xmrig | 4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
27/12/2024, 21:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
Size

1.6MB
MD5

0fd3195669797d7b6568e8aca1796339
SHA1

148df60b51662b7055ddecdf408e0737e7e191be
SHA256

4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9
SHA512

9fe4276dd927bb5c33a93081d1eaa46391672bfecc372b54507445589247b629f7863a65c2e912fb320b0efeec9dc7e7623b2e36e9cb368e274b6c5cd1009ec6
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQmZg:GemTLkNdfE0pZyS

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000120f9-2.dat	xmrig
behavioral1/files/0x0008000000016890-7.dat	xmrig
behavioral1/files/0x0008000000016b86-11.dat	xmrig
behavioral1/files/0x0008000000016c89-15.dat	xmrig
behavioral1/files/0x0007000000016cab-22.dat	xmrig
behavioral1/files/0x0007000000016cf0-25.dat	xmrig
behavioral1/files/0x0007000000016d22-30.dat	xmrig
behavioral1/files/0x00070000000175f1-37.dat	xmrig
behavioral1/files/0x0005000000018745-65.dat	xmrig
behavioral1/files/0x0006000000019056-85.dat	xmrig
behavioral1/files/0x000500000001924f-97.dat	xmrig
behavioral1/files/0x0005000000019261-101.dat	xmrig
behavioral1/files/0x0005000000019354-121.dat	xmrig
behavioral1/files/0x000500000001938e-129.dat	xmrig
behavioral1/files/0x0005000000019358-125.dat	xmrig
behavioral1/files/0x00050000000192a1-117.dat	xmrig
behavioral1/files/0x0005000000019299-113.dat	xmrig
behavioral1/files/0x000500000001927a-109.dat	xmrig
behavioral1/files/0x0005000000019274-105.dat	xmrig
behavioral1/files/0x0005000000019237-93.dat	xmrig
behavioral1/files/0x0005000000019203-89.dat	xmrig
behavioral1/files/0x0006000000018fdf-81.dat	xmrig
behavioral1/files/0x0006000000018d83-77.dat	xmrig
behavioral1/files/0x0006000000018d7b-73.dat	xmrig
behavioral1/files/0x0006000000018be7-69.dat	xmrig
behavioral1/files/0x000500000001871c-61.dat	xmrig
behavioral1/files/0x000500000001870c-57.dat	xmrig
behavioral1/files/0x0005000000018706-53.dat	xmrig
behavioral1/files/0x0005000000018697-49.dat	xmrig
behavioral1/files/0x000d000000018683-45.dat	xmrig
behavioral1/files/0x00060000000175f7-41.dat	xmrig
behavioral1/files/0x0007000000017570-34.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2788	EjxIPKJ.exe
2876	qxszqLp.exe
2656	KNdaVJW.exe
2680	SlJsHXG.exe
2940	zrhPZXg.exe
2580	NTuCGzC.exe
2744	dkPsilm.exe
2712	YxfhNIE.exe
2660	fjrAwmQ.exe
2556	ahlWzoi.exe
2612	BdaQfTo.exe
1228	jzkyzXe.exe
3024	mayRUhv.exe
1552	etADdUN.exe
2444	wRCnYHw.exe
348	lfGOHgm.exe
2288	pXrAlBt.exe
1632	pktxTax.exe
872	uNFapFl.exe
2348	BhtGQPX.exe
2964	fwrnoHa.exe
1176	rBYShhS.exe
2088	VhFhrrY.exe
1824	xDyGHzT.exe
2732	oZjZXlY.exe
532	yAlCSTX.exe
1668	gWdUVVe.exe
588	PwPuMMx.exe
1572	geRCQxm.exe
2180	hCSeCNf.exe
2312	buuuXfd.exe
2236	anrMHLj.exe
1800	cRqCsko.exe
1876	ZvrYKzp.exe
2060	qMTyhxU.exe
904	BhNhdeY.exe
1700	OErIGTh.exe
376	jVHPxVR.exe
1108	gphOZXY.exe
708	PUGWqdq.exe
1792	yLxTuSK.exe
780	iZvGONF.exe
340	wITDthl.exe
1364	UmUYIyn.exe
2208	oeQQfHH.exe
2512	ptGtqnM.exe
2056	xeiseUb.exe
824	cIJEDCM.exe
3044	nSDFXVs.exe
1540	QGAFlof.exe
3004	gKKZBuh.exe
1884	SXxxVzA.exe
3048	JzTYFqN.exe
2252	gicDQYd.exe
3052	cZveVsR.exe
1424	dpJlDgQ.exe
1728	rcABmtq.exe
1532	gUPKGtD.exe
2696	BCaILNf.exe
2692	vbSKudu.exe
2808	LGLNKoW.exe
2708	xaKDLqw.exe
2244	OsmpySE.exe
3028	SGqawTf.exe

Loads dropped DLL 64 IoCs

pid	Process
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cZveVsR.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\CjKfRAV.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\IuBVNTx.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\OENXKIQ.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\FoODwfk.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\NbGjKUQ.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\qEvqYKC.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\UmUYIyn.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\hryCQER.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\dySjXlW.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\YkkNTPX.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\oMfXgBk.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\SyiNeJj.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\vPgPTDQ.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\UYwZdmB.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\FOmBtLm.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\FyOQYmp.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\CZUMpfu.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\rZEVRtr.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\JOsaIdu.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\eEDjDjj.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\HZMxDBq.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\qJCjexl.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\PHAzhbS.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\TpYqCAP.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\anrMHLj.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\vyeFYvc.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\oXPWSWo.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\GOfOfvj.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\BdxsxwW.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\zWHmIwa.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\zWNmDrb.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\vpiQCqM.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\LGWOIVR.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\wZDxaIL.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\HRiMOyO.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\CMgAQGf.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\WJSkVzS.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\mKxgxaA.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\pWSMTTK.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\VIxMRrY.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\CyFpgmZ.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\azEpeyP.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\HwbRUhs.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\qouydFM.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\AAwKDyL.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\tkeOxPJ.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\heevFjU.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\TBUkBHO.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\UCtYAhg.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\fTloVsN.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\zYMKGna.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\TewsUQb.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\mTBSIsq.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\Hjqiyga.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\vQORQxc.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\gYBNnZO.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\BCaILNf.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\BzijJHW.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\UspNxEu.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\kCqCMJk.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\aNDrAnD.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\EnwzuzW.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
File created	C:\Windows\System\KzXrLUC.exe	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1204 wrote to memory of 2788	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	31
PID 1204 wrote to memory of 2788	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	31
PID 1204 wrote to memory of 2788	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	31
PID 1204 wrote to memory of 2876	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	32
PID 1204 wrote to memory of 2876	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	32
PID 1204 wrote to memory of 2876	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	32
PID 1204 wrote to memory of 2656	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	33
PID 1204 wrote to memory of 2656	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	33
PID 1204 wrote to memory of 2656	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	33
PID 1204 wrote to memory of 2680	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	34
PID 1204 wrote to memory of 2680	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	34
PID 1204 wrote to memory of 2680	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	34
PID 1204 wrote to memory of 2940	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	35
PID 1204 wrote to memory of 2940	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	35
PID 1204 wrote to memory of 2940	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	35
PID 1204 wrote to memory of 2580	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	36
PID 1204 wrote to memory of 2580	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	36
PID 1204 wrote to memory of 2580	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	36
PID 1204 wrote to memory of 2744	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	37
PID 1204 wrote to memory of 2744	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	37
PID 1204 wrote to memory of 2744	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	37
PID 1204 wrote to memory of 2712	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	38
PID 1204 wrote to memory of 2712	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	38
PID 1204 wrote to memory of 2712	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	38
PID 1204 wrote to memory of 2660	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	39
PID 1204 wrote to memory of 2660	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	39
PID 1204 wrote to memory of 2660	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	39
PID 1204 wrote to memory of 2556	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	40
PID 1204 wrote to memory of 2556	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	40
PID 1204 wrote to memory of 2556	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	40
PID 1204 wrote to memory of 2612	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	41
PID 1204 wrote to memory of 2612	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	41
PID 1204 wrote to memory of 2612	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	41
PID 1204 wrote to memory of 1228	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	42
PID 1204 wrote to memory of 1228	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	42
PID 1204 wrote to memory of 1228	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	42
PID 1204 wrote to memory of 3024	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	43
PID 1204 wrote to memory of 3024	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	43
PID 1204 wrote to memory of 3024	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	43
PID 1204 wrote to memory of 1552	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	44
PID 1204 wrote to memory of 1552	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	44
PID 1204 wrote to memory of 1552	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	44
PID 1204 wrote to memory of 2444	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	45
PID 1204 wrote to memory of 2444	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	45
PID 1204 wrote to memory of 2444	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	45
PID 1204 wrote to memory of 348	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	46
PID 1204 wrote to memory of 348	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	46
PID 1204 wrote to memory of 348	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	46
PID 1204 wrote to memory of 2288	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	47
PID 1204 wrote to memory of 2288	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	47
PID 1204 wrote to memory of 2288	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	47
PID 1204 wrote to memory of 1632	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	48
PID 1204 wrote to memory of 1632	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	48
PID 1204 wrote to memory of 1632	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	48
PID 1204 wrote to memory of 872	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	49
PID 1204 wrote to memory of 872	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	49
PID 1204 wrote to memory of 872	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	49
PID 1204 wrote to memory of 2348	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	50
PID 1204 wrote to memory of 2348	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	50
PID 1204 wrote to memory of 2348	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	50
PID 1204 wrote to memory of 2964	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	51
PID 1204 wrote to memory of 2964	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	51
PID 1204 wrote to memory of 2964	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	51
PID 1204 wrote to memory of 1176	1204	4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe	52

C:\Users\Admin\AppData\Local\Temp\4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe
"C:\Users\Admin\AppData\Local\Temp\4c7fdbd76b45e4b4a183becc909d4cc934c3c9c531be9d3ef05b5f739c29a6d9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1204
- C:\Windows\System\EjxIPKJ.exe
  C:\Windows\System\EjxIPKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\qxszqLp.exe
  C:\Windows\System\qxszqLp.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\KNdaVJW.exe
  C:\Windows\System\KNdaVJW.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\SlJsHXG.exe
  C:\Windows\System\SlJsHXG.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\zrhPZXg.exe
  C:\Windows\System\zrhPZXg.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\NTuCGzC.exe
  C:\Windows\System\NTuCGzC.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\dkPsilm.exe
  C:\Windows\System\dkPsilm.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\YxfhNIE.exe
  C:\Windows\System\YxfhNIE.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\fjrAwmQ.exe
  C:\Windows\System\fjrAwmQ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\ahlWzoi.exe
  C:\Windows\System\ahlWzoi.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\BdaQfTo.exe
  C:\Windows\System\BdaQfTo.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\jzkyzXe.exe
  C:\Windows\System\jzkyzXe.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\mayRUhv.exe
  C:\Windows\System\mayRUhv.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\etADdUN.exe
  C:\Windows\System\etADdUN.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\wRCnYHw.exe
  C:\Windows\System\wRCnYHw.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\lfGOHgm.exe
  C:\Windows\System\lfGOHgm.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\pXrAlBt.exe
  C:\Windows\System\pXrAlBt.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\pktxTax.exe
  C:\Windows\System\pktxTax.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\uNFapFl.exe
  C:\Windows\System\uNFapFl.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\BhtGQPX.exe
  C:\Windows\System\BhtGQPX.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\fwrnoHa.exe
  C:\Windows\System\fwrnoHa.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\rBYShhS.exe
  C:\Windows\System\rBYShhS.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\VhFhrrY.exe
  C:\Windows\System\VhFhrrY.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\xDyGHzT.exe
  C:\Windows\System\xDyGHzT.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\oZjZXlY.exe
  C:\Windows\System\oZjZXlY.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\yAlCSTX.exe
  C:\Windows\System\yAlCSTX.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\gWdUVVe.exe
  C:\Windows\System\gWdUVVe.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\PwPuMMx.exe
  C:\Windows\System\PwPuMMx.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\geRCQxm.exe
  C:\Windows\System\geRCQxm.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\hCSeCNf.exe
  C:\Windows\System\hCSeCNf.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\buuuXfd.exe
  C:\Windows\System\buuuXfd.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\anrMHLj.exe
  C:\Windows\System\anrMHLj.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\cRqCsko.exe
  C:\Windows\System\cRqCsko.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ZvrYKzp.exe
  C:\Windows\System\ZvrYKzp.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\qMTyhxU.exe
  C:\Windows\System\qMTyhxU.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\BhNhdeY.exe
  C:\Windows\System\BhNhdeY.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\OErIGTh.exe
  C:\Windows\System\OErIGTh.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\jVHPxVR.exe
  C:\Windows\System\jVHPxVR.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\gphOZXY.exe
  C:\Windows\System\gphOZXY.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\PUGWqdq.exe
  C:\Windows\System\PUGWqdq.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\yLxTuSK.exe
  C:\Windows\System\yLxTuSK.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\iZvGONF.exe
  C:\Windows\System\iZvGONF.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\wITDthl.exe
  C:\Windows\System\wITDthl.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\UmUYIyn.exe
  C:\Windows\System\UmUYIyn.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\oeQQfHH.exe
  C:\Windows\System\oeQQfHH.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\ptGtqnM.exe
  C:\Windows\System\ptGtqnM.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\xeiseUb.exe
  C:\Windows\System\xeiseUb.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\cIJEDCM.exe
  C:\Windows\System\cIJEDCM.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\nSDFXVs.exe
  C:\Windows\System\nSDFXVs.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\JzTYFqN.exe
  C:\Windows\System\JzTYFqN.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\QGAFlof.exe
  C:\Windows\System\QGAFlof.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\gicDQYd.exe
  C:\Windows\System\gicDQYd.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\gKKZBuh.exe
  C:\Windows\System\gKKZBuh.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\cZveVsR.exe
  C:\Windows\System\cZveVsR.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\SXxxVzA.exe
  C:\Windows\System\SXxxVzA.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\dpJlDgQ.exe
  C:\Windows\System\dpJlDgQ.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\rcABmtq.exe
  C:\Windows\System\rcABmtq.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\gUPKGtD.exe
  C:\Windows\System\gUPKGtD.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\BCaILNf.exe
  C:\Windows\System\BCaILNf.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\LGLNKoW.exe
  C:\Windows\System\LGLNKoW.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\vbSKudu.exe
  C:\Windows\System\vbSKudu.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\xaKDLqw.exe
  C:\Windows\System\xaKDLqw.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\OsmpySE.exe
  C:\Windows\System\OsmpySE.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\vdrzgju.exe
  C:\Windows\System\vdrzgju.exe
  2⤵
  PID:2576
- C:\Windows\System\SGqawTf.exe
  C:\Windows\System\SGqawTf.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\fBONRuO.exe
  C:\Windows\System\fBONRuO.exe
  2⤵
  PID:892
- C:\Windows\System\hbhTNSG.exe
  C:\Windows\System\hbhTNSG.exe
  2⤵
  PID:1664
- C:\Windows\System\qiQXWVu.exe
  C:\Windows\System\qiQXWVu.exe
  2⤵
  PID:2968
- C:\Windows\System\bEZcFZG.exe
  C:\Windows\System\bEZcFZG.exe
  2⤵
  PID:2724
- C:\Windows\System\beOSHXb.exe
  C:\Windows\System\beOSHXb.exe
  2⤵
  PID:2652
- C:\Windows\System\FUpJKks.exe
  C:\Windows\System\FUpJKks.exe
  2⤵
  PID:1676
- C:\Windows\System\HGwFBcO.exe
  C:\Windows\System\HGwFBcO.exe
  2⤵
  PID:2196
- C:\Windows\System\xlrZInp.exe
  C:\Windows\System\xlrZInp.exe
  2⤵
  PID:1948
- C:\Windows\System\KJKTyxa.exe
  C:\Windows\System\KJKTyxa.exe
  2⤵
  PID:2212
- C:\Windows\System\ozvmNZx.exe
  C:\Windows\System\ozvmNZx.exe
  2⤵
  PID:2184
- C:\Windows\System\eunUakf.exe
  C:\Windows\System\eunUakf.exe
  2⤵
  PID:2188
- C:\Windows\System\heevFjU.exe
  C:\Windows\System\heevFjU.exe
  2⤵
  PID:1976
- C:\Windows\System\rnFiPQw.exe
  C:\Windows\System\rnFiPQw.exe
  2⤵
  PID:2232
- C:\Windows\System\iKYtpAX.exe
  C:\Windows\System\iKYtpAX.exe
  2⤵
  PID:1744
- C:\Windows\System\zOBXvHr.exe
  C:\Windows\System\zOBXvHr.exe
  2⤵
  PID:2336
- C:\Windows\System\OhEdyjQ.exe
  C:\Windows\System\OhEdyjQ.exe
  2⤵
  PID:2500
- C:\Windows\System\uBnRulT.exe
  C:\Windows\System\uBnRulT.exe
  2⤵
  PID:1200
- C:\Windows\System\jWEKzHU.exe
  C:\Windows\System\jWEKzHU.exe
  2⤵
  PID:264
- C:\Windows\System\fKiXVEy.exe
  C:\Windows\System\fKiXVEy.exe
  2⤵
  PID:2004
- C:\Windows\System\RtvUWgQ.exe
  C:\Windows\System\RtvUWgQ.exe
  2⤵
  PID:1600
- C:\Windows\System\YXYFaGh.exe
  C:\Windows\System\YXYFaGh.exe
  2⤵
  PID:1192
- C:\Windows\System\VxEtgft.exe
  C:\Windows\System\VxEtgft.exe
  2⤵
  PID:1032
- C:\Windows\System\wSkQvjm.exe
  C:\Windows\System\wSkQvjm.exe
  2⤵
  PID:372
- C:\Windows\System\OvkOYwu.exe
  C:\Windows\System\OvkOYwu.exe
  2⤵
  PID:1036
- C:\Windows\System\DeXBPId.exe
  C:\Windows\System\DeXBPId.exe
  2⤵
  PID:896
- C:\Windows\System\JSTRgct.exe
  C:\Windows\System\JSTRgct.exe
  2⤵
  PID:2024
- C:\Windows\System\abrbMcM.exe
  C:\Windows\System\abrbMcM.exe
  2⤵
  PID:2772
- C:\Windows\System\juWdNmd.exe
  C:\Windows\System\juWdNmd.exe
  2⤵
  PID:2784
- C:\Windows\System\mKxgxaA.exe
  C:\Windows\System\mKxgxaA.exe
  2⤵
  PID:2592
- C:\Windows\System\UqhSwNi.exe
  C:\Windows\System\UqhSwNi.exe
  2⤵
  PID:3008
- C:\Windows\System\qantbJY.exe
  C:\Windows\System\qantbJY.exe
  2⤵
  PID:2996
- C:\Windows\System\ScmbLRN.exe
  C:\Windows\System\ScmbLRN.exe
  2⤵
  PID:1616
- C:\Windows\System\sXJvbHy.exe
  C:\Windows\System\sXJvbHy.exe
  2⤵
  PID:2900
- C:\Windows\System\PuHgLbk.exe
  C:\Windows\System\PuHgLbk.exe
  2⤵
  PID:1644
- C:\Windows\System\mxrQmEg.exe
  C:\Windows\System\mxrQmEg.exe
  2⤵
  PID:2752
- C:\Windows\System\pTxzyAV.exe
  C:\Windows\System\pTxzyAV.exe
  2⤵
  PID:2572
- C:\Windows\System\ggNTIeq.exe
  C:\Windows\System\ggNTIeq.exe
  2⤵
  PID:2604
- C:\Windows\System\DzXEhsE.exe
  C:\Windows\System\DzXEhsE.exe
  2⤵
  PID:2028
- C:\Windows\System\kCnLcyV.exe
  C:\Windows\System\kCnLcyV.exe
  2⤵
  PID:596
- C:\Windows\System\nqSJhJx.exe
  C:\Windows\System\nqSJhJx.exe
  2⤵
  PID:2496
- C:\Windows\System\JXadOII.exe
  C:\Windows\System\JXadOII.exe
  2⤵
  PID:2136
- C:\Windows\System\jExNvaQ.exe
  C:\Windows\System\jExNvaQ.exe
  2⤵
  PID:1944
- C:\Windows\System\pTccDmO.exe
  C:\Windows\System\pTccDmO.exe
  2⤵
  PID:2936
- C:\Windows\System\lyPbqpx.exe
  C:\Windows\System\lyPbqpx.exe
  2⤵
  PID:832
- C:\Windows\System\MzdVMdB.exe
  C:\Windows\System\MzdVMdB.exe
  2⤵
  PID:2768
- C:\Windows\System\YOLGoRW.exe
  C:\Windows\System\YOLGoRW.exe
  2⤵
  PID:1000
- C:\Windows\System\VhvzzQj.exe
  C:\Windows\System\VhvzzQj.exe
  2⤵
  PID:1368
- C:\Windows\System\AHHlqmO.exe
  C:\Windows\System\AHHlqmO.exe
  2⤵
  PID:1872
- C:\Windows\System\bsmwbZr.exe
  C:\Windows\System\bsmwbZr.exe
  2⤵
  PID:1952
- C:\Windows\System\jgqmNgL.exe
  C:\Windows\System\jgqmNgL.exe
  2⤵
  PID:2308
- C:\Windows\System\GKkOWhQ.exe
  C:\Windows\System\GKkOWhQ.exe
  2⤵
  PID:2100
- C:\Windows\System\mhAFYlF.exe
  C:\Windows\System\mhAFYlF.exe
  2⤵
  PID:1972
- C:\Windows\System\cRCAMtW.exe
  C:\Windows\System\cRCAMtW.exe
  2⤵
  PID:2540
- C:\Windows\System\EwIjWlm.exe
  C:\Windows\System\EwIjWlm.exe
  2⤵
  PID:1760
- C:\Windows\System\xreXWcY.exe
  C:\Windows\System\xreXWcY.exe
  2⤵
  PID:2524
- C:\Windows\System\XqqLySe.exe
  C:\Windows\System\XqqLySe.exe
  2⤵
  PID:1308
- C:\Windows\System\kErnvBf.exe
  C:\Windows\System\kErnvBf.exe
  2⤵
  PID:2000
- C:\Windows\System\kQqwieQ.exe
  C:\Windows\System\kQqwieQ.exe
  2⤵
  PID:2412
- C:\Windows\System\EeEgFxP.exe
  C:\Windows\System\EeEgFxP.exe
  2⤵
  PID:1828
- C:\Windows\System\PEfKhsK.exe
  C:\Windows\System\PEfKhsK.exe
  2⤵
  PID:324
- C:\Windows\System\skafBmH.exe
  C:\Windows\System\skafBmH.exe
  2⤵
  PID:664
- C:\Windows\System\UXDNpoo.exe
  C:\Windows\System\UXDNpoo.exe
  2⤵
  PID:3092
- C:\Windows\System\mTBSIsq.exe
  C:\Windows\System\mTBSIsq.exe
  2⤵
  PID:3112
- C:\Windows\System\YHpKITg.exe
  C:\Windows\System\YHpKITg.exe
  2⤵
  PID:3140
- C:\Windows\System\HtcMELH.exe
  C:\Windows\System\HtcMELH.exe
  2⤵
  PID:3172
- C:\Windows\System\rZEVRtr.exe
  C:\Windows\System\rZEVRtr.exe
  2⤵
  PID:3192
- C:\Windows\System\cJUmwTy.exe
  C:\Windows\System\cJUmwTy.exe
  2⤵
  PID:3208
- C:\Windows\System\lJUKBdd.exe
  C:\Windows\System\lJUKBdd.exe
  2⤵
  PID:3228
- C:\Windows\System\hjsFroc.exe
  C:\Windows\System\hjsFroc.exe
  2⤵
  PID:3244
- C:\Windows\System\RuLMefq.exe
  C:\Windows\System\RuLMefq.exe
  2⤵
  PID:3264
- C:\Windows\System\tsJfBqp.exe
  C:\Windows\System\tsJfBqp.exe
  2⤵
  PID:3280
- C:\Windows\System\bVxpScd.exe
  C:\Windows\System\bVxpScd.exe
  2⤵
  PID:3296
- C:\Windows\System\wSiAnIH.exe
  C:\Windows\System\wSiAnIH.exe
  2⤵
  PID:3312
- C:\Windows\System\Pljiklf.exe
  C:\Windows\System\Pljiklf.exe
  2⤵
  PID:3328
- C:\Windows\System\hAYJsaY.exe
  C:\Windows\System\hAYJsaY.exe
  2⤵
  PID:3344
- C:\Windows\System\zWNmDrb.exe
  C:\Windows\System\zWNmDrb.exe
  2⤵
  PID:3372
- C:\Windows\System\AuhjZHj.exe
  C:\Windows\System\AuhjZHj.exe
  2⤵
  PID:3388
- C:\Windows\System\JOsaIdu.exe
  C:\Windows\System\JOsaIdu.exe
  2⤵
  PID:3404
- C:\Windows\System\nltIkUt.exe
  C:\Windows\System\nltIkUt.exe
  2⤵
  PID:3424
- C:\Windows\System\Xxvgqwe.exe
  C:\Windows\System\Xxvgqwe.exe
  2⤵
  PID:3464
- C:\Windows\System\JSapFai.exe
  C:\Windows\System\JSapFai.exe
  2⤵
  PID:3480
- C:\Windows\System\LHSUFQx.exe
  C:\Windows\System\LHSUFQx.exe
  2⤵
  PID:3496
- C:\Windows\System\pyAScFJ.exe
  C:\Windows\System\pyAScFJ.exe
  2⤵
  PID:3512
- C:\Windows\System\iaCPWOw.exe
  C:\Windows\System\iaCPWOw.exe
  2⤵
  PID:3528
- C:\Windows\System\pbSTije.exe
  C:\Windows\System\pbSTije.exe
  2⤵
  PID:3544
- C:\Windows\System\yzspwck.exe
  C:\Windows\System\yzspwck.exe
  2⤵
  PID:3560
- C:\Windows\System\CtRjvcn.exe
  C:\Windows\System\CtRjvcn.exe
  2⤵
  PID:3576
- C:\Windows\System\lzTqHTJ.exe
  C:\Windows\System\lzTqHTJ.exe
  2⤵
  PID:3592
- C:\Windows\System\WxOVBUl.exe
  C:\Windows\System\WxOVBUl.exe
  2⤵
  PID:3608
- C:\Windows\System\jPlQQcZ.exe
  C:\Windows\System\jPlQQcZ.exe
  2⤵
  PID:3624
- C:\Windows\System\hQNEuIT.exe
  C:\Windows\System\hQNEuIT.exe
  2⤵
  PID:3640
- C:\Windows\System\cPKVDBV.exe
  C:\Windows\System\cPKVDBV.exe
  2⤵
  PID:3656
- C:\Windows\System\oJmdHsd.exe
  C:\Windows\System\oJmdHsd.exe
  2⤵
  PID:3672
- C:\Windows\System\yglisgy.exe
  C:\Windows\System\yglisgy.exe
  2⤵
  PID:3688
- C:\Windows\System\xuKXvcH.exe
  C:\Windows\System\xuKXvcH.exe
  2⤵
  PID:3704
- C:\Windows\System\IgzfomK.exe
  C:\Windows\System\IgzfomK.exe
  2⤵
  PID:3720
- C:\Windows\System\ZjSrEep.exe
  C:\Windows\System\ZjSrEep.exe
  2⤵
  PID:3736
- C:\Windows\System\ONaOmHe.exe
  C:\Windows\System\ONaOmHe.exe
  2⤵
  PID:3752
- C:\Windows\System\wfSmNec.exe
  C:\Windows\System\wfSmNec.exe
  2⤵
  PID:3768
- C:\Windows\System\jimIyLn.exe
  C:\Windows\System\jimIyLn.exe
  2⤵
  PID:3784
- C:\Windows\System\nMGWhai.exe
  C:\Windows\System\nMGWhai.exe
  2⤵
  PID:3800
- C:\Windows\System\KbTFodn.exe
  C:\Windows\System\KbTFodn.exe
  2⤵
  PID:3816
- C:\Windows\System\DsstTiZ.exe
  C:\Windows\System\DsstTiZ.exe
  2⤵
  PID:3832
- C:\Windows\System\cbMPToz.exe
  C:\Windows\System\cbMPToz.exe
  2⤵
  PID:3848
- C:\Windows\System\PSwlrKA.exe
  C:\Windows\System\PSwlrKA.exe
  2⤵
  PID:3864
- C:\Windows\System\oArfWZJ.exe
  C:\Windows\System\oArfWZJ.exe
  2⤵
  PID:3880
- C:\Windows\System\CSezQZQ.exe
  C:\Windows\System\CSezQZQ.exe
  2⤵
  PID:3896
- C:\Windows\System\jOiamWx.exe
  C:\Windows\System\jOiamWx.exe
  2⤵
  PID:3912
- C:\Windows\System\MIdwtKq.exe
  C:\Windows\System\MIdwtKq.exe
  2⤵
  PID:3928
- C:\Windows\System\nduSVCx.exe
  C:\Windows\System\nduSVCx.exe
  2⤵
  PID:3944
- C:\Windows\System\ECsXIcY.exe
  C:\Windows\System\ECsXIcY.exe
  2⤵
  PID:3960
- C:\Windows\System\emhUbYz.exe
  C:\Windows\System\emhUbYz.exe
  2⤵
  PID:3976
- C:\Windows\System\oNMZRjf.exe
  C:\Windows\System\oNMZRjf.exe
  2⤵
  PID:3992
- C:\Windows\System\wlwEWZx.exe
  C:\Windows\System\wlwEWZx.exe
  2⤵
  PID:4008
- C:\Windows\System\RhWNPWL.exe
  C:\Windows\System\RhWNPWL.exe
  2⤵
  PID:4024
- C:\Windows\System\XQtWoOj.exe
  C:\Windows\System\XQtWoOj.exe
  2⤵
  PID:4040
- C:\Windows\System\qIvyczY.exe
  C:\Windows\System\qIvyczY.exe
  2⤵
  PID:4056
- C:\Windows\System\LHNNlAr.exe
  C:\Windows\System\LHNNlAr.exe
  2⤵
  PID:4072
- C:\Windows\System\EmsLsbi.exe
  C:\Windows\System\EmsLsbi.exe
  2⤵
  PID:4088
- C:\Windows\System\FLWFlza.exe
  C:\Windows\System\FLWFlza.exe
  2⤵
  PID:3020
- C:\Windows\System\KknCoEm.exe
  C:\Windows\System\KknCoEm.exe
  2⤵
  PID:440
- C:\Windows\System\miSlzKc.exe
  C:\Windows\System\miSlzKc.exe
  2⤵
  PID:112
- C:\Windows\System\eEDjDjj.exe
  C:\Windows\System\eEDjDjj.exe
  2⤵
  PID:2192
- C:\Windows\System\asTDNcP.exe
  C:\Windows\System\asTDNcP.exe
  2⤵
  PID:2868
- C:\Windows\System\QMQNbZG.exe
  C:\Windows\System\QMQNbZG.exe
  2⤵
  PID:988
- C:\Windows\System\mkShtvn.exe
  C:\Windows\System\mkShtvn.exe
  2⤵
  PID:2920
- C:\Windows\System\kYWCMyT.exe
  C:\Windows\System\kYWCMyT.exe
  2⤵
  PID:2800
- C:\Windows\System\nSNOvYk.exe
  C:\Windows\System\nSNOvYk.exe
  2⤵
  PID:1284
- C:\Windows\System\tBtFIbi.exe
  C:\Windows\System\tBtFIbi.exe
  2⤵
  PID:3100
- C:\Windows\System\IcXgyjO.exe
  C:\Windows\System\IcXgyjO.exe
  2⤵
  PID:2952
- C:\Windows\System\OqSwgte.exe
  C:\Windows\System\OqSwgte.exe
  2⤵
  PID:3164
- C:\Windows\System\amLVSnh.exe
  C:\Windows\System\amLVSnh.exe
  2⤵
  PID:3272
- C:\Windows\System\XDnEZcc.exe
  C:\Windows\System\XDnEZcc.exe
  2⤵
  PID:3336
- C:\Windows\System\TvIvbmk.exe
  C:\Windows\System\TvIvbmk.exe
  2⤵
  PID:576
- C:\Windows\System\qNpWyme.exe
  C:\Windows\System\qNpWyme.exe
  2⤵
  PID:1580
- C:\Windows\System\PwkgvBx.exe
  C:\Windows\System\PwkgvBx.exe
  2⤵
  PID:1740
- C:\Windows\System\xKLPLwy.exe
  C:\Windows\System\xKLPLwy.exe
  2⤵
  PID:1628
- C:\Windows\System\jnfffjX.exe
  C:\Windows\System\jnfffjX.exe
  2⤵
  PID:840
- C:\Windows\System\dgaRFgY.exe
  C:\Windows\System\dgaRFgY.exe
  2⤵
  PID:2648
- C:\Windows\System\nawexJE.exe
  C:\Windows\System\nawexJE.exe
  2⤵
  PID:2620
- C:\Windows\System\aceMZLm.exe
  C:\Windows\System\aceMZLm.exe
  2⤵
  PID:3120
- C:\Windows\System\pPpabKZ.exe
  C:\Windows\System\pPpabKZ.exe
  2⤵
  PID:2988
- C:\Windows\System\VhEbVgt.exe
  C:\Windows\System\VhEbVgt.exe
  2⤵
  PID:3188
- C:\Windows\System\ZbknciH.exe
  C:\Windows\System\ZbknciH.exe
  2⤵
  PID:3288
- C:\Windows\System\bTAfFtG.exe
  C:\Windows\System\bTAfFtG.exe
  2⤵
  PID:3352
- C:\Windows\System\FtEmMXL.exe
  C:\Windows\System\FtEmMXL.exe
  2⤵
  PID:3396
- C:\Windows\System\lnFwuOL.exe
  C:\Windows\System\lnFwuOL.exe
  2⤵
  PID:3180
- C:\Windows\System\afpOeyt.exe
  C:\Windows\System\afpOeyt.exe
  2⤵
  PID:3460
- C:\Windows\System\TJphUcE.exe
  C:\Windows\System\TJphUcE.exe
  2⤵
  PID:3504
- C:\Windows\System\wPWryKT.exe
  C:\Windows\System\wPWryKT.exe
  2⤵
  PID:3536
- C:\Windows\System\CjKfRAV.exe
  C:\Windows\System\CjKfRAV.exe
  2⤵
  PID:3552
- C:\Windows\System\dhDpReG.exe
  C:\Windows\System\dhDpReG.exe
  2⤵
  PID:3584
- C:\Windows\System\gfkqfty.exe
  C:\Windows\System\gfkqfty.exe
  2⤵
  PID:3588
- C:\Windows\System\ZLrDZLI.exe
  C:\Windows\System\ZLrDZLI.exe
  2⤵
  PID:3636
- C:\Windows\System\hLhsnHd.exe
  C:\Windows\System\hLhsnHd.exe
  2⤵
  PID:3668
- C:\Windows\System\kQVXtHH.exe
  C:\Windows\System\kQVXtHH.exe
  2⤵
  PID:2564
- C:\Windows\System\uaUOspa.exe
  C:\Windows\System\uaUOspa.exe
  2⤵
  PID:3728
- C:\Windows\System\tZnhGyd.exe
  C:\Windows\System\tZnhGyd.exe
  2⤵
  PID:3744
- C:\Windows\System\atRmXOL.exe
  C:\Windows\System\atRmXOL.exe
  2⤵
  PID:3796
- C:\Windows\System\gSSjkmG.exe
  C:\Windows\System\gSSjkmG.exe
  2⤵
  PID:3780
- C:\Windows\System\YjDQHel.exe
  C:\Windows\System\YjDQHel.exe
  2⤵
  PID:1396
- C:\Windows\System\cnRmSBq.exe
  C:\Windows\System\cnRmSBq.exe
  2⤵
  PID:3860
- C:\Windows\System\iHenjUU.exe
  C:\Windows\System\iHenjUU.exe
  2⤵
  PID:3872
- C:\Windows\System\bhPeAgb.exe
  C:\Windows\System\bhPeAgb.exe
  2⤵
  PID:3904
- C:\Windows\System\iLHHImK.exe
  C:\Windows\System\iLHHImK.exe
  2⤵
  PID:3908
- C:\Windows\System\NsoSlOz.exe
  C:\Windows\System\NsoSlOz.exe
  2⤵
  PID:3952
- C:\Windows\System\JRYorju.exe
  C:\Windows\System\JRYorju.exe
  2⤵
  PID:3956
- C:\Windows\System\hrMwDnw.exe
  C:\Windows\System\hrMwDnw.exe
  2⤵
  PID:3972
- C:\Windows\System\DkSboyh.exe
  C:\Windows\System\DkSboyh.exe
  2⤵
  PID:2860
- C:\Windows\System\MZRbuWY.exe
  C:\Windows\System\MZRbuWY.exe
  2⤵
  PID:4048
- C:\Windows\System\EGZQAdf.exe
  C:\Windows\System\EGZQAdf.exe
  2⤵
  PID:4064
- C:\Windows\System\BqhXXJr.exe
  C:\Windows\System\BqhXXJr.exe
  2⤵
  PID:2992
- C:\Windows\System\gqjaQce.exe
  C:\Windows\System\gqjaQce.exe
  2⤵
  PID:2360
- C:\Windows\System\bRCilkX.exe
  C:\Windows\System\bRCilkX.exe
  2⤵
  PID:932
- C:\Windows\System\iItAOrv.exe
  C:\Windows\System\iItAOrv.exe
  2⤵
  PID:2036
- C:\Windows\System\ZroWGKF.exe
  C:\Windows\System\ZroWGKF.exe
  2⤵
  PID:1768
- C:\Windows\System\zHVrzTU.exe
  C:\Windows\System\zHVrzTU.exe
  2⤵
  PID:2332
- C:\Windows\System\PPqXApc.exe
  C:\Windows\System\PPqXApc.exe
  2⤵
  PID:404
- C:\Windows\System\pKBXeTR.exe
  C:\Windows\System\pKBXeTR.exe
  2⤵
  PID:2700
- C:\Windows\System\CDCgkmX.exe
  C:\Windows\System\CDCgkmX.exe
  2⤵
  PID:3108
- C:\Windows\System\UlxHkIx.exe
  C:\Windows\System\UlxHkIx.exe
  2⤵
  PID:3160
- C:\Windows\System\nNEVfEg.exe
  C:\Windows\System\nNEVfEg.exe
  2⤵
  PID:2908
- C:\Windows\System\yddfEAZ.exe
  C:\Windows\System\yddfEAZ.exe
  2⤵
  PID:3236
- C:\Windows\System\yqrZWUV.exe
  C:\Windows\System\yqrZWUV.exe
  2⤵
  PID:3380
- C:\Windows\System\jNrCPwG.exe
  C:\Windows\System\jNrCPwG.exe
  2⤵
  PID:2384
- C:\Windows\System\PMdrfUV.exe
  C:\Windows\System\PMdrfUV.exe
  2⤵
  PID:396
- C:\Windows\System\AtQVvNb.exe
  C:\Windows\System\AtQVvNb.exe
  2⤵
  PID:2704
- C:\Windows\System\vBeJmfq.exe
  C:\Windows\System\vBeJmfq.exe
  2⤵
  PID:3364
- C:\Windows\System\hGnDWpc.exe
  C:\Windows\System\hGnDWpc.exe
  2⤵
  PID:3508
- C:\Windows\System\SXHzJhz.exe
  C:\Windows\System\SXHzJhz.exe
  2⤵
  PID:3620
- C:\Windows\System\FynQBrX.exe
  C:\Windows\System\FynQBrX.exe
  2⤵
  PID:3700
- C:\Windows\System\HwbRUhs.exe
  C:\Windows\System\HwbRUhs.exe
  2⤵
  PID:3416
- C:\Windows\System\apNbhMj.exe
  C:\Windows\System\apNbhMj.exe
  2⤵
  PID:3684
- C:\Windows\System\zbKMYye.exe
  C:\Windows\System\zbKMYye.exe
  2⤵
  PID:3320
- C:\Windows\System\FKaMYLx.exe
  C:\Windows\System\FKaMYLx.exe
  2⤵
  PID:3476
- C:\Windows\System\qbGebTD.exe
  C:\Windows\System\qbGebTD.exe
  2⤵
  PID:2600
- C:\Windows\System\PoTtahA.exe
  C:\Windows\System\PoTtahA.exe
  2⤵
  PID:3732
- C:\Windows\System\lSqZYZB.exe
  C:\Windows\System\lSqZYZB.exe
  2⤵
  PID:1788
- C:\Windows\System\RftSEYd.exe
  C:\Windows\System\RftSEYd.exe
  2⤵
  PID:3036
- C:\Windows\System\LQsSHKE.exe
  C:\Windows\System\LQsSHKE.exe
  2⤵
  PID:3808
- C:\Windows\System\BzijJHW.exe
  C:\Windows\System\BzijJHW.exe
  2⤵
  PID:276
- C:\Windows\System\zxKSjfM.exe
  C:\Windows\System\zxKSjfM.exe
  2⤵
  PID:1648
- C:\Windows\System\ppaFgWU.exe
  C:\Windows\System\ppaFgWU.exe
  2⤵
  PID:3936
- C:\Windows\System\SqyQcFi.exe
  C:\Windows\System\SqyQcFi.exe
  2⤵
  PID:4020
- C:\Windows\System\xnYTHSA.exe
  C:\Windows\System\xnYTHSA.exe
  2⤵
  PID:2328
- C:\Windows\System\tvwlczv.exe
  C:\Windows\System\tvwlczv.exe
  2⤵
  PID:4036
- C:\Windows\System\nsWTLBG.exe
  C:\Windows\System\nsWTLBG.exe
  2⤵
  PID:2548
- C:\Windows\System\kXathgs.exe
  C:\Windows\System\kXathgs.exe
  2⤵
  PID:2820
- C:\Windows\System\wMFCSyB.exe
  C:\Windows\System\wMFCSyB.exe
  2⤵
  PID:2924
- C:\Windows\System\aqSSAwb.exe
  C:\Windows\System\aqSSAwb.exe
  2⤵
  PID:3200
- C:\Windows\System\RTXWLvF.exe
  C:\Windows\System\RTXWLvF.exe
  2⤵
  PID:1148
- C:\Windows\System\VgwXyRT.exe
  C:\Windows\System\VgwXyRT.exe
  2⤵
  PID:2856
- C:\Windows\System\NNqxoiN.exe
  C:\Windows\System\NNqxoiN.exe
  2⤵
  PID:3360
- C:\Windows\System\WRaxHXO.exe
  C:\Windows\System\WRaxHXO.exe
  2⤵
  PID:3712
- C:\Windows\System\dCnMrOl.exe
  C:\Windows\System\dCnMrOl.exe
  2⤵
  PID:2720
- C:\Windows\System\VdmLxdI.exe
  C:\Windows\System\VdmLxdI.exe
  2⤵
  PID:4112
- C:\Windows\System\AmegZJp.exe
  C:\Windows\System\AmegZJp.exe
  2⤵
  PID:4128
- C:\Windows\System\BDVnaoH.exe
  C:\Windows\System\BDVnaoH.exe
  2⤵
  PID:4144
- C:\Windows\System\KpmsHTO.exe
  C:\Windows\System\KpmsHTO.exe
  2⤵
  PID:4160
- C:\Windows\System\exJVwnX.exe
  C:\Windows\System\exJVwnX.exe
  2⤵
  PID:4176
- C:\Windows\System\JhMVrfm.exe
  C:\Windows\System\JhMVrfm.exe
  2⤵
  PID:4192
- C:\Windows\System\YTaXysc.exe
  C:\Windows\System\YTaXysc.exe
  2⤵
  PID:4208
- C:\Windows\System\aJDewyB.exe
  C:\Windows\System\aJDewyB.exe
  2⤵
  PID:4224
- C:\Windows\System\YbPqfja.exe
  C:\Windows\System\YbPqfja.exe
  2⤵
  PID:4240
- C:\Windows\System\fUnaeFO.exe
  C:\Windows\System\fUnaeFO.exe
  2⤵
  PID:4256
- C:\Windows\System\FiTbamb.exe
  C:\Windows\System\FiTbamb.exe
  2⤵
  PID:4272
- C:\Windows\System\RGNjjyH.exe
  C:\Windows\System\RGNjjyH.exe
  2⤵
  PID:4292
- C:\Windows\System\idAhFzI.exe
  C:\Windows\System\idAhFzI.exe
  2⤵
  PID:4308
- C:\Windows\System\RzHcfnu.exe
  C:\Windows\System\RzHcfnu.exe
  2⤵
  PID:4324
- C:\Windows\System\NcDxcLt.exe
  C:\Windows\System\NcDxcLt.exe
  2⤵
  PID:4340
- C:\Windows\System\JTjVzWy.exe
  C:\Windows\System\JTjVzWy.exe
  2⤵
  PID:4356
- C:\Windows\System\AcdfDiZ.exe
  C:\Windows\System\AcdfDiZ.exe
  2⤵
  PID:4452
- C:\Windows\System\WvIpacA.exe
  C:\Windows\System\WvIpacA.exe
  2⤵
  PID:4472
- C:\Windows\System\vpiQCqM.exe
  C:\Windows\System\vpiQCqM.exe
  2⤵
  PID:4488
- C:\Windows\System\XVyFylk.exe
  C:\Windows\System\XVyFylk.exe
  2⤵
  PID:4504
- C:\Windows\System\leDdADm.exe
  C:\Windows\System\leDdADm.exe
  2⤵
  PID:4528
- C:\Windows\System\ZLWbGqT.exe
  C:\Windows\System\ZLWbGqT.exe
  2⤵
  PID:4568
- C:\Windows\System\LgkNrxR.exe
  C:\Windows\System\LgkNrxR.exe
  2⤵
  PID:4584
- C:\Windows\System\fmZjETf.exe
  C:\Windows\System\fmZjETf.exe
  2⤵
  PID:4600
- C:\Windows\System\QuBsJkS.exe
  C:\Windows\System\QuBsJkS.exe
  2⤵
  PID:4616
- C:\Windows\System\psPTyJj.exe
  C:\Windows\System\psPTyJj.exe
  2⤵
  PID:4632
- C:\Windows\System\KIAjOrI.exe
  C:\Windows\System\KIAjOrI.exe
  2⤵
  PID:4652
- C:\Windows\System\RAWstFz.exe
  C:\Windows\System\RAWstFz.exe
  2⤵
  PID:4668
- C:\Windows\System\nOCTFEd.exe
  C:\Windows\System\nOCTFEd.exe
  2⤵
  PID:4684
- C:\Windows\System\Xdpjaqu.exe
  C:\Windows\System\Xdpjaqu.exe
  2⤵
  PID:4700
- C:\Windows\System\XoIozbV.exe
  C:\Windows\System\XoIozbV.exe
  2⤵
  PID:4716
- C:\Windows\System\KUZRQHi.exe
  C:\Windows\System\KUZRQHi.exe
  2⤵
  PID:4732
- C:\Windows\System\NwWFuVV.exe
  C:\Windows\System\NwWFuVV.exe
  2⤵
  PID:4748
- C:\Windows\System\amfWWjL.exe
  C:\Windows\System\amfWWjL.exe
  2⤵
  PID:4764
- C:\Windows\System\qPBNJYc.exe
  C:\Windows\System\qPBNJYc.exe
  2⤵
  PID:4780
- C:\Windows\System\rLKpjvz.exe
  C:\Windows\System\rLKpjvz.exe
  2⤵
  PID:4796
- C:\Windows\System\erZsrvq.exe
  C:\Windows\System\erZsrvq.exe
  2⤵
  PID:4812
- C:\Windows\System\imsspxe.exe
  C:\Windows\System\imsspxe.exe
  2⤵
  PID:4828
- C:\Windows\System\xUxkrYa.exe
  C:\Windows\System\xUxkrYa.exe
  2⤵
  PID:4844
- C:\Windows\System\oQzzimP.exe
  C:\Windows\System\oQzzimP.exe
  2⤵
  PID:4860
- C:\Windows\System\jIuEYpQ.exe
  C:\Windows\System\jIuEYpQ.exe
  2⤵
  PID:4876
- C:\Windows\System\KCyVegG.exe
  C:\Windows\System\KCyVegG.exe
  2⤵
  PID:4892
- C:\Windows\System\dtEtqIQ.exe
  C:\Windows\System\dtEtqIQ.exe
  2⤵
  PID:4908
- C:\Windows\System\krbgtpU.exe
  C:\Windows\System\krbgtpU.exe
  2⤵
  PID:4924
- C:\Windows\System\ABsbORf.exe
  C:\Windows\System\ABsbORf.exe
  2⤵
  PID:4940
- C:\Windows\System\SsemKNM.exe
  C:\Windows\System\SsemKNM.exe
  2⤵
  PID:4956
- C:\Windows\System\zTOOzEt.exe
  C:\Windows\System\zTOOzEt.exe
  2⤵
  PID:4972
- C:\Windows\System\TloLzRF.exe
  C:\Windows\System\TloLzRF.exe
  2⤵
  PID:4988
- C:\Windows\System\zfvvKHT.exe
  C:\Windows\System\zfvvKHT.exe
  2⤵
  PID:5004
- C:\Windows\System\vriADFw.exe
  C:\Windows\System\vriADFw.exe
  2⤵
  PID:5020
- C:\Windows\System\twVtQmL.exe
  C:\Windows\System\twVtQmL.exe
  2⤵
  PID:5036
- C:\Windows\System\zVozOkH.exe
  C:\Windows\System\zVozOkH.exe
  2⤵
  PID:5052
- C:\Windows\System\LaMKXDi.exe
  C:\Windows\System\LaMKXDi.exe
  2⤵
  PID:5068
- C:\Windows\System\UdlycSe.exe
  C:\Windows\System\UdlycSe.exe
  2⤵
  PID:5084
- C:\Windows\System\WxBosxV.exe
  C:\Windows\System\WxBosxV.exe
  2⤵
  PID:5100
- C:\Windows\System\uEsgycl.exe
  C:\Windows\System\uEsgycl.exe
  2⤵
  PID:5116
- C:\Windows\System\cdaSlZx.exe
  C:\Windows\System\cdaSlZx.exe
  2⤵
  PID:236
- C:\Windows\System\LGWOIVR.exe
  C:\Windows\System\LGWOIVR.exe
  2⤵
  PID:3988
- C:\Windows\System\uMjqBDc.exe
  C:\Windows\System\uMjqBDc.exe
  2⤵
  PID:2832
- C:\Windows\System\hZWvPov.exe
  C:\Windows\System\hZWvPov.exe
  2⤵
  PID:3128
- C:\Windows\System\eCuYcCg.exe
  C:\Windows\System\eCuYcCg.exe
  2⤵
  PID:4104
- C:\Windows\System\dQhcssh.exe
  C:\Windows\System\dQhcssh.exe
  2⤵
  PID:4172
- C:\Windows\System\AefuDoR.exe
  C:\Windows\System\AefuDoR.exe
  2⤵
  PID:4236
- C:\Windows\System\ytDbReP.exe
  C:\Windows\System\ytDbReP.exe
  2⤵
  PID:3220
- C:\Windows\System\STJgoUl.exe
  C:\Windows\System\STJgoUl.exe
  2⤵
  PID:4108
- C:\Windows\System\rZHUQux.exe
  C:\Windows\System\rZHUQux.exe
  2⤵
  PID:3432
- C:\Windows\System\owaFEvd.exe
  C:\Windows\System\owaFEvd.exe
  2⤵
  PID:3652
- C:\Windows\System\rwmuKXk.exe
  C:\Windows\System\rwmuKXk.exe
  2⤵
  PID:4152
- C:\Windows\System\PekRAsw.exe
  C:\Windows\System\PekRAsw.exe
  2⤵
  PID:4332
- C:\Windows\System\gfOItdS.exe
  C:\Windows\System\gfOItdS.exe
  2⤵
  PID:860
- C:\Windows\System\MTHkmjT.exe
  C:\Windows\System\MTHkmjT.exe
  2⤵
  PID:992
- C:\Windows\System\YRhHyMt.exe
  C:\Windows\System\YRhHyMt.exe
  2⤵
  PID:4120
- C:\Windows\System\EeZDEoS.exe
  C:\Windows\System\EeZDEoS.exe
  2⤵
  PID:4188
- C:\Windows\System\wQAVZaq.exe
  C:\Windows\System\wQAVZaq.exe
  2⤵
  PID:4252
- C:\Windows\System\ERCJCgC.exe
  C:\Windows\System\ERCJCgC.exe
  2⤵
  PID:4316
- C:\Windows\System\ZeBbOIV.exe
  C:\Windows\System\ZeBbOIV.exe
  2⤵
  PID:4364
- C:\Windows\System\YMkxooy.exe
  C:\Windows\System\YMkxooy.exe
  2⤵
  PID:4404
- C:\Windows\System\eOkFkUu.exe
  C:\Windows\System\eOkFkUu.exe
  2⤵
  PID:4420
- C:\Windows\System\WaPszIo.exe
  C:\Windows\System\WaPszIo.exe
  2⤵
  PID:4544
- C:\Windows\System\gJDrzAH.exe
  C:\Windows\System\gJDrzAH.exe
  2⤵
  PID:4576
- C:\Windows\System\isZOgpW.exe
  C:\Windows\System\isZOgpW.exe
  2⤵
  PID:4608
- C:\Windows\System\sxZFsRp.exe
  C:\Windows\System\sxZFsRp.exe
  2⤵
  PID:4648
- C:\Windows\System\omjhLDa.exe
  C:\Windows\System\omjhLDa.exe
  2⤵
  PID:4628
- C:\Windows\System\zSoeLxN.exe
  C:\Windows\System\zSoeLxN.exe
  2⤵
  PID:4776
- C:\Windows\System\IuhsyuG.exe
  C:\Windows\System\IuhsyuG.exe
  2⤵
  PID:4592
- C:\Windows\System\SWDsvoG.exe
  C:\Windows\System\SWDsvoG.exe
  2⤵
  PID:4856
- C:\Windows\System\UxwiAXz.exe
  C:\Windows\System\UxwiAXz.exe
  2⤵
  PID:4692
- C:\Windows\System\eURyDFh.exe
  C:\Windows\System\eURyDFh.exe
  2⤵
  PID:4868
- C:\Windows\System\szkgRNW.exe
  C:\Windows\System\szkgRNW.exe
  2⤵
  PID:4964
- C:\Windows\System\WiMLCus.exe
  C:\Windows\System\WiMLCus.exe
  2⤵
  PID:5028
- C:\Windows\System\iOhARfv.exe
  C:\Windows\System\iOhARfv.exe
  2⤵
  PID:4756
- C:\Windows\System\ORcRdyI.exe
  C:\Windows\System\ORcRdyI.exe
  2⤵
  PID:5064
- C:\Windows\System\kKebbPs.exe
  C:\Windows\System\kKebbPs.exe
  2⤵
  PID:4952
- C:\Windows\System\uuLCOjy.exe
  C:\Windows\System\uuLCOjy.exe
  2⤵
  PID:4900
- C:\Windows\System\AKCDCKS.exe
  C:\Windows\System\AKCDCKS.exe
  2⤵
  PID:3084
- C:\Windows\System\VPlsREk.exe
  C:\Windows\System\VPlsREk.exe
  2⤵
  PID:4824
- C:\Windows\System\MfHXIaf.exe
  C:\Windows\System\MfHXIaf.exe
  2⤵
  PID:4920
- C:\Windows\System\hmSsVsm.exe
  C:\Windows\System\hmSsVsm.exe
  2⤵
  PID:4984
- C:\Windows\System\gtrOHSg.exe
  C:\Windows\System\gtrOHSg.exe
  2⤵
  PID:5048
- C:\Windows\System\zMSlExm.exe
  C:\Windows\System\zMSlExm.exe
  2⤵
  PID:3920
- C:\Windows\System\VoYQBeI.exe
  C:\Windows\System\VoYQBeI.exe
  2⤵
  PID:4168
- C:\Windows\System\ckOEuNE.exe
  C:\Windows\System\ckOEuNE.exe
  2⤵
  PID:1312
- C:\Windows\System\OQRZPCg.exe
  C:\Windows\System\OQRZPCg.exe
  2⤵
  PID:4300
- C:\Windows\System\yFXOwXW.exe
  C:\Windows\System\yFXOwXW.exe
  2⤵
  PID:4156
- C:\Windows\System\ouPpHrk.exe
  C:\Windows\System\ouPpHrk.exe
  2⤵
  PID:4400
- C:\Windows\System\YyZNoCi.exe
  C:\Windows\System\YyZNoCi.exe
  2⤵
  PID:3892
- C:\Windows\System\yMWcRDg.exe
  C:\Windows\System\yMWcRDg.exe
  2⤵
  PID:3540
- C:\Windows\System\oDSzeYW.exe
  C:\Windows\System\oDSzeYW.exe
  2⤵
  PID:4352
- C:\Windows\System\ZSSKEpl.exe
  C:\Windows\System\ZSSKEpl.exe
  2⤵
  PID:4436
- C:\Windows\System\rqmZoCT.exe
  C:\Windows\System\rqmZoCT.exe
  2⤵
  PID:4448
- C:\Windows\System\eafTtbZ.exe
  C:\Windows\System\eafTtbZ.exe
  2⤵
  PID:4496
- C:\Windows\System\DzTZhHD.exe
  C:\Windows\System\DzTZhHD.exe
  2⤵
  PID:4516
- C:\Windows\System\VcTkrUe.exe
  C:\Windows\System\VcTkrUe.exe
  2⤵
  PID:4552
- C:\Windows\System\UYtTaMg.exe
  C:\Windows\System\UYtTaMg.exe
  2⤵
  PID:4640
- C:\Windows\System\JXYltKI.exe
  C:\Windows\System\JXYltKI.exe
  2⤵
  PID:4680
- C:\Windows\System\QUzFSae.exe
  C:\Windows\System\QUzFSae.exe
  2⤵
  PID:4660
- C:\Windows\System\jWChTPn.exe
  C:\Windows\System\jWChTPn.exe
  2⤵
  PID:5060
- C:\Windows\System\IZbskiL.exe
  C:\Windows\System\IZbskiL.exe
  2⤵
  PID:4792
- C:\Windows\System\ThLVyvL.exe
  C:\Windows\System\ThLVyvL.exe
  2⤵
  PID:4772
- C:\Windows\System\NsCqVWu.exe
  C:\Windows\System\NsCqVWu.exe
  2⤵
  PID:3572
- C:\Windows\System\UhjqHod.exe
  C:\Windows\System\UhjqHod.exe
  2⤵
  PID:5044
- C:\Windows\System\VDjTGXy.exe
  C:\Windows\System\VDjTGXy.exe
  2⤵
  PID:3648
- C:\Windows\System\MyAsmYn.exe
  C:\Windows\System\MyAsmYn.exe
  2⤵
  PID:3136
- C:\Windows\System\GdEGpuE.exe
  C:\Windows\System\GdEGpuE.exe
  2⤵
  PID:4524
- C:\Windows\System\hzwzOxu.exe
  C:\Windows\System\hzwzOxu.exe
  2⤵
  PID:4744
- C:\Windows\System\kMpPShF.exe
  C:\Windows\System\kMpPShF.exe
  2⤵
  PID:4836
- C:\Windows\System\kMWaNdn.exe
  C:\Windows\System\kMWaNdn.exe
  2⤵
  PID:2296
- C:\Windows\System\aFbOIsC.exe
  C:\Windows\System\aFbOIsC.exe
  2⤵
  PID:4980
- C:\Windows\System\DfPkSLN.exe
  C:\Windows\System\DfPkSLN.exe
  2⤵
  PID:2052
- C:\Windows\System\AfoUcif.exe
  C:\Windows\System\AfoUcif.exe
  2⤵
  PID:4320
- C:\Windows\System\tsicOQc.exe
  C:\Windows\System\tsicOQc.exe
  2⤵
  PID:4540
- C:\Windows\System\lCqjzwt.exe
  C:\Windows\System\lCqjzwt.exe
  2⤵
  PID:564
- C:\Windows\System\vYyqwQT.exe
  C:\Windows\System\vYyqwQT.exe
  2⤵
  PID:4884
- C:\Windows\System\IuBVNTx.exe
  C:\Windows\System\IuBVNTx.exe
  2⤵
  PID:5132
- C:\Windows\System\FyOQYmp.exe
  C:\Windows\System\FyOQYmp.exe
  2⤵
  PID:5148
- C:\Windows\System\SBfFVMa.exe
  C:\Windows\System\SBfFVMa.exe
  2⤵
  PID:5164
- C:\Windows\System\SPtUkZB.exe
  C:\Windows\System\SPtUkZB.exe
  2⤵
  PID:5180
- C:\Windows\System\wZDxaIL.exe
  C:\Windows\System\wZDxaIL.exe
  2⤵
  PID:5196
- C:\Windows\System\qwvYIJS.exe
  C:\Windows\System\qwvYIJS.exe
  2⤵
  PID:5212
- C:\Windows\System\NVTxEXj.exe
  C:\Windows\System\NVTxEXj.exe
  2⤵
  PID:5228
- C:\Windows\System\AgkmrYv.exe
  C:\Windows\System\AgkmrYv.exe
  2⤵
  PID:5244
- C:\Windows\System\ufzkzAZ.exe
  C:\Windows\System\ufzkzAZ.exe
  2⤵
  PID:5260
- C:\Windows\System\YCOOoya.exe
  C:\Windows\System\YCOOoya.exe
  2⤵
  PID:5276
- C:\Windows\System\OIeRVXh.exe
  C:\Windows\System\OIeRVXh.exe
  2⤵
  PID:5292
- C:\Windows\System\ayFAtMb.exe
  C:\Windows\System\ayFAtMb.exe
  2⤵
  PID:5308
- C:\Windows\System\EIWaLrn.exe
  C:\Windows\System\EIWaLrn.exe
  2⤵
  PID:5324
- C:\Windows\System\MSgEtXB.exe
  C:\Windows\System\MSgEtXB.exe
  2⤵
  PID:5340
- C:\Windows\System\HZMxDBq.exe
  C:\Windows\System\HZMxDBq.exe
  2⤵
  PID:5356
- C:\Windows\System\FOqEILo.exe
  C:\Windows\System\FOqEILo.exe
  2⤵
  PID:5372
- C:\Windows\System\BfGvume.exe
  C:\Windows\System\BfGvume.exe
  2⤵
  PID:5388
- C:\Windows\System\iMNDohQ.exe
  C:\Windows\System\iMNDohQ.exe
  2⤵
  PID:5404
- C:\Windows\System\sWtvvqd.exe
  C:\Windows\System\sWtvvqd.exe
  2⤵
  PID:5420
- C:\Windows\System\gnswVke.exe
  C:\Windows\System\gnswVke.exe
  2⤵
  PID:5436
- C:\Windows\System\JrElCki.exe
  C:\Windows\System\JrElCki.exe
  2⤵
  PID:5452
- C:\Windows\System\ycpmIBf.exe
  C:\Windows\System\ycpmIBf.exe
  2⤵
  PID:5468
- C:\Windows\System\TBUkBHO.exe
  C:\Windows\System\TBUkBHO.exe
  2⤵
  PID:5484
- C:\Windows\System\HKOhlNx.exe
  C:\Windows\System\HKOhlNx.exe
  2⤵
  PID:5500
- C:\Windows\System\WJSQFxm.exe
  C:\Windows\System\WJSQFxm.exe
  2⤵
  PID:5516
- C:\Windows\System\KFOgkiO.exe
  C:\Windows\System\KFOgkiO.exe
  2⤵
  PID:5532
- C:\Windows\System\GuFczjg.exe
  C:\Windows\System\GuFczjg.exe
  2⤵
  PID:5548
- C:\Windows\System\UspNxEu.exe
  C:\Windows\System\UspNxEu.exe
  2⤵
  PID:5564
- C:\Windows\System\ODZghOr.exe
  C:\Windows\System\ODZghOr.exe
  2⤵
  PID:5580
- C:\Windows\System\lcOHiqG.exe
  C:\Windows\System\lcOHiqG.exe
  2⤵
  PID:5596
- C:\Windows\System\zuvcNHt.exe
  C:\Windows\System\zuvcNHt.exe
  2⤵
  PID:5612
- C:\Windows\System\KNqmIDk.exe
  C:\Windows\System\KNqmIDk.exe
  2⤵
  PID:5628
- C:\Windows\System\qJCjexl.exe
  C:\Windows\System\qJCjexl.exe
  2⤵
  PID:5644
- C:\Windows\System\vajZPpO.exe
  C:\Windows\System\vajZPpO.exe
  2⤵
  PID:5660
- C:\Windows\System\HjCnfGC.exe
  C:\Windows\System\HjCnfGC.exe
  2⤵
  PID:5676
- C:\Windows\System\NVqJsQH.exe
  C:\Windows\System\NVqJsQH.exe
  2⤵
  PID:5692
- C:\Windows\System\JLxmySw.exe
  C:\Windows\System\JLxmySw.exe
  2⤵
  PID:5708
- C:\Windows\System\NjAglZN.exe
  C:\Windows\System\NjAglZN.exe
  2⤵
  PID:5724
- C:\Windows\System\hwWNxWI.exe
  C:\Windows\System\hwWNxWI.exe
  2⤵
  PID:5740
- C:\Windows\System\tkAeIMY.exe
  C:\Windows\System\tkAeIMY.exe
  2⤵
  PID:5756
- C:\Windows\System\wOLANrW.exe
  C:\Windows\System\wOLANrW.exe
  2⤵
  PID:5772
- C:\Windows\System\yHmydjZ.exe
  C:\Windows\System\yHmydjZ.exe
  2⤵
  PID:5788
- C:\Windows\System\yaiAZEe.exe
  C:\Windows\System\yaiAZEe.exe
  2⤵
  PID:5804
- C:\Windows\System\ubQXOuc.exe
  C:\Windows\System\ubQXOuc.exe
  2⤵
  PID:5820
- C:\Windows\System\ghoahhd.exe
  C:\Windows\System\ghoahhd.exe
  2⤵
  PID:5836
- C:\Windows\System\hlqHnBy.exe
  C:\Windows\System\hlqHnBy.exe
  2⤵
  PID:5852
- C:\Windows\System\DUwqZAF.exe
  C:\Windows\System\DUwqZAF.exe
  2⤵
  PID:5868
- C:\Windows\System\qfjOMyy.exe
  C:\Windows\System\qfjOMyy.exe
  2⤵
  PID:5884
- C:\Windows\System\IfGhLGd.exe
  C:\Windows\System\IfGhLGd.exe
  2⤵
  PID:5900
- C:\Windows\System\VXjCDhM.exe
  C:\Windows\System\VXjCDhM.exe
  2⤵
  PID:5916
- C:\Windows\System\mcUVJGB.exe
  C:\Windows\System\mcUVJGB.exe
  2⤵
  PID:5932
- C:\Windows\System\gcqRIiB.exe
  C:\Windows\System\gcqRIiB.exe
  2⤵
  PID:5948
- C:\Windows\System\mRHpEOh.exe
  C:\Windows\System\mRHpEOh.exe
  2⤵
  PID:5964
- C:\Windows\System\VIBjYvM.exe
  C:\Windows\System\VIBjYvM.exe
  2⤵
  PID:5980
- C:\Windows\System\kPKtVjp.exe
  C:\Windows\System\kPKtVjp.exe
  2⤵
  PID:5996
- C:\Windows\System\YxdjcCx.exe
  C:\Windows\System\YxdjcCx.exe
  2⤵
  PID:6012
- C:\Windows\System\NSjAyzt.exe
  C:\Windows\System\NSjAyzt.exe
  2⤵
  PID:6028
- C:\Windows\System\UNKZCDR.exe
  C:\Windows\System\UNKZCDR.exe
  2⤵
  PID:6044
- C:\Windows\System\ZgrXsID.exe
  C:\Windows\System\ZgrXsID.exe
  2⤵
  PID:6060
- C:\Windows\System\NmajKzt.exe
  C:\Windows\System\NmajKzt.exe
  2⤵
  PID:6076
- C:\Windows\System\hSdiZcT.exe
  C:\Windows\System\hSdiZcT.exe
  2⤵
  PID:6092
- C:\Windows\System\ZBajSfR.exe
  C:\Windows\System\ZBajSfR.exe
  2⤵
  PID:6108
- C:\Windows\System\gdFofMd.exe
  C:\Windows\System\gdFofMd.exe
  2⤵
  PID:6124
- C:\Windows\System\lFBMdij.exe
  C:\Windows\System\lFBMdij.exe
  2⤵
  PID:6140
- C:\Windows\System\ZQKywFI.exe
  C:\Windows\System\ZQKywFI.exe
  2⤵
  PID:4564
- C:\Windows\System\CPLbYsX.exe
  C:\Windows\System\CPLbYsX.exe
  2⤵
  PID:3224
- C:\Windows\System\FZghgWJ.exe
  C:\Windows\System\FZghgWJ.exe
  2⤵
  PID:4232
- C:\Windows\System\DqnUymY.exe
  C:\Windows\System\DqnUymY.exe
  2⤵
  PID:5204
- C:\Windows\System\SJDXSNp.exe
  C:\Windows\System\SJDXSNp.exe
  2⤵
  PID:5284
- C:\Windows\System\HPNMajh.exe
  C:\Windows\System\HPNMajh.exe
  2⤵
  PID:3888
- C:\Windows\System\GKWrsJp.exe
  C:\Windows\System\GKWrsJp.exe
  2⤵
  PID:5268
- C:\Windows\System\fvXgjBR.exe
  C:\Windows\System\fvXgjBR.exe
  2⤵
  PID:5304
- C:\Windows\System\wWfexFU.exe
  C:\Windows\System\wWfexFU.exe
  2⤵
  PID:5368
- C:\Windows\System\OAuXQzw.exe
  C:\Windows\System\OAuXQzw.exe
  2⤵
  PID:5432
- C:\Windows\System\Xiclfdm.exe
  C:\Windows\System\Xiclfdm.exe
  2⤵
  PID:5496
- C:\Windows\System\SuItIIH.exe
  C:\Windows\System\SuItIIH.exe
  2⤵
  PID:4708
- C:\Windows\System\PPqAjjY.exe
  C:\Windows\System\PPqAjjY.exe
  2⤵
  PID:5188
- C:\Windows\System\HvAEzRb.exe
  C:\Windows\System\HvAEzRb.exe
  2⤵
  PID:5252
- C:\Windows\System\MjCXWiP.exe
  C:\Windows\System\MjCXWiP.exe
  2⤵
  PID:5000
- C:\Windows\System\dncxLnw.exe
  C:\Windows\System\dncxLnw.exe
  2⤵
  PID:3412
- C:\Windows\System\jWaCDoN.exe
  C:\Windows\System\jWaCDoN.exe
  2⤵
  PID:5320
- C:\Windows\System\xqwwKKV.exe
  C:\Windows\System\xqwwKKV.exe
  2⤵
  PID:5384
- C:\Windows\System\sIIcrVu.exe
  C:\Windows\System\sIIcrVu.exe
  2⤵
  PID:5448
- C:\Windows\System\BwOHryW.exe
  C:\Windows\System\BwOHryW.exe
  2⤵
  PID:5512
- C:\Windows\System\jdxwPQu.exe
  C:\Windows\System\jdxwPQu.exe
  2⤵
  PID:5576
- C:\Windows\System\kCqCMJk.exe
  C:\Windows\System\kCqCMJk.exe
  2⤵
  PID:5560
- C:\Windows\System\dySjXlW.exe
  C:\Windows\System\dySjXlW.exe
  2⤵
  PID:5620
- C:\Windows\System\gRdLchn.exe
  C:\Windows\System\gRdLchn.exe
  2⤵
  PID:5492
- C:\Windows\System\zfbdXHm.exe
  C:\Windows\System\zfbdXHm.exe
  2⤵
  PID:5828
- C:\Windows\System\UnDxghB.exe
  C:\Windows\System\UnDxghB.exe
  2⤵
  PID:5736
- C:\Windows\System\eFRVpwu.exe
  C:\Windows\System\eFRVpwu.exe
  2⤵
  PID:5832
- C:\Windows\System\wQVeFVY.exe
  C:\Windows\System\wQVeFVY.exe
  2⤵
  PID:5928
- C:\Windows\System\RMzUaHu.exe
  C:\Windows\System\RMzUaHu.exe
  2⤵
  PID:5992
- C:\Windows\System\UXIJBkd.exe
  C:\Windows\System\UXIJBkd.exe
  2⤵
  PID:5656
- C:\Windows\System\czWyUZb.exe
  C:\Windows\System\czWyUZb.exe
  2⤵
  PID:5748
- C:\Windows\System\mbcAHyd.exe
  C:\Windows\System\mbcAHyd.exe
  2⤵
  PID:5812
- C:\Windows\System\ZjUuAFu.exe
  C:\Windows\System\ZjUuAFu.exe
  2⤵
  PID:5876
- C:\Windows\System\UZmIMso.exe
  C:\Windows\System\UZmIMso.exe
  2⤵
  PID:5940
- C:\Windows\System\OadJjDb.exe
  C:\Windows\System\OadJjDb.exe
  2⤵
  PID:6004
- C:\Windows\System\YIWxUhK.exe
  C:\Windows\System\YIWxUhK.exe
  2⤵
  PID:6088
- C:\Windows\System\lgkEykP.exe
  C:\Windows\System\lgkEykP.exe
  2⤵
  PID:6120
- C:\Windows\System\LeZkplU.exe
  C:\Windows\System\LeZkplU.exe
  2⤵
  PID:4996
- C:\Windows\System\CYgnGVK.exe
  C:\Windows\System\CYgnGVK.exe
  2⤵
  PID:6036
- C:\Windows\System\HSpOgod.exe
  C:\Windows\System\HSpOgod.exe
  2⤵
  PID:6100
- C:\Windows\System\SAGmMId.exe
  C:\Windows\System\SAGmMId.exe
  2⤵
  PID:3308
- C:\Windows\System\LWXxAfx.exe
  C:\Windows\System\LWXxAfx.exe
  2⤵
  PID:5460
- C:\Windows\System\IYUFFrP.exe
  C:\Windows\System\IYUFFrP.exe
  2⤵
  PID:4948
- C:\Windows\System\tYEGxjy.exe
  C:\Windows\System\tYEGxjy.exe
  2⤵
  PID:5428
- C:\Windows\System\KGmHxdg.exe
  C:\Windows\System\KGmHxdg.exe
  2⤵
  PID:5224
- C:\Windows\System\XQkxtyG.exe
  C:\Windows\System\XQkxtyG.exe
  2⤵
  PID:5380
- C:\Windows\System\KuDCXeY.exe
  C:\Windows\System\KuDCXeY.exe
  2⤵
  PID:5636
- C:\Windows\System\jTUApGv.exe
  C:\Windows\System\jTUApGv.exe
  2⤵
  PID:5896
- C:\Windows\System\ODnFgrB.exe
  C:\Windows\System\ODnFgrB.exe
  2⤵
  PID:5156
- C:\Windows\System\IUtBaeM.exe
  C:\Windows\System\IUtBaeM.exe
  2⤵
  PID:5864
- C:\Windows\System\iMZFycV.exe
  C:\Windows\System\iMZFycV.exe
  2⤵
  PID:5912
- C:\Windows\System\GUTcDgV.exe
  C:\Windows\System\GUTcDgV.exe
  2⤵
  PID:5588
- C:\Windows\System\tHTlUoW.exe
  C:\Windows\System\tHTlUoW.exe
  2⤵
  PID:4560
- C:\Windows\System\MOBnioG.exe
  C:\Windows\System\MOBnioG.exe
  2⤵
  PID:5544
- C:\Windows\System\ekDnJBy.exe
  C:\Windows\System\ekDnJBy.exe
  2⤵
  PID:5704
- C:\Windows\System\dnisHtm.exe
  C:\Windows\System\dnisHtm.exe
  2⤵
  PID:6068
- C:\Windows\System\uDTZZth.exe
  C:\Windows\System\uDTZZth.exe
  2⤵
  PID:5720
- C:\Windows\System\UEIPady.exe
  C:\Windows\System\UEIPady.exe
  2⤵
  PID:5972
- C:\Windows\System\mnOkoGJ.exe
  C:\Windows\System\mnOkoGJ.exe
  2⤵
  PID:5300
- C:\Windows\System\MqPyRCh.exe
  C:\Windows\System\MqPyRCh.exe
  2⤵
  PID:5672
- C:\Windows\System\XxtNOww.exe
  C:\Windows\System\XxtNOww.exe
  2⤵
  PID:5288
- C:\Windows\System\PeeEhVX.exe
  C:\Windows\System\PeeEhVX.exe
  2⤵
  PID:5416
- C:\Windows\System\HnUkdgy.exe
  C:\Windows\System\HnUkdgy.exe
  2⤵
  PID:5236
- C:\Windows\System\OfeDaWm.exe
  C:\Windows\System\OfeDaWm.exe
  2⤵
  PID:6116
- C:\Windows\System\KrYSmMX.exe
  C:\Windows\System\KrYSmMX.exe
  2⤵
  PID:5316
- C:\Windows\System\IWhCbPZ.exe
  C:\Windows\System\IWhCbPZ.exe
  2⤵
  PID:6156
- C:\Windows\System\YxRpEqV.exe
  C:\Windows\System\YxRpEqV.exe
  2⤵
  PID:6172
- C:\Windows\System\mXyHvcb.exe
  C:\Windows\System\mXyHvcb.exe
  2⤵
  PID:6188
- C:\Windows\System\juxukEa.exe
  C:\Windows\System\juxukEa.exe
  2⤵
  PID:6204
- C:\Windows\System\mSStoEc.exe
  C:\Windows\System\mSStoEc.exe
  2⤵
  PID:6220
- C:\Windows\System\AQnczkr.exe
  C:\Windows\System\AQnczkr.exe
  2⤵
  PID:6236
- C:\Windows\System\hDuMvho.exe
  C:\Windows\System\hDuMvho.exe
  2⤵
  PID:6252
- C:\Windows\System\mXVAqGm.exe
  C:\Windows\System\mXVAqGm.exe
  2⤵
  PID:6268
- C:\Windows\System\MZDLKJl.exe
  C:\Windows\System\MZDLKJl.exe
  2⤵
  PID:6284
- C:\Windows\System\qouydFM.exe
  C:\Windows\System\qouydFM.exe
  2⤵
  PID:6300
- C:\Windows\System\bskSBXr.exe
  C:\Windows\System\bskSBXr.exe
  2⤵
  PID:6316
- C:\Windows\System\EOfPXCB.exe
  C:\Windows\System\EOfPXCB.exe
  2⤵
  PID:6332
- C:\Windows\System\cUoimVl.exe
  C:\Windows\System\cUoimVl.exe
  2⤵
  PID:6348
- C:\Windows\System\ZyFlLWP.exe
  C:\Windows\System\ZyFlLWP.exe
  2⤵
  PID:6364
- C:\Windows\System\wjkLXIO.exe
  C:\Windows\System\wjkLXIO.exe
  2⤵
  PID:6380
- C:\Windows\System\rrQPkGb.exe
  C:\Windows\System\rrQPkGb.exe
  2⤵
  PID:6396
- C:\Windows\System\cJsrrMC.exe
  C:\Windows\System\cJsrrMC.exe
  2⤵
  PID:6412
- C:\Windows\System\nCXXAax.exe
  C:\Windows\System\nCXXAax.exe
  2⤵
  PID:6428
- C:\Windows\System\LkNxscq.exe
  C:\Windows\System\LkNxscq.exe
  2⤵
  PID:6444
- C:\Windows\System\cnYgxXA.exe
  C:\Windows\System\cnYgxXA.exe
  2⤵
  PID:6460
- C:\Windows\System\pgWqlYv.exe
  C:\Windows\System\pgWqlYv.exe
  2⤵
  PID:6476
- C:\Windows\System\MBZwDzz.exe
  C:\Windows\System\MBZwDzz.exe
  2⤵
  PID:6492
- C:\Windows\System\Edkbbsj.exe
  C:\Windows\System\Edkbbsj.exe
  2⤵
  PID:6508
- C:\Windows\System\ELlhMBR.exe
  C:\Windows\System\ELlhMBR.exe
  2⤵
  PID:6524
- C:\Windows\System\DLiBfBQ.exe
  C:\Windows\System\DLiBfBQ.exe
  2⤵
  PID:6540
- C:\Windows\System\NNkkbbd.exe
  C:\Windows\System\NNkkbbd.exe
  2⤵
  PID:6556
- C:\Windows\System\Nqeyvnp.exe
  C:\Windows\System\Nqeyvnp.exe
  2⤵
  PID:6572
- C:\Windows\System\fixxELu.exe
  C:\Windows\System\fixxELu.exe
  2⤵
  PID:6588
- C:\Windows\System\KumZFtW.exe
  C:\Windows\System\KumZFtW.exe
  2⤵
  PID:6604
- C:\Windows\System\hCjcaol.exe
  C:\Windows\System\hCjcaol.exe
  2⤵
  PID:6620
- C:\Windows\System\QoeAnfk.exe
  C:\Windows\System\QoeAnfk.exe
  2⤵
  PID:6636
- C:\Windows\System\oAHDdlP.exe
  C:\Windows\System\oAHDdlP.exe
  2⤵
  PID:6652
- C:\Windows\System\uLvWdTO.exe
  C:\Windows\System\uLvWdTO.exe
  2⤵
  PID:6668
- C:\Windows\System\YkkNTPX.exe
  C:\Windows\System\YkkNTPX.exe
  2⤵
  PID:6684
- C:\Windows\System\yEcwyOY.exe
  C:\Windows\System\yEcwyOY.exe
  2⤵
  PID:6700
- C:\Windows\System\XlTftUM.exe
  C:\Windows\System\XlTftUM.exe
  2⤵
  PID:6716
- C:\Windows\System\fpaGGzh.exe
  C:\Windows\System\fpaGGzh.exe
  2⤵
  PID:6732
- C:\Windows\System\ouATfAL.exe
  C:\Windows\System\ouATfAL.exe
  2⤵
  PID:6748
- C:\Windows\System\kIessXr.exe
  C:\Windows\System\kIessXr.exe
  2⤵
  PID:6764
- C:\Windows\System\sEjPnhP.exe
  C:\Windows\System\sEjPnhP.exe
  2⤵
  PID:6780
- C:\Windows\System\YMJGtmY.exe
  C:\Windows\System\YMJGtmY.exe
  2⤵
  PID:6796
- C:\Windows\System\ozKGqEO.exe
  C:\Windows\System\ozKGqEO.exe
  2⤵
  PID:6812
- C:\Windows\System\kfRYido.exe
  C:\Windows\System\kfRYido.exe
  2⤵
  PID:6828
- C:\Windows\System\XPwgOrs.exe
  C:\Windows\System\XPwgOrs.exe
  2⤵
  PID:6844
- C:\Windows\System\HLOJZFU.exe
  C:\Windows\System\HLOJZFU.exe
  2⤵
  PID:6860
- C:\Windows\System\mOvVoxq.exe
  C:\Windows\System\mOvVoxq.exe
  2⤵
  PID:6876
- C:\Windows\System\HgMrnpB.exe
  C:\Windows\System\HgMrnpB.exe
  2⤵
  PID:6892
- C:\Windows\System\TlKYkbO.exe
  C:\Windows\System\TlKYkbO.exe
  2⤵
  PID:6908
- C:\Windows\System\XqgUIZZ.exe
  C:\Windows\System\XqgUIZZ.exe
  2⤵
  PID:6924
- C:\Windows\System\cQpvrzC.exe
  C:\Windows\System\cQpvrzC.exe
  2⤵
  PID:6940
- C:\Windows\System\svRtteQ.exe
  C:\Windows\System\svRtteQ.exe
  2⤵
  PID:6956
- C:\Windows\System\LhbRAvU.exe
  C:\Windows\System\LhbRAvU.exe
  2⤵
  PID:6972
- C:\Windows\System\WMNURob.exe
  C:\Windows\System\WMNURob.exe
  2⤵
  PID:6988
- C:\Windows\System\ZGFNjCa.exe
  C:\Windows\System\ZGFNjCa.exe
  2⤵
  PID:7004
- C:\Windows\System\UVTnLqp.exe
  C:\Windows\System\UVTnLqp.exe
  2⤵
  PID:7020
- C:\Windows\System\zewRHzg.exe
  C:\Windows\System\zewRHzg.exe
  2⤵
  PID:7036
- C:\Windows\System\JFUNwvH.exe
  C:\Windows\System\JFUNwvH.exe
  2⤵
  PID:7052
- C:\Windows\System\aPJTFTW.exe
  C:\Windows\System\aPJTFTW.exe
  2⤵
  PID:7068
- C:\Windows\System\nJJwbSl.exe
  C:\Windows\System\nJJwbSl.exe
  2⤵
  PID:7084
- C:\Windows\System\VdRFEav.exe
  C:\Windows\System\VdRFEav.exe
  2⤵
  PID:7100
- C:\Windows\System\IrKqyor.exe
  C:\Windows\System\IrKqyor.exe
  2⤵
  PID:7116
- C:\Windows\System\jvWruVe.exe
  C:\Windows\System\jvWruVe.exe
  2⤵
  PID:7132
- C:\Windows\System\aAQTwtB.exe
  C:\Windows\System\aAQTwtB.exe
  2⤵
  PID:7148
- C:\Windows\System\kJNFOuV.exe
  C:\Windows\System\kJNFOuV.exe
  2⤵
  PID:7164
- C:\Windows\System\PHAzhbS.exe
  C:\Windows\System\PHAzhbS.exe
  2⤵
  PID:6152
- C:\Windows\System\ZhKfwdT.exe
  C:\Windows\System\ZhKfwdT.exe
  2⤵
  PID:6216
- C:\Windows\System\FKuqrpt.exe
  C:\Windows\System\FKuqrpt.exe
  2⤵
  PID:5464
- C:\Windows\System\CjASqWj.exe
  C:\Windows\System\CjASqWj.exe
  2⤵
  PID:5220
- C:\Windows\System\Ptygrny.exe
  C:\Windows\System\Ptygrny.exe
  2⤵
  PID:6312
- C:\Windows\System\yFFotLU.exe
  C:\Windows\System\yFFotLU.exe
  2⤵
  PID:5608
- C:\Windows\System\ZHVAcXd.exe
  C:\Windows\System\ZHVAcXd.exe
  2⤵
  PID:6232
- C:\Windows\System\hTdNuzE.exe
  C:\Windows\System\hTdNuzE.exe
  2⤵
  PID:5336
- C:\Windows\System\InyCjTm.exe
  C:\Windows\System\InyCjTm.exe
  2⤵
  PID:6404
- C:\Windows\System\PPUsYjz.exe
  C:\Windows\System\PPUsYjz.exe
  2⤵
  PID:6168
- C:\Windows\System\ocSJazC.exe
  C:\Windows\System\ocSJazC.exe
  2⤵
  PID:6472
- C:\Windows\System\YiWXgzA.exe
  C:\Windows\System\YiWXgzA.exe
  2⤵
  PID:4888
- C:\Windows\System\AhHIFzu.exe
  C:\Windows\System\AhHIFzu.exe
  2⤵
  PID:6504
- C:\Windows\System\PUupOXb.exe
  C:\Windows\System\PUupOXb.exe
  2⤵
  PID:6164
- C:\Windows\System\NoBPLUp.exe
  C:\Windows\System\NoBPLUp.exe
  2⤵
  PID:6324
- C:\Windows\System\bOQEfhp.exe
  C:\Windows\System\bOQEfhp.exe
  2⤵
  PID:6484
- C:\Windows\System\TeyJODy.exe
  C:\Windows\System\TeyJODy.exe
  2⤵
  PID:6600
- C:\Windows\System\hwdjeVJ.exe
  C:\Windows\System\hwdjeVJ.exe
  2⤵
  PID:6520
- C:\Windows\System\RiKKrHF.exe
  C:\Windows\System\RiKKrHF.exe
  2⤵
  PID:6296
- C:\Windows\System\vRQhjcv.exe
  C:\Windows\System\vRQhjcv.exe
  2⤵
  PID:6456
- C:\Windows\System\AXRImsk.exe
  C:\Windows\System\AXRImsk.exe
  2⤵
  PID:6616
- C:\Windows\System\TbidWcP.exe
  C:\Windows\System\TbidWcP.exe
  2⤵
  PID:6548
- C:\Windows\System\zpvwnkF.exe
  C:\Windows\System\zpvwnkF.exe
  2⤵
  PID:6680
- C:\Windows\System\upFVPvg.exe
  C:\Windows\System\upFVPvg.exe
  2⤵
  PID:6728
- C:\Windows\System\HxHEtRr.exe
  C:\Windows\System\HxHEtRr.exe
  2⤵
  PID:6792
- C:\Windows\System\qxzTLBm.exe
  C:\Windows\System\qxzTLBm.exe
  2⤵
  PID:6852
- C:\Windows\System\KxiSsEf.exe
  C:\Windows\System\KxiSsEf.exe
  2⤵
  PID:6916
- C:\Windows\System\cfTgOUD.exe
  C:\Windows\System\cfTgOUD.exe
  2⤵
  PID:6980
- C:\Windows\System\yhTpufZ.exe
  C:\Windows\System\yhTpufZ.exe
  2⤵
  PID:6708
- C:\Windows\System\wzxYWbb.exe
  C:\Windows\System\wzxYWbb.exe
  2⤵
  PID:7016
- C:\Windows\System\hiHIjXB.exe
  C:\Windows\System\hiHIjXB.exe
  2⤵
  PID:7080
- C:\Windows\System\dXcUNSH.exe
  C:\Windows\System\dXcUNSH.exe
  2⤵
  PID:6808
- C:\Windows\System\pPFbkeL.exe
  C:\Windows\System\pPFbkeL.exe
  2⤵
  PID:6872
- C:\Windows\System\YOPNXoD.exe
  C:\Windows\System\YOPNXoD.exe
  2⤵
  PID:6936
- C:\Windows\System\mWwKPgO.exe
  C:\Windows\System\mWwKPgO.exe
  2⤵
  PID:7000
- C:\Windows\System\oyZYaqz.exe
  C:\Windows\System\oyZYaqz.exe
  2⤵
  PID:7092
- C:\Windows\System\CRfNMjr.exe
  C:\Windows\System\CRfNMjr.exe
  2⤵
  PID:7144
- C:\Windows\System\auKPNKQ.exe
  C:\Windows\System\auKPNKQ.exe
  2⤵
  PID:6024
- C:\Windows\System\IyGfZEX.exe
  C:\Windows\System\IyGfZEX.exe
  2⤵
  PID:7156
- C:\Windows\System\PCiwTeZ.exe
  C:\Windows\System\PCiwTeZ.exe
  2⤵
  PID:6212
- C:\Windows\System\hntzGqb.exe
  C:\Windows\System\hntzGqb.exe
  2⤵
  PID:5508
- C:\Windows\System\bFgFsbW.exe
  C:\Windows\System\bFgFsbW.exe
  2⤵
  PID:6440
- C:\Windows\System\UMXptnF.exe
  C:\Windows\System\UMXptnF.exe
  2⤵
  PID:6228
- C:\Windows\System\Sdenneq.exe
  C:\Windows\System\Sdenneq.exe
  2⤵
  PID:6468
- C:\Windows\System\quXuQin.exe
  C:\Windows\System\quXuQin.exe
  2⤵
  PID:6568
- C:\Windows\System\OtkHGIb.exe
  C:\Windows\System\OtkHGIb.exe
  2⤵
  PID:6424
- C:\Windows\System\ClNrSOd.exe
  C:\Windows\System\ClNrSOd.exe
  2⤵
  PID:6584
- C:\Windows\System\CaSzanO.exe
  C:\Windows\System\CaSzanO.exe
  2⤵
  PID:6888
- C:\Windows\System\fSpeNbN.exe
  C:\Windows\System\fSpeNbN.exe
  2⤵
  PID:7076
- C:\Windows\System\ZtGBdGt.exe
  C:\Windows\System\ZtGBdGt.exe
  2⤵
  PID:6948
- C:\Windows\System\eEpqSdv.exe
  C:\Windows\System\eEpqSdv.exe
  2⤵
  PID:6632
- C:\Windows\System\szqXgRZ.exe
  C:\Windows\System\szqXgRZ.exe
  2⤵
  PID:6696
- C:\Windows\System\jHQiRuM.exe
  C:\Windows\System\jHQiRuM.exe
  2⤵
  PID:6952
- C:\Windows\System\FXBprQO.exe
  C:\Windows\System\FXBprQO.exe
  2⤵
  PID:6804
- C:\Windows\System\GfQaPVx.exe
  C:\Windows\System\GfQaPVx.exe
  2⤵
  PID:6996
- C:\Windows\System\NDXwbWn.exe
  C:\Windows\System\NDXwbWn.exe
  2⤵
  PID:7060
- C:\Windows\System\XcGlxQg.exe
  C:\Windows\System\XcGlxQg.exe
  2⤵
  PID:7128
- C:\Windows\System\FaQzriD.exe
  C:\Windows\System\FaQzriD.exe
  2⤵
  PID:6344
- C:\Windows\System\fmFQbGg.exe
  C:\Windows\System\fmFQbGg.exe
  2⤵
  PID:6580
- C:\Windows\System\pIACmvj.exe
  C:\Windows\System\pIACmvj.exe
  2⤵
  PID:6788
- C:\Windows\System\EAVCDGB.exe
  C:\Windows\System\EAVCDGB.exe
  2⤵
  PID:6148
- C:\Windows\System\vpFVuZB.exe
  C:\Windows\System\vpFVuZB.exe
  2⤵
  PID:6436
- C:\Windows\System\AydobZv.exe
  C:\Windows\System\AydobZv.exe
  2⤵
  PID:6200
- C:\Windows\System\fNmjNBD.exe
  C:\Windows\System\fNmjNBD.exe
  2⤵
  PID:5352
- C:\Windows\System\meusGiL.exe
  C:\Windows\System\meusGiL.exe
  2⤵
  PID:6308
- C:\Windows\System\RSOqVaL.exe
  C:\Windows\System\RSOqVaL.exe
  2⤵
  PID:6420
- C:\Windows\System\NTlrhvP.exe
  C:\Windows\System\NTlrhvP.exe
  2⤵
  PID:2372
- C:\Windows\System\oEmWBRX.exe
  C:\Windows\System\oEmWBRX.exe
  2⤵
  PID:6968
- C:\Windows\System\UUXHnNF.exe
  C:\Windows\System\UUXHnNF.exe
  2⤵
  PID:6932
- C:\Windows\System\dEpnhuI.exe
  C:\Windows\System\dEpnhuI.exe
  2⤵
  PID:7184
- C:\Windows\System\QnrWpHs.exe
  C:\Windows\System\QnrWpHs.exe
  2⤵
  PID:7200
- C:\Windows\System\AguQEpO.exe
  C:\Windows\System\AguQEpO.exe
  2⤵
  PID:7216
- C:\Windows\System\UkbdmVL.exe
  C:\Windows\System\UkbdmVL.exe
  2⤵
  PID:7232
- C:\Windows\System\cOmwMvw.exe
  C:\Windows\System\cOmwMvw.exe
  2⤵
  PID:7248
- C:\Windows\System\KfpAJTZ.exe
  C:\Windows\System\KfpAJTZ.exe
  2⤵
  PID:7264
- C:\Windows\System\fFioGmV.exe
  C:\Windows\System\fFioGmV.exe
  2⤵
  PID:7280
- C:\Windows\System\eWmLqjQ.exe
  C:\Windows\System\eWmLqjQ.exe
  2⤵
  PID:7296
- C:\Windows\System\KTFZQPK.exe
  C:\Windows\System\KTFZQPK.exe
  2⤵
  PID:7312
- C:\Windows\System\VVRXgGi.exe
  C:\Windows\System\VVRXgGi.exe
  2⤵
  PID:7328
- C:\Windows\System\EQVMkPX.exe
  C:\Windows\System\EQVMkPX.exe
  2⤵
  PID:7344
- C:\Windows\System\QKSLphx.exe
  C:\Windows\System\QKSLphx.exe
  2⤵
  PID:7360
- C:\Windows\System\VrrgYej.exe
  C:\Windows\System\VrrgYej.exe
  2⤵
  PID:7376
- C:\Windows\System\gqBqpJD.exe
  C:\Windows\System\gqBqpJD.exe
  2⤵
  PID:7392
- C:\Windows\System\pzzjKTY.exe
  C:\Windows\System\pzzjKTY.exe
  2⤵
  PID:7408
- C:\Windows\System\apRvAbP.exe
  C:\Windows\System\apRvAbP.exe
  2⤵
  PID:7424
- C:\Windows\System\zGdNsOq.exe
  C:\Windows\System\zGdNsOq.exe
  2⤵
  PID:7440
- C:\Windows\System\JhJCMOQ.exe
  C:\Windows\System\JhJCMOQ.exe
  2⤵
  PID:7456
- C:\Windows\System\FZbXdaj.exe
  C:\Windows\System\FZbXdaj.exe
  2⤵
  PID:7472
- C:\Windows\System\DRVCBZy.exe
  C:\Windows\System\DRVCBZy.exe
  2⤵
  PID:7488
- C:\Windows\System\iQNLbxp.exe
  C:\Windows\System\iQNLbxp.exe
  2⤵
  PID:7504
- C:\Windows\System\xHWoQSc.exe
  C:\Windows\System\xHWoQSc.exe
  2⤵
  PID:7520
- C:\Windows\System\vUsTBDz.exe
  C:\Windows\System\vUsTBDz.exe
  2⤵
  PID:7536
- C:\Windows\System\WoAPTUK.exe
  C:\Windows\System\WoAPTUK.exe
  2⤵
  PID:7552
- C:\Windows\System\yCxkpRc.exe
  C:\Windows\System\yCxkpRc.exe
  2⤵
  PID:7568
- C:\Windows\System\oMYaYoD.exe
  C:\Windows\System\oMYaYoD.exe
  2⤵
  PID:7584
- C:\Windows\System\eUjAXua.exe
  C:\Windows\System\eUjAXua.exe
  2⤵
  PID:7600
- C:\Windows\System\FFxzWFf.exe
  C:\Windows\System\FFxzWFf.exe
  2⤵
  PID:7620
- C:\Windows\System\PFZepUC.exe
  C:\Windows\System\PFZepUC.exe
  2⤵
  PID:7636
- C:\Windows\System\OCBWDhI.exe
  C:\Windows\System\OCBWDhI.exe
  2⤵
  PID:7652
- C:\Windows\System\njvljvT.exe
  C:\Windows\System\njvljvT.exe
  2⤵
  PID:7668
- C:\Windows\System\AoLtihP.exe
  C:\Windows\System\AoLtihP.exe
  2⤵
  PID:7684
- C:\Windows\System\pMAxDJN.exe
  C:\Windows\System\pMAxDJN.exe
  2⤵
  PID:7700
- C:\Windows\System\iYCETbB.exe
  C:\Windows\System\iYCETbB.exe
  2⤵
  PID:7716
- C:\Windows\System\HvGzbLa.exe
  C:\Windows\System\HvGzbLa.exe
  2⤵
  PID:7732
- C:\Windows\System\fRbPECd.exe
  C:\Windows\System\fRbPECd.exe
  2⤵
  PID:7748
- C:\Windows\System\hQJFOUo.exe
  C:\Windows\System\hQJFOUo.exe
  2⤵
  PID:7764
- C:\Windows\System\EYntDES.exe
  C:\Windows\System\EYntDES.exe
  2⤵
  PID:7780
- C:\Windows\System\wKjTFIG.exe
  C:\Windows\System\wKjTFIG.exe
  2⤵
  PID:7796
- C:\Windows\System\spMMJRA.exe
  C:\Windows\System\spMMJRA.exe
  2⤵
  PID:7812
- C:\Windows\System\vCwckmc.exe
  C:\Windows\System\vCwckmc.exe
  2⤵
  PID:7828
- C:\Windows\System\rtEsRtL.exe
  C:\Windows\System\rtEsRtL.exe
  2⤵
  PID:7844
- C:\Windows\System\tssobEZ.exe
  C:\Windows\System\tssobEZ.exe
  2⤵
  PID:7860
- C:\Windows\System\sRETZBI.exe
  C:\Windows\System\sRETZBI.exe
  2⤵
  PID:7876
- C:\Windows\System\hZyhjKy.exe
  C:\Windows\System\hZyhjKy.exe
  2⤵
  PID:7892
- C:\Windows\System\FXLqVge.exe
  C:\Windows\System\FXLqVge.exe
  2⤵
  PID:7908
- C:\Windows\System\zFxKxFe.exe
  C:\Windows\System\zFxKxFe.exe
  2⤵
  PID:7924
- C:\Windows\System\axrShdD.exe
  C:\Windows\System\axrShdD.exe
  2⤵
  PID:7940
- C:\Windows\System\BeScuyx.exe
  C:\Windows\System\BeScuyx.exe
  2⤵
  PID:7956
- C:\Windows\System\PJcSIvU.exe
  C:\Windows\System\PJcSIvU.exe
  2⤵
  PID:7972
- C:\Windows\System\gSTqmIN.exe
  C:\Windows\System\gSTqmIN.exe
  2⤵
  PID:7988
- C:\Windows\System\ydwxkHc.exe
  C:\Windows\System\ydwxkHc.exe
  2⤵
  PID:8004
- C:\Windows\System\ieKkBOv.exe
  C:\Windows\System\ieKkBOv.exe
  2⤵
  PID:8020
- C:\Windows\System\HRiMOyO.exe
  C:\Windows\System\HRiMOyO.exe
  2⤵
  PID:8036
- C:\Windows\System\TbTYxNm.exe
  C:\Windows\System\TbTYxNm.exe
  2⤵
  PID:8052
- C:\Windows\System\PJUmsWY.exe
  C:\Windows\System\PJUmsWY.exe
  2⤵
  PID:8068
- C:\Windows\System\sWmaIug.exe
  C:\Windows\System\sWmaIug.exe
  2⤵
  PID:8084
- C:\Windows\System\JkCmKDG.exe
  C:\Windows\System\JkCmKDG.exe
  2⤵
  PID:8100
- C:\Windows\System\yLKVHTl.exe
  C:\Windows\System\yLKVHTl.exe
  2⤵
  PID:8116
- C:\Windows\System\SzEUxpw.exe
  C:\Windows\System\SzEUxpw.exe
  2⤵
  PID:8132
- C:\Windows\System\jyyWOQc.exe
  C:\Windows\System\jyyWOQc.exe
  2⤵
  PID:8148
- C:\Windows\System\BbdkWoE.exe
  C:\Windows\System\BbdkWoE.exe
  2⤵
  PID:8164
- C:\Windows\System\BqEJYTI.exe
  C:\Windows\System\BqEJYTI.exe
  2⤵
  PID:8180
- C:\Windows\System\bYLQDcF.exe
  C:\Windows\System\bYLQDcF.exe
  2⤵
  PID:6904
- C:\Windows\System\wOTtgRV.exe
  C:\Windows\System\wOTtgRV.exe
  2⤵
  PID:7228
- C:\Windows\System\FjBhfdd.exe
  C:\Windows\System\FjBhfdd.exe
  2⤵
  PID:6648
- C:\Windows\System\UMNHcqT.exe
  C:\Windows\System\UMNHcqT.exe
  2⤵
  PID:7352
- C:\Windows\System\wilagvr.exe
  C:\Windows\System\wilagvr.exe
  2⤵
  PID:7388
- C:\Windows\System\uIngZFb.exe
  C:\Windows\System\uIngZFb.exe
  2⤵
  PID:6836
- C:\Windows\System\JjGNqPk.exe
  C:\Windows\System\JjGNqPk.exe
  2⤵
  PID:7452
- C:\Windows\System\QExzczI.exe
  C:\Windows\System\QExzczI.exe
  2⤵
  PID:7516
- C:\Windows\System\TcxAaNT.exe
  C:\Windows\System\TcxAaNT.exe
  2⤵
  PID:7608
- C:\Windows\System\ZpxEhEp.exe
  C:\Windows\System\ZpxEhEp.exe
  2⤵
  PID:7176
- C:\Windows\System\UioFpyo.exe
  C:\Windows\System\UioFpyo.exe
  2⤵
  PID:7616
- C:\Windows\System\NPMfdmV.exe
  C:\Windows\System\NPMfdmV.exe
  2⤵
  PID:7680
- C:\Windows\System\NsXDhvJ.exe
  C:\Windows\System\NsXDhvJ.exe
  2⤵
  PID:7180
- C:\Windows\System\odVneRb.exe
  C:\Windows\System\odVneRb.exe
  2⤵
  PID:7244
- C:\Windows\System\jYuZuom.exe
  C:\Windows\System\jYuZuom.exe
  2⤵
  PID:7304
- C:\Windows\System\hVyKaAX.exe
  C:\Windows\System\hVyKaAX.exe
  2⤵
  PID:7368
- C:\Windows\System\vgnPbEz.exe
  C:\Windows\System\vgnPbEz.exe
  2⤵
  PID:7404
- C:\Windows\System\kINwpwu.exe
  C:\Windows\System\kINwpwu.exe
  2⤵
  PID:7436
- C:\Windows\System\ltblZrZ.exe
  C:\Windows\System\ltblZrZ.exe
  2⤵
  PID:7496
- C:\Windows\System\kbiVdsd.exe
  C:\Windows\System\kbiVdsd.exe
  2⤵
  PID:7532
- C:\Windows\System\ffNnIhE.exe
  C:\Windows\System\ffNnIhE.exe
  2⤵
  PID:7596
- C:\Windows\System\VsnpDaB.exe
  C:\Windows\System\VsnpDaB.exe
  2⤵
  PID:7900
- C:\Windows\System\DjlJSMw.exe
  C:\Windows\System\DjlJSMw.exe
  2⤵
  PID:7932
- C:\Windows\System\tixAEFU.exe
  C:\Windows\System\tixAEFU.exe
  2⤵
  PID:7632
- C:\Windows\System\vkAKpXI.exe
  C:\Windows\System\vkAKpXI.exe
  2⤵
  PID:7696
- C:\Windows\System\KjXeaQZ.exe
  C:\Windows\System\KjXeaQZ.exe
  2⤵
  PID:7884
- C:\Windows\System\DOVBWQb.exe
  C:\Windows\System\DOVBWQb.exe
  2⤵
  PID:7856
- C:\Windows\System\bDnicra.exe
  C:\Windows\System\bDnicra.exe
  2⤵
  PID:7964
- C:\Windows\System\lCDGuxQ.exe
  C:\Windows\System\lCDGuxQ.exe
  2⤵
  PID:7996
- C:\Windows\System\RzCVuiy.exe
  C:\Windows\System\RzCVuiy.exe
  2⤵
  PID:8028
- C:\Windows\System\ytMftXB.exe
  C:\Windows\System\ytMftXB.exe
  2⤵
  PID:8092
- C:\Windows\System\RwBAkZh.exe
  C:\Windows\System\RwBAkZh.exe
  2⤵
  PID:8156
- C:\Windows\System\oMfXgBk.exe
  C:\Windows\System\oMfXgBk.exe
  2⤵
  PID:8016
- C:\Windows\System\xRlTbRt.exe
  C:\Windows\System\xRlTbRt.exe
  2⤵
  PID:7288
- C:\Windows\System\eKuNSYY.exe
  C:\Windows\System\eKuNSYY.exe
  2⤵
  PID:7224
- C:\Windows\System\nibapZD.exe
  C:\Windows\System\nibapZD.exe
  2⤵
  PID:8076
- C:\Windows\System\yFeWeLD.exe
  C:\Windows\System\yFeWeLD.exe
  2⤵
  PID:8140
- C:\Windows\System\dTmFELQ.exe
  C:\Windows\System\dTmFELQ.exe
  2⤵
  PID:7416
- C:\Windows\System\lVNAIqu.exe
  C:\Windows\System\lVNAIqu.exe
  2⤵
  PID:7548
- C:\Windows\System\BUAIHYH.exe
  C:\Windows\System\BUAIHYH.exe
  2⤵
  PID:7580
- C:\Windows\System\sJEDaXi.exe
  C:\Windows\System\sJEDaXi.exe
  2⤵
  PID:7528
- C:\Windows\System\shVEoRB.exe
  C:\Windows\System\shVEoRB.exe
  2⤵
  PID:7400
- C:\Windows\System\PKcSdeq.exe
  C:\Windows\System\PKcSdeq.exe
  2⤵
  PID:7648
- C:\Windows\System\EpIJixp.exe
  C:\Windows\System\EpIJixp.exe
  2⤵
  PID:7564
- C:\Windows\System\ZqQbfzb.exe
  C:\Windows\System\ZqQbfzb.exe
  2⤵
  PID:7772
- C:\Windows\System\zGBauUt.exe
  C:\Windows\System\zGBauUt.exe
  2⤵
  PID:7808
- C:\Windows\System\xkmAnOE.exe
  C:\Windows\System\xkmAnOE.exe
  2⤵
  PID:7868
- C:\Windows\System\cnsybHC.exe
  C:\Windows\System\cnsybHC.exe
  2⤵
  PID:7936
- C:\Windows\System\AUOWyfk.exe
  C:\Windows\System\AUOWyfk.exe
  2⤵
  PID:7916
- C:\Windows\System\CadjcFA.exe
  C:\Windows\System\CadjcFA.exe
  2⤵
  PID:8000
- C:\Windows\System\aTXAWaj.exe
  C:\Windows\System\aTXAWaj.exe
  2⤵
  PID:8128
- C:\Windows\System\YbiswTv.exe
  C:\Windows\System\YbiswTv.exe
  2⤵
  PID:7260
- C:\Windows\System\xAhorRU.exe
  C:\Windows\System\xAhorRU.exe
  2⤵
  PID:6612
- C:\Windows\System\OiMmQVQ.exe
  C:\Windows\System\OiMmQVQ.exe
  2⤵
  PID:6772
- C:\Windows\System\NuNPnqJ.exe
  C:\Windows\System\NuNPnqJ.exe
  2⤵
  PID:8108
- C:\Windows\System\RXSHlix.exe
  C:\Windows\System\RXSHlix.exe
  2⤵
  PID:7336
- C:\Windows\System\QLKzisl.exe
  C:\Windows\System\QLKzisl.exe
  2⤵
  PID:7744
- C:\Windows\System\ycAKxbD.exe
  C:\Windows\System\ycAKxbD.exe
  2⤵
  PID:7948
- C:\Windows\System\NSueWAm.exe
  C:\Windows\System\NSueWAm.exe
  2⤵
  PID:7824
- C:\Windows\System\pnbBHyK.exe
  C:\Windows\System\pnbBHyK.exe
  2⤵
  PID:8124
- C:\Windows\System\WOJrGtQ.exe
  C:\Windows\System\WOJrGtQ.exe
  2⤵
  PID:5688
- C:\Windows\System\wXNDdtf.exe
  C:\Windows\System\wXNDdtf.exe
  2⤵
  PID:7468
- C:\Windows\System\GhiTmqx.exe
  C:\Windows\System\GhiTmqx.exe
  2⤵
  PID:7276
- C:\Windows\System\YrNoQSH.exe
  C:\Windows\System\YrNoQSH.exe
  2⤵
  PID:7788
- C:\Windows\System\wMOuAxg.exe
  C:\Windows\System\wMOuAxg.exe
  2⤵
  PID:7692
- C:\Windows\System\MlmvVcB.exe
  C:\Windows\System\MlmvVcB.exe
  2⤵
  PID:7196
- C:\Windows\System\pUmxGNv.exe
  C:\Windows\System\pUmxGNv.exe
  2⤵
  PID:7448
- C:\Windows\System\BBJhEQM.exe
  C:\Windows\System\BBJhEQM.exe
  2⤵
  PID:8200
- C:\Windows\System\KPtPJJb.exe
  C:\Windows\System\KPtPJJb.exe
  2⤵
  PID:8216
- C:\Windows\System\wvXZKeH.exe
  C:\Windows\System\wvXZKeH.exe
  2⤵
  PID:8232
- C:\Windows\System\kWMyiDO.exe
  C:\Windows\System\kWMyiDO.exe
  2⤵
  PID:8248
- C:\Windows\System\gwXOruU.exe
  C:\Windows\System\gwXOruU.exe
  2⤵
  PID:8264
- C:\Windows\System\HRnCEGE.exe
  C:\Windows\System\HRnCEGE.exe
  2⤵
  PID:8280
- C:\Windows\System\hFvCthY.exe
  C:\Windows\System\hFvCthY.exe
  2⤵
  PID:8296
- C:\Windows\System\pnHMfIE.exe
  C:\Windows\System\pnHMfIE.exe
  2⤵
  PID:8312
- C:\Windows\System\vdExwVm.exe
  C:\Windows\System\vdExwVm.exe
  2⤵
  PID:8328
- C:\Windows\System\eouvFiM.exe
  C:\Windows\System\eouvFiM.exe
  2⤵
  PID:8344
- C:\Windows\System\eAaeibc.exe
  C:\Windows\System\eAaeibc.exe
  2⤵
  PID:8360
- C:\Windows\System\TQYAdTo.exe
  C:\Windows\System\TQYAdTo.exe
  2⤵
  PID:8376
- C:\Windows\System\AEYjirb.exe
  C:\Windows\System\AEYjirb.exe
  2⤵
  PID:8392
- C:\Windows\System\aGOMyfs.exe
  C:\Windows\System\aGOMyfs.exe
  2⤵
  PID:8408
- C:\Windows\System\Vsnqsns.exe
  C:\Windows\System\Vsnqsns.exe
  2⤵
  PID:8424
- C:\Windows\System\EycpnVb.exe
  C:\Windows\System\EycpnVb.exe
  2⤵
  PID:8440
- C:\Windows\System\gjDSwHD.exe
  C:\Windows\System\gjDSwHD.exe
  2⤵
  PID:8456
- C:\Windows\System\pMWwlZW.exe
  C:\Windows\System\pMWwlZW.exe
  2⤵
  PID:8472
- C:\Windows\System\CMgAQGf.exe
  C:\Windows\System\CMgAQGf.exe
  2⤵
  PID:8488
- C:\Windows\System\biNCrSo.exe
  C:\Windows\System\biNCrSo.exe
  2⤵
  PID:8504
- C:\Windows\System\unWGEgG.exe
  C:\Windows\System\unWGEgG.exe
  2⤵
  PID:8520
- C:\Windows\System\IbkWAAT.exe
  C:\Windows\System\IbkWAAT.exe
  2⤵
  PID:8536
- C:\Windows\System\GHuwrDm.exe
  C:\Windows\System\GHuwrDm.exe
  2⤵
  PID:8552
- C:\Windows\System\XMVVsRk.exe
  C:\Windows\System\XMVVsRk.exe
  2⤵
  PID:8568
- C:\Windows\System\tYlYokR.exe
  C:\Windows\System\tYlYokR.exe
  2⤵
  PID:8584
- C:\Windows\System\hUKxBYQ.exe
  C:\Windows\System\hUKxBYQ.exe
  2⤵
  PID:8600
- C:\Windows\System\ZqgodWM.exe
  C:\Windows\System\ZqgodWM.exe
  2⤵
  PID:8616
- C:\Windows\System\IWgCSBK.exe
  C:\Windows\System\IWgCSBK.exe
  2⤵
  PID:8632
- C:\Windows\System\eOqQXmZ.exe
  C:\Windows\System\eOqQXmZ.exe
  2⤵
  PID:8648
- C:\Windows\System\rnmZEYD.exe
  C:\Windows\System\rnmZEYD.exe
  2⤵
  PID:8664
- C:\Windows\System\VfLcqwd.exe
  C:\Windows\System\VfLcqwd.exe
  2⤵
  PID:8680
- C:\Windows\System\ucSTBfR.exe
  C:\Windows\System\ucSTBfR.exe
  2⤵
  PID:8696
- C:\Windows\System\YKjfFiM.exe
  C:\Windows\System\YKjfFiM.exe
  2⤵
  PID:8712
- C:\Windows\System\OPLoirB.exe
  C:\Windows\System\OPLoirB.exe
  2⤵
  PID:8728
- C:\Windows\System\sCCwIFR.exe
  C:\Windows\System\sCCwIFR.exe
  2⤵
  PID:8744
- C:\Windows\System\vtALkhu.exe
  C:\Windows\System\vtALkhu.exe
  2⤵
  PID:8760
- C:\Windows\System\YtMmWfS.exe
  C:\Windows\System\YtMmWfS.exe
  2⤵
  PID:8776
- C:\Windows\System\ncsoEOS.exe
  C:\Windows\System\ncsoEOS.exe
  2⤵
  PID:8792
- C:\Windows\System\imMUPYq.exe
  C:\Windows\System\imMUPYq.exe
  2⤵
  PID:8808
- C:\Windows\System\hELBNVj.exe
  C:\Windows\System\hELBNVj.exe
  2⤵
  PID:8824
- C:\Windows\System\JLBxFiI.exe
  C:\Windows\System\JLBxFiI.exe
  2⤵
  PID:8840
- C:\Windows\System\XttuHay.exe
  C:\Windows\System\XttuHay.exe
  2⤵
  PID:8856
- C:\Windows\System\gTIYadN.exe
  C:\Windows\System\gTIYadN.exe
  2⤵
  PID:8872
- C:\Windows\System\qnXWDJd.exe
  C:\Windows\System\qnXWDJd.exe
  2⤵
  PID:8888
- C:\Windows\System\ZiSjCXu.exe
  C:\Windows\System\ZiSjCXu.exe
  2⤵
  PID:8904
- C:\Windows\System\VvEgzDX.exe
  C:\Windows\System\VvEgzDX.exe
  2⤵
  PID:8924
- C:\Windows\System\EtqRgbn.exe
  C:\Windows\System\EtqRgbn.exe
  2⤵
  PID:8940
- C:\Windows\System\ECmLgIw.exe
  C:\Windows\System\ECmLgIw.exe
  2⤵
  PID:8956
- C:\Windows\System\UCtYAhg.exe
  C:\Windows\System\UCtYAhg.exe
  2⤵
  PID:8972
- C:\Windows\System\cyzKjPI.exe
  C:\Windows\System\cyzKjPI.exe
  2⤵
  PID:8988
- C:\Windows\System\tmdGkSa.exe
  C:\Windows\System\tmdGkSa.exe
  2⤵
  PID:9004
- C:\Windows\System\CpOVkGr.exe
  C:\Windows\System\CpOVkGr.exe
  2⤵
  PID:9020
- C:\Windows\System\pPxUNhT.exe
  C:\Windows\System\pPxUNhT.exe
  2⤵
  PID:9036
- C:\Windows\System\bEcGNsn.exe
  C:\Windows\System\bEcGNsn.exe
  2⤵
  PID:9056
- C:\Windows\System\BsAFYoF.exe
  C:\Windows\System\BsAFYoF.exe
  2⤵
  PID:9072
- C:\Windows\System\zAWnfnt.exe
  C:\Windows\System\zAWnfnt.exe
  2⤵
  PID:9088
- C:\Windows\System\SyiNeJj.exe
  C:\Windows\System\SyiNeJj.exe
  2⤵
  PID:9104
- C:\Windows\System\DgjlTsT.exe
  C:\Windows\System\DgjlTsT.exe
  2⤵
  PID:9120
- C:\Windows\System\LEBxDco.exe
  C:\Windows\System\LEBxDco.exe
  2⤵
  PID:9140
- C:\Windows\System\rwiCMQi.exe
  C:\Windows\System\rwiCMQi.exe
  2⤵
  PID:9156
- C:\Windows\System\OwDAVYv.exe
  C:\Windows\System\OwDAVYv.exe
  2⤵
  PID:9172
- C:\Windows\System\lHFRiVY.exe
  C:\Windows\System\lHFRiVY.exe
  2⤵
  PID:9188
- C:\Windows\System\NHTvVHk.exe
  C:\Windows\System\NHTvVHk.exe
  2⤵
  PID:9204
- C:\Windows\System\IIYCmnW.exe
  C:\Windows\System\IIYCmnW.exe
  2⤵
  PID:6744
- C:\Windows\System\WZTTKRo.exe
  C:\Windows\System\WZTTKRo.exe
  2⤵
  PID:8208
- C:\Windows\System\zWHmIwa.exe
  C:\Windows\System\zWHmIwa.exe
  2⤵
  PID:8244
- C:\Windows\System\oigcfQh.exe
  C:\Windows\System\oigcfQh.exe
  2⤵
  PID:7324
- C:\Windows\System\oDlWFDM.exe
  C:\Windows\System\oDlWFDM.exe
  2⤵
  PID:8256
- C:\Windows\System\vkOzOfe.exe
  C:\Windows\System\vkOzOfe.exe
  2⤵
  PID:8336
- C:\Windows\System\hTVNewb.exe
  C:\Windows\System\hTVNewb.exe
  2⤵
  PID:8372
- C:\Windows\System\djyzLCG.exe
  C:\Windows\System\djyzLCG.exe
  2⤵
  PID:8288
- C:\Windows\System\MgKnqhO.exe
  C:\Windows\System\MgKnqhO.exe
  2⤵
  PID:8416
- C:\Windows\System\xFevtIK.exe
  C:\Windows\System\xFevtIK.exe
  2⤵
  PID:8388
- C:\Windows\System\wWGSHcP.exe
  C:\Windows\System\wWGSHcP.exe
  2⤵
  PID:8452
- C:\Windows\System\WbLHCWn.exe
  C:\Windows\System\WbLHCWn.exe
  2⤵
  PID:8500
- C:\Windows\System\carVDmp.exe
  C:\Windows\System\carVDmp.exe
  2⤵
  PID:8560
- C:\Windows\System\uOqYSkt.exe
  C:\Windows\System\uOqYSkt.exe
  2⤵
  PID:8624
- C:\Windows\System\YlECmIo.exe
  C:\Windows\System\YlECmIo.exe
  2⤵
  PID:8660
- C:\Windows\System\bSCjWJb.exe
  C:\Windows\System\bSCjWJb.exe
  2⤵
  PID:8688
- C:\Windows\System\FCJqKyb.exe
  C:\Windows\System\FCJqKyb.exe
  2⤵
  PID:8612
- C:\Windows\System\INNGuSo.exe
  C:\Windows\System\INNGuSo.exe
  2⤵
  PID:8704
- C:\Windows\System\LCNzRyv.exe
  C:\Windows\System\LCNzRyv.exe
  2⤵
  PID:8672
- C:\Windows\System\qomEykO.exe
  C:\Windows\System\qomEykO.exe
  2⤵
  PID:8772
- C:\Windows\System\bSeOCdg.exe
  C:\Windows\System\bSeOCdg.exe
  2⤵
  PID:8800
- C:\Windows\System\FNidYyS.exe
  C:\Windows\System\FNidYyS.exe
  2⤵
  PID:8832
- C:\Windows\System\vPgPTDQ.exe
  C:\Windows\System\vPgPTDQ.exe
  2⤵
  PID:8884
- C:\Windows\System\mUHZNau.exe
  C:\Windows\System\mUHZNau.exe
  2⤵
  PID:8920
- C:\Windows\System\DmpizVD.exe
  C:\Windows\System\DmpizVD.exe
  2⤵
  PID:9012
- C:\Windows\System\QfYyadX.exe
  C:\Windows\System\QfYyadX.exe
  2⤵
  PID:8896
- C:\Windows\System\bJjTbYH.exe
  C:\Windows\System\bJjTbYH.exe
  2⤵
  PID:8968
- C:\Windows\System\gxsdEEb.exe
  C:\Windows\System\gxsdEEb.exe
  2⤵
  PID:9080
- C:\Windows\System\WJSkVzS.exe
  C:\Windows\System\WJSkVzS.exe
  2⤵
  PID:9152
- C:\Windows\System\FDDBCoi.exe
  C:\Windows\System\FDDBCoi.exe
  2⤵
  PID:7664
- C:\Windows\System\BLlxMAo.exe
  C:\Windows\System\BLlxMAo.exe
  2⤵
  PID:8368
- C:\Windows\System\ygDYDLw.exe
  C:\Windows\System\ygDYDLw.exe
  2⤵
  PID:7140
- C:\Windows\System\sDEHdAP.exe
  C:\Windows\System\sDEHdAP.exe
  2⤵
  PID:8308
- C:\Windows\System\SRrEpQM.exe
  C:\Windows\System\SRrEpQM.exe
  2⤵
  PID:9200
- C:\Windows\System\GbVJhfe.exe
  C:\Windows\System\GbVJhfe.exe
  2⤵
  PID:8352
- C:\Windows\System\BRfLUwo.exe
  C:\Windows\System\BRfLUwo.exe
  2⤵
  PID:8528
- C:\Windows\System\RrxgSfu.exe
  C:\Windows\System\RrxgSfu.exe
  2⤵
  PID:8596
- C:\Windows\System\yvAVaTr.exe
  C:\Windows\System\yvAVaTr.exe
  2⤵
  PID:8720
- C:\Windows\System\RgAhKog.exe
  C:\Windows\System\RgAhKog.exe
  2⤵
  PID:8512
- C:\Windows\System\hBAnZPa.exe
  C:\Windows\System\hBAnZPa.exe
  2⤵
  PID:8516
- C:\Windows\System\GFSKavN.exe
  C:\Windows\System\GFSKavN.exe
  2⤵
  PID:8852
- C:\Windows\System\JoYsdPO.exe
  C:\Windows\System\JoYsdPO.exe
  2⤵
  PID:8984
- C:\Windows\System\mqJJnZZ.exe
  C:\Windows\System\mqJJnZZ.exe
  2⤵
  PID:8964
- C:\Windows\System\AkzHirf.exe
  C:\Windows\System\AkzHirf.exe
  2⤵
  PID:8848
- C:\Windows\System\bgFESsX.exe
  C:\Windows\System\bgFESsX.exe
  2⤵
  PID:8916
- C:\Windows\System\UYwZdmB.exe
  C:\Windows\System\UYwZdmB.exe
  2⤵
  PID:9112
- C:\Windows\System\wVGbNZr.exe
  C:\Windows\System\wVGbNZr.exe
  2⤵
  PID:9128
- C:\Windows\System\qvIBnRl.exe
  C:\Windows\System\qvIBnRl.exe
  2⤵
  PID:9028
- C:\Windows\System\dEVjbgT.exe
  C:\Windows\System\dEVjbgT.exe
  2⤵
  PID:9212
- C:\Windows\System\woTXzoC.exe
  C:\Windows\System\woTXzoC.exe
  2⤵
  PID:8228
- C:\Windows\System\RBXrvar.exe
  C:\Windows\System\RBXrvar.exe
  2⤵
  PID:8496
- C:\Windows\System\OqSecFi.exe
  C:\Windows\System\OqSecFi.exe
  2⤵
  PID:8356
- C:\Windows\System\BjBDaaQ.exe
  C:\Windows\System\BjBDaaQ.exe
  2⤵
  PID:8756
- C:\Windows\System\vDudOVK.exe
  C:\Windows\System\vDudOVK.exe
  2⤵
  PID:8432
- C:\Windows\System\COJOxaz.exe
  C:\Windows\System\COJOxaz.exe
  2⤵
  PID:8788
- C:\Windows\System\LzCIedD.exe
  C:\Windows\System\LzCIedD.exe
  2⤵
  PID:8804
- C:\Windows\System\vaNEEUY.exe
  C:\Windows\System\vaNEEUY.exe
  2⤵
  PID:9096
- C:\Windows\System\XGSPcob.exe
  C:\Windows\System\XGSPcob.exe
  2⤵
  PID:9184
- C:\Windows\System\lTzmZIj.exe
  C:\Windows\System\lTzmZIj.exe
  2⤵
  PID:8448
- C:\Windows\System\WhzlPdu.exe
  C:\Windows\System\WhzlPdu.exe
  2⤵
  PID:9136
- C:\Windows\System\yObcdaq.exe
  C:\Windows\System\yObcdaq.exe
  2⤵
  PID:9100
- C:\Windows\System\rmbtWYR.exe
  C:\Windows\System\rmbtWYR.exe
  2⤵
  PID:8320
- C:\Windows\System\EPEJoyN.exe
  C:\Windows\System\EPEJoyN.exe
  2⤵
  PID:8196
- C:\Windows\System\CWqrsjs.exe
  C:\Windows\System\CWqrsjs.exe
  2⤵
  PID:9232
- C:\Windows\System\tRcESPA.exe
  C:\Windows\System\tRcESPA.exe
  2⤵
  PID:9248
- C:\Windows\System\MvDzaDM.exe
  C:\Windows\System\MvDzaDM.exe
  2⤵
  PID:9264
- C:\Windows\System\WXaBOCt.exe
  C:\Windows\System\WXaBOCt.exe
  2⤵
  PID:9280
- C:\Windows\System\XCIASZd.exe
  C:\Windows\System\XCIASZd.exe
  2⤵
  PID:9296
- C:\Windows\System\RmKhGYF.exe
  C:\Windows\System\RmKhGYF.exe
  2⤵
  PID:9312
- C:\Windows\System\AokFSKd.exe
  C:\Windows\System\AokFSKd.exe
  2⤵
  PID:9328
- C:\Windows\System\qoehUlM.exe
  C:\Windows\System\qoehUlM.exe
  2⤵
  PID:9344
- C:\Windows\System\ajMnwzs.exe
  C:\Windows\System\ajMnwzs.exe
  2⤵
  PID:9360
- C:\Windows\System\HShcJrB.exe
  C:\Windows\System\HShcJrB.exe
  2⤵
  PID:9376
- C:\Windows\System\hzurBnn.exe
  C:\Windows\System\hzurBnn.exe
  2⤵
  PID:9392
- C:\Windows\System\biZgjHR.exe
  C:\Windows\System\biZgjHR.exe
  2⤵
  PID:9408
- C:\Windows\System\ZaMgawY.exe
  C:\Windows\System\ZaMgawY.exe
  2⤵
  PID:9424
- C:\Windows\System\ROJqfBG.exe
  C:\Windows\System\ROJqfBG.exe
  2⤵
  PID:9440
- C:\Windows\System\qNobsnQ.exe
  C:\Windows\System\qNobsnQ.exe
  2⤵
  PID:9456
- C:\Windows\System\hUSySnZ.exe
  C:\Windows\System\hUSySnZ.exe
  2⤵
  PID:9472
- C:\Windows\System\dWDYunR.exe
  C:\Windows\System\dWDYunR.exe
  2⤵
  PID:9488
- C:\Windows\System\BfqphNB.exe
  C:\Windows\System\BfqphNB.exe
  2⤵
  PID:9504
- C:\Windows\System\xqhNCcZ.exe
  C:\Windows\System\xqhNCcZ.exe
  2⤵
  PID:9520
- C:\Windows\System\VHaeISg.exe
  C:\Windows\System\VHaeISg.exe
  2⤵
  PID:9536
- C:\Windows\System\YAqRxQH.exe
  C:\Windows\System\YAqRxQH.exe
  2⤵
  PID:9552
- C:\Windows\System\wcxIQzL.exe
  C:\Windows\System\wcxIQzL.exe
  2⤵
  PID:9568
- C:\Windows\System\bziVeKo.exe
  C:\Windows\System\bziVeKo.exe
  2⤵
  PID:9584
- C:\Windows\System\kmgRHYr.exe
  C:\Windows\System\kmgRHYr.exe
  2⤵
  PID:9600
- C:\Windows\System\cUOtzhG.exe
  C:\Windows\System\cUOtzhG.exe
  2⤵
  PID:9616
- C:\Windows\System\RxoBmTk.exe
  C:\Windows\System\RxoBmTk.exe
  2⤵
  PID:9632
- C:\Windows\System\zdqyTCq.exe
  C:\Windows\System\zdqyTCq.exe
  2⤵
  PID:9648
- C:\Windows\System\tfqfzMS.exe
  C:\Windows\System\tfqfzMS.exe
  2⤵
  PID:9664
- C:\Windows\System\doZrAkk.exe
  C:\Windows\System\doZrAkk.exe
  2⤵
  PID:9680
- C:\Windows\System\UpWKnBe.exe
  C:\Windows\System\UpWKnBe.exe
  2⤵
  PID:9696
- C:\Windows\System\bhfDtdt.exe
  C:\Windows\System\bhfDtdt.exe
  2⤵
  PID:9712
- C:\Windows\System\ZXUNsnj.exe
  C:\Windows\System\ZXUNsnj.exe
  2⤵
  PID:9728
- C:\Windows\System\AaMrDvz.exe
  C:\Windows\System\AaMrDvz.exe
  2⤵
  PID:9744
- C:\Windows\System\AhngZMU.exe
  C:\Windows\System\AhngZMU.exe
  2⤵
  PID:9760
- C:\Windows\System\kmikvaI.exe
  C:\Windows\System\kmikvaI.exe
  2⤵
  PID:9780
- C:\Windows\System\npBGmAn.exe
  C:\Windows\System\npBGmAn.exe
  2⤵
  PID:9800
- C:\Windows\System\Vsmfwys.exe
  C:\Windows\System\Vsmfwys.exe
  2⤵
  PID:9816
- C:\Windows\System\svoVGFV.exe
  C:\Windows\System\svoVGFV.exe
  2⤵
  PID:9832
- C:\Windows\System\mBsefpl.exe
  C:\Windows\System\mBsefpl.exe
  2⤵
  PID:9848
- C:\Windows\System\RcnjtPX.exe
  C:\Windows\System\RcnjtPX.exe
  2⤵
  PID:9864
- C:\Windows\System\FOmBtLm.exe
  C:\Windows\System\FOmBtLm.exe
  2⤵
  PID:9880
- C:\Windows\System\KKgLQmx.exe
  C:\Windows\System\KKgLQmx.exe
  2⤵
  PID:9896
- C:\Windows\System\HfxWpws.exe
  C:\Windows\System\HfxWpws.exe
  2⤵
  PID:9912
- C:\Windows\System\FtWaYfv.exe
  C:\Windows\System\FtWaYfv.exe
  2⤵
  PID:9928
- C:\Windows\System\qdWLnwK.exe
  C:\Windows\System\qdWLnwK.exe
  2⤵
  PID:9944
- C:\Windows\System\kotgMoo.exe
  C:\Windows\System\kotgMoo.exe
  2⤵
  PID:9960
- C:\Windows\System\BLFEQeR.exe
  C:\Windows\System\BLFEQeR.exe
  2⤵
  PID:9976
- C:\Windows\System\akzXsCB.exe
  C:\Windows\System\akzXsCB.exe
  2⤵
  PID:9992
- C:\Windows\System\xSkpdor.exe
  C:\Windows\System\xSkpdor.exe
  2⤵
  PID:10008
- C:\Windows\System\AvEIvqk.exe
  C:\Windows\System\AvEIvqk.exe
  2⤵
  PID:10024
- C:\Windows\System\GDOmRPX.exe
  C:\Windows\System\GDOmRPX.exe
  2⤵
  PID:10040
- C:\Windows\System\yDIflMe.exe
  C:\Windows\System\yDIflMe.exe
  2⤵
  PID:10056
- C:\Windows\System\BXjIRao.exe
  C:\Windows\System\BXjIRao.exe
  2⤵
  PID:10072
- C:\Windows\System\wuRjszF.exe
  C:\Windows\System\wuRjszF.exe
  2⤵
  PID:10088
- C:\Windows\System\sXEgzYy.exe
  C:\Windows\System\sXEgzYy.exe
  2⤵
  PID:10104
- C:\Windows\System\DUjilKF.exe
  C:\Windows\System\DUjilKF.exe
  2⤵
  PID:10124
- C:\Windows\System\zIxpfzx.exe
  C:\Windows\System\zIxpfzx.exe
  2⤵
  PID:10140
- C:\Windows\System\PhpDSTm.exe
  C:\Windows\System\PhpDSTm.exe
  2⤵
  PID:10160
- C:\Windows\System\lEcRAnf.exe
  C:\Windows\System\lEcRAnf.exe
  2⤵
  PID:10184
- C:\Windows\System\HpIivse.exe
  C:\Windows\System\HpIivse.exe
  2⤵
  PID:8484
- C:\Windows\System\vWyVjYG.exe
  C:\Windows\System\vWyVjYG.exe
  2⤵
  PID:8400
- C:\Windows\System\VuplAUy.exe
  C:\Windows\System\VuplAUy.exe
  2⤵
  PID:9260
- C:\Windows\System\yoAoMOZ.exe
  C:\Windows\System\yoAoMOZ.exe
  2⤵
  PID:9308
- C:\Windows\System\xfbiXKM.exe
  C:\Windows\System\xfbiXKM.exe
  2⤵
  PID:9400
- C:\Windows\System\AQOWtWa.exe
  C:\Windows\System\AQOWtWa.exe
  2⤵
  PID:9436
- C:\Windows\System\RBlfOOD.exe
  C:\Windows\System\RBlfOOD.exe
  2⤵
  PID:9496
- C:\Windows\System\qrgqdZk.exe
  C:\Windows\System\qrgqdZk.exe
  2⤵
  PID:9352
- C:\Windows\System\BHjfHtU.exe
  C:\Windows\System\BHjfHtU.exe
  2⤵
  PID:9480
- C:\Windows\System\QBXlUni.exe
  C:\Windows\System\QBXlUni.exe
  2⤵
  PID:9416
- C:\Windows\System\yjKXKQa.exe
  C:\Windows\System\yjKXKQa.exe
  2⤵
  PID:9592
- C:\Windows\System\IcRsTgq.exe
  C:\Windows\System\IcRsTgq.exe
  2⤵
  PID:9608
- C:\Windows\System\yuLuwEO.exe
  C:\Windows\System\yuLuwEO.exe
  2⤵
  PID:9628
- C:\Windows\System\ARejrNS.exe
  C:\Windows\System\ARejrNS.exe
  2⤵
  PID:9644
- C:\Windows\System\sTrbVci.exe
  C:\Windows\System\sTrbVci.exe
  2⤵
  PID:9736
- C:\Windows\System\kHHPQGj.exe
  C:\Windows\System\kHHPQGj.exe
  2⤵
  PID:9792
- C:\Windows\System\rkMFeub.exe
  C:\Windows\System\rkMFeub.exe
  2⤵
  PID:9856
- C:\Windows\System\OhUvMTe.exe
  C:\Windows\System\OhUvMTe.exe
  2⤵
  PID:9920
- C:\Windows\System\TpYqCAP.exe
  C:\Windows\System\TpYqCAP.exe
  2⤵
  PID:9984
- C:\Windows\System\ZTZHKpt.exe
  C:\Windows\System\ZTZHKpt.exe
  2⤵
  PID:9972
- C:\Windows\System\AfzCDcj.exe
  C:\Windows\System\AfzCDcj.exe
  2⤵
  PID:9844
- C:\Windows\System\cNWvdSj.exe
  C:\Windows\System\cNWvdSj.exe
  2⤵
  PID:9940
- C:\Windows\System\noGgJKs.exe
  C:\Windows\System\noGgJKs.exe
  2⤵
  PID:9872
- C:\Windows\System\bEfTRLi.exe
  C:\Windows\System\bEfTRLi.exe
  2⤵
  PID:10048
- C:\Windows\System\BxQvpTY.exe
  C:\Windows\System\BxQvpTY.exe
  2⤵
  PID:10080
- C:\Windows\System\JxjHUne.exe
  C:\Windows\System\JxjHUne.exe
  2⤵
  PID:10152
- C:\Windows\System\dNqKlue.exe
  C:\Windows\System\dNqKlue.exe
  2⤵
  PID:10132
- C:\Windows\System\IFpWrUU.exe
  C:\Windows\System\IFpWrUU.exe
  2⤵
  PID:10196
- C:\Windows\System\QqvZTIE.exe
  C:\Windows\System\QqvZTIE.exe
  2⤵
  PID:10216
- C:\Windows\System\yyekHNZ.exe
  C:\Windows\System\yyekHNZ.exe
  2⤵
  PID:8912
- C:\Windows\System\VHfIHnq.exe
  C:\Windows\System\VHfIHnq.exe
  2⤵
  PID:9240
- C:\Windows\System\zpIZmrj.exe
  C:\Windows\System\zpIZmrj.exe
  2⤵
  PID:9228
- C:\Windows\System\PQmDyAh.exe
  C:\Windows\System\PQmDyAh.exe
  2⤵
  PID:9244

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BdaQfTo.exe

Filesize
1.6MB

MD5
b062e60a81423b96aea75a49d58ebd2b

SHA1
9c30752d2191c32c3d32b3c27e893fd8de7c7641

SHA256
f95c717f08436a5b84370935197e04c2ab48ff8a137653bcbdad8f5074ebc52c

SHA512
6ca3ff3810657b1dbc381e5e5f72d7b5d95780cf3ecc43e67dd23925206f4a0509d826f125cbcfd4358ae80b022e7902bc02d7f47e52eeeb41a01d52ea9940e9

Download Submit
C:\Windows\system\BhtGQPX.exe

Filesize
1.6MB

MD5
da82752bc1a12c7efb0bee46090f8709

SHA1
de4e86f3ab22714f22392cbc85b52fef281db846

SHA256
8cb0faaa7153fe6d2221b9bff6f32f493ce778185995e2ceb5b6966421baf813

SHA512
1abbc55a0bffd2a8ea7997ba6e37554e3a8e35c3583a6e3236ac728952e3858eb9f164e7394cacc32075dfa6dfe0853bc22e65ebde56dbdeb1917e411744c84b

Download Submit
C:\Windows\system\NTuCGzC.exe

Filesize
1.6MB

MD5
42c701ce9711bfba4d020ff32d49dea7

SHA1
d8e21d50e4319c4d8ecc449add5aee561492cb8b

SHA256
750a0f40de030f3ac33986a8df32253d00836c892541c122ac069755299a284e

SHA512
f36d6f03387d9ac38da1cfd59a42883c2b6543d58035914f9593a349dceea8fd35b9185beab860374419b48863c07051fc8d4c1e93e8b8eb5e939f0c20f7e887

Download Submit
C:\Windows\system\PwPuMMx.exe

Filesize
1.6MB

MD5
22d182efe062ab09b21332507df98575

SHA1
8ce10712645de795bb3416b5dbb491acaeea45a3

SHA256
720f03907fc0b6a2d44713ffc55249e61e6fc9c8735e00d4ca7588d9e04f0e94

SHA512
9e45e78614540bf052bb9e660bde1650b04339b1de6ac4986f469a22652da798ffeb4ce5245c8bbff9fc06e9a9a589c00df78007bb39b4ecae8e1f343ec5db4c

Download Submit
C:\Windows\system\VhFhrrY.exe

Filesize
1.6MB

MD5
e98c42ccd479b358a2e42ae60731229f

SHA1
b51cf412e94913e92eab832671a1de526803af85

SHA256
832018ef92443fd4d42cc3346f423a93f0af02513e2006df5418fcfeffaf0d34

SHA512
ff934425548ef5185290464e7976b47b85e352baacb2bd58d79b95de94d0643c890377d77ad06619db2284745f32581ece8c500dfe84dae6286ff901b1056e00

Download Submit
C:\Windows\system\YxfhNIE.exe

Filesize
1.6MB

MD5
4c5255a8949bdcecdddb3f9123f6be69

SHA1
2bf24f294927b7ee13def65730e078b9c8bf8f90

SHA256
d97e8ea7613bcf7c7c0f0fed7c72cfe5e40111359bbd4c39524541b52cc81060

SHA512
7003e34e5a15052879c21f221743b017bbd486be7f23d6e0106698938116092bde0155033e347d6616678caa82343f77880fdbbbda27f70f843c590a9f2232c7

Download Submit
C:\Windows\system\ahlWzoi.exe

Filesize
1.6MB

MD5
da45fbe1315695cc03168a99b906f925

SHA1
92961f122180c6aab833e4de0391d99258733d83

SHA256
f7514315b9aed7d8fe0142502b2b20a357d1ed2b9923871c53c0eedbd3218203

SHA512
8ddffefb184dd4dd6a5bac0f06b810e8ff0e71c44facd99b9e4169c86bd51f8bd7db8126186f9a75d39444328c75011ad660cdad4fb760613ec1ba82bd042eb6

Download Submit
C:\Windows\system\anrMHLj.exe

Filesize
1.6MB

MD5
fac58348b16555b2eb0585e1a8a08bf6

SHA1
d0f17026bb77016fefe16b2592091aad75fba0d4

SHA256
1db5ec2604acd1a8500cdbb502b7bfa0dda0472ac6afb2983c6a53156dfbf6c1

SHA512
9f97ba717cb0d7e0c357ba5b2dfac116b98dc731a6830c9c99d4157f01a3c6cf6256a17d0c89f68138ccf1b2733bd3a91cc2cd01a3f9eeffcf9a53f22e27e02f

Download Submit
C:\Windows\system\buuuXfd.exe

Filesize
1.6MB

MD5
25d6c70a7f243bd6b6a04c7da17716fd

SHA1
6e63d3d7c219d3825e350512f2ccb5b49a7898d6

SHA256
33dc6b8adbe535f928184c41363dad9f2eacb2b6a002b065dea9e98f159838cb

SHA512
0fea5b96c606e4b49a9dde6d53c161857dffb8c412e28ce3fb4aa70b1fc888e9a4ee3c76dc60f485b7ceb48ba6a43e23185961986c135f85faa438e14df14078

Download Submit
C:\Windows\system\dkPsilm.exe

Filesize
1.6MB

MD5
79fbff394d2eb74320c246b9e2b1c704

SHA1
93a5fe435a9e4f7fba450cdac7b7bce6d622c90f

SHA256
1b409cccacb75c6ac007b4849c9653bf97f909d2ac56703d951e4ad2acf394ee

SHA512
8546275656a57b76b97fc761e699aaab4f3e4114a72c5240d9d726bf844e5129064ec71ec9a372e031db4e3b18c630cb02964443b45782ce8b8b2d3465fba293

Download Submit
C:\Windows\system\etADdUN.exe

Filesize
1.6MB

MD5
8d24c2fb219fb2d7de9ec8b4147c8658

SHA1
f64afbd93ea403bbf670a14f6e830c0ba80755f2

SHA256
34830491865258eaafc58a0e8f3db39488b8591dd870a9a9cd0ac92f4979569a

SHA512
309f5622b4168fafa5a9b3c20b342b36e382fa8722893cbb84bd2a54c4a96cd7642d797dab29864c1048667e2d16b6298c7c1b66fb1a1ecdbc840259f4507272

Download Submit
C:\Windows\system\fjrAwmQ.exe

Filesize
1.6MB

MD5
c99b14458fa9af53790a8d5ba3fb084d

SHA1
938eca3430322f9a5dd98e1448566d575cbabc90

SHA256
963f6c197a714fe4b6df55543081ae1a2803c55d68614d37d0f8f9e216910d20

SHA512
7cd457316bc13c0b2ead6f8c7608ba77ddf011ddfca851541349cff1ba0e67b701304750b7ad6f64f1a0f1f64c4959241328df6db08c2cbbe3d6056be318d6a0

Download Submit
C:\Windows\system\fwrnoHa.exe

Filesize
1.6MB

MD5
c4b4579569ccda77bd4292ed3a693ec4

SHA1
0fe267a6a68cdf751260aa1f77c627c1a9ec0146

SHA256
6b8d35260110a321d32e02140d93cc02567549a23f1918f40291fc4633b015bc

SHA512
7910b1246dd1fc80f95ee8f77af6e76c17947d333dfc8d159111da7972ac50bc8bdbe0121162565bb0d5a313282f44bc6a32acea1d06ce696fab2085124db287

Download Submit
C:\Windows\system\gWdUVVe.exe

Filesize
1.6MB

MD5
fd0ab875272b009c9a788f86842552bf

SHA1
a168c94e39314a27e0ea8aa8f0b58627bac7be12

SHA256
d66f2ed2ffc0c4713a9eb79b1cb42f4ac6b13d67bf68b3653bc86e399c02365d

SHA512
28535fe2bb3d6e599893b34cab88ec558c9fa31f8070cb595bc77fb2f73095fdd4ad9ce09eed196f0b25cb8e150704b12df0fc9d8c1645fa05b9d94a1e6b2553

Download Submit
C:\Windows\system\geRCQxm.exe

Filesize
1.6MB

MD5
d2db3799714c1e725c5c6cfca98f8464

SHA1
b455559a0a2c6085564afc1352b98510115bc5f8

SHA256
a02cde9b7367b23e2316ca375047002811e75462c42c2d1be88ab0d94f505aec

SHA512
6debd428784d3cbc7ca56936367be30eb5a37309c066ad2b303d3c431a50ff128b9857ea7442c5583e0d1839b496b3d5ea98c1877e977e38b924fab418735abd

Download Submit
C:\Windows\system\hCSeCNf.exe

Filesize
1.6MB

MD5
17c66761168de8536562f8823a17c95a

SHA1
7ab011501cebeae0406b83576b4a97b7fef2e052

SHA256
e4f7f5750b3d1c30a18623d2586922ec4a3d55ff216d57c30c9cdbcacfabde9e

SHA512
fc6c1a03edee46191ff65c211d3a73f497ea6751ce5a9bcee017decac42fb8d2111312938470f8b7d651abc219422d421f59cc76744606eab834e3b514da6a77

Download Submit
C:\Windows\system\jzkyzXe.exe

Filesize
1.6MB

MD5
056b1042a799c20301a6ee448607810d

SHA1
68f9b55ae0bb591c2ace533f9d5a66ccf901e716

SHA256
ab10f7500d4cf0861dcea3d66476c4711d488ec430f8213c3b93cc61e3a1def0

SHA512
8ca24d50ef29c55d75762ba56a87107f29524186bfff626229ec0f1e56871b0f7564ee8331b512289e44cebff4d39d099369e5548d978f807ea7a1f5b13a8123

Download Submit
C:\Windows\system\lfGOHgm.exe

Filesize
1.6MB

MD5
80fd05efe3a7c45fde8461b43f5196f1

SHA1
3fdb986241cb148fe13bd8810a861ef38bde6aba

SHA256
fb0398ac5a2b1939fbc39d35b522b313c0ac8e8cb0cad479f9d94d8fdbb80245

SHA512
eeeca1d3bc1fae3753d85b0f427f541a965b977e97f3131a9627ab65f0093e93370f052c76236d042623a51750be85cb767b572f47eb598bd1815fe9caa153ac

Download Submit
C:\Windows\system\mayRUhv.exe

Filesize
1.6MB

MD5
25c4ef9dc3e7bf4027fc85b11b5a28f2

SHA1
7a85b0d74d0fb498d7b4340a83ee0c99f4f4fa0d

SHA256
76189ac67c83558a0bb4975c02067c82b3e53d0ed9866a571dfc01ca51b54f4e

SHA512
72b5f7666af9bd54eb8036597ab4316f1499ad28b5c0e7d84850fbae73bb63cb7fa0f4104be6a72d0ae496bef8b702cea1bf393e353ef2a0ba9fbe725e0b24cb

Download Submit
C:\Windows\system\oZjZXlY.exe

Filesize
1.6MB

MD5
6f1edba8bfb36502204870b21a9ca07b

SHA1
c05a2173cf0b9d00384ec1cd4db295e3a9894d9f

SHA256
167a5a81a2bc741fedbadc1386fbbba4a28166fadc117db3539ad485b8de2192

SHA512
1361b690ff0c5d503101b7c643ebdf77f8307bf778be35c6f05aab7edb3154006ec2ce76e98a5de628d4c28e5ece7ea19c37d93931064a59451bbf8971a62a63

Download Submit
C:\Windows\system\pXrAlBt.exe

Filesize
1.6MB

MD5
6e909047bb8b043aa740a5eeb12ba667

SHA1
c2754a03f26f2cd8db6d943159bb8b6944800463

SHA256
53081ef95a2b9d1f3f67eceaa619ef2bf5fcbea9240210b103ec84ff3c57207e

SHA512
1909427d988ab093978ed07b9b1e9c8cc79a2fb1d2822578f27dcca2223313e9061857b37b68f0f0b0a0f57d625c771d1d0d92e1fba5d5ebcc528fc20f73c9d2

Download Submit
C:\Windows\system\pktxTax.exe

Filesize
1.6MB

MD5
605f5e49ac9d843aab19ba0c6c496a10

SHA1
4fe9c3b4ac87752b1bbdb288f99fe8140c557698

SHA256
20ba7e5fe05f49dd1fe31441b7a9981ab9bedfc18f5b27957aae6e61b8382bec

SHA512
ea9ebb1713c9207f365f2f0b4e502d3dc8cb32f8c1851a52c6ee142156c37b3b52b31772454dcc84bb0d44131759920f020623de74ed39f5026d5cb3e473bc22

Download Submit
C:\Windows\system\rBYShhS.exe

Filesize
1.6MB

MD5
6c219cdd1e73085b67d78b285ee5c170

SHA1
67b1d3a066b134409674a8f10724961d45b2d52b

SHA256
8dd1a7315b018f1ed917327af6bc3b280e9c2beba21795e505b099a63ae360a1

SHA512
bff6be7565479337b4ad471685b72846abb3d7afff917daf74f0c3e0ee3d9c961c6bb4378fd57364a8f4bd5bfeced2ba16bc00b1e79c7a66e6f897b7c6f5768c

Download Submit
C:\Windows\system\uNFapFl.exe

Filesize
1.6MB

MD5
71e5aeed63d4e30b791a0c1c58d92bb6

SHA1
ae02403f1c363cd7cffe00fbcd9fe0c651d435e4

SHA256
ac409b670fd99c0d6d18e72dc99f28f798a095f25a880bf7552584386f3d60a3

SHA512
1cbcb48d12fff5ae1abfacd9925767878d7dd4d22cbf3105622f0d955036531f3d6801ff76493aeff03d0ec761f997d37621372dc5fa86494f9217fb6e5bda6c

Download Submit
C:\Windows\system\wRCnYHw.exe

Filesize
1.6MB

MD5
ce4a5d76493b0ef8048ab16071eab461

SHA1
6d6bc1c529fd3e1b96c8c3aae4157b665e8cfb96

SHA256
6ef2c2d5c2b24a55c97a0cdfe5158b61d38f0886188b950db6a67f2770a8c681

SHA512
b5654197818e1b802495b356657e7425f2c11489cd1521c85d0362052bff8fb88af17a049f1e33aa9ff5d2e5d758180bf887b8b4689b515311a110f2c7e4e5bc

Download Submit
C:\Windows\system\xDyGHzT.exe

Filesize
1.6MB

MD5
2a73be8574e04891e70a4703f8253d3b

SHA1
332e237e3ace108bdc6257647dfe04a449cbab3a

SHA256
999cb925ed9569e42379a8d8e4d84d9a3e955f7df9231198e590166fc50349a4

SHA512
d348f5ef5c2a0958f44b363bdddf102a8634030bce578ec7b9fa53a414e303be2c594b1adf4b7c442ca96bcdb5c60f08edadf6f16273a24a53f8a77ae52d86e8

Download Submit
C:\Windows\system\yAlCSTX.exe

Filesize
1.6MB

MD5
75f83fa93cd64ebaa40b220ac1556976

SHA1
b08bfedfe7ce01a06fc75f3c4323740a47be2c5a

SHA256
75498efe67c649b112ab99377c9db7a15b29e6b798fd83e52fcf8e6e92c80865

SHA512
a70fbce168a708e461bb25db218a38fad5f2e55e12f0b38bee4e1247377c69b40dba4b452f759eabb8380763656f395b17482e5379df6ddc0f4809e8b30e03e9

Download Submit
C:\Windows\system\zrhPZXg.exe

Filesize
1.6MB

MD5
b9f3f4e1d0d016f4d8e1debeac0fe0a7

SHA1
0f097936dfea045aa49edfa35212ad1561186b62

SHA256
a61418292136c816fe92177284ac5f9a04f6da061f75a6e8db482a0593b8b4ef

SHA512
a654f9f4cfe1f26f2aa4570da39fa42de3d970d1f4deb06ef94b69f735ab936bfa7b2cb9e4cc0850bb09f33137eb0ddf8ba7ad7a4b05ef39818777741a17686b

Download Submit
\Windows\system\EjxIPKJ.exe

Filesize
1.6MB

MD5
80af2906c0ac603f972f03be9cd45352

SHA1
fbbe813a7fa44cb559e42e9f3397a78127fe04e2

SHA256
ebd25ea2e3bf8d821cfd34cd957433eb877e3d491913cca2811ffbd33c3fb6f1

SHA512
67b4c746228eb7047be5e4b0d7f5041ec60969df0ab011b582f83753ea15ebfc1b863f0a7d503d9fc8cafa45de2ec2aca9f37b6c7976f1b58f9964240ba15a2e

Download Submit
\Windows\system\KNdaVJW.exe

Filesize
1.6MB

MD5
b651f5454ef854888b961766c211cf39

SHA1
834bc24df2ddcaf261b7be112d4ce99b0da7ae55

SHA256
dfdef61588e42be629ce3fbe76a6ad78637c047d6b0c6609705ec98198090fa9

SHA512
1ff43715ed5aca22a90da207629b1405a1447d2cee17e3e71273a03c3c9d6ced087701d17523e9b7b1a46ec620672b327f05d0c085c6ce6dd7d3cf9d6a4c9d5c

Download Submit
\Windows\system\SlJsHXG.exe

Filesize
1.6MB

MD5
39d991e55f68899b55ddf0db0f328f2d

SHA1
e4cf21d3da6c3bb092737bc2ec1d90d609e1098e

SHA256
94f6e6e7f6599cb36051e8240ba92f947a0ba245f05a8769b380e5c69a765ae2

SHA512
58a5a102e13670a513ab46391677f45f6af06ae2f9ee6bee49374ac2060a9e47b71511301e22ee4ae06f0fbb7c18d560335ca1f271d9fa00b261ae6b543bbc89

Download Submit
\Windows\system\qxszqLp.exe

Filesize
1.6MB

MD5
061049d21cb9edc83209fcd8de32c2d9

SHA1
674b03e22eae622af46c60ac34227ae85816dc50

SHA256
e0cb093f94cc204fcfd7398f8089ae3296498a403e2f436ef1153323f6c20c80

SHA512
ff61543948b2cbd93753e56735ff35b1bf17ee318a42525f6c7eadb7cfa6430a2ceaff95cd060adf518e7ee3ef0356bb276be7acf4ed608c956d8865aafe35dd

Download Submit
memory/1204-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download