552
- C:\Windows\System\JpacQVR.exe
  C:\Windows\System\JpacQVR.exe
  2⤵
  PID:2668
- C:\Windows\System\sOiuUqh.exe
  C:\Windows\System\sOiuUqh.exe
  2⤵
  PID:2600
- C:\Windows\System\DilSCta.exe
  C:\Windows\System\DilSCta.exe
  2⤵
  PID:1048
- C:\Windows\System\uZFLEWu.exe
  C:\Windows\System\uZFLEWu.exe
  2⤵
  PID:2876
- C:\Windows\System\bSRTRmf.exe
  C:\Windows\System\bSRTRmf.exe
  2⤵
  PID:2724
- C:\Windows\System\xBHaufB.exe
  C:\Windows\System\xBHaufB.exe
  2⤵
  PID:3036
- C:\Windows\System\xgsKgFp.exe
  C:\Windows\System\xgsKgFp.exe
  2⤵
  PID:544
- C:\Windows\System\rvTyuWs.exe
  C:\Windows\System\rvTyuWs.exe
  2⤵
  PID:1620
- C:\Windows\System\tOoMOwJ.exe
  C:\Windows\System\tOoMOwJ.exe
  2⤵
  PID:2604
- C:\Windows\System\fwxLFRM.exe
  C:\Windows\System\fwxLFRM.exe
  2⤵
  PID:1900
- C:\Windows\System\NQgcgRw.exe
  C:\Windows\System\NQgcgRw.exe
  2⤵
  PID:2348
- C:\Windows\System\splJNlQ.exe
  C:\Windows\System\splJNlQ.exe
  2⤵
  PID:2544
- C:\Windows\System\LlUTCEf.exe
  C:\Windows\System\LlUTCEf.exe
  2⤵
  PID:2148
- C:\Windows\System\TzrIDhp.exe
  C:\Windows\System\TzrIDhp.exe
  2⤵
  PID:2112
- C:\Windows\System\vyyises.exe
  C:\Windows\System\vyyises.exe
  2⤵
  PID:2368
- C:\Windows\System\qmmWTvh.exe
  C:\Windows\System\qmmWTvh.exe
  2⤵
  PID:280
- C:\Windows\System\KfCoXVx.exe
  C:\Windows\System\KfCoXVx.exe
  2⤵
  PID:932
- C:\Windows\System\tqQdfXr.exe
  C:\Windows\System\tqQdfXr.exe
  2⤵
  PID:2996
- C:\Windows\System\cgzkvRA.exe
  C:\Windows\System\cgzkvRA.exe
  2⤵
  PID:2884
- C:\Windows\System\IJvwmeI.exe
  C:\Windows\System\IJvwmeI.exe
  2⤵
  PID:2776
- C:\Windows\System\NVikKvN.exe
  C:\Windows\System\NVikKvN.exe
  2⤵
  PID:2740
- C:\Windows\System\aigtwks.exe
  C:\Windows\System\aigtwks.exe
  2⤵
  PID:2572
- C:\Windows\System\BgQrrTP.exe
  C:\Windows\System\BgQrrTP.exe
  2⤵
  PID:2432
- C:\Windows\System\jcihSGj.exe
  C:\Windows\System\jcihSGj.exe
  2⤵
  PID:1004
- C:\Windows\System\BvqqXQE.exe
  C:\Windows\System\BvqqXQE.exe
  2⤵
  PID:2528
- C:\Windows\System\vhCcocf.exe
  C:\Windows\System\vhCcocf.exe
  2⤵
  PID:1180
- C:\Windows\System\NkqmQCu.exe
  C:\Windows\System\NkqmQCu.exe
  2⤵
  PID:408
- C:\Windows\System\LqZqzDE.exe
  C:\Windows\System\LqZqzDE.exe
  2⤵
  PID:1584
- C:\Windows\System\UQrzFhi.exe
  C:\Windows\System\UQrzFhi.exe
  2⤵
  PID:1256
- C:\Windows\System\qwdJfEA.exe
  C:\Windows\System\qwdJfEA.exe
  2⤵
  PID:980
- C:\Windows\System\KQmRPjk.exe
  C:\Windows\System\KQmRPjk.exe
  2⤵
  PID:1960
- C:\Windows\System\kzXySus.exe
  C:\Windows\System\kzXySus.exe
  2⤵
  PID:1424
- C:\Windows\System\VWksQPQ.exe
  C:\Windows\System\VWksQPQ.exe
  2⤵
  PID:1116
- C:\Windows\System\pOOwMCy.exe
  C:\Windows\System\pOOwMCy.exe
  2⤵
  PID:1476
- C:\Windows\System\AJKherz.exe
  C:\Windows\System\AJKherz.exe
  2⤵
  PID:1688
- C:\Windows\System\DmXUOGu.exe
  C:\Windows\System\DmXUOGu.exe
  2⤵
  PID:2632
- C:\Windows\System\AYCkXeu.exe
  C:\Windows\System\AYCkXeu.exe
  2⤵
  PID:3028
- C:\Windows\System\agUwkUX.exe
  C:\Windows\System\agUwkUX.exe
  2⤵
  PID:3040
- C:\Windows\System\fMNCIql.exe
  C:\Windows\System\fMNCIql.exe
  2⤵
  PID:2832
- C:\Windows\System\BOWiHRP.exe
  C:\Windows\System\BOWiHRP.exe
  2⤵
  PID:1616
- C:\Windows\System\kGuiQnc.exe
  C:\Windows\System\kGuiQnc.exe
  2⤵
  PID:2628
- C:\Windows\System\dZbSLGe.exe
  C:\Windows\System\dZbSLGe.exe
  2⤵
  PID:1836
- C:\Windows\System\CKSFBTu.exe
  C:\Windows\System\CKSFBTu.exe
  2⤵
  PID:984
- C:\Windows\System\ajEeKdG.exe
  C:\Windows\System\ajEeKdG.exe
  2⤵
  PID:1008
- C:\Windows\System\YjojeFz.exe
  C:\Windows\System\YjojeFz.exe
  2⤵
  PID:1516
- C:\Windows\System\yoaBRyc.exe
  C:\Windows\System\yoaBRyc.exe
  2⤵
  PID:2556
- C:\Windows\System\KQEFUVk.exe
  C:\Windows\System\KQEFUVk.exe
  2⤵
  PID:2868
- C:\Windows\System\RTCAVVN.exe
  C:\Windows\System\RTCAVVN.exe
  2⤵
  PID:1952
- C:\Windows\System\ffgDVLf.exe
  C:\Windows\System\ffgDVLf.exe
  2⤵
  PID:2920
- C:\Windows\System\HttMWaa.exe
  C:\Windows\System\HttMWaa.exe
  2⤵
  PID:1212
- C:\Windows\System\YhPbkvj.exe
  C:\Windows\System\YhPbkvj.exe
  2⤵
  PID:2488
- C:\Windows\System\PBdzXuZ.exe
  C:\Windows\System\PBdzXuZ.exe
  2⤵
  PID:1868
- C:\Windows\System\uWammjs.exe
  C:\Windows\System\uWammjs.exe
  2⤵
  PID:2592
- C:\Windows\System\AFJbazS.exe
  C:\Windows\System\AFJbazS.exe
  2⤵
  PID:2224
- C:\Windows\System\vfoRlVu.exe
  C:\Windows\System\vfoRlVu.exe
  2⤵
  PID:264
- C:\Windows\System\XpPxPgO.exe
  C:\Windows\System\XpPxPgO.exe
  2⤵
  PID:2108
- C:\Windows\System\fOuDiAU.exe
  C:\Windows\System\fOuDiAU.exe
  2⤵
  PID:540
- C:\Windows\System\poEPXhN.exe
  C:\Windows\System\poEPXhN.exe
  2⤵
  PID:1576
- C:\Windows\System\ZvTDaaN.exe
  C:\Windows\System\ZvTDaaN.exe
  2⤵
  PID:1484
- C:\Windows\System\xODSuqQ.exe
  C:\Windows\System\xODSuqQ.exe
  2⤵
  PID:884
- C:\Windows\System\FPrDCgO.exe
  C:\Windows\System\FPrDCgO.exe
  2⤵
  PID:2336
- C:\Windows\System\qXktpcg.exe
  C:\Windows\System\qXktpcg.exe
  2⤵
  PID:2916
- C:\Windows\System\VfJkyDe.exe
  C:\Windows\System\VfJkyDe.exe
  2⤵
  PID:476
- C:\Windows\System\RrteoJK.exe
  C:\Windows\System\RrteoJK.exe
  2⤵
  PID:1044
- C:\Windows\System\rWaXnrz.exe
  C:\Windows\System\rWaXnrz.exe
  2⤵
  PID:2748
- C:\Windows\System\JUhsPJE.exe
  C:\Windows\System\JUhsPJE.exe
  2⤵
  PID:2504
- C:\Windows\System\FjYGaqc.exe
  C:\Windows\System\FjYGaqc.exe
  2⤵
  PID:1916
- C:\Windows\System\LgRCaeP.exe
  C:\Windows\System\LgRCaeP.exe
  2⤵
  PID:2396
- C:\Windows\System\dwTdtyG.exe
  C:\Windows\System\dwTdtyG.exe
  2⤵
  PID:300
- C:\Windows\System\zBiXGte.exe
  C:\Windows\System\zBiXGte.exe
  2⤵
  PID:332
- C:\Windows\System\YcjaEnS.exe
  C:\Windows\System\YcjaEnS.exe
  2⤵
  PID:2360
- C:\Windows\System\anlBPio.exe
  C:\Windows\System\anlBPio.exe
  2⤵
  PID:2584
- C:\Windows\System\nVQQNpQ.exe
  C:\Windows\System\nVQQNpQ.exe
  2⤵
  PID:2376
- C:\Windows\System\boaTxEl.exe
  C:\Windows\System\boaTxEl.exe
  2⤵
  PID:1780
- C:\Windows\System\RhrhEwJ.exe
  C:\Windows\System\RhrhEwJ.exe
  2⤵
  PID:1920
- C:\Windows\System\WhTmmzz.exe
  C:\Windows\System\WhTmmzz.exe
  2⤵
  PID:2088
- C:\Windows\System\WUivWPl.exe
  C:\Windows\System\WUivWPl.exe
  2⤵
  PID:2324
- C:\Windows\System\BGqpVbp.exe
  C:\Windows\System\BGqpVbp.exe
  2⤵
  PID:2296
- C:\Windows\System\cqRwkyM.exe
  C:\Windows\System\cqRwkyM.exe
  2⤵
  PID:1876
- C:\Windows\System\qJCMKgE.exe
  C:\Windows\System\qJCMKgE.exe
  2⤵
  PID:1408
- C:\Windows\System\zbLzEpL.exe
  C:\Windows\System\zbLzEpL.exe
  2⤵
  PID:1632
- C:\Windows\System\srcWVHT.exe
  C:\Windows\System\srcWVHT.exe
  2⤵
  PID:2384
- C:\Windows\System\wXNmibB.exe
  C:\Windows\System\wXNmibB.exe
  2⤵
  PID:644
- C:\Windows\System\PXCBaTh.exe
  C:\Windows\System\PXCBaTh.exe
  2⤵
  PID:1728
- C:\Windows\System\USRZbxS.exe
  C:\Windows\System\USRZbxS.exe
  2⤵
  PID:2152
- C:\Windows\System\gYaQWDr.exe
  C:\Windows\System\gYaQWDr.exe
  2⤵
  PID:2156
- C:\Windows\System\nMTjdEF.exe
  C:\Windows\System\nMTjdEF.exe
  2⤵
  PID:2256
- C:\Windows\System\BSneqeH.exe
  C:\Windows\System\BSneqeH.exe
  2⤵
  PID:1964
- C:\Windows\System\SbQDWtT.exe
  C:\Windows\System\SbQDWtT.exe
  2⤵
  PID:1308
- C:\Windows\System\HwFAdNy.exe
  C:\Windows\System\HwFAdNy.exe
  2⤵
  PID:1932
- C:\Windows\System\CuDYmMe.exe
  C:\Windows\System\CuDYmMe.exe
  2⤵
  PID:2320
- C:\Windows\System\OQVaCpu.exe
  C:\Windows\System\OQVaCpu.exe
  2⤵
  PID:2936
- C:\Windows\System\sbPsujr.exe
  C:\Windows\System\sbPsujr.exe
  2⤵
  PID:1156
- C:\Windows\System\xSbZPrE.exe
  C:\Windows\System\xSbZPrE.exe
  2⤵
  PID:2392
- C:\Windows\System\JEbeNQA.exe
  C:\Windows\System\JEbeNQA.exe
  2⤵
  PID:1712
- C:\Windows\System\pnitjmC.exe
  C:\Windows\System\pnitjmC.exe
  2⤵
  PID:1244
- C:\Windows\System\nhHZrwd.exe
  C:\Windows\System\nhHZrwd.exe
  2⤵
  PID:2056
- C:\Windows\System\GrYaMhx.exe
  C:\Windows\System\GrYaMhx.exe
  2⤵
  PID:3080
- C:\Windows\System\tzKHqbm.exe
  C:\Windows\System\tzKHqbm.exe
  2⤵
  PID:3096
- C:\Windows\System\CJHHyHx.exe
  C:\Windows\System\CJHHyHx.exe
  2⤵
  PID:3120
- C:\Windows\System\xuUAusT.exe
  C:\Windows\System\xuUAusT.exe
  2⤵
  PID:3136
- C:\Windows\System\PHijBRP.exe
  C:\Windows\System\PHijBRP.exe
  2⤵
  PID:3156
- C:\Windows\System\RWZgInI.exe
  C:\Windows\System\RWZgInI.exe
  2⤵
  PID:3176
- C:\Windows\System\TrsHPMh.exe
  C:\Windows\System\TrsHPMh.exe
  2⤵
  PID:3200
- C:\Windows\System\PxCOWWv.exe
  C:\Windows\System\PxCOWWv.exe
  2⤵
  PID:3216
- C:\Windows\System\LilcTzJ.exe
  C:\Windows\System\LilcTzJ.exe
  2⤵
  PID:3240
- C:\Windows\System\KezyWiY.exe
  C:\Windows\System\KezyWiY.exe
  2⤵
  PID:3256
- C:\Windows\System\oFQyleE.exe
  C:\Windows\System\oFQyleE.exe
  2⤵
  PID:3280
- C:\Windows\System\MdFOWTm.exe
  C:\Windows\System\MdFOWTm.exe
  2⤵
  PID:3296
- C:\Windows\System\xzdHOZZ.exe
  C:\Windows\System\xzdHOZZ.exe
  2⤵
  PID:3320
- C:\Windows\System\BAGrXVx.exe
  C:\Windows\System\BAGrXVx.exe
  2⤵
  PID:3340
- C:\Windows\System\FVxxWOv.exe
  C:\Windows\System\FVxxWOv.exe
  2⤵
  PID:3360
- C:\Windows\System\HRnAHCp.exe
  C:\Windows\System\HRnAHCp.exe
  2⤵
  PID:3376
- C:\Windows\System\CsfNVqG.exe
  C:\Windows\System\CsfNVqG.exe
  2⤵
  PID:3400
- C:\Windows\System\elOKTma.exe
  C:\Windows\System\elOKTma.exe
  2⤵
  PID:3416
- C:\Windows\System\rzQZGdX.exe
  C:\Windows\System\rzQZGdX.exe
  2⤵
  PID:3440
- C:\Windows\System\rAzOCTz.exe
  C:\Windows\System\rAzOCTz.exe
  2⤵
  PID:3456
- C:\Windows\System\GelsoUk.exe
  C:\Windows\System\GelsoUk.exe
  2⤵
  PID:3480
- C:\Windows\System\kpkkcUy.exe
  C:\Windows\System\kpkkcUy.exe
  2⤵
  PID:3496
- C:\Windows\System\XvVLCrH.exe
  C:\Windows\System\XvVLCrH.exe
  2⤵
  PID:3520
- C:\Windows\System\mizpcSY.exe
  C:\Windows\System\mizpcSY.exe
  2⤵
  PID:3536
- C:\Windows\System\PxclIUy.exe
  C:\Windows\System\PxclIUy.exe
  2⤵
  PID:3560
- C:\Windows\System\mwvUawi.exe
  C:\Windows\System\mwvUawi.exe
  2⤵
  PID:3576
- C:\Windows\System\vuUQmwJ.exe
  C:\Windows\System\vuUQmwJ.exe
  2⤵
  PID:3600
- C:\Windows\System\SlGLNis.exe
  C:\Windows\System\SlGLNis.exe
  2⤵
  PID:3620
- C:\Windows\System\GFmCMAk.exe
  C:\Windows\System\GFmCMAk.exe
  2⤵
  PID:3636
- C:\Windows\System\iWuCKVX.exe
  C:\Windows\System\iWuCKVX.exe
  2⤵
  PID:3660
- C:\Windows\System\ayPUqdD.exe
  C:\Windows\System\ayPUqdD.exe
  2⤵
  PID:3680
- C:\Windows\System\AXeTWWb.exe
  C:\Windows\System\AXeTWWb.exe
  2⤵
  PID:3696
- C:\Windows\System\yUSJINC.exe
  C:\Windows\System\yUSJINC.exe
  2⤵
  PID:3712
- C:\Windows\System\syMGOAB.exe
  C:\Windows\System\syMGOAB.exe
  2⤵
  PID:3728
- C:\Windows\System\jnFtKsr.exe
  C:\Windows\System\jnFtKsr.exe
  2⤵
  PID:3748
- C:\Windows\System\QXnmEWh.exe
  C:\Windows\System\QXnmEWh.exe
  2⤵
  PID:3764
- C:\Windows\System\ouisAEJ.exe
  C:\Windows\System\ouisAEJ.exe
  2⤵
  PID:3780
- C:\Windows\System\tMFPgfg.exe
  C:\Windows\System\tMFPgfg.exe
  2⤵
  PID:3796
- C:\Windows\System\HRQrnbL.exe
  C:\Windows\System\HRQrnbL.exe
  2⤵
  PID:3816
- C:\Windows\System\bhEJilj.exe
  C:\Windows\System\bhEJilj.exe
  2⤵
  PID:3832
- C:\Windows\System\bLhDUvu.exe
  C:\Windows\System\bLhDUvu.exe
  2⤵
  PID:3848
- C:\Windows\System\hZrorLv.exe
  C:\Windows\System\hZrorLv.exe
  2⤵
  PID:3864
- C:\Windows\System\rdBhZLQ.exe
  C:\Windows\System\rdBhZLQ.exe
  2⤵
  PID:3880
- C:\Windows\System\aBNqomk.exe
  C:\Windows\System\aBNqomk.exe
  2⤵
  PID:3896
- C:\Windows\System\xWtHjvc.exe
  C:\Windows\System\xWtHjvc.exe
  2⤵
  PID:3916
- C:\Windows\System\BCmbFnS.exe
  C:\Windows\System\BCmbFnS.exe
  2⤵
  PID:3936
- C:\Windows\System\jmoFBMf.exe
  C:\Windows\System\jmoFBMf.exe
  2⤵
  PID:3952
- C:\Windows\System\vMrfCjz.exe
  C:\Windows\System\vMrfCjz.exe
  2⤵
  PID:3968
- C:\Windows\System\FZdruIL.exe
  C:\Windows\System\FZdruIL.exe
  2⤵
  PID:3984
- C:\Windows\System\CspUgFq.exe
  C:\Windows\System\CspUgFq.exe
  2⤵
  PID:4000
- C:\Windows\System\FKhEUjT.exe
  C:\Windows\System\FKhEUjT.exe
  2⤵
  PID:4016
- C:\Windows\System\beqmyrf.exe
  C:\Windows\System\beqmyrf.exe
  2⤵
  PID:4036
- C:\Windows\System\ajvwdTc.exe
  C:\Windows\System\ajvwdTc.exe
  2⤵
  PID:4052
- C:\Windows\System\rwNghSY.exe
  C:\Windows\System\rwNghSY.exe
  2⤵
  PID:4076
- C:\Windows\System\TlWRYnS.exe
  C:\Windows\System\TlWRYnS.exe
  2⤵
  PID:2680
- C:\Windows\System\GcAxrsk.exe
  C:\Windows\System\GcAxrsk.exe
  2⤵
  PID:3088
- C:\Windows\System\wyZbkWN.exe
  C:\Windows\System\wyZbkWN.exe
  2⤵
  PID:3092
- C:\Windows\System\HaRIHaX.exe
  C:\Windows\System\HaRIHaX.exe
  2⤵
  PID:3152
- C:\Windows\System\sGhjSOa.exe
  C:\Windows\System\sGhjSOa.exe
  2⤵
  PID:3172
- C:\Windows\System\tlQEmxs.exe
  C:\Windows\System\tlQEmxs.exe
  2⤵
  PID:3196
- C:\Windows\System\fpJfIYq.exe
  C:\Windows\System\fpJfIYq.exe
  2⤵
  PID:3332
- C:\Windows\System\XzTxxjN.exe
  C:\Windows\System\XzTxxjN.exe
  2⤵
  PID:3368
- C:\Windows\System\rUyjTxn.exe
  C:\Windows\System\rUyjTxn.exe
  2⤵
  PID:3408
- C:\Windows\System\TANDKno.exe
  C:\Windows\System\TANDKno.exe
  2⤵
  PID:3472
- C:\Windows\System\sXMrjZw.exe
  C:\Windows\System\sXMrjZw.exe
  2⤵
  PID:3516
- C:\Windows\System\eMLUpmp.exe
  C:\Windows\System\eMLUpmp.exe
  2⤵
  PID:3544
- C:\Windows\System\HBXzQvB.exe
  C:\Windows\System\HBXzQvB.exe
  2⤵
  PID:3568
- C:\Windows\System\eDVvsCX.exe
  C:\Windows\System\eDVvsCX.exe
  2⤵
  PID:3596
- C:\Windows\System\caXveIo.exe
  C:\Windows\System\caXveIo.exe
  2⤵
  PID:3612
- C:\Windows\System\GQyHUyK.exe
  C:\Windows\System\GQyHUyK.exe
  2⤵
  PID:3652
- C:\Windows\System\iKoWeXa.exe
  C:\Windows\System\iKoWeXa.exe
  2⤵
  PID:3676
- C:\Windows\System\JBOrkHg.exe
  C:\Windows\System\JBOrkHg.exe
  2⤵
  PID:3756
- C:\Windows\System\ySZZJMM.exe
  C:\Windows\System\ySZZJMM.exe
  2⤵
  PID:3824
- C:\Windows\System\vpaJrZt.exe
  C:\Windows\System\vpaJrZt.exe
  2⤵
  PID:3888
- C:\Windows\System\cPwvjNU.exe
  C:\Windows\System\cPwvjNU.exe
  2⤵
  PID:4028
- C:\Windows\System\cFHNeuH.exe
  C:\Windows\System\cFHNeuH.exe
  2⤵
  PID:4072
- C:\Windows\System\iSoSyBB.exe
  C:\Windows\System\iSoSyBB.exe
  2⤵
  PID:3960
- C:\Windows\System\LUjLSEI.exe
  C:\Windows\System\LUjLSEI.exe
  2⤵
  PID:3128
- C:\Windows\System\OFGqOXq.exe
  C:\Windows\System\OFGqOXq.exe
  2⤵
  PID:3872
- C:\Windows\System\CconqnM.exe
  C:\Windows\System\CconqnM.exe
  2⤵
  PID:3076
- C:\Windows\System\fuLYXvR.exe
  C:\Windows\System\fuLYXvR.exe
  2⤵
  PID:3776
- C:\Windows\System\ebypQqp.exe
  C:\Windows\System\ebypQqp.exe
  2⤵
  PID:3876
- C:\Windows\System\aanBWNW.exe
  C:\Windows\System\aanBWNW.exe
  2⤵
  PID:3948
- C:\Windows\System\MsJkRPt.exe
  C:\Windows\System\MsJkRPt.exe
  2⤵
  PID:4048
- C:\Windows\System\LrESPnT.exe
  C:\Windows\System\LrESPnT.exe
  2⤵
  PID:3148
- C:\Windows\System\DDlzMqA.exe
  C:\Windows\System\DDlzMqA.exe
  2⤵
  PID:3224
- C:\Windows\System\wcdQAms.exe
  C:\Windows\System\wcdQAms.exe
  2⤵
  PID:3252
- C:\Windows\System\Hfkjffm.exe
  C:\Windows\System\Hfkjffm.exe
  2⤵
  PID:3304
- C:\Windows\System\GMVGinj.exe
  C:\Windows\System\GMVGinj.exe
  2⤵
  PID:3308
- C:\Windows\System\YHBsoey.exe
  C:\Windows\System\YHBsoey.exe
  2⤵
  PID:3352
- C:\Windows\System\AmODqPj.exe
  C:\Windows\System\AmODqPj.exe
  2⤵
  PID:3424
- C:\Windows\System\HqqiiEE.exe
  C:\Windows\System\HqqiiEE.exe
  2⤵
  PID:4064
- C:\Windows\System\NcMwPrf.exe
  C:\Windows\System\NcMwPrf.exe
  2⤵
  PID:3192
- C:\Windows\System\RmfNkdl.exe
  C:\Windows\System\RmfNkdl.exe
  2⤵
  PID:3648
- C:\Windows\System\VfvSrlt.exe
  C:\Windows\System\VfvSrlt.exe
  2⤵
  PID:3504
- C:\Windows\System\MYKoFUA.exe
  C:\Windows\System\MYKoFUA.exe
  2⤵
  PID:3464
- C:\Windows\System\Ibcukph.exe
  C:\Windows\System\Ibcukph.exe
  2⤵
  PID:3592
- C:\Windows\System\IoGxAae.exe
  C:\Windows\System\IoGxAae.exe
  2⤵
  PID:3616
- C:\Windows\System\GqRKVgP.exe
  C:\Windows\System\GqRKVgP.exe
  2⤵
  PID:1856
- C:\Windows\System\oZsTJnT.exe
  C:\Windows\System\oZsTJnT.exe
  2⤵
  PID:3184
- C:\Windows\System\LPJDhCZ.exe
  C:\Windows\System\LPJDhCZ.exe
  2⤵
  PID:3772
- C:\Windows\System\mEHhZlx.exe
  C:\Windows\System\mEHhZlx.exe
  2⤵
  PID:3396
- C:\Windows\System\sqdMpYa.exe
  C:\Windows\System\sqdMpYa.exe
  2⤵
  PID:3692
- C:\Windows\System\GJLOibZ.exe
  C:\Windows\System\GJLOibZ.exe
  2⤵
  PID:3860
- C:\Windows\System\YzlVpWC.exe
  C:\Windows\System\YzlVpWC.exe
  2⤵
  PID:4012
- C:\Windows\System\uOdrBuI.exe
  C:\Windows\System\uOdrBuI.exe
  2⤵
  PID:3476
- C:\Windows\System\DBKMoVz.exe
  C:\Windows\System\DBKMoVz.exe
  2⤵
  PID:3116
- C:\Windows\System\aMmIElt.exe
  C:\Windows\System\aMmIElt.exe
  2⤵
  PID:3928
- C:\Windows\System\nJsLzdo.exe
  C:\Windows\System\nJsLzdo.exe
  2⤵
  PID:3924
- C:\Windows\System\HKgDrLa.exe
  C:\Windows\System\HKgDrLa.exe
  2⤵
  PID:3336
- C:\Windows\System\UpsVZOd.exe
  C:\Windows\System\UpsVZOd.exe
  2⤵
  PID:3688
- C:\Windows\System\ipzMZTR.exe
  C:\Windows\System\ipzMZTR.exe
  2⤵
  PID:3452
- C:\Windows\System\SqbGiJS.exe
  C:\Windows\System\SqbGiJS.exe
  2⤵
  PID:3272
- C:\Windows\System\DjWIFjf.exe
  C:\Windows\System\DjWIFjf.exe
  2⤵
  PID:3740
- C:\Windows\System\dEHQRQs.exe
  C:\Windows\System\dEHQRQs.exe
  2⤵
  PID:4088
- C:\Windows\System\TrhjcZu.exe
  C:\Windows\System\TrhjcZu.exe
  2⤵
  PID:3856
- C:\Windows\System\CqoMspC.exe
  C:\Windows\System\CqoMspC.exe
  2⤵
  PID:3744
- C:\Windows\System\CYnOFDA.exe
  C:\Windows\System\CYnOFDA.exe
  2⤵
  PID:3316
- C:\Windows\System\LPOMhol.exe
  C:\Windows\System\LPOMhol.exe
  2⤵
  PID:4092
- C:\Windows\System\pgFggxn.exe
  C:\Windows\System\pgFggxn.exe
  2⤵
  PID:3288
- C:\Windows\System\NKPWOnX.exe
  C:\Windows\System\NKPWOnX.exe
  2⤵
  PID:4044
- C:\Windows\System\JQuQqwb.exe
  C:\Windows\System\JQuQqwb.exe
  2⤵
  PID:4100
- C:\Windows\System\kcwoSVP.exe
  C:\Windows\System\kcwoSVP.exe
  2⤵
  PID:4116
- C:\Windows\System\nVAaEDB.exe
  C:\Windows\System\nVAaEDB.exe
  2⤵
  PID:4136
- C:\Windows\System\zbbadEp.exe
  C:\Windows\System\zbbadEp.exe
  2⤵
  PID:4160
- C:\Windows\System\XSkcoYY.exe
  C:\Windows\System\XSkcoYY.exe
  2⤵
  PID:4176
- C:\Windows\System\ucAMVqg.exe
  C:\Windows\System\ucAMVqg.exe
  2⤵
  PID:4196
- C:\Windows\System\fzrXWzU.exe
  C:\Windows\System\fzrXWzU.exe
  2⤵
  PID:4216
- C:\Windows\System\KUBTgJm.exe
  C:\Windows\System\KUBTgJm.exe
  2⤵
  PID:4240
- C:\Windows\System\kGGcLSg.exe
  C:\Windows\System\kGGcLSg.exe
  2⤵
  PID:4256
- C:\Windows\System\nojsagP.exe
  C:\Windows\System\nojsagP.exe
  2⤵
  PID:4280
- C:\Windows\System\UKzZpor.exe
  C:\Windows\System\UKzZpor.exe
  2⤵
  PID:4296
- C:\Windows\System\DhHAtor.exe
  C:\Windows\System\DhHAtor.exe
  2⤵
  PID:4320
- C:\Windows\System\FSSIhjR.exe
  C:\Windows\System\FSSIhjR.exe
  2⤵
  PID:4336
- C:\Windows\System\JMGpwmz.exe
  C:\Windows\System\JMGpwmz.exe
  2⤵
  PID:4364
- C:\Windows\System\FwhyQly.exe
  C:\Windows\System\FwhyQly.exe
  2⤵
  PID:4380
- C:\Windows\System\tHydSpu.exe
  C:\Windows\System\tHydSpu.exe
  2⤵
  PID:4404
- C:\Windows\System\QVLvmMG.exe
  C:\Windows\System\QVLvmMG.exe
  2⤵
  PID:4420
- C:\Windows\System\gBXRrry.exe
  C:\Windows\System\gBXRrry.exe
  2⤵
  PID:4444
- C:\Windows\System\tjSGHBt.exe
  C:\Windows\System\tjSGHBt.exe
  2⤵
  PID:4460
- C:\Windows\System\eSSyQoR.exe
  C:\Windows\System\eSSyQoR.exe
  2⤵
  PID:4484
- C:\Windows\System\nREkCAE.exe
  C:\Windows\System\nREkCAE.exe
  2⤵
  PID:4500
- C:\Windows\System\MfxigMY.exe
  C:\Windows\System\MfxigMY.exe
  2⤵
  PID:4520
- C:\Windows\System\gzGfxnE.exe
  C:\Windows\System\gzGfxnE.exe
  2⤵
  PID:4536
- C:\Windows\System\keBnIcM.exe
  C:\Windows\System\keBnIcM.exe
  2⤵
  PID:4552
- C:\Windows\System\SfokYSo.exe
  C:\Windows\System\SfokYSo.exe
  2⤵
  PID:4568
- C:\Windows\System\IgeNWcn.exe
  C:\Windows\System\IgeNWcn.exe
  2⤵
  PID:4588
- C:\Windows\System\qOQKqrb.exe
  C:\Windows\System\qOQKqrb.exe
  2⤵
  PID:4604
- C:\Windows\System\zoqSDtl.exe
  C:\Windows\System\zoqSDtl.exe
  2⤵
  PID:4620
- C:\Windows\System\eNlgQhI.exe
  C:\Windows\System\eNlgQhI.exe
  2⤵
  PID:4640
- C:\Windows\System\yjCJEpN.exe
  C:\Windows\System\yjCJEpN.exe
  2⤵
  PID:4660
- C:\Windows\System\bMwvmFK.exe
  C:\Windows\System\bMwvmFK.exe
  2⤵
  PID:4684
- C:\Windows\System\RZHuUmD.exe
  C:\Windows\System\RZHuUmD.exe
  2⤵
  PID:4708
- C:\Windows\System\vYwLBMR.exe
  C:\Windows\System\vYwLBMR.exe
  2⤵
  PID:4724
- C:\Windows\System\oXLnyFP.exe
  C:\Windows\System\oXLnyFP.exe
  2⤵
  PID:4752
- C:\Windows\System\ldEEBKt.exe
  C:\Windows\System\ldEEBKt.exe
  2⤵
  PID:4772
- C:\Windows\System\rTdDqrT.exe
  C:\Windows\System\rTdDqrT.exe
  2⤵
  PID:4788
- C:\Windows\System\ChvlirB.exe
  C:\Windows\System\ChvlirB.exe
  2⤵
  PID:4804
- C:\Windows\System\QhLeHpS.exe
  C:\Windows\System\QhLeHpS.exe
  2⤵
  PID:4824
- C:\Windows\System\DxOCZQb.exe
  C:\Windows\System\DxOCZQb.exe
  2⤵
  PID:4840
- C:\Windows\System\eLcmTNu.exe
  C:\Windows\System\eLcmTNu.exe
  2⤵
  PID:4860
- C:\Windows\System\UXKzRoq.exe
  C:\Windows\System\UXKzRoq.exe
  2⤵
  PID:4876
- C:\Windows\System\XmkTmqC.exe
  C:\Windows\System\XmkTmqC.exe
  2⤵
  PID:4892
- C:\Windows\System\cZPOtjw.exe
  C:\Windows\System\cZPOtjw.exe
  2⤵
  PID:4912
- C:\Windows\System\yETKkyq.exe
  C:\Windows\System\yETKkyq.exe
  2⤵
  PID:4932
- C:\Windows\System\MExsGpS.exe
  C:\Windows\System\MExsGpS.exe
  2⤵
  PID:4952
- C:\Windows\System\yMvUukh.exe
  C:\Windows\System\yMvUukh.exe
  2⤵
  PID:4968
- C:\Windows\System\bMDdwDQ.exe
  C:\Windows\System\bMDdwDQ.exe
  2⤵
  PID:4988
- C:\Windows\System\qerDCZi.exe
  C:\Windows\System\qerDCZi.exe
  2⤵
  PID:5004
- C:\Windows\System\IuQFmeA.exe
  C:\Windows\System\IuQFmeA.exe
  2⤵
  PID:5020
- C:\Windows\System\Cxvdseg.exe
  C:\Windows\System\Cxvdseg.exe
  2⤵
  PID:5036
- C:\Windows\System\zusZTYf.exe
  C:\Windows\System\zusZTYf.exe
  2⤵
  PID:5056
- C:\Windows\System\xlSjKtp.exe
  C:\Windows\System\xlSjKtp.exe
  2⤵
  PID:5076
- C:\Windows\System\NXxlltT.exe
  C:\Windows\System\NXxlltT.exe
  2⤵
  PID:5092
- C:\Windows\System\WPdcpjL.exe
  C:\Windows\System\WPdcpjL.exe
  2⤵
  PID:5112
- C:\Windows\System\HGCmRCp.exe
  C:\Windows\System\HGCmRCp.exe
  2⤵
  PID:3632
- C:\Windows\System\HBggchx.exe
  C:\Windows\System\HBggchx.exe
  2⤵
  PID:4128
- C:\Windows\System\KQRcZtn.exe
  C:\Windows\System\KQRcZtn.exe
  2⤵
  PID:4168
- C:\Windows\System\oOClgAq.exe
  C:\Windows\System\oOClgAq.exe
  2⤵
  PID:4188
- C:\Windows\System\DyCSJom.exe
  C:\Windows\System\DyCSJom.exe
  2⤵
  PID:4232
- C:\Windows\System\lJEuHOm.exe
  C:\Windows\System\lJEuHOm.exe
  2⤵
  PID:4348
- C:\Windows\System\jgxGhZG.exe
  C:\Windows\System\jgxGhZG.exe
  2⤵
  PID:4400
- C:\Windows\System\OXgyQls.exe
  C:\Windows\System\OXgyQls.exe
  2⤵
  PID:4440
- C:\Windows\System\edtkaNb.exe
  C:\Windows\System\edtkaNb.exe
  2⤵
  PID:4468
- C:\Windows\System\nAmXrcN.exe
  C:\Windows\System\nAmXrcN.exe
  2⤵
  PID:4480
- C:\Windows\System\ccnzIyu.exe
  C:\Windows\System\ccnzIyu.exe
  2⤵
  PID:4596
- C:\Windows\System\smzbnFa.exe
  C:\Windows\System\smzbnFa.exe
  2⤵
  PID:4544
- C:\Windows\System\NDVkBFJ.exe
  C:\Windows\System\NDVkBFJ.exe
  2⤵
  PID:4648
- C:\Windows\System\uyopzJm.exe
  C:\Windows\System\uyopzJm.exe
  2⤵
  PID:4576
- C:\Windows\System\qqoZpvB.exe
  C:\Windows\System\qqoZpvB.exe
  2⤵
  PID:4628
- C:\Windows\System\hOwEuqd.exe
  C:\Windows\System\hOwEuqd.exe
  2⤵
  PID:4672
- C:\Windows\System\UKEULmm.exe
  C:\Windows\System\UKEULmm.exe
  2⤵
  PID:4796
- C:\Windows\System\YYfuMdT.exe
  C:\Windows\System\YYfuMdT.exe
  2⤵
  PID:4736
- C:\Windows\System\bnmgXWO.exe
  C:\Windows\System\bnmgXWO.exe
  2⤵
  PID:4836
- C:\Windows\System\ifenVbC.exe
  C:\Windows\System\ifenVbC.exe
  2⤵
  PID:4696
- C:\Windows\System\jHXiZnn.exe
  C:\Windows\System\jHXiZnn.exe
  2⤵
  PID:4904
- C:\Windows\System\UgMOzgH.exe
  C:\Windows\System\UgMOzgH.exe
  2⤵
  PID:5012
- C:\Windows\System\nwltjmR.exe
  C:\Windows\System\nwltjmR.exe
  2⤵
  PID:3608
- C:\Windows\System\FTRqkwk.exe
  C:\Windows\System\FTRqkwk.exe
  2⤵
  PID:4152
- C:\Windows\System\wskJoum.exe
  C:\Windows\System\wskJoum.exe
  2⤵
  PID:4960
- C:\Windows\System\FDJoRWg.exe
  C:\Windows\System\FDJoRWg.exe
  2⤵
  PID:4856
- C:\Windows\System\qUthoTK.exe
  C:\Windows\System\qUthoTK.exe
  2⤵
  PID:4928
- C:\Windows\System\ZECgLmh.exe
  C:\Windows\System\ZECgLmh.exe
  2⤵
  PID:5028
- C:\Windows\System\qYQrgkS.exe
  C:\Windows\System\qYQrgkS.exe
  2⤵
  PID:5072
- C:\Windows\System\AOYDOZM.exe
  C:\Windows\System\AOYDOZM.exe
  2⤵
  PID:4132
- C:\Windows\System\hpBynjn.exe
  C:\Windows\System\hpBynjn.exe
  2⤵
  PID:4248
- C:\Windows\System\iIhBFdi.exe
  C:\Windows\System\iIhBFdi.exe
  2⤵
  PID:4252
- C:\Windows\System\dePgYoO.exe
  C:\Windows\System\dePgYoO.exe
  2⤵
  PID:4292
- C:\Windows\System\awcVQZf.exe
  C:\Windows\System\awcVQZf.exe
  2⤵
  PID:4328
- C:\Windows\System\fuQxLea.exe
  C:\Windows\System\fuQxLea.exe
  2⤵
  PID:4396
- C:\Windows\System\kHYjHNq.exe
  C:\Windows\System\kHYjHNq.exe
  2⤵
  PID:4428
- C:\Windows\System\BTBniYc.exe
  C:\Windows\System\BTBniYc.exe
  2⤵
  PID:4496
- C:\Windows\System\xpxKnYf.exe
  C:\Windows\System\xpxKnYf.exe
  2⤵
  PID:4564
- C:\Windows\System\GTMSlTB.exe
  C:\Windows\System\GTMSlTB.exe
  2⤵
  PID:4872
- C:\Windows\System\Iwkcrsu.exe
  C:\Windows\System\Iwkcrsu.exe
  2⤵
  PID:4676
- C:\Windows\System\WkcAOxP.exe
  C:\Windows\System\WkcAOxP.exe
  2⤵
  PID:4716
- C:\Windows\System\NwnJIlz.exe
  C:\Windows\System\NwnJIlz.exe
  2⤵
  PID:4800
- C:\Windows\System\mLcWAmp.exe
  C:\Windows\System\mLcWAmp.exe
  2⤵
  PID:5088
- C:\Windows\System\rzoJfBZ.exe
  C:\Windows\System\rzoJfBZ.exe
  2⤵
  PID:4900
- C:\Windows\System\omQKfgB.exe
  C:\Windows\System\omQKfgB.exe
  2⤵
  PID:4156
- C:\Windows\System\LpSEbGJ.exe
  C:\Windows\System\LpSEbGJ.exe
  2⤵
  PID:4780
- C:\Windows\System\XFjjBQD.exe
  C:\Windows\System\XFjjBQD.exe
  2⤵
  PID:4848
- C:\Windows\System\HyuaiRz.exe
  C:\Windows\System\HyuaiRz.exe
  2⤵
  PID:4304
- C:\Windows\System\EuJRGuE.exe
  C:\Windows\System\EuJRGuE.exe
  2⤵
  PID:4432
- C:\Windows\System\tKqQsRg.exe
  C:\Windows\System\tKqQsRg.exe
  2⤵
  PID:4760
- C:\Windows\System\FBDoYai.exe
  C:\Windows\System\FBDoYai.exe
  2⤵
  PID:5048
- C:\Windows\System\zxnCDzq.exe
  C:\Windows\System\zxnCDzq.exe
  2⤵
  PID:4148
- C:\Windows\System\drwpATC.exe
  C:\Windows\System\drwpATC.exe
  2⤵
  PID:4816
- C:\Windows\System\WlJbHUe.exe
  C:\Windows\System\WlJbHUe.exe
  2⤵
  PID:5124
- C:\Windows\System\qNDwQjC.exe
  C:\Windows\System\qNDwQjC.exe
  2⤵
  PID:5152
- C:\Windows\System\wpjAimc.exe
  C:\Windows\System\wpjAimc.exe
  2⤵
  PID:5172
- C:\Windows\System\oEBBuBE.exe
  C:\Windows\System\oEBBuBE.exe
  2⤵
  PID:5188
- C:\Windows\System\waCEIYu.exe
  C:\Windows\System\waCEIYu.exe
  2⤵
  PID:5240
- C:\Windows\System\iUlThBc.exe
  C:\Windows\System\iUlThBc.exe
  2⤵
  PID:5264
- C:\Windows\System\TpQrQMG.exe
  C:\Windows\System\TpQrQMG.exe
  2⤵
  PID:5284
- C:\Windows\System\pdElVzA.exe
  C:\Windows\System\pdElVzA.exe
  2⤵
  PID:5300
- C:\Windows\System\FhMxHjw.exe
  C:\Windows\System\FhMxHjw.exe
  2⤵
  PID:5316
- C:\Windows\System\JERTokG.exe
  C:\Windows\System\JERTokG.exe
  2⤵
  PID:5336
- C:\Windows\System\deYfLoJ.exe
  C:\Windows\System\deYfLoJ.exe
  2⤵
  PID:5352
- C:\Windows\System\GrBWZqC.exe
  C:\Windows\System\GrBWZqC.exe
  2⤵
  PID:5368
- C:\Windows\System\xDaqRfb.exe
  C:\Windows\System\xDaqRfb.exe
  2⤵
  PID:5384
- C:\Windows\System\hktHfDD.exe
  C:\Windows\System\hktHfDD.exe
  2⤵
  PID:5400
- C:\Windows\System\yRLjPWh.exe
  C:\Windows\System\yRLjPWh.exe
  2⤵
  PID:5416
- C:\Windows\System\MQAsFeh.exe
  C:\Windows\System\MQAsFeh.exe
  2⤵
  PID:5464
- C:\Windows\System\HEIJIIE.exe
  C:\Windows\System\HEIJIIE.exe
  2⤵
  PID:5484
- C:\Windows\System\vhyqvGy.exe
  C:\Windows\System\vhyqvGy.exe
  2⤵
  PID:5500
- C:\Windows\System\zBbTPWm.exe
  C:\Windows\System\zBbTPWm.exe
  2⤵
  PID:5516
- C:\Windows\System\umxBMGh.exe
  C:\Windows\System\umxBMGh.exe
  2⤵
  PID:5536
- C:\Windows\System\FgnczGb.exe
  C:\Windows\System\FgnczGb.exe
  2⤵
  PID:5556
- C:\Windows\System\jOfFBJh.exe
  C:\Windows\System\jOfFBJh.exe
  2⤵
  PID:5572
- C:\Windows\System\RspvgsO.exe
  C:\Windows\System\RspvgsO.exe
  2⤵
  PID:5588
- C:\Windows\System\svTZobd.exe
  C:\Windows\System\svTZobd.exe
  2⤵
  PID:5604
- C:\Windows\System\bJhOKZx.exe
  C:\Windows\System\bJhOKZx.exe
  2⤵
  PID:5620
- C:\Windows\System\ANbjGRn.exe
  C:\Windows\System\ANbjGRn.exe
  2⤵
  PID:5636
- C:\Windows\System\xCNLeuO.exe
  C:\Windows\System\xCNLeuO.exe
  2⤵
  PID:5656
- C:\Windows\System\BRNVYDl.exe
  C:\Windows\System\BRNVYDl.exe
  2⤵
  PID:5672
- C:\Windows\System\vdsIORl.exe
  C:\Windows\System\vdsIORl.exe
  2⤵
  PID:5688
- C:\Windows\System\eqwiCXE.exe
  C:\Windows\System\eqwiCXE.exe
  2⤵
  PID:5704
- C:\Windows\System\rvMeAlL.exe
  C:\Windows\System\rvMeAlL.exe
  2⤵
  PID:5720
- C:\Windows\System\yiYizVa.exe
  C:\Windows\System\yiYizVa.exe
  2⤵
  PID:5736
- C:\Windows\System\wzUtzZR.exe
  C:\Windows\System\wzUtzZR.exe
  2⤵
  PID:5752
- C:\Windows\System\MPxoFYg.exe
  C:\Windows\System\MPxoFYg.exe
  2⤵
  PID:5772
- C:\Windows\System\iBGffsQ.exe
  C:\Windows\System\iBGffsQ.exe
  2⤵
  PID:5788
- C:\Windows\System\ugPqkRz.exe
  C:\Windows\System\ugPqkRz.exe
  2⤵
  PID:5808
- C:\Windows\System\WgNPLIV.exe
  C:\Windows\System\WgNPLIV.exe
  2⤵
  PID:5828
- C:\Windows\System\VdpWIDy.exe
  C:\Windows\System\VdpWIDy.exe
  2⤵
  PID:5844
- C:\Windows\System\WeQcHoW.exe
  C:\Windows\System\WeQcHoW.exe
  2⤵
  PID:5932
- C:\Windows\System\ICvfnIH.exe
  C:\Windows\System\ICvfnIH.exe
  2⤵
  PID:5952
- C:\Windows\System\eKSldpQ.exe
  C:\Windows\System\eKSldpQ.exe
  2⤵
  PID:5968
- C:\Windows\System\eWqpcYm.exe
  C:\Windows\System\eWqpcYm.exe
  2⤵
  PID:5984
- C:\Windows\System\dWTzIXb.exe
  C:\Windows\System\dWTzIXb.exe
  2⤵
  PID:6000
- C:\Windows\System\EpQatMW.exe
  C:\Windows\System\EpQatMW.exe
  2⤵
  PID:6016
- C:\Windows\System\oYxuKOJ.exe
  C:\Windows\System\oYxuKOJ.exe
  2⤵
  PID:6032
- C:\Windows\System\gyRlQrD.exe
  C:\Windows\System\gyRlQrD.exe
  2⤵
  PID:6048
- C:\Windows\System\fRdpxwy.exe
  C:\Windows\System\fRdpxwy.exe
  2⤵
  PID:6064
- C:\Windows\System\YNQLBMl.exe
  C:\Windows\System\YNQLBMl.exe
  2⤵
  PID:6080
- C:\Windows\System\qWjcnGE.exe
  C:\Windows\System\qWjcnGE.exe
  2⤵
  PID:6096
- C:\Windows\System\OCDpanX.exe
  C:\Windows\System\OCDpanX.exe
  2⤵
  PID:6112
- C:\Windows\System\THZLEDS.exe
  C:\Windows\System\THZLEDS.exe
  2⤵
  PID:6132
- C:\Windows\System\PBLynMS.exe
  C:\Windows\System\PBLynMS.exe
  2⤵
  PID:4476
- C:\Windows\System\yZFzTZG.exe
  C:\Windows\System\yZFzTZG.exe
  2⤵
  PID:5108
- C:\Windows\System\dFrPGhI.exe
  C:\Windows\System\dFrPGhI.exe
  2⤵
  PID:4308
- C:\Windows\System\sLEzhXg.exe
  C:\Windows\System\sLEzhXg.exe
  2⤵
  PID:4532
- C:\Windows\System\fJNiYKJ.exe
  C:\Windows\System\fJNiYKJ.exe
  2⤵
  PID:4692
- C:\Windows\System\CcrNMWw.exe
  C:\Windows\System\CcrNMWw.exe
  2⤵
  PID:4224
- C:\Windows\System\iIKNsuy.exe
  C:\Windows\System\iIKNsuy.exe
  2⤵
  PID:5064
- C:\Windows\System\rBKpnJr.exe
  C:\Windows\System\rBKpnJr.exe
  2⤵
  PID:4512
- C:\Windows\System\AnQlYWi.exe
  C:\Windows\System\AnQlYWi.exe
  2⤵
  PID:4976
- C:\Windows\System\kyhuIFd.exe
  C:\Windows\System\kyhuIFd.exe
  2⤵
  PID:4732
- C:\Windows\System\LhhAvEO.exe
  C:\Windows\System\LhhAvEO.exe
  2⤵
  PID:5148
- C:\Windows\System\uVGGslc.exe
  C:\Windows\System\uVGGslc.exe
  2⤵
  PID:5204
- C:\Windows\System\CbOmBEn.exe
  C:\Windows\System\CbOmBEn.exe
  2⤵
  PID:5248
- C:\Windows\System\OyPhzRe.exe
  C:\Windows\System\OyPhzRe.exe
  2⤵
  PID:5344
- C:\Windows\System\aRwprsD.exe
  C:\Windows\System\aRwprsD.exe
  2⤵
  PID:5440
- C:\Windows\System\zvFmknG.exe
  C:\Windows\System\zvFmknG.exe
  2⤵
  PID:5456
- C:\Windows\System\eYUXpxu.exe
  C:\Windows\System\eYUXpxu.exe
  2⤵
  PID:5528
- C:\Windows\System\HBAsusd.exe
  C:\Windows\System\HBAsusd.exe
  2⤵
  PID:5312
- C:\Windows\System\JcwjqhU.exe
  C:\Windows\System\JcwjqhU.exe
  2⤵
  PID:5412
- C:\Windows\System\muQBhxd.exe
  C:\Windows\System\muQBhxd.exe
  2⤵
  PID:5596
- C:\Windows\System\vjyoNKA.exe
  C:\Windows\System\vjyoNKA.exe
  2⤵
  PID:5472
- C:\Windows\System\TRqQMHt.exe
  C:\Windows\System\TRqQMHt.exe
  2⤵
  PID:5512
- C:\Windows\System\XkqHHuz.exe
  C:\Windows\System\XkqHHuz.exe
  2⤵
  PID:5612
- C:\Windows\System\AshoApO.exe
  C:\Windows\System\AshoApO.exe
  2⤵
  PID:5680
- C:\Windows\System\BdEjpVU.exe
  C:\Windows\System\BdEjpVU.exe
  2⤵
  PID:5744
- C:\Windows\System\AutXUkx.exe
  C:\Windows\System\AutXUkx.exe
  2⤵
  PID:5628
- C:\Windows\System\VhMskRn.exe
  C:\Windows\System\VhMskRn.exe
  2⤵
  PID:5700
- C:\Windows\System\qoFCTqm.exe
  C:\Windows\System\qoFCTqm.exe
  2⤵
  PID:5796
- C:\Windows\System\abTyShc.exe
  C:\Windows\System\abTyShc.exe
  2⤵
  PID:5868
- C:\Windows\System\nPkiNlX.exe
  C:\Windows\System\nPkiNlX.exe
  2⤵
  PID:5820
- C:\Windows\System\uRnQUlw.exe
  C:\Windows\System\uRnQUlw.exe
  2⤵
  PID:5880
- C:\Windows\System\sdEQfHE.exe
  C:\Windows\System\sdEQfHE.exe
  2⤵
  PID:5900
- C:\Windows\System\lDkEXat.exe
  C:\Windows\System\lDkEXat.exe
  2⤵
  PID:5916
- C:\Windows\System\wTFcVrg.exe
  C:\Windows\System\wTFcVrg.exe
  2⤵
  PID:5840
- C:\Windows\System\jHYiQfU.exe
  C:\Windows\System\jHYiQfU.exe
  2⤵
  PID:5976
- C:\Windows\System\GfbIWOw.exe
  C:\Windows\System\GfbIWOw.exe
  2⤵
  PID:6044
- C:\Windows\System\ENfFmdw.exe
  C:\Windows\System\ENfFmdw.exe
  2⤵
  PID:6140
- C:\Windows\System\TItgFXx.exe
  C:\Windows\System\TItgFXx.exe
  2⤵
  PID:4680
- C:\Windows\System\AxGyXsf.exe
  C:\Windows\System\AxGyXsf.exe
  2⤵
  PID:4700
- C:\Windows\System\NghuIfy.exe
  C:\Windows\System\NghuIfy.exe
  2⤵
  PID:6088
- C:\Windows\System\MsJYiue.exe
  C:\Windows\System\MsJYiue.exe
  2⤵
  PID:5136
- C:\Windows\System\TNSmYxF.exe
  C:\Windows\System\TNSmYxF.exe
  2⤵
  PID:5996
- C:\Windows\System\urLYnTZ.exe
  C:\Windows\System\urLYnTZ.exe
  2⤵
  PID:4888
- C:\Windows\System\rLLvEEB.exe
  C:\Windows\System\rLLvEEB.exe
  2⤵
  PID:5224
- C:\Windows\System\SPIFrIM.exe
  C:\Windows\System\SPIFrIM.exe
  2⤵
  PID:5160
- C:\Windows\System\LeYKrcN.exe
  C:\Windows\System\LeYKrcN.exe
  2⤵
  PID:5432
- C:\Windows\System\jxwcUHn.exe
  C:\Windows\System\jxwcUHn.exe
  2⤵
  PID:5308
- C:\Windows\System\vgkXwzU.exe
  C:\Windows\System\vgkXwzU.exe
  2⤵
  PID:5380
- C:\Windows\System\mMdMVWG.exe
  C:\Windows\System\mMdMVWG.exe
  2⤵
  PID:5360
- C:\Windows\System\rQfcgBW.exe
  C:\Windows\System\rQfcgBW.exe
  2⤵
  PID:5580
- C:\Windows\System\ssGSDiW.exe
  C:\Windows\System\ssGSDiW.exe
  2⤵
  PID:5668
- C:\Windows\System\tIuapTg.exe
  C:\Windows\System\tIuapTg.exe
  2⤵
  PID:5280
- C:\Windows\System\WnfKxrz.exe
  C:\Windows\System\WnfKxrz.exe
  2⤵
  PID:5860
- C:\Windows\System\NiAwcKB.exe
  C:\Windows\System\NiAwcKB.exe
  2⤵
  PID:5836
- C:\Windows\System\OHahKXg.exe
  C:\Windows\System\OHahKXg.exe
  2⤵
  PID:6104
- C:\Windows\System\VLqQCgo.exe
  C:\Windows\System\VLqQCgo.exe
  2⤵
  PID:5896
- C:\Windows\System\aNoJqtM.exe
  C:\Windows\System\aNoJqtM.exe
  2⤵
  PID:5452
- C:\Windows\System\bjffvzf.exe
  C:\Windows\System\bjffvzf.exe
  2⤵
  PID:5448
- C:\Windows\System\ydYBIfN.exe
  C:\Windows\System\ydYBIfN.exe
  2⤵
  PID:5816
- C:\Windows\System\lAaFvpw.exe
  C:\Windows\System\lAaFvpw.exe
  2⤵
  PID:4236
- C:\Windows\System\MelOaRe.exe
  C:\Windows\System\MelOaRe.exe
  2⤵
  PID:6060
- C:\Windows\System\ZrsrYSm.exe
  C:\Windows\System\ZrsrYSm.exe
  2⤵
  PID:5992
- C:\Windows\System\oAeZxtE.exe
  C:\Windows\System\oAeZxtE.exe
  2⤵
  PID:5144
- C:\Windows\System\OgypAiq.exe
  C:\Windows\System\OgypAiq.exe
  2⤵
  PID:5132
- C:\Windows\System\PLflMJm.exe
  C:\Windows\System\PLflMJm.exe
  2⤵
  PID:5208
- C:\Windows\System\gBANsIt.exe
  C:\Windows\System\gBANsIt.exe
  2⤵
  PID:5544
- C:\Windows\System\WILUHcG.exe
  C:\Windows\System\WILUHcG.exe
  2⤵
  PID:5748
- C:\Windows\System\bIgzEMF.exe
  C:\Windows\System\bIgzEMF.exe
  2⤵
  PID:5480
- C:\Windows\System\aSMenMo.exe
  C:\Windows\System\aSMenMo.exe
  2⤵
  PID:5924
- C:\Windows\System\vXHsZJS.exe
  C:\Windows\System\vXHsZJS.exe
  2⤵
  PID:5876
- C:\Windows\System\jUJRwPW.exe
  C:\Windows\System\jUJRwPW.exe
  2⤵
  PID:5784
- C:\Windows\System\ETcryeH.exe
  C:\Windows\System\ETcryeH.exe
  2⤵
  PID:5364
- C:\Windows\System\KNyLige.exe
  C:\Windows\System\KNyLige.exe
  2⤵
  PID:5292
- C:\Windows\System\VtCPiBS.exe
  C:\Windows\System\VtCPiBS.exe
  2⤵
  PID:5980
- C:\Windows\System\NLOHjrN.exe
  C:\Windows\System\NLOHjrN.exe
  2⤵
  PID:4528
- C:\Windows\System\DNMvjOf.exe
  C:\Windows\System\DNMvjOf.exe
  2⤵
  PID:5964
- C:\Windows\System\kxGjdIz.exe
  C:\Windows\System\kxGjdIz.exe
  2⤵
  PID:5196
- C:\Windows\System\gDRUDLF.exe
  C:\Windows\System\gDRUDLF.exe
  2⤵
  PID:5804
- C:\Windows\System\UGYEqCq.exe
  C:\Windows\System\UGYEqCq.exe
  2⤵
  PID:5272
- C:\Windows\System\boMIcYD.exe
  C:\Windows\System\boMIcYD.exe
  2⤵
  PID:5764
- C:\Windows\System\QYahUTe.exe
  C:\Windows\System\QYahUTe.exe
  2⤵
  PID:5220
- C:\Windows\System\qOeLqnA.exe
  C:\Windows\System\qOeLqnA.exe
  2⤵
  PID:5552
- C:\Windows\System\pCMWagg.exe
  C:\Windows\System\pCMWagg.exe
  2⤵
  PID:5912
- C:\Windows\System\dqkpDUj.exe
  C:\Windows\System\dqkpDUj.exe
  2⤵
  PID:4316
- C:\Windows\System\yTlvRyd.exe
  C:\Windows\System\yTlvRyd.exe
  2⤵
  PID:5944
- C:\Windows\System\oJffOlU.exe
  C:\Windows\System\oJffOlU.exe
  2⤵
  PID:5000
- C:\Windows\System\olysTDx.exe
  C:\Windows\System\olysTDx.exe
  2⤵
  PID:6056
- C:\Windows\System\YXTlDLn.exe
  C:\Windows\System\YXTlDLn.exe
  2⤵
  PID:6152
- C:\Windows\System\SmqYqpR.exe
  C:\Windows\System\SmqYqpR.exe
  2⤵
  PID:6172
- C:\Windows\System\fDXeKdn.exe
  C:\Windows\System\fDXeKdn.exe
  2⤵
  PID:6192
- C:\Windows\System\NtfGfIW.exe
  C:\Windows\System\NtfGfIW.exe
  2⤵
  PID:6212
- C:\Windows\System\RyaWTlV.exe
  C:\Windows\System\RyaWTlV.exe
  2⤵
  PID:6232
- C:\Windows\System\MpNWHTL.exe
  C:\Windows\System\MpNWHTL.exe
  2⤵
  PID:6256
- C:\Windows\System\lLAvqEI.exe
  C:\Windows\System\lLAvqEI.exe
  2⤵
  PID:6272
- C:\Windows\System\feQmfzr.exe
  C:\Windows\System\feQmfzr.exe
  2⤵
  PID:6292
- C:\Windows\System\CfHzjMS.exe
  C:\Windows\System\CfHzjMS.exe
  2⤵
  PID:6308
- C:\Windows\System\uIbMbQe.exe
  C:\Windows\System\uIbMbQe.exe
  2⤵
  PID:6328
- C:\Windows\System\gveHVpF.exe
  C:\Windows\System\gveHVpF.exe
  2⤵
  PID:6344
- C:\Windows\System\cpziSmu.exe
  C:\Windows\System\cpziSmu.exe
  2⤵
  PID:6364
- C:\Windows\System\JqpXJxw.exe
  C:\Windows\System\JqpXJxw.exe
  2⤵
  PID:6384
- C:\Windows\System\gBBFDwI.exe
  C:\Windows\System\gBBFDwI.exe
  2⤵
  PID:6404
- C:\Windows\System\KnJwlSn.exe
  C:\Windows\System\KnJwlSn.exe
  2⤵
  PID:6424
- C:\Windows\System\ztRmaOU.exe
  C:\Windows\System\ztRmaOU.exe
  2⤵
  PID:6444
- C:\Windows\System\DBZXRTO.exe
  C:\Windows\System\DBZXRTO.exe
  2⤵
  PID:6460
- C:\Windows\System\CgJgYAJ.exe
  C:\Windows\System\CgJgYAJ.exe
  2⤵
  PID:6480
- C:\Windows\System\ELFebte.exe
  C:\Windows\System\ELFebte.exe
  2⤵
  PID:6496
- C:\Windows\System\iuJlHQq.exe
  C:\Windows\System\iuJlHQq.exe
  2⤵
  PID:6512
- C:\Windows\System\WDBIMWJ.exe
  C:\Windows\System\WDBIMWJ.exe
  2⤵
  PID:6528
- C:\Windows\System\yiogDGL.exe
  C:\Windows\System\yiogDGL.exe
  2⤵
  PID:6544
- C:\Windows\System\YCbsMFK.exe
  C:\Windows\System\YCbsMFK.exe
  2⤵
  PID:6560
- C:\Windows\System\xUudstt.exe
  C:\Windows\System\xUudstt.exe
  2⤵
  PID:6576
- C:\Windows\System\VGczIqT.exe
  C:\Windows\System\VGczIqT.exe
  2⤵
  PID:6592
- C:\Windows\System\hcHfXmz.exe
  C:\Windows\System\hcHfXmz.exe
  2⤵
  PID:6608
- C:\Windows\System\hOShPzb.exe
  C:\Windows\System\hOShPzb.exe
  2⤵
  PID:6624
- C:\Windows\System\AJKFdGF.exe
  C:\Windows\System\AJKFdGF.exe
  2⤵
  PID:6640
- C:\Windows\System\qHIYDJQ.exe
  C:\Windows\System\qHIYDJQ.exe
  2⤵
  PID:6656
- C:\Windows\System\aKFcdyU.exe
  C:\Windows\System\aKFcdyU.exe
  2⤵
  PID:6672
- C:\Windows\System\UKtNoVR.exe
  C:\Windows\System\UKtNoVR.exe
  2⤵
  PID:6688
- C:\Windows\System\dYFSQoH.exe
  C:\Windows\System\dYFSQoH.exe
  2⤵
  PID:6704
- C:\Windows\System\pSDwzqR.exe
  C:\Windows\System\pSDwzqR.exe
  2⤵
  PID:6720
- C:\Windows\System\yURRTRL.exe
  C:\Windows\System\yURRTRL.exe
  2⤵
  PID:6736
- C:\Windows\System\DzLeyNY.exe
  C:\Windows\System\DzLeyNY.exe
  2⤵
  PID:6752
- C:\Windows\System\ptJXDIy.exe
  C:\Windows\System\ptJXDIy.exe
  2⤵
  PID:6768
- C:\Windows\System\NPDyBNI.exe
  C:\Windows\System\NPDyBNI.exe
  2⤵
  PID:6784
- C:\Windows\System\lRzwKhK.exe
  C:\Windows\System\lRzwKhK.exe
  2⤵
  PID:6800
- C:\Windows\System\bROWWgO.exe
  C:\Windows\System\bROWWgO.exe
  2⤵
  PID:6816
- C:\Windows\System\sTFafVN.exe
  C:\Windows\System\sTFafVN.exe
  2⤵
  PID:6832
- C:\Windows\System\CnumbFp.exe
  C:\Windows\System\CnumbFp.exe
  2⤵
  PID:6848
- C:\Windows\System\poFFCLs.exe
  C:\Windows\System\poFFCLs.exe
  2⤵
  PID:6864
- C:\Windows\System\iKBtcYo.exe
  C:\Windows\System\iKBtcYo.exe
  2⤵
  PID:6880
- C:\Windows\System\XuYAyec.exe
  C:\Windows\System\XuYAyec.exe
  2⤵
  PID:6896
- C:\Windows\System\aYHcfeo.exe
  C:\Windows\System\aYHcfeo.exe
  2⤵
  PID:6912
- C:\Windows\System\PxpZhXb.exe
  C:\Windows\System\PxpZhXb.exe
  2⤵
  PID:6928
- C:\Windows\System\YrLobSA.exe
  C:\Windows\System\YrLobSA.exe
  2⤵
  PID:6944
- C:\Windows\System\rgwptSZ.exe
  C:\Windows\System\rgwptSZ.exe
  2⤵
  PID:6960
- C:\Windows\System\dWAIZTK.exe
  C:\Windows\System\dWAIZTK.exe
  2⤵
  PID:6976
- C:\Windows\System\fSQtFJv.exe
  C:\Windows\System\fSQtFJv.exe
  2⤵
  PID:6992
- C:\Windows\System\ZCILLyW.exe
  C:\Windows\System\ZCILLyW.exe
  2⤵
  PID:7008
- C:\Windows\System\rTcirtg.exe
  C:\Windows\System\rTcirtg.exe
  2⤵
  PID:7024
- C:\Windows\System\HxBRlxA.exe
  C:\Windows\System\HxBRlxA.exe
  2⤵
  PID:7040
- C:\Windows\System\TxXPkdX.exe
  C:\Windows\System\TxXPkdX.exe
  2⤵
  PID:7056
- C:\Windows\System\YNqgEjx.exe
  C:\Windows\System\YNqgEjx.exe
  2⤵
  PID:7072
- C:\Windows\System\WztneTa.exe
  C:\Windows\System\WztneTa.exe
  2⤵
  PID:7088
- C:\Windows\System\LjxgExw.exe
  C:\Windows\System\LjxgExw.exe
  2⤵
  PID:7104
- C:\Windows\System\wlLNIjA.exe
  C:\Windows\System\wlLNIjA.exe
  2⤵
  PID:7120
- C:\Windows\System\zNXSgfv.exe
  C:\Windows\System\zNXSgfv.exe
  2⤵
  PID:7136
- C:\Windows\System\xWiRZgT.exe
  C:\Windows\System\xWiRZgT.exe
  2⤵
  PID:7152
- C:\Windows\System\OfzGZoO.exe
  C:\Windows\System\OfzGZoO.exe
  2⤵
  PID:5296
- C:\Windows\System\CAaVOtY.exe
  C:\Windows\System\CAaVOtY.exe
  2⤵
  PID:5768
- C:\Windows\System\gJwxUKU.exe
  C:\Windows\System\gJwxUKU.exe
  2⤵
  PID:6124
- C:\Windows\System\sSRJQVx.exe
  C:\Windows\System\sSRJQVx.exe
  2⤵
  PID:6164
- C:\Windows\System\pVbZFFL.exe
  C:\Windows\System\pVbZFFL.exe
  2⤵
  PID:6208
- C:\Windows\System\WkILQsm.exe
  C:\Windows\System\WkILQsm.exe
  2⤵
  PID:6252
- C:\Windows\System\jLlxHSQ.exe
  C:\Windows\System\jLlxHSQ.exe
  2⤵
  PID:6316
- C:\Windows\System\mOVexKB.exe
  C:\Windows\System\mOVexKB.exe
  2⤵
  PID:6356
- C:\Windows\System\yJXsUJx.exe
  C:\Windows\System\yJXsUJx.exe
  2⤵
  PID:6432
- C:\Windows\System\HREuWCR.exe
  C:\Windows\System\HREuWCR.exe
  2⤵
  PID:6476
- C:\Windows\System\TSPNMdH.exe
  C:\Windows\System\TSPNMdH.exe
  2⤵
  PID:6300
- C:\Windows\System\vrMGeWg.exe
  C:\Windows\System\vrMGeWg.exe
  2⤵
  PID:6508
- C:\Windows\System\sMbxRSz.exe
  C:\Windows\System\sMbxRSz.exe
  2⤵
  PID:6024
- C:\Windows\System\hxOwrQJ.exe
  C:\Windows\System\hxOwrQJ.exe
  2⤵
  PID:6148
- C:\Windows\System\YanZMqR.exe
  C:\Windows\System\YanZMqR.exe
  2⤵
  PID:6220
- C:\Windows\System\ZaXVXNo.exe
  C:\Windows\System\ZaXVXNo.exe
  2⤵
  PID:6304
- C:\Windows\System\uIjiECh.exe
  C:\Windows\System\uIjiECh.exe
  2⤵
  PID:6376
- C:\Windows\System\YLoTKqW.exe
  C:\Windows\System\YLoTKqW.exe
  2⤵
  PID:6420
- C:\Windows\System\YmtopYW.exe
  C:\Windows\System\YmtopYW.exe
  2⤵
  PID:6492
- C:\Windows\System\xtAvFqg.exe
  C:\Windows\System\xtAvFqg.exe
  2⤵
  PID:6568
- C:\Windows\System\cHLYVgR.exe
  C:\Windows\System\cHLYVgR.exe
  2⤵
  PID:6632
- C:\Windows\System\iXtKzzR.exe
  C:\Windows\System\iXtKzzR.exe
  2⤵
  PID:6664
- C:\Windows\System\VnremaC.exe
  C:\Windows\System\VnremaC.exe
  2⤵
  PID:6728
- C:\Windows\System\grINysD.exe
  C:\Windows\System\grINysD.exe
  2⤵
  PID:6760
- C:\Windows\System\LbynKab.exe
  C:\Windows\System\LbynKab.exe
  2⤵
  PID:6648
- C:\Windows\System\jHTFwdt.exe
  C:\Windows\System\jHTFwdt.exe
  2⤵
  PID:6712
- C:\Windows\System\YhuqJNN.exe
  C:\Windows\System\YhuqJNN.exe
  2⤵
  PID:6776
- C:\Windows\System\CvgPotE.exe
  C:\Windows\System\CvgPotE.exe
  2⤵
  PID:6808
- C:\Windows\System\IiShLme.exe
  C:\Windows\System\IiShLme.exe
  2⤵
  PID:6824
- C:\Windows\System\yFEzdXt.exe
  C:\Windows\System\yFEzdXt.exe
  2⤵
  PID:6892
- C:\Windows\System\TKgxdAU.exe
  C:\Windows\System\TKgxdAU.exe
  2⤵
  PID:6844
- C:\Windows\System\gcijhOc.exe
  C:\Windows\System\gcijhOc.exe
  2⤵
  PID:7016
- C:\Windows\System\japsdJO.exe
  C:\Windows\System\japsdJO.exe
  2⤵
  PID:7080
- C:\Windows\System\KDhNoer.exe
  C:\Windows\System\KDhNoer.exe
  2⤵
  PID:7116
- C:\Windows\System\hyFeZXe.exe
  C:\Windows\System\hyFeZXe.exe
  2⤵
  PID:4192
- C:\Windows\System\ahtBjgT.exe
  C:\Windows\System\ahtBjgT.exe
  2⤵
  PID:6324
- C:\Windows\System\yPWgGgh.exe
  C:\Windows\System\yPWgGgh.exe
  2⤵
  PID:6436
- C:\Windows\System\VcAPtTk.exe
  C:\Windows\System\VcAPtTk.exe
  2⤵
  PID:6228
- C:\Windows\System\vyJcYux.exe
  C:\Windows\System\vyJcYux.exe
  2⤵
  PID:6540
- C:\Windows\System\YcnpEoi.exe
  C:\Windows\System\YcnpEoi.exe
  2⤵
  PID:6556
- C:\Windows\System\AaoMJSx.exe
  C:\Windows\System\AaoMJSx.exe
  2⤵
  PID:6684
- C:\Windows\System\myHVYCK.exe
  C:\Windows\System\myHVYCK.exe
  2⤵
  PID:6860
- C:\Windows\System\sqmPlEX.exe
  C:\Windows\System\sqmPlEX.exe
  2⤵
  PID:7148
- C:\Windows\System\HyjRPwZ.exe
  C:\Windows\System\HyjRPwZ.exe
  2⤵
  PID:6908
- C:\Windows\System\PBfSMJE.exe
  C:\Windows\System\PBfSMJE.exe
  2⤵
  PID:7000
- C:\Windows\System\mlICBgU.exe
  C:\Windows\System\mlICBgU.exe
  2⤵
  PID:7036
- C:\Windows\System\MicVrIm.exe
  C:\Windows\System\MicVrIm.exe
  2⤵
  PID:4980
- C:\Windows\System\QOMvwRi.exe
  C:\Windows\System\QOMvwRi.exe
  2⤵
  PID:6396
- C:\Windows\System\udDGGmw.exe
  C:\Windows\System\udDGGmw.exe
  2⤵
  PID:5424
- C:\Windows\System\QHzXWFa.exe
  C:\Windows\System\QHzXWFa.exe
  2⤵
  PID:7160
- C:\Windows\System\GODRuxZ.exe
  C:\Windows\System\GODRuxZ.exe
  2⤵
  PID:7096
- C:\Windows\System\qISXOaJ.exe
  C:\Windows\System\qISXOaJ.exe
  2⤵
  PID:5376
- C:\Windows\System\nPlkeHm.exe
  C:\Windows\System\nPlkeHm.exe
  2⤵
  PID:6600
- C:\Windows\System\DwFFkfu.exe
  C:\Windows\System\DwFFkfu.exe
  2⤵
  PID:6616
- C:\Windows\System\HCkPDGG.exe
  C:\Windows\System\HCkPDGG.exe
  2⤵
  PID:6888
- C:\Windows\System\LyovFQj.exe
  C:\Windows\System\LyovFQj.exe
  2⤵
  PID:7048
- C:\Windows\System\xpDFZif.exe
  C:\Windows\System\xpDFZif.exe
  2⤵
  PID:6468
- C:\Windows\System\iIqOFqj.exe
  C:\Windows\System\iIqOFqj.exe
  2⤵
  PID:5332
- C:\Windows\System\QSTquin.exe
  C:\Windows\System\QSTquin.exe
  2⤵
  PID:6856
- C:\Windows\System\KfBwXKM.exe
  C:\Windows\System\KfBwXKM.exe
  2⤵
  PID:7064
- C:\Windows\System\UQEkGvR.exe
  C:\Windows\System\UQEkGvR.exe
  2⤵
  PID:6984
- C:\Windows\System\TxdZhqn.exe
  C:\Windows\System\TxdZhqn.exe
  2⤵
  PID:6416
- C:\Windows\System\TCBbizx.exe
  C:\Windows\System\TCBbizx.exe
  2⤵
  PID:6588
- C:\Windows\System\lQCyHIW.exe
  C:\Windows\System\lQCyHIW.exe
  2⤵
  PID:6244
- C:\Windows\System\BMKRUTq.exe
  C:\Windows\System\BMKRUTq.exe
  2⤵
  PID:6924
- C:\Windows\System\SoZJWRI.exe
  C:\Windows\System\SoZJWRI.exe
  2⤵
  PID:6488
- C:\Windows\System\masvnEa.exe
  C:\Windows\System\masvnEa.exe
  2⤵
  PID:6456
- C:\Windows\System\nfMhaBq.exe
  C:\Windows\System\nfMhaBq.exe
  2⤵
  PID:6636
- C:\Windows\System\eptcVWr.exe
  C:\Windows\System\eptcVWr.exe
  2⤵
  PID:6904
- C:\Windows\System\MlZfHpC.exe
  C:\Windows\System\MlZfHpC.exe
  2⤵
  PID:6184
- C:\Windows\System\MhybKoJ.exe
  C:\Windows\System\MhybKoJ.exe
  2⤵
  PID:6748
- C:\Windows\System\nmIdWlr.exe
  C:\Windows\System\nmIdWlr.exe
  2⤵
  PID:6668
- C:\Windows\System\KoTfeXz.exe
  C:\Windows\System\KoTfeXz.exe
  2⤵
  PID:5872
- C:\Windows\System\CHkhsFq.exe
  C:\Windows\System\CHkhsFq.exe
  2⤵
  PID:6188
- C:\Windows\System\TetdPgT.exe
  C:\Windows\System\TetdPgT.exe
  2⤵
  PID:6968
- C:\Windows\System\aAMbyDG.exe
  C:\Windows\System\aAMbyDG.exe
  2⤵
  PID:7180
- C:\Windows\System\DGBXlHU.exe
  C:\Windows\System\DGBXlHU.exe
  2⤵
  PID:7196
- C:\Windows\System\QDUOcOq.exe
  C:\Windows\System\QDUOcOq.exe
  2⤵
  PID:7212
- C:\Windows\System\dezSCwN.exe
  C:\Windows\System\dezSCwN.exe
  2⤵
  PID:7228
- C:\Windows\System\DdZsOkS.exe
  C:\Windows\System\DdZsOkS.exe
  2⤵
  PID:7244
- C:\Windows\System\CLkbYmI.exe
  C:\Windows\System\CLkbYmI.exe
  2⤵
  PID:7260
- C:\Windows\System\qYdZopl.exe
  C:\Windows\System\qYdZopl.exe
  2⤵
  PID:7276
- C:\Windows\System\YuYJStz.exe
  C:\Windows\System\YuYJStz.exe
  2⤵
  PID:7292
- C:\Windows\System\ldehgsE.exe
  C:\Windows\System\ldehgsE.exe
  2⤵
  PID:7308
- C:\Windows\System\PjvkzRE.exe
  C:\Windows\System\PjvkzRE.exe
  2⤵
  PID:7324
- C:\Windows\System\Bntcjhj.exe
  C:\Windows\System\Bntcjhj.exe
  2⤵
  PID:7340
- C:\Windows\System\PRaZjmK.exe
  C:\Windows\System\PRaZjmK.exe
  2⤵
  PID:7356
- C:\Windows\System\hbUMHJb.exe
  C:\Windows\System\hbUMHJb.exe
  2⤵
  PID:7372
- C:\Windows\System\XrjHroT.exe
  C:\Windows\System\XrjHroT.exe
  2⤵
  PID:7388
- C:\Windows\System\NDzeFYS.exe
  C:\Windows\System\NDzeFYS.exe
  2⤵
  PID:7404
- C:\Windows\System\fpAyDSC.exe
  C:\Windows\System\fpAyDSC.exe
  2⤵
  PID:7420
- C:\Windows\System\ZVSuRrR.exe
  C:\Windows\System\ZVSuRrR.exe
  2⤵
  PID:7436
- C:\Windows\System\nAiWIlF.exe
  C:\Windows\System\nAiWIlF.exe
  2⤵
  PID:7452
- C:\Windows\System\SdpEMrV.exe
  C:\Windows\System\SdpEMrV.exe
  2⤵
  PID:7468
- C:\Windows\System\itKICir.exe
  C:\Windows\System\itKICir.exe
  2⤵
  PID:7484
- C:\Windows\System\NKlcMqH.exe
  C:\Windows\System\NKlcMqH.exe
  2⤵
  PID:7500
- C:\Windows\System\tVqZQrS.exe
  C:\Windows\System\tVqZQrS.exe
  2⤵
  PID:7516
- C:\Windows\System\GiSpmmn.exe
  C:\Windows\System\GiSpmmn.exe
  2⤵
  PID:7532
- C:\Windows\System\JXuFCes.exe
  C:\Windows\System\JXuFCes.exe
  2⤵
  PID:7548
- C:\Windows\System\aGYEfVp.exe
  C:\Windows\System\aGYEfVp.exe
  2⤵
  PID:7564
- C:\Windows\System\XOnyQNF.exe
  C:\Windows\System\XOnyQNF.exe
  2⤵
  PID:7580
- C:\Windows\System\mkkdYXG.exe
  C:\Windows\System\mkkdYXG.exe
  2⤵
  PID:7596
- C:\Windows\System\cLkyhIa.exe
  C:\Windows\System\cLkyhIa.exe
  2⤵
  PID:7612
- C:\Windows\System\sNbmUZz.exe
  C:\Windows\System\sNbmUZz.exe
  2⤵
  PID:7628
- C:\Windows\System\ixAHNCM.exe
  C:\Windows\System\ixAHNCM.exe
  2⤵
  PID:7644
- C:\Windows\System\QBsWKPO.exe
  C:\Windows\System\QBsWKPO.exe
  2⤵
  PID:7660
- C:\Windows\System\bEnuMqS.exe
  C:\Windows\System\bEnuMqS.exe
  2⤵
  PID:7676
- C:\Windows\System\NhgoXAq.exe
  C:\Windows\System\NhgoXAq.exe
  2⤵
  PID:7692
- C:\Windows\System\EQepkBH.exe
  C:\Windows\System\EQepkBH.exe
  2⤵
  PID:7708
- C:\Windows\System\yHqFMbZ.exe
  C:\Windows\System\yHqFMbZ.exe
  2⤵
  PID:7724
- C:\Windows\System\jjUkgkI.exe
  C:\Windows\System\jjUkgkI.exe
  2⤵
  PID:7740
- C:\Windows\System\CMYtEcA.exe
  C:\Windows\System\CMYtEcA.exe
  2⤵
  PID:7756
- C:\Windows\System\OOlprxK.exe
  C:\Windows\System\OOlprxK.exe
  2⤵
  PID:7776
- C:\Windows\System\GGrUJQA.exe
  C:\Windows\System\GGrUJQA.exe
  2⤵
  PID:7792
- C:\Windows\System\UJeLSeK.exe
  C:\Windows\System\UJeLSeK.exe
  2⤵
  PID:7808
- C:\Windows\System\gooqYNa.exe
  C:\Windows\System\gooqYNa.exe
  2⤵
  PID:7824
- C:\Windows\System\GPLrBwY.exe
  C:\Windows\System\GPLrBwY.exe
  2⤵
  PID:7840
- C:\Windows\System\FRfqYYD.exe
  C:\Windows\System\FRfqYYD.exe
  2⤵
  PID:7856
- C:\Windows\System\NPixlHe.exe
  C:\Windows\System\NPixlHe.exe
  2⤵
  PID:7872
- C:\Windows\System\jCNAZDN.exe
  C:\Windows\System\jCNAZDN.exe
  2⤵
  PID:7888
- C:\Windows\System\DpAFhtP.exe
  C:\Windows\System\DpAFhtP.exe
  2⤵
  PID:7904
- C:\Windows\System\KkHshLO.exe
  C:\Windows\System\KkHshLO.exe
  2⤵
  PID:7920
- C:\Windows\System\iAvEsrS.exe
  C:\Windows\System\iAvEsrS.exe
  2⤵
  PID:7936
- C:\Windows\System\YIgSUbn.exe
  C:\Windows\System\YIgSUbn.exe
  2⤵
  PID:7952
- C:\Windows\System\hrUPOFe.exe
  C:\Windows\System\hrUPOFe.exe
  2⤵
  PID:7968
- C:\Windows\System\ESOzeGX.exe
  C:\Windows\System\ESOzeGX.exe
  2⤵
  PID:7984
- C:\Windows\System\BFgAFLr.exe
  C:\Windows\System\BFgAFLr.exe
  2⤵
  PID:8000
- C:\Windows\System\zlLbfoE.exe
  C:\Windows\System\zlLbfoE.exe
  2⤵
  PID:8016
- C:\Windows\System\DtJwHMw.exe
  C:\Windows\System\DtJwHMw.exe
  2⤵
  PID:8032
- C:\Windows\System\fXVdNxb.exe
  C:\Windows\System\fXVdNxb.exe
  2⤵
  PID:8048
- C:\Windows\System\jCUirph.exe
  C:\Windows\System\jCUirph.exe
  2⤵
  PID:8064
- C:\Windows\System\AgvhIwR.exe
  C:\Windows\System\AgvhIwR.exe
  2⤵
  PID:8080
- C:\Windows\System\HPQaBAr.exe
  C:\Windows\System\HPQaBAr.exe
  2⤵
  PID:8096
- C:\Windows\System\JrjcOID.exe
  C:\Windows\System\JrjcOID.exe
  2⤵
  PID:8112
- C:\Windows\System\BIUhYmN.exe
  C:\Windows\System\BIUhYmN.exe
  2⤵
  PID:8128
- C:\Windows\System\eMpbhIZ.exe
  C:\Windows\System\eMpbhIZ.exe
  2⤵
  PID:8144
- C:\Windows\System\tkDKoQn.exe
  C:\Windows\System\tkDKoQn.exe
  2⤵
  PID:8160
- C:\Windows\System\PPaHZgg.exe
  C:\Windows\System\PPaHZgg.exe
  2⤵
  PID:8176
- C:\Windows\System\BJTeLZp.exe
  C:\Windows\System\BJTeLZp.exe
  2⤵
  PID:6284
- C:\Windows\System\DJvVCTG.exe
  C:\Windows\System\DJvVCTG.exe
  2⤵
  PID:6972
- C:\Windows\System\nnpkZxg.exe
  C:\Windows\System\nnpkZxg.exe
  2⤵
  PID:7208
- C:\Windows\System\tgaVZaw.exe
  C:\Windows\System\tgaVZaw.exe
  2⤵
  PID:7236
- C:\Windows\System\DJkinCF.exe
  C:\Windows\System\DJkinCF.exe
  2⤵
  PID:7224
- C:\Windows\System\CGNBPLv.exe
  C:\Windows\System\CGNBPLv.exe
  2⤵
  PID:7332
- C:\Windows\System\FaUohPh.exe
  C:\Windows\System\FaUohPh.exe
  2⤵
  PID:7368
- C:\Windows\System\sfQttYH.exe
  C:\Windows\System\sfQttYH.exe
  2⤵
  PID:7428
- C:\Windows\System\adzcUbS.exe
  C:\Windows\System\adzcUbS.exe
  2⤵
  PID:7288
- C:\Windows\System\zefRgUr.exe
  C:\Windows\System\zefRgUr.exe
  2⤵
  PID:7412
- C:\Windows\System\qGtbAun.exe
  C:\Windows\System\qGtbAun.exe
  2⤵
  PID:7348
- C:\Windows\System\Obsjjwr.exe
  C:\Windows\System\Obsjjwr.exe
  2⤵
  PID:7316
- C:\Windows\System\FCqLWnx.exe
  C:\Windows\System\FCqLWnx.exe
  2⤵
  PID:7592
- C:\Windows\System\gkGGHaD.exe
  C:\Windows\System\gkGGHaD.exe
  2⤵
  PID:7656
- C:\Windows\System\JDMcGkg.exe
  C:\Windows\System\JDMcGkg.exe
  2⤵
  PID:7836
- C:\Windows\System\nZMigfM.exe
  C:\Windows\System\nZMigfM.exe
  2⤵
  PID:8012
- C:\Windows\System\glvnOqQ.exe
  C:\Windows\System\glvnOqQ.exe
  2⤵
  PID:8044
- C:\Windows\System\zQTWbnf.exe
  C:\Windows\System\zQTWbnf.exe
  2⤵
  PID:8108
- C:\Windows\System\bQursBr.exe
  C:\Windows\System\bQursBr.exe
  2⤵
  PID:7996
- C:\Windows\System\VSyysgS.exe
  C:\Windows\System\VSyysgS.exe
  2⤵
  PID:8140
- C:\Windows\System\eNLOVcH.exe
  C:\Windows\System\eNLOVcH.exe
  2⤵
  PID:8152
- C:\Windows\System\LttYlqF.exe
  C:\Windows\System\LttYlqF.exe
  2⤵
  PID:8184
- C:\Windows\System\fUTXkrC.exe
  C:\Windows\System\fUTXkrC.exe
  2⤵
  PID:8188
- C:\Windows\System\TbdxSWN.exe
  C:\Windows\System\TbdxSWN.exe
  2⤵
  PID:7272
- C:\Windows\System\TTBhMEc.exe
  C:\Windows\System\TTBhMEc.exe
  2⤵
  PID:7492
- C:\Windows\System\wLidbNR.exe
  C:\Windows\System\wLidbNR.exe
  2⤵
  PID:7364
- C:\Windows\System\OnUYITF.exe
  C:\Windows\System\OnUYITF.exe
  2⤵
  PID:7460
- C:\Windows\System\jzCZwlO.exe
  C:\Windows\System\jzCZwlO.exe
  2⤵
  PID:7652
- C:\Windows\System\KSBHEhG.exe
  C:\Windows\System\KSBHEhG.exe
  2⤵
  PID:7720
- C:\Windows\System\schivSS.exe
  C:\Windows\System\schivSS.exe
  2⤵
  PID:7748
- C:\Windows\System\eQwUdbc.exe
  C:\Windows\System\eQwUdbc.exe
  2⤵
  PID:7820
- C:\Windows\System\KiDtJwx.exe
  C:\Windows\System\KiDtJwx.exe
  2⤵
  PID:7544
- C:\Windows\System\JGjtwCX.exe
  C:\Windows\System\JGjtwCX.exe
  2⤵
  PID:7880
- C:\Windows\System\qseprHV.exe
  C:\Windows\System\qseprHV.exe
  2⤵
  PID:7604
- C:\Windows\System\aqyTfMR.exe
  C:\Windows\System\aqyTfMR.exe
  2⤵
  PID:7540
- C:\Windows\System\IkDkHlo.exe
  C:\Windows\System\IkDkHlo.exe
  2⤵
  PID:7800
- C:\Windows\System\jrSmIgx.exe
  C:\Windows\System\jrSmIgx.exe
  2⤵
  PID:7668
- C:\Windows\System\BkbWPjp.exe
  C:\Windows\System\BkbWPjp.exe
  2⤵
  PID:7732
- C:\Windows\System\cbQlUyZ.exe
  C:\Windows\System\cbQlUyZ.exe
  2⤵
  PID:7832
- C:\Windows\System\kMYUPLu.exe
  C:\Windows\System\kMYUPLu.exe
  2⤵
  PID:8008
- C:\Windows\System\EhRKOCO.exe
  C:\Windows\System\EhRKOCO.exe
  2⤵
  PID:7900
- C:\Windows\System\gVpWCqW.exe
  C:\Windows\System\gVpWCqW.exe
  2⤵
  PID:8076
- C:\Windows\System\lJoKLBD.exe
  C:\Windows\System\lJoKLBD.exe
  2⤵
  PID:8120
- C:\Windows\System\iPIMwGN.exe
  C:\Windows\System\iPIMwGN.exe
  2⤵
  PID:7496
- C:\Windows\System\AydfyzF.exe
  C:\Windows\System\AydfyzF.exe
  2⤵
  PID:8088
- C:\Windows\System\QlswgyL.exe
  C:\Windows\System\QlswgyL.exe
  2⤵
  PID:7400
- C:\Windows\System\upIveml.exe
  C:\Windows\System\upIveml.exe
  2⤵
  PID:7172
- C:\Windows\System\DndOPQO.exe
  C:\Windows\System\DndOPQO.exe
  2⤵
  PID:7560
- C:\Windows\System\iSvHTtv.exe
  C:\Windows\System\iSvHTtv.exe
  2⤵
  PID:7788
- C:\Windows\System\lyXAWaQ.exe
  C:\Windows\System\lyXAWaQ.exe
  2⤵
  PID:7572
- C:\Windows\System\ngSZKum.exe
  C:\Windows\System\ngSZKum.exe
  2⤵
  PID:7672
- C:\Windows\System\MaGqgdS.exe
  C:\Windows\System\MaGqgdS.exe
  2⤵
  PID:7944
- C:\Windows\System\bfejQjo.exe
  C:\Windows\System\bfejQjo.exe
  2⤵
  PID:7772
- C:\Windows\System\hzCLGoa.exe
  C:\Windows\System\hzCLGoa.exe
  2⤵
  PID:7284
- C:\Windows\System\IKjUzQk.exe
  C:\Windows\System\IKjUzQk.exe
  2⤵
  PID:7992
- C:\Windows\System\orLAjxe.exe
  C:\Windows\System\orLAjxe.exe
  2⤵
  PID:7852
- C:\Windows\System\XfQWPQi.exe
  C:\Windows\System\XfQWPQi.exe
  2⤵
  PID:7512
- C:\Windows\System\jKhmiMm.exe
  C:\Windows\System\jKhmiMm.exe
  2⤵
  PID:7556
- C:\Windows\System\ukVriiG.exe
  C:\Windows\System\ukVriiG.exe
  2⤵
  PID:7448
- C:\Windows\System\sBbvKSa.exe
  C:\Windows\System\sBbvKSa.exe
  2⤵
  PID:7624
- C:\Windows\System\nWEthbh.exe
  C:\Windows\System\nWEthbh.exe
  2⤵
  PID:8104
- C:\Windows\System\YkbFjTP.exe
  C:\Windows\System\YkbFjTP.exe
  2⤵
  PID:8196
- C:\Windows\System\fjCzvjo.exe
  C:\Windows\System\fjCzvjo.exe
  2⤵
  PID:8212
- C:\Windows\System\nRqkUfd.exe
  C:\Windows\System\nRqkUfd.exe
  2⤵
  PID:8228
- C:\Windows\System\mFFvvdE.exe
  C:\Windows\System\mFFvvdE.exe
  2⤵
  PID:8244
- C:\Windows\System\ymbgPMz.exe
  C:\Windows\System\ymbgPMz.exe
  2⤵
  PID:8260
- C:\Windows\System\fiigTrA.exe
  C:\Windows\System\fiigTrA.exe
  2⤵
  PID:8276
- C:\Windows\System\UGTFDoz.exe
  C:\Windows\System\UGTFDoz.exe
  2⤵
  PID:8292
- C:\Windows\System\lSDySQo.exe
  C:\Windows\System\lSDySQo.exe
  2⤵
  PID:8308
- C:\Windows\System\FNCiEyo.exe
  C:\Windows\System\FNCiEyo.exe
  2⤵
  PID:8324
- C:\Windows\System\XFEziXD.exe
  C:\Windows\System\XFEziXD.exe
  2⤵
  PID:8340
- C:\Windows\System\SDghITE.exe
  C:\Windows\System\SDghITE.exe
  2⤵
  PID:8356
- C:\Windows\System\oJqICXC.exe
  C:\Windows\System\oJqICXC.exe
  2⤵
  PID:8372
- C:\Windows\System\ZWdBBWT.exe
  C:\Windows\System\ZWdBBWT.exe
  2⤵
  PID:8392
- C:\Windows\System\droVrHJ.exe
  C:\Windows\System\droVrHJ.exe
  2⤵
  PID:8408
- C:\Windows\System\zrSUwaA.exe
  C:\Windows\System\zrSUwaA.exe
  2⤵
  PID:8428
- C:\Windows\System\IwQsQUU.exe
  C:\Windows\System\IwQsQUU.exe
  2⤵
  PID:8444
- C:\Windows\System\jsOIBfL.exe
  C:\Windows\System\jsOIBfL.exe
  2⤵
  PID:8460
- C:\Windows\System\uHlilXS.exe
  C:\Windows\System\uHlilXS.exe
  2⤵
  PID:8476
- C:\Windows\System\OUHZuiE.exe
  C:\Windows\System\OUHZuiE.exe
  2⤵
  PID:8492
- C:\Windows\System\AMAhJow.exe
  C:\Windows\System\AMAhJow.exe
  2⤵
  PID:8508
- C:\Windows\System\vIgsBFj.exe
  C:\Windows\System\vIgsBFj.exe
  2⤵
  PID:8524
- C:\Windows\System\zuFaHhF.exe
  C:\Windows\System\zuFaHhF.exe
  2⤵
  PID:8540
- C:\Windows\System\KreCowG.exe
  C:\Windows\System\KreCowG.exe
  2⤵
  PID:8556
- C:\Windows\System\OLtvXyy.exe
  C:\Windows\System\OLtvXyy.exe
  2⤵
  PID:8572
- C:\Windows\System\lnrctOb.exe
  C:\Windows\System\lnrctOb.exe
  2⤵
  PID:8588
- C:\Windows\System\TfTWRaB.exe
  C:\Windows\System\TfTWRaB.exe
  2⤵
  PID:8604
- C:\Windows\System\tqCbdyc.exe
  C:\Windows\System\tqCbdyc.exe
  2⤵
  PID:8620
- C:\Windows\System\EIdGHkG.exe
  C:\Windows\System\EIdGHkG.exe
  2⤵
  PID:8636
- C:\Windows\System\lltjgSz.exe
  C:\Windows\System\lltjgSz.exe
  2⤵
  PID:8652
- C:\Windows\System\kqcVnCw.exe
  C:\Windows\System\kqcVnCw.exe
  2⤵
  PID:8668
- C:\Windows\System\lXVyIqb.exe
  C:\Windows\System\lXVyIqb.exe
  2⤵
  PID:8684
- C:\Windows\System\snMzKLy.exe
  C:\Windows\System\snMzKLy.exe
  2⤵
  PID:8700
- C:\Windows\System\StwlYzy.exe
  C:\Windows\System\StwlYzy.exe
  2⤵
  PID:8716
- C:\Windows\System\cgrlrHe.exe
  C:\Windows\System\cgrlrHe.exe
  2⤵
  PID:8732
- C:\Windows\System\JdoIUWb.exe
  C:\Windows\System\JdoIUWb.exe
  2⤵
  PID:8748
- C:\Windows\System\eYzJsJp.exe
  C:\Windows\System\eYzJsJp.exe
  2⤵
  PID:8764
- C:\Windows\System\NLjPZLR.exe
  C:\Windows\System\NLjPZLR.exe
  2⤵
  PID:8784
- C:\Windows\System\VWspEcv.exe
  C:\Windows\System\VWspEcv.exe
  2⤵
  PID:8800
- C:\Windows\System\ViVVoQR.exe
  C:\Windows\System\ViVVoQR.exe
  2⤵
  PID:8816
- C:\Windows\System\UByPmsu.exe
  C:\Windows\System\UByPmsu.exe
  2⤵
  PID:8832
- C:\Windows\System\xajORPx.exe
  C:\Windows\System\xajORPx.exe
  2⤵
  PID:8848
- C:\Windows\System\BsyytsS.exe
  C:\Windows\System\BsyytsS.exe
  2⤵
  PID:8864
- C:\Windows\System\TEbEXeL.exe
  C:\Windows\System\TEbEXeL.exe
  2⤵
  PID:8880
- C:\Windows\System\ahvuWjH.exe
  C:\Windows\System\ahvuWjH.exe
  2⤵
  PID:8900
- C:\Windows\System\adefBWW.exe
  C:\Windows\System\adefBWW.exe
  2⤵
  PID:8916
- C:\Windows\System\xFajUqZ.exe
  C:\Windows\System\xFajUqZ.exe
  2⤵
  PID:8932
- C:\Windows\System\lJozSrF.exe
  C:\Windows\System\lJozSrF.exe
  2⤵
  PID:8948
- C:\Windows\System\HoqfSwc.exe
  C:\Windows\System\HoqfSwc.exe
  2⤵
  PID:8964
- C:\Windows\System\FhcaCVU.exe
  C:\Windows\System\FhcaCVU.exe
  2⤵
  PID:8980
- C:\Windows\System\hhlynmM.exe
  C:\Windows\System\hhlynmM.exe
  2⤵
  PID:8996
- C:\Windows\System\wApesyI.exe
  C:\Windows\System\wApesyI.exe
  2⤵
  PID:9012
- C:\Windows\System\doPwrGO.exe
  C:\Windows\System\doPwrGO.exe
  2⤵
  PID:9028
- C:\Windows\System\VvCQMnv.exe
  C:\Windows\System\VvCQMnv.exe
  2⤵
  PID:9044
- C:\Windows\System\yrZSMoC.exe
  C:\Windows\System\yrZSMoC.exe
  2⤵
  PID:9064
- C:\Windows\System\vfaGPmq.exe
  C:\Windows\System\vfaGPmq.exe
  2⤵
  PID:9092
- C:\Windows\System\VeteJPR.exe
  C:\Windows\System\VeteJPR.exe
  2⤵
  PID:9108
- C:\Windows\System\TEvOjQj.exe
  C:\Windows\System\TEvOjQj.exe
  2⤵
  PID:9124
- C:\Windows\System\QvhqEZq.exe
  C:\Windows\System\QvhqEZq.exe
  2⤵
  PID:9144
- C:\Windows\System\SlXinRs.exe
  C:\Windows\System\SlXinRs.exe
  2⤵
  PID:9164
- C:\Windows\System\NjgsINo.exe
  C:\Windows\System\NjgsINo.exe
  2⤵
  PID:9180
- C:\Windows\System\mDTkFXg.exe
  C:\Windows\System\mDTkFXg.exe
  2⤵
  PID:9196
- C:\Windows\System\Jibkntl.exe
  C:\Windows\System\Jibkntl.exe
  2⤵
  PID:7576
- C:\Windows\System\OHsyadG.exe
  C:\Windows\System\OHsyadG.exe
  2⤵
  PID:8024
- C:\Windows\System\tCFQwld.exe
  C:\Windows\System\tCFQwld.exe
  2⤵
  PID:8220
- C:\Windows\System\sOHyHmU.exe
  C:\Windows\System\sOHyHmU.exe
  2⤵
  PID:8564
- C:\Windows\System\HqdJXIv.exe
  C:\Windows\System\HqdJXIv.exe
  2⤵
  PID:8776
- C:\Windows\System\VCnQeHl.exe
  C:\Windows\System\VCnQeHl.exe
  2⤵
  PID:8956
- C:\Windows\System\SNTGril.exe
  C:\Windows\System\SNTGril.exe
  2⤵
  PID:9036
- C:\Windows\System\pzRUIoD.exe
  C:\Windows\System\pzRUIoD.exe
  2⤵
  PID:9052
- C:\Windows\System\YzlPvxE.exe
  C:\Windows\System\YzlPvxE.exe
  2⤵
  PID:9080
- C:\Windows\System\bskTmMV.exe
  C:\Windows\System\bskTmMV.exe
  2⤵
  PID:9100
- C:\Windows\System\cBLogWv.exe
  C:\Windows\System\cBLogWv.exe
  2⤵
  PID:9156
- C:\Windows\System\dmlWnRx.exe
  C:\Windows\System\dmlWnRx.exe
  2⤵
  PID:7716
- C:\Windows\System\zEMXgBv.exe
  C:\Windows\System\zEMXgBv.exe
  2⤵
  PID:9172
- C:\Windows\System\BOCcSGS.exe
  C:\Windows\System\BOCcSGS.exe
  2⤵
  PID:9212
- C:\Windows\System\MtoZBGs.exe
  C:\Windows\System\MtoZBGs.exe
  2⤵
  PID:7700
- C:\Windows\System\VSaDKus.exe
  C:\Windows\System\VSaDKus.exe
  2⤵
  PID:8240
- C:\Windows\System\tGleJsv.exe
  C:\Windows\System\tGleJsv.exe
  2⤵
  PID:8284
- C:\Windows\System\tLVZCSn.exe
  C:\Windows\System\tLVZCSn.exe
  2⤵
  PID:8320
- C:\Windows\System\AJUMFdX.exe
  C:\Windows\System\AJUMFdX.exe
  2⤵
  PID:8416
- C:\Windows\System\ihvcjYy.exe
  C:\Windows\System\ihvcjYy.exe
  2⤵
  PID:8456
- C:\Windows\System\OkxdtPz.exe
  C:\Windows\System\OkxdtPz.exe
  2⤵
  PID:7768
- C:\Windows\System\imoDeeF.exe
  C:\Windows\System\imoDeeF.exe
  2⤵
  PID:8364
- C:\Windows\System\rcuABcx.exe
  C:\Windows\System\rcuABcx.exe
  2⤵
  PID:8336
- C:\Windows\System\inFyjhF.exe
  C:\Windows\System\inFyjhF.exe
  2⤵
  PID:8304
- C:\Windows\System\MXpZgRP.exe
  C:\Windows\System\MXpZgRP.exe
  2⤵
  PID:8368
- C:\Windows\System\GvWuRSa.exe
  C:\Windows\System\GvWuRSa.exe
  2⤵
  PID:8532
- C:\Windows\System\rsNsTgN.exe
  C:\Windows\System\rsNsTgN.exe
  2⤵
  PID:8616
- C:\Windows\System\ESGOMvo.exe
  C:\Windows\System\ESGOMvo.exe
  2⤵
  PID:8680
- C:\Windows\System\iWnCKKt.exe
  C:\Windows\System\iWnCKKt.exe
  2⤵
  PID:8712
- C:\Windows\System\XokBuSS.exe
  C:\Windows\System\XokBuSS.exe
  2⤵
  PID:8728
- C:\Windows\System\jRAsiGp.exe
  C:\Windows\System\jRAsiGp.exe
  2⤵
  PID:8696
- C:\Windows\System\xqqCCeq.exe
  C:\Windows\System\xqqCCeq.exe
  2⤵
  PID:8628
- C:\Windows\System\EXZFZEX.exe
  C:\Windows\System\EXZFZEX.exe
  2⤵
  PID:8760
- C:\Windows\System\jYTQAcf.exe
  C:\Windows\System\jYTQAcf.exe
  2⤵
  PID:8824
- C:\Windows\System\faEmGdm.exe
  C:\Windows\System\faEmGdm.exe
  2⤵
  PID:8828
- C:\Windows\System\vUVLkUp.exe
  C:\Windows\System\vUVLkUp.exe
  2⤵
  PID:8912
- C:\Windows\System\mbqAUxK.exe
  C:\Windows\System\mbqAUxK.exe
  2⤵
  PID:8944
- C:\Windows\System\hXySNzS.exe
  C:\Windows\System\hXySNzS.exe
  2⤵
  PID:8976
- C:\Windows\System\ZeeXRZd.exe
  C:\Windows\System\ZeeXRZd.exe
  2⤵
  PID:8924
- C:\Windows\System\vyLqiqP.exe
  C:\Windows\System\vyLqiqP.exe
  2⤵
  PID:9116
- C:\Windows\System\wkQtgcI.exe
  C:\Windows\System\wkQtgcI.exe
  2⤵
  PID:9004
- C:\Windows\System\lwyLJpD.exe
  C:\Windows\System\lwyLJpD.exe
  2⤵
  PID:8348
- C:\Windows\System\BdzHfAv.exe
  C:\Windows\System\BdzHfAv.exe
  2⤵
  PID:9132
- C:\Windows\System\BChVBOm.exe
  C:\Windows\System\BChVBOm.exe
  2⤵
  PID:9020
- C:\Windows\System\ERYVvVR.exe
  C:\Windows\System\ERYVvVR.exe
  2⤵
  PID:9140
- C:\Windows\System\myoCjVo.exe
  C:\Windows\System\myoCjVo.exe
  2⤵
  PID:8488
- C:\Windows\System\jQlrYTW.exe
  C:\Windows\System\jQlrYTW.exe
  2⤵
  PID:8584
- C:\Windows\System\kifhVDJ.exe
  C:\Windows\System\kifhVDJ.exe
  2⤵
  PID:8708
- C:\Windows\System\abVEbgb.exe
  C:\Windows\System\abVEbgb.exe
  2⤵
  PID:8988
- C:\Windows\System\HDgzkiD.exe
  C:\Windows\System\HDgzkiD.exe
  2⤵
  PID:8844
- C:\Windows\System\TXpjQlm.exe
  C:\Windows\System\TXpjQlm.exe
  2⤵
  PID:8908
- C:\Windows\System\HMSkvYZ.exe
  C:\Windows\System\HMSkvYZ.exe
  2⤵
  PID:9024
- C:\Windows\System\iKtZRrd.exe
  C:\Windows\System\iKtZRrd.exe
  2⤵
  PID:8236
- C:\Windows\System\innKMbu.exe
  C:\Windows\System\innKMbu.exe
  2⤵
  PID:9008
- C:\Windows\System\TSuePBG.exe
  C:\Windows\System\TSuePBG.exe
  2⤵
  PID:8420
- C:\Windows\System\jMdCTLw.exe
  C:\Windows\System\jMdCTLw.exe
  2⤵
  PID:8272
- C:\Windows\System\FNujEqZ.exe
  C:\Windows\System\FNujEqZ.exe
  2⤵
  PID:8648
- C:\Windows\System\soGriVr.exe
  C:\Windows\System\soGriVr.exe
  2⤵
  PID:8792
- C:\Windows\System\RApclTm.exe
  C:\Windows\System\RApclTm.exe
  2⤵
  PID:8756
- C:\Windows\System\zPRUDpp.exe
  C:\Windows\System\zPRUDpp.exe
  2⤵
  PID:8972
- C:\Windows\System\KcXJNdp.exe
  C:\Windows\System\KcXJNdp.exe
  2⤵
  PID:8388
- C:\Windows\System\FaokaZO.exe
  C:\Windows\System\FaokaZO.exe
  2⤵
  PID:9152
- C:\Windows\System\iImLFEV.exe
  C:\Windows\System\iImLFEV.exe
  2⤵
  PID:8332
- C:\Windows\System\vxxIlYU.exe
  C:\Windows\System\vxxIlYU.exe
  2⤵
  PID:8772
- C:\Windows\System\BbHTiPQ.exe
  C:\Windows\System\BbHTiPQ.exe
  2⤵
  PID:9104
- C:\Windows\System\ztEWffk.exe
  C:\Windows\System\ztEWffk.exe
  2⤵
  PID:8568
- C:\Windows\System\wcMbebY.exe
  C:\Windows\System\wcMbebY.exe
  2⤵
  PID:9076
- C:\Windows\System\kzcRqlx.exe
  C:\Windows\System\kzcRqlx.exe
  2⤵
  PID:8384
- C:\Windows\System\BmwoLbY.exe
  C:\Windows\System\BmwoLbY.exe
  2⤵
  PID:9220
- C:\Windows\System\nEfAumB.exe
  C:\Windows\System\nEfAumB.exe
  2⤵
  PID:9236
- C:\Windows\System\NJIepyU.exe
  C:\Windows\System\NJIepyU.exe
  2⤵
  PID:9252
- C:\Windows\System\WoYabir.exe
  C:\Windows\System\WoYabir.exe
  2⤵
  PID:9268
- C:\Windows\System\ZGFJaTD.exe
  C:\Windows\System\ZGFJaTD.exe
  2⤵
  PID:9284
- C:\Windows\System\LqJpRvU.exe
  C:\Windows\System\LqJpRvU.exe
  2⤵
  PID:9300
- C:\Windows\System\zmJOEpW.exe
  C:\Windows\System\zmJOEpW.exe
  2⤵
  PID:9316
- C:\Windows\System\hdOpNpN.exe
  C:\Windows\System\hdOpNpN.exe
  2⤵
  PID:9332
- C:\Windows\System\KsgkLtM.exe
  C:\Windows\System\KsgkLtM.exe
  2⤵
  PID:9360
- C:\Windows\System\lbpKuhL.exe
  C:\Windows\System\lbpKuhL.exe
  2⤵
  PID:9400
- C:\Windows\System\ewinJWA.exe
  C:\Windows\System\ewinJWA.exe
  2⤵
  PID:9492
- C:\Windows\System\XjeyNkE.exe
  C:\Windows\System\XjeyNkE.exe
  2⤵
  PID:9544
- C:\Windows\System\qTHKKlk.exe
  C:\Windows\System\qTHKKlk.exe
  2⤵
  PID:9560
- C:\Windows\System\PnfoQYD.exe
  C:\Windows\System\PnfoQYD.exe
  2⤵
  PID:9576
- C:\Windows\System\gHVUpmB.exe
  C:\Windows\System\gHVUpmB.exe
  2⤵
  PID:9592
- C:\Windows\System\mBaAypt.exe
  C:\Windows\System\mBaAypt.exe
  2⤵
  PID:9608
- C:\Windows\System\UQEGJWR.exe
  C:\Windows\System\UQEGJWR.exe
  2⤵
  PID:9628
- C:\Windows\System\CSDUJVx.exe
  C:\Windows\System\CSDUJVx.exe
  2⤵
  PID:9644
- C:\Windows\System\EFjFBCw.exe
  C:\Windows\System\EFjFBCw.exe
  2⤵
  PID:9660
- C:\Windows\System\QutaDYQ.exe
  C:\Windows\System\QutaDYQ.exe
  2⤵
  PID:9676
- C:\Windows\System\eVXXwhI.exe
  C:\Windows\System\eVXXwhI.exe
  2⤵
  PID:9692
- C:\Windows\System\IsGECqd.exe
  C:\Windows\System\IsGECqd.exe
  2⤵
  PID:9708
- C:\Windows\System\xHGHqXc.exe
  C:\Windows\System\xHGHqXc.exe
  2⤵
  PID:9724
- C:\Windows\System\TgHcxvR.exe
  C:\Windows\System\TgHcxvR.exe
  2⤵
  PID:9740
- C:\Windows\System\vVSrrxT.exe
  C:\Windows\System\vVSrrxT.exe
  2⤵
  PID:9756
- C:\Windows\System\yTcWKug.exe
  C:\Windows\System\yTcWKug.exe
  2⤵
  PID:9772
- C:\Windows\System\euDjWau.exe
  C:\Windows\System\euDjWau.exe
  2⤵
  PID:9788
- C:\Windows\System\LwgioES.exe
  C:\Windows\System\LwgioES.exe
  2⤵
  PID:9804
- C:\Windows\System\wfQclmt.exe
  C:\Windows\System\wfQclmt.exe
  2⤵
  PID:9820
- C:\Windows\System\bIJHuFI.exe
  C:\Windows\System\bIJHuFI.exe
  2⤵
  PID:9868
- C:\Windows\System\WLSMqPN.exe
  C:\Windows\System\WLSMqPN.exe
  2⤵
  PID:9900
- C:\Windows\System\GhfNGxI.exe
  C:\Windows\System\GhfNGxI.exe
  2⤵
  PID:9928
- C:\Windows\System\anpbXNI.exe
  C:\Windows\System\anpbXNI.exe
  2⤵
  PID:9944
- C:\Windows\System\NaeTRwY.exe
  C:\Windows\System\NaeTRwY.exe
  2⤵
  PID:9964
- C:\Windows\System\CwpJGIa.exe
  C:\Windows\System\CwpJGIa.exe
  2⤵
  PID:10016
- C:\Windows\System\naLCdfD.exe
  C:\Windows\System\naLCdfD.exe
  2⤵
  PID:10056
- C:\Windows\System\UUBhGYp.exe
  C:\Windows\System\UUBhGYp.exe
  2⤵
  PID:10076
- C:\Windows\System\DmySHBH.exe
  C:\Windows\System\DmySHBH.exe
  2⤵
  PID:10092
- C:\Windows\System\vQRiDwQ.exe
  C:\Windows\System\vQRiDwQ.exe
  2⤵
  PID:10108
- C:\Windows\System\hwUYkGu.exe
  C:\Windows\System\hwUYkGu.exe
  2⤵
  PID:10128
- C:\Windows\System\ynBguEd.exe
  C:\Windows\System\ynBguEd.exe
  2⤵
  PID:10144
- C:\Windows\System\CKuwMZN.exe
  C:\Windows\System\CKuwMZN.exe
  2⤵
  PID:10160
- C:\Windows\System\HQvOOoO.exe
  C:\Windows\System\HQvOOoO.exe
  2⤵
  PID:10232
- C:\Windows\System\cOTZRuR.exe
  C:\Windows\System\cOTZRuR.exe
  2⤵
  PID:8892
- C:\Windows\System\TPXAFZw.exe
  C:\Windows\System\TPXAFZw.exe
  2⤵
  PID:9264
- C:\Windows\System\sKYciTS.exe
  C:\Windows\System\sKYciTS.exe
  2⤵
  PID:9348
- C:\Windows\System\PJBOEaU.exe
  C:\Windows\System\PJBOEaU.exe
  2⤵
  PID:9384
- C:\Windows\System\pViOmze.exe
  C:\Windows\System\pViOmze.exe
  2⤵
  PID:9416
- C:\Windows\System\tzkyUDk.exe
  C:\Windows\System\tzkyUDk.exe
  2⤵
  PID:9436
- C:\Windows\System\VMCdqkg.exe
  C:\Windows\System\VMCdqkg.exe
  2⤵
  PID:9456
- C:\Windows\System\IEhxjjI.exe
  C:\Windows\System\IEhxjjI.exe
  2⤵
  PID:9476
- C:\Windows\System\sabQjEC.exe
  C:\Windows\System\sabQjEC.exe
  2⤵
  PID:9500
- C:\Windows\System\RlJCXQo.exe
  C:\Windows\System\RlJCXQo.exe
  2⤵
  PID:9524
- C:\Windows\System\oByhSSn.exe
  C:\Windows\System\oByhSSn.exe
  2⤵
  PID:9540
- C:\Windows\System\RcnBjgm.exe
  C:\Windows\System\RcnBjgm.exe
  2⤵
  PID:9568
- C:\Windows\System\ircmOpZ.exe
  C:\Windows\System\ircmOpZ.exe
  2⤵
  PID:9604
- C:\Windows\System\WaYlnyx.exe
  C:\Windows\System\WaYlnyx.exe
  2⤵
  PID:9616
- C:\Windows\System\MoaMnxA.exe
  C:\Windows\System\MoaMnxA.exe
  2⤵
  PID:9732
- C:\Windows\System\CBNmzJP.exe
  C:\Windows\System\CBNmzJP.exe
  2⤵
  PID:9684
- C:\Windows\System\GLGZGjJ.exe
  C:\Windows\System\GLGZGjJ.exe
  2⤵
  PID:9652
- C:\Windows\System\NhduMNa.exe
  C:\Windows\System\NhduMNa.exe
  2⤵
  PID:9752
- C:\Windows\System\fvvYdqQ.exe
  C:\Windows\System\fvvYdqQ.exe
  2⤵
  PID:9800
- C:\Windows\System\UBNRKNQ.exe
  C:\Windows\System\UBNRKNQ.exe
  2⤵
  PID:9828
- C:\Windows\System\xlMUsgq.exe
  C:\Windows\System\xlMUsgq.exe
  2⤵
  PID:9844
- C:\Windows\System\buPtYEC.exe
  C:\Windows\System\buPtYEC.exe
  2⤵
  PID:9876
- C:\Windows\System\ppDmxKh.exe
  C:\Windows\System\ppDmxKh.exe
  2⤵
  PID:9892
- C:\Windows\System\ympYLDU.exe
  C:\Windows\System\ympYLDU.exe
  2⤵
  PID:9912
- C:\Windows\System\WCCghmS.exe
  C:\Windows\System\WCCghmS.exe
  2⤵
  PID:9924
- C:\Windows\System\XDrKQpW.exe
  C:\Windows\System\XDrKQpW.exe
  2⤵
  PID:9972
- C:\Windows\System\DApxVEE.exe
  C:\Windows\System\DApxVEE.exe
  2⤵
  PID:9992
- C:\Windows\System\fSYDLrw.exe
  C:\Windows\System\fSYDLrw.exe
  2⤵
  PID:10008
- C:\Windows\System\yPUTlgk.exe
  C:\Windows\System\yPUTlgk.exe
  2⤵
  PID:10036
- C:\Windows\System\fzneOTP.exe
  C:\Windows\System\fzneOTP.exe
  2⤵
  PID:10048
- C:\Windows\System\muTnFET.exe
  C:\Windows\System\muTnFET.exe
  2⤵
  PID:10124
- C:\Windows\System\rQQmBZx.exe
  C:\Windows\System\rQQmBZx.exe
  2⤵
  PID:10072
- C:\Windows\System\dUCynxJ.exe
  C:\Windows\System\dUCynxJ.exe
  2⤵
  PID:10140
- C:\Windows\System\oWnJJbB.exe
  C:\Windows\System\oWnJJbB.exe
  2⤵
  PID:10172
- C:\Windows\System\vTcoisx.exe
  C:\Windows\System\vTcoisx.exe
  2⤵
  PID:10188
- C:\Windows\System\xwgmHnX.exe
  C:\Windows\System\xwgmHnX.exe
  2⤵
  PID:10204
- C:\Windows\System\znrihSz.exe
  C:\Windows\System\znrihSz.exe
  2⤵
  PID:9232
- C:\Windows\System\tpQvyac.exe
  C:\Windows\System\tpQvyac.exe
  2⤵
  PID:10216
- C:\Windows\System\esrQzpN.exe
  C:\Windows\System\esrQzpN.exe
  2⤵
  PID:8520
- C:\Windows\System\TFoCqTZ.exe
  C:\Windows\System\TFoCqTZ.exe
  2⤵
  PID:9688
- C:\Windows\System\EuZTrUl.exe
  C:\Windows\System\EuZTrUl.exe
  2⤵
  PID:9520
- C:\Windows\System\sCTEGRJ.exe
  C:\Windows\System\sCTEGRJ.exe
  2⤵
  PID:10024
- C:\Windows\System\JVBnZYl.exe
  C:\Windows\System\JVBnZYl.exe
  2⤵
  PID:9556
- C:\Windows\System\jDdiAde.exe
  C:\Windows\System\jDdiAde.exe
  2⤵
  PID:9884
- C:\Windows\System\YkFhVgO.exe
  C:\Windows\System\YkFhVgO.exe
  2⤵
  PID:10028
- C:\Windows\System\bFtFBxL.exe
  C:\Windows\System\bFtFBxL.exe
  2⤵
  PID:9624
- C:\Windows\System\CdimhqJ.exe
  C:\Windows\System\CdimhqJ.exe
  2⤵
  PID:9920
- C:\Windows\System\qHxsutJ.exe
  C:\Windows\System\qHxsutJ.exe
  2⤵
  PID:10088
- C:\Windows\System\QKVvbAN.exe
  C:\Windows\System\QKVvbAN.exe
  2⤵
  PID:10212
- C:\Windows\System\Qxguwdr.exe
  C:\Windows\System\Qxguwdr.exe
  2⤵
  PID:10000
- C:\Windows\System\qgDXcPy.exe
  C:\Windows\System\qgDXcPy.exe
  2⤵
  PID:10196
- C:\Windows\System\qWxJbWM.exe
  C:\Windows\System\qWxJbWM.exe
  2⤵
  PID:10068
- C:\Windows\System\NVLtLHm.exe
  C:\Windows\System\NVLtLHm.exe
  2⤵
  PID:10168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AyeVjni.exe

Filesize
1.1MB

MD5
5c6009f402a309f95bb1829c1dd7efdf

SHA1
f1f4f2a38e7786335a0d47e335a8452967a0a2cb

SHA256
3260e5e084baf8073f61267fe7d5f5be46db504109834606d3f2ec698e99a498

SHA512
45acef260720240bf6b63056dbb67619187b6d8c6f02da2333aabaa7ae626ecb11cdc53c127afe6c8b079fbca39d5ee9fceea729a3b7e4f832ca01cb4e7db839

Download Submit
C:\Windows\system\FYrsmSa.exe

Filesize
1.1MB

MD5
40752400e30fd4e1e81bc07c9dbc09e4

SHA1
bf9ff69cbb16dd70ac2069f23dd9827d81d34d89

SHA256
c5100d7e441342385d28bfba885f2db7452746f0ac10b069cb2ad9917f047b6b

SHA512
2e5b660d673c85b2a9d438479d9cee8baaef98505190ccb165302378c93fef0c34e0644130d839ba33b8561285e811147038f282fe3818f2fd7841fe2772dbc4

Download Submit
C:\Windows\system\FezSiSz.exe

Filesize
1.1MB

MD5
23d62431215cfcd336041023ed16d510

SHA1
80d006698f91613fb2d8fb7cc5737facff422bdc

SHA256
48b2f234b275eb8561d6633a8d9743bbbe2409194a98c4bd91bd31732e35b4e9

SHA512
acf07a28d5357bb67bfd383cacb59f502dd0cbd386f018e07324d340d0fe1edbeb1ba51942b238a42462455bf805dfdcb156120f861de4e7ae11c8e975676108

Download Submit
C:\Windows\system\GFzovbU.exe

Filesize
1.1MB

MD5
44b3e3e7df8401d73b41acd4c7b07583

SHA1
a25ef45d97b32e7672b158f0c832b191d76e835e

SHA256
4ebfa960c54cc06ae39e0a4e9a54eb99e38e9209d254ad14f2ebcf32a912d55d

SHA512
72b40f9553c7940c37cac445f1ea071626689c18b5252131ff2659f5032662ab410dbdb4ef6437b5e66f1e78d9c98a699e09b1cfabd2bb808cf253c7ee45f407

Download Submit
C:\Windows\system\KjDmbxp.exe

Filesize
1.1MB

MD5
000e582b0e1b53da8c0c9123cd2b7eac

SHA1
f53ecd75ffe150fd907a4f740ea11c36656e2753

SHA256
2a9eb0d854775e1168858eaa49e81f446dab6489d6479d827bb5ff53cd7cd54a

SHA512
e95deec77c0b3488d29f93447427b4a1d762ab59e5082188f2604177c86647dec5c88cd673720b740ac3520e44e5f24a178143e0278ef8d8589716db4ad62116

Download Submit
C:\Windows\system\LieOiDc.exe

Filesize
1.1MB

MD5
1f3c77190baf7026f2cab78deb7fee38

SHA1
74eae7ee8e66346860d5b1cd139986a1436446a5

SHA256
b0673862c6dae251de53df06e7d495cc7ddc8505382286fcb5f5732a21506083

SHA512
a414227d471f6dd23b4b53f3103ecb45ec7d5a4866f9a76df21a570caf50d2af99e88e7e84723d24577baac38aeeba3792988df62902767ff516812e059e95be

Download Submit
C:\Windows\system\MAQbymo.exe

Filesize
1.1MB

MD5
103e0681bb907abfc1769c6d95ef07e2

SHA1
0ab0251bf58c401228babf253cba3ae95fbadc19

SHA256
f3fae204725f1e2fc676267bc695914803030ba0aff073af7da129357e178d39

SHA512
3a9d1b20d4111df745450c2b8bbc273e53b5d33587fdf658964ed7da72aac965f71c013a5414fec8957f075f22f6fa41697a229b8677fbaf369a574740fbeb0c

Download Submit
C:\Windows\system\MtigiqK.exe

Filesize
1.1MB

MD5
55e7b9339bb34d422dc9e70135391924

SHA1
a61402bb2d9d6634545cd5cf653608dea05b2084

SHA256
a59358b60f0f586e8034d6ab76bee4783113207ca6ca5910b9f5126e3ecff817

SHA512
21b70859eed3bf751c3b4451ab3d5a19edaddbd761fde9e6e82d83655bc31692f9197fb6b77593adcb408341fd3dea1a0851856dbcafd09d621d387d0c58b09c

Download Submit
C:\Windows\system\SVXiKGd.exe

Filesize
1.1MB

MD5
0713ef8a62d8aebc3d4d19a059480987

SHA1
90290e922c7d4f2d617d1d009ead4cf1dde9b9a5

SHA256
6491f98b873bd12f3561cc4c4f2960547db201567ffaa2176da427d0bebd63e6

SHA512
36289ca6a9b6bb060fc43cc880dd680a8bed6c8a73fe0861e40d8393a209a8ac13fc13a7265dd3d7c5dd5a2df1515f3d430e2e1c1bc53424e239b1f92a413836

Download Submit
C:\Windows\system\UGlGJjZ.exe

Filesize
1.1MB

MD5
eee082bd80ca875421c1c666abb4da43

SHA1
d87ee9edff1738cf8d8749ebf1e762b0316af5b7

SHA256
4676abaccab4678f92bd3e8daf35b77c87a450b456a0e732a8647b0ab3f8501c

SHA512
97c96c7b03c672d70d5d8ce138b3dfa7774ec0e61864cd9eee4be6ecc08b1e1ebaf2e54f37e96981ed80f53b9e044c104c60ed23ffbdd4ab5f35e7d13f4e5571

Download Submit
C:\Windows\system\UoiVqAK.exe

Filesize
1.1MB

MD5
6fd37f53e8ba490e9220361b031aa053

SHA1
2526279fec6e4e98cb4a0a155581a6dbe9e1fbf5

SHA256
9e8685768edc12cd41636e9cb3cba5e801fc80e7db8c272ffe35cccc2666d455

SHA512
7936c392beffde88dc0af3412a8a0c9ced5c5052ba206bff4b2c77ab462599fa7aa6ae307630a1e1e055183257b2a3c7959723b95ec32437aa72b95efbc90072

Download Submit
C:\Windows\system\ZHwAbTk.exe

Filesize
1.1MB

MD5
6277ccdd6fc8e1792d4f0ba57d5b98ae

SHA1
9653aa658d81053465fc3f4cf1c1afb431bebc52

SHA256
9df773641040205eeed84cf36a089852112757fd26b1813a8a04cb8b7a7ba40c

SHA512
08d3b4f01066039ee3e534c13ab475e26eba8cd340e027b285aac3525b881cd0df4b294abaa7c1aa6f1d121aa2f1e05fd2cc3881fd48520ceb33821a28d6eda5

Download Submit
C:\Windows\system\ZOoZLfd.exe

Filesize
1.1MB

MD5
6382f4303889d587ed4ad9a6a19059b6

SHA1
f704573749c8832d38990ec1872ea7418094225c

SHA256
c9539f8abb501f3f2a0426fb6efea98d7f27a39c7910e3da825d1f4cb61df38d

SHA512
354924740e441f6e1a53cd94daf203665ec19dff9613658ae0b878237b0fe73ee821fc869e4a92ab43bba8cb7f1a053e2369ace984283592613e7cd1d22da57f

Download Submit
C:\Windows\system\ZdAsRdW.exe

Filesize
1.1MB

MD5
23a4fd7d250d573edf6f2bd608c2a47b

SHA1
91a654b2e31a84d5bcd22c558d62cf5ac7d76ef2

SHA256
a618f26372a2457a4deab44f86fd7a81b5b9aae29b18621aac72f97d7b8ddb8d

SHA512
925b16bfdd3f3de0336e356c021ecf5109f67b62296830d39e74f4175f1ac7595ef727e3963e402607774d7428b1a55a1dbae479b840d593f650255166936613

Download Submit
C:\Windows\system\ZjhYxAT.exe

Filesize
1.1MB

MD5
260f0299549e657056dcca3e425e3bd7

SHA1
e450998ff2885e0b87d730e2b11bc5091ff5c9a2

SHA256
297250ebc156a248868202ef05e4ef6a9b8a4e624c30b2c3113947d24d9dcbb6

SHA512
ef8f934feb2064134ac95a438ef55549f958d0bc565de0ce1211fbdadd187d58ab1db7329699a0345686cf5de4a7be760f7bbec077ae3141b6edac99c1a8506e

Download Submit
C:\Windows\system\bIXzjtt.exe

Filesize
1.1MB

MD5
9e30f12841f5efd9e1135befc3295e47

SHA1
3378dbfe610d2405021b8e89fe7c283506363c99

SHA256
02467f4effb74ae3c91cfb51e2f3f5aaa42d9a963282241826bb3bd5d5ae66fd

SHA512
80a0ebce453c48c91c9fe69a480be9657b6672be068394e524a96bc19f19be8a4f31872be8446179df72faf59e5410d24fb82a997f113ef83a029e794a3c763b

Download Submit
C:\Windows\system\bOQWGkC.exe

Filesize
1.1MB

MD5
26de049a0b016d7294e1ad3c58c1056a

SHA1
f76afd6b862ec8d43db5d88a0e2724c1bbad8866

SHA256
90d5751aed9e68f44763b0a88ca2b1f9d00609e5fe8c16ccff20a2c806e9bd5c

SHA512
12372c0f2500cc5a0dc98a2a236162b21f246a6bb1d8685282710a5fbcbf78898b53615689a13ffcad5379564da525ac8b49ae86faf4205ee2e760b7ae00bfe6

Download Submit
C:\Windows\system\dFdyDuw.exe

Filesize
1.1MB

MD5
77b6729284e43b19af08034ea51e1d8c

SHA1
69a713608fad304d565172259facf70e3fc2dc8b

SHA256
cbcf1a172a59249172ef9019f8f09cb73919634e6f952a2c85932e287ad8fde1

SHA512
f4478acf2d9acd816c5ce359b93c70b42b4f153c9bf63f7ce705e5378fbab4ef770be253fd80820ca057f7289c2deba9f21003a21ba153c29a1121a2447c7303

Download Submit
C:\Windows\system\erujPaP.exe

Filesize
1.1MB

MD5
6a5978c0a53ac180c8d7df3cfe27a8b1

SHA1
5da24909dd4c37c3a15909b9c86f2783dc9bb5b3

SHA256
e90671f9fd4d1b562fc45f965622da02e78c3c07e7e67dff5c7cd55732c429f3

SHA512
ec2c80f3b8edc5006cb32987376b2a658d36a82ad0e408d3e1afd72eee274621593354737431013ed6d66eca36c96c04dff0c45cc282c3f6f976f69385ae7d9b

Download Submit
C:\Windows\system\iRfHyGR.exe

Filesize
1.1MB

MD5
11829dd9a78624ebc51d9fce76a2ccc5

SHA1
663930bdc9d0e45c157eb0d216bfe7b9bb675ae1

SHA256
f47108ec8a3e2c7e6c58eec22ae5044cfcd0467d36d5b40aa846325ba00496cb

SHA512
0b9a60de0eb75cffb65859bf0b3c663230f91d50168c861c30a12fdd76d53f3c0d9cb0d97544bc7748d1db1e9220e29a4deffac1969d924a8fb23bcd3080d749

Download Submit
C:\Windows\system\jPmlyBs.exe

Filesize
1.1MB

MD5
d4b3846411f94e3c40f4259b72b8a62f

SHA1
052027da5cfc39450f222fdf79d570001c3abf89

SHA256
f19b270d4926f295b8b733fa1078a807e4fb503048b579deea0bfe3e46d73abf

SHA512
3829aea0df46f0af198d7dcfed0c7e03a75736e5d05432f8920cc4fc8c3698e4adbbe64c45522d6af3b74a9660ca4353261601e781fe9c379075e491ba89c00e

Download Submit
C:\Windows\system\lomrikK.exe

Filesize
1.1MB

MD5
bd0781d9c27f5b0ba365f61536bd5d7b

SHA1
7bcf9ea5b4469a5015d65bb90929ccf10e408229

SHA256
42234860ffba418a63f984554b4c97cf7580ef8f25a30aa9db06e35f11302d15

SHA512
9a251307ca71347f899ab7a2345c832be7d72495adcb9f58853b49756837ca44e686d7b1bf4bed76f28b967a819c7ff0b49d07eee2a0575d9acdb949a03413f0

Download Submit
C:\Windows\system\lwVefyP.exe

Filesize
1.1MB

MD5
51932a3e699943da9290089175105efe

SHA1
b40d6af8355cdd957ea6679e421752c46685fe2e

SHA256
8da300e21463b388200e27f41ece2951b3078521ed77fec6b99824ee9697ed20

SHA512
606a45b986d10b01150bad65fdb2585796882a24cab6464ba1f2beaa6e3af5e8e6a07daf80b3e30eb8db1ff1d0efffa4cd3f3c16504fafd4f979a1710b778c38

Download Submit
C:\Windows\system\mAOoyNn.exe

Filesize
1.1MB

MD5
846e52e67254acfad0b287ab5e3f636f

SHA1
9073daff10055a2bd899eb62a0f17f5b6488b360

SHA256
a4f51ed4b80011e6e1bac29157c63fceec24f22ba8fcc249aba02de9dc7a284f

SHA512
409e2d1dbab57b77d4ec75289db28a4f4ef15b8f478ad9636573a818be053f8b7f0ea18a80ebdc3b010bf83983699619b264defc0c1d0e66b1b8e78afd88480d

Download Submit
C:\Windows\system\nTTHGOY.exe

Filesize
1.1MB

MD5
9694ffd06faf663f98f8e05c2bf33e8b

SHA1
52a8407d19498696618c5fee84a6e2fabb2e9a7a

SHA256
f3b57182fd6f156f9ac1fcdbb9b1bd30231a3e280e347fc19ad9c436d75b549c

SHA512
463ebf286ec4ee7c74940741df133ce8bb88a093ada2f1e1d0b6cb4063827af3f3f4d2fd542cc517246ad72dd0b5cb84c92c7935bd2dfa4aaf53e934cb6b4d87

Download Submit
C:\Windows\system\oGchcJR.exe

Filesize
1.1MB

MD5
3db40bc9c5f6ca5c9eb67271b983bb7a

SHA1
94cc265d661b3b8ef77be89219f1693c390d69e5

SHA256
97d420f7404809adf2d5f4ccc72e4c24e240aa8b972815d3e918381e6fca4720

SHA512
6f28f766f0197c52186662c2eec17f043daf413a531ad3578185dd133ec9ebf11137b0210d27349d84917ecef9753942e0324e31c30aba4a2ee4f9dc36e9a86b

Download Submit
C:\Windows\system\rOHSsFE.exe

Filesize
1.1MB

MD5
57e5bb9db6494909dd9d007891c1b3cf

SHA1
7ec0e56124330b5661570b33b22b99ca54469f95

SHA256
14a3a7dfcaa8e6138933309599335a2f32969ee26846aaaed133a97df853eb9d

SHA512
46a2d97ae78a63126a495778827ceb7a08c31e3b5ac37e9b07cd2c9eda0a4926250b6f103a5feb127bd051550f5c795ff8936a1313a3b3ab6fe86059535ccda7

Download Submit
C:\Windows\system\sKhnkXh.exe

Filesize
1.1MB

MD5
ce217d23d5a6d7e59d3cb36e6c4de9e5

SHA1
f2d0c5aed53a171c8fe2f382a33ca79da0929a66

SHA256
c94ab82f9a6604fa0b99420dfab6393a49acb649d05e3866132f5d3f49369da4

SHA512
48e43f99b17d744049bb26bafba4425721b26c1bbb18b628908f377b330b9d8073a236a7f5a93a6dd5fb2ac42f0178244e528e25d78aecb185b6f9e1b175f987

Download Submit
C:\Windows\system\uVPhHQi.exe

Filesize
1.1MB

MD5
17a24f725a05f7a8e19a17f8a347cffb

SHA1
77b63afc5600ba5066cfa9c6170e125807a284e2

SHA256
8fd95276fd8c75029df76e4b1ad6964800e26a92e0ebc4654446720962a3d11c

SHA512
450bc8a4efdbb72f9447757d4e0eb2a85fa0e0f718279bcacac86d209290e7d87825510324358fbf03f87a7dd133b2845d9f1c1b946f57b877b8b5b058e8f3b6

Download Submit
C:\Windows\system\whqRbVG.exe

Filesize
1.1MB

MD5
60f3127b206df1d94cfe2a4c2bb65337

SHA1
1ef98db196544c02ad29baacaa78fad39a4299f8

SHA256
0ffae2806ff5ec88038c6ec3db5ab9eaabb8e2a8746b10f570d3157f927a14da

SHA512
bef94aa5c96948ffb43d2cb3400f431a176519ecc3ed67321df2205e0cac3420770efaac4f93009c7a2156f4ddca1ac3c7a36a34b8f7c5155b07befe97cc6cc5

Download Submit
\Windows\system\GoPldXG.exe

Filesize
1.1MB

MD5
b4b7d293aeb584cc380c3b9773f44762

SHA1
b482b322185e645c178af284f0d61ae598ffcf20

SHA256
9b6fdababa66f8f8f7c3aba35ef20965ec66f99667252bb87a82e7b3bfc2b171

SHA512
fc5d55cf6f5bf66a163a38458f0462e7c486988be63830cd3ca6bdec0bee13ab981c3b9bbc52d6e15ceddf813521bbdcd6f852a556a8a9e592ed112b898dbfce

Download Submit
\Windows\system\HUZQgnj.exe

Filesize
1.1MB

MD5
285217a53327fce5f98d04e16ed40144

SHA1
d408389b2947cf6051e4961c0bfbe447f3a9005e

SHA256
412273935a7fc7ed75a08edcdf47e0e41e9598e584d27dbc4ab8ddb38d576200

SHA512
5718ef7a6c68be605bf3526baf679bcc908cf6260a7df27a80d2202324f17bca8a155066eb97b3078c2d171c0fa999f802d6a694f06260a9ef639bac3da0ea9c

Download Submit
memory/2696-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download